JP2001101111A - Ｗｗｗ階層クライアント・サーバ型システムのユーザ管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 ＷＷＷによる３層クライアント・サーバ型シ
ステム等において、イントラネットサーバとセンタサー
バでユーザ情報を２重管理することなく、不正な二重ロ
グインの防止、ログアウトを行わずにウェブブラウザを
終了した場合の同一ユーザＩＤによる再ログインを可能
にする。 【解決手段】 センタサーバにて、クライアントのセッ
ションＩＤと該セッションＩＤを送信してきたイントラ
ネットサーバのＵＲＬによってユーザを特定し、ユーザ
のログイン・ログアウト情報等を管理する。また、イン
トラネットサーバは、定期的にクライアントとの間のセ
ッションを確認し、セッション切断された場合、センタ
サーバへログアトウト要求を送信することで、センタサ
ーバは該当ユーザの自動ログアウトを実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＷＷＷ（Ｗorld
Ｗide Ｗeb）による階層クライアント・サーバ型システ
ムにおけるユーザ管理方法に関する。

【０００２】

【従来の技術】従来のＷＷＷによるクライアント・サー
バシステムは、例えばＷＷＷ利用の教育支援システムに
みられるように、インフラとしてインターネット（エク
ストラネットを含む）またはイントラネットのいずれか
におけるクライアントサーバ型のものが一般的である。
ユーザはクライアント・パソコンからサーバに対して直
接ログインを行い、ＣＧＩとして提供された学習支援シ
ステムとコンテンツを利用して学習を進める。また、ク
ライアント・パソコンとサーバ間でセッション管理を行
い、不正な２重ログインを防止している。

【０００３】

【発明が解決しようとする課題】クライアントから直接
的にセンタサーバへログインする方式は、クライアント
数の増加に伴いオーバヘッドが増加し、負荷分散の観点
からも望ましくない。そこで、例えば、クラスアント−
イントラネットサーバ−インターネットサーバ（センタ
サーバ）の３層クライアント・サーバ構成として、セン
タサーバへの集中をおさえ、イントラネットサーバへ負
荷を分散させることが考えられる。この場合、イントラ
ネットサーバを経由し、クライアントＰＣから間接的に
センタサーバへログインして、センタサーバ上でログイ
ン管理する方式は、ログアウトを行わずにウェブブラウ
ザを終了した場合、同じユーザＩＤによる再ログインが
できない。これには、イントラネットサーバとランタサ
ーバ上でユーザＩＤとセッションＩＤを対応づける情報
やログイン情報を２重管理する必要がある。また、イン
トラネットサーバの２重ログイン処理を行わなわず、ユ
ーザＩＤやパスワードをキーにした場合、センタサーバ
上でログイン状態になると、他のユーザから認証をせず
に不正に利用ができる問題が発生する。

【０００４】本発明の目的は、ＷＷＷによる３層あるい
はそれ以上のクライアント・サーバ型システムにおい
て、上記のような問題を容易に解決したユーザ管理方法
を提供することにある。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、クライアントのセッションＩＤとイント
ラネットサーバのＵＲＬによってユーザを特定し、ユー
ザのログイン・ログアウト等の情報管理を行うことを主
要な特徴とする。また、クライアントのセッション切断
により自動ログアウトを行うことを特徴とする。

【０００６】

【発明の実施形態】以下、本説明の一実施形態を図面を
用いて詳細に説明する。なお、本実施形態では、ＷＷＷ
サーバとＷＷＷブラウザによるクライアント・サーバ型
教育支援システムの利用を想定している。

【０００７】図１はＷＷＷサーバとＷＷＷブラウザを利
用して構成される本発明の実施形態を示すシステム構成
である。これは、イントラネット環境ではイントラネッ
トサーバが、イントラネット環境内の複数のクライアン
ト装置の管理を行い、センタ環境ではセンタサーバが、
各イントラネットサーバの管理を行う３層クライアント
・サーバ構成を示したものである。

【０００８】図１において、１１ａ、１１ｂ、１１ｃは
各学習端末としてのクライアント装置（パソコン）であ
る。１２はクライアント１１ａ、１１ｂ、１１ｃへサー
ビスを行うイントラネットサーバであり、ネットワーク
１４ａを通じてクライアント１１ａ、１１ｂ、１１ｃと
の通信を行う。１３はイントラネットサーバ１２へサー
ビスを行い、間接的にクライアントＰＣ１１ａ、１１
ｂ、１１ｃへのサービスを行うセンタサーバであり、ネ
ットワーク１４ｂを通じてイントラネットサーバ１２と
の通信を行う。１５ａ、１５ｂはネットワークとネット
ワークを接続するためのルータである。

