CN1452081A - 服务器、本地服务器访问系统和访问控制方法 - Google Patents

Abstract

一种本地服务器访问系统和访问控制方法，其中，本地服务器能被访问，即使是在不能使用应用固定的全球IP的服务、DNS服务、动态DNS服务等等情况下也是如此。包括预定的特许用户的多个不同用户终端与本地服务器相连。本地服务器包括：IP地址信息获取部，其用于获取服务器本身的IP地址；特许用户信息存储部，其用于存储指定特许用户终端的信息，和访问目的地通知部，其用于发布由IP地址信息获取部获得的IP地址，或将本地服务器中的目录信息加到IP地址上产生的URL形式的访问目的地信息的通知。根据用户的指令或从本地服务器中配置的定时器发出指令，获取本地服务器的IP地址，并向特许用户发布访问目的地信息的通知。

Description

服务器、本地服务器访问系统和访问控制方法

技术领域

本发明涉及服务器和包括本地服务器及访问控制方法的本地服务器访问系统。

背景技术

为了使能通过因特网访问本地服务器，必须使用固定的全球IP服务器务或DNS服务或动态DNS服务。DNS服务和因特网上的数据库，在例如日本专利公报No.2002-26971，No.2000-112851，或No.1999-225152中有所披露。

日本专利公报No.2002-26971披露一种方法，其中，用户ID和相应的IP地址存储在标识数据库中，域名和相应的IP地址则存储在DNS数据库中，响应用户的拨号连接，用标识数据库或DNS数据库给用户分配固定的全球IP地址或固定的域名。使用所述方法之处，用户本身能安装和管理基于用户本身域名的服务器，服务器能接收基于其IP地址或域名、经因特网对服务器的访问。

同时，日本专利公报No.2000-112851披露一种方法，其中，局域网(LAN)中包括向终端自适应地分配IP地址的DHCP服务器，和给IP地址、MAC地址决定主机名的DNS服务器，主机名固定地彼此协调，协调数据一般由DHCP服务器处理，DHCP服务器向DNS服务器发布终端所分配的IP地址和终端的MAC地址之间的协调通知，DNS服务器则基于通知信息给终端的IP地址决定主机名。使用所述方法之处，基于使用DNS的主机名的终端之间能进行访问，而由DHCP进行IP地址的动态分配。

如果利用服务，那就能获得本地服务器的IP地址，并经因特网访问本地服务器。但在用户不能利用这些服务的地方，或者从安全因素考虑，不想到用这些服务的情况，虽然用户有必要利用某些测量，以便知道本地服务器的IP地址，但是通常不提供这些测量。

发明内容

本发明的一个目的是提供一种服务器，能通过因特网对它进行访问，即使是服务器的用户不能利用应用全球IP的服务、DNS服务、动态DNS服务等等，或者从安全性考虑不想利用它们。

本发明的另一个目的是提供一种本地服务器访问系统和访问控制方法，其中，本地服务器只能由特许用户通过因特网访问，即使本地服务器管理者不能利用应用固定的全球IP的服务、DNS服务、动态DNS服务等等，或者从安全性考虑不想利用它们的情况下，也是如此。

为了达到上述目的，根据本发明的一个方面，提供一种服务器，包括：地址信息获取装置，其用于获取服务器本身在网络上的地址；特许用户信息存储装置，其用于预先存储定义特许访问服务器的用户联系地址的信息；和访问目的地通知装置，其用于向特许用户的联系地址发布基于由地址信息获取装置获得的地址而产生的访问目的地信息的通知。

根据本发明的另一方面，提供一种服务器，包括：地址信息请求发布装置，其用于向因特网上的地址信息提供服务器，发布地址信息请求；地址信息分析装置，其用于分析从地址信息提供服务器接收到的地址信息，以获得服务器本身的地址；特许用户信息存储装置，其用于预先预先定义特许访问服务器的用户联系地址的信息；和访问目的地通知装置，其用于向特许用户的联系地址发布基于由地址信息分析装置获得的地址而产生的访问目的地信息的通知。

每一服务器可配置为进一步包括：地址通知控制装置，其用于在预定时刻或预定时间间隔中，向地址信息获取装置发送地址信息获取指令的信号，或者向地址信息请求公布装置发送地址信息请求发布指令信号；地址是由地址通知控制装置自动地获得的，并且向特许用户的联系地址发布一地址通知。在这种情况下，每一服务器可配置为进一步包括：更新监控装置，其用于存储地址，并将存储地址和新获得的地址互相比较，只有当更新监控装置鉴别地址被更新时，才向特许用户的联系地址发布一地址通知。

每一服务器可配置为进一步包括：能由本地服务器管理者和特许用户操作的指令装置，其用于向地址信息获取装置发送地址信息获取指令信号，或者向地址信息请求发送装置发送地址信息请求发布指令信号，如果管理者或用户利用指令装置发布指令，则可获取地址。

每一服务器可配置为进一步包括：邮件接收装置，其用于通过网络接收地址获取指令邮件；和邮件分析装置，其用于分析接收到的地址获取指令邮件，并从地址获取指令邮件中搜索地址信息获取指令或地址信息请求发布指令信息，如果信息包含在内，则可获取地址。在这种情况下，邮件分析装置可以包括从地址获取指令邮件中搜索特许用户的认证信息的功能，如果认证信息包含在内，则可执行对地址信息获取指令或地址信息请求发布指令的搜索。另一种方法，服务器可配置为进一步包括：为地址获取指令邮件产生请求表格的装置；和向特许用户终端发送请求表格的装置，如果接收到作为来自特许用户终端的回答的一地址获取指令邮件，则执行地址的获取。

