JP2001229130A - 中央サービス設備のソフトウェアに確実に遠隔アクセスするための方法及び装置 - Google Patents
中央サービス設備のソフトウェアに確実に遠隔アクセスするための方法及び装置Info
- Publication number
- JP2001229130A JP2001229130A JP2000392433A JP2000392433A JP2001229130A JP 2001229130 A JP2001229130 A JP 2001229130A JP 2000392433 A JP2000392433 A JP 2000392433A JP 2000392433 A JP2000392433 A JP 2000392433A JP 2001229130 A JP2001229130 A JP 2001229130A
- Authority
- JP
- Japan
- Prior art keywords
- user
- access
- password
- software application
- security code
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/102—Entity profiles
-
- A—HUMAN NECESSITIES
- A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
- A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
- A61B5/00—Measuring for diagnostic purposes; Identification of persons
- A61B5/0002—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network
-
- A—HUMAN NECESSITIES
- A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
- A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
- A61B6/00—Apparatus for radiation diagnosis, e.g. combined with radiation therapy equipment
- A61B6/56—Details of data transmission or power supply, e.g. use of slip rings
-
- A—HUMAN NECESSITIES
- A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
- A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
- A61B6/00—Apparatus for radiation diagnosis, e.g. combined with radiation therapy equipment
- A61B6/58—Testing, adjusting or calibrating apparatus or devices for radiation diagnosis
- A61B6/581—Remote testing of the apparatus or devices
-
- A—HUMAN NECESSITIES
- A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
- A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
- A61B8/00—Diagnosis using ultrasonic, sonic or infrasonic waves
- A61B8/44—Constructional features of the ultrasonic, sonic or infrasonic diagnostic device
- A61B8/4416—Constructional features of the ultrasonic, sonic or infrasonic diagnostic device related to combined acquisition of different diagnostic modalities, e.g. combination of ultrasound and X-ray acquisitions
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
- H04L63/0846—Network architectures or network communication protocols for network security for authentication of entities using passwords using time-dependent-passwords, e.g. periodically changing passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/105—Multiple levels of security
-
- A—HUMAN NECESSITIES
- A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
- A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
- A61B2560/00—Constructional details of operational features of apparatus; Accessories for medical measuring apparatus
- A61B2560/02—Operational features
- A61B2560/0266—Operational features for monitoring or limiting apparatus function
- A61B2560/0271—Operational features for monitoring or limiting apparatus function using a remote monitoring unit
-
- A—HUMAN NECESSITIES
- A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
- A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
- A61B6/00—Apparatus for radiation diagnosis, e.g. combined with radiation therapy equipment
- A61B6/02—Devices for diagnosis sequentially in different planes; Stereoscopic radiation diagnosis
- A61B6/03—Computerised tomographs
-
- A—HUMAN NECESSITIES
- A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
- A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
- A61B8/00—Diagnosis using ultrasonic, sonic or infrasonic waves
-
- A—HUMAN NECESSITIES
- A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
- A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
- A61B8/00—Diagnosis using ultrasonic, sonic or infrasonic waves
- A61B8/56—Details of data transmission or power supply
- A61B8/565—Details of data transmission or power supply involving data transmission via a network
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2149—Restricted operating environment
Abstract
(57)【要約】
【課題】 保護されたソフトウェア・アプリケーション
を、中央サービス設備２２から遠隔システム１２に配信
し、遠隔システム・ユーザのコミュニティ・メンバシッ
プに基づいて配信が管理されるようにする。 【解決手段】 業務規則１１８が、特定の遠隔サイトか
ら保護されたソフトウェア・アプリケーションへのアク
セスを求めている特定の本人確認されたユーザを許可す
るべきかどうかを判定するために使用される。Ｗｅｂサ
ーバ１１０が、ネットワーク８０を介して遠隔システム
・ユーザが常駐ソフトウェア・アプリケーションに選択
的にアクセスできるようにプログラムされる。アクセス
は、データベース１１６に格納されたユーザ及びシステ
ム情報並びにコミュニティ定義に基づいて、中央ポリシ
ー・サーバ１１４が管理する。ポリシー・サーバは、Ｗ
ｅｂサーバに組み込まれた仲介モジュール１１２を介し
て各Ｗｅｂサーバと通信する。仲介モジュールは、遠隔
システム・ユーザからのアクセス要求をインターセプト
し、次いでポリシー・サーバとインターフェースする。
を、中央サービス設備２２から遠隔システム１２に配信
し、遠隔システム・ユーザのコミュニティ・メンバシッ
プに基づいて配信が管理されるようにする。 【解決手段】 業務規則１１８が、特定の遠隔サイトか
ら保護されたソフトウェア・アプリケーションへのアク
セスを求めている特定の本人確認されたユーザを許可す
るべきかどうかを判定するために使用される。Ｗｅｂサ
ーバ１１０が、ネットワーク８０を介して遠隔システム
・ユーザが常駐ソフトウェア・アプリケーションに選択
的にアクセスできるようにプログラムされる。アクセス
は、データベース１１６に格納されたユーザ及びシステ
ム情報並びにコミュニティ定義に基づいて、中央ポリシ
ー・サーバ１１４が管理する。ポリシー・サーバは、Ｗ
ｅｂサーバに組み込まれた仲介モジュール１１２を介し
て各Ｗｅｂサーバと通信する。仲介モジュールは、遠隔
システム・ユーザからのアクセス要求をインターセプト
し、次いでポリシー・サーバとインターフェースする。
Description
【０００１】
【発明の属する技術分野】本発明は、ソフトウェア保護
並びに遠隔アプリケーション用のアプリケーション・ソ
フトウェア及び情報ファイルを監視するライセンスに関
する。
並びに遠隔アプリケーション用のアプリケーション・ソ
フトウェア及び情報ファイルを監視するライセンスに関
する。
【０００２】
【従来の技術】遠隔アプリケーションの一例には、機器
又はシステムの遠隔監視及び診断がある。現在、多くの
会社が機器又はシステムの遠隔監視及び診断のための機
能を開発している。遠隔機器又はシステム（以下、遠隔
システムと称する）の全範囲は、工業用蒸気タービンか
らネットワーク接続されたプリンタ、医療用画像機器か
ら家庭用電化製品にまでわたっている。ほとんどすべて
の場合、プロセッサなど何らかのコンピュータ機能が遠
隔システム上に常駐している。一般にプロセッサは、デ
ータの収集、動作の監視、診断アプリケーションの実
行、並びにエンド・ユーザ又はカスタマに対する遠隔シ
ステムに関する情報及びアプリケーションへのアクセス
提供などの機能を実行する。
又はシステムの遠隔監視及び診断がある。現在、多くの
会社が機器又はシステムの遠隔監視及び診断のための機
能を開発している。遠隔機器又はシステム（以下、遠隔
システムと称する）の全範囲は、工業用蒸気タービンか
らネットワーク接続されたプリンタ、医療用画像機器か
ら家庭用電化製品にまでわたっている。ほとんどすべて
の場合、プロセッサなど何らかのコンピュータ機能が遠
隔システム上に常駐している。一般にプロセッサは、デ
ータの収集、動作の監視、診断アプリケーションの実
行、並びにエンド・ユーザ又はカスタマに対する遠隔シ
ステムに関する情報及びアプリケーションへのアクセス
提供などの機能を実行する。
【０００３】典型的な遠隔監視アプリケーションでは、
遠隔システムに常駐するソフトウェア及び他の情報ファ
イルはカスタマの環境内に常駐するので、売り主側が直
接制御することはできない。しかし、このような処理環
境内にあるソフトウェア・アプリケーション及び情報フ
ァイルの中には、非常に感応性が高く、不正変更（たと
えば不注意な修正及び悪意のある破壊行為）から保護す
る必要のあるものもある。遠隔システム上に常駐する構
成ファイルなど、ソフトウェアアプリケーション又は情
報ファイルを不正変更すると、ユーザが必要な機能にア
クセスできなくなる場合がある。あるいは不正変更によ
って、ユーザがアクセスできる機能を制限された機能と
する可能性がある。不正変更は、機器の障害につながる
可能性もある。
遠隔システムに常駐するソフトウェア及び他の情報ファ
イルはカスタマの環境内に常駐するので、売り主側が直
接制御することはできない。しかし、このような処理環
境内にあるソフトウェア・アプリケーション及び情報フ
ァイルの中には、非常に感応性が高く、不正変更（たと
えば不注意な修正及び悪意のある破壊行為）から保護す
る必要のあるものもある。遠隔システム上に常駐する構
成ファイルなど、ソフトウェアアプリケーション又は情
報ファイルを不正変更すると、ユーザが必要な機能にア
クセスできなくなる場合がある。あるいは不正変更によ
って、ユーザがアクセスできる機能を制限された機能と
する可能性がある。不正変更は、機器の障害につながる
可能性もある。
【０００４】したがって、遠隔システム上に常駐するソ
フトウェア・アプリケーションと構成情報ファイルを不
正変更から保護するためのシステムについては周知であ
る。周知の一システムは、料金を支払っておらずアクセ
スが打ち切られているカスタマがファイルにアクセスで
きないことを保証するためのメカニズムを使用する。こ
れらのメカニズムは、遠隔システムを処理できる売り主
側でないサービス・プロバイダが診断ユーティリティに
アクセスできないことも保証する。
フトウェア・アプリケーションと構成情報ファイルを不
正変更から保護するためのシステムについては周知であ
る。周知の一システムは、料金を支払っておらずアクセ
スが打ち切られているカスタマがファイルにアクセスで
きないことを保証するためのメカニズムを使用する。こ
れらのメカニズムは、遠隔システムを処理できる売り主
側でないサービス・プロバイダが診断ユーティリティに
アクセスできないことも保証する。
【０００５】典型的には、許可されたフィールド・エン
ジニアが、遠隔サイトで機器を処理するためにこれらサ
イトへのサービス呼出しを実行する。現場では、フィー
ルド・エンジニアがネットワークを介し、フィールド・
サービス・ユニットを使用して中央サービス設備と通信
することができる。フィールド・サービス・ユニットに
は、フィールド・サービス・エンジニアが遠隔サイトで
使用するように設計されたポータブル・コンピュータが
含まれる場合がある。このユニットには、遠隔システム
用の均一なサービス基盤を確立するためのある種の機能
回路を含むサービス・プラットフォームが含まれる。さ
らにこのサービス・ユニットは、フィールド・エンジニ
アが遠隔サービス・メッセージ、特定診断システムに関
するレポート、サービス・スケジュールなどを要求し、
これを受け取ることができるようにする特定サービス・
ツールを含む。フィールド・エンジニアはサービス・プ
ラットフォームを介して、システム構成、履歴ログ情
報、システム・ネットワーク情報、分析ログ及びデータ
などにアクセスすることができる。フィールド・エンジ
ニアは、サービス記録を更新することもできる。典型的
にはフィールド・サービス・ユニットは、サービス設備
がフィールド・サービス・ユニットのライセンスとセキ
ュリティの状況を検証できるようにするためのアクセス
・モジュールを使用してプログラムされる。たとえばア
クセス・モジュールは、サービス設備側の回路と協同し
て、フィールド・サービス・エンジニアが、サービス設
備側でサービス・エンジニアに提示されている一部又は
すべての機能を提供するデータ又はアプリケーションに
アクセスできるようにする。このような機能は、遠隔シ
ステムそれ自体が提供するものと同様であるか、又はさ
らに広範囲にわたるサービス・オプションをサービス・
エンジニアに提示することができる。具体的に言えば、
フィールド・サービス・ユニットは、診断システム性能
データの分析、定期的又は特別なサービス呼出しのスケ
ジューリング、交換部品の出荷に関するスケジューリン
グなどのサービス・アプリケーションを備えることがで
きる。他のアプリケーションは、フィールド・サービス
・エンジニアが、遠隔システムからのサービス要求に対
処し、フィールド・サービス・ユニットを介してサービ
ス・メッセージを伝送し、更新できるようにすることが
できる。フィールド・サービス・ユニットは、任意の好
適なプロセッサ・プラットフォームのパーソナル・コン
ピュータ又はラップトップ・コンピュータを含むことが
できる。
ジニアが、遠隔サイトで機器を処理するためにこれらサ
イトへのサービス呼出しを実行する。現場では、フィー
ルド・エンジニアがネットワークを介し、フィールド・
サービス・ユニットを使用して中央サービス設備と通信
することができる。フィールド・サービス・ユニットに
は、フィールド・サービス・エンジニアが遠隔サイトで
