JP2000010782A - クライアントコンポーネント間通信制御システム - Google Patents

Abstract

(57)【要約】 【課題】署名されたコンポーネントであれば、どのクラ
イアントコンポーネントであっても、共通データをアク
セスできるために、実際に必要なデータであるかをクラ
イアントコンポーネントがフィルタリングしなければな
らないという問題が生じる。 【解決手段】クライアント端末が、コンポーネントをダ
ウンロードする際に、コンポーネント配布サーバが、前
記コンポーネントが通信可能なコンポーネントを特定す
るための認証情報を付加する機能を持たせることによ
り、コンポーネント間通信が可能か否かを判断する機能
を持たせる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク経由
でクライアント端末にダウンロードされた少なくとも２
つ以上のクライアントコンポーネント間で通信を行う際
に、クライアント端末でクライアントコンポーネントを
認証し、その結果にしたがって通信できるか否かを制御
することができるクライアントコンポーネント間通信制
御システムである。

【０００２】

【従来の技術】情報処理の分野で、注目を集めている技
術にソフトウェアのコンポーネント化技術がある。これ
は、アプリケーションなどのソフトウェアやそれらが使
用するデータなどを部品ごとにコンポーネント化する技
術である。

【０００３】この技術には大きな利点がある。例えば、
クライアント端末にアプリケーションの基本部分のコン
ポーネントだけをあらかじめインストールしておき、ア
プリケーション起動時に指定されたサーバにネットワー
ク接続して、基本部分以外の追加コンポーネントをダウ
ンロードしてから動作するようにする。その結果、サー
バごとに異なるコンポーネントを用意するだけで、同じ
クライアントコンポーネントをさまざまな処理に使用す
ることができるので、システムの開発効率がよい。

【０００４】これらクライアントコンポーネントは、通
常、Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ（ＷＷＷ）サーバ上に
置かれており、クライアント端末を利用するユーザがＢ
ｒｏｗｓｅｒプログラムを用いて、当該ページにアクセ
スした場合にダウンロードされ、自動的に実行される。

【０００５】また、前述のようにソフトウェアのコンポ
ーネント化技術が発達・普及してきたことにより、認証
やアクセス制御などといったセキュリティ技術に対する
要求も高まってきた。

【０００６】ソフトウェアのコンポーネント化技術のセ
キュリティ技術については、例えば、オライリー・ジャ
パン発行のＪＡＶＡ クイック リファレンス（ＩＳＢＮ
４−９００９００−０８−７）２６１〜２６３ページに
記載されている。この文献によると、ネットワークを介
してダウンロードされるクライアントコンポーネントに
は、様々な制限がある。これらの制限について図１を用
いて説明すると、次のようなものがある。

【０００７】 ダウンロードされたクライアントコン
ポーネント112，113，114は、クライアント端末11にあ
るローカルな資源(ファイルやデバイス等)115へアクセ
スできない。131，132，133 ダウンロードされたクライアントコンポーネント11
2，113，114は、そのコンポーネントが保管されていた
サーバ12との間でしか通信することができない。134，1
35，136 このようなセキュリティ機能は、不正なクライアントコ
ンポーネントからシステムを守るために考え出されたも
のである。しかし、その一方で、このような規制がコン
ポーネント化技術の利点を損なうものであることも明ら
かである。そのため、図２に示すような構成で、ネット
ワークを介してダウンロードされるクライアントコンポ
ーネント212，213に、あらかじめそのコンポーネントの
作成者の署名216，217を付加しておき、その作成者のク
ライアントコンポーネントならば信用するとクライアン
ト端末を利用するユーザが認めた場合には、前記クライ
アントコンポーネントに対する制限から除外する231，2
32ような拡張機能が提案されている。

【０００８】

【発明が解決しようとする課題】しかしながら、前記提
案されている方式では、署名を付加されたクライアント
コンポーネントならば、どのクライアントコンポーネン
トであっても、共通データをアクセスできてしまう。例
えば、図３に示すように、同一クライアント端末31上で
署名を付加したクライアントコンポーネントＡ321、ク
ライアントコンポーネントＢ323、クライアントコンポ
ーネントＣ331が動作している。前記クライアントコン
ポーネントＡ321、クライアントコンポーネントＢ323は
同一のサービスＡ32を提供し、クライアントコンポーネ
ントＣ331はサービスＣ33を提供している。この場合、
クライアントコンポーネントＡ321とクライアントコン
ポーネントＢ323は、共通のサービスＡデータ341をアク
セス351，352しサービスＡ32を提供し、クライアントコ
ンポーネントＣ331はサービスＢデータ342をアクセス
し、サービスＣ33を提供する。

【０００９】しかし、クライアントコンポーネントＣ33
1は、署名されローカルリソースへのアクセスが許可さ
れているので、サービスＡデータ341のアクセスも可能3
54となってしまう。このため、サービスＡ32を提供して
いるクライアントコンポーネントＡ321、クライアント
コンポーネントＢ323は、共通のサービスＡデータ341を
アクセス351，352する際に、実際にサービスＡ32のデー
タであるかを判断しなければならない。

【００１０】また、コンポーネント化技術によるソフト
ウェア開発においても、署名を付加された他のクライア
ントコンポーネントがサービスデータにアクセスできな
いような処理、またはサービスデータをフィルタリング
するような処理を組み込まなければならず、より複雑な
ソフトウェア開発が必要となる。

【００１１】

【課題を解決するための手段】上記課題を解決するため
に本発明では、少なくとも１つのクライアント端末と、
前記クライアント端末に少なくとも１つのクライアント
コンポーネントを配布する少なくとも１つのクライアン
トコンポーネント配布サーバからなるシステムにおい
て、前記クライアントコンポーネント配布サーバは、前
記クライアントコンポーネントに認証用情報を付与する
手段を有し、前記クライアントコンポーネントに付与し
た前記認証用情報から、前記クライアントコンポーネン
トが前記クライアント端末上で動作する他のクライアン
トコンポーネントと通信を行えるか否かを判断する通信
制御手段と、前記クライアント端末上で動作する少なく
とも２つ以上の前記クライアントコンポーネント間での
通信手段を有することを特徴とするクライアントコンポ
ーネント間通信制御システム。

【００１２】

【発明の実施の形態】以下、本発明の実施形態について
図面を用いて説明する。

【００１３】まず、本発明の第１の実施例を、図４から
図１１を用いて説明する。

【００１４】図４は、本発明によるクライアントコンポ
ーネント間通信制御システムの概要を示す図である。ネ
ットワークには、クライアント端末41、クライアントコ
ンポーネント配布サーバ46(以下コンポーネント配布サ
ーバ)がある。コンポーネント配布サーバ46上には、複
数のコンポーネントがグループ化されて格納されてい
る。これらのグループをコンポーネント配布サーバ上の
格納位置として定義付ける。ローカルリソースのアクセ
スを許可するための署名472，474が付与されているコン
ポーネントＡ471、コンポーネントＢ473がコンポーネン
ト格納位置Ａ47に格納されている。また、署名482され
ているコンポーネントＣ481、署名されていないコンポ
ーネントＤ483がコンポーネント格納位置Ｂ48に格納さ
れている。

