JP2002108683A - ディレクトリアシスタンスシステムに対するライトウエイトディレクトリアクセスプロトコルインターフェース - Google Patents

ディレクトリアシスタンスシステムに対するライトウエイトディレクトリアクセスプロトコルインターフェース

Info

Publication number
JP2002108683A
JP2002108683A JP2001216454A JP2001216454A JP2002108683A JP 2002108683 A JP2002108683 A JP 2002108683A JP 2001216454 A JP2001216454 A JP 2001216454A JP 2001216454 A JP2001216454 A JP 2001216454A JP 2002108683 A JP2002108683 A JP 2002108683A
Authority
JP
Japan
Prior art keywords
ldap
locality
database
compatible
search
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001216454A
Other languages
English (en)
Inventor
Martin A Ambrosini
マーティン・エイ・アムブロシニ
Edward E Huth
エドワード・イー・ヒュース
Victor S Moore
ビクター・エス・ムーア
L Nasubikkeru Wendy
ウェンディ・エル・ナスビッケル
Brian E Yoder
ブライアン・イー・ヨーダー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Publication of JP2002108683A publication Critical patent/JP2002108683A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/28—Databases characterised by their database models, e.g. relational or object models
    • G06F16/282—Hierarchical databases, e.g. IMS, LDAP data stores or Lotus Notes
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99931—Database or file accessing
    • Y10S707/99933—Query processing, i.e. searching
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99941—Database schema or data structure
    • Y10S707/99942—Manipulating data structure, e.g. compression, compaction, compilation

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Data Mining & Analysis (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

