专利名称：终端装置、中继装置、处理方法和记录介质的制作方法
技术领域：
本发明涉及一种终端装置、中继装置和记录介质。
背景技术：
存在确定连接到网络的终端装置的状态并且基于该确定的结果而将终端装置要 连接到的网络切换到普通网络(以下称为"骨干网络")或者与骨干网络隔离的网络(以下 称为"隔离网络")的技术(例如，参见专利文献l :JP2008-77558A)。使用该技术的系统在 这里将称为"网络检疫系统"。
发明内容
考虑上述情况而构思了本发明，本发明改进了网络检疫系统中的隔离终端装置的 便利性。 根据本发明第一方面的终端装置包括请求获取单元，其获取向处理执行装置做 出的处理请求；生成单元，其生成包含由所述请求获取单元获取的处理请求和所述处理执 行装置的地址信息的中继用处理请求；地址获取单元，其获取表示连接到第一通信路径和 第二通信路径中的每一个的中继装置的地址信息，所述处理执行装置连接到所述第一通信 路径，所述终端装置连接到所述第二通信路径，所述终端装置不直接访问所述第一通信路 径；以及发送单元，其将所述生成单元生成的中继用处理请求发送到由所述地址获取单元 获取的地址信息表示的中继装置。 根据本发明第二方面的终端装置具有第一方面的结构，还包括判断单元，该判断 单元判断所述终端装置是否满足预定条件。在所述判断单元判断出所述终端装置不满足所 述条件的情况下，所述发送单元将所述生成单元生成的中继用处理请求发送到由所述地址 获取单元获取的地址信息表示的中继装置，并且，在所述判断单元判断出所述终端装置满 足所述条件的情况下，所述发送单元将所述请求获取单元获取的处理请求发送到连接到所 述第一通信路径的所述处理执行装置。 根据本发明第三方面的终端装置具有第一方面的结构，还包括连接单元，该连接 单元连接到所述第一通信路径或所述第二通信路径。在所述连接单元连接到所述第二通信 路径的情况下，所述发送单元将所述生成单元生成的中继用处理请求发送到由所述地址获 取单元获取的地址信息表示的中继装置，并且，在所述连接单元连接到所述第一通信路径 的情况下，所述发送单元将所述请求获取单元获取的处理请求发送到连接到所述第一通信 路径的所述处理执行装置。 根据本发明第四方面的中继装置包括第一连接单元，其连接到第一通信路径，基 于处理请求而执行处理的处理执行装置连接到所述第一通信路径；第二连接单元，其连接 到第二通信路径，发送所述处理请求的终端装置连接到所述第二通信路径，所述第二通信 路径与所述第一通信路径逻辑上隔离；接收单元，其经由所述第二通信路径从所述终端装 置接收所述处理请求；确定单元，其确定所述接收单元接收的处理请求是否满足预定条件；
4和发送单元，其经由所述第一通信路径将由所述确定单元确定为满足所述条件的处理请求 发送到所述处理执行装置。 根据本发明第五方面的中继装置具有第四方面的结构，还包括提取单元，该提取 单元从所述接收单元接收的处理请求中提取表示所述处理执行装置的地址信息。所述发送 单元将由所述确定单元确定为满足所述条件的处理请求发送到由所述提取单元提取的地 址信息表示的处理执行装置。 根据本发明第六方面的处理方法包括以下步骤获取向处理执行装置做出的处理 请求；生成包含所获取的处理请求和所述处理执行装置的地址信息的中继用处理请求；获 取表示连接到第一通信路径和第二通信路径中的每一个的中继装置的地址信息，所述处理 执行装置连接到所述第一通信路径，所述终端装置连接到所述第二通信路径，所述终端装 置不直接访问所述第一通信路径；并且将所生成的中继用处理请求发送到由所获取的地址 信息表示的中继装置。 