[go: up one dir, main page]

JP2003152695A - 暗号化通信システム、通信管理端末、通信端末及び端末用プログラム、並びに暗号化通信方法 - Google Patents

暗号化通信システム、通信管理端末、通信端末及び端末用プログラム、並びに暗号化通信方法

Info

Publication number
JP2003152695A
JP2003152695A JP2001343585A JP2001343585A JP2003152695A JP 2003152695 A JP2003152695 A JP 2003152695A JP 2001343585 A JP2001343585 A JP 2001343585A JP 2001343585 A JP2001343585 A JP 2001343585A JP 2003152695 A JP2003152695 A JP 2003152695A
Authority
JP
Japan
Prior art keywords
communication
terminal
communication terminal
npsp
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2001343585A
Other languages
English (en)
Other versions
JP3778057B2 (ja
Inventor
Matsuhisa Hosokawa
松寿 細川
Akito Fukao
明人 深尾
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Seiko Epson Corp
Original Assignee
Seiko Epson Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Seiko Epson Corp filed Critical Seiko Epson Corp
Priority to JP2001343585A priority Critical patent/JP3778057B2/ja
Publication of JP2003152695A publication Critical patent/JP2003152695A/ja
Application granted granted Critical
Publication of JP3778057B2 publication Critical patent/JP3778057B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Abstract

