JP2000099476A - 分散オブジェクト間通信中継システム - Google Patents

Abstract

(57)【要約】 【課題】 Firewallコンピュータ上にサーバプログラム
への中継用のプログラムが常時稼働していることによる
メモリ、ＣＰＵの無駄な消費を防ぐこと、サーバプログ
ラムに対しアクセスが許可されていないユーザからサー
バプログラムへの通信を中継せず、無駄な通信を削減す
ること。 【解決手段】 クライアントコンピュータからサーバコ
ンピュータにクライアントプログラム入手要求があった
時点で、サーバコンピュータからサーバプログラムのス
ケルトンオブジェクトプログラムとクライアントプログ
ラムのスタブオブジェクトプログラムを中継プログラム
として、Firewallコンピュータに自動的に送信してFire
wallコンピュータ上に中継プログラムを自動的に構築す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットや
イントラネットなどの様々なネットワーク上に存在する
クライアントコンピュータが、サーバコンピュータから
クライアントプログラムを入手し、サーバコンピュータ
で稼働するサーバオブジェクトプログラムとの間で分散
オブジェクト通信技術を使用して通信を行う際に、Fire
wallコンピュータなどによって物理的にネットワークが
分離されている場合に、Firewallコンピュータ上で分散
オブジェクト間通信を中継する中継プログラムを、クラ
イアントコンピュータがクライアントプログラムを入手
する時に自動的に構築（インストール）し、その中継プ
ログラムがサーバオブジェクトプログラムへのアクセス
制御を行うことで、Firewallコンピュータとサーバコン
ピュータ間の通信量を削減するために適用して有効な分
散オブジェクト間通信の中継技術に関するものである。

【０００２】

【従来の技術】ＷＷＷ（World Wide Web）サービスの発
展によって、ＷＷＷブラウザを使用してサーバアプリケ
ーションにアクセスして情報を入手するプログラムが実
現され、遠隔地からFirewall（不正アクセスを防ぐため
の防火壁と呼ばれるセキュリティシステム）によって分
離されたサーバコンピュータ上のプログラムに通信でき
る環境が整ってきている。

【０００３】例えば、ＷＷＷブラウザ上で見ることがで
きるＨＴＭＬ（Hyper Text MarkupLanguage）ファイル
をＷＷＷサーバから入手するための通信プロトコルであ
るＨＴＴＰ（Hyper Text Transfer Protocol）を中継す
るためのものとして、電子総合技術研究所の佐藤豊氏が
開発した「delegate」がある。「delegate」は、ＨＴＴ
ＰだけでなくＦＴＰ(File Transfer Protocol)やＮＮＴ
Ｐ（Network News Transfer Protocol）,ＳＭＴＰ(Simp
le Mail Transfer Protocol)などのインターネットで標
準的に使われるプロトコルの中継を行うプログラムであ
る。これは、Firewallコンピュータ上で稼働し、クライ
アントコンピュータからサーバコンピュータを指定した
通信を一旦受信し、指定されたサーバコンピュータに接
続してクライアントコンピュータからの要求をサーバア
プリケーションに中継し、サーバアプリケーションから
の結果を受信してクライアントプログラムに返却すると
いうものである。

【０００４】また、米国Borland社のＯＲＢ製品であるV
isibrokerはＣＯＲＢＡ準拠製品であり、ＣＯＲＢＡの
通信プロトコルであるＩＩＯＰを中継する Gatekeeper
というプログラムを提供している。これによって、クラ
イアントプログラムから分散オブジェクト間通信を利用
してサーバコンピュータに接続しようとした場合に、一
旦Gatekeeperプログラムが通信を受信して、通信対象で
あるサーバアプリケーションのスケルトンオブジェクト
との通信を可能としている。

【０００５】以上で説明したプログラムは、Firewall上
で稼働するプログラムであり、クライアントプログラム
からサーバプログラムへの接続可否に関わらず常時稼働
しており、どのクライアントコンピュータからどのサー
バコンピュータにアクセスできるかを管理する機能は提
供している。

【０００６】

【発明が解決しようとする課題】しかしながら、上記従
来技術にあっては、Firewallコンピュータ上に中継用の
プログラムが常時稼働状態で待機しているため、メモ
リ、ＣＰＵが無駄に消費されているという問題がある。

