JP2001350718A - コンピュータネットワークシステム及び同システムにおけるセキュリティ保証方法 - Google Patents
コンピュータネットワークシステム及び同システムにおけるセキュリティ保証方法Info
- Publication number
- JP2001350718A JP2001350718A JP2000172652A JP2000172652A JP2001350718A JP 2001350718 A JP2001350718 A JP 2001350718A JP 2000172652 A JP2000172652 A JP 2000172652A JP 2000172652 A JP2000172652 A JP 2000172652A JP 2001350718 A JP2001350718 A JP 2001350718A
- Authority
- JP
- Japan
- Prior art keywords
- access
- access request
- server
- terminal
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 25
- 238000004891 communication Methods 0.000 claims abstract description 15
- 238000012546 transfer Methods 0.000 claims description 16
- 238000012544 monitoring process Methods 0.000 claims description 15
- 230000005764 inhibitory process Effects 0.000 claims 2
- 230000006870 function Effects 0.000 description 31
- 101100064323 Arabidopsis thaliana DTX47 gene Proteins 0.000 description 13
- 101150026676 SID1 gene Proteins 0.000 description 13
- 238000010586 diagram Methods 0.000 description 8
- 101100011863 Arabidopsis thaliana ERD15 gene Proteins 0.000 description 5
- 101100191082 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) GLC7 gene Proteins 0.000 description 5
- 101100274406 Schizosaccharomyces pombe (strain 972 / ATCC 24843) cid1 gene Proteins 0.000 description 5
- 238000006243 chemical reaction Methods 0.000 description 3
- 238000012545 processing Methods 0.000 description 2
- 101000898299 Acinetobacter lwoffii Catechol 1,2-dioxygenase 1 Proteins 0.000 description 1
- 101100256916 Caenorhabditis elegans sid-1 gene Proteins 0.000 description 1
- 102100034770 Cyclin-dependent kinase inhibitor 3 Human genes 0.000 description 1
- 101000945639 Homo sapiens Cyclin-dependent kinase inhibitor 3 Proteins 0.000 description 1
- 101100041816 Homo sapiens SCD gene Proteins 0.000 description 1
- 101150097713 SCD1 gene Proteins 0.000 description 1
- 102100028897 Stearoyl-CoA desaturase Human genes 0.000 description 1
- 230000002411 adverse Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0281—Proxies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
- H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/104—Grouping of entities
Abstract
(57)【要約】
【課題】ユーザがモバイル環境から利用できるサービス
を制限することで、万が一認証を破られた場合でも被害
を最小に抑える。 【解決手段】ファイアウォール１２は、モバイル端末３
からインターネット２経由でｈｔｔｐと、ホスト名ｒｅ
ｌａｙを含むドメイン名と、サービス名と、マシン名
と、特定ポート番号とを含むＵＲＬを指定したアクセス
要求が送られると、当該要求をリレーサーバ１３の対応
ポートに出力する。リレーサーバ１３は、要求元端末３
に認証ページを送って認証情報を入力させ、その入力認
証情報をもとに認証サーバ１４にて要求元ユーザの認証
を行わせる。認証成功の場合、リレーサーバ１３は認証
されたユーザがＵＲＬ中のサービス名とマシン名の示す
サービスを受けられるかチェックし、受けられるならセ
ッションを設定して、当該セッションでの要求元モバイ
ル端末３と要求先との間の要求・応答の通信を許可す
る。
を制限することで、万が一認証を破られた場合でも被害
を最小に抑える。 【解決手段】ファイアウォール１２は、モバイル端末３
からインターネット２経由でｈｔｔｐと、ホスト名ｒｅ
ｌａｙを含むドメイン名と、サービス名と、マシン名
と、特定ポート番号とを含むＵＲＬを指定したアクセス
要求が送られると、当該要求をリレーサーバ１３の対応
ポートに出力する。リレーサーバ１３は、要求元端末３
に認証ページを送って認証情報を入力させ、その入力認
証情報をもとに認証サーバ１４にて要求元ユーザの認証
を行わせる。認証成功の場合、リレーサーバ１３は認証
されたユーザがＵＲＬ中のサービス名とマシン名の示す
サービスを受けられるかチェックし、受けられるならセ
ッションを設定して、当該セッションでの要求元モバイ
ル端末３と要求先との間の要求・応答の通信を許可す
る。
Description
【０００１】
【発明の属する技術分野】本発明は、モバイル環境下で
外部ネットワークを介して企業等に設けられた内部ネッ
トワークにアクセスすることが可能なコンピュータネッ
トワークシステムに係り、特に外部から内部へのアクセ
ス時のセキュリティを保証するのに好適なコンピュータ
ネットワークシステム及び同システムにおけるセキュリ
ティ保証方法に関する。
外部ネットワークを介して企業等に設けられた内部ネッ
トワークにアクセスすることが可能なコンピュータネッ
トワークシステムに係り、特に外部から内部へのアクセ
ス時のセキュリティを保証するのに好適なコンピュータ
ネットワークシステム及び同システムにおけるセキュリ
ティ保証方法に関する。
【０００２】
【従来の技術】従来、例えば企業内に設けられた（ロー
カルエリアネットワーク等の）内部ネットワークを有す
るコンピュータシステム（コンピュータネットワークシ
ステム）に、モバイル環境下で外部のネットワークを介
してアクセスするには、つまり企業内の情報に外部から
モバイルアクセスするには、主として次の２つの方法が
知られていた。
カルエリアネットワーク等の）内部ネットワークを有す
るコンピュータシステム（コンピュータネットワークシ
ステム）に、モバイル環境下で外部のネットワークを介
してアクセスするには、つまり企業内の情報に外部から
モバイルアクセスするには、主として次の２つの方法が
知られていた。
【０００３】第１の方法は、携帯電話機、ＰＨＳ（Pers
onal Handy phone System）に代表される移動電話機、
或いはＰＤＡ（携帯情報端末）等のモバイル端末を利用
して外部ネットワークとしての無線・有線回線（公衆回
線網）を介して企業自身で用意したアクセスポイントへ
ダイヤルする方法、或いは外部ネットワークとしてのイ
ンターネット経由でアクセスする方法があった。
onal Handy phone System）に代表される移動電話機、
或いはＰＤＡ（携帯情報端末）等のモバイル端末を利用
して外部ネットワークとしての無線・有線回線（公衆回
線網）を介して企業自身で用意したアクセスポイントへ
ダイヤルする方法、或いは外部ネットワークとしてのイ
ンターネット経由でアクセスする方法があった。
【０００４】無線・有線回線を利用してアクセスする場
合には、アクセスポイントでの認証にワンタイムパスワ
ードが利用可能となっている。一方、インターネット経
由で企業内へアクセスする場合は、通常は内部ネットワ
ークと外部ネットワーク（インターネット）とを分離す
る装置（ネットワーク装置）、例えばファイアウォール
によってアクセス拒否を行っている場合が殆どである
が、ＶＰＮ（Virtual Private Network，仮想専用網）
などの特別のインターネットの利用によりアクセスを行
う方法もある。また、ファイアウォール自体にワンタイ
ムパスワード認証を行う方法もある。特に、昨今の移動
電話機はインターネット経由で様々なＷｅｂホームペー
ジへアクセスする機能を有しており、この機能を利用し
て企業情報へアクセスする場合は、必ずインターネット
経由となることから、当該インターネット経由のアクセ
スに対してファイアウォールでワンタイムパスワードな
どの認証を行う必要がある。
合には、アクセスポイントでの認証にワンタイムパスワ
ードが利用可能となっている。一方、インターネット経
由で企業内へアクセスする場合は、通常は内部ネットワ
ークと外部ネットワーク（インターネット）とを分離す
る装置（ネットワーク装置）、例えばファイアウォール
によってアクセス拒否を行っている場合が殆どである
が、ＶＰＮ（Virtual Private Network，仮想専用網）
などの特別のインターネットの利用によりアクセスを行
う方法もある。また、ファイアウォール自体にワンタイ
ムパスワード認証を行う方法もある。特に、昨今の移動
電話機はインターネット経由で様々なＷｅｂホームペー
ジへアクセスする機能を有しており、この機能を利用し
て企業情報へアクセスする場合は、必ずインターネット
経由となることから、当該インターネット経由のアクセ
スに対してファイアウォールでワンタイムパスワードな
どの認証を行う必要がある。
【０００５】
【発明が解決しようとする課題】上記したように従来技
術においては、内部ネットワークと外部ネットワーク
（インターネット）とを分離するネットワーク装置とし
てのファイアウォールを備えたコンピュータシステム
（コンピュータネットワークシステム）にモバイル環境
下からインターネット経由でアクセスする場合、当該ア
クセスに対してファイアウォールでワンタイムパスワー
ドなどの認証が行われる。この認証により、正当なユー
ザによるモバイル環境下からの例えば企業内コンピュー
タネットワークシステムへのアクセスを実現すると共
に、第３者による不正なアクセスを防ぐことができる。
ファイアウォールを用いてネットワークのセキュリティ
を確保する一例が特開平１１−３３８７９９号公報に開
示されている。
術においては、内部ネットワークと外部ネットワーク
（インターネット）とを分離するネットワーク装置とし
てのファイアウォールを備えたコンピュータシステム
（コンピュータネットワークシステム）にモバイル環境
下からインターネット経由でアクセスする場合、当該ア
クセスに対してファイアウォールでワンタイムパスワー
ドなどの認証が行われる。この認証により、正当なユー
ザによるモバイル環境下からの例えば企業内コンピュー
タネットワークシステムへのアクセスを実現すると共
に、第３者による不正なアクセスを防ぐことができる。
ファイアウォールを用いてネットワークのセキュリティ
を確保する一例が特開平１１−３３８７９９号公報に開
示されている。
【０００６】ところが上記従来技術では、ファイアウォ
ールで認証を行って正当なユーザであると認定された場
合、企業内コンピュータネットワークシステムへのアク
セスの例であれば、当該ユーザは、その後のアクセスで
は社内にいるのと同等のアクセス権を持つこととなり、
セキュリティ上の問題が生じる。特に、ファイアウォー
ルのセキュリテイが破られたような場合は、内部ネット
ワーク及び企業内コンピュータにアクセスして企業内情
報を全て取得できるため、被害は計り知れないものとな
る。
ールで認証を行って正当なユーザであると認定された場
合、企業内コンピュータネットワークシステムへのアク
セスの例であれば、当該ユーザは、その後のアクセスで
は社内にいるのと同等のアクセス権を持つこととなり、
セキュリティ上の問題が生じる。特に、ファイアウォー
ルのセキュリテイが破られたような場合は、内部ネット
ワーク及び企業内コンピュータにアクセスして企業内情
報を全て取得できるため、被害は計り知れないものとな
る。
【０００７】本発明は上記事情を考慮してなされたもの
でその目的は、ユーザがモバイル環境から利用できるサ
ービスを制限しておき、認証されたユーザでも、特定の
サービス以外はアクセスできない構成とすることで、万
が一認証を破られた場合でも被害を最小に抑えることが
できるコンピュータネットワークシステム及び同システ
ムにおけるセキュリティ保証方法を提供することにあ
る。
でその目的は、ユーザがモバイル環境から利用できるサ
ービスを制限しておき、認証されたユーザでも、特定の
サービス以外はアクセスできない構成とすることで、万
が一認証を破られた場合でも被害を最小に抑えることが
できるコンピュータネットワークシステム及び同システ
ムにおけるセキュリティ保証方法を提供することにあ
る。
【０００８】
【課題を解決するための手段】本発明は、内部ネットワ
ークと外部ネットワークとを分離し、外部ネットワーク
を介する端末からの内部ネットワークへのアクセスの許
可・不許可の制御を行うネットワーク装置と、上記端末
からのアクセス要求に応じてアクセスされるアプリケー
ションを提供する複数のサーバとを備えたコンピュータ
ネットワークシステムにおいて、上記端末から上記ネッ
トワーク装置を介してアプリケーションへのアクセス要
求を受け取り、このアクセス要求をしたユーザの認証を
行う認証手段と、この認証手段により認証されたユーザ
による上記端末からのアクセス要求が当該ユーザに予め
許されているアプリケーションへのアクセス要求である
場合に当該アクセス要求に対するアクセスを許可するア
クセス許可制御手段とを備えたことを特徴とする。
ークと外部ネットワークとを分離し、外部ネットワーク
を介する端末からの内部ネットワークへのアクセスの許
可・不許可の制御を行うネットワーク装置と、上記端末
からのアクセス要求に応じてアクセスされるアプリケー
ションを提供する複数のサーバとを備えたコンピュータ
ネットワークシステムにおいて、上記端末から上記ネッ
トワーク装置を介してアプリケーションへのアクセス要
求を受け取り、このアクセス要求をしたユーザの認証を
行う認証手段と、この認証手段により認証されたユーザ
による上記端末からのアクセス要求が当該ユーザに予め
許されているアプリケーションへのアクセス要求である
場合に当該アクセス要求に対するアクセスを許可するア
クセス許可制御手段とを備えたことを特徴とする。
【０００９】このような構成においては、システム外部
の端末からのアクセス要求、つまりモバイル環境下から
のアクセス要求は、ファイアウォール等のネットワーク
装置で受け付けられると、認証手段に渡される。認証手
段は、このアクセス要求を受け取ると、このアクセス要
求をしたユーザの認証を行う。そして認証に成功した場
合、即ち正当なユーザであると認められた場合、当該ユ
ーザに予め許されているアプリケーションへのアクセス
要求に限ってアクセスが許可される。ここで上記認証に
は、ワンタイムパスワードを用いた認証手法等が適用可
能である。
の端末からのアクセス要求、つまりモバイル環境下から
のアクセス要求は、ファイアウォール等のネットワーク
装置で受け付けられると、認証手段に渡される。認証手
段は、このアクセス要求を受け取ると、このアクセス要
求をしたユーザの認証を行う。そして認証に成功した場
合、即ち正当なユーザであると認められた場合、当該ユ
ーザに予め許されているアプリケーションへのアクセス
要求に限ってアクセスが許可される。ここで上記認証に
は、ワンタイムパスワードを用いた認証手法等が適用可
能である。
【００１０】このように本発明では、モバイル環境下か
らのインターネット経由のアクセス要求に対して認証と
いうセキュリティを設けることが可能となる。しかも、
たとえ認証を破られた場合でも、特定ユーザの特定アプ
リケーションへのアクセスのみ、つまり特定サービスの
みに影響を止めることができる。
らのインターネット経由のアクセス要求に対して認証と
いうセキュリティを設けることが可能となる。しかも、
たとえ認証を破られた場合でも、特定ユーザの特定アプ
リケーションへのアクセスのみ、つまり特定サービスの
みに影響を止めることができる。
【００１１】ここで、上記アクセス許可制御手段により
アクセスが許可されたアクセス要求毎にセッションＩＤ
を設定し、この設定したセッションＩＤの時間監視を行
い、上記端末から一定期間アクセスがないセッションＩ
Ｄに対応するアクセスを切断するセッション管理・監視
手段を、上記システムに追加するとよい。
アクセスが許可されたアクセス要求毎にセッションＩＤ
を設定し、この設定したセッションＩＤの時間監視を行
い、上記端末から一定期間アクセスがないセッションＩ
Ｄに対応するアクセスを切断するセッション管理・監視
手段を、上記システムに追加するとよい。
【００１２】このように、セッション管理・監視を行っ
て、一定時間アクセスがないセッションＩＤに対応する
アクセスを切断（ログアウト）することで、次のアクセ
スから再度認証を必要とするようにできる。これによ
り、不正アクセスを行いにくくできる。
て、一定時間アクセスがないセッションＩＤに対応する
アクセスを切断（ログアウト）することで、次のアクセ
スから再度認証を必要とするようにできる。これによ
り、不正アクセスを行いにくくできる。
【００１３】また上記システムに、内部ネットワークに
接続された次のリレー手段、即ち上記アクセス許可制御
手段により許可されたアクセス要求をこのアクセス要求
の対象となるアプリケーションを提供するサーバに内部
ネットワーク経由で転送すると共に、上記アクセス要求
が転送されたサーバからの当該アクセス要求に対する応
答を受け取り、この応答を当該アクセス要求をした端末
に転送するリレー手段を追加するとよい。
接続された次のリレー手段、即ち上記アクセス許可制御
手段により許可されたアクセス要求をこのアクセス要求
の対象となるアプリケーションを提供するサーバに内部
ネットワーク経由で転送すると共に、上記アクセス要求
が転送されたサーバからの当該アクセス要求に対する応
答を受け取り、この応答を当該アクセス要求をした端末
に転送するリレー手段を追加するとよい。
【００１４】このように、システム内に、外部の端末と
アプリケーションを提供するサーバとの間の要求・応答
のリレー機能を有することで、内部のアプリケーション
を提供するサーバに直接アクセスするのではなくなるた
め、より安全性を高めることができる。
アプリケーションを提供するサーバとの間の要求・応答
のリレー機能を有することで、内部のアプリケーション
を提供するサーバに直接アクセスするのではなくなるた
め、より安全性を高めることができる。
【００１５】また本発明は、上記認証手段を認証サーバ
により実現すると共に、上記アクセス許可制御手段と、
上記セッション管理・監視手段と、上記リレー手段の各
機能と、端末からアクセス要求をしたユーザの認証を上
記認証サーバを利用して行う機能とを、上記内部ネット
ワークと接続されたリレーサーバによって実現すること
をも特徴とする。ここで、上記ネットワーク装置から上
記リレーサーバへのアクセス要求の転送を含むネットワ
ーク装置とリレーサーバとの間の通信のために、上記ネ
ットワーク装置とリレー装置との間に、両装置間の通信
に用いられる上記内部ネットワークとは独立の特別の通
信路を設けるとよい。また、ネットワーク装置には、端
末からのアクセス要求を解析し、当該アクセス要求に、
特定プロトコルとリレーサーバを示す特定ホスト名とリ
レーサーバの特定ポートを示す特定ポート番号とを含む
ロケーション情報が設定されている場合に、当該アクセ
ス要求をリレーサーバに送出するアクセス要求受け渡し
手段を設けるとよい。ここで上記特定プロトコルには、
ｈｔｔｐ（Hyper Text Transfer Protocol）が適してい
る。
により実現すると共に、上記アクセス許可制御手段と、
上記セッション管理・監視手段と、上記リレー手段の各
機能と、端末からアクセス要求をしたユーザの認証を上
記認証サーバを利用して行う機能とを、上記内部ネット
ワークと接続されたリレーサーバによって実現すること
をも特徴とする。ここで、上記ネットワーク装置から上
記リレーサーバへのアクセス要求の転送を含むネットワ
ーク装置とリレーサーバとの間の通信のために、上記ネ
ットワーク装置とリレー装置との間に、両装置間の通信
に用いられる上記内部ネットワークとは独立の特別の通
信路を設けるとよい。また、ネットワーク装置には、端
末からのアクセス要求を解析し、当該アクセス要求に、
特定プロトコルとリレーサーバを示す特定ホスト名とリ
レーサーバの特定ポートを示す特定ポート番号とを含む
ロケーション情報が設定されている場合に、当該アクセ
ス要求をリレーサーバに送出するアクセス要求受け渡し
手段を設けるとよい。ここで上記特定プロトコルには、
ｈｔｔｐ（Hyper Text Transfer Protocol）が適してい
る。
【００１６】このような構成においては、ネットワーク
装置で受け付けられた端末からの特定のアクセス要求
が、内部ネットワークを介さずにリレーサーバに受け渡
される。これにより、たとえ不正ユーザからの認証前の
アクセス要求であっても、当該アクセス要求がシステム
に悪影響を及ぼすのを防止できる。
装置で受け付けられた端末からの特定のアクセス要求
が、内部ネットワークを介さずにリレーサーバに受け渡
される。これにより、たとえ不正ユーザからの認証前の
アクセス要求であっても、当該アクセス要求がシステム
に悪影響を及ぼすのを防止できる。
【００１７】また本発明は、内部ネットワークに接続さ
れたサーバマシン上に、上記アプリケーションを提供す
