JP2000330937A - イントラネットシステム及びサーバの制御方法 - Google Patents
イントラネットシステム及びサーバの制御方法Info
- Publication number
- JP2000330937A JP2000330937A JP11136187A JP13618799A JP2000330937A JP 2000330937 A JP2000330937 A JP 2000330937A JP 11136187 A JP11136187 A JP 11136187A JP 13618799 A JP13618799 A JP 13618799A JP 2000330937 A JP2000330937 A JP 2000330937A
- Authority
- JP
- Japan
- Prior art keywords
- user
- server
- proxy server
- information
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
(57)【要約】
【課題】 イントラネットの大規模化とサーバのコンテ
ンツの大容量化を可能にする。 【解決手段】サーバと端末装置がネットワーク１で接続
されたイントラネットシステムに、端末装置１３から閲
覧可能な情報を格納した代表サーバ１０と、利用者１５
が端末装置１３を用いて代表サーバ１０の情報を閲覧す
る時は、その閲覧要求を受けて利用者１５の認証をし、
認証にパスしたら閲覧要求された情報が利用可能かどう
かを判断し、利用可能であれば代表サーバ１０に情報の
提供を要求し、利用可能でない場合と認証にパスしない
場合はその旨利用者１５に伝える代理サーバ１１とを備
える。
ンツの大容量化を可能にする。 【解決手段】サーバと端末装置がネットワーク１で接続
されたイントラネットシステムに、端末装置１３から閲
覧可能な情報を格納した代表サーバ１０と、利用者１５
が端末装置１３を用いて代表サーバ１０の情報を閲覧す
る時は、その閲覧要求を受けて利用者１５の認証をし、
認証にパスしたら閲覧要求された情報が利用可能かどう
かを判断し、利用可能であれば代表サーバ１０に情報の
提供を要求し、利用可能でない場合と認証にパスしない
場合はその旨利用者１５に伝える代理サーバ１１とを備
える。
Description
【０００１】
【発明の属する技術分野】本発明は、組織内で利用され
るイントラネットサーバの認証とアクセス制御の負荷を
分散させ、サーバへのアクセスを高速化するイントラネ
ットシステムとサーバの制御方法に関する。
るイントラネットサーバの認証とアクセス制御の負荷を
分散させ、サーバへのアクセスを高速化するイントラネ
ットシステムとサーバの制御方法に関する。
【０００２】
【従来の技術】情報伝達の速さや、情報の共有など多く
の利点から企業などの組織体でイントラネットが普及し
つつある。その接続形態は図７に示すように、イントラ
ネットサーバ７０がネットワーク１を介して多数の端末
装置７１、７２、７３、７３…に接続されるというもの
である。イントラネットサーバ７０には様々な情報が格
納されており、ブラウザを使って端末装置７１、７２、
７３、７３…から閲覧することができるようになってい
る。イントラネットサーバ７０に格納されている情報に
は、人事情報や、財務情報、各種の報告書類等、無差別
には公開されていない特定の情報もあり、アクセス制限
が施されている。利用者がそれらの情報を閲覧する際
は、イントラネットサーバ７０が利用者の認証を行い、
その後、閲覧許可のある情報だけを提供するというアク
セス制御処理をしている。こうして、閲覧可能な情報だ
けが閲覧許可のある利用者に提供されるようになってい
る。
の利点から企業などの組織体でイントラネットが普及し
つつある。その接続形態は図７に示すように、イントラ
ネットサーバ７０がネットワーク１を介して多数の端末
装置７１、７２、７３、７３…に接続されるというもの
である。イントラネットサーバ７０には様々な情報が格
納されており、ブラウザを使って端末装置７１、７２、
７３、７３…から閲覧することができるようになってい
る。イントラネットサーバ７０に格納されている情報に
は、人事情報や、財務情報、各種の報告書類等、無差別
には公開されていない特定の情報もあり、アクセス制限
が施されている。利用者がそれらの情報を閲覧する際
は、イントラネットサーバ７０が利用者の認証を行い、
その後、閲覧許可のある情報だけを提供するというアク
セス制御処理をしている。こうして、閲覧可能な情報だ
けが閲覧許可のある利用者に提供されるようになってい
る。
【０００３】
【発明が解決しようとする課題】ところが、イントラネ
ットが大規模になり、端末装置の数とイントラネットサ
ーバに蓄積する情報の量が増えてくると、利用者の認証
とアクセス制御を行うイントラネットサーバの負荷が増