更好的是，访问目的地信息是地址或将服务器中的目录信息加到地址上产生的URL格式的信息。

认证信息可加到访问目的地信息中，当特许用户访问服务器时，可进行用户认证。

根据本发明的又一方面，提供一种本地服务器访问系统，包括本地服务器，和多个通过网络与本地服务器相连的不同用户终端，本地服务器包括：地址信息获取装置，其用于获取服务器本身在网络上的地址；特许用户信息存储装置，其用于预先存储定义特许访问服务器的用户联系地址的信息；和访问目的地通知装置，其用于向特许用户的联系地址发布基于由地址信息获取装置获得的地址而产生的访问目的地信息的通知。

根据本发明的又一方面，提供一种本地服务器访问系统，包括本地服务器，和多个通过网络与本地服务器相连的不同用户终端，本地服务器包括：地址信息请求发布装置，其用于向因特网上的地址信息提供服务器，发布地址信息请求；地址信息分析装置，其用于分析以地址信息提供服务器接收到的地址信息，以获得地址；特许用户信息存储装置，其用于预先存储定义特许访问服务器的用户联系地址的信息；和访问目的地通知装置，其用于向特许用户的联系地址发布基于由地址信息分析装置获得的地址而产生的访问目的地信息的通知。

根据本发明的再一方面，提供一种由服务器执行的访问控制方法，包括步骤：获取服务器本身在网络上的地址；预先存储定义特许访问服务器的用户联系地址的信息；和向特许用户的联系地址发布基于获得的地址而产生的访问目的地信息的通知。

根据本发明的再一方面，提供一种由服务器执行的访问控制方法，包括步骤：向因特网上的地址信息提供服务器发布地址信息请求；分析从地址信息提供服务器接收到的地址信息，以获得地址；预先存储定义特许访问服务器的用户联系地址的信息；和向特许用户的联系地址发布基于获得的地址而产生的访问目的地信息的通知。

在两种访问控制方法中，认证信息可加到访问目的地信息中，当特许用户访问服务器时，可进行用户认证。在这种情况下，能标识各文件夹或文件是否可访问的认证信息，可用作认证信息。

在任何服务器，本地服务器访问系统和上述访问控制方法中，当地址获取指令发布或者周期性地通过定时器功能发出信号时，本地服务器利用因特网上的地址信息提供服务器或诸如此类设备，获取地址，接收获得的信息和特许用户通知目的地信息，并向特许用户发送访问目的地信息。因此，即使本地服务器管理者不能使用固定的全球IP地址、动态DNS服务，或从安全性考虑不想利用它们，也得允许特许用户访问本地服务器。

更详细地说，服务器，本地服务器访问系统和访问控制方法，呈现下列优点。

第一，在本地服务器不能使用固定的全球IP的地方，只有预先被允许访问本地服务器的特许用户能访问本地服务器。

原因是，由于本地服务器接收到由IP地址信息获取部获得的它的IP地址以及特许用户通知目的地信息，并向预先设定的特许用户发布访问目的地信息的通知，所以特许用户能利用普通的HTTP请求访问本地服务器。

第二，能合适地实现IP地址的获取，能克服如下这样的问题，即在以ADSL连接的这种因特网连接中，所提供的全球IP地址有时动态地改变，以致访问时不容易找到本地服务器。

原因是，采取的是这样的对策，即设置有IP地址通知控制定时器，它在预定时刻或在时间的预定间隔内，输出IP地址信息获取指令或IP地址信息请求发布指令，并且，设置有用户接口，所以当本地服务器管理者需要它或需要利用来自用户的邮件以发布访问目的地信息的请求通知时，能获得IP地址。

第三，能提高系统的安全性。

原因是，采取的是这样的对策，即设置邮件对照分析部，它实行监控，以鉴别关于访问目的地信息的请求邮件是否源发于特许用户，只有当邮件是从特许用户来的请求，或者提供有访问目的地信息请求表格预备部和请求表格传输部时，才能发送访问目的地信息，然后，只响应来自特许用户的回答发送访问目的地信息。