(57)【要約】 【課題】 現存するディレクトリアシスタンス（ＤＡ）
システムの上にＬＤＡＰプロトコルを付け加えるための
方法及びシステムを提供すること。 【解決手段】 ライトウエイトディレクトリアクセスプ
ロトコル（ＬＤＡＰ）インターフェースをディレクトリ
アシスタンス（ＤＡ）システムにマッピングするための
方法であって、以下のステップを含む。第１に、ＬＤＡ
Ｐデータベースを検索するためのＬＤＡＰコンパチブル
な検索引き数がＬＤＡＰリクエストから抽出される。次
に、このＬＤＡＰコンパチブルな検索引き数はＤＡシス
テムデータベースとコンパチブルな検索引き数に変換さ
れる。第三に、そのＤＡシステムデータベースは、上記
変換された検索引き数を用いて照会される。第４に、Ｄ
Ａシステムデータベースからのリストの結果セットが、
上記照会に応答して受信される。そして、その結果セッ
トはＬＤＡＰコンパチブルな結果セットに変換される。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ネットワークディ
レクトリサービスの分野に関連し、特に詳細にはディレ
クトリアシスタンスシステムと、ツリーベースのライト
ウエイトディレクトリアクセスプロトコル（ＬＤＡＰ）
インターフェースとをインターフェースするためのシス
テム及び方法に関する。
【０００２】
【従来の技術】ディレクトリは、クライアントがエント
リーやそのエントリーについての属性を検索するために
使うしくみである。クライアントは多くの場合人間であ
り、たとえば、誰かがディレクトリを調べたりするが、
クライアントがプログラムであっても良い。例えば、あ
るアプリケーションがあるユーザーの属性を調べたりす
る。エントリーとは、プリンター、ウエッブページ若し
くは人間（ホワイト・ページディレクトリという）等の
ネットワーク資源を含む。クライアント及びエントリー
に加え、情報にアクセスするのに使われるクエリーのタ
イプも重要である。クエリーの構造は、ディレクトリか
らの情報検索の意味を定義する。ディレクトリタイプ、
エントリータイプ、クエリータイプの様々な組み合わせ
により、様々なディレクトリアプリケーションが生まれ
る。要するに、ディレクトリは次のような重要な特徴を
有するデータベースであると考えられる。すなわち、一
般には、データベース読み出し操作の回数が書き込み操
作の回数よりも一桁以上多い。更に、ディレクトリサー
バーは、クライアントがエントリーと属性を、構造化ク
エリを用いて検索するのに用いることのできる、属性/
値の組のリポジトリーと定義することができる。
【０００３】ディレクトリアシスタンス（ＤＡ）解決
は、ディレクトリとディレクトリサーバーを具体化した
ものであり、それにより、ディレクトリ内に格納されて
いる電話番号をサービスセンターのオペレーターを介し
て、電話をかけてきた者に提供することが可能になる。
典型的な例を挙げると、ある者が”インフォメーショ
ン”（例えば番号４１１）に電話をして、ある人若しく
は企業の電話番号を得ようとする。次に、ＤＡシステム
は、要求された情報を得るために、索引参照メカニズム
を使う。現存する数々のＤＡシステムは、その中に含ま
れる情報にアクセスするための専用インターフェースを
有する。個々のＤＡシステムは普通、他のＤＡシステム
内に格納されたデータとは異なった様式で、システム内
のデータを組織化している。現在に至っても、例えば通
信会社のような、ＤＡシステムの顧客向けに、個々のＤ
Ａシステム内に別々の様式で組織化されて記憶されてい
る情報を共有させたり、或いはそれら情報に対するアク
セス権を販売することに対するニーズがある。
【０００４】にもかかわらず、これまでに、標準化、或
いはオープンシステム環境のいずれの方法でも、顧客の
ＤＡシステムのデータの共有やそのシステムへのアクセ
ス権の販売についての問題は解決されていない。現在の
ところ、異種ＤＡシステム、及び異なる態様でインスト
ールされた同じＤＡシステム間の通信は、閉鎖的で、管
理された環境で行われてきた。例えば、ユーザーにはハ
イパーテキストマークアップ言語（ＨＴＭＬ）ページと
組合されたカスタマイズ済みのインターネットプログラ
ムが与えられて、ファイアウォールの向こう側に置かれ
た専用ＤＡシステムへのイントラネットアクセスが許さ
れてきた。しかしながらこれまでのところ、特別のアプ
リケーションプログラムやプログラマーのサポートを必
要としない、異種ＤＡシステム間のデータ交換を容易に
するためのオープンスタンダードは考え出されていな
い。更に、現行のＤＡシステムは、直接外部アプリケー
ションに開放するのが容易ではない専用インターフェー
スを使用している。特に、ＤＡシステムへの外部からの
アクセスを提供しようとすれば、ＤＡシステム自体のイ
ンターフェースについてのトレーニングの問題ととも
に、機密保持上の問題を招来する。たとえば、ＤＡシス
テムの専用インターフェースを外部に公開すると、ＤＡ
システムに対するアクセスを制御するためのセキュリテ
ィ機構を作ること要求されるかもしれない。更に、ＤＡ
システムの専用インターフェースを外部に公開すれば、
そのシステムを使う上でユーザーをトレーニングする必
要もあろう。とりわけ、トレーニングを行えば、文書や
サポートチームの編成が必要にもなろう。ＤＡシステム
への専用インターフェースが常に直感的なわけではない
ので、トレーニングは必要であろう。その結果、ＤＡシ
ステムのユーザーはＤＡシステム内に記憶されている基
礎的な情報の専用性を理解していなければならない。ま
た更に、ＤＡシステムへの外部からのアクセスを行う
と、専用ＤＡシステムからマイグレートするユーザーに
対しマイグレーション問題を引き起こし得る。特に、Ｄ
Ａシステムに対する専用インターフェースとやりとりす
るように設計されたアプリケーションは、別のＤＡシス
テムに移るかそのＤＡシステムに対する別のインターフ
ェースに移るかする場合に、うまくゆかないかもしれな
い。
【０００５】現行のＤＡシステムのプロプリエタリーな
インターフェースと異なり、ライトウエイトディレクト
リアクセスプロトコル（ＬＤＡＰ）は、産業界のオープ
ンなディレクトリサービスプロトコルであって、データ
アクセスに対し一貫した、かつ管理されたシステムを提
供する。ＬＤＡＰはパワフルではあるがシンプルなディ
レクトリサービスの役割を果たす。そのディレクトリサ
ービスによれば、パワフルなディレクトリサービスクエ
リを実行できるし、クライアントは、ディレクトリサー
ビスエントリーを付加し、削除し、若しくは変更するコ
マンドを発行することが可能となる。ＬＤＡＰサーバー
間で、情報の基礎的なストレージは異なるかもしれない
が、ＬＤＡＰプロトコルは、ＬＤＡＰインターフェース
のユーザーに対しこの相違を露にしない。ＬＤＡＰで
は、情報の基本単位はエントリから成る。個々のエント
リは個々のディレクトリ内に記憶される。ディレクトリ
エントリは階層的ツリー様構造に配列されており、例え
ばロケーション若しくは組織のような、実社会における
領域（バウンダリ）を反映させることができる。このよ
うな階層的ツリー様構造によって、ディレクトリサービ
スのユーザーが、良く知られた方法でそこに蓄積されて
いる情報の中をナビゲートできるようになる。更に、標
準化されたインターフェースを通して、ＬＤＡＰディレ
クトリ内の属性のスキーマ（schema）若しくは編成を取
得することができる。その結果、例えば、ＬＤＡＰが使
用可能なＮｅｔｓｃａｐｅ Ｃｏｍｍｕｎｉｃａｔｏｒ
やＭｉｃｒｏｓｏｆｔ Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒ
ｅｒのようなＬＤＡＰアプリケーションは、ユーザーに
特別のトレーニングや、基礎をなす情報システムに関す
る知識を要求することなく、ＬＤＡＰディレクトリイン
ターフェースを使用することができる。
【０００６】Ｘ.５００ディレクトリアクセスプロトコ
ル（ＤＡＰ）を簡略化したものであるＬＤＡＰは、ＲＦ
Ｃ（Ｒｅｑｕｅｓｔ ｆｏｒ ｃｏｍｍｅｎｔ）―１７
７７、"ライトウエイトディレクトリアクセスプロトコ
ル”の中で定義されており、次のＵＲＬフルアドレスを
持つＩｎｔｅｒｎｉｃ ＨＴＴＰサーバー上で利用する
ことができる。 ｄｓ．ｉｎｔｅｒｎｉｃ．ｎｅｔ／ｒｆｃ／ｒｆｃ１７
７７．ｔｘｔ 特にＬＤＡＰは、インターネットのクライアントに対
し、ポート３８９を用いたＴＣＰ／ＩＰ接続を通して、
階層的な属性／値のペアの任意のデータベースを検索し
たり管理したりするのに合理的で簡潔な機構を定義して
いる。ＬＤＡＰディレクトリサービスモデルはエントリ
に依拠している。エントリはフィルタ属性の集合であ
り、識別名（ＤＮ）と呼ばれる、名前を有する。ＤＮ
は、そのエントリを間違いなく参照するために用いるこ
とができる。個々のエントリの属性は、型（type）及び
１若しくはそれ以上の値を保有することが可能である。
典型的な型として、ニーモニック文字列があり、例え
ば、コモンネームに対し”ｃｎ”若しくは電子メールア
ドレスに対し”ｍａｉｌ”等である。値は、対応する属
性に依存する。例えば、メール属性が、値”ｊｈｏｎｄ
＠ｘｙｚ．ｃｏｍ"を含むなどのようにである。同様
に、ｊｐｅｇ写真属性が、バイナリのＪＰＥＧフォーマ
ットの写真を含んでいても良い。エントリのＤＮは、エ
ントリ自身の名前を取って構成されても良く、相対識別
名（ＲＤＮ）と呼ばれる。また、エントリのＤＮは、Ｒ
ＤＮの親エントリの名前を連結することによって構成さ
れても良い。例えば、Ｊｏｈｎ Ｄｏｅ用のエントリ
は、ＲＤＮが”ｃｎ＝ＪｈｏｎＤｏｅ”及びＤＮが”ｃ
ｎ＝Ｊｈｏｎ Ｄｏｅ，ｏ＝ｘｙｚ， ｃ＝ＵＳ”を持
つようにすることができる。
【０００７】ＬＤＡＰにおいて、ディレクトリエントリ
は、政治的、地理的、及び／若しくは組織的境界を反映
する、階層的なツリー状構造に配置される。国々を表現
するエントリはツリーのトップに存在する。国エントリ
の下は、州や国家の組織を表すエントリである。州や国
家の組織を表すエントリの下には、人々、組織単位、プ
リンタ、文書若しくはその他の分類分けされたサブユニ
ットが存在し得る。特に留意したいのは、ＬＤＡＰ内の
階層はデータベース内のエントリの階層であって、サー
バー接続若しくは他のネットワーク構成情報の階層では
ないという点である。一般的にＬＤＡＰエントリは、オ
ブジェクトクラス属性により分類される。例えば、ディ
レクトリの検索対象を、アクセスコントロールリストを
専ら含むエントリに限定するために、サーチフレーズ
を、”ｏｂｊｅｃｔｃｌａｓｓ＝ａｃｌ”と定義し、ア
クセスコントロールリストであるとされるエントリのみ
検索されるようにすることができる。ＬＤＡＰによれば
ユーザーは、特定のオブジェクトクラスに対して、どの
属性が要求され、また許可されるのかをコントロールす
ることが可能になる。つまり、エントリーが従うべきス
キーマルールを定めることが可能になる。属性の名前や
ＬＤＡＰの階層構造の選択はＬＤＡＰのＸ.５００ルー
トから導出されるが、ここで、ＬＤＡＰはＸ.５００デ
ィレクトリではないことに留意しておくことは重要であ
る。より正確に言うと、ＬＤＡＰは、あらゆる階層的、
属性ベースの、ディレクトリに関連するビジネス処理を
行っているパーティー間のプロトコルである。ごく簡単
な場合には、階層は１階層であり得、属性はその場合任
意の専有情報であろう。
【０００８】ＬＤＡＰは、ディレクトリに質問をした
り、更新するためのオペレーションを定義する。更に、
ＬＤＡＰは、ディレクトリのエントリを追加、削除した
り、現存するエントリを変更したり、エントリの名前を
変更するためのオペレーションを提供する。それでも、
ＬＤＡＰの基本的なオペレーションは、ディレクトリ内
に蓄積された情報を検索することである。従って、ＬＤ
ＡＰ検索オペレーションによって、ディレクトリのある
部分は、検索フィルタにより特定されたある基準と合致
するエントリについてサーチされるようになる。クライ
アントは、当該基準に合致する個々のエントリからの情
報をリクエストすることが可能である。例えば、ユーザ
ーは、会社ＸＹＺの下の全てのディレクトリをサーチし
てＪｈｏｎＤｏｅという名前の人を捜し、見つかった個
々のエントリについて電子メールアドレスを取り出すこ
とができる。また一方で、ＬＤＡＰによれば、ユーザー
は、アメリカ合衆国（ｃ＝ＵＳ）用のエントリの下のエ
ントリを直接検索して、組織名が”Ａｃｍｅ”の文字列
を含んで、更にその組織がファックス番号を保有する組
織を検索することが可能である。
【０００９】ＲＦＣ−１５５８、”ＬＤＡＰサーチフィ
ルタの文字列表現”は、下記フルＵＲＬアドレスのＩｎ
ｔｅｒｎｉｃ ＨＴＴＰサーバー上で利用できる。 ｄｓ．ｉｎｔｅｎｉｃ．ｎｅｔ／ｒｆｃ／ｒｆｃ１５５
８．ｔｘｔ ＲＦＣ−１５５８は、検索を定義することのできるフィ