根据本发明第七方面的处理方法包括以下步骤连接到第一通信路径，基于处理 请求而执行处理的处理执行装置连接到所述第一通信路径；连接到第二通信路径，发送所 述处理请求的终端装置连接到所述第二通信路径，所述第二通信路径与所述第一通信路径 逻辑上隔离；经由所述第二通信路径从所述终端装置接收所述处理请求；确定所接收的处 理请求是否满足预定条件；并且经由所述第一通信路径将被确定为满足所述条件的处理请 求发送到所述处理执行装置。 根据本发明的第一方面的结构，可以将处理请求发送到连接到终端装置不直接访 问的通信路径(第一通信路径)的处理执行装置。 根据本发明的第二或第三方面的结构，基于终端装置的状态而改变处理请求的发 送方式。 根据本发明的第四方面的结构，终端装置可以将处理请求发送到连接到与第一通 信路径逻辑上隔离的第二通信路径的处理执行装置。 根据本发明的第五方面的结构，即使在中继装置没有预先存储处理执行装置的地 址信息的情况下，也可以将处理请求发送到处理执行装置。 根据本发明的第六方面的结构，可以将处理请求发送到连接到终端装置不直接访 问的通信路径(第一通信路径)的处理执行装置。 根据本发明第七方面的结构，终端装置可以将处理请求发送到连接到与第一通信 路径逻辑上隔离的第二通信路径的处理执行装置。
将基于以下附图详细描述本发明的示例性实施方式，在附图中 图1是示出网络检疫系统的结构的概要的图； 图2是示出终端装置的结构的框图； 图3是示出终端装置实现的功能的功能框图； 图4是示出中继装置的结构的框图； 图5是示出中继装置实现的功能的功能框图； 图6是示出终端装置执行的处理的流程图；并且
5
图7是示出中继装置执行的处理的流程图。
具体实施例方式1.示例性实施方式 图1是示出实现本发明的网络检疫系统的结构概要的图。网络检疫系统10是例 如部署在办公室等内的LAN(局域网)中的系统。作为其网络，网络检疫系统10包括骨干 网络丽l和隔离网络丽2。骨干网络丽l是根据本发明的"第一通信路径"的示例，并且隔 离网络丽2是根据本发明的"第二通信路径"的示例。骨干网络丽l是满足特定的预定条 件的终端装置连接到的网络，而隔离网络丽2是不满足这些特定的预定条件的终端装置连 接到的网络。注意，"终端装置"不限于图中示出的终端装置100，可以存在多个终端装置。 以下，"检疫"表示确定这些终端装置是否满足特定的预定条件并且基于确定结果来采取措 施。此外，用于该检疫的条件以下将称为"检疫条件"。 在本示例性实施方式中，检疫条件例如是基于系统的安全策略来确定的。已应用 到终端装置的更新程序(也已知为"补丁")的等级、关于操作系统、应用程序等的版本的信 息、是否执行了病毒扫描、关于定义病毒的定义文件的版本的信息等等可以用作检疫条件。 例如按如下方式执行确定如果已经对特定的终端装置应用了最新的补丁，则将该终端装 置连接到骨干网络丽l，而如果对另一特定终端装置尚未应用最新补丁，则将该终端装置连 接到隔离网络丽2。 注意，骨干网络丽1和隔离网络丽2不需要是物理上不同的网络；在逻辑上分开网 络就足够了 。例如，可以通过向骨干网络丽l和隔离网络丽2分配不同的IP (网际协议) 地址范围来区分骨干网络丽1和隔离网络丽2。在本示例性实施方式中，骨干网络丽l内分 配的IP地址是"129. 249. 100. x"，隔离网络丽2内分配的IP地址是"192. 168. 10. x"(其 中x是从0到255的整数)。注意，上述的分离开来的IP地址仅仅是用于说明性目的的示 例，因而实际使用的IP地址不限于这些示例。IP地址是根据本发明的"地址信息"的示例， 并且是用于唯一地识别位于网络上的通信装置的信息。 使得连接到隔离网络丽2的终端装置在其当前状态下不能访问骨干网络丽l。更 具体地说，不将通常由骨干网络丽l的DHCP(动态主机配置协议)服务器分配的IP地址和 默认网关地址分配给连接到隔离网络丽2的终端装置。相反，分配不同于普通子网地址的 私有地址。