本发明的上述和其他目的、特点和优点，从下面结合附图所作的描述和所附权利要求中，可变得更清楚，在附图中，相同的部分或部件以相同的参考符号标示。

附图说明

图1是应用本发明的本地服务器访问系统的配置方块图；

图2是图1的本地服务器访问系统中特许用户对本地服务器进行访问的方块图；

图3是应用本发明的另一本地服务器访问系统的配置方块图；

图4(a)和4(b)分别是图1和3本地服务器访问系统的第一变型方块图；

图5(a)和5(b)分别是图1和3本地服务器访问系统的第二变型方块图；

图6是图1和图3的本地服务器访问系统的第三变型方块图；

图7是图1和图3的本地服务器访问系统的第四变型方块图；

图8是变型过的图7本地服务器访问系统的变型方块图；

图9是图7本地服务器访问系统的另一变型方块图；

图10是变型过的图9本地服务器访问系统的变型方块图；

图11是变型过的图7本地服务器访问系统的另一变型方块图；

图12是变型过的图11本地服务器访问系统的变型方块图；

图13是特许用户访问本地服务器时进行认证的方块图。

具体实施方式

在根据本发明的本地服务器访问系统的优选形式中，多个不同用户，包括由本地服务器管理者预定的特殊用户(特许用户)，与本地服务器相连形成网络，本地服务器包括：用于获取服务器本身的IP地址的IP地址信息获取部，用于存储指定特许用户终端信息的存储器，和访问目的地通知部，其用于发布由IP地址信息获取部获得的IP地址，或者将本地服务器中的目录信息加到IP地址上产生的URL形式访问目的地信息的通知。按照用户的指令，通过本地服务器中配备的定时器发出信号的指令，或者基于预定形式的电子邮件的指令，获取本地服务器的IP地址，然后，向特许用户发布访问目的地信息的通知。

[实施例1]

首先，参考图1和2描述应用本发明的服务器和本地服务器访问系统以及访问控制方法。图1表示本地服务器访问系统的配置，连带表示由本地服务器访问系统访问目的地信息的输出过程，图2举例说明特许用户对本地服务器访问系统的本地服务器的访问。

首先参考图1，所示本地服务器访问系统包括：输出访问目的地信息的本地服务器1；预先经本地服务器管理者特许访问本地服务器1的特定用户(此后称为特许用户)的终端2；和其他用户(未示)，它们相互连接形成网络。本地服务器1包括：IP地址信息获取部12，其用于获得在网络上的本地服务器1的地址(作为地址，在后面的描述中以IP地址为例)；存取目的地通知部10，其用于向特许用户发布访问目的地信息的通知；和特许用户信息存储部11，其用于存储特许用户的登记信息。

在下面，描述具有上述配置的本地服务器访问系统的操作。

IP地址信息获取部12具有获得本地服务器1的IP地址和输出IP地址的功能。

例如，那里的本地服务器1是一台装载Windows(登记商标)的计算机，Windows是微软的一种操作系统，而调制解调器通过接口例如包括在个人计算机中的通用串行总线(USB)，直接与本地服务器1相连，除此以外，本地服务器1与因特网服务提供者相连，如果IP地址信息获取部12调用提供在“Windows”中的命令(例如，ipconfig.exe)，接收命令的输出，则IP地址信息获取部12就能获得本地服务器1的IP地址。另一方面，那里的本地服务器1是一台装有Linux操作系统的计算机，因为网络适配器的IP地址是作为文件存储的，所以可以读出文件的内容。

另外，当收到从IP地址信息获取部12输出的IP地址时，存取目的地通知部10向特许用户信息存储部11发送查询通知目的地信息，以便从特许用户信息存储部11获取特许用户通知目的地信息，特许用户信息存储部11预先存储登记的通知目的地(此后称为特许用户)的信息。此后，存取目的地通知部10利用所获得的IP地址和特许用户通知目的地信息，向特许用户发送访问目的地信息。

在这里，访问目的地信息是IP地址或URL形式的信息，这种信息包括本地服务器中的被加到IP地址上的目录信息，例如，http：//^*.^*.^*.^*/或http：//^*.^*.^*.^*/home/(^*表示从0至255范围内的数)。另外，作为向特许用户发送访问目的地信息的办法，例如，可使用电子邮件。在这种情况下，特许用户信息存储部11存储，例如，作为特许用户的通知目的地信息的邮件地址。应当注意，特许用户通知目的地信息的内容是事先输入的，例如，通过本地服务器管理者。

如果已获得访问目的地信息的特许用户使用上述方法，企图从终端2访问本地服务器1，则特许用户就可使用如图2所见的一般HTTP请求，访问WEB服务器25。

如此，用本实施例的服务器和本地服务器访问系统以及访问控制方法，IP地址信息获取部12能获取和输出本地服务器1的IP地址，特许用户信息存储部11能预先存储登记的通知目的地的信息，当接收查询时，就输出特许用户的通知目的地信息。另外，存取目的地通知部10能接收从IP地址信息获取部12输出的IP地址和通过向特许用户信息存储部11查询得到的特许用户通知目的地信息，并向特许用户的终端2输出访问目的地信息。因此，已获得访问目的地信息的特许用户能使用一般的HTTP请求，访问本地服务器1。

因此，即使本地服务器1不能利用固定的全球IP地址或动态DNS服务，已经事先允许访问的特许用户也能访问本地服务器1。另外，也可期望避免世界上更多的非指定的人访问或攻击，因为访问目的地信息的通知，只向允许访问的特许用户发布，所以本发明后涉及安全性方面也是有效的。

[实施例2]

现在，参考表示本地服务器访问系统配置的图3，描述应用本发明的另一服务器和本地服务器访问系统以及访问控制方法。

在本地服务器访问系统中，本地服务器1包括：IP地址信息请求发布部14，其用于向因特网服务器3发送本地服务器1的IP地址信息请求；IP地址信息分析部13，其用于获取和分析从因特网服务器3来的IP地址信息；存取目的地通知部10，其用于向特许用户发布访问目的地信息的通知；和特许用户信息存储部11，其用于存储特许用户的登记信息。因特网服务器3包括IP地址信息提供服务器27，其响应来自本地服务器1的请求而提供IP地址信息。

