包含的MFP100的装置识别信息“MFP-1”和在步骤S83中确定为启动目的地的云服务器400的云识别信息“B社云ID，，。
[0195]在步骤S85中，将本装置确定为启动目的地，使处理进入到步骤S86。在步骤S86中，将装置连接指示经由时常连接会话发送到网关装置200，使处理返回到连接支援处理。装置连接指示包括第2启动请求所包含的MFP100的装置识别信息“MFP-1”和作为在步骤S85中确定为启动目的地的本装置的管理服务器300的云识别信息“A社云ID”。
[0196]在步骤S87中，直至从网关装置200接收云建立请求为止成为待机状态，如果接收到云建立请求，则使处理进入到步骤S126。云建立请求是应答于在步骤S86中发送的装置连接指示而从网关装置200发送的，包括装置连接指示所包含的MFP100的装置识别信息“MFP-1”。在步骤S88中，判断云建立请求是否对应于在步骤S86中发送的装置连接指示。如果云建立请求所包含的控制对象装置的装置识别信息与装置连接指示所包含的MFP100的装置识别信息一致，则判断为云建立请求对应于装置连接指示。如果云建立请求对应于装置连接指示，则使处理进入到步骤S89，否则使处理返回到连接支援处理。
[0197]在步骤S89中，在与发送来云建立请求的网关装置200之间建立第1通信会话，使处理进入到步骤S90。在步骤S90中，直至经由第1通信会话从作为控制对象装置的MFP100接收数据为止成为待机状态，如果接收到数据，则使处理进入到步骤S91。在步骤S91中，对接收的数据执行预定的数据处理，使处理进入到步骤S92。预定的数据处理是在管理服务器300中为了 A社预先决定的处理。在步骤S92中，切断第1通信会话，使处理返回到连接支援处理。
[0198]图20是示出借入MFP访问处理的流程的一个例子的流程图。借入MFP访问处理是在图16所示的连接支援处理的步骤S62中执行的处理。在执行借入MFP访问处理之前的阶段中，从网关装置200接收第3启动请求。该第3启动请求包括控制对象装置的地址信息。此处，以云服务器400执行借入MFP访问处理的情况为例子进行说明。在云服务器400中，如果从网关装置200接收到第3启动请求，则判断控制对象装置是否为借入MFP (步骤S95)。具体而言，参照图8所示的借入用关联信息，如果登记了第3启动请求所包含的装置识别信息“MFP-1 ”和发送来第3启动请求的网关装置200的网关识别信息“A社G/WID”的组，则判断为作为控制对象装置的MFP100是借入MFP。如果控制对象装置是借入MFP，则使处理进入到步骤S89，否则使处理进入到步骤S93。在步骤S93中，返回错误信号，使处理返回到连接支援处理。
[0199]在步骤S89中，在与发送来第3启动请求的网关装置200之间建立第1通信会话，使处理进入到步骤S90。在步骤S90中，直至经由第1通信会话从作为控制对象装置的MFP100接收数据为止成为待机状态，如果接收到数据，则使处理进入到步骤S91。在步骤S91中，对接收的数据执行预定的数据处理，使处理进入到步骤S92。预定的数据处理是在云服务器400中为了 B社预先决定的处理。在步骤S92中，切断第1通信会话，使处理返回到连接支援处理。
[0200]如以上说明，本实施方式中的连接控制系统1包括:管理服务器300，配置于防火墙的外部，支援配置于防火墙的内部的MFP100、100A、100B中的某一个与配置于防火墙的外部的云服务器400之间的通信的连接；以及网关装置200，能够与配置于防火墙的内部的控制对象装置进行通信。管理服务器300存储有将云服务器400以及网关装置200与MFP100、100A、100B中的MFP100关联起来的出借用关联信息，在与网关装置200之间建立用于通信的时常通信会话。因此，能够从管理服务器300经由时常连接会话访问网关装置200。另外，管理服务器300响应于从外部接收连接请求，将指示使MFP100与通过出借用关联信息而和MFP100关联起来的云服务器400之间的通信中继的连接指示经由时常通信会话发送到网关装置200，接收连接指示的网关装置200在与云服务器400之间建立第1通信会话，在与MFP100之间建立第2通信会话，对云服务器400与MFP100之间的通信进行中继。因此，能够建立通过在管理服务器300中登记的出借用关联信息关联起来的MFP100与云服务器400之间的通信路径。