【０００７】また、クライアントプログラムとサーバプ
ログラム間の分散オブジェクト間通信を中継する際に
は、中継プログラムは接続して来たクライアントアプリ
ケーションのスタブオブジェクトや、サーバアプリケー
ションのスケルトンオブジェクトの内容を全く知らず
に、ただ通信されるデータを中継するだけである。その
ため、サーバプログラムを利用することが許可されてい
ないユーザがクライアントコンピュータからアクセスし
てきても、一旦サーバプログラムへデータを中継して、
サーバプログラムがアクセスを拒否した結果をクライア
ントコンピュータに通信しなければならない。したがっ
て、サーバプログラムを利用することが許可されていな
いユーザがサーバプログラムに対してアクセスした場合
には、無駄な通信と中継処理が行われることになってし
まうという問題がある。

【０００８】本発明の第１の目的は、Firewallコンピュ
ータ上にサーバプログラムへの中継用のプログラムが常
時稼働していることによるメモリ、ＣＰＵの無駄な消費
を防ぐことが可能な分散オブジェクト間中継システムを
提供することである。

【０００９】本発明の第２の目的は、サーバプログラム
に対しアクセスが許可されていないユーザからサーバプ
ログラムへの通信を中継せず、無駄な通信を削減するこ
とが可能な分散オブジェクト間中継システムを提供する
ことである。

【００１０】

【課題を解決するための手段】本発明は、上記目的を達
成するために、クライアントコンピュータからサーバコ
ンピュータにクライアントプログラム入手要求があった
時点で、サーバコンピュータからサーバプログラムのス
ケルトンオブジェクトプログラムとクライアントプログ
ラムのスタブオブジェクトプログラムを中継プログラム
として、Firewallコンピュータに自動的に送信してFire
wallコンピュータ上に中継プログラムを自動的に構築す
るようにしたものである。

【００１１】また、スケルトンオブジェクトプログラム
とスタブオブジェクトプログラムとから成る中継プログ
ラムを送信する際に、サーバオブジェクトプログラムへ
のアクセス制御情報をFirewallコンピュータに自動的に
送信し、そのアクセス制御情報に基づいてFirewallコン
ピュータ上でアクセス制御を行うようにしたものであ
る。

【００１２】

【発明の実施の形態】以下、本発明のー実施形態を図面
を用いて説明する。

【００１３】図１は、本発明の一実施の形態を示すシス
テム構成図である。

【００１４】この実施形態のシステムは、大別すると、
クライアントコンピュータ１と、サーバコンピュータ２
と、Firewallコンピュータ３と、クライアントコンピュ
ータ１とFirewallコンピュータ３間で送受信されるデー
タを通信するためのネットワーク４と、Firewallコンピ
ュータ３とサーバコンピュータ２間で送受信されるデー
タを通信するためのネットワーク５とから構成されてい
る。

【００１５】クライアントコンピュータ１は、ＣＰＵ１
１Ａ、メモリ１１Ｂからなる端末装置１１、クライアン
トプログラムをサーバコンピュータ２から入手して実行
するブラウザプログラム１２Ａが格納されている外部記
憶装置１２と、サーバプログラムの実行結果を表示する
ための表示装置１３と、ブラウザプログラム１２Ａの起
動の指示や、クライアントプログラム実行時にユーザ名
称やパスワードの入力を行うための入力装置１４と通信
ポート１５とから構成されている。

【００１６】サーバコンピュータ２は、ＣＰＵ２１Ａ、
メモリ２１Ｂからなる端末装置２１と、クライアントコ
ンピュータ１からのプログラム入手要求を受け付けるプ
ログラム転送サーバプログラム２２Ａ、サーバオブジェ
クトプログラム２２Ｂ、スケルトンオブジェクトプログ
ラム２２Ｃ、クライアントオブジェクトプログラム２２
Ｄ、スタブオブジェクトプログラム２２Ｅ、サーバオブ
ジェクトに対するアクセス制御情報を記述したアクセス
制御ファイル２２Ｆ、スタブオブジェクトプログラムと
スケルトンオブジェクトプログラム、アクセス制御ファ
イルの対応を記述したプログラム構成管理ファイル２２
Ｇをが格納されている外部記憶装置２２と、通信ポート
２３とから構成されている。