(57)【要約】 【課題】 リモート印刷を行うにあたって印刷データの
機密を保護するのに好適であり、さらに、グローバルＩ
Ｐアドレスを共有するネットワーク環境に適用するのに
好適な暗号化通信システムを提供する。 【解決手段】 ＮＰＳＰ対応クライアントとＮＰＳＰサ
ーバ１００との間、及びＮＰＳＰ対応プリンタとＮＰＳ
Ｐサーバ１００との間に暗号化制御セッションを確立
し、確立した暗号化制御セッションを通じてＮＰＳＰサ
ーバ１００からＮＰＳＰ対応クライアント及びＮＰＳＰ
対応プリンタに暗号鍵を配送する。そして、ＮＰＳＰ対
応クライアント及びＮＰＳＰ対応プリンタは、配送され
た暗号鍵を用いて、ＮＰＳＰ対応クライアントとＮＰＳ
Ｐ対応プリンタとの間に暗号化データセッションを確立
し、確立した暗号化データセッションを通じて印刷デー
タを送受信する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、印刷データの暗号
化通信を行うシステム、端末及びプログラム、並びに方
法に係り、特に、リモート印刷を行うにあたって印刷デ
ータの機密を保護するのに好適であり、さらに、グロー
バルＩＰアドレスを共有するネットワーク環境に適用す
るのに好適な暗号化通信システム、通信管理端末、通信
端末及び端末用プログラム、並びに暗号化通信方法に関
する。
【０００２】
【従来の技術】従来、ネットワークを介したリモート印
刷の技術としては、例えば、インタネットのツール及び
技術を用いて分散型印刷に利用できるアプリケーション
レベルのプロトコルであるＩＰＰ（Internet Printing
Protocol）がＩＥＴＦ（Internet Engineering Task Fo
rce）で仕様策定されている。なお、ＩＰＰについて
は、１９９９年５月にＩＥＴＦから公表された「Intern
et Printing Protocol 1.1: Model and Semantics (dra
ft-ietf-ipp-model-v11-02)」に詳しい。
【０００３】
【発明が解決しようとする課題】しかしながら、ＩＰＰ
にあっては、印刷を要求するユーザ端末と、印刷を行う
印刷端末（例えば、ネットワーク対応のプリンタ）との
間で印刷データを暗号化せずに送受信するようになって
いるため、機密性の高い印刷データをやりとりするには
不向きである。
【０００４】また、例えば、共通鍵方式で暗号化通信を
行うにしても、ユーザ端末と印刷端末との間で共通の暗
号鍵が必要であることから、暗号化通信を行うに先立っ
てそれら端末間で暗号鍵の配送を行わなければならな
い。これをインターネット上で実現する場合、ユーザ端
末及び印刷端末のいずれかがグローバルＩＰアドレスを
共有する端末であれば、単純に行うことができない。す
なわち、グローバルＩＰアドレスを共有する端末は、プ
ロキシサーバやルータ等でグローバルＩＰアドレスを固
有のプライベートＩＰアドレスに変換すること（以下、
単にＮＡＴという。）によりグローバルＩＰアドレスの
共有を図っているが、そのようなネットワーク環境にあ
る場合、外部からみたときにその端末を一意に特定する
ことができないため、外部側の端末から暗号鍵の配送を
能動的に行うことはできない。特に、ユーザ端末及び印
刷端末のいずれもがグローバルＩＰを共有する端末であ
る場合には、いずれも能動的に行うことができないこと
から、暗号鍵の配送が極めて困難である。
【０００５】また、暗号化通信を行うためには、暗号化
通信を行うためのプロトコルをユーザ端末及び印刷端末
に実装する必要がある。したがって、ハードウェア上又
はソフトウェア上の設定変更を伴い、既存のユーザ端末
及び印刷端末を容易に利用することはできない。そこ
で、本発明は、このような従来の技術の有する未解決の
課題に着目してなされたものであって、リモート印刷を
行うにあたって印刷データの機密を保護するのに好適で
あり、さらに、グローバルＩＰアドレスを共有するネッ
トワーク環境に適用するのに好適な暗号化通信システ
ム、通信管理端末、通信端末及び端末用プログラム、並
びに暗号化通信方法を提供することを目的としている。
【０００６】
【課題を解決するための手段】上記目的を達成するため
に、本発明に係る請求項１記載の暗号化通信システム
は、第１通信端末及び第２通信端末を通信管理端末に通
信可能に接続し、前記第１通信端末と前記第２通信端末
との間に暗号化コネクションを前記通信管理端末を媒介
して確立し、前記第１通信端末と前記第２通信端末とが
暗号化コネクションを通じてデータ通信を行うシステム
であって、前記第１通信端末と前記通信管理端末との
間、及び前記第２通信端末と前記通信管理端末との間
に、暗号化通信可能な制御用のコネクションである暗号
化制御コネクションを確立し、確立した暗号化制御コネ
クションを通じて前記通信管理端末から前記第１通信端
末及び前記第２通信端末に暗号鍵を配送し、前記第１通
信端末及び前記第２通信端末は、配送された暗号鍵を用
いて、前記第１通信端末と前記第２通信端末との間に、
暗号化通信可能なデータ通信用のコネクションである暗
号化データコネクションを確立し、確立した暗号化デー
タコネクションを通じてデータ通信を行うようになって
いる。
【０００７】このような構成であれば、第１通信端末と
通信管理端末との間、及び第２通信端末と通信管理端末
との間に暗号化制御コネクションが確立され、確立され
た暗号化制御コネクションを通じて通信管理端末から第
１通信端末及び第２通信端末に暗号鍵が配送される。そ
して、第１通信端末及び第２通信端末により、配送され
た暗号鍵を用いて、第１通信端末と第２通信端末との間
に暗号化データコネクションが確立され、確立された暗
号化データコネクションを通じてデータ通信が行われ
る。
【０００８】ここで、暗号化データコネクションは、第
１通信端末と第２通信端末との間に確立されるものであ
ればよく、第１通信端末と第２通信端末との間に直接確
立してもよいし、通信管理端末又は１若しくは複数の端
末を介して第１通信端末と第２通信端末との間に確立し
てもよい。このことは、暗号化制御コネクションについ
ても同じである。以下、請求項１６記載の通信管理端
末、請求項２３記載の端末用プログラム、及び請求項３
０記載の暗号化通信方法において同じである。
【０００９】また、暗号化データコネクションは、第１
通信端末からの能動的な働きかけにより確立するように
してもよいし、第２通信端末からの能動的な働きかけに
より確立するようにしてもよい。例えば、第１通信端末
が第２通信端末のサービスを利用する場合は、第１通信
端末からの能動的な働きかけにより確立するのが一般的
である。以下、請求項１６記載の通信管理端末、請求項
２３記載の端末用プログラム、及び請求項３０記載の暗
号化通信方法において同じである。
【００１０】また、通信管理端末は、第１通信端末又は
第２通信端末との通信路の一端に接続する通信設備であ
って少なくともサーバ機能を有するものであればよく、
クライアント機能及びサーバ機能の両方を兼ね揃えるも
のとして構成することもできる。以下、請求項１４及び
１５記載の暗号化通信システム、請求項１６記載の通信
管理端末、請求項２３記載の端末用プログラム、並びに
請求項３０記載の暗号化通信方法において同じである。
【００１１】さらに、本発明に係る請求項２記載の暗号
化通信システムは、請求項１記載の暗号化通信システム
において、複数の前記第２通信端末を前記通信管理端末
に通信可能に接続し、前記通信管理端末は、前記第１通
信端末からのコネクション確立要求を受信したときは、
前記複数の第２通信端末のなかから当該コネクション確
立要求に係る第２通信端末を選択し、選択した第２通信
端末及び前記第１通信端末に前記暗号化制御コネクショ
ンを通じて前記暗号鍵を送信するようになっている。
【００１２】このような構成であれば、通信管理端末で
は、第１通信端末からのコネクション確立要求を受信す
ると、複数の第２通信端末のなかからそのコネクション
確立要求に係る第２通信端末が選択され、選択された第
２通信端末及び第１通信端末に暗号化制御コネクション
を通じて暗号鍵が送信される。ここで、コネクション確
立要求は、暗号化制御コネクションを通じて送受信する
ようにしてもよいし、暗号化制御コネクションとは別の
コネクションを確立し、そのコネクションを通じて送受
信するようにしてもよい。以下、請求項５、７、９及び
１１記載の暗号化通信システムにおいて同じである。
【００１３】さらに、本発明に係る請求項３記載の暗号
化通信システムは、請求項２記載の暗号化通信システム
において、前記通信管理端末は、前記各第２通信端末ご
とに当該第２通信端末に関する端末情報を登録するため
の端末情報記憶手段を有し、前記端末情報記憶手段の端
末情報により特定される第２通信端末を前記第１通信端
末に対して提示し、前記第１通信端末からのコネクショ
ン確立要求を受信したときは、前記端末情報記憶手段の
端末情報により特定される第２通信端末のうち前記暗号
化制御コネクションが確立されているもののなかから当
該コネクション確立要求に係る第２通信端末を選択し、
選択した第２通信端末及び前記第１通信端末に前記暗号
化制御コネクションを通じて前記暗号鍵を送信するよう
になっている。
【００１４】このような構成であれば、通信管理端末で
は、端末情報記憶手段の端末情報により特定される第２
通信端末が第１通信端末に対して提示される。その提示
に対し、第１通信端末からのコネクション確立要求を受
信すると、端末情報記憶手段の端末情報により特定され
る第２通信端末のうち暗号化制御コネクションが確立さ
れているもののなかからそのコネクション確立要求に係
る第２通信端末が選択され、選択された第２通信端末及
び第１通信端末に暗号化制御コネクションを通じて暗号
鍵が送信される。
【００１５】ここで、端末情報記憶手段は、端末情報を
あらゆる手段で且つあらゆる時期に記憶するものであ
り、端末情報を予め記憶してあるものであってもよい
し、端末情報を予め記憶することなく、本システムの動
作時に外部からの入力等によって端末情報を記憶するよ
うになっていてもよい。さらに、本発明に係る請求項４
記載の暗号化通信システムは、請求項１乃至３のいずれ
かに記載の暗号化通信システムにおいて、前記第１通信
端末と前記第２通信端末とを通信可能に接続し、前記第
１通信端末には、前記第２通信端末が利用可能な代表ア
ドレスが専用に割り当てられており、前記第２通信端末
には、前記第１通信端末が利用可能な代表アドレスが専
用に割り当てられており、前記第１通信端末及び前記第
２通信端末は、前記通信管理端末を介さずに前記第１通
信端末と前記第２通信端末との間、又は前記通信管理端
末を介して前記第１通信端末と前記第２通信端末との間
に、前記暗号鍵を用いて前記暗号化データコネクション
を確立するようになっている。
【００１６】このような構成であれば、第１通信端末及
び第２通信端末には、代表アドレスが専用に割り当てら
れているので、第１通信端末及び第２通信端末により、
通信管理端末を介さずに第１通信端末と第２通信端末と
の間、又は通信管理端末を介して第１通信端末と第２通
信端末との間に、暗号鍵を用いて暗号化データコネクシ
ョンが確立される。
【００１７】さらに、本発明に係る請求項５記載の暗号
化通信システムは、請求項４記載の暗号化通信システム
において、前記第１通信端末及び前記第２通信端末のう
ち一方の通信端末は、前記第１通信端末及び前記第２通
信端末のうち他方の通信端末にコネクション確立要求を
送信し、その要求の送信により前記他方の通信端末から
のコネクション確立応答を受信したときは、前記第１通
信端末と前記第２通信端末との間で前記暗号鍵を用いた
データ通信を開始するようになっており、前記他方の通
信端末は、前記一方の通信端末からのコネクション確立
要求を受信したときは、前記一方の通信端末にコネクシ
ョン確立応答を送信し、前記第１通信端末と前記第２通
信端末との間で前記暗号鍵を用いたデータ通信を開始す
るようになっている。
【００１８】このような構成であれば、一方の通信端末
では、他方の通信端末にコネクション確立要求が送信さ
れる。他方の通信端末では、一方の通信端末からのコネ
クション確立要求を受信すると、一方の通信端末にコネ
クション確立応答が送信される。一方の通信端末では、
他方の通信端末からのコネクション確立応答を受信する
と、第１通信端末と第２通信端末との間で暗号鍵を用い
たデータ通信が開始される。これに伴い他方の通信端末
でも同様に、第１通信端末と第２通信端末との間で暗号
鍵を用いたデータ通信が開始される。
【００１９】ここで、コネクション確立応答は、暗号化
制御コネクションを通じて送受信するようにしてもよい
し、暗号化制御コネクションとは別のコネクションを確
立し、そのコネクションを通じて送受信するようにして
もよい。以下、請求項７、９及び１１記載の暗号化通信
システムにおいて同じである。さらに、本発明に係る請
求項６記載の暗号化通信システムは、請求項１乃至３の
いずれかに記載の暗号化通信システムにおいて、前記第
１通信端末と前記第２通信端末とを通信可能に接続し、
前記第１通信端末には、前記第２通信端末が利用可能な
代表アドレスが専用に割り当てられており、前記第２通
信端末には、前記第１通信端末が利用可能な代表アドレ
スが他の端末と共用に割り当てられており、前記第１通
信端末及び前記第２通信端末は、前記通信管理端末を介
さずに前記第１通信端末と前記第２通信端末との間、又
は前記通信管理端末を介して前記第１通信端末と前記第
２通信端末との間に、前記暗号鍵を用いて前記暗号化デ
ータコネクションを確立するようになっている。
【００２０】このような構成であれば、第１通信端末に
は代表アドレスが専用に、第２通信端末には代表アドレ
スが共用に割り当てられているので、第１通信端末及び
第２通信端末により、通信管理端末を介さずに第１通信
端末と第２通信端末との間、又は通信管理端末を介して
第１通信端末と第２通信端末との間に、暗号鍵を用いて
暗号化データコネクションが確立される。
【００２１】さらに、本発明に係る請求項７記載の暗号
化通信システムは、請求項６記載の暗号化通信システム
において、前記第１通信端末は、コネクション確立要求
を送信すべきリバースコネクション確立要求を前記通信
管理端末に送信し、その要求の送信により前記第２通信
端末からのコネクション確立要求を受信したときは、コ
ネクション確立応答を前記第２通信端末に送信し、前記
第１通信端末と前記第２通信端末との間で前記暗号鍵を
用いたデータ通信を開始するようになっており、前記通
信管理端末は、前記第１通信端末からのリバースコネク
ション確立要求を受信したときは、前記リバースコネク
ション確立要求を前記暗号化制御コネクションを通じて
前記第２通信端末に送信するようになっており、前記第
２通信端末は、前記暗号化制御コネクションを通じて前
記通信管理端末からのリバースコネクション確立要求を
受信したときは、コネクション確立要求を前記第１通信
端末に送信し、その要求の送信により前記第１通信端末
からのコネクション確立応答を受信したときは、前記第
１通信端末と前記第２通信端末との間で前記暗号鍵を用
いたデータ通信を開始するようになっている。
【００２２】このような構成であれば、第１通信端末で
は、リバースコネクション確立要求が通信管理端末に送
信される。通信管理端末では、第１通信端末からのリバ
ースコネクション確立要求を受信すると、リバースコネ
クション確立要求が暗号化制御コネクションを通じて第
２通信端末に送信される。第２通信端末では、暗号化制
御コネクションを通じて通信管理端末からのリバースコ
ネクション確立要求を受信すると、コネクション確立要
求が第１通信端末に送信される。第１通信端末では、第
２通信端末からのコネクション確立要求を受信すると、
コネクション確立応答が第２通信端末に送信される。
【００２３】第２通信端末では、第１通信端末からのコ
ネクション確立応答を受信すると、第１通信端末と第２
通信端末との間で暗号鍵を用いたデータ通信が開始され
る。これに伴い第１通信端末でも同様に、第１通信端末
と第２通信端末との間で暗号鍵を用いたデータ通信が開
始される。ここで、リバースコネクション確立要求は、
暗号化制御コネクションを通じて送受信するようにして
もよいし、暗号化制御コネクションとは別のコネクショ
ンを確立し、そのコネクションを通じて送受信するよう
にしてもよい。
【００２４】さらに、本発明に係る請求項８記載の暗号
化通信システムは、請求項１乃至３のいずれかに記載の
暗号化通信システムにおいて、前記第１通信端末と前記
第２通信端末とを通信可能に接続し、前記第１通信端末
には、前記第２通信端末が利用可能な代表アドレスが他
の端末と共用に割り当てられており、前記第２通信端末
には、前記第１通信端末が利用可能な代表アドレスが専
用に割り当てられており、前記第１通信端末及び前記第
２通信端末は、前記通信管理端末を介さずに前記第１通
信端末と前記第２通信端末との間、又は前記通信管理端
末を介して前記第１通信端末と前記第２通信端末との間
に、前記暗号鍵を用いて前記暗号化データコネクション
を確立するようになっている。
【００２５】このような構成であれば、第１通信端末に
は代表アドレスが共用に、第２通信端末には代表アドレ
スが専用に割り当てられているので、第１通信端末及び
第２通信端末により、通信管理端末を介さずに第１通信
端末と第２通信端末との間、又は通信管理端末を介して
第１通信端末と第２通信端末との間に、暗号鍵を用いて
暗号化データコネクションが確立される。
【００２６】さらに、本発明に係る請求項９記載の暗号
化通信システムは、請求項８記載の暗号化通信システム
において、前記第１通信端末は、コネクション確立要求
を前記第２通信端末に送信し、その要求の送信により前
記第２通信端末からのコネクション確立応答を受信した
ときは、前記第１通信端末と前記第２通信端末との間で
前記暗号鍵を用いたデータ通信を開始するようになって
おり、前記第２通信端末は、前記第１通信端末からのコ
ネクション確立要求を受信したときは、コネクション確
立応答を前記第１通信端末に送信し、前記第１通信端末
と前記第２通信端末との間で前記暗号鍵を用いたデータ
通信を開始するようになっている。
【００２７】このような構成であれば、第１通信端末で
は、コネクション確立要求が第２通信端末に送信され
る。第２通信端末では、第１通信端末からのコネクショ
ン確立要求を受信すると、コネクション確立応答が第１
通信端末に送信される。第１通信端末では、第２通信端
末からのコネクション確立応答を受信すると、第１通信
端末と第２通信端末との間で暗号鍵を用いたデータ通信
が開始される。これに伴い第２通信端末でも同様に、第
１通信端末と第２通信端末との間で暗号鍵を用いたデー
タ通信が開始される。
【００２８】さらに、本発明に係る請求項１０記載の暗
号化通信システムは、請求項１乃至３のいずれかに記載
の暗号化通信システムにおいて、前記第１通信端末と前
記第２通信端末とを通信可能に接続し、前記第１通信端
末には、前記第２通信端末が利用可能な代表アドレスが
他の端末と共用に割り当てられており、前記第２通信端
末には、前記第１通信端末が利用可能な代表アドレスが
他の端末と共用に割り当てられており、前記第１通信端
末及び前記第２通信端末は、前記通信管理端末を介して
前記第１通信端末と前記第２通信端末との間に、前記暗
号鍵を用いて前記暗号化データコネクションを確立する
ようになっている。
【００２９】このような構成であれば、第１通信端末及
び第２通信端末には、代表アドレスが共用に割り当てら
れているので、第１通信端末及び第２通信端末により、
通信管理端末を介して第１通信端末と第２通信端末との
間に、暗号鍵を用いて暗号化データコネクションが確立
される。さらに、本発明に係る請求項１１記載の暗号化
通信システムは、請求項１０記載の暗号化通信システム
において、前記第１通信端末は、コネクション確立要求
を前記通信管理端末に送信し、その要求の送信により前
記通信管理端末からのコネクション確立応答を受信した
ときは、前記通信管理端末を介して前記第１通信端末と
前記第２通信端末との間で前記暗号鍵を用いたデータ通
信を開始するようになっており、前記第２通信端末は、
コネクション確立要求を前記通信管理端末に送信し、そ
の要求の送信により前記通信管理端末からのコネクショ
ン確立応答を受信したときは、前記通信管理端末を介し
て前記第１通信端末と前記第２通信端末との間で前記暗
号鍵を用いたデータ通信を開始するようになっており、
前記通信管理端末は、前記第１通信端末及び前記第２通
信端末からのコネクション確立要求を受信したときは、
前記第１通信端末及び前記第２通信端末にコネクション
確立応答を送信し、前記第１通信端末と当該端末との
間、及び前記第２通信端末と当該端末との間で前記暗号
鍵を用いたデータ通信の仲介を開始するようになってい
る。
【００３０】このような構成であれば、第１通信端末及
び第２通信端末では、コネクション確立要求が通信管理
端末に送信される。通信管理端末では、第１通信端末及
び第２通信端末からのコネクション確立要求を受信する
と、第１通信端末及び第２通信端末にコネクション確立
応答が送信される。第１通信端末では、通信管理端末か
らのコネクション確立応答を受信すると、通信管理端末
を介して第１通信端末と第２通信端末との間で暗号鍵を
用いたデータ通信が開始される。一方、第２通信端末で
も同様に、通信管理端末からのコネクション確立応答を
受信すると、通信管理端末を介して第１通信端末と第２
通信端末との間で暗号鍵を用いたデータ通信が開始され
る。
【００３１】さらに、本発明に係る請求項１２記載の暗
号化通信システムは、請求項１乃至１１のいずれかに記
載の暗号化通信システムにおいて、前記第２通信端末
は、印刷データに基づいて印刷を行う印刷端末であり、
前記第１通信端末及び前記印刷端末は、前記暗号化デー
タコネクションを通じて印刷データを送受信するように
なっている。
【００３２】このような構成であれば、第１通信端末で
は、暗号化データコネクションを通じて印刷データが印
刷端末に送信される。印刷端末では、暗号化データコネ
クションを通じて第１通信端末からの印刷データを受信
すると、受信した印刷データに基づいて印刷が行われ
る。さらに、本発明に係る請求項１３記載の暗号化通信
システムは、請求項１乃至１１のいずれかに記載の暗号
化通信システムにおいて、前記第２通信端末は、印刷デ
ータに基づいて印刷を行う印刷端末の通信を代理する代
理端末であり、前記第１通信端末は、前記暗号化データ
コネクションを通じて印刷データを前記代理端末に送信
するようになっており、前記代理端末は、前記暗号化デ
ータコネクションを通じて前記第１通信端末からの印刷
データを受信したときは、受信した印刷データを前記印
刷端末に送信するようになっている。
【００３３】このような構成であれば、第１通信端末で
は、暗号化データコネクションを通じて印刷データが代
理端末に送信される。代理端末では、暗号化データコネ
クションを通じて第１通信端末からの印刷データを受信
すると、受信した印刷データが印刷端末に送信される。
印刷端末では、印刷データを受信すると、受信した印刷
データに基づいて印刷が行われる。
【００３４】さらに、本発明に係る請求項１４記載の暗
号化通信システムは、第１通信端末及び第２通信端末を
通信管理端末に通信可能に接続し、前記第１通信端末と
前記第２通信端末との間に暗号化コネクションを前記通
信管理端末を媒介して確立し、前記第１通信端末と前記
第２通信端末とが暗号化コネクションを通じてデータ通
信を行うシステムであって、前記第１通信端末と前記通
信管理端末との間、及び前記第２通信端末と前記通信管
理端末との間に、暗号化通信可能な制御用のコネクショ
ンである暗号化制御コネクションを確立し、確立した暗
号化制御コネクションを通じて前記通信管理端末から前
記第２通信端末に暗号鍵を配送し、前記通信管理端末及
び前記第２通信端末は、前記暗号鍵を用いて、前記通信
管理端末と前記第２通信端末との間に、暗号化通信可能
なデータ通信用のコネクションである暗号化データコネ
クションを確立するようになっており、前記第２通信端
末は、印刷データに基づいて印刷を行う印刷端末であ
り、前記通信管理端末は、前記暗号化制御コネクション
を通じて前記第１通信端末からの印刷データを受信した
ときは、受信した印刷データを前記暗号化データコネク
ションを通じて前記印刷端末に送信するようになってい
る。
【００３５】このような構成であれば、第１通信端末と
通信管理端末との間、及び印刷端末と通信管理端末との
間に暗号化制御コネクションが確立され、確立された暗
号化制御コネクションを通じて通信管理端末から印刷端
末に暗号鍵が配送される。そして、通信管理端末及び印
刷端末により、暗号鍵を用いて、通信管理端末と印刷端
末との間に暗号化データコネクションが確立される。
【００３６】通信管理端末では、暗号化制御コネクショ
ンを通じて第１通信端末からの印刷データを受信する
と、受信した印刷データが暗号化データコネクションを
通じて印刷端末に送信される。印刷端末では、暗号化デ
ータコネクションを通じて印刷データを受信すると、受
信した印刷データに基づいて印刷が行われる。ここで、
暗号化データコネクションは、通信管理端末と第２通信
端末との間に確立されるものであればよく、通信管理端
末と第２通信端末との間に直接確立してもよいし、通信
管理端末又は１若しくは複数の端末を介して通信管理端
末と第２通信端末との間に確立してもよい。このこと
は、暗号化制御コネクションについても同じである。
【００３７】また、暗号化データコネクションは、通信
管理端末からの能動的な働きかけにより確立するように
してもよいし、第２通信端末からの能動的な働きかけに
より確立するようにしてもよい。例えば、通信管理端末
が第２通信端末のサービスを利用する場合は、通信管理
端末からの能動的な働きかけにより確立するのが一般的
である。
【００３８】さらに、本発明に係る請求項１５記載の暗
号化通信システムは、第１通信端末及び第２通信端末を
通信管理端末に通信可能に接続し、前記第１通信端末と
前記第２通信端末との間に暗号化コネクションを前記通
信管理端末を媒介して確立し、前記第１通信端末と前記
第２通信端末とが暗号化コネクションを通じてデータ通
信を行うシステムであって、前記第１通信端末と前記通
信管理端末との間、及び前記第２通信端末と前記通信管
理端末との間に、暗号化通信可能な制御用のコネクショ
ンである暗号化制御コネクションを確立し、確立した暗
号化制御コネクションを通じて前記通信管理端末から前
記第２通信端末に暗号鍵を配送し、前記通信管理端末及
び前記第２通信端末は、暗号鍵を用いて、前記通信管理
端末と前記第２通信端末との間に、暗号化通信可能なデ
ータ通信用のコネクションである暗号化データコネクシ
ョンを確立するようになっており、前記第２通信端末
は、印刷データに基づいて印刷を行う印刷端末の通信を
代理する代理端末であり、前記通信管理端末は、前記暗
号化制御コネクションを通じて前記第１通信端末からの
印刷データを受信したときは、受信した印刷データを前
記暗号化データコネクションを通じて前記代理端末に送
信するようになっており、前記代理端末は、前記暗号化
データコネクションを通じて前記通信管理端末からの印
刷データを受信したときは、受信した印刷データを前記
印刷端末に送信するようになっている。
【００３９】このような構成であれば、第１通信端末と
通信管理端末との間、及び代理端末と通信管理端末との
間に暗号化制御コネクションが確立され、確立された暗
号化制御コネクションを通じて通信管理端末から代理端
末に暗号鍵が配送される。そして、通信管理端末及び代
理端末により、暗号鍵を用いて、通信管理端末と代理端
末との間に暗号化データコネクションが確立される。
【００４０】通信管理端末では、暗号化制御コネクショ
ンを通じて第１通信端末からの印刷データを受信する
と、受信した印刷データが暗号化制御コネクションを通
じて代理端末に送信される。代理端末では、暗号化デー
タコネクションを通じて通信管理端末からの印刷データ
を受信すると、受信した印刷データが印刷端末に送信さ
れる。印刷端末では、受信した印刷データに基づいて印
刷が行われる。
【００４１】ここで、暗号化データコネクションは、通
信管理端末と代理端末との間に確立されるものであれば
よく、通信管理端末と代理端末との間に直接確立しても
よいし、通信管理端末又は１若しくは複数の端末を介し
て通信管理端末と代理端末との間に確立してもよい。こ
のことは、暗号化制御コネクションについても同じであ
る。
【００４２】また、暗号化データコネクションは、通信
管理端末からの能動的な働きかけにより確立するように
してもよいし、代理端末からの能動的な働きかけにより
確立するようにしてもよい。例えば、通信管理端末が代
理端末のサービスを利用する場合は、通信管理端末から
の能動的な働きかけにより確立するのが一般的である。
【００４３】一方、上記目的を達成するために、本発明
に係る請求項１６記載の通信管理端末は、請求項２記載
の暗号化通信システムにおける第１通信端末及び第２通
信端末と通信可能に接続する通信管理端末であって、前
記第１通信端末からのコネクション確立要求を受信した
ときは、前記複数の第２通信端末のなかから当該コネク
ション確立要求に係る第２通信端末を選択し、選択した
第２通信端末及び前記第１通信端末に前記暗号化制御コ
ネクションを通じて前記暗号鍵を送信するようになって
いる。
【００４４】このような構成であれば、請求項２記載の
暗号化通信システムにおける通信管理端末と同等の作用
が得られる。一方、上記目的を達成するために、本発明
に係る請求項１７記載の通信端末は、請求項５記載の暗
号化通信システムにおける第２通信端末と通信可能に接
続する第１通信端末であって、コネクション確立要求を
前記第２通信端末に送信し、その要求の送信により前記
第２通信端末からのコネクション確立応答を受信したと
きは、当該端末と前記第２通信端末との間で前記暗号鍵
を用いたデータ通信を開始するようになっている。
【００４５】このような構成であれば、請求項５記載の
暗号化通信システムにおける第１通信端末と同等の作用
が得られる。さらに、本発明に係る請求項１８記載の通
信端末は、請求項５記載の暗号化通信システムにおける
第１通信端末と通信可能に接続する第２通信端末であっ
て、前記第１通信端末からのコネクション確立要求を受
信したときは、コネクション確立応答を前記第１通信端
末に送信し、前記第１通信端末と当該端末との間で前記
暗号鍵を用いたデータ通信を開始するようになってい
る。
【００４６】このような構成であれば、請求項５記載の
暗号化通信システムにおける第２通信端末と同等の作用
が得られる。さらに、本発明に係る請求項１９記載の通
信端末は、請求項７記載の暗号化通信システムにおける
第２通信端末と通信可能に接続する第１通信端末であっ
て、前記リバースコネクション確立要求を前記通信管理
端末に送信し、その要求の送信により前記第２通信端末
からのコネクション確立要求を受信したときは、コネク
ション確立応答を前記第２通信端末に送信し、当該端末
と前記第２通信端末との間で前記暗号鍵を用いたデータ
通信を開始するようになっている。
【００４７】このような構成であれば、請求項７記載の
暗号化通信システムにおける第１通信端末と同等の作用
が得られる。さらに、本発明に係る請求項２０記載の通
信端末は、請求項７記載の暗号化通信システムにおける
第１通信端末と通信可能に接続する第２通信端末であっ
て、前記暗号化制御コネクションを通じて前記通信管理
端末からのリバースコネクション確立要求を受信したと
きは、コネクション確立要求を前記第１通信端末に送信
し、その要求の送信により前記第１通信端末からのコネ
クション確立応答を受信したときは、前記第１通信端末
と当該端末との間で前記暗号鍵を用いたデータ通信を開
始するようになっている。
【００４８】このような構成であれば、請求項７記載の
暗号化通信システムにおける第２通信端末と同等の作用
が得られる。さらに、本発明に係る請求項２１記載の通
信端末は、請求項１１記載の暗号化通信システムにおけ
る第２通信端末と通信可能に接続する第１通信端末であ
って、コネクション確立要求を前記通信管理端末に送信
し、その要求の送信により前記通信管理端末からのコネ
クション確立応答を受信したときは、前記通信管理端末
を介して当該端末と前記第２通信端末との間で前記暗号
鍵を用いたデータ通信を開始するようになっている。
【００４９】このような構成であれば、請求項１１記載
の暗号化通信システムにおける第１通信端末と同等の作
用が得られる。さらに、本発明に係る請求項２２記載の
通信端末は、請求項１１記載の暗号化通信システムにお
