JP2001067319A - Ｗｗｗサーバを用いた検索システム - Google Patents

Abstract

(57)【要約】 【課題】ＷＷＷシステムを用いた検索システムでは、シ
ステムの利用を許可されたＷＷＷクライアントであるか
どうかの認証は困難であるという保全上の問題があっ
た。また、ＷＷＷサーバ側で検索結果を保持することが
できず、絞込検索等、検索結果を再利用する検索方式を
実施することが困難であった。本発明の目的は、このよ
うな問題点を改善し、ＷＷＷを用いたシステムの保全性
を高め、検索結果の再利用を可能とすることにある。 【解決手段】ＷＷＷサーバ側にて、検索要求元のユーザ
ＩＤ及びクライアントＩＤを強制的に取得し管理する。
検索結果及び履歴は、ＷＷＷサーバでクライアントＩＤ
をキーに管理する。またＷＷＷサーバは、ユーザＩＤと
クライアントＩＤの対を記録しており、別クライアント
ＩＤからの同一ユーザＩＤでの処理要求を受理しない。
同様に、ＷＷＷサーバに接続を許可されていないクライ
アントＩＤ及びユーザＩＤを持つＷＷＷクライアントか
らの処理要求をＷＷＷサーバは受理しない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＷＷＷサーバを用
いる検索システムの制御方式に関し、特にＷＷＷサーバ
とデータベースを連携して動作させる検索システムに関
する。

【０００２】

【従来の技術】World Wide Web（以下、ＷＷＷと言う）
を用いた検索システムでは、従来、ユーザＩＤとパスワ
ードによるアクセス制御を行うものはあっても、使用を
許可するＷｅｂクライアントの端末までは特定していな
かった。また、個々の要求がセッションとして独立し、
処理の連続性が無いというＷＷＷの特性の為、絞込検索
を実装する場合は、以前の検索結果を利用することが不
可能であり、以前の検索条件に絞込み条件を付加して再
検索を行う方法しかなかった。この為、特に高い保全性
を要求されるシステムではＷＷＷを用いることが困難で
あり、また提供可能な検索方式も、条件の論理演算程度
の単純な方式のみのシステムが多かった。

【０００３】特開平10-97483号の様に、ＷＷＷサーバよ
りＷＷＷクライアントへ送られるハイパーリンクに状態
を付与する方法も存在するが、この方法ではクライアン
ト側で故意に状態を変更可能であり、高い保全性は望め
ない。

【０００４】

【発明が解決しようとする課題】上記従来技術では、シ
ステムの利用を許可されたＷＷＷクライアントの端末か
らのアクセスであるかどうかの認証ができず、高い保全
性を要求されるシステムにおいては、ＷＷＷを用いた検
索システムを構築することは困難であった。また、要求
元ＷＷＷクライアントが特定できない為、ＷＷＷサーバ
側で検索結果を保持することができず、絞込検索等、検
索結果を再利用する検索方式を実施することが不可能で
あった。

【０００５】本発明の目的は、このような問題点を改善
し、ＷＷＷを用いたシステムの保全性を高め、検索結果
の再利用を可能とすることにある。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明では、以下の様にユーザ識別子（ＩＤ）及び
クライアントＩＤを管理する。まず、ＷＷＷサーバ側に
て、検索要求元のユーザＩＤ及びクライアントＩＤを強
制的に取得し管理する。クライアントＩＤとは、クライ
アントの端末装置を特定する識別子である。検索を行う
場合、まずＷＷＷクライアントよりＷＷＷサーバに対
し、ユーザＩＤを付与して接続要求を発行する。ＷＷＷ
サーバは、その接続要求を受けると、認証処理を実施
し、ユーザＩＤ及びクライアントＩＤを識別子として要
求元ＷＷＷクライアントとの間に論理的なセッションを
張り、当該ＷＷＷクライアントに検索を許可する。セッ
ションはＷＷＷクライアントから切断要求が発行される
まで有効で、その間実施された検索の結果は記録され
る。この検索結果は、再利用が可能な様にＷＷＷサーバ
側で管理する。またＷＷＷサーバは、ユーザＩＤとクラ
イアントＩＤの対を記録しており、別クライアントＩＤ
からの同一ユーザＩＤでの処理要求を受理しない。同様
に、ＷＷＷサーバに接続を許可されていないクライアン
トＩＤ及びユーザＩＤを持つＷＷＷクライアントからの
処理要求をＷＷＷサーバは受理しない。