ルタ用の文法を規定している。この検索のしくみを用い
て、クライアント開発者は容易にパワフルなサーチ機能
を提供できる。ディレクトリ照会を実行する場合、ＬＤ
ＡＰクライアントは、ディレクトリツリー内の例えば検
索ロケーションなどのフィルタ属性を選択し、その場所
からの検索をフィルタすることができる。サンプル”ｂ
ａｓｅ”値は、”ｓｔ＝ＦＬ．．．ｃ＝ｕｓ”でも”Ｉ
＝Ｂｏｃａ Ｒａｔｏｎ, Ｉ＝Ｈｉｇｈｌａｎｄ Ｂ
ｅａｃｈ Ｄｉｒｅｃｔｏｒｙ, ｓｔ＝Ｆ
Ｌ，．．．，ｃ＝ｕｓ”でも良い。その上、ＬＤＡＰ検
索は、ＬＤＡＰディレクトリツリーの殆どどのようなノ
ードからも開始することができる。この場合、ＬＤＡＰ
クライアントは、ツリーの中のをサーチ開始点決定する
ためにサーチベースを設定できるのみである。
【００１０】ＬＤＡＰサーチの有利な点は、ＬＤＡＰデ
ィレクトリツリーの中で一致したエントリ位置の各々に
ついて結果セットを返すことである。結果セットは、Ｌ
ＤＡＰ識別名（ＤＮ）を用いて、ＬＤＡＰクライアント
に知らせることが可能である。ＤＮは、ＬＤＡＰクライ
アントに、ＬＤＡＰディレクトリエントリへのパスを示
し、例えば、”ｄｎ：ｃｎ＝Ｊｈｏｎ Ｄｏｅ,Ｉ＝Ｂ
ｏｃａ Ｒａｔｏｎ,Ｉ＝Ｈｉｇｈｌａｎｄ Ｂｅａｃ
ｈ Ｄｉｒｅｃｔｏｒｙ， ｓｔ＝ＦＬ，．．．，ｃ＝
ｕｓ”となる。この例では、”Ｊｈｏｎ Ｄｏｅ”
は、”Ｂｏｃａ Ｒａｔｏｎ”市内に位置し、”Ｈｉｇ
ｈｌａｎｄ Ｂｅａｃｈ”ディレクトリ内にあり、更
に”ＦＬ”州内、そして”ＵＳ”国内にある。ＬＤＡＰ
ディレクトリサービスは、クライアントサーバーモデル
に準拠している。詳細には、１つ若しくはそれ以上のＬ
ＤＡＰサーバーが、ＬＤＡＰディレクトリツリーを含む
データを有する。ＬＤＡＰクライアントは、ＬＤＡＰサ
ーバーに接続でき、データ要求を転送することができ
る。サーバーはこのデータを用いて応答することもでき
るし、或いはローカルではそのデータを利用できない場
合には、別のサーバー、典型的にはその要求を満たすこ
との可能な別のサーバーに接続することが可能である。
ＬＤＡＰはこのような参照能力によって、個々別々のＬ
ＤＡＰサーバーの協働関係を実現し、あらゆるデータベ
ースの更新が、特定のマスターＬＤＡＰサーバーにより
参照されるようにする。特に、個々のＬＤＡＰサーバー
が同じネーミングの規則を使っているとき、クライアン
トがどのＬＤＡＰサーバーに接続するかに関係なく、接
続しているクライアントはディレクトリの同じビューを
見ることになる。すなわち、１つのＬＤＡＰサーバーに
与えられたある名前は、別のＬＤＡＰサーバーにあるか
もしれない同じエントリを参照する。
【００１１】最下層レベルでは、ディレクトリ情報への
アクセスを要求するあらゆるクライアントはＬＤＡＰサ
ーバーに、ＴＣＰ／ＩＰによって接続する。そして、ク
ライアントはＬＤＡＰコマンドをＬＤＡＰサーバーにＴ
ＣＰ／ＩＰ接続により転送する。特に、ＬＤＡＰコマン
ドを転送するためには、ドメインネームシステム（ＤＮ
Ｓ）ネーム若しくはＬＤＡＰサーバーに対する明示的な
インターネットプロトコルアドレス及び、例えばポート
３８９のようなポート番号のみが要求される。ＬＤＡＰ
サーバーは、ＬＤＡＰコマンドを受取次第、ＬＤＡＰコ
マンドを処理でき、必要ならば、ディレクトリ情報にて
応答する。ゆえに、ＵＲＬ ｄｉｒｅｃｔｏｒｙ.ｘｙ
ｚ.ｃｏｍを持つＬＤＡＰサーバーにコマンドを出すに
は、クライアントは、ＬＤＡＰクライアントの中で次の
指定を行うことができる。 ”ｌｄａｐ：／／ｄｉｒｅｃｔｏｒｙ．ｘｙｚ．ｃｏｍ
／＜ＬＤＡＰ コマンド＞ ここで、ｌｄａｐ：は、ポート３８９を呼出し、ｄｉｒ
ｅｃｔｏｒｙ．ｘｙｚ．ｃｏｍは有効なＤＮＳネームで
あり、＜ＬＤＡＰコマンド＞は、ＬＤＡＰクライアント
によってＬＤＡＰサーバーに対して発行されるＬＤＡＰ
プロトコルコマンドである。下記Ｃプログラミング言語
で記述されたソースコードは、クライアントからＬＤＡ
Ｐサーバーに対してＬＤＡＰコマンドを発行し、ＬＤＡ
Ｐサーバーからディレクトリ情報の応答を受け取る方法
の例である。
【００１２】 ｍａｉｎ（） ｛ ＬＤＡＰ ＊ｌｄ； ＬＤＡＰＭａｓｓａｇｅ ＊ｒｅｓ， ＊ｅ； ｉｎｔ ｉ； ｃｈａｒ ＊ａ， ＊ｄｎ； ｖｏｉｄ ＊ｐｔｒ； ｃｈａｒ ＊＊ｖａｌｓ； ／＊コネクションオープン＊／ ｉｆ（（ｉｄ＝ｌｄａｐ＿ｏｐｅｎ（”ｄｏｔｔｅｄ．ｈｏｓｔ．ｎａｍｅ” ， ＬＤＡＰ＿ＰＯＲＴ））＝＝ＮＵＬＬ）ｅｘｉｔ（１）； ／＊だれも居ないことを確認＊／ ｉｆ（ｌｄａｐ＿ｓｉｍｐｌｅ＿ｂｉｎｄ＿ｓ（ｌｄ， ＮＵＬＬ, ＮＵＬ Ｌ）！＝ＬＤＡＰ＿ＳＵＣＣＥＳＳ） ｛ ｌｄａｐ＿ｐｅｒｒｏｒ（ｌｄ，”ｌｄａｐ＿ｓｉｍｐｌｅ＿ｂｉｎｄ＿ｓ ”）； ｅｘｉｔ（１）； ｝ ／＊ｃｎ ”Ｊｈｏｎ Ｄｏｅ”を持つエントリーを検索し、すべての属性を 返す＊／ ｉｆ（ｌｄａｐ＿ｓｅａｒｃｈ＿ｓ（ｌｄ， ”ｏ＿ｍｙｏｒｇａｎｉｚａｔ ｉｏｎ， ｃ＝ＵＳ”， ＬＤＡＰ＿ＳＣＯＰＥ＿ＳＵＢＴＲＥＥ，”（ｃｎ＝ Ｊｈｏｎ Ｄｏｅ）”, ＮＵＬＬ，０，＆ｒｅｓ）！＝ＬＤＡＰ＿ＳＵＣＣＥ ＳＳ） ｛ ｌｄａｐ＿ｐｅｒｒｏｒ（ｌｄ， ”ｌｄａｐ＿ｓｅａｒｃｈ＿ｓ”）； ｅｘｉｔ（１）； ｝ ／＊返された各々のエントリーの処理＊／ ｆｏｒ（ｅ＝ｌｄａｐ＿ｆｉｒｓｔ＿ｅｎｔｒｙ（ｌｄ，ｒｅｓ）；ｅ！＝Ｎ ＵＬＬ； ｅ＝ｌｄａｐ＿ｎｅｘｔ＿ｅｎｔｒｙ（ｌｄ， ｅ）） ｛ ／＊ネームの表示＊／ ｄｎ＝ｌｄａｐ＿ｇｅｔ＿ｄｎ（ｌｄ， ｅ）； ｐｒｉｎｔｆ（”ｄｎ：％ｓ０，ｄｎ）； ｆｒｅｅ（ｄｎ） ／＊各々の属性を表示＊／ ｆｏｒ（ａ＝ｌｄａｐ＿ｆｉｒｓｔ＿ａｔｔｒｉｂｕｔｅ（ｌｄ， ｅ， ＆ ｐｔｒ）；ａ！＝ＮＵＬＬ； ａ＝ｌｄａｐ＿ｎｅｘｔ＿ａｔｔｒｉｂｕｔｅ（ｌｄ， ｅ， ｐｔｒ）） ｛ ｐｒｉｎｔｆ（”ａｔｔｒｉｂｕｔｅ： ％ｓ０，ａ）； ／＊各々の値を表示＊／ ｖａｌｓ ＝ ｌｄａｐ＿ｇｅｔ＿ｖａｌｕｅｓ（ｌｄ， ｅ， ａ）； ｆｏｒ（ｉ＝０； ｖａｌｓ［ｉ］！＝ＮＵＬＬ；ｉ＋＋） ｛ ｐｒｉｎｔｆ（”ｖａｌｕｅ：％ｓ０，ｖａｌｓ［ｉ］）； ｝ ｌｄａｐ＿ｖａｌｕｅ＿ｆｒｅｅ（ｖａｌｓ）； ｝ ／＊検索結果を開放＊／ ｌａｄｐ＿ｍｓｇｆｒｅｅ（ｒｅｓ）； ／＊コネクション資源を閉じ、解放＊／ ｌａｄｐ＿ｕｎｂｉｎｄ（ｌｄ）；
【００１３】ＬＤＡＰｖ３．１はプラグインアーキテク
チュアを提供し、これによりサードパーティプロバイダ
ーは、種々のサービスをＬＤＡＰサーバーに統合するこ
とができ、かつその結果、ホストＬＤＡＰサーバーのユ
ーザーがＬＤＡＰツリー中のプラグインのノードを指定
した場合に、プロセスの制御を取得することができる。
ＬＤＡＰサーバープラグインは、共有されるオブジェク
ト若しくはライブラリであり、ＬＤＡＰサーバーに供給
されるファンクション群に対する外部ファンクション群
を含む。プラグインファンクションは、以下のタスクを
実行するために記載される。すなわち、サーバーがある
データについてのＬＤＡＰオペレーションを実行する前
に、そのデータを確認し、サーバーがＬＤＡＰオペレー
ションを完了した後にいくつかのユーザー定義アクショ
ンを実行し、そして拡張オペレーションを実行し、ある
属性値を比較する場合に代替（alternate）マッチング
ルールを供給する。本発明においては、ＬＤＡＰプラグ
インは、現存するバックエンドのデータベースを、専用
ＤＡシステムのデータベースに置き換える。ＬＤＡＰサ
ーバープラグインを使用する場合、スタートアップに際
しＬＤＡＰサーバーは特定の共有オブジェクト若しくは
ライブラリをロード可能であり、様々なＬＤＡＰリクエ
ストを処理する過程においてＬＤＡＰサーバー内に記憶
されたプラグインファンクションを呼び出すことが可能
である。特に、ＬＤＡＰサーバーはＬＤＡＰリクエスト
にサービスする過程において、幾つかのポイントでプラ
グインファンクションを呼び出すことが可能である。例
えば、ＬＤＡＰサーバーはＬＤＡＰオペレーションを実
行する前に、或いはＬＤＡＰサーバーがデータベース内
のエントリーを加え、変更し、削除し又は検索する場合
に、或いは、データベースにエントリーを書きこむ場
合、或いは、データベースからエントリーを読み出した
後、或いはＬＤＡＰオペレーションを実行した後、或い
はＬＤＡＰオペレーションが拡張オペレーションを含む
場合、或いはＬＤＡＰサーバーが属性にインデックスを
付ける場合、或いはある属性に基づいたサーチ結果の候
補をＬＤＡＰサーバーがフィルターする場合に、ＬＤＡ
Ｐサーバープラグインファンクションを呼び出すことが
可能である。
【００１４】多くの場合、ＬＤＡＰサーバーがＬＤＡＰ
サーバープラグインファンクションを呼び出す場合、Ｌ
ＤＡＰサーバーはプラグインファンクションにパラメー
ターブロックを渡す。パラメーターブロックは、プラグ
インファンクションによって実行されるオペレーション
に関連するデータを含んでいる。例えば、ＬＤＡＰ追加
オペレーションでは、パラメーターブロックはディレク
トリに追加されるエントリー及びそのエントリーのＤＮ
を含んでいる。その結果、サーバープラグインファンク
ションは、パラメーターブロック内のデータにアクセス
し、変更できる。更に、ＬＤＡＰサーバープラグインフ
ァンクションがＬＤＡＰオペレーションが実行される前
に呼び出される場合には、プラグインファンクションは
そのＬＤＡＰオペレーションが実行されないようにする
ことが可能である。例えば、プラグインファンクション
は新しいエントリーがディレクトリに追加される前に、
データを確認することができる。データが有効でない場
合、プラグインファンクションはＬＤＡＰ追加オペレー
ションを中止し、ＬＤＡＰクライアントにエラーメッセ
ージを返すことができる。
【００１５】
【発明が解決しようとする課題】未だ、ＬＤＡＰは現状
のＤＡシステムと統合されていない。事実、ＬＤＡＰと
現存するＤＡシステムとの統合には問題があることがわ
かるだろう。特に、ＤＡシステム内のデータが、伝統的
なＬＤＡＰ準拠システムの階層的ツリー様の構造と互換
性の無い方法で構造化されている場合には問題になる。
したがって、現存するＤＡシステムの上にＬＤＡＰプロ
トコルを付け加えるための方法若しくはシステムに対す
るニーズのみならず、ＤＡシステム内のデータが、典型
的なＬＤＡＰ階層的ツリー様構造中に構造的に組織化さ
れていると見えるように、下層のＤＡシステムを抽象化
する方法に関しニーズがある。大規模ディレクトリアシ
スタンス（ＤＡ）システムは、アクセスタイムと何百万
ものディレクトリ素リストのすべてのスケーリングを効
率化するために、専用アクセスを有する専用データベー
ス構造を使用する。しかしながら、ライトウエイトディ
レクトリアクセスプロトコル（ＬＤＡＰ）に代表される
ような、最近のオープンで、標準化されたディレクトリ
情報へのアクセスによって、専用ＤＡシステムのオペレ
ーターは、複数のシステムを並行して使用することを強
いられ、これは、システムの導入にも維持にもコストが
嵩む。
【００１６】
【課題を解決するための手段】本発明によるシステム及
び方法によれば、専用ＤＡシステムのオペレーターは、
本発明による、多様なアクセスの態様をサポートできる
単一のＤＡシステムを導入し、維持することが可能にな
る。ライトウエイトディレクトリアクセスプロトコル
（ＬＤＡＰ）インターフェースをディレクトリアシスタ
ンス（ＤＡ）システムにマッピングする方法は、例えば
以下のステップを含む。第一に、ＬＤＡＰデータベース
を検索するためのＬＤＡＰコンパチブルな検索引き数が
ＬＤＡＰリクエストの中から抽出される。次に、そのＬ
ＤＡＰコンパチブルな検索引き数は、ＤＡシステムデー
タベースとコンパチブルな検索引き数に変換される。そ
して第三に、ＤＡシステムデータベースが、変換された
検索引き数を用いて検索される。第四にその検索に応答
し、ＤＡシステムデータベースからのリストの結果セッ
トが受信される。最後に、その結果セットは、ＬＤＡＰ
とコンパチブルな結果セットに変換される。好ましく
は、これら五つのステップは、ＬＤＡＰサーバーへに対
するプラグインの中で実行される。更に、上記方法は、
ＬＤＡＰクライアントからのＬＤＡＰリクエストを受信
するステップを含んでいても良い。また更には、上記方
法は、ＬＤＡＰサーバー内でＬＤＡＰリクエストを受信
するステップを含んでいても良い。
【００１７】発明の実施の形態では、ＬＤＡＰリクエス
トはＬＤＡＰフィルター属性としている。したがって、
発明の実施の形態では、上記変換ステップは、フィルタ
ー属性中の検索引き数を、ＤＡシステムのデータベース
とコンパチブルな引数にマッピングするステップを含ん
でいても良い。特に、マッピングするステップは、各レ
コードがローカリティを、ローカリティＩＤセットにマ
ッピングしているローカリティ解決データベースに問い