ける第１通信端末と通信可能に接続する第２通信端末で
あって、コネクション確立要求を前記通信管理端末に送
信し、その要求の送信により前記通信管理端末からのコ
ネクション確立応答を受信したときは、前記通信管理端
末を介して前記第１通信端末と当該端末との間で前記暗
号鍵を用いたデータ通信を開始するようになっている。
【００５０】このような構成であれば、請求項１１記載
の暗号化通信システムにおける第２通信端末と同等の作
用が得られる。一方、上記目的を達成するために、本発
明に係る請求項２３記載の端末用プログラムは、コンピ
ュータからなる請求項１６記載の通信管理端末に実行さ
せるためのプログラムであって、前記第１通信端末から
のコネクション確立要求を受信したときは、前記複数の
第２通信端末のなかから当該コネクション確立要求に係
る第２通信端末を選択し、選択した第２通信端末及び前
記第１通信端末に前記暗号化制御コネクションを通じて
前記暗号鍵を送信する処理を実行させるためのプログラ
ムである。
【００５１】このような構成であれば、通信管理端末に
よってプログラムが読み取られ、読み取られたプログラ
ムに従って通信管理端末が処理を実行すると、請求項１
６記載の通信管理端末と同等の作用が得られる。さら
に、本発明に係る請求項２４記載の端末用プログラム
は、コンピュータからなる請求項１７記載の通信端末に
実行させるためのプログラムであって、コネクション確
立要求を前記第２通信端末に送信し、その要求の送信に
より前記第２通信端末からのコネクション確立応答を受
信したときは、当該端末と前記第２通信端末との間で前
記暗号鍵を用いたデータ通信を開始する処理を実行させ
るためのプログラムである。
【００５２】このような構成であれば、通信端末によっ
てプログラムが読み取られ、読み取られたプログラムに
従って通信端末が処理を実行すると、請求項１７記載の
通信端末と同等の作用が得られる。さらに、本発明に係
る請求項２５記載の端末用プログラムは、コンピュータ
からなる請求項１８記載の通信端末に実行させるための
プログラムであって、前記第１通信端末からのコネクシ
ョン確立要求を受信したときは、コネクション確立応答
を前記第１通信端末に送信し、前記第１通信端末と当該
端末との間で前記暗号鍵を用いたデータ通信を開始する
処理を実行させるためのプログラムである。
【００５３】このような構成であれば、通信端末によっ
てプログラムが読み取られ、読み取られたプログラムに
従って通信端末が処理を実行すると、請求項１８記載の
通信端末と同等の作用が得られる。さらに、本発明に係
る請求項２６記載の端末用プログラムは、コンピュータ
からなる請求項１９記載の通信端末に実行させるための
プログラムであって、前記リバースコネクション確立要
求を前記通信管理端末に送信し、その要求の送信により
前記第２通信端末からのコネクション確立要求を受信し
たときは、コネクション確立応答を前記第２通信端末に
送信し、当該端末と前記第２通信端末との間で前記暗号
鍵を用いたデータ通信を開始する処理を実行させるため
のプログラムである。
【００５４】このような構成であれば、通信端末によっ
てプログラムが読み取られ、読み取られたプログラムに
従って通信端末が処理を実行すると、請求項１９記載の
通信端末と同等の作用が得られる。さらに、本発明に係
る請求項２７記載の端末用プログラムは、コンピュータ
からなる請求項２０記載の通信端末に実行させるための
プログラムであって、前記暗号化制御コネクションを通
じて前記通信管理端末からのリバースコネクション確立
要求を受信したときは、コネクション確立要求を前記第
１通信端末に送信し、その要求の送信により前記第１通
信端末からのコネクション確立応答を受信したときは、
前記第１通信端末と当該端末との間で前記暗号鍵を用い
たデータ通信を開始する処理を実行させるためのプログ
ラムである。
【００５５】このような構成であれば、通信端末によっ
てプログラムが読み取られ、読み取られたプログラムに
従って通信端末が処理を実行すると、請求項２０記載の
通信端末と同等の作用が得られる。さらに、本発明に係
る請求項２８記載の端末用プログラムは、コンピュータ
からなる請求項２１記載の通信端末に実行させるための
プログラムであって、コネクション確立要求を前記通信
管理端末に送信し、その要求の送信により前記通信管理
端末からのコネクション確立応答を受信したときは、前
記通信管理端末を介して当該端末と前記第２通信端末と
の間で前記暗号鍵を用いたデータ通信を開始する処理を
実行させるためのプログラムである。
【００５６】このような構成であれば、通信端末によっ
てプログラムが読み取られ、読み取られたプログラムに
従って通信端末が処理を実行すると、請求項２１記載の
通信端末と同等の作用が得られる。さらに、本発明に係
る請求項２９記載の端末用プログラムは、コンピュータ
からなる請求項２２記載の通信端末に実行させるための
プログラムであって、コネクション確立要求を前記通信
管理端末に送信し、その要求の送信により前記通信管理
端末からのコネクション確立応答を受信したときは、前
記通信管理端末を介して前記第１通信端末と当該端末と
の間で前記暗号鍵を用いたデータ通信を開始する処理を
実行させるためのプログラムである。
【００５７】このような構成であれば、通信端末によっ
てプログラムが読み取られ、読み取られたプログラムに
従って通信端末が処理を実行すると、請求項２２記載の
通信端末と同等の作用が得られる。一方、上記目的を達
成するために、本発明に係る請求項３０記載の暗号化通
信方法は、第１通信端末及び第２通信端末を通信管理端
末に通信可能に接続し、前記第１通信端末と前記第２通
信端末との間に暗号化コネクションを前記通信管理端末
を媒介して確立し、前記第１通信端末と前記第２通信端
末とが暗号化コネクションを通じてデータ通信を行う方
法であって、前記第１通信端末と前記通信管理端末との
間、及び前記第２通信端末と前記通信管理端末との間
に、暗号化通信可能な制御用のコネクションである暗号
化制御コネクションを確立し、確立した暗号化制御コネ
クションを通じて前記通信管理端末から前記第１通信端
末及び前記第２通信端末に暗号鍵を配送し、配送した暗
号鍵を用いて、前記第１通信端末と前記第２通信端末と
の間に、暗号化通信可能なデータ通信用のコネクション
である暗号化データコネクションを確立し、確立した暗
号化データコネクションを通じてデータ通信を行う。
【００５８】
【発明の実施の形態】以下、本発明の第１の実施の形態
を図面を参照しながら説明する。図１乃至図８は、本発
明に係る暗号化通信システム、通信管理端末、通信端末
及び端末用プログラム、並びに暗号化通信方法の第１の
実施の形態を示す図である。本実施の形態は、本発明に
係る暗号化通信システム、通信管理端末、通信端末及び
端末用プログラム、並びに暗号化通信方法を、図１に示
すように、ネットワークプリントサービスプロバイダ
（以下、単にＮＰＳＰという。）サーバ１００を利用し
て、ＮＰＳＰ対応クライアントがＮＰＳＰ対応プリンタ
でリモート印刷を行う場合について適用したものであ
る。
【００５９】まず、本発明を適用するネットワークシス
テムの構成を図１を参照しながら説明する。図１は、本
発明を適用するネットワークシステムの構成を示す図で
ある。インターネット１９９には、図１に示すように、
ＮＰＳＰサーバ１００と、ＮＰＳＰ対応クライアントに
グローバルＩＰアドレスが専用に割り当てられたネット
ワーク２００と、ＮＰＳＰ対応クライアントにグローバ
ルＩＰアドレスが共用に割り当てられたネットワーク２
２０と、ＮＰＳＰ対応プリンタにグローバルＩＰアドレ
スが専用に割り当てられたネットワーク２４０と、ＮＰ
ＳＰ対応プリンタにグローバルＩＰアドレスが共用に割
り当てられたネットワーク２６０とが接続されている。
【００６０】ネットワーク２００は、インターネット１
９９に直接接続するＮＰＳＰ対応クライアント２０２
と、ルータ等のＮＡＴ機器２０４と、ＮＡＴ機器２０４
を介してインターネット１９９に接続するＮＰＳＰ対応
クライアント２０６とで構成されている。ここで、ＮＰ
ＳＰ対応クライアント２０６は、ＮＡＴ機器２０４と１
対１で接続していることから、ＮＰＳＰ対応クライアン
ト２０６のプライベートＩＰアドレスとＮＡＴ機器２０
４のグローバルＩＰアドレスとが１対１で対応し、実質
的にＮＰＳＰ対応クライアント２０６には、グローバル
ＩＰアドレスが専用に割り当てられることになる。
【００６１】ネットワーク２２０は、ＮＡＴのほか内部
と外部との間でＴＣＰ又はＵＤＰのポート番号の変換
（以下、単にＰＡＴという。）を行うＮＡＴ／ＰＡＴ機
器２２２と、ＮＡＴ／ＰＡＴ機器２２２を介してインタ
ーネット１９９に接続する複数のＮＰＳＰ対応クライア
ント２２４とで構成されている。ネットワーク２４０
は、インターネット１９９に直接接続するＮＰＳＰ対応
プリンタ２４２と、ルータ等のＮＡＴ機器２４４と、Ｎ
ＡＴ機器２４４を介してインターネット１９９に接続す
るＮＰＳＰ対応プリンタ２４６とで構成されている。こ
こで、ＮＰＳＰ対応プリンタ２４６は、ＮＡＴ機器２４
４と１対１で接続していることから、ＮＰＳＰ対応プリ
ンタ２４６のプライベートＩＰアドレスとＮＡＴ機器２
４４のグローバルＩＰアドレスとが１対１で対応し、実
質的にＮＰＳＰ対応プリンタ２４６には、グローバルＩ
Ｐアドレスが専用に割り当てられることになる。
【００６２】ネットワーク２６０は、ＮＡＴのほかＰＡ
Ｔを行うＮＡＴ／ＰＡＴ機器２６２と、ＮＡＴ／ＰＡＴ
機器２６２を介してインターネット１９９に接続する複
数のＮＰＳＰ対応プリンタ２６４とで構成されている。
ＮＰＳＰサーバ１００は、ＮＰＳＰ対応クライアントと
ＮＰＳＰ対応プリンタとの間で接続に関するサービスを
提供するネットワーク接続サービス部１１０と、ＮＰＳ
Ｐ対応クライアントとＮＰＳＰ対応プリンタとの間で印
刷に関するサービスを提供するネットワークプリントサ
ービス部１５０とで構成されている。
【００６３】ネットワーク接続サービス部１１０は、暗
号鍵を生成する暗号鍵生成部１１２と、ＮＰＳＰ対応ク
ライアント及びＮＰＳＰ対応プリンタのユーザを認証す
るのに必要なユーザ認証情報を管理するユーザ認証情報
管理部１１４と、ユーザの認証を行うユーザ認証部１１
６と、ユーザの接続状態を管理するユーザ接続管理部１
１８と、通信可能な複数のユーザをグループとして管理
するユーザグループ管理部１２０と、ＮＰＳＰ対応クラ
イアントとＮＰＳＰ対応プリンタとの通信を仲介するセ
ッションプロキシ部１２２とで構成されている。
【００６４】暗号鍵生成部１１２は、ＮＰＳＰ対応クラ
イアント又はＮＰＳＰ対応プリンタが指定したユーザグ
ループで通信を行うときに利用する暗号鍵（セッション
鍵）を生成する。また、ユーザグループ管理部１２０で
指定した暗号鍵の有効期間を管理し、定期的に暗号鍵を
更新する。ユーザ認証情報管理部１１４は、ＮＰＳＰ対
応クライアント及びＮＰＳＰ対応プリンタの各ユーザご
とに、ユーザＩＤ、パスワード、メールアドレス、認証
方法、アカウントの有効期限、ログイン回数、最終ログ
イン時刻、氏名又は所属会社名等をユーザ認証情報とし
て管理する。認証方法としては、ユーザＩＤ及びパスワ
ードによる認証並びにディジタル証明書を用いた認証の
一方又は両方を選択することができる。
【００６５】ユーザ認証部１１６は、ＮＰＳＰ対応クラ
イアントとＮＰＳＰサーバ１００との間、及びＮＰＳＰ
対応プリンタとＮＰＳＰサーバ１００との間で、暗号化
通信可能な制御用のセッションである暗号化制御セッシ
ョンを確立する際に、暗号化制御セッションの確立を要
求するＮＰＳＰ対応クライアント又はＮＰＳＰ対応プリ
ンタのユーザを、ユーザ認証情報管理部１１４のユーザ
認証情報に基づいて認証する。ここで、暗号化制御セッ
ションの確立には、例えば、ＳＳＬ（Secure Socket La
yer ）を採用することができる。
【００６６】また、ユーザ認証部１１６は、ＮＰＳＰ対
応クライアント又はＮＰＳＰ対応プリンタから受信した
ユーザ認証情報、及びユーザ認証情報管理部１１４のユ
ーザ認証情報を用いて、指定された認証方法に従ってユ
ーザの認証を行い、認証に成功したときは、ユーザ接続
管理部１１８にその旨を通知する。認証には、ＳＳＬサ
ーバ認証に加えてユーザＩＤ及びパスワードによる認
証、又はディジタル証明書を用いたＳＳＬクライアント
認証を採用することができる。また、ユーザのディジタ
ル証明書の有効期限をValidation Authorityに問い合わ
せ、ディジタル証明書をＬＡＤＰサーバ等の証明書のリ
ポジトリから取得することもできる。なお、拡張機能と
して、認証の成功又は失敗を、ユーザＩＤ、時刻、オプ
ションメッセージとセットにしてユーザ認証履歴格納部
（不図示）に格納するようにしてもよい。
【００６７】ユーザ接続管理部１１８は、ＮＰＳＰサー
バ１００と暗号化制御セッションを確立しているＮＰＳ
Ｐ対応クライアント又はＮＰＳＰ対応プリンタから定期
的に送信される情報であって、グローバルＩＰアドレ
ス、暗号化制御セッション確立に利用しているポート番
号、ネットワーク形態を示す情報、その他のネットワー
ク環境に関する情報を、ＮＰＳＰ対応クライアントにあ
ってはクライアント情報として、ＮＰＳＰ対応プリンタ
にあってはプリンタ情報としてそれぞれ管理する。ここ
で、ネットワーク形態を示す情報とは、グローバルＩＰ
アドレスが専用に割り当てられているか共用に割り当て
られているかを示す情報である。したがって、ＮＰＳＰ
対応クライアント又はＮＰＳＰ対応プリンタは、ユーザ
接続管理部１１８を利用することによって通信相手方の
ネットワーク環境を把握することができる。
【００６８】ユーザグループ管理部１２０は、通信可能
な複数のＮＰＳＰ対応クライアント又はＮＰＳＰ対応プ
リンタのユーザをグループとして管理する。その他、Ｎ
ＰＳＰ対応クライアントとＮＰＳＰ対応プリンタとの間
の暗号化通信において、ＩＰパケットの暗号化に利用す
る暗号化アルゴリズム、ＩＰパケット認証に利用するハ
ッシュアルゴリズム、暗号計算に利用する鍵長に関する
情報、暗号鍵の更新期間に関する情報、及びＮＰＳＰ対
応クライアントとＮＰＳＰ対応プリンタとの間で利用を
許可するプロトコルに関する情報を管理する。
【００６９】セッションプロキシ部１２２は、ＮＰＳＰ
対応クライアントとＮＰＳＰ対応プリンタとの間の暗号
化通信において、ＮＰＳＰ対応クライアント及びＮＰＳ
Ｐ対応プリンタにグローバルＩＰアドレスが共用に割り
当てられている場合に、それら端末間の通信を仲介す
る。すなわち、ＴＣＰ／ＩＰ（Transmission Control P
rotocol/Internet Protocol）層よりも上位のプロトコ
ル層において、ＮＰＳＰ対応クライアントからのＩＰパ
ケットをＮＰＳＰ対応プリンタにルーティングし、ＮＰ
ＳＰ対応プリンタからのＩＰパケットをＮＰＳＰ対応ク
ライアントにルーティングする。
【００７０】ネットワークプリントサービス部１５０
は、ＮＰＳＰ対応プリンタによる印刷を管理する印刷管
理部１５２と、ＮＰＳＰ対応クライアントのユーザが行
った印刷履歴を管理する印刷履歴管理部１５４と、セッ
ションプロキシ部１２２で仲介する通信に付加機能を提
供するプロキシプラグイン部１５６と、ＮＰＳＰ対応プ
リンタのユーザに関するユーザプロファイルを管理する
ユーザプロファイル管理部１５８とで構成されている。
【００７１】印刷管理部１５２は、プリンタの残トナー
量、残紙数、残インク量、対応している印刷用紙サイズ
等の印刷に関する情報を、暗号化制御セッションを通じ
てＮＰＳＰ対応プリンタから取得する。印刷履歴管理部
１５４は、印刷要求ごとにプリントＩＤを付し、ＮＰＳ
Ｐ対応クライアントのユーザが行った印刷履歴として、
ユーザＩＤ、時刻、印刷データのファイル名等をプリン
トＩＤと対応付けて記録する。
【００７２】プロキシプラグイン部１５６は、セッショ
ンプロキシ部１２２で仲介する暗号化通信において実行
させたい付加機能を与える。付加機能としては、例え
ば、一時的なバッファリングを行い転送レートを変化さ
せる機能、ＮＰＳＰ対応クライアントから受信した印刷
データを、ＮＰＳＰ対応プリンタに最適なフォーマット
となるように変換する機能がある。
【００７３】ユーザプロファイル管理部１５８は、各Ｎ
ＰＳＰ対応プリンタごとに、そのＮＰＳＰ対応プリンタ
をそのユーザのユーザＩＤと対応付けて管理する。次
に、ＮＰＳＰ対応クライアント２０２，２０６，２２４
の構成を図２を参照しながら詳細に説明する。図２は、
ＮＰＳＰ対応クライアント２０２，２０６，２２４が実
行する処理を示すフローチャートである。
【００７４】ＮＰＳＰ対応クライアント２０２，２０
６，２２４は、ＣＰＵ、ＲＯＭ、ＲＡＭ及びＩ／Ｆ等を
バス接続した一般的なコンピュータと同一機能を有して
構成されており、ＲＯＭの所定領域に格納されている所
定のプログラムを起動させ、そのプログラムに従って、
図２のフローチャートに示す暗号化リモート印刷要求処
理を実行するようになっている。
【００７５】暗号化リモート印刷要求処理は、ＣＰＵに
おいて実行されると、図２に示すように、まず、ステッ
プＳ１００に移行するようになっている。ステップＳ１
００では、ＮＰＳＰ対応クライアントとＮＰＳＰサーバ
１００との間に暗号化制御セッションを確立し、ステッ
プＳ１０２に移行して、ＮＰＳＰサーバ１００による認
証が得られたか否かを判定し、認証が得られたと判定し
たとき(Yes)は、ステップＳ１０４に移行して、暗号化
制御セッションを通じてクライアント情報をＮＰＳＰサ
ーバ１００に送信し、ステップＳ１０６に移行して、暗
号化制御セッションを通じてＮＰＳＰサーバ１００から
のプリンタ情報を受信し、ステップＳ１０８に移行す
る。
【００７６】ステップＳ１０８では、通信相手方となる
ＮＰＳＰ対応プリンタがオンラインであるか否かを判定
し、ＮＰＳＰ対応プリンタがオンラインであると判定し
たとき(Yes)は、ステップＳ１１０に移行して、暗号化
制御セッションを通じてＮＰＳＰサーバ１００からの暗
号鍵を受信し、ステップＳ１１２に移行して、クライア
ント情報及びプリンタ情報に基づいて、ＮＰＳＰ対応ク
ライアント及びＮＰＳＰ対応プリンタのネットワーク環
境が、そのＮＰＳＰ対応クライアント及びそのＮＰＳＰ
対応プリンタにグローバルＩＰアドレスが専用に割り当
てられている形態（以下、このような形態を単に第１の
形態という。）であるか否かを判定し、ＮＰＳＰ対応ク
ライアント及びＮＰＳＰ対応プリンタのネットワーク環
境が第１の形態であると判定したとき(Yes)は、ステッ
プＳ１１４に移行する。
【００７７】ステップＳ１１４では、プリンタ情報に基
づいてセッション確立要求をＮＰＳＰ対応プリンタに送
信し、ステップＳ１１６に移行して、セッション確立応
答を受信したか否かを判定し、セッション確立応答を受
信したと判定したとき(Yes)は、ステップＳ１１８に移
行するが、そうでないと判定したとき(No)は、セッショ
ン確立応答を受信するまでステップＳ１１６で待機す
る。
【００７８】ステップＳ１１８では、受信した暗号鍵を
用いて、ＮＰＳＰ対応クライアントとＮＰＳＰ対応プリ
ンタとの間に、暗号化通信可能なデータ通信用のセッシ
ョンである暗号化データセッションを確立する。ここ
で、暗号化データセッションの確立には、例えば、ＩＰ
Ｓｅｃ（IP security protocol）、ＰＰＴＰ（Point-to
-Point Tunneling Protocol）、Ｌ２ＴＰ（Layer Two T
unneling Protocol）又はＳＳＬを採用することができ
る。
【００７９】次いで、ステップＳ１２０に移行して、暗
号化データセッションを通じてＮＰＳＰ対応プリンタに
印刷データを送信し、ステップＳ１２２に移行して、印
刷完了の通知を受信したか否かを判定し、印刷完了の通
知を受信したと判定したとき(Yes)は、ステップＳ１２
４に移行するが、そうでないと判定したとき(No)は、印
刷完了の通知を受信するまでステップＳ１２２で待機す
る。
【００８０】ステップＳ１２４では、暗号化制御セッシ
ョンを通じてＮＰＳＰサーバ１００からの印刷履歴情報
を受信し、ステップＳ１２６に移行して、受信した印刷
履歴情報に基づいて印刷履歴を表示し、ステップＳ１２
８に移行して、ＮＰＳＰ対応プリンタとの暗号化通信に
利用するプリンタ用データポートがオープンされている
か否かを判定し、プリンタ用データポートがオープンさ
れていると判定したとき(Yes)は、ステップＳ１３０に
移行して、プリンタ用データポートをクローズし、ステ
ップＳ１３２に移行する。
【００８１】ステップＳ１３２では、暗号化データセッ
ションを解放し、ステップＳ１３４に移行して、暗号化
制御セッションを解放し、一連の処理を終了して元の処
理に復帰させる。一方、ステップＳ１２８で、プリンタ
用データポートがオープンされていないと判定したとき
(No)は、ステップＳ１３２に移行する。
【００８２】一方、ステップＳ１１２で、ＮＰＳＰ対応
クライアント及びＮＰＳＰ対応プリンタのネットワーク
環境が第１の形態でないと判定したとき(No)は、ステッ
プＳ１３６に移行して、クライアント情報及びプリンタ
情報に基づいて、ＮＰＳＰ対応クライアント及びＮＰＳ
Ｐ対応プリンタのネットワーク環境が、そのＮＰＳＰ対
応クライアントにグローバルＩＰアドレスが専用に、そ
のＮＰＳＰ対応プリンタにグローバルＩＰアドレスが共
用に割り当てられている形態（以下、このような形態を
単に第２の形態という。）であるか否かを判定し、ＮＰ
ＳＰ対応クライアント及びＮＰＳＰ対応プリンタのネッ
トワーク環境が第２の形態であると判定したとき(Yes)
は、ステップＳ１３８に移行する。
【００８３】ステップＳ１３８では、プリンタ用データ
ポートをオープンし、ステップＳ１４０に移行して、暗
号化制御セッションを通じて、プリンタ用データポート
のポート番号を含むリバースセッション確立要求をＮＰ
ＳＰサーバ１００に送信し、ステップＳ１４２に移行し
て、セッション確立要求を受信したか否かを判定し、セ
ッション確立要求を受信したと判定したとき(Yes)は、
ステップＳ１４４に移行するが、そうでないと判定した
とき(No)は、セッション確立要求を受信するまでステッ
プＳ１４２で待機する。
【００８４】ステップＳ１４４では、セッション確立応
答をＮＰＳＰ対応プリンタに送信し、ステップＳ１４６
に移行して、受信した暗号鍵を用いて、ＮＰＳＰ対応ク
ライアントとＮＰＳＰ対応プリンタとの間に暗号化デー
タセッションを確立し、ステップＳ１２０に移行する。
一方、ステップＳ１３６で、ＮＰＳＰ対応クライアント
及びＮＰＳＰ対応プリンタのネットワーク環境が第２の
形態でないと判定したとき(No)は、ステップＳ１４８に
移行して、クライアント情報及びプリンタ情報に基づい
て、ＮＰＳＰ対応クライアント及びＮＰＳＰ対応プリン
タのネットワーク環境が、そのＮＰＳＰ対応クライアン
トにグローバルＩＰアドレスが共用に、そのＮＰＳＰ対
応プリンタにグローバルＩＰアドレスが専用に割り当て
られている形態（以下、このような形態を単に第３の形
態という。）であるか否かを判定し、ＮＰＳＰ対応クラ
イアント及びＮＰＳＰ対応プリンタのネットワーク環境
が第３の形態であると判定したとき(Yes)は、ステップ
Ｓ１５０に移行する。
【００８５】ステップＳ１５０では、プリンタ情報に基
づいてセッション確立要求をＮＰＳＰ対応プリンタに送
信し、ステップＳ１５２に移行して、セッション確立応
答を受信したか否かを判定し、セッション確立応答を受
信したと判定したとき(Yes)は、ステップＳ１５４に移
行するが、そうでないと判定したとき(No)は、セッショ
ン確立応答を受信するまでステップＳ１５２で待機す
る。
【００８６】ステップＳ１５４では、受信した暗号鍵を
用いて、ＮＰＳＰ対応クライアントとＮＰＳＰ対応プリ
ンタとの間に暗号化データセッションを確立し、ステッ
プＳ１２０に移行する。一方、ステップＳ１４８で、Ｎ
ＰＳＰ対応クライアント及びＮＰＳＰ対応プリンタのネ
ットワーク環境が第３の形態でないと判定したとき、す
なわち、ＮＰＳＰ対応クライアント及びＮＰＳＰ対応プ
リンタのネットワーク環境が、そのＮＰＳＰ対応クライ
アント及びそのＮＰＳＰ対応プリンタにグローバルＩＰ
アドレスが共用に割り当てられている形態（以下、この
ような形態を単に第４の形態という。）であると判定し
たとき(No)は、ステップＳ１５６に移行して、暗号化制
御セッションを通じてセッション確立要求をＮＰＳＰサ
ーバ１００に送信し、ステップＳ１５８に移行する。
【００８７】ステップＳ１５８では、セッション確立応
答を受信したか否かを判定し、セッション確立応答を受
信したと判定したとき(Yes)は、ステップＳ１６０に移
行するが、そうでないと判定したとき(No)は、セッショ
ン確立応答を受信するまでステップＳ１５８で待機す
る。ステップＳ１６０では、受信したセッション確立応
答に含まれるポート番号により特定されるクライアント
用プロキシポートに対して、受信した暗号鍵を用いて、
ＮＰＳＰ対応クライアントとＮＰＳＰサーバ１００との
間に暗号化データセッションを確立することにより、Ｎ
ＰＳＰサーバ１００を介してＮＰＳＰ対応クライアント
とＮＰＳＰ対応プリンタとの間に暗号化データセッショ
ンを確立し、ステップＳ１２０に移行する。
【００８８】一方、ステップＳ１０８で、通信相手方と
なるＮＰＳＰ対応プリンタがオフラインであると判定し
たとき(No)、及びステップＳ１０２で、ＮＰＳＰサーバ
１００による認証が得られないと判定したとき(No)はい
ずれも、一連の処理を終了して元の処理に復帰させる。
次に、ＮＰＳＰサーバ１００の構成を図３を参照しなが
ら詳細に説明する。図３は、ＮＰＳＰサーバ１００が実
行する処理を示すフローチャートである。
【００８９】ＮＰＳＰサーバ１００は、ＣＰＵ、ＲＯ
Ｍ、ＲＡＭ及びＩ／Ｆ等をバス接続した一般的なコンピ
ュータと同一機能を有して構成されており、ＲＯＭの所
定領域に格納されている所定のプログラムを起動させ、
そのプログラムに従って、図３のフローチャートに示す
暗号化通信管理処理を実行するようになっている。暗号
化通信管理処理は、ＣＰＵにおいて実行されると、図３
に示すように、まず、ステップＳ２００に移行するよう
になっている。
【００９０】ステップＳ２００では、ＮＰＳＰ対応クラ
イアントとＮＰＳＰサーバ１００との間に暗号化制御セ
ッションを確立し、ステップＳ２０２に移行して、その
ＮＰＳＰ対応クライアントについて認証処理を実行し、
ステップＳ２０４に移行して、認証に成功したか否かを
判定し、認証に成功したと判定したとき(Yes)は、ステ
ップＳ２０６に移行する。
【００９１】ステップＳ２０６では、ＮＰＳＰ対応プリ
ンタとＮＰＳＰサーバ１００との間に暗号化制御セッシ
ョンを確立し、ステップＳ２０８に移行して、そのＮＰ
ＳＰ対応プリンタについて認証処理を実行し、ステップ
Ｓ２１０に移行して、認証に成功したか否かを判定し、
認証に成功したと判定したとき(Yes)は、ステップＳ２
１２に移行する。
【００９２】ステップＳ２１２では、暗号化制御セッシ
ョンを通じてクライアント情報を受信し、ステップＳ２
１４に移行して、暗号化制御セッションを通じてプリン
タ情報を受信し、ステップＳ２１６に移行して、暗号化
制御セッションを通じて、受信したプリンタ情報をＮＰ
ＳＰ対応クライアントに送信し、ステップＳ２１８に移
行して、暗号化制御セッションを通じて、受信したクラ
イアント情報をＮＰＳＰ対応プリンタに送信し、ステッ
プＳ２２０に移行する。
【００９３】ステップＳ２２０では、暗号鍵を生成し、
ステップＳ２２２に移行して、暗号化制御セッションを
通じて、生成した暗号鍵をＮＰＳＰ対応クライアント及
びＮＰＳＰ対応プリンタに送信し、ステップＳ２２４に
移行して、暗号化制御セッションを通じてリバースセッ
ション確立要求を受信したか否かを判定し、リバースセ
ッション確立要求を受信したと判定したとき(Yes)は、
ステップＳ２２６に移行して、暗号化制御セッションを
通じてリバースセッション確立要求をＮＰＳＰ対応プリ
ンタに送信し、ステップＳ２２８に移行する。
【００９４】ステップＳ２２８では、印刷完了の通知を
受信したか否かを判定し、印刷完了の通知を受信したと
判定したとき(Yes)は、ステップＳ２３０に移行する
が、そうでないと判定したとき(No)は、印刷完了の通知
を受信するまでステップＳ２２８で待機する。ステップ
Ｓ２３０では、ＮＰＳＰ対応クライアントのユーザに関
する印刷履歴を更新し、ステップＳ２３２に移行して、
暗号化制御セッションを通じてＮＰＳＰ対応クライアン
トに印刷履歴情報を送信し、ステップＳ２３４に移行し
て、ＮＰＳＰ対応クライアントとＮＰＳＰ対応プリンタ
との間の暗号化通信を仲介するのに利用するプロキシポ
ートがオープンされているか否かを判定し、プロキシポ
ートがオープンされていると判定したとき(Yes)は、ス
テップＳ２３６に移行する。
【００９５】ステップＳ２３６では、ＮＰＳＰ対応プリ
ンタとＮＰＳＰサーバ１００との暗号化通信に利用する
プリンタ用プロキシポートをクローズし、ステップＳ２
３８に移行して、ＮＰＳＰ対応クライアントとＮＰＳＰ
サーバ１００との暗号化通信に利用するクライアント用
プロキシポートをクローズし、ステップＳ２４０に移行
して、暗号化データセッションを解放し、ステップＳ２
４２に移行して、暗号化制御セッションを解放し、一連
の処理を終了して元の処理に復帰させる。
【００９６】一方、ステップＳ２３４で、プロキシポー
トがオープンされていないと判定したとき(No)は、ステ
ップＳ２４２に移行する。一方、ステップＳ２２４で、
暗号化制御セッションを通じてリバースセッション確立
要求を受信しないと判定したとき(No)は、ステップＳ２
２４に移行して、暗号化制御セッションを通じて、ＮＰ
ＳＰ対応クライアント及びＮＰＳＰ対応プリンタからの
セッション確立要求を受信したか否かを判定し、ＮＰＳ
Ｐ対応クライアント及びＮＰＳＰ対応プリンタからのセ
ッション確立要求を受信したと判定したとき(Yes)は、
ステップＳ２４６に移行する。
【００９７】ステップＳ２４６では、クライアント用プ
ロキシポートをオープンし、ステップＳ２４８に移行し
て、暗号化制御セッションを通じて、クライアント用プ
ロキシポートのポート番号を含むセッション確立応答を
ＮＰＳＰ対応クライアントに送信し、ステップＳ２５０
に移行して、生成した暗号鍵を用いて、ＮＰＳＰ対応ク
ライアントとＮＰＳＰサーバ１００との間に暗号化デー
タセッションを確立し、ステップＳ２５２に移行する。
【００９８】ステップＳ２５２では、プリンタ用プロキ
シポートをオープンし、ステップＳ２５４に移行して、
暗号化制御セッションを通じて、プリンタ用プロキシポ
ートのポート番号を含むセッション確立応答をＮＰＳＰ
対応プリンタに送信し、ステップＳ２５６に移行して、
生成した暗号鍵を用いて、ＮＰＳＰ対応プリンタとＮＰ
ＳＰサーバ１００との間に暗号化データセッションを確
立し、ステップＳ２５８に移行して、クライアント用プ
ロキシポート及びプリンタ用プロキシポートを利用して
ＮＰＳＰ対応クライアントとＮＰＳＰ対応プリンタとの
間の暗号化通信を仲介するプロキシ処理を実行し、ステ
ップＳ２２８に移行する。
【００９９】一方、ステップＳ２４４で、暗号化制御セ
ッションを通じて、ＮＰＳＰ対応クライアント及びＮＰ
ＳＰ対応プリンタからのセッション確立要求を受信しな
いと判定したとき(No)は、ステップＳ２２４に移行す
る。一方、ステップＳ２１０で、ＮＰＳＰ対応プリンタ
についての認証に失敗したと判定したとき(No)、及びス
テップＳ２０４で、ＮＰＳＰ対応クライアントについて
の認証に失敗したと判定したとき(No)はいずれも、一連
の処理を終了して元の処理に復帰させる。
【０１００】次に、ＮＰＳＰ対応プリンタ２４２，２４
６，２６４の構成を図４を参照しながら詳細に説明す
る。図４は、ＮＰＳＰ対応プリンタ２４２，２４６，２
６４が実行する処理を示すフローチャートである。ＮＰ
ＳＰ対応プリンタ２４２，２４６，２６４は、ＣＰＵ、
ＲＯＭ、ＲＡＭ及びＩ／Ｆ等をバス接続した一般的なコ
ンピュータと同一機能を有して構成されており、ＲＯＭ
の所定領域に格納されている所定のプログラムを起動さ
せ、そのプログラムに従って、図４のフローチャートに
示す暗号化リモート印刷処理を実行するようになってい
る。
【０１０１】暗号化リモート印刷処理は、ＣＰＵにおい
て実行されると、図４に示すように、まず、ステップＳ
３００に移行するようになっている。ステップＳ３００
では、ＮＰＳＰ対応プリンタとＮＰＳＰサーバ１００と
の間に暗号化制御セッションを確立し、ステップＳ３０
２に移行して、ＮＰＳＰサーバ１００による認証が得ら