【０００９】図２はクライアント１１ａの構成例であ
る。クライアント１１ｂ、１１ｃの構成も同様である。
図２において、２１はＷＷＷブラウザであり、受講者
（ユーザ）は該ＷＷＷブラウザ２１を使用してログイン
・ログアウトを行う。２２はネットワークを通じて通信
を行うネットワーク装置である。２３はインターネット
である。

【００１０】図３はイントラネットサーバ１２の構成例
である。３１は各種処理を実行するＷＷＷサーバ、３２
はＷＷＷサーバ３１で使用する各種プログラムや一時フ
ァイル３２ａを格納する磁気ディスク装置である。３３
ａはセッション管理を行うセッション管理プログラムで
ある。３３ｂはセンタサーバへログイン要求を行うログ
イン要求プログラムである。３３ｃはセンタサーバへロ
グアウト要求を行うログアウト要求プログラムである。
３３ｄは受講者画面の生成を行う受講者画面生成プログ
ラムである。３４はネットワークを通じて通信を行うネ
ットワーク装置である。３５はインターネットである。
なお、イントラネットサーバはＷＷＷサーバ３１の起動
時にセンタサーバ１３へ、当該イントラネットサーバ１
２のＵＲＬからログインした全受講者（ユーザ）のログ
アウト要求を行う。

【００１１】図４はセンタサーバ１３の構成例である。
４１は各種処理を実行するＷＷＷサーバ、４２はＷＷＷ
サーバ４１で使用する各種プログラムやデータを格納す
る磁気ディスク装置である。４３は磁気ディスク装置４
２上にあるユーザ情報を管理するユーザ管理テーブルで
ある。４４ａはセッション管理を行うセッション管理プ
ログラムである。４４ｂはイントラネットサーバからの
ログイン要求でログインを行うログインプログラムであ
る。４４ｃはイントラネットサーバからのログアウト要
求でログアウトを行うログアウトプログラムである。４
５はネットワークを通じて通信を行うネットワーク装置
である。４６はインターネットである。なお、センタサ
ーバ１３はＷＷＷサーバ４１の起動時に、ユーザ管理テ
ーブル４３上の全ユーザのログアウト処理を行う。

【００１２】図５は、センタサーバ１３内のユーザ管理
テーブル４３の構成例である。図５において、５１，５
２・・・はユーザレコードであり、本システムでサービ
スを受ける全受講者（ユーザ）分だけ存在する。一つの
ユーザレコードはユーザＩＤ、パスワード、セッション
ＩＤ（クライアントのセッションＩＤ）、ＵＲＬ（イン
トラネットサーバのＵＲＬ）、ログイン日時、ログアウ
ト日時、及び、その他のユーザ情報で構成される。ここ
で、ユーザＩＤとパスワードはあらかじめ登録されるも
のである。セッションＩＤ、ＵＲＬ、ログイン日時はロ
グインの際に更新され、ログアウト日時はログアウトの
際に更新される。

【００１３】図６はログインにおける一連の処理を示す
転送シーケンスである。以下、図６を用いて本システム
のログイン動作を説明する。図６は、クライアント（１
１ａとする）、イントラネットサーバ１２、センタサー
バ１３の各々の処理内容を示し、矢印は各々のデータの
やり取りを示す。

【００１４】クライアント１１ａのトップぺージ画面６
１からログイン画面要求をすると、イントラネットサー
バ１２はログイン画面６３をクライント１１ａへ転送す
る。また、クライアント１１ａのＷＷＷブラウザとイン
トラネットサーバ１２のＷＷＷサーバのセッションが確
立され、イントラネットサーバ１２上のセッション管理
プログラム６２ａからセッションＩＤが発行される。

【００１５】クライアント１１ａのログイン画面６３は
ログイン画面６３にユーザＩＤとパスワードを入力し、
イントラネット１２サーバへログイン要求（ユーザＩＤ
とパスワード）を行う。

【００１６】クライアント１１ａからログイン要求を受
信したイントラネットサーバ１２上のログイン要求プロ
グラム６４は、更にセンタサーバ１３へログイン要求
（ユーザＩＤ、パスワード、セッションＩＤ）を行う。
ログイン要求プログラム６４を起動するとセッション管
理プログラム６２ｂを起動して、センタサーバ１３のロ
グイン要求に必要なセッションＩＤの取得を行う。