大し、アクセスする際の所用時間が著しく長くなった
り、接続がうまく行かなくなったりすることが多発する
など、イントラネットの利用状況に重大な影響を与える
ようになっている。これを回避するには、いっそう高性
能なイントラネットサーバの導入が必要となり、コスト
アップを招いていた。
ットが大規模になり、端末装置の数とイントラネットサ
ーバに蓄積する情報の量が増えてくると、利用者の認証
とアクセス制御を行うイントラネットサーバの負荷が増
大し、アクセスする際の所用時間が著しく長くなった
り、接続がうまく行かなくなったりすることが多発する
など、イントラネットの利用状況に重大な影響を与える
ようになっている。これを回避するには、いっそう高性
能なイントラネットサーバの導入が必要となり、コスト
アップを招いていた。
【０００４】
【課題を解決するための手段】上記問題を解決するた
め、本発明は、サーバと端末装置とがネットワークを介
して接続されたイントラネットシステムにおいて、前記
端末装置から閲覧可能な情報を格納した代表サーバと、
利用者が前記端末装置を用いて前記代表サーバの情報を
閲覧する時は、その閲覧要求を受けて利用者の認証を
し、認証にパスしたら閲覧要求された情報が利用可能か
どうかを判断し、利用可能であれば前記代表サーバに情
報の提供を要求し、利用可能でない場合と認証にパスし
ない場合はその旨利用者に伝える代理サーバとを備えた
ことを特徴としている。また本発明のサーバの制御方法
は、代表サーバと代理サーバと端末装置とがネットワー
クを介して接続されたイントラネットシステムにおい
て、前記代表サーバと前記代理サーバとが次の処理を行
うよう制御されることを特徴とするサーバの制御方法。 （１）代理サーバが利用者の閲覧要求を受けると、利用
者検索をする。 （２）代理サーバは、利用者の認証・アクセス制御情報
が代理サーバに登録済みかどうかを判断する。登録済み
の場合は（３）に移行し、そうでない場合は（５）に移
行する。 （３）代理サーバは要求された情報が閲覧可能かどうか
を検査し、可能であれば（４）に移行し、可能でなけれ
ば（９）に移行する。 （４）代表サーバが情報を利用者の端末装置に送り、処
理を終了する。 （５）代理サーバが代表サーバに利用者の認証・アクセ
ス制御情報を要求して受けとり、代表サーバが利用者の
認証・アクセス制御情報の所在情報を検査する。 （６）代表サーバに代理サーバの、利用者の認証・アク
セス制御情報の所在情報があるかどうかを判断し、ない
場合は（７）に移行し、ある場合は（８）に移行する。 （７）代表サーバが利用者の認証・アクセス制御情報の
所在情報を格納して（３）に移行する。 （８）代表サーバが代理サーバに指示して利用者の認証
・アクセス制御情報を破棄させ、（７）に移行する。 （９）代理サーバが利用者にパスワードを入力させて認
証情報と比較する。 （１０）利用者の認証にパスすれば（４）に移行し、パ
スしなければ（１１）に移行する。 （１１）代理サーバは情報を閲覧できないことを利用者
に伝え、処理を終了する。
め、本発明は、サーバと端末装置とがネットワークを介
して接続されたイントラネットシステムにおいて、前記
端末装置から閲覧可能な情報を格納した代表サーバと、
利用者が前記端末装置を用いて前記代表サーバの情報を
閲覧する時は、その閲覧要求を受けて利用者の認証を
し、認証にパスしたら閲覧要求された情報が利用可能か
どうかを判断し、利用可能であれば前記代表サーバに情
報の提供を要求し、利用可能でない場合と認証にパスし
ない場合はその旨利用者に伝える代理サーバとを備えた
ことを特徴としている。また本発明のサーバの制御方法
は、代表サーバと代理サーバと端末装置とがネットワー
クを介して接続されたイントラネットシステムにおい
て、前記代表サーバと前記代理サーバとが次の処理を行
うよう制御されることを特徴とするサーバの制御方法。 （１）代理サーバが利用者の閲覧要求を受けると、利用
者検索をする。 （２）代理サーバは、利用者の認証・アクセス制御情報
が代理サーバに登録済みかどうかを判断する。登録済み
の場合は（３）に移行し、そうでない場合は（５）に移
行する。 （３）代理サーバは要求された情報が閲覧可能かどうか
を検査し、可能であれば（４）に移行し、可能でなけれ
ば（９）に移行する。 （４）代表サーバが情報を利用者の端末装置に送り、処
理を終了する。 （５）代理サーバが代表サーバに利用者の認証・アクセ
ス制御情報を要求して受けとり、代表サーバが利用者の
認証・アクセス制御情報の所在情報を検査する。 （６）代表サーバに代理サーバの、利用者の認証・アク
セス制御情報の所在情報があるかどうかを判断し、ない
場合は（７）に移行し、ある場合は（８）に移行する。 （７）代表サーバが利用者の認証・アクセス制御情報の
所在情報を格納して（３）に移行する。 （８）代表サーバが代理サーバに指示して利用者の認証