因此，使得连接到隔离网络丽2的终端装置不能经由路由器直接访问骨干网络 丽l，并且因此逻辑上不能访问骨干网络丽l，即使建立了与终端装置正常地连接到骨干网 络丽l时进行的连接类似的物理连接。这里，默认网关地址是用于识别骨干网络丽l内的 通信路径的信息，并且是根据本发明的"路径信息"的示例。 骨干网络丽1包括路由器300，并且图像形成装置400也连接到骨干网络丽1。路 由器300用作为骨干网络丽1的默认网关，并且是控制骨干网络丽l中的数据传送的通信 装置。注意，路由器300可以连接到除骨干网络丽1和隔离网络丽2之外的另一网络(例 如因特网)。图像形成装置400是已知为网络打印机的装置，从连接到骨干网络丽1或隔离 网络丽2的终端装置接收处理请求并且基于所接收的处理请求而形成图像。可以采用各种 方法作为图像形成装置400使用的图像记录方法，包括电子照相方法、点冲击方法等等。
本示例性实施方式假设分配给路由器300的IP地址是"129. 249. 100. 240"，而分配给图像形成装置400的IP地址是"129. 249. 100. 10"。此外，在本示例性实施方式中假设 分配给路由器300和图像形成装置400的IP地址为静态IP地址。 补救服务器500连接到隔离网络丽2。补救服务器500存储使得不满足检疫条件 的终端装置(连接到隔离网络丽2)与检疫条件相符合而必需的数据(补丁等)。注意，补 救服务器500可以向终端装置提供交互接口，响应于终端装置的用户执行的操作来提供数 据。已使用补救服务器500采取了必要措施的终端装置连接到的网络从隔离网络丽2切换 到骨干网络NW1。 终端装置100是连接到骨干网络丽l或隔离网络丽2的终端装置。终端装置100 例如可以是便携式膝上型计算机，或者可以是另一类型的终端装置，例如台式计算机。另 外，终端装置IOO可以有线或无线地建立它的网络连接。注意，在本示例性实施方式中，当 必须在终端装置100的网络连接状态之间进行区分时，将连接到骨干网络丽l的终端装置 IOO称作为"终端装置100a"，而将连接到隔离网络丽2的终端装置IOO称作为"终端装置 100b"。 图2是示出终端装置100的结构的框图。如图2中所示，终端装置100包括控制 器110、存储器120、通信部130、操作部140、和显示器150。控制器110包括控制单元(例 如CPU(中央处理器))、存储器等，并且通过执行存储的程序来控制终端装置100的操作。 存储器120是存储控制器110进行操作所必需的数据的存储单元。通信部130是连接到骨 干网络丽l或隔离网络丽2的通信接口，并且协调数据交换。操作部140接受用户使用键 盘、鼠标等进行的操作，并且将表示用户所执行操作的操作信息提供到控制器110。显示器 150包括显示装置(例如液晶监视器)，并且显示提示用户执行操作的图像。
本示例性实施方式的控制器110通过执行程序而实现操作系统(以下称作为 "OS")、字处理应用程序、和打印机驱动程序。OS实现终端装置100的基本功能，例如确定网 络连接的状态、数据交换等。字处理应用程序实现用于创建包括文本、图像等的文档数据的 功能。打印机驱动程序实现基于使用字处理应用程序创建的文档数据来生成并管理处理请 求的功能。打印机驱动程序的管理功能包括基于终端装置100的连接状态进行模式切换。
在本示例性实施方式中，"处理请求"表示对图像形成装置400做出的用于处理 (用于形成图像的处理)的请求。注意，在本示例性实施方式中，图像形成装置400是根据 本发明的"处理执行装置"的示例。然而，根据本发明的处理执行装置不限于图像形成装置。
