JP2001202335A - 認証処理方式 - Google Patents
認証処理方式Info
- Publication number
- JP2001202335A JP2001202335A JP2000010279A JP2000010279A JP2001202335A JP 2001202335 A JP2001202335 A JP 2001202335A JP 2000010279 A JP2000010279 A JP 2000010279A JP 2000010279 A JP2000010279 A JP 2000010279A JP 2001202335 A JP2001202335 A JP 2001202335A
- Authority
- JP
- Japan
- Prior art keywords
- client
- request
- data
- authentication
- processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】本発明は、クライアントに対する認証処理時に
おいてのサーバ応答時間を短縮化するシステムを実現す
ることを目的とする。 【解決手段】クライアントからサーバへリクエスト１０
２を送信した際、リクエスト処理を実行するにはクライ
アントの認証が必要でありかつそのためのデータを受信
していないとサーバが判断すると、サーバはクライアン
トに対して認証用データを要求するリクエスト１０６を
送信すると共に、新規プロセスまたはスレッド１０４を
生成してリクエスト処理を実行しておき、認証処理が完
了しアクセスが許可されると、プロセスまたはスレッド
の処理結果をクライアントへ返送１１４する。
おいてのサーバ応答時間を短縮化するシステムを実現す
ることを目的とする。 【解決手段】クライアントからサーバへリクエスト１０
２を送信した際、リクエスト処理を実行するにはクライ
アントの認証が必要でありかつそのためのデータを受信
していないとサーバが判断すると、サーバはクライアン
トに対して認証用データを要求するリクエスト１０６を
送信すると共に、新規プロセスまたはスレッド１０４を
生成してリクエスト処理を実行しておき、認証処理が完
了しアクセスが許可されると、プロセスまたはスレッド
の処理結果をクライアントへ返送１１４する。
Description
【０００１】
【発明の属する技術分野】本発明は、計算機ネットワー
クにおける認証処理方式および認証処理方式を採用する
システムに関する。
クにおける認証処理方式および認証処理方式を採用する
システムに関する。
【０００２】
【従来の技術】クライアントから発信されたリクエスト
を受信し、要求されたデータを返信するサーバにおい
て、特定のクライアントにのみ、サーバが提供するデー
タへのアクセスを許可したい場合には、特開平１１−１
８４８１８号公報に記載の方式等により、サーバはリク
エストを送信したクライアントに対する認証処理を行っ
ている。
を受信し、要求されたデータを返信するサーバにおい
て、特定のクライアントにのみ、サーバが提供するデー
タへのアクセスを許可したい場合には、特開平１１−１
８４８１８号公報に記載の方式等により、サーバはリク
エストを送信したクライアントに対する認証処理を行っ
ている。
【０００３】
【発明が解決しようとする課題】上記従来技術では、ク
ライアントがサーバに対してリクエストの送信を行った
際、そのリクエスト処理を行うためにはクライアントの
認証処理が必要でありかつそのために必要となる認証用
データをそのクライアントから受信していないとサーバ
が判断すると、サーバはクライアントに対し認証用デー
タの要求を行い、その結果クライアントから送信されて
くる認証用データに対する認証処理によりアクセス許可
された後はじめて、サーバへ送信されたリクエストが処
理される。
ライアントがサーバに対してリクエストの送信を行った
際、そのリクエスト処理を行うためにはクライアントの
認証処理が必要でありかつそのために必要となる認証用
データをそのクライアントから受信していないとサーバ
が判断すると、サーバはクライアントに対し認証用デー
タの要求を行い、その結果クライアントから送信されて
くる認証用データに対する認証処理によりアクセス許可
された後はじめて、サーバへ送信されたリクエストが処
理される。
【０００４】このため、最初のリクエストを送信してか
ら目的のデータがクライアントへ返送されるまでに多く
の時間を必要としていた。
ら目的のデータがクライアントへ返送されるまでに多く
の時間を必要としていた。
【０００５】本発明は、この問題を解決するため、ユー
ザへの認証用データ要求を行っている間にリクエスト処
理を行うことにより、認証処理後の応答時間を短縮する
ことを目的とする。
ザへの認証用データ要求を行っている間にリクエスト処
理を行うことにより、認証処理後の応答時間を短縮する
ことを目的とする。
【０００６】
【課題を解決するための手段】クライアントとサーバと
の間でのコネクションには、リクエスト毎に接続が確立