・アクセス制御情報を破棄させ、（７）に移行する。 （９）代理サーバが利用者にパスワードを入力させて認
証情報と比較する。 （１０）利用者の認証にパスすれば（４）に移行し、パ
スしなければ（１１）に移行する。 （１１）代理サーバは情報を閲覧できないことを利用者
に伝え、処理を終了する。
【０００５】
【発明の実施の形態】以下、本発明の実施の形態を図に
基づいて説明する。図１は本発明のイントラネットシス
テムの接続形態を示す図であり、図２はその補足説明
図、図３、図４、図５はそれぞれ代表サーバと代理サー
バ、端末装置の構成を示す図である。図１、図２におい
て、１はネットワーク、１０、２０は代表サーバ、１
１、１２、２１、２２は代理サーバ、１３、１４、２
３、２４は端末装置、１５、１６、２５は利用者であ
る。代理サーバ１１、１２、２１、２２は、部門サーバ
など、他の機能を兼ねる計算機であっても良いし、パソ
コン等の利用者端末を代用しても良い。
基づいて説明する。図１は本発明のイントラネットシス
テムの接続形態を示す図であり、図２はその補足説明
図、図３、図４、図５はそれぞれ代表サーバと代理サー
バ、端末装置の構成を示す図である。図１、図２におい
て、１はネットワーク、１０、２０は代表サーバ、１
１、１２、２１、２２は代理サーバ、１３、１４、２
３、２４は端末装置、１５、１６、２５は利用者であ
る。代理サーバ１１、１２、２１、２２は、部門サーバ
など、他の機能を兼ねる計算機であっても良いし、パソ
コン等の利用者端末を代用しても良い。
【０００６】図３において、代表サーバは記憶装置３０
と演算装置３１、通信装置３２とを備えており、記憶装
置３０にはコンテンツ３３、コンテンツアクセス制御デ
ータベース３４、ユーザ認証用データベース３５、ユー
ザ認証情報所在データベース３６が格納されている。コ
ンテンツ３３は利用者が閲覧することができる情報、コ
ンテンツアクセス制御データベース３４はコンテンツ３
３が閲覧可能かどうかの情報を含むデータベース、ユー
ザ認証用データベース３５はユーザの認証に使われる情
報を含むデータベース、ユーザ認証情報所在データベー
ス３６はユーザ認証情報がどこにあるかという情報を含
むデータベースである。通信装置３２はネットワーク１
と演算装置３１に接続されており、ネットワーク１を介
して外部の機器と通信する機能を有している。演算装置
３１は、情報の入出力や認証などの制御をする機能を有
している。ネットワーク１と通信装置３２を使って代理
サーバと通信するときは、記憶装置３０のコンテンツア
クセス制御データベース３４、ユーザ認証用データベー
ス３５、ユーザ認証情報所在データベース３６を参照し
て通信制御し、コンテンツ３３を送信して良いと判断し
たときは通信装置３２に送信指令を与える。
と演算装置３１、通信装置３２とを備えており、記憶装
置３０にはコンテンツ３３、コンテンツアクセス制御デ
ータベース３４、ユーザ認証用データベース３５、ユー
ザ認証情報所在データベース３６が格納されている。コ
ンテンツ３３は利用者が閲覧することができる情報、コ
ンテンツアクセス制御データベース３４はコンテンツ３
３が閲覧可能かどうかの情報を含むデータベース、ユー
ザ認証用データベース３５はユーザの認証に使われる情
報を含むデータベース、ユーザ認証情報所在データベー
ス３６はユーザ認証情報がどこにあるかという情報を含
むデータベースである。通信装置３２はネットワーク１
と演算装置３１に接続されており、ネットワーク１を介
して外部の機器と通信する機能を有している。演算装置
３１は、情報の入出力や認証などの制御をする機能を有
している。ネットワーク１と通信装置３２を使って代理
サーバと通信するときは、記憶装置３０のコンテンツア
クセス制御データベース３４、ユーザ認証用データベー
ス３５、ユーザ認証情報所在データベース３６を参照し
て通信制御し、コンテンツ３３を送信して良いと判断し
たときは通信装置３２に送信指令を与える。
【０００７】代理サーバ１１は記憶装置４０と演算装置
４１、通信装置４２とを備えており、記憶装置４０には
コンテンツアクセス制御データベースキャッシュ４３、
ユーザ認証用データベースキャッシュ４４が格納されて
いる。コンテンツアクセス制御データベースキャッシュ
４３は代表サーバのコンテンツ３３がアクセスされる際
に参照されるキャッシュ、ユーザ認証用データベースキ
ャッシュ４４はユーザの認証をする際に参照されるキャ
ッシュである。通信装置４２はネットワーク１と演算装
置４１に接続されており、ネットワーク１を介して外部
の機器と通信する機能を有している。演算装置４１は、
情報の入出力や認証などの制御をする機能を有してい
る。ネットワーク１と通信装置４２を使って代表サーバ
及び端末装置と通信するときは、コンテンツアクセス制
御データベースキャッシュ４３とユーザ認証用データベ
ースキャッシュ４４を参照して通信制御し、代表サーバ
にコンテンツ３３の送信の可否を伝える機能を有してい
