中継サーバ及び中継通信システム
【課題】中継通信システムにおいて、限られたオペレータにだけ作業を許可してセキュリティを十分に確保しつつ、オペレータに多様なログイン形態を提供する。
【解決手段】中継通信システム１は、センター端末５、接続側の端末、及び被接続側の端末を含んで構成される。オペレータの入力により中継通信システム１にログイン可能となるＩＤには、各オペレータに一意のオペレータＩＤ（Ｏｐ１〜Ｏｐ４）と、それとは別のゲストＩＤ（Ｇｕｅｓｔ）と、が含まれている。センター端末５は、被接続側の端末（例えば、第１被保守端末７Ａ）と、当該端末に対して接続を許可され得る候補（接続候補）を表すオペレータＩＤ又はゲストＩＤと、を対応付けた接続ジョブを作成する。オペレータは、接続側の端末（例えば、第１保守端末９Ａ）からオペレータＩＤ又はゲストＩＤでログインすると、そのＩＤが接続候補となっている接続ジョブについて作業が許可される。
【解決手段】中継通信システム１は、センター端末５、接続側の端末、及び被接続側の端末を含んで構成される。オペレータの入力により中継通信システム１にログイン可能となるＩＤには、各オペレータに一意のオペレータＩＤ（Ｏｐ１〜Ｏｐ４）と、それとは別のゲストＩＤ（Ｇｕｅｓｔ）と、が含まれている。センター端末５は、被接続側の端末（例えば、第１被保守端末７Ａ）と、当該端末に対して接続を許可され得る候補（接続候補）を表すオペレータＩＤ又はゲストＩＤと、を対応付けた接続ジョブを作成する。オペレータは、接続側の端末（例えば、第１保守端末９Ａ）からオペレータＩＤ又はゲストＩＤでログインすると、そのＩＤが接続候補となっている接続ジョブについて作業が許可される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続されている端末間の通信を可能とする中継サーバに関する。
【背景技術】
【０００２】
従来から、仮想プライベートネットワーク（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている。このＶＰＮは、例えば、地域ごとに設けられた複数の拠点のＬＡＮに接続された端末同士でインターネットを介して通信する用途に用いられている。前記ＶＰＮを利用すれば、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。ＶＰＮは、例えば、他の拠点に設けられた端末を遠隔保守する用途に用いられる。保守対象の端末は、遠隔地にある他のＬＡＮに接続された機器からリモートメンテナンス等を受けることができる。
【０００３】
特許文献１は、この種のネットワークを介した管理システムを開示する。この管理システムは、ビルオーナ、設備保守会社、及び電気設備メーカーに跨る形で構築されている。ビルオーナは、自身が保有するビルに、電気設備及びこれを制御するための運転制御管理装置を設置している。この運転制御管理装置は、インターネット等のネットワークを介してアクセス可能に構成されている。設備保守会社は、ビルオーナから電気設備の管理を委託され、運転制御管理装置にアクセスする許可を電気設備メーカーから得ている。従って、設備保守会社は、インターネット等のネットワークを介して遠隔地から電気設備を管理することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−２２３５２１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、この種のシステムにおいては、遠隔保守の作業者（オペレータ）は自身を一意に識別するＩＤを事前に割り当てられ、そのＩＤを用いてシステムにログインして作業を行うことが一般的である。この方法は、ログインの権限を適切に管理し、また、誰がシステムにログインして作業を行ったかを追跡するのに有利であると考えられる。
【０００６】
一方で、上記のシステムにおいて、例えば通常でない状況の場合、同一のオペレータがログインする場合であっても平時のＩＤではなく他のＩＤを使用できると、通常時の作業と明確に区別できる等の点で有用な場合がある。しかしながら、従来の構成では、限られた者にだけログインを許可することでセキュリティを確保しつつ、上記のようなＩＤの柔軟な取扱いを実現することが困難であった。
【０００７】
本発明は以上の事情に鑑みてされたものであり、その目的は、作業を行う対象に応じて限られたオペレータにだけ作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供できる中継サーバを提供することにある。
【課題を解決するための手段及び効果】
【０００８】
本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。
【０００９】
本発明の第１の観点によれば、以下の構成の管理機能付き中継サーバが提供される。即ち、この管理機能付き中継サーバは、オペレータリスト格納部と、ログイン認証部と、接続ジョブ作成部と、候補ジョブリスト送信部と、実行判断部と、を備える。前記オペレータリスト格納部は、自身及び他の中継サーバを含んで構成される中継通信システムにログイン可能なオペレータの一覧を格納する。前記ログイン認証部は、オペレータのログインの可否を、少なくとも、当該オペレータが入力したＩＤと、前記オペレータリスト格納部の内容と、に基づいて判断する。前記接続ジョブ作成部は、被接続側の中継サーバと、当該被接続側の中継サーバに対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する。前記候補ジョブリスト送信部は、接続側の中継サーバからの要求に応じて、当該接続側の中継サーバを介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを、当該接続側の中継サーバに送信する。前記実行判断部は、前記オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、前記接続側の中継サーバからの問合せに応じて、当該接続側の中継サーバと前記被接続側の中継サーバとの間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する。オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれている。前記接続ジョブ作成部は、被接続側の中継サーバと前記別設定ＩＤとを対応付けた接続ジョブを作成することが可能に構成されている。
【００１０】
これにより、オペレータがオペレータＩＤ又は別設定ＩＤを用いて接続側の中継サーバから中継通信システムにログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被接続側の中継サーバと接続してルーティングセッションを確立し、所定の作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の作業までをスムーズに行うことができる。また、作業の対象に応じて予め定めたオペレータにだけ当該作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【００１１】
前記の管理機能付き中継サーバにおいては、前記オペレータのうち前記別設定ＩＤを使用して前記中継通信システムにログイン可能なオペレータの一覧を格納する特別オペレータリスト格納部を備えることが好ましい。
【００１２】
これにより、別設定ＩＤを使用できるオペレータを特別オペレータリスト格納部で管理できるので、強固なセキュリティを実現できる。
【００１３】
前記の管理機能付き中継サーバにおいては、前記オペレータリスト格納部は、前記別設定ＩＤと、当該別設定ＩＤを使用可能なオペレータと、を対応付けて格納可能に構成されていることが好ましい。
【００１４】
これにより、別設定ＩＤを特定のオペレータに明確に結び付けることで、アクセス権限を確実に管理することができる。
【００１５】
前記の管理機能付き中継サーバにおいては、前記別設定ＩＤが設定されたオペレータが前記オペレータＩＤを使用して前記中継通信システムにログインした場合に、当該別設定ＩＤが設定されている旨を当該オペレータに通知できることが好ましい。
【００１６】
これにより、特定のオペレータに別設定ＩＤが設定された際に、その旨を当該オペレータに連絡する作業を省略できるので、スムーズな運用が可能になる。
【００１７】
本発明の第２の観点によれば、以下の構成の接続側の中継サーバが提供される。即ち、この接続側の中継サーバは、管理先情報格納部と、選択ジョブ通知部と、ルーティングセッション確立部と、ルーティング制御部と、を備える。前記管理先情報格納部は、自身及び他の中継サーバを含んで構成される中継通信システムにログインするためにオペレータが入力を要求されるＩＤと、接続を許可され得る候補である接続候補として当該ＩＤが設定された被接続側の中継サーバと、を対応付けた接続ジョブの格納先である管理機能付き中継サーバの識別情報を格納する。前記選択ジョブ通知部は、自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する。前記ルーティングセッション確立部は、選択された前記接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。前記ルーティング制御部は、前記ルーティングセッションに基づいて、ルーティング制御を行う。オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれている。
【００１８】
これにより、オペレータがオペレータＩＤ又は別設定ＩＤを用いて接続側の中継サーバから中継通信システムにログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被接続側の中継サーバと接続してルーティングセッションを確立し、所定の作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の作業までをスムーズに行うことができる。また、作業の対象に応じて予め定めたオペレータにだけ当該作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【００１９】
本発明の第３の観点によれば、以下の構成の中継通信システムが提供される。即ち、この中継通信システムは、管理機能付き中継サーバと、接続側の中継サーバと、被接続側の中継サーバと、を含んで構成される。前記接続側の中継サーバ及び前記被接続側の中継サーバは、前記管理機能付き中継サーバと通信可能である。前記管理機能付き中継サーバは、オペレータリスト格納部と、ログイン認証部と、接続ジョブ作成部と、候補ジョブリスト送信部と、実行判断部と、を備える。前記オペレータリスト格納部は、前記中継通信システムにログイン可能なオペレータの一覧を格納する。前記ログイン認証部は、少なくとも、オペレータのログインの可否を、当該オペレータが入力したＩＤと、前記オペレータリスト格納部の内容と、に基づいて判断する。前記接続ジョブ作成部は、被接続側の中継サーバと、当該被接続側の中継サーバに対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する。前記候補ジョブリスト送信部は、接続側の中継サーバからの要求に応じて、当該接続側の中継サーバを介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを、当該接続側の中継サーバに送信する。前記実行判断部は、前記オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、前記接続側の中継サーバからの問合せに応じて、当該接続側の中継サーバと前記被接続側の中継サーバとの間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する。オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれる。前記接続ジョブ作成部は、被接続側の中継サーバと前記別設定ＩＤとを対応付けた接続ジョブを作成することが可能に構成されている。前記接続側の中継サーバは、管理先情報格納部と、選択ジョブ通知部と、ルーティングセッション確立部と、ルーティング制御部と、を備える。前記管理先情報格納部は、前記管理機能付き中継サーバの識別情報を格納する。前記選択ジョブ通知部は、自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する。前記ルーティングセッション確立部は、選択された前記接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。前記ルーティング制御部は、前記ルーティングセッションに基づいて、ルーティング制御を行う。
【００２０】
これにより、オペレータがオペレータＩＤ又は別設定ＩＤを用いて接続側の中継サーバから中継通信システムにログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被接続側の中継サーバと接続してルーティングセッションを確立し、所定の作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の作業までをスムーズに行うことができる。また、作業の対象に応じて予め定めたオペレータにだけ当該作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。
【図２】センター端末の構成を示す機能ブロック図。
【図３】オペレータリストの内容を示す図。
【図４】保守端末リストの内容を示す図。
【図５】被保守端末リストの内容を示す図。
【図６】接続ジョブリストの内容を示す図。
【図７】第１保守端末の構成を示す機能ブロック図。
【図８】第２被保守端末の構成を示す機能ブロック図。
【図９】接続ジョブが作成されるときの処理の流れを示すシーケンス図。
【図１０】オペレータによる中継通信システムへのログイン時に行われる処理の流れを示すシーケンス図。
【図１１】オペレータによる接続ジョブの選択時に行われる処理の流れを示すシーケンス図。
【図１２】保守作業の終了後に行われる処理の流れを示すシーケンス図。
【図１３】ゲストリストの内容を示す図。
【図１４】ゲストＩＤが記述された状態のオペレータリストを示す図。
【図１５】ゲストＩＤを接続候補とするジョブリストが記述された接続ジョブリストを示す図。
【図１６】ゲストＩＤを登録した上で、当該ゲストＩＤに対する接続ジョブが作成されるときの処理を示すシーケンス図。
【図１７】オペレータがゲストＩＤを用いて中継通信システムへログインする場合の処理を示すシーケンス図。
【図１８】ゲストＩＤで認証されたオペレータが接続ジョブを選択して保守作業を行う際の処理を示すシーケンス図。
【図１９】保守作業の終了後に行われる処理を示すシーケンス図。
【発明を実施するための形態】
【００２２】
次に、図面を参照して本発明の実施の形態を説明する。図１は、本発明の一実施形態に係る中継通信システム１の全体構成を示す説明図である。
【００２３】
図１に示すように、中継通信システム１は、インターネット等のＷｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）３を介して接続された複数の中継サーバと、これらの中継サーバにＬＡＮを介して接続されるクライアント端末と、で構成されている。中継サーバは、他の中継サーバ及び他の中継サーバに接続されるクライアント端末と通信可能である。クライアント端末は、ＬＡＮで接続された中継サーバを介して、他の中継サーバ及び他の中継サーバに接続されるクライアント端末と通信可能である。
【００２４】
本実施形態では、この中継通信システム１を用いて、遠隔保守及びその管理が行われている。中継通信システム１において、前記中継サーバとして機能する端末は、センター端末５、第１被保守端末７Ａ、第２被保守端末７Ｂ、第１保守端末９Ａ、及び、第２保守端末９Ｂである。
【００２５】
センター端末５は、コールセンターに設けられている。コールセンターとは、保守対象の機器の所有者からの問い合わせに対応するオペレータが在籍する拠点である。また、センター端末５は、保守端末（又は保守を行うオペレータ）の被保守端末に対するアクセス権を管理している。センター端末５には、前記クライアント端末としてのセンター端末操作端末１１がＬＡＮ１３を介して接続されている。なお、センター端末５のＩＤは、「Ｃｅｎｔｅｒ＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００２６】
第１被保守端末７Ａは、遠隔保守の対象となる機器の設置先に設けられている。第１被保守端末７Ａには、ＬＡＮ１７を介して、前記クライアント端末としての第１被保守対象システム１５Ａ及び第２被保守対象システム１５Ｂが接続されている。第１被保守対象システム１５Ａ及び第２被保守対象システム１５Ｂは、遠隔保守の対象となるファイルサーバ又はＷｅｂサーバ等である。なお、第１被保守端末７ＡのＩＤは、「Ｔａｒｇｅｔ１＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００２７】
第２被保守端末７Ｂは、遠隔保守の対象となる機器の設置先に設けられている。第２被保守端末７Ｂには、ＬＡＮ２１を介して、前記クライアント端末としての第３被保守対象システム１９Ａ及び第４被保守対象システム１９Ｂが接続されている。第３被保守対象システム１９Ａ及び第４被保守対象システム１９Ｂは、遠隔保守の対象となるファイルサーバ又はＷｅｂサーバ等である。なお、第２被保守端末７ＢのＩＤは、「Ｔａｒｇｅｔ２＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００２８】
第１保守端末９Ａは、遠隔保守を行うオペレータが在籍する保守拠点に設けられている。第１保守端末９Ａには、ＬＡＮ２５を介して、前記クライアント端末としての第１保守操作端末２３Ａ及び第２保守操作端末２３Ｂが接続されている。なお、第１保守端末９ＡのＩＤは、「Ｍａｉｎｔｅｎａｎｃｅ２＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００２９】
第２保守端末９Ｂは、遠隔保守を行うオペレータが在籍する保守拠点に設けられている。第２保守端末９Ｂには、ＬＡＮ２９を介して、前記クライアント端末としての第３保守操作端末２７Ａ及び第４保守操作端末２７Ｂが接続されている。なお、第２保守端末９ＢのＩＤは、「Ｍａｉｎｔｅｎａｎｃｅ１＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００３０】