される方法と、一度確立するとどちらかが接続を切るま
でその接続が継続する継続的コネクションがある。
の間でのコネクションには、リクエスト毎に接続が確立
される方法と、一度確立するとどちらかが接続を切るま
でその接続が継続する継続的コネクションがある。
【０００７】本発明は、クライアントからのリクエスト
を継続的コネクションにより受信し処理する際に上記目
的を達成するために、リクエストを処理するにはクライ
アントに対する認証が必要でありかつそのために必要と
なる認証用データをそのクライアントから受信していな
いとサーバが判断したとき、クライアントに対して認証
用データを要求するリクエストを送信すると共に、特許
公報第２８６６２４１号で定義されているプロセスまた
はスレッドを新規に生成してリクエスト処理を実行し認
証処理が完了するかもしくはプロセスまたはスレッドの
生存期限まで待機させておき、アクセスが許可される
と、プロセスまたはスレッドの生存時間内であればその
処理結果をクライアントへ返送するようにしたものであ
る。
を継続的コネクションにより受信し処理する際に上記目
的を達成するために、リクエストを処理するにはクライ
アントに対する認証が必要でありかつそのために必要と
なる認証用データをそのクライアントから受信していな
いとサーバが判断したとき、クライアントに対して認証
用データを要求するリクエストを送信すると共に、特許
公報第２８６６２４１号で定義されているプロセスまた
はスレッドを新規に生成してリクエスト処理を実行し認
証処理が完了するかもしくはプロセスまたはスレッドの
生存期限まで待機させておき、アクセスが許可される
と、プロセスまたはスレッドの生存時間内であればその
処理結果をクライアントへ返送するようにしたものであ
る。
【０００８】またリクエスト毎に接続が確立される方式
もしくは継続的コネクションでの接続ができないときに
上記目的を達成するために、そのクライアントからのリ
クエストを実行する新規プロセスまたはスレッドのＩＤ
（ｉｄｅｎｔｉｆｉｅｒ）とその生存期限を記録したデ
ータを作成してクライアントに送信し、認証用データと
一緒に返信される同データをアクセス許可後に解析する
ことにより、対応プロセスもしくはスレッドを一意に決
定し、コネクション開始時に受信したリクエストに対す
る処理結果をクライアントを間違えることなく返送する
ようにしたものである。そして新規プロセスまたはスレ
ッドのＩＤと生存期限を記録したデータに対してハッシ
ュ値を計算または暗号化を行い、クライアントが別のク
ライアントの結果を送信するように故意にデータの改竄
をすることを防ぐものである。
もしくは継続的コネクションでの接続ができないときに
上記目的を達成するために、そのクライアントからのリ
クエストを実行する新規プロセスまたはスレッドのＩＤ
（ｉｄｅｎｔｉｆｉｅｒ）とその生存期限を記録したデ
ータを作成してクライアントに送信し、認証用データと
一緒に返信される同データをアクセス許可後に解析する
ことにより、対応プロセスもしくはスレッドを一意に決
定し、コネクション開始時に受信したリクエストに対す
る処理結果をクライアントを間違えることなく返送する
ようにしたものである。そして新規プロセスまたはスレ
ッドのＩＤと生存期限を記録したデータに対してハッシ
ュ値を計算または暗号化を行い、クライアントが別のク
ライアントの結果を送信するように故意にデータの改竄
をすることを防ぐものである。
【０００９】さらに認証されたクライアントに対して、
特開平１１−２３８０３７号に記載の方式等によりデー
タに対するアクセス権限を付与するサーバにおいて上記
目的を達成するために、認証処理の結果決定されるクラ
イアントのアクセス権限と、新規プロセスまたはスレッ
ドを処理するために予めサーバにおいて設定しておいた
アクセス権限との間で、リクエストを処理するために必
要なデータに対するアクセスの可不可に関する情報が同
一であるかどうかの比較を行い、これが同一であること
が判明したとき、計算された処理結果をクライアントへ
返送するようにしたものである。
特開平１１−２３８０３７号に記載の方式等によりデー
タに対するアクセス権限を付与するサーバにおいて上記
目的を達成するために、認証処理の結果決定されるクラ
イアントのアクセス権限と、新規プロセスまたはスレッ
ドを処理するために予めサーバにおいて設定しておいた
アクセス権限との間で、リクエストを処理するために必
要なデータに対するアクセスの可不可に関する情報が同
一であるかどうかの比較を行い、これが同一であること
が判明したとき、計算された処理結果をクライアントへ
返送するようにしたものである。
【００１０】
【発明の実施の形態】本発明を、図面を用いて詳細に説
明する。
明する。
【００１１】図１は、本発明の実施例におけるタイムチ
ャートである。
ャートである。
【００１２】図１において、クライアントは目的とする
データを指定しサーバへリクエスト１０２を送信する。
サーバでは、リクエスト内容を解析し、受信したリクエ
ストを処理する際、認証が必要であるか否かの判別を行
う。認証が必要でありかつそのためのデータを受信して
