JP2002149475A - ネットワークサーバ、ハイパーテキストの送信制御方法、およびハイパーテキストを記録した記録媒体 - Google Patents
ネットワークサーバ、ハイパーテキストの送信制御方法、およびハイパーテキストを記録した記録媒体Info
- Publication number
- JP2002149475A JP2002149475A JP2000347471A JP2000347471A JP2002149475A JP 2002149475 A JP2002149475 A JP 2002149475A JP 2000347471 A JP2000347471 A JP 2000347471A JP 2000347471 A JP2000347471 A JP 2000347471A JP 2002149475 A JP2002149475 A JP 2002149475A
- Authority
- JP
- Japan
- Prior art keywords
- hypertext
- access
- information
- permission
- access control
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
- H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
- H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
- H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Databases & Information Systems (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Storage Device Security (AREA)
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
(57)【要約】
【課題】容易にかつ柔軟に情報資源へのアクセスの制御
を行うことができるネットワークサーバ、送信制御方法
および記憶媒体を提供する。 【解決手段】ハイパーテキストＨＴの送信を制御する送
信制御手段を有するＷＷＷサーバ２１であって、ハイパ
ーテキストＨＴは、ハイパーテキストへのアクセスの可
否に関する情報であるアクセス可否情報を有し、送信制
御手段は、端末装置２２からハイパーテキストＨＴへの
アクセスの要求があったときに、アクセス可否情報に基
づいて端末装置２２へのハイパーテキストＨＴの送信を
制御する。
を行うことができるネットワークサーバ、送信制御方法
および記憶媒体を提供する。 【解決手段】ハイパーテキストＨＴの送信を制御する送
信制御手段を有するＷＷＷサーバ２１であって、ハイパ
ーテキストＨＴは、ハイパーテキストへのアクセスの可
否に関する情報であるアクセス可否情報を有し、送信制
御手段は、端末装置２２からハイパーテキストＨＴへの
アクセスの要求があったときに、アクセス可否情報に基
づいて端末装置２２へのハイパーテキストＨＴの送信を
制御する。
Description
【０００１】
【発明の属する技術分野】本発明は、ＨＴＭＬまたはＸ
ＭＬなどの言語で記述されたハイパーテキストを送信す
るＷＷＷサーバなどのネットワークサーバ、およびハイ
パーテキストの送信制御方法、並びにハイパーテキスト
を記録した記録媒体に関する。
ＭＬなどの言語で記述されたハイパーテキストを送信す
るＷＷＷサーバなどのネットワークサーバ、およびハイ
パーテキストの送信制御方法、並びにハイパーテキスト
を記録した記録媒体に関する。
【０００２】
【従来の技術】図１０は従来におけるＷＷＷシステム９
を示す図である。従来より、インターネット上に分散し
た情報資源にアクセスするためのシステムとして、ＷＷ
Ｗシステムが広く用いられている。
を示す図である。従来より、インターネット上に分散し
た情報資源にアクセスするためのシステムとして、ＷＷ
Ｗシステムが広く用いられている。
【０００３】ＷＷＷシステムは、ユーザに提供するため
の情報資源を管理するＷＷＷサーバ、係るＷＷＷサーバ
にアクセスするためのＷＷＷブラウザ機能を有するクラ
イアント、通信プロトコルとしてＴＣＰ／ＩＰの上位層
に位置するＨＴＴＰ、その他種々の装置またはソフトウ
ェアなどによって実現される。
の情報資源を管理するＷＷＷサーバ、係るＷＷＷサーバ
にアクセスするためのＷＷＷブラウザ機能を有するクラ
イアント、通信プロトコルとしてＴＣＰ／ＩＰの上位層
に位置するＨＴＴＰ、その他種々の装置またはソフトウ
ェアなどによって実現される。
【０００４】情報資源は、ＨＴＭＬまたはＸＭＬ（Exte
nsible Markup Language）などの言語で記述されるハイ
パーテキストのファイルとして提供される。ユーザは、
クライアントのＷＷＷブラウザにアクセスしたいハイパ
ーテキストのＵＲＬを入力して指定する。ＷＷＷブラウ
ザは、ＷＷＷサーバにそのハイパーテキストへのアクセ
スを要求し、ＷＷＷサーバからそのハイパーテキストを
クライアントにダウンロードする。
nsible Markup Language）などの言語で記述されるハイ
パーテキストのファイルとして提供される。ユーザは、
クライアントのＷＷＷブラウザにアクセスしたいハイパ
ーテキストのＵＲＬを入力して指定する。ＷＷＷブラウ
ザは、ＷＷＷサーバにそのハイパーテキストへのアクセ
スを要求し、ＷＷＷサーバからそのハイパーテキストを
クライアントにダウンロードする。
【０００５】例えば、通信プロトコルにＨＴＴＰを使用
し、サーバ「ＷＷＷ．ｘｘｘｘｘ．ｃｏ．ｊｐ」上にあ
るハイパーテキスト「ｔｏｐ．ｈｔｍｌ」を指定するＵ
ＲＬは、「ｈｔｔｐ：／／ＷＷＷ．ｘｘｘｘｘ．ｃｏ．
ｊｐ／ｔｏｐ．ｈｔｍｌ」となる。
し、サーバ「ＷＷＷ．ｘｘｘｘｘ．ｃｏ．ｊｐ」上にあ
るハイパーテキスト「ｔｏｐ．ｈｔｍｌ」を指定するＵ
ＲＬは、「ｈｔｔｐ：／／ＷＷＷ．ｘｘｘｘｘ．ｃｏ．
ｊｐ／ｔｏｐ．ｈｔｍｌ」となる。
【０００６】ＷＷＷシステムは、インターネットに限ら
ず、ＬＡＮまたは幾つかのＬＡＮを接続したイントラネ
ットなどにおいても用いられる。さて、大多数のユーザ
がインターネットを使用している。インターネットは、
世界中の大多数のユーザ同士で情報資源を共用すること
を目的の一つとしており、ＷＷＷサーバ上のハイパーテ
キストへアクセスすることは、原則としてインターネッ
ト上のどのクライアントからでも可能である。
ず、ＬＡＮまたは幾つかのＬＡＮを接続したイントラネ
ットなどにおいても用いられる。さて、大多数のユーザ
がインターネットを使用している。インターネットは、
世界中の大多数のユーザ同士で情報資源を共用すること
を目的の一つとしており、ＷＷＷサーバ上のハイパーテ
キストへアクセスすることは、原則としてインターネッ
ト上のどのクライアントからでも可能である。
【０００７】しかし、近年、インターネットの使用方法
が多様化し、ハイパーテキストへのアクセスを特定のユ
ーザのみに許可するなど、アクセスを制御したい場合が
生じてきた。
が多様化し、ハイパーテキストへのアクセスを特定のユ
ーザのみに許可するなど、アクセスを制御したい場合が
生じてきた。
【０００８】そこで、アクセスを制御する方法が幾つか
提案されている。１つは、プロキシサーバなどを用いて
ファイアウォールを構築する方法である。例えば、ある
企業の社内ネットワークとインターネットとの間にファ
イアウォールを構築し、両者間の通信の制御を行う。フ
ァイアウォールによれば、特定のユーザのみに社内ネッ
トワークからインターネットへのアクセスを許可した
り、特定の通信プロトコルによるアクセスの禁止をする
などのアクセス制御を行うことができる。
提案されている。１つは、プロキシサーバなどを用いて
ファイアウォールを構築する方法である。例えば、ある
企業の社内ネットワークとインターネットとの間にファ
イアウォールを構築し、両者間の通信の制御を行う。フ
