JP2000029844A - 通信ネットワークにおける簡易セキュリティ設定方法およびそのための装置、ならびに通信ネットワークにおける簡易セキュリティ設定プログラムを記録したコンピュータで読取可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 簡単かつ確実に特定クライアント計算機にの
みサーバ計算機のアクセスが許可される通信ネットワー
クの簡易セキュリティ設定方法を提供する。 【解決手段】 サーバ計算機１はアクセス制御表１７を
参照しクライアント計算機５ｉのアクセス要求を許可す
る。表１７には計算機５ｉについて、アクセス要求を許
可するか否かに従いオンまたはオフに設定されるととも
に、オン設定後、所定期間内にアクセス要求が受信され
ないとオフ設定されるアクセス許可フラグＡＦ（ｉ）
と、所定期間内にアクセス要求とともに受信したクライ
アントアドレスＣＡ（ｉ）とが対応づけて登録される。
フラグをオンして所定時間以内にアクセス要求が受信さ
れれば、要求元計算機５ｉに対してのみ、以降のアクセ
ス要求が許可される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明はサーバ計算機と１
台以上のクライアント計算機が相互に通信接続されるよ
うな通信ネットワークにおける簡易セキュリティ設定方
法およびそのための装置ならびに通信ネットワークにお
ける簡易セキュリティ設定プログラムを記録したコンピ
ュータで読取可能な記録媒体であって、特に、サーバ計
算機のサービス提供を特定のクライアント計算機にのみ
許可する場合の通信ネットワークにおける簡易セキュリ
ティ設定方法およびそのための装置ならびに通信ネット
ワークにおける簡易セキュリティ設定プログラムを記録
したコンピュータで読取可能な記録媒体に関する。

【０００２】

【従来の技術】サーバ計算機がクライアント計算機とネ
ットワークで結合され、クライアント計算機からの要求
をサーバ計算機で処理するシステムは、クライアントサ
ーバシステムと呼ばれ、以下のようなさまざまな方法で
サービス提供に関するセキュリティの設定を行なってい
る。これにより、許可されるべき相手にのみサービス提
供が許可されて、許可すべきでない相手にはサービス提
供が行なわれないようにしている。

【０００３】第１の例として、たとえばサービス提供を
許可すべきクライアント計算機のＩＰ（インターネット
プロトコルの略）アドレス範囲を事前にサーバ計算機に
登録し、これに一致するクライアント計算機のみにサー
ビス提供を許可する方式がある。

【０００４】具体的には“World Wide Web（以下、ＷＷ
Ｗと略す）サーバ構築技法”インターフェイス１９９５
年９月号ｐｐ１５１〜１６７においてサーバ計算機に予
め記憶されたＩＰアドレスまたはアドレス範囲に一致す
るアドレスを有するクライアント計算機からの要求のみ
を受付けてサービス提供を許可する方法がとられてい
た。

【０００５】たとえば、アドレス範囲パターンが１３
３．１５９．＊．＊．であるとき、ＩＰアドレスが１３
３．１５９．０．０から１３３．１５９．２５５．２５
５までのクライアント計算機にはサービスを許可する。
それ以外のクライアント計算機に対してはサービス提供
の拒絶通知が行なわれる。

【０００６】第２例としては、たとえばクライアント計
算機やサーバ計算機に通信接続する場合に、ユーザ名と
パスワードを送信して、サーバ計算機は予め登録された
ユーザ名とパスワードに一致する場合にのみアクセス要
求を受付ける方式である。

【０００７】具体的には、ＷＷＷサーバにおける基本認
証方式がこれに当たる。ＷＷＷサーバにおける基本認証
方式ではクライアント計算機のＷＷＷブラウザがオンし
ＷＷＷサーバ計算機の特定ページをアクセスしようとす
ると、ユーザ名とパスワードをクライアント計算機にお
いてユーザに入力させ、予めＷＷＷサーバ側に登録され
ていたものと一致したときのみ、ＷＷＷサーバの特定ペ
ージのアクセスを許可するものである。

【０００８】第３例としては、たとえば特開平０２−０
５１３９７号公報の回線受信端末装置に示されるものが
ある。回線受信端末装置として着信応答を許可する加入
者番号を記憶しておき、この加入者番号と同じ番号の発
信元からの着信だけを受付けることにより、被呼側では
希望する発信元との間でだけ通信が行なえる方法が提案
される。

【０００９】また第４例として特開平０２−０３６６５
７号公報の通信装置がある。この通信装置によれば着信
を受付ける相手局の識別情報を記憶しておき、それ以外
の相手局からの着信を拒否する方法が提供される。この
着信拒否制御を無効化あるいは有効化する機能をもって
いるため、登録されていない相手局からの着信を面倒な
操作なしに拒否可能にする方法が提供される。

【００１０】第５の例として、いわゆる迷惑電話防止シ
ステムにも類似の制御方法がある。一般に迷惑電話防止
システムの採用する方式は、着信側はかかってきた迷惑
電話の直後に電話を操作して電話局に対して所定信号を
送信すれば、直前にかかってきた電話番号に対しては以
後着信を拒否することができる。これは、電話局側の電
話交換機が着信拒否識別番号を記憶するからである。

【００１１】このように通信ネットワークにおけるサー
バ計算機に対するクライアント計算機のアクセス制御
は、サーバ計算機側に着信許可識別情報を予め登録する
か、着信拒否識別情報を予め登録する方法が一般的であ
る。

【００１２】

【発明が解決しようとする課題】ところが、上述したよ
うなアクセスを許可する（着信を許可する）クライアン
ト計算機の識別番号（ＩＰアドレスパターン）を予めサ
ーバ計算機側に登録する方法では、クライアント計算機
のＩＰアドレスが予め判明していなければならず、ま
た、その識別情報であるＩＰアドレス値をサーバ計算機
に登録しておく必要がある。

【００１３】この場合、サーバクライアントシステムの
利用者は、ＩＰアドレスの概念を理解し数値で指定する
必要があり煩わしいという課題があった。これに関し、
第５例では機械的に発信者識別番号を記憶させること
で、以後着信許可／拒否が行なわれることで数値入力操
作が不要となっている点で改善がみられる。

【００１４】また、第２例のような基本認証方式では、
クライアント計算機においてユーザ名とパスワードをユ
ーザに入力させる煩雑な操作が必要であるという課題が
残る。

【００１５】また、第３および第４例の通信装置では、
発呼側をクライアント計算機、着信側をサーバ計算機と
すればサーバクライアントシステムのアクセス制御とみ
なせる。この場合、識別情報はアドレスに相当する。

【００１６】また、上述の第４例では、予め着信応答す
る加入者番号を記憶しておくので第１例と同等である。

【００１７】また、第５例では第１例同様アクセス許可
されるクライアントのアドレスをサーバ側に登録してお
く方式と同じであり、許可クライアント計算機のアドレ
スの事前登録が必要となっている。