【００１７】イントラネットサーバ１２からログイン要
求を受信したセンタサーバ１３上のログインプログラム
６５ａは、ユーザ管理テーブル４３を参照して、受信し
たユーザＩＤとパスワードによってユーザの認証を行
う。ユーザＩＤとパスワードが正しい場合は、ユーザ管
理テーブル４３の該当ユーザレコードを更新する。更新
項目は受信したセッションＩＤ、ＵＲＬ、ログイン日時
の３項目である。なお、ＵＲＬはログイン要求を送信し
てきたイントラネットサーバ１２の環境変数から取得す
る。ログインプログラム６５は、ログインが成功する
と、イントラサーバ１２へログイン成功（セッションＩ
Ｄ）を転送する。

【００１８】図６において、６５ｂはユーザ管理テーブ
ル４３のレコード更新の例である。この例では、ユーザ
ＩＤが「００１」、パスワードが「１１１」のユーザが
ログインする場合、レコード６５ｃへクライアント１１
ａとイントラネットサーバ１２間でのセッションＩＤを
「２００１」、イントラネットサーバ１２のＵＲＬを
「ｗｗｗ．ｂ．ｃｏｍ」、ログイン日時を現在の日時
「１９９９０６０２１２００００」に更新して、ログア
ウト日時よりもログイン日時を新しくすることでログイ
ン状態とする。レコード６５ｄは更新後のユーザレコー
ドである。

【００１９】センタサーバ１３からログイン成功（セッ
ションＩＤ）を受信したイントラネットサーバ１２上の
受講者画面生成プログラム６６は受信したセッションＩ
Ｄの受講者画面６７の生成を行い、クライアント１１ａ
へ該受講者画面６７の転送を行う。また、ログインが成
功したセッションＩＤを、イントラネットサーバ１２上
の一時ファイル６８に登録する。

【００２０】以降、イントラネットサーバ１２では、ク
ライアント１１ａからサービス要求が転送されると、ま
ず、セッションＩＤを取得する。取得したセッションＩ
Ｄがイントラネットサーバ１２上の一時ファイル６８中
に存在するかチェックする。存在する場合はログイン状
態と判断して応答を行い、存在しない場合は応答を拒否
する。

【００２１】図７はログアウトにおける一連の処理を示
す転送シーケンスである。以下、図７を用いて本システ
ムのログアウト動作を説明する。図７は、クライアント
（１１ａとする）、イントラネットサーバ１２、センタ
サーバ１３の各々の処理内容を示し、矢印は各々のデー
タのやり取りを示す。

【００２２】クライアント１１ａの受講者画面７１から
ログアウト要求を受信したイントラネットサーバ１２上
のログアウト要求プログラム７２は、更にセンタサーバ
１３へログアウト要求（セッションＩＤ）を行う。ま
た、ログアウト要求プログラム７２を起動するとセッシ
ョン管理プログラム７３を起動して、センタサーバ１３
のログアウト要求に必要なセッションＩＤの取得を行
う。

【００２３】イントラネットサーバ１２からログアウト
要求を受信したセンタサーバ１３上のログアウトプログ
ラム７４ａは、ユーザ管理テーブル４３をセッションＩ
ＤとＵＲＬによって検索して該当レコードを更新する。
更新項目はログアウト日時の１項目である。ＵＲＬは送
信してきたイントラネットサーバ１２の環境変数から取
得する。ログアウトプログラム７４ａは、ログアウトが
成功すると、イントラネットサーバ１２へログアウト成
功（セッションＩＤ）を転送する。

【００２４】図７において、７４ｂはユーザ管理テーブ
ル４３のレコード更新の例である。この例では、ユーザ
ＩＤが「００１」のユーザはログインする時にセッショ
ンＩＤが「２００１」、ＵＲＬが「ｗｗｗ．ｂ．ｃｏ
ｍ」と登録されている。このセッションＩＤが「２００
１」、パスワードが「１１１」、ＵＲＬが「ｗｗｗ．
ｂ．ｃｏｍ」であるレコードのログアウト日時を「１９
９９０６０２１４００００」に更新して、ログイン日時
よりもログアウト日時を新しくすることでログアウト状
態とする。レコード７４ｃは更新前、レコード７４ｄは
更新後のレコードである。

【００２５】センタサーバ１３からログアウト成功を受
信したイントラネットサーバ１２上のログアウト確認画
面生成プログラム７５は、受信したセッションＩＤのロ
グアウト確認画面７６の生成を行い、クライアント１１
ａへ該ログアウト確認画面７６の転送を行う。また、イ
ントラネットサーバ１２では、ログアウトが成功したセ
ッションＩＤをイントラネットサーバ１２上の一時ファ
イル６８から削除する。

