[发明专利]地址变换方法、访问控制方法及使用这些方法的装置

摘要

在现有的地址变换技术中，在不对应于密封式的终端间，仅能使一个终端装置对应于一个端口号，不能以相同的端口号对多个终端装置进行访问。在本发明中，根据对每个分组的发送元的装置或发送元的网络决定的访问控制规则，限制从全球网对专用网的访问。此外，根据对每个发送元的装置决定的地址变换规则进行地址变换，并进行全球网和专用网的通信。此外，在有来自全球网侧的连接请求，并且认证上合格的情况下，对每个发送元的装置或每个发送元的网络决定访问控制规则，并对每个发送元的装置决定并记录地址变换规则。通信结束时，删除追加的访问控制规则和地址变换规则。

主权项

1.一种中继装置，用于不具有全球网中的地址的专用网的终端或服务器经由所述全球网进行通信，它包括：WAN接口部，进行与所述全球网的通信；LAN接口部，进行与所述专用网的通信；访问控制部，具有根据对每个发送元的装置或发送元的网络决定的访问控制规则，控制从所述全球网对所述专用网的访问的部件；地址变换部，具有：根据对每个发送元的装置决定的地址变换规则，为了将来自所述全球网侧的终端的信息传送到所述专用网侧的终端而进行地址变换的部件，和根据对每个发送元的装置决定的地址变换规则，为了将来自所述专用网侧的终端的信息传送到所述全球网侧的终端而进行地址变换的部件；以及数据库部，记录所述访问控制规则和所述地址变换规则。