使用するように設計されたポータブル・コンピュータが
含まれる場合がある。このユニットには、遠隔システム
用の均一なサービス基盤を確立するためのある種の機能
回路を含むサービス・プラットフォームが含まれる。さ
らにこのサービス・ユニットは、フィールド・エンジニ
アが遠隔サービス・メッセージ、特定診断システムに関
するレポート、サービス・スケジュールなどを要求し、
これを受け取ることができるようにする特定サービス・
ツールを含む。フィールド・エンジニアはサービス・プ
ラットフォームを介して、システム構成、履歴ログ情
報、システム・ネットワーク情報、分析ログ及びデータ
などにアクセスすることができる。フィールド・エンジ
ニアは、サービス記録を更新することもできる。典型的
にはフィールド・サービス・ユニットは、サービス設備
がフィールド・サービス・ユニットのライセンスとセキ
ュリティの状況を検証できるようにするためのアクセス
・モジュールを使用してプログラムされる。たとえばア
クセス・モジュールは、サービス設備側の回路と協同し
て、フィールド・サービス・エンジニアが、サービス設
備側でサービス・エンジニアに提示されている一部又は
すべての機能を提供するデータ又はアプリケーションに
アクセスできるようにする。このような機能は、遠隔シ
ステムそれ自体が提供するものと同様であるか、又はさ
らに広範囲にわたるサービス・オプションをサービス・
エンジニアに提示することができる。具体的に言えば、
フィールド・サービス・ユニットは、診断システム性能
データの分析、定期的又は特別なサービス呼出しのスケ
ジューリング、交換部品の出荷に関するスケジューリン
グなどのサービス・アプリケーションを備えることがで
きる。他のアプリケーションは、フィールド・サービス
・エンジニアが、遠隔システムからのサービス要求に対
処し、フィールド・サービス・ユニットを介してサービ
ス・メッセージを伝送し、更新できるようにすることが
できる。フィールド・サービス・ユニットは、任意の好
適なプロセッサ・プラットフォームのパーソナル・コン
ピュータ又はラップトップ・コンピュータを含むことが
できる。
【０００６】許可されたフィールド・サービス・エンジ
ニアが、他のシステム・ユーザがアクセスするものとは
異なるソフトウェア・アプリケーションにアクセスする
必要があるのは明らかである。具体的に言えば、フィー
ルド・サービス・エンジニアは、システムが機器の問題
を解決し固有の処理を行うことができるようにするため
に、サービス・ツール、サービス文書、及びサービス記
録形式の、知的所有権及び非常に感応性の高いソフトウ
ェアにアクセスする必要がある。知的所有権及び非常に
感応性の高いソフトウェアへのアクセスを、許可された
人物、すなわち必要なセキュリティ取扱い許可（securi
ty clearance）を有する人物に限定することは、中央サ
ービス設備のオペレータ業務のためである。セキュリテ
ィ・システムは、フィールド・サービス担当者及び他の
許可された人物が、処理される遠隔システムから非常に
感応性の高い性質を持つ中央ソフトウェアにアクセスで
きるようにするものであり、必要なセキュリティ取扱い
許可を持たない他の許可ユーザが同じソフトウェアにア
クセスするのを防ぐことが好ましい。
ニアが、他のシステム・ユーザがアクセスするものとは
異なるソフトウェア・アプリケーションにアクセスする
必要があるのは明らかである。具体的に言えば、フィー
ルド・サービス・エンジニアは、システムが機器の問題
を解決し固有の処理を行うことができるようにするため
に、サービス・ツール、サービス文書、及びサービス記
録形式の、知的所有権及び非常に感応性の高いソフトウ
ェアにアクセスする必要がある。知的所有権及び非常に
感応性の高いソフトウェアへのアクセスを、許可された
人物、すなわち必要なセキュリティ取扱い許可（securi
ty clearance）を有する人物に限定することは、中央サ
ービス設備のオペレータ業務のためである。セキュリテ
ィ・システムは、フィールド・サービス担当者及び他の
許可された人物が、処理される遠隔システムから非常に
感応性の高い性質を持つ中央ソフトウェアにアクセスで
きるようにするものであり、必要なセキュリティ取扱い
許可を持たない他の許可ユーザが同じソフトウェアにア
クセスするのを防ぐことが好ましい。
【０００７】
【発明が解決しようとする課題】したがって、様々なレ
ベルのセキュリティに基づいて、遠隔システム・ユーザ
の多種多様なコミュニティに、多種多様なソフトウェア
・アプリケーションを提供するシステムが求められてい
る。病院などの事業団体が、オンサイト・サービス及び
中央設備側に常駐しているソフトウェア・アプリケーシ
ョンへの遠隔サイト・アクセスを提供する売り主側との
サービス・コンタクトを有する場合、異なるセキュリテ
ィ分類を有するユーザによる、そのソフトウェアへの遠
隔アクセスを管理する方法が必要である。システムは、
同じセキュリティ取扱い許可を有する様々な人物に様々
なアクセス権を提供できるものでなければならない。た
とえば、各セキュリティ・レベルの範囲内で、ユーザは
様々なレベルの権限及び様々な職務責任（すなわち様々
なコミュニティでのメンバシップ）に基づいてさらに区
別されなければならず、それによって特定のセキュリテ
ィ・レベルを必要とする様々なソフトウェア・アプリケ
ーションにアクセスする必要が生じる。
ベルのセキュリティに基づいて、遠隔システム・ユーザ
の多種多様なコミュニティに、多種多様なソフトウェア
・アプリケーションを提供するシステムが求められてい
る。病院などの事業団体が、オンサイト・サービス及び
中央設備側に常駐しているソフトウェア・アプリケーシ
ョンへの遠隔サイト・アクセスを提供する売り主側との
サービス・コンタクトを有する場合、異なるセキュリテ
ィ分類を有するユーザによる、そのソフトウェアへの遠
隔アクセスを管理する方法が必要である。システムは、
同じセキュリティ取扱い許可を有する様々な人物に様々
なアクセス権を提供できるものでなければならない。た
とえば、各セキュリティ・レベルの範囲内で、ユーザは
様々なレベルの権限及び様々な職務責任（すなわち様々
なコミュニティでのメンバシップ）に基づいてさらに区
別されなければならず、それによって特定のセキュリテ
ィ・レベルを必要とする様々なソフトウェア・アプリケ
ーションにアクセスする必要が生じる。
【０００８】
【課題を解決するための手段】本発明は、保護されたソ
フトウェア・アプリケーションを中央サービス設備から
遠隔システムに配信するためのものであり、配信がセキ
ュリティ取扱い許可のレベル及び遠隔システム・ユーザ
のコミュニティ・メンバシップに基づいて管理される方
法及びシステムを対象とするものである。高レベルの被
保護ソフトウェア・アプリケーションへのアクセスを求
めている遠隔システム・ユーザが本人であるかどうかを
判定するために、２要素セキュリティ方式が使用され
る。アクセスを求めている本人確認されたユーザに権限
を与えるべきであるかどうかを判定するために、業務規
則が使用される。
フトウェア・アプリケーションを中央サービス設備から
遠隔システムに配信するためのものであり、配信がセキ
ュリティ取扱い許可のレベル及び遠隔システム・ユーザ
のコミュニティ・メンバシップに基づいて管理される方
法及びシステムを対象とするものである。高レベルの被
保護ソフトウェア・アプリケーションへのアクセスを求
めている遠隔システム・ユーザが本人であるかどうかを
判定するために、２要素セキュリティ方式が使用され
る。アクセスを求めている本人確認されたユーザに権限
を与えるべきであるかどうかを判定するために、業務規
則が使用される。
【０００９】本発明の好ましい実施態様によれば、遠隔
システム・ユーザがネットワークを介して１つ又は複数
の常駐ソフトウェア・アプリケーションに選択的にアク
セスできるように、多数の多種多様なＷｅｂサーバがプ
ログラムされている。アプリケーションによってはオー
プンなものと保護されているものがあり、２つのレベル
の保護が実施されることが好ましい。アクセスは、デー
タベース内に格納されたユーザ情報とシステム情報及び
コミュニティ定義に基づいて、中央ポリシー・サーバに
よって管理される。ポリシー・サーバは、Ｗｅｂサーバ
に組み込まれた仲介モジュールを介して、各Ｗｅｂサー
バと通信する。
システム・ユーザがネットワークを介して１つ又は複数
の常駐ソフトウェア・アプリケーションに選択的にアク
セスできるように、多数の多種多様なＷｅｂサーバがプ
ログラムされている。アプリケーションによってはオー
プンなものと保護されているものがあり、２つのレベル
の保護が実施されることが好ましい。アクセスは、デー
タベース内に格納されたユーザ情報とシステム情報及び
コミュニティ定義に基づいて、中央ポリシー・サーバに
よって管理される。ポリシー・サーバは、Ｗｅｂサーバ
に組み込まれた仲介モジュールを介して、各Ｗｅｂサー
バと通信する。
【００１０】仲介モジュールは、遠隔システム・ユーザ
からのアクセス要求をインターセプトし、ポリシー・サ
ーバとインターフェースする。仲介モジュールは、要求
されたアプリケーションがオープンであるか保護されて
いるかを判定する。要求されたソフトウェア・アプリケ
ーションがオープンであれば、仲介モジュールはアクセ
スできるようにする信号をＷｅｂサーバに送る。要求さ
れたソフトウェア・アプリケーションが保護されていれ
ば、仲介モジュールはポリシー・サーバとコンタクトす
る。ポリシー・サーバは、関連付けられたセキュリティ
・コードの本人確認をセキュリティ・サーバに参照させ
て、パスワードを本人確認する。パスワード及びセキュ
リティ・コードが本人確認されると、次いでポリシー・
サーバは業務規則を適用し、要求側の遠隔システム・ユ
ーザが、保護されているソフトウェア・アプリケーショ
ンへのアクセスを許可されているかどうかを判定する。
からのアクセス要求をインターセプトし、ポリシー・サ
ーバとインターフェースする。仲介モジュールは、要求
されたアプリケーションがオープンであるか保護されて
いるかを判定する。要求されたソフトウェア・アプリケ
ーションがオープンであれば、仲介モジュールはアクセ
スできるようにする信号をＷｅｂサーバに送る。要求さ
れたソフトウェア・アプリケーションが保護されていれ
ば、仲介モジュールはポリシー・サーバとコンタクトす
る。ポリシー・サーバは、関連付けられたセキュリティ
・コードの本人確認をセキュリティ・サーバに参照させ
て、パスワードを本人確認する。パスワード及びセキュ
リティ・コードが本人確認されると、次いでポリシー・
サーバは業務規則を適用し、要求側の遠隔システム・ユ
ーザが、保護されているソフトウェア・アプリケーショ
ンへのアクセスを許可されているかどうかを判定する。
【００１１】好ましい実施態様によれば、２要素のセキ
ュリティ・テストに合致すれば、より厳重に保護された
ソフトウェア・アプリケーションへのアクセスが可能で
ある。このような高レベルのセキュリティ取扱い許可を
有するユーザは、それぞれ秘密のパスワード及びランダ
ムに発生したセキュリティ・コード番号の両方を提供し
なければならない。パスワード及びセキュリティ・コー
ドが本人確認されると、次いでユーザ、サイト、システ
ム、及び契約の情報並びに業務規則を使用して、遠隔シ
ステム・ユーザが、厳重に保護されたソフトウェアへの
アクセス権を有するコミュニティに属するかどうかを判
定する。特定の個人が、同時に異なるコミュニティのメ
ンバとなることができる。
ュリティ・テストに合致すれば、より厳重に保護された
ソフトウェア・アプリケーションへのアクセスが可能で
ある。このような高レベルのセキュリティ取扱い許可を
有するユーザは、それぞれ秘密のパスワード及びランダ
ムに発生したセキュリティ・コード番号の両方を提供し
なければならない。パスワード及びセキュリティ・コー
ドが本人確認されると、次いでユーザ、サイト、システ
ム、及び契約の情報並びに業務規則を使用して、遠隔シ
ステム・ユーザが、厳重に保護されたソフトウェアへの
アクセス権を有するコミュニティに属するかどうかを判
定する。特定の個人が、同時に異なるコミュニティのメ
ンバとなることができる。
【００１２】本発明の好ましい実施態様によれば、ユー
ザが１要素または２要素のいずれのセキュリティ取扱い
許可を有するかによって、異なるユーザ本人確認アルゴ
リズムが使用される。１要素のセキュリティ取扱い許可
を有するユーザは、低レベルの保護を有するソフトウェ
ア・アプリケーションへのアクセス権を与えられ、２要
素のセキュリティ取扱い許可を有するユーザは、低レベ
ル及び高レベル両方の保護されたソフトウェア・アプリ
ケーションへのアクセス権を与えられる。特定の遠隔シ
ステム・ユーザが、遠隔システム側のＷｅｂブラウザを
介して特定のソフトウェア・アプリケーションへのアク
セス要求を送信し、このＷｅｂブラウザは、要求された
ソフトウェア・アプリケーションが常駐するＷｅｂサー
バに、ネットワークを介して接続されていることが好ま
しい。ユーザが２要素のセキュリティ取扱い許可を有す
る場合、ログイン時に、ユーザＩＤに加えて両方の要
素、たとえばパスワード及びセキュリティ・コードを入
力しなければならない。セキュリティ番号はユーザが所
有する乱数発生器から取得され、固有のシード番号と共
に事前にロードされていることが好ましい。固有のシー
ド番号及び乱数発生が起動された時間は、その個人のユ
ーザ名及びパスワードに関連して中央ユーザ・データベ
ースに格納される。ユーザが１要素のセキュリティ取扱
い許可のみを有する場合、ログイン時に、その１つの要
素（たとえばパスワード）及びユーザＩＤのみが入力さ
れる。
ザが１要素または２要素のいずれのセキュリティ取扱い
許可を有するかによって、異なるユーザ本人確認アルゴ
リズムが使用される。１要素のセキュリティ取扱い許可
を有するユーザは、低レベルの保護を有するソフトウェ
ア・アプリケーションへのアクセス権を与えられ、２要
素のセキュリティ取扱い許可を有するユーザは、低レベ
ル及び高レベル両方の保護されたソフトウェア・アプリ
ケーションへのアクセス権を与えられる。特定の遠隔シ
ステム・ユーザが、遠隔システム側のＷｅｂブラウザを
介して特定のソフトウェア・アプリケーションへのアク
セス要求を送信し、このＷｅｂブラウザは、要求された
ソフトウェア・アプリケーションが常駐するＷｅｂサー
バに、ネットワークを介して接続されていることが好ま
しい。ユーザが２要素のセキュリティ取扱い許可を有す
る場合、ログイン時に、ユーザＩＤに加えて両方の要
素、たとえばパスワード及びセキュリティ・コードを入
力しなければならない。セキュリティ番号はユーザが所
有する乱数発生器から取得され、固有のシード番号と共
に事前にロードされていることが好ましい。固有のシー
ド番号及び乱数発生が起動された時間は、その個人のユ
ーザ名及びパスワードに関連して中央ユーザ・データベ
ースに格納される。ユーザが１要素のセキュリティ取扱
い許可のみを有する場合、ログイン時に、その１つの要
素（たとえばパスワード）及びユーザＩＤのみが入力さ
れる。
【００１３】どちらの場合も、要求されたソフトウェア
が常駐するＷｅｂサーバの仲介モジュールが、アクセス
要求及びログイン・ユーザ情報をインターセプトし、そ
の後それらを中央ポリシー・サーバに転送する。配布さ
れたＷｅｂサーバは、ファイアウォールを介して中央ポ
リシー・サーバと分離されることが好ましい。伝送され
た情報は、アクセス要求を承認するべきかどうかを判定
するために、ポリシー・サーバによって処理される。こ
の処理には、（１）ユーザの本人確認及び（２）要求さ
れたソフトウェア・アプリケーションへのアクセス許可
という、２つの段階が含まれる。ポリシー・サーバは電
子的にアクセス可能なコミュニティ管理データベースを
参照することによって、パスワードを本人確認する。ポ
リシー・サーバは、セキュリティ・サーバが２要素のセ
キュリティ取扱い許可に必要なセキュリティ・コードを
本人確認するのに使用するコミュニティ管理データベー
スからも、セキュリティ情報を取り出す。パスワード及
びセキュリティ・コードが本人確認されると、次いでポ
リシー・サーバは、コミュニティ管理データベース内に
あるユーザ、サイト、システム、契約、及び他の情報並
びに業務規則（すなわちコミュニティ定義）に基づい
て、アクセスを許可するべきかどうかの判定を開始す
る。業務規則は、ある種の基準を適用して、ユーザが属
している特定のコミュニティが、要求されている保護さ
れたソフトウェア・アプリケーションへのアクセスを許
可されているかどうかを判定する。
が常駐するＷｅｂサーバの仲介モジュールが、アクセス
要求及びログイン・ユーザ情報をインターセプトし、そ
の後それらを中央ポリシー・サーバに転送する。配布さ
れたＷｅｂサーバは、ファイアウォールを介して中央ポ
リシー・サーバと分離されることが好ましい。伝送され
た情報は、アクセス要求を承認するべきかどうかを判定
するために、ポリシー・サーバによって処理される。こ
の処理には、（１）ユーザの本人確認及び（２）要求さ
れたソフトウェア・アプリケーションへのアクセス許可
という、２つの段階が含まれる。ポリシー・サーバは電
子的にアクセス可能なコミュニティ管理データベースを
参照することによって、パスワードを本人確認する。ポ
リシー・サーバは、セキュリティ・サーバが２要素のセ
キュリティ取扱い許可に必要なセキュリティ・コードを
本人確認するのに使用するコミュニティ管理データベー
スからも、セキュリティ情報を取り出す。パスワード及
びセキュリティ・コードが本人確認されると、次いでポ
リシー・サーバは、コミュニティ管理データベース内に
あるユーザ、サイト、システム、契約、及び他の情報並
びに業務規則（すなわちコミュニティ定義）に基づい
て、アクセスを許可するべきかどうかの判定を開始す
る。業務規則は、ある種の基準を適用して、ユーザが属
している特定のコミュニティが、要求されている保護さ
れたソフトウェア・アプリケーションへのアクセスを許
可されているかどうかを判定する。
【００１４】２要素のセキュリティ取扱い許可が必要な
場合、ユーザ名及びパスワードが本人確認されると、ポ