【００２６】図８は２重ログインにおける一連の処理を
示す転送シーケンスである。以下、図８を用いて本シス
テムの２重ログインの防止動作を説明する。図８は別の
クライアント（ここでは１１ｂ）、イントラネットサー
バ１２、センタサーバ１３の各々の処理内容を示し、矢
印は各々のデータのやり取りを示す。なお、先に同じユ
ーザＩＤによってすでにログインされていることとす
る。

【００２７】クライアント１１ｂにて、ログイン画面８
１にログイン中の同じユーザＩＤとパスワードを入力
し、イントラネットサーバ１２へログイン要求（ユーザ
ＩＤとパスワード）を行う。

【００２８】クライアント１１ｂからログイン要求を受
信したイントラネットサーバ１２上のログイン要求プロ
グラム８２は、更にセンタサーバ１３へログイン要求
（ユーザＩＤ、パスワード、セッションＩＤ）を行う。
ログイン要求プログラム８２を起動するとセッション管
理プログラム８３を起動し、センタサーバ１３のログイ
ン要求に必要なセッションＩＤの取得を行う。

【００２９】イントラネットサーバ１２からログイン要
求を受信したセンタサーバ１３上のログインプログラム
８４ａは、ユーザ管理テーブル４３を参照し、受信した
ユーザＩＤとパスワードによってユーザの認証を行う。
ユーザＩＤとパスワードが正しい場合は、ユーザ管理テ
ーブルの該当ユーザレコードを更新する。更新項目は受
信したセッションＩＤ、イントラネットサーバの環境変
数から取得したＵＲＬ、ログイン日時の３項目である。
なお、イントラネットサーバのＵＲＬはイントラネット
サーバの環境変数から取得する。

【００３０】図８において、８４ｂはユーザ管理テーブ
ル４３のレコード更新の例である。ここで、ユーザレコ
ード８４ｃは図６のレコード６５ｄに対応する。いま、
別のクライアント１１ｂからログイン要求しているた
め、セッションＩＤ又はＵＲＬは必ず異なる。そのた
め、ログアウト日時よりもログイン日時の方が大きいの
で、ログイン状態と判断してログインの拒否を行う。ロ
グインプログラム８４ａは、イントラネットサーバ１２
へ２重ログイン失敗（セッションＩＤ）を転送する。

【００３１】センタサーバ１３から２重ログイン失敗を
受信したイントラネットサーバ１２上の受講者画面生成
プログラム８５は、受信したセッションＩＤへログイン
失敗画面８６の生成を行い、クライアント１１ｂへ該ロ
グイン失敗画面８６の転送を行う。

【００３２】図９はセッション切断ログアウト処理にお
ける一連の処理を示す転送シーケンスである。以下、図
９を用いて本システムのセッション切断ログアウト処理
動作を説明する。図９はクライアント（１１ａとす
る）、イントラネットサーバ１２、センタサーバ１３は
各々の処理内容を示し、矢印は各々のデータのやり取り
を示す。ここでは、クライアント１１ａがログインした
状態でＷＷＷブラウザを停止した場合を想定する。

【００３３】イントラネットサーバ１２内のセッション
管理プログラム９１は定期的にクライアントのセッショ
ンの確認を行い、クライアント１１ａのＷＷＷブラウザ
が起動していない状態９２の場合、イントラネットサー
バ１２内のログアウト要求プログラム９３へログアウト
要求（切断されたセッションＩＤ）を転送する。ログア
ウト要求プログラム９３は、センタサーバ１３へログア
ウト要求（セッションＩＤ）を行う。

【００３４】イントラネットサーバ１２からログアウト
要求を受信したセンタサーバ１３上のログアウトプログ
ラム９４ａは、ユーザ管理テーブル４３をセッションＩ
ＤとＵＲＬによって検索して該当ユーザレコードを更新
する。更新項目はログアウト日時の１項目である。ＵＲ
Ｌは送信してきたイントラネットサーバ１２の環境変数
から取得する。ログアウトが成功すると、イントラネッ
トサーバへセッションＩＤの削除要求（セッションＩ
Ｄ）を転送する。

【００３５】図９において、９４ｂはユーザ管理テーブ
ル４３のレコード更新の例である。ここでは、ユーザＩ
Ｄが「００１」のユーザはログインする時にセッション
ＩＤが「２００１」、ＵＲＬが「ｗｗｗ．ｂ．ｃｏｍ」
と登録されている（図６の６５ｂ参照）。セッションＩ
Ｄが「２００１」であり、ＵＲＬが「ｗｗｗ．ｂ．ｃｏ
ｍ」であるレコードのログアウト日時を「１９９９０６
０２１４００００」に更新してログイン日時よりもログ
アウト日時を新しくすることでログアウト状態とする。
レコード９４ｃは更新前、レコード９４ｄは更新後のレ
コードである。