[0201]另外，管理服务器300从云服务器400接收请求与MFP100的连接的装置连接请求，以用连接请求确定的MFP100和云服务器400通过出借用关联信息关联起来为条件，将连接指示发送到网关装置200，网关装置200响应于接收到连接指示，在与MFP100之间建立第2通信会话。因此，能够通过来自防火墙的外部的云服务器400的请求，建立云服务器400与MFP100之间的通信路径。
[0202]另外，云服务器400存储将网关装置200以及管理服务器300与MFP100关联起来的借入用关联信息，响应于由用户指示与MFP100的连接，向与MFP100用借入用关联信息关联起来的管理服务器300发送装置连接请求。因此，操作云服务器400的用户能够与将云服务器400登记为云服务器的MFP100建立通信路径。
[0203]另外，响应于管理服务器300从云服务器400接收装置连接请求而发送到网关装置200的云连接指示包括确定从云服务器400接收的连接请求的连接请求确定信息，在第1通信会话的建立时，连接请求确定信息被发送到云服务器400，云服务器400根据连接请求确定信息将连接请求和第1通信会话关联起来。因此，在云服务器400中，能够与指示了连接的MFP100建立通信路径。
[0204]另外，MFP100登记有代表被许可了云服务器400的使用的B社的社员的代表用户，通过在管理服务器300中登记的出借用关联信息，对于MFP100关联在该MFP100中登记的代表用户，在从云服务器400接收装置连接请求的情况下，用于识别与云服务器400以及MFP100通过关联信息关联起来的代表用户的用户识别信息被发送到云服务器400。然后，云服务器400将从管理服务器300接收的用户识别信息埋入于要发送到MFP100的任务。在MFP100中，根据从云服务器400接收的任务所包含的用户识别信息，检测代表用户，所以操作云服务器400的用户能够作为代表用户使MFP100执行处理。
[0205]另外，MFP100登记有代表被许可了云服务器400的使用的B社的社员的代表用户，通过在管理服务器300中登记的出借用关联信息，对于MFP100关联在该MFP100中登记的代表用户，管理服务器300在从MFP100接收代表用户的用户识别信息的情况下，确定与代表用户以及MFP100通过出借用关联信息关联起来的云服务器400，将指示使MFP100与确定的云服务器400连接的连接指示发送到网关装置200，网关装置200在接收连接指示之前的阶段中，对MFP100与管理服务器300之间的通信进行中继，在接收到连接指示之后的阶段中，对云服务器400与MFP100之间的通信进行中继。因此，操作MFP100的代表用户能够使云服务器400执行处理。
[0206]另外，在上述实施方式中，以连接控制系统为例子进行了说明，但当然能够将发明确定为使管理服务器300执行图16?图29所示的连接支援处理的连接支援方法、或者使控制管理服务器300的CPU301执行该连接支援方法的连接支援程序。
[0207]应当认为本次公开的实施方式在全部点上仅为例示而不限于此。本发明的范围并非由上述说明示出而基于权利请求书示出，包括与权利请求书均等的意思以及范围内的所有变更。
【主权项】
1.一种连接控制系统，包括管理服务器和中继装置，所述管理服务器配置于防火墙的外部，对配置于防火墙的内部的控制对象装置与配置于防火墙的外部的云服务器之间的通信的连接进行支援，所述中继装置能够与配置于防火墙的内部的控制对象装置进行通信，其特征在于， 所述管理服务器具备: 内部共享设定单元，登记将所述云服务器以及所述中继装置与所述控制对象装置关联起来的关联信息； 服务器侧建立单元，根据来自所述中继装置的请求，建立用于在与所述中继装置之间进行通信的时常通信会话；以及 连接指示单元，响应于接收到确定与所述中继装置连接的所述控制对象装置的连接请求，将指示使与通过所述关联信息来和用所述连接请求确定的控制对象装置关联起来的所述云服务器之间的通信中继的连接指示，经由所建立的所述时常通信会话发送到用所述连接请求确定的所述中继装置， 所述中继装置具备: 第1通信会话建立单元，响应于接收到所述连接指示，在与用所述连接指示确定的所述云服务器之间建立第1通信会话； 第2会话建立单元，在与所述控制对象装置之间建立第2通信会话；以及中继单元，使用所述第1通信会话和所述第2通信会话，对所述云服务器与所述控制对象装置之间的通信进行中继。