[发明专利]通信中继装置、数据处理系统以及通信中继方法

说明书

对相关申请的引用

本申请要求2011年9月27日递交的日本专利申请No.2011-210236的权益，其公开内容全部并入于此作为参考。

技术领域

本发明涉及通信中继装置、数据处理系统以及通信中继方法。

背景技术

在数据中心或私有内部网络(如，内网)中执行在公司内执行的商务处理，并且仅允许内部网络中的终端对其进行访问。近年来，随着普遍环境的普及，越来越需要通过使用个人计算机或移动终端经由互联网从外部网络访问私有内部网络来执行商务处理。

专利文献PTL1公开了一种技术，其中，外部网络上的终端经由中继服务器访问内部网络。根据该技术，中继服务器包括数据库，该数据库与执行用户任务(应用)的应用服务器相关联地存储对终端进行操作的用户。中继服务器参照数据库，以管理由用户操作的终端和应用服务器之间的会话。在该技术中，根据TLS(传输层安全性)协议来执行握手处理，使得可以在保持安全性的同时进行访问。

[PTL 1]日本专利公开No.JP2007-036389A

发明内容

上述PTL 1的整个公开并入于此作为参考。本发明人给出了以下分析。根据PTL 1中描述的技术，用户任务必须事先注册在数据库中。此外，每当任务改变时，必须更新中继服务器的数据库。

因此，在现有技术中需要有效且方便地将外部网络上的终端连接至内部网络中的特定应用的通信中继装置、数据处理系统和通信中继方法。

根据本发明的第一方面，提供了一种通信中继装置，在外部网络和内部网络间中继通信。所述装置包括：

判断单元，从所述外部网络上的终端接收指示通信开始的通信开始消息，以判断所述通信开始消息是否包括特定应用算法，所述特定应用算法请求至所述内部网络内的特定应用的连接；

获取单元，如果所述判断单元判断所述通信开始消息包括所述特定应用算法，基于所述通信开始消息中的随机数来识别所述特定应用的操作类型，并且获取与根据所识别的操作类型设置的代理有关的信息；

代理单元，基于所述获取单元获取的、与所述代理有关的所述信息，代替所述终端来控制所述特定应用的操作；以及

发送单元，在响应于所述通信开始消息的响应消息中，插入在所述通信开始消息中包括的所述特定应用算法，并向所述终端发送所述响应消息。

根据本发明的第二方面，提供了一种数据处理系统，包括：

通信中继装置，在外部网络和内部网络间中继通信；以及

所述外部网络上的终端，其中

所述通信中继装置包括：

判断单元，从所述终端接收指示通信开始的通信开始消息，以判断所述通信开始消息是否包括特定应用算法，所述特定应用算法请求至所述内部网络内的特定应用的连接；

获取单元，如果所述判断单元判断所述通信开始消息包括所述特定应用算法，基于所述通信开始消息中的随机数来识别所述特定应用的操作类型，并且获取与根据所识别的操作类型设置的代理有关的信息；

代理单元，基于所述获取单元获取的、与所述代理有关的所述信息，代替所述终端来控制所述特定应用的操作；以及

发送单元，在响应于所述通信开始消息的响应消息中，插入在所述通信开始消息中包括的所述特定应用算法，并向所述终端发送所述响应消息。

根据本发明的第三方面，提供了一种通信中继方法，通过计算机在外部网络和内部网络间中继通信。所述方法包括：

由所述计算机从所述外部网络上的终端接收指示通信开始的通信开始消息，以判断所述通信开始消息是否包括特定应用算法，所述特定应用算法请求至所述内部网络内的特定应用的连接；

如果所述计算机判断所述通信开始消息包括所述特定应用算法，基于所述通信开始消息中的随机数来识别所述特定应用的操作类型，并且获取与根据所识别的操作类型设置的代理有关的信息；

基于所获取的与所述代理有关的所述信息，代替所述终端来控制所述特定应用的操作；以及

在响应于所述通信开始消息的响应消息中，插入在所述通信开始消息中包括的所述特定应用算法，并向所述终端发送所述响应消息。

本发明提供了以下优势，但不限于以下优势。根据按照本公开的通信中继装置、数据处理系统和通信中继方法，外部网络上的终端能够有效且方便地连接至内部网络中的特定应用。

附图说明

图1是示出了根据示例实施例的行为引擎系统的配置示例的框图；

图2是作为示例示出了根据示例实施例的设置信息表中存储的设置信息的图；