いないと判別されたとき、新規プロセスまたはスレッド
を生成し、リクエスト処理１０４を実行すると共に、ク
ライアントに対し、認証用データ要求１０６を送信す
る。クライアントから返送されてくる認証用データ１０
８が受理されるか、または生存時間が終了するまで、１
０４の実行を行ったプロセスまたはスレッドは待機状態
となる。認証処理によりアクセスが許可されると、待機
状態のプロセスまたはスレッドに対して処理結果データ
要求１１０を行い、その結果返されるデータ１１２に対
して転送処理１１４を行う。処理結果データ要求１１０
を行った際に処理が終了していなければ、処理が終了次
第データの転送を行う。
データを指定しサーバへリクエスト１０２を送信する。
サーバでは、リクエスト内容を解析し、受信したリクエ
ストを処理する際、認証が必要であるか否かの判別を行
う。認証が必要でありかつそのためのデータを受信して
いないと判別されたとき、新規プロセスまたはスレッド
を生成し、リクエスト処理１０４を実行すると共に、ク
ライアントに対し、認証用データ要求１０６を送信す
る。クライアントから返送されてくる認証用データ１０
８が受理されるか、または生存時間が終了するまで、１
０４の実行を行ったプロセスまたはスレッドは待機状態
となる。認証処理によりアクセスが許可されると、待機
状態のプロセスまたはスレッドに対して処理結果データ
要求１１０を行い、その結果返されるデータ１１２に対
して転送処理１１４を行う。処理結果データ要求１１０
を行った際に処理が終了していなければ、処理が終了次
第データの転送を行う。
【００１３】図２は本発明の目的を達成するための全体
構成図である。
構成図である。
【００１４】計算機２０２内のクライアントプログラム
２０４は、ネットワーク２０６を通じてリクエストを計
算機２０８へ送信する。リクエストは計算機２０８内の
サーバプログラム２１０によって処理される。計算機２
０８はネットワークを通じて０個以上の他計算機に接続
されている。ここではネットワーク２０６とネットワー
ク２２８は別のものとしているが、同一のものであって
もよい。クライアントからのリクエストが、計算機２０
８内のデータ２１６へのアクセス、データベース２１８
へのアクセス、実行可能ファイル２２０の実行であり、
リクエスト処理を行うにはクライアントに対する認証が
必要でありかつそのためのデータを受信していないとサ
ーバプログラム２１０が判断を行うと、クライアントプ
ログラム２０４に対して認証用データの要求を行うと共
に、計算機２０８内において新規プロセスまたはスレッ
ド２１４（図２はプロセスの場合を示す）を生成してリ
クエスト処理を行い、その結果を記憶装置２２２に保存
しておく。クライアントから認証用データを受信する
と、サーバ内にあるユーザ認証用データ２２４との照合
処理２１２を行い、その結果アクセス許可されると、記
憶装置２２２に保存されていた処理データをクライアン
トへ送信する。サーバプログラム２１０の処理により、
このアクセスが他計算機２３０で処理されるものである
と解析されたとき、リクエストはネットワーク２２８を
通じて計算機２３０へ転送され、これをサーバプログラ
ム２３２が処理を行う。サーバプログラム２３２では、
計算機２３０内のデータ２３４へのアクセス、計算機２
３０に接続されているデータベース２３６へのアクセス
等のリクエスト処理を行い、結果を計算機２０８内のサ
ーバプログラム２１０へ返送する。認証されたクライア
ントに対しアクセス権限を付与する場合においては、サ
ーバプログラム２１０はアクセス権限情報２２６を参照
することにより当該クライアントのアクセス権限を決定
し、サーバにおいて予め設定しておいたアクセス権限と
の間で、リクエスト処理するために必要なデータ２１６
等に対するアクセスの可不可に関する情報が同一である
かの比較２３８を行い、同一である場合には、記憶装置
２２２に保存してある処理結果データをクライアントに
送信する。
２０４は、ネットワーク２０６を通じてリクエストを計
算機２０８へ送信する。リクエストは計算機２０８内の
サーバプログラム２１０によって処理される。計算機２
０８はネットワークを通じて０個以上の他計算機に接続
されている。ここではネットワーク２０６とネットワー
ク２２８は別のものとしているが、同一のものであって
もよい。クライアントからのリクエストが、計算機２０
８内のデータ２１６へのアクセス、データベース２１８
へのアクセス、実行可能ファイル２２０の実行であり、
リクエスト処理を行うにはクライアントに対する認証が
必要でありかつそのためのデータを受信していないとサ
ーバプログラム２１０が判断を行うと、クライアントプ
ログラム２０４に対して認証用データの要求を行うと共
に、計算機２０８内において新規プロセスまたはスレッ
ド２１４（図２はプロセスの場合を示す）を生成してリ
クエスト処理を行い、その結果を記憶装置２２２に保存
しておく。クライアントから認証用データを受信する
と、サーバ内にあるユーザ認証用データ２２４との照合
処理２１２を行い、その結果アクセス許可されると、記