【００１５】クライアント端末41上には、コンポーネン
ト配布サーバ46でコンポーネント格納位置Ａ47を示す位
置情報Ａ425を付与された署名422付きのコンポーネント
Ａ421、コンポーネント格納位置Ａ47を示す位置情報Ａ4
26を付与された署名424付きのコンポーネントＢ426、コ
ンポーネント格納位置Ｂ48を示す位置情報Ｂ434を付与
された署名432付きのコンポーネントＣ431、署名無しの
コンポーネントＤ433が、それぞれコンポーネント配布
サーバ46からダウンロードされ、実行されている。

【００１６】さらに、クライアント端末41上で実行して
いるコンポーネントＡ421とコンポーネントＢ423は、ク
ライアント端末41のローカルリソース44内のサービスＡ
データ441をアクセス451、452し、サービスＡ42を提供
している。また、クライアント端末41上で実行されてい
るコンポーネントＣ431とコンポーネントＤ453は、コン
ポーネントＣ431が前記ローカルリソース44内のサービ
スＢデータ442をアクセス453し、サービスＢ43を提供し
ている。このとき、クライアント端末41上で実行されて
いるコンポーネントＤ433はローカルリソースへのアク
セス権限を持たないので前記サービスＢデータ442への
アクセスはできない453。

【００１７】コンポーネント配布サーバ46上で格納され
ているグループが同じである、サービスＡ42を提供する
コンポーネントＡ421とコンポーネントＢ423は、クライ
アント端末41上で、通信を行い455、処理の同期を取る
ことができる。

【００１８】そして、コンポーネント配布サーバ46上で
格納されている位置が異なる、サービスＡ42を提供する
コンポーネントＢ423と、サービスＢ43を提供するコン
ポーネントＣ431は、クライアント端末41上で、通信を
行うことができない456。

【００１９】以下では、上記処理を定義するための各端
末上での具体的な動作について説明する。

【００２０】図５は、クライアント端末41の構成を示し
た図である。51は端末本体、511はディスクコントロー
ラ、512は主記憶装置、513はＣＰＵ、514は通信Ｉ/Ｏイ
ンタフェースコントローラ、515はキーボードマウスコ
ントローラ、55はキーボード、516はビデオボードコン
トローラ、56はディスプレイ装置、52はフロッピィディ
スク装置、53は固定ディスク装置、531はコンポーネン
ト配布サーバ46からコンポーネントのダウンロードを行
うダウンロード処理プログラムファイル、532はダウン
ロード処理プログラムファイル531の処理によりダウン
ロードされたコンポーネントから位置情報425，426，43
4を収集し、認証情報データベース534へ格納する認証情
報収集処理プログラムファイル、533はそれぞれクライ
アント端末41上にダウンロードされたコンポーネント間
で通信を許可するか否かを認証情報データベース534の
情報を元に判断し、制御するコンポーネント間通信制御
プログラムファイル、54はプログラムロード領域、541
は前記ダウンロード処理プログラム531が動作するダウ
ンロード処理モジュール、542は前記認証情報収集処理
プログラム532が動作する認証情報収集処理モジュー
ル、543は前記コンポーネント間プログラム533が動作す
るコンポーネント間通信制御モジュール、544はダウン
ロード処理プログラムファイル531の処理によりダウン
ロードされたコンポーネントが動作するコンポーネント
実行処理モジュールを示す。

【００２１】図６は、コンポーネント配布サーバ46が稼
動する計算機の構成を示した図である。61は計算機本
体、611はディスクコントローラ、612は主記憶装置、61
3はＣＰＵ、614は通信Ｉ/Ｏインタフェースコントロー
ラ、615はキーボードマウスコントローラ、65はキーボ
ード、616はビデオボードコントローラ、66はディスプ
レイ装置、62はフロッピィディスク装置、63は固定ディ
スク装置、631はクライアント端末41からのダウンロー
ド要求を受けコンポーネントのアップロードを行うアッ
プロード処理プログラムファイル、632は署名が付与さ
れているコンポーネントをアップロードする場合に認証
情報を付加する認証情報付加プログラムファイル、633
は認証情報付加プログラムファイル632からの要求によ
り前記認証情報としてアップロードするコンポーネント
が格納されている位置を示す位置情報425，426，434を
収集する位置情報収集プログラムファイル、634はアッ
プロードするコンポーネント471，473，481，483を格納
するコンポーネント領域、64はプログラムロード領域、
641は前記アップロード処理プログラム631が動作するア
ップロード処理モジュール、642は前記認証情報付加プ
ログラム632が動作する認証情報付加モジュール、643は
前記位置情報収集プログラム633が動作する位置情報収
集モジュールを示す。

【００２２】コンポーネント配布サーバ46上のコンポー
ネント領域634に格納されているコンポーネント471，47
3，481，483は、前述のようにグループ化されている。
本実施例では、このグループ化を固定ディスク装置63で
の格納位置で表している。図7に示すように、コンポー
ネントＡ471、コンポーネントＢ473はＤｉｒｅｃｔｌｙ
Ａ72というグループに格納し、コンポーネントＣ481、
コンポーネントＤ483はＤｉｒｅｃｔｌｙＢ73というグ
ループに格納しているとする。それらはコンポーネント
配布サーバ46上の固定ディスク装置63のある基点である
Ｒｏｏｔ７１から階層関係を持っている。例えば、コン
ポーネントＡ471、コンポーネントＢ473の位置情報Ａ42
5，426を、￥Ｒｏｏｔ￥ＤｉｒｅｃｔｌｙＡ￥、コンポ
ーネントＣ481の位置情報Ｂ434を、￥Ｒｏｏｔ￥Ｄｉｒ
ｅｃｔｌｙＢ￥、とすることができる。

【００２３】クライアント端末上で動作するコンポーネ
ント471，473，481，483は、クライアント端末41のダウ
ンロード処理モジュール541とコンポーネント配布サー
バ46のアップロード処理モジュール631との通信によっ
て、コンポーネント配布サーバよりダウンロードされ
る。このとき、コンポーネントを、Ｊａｖａ Ａｐｐｌ
ｅｔ（Javaは、米国およびその他の国における米国Sun
Microsystems,Inc.の商標または登録商標である）を用
いて作成すれば、ＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａ
ｒｋｕｐ Ｌａｎｇｕａｇｅ）ブラウザ上で動作するこ
とができ、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）を利
用可能な計算機であれば、ほとんどの機種で動作させる
ことができる。

【００２４】図８は、コンポーネントがクライアント端
末上にダウロードされるまでの処理概要フローである。
クライアント端末41上でサービスＡ42を提供する場合、
まず始めに、コンポーネント配布サーバ46のアップロー
ド処理モジュール631が、コンポーネント端末41のダウ
ンロード処理モジュール531からコンポーネントＡ471の
ダウンロード要求を受け取る82。アップロード処理モジ
ュール631はコンポーネントＡ471が存在しダウンロード
可能であると判断し83、処理を認証情報付加モジュール
642に受け渡す。認証情報付加モジュール642はコンポー
ネントＡ471に署名472が付与されていることを確認し8
4、位置情報収集モジュール643に位置情報の収集を要求
する。