保守拠点に在籍するオペレータが保守作業を行うためには、中継通信システム１にログインすることが必要である。オペレータは、保守操作端末を操作してＩＤ及びパスワードを入力することにより、中継通信システム１にログインすることができる。本実施形態の中継通信システム１では、オペレータは特定の保守操作端末に結び付けられておらず、何れの保守操作端末を使用した場合であっても中継通信システム１にログインすることができる。オペレータは、中継通信システム１へのログイン後に、前記保守操作端末を使用して、前記センター端末５が管理するアクセス権の範囲で、前記保守対象システムの遠隔保守を行う。
【００３１】
次に、図２から図６までを参照して、センター端末５の構成を説明する。図２は、センター端末５の構成を示す機能ブロック図である。図３から図６までは、センター端末５のデータベース格納部３３に保存された内容を示す図である。
【００３２】
図２に示すように、センター端末５は、インタフェース３５と、データベース格納部３３と、制御部３１と、を備える。
【００３３】
インタフェース３５は、プライベートＩＰアドレスを利用して、ＬＡＮ１３に接続される機器と通信を行うことができる。また、インタフェース３５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
【００３４】
データベース格納部３３は、オペレータリスト格納部５３と、ゲストリスト格納部（特別オペレータリスト格納部）５４と、保守端末リスト格納部５５と、被保守端末リスト格納部５７と、接続ジョブリスト格納部５９と、を備えている。
【００３５】
オペレータリスト格納部５３には、例えば図３（ａ）に示すオペレータリスト５３ａが保存されている。オペレータリスト５３ａは、図３（ａ）に示すように、「ＩＤ」、「パスワード」、及び「ログイン中継サーバ」で構成されている。「ＩＤ」の列には、中継通信システム１にログイン可能なオペレータのＩＤが記述されている。「パスワード」の列には、同じ行に記述されたＩＤを使用して中継通信システム１にログインするために必要なパスワードが記述されている。「ログイン中継サーバ」の列には、同じ行に記述されたＩＤを使用してオペレータが中継通信システム１にログイン済みである場合に、オペレータのＩＤと、当該オペレータが使用している中継サーバ（センター端末又は保守端末）のＩＤと、が記述される。なお、オペレータが中継通信システム１にログイン済みでない場合は、「ログイン中継サーバ」は空欄となる。
【００３６】
図３（ａ）の例からは、オペレータリストにオペレータＯｐ１〜Ｏｐ４が登録されており、例えば第１オペレータＯｐ１は、ＩＤとして「Ｏｐ１」という文字列を入力し、パスワードとして「ａｂｃ」を入力することにより、中継通信システム１にログインできることが分かる。また、図３（ａ）からは、第２オペレータＯｐ２がセンター端末５を使用し、第３オペレータＯｐ３が第２保守端末９Ｂを使用してログインしている一方、第１オペレータＯｐ１及び第４オペレータＯｐ４が中継通信システム１にログインしていないことが分かる。
【００３７】
ゲストリスト格納部５４には、後述のゲストＩＤを用いてシステムにログイン可能な特別なオペレータの一覧が格納されており、詳細は後述する。
【００３８】
保守端末リスト格納部５５には、図４に示す保守端末リスト５５ａが保存されている。保守端末リスト５５ａは、中継通信システム１を構成する保守端末について記述された、「名称」及び「端末ＩＤ」から構成されている。「名称」には、保守端末に付与された名称が記述されている。この名称には、保守端末の設置場所（保守拠点の名称）等、分かり易い適宜の名称を付与することができる。「端末ＩＤ」には、保守端末のＩＤが記述されている。
【００３９】
被保守端末リスト格納部５７には、図５に示す被保守端末リスト５７ａが保存されている。被保守端末リスト５７ａには、中継通信システム１を構成する被保守端末について記述された、「名称」及び「端末ＩＤ」から構成されている。「名称」には、被保守端末に付与された名称が記述されている。この名称としては、被保守端末の設置場所（会社名）等、分かり易い適宜の名称を付与することができる。「端末ＩＤ」には、被保守端末のＩＤが記述されている。
【００４０】
接続ジョブリスト格納部５９には、接続ジョブに関する情報が保存されている。接続ジョブとは、保守作業の作業単位を示しており、被保守対象システムに対して保守作業が必要になる度にセンター端末５によって作成され、接続ジョブリスト格納部５９に保存される。接続ジョブリスト格納部５９は、１又は複数の接続ジョブで構成される接続ジョブリスト５９ａを保存している。接続ジョブリスト５９ａは、図６（ａ）に示すように各接続ジョブについて記述された、「被保守端末ＩＤ」、「接続候補ＩＤ」、及び「ジョブ情報」から構成されている。「被保守端末ＩＤ」には、保守作業が必要な被保守対象システムと同じＬＡＮに接続される被保守端末のＩＤが記述されている。「接続候補ＩＤ」には、被保守端末への接続が許可され得る候補（接続候補）として設定されたＩＤが記述されている。なお、「接続候補ＩＤ」には、１又は複数のオペレータのＩＤを記述できるほか、後述のゲストＩＤを記述することもできる。「ジョブ情報」には、現在の接続ジョブの状態（例えば接続ジョブがどのオペレータによって実行されているか等）が記述されている。なお、接続ジョブは、保守作業の完了に伴って接続ジョブリスト５９ａから削除される。
【００４１】
図６（ａ）の例からは、第２被保守端末７Ｂについて第１接続ジョブが作成されており、接続候補として、第１オペレータＯｐ１及び第３オペレータＯｐ３のＩＤが設定されていることが分かる。図６（ｂ）の例からは、前記第１接続ジョブに加え、第１被保守端末７Ａについて第２接続ジョブが作成されており、接続候補として、第１オペレータＯｐ１のＩＤが設定されていることが分かる。図６（ｃ）の例からは、第１オペレータＯｐ１が第２接続ジョブを実行中であることが分かる。
【００４２】
なお、データベース格納部３３は、図略のログ情報格納部を備えており、接続ジョブが行われた時間及び担当したオペレータ等の情報が格納されている。
【００４３】
制御部３１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図２に示すように、制御部３１は、ログイン認証部４３と、接続ジョブ作成部４５と、実行判断部４７と、接続ジョブリスト管理部４９と、候補ジョブリスト送信部５１と、許可情報送信部５２と、を備えている。
【００４４】
接続ジョブ作成部４５は、被保守対象システムに障害が発生した旨の通知を被保守端末から受けた場合等に前記接続ジョブを作成する。接続ジョブリスト管理部４９は、前記接続ジョブリスト格納部５９に保存された接続ジョブリスト５９ａの管理を行う。具体的には、接続ジョブ作成部４５が作成した接続ジョブを接続ジョブリスト５９ａに登録したり、接続ジョブリスト５９ａのジョブ情報を更新したり、接続ジョブリスト５９ａから接続ジョブを削除したりする。
【００４５】
ログイン認証部４３は、オペレータリスト５３ａと、保守端末等から受信したＩＤ及びパスワードと、を照合して、オペレータのログインの可否を判断する。また、ログイン認証部４３は、オペレータが入力したＩＤ等を送信した保守端末のＩＤが保守端末リスト５５ａに含まれているか否かに基づいて、ログインの可否を判断する。
【００４６】
候補ジョブリスト送信部５１は、保守を行うオペレータからの要求等に応じて、当該オペレータが接続候補となっている接続ジョブの一覧（候補ジョブリスト）を接続ジョブリスト５９ａから抽出し、保守端末を介して保守操作端末に送信する。オペレータは、候補ジョブリストの中から、実行を希望する接続ジョブを選択して、保守端末を介してセンター端末５に通知する。実行判断部４７は、オペレータから通知された接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出し、このジョブ情報に基づいて（例えば当該接続ジョブを既に実行している他のオペレータがいるか否か等に基づいて）、接続ジョブの実行を許可するか否かを判断する。許可情報送信部５２は、実行判断部４７の判断結果（接続ジョブの実行を許可するか否か）を、保守端末を介して保守操作端末に送信することでオペレータに通知する。
【００４７】
次に、図７を参照して、保守端末の構成を説明する。図７は、第１保守端末９Ａの構成を示す機能ブロック図である。なお、第１保守端末９Ａと第２保守端末９Ｂの構成は同様であるので、代表して、第１保守端末９Ａの構成を説明する。第１保守端末９Ａは、図７に示すように、インタフェース６５と、制御部６１と、データベース格納部６３と、を備えている。
【００４８】
インタフェース６５は、プライベートＩＰアドレスを利用して、ＬＡＮ２５に接続される機器と通信を行うことができる。また、インタフェース６５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
【００４９】
制御部６１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図７に示すように、制御部６１は、ルーティングセッション確立部７１と、ルーティング制御部７３と、ログイン情報送信部７５と、選択ジョブ通知部７７と、を備えている。
【００５０】
ルーティングセッション確立部７１は、第１保守端末９Ａと、第１被保守端末７Ａ又は第２被保守端末７Ｂと、の間にルーティングセッションを確立する。ルーティングセッションとは、ＬＡＮ２５に接続される機器と、保守対象システムの設置先のＬＡＮ（ＬＡＮ１７又はＬＡＮ２１）に接続される機器と、の間で転送される通信パケットのルーティングに用いられるメディアセッションである。ルーティング制御部７３は、このルーティングセッションを利用して、他のＬＡＮに接続される機器との間で通信パケットのルーティング制御を行う。
【００５１】
ログイン情報送信部７５は、第１被保守端末７Ａ又は第２被保守端末７Ｂから受信した、オペレータが入力したＩＤ及びパスワード（以下、ログイン情報と称する）をセンター端末５に送信する。選択ジョブ通知部７７は、オペレータが前記候補ジョブリストの中から選択した接続ジョブをセンター端末５に送信する。
【００５２】
データベース格納部６３は、センター端末情報格納部８１を備えている。センター端末情報格納部８１には、センター端末５の名称とＩＤとが保存されている。第１保守端末９Ａは、センター端末情報格納部８１の記憶内容を参照することで、例えば候補ジョブリストの中から選択された接続ジョブを通知するために、センター端末５にアクセスすることができる。
【００５３】
次に、図８を参照して、被保守端末の構成を説明する。図８は、第１被保守端末７Ａの構成を示す機能ブロック図である。なお、第１被保守端末７Ａと第２被保守端末７Ｂの構成は同様であるので、代表して、第１被保守端末７Ａの構成を説明する。第１被保守端末７Ａは、図８に示すように、インタフェース９５と、制御部９１と、データベース格納部９３と、を備えている。
【００５４】
インタフェース９５は、プライベートＩＰアドレスを利用して、ＬＡＮ１７に接続される機器と通信を行うことができる。また、インタフェース９５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
【００５５】
制御部９１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図８に示すように、制御部９１は、ルーティングセッション確立部１０１と、ルーティング制御部１０３と、を備えている。
【００５６】
ルーティングセッション確立部１０１は、第１被保守端末７Ａと、第１保守端末９Ａ又は第２保守端末９Ｂと、の間にルーティングセッションを確立する。ルーティング制御部１０３は、このルーティングセッションを利用して、他のＬＡＮに接続される機器との間で通信パケットのルーティング制御を行う。
【００５７】
データベース格納部９３は、センター端末情報格納部１０５を備えている。センター端末情報格納部１０５には、センター端末５の名称とＩＤとが保存されている。第１被保守端末７Ａは、センター端末情報格納部１０５の記憶内容を参照することにより、例えば保守作業が必要になった旨を通知するために、センター端末５にアクセスすることができる。
【００５８】
次に、図９から図１２までのシーケンス図を参照して、本実施形態の中継通信システム１を用いて遠隔保守を行う際の処理の流れについて説明する。以下では、第２オペレータＯｐ２がセンター端末５をログイン中継サーバとして中継通信システム１にログイン済みであり、第３オペレータＯｐ３が第２被保守端末７Ｂをログイン中継サーバとして中継通信システム１にログイン済みである状況（オペレータリスト５３ａが図３（ａ）の状態）を考える。また、接続ジョブとして、前記第１接続ジョブのみが存在している状況（接続ジョブリスト５９ａが図６（ａ）の状態）を考える。
【００５９】
初めに、接続ジョブが作成されるときに中継通信システム１で行われる処理を説明する。接続ジョブは、前述のように、被保守対象システムに保守作業が必要になる度に作成される。以下では、第１被保守対象システム１５Ａに保守作業が必要となった場合を考える。例えば第１被保守対象システム１５Ａに障害が発生した場合、その旨が第１被保守端末７Ａに通知される。第１被保守端末７Ａは、障害が発生した旨を受信した場合（図９のシーケンス番号１）、その旨をセンター端末５に通知して、接続ジョブの作成を要求する（シーケンス番号２）。
【００６０】
センター端末５は、この通知及び要求をセンター端末操作端末１１に転送して、コールセンターの第２オペレータＯｐ２に知らせる（シーケンス番号３）。第２オペレータＯｐ２は、障害の内容及び被保守端末の名称等に基づいて、保守を担当させることが好ましいオペレータを選択する。ここでは、第１オペレータＯｐ１が選択されたものとする。これにより、センター端末５（接続ジョブ作成部４５）が、接続ジョブ（第２接続ジョブ）の作成を行う（シーケンス番号４）。そして、センター端末５（接続ジョブリスト管理部４９）は、作成された第２接続ジョブを接続ジョブリスト５９ａに登録する（シーケンス番号５）。即ち、接続ジョブリスト５９ａの「被保守端末ＩＤ」には、第１被保守端末７ＡのＩＤが記述され、「接続候補ＩＤ」には、第１オペレータＯｐ１のＩＤが記述される（図６（ｂ）を参照）。
【００６１】
接続ジョブは、以上のようにして作成される。なお、第１オペレータＯｐ１に早急に保守作業を行わせる必要がある場合は、接続ジョブの作成後に、その旨を直ちに第１オペレータＯｐ１に通知しても良い。接続ジョブが作成されたことの通知は様々な方法で行うことができ、例えば、中継通信システム１上でインスタントメッセージサービスを運用し、第１オペレータＯｐ１が中継通信システム１にログイン済みであるときは、第２オペレータＯｐ２が当該インスタントメッセージサービスを用いて上記の通知を行うようにすることができる。第１オペレータＯｐ１が中継通信システム１にログインしていない場合は、電話等の適宜の手段で通知すれば良い。
【００６２】
次に、第１オペレータＯｐ１が第１保守操作端末２３Ａを操作することで第１保守端末９Ａをログイン中継サーバとして中継通信システム１にログイン要求を行った場合に、中継通信システム１で行われる処理を説明する。このログイン要求では、第１オペレータＯｐ１にログイン情報（ＩＤとパスワード）の入力が求められる。そして、第１オペレータＯｐ１が第１保守操作端末２３Ａを操作して、自身に割り当てられたオペレータＩＤ（Ｏｐ１）及びパスワード（ａｂｃ）を入力して、入力内容を確定させることにより、ログイン情報が第１保守端末９Ａに送信される。これにより、第１保守端末９Ａは、ログイン要求を受け付け（図１０のシーケンス番号１１）、受信したログイン情報をセンター端末５に送信する（シーケンス番号１２）。
【００６３】
このログイン情報を受信したセンター端末５（ログイン認証部４３）は、ログインの可否を判断する。具体的には、ログイン認証部４３は、入力されたＩＤ及びパスワードがオペレータリスト５３ａに登録されているか否かの判断（シーケンス番号１３）と、ログイン情報を送信した第１保守端末９Ａが保守端末リスト５５ａに登録されているか否かの判断（シーケンス番号１４）と、を行う。
【００６４】
図３に示すように、上記で入力されたＩＤ及びパスワードは、オペレータリスト５３ａに登録されている。また、図４に示すように、第１保守端末９Ａは保守端末リスト５５ａに登録されている。従って、センター端末５のログイン認証部４３は、第１オペレータＯｐ１のログインを許可する。そして、センター端末５は、オペレータリスト５３ａの内容を更新する（シーケンス番号１５）。具体的には、オペレータリスト５３ａの第１オペレータＯｐ１に対応する「ログイン中継サーバ」に、第１オペレータＯｐ１のＩＤと、第１保守端末９ＡのＩＤと、を記述する（図３（ａ）から図３（ｂ）になるようにオペレータリスト５３ａを更新する）。そして、センター端末５は、ログイン成功を第１保守端末９Ａに通知する（シーケンス番号１６）。なお、センター端末５は、端末ＩＤの認証又はログイン情報の認証に失敗した場合、ログイン失敗を保守端末に通知する。
【００６５】
第１保守端末９Ａは、センター端末５から受けたログイン成功の通知を第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１にログイン成功を通知する（シーケンス番号１７）。そして、第１保守端末９Ａは、前記候補ジョブリスト（ログイン中のオペレータが接続候補となっている接続ジョブの一覧）をセンター端末５に要求する（シーケンス番号１８）。
【００６６】
この通知を受けたセンター端末５（候補ジョブリスト送信部５１）は、接続ジョブリスト５９ａに保存された接続ジョブから、第１オペレータＯｐ１が接続候補となっている接続ジョブを抽出して、候補ジョブリストを作成する（シーケンス番号１９）。図６（ｂ）に示すように、接続ジョブリスト５９ａに記述されている第１接続ジョブ及び第２接続ジョブは、両方とも第１オペレータＯｐ１を接続候補としているため、候補ジョブリストには、第１接続ジョブ及び第２接続ジョブが記述される。そして、候補ジョブリスト送信部５１は、作成した候補ジョブリストを第１保守端末９Ａに送信する（シーケンス番号２０）。なお、センター端末５は、第１オペレータＯｐ１が接続候補となっている接続ジョブがない場合、その旨を第１保守端末９Ａに送信する。
【００６７】
第１保守端末９Ａは、センター端末５から受信した候補ジョブリストを第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１に通知する（シーケンス番号２１）。具体的には、第１保守操作端末２３Ａは、自身が備えるディスプレイに候補ジョブリストを表示する。これにより、第１オペレータＯｐ１は、自身が実行可能な接続ジョブの一覧を知ることができる。
【００６８】
なお、第１オペレータＯｐ１は、第２保守操作端末２３Ｂを操作することで第１保守端末９Ａから中継通信システム１にログインすることも可能である。更には、第３保守操作端末２７Ａ又は第４保守操作端末２７Ｂを操作することで第２保守端末９Ｂから中継通信システム１にログインすることも可能である。