るサーバ、即ちユーザ端末から要求されたアプリケーシ
ョン（アプリケーションソフトウェア）と当該端末とを
接続する接続サービスと、相互のデータ変換を行う変換
サービスとを司るサーバを設けると共に、上記特定アク
セス要求のロケーション情報に、アクセス要求の対象と
なる上記サーバマシンを示すマシン名と、上記アプリケ
ーション提供サーバを示すサービス名とが含まれる構成
とし、上記リレーサーバ（リレー手段）により特定アク
セス要求をアプリケーション提供サーバにリレーする際
には、ロケーション情報中のホスト名を当該ロケーショ
ン情報中のマシン名で置き換えるようにしたことをも特
徴とする。
れたサーバマシン上に、上記アプリケーションを提供す
るサーバ、即ちユーザ端末から要求されたアプリケーシ
ョン（アプリケーションソフトウェア）と当該端末とを
接続する接続サービスと、相互のデータ変換を行う変換
サービスとを司るサーバを設けると共に、上記特定アク
セス要求のロケーション情報に、アクセス要求の対象と
なる上記サーバマシンを示すマシン名と、上記アプリケ
ーション提供サーバを示すサービス名とが含まれる構成
とし、上記リレーサーバ（リレー手段）により特定アク
セス要求をアプリケーション提供サーバにリレーする際
には、ロケーション情報中のホスト名を当該ロケーショ
ン情報中のマシン名で置き換えるようにしたことをも特
徴とする。
【００１８】これによりリレーサーバ（リレー手段）の
リレー機能が実現できる。なお、上記外部ネットワーク
をインターネットとした場合、上記端末で扱われるデー
タのタイプをＨＴＭＬ（HyperText Markup Language）
とすると、上記端末が携帯電話機（移動電話機）等のモ
バイル端末であり、上記システム内の各種アプリケーシ
ョンを利用できるソフトウェアがインストールされてい
なくても、ＨＴＭＬ文書を扱う情報ページ閲覧ソフトウ
ェア（いわゆるＷｅｂブラウザ）がインストールされて
いれば、当該モバイル端末から上記アプリケーションが
利用可能となる。
リレー機能が実現できる。なお、上記外部ネットワーク
をインターネットとした場合、上記端末で扱われるデー
タのタイプをＨＴＭＬ（HyperText Markup Language）
とすると、上記端末が携帯電話機（移動電話機）等のモ
バイル端末であり、上記システム内の各種アプリケーシ
ョンを利用できるソフトウェアがインストールされてい
なくても、ＨＴＭＬ文書を扱う情報ページ閲覧ソフトウ
ェア（いわゆるＷｅｂブラウザ）がインストールされて
いれば、当該モバイル端末から上記アプリケーションが
利用可能となる。
【００１９】なお、以上のコンピュータネットワークシ
ステムに係る本発明は方法（コンピュータネットワーク
システムにおけるセキュリティ保証方法）に係る発明と
しても成立する。
ステムに係る本発明は方法（コンピュータネットワーク
システムにおけるセキュリティ保証方法）に係る発明と
しても成立する。
【００２０】また、コンピュータネットワークシステム
に係る本発明は、コンピュータに当該発明に相当する手
順を実行させるための（或いはコンピュータを当該発明
に相当する手段として機能させるための、或いはコンピ
ュータに当該発明に相当する機能を実現させるための）
リレーサーバ用プログラムを記録したコンピュータ読み
取り可能な記憶媒体としても成立する。
に係る本発明は、コンピュータに当該発明に相当する手
順を実行させるための（或いはコンピュータを当該発明
に相当する手段として機能させるための、或いはコンピ
ュータに当該発明に相当する機能を実現させるための）
リレーサーバ用プログラムを記録したコンピュータ読み
取り可能な記憶媒体としても成立する。
【００２１】
【発明の実施の形態】以下、本発明を企業内のコンピュ
ータネットワークシステムに適用した実施の形態につ
き、図面を参照して説明する。
ータネットワークシステムに適用した実施の形態につ
き、図面を参照して説明する。
【００２２】図１は本発明の一実施形態に係る企業内コ
ンピュータネットワークシステムの構成を示すブロック
図である。図１において、企業内コンピュータネットワ
ークシステム１はルータ１１を備えており、当該ルータ
１１を介して外部ネットワークとしての例えばインター
ネット２と接続されている。このインターネット２に
は、携帯電話機等のモバイル端末３を当該インターネッ
ト２に接続するためのインターネット接続システム４が
接続されている。上記携帯電話機等のモバイル端末３
は、ＨＴＭＬ文書を扱うための情報ページ閲覧ソフトウ
ェアとしてのＷｅｂブラウザはインストールされている
が、企業内等で利用されている電子メールソフトウェア
等の各種アプリケーションソフトウェアはインストール
できない構成になっているものとする。
ンピュータネットワークシステムの構成を示すブロック
図である。図１において、企業内コンピュータネットワ
ークシステム１はルータ１１を備えており、当該ルータ
１１を介して外部ネットワークとしての例えばインター
ネット２と接続されている。このインターネット２に
は、携帯電話機等のモバイル端末３を当該インターネッ
ト２に接続するためのインターネット接続システム４が
接続されている。上記携帯電話機等のモバイル端末３
は、ＨＴＭＬ文書を扱うための情報ページ閲覧ソフトウ
ェアとしてのＷｅｂブラウザはインストールされている
が、企業内等で利用されている電子メールソフトウェア
等の各種アプリケーションソフトウェアはインストール
できない構成になっているものとする。
【００２３】企業内コンピュータネットワークシステム
１は、ルータ１１に接続されたファイアウォール（Ｆ
Ｗ）１２と、モバイル環境（外部）から企業内コンピュ
ータネットワークシステム１にアクセスする場合に有効
となるセキュリテイ機能を有するリレーサーバ（リレー
サーバマシン）１３と、当該リレーサーバ１３からの指
示に応じて外部からのアクセス要求元ユーザの認証を行
う認証サーバ１４と、各種サービスが提供可能な、例え
ば企業内の部門別に用意された部門サーバ（部門サーバ
マシン、部門サーバコンピュータ）１５-1〜１５-nと、
ファイアウォール１２、リレーサーバ１３及び部門サー
バ１５-1〜１５-nを相互接続するための、企業内コンピ
ュータネットワークシステム１の内部ネットワークとし
てのＬＡＮ（ローカルエリアネットワーク）１６とから
構成されている。
１は、ルータ１１に接続されたファイアウォール（Ｆ
Ｗ）１２と、モバイル環境（外部）から企業内コンピュ
ータネットワークシステム１にアクセスする場合に有効
となるセキュリテイ機能を有するリレーサーバ（リレー
サーバマシン）１３と、当該リレーサーバ１３からの指
示に応じて外部からのアクセス要求元ユーザの認証を行
う認証サーバ１４と、各種サービスが提供可能な、例え
ば企業内の部門別に用意された部門サーバ（部門サーバ
マシン、部門サーバコンピュータ）１５-1〜１５-nと、
ファイアウォール１２、リレーサーバ１３及び部門サー
バ１５-1〜１５-nを相互接続するための、企業内コンピ
ュータネットワークシステム１の内部ネットワークとし
てのＬＡＮ（ローカルエリアネットワーク）１６とから
構成されている。
【００２４】ファイアウォール１２は、ＬＡＮ１６とイ
ンターネット２とを分離するためのネットワーク装置を
なす。ファイアウォール１２とルータ１１とはＬＡＮ１
８を介して接続されている。ファイアウォール１２は、
インターネット２経由で送られた外部からのアクセス要
求をルータ１１を介して受け取った場合に、（従来のフ
ァイアウォールと異なって）当該要求に付されているＵ
ＲＬ（Uniform Resource Locator）に基づいて当該要求
をＬＡＮ１６とは別の（ＬＡＮ等の）通信路１７を介し
てリレーサーバ１３に転送する機能を有する。
ンターネット２とを分離するためのネットワーク装置を
なす。ファイアウォール１２とルータ１１とはＬＡＮ１
８を介して接続されている。ファイアウォール１２は、
インターネット２経由で送られた外部からのアクセス要
求をルータ１１を介して受け取った場合に、（従来のフ
ァイアウォールと異なって）当該要求に付されているＵ
ＲＬ（Uniform Resource Locator）に基づいて当該要求
をＬＡＮ１６とは別の（ＬＡＮ等の）通信路１７を介し
てリレーサーバ１３に転送する機能を有する。
【００２５】リレーサーバ１３は、上記セキュリテイ機
能を実現するために、ワンタイムパスワード認証連携機
能と、認証セッション管理・監視機能と、アクセスリレ
ー（プロキシ）機能と、各種サービス対応機能とを有し
ている。これらの各機能の詳細は次の通りである。
能を実現するために、ワンタイムパスワード認証連携機
能と、認証セッション管理・監視機能と、アクセスリレ
ー（プロキシ）機能と、各種サービス対応機能とを有し
ている。これらの各機能の詳細は次の通りである。
【００２６】ワンタイムパスワード認証連携機能は、ア
クセス要求元ユーザの認証を認証サーバ１４と連携して
ワンタイムパスワードにより行うための機能である。認
証セッション管理・監視機能は、認証済みセッションの
管理を行いアクセス要求に対する許可・拒否を行うセッ
ション管理機能と、セッションＩＤの監視を行い、セッ
ションＩＤの有無と正否を確認するセッション監視機能
とを有する。認証セッション管理・監視機能はまた、ア
クセス要求に対するセッション管理・監視の結果、認証
済みセッションならばアクセスリレー機能へアクセス要
求を転送し、未認証ならばワンタイムパスワード認証連
携機能へアクセス要求を転送する機能を有する。
クセス要求元ユーザの認証を認証サーバ１４と連携して
ワンタイムパスワードにより行うための機能である。認
証セッション管理・監視機能は、認証済みセッションの
管理を行いアクセス要求に対する許可・拒否を行うセッ
ション管理機能と、セッションＩＤの監視を行い、セッ
ションＩＤの有無と正否を確認するセッション監視機能
とを有する。認証セッション管理・監視機能はまた、ア
クセス要求に対するセッション管理・監視の結果、認証
済みセッションならばアクセスリレー機能へアクセス要
求を転送し、未認証ならばワンタイムパスワード認証連
携機能へアクセス要求を転送する機能を有する。
【００２７】アクセスリレー（プロキシ）機能は、アク
セス要求の対象（対象マシン）がどの部門のサーバ（部
門サーバ）であるかによって、当該要求の転送先を判断
し、この判断の結果、アクセス要求対象の部門サーバ１
５-i（ｉは１〜ｎのいずれか）に当該要求を転送する機
能である。
セス要求の対象（対象マシン）がどの部門のサーバ（部
門サーバ）であるかによって、当該要求の転送先を判断
し、この判断の結果、アクセス要求対象の部門サーバ１
５-i（ｉは１〜ｎのいずれか）に当該要求を転送する機
能である。
【００２８】各種サービス対応機能は各種サービスに合
わせたページ（情報ページ）表示とカスタマイズを行う
機能である。
わせたページ（情報ページ）表示とカスタマイズを行う
機能である。
【００２９】部門サーバ１５-iは、モバイル端末３と当
該モバイル端末３からアクセス要求されたアプリケーシ
ョンとの接続サービスを司るサービス処理手段としての
例えば２種類の接続サービスサーバ１５０ａ，１５０ｂ
を有している。この接続サービスサーバ１５０ａ，１５
０ｂは、モバイル端末３から要求されたアプリケーショ
ンが提供する情報をモバイル端末３で閲覧可能なＨＴＭ
Ｌ形式のデータに変換すると共に、モバイル端末３から
送られたＨＴＭＬ形式のデータをモバイル端末３から要
求されたアプリケーションで扱える形式のデータに変換
する変換サービスも行う。
該モバイル端末３からアクセス要求されたアプリケーシ
ョンとの接続サービスを司るサービス処理手段としての
例えば２種類の接続サービスサーバ１５０ａ，１５０ｂ
を有している。この接続サービスサーバ１５０ａ，１５
０ｂは、モバイル端末３から要求されたアプリケーショ
ンが提供する情報をモバイル端末３で閲覧可能なＨＴＭ
Ｌ形式のデータに変換すると共に、モバイル端末３から
送られたＨＴＭＬ形式のデータをモバイル端末３から要
求されたアプリケーションで扱える形式のデータに変換
する変換サービスも行う。
【００３０】次に、図１の構成において、ユーザがモバ
イル端末３から、インターネット２経由で、企業内コン
ピュータネットワークシステム１内の部門サーバ１５-i
（ｉは１〜ｎのいずれか）上の接続サービスサーバ１５
０ｊ（ｊはａまたはｂ）、例えば部門サーバ１５-1上の
接続サービスサーバ１５０ａにアクセスする場合のアク
セス手順の概要について、図２の動作説明図を参照して
説明する。
イル端末３から、インターネット２経由で、企業内コン
ピュータネットワークシステム１内の部門サーバ１５-i
（ｉは１〜ｎのいずれか）上の接続サービスサーバ１５
０ｊ（ｊはａまたはｂ）、例えば部門サーバ１５-1上の
接続サービスサーバ１５０ａにアクセスする場合のアク
セス手順の概要について、図２の動作説明図を参照して
説明する。
【００３１】まず、モバイル端末３からインターネット
２経由で企業内コンピュータネットワークシステム１内
にアクセスする場合、図３（ａ）に示すような形式のＵ
ＲＬ２０１、即ち適用プロトコル（リソースタイプ）ｈ
ｔｔｐ（Hyper Text Transfer protocol）と、ホスト名
ｒｅｌａｙ（リレーサーバを示すホスト名）を含むドメ
イン名と、アプリケーションプログラムとの接続サービ
スを行う接続サービスサーバを示すサービス名と、当該
接続サービスサーバが置かれるマシン（部門サーバ）の
マシン名と、ポート番号とを含むＵＲＬ２０１を指定し
たアクセス要求（ＨＴＴＰリクエスト）２０２を送信す
る。
２経由で企業内コンピュータネットワークシステム１内
にアクセスする場合、図３（ａ）に示すような形式のＵ
ＲＬ２０１、即ち適用プロトコル（リソースタイプ）ｈ
ｔｔｐ（Hyper Text Transfer protocol）と、ホスト名
ｒｅｌａｙ（リレーサーバを示すホスト名）を含むドメ
イン名と、アプリケーションプログラムとの接続サービ
スを行う接続サービスサーバを示すサービス名と、当該
接続サービスサーバが置かれるマシン（部門サーバ）の
マシン名と、ポート番号とを含むＵＲＬ２０１を指定し
たアクセス要求（ＨＴＴＰリクエスト）２０２を送信す
る。
【００３２】ここでは、企業内コンピュータネットワー
クシステム１内の部門サーバ１５-1（マシン名＝ｍｏｂ
ｉｌｅ１）に置かれている接続サービスサーバ１５０ａ
（サービス名ｍｃａ）をアクセスすることから、上記Ｕ
ＲＬ２０１が図３（ｂ）に示すように、 http://relay.tokyo.co.jp:8899/mca&mobile1 であるものとし、当該ＵＲＬ２０１中のｒｅｌａｙ，８
８９９，ｍｃａ，ｍｏｂｉｌｅ１が ｒｅｌａｙ：リレーサーバ１３を示すホスト名 ８８９９：指定ポート番号 ｍｃａ：接続サービスサーバ１５０ａを示すサービス名 ｍｏｂｉｌｅ１：部門サーバ１５-1を示すマシン名 であるものとする。
クシステム１内の部門サーバ１５-1（マシン名＝ｍｏｂ
ｉｌｅ１）に置かれている接続サービスサーバ１５０ａ
（サービス名ｍｃａ）をアクセスすることから、上記Ｕ
ＲＬ２０１が図３（ｂ）に示すように、 http://relay.tokyo.co.jp:8899/mca&mobile1 であるものとし、当該ＵＲＬ２０１中のｒｅｌａｙ，８
８９９，ｍｃａ，ｍｏｂｉｌｅ１が ｒｅｌａｙ：リレーサーバ１３を示すホスト名 ８８９９：指定ポート番号 ｍｃａ：接続サービスサーバ１５０ａを示すサービス名 ｍｏｂｉｌｅ１：部門サーバ１５-1を示すマシン名 であるものとする。
【００３３】アクセス要求２０２は、インターネット接
続システム４によりインターネット２上に送出されて、
企業内コンピュータネットワークシステム１のルータ１
１で受け取られ、ファイアウォール１２に渡される。
続システム４によりインターネット２上に送出されて、
企業内コンピュータネットワークシステム１のルータ１
１で受け取られ、ファイアウォール１２に渡される。
【００３４】ファイアウォール１２は、受け取ったアク
セス要求２０２のＵＲＬ２０１を解析し、プロトコルが
ｈｔｔｐであり、且つホスト名、ポート番号が、予め登
録されているｒｅｌａｙ、８８９９である場合に限り、
当該アクセス要求２０２を符号２０３に示すようにリレ
ーサーバ１３に転送する。
セス要求２０２のＵＲＬ２０１を解析し、プロトコルが
ｈｔｔｐであり、且つホスト名、ポート番号が、予め登
録されているｒｅｌａｙ、８８９９である場合に限り、
当該アクセス要求２０２を符号２０３に示すようにリレ
ーサーバ１３に転送する。
【００３５】リレーサーバ１３は、アクセス要求（２０
２）中のＵＲＬ（２０１）に含まれているサービス名
（＝ｍｃａ）、マシン名（ｍｏｂｉｌｅ１）が、予め登
録されたものと一致するか否かをチェックする。もし、
一致しているならば、アクセス要求（２０２）に対する
応答２０４として、（例えばログインページを兼ねた）
図４に示す形式のワンタイムパスワード認証ページ（以
下、ワンタイム認証ページと略称する）２０５を、リレ
ーサーバ１３からファイアウォール１２経由でアクセス
要求元のモバイル端末３に返す。
２）中のＵＲＬ（２０１）に含まれているサービス名
（＝ｍｃａ）、マシン名（ｍｏｂｉｌｅ１）が、予め登
録されたものと一致するか否かをチェックする。もし、
一致しているならば、アクセス要求（２０２）に対する
応答２０４として、（例えばログインページを兼ねた）
図４に示す形式のワンタイムパスワード認証ページ（以
下、ワンタイム認証ページと略称する）２０５を、リレ
ーサーバ１３からファイアウォール１２経由でアクセス
要求元のモバイル端末３に返す。
【００３６】ユーザはモバイル端末３を操作して、認証
ページ２０５上でユーザＩＤとワンタイムパスワードと
を入力して、リレーサーバ１３に送信する。リレーサー
バ１３は、入力されたユーザＩＤとワンタイムパスワー
ドとにより対応するユーザの正当性を認証サーバ１４と
連携して認証する。
ページ２０５上でユーザＩＤとワンタイムパスワードと
を入力して、リレーサーバ１３に送信する。リレーサー
バ１３は、入力されたユーザＩＤとワンタイムパスワー
ドとにより対応するユーザの正当性を認証サーバ１４と
連携して認証する。
【００３７】認証失敗ならばアクセス不可と表示したペ
ージがリレーサーバ１３からアクセス要求元のモバイル
端末３に返される。これに対して認証成功で、且つＵＲ
Ｌ（２０１）指定のサービス名（ｍｃａ）及びマシン名
（ｍｏｂｉｌｅ１）が、認証されたユーザによる外部
（インターネット２）からのアクセスに利用可能なサー
ビス（接続サービスサーバ１５０ａ）及びマシン（部門
サーバ１５-1）を示しているならば、ＵＲＬ（２０１）
中のホスト名が、当該ＵＲＬ（２０１）中のマシン名に
変更（ｒｅｌａｙからｍｏｂｉｌｅ１に変更）される。
そして、このＵＲＬが変更されたアクセス要求（２０
２）は、ＵＲＬ中の変更後のホスト名（ｍｏｂｉｌｅ
１）で示される部門サーバ（１５-1）に、符号２０７の
ようにＬＡＮ１６を介して転送され、ＵＲＬ中のサービ
ス名（ｍｃａ）で示される接続サービスサーバ（１５０
ａ）に渡される。
ージがリレーサーバ１３からアクセス要求元のモバイル
端末３に返される。これに対して認証成功で、且つＵＲ
Ｌ（２０１）指定のサービス名（ｍｃａ）及びマシン名
（ｍｏｂｉｌｅ１）が、認証されたユーザによる外部
（インターネット２）からのアクセスに利用可能なサー
ビス（接続サービスサーバ１５０ａ）及びマシン（部門
サーバ１５-1）を示しているならば、ＵＲＬ（２０１）
中のホスト名が、当該ＵＲＬ（２０１）中のマシン名に
変更（ｒｅｌａｙからｍｏｂｉｌｅ１に変更）される。
そして、このＵＲＬが変更されたアクセス要求（２０
２）は、ＵＲＬ中の変更後のホスト名（ｍｏｂｉｌｅ
１）で示される部門サーバ（１５-1）に、符号２０７の
ようにＬＡＮ１６を介して転送され、ＵＲＬ中のサービ
ス名（ｍｃａ）で示される接続サービスサーバ（１５０
ａ）に渡される。
【００３８】これにより、接続サービスサーバ（ここで
は、部門サーバ１５-1上の接続サービスサーバ１５０
ａ）は、自身が接続サービス可能なアプリケーションの
一覧を含むアプリケーション選択ページ２０８を生成
し、応答２０９としてリレーサーバ１３に返す。このペ
ージ２０８はリレーサーバ１３によりリレーされてファ
イアウォール１２、インターネット２経由で新たな応答
２０４としてアクセス要求元のモバイル端末３に返され
る。
は、部門サーバ１５-1上の接続サービスサーバ１５０
ａ）は、自身が接続サービス可能なアプリケーションの
一覧を含むアプリケーション選択ページ２０８を生成
し、応答２０９としてリレーサーバ１３に返す。このペ
ージ２０８はリレーサーバ１３によりリレーされてファ
イアウォール１２、インターネット２経由で新たな応答
２０４としてアクセス要求元のモバイル端末３に返され
る。
【００３９】以後、アクセス要求元のモバイル端末３
は、リレーサーバ１３のリレー機能により、インターネ
ット２を介して企業内コンピュータネットワークシステ
ム１内の部門サーバ１５-1に置かれている接続サービス
サーバ１５０ａをアクセスし、当該接続サービスサーバ
１５０ａの提供するアプリケーションの１つを選択的に
利用することができる。
は、リレーサーバ１３のリレー機能により、インターネ
ット２を介して企業内コンピュータネットワークシステ
ム１内の部門サーバ１５-1に置かれている接続サービス
サーバ１５０ａをアクセスし、当該接続サービスサーバ
１５０ａの提供するアプリケーションの１つを選択的に
利用することができる。
【００４０】次に、上記アクセス手順の詳細を、リレー
サーバ１３でのセッション管理・監視を含めて図５のシ
ーケンスチャートと、図６乃至図９のフローチャートと
を参照して説明する。
サーバ１３でのセッション管理・監視を含めて図５のシ
ーケンスチャートと、図６乃至図９のフローチャートと
を参照して説明する。
【００４１】まず、モバイル端末３からインターネット
２経由で企業内コンピュータネットワークシステム１内
の部門サーバ１５-1に置かれている接続サービスサーバ
１５０ａをアクセスしようとする場合、 http://relay.tokyo.co.jp:8899/mca&mobile1 のようなＵＲＬ２０１、即ち図３（ｂ）に示したＵＲＬ
２０１を指定したアクセス要求（ＨＴＴＰリクエスト）
を、当該モバイル端末３から図５の矢印５０１で示すよ
うに送信する。
２経由で企業内コンピュータネットワークシステム１内
の部門サーバ１５-1に置かれている接続サービスサーバ
１５０ａをアクセスしようとする場合、 http://relay.tokyo.co.jp:8899/mca&mobile1 のようなＵＲＬ２０１、即ち図３（ｂ）に示したＵＲＬ
２０１を指定したアクセス要求（ＨＴＴＰリクエスト）
を、当該モバイル端末３から図５の矢印５０１で示すよ
うに送信する。
【００４２】このモバイル端末３からのアクセス要求
は、図５の矢印５０２で示すように、インターネット接
続システム４によりインターネット２上に送出されて、
企業内コンピュータネットワークシステム１のルータ１
１で受け取られ、当該ルータ１１によりファイアウォー