憶装置２２２に保存されていた処理データをクライアン
トへ送信する。サーバプログラム２１０の処理により、
このアクセスが他計算機２３０で処理されるものである
と解析されたとき、リクエストはネットワーク２２８を
通じて計算機２３０へ転送され、これをサーバプログラ
ム２３２が処理を行う。サーバプログラム２３２では、
計算機２３０内のデータ２３４へのアクセス、計算機２
３０に接続されているデータベース２３６へのアクセス
等のリクエスト処理を行い、結果を計算機２０８内のサ
ーバプログラム２１０へ返送する。認証されたクライア
ントに対しアクセス権限を付与する場合においては、サ
ーバプログラム２１０はアクセス権限情報２２６を参照
することにより当該クライアントのアクセス権限を決定
し、サーバにおいて予め設定しておいたアクセス権限と
の間で、リクエスト処理するために必要なデータ２１６
等に対するアクセスの可不可に関する情報が同一である
かの比較２３８を行い、同一である場合には、記憶装置
２２２に保存してある処理結果データをクライアントに
送信する。
【００１５】図３、図４は、図１におけるサーバ（プロ
セスまたはスレッド１）のフローチャートである。
セスまたはスレッド１）のフローチャートである。
【００１６】ここではプロセスの場合を図示している
が、スレッドにおいても同様である。まずクライアント
からのリクエストに対して、認証が必要であるかどうか
の判別３０２が行われる。その結果認証が必要であると
きには、認証用データを受信しているかどうかの判定３
０４を行う。受信されていない場合、そのコネクション
が継続的コネクションであるかどうかの判別３０６を行
う。
が、スレッドにおいても同様である。まずクライアント
からのリクエストに対して、認証が必要であるかどうか
の判別３０２が行われる。その結果認証が必要であると
きには、認証用データを受信しているかどうかの判定３
０４を行う。受信されていない場合、そのコネクション
が継続的コネクションであるかどうかの判別３０６を行
う。
【００１７】継続的コネクションである場合には、それ
がコネクション数の最大値未満であるかの判別３０８を
行う。最大値未満の場合、新規プロセス作成３１０を行
う。新規プロセスの処理の詳細は図５において述べる。
クライアントへの認証用データ要求３１２を行い、クラ
イアントからの認証用データ返送を継続的コネクション
の有効時間内に受信３１４すると、認証処理３１６が行
われる。認証が許可されると、許可されたクライアント
のアクセス権限と、サーバにおいて予め設定されている
３１０のプロセスのアクセス権限とにおいて、リクエス
ト処理を行うために必要となるデータに対するアクセス
可不可の情報が同一であるかの判定３１８が行われる。
がコネクション数の最大値未満であるかの判別３０８を
行う。最大値未満の場合、新規プロセス作成３１０を行
う。新規プロセスの処理の詳細は図５において述べる。
クライアントへの認証用データ要求３１２を行い、クラ
イアントからの認証用データ返送を継続的コネクション
の有効時間内に受信３１４すると、認証処理３１６が行
われる。認証が許可されると、許可されたクライアント
のアクセス権限と、サーバにおいて予め設定されている
３１０のプロセスのアクセス権限とにおいて、リクエス
ト処理を行うために必要となるデータに対するアクセス
可不可の情報が同一であるかの判定３１８が行われる。
【００１８】同一である場合、３１０のプロセスに対し
てデータ要求３２０を行い、そのデータをクライアント
へ返送３２２する。そして処理結果のログデータ書き込
み３２４を行うことによりすべての処理が終了する。
てデータ要求３２０を行い、そのデータをクライアント
へ返送３２２する。そして処理結果のログデータ書き込
み３２４を行うことによりすべての処理が終了する。
【００１９】３１８の判定が同一でないときには、３１
０のプロセスの終了３３６を行った後、リクエストの再
処理３３８を実行する。３１６の認証処理が許可されな
い場合には、３１０のプロセスの終了３３２を行い、ア
クセス拒否コード送信３３４を行った後、ログデータへ
の書き込み３２４を実行する。３１４において、コネク
ション中に認証用データを受信しなかった場合には、３
１０のプロセスの終了処理３４０を行った後、ログデー
タ書き込み３２４を行い処理を終了する。３０４におい
て、認証用データを受信している場合には、それに対し
て認証処理３２６が行われる。認証が許可された場合に
は、リクエスト処理３２８とデータ送信３３０が行われ
る。許可されない場合には、アクセス拒否コード送信３
３４が行われる。３０２において認証が必要でないとき
には、通常のリクエスト処理３２８を行った後、結果を
クライアント返送３３０し、ログデータへの書き込み３
２４を行って処理を終了する。
０のプロセスの終了３３６を行った後、リクエストの再
処理３３８を実行する。３１６の認証処理が許可されな
い場合には、３１０のプロセスの終了３３２を行い、ア
クセス拒否コード送信３３４を行った後、ログデータへ
の書き込み３２４を実行する。３１４において、コネク
ション中に認証用データを受信しなかった場合には、３