リシー・サーバはシード番号及び番号発生開始時間をデ
ータベースから取り出し、これらをセキュリティ・サー
バに送信する。次いでセキュリティ・サーバは、番号発
生開始時間と、遠隔システム・ユーザの乱数発生器が使
用する同じ乱数発生アルゴリズムとを使用して、シード
番号からセキュリティ番号を計算する。ユーザが入力し
たセキュリティ番号が、セキュリティ・サーバが生成し
たセキュリティ番号の所定の範囲内にあれば、セキュリ
ティ・サーバは、セキュリティ番号が本人確認されたこ
とを示す信号をポリシー・サーバに送信する。したがっ
て、２要素のセキュリティ取扱い許可が必要な場合、ポ
リシー・サーバが秘密のパスワードを本人確認し、セキ
ュリティ・サーバがセキュリティ・コードを本人確認す
る。１要素のセキュリティ取扱い許可が必要な場合、ポ
リシー・サーバはセキュリティ・サーバを参照せずに、
パスワードを本人確認する。
場合、ユーザ名及びパスワードが本人確認されると、ポ
リシー・サーバはシード番号及び番号発生開始時間をデ
ータベースから取り出し、これらをセキュリティ・サー
バに送信する。次いでセキュリティ・サーバは、番号発
生開始時間と、遠隔システム・ユーザの乱数発生器が使
用する同じ乱数発生アルゴリズムとを使用して、シード
番号からセキュリティ番号を計算する。ユーザが入力し
たセキュリティ番号が、セキュリティ・サーバが生成し
たセキュリティ番号の所定の範囲内にあれば、セキュリ
ティ・サーバは、セキュリティ番号が本人確認されたこ
とを示す信号をポリシー・サーバに送信する。したがっ
て、２要素のセキュリティ取扱い許可が必要な場合、ポ
リシー・サーバが秘密のパスワードを本人確認し、セキ
ュリティ・サーバがセキュリティ・コードを本人確認す
る。１要素のセキュリティ取扱い許可が必要な場合、ポ
リシー・サーバはセキュリティ・サーバを参照せずに、
パスワードを本人確認する。
【００１５】本人確認に続き、ポリシー・サーバは、ユ
ーザが要求されたソフトウェア・アプリケーションへの
アクセスすることを許可されたユーザ・コミュニティの
メンバであるかどうかを判定する。この判定を実行する
ために、ポリシー・サーバは、たとえばユーザ状況情
報、サイト情報、システム情報、契約情報、及び業務規
則などの情報を、コミュニティ管理データベースから再
度取り出さなければならない。ユーザがアクセス権を有
するコミュニティのメンバでない場合、次いでユーザ
は、要求されたソフトウェア・アプリケーションへのア
クセスを拒否される。あるいは、要求側の遠隔システム
・ユーザが、要求されたソフトウェア・アプリケーショ
ンへのアクセス権を有するコミュニティのメンバである
場合は、アクセス権が認められる。
ーザが要求されたソフトウェア・アプリケーションへの
アクセスすることを許可されたユーザ・コミュニティの
メンバであるかどうかを判定する。この判定を実行する
ために、ポリシー・サーバは、たとえばユーザ状況情
報、サイト情報、システム情報、契約情報、及び業務規
則などの情報を、コミュニティ管理データベースから再
度取り出さなければならない。ユーザがアクセス権を有
するコミュニティのメンバでない場合、次いでユーザ
は、要求されたソフトウェア・アプリケーションへのア
クセスを拒否される。あるいは、要求側の遠隔システム
・ユーザが、要求されたソフトウェア・アプリケーショ
ンへのアクセス権を有するコミュニティのメンバである
場合は、アクセス権が認められる。
【００１６】
【発明の実施の形態】本発明の好ましい実施形態につい
ての以下の詳細な説明は、多数の多種多様な遠隔に配置
された医療用診断システム及びワークステーションを、
ネットワークを介して処理するための中央設備の状況で
示される。ただし、本発明は、遠隔システムがライセン
スを与えられたソフトウェア及び／又はデータベース・
ファイルを使用し、ネットワークを介して中央設備に接
続された、任意のシステムで適用されるものであること
を理解されたい。
ての以下の詳細な説明は、多数の多種多様な遠隔に配置
された医療用診断システム及びワークステーションを、
ネットワークを介して処理するための中央設備の状況で
示される。ただし、本発明は、遠隔システムがライセン
スを与えられたソフトウェア及び／又はデータベース・
ファイルを使用し、ネットワークを介して中央設備に接
続された、任意のシステムで適用されるものであること
を理解されたい。
【００１７】図１を参照すると、複数の遠隔に配置され
た医療用診断システム１２に集中型サービスを提供する
ための、従来技術のサービス・システム１０が示されて
いる。図１に示された実施形態では、医療用診断システ
ムには磁気共鳴映像法（ＭＲＩ）システム１４、コンピ
ュータ断層撮影（ＣＴ）システム１６、及び超音波画像
システム１８が含まれる。診断システムは、医療設備２
０などの単一の位置又は設備内に配置するか、あるいは
超音波システム１８の場合に示すように互いに遠隔位置
にあってもよい。診断システムは、集中型サービス設備
２２から処理される。さらに、下記で詳細に説明するよ
うに、サービス要求を伝送し、サービス状況を認証し、
サービス・データを伝送するなどのために、複数のフィ
ールド・サービス・ユニット２４をサービス・システム
内で結合してもよい。
た医療用診断システム１２に集中型サービスを提供する
ための、従来技術のサービス・システム１０が示されて
いる。図１に示された実施形態では、医療用診断システ
ムには磁気共鳴映像法（ＭＲＩ）システム１４、コンピ
ュータ断層撮影（ＣＴ）システム１６、及び超音波画像
システム１８が含まれる。診断システムは、医療設備２
０などの単一の位置又は設備内に配置するか、あるいは
超音波システム１８の場合に示すように互いに遠隔位置
にあってもよい。診断システムは、集中型サービス設備
２２から処理される。さらに、下記で詳細に説明するよ
うに、サービス要求を伝送し、サービス状況を認証し、
サービス・データを伝送するなどのために、複数のフィ
ールド・サービス・ユニット２４をサービス・システム
内で結合してもよい。
【００１８】システムの様式に応じて、様々な２次構成
要素又はサブシステムが含まれることになる。ＭＲＩシ
ステム１４の場合、このようなシステムは一般に、パル
ス磁界を生成し、興味の対象の範囲内で回転磁気材料に
よる放出から信号を収集するためのスキャナ２６を含む
ことになる。スキャナは制御及び信号検出回路２８に結
合され、次にこの回路がシステム・コントローラ３０に
結合される。システム・コントローラ３０は、以下で詳
細に説明するように、サービス要求、メッセージ、及び
データをサービス設備２２と対話形式で交換するため
の、均一プラットフォームを含む。システム・コントロ
ーラ３０は、単一の、又はシステム・コントローラ３０
から分離された物理的パッケージ内に含まれることのあ
る、通信モジュール３２にリンクされる。システム・コ
ントローラ３０は、典型的にはコンピュータ・モニタ３
６、キーボード３８、並びにマウスなどの他の入力装置
４０を含む、オペレータ・ステーション３４にもリンク
される。典型的なシステムでは、スキャナ２６から収集
したデータに基づいて再構成された画像を生成するため
に、プリンタ又は写真システムなどの追加の構成要素を
システム１４に含めることができる。
要素又はサブシステムが含まれることになる。ＭＲＩシ
ステム１４の場合、このようなシステムは一般に、パル
ス磁界を生成し、興味の対象の範囲内で回転磁気材料に
よる放出から信号を収集するためのスキャナ２６を含む
ことになる。スキャナは制御及び信号検出回路２８に結
合され、次にこの回路がシステム・コントローラ３０に
結合される。システム・コントローラ３０は、以下で詳
細に説明するように、サービス要求、メッセージ、及び
データをサービス設備２２と対話形式で交換するため
の、均一プラットフォームを含む。システム・コントロ
ーラ３０は、単一の、又はシステム・コントローラ３０
から分離された物理的パッケージ内に含まれることのあ
る、通信モジュール３２にリンクされる。システム・コ
ントローラ３０は、典型的にはコンピュータ・モニタ３
６、キーボード３８、並びにマウスなどの他の入力装置
４０を含む、オペレータ・ステーション３４にもリンク
される。典型的なシステムでは、スキャナ２６から収集
したデータに基づいて再構成された画像を生成するため
に、プリンタ又は写真システムなどの追加の構成要素を
システム１４に含めることができる。
【００１９】同様に、ＣＴシステム１６は典型的に、興
味の対象を介して送られたＸ線放射の一部を検出するス
キャナ４２を含む。スキャナ４２は、スキャナ４２内の
Ｘ線源及びガントリの動作を制御し、スキャナ内で移動
可能な検出器アレイによって生成される信号を受信する
ために、集合的に参照番号４４で表されたジェネレータ
及びコントローラ並びに信号捕捉ユニットに結合され
る。コントローラ及び信号捕捉構成要素内の回路は、前
述のコントローラ３０のように、スキャナの動作を命令
し、取得した信号に基づいて画像データを処理及び再構
成するための回路を含む、システム・コントローラ４６
に結合される。システム・コントローラ４６は、システ
ム１６の中央サービスに関するデータを送受信するため
に、一般にＭＲＩシステム１４の通信モジュール３２と
同様、通信モジュール４８にリンクされる。またシステ
ム・コントローラ４６は、コンピュータ・モニタ５２、
キーボード５４、並びにマウスなどの他の入力装置５６
を含む、オペレータ・ステーション５０に結合される。
さらに、ＭＲＩシステム１４と同様、ＣＴシステム１６
は、スキャナ４２によって収集されたデータに基づいて
再構成された画像を出力するために、一般にプリンタ又
は同様の装置を含む。
味の対象を介して送られたＸ線放射の一部を検出するス
キャナ４２を含む。スキャナ４２は、スキャナ４２内の
Ｘ線源及びガントリの動作を制御し、スキャナ内で移動
可能な検出器アレイによって生成される信号を受信する
ために、集合的に参照番号４４で表されたジェネレータ
及びコントローラ並びに信号捕捉ユニットに結合され
る。コントローラ及び信号捕捉構成要素内の回路は、前
述のコントローラ３０のように、スキャナの動作を命令
し、取得した信号に基づいて画像データを処理及び再構
成するための回路を含む、システム・コントローラ４６
に結合される。システム・コントローラ４６は、システ
ム１６の中央サービスに関するデータを送受信するため
に、一般にＭＲＩシステム１４の通信モジュール３２と
同様、通信モジュール４８にリンクされる。またシステ
ム・コントローラ４６は、コンピュータ・モニタ５２、
キーボード５４、並びにマウスなどの他の入力装置５６
を含む、オペレータ・ステーション５０に結合される。
さらに、ＭＲＩシステム１４と同様、ＣＴシステム１６
は、スキャナ４２によって収集されたデータに基づいて
再構成された画像を出力するために、一般にプリンタ又
は同様の装置を含む。
【００２０】他の様式の装置には、特定の設計に従って
信号を取得又は生成するために特別に構成された回路及
びハードウェアが含まれる。具体的に言えば、超音波画
像システム１８は一般に、超音波信号を興味の対象内に
伝送し、有用な画像を再構成するために処理した結果発
生した信号を取得するための、スキャナ及びデータ処理
ユニット５８を含む。システムは、スキャナ５８の動作
を調節し、画像を再構成するために取得した信号を処理
する、システム・コントローラ６０を含む。さらにシス
テム１８は、サービス要求、メッセージ、及びデータ
を、システム・コントローラ６０とサービス設備２２と
の間で伝送するための、通信モジュール６２を含む。シ
ステム１８は、モニタ６６と、キーボード６８などの入
力装置を含むオペレータ・ステーション６４も含む。
信号を取得又は生成するために特別に構成された回路及
びハードウェアが含まれる。具体的に言えば、超音波画
像システム１８は一般に、超音波信号を興味の対象内に
伝送し、有用な画像を再構成するために処理した結果発
生した信号を取得するための、スキャナ及びデータ処理
ユニット５８を含む。システムは、スキャナ５８の動作
を調節し、画像を再構成するために取得した信号を処理
する、システム・コントローラ６０を含む。さらにシス
テム１８は、サービス要求、メッセージ、及びデータ
を、システム・コントローラ６０とサービス設備２２と
の間で伝送するための、通信モジュール６２を含む。シ
ステム１８は、モニタ６６と、キーボード６８などの入
力装置を含むオペレータ・ステーション６４も含む。
【００２１】図１のＭＲＩシステム１４及びＣＴシステ
ム１６で示されるように、複数の医療用診断システムが
単一の設備又は位置に設けられている場合、これらを病
院又は診療所の放射線部門にあるような管理ステーショ
ン７０に結合することができる。管理ステーションは、
例に示されたコントローラ３０及び４６など、様々な診
断システムのためのコントローラに直接リンクすること
ができる。管理システムは、イントラネット構成、ファ
イル共用構成、クライアント／サーバ配置構成、又は任
意の他の好適な配置構成でシステム・コントローラに結
合された、コンピュータ・ワークステーション又はパー
ソナル・コンピュータ７２を含むことができる。管理ス
テーション７０は典型的に、システム操作パラメータを
表示し、システム使用率を分析し、遠隔設備２０と中央
サービス設備２２との間でサービス要求及びデータを交
換するための、モニタ７４を含む。ユーザ・インターフ
ェースを容易にするために、標準的なコンピュータ・キ
ーボード７６及びマウス７８などの入力装置を用意する
こともできる。あるいは、管理システム又は他の診断シ
ステム構成要素がスタンドアロン型であっても、すなわ
ち診断システムに直接結合されていなくてもよいことに
留意されたい。しかしこのような場合でも、本明細書に
記載のサービス・プラットフォーム及び一部又はすべて
のサービス機能を管理システムに設けることができる。
同様に、ある種のアプリケーションでは、診断システム
を、スタンドアロン型又はネットワーク型の画像アーカ
イビング通信及び検索システム、あるいは本明細書に記
載された機能の一部又はすべてが備えられた表示ステー
ションで構成することができる。
ム１６で示されるように、複数の医療用診断システムが
単一の設備又は位置に設けられている場合、これらを病
院又は診療所の放射線部門にあるような管理ステーショ
ン７０に結合することができる。管理ステーションは、
例に示されたコントローラ３０及び４６など、様々な診
断システムのためのコントローラに直接リンクすること
ができる。管理システムは、イントラネット構成、ファ
イル共用構成、クライアント／サーバ配置構成、又は任
意の他の好適な配置構成でシステム・コントローラに結
合された、コンピュータ・ワークステーション又はパー
ソナル・コンピュータ７２を含むことができる。管理ス
テーション７０は典型的に、システム操作パラメータを
表示し、システム使用率を分析し、遠隔設備２０と中央
サービス設備２２との間でサービス要求及びデータを交
換するための、モニタ７４を含む。ユーザ・インターフ
ェースを容易にするために、標準的なコンピュータ・キ
ーボード７６及びマウス７８などの入力装置を用意する
こともできる。あるいは、管理システム又は他の診断シ
ステム構成要素がスタンドアロン型であっても、すなわ
ち診断システムに直接結合されていなくてもよいことに
留意されたい。しかしこのような場合でも、本明細書に
記載のサービス・プラットフォーム及び一部又はすべて
のサービス機能を管理システムに設けることができる。
同様に、ある種のアプリケーションでは、診断システム
を、スタンドアロン型又はネットワーク型の画像アーカ
イビング通信及び検索システム、あるいは本明細書に記
載された機能の一部又はすべてが備えられた表示ステー
ションで構成することができる。
【００２２】前述の通信モジュール並びにワークステー
ション７２及びフィールド・サービス・ユニット２４
は、遠隔アクセスネットワーク８０を介してサービス設
備２２にリンクすることができる。そのため、任意の好
適なネットワーク接続を使用することができる。好まし
いネットワーク構成には、所有された又は専用ネットワ
ークと、インターネットなどのオープンネットワークの
両方が含まれる。診断システムと、フィールド・サービ
ス・ユニット２４と、中央サービス設備２２との間で、
データを、インターネット・プロトコル（ＩＰ）、伝送
制御プロトコル（ＴＣＰ）、又は他の周知のプロトコル
などの任意の好適な形式で交換することができる。さら
に、ある種のデータを、ＨｙｐｅｒＴｅｘｔ Ｍａｒｋ
ｕｐ Ｌａｎｇｕａｇｅ（ＨＴＭＬ）又は他の標準言語
などのマークアップ言語を介して伝送又はフォーマット
化することができる。好ましいインターフェース構造及
び通信構成要素について、以下でさらに詳細に説明す
る。
ション７２及びフィールド・サービス・ユニット２４
は、遠隔アクセスネットワーク８０を介してサービス設
備２２にリンクすることができる。そのため、任意の好
適なネットワーク接続を使用することができる。好まし
いネットワーク構成には、所有された又は専用ネットワ
ークと、インターネットなどのオープンネットワークの
両方が含まれる。診断システムと、フィールド・サービ
ス・ユニット２４と、中央サービス設備２２との間で、
データを、インターネット・プロトコル（ＩＰ）、伝送
制御プロトコル（ＴＣＰ）、又は他の周知のプロトコル
などの任意の好適な形式で交換することができる。さら
に、ある種のデータを、ＨｙｐｅｒＴｅｘｔ Ｍａｒｋ
ｕｐ Ｌａｎｇｕａｇｅ（ＨＴＭＬ）又は他の標準言語
などのマークアップ言語を介して伝送又はフォーマット
化することができる。好ましいインターフェース構造及
び通信構成要素について、以下でさらに詳細に説明す
る。
【００２３】サービス設備２２内では、メッセージ、サ
ービス要求、及びデータが、一般に参照番号８２で示さ
れるような通信構成要素によって受け取られる。構成要
素８２は、サービス・データを、図１で一般に参照番号
８４で表されるサービス・センター処理システムに伝送
する。この処理システムは、サービス設備との間でのサ
ービス・データの受取り、処理、及び伝送を管理する。