【０００７】すなわち、本発明は、ＷＷＷサーバを用い
た検索システムであって、前記ＷＷＷサーバにアクセス
するＷＷＷクライアントが動作する装置を識別する識別
手段と、前記識別手段による識別結果を用いて、前記Ｗ
ＷＷサーバにアクセスするＷＷＷクライアントに関する
アクセス情報を管理する手段と、前記アクセス情報に基
づいて、前記ＷＷＷサーバにアクセスしてくるＷＷＷク
ライアントのアクセス制御を行う手段とを備えたことを
特徴とするものである。

【０００８】また、前記ＷＷＷサーバにアクセスするこ
とを許可するＷＷＷクライアントの識別子の一覧を記憶
した記憶手段をさらに備え、ＷＷＷクライアントから前
記ＷＷＷサーバへアクセスがあったとき、該ＷＷＷクラ
イアントの識別子を前記記憶手段に記憶された識別子と
照合することにより該ＷＷＷクライアントからのアクセ
スを許可するか否かの認証を行うようにする。さらに前
記ＷＷＷクライアントを使用しているユーザのユーザ識
別子による認証を行うようにしてもよい。

【０００９】また、ＷＷＷクライアントからＷＷＷサー
バに初期化要求が送られてきたとき、前記ＷＷＷクライ
アントの識別子による認証、及び前記ユーザの識別子に
よる認証を行い、これによりアクセスを許可されたユー
ザによるアクセスを許可されたＷＷＷクライアントから
のアクセスであることが確認された場合は、該ユーザの
識別子と該ＷＷＷクライアントの識別子とを利用者状況
リストに記憶し、これ以後のＷＷＷクライアントからの
処理要求においては該利用者状況リストを参照すること
により該要求された処理が許可された状態にあるか否か
を判別する。

【００１０】ＷＷＷクライアントから検索処理要求があ
ったとき、該要求に応じて行った検索の履歴情報を管理
する手段と、次の検索処理要求において該検索履歴を再
利用する手段とをさらに備えるようにしてもよい。

【００１１】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。

【００１２】図１は、本発明の実施形態の全体構成を示
すシステム構成図である。１は、ＷＷＷサーバ２が提供
するＷＷＷコンテンツを閲覧可能な機能を備えたＷＷＷ
クライアントである。２は、ＷＷＷコンテンツをＷＷＷ
クライアント１に提供するＷＷＷサーバである。ＷＷＷ
サーバ２は、認証リスト３及び利用状況リスト４を用い
ることでユーザ及びＷＷＷクライアントを認証し、当該
ユーザの利用状況の管理を行い、またＷＷＷクライアン
ト１からの検索要求をデータベースサーバ５へ伝達する
機能を有する。認証リスト３は、ユーザ及びＷＷＷクラ
イアント１が本システムの利用を許可されているもので
あるかか否かを管理するリストである。利用状況リスト
４は、ユーザ及びＷＷＷクライアント１が、現在どのよ
うな処理を行っているかを管理するリストである。５
は、データベース６を管理・利用する為のデータベース
サーバである。６は、データベースサーバ５によって管
理されるデータベースである。７及び８は、本システム
において各装置間の情報の送受信を行う為の通信回線で
ある。

【００１３】以下、図１のシステムにおける動作の概要
について説明する。利用者は、ＷＷＷクライアント１に
て、本システムを利用する為に、ＷＷＷサーバ２に対し
てユーザＩＤを指定して初期化要求を発行する。要求を
受けたＷＷＷサーバ２は、認証リスト３を参照し、受信
したユーザＩＤ及び受信データに添付されたクライアン
トＩＤを認証し、認証結果をＷＷＷクライアント１に応
答する。