る。
４１、通信装置４２とを備えており、記憶装置４０には
コンテンツアクセス制御データベースキャッシュ４３、
ユーザ認証用データベースキャッシュ４４が格納されて
いる。コンテンツアクセス制御データベースキャッシュ
４３は代表サーバのコンテンツ３３がアクセスされる際
に参照されるキャッシュ、ユーザ認証用データベースキ
ャッシュ４４はユーザの認証をする際に参照されるキャ
ッシュである。通信装置４２はネットワーク１と演算装
置４１に接続されており、ネットワーク１を介して外部
の機器と通信する機能を有している。演算装置４１は、
情報の入出力や認証などの制御をする機能を有してい
る。ネットワーク１と通信装置４２を使って代表サーバ
及び端末装置と通信するときは、コンテンツアクセス制
御データベースキャッシュ４３とユーザ認証用データベ
ースキャッシュ４４を参照して通信制御し、代表サーバ
にコンテンツ３３の送信の可否を伝える機能を有してい
る。
【０００８】端末装置１３は記憶装置５０と演算装置５
１、通信装置５２とを備えており、記憶装置５０には汎
用ブラウザソフトウェア５３が格納されている。汎用ブ
ラウザソフトウェア５３は代表サーバのコンテンツ３３
を閲覧する機能を備えたツールである。通信装置５２は
ネットワーク１と演算装置５１に接続されており、ネッ
トワーク１を介して外部の機器と通信する機能を有して
いる。演算装置５１は、情報の入出力や認証の要求をす
る機能を有している。汎用ブラウザソフトウェア５３が
起動すると、ネットワーク１と通信装置５２を使って代
理サーバで認証を受け、認証にパスしてコンテンツ３３
が閲覧可能であればコンテンツ３３を受信して閲覧する
ことができる。
１、通信装置５２とを備えており、記憶装置５０には汎
用ブラウザソフトウェア５３が格納されている。汎用ブ
ラウザソフトウェア５３は代表サーバのコンテンツ３３
を閲覧する機能を備えたツールである。通信装置５２は
ネットワーク１と演算装置５１に接続されており、ネッ
トワーク１を介して外部の機器と通信する機能を有して
いる。演算装置５１は、情報の入出力や認証の要求をす
る機能を有している。汎用ブラウザソフトウェア５３が
起動すると、ネットワーク１と通信装置５２を使って代
理サーバで認証を受け、認証にパスしてコンテンツ３３
が閲覧可能であればコンテンツ３３を受信して閲覧する
ことができる。
【０００９】図１の接続形態をしたイントラネットシス
テムで利用者１５が代表サーバ１０に格納されている情
報を閲覧するときは、イントラネットシステムは図６の
フローチャートに沿って動作する。この図において、ま
ず（Ｓ１）で利用者１５が端末装置１３を使って代理サ
ーバ１１に閲覧したいコンテンツ３３の閲覧要求をする
と、（Ｓ２）で閲覧要求を受けた代理サーバ１１が利用
者の検索をする。そして（Ｓ３）で代理サーバ１１は利
用者の認証・アクセス制御情報が代理サーバ１１に登録
済みかどうかを判断し、登録済みであれば（Ｓ４）に移
行して、そうでなければ（Ｓ７）に移行する。（Ｓ４）
では代理サーバ１１が、代表サーバ１０のコンテンツ３
３が参照可能かどうかを検査する。その結果、（Ｓ５）
利用者が代表サーバ１０のコンテンツ３３を閲覧するこ
とが可能と判断されれば（Ｓ６）に移行し、そうでなけ
れば（Ｓ１４）に移行する。（Ｓ７）では代理サーバ１
１が代表サーバ１０に利用者１５の認証・アクセス制御
情報を要求し、（Ｓ８）その要求を受けた代表サーバ１
０が代理サーバ１１に利用者１５の認証・アクセス制御
情報を伝え、同時に（Ｓ９）利用者１５の認証・アクセ
ス制御情報の所在情報を検査する。そして（Ｓ１０）代
表サーバに代理サーバの利用者１５の認証・アクセス制
御情報の所在情報がなければ（Ｓ１３）に移行し、そう
でなければ（Ｓ１１）に移行する。（Ｓ１１）では、代
表サーバ１０は利用者１５の認証・アクセス制御情報を
破棄するよう代理サーバ１１に通知し、（Ｓ１２）代理
サーバ１１が該当する情報を破棄して（Ｓ１３）に移行
する。（Ｓ１３）では、代表サーバ１０は利用者１５の
認証・アクセス制御情報の所在情報を記憶装置３０に格
納して（Ｓ４）に移行する。（Ｓ１４）では、代理サー
バ１１が利用者１５の認証をし、（Ｓ１５）認証にパス
したと判断したら（Ｓ６）に移行し、そうでなければ
（Ｓ１６）に移行する。（Ｓ１６）では、代理サーバ１
１は、利用者１５が使っている端末装置１３に、利用者
１５が代表サーバ１０のコンテンツ３３を閲覧できない
ということを通知して、処理を終了する。（Ｓ６）で
は、代表サーバ１０がコンテンツ３３を利用者１５が使
っている端末装置１３に送信して処理を終了する。
テムで利用者１５が代表サーバ１０に格納されている情
報を閲覧するときは、イントラネットシステムは図６の
フローチャートに沿って動作する。この図において、ま
ず（Ｓ１）で利用者１５が端末装置１３を使って代理サ
ーバ１１に閲覧したいコンテンツ３３の閲覧要求をする