图3是示出控制器110实现的功能的功能框图。如可在图3中所见，终端装置100 的控制器110通过执行程序而实现处理请求获取单元111、判断单元112、生成单元113、地 址获取单元114、和发送单元115。处理请求获取单元lll具有获取处理请求的功能。这里 提及的"获取"可以包括其中终端装置100自身生成并获取处理请求的情况、以及其中获取 外部装置生成的处理请求的情况。判断单元112具有判断终端装置100的网络连接状态的 功能。换言之，判断单元112判断终端装置100是连接到骨干网络丽l还是隔离网络丽2。 判断单元112对其自身终端装置的状态与检疫条件进行比较来执行该判断。
注意，控制器110基于判断单元112执行的判断的结果来改变终端装置100的操 作方式。换言之，控制器110使得终端装置100在与判断单元112执行的判断的结果对应 的操作模式下操作。在以下描述中，将当终端装置IOO连接到骨干网络NWI时使用的操作 模式称为"正常模式"，而将当终端100连接到隔离网络丽2时的操作模式称为"隔离模式"。
7
当终端装置100在隔离模式下操作时，生成单元113和地址获取单元114工作。生 成单元113对由处理请求获取单元111获取的处理请求进行处理，由此生成新处理请求。以 下将生成单元113所生成的处理请求称为"中继用处理请求"。当终端装置100在隔离模式 下操作时，地址获取单元114获取中继装置200的IP地址。注意，从隔离网络丽2检测中 继装置200的IP地址。发送单元115具有发送处理请求的功能。当终端装置100在正常 模式下操作时，发送单元115将处理请求获取单元111获取的处理请求发送到图像形成装 置400，但是当终端装置IOO在隔离模式下操作时，发送单元115将生成单元113生成的中 继用处理请求发送到地址获取单元114获取的IP地址，或者换言之，发送到中继装置200。 注意，图像形成装置400的IP地址预先存储在存储器等中。 中继装置200连接到骨干网络丽1和隔离网络丽2。换言之，中继装置200包括连 接到骨干网络丽l的连接单元和连接到隔离网络丽2的连接单元。中继装置200是对连接 到隔离网络丽2的终端装置发送的处理请求(或者换言之，中继用处理请求)进行中继并 且将该中继用处理请求发送到图像形成装置400的通信装置。中继装置200对处理请求进 行处理，以使得可以在不同网络之间交换处理请求。 图4是示出中继装置200的结构的框图。如图4中所示，中继装置200包括控制 器210、存储器220、第一通信部230、和第二通信部240。控制器210包括例如CPU的控制 单元、存储器等，并且通过执行所存储的程序而控制中继装置200的操作。存储器220是存 储控制器210进行操作所必需数据的存储单元。第一通信部230是连接到骨干网络丽l的 通信接口 ，并且第二通信部240是连接到隔离网络丽2的通信接口 。第一通信部230是根 据本发明的"第一连接单元"的示例，并且第二通信部240是根据本发明的"第二连接单元" 的示例。 中继装置200被分配有骨干网络丽l上的IP地址和隔离网络丽2上的IP地址。 换言之，中继装置200具有分配到第一通信部230的IP地址和分配到第二通信部240的IP 地址。在本示例性实施方式中，在骨干网络丽l上将IP地址"129. 249. 100. 240"分配给中 继装置200，而在隔离网络丽2上将IP地址"192. 168. 10. 20"分配给中继装置200。