合わせ、そのローカリティ解決データベースの中で検索
引き数に対応するデータベースレコードを特定し、そし
て、特定されたレコードに含まれるローカリティＩＤセ
ットを用いてＤＡシステムデータベースのクエリステー
トメントを構成するステップを含んでいても良い。そし
て更に、このローカリティＩＤセットは、エリアコー
ド、ブック、ロケーションのうちの少なくとも１つを含
んでいても良い。ライトウエイトディレクトリアクセス
プロトコル（ＬＤＡＰ）インターフェースをディレクト
リアシスタンス（ＤＡ）システムにマッピングするシス
テムは、下記の構成要素を含んでいる。（１）ディレク
トリ情報に対するＬＤＡＰリクエストを転送するための
ＬＤＡＰクライアント、（２）そのＬＤＡＰリクエスト
を受信し、処理するためのＬＤＡＰサーバー、（３）Ｄ
Ａシステムディレクトリ情報に対するＤＡシステムコン
パチブルなリクエストに応答して、ＤＡシステムデータ
ベース内に記憶されているＤＡシステムディレクトリ情
報を与えるためのＤＡシステム、及び（４）ＬＤＡＰサ
ーバーと結合したプラグインである。特に、このプラグ
インは、ＬＤＡＰリクエストをインターセプトし、そこ
からＬＤＡＰデータベースを検索するためのＬＤＡＰコ
ンパチブルな検索引き数を抽出し、そのＬＤＡＰコンパ
チブルな検索引き数を、ＤＡシステムデータベースとコ
ンパチブルな検索引き数に変換することができる。更
に、このプラグインは、変換された検索引き数を用いて
ＤＡシステムを検索し、その検索に応答したリストの結
果セットを受取り、その結果セットをＬＤＡＰとコンパ
チブルな結果セットに変換し、そのＬＤＡＰコンパチブ
ルな結果セットをＬＤＡＰサーバーに送るようにしても
良い。更にまた、ＬＤＡＰサーバーがＬＤＡＰクライア
ントに対し、ＬＤＡＰコンパチブルな結果の組を与える
ようにしても良い。
【００１８】発明の実施の形態においては、ＬＤＡＰリ
クエストは、ＬＤＡＰコンパチブルな検索である。プラ
グインは、フィルター属性の中の検索引き数を、ＤＡシ
ステムデータベースとコンパチブルな検索引き数にマッ
ピングすることによって、ＬＤＡＰコンパチブルな検索
引き数を、ＤＡシステムデータベースとコンパチブルな
検索引き数に変換可能であるならば好ましい。本発明に
よるこのようなシステムは、ローカリティ解決データベ
ースを更に含んでも良く、マッピングは、ローカリティ
解決データベースにより決定される。ローカリティ解決
データベース内の各レコードは、ローカリティを、ロー
カリティＩＤセットにマッピングしている。さらに、ロ
ーカリティＩＤセットは、エリアコード、ブック及びロ
ーカリティのうちの少なくとも一つを含んでいる。本発
明によるシステムは更に、ＤＡシステムデータベース内
にあるローカリティ及びディレクトリ情報をロードする
ためのファイル更新プログラム及び、そのローカリティ
情報に基づくロードファイルを生成するためのローカリ
ティプロセッサーを含んでいても良い。特に、このロー
ドファイルはローカリティ解決データベースとプラグイ
ンとのインターフェースを取ることが可能である。また
更に、このロードファイルは、ＬＤＡＰデータベースを
プラグインともインターフェースするようにしても良
い。
【００１９】
【発明の実施の形態】以下、図面を参照しながら本発明
の実施の形態を説明するが、これらの図面は現在最も好
ましいと思われる実施の形態を図示したものであり、本
発明は図示された通りの構成及び機器に限定されるわけ
ではない。ディレクトリアシスタンス（ＤＡ）システム
に対するライトウエイトディレクトリアクセスプロトコ
ル（ＬＤＡＰ）インターフェースは、ＬＤＡＰスキーマ
と専用ＤＡシステム相互間をマップすることのできるＬ
ＤＡＰサーバーに統合されるソフトウエアのレイヤーを
提供することが可能である。特に、このＬＤＡＰインタ
ーフェースは、たとえＤＡシステムそれ自体がＬＤＡＰ
ツリー様構造に組織化されておらずとも、ＤＡシステム
内に含まれるデータをＬＤＡＰスキーマにマップするこ
とができる。その結果、クライアントは、情報の専用性
を意識せずに或いはＤＡデータの機密性について妥協を
せずに、標準化されたＬＤＡＰインターフェースを用い
てＤＡシステムにアクセスすることが可能である。
【００２０】
【実施例】図１は、ＤＡシステムに対するＬＤＡＰイン
ターフェースが機能している典型的なネットワーク環境
１を示す。このネットワーク環境１は、クライアントコ
ンピュータ１２及びＬＤＡＰサーバー１６０及びディレ
クトリアシスタンス（ＤＡ）システム１８０を相互接続
する、コンピュータ通信ネットワーク１０を含んでお
り、これらのサーバーは、少なくとも１のＬＤＡＰサー
バーアプリケーション１６及び少なくとも１のＤＡシス
テムアプリケーション１８を含む。ただし、簡単のた
め、図１には、単一のクライアント１２、単一のＬＤＡ
Ｐサーバー１６０及び単一のＤＡシステム１８０のみ示
されている。しかしながら、典型的にはネットワーク環
境１は、何百万ものクライアント１２及び数千のＬＤＡ
Ｐサーバー１６０とＤＡシステム１８０を含む可能性が
あろう。コンピュータ通信ネットワーク１０は，ＬＡＮ
（ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ）若しくはＷ
ＡＮ（ｗｉｄｅ ａｒｅａ ｎｅｔｗｏｒｋ）のような
公衆にアクセス不可能なあらゆるタイプのネットワー
ク、或いは好ましくはインターネットのようなものであ
って良い。ＬＤＡＰサーバー１６０、ＤＡシステム１８
０とクライアント１２間の相互接続は、特別の目的の通
信のための、ＬＤＡＰサーバー１６０、ＤＡシステム１
８０及びクライアント１２間に確立されたバーチャル・
サーキットであると考えることができる。動作時におい
て、クライアント１２は、ＤＡシステム１８０内に記憶
されたデータに対するリクエストをコンピュータ通信ネ
ットワーク１０を介して転送するために、ＬＤＡＰサー
バー１６０とコネクションを確立することが可能であ
る。典型的な例では、データとは、ディレクトリリスト
のような、通信関係のデータである。
【００２１】図１に示された通り、各サーバー１６０、
１８０は好ましくは、中央演算処理ユニット（ＣＰＵ）
２６、ランダムアクセスメモリー（ＲＡＭ）のような、
内部メモリーデバイス２４、及びハードディスクドライ
ブ（ＨＤＤ）のような固定記憶装置２２を内部に有する
コンピュータを含んでいる。サーバー１６０及び１８０
は、サーバーをコンピュータ通信ネットワーク１０に通
信接続するための、ネットワークインターフェース回路
（ＮＩＣ）２８をも含む。またサーバーは、キーボード
（不図示）や、サーバーとやりとりするためにコンピュ
ータに機能的に接続されたビデオディスプレイターミナ
ル（ＶＤＴ）のような少なくとも１つのユーザーインタ
ーフェース表示ユニット（不図示）を含んでいても良い
が、本発明はこれに限定されるものではなく、それどこ
ろか本発明による動作を行うのに、サーバーはキーボー
ドもＶＤＴも必須とはしない。ＣＰＵ２６は、当業者に
は良く知られている通り、適切なあらゆるマイクロプロ
セッサー若しくは他の電子プロセッシングユニットを含
んでいて良い。適当なＣＰＵの例として、Ｉｎｔｅｌ
Ｐｅｎｔｉｕｍ（登録商標）クラスのプロセッサー、Ｉ
ＢＭ ＰｏｗｅｒＰＣ（登録商標）クラスのプロセッサ
ー若しくはＡＭＤ Ａｔｈｌｏｎ（登録商標）クラスの
プロセッサーが含まれる。固定記憶装置２２は、オペレ
ーティングシステム、例えばＩＢＭ ＡＩＸ（登録商
標、不図示）を記憶することが可能である。更に、サー
バー１６０がＬＤＡＰサーバーアプリケーションをホス
トする場合、固定記憶装置２２中に、ディレクトリ情報
に対するＬＤＡＰリクエストを処理することのできるＬ
ＤＡＰサーバーアプリケーション１６を記憶することが
できる。これに対して、サーバー１８０がＤＡシステム
をホストする場合、ＤＡシステムアプリケーション１８
が同様に固定記憶２２内に記憶される。更に、ディレク
トリ情報データベース３０が固定記憶２２内のデータベ
ースに記憶されても良いが、本発明はこれには限定され
ず、その上、このデータベースとは、コンピュータ通信
ネットワーク１０内のどこか他の固定記憶に記憶された
分散データベースであっても良い。更に、本発明はＬＤ
ＡＰサーバーアプリケーション１６をＤＡシステムアプ
リケーション１８から分離することに関し限定されるも
のではなく、両者は同じ固定記憶装置内に存在しても良
い。
【００２２】ＬＤＡＰサーバー１６をホストするサーバ
ーコンピュータ１６０において、固定記憶２６は、ＬＤ
ＡＰサーバー１６に対するＬＤＡＰプラグイン２０を更
に記憶していても良い。ＬＤＡＰプラグイン２０は、Ｌ
ＤＡＰインターフェースをＤＡシステムと通信的にリン
クするための機能を含んでいる。好適な実施例におい
て、通常の当業者のプログラマーであれば、プラグイン
機能を、例えばＡＮＳＩＣのような第三世代言語テクノ
ロジーを用いる、良く知られたＬＤＡＰプログラミング
方法を援用し、実装することが可能である。これらの方
法は、前述のオペレーティングシステム向けの商業的に
利用可能な開発ツールを用いてプラグイン機能に実装さ
れ、具体化される。しかしながら、本発明は、プラグイ
ンを実装するために用いられるプログラミング言語テク
ノロジーによっては限定されない。次に図２を用いて説
明する。サーバー１６０、１８０と同様に、クライアン
ト１２もまた、上記したところとほとんど同様に、好ま
しくは、ＣＰＵ３２、内部メモリーデバイス３４、固定
記憶３６及びネットワークインターフェース回路３８を
有する。クライアント１２は、パーソナルコンピュータ
であれば良い。したがって、クライアント１２は、更に
キーボード４０及び、クライアント１２とやりとりする
ためにクライアントに機能的に接続されたビデオディス
プレイターミナル（ＶＤＴ）のような、少なくとも一つ
のユーザーインターフェースディスプレイユニット４２
を含んでも良い。更に、クライアント１２は、ポインテ
ィングデバイス４４を含んでいても良い。サーバー１４
の場合のように、ＣＰＵ３２は、当業者にはよく知られ
た通り、あらゆる適切なマイクロプロセッサー若しくは
他の電子プロセッシングユニットを含んで良い。適切な
ＣＰＵとして、Ｉｎｔｅｌ Ｐｅｎｔｉｕｍ（登録商
標）クラスのプロセッサー、ＩＢＭ ＰｏｗｅｒＰＣ
（登録商標）クラスのプロセッサー若しくはＡＭＤ Ａ
ｔｈｌｏｎ（登録商標）クラスのプロセッサーが含まれ
る。
【００２３】固定記憶３６はオペレーティングシステム
４６、及び例えばウェッブページのようなハイパーメデ
ィア文書５０を表示するためのハイパーメディア文書ブ
ラウザアプリケーション４８を各々含む。オペレーティ
ングシステム４６とハイパーメディア文書ブラウザーア
プリケーション４８は内部メモリーデバイス３４に初期
化時にロードされるのが望ましい。このハイパーメディ
ア文書ブラウザーアプリケーション４８により、クライ
アント１２が、コンピュータ通信ネットワーク１０に通
信接続されたウエブサーバーへ／或いはから、ハイパー
メディア文書５０に対するリクエストを送り／若しくは
受信できれば好ましい。このハイパーメディア文書ブラ
ウザーはＬＤＡＰクライアントとして、ＬＤＡＰプロト
コルをサポート可能である。ハイパーメディア文書ブラ
ウザー４８は、好ましくは、サーバー１４に対するディ
レクトリ情報のＬＤＡＰリクエストを、コンピュータ通
信ネットワーク１０を経由して送信することが可能であ
れば更に好ましい。ハイパーメディア文書ブラウザーア
プリケーション４８は、例えば、ＮｅｔｓｃａｐｅＣｏ
ｍｍｕｎｉｃａｔｏｒ(登録商標)若しくはＭｉｃｒｏｓ
ｏｆｔ Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ（登録商
標）のようなＬＤＡＰ利用可能なウエブブラウザーであ
ることが好ましい。以上は、本発明をインターナショナ
ルビジネスマシーンズコーポレーション製のＤＡシステ
ムであって、”ＡＩＸ用リスト照会プログラム”（ＬＳ
ＩＰ）と呼ばれる専用データベースを有するシステムに
対する、本願発明の好ましい実装についての記載である
が、本発明は、ＩＢＭ ＤＡシステム若しくはＬＳＩＰ
照会データベースには限定されない。ＩＢＭ ＤＡシス
テムは単に、本発明で使用される専用ＤＡシステムの例
として示されるに過ぎない。
【００２４】ＩＢＭ ＤＡシステムにおいて、ＤＡシス
テムデータベース３０は、ＬＳＩＰ照会データベースで
あって、ＬＳＩＰローカリティＩＤセットを用いた、カ
スタマーのローカリティの階層的ビューを含んでいる。
特に、このＬＳＩＰ照会データベースは、フラットデー
タベースである。フラットＬＳＩＰ照会データベースを
用いる結果、ＬＤＡＰをＬＳＩＰコンパチブルなリクエ
ストに変換する際に、ＬＤＡＰプラグイン２０は、他と
は完全に異なるデータスキーマの抽象を生成する。より