ル（ＦＷ）１２に送られる。
は、図５の矢印５０２で示すように、インターネット接
続システム４によりインターネット２上に送出されて、
企業内コンピュータネットワークシステム１のルータ１
１で受け取られ、当該ルータ１１によりファイアウォー
ル（ＦＷ）１２に送られる。
【００４３】ファイアウォール１２は、アクセス要求中
のＵＲＬ２０１を解析し（ステップ６０１）、当該ＵＲ
Ｌ指定のプロトコルがｈｔｔｐで且つポート番号が予め
（立ち上げ時に）登録（設定）されているポート番号に
一致し、更にホスト名がｒｅｌａｙの場合に（ステップ
６０２〜６０４）、上記アクセス要求を図５の矢印５０
３で示すように、リレーサーバ１３の登録ポート（上記
登録ポート番号で示されるポート）に通信路１７経由で
転送する（ステップ６０５）。ここでは上記登録ポート
番号が８８９９であるものとすると、ファイアウォール
１２では（モバイル端末３からの）ＵＲＬ２０１中の
“ｈｔｔｐ”と“ｒｅｌａｙ”と“８８９９”とによ
り、アクセス要求をリレーサーバ１３のポート番号が８
８９９のポートに転送する。
のＵＲＬ２０１を解析し（ステップ６０１）、当該ＵＲ
Ｌ指定のプロトコルがｈｔｔｐで且つポート番号が予め
（立ち上げ時に）登録（設定）されているポート番号に
一致し、更にホスト名がｒｅｌａｙの場合に（ステップ
６０２〜６０４）、上記アクセス要求を図５の矢印５０
３で示すように、リレーサーバ１３の登録ポート（上記
登録ポート番号で示されるポート）に通信路１７経由で
転送する（ステップ６０５）。ここでは上記登録ポート
番号が８８９９であるものとすると、ファイアウォール
１２では（モバイル端末３からの）ＵＲＬ２０１中の
“ｈｔｔｐ”と“ｒｅｌａｙ”と“８８９９”とによ
り、アクセス要求をリレーサーバ１３のポート番号が８
８９９のポートに転送する。
【００４４】リレーサーバ１３は、ポート番号が８８９
９のポートでアクセス要求を待ち受けるように予め（立
ち上げ時に）設定されている。そこでリレーサーバ１３
は、モバイル端末３からの上記ＵＲＬ２０１のアクセス
要求を、ポート番号８８９９のポート（つまり受け付け
ポートとしての登録ポート８８９９）でファイアウォー
ル１２より受け取ると（ステップ７０１）、当該アクセ
ス要求中のＵＲＬを解析し、当該ＵＲＬの指定するサー
ビス名及びマシン名が後述するユーザ別サービスリスト
１０１（図１０参照）に登録されているか否かをチェッ
クする（ステップ８０１，８０２）。
９のポートでアクセス要求を待ち受けるように予め（立
ち上げ時に）設定されている。そこでリレーサーバ１３
は、モバイル端末３からの上記ＵＲＬ２０１のアクセス
要求を、ポート番号８８９９のポート（つまり受け付け
ポートとしての登録ポート８８９９）でファイアウォー
ル１２より受け取ると（ステップ７０１）、当該アクセ
ス要求中のＵＲＬを解析し、当該ＵＲＬの指定するサー
ビス名及びマシン名が後述するユーザ別サービスリスト
１０１（図１０参照）に登録されているか否かをチェッ
クする（ステップ８０１，８０２）。
【００４５】もし、ＵＲＬ指定のサービス名及びマシン
名が未登録の場合、リレーサーバ１３はアクセス要求元
ユーザに無関係に、該当するサービス（ＵＲＬ指定のサ
ービス名及びマシン名で特定されるマシンによるサービ
ス）がインターネット２経由で受けられないものと判断
し、アクセス不可と表示したページをモバイル端末３に
送って表示させる（ステップ８０３）。
名が未登録の場合、リレーサーバ１３はアクセス要求元
ユーザに無関係に、該当するサービス（ＵＲＬ指定のサ
ービス名及びマシン名で特定されるマシンによるサービ
ス）がインターネット２経由で受けられないものと判断
し、アクセス不可と表示したページをモバイル端末３に
送って表示させる（ステップ８０３）。
【００４６】これに対し、ＵＲＬ指定のサービス名及び
マシン名が登録されている場合、リレーサーバ１３はア
クセス要求元ユーザによっては該当するサービスをイン
ターネット２経由で受けられる可能性があるものと判断
する。この場合、リレーサーバ１３はアクセス要求元ユ
ーザのモバイル端末３に、図５の矢印５０４〜５０６で
示すように、ファイアウォール１２、インターネット
２、及びインターネット接続システム４経由で（ログイ
ンのためのＨＴＭＬ形式の）図４に示したワンタイム認
証ページと略称する）２０５を送って、その認証ページ
２０５をＷｅｂブラウザにより表示させる（ステップ８
０４）。
マシン名が登録されている場合、リレーサーバ１３はア
クセス要求元ユーザによっては該当するサービスをイン
ターネット２経由で受けられる可能性があるものと判断
する。この場合、リレーサーバ１３はアクセス要求元ユ
ーザのモバイル端末３に、図５の矢印５０４〜５０６で
示すように、ファイアウォール１２、インターネット
２、及びインターネット接続システム４経由で（ログイ
ンのためのＨＴＭＬ形式の）図４に示したワンタイム認
証ページと略称する）２０５を送って、その認証ページ
２０５をＷｅｂブラウザにより表示させる（ステップ８
０４）。
【００４７】ここでは、ユーザ別サービスリスト１０１
に、ユーザＩＤがＵＩＤ１のユーザについて、サービス
名ｍｃａ，ｍｃｂとマシン名ｍｏｂｉｌｅ１とが登録さ
れているものとする。明らかなようにユーザ別サービス
リスト１０１には、上記ＵＲＬ指定のサービス名ｍｃａ
及びマシン名ｍｏｂｉｌｅ１が登録されている。このた
め、リレーサーバ１３からアクセス要求元ユーザのモバ
イル端末３にワンタイム認証ページ２０５が送られる。
に、ユーザＩＤがＵＩＤ１のユーザについて、サービス
名ｍｃａ，ｍｃｂとマシン名ｍｏｂｉｌｅ１とが登録さ
れているものとする。明らかなようにユーザ別サービス
リスト１０１には、上記ＵＲＬ指定のサービス名ｍｃａ
及びマシン名ｍｏｂｉｌｅ１が登録されている。このた
め、リレーサーバ１３からアクセス要求元ユーザのモバ
イル端末３にワンタイム認証ページ２０５が送られる。
【００４８】ワンタイム認証ページ２０５には、図４に
示されているように、ユーザＩＤの入力フィールド（ユ
ーザＩＤフィールド）４１と、パスワード（ワンタイム
パスワード）の入力フィールド（パスワードフィール
ド）４２とが設けられている。ここで、ユーザ端末（必
ずしもモバイル端末とは限らない）によって当該端末で
適用されるブラウザのタイプ（ブラウザタイプ）が異な
る場合には、リレーサーバ１３にてアクセス要求元のブ
ラウザタイプをチェックし、そのブラウザタイプに適合
するワンタイム認証ページを送ればよい。
示されているように、ユーザＩＤの入力フィールド（ユ
ーザＩＤフィールド）４１と、パスワード（ワンタイム
パスワード）の入力フィールド（パスワードフィール
ド）４２とが設けられている。ここで、ユーザ端末（必
ずしもモバイル端末とは限らない）によって当該端末で
適用されるブラウザのタイプ（ブラウザタイプ）が異な
る場合には、リレーサーバ１３にてアクセス要求元のブ
ラウザタイプをチェックし、そのブラウザタイプに適合
するワンタイム認証ページを送ればよい。
【００４９】モバイル端末３のユーザは、ワンタイムパ
スワードを一定時間間隔で更新発行する所定のＩＤ（Se
cure ＩＤ）カード（図示せず）を所持している。そこ
で、モバイル端末３のユーザは当該モバイル端末３を操
作して、図４のワンタイム認証ページ２０５上のパスワ
ードフィールド４２に上記ＩＤカードにより発行される
ワンタイムパスワードを入力設定すると共に、ユーザＩ
Ｄフィールド４１に自身のユーザＩＤ（ここではＵＩＤ
１）を入力設定する。そしてユーザは、自身が入力設定
したユーザＩＤ（＝ＵＩＤ１）及びワンタイムパスワー
ドからなる認証情報を認証ページ２０５の送信元（リレ
ーサーバ１３）に返すための操作をモバイル端末３によ
り行う。
スワードを一定時間間隔で更新発行する所定のＩＤ（Se
cure ＩＤ）カード（図示せず）を所持している。そこ
で、モバイル端末３のユーザは当該モバイル端末３を操
作して、図４のワンタイム認証ページ２０５上のパスワ
ードフィールド４２に上記ＩＤカードにより発行される
ワンタイムパスワードを入力設定すると共に、ユーザＩ
Ｄフィールド４１に自身のユーザＩＤ（ここではＵＩＤ
１）を入力設定する。そしてユーザは、自身が入力設定
したユーザＩＤ（＝ＵＩＤ１）及びワンタイムパスワー
ドからなる認証情報を認証ページ２０５の送信元（リレ
ーサーバ１３）に返すための操作をモバイル端末３によ
り行う。
【００５０】これにより、アクセス要求元のユーザが入
力設定したユーザＩＤ及びワンタイムパスワードからな
る認証情報は、図５の矢印５０７〜５０９で示すよう
に、インターネット接続システム４、インターネット
２、及び企業内コンピュータネットワークシステム１の
ファイアウォール１２を経由してリレーサーバ１３に転
送される。
力設定したユーザＩＤ及びワンタイムパスワードからな
る認証情報は、図５の矢印５０７〜５０９で示すよう
に、インターネット接続システム４、インターネット
２、及び企業内コンピュータネットワークシステム１の
ファイアウォール１２を経由してリレーサーバ１３に転
送される。
【００５１】リレーサーバ１３は、ファイアウォール１
２を介して転送されたアクセス要求元ユーザの認証情
報、つまりユーザＩＤとパスワードとからなる認証情報
を受け取ると（ステップ８０５）、認証サーバ１４に対
し、周知のＡＰＩ（Application Program Interface）
を利用して、図５の矢印５１０で示すように当該認証情
報による認証処理（該当するユーザが正当であるか否か
の認証処理）を要求する（ステップ８０６）。
２を介して転送されたアクセス要求元ユーザの認証情
報、つまりユーザＩＤとパスワードとからなる認証情報
を受け取ると（ステップ８０５）、認証サーバ１４に対
し、周知のＡＰＩ（Application Program Interface）
を利用して、図５の矢印５１０で示すように当該認証情
報による認証処理（該当するユーザが正当であるか否か
の認証処理）を要求する（ステップ８０６）。
【００５２】認証サーバ１４は、予め登録された各ユー
ザのユーザＩＤに対応付けられ、当該ユーザの所持する
Secure ＩＤカードと同一タイミングで同一のワンタイ
ムパスワードを発行するワンタイムパスワード発行機能
を備えている。
ザのユーザＩＤに対応付けられ、当該ユーザの所持する
Secure ＩＤカードと同一タイミングで同一のワンタイ
ムパスワードを発行するワンタイムパスワード発行機能
を備えている。
【００５３】そこで認証サーバ１４は、リレーサーバ１
３からの認証要求を受け取ると、認証情報中のアクセス
要求元ユーザのパスワードを、当該パスワードと対をな
すユーザＩＤに対応したSecure ＩＤカードと同一タイ
ミングで発行されているワンタイムパスワードと比較し
て、一致の有無をチェックすることで、アクセス要求元
ユーザの認証を行う。そして認証サーバ１４は、一致が
検出された場合には、アクセス要求元ユーザが正当なユ
ーザであることを示す認証成功（ＯＫ）を図５の矢印５
１１で示すようにリレーサーバ１３に通知する。これに
対して不一致が検出された場合には、認証サーバ１４
は、アクセス要求元ユーザが正当なユーザでないことを
示す認証失敗（ＮＧ）を図５の矢印５１２で示すように
リレーサーバ１３に通知する。
３からの認証要求を受け取ると、認証情報中のアクセス
要求元ユーザのパスワードを、当該パスワードと対をな
すユーザＩＤに対応したSecure ＩＤカードと同一タイ
ミングで発行されているワンタイムパスワードと比較し
て、一致の有無をチェックすることで、アクセス要求元
ユーザの認証を行う。そして認証サーバ１４は、一致が
検出された場合には、アクセス要求元ユーザが正当なユ
ーザであることを示す認証成功（ＯＫ）を図５の矢印５
１１で示すようにリレーサーバ１３に通知する。これに
対して不一致が検出された場合には、認証サーバ１４
は、アクセス要求元ユーザが正当なユーザでないことを
示す認証失敗（ＮＧ）を図５の矢印５１２で示すように
リレーサーバ１３に通知する。
【００５４】リレーサーバ１３は認証サーバ１４から認
証失敗が通知されると（ステップ９０１）、認証失敗
（アクセス不可）を通知する認証失敗ページ（アクセス
不可ページ）を、図５の矢印５１３〜５１５で示すよう
に、ファイアウォール１２、インターネット２、及びイ
ンターネット接続システム４経由でアクセス要求元ユー
ザのモバイル端末３に送って表示させる（ステップ９０
２）。
証失敗が通知されると（ステップ９０１）、認証失敗
（アクセス不可）を通知する認証失敗ページ（アクセス
不可ページ）を、図５の矢印５１３〜５１５で示すよう
に、ファイアウォール１２、インターネット２、及びイ
ンターネット接続システム４経由でアクセス要求元ユー
ザのモバイル端末３に送って表示させる（ステップ９０
２）。
【００５５】これに対し、認証サーバ１４から認証成功
が通知された場合には（ステップ９０１）、リレーサー
バ１３は、アクセス要求中のＵＲＬ指定のサービス名及
びマシン名が、認証情報中のユーザＩＤを持つユーザに
よる企業内コンピュータネットワークシステム１へのイ
ンターネット２経由でのアクセス（つまり外部ネットワ
ークからのアクセス）で利用可能なサービス（接続サー
ビスサーバ）及びマシン（部門サーバ）を示しているか
否かをチェックする（ステップ９０３）。以下、このス
テップ９０３の処理について詳述する。
が通知された場合には（ステップ９０１）、リレーサー
バ１３は、アクセス要求中のＵＲＬ指定のサービス名及
びマシン名が、認証情報中のユーザＩＤを持つユーザに
よる企業内コンピュータネットワークシステム１へのイ
ンターネット２経由でのアクセス（つまり外部ネットワ
ークからのアクセス）で利用可能なサービス（接続サー
ビスサーバ）及びマシン（部門サーバ）を示しているか
否かをチェックする（ステップ９０３）。以下、このス
テップ９０３の処理について詳述する。
【００５６】本実施形態においてリレーサーバ１３は、
図１０に示すデータ構造の管理情報領域１００（が確保
された記憶手段）を有している。この管理情報領域１０
０には、企業内コンピュータネットワークシステム１内
に外部ネットワークからアクセス可能な全ユーザについ
て、そのユーザのユーザＩＤと、そのユーザが利用可能
な全てのサービス名、アプリケーション名及びマシン名
との対応を示す、ユーザ別サービスリスト１０１が登録
されている。したがって上記ステップ９０３では、リレ
ーサーバ１３は正当であると認証されたユーザからのＵ
ＲＬで指定されたサービス名及びマシン名が、当該ユー
ザのユーザＩＤに対応してユーザ別サービスリスト１０
１に登録されているか否かをチェックする。これにより
リレーサーバ１３は、上記認証されたユーザが、ＵＲＬ
指定のサービスをＵＲＬ指定のマシン（部門サーバ）で
受ける権利を有しているか否かを判断することができ
る。
図１０に示すデータ構造の管理情報領域１００（が確保
された記憶手段）を有している。この管理情報領域１０
０には、企業内コンピュータネットワークシステム１内
に外部ネットワークからアクセス可能な全ユーザについ
て、そのユーザのユーザＩＤと、そのユーザが利用可能
な全てのサービス名、アプリケーション名及びマシン名
との対応を示す、ユーザ別サービスリスト１０１が登録
されている。したがって上記ステップ９０３では、リレ
ーサーバ１３は正当であると認証されたユーザからのＵ
ＲＬで指定されたサービス名及びマシン名が、当該ユー
ザのユーザＩＤに対応してユーザ別サービスリスト１０
１に登録されているか否かをチェックする。これにより
リレーサーバ１３は、上記認証されたユーザが、ＵＲＬ
指定のサービスをＵＲＬ指定のマシン（部門サーバ）で
受ける権利を有しているか否かを判断することができ
る。
【００５７】リレーサーバ１３は、ＵＲＬ指定のサービ
ス名及びマシン名が、認証されたユーザのユーザＩＤに
対応してユーザ別サービスリスト１０１に登録されてい
ない場合、つまり当該ユーザのアクセス要求が当該ユー
ザに許されているサービスの範囲外である場合、ユーザ
によるログインが失敗したものとして、アクセス不可ペ
ージをアクセス要求元ユーザのモバイル端末３に送る
（ステップ９０２）。
ス名及びマシン名が、認証されたユーザのユーザＩＤに
対応してユーザ別サービスリスト１０１に登録されてい
ない場合、つまり当該ユーザのアクセス要求が当該ユー
ザに許されているサービスの範囲外である場合、ユーザ
によるログインが失敗したものとして、アクセス不可ペ
ージをアクセス要求元ユーザのモバイル端末３に送る
（ステップ９０２）。
【００５８】これに対し、ＵＲＬ指定のサービス名及び
マシン名が認証されたユーザのユーザＩＤ（＝ＵＩＤ
１）に対応してユーザ別サービスリスト１０１に登録さ
れている場合、つまり当該ユーザのアクセス要求が当該
ユーザに許されているサービスの範囲内である場合、リ
レーサーバ１３は当該ユーザのワンタイム認証が済んで
ログインが成功（完了）したことを登録するために、当
該ユーザのユーザＩＤに対応付ける（管理情報領域１０
０に未登録の）ユニークなセッションＩＤを発行する
（ステップ９０４）。
マシン名が認証されたユーザのユーザＩＤ（＝ＵＩＤ
１）に対応してユーザ別サービスリスト１０１に登録さ
れている場合、つまり当該ユーザのアクセス要求が当該
ユーザに許されているサービスの範囲内である場合、リ
レーサーバ１３は当該ユーザのワンタイム認証が済んで
ログインが成功（完了）したことを登録するために、当
該ユーザのユーザＩＤに対応付ける（管理情報領域１０
０に未登録の）ユニークなセッションＩＤを発行する
（ステップ９０４）。
【００５９】ここでは、上記ＵＲＬ指定のサービス名、
マシン名は、図３（ｂ）に示したように、それぞれｍｃ
ａ、ｍｏｂｉｌｅ１であり、図１０に示すようにＵＩＤ
１に対応してユーザ別サービスリスト１０１に登録され
ている。したがってリレーサーバ１３からは（管理情報
領域１００に未登録の）セッションＩＤ（ここではＳＩ
Ｄ１）が発行される。
マシン名は、図３（ｂ）に示したように、それぞれｍｃ
ａ、ｍｏｂｉｌｅ１であり、図１０に示すようにＵＩＤ
１に対応してユーザ別サービスリスト１０１に登録され
ている。したがってリレーサーバ１３からは（管理情報
領域１００に未登録の）セッションＩＤ（ここではＳＩ
Ｄ１）が発行される。
【００６０】リレーサーバ１３が有する管理情報領域１
００には、図１０に示されているように、認証済みセッ
ションを示すセッションＩＤと対応するユーザＩＤとの
対を登録するセッション管理テーブル１０２が格納され
る。リレーサーバ１３は、ステップ９０４で当該テーブ
ル１０２に未登録のセッションＩＤ（＝ＳＩＤ１）を発
行すると、このセッションＩＤ（＝ＳＩＤ１）と対応す
るユーザＩＤ（＝ＵＩＤ１）との対を、例えばその際の
時刻の情報を付して当該テーブル１０２に登録（追加登
録）する（ステップ９０５）。
００には、図１０に示されているように、認証済みセッ
ションを示すセッションＩＤと対応するユーザＩＤとの
対を登録するセッション管理テーブル１０２が格納され
る。リレーサーバ１３は、ステップ９０４で当該テーブ
ル１０２に未登録のセッションＩＤ（＝ＳＩＤ１）を発
行すると、このセッションＩＤ（＝ＳＩＤ１）と対応す
るユーザＩＤ（＝ＵＩＤ１）との対を、例えばその際の
時刻の情報を付して当該テーブル１０２に登録（追加登
録）する（ステップ９０５）。
【００６１】次にリレーサーバ１３は、アクセス要求元
端末３からのＵＲＬ中のホスト名を、ｒｅｌａｙから当
該ＵＲＬ指定のマシン名（部門サーバ名）に変更し、当
該マシン名のマシン（部門サーバ１５-i）でＵＲＬ中の
サービス名の示すサービスを司る接続サービスサーバ１
５０ｊ（ｊはａまたはｂ）が解釈可能な形式にして、当
該サーバ１５０ｊにＬＡＮ１６経由で転送する（ステッ
プ９０６）。ここでは、ＵＲＬ指定のマシン名、サービ
ス名が、部門サーバ１５-1のマシン名ｍｏｂｉｌｅ１、
接続サービスサーバ１５０ａのサービス名ｍｃａに一致
することから、モバイル端末３からのアクセス要求は、
ＵＲＬ中のホスト名がｒｅｌａｙからｍｏｂｉｌｅ１に
変更されて、図５の矢印５１６で示すように部門サーバ
１５-1の接続サービスサーバ１５０ａに転送される。
端末３からのＵＲＬ中のホスト名を、ｒｅｌａｙから当
該ＵＲＬ指定のマシン名（部門サーバ名）に変更し、当
該マシン名のマシン（部門サーバ１５-i）でＵＲＬ中の
サービス名の示すサービスを司る接続サービスサーバ１
５０ｊ（ｊはａまたはｂ）が解釈可能な形式にして、当
該サーバ１５０ｊにＬＡＮ１６経由で転送する（ステッ
プ９０６）。ここでは、ＵＲＬ指定のマシン名、サービ
ス名が、部門サーバ１５-1のマシン名ｍｏｂｉｌｅ１、
接続サービスサーバ１５０ａのサービス名ｍｃａに一致
することから、モバイル端末３からのアクセス要求は、
ＵＲＬ中のホスト名がｒｅｌａｙからｍｏｂｉｌｅ１に
変更されて、図５の矢印５１６で示すように部門サーバ
１５-1の接続サービスサーバ１５０ａに転送される。
【００６２】部門サーバ１５-1上の接続サービスサーバ
１５０ａは、自身宛のＵＲＬに基づいて自身が接続サー
ビス可能なアプリケーションの一覧（アプリケーション
名一覧）を含むアプリケーション選択ページ２０８を生
成し、当該ページ２０８を図５の矢印５１７で示すよう
にリレーサーバ１３に転送する。このアプリケーション
選択ページ２０８には、アクセス要求元モバイル端末３
との間の通信をリレーするリレーサーバ１３とのコネク
ションを示すコネクションＩＤ、例えばＣＩＤ１が付加
されている。
１５０ａは、自身宛のＵＲＬに基づいて自身が接続サー
ビス可能なアプリケーションの一覧（アプリケーション
名一覧）を含むアプリケーション選択ページ２０８を生
成し、当該ページ２０８を図５の矢印５１７で示すよう
にリレーサーバ１３に転送する。このアプリケーション
選択ページ２０８には、アクセス要求元モバイル端末３
との間の通信をリレーするリレーサーバ１３とのコネク
ションを示すコネクションＩＤ、例えばＣＩＤ１が付加
されている。
【００６３】リレーサーバ１３は、部門サーバ１５-i
（ここでは１５-1）上の接続サービスサーバ１５０ｊ
（ここでは１５０ａ）からコネクションＩＤ（ここでは
ＣＤＩ１）を含むアプリケーション選択ページ２０８を
受け取ると（ステップ９０７）、このコネクションＩＤ
（＝ＣＤ１）を該当するセッションＩＤ（ＳＣＤ１）と
対応付けて、図１０に示す管理情報領域１００に格納さ
れているセッション／コネクション管理テーブル１０３
に登録する（ステップ９０８）。そしてリレーサーバ１
３は、部門サーバ１５-i（＝１５-1）上の接続サービス
サーバ１５０ｊ（＝１５０ａ）から送られたアプリケー
ション選択ページ２０８をアクセス要求元ユーザ用に書
き換えると共に、当該ページ２０８に含まれているコネ
クションＩＤ（＝ＣＤ１）を対応するセッションＩＤ
（＝ＳＩＤ１）に置き換えて、当該セッションＩＤ（＝
ＳＩＤ１）が付加されたアプリケーション選択ページ２
０８をアクセス要求元ユーザのモバイル端末３に、図５
の矢印５１８〜５２０で示すように、ファイアウォール
１２、インターネット２、及びインターネット接続シス