ァイアウォールによれば、特定のユーザのみに社内ネッ
トワークからインターネットへのアクセスを許可した
り、特定の通信プロトコルによるアクセスの禁止をする
などのアクセス制御を行うことができる。
【０００９】もう１つは、ハイパーテキストの置かれて
いる同じディレクトリに図１０（ｂ）に示すようなアク
セス制御ファイルを設ける方法である。図１０（ａ）に
示すＷＷＷシステム９は、インターネット上にあるシス
テムで、ＷＷＷサーバ９１およびクライアント９２、９
３などよって実現される。
いる同じディレクトリに図１０（ｂ）に示すようなアク
セス制御ファイルを設ける方法である。図１０（ａ）に
示すＷＷＷシステム９は、インターネット上にあるシス
テムで、ＷＷＷサーバ９１およびクライアント９２、９
３などよって実現される。
【００１０】ＷＷＷサーバ９１には、磁気記録装置９１
ａが設けられており、情報資源であるハイパーテキスト
９１ｆが記録されている。磁気記録装置９１ａの中のハ
イパーテキスト９１ｆは、ディレクトリ構造によって管
理され、１つのディレクトリ９１ｄには、複数個のハイ
パーテキスト９１ｆおよびそのディレクトリ９１ｄへの
アクセスの制御に関する情報が記載されたアクセス制御
ファイル９１ｃが記録されている。
ａが設けられており、情報資源であるハイパーテキスト
９１ｆが記録されている。磁気記録装置９１ａの中のハ
イパーテキスト９１ｆは、ディレクトリ構造によって管
理され、１つのディレクトリ９１ｄには、複数個のハイ
パーテキスト９１ｆおよびそのディレクトリ９１ｄへの
アクセスの制御に関する情報が記載されたアクセス制御
ファイル９１ｃが記録されている。
【００１１】クライアント９２、９３は、ＷＷＷブラウ
ザによってインターネットへのアクセスが可能である。
ここで、クライアント９２はドメイン「ｘｘｘｘｘ．ｃ
ｏ．ｊｐ」に、クライアント９３はドメイン「ｚｚｚｚ
ｚ．ｃｏ．ｊｐ」に属しているとする。
ザによってインターネットへのアクセスが可能である。
ここで、クライアント９２はドメイン「ｘｘｘｘｘ．ｃ
ｏ．ｊｐ」に、クライアント９３はドメイン「ｚｚｚｚ
ｚ．ｃｏ．ｊｐ」に属しているとする。
【００１２】ユーザは、クライアント９２または９３の
ＷＷＷブラウザにハイパーテキスト９１ｆのＵＲＬを入
力し、ハイパーテキスト９１ｆへのアクセスを要求す
る。係る要求は、ＷＷＷサーバ９１へ送信される。
ＷＷＷブラウザにハイパーテキスト９１ｆのＵＲＬを入
力し、ハイパーテキスト９１ｆへのアクセスを要求す
る。係る要求は、ＷＷＷサーバ９１へ送信される。
【００１３】ＷＷＷサーバ９１は、ハイパーテキスト９
１ｆと同じディレクトリ９１ｄにあるアクセス制御ファ
イル９１ｃを参照し、ハイパーテキスト９１ｆを要求の
あったクライアントへ送信してもよいか否かを判断す
る。
１ｆと同じディレクトリ９１ｄにあるアクセス制御ファ
イル９１ｃを参照し、ハイパーテキスト９１ｆを要求の
あったクライアントへ送信してもよいか否かを判断す
る。
【００１４】図１０（ｂ）に記述するアクセス制御ファ
イル９１ｃは、ドメイン「ｘｘｘｘｘ．ｃｏ．ｊｐ」か
らのアクセスを許可（ａｌｌｏｗ）し、その他すべての
ドメイン（ａｌｌ）からのアクセスを拒否（ｄｅｎｙ）
する旨の内容である。したがって、この場合、クライア
ント９２からの要求に対してはアクセスを許可し、ハイ
パーテキスト９１ｆをクライアント９２へ送信する。一
方、クライアント９３からの要求に対してはアクセスを
拒否し、その旨のメッセージをクライアント９３へ送信
する。
イル９１ｃは、ドメイン「ｘｘｘｘｘ．ｃｏ．ｊｐ」か
らのアクセスを許可（ａｌｌｏｗ）し、その他すべての
ドメイン（ａｌｌ）からのアクセスを拒否（ｄｅｎｙ）
する旨の内容である。したがって、この場合、クライア
ント９２からの要求に対してはアクセスを許可し、ハイ
パーテキスト９１ｆをクライアント９２へ送信する。一
方、クライアント９３からの要求に対してはアクセスを
拒否し、その旨のメッセージをクライアント９３へ送信
する。
【００１５】
【発明が解決しようとする課題】しかし、上に述べたフ
ァイアウォールによるアクセスの制御は、その管理者で
なければアクセスの制御の設定を行うことができず、し
かも、その設定に際して高度な知識が必要とされる。設
定を誤れば、システム全体のセキュリティを損なう恐れ
があるからである。また、ファイルごとにアクセスの制
御の設定を行うことができない。したがって、細かなア
クセス制御を行うには、ファイアフォールによる方法は
適さない。
ァイアウォールによるアクセスの制御は、その管理者で
なければアクセスの制御の設定を行うことができず、し
かも、その設定に際して高度な知識が必要とされる。設
定を誤れば、システム全体のセキュリティを損なう恐れ
があるからである。また、ファイルごとにアクセスの制
御の設定を行うことができない。したがって、細かなア
クセス制御を行うには、ファイアフォールによる方法は
適さない。
【００１６】一方、アクセス制御ファイル９１ｃを設け
る方法は、ディレクトリごとにアクセスの制御が可能で
あり、多数の者（Ｗｅｂサイトなどを開設し、Ｗｅｂコ
ンテンツなどの情報資源を提供している者）にサービス
を提供しているインターネットプロバイダなどにしばし
ば用いられる。インターネットプロバイダは、各情報提
供者にディレクトリを与える。各情報提供者は、自分の
ディレクトリ内に情報資源であるハイパーテキスト９１
ｆを保存し、インターネット上の多数のユーザがハイパ
ーテキスト９１ｆを共用できるようにする。
る方法は、ディレクトリごとにアクセスの制御が可能で
あり、多数の者（Ｗｅｂサイトなどを開設し、Ｗｅｂコ
ンテンツなどの情報資源を提供している者）にサービス
を提供しているインターネットプロバイダなどにしばし
ば用いられる。インターネットプロバイダは、各情報提
供者にディレクトリを与える。各情報提供者は、自分の
ディレクトリ内に情報資源であるハイパーテキスト９１
ｆを保存し、インターネット上の多数のユーザがハイパ
ーテキスト９１ｆを共用できるようにする。
【００１７】１つのディレクトリ９１ｄ内に１つのアク
セス制御ファイル９１ｃが置かれるので、そのディレク
トリ９１ｄ内のすべてのハイパーテキスト９１ｆに対し
て同じアクセス制御がなされる。したがって、ハイパー
テキスト９１ｆごとにアクセス制御の設定を行いたい場
合は、そのハイパーテキスト９１ｆごとにディレクトリ
９１ｄを設けなければならない。
セス制御ファイル９１ｃが置かれるので、そのディレク
トリ９１ｄ内のすべてのハイパーテキスト９１ｆに対し
て同じアクセス制御がなされる。したがって、ハイパー
テキスト９１ｆごとにアクセス制御の設定を行いたい場
合は、そのハイパーテキスト９１ｆごとにディレクトリ
９１ｄを設けなければならない。
【００１８】しかし、本来、ディレクトリとは、ファイ
ルの種類または内容などに応じて管理者にとってファイ
ルの分類を分かり易くするための概念であり、アクセス
制御のためにディレクトリを用いると、ファイル管理が
煩雑になりがちである。また、ＷＷＷサーバ９１側でア
クセス制御の設定が変更されるたびにハイパーテキスト
９１ｆのＵＲＬが変更されると、クライアント側のユー
ザにとってハイパーテキスト９１ｆへのアクセスが不便
となる。
ルの種類または内容などに応じて管理者にとってファイ
ルの分類を分かり易くするための概念であり、アクセス
制御のためにディレクトリを用いると、ファイル管理が
煩雑になりがちである。また、ＷＷＷサーバ９１側でア
クセス制御の設定が変更されるたびにハイパーテキスト
９１ｆのＵＲＬが変更されると、クライアント側のユー
ザにとってハイパーテキスト９１ｆへのアクセスが不便
となる。
【００１９】また、アクセス制御ファイル９１ｃは、Ｗ
ＷＷサーバ９１で使用するアクセス制御用のソフトウェ
アに依存するので、アクセス制御ファイル９１ｃを作成
するためには、そのソフトウェアに用いられる言語の文
法および規則などを理解しなければならない。さもなけ
れば、誤った記述をしたアクセス制御ファイル９１ｃに
よって、アクセス制御が正しく行われなかったり、ＷＷ