【００６９】
次に、オペレータによる接続ジョブの選択から保守作業中にかけて、中継通信システム１で行われる処理を説明する。以下では、第１オペレータＯｐ１が候補ジョブリストの中から第２接続ジョブを選択した場合を考える。
【００７０】
第１オペレータＯｐ１が第２接続ジョブを選択し、その選択を確定させることにより、選択された接続ジョブを示す情報が第１保守端末９Ａに送信される。これにより、第１保守端末９Ａは、接続ジョブの選択を受け付け（図１１のシーケンス番号３１）、第１オペレータＯｐ１の選択内容を第１オペレータＯｐ１のＩＤとともに、センター端末５に通知する（シーケンス番号３２）。
【００７１】
センター端末５（実行判断部４７）は、この通知に基づいて、該当する接続ジョブである第２接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出す（シーケンス番号３３）。そして、実行判断部４７は、同一の接続ジョブを複数のオペレータが同時に実行することを防止するために、読み出したジョブ情報に基づいて、第２接続ジョブが（例えば他のオペレータにより）実行中又は実行準備中か否かを判断する（シーケンス番号３４）。図６（ｂ）に示すように、第２接続ジョブのジョブ情報は空欄であるため、当該接続ジョブは実行中でも実行準備中でもない。従って、実行判断部４７は、第１オペレータＯｐ１による第２接続ジョブの実行を許可する。その後、接続ジョブリスト管理部４９は、接続ジョブリスト５９ａの第２接続ジョブのジョブ情報に「実行準備中」と記述する（シーケンス番号３５）。これにより、コールセンターの第２オペレータＯｐ２は、第２接続ジョブのための接続作業が開始されたことを知ることができる。そして、センター端末５（許可情報送信部５２）は、該当する接続ジョブの実行を許可する旨を第１保守端末９Ａに通知する（シーケンス番号３６）。なお、センター端末５は、接続ジョブの実行を許可しない場合、その旨を保守端末に通知する。
【００７２】
第１保守端末９Ａは、接続ジョブの実行を許可する旨の通知を第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１に通知する（シーケンス番号３７）。そして、第１保守端末９Ａ（ルーティングセッション確立部７１）は、該当する接続ジョブの保守先である第１被保守端末７Ａに対して、ルーティングセッションの確立要求を行う（シーケンス番号３８）。第１被保守端末７Ａ（ルーティングセッション確立部１０１）は、この要求を受けて、アクセス許可としてのＯＫレスポンスを返信する（シーケンス番号３９）。この結果、第１保守端末９Ａと第１被保守端末７Ａとの間に、メディアセッションが確立される。メディアセッションの確立の後に、第１保守端末９Ａと第１被保守端末７Ａは、ルーティング対象であるＬＡＮ１７及びＬＡＮ２５のネットワークアドレスを交換する。これにより、ルーティングセッションを介して、第１保守操作端末２３Ａと、第１被保守対象システム１５Ａ又は第２被保守対象システム１５Ｂと、の通信が可能となる。そして、第１保守端末９Ａは、ルーティングセッションが確立した旨を第１保守操作端末２３Ａに送信して第１オペレータＯｐ１に通知する（シーケンス番号４０）。更に、第１保守端末９Ａは、ルーティングセッションが確立した旨をセンター端末５に通知する（シーケンス番号４１）。
【００７３】
センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、図６（ｃ）に示すように、接続ジョブリスト５９ａの第２接続ジョブのジョブ情報に「Ｏｐ１実行中」と記述する（シーケンス番号４２）。これにより、コールセンターの第２オペレータＯｐ２は、第２接続ジョブに係る保守作業が第１オペレータＯｐ１によって開始されたことを知ることができる。
【００７４】
第１保守端末９Ａは、第１被保守端末７Ａとの間に確立された前記ルーティングセッションを介して、保守が必要なシステム（第１被保守対象システム１５Ａ）に対する保守作業を行う（シーケンス番号４３）。具体的には、第１オペレータＯｐ１は、第１保守操作端末２３Ａを操作して、第１被保守対象システム１５Ａの状況の把握及びソフトウェアの更新等の保守作業を行うことができる。
【００７５】
次に、第１オペレータＯｐ１による保守作業の完了時に、中継通信システム１で行われる処理を説明する。
【００７６】
第１オペレータＯｐ１は、保守作業が完了した後に、当該保守作業の完了を、第１保守端末９Ａを介して第１被保守端末７Ａに通知する（図１２のシーケンス番号５１）。また、第１オペレータＯｐ１は、保守作業の完了を、第１保守端末９Ａを介して、センター端末５にも通知するとともに、保守作業を行った日時、内容、及び担当者等を示す前記ログ情報を送信する（シーケンス番号５２）。このログ情報においては、担当者として、第１オペレータＯｐ１のＩＤが記録されることになる。
【００７７】
センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、第２接続ジョブのジョブ情報に保守作業の完了を登録し（シーケンス番号５３）、第２接続ジョブを接続ジョブリスト５９ａから削除する（シーケンス番号５４）。
【００７８】
その後、第１保守端末９Ａは候補ジョブリストを再びセンター端末５に要求し、同様の処理を経ることで、第１オペレータＯｐ１による新たな保守作業が行われる。
【００７９】
以上に基本的な保守作業について説明したが、上記で示したように、オペレータリスト５３ａに登録されているそれぞれのオペレータは、自分に付与されたＩＤ（オペレータＩＤ、例えば「Ｏｐ１」）とパスワードを入力することで中継通信システム１にログインし、遠隔保守を行うことができる（図１０のシーケンス番号１１等）。一方、本実施形態の中継通信システム１では、オペレータが、上記オペレータＩＤとは別に設定された、ゲストＩＤと呼ばれる特別なＩＤ（別設定ＩＤ）を用いてログインすることもできるようになっている。
【００８０】
以下、この構成について説明する。図２に示すように、センター端末５のデータベース格納部３３はゲストリスト格納部５４を備えている。このゲストリスト格納部５４には、例えば図１３に示すゲストリスト５４ａが保存されている。
【００８１】
ゲストリスト５４ａにおいては、オペレータリスト５３ａに登録されているオペレータＯｐ１〜Ｏｐ４のうち、上記ゲストＩＤを用いてログインできるものと予め定められた特別なオペレータのＩＤが「ＩＤ」の列に記述されている。図１３の例からは、第３オペレータＯｐ３及び第４オペレータＯｐ４がゲストＩＤを利用してログインできることが分かる。
【００８２】
なお、ゲストＩＤを用いたログインを可能とするために、センター端末５のオペレータリスト５３ａには、図１４（ａ）の最も下の行で示すように、ゲストＩＤについて記録が追加される。図１４（ａ）の例では、オペレータリストの「ＩＤ」の列に、ゲストＩＤを表す文字列「Ｇｕｅｓｔ」が登録され、「パスワード」の列には、第３オペレータＯｐ３に割り当てられたオペレータＩＤ（「Ｏｐ３」）とパスワードを「＠」で連結したもの（即ち、Ｏｐ３＠ｇｈｉ）が記述されている。これは事実上、第３オペレータＯｐ３のオペレータＩＤとパスワードを入力できる者のみ（即ち、第３オペレータＯｐ３のみ）が、ゲストＩＤを用いてログインできることを意味する。このようにして、オペレータリスト５３ａにおいて、ゲストＩＤと特定のオペレータ（第３オペレータＯｐ３）とが対応付けた形で記述される。
【００８３】
また、ゲストＩＤに対応した接続ジョブを追加した接続ジョブリストの例が図１５（ａ）に示される。この例からは、前述と同様の第１接続ジョブに加えて、第１被保守端末７Ａについて第３接続ジョブが作成されており、接続候補のオペレータとしてゲストＩＤが設定されていることが分かる。
【００８４】
次に、上記のゲストＩＤを用いた場合における中継通信システム１の処理について、図１６から図１９までを参照して説明する。なお、図１６から図１９までのシーケンス図は、前の説明で参照した図９から図１２にほぼ対応するものである。
【００８５】
前述の例と同様に、第１被保守対象システム１５Ａに障害が発生して、その旨が第１被保守端末７Ａに通知されたとする（図１６のシーケンス番号６１）。この通知に伴い、第１被保守端末７Ａは、その旨をセンター端末５に通知して、接続ジョブの作成を要求する（シーケンス番号６２）。
【００８６】
コールセンターにおいてセンター端末操作端末１１を操作している第２オペレータＯｐ２は、接続ジョブの作成が必要なことを通知され（シーケンス番号６３）、保守を行うことが好ましいオペレータを適宜選択する。この選択にあたっては様々な状況が考慮されるが、今回の例では、第１被保守端末７Ａの保守は第１オペレータＯｐ１が担当することが事前にルールで定められているにもかかわらず、当該第１オペレータＯｐ１が不在である等の何らかの事情で、作業が不可能であったとする。そこで、第２オペレータＯｐ２は、誰かに臨時の応援で遠隔保守を行ってもらうことを希望し、センター端末操作端末１１を操作して、ゲストＩＤを利用してログイン可能なオペレータの一覧を表示させるように指示する。
【００８７】
センター端末操作端末１１は、この指示を受けると、ゲストＩＤを利用可能なオペレータをセンター端末５に問い合わせる。この問合せに応じて、センター端末５は、図１３に示すゲストリスト５４ａの内容をセンター端末操作端末１１に送信し、センター端末操作端末１１は問合せの結果をディスプレイに表示する。これにより、第２オペレータＯｐ２は、ゲストＩＤを利用可能なオペレータは第３オペレータＯｐ３及び第４オペレータＯｐ４であることを知ることができる。
【００８８】
今回の例では、第２オペレータＯｐ２は、検討の結果、第３オペレータＯｐ３に今回の遠隔保守をしてもらうことを希望し、センター端末操作端末１１を操作して第３オペレータＯｐ３を選択したものとする。この選択にあたっては、ゲストＩＤを用いる指示が併せて行われる。
【００８９】
これにより、センター端末５は、オペレータリスト５３ａにゲストＩＤを登録する（シーケンス番号６４）。具体的には、図１４（ａ）に示すように、オペレータリスト５３ａの「ＩＤ」には、ゲストＩＤを表す「Ｇｕｅｓｔ」が記述され、「パスワード」には、第３オペレータＯｐ３のＩＤとパスワードを「＠」で連結した文字列が登録される。
【００９０】
次に、第２オペレータＯｐ２はセンター端末操作端末１１を操作し、接続ジョブの作成をセンター端末５に指示する。この指示には、第１被保守端末７Ａを被保守端末とし、先ほど作成したゲストＩＤを接続候補とする指定が含まれる。当該指示に応じて、センター端末５（接続ジョブ作成部４５）は、接続ジョブを作成し（シーケンス番号６５）、接続ジョブリスト５９ａに登録する（シーケンス番号６６）。具体的には、図１５（ａ）の第３接続ジョブで示すように、接続ジョブリスト５９ａの「被保守端末ＩＤ」に第１被保守端末７ＡのＩＤが記述され、「接続候補ＩＤ」にはゲストＩＤが記述される。
【００９１】
第２オペレータＯｐ２は、上記のようにして接続ジョブを作成した後、第３オペレータＯｐ３に電話等で連絡し、応援のためにゲストＩＤでログインして欲しい旨を伝える。これに応じ、第３オペレータＯｐ３は、適宜の保守操作端末（例えば、第３保守操作端末２７Ａ）を操作し、ゲストＩＤでログインする。
【００９２】
上記と同様に、ログインにあたっては、ログイン情報（ＩＤとパスワード）の入力が求められる。今回のゲストＩＤでのログインは、通常のログインとは異なり、ＩＤとして「Ｇｕｅｓｔ」を入力し、パスワードとして、自分に割り当てられたオペレータＩＤとパスワードとを「＠」で連結した文字列を入力することにより行う。今回の例では、第３オペレータＯｐ３は、ＩＤを「Ｇｕｅｓｔ」、パスワードを「Ｏｐ３＠ｇｈｉ」としてログインすることになる。これにより、第３保守操作端末２７Ａが接続される第２保守端末９Ｂをログイン中継サーバとして、中継通信システム１に対するログイン要求が行われる。
【００９３】
第２保守端末９Ｂは、第３保守操作端末２７Ａからログイン情報を受信すると、ログイン要求を受け付け（図１７のシーケンス番号７１）、受信したログイン情報をセンター端末５に送信する（シーケンス番号７２）。
【００９４】
このログイン情報を受信したセンター端末５（ログイン認証部４３）は、ログインの可否を判断する。具体的には、ログイン認証部４３は、入力されたＩＤ及びパスワードがオペレータリスト５３ａに登録されているか否かの判断（シーケンス番号７３）と、ログイン情報を送信した第２保守端末９Ｂが保守端末リスト５５ａに登録されているか否かの判断（シーケンス番号７４）と、を行う。
【００９５】
図１４（ａ）に示すように、上記で入力されたゲストＩＤ及びパスワードは、オペレータリスト５３ａに登録されている。また、図４に示すように、第２保守端末９Ｂは保守端末リスト５５ａに登録されている。従って、センター端末５のログイン認証部４３は、ゲストＩＤでのログインを許可する。ただし、上記のログインの可否の判断には、オペレータが入力したパスワード（Ｏｐ３＠ｇｈｉ）からオペレータＩＤ（Ｏｐ３）を抽出した上で、当該オペレータＩＤが前記ゲストリスト５４ａに含まれているかの判断を含めるようにしても良い。
【００９６】
ゲストＩＤでのログインが許可されると、センター端末５は、オペレータリスト５３ａの内容を更新する（シーケンス番号７５）。具体的には、オペレータリスト５３ａのゲストＩＤに対応する「ログイン中継サーバ」に、ゲストＩＤと、第２保守端末９ＢのＩＤと、を記述する（図１４（ａ）から図１４（ｂ）になるようにオペレータリスト５３ａを更新する）。そして、センター端末５は、ログイン成功を第２保守端末９Ｂに通知する（シーケンス番号７６）。
【００９７】
第２保守端末９Ｂは、センター端末５から受けたログイン成功の通知を第３保守操作端末２７Ａに転送して、オペレータにログイン成功を通知する（シーケンス番号７７）。そして、第２保守端末９Ｂは、前記候補ジョブリスト（ゲストＩＤが接続候補となっている接続ジョブの一覧）をセンター端末５に要求する（シーケンス番号７８）。
【００９８】
この通知を受けたセンター端末５（候補ジョブリスト送信部５１）は、接続ジョブリスト５９ａに保存された接続ジョブから、ゲストＩＤが接続候補となっている接続ジョブを抽出して、候補ジョブリストを作成する（シーケンス番号７９）。図１５（ａ）に示すように、接続ジョブリスト５９ａに記述されている第１接続ジョブ及び第３接続ジョブのうち、ゲストＩＤが接続候補となっているのは第３接続ジョブであるので、候補ジョブリストには第３接続ジョブが記述される。
【００９９】
なお、ゲストＩＤで現在ログインしているのは実際には第３オペレータＯｐ３であるが、ここでは、ゲストＩＤが接続候補になっているもののみが抽出されて候補ジョブリストに記述される。従って、第１接続ジョブについては、第３オペレータＯｐ３が接続候補になっているもののゲストＩＤは接続候補になっていないので、候補ジョブリストに含まれない。作成された候補ジョブリストは、候補ジョブリスト送信部５１によって第２保守端末９Ｂに送信される（シーケンス番号８０）。
【０１００】
第２保守端末９Ｂは、センター端末５から受信した候補ジョブリストを第３保守操作端末２７Ａに転送して、ゲストＩＤでログインしている第３オペレータＯｐ３に通知する（シーケンス番号８１）。具体的には、第３保守操作端末２７Ａは、自身が備えるディスプレイに候補ジョブリストを表示する。これにより、第３オペレータＯｐ３は、自身がゲストＩＤを用いた場合に実行可能な接続ジョブの一覧を知ることができる。
【０１０１】
ゲストＩＤでログインした第３オペレータＯｐ３は、第３保守操作端末２７Ａが表示した接続ジョブの一覧を検討した結果、自分がゲストＩＤで作業を実行できるのは第３接続ジョブのみであることを知る。そこで、第３オペレータＯｐ３は第３接続ジョブを選択し、接続ジョブを示す情報が第２保守端末９Ｂに送信される。第２保守端末９Ｂは、接続ジョブの選択を受け付け（図１８のシーケンス番号９１）、第３オペレータＯｐ３の選択内容をゲストＩＤとともにセンター端末５に通知する（シーケンス番号９２）。
【０１０２】
センター端末５（実行判断部４７）は、この通知に基づいて、該当する接続ジョブである第３接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出す（シーケンス番号９３）。そして、実行判断部４７は、同一の接続ジョブを複数のオペレータが同時に実行することを防止するために、読み出したジョブ情報に基づいて、第３接続ジョブが（例えば他のオペレータにより）実行中又は実行準備中か否かを判断する（シーケンス番号９４）。図１５（ａ）に示すように、第３接続ジョブのジョブ情報は空欄であるため、当該接続ジョブは実行中でも実行準備中でもない。従って、実行判断部４７は、ゲストＩＤによる第３接続ジョブの実行を許可する。その後、接続ジョブリスト管理部４９は、接続ジョブリスト５９ａにおいて、第３接続ジョブのジョブ情報に「実行準備中」と記述する（シーケンス番号９５）。これにより、コールセンターの第２オペレータＯｐ２は、第３接続ジョブのための接続作業が開始されたことを知ることができる。そして、センター端末５（許可情報送信部５２）は、該当する接続ジョブの実行を許可する旨を第２保守端末９Ｂに通知する（シーケンス番号９６）。
【０１０３】
第２保守端末９Ｂは、接続ジョブの実行を許可する旨の通知を第３保守操作端末２７Ａに転送して、第３オペレータＯｐ３に通知する（シーケンス番号９７）。そして、第２保守端末９Ｂ（ルーティングセッション確立部７１）は、該当する接続ジョブの保守先である第１被保守端末７Ａに対して、ルーティングセッションの確立要求を行う（シーケンス番号９８）。第１被保守端末７Ａ（ルーティングセッション確立部１０１）は、この要求を受けて、アクセス許可としてのＯＫレスポンスを返信する（シーケンス番号９９）。この結果、第２保守端末９Ｂと第１被保守端末７Ａとの間にメディアセッションが確立される。これにより、ルーティングセッションを介して、第３保守操作端末２７Ａと、第１被保守対象システム１５Ａ又は第２被保守対象システム１５Ｂと、の通信が可能となる。
【０１０４】
第２保守端末９Ｂは、ルーティングセッションが確立した旨を第３保守操作端末２７Ａに送信して第３オペレータＯｐ３に通知する（シーケンス番号１００）。更に、第２保守端末９Ｂは、ルーティングセッションが確立した旨をセンター端末５に通知する（シーケンス番号１０１）。
【０１０５】
センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、図１５（ｃ）に示すように、接続ジョブリスト５９ａの第３接続ジョブのジョブ情報に「Ｇｕｅｓｔ実行中」と記述する（シーケンス番号１０２）。これにより、コールセンターの第２オペレータＯｐ２は、第３接続ジョブに係る保守作業がゲストＩＤ（第３オペレータＯｐ３）によって開始されたことを知ることができる。その後、第２保守端末９Ｂは、上記のルーティングセッションを介して、上記の接続ジョブの対象である第１被保守対象システム１５Ａについて保守作業を行う（シーケンス番号１０３）。