テム４経由で送って、そのページ２０８を表示させる
（ステップ９０９）。
（ここでは１５-1）上の接続サービスサーバ１５０ｊ
（ここでは１５０ａ）からコネクションＩＤ（ここでは
ＣＤＩ１）を含むアプリケーション選択ページ２０８を
受け取ると（ステップ９０７）、このコネクションＩＤ
（＝ＣＤ１）を該当するセッションＩＤ（ＳＣＤ１）と
対応付けて、図１０に示す管理情報領域１００に格納さ
れているセッション／コネクション管理テーブル１０３
に登録する（ステップ９０８）。そしてリレーサーバ１
３は、部門サーバ１５-i（＝１５-1）上の接続サービス
サーバ１５０ｊ（＝１５０ａ）から送られたアプリケー
ション選択ページ２０８をアクセス要求元ユーザ用に書
き換えると共に、当該ページ２０８に含まれているコネ
クションＩＤ（＝ＣＤ１）を対応するセッションＩＤ
（＝ＳＩＤ１）に置き換えて、当該セッションＩＤ（＝
ＳＩＤ１）が付加されたアプリケーション選択ページ２
０８をアクセス要求元ユーザのモバイル端末３に、図５
の矢印５１８〜５２０で示すように、ファイアウォール
１２、インターネット２、及びインターネット接続シス
テム４経由で送って、そのページ２０８を表示させる
（ステップ９０９）。
【００６４】ここで、リレーサーバ１３によるアプリケ
ーション選択ページ２０８の書き換えは次のように行わ
れる。まずリレーサーバ１３は、アクセス要求元ユーザ
のユーザＩＤによりユーザ別サービスリスト１０１をア
クセスして、当該ユーザＩＤに対応付けて登録されてい
る全てのアプリケーション名（アプリケーション名リス
ト）を取り出す。そしてリレーサーバ１３は、この登録
アプリケーション名リストとアプリケーション選択ペー
ジ２０８上のアプリケーション名一覧とを比較して、登
録アプリケーション名リストに存在しないアプリケーシ
ョン名があれば、そのアプリケーション名をアプリケー
ション名一覧から削除するページ書き換えを行う。これ
によりアプリケーション選択ページ２０８のアプリケー
ション名一覧には、アクセス元ユーザが部門サーバ１５
-1の接続サービスサーバ１５０ａを介して利用可能なア
プリケーション名だけが残される。本実施形態では、接
続サービスサーバ１５０ａが接続サービス可能なアプリ
ケーションはＡ，Ｂ，Ｃである。この場合、ユーザＩＤ
がＵＩＤ１のユーザが利用可能なアプリケーションは図
１０の例のようにＡ，Ｂ，Ｃであることから、アプリケ
ーション選択ページ２０８には、接続サービスサーバ１
５０ａが接続サービス可能なアプリケーション（のアプ
リケーション名）が全ての残される。
ーション選択ページ２０８の書き換えは次のように行わ
れる。まずリレーサーバ１３は、アクセス要求元ユーザ
のユーザＩＤによりユーザ別サービスリスト１０１をア
クセスして、当該ユーザＩＤに対応付けて登録されてい
る全てのアプリケーション名（アプリケーション名リス
ト）を取り出す。そしてリレーサーバ１３は、この登録
アプリケーション名リストとアプリケーション選択ペー
ジ２０８上のアプリケーション名一覧とを比較して、登
録アプリケーション名リストに存在しないアプリケーシ
ョン名があれば、そのアプリケーション名をアプリケー
ション名一覧から削除するページ書き換えを行う。これ
によりアプリケーション選択ページ２０８のアプリケー
ション名一覧には、アクセス元ユーザが部門サーバ１５
-1の接続サービスサーバ１５０ａを介して利用可能なア
プリケーション名だけが残される。本実施形態では、接
続サービスサーバ１５０ａが接続サービス可能なアプリ
ケーションはＡ，Ｂ，Ｃである。この場合、ユーザＩＤ
がＵＩＤ１のユーザが利用可能なアプリケーションは図
１０の例のようにＡ，Ｂ，Ｃであることから、アプリケ
ーション選択ページ２０８には、接続サービスサーバ１
５０ａが接続サービス可能なアプリケーション（のアプ
リケーション名）が全ての残される。
【００６５】アクセス要求元ユーザはモバイル端末３を
操作して、当該モバイル端末３に表示されたアプリケー
ション選択ページ２０８中のアプリケーション名一覧か
ら所望のアプリケーション名を選択する。するとモバイ
ル端末３は、ユーザが選択したアプリケーションへのア
クセス要求であって、ホスト名を含むドメイン名、ポー
ト番号、サービス名、及びマシン名が最初のアクセス要
求の場合と同様のＵＲＬを指定したアクセス要求を行
う。そしてモバイル端末３は、このアクセス要求に上記
セッションＩＤ（＝ＳＩＤ１）を付加し、このセッショ
ンＩＤ（＝ＳＩＤ１）付きのアクセス要求を送信する。
操作して、当該モバイル端末３に表示されたアプリケー
ション選択ページ２０８中のアプリケーション名一覧か
ら所望のアプリケーション名を選択する。するとモバイ
ル端末３は、ユーザが選択したアプリケーションへのア
クセス要求であって、ホスト名を含むドメイン名、ポー
ト番号、サービス名、及びマシン名が最初のアクセス要
求の場合と同様のＵＲＬを指定したアクセス要求を行
う。そしてモバイル端末３は、このアクセス要求に上記
セッションＩＤ（＝ＳＩＤ１）を付加し、このセッショ
ンＩＤ（＝ＳＩＤ１）付きのアクセス要求を送信する。
【００６６】モバイル端末３から送信されたセッション
ＩＤ（＝ＳＩＤ１）付きアクセス要求は、最初のアクセ
ス要求の場合と同様に、インターネット接続システム４
及びインターネット２を経由して企業内コンピュータネ
ットワークシステム１に転送されて、当該システム１内
のファイアウォール１２で受け取られ、リレーサーバ１
３に登録ポートを介して渡される。
ＩＤ（＝ＳＩＤ１）付きアクセス要求は、最初のアクセ
ス要求の場合と同様に、インターネット接続システム４
及びインターネット２を経由して企業内コンピュータネ
ットワークシステム１に転送されて、当該システム１内
のファイアウォール１２で受け取られ、リレーサーバ１
３に登録ポートを介して渡される。
【００６７】リレーサーバ１３は、モバイル端末３から
のアクセス要求がファイアウォール１２から渡されるの
を、登録ポート（予め設定したポート番号８８９９のポ
ート）で待ち受けている。もし、ファイアウォール１２
からアクセス要求が渡された場合（ステップ７０１）、
そのアクセス要求にセッションＩＤ（＝ＳＩＤ１）が付
されているか否かをチェックする（ステップ７０２）。
この例のようにセッションＩＤ（＝ＳＩＤ１）が付され
ているならば、リレーサーバ１３はセッション管理テー
ブル１０２を参照して、当該セッションＩＤ（＝ＳＩＤ
１）に一致するセッションＩＤとユーザＩＤとの対が登
録されているか否かをチェックし（ステップ７０３）、
登録されているならば、当該セッションＩＤ（＝ＳＩＤ
１）とユーザＩＤとの対に付されている時刻情報を現在
時刻に更新する（ステップ７０４）。ここでは、ＳＩＤ
１とＵＩＤ１との対に付されている時刻情報が更新され
る。
のアクセス要求がファイアウォール１２から渡されるの
を、登録ポート（予め設定したポート番号８８９９のポ
ート）で待ち受けている。もし、ファイアウォール１２
からアクセス要求が渡された場合（ステップ７０１）、
そのアクセス要求にセッションＩＤ（＝ＳＩＤ１）が付
されているか否かをチェックする（ステップ７０２）。
この例のようにセッションＩＤ（＝ＳＩＤ１）が付され
ているならば、リレーサーバ１３はセッション管理テー
ブル１０２を参照して、当該セッションＩＤ（＝ＳＩＤ
１）に一致するセッションＩＤとユーザＩＤとの対が登
録されているか否かをチェックし（ステップ７０３）、
登録されているならば、当該セッションＩＤ（＝ＳＩＤ
１）とユーザＩＤとの対に付されている時刻情報を現在
時刻に更新する（ステップ７０４）。ここでは、ＳＩＤ
１とＵＩＤ１との対に付されている時刻情報が更新され
る。
【００６８】そしてリレーサーバ１３は、前記ステップ
９０６と同様に、アクセス要求元端末３からのＵＲＬ中
のホスト名をｒｅｌａｙから当該ＵＲＬ指定のマシン名
（部門サーバ１５-1を示すマシン名ｍｏｂｉｌｅ１）に
変更し、上記セッションＩＤ（＝ＳＩＤ１）に対応する
コネクションＩＤ（＝ＣＩＤ１）、つまりセッション／
コネクション管理テーブル１０３内で上記セッションＩ
Ｄ（＝ＳＩＤ１）と対をなして登録されているコネクシ
ョンＩＤ（＝ＣＩＤ１）を付してＬＡＮ１６上に送出す
る（ステップ７０５）。
９０６と同様に、アクセス要求元端末３からのＵＲＬ中
のホスト名をｒｅｌａｙから当該ＵＲＬ指定のマシン名
（部門サーバ１５-1を示すマシン名ｍｏｂｉｌｅ１）に
変更し、上記セッションＩＤ（＝ＳＩＤ１）に対応する
コネクションＩＤ（＝ＣＩＤ１）、つまりセッション／
コネクション管理テーブル１０３内で上記セッションＩ
Ｄ（＝ＳＩＤ１）と対をなして登録されているコネクシ
ョンＩＤ（＝ＣＩＤ１）を付してＬＡＮ１６上に送出す
る（ステップ７０５）。
【００６９】部門サーバ１５-i（１５-1）上の接続サー
ビスサーバ１５０ｊ（１５０ａ）は、自身宛のＵＲＬに
基づいてモバイル端末３からのアクセス要求を受け取る
と、要求先のアプリケーションと接続し、当該アクセス
要求に対する応答情報を受け取る。接続サービスサーバ
１５０ｊ（１５０ａ）は、受け取った応答情報を、アク
セス要求元のモバイル端末３で取り扱い可能なＨＴＭＬ
形式のページ情報に変換し、上記コネクションＩＤ（＝
ＣＩＤ１）を付してＬＡＮ１６経由でリレーサーバ１３
に転送する。
ビスサーバ１５０ｊ（１５０ａ）は、自身宛のＵＲＬに
基づいてモバイル端末３からのアクセス要求を受け取る
と、要求先のアプリケーションと接続し、当該アクセス
要求に対する応答情報を受け取る。接続サービスサーバ
１５０ｊ（１５０ａ）は、受け取った応答情報を、アク
セス要求元のモバイル端末３で取り扱い可能なＨＴＭＬ
形式のページ情報に変換し、上記コネクションＩＤ（＝
ＣＩＤ１）を付してＬＡＮ１６経由でリレーサーバ１３
に転送する。
【００７０】このようにリレーサーバ１３と部門サーバ
１５-i（１５-1）上の接続サービスサーバ１５０ｊ（１
５０ａ）との間では、コネクションＩＤ（＝ＣＩＤ１）
で指定されるコネクション（仮想回線）を用いて通信が
行われる。
１５-i（１５-1）上の接続サービスサーバ１５０ｊ（１
５０ａ）との間では、コネクションＩＤ（＝ＣＩＤ１）
で指定されるコネクション（仮想回線）を用いて通信が
行われる。
【００７１】リレーサーバ１３は、部門サーバ１５-i
（１５-1）上の接続サービスサーバ１５０ｊ（１５０
ａ）から応答情報としてのページ情報を受け取ると（ス
テップ７０６）、当該ページ情報に付されているコネク
ションＩＤ（＝ＣＩＤ１）を（セッション／コネクショ
ン管理テーブル１０３内の）対応するセッションＩＤ
（＝ＳＩＤ１）に置き換えて、当該セッションＩＤが付
加されたページ情報をアクセス要求元ユーザのモバイル
端末３に、ファイアウォール１２、インターネット２、
及びインターネット接続システム４経由で送る（ステッ
プ７０７）。
（１５-1）上の接続サービスサーバ１５０ｊ（１５０
ａ）から応答情報としてのページ情報を受け取ると（ス
テップ７０６）、当該ページ情報に付されているコネク
ションＩＤ（＝ＣＩＤ１）を（セッション／コネクショ
ン管理テーブル１０３内の）対応するセッションＩＤ
（＝ＳＩＤ１）に置き換えて、当該セッションＩＤが付
加されたページ情報をアクセス要求元ユーザのモバイル
端末３に、ファイアウォール１２、インターネット２、
及びインターネット接続システム４経由で送る（ステッ
プ７０７）。
【００７２】このようにアクセス要求元のモバイル端末
３とリレーサーバ１３との間では、（当該モバイル端末
３のユーザのユーザＩＤ（＝ＵＩＤ１）に対応して発行
された）セッションＩＤ（＝ＳＩＤ１）で指定されるセ
ッション（仮想回線）を用いて通信が行われる。
３とリレーサーバ１３との間では、（当該モバイル端末
３のユーザのユーザＩＤ（＝ＵＩＤ１）に対応して発行
された）セッションＩＤ（＝ＳＩＤ１）で指定されるセ
ッション（仮想回線）を用いて通信が行われる。
【００７３】以下同様に、モバイル端末３と部門サーバ
１５-i（１５-1）上の接続サービスサーバ１５０ｊ（１
５０ａ）（により接続されたアプリケーション）との間
のデータ授受をリレーサーバ１３で監視し、ホスト名な
どの変換を行ってアクセス要求（ＵＲＬ）とページの転
送を行う動作が繰り返される。
１５-i（１５-1）上の接続サービスサーバ１５０ｊ（１
５０ａ）（により接続されたアプリケーション）との間
のデータ授受をリレーサーバ１３で監視し、ホスト名な
どの変換を行ってアクセス要求（ＵＲＬ）とページの転
送を行う動作が繰り返される。
【００７４】さてリレーサーバ１３は、セッションＩＤ
付きのアクセス要求を受け取っても（ステップ７０
２）、このセッションＩＤがセッション管理テーブル１
０２に登録されていないならば（ステップ７０３）、そ
のままアクセス要求元のモバイル端末３にアクセス不可
ページを送る（ステップ７０８）。これにより不正なセ
ッションＩＤを用いた不正アクセスを防止できる。
付きのアクセス要求を受け取っても（ステップ７０
２）、このセッションＩＤがセッション管理テーブル１
０２に登録されていないならば（ステップ７０３）、そ
のままアクセス要求元のモバイル端末３にアクセス不可
ページを送る（ステップ７０８）。これにより不正なセ
ッションＩＤを用いた不正アクセスを防止できる。
【００７５】またリレーサーバ１３は、モバイル端末３
からのアクセス要求に対する処理を行っていない期間
は、例えばセッション管理テーブル１０２を定期的に参
照して、一定時間以上未到来のセッションＩＤがあるか
否かをチェックする（ステップ７０９）。具体的には、
セッション管理テーブル１０２に登録されている全ての
セッションＩＤとユーザＩＤとの対について、そのＩＤ
対に付されている時刻情報の示す時刻と現在時刻とを比
較し、両時刻の差が上記一定時間以上あるか否かをチェ
ックすればよい。もし、一定時間以上未到来のセッショ
ンＩＤがあったなら、つまり一定時間以上通信が行われ
ていないセッション（コネクション）があったならば、
リレーサーバ１３はそのセッションをタイムアウト（ロ
グアウト）として、当該セッションＩＤとユーザＩＤと
の対をセッション管理テーブル１０２から削除すると共
に、当該セッションＩＤとコネクションＩＤとの対をセ
ッション／コネクション管理テーブル１０３から削除し
て、当該セッションＩＤの示すセッションと、（セッシ
ョン／コネクション管理テーブル１０３上の）対応する
コネクションＩＤの示すコネクションとを切断する（ス
テップ７１０）。
からのアクセス要求に対する処理を行っていない期間
は、例えばセッション管理テーブル１０２を定期的に参
照して、一定時間以上未到来のセッションＩＤがあるか
否かをチェックする（ステップ７０９）。具体的には、
セッション管理テーブル１０２に登録されている全ての
セッションＩＤとユーザＩＤとの対について、そのＩＤ
対に付されている時刻情報の示す時刻と現在時刻とを比
較し、両時刻の差が上記一定時間以上あるか否かをチェ
ックすればよい。もし、一定時間以上未到来のセッショ
ンＩＤがあったなら、つまり一定時間以上通信が行われ
ていないセッション（コネクション）があったならば、
リレーサーバ１３はそのセッションをタイムアウト（ロ
グアウト）として、当該セッションＩＤとユーザＩＤと
の対をセッション管理テーブル１０２から削除すると共
に、当該セッションＩＤとコネクションＩＤとの対をセ
ッション／コネクション管理テーブル１０３から削除し
て、当該セッションＩＤの示すセッションと、（セッシ
ョン／コネクション管理テーブル１０３上の）対応する
コネクションＩＤの示すコネクションとを切断する（ス
テップ７１０）。
【００７６】なお、以上の実施形態においては、ユーザ
認証が１回だけリレーサーバ１３との接続時に行われる
場合について説明したが、つまりワンタイム認証ページ
をログインページとして場合について説明したが、これ
に限るものではない。例えば、ワンタイム認証に成功し
た場合に、認証できたユーザに改めてユーザＩＤとパス
ワードを入力させるログインページを当該ユーザのモバ
イル端末３に送り、再度のユーザ認証を行う構成であっ
ても構わない。ここでのパスワードには、ワンタイムパ
スワードとは別の、例えばユーザ固有の固定パスワード
を用いるとよい。
認証が１回だけリレーサーバ１３との接続時に行われる
場合について説明したが、つまりワンタイム認証ページ
をログインページとして場合について説明したが、これ
に限るものではない。例えば、ワンタイム認証に成功し
た場合に、認証できたユーザに改めてユーザＩＤとパス
ワードを入力させるログインページを当該ユーザのモバ
イル端末３に送り、再度のユーザ認証を行う構成であっ
ても構わない。ここでのパスワードには、ワンタイムパ
スワードとは別の、例えばユーザ固有の固定パスワード
を用いるとよい。
【００７７】また、以上の実施形態では、ファイアウォ
ール１２とリレーサーバ１３との間のアクセス要求やそ
の応答の転送をセキュリティをより確実に確保するため
に通信路１７を経由して行ったが、これに限定されず、
ＬＡＮ１６を経由しての転送でもよい。
ール１２とリレーサーバ１３との間のアクセス要求やそ
の応答の転送をセキュリティをより確実に確保するため
に通信路１７を経由して行ったが、これに限定されず、
ＬＡＮ１６を経由しての転送でもよい。
【００７８】また、以上の実施形態においては本発明を
企業内のコンピュータネットワークシステムに適用した
場合について説明したが、本発明は、内部ネットワーク
を備え、当該内部ネットワークとインターネット２等の
外部ネットワークとを分離する機能を有するコンピュー
タネットワークシステム全体に適用可能である。
企業内のコンピュータネットワークシステムに適用した
場合について説明したが、本発明は、内部ネットワーク
を備え、当該内部ネットワークとインターネット２等の
外部ネットワークとを分離する機能を有するコンピュー
タネットワークシステム全体に適用可能である。
【００７９】
【発明の効果】以上詳述したように本発明によれば、モ
バイル環境からの外部ネットワークを経由してのアクセ
スに対して、（内部ネットワークと外部ネットワークと
を分離する）ネットワーク装置とは別の部分で認証とい
うセキュリティを設けたことで、正当なユーザであれば
モバイル環境からアクセスでき、しかもモバイル環境か
らユーザが利用できるサービスをユーザ毎に制限して、
認証されたユーザでも、特定のサービス以外はアクセス
できない構成としたので、万が一認証を破られた場合で
も被害を最小に抑えることができる。即ち本発明によれ
ば、モバイル環境からのアクセスを許しながらセキュリ
ティを向上することができる。
バイル環境からの外部ネットワークを経由してのアクセ
スに対して、（内部ネットワークと外部ネットワークと
を分離する）ネットワーク装置とは別の部分で認証とい
うセキュリティを設けたことで、正当なユーザであれば
モバイル環境からアクセスでき、しかもモバイル環境か
らユーザが利用できるサービスをユーザ毎に制限して、
認証されたユーザでも、特定のサービス以外はアクセス
できない構成としたので、万が一認証を破られた場合で
も被害を最小に抑えることができる。即ち本発明によれ
ば、モバイル環境からのアクセスを許しながらセキュリ
ティを向上することができる。
【図１】本発明の一実施形態に係る企業内コンピュータ
ネットワークシステムの構成を示すブロック図。
ネットワークシステムの構成を示すブロック図。
【図２】ユーザがモバイル端末３から、インターネット
２経由で、企業内コンピュータネットワークシステム１
内にアクセスする場合のアクセス手順の概要を説明する
ための図。
２経由で、企業内コンピュータネットワークシステム１
内にアクセスする場合のアクセス手順の概要を説明する
ための図。
【図３】モバイル端末３からインターネット２経由で企
業内コンピュータネットワークシステム１内にアクセス
する場合に用いられるＵＲＬを説明するための図。
業内コンピュータネットワークシステム１内にアクセス
する場合に用いられるＵＲＬを説明するための図。
【図４】ワンタイム認証ページの一例を示す図。
【図５】上記アクセス手順の詳細を説明するためシーケ
ンスチャート。
ンスチャート。
【図６】ファイアウォール（ＦＷ）１２の動作の詳細を
説明するためのフローチャート。
説明するためのフローチャート。
【図７】リレーサーバ１３の動作の詳細を説明するため
のフローチャートの一部を示す図。
のフローチャートの一部を示す図。
【図８】リレーサーバ１３の動作の詳細を説明するため
のフローチャートの他の一部を示す図。
のフローチャートの他の一部を示す図。
【図９】リレーサーバ１３の動作の詳細を説明するため
のフローチャートの残りを示す図。
のフローチャートの残りを示す図。
【図１０】リレーサーバ１３の管理情報領域１００のデ
ータ構造例を示す図。
ータ構造例を示す図。
１…企業内コンピュータネットワークシステム ２…インターネット（外部ネットワーク） ３…モバイル端末（ユーザ端末） ４…インターネット接続システム １１…ルータ １２…ファイアウォール（ＦＷ、ネットワーク装置、ア
クセス要求受け渡し手段） １３…リレーサーバ（認証手段、アクセス許可制御手
段、セッション管理・監視手段、リレー手段） １４…認証サーバ １５-1〜１５-n…部門サーバ（サーバマシン） １００…管理情報領域 １０１…ユーザ別サービスリスト １０２…セッション管理テーブル １０３…セッション／コネクション管理テーブル １５０ａ，１５０ｂ…接続サービスサーバ（サービス提
供手段） ２０１…ＵＲＬ ２０５…ワンタイム認証ページ ２０８…アプリケーション選択ページ
クセス要求受け渡し手段） １３…リレーサーバ（認証手段、アクセス許可制御手
段、セッション管理・監視手段、リレー手段） １４…認証サーバ １５-1〜１５-n…部門サーバ（サーバマシン） １００…管理情報領域 １０１…ユーザ別サービスリスト １０２…セッション管理テーブル １０３…セッション／コネクション管理テーブル １５０ａ，１５０ｂ…接続サービスサーバ（サービス提
供手段） ２０１…ＵＲＬ ２０５…ワンタイム認証ページ ２０８…アプリケーション選択ページ
Claims (14)
- 【請求項１】 内部ネットワークと、前記内部ネットワ
ークと外部ネットワークとを分離し、外部ネットワーク
を介する端末からの内部ネットワークへのアクセスの許
可・不許可の制御を行うネットワーク装置と、前記端末
からのアクセス要求に応じてアクセスされるアプリケー
ションを提供する複数のサーバとを備えたコンピュータ
ネットワークシステムにおいて、 前記端末から前記ネットワーク装置を介して前記アプリ
ケーションへのアクセス要求を受け取り、このアクセス
要求をしたユーザの認証を行う認証手段と、 前記認証手段により認証されたユーザによる前記端末か
らのアクセス要求が当該ユーザに予め許されているアプ
リケーションへのアクセス要求である場合に当該アクセ
ス要求に対するアクセスを許可するアクセス許可制御手
段とを具備することを特徴とするコンピュータネットワ
ークシステム。 - 【請求項２】 前記アクセス許可制御手段によりアクセ
スが許可されたアクセス要求毎にセッションＩＤを設定
し、この設定したセッションＩＤの時間監視を行い、前