下面，描述具有上述配置的本地服务器访问系统的操作。

首先，本地服务器1是IP地址信息请求发布部14，从用户接收IP地址信息请求发布指令，并将IP地址信息请求发送至因特网上的IP地址信息提供服务器27。IP地址信息提供服务器27接收IP地址信息请求，获取本地服务器1的全球IP地址，然后，反过来向本地服务器1发送全球IP地址，作为IP地址信息。

例如，IP地址信息提供服务器27提供有访问IP地址信息提供服务器27的主计算机获取IP地址的脚本处理和在主页上显示所获得的IP地址的主页内容。在IP地址信息提供服务器27具有如刚才描述的这种脚本处理和主页内容的场合，如果本地服务器1访问IP地址信息提供服务器27的主页，它就能获得包括本地服务器1IP地址的HTML文档，作为IP地址信息。

本地服务器1的IP地址信息分析部13进行IP地址信息也就是HTML文档的文本分析，提取HTML文档的一部分，包括预定的标志，字符串或诸如此类，并进一步提取这种IP地址形式如“^*.^*.^*.^*”(^*是从0至255范围内的数)，并将所提取的信息输出至存取目的地通知部10，存取目的地通知部10接收从IP地址信息分析部13来的IP地址信息，并向特许用户的终端2发送访问目的地信息。

访问目的地信息是IP地址或URL形式的信息，这种信息包括本地服务器中的被加到IP地址上的目录信息，例如，http：//^*.^*.^*.^*/，http：//^*.^*.^*.^*/home/或类似形式(^*表示从0至255范围内的数)。另外，作为发送访问目的地信息的办法，例如，可使用电子邮件。另外，特许用户的目的地信息，例如邮件地址，由类似于图1本地服务器访问系统中的用户将事先设置至存取目的地通知部10。

应当注意，已获得访问目的地信息的特许用户现在以与上述图1的本地服务器访问系统中类似的方法，访问本地服务器1。

尽管IP地址信息提供服务器27将IP地址嵌入它的主页文档，并以与上述相同的方法将这个地址提供至本地服务器1，IP地址信息提供服务器27仍可通过HTTP协议的通信处理，要么就通过电子邮件，向本地服务器1返回IP地址值。

如此，根据本发明的服务器和本地服务器访问系统以及访问控制方法，IP地址信息请求发布部14能从用户接收IP地址信息请求发布指令，并将IP地址信息请求，发送至因特网上的IP地址信息提供服务器27，IP地址信息提供服务器27能获取本地服务器1的IP地址，并将IP地址信息发送至本地服务器1。另外，本地服务器1的IP地址信息分析部13能接收和分析IP地址，以获取本地服务器1本身的IP地址。然后，存取目的地通知部10能接收从IP地址信息分析部13输出的IP地址，并将访问目的地信息发送至终端2。因此，特许用户利用一般的HTTP请求，能获取访问目的地信息和访问本地服务器1。

因此，与本地服务器访问系统中类似，虽然本地服务器1不能利用固定的全球IP地址或动态DNS服务，但是，事先已特许访问的用户能访问本地服务器1。另外，也可期望避免由世界上更多的和未指定的人访问和攻击，因为访问目的地信息的通知，只能发布允许访问的用户，所以本发明在涉及安全性方面也是有效的。

另外，在本第二实施例的服务器和本地服务器访问系统以及访问控制方法中，因为本地服务器1的全球IP地址能从因特网上的IP地址信息提供服务器27获取，所以，在本地服务器1通过路由器与因特网相连的场合，另一与因特网相连的主计算机，可建立与本地服务器1的连接，另外，在路由器的全球IP地址不是固定的情况下，如常见的在ADSL连接中的的情况，也能建立外部主计算机与本地服务器1的连接。[第二种变型]

图4(a)和4(b)表示对上述图1至3的本地服务器访问系统的变型。

在上述第一和第二实施例的本地服务器访问系统中，响应从用户来的IP地址信息获取指令或IP地址信息请求发布指令，获取IP地址。但是，第一和第二实施例的本地服务器访问系统可按图4(a)和4(b)所示方法分别进行变型。具体地说，变型的本地服务器访问系统附加地包括IP地址通知控制定时器15，其用于输出第一实施例中用的IP地址信息获取指令，或第二实施例中用的IP地址信息请求发布指令，从而在响应IP地址通知控制定时器15时，周期地获取IP地址。

因为变型的本地服务器访问系统包括IP地址通知控制定时器15，所以下面描述IP地址通知控制定时器15的操作。

IP地址通知控制定时器15在预定的时刻，或者在预定的时间间隔，输出IP地址信息信息获取指令或IP地址信息请求发布指令。为了获得预定的时刻或预定的时间间隔，可以利用两种方法，一种方法是管理本地服务器1中的系统时钟，检测每一预定时刻的到来；另一种方法是为本地服务器1的系统定时器设置与预定的时间间隔相应的值，从而通过系统定时器产生定时器中断信号。