【００２５】位置情報収集モジュール643はコンポーネ
ントＡ471の位置情報Ａ425（￥Ｒｏｏｔ￥Ｄｉｒｅｃｔ
ｌｙＡ￥）を収集し認証情報付加モジュール642に位置
情報Ａ425を返す。認証情報付加モジュール642は前記位
置情報Ａ425をコンポーネントＡ471に付加し85、アップ
ロード処理モジュール631がコンポーネントＡ471をアッ
プロードし、ダウンロードは完了する86。

【００２６】以上のような処理をコンポーネントＢ473
についても同様に行うことにより、クライアント端末41
上に、サービスＡ42を提供するコンポーネントＡ421、
コンポーネントＢ423のダウンロードが完了する。

【００２７】クライアント端末41上でサービスＢ43を提
供する場合、コンポーネントＣ482のダウンロード処理
は前記のような処理を行うことによって、位置情報Ｂ43
4（￥Ｒｏｏｔ￥ＤｉｒｅｃｔｌｙＢ￥）が付加された
コンポーネントＣ481がクライアント端末41上にダウン
ロードされる。コンポーネントＤ483は、コンポーネン
ト配布サーバ46の認証情報付加モジュール642によって
署名がないことが確認されるため84、コンポーネント間
通信を拒否するために位置情報は付加されず、アップロ
ード処理モジュール631がコンポーネントＤ483をアップ
ロードし、ダウンロードは完了する86。以上のような処
理によって、クライアント端末41上に、サービスＢ43を
提供するコンポーネントＣ431、コンポーネントＤ433の
ダウンロードが完了する。

【００２８】図９は、クライアント端末上にコンポーネ
ントがダウンロードされてから、認証情報収集モジュー
ルにより、位置情報を認証情報データベースへ格納する
までの処理概要フローである。クライアント端末41上
に、サービスＡ42を提供するコンポーネントＡ421のダ
ウンロードが完了すると92、クライアント端末41の認証
情報収集処理モジュール542はダウンロードされたコン
ポーネントＡ421に署名422が付加されていることを確認
し93、その署名422が有効であることを確認すると94、
コンポーネントＡ421から位置情報Ａ425（￥Ｒｏｏｔ￥
ＤｉｒｅｃｔｌｙＡ￥）を収集し95、クライアント端末
41上の認証情報データベース534に格納する。その後、
コンポーネントＡ421はクライアント端末41のコンポー
ネント実行処理モジュール544で実行される。

【００２９】以上のような処理をコンポーネントＢ423
についても同様に行うことにより、サービスＡ42を提供
するコンポーネントＡ421、コンポーネントＢ423がクラ
イアント端末41のコンポーネント実行処理モジュール54
4で実行され、サービスＡ42が提供される。

【００３０】また、クライアント端末41上に、サービス
Ｂ43を提供するコンポーネントＣ431のダウンロードが
完了した場合も、以上のような処理を同様に行うことに
より、コンポーネントＣ431の位置情報Ｂ434（￥Ｒｏｏ
ｔ￥ＤｉｒｅｃｔｌｙＢ￥）が、クライアント端末41上
の認証情報データベース534へ格納され、コンポーネン
トＢ431はクライアント端末41のコンポーネント実行処
理モジュール544で実行される。クライアント端末41上
に、コンポーネントＤ433のダウンロードが完了した場
合、クライアント端末41の認証情報収集処理モジュール
542はダウンロードされたコンポーネントＤ433に署名が
付加されていないことを確認し93、コンポーネントＤ43
3はクライアント端末41のコンポーネント実行処理モジ
ュール544で実行される。このような処理によって、サ
ービスＢ43を提供するコンポーネントＣ431、コンポー
ネントＤ433がクライアント端末41のコンポーネント実
行処理モジュール544で実行され、サービスＢ43が提供
される。

【００３１】このように、サービスＡ42を提供するコン
ポーネントＡ421、コンポーネントＢ423、サービスＢ43
を提供するコンポーネントＣ431、コンポーネントＤ433
がクライアント端末41のコンポーネント実行処理モジュ
ール544で実行された結果、クライアント端末41上の認
証情報データベース534には、図１０に示すようなダウ
ンロードしたコンポーネント101とコンポーネントが保
持していた認証情報としての位置情報102を対応づける
ような情報100が格納されている。例えば、コンポーネ
ントＡ1011には、位置情報￥Ｒｏｏｔ￥Ｄｉｒｅｃｔｌ
ｙＡ￥1021が対応づけられている。

【００３２】図１１は、コンポーネント間通信を行うま
での処理概要フローである。まず、サービスＡ42を提供
するコンポーネントＡ421が、サービスＡ42を提供する
コンポーネントＢ423とコンポーネント通信455を行おう
とする場合について説明する。コンポーネントＡ421
が、クライアント端末41上のコンポーネント間通信制御
モジュール543へコンポーネントＢ423とのコンポーネン
ト間通信要求を送る1102。コンポーネント間通信制御モ
ジュール543が、コンポーネント間通信要求を受け取る
と、通信元コンポーネントであるコンポーネントＡ421
に署名されているか1103、通信先であるコンポーネント
Ｂ423に署名されているか1104を、それぞれ判断する。

【００３３】このコンポーネントＡ421、コンポーネン
トＢ423共に署名422，424されているので、コンポーネ
ント間通信制御モジュール543は通信元であるコンポー
ネントＡ421の位置情報、通信先であるコンポーネント
Ｂ423の位置情報を、クライアント端末41上の認証情報
データベース534から収集する1105，1106。コンポーネ
ント間通信制御モジュール543は収集した位置情報を比
較すると1107、図１０に示すようにコンポーネントＡ10
11の位置情報￥Ｒｏｏｔ￥ＤｉｒｅｃｔｌｙＡ￥1021
と、コンポーネントＢ1012の位置情報￥Ｒｏｏｔ￥Ｄｉ
ｒｅｃｔｌｙＡ￥1022が等しいので、同じ位置からダウ
ンロードされたコンポーネントであると判断し、コンポ
ーネント間通信を許可する1108。これによりコンポーネ
ント間通信を開始する1109。

【００３４】次に、サービスＢ43を提供するコンポーネ
ントＣ431が、サービスＢ42を提供するコンポーネント
Ｄ433とコンポーネント通信を行おうとする場合につい
て説明する。前記処理と同様に、コンポーネントＣ431
が、クライアント端末41上のコンポーネント間通信制御
モジュール543へコンポーネントＤ433とのコンポーネン
ト間通信要求を送る1102。コンポーネント間通信制御モ
ジュール543が、コンポーネント間通信要求を受け取る
と、通信元コンポーネントであるコンポーネントＣ431
に署名されているか1103、通信先であるコンポーネント
Ｄ433に署名されているか1104を、それぞれ判断する。
コンポーネントＤ433は署名が付加されていないので、
署名されていないコンポーネントの通信は拒否され111
0、コンポーネント間通信が拒否されたことを示すエラ
ーメッセージを通知する1111。