一般に処理システム８４は、以下でさらに詳細に説明す
るように、様々なサービス要求を処理し、サービス・デ
ータを送受信するための、１つ又は複数のコンピュータ
並びに専用のハードウェア又はソフトウェア・サーバを
含むことができる。サービス設備２２は、サービス要求
に対処し、サービス要求に応答してオフライン及びオン
ラインのサービスを診断システムに提供するサービス・
エンジニアが配置することのできる、１群のオペレータ
・ワークステーション８６も含む。また、処理システム
８４は、サービス設備２２位置で、又はサービス設備か
ら遠隔位置で、システムのデータベース又は他の処理シ
ステム８８にリンクすることができる。このようなデー
タベース及び処理システムは、特定の加入スキャナと診
断機器の拡張集団との双方について、動作パラメータ、
サービス履歴などに関する広範囲なデータベース情報を
含むことができる。以下に記載するように、このような
データベースは、特定診断システムの処理とこのような
処理の追跡双方に対して、並びに特定のシステム又は一
群のシステムを処理するときに使用するための比較デー
タの導出に対して使用することができる。
ービス要求、及びデータが、一般に参照番号８２で示さ
れるような通信構成要素によって受け取られる。構成要
素８２は、サービス・データを、図１で一般に参照番号
８４で表されるサービス・センター処理システムに伝送
する。この処理システムは、サービス設備との間でのサ
ービス・データの受取り、処理、及び伝送を管理する。
一般に処理システム８４は、以下でさらに詳細に説明す
るように、様々なサービス要求を処理し、サービス・デ
ータを送受信するための、１つ又は複数のコンピュータ
並びに専用のハードウェア又はソフトウェア・サーバを
含むことができる。サービス設備２２は、サービス要求
に対処し、サービス要求に応答してオフライン及びオン
ラインのサービスを診断システムに提供するサービス・
エンジニアが配置することのできる、１群のオペレータ
・ワークステーション８６も含む。また、処理システム
８４は、サービス設備２２位置で、又はサービス設備か
ら遠隔位置で、システムのデータベース又は他の処理シ
ステム８８にリンクすることができる。このようなデー
タベース及び処理システムは、特定の加入スキャナと診
断機器の拡張集団との双方について、動作パラメータ、
サービス履歴などに関する広範囲なデータベース情報を
含むことができる。以下に記載するように、このような
データベースは、特定診断システムの処理とこのような
処理の追跡双方に対して、並びに特定のシステム又は一
群のシステムを処理するときに使用するための比較デー
タの導出に対して使用することができる。
【００２４】図２は、機能上の面から見た前述のシステ
ム構成要素を示す構成図である。図２に示されるよう
に、遠隔に配置されたフィールド・サービス・ユニット
２４及び診断システム１２は、一般に参照番号８０で示
されるネットワーク接続を介して中央サービス設備２２
にリンクすることができる。各診断システム１２の中
に、均一サービス・プラットフォーム９０が設けられて
いる。プラットフォーム９０は、サービス要求及びサー
ビス・タスク・リストを構成及び伝送し、サービス・デ
ータを送受信し、ネットワーク接続を確立し、診断シス
テムとサービス設備との間で財政的な又は加入者の構成
を管理するように適合された、ハードウェア、ファーム
ウェア、及びソフトウェアの構成要素を含む。プラット
フォーム９０は、診断システムのシステム・コントロー
ラに統合されることが好ましい。これらのプラットフォ
ームは、各診断システムで均一なグラフィカル・ユーザ
・インターフェースを提供し、臨床医と放射線専門医が
サービス機能について様々な診断システムと容易に対話
できるように、様々なシステム様式に適合できる。プラ
ットフォームは、スキャナ設計者が、要求又は加入され
たサービスを提供するのに必要な画像、ログ、及び同様
のファイルにアクセスするために、個々のスキャナの制
御回路、並びにスキャナ側のメモリ・デバイスと直接イ
ンターフェースできるようにするものである。管理ステ
ーション７０が設けられた場合、管理ステーションとサ
ービス設備との間の直接的なインターフェースが容易に
なるように、同様の均一プラットフォームが管理ステー
ションにロードされることが好ましい。各診断システム
には、均一サービス・プラットフォーム９０に加えて、
遠隔に配置されたスキャナと中央サービス設備との間で
ファクシミリ・メッセージを送受信するためのファクシ
ミリ伝送モジュールなどの、代替通信モジュール９２が
提供されることが好ましい。
ム構成要素を示す構成図である。図２に示されるよう
に、遠隔に配置されたフィールド・サービス・ユニット
２４及び診断システム１２は、一般に参照番号８０で示
されるネットワーク接続を介して中央サービス設備２２
にリンクすることができる。各診断システム１２の中
に、均一サービス・プラットフォーム９０が設けられて
いる。プラットフォーム９０は、サービス要求及びサー
ビス・タスク・リストを構成及び伝送し、サービス・デ
ータを送受信し、ネットワーク接続を確立し、診断シス
テムとサービス設備との間で財政的な又は加入者の構成
を管理するように適合された、ハードウェア、ファーム
ウェア、及びソフトウェアの構成要素を含む。プラット
フォーム９０は、診断システムのシステム・コントロー
ラに統合されることが好ましい。これらのプラットフォ
ームは、各診断システムで均一なグラフィカル・ユーザ
・インターフェースを提供し、臨床医と放射線専門医が
サービス機能について様々な診断システムと容易に対話
できるように、様々なシステム様式に適合できる。プラ
ットフォームは、スキャナ設計者が、要求又は加入され
たサービスを提供するのに必要な画像、ログ、及び同様
のファイルにアクセスするために、個々のスキャナの制
御回路、並びにスキャナ側のメモリ・デバイスと直接イ
ンターフェースできるようにするものである。管理ステ
ーション７０が設けられた場合、管理ステーションとサ
ービス設備との間の直接的なインターフェースが容易に
なるように、同様の均一プラットフォームが管理ステー
ションにロードされることが好ましい。各診断システム
には、均一サービス・プラットフォーム９０に加えて、
遠隔に配置されたスキャナと中央サービス設備との間で
ファクシミリ・メッセージを送受信するためのファクシ
ミリ伝送モジュールなどの、代替通信モジュール９２が
提供されることが好ましい。
【００２５】診断システムとサービス設備との間で伝送
されるメッセージ及びデータは、処理システム８４内部
に格納され、従来技術で一般に知られた方法でサービス
設備への無許可のアクセスを防ぐ、セキュリティ・バリ
ア又は「ファイアウォール」を通過する。一連のモデム
９８を含むモデム・ラック９６は、着信データを受け取
り、モデムとサービス・センター処理システム８４との
間のデータ・トラフィックを管理するルータ１００を介
して、発信データを伝送する。
されるメッセージ及びデータは、処理システム８４内部
に格納され、従来技術で一般に知られた方法でサービス
設備への無許可のアクセスを防ぐ、セキュリティ・バリ
ア又は「ファイアウォール」を通過する。一連のモデム
９８を含むモデム・ラック９６は、着信データを受け取
り、モデムとサービス・センター処理システム８４との
間のデータ・トラフィックを管理するルータ１００を介
して、発信データを伝送する。
【００２６】前述のように、処理システム８４は、サー
ビス要求及びデータを受け取って処理し、サービス設備
位置及び設備から遠隔な位置の両方で、追加のサービス
構成要素とインターフェースする。図２に示すように、
オペレータ・ワークステーション８６は、遠隔データベ
ース又はコンピュータ８８と同様に、処理システムに結
合される。さらに、ライセンス及び契約の構成を検証
し、サービス記録ファイルやログ・ファイルなどを格納
するために、少なくとも１つのローカル・サービス・デ
ータベース１０２が設けられている。さらにまた、サー
ビス設備と診断システム又はフィールド・サービス・ユ
ニットとの間でファクシミリ伝送を送受信するために、
１つ又は複数の通信モジュール１０４が処理システム８
４にリンクされる。
ビス要求及びデータを受け取って処理し、サービス設備
位置及び設備から遠隔な位置の両方で、追加のサービス
構成要素とインターフェースする。図２に示すように、
オペレータ・ワークステーション８６は、遠隔データベ
ース又はコンピュータ８８と同様に、処理システムに結
合される。さらに、ライセンス及び契約の構成を検証
し、サービス記録ファイルやログ・ファイルなどを格納
するために、少なくとも１つのローカル・サービス・デ
ータベース１０２が設けられている。さらにまた、サー
ビス設備と診断システム又はフィールド・サービス・ユ
ニットとの間でファクシミリ伝送を送受信するために、
１つ又は複数の通信モジュール１０４が処理システム８
４にリンクされる。
【００２７】図３は、各診断システム１２内の、均一サ
ービス・プラットフォーム９０を含む様々な機能構成要
素を示す。この均一サービス・プラットフォームは、遠
隔システムがネットワークを介してソフトウェア・アプ
リケーションにアクセスするのを容易にするために、本
発明の好ましい実施形態で使用することができる。均一
プラットフォームは、Ｗｅｂサーバ１１８内に格納され
たソフトウェアとして常駐する。Ｗｅｂサーバ１１８
は、診断システムとサービス設備との間でのデータ交換
を容易にし、Ｗｅｂブラウザ１２０を介して一連のＷｅ
ｂページ１２２及び１２４を表示できるようにする。サ
ーバ１１８及びブラウザ１２０はＨＴＴＰアプリケーシ
ョンをサポートし、ブラウザはＪａｖａアプリケーショ
ンをサポートすることが好ましい。メインＷｅｂページ
１２２は、診断システム側のモニタ上でシステム・ユー
ザに対して表示される、ＨＴＭＬページなどのマークア
ップ言語ページであることが好ましい。メインＷｅｂペ
ージ１２２には、ユーザがスクリーン上のアイコンを介
して検査要求を構成し、検査の結果を表示するなどの、
通常の操作ページからアクセスできることが好ましい。
メインＷｅｂページ１２２を介して、一連の追加のＷｅ
ｂページ１２４にアクセスすることができる。このよう
なＷｅｂページは、サービス要求及びソフトウェア・ア
プリケーションにアクセスするための要求を構成し、中
央サービス設備に伝送できるようにするものであり、以
下でより詳細に説明するように、他のメッセージ、レポ
ート、ソフトウェア、プロトコルなどの交換を容易にす
るものである。Ｗｅｂサーバ１１８は、モデム１２８を
介してネットワークと通信する。接続サービス・モジュ
ール１２６は、Ｗｅｂサーバ１１８とのインターフェー
スを有する。遠隔通信接続を介してインターネット・プ
ロトコル（ＩＰ）パケットを伝送するために、２地点間
プロトコル（ＰＰＰ）モジュール１２８も備えている。
当分野の技術者であれば理解されるように、ネットワー
クを介したデータ交換を容易にするために、様々な他の
ネットワーク・プロトコル及び構成要素を使用すること
ができる。
ービス・プラットフォーム９０を含む様々な機能構成要
素を示す。この均一サービス・プラットフォームは、遠
隔システムがネットワークを介してソフトウェア・アプ
リケーションにアクセスするのを容易にするために、本
発明の好ましい実施形態で使用することができる。均一
プラットフォームは、Ｗｅｂサーバ１１８内に格納され
たソフトウェアとして常駐する。Ｗｅｂサーバ１１８
は、診断システムとサービス設備との間でのデータ交換
を容易にし、Ｗｅｂブラウザ１２０を介して一連のＷｅ
ｂページ１２２及び１２４を表示できるようにする。サ
ーバ１１８及びブラウザ１２０はＨＴＴＰアプリケーシ
ョンをサポートし、ブラウザはＪａｖａアプリケーショ
ンをサポートすることが好ましい。メインＷｅｂページ
１２２は、診断システム側のモニタ上でシステム・ユー
ザに対して表示される、ＨＴＭＬページなどのマークア
ップ言語ページであることが好ましい。メインＷｅｂペ
ージ１２２には、ユーザがスクリーン上のアイコンを介
して検査要求を構成し、検査の結果を表示するなどの、
通常の操作ページからアクセスできることが好ましい。
メインＷｅｂページ１２２を介して、一連の追加のＷｅ
ｂページ１２４にアクセスすることができる。このよう
なＷｅｂページは、サービス要求及びソフトウェア・ア
プリケーションにアクセスするための要求を構成し、中
央サービス設備に伝送できるようにするものであり、以
下でより詳細に説明するように、他のメッセージ、レポ
ート、ソフトウェア、プロトコルなどの交換を容易にす
るものである。Ｗｅｂサーバ１１８は、モデム１２８を
介してネットワークと通信する。接続サービス・モジュ
ール１２６は、Ｗｅｂサーバ１１８とのインターフェー
スを有する。遠隔通信接続を介してインターネット・プ
ロトコル（ＩＰ）パケットを伝送するために、２地点間
プロトコル（ＰＰＰ）モジュール１２８も備えている。
当分野の技術者であれば理解されるように、ネットワー
クを介したデータ交換を容易にするために、様々な他の
ネットワーク・プロトコル及び構成要素を使用すること
ができる。
【００２８】コミュニティ管理システムは、図２に示さ
れたサービス・センター処理システムに組み込むことが
できる。あるいは、本明細書で開示されたコミュニティ
管理システムは、スタンドアロン型システムであっても
よい。コミュニティ管理システムの好ましい実施形態
は、一般に図４及び図５に示される。各実施形態では、
システムは多数の多種多様な配布済みＷｅｂサーバ１１
０を含み、これがファイアウォール１３８を横切って少
なくとも１つのポリシー・サーバ１１４と通信する。各
Ｗｅｂサーバ１１０は、Ｗｅｂサーバそれ自体に常駐す
るか、又はＷｅｂサーバ１１０に接続されたそれぞれの
アプリケーション・サーバに常駐することのできる、１
つ又は複数のソフトウェア・アプリケーションへアクセ
スできるようにプログラムされている。Ｗｅｂサーバ
は、ネットワークを使用して遠隔システムと通信する。
ソフトウェア・アプリケーションは、アクセスのための
セキュリティ取扱い許可を必要とするという意味で保護
されるか、又はネットワークに接続された人であれば誰
でもオープンに使用可能であるという意味で自由である
ことができる。下記により詳細に説明するように、好ま
しいコミュニティ管理方式で保護されたソフトウェア・
アプリケーションは、（１）アクセスのために１要素の
セキュリティ取扱い許可（たとえばパスワード）を必要
とするもの、及び（２）２要素のセキュリティ取扱い許
可（たとえばパスワードとランダムに発生したセキュリ
ティ・コード番号）を必要とするものの、２つのカテゴ
リに分けられる。図４は、１要素のセキュリティ方式を
使用するコミュニティ管理システムの一部を示すように
意図され、図５は、２要素のセキュリティ方式を使用す
るコミュニティ管理システムの一部を示すように意図さ
れたものである。図５は図４とは異なり、セキュリティ
・サーバ１２６が追加で含まれており、以下でより詳細
に説明するように、これがポリシー・サーバ１１４と通
信して、２要素のセキュリティ・テストで第２の要素を
本人確認するようにプログラムされる。
れたサービス・センター処理システムに組み込むことが
できる。あるいは、本明細書で開示されたコミュニティ
管理システムは、スタンドアロン型システムであっても
よい。コミュニティ管理システムの好ましい実施形態
は、一般に図４及び図５に示される。各実施形態では、
システムは多数の多種多様な配布済みＷｅｂサーバ１１
０を含み、これがファイアウォール１３８を横切って少
なくとも１つのポリシー・サーバ１１４と通信する。各
Ｗｅｂサーバ１１０は、Ｗｅｂサーバそれ自体に常駐す
るか、又はＷｅｂサーバ１１０に接続されたそれぞれの
アプリケーション・サーバに常駐することのできる、１
つ又は複数のソフトウェア・アプリケーションへアクセ
スできるようにプログラムされている。Ｗｅｂサーバ
は、ネットワークを使用して遠隔システムと通信する。
ソフトウェア・アプリケーションは、アクセスのための
セキュリティ取扱い許可を必要とするという意味で保護
されるか、又はネットワークに接続された人であれば誰
でもオープンに使用可能であるという意味で自由である
ことができる。下記により詳細に説明するように、好ま
しいコミュニティ管理方式で保護されたソフトウェア・
アプリケーションは、（１）アクセスのために１要素の
セキュリティ取扱い許可（たとえばパスワード）を必要
とするもの、及び（２）２要素のセキュリティ取扱い許
可（たとえばパスワードとランダムに発生したセキュリ
ティ・コード番号）を必要とするものの、２つのカテゴ
リに分けられる。図４は、１要素のセキュリティ方式を
使用するコミュニティ管理システムの一部を示すように
意図され、図５は、２要素のセキュリティ方式を使用す
るコミュニティ管理システムの一部を示すように意図さ
れたものである。図５は図４とは異なり、セキュリティ
・サーバ１２６が追加で含まれており、以下でより詳細
に説明するように、これがポリシー・サーバ１１４と通
信して、２要素のセキュリティ・テストで第２の要素を
本人確認するようにプログラムされる。
【００２９】Ｗｅｂサーバにアクセスする遠隔システム
は、画像システムと監視システムを含む医療用診断シス
テムを含むことができる。その例として、図４では、そ
れぞれが遠隔アクセス・ネットワーク８０を介してＷｅ
ｂサーバ１１０にアクセス可能な、画像スキャナのブラ
ウザ１０４及び病院部門のパーソナル・コンピュータの
ブラウザ１０６、並びにインターネット８１を介してＷ
ｅｂサーバ１１０にアクセス可能なブラウザ１０８を示
す。各Ｗｅｂサーバ１１０は、アクセス要求をインター
セプトし、要求されたソフトウェアがオープンであるか
保護されているかを判定し、保護されている場合はポリ
シー・サーバ１１４にコンタクトするように、仲介モジ
ュール１１２を使ってプログラムされる。仲介モジュー
ル１１２は、Ｗｅｂサーバ１１０とポリシー・サーバ１
１４との間の通信用のインターフェースである。
は、画像システムと監視システムを含む医療用診断シス
テムを含むことができる。その例として、図４では、そ