IP地址信息获取部12或IP地址信息请求发布部14等的操作类似于上述参考图1至3的每一图和第二实施例的本地服务器访问系统中的操作。

如此，利用第一种变型的服务器和本地服务器访问系统以及访问控制方法，IP地址通知控制定时器15能在预定的时刻或预定的时间间隔，输出IP地址信息获取指令或IP地址信息请求发布指令。因此，从IP地址的获得到通知特许用户访问目的地信息，这中间所必要的处理过程能自动地进行。所以，在这种全球IP地址时有动态地变化的因特网连接中，虽然当IP地址改变时，用户通常是不知道的，但在目前这种变型中，本地服务器1的IP地址能够周期地查询和获取，并传送至特许用户，这就有这样的优点，即不存在访问时找不到服务器的问题。[第二种变型]

图5(a)和5(b)分别表示上述第一和第二实施例的服务器和本地服务器访问系统以及访问控制方法的不同变型。图5(a)和5(b)也是上述参考图4(a)和4(b)的变型的变型，但不同之处在于：它们附加地包括更新检验部16，其用于检查IP地址的更新。

因此，下面描述涉及更新检验部16的操作。

在用与第一种变型类似的方法获取IP地址之后，更新检验部16检查所获得的IP地址与上次所获得的IP地址相比是否呈现变化。为此目的，更新检验部16存储上次所获得的IP地址，并将上次所获得的IP地址与新获得IP地址互相比较。只在两个IP地址彼此不同时，更新检验部16才向存取目的地通知部10输出新的IP地址，结果可从存取目的地通知部10向特许用户发布通知。

如此，由于现在的变型都附加地包括更新检验部16，所以能够检查IP地址的变化，只在IP地址已经更新时，才能向特许用户发布IP地址通知。因此，这种变型能够对付这样的情况：特许用户只在IP地址已经改变时，才需要接收通知。[第三种变型]

图6表示对上面参考图4(a)和4(b)所描述的变型的变型配置，连带表示访问目的地信息的输出过程。

参考图6，变型的本地服务器访问系统与第一种变型的本地服务器访问系统不同仅在于：由用户操作发布IP地址信息获取指令的用户接口17，加至第一种变型的本地服务器访问系统的IP地址信息获取部12或者IP地址信息请求发布部14，结果是能按照用户的意愿获取IP地址信息。

因此，下面描述涉及用户接口17的操作。

用户接口17提供获取IP地址的用户接口，以便本地服务器1的用户例如本地服务器管理员可输入指令。这里本地服务器1的OS典型地是“Windows”，以这种形式提供用户接口，即它包括IP地址获取指令程序，并在程序窗口中提供IP“address acquisition”按钮，这样用户可点击该按钮。

如此，由于现在这种变型的本地服务器访问系统除上述参考图4(a)和4(b)变型的本地服务器访问系统配置以外，还包括用户接口17，所以当本地服务器1的用户需要得到地址时，就能获取IP地址。因此，当本地服务器1的用户需要获取IP地址时，可在IP地址获取周期之间的间隔中，通知IP地址的特许用户。[第四种变型]

图7表示对上面参考图4(a)和4(b)所描述的变型的另一种变型配置，连带表示访问目的地信息的输出过程。

参考图7，这种变型的本地服务器访问系统，与图4(a)和4(b)的第一种变型的本地服务器访问系统不同仅在于：将电子邮件接收部18和电子邮件分析部19加到第一种变型的本地服务器访问系统的IP地址信息获取部12或IP地址信息请求发布部14，使获取IP地址的请求容易发布。

因此，下面描述涉及电子邮件接收部18和电子邮件分析部19的操作。

电子邮件接收部18接收来自用户的邮件，并将它们传送至电子邮件分析部19。例如，电子邮件接收部18能够通过安装软件，利用协议例如POP3协议或IMAP协议例如“fetchmail”或“sendmail”，从因特网服务提供者的邮件假脱机接收电子邮件。所接收的电子邮件传送至电子邮件分析部19。电子邮件分析部19分析来自用户的邮件的事件名称和始发人，并分析邮件的正文。如果始发人是特许用户，并且提取的预定式样表明来自事件名称或正文的访问目的地信息请求，则电子邮件分析部19输出IP地址信息获取指令或IP地址请求发布指令。这种变型的本地服务器访问系统在后面的处理过程，类似于第一种变型的本地服务器访问系统中的过程。因此，访问目的地信息的通知发布至特许用户。

由此，在这种变型的本地服务器访问系统中，由于它除了第一种变型的本地服务器访问系统的配置以外，还包括电子邮件接收部18，所以能接收来自用户的邮件，并且，由于附加地提供电子邮件分析部19，所以它能鉴别接收到的电子邮件是否表明访问目的地信息通知请求，并输出IP地址信息获取指令或IP地址请求发布指令。此后，这种处理过程直至访问目的地信息的通知，如同第一种变型的本地服务器访问系统的过程，能得以实现。因此，当特许用户利用来自用户的电子邮件要求获取访问目的地信息时，除了周期性的访问目的地信息通知以外，能发布访问目的地信息的通知。

图7的变型的本地服务器访问系统可进一步变型，使本地服务器1附加地包括电子邮件存储部20，用来一次性地存储接收到的电子邮件，和电子邮件分析部19，其适用于读出并利用存储在电子邮件存储部20中的电子邮件。[第五种变型]

图9表示图7的第三种变型的本地服务器访问系统的另一种变型配置，以及与输出 访问目的地的过程。

参考图9，这个变型的本地服务器访问系统与图7的变型的本地服务器访问系统不同仅在于：它包括电子邮件对照分析部21，代替了电子邮件分析部19，结果是提高了系统的安全性。