【００３５】最後に、サービスＡ42を提供するコンポー
ネントＢ423が、サービスＢ42を提供するコンポーネン
トＣ431とコンポーネント通信456を行おうとする場合に
ついて説明する。前記処理と同様に、コンポーネントＢ
423が、クライアント端末41上のコンポーネント間通信
制御モジュール543へコンポーネントＣ431とのコンポー
ネント間通信要求を送る1102。コンポーネント間通信制
御モジュール543が、コンポーネント間通信要求を受け
取ると、通信元コンポーネントであるコンポーネントＢ
423に署名されているか1103、通信先であるコンポーネ
ントＣ431に署名されているか1104を、それぞれ判断す
る。

【００３６】このコンポーネントＢ423、コンポーネン
トＣ431共に署名424、432されているので、コンポーネ
ント間通信制御モジュール543は通信元であるコンポー
ネントＢ423の位置情報と通信先であるコンポーネント
Ｃ433の位置情報を、クライアント端末41上の認証情報
データベース534から収集する1105、1106。コンポーネ
ント間通信制御モジュール543が収集された位置情報を
比較すると1107、図１０に示すようにコンポーネントＢ
1012の位置情報￥Ｒｏｏｔ￥ＤｉｒｅｃｔｌｙＡ￥1022
と、コンポーネントＣ1013の位置情報￥Ｒｏｏｔ￥Ｄｉ
ｒｅｃｔｌｙＢ￥1023は異なるので、別々の位置からダ
ウンロードされたコンポーネント間の通信は拒否され11
10、コンポーネント間通信が拒否されたことを示すエラ
ーメッセージを通知する1111。

【００３７】次に本発明の第２の実施例を、図５およ
び、図１２から図１９を用いて説明する。

【００３８】図１２は、本発明によるクライアントコン
ポーネント間通信制御システムの概要を示す図である。
ネットワークには、クライアント端末41、クライアント
コンポーネント配布サーバ46(以下コンポーネント配布
サーバ)がある。コンポーネント配布サーバ46上には、
複数のコンポーネントがグループ化されて格納されてい
る。これらのグループをコンポーネント配布サーバ上の
格納位置として定義付ける。ローカルリソースのアクセ
スを許可するための署名472，474，482が付与されてい
るコンポーネントＡ471、コンポーネントＢ473、コンポ
ーネントＣ481、署名されていないコンポーネントＤ483
がコンポーネント格納位置Ａ47に格納されている。

【００３９】クライアント端末41上には、コンポーネン
ト配布サーバ46でコンポーネントＢ423からの通信を許
可することを示す通信許可情報Ａ1201を付与された署名
422付きのコンポーネントＡ421、コンポーネントＡ421
からの通信を許可することを示す通信許可情報Ｂ1202を
付与された署名424付きのコンポーネントＢ426、コンポ
ーネントＢ423からの通信を許可することを示す通信許
可情報Ｃ1203を付与された署名432付きのコンポーネン
トＣ431、署名無しのコンポーネントＤ433が、それぞれ
コンポーネント配布サーバ46からダウンロードされ、実
行されている。

【００４０】さらに、クライアント端末41上で実行して
いるコンポーネントＡ421とコンポーネントＢ423は、ク
ライアント端末41のローカルリソース44内のサービスＡ
データ441をアクセス451，452し、サービスＡ42を提供
している。また、クライアント端末41上で実行されてい
るコンポーネントＣ431とコンポーネントＤ453は、コン
ポーネントＣ431が前記ローカルリソース44内のサービ
スＢデータ442のアクセス453と、サービスＡ42を提供し
ているコンポーネントＢ423からの情報を元に1204、サ
ービスＢ43を提供している。このとき、クライアント端
末41上で実行されているコンポーネントＤ433はローカ
ルリソースへのアクセス権限を持たないので前記サービ
スＢデータ442へのアクセスはできない454。

【００４１】通信許可情報がコンポーネントＢ423から
の通信を許可しているコンポーネントＡ421と、通信許
可情報がコンポーネントＡ421からの通信を許可してい
るコンポーネントＢ423は、双方向の通信を行い455、処
理の同期を取ることができる。

【００４２】そして、通信許可情報がコンポーネントＡ
421からの通信を許可しているコンポーネントＢ423と、
通信許可情報がコンポーネントＢ423からの通信を許可
しているコンポーネントＣ431は、コンポーネントＢ423
からコンポーネントＣ431への片方向の通信のみを行う1
204。

【００４３】以下では、上記処理を定義するための各端
末上での具体的な動作について説明する。

【００４４】クライアント端末の構成は、第1の実施例
で示した構成（図5）と同じであるが、認証情報収集処
理プログラム532の処理が、ダウンロード処理プログラ
ムファイル531の処理によりダウンロードされたコンポ
ーネントから通信許可情報1201，1202，1203を収集し、
認証情報データベース534へ格納する点で異なる。

【００４５】図１３は、コンポーネント配布サーバ46が
稼動する計算機の構成を示した図である。第１の実施例
とは異なり、認証情報を自動的に収集する位置情報収集
プログラムファイル633、位置情報収集モジュール643は
存在せず、あらかじめ認証情報としての通信許可情報12
01，1202，1203を固定ディスク装置63上の通信情報デー
タベース1301に貯えておく。

【００４６】コンポーネント配布サーバ46上の通信許可
情報データベース1301に格納されている通信許可情報12
01，1202，1203は、例えば図１４に示すようなＧＵＩ
（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）
をコンポーネントが用いることにより、通信許可情報デ
ータベース1301に、初期登録することができる。ここ
で、コンポーネントＡ421がコンポーネントＢ423からの
通信を許可することを通信許可情報Ａ1201として通信許
可情報データベース1301に格納する場合は、通信許可情
報テーブル作成ＧＵＩ1401のコンポーネント一覧1402か
ら、コンポーネントＡ14021を選択し、通信許可情報テ
ーブル作成ＧＵＩ1401の通信許可コンポーネント一覧14
03から、コンポーネントＢ14032を選択し、ＯＫボタン1
404を押す。

【００４７】以上のような処理を、コンポーネントＢ42
3がコンポーネントＡ421からの通信を許可することを示
す通信許可情報Ｂ1202、コンポーネントＣ431がコンポ
ーネントＢ423からの通信を許可することを示す通信許
可情報Ｃ1203についても同様に行うことにより、コンポ
ーネント配布サーバ46上の通信許可情報データベース13
01に、図１５に示すようなコンポーネント151と通信許
可コンポーネント152を対応づけるような情報1500が格
納される。例えば、コンポーネントＡ1511には、通信許
可コンポーネントとしてコンポーネントＢ1521が対応づ
けられている。

【００４８】図１６は、コンポーネントがクライアント
端末上にダウロードされるまでの処理概要フローであ
る。クライアント端末41上でサービスＡ42を提供する場
合、まず始めに、コンポーネント配布サーバ46のアップ
ロード処理モジュール631が、コンポーネント端末41の
ダウンロード処理モジュール531からコンポーネントＡ4
71のダウンロード要求を受け取る162。アップロード処
理モジュール631はコンポーネントＡ471が存在しダウン
ロード可能であると判断すれば163、処理を認証情報付
加モジュール642に受け渡す。認証情報付加モジュール6
42はコンポーネントＡ471に署名472が付与されているこ
とを確認し164、コンポーネントＡ471がコンポーネント
配布サーバ46上の通信許可情報データベース1301に登録
されているかを確認する165。