【００１８】第４例では着信許可する相手局の識別情報
を予め登録する方式であるため、登録以外の局からかか
ってきた着信を拒否するので第１例に類似している。

【００１９】第４例では着信拒否制御を無効にする手法
を使って着信許可に切換える対応をとる必要がある。

【００２０】それゆえにこの発明の目的は、簡単かつ確
実に、特定のクライアント計算機に対してのみサーバ計
算機へのアクセス要求が許可されるような通信ネットワ
ークにおける簡易セキュリティ設定方法およびそのため
の装置ならびに通信ネットワークにおける簡易セキュリ
ティ設定プログラムを記録したコンピュータで読取可能
な記録媒体を提供することである。

【００２１】

【課題を解決するための手段】請求項１に記載の通信ネ
ットワークにおける簡易セキュリティ設定方法は、１台
以上のクライアント計算機とサーバ計算機を相互に接続
する通信ネットワークにおいて適用されて、以下のよう
な特徴を有する。

【００２２】クライアント計算機のそれぞれにおいて
は、個々の識別情報とともにサーバ計算機にアクセス要
求を送信する送信ステップを備える。

【００２３】サーバ計算機においては、クライアント計
算機のうち同時に接続可能な所定台数分のクライアント
計算機のそれぞれについて少なくとも、アクセス要求を
許可するか否かに従いオンまたはオフに設定されるとと
もに、オン設定後、所定期間内にアクセス要求が受信さ
れなければオフに設定されるフラグと、所定期間内にク
ライアント計算機から送信されたアクセス要求とともに
受信した識別情報とを対応づけて登録するためのテーブ
ルを有して、照合ステップと、アクセス許可ステップと
を備える。

【００２４】照合ステップはアクセス要求を受信したと
き、アクセス要求とともに受信した識別情報とテーブル
の識別情報を照合する。

【００２５】アクセス許可ステップは、照合ステップに
よる照合の結果において、テーブルの識別情報が空また
は両識別情報が一致し、かつ対応のフラグがオン状態で
ある時は、受信したアクセス要求を許可する。

【００２６】請求項１に記載の通信ネットワークにおけ
る簡易セキュリティ設定方法によれば、サーバ計算機側
でフラグがオンされてから所定期間内にサーバ計算機に
おいてアクセス要求が受信されないと、フラグはオフさ
れるから、所定期間内で最先にサーバ計算機に対してア
クセス要求を送信したクライアント計算機に対しての
み、それ以降サーバ計算機側でそのアクセス要求が許可
される。

【００２７】したがって、サーバ計算機においてクライ
アント計算機の識別情報をアクセス許可パターンとして
予め登録する必要がなく、サーバ計算機では簡単かつ確
実に特定クライアント計算機からのアクセス要求のみ許
可することができるような通信ネットワークにおけるア
クセス許可に関するセキュリティを得ることができる。

【００２８】また、一旦アクセス要求が許可されたクラ
イアント計算機側では、サーバ計算機へのアクセス要求
時にはパスワードなどの入力が不要となり、ユーザの使
い勝手は向上する。

【００２９】また、クライアント計算機とサーバ計算機
のユーザが同一である場合、サーバ計算機側のテーブル
でフラグがオンされたこと、すなわちサーバ計算機がア
クセス要求を受理可能な状態に設定されたことを知り得
るのは本人だけであるから、サーバ計算機には所定期間
内に最先にアクセス要求したクライアント計算機のみ以
降のアクセス要求が許可されるというこの方法では、ア
クセス要求時にユーザはアドレスの概念を知る必要はな
く使い勝手が向上する。

【００３０】また、あるユーザがフラグをオンして所定
期間内にクライアント計算機を操作してアクセス要求を
送信できない場合でも、所定期間内にアクセス要求がな
ければフラグはオフされるから、他のユーザによりクラ
イアント計算機が操作されて不正にサーバ計算機側がア
クセスされることが防止されて、該通信ネットワークに
おけるアクセス許可に関するセキュリティは保障され
る。

【００３１】請求項２に記載の通信ネットワークにおけ
る簡易セキュリティ設定方法では、請求項１に記載の方
法におけるテーブルの内容が、外部からの入力内容に基
づいて変更可能である。

【００３２】請求項２に記載の簡易セキュリティ設定方
法によれば、サーバ計算機においてはテーブルの内容が
たとえばユーザの所望する外部からの入力内容に基づい
て変更され得る。

【００３３】それゆえに、たとえば、テーブルの識別情
報またはフラグをユーザの所望するように変更できて、
通信ネットワークにおいてサーバ計算機でアクセス要求
が許可されるクライアント計算機を容易に設定または変
更できる。言い換えれば、該通信ネットワークにおける
アクセス許可に関するセキュリティ内容がユーザの所望
に応じて容易に設定および変更できる。

【００３４】請求項３に記載の通信ネットワークにおけ
る簡易セキュリティ設定方法は、請求項１または２に記
載の簡易セキュリティ設定方法において、識別情報が、
クライアント計算機を一意に識別するための任意に変更
可能なアドレス情報および変更不可能なアドレス情報を
含む。そして、照合ステップによる照合結果における両
識別情報が一致したときとは、両アドレス情報がそれぞ
れ一致したときである。

【００３５】請求項３に記載の通信ネットワークにおけ
る簡易セキュリティ設定方法によれば、照合ステップに
おいてアドレス情報の二重チェックが行なわれ、その結
果によってクライアント計算機のサーバ計算機に対する
アクセス要求が許可されるか否かが決定される。

【００３６】それゆえに、アドレス情報の二重チェック
により不正なアクセス要求が許可されることは確実に回
避されるから、簡単にセキュリティ内容の設定または変
更が行なわれながらも、高いセキュリティレベルを得る
ことができる。

【００３７】請求項４に記載の通信ネットワークにおけ
る簡易セキュリティ設定装置は、１台以上のクライアン
ト計算機とサーバ計算機を相互に接続する通信ネットワ
ークにおいて適用されて、以下のような特徴を有する。

【００３８】サーバ計算機においては、クライアント計
算機のそれぞれからサーバ計算機へのアクセス要求を受
信したとき、該受信内容からクライアント計算機の識別
情報を取得する取得手段と、テーブルと、照合手段と、
アクセス許可手段とを備える。

【００３９】テーブルには、クライアント計算機のうち
同時に接続可能な所定台数分のクライアント計算機のそ
れぞれについて少なくとも、アクセス要求を許可するか
否かに従いオンまたはオフに設定されるとともに、オン
設定後、所定期間内にアクセス要求が受信されなければ
オフに設定されるフラグと、所定期間内に取得手段によ
り取得された識別情報とが対応づけて登録される。

【００４０】照合手段は、アクセス要求を受信したと
き、取得手段により取得された識別情報とテーブルの識
別情報とを照合する。

【００４１】アクセス許可手段は、上述の照合の結果に
おいて、テーブルの識別情報が空または両識別情報が一
致して、かつ対応するフラグがオン状態である時は、受
信したアクセス要求を許可する。