れたか否かを判定し、認証が得られたと判定したとき(Y
es)は、ステップＳ３０４に移行して、暗号化制御セッ
ションを通じてプリンタ情報をＮＰＳＰサーバ１００に
送信し、ステップＳ３０６に移行して、暗号化制御セッ
ションを通じてＮＰＳＰサーバ１００からのクライアン
ト情報を受信し、ステップＳ３０８に移行する。
【０１０２】ステップＳ３０８に移行では、暗号化制御
セッションを通じてＮＰＳＰサーバ１００からの暗号鍵
を受信し、ステップＳ３１０に移行して、セッション確
立要求を受信したか否かを判定し、セッション確立要求
を受信したと判定したとき(Yes)は、ステップＳ３１２
に移行して、セッション確立応答をＮＰＳＰ対応クライ
アントに送信し、ステップＳ３１４に移行して、受信し
た暗号鍵を用いて、ＮＰＳＰ対応クライアントとＮＰＳ
Ｐ対応プリンタとの間に暗号化データセッションを確立
し、ステップＳ３１６に移行する。
【０１０３】ステップＳ３１６では、暗号化データセッ
ションを通じてＮＰＳＰ対応クライアントからの印刷デ
ータを受信し、ステップＳ３１８に移行して、受信した
印刷データに基づいて印刷を行い、ステップＳ３２０に
移行して、印刷が完了したか否かを判定し、印刷が完了
したと判定したとき(Yes)は、ステップＳ３２２に移行
するが、そうでないと判定したとき(No)は、印刷が完了
するまでステップＳ３２０で待機する。
【０１０４】ステップＳ３２２では、ＮＰＳＰ対応クラ
イアント及びＮＰＳＰサーバ１００に印刷完了の通知を
送信し、ステップＳ３２４に移行して、暗号化データセ
ッションを解放し、ステップＳ３２６に移行して、暗号
化制御セッションを解放し、一連の処理を終了して元の
処理に復帰させる。一方、ステップＳ３１０で、セッシ
ョン確立要求を受信しないと判定したとき(No)は、ステ
ップＳ３２８に移行して、暗号化制御セッションを通じ
てリバースセッション確立要求を受信したか否かを判定
し、リバースセッション確立要求を受信したとき(Yes)
は、ステップＳ３３０に移行して、受信したリバースセ
ッション確立要求に含まれるポート番号により特定され
るプリンタ用データポートに対して、クライアント情報
に基づいてセッション確立要求をＮＰＳＰ対応クライア
ントに送信し、ステップＳ３３２に移行して、セッショ
ン確立応答を受信したか否かを判定し、セッション確立
応答を受信したと判定したとき(Yes)は、ステップＳ３
３４に移行するが、そうでないと判定したとき(No)は、
セッション確立応答を受信するまでステップＳ３３２で
待機する。
【０１０５】ステップＳ３３４では、受信した暗号鍵を
用いて、ＮＰＳＰ対応クライアントとＮＰＳＰ対応プリ
ンタとの間に暗号化データセッションを確立し、ステッ
プＳ３１６に移行する。一方、ステップＳ３２８で、暗
号化制御セッションを通じてリバースセッション確立要
求を受信しないと判定したとき(No)は、ステップＳ３３
６に移行して、クライアント情報及びプリンタ情報に基
づいて、ＮＰＳＰ対応クライアント及びＮＰＳＰ対応プ
リンタのネットワーク環境が第４の形態であるか否かを
判定し、ＮＰＳＰ対応クライアント及びＮＰＳＰ対応プ
リンタのネットワーク環境が第４の形態であると判定し
たとき(Yes)は、ステップＳ３３８に移行して、暗号化
制御セッションを通じてセッション確立要求をＮＰＳＰ
サーバ１００に送信し、ステップＳ３４０に移行する。
【０１０６】ステップＳ３４０では、セッション確立応
答を受信したか否かを判定し、セッション確立応答を受
信したと判定したとき(Yes)は、ステップＳ３４２に移
行するが、そうでないと判定したとき(No)は、セッショ
ン確立応答を受信するまでステップＳ３４０で待機す
る。ステップＳ３４２では、受信したセッション確立応
答に含まれるポート番号により特定されるプリンタ用プ
ロキシポートに対して、受信した暗号鍵を用いて、ＮＰ
ＳＰ対応プリンタとＮＰＳＰサーバ１００との間に暗号
化データセッションを確立することにより、ＮＰＳＰサ
ーバ１００を介してＮＰＳＰ対応クライアントとＮＰＳ
Ｐ対応プリンタとの間に暗号化データセッションを確立
し、ステップＳ３１６に移行する。
【０１０７】一方、ステップＳ３３６で、ＮＰＳＰ対応
クライアント及びＮＰＳＰ対応プリンタのネットワーク
環境が第４の形態でないと判定したとき(No)は、ステッ
プＳ３１０に移行する。一方、ステップＳ３０２で、Ｎ
ＰＳＰサーバ１００による認証が得られないと判定した
とき(No)は、一連の処理を終了して元の処理に復帰させ
る。
【０１０８】次に、上記第１の実施の形態の動作を図面
を参照しながら説明する。初めに、ネットワーク２００
のＮＰＳＰ対応クライアントがネットワーク２４０のＮ
ＰＳＰ対応プリンタでリモート印刷を行う場合を図５を
参照しながら説明する。図５は、ネットワーク環境が第
１の形態である場合の通信手順を示す図である。
【０１０９】ここで、ＮＰＳＰ対応クライアント２０
２，２０６及びＮＰＳＰ対応プリンタ２４２，２４６
は、同一のユーザグループに属し、ＮＰＳＰ対応クライ
アント２０２，２０６がＮＰＳＰ対応プリンタ２４２，
２４６を利用可能となっている。なお、以下、ＮＰＳＰ
対応クライアント２０２がＮＰＳＰ対応プリンタ２４２
でリモート印刷を行う場合を例にとって説明する。他の
組合せについてはいずれもこの例と同一である。
【０１１０】まず、ＮＰＳＰ対応プリンタ２４２では、
ステップＳ３００を経て、図５に示すように、ＮＰＳＰ
対応プリンタ２４２とＮＰＳＰサーバ１００との間に暗
号化制御セッションが確立される。その際、ＮＰＳＰサ
ーバ１００による認証が得られると、ステップＳ３０４
を経て、暗号化制御セッションを通じて、ＮＰＳＰ対応
プリンタ２４２のプリンタ情報がＮＰＳＰサーバ１００
に送信される。
【０１１１】一方、ＮＰＳＰ対応クライアント２０２に
おいて、ユーザが印刷を指示すると、ステップＳ１００
を経て、図５に示すように、ＮＰＳＰ対応クライアント
２０２とＮＰＳＰサーバ１００との間に暗号化制御セッ
ションが確立される。その際、ＮＰＳＰサーバ１００に
よる認証が得られると、ステップＳ１０４を経て、暗号
化制御セッションを通じて、ＮＰＳＰ対応クライアント
２０２のクライアント情報がＮＰＳＰサーバ１００に送
信される。
【０１１２】ＮＰＳＰサーバ１００では、プリンタ情報
及びクライアント情報を受信すると、受信したプリンタ
情報及びクライアント情報がユーザ接続管理部１１８に
格納される。そして、暗号化制御セッションが確立して
いるＮＰＳＰ対応プリンタのうちＮＰＳＰ対応クライア
ント２０２が利用可能なＮＰＳＰ対応プリンタの一覧が
ＮＰＳＰ対応クライアント２０２に送信される。この一
覧には、ＮＰＳＰ対応プリンタ２４２が含まれる。
【０１１３】ＮＰＳＰ対応クライアント２０２では、ユ
ーザにより、プリンタの一覧のなかからＮＰＳＰ対応プ
リンタ２４２が選択されると、ＮＰＳＰ対応プリンタ２
４２と暗号化データセッションを確立するセッション確
立要求が暗号化制御セッションを通じてＮＰＳＰサーバ
１００に送信される。ＮＰＳＰサーバ１００では、セッ
ション確立要求を受信すると、ステップＳ２１６，Ｓ２
１８を経て、それぞれの暗号化制御セッションを通じ
て、ＮＰＳＰ対応プリンタ２４２のプリンタ情報がＮＰ
ＳＰ対応クライアント２０２に、ＮＰＳＰ対応クライア
ント２０２のクライアント情報がＮＰＳＰ対応プリンタ
２４２に送信される。そして、ステップＳ２２０，Ｓ２
２２を経て、暗号鍵が生成され、それぞれの暗号化制御
セッションを通じて、ＮＰＳＰ対応クライアント２０２
及びＮＰＳＰ対応プリンタ２４２に暗号鍵が送信され
る。
【０１１４】ＮＰＳＰ対応クライアント２０２では、プ
リンタ情報及び暗号鍵を受信すると、ＮＰＳＰ対応クラ
イアント２０２及びＮＰＳＰ対応プリンタ２４２のネッ
トワーク環境が第１の形態であることから、ステップＳ
１１２，Ｓ１１４を経て、プリンタ情報に基づいてセッ
ション確立要求がＮＰＳＰ対応プリンタ２４２に送信さ
れる。
【０１１５】ＮＰＳＰ対応プリンタ２４２では、クライ
アント情報及び暗号鍵を受信した後、セッション確立要
求を受信すると、ステップＳ３１２を経て、セッション
確立応答がＮＰＳＰ対応クライアント２０２に送信され
る。ＮＰＳＰ対応クライアント２０２では、セッション
確立応答を受信すると、ステップＳ１１８，Ｓ１２０を
経て、図５に示すように、暗号鍵を用いて、ＮＰＳＰ対
応クライアント２０２とＮＰＳＰ対応プリンタ２４２と
の間に暗号化データセッションが確立され、暗号化デー
タセッションを通じてＮＰＳＰ対応プリンタ２４２に印
刷データが送信される。
【０１１６】ＮＰＳＰ対応プリンタ２４２では、印刷デ
ータを受信すると、ステップＳ３１８を経て、受信した
印刷データに基づいて印刷が行われる。印刷が完了する
と、ステップＳ３２２を経て、ＮＰＳＰサーバ１００及
びＮＰＳＰ対応クライアント２０２に印刷完了の通知が
送信される。ＮＰＳＰサーバ１００では、印刷完了の通
知を受信すると、ステップＳ２３０，Ｓ２３２を経て、
ＮＰＳＰ対応クライアント２０２のユーザに関する印刷
履歴が更新され、暗号化制御セッションを通じてＮＰＳ
Ｐ対応クライアント２０２に印刷履歴情報が送信され
る。
【０１１７】ＮＰＳＰ対応クライアント２０２では、印
刷完了の通知を受信した後、印刷履歴情報を受信する
と、ステップＳ１２６を経て、受信した印刷履歴情報に
基づいて印刷履歴が表示される。以上でＮＰＳＰ対応ク
ライアント２０２とＮＰＳＰ対応プリンタ２４２との通
信が完了する。通信が完了すると、ＮＰＳＰ対応クライ
アント２０２とＮＰＳＰ対応プリンタ２４２との間の暗
号化データセッション、ＮＰＳＰ対応クライアント２０
２とＮＰＳＰサーバ１００との間の暗号化制御セッショ
ン、及びＮＰＳＰ対応プリンタ２４２とＮＰＳＰサーバ
１００との間の暗号化制御セッションが解放される。
【０１１８】次に、ネットワーク２００のＮＰＳＰ対応
クライアントがネットワーク２６０のＮＰＳＰ対応プリ
ンタでリモート印刷を行う場合を図６を参照しながら説
明する。図６は、ネットワーク環境が第２の形態である
場合の通信手順を示す図である。ここで、ＮＰＳＰ対応
クライアント２０２，２０６及びＮＰＳＰ対応プリンタ
２６４は、同一のユーザグループに属し、ＮＰＳＰ対応
クライアント２０２，２０６がＮＰＳＰ対応プリンタ２
６４を利用可能となっている。なお、以下、ＮＰＳＰ対
応クライアント２０２がいずれかのＮＰＳＰ対応プリン
タ２６４でリモート印刷を行う場合を例にとって説明す
る。他の組合せについてはいずれもこの例と同一であ
る。
【０１１９】まず、ＮＰＳＰ対応プリンタ２６４では、
ステップＳ３００を経て、図６に示すように、ＮＰＳＰ
対応プリンタ２６４とＮＰＳＰサーバ１００との間に暗
号化制御セッションが確立される。その際、ＮＰＳＰサ
ーバ１００による認証が得られると、ステップＳ３０４
を経て、暗号化制御セッションを通じて、ＮＰＳＰ対応
プリンタ２６４のプリンタ情報がＮＰＳＰサーバ１００
に送信される。
【０１２０】一方、ＮＰＳＰ対応クライアント２０２に
おいて、ユーザが印刷を指示すると、ステップＳ１００
を経て、図６に示すように、ＮＰＳＰ対応クライアント
２０２とＮＰＳＰサーバ１００との間に暗号化制御セッ
ションが確立される。その際、ＮＰＳＰサーバ１００に
よる認証が得られると、ステップＳ１０４を経て、暗号
化制御セッションを通じて、ＮＰＳＰ対応クライアント
２０２のクライアント情報がＮＰＳＰサーバ１００に送
信される。
【０１２１】ＮＰＳＰサーバ１００では、プリンタ情報
及びクライアント情報を受信すると、受信したプリンタ
情報及びクライアント情報がユーザ接続管理部１１８に
格納される。そして、暗号化制御セッションが確立して
いるＮＰＳＰ対応プリンタのうちＮＰＳＰ対応クライア
ント２０２が利用可能なＮＰＳＰ対応プリンタの一覧が
ＮＰＳＰ対応クライアント２０２に送信される。この一
覧には、ＮＰＳＰ対応プリンタ２６４が含まれる。
【０１２２】ＮＰＳＰ対応クライアント２０２では、ユ
ーザにより、プリンタの一覧のなかからＮＰＳＰ対応プ
リンタ２６４が選択されると、ＮＰＳＰ対応プリンタ２
６４と暗号化データセッションを確立するセッション確
立要求が暗号化制御セッションを通じてＮＰＳＰサーバ
１００に送信される。ＮＰＳＰサーバ１００では、セッ
ション確立要求を受信すると、ステップＳ２１６，Ｓ２
１８を経て、それぞれの暗号化制御セッションを通じ
て、ＮＰＳＰ対応プリンタ２６４のプリンタ情報がＮＰ
ＳＰ対応クライアント２０２に、ＮＰＳＰ対応クライア
ント２０２のクライアント情報がＮＰＳＰ対応プリンタ
２６４に送信される。そして、ステップＳ２２０，Ｓ２
２２を経て、暗号鍵が生成され、それぞれの暗号化制御
セッションを通じて、ＮＰＳＰ対応クライアント２０２
及びＮＰＳＰ対応プリンタ２６４に暗号鍵が送信され
る。
【０１２３】ＮＰＳＰ対応クライアント２０２では、プ
リンタ情報及び暗号鍵を受信すると、ＮＰＳＰ対応クラ
イアント２０２及びＮＰＳＰ対応プリンタ２６４のネッ
トワーク環境が第２の形態であることから、ステップＳ
１３６〜Ｓ１４０を経て、プリンタ用データポートがオ
ープンされ、暗号化制御セッションを通じて、プリンタ
用データポートのポート番号を含むリバースセッション
確立要求がＮＰＳＰサーバ１００に送信される。
【０１２４】ＮＰＳＰサーバ１００では、リバースセッ
ション確立要求を受信すると、ステップＳ２２６を経
て、暗号化制御セッションを通じてリバースセッション
確立要求がＮＰＳＰ対応プリンタ２６４に送信される。
ＮＰＳＰ対応プリンタ２６４では、リバースセッション
確立要求を受信すると、ステップＳ３３０を経て、受信
したリバースセッション確立要求に含まれるポート番号
により特定されるプリンタ用データポートに対して、ク
ライアント情報に基づいてセッション確立要求がＮＰＳ
Ｐ対応クライアント２０２に送信される。
【０１２５】ＮＰＳＰ対応クライアント２０２では、セ
ッション確立要求を受信すると、ステップＳ１４４を経
て、セッション確立応答がＮＰＳＰ対応プリンタ２６４
に送信される。ＮＰＳＰ対応プリンタ２６４では、セッ
ション確立応答を受信すると、ステップＳ３３４を経
て、図６に示すように、暗号鍵を用いて、ＮＰＳＰ対応
クライアント２０２とＮＰＳＰ対応プリンタ２６４との
間に暗号化データセッションが確立される。
【０１２６】ＮＰＳＰ対応クライアント２０２では、暗
号化データセッションが確立されると、ステップＳ１２
０を経て、暗号化データセッションを通じてＮＰＳＰ対
応プリンタ２６４に印刷データが送信される。ＮＰＳＰ
対応プリンタ２６４では、印刷データを受信すると、ス
テップＳ３１８を経て、受信した印刷データに基づいて
印刷が行われる。印刷が完了すると、ステップＳ３２２
を経て、ＮＰＳＰサーバ１００及びＮＰＳＰ対応クライ
アント２０２に印刷完了の通知が送信される。
【０１２７】ＮＰＳＰサーバ１００では、印刷完了の通
知を受信すると、ステップＳ２３０，Ｓ２３２を経て、
ＮＰＳＰ対応クライアント２０２のユーザに関する印刷
履歴が更新され、暗号化制御セッションを通じてＮＰＳ
Ｐ対応クライアント２０２に印刷履歴情報が送信され
る。ＮＰＳＰ対応クライアント２０２では、印刷完了の
通知を受信した後、印刷履歴情報を受信すると、ステッ
プＳ１２６を経て、受信した印刷履歴情報に基づいて印
刷履歴が表示される。
【０１２８】以上でＮＰＳＰ対応クライアント２０２と
ＮＰＳＰ対応プリンタ２６４との通信が完了する。通信
が完了すると、ＮＰＳＰ対応クライアント２０２とＮＰ
ＳＰ対応プリンタ２６４との間の暗号化データセッショ
ン、ＮＰＳＰ対応クライアント２０２とＮＰＳＰサーバ
１００との間の暗号化制御セッション、及びＮＰＳＰ対
応プリンタ２６４とＮＰＳＰサーバ１００との間の暗号
化制御セッションが解放される。また、プリンタ用デー
タポートもクローズされる。
【０１２９】次に、ネットワーク２２０のＮＰＳＰ対応
クライアントがネットワーク２４０のＮＰＳＰ対応プリ
ンタでリモート印刷を行う場合を図７を参照しながら説
明する。図７は、ネットワーク環境が第３の形態である
場合の通信手順を示す図である。ここで、ＮＰＳＰ対応
クライアント２２４及びＮＰＳＰ対応プリンタ２４２，
２４６は、同一のユーザグループに属し、ＮＰＳＰ対応
クライアント２２４がＮＰＳＰ対応プリンタ２４２，２
４６を利用可能となっている。なお、以下、いずれかの
ＮＰＳＰ対応クライアント２２４がＮＰＳＰ対応プリン
タ２４２でリモート印刷を行う場合を例にとって説明す
る。他の組合せについてはいずれもこの例と同一であ
る。
【０１３０】まず、ＮＰＳＰ対応プリンタ２４２では、
ステップＳ３００を経て、図７に示すように、ＮＰＳＰ
対応プリンタ２４２とＮＰＳＰサーバ１００との間に暗
号化制御セッションが確立される。その際、ＮＰＳＰサ
ーバ１００による認証が得られると、ステップＳ３０４
を経て、暗号化制御セッションを通じて、ＮＰＳＰ対応
プリンタ２４２のプリンタ情報がＮＰＳＰサーバ１００
に送信される。
【０１３１】一方、ＮＰＳＰ対応クライアント２２４に
おいて、ユーザが印刷を指示すると、ステップＳ１００
を経て、図７に示すように、ＮＰＳＰ対応クライアント
２２４とＮＰＳＰサーバ１００との間に暗号化制御セッ
ションが確立される。その際、ＮＰＳＰサーバ１００に
よる認証が得られると、ステップＳ１０４を経て、暗号
化制御セッションを通じて、ＮＰＳＰ対応クライアント
２２４のクライアント情報がＮＰＳＰサーバ１００に送
信される。
【０１３２】ＮＰＳＰサーバ１００では、プリンタ情報
及びクライアント情報を受信すると、受信したプリンタ
情報及びクライアント情報がユーザ接続管理部１１８に
格納される。そして、暗号化制御セッションが確立して
いるＮＰＳＰ対応プリンタのうちＮＰＳＰ対応クライア
ント２２４が利用可能なＮＰＳＰ対応プリンタの一覧が
ＮＰＳＰ対応クライアント２２４に送信される。この一
覧には、ＮＰＳＰ対応プリンタ２４２が含まれる。
【０１３３】ＮＰＳＰ対応クライアント２２４では、ユ
ーザにより、プリンタの一覧のなかからＮＰＳＰ対応プ
リンタ２４２が選択されると、ＮＰＳＰ対応プリンタ２
４２と暗号化データセッションを確立するセッション確
立要求が暗号化制御セッションを通じてＮＰＳＰサーバ
１００に送信される。ＮＰＳＰサーバ１００では、セッ
ション確立要求を受信すると、ステップＳ２１６，Ｓ２
１８を経て、それぞれの暗号化制御セッションを通じ
て、ＮＰＳＰ対応プリンタ２４２のプリンタ情報がＮＰ
ＳＰ対応クライアント２２４に、ＮＰＳＰ対応クライア
ント２２４のクライアント情報がＮＰＳＰ対応プリンタ
２４２に送信される。そして、ステップＳ２２０，Ｓ２
２２を経て、暗号鍵が生成され、それぞれの暗号化制御
セッションを通じて、ＮＰＳＰ対応クライアント２２４
及びＮＰＳＰ対応プリンタ２４２に暗号鍵が送信され
る。
【０１３４】ＮＰＳＰ対応クライアント２２４では、プ
リンタ情報及び暗号鍵を受信すると、ＮＰＳＰ対応クラ
イアント２２４及びＮＰＳＰ対応プリンタ２４２のネッ
トワーク環境が第３の形態であることから、ステップＳ
１１２，Ｓ１１４を経て、プリンタ情報に基づいてセッ
ション確立要求がＮＰＳＰ対応プリンタ２４２に送信さ
れる。
【０１３５】ＮＰＳＰ対応プリンタ２４２では、クライ
アント情報及び暗号鍵を受信した後、セッション確立要
求を受信すると、ステップＳ３１２を経て、セッション
確立応答がＮＰＳＰ対応クライアント２２４に送信され
る。ＮＰＳＰ対応クライアント２２４では、セッション
確立応答を受信すると、ステップＳ１１８，Ｓ１２０を
経て、図７に示すように、暗号鍵を用いて、ＮＰＳＰ対
応クライアント２２４とＮＰＳＰ対応プリンタ２４２と
の間に暗号化データセッションが確立され、暗号化デー
タセッションを通じてＮＰＳＰ対応プリンタ２４２に印
刷データが送信される。
【０１３６】ＮＰＳＰ対応プリンタ２４２では、印刷デ
ータを受信すると、ステップＳ３１８を経て、受信した
印刷データに基づいて印刷が行われる。印刷が完了する
と、ステップＳ３２２を経て、ＮＰＳＰサーバ１００及
びＮＰＳＰ対応クライアント２２４に印刷完了の通知が
送信される。ＮＰＳＰサーバ１００では、印刷完了の通
知を受信すると、ステップＳ２３０，Ｓ２３２を経て、
ＮＰＳＰ対応クライアント２２４のユーザに関する印刷
履歴が更新され、暗号化制御セッションを通じてＮＰＳ
Ｐ対応クライアント２２４に印刷履歴情報が送信され
る。
【０１３７】ＮＰＳＰ対応クライアント２２４では、印
刷完了の通知を受信した後、印刷履歴情報を受信する
と、ステップＳ１２６を経て、受信した印刷履歴情報に
基づいて印刷履歴が表示される。以上でＮＰＳＰ対応ク
ライアント２２４とＮＰＳＰ対応プリンタ２４２との通
信が完了する。通信が完了すると、ＮＰＳＰ対応クライ
アント２２４とＮＰＳＰ対応プリンタ２４２との間の暗
号化データセッション、ＮＰＳＰ対応クライアント２２
４とＮＰＳＰサーバ１００との間の暗号化制御セッショ
ン、及びＮＰＳＰ対応プリンタ２４２とＮＰＳＰサーバ
１００との間の暗号化制御セッションが解放される。
【０１３８】次に、ネットワーク２２０のＮＰＳＰ対応
クライアントがネットワーク２６０のＮＰＳＰ対応プリ
ンタでリモート印刷を行う場合を図８を参照しながら説
明する。図８は、ネットワーク環境が第４の形態である
場合の通信手順を示す図である。ここで、ＮＰＳＰ対応
クライアント２２４及びＮＰＳＰ対応プリンタ２６４
は、同一のユーザグループに属し、ＮＰＳＰ対応クライ
アント２２４がＮＰＳＰ対応プリンタ２６４を利用可能
となっている。なお、以下、いずれかのＮＰＳＰ対応ク
ライアント２２４がいずれかのＮＰＳＰ対応プリンタ２
６４でリモート印刷を行う場合を例にとって説明する。
他の組合せについてはいずれもこの例と同一である。
【０１３９】まず、ＮＰＳＰ対応プリンタ２６４では、
ステップＳ３００を経て、図８に示すように、ＮＰＳＰ
対応プリンタ２６４とＮＰＳＰサーバ１００との間に暗
号化制御セッションが確立される。その際、ＮＰＳＰサ
ーバ１００による認証が得られると、ステップＳ３０４
を経て、暗号化制御セッションを通じて、ＮＰＳＰ対応
プリンタ２６４のプリンタ情報がＮＰＳＰサーバ１００
に送信される。
【０１４０】一方、ＮＰＳＰ対応クライアント２２４に
おいて、ユーザが印刷を指示すると、ステップＳ１００
を経て、図８に示すように、ＮＰＳＰ対応クライアント
２２４とＮＰＳＰサーバ１００との間に暗号化制御セッ
ションが確立される。その際、ＮＰＳＰサーバ１００に
よる認証が得られると、ステップＳ１０４を経て、暗号
化制御セッションを通じて、ＮＰＳＰ対応クライアント
２２４のクライアント情報がＮＰＳＰサーバ１００に送
信される。
【０１４１】ＮＰＳＰサーバ１００では、プリンタ情報
及びクライアント情報を受信すると、受信したプリンタ
情報及びクライアント情報がユーザ接続管理部１１８に
格納される。そして、暗号化制御セッションが確立して
いるＮＰＳＰ対応プリンタのうちＮＰＳＰ対応クライア
ント２２４が利用可能なＮＰＳＰ対応プリンタの一覧が
ＮＰＳＰ対応クライアント２２４に送信される。この一
覧には、ＮＰＳＰ対応プリンタ２６４が含まれる。
【０１４２】ＮＰＳＰ対応クライアント２２４では、ユ
ーザにより、プリンタの一覧のなかからＮＰＳＰ対応プ
リンタ２６４が選択されると、ＮＰＳＰ対応プリンタ２
６４と暗号化データセッションを確立するセッション確
立要求が暗号化制御セッションを通じてＮＰＳＰサーバ
１００に送信される。ＮＰＳＰサーバ１００では、セッ
ション確立要求を受信すると、ステップＳ２１６，Ｓ２
１８を経て、それぞれの暗号化制御セッションを通じ
て、ＮＰＳＰ対応プリンタ２６４のプリンタ情報がＮＰ
ＳＰ対応クライアント２２４に、ＮＰＳＰ対応クライア
ント２２４のクライアント情報がＮＰＳＰ対応プリンタ
２６４に送信される。そして、ステップＳ２２０，Ｓ２
２２を経て、暗号鍵が生成され、それぞれの暗号化制御
セッションを通じて、ＮＰＳＰ対応クライアント２２４
及びＮＰＳＰ対応プリンタ２６４に暗号鍵が送信され
る。
【０１４３】ＮＰＳＰ対応クライアント２２４では、プ
リンタ情報及び暗号鍵を受信すると、ＮＰＳＰ対応クラ
イアント２２４及びＮＰＳＰ対応プリンタ２６４のネッ
トワーク環境が第４の形態であることから、ステップＳ
１５６を経て、暗号化制御セッションを通じてセッショ
ン確立要求がＮＰＳＰサーバ１００に送信される。一
方、ＮＰＳＰ対応プリンタ２６４では、クライアント情
報及び暗号鍵を受信すると、ＮＰＳＰ対応クライアント
２２４及びＮＰＳＰ対応プリンタ２６４のネットワーク
環境が第４の形態であることから、ステップＳ３３８を
経て、暗号化制御セッションを通じてセッション確立要
求がＮＰＳＰサーバ１００に送信される。
【０１４４】ＮＰＳＰサーバ１００では、ＮＰＳＰ対応
クライアント２２４及びＮＰＳＰ対応プリンタ２６４か
らセッション確立要求を受信すると、ステップＳ２４６
〜Ｓ２５０を経て、クライアント用プロキシポートがオ
ープンされ、暗号化制御セッションを通じて、クライア
ント用プロキシポートのポート番号を含むセッション確
立応答がＮＰＳＰ対応クライアント２２４に送信され
る。同様に、ステップＳ２５２〜Ｓ２５６を経て、プリ
ンタ用プロキシポートがオープンされ、暗号化制御セッ
ションを通じて、プリンタ用プロキシポートのポート番
号を含むセッション確立応答がＮＰＳＰ対応プリンタ２
６４に送信される。そして、ステップＳ２５８を経て、
クライアント用プロキシポート及びプリンタ用プロキシ
ポートを利用して、ＮＰＳＰ対応クライアント２２４と
ＮＰＳＰ対応プリンタ２６４との間の暗号化通信が仲介
される。
【０１４５】ＮＰＳＰ対応クライアント２２４では、セ
ッション確立要求を受信すると、ステップＳ１６０を経
て、受信したセッション確立応答に含まれるポート番号
により特定されるクライアント用プロキシポートに対し
て、暗号鍵を用いて、ＮＰＳＰ対応クライアント２２４
とＮＰＳＰサーバ１００との間に暗号化データセッショ
ンが確立される。また、ＮＰＳＰ対応プリンタ２６４で
も同様に、セッション確立要求を受信すると、ステップ
Ｓ３４２を経て、受信したセッション確立応答に含まれ
るポート番号により特定されるプリンタ用プロキシポー
トに対して、暗号鍵を用いて、ＮＰＳＰ対応プリンタ２
６４とＮＰＳＰサーバ１００との間に暗号化データセッ
ションが確立される。これにより、ＮＰＳＰ対応クライ
アント２２４とＮＰＳＰ対応プリンタ２６４との間に
は、図８に示すように、ＮＰＳＰサーバ１００を介して
暗号化データセッションが確立される。
【０１４６】ＮＰＳＰ対応クライアント２２４では、暗
号化データセッションが確立されると、ステップＳ１２
０を経て、暗号化データセッションを通じてＮＰＳＰ対
応プリンタ２６４に印刷データが送信される。ＮＰＳＰ
対応プリンタ２６４では、印刷データを受信すると、ス
テップＳ３１８を経て、受信した印刷データに基づいて
印刷が行われる。印刷が完了すると、ステップＳ３２２
を経て、ＮＰＳＰサーバ１００及びＮＰＳＰ対応クライ
アント２２４に印刷完了の通知が送信される。
【０１４７】ＮＰＳＰサーバ１００では、印刷完了の通
知を受信すると、ステップＳ２３０，Ｓ２３２を経て、
ＮＰＳＰ対応クライアント２２４のユーザに関する印刷
履歴が更新され、暗号化制御セッションを通じてＮＰＳ
Ｐ対応クライアント２２４に印刷履歴情報が送信され
る。ＮＰＳＰ対応クライアント２２４では、印刷完了の
通知を受信した後、印刷履歴情報を受信すると、ステッ
プＳ１２６を経て、受信した印刷履歴情報に基づいて印
刷履歴が表示される。
【０１４８】以上でＮＰＳＰ対応クライアント２２４と
ＮＰＳＰ対応プリンタ２６４との通信が完了する。通信
が完了すると、ＮＰＳＰ対応クライアント２２４とＮＰ
ＳＰサーバ１００との間の暗号化制御セッション及び暗
号化データセッション、並びにＮＰＳＰ対応プリンタ２
６４とＮＰＳＰサーバ１００との間の暗号化制御セッシ
ョン及び暗号化データセッションが解放される。また、
クライアント用プロキシポート及びプリンタ用プロキシ
ポートもクローズされる。
【０１４９】このようにして、本実施の形態では、ＮＰ
ＳＰ対応クライアントとＮＰＳＰサーバ１００との間、
及びＮＰＳＰ対応プリンタとＮＰＳＰサーバ１００との
間に暗号化制御セッションを確立し、確立した暗号化制
御セッションを通じてＮＰＳＰサーバ１００からＮＰＳ
Ｐ対応クライアント及びＮＰＳＰ対応プリンタに暗号鍵
を配送し、ＮＰＳＰ対応クライアント及びＮＰＳＰ対応
プリンタは、配送された暗号鍵を用いて、ＮＰＳＰ対応
クライアントとＮＰＳＰ対応プリンタとの間に暗号化デ
ータセッションを確立し、確立した暗号化データセッシ
ョンを通じて印刷データを送受信するようになってい
る。
【０１５０】これにより、ＮＰＳＰ対応クライアントと
ＮＰＳＰ対応プリンタとの間で暗号化通信を行うことが
できるので、盗聴や漏洩等により印刷データが第三者に
知得される可能性を低減することができる。また、暗号
化制御セッションを通じて暗号鍵を配送するので、盗聴
や漏洩等により暗号鍵が第三者に知得される可能性を低
減することができる。したがって、従来に比して、リモ
ート印刷を行うにあたって印刷データの機密を保護する
ことができる。さらに、ＮＰＳＰ対応クライアントとＮ
ＰＳＰ対応プリンタとの間の通信がＮＰＳＰサーバ１０
０により仲介されるので、ＮＰＳＰ対応クライアント又
はＮＰＳＰ対応プリンタにグローバルＩＰアドレスが共
用に割り当てられているネットワーク環境であっても、
暗号化通信を比較的容易に実現することができる。
【０１５１】さらに、本実施の形態では、ＮＰＳＰサー
バ１００は、ＮＰＳＰ対応クライアントからのセッショ
ン確立要求を受信したときは、暗号化制御セッションが
確立しているＮＰＳＰ対応プリンタのうちＮＰＳＰ対応
クライアントが利用可能なＮＰＳＰ対応プリンタのなか
からそのセッション確立要求に係るＮＰＳＰ対応プリン
タを選択し、選択したＮＰＳＰ対応プリンタ及びＮＰＳ
Ｐ対応クライアントに暗号化制御セッションを通じて暗
号鍵を送信するようになっている。
【０１５２】これにより、ＮＰＳＰ対応クライアント
は、ＮＰＳＰサーバ１００の管理下にあるＮＰＳＰ対応
プリンタのなかから通信対象を選択することができる。
さらに、本実施の形態では、ＮＰＳＰ対応クライアント
及びＮＰＳＰ対応プリンタのネットワーク環境が第１の
形態である場合に、ＮＰＳＰ対応クライアント及びＮＰ
ＳＰ対応プリンタは、ＮＰＳＰサーバ１００を介さずに
ＮＰＳＰ対応クライアントとＮＰＳＰ対応プリンタとの
間に、暗号鍵を用いて暗号化データセッションを確立す
るようになっている。
【０１５３】これにより、ＮＰＳＰ対応クライアント及
びＮＰＳＰ対応プリンタのネットワーク環境が第１の形
態であっても、暗号化通信を比較的容易に実現すること
ができる。さらに、本実施の形態では、ＮＰＳＰ対応ク
ライアント及びＮＰＳＰ対応プリンタのネットワーク環
境が第２の形態である場合に、ＮＰＳＰ対応クライアン
ト及びＮＰＳＰ対応プリンタは、ＮＰＳＰサーバ１００
を介さずにＮＰＳＰ対応クライアントとＮＰＳＰ対応プ
リンタとの間に、暗号鍵を用いて暗号化データセッショ
ンを確立するようになっている。
【０１５４】これにより、ＮＰＳＰ対応クライアント及
びＮＰＳＰ対応プリンタのネットワーク環境が第２の形
態であっても、暗号化通信を比較的容易に実現すること
ができる。さらに、本実施の形態では、ＮＰＳＰ対応ク
ライアント及びＮＰＳＰ対応プリンタのネットワーク環
境が第２の形態である場合に、ＮＰＳＰ対応クライアン
トは、リバースセッション確立要求をＮＰＳＰサーバ１
００に送信し、その要求の送信によりＮＰＳＰ対応プリ
ンタからのセッション確立要求を受信したときは、セッ
ション確立応答をＮＰＳＰ対応プリンタに送信し、ＮＰ
ＳＰ対応クライアントとＮＰＳＰ対応プリンタとの間で
暗号鍵を用いたデータ通信を開始するようになってお
り、ＮＰＳＰサーバ１００は、ＮＰＳＰ対応クライアン
トからのリバースセッション確立要求を受信したとき
は、リバースセッション確立要求をＮＰＳＰ対応プリン
タに送信するようになっており、ＮＰＳＰ対応プリンタ
は、ＮＰＳＰサーバ１００からのリバースセッション確
立要求を受信したときは、セッション確立要求をＮＰＳ
Ｐ対応クライアントに送信し、その要求の送信によりＮ
ＰＳＰ対応クライアントからのセッション確立応答を受
信したときは、ＮＰＳＰ対応クライアントとＮＰＳＰ対
応プリンタとの間で暗号鍵を用いたデータ通信を開始す
るようになっている。
【０１５５】これにより、ＮＰＳＰ対応クライアント及
びＮＰＳＰ対応プリンタのネットワーク環境が第２の形
態であっても、ＮＰＳＰ対応クライアントからの能動的
な働きかけにより暗号化データセッションを確立するこ