【００４９】コンポーネント配布サーバ46上の通信許可
情報データベース1301には、図15に示すようにコンポー
ネントＡ1511が登録されているので、コンポーネントＡ
1511に対応するコンポーネントＢ1521を収集しコンポー
ネントＡ471に付加し166、アップロード処理モジュール
631がコンポーネントＡ471をアップロードし、ダウンロ
ードは完了する167。

【００５０】以上のような処理をコンポーネントＢ473
についても同様に行うことにより、クライアント端末41
上に、サービスＡ42を提供するコンポーネントＡ421、
コンポーネントＢ423のダウンロードが完了する。

【００５１】クライアント端末41上でサービスＢ43を提
供する場合、コンポーネントＣ481のダウンロード処理
は前記のような処理を行うことによって、クライアント
端末41上にダウンロードされる。コンポーネントＤ483
は、コンポーネント配布サーバ46の認証情報付加モジュ
ール642によって署名がないことが確認されるため164、
コンポーネント間通信を拒否するために通信許可情報は
付加されず、アップロード処理モジュール631がコンポ
ーネントＤ483をアップロードし、ダウンロードは完了
する167。以上のような処理によって、クライアント端
末41上に、サービスＢ43を提供するコンポーネントＣ43
1、コンポーネントＤ433のダウンロードが完了する。

【００５２】図１７は、クライアント端末上にコンポー
ネントがダウンロードされてから、認証情報収集モジュ
ールにより、通信許可情報を認証情報データベースへ格
納するまでの処理概要フローである。クライアント端末
41上に、サービスＡ42を提供するコンポーネントＡ421
のダウンロードが完了すると1702、クライアント端末41
の認証情報収集処理モジュール542はダウンロードされ
たコンポーネントＡ421に署名422が付加されていること
を確認し1703、その署名422が有効であることを確認し1
704、ダウンロードされたコンポーネントＡ421に通信許
可情報1201が付加されていることを確認し1705、その通
信許可情報1201が有効であることを確認する1706。その
後、コンポーネントＡ421から通信許可情報Ａ1201を収
集し1707、クライアント端末41上の認証情報データベー
ス534へ格納される。そして、コンポーネントＡ421はク
ライアント端末41のコンポーネント実行処理モジュール
544で実行される。

【００５３】以上のような処理をコンポーネントＢ423
についても同様に行うことにより、クライアント端末41
上に、サービスＡ42を提供するコンポーネントＡ421、
コンポーネントＢ423がクライアント端末41のコンポー
ネント実行処理モジュール544で実行され、サービスＡ4
2が提供される。

【００５４】また、クライアント端末41上に、サービス
Ｂ43を提供するコンポーネントＣ431のダウンロードが
完了した場合も、以上のような処理を同様に行うことに
より、コンポーネントＣ431の通信許可情報Ｃ1203が、
クライアント端末41上の認証情報データベース534へ格
納され、コンポーネントＣ431はクライアント端末41の
コンポーネント実行処理モジュール544で実行される。
クライアント端末41上に、コンポーネントＤ433のダウ
ンロードが完了した場合、クライアント端末41の認証情
報収集処理モジュール542はダウンロードされたコンポ
ーネントＤ433に署名が付加されていないことを確認し1
703終了する。そして、コンポーネントＤ433はクライア
ント端末41のコンポーネント実行処理モジュール544で
実行される。このような処理によって、クライアント端
末41上に、サービスＢ43を提供するコンポーネントＣ43
1、コンポーネントＤ433がクライアント端末41のコンポ
ーネント実行処理モジュール544で実行され、サービス
Ｂ43が提供される。

【００５５】このように、サービスＡ42を提供するコン
ポーネントＡ421、コンポーネントＢ423、サービスＢ43
を提供するコンポーネントＣ431、コンポーネントＤ433
がクライアント端末41のコンポーネント実行処理モジュ
ール544で実行されると、クライアント端末41上の認証
情報データベース534には、図１８に示すようなコンポ
ーネント181と認証情報としての通信許可情報182を対応
づけるような情報1800が格納されている。例えば、コン
ポーネントＡ1811には、認証情報としての通信許可情報
としてコンポーネントＢ1821が対応づけられている。

【００５６】図１９は、コンポーネント間通信を行うま
での処理概要フローである。まず、サービスＡ42を提供
するコンポーネントＡ421が、サービスＡ42を提供する
コンポーネントＢ423とコンポーネント通信455を行おう
とする場合について説明する。コンポーネントＡ421
が、クライアント端末41上のコンポーネント間通信制御
モジュール543へコンポーネントＢ423とのコンポーネン
ト間通信要求を送る1902。コンポーネント間通信制御モ
ジュール543が、コンポーネント間通信要求を受け取る
と、通信元コンポーネントであるコンポーネントＡ421
に署名されているか1903、通信先であるコンポーネント
Ｂ423に署名されているか1904、通信先コンポーネント
であるコンポーネントＢ423がクライアント端末41上の
認証情報データベース534に登録されているか1905を、
それぞれ判断する。

【００５７】このコンポーネントＡ421、コンポーネン
トＢ423共に署名422，424され、通信先であるコンポー
ネントＢ423はクライアント端末41上の認証情報データ
ベース534に登録1812されているので、コンポーネント
間通信制御モジュール543は通信先であるコンポーネン
トＢ423の認証情報としての通信許可情報を、クライア
ント端末41上の認証情報データベース534から収集する1
906。コンポーネント間通信制御モジュール543が通信先
であるコンポーネントＢ423の通信許可情報Ｂ1202と通
信元であるコンポーネントＡ421を比較1908すると、図
１８に示すようにコンポーネントＢ1812に対応する通信
許可情報コンポーネントＡ1822と、通信元であるコンポ
ーネントＡ421が等しいので、コンポーネントＢ423はコ
ンポーネントＡ421からの通信を許可する1908。これに
よりコンポーネントＡ421からコンポーネントＢへの片
方向の通信を開始する1909。

【００５８】また、サービスＡ42を提供するコンポーネ
ントＢ423が、サービスＡ42を提供するコンポーネント
Ａ421とコンポーネント通信455を行おうとする場合につ
いても、以上のような処理と同様に行うことにより、コ
ンポーネントＡ421はコンポーネントＢ423からの通信を
許可し、コンポーネントＢ423からコンポーネントＡ421
への片方向の通信が開始する。その結果、コンポーネン
トＡ421と、コンポーネントＢ423間で双方向の通信が可
能となる。

【００５９】次に、サービスＡ42を提供するコンポーネ
ントＢ423が、サービスＢ43を提供するコンポーネント
Ｃ431とコンポーネント通信を行おうとする場合につい
て説明する。この場合も、上記処理と同様に行うことに
より、コンポーネントＣ431はコンポーネントＢからの
通信を許可し、コンポーネントＢ423からコンポーネン
トＣ431への片方向の通信が開始する。