と、（Ｓ２）で閲覧要求を受けた代理サーバ１１が利用
者の検索をする。そして（Ｓ３）で代理サーバ１１は利
用者の認証・アクセス制御情報が代理サーバ１１に登録
済みかどうかを判断し、登録済みであれば（Ｓ４）に移
行して、そうでなければ（Ｓ７）に移行する。（Ｓ４）
では代理サーバ１１が、代表サーバ１０のコンテンツ３
３が参照可能かどうかを検査する。その結果、（Ｓ５）
利用者が代表サーバ１０のコンテンツ３３を閲覧するこ
とが可能と判断されれば（Ｓ６）に移行し、そうでなけ
れば（Ｓ１４）に移行する。（Ｓ７）では代理サーバ１
１が代表サーバ１０に利用者１５の認証・アクセス制御
情報を要求し、（Ｓ８）その要求を受けた代表サーバ１
０が代理サーバ１１に利用者１５の認証・アクセス制御
情報を伝え、同時に（Ｓ９）利用者１５の認証・アクセ
ス制御情報の所在情報を検査する。そして（Ｓ１０）代
表サーバに代理サーバの利用者１５の認証・アクセス制
御情報の所在情報がなければ（Ｓ１３）に移行し、そう
でなければ（Ｓ１１）に移行する。（Ｓ１１）では、代
表サーバ１０は利用者１５の認証・アクセス制御情報を
破棄するよう代理サーバ１１に通知し、（Ｓ１２）代理
サーバ１１が該当する情報を破棄して（Ｓ１３）に移行
する。（Ｓ１３）では、代表サーバ１０は利用者１５の
認証・アクセス制御情報の所在情報を記憶装置３０に格
納して（Ｓ４）に移行する。（Ｓ１４）では、代理サー
バ１１が利用者１５の認証をし、（Ｓ１５）認証にパス
したと判断したら（Ｓ６）に移行し、そうでなければ
（Ｓ１６）に移行する。（Ｓ１６）では、代理サーバ１
１は、利用者１５が使っている端末装置１３に、利用者
１５が代表サーバ１０のコンテンツ３３を閲覧できない
ということを通知して、処理を終了する。（Ｓ６）で
は、代表サーバ１０がコンテンツ３３を利用者１５が使
っている端末装置１３に送信して処理を終了する。
【００１０】上記の手順でイントラネットシステムが動
作しているため、利用者１５が常に代理サーバ１１の下
位にある端末装置１３でコンテンツ３３の閲覧要求をす
るときは、利用者１５の認証・アクセス制御情報が代理
サーバ１１に格納されているので、代理サーバ１１で閲
覧の可否が速やかに判断され、閲覧可能な場合はすぐに
代表サーバ１０からコンテンツ３３が利用者１５の端末
装置１３に送信され、そうでない場合は利用できないこ
とがすぐに通知される。また、図2のように、利用者２
５が通常とは異なる代理サーバ２２の下位にある端末装
置２４を使って閲覧要求をするときは、代理サーバ２２
が代表サーバ２０から利用者２５のユーザ認証所在情報
を得るとともに、代表サーバ２０が代理サーバ２１に蓄
えられている利用者２５の認証・アクセス制御情報を廃
棄させるので、認証・アクセス制御情報を速やかに書き
換えることができ、閲覧可能かどうかの判断も速やかに
できるのである。
作しているため、利用者１５が常に代理サーバ１１の下
位にある端末装置１３でコンテンツ３３の閲覧要求をす
るときは、利用者１５の認証・アクセス制御情報が代理
サーバ１１に格納されているので、代理サーバ１１で閲
覧の可否が速やかに判断され、閲覧可能な場合はすぐに
代表サーバ１０からコンテンツ３３が利用者１５の端末
装置１３に送信され、そうでない場合は利用できないこ
とがすぐに通知される。また、図2のように、利用者２
５が通常とは異なる代理サーバ２２の下位にある端末装
置２４を使って閲覧要求をするときは、代理サーバ２２
が代表サーバ２０から利用者２５のユーザ認証所在情報
を得るとともに、代表サーバ２０が代理サーバ２１に蓄
えられている利用者２５の認証・アクセス制御情報を廃
棄させるので、認証・アクセス制御情報を速やかに書き
換えることができ、閲覧可能かどうかの判断も速やかに
できるのである。
【００１１】このように、代表サーバの下位にある全て
の利用者の認証・アクセス制御情報が代表サーバで一元
管理されているとともに、利用者が同じ代理サーバを使
って閲覧要求をする限り、その代理サーバによって全て
の認証・アクセス制御が行われる。上記のほか、代表サ
ーバで管理されている利用者の認証・アクセス制御情報
に変更があった場合には、直前に認証作業をした代理サ
ーバが蓄積している利用者の認証・アクセス制御情報が
更新され、最新の認証・アクセス制御情報が保持され
る。
の利用者の認証・アクセス制御情報が代表サーバで一元
管理されているとともに、利用者が同じ代理サーバを使
って閲覧要求をする限り、その代理サーバによって全て
の認証・アクセス制御が行われる。上記のほか、代表サ
ーバで管理されている利用者の認証・アクセス制御情報
に変更があった場合には、直前に認証作業をした代理サ
ーバが蓄積している利用者の認証・アクセス制御情報が
更新され、最新の認証・アクセス制御情報が保持され
る。
【００１２】
【発明の効果】以上述べたように、本発明によれば、代
