トップページ>レビュー対象出願リスト（抜粋）
>出願詳細（抜粋）Ｃ２３>先行技術情報（抜粋）Ｃ２３
先行技術情報（抜粋）Ｃ２３
| １ |
【先行技術１】
〔タイトル〕 ＷＯ２００６／０１１４６４
〔公開日〕 平成１８年２月２日
【提示者】 南
【情報源】 esp@cenet
|
|
【レビュー対象出願との関連性】
本願の【請求項１】には「端末から網へ転送されるフレームを中継するフレーム中継装置であって、前記端末から前記網へのフレーム送信が開始される前に、前記端末からのフレームに対する安全性の検査が必要か否かを判定する判定部と、安全性の検査が必要でない場合に、フレーム中継装置と前記網との間のフレーム伝送路上に位置し、前記網へ転送されるフレームを受信して安全性の検査を行う検査装置において前記端末からのフレームに対する安全性の検査を行わないことを決定し、安全性の検査が必要である場合に前記検査装置において前記端末からのフレームに対する安全性の検査を行うことを決定する決定部と、決定結果に基づく指示を前記検査装置へ出力する出力部と、を含むフレーム中継装置」を特徴とする発明が記載されている。
本先行技術【図３９】【００１１】～【００１６】【００２１】「これに対し、図３９に示す従来技術では、ファイヤウォールの穴あけ設定によるＶＰＮ接続により中継サーバを介することなく本来のデータ転送を実現することが可能であるから、社外に設置した中継サーバ等のデータ転送量等、負荷を軽くすることが可能であり近年では普及している通信システムである。」と記載され、特定の受信フレームの不正検出を行わず、不正検出効率を結果的に高めるものと思われる。
本先行技術は本願と異なりファイヤウォールの穴あけ設定によるＶＰＮ接続が開示されている。しかしながら、実施例では【図１０】等に「制御メール」からゲートウェイ装置等と協働して認証することが記載されていて作用効果は同一と思われる。また、不正検出を確認するための【インベンリト管理サーバ】は先行技術２【フロント頁図】に目的に応じて用いられており、常套手段と思われる。
さらに、一般的なトラフィックを選択的に用いる技術が先行技術３【フロント頁図】に記載されている。
【関連する記載内容（引用）】
【００１１】図３９は従来技術の更に他の例を示す図である。このネットワーク構成は図３８と同様にＡ社インターネット２とインターネット１との間に設けたファイヤウォール（Ｆｉｒｅｗａｌｌ）３０と、Ａ社イントラネット上にＦｉｒｅｗａｌｌ３０と接続されたＵＰｎＰ対応のＶＰＮゲートウェイ（ＶＰＮ－ＧＷ）２２０及び業務サーバ２３とを備え、更にインターネット側のＶＰＮ－ＧＷを内蔵する持出しＰＣ１０２とＡ社インターネット２のＶＰＮ－ＧＷ２２０との間のＶＰＮ接続のためのディレクトリサーバ等の中継サーバ１０３を備える。
【００１２】社内側の業務サーバ２３には業務サーバアプリケーションがインストールされ、ＶＰＮ－ＧＷ２２０にはＶＰＮ接続の設定を行うための設定アプリケーション及び接続された機器に対するユニバーサル・プラグ・アンド・プレイ（ＵＰｎＰ）広告を受信し必要な設定情報を取得し、Ｆｉｒｅｗａｌｌ３０への穴あけ設定等を行うＵＰｎＰアプリケーションと、業務サーバ２３の前記業務サーバアプリケーションに対するＶＰＮ接続の中継を行う中継アプリケーションがインストールされる。ディレクトリサーバ１０３には認証モジュールがインストールされ、更に社外側の持出しＰＣ１０２には、ＶＰＮ接続の設定を行うための設定アプリケーション、前記業務サーバ２３等に対応する業務クライアントアプリケーション、業務アプリケーション同士の接続とＶＰＮ接続とを中継する中継アプリケーションがインストールされる。
【００１３】本従来技術のＶＰＮ接続の手順は以下のとおりである。Ｆｉｒｅｗａｌｌ３０はイントラネット内に接続されたＶＰＮ－ＧＷ２２０等のＵＰｎＰ対応機器に対し、Ｆｉｒｅｗａｌｌ自身のアドレス情報やアクセスの操作手順等の情報をＩＰブロードキャストで送信するＵＰｎＰ広告を行うように予め設定されている。
【００１４】ＶＰＮ－ＧＷ２２０はＡ社イントラネットに接続されたときＦｉｒｅｗａｌｌ３０からＵＰｎＰ広告を受信（ａ）し、受信した情報からＦｉｒｅｗａｌｌ３０を設定するためのＦｉｒｅｗａｌｌ３０自体の設定用アドレスを取得するとともに、予めＶＰＮ－ＧＷ２２０から中継サーバ１０３にコネクション（ｂ）を張る。
【００１５】持出しＰＣ１０２からＶＰＮソフトにより中継サーバ１０３にコネクション（ｃ）を張ると、中継サーバ１０３は持出しＰＣ１０２の認証を行い正しい場合にＶＰＮ－ＧＷ２２０からのコネクションと持出しＰＣ１０２からのコネクションとを中継して両者を接続する（ｄ）。
【００１６】次に、持出しＰＣ１０２からＶＰＮ－ＧＷ２２０に対して中継サーバ１０３経由で中継された前記コネクション間の接続を介してＶＰＮ接続の要求（ＶＰＮ接続要求）（ｅ）を行うと、ＶＰＮ－ＧＷ２２０はＵＰｎＰ広告で得られた設定用アドレスを使って、Ｆｉｒｅｗａｌｌ３０に穴あけ設定を行う（ｆ）とともに、該設定が完了すると中継された前記コネクション間の接続を介して持出しＰＣ１０２側に穴あけ設定の完了を通知する。持出しＰＣ１０２は穴あけ設定の完了の通知を受けると、ＶＰＮ－ＧＷ２２０に対して前記穴あけ設定の結果に基づいてＦｉｒｅｗａｌｌ３０を外部より通過できる新たなＶＰＮ接続（ｇ）を行い、当該ＶＰＮ接続（ｇ）を介して、業務アプリケーション同士の通信を行う。
|
| ２ |
【先行技術２】
〔タイトル〕 特開２００４－２３４２０８
〔公開日〕 平成１６年８月１９日
【提示者】 南
【情報源】 esp@cenet
|
|
【レビュー対象出願との関連性】
セキュリティホール情報やウィルス情報等のセキュリティ情報に対して、ハードウェアのセキュリティ対策の運用管理を支援するセキュリティ対策運用管理装置に関するものである。
先行技術１の欄も参照
※斜字は、ＣＰＲ運営事務局が補記。以下同様。
|
| ３ |
【先行技術３】
〔タイトル〕 特開２００５－２７３１２
〔公開日〕 平成１７年１月２７日
【提示者】 南
【情報源】 esp@cenet
|
|
【レビュー対象出願との関連性】
一般に、仮想プライベートネットワーク（ｖｉｒｔｕａｌ ｐｒｉｖａｔｅ ｎｅｔｗｏｒｋ：ＶＰＮ）に関し、より詳細にはＶＰＮにアクセスする効率のよい方法に関する。
先行技術１の欄も参照
|
このページの先頭へ
2006-76466.pdf（374KB）