【００４２】請求項４に記載の簡易セキュリティ設定装
置によれば、フラグがオンされてから所定期間内にサー
バ計算機においてアクセス要求が受信されないと、フラ
グはオフされるから、所定期間内で最先にサーバ計算機
にアクセス要求を送信したクライアント計算機に対して
のみそれ以降、そのアクセス要求がサーバ計算機側で許
可される。

【００４３】それゆえに、サーバ計算機において、クラ
イアント計算機の識別情報をアクセス許可パターンとし
て予め登録する必要がなく、サーバ計算機では簡単かつ
確実に特定クライアント計算機からのアクセス要求のみ
許可することを保証するような通信ネットワークにおけ
るセキュリティを設定できる。

【００４４】また、一旦アクセス要求が許可されたクラ
イアント計算機においてもサーバ計算機へのアクセス要
求時には、パスワードなどの入力は不要となってユーザ
の使い勝手が向上する。

【００４５】また、クライアント計算機とサーバ計算機
のユーザが同一である場合、サーバ計算機側のテーブル
でフラグがオンされたこと、すなわちサーバ計算機がア
クセス要求を受理可能な状態に設定されたことを知り得
るのは本人だけであるから、所定期間内に最先にアクセ
ス要求したクライアント計算機のみ以降のアクセス要求
が許可されるという上述の方法では、アクセス要求時に
ユーザはアドレスの概念を知る必要がなく使い勝手が向
上する。

【００４６】また、あるユーザがフラグをオンして所定
期間内にクライアント計算機を操作してアクセス要求を
送信できない場合でも、所定期間内にアクセス要求がな
ければフラグはオフされるので、他のユーザによりクラ
イアント計算機が操作されて不正にサーバ計算機がアク
セスされることが防止されて、該通信ネットワークにお
けるアクセス許可に関するセキュリティは保障される。

【００４７】請求項５に記載の通信ネットワークにおけ
る簡易セキュリティ設定装置は、請求項４に記載の簡易
セキュリティ設定装置におけるテーブルの内容が、外部
からの入力内容に基づいて変更可能であるよう構成され
る。

【００４８】請求項５に記載の簡易セキュリティ設定装
置によれば、サーバ計算機においてはテーブルの内容が
たとえばユーザの所望する外部からの入力内容に基づい
て変更され得る。

【００４９】それゆえに、たとえばテーブルの識別情報
またはフラグをユーザの所望するように変更できて、該
通信ネットワークにおけるアクセス許可に関するセキュ
リティ内容を容易に設定または変更できる。

【００５０】請求項６に記載の通信ネットワークにおけ
る簡易セキュリティ設定装置は、請求項４または５に記
載の簡易セキュリティ設定装置における識別情報が、ク
ライアント計算機を一意に識別するための任意に変更可
能なアドレス情報および変更不可能なアドレス情報を含
む。

【００５１】そして、上述の照合手段による照合結果に
おける両識別情報が一致したときとは、この両アドレス
情報がそれぞれ一致したときであるよう構成される。

【００５２】請求項６に記載の通信ネットワークにおけ
る簡易セキュリティ設定装置によれば、照合手段のアド
レス情報の二重チェックの結果に従ってアクセス許可手
段がアクセス要求を許可するか否か決定するから、不正
なアクセス要求を許可することが回避される。

【００５３】これにより、簡単にセキュリティ内容の設
定または変更が行なわれながらも、高いセキュリティレ
ベルを得ることができる。

【００５４】請求項７に記載の通信ネットワークにおけ
る簡易セキュリティ設定プログラムを記録したコンピュ
ータで読取可能な記録媒体は、簡易セキュリティ設定プ
ログラムが、１台以上のクライアント計算機とサーバ計
算機を相互に接続する通信ネットワークにおける簡易セ
キュリティ設定方法をコンピュータに実行させるための
ものである。

【００５５】この簡易セキュリティ設定方法は、クライ
アント計算機のそれぞれにおいて、個々の識別情報とと
もにサーバ計算機にアクセス要求を送信する送信ステッ
プを備える。

【００５６】サーバ計算機においては、照合ステップと
アクセス許可ステップとを備える。照合ステップは、ア
クセス要求を受信したとき、クライアント計算機のうち
同時に接続可能な所定台数分のクライアント計算機のそ
れぞれについて少なくとも、アクセス要求を許可するか
否かに従いオンまたはオフに設定されるとともに、オン
設定後、所定期間内にアクセス要求が受信されなければ
オフに設定されるフラグと、所定期間内にクライアント
計算機から送信されたアクセス要求とともに受信した識
別情報と対応づけて登録するためのテーブルを参照し
て、アクセス要求とともに受信した識別情報とこのテー
ブルの識別情報を照合する。

【００５７】アクセス許可ステップは、照合ステップに
よる照合の結果において、テーブルの識別情報が空また
は両識別情報が一致して、かつ対応のフラグがオン状態
である時は受信したアクセス要求を許可する。

【００５８】請求項７によれば、サーバ計算機でフラグ
がオンされてから所定期間内にサーバ計算機においてア
クセス要求が受信されないと、フラグはオフされるか
ら、所定期間内で最先にサーバ計算機に対してアクセス
要求を送信したクライアント計算機に対してのみそれ以
降、そのアクセス要求がサーバ計算機側で許可される。

【００５９】したがって、サーバ計算機においてクライ
アント計算機の識別情報をアクセス許可パターンとして
予め登録する必要はなく、サーバ計算機においては簡単
かつ確実に特定クライアント計算機からのアクセス要求
のみ許可することを保証するような通信ネットワークに
おけるセキュリティを構築できる。

【００６０】また、一旦アクセス要求が許可されたクラ
イアント計算機側においても、サーバ計算機のアクセス
要求時にはパスワードなどの入力は不要となって、ユー
ザの使い勝手は向上する。

【００６１】また、クライアント計算機とサーバ計算機
のユーザが同一である場合、サーバ計算機側のテーブル
でフラグがオンされたことを、すなわちサーバ計算機が
アクセス要求を受理可能な状態に設定されたことを知り
得るのは本人だけであるから、所定期間内に最先にアク
セス要求したクライアント計算機のみ以降のアクセス要
求が許可されるというこの方法では、アクセス要求時に
ユーザはアドレスの概念を知る必要がなく使い勝手が向
上する。

【００６２】また、あるユーザがフラグをオンして所定
期間内にクライアント計算機を操作しアクセス要求を送
信できない場合でも、所定期間内にアクセス要求がなけ
ればフラグがオフされるので、他のユーザによりクライ
アント計算機が操作され不正にサーバ計算機がアクセス
されることが防止されて、該通信ネットワークにおける
アクセス許可に関するセキュリティが保障される。

【００６３】請求項８に記載の通信ネットワークにおけ
る簡易セキュリティ設定方法は、請求項７に記載の方法
のテーブルの内容が、外部からの入力内容に基づいて変
更可能であるよう構成される。