图5是示出控制器210实现的功能的功能框图。如可在图5中所见，中继装置200 的控制器210实现接收单元211、提取单元212、检查单元213、确定单元214、和发送单元 215。接收单元211具有接收处理请求的功能。接收单元211经由中继装置200接收终端 装置100b发送的处理请求(S卩，中继用处理请求)。提取单元212具有如下的功能从中 继用处理请求中，按照处理请求在生成单元113执行处理之前的原始状态，提取处理请求。 检查单元213具有如下的功能检查将处理请求发送到图像形成装置400是否可接受。检 查单元213例如通过用已知方法执行病毒扫描来检查处理请求。检查单元213执行的检查 可以包括对从隔离网络丽2发送的处理请求是否具有与从骨干网络丽l发送的处理请求相 同的安全级别进行确定。确定单元214具有如下的功能基于检查单元213执行的检查结 果，确定将处理请求发送到图像形成装置400是否可接受。确定单元214执行控制，以使得 当检查结果表示发送可接受时将处理请求传递到发送单元215，并且当检查结果表示发送 不可接受时不发送处理请求。发送单元215具有将从隔离网络NW2发送并由提取单元212 提取的处理请求发送到图像形成装置400的功能。 本示例性实施方式的网络检疫系统10的结构如上所述。在该结构下，终端装置100的用户物理地连接终端装置100并且进入网络。使用已知的登录处理来进行网络。当 进入网络时，终端装置100确定它自身是否满足检疫条件，并且随后基于该确定结果而改
变其操作。 当终端装置100自身满足检疫条件时，它连接到骨干网络丽l并且作为终端装置 100a操作。终端装置100a不需要被特定地限制骨干网络丽l内的数据交换。换言之，终端 装置100a的操作与连接到正常网络的终端装置的操作相同。然而，当终端装置100自身不 满足检疫条件时，它连接到隔离网络丽2并且作为终端装置100b操作。终端装置100b被 限制了与骨干网络丽l的数据交换。在本示例性实施方式中，终端装置100b仅仅被允许经 由中继装置200发送处理请求，并且不被允许执行任何其它形式的数据交换。
图6是示出终端装置100b(或者换言之，连接到隔离网络丽2的终端装置100)执 行的处理的流程图。如图6中所示，终端装置100b的控制器110首先获取处理请求(步骤 Sll)。接下来，控制器110从它的存储器获取图像形成装置400的IP地址(步骤S12)，还 搜索并获取中继装置200的IP地址(步骤S13和S14)。控制器110通过广播来搜索中继 装置200的IP地址。 当获取了处理请求和图像形成装置400的IP地址时，控制器IIO使用该处理请求 和IP地址来生成中继用处理请求(步骤S15)。这里，"中继用处理请求"表示已被处理为 处理请求和图像形成装置400的IP地址的合并从而使得这两项信息呈现为单个处理请求 的数据。然而，根据预定规则对中继用处理请求进行处理，并且将其结构化，以使得中继装 置200可以提取在处理之前的原始状态的处理请求以及IP地址。 一旦生成了中继用处理 请求，控制器110就将该中继用处理请求发送到在步骤S14中获取的IP地址，或者换言之， 发送到中继装置200 (步骤S16)。 图7是示出当终端装置100b发送了中继用处理请求时中继装置200执行的处理 的流程图。如图7中所示，中继装置200的控制器210首先经由隔离网络丽2接收中继用 处理请求(步骤S21)。控制器210然后从所接收的中继用处理请求中提取处理之前的原始 状态的处理请求和IP地址(步骤S22)。接下来，控制器210检查在步骤S22中提取的处 理请求(步骤S23)，并且确定发送该处理请求是否为可接受的(步骤S24)。除了步骤S23 中执行的检查的结果之外，步骤S24中执行的确定还可以采用基于检疫条件的各种其它条 件。如果确定了处理请求可接受(步骤S24中为"是")，则控制器210将处理请求发送到 步骤S22中提取的IP地址，或者换言之，发送到图像形成装置400 (步骤S25)。然而，如果 确定了处理请求不可接受(步骤S24中为"否")，则控制器210结束当前处理，而不向图像 形成装置400发送处理请求。 如上所述，在本示例性实施方式的网络检疫系统10中，存在如下情况即使请求 是由连接到逻辑上与骨干网络丽l隔离的隔离网络丽2的终端装置100b做出的，也执行要 由连接到骨干网络丽l的处理执行装置(图像形成装置400)执行的所请求的处理。可以 基于系统的安全策略等来确定这些情况，但是也包括如下情况例如，很明显，从隔离网络 丽2请求的处理不能改变位于骨干网络丽l上的装置的资源(数据、文件等)。