下面，描述涉及电子邮件对照分析部21的操作。

在图9的本地服务器1中，当邮件始发人准备从用户请求访问目的地信息的电子邮件时，特许用户认证用的信息会包含在电子邮件的事件名称、正文或某个别的部分中。

在来自用户的电子邮件被电子邮件接收部18接收，并传送到电子邮件对照分析部21之后，电子邮件对照分析部21进行例如邮件的文本分析，检查特许用户认证用的信息是否包含在邮件的事件名称、正文等等之中。如果检测到这种信息，电子邮件对照分析部21就发布IP地址信息获取指令或IP地址请求发布指令。但是，如果未检测到这种信息，电子邮件对照分析部21就不输出。IP地址信息获取指令或IP地址请求发布指令输出之后，本地服务器1的处理过程类似于图7的第三种变型的本地服务器访问系统中的过程。

由此，在图9变型的本地服务器访问系统中，因为本地服务器1包括电子邮件对照分析部21，代替了图7中的本地服务器1的电子邮件分析部19，所以能鉴别包含访问目的地信息的电子邮件是否源发于特许用户，并且只有当检测到来自特许用户的这种请求，才能发送访问目的地信息。因此，能防止任何非特许用户访本地服务器1，系统的安全性得以提高。

图9变型的本地服务器访问系统可进一步变型，使本地服务器1附加地包括电子邮件存储部20和电子邮件对照分析部21，适合于读出并利用存储在电子邮件存储部20中的电子邮件。[第六种变型]

图11表示图7或9的第四或第五种变型的变型配置，连带表示访问目的地信息的输出过程。

参考图11，变型的本地服务器访问系统与图7或9的第四或第五种变型的不同仅在于：除了图7或9变型的本地服务器访问系统部件以外，它还包括访问目的地信息请求表格预备部23和请求表格传输部22，结果是系统的安全性得以提高，并且当特许用户发布关于访问目的地信息的请求时，工作量能减少。

因此，下面描述涉及访问目的地信息请求表格预备部23和请求表格传输部22的操作。访问目的地信息请求表格预备部23准备电子邮件并将它传送到请求表格传输部22。请求表格传输部22从特许用户信息存储部11读出特许用户的邮件地址，确定已准备好的电子邮件的传输目的地，并将邮件发送至传输目的地。

如果已收到作为电子邮件的请求表格的特许用户，发送回答的电子邮件，则电子邮件分析部19或电子邮件对照分析部21，鉴别所收到的电子邮件是不是对请求表格的回答。如果鉴别出接收到的电子邮件是回答，则电子邮件分析部19或电子邮件对照分析部21，输出IP地址信息获取指令或IP地址请求发布指令，但如果鉴别出接收到的电子邮件不是回答，则电子邮件分析部19或电子邮件对照分析部21不输出。IP地址信息获取指令或IP地址请求发布指令输出之后，本地服务器1的处理过程类似于图7或9的第四或第五种变型的本地服务器访问系统中的过程。

如此，在图11变型的本地服务器访问系统中，由于图7或9变型的本地服务器1附加地包括访问目的地信息请求表格预备部23，所以能准备好预定的事件名称或正文。另外，由于本地服务器1附加地包括请求表格传输部22，所以能从特许用户信息存储部11读出特许用户的邮件地址，以确定准备好的邮件的传输目的地，并将邮件发送至传输目的地。

因此，特许用户能通过发送回答，获取访问目的地信息。另外，由于请求表格只发送给特许用户，并且，访问目的地信息只在对来自特许用户的回答响应中传递，所以能防止任何非特许用户用户访问本地服务器1，系统的安全性得以提高。另外，当特许用户发布访问目的地信息请求时，工作量能减少。

图11的变型的本地服务器访问系统可进一步变型，使它附加地包括访问目的地信息请求表格预备部23和请求表格传输部22之间的确认信息补充部24，以便在预定的事件名称、正文或类似部分的鉴别信息包含于请求表格之后，可发送请求表格。这就产生一个优点，使本地服务器1容易鉴别表明访问目的地信息来自特许用户的邮件。

上述实施例和变型的本地服务器访问系统，可变型为将认证信息加到包含在给特许用户的通知中的访问目的地信息中，当特许用户实际对WEB服务器25进行访问时，由认证部26进行认证，如图13中所示。另外，如果确定这种认证信息，例如使用随机数，那么，就能防止非法访问，安全性能提高。

尽管已使用专门术语描述了本发明的优选实施例，这种描述只是为了说明的目的，应该理解，在不偏离后面的权利要求的精神和范围的情况下，可以做出各种变型和变化。

Claims (42)

1.一种服务器，其特征在于包括：

地址信息获取装置，其用于获取服务器本身在网络上的地址；

特许用户信息存储装置，其用于预先存储定义特许访问所述服务器的用户联系地址的信息；和

访问目的地问通知装置，其用于向特许用户的联系地址发布基于所述地址信息获取装置获得的地址而产生的访问目的地信息的通知。

2.根据权利要求1所述的服务器，其特征在于进一步包括：地址通知控制装置，其用于在预定时刻或预定时间间隔中，向地址信息获取装置发送地址信息获取指令信号，或者向所述地址信息请求公布装置发送地址信息请求发布指令信号；其中，地址是由所述地址通知控制装置自动地获得的，而地址通知是向特许用户的联系地址发送的。