Ｗサーバ９１全体のセキュリティを損なう恐れが生じる
こととなる。
ＷＷサーバ９１で使用するアクセス制御用のソフトウェ
アに依存するので、アクセス制御ファイル９１ｃを作成
するためには、そのソフトウェアに用いられる言語の文
法および規則などを理解しなければならない。さもなけ
れば、誤った記述をしたアクセス制御ファイル９１ｃに
よって、アクセス制御が正しく行われなかったり、ＷＷ
Ｗサーバ９１全体のセキュリティを損なう恐れが生じる
こととなる。
【００２０】このような理由から、アクセス制御ファイ
ル９１ｃを置くことを禁止するインターネットプロバイ
ダ、またはアクセス制御ファイル９１ｃが存在してもそ
れを無視するソフトウェアを使用するインターネットプ
ロバイダが多い。
ル９１ｃを置くことを禁止するインターネットプロバイ
ダ、またはアクセス制御ファイル９１ｃが存在してもそ
れを無視するソフトウェアを使用するインターネットプ
ロバイダが多い。
【００２１】したがって、上述したいずれの方法によっ
ても、情報資源ごとにアクセスを制御することは困難で
ある。本発明は、このような問題点に鑑み、容易にかつ
柔軟に情報資源へのアクセスの制御を行うことができる
ネットワークサーバ、送信制御方法および記録媒体を提
供することを目的とする。
ても、情報資源ごとにアクセスを制御することは困難で
ある。本発明は、このような問題点に鑑み、容易にかつ
柔軟に情報資源へのアクセスの制御を行うことができる
ネットワークサーバ、送信制御方法および記録媒体を提
供することを目的とする。
【００２２】
【課題を解決するための手段】本発明に係るネットワー
クサーバは、ハイパーテキストの送信を制御する送信制
御手段を有するネットワークサーバであって、前記ハイ
パーテキストは、前記ハイパーテキストへのアクセスの
可否に関する情報であるアクセス可否情報を有し、前記
送信制御手段は、クライアントから前記ハイパーテキス
トへのアクセスの要求があったときに、前記アクセス可
否情報に基づいて前記クライアントへの前記ハイパーテ
キストの送信を制御する。
クサーバは、ハイパーテキストの送信を制御する送信制
御手段を有するネットワークサーバであって、前記ハイ
パーテキストは、前記ハイパーテキストへのアクセスの
可否に関する情報であるアクセス可否情報を有し、前記
送信制御手段は、クライアントから前記ハイパーテキス
トへのアクセスの要求があったときに、前記アクセス可
否情報に基づいて前記クライアントへの前記ハイパーテ
キストの送信を制御する。
【００２３】好ましくは、前記送信制御手段は、前記ハ
イパーテキストを送信する場合に、前記アクセス可否情
報を削除したハイパーテキストを生成して送信する。本
発明に係るハイパーテキストの送信制御方法は、ハイパ
ーテキストを送信するネットワークサーバと、前記ネッ
トワークサーバへのアクセスが可能なクライアントとか
らなるネットワークシステムにおいて、前記ハイパーテ
キストには、前記ハイパーテキストへのアクセスの可否
に関する情報であるアクセス可否情報が記述されてお
り、前記クライアントから前記ネットワークサーバへ前
記ハイパーテキストへのアクセスの要求がなされると、
前記ハイパーテキストの前記アクセス可否情報を基に前
記クライアントへ前記ハイパーテキストを送信してもよ
いか否かを判別し、前記判別の結果、送信してもよいと
判断された場合は、前記ハイパーテキストを送信する。
イパーテキストを送信する場合に、前記アクセス可否情
報を削除したハイパーテキストを生成して送信する。本
発明に係るハイパーテキストの送信制御方法は、ハイパ
ーテキストを送信するネットワークサーバと、前記ネッ
トワークサーバへのアクセスが可能なクライアントとか
らなるネットワークシステムにおいて、前記ハイパーテ
キストには、前記ハイパーテキストへのアクセスの可否
に関する情報であるアクセス可否情報が記述されてお
り、前記クライアントから前記ネットワークサーバへ前
記ハイパーテキストへのアクセスの要求がなされると、
前記ハイパーテキストの前記アクセス可否情報を基に前
記クライアントへ前記ハイパーテキストを送信してもよ
いか否かを判別し、前記判別の結果、送信してもよいと
判断された場合は、前記ハイパーテキストを送信する。
【００２４】好ましくは、前記ハイパーテキストを送信
する際に、前記アクセス可否情報をから削除したハイパ
ーテキストを生成して送信する。本発明に係るハイパー
テキストを記録した記録媒体は、アクセスの可否に関す
る情報であるアクセス可否情報が自らの中に記述された
ハイパーテキストを記録したコンピュータ読み取り可能
な記録媒体である。
する際に、前記アクセス可否情報をから削除したハイパ
ーテキストを生成して送信する。本発明に係るハイパー
テキストを記録した記録媒体は、アクセスの可否に関す
る情報であるアクセス可否情報が自らの中に記述された
ハイパーテキストを記録したコンピュータ読み取り可能
な記録媒体である。
【００２５】
【発明の実施の形態】図１はインターネット１およびＷ
ＷＷシステム２を説明する図、図２はＷＷＷブラウザ２
２ａ１の画面ＨＧ１を示す図、図３はＷＷＷサーバ２１
および端末装置２２の機能的構成を示すブロック図、図
４はハイパーテキストＨＴの記述の例を示す図、図５は
ユーザ名およびパスワードを入力するダイアログボック
スＤＡＢを示す図である。
ＷＷシステム２を説明する図、図２はＷＷＷブラウザ２
２ａ１の画面ＨＧ１を示す図、図３はＷＷＷサーバ２１
および端末装置２２の機能的構成を示すブロック図、図
４はハイパーテキストＨＴの記述の例を示す図、図５は
ユーザ名およびパスワードを入力するダイアログボック
スＤＡＢを示す図である。
【００２６】図１に示すように、インターネット１は、
通信回線１１、電子メール、ネットニュース、ファイル
転送、またはＷＷＷなどの種々のサービスを提供するネ
ットワークサーバ１２、これらのサービスの提供を受け
るクライアントである端末装置１３、その他種々の装置
またはシステムなどによって構成される。
通信回線１１、電子メール、ネットニュース、ファイル
転送、またはＷＷＷなどの種々のサービスを提供するネ
ットワークサーバ１２、これらのサービスの提供を受け
るクライアントである端末装置１３、その他種々の装置
またはシステムなどによって構成される。
【００２７】通信回線１１は、複数のＬＡＮ１１ａ同士
を相互に接続し、または端末装置１３を公衆回線を介し
てＬＡＮ１１ａに接続するなどして構成される。インタ
ーネット１の通信プロトコルとしてＴＣＰ／ＩＰが用い
られ、さらに、ＷＷＷシステム２ではＨＴＴＰが用いら
れる。
を相互に接続し、または端末装置１３を公衆回線を介し
てＬＡＮ１１ａに接続するなどして構成される。インタ
ーネット１の通信プロトコルとしてＴＣＰ／ＩＰが用い
られ、さらに、ＷＷＷシステム２ではＨＴＴＰが用いら
れる。
【００２８】ＷＷＷシステム２は、インターネット１の
一部の構成を用いた情報提供システムである。特に、Ｗ
ＷＷサーバ２１およびＷＷＷブラウザの機能を備えた端
末装置２２によって実現される。
一部の構成を用いた情報提供システムである。特に、Ｗ
ＷＷサーバ２１およびＷＷＷブラウザの機能を備えた端
末装置２２によって実現される。
【００２９】ＷＷＷサーバ２１は、ＣＰＵ、ＲＡＭ、通
信制御装置、および磁気ディスク装置２１Ｈなどを備え
るサーバ装置本体２１ａ、ディスプレイ装置２１ｂ、お
よびキーボード２１ｃなどによって構成され、端末装置
２２からのアクセスの要求に応じてハイパーテキストＨ
Ｔの送信を行うネットワークサーバ１２である。
信制御装置、および磁気ディスク装置２１Ｈなどを備え
るサーバ装置本体２１ａ、ディスプレイ装置２１ｂ、お
よびキーボード２１ｃなどによって構成され、端末装置
２２からのアクセスの要求に応じてハイパーテキストＨ
Ｔの送信を行うネットワークサーバ１２である。
【００３０】ハイパーテキストＨＴは、Ｗｅｂコンテン
ツをＷＷＷブラウザに表示するためのＨＴＭＬまたはＸ
ＭＬなどの言語によって記述されるテキストファイルで
ある。情報提供者は、提供したい情報資源をＨＴＭＬな