【００１７】Firewallコンピュータ３は、ＣＰＵ３１
Ａ、メモリ３１Ｂからなる端末装置３１と、クライアン
トコンピュータ１からのクライアントプログラム入手要
求をサーバコンピュータ２のプログラム転送サーバプロ
グラム２２Ａに中継するためのプログラム入手中継プロ
グラム３２Ａと、サーバコンピュータ２からスタブオブ
ジェクトプログラム２２Ｅとスケルトンオブジェクトプ
ログラム２２Ｃを入手して実行する、分散オブジェクト
間通信中継制御プログラム３２Ｂを格納するための外部
記憶装置３２と、通信ポート３３とから構成されてい
る。

【００１８】図２は、本実施形態のクライアントコンピ
ュータ１、Firewallコンピュータ３、サーバコンピュー
タ２間でやり取りされる情報の流れと、各コンピュータ
上で起動して実行されるプログラムの関連を示したもの
である。

【００１９】まず、クライアントコンピュータ１上のブ
ラウザプログラム１２Ａがクライアントプログラム入手
依頼をFirewallコンピュータ３上のプログラム入手中継
プログラム３２Ａに送信する（２０１）。

【００２０】プログラム入手中継プログラム３２Ａは、
ブラウザプログラム１２Ａからの指示にしたがって、入
手したいクライアントプログラムを格納しているサーバ
コンピュータ２上のプログラム転送サーバプログラム２
２Ａにクライアントプログラムの入手依頼を中継する
（２０２）。

【００２１】プログラム転送サーバプログラム２２Ａ
は、プログラム構成管理ファイル２２Ｇを参照し、転送
すべきクライアントオブジェクトプログラム２２Ｄ、ス
タブオブジェクトプログラム２２Ｅ、スケルトンオブジ
ェクトプログラム２２Ｃを判断する（２０３）。

【００２２】プログラム転送サーバプログラム２２Ａ
は、外部記憶装置２２からクライアントオブジェクトプ
ログラム２２Ｄ、スタブオブジェクトプログラム２２
Ｅ、スケルトンオブジェクトプログラム２２Ｃに加え、
アクセス制御ファイル２２Ｆを取り出し、Firewallコン
ピュータ３上のプログラム入手中継プログラム３２Ａに
返送する（２０４、２０４’）。

【００２３】プログラム入手中継プログラム３２Ａは、
プログラム転送サーバプログラム２２Ａから送信されて
きたスケルトンオブジェクトプログラム２２Ｃとスタブ
オブジェクトプログラム２２Ｅ、アクセス制御ファイル
２２Ｆを外部記憶装置３２中に格納し、分散オブジェク
ト間通信中継制御プログラム３２Ｂが、オブジェクトを
生成して接続を待っている（２０５）。

【００２４】プログラム入手中継オブジェクト３２Ａ
は、スタブオブジェクトプログラム２２Ｅとクライアン
トオブジェクトプログラム２２Ｄをクライアントコンピ
ュータ１のブラウザプログラム１２Ａに返送する（２０
６、２０６’）。

【００２５】ブラウザプログラム１２Ａは、クライアン
トオブジェクトプログラム２２Ｄ’を起動し、クライア
ントオブジェクトプログラム２２Ｄ’がサーバオブジェ
クトプログラム２２Ｂと通信を必要とした時にスタブオ
ブジェクトプログラム２２Ｅ’を呼び出す（２０７）。

【００２６】スタブオブジェクトプログラム２２Ｅ’
は、ネットワーク４経由でFirewallコンピュータ３上の
スケルトンオブジェクトプログラム２２Ｃ’に対して、
ユーザ認証情報（ユーザ名とパスワードなど）を追加し
て呼び出す（２０８）。

【００２７】Firewallコンピュータ３上のスケルトンオ
ブジェクトプログラム２２Ｃ’は、分散オブジェクト間
通信中継制御プログラム３２Ｂにユーザ認証情報を渡
し、アクセス制御ファイル２２Ｆ’の内容をチェックし
てもらい（２０９）、チェックした結果を入手する（２
１０）。

【００２８】チェックした結果、サーバオブジェクトプ
ログラム２２Ｂへのアクセスが出来ないユーザであれ
ば、アクセス拒否のメッセージをクライアントコンピュ
ータ１のスタブオブジェクトプログラム２２Ｅ’に返却
する（２１５）。