れぞれが遠隔アクセス・ネットワーク８０を介してＷｅ
ｂサーバ１１０にアクセス可能な、画像スキャナのブラ
ウザ１０４及び病院部門のパーソナル・コンピュータの
ブラウザ１０６、並びにインターネット８１を介してＷ
ｅｂサーバ１１０にアクセス可能なブラウザ１０８を示
す。各Ｗｅｂサーバ１１０は、アクセス要求をインター
セプトし、要求されたソフトウェアがオープンであるか
保護されているかを判定し、保護されている場合はポリ
シー・サーバ１１４にコンタクトするように、仲介モジ
ュール１１２を使ってプログラムされる。仲介モジュー
ル１１２は、Ｗｅｂサーバ１１０とポリシー・サーバ１
１４との間の通信用のインターフェースである。
【００３０】好ましい実施形態は、コミュニティ管理デ
ータベース１１６をさらに含む。一般に、データベース
１１６は遠隔サイト・データ、契約データ又は加入デー
タ、コンタクト・データ又はユーザ・データ、及び業務
規則（すなわちコミュニティ定義）を含む。「コミュニ
ティ」という用語は、本明細書で使用される場合、特定
セットのアクセス権を有する遠隔システム・ユーザのグ
ループのことである。「ソフトウェア・アプリケーショ
ン」という用語は、本明細書で使用される場合、構成フ
ァイル、プロトコル、データ・ファイル、ワークリス
ト、サービス・レポート、サービス・ツール、システム
履歴、システム性能データ、遠隔医療用診断システムで
使用されるソフトウェアに関する知的所有権情報、修理
技法、業務記録などをプログラミングする、どんなタイ
プのアプリケーションも含むが、これらに限定されるも
のではないことを意図している。コミュニティ管理デー
タベース１１６に格納された業務規則は、特定コミュニ
ティのメンバがアクセス権を有するソフトウェア・アプ
リケーションを決定するための基準を用意している。デ
ータベース１１６内のコンタクト・データ又はユーザ・
データは、ユーザ名、パスワード、セキュリティ・コー
ド、シード番号、乱数発生起動時間、ユーザ・ジョブの
状況又はタイトル、及び他の情報を含む。コンタクト・
データは、加入団体が遠隔設備と中央サービス設備との
間にある既存の契約に従ってアクセスする資格を与えら
れている、ソフトウェア・アプリケーションに関する情
報を含む。サイト・データは、遠隔サイト及び、診断機
械及び画像機械のシリアル・ナンバーを含む、それらの
サイトで使用される機器を識別する情報を含む。
ータベース１１６をさらに含む。一般に、データベース
１１６は遠隔サイト・データ、契約データ又は加入デー
タ、コンタクト・データ又はユーザ・データ、及び業務
規則（すなわちコミュニティ定義）を含む。「コミュニ
ティ」という用語は、本明細書で使用される場合、特定
セットのアクセス権を有する遠隔システム・ユーザのグ
ループのことである。「ソフトウェア・アプリケーショ
ン」という用語は、本明細書で使用される場合、構成フ
ァイル、プロトコル、データ・ファイル、ワークリス
ト、サービス・レポート、サービス・ツール、システム
履歴、システム性能データ、遠隔医療用診断システムで
使用されるソフトウェアに関する知的所有権情報、修理
技法、業務記録などをプログラミングする、どんなタイ
プのアプリケーションも含むが、これらに限定されるも
のではないことを意図している。コミュニティ管理デー
タベース１１６に格納された業務規則は、特定コミュニ
ティのメンバがアクセス権を有するソフトウェア・アプ
リケーションを決定するための基準を用意している。デ
ータベース１１６内のコンタクト・データ又はユーザ・
データは、ユーザ名、パスワード、セキュリティ・コー
ド、シード番号、乱数発生起動時間、ユーザ・ジョブの
状況又はタイトル、及び他の情報を含む。コンタクト・
データは、加入団体が遠隔設備と中央サービス設備との
間にある既存の契約に従ってアクセスする資格を与えら
れている、ソフトウェア・アプリケーションに関する情
報を含む。サイト・データは、遠隔サイト及び、診断機
械及び画像機械のシリアル・ナンバーを含む、それらの
サイトで使用される機器を識別する情報を含む。
【００３１】本発明の好ましい実施形態は、高レベルの
保護を有する、すなわち２要素のセキュリティ取扱い許
可を必要とするソフトウェア・アプリケーションへ選択
的にアクセスするためのＷｅｂサーバ１１０を含む。こ
の高レベルなセキュリティを有するソフトウェア・アプ
リケーションには、図５に示されるサービス・ツール１
２８及びサービス記録１３０など、フィールド・サービ
ス・エンジニアが遠隔診断システムの修理、サービス、
アップグレード、又は保守に使用するサービス関連ソフ
トウェアが含まれる。たとえば、中央サービス設備で働
くフィールド・サービス・エンジニアには、２要素のセ
キュリティ取扱い許可を与えられ、これを使用して、た
とえば遠隔画像スキャナのブラウザ１０４及びネットワ
ークを介して、その画像スキャナのサービスを行うため
に必要なソフトウェア・アプリケーションに遠隔アクセ
スすることができる。第１の要素は１要素のセキュリテ
ィ取扱い許可で使用される要素と同じであり、ポリシー
・サーバ１１４によって本人確認される。図５に示され
た好ましい実施形態によれば、セキュリティ・サーバ１
２６は、ポリシー・サーバ１１４の管理の下で、２要素
のセキュリティ取扱い許可の２番目の要素を本人確認す
るようにプログラムされている。
保護を有する、すなわち２要素のセキュリティ取扱い許
可を必要とするソフトウェア・アプリケーションへ選択
的にアクセスするためのＷｅｂサーバ１１０を含む。こ
の高レベルなセキュリティを有するソフトウェア・アプ
リケーションには、図５に示されるサービス・ツール１
２８及びサービス記録１３０など、フィールド・サービ
ス・エンジニアが遠隔診断システムの修理、サービス、
アップグレード、又は保守に使用するサービス関連ソフ
トウェアが含まれる。たとえば、中央サービス設備で働
くフィールド・サービス・エンジニアには、２要素のセ
キュリティ取扱い許可を与えられ、これを使用して、た
とえば遠隔画像スキャナのブラウザ１０４及びネットワ
ークを介して、その画像スキャナのサービスを行うため
に必要なソフトウェア・アプリケーションに遠隔アクセ
スすることができる。第１の要素は１要素のセキュリテ
ィ取扱い許可で使用される要素と同じであり、ポリシー
・サーバ１１４によって本人確認される。図５に示され
た好ましい実施形態によれば、セキュリティ・サーバ１
２６は、ポリシー・サーバ１１４の管理の下で、２要素
のセキュリティ取扱い許可の２番目の要素を本人確認す
るようにプログラムされている。
【００３２】セキュリティ取扱い許可を処理するための
好ましい方法が図６に示されている。各遠隔システム
は、ネットワーク８０、たとえばイントラネットを介し
てＷｅｂサーバ１１０にアクセスするために、図３に示
されたタイプのユーザ・インターフェースでプログラム
されている。Ｗｅｂページ１２４のうちの１つは、Ｗｅ
ｂサーバ１１０に常駐している、多数の多種多様な遠隔
アクセスができるサービス関連の（オープン又は保護さ
れた）ソフトウェア・アプリケーションのうちいずれか
１つを選択するための、多数の多種多様な仮想アプリケ
ーション選択ボタンを表示するアプリケーションＷｅｂ
ページであってもよい。考察のために、図４に示された
Ｗｅｂサーバ１１０に常駐する保護されたソフトウェア
・アプリケーションは、アクセスのために１要素のセキ
ュリティ取扱い許可を必要とすると仮定される。これに
対して、図５に示されたＷｅｂサーバ１１０に常駐する
保護されたソフトウェア・アプリケーションのうち少な
くとも１つは、アクセスのために２要素のセキュリティ
取扱い許可を必要とするため、セキュリティ・サーバ１
２６の存在が必要となる。さらに、ソフトウェア・アプ
リケーションの一部はオープンであり、保護されていな
い可能性があることも理解されたい。ただし、本発明は
主に、保護されたソフトウェア・アプリケーションへの
遠隔アクセスの処理を対象としている。
好ましい方法が図６に示されている。各遠隔システム
は、ネットワーク８０、たとえばイントラネットを介し
てＷｅｂサーバ１１０にアクセスするために、図３に示
されたタイプのユーザ・インターフェースでプログラム
されている。Ｗｅｂページ１２４のうちの１つは、Ｗｅ
ｂサーバ１１０に常駐している、多数の多種多様な遠隔
アクセスができるサービス関連の（オープン又は保護さ
れた）ソフトウェア・アプリケーションのうちいずれか
１つを選択するための、多数の多種多様な仮想アプリケ
ーション選択ボタンを表示するアプリケーションＷｅｂ
ページであってもよい。考察のために、図４に示された
Ｗｅｂサーバ１１０に常駐する保護されたソフトウェア
・アプリケーションは、アクセスのために１要素のセキ
ュリティ取扱い許可を必要とすると仮定される。これに
対して、図５に示されたＷｅｂサーバ１１０に常駐する
保護されたソフトウェア・アプリケーションのうち少な
くとも１つは、アクセスのために２要素のセキュリティ
取扱い許可を必要とするため、セキュリティ・サーバ１
２６の存在が必要となる。さらに、ソフトウェア・アプ
リケーションの一部はオープンであり、保護されていな
い可能性があることも理解されたい。ただし、本発明は
主に、保護されたソフトウェア・アプリケーションへの
遠隔アクセスの処理を対象としている。
【００３３】システム・ユーザが、Ｗｅｂブラウザ画面
上で保護されたソフトウェア・アプリケーションを選択
するのに応答して、遠隔システムにあるＷｅｂサーバ１
１８は、選択されたソフトウェア・アプリケーション
（図６のステップ１６０）へのアクセス要求を、図３に
示されたブロック１２６、１２８、及び１３０を介して
ネットワークに送信する。選択されたソフトウェア・ア
プリケーションが常駐するＷｅｂサーバ１１０のＵＲＬ
アドレスは、遠隔システムにハードコーディングされ、
ネットワークに接続する前にそのＵＲＬアドレスが自動
的にアクセス要求に添付されることが好ましい。
上で保護されたソフトウェア・アプリケーションを選択
するのに応答して、遠隔システムにあるＷｅｂサーバ１
１８は、選択されたソフトウェア・アプリケーション
（図６のステップ１６０）へのアクセス要求を、図３に
示されたブロック１２６、１２８、及び１３０を介して
ネットワークに送信する。選択されたソフトウェア・ア
プリケーションが常駐するＷｅｂサーバ１１０のＵＲＬ
アドレスは、遠隔システムにハードコーディングされ、
ネットワークに接続する前にそのＵＲＬアドレスが自動
的にアクセス要求に添付されることが好ましい。
【００３４】遠隔システムからアドレス指定されたＷｅ
ｂサーバ１１０へのアクセス要求は、そのＷｅｂサーバ
の仲介モジュール１１２によって即時にインターセプト
され、第１にそのアクセス要求が、オープンなソフトウ
ェア・アプリケーション又は保護されたソフトウェア・
アプリケーションのどちらに関係するかが判定される。
ソフトウェア・アプリケーションがオープンである場
合、すなわちセキュリティ取扱い許可なしで使用できる
場合、仲介モジュールはＷｅｂサーバにその旨を指示
し、アプリケーションが遠隔システムに配信される。図
６は、保護されたソフトウェアへのアクセス要求を承認
するためのプロセスを示す図である。
ｂサーバ１１０へのアクセス要求は、そのＷｅｂサーバ
の仲介モジュール１１２によって即時にインターセプト
され、第１にそのアクセス要求が、オープンなソフトウ
ェア・アプリケーション又は保護されたソフトウェア・
アプリケーションのどちらに関係するかが判定される。
ソフトウェア・アプリケーションがオープンである場
合、すなわちセキュリティ取扱い許可なしで使用できる
場合、仲介モジュールはＷｅｂサーバにその旨を指示
し、アプリケーションが遠隔システムに配信される。図
６は、保護されたソフトウェアへのアクセス要求を承認
するためのプロセスを示す図である。
【００３５】要求されたソフトウェア・アプリケーショ
ンがセキュリティ取扱い許可を必要とする場合、次いで
仲介モジュールは要求側の遠隔システム・ユーザがすで
に本人確認されているかどうか、すなわちすでにログイ
ンしているかどうかを判定する（図６のステップ１６
２）。ユーザがすでにログインしている場合、次いで本
人確認ステップは省略され、ポリシー・サーバは要求さ
れたアクセスがアクセス権を持っているかどうかを即時
に判定する（ステップ１６８）。要求側の遠隔システム
・ユーザがまだログインしていない場合、アドレス指定
されたＷｅｂサーバは、ユーザ名、パスワード、及びセ
キュリティ・コードを入力するフィールドを備えたウィ
ンドウを、遠隔のＷｅｂブラウザにダウンロードする。
次いで遠隔システム・ユーザは、ポリシー・サーバが必
要とするユーザ識別情報を入力する（ステップ１６
４）。ユーザが１要素のセキュリティ取扱い許可を有す
る場合、そのユーザはユーザ名及びパスワードを入力す
ることが好ましく、ユーザが２要素のセキュリティ取扱
い許可を有する場合、そのユーザはユーザ名、パスワー
ド、及びユーザが所有する乱数発生器によって生成され
たセキュリティ・コードを入力することが好ましい。次
いで遠隔システムにあるＷｅｂサーバ１１８（図３を参
照）が、要求されたソフトウェア・アプリケーションが
常駐するＷｅｂサーバ１１０（図４及び図５）にアドレ
ス指定されたネットワーク上に、入力されたユーザ情報
を送信する。伝送されたユーザ情報は、仲介モジュール
１１２によってインターセプトされ、アクセス要求が関
係する保護されたソフトウェア・アプリケーションを識
別するコードと共に、ポリシー・サーバ１１４に転送さ
れる。
ンがセキュリティ取扱い許可を必要とする場合、次いで
仲介モジュールは要求側の遠隔システム・ユーザがすで
に本人確認されているかどうか、すなわちすでにログイ
ンしているかどうかを判定する（図６のステップ１６
２）。ユーザがすでにログインしている場合、次いで本
人確認ステップは省略され、ポリシー・サーバは要求さ
れたアクセスがアクセス権を持っているかどうかを即時
に判定する（ステップ１６８）。要求側の遠隔システム
・ユーザがまだログインしていない場合、アドレス指定
されたＷｅｂサーバは、ユーザ名、パスワード、及びセ
キュリティ・コードを入力するフィールドを備えたウィ
ンドウを、遠隔のＷｅｂブラウザにダウンロードする。
次いで遠隔システム・ユーザは、ポリシー・サーバが必
要とするユーザ識別情報を入力する（ステップ１６
４）。ユーザが１要素のセキュリティ取扱い許可を有す
る場合、そのユーザはユーザ名及びパスワードを入力す
ることが好ましく、ユーザが２要素のセキュリティ取扱
い許可を有する場合、そのユーザはユーザ名、パスワー
ド、及びユーザが所有する乱数発生器によって生成され
たセキュリティ・コードを入力することが好ましい。次
いで遠隔システムにあるＷｅｂサーバ１１８（図３を参
照）が、要求されたソフトウェア・アプリケーションが
常駐するＷｅｂサーバ１１０（図４及び図５）にアドレ
ス指定されたネットワーク上に、入力されたユーザ情報
を送信する。伝送されたユーザ情報は、仲介モジュール
１１２によってインターセプトされ、アクセス要求が関
係する保護されたソフトウェア・アプリケーションを識
別するコードと共に、ポリシー・サーバ１１４に転送さ
れる。
【００３６】１要素のセキュリティ取扱い許可の場合、
ポリシー・サーバは、コミュニティ管理データベースの
一部を形成するユーザ・データベースを参照して、パス
ワードを本人確認する（ステップ１６６）。最も単純な
実施形態では、ユーザ・データベースは各ユーザ名に関
連してパスワードを格納し、ポリシー・サーバは単にそ
のパスワードを取り出して、要求されたソフトウェアが
常駐する仲介モジュールから受け取ったパスワードと比
較するだけである。パスワードが本人のものでない場
合、アドレス指定されたＷｅｂサーバは遠隔システムに
エラー・メッセージを送信する。ユーザ・コードが本人
のものであると確認された場合、次いでポリシー・サー
バは、要求されたアクセスが権限を有するかどうかを判
定しなければならない（ステップ１６８）。２要素のセ
キュリティ取扱い許可の場合、ポリシー・サーバはパス
ワードを本人確認し、関連付けられたセキュリティ・コ
ードの本人確認はセキュリティ・サーバに委任する（ス
テップ１６５）。パスワード及びセキュリティ・コード
が本人のものである場合、次いでポリシー・サーバは許
可段階に進む（ステップ１６８）。
ポリシー・サーバは、コミュニティ管理データベースの
一部を形成するユーザ・データベースを参照して、パス
ワードを本人確認する（ステップ１６６）。最も単純な
実施形態では、ユーザ・データベースは各ユーザ名に関
連してパスワードを格納し、ポリシー・サーバは単にそ
のパスワードを取り出して、要求されたソフトウェアが
常駐する仲介モジュールから受け取ったパスワードと比
較するだけである。パスワードが本人のものでない場
合、アドレス指定されたＷｅｂサーバは遠隔システムに
エラー・メッセージを送信する。ユーザ・コードが本人
のものであると確認された場合、次いでポリシー・サー
バは、要求されたアクセスが権限を有するかどうかを判
定しなければならない（ステップ１６８）。２要素のセ
キュリティ取扱い許可の場合、ポリシー・サーバはパス
ワードを本人確認し、関連付けられたセキュリティ・コ
ードの本人確認はセキュリティ・サーバに委任する（ス
テップ１６５）。パスワード及びセキュリティ・コード
が本人のものである場合、次いでポリシー・サーバは許
可段階に進む（ステップ１６８）。
【００３７】本発明の好ましい実施形態に従い、ポリシ
ー・サーバは、保護されたソフトウェア・アプリケーシ
ョンに関する許可基準（すなわち業務規則又はコミュニ
ティ定義１１８）をコミュニティ管理データベースから
取り出すステップと、１つ又は複数の変数（すなわち、
ユーザ、サイト、システム、及び契約情報）をコミュニ
ティ管理データベースから取り出すステップと、それら
の変数がそれらの許可基準を満たすかどうかを判定する
ステップを実行することによって、遠隔システム・ユー
ザが、保護されたソフトウェア・アプリケーションへの
アクセスを許可されているかどうかを判定するようにプ