【００３６】センタサーバ１３からセッションＩＤの削
除要求（セッションＩＤ）を受信したイントラネットサ
ーバ１２上の画面生成プログラム９５は、セッションＩ
Ｄをイントラネットサーバ１２上の一時ファイル９６か
ら削除する。

【００３７】以上、本発明の一実施形態について説明し
たが、本発明は３層クライアント・サーバ構成に限ら
ず、一般にＮ層（Ｎ≧３）クライアント・サーバ型シス
テムに適用可能である。

【００３８】

【発明の効果】以上、説明したように、本発明によれ
ば、ＷＷＷによる３層あるいはそれ以上の階層のクライ
アント・サーバ型システムにおいて、クライアントのセ
ッションＩＤとイントラネットサーバのＵＲＬによって
ユーザを管理することができるため、イントラネットサ
ーバとセンタサーバ上でユーザＩＤとセッションＩＤを
対応つける情報やログイン情報を２重管理する必要なく
なる。また、二重ログインが容易に防止できる。さら
に、ログイン状態でウェブブラウザを終了した場合、ロ
グアウトを自動的に行うことで、一定時間後に再ログイ
ンすることができる。

【図面の簡単な説明】

【図１】本発明の一実施形態のＷＷＷによる３層クライ
アント・サーバ型システムの構成図である。

【図２】クライアントの構成例を示す図である。

【図３】イントラネットサーバの構成例を示す図であ
る。

【図４】センタサーバの構成例を示す図である。

【図５】ユーザ管理テーブルの構成例を示す図である。

【図６】ログインにおける一連の処理を示す転送シーケ
ンス図である。

【図７】ログアウトにおける一連の処理を示す転送シー
ケンス図である。

【図８】２重ログイン防止における一連の処理を示す転
送シーケンス図である。

【図９】セッション切断によるログアウトの一連の処理
を示す転送シーケンス図である。

【符号の説明】

１１ａ、１１ｂ、１１ｃ クライアント １２ イントラネットサーバ １３ センタサーバ １４ａ、１４ｂ イーサネット（登録商標）ＬＡＮ １５ａ、１５ｂ ルータ ２１ ＷＷＷブラウザ ２２ ネットワーク装置 ２３ インターネット ３１ ＷＷＷサーバ ３２ 磁気ディスク装置 ３３ａ セッション管理プログラム ３３ｂ ログイン管理プログラム ３３ｃ ログアウト管理プログラム ３３ｄ 受講者画面生成プログラム ３４ ネットワーク装置 ３５ インターネット ４１ ＷＷＷサーバ ４２ 磁気ディスク装置 ４３ ユーザー管理テーブル ４４ａ セッションプログラム ４４ｂ ログインプログラム ４４ｃ ログアウトプログラム ４５ ネットワーク装置 ４６ インターネット

Claims (4)

【特許請求の範囲】
1. 【請求項１】 複数のクライアント装置がイントラネッ
   トサーバを介してセンタサーバと接続されるＷＷＷ階層
   クライアント・サーバ型システムにおけるユーザ管理方
   法であって、 センタサーバが、クライアントのセッションＩＤと該セ
   ッションＩＤを送信してきたイントラネットサーバのＵ
   ＲＬによってユーザを特定し、ユーザの管理を行うこと
   を特徴とするＷＷＷ階層クライアント・サーバ型システ
   ムのユーザ管理方法。
2. 【請求項２】 センタサーバは、セッションＩＤとＵＲ
   Ｌによって特定したユーザ対応に、ユーザのログイン日
   時とログアウト日時を管理することを特徴とする請求項
   １記載のＷＷＷ階層クライアント・サーバ型システムの
   ユーザ管理方法。
3. 【請求項３】 センタサーバは、ログイン要求の受信
   時、管理している該当ユーザのログアウト日時よりログ
   イン日時の方が新しい場合、受信したログイン要求を拒
   否することを特徴とする請求項２記載のＷＷＷ階層クラ
   イアント・サーバ型システムのユーザ管理方法。
4. 【請求項４】 イントラネットサーバは、クライアント
   とのセッション切断を確認すると、センタサーバへログ
   アウト要求を送信し、該ログアウト要求を受信したセン
   タサーバは、該当ユーザのログアウトを行うことを特徴
   とする請求項１乃至３記載のＷＷＷ階層クライアント・
   サーバ型システムのユーザ管理方法。