【００２９】アクセス可能であれば、Firewallコンピュ
ータ３内のスタブオブジェクトプログラム２２Ｅ’を呼
び出す（２１１）。

【００３０】Firewallコンピュータ３内のスタブオブジ
ェクトプログラム２２Ｅ’は、ネットワーク５経由でサ
ーバコンピュータ２上のスケルトンオブジェクトプログ
ラム２２Ｃを呼び出す（２１２）。

【００３１】スケルトンオブジェクトプログラム２２Ｃ
は、サーバオブジェクトプログラム２２Ｂを実行して、
結果をネットワーク５経由でFirewallコンピュータ３上
のスタブオブジェクトプログラム２２Ｅ’に返却する
（２１３）。

【００３２】Firewallコンピュータ３上のスタブオブジ
ェクトプログラム２２Ｅ’は、スケルトンオブジェクト
プログラム２２Ｃ’に結果を返却し（２１４）、スケル
トンオブジェクトプログラム２２Ｃ’は、クライアント
コンピュータ１上のスタブオブジェクトプログラム２２
Ｅ’に値を返却する（２１５）。

【００３３】クライアントコンピュータ１上のスタブオ
ブジェクトプログラム２２Ｅ’がクライアントオブジェ
クトプログラム２２Ｄ’に値を返却し（２１６）、分散
オブジェクト通信中継を使用したサーバオブジェクトプ
ログラム２２Ｂへの呼出しが終了する。

【００３４】図３は、本実施形態のFirewallコンピュー
タ３上で稼働するスケルトンオブジェクトプログラム２
２Ｃ’がクライアントオブジェクトプログラム２２Ｄ’
からの接続に対してアクセス制御を行うために、サーバ
コンピュータ２上に格納しておくアクセス制御ファイル
２２Ｆの例を示したものである。

【００３５】図示する例のアクセス制御ファイル２２Ｆ
には、［ＵＳＥＲＰＡＳＳ］が書かれた次の行からは、
ユーザ名称３０１と、そのユーザのパスワードが暗号化
されたもの（３０２）が空白（スペースまたはタブ）で
区切られて１行ごとに対になって記述されている。

【００３６】また、［ＯＢＪＡＣＬ］が書かれた次の行
からは、サーバオブジェクトプログラム２２Ｂの名前３
０３と、サーバオブジェクトプログラム２２Ｂにアクセ
ス可能なクライアントコンピュータ１のアドレス３０
４、サーバオブジェクトプログラム２２Ｂにアクセス可
能なユーザ名称３０５が空白（スペースまたはタブ）で
区切られて１行ごとに組になって記述されている。

【００３７】クライアントコンピュータ１のアドレス
は、ＩＰアドレスを直に記したものや、’＊’によって
ＩＰアドレス群を記したもの、コンピュータの名称を直
に記したものや、’＊’によってコンピュータ名称群を
記したものが、’，’によって区切られて記載される。

【００３８】ユーザ名称は、’，’によって区切られて
記載される。また、’＊’の場合は全てのユーザがアク
セス可能なことを示す。

【００３９】図４は、サーバコンピュータ２上で稼働す
るプログラム転送サーバプログラム２２Ａが、クライア
ントコンピュータ１に転送するクライアントオブジェク
トプログラム２２Ｄとスタブオブジェクトプログラム２
２Ｅに対応して、Firewallコンピュータ３に転送するス
ケルトンオブジェクトプログラム２２Ｃと、サーバオブ
ジェクトプログラム２２Ｂに対するアクセス制御情報を
記述したアクセス制御ファイルの関連を記述するプログ
ラム構成管理ファイル２２Ｇの例を示したものである。

【００４０】図示する例のプログラム構成管理ファイル
２２Ｇには、クライアントオブジェクトプログラム２２
Ｄの名称４０１、スタブオブジェクトプログラム２２Ｅ
の名称４０２、それに対応するスケルトンオブジェクト
プログラム２２Ｃの名称４０３と、そのスケルトンオブ
ジェクトプログラム２２Ｃからアクセスされるサーバオ
ブジェクトプログラムに関するアクセス制御情報が記載
されているアクセス制御ファイル２２Ｆの名称４０４
が、空白（スペースまたはタブ）で区切られて１行ごと
に組になって記載されている。