【００６４】これにより、サーバ計算機においてはテー
ブルの内容がたとえばユーザの所望する外部からの入力
内容に基づいて変更され得る。

【００６５】それゆえに、たとえばテーブル上の識別情
報またはフラグをユーザの所望するように変更できて、
該通信ネットワークにおけるアクセス許可に関するセキ
ュリティ内容をユーザの所望に応じて容易に設定または
変更できる。

【００６６】請求項９に記載の通信ネットワークにおけ
る簡易セキュリティ設定方法は、請求項７または８に記
載の方法における識別情報は、クライアント計算機を一
意に識別するための任意に変更可能なアドレス情報およ
び変更不可能なアドレス情報を含んで、照合ステップに
よる照合結果で両識別情報が一致したときとは、この両
アドレス情報がそれぞれ一致したときであるよう構成さ
れる。

【００６７】これにより、照合ステップによりアドレス
情報の二重チェックが行なわれて、アクセス許可ステッ
プはその結果に従ってアクセス要求を許可するか否か決
定するので、不正なアクセス要求を許可することが回避
される。

【００６８】これにより、簡単にアクセス許可に関する
セキュリティ内容の設定または変更が行なわれながら
も、高いセキュリティレベルを得ることができる。

【００６９】

【発明の実施の形態】以下、この発明の実施の形態につ
いて図面を参照し詳細に説明する。

【００７０】図１（Ａ）と（Ｂ）は、この発明の実施の
形態によるサーバ計算機１の機能構成とアクセス制御表
とを示す図である。

【００７１】図２は、この発明の実施の形態による通信
ネットワークの構成図である。図２において、通信ネッ
トワークは通信回線、たとえばイーサーネットと、サー
バ計算機１とイーサーネットを介してサーバ計算機１か
ら各種のサービスが提供され得る複数のクライアント計
算機５ｉ（ｉ＝０、１、２、３、…、ｎ）を含む。

【００７２】図示されるように、クライアント計算機５
ｉはアクセス要求の発呼側であり、サーバ計算機１はア
クセス要求の着呼側である。

【００７３】図３は、図２のサーバ計算機１のブロック
構成図である。図３においてサーバ計算機１は、計算機
１自体を集中的に制御および管理するためのＣＰＵ１
１、各種データおよびプログラムを格納するためのメモ
リ１２、たとえばハードディスクまたはフラッシュメモ
リなどからなり各種ソフトウェアおよび後述するアクセ
ス制御表１７を格納するための不揮発メモリ１３、たと
えばキーボードおよびマウスなどからなり外部操作され
てデータを入力するための入力部１４、たとえばＣＲＴ
または液晶などからなる表示部１５、イーサーネットと
該サーバ計算機１とのインターフェイスであるネットワ
ークＩ／Ｏ１６およびこれら各部を接続するバス１０を
含む。

【００７４】サーバ計算機１におけるネットワークＩ／
Ｏ１６を介したクライアント計算機５ｉへのサービス提
供は、不揮発メモリ１３からサーバ用のソフトウェアが
メモリ１２に読込まれて、ＣＰＵ１１の制御の下に実行
制御されることにより実現される。

【００７５】図１（Ａ）にはサーバ計算機１の機能構成
が示され、図１（Ｂ）には図１（Ａ）に示されるアクセ
ス制御表１７の構成例が示される。

【００７６】図１（Ａ）においてサーバ計算機１は接続
される各クライアント計算機５ｉに関する該サーバ計算
機１に対するアクセス要求を制御するための情報が格納
されるアクセス制御表１７、アクセス制御表１７に関連
のアクセス制御表管理部１８、有効時間制御部１９、ク
ライアント識別情報取得部２０およびアクセス制御部２
２、ならびにサーバネットワークサービス部２１を含
む。

【００７７】アクセス制御表１７は図１（Ｂ）に示され
るようにクライアント計算機５ｉのうちサーバ計算機１
に同時に接続してサービス提供を受けることができる所
定台数分のクライアント計算機５ｉのそれぞれに対応し
て識別情報であるクライアントアドレスＣＡ（ｉ）、該
サーバ計算機１へのアクセス要求の許可／不許可を示す
アクセス許可フラグＡＦ（ｉ）および有効時間Ｔ（ｉ）
をデータ配列にして含む。

【００７８】アクセス許可フラグＡＦ（ｉ）はアクセス
要求の許可／不許可をオンまたはオフのブール型変数で
示し、有効時間Ｔ（ｉ）は秒単位の変数である。クライ
アントアドレスＣＡ（ｉ）は整数型の変数であり、ここ
では説明を簡単にするためにＩＰアドレス（ＴＣＰ／Ｉ
Ｐ）の４オクテッドアドレスを使用するが、イーサーネ
ットのＭＡＣ（ｍｅｄｉａ ａｃｃｅｓｓ ｃｏｎｔｒ
ｏｌ）アドレスであってもよい。

【００７９】アクセス許可フラグＡＦ（ｉ）の初期値は
オフであり、有効時間Ｔ（ｉ）の初期値は０であり、ク
ライアントアドレスＡ（ｉ）の初期値は空である。

【００８０】アクセス許可フラグＡＦ（ｉ）は、サーバ
計算機１の管理者が入力部１４を操作することによりオ
ン（許可）オフ（不許可）設定される。

【００８１】アクセス許可フラグＡＦ（ｉ）はオフから
オンに設定されると、その後一定時間オン状態が維持さ
れる。

【００８２】有効時間Ｔ（ｉ）は対応のアクセス許可フ
ラグＡＦ（ｉ）がオン状態に維持されているべき残り時
間を示す。

【００８３】アクセス制御表管理部１８はサーバ計算機
１の管理者がアクセス制御表１７を表示部１５に表示し
ながら入力部１４を操作してアクセス制御表１７の内容
を更新（データの書込、消去および変更）するのを制御
する。

【００８４】有効時間制御部１９は有効時間Ｔ（ｉ）を
設定および更新しながら対応のアクセス許可フラグＡＦ
（ｉ）をオフに設定する。

【００８５】詳細には、アクセス許可フラグＡＦ（ｉ）
がサーバ管理者によりオフからオン設定されると、対応
の有効時間Ｔ（ｉ）に前述の一定期間を示す値を設定し
て、その後計時しながら有効時間Ｔ（ｉ）を減算して更
新する。有効時間制御部１９は減算により有効時間Ｔ
（ｉ）が０になると、対応するアクセス許可フラグＡＦ
（ｉ）をオンからオフにセットする。

【００８６】クライアント識別情報取得部２０は、サー
バ計算機１に対してアクセス要求したクライアント計算
機５ｉのアクセス要求とともに受理する識別情報を取得
して、クライアントアドレスＣＡ（ｉ）としてアクセス
制御表１７に設定する。

【００８７】アクセス制御部２２はサーバ計算機１にア
クセス要求したクライアント計算機５ｉについて、アク
セス制御表１７の内容に基づいてサーバ計算機１に対す
るアクセス許可または不許可を制御する。

【００８８】サーバネットワークサービス部２１はアク
セス要求したクライアント計算機５ｉが要求するサービ
ス内容を認識して、要求されたサービスをクライアント
計算機５ｉに提供する。