詳細には、本発明では、ローカリティベースのツリーを
含むＬＤＡＰホワイトページスキーマが、専用フラット
ＬＳＩＰ照会データベースに対し、或いはから抽象化さ
れる。しかしながら、プラグイン２０アブストラクショ
ンレイヤーは、なおクエリ入力及び結果出力において、
ＬＤＡＰサーバーに対して仮想的なＬＤＡＰツリー風の
外観を提供することができる。このような抽象化を実行
するために、プラグイン２０は、ＬＤＡＰリクエストに
含まれるＬＤＡＰコンパチブルな検索引き数を、専用Ｌ
ＳＩＰフォーマットにマッピングすることが可能であ
る。このＬＤＡＰコンパチブルな検索引き数は、例え
ば、ローカリティベースのＤＮであることが好ましい。
比較により、ＬＳＩＰリクエストは、ＮＰＡ（エリアコ
ード）、ブック（ハードコピーの電話帳を指す）及びＬ
ｏｃ ＩＤ（そのＬＳＩＰサーチに対する特定のローカ
リティ）を結合する。したがって、例えば、入力された
サーチベースが”Ｉ＝Ｂｏｃａ Ｒａｔｏｎ，Ｉ＝ＨＩ
ｇｈｌａｎｄ Ｂｅａｃｈ Ｄｉｒｅｃｔｏｒｙ，ｓｔ
＝ＦＬ，．．．ｃ＝ｕｓ”の場合、プラグイン２０は、
リスティングサーチを行うために、このローカリティベ
ースのＤＮを、ＮＰＡ、ブック及びＬｏｃ ＩＤに基づ
くＬＳＩＰリクエストに変換することができる。ＬＳＩ
Ｐローカリティ解決データベースは、”キャプション設
定レベル”フィールド、”サーチ／表示ネーム”フィー
ルド、”代替検索名”フィールド及び”ローカリティＩ
Ｄ設定”フィールドを含んでいる。このローカリティ解
決データベースのサーチクエリは、通常のＬＳＩＰリス
ティングクエリを実行するのに使用されるＮＰＡ、ブッ
ク及びＬｏｃを返すことが可能である。
【００２５】以下、図３を参照しながら説明する。動作
時において、ＬＤＡＰサーバーアプリケーション１６
は、ＤＡシステムのデータベース３０に記憶されたデー
タに対するリクエストにサービスするために、クライア
ント１２からのＬＤＡＰリクエストを受信する。詳細に
は、ＬＤＡＰリクエストは、コンピュータ通信ネットワ
ーク１０を介し、ネットワークインターフェース回路２
８Ａ内で受信される。ネットワークインターフェース回
路２８Ａは、ＬＤＡＰリクエストをオペレーティングシ
ステム（不図示）に渡し、オペレーティングシステム
は、そのＬＤＡＰリクエストを固定記憶２２Ａに記憶さ
れメモリー２４Ａ内で実行されている、ＬＤＡＰサーバ
ーアプリケーション１６に渡す。続いて、ＬＤＡＰプラ
グイン２０は、そのリクエストをインターセプトし、Ｄ
Ａシステムアプリケーション１８に認識され得るクエリ
に変換する。プラグイン２０は、ＤＡシステムコンパチ
ブルなリクエストをＤＡシステムアプリケーション１８
に転送することが可能である。詳細には、プラグイン２
０は、そのリクエストをＴＣＰ／ＩＰ通信プロトコルを
用いて、オペレーティングシステム（不図示）に渡し、
オペレーティングシステムはそのリクエストをネットワ
ークインターフェース回路２８Ａを介して、コンピュー
タ通信ネットワーク１０に転送する。ＤＡシステムコン
パチブルなリクエストは、コンピュータ通信ネットワー
ク１０を介し、ネットワークインターフェース回路２８
Ｂ内で受信される。ネットワークインターフェース回路
２８ＢはＬＤＡＰリクエストをオペレーティングシステ
ム（不図示）に渡し、オペレーティングシステムはその
ＬＤＡＰリクエストを、固定記憶２２Ｂに記憶されメモ
リー２４Ｂ内で実行されている、ＤＡシステムアプリケ
ーション１８に渡す。
【００２６】続いて、ＤＡシステムアプリケーション１
８は、クエリに基づいてデータベース３０の検索を行
い、プラグイン２０を介してＬＤＡＰサーバーアプリケ
ーション１６に対して、結果セットを返す。詳細には、
ＤＡシステムアプリケーション１８はその結果セットを
ＴＣＰ／ＩＰ通信プロトコルを用いてオペレーティング
システム（不図示）に渡し、オペレーティングシステム
は更にそのリクエストをコンピュータ通信ネットワーク
１０に、ネットワークインターフェース回路２８Ｂを介
して送信する。結果セットは、コンピュータ通信ネット
ワーク１０を介し、ネットワークインターフェース回路
２８Ａ内で受信される。ネットワークインターフェース
回路２８Ａはその結果セットをオペレーティングシステ
ム（不図示）に渡し、オペレーティングシステムは結果
セットをプラグイン２０に渡すことが可能である。プラ
グイン２０はそのＤＡシステムコンパチブルな結果をＬ
ＤＡＰフォーマットコンパチブルなフォーマットに変換
し、変換後の結果をＬＤＡＰサーバーアプリケーション
１６に渡す。次に、ＬＤＡＰサーバーアプリケーション
１６は、結果セットをクライアント１２内に存在し、実
行されている要求元のＬＤＡＰクライアントに送信する
ことができる。ＬＤＡＰリクエストの変換が行われる
と、プラグイン２０は変換されたＤＡシステムコンパチ
ブルなリクエスト、例えばＬＳＩＰリクエストを、ＤＡ
システム１８に送信する。詳細には、プラグイン２０
は、そのリクエストをＴＣＰ／ＩＰ通信プロトコルを使
ってオペレーティングシステム（不図示）に送信可能
で、オペレーティングシステムは、そのリクエストを、
ネットワークインターフェース回路２８Ａを介してコン
ピュータ通信ネットワーク１０に送信する。ＤＡシステ
ムコンパチブルなリクエストは、コンピュータ通信ネッ
トワーク１０を介し、及びネットワークインターフェー
ス回路２８Ｂを介してＤＡシステム１８内で受信され
る。より詳細には、ネットワークインターフェース回路
２８Ｂは、ＤＡシステムコンパチブルなリクエストを含
むデータパケットを受信でき、更にそのＤＡシステムコ
ンパチブルなリクエストを、固定記憶２２Ｂに記憶され
メモリー２４Ｂで実行されているＤＡシステムアプリケ
ーション１８に送信する。
【００２７】次に、ＤＡシステム１８はＤＡシステムコ
ンパチブルなリクエストに基づいてデータベース３０の
検索を実行可能である。データベース３０からリストが
取得できたら、結果セットが生成される。例えば、ＩＢ
Ｍ ＤＡシステムの場合、ＬＳＩＰ照会データベースか
らリストが取得されると、マッチングリストに対応し、
個々のマッチングリストに含まれているＮＰＡ、ブック
及びＬｏｃの各々が結果セットとして返される。ＤＡシ
ステム１８は、その結果セットをＴＣＰ／ＩＰ通信プロ
トコルを用いてオペレーティングシステム（不図示）に
転送可能であり、オペレーティングシステムはそのリク
エストを、ネットワークインターフェース回路２８Ｂを
介してコンピュータ通信ネットワーク１０に送信可能で
ある。結果セットは、コンピュータ通信ネットワーク１
０を介し、ネットワークインターフェース回路２８Ａ内
で受信される。ネットワークインターフェース回路２８
Ａは、その結果セットをオペレーティングシステム（不
図示）に渡し、オペレーティングシステムはその結果セ
ットをプラグイン２０に渡す。重要な点は、プラグイン
２０が更にＤＡシステムコンパチブルな結果セットをＬ
ＤＡＰコンパチブルなフォーマットに変換可能で、更に
それをＬＤＡＰサーバーアプリケーション１６に渡すこ
とができることである。すなわち、この結果セットは、
仮想的なＬＤＡＰツリーの中で結果セットの相対的位置
を示すために、ＬＳＩＰベースのリスト向けのＤＮに逆
変換される。続いてＬＤＡＰサーバーアプリケーション
１６は、結果セットを、クライアント１２内に存在し実
行されている要求元のＬＤＡＰクライアントに転送す
る。
【００２８】図４は、ＤＡシステムにＬＤＡＰインター
フェースを実装するための好ましい方法を示す。現状の
ＤＡシステムにおいて、カスタマーのデータのローカリ
ティを適切に表現するために、カスタマーのリストを含
む全てのローカリティを含むよう、地理的な表現が定義
される。このようなプロセスは、ファイル更新プログラ
ム（ＦＵＰ）プロセス５４により実行される。本発明に
おいては、カスタマーデータをロードするステップをＦ
ＵＰプロセスに付け加えることが可能である。詳細に
は、この追加ステップは、ディレクトリ情報のＬＤＡＰ
ローカリティベースの構成及び、ディレクトリ情報のＬ
ＳＩＰローカリティベースの構成を生成することが可能
である。片方を他方にマッピングするためには、ローカ
リティ解決データベース７０が更に生成される。特に、
ローカリティ入力５２及び可能性としてはその他の入力
５８があると、ＦＵＰプロセス５４は、ＬｏｃＭｅｎｕ
データベース６８内のローカリティ６０、ドメインデー
タベース６６内のドメイン６２及びＬＳＩＰ照会データ
ベース３０内のリスト６４をそれぞれ更新する。更に、
ローカリティプロセッサー５６は、ＬＳＩＰとＬＤＡＰ
双方用にロードファイルを構成するために、現存するデ
ータベース６６、６８内に記憶されているローカリティ
及びドメイン情報６０、６２を利用することが可能であ
る。カスタマーのローカリティのすべてが、ローカリテ
ィプロセッサー５６に送出されるのが望ましい。ローカ
リティプロセッサー５６は、ドメイン／ローカリティロ
ードファイル７２を生成可能である。ドメイン／ローカ
リティロードファイルは、中間レコードフォーマット
（ＩＲＦ）７４及びＬＤＡＰディレクトリ情報フォーマ
ット（ＬＤＩＦ）７６を並行処理することが可能であ
る。
【００２９】特に、ＬＤＩＦ ７６は、ＬＳＩＰデータ
ベース３０とは対照的に、カスタマーが、現実の”真
の”ＬＤＡＰディレクトリデータベース４０に存在する
であろう拡張リストを所有する場合にのみ使用されるの
が好ましい。ＬＤＩＦ ７６は、トップダウンからリス
トエントリーまでのローカリティベースの階層構造を有
する。したがって、ディレクトリ内のノード若しくは識
別名（ＤＮ）が、”ｃｎ＝Ｊｈｏｎ Ｄｏｅ， Ｉ＝Ｂ
ｏｃａ Ｒａｔｏｎ， Ｉ＝Ｂｏｃａ Ｒａｔｏｎ Ｗ
ｉｎｄｏｗ， Ｉ＝Ｈｉｇｈｌａｎｄ Ｂｅａｃｈ Ｄ
ｉｒｅｃｔｏｒｙ， ｓｔ＝ＦＬ，．．．ｃ＝ｕｓ”を
含む場合、対応するＬＤＩＦ表現は、以下のようになろ
う。 ｒｏｏｔ ｜ ∧ ｃ＝ｕｓ ．．． ∧ ｓｔ＝ＦＬ ∧ I＝ＨＩｇｈｌａｎｄ Ｂｅａｃｈ Ｄｉｒｅｃｔｏｒｙ ∧ Ｉ＝Ｂｏｃａ Ｒａｔｏｎ ∧ ｃｎ＝Ｊｈｏｎ Ｄｏｅ
【００３０】リストエントリーは、識別ネーム内の上記
ローカリティ階層に依存するので、カスタマーサイト向
けのローカリティのＬＤＩＦファイルは、現実のリスト
レコードのローディングに際しての必要条件としてロー
ドされることが望ましい。同様に、ＩＲＦ ７４はＬＳ
ＩＰローカリティ解決データベース７０内で索引付けら
れた場所の階層を表現することが可能である。例えば、
ＩＲＦ ７４はローカリティ解決データベース７０内に
記憶された、表１に示されるような場所の階層を表現す
ることができる。
【表１】 以上要約すると、本発明の好適な実施例において、カス
タマーサイトのローカリティは、二つのフォーマットで
表現され、その１つはＬＳＩＰローカリティ解決データ
ベース７０ロードのためのＩＲＦであり、他は、カスタ
マーが、ＬＳＩＰローカリティ解決データベース７０内
に存在しない拡張リストを有する場合のＬＤＡＰデータ
ベース４０ロードのためのＬＤＩＦである。
【図面の簡単な説明】
【図１】図１は、ディレクトリアシスタンス（ＤＡ）シ
ステム、ＬＤＡＰサーバ及びＬＤＡＰクライアントを接
続するコンピュータ通信ネットワークの概要を表す図で
ある。
【図２】図２は、ＬＤＡＰクライアントをホスト（host
ing）するに適したクライアントコンピュータを示す図
である。
【図３】図３は、図１のコンピュータ通信ネットワーク
により、ＤＡシステムをホストするのに適したコンピュ
ータ接続されている、ＬＤＡＰサーバをホストするのに
適したサーバーを示す図である。
【図４】図４は、本発明によるＬＤＡＰインターフェー
スに対するサポートによって、ＤＡシステムに場所を追
加するためのシステムの構成図である。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 マーティン・エイ・アムブロシニ アメリカ合衆国33076、フロリダ州、コー ラル・スプリングス、ＮＷ99番ウェイ 5156 (72)発明者 エドワード・イー・ヒュース アメリカ合衆国33498、フロリダ州、ボ カ・ラトン、プレインビュー・サークル 10615 (72)発明者 ビクター・エス・ムーア アメリカ合衆国33436、フロリダ州、ボイ ントン・ビーチ、パインツリー・ドライブ 4739 (72)発明者 ウェンディ・エル・ナスビッケル アメリカ合衆国33487、フロリダ州、ボ カ・ラトン、ドーバー・ストリート 824 (72)発明者 ブライアン・イー・ヨーダー アメリカ合衆国33487、フロリダ州、ボ カ・ラトン、トータス・シェル・ドライブ 4704 Ｆターム(参考） 5B075 KK03 ND20 ND23 ND35 NK48 NK54 UU08 UU09 5B082 HA08 HA09