とができる。さらに、本実施の形態では、ＮＰＳＰ対応
クライアント及びＮＰＳＰ対応プリンタのネットワーク
環境が第３の形態である場合に、ＮＰＳＰ対応クライア
ント及びＮＰＳＰ対応プリンタは、ＮＰＳＰサーバ１０
０を介さずにＮＰＳＰ対応クライアントとＮＰＳＰ対応
プリンタとの間に、暗号鍵を用いて暗号化データセッシ
ョンを確立するようになっている。
【０１５６】これにより、ＮＰＳＰ対応クライアント及
びＮＰＳＰ対応プリンタのネットワーク環境が第３の形
態であっても、暗号化通信を比較的容易に実現すること
ができる。さらに、本実施の形態では、ＮＰＳＰ対応ク
ライアント及びＮＰＳＰ対応プリンタのネットワーク環
境が第４の形態である場合に、ＮＰＳＰ対応クライアン
ト及びＮＰＳＰ対応プリンタは、ＮＰＳＰサーバ１００
を介してＮＰＳＰ対応クライアントとＮＰＳＰ対応プリ
ンタとの間に、暗号鍵を用いて暗号化データセッション
を確立するようになっている。
【０１５７】これにより、ＮＰＳＰ対応クライアント及
びＮＰＳＰ対応プリンタのネットワーク環境が第４の形
態であっても、暗号化通信を比較的容易に実現すること
ができる。さらに、本実施の形態では、ＮＰＳＰ対応ク
ライアントとＮＰＳＰ対応プリンタとの間で印刷に関す
るサービスを提供するネットワークプリントサービス部
１５０を設けた。
【０１５８】これにより、ネットワークプリントサービ
ス部１５０はネットワーク接続サービス部１１０に依存
する機能はあるが、ネットワークプリントサービス部１
５０には印刷に関する情報のみを管理させているため、
ＮＰＳＰ対応クライアント、ＮＰＳＰ対応プリンタその
他の端末に対して、上記のような暗号化プリントサービ
スのほかに、プリンタ情報に基づいたサポートサービス
やプリントによる情報配信サービスを提供することもで
きる。
【０１５９】さらに、本実施の形態では、ユーザ認証情
報管理部１１４は、ＮＰＳＰ対応クライアント及びＮＰ
ＳＰ対応プリンタの各ユーザごとに、認証方法をユーザ
認証情報として管理するようになっている。これによ
り、ＮＰＳＰ対応クライアント及びＮＰＳＰ対応プリン
タの各ユーザごとに異なる認証方法を設定することがで
きるので、リモート印刷を行うにあたって印刷データの
機密をさらに保護することができる。また、認証方法を
異ならせることで、印刷内容やアプリケーションに応じ
て異なるセキュリティレベルを設定することができる。
【０１６０】さらに、本実施の形態では、ユーザグルー
プ管理部１２０は、各ユーザグループごとに、ＩＰパケ
ットの暗号化に利用する暗号化アルゴリズム、ＩＰパケ
ット認証に利用するハッシュアルゴリズム、暗号計算に
利用する鍵長に関する情報、暗号鍵の更新期間に関する
情報、及びＮＰＳＰ対応クライアントとＮＰＳＰ対応プ
リンタとの間で利用を許可するプロトコルに関する情報
を管理するようになっている。
【０１６１】これにより、各ユーザグループごとに異な
る暗号化アルゴリズム等を設定できるので、リモート印
刷を行うにあたって印刷データの機密をさらに保護する
ことができる。さらに、本実施の形態では、ＮＰＳＰサ
ーバ１００と暗号化制御セッションを確立しているＮＰ
ＳＰ対応クライアント又はＮＰＳＰ対応プリンタから、
クライアント情報及びプリンタ情報を定期的に取得して
管理するようになっている。
【０１６２】これにより、ＮＰＳＰ対応クライアント又
はＮＰＳＰ対応プリンタは、通信相手方について、ＮＰ
ＳＰサーバ１００に接続しているか等のネットワーク環
境を把握することができる。また、情報を定期的に取得
していることから、ＮＰＳＰ対応クライアント又はＮＰ
ＳＰ対応プリンタは、通信相手方の比較的最新のネット
ワーク環境を把握することができる。例えば、グローバ
ルＩＰアドレスの変更等に対応しやすくなる。
【０１６３】さらに、本実施の形態では、ＮＰＳＰサー
バ１００は、ＮＰＳＰ対応クライアントにプリンタ情報
を、ＮＰＳＰ対応プリンタにクライアント情報をそれぞ
れ送信するようになっている。これにより、ＮＰＳＰ対
応クライアント又はＮＰＳＰ対応プリンタは、自己及び
通信相手方のネットワーク環境に応じた適切な通信方法
を採用することができる。特に、自己及び通信相手方の
ネットワーク環境が第４の形態であれば、ＮＰＳＰサー
バ１００を介した通信を行うことができる。
【０１６４】さらに、本実施の形態では、プロキシプラ
グイン部１５６は、セッションプロキシ部１２２で仲介
する暗号化通信において実行させたい付加機能を与える
ようになっている。これにより、セッションプロキシ部
１２２で仲介する暗号化通信においてサービスの拡張が
容易となる。
【０１６５】さらに、本実施の形態では、プロキシプラ
グイン部１５６は、セッションプロキシ部１２２で仲介
する暗号化通信において一時的なバッファリングを行い
転送レートを変化させる付加機能を与えるようになって
いる。これにより、転送レートを変更することによりＮ
ＰＳＰ対応プリンタとの転送レートを調整することがで
きるので、転送レートが異なるＮＰＳＰ対応プリンタを
利用することができる。
【０１６６】さらに、本実施の形態では、ＮＰＳＰ対応
プリンタは、ＮＰＳＰ対応クライアント及びＮＰＳＰサ
ーバ１００に印刷完了の通知を送信するようになってい
る。これにより、ＮＰＳＰ対応プリンタは、ローカルの
メモリやディスクにログ情報を格納しなくて済む。上記
第１の実施の形態において、グローバルＩＰアドレス
は、請求項４、６、８又は１０記載の代表アドレスに対
応し、暗号化制御セッションは、請求項１乃至３、７、
１６、２０、２３、２７又は３０記載の暗号化制御コネ
クションに対応し、暗号化データセッションは、請求項
１、４、６、８、１０、１２又は３０記載の暗号化デー
タコネクションに対応している。また、セッション確立
要求は、請求項２、３、５、７、９、１１、１６乃至２
９記載のコネクション確立要求に対応し、セッション確
立応答は、請求項５、７、９、１１、１７乃至２２、２
４乃至２９記載のコネクション確立応答に対応し、リバ
ースセッション確立要求は、請求項７、１９、２０、２
６又は２７記載のリバースコネクション確立要求に対応
している。
【０１６７】また、上記第１の実施の形態において、Ｎ
ＰＳＰサーバ１００は、請求項１乃至４、６乃至８、１
０、１１、１６、１９乃至２３、２６乃至３０記載の通
信管理端末に対応し、ＮＰＳＰ対応クライアントは、請
求項１乃至１２、１６乃至２３、２５、２７、２９又は
３０記載の第１通信端末に対応している。また、ＮＰＳ
Ｐ対応プリンタは、請求項１乃至１２、１６乃至２４、
２６、２８若しくは３０記載の第２通信端末、又は請求
項１２記載の印刷端末に対応し、ユーザ接続管理部１１
８は、請求項３記載の端末情報記憶手段に対応してい
る。
【０１６８】次に、本発明の第２の実施の形態を図面を
参照しながら説明する。図９乃至図１２は、本発明に係
る暗号化通信システム、通信管理端末、通信端末及び端
末用プログラム、並びに暗号化通信方法の第２の実施の
形態を示す図である。以下、上記第１の実施の形態と異
なる部分についてのみ説明し、重複する部分については
同一の符号を付して説明を省略する。
【０１６９】本実施の形態は、本発明に係る暗号化通信
システム、通信管理端末、通信端末及び端末用プログラ
ム、並びに暗号化通信方法を、図９に示すように、ＮＰ
ＳＰサーバ１００を利用して、ＮＰＳＰ非対応クライア
ントがＮＰＳＰ非対応プリンタでリモート印刷を行う場
合について適用したものである。まず、本発明を適用す
るネットワークシステムの構成を図９を参照しながら説
明する。図９は、本発明を適用するネットワークシステ
ムの構成を示す図である。
【０１７０】インターネット１９９には、図９に示すよ
うに、ＮＰＳＰサーバ１００と、ネットワーク２００，
２２０，２４０，２６０とが接続されている。ネットワ
ーク２００は、インターネット１９９に直接接続するＮ
ＰＳＰ対応プロキシ２１０と、ＮＰＳＰ対応プロキシ２
１０を介してインターネット１９９に接続するＮＰＳＰ
非対応クライアント２０３と、ＮＡＴ機器２０４と、Ｎ
ＡＴ機器２０４を介してインターネット１９９に接続す
るＮＰＳＰ対応プロキシ２１２と、ＮＡＴ機器２０４及
びＮＰＳＰ対応プロキシ２１２を介してインターネット
１９９に接続するＮＰＳＰ非対応クライアント２０７と
で構成されている。
【０１７１】ネットワーク２２０は、ＮＡＴ／ＰＡＴ機
器２２２と、ＮＡＴ／ＰＡＴ機器２２２を介してインタ
ーネット１９９に接続するＮＰＳＰ対応プロキシ２３０
と、ＮＡＴ／ＰＡＴ機器２２２及びＮＰＳＰ対応プロキ
シ２３０を介してインターネット１９９に接続する複数
のＮＰＳＰ非対応クライアント２２５とで構成されてい
る。
【０１７２】ネットワーク２４０は、インターネット１
９９に直接接続するＮＰＳＰ対応プロキシ２５０と、Ｎ
ＰＳＰ対応プロキシ２５０を介してインターネット１９
９に接続するＮＰＳＰ非対応プリンタ２４３と、ＮＡＴ
機器２４４と、ＮＡＴ機器２４４を介してインターネッ
ト１９９に接続するＮＰＳＰ対応プロキシ２５２と、Ｎ
ＡＴ機器２４４及びＮＰＳＰ対応プロキシ２５２を介し
てインターネット１９９に接続するＮＰＳＰ非対応プリ
ンタ２４７とで構成されている。
【０１７３】ネットワーク２６０は、ＮＡＴ／ＰＡＴ機
器２６２と、ＮＡＴ／ＰＡＴ機器２６２を介してインタ
ーネット１９９に接続するＮＰＳＰ対応プロキシ２７０
と、ＮＡＴ／ＰＡＴ機器２６２及びＮＰＳＰ対応プロキ
シ２７０を介してインターネット１９９に接続する複数
のＮＰＳＰ非対応プリンタ２６５とで構成されている。
【０１７４】なお、説明の便宜上、以下、ＮＰＳＰ対応
プロキシ２１０，２１２，２３０を、ＮＰＳＰ非対応ク
ライアントを収容していることから「クライアントプロ
キシ」と総称し、ＮＰＳＰ対応プロキシ２５０，２５
２，２７０を、ＮＰＳＰ非対応プリンタを収容している
ことから「プリンタプロキシ」と総称する。次に、クラ
イアントプロキシの構成を図１０を参照しながら詳細に
説明する。図１０は、クライアントプロキシが実行する
処理を示すフローチャートである。
【０１７５】クライアントプロキシは、ＣＰＵ、ＲＯ
Ｍ、ＲＡＭ及びＩ／Ｆ等をバス接続した一般的なコンピ
ュータと同一機能を有して構成されており、ＲＯＭの所
定領域に格納されている所定のプログラムを起動させ、
そのプログラムに従って、図１０のフローチャートに示
す暗号化リモート印刷要求処理を実行するようになって
いる。なお、クライアントプロキシには、ＮＰＳＰ非対
応クライアントのクライアント情報が予め登録されてお
り、クライアント情報には、クライアントプロキシのネ
ットワーク環境に関する情報も含まれている。
【０１７６】暗号化リモート印刷要求処理は、ＣＰＵに
おいて実行されると、図１０に示すように、まず、ステ
ップＳ４００に移行するようになっている。ステップＳ
４００では、ＮＰＳＰ非対応クライアントからの印刷要
求を受信したか否かを判定し、印刷要求を受信したと判
定したとき(Yes)は、ステップＳ４０２に移行するが、
そうでないと判定したとき(No)は、印刷要求を受信する
までステップＳ４００で待機する。
【０１７７】ステップＳ４０２では、クライアントプロ
キシとＮＰＳＰサーバ１００との間に暗号化制御セッシ
ョンを確立し、ステップＳ４０４に移行して、ＮＰＳＰ
サーバ１００による認証が得られたか否かを判定し、認
証が得られたと判定したとき(Yes)は、ステップＳ４０
６に移行して、暗号化制御セッションを通じてクライア
ント情報をＮＰＳＰサーバ１００に送信し、ステップＳ
４０８に移行して、暗号化制御セッションを通じてＮＰ
ＳＰサーバ１００からのプリンタ情報を受信し、ステッ
プＳ４１０に移行する。
【０１７８】ステップＳ４１０では、受信したプリンタ
情報をＮＰＳＰ非対応クライアントに送信し、ステップ
Ｓ４１２に移行して、ＮＰＳＰ非対応クライアントから
の印刷データを受信し、ステップＳ４１４に移行して、
暗号化制御セッションを通じてＮＰＳＰサーバ１００か
らの暗号鍵を受信し、ステップＳ４１６に移行する。ス
テップＳ４１６では、プリンタ情報に基づいてセッショ
ン確立要求をプリンタプロキシに送信し、ステップＳ４
１８に移行して、セッション確立応答を受信したか否か
を判定し、セッション確立応答を受信したと判定したと
き(Yes)は、ステップＳ４２０に移行するが、そうでな
いと判定したとき(No)は、セッション確立応答を受信す
るまでステップＳ４１８で待機する。
【０１７９】ステップＳ４２０では、受信した暗号鍵を
用いて、クライアントプロキシとプリンタプロキシとの
間に暗号化データセッションを確立し、ステップＳ４２
２に移行して、暗号化データセッションを通じてプリン
タプロキシに印刷データを送信し、ステップＳ４２４に
移行して、印刷完了の通知を受信したか否かを判定し、
印刷完了の通知を受信したと判定したとき(Yes)は、ス
テップＳ４２６に移行するが、そうでないと判定したと
き(No)は、印刷完了の通知を受信するまでステップＳ４
２４で待機する。
【０１８０】ステップＳ４２６では、暗号化制御セッシ
ョンを通じてＮＰＳＰサーバ１００からの印刷履歴情報
を受信し、ステップＳ４２８に移行して、受信した印刷
履歴情報をＮＰＳＰ非対応クライアントに送信し、ステ
ップＳ４３０に移行して、暗号化データセッションを解
放し、ステップＳ４３２に移行して、暗号化制御セッシ
ョンを解放し、一連の処理を終了して元の処理に復帰さ
せる。
【０１８１】一方、ステップＳ４０４で、ＮＰＳＰサー
バ１００による認証が得られないと判定したとき(No)
は、一連の処理を終了して元の処理に復帰させる。な
お、以上では、プリンタプロキシと暗号化通信を行う場
合について説明したが、上記第１の実施の形態のよう
に、ＮＰＳＰ対応プリンタと暗号化通信を行う場合に
は、図２のフローチャートに示す暗号化リモート印刷要
求処理に相当する処理を実行することで実現できる。
【０１８２】次に、プリンタプロキシの構成を図１１を
参照しながら詳細に説明する。図１１は、プリンタプロ
キシが実行する処理を示すフローチャートである。プリ
ンタプロキシは、ＣＰＵ、ＲＯＭ、ＲＡＭ及びＩ／Ｆ等
をバス接続した一般的なコンピュータと同一機能を有し
て構成されており、ＲＯＭの所定領域に格納されている
所定のプログラムを起動させ、そのプログラムに従っ
て、図１１のフローチャートに示す暗号化リモート印刷
処理を実行するようになっている。なお、プリンタプロ
キシには、ＮＰＳＰ非対応プリンタのプリンタ情報が予
め登録されており、プリンタ情報には、プリンタプロキ
シのネットワーク環境に関する情報も含まれている。
【０１８３】暗号化リモート印刷処理は、ＣＰＵにおい
て実行されると、図１１に示すように、まず、ステップ
Ｓ５００に移行するようになっている。ステップＳ５０
０では、プリンタプロキシとＮＰＳＰサーバ１００との
間に暗号化制御セッションを確立し、ステップＳ５０２
に移行して、ＮＰＳＰサーバ１００による認証が得られ
たか否かを判定し、認証が得られたと判定したとき(Ye
s)は、ステップＳ５０４に移行して、暗号化制御セッシ
ョンを通じてプリンタ情報をＮＰＳＰサーバ１００に送
信し、ステップＳ５０６に移行して、暗号化制御セッシ
ョンを通じてＮＰＳＰサーバ１００からのクライアント
情報を受信し、ステップＳ５０８に移行する。
【０１８４】ステップＳ５０８に移行では、暗号化制御
セッションを通じてＮＰＳＰサーバ１００からの暗号鍵
を受信し、ステップＳ５１０に移行して、セッション確
立要求を受信したか否かを判定し、セッション確立要求
を受信したと判定したとき(Yes)は、ステップＳ５１２
に移行するが、そうでないと判定したとき(No)は、セッ
ション確立要求を受信するまでステップＳ５１０で待機
する。
【０１８５】ステップＳ５１２では、セッション確立応
答をクライアントプロキシに送信し、ステップＳ５１４
に移行して、受信した暗号鍵を用いて、クライアントプ
ロキシとプリンタプロキシとの間に暗号化データセッシ
ョンを確立し、ステップＳ５１６に移行する。ステップ
Ｓ５１６では、暗号化データセッションを通じてクライ
アントプロキシからの印刷データを受信し、ステップＳ
５１８に移行して、受信した印刷データをＮＰＳＰ非対
応プリンタに送信し、ステップＳ５２０に移行して、印
刷完了の通知を受信したか否かを判定し、印刷完了の通
知を受信したと判定したとき(Yes)は、ステップＳ５２
２に移行するが、そうでないと判定したとき(No)は、印
刷完了の通知を受信するまでステップＳ５２０で待機す
る。
【０１８６】ステップＳ５２２では、クライアントプロ
キシ及びＮＰＳＰサーバ１００に印刷完了の通知を送信
し、ステップＳ５２４に移行して、暗号化データセッシ
ョンを解放し、ステップＳ５２６に移行して、暗号化制
御セッションを解放し、一連の処理を終了して元の処理
に復帰させる。一方、ステップＳ５０２で、ＮＰＳＰサ
ーバ１００による認証が得られないと判定したとき(No)
は、一連の処理を終了して元の処理に復帰させる。
【０１８７】なお、以上では、クライアントプロキシと
暗号化通信を行う場合について説明したが、上記第１の
実施の形態のように、ＮＰＳＰ対応クライアントと暗号
化通信を行う場合には、図４のフローチャートに示す暗
号化リモート印刷処理に相当する処理を実行することで
実現できる。次に、上記第２の実施の形態の動作を図面
を参照しながら説明する。
【０１８８】初めに、ネットワーク２００のＮＰＳＰ非
対応クライアントがネットワーク２４０のＮＰＳＰ非対
応プリンタでリモート印刷を行う場合を図１２を参照し
ながら説明する。図１２は、ネットワーク環境が第１の
形態である場合の通信手順を示す図である。ここで、Ｎ
ＰＳＰ非対応クライアント２０３，２０７及びＮＰＳＰ
非対応プリンタ２４３，２４７は、同一のユーザグルー
プに属し、ＮＰＳＰ非対応クライアント２０３，２０７
がＮＰＳＰ非対応プリンタ２４３，２４７を利用可能と
なっている。なお、以下、ＮＰＳＰ非対応クライアント
２０３がＮＰＳＰ非対応プリンタ２４３でリモート印刷
を行う場合を例にとって説明する。他の組合せについて
はいずれもこの例と同一である。
【０１８９】まず、プリンタプロキシでは、ステップＳ
５００を経て、図１２に示すように、プリンタプロキシ
とＮＰＳＰサーバ１００との間に暗号化制御セッション
が確立される。その際、ＮＰＳＰサーバ１００による認
証が得られると、ステップＳ５０４を経て、暗号化制御
セッションを通じて、ＮＰＳＰ非対応プリンタ２４３の
プリンタ情報がＮＰＳＰサーバ１００に送信される。
【０１９０】一方、ＮＰＳＰ非対応クライアント２０３
において、ユーザが印刷を指示すると、クライアントプ
ロキシに印刷要求が送信される。なお、印刷要求の送信
は、例えば、既存のＷＷＷ（World Wide Web）ブラウザ
を利用して行うことができる。以下、クライアントプロ
キシとの通信において同じである。クライアントプロキ
シでは、印刷要求を受信すると、ステップＳ４０２を経
て、図１２に示すように、クライアントプロキシとＮＰ
ＳＰサーバ１００との間に暗号化制御セッションが確立
される。その際、ＮＰＳＰサーバ１００による認証が得
られると、ステップＳ４０６を経て、暗号化制御セッシ
ョンを通じて、ＮＰＳＰ非対応クライアント２０３のク
ライアント情報がＮＰＳＰサーバ１００に送信される。
【０１９１】ＮＰＳＰサーバ１００では、プリンタ情報
及びクライアント情報を受信すると、受信したプリンタ
情報及びクライアント情報がユーザ接続管理部１１８に
格納される。そして、暗号化制御セッションが確立して
いるプリンタプロキシの管理下にあるＮＰＳＰ非対応プ
リンタのうちＮＰＳＰ非対応クライアント２０３が利用
可能なＮＰＳＰ非対応プリンタの一覧がクライアントプ
ロキシに送信される。この一覧には、ＮＰＳＰ非対応プ
リンタ２４３が含まれる。
【０１９２】クライアントプロキシでは、プリンタの一
覧を受信すると、受信したプリンタの一覧がＮＰＳＰ非
対応クライアント２０３に送信される。ＮＰＳＰ非対応
クライアント２０３では、ユーザにより、プリンタの一
覧のなかからＮＰＳＰ非対応プリンタ２４３が選択され
ると、その旨及び印刷データがクライアントプロキシに
送信される。
【０１９３】クライアントプロキシでは、ＮＰＳＰ非対
応プリンタ２４３の選択及び印刷データを受信すると、
プリンタプロキシと暗号化データセッションを確立する
セッション確立要求が暗号化制御セッションを通じてＮ
ＰＳＰサーバ１００に送信される。ＮＰＳＰサーバ１０
０では、セッション確立要求を受信すると、ステップＳ
２１６，Ｓ２１８を経て、それぞれの暗号化制御セッシ
ョンを通じて、ＮＰＳＰ非対応プリンタ２４３のプリン
タ情報がクライアントプロキシに、ＮＰＳＰ非対応クラ
イアント２０３のクライアント情報がプリンタプロキシ
に送信される。そして、ステップＳ２２０，Ｓ２２２を
経て、暗号鍵が生成され、それぞれの暗号化制御セッシ
ョンを通じて、クライアントプロキシ及びプリンタプロ
キシに暗号鍵が送信される。
【０１９４】クライアントプロキシでは、プリンタ情報
及び暗号鍵を受信すると、ステップＳ４１６を経て、プ
リンタ情報に基づいてセッション確立要求がプリンタプ
ロキシに送信される。プリンタプロキシでは、クライア
ント情報及び暗号鍵を受信した後、セッション確立要求
を受信すると、ステップＳ５１２を経て、セッション確
立応答がクライアントプロキシに送信される。
【０１９５】クライアントプロキシでは、セッション確
立応答を受信すると、ステップＳ４２０，Ｓ４２２を経
て、図１２に示すように、暗号鍵を用いて、クライアン
トプロキシとプリンタプロキシとの間に暗号化データセ
ッションが確立され、暗号化データセッションを通じて
プリンタプロキシに印刷データが送信される。プリンタ
プロキシでは、印刷データを受信すると、ステップＳ５
１８を経て、受信した印刷データがＮＰＳＰ非対応プリ
ンタ２４３に送信される。
【０１９６】ＮＰＳＰ非対応プリンタ２４３では、印刷
データを受信すると、受信した印刷データに基づいて印
刷が行われる。印刷が完了すると、印刷完了の通知がプ
リンタプロキシに送信される。プリンタプロキシでは、
印刷完了の通知を受信すると、ステップＳ５２２を経
て、ＮＰＳＰサーバ１００及びクライアントプロキシに
印刷完了の通知が送信される。
【０１９７】ＮＰＳＰサーバ１００では、印刷完了の通
知を受信すると、ステップＳ２３０，Ｓ２３２を経て、
クライアントプロキシのユーザに関する印刷履歴が更新
され、暗号化制御セッションを通じてクライアントプロ
キシに印刷履歴情報が送信される。クライアントプロキ
シでは、印刷完了の通知を受信した後、印刷履歴情報を
受信すると、ステップＳ４２８を経て、受信した印刷履
歴情報がＮＰＳＰ非対応クライアント２０３に送信され
る。
【０１９８】ＮＰＳＰ非対応クライアント２０３では、
印刷履歴情報を受信すると、受信した印刷履歴情報に基
づいて印刷履歴が表示される。以上でＮＰＳＰ非対応ク
ライアント２０３とＮＰＳＰ非対応プリンタ２４３との
通信が完了する。通信が完了すると、クライアントプロ
キシとプリンタプロキシとの間の暗号化データセッショ
ン、クライアントプロキシとＮＰＳＰサーバ１００との
間の暗号化制御セッション、及びプリンタプロキシとＮ
ＰＳＰサーバ１００との間の暗号化制御セッションが解
放される。
【０１９９】次に、ネットワーク２００のＮＰＳＰ非対
応クライアントがネットワーク２６０のＮＰＳＰ非対応
プリンタでリモート印刷を行う場合を説明する。この場
合、ＮＰＳＰ非対応クライアント及びＮＰＳＰ非対応プ
リンタのネットワーク環境は第２の形態ではあるが、実
際に通信を行うクライアントプロキシ及びプリンタプロ
キシのネットワーク環境は第１の形態であるので、上記
と同じ要領で行われる。暗号化制御セッション及び暗号
化データセッションは、図１２に示すように確立され
る。
【０２００】次に、ネットワーク２２０のＮＰＳＰ非対
応クライアントがネットワーク２４０のＮＰＳＰ非対応
プリンタでリモート印刷を行う場合を説明する。この場
合、ＮＰＳＰ非対応クライアント及びＮＰＳＰ非対応プ
リンタのネットワーク環境は第３の形態ではあるが、実
際に通信を行うクライアントプロキシ及びプリンタプロ
キシのネットワーク環境は第１の形態であるので、上記
と同じ要領で行われる。暗号化制御セッション及び暗号
化データセッションは、図１２に示すように確立され
る。
【０２０１】次に、ネットワーク２２０のＮＰＳＰ非対
応クライアントがネットワーク２６０のＮＰＳＰ非対応
プリンタでリモート印刷を行う場合を説明する。この場
合、ＮＰＳＰ非対応クライアント及びＮＰＳＰ非対応プ
リンタのネットワーク環境は第２の形態ではあるが、実
際に通信を行うクライアントプロキシ及びプリンタプロ
キシのネットワーク環境は第４の形態であるので、上記
と同じ要領で行われる。暗号化制御セッション及び暗号
化データセッションは、図１２に示すように確立され
る。
【０２０２】なお、ＮＰＳＰ非対応クライアントがクラ
イアントプロキシを介してＮＰＳＰ対応プリンタでリモ
ート印刷を行う場合には、クライアントプロキシ及びＮ
ＰＳＰ対応プリンタのネットワーク環境に応じて、クラ
イアントプロキシが、上記第１の実施の形態におけるＮ
ＰＳＰ対応クライアントと同様に動作することで暗号化
通信を行うことができる。
【０２０３】また、ＮＰＳＰ対応クライアントがプリン
タプロキシを介してＮＰＳＰ非対応プリンタでリモート
印刷を行う場合には、ＮＰＳＰ対応クライアント及びプ
リンタプロキシのネットワーク環境に応じて、プリンタ
プロキシが、上記第１の実施の形態におけるＮＰＳＰ対
応プリンタと同様に動作することで暗号化通信を行うこ
とができる。
【０２０４】このようにして、本実施の形態では、クラ
イアントプロキシとＮＰＳＰサーバ１００との間、及び
プリンタプロキシとＮＰＳＰサーバ１００との間に暗号
化制御セッションを確立し、確立した暗号化制御セッシ
ョンを通じてＮＰＳＰサーバ１００からクライアントプ
ロキシ及びプリンタプロキシに暗号鍵を配送し、クライ
アントプロキシ及びプリンタプロキシは、配送された暗
号鍵を用いて、クライアントプロキシとプリンタプロキ
シとの間に暗号化データセッションを確立し、確立した
暗号化データセッションを通じて印刷データを送受信す
るようになっている。
【０２０５】これにより、クライアントプロキシとプリ
ンタプロキシとの間で暗号化通信を行うことができるの
で、盗聴や漏洩等により印刷データが第三者に知得され
る可能性を低減することができる。また、暗号化制御セ
ッションを通じて暗号鍵を配送するので、盗聴や漏洩等
により暗号鍵が第三者に知得される可能性を低減するこ
とができる。したがって、従来に比して、リモート印刷
を行うにあたって印刷データの機密を保護することがで
きる。さらに、暗号化データセッションを確立するため
の特別なプロトコルをＮＰＳＰ非対応クライアント及び
ＮＰＳＰ非対応プリンタに実装する必要がないので、既
存のＮＰＳＰ非対応クライアント及びＮＰＳＰ非対応プ
リンタを比較的容易に利用することができる。
【０２０６】さらに、本実施の形態では、ＮＰＳＰサー
バ１００は、クライアントプロキシからのセッション確
立要求を受信したときは、暗号化制御セッションが確立
しているプリンタプロキシの管理下にあるＮＰＳＰ非対
応プリンタのうちＮＰＳＰ非対応クライアント２０３が
利用可能なＮＰＳＰ非対応プリンタのなかからそのセッ
ション確立要求に係るＮＰＳＰ非対応プリンタを選択
し、プリンタプロキシ及びクライアントプロキシに暗号
化制御セッションを通じて暗号鍵を送信するようになっ
ている。
【０２０７】これにより、クライアントプロキシは、Ｎ
ＰＳＰサーバ１００の管理下にあるＮＰＳＰ非対応プリ
ンタのなかから通信対象を選択することができる。さら
に、本実施の形態では、ＮＰＳＰ非対応クライアント及
びＮＰＳＰ非対応プリンタのネットワーク環境が第１の
形態、第２の形態、第３の形態又は第４の形態である場
合に、クライアントプロキシ及びプリンタプロキシは、
ＮＰＳＰサーバ１００を介さずにクライアントプロキシ
とプリンタプロキシとの間に、暗号鍵を用いて暗号化デ
ータセッションを確立するようになっている。
【０２０８】これにより、ＮＰＳＰ非対応クライアント
及びＮＰＳＰ非対応プリンタのネットワーク環境が第１
の形態、第２の形態、第３の形態又は第４の形態であっ
ても、暗号化通信を比較的容易に実現することができ
る。上記第２の実施の形態において、グローバルＩＰア
ドレスは、請求項４、６、８又は１０記載の代表アドレ
スに対応し、暗号化制御セッションは、請求項１乃至
３、７、１６、２０、２３、２７又は３０記載の暗号化
制御コネクションに対応し、暗号化データセッション
は、請求項１、４、６、８、１０、１３又は３０記載の
暗号化データコネクションに対応している。また、セッ
ション確立要求は、請求項２、３、５、７、９、１１、
１６乃至２９記載のコネクション確立要求に対応し、セ
ッション確立応答は、請求項５、７、９、１１、１７乃
至２２、２４乃至２９記載のコネクション確立応答に対
応し、リバースセッション確立要求は、請求項７、１
９、２０、２６又は２７記載のリバースコネクション確
立要求に対応している。
【０２０９】また、上記第２の実施の形態において、Ｎ
ＰＳＰサーバ１００は、請求項１乃至４、６乃至８、１
０、１１、１６、１９乃至２３、２６乃至３０記載の通
信管理端末に対応し、クライアントプロキシは、請求項
１乃至１１、１３、１６乃至２３、２５、２７、２９又
は３０記載の第１通信端末に対応している。また、プリ
ンタプロキシは、請求項１乃至１１、１３、１６乃至２
４、２６、２８若しくは３０記載の第２通信端末、又は
請求項１３記載の代理端末に対応し、ＮＰＳＰ非対応プ
リンタは、請求項１３記載の印刷端末に対応し、ユーザ
接続管理部１１８は、請求項３記載の端末情報記憶手段
に対応している。
【０２１０】次に、本発明の第３の実施の形態を図面を
参照しながら説明する。図１３は、本発明に係る暗号化
通信システム、通信管理端末、通信端末及び端末用プロ
グラム、並びに暗号化通信方法の第３の実施の形態を示
す図である。以下、上記第１の実施の形態と異なる部分
についてのみ説明し、重複する部分については同一の符
号を付して説明を省略する。
【０２１１】本実施の形態は、本発明に係る暗号化通信
システム、通信管理端末、通信端末及び端末用プログラ
ム、並びに暗号化通信方法を、ＮＰＳＰサーバ１００を
利用して、ＮＰＳＰ非対応クライアントがＮＰＳＰ対応
プリンタでリモート印刷を行う場合について適用したも
のである。なお、本実施の形態におけるネットワーク構
成について、上記第１の実施の形態と異なるのは、図１
において、ＮＰＳＰ対応クライアントがＮＰＳＰ非対応
クライアントとなっている点である。
【０２１２】まず、ＮＰＳＰサーバ１００の構成を図１
３を参照しながら詳細に説明する。図１３は、ＮＰＳＰ
サーバ１００が実行する処理を示すフローチャートであ
る。ＮＰＳＰサーバ１００は、ＲＯＭの所定領域に格納
されている所定のプログラムを起動させ、そのプログラ
ムに従って、図１３のフローチャートに示す暗号化通信
管理処理を実行するようになっている。
【０２１３】暗号化通信管理処理は、ＣＰＵにおいて実
行されると、図１３に示すように、まず、ステップＳ６
００に移行するようになっている。ステップＳ６００で
は、ＮＰＳＰ非対応クライアントとＮＰＳＰサーバ１０
０との間に暗号化制御セッションを確立し、ステップＳ
６０２に移行して、そのＮＰＳＰ非対応クライアントに
ついて認証処理を実行し、ステップＳ６０４に移行し
て、認証に成功したか否かを判定し、認証に成功したと
判定したとき(Yes)は、ステップＳ６０６に移行する。
【０２１４】ステップＳ６０６では、ＮＰＳＰ対応プリ
ンタとＮＰＳＰサーバ１００との間に暗号化制御セッシ
ョンを確立し、ステップＳ６０８に移行して、そのＮＰ
ＳＰ対応プリンタについて認証処理を実行し、ステップ
Ｓ６１０に移行して、認証に成功したか否かを判定し、
認証に成功したと判定したとき(Yes)は、ステップＳ６
１２に移行する。
【０２１５】ステップＳ６１２では、暗号化制御セッシ
ョンを通じてプリンタ情報を受信し、ステップＳ６１４
に移行して、暗号化制御セッションを通じて、受信した
プリンタ情報をＮＰＳＰ非対応クライアントに送信し、
ステップＳ６１６に移行して、暗号化制御セッションを
通じてＮＰＳＰ非対応クライアントからの印刷データを
受信し、ステップＳ６１８に移行する。
【０２１６】ステップＳ６１８では、暗号鍵を生成し、
ステップＳ６２０に移行して、暗号化制御セッションを
通じて、生成した暗号鍵をＮＰＳＰ対応プリンタに送信
し、ステップＳ６２２に移行して、プリンタ情報に基づ
いて、ＮＰＳＰサーバ１００及びＮＰＳＰ対応プリンタ