【０１０６】
第３オペレータＯｐ３は、保守作業が完了した後に、当該保守作業の完了を、第２保守端末９Ｂを介して第１被保守端末７Ａに通知する（図１９のシーケンス番号１１１）。また、第３オペレータＯｐ３は、保守作業の完了を、第２保守端末９Ｂを介して、センター端末５に通知するとともに、保守作業を行った担当者、日時、内容等を示す前記ログ情報を送信する（シーケンス番号１１２）。なお、第３オペレータＯｐ３はゲストＩＤを用いてログインしているので、ログ情報において、担当者の部分には前記ゲストＩＤが記述される。
【０１０７】
センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、第３接続ジョブのジョブ情報に保守作業の完了を登録し（シーケンス番号１１３）、第３接続ジョブを接続ジョブリスト５９ａから削除する（シーケンス番号１１４）。
【０１０８】
なお、上記の例で第２オペレータＯｐ２は、第３オペレータＯｐ３によって使用されるゲストＩＤを作成するとともに、当該ゲストＩＤに対する接続ジョブを作成しているが（シーケンス番号６４、６５）、それに代えて、単に第３オペレータＯｐ３のＩＤ（Ｏｐ３）に対する接続ジョブを作成することによっても、第３オペレータＯｐ３の遠隔保守作業が可能な状況を実現することができる。しかし、例えば、上記のように担当外のオペレータが作業をする等の特別な状況が生じたときには、オペレータに対してゲストＩＤを用いたログイン及び遠隔保守等を行ってもらい、ゲストＩＤで作業をした旨をログ情報に記録することで、通常の作業と明確に区別でき、後日の管理に役立つ等の利点がある。
【０１０９】
以上に説明したように、本実施形態においてセンター端末５は、オペレータリスト格納部５３と、ログイン認証部４３と、接続ジョブ作成部４５と、候補ジョブリスト送信部５１と、実行判断部４７と、を備える。オペレータリスト格納部５３は、自身（センター端末５）及び他の中継サーバを含んで構成される中継通信システム１にログイン可能なオペレータの一覧であるオペレータリスト５３ａを格納する。ログイン認証部４３は、オペレータのログインの可否を、少なくとも、当該オペレータが入力したＩＤと、オペレータリスト格納部５３の内容と、に基づいて判断する。接続ジョブ作成部４５は、被保守端末（例えば、第１被保守端末７Ａ）と、当該被保守端末に対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する。候補ジョブリスト送信部５１は、保守端末（例えば、第２保守端末９Ｂ）からの要求に応じて、当該保守端末を介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された接続ジョブの一覧である候補ジョブリストを、当該保守端末に送信する。実行判断部４７は、オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、保守端末（第２保守端末９Ｂ）からの問合せに応じて、当該保守端末と被保守端末（例えば、第１被保守端末７Ａ）との間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する。オペレータが入力することで中継通信システム１にログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤ（Ｏｐ１〜Ｏｐ４）と、前記オペレータＩＤとは別に設定されたゲストＩＤ（Ｇｕｅｓｔ）と、が含まれている。接続ジョブ作成部４５は、図１５の第３接続ジョブのように、被保守端末とゲストＩＤとを対応付けた接続ジョブを作成することが可能に構成されている。
【０１１０】
これにより、オペレータがオペレータＩＤ又はゲストＩＤを用いて保守端末から中継通信システム１にログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被保守端末と接続してルーティングセッションを確立し、保守作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の保守作業までをスムーズに行うことができる。また、保守作業の対象に応じて予め定めたオペレータにだけ当該保守作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【０１１１】
また、本実施形態のセンター端末５は、オペレータのうち、ゲストＩＤを使用して中継通信システム１にログイン可能なオペレータの一覧（ゲストリスト５４ａ）を格納するゲストリスト格納部５４を備える。
【０１１２】
これにより、ゲストＩＤを使用できるオペレータをゲストリスト格納部５４で管理できるので、強固なセキュリティを実現できる。
【０１１３】
また、本実施形態のセンター端末５において、オペレータリスト格納部５３は、ゲストＩＤと、ゲストＩＤを使用可能なオペレータと、を対応付けた図１４のようなオペレータリスト５３ａを格納可能に構成されている。
【０１１４】
これにより、ゲストＩＤを特定のオペレータに明確に結び付けることで、アクセス権限を確実に管理することができる。
【０１１５】
また、本実施形態において、接続側の中継サーバ（第１保守端末９Ａ及び第２保守端末９Ｂ）は、センター端末情報格納部８１と、選択ジョブ通知部７７と、ルーティングセッション確立部７１と、ルーティング制御部７３と、を備える。センター端末情報格納部８１は、自身及び他の中継サーバを含んで構成される中継通信システム１にログインするためにオペレータが入力を要求されるＩＤと、接続を許可され得る候補である接続候補として当該ＩＤが設定された被接続側の中継サーバ（第１被保守端末７Ａ等）と、を対応付けた接続ジョブの格納先であるセンター端末５の識別情報を格納する。選択ジョブ通知部７７は、自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている接続ジョブの一覧である候補ジョブリストをセンター端末５から受信した後に、当該候補ジョブリストの中から選択された接続ジョブをセンター端末５に通知する。ルーティングセッション確立部７１は、選択された接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。ルーティング制御部７３は、ルーティングセッションに基づいて、ルーティング制御を行う。オペレータが入力することで中継通信システム１にログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤ（Ｏｐ１〜Ｏｐ４）と、前記オペレータＩＤとは別に設定されたゲストＩＤ（Ｇｕｅｓｔ）と、が含まれている。
【０１１６】
これにより、オペレータがオペレータＩＤ又はゲストＩＤを用いて接続側の中継サーバから中継通信システム１にログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被接続側の中継サーバと接続してルーティングセッションを確立し、保守作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の保守作業までをスムーズに行うことができる。また、保守作業の対象に応じて予め定めたオペレータにだけ当該保守作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【０１１７】
次に、ゲストＩＤが設定された旨を対象のオペレータに通知する変形例について説明する。
【０１１８】
即ち、上記の実施形態では、第２オペレータＯｐ２が第３オペレータＯｐ３を対象としてゲストＩＤを登録し（図１６のシーケンス番号６４）、当該ゲストＩＤについて接続ジョブを作成した後（シーケンス番号６５、６６）、第２オペレータＯｐ２がその旨を第３オペレータＯｐ３に電話等で連絡することで、ゲストＩＤを使用したログインを当該第３オペレータＯｐ３に促すこととしている。しかしながら、ゲストＩＤが第３オペレータＯｐ３について登録された後、そのオペレータがゲストＩＤでなく第３オペレータＯｐ３のオペレータＩＤ（「Ｏｐ３」）で中継通信システム１にログインした場合に、ゲストＩＤが設定された旨を、第３保守操作端末２７Ａのディスプレイに表示する等して第３オペレータＯｐ３に通知するように構成することもできる。
【０１１９】
自身にゲストＩＤが設定されていることに気づいた第３オペレータＯｐ３は、このままオペレータＩＤでのログインを継続するか、ゲストＩＤでのログインに切り換えるか、を判断する。第３オペレータＯｐ３がゲストＩＤで作業すべきと判断した場合は、ログアウト操作を行ってオペレータＩＤでのログインを解除し、改めてゲストＩＤでログインし、候補ジョブリストを要求する。以上のようにすることで、第２オペレータＯｐ２から第３オペレータＯｐ３への連絡作業を省くことができ、スムーズな運用を実現できる。
【０１２０】
以上に示すように、上記の変形例のセンター端末５においては、（対応するゲストＩＤが設定されたオペレータである）第３オペレータＯｐ３がオペレータＩＤ（「Ｏｐ３」）を使用して中継通信システム１にログインした場合に、ゲストＩＤが設定されている旨を当該第３オペレータＯｐ３に通知できるように構成されている。
【０１２１】
これにより、ゲストＩＤが設定された旨の第３オペレータＯｐ３への連絡作業を省略できるので、スムーズな運用が可能になる。
【０１２２】
以上に本発明の好適な実施の形態を説明したが、上記の構成は例えば以下のように変更することができる。
【０１２３】
オペレータＩＤは、上記の説明では理解を容易にするために「Ｏｐ１」等の文字列としたが、これに限定されず、任意の文字列をオペレータＩＤとして設定できることは言うまでもない。オペレータＩＤに対するパスワードも、「ａｂｃ」等に限らず、任意に定めることができる。ゲストＩＤについても、「Ｇｕｅｓｔ」以外の文字列、例えば「Ｔｅｍｐ」等、様々な文字列を設定することができる。
【０１２４】
上記の実施形態では、図１４のオペレータリスト５３ａにおいて、ゲストＩＤのパスワードの部分に、対応するオペレータのオペレータＩＤ（即ち、第３オペレータＯｐ３のオペレータＩＤである「Ｏｐ３」）を含ませることにより、ゲストＩＤと特定のオペレータとを関連付けている。しかしながら関連付けの方法は任意であり、例えば、オペレータリスト５３ａにおいて「対応オペレータ」の列を新たに作成し、そこに第３オペレータＯｐ３のオペレータＩＤを記述する構成にしても良い。また、ゲストＩＤについてのパスワードは、対応するオペレータＩＤとそのパスワードを「＠」で連結する以外の形式で定めても良い。
【０１２５】
また、図１４のオペレータリスト５３ａにおいて、ゲストＩＤとオペレータとを関連付けることも必須ではない。例えば、ゲストＩＤとそのパスワードを事前に定めた上で、図１３のゲストリスト５４ａに掲載されたオペレータＯｐ３，Ｏｐ４にのみ当該ゲストＩＤ及びパスワードを知らせておくことで、限られた者にのみゲストＩＤによる保守作業を許可することができる。
【０１２６】
図１６のシーケンス番号６４に示すゲストＩＤの登録は、障害発生の通知に応じてその都度行うことに代えて、障害発生前から事前に行うようにすることもできる。
【０１２７】
上記の実施形態では、図１４のオペレータリスト５３ａにおいてゲストＩＤに関連付けて登録されるオペレータは、図１３のゲストリスト５４ａに記述されたオペレータから選択される。しかしながら、図１３のゲストリスト５４ａにオペレータが１件も登録されていない場合は、オペレータリスト５３ａに登録されているオペレータの全員（Ｏｐ１〜Ｏｐ４）について、ゲストＩＤに関連付けて登録できるようにしても良い。
【０１２８】
中継通信システム１を構成する被保守端末及び保守端末の台数は上記実施形態に限定されず、それぞれ１台であっても良いし、３台以上であっても良い。また、被保守端末に接続される被保守対象システム、及び、保守端末に接続される保守操作端末の台数は上記実施形態に限定されず、それぞれ１台であっても良いし、３台以上であっても良い。
【０１２９】
上記の第１保守端末９Ａ及び第２保守端末９Ｂは、パーソナルコンピュータに着脱可能に取り付けられるメモリ及び当該メモリに保存されたアプリケーションであっても良い。
【０１３０】
上記のオペレータリスト５３ａ、保守端末リスト５５ａ、被保守端末リスト５７ａ、接続ジョブリスト５９ａは、適宜の形式（例えばＸＭＬ形式）で格納することができる。
【０１３１】
上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。
【符号の説明】
【０１３２】
１ 中継通信システム
５ センター端末（管理機能付き中継サーバ）
７Ａ 第１被保守端末（被接続側の中継サーバ）
７Ｂ 第２被保守端末（被接続側の中継サーバ）
９Ａ 第１保守端末（接続側の中継サーバ）
９Ｂ 第２保守端末（接続側の中継サーバ）
１１ センター端末操作端末
１５Ａ 第１被保守対象システム
１５Ｂ 第２被保守対象システム
１９Ａ 第３被保守対象システム
１９Ｂ 第４被保守対象システム
２３Ａ 第１保守操作端末
２３Ｂ 第２保守操作端末
２７Ａ 第３保守操作端末
２７Ｂ 第４保守操作端末
４３ ログイン認証部
４５ 接続ジョブ作成部
４７ 実行判断部
５１ 候補ジョブリスト送信部
５３ オペレータリスト格納部
５４ ゲストリスト格納部（特別オペレータリスト格納部）
７７ 選択ジョブ通知部
８１ センター端末情報格納部（管理先情報格納部）
７１ ルーティングセッション確立部
７３ ルーティング制御部
【技術分野】
【０００１】
本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続されている端末間の通信を可能とする中継サーバに関する。
【背景技術】
【０００２】
従来から、仮想プライベートネットワーク（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている。このＶＰＮは、例えば、地域ごとに設けられた複数の拠点のＬＡＮに接続された端末同士でインターネットを介して通信する用途に用いられている。前記ＶＰＮを利用すれば、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。ＶＰＮは、例えば、他の拠点に設けられた端末を遠隔保守する用途に用いられる。保守対象の端末は、遠隔地にある他のＬＡＮに接続された機器からリモートメンテナンス等を受けることができる。
【０００３】
特許文献１は、この種のネットワークを介した管理システムを開示する。この管理システムは、ビルオーナ、設備保守会社、及び電気設備メーカーに跨る形で構築されている。ビルオーナは、自身が保有するビルに、電気設備及びこれを制御するための運転制御管理装置を設置している。この運転制御管理装置は、インターネット等のネットワークを介してアクセス可能に構成されている。設備保守会社は、ビルオーナから電気設備の管理を委託され、運転制御管理装置にアクセスする許可を電気設備メーカーから得ている。従って、設備保守会社は、インターネット等のネットワークを介して遠隔地から電気設備を管理することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−２２３５２１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、この種のシステムにおいては、遠隔保守の作業者（オペレータ）は自身を一意に識別するＩＤを事前に割り当てられ、そのＩＤを用いてシステムにログインして作業を行うことが一般的である。この方法は、ログインの権限を適切に管理し、また、誰がシステムにログインして作業を行ったかを追跡するのに有利であると考えられる。
【０００６】
一方で、上記のシステムにおいて、例えば通常でない状況の場合、同一のオペレータがログインする場合であっても平時のＩＤではなく他のＩＤを使用できると、通常時の作業と明確に区別できる等の点で有用な場合がある。しかしながら、従来の構成では、限られた者にだけログインを許可することでセキュリティを確保しつつ、上記のようなＩＤの柔軟な取扱いを実現することが困難であった。
【０００７】
本発明は以上の事情に鑑みてされたものであり、その目的は、作業を行う対象に応じて限られたオペレータにだけ作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供できる中継サーバを提供することにある。
【課題を解決するための手段及び効果】
【０００８】
本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。
【０００９】
本発明の第１の観点によれば、以下の構成の管理機能付き中継サーバが提供される。即ち、この管理機能付き中継サーバは、オペレータリスト格納部と、ログイン認証部と、接続ジョブ作成部と、候補ジョブリスト送信部と、実行判断部と、を備える。前記オペレータリスト格納部は、自身及び他の中継サーバを含んで構成される中継通信システムにログイン可能なオペレータの一覧を格納する。前記ログイン認証部は、オペレータのログインの可否を、少なくとも、当該オペレータが入力したＩＤと、前記オペレータリスト格納部の内容と、に基づいて判断する。前記接続ジョブ作成部は、被接続側の中継サーバと、当該被接続側の中継サーバに対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する。前記候補ジョブリスト送信部は、接続側の中継サーバからの要求に応じて、当該接続側の中継サーバを介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを、当該接続側の中継サーバに送信する。前記実行判断部は、前記オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、前記接続側の中継サーバからの問合せに応じて、当該接続側の中継サーバと前記被接続側の中継サーバとの間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する。オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれている。前記接続ジョブ作成部は、被接続側の中継サーバと前記別設定ＩＤとを対応付けた接続ジョブを作成することが可能に構成されている。
【００１０】
これにより、オペレータがオペレータＩＤ又は別設定ＩＤを用いて接続側の中継サーバから中継通信システムにログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被接続側の中継サーバと接続してルーティングセッションを確立し、所定の作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の作業までをスムーズに行うことができる。また、作業の対象に応じて予め定めたオペレータにだけ当該作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【００１１】