Claims (22)

    【特許請求の範囲】
  1. 【請求項１】 ライトウエイトディレクトリアクセスプ
    ロトコル（ＬＤＡＰ）インターフェースを、ディレクト
    リアシスタンス（ＤＡ）システムにマッピングする方法
    であって、 （ａ）ＬＤＡＰデータベースを検索するために、ＬＤＡ
    ＰリクエストからＬＤＡＰコンパチブルな引数を抽出す
    るステップと、 （ｂ）当該ＬＤＡＰコンパチブルな引数を、ＤＡシステ
    ムデータベースコンパチブルな検索引き数に変換するス
    テップと、 （ｃ）変換された検索引数を用いて前記ＤＡシステムを
    検索するステップと、 （ｄ）前記検索に応答して、前記ＤＡシステムデータベ
    ースからリストの結果セットを受信するステップと、 （ｅ）前記リストの結果セットをＬＤＡＰコンパチブル
    な結果セットに変換するステップと、を含む方法。
  2. 【請求項２】 前記ＬＤＡＰリクエストをＬＤＡＰクラ
    イアントから受信するステップを更に有する、請求項１
    に記載の方法。
  3. 【請求項３】 前記ＬＤＡＰリクエストを、ＬＤＡＰサ
    ーバー内で受信するステップを更に有する、請求項１に
    記載の方法。
  4. 【請求項４】 前記ＬＤＡＰリクエストはＬＤＡＰフィ
    ルター属性を含む、請求項１に記載の方法。
  5. 【請求項５】 前記変換するステップ（ｂ）は、 前記フィルター属性内の検索引数を、前記ＤＡシステム
    データベースとコンパチブルな検索引数にマッピングす
    るステップを含む、請求項４に記載の方法。
  6. 【請求項６】 前記マッピングするステップは、 各レコードがローカリティをローカリティＩＤセットに
    マッピングしているローカリティ解決データベースに照
    会し、 前記ローカリティ解決データベース内で、前記検索引数
    に対応するレコードを特定し、 特定されたレコード内のローカリティＩＤセットを用い
    てＤＡシステムデータベース検索ステートメントを構成
    する、請求項５に記載の方法。
  7. 【請求項７】 前記ローカリティＩＤセットは、エリア
    コード、ブック及びロケーションのうち少なくとも１を
    含む、請求項６に記載の方法。
  8. 【請求項８】 ステップ（ａ）乃至（ｅ）は前記ＬＤＡ
    Ｐサーバーへのプラグイン内で行われる、請求項３に記
    載の方法。
  9. 【請求項９】 ライトウエイトディレクトリアクセスプ
    ロトコル（ＬＤＡＰ）インターフェースをディレクトリ
    アシスタンス（ＤＡ）システムにマッピングするための
    システムにおいて、 ディレクトリ情報に対するＬＤＡＰリクエストを転送す
    るためのＬＤＡＰクライアントと、 前記ＬＤＡＰリクエストを受信し、処理するためのＬＤ
    ＡＰサーバーと、 ＤＡシステムデータベース内に記憶されているＤＡシス
    テムディレクトリ情報に対するＤＡシステムコンパチブ
    ルなリクエストに応答して、ディレクトリ情報を提供す
    るためのＤＡシステムと、 前記ＬＤＡＰサーバーに結合するプラグインであって、
    前記プラグインは、前記ＬＤＡＰリクエストをインター
    セプトし、前記ＬＤＡＰリクエストの中からＬＤＡＰデ
    ータベースを検索するためのＬＤＡＰコンパチブルな検
    索引数を抽出し、前記ＬＤＡＰコンパチブルな検索引数
    をＤＡシステムデータベースとコンパチブルな検索引き
    数に変換し、変換された検索引き数を用いて前記ＤＡシ
    ステムを照会し、前記照会に応答して前記ＤＡシステム
    からリストの結果セットを受信し、前記結果セットをＬ
    ＤＡＰとコンパチブルな結果セットに変換し、前記ＬＤ
    ＡＰコンパチブルな結果セットを前記ＬＤＡＰサーバー
    に渡し、前記ＬＤＡＰサーバーは前記ＬＤＡＰコンパチ
    ブルな結果セットを前記ＬＤＡＰクライアントに提供す
    る、システム。
  10. 【請求項１０】 前記ＬＤＡＰリクエストは識別名であ
    る、請求項９に記載のシステム。
  11. 【請求項１１】 前記プラグインは、前記識別名中の検
    索引き数を前記ＤＡシステムデータベースとコンパチブ
    ルな検索引き数にマッピングすることにより、前記ＬＤ
    ＡＰコンパチブルな検索引き数を前記ＤＡシステムとコ
    ンパチブルな検索引き数に変換する、請求項１０に記載
    のシステム。
  12. 【請求項１２】 ローカリティ解決データベースを更に
    有し、前記マッピングが前記ローカリティ解決データベ
    ースにより決定され、前記ローカリティ解決データベー
    ス内の各々のレコードはローカリティをローカリティＩ
    Ｄセットにマッピングしている、請求項１１に記載のシ
    ステム。
  13. 【請求項１３】 前記ローカリティＩＤセットは、エリ
    アコード、ブック及びロケーションのうち少なくとも１
    つを含む、請求項１２に記載のシステム。
  14. 【請求項１４】 前記ＤＡシステムデータベース内のロ
    ーカリティ及びディレクトリ情報をロードするための、
    ファイル更新プログラムと、 前記ローカリティ情報に基づいて、前記ローカリティ解
    決データベースを前記プラグインとインターフェースす
    るロードファイルを生成するための、ローカリティプロ
    セッサーを更に有する、請求項１２に記載のシステム。
  15. 【請求項１５】 前記ロードファイルは更にＬＤＡＰデ
    ータベースを前記プラグインにインターフェースする、
    請求項１４に記載のシステム。
  16. 【請求項１６】 ライトウエイトディレクトリアクセス
    プロトコル（ＬＤＡＰ）インターフェースをディレクト
    リアシスタンス（ＤＡ）システムにマッピングするため
    の複数のコードセクションを有するコンピュータプログ
    ラムが記憶されているマシン可読記憶装置であって、前
    記コードセクションはマシンにより実行可能であり、 （ａ）ＬＤＡＰデータベースを検索するための、ＬＤＡ
    Ｐコンパチブルな検索引き数をＬＤＡＰリクエストの中
    から抽出するステップと、 （ｂ）前記ＬＤＡＰコンパチブルな検索引き数をＤＡシ
    ステムデータベースとコンパチブルな検索引き数に変換
    するステップと、 （ｃ）変換された引き数を用いて前記ＤＡシステムデー
    タベースを照会するステップと、 （ｄ）前記照会に応答して前記ＤＡシステムデータベー
    スからリストの結果セットを受信するステップと、 （ｅ）前記結果セットをＬＤＡＰとコンパチブルな結果
    セットに変換するステップとをマシンに実行させる、記
    憶装置。
  17. 【請求項１７】 ＬＤＡＰクライアントから前記ＬＤＡ
    Ｐリクエストを受信するためのステップをマシンに実行
    させる、請求項１６に記載の記憶装置。
  18. 【請求項１８】 ＬＤＡＰサーバー内に前記ＬＤＡＰリ
    クエストを受信するステップをマシンに実行させる、請
    求項１６に記載の記憶装置。
  19. 【請求項１９】 前記ＬＤＡＰリクエストがＬＤＡＰ識
    別名である、請求項１６に記載の記憶装置。
  20. 【請求項２０】 前記変換するステップ（ｂ）が、 前記識別名中の検索引き数を、前記ＤＡシステムデータ
    ベースとコンパチブルな検索引き数にマッピングするた
    めのステップを含む、請求項１９に記載の記憶装置。
  21. 【請求項２１】 前記マッピングするためのステップ
    が、 各レコードが、ローカリティをローカリティＩＤセット
    にマッピングしているローカリティ解決データベースに
    問い合わせるステップと、 前記検索引き数に対応するローカリティ解決データベー
    スレコードを特定するステップと、 特定されたレコード中のローカリティＩＤセットを用い
    てＤＡシステムデータベース照会ステートメントを形成
    するステップとを更に有する、請求項２０に記載の記憶
    装置。
  22. 【請求項２２】 前記ローカリティＩＤセットが、エリ
    アコード、ブック及びロケーションのうちの少なくとも
    １つを含む請求項２１に記載の記憶媒体。
JP2001216454A 2000-07-17 2001-07-17 ディレクトリアシスタンスシステムに対するライトウエイトディレクトリアクセスプロトコルインターフェース Pending JP2002108683A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/617,560 US6609121B1 (en) 2000-07-17 2000-07-17 Lightweight directory access protocol interface to directory assistance systems
US09/617560 2000-07-17