【００１４】次に利用者が検索要求をＷＷＷクライアン
ト１より発行した場合、ＷＷＷサーバ２は、利用状況リ
スト４を参照し、受信した検索要求のユーザＩＤ及びク
ライアントＩＤを検証（初期化により認証が済んでいる
ユーザＩＤ及びクライアントＩＤであるか否かの検証）
する。ユーザＩＤ及びクライアントＩＤの検証結果が初
期化成功・検索可能状態を示していたら、ＷＷＷサーバ
２は、データベースサーバ５に対して指定された検索式
での検索要求を発行する。データベースサーバ５は、指
定された検索式に従いデータベース６を検索し、結果を
ＷＷＷサーバ２へ応答する。ＷＷＷサーバ２は、処理結
果を利用状況リスト４に記録し、検索結果をＷＷＷクラ
イアント１へ応答する。

【００１５】図２は、図１の本実施形態のシステム構成
のうち、ＷＷＷサーバ２で行う処理について示した処理
概要図である。１１は、ＷＷＷコンテンツを提供するＷ
ＷＷサーバ機構である。１２は、ＷＷＷクライアント１
からの初期化要求を処理するＣＧＩプロセスである。１
３は、ＷＷＷクライアント１からの検索要求を処理する
ＣＧＩプロセスである。１４は、ＷＷＷクライアント１
からの終了要求を処理するＣＧＩプロセスである。１５
は、認証リスト３及び利用状況リスト４を管理し、シス
テム利用者の制御を行うユーザ監視機構である。１６
は、データベースサーバ５にアクセスし、ＷＷＷクライ
アント１からの検索要求のデータベースサーバ５への伝
達を行うデータベースサーバアクセス機構である。

【００１６】以下図２を参照して、ＷＷＷサーバ２の動
作概要について説明する。ＷＷＷクライアント１より送
信された処理要求は、ＷＷＷサーバ機構１１によって受
け付けられ、その処理要求に応じて、ＣＧＩプロセスで
ある初期化１２、検索１３あるいは終了１４が起動され
る。起動されたＣＧＩプロセス１２〜１４は、当該処理
要求を解析し、処理要求中からユーザＩＤ及びクライア
ントＩＤを抽出し、ユーザ監視機構１５へ認証を要求す
る。ユーザ監視機構１５は、認証リスト３及び利用状況
リスト４とユーザＩＤ及びクライアントＩＤを照会し、
正しいユーザの正しい処理要求であるかを検証する。Ｃ
ＧＩプロセス１２〜１４は、ユーザ監視機構１５の認証
を得たら、データベースアクセス機構１６に検索を指示
する。データベースアクセス機構１６は、ＣＧＩプロセ
ス１２〜１４からの処理要求より検索式を生成し、デー
タベースサーバ５へ検索要求を送信する。

【００１７】図３は、本実施形態のシステム構成で、Ｗ
ＷＷサーバ１で使用する認証リスト３及び利用状況リス
ト４のレコード形式の図である。２１は、クライアント
ＩＤ認証テーブルであり、認証リスト３に格納され、各
クライアントＩＤに対する接続可否（接続を許可するク
ライアントＩＤであるか否か）をあらかじめ記述してお
く。２２はクライアントＩＤを記述するフィールドであ
る。２３は各クライアントＩＤ２２に対する接続の可否
を記述するフィールドである。２４は、ユーザＩＤ認証
テーブルであり、認証リスト３に格納され、各ユーザＩ
Ｄに対する接続可否をあらかじめ記述しておく。２５は
ユーザＩＤを記述するフィールドである。２６は各ユー
ザＩＤ２５に対する接続の可否を記述するフィールドで
ある。２７は、各ユーザＩＤ２５に対応するシステム利
用開始時に必要なパスワードを記述するフィールドであ
る。