3.根据权利要求2所述的服务器，其特征在于进一步包括：更新监控装置，其用于存储地址，并将存储地址和新获得的地址互相比较；其中，只有当所述更新监控装置鉴别地址被更新时，才向特许用户的联系地址发布地址通知。

4.根据权利要求1所述的服务器，其特征在于进一步包括：能由本地服务器管理者和特许用户操作的指令装置，其用于向所述地址信息获取装置发送地址信息获取指令信号，或者向所述地址信息请求发送装置发送地址信息请求发布指令信号，如果管理者或用户利用指令装置发布指令，则可获取地址。

5.根据权利要求1所述的服务器，其特征在于进一步包括：邮件接收装置，其用于通过网络接收地址获取指令邮件；和邮件分析装置，其用于分析接收到的地址获取指令邮件，并从地址获取指令邮件中搜索地址信息获取指令或地址信息请求发布指令信息，如果信息包含在内，则获取地址。

6.根据权利要求5所述的服务器，其特征在于：

所述邮件分析装置包括从地址获取指令邮件中搜索特许用户的认证信息的功能，如果认证信息包含在内，则执行对地址信息获取指令或地址信息请求发布指令的搜索。

7.根据权利要求5所述的服务器，其特征在于进一步包括：为地址获取指令邮件产生请求表格的装置；和向特许用户终端发送请求表格的装置，其中，如果接收到作为来自特许用户终端的回答的地址获取指令邮件，则执行地址的获取。

8.根据权利要求1所述的服务器，其特征在于：

访问目的地信息是地址或将服务器中的目录信息加到地址上产生的URL格式的信息。

9.根据权利要求1所述的服务器，其特征在于：

当特许用户访问服务器时，进行用户认证。

10.根据权利要求1所述的服务器，其特征在于：

认证信息加到访问目的地信息中，当特许用户访问服务器时，进行用户认证。

11.一种服务器，其特征在于包括：

地址信息请求发布装置，其用于向因特网上的地址信息提供服务器发布地址信息请求；

地址信息分析装置，其用于分析从地址信息提供服务器接收到的地址信息，以获得服务器本身的地址；

特许用户信息存储装置，其用于预先存储定义特许访问服务器的用户联系地址的信息；和

访问目的地问通知装置，其用于向特许用户的联系地址发布基于由地址信息分析装置获得的地址而产生的访问目的地信息的通知。

12.根据权利要求11所述的服务器，其特征在于进一步包括：地址通知控制装置，其用于在预定时刻或预定时间间隔中，向地址信息获取装置发送地址信息获取指令信号，或者向所述地址信息请求公布装置发送地址信息请求发布指令信号；其中，地址是由所述地址通知控制装置自动地获得的，而地址通知被发送至特许用户的联系地址。

13.根据权利要求12所述的服务器，其特征在于进一步包括：更新监控装置，其用于存储地址，并将存储地址和新获得的地址互相比较；其中，只有当所述更新监控装置鉴别地址被更新时，才向特许用户的联系地址发布一地址通知。

14.根据权利要求11所述的服务器，其特征在于进一步包括：能由本地服务器管理者和特许用户操作的指令装置，其用于向所述地址信息获取装置发送地址信息获取指令信号，或者向所述地址信息请求发送装置发送地址信息请求发布指令信号，如果管理者或用户利用指令装置发布指令，则可获取地址。

15.根据权利要求11所述的服务器，其特征在于进一步包括：邮件接收装置，其用于通过网络接收地址获取指令邮件；和邮件分析装置，其用于分析接收到的地址获取指令邮件，并从地址获取指令邮件中搜索地址信息获取指令或地址信息请求发布指令信息，如果信息包含在内，则可获取地址。

16.根据权利要求15所述的服务器，其特征在于：

所述邮件分析装置包括从地址获取指令邮件中搜索特许用户的认证信息的功能，如果认证信息包含在内，则执行对地址信息获取指令或地址信息请求发布指令的搜索。

17.根据权利要求15所述的服务器，其特征在于进一步包括：为地址获取指令邮件产生请求表格的装置；和向特许用户终端发送请求表格的装置，其中，如果接收到作为来自特许用户终端的回答的地址获取指令邮件，则执行地址的获取。

18.根据权利要求11所述的服务器，其特征在于：

访问目的地信息是地址或将服务器中的目录信息加到地址上产生的URL格式的信息。

19.根据权利要求11所述的服务器，其特征在于：

当特许用户访问服务器时，进行用户认证。

20.根据权利要求11所述的服务器，其特征在于：

当特许用户访问向服务器时，认证信息加到访问目的地信息中，进行用户认证。

21.一种本地服务器访问系统，其特征在于包括：

本地服务器，

多个通过网络与所述本地服务器相连的不同用户终端；

所述本地服务器包括：地址信息获取装置，其用于获取服务器本身在网络上的地址；

特许用户信息存储装置，其用于预先存储定义特许访问所述本地服务器的用户联系地址的信息；和访问目的地通知装置，其用于向特许用户的联系地址发布基于由所述地址信息获取装置获得的地址而产生的访问目的地信息的通知。