前記の管理機能付き中継サーバにおいては、前記オペレータのうち前記別設定ＩＤを使用して前記中継通信システムにログイン可能なオペレータの一覧を格納する特別オペレータリスト格納部を備えることが好ましい。
【００１２】
これにより、別設定ＩＤを使用できるオペレータを特別オペレータリスト格納部で管理できるので、強固なセキュリティを実現できる。
【００１３】
前記の管理機能付き中継サーバにおいては、前記オペレータリスト格納部は、前記別設定ＩＤと、当該別設定ＩＤを使用可能なオペレータと、を対応付けて格納可能に構成されていることが好ましい。
【００１４】
これにより、別設定ＩＤを特定のオペレータに明確に結び付けることで、アクセス権限を確実に管理することができる。
【００１５】
前記の管理機能付き中継サーバにおいては、前記別設定ＩＤが設定されたオペレータが前記オペレータＩＤを使用して前記中継通信システムにログインした場合に、当該別設定ＩＤが設定されている旨を当該オペレータに通知できることが好ましい。
【００１６】
これにより、特定のオペレータに別設定ＩＤが設定された際に、その旨を当該オペレータに連絡する作業を省略できるので、スムーズな運用が可能になる。
【００１７】
本発明の第２の観点によれば、以下の構成の接続側の中継サーバが提供される。即ち、この接続側の中継サーバは、管理先情報格納部と、選択ジョブ通知部と、ルーティングセッション確立部と、ルーティング制御部と、を備える。前記管理先情報格納部は、自身及び他の中継サーバを含んで構成される中継通信システムにログインするためにオペレータが入力を要求されるＩＤと、接続を許可され得る候補である接続候補として当該ＩＤが設定された被接続側の中継サーバと、を対応付けた接続ジョブの格納先である管理機能付き中継サーバの識別情報を格納する。前記選択ジョブ通知部は、自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する。前記ルーティングセッション確立部は、選択された前記接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。前記ルーティング制御部は、前記ルーティングセッションに基づいて、ルーティング制御を行う。オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれている。
【００１８】
これにより、オペレータがオペレータＩＤ又は別設定ＩＤを用いて接続側の中継サーバから中継通信システムにログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被接続側の中継サーバと接続してルーティングセッションを確立し、所定の作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の作業までをスムーズに行うことができる。また、作業の対象に応じて予め定めたオペレータにだけ当該作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【００１９】
本発明の第３の観点によれば、以下の構成の中継通信システムが提供される。即ち、この中継通信システムは、管理機能付き中継サーバと、接続側の中継サーバと、被接続側の中継サーバと、を含んで構成される。前記接続側の中継サーバ及び前記被接続側の中継サーバは、前記管理機能付き中継サーバと通信可能である。前記管理機能付き中継サーバは、オペレータリスト格納部と、ログイン認証部と、接続ジョブ作成部と、候補ジョブリスト送信部と、実行判断部と、を備える。前記オペレータリスト格納部は、前記中継通信システムにログイン可能なオペレータの一覧を格納する。前記ログイン認証部は、少なくとも、オペレータのログインの可否を、当該オペレータが入力したＩＤと、前記オペレータリスト格納部の内容と、に基づいて判断する。前記接続ジョブ作成部は、被接続側の中継サーバと、当該被接続側の中継サーバに対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する。前記候補ジョブリスト送信部は、接続側の中継サーバからの要求に応じて、当該接続側の中継サーバを介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを、当該接続側の中継サーバに送信する。前記実行判断部は、前記オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、前記接続側の中継サーバからの問合せに応じて、当該接続側の中継サーバと前記被接続側の中継サーバとの間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する。オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれる。前記接続ジョブ作成部は、被接続側の中継サーバと前記別設定ＩＤとを対応付けた接続ジョブを作成することが可能に構成されている。前記接続側の中継サーバは、管理先情報格納部と、選択ジョブ通知部と、ルーティングセッション確立部と、ルーティング制御部と、を備える。前記管理先情報格納部は、前記管理機能付き中継サーバの識別情報を格納する。前記選択ジョブ通知部は、自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する。前記ルーティングセッション確立部は、選択された前記接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。前記ルーティング制御部は、前記ルーティングセッションに基づいて、ルーティング制御を行う。
【００２０】
これにより、オペレータがオペレータＩＤ又は別設定ＩＤを用いて接続側の中継サーバから中継通信システムにログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被接続側の中継サーバと接続してルーティングセッションを確立し、所定の作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の作業までをスムーズに行うことができる。また、作業の対象に応じて予め定めたオペレータにだけ当該作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。
【図２】センター端末の構成を示す機能ブロック図。
【図３】オペレータリストの内容を示す図。
【図４】保守端末リストの内容を示す図。
【図５】被保守端末リストの内容を示す図。
【図６】接続ジョブリストの内容を示す図。
【図７】第１保守端末の構成を示す機能ブロック図。
【図８】第２被保守端末の構成を示す機能ブロック図。
【図９】接続ジョブが作成されるときの処理の流れを示すシーケンス図。
【図１０】オペレータによる中継通信システムへのログイン時に行われる処理の流れを示すシーケンス図。
【図１１】オペレータによる接続ジョブの選択時に行われる処理の流れを示すシーケンス図。
【図１２】保守作業の終了後に行われる処理の流れを示すシーケンス図。
【図１３】ゲストリストの内容を示す図。
【図１４】ゲストＩＤが記述された状態のオペレータリストを示す図。
【図１５】ゲストＩＤを接続候補とするジョブリストが記述された接続ジョブリストを示す図。
【図１６】ゲストＩＤを登録した上で、当該ゲストＩＤに対する接続ジョブが作成されるときの処理を示すシーケンス図。
【図１７】オペレータがゲストＩＤを用いて中継通信システムへログインする場合の処理を示すシーケンス図。
【図１８】ゲストＩＤで認証されたオペレータが接続ジョブを選択して保守作業を行う際の処理を示すシーケンス図。
【図１９】保守作業の終了後に行われる処理を示すシーケンス図。
【発明を実施するための形態】
【００２２】
次に、図面を参照して本発明の実施の形態を説明する。図１は、本発明の一実施形態に係る中継通信システム１の全体構成を示す説明図である。
【００２３】
図１に示すように、中継通信システム１は、インターネット等のＷｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）３を介して接続された複数の中継サーバと、これらの中継サーバにＬＡＮを介して接続されるクライアント端末と、で構成されている。中継サーバは、他の中継サーバ及び他の中継サーバに接続されるクライアント端末と通信可能である。クライアント端末は、ＬＡＮで接続された中継サーバを介して、他の中継サーバ及び他の中継サーバに接続されるクライアント端末と通信可能である。
【００２４】
本実施形態では、この中継通信システム１を用いて、遠隔保守及びその管理が行われている。中継通信システム１において、前記中継サーバとして機能する端末は、センター端末５、第１被保守端末７Ａ、第２被保守端末７Ｂ、第１保守端末９Ａ、及び、第２保守端末９Ｂである。
【００２５】
センター端末５は、コールセンターに設けられている。コールセンターとは、保守対象の機器の所有者からの問い合わせに対応するオペレータが在籍する拠点である。また、センター端末５は、保守端末（又は保守を行うオペレータ）の被保守端末に対するアクセス権を管理している。センター端末５には、前記クライアント端末としてのセンター端末操作端末１１がＬＡＮ１３を介して接続されている。なお、センター端末５のＩＤは、「Ｃｅｎｔｅｒ＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００２６】
第１被保守端末７Ａは、遠隔保守の対象となる機器の設置先に設けられている。第１被保守端末７Ａには、ＬＡＮ１７を介して、前記クライアント端末としての第１被保守対象システム１５Ａ及び第２被保守対象システム１５Ｂが接続されている。第１被保守対象システム１５Ａ及び第２被保守対象システム１５Ｂは、遠隔保守の対象となるファイルサーバ又はＷｅｂサーバ等である。なお、第１被保守端末７ＡのＩＤは、「Ｔａｒｇｅｔ１＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００２７】
第２被保守端末７Ｂは、遠隔保守の対象となる機器の設置先に設けられている。第２被保守端末７Ｂには、ＬＡＮ２１を介して、前記クライアント端末としての第３被保守対象システム１９Ａ及び第４被保守対象システム１９Ｂが接続されている。第３被保守対象システム１９Ａ及び第４被保守対象システム１９Ｂは、遠隔保守の対象となるファイルサーバ又はＷｅｂサーバ等である。なお、第２被保守端末７ＢのＩＤは、「Ｔａｒｇｅｔ２＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００２８】
第１保守端末９Ａは、遠隔保守を行うオペレータが在籍する保守拠点に設けられている。第１保守端末９Ａには、ＬＡＮ２５を介して、前記クライアント端末としての第１保守操作端末２３Ａ及び第２保守操作端末２３Ｂが接続されている。なお、第１保守端末９ＡのＩＤは、「Ｍａｉｎｔｅｎａｎｃｅ２＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００２９】
第２保守端末９Ｂは、遠隔保守を行うオペレータが在籍する保守拠点に設けられている。第２保守端末９Ｂには、ＬＡＮ２９を介して、前記クライアント端末としての第３保守操作端末２７Ａ及び第４保守操作端末２７Ｂが接続されている。なお、第２保守端末９ＢのＩＤは、「Ｍａｉｎｔｅｎａｎｃｅ１＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
【００３０】
保守拠点に在籍するオペレータが保守作業を行うためには、中継通信システム１にログインすることが必要である。オペレータは、保守操作端末を操作してＩＤ及びパスワードを入力することにより、中継通信システム１にログインすることができる。本実施形態の中継通信システム１では、オペレータは特定の保守操作端末に結び付けられておらず、何れの保守操作端末を使用した場合であっても中継通信システム１にログインすることができる。オペレータは、中継通信システム１へのログイン後に、前記保守操作端末を使用して、前記センター端末５が管理するアクセス権の範囲で、前記保守対象システムの遠隔保守を行う。
【００３１】
次に、図２から図６までを参照して、センター端末５の構成を説明する。図２は、センター端末５の構成を示す機能ブロック図である。図３から図６までは、センター端末５のデータベース格納部３３に保存された内容を示す図である。
【００３２】
図２に示すように、センター端末５は、インタフェース３５と、データベース格納部３３と、制御部３１と、を備える。
【００３３】
インタフェース３５は、プライベートＩＰアドレスを利用して、ＬＡＮ１３に接続される機器と通信を行うことができる。また、インタフェース３５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
【００３４】
データベース格納部３３は、オペレータリスト格納部５３と、ゲストリスト格納部（特別オペレータリスト格納部）５４と、保守端末リスト格納部５５と、被保守端末リスト格納部５７と、接続ジョブリスト格納部５９と、を備えている。
【００３５】
オペレータリスト格納部５３には、例えば図３（ａ）に示すオペレータリスト５３ａが保存されている。オペレータリスト５３ａは、図３（ａ）に示すように、「ＩＤ」、「パスワード」、及び「ログイン中継サーバ」で構成されている。「ＩＤ」の列には、中継通信システム１にログイン可能なオペレータのＩＤが記述されている。「パスワード」の列には、同じ行に記述されたＩＤを使用して中継通信システム１にログインするために必要なパスワードが記述されている。「ログイン中継サーバ」の列には、同じ行に記述されたＩＤを使用してオペレータが中継通信システム１にログイン済みである場合に、オペレータのＩＤと、当該オペレータが使用している中継サーバ（センター端末又は保守端末）のＩＤと、が記述される。なお、オペレータが中継通信システム１にログイン済みでない場合は、「ログイン中継サーバ」は空欄となる。
【００３６】
図３（ａ）の例からは、オペレータリストにオペレータＯｐ１〜Ｏｐ４が登録されており、例えば第１オペレータＯｐ１は、ＩＤとして「Ｏｐ１」という文字列を入力し、パスワードとして「ａｂｃ」を入力することにより、中継通信システム１にログインできることが分かる。また、図３（ａ）からは、第２オペレータＯｐ２がセンター端末５を使用し、第３オペレータＯｐ３が第２保守端末９Ｂを使用してログインしている一方、第１オペレータＯｐ１及び第４オペレータＯｐ４が中継通信システム１にログインしていないことが分かる。
【００３７】
ゲストリスト格納部５４には、後述のゲストＩＤを用いてシステムにログイン可能な特別なオペレータの一覧が格納されており、詳細は後述する。
【００３８】
保守端末リスト格納部５５には、図４に示す保守端末リスト５５ａが保存されている。保守端末リスト５５ａは、中継通信システム１を構成する保守端末について記述された、「名称」及び「端末ＩＤ」から構成されている。「名称」には、保守端末に付与された名称が記述されている。この名称には、保守端末の設置場所（保守拠点の名称）等、分かり易い適宜の名称を付与することができる。「端末ＩＤ」には、保守端末のＩＤが記述されている。
【００３９】
被保守端末リスト格納部５７には、図５に示す被保守端末リスト５７ａが保存されている。被保守端末リスト５７ａには、中継通信システム１を構成する被保守端末について記述された、「名称」及び「端末ＩＤ」から構成されている。「名称」には、被保守端末に付与された名称が記述されている。この名称としては、被保守端末の設置場所（会社名）等、分かり易い適宜の名称を付与することができる。「端末ＩＤ」には、被保守端末のＩＤが記述されている。
【００４０】
接続ジョブリスト格納部５９には、接続ジョブに関する情報が保存されている。接続ジョブとは、保守作業の作業単位を示しており、被保守対象システムに対して保守作業が必要になる度にセンター端末５によって作成され、接続ジョブリスト格納部５９に保存される。接続ジョブリスト格納部５９は、１又は複数の接続ジョブで構成される接続ジョブリスト５９ａを保存している。接続ジョブリスト５９ａは、図６（ａ）に示すように各接続ジョブについて記述された、「被保守端末ＩＤ」、「接続候補ＩＤ」、及び「ジョブ情報」から構成されている。「被保守端末ＩＤ」には、保守作業が必要な被保守対象システムと同じＬＡＮに接続される被保守端末のＩＤが記述されている。「接続候補ＩＤ」には、被保守端末への接続が許可され得る候補（接続候補）として設定されたＩＤが記述されている。なお、「接続候補ＩＤ」には、１又は複数のオペレータのＩＤを記述できるほか、後述のゲストＩＤを記述することもできる。「ジョブ情報」には、現在の接続ジョブの状態（例えば接続ジョブがどのオペレータによって実行されているか等）が記述されている。なお、接続ジョブは、保守作業の完了に伴って接続ジョブリスト５９ａから削除される。
【００４１】
図６（ａ）の例からは、第２被保守端末７Ｂについて第１接続ジョブが作成されており、接続候補として、第１オペレータＯｐ１及び第３オペレータＯｐ３のＩＤが設定されていることが分かる。図６（ｂ）の例からは、前記第１接続ジョブに加え、第１被保守端末７Ａについて第２接続ジョブが作成されており、接続候補として、第１オペレータＯｐ１のＩＤが設定されていることが分かる。図６（ｃ）の例からは、第１オペレータＯｐ１が第２接続ジョブを実行中であることが分かる。
【００４２】
なお、データベース格納部３３は、図略のログ情報格納部を備えており、接続ジョブが行われた時間及び担当したオペレータ等の情報が格納されている。
【００４３】
制御部３１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図２に示すように、制御部３１は、ログイン認証部４３と、接続ジョブ作成部４５と、実行判断部４７と、接続ジョブリスト管理部４９と、候補ジョブリスト送信部５１と、許可情報送信部５２と、を備えている。
【００４４】
接続ジョブ作成部４５は、被保守対象システムに障害が発生した旨の通知を被保守端末から受けた場合等に前記接続ジョブを作成する。接続ジョブリスト管理部４９は、前記接続ジョブリスト格納部５９に保存された接続ジョブリスト５９ａの管理を行う。具体的には、接続ジョブ作成部４５が作成した接続ジョブを接続ジョブリスト５９ａに登録したり、接続ジョブリスト５９ａのジョブ情報を更新したり、接続ジョブリスト５９ａから接続ジョブを削除したりする。
【００４５】
ログイン認証部４３は、オペレータリスト５３ａと、保守端末等から受信したＩＤ及びパスワードと、を照合して、オペレータのログインの可否を判断する。また、ログイン認証部４３は、オペレータが入力したＩＤ等を送信した保守端末のＩＤが保守端末リスト５５ａに含まれているか否かに基づいて、ログインの可否を判断する。