【００８９】図４は、この発明の実施の形態によるサー
バ計算機１におけるクライアント計算機５ｉからのアク
セス要求の許可／不許可を制御するための手順を示すフ
ローチャートである。

【００９０】図５は、図４のフローチャートに従う処理
に並行して実行される有効時間Ｔ（ｉ）の減算処理のフ
ローチャートである。

【００９１】図４と図５のフローチャートは予めプログ
ラムにしてメモリ１２にストアされＣＰＵ１１の制御の
下に実行される。

【００９２】図６は、この発明の実施の形態によるサー
バ計算機１において一定の有効時間Ｔ（ｉ）内にクライ
アント計算機５ｉのアドレス学習が行なわれた場合の動
作を示すタイミングチャートである。

【００９３】図７は、この発明の実施の形態によるサー
バ計算機１において、一定の有効時間Ｔ（ｉ）内にクラ
イアント計算機５ｉのアドレス学習が行なわれなかった
場合の動作を示すタイミングチャートである。

【００９４】なお、アドレス学習とは、クライアント計
算機５ｉのＩＰアドレスなどの識別情報がクライアント
アドレスＣＡ（ｉ）としてアクセス制御表１７に登録さ
れる動作をいう。

【００９５】図８〜図１３は、この発明の実施の形態に
よるクライアント計算機５ｉとサーバ計算機１間の通信
に伴って更新されるアクセス制御表１７の内容の第１〜
第６例を示す図である。

【００９６】図１４は、この発明の実施の形態によるア
クセス制御表１７の書換を説明する図である。

【００９７】サーバ管理者は、アクセス制御表１７の内
容を設定または変更するために書換えようとする場合、
入力部１４を操作する。この操作に応じてアクセス制御
表管理部１８は不揮発メモリ１３からアクセス制御表１
７を読出して表示部１５に図１４のように表示する。

【００９８】この表示内容を見て、サーバ管理者は入力
部１４を操作し、アクセス制御表１７の内容を所望する
ように設定または変更することができる。

【００９９】図１４では、矢印のマウスカーソルで、許
可フラグＡＦ（ｉ）を示す許可チェックＢＯＸ（左端）
にチェック印を入れると、対応するクライアントアドレ
ス（１２３．４５．６７．８９）のアドレス学習が可能
となる。また、アドレスリセット（右端）をチェックす
ると対応するクライアントアドレスＣＡ（ｉ）に関する
アドレス学習の内容が消去される。なお、アクセス制御
表１７のクライアントアドレスＣＡ（ｉ）の内容は、マ
ウスカーソルとキーボードを併用して修正変更すること
も可能である。

【０１００】次に、図４と図５を参照しながら、図１の
サーバ計算機１におけるクライアント計算機５ｉのアク
セス要求の制御に関して説明する。

【０１０１】まず、サーバ計算機１が電源投入されて初
期状態にあるとき、アクセス制御表管理部１８はアクセ
ス制御表１７に初期値を設定する。

【０１０２】なお、ここでアクセス制御表１７のデータ
配列の大きさを示す変数ＭＡＸの値を３と想定する。す
なわちサーバ計算機１が同時に通信接続してサービス提
供が可能なクライアント計算機５ｉは最大３台であると
想定する。

【０１０３】クライアント計算機５ｉがサーバ計算機１
にアクセスする。ここではサーバ計算機１のＴＣＰ／Ｉ
Ｐの８０８０番で動作しているサーバに対してコネクシ
ョンを受けたとする。サーバ計算機１ではメモリ１２上
に展開されたサーバネットワークサービス部２１がＣＰ
Ｕ１１に制御され、ネットワーク制御を行なってサービ
スの受入れを待機する。サーバネットワークサービス部
２１のソフトウェアとしてＷＷＷサーバが想定される。

【０１０４】まず、サーバ管理者は１台のクライアント
計算機５ｉにのみサーバ計算機１に対するアクセス要求
の許可を与えるために、アクセス制御表管理部１８を介
してアクセス許可フラグＡＦ（０）のみオンに設定した
と想定する。

【０１０５】このとき、アクセス許可フラグＡＦ（０）
がオフからオンに設定されるので、有効時間制御部１９
は対応の有効時間Ｔ（０）に一定時間期間としてたとえ
ば３０秒を設定して図５のフローチャートに従う以下の
処理を実行する。

【０１０６】図５のフローチャートはＣＰＵ１１の制御
により１秒ごとに起動される有効時間制御部１９による
割込処理である。

【０１０７】有効時間制御部１９は、図５の割込処理が
起動されると配列データである有効時間Ｔ（ｉ）の配列
要素ポインタｉを１ずつインクリメントしながら、ポイ
ンタｉが配列の大きさＭＡＸ（＝３）となるまで、アク
セス制御表１７中の有効時間Ｔ（ｉ）のうちその値が＞
０であるものについて、値を１減算する（Ｓ２０〜Ｓ２
５）。

【０１０８】減算結果、有効時間Ｔ（ｉ）が０になり、
かつ対応のクライアントアドレスＣＡ（ｉ）の内容が
“空”であれば、対応するアクセス許可フラグＡＦ
（ｉ）をオフに設定する。

【０１０９】その後、該割込処理は終了する。以上のよ
うに、サーバ管理者によりアクセス許可フラグＡＦ
（ｉ）がオンに設定された後に、対応の有効時間Ｔ
（ｉ）に設定された一定時間期間（３０秒）内に対応の
クライアントアドレスＣＡ（ｉ）についてアドレス学習
が行なわれなければ、アクセス許可フラグＡＦ（ｉ）は
有効時間制御部１９により強制的にオンからオフに変更
されて、サーバ計算機１へのクライアント計算機５ｉに
よるアクセス要求が一切許可されなくなる。

【０１１０】したがって、サーバ管理者が所望するクラ
イアント計算機５ｉにのみアクセス要求を許可するため
にアクセス許可フラグＡＦ（ｉ）をオンに設定し、その
後有効時間Ｔ（ｉ）の一定時間期間内にクライアント計
算機５ｉから送信されたアクセス要求がサーバ計算機１
で受信されて許可されれば、その後は該クライアント計
算機５ｉについてはサーバ計算機１へのアクセス要求が
許可されるようにアクセス制御表１７が設定される。

【０１１１】図４を参照して、サーバネットワークサー
ビス部２１はサーバ計算機１の８０８０番のポート番号
でサーバソケットをオープンし、コネクションを受付け
る態勢に入る（Ｓ１）。

【０１１２】次に、クライアント計算機５ｉからサーバ
計算機１に対してアクセス要求が送信されると、クライ
アント識別情報取得部２０はネットワークＩ／Ｏ１６を
介して受理したパケット中のクライアント計算機５ｉの
ＩＰアドレスを取得して、これを変数ＣＡＤＲに設定す
る。この操作はＴＣＰ／ＩＰの基本であるので詳細は省
略する（Ｓ２）。