どの言語によって記述し、ハイパーテキストＨＴを作成
する。本実施例において、情報提供者は、ハイパーテキ
ストＨＴに図４に示すようなアクセス制御タグＴＧを記
述し、ハイパーテキストＨＴへのアクセスの制御をＷＷ
Ｗサーバ２１に行わせることができる。詳しくは後に説
明する。
ツをＷＷＷブラウザに表示するためのＨＴＭＬまたはＸ
ＭＬなどの言語によって記述されるテキストファイルで
ある。情報提供者は、提供したい情報資源をＨＴＭＬな
どの言語によって記述し、ハイパーテキストＨＴを作成
する。本実施例において、情報提供者は、ハイパーテキ
ストＨＴに図４に示すようなアクセス制御タグＴＧを記
述し、ハイパーテキストＨＴへのアクセスの制御をＷＷ
Ｗサーバ２１に行わせることができる。詳しくは後に説
明する。
【００３１】磁気ディスク装置２１Ｈには、オペレーテ
ィングシステムおよびＷＷＷサーバ２１の機能を実現す
るために必要なアプリケーションなどのプログラム、お
よび端末装置２２に提供するためのハイパーテキストＨ
Ｔが集合した文書データベースＤＢＴなどが記録されて
いる。これらのプログラムまたはデータは、必要に応じ
てＲＡＭに読み込まれ、ＣＰＵによって演算処理が行わ
れる。
ィングシステムおよびＷＷＷサーバ２１の機能を実現す
るために必要なアプリケーションなどのプログラム、お
よび端末装置２２に提供するためのハイパーテキストＨ
Ｔが集合した文書データベースＤＢＴなどが記録されて
いる。これらのプログラムまたはデータは、必要に応じ
てＲＡＭに読み込まれ、ＣＰＵによって演算処理が行わ
れる。
【００３２】端末装置２２は、ＣＰＵ、ＲＡＭ、および
通信装置などを備えた端末装置本体２２ａ、ディスプレ
イ装置２２ｂ、キーボード２２ｃ、およびマウス２２ｄ
などによって構成される。
通信装置などを備えた端末装置本体２２ａ、ディスプレ
イ装置２２ｂ、キーボード２２ｃ、およびマウス２２ｄ
などによって構成される。
【００３３】端末装置本体２２ａには、ＷＷＷブラウザ
２２ａ１がインストールされている。ＷＷＷブラウザ２
２ａ１は、ＷＷＷサーバ２１に対してハイパーテキスト
ＨＴへのアクセスを要求し、係るハイパーテキストＨＴ
をダウンロードし、または、ハイパーテキストＨＴに基
づいて文字または画像などによってＷｅｂコンテンツを
図２に示す画面ＨＧ１のように視覚的にユーザに表示す
る。
２２ａ１がインストールされている。ＷＷＷブラウザ２
２ａ１は、ＷＷＷサーバ２１に対してハイパーテキスト
ＨＴへのアクセスを要求し、係るハイパーテキストＨＴ
をダウンロードし、または、ハイパーテキストＨＴに基
づいて文字または画像などによってＷｅｂコンテンツを
図２に示す画面ＨＧ１のように視覚的にユーザに表示す
る。
【００３４】図２において、端末装置本体２２ａのユー
ザは、ディスプレイ装置２２ｂの表示面に表示される画
面ＨＧ１を見ながら、所望するハイパーテキストＨＴの
ＵＲＬをテキストボックスＢＸに入力しまたはハイパー
リンクＨＬをクリックするなどしてＷＷＷブラウザ２２
ａ１を操作し、ハイパーテキストＨＴへのアクセスを要
求する。
ザは、ディスプレイ装置２２ｂの表示面に表示される画
面ＨＧ１を見ながら、所望するハイパーテキストＨＴの
ＵＲＬをテキストボックスＢＸに入力しまたはハイパー
リンクＨＬをクリックするなどしてＷＷＷブラウザ２２
ａ１を操作し、ハイパーテキストＨＴへのアクセスを要
求する。
【００３５】端末装置２２として、主にパーソナルコン
ピュータまたはワークステーションなどが用いられる。
その他、ＷＷＷブラウザの機能を有する携帯電話、ＰＨ
Ｓ、ゲーム用機械、またはインタラクティブテレビなど
種々の装置が用いられる。
ピュータまたはワークステーションなどが用いられる。
その他、ＷＷＷブラウザの機能を有する携帯電話、ＰＨ
Ｓ、ゲーム用機械、またはインタラクティブテレビなど
種々の装置が用いられる。
【００３６】このような構成によって、ＷＷＷサーバ２
１および端末装置２２は、図３に示すような機能的構成
が実現される。図３に示すように、ＷＷＷサーバ２１
は、受信手段２１１、ファイル検索手段２１２、および
送信制御手段２１３の機能を有する。
１および端末装置２２は、図３に示すような機能的構成
が実現される。図３に示すように、ＷＷＷサーバ２１
は、受信手段２１１、ファイル検索手段２１２、および
送信制御手段２１３の機能を有する。
【００３７】受信手段２１１は、端末装置２２からハイ
パーテキストＨＴへのアクセスの要求に関する情報など
を受信する。ファイル検索手段２１２は、文書データベ
ースＤＢＴから係る要求に該当するハイパーテキストＨ
Ｔを検索する。
パーテキストＨＴへのアクセスの要求に関する情報など
を受信する。ファイル検索手段２１２は、文書データベ
ースＤＢＴから係る要求に該当するハイパーテキストＨ
Ｔを検索する。
【００３８】送信制御手段２１３は、アクセス可否判別
部２１３ａ、ファイル生成部２１３ｂ、およびファイル
送信部２１３ｃなどからなり、端末装置２２へのハイパ
ーテキストＨＴの送信の制御を行う。
部２１３ａ、ファイル生成部２１３ｂ、およびファイル
送信部２１３ｃなどからなり、端末装置２２へのハイパ
ーテキストＨＴの送信の制御を行う。
【００３９】アクセス可否判別部２１３ａは、ハイパー
テキストＨＴに含まれるアクセス制御タグＴＧに基づい
て、ハイパーテキストＨＴへのアクセスを許可してもよ
いか否かを判別する。すなわち、端末装置２２へハイパ
ーテキストＨＴを送信してもよいか否かを判別する。詳
しくは後に説明する。
テキストＨＴに含まれるアクセス制御タグＴＧに基づい
て、ハイパーテキストＨＴへのアクセスを許可してもよ
いか否かを判別する。すなわち、端末装置２２へハイパ
ーテキストＨＴを送信してもよいか否かを判別する。詳
しくは後に説明する。
【００４０】ファイル生成部２１３ｂは、ハイパーテキ
ストＨＴからアクセス制御タグＴＧを削除し、端末装置
２２へ送信するためのハイパーテキストＨＴを生成す
る。ファイル送信部２１３ｃは、ハイパーテキストＨＴ
またはアクセスの拒否のメッセージなどを要求元の端末
装置２２へ送信する。
ストＨＴからアクセス制御タグＴＧを削除し、端末装置
２２へ送信するためのハイパーテキストＨＴを生成す
る。ファイル送信部２１３ｃは、ハイパーテキストＨＴ
またはアクセスの拒否のメッセージなどを要求元の端末
装置２２へ送信する。
【００４１】端末装置２２の通信制御手段２２１は、Ｕ
ＲＬに基づいてハイパーテキストＨＴへのアクセスを要
求し、またはハイパーテキストＨＴを受信するなど、他
の装置との間でデータの送受信を行う。
ＲＬに基づいてハイパーテキストＨＴへのアクセスを要
求し、またはハイパーテキストＨＴを受信するなど、他
の装置との間でデータの送受信を行う。
【００４２】ここで、アクセス可否判別部２１３ａ、ハ
イパーテキストＨＴおよびアクセス制御タグＴＧについ
て詳しく説明する。図４において、ハイパーテキストＨ
Ｔは、ＨＴＭＬによって記述され、アクセス制御タグＴ
Ｇを含んでいる。アクセス制御タグＴＧは、予めＨＴＭ
Ｌに定義しておく。ＷＷＷサーバ２１のアクセス可否判
別部２１３ａは、アクセス制御タグＴＧ内の引数に従っ
て、そのハイパーテキストＨＴへのアクセスを許可する
か否かを判断する。
イパーテキストＨＴおよびアクセス制御タグＴＧについ
て詳しく説明する。図４において、ハイパーテキストＨ
Ｔは、ＨＴＭＬによって記述され、アクセス制御タグＴ
Ｇを含んでいる。アクセス制御タグＴＧは、予めＨＴＭ
Ｌに定義しておく。ＷＷＷサーバ２１のアクセス可否判
別部２１３ａは、アクセス制御タグＴＧ内の引数に従っ
て、そのハイパーテキストＨＴへのアクセスを許可する
か否かを判断する。
【００４３】アクセス制御タグ「＜ｍｅｔａ ａｃｃｅ
ｓｓ ｄｅｎｙ ［ドメイン１］，…，［ドメインｋ］
＞」は、引数［ドメインｋ］に指定するドメインに属す
る装置からのアクセスを拒否することを意味する。した
がって、図４（ａ）に示すアクセス制御タグ「＜ｍｅｔ
ａ ａｃｃｅｓｓ ｄｅｎｙ ｚｚｚｚｚ．ｃｏ．ｊｐ
＞」は、ドメイン「ｚｚｚｚｚ．ｃｏ．ｊｐ」からのア