表サーバと端末装置の間に複数の代理サーバを設けてユ
ーザの認証・アクセス制御処理を分散させ、代表サーバ
に認証・アクセス制御情報の一元管理をさせているの
で、代表サーバへのアクセスの高速性を維持しつつイン
トラネットシステムの大規模化とコンテンツの大容量化
を容易にすることができるという実用的効果がある。
表サーバと端末装置の間に複数の代理サーバを設けてユ
ーザの認証・アクセス制御処理を分散させ、代表サーバ
に認証・アクセス制御情報の一元管理をさせているの
で、代表サーバへのアクセスの高速性を維持しつつイン
トラネットシステムの大規模化とコンテンツの大容量化
を容易にすることができるという実用的効果がある。
【図１】 本発明のイントラネットシステムの接続形態
図
図
【図２】 補足説明図
【図３】 代表サーバの構成図
【図４】 代理サーバの構成図
【図５】 端末装置の構成図
【図６】 本発明の処理手順を示すフローチャート
【図７】 従来のイントラネットシステムの接続形態図
１ ネットワーク １０、２０ 代表サーバ １１、１２、２１、２２ 代理サーバ １３、１４、２３、２４、７１、７２、７３、７４ 端
末装置 １５、１６、２５ 利用者 ３０、４０、５０ 記憶装置 ３１、４１、５１ 演算装置 ３２、４２、５２ 通信装置 ３３ コンテンツ ３４ コンテンツアクセス制御データベース ３５ ユーザ認証用データベース ３６ ユーザ認証情報所在データベース ４３ コンテンツ・アクセス制御データベースキャッシ
ュ ４４ ユーザ認証用データベースキャッシュ ５３ 汎用ブラウザソフトウェア ７０ イントラネットサーバ
末装置 １５、１６、２５ 利用者 ３０、４０、５０ 記憶装置 ３１、４１、５１ 演算装置 ３２、４２、５２ 通信装置 ３３ コンテンツ ３４ コンテンツアクセス制御データベース ３５ ユーザ認証用データベース ３６ ユーザ認証情報所在データベース ４３ コンテンツ・アクセス制御データベースキャッシ
ュ ４４ ユーザ認証用データベースキャッシュ ５３ 汎用ブラウザソフトウェア ７０ イントラネットサーバ
Claims (2)
- 【請求項１】サーバと端末装置とがネットワークを介し
て接続されたイントラネットシステムにおいて、 前記端末装置から閲覧可能な情報を格納した代表サーバ
と、 利用者が前記端末装置を用いて前記代表サーバの情報を
閲覧する時は、その閲覧要求を受けて利用者の認証を
し、認証にパスしたら閲覧要求された情報が利用可能か
どうかを判断し、利用可能であれば前記代表サーバに情
報の提供を要求し、利用可能でない場合と認証にパスし
ない場合はその旨利用者に伝える代理サーバとを備えた
ことを特徴とするイントラネットシステム。 - 【請求項２】代表サーバと代理サーバと端末装置とがネ
ットワークを介して接続されたイントラネットシステム
において、前記代表サーバと前記代理サーバとが次の処
理を行うよう制御されることを特徴とするサーバの制御
方法。 （１）代理サーバが利用者の閲覧要求を受けると、利用
者検索をする。 （２）代理サーバは、利用者の認証・アクセス制御情報
が代理サーバに登録済みかどうかを判断する。登録済み
の場合は（３）に移行し、そうでない場合は（５）に移
行する。 （３）代理サーバは要求された情報が閲覧可能かどうか
を検査し、可能であれば （４）に移行し、可能でなければ（９）に移行する。 （４）代表サーバが情報を利用者の端末装置に送り、処
理を終了する。 （５）代理サーバが代表サーバに利用者の認証・アクセ
ス制御情報を要求して受けとり、代表サーバが利用者の
認証・アクセス制御情報の所在情報を検査する。 （６）代表サーバに代理サーバの、利用者の認証・アク
セス制御情報の所在情報があるかどうかを判断し、ない
場合は（７）に移行し、ある場合は（８）に移行する。 （７）代表サーバが利用者の認証・アクセス制御情報の
所在情報を格納して（３）に移行する。 （８）代表サーバが代理サーバに指示して利用者の認証
・アクセス制御情報を破棄させ、（７）に移行する。 （９）代理サーバが利用者にパスワードを入力させて認
証情報と比較する。 （１０）利用者の認証にパスすれば（４）に移行し、パ
スしなければ（１１）に移行する。 （１１）代理サーバは情報を閲覧できないことを利用者
に伝え、処理を終了する。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11136187A JP2000330937A (ja) | 1999-05-17 | 1999-05-17 | イントラネットシステム及びサーバの制御方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11136187A JP2000330937A (ja) | 1999-05-17 | 1999-05-17 | イントラネットシステム及びサーバの制御方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000330937A true JP2000330937A (ja) | 2000-11-30 |