【００４６】
候補ジョブリスト送信部５１は、保守を行うオペレータからの要求等に応じて、当該オペレータが接続候補となっている接続ジョブの一覧（候補ジョブリスト）を接続ジョブリスト５９ａから抽出し、保守端末を介して保守操作端末に送信する。オペレータは、候補ジョブリストの中から、実行を希望する接続ジョブを選択して、保守端末を介してセンター端末５に通知する。実行判断部４７は、オペレータから通知された接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出し、このジョブ情報に基づいて（例えば当該接続ジョブを既に実行している他のオペレータがいるか否か等に基づいて）、接続ジョブの実行を許可するか否かを判断する。許可情報送信部５２は、実行判断部４７の判断結果（接続ジョブの実行を許可するか否か）を、保守端末を介して保守操作端末に送信することでオペレータに通知する。
【００４７】
次に、図７を参照して、保守端末の構成を説明する。図７は、第１保守端末９Ａの構成を示す機能ブロック図である。なお、第１保守端末９Ａと第２保守端末９Ｂの構成は同様であるので、代表して、第１保守端末９Ａの構成を説明する。第１保守端末９Ａは、図７に示すように、インタフェース６５と、制御部６１と、データベース格納部６３と、を備えている。
【００４８】
インタフェース６５は、プライベートＩＰアドレスを利用して、ＬＡＮ２５に接続される機器と通信を行うことができる。また、インタフェース６５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
【００４９】
制御部６１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図７に示すように、制御部６１は、ルーティングセッション確立部７１と、ルーティング制御部７３と、ログイン情報送信部７５と、選択ジョブ通知部７７と、を備えている。
【００５０】
ルーティングセッション確立部７１は、第１保守端末９Ａと、第１被保守端末７Ａ又は第２被保守端末７Ｂと、の間にルーティングセッションを確立する。ルーティングセッションとは、ＬＡＮ２５に接続される機器と、保守対象システムの設置先のＬＡＮ（ＬＡＮ１７又はＬＡＮ２１）に接続される機器と、の間で転送される通信パケットのルーティングに用いられるメディアセッションである。ルーティング制御部７３は、このルーティングセッションを利用して、他のＬＡＮに接続される機器との間で通信パケットのルーティング制御を行う。
【００５１】
ログイン情報送信部７５は、第１被保守端末７Ａ又は第２被保守端末７Ｂから受信した、オペレータが入力したＩＤ及びパスワード（以下、ログイン情報と称する）をセンター端末５に送信する。選択ジョブ通知部７７は、オペレータが前記候補ジョブリストの中から選択した接続ジョブをセンター端末５に送信する。
【００５２】
データベース格納部６３は、センター端末情報格納部８１を備えている。センター端末情報格納部８１には、センター端末５の名称とＩＤとが保存されている。第１保守端末９Ａは、センター端末情報格納部８１の記憶内容を参照することで、例えば候補ジョブリストの中から選択された接続ジョブを通知するために、センター端末５にアクセスすることができる。
【００５３】
次に、図８を参照して、被保守端末の構成を説明する。図８は、第１被保守端末７Ａの構成を示す機能ブロック図である。なお、第１被保守端末７Ａと第２被保守端末７Ｂの構成は同様であるので、代表して、第１被保守端末７Ａの構成を説明する。第１被保守端末７Ａは、図８に示すように、インタフェース９５と、制御部９１と、データベース格納部９３と、を備えている。
【００５４】
インタフェース９５は、プライベートＩＰアドレスを利用して、ＬＡＮ１７に接続される機器と通信を行うことができる。また、インタフェース９５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
【００５５】
制御部９１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図８に示すように、制御部９１は、ルーティングセッション確立部１０１と、ルーティング制御部１０３と、を備えている。
【００５６】
ルーティングセッション確立部１０１は、第１被保守端末７Ａと、第１保守端末９Ａ又は第２保守端末９Ｂと、の間にルーティングセッションを確立する。ルーティング制御部１０３は、このルーティングセッションを利用して、他のＬＡＮに接続される機器との間で通信パケットのルーティング制御を行う。
【００５７】
データベース格納部９３は、センター端末情報格納部１０５を備えている。センター端末情報格納部１０５には、センター端末５の名称とＩＤとが保存されている。第１被保守端末７Ａは、センター端末情報格納部１０５の記憶内容を参照することにより、例えば保守作業が必要になった旨を通知するために、センター端末５にアクセスすることができる。
【００５８】
次に、図９から図１２までのシーケンス図を参照して、本実施形態の中継通信システム１を用いて遠隔保守を行う際の処理の流れについて説明する。以下では、第２オペレータＯｐ２がセンター端末５をログイン中継サーバとして中継通信システム１にログイン済みであり、第３オペレータＯｐ３が第２被保守端末７Ｂをログイン中継サーバとして中継通信システム１にログイン済みである状況（オペレータリスト５３ａが図３（ａ）の状態）を考える。また、接続ジョブとして、前記第１接続ジョブのみが存在している状況（接続ジョブリスト５９ａが図６（ａ）の状態）を考える。
【００５９】
初めに、接続ジョブが作成されるときに中継通信システム１で行われる処理を説明する。接続ジョブは、前述のように、被保守対象システムに保守作業が必要になる度に作成される。以下では、第１被保守対象システム１５Ａに保守作業が必要となった場合を考える。例えば第１被保守対象システム１５Ａに障害が発生した場合、その旨が第１被保守端末７Ａに通知される。第１被保守端末７Ａは、障害が発生した旨を受信した場合（図９のシーケンス番号１）、その旨をセンター端末５に通知して、接続ジョブの作成を要求する（シーケンス番号２）。
【００６０】
センター端末５は、この通知及び要求をセンター端末操作端末１１に転送して、コールセンターの第２オペレータＯｐ２に知らせる（シーケンス番号３）。第２オペレータＯｐ２は、障害の内容及び被保守端末の名称等に基づいて、保守を担当させることが好ましいオペレータを選択する。ここでは、第１オペレータＯｐ１が選択されたものとする。これにより、センター端末５（接続ジョブ作成部４５）が、接続ジョブ（第２接続ジョブ）の作成を行う（シーケンス番号４）。そして、センター端末５（接続ジョブリスト管理部４９）は、作成された第２接続ジョブを接続ジョブリスト５９ａに登録する（シーケンス番号５）。即ち、接続ジョブリスト５９ａの「被保守端末ＩＤ」には、第１被保守端末７ＡのＩＤが記述され、「接続候補ＩＤ」には、第１オペレータＯｐ１のＩＤが記述される（図６（ｂ）を参照）。
【００６１】
接続ジョブは、以上のようにして作成される。なお、第１オペレータＯｐ１に早急に保守作業を行わせる必要がある場合は、接続ジョブの作成後に、その旨を直ちに第１オペレータＯｐ１に通知しても良い。接続ジョブが作成されたことの通知は様々な方法で行うことができ、例えば、中継通信システム１上でインスタントメッセージサービスを運用し、第１オペレータＯｐ１が中継通信システム１にログイン済みであるときは、第２オペレータＯｐ２が当該インスタントメッセージサービスを用いて上記の通知を行うようにすることができる。第１オペレータＯｐ１が中継通信システム１にログインしていない場合は、電話等の適宜の手段で通知すれば良い。
【００６２】
次に、第１オペレータＯｐ１が第１保守操作端末２３Ａを操作することで第１保守端末９Ａをログイン中継サーバとして中継通信システム１にログイン要求を行った場合に、中継通信システム１で行われる処理を説明する。このログイン要求では、第１オペレータＯｐ１にログイン情報（ＩＤとパスワード）の入力が求められる。そして、第１オペレータＯｐ１が第１保守操作端末２３Ａを操作して、自身に割り当てられたオペレータＩＤ（Ｏｐ１）及びパスワード（ａｂｃ）を入力して、入力内容を確定させることにより、ログイン情報が第１保守端末９Ａに送信される。これにより、第１保守端末９Ａは、ログイン要求を受け付け（図１０のシーケンス番号１１）、受信したログイン情報をセンター端末５に送信する（シーケンス番号１２）。
【００６３】
このログイン情報を受信したセンター端末５（ログイン認証部４３）は、ログインの可否を判断する。具体的には、ログイン認証部４３は、入力されたＩＤ及びパスワードがオペレータリスト５３ａに登録されているか否かの判断（シーケンス番号１３）と、ログイン情報を送信した第１保守端末９Ａが保守端末リスト５５ａに登録されているか否かの判断（シーケンス番号１４）と、を行う。
【００６４】
図３に示すように、上記で入力されたＩＤ及びパスワードは、オペレータリスト５３ａに登録されている。また、図４に示すように、第１保守端末９Ａは保守端末リスト５５ａに登録されている。従って、センター端末５のログイン認証部４３は、第１オペレータＯｐ１のログインを許可する。そして、センター端末５は、オペレータリスト５３ａの内容を更新する（シーケンス番号１５）。具体的には、オペレータリスト５３ａの第１オペレータＯｐ１に対応する「ログイン中継サーバ」に、第１オペレータＯｐ１のＩＤと、第１保守端末９ＡのＩＤと、を記述する（図３（ａ）から図３（ｂ）になるようにオペレータリスト５３ａを更新する）。そして、センター端末５は、ログイン成功を第１保守端末９Ａに通知する（シーケンス番号１６）。なお、センター端末５は、端末ＩＤの認証又はログイン情報の認証に失敗した場合、ログイン失敗を保守端末に通知する。
【００６５】
第１保守端末９Ａは、センター端末５から受けたログイン成功の通知を第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１にログイン成功を通知する（シーケンス番号１７）。そして、第１保守端末９Ａは、前記候補ジョブリスト（ログイン中のオペレータが接続候補となっている接続ジョブの一覧）をセンター端末５に要求する（シーケンス番号１８）。
【００６６】
この通知を受けたセンター端末５（候補ジョブリスト送信部５１）は、接続ジョブリスト５９ａに保存された接続ジョブから、第１オペレータＯｐ１が接続候補となっている接続ジョブを抽出して、候補ジョブリストを作成する（シーケンス番号１９）。図６（ｂ）に示すように、接続ジョブリスト５９ａに記述されている第１接続ジョブ及び第２接続ジョブは、両方とも第１オペレータＯｐ１を接続候補としているため、候補ジョブリストには、第１接続ジョブ及び第２接続ジョブが記述される。そして、候補ジョブリスト送信部５１は、作成した候補ジョブリストを第１保守端末９Ａに送信する（シーケンス番号２０）。なお、センター端末５は、第１オペレータＯｐ１が接続候補となっている接続ジョブがない場合、その旨を第１保守端末９Ａに送信する。
【００６７】
第１保守端末９Ａは、センター端末５から受信した候補ジョブリストを第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１に通知する（シーケンス番号２１）。具体的には、第１保守操作端末２３Ａは、自身が備えるディスプレイに候補ジョブリストを表示する。これにより、第１オペレータＯｐ１は、自身が実行可能な接続ジョブの一覧を知ることができる。
【００６８】
なお、第１オペレータＯｐ１は、第２保守操作端末２３Ｂを操作することで第１保守端末９Ａから中継通信システム１にログインすることも可能である。更には、第３保守操作端末２７Ａ又は第４保守操作端末２７Ｂを操作することで第２保守端末９Ｂから中継通信システム１にログインすることも可能である。
【００６９】
次に、オペレータによる接続ジョブの選択から保守作業中にかけて、中継通信システム１で行われる処理を説明する。以下では、第１オペレータＯｐ１が候補ジョブリストの中から第２接続ジョブを選択した場合を考える。
【００７０】
第１オペレータＯｐ１が第２接続ジョブを選択し、その選択を確定させることにより、選択された接続ジョブを示す情報が第１保守端末９Ａに送信される。これにより、第１保守端末９Ａは、接続ジョブの選択を受け付け（図１１のシーケンス番号３１）、第１オペレータＯｐ１の選択内容を第１オペレータＯｐ１のＩＤとともに、センター端末５に通知する（シーケンス番号３２）。
【００７１】
センター端末５（実行判断部４７）は、この通知に基づいて、該当する接続ジョブである第２接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出す（シーケンス番号３３）。そして、実行判断部４７は、同一の接続ジョブを複数のオペレータが同時に実行することを防止するために、読み出したジョブ情報に基づいて、第２接続ジョブが（例えば他のオペレータにより）実行中又は実行準備中か否かを判断する（シーケンス番号３４）。図６（ｂ）に示すように、第２接続ジョブのジョブ情報は空欄であるため、当該接続ジョブは実行中でも実行準備中でもない。従って、実行判断部４７は、第１オペレータＯｐ１による第２接続ジョブの実行を許可する。その後、接続ジョブリスト管理部４９は、接続ジョブリスト５９ａの第２接続ジョブのジョブ情報に「実行準備中」と記述する（シーケンス番号３５）。これにより、コールセンターの第２オペレータＯｐ２は、第２接続ジョブのための接続作業が開始されたことを知ることができる。そして、センター端末５（許可情報送信部５２）は、該当する接続ジョブの実行を許可する旨を第１保守端末９Ａに通知する（シーケンス番号３６）。なお、センター端末５は、接続ジョブの実行を許可しない場合、その旨を保守端末に通知する。
【００７２】
第１保守端末９Ａは、接続ジョブの実行を許可する旨の通知を第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１に通知する（シーケンス番号３７）。そして、第１保守端末９Ａ（ルーティングセッション確立部７１）は、該当する接続ジョブの保守先である第１被保守端末７Ａに対して、ルーティングセッションの確立要求を行う（シーケンス番号３８）。第１被保守端末７Ａ（ルーティングセッション確立部１０１）は、この要求を受けて、アクセス許可としてのＯＫレスポンスを返信する（シーケンス番号３９）。この結果、第１保守端末９Ａと第１被保守端末７Ａとの間に、メディアセッションが確立される。メディアセッションの確立の後に、第１保守端末９Ａと第１被保守端末７Ａは、ルーティング対象であるＬＡＮ１７及びＬＡＮ２５のネットワークアドレスを交換する。これにより、ルーティングセッションを介して、第１保守操作端末２３Ａと、第１被保守対象システム１５Ａ又は第２被保守対象システム１５Ｂと、の通信が可能となる。そして、第１保守端末９Ａは、ルーティングセッションが確立した旨を第１保守操作端末２３Ａに送信して第１オペレータＯｐ１に通知する（シーケンス番号４０）。更に、第１保守端末９Ａは、ルーティングセッションが確立した旨をセンター端末５に通知する（シーケンス番号４１）。
【００７３】
センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、図６（ｃ）に示すように、接続ジョブリスト５９ａの第２接続ジョブのジョブ情報に「Ｏｐ１実行中」と記述する（シーケンス番号４２）。これにより、コールセンターの第２オペレータＯｐ２は、第２接続ジョブに係る保守作業が第１オペレータＯｐ１によって開始されたことを知ることができる。
【００７４】
第１保守端末９Ａは、第１被保守端末７Ａとの間に確立された前記ルーティングセッションを介して、保守が必要なシステム（第１被保守対象システム１５Ａ）に対する保守作業を行う（シーケンス番号４３）。具体的には、第１オペレータＯｐ１は、第１保守操作端末２３Ａを操作して、第１被保守対象システム１５Ａの状況の把握及びソフトウェアの更新等の保守作業を行うことができる。
【００７５】
次に、第１オペレータＯｐ１による保守作業の完了時に、中継通信システム１で行われる処理を説明する。
【００７６】
第１オペレータＯｐ１は、保守作業が完了した後に、当該保守作業の完了を、第１保守端末９Ａを介して第１被保守端末７Ａに通知する（図１２のシーケンス番号５１）。また、第１オペレータＯｐ１は、保守作業の完了を、第１保守端末９Ａを介して、センター端末５にも通知するとともに、保守作業を行った日時、内容、及び担当者等を示す前記ログ情報を送信する（シーケンス番号５２）。このログ情報においては、担当者として、第１オペレータＯｐ１のＩＤが記録されることになる。
【００７７】
センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、第２接続ジョブのジョブ情報に保守作業の完了を登録し（シーケンス番号５３）、第２接続ジョブを接続ジョブリスト５９ａから削除する（シーケンス番号５４）。
【００７８】
その後、第１保守端末９Ａは候補ジョブリストを再びセンター端末５に要求し、同様の処理を経ることで、第１オペレータＯｐ１による新たな保守作業が行われる。
【００７９】
以上に基本的な保守作業について説明したが、上記で示したように、オペレータリスト５３ａに登録されているそれぞれのオペレータは、自分に付与されたＩＤ（オペレータＩＤ、例えば「Ｏｐ１」）とパスワードを入力することで中継通信システム１にログインし、遠隔保守を行うことができる（図１０のシーケンス番号１１等）。一方、本実施形態の中継通信システム１では、オペレータが、上記オペレータＩＤとは別に設定された、ゲストＩＤと呼ばれる特別なＩＤ（別設定ＩＤ）を用いてログインすることもできるようになっている。
【００８０】
以下、この構成について説明する。図２に示すように、センター端末５のデータベース格納部３３はゲストリスト格納部５４を備えている。このゲストリスト格納部５４には、例えば図１３に示すゲストリスト５４ａが保存されている。
【００８１】
ゲストリスト５４ａにおいては、オペレータリスト５３ａに登録されているオペレータＯｐ１〜Ｏｐ４のうち、上記ゲストＩＤを用いてログインできるものと予め定められた特別なオペレータのＩＤが「ＩＤ」の列に記述されている。図１３の例からは、第３オペレータＯｐ３及び第４オペレータＯｐ４がゲストＩＤを利用してログインできることが分かる。
【００８２】