１０のプロセスの終了処理３４０を行った後、ログデー
タ書き込み３２４を行い処理を終了する。３０４におい
て、認証用データを受信している場合には、それに対し
て認証処理３２６が行われる。認証が許可された場合に
は、リクエスト処理３２８とデータ送信３３０が行われ
る。許可されない場合には、アクセス拒否コード送信３
３４が行われる。３０２において認証が必要でないとき
には、通常のリクエスト処理３２８を行った後、結果を
クライアント返送３３０し、ログデータへの書き込み３
２４を行って処理を終了する。
【００２０】クライアントの接続が、継続的コネクショ
ンではない場合、継続的コネクションの最大値を超えて
いる場合には、図４に示される処理が行われ、その後ロ
グデータ書き込み３２４が行われて処理が終了する。ま
ず、認証と並行してリクエストを処理するためのプロセ
ス数が最大値未満であるかの判定４０２を行う。最大値
未満である場合には、新規プロセス作成４０４を行い、
そのプロセスを特定するためのデータ生成４０６を行
う。新規プロセスの処理の詳細は図５において述べる。
ンではない場合、継続的コネクションの最大値を超えて
いる場合には、図４に示される処理が行われ、その後ロ
グデータ書き込み３２４が行われて処理が終了する。ま
ず、認証と並行してリクエストを処理するためのプロセ
ス数が最大値未満であるかの判定４０２を行う。最大値
未満である場合には、新規プロセス作成４０４を行い、
そのプロセスを特定するためのデータ生成４０６を行
う。新規プロセスの処理の詳細は図５において述べる。
【００２１】このデータは図６に示すように、プロセス
生存期限６０２と、プロセスＩＤ６０４を１つのデータ
として取り扱うものである。プロセス生存期限は、その
プロセスが生成された時間に対して、予め設定される生
存時間を加算したものとして生成される。このデータ
は、記憶装置２２２内の、それぞれのプロセスまたはス
レッドが保持するスタック領域内と、図１におけるサー
バ（プロセスまたはスレッド１）が保持する図７で示さ
れるテーブルに保存される。このテーブルは、新規プロ
セスが作成されるとデータが追加され、プロセスが終了
すると該当データが削除されるものである。図６、図７
はプロセスにおける場合を示しているが、スレッドにお
いても同様である。
生存期限６０２と、プロセスＩＤ６０４を１つのデータ
として取り扱うものである。プロセス生存期限は、その
プロセスが生成された時間に対して、予め設定される生
存時間を加算したものとして生成される。このデータ
は、記憶装置２２２内の、それぞれのプロセスまたはス
レッドが保持するスタック領域内と、図１におけるサー
バ（プロセスまたはスレッド１）が保持する図７で示さ
れるテーブルに保存される。このテーブルは、新規プロ
セスが作成されるとデータが追加され、プロセスが終了
すると該当データが削除されるものである。図６、図７
はプロセスにおける場合を示しているが、スレッドにお
いても同様である。
【００２２】生成されたデータが改竄されないようハッ
シュ値生成または暗号化処理４０８を行ってから、この
データと共に認証用データ要求４１０を行う。このデー
タとクライアントから送信した認証用データの受信４１
２が行われると、認証処理４１４を行う。アクセスが許
可されたときには、許可されたクライアントのアクセス
権限と、サーバにおいて予め設定されているプロセスの
アクセス権限とにおいて、リクエスト処理を行うために
必要となるデータへのアクセス可不可の情報が同一であ
るかの判定４１６が行われる。
シュ値生成または暗号化処理４０８を行ってから、この
データと共に認証用データ要求４１０を行う。このデー
タとクライアントから送信した認証用データの受信４１
２が行われると、認証処理４１４を行う。アクセスが許
可されたときには、許可されたクライアントのアクセス
権限と、サーバにおいて予め設定されているプロセスの
アクセス権限とにおいて、リクエスト処理を行うために
必要となるデータへのアクセス可不可の情報が同一であ
るかの判定４１６が行われる。
【００２３】同一である場合、クライアントから送信さ
れてきたプロセスＩＤ特定用データの解析処理４１８を
実行し、対応するプロセスを特定した後、そのプロセス
の生存期限内であるかどうかの判定４２０を行う。この
判定は、図７のテーブルに保存されているデータからハ
ッシュ値を求め、クライアントから送信されてきたデー
タと比較するか、または送信されてきたデータを復号化
しテーブル内のデータと比較し、合致するものを特定し
た後、現在時刻と比較することにより実行される。判定
の結果、生存時間内である場合には、プロセスに対する
データ要求４２２と、返されたデータの送信処理４２４
を行う。
れてきたプロセスＩＤ特定用データの解析処理４１８を
実行し、対応するプロセスを特定した後、そのプロセス
の生存期限内であるかどうかの判定４２０を行う。この
判定は、図７のテーブルに保存されているデータからハ
ッシュ値を求め、クライアントから送信されてきたデー
タと比較するか、または送信されてきたデータを復号化
