[发明专利]网络系统、访问支援服务器、处理装置、通信代理装置

说明书

技术领域

本发明涉及属于不同的网络的2台装置间的通信的技术。

背景技术

近年来，属于不同的网络的2台装置彼此协作而向用户提供服务的技术正在普及。

例如，属于企业的LAN(Local Area Network，局域网)的个人计算机和属于ASP(Application Service Provider，应用服务提供商)的网络的Web服务器协作而将新闻等的信息经由因特网分发的技术正在普及。

一般情况下，在LAN中设置有防火墙。这样的防火墙被设定成：相比于从LAN中的装置向外部的装置的访问，从外部的装置向LAN中的装置的访问被更严格地限制。

因此，用户为了从Web服务器获取信息，必须通过LAN中的个人计算机向该Web服务器进行访问而建立会话。多数情况下，根据防火墙的一般性的设定，反方向的访问是被禁止的。

于是，提出了如下那样的方法。将被管理装置、对被管理装置进行管理的管理装置、以及中继服务器连接到因特网。被管理装置访问中继服务器，从服务器获取要向被管理装置传达的第1传达信息，或者将要向管理装置传达的第2传达信息发送给中继服务器。管理装置访问中继服务器，从中继服务器获取第2传达信息、或者将第1传达信息发送给中继服务器(专利文献1)。即，被管理装置以及管理装置这双方将想要向对方发送的信息保存到中继服务器。然后，访问中继服务器，下载发给自己的信息。

专利文献：日本特开2002-82792号公报

发明内容

根据专利文献1中记载的方法，不论防火墙如何，在被管理装置与管理装置之间都能够进行通信。

但是，由于在被管理装置与管理装置之间交换的数据全部经由中继服务器，所以当通信增加时对中继服务器施加的负荷会增多。

本申请发明鉴于这样的问题，其目的在于，在比以往减轻对中继服务器施加的负荷的同时进行经由防火墙的通信。

本发明的一个方式的网络系统，设置有：第一装置，执行特定的处理；第二装置，使所述第一装置执行所述特定的处理；以及访问支援服务器，进行用于所述第二装置向所述第一装置进行访问的支援，

所述第一装置具备第一会话建立单元，该第一会话建立单元向所述访问支援服务器进行访问，并在该第一装置与所述访问支援服务器之间建立第一会话，

所述第二装置具备地址信息发送单元，该地址信息发送单元将表示该第二装置的地址的地址信息发送给所述访问支援服务器，

所述访问支援服务器具备地址信息转发单元，该地址信息转发单元将所述地址信息经由所述第一会话转发给所述第一装置，

所述第一装置还具备第二会话建立单元，该第二会话建立单元基于所述地址信息向所述第二装置进行访问，并在该第一装置与所述第二装置之间建立第二会话。

优选地，所述地址信息转发单元在所述第一装置能够执行所述特定的处理的情况下转发所述地址信息，在所述第一装置不能执行所述特定的处理的情况下将表示不能执行所述特定的处理的意思的消息发送给所述第二装置。

或者，所述第一装置还具备证书发送单元，该证书发送单元向所述第二装置发送该第一装置的证书，

所述第二装置还具备认证单元，该认证单元根据所述证书对所述第一装置进行认证，

在所述第一装置的认证成功了的情况下，所述第二会话建立单元建立所述第二会话。

或者，所述第二会话建立单元能够建立多个所述第二会话，

所述地址信息转发单元在有效会话数小于规定的数的情况下，将所述地址信息转发给所述第一装置，其中，所述有效会话数是有效的所述第二会话的数量。

或者，设置有多台所述第一装置，

所述访问支援服务器还具备判别单元，该判别单元判别多台所述第一装置分别是能够提供服务的活动状态还是不能提供服务的非活动状态，

所述地址信息发送单元在多台所述第一装置中的由用户指定的指定装置为所述活动状态的情况下，将所述地址信息与识别该指定装置的识别信息一起发送给所述访问支援服务器，

所述地址信息转发单元将所述地址信息转发给所述指定装置。

或者，具有提示单元，该提示单元将多台所述第一装置中的能够执行所述特定的处理的第一装置提示为会话有效装置。

本发明的其它一个方式的网络系统，设置有：第一装置，执行特定的处理；第二装置，使所述第一装置执行所述特定的处理；第三装置，属于与所述第一装置相同的网络；以及访问支援服务器，进行用于所述第二装置向所述第一装置进行访问的支援，