【００１８】２８は、利用状況リスト４中、本システム
利用中のユーザのユーザＩＤを格納するフィールドであ
る。２９は、利用状況リスト４中、本システム利用中の
ユーザＩＤ２８が使用しているＷＷＷクライアントのク
ライアントＩＤを格納するフィールドである。「処理内
容」のフィールドは、当該ユーザＩＤ及びクライアント
ＩＤの現在の状況を示す。「初期化」は初期化成功・検
索可能状態を示し、「検索」は検索成功・検索可能状態
を示す。検索成功・検索可能状態の場合、「処理内容」
のフィールドには、その検索結果及び検索履歴も格納さ
れる。これら以外の場合は検索不能状態を示す。

【００１９】図４は、本実施形態のシステム構成で行う
初期化処理の流れを示すフローチャートである。ユーザ
は、ＷＷＷクライアント１より、本システムを利用する
為にユーザＩＤ及びパスワードを入力する（ステップ３
１）。ＷＷＷクライアント１は、入力されたユーザＩＤ
及びパスワードと共に初期化要求をＷＷＷサーバ２へ送
信する(ステップ３２)。ＷＷＷサーバ２は、ＷＷＷクラ
イアント１からの初期化要求を受信する（ステップ３
３）。

【００２０】受信した初期化要求はＣＧＩプロセス初期
化１２によって解析され、クライアントＩＤとしてＷＷ
Ｗクライアント１のＩＰアドレスが抽出される（ステッ
プ３４）。次に、抽出されたＩＰアドレス及びユーザＩ
Ｄとパスワードを認証リスト３（図３）と照合する（ス
テップ３５，３６）。ステップ３５，３６で認証されな
かった場合、ＷＷＷサーバ２は、ＷＷＷクライアント１
に対してエラー応答を返し（ステップ３７）、処理を終
了する。ステップ３５，３６で認証された場合は、ＷＷ
Ｗサーバ２にて利用状況リスト４（図３）に当該ユーザ
ＩＤ及びクライアントＩＤの処理開始時刻を記入すると
共にその状態として「処理内容」のフィールドに初期化
成功・検索可能状態を示す「初期化」と記入する（ステ
ップ３８）。また、その旨をＷＷＷクライアント１に応
答し（ステップ３９）、処理終了する。

【００２１】図５は、本実施形態のシステム構成で行う
検索処理の流れを示すフローチャートである。ユーザ
は、ＷＷＷクライアント１より、検索を実施する為に検
索条件を入力する（ステップ４１）。ＷＷＷクライアン
ト１は、入力された検索条件及びユーザＩＤと共に検索
要求をＷＷＷサーバ２へ送信する（ステップ４２）。Ｗ
ＷＷサーバ２は、ＷＷＷクライアント１からの検索要求
を受信する（ステップ４３）。

【００２２】受信した検索要求はＣＧＩプロセス検索１
３によって解析され、クライアントＩＤとしてＩＰアド
レスが抽出される（ステップ４４）。次に、抽出された
ＩＰアドレス及びユーザＩＤを利用状況リスト４（図
３）と照合する（ステップ４５，４６）。ステップ４
５，４６で当該クライアント及びユーザが検索不能状態
であった場合、ＷＷＷサーバ２は、ＷＷＷクライアント
１に対してエラー応答を返し（ステップ４７）、処理を
終了する。ステップ４５で当該ユーザが検索可能状態で
あった場合は、ＷＷＷサーバ２で検索式を生成してデー
タベースサーバ５へ検索要求を要求し、結果を得る（ス
テップ４８）。ステップ４８で得られた検索結果は、利
用状況リスト４（図３）に検索成功・検索可能状態とし
て記入し（ステップ４９）、その旨及び検索結果をＷＷ
Ｗクライアント１に応答し（ステップ５０）、処理を終
了する。ユーザＩＤ及びクライアントＩＤごとに検索結
果及び検索履歴が利用状況リスト４に保持されるので、
該情報を次の検索要求などに再利用することができる。