【０１１３】次に、アクセス制御表管理部１８はポイン
タｉを０からＭＡＸまで１つずつインクリメントしなが
ら次の処理を行なう。

【０１１４】アクセス制御表１７のクライアントアドレ
スＣＡ（ｉ）を検索し、クライアントアドレスＣＡ
（ｉ）と変数ＣＡＤＲの内容が一致するものがあるか比
較する（Ｓ４）。

【０１１５】一致するならば次のＳ５の処理へ、一致し
ないならばポインタｉを＋１インクリメントして次のク
ライアントアドレスＣＡ（ｉ）について同様に処理をす
る（Ｓ４１〜）。

【０１１６】アクセス許可フラグＡＦ（ｉ）がオンなら
ば（Ｓ５でＹＥＳ）、アクセス要求元のクライアント計
算機５ｉにアクセス要求を許可してサービス提供を許可
する（Ｓ６）。その後、Ｓ１の処理に移行する。アクセ
ス許可フラグＡＦ（ｉ）がオンでないならば（Ｓ５でＮ
Ｏ）、アクセス要求したクライアント計算機５ｉに対し
アクセス要求を許可しない旨の通知をしてサーバ計算機
１によるサービスの提供を拒否する（Ｓ７）。その後、
Ｓ１の処理に移行する。

【０１１７】アクセス要求したクライアント計算機５ｉ
から取得したＩＰアドレスに一致するクライアントアド
レスＣＡ（ｉ）がなければ（Ｓ４２でＹＥＳ）、ポイン
タを１からＭＡＸまで１ずつインクリメントしながら次
の処理を行なう。まず、クライアントアドレスＣＡ
（ｉ）の内容が空であれば（Ｓ８でＹＥＳ）、該クライ
アントアドレスＣＡ（ｉ）に変数ＣＡＤＲの内容、すな
わちアクセス要求したクライアント計算機５ｉから取得
したＩＰアドレスを設定してアドレス学習し（Ｓ９）、
対応の許可フラグＡＦ（ｉ）がオンなら（Ｓ１０でＹＥ
Ｓ）、アクセス要求したクライアント計算機５ｉにアク
セス要求を許可してサービス提供を開始する（Ｓ１
１）。一方、オフならば（Ｓ１０でＮＯ）、アクセス要
求したクライアント計算機５ｉにアクセス要求の不許可
を通知してサービス提供を拒否する（Ｓ１２）。その後
は、再度次のアクセス要求を待つ状態（Ｓ１）に戻る。

【０１１８】一方、アクセス制御表１７に空であるクラ
イアントアドレスＣＡ（ｉ）がなければ（Ｓ８２でＹＥ
Ｓ）、アクセス要求したクライアント計算機５ｉに対し
てアクセス要求の不許可を通知してサービス提供を拒否
し（Ｓ１２）、次のアクセス要求を待つ状態（Ｓ１）に
戻る。

【０１１９】図４のフローチャートに従う動作をより具
体的に説明する。今、３台のクライアント計算機５ｉと
してクライアント計算機５０、５１および５２がネット
ワーク上にあって、それぞれ１２３．４５．６７．８
９、１２３．４５．６７．９０、および１２３．１４
５．６７．９１で示されるアドレスを識別情報として有
していたとする。

【０１２０】まず、始めに図８のアクセス制御表１７の
ようにサーバ管理者により１つのアクセス許可フラグＡ
Ｆ（０）だけオン設定され、対応の有効時間Ｔ（０）に
３０秒が設定されて、１台のクライアント計算機にのみ
アクセス要求の許可を与えるように設定したと想定す
る。

【０１２１】このとき、クライアント計算機５０が有効
時間Ｔ（１）の３０秒以内にサーバ計算機１にアクセス
要求したとすると、アクセス制御表１７の内容は図９の
ように更新されて、クライアント計算機５０はサーバ計
算機１に対するアクセスが許可されて、サービス提供が
開始される。

【０１２２】この場合の有効時間Ｔ（０）の経過に伴う
許可フラグＡＦ（０）とクライアントアドレスＣＡ
（０）の内容の変化が図６のタイミングチャートに示さ
れる。

【０１２３】続いて、クライアント計算機５１がサーバ
計算機１にアクセス要求を送信するとアクセス制御表１
７は図１０のように更新される。

【０１２４】したがって、クライアント計算機５１はサ
ーバ計算機１においてアクセス要求が不許可となってサ
ービス提供を受けることができない。

【０１２５】次に、図１（Ａ）のアクセス制御表管理部
１８と有効時間制御部１９の動作を述べる。サーバ管理
者は表示部１５に表示されたアクセス制御表１７のアク
セス許可フラグＡＦ（１）を入力部１４を操作してオン
に変更した後に、再度、クライアント計算機５１からア
クセス要求が送信された場合のアクセス制御表１７の内
容が図１１に示される。

【０１２６】次にサーバ管理者が同様にして図１２のよ
うにアクセス制御表１７の３番目に登録されるアクセス
許可フラグＡＦ（２）をオンに設定変更したとする。こ
のとき、対応のクライアントアドレスＣＡ（２）は空で
あるので、対応の有効時間Ｔ（２）には３０秒がセット
される。

【０１２７】ここで、アクセス許可フラグＡＦ（２）が
オン設定されてから、５０秒経過後にクライアント計算
機５２がサーバ計算機１にアクセス要求を送信する。こ
の場合、アクセス制御表１７の有効時間Ｔ（２）は図１
３のように０となって、対応の許可フラグＡＦ（２）は
有効時間制御部１９によって既にオフとされているた
め、このアクセス要求は不許可となる。

【０１２８】この場合の、有効時間Ｔ（２）の経過に伴
うアクセス許可フラグＡＦ（２）とクライアントアドレ
スＣＡ（２）の変化が図７のタイミングチャートに示さ
れる。

【０１２９】図１３では、クライアント計算機５２のア
ドレスがクライアントアドレスＣＡ（２）としてアドレ
ス学習されるから、後で、サーバ管理者がアクセス制御
表管理部１８を介して対応のアクセス許可フラグＡＦ
（２）をオンに設定することで、クライアント計算機５
２に対して以降アクセス要求が許可されるように設定す
ることができる。

【０１３０】なお、本実施の形態では、クライアントア
ドレスＣＡ（ｉ）としてＴＣＰ／ＩＰのＩＰアドレスを
用いたが、ＩＰアドレスをイーサーネットインターフェ
イスの固有のＭＡＣ（Media Access Control）アドレス
に変換してから用いるようにしてもよい。

【０１３１】クライアント計算機５ｉの電源投入ごとに
ＩＰアドレスの異なる可能性のある方式としてＤＨＣＰ
によるアドレスの動的割当の場合がある（R. Droms RFC
1531 Dynamic Host Configuration Protocol参照）か
らである。

【０１３２】このようにアクセス制御表１７を用いた方
法では、既にサーバ計算機１からアクセス要求が許可さ
れてサービス提供を受けているクライアント計算機５ｉ
に優先的に排他的にサーバ計算機１のサービスの利用権
が与えられ、かつ許可フラグＡＦ（ｉ）をオンにしてか
ら一定時間以内にアクセス要求したクライアント計算機
５ｉ以外はアクセス要求が許可されない。