記端末から一定期間アクセスがないセッションＩＤに対
応するアクセスを切断するセッション管理・監視手段を
更に具備することを特徴とする請求項１記載のコンピュ
ータネットワークシステム。 - 【請求項３】 前記内部ネットワークに接続されたリレ
ー手段であって、前記アクセス許可制御手段により許可
されたアクセス要求をこのアクセス要求の対象となるア
プリケーションを提供するサーバに前記内部ネットワー
ク経由で転送すると共に、前記アクセス要求が転送され
たサーバからの前記アクセス要求に対する応答を受け取
り、この応答を前記アクセス要求をした前記端末に転送
するリレー手段を更に具備することを特徴とする請求項
１記載のコンピュータネットワークシステム。 - 【請求項４】 内部ネットワークと、前記内部ネットワ
ークと外部ネットワークとを分離し、外部ネットワーク
を介する端末からの内部ネットワークへのアクセスの許
可・不許可の制御を行うネットワーク装置と、前記端末
からのアクセス要求に応じてアクセスされるアプリケー
ションを提供する複数のサーバとを備えたコンピュータ
ネットワークシステムにおいて、 前記端末からアクセス要求をしたユーザの認証を行う認
証サーバと、 前記内部ネットワークと接続されたリレーサーバであっ
て、前記端末から前記ネットワーク装置を介して前記ア
プリケーションへのアクセス要求を受け取り、このアク
セス要求をしたユーザの認証を前記認証サーバに要求
し、前記認証サーバにより認証されたユーザによる前記
端末からのアクセス要求が当該ユーザに予め許されてい
るアプリケーションへのアクセス要求である場合に当該
アクセス要求に対するアクセスを許可し、この許可した
アクセス要求をこのアクセス要求の対象となるアプリケ
ーションを提供するサーバに前記内部ネットワーク経由
で転送すると共に、前記アクセス要求が転送されたサー
バからの前記アクセス要求に対する応答を受け取り、こ
の応答を前記アクセス要求をした前記端末に転送するリ
レーサーバとを具備することを特徴とするコンピュータ
ネットワークシステム。 - 【請求項５】 前記リレーサーバは、前記アクセスを許
可したアクセス要求毎にセッションＩＤを設定し、この
設定したセッションＩＤの時間監視を行い、前記端末か
ら一定期間アクセスがないセッションＩＤに対応するア
クセスを切断することを特徴とする請求項４記載のコン
ピュータネットワークシステム。 - 【請求項６】 前記ネットワーク装置と前記リレーサー
バとの間に設けられ、前記ネットワーク装置から前記リ
レーサーバへの前記アクセス要求の転送を含む前記ネッ
トワーク装置と前記リレーサーバとの間の通信に用いら
れる特別の通信路を更に具備することを特徴とする請求
項４記載のコンピュータネットワークシステム。 - 【請求項７】 前記ネットワーク装置は、前記端末から
のアクセス要求を解析し、当該アクセス要求に、特定プ
ロトコルと前記リレーサーバを示す特定ホスト名と前記
リレーサーバの特定ポートを示す特定ポート番号とを含
むロケーション情報が設定されている場合に、当該アク
セス要求を前記リレーサーバに送出するアクセス要求受
け渡し手段を有することを特徴とする請求項６記載のコ
ンピュータネットワークシステム。 - 【請求項８】 内部ネットワークと、前記内部ネットワ
ークと外部ネットワークとを分離し、外部ネットワーク
を介する端末からの内部ネットワークへのアクセスの許
可・不許可の制御を行うネットワーク装置と、前記端末
からのアクセス要求に応じてアクセスされるアプリケー
ションを提供する複数のサーバとを備えたコンピュータ
ネットワークシステムにおけるセキュリティ保証方法で
あって、 前記端末から前記ネットワーク装置を介して前記アプリ
ケーションへのアクセス要求を受け取り、このアクセス
要求をしたユーザの認証を行うステップと、 認証されたユーザによる前記端末からのアクセス要求が
当該ユーザに予め許されているアプリケーションへのア
クセス要求である場合に当該アクセス要求に対するアク
セスを許可するステップとを具備することを特徴とする
コンピュータネットワークシステムにおけるセキュリテ
ィ保証方法。 - 【請求項９】 前記アクセスが許可されたアクセス要求
毎にセッションＩＤを設定するステップと、 この設定したセッションＩＤを時間監視するステップ
と、 前記端末から一定期間アクセスがないセッションＩＤに
対応するアクセスを切断するステップとを更に具備する
ことを特徴とする請求項８記載のコンピュータネットワ
ークシステムにおけるセキュリティ保証方法。 - 【請求項１０】 前記アクセスが許可されたアクセス要
求をこのアクセス要求の対象となるアプリケーションを
提供するサーバに前記内部ネットワーク経由で転送する
ステップと、 前記アクセス要求が転送されたサーバからの前記アクセ
ス要求に対する応答を受け取り、この応答を前記アクセ
ス要求をした前記端末に転送するステップとを更に具備
することを特徴とする請求項８記載のコンピュータネッ
トワークシステムにおけるセキュリティ保証方法。 - 【請求項１１】 内部ネットワークと、前記内部ネット
ワークと外部ネットワークとを分離し、外部ネットワー
クを介する端末からの内部ネットワークへのアクセスの
許可・不許可の制御を行うネットワーク装置と、前記端
末からのアクセス要求に応じてアクセスされるアプリケ
ーションを提供する複数のサーバと、前記端末からアク
セス要求をしたユーザの認証を行う認証サーバと、前記
端末からのアクセス要求の該当する前記アプリケーショ
ンを提供するサーバへの転送と、当該サーバからの応答
の前記端末への転送とを制御するリレーサーバとを備え
たコンピュータネットワークシステムにおけるセキュリ
ティ保証方法であって、前記端末から前記ネットワーク
装置を介して前記アプリケーションへのアクセス要求を
前記リレーサーバで受け取り、このアクセス要求をした
ユーザの認証を前記認証サーバに要求するステップと、 記認証サーバにより認証されたユーザによる前記端末か
らのアクセス要求が当該ユーザに予め許されているアプ
リケーションへのアクセス要求である場合に当該アクセ
ス要求に対するアクセスを前記リレーサーバにて許可す
るステップと、 前記許可したアクセス要求をこのアクセス要求の対象と
なるアプリケーションを提供するサーバに前記リレーサ
ーバから前記内部ネットワーク経由で転送するステップ
と、 前記アクセス要求が転送されたサーバからの前記アクセ
ス要求に対する応答を前記リレーサーバにて受け取り、
この応答を前記アクセス要求をした前記端末に転送する
ステップとを具備することを特徴とするコンピュータネ
ットワークシステムにおけるセキュリティ保証方法。 - 【請求項１２】 前記許可したアクセス要求毎に前記リ
レーサーバにてセッションＩＤを設定するステップと、 この設定したセッションＩＤを前記リレーサーバにて時
間監視するステップと、 前記端末から一定期間アクセスがないセッションＩＤに
対応するアクセスを前記リレーサーバにて切断するステ
ップとを更に具備することを特徴とする請求項１１記載
のコンピュータネットワークシステムにおけるセキュリ
ティ保証方法。 - 【請求項１３】 前記端末からのアクセス要求を前記ネ
ットワーク装置にて解析し、当該アクセス要求に、特定
プロトコルと前記リレーサーバを示す特定ホスト名と前
記リレーサーバの特定ポートを示す特定ポート番号とを
含むロケーション情報が設定されている場合に、当該ア
クセス要求を特別の通信路を介して前記リレーサーバに
送出するステップとを更に具備することを特徴とする請
求項１１記載のコンピュータネットワークシステムにお
けるセキュリティ保証方法。 - 【請求項１４】 内部ネットワークと、前記内部ネット
ワークと外部ネットワークとを分離し、外部ネットワー
クを介する端末からの内部ネットワークへのアクセスの
許可・不許可の制御を行うネットワーク装置と、前記端
末からのアクセス要求に応じてアクセスされるアプリケ
ーションを提供する複数のサーバと、前記端末からアク
セス要求をしたユーザの認証を行う認証サーバとを備え
たコンピュータネットワークシステムに設けられるリレ
ーサーバに適用されるリレーサーバ用プログラムを記録
したコンピュータ読み取り可能な記憶媒体であって、 コンピュータに、 前記端末から前記ネットワーク装置を介して前記アプリ
ケーションへのアクセス要求を受け取り、このアクセス
要求をしたユーザの認証を外部の認証サーバに要求する
ステップと、 前記認証サーバにより認証されたユーザによる前記端末
からのアクセス要求が当該ユーザに予め許されているア
プリケーションへのアクセス要求である場合に当該アク
セス要求に対するアクセスを許可するステップと、 このアクセス許可をしたアクセス要求をそのアクセス要
求の対象となるアプリケーションを提供するサーバに転
送するステップとを実行させるためのリレーサーバ用プ
ログラムを記録したコンピュータ読み取り可能な記憶媒
体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000172652A JP3526435B2 (ja) | 2000-06-08 | 2000-06-08 | ネットワークシステム |
| US09/793,085 US20010054157A1 (en) | 2000-06-08 | 2001-02-27 | Computer network system and security guarantee method in the system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000172652A JP3526435B2 (ja) | 2000-06-08 | 2000-06-08 | ネットワークシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001350718A true JP2001350718A (ja) | 2001-12-21 |
| JP3526435B2 JP3526435B2 (ja) | 2004-05-17 |
Family
ID=18675018
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000172652A Expired - Fee Related JP3526435B2 (ja) | 2000-06-08 | 2000-06-08 | ネットワークシステム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20010054157A1 (ja) |
| JP (1) | JP3526435B2 (ja) |
Cited By (76)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006313542A (ja) * | 2005-04-20 | 2006-11-16 | Fuji Xerox Co Ltd | 動的経路付け方法、動的経路付けシステム、制御プログラムおよび物理キー |
| US7203481B2 (en) | 2002-02-07 | 2007-04-10 | Sharp Kabushiki Kaisha | Radio communication system with high security level, and communication unit and portable terminal used therefor |
| JP2007128349A (ja) * | 2005-11-04 | 2007-05-24 | Nec Corp | ネットワークシステム、プロキシサーバ、セッション管理方法、及びプログラム |
| JPWO2006073008A1 (ja) * | 2005-01-07 | 2008-10-23 | 株式会社システム・ケイ | ネットワークカメラへのログイン認証システム |
| US7603409B2 (en) | 2002-05-16 | 2009-10-13 | Canon Kabushiki Kaisha | Providing an album to a communication terminal via a network |
| US7734647B2 (en) | 2003-08-29 | 2010-06-08 | Nokia Corporation | Personal remote firewall |
| JP2010192947A (ja) * | 2009-02-13 | 2010-09-02 | Fuji Xerox Co Ltd | 通信システム、中継装置、末端装置、及びプログラム |
| US8010082B2 (en) | 2004-10-20 | 2011-08-30 | Seven Networks, Inc. | Flexible billing architecture |
| US8064583B1 (en) | 2005-04-21 | 2011-11-22 | Seven Networks, Inc. | Multiple data store authentication |
| US8069166B2 (en) | 2005-08-01 | 2011-11-29 | Seven Networks, Inc. | Managing user-to-user contact with inferred presence information |
| US8078158B2 (en) | 2008-06-26 | 2011-12-13 | Seven Networks, Inc. | Provisioning applications for a mobile device |
| US8107921B2 (en) | 2008-01-11 | 2012-01-31 | Seven Networks, Inc. | Mobile virtual network operator |
| US8116214B2 (en) | 2004-12-03 | 2012-02-14 | Seven Networks, Inc. | Provisioning of e-mail settings for a mobile terminal |
| US8127342B2 (en) | 2002-01-08 | 2012-02-28 | Seven Networks, Inc. | Secure end-to-end transport through intermediary nodes |
| US8166164B1 (en) | 2010-11-01 | 2012-04-24 | Seven Networks, Inc. | Application and network-based long poll request detection and cacheability assessment therefor |
| US8190701B2 (en) | 2010-11-01 | 2012-05-29 | Seven Networks, Inc. | Cache defeat detection and caching of content addressed by identifiers intended to defeat cache |
| US8209709B2 (en) | 2005-03-14 | 2012-06-26 | Seven Networks, Inc. | Cross-platform event engine |
| US8316098B2 (en) | 2011-04-19 | 2012-11-20 | Seven Networks Inc. | Social caching for device resource sharing and management |
| US8326985B2 (en) | 2010-11-01 | 2012-12-04 | Seven Networks, Inc. | Distributed management of keep-alive message signaling for mobile network resource conservation and optimization |
| US8364181B2 (en) | 2007-12-10 | 2013-01-29 | Seven Networks, Inc. | Electronic-mail filtering for mobile devices |
| US8412675B2 (en) | 2005-08-01 | 2013-04-02 | Seven Networks, Inc. | Context aware data presentation |
| US8417823B2 (en) | 2010-11-22 | 2013-04-09 | Seven Network, Inc. | Aligning data transfer to optimize connections established for transmission over a wireless network |
| US8438633B1 (en) | 2005-04-21 | 2013-05-07 | Seven Networks, Inc. | Flexible real-time inbox access |
| US8468126B2 (en) | 2005-08-01 | 2013-06-18 | Seven Networks, Inc. | Publishing data in an information community |
| US8484314B2 (en) | 2010-11-01 | 2013-07-09 | Seven Networks, Inc. | Distributed caching in a wireless network of content delivered for a mobile application over a long-held request |
| US8621075B2 (en) | 2011-04-27 | 2013-12-31 | Seven Metworks, Inc. | Detecting and preserving state for satisfying application requests in a distributed proxy and cache system |
| US8693494B2 (en) | 2007-06-01 | 2014-04-08 | Seven Networks, Inc. | Polling |
| US8700728B2 (en) | 2010-11-01 | 2014-04-15 | Seven Networks, Inc. | Cache defeat detection and caching of content addressed by identifiers intended to defeat cache |
| US8750123B1 (en) | 2013-03-11 | 2014-06-10 | Seven Networks, Inc. | Mobile device equipped with mobile network congestion recognition to make intelligent decisions regarding connecting to an operator network |
| US8761756B2 (en) | 2005-06-21 | 2014-06-24 | Seven Networks International Oy | Maintaining an IP connection in a mobile network |
| US8775631B2 (en) | 2012-07-13 | 2014-07-08 | Seven Networks, Inc. | Dynamic bandwidth adjustment for browsing or streaming activity in a wireless network based on prediction of user behavior when interacting with mobile applications |
| US8774844B2 (en) | 2007-06-01 | 2014-07-08 | Seven Networks, Inc. | Integrated messaging |
| US8787947B2 (en) | 2008-06-18 | 2014-07-22 | Seven Networks, Inc. | Application discovery on mobile devices |
| US8793305B2 (en) | 2007-12-13 | 2014-07-29 | Seven Networks, Inc. | Content delivery to a mobile device from a content service |
| US8799410B2 (en) | 2008-01-28 | 2014-08-05 | Seven Networks, Inc. | System and method of a relay server for managing communications and notification between a mobile device and a web access server |
| CN103973700A (zh) * | 2014-05-21 | 2014-08-06 | 成都达信通通讯设备有限公司 | 移动终端预设联网地址防火墙隔离应用系统 |
| US8805334B2 (en) | 2004-11-22 | 2014-08-12 | Seven Networks, Inc. | Maintaining mobile terminal information for secure communications |
| US8812695B2 (en) | 2012-04-09 | 2014-08-19 | Seven Networks, Inc. | Method and system for management of a virtual network connection without heartbeat messages |
| US8832228B2 (en) | 2011-04-27 | 2014-09-09 | Seven Networks, Inc. | System and method for making requests on behalf of a mobile device based on atomic processes for mobile network traffic relief |
| US8838783B2 (en) | 2010-07-26 | 2014-09-16 | Seven Networks, Inc. | Distributed caching for resource and mobile network traffic management |