【００４１】以下、フローチャートを用いて、本実施形
態の動作を説明する。

【００４２】図５は、本実施例のクライアントコンピュ
ータ１上で稼動するブラウザプログラム１２Ａの動作を
示すフローチャートである。

【００４３】ブラウザプログラム１２Ａが起動すると、
入力装置１４からクライアントオブジェクトプログラム
２２Ｄの名称とクライアントオブジェクトプログラム２
２Ｄが格納されているサーバコンピュータ２の名称を受
け付ける（ステップ５０１）。

【００４４】次に、Firewallコンピュータ３のプログラ
ム入手中継プログラム３２Ａに接続し、ステップ５０１
で入手したサーバコンピュータ２の名称とクライアント
オブジェクトプログラム２２Ｄの名称を送信する（ステ
ップ５０２）。

【００４５】その結果として、プログラム入手中継プロ
グラム３２Ａからクライアントオブジェクトプログラム
２２Ｄ’とスタブオブジェクトプログラム２２Ｅ’を受
信する（ステップ５０３）。

【００４６】次に、受信したクライアントオブジェクト
プログラム２２Ｄ’を起動し（ステップ５０４）、スタ
ブオブジェクトプログラム２２Ｅ’経由でFirewallコン
ピュータ３上のスケルトンオブジェクトプログラム２２
Ｃ’にユーザ名称とパスワードを送信し、その結果とし
てサーバオブジェクトプログラム２２Ｂにアクセス可能
かどうかの認証結果を受信する（ステップ５０５）。

【００４７】受信した結果がサーバオブジェクトプログ
ラム２２Ｂにアクセス可能かどうかを判断し（ステップ
５０６）、アクセス不可能であった場合はクライアント
オブジェクトプログラム２２Ｄ’を終了し（ステップ５
０７）、さらにブラウザプログラム１２Ａを終了する。

【００４８】ステップ５０６の結果がアクセス可能であ
った場合は、スタブオブジェクトプログラム２２Ｅ’経
由でサーバオブジェクトプログラム２２Ｂを呼び出し
（ステップ５０８）、結果をスタブオブジェクトプログ
ラム２２Ｅ’から受け取って表示装置１３の画面に表示
する（ステップ５０９）。その後、クライアントオブジ
ェクトプログラム終了の指示を受けるまで、ステップ５
０８からの処理を繰り返す。

【００４９】図６は、サーバコンピュータ３上で稼動す
るプログラム転送サーバプログラム２２Ａの動作を示す
フローチャートである。

【００５０】プログラム転送サーバプログラム２２Ａが
起動すると、Firewallコンピュータ３上で稼働している
プログラム入手中継プログラム３２Ａからの接続を受け
（ステップ６０１）、入手したいクライアントオブジェ
クトプログラム２２Ｄの名称を受信する（ステップ６０
２）。その後、図４に示したプログラム構成管理ファイ
ル２２Ｇからクライアントオブジェクトプログラム２２
Ｄと同時に転送すべきスタブオブジェクトプログラム２
２Ｅとスケルトンオブジェクトプログラム２２Ｃ、アク
セス制御ファイル２２Ｆの名称を入手し（ステップ６０
３）、プログラム入手中継プログラム３２Ａへ転送し
（ステップ６０４）、ステップ６０１から繰り返す。

【００５１】図７は、Firewallコンピュータ３上で稼動
するプログラム入手中継プログラム３２Ａの動作を示す
フローチャートである。

【００５２】プログラム入手中継プログラム３２Ａが起
動すると、クライアントコンピュータ１上で稼働してい
るブラウザプログラム１２Ａから接続を受け（ステップ
７０１）、ブラウザプログラム１２Ａが入手したいクラ
イアントオブジェクトプログラム２２Ｄの名称を受信す
る（ステップ７０２）。次に、サーバコンピュータ３上
で稼働しているプログラム転送サーバプログラム２２Ａ
に接続し、先ほど受信したクライアントオブジェクトプ
ログラム２２Ｄの名称を送信する（ステップ７０３）。
その結果として、プログラム転送サーバプログラム２２
Ａから、クライアントオブジェクトプログラム２２
Ｄ’、スタブオブジェクトプログラム２２Ｅ’、スケル
トンオブジェクトプログラム２２Ｃ’、アクセス制御フ
ァイル２２Ｆ’を受信する（ステップ７０４）。