ログラムされている。ポリシー・サーバ１１４は、コミ
ュニティ管理データベース以外で識別された遠隔システ
ム・ユーザに関するすべての適切なデータを読み取り、
その取り出されたデータを内部ログイン・キャッシュに
格納する。ポリシー・サーバ１１４は、許可ステップ１
６８中に取り出された基準及び変数データに基づいて、
要求側遠隔システム・ユーザが要求されたソフトウェア
・アプリケーションへのアクセス権を有するかどうかを
判定する（ステップ１７０）。
ー・サーバは、保護されたソフトウェア・アプリケーシ
ョンに関する許可基準（すなわち業務規則又はコミュニ
ティ定義１１８）をコミュニティ管理データベースから
取り出すステップと、１つ又は複数の変数（すなわち、
ユーザ、サイト、システム、及び契約情報）をコミュニ
ティ管理データベースから取り出すステップと、それら
の変数がそれらの許可基準を満たすかどうかを判定する
ステップを実行することによって、遠隔システム・ユー
ザが、保護されたソフトウェア・アプリケーションへの
アクセスを許可されているかどうかを判定するようにプ
ログラムされている。ポリシー・サーバ１１４は、コミ
ュニティ管理データベース以外で識別された遠隔システ
ム・ユーザに関するすべての適切なデータを読み取り、
その取り出されたデータを内部ログイン・キャッシュに
格納する。ポリシー・サーバ１１４は、許可ステップ１
６８中に取り出された基準及び変数データに基づいて、
要求側遠隔システム・ユーザが要求されたソフトウェア
・アプリケーションへのアクセス権を有するかどうかを
判定する（ステップ１７０）。
【００３８】要求側の遠隔システム・ユーザが、要求さ
れた保護されているソフトウェア・アプリケーションへ
のアクセス権を有する場合、次いでポリシー・サーバ
は、保護されたソフトウェアが常駐している仲介モジュ
ールにアクセスを許可するための命令を発行し、次いで
関連付けられたＷｅｂサーバは、要求側ユーザがログイ
ンした遠隔システムに、保護されたソフトウェア・アプ
リケーションをダウンロードする（ステップ１７８）。
ダウンロードした結果、遠隔システムにあるＷｅｂサー
バ１１８（図３を参照）は、ダウンロードされたソフト
ウェア・アプリケーションを開くＷｅｂページを、Ｗｅ
ｂブラウザ１２０上に表示する。
れた保護されているソフトウェア・アプリケーションへ
のアクセス権を有する場合、次いでポリシー・サーバ
は、保護されたソフトウェアが常駐している仲介モジュ
ールにアクセスを許可するための命令を発行し、次いで
関連付けられたＷｅｂサーバは、要求側ユーザがログイ
ンした遠隔システムに、保護されたソフトウェア・アプ
リケーションをダウンロードする（ステップ１７８）。
ダウンロードした結果、遠隔システムにあるＷｅｂサー
バ１１８（図３を参照）は、ダウンロードされたソフト
ウェア・アプリケーションを開くＷｅｂページを、Ｗｅ
ｂブラウザ１２０上に表示する。
【００３９】任意選択として、図６に示されたアルゴリ
ズムは、たとえばユーザが名前で扱われるウェルカム・
メッセージを含めることなどによって、ソフトウェア・
アプリケーションが配信前に個人化されるべきであるか
どうかを判定するステップ１７４を含む。ステップ１７
６では、Ｗｅｂサーバ１１０（図４を参照）によって、
任意の個人化サービスが実行される。次いでステップ１
７８で、個人化されたアプリケーションが遠隔サイトに
配信される。
ズムは、たとえばユーザが名前で扱われるウェルカム・
メッセージを含めることなどによって、ソフトウェア・
アプリケーションが配信前に個人化されるべきであるか
どうかを判定するステップ１７４を含む。ステップ１７
６では、Ｗｅｂサーバ１１０（図４を参照）によって、
任意の個人化サービスが実行される。次いでステップ１
７８で、個人化されたアプリケーションが遠隔サイトに
配信される。
【００４０】さらにポリシー・サーバは、遠隔システム
・ユーザがその保護されたソフトウェアにアクセスする
権利を持っていないコミュニティのメンバである場合、
要求されたソフトウェアが常駐しているＷｅｂサーバの
仲介モジュールに、アクセスの拒否を命令するようにプ
ログラムされている。任意選択として、保護されたソフ
トウェアが常駐するＷｅｂサーバは、ポリシー・サーバ
のアクセス拒否に応答して、要求側の遠隔システム・ユ
ーザがアクセス権を持っているすべてのソフトウェア・
アプリケーションを識別するリストを遠隔システムに配
信する（ステップ１７２）ようにプログラムされてい
る。
・ユーザがその保護されたソフトウェアにアクセスする
権利を持っていないコミュニティのメンバである場合、
要求されたソフトウェアが常駐しているＷｅｂサーバの
仲介モジュールに、アクセスの拒否を命令するようにプ
ログラムされている。任意選択として、保護されたソフ
トウェアが常駐するＷｅｂサーバは、ポリシー・サーバ
のアクセス拒否に応答して、要求側の遠隔システム・ユ
ーザがアクセス権を持っているすべてのソフトウェア・
アプリケーションを識別するリストを遠隔システムに配
信する（ステップ１７２）ようにプログラムされてい
る。
【００４１】好ましい一実施形態によれば、ユーザ・コ
ードがすでに本人確認されていること、すなわち遠隔シ
ステム・ユーザがすでに首尾良くログインされたことを
判定するステップ１６２が、以下のように実行される。
各遠隔システムにあるＷｅｂブラウザ及び各アプリケー
ションＷｅｂサーバにある仲介モジュールは、ユーザ入
力（たとえばユーザ名、パスワード、及びセキュリティ
・コード）及び、本人確認の後、ポリシー・サーバによ
って生成される関連付けられた本人確認タグを格納する
ためのログイン・キャッシュを有する。操作順序は次の
とおりである。 （１）遠隔システム・ユーザが、第１のＷｅｂサーバに
アクセス権を伝送する。（２）次いで第１のＷｅｂサー
バが、遠隔システム・ユーザにログインを要求するＷｅ
ｂページをダウンロードする。（３）次いで遠隔システ
ム・ユーザが、ユーザ名及びパスワード（１要素のセキ
ュリティ取扱い許可）、又はユーザ、パスワード、及び
セキュリティ・コード（２要素のセキュリティ取扱い許
可）をユーザ・インターフェースを介して入力し、この
入力されたデータを第１のＷｅｂサーバに送信すると、
ユーザ情報は自動的にＷｅｂブラウザのログイン・キャ
ッシュ内に格納される。（４）第１のＷｅｂサーバのエ
ージェントが、入力されたユーザ情報をインターセプト
して、これをポリシー・サーバに送信する。（５）ユー
ザ情報が本人確認されると、ポリシー・サーバは本人確
認タグを付け、ユーザ情報及び本人確認タグをそれ自体
のログイン・キャッシュに格納して、同じデータを第１
のＷｅｂサーバのエージェントに送り返す。（６）次い
でこの同じデータが、仲介モジュールのログイン・キャ
ッシュ内に格納され、遠隔システムに送り返されると、
ユーザ情報及び本人確認タグがＷｅｂブラウザのログイ
ン・キャッシュに格納される。（７）続いて遠隔システ
ム・ユーザが第２のＷｅｂサーバにアクセス要求を伝送
すると、Ｗｅｂブラウザのログイン・キャッシュ内に格
納されたユーザ情報及び本人確認タグが自動的にその第
２のＷｅｂブラウザに送信される。（８）次いで第２の
Ｗｅｂサーバのエージェントは、受け取ったユーザ情報
及び本人確認タグをポリシー・サーバに中継する。
（９）第２のＷｅｂサーバによって送信されたユーザ情
報及び本人確認タグが、ポリシー・サーバのログイン・
キャッシュ内に格納されたユーザ情報及び本人確認タグ
と一致すると、次いでポリシー・サーバは、ユーザ・コ
ードが本人確認されたことを示す信号を第２のＷｅｂサ
ーバに送信する。そこで第２のＷｅｂサーバは、ログイ
ンＷｅｂページを遠隔システムにダウンロードするステ
ップを省略できることを認識する。これらの操作によっ
て、遠隔システム・ユーザは、複数のソフトウェア・ア
プリケーションを要求する場合に複数回ログインする必
要がなくなる。その代わり、ログインした遠隔ユーザが
ソフトウェア・アプリケーションへのアクセス要求を何
回実行する場合でも、１回のログインで十分である。
ードがすでに本人確認されていること、すなわち遠隔シ
ステム・ユーザがすでに首尾良くログインされたことを
判定するステップ１６２が、以下のように実行される。
各遠隔システムにあるＷｅｂブラウザ及び各アプリケー
ションＷｅｂサーバにある仲介モジュールは、ユーザ入
力（たとえばユーザ名、パスワード、及びセキュリティ
・コード）及び、本人確認の後、ポリシー・サーバによ
って生成される関連付けられた本人確認タグを格納する
ためのログイン・キャッシュを有する。操作順序は次の
とおりである。 （１）遠隔システム・ユーザが、第１のＷｅｂサーバに
アクセス権を伝送する。（２）次いで第１のＷｅｂサー
バが、遠隔システム・ユーザにログインを要求するＷｅ
ｂページをダウンロードする。（３）次いで遠隔システ
ム・ユーザが、ユーザ名及びパスワード（１要素のセキ
ュリティ取扱い許可）、又はユーザ、パスワード、及び
セキュリティ・コード（２要素のセキュリティ取扱い許
可）をユーザ・インターフェースを介して入力し、この
入力されたデータを第１のＷｅｂサーバに送信すると、
ユーザ情報は自動的にＷｅｂブラウザのログイン・キャ
ッシュ内に格納される。（４）第１のＷｅｂサーバのエ
ージェントが、入力されたユーザ情報をインターセプト
して、これをポリシー・サーバに送信する。（５）ユー
ザ情報が本人確認されると、ポリシー・サーバは本人確
認タグを付け、ユーザ情報及び本人確認タグをそれ自体
のログイン・キャッシュに格納して、同じデータを第１
のＷｅｂサーバのエージェントに送り返す。（６）次い
でこの同じデータが、仲介モジュールのログイン・キャ
ッシュ内に格納され、遠隔システムに送り返されると、
ユーザ情報及び本人確認タグがＷｅｂブラウザのログイ
ン・キャッシュに格納される。（７）続いて遠隔システ
ム・ユーザが第２のＷｅｂサーバにアクセス要求を伝送
すると、Ｗｅｂブラウザのログイン・キャッシュ内に格
納されたユーザ情報及び本人確認タグが自動的にその第
２のＷｅｂブラウザに送信される。（８）次いで第２の
Ｗｅｂサーバのエージェントは、受け取ったユーザ情報
及び本人確認タグをポリシー・サーバに中継する。
（９）第２のＷｅｂサーバによって送信されたユーザ情
報及び本人確認タグが、ポリシー・サーバのログイン・
キャッシュ内に格納されたユーザ情報及び本人確認タグ
と一致すると、次いでポリシー・サーバは、ユーザ・コ
ードが本人確認されたことを示す信号を第２のＷｅｂサ
ーバに送信する。そこで第２のＷｅｂサーバは、ログイ
ンＷｅｂページを遠隔システムにダウンロードするステ
ップを省略できることを認識する。これらの操作によっ
て、遠隔システム・ユーザは、複数のソフトウェア・ア
プリケーションを要求する場合に複数回ログインする必
要がなくなる。その代わり、ログインした遠隔ユーザが
ソフトウェア・アプリケーションへのアクセス要求を何
回実行する場合でも、１回のログインで十分である。
【００４２】本発明の他の態様によれば、高レベルの保
護を有するソフトウェア・アプリケーションにアクセス
するには、２要素のセキュリティ取扱い許可が必要であ
る。前述のように、第１の要素はユーザ名に関連付けら
れた秘密のパスワードである。第２の要素は、フォッブ
などの、遠隔システム・ユーザが所持している携帯デバ
イスから、ユーザが読み取るランダムに発生した番号で
ある。携帯デバイスは、格納された乱数発生アルゴリズ
ムに従って連続的に番号を発生させるための乱数発生器
と、ランダムに発生した番号の順番で現在値を表示する
表示画面とを組み込む。乱数発生器は、中央サービス・
プロバイダによって携帯デバイスに入力されたシード番
号で始まり、中央サービス設備によって起動される。次
いで、ユーザ名、パスワード、シード番号、及び他のユ
ーザ情報と共に、乱数発生の起動時間がユーザ・データ
ベースに格納される。
護を有するソフトウェア・アプリケーションにアクセス
するには、２要素のセキュリティ取扱い許可が必要であ
る。前述のように、第１の要素はユーザ名に関連付けら
れた秘密のパスワードである。第２の要素は、フォッブ
などの、遠隔システム・ユーザが所持している携帯デバ
イスから、ユーザが読み取るランダムに発生した番号で
ある。携帯デバイスは、格納された乱数発生アルゴリズ
ムに従って連続的に番号を発生させるための乱数発生器
と、ランダムに発生した番号の順番で現在値を表示する
表示画面とを組み込む。乱数発生器は、中央サービス・
プロバイダによって携帯デバイスに入力されたシード番
号で始まり、中央サービス設備によって起動される。次
いで、ユーザ名、パスワード、シード番号、及び他のユ
ーザ情報と共に、乱数発生の起動時間がユーザ・データ
ベースに格納される。
【００４３】仲介モジュール１１２（図５を参照）を介
して遠隔システム・ユーザから受け取ったユーザ情報内
のセキュリティ・コードに基づいて、ポリシー・サーバ
１１４は２要素のセキュリティ取扱い許可を実行しなけ
ればならないことを認識する。次いでポリシー・サーバ
１１４は、ユーザ名に基づいて、そのユーザに関するユ
ーザ情報をコミュニティ管理データベース１１６から取
り出す。ポリシー・サーバ１１４は、入力されたパスワ
ードと、データベースから取り出されたパスワードとを
比較する。それらが一致した場合、次いでポリシー・サ
ーバはユーザが入力したセキュリティ・コードと、デー
タベースから取り出した乱数発生に関するシード番号及
び起動時間とを、セキュリティ・サーバ１２６に送信す
る。ポリシー・サーバから受け取った起動時間及びシー
ド番号と、セキュリティ・サーバに格納された乱数発生
アルゴリズム（ユーザが所持している乱数発生器に格納
されたアルゴリズムと同じ）に基づいて、セキュリティ
・サーバは、基準セキュリティ・コードとして使用する
乱数を発生させる。ユーザが入力したセキュリティ・コ
ードは、基準セキュリティ・コードの所定の領域内にあ
れば本人確認される。次いでこのセキュリティ・サーバ
は、ポリシー・サーバに比較の結果を知らせる。入力さ
れたセキュリティ・コードが本人のものであれは、次い
でポリシー・サーバは許可ステップに進む。セキュリテ
ィ・コードが本人のものでなければ、次いでポリシー・
サーバは、要求されたソフトウェア・アプリケーション
へのアクセスを拒否するように、関連する仲介モジュー
ルに命令する。その後仲介モジュールは、ログインを再
試行するように遠隔システム・ユーザに要求することが
できる。
して遠隔システム・ユーザから受け取ったユーザ情報内
のセキュリティ・コードに基づいて、ポリシー・サーバ
１１４は２要素のセキュリティ取扱い許可を実行しなけ
ればならないことを認識する。次いでポリシー・サーバ
１１４は、ユーザ名に基づいて、そのユーザに関するユ
ーザ情報をコミュニティ管理データベース１１６から取
り出す。ポリシー・サーバ１１４は、入力されたパスワ
ードと、データベースから取り出されたパスワードとを
比較する。それらが一致した場合、次いでポリシー・サ
ーバはユーザが入力したセキュリティ・コードと、デー
タベースから取り出した乱数発生に関するシード番号及
び起動時間とを、セキュリティ・サーバ１２６に送信す
る。ポリシー・サーバから受け取った起動時間及びシー
ド番号と、セキュリティ・サーバに格納された乱数発生
アルゴリズム（ユーザが所持している乱数発生器に格納
されたアルゴリズムと同じ）に基づいて、セキュリティ
・サーバは、基準セキュリティ・コードとして使用する
乱数を発生させる。ユーザが入力したセキュリティ・コ
ードは、基準セキュリティ・コードの所定の領域内にあ
れば本人確認される。次いでこのセキュリティ・サーバ
は、ポリシー・サーバに比較の結果を知らせる。入力さ
れたセキュリティ・コードが本人のものであれは、次い
でポリシー・サーバは許可ステップに進む。セキュリテ
ィ・コードが本人のものでなければ、次いでポリシー・
サーバは、要求されたソフトウェア・アプリケーション
へのアクセスを拒否するように、関連する仲介モジュー
ルに命令する。その後仲介モジュールは、ログインを再
試行するように遠隔システム・ユーザに要求することが
できる。
【００４４】図７は、本発明を組み込んだサービス設備
２２の機能構成要素の例を示す図である。前述のよう
に、サービス設備２２には、サービス設備とのデータ通
信を調整するために、ルータ１００に結合された複数の
モデム９８からなるモデムラック９６が含まれる。いわ
ゆる「フロント・オフィス」であるＨＴＴＰサービス・
サーバ９４は、この設備での入信及び発信のトランザク
ションを受け取って、これに対処する。アプリケーショ
ンＷｅｂサーバも、ファイアウォール１３８の前に配置
されることが好ましい。図６には、仲介モジュール１１
２を有するアプリケーションＷｅｂサーバが１つだけ表
示されている。サーバ９４及び１１０は、システム・セ
キュリティのためのファイアウォール１３８を介して設
備の他の構成要素に結合される。オペレータ・ワークス
テーション８６は、サービス要求を処理し、このような
要求に応答してメッセージ及びレポートを伝送するため
のポート・マネージャに結合される。ある種のサービス
要求に自動的に応答し、動作パラメータ・データに関す
る加入診断システムをスイープするなどのために、自動
化されたサービス・ユニット１３６をサービス設備に含
めることもできる。好ましい実施形態では、自動化され
たサービス・ユニット１３６が、処理システム８４を備
えた対話型サービス構成要素とは独立して、又はこれと
共に動作することができる。サービス設備が、外部のイ
ンターネット・サービス・プロバイダ及び仮想専用ネッ
トワークを含むシステムなどの、診断システム及び中央
サービス・ユニットと、データ及びメッセージを通信及
び交換できるようにするために、他のネットワーク又は
通信方式を提供できることに留意されたい。
２２の機能構成要素の例を示す図である。前述のよう
に、サービス設備２２には、サービス設備とのデータ通
信を調整するために、ルータ１００に結合された複数の
モデム９８からなるモデムラック９６が含まれる。いわ
ゆる「フロント・オフィス」であるＨＴＴＰサービス・
サーバ９４は、この設備での入信及び発信のトランザク