クセスを拒否することを意味する。
ｓｓ ｄｅｎｙ ［ドメイン１］，…，［ドメインｋ］
＞」は、引数［ドメインｋ］に指定するドメインに属す
る装置からのアクセスを拒否することを意味する。した
がって、図４（ａ）に示すアクセス制御タグ「＜ｍｅｔ
ａ ａｃｃｅｓｓ ｄｅｎｙ ｚｚｚｚｚ．ｃｏ．ｊｐ
＞」は、ドメイン「ｚｚｚｚｚ．ｃｏ．ｊｐ」からのア
クセスを拒否することを意味する。
【００４４】アクセス制御タグ「＜ｍｅｔａ ａｃｃｅ
ｓｓ ｄｅｎｙ ［ドメイン１］，…，［ドメインｋ］
＞」は、引数［ドメインｋ］に指定するドメインに属す
る装置からのアクセスを許可することを意味する。
ｓｓ ｄｅｎｙ ［ドメイン１］，…，［ドメインｋ］
＞」は、引数［ドメインｋ］に指定するドメインに属す
る装置からのアクセスを許可することを意味する。
【００４５】アクセス制御タグ「＜ｍｅｔａ ａｃｃｅ
ｓｓ ｐａｓｓｗｄ ［ユーザ名１］，［パスワード
１］，…，［ユーザ名ｋ］，［パスワードｋ］」は、引
数［ユーザ名ｋ］に指定するユーザが［パスワードｋ］
に指定するパスワードを入力した場合にアクセスを許可
することを意味する。したがって、ユーザ名またはパス
ワードが合致しない場合は、アクセスを拒否する。
ｓｓ ｐａｓｓｗｄ ［ユーザ名１］，［パスワード
１］，…，［ユーザ名ｋ］，［パスワードｋ］」は、引
数［ユーザ名ｋ］に指定するユーザが［パスワードｋ］
に指定するパスワードを入力した場合にアクセスを許可
することを意味する。したがって、ユーザ名またはパス
ワードが合致しない場合は、アクセスを拒否する。
【００４６】アクセス制御タグ「＜ｍｅｔａ ａｃｃｅ
ｓｓ ｐａｓｓｗｄ …＞」がハイパーテキストＨＴに
含まれているとき、アクセス可否判別部２１３ａは、要
求元の端末装置２２に対して図５に示すダイアログボッ
クスＤＡＢをユーザに表示するように命令する。ユーザ
は、図５に示すダイアログボックスＤＡＢにユーザ名お
よびパスワードを入力する。したがって、図４（ｂ）に
示すアクセス制御タグ「＜ｍｅｔａ ａｃｃｅｓｓ ｐ
ａｓｓｗｄ Ｊｏｈｎ，７ｓ＃Ｑ１」は、ユーザ名「Ｊ
ｏｈｎ」およびパスワード「７ｓ＃Ｑ１」の入力がなけ
れば、アクセスを拒否することを意味する。
ｓｓ ｐａｓｓｗｄ …＞」がハイパーテキストＨＴに
含まれているとき、アクセス可否判別部２１３ａは、要
求元の端末装置２２に対して図５に示すダイアログボッ
クスＤＡＢをユーザに表示するように命令する。ユーザ
は、図５に示すダイアログボックスＤＡＢにユーザ名お
よびパスワードを入力する。したがって、図４（ｂ）に
示すアクセス制御タグ「＜ｍｅｔａ ａｃｃｅｓｓ ｐ
ａｓｓｗｄ Ｊｏｈｎ，７ｓ＃Ｑ１」は、ユーザ名「Ｊ
ｏｈｎ」およびパスワード「７ｓ＃Ｑ１」の入力がなけ
れば、アクセスを拒否することを意味する。
【００４７】次に、ハイパーテキストＨＴへのアクセス
に関する処理について、フローチャートを参照して説明
する。図６は端末装置２２の処理の流れを示すフローチ
ャート、図７はアクセス拒否のメッセージを表示するＷ
ＷＷブラウザ２２ａ１の画面ＨＧ２を示す図、図８はＷ
ＷＷサーバ２１の処理の流れを示すフローチャートであ
る。
に関する処理について、フローチャートを参照して説明
する。図６は端末装置２２の処理の流れを示すフローチ
ャート、図７はアクセス拒否のメッセージを表示するＷ
ＷＷブラウザ２２ａ１の画面ＨＧ２を示す図、図８はＷ
ＷＷサーバ２１の処理の流れを示すフローチャートであ
る。
【００４８】図６に示すように、端末装置２２におい
て、ユーザはＷＷＷブラウザ２２ａ１によって所望する
ハイパーテキストＨＴのＵＲＬを指定する（＃１０）。
この要求および端末装置２２に関する情報が、インター
ネット１の中のＤＮＳサーバまたは中継サーバなどを経
由して、ＵＲＬに指定されるＷＷＷサーバ２１へ送信さ
れる（＃１１）。
て、ユーザはＷＷＷブラウザ２２ａ１によって所望する
ハイパーテキストＨＴのＵＲＬを指定する（＃１０）。
この要求および端末装置２２に関する情報が、インター
ネット１の中のＤＮＳサーバまたは中継サーバなどを経
由して、ＵＲＬに指定されるＷＷＷサーバ２１へ送信さ
れる（＃１１）。
【００４９】ＷＷＷサーバ２１からユーザ名およびパス
ワードの入力の要求があると（＃１２でＹｅｓ）、ユー
ザはダイアログボックスＤＡＢよりユーザ名およびパス
ワードを入力し、ＷＷＷサーバ２１に返信する（＃１
３）。
ワードの入力の要求があると（＃１２でＹｅｓ）、ユー
ザはダイアログボックスＤＡＢよりユーザ名およびパス
ワードを入力し、ＷＷＷサーバ２１に返信する（＃１
３）。
【００５０】ＷＷＷサーバ２１からハイパーテキストＨ
Ｔまたはアクセスの拒否のメッセージなどを受信する
（＃１４）。いずれを受信するかは、ＷＷＷサーバ２１
の処理による。
Ｔまたはアクセスの拒否のメッセージなどを受信する
（＃１４）。いずれを受信するかは、ＷＷＷサーバ２１
の処理による。
【００５１】受信したハイパーテキストＨＴまたはメッ
セージをディスプレイ装置２２ｂの表示面に表示する
（＃１５）。所望するハイパーテキストＨＴが得られた
場合は図２に示すような画面ＨＧ１が表示される。アク
セスを拒否された場合は、図７に示す画面ＨＧ２のよう
に、ＷＷＷブラウザ２２ａ１は、その旨のメッセージを
ユーザに表示する。
セージをディスプレイ装置２２ｂの表示面に表示する
（＃１５）。所望するハイパーテキストＨＴが得られた
場合は図２に示すような画面ＨＧ１が表示される。アク
セスを拒否された場合は、図７に示す画面ＨＧ２のよう
に、ＷＷＷブラウザ２２ａ１は、その旨のメッセージを
ユーザに表示する。
【００５２】図８において、ＷＷＷサーバ２１は、端末
装置２２からハイパーテキストＨＴのアクセスの要求を
受信し（＃２０）、該当するハイパーテキストＨＴを検
索する（＃２１）。
装置２２からハイパーテキストＨＴのアクセスの要求を
受信し（＃２０）、該当するハイパーテキストＨＴを検
索する（＃２１）。
【００５３】ハイパーテキストＨＴが存在しない場合
（＃２２でＮｏ）、その旨のエラーメッセージを端末装
置２２へ送信し（＃２３）、処理を終了する。ハイパー
テキストＨＴが見つかった場合（＃２２でＹｅｓ）、ハ
イパーテキストＨＴにアクセス制御タグＴＧが含まれて
いるか否かを判別する（＃２４）。
（＃２２でＮｏ）、その旨のエラーメッセージを端末装
置２２へ送信し（＃２３）、処理を終了する。ハイパー
テキストＨＴが見つかった場合（＃２２でＹｅｓ）、ハ
イパーテキストＨＴにアクセス制御タグＴＧが含まれて
いるか否かを判別する（＃２４）。
【００５４】アクセス制御タグＴＧが含まれていない場
合（＃２４でＮｏ）、直ちにハイパーテキストＨＴを要
求元の端末装置２２へ送信し（＃２８）、処理を終了す
る。アクセス制御タグＴＧが含まれている場合（＃２４
でＹｅｓ）、アクセス制御タグＴＧに基づいてアクセス
の可否を判別する（＃２５）。例えば、図４（ａ）に示
すハイパーテキストＨＴの場合は、ドメイン「ｚｚｚｚ
ｚ．ｃｏ．ｊｐ」に属する端末装置２２からアクセスの
要求は拒否し、それ以外からのアクセスの要求は許可す
ると判別する。図４（ｂ）に示すハイパーテキストＨＴ
の場合は、要求元の端末装置２２に対してユーザ名およ
びパスワードを要求し、これによりアクセスの可否を判
別する。
合（＃２４でＮｏ）、直ちにハイパーテキストＨＴを要
求元の端末装置２２へ送信し（＃２８）、処理を終了す
る。アクセス制御タグＴＧが含まれている場合（＃２４
でＹｅｓ）、アクセス制御タグＴＧに基づいてアクセス
の可否を判別する（＃２５）。例えば、図４（ａ）に示
すハイパーテキストＨＴの場合は、ドメイン「ｚｚｚｚ
ｚ．ｃｏ．ｊｐ」に属する端末装置２２からアクセスの
要求は拒否し、それ以外からのアクセスの要求は許可す
ると判別する。図４（ｂ）に示すハイパーテキストＨＴ
の場合は、要求元の端末装置２２に対してユーザ名およ
びパスワードを要求し、これによりアクセスの可否を判
別する。
【００５５】アクセスを許可する場合（＃２６でＹｅ
ｓ）、ハイパーテキストＨＴからアクセス制御タグＴＧ