本示例性实施方式的网络检疫系统10创建了其中允许从隔离网络丽2上的装置 请求骨干网络丽l上的装置的特定处理的状态。因此，即使终端装置临时不满足检疫条 件(例如即时跟上最新补丁的发布)，也不阻止所述特定处理的执行，但是阻止在骨干网络
9丽l上可能有影响的其它处理的执行。
2.变型例 上面的实施方式是本发明的一个示例。然而，即使例如将以下变型例应用到本发 明，也可以实现本发明。注意，上面的实施方式和以下的变型例可以根据需要而组合应用。
2. 1变型例1 上面的实施方式假设不会出现用户不想要的处理请求。然而，由于计算机病毒等， 当然存在出现用户不想要的处理请求的情况。响应于这些用户不想要的处理请求的出现， 本发明可以采用如下结构其中，当发送中继用处理请求时，向用户提供提示用户确认处理 请求的通知。这使得用户预先知道处理请求的发送。此外，可以如下地实现该结构除非用 户通过某种操作进行了确认，否则不发送中继用处理请求。
2. 2变型例2 理想的是，本发明的中继装置使用具有与所谓"众所周知"的端口的号(众所周知 的公共端口号)不同的号的端口。这是因为，使用众所周知的端口增加了恶意计算机病毒 等攻击的可能性。因此，理想的是，本发明的中继装置使用与例如LPR(行式打印机远程控 制)协议所使用的端口号不同的独特端口号。
2. 3变型例3 步骤S24中执行的确定处理中使用的标准可以动态变化。因此，本发明可以采用 如下的结构例如，在骨干网络丽l上提供存储定义确定基准的策略信息的服务器装置(策 略服务器)，中继装置从策略服务器获取策略信息并且使用该信息来确定发送处理请求是 否可接受。在该情况下，结构如下由网络管理员等根据需要来更新策略服务器中的策略信 息。 2. 4变型例4 可以由外部装置来执行对终端装置是否满足检疫条件的确定。在该情况下，可以 根据终端装置自身连接到骨干网络丽l和隔离网络丽2中的哪一个(换言之，终端装置被 分配了哪个网络的IP地址)来改变终端装置的操作模式。
2. 5变型例5 图3或图5中表示的各种功能可以由单个程序来实现，或者可以由多个程序的组 合来实现。这些各种功能也可以由协同操作的多个控制单元来实现。 此外，根据本发明的程序可以通过全部或部分地存储在记录介质(例如光盘、闪 速存储器等)而提供，或者可以经由例如因特网的网络下载。 对本发明示例性实施方式的前述描述是为了例示和描述的目的而提供的。其并非 旨在穷举或者将本发明限于所公开的确切形式。显然，许多变型和修改对于本领域技术人 员是显而易见的。选择并描述这些示例性实施方式是为了最好地说明本发明的原理及其实 际应用，从而使得本领域其他技术人员能够理解本发明的适用于所构想特定用途的各种实 施方式和各种变型。旨在由所附权利要求书及其等同物来限定本发明的范围。
权利要求
一种终端装置，该终端装置包括请求获取单元，其获取向处理执行装置做出的处理请求；生成单元，其生成包含由所述请求获取单元获取的处理请求和所述处理执行装置的地址信息的中继用处理请求；地址获取单元，其获取表示连接到第一通信路径和第二通信路径中的每一个的中继装置的地址信息，所述处理执行装置连接到所述第一通信路径，所述终端装置连接到所述第二通信路径，所述终端装置不直接访问所述第一通信路径；以及发送单元，其将所述生成单元生成的中继用处理请求发送到由所述地址获取单元获取的地址信息表示的中继装置。