【００５３】受信したオブジェクトプログラムのうち、
スタブオブジェクトプログラム２２Ｅ’、スケルトンオ
ブジェクトプログラム２２Ｃ’、アクセス制御ファイル
２２Ｆ’は、外部記憶装置３２中に格納し（ステップ７
０５）、分散オブジェクト間通信中継制御プログラム３
２Ｂにスケルトンオブジェクトプログラム２２Ｃ’とス
タブオブジェクトプログラム２２Ｅ’、アクセス制御フ
ァイル２２Ｆ’を入手したことを通知する（ステップ７
０６）。その後、クライアントオブジェクトプログラム
２２Ｄ’とスタブオブジェクトプログラム２２Ｅ’をブ
ラウザプログラム１２Ａに転送し（ステップ７０７）、
ステップ７０１から繰り返す。

【００５４】図８は、Firewallコンピュータ上で稼動す
る分散オブジェクト間通信中継制御プログラム３２Ｂの
動作を示すフローチャートである。

【００５５】分散オブジェクト間通信中継制御プログラ
ム３２Ｂが起動すると、プログラム入手中継プログラム
３２Ａまたはスタブオブジェクトプログラム２２Ｅから
の接続を待つ（ステップ８０１）。プログラム入手中継
プログラム３２Ａからの接続かどうかを判断し（ステッ
プ８０２）、そうであれば、スケルトンオブジェクトプ
ログラム２２Ｃ’とスタブオブジェクトプログラム２２
Ｅ’、アクセス制御ファイル２２Ｆ’の名称を受信し
（ステップ８０３）、外部記憶装置３２に格納された対
応するプログラムを起動して（ステップ８０４）、ステ
ップ８０１から繰り返す。スタブオブジェクトプログラ
ム２２Ｅ’からの接続の場合には、クライアントコンピ
ュータ１のアドレス、ユーザ名称、パスワードを受信し
（ステップ８０５）、アクセス制御ファイル２２Ｆ’を
読み込んでサーバオブジェクトプログラム２２Ｂへのア
クセスが可能かどうかを調べる（ステップ８０６）。

【００５６】次に、調べた結果をＹＥＳ／ＮＯという値
でクライアントコンピュータ上のスケルトンオブジェク
トプログラム２２Ｅ’に送信し（ステップ８０７）、ス
テップ８０１から繰り返す。

【００５７】以上のように、本実施形態のシステムにあ
っては、サーバコンピュータ２上に、サーバプログラム
を構成するサーバオブジェクトプログラム２２Ｂとスケ
ルトンオブジェクトプログラム２２Ｃ、クライアントプ
ログラムを構成するクライアントオブジェクトプログラ
ム２２Ｄとスタブオブジェクトプログラム２２Ｅ、サー
バオブジェクトへのアクセス可否を設定するアクセス制
御ファイル２２Ｆを用意し、クライアントコンピュータ
１からサーバコンピュータ２に対してクライアントプロ
グラム入手の要求がFirewallコンピュータ３を経由して
行われた時に、クライアントコンピュータ１にクライア
ントオブジェクトプログラム２２Ｄとスタブオブジェク
トプログラム２２Ｅを転送する際に、Firewallコンピュ
ータ３上にスタブオブジェクトプログラム２２Ｅと、ス
ケルトンオブジェクトプログラム２２Ｃをインストール
する。さらに、サーバプログラム２へのアクセス可否を
設定したアクセス制御ファイル２２Ｆも同時に転送して
おく。

【００５８】そして、クライアントコンピュータ１がク
ライアントオブジェクトプログラム２２Ｄ’の実行を始
め、分散オブジェクト間通信を使用してクライアントオ
ブジェクトプログラム２２Ｄ’からサーバオブジェクト
プログラム２２Ｂのオブジェクトを呼び出す時に、クラ
イアントコンピュータ１上のスタブオブジェクトプログ
ラム２２Ｅ’がFirewallコンピュータ３上のスケルトン
オブジェクトプログラム２２Ｃ′を呼び出し、そのスケ
ルトンオブジェクトプログラム２２Ｃ’によって、呼出
し時に渡されたユーザ名とパスワードなどのユーザを指
定する情報や、マシンのアドレスなどの情報を使用し
て、アクセス制御ファイル２２Ｆ’の内容と比較するこ
とでサーバオブジェクトプログラム２２Ｂにアクセス可
能かどうかを判断し、アクセス可能な場合は、Firewall
コンピュータ３上のスタブオブジェクトプログラム２２
Ｅ’を使って、サーバコンピュータ２上のサーバオブジ
ェクトプログラム２２Ｂ中のスケルトンオブジェクト２
２Ｃを呼び出して、サーバオブジェクトプログラム２２
Ｂを実行する。サーバオブジェクトプログラム２２Ｂの
実行結果は、Firewallコンピュータ３上のスタブオブジ
ェクトプログラム２２Ｅ’、スケルトンオブジェクトプ
ログラム２２Ｃ’、クライアントコンピュータ１上のス
タブオブジェクトプログラム２２Ｅ’を経由して、クラ
イアントオブジェクトプログラム２２Ｄ’に返される。