Publications (1)

Publication Number Publication Date
JP2002108683A true JP2002108683A (ja) 2002-04-12

Family

ID=24474138

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001216454A Pending JP2002108683A (ja) 2000-07-17 2001-07-17 ディレクトリアシスタンスシステムに対するライトウエイトディレクトリアクセスプロトコルインターフェース

Country Status (3)

Country Link
US (2) US6609121B1 (ja)
JP (1) JP2002108683A (ja)
DE (1) DE10131192A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013539129A (ja) * 2010-09-30 2013-10-17 ブルホーン・インコーポレーテッド 追跡システム交信相手情報へのリモートアクセス
US9020985B2 (en) 2009-08-25 2015-04-28 International Business Machines Corporation System and method for managing directories for a database system having an in-memory database
CN106688003A (zh) * 2014-05-21 2017-05-17 欧洲网络美国有限责任公司 金融交易系统
JP7017660B1 (ja) * 2021-05-18 2022-02-08 株式会社ラキール 情報処理装置、情報処理システム、情報処理方法及びプログラム

Families Citing this family (100)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7228300B2 (en) 1998-10-05 2007-06-05 Oracle International Corporation Caching the results of security policy functions
US7366708B2 (en) 1999-02-18 2008-04-29 Oracle Corporation Mechanism to efficiently index structured data that provides hierarchical access in a relational database system
US6954778B2 (en) * 2000-07-12 2005-10-11 Microsoft Corporation System and method for accessing directory service via an HTTP URL
US7197555B1 (en) * 2000-09-13 2007-03-27 Canon Kabushiki Kaisha Directory server tracking tool
US7127517B2 (en) * 2000-12-27 2006-10-24 International Business Machines Corporation Protocol adapter framework for integrating non-IIOP applications into an object server container
US7016945B2 (en) * 2001-04-27 2006-03-21 Sun Microsystems, Inc. Entry distribution in a directory server
US7328210B2 (en) * 2001-08-01 2008-02-05 At&T Mobility Ii Llc Attribute rule enforcer for a directory
US6970873B2 (en) * 2001-08-02 2005-11-29 Sun Microsystems, Inc. Configurable mechanism and abstract API model for directory operations
US7519575B1 (en) * 2001-08-31 2009-04-14 Novell, Inc. Method and apparatus for presenting, searching, and viewing directories
US7003514B2 (en) 2001-09-13 2006-02-21 International Business Machines Corporation Method and apparatus for restricting a fan-out search in a peer-to-peer network based on accessibility of nodes
US7047250B1 (en) 2001-09-28 2006-05-16 Oracle International Corporation Indexing to efficiently manage versioned data in a database system
US7051039B1 (en) * 2001-09-28 2006-05-23 Oracle International Corporation Mechanism for uniform access control in a database system
US7092945B2 (en) * 2001-10-25 2006-08-15 Hewlett-Packard Development Company, L.P. Method and system for obtaining a user's personal address information
US20030088648A1 (en) * 2001-11-02 2003-05-08 Gilles Bellaton Supporting access control checks in a directory server using a chaining backend method
US20030088656A1 (en) * 2001-11-02 2003-05-08 Wahl Mark F. Directory server software architecture
US20030191748A1 (en) * 2002-04-04 2003-10-09 Mayel Espino Method, device and computer program product including a lightweight directory access protocol client architecture
US7783593B2 (en) * 2002-04-04 2010-08-24 Verizon Business Global Llc Method, device and computer program product including a lightweight directory access protocol client
US20030191750A1 (en) * 2002-04-04 2003-10-09 Mayel Espino Method, system and computer program product for lightweight directory access protocol applications
US20030191749A1 (en) * 2002-04-04 2003-10-09 Mayel Espino Lightweight directory access protocal method, system and computer program product
US20040010554A1 (en) * 2002-07-15 2004-01-15 Hall John M. Determining a destination e-mail address for sending scanned documents
US7831999B2 (en) * 2002-12-09 2010-11-09 Bea Systems, Inc. System and method for single security administration
US7076488B2 (en) * 2003-01-29 2006-07-11 Hewlett-Packard Development Comapny, L.P. XML-LDAP adapters and methods therefor
US7873660B1 (en) 2003-02-27 2011-01-18 Oracle International Corporation Enforcing data privacy aggregations
US7756750B2 (en) 2003-09-02 2010-07-13 Vinimaya, Inc. Method and system for providing online procurement between a buyer and suppliers over a network
US8694510B2 (en) 2003-09-04 2014-04-08 Oracle International Corporation Indexing XML documents efficiently
US8229932B2 (en) 2003-09-04 2012-07-24 Oracle International Corporation Storing XML documents efficiently in an RDBMS
WO2005052759A2 (en) 2003-11-24 2005-06-09 Ebay Inc. Business language schema design framework
US7844639B2 (en) 2003-11-24 2010-11-30 Ebay Inc. Backward compatibility in database schemas
US7356814B1 (en) 2003-12-15 2008-04-08 Electronic Data Systems Corporation System, method, and computer program product for communicating with an LDAP server
US7310647B2 (en) * 2003-12-24 2007-12-18 Oracle International Corporation Column masking of tables
US8825702B2 (en) * 2004-02-24 2014-09-02 Oracle International Corporation Sending control information with database statement
JP3935889B2 (ja) * 2004-02-27 2007-06-27 シャープ株式会社 データ処理装置、データ処理方法、データ処理プログラム、およびデータ処理プログラムを記録した記録媒体
US7440954B2 (en) 2004-04-09 2008-10-21 Oracle International Corporation Index maintenance for operations involving indexed XML data
US7499915B2 (en) 2004-04-09 2009-03-03 Oracle International Corporation Index for accessing XML data
US7930277B2 (en) 2004-04-21 2011-04-19 Oracle International Corporation Cost-based optimizer for an XML data repository within a database
US8205254B2 (en) * 2004-05-20 2012-06-19 International Business Machines Corporation System for controlling write access to an LDAP directory
US7610585B2 (en) 2004-06-03 2009-10-27 Intel Corporation Thread synchronization methods and apparatus for managed run-time environments
US7567963B2 (en) * 2004-06-28 2009-07-28 Intel Corporation Thread synchronization with lock inflation methods and apparatus for managed run-time environments
US8566300B2 (en) 2004-07-02 2013-10-22 Oracle International Corporation Mechanism for efficient maintenance of XML index structures in a database system
US7885980B2 (en) 2004-07-02 2011-02-08 Oracle International Corporation Mechanism for improving performance on XML over XML data using path subsetting
US7779022B2 (en) * 2004-09-01 2010-08-17 Oracle International Corporation Efficient retrieval and storage of directory information system knowledge referrals
US20060092948A1 (en) * 2004-10-28 2006-05-04 Microsoft Corporation Securing lightweight directory access protocol traffic
US7577132B2 (en) 2004-10-28 2009-08-18 Microsoft Corporation User interface for securing lightweight directory access protocol traffic
US7760746B2 (en) * 2004-11-30 2010-07-20 Computer Associates Think, Inc. Cascading configuration using one or more configuration trees
US7962484B2 (en) * 2004-12-03 2011-06-14 Oracle International Corporation LDAP bulk append
JP4658617B2 (ja) * 2005-01-07 2011-03-23 株式会社リコー 通信装置、通信方法、プログラム及び記録媒体
US20070016605A1 (en) * 2005-07-18 2007-01-18 Ravi Murthy Mechanism for computing structural summaries of XML document collections in a database system
US8412750B2 (en) 2005-09-26 2013-04-02 Research In Motion Limited LDAP to SQL database proxy system and method
EP1768035A1 (en) * 2005-09-26 2007-03-28 Research In Motion Limited LDAP to SQL database proxy system and method
US8073841B2 (en) 2005-10-07 2011-12-06 Oracle International Corporation Optimizing correlated XML extracts
US8949455B2 (en) 2005-11-21 2015-02-03 Oracle International Corporation Path-caching mechanism to improve performance of path-related operations in a repository
US7933928B2 (en) 2005-12-22 2011-04-26 Oracle International Corporation Method and mechanism for loading XML documents into memory
JP4200456B2 (ja) * 2005-12-28 2008-12-24 ブラザー工業株式会社 周辺装置、プログラム、制御方法
US7730032B2 (en) 2006-01-12 2010-06-01 Oracle International Corporation Efficient queriability of version histories in a repository
US9229967B2 (en) * 2006-02-22 2016-01-05 Oracle International Corporation Efficient processing of path related operations on data organized hierarchically in an RDBMS
US20070233745A1 (en) * 2006-03-29 2007-10-04 Ori Pomerantz Data Flow Optimization in Meta-Directories
US20070239861A1 (en) * 2006-04-05 2007-10-11 Dell Products L.P. System and method for automated operating system installation
US20070250527A1 (en) * 2006-04-19 2007-10-25 Ravi Murthy Mechanism for abridged indexes over XML document collections
US8510292B2 (en) * 2006-05-25 2013-08-13 Oracle International Coporation Isolation for applications working on shared XML data
US7734658B2 (en) * 2006-08-31 2010-06-08 Red Hat, Inc. Priority queue to determine order of service for LDAP requests
US8301666B2 (en) * 2006-08-31 2012-10-30 Red Hat, Inc. Exposing file metadata as LDAP attributes
US7921104B2 (en) * 2006-08-31 2011-04-05 Red Hat, Inc. Invoking actions on data via LDAP requests
US8639655B2 (en) * 2006-08-31 2014-01-28 Red Hat, Inc. Dedicating threads to classes of LDAP service
US7797310B2 (en) 2006-10-16 2010-09-14 Oracle International Corporation Technique to estimate the cost of streaming evaluation of XPaths
US7933935B2 (en) * 2006-10-16 2011-04-26 Oracle International Corporation Efficient partitioning technique while managing large XML documents
US20080092037A1 (en) * 2006-10-16 2008-04-17 Oracle International Corporation Validation of XML content in a streaming fashion
US8073842B2 (en) * 2006-11-01 2011-12-06 Red Hat, Inc. Deriving cross-organizational relationships from LDAP source data
US7647307B2 (en) * 2006-11-01 2010-01-12 Red Hat, Inc. Reverse attribute pointers
US7730084B2 (en) * 2006-11-01 2010-06-01 Red Hat, Inc. Nested queries with index
US7734611B2 (en) * 2006-11-01 2010-06-08 Red Hat, Inc. Dynamic views based on LDAP
US7734662B2 (en) 2006-11-01 2010-06-08 Red Hat, Inc. Extension of organizational chart dynamic group lists based on LDAP lookups
US7562075B2 (en) * 2006-12-07 2009-07-14 International Business Machines Corporation Change approvals for computing systems
US7580942B2 (en) * 2007-01-12 2009-08-25 Microsoft Corporation Indexing and ranking processes for directory assistance services
US8095625B2 (en) 2007-02-28 2012-01-10 Red Hat, Inc. Directory server plug-in call ordering
CN101295306B (zh) * 2007-04-26 2012-09-05 国际商业机器公司 目录服务器中的修改条目名称操作方法和相应设备
US7836098B2 (en) * 2007-07-13 2010-11-16 Oracle International Corporation Accelerating value-based lookup of XML document in XQuery
US20090024570A1 (en) * 2007-07-20 2009-01-22 Oracle Internatonal Corporation User defined query rewrite mechanism
US7840609B2 (en) * 2007-07-31 2010-11-23 Oracle International Corporation Using sibling-count in XML indexes to optimize single-path queries
US8078595B2 (en) * 2007-10-09 2011-12-13 Oracle International Corporation Secure normal forms
US7991768B2 (en) 2007-11-08 2011-08-02 Oracle International Corporation Global query normalization to improve XML index based rewrites for path subsetted index
US8543898B2 (en) * 2007-11-09 2013-09-24 Oracle International Corporation Techniques for more efficient generation of XML events from XML data sources
US8250062B2 (en) 2007-11-09 2012-08-21 Oracle International Corporation Optimized streaming evaluation of XML queries
US9842090B2 (en) * 2007-12-05 2017-12-12 Oracle International Corporation Efficient streaming evaluation of XPaths on binary-encoded XML schema-based documents
US8429196B2 (en) 2008-06-06 2013-04-23 Oracle International Corporation Fast extraction of scalar values from binary encoded XML
US7958112B2 (en) * 2008-08-08 2011-06-07 Oracle International Corporation Interleaving query transformations for XML indexes
US8219563B2 (en) * 2008-12-30 2012-07-10 Oracle International Corporation Indexing mechanism for efficient node-aware full-text search over XML
US8126932B2 (en) * 2008-12-30 2012-02-28 Oracle International Corporation Indexing strategy with improved DML performance and space usage for node-aware full-text search over XML
US9607324B1 (en) 2009-01-23 2017-03-28 Zakta, LLC Topical trust network
US10007729B1 (en) 2009-01-23 2018-06-26 Zakta, LLC Collaboratively finding, organizing and/or accessing information
US10191982B1 (en) 2009-01-23 2019-01-29 Zakata, LLC Topical search portal
US8239396B2 (en) * 2009-03-20 2012-08-07 Oracle International Corporation View mechanism for data security, privacy and utilization
US10068266B2 (en) 2010-12-02 2018-09-04 Vinimaya Inc. Methods and systems to maintain, check, report, and audit contract and historical pricing in electronic procurement
WO2012123016A1 (en) * 2011-03-14 2012-09-20 Telefonaktiebolaget L M Ericsson (Publ) Ldap operation for multiple directory entries
US9100398B2 (en) 2011-04-27 2015-08-04 International Business Machines Corporation Enhancing directory service authentication and authorization using contextual information
US9063971B2 (en) * 2012-12-03 2015-06-23 Red Hat Israel, Ltd. Schema and query abstraction for different LDAP service providers
DE102015117668B4 (de) * 2015-10-16 2017-10-26 Frank Sax Verfahren zur Ablage von Daten und zur Abfrage derselben
US10057214B2 (en) * 2016-07-09 2018-08-21 Richard Lamb DNSSEC lightweight database access protocol gateway
US10643178B1 (en) 2017-06-16 2020-05-05 Coupa Software Incorporated Asynchronous real-time procurement system
US10868793B2 (en) * 2018-04-28 2020-12-15 Oracle International Corporation Dynamic query hints in LDAP search operations
US11979302B2 (en) * 2019-12-03 2024-05-07 Telefonaktiebolaget Lm Ericsson (Publ) Discovery of a service-providing network function