なお、ゲストＩＤを用いたログインを可能とするために、センター端末５のオペレータリスト５３ａには、図１４（ａ）の最も下の行で示すように、ゲストＩＤについて記録が追加される。図１４（ａ）の例では、オペレータリストの「ＩＤ」の列に、ゲストＩＤを表す文字列「Ｇｕｅｓｔ」が登録され、「パスワード」の列には、第３オペレータＯｐ３に割り当てられたオペレータＩＤ（「Ｏｐ３」）とパスワードを「＠」で連結したもの（即ち、Ｏｐ３＠ｇｈｉ）が記述されている。これは事実上、第３オペレータＯｐ３のオペレータＩＤとパスワードを入力できる者のみ（即ち、第３オペレータＯｐ３のみ）が、ゲストＩＤを用いてログインできることを意味する。このようにして、オペレータリスト５３ａにおいて、ゲストＩＤと特定のオペレータ（第３オペレータＯｐ３）とが対応付けた形で記述される。
【００８３】
また、ゲストＩＤに対応した接続ジョブを追加した接続ジョブリストの例が図１５（ａ）に示される。この例からは、前述と同様の第１接続ジョブに加えて、第１被保守端末７Ａについて第３接続ジョブが作成されており、接続候補のオペレータとしてゲストＩＤが設定されていることが分かる。
【００８４】
次に、上記のゲストＩＤを用いた場合における中継通信システム１の処理について、図１６から図１９までを参照して説明する。なお、図１６から図１９までのシーケンス図は、前の説明で参照した図９から図１２にほぼ対応するものである。
【００８５】
前述の例と同様に、第１被保守対象システム１５Ａに障害が発生して、その旨が第１被保守端末７Ａに通知されたとする（図１６のシーケンス番号６１）。この通知に伴い、第１被保守端末７Ａは、その旨をセンター端末５に通知して、接続ジョブの作成を要求する（シーケンス番号６２）。
【００８６】
コールセンターにおいてセンター端末操作端末１１を操作している第２オペレータＯｐ２は、接続ジョブの作成が必要なことを通知され（シーケンス番号６３）、保守を行うことが好ましいオペレータを適宜選択する。この選択にあたっては様々な状況が考慮されるが、今回の例では、第１被保守端末７Ａの保守は第１オペレータＯｐ１が担当することが事前にルールで定められているにもかかわらず、当該第１オペレータＯｐ１が不在である等の何らかの事情で、作業が不可能であったとする。そこで、第２オペレータＯｐ２は、誰かに臨時の応援で遠隔保守を行ってもらうことを希望し、センター端末操作端末１１を操作して、ゲストＩＤを利用してログイン可能なオペレータの一覧を表示させるように指示する。
【００８７】
センター端末操作端末１１は、この指示を受けると、ゲストＩＤを利用可能なオペレータをセンター端末５に問い合わせる。この問合せに応じて、センター端末５は、図１３に示すゲストリスト５４ａの内容をセンター端末操作端末１１に送信し、センター端末操作端末１１は問合せの結果をディスプレイに表示する。これにより、第２オペレータＯｐ２は、ゲストＩＤを利用可能なオペレータは第３オペレータＯｐ３及び第４オペレータＯｐ４であることを知ることができる。
【００８８】
今回の例では、第２オペレータＯｐ２は、検討の結果、第３オペレータＯｐ３に今回の遠隔保守をしてもらうことを希望し、センター端末操作端末１１を操作して第３オペレータＯｐ３を選択したものとする。この選択にあたっては、ゲストＩＤを用いる指示が併せて行われる。
【００８９】
これにより、センター端末５は、オペレータリスト５３ａにゲストＩＤを登録する（シーケンス番号６４）。具体的には、図１４（ａ）に示すように、オペレータリスト５３ａの「ＩＤ」には、ゲストＩＤを表す「Ｇｕｅｓｔ」が記述され、「パスワード」には、第３オペレータＯｐ３のＩＤとパスワードを「＠」で連結した文字列が登録される。
【００９０】
次に、第２オペレータＯｐ２はセンター端末操作端末１１を操作し、接続ジョブの作成をセンター端末５に指示する。この指示には、第１被保守端末７Ａを被保守端末とし、先ほど作成したゲストＩＤを接続候補とする指定が含まれる。当該指示に応じて、センター端末５（接続ジョブ作成部４５）は、接続ジョブを作成し（シーケンス番号６５）、接続ジョブリスト５９ａに登録する（シーケンス番号６６）。具体的には、図１５（ａ）の第３接続ジョブで示すように、接続ジョブリスト５９ａの「被保守端末ＩＤ」に第１被保守端末７ＡのＩＤが記述され、「接続候補ＩＤ」にはゲストＩＤが記述される。
【００９１】
第２オペレータＯｐ２は、上記のようにして接続ジョブを作成した後、第３オペレータＯｐ３に電話等で連絡し、応援のためにゲストＩＤでログインして欲しい旨を伝える。これに応じ、第３オペレータＯｐ３は、適宜の保守操作端末（例えば、第３保守操作端末２７Ａ）を操作し、ゲストＩＤでログインする。
【００９２】
上記と同様に、ログインにあたっては、ログイン情報（ＩＤとパスワード）の入力が求められる。今回のゲストＩＤでのログインは、通常のログインとは異なり、ＩＤとして「Ｇｕｅｓｔ」を入力し、パスワードとして、自分に割り当てられたオペレータＩＤとパスワードとを「＠」で連結した文字列を入力することにより行う。今回の例では、第３オペレータＯｐ３は、ＩＤを「Ｇｕｅｓｔ」、パスワードを「Ｏｐ３＠ｇｈｉ」としてログインすることになる。これにより、第３保守操作端末２７Ａが接続される第２保守端末９Ｂをログイン中継サーバとして、中継通信システム１に対するログイン要求が行われる。
【００９３】
第２保守端末９Ｂは、第３保守操作端末２７Ａからログイン情報を受信すると、ログイン要求を受け付け（図１７のシーケンス番号７１）、受信したログイン情報をセンター端末５に送信する（シーケンス番号７２）。
【００９４】
このログイン情報を受信したセンター端末５（ログイン認証部４３）は、ログインの可否を判断する。具体的には、ログイン認証部４３は、入力されたＩＤ及びパスワードがオペレータリスト５３ａに登録されているか否かの判断（シーケンス番号７３）と、ログイン情報を送信した第２保守端末９Ｂが保守端末リスト５５ａに登録されているか否かの判断（シーケンス番号７４）と、を行う。
【００９５】
図１４（ａ）に示すように、上記で入力されたゲストＩＤ及びパスワードは、オペレータリスト５３ａに登録されている。また、図４に示すように、第２保守端末９Ｂは保守端末リスト５５ａに登録されている。従って、センター端末５のログイン認証部４３は、ゲストＩＤでのログインを許可する。ただし、上記のログインの可否の判断には、オペレータが入力したパスワード（Ｏｐ３＠ｇｈｉ）からオペレータＩＤ（Ｏｐ３）を抽出した上で、当該オペレータＩＤが前記ゲストリスト５４ａに含まれているかの判断を含めるようにしても良い。
【００９６】
ゲストＩＤでのログインが許可されると、センター端末５は、オペレータリスト５３ａの内容を更新する（シーケンス番号７５）。具体的には、オペレータリスト５３ａのゲストＩＤに対応する「ログイン中継サーバ」に、ゲストＩＤと、第２保守端末９ＢのＩＤと、を記述する（図１４（ａ）から図１４（ｂ）になるようにオペレータリスト５３ａを更新する）。そして、センター端末５は、ログイン成功を第２保守端末９Ｂに通知する（シーケンス番号７６）。
【００９７】
第２保守端末９Ｂは、センター端末５から受けたログイン成功の通知を第３保守操作端末２７Ａに転送して、オペレータにログイン成功を通知する（シーケンス番号７７）。そして、第２保守端末９Ｂは、前記候補ジョブリスト（ゲストＩＤが接続候補となっている接続ジョブの一覧）をセンター端末５に要求する（シーケンス番号７８）。
【００９８】
この通知を受けたセンター端末５（候補ジョブリスト送信部５１）は、接続ジョブリスト５９ａに保存された接続ジョブから、ゲストＩＤが接続候補となっている接続ジョブを抽出して、候補ジョブリストを作成する（シーケンス番号７９）。図１５（ａ）に示すように、接続ジョブリスト５９ａに記述されている第１接続ジョブ及び第３接続ジョブのうち、ゲストＩＤが接続候補となっているのは第３接続ジョブであるので、候補ジョブリストには第３接続ジョブが記述される。
【００９９】
なお、ゲストＩＤで現在ログインしているのは実際には第３オペレータＯｐ３であるが、ここでは、ゲストＩＤが接続候補になっているもののみが抽出されて候補ジョブリストに記述される。従って、第１接続ジョブについては、第３オペレータＯｐ３が接続候補になっているもののゲストＩＤは接続候補になっていないので、候補ジョブリストに含まれない。作成された候補ジョブリストは、候補ジョブリスト送信部５１によって第２保守端末９Ｂに送信される（シーケンス番号８０）。
【０１００】
第２保守端末９Ｂは、センター端末５から受信した候補ジョブリストを第３保守操作端末２７Ａに転送して、ゲストＩＤでログインしている第３オペレータＯｐ３に通知する（シーケンス番号８１）。具体的には、第３保守操作端末２７Ａは、自身が備えるディスプレイに候補ジョブリストを表示する。これにより、第３オペレータＯｐ３は、自身がゲストＩＤを用いた場合に実行可能な接続ジョブの一覧を知ることができる。
【０１０１】
ゲストＩＤでログインした第３オペレータＯｐ３は、第３保守操作端末２７Ａが表示した接続ジョブの一覧を検討した結果、自分がゲストＩＤで作業を実行できるのは第３接続ジョブのみであることを知る。そこで、第３オペレータＯｐ３は第３接続ジョブを選択し、接続ジョブを示す情報が第２保守端末９Ｂに送信される。第２保守端末９Ｂは、接続ジョブの選択を受け付け（図１８のシーケンス番号９１）、第３オペレータＯｐ３の選択内容をゲストＩＤとともにセンター端末５に通知する（シーケンス番号９２）。
【０１０２】
センター端末５（実行判断部４７）は、この通知に基づいて、該当する接続ジョブである第３接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出す（シーケンス番号９３）。そして、実行判断部４７は、同一の接続ジョブを複数のオペレータが同時に実行することを防止するために、読み出したジョブ情報に基づいて、第３接続ジョブが（例えば他のオペレータにより）実行中又は実行準備中か否かを判断する（シーケンス番号９４）。図１５（ａ）に示すように、第３接続ジョブのジョブ情報は空欄であるため、当該接続ジョブは実行中でも実行準備中でもない。従って、実行判断部４７は、ゲストＩＤによる第３接続ジョブの実行を許可する。その後、接続ジョブリスト管理部４９は、接続ジョブリスト５９ａにおいて、第３接続ジョブのジョブ情報に「実行準備中」と記述する（シーケンス番号９５）。これにより、コールセンターの第２オペレータＯｐ２は、第３接続ジョブのための接続作業が開始されたことを知ることができる。そして、センター端末５（許可情報送信部５２）は、該当する接続ジョブの実行を許可する旨を第２保守端末９Ｂに通知する（シーケンス番号９６）。
【０１０３】
第２保守端末９Ｂは、接続ジョブの実行を許可する旨の通知を第３保守操作端末２７Ａに転送して、第３オペレータＯｐ３に通知する（シーケンス番号９７）。そして、第２保守端末９Ｂ（ルーティングセッション確立部７１）は、該当する接続ジョブの保守先である第１被保守端末７Ａに対して、ルーティングセッションの確立要求を行う（シーケンス番号９８）。第１被保守端末７Ａ（ルーティングセッション確立部１０１）は、この要求を受けて、アクセス許可としてのＯＫレスポンスを返信する（シーケンス番号９９）。この結果、第２保守端末９Ｂと第１被保守端末７Ａとの間にメディアセッションが確立される。これにより、ルーティングセッションを介して、第３保守操作端末２７Ａと、第１被保守対象システム１５Ａ又は第２被保守対象システム１５Ｂと、の通信が可能となる。
【０１０４】
第２保守端末９Ｂは、ルーティングセッションが確立した旨を第３保守操作端末２７Ａに送信して第３オペレータＯｐ３に通知する（シーケンス番号１００）。更に、第２保守端末９Ｂは、ルーティングセッションが確立した旨をセンター端末５に通知する（シーケンス番号１０１）。
【０１０５】
センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、図１５（ｃ）に示すように、接続ジョブリスト５９ａの第３接続ジョブのジョブ情報に「Ｇｕｅｓｔ実行中」と記述する（シーケンス番号１０２）。これにより、コールセンターの第２オペレータＯｐ２は、第３接続ジョブに係る保守作業がゲストＩＤ（第３オペレータＯｐ３）によって開始されたことを知ることができる。その後、第２保守端末９Ｂは、上記のルーティングセッションを介して、上記の接続ジョブの対象である第１被保守対象システム１５Ａについて保守作業を行う（シーケンス番号１０３）。
【０１０６】
第３オペレータＯｐ３は、保守作業が完了した後に、当該保守作業の完了を、第２保守端末９Ｂを介して第１被保守端末７Ａに通知する（図１９のシーケンス番号１１１）。また、第３オペレータＯｐ３は、保守作業の完了を、第２保守端末９Ｂを介して、センター端末５に通知するとともに、保守作業を行った担当者、日時、内容等を示す前記ログ情報を送信する（シーケンス番号１１２）。なお、第３オペレータＯｐ３はゲストＩＤを用いてログインしているので、ログ情報において、担当者の部分には前記ゲストＩＤが記述される。
【０１０７】
センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、第３接続ジョブのジョブ情報に保守作業の完了を登録し（シーケンス番号１１３）、第３接続ジョブを接続ジョブリスト５９ａから削除する（シーケンス番号１１４）。
【０１０８】
なお、上記の例で第２オペレータＯｐ２は、第３オペレータＯｐ３によって使用されるゲストＩＤを作成するとともに、当該ゲストＩＤに対する接続ジョブを作成しているが（シーケンス番号６４、６５）、それに代えて、単に第３オペレータＯｐ３のＩＤ（Ｏｐ３）に対する接続ジョブを作成することによっても、第３オペレータＯｐ３の遠隔保守作業が可能な状況を実現することができる。しかし、例えば、上記のように担当外のオペレータが作業をする等の特別な状況が生じたときには、オペレータに対してゲストＩＤを用いたログイン及び遠隔保守等を行ってもらい、ゲストＩＤで作業をした旨をログ情報に記録することで、通常の作業と明確に区別でき、後日の管理に役立つ等の利点がある。
【０１０９】
以上に説明したように、本実施形態においてセンター端末５は、オペレータリスト格納部５３と、ログイン認証部４３と、接続ジョブ作成部４５と、候補ジョブリスト送信部５１と、実行判断部４７と、を備える。オペレータリスト格納部５３は、自身（センター端末５）及び他の中継サーバを含んで構成される中継通信システム１にログイン可能なオペレータの一覧であるオペレータリスト５３ａを格納する。ログイン認証部４３は、オペレータのログインの可否を、少なくとも、当該オペレータが入力したＩＤと、オペレータリスト格納部５３の内容と、に基づいて判断する。接続ジョブ作成部４５は、被保守端末（例えば、第１被保守端末７Ａ）と、当該被保守端末に対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する。候補ジョブリスト送信部５１は、保守端末（例えば、第２保守端末９Ｂ）からの要求に応じて、当該保守端末を介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された接続ジョブの一覧である候補ジョブリストを、当該保守端末に送信する。実行判断部４７は、オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、保守端末（第２保守端末９Ｂ）からの問合せに応じて、当該保守端末と被保守端末（例えば、第１被保守端末７Ａ）との間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する。オペレータが入力することで中継通信システム１にログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤ（Ｏｐ１〜Ｏｐ４）と、前記オペレータＩＤとは別に設定されたゲストＩＤ（Ｇｕｅｓｔ）と、が含まれている。接続ジョブ作成部４５は、図１５の第３接続ジョブのように、被保守端末とゲストＩＤとを対応付けた接続ジョブを作成することが可能に構成されている。
【０１１０】
これにより、オペレータがオペレータＩＤ又はゲストＩＤを用いて保守端末から中継通信システム１にログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被保守端末と接続してルーティングセッションを確立し、保守作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の保守作業までをスムーズに行うことができる。また、保守作業の対象に応じて予め定めたオペレータにだけ当該保守作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【０１１１】
また、本実施形態のセンター端末５は、オペレータのうち、ゲストＩＤを使用して中継通信システム１にログイン可能なオペレータの一覧（ゲストリスト５４ａ）を格納するゲストリスト格納部５４を備える。
【０１１２】
これにより、ゲストＩＤを使用できるオペレータをゲストリスト格納部５４で管理できるので、強固なセキュリティを実現できる。
【０１１３】
また、本実施形態のセンター端末５において、オペレータリスト格納部５３は、ゲストＩＤと、ゲストＩＤを使用可能なオペレータと、を対応付けた図１４のようなオペレータリスト５３ａを格納可能に構成されている。
【０１１４】
これにより、ゲストＩＤを特定のオペレータに明確に結び付けることで、アクセス権限を確実に管理することができる。
【０１１５】
また、本実施形態において、接続側の中継サーバ（第１保守端末９Ａ及び第２保守端末９Ｂ）は、センター端末情報格納部８１と、選択ジョブ通知部７７と、ルーティングセッション確立部７１と、ルーティング制御部７３と、を備える。センター端末情報格納部８１は、自身及び他の中継サーバを含んで構成される中継通信システム１にログインするためにオペレータが入力を要求されるＩＤと、接続を許可され得る候補である接続候補として当該ＩＤが設定された被接続側の中継サーバ（第１被保守端末７Ａ等）と、を対応付けた接続ジョブの格納先であるセンター端末５の識別情報を格納する。選択ジョブ通知部７７は、自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている接続ジョブの一覧である候補ジョブリストをセンター端末５から受信した後に、当該候補ジョブリストの中から選択された接続ジョブをセンター端末５に通知する。ルーティングセッション確立部７１は、選択された接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。ルーティング制御部７３は、ルーティングセッションに基づいて、ルーティング制御を行う。オペレータが入力することで中継通信システム１にログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤ（Ｏｐ１〜Ｏｐ４）と、前記オペレータＩＤとは別に設定されたゲストＩＤ（Ｇｕｅｓｔ）と、が含まれている。
【０１１６】