【００６０】また、サービスＢ43を提供するコンポーネ
ントＣ431が、サービスＡ42を提供するコンポーネント
Ｂ423とコンポーネント通信を行おうとする場合につい
ては、コンポーネント間通信制御モジュール543が通信
先であるコンポーネントＢ423の通信許可情報Ｂ1202と
通信元であるコンポーネントＣ431を比較1907すると、
図１８に示すようにコンポーネントＢ1812に対応する通
信許可情報コンポーネントＡ1822と、通信元であるコン
ポーネントＣ431が異なるので、コンポーネントＣ431か
らコンポーネントＢ423への片方向の通信を拒否され191
0、コンポーネントＣ431からコンポーネントＢ423への
通信が拒否されたことを示すエラーメッセージを通知す
る1911。その結果、コンポーネントＢ423と、コンポー
ネントＣ431間では、コンポーネントＢ423からコンポー
ネントＣ431への片方向の通信のみが可能となる。

【００６１】最後に、サービスＢ43を提供するコンポー
ネントＣ431が、サービスＢ42を提供するコンポーネン
トＤ433とコンポーネント通信を行おうとする場合につ
いて説明する。前記処理と同様に、コンポーネントＣ43
1が、クライアント端末41上のコンポーネント間通信制
御モジュール543へコンポーネントＤ433とのコンポーネ
ント間通信要求を送る1902。コンポーネント間通信制御
モジュール543が、コンポーネント間通信要求を受け取
ると、通信元コンポーネントであるコンポーネントＣ43
1に署名されているか1903、通信先であるコンポーネン
トＤ433に署名されているか1904を、それぞれ判断す
る。コンポーネントＤ433は署名が付加されていないの
で、署名されていないコンポーネントの通信は拒否され
1912、コンポーネントＣ431からコンポーネントＤ433へ
の通信が拒否されたことを示すエラーメッセージを通知
する1913。

【００６２】また、サービスＢ43を提供するコンポーネ
ントＤ433が、サービスＢ43を提供するコンポーネント
Ｃ431とコンポーネント通信を行おうとする場合につい
ても、通信元であるコンポーネントＤ433に署名されて
いない1903のでコンポーネントＤ433からコンポーネン
トＣ431への通信は拒否され、その結果、コンポーネン
トＣ431、コンポーネントＤ433間では通信を行うことが
できない。

【００６３】次に、本発明の第３の実施例を、図５およ
び、図２０から図２７を用いて説明する。

【００６４】図２０は、本発明におけるクライアントコ
ンポーネント間通信制御システムの概要を示す図であ
る。本システムは、第１の実施例と類似しているが、ダ
ウンロードされたコンポーネント421，423，431に付加
する認証情報が、コンポーネント開発者によって、グル
ープ化されたコンポーネント間で双方向通信を許可する
ためのグループ情報2001，2002，2003になっている点
と、コンポーネント配布サーバ46上のコンポーネントＡ
471、コンポーネントＢ473、コンポーネントＣ481、コ
ンポーネントＤ483が、全てコンポーネント格納位置Ａ4
7に格納されている点が異なる。

【００６５】グループ情報がＧｒｏｕｐＡを示すコンポ
ーネントＡ421と、グループ情報がＧｒｏｕｐＡを示す
コンポーネントＢ423は、クライアント端末41上で通信
を行い455、サービスＡ42を提供する上で処理の同期を
取ることができる。

【００６６】そして、グループ情報がＧｒｏｕｐＡを示
すコンポーネントＢ423と、グループ情報がＧｒｏｕｐ
Ｂを示すコンポーネントＣ431は、クライアント端末41
上で、通信を行うことができない。

【００６７】以下では、上記処理を定義するための各端
末上での具体的な動作について説明する。

【００６８】クライアント端末の構成は、第1の実施例
で示した構成（図5）と同じであるが、認証情報収集処
理プログラム532の処理が、ダウンロード処理プログラ
ムファイル531の処理によりダウンロードされたコンポ
ーネント421，423，431からグループ情報2001，2002，2
003を収集し、認証情報データベース534へ格納する点で
異なる。

【００６９】図２１は、コンポーネント配布サーバ46が
稼動する計算機の構成を示した図である。第２の実施例
と類似しているが、認証情報としてグループ情報2001，
2002，2003を固定ディスク装置63上のグループ情報デー
タベース2101に貯えておく点で異なる。

【００７０】コンポーネント配布サーバ46上のグループ
情報データベース2101に格納されているグループ情報20
01、2002、2003は、例えば図２２に示すようなＧＵＩを
コンポーネントが用いることにより、グループ情報デー
タベース2101に、初期登録することができる。ここで、
コンポーネントＡ421とコンポーネントＢ423間で双方向
の通信を可能にするために、これら、コンポーネントＡ
421とコンポーネントＢ423を同一グループＧｒｏｕｐＡ
に登録する場合は、グループ情報テーブル作成ＧＵＩ22
01のグループ名2202にＧｒｏｕｐＡと入力し22021、グ
ループ情報テーブル作成ＧＵＩ2101のコンポーネント一
覧2103から、コンポーネントＡ22031、コンポーネント
Ｂ22032を選択し、ＯＫボタン2204を押す。

【００７１】以上のような処理を、コンポーネントＣ43
1とコンポーネントＤ433間で双方向の通信を可能にする
ために、これら、コンポーネントＣ431とコンポーネン
トＤ433を同一グループＧｒｏｕｐＢに登録する場合に
も、同様に行うことにより、コンポーネント配布サーバ
46上のグループ情報データベース2101に、図２３に示す
ようなコンポーネント231とグループ232を対応づけるよ
うな情報2300が格納される。例えば、コンポーネントＡ
2311には、グループとしてＧｒｏｕｐＡ2321が対応づけ
られている。

【００７２】図２４は、コンポーネントがクライアント
端末上にダウロードされるまでの処理概要フローであ
る。実施例２に示す処理概要フロー（図１６）と類似し
ているが、ダウンロードするコンポーネントがグループ
情報データベース2101に登録されているか判断する245
点と、ダウンロードするコンポーネントがグループ情報
データベース2101に登録されている場合にコンポーネン
トにグループ情報を付加し246、ダウンロードする点で
異なる。

【００７３】クライアント端末41上でサービスＡ42を提
供するコンポーネントＡ471、コンポーネントＢ473、ク
ライアント端末41上でサービスＢ43を提供するコンポー
ネントＣ481をダウンロードする場合、コンポーネント
Ａ471には、図２３に示すように、コンポーネントＡ231
1に対応するＧｒｏｕｐＡ2321をグループ情報Ａ2001と
して、コンポーネントＢ473には、図２３に示すよう
に、コンポーネントＢ2312に対応するＧｒｏｕｐＡ2322
をグループ情報Ｂ2002として、コンポーネントＣ481に
は、図２３に示すように、コンポーネントＣ2313に対応
するＧｒｏｕｐＢ2323をグループ情報Ｃ2003として付加
し、ダウンロードは完了する。

【００７４】クライアント端末41上でサービスＢ43を提
供するコンポーネントＤ483のダウンロード処理は、コ
ンポーネント配布サーバ46の認証情報付加モジュール64
2によって署名がないことが確認されるため244、コンポ
ーネント間通信を拒否するためにグループ情報は付加さ
れず、ダウンロードは完了する。

【００７５】図２５は、クライアント端末上にコンポー
ネントがダウンロードされてから、認証情報収集モジュ
ールにより、位置情報を認証情報データベースへ格納す
るまでの処理概要フローである。実施例２に示す処理概
要フロー（図１７）と類似しているが、ダウンロードさ
れた署名付きのコンポーネントにグループ情報が付いて
いるか判断2505する点と、グループ情報が有効であるか
判断2506する点と、コンポーネントからグループ情報を
収集2507する点と、収集したグループ情報を認証情報デ
ータベース534へ格納する点が異なる。