2.根据权利要求1所述的连接控制系统，其特征在于， 所述管理服务器还具备装置连接请求接收单元，该装置连接请求接收单元从所述云服务器接收请求与所述控制对象装置的连接的装置连接请求， 所述连接指示单元包括云连接指示单元，该云连接指示单元以用所接收到的所述装置连接请求确定的所述控制对象装置和所述云服务器通过所述关联信息被关联为条件，发送所述连接指示， 所述第2会话建立单元包括云启动建立单元，该云启动建立单元响应于接收到所述连接指示，在与用所述连接指示确定的所述控制对象装置之间建立第2通信会话。3.根据权利要求2所述的连接控制系统，其特征在于， 所述云服务器具备: 外部共享设定单元，将所述中继装置以及所述管理服务器与所述控制对象装置关联起来登记；以及 服务器侧连接请求单元，响应于被指示与所登记的所述控制对象装置的连接，向与所述控制对象装置关联起来登记的所述管理服务器发送所述装置连接请求。4.根据权利要求2或者3中的任意一项所述的连接控制系统，其特征在于， 所述云连接指示单元发送的所述连接指示包括确定从所述云服务器接收的装置连接请求的连接请求确定信息， 所述中继装置具备的所述第1通信会话建立单元包括连接请求确定信息发送单元，在建立所述第1通信会话时，所述连接请求确定信息发送单元将所述连接指示所包含的连接请求确定信息发送到所述云服务器， 所述云服务器包括关联单元，该关联单元根据从所述中继装置接收的所述连接请求确定信息，将所述装置连接请求和所述第1通信会话关联起来。5.根据权利要求1?4中的任意一项所述的连接控制系统，其特征在于， 所述控制对象装置具备: 用户登记单元，登记用户； 用户检测单元，检测用户；以及 处理执行单元，以所检测出的所述用户是所登记的所述用户为条件，依照由所检测出的所述用户进行的指示执行任务， 所述用户登记单元将代表被许可了所述云服务器的使用的1个以上的用户的用户登记为代表用户， 所述内部共享设定单元登记对所述控制对象装置除了关联所述云服务器以及所述中继装置以外还关联了在所述控制对象装置中登记的所述代表用户的关联信息， 所述管理服务器还具备用户识别信息发送单元，在从所述云服务器接收到装置连接请求的情况下，该用户识别信息发送单元将用于识别与所述云服务器以及用所述装置连接请求确定的所述控制对象装置通过所述关联信息关联起来的代表用户的用户识别信息发送到所述云服务器， 所述云服务器具备用户识别信息埋入单元，该用户识别信息埋入单元将从所述管理服务器接收的用户识别信息包含于经由所述第1通信会话发送到所述控制对象装置的任务中， 所述用户检测单元根据经由所述第2通信会话从所述云服务器接收的任务所包含的用户识别信息，检测所述代表用户。6.根据权利要求1?4中的任意一项所述的连接控制系统，其特征在于， 所述控制对象装置具备: 用户登记单元，登记用户； 用户检测单元，检测用户；以及 处理执行单元，以所检测出的所述用户是所登记的所述用户为条件，依照由所检测出的所述用户进行的指示执行任务， 所述用户登记单元将代表被许可了所述云服务器的使用的1个以上的用户的用户登记为代表用户， 所述内部共享设定单元登记对所述控制对象装置除了关联所述云服务器以及所述中继装置以外还关联了在所述控制对象装置中登记的所述代表用户的关联信息， 所述处理执行单元包括启动单元，该启动单元将用于识别所检测出的所述用户的用户识别信息发送到所述管理服务器， 所述管理服务器还具备确定单元，在从所述控制对象装置接收到所述代表用户的用户识别信息的情况下，所述确定单元确定与所述代表用户以及所述控制对象装置通过所述关联信息关联起来的所述云服务器， 所述连接指示单元包括装置连接指示单元，在从所述控制对象装置接收到所述代表用户的用户识别信息的情况下，所述装置连接指示单元发送指示使所述控制对象装置与由所述确定单元确定的所述云服务器连接的连接指示， 所述第2会话建立单元包括启动建立单元，该启动建立单元根据来自所述控制对象装置的请求，在与所述控制对象装置之间建立第2通信会话， 所述中继单元在接收所述连接指示之前的阶段中，使用所述第2通信会话和所述时常通信会话，对所述控制对象装置与所述管理服务器之间的通信进行中继，在接收到所述连接指示之后的阶段中，使用所述第1通信会话和所述第2通信会话，对所述云服务器与所述控制对象装置之间的通信进行中继。