これにより、オペレータがオペレータＩＤ又はゲストＩＤを用いて接続側の中継サーバから中継通信システム１にログインすると、当該ＩＤが接続候補となっている接続ジョブのリストが表示され、これから接続ジョブを選択することで、対応する被接続側の中継サーバと接続してルーティングセッションを確立し、保守作業を行うことができる。従って、オペレータは、自身に許可されたアクセス権限を逸脱することなく、ログインから実際の保守作業までをスムーズに行うことができる。また、保守作業の対象に応じて予め定めたオペレータにだけ当該保守作業を許可してセキュリティを十分に確保しつつ、必要に応じて多様なログイン形態での作業をオペレータに提供することができる。
【０１１７】
次に、ゲストＩＤが設定された旨を対象のオペレータに通知する変形例について説明する。
【０１１８】
即ち、上記の実施形態では、第２オペレータＯｐ２が第３オペレータＯｐ３を対象としてゲストＩＤを登録し（図１６のシーケンス番号６４）、当該ゲストＩＤについて接続ジョブを作成した後（シーケンス番号６５、６６）、第２オペレータＯｐ２がその旨を第３オペレータＯｐ３に電話等で連絡することで、ゲストＩＤを使用したログインを当該第３オペレータＯｐ３に促すこととしている。しかしながら、ゲストＩＤが第３オペレータＯｐ３について登録された後、そのオペレータがゲストＩＤでなく第３オペレータＯｐ３のオペレータＩＤ（「Ｏｐ３」）で中継通信システム１にログインした場合に、ゲストＩＤが設定された旨を、第３保守操作端末２７Ａのディスプレイに表示する等して第３オペレータＯｐ３に通知するように構成することもできる。
【０１１９】
自身にゲストＩＤが設定されていることに気づいた第３オペレータＯｐ３は、このままオペレータＩＤでのログインを継続するか、ゲストＩＤでのログインに切り換えるか、を判断する。第３オペレータＯｐ３がゲストＩＤで作業すべきと判断した場合は、ログアウト操作を行ってオペレータＩＤでのログインを解除し、改めてゲストＩＤでログインし、候補ジョブリストを要求する。以上のようにすることで、第２オペレータＯｐ２から第３オペレータＯｐ３への連絡作業を省くことができ、スムーズな運用を実現できる。
【０１２０】
以上に示すように、上記の変形例のセンター端末５においては、（対応するゲストＩＤが設定されたオペレータである）第３オペレータＯｐ３がオペレータＩＤ（「Ｏｐ３」）を使用して中継通信システム１にログインした場合に、ゲストＩＤが設定されている旨を当該第３オペレータＯｐ３に通知できるように構成されている。
【０１２１】
これにより、ゲストＩＤが設定された旨の第３オペレータＯｐ３への連絡作業を省略できるので、スムーズな運用が可能になる。
【０１２２】
以上に本発明の好適な実施の形態を説明したが、上記の構成は例えば以下のように変更することができる。
【０１２３】
オペレータＩＤは、上記の説明では理解を容易にするために「Ｏｐ１」等の文字列としたが、これに限定されず、任意の文字列をオペレータＩＤとして設定できることは言うまでもない。オペレータＩＤに対するパスワードも、「ａｂｃ」等に限らず、任意に定めることができる。ゲストＩＤについても、「Ｇｕｅｓｔ」以外の文字列、例えば「Ｔｅｍｐ」等、様々な文字列を設定することができる。
【０１２４】
上記の実施形態では、図１４のオペレータリスト５３ａにおいて、ゲストＩＤのパスワードの部分に、対応するオペレータのオペレータＩＤ（即ち、第３オペレータＯｐ３のオペレータＩＤである「Ｏｐ３」）を含ませることにより、ゲストＩＤと特定のオペレータとを関連付けている。しかしながら関連付けの方法は任意であり、例えば、オペレータリスト５３ａにおいて「対応オペレータ」の列を新たに作成し、そこに第３オペレータＯｐ３のオペレータＩＤを記述する構成にしても良い。また、ゲストＩＤについてのパスワードは、対応するオペレータＩＤとそのパスワードを「＠」で連結する以外の形式で定めても良い。
【０１２５】
また、図１４のオペレータリスト５３ａにおいて、ゲストＩＤとオペレータとを関連付けることも必須ではない。例えば、ゲストＩＤとそのパスワードを事前に定めた上で、図１３のゲストリスト５４ａに掲載されたオペレータＯｐ３，Ｏｐ４にのみ当該ゲストＩＤ及びパスワードを知らせておくことで、限られた者にのみゲストＩＤによる保守作業を許可することができる。
【０１２６】
図１６のシーケンス番号６４に示すゲストＩＤの登録は、障害発生の通知に応じてその都度行うことに代えて、障害発生前から事前に行うようにすることもできる。
【０１２７】
上記の実施形態では、図１４のオペレータリスト５３ａにおいてゲストＩＤに関連付けて登録されるオペレータは、図１３のゲストリスト５４ａに記述されたオペレータから選択される。しかしながら、図１３のゲストリスト５４ａにオペレータが１件も登録されていない場合は、オペレータリスト５３ａに登録されているオペレータの全員（Ｏｐ１〜Ｏｐ４）について、ゲストＩＤに関連付けて登録できるようにしても良い。
【０１２８】
中継通信システム１を構成する被保守端末及び保守端末の台数は上記実施形態に限定されず、それぞれ１台であっても良いし、３台以上であっても良い。また、被保守端末に接続される被保守対象システム、及び、保守端末に接続される保守操作端末の台数は上記実施形態に限定されず、それぞれ１台であっても良いし、３台以上であっても良い。
【０１２９】
上記の第１保守端末９Ａ及び第２保守端末９Ｂは、パーソナルコンピュータに着脱可能に取り付けられるメモリ及び当該メモリに保存されたアプリケーションであっても良い。
【０１３０】
上記のオペレータリスト５３ａ、保守端末リスト５５ａ、被保守端末リスト５７ａ、接続ジョブリスト５９ａは、適宜の形式（例えばＸＭＬ形式）で格納することができる。
【０１３１】
上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。
【符号の説明】
【０１３２】
１ 中継通信システム
５ センター端末（管理機能付き中継サーバ）
７Ａ 第１被保守端末（被接続側の中継サーバ）
７Ｂ 第２被保守端末（被接続側の中継サーバ）
９Ａ 第１保守端末（接続側の中継サーバ）
９Ｂ 第２保守端末（接続側の中継サーバ）
１１ センター端末操作端末
１５Ａ 第１被保守対象システム
１５Ｂ 第２被保守対象システム
１９Ａ 第３被保守対象システム
１９Ｂ 第４被保守対象システム
２３Ａ 第１保守操作端末
２３Ｂ 第２保守操作端末
２７Ａ 第３保守操作端末
２７Ｂ 第４保守操作端末
４３ ログイン認証部
４５ 接続ジョブ作成部
４７ 実行判断部
５１ 候補ジョブリスト送信部
５３ オペレータリスト格納部
５４ ゲストリスト格納部（特別オペレータリスト格納部）
７７ 選択ジョブ通知部
８１ センター端末情報格納部（管理先情報格納部）
７１ ルーティングセッション確立部
７３ ルーティング制御部
【特許請求の範囲】
【請求項１】
自身及び他の中継サーバを含んで構成される中継通信システムにログイン可能なオペレータの一覧を格納するオペレータリスト格納部と、
オペレータのログインの可否を、少なくとも、当該オペレータが入力したＩＤと、前記オペレータリスト格納部の内容と、に基づいて判断するログイン認証部と、
被接続側の中継サーバと、当該被接続側の中継サーバに対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する接続ジョブ作成部と、
接続側の中継サーバからの要求に応じて、当該接続側の中継サーバを介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを、当該接続側の中継サーバに送信する候補ジョブリスト送信部と、
前記オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、前記接続側の中継サーバからの問合せに応じて、当該接続側の中継サーバと前記被接続側の中継サーバとの間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する実行判断部と、
を備え、
オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれており、
前記接続ジョブ作成部は、被接続側の中継サーバと前記別設定ＩＤとを対応付けた接続ジョブを作成することが可能に構成されていることを特徴とする管理機能付き中継サーバ。
【請求項２】
請求項１に記載の管理機能付き中継サーバであって、
前記オペレータのうち前記別設定ＩＤを使用して前記中継通信システムにログイン可能なオペレータの一覧を格納する特別オペレータリスト格納部を備えることを特徴とする管理機能付き中継サーバ。
【請求項３】
請求項１又は２に記載の管理機能付き中継サーバであって、
前記オペレータリスト格納部は、前記別設定ＩＤと、当該別設定ＩＤを使用可能なオペレータと、を対応付けて格納可能に構成されていることを特徴とする管理機能付き中継サーバ。
【請求項４】
請求項１から３までの何れか一項に記載の管理機能付き中継サーバであって、
前記別設定ＩＤが設定されたオペレータが前記オペレータＩＤを使用して前記中継通信システムにログインした場合に、当該別設定ＩＤが設定されている旨を当該オペレータに通知できるように構成したことを特徴とする管理機能付き中継サーバ。
【請求項５】
自身及び他の中継サーバを含んで構成される中継通信システムにログインするためにオペレータが入力を要求されるＩＤと、接続を許可され得る候補である接続候補として当該ＩＤが設定された被接続側の中継サーバと、を対応付けた接続ジョブの格納先である管理機能付き中継サーバの識別情報を格納する管理先情報格納部と、
自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する選択ジョブ通知部と、
選択された前記接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立するルーティングセッション確立部と、
前記ルーティングセッションに基づいて、ルーティング制御を行うルーティング制御部と、
を備え、
オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれていることを特徴とする接続側の中継サーバ。
【請求項６】
管理機能付き中継サーバと、
前記管理機能付き中継サーバと通信可能な接続側の中継サーバと、
前記管理機能付き中継サーバと通信可能な被接続側の中継サーバと、
を含んで構成される中継通信システムであって、
前記管理機能付き中継サーバは、
前記中継通信システムにログイン可能なオペレータの一覧を格納するオペレータリスト格納部と、
オペレータのログインの可否を、少なくとも、当該オペレータが入力したＩＤと、前記オペレータリスト格納部の内容と、に基づいて判断するログイン認証部と、
被接続側の中継サーバと、当該被接続側の中継サーバに対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する接続ジョブ作成部と、
接続側の中継サーバからの要求に応じて、当該接続側の中継サーバを介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを、当該接続側の中継サーバに送信する候補ジョブリスト送信部と、
前記オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、前記接続側の中継サーバからの問合せに応じて、当該接続側の中継サーバと前記被接続側の中継サーバとの間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する実行判断部と、
を備え、
オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれており、
前記接続ジョブ作成部は、被接続側の中継サーバと前記別設定ＩＤとを対応付けた接続ジョブを作成することが可能に構成されており、
前記接続側の中継サーバは、
前記管理機能付き中継サーバの識別情報を格納する管理先情報格納部と、
自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する選択ジョブ通知部と、
選択された前記接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立するルーティングセッション確立部と、
前記ルーティングセッションに基づいて、ルーティング制御を行うルーティング制御部と、
を備えることを特徴とする中継通信システム。
【請求項１】
自身及び他の中継サーバを含んで構成される中継通信システムにログイン可能なオペレータの一覧を格納するオペレータリスト格納部と、
オペレータのログインの可否を、少なくとも、当該オペレータが入力したＩＤと、前記オペレータリスト格納部の内容と、に基づいて判断するログイン認証部と、
被接続側の中継サーバと、当該被接続側の中継サーバに対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する接続ジョブ作成部と、
接続側の中継サーバからの要求に応じて、当該接続側の中継サーバを介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを、当該接続側の中継サーバに送信する候補ジョブリスト送信部と、
前記オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、前記接続側の中継サーバからの問合せに応じて、当該接続側の中継サーバと前記被接続側の中継サーバとの間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する実行判断部と、
を備え、
オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれており、
前記接続ジョブ作成部は、被接続側の中継サーバと前記別設定ＩＤとを対応付けた接続ジョブを作成することが可能に構成されていることを特徴とする管理機能付き中継サーバ。
【請求項２】
請求項１に記載の管理機能付き中継サーバであって、
前記オペレータのうち前記別設定ＩＤを使用して前記中継通信システムにログイン可能なオペレータの一覧を格納する特別オペレータリスト格納部を備えることを特徴とする管理機能付き中継サーバ。
【請求項３】
請求項１又は２に記載の管理機能付き中継サーバであって、
前記オペレータリスト格納部は、前記別設定ＩＤと、当該別設定ＩＤを使用可能なオペレータと、を対応付けて格納可能に構成されていることを特徴とする管理機能付き中継サーバ。
【請求項４】
請求項１から３までの何れか一項に記載の管理機能付き中継サーバであって、
前記別設定ＩＤが設定されたオペレータが前記オペレータＩＤを使用して前記中継通信システムにログインした場合に、当該別設定ＩＤが設定されている旨を当該オペレータに通知できるように構成したことを特徴とする管理機能付き中継サーバ。
【請求項５】
自身及び他の中継サーバを含んで構成される中継通信システムにログインするためにオペレータが入力を要求されるＩＤと、接続を許可され得る候補である接続候補として当該ＩＤが設定された被接続側の中継サーバと、を対応付けた接続ジョブの格納先である管理機能付き中継サーバの識別情報を格納する管理先情報格納部と、
自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する選択ジョブ通知部と、
選択された前記接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立するルーティングセッション確立部と、
前記ルーティングセッションに基づいて、ルーティング制御を行うルーティング制御部と、
を備え、
オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれていることを特徴とする接続側の中継サーバ。
【請求項６】
管理機能付き中継サーバと、
前記管理機能付き中継サーバと通信可能な接続側の中継サーバと、
前記管理機能付き中継サーバと通信可能な被接続側の中継サーバと、
を含んで構成される中継通信システムであって、
前記管理機能付き中継サーバは、
前記中継通信システムにログイン可能なオペレータの一覧を格納するオペレータリスト格納部と、
オペレータのログインの可否を、少なくとも、当該オペレータが入力したＩＤと、前記オペレータリスト格納部の内容と、に基づいて判断するログイン認証部と、
被接続側の中継サーバと、当該被接続側の中継サーバに対して接続を許可され得る候補である接続候補となる前記ＩＤと、を対応付けた接続ジョブを作成する接続ジョブ作成部と、
接続側の中継サーバからの要求に応じて、当該接続側の中継サーバを介してログイン中のオペレータが入力した前記ＩＤが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを、当該接続側の中継サーバに送信する候補ジョブリスト送信部と、
前記オペレータが前記候補ジョブリストから接続ジョブを選択した場合に、前記接続側の中継サーバからの問合せに応じて、当該接続側の中継サーバと前記被接続側の中継サーバとの間でルーティングセッションを確立して当該接続ジョブを実行することの可否を判断する実行判断部と、
を備え、
オペレータが入力することで前記中継通信システムにログイン可能となるＩＤには、各オペレータに一意に割り当てられたオペレータＩＤと、前記オペレータＩＤとは別に設定された別設定ＩＤと、が含まれており、
前記接続ジョブ作成部は、被接続側の中継サーバと前記別設定ＩＤとを対応付けた接続ジョブを作成することが可能に構成されており、
前記接続側の中継サーバは、
前記管理機能付き中継サーバの識別情報を格納する管理先情報格納部と、
自身を介してログイン中のオペレータが入力したＩＤが接続候補として設定されている前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する選択ジョブ通知部と、
選択された前記接続ジョブの実行を許可する旨を受信した場合に、当該接続ジョブが示す被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立するルーティングセッション確立部と、
前記ルーティングセッションに基づいて、ルーティング制御を行うルーティング制御部と、
を備えることを特徴とする中継通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２０１２−２２１０５１（Ｐ２０１２−２２１０５１Ａ）
【公開日】平成２４年１１月１２日（２０１２．１１．１２）
【国際特許分類】
【出願番号】特願２０１１−８３８２６（Ｐ２０１１−８３８２６）
【出願日】平成２３年４月５日（２０１１．４．５）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成２４年１１月１２日（２０１２．１１．１２）
【国際特許分類】
【出願日】平成２３年４月５日（２０１１．４．５）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]