しテーブル内のデータと比較し、合致するものを特定し
た後、現在時刻と比較することにより実行される。判定
の結果、生存時間内である場合には、プロセスに対する
データ要求４２２と、返されたデータの送信処理４２４
を行う。
【００２４】４１６の判定が同一でないときには、対応
するプロセスの終了処理４２６を経て、リクエストの再
処理４２８を行った後、データ送信４２４を実行する。
認証処理４１４において許可されなかった場合には、ア
クセス拒否コード送信４３０を行う。プロセス数判定処
理４０２において、プロセス数が最大値になっている場
合には、従来通りの処理が行われる。認証用データ要求
４３２を行い、クライアントからの認証用データ受信４
３４があると、リクエスト処理４３６の後、データ送信
４３８が実行される。プロセスの生存時間判定４２０に
おいて、生存時間がすでに終了している場合にも、従来
通りの処理であるリクエスト処理４３６、データ転送４
３８を実行する。
するプロセスの終了処理４２６を経て、リクエストの再
処理４２８を行った後、データ送信４２４を実行する。
認証処理４１４において許可されなかった場合には、ア
クセス拒否コード送信４３０を行う。プロセス数判定処
理４０２において、プロセス数が最大値になっている場
合には、従来通りの処理が行われる。認証用データ要求
４３２を行い、クライアントからの認証用データ受信４
３４があると、リクエスト処理４３６の後、データ送信
４３８が実行される。プロセスの生存時間判定４２０に
おいて、生存時間がすでに終了している場合にも、従来
通りの処理であるリクエスト処理４３６、データ転送４
３８を実行する。
【００２５】図５は生成されたプロセスまたはスレッド
における処理である。
における処理である。
【００２６】ここではプロセスの場合を図示している
が、スレッドにおいても同様である。プロセスが生成さ
れると、実際のリクエスト処理の実行５０２を行う。処
理がエラーとなったときを含め、処理が終了すると、プ
ロセスの生存時間内であるかの判定５０４を行う。時間
内であれば、プロセス終了リクエストの受信判定５０６
を行う。リクエストを受信していなければ、データ要求
リクエストを受信したかの判定５０８を行い、受信して
いなければ、プロセスは一定時間だけ待機状態５１４と
なる。待機状態が解除されると、５０４からの処理が再
度行われる。データ要求リクエストを受信した際には、
リクエストを送信してきたプロセスに対するデータ返送
処理５１０を実行し、プロセス終了処理５１２によりプ
ロセスは消滅する。生存時間判定５０４において時間外
であったとき、またはプロセス終了リクエスト受信５０
６があったときには、処理結果データ消去５１６を実行
してプロセスの終了５１２が行われる。
が、スレッドにおいても同様である。プロセスが生成さ
れると、実際のリクエスト処理の実行５０２を行う。処
理がエラーとなったときを含め、処理が終了すると、プ
ロセスの生存時間内であるかの判定５０４を行う。時間
内であれば、プロセス終了リクエストの受信判定５０６
を行う。リクエストを受信していなければ、データ要求
リクエストを受信したかの判定５０８を行い、受信して
いなければ、プロセスは一定時間だけ待機状態５１４と
なる。待機状態が解除されると、５０４からの処理が再
度行われる。データ要求リクエストを受信した際には、
リクエストを送信してきたプロセスに対するデータ返送
処理５１０を実行し、プロセス終了処理５１２によりプ
ロセスは消滅する。生存時間判定５０４において時間外
であったとき、またはプロセス終了リクエスト受信５０
６があったときには、処理結果データ消去５１６を実行
してプロセスの終了５１２が行われる。
【００２７】
【発明の効果】以上のように、本発明により、クライア
ントがサーバにアクセスした際にそのクライアントの認
証が必要となったとき、認証処理を行っている間にリク
エスト処理が行われるため、アクセスが許可された後の
応答時間の短縮化を実現することが可能となる。
ントがサーバにアクセスした際にそのクライアントの認
証が必要となったとき、認証処理を行っている間にリク
エスト処理が行われるため、アクセスが許可された後の
応答時間の短縮化を実現することが可能となる。
【図１】本発明の処理手順を明示するタイムチャートで
ある。
ある。
【図２】本発明の全体構成図である。
【図３】リクエスト受信、データ返送を行うためのサー
バプロセスまたはスレッドにおけるフローチャートであ
る。
バプロセスまたはスレッドにおけるフローチャートであ
る。
【図４】クライアントとの接続が継続的コネクションで
はない場合、継続的コネクションでの接続が出来ない場
合のフローチャートである。
はない場合、継続的コネクションでの接続が出来ない場
合のフローチャートである。
【図５】リクエストを処理するために新規生成されたプ
ロセスまたはスレッドにおけるフローチャートである。
ロセスまたはスレッドにおけるフローチャートである。
【図６】認証要求の際にクライアントへ送信され、認証
用データと共に返送されるプロセスＩＤとそのプロセス
の生存時間を含むデータの構成図である。