【００５９】Firewallコンピュータ３のスタブオブジェ
クトプログラム２２Ｅ’によって、サーバオブジェクト
プログラム２２Ｂに対してアクセスできないと判断され
た場合には、この時点でアクセス拒否のメッセージをク
ライアントコンピュータ１上のスタブオブジェクトプロ
グラム２２Ｅ’を経由してクライアントオブジェクトプ
ログラム２２Ｄ’に返却する。

【００６０】このような構成にすることにより、Firewa
llコンピュータ３上に分散オブジェクト間通信を中継す
るプログラム（スタブオブジェクトプログラム２２Ｅ’
とスケルトンオブジェクトプログラム２２Ｃ’）を事前
に設定して常時稼働させておく必要はなく、また、クラ
イアントコンピュータ１がサーバオブジェクトプログラ
ム２２Ｂにアクセスできない場合に、Firewallコンピュ
ータ３からサーバコンピュータ２への通信を発生させず
に済み、不要な通信を削減し、トラフィックの増加を防
止することができる。

【００６１】この場合、Firewallコンピュータ３上に
は、プログラム入手中継プログラム３２Ａが常時稼動し
ているのであるが、このプログラム入手中継プログラム
３２Ａはクライアントコンピュータ１からクライアント
オブジェクトプログラム２２Ｄの入手要求があった時
に、オブジェクトプログラムファイルの転送処理だけを
行うものであり、プログラム実行時の通信の中継処理を
行うものではないから、常駐によるＣＰＵ資源の消費は
分散オブジェクトの汎用的な中継プログラムに比べて極
めて小さく、ＣＰＵ資源の無駄な消費を削減できるので
ある。

【００６２】また、サーバオブジェクトプログラム２２
Ｂに対しアクセスが許可されていないユーザの場合、サ
ーバコンピュータ間の通信が１回行われ、クライアント
オブジェクトプログラムを入手できるが、その後のFire
wallコンピュータ３内におけるユーザ認証によってアク
セスが許可されないため、クライアントコンピュータ１
とサーバコンピュータ２との間の無駄な通信は無くな
る。この場合、中継プログラムが既に構築されている状
態で、アクセス権限のないユーザがアクセスを行おうと
した場合には、Firewallコンピュータ３のアクセス制御
によって直ちに拒否される。

【００６３】なお、Firewallコンピュータ３内にインス
トールされた中継プログラムは、クライアントコンピュ
ータ１上のクライアントオブジェクトプログラム２２
Ｄ’が処理を終了し、スタブオブジェクト２２Ｅ’が、
Firewallコンピュータ３上のスケルトンオブジェクトプ
ログラム２２Ｃ’との接続を切断した時点でメモリ中か
らアンインストールされる。

【００６４】

【発明の効果】以上説明したように本発明によれば、Fi
rewallコンピュータ上にサーバプログラムへの中継用の
プログラムが常時稼働していることによるメモリ、ＣＰ
Ｕの無駄な消費を防ぐことができる。

【００６５】また、サーバプログラムに対しアクセスが
許可されていないユーザからサーバプログラムへの通信
を中継せず、無駄な通信を削減することができる。

【図面の簡単な説明】

【図１】本発明に係る分散オブジェクト間通信中継を使
用した分散サービスシステムのブロック構成図である。

【図２】本発明に係るクライアントコンピュータ、Fire
wallコンピュータ、サーバコンピュータ間でやり取りさ
れる情報の流れと、各コンピュータ上で起動して実行さ
れるプログラムの関係の例を示す図である。

【図３】本発明に係るFirewallコンピュータ上で稼働す
るスケルトンオブジェクトプログラムがクライアントプ
ログラムからの接続に対してアクセス制御を行うため
に、サーバコンピュータ上に格納しておくアクセス制御
情報の例を示す図である。