のネットワーク環境が第１の形態であるか否かを判定
し、ＮＰＳＰサーバ１００及びＮＰＳＰ対応プリンタの
ネットワーク環境が第１の形態であると判定したとき(Y
es)は、ステップＳ６２４に移行する。
【０２１７】ステップＳ６２４では、プリンタ情報に基
づいてセッション確立要求をＮＰＳＰ対応プリンタに送
信し、ステップＳ６２６に移行して、セッション確立応
答を受信したか否かを判定し、セッション確立応答を受
信したと判定したとき(Yes)は、ステップＳ６２８に移
行するが、そうでないと判定したとき(No)は、セッショ
ン確立応答を受信するまでステップＳ６２６で待機す
る。
【０２１８】ステップＳ６２８では、生成した暗号鍵を
用いて、ＮＰＳＰサーバ１００とＮＰＳＰ対応プリンタ
との間に暗号化データセッションを確立し、ステップＳ
６３０に移行して、暗号化データセッションを通じてＮ
ＰＳＰ対応プリンタに印刷データを送信し、ステップＳ
６３２に移行する。ステップＳ６３２では、印刷完了の
通知を受信したか否かを判定し、印刷完了の通知を受信
したと判定したとき(Yes)は、ステップＳ６３４に移行
するが、そうでないと判定したとき(No)は、印刷完了の
通知を受信するまでステップＳ６３２で待機する。
【０２１９】ステップＳ６３４では、ＮＰＳＰ非対応ク
ライアントのユーザに関する印刷履歴を更新し、ステッ
プＳ６３６に移行して、暗号化制御セッションを通じて
ＮＰＳＰ非対応クライアントに印刷履歴情報を送信し、
ステップＳ６３８に移行して、ＮＰＳＰ対応プリンタと
の暗号化通信に利用するプリンタ用データポートがオー
プンされているか否かを判定し、プリンタ用データポー
トがオープンされていると判定したとき(Yes)は、ステ
ップＳ６４０に移行して、プリンタ用データポートをク
ローズし、ステップＳ６４２に移行する。
【０２２０】ステップＳ６４２では、暗号化データセッ
ションを解放し、ステップＳ６４４に移行して、暗号化
制御セッションを解放し、一連の処理を終了して元の処
理に復帰させる。一方、ステップＳ６３８で、プリンタ
用データポートがオープンされていないと判定したとき
(No)は、ステップＳ６４２に移行する。
【０２２１】一方、ステップＳ６２２で、ＮＰＳＰサー
バ１００及びＮＰＳＰ対応プリンタのネットワーク環境
が第１の形態でないと判定したとき(No)は、ステップＳ
６４６に移行して、プリンタ情報に基づいて、ＮＰＳＰ
サーバ１００及びＮＰＳＰ対応プリンタのネットワーク
環境が第２の形態であるか否かを判定し、ＮＰＳＰサー
バ１００及びＮＰＳＰ対応プリンタのネットワーク環境
が第２の形態であると判定したとき(Yes)は、ステップ
Ｓ６４８に移行する。
【０２２２】ステップＳ６４８では、プリンタ用データ
ポートをオープンし、ステップＳ６５０に移行して、暗
号化制御セッションを通じて、プリンタ用データポート
のポート番号を含むリバースセッション確立要求をＮＰ
ＳＰ対応プリンタに送信し、ステップＳ６５２に移行し
て、セッション確立要求を受信したか否かを判定し、セ
ッション確立要求を受信したと判定したとき(Yes)は、
ステップＳ６５４に移行するが、そうでないと判定した
とき(No)は、セッション確立要求を受信するまでステッ
プＳ６５２で待機する。
【０２２３】ステップＳ６５４では、セッション確立応
答をＮＰＳＰ対応プリンタに送信し、ステップＳ６５６
に移行して、生成した暗号鍵を用いて、ＮＰＳＰサーバ
１００とＮＰＳＰ対応プリンタとの間に暗号化データセ
ッションを確立し、ステップＳ６３０に移行する。一
方、ステップＳ６４６で、ＮＰＳＰサーバ１００及びＮ
ＰＳＰ対応プリンタのネットワーク環境が第２の形態で
ないと判定したとき(No)は、ステップＳ６４４に移行す
る。
【０２２４】一方、ステップＳ６１０で、ＮＰＳＰ対応
プリンタについての認証に失敗したと判定したとき(N
o)、及びステップＳ６０４で、ＮＰＳＰ非対応クライア
ントについての認証に失敗したと判定したとき(No)はい
ずれも、一連の処理を終了して元の処理に復帰させる。
次に、上記第３の実施の形態の動作を説明する。
【０２２５】初めに、ネットワーク２００，２２０のＮ
ＰＳＰ非対応クライアントがネットワーク２４０のＮＰ
ＳＰ対応プリンタでリモート印刷を行う場合を説明す
る。ここで、ＮＰＳＰ非対応クライアント及びＮＰＳＰ
対応プリンタ２４２，２４６は、同一のユーザグループ
に属し、ＮＰＳＰ非対応クライアントがＮＰＳＰ対応プ
リンタ２４２，２４６を利用可能となっている。なお、
以下、ＮＰＳＰ非対応クライアントがＮＰＳＰ対応プリ
ンタ２４２でリモート印刷を行う場合を例にとって説明
する。他の組合せについてはいずれもこの例と同一であ
る。
【０２２６】まず、ＮＰＳＰ対応プリンタ２４２では、
ステップＳ３００を経て、ＮＰＳＰ対応プリンタ２４２
とＮＰＳＰサーバ１００との間に暗号化制御セッション
が確立される。その際、ＮＰＳＰサーバ１００による認
証が得られると、ステップＳ３０４を経て、暗号化制御
セッションを通じて、ＮＰＳＰ対応プリンタ２４２のプ
リンタ情報がＮＰＳＰサーバ１００に送信される。
【０２２７】一方、ＮＰＳＰ非対応クライアントにおい
て、ユーザが印刷を指示すると、ＮＰＳＰ非対応クライ
アントとＮＰＳＰサーバ１００との間に暗号化制御セッ
ションが確立される。なお、暗号化制御セッションの確
立は、例えば、既存のＷＷＷブラウザを利用して行うこ
とができる。以下、ＮＰＳＰサーバ１００との通信にお
いて同じである。
【０２２８】ＮＰＳＰサーバ１００では、プリンタ情報
を受信すると、受信したプリンタ情報がユーザ接続管理
部１１８に格納される。そして、暗号化制御セッション
が確立しているＮＰＳＰ対応プリンタのうちＮＰＳＰ非
対応クライアントが利用可能なＮＰＳＰ対応プリンタの
一覧がＮＰＳＰ非対応クライアントに送信される。この
一覧には、ＮＰＳＰ対応プリンタ２４２が含まれる。
【０２２９】ＮＰＳＰ非対応クライアントでは、ユーザ
により、プリンタの一覧のなかからＮＰＳＰ対応プリン
タ２４２が選択されると、その旨及び印刷データがＮＰ
ＳＰサーバ１００に送信される。ＮＰＳＰサーバ１００
では、ＮＰＳＰ対応プリンタ２４２の選択及び印刷デー
タを受信すると、ステップＳ６１８，Ｓ６２０を経て、
暗号鍵が生成され、暗号化制御セッションを通じてＮＰ
ＳＰ対応プリンタ２４２に暗号鍵が送信される。そし
て、ＮＰＳＰサーバ１００及びＮＰＳＰ対応プリンタ２
４２のネットワーク環境が第１の形態であることから、
ステップＳ６２２，Ｓ６２４を経て、プリンタ情報に基
づいてセッション確立要求がＮＰＳＰ対応プリンタ２４
２に送信される。
【０２３０】ＮＰＳＰ対応プリンタ２４２では、暗号鍵
を受信した後、セッション確立要求を受信すると、ステ
ップＳ３１２を経て、セッション確立応答がＮＰＳＰサ
ーバ１００に送信される。ＮＰＳＰサーバ１００では、
セッション確立応答を受信すると、ステップＳ６２８，
Ｓ６３０を経て、暗号鍵を用いて、ＮＰＳＰサーバ１０
０とＮＰＳＰ対応プリンタ２４２との間に暗号化データ
セッションが確立され、暗号化データセッションを通じ
てＮＰＳＰ対応プリンタ２４２に印刷データが送信され
る。
【０２３１】ＮＰＳＰ対応プリンタ２４２では、印刷デ
ータを受信すると、ステップＳ３１８を経て、受信した
印刷データに基づいて印刷が行われる。印刷が完了する
と、ステップＳ３２２を経て、ＮＰＳＰサーバ１００に
印刷完了の通知が送信される。ＮＰＳＰサーバ１００で
は、印刷完了の通知を受信すると、ステップＳ６３４，
Ｓ６３６を経て、ＮＰＳＰ非対応クライアントのユーザ
に関する印刷履歴が更新され、暗号化制御セッションを
通じてＮＰＳＰ非対応クライアントに印刷履歴情報が送
信される。
【０２３２】ＮＰＳＰ非対応クライアントでは、印刷履
歴情報を受信すると、受信した印刷履歴情報に基づいて
印刷履歴が表示される。以上でＮＰＳＰ非対応クライア
ントとＮＰＳＰ対応プリンタ２４２との通信が完了す
る。通信が完了すると、ＮＰＳＰ非対応クライアントと
ＮＰＳＰサーバ１００との間の暗号化制御セッション、
並びにＮＰＳＰ対応プリンタ２４２とＮＰＳＰサーバ１
００との間の暗号化制御セッション及び暗号化データセ
ッションが解放される。
【０２３３】次に、ネットワーク２００，２２０のＮＰ
ＳＰ非対応クライアントがネットワーク２６０のＮＰＳ
Ｐ対応プリンタでリモート印刷を行う場合を説明する。
ここで、ＮＰＳＰ非対応クライアント及びＮＰＳＰ対応
プリンタ２６４は、同一のユーザグループに属し、ＮＰ
ＳＰ非対応クライアントがＮＰＳＰ対応プリンタ２６４
を利用可能となっている。なお、以下、ＮＰＳＰ非対応
クライアントがいずれかのＮＰＳＰ対応プリンタ２６４
でリモート印刷を行う場合を例にとって説明する。他の
組合せについてはいずれもこの例と同一である。
【０２３４】まず、ＮＰＳＰ対応プリンタ２６４では、
ステップＳ３００を経て、ＮＰＳＰ対応プリンタ２６４
とＮＰＳＰサーバ１００との間に暗号化制御セッション
が確立される。その際、ＮＰＳＰサーバ１００による認
証が得られると、ステップＳ３０４を経て、暗号化制御
セッションを通じて、ＮＰＳＰ対応プリンタ２６４のプ
リンタ情報がＮＰＳＰサーバ１００に送信される。
【０２３５】一方、ＮＰＳＰ非対応クライアントにおい
て、ユーザが印刷を指示すると、ＮＰＳＰ非対応クライ
アントとＮＰＳＰサーバ１００との間に暗号化制御セッ
ションが確立される。なお、暗号化制御セッションの確
立は、例えば、既存のＷＷＷブラウザを利用して行うこ
とができる。以下、ＮＰＳＰサーバ１００との通信にお
いて同じである。
【０２３６】ＮＰＳＰサーバ１００では、プリンタ情報
を受信すると、受信したプリンタ情報がユーザ接続管理
部１１８に格納される。そして、暗号化制御セッション
が確立しているＮＰＳＰ対応プリンタのうちＮＰＳＰ非
対応クライアントが利用可能なＮＰＳＰ対応プリンタの
一覧がＮＰＳＰ非対応クライアントに送信される。この
一覧には、ＮＰＳＰ対応プリンタ２６４が含まれる。
【０２３７】ＮＰＳＰ非対応クライアントでは、ユーザ
により、プリンタの一覧のなかからＮＰＳＰ対応プリン
タ２６４が選択されると、その旨及び印刷データがＮＰ
ＳＰサーバ１００に送信される。ＮＰＳＰサーバ１００
では、ＮＰＳＰ対応プリンタ２６４の選択及び印刷デー
タを受信すると、ステップＳ６１８，Ｓ６２０を経て、
暗号鍵が生成され、暗号化制御セッションを通じてＮＰ
ＳＰ対応プリンタ２６４に暗号鍵が送信される。そし
て、ＮＰＳＰサーバ１００及びＮＰＳＰ対応プリンタ２
６４のネットワーク環境が第２の形態であることから、
ステップＳ６４６，Ｓ６４８を経て、プリンタ用データ
ポートがオープンされ、暗号化制御セッションを通じ
て、プリンタ用データポートのポート番号を含むリバー
スセッション確立要求がＮＰＳＰ対応プリンタ２６４に
送信される。
【０２３８】ＮＰＳＰ対応プリンタ２６４では、リバー
スセッション確立要求を受信すると、ステップＳ３３０
を経て、受信したリバースセッション確立要求に含まれ
るポート番号により特定されるプリンタ用データポート
に対して、セッション確立要求がＮＰＳＰサーバ１００
に送信される。ＮＰＳＰサーバ１００では、セッション
確立要求を受信すると、ステップＳ６５４を経て、セッ
ション確立応答がＮＰＳＰ対応プリンタ２６４に送信さ
れる。
【０２３９】ＮＰＳＰ対応プリンタ２６４では、セッシ
ョン確立応答を受信すると、ステップＳ３３４を経て、
暗号鍵を用いて、ＮＰＳＰサーバ１００とＮＰＳＰ対応
プリンタ２６４との間に暗号化データセッションが確立
される。ＮＰＳＰサーバ１００では、暗号化データセッ
ションが確立されると、ステップＳ６３０を経て、暗号
化データセッションを通じてＮＰＳＰ対応プリンタ２６
４に印刷データが送信される。
【０２４０】ＮＰＳＰ対応プリンタ２６４では、印刷デ
ータを受信すると、ステップＳ３１８を経て、受信した
印刷データに基づいて印刷が行われる。印刷が完了する
と、ステップＳ３２２を経て、ＮＰＳＰサーバ１００に
印刷完了の通知が送信される。ＮＰＳＰ対応プリンタ２
６４では、印刷データを受信すると、ステップＳ３１８
を経て、受信した印刷データに基づいて印刷が行われ
る。印刷が完了すると、ステップＳ３２２を経て、ＮＰ
ＳＰサーバ１００に印刷完了の通知が送信される。
【０２４１】ＮＰＳＰサーバ１００では、印刷完了の通
知を受信すると、ステップＳ６３４，Ｓ６３６を経て、
ＮＰＳＰ非対応クライアントのユーザに関する印刷履歴
が更新され、暗号化制御セッションを通じてＮＰＳＰ非
対応クライアントに印刷履歴情報が送信される。ＮＰＳ
Ｐ非対応クライアントでは、印刷履歴情報を受信する
と、受信した印刷履歴情報に基づいて印刷履歴が表示さ
れる。
【０２４２】以上でＮＰＳＰ非対応クライアントとＮＰ
ＳＰ対応プリンタ２６４との通信が完了する。通信が完
了すると、ＮＰＳＰ非対応クライアントとＮＰＳＰサー
バ１００との間の暗号化制御セッション、並びにＮＰＳ
Ｐ対応プリンタ２６４とＮＰＳＰサーバ１００との間の
暗号化制御セッション及び暗号化データセッションが解
放される。
【０２４３】このようにして、本実施の形態では、ＮＰ
ＳＰ非対応クライアントとＮＰＳＰサーバ１００との
間、及びＮＰＳＰ対応プリンタとＮＰＳＰサーバ１００
との間に暗号化制御セッションを確立し、確立したそれ
ぞれの暗号化制御セッションを通じて、ＮＰＳＰ非対応
クライアントからＮＰＳＰサーバ１００に印刷データ
を、ＮＰＳＰサーバ１００からＮＰＳＰ対応プリンタに
暗号鍵を送信し、ＮＰＳＰサーバ１００及びＮＰＳＰ対
応プリンタは、暗号鍵を用いて、ＮＰＳＰサーバ１００
とＮＰＳＰ対応プリンタとの間に暗号化データセッショ
ンを確立し、確立した暗号化データセッションを通じて
ＮＰＳＰ非対応クライアントからの印刷データを送受信
するようになっている。
【０２４４】これにより、ＮＰＳＰサーバ１００とＮＰ
ＳＰ対応プリンタとの間で暗号化通信を行うことができ
るので、盗聴や漏洩等により印刷データが第三者に知得
される可能性を低減することができる。また、暗号化制
御セッションを通じて暗号鍵を配送するので、盗聴や漏
洩等により暗号鍵が第三者に知得される可能性を低減す
ることができる。したがって、従来に比して、リモート
印刷を行うにあたって印刷データの機密を保護すること
ができる。さらに、暗号化データセッションを確立する
ための特別なプロトコルをＮＰＳＰ非対応クライアント
に実装する必要がないので、既存のＮＰＳＰ非対応クラ
イアントを比較的容易に利用することができる。
【０２４５】さらに、本実施の形態では、ＮＰＳＰサー
バ１００は、ＮＰＳＰ非対応クライアントからのセッシ
ョン確立要求を受信したときは、暗号化制御セッション
が確立しているＮＰＳＰ対応プリンタのうちＮＰＳＰ非
対応クライアントが利用可能なＮＰＳＰ対応プリンタの
なかからそのセッション確立要求に係るＮＰＳＰ対応プ
リンタを選択し、選択したＮＰＳＰ対応プリンタに暗号
化制御セッションを通じて暗号鍵を送信するようになっ
ている。
【０２４６】これにより、ＮＰＳＰ非対応クライアント
は、ＮＰＳＰサーバ１００の管理下にあるＮＰＳＰ対応
プリンタのなかから通信対象を選択することができる。
上記第３の実施の形態において、暗号化制御セッション
は、請求項１４記載の暗号化制御コネクションに対応
し、暗号化データセッションは、請求項１４記載の暗号
化データコネクションに対応し、ＮＰＳＰ非対応クライ
アントは、請求項１４記載の第１通信端末に対応し、Ｎ
ＰＳＰ対応プリンタは、請求項１４記載の第２通信端
末、又は請求項１４記載の印刷端末に対応している。ま
た、ＮＰＳＰサーバ１００は、請求項１４記載の通信管
理端末に対応している。
【０２４７】なお、上記第１の実施の形態においては、
ＮＰＳＰ対応クライアント及びＮＰＳＰ対応プリンタの
ネットワーク環境が第１の形態、第２の形態又は第３の
形態である場合に、ＮＰＳＰ対応クライアント及びＮＰ
ＳＰ対応プリンタは、ＮＰＳＰサーバ１００を介さずに
ＮＰＳＰ対応クライアントとＮＰＳＰ対応プリンタとの
間に、暗号鍵を用いて暗号化データセッションを確立す
るように構成したが、これに限らず、ＮＰＳＰサーバ１
００を介してＮＰＳＰ対応クライアントとＮＰＳＰ対応
プリンタとの間に、暗号鍵を用いて暗号化データセッシ
ョンを確立するように構成してもよい。
【０２４８】また、上記第３の実施の形態においては、
ＮＰＳＰ非対応クライアントがＮＰＳＰ対応プリンタで
リモート印刷を行う場合を説明したが、これに限らず、
ＮＰＳＰ非対応クライアントがＮＰＳＰ非対応プリンタ
でリモート印刷を行う場合には、ＮＰＳＰ非対応プリン
タをプリンタプロキシを介して接続し、ＮＰＳＰサーバ
１００及びプリンタプロキシのネットワーク環境に応じ
て、プリンタプロキシが、上記第１の実施の形態におけ
るＮＰＳＰ対応プリンタと同様に動作することで暗号化
通信を行うことができる。
【０２４９】これにより、暗号化データセッションを確
立するための特別なプロトコルをＮＰＳＰ非対応クライ
アント及びＮＰＳＰ非対応プリンタに実装する必要がな
いので、既存のＮＰＳＰ非対応クライアント及びＮＰＳ
Ｐ非対応プリンタを比較的容易に利用することができ
る。この場合において、暗号化制御セッションは、請求
項１５記載の暗号化制御コネクションに対応し、暗号化
データセッションは、請求項１５記載の暗号化データコ
ネクションに対応し、ＮＰＳＰ非対応クライアントは、
請求項１５記載の第１通信端末に対応し、ＮＰＳＰ非対
応プリンタは、請求項１５記載の印刷端末に対応してい
る。また、プリンタプロキシは、請求項１５記載の第２
通信端末、又は請求項１５記載の代理端末に対応し、Ｎ
ＰＳＰサーバ１００は、請求項１５記載の通信管理端末
に対応している。
【０２５０】また、上記第１、第２及び第３の実施の形
態においては、ネットワーク接続サービス部１１０及び
ネットワークプリントサービス部１５０をＮＰＳＰサー
バ１００に実装して構成しているが、これに限らず、異
なるサーバにそれぞれ実装し、それらサーバを通信可能
に接続して構成してもよい。このように機能を分割する
ことにより、ネットワーク接続サービス部１１０を、ク
ライアントとプリンタとの間の安全な通信を提供するた
めの基本ネットワークサービスとして利用することがで
きる。
【０２５１】また、上記第２の実施の形態においては、
ＮＰＳＰ非対応クライアントがＮＰＳＰ対応プロキシ経
由でＮＰＳＰ非対応プリンタと接続するように構成した
が、これに限らず、ＮＰＳＰ対応クライアントが、その
ネットワーク環境によって、ＮＰＳＰ対応プリンタとの
直接経路と、ＮＰＳＰ対応プロキシ経由での経路とを選
択可能な場合には、ＮＰＳＰ対応プリンタと直接暗号化
データセッションを確立して印刷データの送受信を行っ
てもよいし、ＮＰＳＰ対応プロキシを介してＮＰＳＰ対
応プリンタと暗号化データセッションを確立して印刷デ
ータの送受信を行ってもよい。
【０２５２】また、上記第１、第２及び第３の実施の形
態においては、ＮＰＳＰ対応クライアント又はＮＰＳＰ
対応プリンタが指定したユーザグループで通信を行うと
きに利用する暗号鍵を生成する暗号鍵生成部１１２を設
けて構成したが、これに限らず、暗号化制御セッション
を確立するためのプロトコルに暗号鍵を生成して配布す
る機能が含まれている場合には、暗号鍵生成部１１２に
代えてそのプロトコルの機能を利用するように構成して
もよい。例えば、クライアントとプリンタとがＮＰＳＰ
サーバ１００を介さずにＳＳＬでプリント要求を受信す
る場合は、ＳＳＬのネゴシエーションで暗号鍵（セッシ
ョン鍵）の生成と配布が行われるので、ＮＰＳＰサーバ
１００の暗号鍵生成部１１２を利用する必要はない。ま
た、ＩＰＳｅｃの場合は、ＩＫＥという鍵交換プロトコ
ルが規定されており、ＩＫＥを利用すると、ＩＫＥの機
能で暗号鍵の生成と配送が行われる。しかし、ＩＰＳｅ
ｃによる暗号化通信は、ＩＫＥの利用は必須ではないた
め、他の鍵交換プロトコルを利用してもよい。この場合
は、ＮＰＳＰサーバ１００の暗号鍵生成部１１２を利用
して暗号鍵の生成と配送を行い、ＩＰＳｅｃで暗号化通
信を行う。
【０２５３】また、上記第１、第２及び第３の実施の形
態においては、暗号化制御セッション及び暗号化データ
セッションをそれぞれ確立し、暗号化データセッション
を通じて印刷データを送受信するように構成したが、こ
れに限らず、暗号化制御セッションのみを確立し、暗号
化制御セッションを通じて印刷要求又は印刷データを送
受信するように構成してもよい。この場合は、必ずＮＰ
ＳＰサーバ１００を経由するので、ＮＰＳＰサーバ１０
０が宛先を判断して印刷要求又は印刷データをＮＰＳＰ
対応クライアントやＮＰＳＰ対応プロキシに暗号化制御
セッションを通じてデータを送信する。なお、暗号化デ
ータセッションのみを確立し、暗号化データセッション
を通じて印刷要求又は印刷データを送受信するように構
成してもよい。
【０２５４】また、上記第１、第２及び第３の実施の形
態においては、暗号化通信を行うにあたって暗号化制御
セッションを確立するように構成したが、これに限ら
ず、暗号化通信を行うか否かにかかわらず、暗号化制御
セッションを常に確立しっぱなしの状態を保持するよう
に構成してもよいし、定期的に確立するように構成して
もよい。
【０２５５】また、上記第１、第２及び第３の実施の形
態において、図２乃至図４、図１０、図１１及び図１３
のフローチャートに示す処理を実行するにあたってはい
ずれも、ＲＯＭに予め格納されている制御プログラムを
実行する場合について説明したが、これに限らず、これ
らの手順を示したプログラムが記憶された記憶媒体か
ら、そのプログラムをＲＡＭに読み込んで実行するよう
にしてもよい。
【０２５６】ここで、記憶媒体とは、ＲＡＭ、ＲＯＭ等
の半導体記憶媒体、ＦＤ、ＨＤ等の磁気記憶型記憶媒
体、ＣＤ、ＣＤＶ、ＬＤ、ＤＶＤ等の光学的読取方式記
憶媒体、ＭＯ等の磁気記憶型／光学的読取方式記憶媒体
であって、電子的、磁気的、光学的等の読み取り方法の
いかんにかかわらず、コンピュータで読み取り可能な記
憶媒体であれば、あらゆる記憶媒体を含むものである。
【０２５７】また、上記第１、第２及び第３の実施の形
態においては、本発明に係る暗号化通信システム、通信
管理端末、通信端末及び端末用プログラム、並びに暗号
化通信方法を、インターネット１９９からなるネットワ
ークシステムに適用した場合について説明したが、これ
に限らず、例えば、インターネット１９９と同一方式に
より通信を行ういわゆるイントラネットに適用してもよ
い。もちろん、インターネット１９９と同一方式により
通信を行うネットワークに限らず、通常のネットワーク
に適用することもできる。
【０２５８】また、上記第１の実施の形態においては、
本発明に係る暗号化通信システム、通信管理端末、通信
端末及び端末用プログラム、並びに暗号化通信方法を、
図１に示すように、ＮＰＳＰサーバ１００を利用して、
ＮＰＳＰ対応クライアントがＮＰＳＰ対応プリンタでリ
モート印刷を行う場合について適用したが、これに限ら
ず、本発明の主旨を逸脱しない範囲で他の場合にも適用
可能である。
【０２５９】また、上記第２の実施の形態においては、
本発明に係る暗号化通信システム、通信管理端末、通信
端末及び端末用プログラム、並びに暗号化通信方法を、
図９に示すように、ＮＰＳＰサーバ１００を利用して、
ＮＰＳＰ非対応クライアントがＮＰＳＰ非対応プリンタ
でリモート印刷を行う場合について適用したが、これに
限らず、本発明の主旨を逸脱しない範囲で他の場合にも
適用可能である。
【０２６０】また、上記第３の実施の形態においては、
本発明に係る暗号化通信システム、通信管理端末、通信
端末及び端末用プログラム、並びに暗号化通信方法を、
ＮＰＳＰサーバ１００を利用して、ＮＰＳＰ非対応クラ
イアントがＮＰＳＰ対応プリンタでリモート印刷を行う
場合について適用したが、これに限らず、本発明の主旨
を逸脱しない範囲で他の場合にも適用可能である。
【０２６１】
【発明の効果】以上説明したように、本発明に係る請求
項１乃至１３記載の暗号化通信システムによれば、第１
通信端末と第２通信端末との間で暗号化通信を行うこと
ができるので、盗聴や漏洩等により通信データが第三者
に知得される可能性を低減することができる。また、暗
号化制御コネクションを通じて暗号鍵を配送するので、
盗聴や漏洩等により暗号鍵が第三者に知得される可能性
を低減することができる。したがって、従来に比して、
リモート処理を行うにあたって通信データの機密を保護
することができるという効果が得られる。さらに、第１
通信端末と第２通信端末との間の通信が通信管理端末に
より仲介されるので、第１通信端末又は第２通信端末に
代表アドレスが共用に割り当てられているネットワーク
環境であっても、暗号化通信を比較的容易に実現するこ
とができるという効果も得られる。
【０２６２】さらに、本発明に係る請求項２又は３記載
の暗号化通信システムによれば、第１通信端末は、通信
管理端末の管理下にある第２通信端末のなかから通信対
象を選択することができるという効果も得られる。さら
に、本発明に係る請求項４又は５記載の暗号化通信シス
テムによれば、第１通信端末及び第２通信端末に代表ア
ドレスが専用に割り当てられているネットワーク環境で
あっても、暗号化通信を比較的容易に実現することがで
きるという効果も得られる。
【０２６３】さらに、本発明に係る請求項６又は７記載
の暗号化通信システムによれば、第１通信端末に代表ア
ドレスが専用に、第２通信端末に代表アドレスが共用に
割り当てられているネットワーク環境であっても、暗号
化通信を比較的容易に実現することができるという効果
も得られる。さらに、本発明に係る請求項７記載の暗号
化通信システムによれば、第１通信端末に代表アドレス
が専用に、第２通信端末に代表アドレスが共用に割り当
てられているネットワーク環境であっても、第１通信端
末からの能動的な働きかけにより暗号化データコネクシ
ョンを確立することができるという効果も得られる。
【０２６４】さらに、本発明に係る請求項８又は９記載
の暗号化通信システムによれば、第１通信端末に代表ア
ドレスが共用に、第２通信端末に代表アドレスが専用に
割り当てられているネットワーク環境であっても、暗号
化通信を比較的容易に実現することができるという効果
も得られる。さらに、本発明に係る請求項１０又は１１
記載の暗号化通信システムによれば、第１通信端末及び
第２通信端末に代表アドレスが共用に割り当てられてい
るネットワーク環境であっても、暗号化通信を比較的容
易に実現することができるという効果も得られる。
【０２６５】さらに、本発明に係る請求項１２記載の暗
号化通信システムによれば、従来に比して、リモート印
刷を行うにあたって印刷データの機密を保護することが
できるという効果も得られる。さらに、本発明に係る請
求項１３記載の暗号化通信システムによれば、従来に比
して、リモート印刷を行うにあたって印刷データの機密
を保護することができるという効果も得られる。さら
に、暗号化データコネクションを確立するための特別な
プロトコルを印刷端末に実装する必要がないので、既存
の印刷端末を比較的容易に利用することができるという
効果も得られる。
【０２６６】さらに、本発明に係る請求項１４記載の暗
号化通信システムによれば、第１通信端末と印刷端末と
の間で暗号化通信を行うことができるので、盗聴や漏洩
等により印刷データが第三者に知得される可能性を低減
することができる。また、暗号化制御コネクションを通
じて暗号鍵を配送するので、盗聴や漏洩等により暗号鍵
が第三者に知得される可能性を低減することができる。
したがって、従来に比して、リモート印刷を行うにあた
って印刷データの機密を保護することができるという効
果が得られる。さらに、暗号化データコネクションを確
立するための特別なプロトコルを第１通信端末に実装す
る必要がないので、既存の第１通信端末を比較的容易に
利用することができるという効果も得られる。
【０２６７】さらに、本発明に係る請求項１５記載の暗
号化通信システムによれば、通信管理端末と代理端末と
の間で暗号化通信を行うことができるので、盗聴や漏洩
等により印刷データが第三者に知得される可能性を低減
することができる。また、暗号化制御コネクションを通
じて暗号鍵を配送するので、盗聴や漏洩等により暗号鍵
が第三者に知得される可能性を低減することができる。
したがって、従来に比して、リモート印刷を行うにあた
って印刷データの機密を保護することができるという効
果が得られる。さらに、暗号化データコネクションを確
立するための特別なプロトコルを印刷端末及び第１通信
端末に実装する必要がないので、既存の印刷端末及び第
１通信端末を比較的容易に利用することができるという
効果も得られる。
【０２６８】一方、本発明に係る請求項１６記載の通信
管理端末によれば、請求項２記載の暗号化通信システム
と同等の効果が得られる。一方、本発明に係る請求項１
７記載の通信端末によれば、請求項５記載の暗号化通信
システムと同等の効果が得られる。さらに、本発明に係
る請求項１８記載の通信端末によれば、請求項５記載の
暗号化通信システムと同等の効果が得られる。
【０２６９】さらに、本発明に係る請求項１９記載の通
信端末によれば、請求項７記載の暗号化通信システムと
同等の効果が得られる。さらに、本発明に係る請求項２
０記載の通信端末によれば、請求項７記載の暗号化通信
システムと同等の効果が得られる。さらに、本発明に係
る請求項２１記載の通信端末によれば、請求項１１記載
の暗号化通信システムと同等の効果が得られる。
【０２７０】さらに、本発明に係る請求項２２記載の通
信端末によれば、請求項１１記載の暗号化通信システム
と同等の効果が得られる。一方、本発明に係る請求項２
３記載の端末用プログラムによれば、請求項１６記載の
通信管理端末と同等の効果が得られる。さらに、本発明
に係る請求項２４記載の端末用プログラムによれば、請
求項１７記載の通信端末と同等の効果が得られる。
【０２７１】さらに、本発明に係る請求項２５記載の端
末用プログラムによれば、請求項１８記載の通信端末と
同等の効果が得られる。さらに、本発明に係る請求項２
６記載の端末用プログラムによれば、請求項１９記載の
通信端末と同等の効果が得られる。さらに、本発明に係
る請求項２７記載の端末用プログラムによれば、請求項
２０記載の通信端末と同等の効果が得られる。
【０２７２】さらに、本発明に係る請求項２８記載の端
末用プログラムによれば、請求項２１記載の通信端末と
同等の効果が得られる。さらに、本発明に係る請求項２
９記載の端末用プログラムによれば、請求項２２記載の
通信端末と同等の効果が得られる。一方、本発明に係る
請求項３０記載の暗号化通信方法によれば、請求項１記
載の暗号化通信システムと同等の効果が得られる。
【図面の簡単な説明】
【図１】 本発明を適用するネットワークシステムの構
成を示す図である。
【図２】 ＮＰＳＰ対応クライアント２０２，２０６，
２２４が実行する処理を示すフローチャートである。
【図３】 ＮＰＳＰサーバ１００が実行する処理を示す
フローチャートである。
【図４】 ＮＰＳＰ対応プリンタ２４２，２４６，２６
４が実行する処理を示すフローチャートである。
【図５】 ネットワーク環境が第１の形態である場合の
通信手順を示す図である。
【図６】 ネットワーク環境が第２の形態である場合の
通信手順を示す図である。
【図７】 ネットワーク環境が第３の形態である場合の
通信手順を示す図である。
【図８】 ネットワーク環境が第４の形態である場合の
通信手順を示す図である。
【図９】 本発明を適用するネットワークシステムの構
成を示す図である。
【図１０】 クライアントプロキシが実行する処理を示
すフローチャートである。
【図１１】 プリンタプロキシが実行する処理を示すフ
ローチャートである。
【図１２】 ネットワーク環境が第１の形態である場合
の通信手順を示す図である。
【図１３】 ＮＰＳＰサーバ１００が実行する処理を示
すフローチャートである。
【符号の説明】
１００ ＮＰＳＰサーバ １１０ ネットワーク接続サ
ービス部 １１２ 暗号鍵生成部 １１４ ユーザ認証情報管理
部 １１６ ユーザ認証部 １１８ ユーザ接続管理部 １２０ ユーザグループ管理
部 １２２ セッションプロキシ
部 １５０ ネットワークプリン
トサービス部 １５２ 印刷管理部 １５４ 印刷履歴管理部 １５６ プロキシプラグイン
部 １５８ ユーザプロファイル
管理部 ２００，２２０，２４０，２６０ ネットワーク ２０４，２４４ ＮＡＴ機器 ２２２，２４４ ＮＡＴ／ＰＡＴ機器 ２０２，２０６，２２４ ＮＰＳＰ対応クライ
アント ２０３，２０７，２２５ ＮＰＳＰ非対応クラ
イアント ２４２，２４６，２６４ ＮＰＳＰ対応プリン
タ ２４３，２４７，２６５ ＮＰＳＰ非対応プリ
ンタ