22.一种本地服务器访问系统，其特征在于包括：

本地服务器，和

多个通过网络与所述本地服务器相连的不同用户终端；

所述本地服务器包括：地址信息请求发布装置，其用于向因特网上的地址信息提供服务器，发布地址信息请求；地址信息分析装置，其用于分析地址信息提供服务器接收到的地址信息，以获得地址；特许用户信息存储装置，其用于预先存储定义特许访问所述本地服务器的用户联系地址的信息；和访问目的地通知装置，其用于向特许用户的联系地址发布基于由所述地址信息分析装置获得的地址而产生的访问目的地信息的通知。

23.一种由服务器执行的访问控制方法，其特征在于包括步骤：

获取所述服务器本身在网络上的地址；

预先存储定义特许访问所述服务器的用户联系地址的信息；和

向特许用户的联系地址发布基于获得的地址而产生的访问目的地信息的通知。

24.如权利要求23所述的访问控制方法，其特征在于：

获取地址的步骤，是在由服务器中设置的定时器预先确定的时刻或预定时间间隔中，自动地执行。

25.如权利要求24所述的访问控制方法，其特征在于：

在执行获取地址的步骤之后，执行先前获得的地址和新获得的地址互相比较的步骤，并且，只有当比较步骤鉴别地址被更新时，才向特许用户的联系地址发布新获得的地址的通知。

26.如权利要求23所述的访问控制方法，其特征在于：

如果用户利用指令装置发布指令，则获取地址，所述指令装置能在地址获取步骤发送地址信息获取指令，或在地址信息请求发布步骤发送地址信息请求发布指令。

27.如权利要求23所述的访问控制方法，其特征在于：执行接收通过网络发送的地址获取指令邮件的步骤、分析接收到的地址获取指令邮件的步骤和在地址获取步骤从地址获取指令邮件中搜索地址信息获取指令或在地址信息请求发布步骤从地址获取指令邮件中搜索地址信息请求发布指令的步骤，如果包含指令，则获取地址。

28.如权利要求27所述的访问控制方法，其特征在于：在邮件分析步骤，特许用户的认证信息是从地址获取指令邮件中搜索，如果包含认证信息，则执行对地址信息获取指令或地址信息请求发布指令的搜索。

29.如权利要求27所述的访问控制方法，其特征在于进一步包括步骤：

产生地址获取指令邮件的请求表格；和

向特许用户的联系地址发送请求表格；

如果接收到作为来自特许用户终端的回答的地址获取指令邮件，则执行地址的获取。

30.如权利要求23所述的访问控制方法，其特征在于：

访问目的地信息是地址或是将服务器中的目录信息加到地址上产生的URL格式的信息。

31.如权利要求23所述的访问控制方法，其特征在于：

当特许用户访问服务器时，认证信息加到访问目的地信息上，进行用户认证。

32.如权利要求31所述的访问控制方法，其特征在于：

可以鉴别每一文件夹或文件是否可访问的认证信息，被用作认证信息。

33.一种由服务器执行的访问控制方法，其特征在于包括步骤：

向因特网上的地址信息提供服务器发布地址信息请求；

分析从地址信息提供服务器接收到的地址信息，以获取地址；

预先存储定义特许访问所述服务器的用户联系地址的信息；和

向特许用户的联系地址，发布基于所获得的地址而产生的访问目的地信息的通知。

34.如权利要求33所述的访问控制方法，其特征在于：

获取地址的步骤，由服务器中配置的定时器在预定时刻或预定时间间隔中，自动地执行。

35.如权利要求34所述的访问控制方法，其特征在于：

在执行获取地址的步骤之后，执行先前获得的地址和新获得的地址互相比较的步骤，并且，只有当比较步骤鉴别地址被更新时，才向特许用户的联系地址发布新获得的地址的通知。

36.如权利要求33所述的访问控制方法，其特征在于：

如果用户利用指令装置发布指令，则获取地址，所述指令装置能在地址获取步骤发送地址信息获取指令，或在地址信息请求发布步骤发送地址信息请求发布指令。

37.如权利要求33所述的访问控制方法，其特征在于：

执行接收通过网络发送的地址获取指令邮件的步骤、分析接收到的地址获取指令邮件的步骤和在地址获取步骤从地址获取指令邮件中搜索地址信息获取指令或在地址信息请求发布步骤从地址获取指令邮件中搜索地址信息请求发布指令的步骤，如果包含指令，则获取地址。

38.如权利要求37所述的访问控制方法，其特征在于：

在邮件分析步骤，从地址获取指令邮件中搜索特许用户的认证信息，如果包含认证信息，则执行对地址信息获取指令或地址信息请求发布指令的搜索。

39.如权利要求37所述的访问控制方法，其特征在于进一步包括步骤：

产生地址获取指令邮件的请求表格；和

向特许用户的联系地址发送请求表格；

如果接收到作为来自特许用户终端的回答的地址获取指令邮件，则执行地址的获取。

40.如权利要求33所述的访问控制方法，其特征在于：

访问目的地信息是地址，或将服务器中的目录信息加到地址上产生的URL格式的信息。

41.如权利要求33所述的访问控制方法，其特征在于：

当特许用户访问服务器时，认证信息加到访问目的地信息上，进行用户认证。

42.如权利要求41所述的访问控制方法，其特征在于：

能够鉴别每一文件夹或文件是否可访问的认证信息被用作认证信息。

Images