用データと共に返送されるプロセスＩＤとそのプロセス
の生存時間を含むデータの構成図である。
【図７】最大Ｎ個の新規プロセスの生存期限とプロセス
ＩＤを保存しておくための管理テーブル図である。
ＩＤを保存しておくための管理テーブル図である。
１０２…リクエスト、１０４…リクエスト処理、１０６
…認証要求、１１４…データ送信、２０４…クライアン
トプログラム、２１０…サーバプログラム、２１８…デ
ータベース、３１０…新規プロセスまたはスレッド生
成、４０６…プロセスＩＤ・プロセス生存時間データ生
成、５１４…待機。
…認証要求、１１４…データ送信、２０４…クライアン
トプログラム、２１０…サーバプログラム、２１８…デ
ータベース、３１０…新規プロセスまたはスレッド生
成、４０６…プロセスＩＤ・プロセス生存時間データ生
成、５１４…待機。
フロントページの続き (72)発明者 岩倉 美佐子 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア事業部内 (72)発明者 松岡 千代子 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア事業部内 Ｆターム(参考） 5B085 AE04 AE23 BG07 5J104 AA07 KA02 NA05 NA27 PA07
Claims (4)
- 【請求項１】 クライアントから発信されたリクエスト
を受信し、要求されたデータを返信するサーバにおい
て、クライアントからのリクエストを継続的コネクショ
ンにより受信し処理する際に、クライアントの認証が必
要でありかつそのために必要なデータを受信していない
と判断されたとき、クライアントへ要求した結果返信さ
れる認証用データに対する認証処理が完了しアクセスが
許可されるまでの間にリクエストを実行しておき、アク
セス許可されると共に、当該クライアントへその処理結
果を返送することを特徴とするサーバシステム。 - 【請求項２】 継続的コネクションによるアクセスでは
ない場合または継続的コネクションによるアクセスが出
来ない場合において請求項１におけるリクエスト処理を
実行する際に、そのクライアントからのリクエストを実
行するプロセスもしくはスレッドのＩＤとその生存期限
を記録したデータをクライアントに送信し、認証用デー
タと一緒に返信される同データを解析することにより、
そのクライアントに対応するプロセスもしくは対応する
スレッドを一意に決定することを特徴とするサーバシス
テム。 - 【請求項３】 認証処理結果によりクライアントのアク
セス権限が決定されるシステムにおいて請求項１または
請求項２におけるリクエスト処理を実行する際に、認証
処理の結果決定されるクライアントのアクセス権限と、
新規プロセスまたはスレッドを処理するために予めサー
バにおいて設定しておいたアクセス権限との間で、リク
エストを処理するために必要なデータに対するアクセス
の可不可に関する情報が同一であるかどうかの比較を行
い、これが同一であることが判明したとき、その処理結
果をクライアントへ返送するサーバシステム。 - 【請求項４】 クライアントから発信されたリクエスト
を受信し、要求されたデータを返信するサーバにおい
て、クライアントの認証が必要でありかつそのために必
要なデータを受信していないと判断された場合に、その
認証処理が行われアクセスが許可されるまでの間にリク
エスト内容を実行しておき、アクセスが許可されると共
にリクエスト処理結果をクライアントへ返送するプログ
ラムを格納した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000010279A JP2001202335A (ja) | 2000-01-17 | 2000-01-17 | 認証処理方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000010279A JP2001202335A (ja) | 2000-01-17 | 2000-01-17 | 認証処理方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001202335A true JP2001202335A (ja) | 2001-07-27 |
Family
ID=18538316
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000010279A Pending JP2001202335A (ja) | 2000-01-17 | 2000-01-17 | 認証処理方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001202335A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2007007690A1 (ja) * | 2005-07-07 | 2007-01-18 | Kabushiki Kaisha Toshiba | 認証システム、装置及びプログラム |
-