Claims (30)

    【特許請求の範囲】
  1. 【請求項１】 第１通信端末及び第２通信端末を通信管
    理端末に通信可能に接続し、前記第１通信端末と前記第
    ２通信端末との間に暗号化コネクションを前記通信管理
    端末を媒介して確立し、前記第１通信端末と前記第２通
    信端末とが暗号化コネクションを通じてデータ通信を行
    うシステムであって、 前記第１通信端末と前記通信管理端末との間、及び前記
    第２通信端末と前記通信管理端末との間に、暗号化通信
    可能な制御用のコネクションである暗号化制御コネクシ
    ョンを確立し、確立した暗号化制御コネクションを通じ
    て前記通信管理端末から前記第１通信端末及び前記第２
    通信端末に暗号鍵を配送し、 前記第１通信端末及び前記第２通信端末は、配送された
    暗号鍵を用いて、前記第１通信端末と前記第２通信端末
    との間に、暗号化通信可能なデータ通信用のコネクショ
    ンである暗号化データコネクションを確立し、確立した
    暗号化データコネクションを通じてデータ通信を行うよ
    うになっていることを特徴とする暗号化通信システム。
  2. 【請求項２】 請求項１において、 複数の前記第２通信端末を前記通信管理端末に通信可能
    に接続し、 前記通信管理端末は、前記第１通信端末からのコネクシ
    ョン確立要求を受信したときは、前記複数の第２通信端
    末のなかから当該コネクション確立要求に係る第２通信
    端末を選択し、選択した第２通信端末及び前記第１通信
    端末に前記暗号化制御コネクションを通じて前記暗号鍵
    を送信するようになっていることを特徴とする暗号化通
    信システム。
  3. 【請求項３】 請求項２において、 前記通信管理端末は、前記各第２通信端末ごとに当該第
    ２通信端末に関する端末情報を登録するための端末情報
    記憶手段を有し、前記端末情報記憶手段の端末情報によ
    り特定される第２通信端末を前記第１通信端末に対して
    提示し、前記第１通信端末からのコネクション確立要求
    を受信したときは、前記端末情報記憶手段の端末情報に
    より特定される第２通信端末のうち前記暗号化制御コネ
    クションが確立されているもののなかから当該コネクシ
    ョン確立要求に係る第２通信端末を選択し、選択した第
    ２通信端末及び前記第１通信端末に前記暗号化制御コネ
    クションを通じて前記暗号鍵を送信するようになってい
    ることを特徴とする暗号化通信システム。
  4. 【請求項４】 請求項１乃至３のいずれかにおいて、 前記第１通信端末と前記第２通信端末とを通信可能に接
    続し、前記第１通信端末には、前記第２通信端末が利用
    可能な代表アドレスが専用に割り当てられており、前記
    第２通信端末には、前記第１通信端末が利用可能な代表
    アドレスが専用に割り当てられており、 前記第１通信端末及び前記第２通信端末は、前記通信管
    理端末を介さずに前記第１通信端末と前記第２通信端末
    との間、又は前記通信管理端末を介して前記第１通信端
    末と前記第２通信端末との間に、前記暗号鍵を用いて前
    記暗号化データコネクションを確立するようになってい
    ることを特徴とする暗号化通信システム。
  5. 【請求項５】 請求項４において、 前記第１通信端末及び前記第２通信端末のうち一方の通
    信端末は、前記第１通信端末及び前記第２通信端末のう
    ち他方の通信端末にコネクション確立要求を送信し、そ
    の要求の送信により前記他方の通信端末からのコネクシ
    ョン確立応答を受信したときは、前記第１通信端末と前
    記第２通信端末との間で前記暗号鍵を用いたデータ通信
    を開始するようになっており、 前記他方の通信端末は、前記一方の通信端末からのコネ
    クション確立要求を受信したときは、前記一方の通信端
    末にコネクション確立応答を送信し、前記第１通信端末
    と前記第２通信端末との間で前記暗号鍵を用いたデータ
    通信を開始するようになっていることを特徴とする暗号
    化通信システム。
  6. 【請求項６】 請求項１乃至３のいずれかにおいて、 前記第１通信端末と前記第２通信端末とを通信可能に接
    続し、前記第１通信端末には、前記第２通信端末が利用
    可能な代表アドレスが専用に割り当てられており、前記
    第２通信端末には、前記第１通信端末が利用可能な代表
    アドレスが他の端末と共用に割り当てられており、 前記第１通信端末及び前記第２通信端末は、前記通信管
    理端末を介さずに前記第１通信端末と前記第２通信端末
    との間、又は前記通信管理端末を介して前記第１通信端
    末と前記第２通信端末との間に、前記暗号鍵を用いて前
    記暗号化データコネクションを確立するようになってい
    ることを特徴とする暗号化通信システム。
  7. 【請求項７】 請求項６において、 前記第１通信端末は、コネクション確立要求を送信すべ
    きリバースコネクション確立要求を前記通信管理端末に
    送信し、その要求の送信により前記第２通信端末からの
    コネクション確立要求を受信したときは、コネクション
    確立応答を前記第２通信端末に送信し、前記第１通信端
    末と前記第２通信端末との間で前記暗号鍵を用いたデー
    タ通信を開始するようになっており、 前記通信管理端末は、前記第１通信端末からのリバース
    コネクション確立要求を受信したときは、前記リバース
    コネクション確立要求を前記暗号化制御コネクションを
    通じて前記第２通信端末に送信するようになっており、 前記第２通信端末は、前記暗号化制御コネクションを通
    じて前記通信管理端末からのリバースコネクション確立
    要求を受信したときは、コネクション確立要求を前記第
    １通信端末に送信し、その要求の送信により前記第１通
    信端末からのコネクション確立応答を受信したときは、
    前記第１通信端末と前記第２通信端末との間で前記暗号
    鍵を用いたデータ通信を開始するようになっていること
    を特徴とする暗号化通信システム。
  8. 【請求項８】 請求項１乃至３のいずれかにおいて、 前記第１通信端末と前記第２通信端末とを通信可能に接
    続し、前記第１通信端末には、前記第２通信端末が利用
    可能な代表アドレスが他の端末と共用に割り当てられて
    おり、前記第２通信端末には、前記第１通信端末が利用
    可能な代表アドレスが専用に割り当てられており、 前記第１通信端末及び前記第２通信端末は、前記通信管
    理端末を介さずに前記第１通信端末と前記第２通信端末
    との間、又は前記通信管理端末を介して前記第１通信端
    末と前記第２通信端末との間に、前記暗号鍵を用いて前
    記暗号化データコネクションを確立するようになってい
    ることを特徴とする暗号化通信システム。
  9. 【請求項９】 請求項８において、 前記第１通信端末は、コネクション確立要求を前記第２
    通信端末に送信し、その要求の送信により前記第２通信
    端末からのコネクション確立応答を受信したときは、前
    記第１通信端末と前記第２通信端末との間で前記暗号鍵
    を用いたデータ通信を開始するようになっており、 前記第２通信端末は、前記第１通信端末からのコネクシ
    ョン確立要求を受信したときは、コネクション確立応答
    を前記第１通信端末に送信し、前記第１通信端末と前記
    第２通信端末との間で前記暗号鍵を用いたデータ通信を
    開始するようになっていることを特徴とする暗号化通信
    システム。
  10. 【請求項１０】 請求項１乃至３のいずれかにおいて、 前記第１通信端末と前記第２通信端末とを通信可能に接
    続し、前記第１通信端末には、前記第２通信端末が利用
    可能な代表アドレスが他の端末と共用に割り当てられて
    おり、前記第２通信端末には、前記第１通信端末が利用
    可能な代表アドレスが他の端末と共用に割り当てられて
    おり、 前記第１通信端末及び前記第２通信端末は、前記通信管
    理端末を介して前記第１通信端末と前記第２通信端末と
    の間に、前記暗号鍵を用いて前記暗号化データコネクシ
    ョンを確立するようになっていることを特徴とする暗号
    化通信システム。
  11. 【請求項１１】 請求項１０において、 前記第１通信端末は、コネクション確立要求を前記通信
    管理端末に送信し、その要求の送信により前記通信管理
    端末からのコネクション確立応答を受信したときは、前
    記通信管理端末を介して前記第１通信端末と前記第２通
    信端末との間で前記暗号鍵を用いたデータ通信を開始す
    るようになっており、 前記第２通信端末は、コネクション確立要求を前記通信
    管理端末に送信し、その要求の送信により前記通信管理
    端末からのコネクション確立応答を受信したときは、前
    記通信管理端末を介して前記第１通信端末と前記第２通
    信端末との間で前記暗号鍵を用いたデータ通信を開始す
    るようになっており、 前記通信管理端末は、前記第１通信端末及び前記第２通
    信端末からのコネクション確立要求を受信したときは、
    前記第１通信端末及び前記第２通信端末にコネクション
    確立応答を送信し、前記第１通信端末と当該端末との
    間、及び前記第２通信端末と当該端末との間で前記暗号
    鍵を用いたデータ通信の仲介を開始するようになってい
    ることを特徴とする暗号化通信システム。
  12. 【請求項１２】 請求項１乃至１１のいずれかにおい
    て、 前記第２通信端末は、印刷データに基づいて印刷を行う
    印刷端末であり、 前記第１通信端末及び前記印刷端末は、前記暗号化デー
    タコネクションを通じて印刷データを送受信するように
    なっていることを特徴とする暗号化通信システム。
  13. 【請求項１３】 請求項１乃至１１のいずれかにおい
    て、 前記第２通信端末は、印刷データに基づいて印刷を行う
    印刷端末の通信を代理する代理端末であり、 前記第１通信端末は、前記暗号化データコネクションを
    通じて印刷データを前記代理端末に送信するようになっ
    ており、 前記代理端末は、前記暗号化データコネクションを通じ
    て前記第１通信端末からの印刷データを受信したとき
    は、受信した印刷データを前記印刷端末に送信するよう
    になっていることを特徴とする暗号化通信システム。
  14. 【請求項１４】 第１通信端末及び第２通信端末を通信
    管理端末に通信可能に接続し、前記第１通信端末と前記
    第２通信端末との間に暗号化コネクションを前記通信管
    理端末を媒介して確立し、前記第１通信端末と前記第２
    通信端末とが暗号化コネクションを通じてデータ通信を
    行うシステムであって、 前記第１通信端末と前記通信管理端末との間、及び前記
    第２通信端末と前記通信管理端末との間に、暗号化通信
    可能な制御用のコネクションである暗号化制御コネクシ
    ョンを確立し、確立した暗号化制御コネクションを通じ
    て前記通信管理端末から前記第２通信端末に暗号鍵を配
    送し、 前記通信管理端末及び前記第２通信端末は、前記暗号鍵
    を用いて、前記通信管理端末と前記第２通信端末との間
    に、暗号化通信可能なデータ通信用のコネクションであ
    る暗号化データコネクションを確立するようになってお
    り、 前記第２通信端末は、印刷データに基づいて印刷を行う
    印刷端末であり、 前記通信管理端末は、前記暗号化制御コネクションを通
    じて前記第１通信端末からの印刷データを受信したとき
    は、受信した印刷データを前記暗号化データコネクショ
    ンを通じて前記印刷端末に送信するようになっているこ
    とを特徴とする暗号化通信システム。
  15. 【請求項１５】 第１通信端末及び第２通信端末を通信
    管理端末に通信可能に接続し、前記第１通信端末と前記
    第２通信端末との間に暗号化コネクションを前記通信管
    理端末を媒介して確立し、前記第１通信端末と前記第２
    通信端末とが暗号化コネクションを通じてデータ通信を
    行うシステムであって、 前記第１通信端末と前記通信管理端末との間、及び前記
    第２通信端末と前記通信管理端末との間に、暗号化通信
    可能な制御用のコネクションである暗号化制御コネクシ
    ョンを確立し、確立した暗号化制御コネクションを通じ
    て前記通信管理端末から前記第２通信端末に暗号鍵を配
    送し、 前記通信管理端末及び前記第２通信端末は、暗号鍵を用
    いて、前記通信管理端末と前記第２通信端末との間に、
    暗号化通信可能なデータ通信用のコネクションである暗
    号化データコネクションを確立するようになっており、 前記第２通信端末は、印刷データに基づいて印刷を行う
    印刷端末の通信を代理する代理端末であり、 前記通信管理端末は、前記暗号化制御コネクションを通
    じて前記第１通信端末からの印刷データを受信したとき
    は、受信した印刷データを前記暗号化データコネクショ
    ンを通じて前記代理端末に送信するようになっており、 前記代理端末は、前記暗号化データコネクションを通じ
    て前記通信管理端末からの印刷データを受信したとき
    は、受信した印刷データを前記印刷端末に送信するよう
    になっていることを特徴とする暗号化通信システム。
  16. 【請求項１６】 請求項２記載の暗号化通信システムに
    おける第１通信端末及び第２通信端末と通信可能に接続
    する通信管理端末であって、 前記第１通信端末からのコネクション確立要求を受信し
    たときは、前記複数の第２通信端末のなかから当該コネ
    クション確立要求に係る第２通信端末を選択し、選択し
    た第２通信端末及び前記第１通信端末に前記暗号化制御
    コネクションを通じて前記暗号鍵を送信するようになっ
    ていることを特徴とする通信管理端末。
  17. 【請求項１７】 請求項５記載の暗号化通信システムに
    おける第２通信端末と通信可能に接続する第１通信端末
    であって、 コネクション確立要求を前記第２通信端末に送信し、そ
    の要求の送信により前記第２通信端末からのコネクショ
    ン確立応答を受信したときは、当該端末と前記第２通信
    端末との間で前記暗号鍵を用いたデータ通信を開始する
    ようになっていることを特徴とする通信端末。
  18. 【請求項１８】 請求項５記載の暗号化通信システムに
    おける第１通信端末と通信可能に接続する第２通信端末
    であって、 前記第１通信端末からのコネクション確立要求を受信し
    たときは、コネクション確立応答を前記第１通信端末に
    送信し、前記第１通信端末と当該端末との間で前記暗号
    鍵を用いたデータ通信を開始するようになっていること
    を特徴とする通信端末。
  19. 【請求項１９】 請求項７記載の暗号化通信システムに
    おける第２通信端末と通信可能に接続する第１通信端末
    であって、 前記リバースコネクション確立要求を前記通信管理端末
    に送信し、その要求の送信により前記第２通信端末から
    のコネクション確立要求を受信したときは、コネクショ
    ン確立応答を前記第２通信端末に送信し、当該端末と前
    記第２通信端末との間で前記暗号鍵を用いたデータ通信
    を開始するようになっていることを特徴とする通信端
    末。
  20. 【請求項２０】 請求項７記載の暗号化通信システムに
    おける第１通信端末と通信可能に接続する第２通信端末
    であって、 前記暗号化制御コネクションを通じて前記通信管理端末
    からのリバースコネクション確立要求を受信したとき
    は、コネクション確立要求を前記第１通信端末に送信
    し、その要求の送信により前記第１通信端末からのコネ
    クション確立応答を受信したときは、前記第１通信端末
    と当該端末との間で前記暗号鍵を用いたデータ通信を開
    始するようになっていることを特徴とする通信端末。
  21. 【請求項２１】 請求項１１記載の暗号化通信システム
    における第２通信端末と通信可能に接続する第１通信端
    末であって、 コネクション確立要求を前記通信管理端末に送信し、そ
    の要求の送信により前記通信管理端末からのコネクショ
    ン確立応答を受信したときは、前記通信管理端末を介し
    て当該端末と前記第２通信端末との間で前記暗号鍵を用
    いたデータ通信を開始するようになっていることを特徴
    とする通信端末。
  22. 【請求項２２】 請求項１１記載の暗号化通信システム
    における第１通信端末と通信可能に接続する第２通信端
    末であって、 コネクション確立要求を前記通信管理端末に送信し、そ
    の要求の送信により前記通信管理端末からのコネクショ
    ン確立応答を受信したときは、前記通信管理端末を介し
    て前記第１通信端末と当該端末との間で前記暗号鍵を用
    いたデータ通信を開始するようになっていることを特徴
    とする通信端末。
  23. 【請求項２３】 コンピュータからなる請求項１６記載
    の通信管理端末に実行させるためのプログラムであっ
    て、 前記第１通信端末からのコネクション確立要求を受信し
    たときは、前記複数の第２通信端末のなかから当該コネ
    クション確立要求に係る第２通信端末を選択し、選択し
    た第２通信端末及び前記第１通信端末に前記暗号化制御
    コネクションを通じて前記暗号鍵を送信する処理を実行
    させるためのプログラムであることを特徴とする端末用
    プログラム。
  24. 【請求項２４】 コンピュータからなる請求項１７記載
    の通信端末に実行させるためのプログラムであって、 コネクション確立要求を前記第２通信端末に送信し、そ
    の要求の送信により前記第２通信端末からのコネクショ
    ン確立応答を受信したときは、当該端末と前記第２通信
    端末との間で前記暗号鍵を用いたデータ通信を開始する
    処理を実行させるためのプログラムであることを特徴と
    する端末用プログラム。
  25. 【請求項２５】 コンピュータからなる請求項１８記載
    の通信端末に実行させるためのプログラムであって、 前記第１通信端末からのコネクション確立要求を受信し
    たときは、コネクション確立応答を前記第１通信端末に
    送信し、前記第１通信端末と当該端末との間で前記暗号
    鍵を用いたデータ通信を開始する処理を実行させるため
    のプログラムであることを特徴とする端末用プログラ
    ム。
  26. 【請求項２６】 コンピュータからなる請求項１９記載
    の通信端末に実行させるためのプログラムであって、 前記リバースコネクション確立要求を前記通信管理端末
    に送信し、その要求の送信により前記第２通信端末から
    のコネクション確立要求を受信したときは、コネクショ
    ン確立応答を前記第２通信端末に送信し、当該端末と前
    記第２通信端末との間で前記暗号鍵を用いたデータ通信
    を開始する処理を実行させるためのプログラムであるこ
    とを特徴とする端末用プログラム。
  27. 【請求項２７】 コンピュータからなる請求項２０記載
    の通信端末に実行させるためのプログラムであって、 前記暗号化制御コネクションを通じて前記通信管理端末
    からのリバースコネクション確立要求を受信したとき
    は、コネクション確立要求を前記第１通信端末に送信
    し、その要求の送信により前記第１通信端末からのコネ
    クション確立応答を受信したときは、前記第１通信端末
    と当該端末との間で前記暗号鍵を用いたデータ通信を開
    始する処理を実行させるためのプログラムであることを
    特徴とする端末用プログラム。
  28. 【請求項２８】 コンピュータからなる請求項２１記載
    の通信端末に実行させるためのプログラムであって、 コネクション確立要求を前記通信管理端末に送信し、そ
    の要求の送信により前記通信管理端末からのコネクショ
    ン確立応答を受信したときは、前記通信管理端末を介し
    て当該端末と前記第２通信端末との間で前記暗号鍵を用
    いたデータ通信を開始する処理を実行させるためのプロ
    グラムであることを特徴とする端末用プログラム。
  29. 【請求項２９】 コンピュータからなる請求項２２記載
    の通信端末に実行させるためのプログラムであって、 コネクション確立要求を前記通信管理端末に送信し、そ
    の要求の送信により前記通信管理端末からのコネクショ
    ン確立応答を受信したときは、前記通信管理端末を介し
    て前記第１通信端末と当該端末との間で前記暗号鍵を用
    いたデータ通信を開始する処理を実行させるためのプロ
    グラムであることを特徴とする端末用プログラム。
  30. 【請求項３０】 第１通信端末及び第２通信端末を通信
    管理端末に通信可能に接続し、前記第１通信端末と前記
    第２通信端末との間に暗号化コネクションを前記通信管
    理端末を媒介して確立し、前記第１通信端末と前記第２
    通信端末とが暗号化コネクションを通じてデータ通信を
    行う方法であって、 前記第１通信端末と前記通信管理端末との間、及び前記
    第２通信端末と前記通信管理端末との間に、暗号化通信
    可能な制御用のコネクションである暗号化制御コネクシ
    ョンを確立し、確立した暗号化制御コネクションを通じ
    て前記通信管理端末から前記第１通信端末及び前記第２
    通信端末に暗号鍵を配送し、 配送した暗号鍵を用いて、前記第１通信端末と前記第２
    通信端末との間に、暗号化通信可能なデータ通信用のコ
    ネクションである暗号化データコネクションを確立し、
    確立した暗号化データコネクションを通じてデータ通信
    を行うことを特徴とする暗号化通信方法。
JP2001343585A 2001-11-08 2001-11-08 暗号化通信システム、通信管理端末、通信端末及び端末用プログラム、並びに暗号化通信方法 Expired - Fee Related JP3778057B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2001343585A JP3778057B2 (ja) 2001-11-08 2001-11-08 暗号化通信システム、通信管理端末、通信端末及び端末用プログラム、並びに暗号化通信方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001343585A JP3778057B2 (ja) 2001-11-08 2001-11-08 暗号化通信システム、通信管理端末、通信端末及び端末用プログラム、並びに暗号化通信方法