ションを受け取って、これに対処する。アプリケーショ
ンＷｅｂサーバも、ファイアウォール１３８の前に配置
されることが好ましい。図６には、仲介モジュール１１
２を有するアプリケーションＷｅｂサーバが１つだけ表
示されている。サーバ９４及び１１０は、システム・セ
キュリティのためのファイアウォール１３８を介して設
備の他の構成要素に結合される。オペレータ・ワークス
テーション８６は、サービス要求を処理し、このような
要求に応答してメッセージ及びレポートを伝送するため
のポート・マネージャに結合される。ある種のサービス
要求に自動的に応答し、動作パラメータ・データに関す
る加入診断システムをスイープするなどのために、自動
化されたサービス・ユニット１３６をサービス設備に含
めることもできる。好ましい実施形態では、自動化され
たサービス・ユニット１３６が、処理システム８４を備
えた対話型サービス構成要素とは独立して、又はこれと
共に動作することができる。サービス設備が、外部のイ
ンターネット・サービス・プロバイダ及び仮想専用ネッ
トワークを含むシステムなどの、診断システム及び中央
サービス・ユニットと、データ及びメッセージを通信及
び交換できるようにするために、他のネットワーク又は
通信方式を提供できることに留意されたい。
【００４５】ファイアウォール１３８の後ろ側では、い
わゆる「バック・オフィス」であるＨＴＴＰアプリケー
ション・サーバ１４０が、サービス要求の処理、メッセ
ージング、レポーティング、ソフトウェア転送などを調
整する。他のサーバを、特定タイプのサービス要求に対
処するように構成されたサービス分析サーバ１４２など
の、ＨＴＴＰアプリケーション・サーバ１４０に結合さ
せることができる。図７に示された実施形態では、処理
システム８４がポリシー・サーバ１１４、セキュリティ
・サーバ１２６、及びライセンス・サーバ１４４も含
む。ポリシー・サーバ及びライセンス・サーバは、どち
らもポリシー／ライセンス・データベース１４６に結合
され、これが前述のコミュニティ管理データベース並び
にライセンス・データベースを含む。ライセンス・モジ
ュール１４４は、診断システム・サービスの加入及び契
約の状況を格納し、更新し、検証する機能を実行する。
あるいは、ライセンス・サーバ１４４をファイアウォー
ル１３８の外に配置して、サービス設備に入ることを許
可する前に、加入状況を検証することができる。ポリシ
ー・サーバ１１４は、図４〜６を参照しながら本明細書
で述べた機能を実行する。ライセンス・サーバ１４４
は、ライセンスを生成し、生成されたライセンスをネッ
トワーク８０を介して遠隔システム１２上にインストー
ルし、このライセンスをポリシー／ライセンス・データ
ベース１４６にロギングする。このライセンス・サーバ
１４４は、インストールされたライセンスを、ネットワ
ークを介して遠隔システムから除去するか又は終了する
機能も有する。
わゆる「バック・オフィス」であるＨＴＴＰアプリケー
ション・サーバ１４０が、サービス要求の処理、メッセ
ージング、レポーティング、ソフトウェア転送などを調
整する。他のサーバを、特定タイプのサービス要求に対
処するように構成されたサービス分析サーバ１４２など
の、ＨＴＴＰアプリケーション・サーバ１４０に結合さ
せることができる。図７に示された実施形態では、処理
システム８４がポリシー・サーバ１１４、セキュリティ
・サーバ１２６、及びライセンス・サーバ１４４も含
む。ポリシー・サーバ及びライセンス・サーバは、どち
らもポリシー／ライセンス・データベース１４６に結合
され、これが前述のコミュニティ管理データベース並び
にライセンス・データベースを含む。ライセンス・モジ
ュール１４４は、診断システム・サービスの加入及び契
約の状況を格納し、更新し、検証する機能を実行する。
あるいは、ライセンス・サーバ１４４をファイアウォー
ル１３８の外に配置して、サービス設備に入ることを許
可する前に、加入状況を検証することができる。ポリシ
ー・サーバ１１４は、図４〜６を参照しながら本明細書
で述べた機能を実行する。ライセンス・サーバ１４４
は、ライセンスを生成し、生成されたライセンスをネッ
トワーク８０を介して遠隔システム１２上にインストー
ルし、このライセンスをポリシー／ライセンス・データ
ベース１４６にロギングする。このライセンス・サーバ
１４４は、インストールされたライセンスを、ネットワ
ークを介して遠隔システムから除去するか又は終了する
機能も有する。
【００４６】サービス要求の処理、メッセージング、及
びレポーティングは、ＨＴＴＰサーバ１４０に結合され
たスケジューラ・モジュール１４８によって調整され
る。スケジューラ・モジュール１４８は、レポート・サ
ーバ１５０、メッセージ・サーバ１５２、及びソフトウ
ェア・ダウンロード・サーバ１５４などの処理システム
を含む他のサーバのアクティビティを調整する。当分野
の技術者であれば理解されるように、サーバ１５０、１
５２、及び１５４は、タスク・リスト、アドレス、ログ
・ファイル、メッセージ及びレポート・ファイル、アプ
リケーション・ソフトウェアなどのデータを格納するた
めのメモリ・デバイス（図示せず）に結合される。具体
的に言えば、図７に示されるように、直接診断システム
に送信される、診断システムによってアクセスされる、
あるいは使用毎又は購入毎の支払いベースで供給される
ことが可能な、伝送可能ソフトウェア・パッケージを格
納するために、ソフトウェア・サーバ１５４が１つ又は
複数のデータ・チャネルを介して記憶デバイス１５６に
結合される。メッセージ・サーバ１５２及びレポート・
サーバ１５０は、通信モジュール１０４と共にさらに配
信処理モジュール１５８に結合され、これが、出力メッ
セージを受け取り、診断システムとの固有の接続を保証
し、ネットワークを介した遠隔に配置されたフィールド
・エンジニアに対する診断システムへのメッセージ伝送
並びにメッセージ及びタスク・リストの伝送を調整する
ように構成される。
びレポーティングは、ＨＴＴＰサーバ１４０に結合され
たスケジューラ・モジュール１４８によって調整され
る。スケジューラ・モジュール１４８は、レポート・サ
ーバ１５０、メッセージ・サーバ１５２、及びソフトウ
ェア・ダウンロード・サーバ１５４などの処理システム
を含む他のサーバのアクティビティを調整する。当分野
の技術者であれば理解されるように、サーバ１５０、１
５２、及び１５４は、タスク・リスト、アドレス、ログ
・ファイル、メッセージ及びレポート・ファイル、アプ
リケーション・ソフトウェアなどのデータを格納するた
めのメモリ・デバイス（図示せず）に結合される。具体
的に言えば、図７に示されるように、直接診断システム
に送信される、診断システムによってアクセスされる、
あるいは使用毎又は購入毎の支払いベースで供給される
ことが可能な、伝送可能ソフトウェア・パッケージを格
納するために、ソフトウェア・サーバ１５４が１つ又は
複数のデータ・チャネルを介して記憶デバイス１５６に
結合される。メッセージ・サーバ１５２及びレポート・
サーバ１５０は、通信モジュール１０４と共にさらに配
信処理モジュール１５８に結合され、これが、出力メッ
セージを受け取り、診断システムとの固有の接続を保証
し、ネットワークを介した遠隔に配置されたフィールド
・エンジニアに対する診断システムへのメッセージ伝送
並びにメッセージ及びタスク・リストの伝送を調整する
ように構成される。
【００４７】好ましい実施形態では、前述の機能回路
を、任意の適切なコンピュータ・プラットフォーム上の
ハードウェア、ファームウェア、又はソフトウェアとし
て構成することができる。たとえば、診断システムの機
能回路を、システム・スキャナに完全に組み込むか又は
これに追加して、パーソナル・コンピュータ又はワーク
ステーション内の適切なコードとしてプログラムするこ
とができる。サービス設備の機能回路は、１つ又は複数
のサーバ、スケジューラなどが構成されるメイン・フレ
ーム・コンピュータに加えて、追加のパーソナル・コン
ピュータ又はワークステーションを含むことができる。
最終的に、フィールド・サービス・ユニットは、任意の
好適なプロセッサ・プラットフォームのパーソナル・コ
ンピュータ又はラップトップ・コンピュータを含むこと
ができる。前述の機能回路は、本明細書に記載された機
能を実行するために、多種多様な方法で適合できること
にも留意されたい。一般に、機能回路は、診断システム
と中央サービス設備との間でサービス・データの交換を
容易にするものであり、これはサービス・アクティビテ
ィの診断システムに定期的な更新を提供するための対話
方式で実施されることが好ましい。
を、任意の適切なコンピュータ・プラットフォーム上の
ハードウェア、ファームウェア、又はソフトウェアとし
て構成することができる。たとえば、診断システムの機
能回路を、システム・スキャナに完全に組み込むか又は
これに追加して、パーソナル・コンピュータ又はワーク
ステーション内の適切なコードとしてプログラムするこ
とができる。サービス設備の機能回路は、１つ又は複数
のサーバ、スケジューラなどが構成されるメイン・フレ
ーム・コンピュータに加えて、追加のパーソナル・コン
ピュータ又はワークステーションを含むことができる。
最終的に、フィールド・サービス・ユニットは、任意の
好適なプロセッサ・プラットフォームのパーソナル・コ
ンピュータ又はラップトップ・コンピュータを含むこと
ができる。前述の機能回路は、本明細書に記載された機
能を実行するために、多種多様な方法で適合できること
にも留意されたい。一般に、機能回路は、診断システム
と中央サービス設備との間でサービス・データの交換を
容易にするものであり、これはサービス・アクティビテ
ィの診断システムに定期的な更新を提供するための対話
方式で実施されることが好ましい。
【００４８】開示された好ましい実施形態では、遠隔ア
クセス・ネットワークとの通信を容易にするためにモデ
ムを使用するが、本発明を実施するためにモデムは必要
でないことを理解されたい。具体的に言えば、インター
ネット又は専用ネットワークを使用することができる。
クセス・ネットワークとの通信を容易にするためにモデ
ムを使用するが、本発明を実施するためにモデムは必要
でないことを理解されたい。具体的に言えば、インター
ネット又は専用ネットワークを使用することができる。
【００４９】以上、本発明について好ましい実施形態を
参照しながら説明してきたが、当分野の技術者であれ
ば、本発明の範囲を逸脱することなく様々な変更が実行
可能であり、その要素の代わりに均等物を使用すること
ができる。さらに、必要不可欠な範囲を逸脱することな
く、特定の状況を本発明の教示に適合させるように、多
くの修正を実行することができる。したがって、本発明
は、本発明を実施するために企図された最良の方法とし
て開示された特定の実施形態に限定されるものではない
が、本発明が添付の特許請求の範囲内にあるすべての実
施形態を含むものとなることが意図されている。
参照しながら説明してきたが、当分野の技術者であれ
ば、本発明の範囲を逸脱することなく様々な変更が実行
可能であり、その要素の代わりに均等物を使用すること
ができる。さらに、必要不可欠な範囲を逸脱することな
く、特定の状況を本発明の教示に適合させるように、多
くの修正を実行することができる。したがって、本発明
は、本発明を実施するために企図された最良の方法とし
て開示された特定の実施形態に限定されるものではない
が、本発明が添付の特許請求の範囲内にあるすべての実
施形態を含むものとなることが意図されている。
【００５０】特許請求の範囲で使用されるように、「ソ
フトウェア・アプリケーション」という用語は、アプリ
ケーション・プログラミング、構成ファイル、プロトコ
ル、データ・ファイル、ワークリスト、サービス・レポ
ート、システム履歴、サービス・ツール、システム性能
データ、知的所有権文書、修理技法、業務記録などを含
むが、これらに限定されることのない、任意のタイプの
ソフトウェアを含むように意図されている。
フトウェア・アプリケーション」という用語は、アプリ
ケーション・プログラミング、構成ファイル、プロトコ
ル、データ・ファイル、ワークリスト、サービス・レポ
ート、システム履歴、サービス・ツール、システム性能
データ、知的所有権文書、修理技法、業務記録などを含
むが、これらに限定されることのない、任意のタイプの
ソフトウェアを含むように意図されている。
【図１】集中型サービス及び診断システムとサービス設
備との間のデータ交換を提供するために、ネットワーク
接続を介してサービス設備に結合された一連の医療用診
断システムを示す概略図である。
備との間のデータ交換を提供するために、ネットワーク
接続を介してサービス設備に結合された一連の医療用診
断システムを示す概略図である。
【図２】診断システム及びサービス設備のある種の機能
構成要素を示す、図１に示されたシステムの構成図であ
る。
構成要素を示す、図１に示されたシステムの構成図であ
る。
【図３】遠隔システムでの使用に好適な、均一サービス
・プラットフォームの機能構成要素を示す構成図であ
る。
・プラットフォームの機能構成要素を示す構成図であ
る。
【図４】本発明の好ましい実施形態による、コミュニテ
ィ管理システムの一部を示す構成図である。
ィ管理システムの一部を示す構成図である。
【図５】本発明の好ましい実施形態による、セキュリテ
ィ取扱い許可を有する遠隔アクセスのコミュニティ管理
用のシステムの一部を示す構成図である。
ィ取扱い許可を有する遠隔アクセスのコミュニティ管理
用のシステムの一部を示す構成図である。
【図６】本発明の好ましい実施形態による、確実なコミ
ュニティ管理プロセスを一般的に記述した流れ図であ
る。
ュニティ管理プロセスを一般的に記述した流れ図であ
る。
【図７】本発明の好ましい実施形態と図１及び図２に示
された従来型システムとを組み合わせた、ハイブリッド
・システムを示す構成図である。
された従来型システムとを組み合わせた、ハイブリッド
・システムを示す構成図である。
８０ ネットワーク ８１ インターネット １０４ ブラウザ画像スキャナ １０６ ブラウザ病院部門パーソナル・コンピュータ １０８ ブラウザ・インターネット １１０ Ｗｅｂサーバ １１２ 仲介モジュール １１４ ポリシー・サーバ １１６ コミュニティ管理データベース １１８ 業務規則 １２０ Ｗｅｂブラウザ １２２ Ｗｅｂページ １２４ Ｗｅｂページ １３８ ファイアウォール
───────────────────────────────────────────────────── フロントページの続き (72)発明者 デイビッド・トーマス・メーリング アメリカ合衆国・53089・ウィスコンシン 州・サセックス・ゲイル ドライブ・ウエ スト238 ノース6972 (72)発明者 サニル・メルパット・パリヤル インド国・679314・ケララ・ムサット パ ッタビ・クルップパス プーサン ヴェー デュ・（番地なし) (72)発明者 トーマス・リロイ・ラムールロー アメリカ合衆国・53186・ウィスコンシン 州・ワウケシャ・ハイ リッジ アベニ ュ・940 (72)発明者 ヘンリー・ジョン・フメル・ジュニア アメリカ合衆国・53186・ウィスコンシン 州・ワウケシャ・クロスボー コート・ 1905
Claims (20)
- 【請求項１】 遠隔医療用診断システム・ユーザがネッ
トワークを介して、中央設備に格納され、アクセスのた
めのセキュリティ取扱い許可を必要とする保護されたソ
フトウェア・アプリケーションにアクセスできるように
するための方法であって、 前記遠隔システム・ユーザが、前記ネットワークを介し
て前記中央設備にアクセス要求を送信するステップ（１
６０）と、 前記遠隔システム・ユーザが、前記ネットワークを介し
て前記中央設備にユーザＩＤ、パスワード、及びセキュ
リティ・コードを送信するステップ（１６４）と、 前記中央設備が、前記パスワード及び前記セキュリティ
・コードが本人のものであるかどうかを判定するステッ
プ（１６６）と、 前記中央設備が、前記遠隔システム・ユーザが前記保護
されたソフトウェア・アプリケーションへのアクセスを
許可されているかどうかを判定するステップ（１６８）
と、 前記パスワード及び前記セキュリティ・コードが本人の
ものである場合、及び前記遠隔システム・ユーザが前記
保護されたソフトウェア・アプリケーションへのアクセ
スを許可されている場合に、前記保護されたソフトウェ
ア・アプリケーションへのアクセス権を前記遠隔システ
ム・ユーザに与えるステップ（１７８）とを含む方法。 - 【請求項２】 前記中央設備が、前記パスワードとコミ
ュニティ管理データベースから取り出されたパスワード
とを突き合わせることによって、前記遠隔システム・ユ
ーザが送信した前記パスワードを本人確認する請求項１
に記載の方法。 - 【請求項３】 前記中央設備が、シード番号と、コミュ
ニティ管理データベースから取り出された乱数発生開始
時間とを使用する乱数発生アルゴリズムに従って参照セ
キュリティ・コードを発生させること、及び前記参照セ
キュリティ・コードと前記遠隔システム・ユーザから送
信された前記セキュリティ・コードとを比較することに
より、前記遠隔システム・ユーザが送信した前記セキュ
リティ・コードを本人確認する請求項１に記載の方法。 - 【請求項４】 前記ソフトウェア・アプリケーション
が、前記遠隔医療用診断システムの履歴性能データを含
む請求項１に記載の方法。 - 【請求項５】 前記ソフトウェア・アプリケーション
が、前記遠隔医療用診断システムを処理するためのツー
ルを含む請求項１に記載の方法。 - 【請求項６】 前記ソフトウェア・アプリケーション
が、前記遠隔医療用診断システムで使用されるソフトウ
ェアに関する知的所有権情報を含む請求項１に記載の方
法。 - 【請求項７】 前記コミュニティ管理データベースが、
前記遠隔医療用診断システムの処理と、前記ネットワー
クを介した前記遠隔医療用診断システムからサービス関
連アプリケーションへのアクセスとを許可されたそれぞ
れの人物について、パスワード及びセキュリティ・コー
ドを格納する請求項１に記載の方法。 - 【請求項８】 前記遠隔医療用診断システムでＷｅｂブ
ラウザと対話することにより、前記遠隔システム・ユー