7.—种管理服务器，配置于防火墙的外部，使配置于防火墙的内部的中继装置对配置于防火墙的内部的控制对象装置与配置于防火墙的外部的云服务器之间的通信进行中继，其特征在于，所述管理服务器具备: 内部共享设定单元，登记将所述云服务器以及所述中继装置与所述控制对象装置关联起来的关联信息； 服务器侧建立单元，根据来自所述中继装置的请求，确定用于在与所述中继装置之间进行通信的时常通信会话；以及 连接指示单元，响应于接收到确定与所述中继装置连接的所述控制对象装置的连接请求，将指示使利用所述连接请求确定的控制对象装置连接于通过所述关联信息而与用所述连接请求确定的控制对象装置关联起来的所述云服务器的连接指示，经由所建立的所述时常通信会话，发送到用所述连接请求确定的所述中继装置。8.根据权利要求7所述的管理服务器，其特征在于， 还具备装置连接请求接收单元，该装置连接请求接收单元从所述云服务器接收请求与所述控制对象装置的连接的装置连接请求， 所述连接指示单元包括云连接指示单元，该云连接指示单元以用所接收到的所述连接请求确定的所述控制对象装置和所述云服务器通过所述关联信息被关联为条件，发送所述连接指示。9.根据权利要求7或者8所述的管理服务器，其特征在于， 所述内部共享设定单元登记对所述控制对象装置除了关联所述云服务器以及所述中继装置以外还关联了在所述控制对象装置中登记的所述代表用户的关联信息， 所述管理服务器还具备确定单元，在从所述控制对象装置接收所述代表用户的用户识别信息的情况下，该确定单元确定与所述代表用户以及所述控制对象装置通过所述关联信息关联起来的所述云服务器， 所述连接指示单元包括装置连接指示单元，在从所述控制对象装置接收到所述代表用户的用户识别信息的情况下，所述装置连接指示单元发送指示使所述控制对象装置与由所述确定单元确定的所述云服务器连接的连接指示。10.一种连接支援方法，是在管理服务器中执行的连接支援方法，该管理服务器配置于防火墙的外部，使配置于防火墙的内部的中继装置对配置于防火墙的内部的控制对象装置与配置于防火墙的外部的云服务器之间的通信进行中继，其特征在于，所述连接支援方法包括: 内部共享设定步骤，登记将所述云服务器以及所述中继装置与所述控制对象装置关联起来的关联信息； 服务器侧建立步骤，根据来自所述中继装置的请求，建立用于在与所述中继装置之间进行通信的时常通信会话；以及 连接指示步骤，响应于接收到确定与所述中继装置连接的所述控制对象装置的连接请求，将指示使与通过所述关联信息来和用所述连接请求确定的控制对象装置关联起来的所述云服务器之间的通信中继的连接指示，经由所建立的所述时常通信会话，发送到用所述连接请求确定的所述中继装置。
【专利摘要】本发明公开一种连接控制系统、管理服务器以及连接支援方法。管理服务器具备：内部共享设定部，登记出借用关联信息；服务器侧建立部(359)，在与网关装置之间建立时常通信会话；以及连接指示部(367)，响应于接收到确定MFP的连接请求，经由时常通信会话，发送指示使MFP与云服务器之间的通信中继的连接指示，网关装置具备：第1通信会话建立部，响应于接收到连接指示，在与云服务器之间建立第1通信会话；第2会话建立部，在与MFP之间建立第2通信会话；以及中继部，使用第1通信会话和第2通信会话，中继云服务器与MFP之间的通信。
【IPC分类】H04L29/08, H04L29/06
【公开号】CN105262716
【申请号】CN201510397242
【发明人】前川裕明
【申请人】柯尼卡美能达株式会社
【公开日】2016年1月20日
【申请日】2015年7月8日
【公告号】US20160014088