【００２３】図６は、本実施形態のシステム構成で行う
絞込検索処理の流れを示すフローチャートである。ユー
ザは、ＷＷＷクライアント１より、絞込検索を実施する
為に、絞込対象とする検索結果集合及び検索条件を入力
する（ステップ５１）。検索結果集合は、前に行った検
索の結果を示す。ＷＷＷクライアント１は、入力された
検索結果集合、検索条件、及びユーザＩＤと共に検索要
求をＷＷＷサーバ２へ送信する（ステップ５２）。ＷＷ
Ｗサーバ２は、ＷＷＷクライアント１からの検索要求を
受信する（ステップ５３）。

【００２４】受信した検索要求は、ＣＧＩプロセス検索
１３によって解析され、クライアントＩＤとしてＩＰア
ドレスが抽出される（ステップ５４）。次に、抽出され
たＩＰアドレス及びユーザＩＤを利用状況リスト４（図
３）と照合する（ステップ５５，５６）。ステップ５
５，５６で当該クライアント及びユーザが検索不能状態
であった場合、ＷＷＷサーバ２は、ＷＷＷクライアント
１に対してエラー応答を返し（ステップ５７）、処理を
終了する。

【００２５】ステップ５５で当該ユーザが検索可能状態
であった場合、データベースサーバアクセス機構１６
は、指定された検索結果集合を指定された検索条件によ
り絞り込む検索式を生成する(ステップ５８)。ＷＷＷサ
ーバ２は、ステップ５８によって得られた検索式をデー
タベースサーバー５へ送信し、絞込検索結果を得る（ス
テップ５９）。ステップ５９で得られたた検索結果は、
利用状況リスト４（図３）に検索成功・検索可能状態と
して記入し（ステップ６０）、その旨及び検索結果をＷ
ＷＷクライアント１に応答し（ステップ６１）、処理を
終了する。ユーザＩＤ及びクライアントＩＤごとに検索
結果及び検索履歴が利用状況リスト４に保持されるの
で、該情報を次の検索要求などに再利用することができ
る。

【００２６】なお、上記実施形態では、ＷＷＷサーバ２
及びデータベースサーバ５は、別々の独立した装置とし
ているが、同一の装置であっても良い。また、接続され
るネットワークは、通信回路７及び通信回路８で別々で
あるが、同一のネットワーク上に全ての装置が接続され
ていても良い。

【００２７】上記実施形態では、初期化１２、検索１
３、及び終了１４は独立した３つのＣＧＩであったが、
同一のＣＧＩであっても良い。また、上記３つの機能を
具備する必要はなく、登録や削除等の別の処理行うプロ
セスを加えてもよい。なお、上記機能を実現するプログ
ラムはＣＧＩ以外の、常駐プロセス等の形態であっても
良い。

【００２８】上記実施形態では、クライアントＩＤとし
てＩＰアドレスを使用したが、ＭＡＣアドレス等、装置
を限定できる識別子であれば良い。また、認証リスト、
利用状況リストは別々のリストとしたが、１つのリスト
としても良い。

【００２９】

【発明の効果】以上説明したように、本発明によれば、
ＷＷＷを用いて検索処理を行う場合、ＷＷＷサーバ側で
接続可能なＷＷＷクライアントを限定でき、さらに利用
者ＩＤの管理と併用することで、利用者の二重ログイン
を禁止し、保全性の強化を図ることができる。また、検
索を実施したＷＷＷクライアントを限定できることか
ら、検索セッションを維持することが可能となり、検索
履歴をＷＷＷサーバ側で管理し、ＷＷＷクライアントか
らの要求により検索履歴を再利用することが可能とな
る。

