JP2002358206A - コンピュータシステム、サービス層、ポリシーキャッシュ機能部およびポリシー管理装置 - Google Patents

コンピュータシステム、サービス層、ポリシーキャッシュ機能部およびポリシー管理装置

Info

Publication number
JP2002358206A
JP2002358206A JP2001165452A JP2001165452A JP2002358206A JP 2002358206 A JP2002358206 A JP 2002358206A JP 2001165452 A JP2001165452 A JP 2001165452A JP 2001165452 A JP2001165452 A JP 2001165452A JP 2002358206 A JP2002358206 A JP 2002358206A
Authority
JP
Japan
Prior art keywords
policy
message
management device
function unit
service layer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2001165452A
Other languages
English (en)
Other versions
JP4390405B2 (ja
Inventor
Ikuya Morikawa
郁也 森川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2001165452A priority Critical patent/JP4390405B2/ja
Priority to US10/067,710 priority patent/US7051107B2/en
Priority to DE10204609A priority patent/DE10204609A1/de
Publication of JP2002358206A publication Critical patent/JP2002358206A/ja
Application granted granted Critical
Publication of JP4390405B2 publication Critical patent/JP4390405B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • G06F9/546—Message passing systems or structures, e.g. queues

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Information Transfer Between Computers (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Computer And Data Communications (AREA)