2. 根据权利要求1所述的终端装置，该终端装置还包括 判断单元，其判断所述终端装置是否满足预定条件，其中，在所述判断单元判断出所述终端装置不满足所述条件的情况下，所述发送单元 将所述生成单元生成的中继用处理请求发送到由所述地址获取单元获取的地址信息表示 的中继装置，并且，在所述判断单元判断出所述终端装置满足所述条件的情况下，所述发送 单元将所述请求获取单元获取的处理请求发送到连接到所述第一通信路径的所述处理执 行装置。
3. 根据权利要求1所述的终端装置，该终端装置还包括 连接单元，其连接到所述第一通信路径或所述第二通信路径，其中，在所述连接单元连接到所述第二通信路径的情况下，所述发送单元将所述生成 单元生成的中继用处理请求发送到由所述地址获取单元获取的地址信息表示的中继装置， 并且，在所述连接单元连接到所述第一通信路径的情况下，所述发送单元将所述请求获取 单元获取的处理请求发送到连接到所述第一通信路径的所述处理执行装置。
4. 一种中继装置，该中继装置包括第一连接单元，其连接到第一通信路径，基于处理请求而执行处理的处理执行装置连 接到所述第一通信路径；第二连接单元，其连接到第二通信路径，发送所述处理请求的终端装置连接到所述第二通信路径，所述第二通信路径与所述第一通信路径逻辑上隔离；接收单元，其经由所述第二通信路径从所述终端装置接收所述处理请求；确定单元，其确定所述接收单元接收的处理请求是否满足预定条件；以及 发送单元，其经由所述第一通信路径将由所述确定单元确定为满足所述条件的处理请 求发送到所述处理执行装置。
5. 根据权利要求4所述的中继装置，该中继装置还包括提取单元，其从所述接收单元接收的处理请求中提取表示所述处理执行装置的地址信息，其中，所述发送单元将由所述确定单元确定为满足所述条件的处理请求发送到由所述 提取单元提取的地址信息表示的处理执行装置。
6. —种处理方法，该处理方法包括以下步骤 获取向处理执行装置做出的处理请求；生成包含所获取的处理请求和所述处理执行装置的地址信息的中继用处理请求；获取表示连接到第一通信路径和第二通信路径中的每一个的中继装置的地址信息，所 述处理执行装置连接到所述第一通信路径，所述终端装置连接到所述第二通信路径，所述 终端装置不直接访问所述第一通信路径；以及将所生成的中继用处理请求发送到由所获取的地址信息表示的中继装置。
7. —种处理方法，该处理方法包括以下步骤连接到第一通信路径，基于处理请求而执行处理的处理执行装置连接到所述第一通信 路径；连接到第二通信路径，发送所述处理请求的终端装置连接到所述第二通信路径，所述 第二通信路径与所述第一通信路径逻辑上隔离；经由所述第二通信路径从所述终端装置接收所述处理请求； 确定所接收的处理请求是否满足预定条件；以及经由所述第一通信路径将被确定为满足所述条件的处理请求发送到所述处理执行装置。
全文摘要
本发明涉及终端装置、中继装置、处理方法和记录介质。终端装置包括请求获取单元，其获取向处理执行装置做出的处理请求；生成单元，其生成包含由所述请求获取单元获取的处理请求和所述处理执行装置的地址信息的中继用处理请求；地址获取单元，其获取表示连接到第一通信路径和第二通信路径中的每一个的中继装置的地址信息，所述处理执行装置连接到所述第一通信路径，所述终端装置连接到所述第二通信路径，所述终端装置不直接访问所述第一通信路径；以及发送单元，其将所述生成单元生成的中继用处理请求发送到由所述地址获取单元获取的地址信息表示的中继装置。
文档编号H04L9/00GK101771529SQ200910175840
公开日2010年7月7日 申请日期2009年9月17日 优先权日2009年1月6日
发明者中山英知 申请人:富士施乐株式会社