【図面の簡単な説明】

【図１】 本発明の実施形態の構成を示すシステム構成
図

【図２】 ＷＷＷサーバ２で行う処理手順について示す
処理概要図

【図３】 ＷＷＷサーバ１で使用するレコード形式図

【図４】 初期化処理の流れを示すフローチャート

【図５】 検索処理の流れを示すフローチャート

【図６】 絞込検索処理の流れを示すフローチャート

【符号の説明】

１・・・ＷＷＷクライアント ２・・・ＷＷＷサーバ ３・・・認証リスト ４・・・利用状況リスト ５・・・データベースサーバ ６・・・データベース ７・・・ＷＷＷクライアント−ＷＷＷサーバ間の通信回
線 ８・・・ＷＷＷサーバ間−データベースサーバ間の通信
回線 １１・・・ＷＷＷサーバ機構 １２・・・初期化ＣＧＩプロセス １３・・・検索ＣＧＩプロセス １４・・・終了ＣＧＩプロセス １５・・・ユーザ監視機構 １６・・・データベースサーバアクセス機構 ２１・・・クライアントＩＤ認証テーブル ２２・・・クライアントＩＤカラム（認証リスト用） ２３・・・アクセス許可カラム（クライアントＩＤ用） ２４・・・ユーザＩＤ認証テーブル ２５・・・ユーザＩＤカラム（認証リスト用） ２６・・・アクセス許可カラム（ユーザＩＤ用） ２７・・・パスワードカラム ２８・・・ユーザＩＤカラム（利用状況リスト用） ２９・・・クライアントＩＤカラム（利用状況リスト
用）

───────────────────────────────────────────────────── フロントページの続き (72)発明者 弘藤 慎一 東京都江東区新砂一丁目６番27号 株式会 社日立製作所公共情報事業部内 Ｆターム(参考） 5B075 KK07 KK44 PQ26 PR03 5B085 AE02 AE04 AE23 5B089 GA11 HA10 JA24 KA07 KA17 KB06 KC44 KC58

Claims (5)

【特許請求の範囲】
1. 【請求項１】World Wide Webサーバ（以下、ＷＷＷサー
   バと言う）を用いた検索システムであって、 前記ＷＷＷサーバにアクセスするWorld Wide Webクライ
   アント（以下、ＷＷＷクライアントと言う）が動作する
   装置を識別する識別手段と、 前記識別手段による識別結果を用いて、前記ＷＷＷサー
   バにアクセスするＷＷＷクライアントに関するアクセス
   情報を管理する手段と、 前記アクセス情報に基づいて、前記ＷＷＷサーバにアク
   セスしてくるＷＷＷクライアントのアクセス制御を行う
   手段とを備えたことを特徴とするＷＷＷサーバを用いた
   検索システム。
2. 【請求項２】請求項１に記載の検索システムにおいて、 前記ＷＷＷサーバにアクセスすることを許可するＷＷＷ
   クライアントの識別子の一覧を記憶した記憶手段をさら
   に備え、ＷＷＷクライアントから前記ＷＷＷサーバへア
   クセスがあったとき、該ＷＷＷクライアントの識別子を
   前記記憶手段に記憶された識別子と照合することにより
   該ＷＷＷクライアントからのアクセスを許可するか否か
   の認証を行うことを特徴とするＷＷＷサーバを用いた検
   索システム。
3. 【請求項３】請求項２に記載の検索システムにおいて、 さらに前記ＷＷＷクライアントを使用しているユーザの
   ユーザ識別子による認証を行うことを特徴とするＷＷＷ
   サーバを用いた検索システム。
4. 【請求項４】請求項３に記載の検索システムにおいて、 ＷＷＷクライアントからＷＷＷサーバに初期化要求が送
   られてきたとき、前記ＷＷＷクライアントの識別子によ
   る認証、及び前記ユーザの識別子による認証を行い、こ
   れによりアクセスを許可されたユーザによるアクセスを
   許可されたＷＷＷクライアントからのアクセスであるこ
   とが確認された場合は、該ユーザの識別子と該ＷＷＷク
   ライアントの識別子とを利用者状況リストに記憶し、こ
   れ以後のＷＷＷクライアントからの処理要求においては
   該利用者状況リストを参照することにより該要求された
   処理が許可された状態にあるか否かを判別することを特
   徴とするＷＷＷサーバを用いた検索システム。
5. 【請求項５】請求項１に記載の検索システムにおいて、 ＷＷＷクライアントから検索処理要求があったとき、該
   要求に応じて行った検索の履歴情報を管理する手段と、
   次の検索処理要求において該検索履歴を再利用する手段
   とをさらに備えたことを特徴とするＷＷＷサーバを用い
   た検索システム。