ザが前記アクセス要求及びユーザ識別データを送信する
請求項１に記載の方法。 - 【請求項９】 ネットワーク（８０）と、 前記ネットワークに接続され、許可に応答して、保護さ
れたソフトウェア・アプリケーションへのアクセスを可
能にするようにプログラムされた仲介モジュール（１１
２）を含むＷｅｂサーバ（１１０）と、 前記保護されたソフトウェア・アプリケーション、ユー
ザＩＤ、パスワード、及びセキュリティ・コードへのア
クセス要求を、前記ネットワークを介して前記Ｗｅｂサ
ーバに送信するためのＷｅｂブラウザ（１０４）を有す
る遠隔医療用診断システム（１２）と、 それぞれ遠隔医療用診断システムに関連付けられたユー
ザ、サイト情報、システム情報、及び契約情報に関連付
けられたユーザ情報を含むコミュニティ管理データベー
ス（１１６）、並びにそれぞれ保護されたソフトウェア
・アプリケーションへのアクセスを判定するための許可
基準と、 前記セキュリティ・コードを本人確認するようにプログ
ラムされたセキュリティ・サーバ（１２６）と、 前記コミュニティ管理データベース、前記仲介モジュー
ル、及び前記セキュリティ・サーバと通信するポリシー
・サーバ（１１４）とを備えるシステムであって、前記
パスワード及び前記セキュリティ・コードが本人のもの
である場合、及び前記保護されたソフトウェア・アプリ
ケーションに関するすべての許可基準が満たされている
場合に、前記ポリシー・サーバが、前記ユーザ・パスワ
ードを本人確認し、前記許可を前記仲介モジュールに送
信するようにプログラムされているシステム。 - 【請求項１０】 前記ポリシー・サーバが、 前記仲介モジュールから、前記アクセス要求、前記ユー
ザＩＤ、前記パスワード、及び前記セキュリティ・コー
ドを受け取るステップと、 前記コミュニティ管理データベースから、前記受け取っ
たユーザＩＤに関連付けられたパスワード及びシード番
号を取り出すステップと、 前記取り出したパスワードが前記受け取ったパスワード
と一致しているかどうかを判定するステップと、 前記取り出したシード番号を前記セキュリティ・サーバ
に伝送するステップとを実行するようにプログラムされ
た請求項９に記載のシステム。 - 【請求項１１】 前記セキュリティ・サーバが、乱数発
生アルゴリズムに従って前記取り出されたシード番号か
ら参照セキュリティ・コードを発生させることによっ
て、前記受け取ったセキュリティ・コードを本人確認す
る請求項１０に記載のシステム。 - 【請求項１２】 前記ポリシー・サーバが、 前記コミュニティ管理データベースから、前記保護され
たソフトウェア・アプリケーションに関する前記許可基
準を取り出し、 前記コミュニティ管理データベースから、１つ又は複数
の変数に関する情報を取り出し、 前記変数が前記許可基準を満たすかどうかを判定するこ
とを実行することにより、 前記ユーザＩＤが前記保護されたソフトウェア・アプリ
ケーションへのアクセスを許可された人物を識別するか
どうかを判定するようにプログラムされている請求項１
０に記載のシステム。 - 【請求項１３】 前記保護されたソフトウェア・アプリ
ケーションが、前記遠隔医療用診断システムに関する履
歴性能データ（１３０）を含む請求項９に記載のシステ
ム。 - 【請求項１４】 前記保護されたソフトウェア・アプリ
ケーションが、前記遠隔医療用診断システムを処理する
ためのツール（１２８）を含む請求項９に記載のシステ
ム。 - 【請求項１５】 前記保護されたソフトウェア・アプリ
ケーションが、前記遠隔医療用診断システムで使用され
るソフトウェアに関する知的所有権情報を含む請求項９
に記載のシステム。 - 【請求項１６】 前記Ｗｅｂサーバと前記ポリシー・サ
ーバとの間にファイアウォール（１３８）をさらに有す
る請求項９に記載のシステム。 - 【請求項１７】 遠隔医療用診断システム・ユーザが、
中央設備（２２）で格納され、アクセスの取扱い許可を
必要とする保護されたソフトウェア・アプリケーション
へのネットワーク（８０）を介したアクセスを許可され
た遠隔システムであって、前記遠隔システムが、前記保
護されたソフトウェア・アプリケーション、ユーザＩ
Ｄ、パスワード、及びセキュリティ・コードへのアクセ
ス要求を、前記ネットワークを介して前記中央設備に送
信する手段（１０４）を含み、前記中央設備が、前記パ
スワード及び前記セキュリティ・コードが本人のもので
あるかどうかを判定するための手段（１１４、１１６、
１２６）と、前記遠隔システム・ユーザが前記保護され
たソフトウェア・アプリケーションにアクセスする許可
を与えられているかどうかを判定する手段（１１４、１
１６）と、前記パスワード及び前記セキュリティ・コー
ドが本人のものである場合及び前記遠隔システム・ユー
ザが前記保護されたソフトウェア・アプリケーションへ
のアクセスを許可されている場合に、前記遠隔システム
・ユーザが前記ソフトウェア・アプリケーションにアク
セスできるようにするための手段（１１０、１１２、１
１４）とを含むシステム。 - 【請求項１８】 前記中央設備が、前記遠隔システム・
ユーザが送信した前記パスワードを、前記パスワードと
データベース（１１６）から取り出されたパスワードと
を突き合わせることによって本人確認するための手段
（１１４）をさらに含む請求項１７に記載のシステム。 - 【請求項１９】 前記中央設備が、シード番号と、デー
タベースから取り出された乱数発生開始時間とを使用す
る乱数発生アルゴリズムに従って参照セキュリティ・コ
ードを発生させること、及び前記参照セキュリティ・コ
ードと前記遠隔システム・ユーザから送信された前記セ
キュリティ・コードとを比較することにより、前記遠隔
システム・ユーザが送信した前記セキュリティ・コード
を本人確認するための手段（１２６）をさらに含む請求
項１７に記載のシステム。 - 【請求項２０】 前記中央設備が、前記遠隔システム・
ユーザが送信した前記パスワードを、前記パスワードと
データベースから取り出されたパスワードとを突き合わ
せることによって本人確認するための手段をさらに含む
請求項１７に記載のシステム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US47659499A | 1999-12-31 | 1999-12-31 | |
| US09/476594 | 1999-12-31 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001229130A true JP2001229130A (ja) | 2001-08-24 |
Family
ID=23892488
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000392433A Pending JP2001229130A (ja) | 1999-12-31 | 2000-12-25 | 中央サービス設備のソフトウェアに確実に遠隔アクセスするための方法及び装置 |
Country Status (3)
| Country | Link |
|---|---|
| JP (1) | JP2001229130A (ja) |
| DE (1) | DE10065668A1 (ja) |
| FR (1) | FR2803462A1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7233925B1 (en) * | 1996-10-30 | 2007-06-19 | Citicorp Development Center, Inc. | Method and system for automatically harmonizing access to a software application program via different access devices |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE10156707B4 (de) * | 2001-11-16 | 2004-05-13 | Intercomponentware Ag | Telemedizinische Gerätesteuerungsvorrichtung und zugehöriges Verfahren |
| DE10313271B4 (de) * | 2003-03-24 | 2016-03-24 | Siemens Aktiengesellschaft | Verfahren zur Fernwartung technischer Einrichtungen |
| US8312118B2 (en) | 2003-03-24 | 2012-11-13 | Siemens Aktiengesellschaft | Method for remote maintenance of technical devices |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4998279A (en) * | 1984-11-30 | 1991-03-05 | Weiss Kenneth P | Method and apparatus for personal verification utilizing nonpredictable codes and biocharacteristics |
| US5941947A (en) * | 1995-08-18 | 1999-08-24 | Microsoft Corporation | System and method for controlling access to data entities in a computer network |
| US5938607A (en) * | 1996-09-25 | 1999-08-17 | Atl Ultrasound, Inc. | Ultrasonic diagnostic imaging system with access to reference image library |
| US6260021B1 (en) * | 1998-06-12 | 2001-07-10 | Philips Electronics North America Corporation | Computer-based medical image distribution system and method |
| WO1999066384A2 (en) * | 1998-06-17 | 1999-12-23 | Sun Microsystems, Inc. | Method and apparatus for authenticated secure access to computer networks |
-
2000
- 2000-12-25 JP JP2000392433A patent/JP2001229130A/ja active Pending
- 2000-12-29 FR FR0017267A patent/FR2803462A1/fr active Pending
- 2000-12-29 DE DE2000165668 patent/DE10065668A1/de not_active Withdrawn
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7233925B1 (en) * | 1996-10-30 | 2007-06-19 | Citicorp Development Center, Inc. | Method and system for automatically harmonizing access to a software application program via different access devices |
| US7908222B2 (en) | 1996-10-30 | 2011-03-15 | Citicorp Development Center, Inc. | Method and system for automatically harmonizing access to a software application program via different access devices |
| US8280810B2 (en) | 1996-10-30 | 2012-10-02 | Citicorp Development Center, Inc. | Method and system for automatically harmonizing access to a software application program via different access devices |
| US10007908B1 (en) | 1996-10-30 | 2018-06-26 | Citicorp Credit Services, Inc. (Usa) | Method and system for automatically harmonizing access to a software application program via different access devices |
| US10013680B1 (en) | 1996-10-30 | 2018-07-03 | Citicorp Credit Services, Inc. (Usa) | Method and system for automatically harmonizing access to a software application program via different access devices |
Also Published As
| Publication number | Publication date |
|---|---|
| DE10065668A1 (de) | 2001-08-09 |
| FR2803462A1 (fr) | 2001-07-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6584454B1 (en) | Method and apparatus for community management in remote system servicing | |
| US6609115B1 (en) | Method and apparatus for limited online access to restricted documentation | |
| JP7011709B2 (ja) | 単一の産業ネットワーク上の多テナント・データアクセスを可能にすること | |
| US20060004588A1 (en) | Method and system for obtaining, maintaining and distributing data | |
| CN1128421C (zh) | 提供交叉平台远程控制和监测设备访问控制器的系统和方法 | |
| CN101375284B (zh) | 安全数据分析方法和系统 | |
| US6182227B1 (en) | Lightweight authentication system and method for validating a server access request | |
| US7353283B2 (en) | Method for controlling access to internet sites | |
| CN102346832B (zh) | 电子通信的增强的安全性 | |
| KR101621128B1 (ko) | 보안 관점의 분산 시스템 간의 데이터 전송 제어 | |
| CN100438421C (zh) | 用于对网络位置的子位置进行用户验证的方法和系统 | |
| US7117529B1 (en) | Identification and authentication management | |
| JP2001228928A (ja) | ライセンスを与えられたエンド・ユーザ・アプリケーション内の業務契約情報を自動的に処理するための方法および装置 | |
| EP1563665A2 (en) | A method and system for access control | |
| CN104718526A (zh) | 安全移动框架 | |
| US7634645B2 (en) | Method and system to request remotely enabled access to inactive software options resident on a device | |
| WO2002082215A2 (en) | A user interface for computer network management | |
| JP2005523540A (ja) | 遠隔ツール操作、遠隔データ収集および遠隔制御の統合体を診断するためのシステムおよび方法 | |
| CN105210327A (zh) | 提供设备即服务 | |
| GB2412983A (en) | A system for managing the usage of a device | |
| US7962416B1 (en) | Method and system to remotely enable software-based options for a trial period | |
| KR100365007B1 (ko) | 네트워크를 이용한 에이에스피 통합관리 방법 및 그 장치 | |
| JP2001229130A (ja) | 中央サービス設備のソフトウェアに確実に遠隔アクセスするための方法及び装置 | |
| US20020199117A1 (en) | System for distributing application software | |
| Cisco | Using the Cisco Centri Firewall to Protect Your Network |