を削除し（＃２７）、アクセス制御タグＴＧを持たない
ハイパーテキストＨＴを端末装置２２へ送信する（＃２
８）。アクセスを許可しない場合（＃２６でＮｏ）、ア
クセスを拒否する旨のメッセージを端末装置２２へ送信
する（＃２９）。
ｓ）、ハイパーテキストＨＴからアクセス制御タグＴＧ
を削除し（＃２７）、アクセス制御タグＴＧを持たない
ハイパーテキストＨＴを端末装置２２へ送信する（＃２
８）。アクセスを許可しない場合（＃２６でＮｏ）、ア
クセスを拒否する旨のメッセージを端末装置２２へ送信
する（＃２９）。
【００５６】本実施形態によれば、情報資源であるハイ
パーテキストＨＴに直接アクセス制御に関するアクセス
制御タグＴＧを記述しているので、ハイパーテキストＨ
Ｔごとに容易にかつ柔軟にアクセスの管理を行うことが
できる。
パーテキストＨＴに直接アクセス制御に関するアクセス
制御タグＴＧを記述しているので、ハイパーテキストＨ
Ｔごとに容易にかつ柔軟にアクセスの管理を行うことが
できる。
【００５７】また、アクセス制御タグＴＧを削除したハ
イパーテキストＨＴを端末装置２２へ送信しているの
で、アクセス制御に関する情報の漏洩を防止することが
できる。
イパーテキストＨＴを端末装置２２へ送信しているの
で、アクセス制御に関する情報の漏洩を防止することが
できる。
【００５８】また、アクセス制御タグＴＧを「ｍｅｔ
ａ」タグによって定義しているので、アクセス制御タグ
ＴＧを削除せずにハイパーテキストＨＴを端末装置２２
へ送信しても、ＷＷＷブラウザ２２ａ１は、アクセス制
御タグＴＧを読み飛ばしてＷｅｂコンテンツを表示する
ことができる。したがって、アクセス制御タグＴＧを削
除しない場合であっても、アクセス制御タグＴＧの内容
がユーザに簡単に知られてしまうことがない。
ａ」タグによって定義しているので、アクセス制御タグ
ＴＧを削除せずにハイパーテキストＨＴを端末装置２２
へ送信しても、ＷＷＷブラウザ２２ａ１は、アクセス制
御タグＴＧを読み飛ばしてＷｅｂコンテンツを表示する
ことができる。したがって、アクセス制御タグＴＧを削
除しない場合であっても、アクセス制御タグＴＧの内容
がユーザに簡単に知られてしまうことがない。
【００５９】なお、本実施形態において、端末装置２２
の属するドメインをドメインアドレスによって判別した
が、ＩＰアドレスによって判別してもよい。また、端末
装置２２に用いられるオペレーティングシステムまたは
ＷＷＷブラウザ２２ａ１の種類によってアクセスを制御
するアクセス制御タグＴＧを定義しておいてもよい。
の属するドメインをドメインアドレスによって判別した
が、ＩＰアドレスによって判別してもよい。また、端末
装置２２に用いられるオペレーティングシステムまたは
ＷＷＷブラウザ２２ａ１の種類によってアクセスを制御
するアクセス制御タグＴＧを定義しておいてもよい。
【００６０】アクセス制御タグＴＧは、タグ「＜ｍｅｔ
ａ ａｃｃｅｓｓ …＞」によって定義したが、その他
のタグによって定義してもよい。アクセス制御タグＴＧ
は、ＨＴＭＬまたはＸＭＬ以外の種々の言語に用いるこ
とが可能である。
ａ ａｃｃｅｓｓ …＞」によって定義したが、その他
のタグによって定義してもよい。アクセス制御タグＴＧ
は、ＨＴＭＬまたはＸＭＬ以外の種々の言語に用いるこ
とが可能である。
【００６１】図９はアクセス制御タグＴＧの組み合わせ
の例を示す図である。アクセス制御タグＴＧを複数組み
合わせることによって、高度なアクセスの管理を行うこ
とができる。例えば、図９（ａ）に示す組み合わせの場
合、ドメイン「ｘｘｘｘｘ．ｃｏ．ｊｐ」からのアクセ
スは無条件に許可し、ドメイン「ｚｚｚｚｚ．ｃｏ．ｊ
ｐ」からのアクセスを拒否し、両ドメイン以外のドメイ
ンからのアクセスに対してはユーザ名およびパスワード
の入力を要求する。
の例を示す図である。アクセス制御タグＴＧを複数組み
合わせることによって、高度なアクセスの管理を行うこ
とができる。例えば、図９（ａ）に示す組み合わせの場
合、ドメイン「ｘｘｘｘｘ．ｃｏ．ｊｐ」からのアクセ
スは無条件に許可し、ドメイン「ｚｚｚｚｚ．ｃｏ．ｊ
ｐ」からのアクセスを拒否し、両ドメイン以外のドメイ
ンからのアクセスに対してはユーザ名およびパスワード
の入力を要求する。
【００６２】また、２つ以上の条件を与えたいのであれ
ば、「＜ｍｅｔａ ａｃｃｅｓｓ条件１ ＆ … ＆
条件ｋ＞」のように、論理積の演算子を表す「＆」を予
め定義しておけばよい。例えば、図９（ｂ）に示す組み
合わせの場合、ドメイン「ｚｚｚｚｚ．ｃｏ．ｊｐ」か
らのアクセスについては、ユーザ名およびパスワードの
入力を要求し、ドメイン「ｘｘｘｘｘ．ｃｏ．ｊｐ」か
らのアクセスについては他の条件なしに許可することを
意味する。
ば、「＜ｍｅｔａ ａｃｃｅｓｓ条件１ ＆ … ＆
条件ｋ＞」のように、論理積の演算子を表す「＆」を予
め定義しておけばよい。例えば、図９（ｂ）に示す組み
合わせの場合、ドメイン「ｚｚｚｚｚ．ｃｏ．ｊｐ」か
らのアクセスについては、ユーザ名およびパスワードの
入力を要求し、ドメイン「ｘｘｘｘｘ．ｃｏ．ｊｐ」か
らのアクセスについては他の条件なしに許可することを
意味する。
【００６３】本実施形態では、ＷＷＷシステム２は、イ
ンターネット１に設けられているが、イントラネットな
どローカルなネットワークに設けることも可能である。
本実施形態では、ハイパーテキストＨＴが磁気ディスク
装置２１Ｈに記録された例を示したが、それ以外に、ハ
イパーテキストＨＴは、ＲＡＭまたはＲＯＭなどの半導
体メモリ、ＣＤ−ＲＯＭ、フロッピー（登録商標）ディ
スク、メモリカード、または光磁気ディスクなどの可搬
媒体などに記録することが可能である。記録媒体が可搬
媒体である場合には、ハイパーテキストＨＴは可搬媒体
の種類に対応するドライブ装置によって読み出され、磁
気ディスク装置などに格納されまたは主メモリ上にロー
ディングされまたは処理される。
ンターネット１に設けられているが、イントラネットな
どローカルなネットワークに設けることも可能である。
本実施形態では、ハイパーテキストＨＴが磁気ディスク
装置２１Ｈに記録された例を示したが、それ以外に、ハ
イパーテキストＨＴは、ＲＡＭまたはＲＯＭなどの半導
体メモリ、ＣＤ−ＲＯＭ、フロッピー（登録商標）ディ
スク、メモリカード、または光磁気ディスクなどの可搬
媒体などに記録することが可能である。記録媒体が可搬
媒体である場合には、ハイパーテキストＨＴは可搬媒体
の種類に対応するドライブ装置によって読み出され、磁
気ディスク装置などに格納されまたは主メモリ上にロー
ディングされまたは処理される。
【００６４】その他、ＷＷＷシステム２、ＷＷＷサーバ
２１、または端末装置２２の全体または各部の構成、処
理内容、処理順序、またはアクセス制御タグＴＧの規則
などは、本発明の趣旨に沿って適宜変更することができ
る。
２１、または端末装置２２の全体または各部の構成、処
理内容、処理順序、またはアクセス制御タグＴＧの規則
などは、本発明の趣旨に沿って適宜変更することができ
る。
【００６５】
【発明の効果】本発明によれば、ＷＷＷシステムにおい
て、容易にかつ柔軟に情報資源へのアクセスの制御を行
うことができる。
て、容易にかつ柔軟に情報資源へのアクセスの制御を行
うことができる。
【図１】インターネットおよびＷＷＷシステムを説明す
る図である。
る図である。
【図２】ＷＷＷブラウザの画面を示す図である。
【図３】ＷＷＷサーバおよび端末装置の機能的構成を示
すブロック図である。
すブロック図である。
【図４】ハイパーテキストの記述の例を示す図である。
【図５】ユーザ名およびパスワードを入力するダイアロ
グボックスを示す図である。
グボックスを示す図である。
【図６】端末装置の処理の流れを示すフローチャートで
ある。
ある。
【図７】アクセス拒否のメッセージを表示するＷＷＷブ
ラウザの画面を示す図である。
ラウザの画面を示す図である。
【図８】ＷＷＷサーバの処理の流れを示すフローチャー
トである。
トである。
【図９】アクセス制御タグの組み合わせの例を示す図で
ある。
ある。