【００７６】サービスＡ42を提供するコンポーネントＡ
421、コンポーネントＢ423、サービスＢ43を提供するコ
ンポーネントＣ431、コンポーネントＤ433がクライアン
ト端末41のコンポーネント実行処理モジュール544で実
行された結果、クライアント端末41上の認証情報データ
ベース534には、図２６に示すようなコンポーネント261
と認証情報としてのグループ情報262を対応づけるよう
な情報2600が格納されている。例えば、コンポーネント
Ａ2611には、認証情報としてのグループ情報としてＧｒ
ｏｕｐＡ2621が対応づけられている。

【００７７】図２７は、コンポーネント間通信を行うま
での処理概要フローである。まず、サービスＡ42を提供
するコンポーネントＡ421が、サービスＡ42を提供する
コンポーネントＢ423とコンポーネント通信455を行おう
とする場合について説明する。コンポーネントＡ421
が、クライアント端末41上のコンポーネント間通信制御
モジュール543へコンポーネントＢ423とのコンポーネン
ト間通信要求を送る2702。コンポーネント間通信制御モ
ジュール543が、コンポーネント間通信要求を受け取る
と、通信元コンポーネントであるコンポーネントＡ421
に署名されているか2703、通信先であるコンポーネント
Ｂ423に署名されているか2704、通信元コンポーネント
であるコンポーネントＡ421が認証情報データベース534
に登録されているか2705、通信先コンポーネントである
コンポーネントＢ423が認証情報データベース534に登録
されているか2706を、それぞれ判断する。

【００７８】このコンポーネントＡ421、コンポーネン
トＢ423は共に署名422、424され、コンポーネントＡ42
1、コンポーネントＢ423は共にクライアント端末41上の
認証情報データベース534に登録2611、2612されている
ので、コンポーネント間通信モジュール543は通信元で
あるコンポーネントＡ421の認証情報としてのグループ
情報と、通信先であるコンポーネントＢ423の認証情報
としてのグループ情報を、クライアント端末41上の認証
情報データベース534から収集する2707。

【００７９】コンポーネント間通信制御モジュール543
が収集したグループ情報を比較すると2708、図２６に示
すようにコンポーネントＡ2611の位置情報ＧｒｏｕｐＡ
2621と、コンポーネントＢ2612のグループ情報Ｇｒｏｕ
ｐＡ2622が等しいので、同一グループ内のコンポーネン
トであると判断し、コンポーネント間通信を許可する27
09。これによりコンポーネント間通信を開始する2710。

【００８０】次に、サービスＢ43を提供するコンポーネ
ントＣ431が、サービスＢ42を提供するコンポーネント
Ｄ433とコンポーネント通信を行おうとする場合につい
て説明する。前記処理と同様に、コンポーネントＣ431
が、クライアント端末41上のコンポーネント間通信制御
モジュール543へコンポーネントＤ433とのコンポーネン
ト間通信要求を送る2702。コンポーネント間通信制御モ
ジュール543が、コンポーネント間通信要求を受け取る
と、通信元コンポーネントであるコンポーネントＣ431
に署名されているか2703、通信先であるコンポーネント
Ｄ433に署名されているか2704を、それぞれ判断する。
コンポーネントＤ433は署名が付加されていないので、
署名されていないコンポーネントの通信は拒否され271
1、コンポーネント間通信が拒否されたことを示すエラ
ーメッセージを通知する2712。

【００８１】最後に、サービスＡ42を提供するコンポー
ネントＢ423が、サービスＢ42を提供するコンポーネン
トＣ431とコンポーネント通信を行おうとする場合につ
いて説明する。前記処理と同様に、コンポーネントＢ42
3が、クライアント端末41上のコンポーネント間通信制
御モジュール543へコンポーネントＣ431とのコンポーネ
ント間通信要求を送る2702。

【００８２】コンポーネント間通信制御モジュール543
が、コンポーネント間通信要求を受け取ると、通信元コ
ンポーネントであるコンポーネントＢ423に署名されて
いるか2703、通信先であるコンポーネントＣ431に署名
されているか2704、通信元コンポーネントであるコンポ
ーネントＢ423が認証情報データベース534に登録されて
いるか2705、通信先コンポーネントであるコンポーネン
トＣ431が認証情報データベース534に登録されているか
2706を、それぞれ判断する。このコンポーネントＢ42
3、コンポーネントＣ431は共に署名424，432され、コン
ポーネントＢ423、コンポーネントＣ431は共にクライア
ント端末41上の認証情報データベース534に登録2612、2
613されているので、コンポーネント間通信モジュール5
43は通信元であるコンポーネントＢ423の認証情報とし
てのグループ情報と、通信先であるコンポーネントＣ43
1の認証情報としてのグループ情報を、クライアント端
末41上の認証情報データベース534から収集する2707。

【００８３】コンポーネント間通信制御モジュール543
が収集したグループ情報を比較すると2708、図２６に示
すようにコンポーネントＢ2612の位置情報ＧｒｏｕｐＡ
2622と、コンポーネントＣ2623のグループ情報Ｇｒｏｕ
ｐＢ2623が異なるので、他のグループのコンポーネント
であると判断し、コンポーネント間通信を拒否され271
1、コンポーネント間通信が拒否されたことを示すエラ
ーメッセージを通知する2712。

【００８４】

【発明の効果】以上のように、本発明によれば、ネット
ワーク経由でクライアント端末にダウンロードされた少
なくとも２つ以上のクライアントコンポーネントにおい
て、特定のコンポーネント間でのみ、通信を行うことが
可能となり、コンポーネント化技術におけるソフトウェ
ア開発においても、容易な開発が可能となる。

【図面の簡単な説明】

【図１】ネットワークを介してダウンロードされるクラ
イアントコンポーネントの制限を示す図である。

【図２】署名を付加したクライアントコンポーネントを
ダウンロードするネットワークの構成を示す図である。

【図３】どのクライアントコンポーネントであっても、
共通データをアクセスできるという問題点を示す図であ
る。

【図４】本発明によるクライアントコンポーネント間通
信制御システムの概要を示す図である。

【図５】クライアント端末の構成を示す図である。

【図６】コンポーネント配布サーバが稼動する計算機の
構成を示す図である。

【図７】固定ディスク装置でのコンポーネントの格納位
置を表す図である。

【図８】コンポーネントがクライアント端末上にダウロ
ードされるまでの処理概要フロー図である。

【図９】クライアント端末上にコンポーネントがダウン
ロードされてから、認証情報収集モジュールにより、位
置情報を認証情報データベースへ格納するまでの処理概
要フロー図である。