| US8843153B2 (en) | 2010-11-01 | 2014-09-23 | Seven Networks, Inc. | Mobile traffic categorization and policy for network use optimization while preserving user experience |
| US8849902B2 (en) | 2008-01-25 | 2014-09-30 | Seven Networks, Inc. | System for providing policy based content service in a mobile network |
| US8861354B2 (en) | 2011-12-14 | 2014-10-14 | Seven Networks, Inc. | Hierarchies and categories for management and deployment of policies for distributed wireless traffic optimization |
| US8868753B2 (en) | 2011-12-06 | 2014-10-21 | Seven Networks, Inc. | System of redundantly clustered machines to provide failover mechanisms for mobile traffic management and network resource conservation |
| US8874761B2 (en) | 2013-01-25 | 2014-10-28 | Seven Networks, Inc. | Signaling optimization in a wireless network for traffic utilizing proprietary and non-proprietary protocols |
| US8886176B2 (en) | 2010-07-26 | 2014-11-11 | Seven Networks, Inc. | Mobile application traffic optimization |
| US8903954B2 (en) | 2010-11-22 | 2014-12-02 | Seven Networks, Inc. | Optimization of resource polling intervals to satisfy mobile device requests |
| US8909759B2 (en) | 2008-10-10 | 2014-12-09 | Seven Networks, Inc. | Bandwidth measurement |
| US8909202B2 (en) | 2012-01-05 | 2014-12-09 | Seven Networks, Inc. | Detection and management of user interactions with foreground applications on a mobile device in distributed caching |
| US8918503B2 (en) | 2011-12-06 | 2014-12-23 | Seven Networks, Inc. | Optimization of mobile traffic directed to private networks and operator configurability thereof |
| USRE45348E1 (en) | 2004-10-20 | 2015-01-20 | Seven Networks, Inc. | Method and apparatus for intercepting events in a communication system |
| US8984581B2 (en) | 2011-07-27 | 2015-03-17 | Seven Networks, Inc. | Monitoring mobile application activities for malicious traffic on a mobile device |
| US9002828B2 (en) | 2007-12-13 | 2015-04-07 | Seven Networks, Inc. | Predictive content delivery |
| US9009250B2 (en) | 2011-12-07 | 2015-04-14 | Seven Networks, Inc. | Flexible and dynamic integration schemas of a traffic management system with various network operators for network traffic alleviation |
| US9021021B2 (en) | 2011-12-14 | 2015-04-28 | Seven Networks, Inc. | Mobile network reporting and usage analytics system and method aggregated using a distributed traffic optimization system |
| US9043731B2 (en) | 2010-03-30 | 2015-05-26 | Seven Networks, Inc. | 3D mobile user interface with configurable workspace management |
| US9043433B2 (en) | 2010-07-26 | 2015-05-26 | Seven Networks, Inc. | Mobile network traffic coordination across multiple applications |
| US9055102B2 (en) | 2006-02-27 | 2015-06-09 | Seven Networks, Inc. | Location-based operations and messaging |
| US9060032B2 (en) | 2010-11-01 | 2015-06-16 | Seven Networks, Inc. | Selective data compression by a distributed traffic management system to reduce mobile data traffic and signaling traffic |
| US9065765B2 (en) | 2013-07-22 | 2015-06-23 | Seven Networks, Inc. | Proxy server associated with a mobile carrier for enhancing mobile traffic management in a mobile network |
| US9077630B2 (en) | 2010-07-26 | 2015-07-07 | Seven Networks, Inc. | Distributed implementation of dynamic wireless traffic policy |
| US9161258B2 (en) | 2012-10-24 | 2015-10-13 | Seven Networks, Llc | Optimized and selective management of policy deployment to mobile clients in a congested network to prevent further aggravation of network congestion |
| US9173128B2 (en) | 2011-12-07 | 2015-10-27 | Seven Networks, Llc | Radio-awareness of mobile device for sending server-side control signals using a wireless network optimized transport protocol |
| US9203864B2 (en) | 2012-02-02 | 2015-12-01 | Seven Networks, Llc | Dynamic categorization of applications for network access in a mobile network |
| US9241314B2 (en) | 2013-01-23 | 2016-01-19 | Seven Networks, Llc | Mobile device with application or context aware fast dormancy |
| US9251193B2 (en) | 2003-01-08 | 2016-02-02 | Seven Networks, Llc | Extending user relationships |
| US9275163B2 (en) | 2010-11-01 | 2016-03-01 | Seven Networks, Llc | Request and response characteristics based adaptation of distributed caching in a mobile network |
| US9307493B2 (en) | 2012-12-20 | 2016-04-05 | Seven Networks, Llc | Systems and methods for application management of mobile device radio state promotion and demotion |
| US9325662B2 (en) | 2011-01-07 | 2016-04-26 | Seven Networks, Llc | System and method for reduction of mobile network traffic used for domain name system (DNS) queries |
| US9326189B2 (en) | 2012-02-03 | 2016-04-26 | Seven Networks, Llc | User as an end point for profiling and optimizing the delivery of content and data in a wireless network |
| US9330196B2 (en) | 2010-11-01 | 2016-05-03 | Seven Networks, Llc | Wireless traffic management system cache optimization using http headers |
| JP2016536678A (ja) * | 2013-10-10 | 2016-11-24 | 中興通訊股▲ふん▼有限公司Ｚｔｅ Ｃｏｒｐｏｒａｔｉｏｎ | ネットワーク管理セキュリティ認証方法、装置、システム及びコンピュータ記憶媒体 |
| JP2017010388A (ja) * | 2015-06-24 | 2017-01-12 | キヤノン株式会社 | Ｈｔｔｐサーバとその制御方法、画像形成装置およびプログラム |
| JP2017182484A (ja) * | 2016-03-30 | 2017-10-05 | 富士通株式会社 | 受信制御システム、受信制御プログラム及び受信制御方法 |
| US9832095B2 (en) | 2011-12-14 | 2017-11-28 | Seven Networks, Llc | Operation modes for mobile traffic optimization and concurrent management of optimized and non-optimized traffic |
| US10263899B2 (en) | 2012-04-10 | 2019-04-16 | Seven Networks, Llc | Enhanced customer service for mobile carriers using real-time and historical mobile application and traffic or optimization data associated with mobile devices in a mobile network |
Families Citing this family (49)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002041601A2 (en) * | 2000-11-16 | 2002-05-23 | Telefonaktiebolaget Lm Ericsson (Publ) | User authentication apparatus, controlling method thereof, and network system |
| US7966657B2 (en) * | 2001-04-05 | 2011-06-21 | Siemens Aktiengesellschaft | Method for a secure information transfer |
| EP1261170A1 (en) * | 2001-05-24 | 2002-11-27 | BRITISH TELECOMMUNICATIONS public limited company | Method for providing network access to a mobile terminal and corresponding network |
| US6907525B2 (en) * | 2001-08-14 | 2005-06-14 | Riverhead Networks Inc. | Protecting against spoofed DNS messages |
| US7313815B2 (en) * | 2001-08-30 | 2007-12-25 | Cisco Technology, Inc. | Protecting against spoofed DNS messages |
| JP3653073B2 (ja) | 2001-10-22 | 2005-05-25 | 株式会社リコー | 画像形成装置、利用者制限方法およびこの方法をコンピュータに実行させるプログラム |
| US7506058B2 (en) * | 2001-12-28 | 2009-03-17 | International Business Machines Corporation | Method for transmitting information across firewalls |
| US7386859B2 (en) * | 2002-05-28 | 2008-06-10 | Microsoft Corporation | Method and system for effective management of client and server processes |
| WO2004023321A1 (ja) * | 2002-09-04 | 2004-03-18 | E-Jan Net Co. | 接続システム、情報提供装置、接続方法、及びプログラム |
| US8024781B2 (en) * | 2002-12-04 | 2011-09-20 | Microsoft Corporation | Signing-in to software applications having secured features |
| US7254831B2 (en) * | 2002-12-04 | 2007-08-07 | Microsoft Corporation | Sharing a sign-in among software applications having secured features |
| US20040205154A1 (en) * | 2003-03-26 | 2004-10-14 | Lockheed Martin Corporation | System for integrated mobile devices |
| JP2004341732A (ja) * | 2003-05-14 | 2004-12-02 | Canon Inc | 処理装置、データ処理方法、プログラムおよび記憶媒体 |
| US8019082B1 (en) * | 2003-06-05 | 2011-09-13 | Mcafee, Inc. | Methods and systems for automated configuration of 802.1x clients |
| JP3762402B2 (ja) * | 2003-10-07 | 2006-04-05 | キヤノン株式会社 | データ処理装置及び方法 |
| ATE500698T1 (de) | 2004-04-30 | 2011-03-15 | Research In Motion Ltd | System und verfahren zur filterung von datentransfers in einem mobilgerät |
| JP5205695B2 (ja) * | 2006-02-15 | 2013-06-05 | 富士通株式会社 | 表示制御プログラム、表示制御方法、クライアント装置及びシステム |
| JP4114814B2 (ja) * | 2006-04-10 | 2008-07-09 | ソニー・エリクソン・モバイルコミュニケーションズ株式会社 | 通信端末及び通信システム |
| JP2008072655A (ja) * | 2006-09-15 | 2008-03-27 | Fujitsu Ltd | サービス通信制御方法、サービス中継装置およびサービス通信制御システム |
| JP4287456B2 (ja) * | 2006-10-26 | 2009-07-01 | 株式会社東芝 | サービス不能攻撃を防止するサーバ装置、方法およびプログラム |
| US8756293B2 (en) * | 2007-04-23 | 2014-06-17 | Nholdings Sa | Providing a user with virtual computing services |
| US8862515B2 (en) | 2010-05-04 | 2014-10-14 | Sony Corporation | Geographic internet asset filtering for internet video client |
| WO2012144134A1 (ja) * | 2011-04-21 | 2012-10-26 | 村田機械株式会社 | 中継サーバ及び中継通信システム |
| US9161226B2 (en) | 2011-10-17 | 2015-10-13 | Blackberry Limited | Associating services to perimeters |
| US9613219B2 (en) * | 2011-11-10 | 2017-04-04 | Blackberry Limited | Managing cross perimeter access |
| US9369466B2 (en) | 2012-06-21 | 2016-06-14 | Blackberry Limited | Managing use of network resources |
| US9270765B2 (en) * | 2013-03-06 | 2016-02-23 | Netskope, Inc. | Security for network delivered services |
| JP6361090B2 (ja) * | 2013-05-16 | 2018-07-25 | ヤマハ株式会社 | 中継装置 |
| JP6287401B2 (ja) * | 2014-03-18 | 2018-03-07 | 富士ゼロックス株式会社 | 中継装置、システム及びプログラム |
| US9552365B2 (en) * | 2014-05-31 | 2017-01-24 | Institute For Information Industry | Secure synchronization apparatus, method, and non-transitory computer readable storage medium thereof |
| US10476907B2 (en) | 2016-08-10 | 2019-11-12 | Netskope, Inc. | Systems and methods of detecting and responding to a data attack on a file system |
| US10243946B2 (en) | 2016-11-04 | 2019-03-26 | Netskope, Inc. | Non-intrusive security enforcement for federated single sign-on (SSO) |
| US10476673B2 (en) | 2017-03-22 | 2019-11-12 | Extrahop Networks, Inc. | Managing session secrets for continuous packet capture systems |
| US10834113B2 (en) | 2017-07-25 | 2020-11-10 | Netskope, Inc. | Compact logging of network traffic events |
| US9967292B1 (en) | 2017-10-25 | 2018-05-08 | Extrahop Networks, Inc. | Inline secret sharing |
| US10411978B1 (en) | 2018-08-09 | 2019-09-10 | Extrahop Networks, Inc. | Correlating causes and effects associated with network activity |
| US11087179B2 (en) | 2018-12-19 | 2021-08-10 | Netskope, Inc. | Multi-label classification of text documents |