【図４】本発明に係わるサーバコンピュータ上に格納さ
れているプログラム構成管理ファイルの例を示す図であ
る。

【図５】本発明に係るクライアントコンピュータ上で稼
動するブラウザプログラムの動作を示すフローチャート
である。

【図６】本発明に係るサーバコンピュータ上で稼動する
プログラム転送サーバプログラムの動作を示すフローチ
ャートである。

【図７】本発明に係るFirewallコンピュータ上で稼動す
るプログラム入手中継プログラムの動作を示すフローチ
ャートである。

【図８】本発明に係るFirewallコンピュータ上で稼動す
る分散オブジェクト間通信中継制御プログラムの動作を
示すフローチャートである。

【符号の説明】

１…クライアントコンピュータ１、２…サーバコンピュ
ータ、３…Firewallコンピュータ、４、５…ネットワー
ク、１１…端末装置、１１Ａ…ＣＰＵ、１１Ｂ…メモ
リ、１２…外部記憶装置、１２Ａ…ブラウザプログラム
１２Ａ、１３…表示装置、１４…入力装置、１５…通信
ポート、２１…端末装置、２１Ａ…ＣＰＵ、２１Ｂ…メ
モリ、２２…外部記憶装置、２２Ａ…プログラム転送サ
ーバプログラム、２２Ｂ…サーバオブジェクトプログラ
ム、２２Ｃ…スケルトンオブジェクトプログラム、２２
Ｄ…クライアントオブジェクトプログラム、２２Ｅ…ス
タブオブジェクトプログラム、２２Ｆ…アクセス制御フ
ァイル、２２Ｇ…プログラム構成管理ファイル、２３…
通信ポート、３１…端末装置、３１Ａ…ＣＰＵ、３１Ｂ
…メモリ、３２…外部記憶装置、３２Ａ…プログラム入
手中継プログラム、３２Ｂ…分散オブジェクト間通信中
継制御プログラム、３３…通信ポート。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 ネットワーク上に分散して存在する複数
   のクライアントコンピュータが使用するクライアントプ
   ログラムを、ネットワークおよび所定のセキュリティシ
   ステムを中継してサーバコンピュータから取得して実行
   するシステムにおいて、 前記セキュリティシステム上で稼働する分散オブジェク
   ト間通信を中継する中継プログラムを、クライアントコ
   ンピュータがサーバコンピュータからクライアントプロ
   グラムを入手する時に、サーバコンピュータから前記セ
   キュリティシステムのコンピュータに送信して自動的に
   構築することを特徴とする分散オブジェクト間通信中継
   システム。
2. 【請求項２】 前記中継プログラムは、前記クライアン
   トプログラムを構成するクライアントオブジェクトプロ
   グラムと分散オブジェクト間通信を行うためのスタブオ
   ブジェクトプログラムのうちのスタブオブジェクトと、
   前記サーバプログラムを構成するサーバオブジェクトプ
   ログラムと分散オブジェクト間通信を行うためのスケル
   トンオブジェクトのうちのスケルトンオブジェクトプロ
   グラムとから成ることを特徴とする請求項１記載の分散
   オブジェクト間通信中継システム。
3. 【請求項３】 前記中継プログラムを構成するスタブオ
   ブジェクトプログラムとスケルトンオブジェクトプログ
   ラムに加え、サーバオブジェクトプログラムへのアクセ
   ス可否の情報が設定されたアクセス制御情報を前記セキ
   ュリティシステムのコンピュータに送信することを特徴
   とする請求項２記載の分散オブジェクト間通信中継シス
   テム。
4. 【請求項４】 前記セキュリティシステムのコンピュー
   タ上で稼動状態となったスケルトンオブジェクトプログ
   ラムは、クライアントプログラム内のスタブオブジェク
   トプログラムからの通信を受信した時に、クライアント
   コンピュータのアドレス、スタブオブジェクトプログラ
   ムの識別子、スタブオブジェクトプログラムの利用者識
   別子のうち少なくとも１つを認識し、サーバオブジェク
   トプログラムを使用可能かどうかを前記アクセス制御情
   報に基づいて判定し、使用不可の場合には、サーバプロ
   グラムのスケルトンオブジェクトプログラムに対して中
   継を行わないことを特徴とする請求項３記載の分散オブ
   ジェクト間通信中継システム。