【図１０】認証情報データベースにおけるコンポーネン
トと認証情報としての位置情報を対応づける情報を示す
図である。

【図１１】コンポーネント間通信を行うまでの処理概要
フロー図である。

【図１２】本発明によるクライアントコンポーネント間
通信制御システムの概要を示す図である。

【図１３】コンポーネント配布サーバが稼動する計算機
の構成を示す図である。

【図１４】コンポーネント配布サーバ上の通信許可情報
データベースに、通信許可情報を格納するためのＧＵＩ
を示す図である。

【図１５】通信許可情報データベースにおけるコンポー
ネントと通信先コンポーネントを対応づける情報を示す
図である。

【図１６】コンポーネントがクライアント端末上にダウ
ロードされるまでの処理概要フロー図である。

【図１７】クライアント端末上にコンポーネントがダウ
ンロードされてから、認証情報収集モジュールにより、
位置情報を認証情報データベースへ格納するまでの処理
概要フロー図である。

【図１８】認証情報データベースにおけるコンポーネン
トと認証情報としての通信許可情報を対応づける情報を
示す図である。

【図１９】コンポーネント間通信を行うまでの処理概要
フロー図である。

【図２０】本発明におけるクライアントコンポーネント
間通信制御システムの概要を示す図である。

【図２１】コンポーネント配布サーバが稼動する計算機
の構成を示す図である。

【図２２】コンポーネント配布サーバ上のグループ情報
データベースに、グループ情報を格納するためのＧＵＩ
を示す図である。

【図２３】グループ情報データベースにおけるコンポー
ネントとグループを対応づける情報を示す図である。

【図２４】コンポーネントがクライアント端末上にダウ
ロードされるまでの処理概要フロー図である。

【図２５】クライアント端末上にコンポーネントがダウ
ンロードされてから、認証情報収集モジュールにより、
位置情報を認証情報データベースへ格納するまでの処理
概要フロー図である。

【図２６】認証情報データベースにおける、コンポーネ
ントと認証情報としてのグループ情報を対応づける情報
を示す図である。

【図２７】コンポーネント間通信を行うまでの処理概要
フロー図である。

【符号の説明】

４１…クライアント端末、 ４６…コンポーネント配布
サーバ、５２…クライアント端末上のフロッピィディス
ク装置、５３…クライアント端末上の固定ディスク装
置、５４…クライアント端末上のプログラムロード領
域、５５…クライアント端末上のキーボード、５６…ク
ライアント端末上のディスプレイ装置、６２…コンポー
ネント配布サーバ上のフロッピィディスク装置、６３…
コンポーネント配布サーバ上の固定ディスク装置、６４
…コンポーネント配布サーバ上のプログラムロード領
域、６５…コンポーネント配布サーバ上のキーボード、
６６…コンポーネント配布サーバ上のディスプレイ装
置。

フロントページの続き (72)発明者 三宅 滋 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 宮崎 聡 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 黒崎 芳行 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内 Ｆターム(参考） 5B076 FB01 5B098 AA10 GC16

Claims (9)

【特許請求の範囲】
1. 【請求項１】少なくとも１つのクライアント端末と、前
   記クライアント端末に少なくとも１つのクライアントコ
   ンポーネントを配布する少なくとも１つのクライアント
   コンポーネント配布サーバからなるシステムにおいて、
   前記クライアントコンポーネント配布サーバは、前記ク
   ライアントコンポーネントに認証用情報を付与する手段
   を有し、前記クライアント端末上では、前記クライアン
   トコンポーネントに付与した前記認証用情報から、前記
   クライアントコンポーネントが前記クライアント端末上
   で動作する他のクライアントコンポーネントと通信を行
   えるか否かを判断する手段と、前記判断に基づき、前記
   クライアント端末上で動作する少なくとも２つ以上の前
   記クライアントコンポーネント間での通信を可能にする
   手段を有することを特徴とするクライアントコンポーネ
   ント間通信制御システム。
2. 【請求項２】少なくとも１つのクライアント端末と、前
   記クライアント端末に少なくとも１つのクライアントコ
   ンポーネントを配布する少なくとも１つのクライアント
   コンポーネント配布サーバからなるシステムにおいて、
   前記クライアントコンポーネント配布サーバは、前記ク
   ライアントコンポーネントに認証用情報を付与する機能
   を有し、前記クライアント端末上では、前記クライアン
   トコンポーネントに付与した前記認証用情報から、前記
   クライアントコンポーネントが前記クライアント端末上
   で動作する他のクライアントコンポーネントと通信を行
   えるか否かを判断する通信許可判断機能と、前記クライ
   アント端末上で動作する少なくとも２つ以上の前記クラ
   イアントコンポーネント間での通信制御機能を有するこ
   とを特徴とするクライアントコンポーネント間通信制御
   システム。
3. 【請求項３】請求項１記載の通信制御システムにおい
   て、クライアントコンポーネント配布サーバは、前記ク
   ライアントコンポーネント配布サーバ上に格納されてい
   るクライアントコンポーネントの位置を自動的に収集
   し、前記認証情報として、前記クライアントコンポーネ
   ントに付与する手段を有することを特徴とするクライア
   ントコンポーネント間通信制御システム。
4. 【請求項４】請求項１記載の通信制御システムにおい
   て、クライアント端末は、前記クライアントコンポーネ
   ントに付与した前記認証用情報から、前記クライアント
   コンポーネントと前記クライアント端末上で動作する他
   のクライアントコンポーネントが、前記クライアントコ
   ンポーネント配布サーバ上の同一位置に格納されていれ
   ば通信を許可する通信制御手段を有することを特徴とす
   るクライアントコンポーネント間通信制御システム。
5. 【請求項５】請求項１記載の通信制御システムにおい
   て、クライアントコンポーネント配布サーバは、前記ク
   ライアントコンポーネント配布サーバ上に格納されてい
   るクライアントコンポーネントが通信を許可する一つ以
   上の他のクライアントコンポーネントを示す情報を、前
   記認証情報として、前記クライアントコンポーネントに
   付与する手段を有することを特徴とするクライアントコ
   ンポーネント間通信制御システム。
6. 【請求項６】請求項１記載の通信制御システムにおい
   て、クライアント端末は、前記クライアントコンポーネ
   ントに付与した前記認証用情報から、前記クライアント
   コンポーネントは前記認証用情報に含まれるクライアン
   トコンポーネントの中で、前記クライアント端末上で動
   作するものとのみ通信を許可する通信制御手段を有する
   ことを特徴とするクライアントコンポーネント間通信制
   御システム。
7. 【請求項７】請求項１記載の通信制御システムにおい
   て、クライアントコンポーネント配布サーバは、前記ク
   ライアントコンポーネント配布サーバ上に格納されてい
   るクライアントコンポーネントが通信を行うグループを
   示す情報を、前記認証情報として、前記クライアントコ
   ンポーネントに付与する手段を有することを特徴とする
   クライアントコンポーネント間通信制御システム。
8. 【請求項８】請求項１記載の通信制御システムにおい
   て、クライアント端末は、前記クライアントコンポーネ
   ントに付与した前記認証用情報から、前記クライアント
   コンポーネントと前記クライアント端末上で動作する他
   の前記認証用情報で示す同一グループのクライアントコ
   ンポーネントとの通信を許可する通信制御手段を有する
   ことを特徴とするクライアントコンポーネント間通信制
   御システム。
9. 【請求項９】請求項１記載の通信制御システムにおい
   て、クライアントコンポーネント配布サーバは、前記認
   証情報を、ユーザインタフェースを用いて入力する機能
   を有することを特徴とする通信制御システム。