| US11416641B2 (en) | 2019-01-24 | 2022-08-16 | Netskope, Inc. | Incident-driven introspection for data loss prevention |
| US10986150B2 (en) | 2019-03-01 | 2021-04-20 | Netskope, Inc. | Load balancing in a dynamic scalable services mesh |
| US10965702B2 (en) | 2019-05-28 | 2021-03-30 | Extrahop Networks, Inc. | Detecting injection attacks using passive network monitoring |
| US11388072B2 (en) | 2019-08-05 | 2022-07-12 | Extrahop Networks, Inc. | Correlating network traffic that crosses opaque endpoints |
| US10742677B1 (en) | 2019-09-04 | 2020-08-11 | Extrahop Networks, Inc. | Automatic determination of user roles and asset types based on network monitoring |
| US11856022B2 (en) | 2020-01-27 | 2023-12-26 | Netskope, Inc. | Metadata-based detection and prevention of phishing attacks |
| CN111917742B (zh) * | 2020-07-15 | 2022-07-08 | 北京钛星数安科技有限公司 | 终端网页浏览隔离保护系统 |
| EP4218212A1 (en) * | 2020-09-23 | 2023-08-02 | ExtraHop Networks, Inc. | Monitoring encrypted network traffic |
| US11588849B2 (en) | 2021-01-27 | 2023-02-21 | Bank Of America Corporation | System for providing enhanced cryptography based response mechanism for malicious attacks |
| US11296967B1 (en) | 2021-09-23 | 2022-04-05 | Extrahop Networks, Inc. | Combining passive network analysis and active probing |
| US11843606B2 (en) | 2022-03-30 | 2023-12-12 | Extrahop Networks, Inc. | Detecting abnormal data access based on data similarity |
| US11947682B2 (en) | 2022-07-07 | 2024-04-02 | Netskope, Inc. | ML-based encrypted file classification for identifying encrypted data movement |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6075860A (en) * | 1997-02-19 | 2000-06-13 | 3Com Corporation | Apparatus and method for authentication and encryption of a remote terminal over a wireless link |
| US6151628A (en) * | 1997-07-03 | 2000-11-21 | 3Com Corporation | Network access methods, including direct wireless to internet access |
| JP3995338B2 (ja) * | 1998-05-27 | 2007-10-24 | 富士通株式会社 | ネットワーク接続制御方法及びシステム |
| US6463474B1 (en) * | 1999-07-02 | 2002-10-08 | Cisco Technology, Inc. | Local authentication of a client at a network device |
-
2000
- 2000-06-08 JP JP2000172652A patent/JP3526435B2/ja not_active Expired - Fee Related
-
2001
- 2001-02-27 US US09/793,085 patent/US20010054157A1/en not_active Abandoned
Cited By (111)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8811952B2 (en) | 2002-01-08 | 2014-08-19 | Seven Networks, Inc. | Mobile device power management in data synchronization over a mobile network with or without a trigger notification |
| US8127342B2 (en) | 2002-01-08 | 2012-02-28 | Seven Networks, Inc. | Secure end-to-end transport through intermediary nodes |
| US8989728B2 (en) | 2002-01-08 | 2015-03-24 | Seven Networks, Inc. | Connection architecture for a mobile network |
| US8549587B2 (en) | 2002-01-08 | 2013-10-01 | Seven Networks, Inc. | Secure end-to-end transport through intermediary nodes |
| US7203481B2 (en) | 2002-02-07 | 2007-04-10 | Sharp Kabushiki Kaisha | Radio communication system with high security level, and communication unit and portable terminal used therefor |
| US7603409B2 (en) | 2002-05-16 | 2009-10-13 | Canon Kabushiki Kaisha | Providing an album to a communication terminal via a network |
| US9251193B2 (en) | 2003-01-08 | 2016-02-02 | Seven Networks, Llc | Extending user relationships |
| US7734647B2 (en) | 2003-08-29 | 2010-06-08 | Nokia Corporation | Personal remote firewall |
| US8831561B2 (en) | 2004-10-20 | 2014-09-09 | Seven Networks, Inc | System and method for tracking billing events in a mobile wireless network for a network operator |
| USRE45348E1 (en) | 2004-10-20 | 2015-01-20 | Seven Networks, Inc. | Method and apparatus for intercepting events in a communication system |
| US8010082B2 (en) | 2004-10-20 | 2011-08-30 | Seven Networks, Inc. | Flexible billing architecture |
| US8805334B2 (en) | 2004-11-22 | 2014-08-12 | Seven Networks, Inc. | Maintaining mobile terminal information for secure communications |
| US8116214B2 (en) | 2004-12-03 | 2012-02-14 | Seven Networks, Inc. | Provisioning of e-mail settings for a mobile terminal |
| US8873411B2 (en) | 2004-12-03 | 2014-10-28 | Seven Networks, Inc. | Provisioning of e-mail settings for a mobile terminal |
| JPWO2006073008A1 (ja) * | 2005-01-07 | 2008-10-23 | 株式会社システム・ケイ | ネットワークカメラへのログイン認証システム |
| US8561086B2 (en) | 2005-03-14 | 2013-10-15 | Seven Networks, Inc. | System and method for executing commands that are non-native to the native environment of a mobile device |
| US8209709B2 (en) | 2005-03-14 | 2012-06-26 | Seven Networks, Inc. | Cross-platform event engine |
| US9047142B2 (en) | 2005-03-14 | 2015-06-02 | Seven Networks, Inc. | Intelligent rendering of information in a limited display environment |
| JP2006313542A (ja) * | 2005-04-20 | 2006-11-16 | Fuji Xerox Co Ltd | 動的経路付け方法、動的経路付けシステム、制御プログラムおよび物理キー |
| US8839412B1 (en) | 2005-04-21 | 2014-09-16 | Seven Networks, Inc. | Flexible real-time inbox access |
| US8064583B1 (en) | 2005-04-21 | 2011-11-22 | Seven Networks, Inc. | Multiple data store authentication |
| US8438633B1 (en) | 2005-04-21 | 2013-05-07 | Seven Networks, Inc. | Flexible real-time inbox access |
| US8761756B2 (en) | 2005-06-21 | 2014-06-24 | Seven Networks International Oy | Maintaining an IP connection in a mobile network |
| US8468126B2 (en) | 2005-08-01 | 2013-06-18 | Seven Networks, Inc. | Publishing data in an information community |
| US8069166B2 (en) | 2005-08-01 | 2011-11-29 | Seven Networks, Inc. | Managing user-to-user contact with inferred presence information |
| US8412675B2 (en) | 2005-08-01 | 2013-04-02 | Seven Networks, Inc. | Context aware data presentation |
| JP4670598B2 (ja) * | 2005-11-04 | 2011-04-13 | 日本電気株式会社 | ネットワークシステム、プロキシサーバ、セッション管理方法、及びプログラム |
| JP2007128349A (ja) * | 2005-11-04 | 2007-05-24 | Nec Corp | ネットワークシステム、プロキシサーバ、セッション管理方法、及びプログラム |
| US9055102B2 (en) | 2006-02-27 | 2015-06-09 | Seven Networks, Inc. | Location-based operations and messaging |
| US8774844B2 (en) | 2007-06-01 | 2014-07-08 | Seven Networks, Inc. | Integrated messaging |
| US8805425B2 (en) | 2007-06-01 | 2014-08-12 | Seven Networks, Inc. | Integrated messaging |
| US8693494B2 (en) | 2007-06-01 | 2014-04-08 | Seven Networks, Inc. | Polling |
| US8738050B2 (en) | 2007-12-10 | 2014-05-27 | Seven Networks, Inc. | Electronic-mail filtering for mobile devices |
| US8364181B2 (en) | 2007-12-10 | 2013-01-29 | Seven Networks, Inc. | Electronic-mail filtering for mobile devices |
| US9002828B2 (en) | 2007-12-13 | 2015-04-07 | Seven Networks, Inc. | Predictive content delivery |
| US8793305B2 (en) | 2007-12-13 | 2014-07-29 | Seven Networks, Inc. | Content delivery to a mobile device from a content service |
| US8107921B2 (en) | 2008-01-11 | 2012-01-31 | Seven Networks, Inc. | Mobile virtual network operator |
| US8909192B2 (en) | 2008-01-11 | 2014-12-09 | Seven Networks, Inc. | Mobile virtual network operator |
| US8914002B2 (en) | 2008-01-11 | 2014-12-16 | Seven Networks, Inc. | System and method for providing a network service in a distributed fashion to a mobile device |
| US9712986B2 (en) | 2008-01-11 | 2017-07-18 | Seven Networks, Llc | Mobile device configured for communicating with another mobile device associated with an associated user |
| US8862657B2 (en) | 2008-01-25 | 2014-10-14 | Seven Networks, Inc. | Policy based content service |
| US8849902B2 (en) | 2008-01-25 | 2014-09-30 | Seven Networks, Inc. | System for providing policy based content service in a mobile network |
| US8799410B2 (en) | 2008-01-28 | 2014-08-05 | Seven Networks, Inc. | System and method of a relay server for managing communications and notification between a mobile device and a web access server |
| US8838744B2 (en) | 2008-01-28 | 2014-09-16 | Seven Networks, Inc. | Web-based access to data objects |
| US8787947B2 (en) | 2008-06-18 | 2014-07-22 | Seven Networks, Inc. | Application discovery on mobile devices |
| US8078158B2 (en) | 2008-06-26 | 2011-12-13 | Seven Networks, Inc. | Provisioning applications for a mobile device |
| US8494510B2 (en) | 2008-06-26 | 2013-07-23 | Seven Networks, Inc. | Provisioning applications for a mobile device |
| US8909759B2 (en) | 2008-10-10 | 2014-12-09 | Seven Networks, Inc. | Bandwidth measurement |
| JP2010192947A (ja) * | 2009-02-13 | 2010-09-02 | Fuji Xerox Co Ltd | 通信システム、中継装置、末端装置、及びプログラム |
| US9043731B2 (en) | 2010-03-30 | 2015-05-26 | Seven Networks, Inc. | 3D mobile user interface with configurable workspace management |
| US9043433B2 (en) | 2010-07-26 | 2015-05-26 | Seven Networks, Inc. | Mobile network traffic coordination across multiple applications |
| US9407713B2 (en) | 2010-07-26 | 2016-08-02 | Seven Networks, Llc | Mobile application traffic optimization |
| US9077630B2 (en) | 2010-07-26 | 2015-07-07 | Seven Networks, Inc. | Distributed implementation of dynamic wireless traffic policy |
| US8886176B2 (en) | 2010-07-26 | 2014-11-11 | Seven Networks, Inc. | Mobile application traffic optimization |
| US9049179B2 (en) | 2010-07-26 | 2015-06-02 | Seven Networks, Inc. | Mobile network traffic coordination across multiple applications |
| US8838783B2 (en) | 2010-07-26 | 2014-09-16 | Seven Networks, Inc. | Distributed caching for resource and mobile network traffic management |
| US8190701B2 (en) | 2010-11-01 | 2012-05-29 | Seven Networks, Inc. | Cache defeat detection and caching of content addressed by identifiers intended to defeat cache |
| US9275163B2 (en) | 2010-11-01 | 2016-03-01 | Seven Networks, Llc | Request and response characteristics based adaptation of distributed caching in a mobile network |
| US8291076B2 (en) | 2010-11-01 | 2012-10-16 | Seven Networks, Inc. | Application and network-based long poll request detection and cacheability assessment therefor |
| US8782222B2 (en) | 2010-11-01 | 2014-07-15 | Seven Networks | Timing of keep-alive messages used in a system for mobile network resource conservation and optimization |
| US8484314B2 (en) | 2010-11-01 | 2013-07-09 | Seven Networks, Inc. | Distributed caching in a wireless network of content delivered for a mobile application over a long-held request |