Family
ID=15169389
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11136187A Pending JP2000330937A (ja) | 1999-05-17 | 1999-05-17 | イントラネットシステム及びサーバの制御方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000330937A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020052670A (ko) * | 2000-12-26 | 2002-07-04 | 윤종용 | 웹정합 프록시서버를 포함하는 데이터통신망에서의인증처리방법 |
| JP2003283549A (ja) * | 2002-03-22 | 2003-10-03 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツフィルタリング装置及び方法 |
| WO2004029819A1 (ja) * | 2002-09-27 | 2004-04-08 | Matsushita Electric Industrial Co., Ltd. | 端末認証システム及び端末認証方法並びに端末認証サーバ |
| JP2007515127A (ja) * | 2003-12-19 | 2007-06-07 | マイクロソフト コーポレーション | ネットワークでのリソース情報のルーティング |
| US7356697B2 (en) | 2003-06-20 | 2008-04-08 | International Business Machines Corporation | System and method for authentication to an application |
| JP2008118278A (ja) * | 2006-11-01 | 2008-05-22 | Ricoh Co Ltd | 遠隔管理システム |
-
1999
- 1999-05-17 JP JP11136187A patent/JP2000330937A/ja active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020052670A (ko) * | 2000-12-26 | 2002-07-04 | 윤종용 | 웹정합 프록시서버를 포함하는 데이터통신망에서의인증처리방법 |
| JP2003283549A (ja) * | 2002-03-22 | 2003-10-03 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツフィルタリング装置及び方法 |
| WO2004029819A1 (ja) * | 2002-09-27 | 2004-04-08 | Matsushita Electric Industrial Co., Ltd. | 端末認証システム及び端末認証方法並びに端末認証サーバ |
| US7356697B2 (en) | 2003-06-20 | 2008-04-08 | International Business Machines Corporation | System and method for authentication to an application |
| US7877792B2 (en) | 2003-06-20 | 2011-01-25 | International Business Machines Corporation | System and method for authentication to an application |
| JP2007515127A (ja) * | 2003-12-19 | 2007-06-07 | マイクロソフト コーポレーション | ネットワークでのリソース情報のルーティング |
| JP2008118278A (ja) * | 2006-11-01 | 2008-05-22 | Ricoh Co Ltd | 遠隔管理システム |
| JP4745939B2 (ja) * | 2006-11-01 | 2011-08-10 | 株式会社リコー | 遠隔管理システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2977476B2 (ja) | 機密保護方法 | |
| US7865931B1 (en) | Universal authorization and access control security measure for applications | |