2000
- 2000-01-17 JP JP2000010279A patent/JP2001202335A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2007007690A1 (ja) * | 2005-07-07 | 2007-01-18 | Kabushiki Kaisha Toshiba | 認証システム、装置及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107948203B (zh) | 一种容器登录方法、应用服务器、系统及存储介质 | |
| US8327425B2 (en) | Method for establishing an agency relationship to perform delegated computing tasks | |
| CA2587529C (en) | Infrastructure for performing file operations by a database server | |
| US20070118892A1 (en) | Method and apparatus for associating a digital certificate with an enterprise profile | |
| US8281376B2 (en) | Authentication system and authentication method | |
| US7548918B2 (en) | Techniques for maintaining consistency for different requestors of files in a database management system | |
| US11568596B2 (en) | Non-blocking token authentication cache | |
| EP1839195A1 (en) | Techniques for providing locks for file operations in a database management system | |
| CN110990335B (zh) | 日志归档方法、装置、设备及计算机可读存储介质 | |
| US20030037107A1 (en) | Application distribution system, and distribution server and distribution method thereof | |
| US20090158047A1 (en) | High performance secure caching in the mid-tier | |
| US7661125B2 (en) | System for providing and utilizing a network trusted context | |
| US20120030427A1 (en) | Cache Control Method, Node Apparatus, Manager Apparatus, and Computer System | |
| US20040049588A1 (en) | Access management server, method thereof, and program recording medium | |
| CN116070294B (zh) | 一种权限管理方法、系统、装置、服务器及存储介质 | |
| US11283611B2 (en) | Token management apparatus and non-transitory computer readable medium storing token management program | |
| US20030163707A1 (en) | Information management apparatus and method | |
| JP2001202335A (ja) | 認証処理方式 | |
| US7647626B2 (en) | Method for establishing a trusted relationship between a data server and a middleware server | |
| CN115102782B (zh) | 客户端的认证方法及装置、存储介质、计算机设备 | |
| CN115481386B (zh) | 一种目标应用使用权限的批量配置系统 | |
| CN111131254B (zh) | 文件处理方法、区块链节点、区块链和存储介质 | |
| JP2001142689A (ja) | ライセンス管理システム、ライセンス管理方法、及び記録媒体 | |
| JP2000267995A (ja) | セキュリティ統合管理装置、セキュリティ統合管理方法およびセキュリティ統合管理用プログラムを記録した記録媒体 | |
| JP2001092555A (ja) | ユーザ認証方法および装置 |