| US8204953B2 (en) | 2010-11-01 | 2012-06-19 | Seven Networks, Inc. | Distributed system for cache defeat detection and caching of content addressed by identifiers intended to defeat cache |
| US9330196B2 (en) | 2010-11-01 | 2016-05-03 | Seven Networks, Llc | Wireless traffic management system cache optimization using http headers |
| US8700728B2 (en) | 2010-11-01 | 2014-04-15 | Seven Networks, Inc. | Cache defeat detection and caching of content addressed by identifiers intended to defeat cache |
| US8966066B2 (en) | 2010-11-01 | 2015-02-24 | Seven Networks, Inc. | Application and network-based long poll request detection and cacheability assessment therefor |
| US8166164B1 (en) | 2010-11-01 | 2012-04-24 | Seven Networks, Inc. | Application and network-based long poll request detection and cacheability assessment therefor |
| US8843153B2 (en) | 2010-11-01 | 2014-09-23 | Seven Networks, Inc. | Mobile traffic categorization and policy for network use optimization while preserving user experience |
| US9060032B2 (en) | 2010-11-01 | 2015-06-16 | Seven Networks, Inc. | Selective data compression by a distributed traffic management system to reduce mobile data traffic and signaling traffic |
| US8326985B2 (en) | 2010-11-01 | 2012-12-04 | Seven Networks, Inc. | Distributed management of keep-alive message signaling for mobile network resource conservation and optimization |
| US9100873B2 (en) | 2010-11-22 | 2015-08-04 | Seven Networks, Inc. | Mobile network background traffic data management |
| US8417823B2 (en) | 2010-11-22 | 2013-04-09 | Seven Network, Inc. | Aligning data transfer to optimize connections established for transmission over a wireless network |
| US8903954B2 (en) | 2010-11-22 | 2014-12-02 | Seven Networks, Inc. | Optimization of resource polling intervals to satisfy mobile device requests |
| US8539040B2 (en) | 2010-11-22 | 2013-09-17 | Seven Networks, Inc. | Mobile network background traffic data management with optimized polling intervals |
| US9325662B2 (en) | 2011-01-07 | 2016-04-26 | Seven Networks, Llc | System and method for reduction of mobile network traffic used for domain name system (DNS) queries |
| US8356080B2 (en) | 2011-04-19 | 2013-01-15 | Seven Networks, Inc. | System and method for a mobile device to use physical storage of another device for caching |
| US9084105B2 (en) | 2011-04-19 | 2015-07-14 | Seven Networks, Inc. | Device resources sharing for network resource conservation |
| US9300719B2 (en) | 2011-04-19 | 2016-03-29 | Seven Networks, Inc. | System and method for a mobile device to use physical storage of another device for caching |
| US8316098B2 (en) | 2011-04-19 | 2012-11-20 | Seven Networks Inc. | Social caching for device resource sharing and management |
| US8832228B2 (en) | 2011-04-27 | 2014-09-09 | Seven Networks, Inc. | System and method for making requests on behalf of a mobile device based on atomic processes for mobile network traffic relief |
| US8635339B2 (en) | 2011-04-27 | 2014-01-21 | Seven Networks, Inc. | Cache state management on a mobile device to preserve user experience |
| US8621075B2 (en) | 2011-04-27 | 2013-12-31 | Seven Metworks, Inc. | Detecting and preserving state for satisfying application requests in a distributed proxy and cache system |
| US9239800B2 (en) | 2011-07-27 | 2016-01-19 | Seven Networks, Llc | Automatic generation and distribution of policy information regarding malicious mobile traffic in a wireless network |
| US8984581B2 (en) | 2011-07-27 | 2015-03-17 | Seven Networks, Inc. | Monitoring mobile application activities for malicious traffic on a mobile device |
| US8977755B2 (en) | 2011-12-06 | 2015-03-10 | Seven Networks, Inc. | Mobile device and method to utilize the failover mechanism for fault tolerance provided for mobile traffic management and network/device resource conservation |
| US8918503B2 (en) | 2011-12-06 | 2014-12-23 | Seven Networks, Inc. | Optimization of mobile traffic directed to private networks and operator configurability thereof |
| US8868753B2 (en) | 2011-12-06 | 2014-10-21 | Seven Networks, Inc. | System of redundantly clustered machines to provide failover mechanisms for mobile traffic management and network resource conservation |
| US9173128B2 (en) | 2011-12-07 | 2015-10-27 | Seven Networks, Llc | Radio-awareness of mobile device for sending server-side control signals using a wireless network optimized transport protocol |
| US9208123B2 (en) | 2011-12-07 | 2015-12-08 | Seven Networks, Llc | Mobile device having content caching mechanisms integrated with a network operator for traffic alleviation in a wireless network and methods therefor |
| US9009250B2 (en) | 2011-12-07 | 2015-04-14 | Seven Networks, Inc. | Flexible and dynamic integration schemas of a traffic management system with various network operators for network traffic alleviation |
| US9277443B2 (en) | 2011-12-07 | 2016-03-01 | Seven Networks, Llc | Radio-awareness of mobile device for sending server-side control signals using a wireless network optimized transport protocol |
| US8861354B2 (en) | 2011-12-14 | 2014-10-14 | Seven Networks, Inc. | Hierarchies and categories for management and deployment of policies for distributed wireless traffic optimization |
| US9832095B2 (en) | 2011-12-14 | 2017-11-28 | Seven Networks, Llc | Operation modes for mobile traffic optimization and concurrent management of optimized and non-optimized traffic |
| US9021021B2 (en) | 2011-12-14 | 2015-04-28 | Seven Networks, Inc. | Mobile network reporting and usage analytics system and method aggregated using a distributed traffic optimization system |
| US9131397B2 (en) | 2012-01-05 | 2015-09-08 | Seven Networks, Inc. | Managing cache to prevent overloading of a wireless network due to user activity |
| US8909202B2 (en) | 2012-01-05 | 2014-12-09 | Seven Networks, Inc. | Detection and management of user interactions with foreground applications on a mobile device in distributed caching |
| US9203864B2 (en) | 2012-02-02 | 2015-12-01 | Seven Networks, Llc | Dynamic categorization of applications for network access in a mobile network |
| US9326189B2 (en) | 2012-02-03 | 2016-04-26 | Seven Networks, Llc | User as an end point for profiling and optimizing the delivery of content and data in a wireless network |
| US8812695B2 (en) | 2012-04-09 | 2014-08-19 | Seven Networks, Inc. | Method and system for management of a virtual network connection without heartbeat messages |
| US10263899B2 (en) | 2012-04-10 | 2019-04-16 | Seven Networks, Llc | Enhanced customer service for mobile carriers using real-time and historical mobile application and traffic or optimization data associated with mobile devices in a mobile network |
| US8775631B2 (en) | 2012-07-13 | 2014-07-08 | Seven Networks, Inc. | Dynamic bandwidth adjustment for browsing or streaming activity in a wireless network based on prediction of user behavior when interacting with mobile applications |
| US9161258B2 (en) | 2012-10-24 | 2015-10-13 | Seven Networks, Llc | Optimized and selective management of policy deployment to mobile clients in a congested network to prevent further aggravation of network congestion |
| US9307493B2 (en) | 2012-12-20 | 2016-04-05 | Seven Networks, Llc | Systems and methods for application management of mobile device radio state promotion and demotion |
| US9241314B2 (en) | 2013-01-23 | 2016-01-19 | Seven Networks, Llc | Mobile device with application or context aware fast dormancy |
| US9271238B2 (en) | 2013-01-23 | 2016-02-23 | Seven Networks, Llc | Application or context aware fast dormancy |
| US8874761B2 (en) | 2013-01-25 | 2014-10-28 | Seven Networks, Inc. | Signaling optimization in a wireless network for traffic utilizing proprietary and non-proprietary protocols |
| US8750123B1 (en) | 2013-03-11 | 2014-06-10 | Seven Networks, Inc. | Mobile device equipped with mobile network congestion recognition to make intelligent decisions regarding connecting to an operator network |
| US9065765B2 (en) | 2013-07-22 | 2015-06-23 | Seven Networks, Inc. | Proxy server associated with a mobile carrier for enhancing mobile traffic management in a mobile network |
| JP2016536678A (ja) * | 2013-10-10 | 2016-11-24 | 中興通訊股▲ふん▼有限公司Ｚｔｅ Ｃｏｒｐｏｒａｔｉｏｎ | ネットワーク管理セキュリティ認証方法、装置、システム及びコンピュータ記憶媒体 |
| CN103973700A (zh) * | 2014-05-21 | 2014-08-06 | 成都达信通通讯设备有限公司 | 移动终端预设联网地址防火墙隔离应用系统 |
| JP2017010388A (ja) * | 2015-06-24 | 2017-01-12 | キヤノン株式会社 | Ｈｔｔｐサーバとその制御方法、画像形成装置およびプログラム |
| JP2017182484A (ja) * | 2016-03-30 | 2017-10-05 | 富士通株式会社 | 受信制御システム、受信制御プログラム及び受信制御方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20010054157A1 (en) | 2001-12-20 |
| JP3526435B2 (ja) | 2004-05-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3526435B2 (ja) | ネットワークシステム | |
| US11831629B2 (en) | Server for providing a token | |
| JP3569122B2 (ja) | セッション管理システム、サービス提供サーバ、セッション管理サーバ、セッション管理方法及び記録媒体 | |
| US7191467B1 (en) | Method and system of integrating third party authentication into internet browser code | |
| KR100644616B1 (ko) | 마크업 랭귀지 기반의 단일인증 방법 및 이를 위한 시스템 | |
| KR20110009129A (ko) | 통합 인증을 위한 시스템, 방법 및 프로그램 제품 | |
| JPWO2002048893A1 (ja) | ユーザ認証を行うための方法及び装置 | |
| JP2016115260A (ja) | 権限移譲システム、権限移譲システムに用いられる認可サーバー、リソースサーバー、クライアント、媒介装置、権限移譲方法およびプログラム | |
| JP4340848B2 (ja) | リモートアクセスシステムおよびリモートアクセス方法 | |
| JP3882269B2 (ja) | 通信ネットワーク・システムにおける発信者認証方法 | |
| CN106954214B (zh) | 电子设备及其控制方法 | |
| CN113411324B (zh) | 基于cas与第三方服务器实现登录认证的方法和系统 | |
| JP4559648B2 (ja) | 認証システム、および認証サーバ | |
| JP4352210B2 (ja) | アクセス管理サーバ、ネットワーク装置、ネットワークシステム | |
| JP6347732B2 (ja) | 認証システム | |
| KR20030060658A (ko) | 운영체제 로그인 정보를 이용한 웹 사이트 자동 인증시스템 및 방법 | |
| KR100545078B1 (ko) | 공중 무선랜시스템에서의 망 접속 인증을 위한 무선랜접속 장치 및 그 방법 | |
| JP2002342270A (ja) | リモートアクセス制御方法、リモートアクセス制御プログラム | |
| JP5806067B2 (ja) | サーバ装置及びサーバ装置の制御方法 | |
| JP4837060B2 (ja) | 認証装置及びプログラム | |
| JP2006163694A (ja) | プロキシサーバ装置 | |
| JP2000330939A (ja) | 通信網におけるハイパーテキストアクセス制御方法 | |
| JP4629024B2 (ja) | 認証サーバ及び認証方法 | |
| JP2005293088A (ja) | 認証システム及び認証方法 | |
| JP2001352411A (ja) | ダイヤルアップ接続システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20031217 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040210 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040213 |
|
| LAPS | Cancellation because of no payment of annual fees |