| US7350229B1 (en) | Authentication and authorization mapping for a computer network | |
| US7296077B2 (en) | Method and system for web-based switch-user operation | |
| US5812784A (en) | Method and apparatus for supporting multiple, simultaneous services over multiple, simultaneous connections between a client and network server | |
| CA2308797C (en) | Method and apparatus for implementing an extensible authentication mechanism in a web application server | |
| US8650615B2 (en) | Cross domain delegation by a storage virtualization system | |
| JP3569122B2 (ja) | セッション管理システム、サービス提供サーバ、セッション管理サーバ、セッション管理方法及び記録媒体 | |
| US6049877A (en) | Systems, methods and computer program products for authorizing common gateway interface application requests | |
| US6067623A (en) | System and method for secure web server gateway access using credential transform | |
| US6038603A (en) | Processing customized uniform resource locators | |
| US20030005333A1 (en) | System and method for access control | |
| EP1349341A2 (en) | Domain name validation using mapping table | |
| US20040107282A1 (en) | System and method for preserving post data on a server system | |
| JPWO2003091889A1 (ja) | コラボレーションサーバ、コラボレーションシステム、そのセッション管理方法及びプログラム | |
| WO2005006204A1 (ja) | データベースアクセス制御方法、データベースアクセス制御装置、代理処理サーバ装置、データベースアクセス制御のためのプログラム、および該プログラムを記録した記録媒体 | |
| KR20000028722A (ko) | 무선 사용자 에이전트를 위한 프록시 서버내의 크리덴셜캐싱 장치 및 방법 | |
| JP2728033B2 (ja) | コンピュータネットワークにおけるセキュリティ方式 | |
| Zhao | WebEntree: A Web service aggregator | |
| Ross et al. | A composable framework for secure multi-modal access to Internet services from post-PC devices | |
| JP2000330937A (ja) | イントラネットシステム及びサーバの制御方法 | |
| Funfrocken | How to integrate mobile agents into web servers | |
| JP2002342144A (ja) | ファイル共有システム、プログラムおよびファイル受渡し方法 | |
| JPH11212849A (ja) | 共有ファイル送受信システム、アクセス権利判定装置 | |
| JP3528065B2 (ja) | コンピュータネットワーク上の対話継承型アクセス制御方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060418 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080428 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080507 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080905 |