【図１０】従来におけるＷＷＷシステムを示す図であ
る。
る。
【符号の説明】 ２ ＷＷＷシステム（ネットワークシステム） ２１ ＷＷＷサーバ（ネットワークサーバ） ２１３ 送信制御手段 ２１Ｈ 磁気ディスク装置（記録媒体） ２２ 端末装置（クライアント） ＨＴ ハイパーテキスト ＴＧ アクセス制御タグ（アクセス可否情報）
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/30 １２０ Ｇ０６Ｆ 17/30 １２０Ｂ １７０ １７０Ａ Ｆターム(参考） 5B017 AA03 BA06 CA07 CA08 CA09 CA11 CA12 CA14 5B075 KK54 ND03 PP03 PQ02 PQ05 5B082 AA01 BA09 EA11 HA05 HA08
Claims (5)
- 【請求項１】ハイパーテキストの送信を制御する送信制
御手段を有するネットワークサーバであって、 前記ハイパーテキストは、前記ハイパーテキストへのア
クセスの可否に関する情報であるアクセス可否情報を有
し、 前記送信制御手段は、クライアントから前記ハイパーテ
キストへのアクセスの要求があったときに、前記アクセ
ス可否情報に基づいて前記クライアントへの前記ハイパ
ーテキストの送信を制御する、 ことを特徴とするネットワークサーバ。 - 【請求項２】前記送信制御手段は、前記ハイパーテキス
トを送信する場合に、前記アクセス可否情報を削除した
ハイパーテキストを生成して送信する、 請求項１記載のネットワークサーバ。 - 【請求項３】ハイパーテキストを送信するネットワーク
サーバと、前記ネットワークサーバへのアクセスが可能
なクライアントとからなるネットワークシステムにおい
て用いられるハイパーテキストの送信制御方法であっ
て、 前記ハイパーテキストには、前記ハイパーテキストへの
アクセスの可否に関する情報であるアクセス可否情報が
記述されており、 前記クライアントから前記ネットワークサーバへ前記ハ
イパーテキストへのアクセスの要求がなされると、前記
ハイパーテキストの前記アクセス可否情報を基に前記ク
ライアントへ前記ハイパーテキストを送信してもよいか
否かを判別し、 送信してもよいと判別された場合は、前記ハイパーテキ
ストを送信する、 ことを特徴とするハイパーテキストの送信制御方法。 - 【請求項４】前記ハイパーテキストを送信する際に、前
記アクセス可否情報を削除したハイパーテキストを生成
して送信する、 請求項３記載のハイパーテキストの送信制御方法。 - 【請求項５】ハイパーテキストの送信を制御する送信制
御手段を有するコンピュータで読み取り可能な記録媒体
であって、 アクセスの可否に関する情報であるアクセス可否情報が
自らの中に記述されたハイパーテキストを記録したコン
ピュータ読み取り可能な記録媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000347471A JP2002149475A (ja) | 2000-11-15 | 2000-11-15 | ネットワークサーバ、ハイパーテキストの送信制御方法、およびハイパーテキストを記録した記録媒体 |
| US09/812,830 US7043554B2 (en) | 2000-11-15 | 2001-03-21 | Networker server, method for controlling transmission of a hypertext and recording medium storing a hypertext |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000347471A JP2002149475A (ja) | 2000-11-15 | 2000-11-15 | ネットワークサーバ、ハイパーテキストの送信制御方法、およびハイパーテキストを記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002149475A true JP2002149475A (ja) | 2002-05-24 |
Family
ID=18821191
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000347471A Pending JP2002149475A (ja) | 2000-11-15 | 2000-11-15 | ネットワークサーバ、ハイパーテキストの送信制御方法、およびハイパーテキストを記録した記録媒体 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7043554B2 (ja) |
| JP (1) | JP2002149475A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006524005A (ja) * | 2003-04-15 | 2006-10-19 | トムソン ライセンシング | ゲスト・ユーザーおよびローカル・ユーザーの双方のために企業用のホット・スポットにおけるシームレスなアクセスを提供する技術 |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7386783B2 (en) * | 2003-04-28 | 2008-06-10 | International Business Machines Corporation | Method, system and program product for controlling web content usage |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5678041A (en) * | 1995-06-06 | 1997-10-14 | At&T | System and method for restricting user access rights on the internet based on rating information stored in a relational database |
| US6038610A (en) * | 1996-07-17 | 2000-03-14 | Microsoft Corporation | Storage of sitemaps at server sites for holding information regarding content |
| US6370571B1 (en) * | 1997-03-05 | 2002-04-09 | At Home Corporation | System and method for delivering high-performance online multimedia services |
| JP2996937B2 (ja) * | 1997-12-01 | 2000-01-11 | 三菱電機株式会社 | サーバ |
| US6421781B1 (en) * | 1998-04-30 | 2002-07-16 | Openwave Systems Inc. | Method and apparatus for maintaining security in a push server |
| US6298446B1 (en) * | 1998-06-14 | 2001-10-02 | Alchemedia Ltd. | Method and system for copyright protection of digital images transmitted over networks |
| US6363479B1 (en) * | 1998-07-22 | 2002-03-26 | Entrust Technologies Limited | System and method for signing markup language data |