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE69530595T2 (de) * 1994-09-01 2004-03-18 Computer Associates Think, Inc. System und verfahren für die x.500-datenbanknorm
US6061448A (en) * 1997-04-01 2000-05-09 Tumbleweed Communications Corp. Method and system for dynamic server document encryption
US6085188A (en) * 1998-03-30 2000-07-04 International Business Machines Corporation Method of hierarchical LDAP searching with relational tables
US6356892B1 (en) * 1998-09-24 2002-03-12 International Business Machines Corporation Efficient implementation of lightweight directory access protocol (LDAP) search queries with structured query language (SQL)
US6366913B1 (en) * 1998-10-21 2002-04-02 Netscape Communications Corporation Centralized directory services supporting dynamic group membership
US6360215B1 (en) * 1998-11-03 2002-03-19 Inktomi Corporation Method and apparatus for retrieving documents based on information other than document content
US6347312B1 (en) * 1998-11-05 2002-02-12 International Business Machines Corporation Lightweight directory access protocol (LDAP) directory server cache mechanism and method
US6161008A (en) * 1998-11-23 2000-12-12 Nortel Networks Limited Personal mobility and communication termination for users operating in a plurality of heterogeneous networks

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9020985B2 (en) 2009-08-25 2015-04-28 International Business Machines Corporation System and method for managing directories for a database system having an in-memory database
JP2013539129A (ja) * 2010-09-30 2013-10-17 ブルホーン・インコーポレーテッド 追跡システム交信相手情報へのリモートアクセス
US9230006B2 (en) 2010-09-30 2016-01-05 Bullhorn, Inc. Remote access to tracking system contact information
JP2017010572A (ja) * 2010-09-30 2017-01-12 ブルホーン・インコーポレーテッドＢｕｌｌｈｏｒｎ，Ｉｎｃ． 追跡システム交信相手情報へのリモートアクセス
US10353981B2 (en) 2010-09-30 2019-07-16 Bullhorn, Inc. Remote access to tracking system contact information
CN106688003A (zh) * 2014-05-21 2017-05-17 欧洲网络美国有限责任公司 金融交易系统
JP2017520067A (ja) * 2014-05-21 2017-07-20 ユーロネット ユーエスエー エルエルシー 金融取引システム
US11227265B2 (en) 2014-05-21 2022-01-18 Euronet Usa Llc Distributed transaction system
CN106688003B (zh) * 2014-05-21 2023-09-05 欧洲网络美国有限责任公司 金融交易系统
JP7017660B1 (ja) * 2021-05-18 2022-02-08 株式会社ラキール 情報処理装置、情報処理システム、情報処理方法及びプログラム

Also Published As

Publication number Publication date
US6732160B2 (en) 2004-05-04
US20030191757A1 (en) 2003-10-09
DE10131192A1 (de) 2002-02-07
US6609121B1 (en) 2003-08-19

Similar Documents

Publication Publication Date Title
JP2002108683A (ja) ディレクトリアシスタンスシステムに対するライトウエイトディレクトリアクセスプロトコルインターフェース
US6985905B2 (en) System and method for providing access to databases via directories and other hierarchical structures and interfaces
US8874624B2 (en) Method and system for seamlessly accessing remotely stored files
US7290061B2 (en) System and method for internet content collaboration
JP4846922B2 (ja) ネットワーク上の情報へのアクセス方法及びシステム
US20060173873A1 (en) System and method for providing access to databases via directories and other hierarchical structures and interfaces
US6553368B2 (en) Network directory access mechanism
US6343287B1 (en) External data store link for a profile service
JP3548098B2 (ja) ネイティブ言語照会サービスを提供する方法およびシステム
US6970873B2 (en) Configurable mechanism and abstract API model for directory operations
US20030088639A1 (en) Method and an apparatus for transforming content from one markup to another markup language non-intrusively using a server load balancer and a reverse proxy transcoding engine
JP2001282594A (ja) 企業業務統合化システム、複数のデータ・ソースを統合化する方法
US20030213316A1 (en) Table arrangement for a directory service system and for related method facilitating queries for the directory
US7315854B2 (en) Distributed directory replication
JP2000089989A (ja) 文書に付与されたプロパティを用いたサ―ビスの起動方法
JP2002082856A (ja) ネットワーク上の情報へのアクセス方法及びシステム
JP2000089988A (ja) 文書プロパティに基づく自己管理型文書の文書管理方法
US7734611B2 (en) Dynamic views based on LDAP
Postel et al. White Pages Meeting Report
US8073842B2 (en) Deriving cross-organizational relationships from LDAP source data
US7730084B2 (en) Nested queries with index
US8745030B2 (en) Fast searching of directories
JP2003044501A (ja) Ｗｅｂページ検索システム及びＷｅｂページ検索方法
Postel et al. RFC1588: White Pages Meeting Report

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20050510

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20050728

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20050802

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20051110

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20060314