Publications (2)

Publication Number Publication Date
JP2003152695A true JP2003152695A (ja) 2003-05-23
JP3778057B2 JP3778057B2 (ja) 2006-05-24

Family

ID=19157250

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001343585A Expired - Fee Related JP3778057B2 (ja) 2001-11-08 2001-11-08 暗号化通信システム、通信管理端末、通信端末及び端末用プログラム、並びに暗号化通信方法

Country Status (1)

Country Link
JP (1) JP3778057B2 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006036005A1 (en) * 2004-09-30 2006-04-06 Canon Kabushiki Kaisha Radio communication apparatus and control method thereof
JP2007148923A (ja) * 2005-11-29 2007-06-14 Brother Ind Ltd 画像形成システム、画像形成用プログラム、管理用プログラム及びクライアント装置
JP2010027036A (ja) * 2008-06-19 2010-02-04 Ricoh Co Ltd 印刷サービス提供方法、印刷サービス提供システム、呼制御サーバ及びプログラム
US7778416B2 (en) 2002-08-06 2010-08-17 Canon Kabushiki Kaisha Print data communication with data encryption and decryption
JP2019115054A (ja) * 2019-02-14 2019-07-11 トヨタ自動車株式会社 暗号通信システム

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06318939A (ja) * 1993-05-10 1994-11-15 Nippon Telegr & Teleph Corp <Ntt> 暗号通信システム
JPH10262044A (ja) * 1997-03-19 1998-09-29 Mitsubishi Electric Corp 中継装置及び中継装置による中継方法
JP2001117744A (ja) * 1999-10-15 2001-04-27 Canon Inc 印刷システム、印刷方法及び記録媒体
JP2001148694A (ja) * 1999-11-18 2001-05-29 Mitsubishi Electric Corp 暗号通信システム、暗号通信方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体
JP2001237818A (ja) * 2000-02-22 2001-08-31 Nec Corp プロキシ暗号通信システム及び方法並びにプログラムを記録した記録媒体
JP2001292176A (ja) * 2000-04-10 2001-10-19 Fuji Electric Co Ltd 制御・情報ネットワーク統合用ゲートウェイ装置および制御・情報ネットワーク統合方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06318939A (ja) * 1993-05-10 1994-11-15 Nippon Telegr & Teleph Corp <Ntt> 暗号通信システム
JPH10262044A (ja) * 1997-03-19 1998-09-29 Mitsubishi Electric Corp 中継装置及び中継装置による中継方法
JP2001117744A (ja) * 1999-10-15 2001-04-27 Canon Inc 印刷システム、印刷方法及び記録媒体
JP2001148694A (ja) * 1999-11-18 2001-05-29 Mitsubishi Electric Corp 暗号通信システム、暗号通信方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体
JP2001237818A (ja) * 2000-02-22 2001-08-31 Nec Corp プロキシ暗号通信システム及び方法並びにプログラムを記録した記録媒体
JP2001292176A (ja) * 2000-04-10 2001-10-19 Fuji Electric Co Ltd 制御・情報ネットワーク統合用ゲートウェイ装置および制御・情報ネットワーク統合方法

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7778416B2 (en) 2002-08-06 2010-08-17 Canon Kabushiki Kaisha Print data communication with data encryption and decryption
WO2006036005A1 (en) * 2004-09-30 2006-04-06 Canon Kabushiki Kaisha Radio communication apparatus and control method thereof
JP2006101416A (ja) * 2004-09-30 2006-04-13 Canon Inc 無線通信装置及び無線通信装置の制御方法
CN101069385B (zh) * 2004-09-30 2011-09-07 佳能株式会社 无线通信装置及其控制方法
US8718703B2 (en) 2004-09-30 2014-05-06 Canon Kabushiki Kaisha Radio communication apparatus and control method thereof
JP2007148923A (ja) * 2005-11-29 2007-06-14 Brother Ind Ltd 画像形成システム、画像形成用プログラム、管理用プログラム及びクライアント装置
JP2010027036A (ja) * 2008-06-19 2010-02-04 Ricoh Co Ltd 印刷サービス提供方法、印刷サービス提供システム、呼制御サーバ及びプログラム
US8526037B2 (en) 2008-06-19 2013-09-03 Ricoh Company, Ltd. Printing service providing method and printing service providing system
JP2019115054A (ja) * 2019-02-14 2019-07-11 トヨタ自動車株式会社 暗号通信システム

Also Published As

Publication number Publication date
JP3778057B2 (ja) 2006-05-24

Similar Documents

Publication Publication Date Title
JP4959750B2 (ja) トランスコーディング・プロキシでの複数の起点サーバへの動的接続
JP4823717B2 (ja) 暗号通信システム、端末状態管理サーバ、暗号通信方法、および端末状態管理方法
US7260841B2 (en) System and method for maintaining access to content in an encrypted network environment
US7734910B2 (en) Managed device, management system, method for controlling a managed device and medium
US20100077204A1 (en) Information processing apparatus, management apparatus, communication system and computer readable medium
JP3944182B2 (ja) セキュリティ通信方法
JP4006403B2 (ja) ディジタル署名発行装置
JP2005346556A (ja) 提供装置、通信装置、方法、及び、プログラム
US7233981B2 (en) System and method for multi-site load-balancing of encrypted traffic
JP3778057B2 (ja) 暗号化通信システム、通信管理端末、通信端末及び端末用プログラム、並びに暗号化通信方法
JP2010251974A (ja) データ転送方法、データ転送システム及びデータ中継プログラム
JP2005236728A (ja) サーバ装置、要求発行機器、要求受諾機器、通信システム及び通信方法
US20080118005A1 (en) Receiving apparatus and receiving method
JP6686350B2 (ja) コンピュータプログラム、および、中継装置
JP3910611B2 (ja) 通信支援サーバ、通信支援方法、および通信支援システム
JP4016640B2 (ja) 印刷サービス提供システム、印刷データ配信端末、通信管理端末及び端末用プログラム、並びに印刷サービス提供方法
JP3840976B2 (ja) 印刷サービス提供システム、印刷管理端末及び端末用プログラム、並びに印刷サービス提供方法
JP4690964B2 (ja) 通信支援システム
JP2006268574A (ja) 情報処理装置
WO2011010736A1 (ja) 中継装置
US20230109921A1 (en) Information processing apparatus, information processing system, and non-transitory recording medium
JP7616635B2 (ja) ＩｏＴ通信システム及びＩｏＴ通信方法
JP4504047B2 (ja) デジタル証明書管理システム、デジタル証明書管理装置、デジタル証明書管理方法およびプログラム
JP2007166552A (ja) 通信装置及び暗号通信方法
KR20070017329A (ko) 프록시에 의한 안전한 단말간 ｔｃｐ/ｉｐ 통신 방법 및통신 시스템

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20050203

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20050215

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20050404

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050415

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20060207

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20060220

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090310

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100310

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100310

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110310

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120310

Year of fee payment: 6

LAPS Cancellation because of no payment of annual fees