【０１３３】このようなシステムの利用方法としては、
サーバ計算機１とクライアント計算機５ｉの利用者が同
一人物であり、サーバ計算機１側で、許可フラグＡＦ
（ｉ）をオンに設定し、一定時間期間内にクライアント
計算機５ｉからサーバ計算機１にアクセス要求を送信す
ることによりクライアント計算機５ｉの識別情報をアク
セス制御表１７にアドレス学習させて、以後、他のクラ
イアント計算機５ｉのサーバ計算機１の利用が拒否され
るようにできる。

【０１３４】なお、有効時間Ｔ（ｉ）の示す一定時間期
間内にこのアドレス学習が完了できない場合は作業が中
断したとみなして、再度、許可フラグＡＦ（ｉ）をオン
にしなければならない。これにより、作業中断が発生し
ても、自動的に安全側に移行して、他の任意のクライア
ント計算機５ｉからサーバ計算機１が不正にアクセスさ
れることが防止される。

【０１３５】上述した動作においては、予め定められた
数のクライアント計算機５ｉに対して、最初にアクセス
要求を送信しアクセス制御表１７のクライアントアドレ
スＣＡ（ｉ）の空欄を埋めることができたクライアント
計算機５ｉのみ、それ以後サーバ計算機１の利用が可能
になっていることがわかる。

【０１３６】このように、サーバ管理者は、クライアン
ト計算機５ｉのアドレスをサービス許可パターンとして
サーバ計算機１に予め登録する必要がなく、簡単に特定
のクライアント計算機５ｉからのアクセス要求のみを許
可してサービス提供をするよう限定できる。

【０１３７】また、クライアント計算機５ｉとサーバ計
算機１の管理者が同一人物であれば、サーバ計算機１で
のサービス開始直後（アクセス許可フラグＡＦ（ｉ）が
オンに設定された後）にクライアント計算機５ｉ側でサ
ーバ計算機１がサービス提供可能であることを知る得る
のは本人だけであり、サービス開始直後にサーバ計算機
１に最初にアクセス要求を送信したクライアント計算機
５ｉのみ、以後のサービス提供を受けることが可能にな
るという本方式では、アクセス制御においてユーザはア
ドレスの概念を知る必要がなくなって、使い勝手が向上
する。

【０１３８】また、ユーザはクライアント計算機５ｉを
用いてサーバ計算機１を利用するときにパスワードなど
の入力が不要になり、使い勝手が向上する。また、クラ
イアント計算機５ｉのアドレスはサーバ計算機１の不揮
発メモリ１３に記憶されるので、サーバ計算機１が電源
を切って、また再起動した場合でもアクセス制御表１７
にアドレス学習された特定クライアント計算機５ｉのみ
に継続的にサービス提供することが可能となる。

【０１３９】また、図１４に示されたように入力部１４
を介してアクセス制御表１７の内容を書換えることによ
って新たなクライアント計算機５ｉのアクセス要求を許
可するように設定できる。たとえば、許可フラグＡＦ
（ｉ）をオンに設定し、対応のクライアントアドレスＣ
Ａ（ｉ）を空にしておくだけで、新たなクライアント計
算機５ｉにサーバ計算機１のアクセス許可を与えること
ができる。

【０１４０】なお、上述した本実施の形態では、アクセ
ス制御表１７に学習されたＩＰアドレスとアクセス要求
とともに受理したＩＰアドレスとを照合しているが、こ
れに限定されない。例えば、クライアント計算機側で任
意に変更可能なＩＰアドレスとクライアント計算機側に
固定に設定されて変更不可能なＭＡＣアドレスとを用い
て照合するようにしてもよい。

【０１４１】つまり、アクセス制御表１７のＩＰアドレ
スとアクセス要求とともに受信したＩＰアドレス同士を
照合して一致しても、アクセス制御表１７のＭＡＣアド
レスとアクセス要求とともに受信したＭＡＣアドレス同
士の照合結果が不一致であれば、アクセス要求元のクラ
イアント計算機５ｉにアクセス要求を許可せずに、その
旨をユーザに通知するようにしてもよい。これによりア
ドレスの２重チエックが行なわれ、不正アクセスを確実
に回避できる。この場合、図１４の画面ではＭＡＣアド
レスの表示は省略される。

【０１４２】また、サーバ計算機１が個人が携帯するコ
ンピュータであり、クライアント計算機５ｉがネットワ
ークに固定して接続されたコンピュータである場合に
は、他の任意のクライアント計算機５ｉからサーバ計算
機１が不用意にアクセスされて、サーバ計算機１の個人
の情報が無断でアクセスされることが簡単かつ効果的に
防止される。

【０１４３】今回か開示された実施の形態は全ての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は上記した説明ではなくて特許請求
の範囲によって示され、特許請求の範囲と均等の意味お
よび範囲内でのすべての変更が含まれることが意図され
る。

【図面の簡単な説明】

【図１】（Ａ）と（Ｂ）は、この発明の実施の形態によ
るサーバ計算機の機能構成とアクセス制御表とを示す図
である。

【図２】この発明の実施の形態による通信ネットワーク
の構成図である。

【図３】図２のサーバ計算機のブロック構成図である。

【図４】この発明の実施の形態によるサーバ計算機にお
けるクライアント計算機からのアクセス要求の許可／不
許可を制御するための手順を示すフローチャートであ
る。

【図５】図４のフローチャートに従う処理に並行して実
行される有効時間の減算処理のフローチャートである。

【図６】この発明の実施の形態によるサーバ計算機にお
いて、一定の有効時間内にクライアント計算機のアドレ
ス学習が行なわれた場合の動作を示すタイミングチャー
トである。

【図７】この発明の実施の形態によるサーバ計算機にお
いて、一定の有効時間内にクライアント計算機のアドレ
ス学習が行なわれなかった場合の動作を示すタイミング
チャートである。

【図８】この発明の実施の形態によるクライアント計算
機とサーバ計算機間の通信に伴って更新されるアクセス
制御表の内容の第１例を示す図である。

【図９】この発明の実施の形態によるクライアント計算
機とサーバ計算機間の通信に伴って更新されるアクセス
制御表の内容の第２例を示す図である。

【図１０】この発明の実施の形態によるクライアント計
算機とサーバ計算機間の通信に伴って更新されるアクセ
ス制御表の内容の第３例を示す図である。

【図１１】この発明の実施の形態によるクライアント計
算機とサーバ計算機間の通信に伴って更新されるアクセ
ス制御表の内容の第４例を示す図である。

【図１２】この発明の実施の形態によるクライアント計
算機とサーバ計算機間の通信に伴って更新されるアクセ
ス制御表の内容の第５例を示す図である。

【図１３】この発明の実施の形態によるクライアント計
算機とサーバ計算機間の通信に伴って更新されるアクセ
ス制御表の内容の第６例を示す図である。

【図１４】この発明の実施の形態によるアクセス制御表
の書換を説明する図である。

【符号の説明】

１ サーバ計算機 ５ｉ クライアント計算機（ｉ＝０、１、２、…、ｎ） １１ ＣＰＵ １２ メモリ １３ 不揮発メモリ １４ 入力部 １５ 表示部 １７ アクセス制御表 １８ アクセス制御表管理部 １９ 有効時間制御部 ２０ クライアント識別情報取得部 ＡＦ（ｉ） アクセス許可フラグ Ｔ（ｉ） 有効時間 ＣＡ（ｉ） クライアントアドレス なお、各図中同一符号は同一または相当部分を示す。