| US6539021B1 (en) * | 1998-10-02 | 2003-03-25 | Nortel Networks Limited | Role based management independent of the hardware topology |
| US6605120B1 (en) * | 1998-12-10 | 2003-08-12 | International Business Machines Corporation | Filter definition for distribution mechanism for filtering, formatting and reuse of web based content |
| US6865679B1 (en) * | 1999-10-01 | 2005-03-08 | International Business Machines Corporation | Method, system, and program for accessing a system without using a provided login facility |
| US6442687B1 (en) * | 1999-12-02 | 2002-08-27 | Ponoi Corp. | System and method for secure and anonymous communications |
| US6697865B1 (en) * | 2000-01-04 | 2004-02-24 | E.Piphany, Inc. | Managing relationships of parties interacting on a network |
| US6574617B1 (en) * | 2000-06-19 | 2003-06-03 | International Business Machines Corporation | System and method for selective replication of databases within a workflow, enterprise, and mail-enabled web application server and platform |
-
2000
- 2000-11-15 JP JP2000347471A patent/JP2002149475A/ja active Pending
-
2001
- 2001-03-21 US US09/812,830 patent/US7043554B2/en not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006524005A (ja) * | 2003-04-15 | 2006-10-19 | トムソン ライセンシング | ゲスト・ユーザーおよびローカル・ユーザーの双方のために企業用のホット・スポットにおけるシームレスなアクセスを提供する技術 |
| US8085740B2 (en) | 2003-04-15 | 2011-12-27 | Thomson Licensing | Techniques for offering seamless accesses in enterprise hot spots for both guest users and local users |
Also Published As
| Publication number | Publication date |
|---|---|
| US7043554B2 (en) | 2006-05-09 |
| US20020059441A1 (en) | 2002-05-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10009356B2 (en) | Redirection method for electronic content | |
| US5696898A (en) | System and method for database access control | |
| US6704797B1 (en) | Method and system for distributing image-based content on the internet | |
| EP1055164B1 (en) | Generic user authentication for network computers | |
| US6587880B1 (en) | Session management system and management method | |
| EP0981885B1 (en) | Apparatus and method for identifying clients accessing network sites | |
| US20040073666A1 (en) | Secure resource access | |
| US20050022013A1 (en) | Method for customized data output on a web site | |
| JP2002157180A (ja) | インターネットサーバーのアクセス管理およびモニタシステム | |
| EP0992873A2 (en) | Access-right setting system and storage medium | |
| JP2000242658A (ja) | 個人情報管理装置及びカスタマイズ装置 | |
| US20060026692A1 (en) | Network resource access authentication apparatus and method | |
| JP2002032216A (ja) | アプリケーションのホスティング装置 | |
| JPH11161602A (ja) | Ｗｅｂページのアクセス制御装置及び方法 | |
| JP2000172646A (ja) | アプリケーション機能指定装置及び記憶媒体 | |
| JP2005339008A (ja) | アクセス制御方法およびプログラムと記録媒体 | |
| JP2002149475A (ja) | ネットワークサーバ、ハイパーテキストの送信制御方法、およびハイパーテキストを記録した記録媒体 | |
| JP2008077614A (ja) | セッション管理プログラム及びセッション管理方法 | |
| KR100392195B1 (ko) | 네트워크 기반의 자원 공유 서비스 시스템 | |
| JP2006235743A (ja) | アクセス制御装置、アクセス制御方法およびプログラム | |
| WO2001084333A1 (fr) | Systeme de fourniture de services avec possibilite de publicite, unite d'authentification, unite de fourniture de services, procede d'authentification, procede de fourniture de services, et produit programme | |
| JP2003044441A (ja) | ネットワーク・アクセス制御管理システム | |
| JP2006163694A (ja) | プロキシサーバ装置 | |
| JP3862508B2 (ja) | プロキシ・サーバを含むコンピュータ・システム及びサービス実行方法 | |
| JP2002149610A (ja) | 電子情報サービス方法、コンピュータ、記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041004 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071120 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080311 |