フロントページの続き (54)【発明の名称】 通信ネットワークにおける簡易セキュリティ設定方法およびそのための装置、ならびに通信ネッ トワークにおける簡易セキュリティ設定プログラムを記録したコンピュータで読取可能な記録媒 体

Claims (9)

【特許請求の範囲】
1. 【請求項１】 １台以上のクライアント計算機とサーバ
   計算機を相互に接続する通信ネットワークにおける簡易
   セキュリティ設定方法であって、 前記クライアント計算機のそれぞれにおいては、個々の
   識別情報とともに前記サーバ計算機にアクセス要求を送
   信する送信ステップを備え、 前記サーバ計算機においては、 前記クライアント計算機のうち同時に接続可能な所定台
   数分の前記クライアント計算機のそれぞれについて少な
   くとも、前記アクセス要求を許可するか否かに従いオン
   またはオフに設定されるとともに、オン設定後、所定期
   間内に前記アクセス要求が受信されなければオフに設定
   されるフラグと、前記所定期間内に前記クライアント計
   算機から送信された前記アクセス要求とともに受信した
   前記識別情報とを対応づけて登録するためのテーブルを
   有して、 前記アクセス要求を受信したとき、前記アクセス要求と
   ともに受信した前記識別情報と前記テーブルの識別情報
   とを照合する照合ステップと、 前記照合の結果において、前記テーブルの識別情報が空
   または両識別情報が一致し、かつ対応のフラグがオン状
   態である時は、受信された前記アクセス要求を許可する
   アクセス許可ステップとを備えた、通信ネットワークに
   おける簡易セキュリティ設定方法。
2. 【請求項２】 前記テーブルの内容は、外部からの入力
   内容に基づいて変更可能であることを特徴とする、請求
   項１に記載の通信ネットワークにおける簡易セキュリテ
   ィ設定方法。
3. 【請求項３】 前記識別情報は、前記クライアント計算
   機を一意に識別するための任意に変更可能なアドレス情
   報および変更不可能なアドレス情報を含み、 前記照合結果における両識別情報が一致したときとは、
   前記両アドレス情報がそれぞれ一致したときであること
   を特徴とする、請求項１または２に記載の通信ネットワ
   ークにおける簡易セキュリティ設定方法。
4. 【請求項４】 １台以上のクライアント計算機とサーバ
   計算機を相互に接続する通信ネットワークにおける簡易
   セキュリティ設定装置であって、 前記サーバ計算機において、 前記クライアント計算機のそれぞれから前記サーバ計算
   機へのアクセス要求を受信したとき、該受信内容から前
   記クライアント計算機の識別情報を取得する取得手段
   と、 前記クライアント計算機のうち同時に接続可能な所定台
   数分の前記クライアント計算機のそれぞれについて少な
   くとも、前記アクセス要求を許可するか否かに従いオン
   またはオフに設定されるとともに、オン設定後、所定期
   間内に前記アクセス要求が受信されなければオフに設定
   されるフラグと、前記所定期間内に前記取得手段により
   取得された前記識別情報とを対応づけて登録するための
   テーブルと、 前記アクセス要求を受信したとき、前記
   取得手段により取得された前記識別情報と前記テーブル
   の識別情報とを照合する照合手段と、 前記照合の結果において、前記テーブルの識別情報が空
   または両識別情報が一致して、かつ対応のフラグがオン
   状態である時は、受信した前記アクセス要求を許可する
   アクセス許可手段とを備えた、通信ネットワークにおけ
   る簡易セキュリティ設定装置。
5. 【請求項５】 前記テーブルの内容は、外部からの入力
   内容に基づいて変更可能であることを特徴とする、請求
   項４に記載の通信ネットワークにおける簡易セキュリテ
   ィ設定装置。
6. 【請求項６】 前記識別情報は、前記クライアント計算
   機を一意に識別するための任意に変更可能なアドレス情
   報および変更不可能なアドレス情報を含み、 前記照合結果における両識別情報が一致したときとは、
   前記両アドレス情報がそれぞれ一致したときであること
   を特徴とする、請求項４または５に記載の通信ネットワ
   ークにおける簡易セキュリティ設定装置。
7. 【請求項７】 １台以上のクライアント計算機とサーバ
   計算機を相互に接続する通信ネットワークにおける簡易
   セキュリティ設定方法をコンピュータに実行させるため
   の簡易セキュリティ設定プログラムを記録したコンピュ
   ータ読取可能な記録媒体であって、 前記簡易セキュリティ設定方法は、 前記クライアント計算機のそれぞれにおいて、個々の識
   別情報とともに前記サーバ計算機にアクセス要求を送信
   する送信ステップを備え、 前記サーバ計算機において、 前記クライアント計算機のうち同時に接続可能な所定台
   数分の前記クライアント計算機のそれぞれについて少な
   くとも、前記アクセス要求を許可するか否かに従いオン
   またはオフに設定されるとともに、オン設定後、所定期
   間内に前記アクセス要求が受信されなければオフに設定
   されるフラグと、前記所定期間内に前記クライアント計
   算機から送信された前記アクセス要求とともに受信した
   前記識別情報とを対応づけて登録するためのテーブルを
   有し、 前記アクセス要求を受信したとき、前記アクセス要求と
   ともに受信した前記識別情報と前記テーブルの識別情報
   とを照合する照合ステップと、 前記照合の結果において、前記テーブルの識別情報が空
   または両識別情報が一致して、かつ対応のフラグがオン
   状態である時は、受信された前記アクセス要求を許可す
   るアクセス許可ステップとを備えた、通信ネットワーク
   における簡易セキュリティ設定プログラムを記録したコ
   ンピュータで読取可能な記録媒体。
8. 【請求項８】 前記テーブルの内容は、外部からの入力
   内容に基づいて変更可能であることを特徴とする、請求
   項７に記載の通信ネットワークにおける簡易セキュリテ
   ィ設定プログラムを記録したコンピュータで読取可能な
   記録媒体。
9. 【請求項９】 前記識別情報は、前記クライアント計算
   機を一意に識別するための任意に変更可能なアドレス情
   報および変更不可能なアドレス情報を含み、 前記照合結果における両識別情報が一致したときとは、
   前記両アドレス情報がそれぞれ一致したときであること
   を特徴とする、請求項７または８に記載の通信ネットワ
   ークにおける簡易セキュリティ設定プログラムを記録し
   たコンピュータで読取可能な記録媒体。