Abstract

(57)【要約】 【課題】 サービス層が連続したメッセージ通信を高速
に実行することのできる分散環境形のコンピュータシス
テムを提供する。 【解決手段】 メッセージ送受信手段１０と、ポリシー
に従って、アプリケーション１に対し特定の付加的サー
ビスを提供するサービス層３と、ポリシーを供給するポ
リシー管理装置７と、メッセージをやりとりする通信層
と、を備えるコンピュータシステムであって、ここにメ
ッセージに記述されるパラメータを、静的パラメータ１
０１と動的パラメータ１０２とに区分して、メッセージ
より抽出する解析手段３０と、その静的パラメータを用
いて、ポリシー管理装置７に対し、静的パラメータに割
り当てられたポリシー群の取得を要求する要求手段３１
と、を備えて構成する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、分散環境のもとで
アプリケーションソフトウェアに従ってメッセージのや
りとりを行う複数のコンピュータシステムに関し、さら
に、各コンピュータシステムに組み込まれて、ポリシー
に従い、付加的サービスを提供するサービス層およびこ
のサービス層に連係して上記のポリシーを集中管理する
ポリシー管理装置に関する。
【０００２】近年のコンピュータネットワークの発展に
より、分散して存在する複数のコンピュータシステムの
間で、アプリケーションソフトウェアに従って互いに情
報をやりとりすることが広く行われるようになってき
た。このような環境を一般に分散環境と呼ぶ。このよう
な分散環境では、応用的な機能を提供するアプリケーシ
ョンソフトウェアと、通信に関する機能を汎用的に提供
する通信層とを分離して実現するということが広く行わ
れるようになった。ここに通信層は、物理的な通信機能
すなわち通信回線や通信ネットワークと、そのような物
理的な通信機能を通信手順として規則化した通信プロト
コルと、この通信プロトコルをアプリケーションソフト
ウェアに提供するためのオペレーティングシステム（Ｏ
Ｓ）やアプリケーションプログラミングインタフェース
（ＡＰＩ）と、さらに高度な通信機能や通信補助機能を
内包した分散プラットフォーム層（ＤＰＬ：Distribute
d Platform Layer）等を含む。このＤＰＬの代表的な例
としては、ＯＳよりもさらに豊富な通信機能を提供する
いわゆる共通オブジェクト要求ブローカーアーキテクチ
ャ(CommonObject Request Broker Architecture；ＣＯ
ＲＢＡ）を挙げることができる。
【０００３】
【従来の技術】図１２は既に提案されている、分散環境
型のコンピュータシステムを示す図（その１）、図１３
は同図（その２）である。まず始めに、これら図１２お
よび図１３に示す分散環境型のコンピュータシステムの
概要について説明する。
【０００４】前述したような分散環境において、図１２
および図１３のシステム構成は、ある通信層（５，６）
とアプリケーションソフトウェア（１，２）との間に存
在し、その通信層では実現できない付加的サービスを提
供するサービス層（３，４）を導入することを１つの特
徴としている。このサービス層は、通信層とアプリケー
ションソフトウェアの両者から独立して、付加的サービ
スを提供する。これにより、通信層およびアプリケーシ
ョンソフトウェア双方の汎用性を保ちつつ、アプリケー
ションソフトウェアの開発の手間を省くことができる。
この点でサービス層は有益である。なおこのようなサー
ビス層自体の公知例としては、下記参考文献１で開示さ
れているＣＯＲＢＡセキュリティサービスがある。
【０００５】参考文献１：Object Management Group(Ｏ
ＭＧ），ＣＯＲＢＡservices：Security Service Speci
fication，Version 1.7，December 1999． （http://www.omg.org/technology/documents/formal/s
ecurity#service.htm より入手可能） さらに図１２および図１３に示すセキュリティサービス
層は、下記参考文献２、参考文献２’、参考文献２”お
よび参考文献３で開示されている。
【０００６】参考文献２：電子情報通信学会 第９回テ
レコミュニケーションマネージメント（ＴＭ）研究会
（２０００年５月１８日予稿集配布） （http://www.ieice.or.jp/cs/tm/jpn/tmken/tm-9.html
より関連資料を入手可能） 参考文献２’：国際会議 ＡＰＮＯＭＳ２０００（２０
００年５月２６日査読原稿提出、８月２５日カメラレデ
ィ原稿提出、１０月１１日予稿集配布） （http://www.ieice.or.jp/cs/tm/apnoms/2000/ より関
連資料を入手可能） 参考文献２”：独国特許出願Ｎｏ．１００２４３４７．
９（出願日２０００年５月１７日） 〔注：参考文献２，２’および２”は実質的に類似の内
容である〕 参考文献３：特願２００１−５５３２３号「通信セキュ
リティ管理システム及びそのプログラム」（出願日２０
０１年２月２８日） 一般に分散環境においては、サービス層（３，４）を構
成するサービス機能部分は、分散したアプリケーション
ソフトウェアに付随して分散して存在する。したがっ
て、上記のサービス機能部分に、動作の仕方を外部から
指示し、その指示の内容を管理領域（管理すべき一単位
のコンピュータシステム群）毎に一ヶ所にまとめて管理
することによって、あちこちで動作の仕方を管理すると
いう手間を省くことができ、システムの効率化を図るこ
とができる。このような動作の仕方の指示内容は、ポリ
シーと呼ばれる。上記参考文献には、ポリシーによりサ
ービス層を管理することが開示されている。
【０００７】より具体的には、上記参考文献２，２’お
よび２”には、サービス層（３，４）において適用する
ポリシーを、通信相手と交渉し決定する仕組みが述べら
れている。また上記参考文献３には、ポリシー管理装置
（７，８）において、通信相手と相違を生じないよう事
前にポリシーを交渉する仕組みが述べられている。ここ
で図１２および図１３を参照する。
【０００８】これらの図に示すように、分散環境型のコ
ンピュータシステムは大別して、アプリケーション（ア
プリケーションソフトウェア）１，２、サービス層３，
４、通信層５，６、およびポリシー管理装置７，８から
構成される。アプリケーション１，２は、通信層５，６
を利用して、メッセージの通信を行うアプリケーション
ソフトウェアであり、その通信のためにメッセージ送受
手段１０，２０を用いる。
【０００９】サービス層３，４は、アプリケーション
１，２と通信層５，６との間に存在し、そのアプリケー
ションに代わって、通信層５，６が提供することのでき
ない付加的サービスを提供する層である。このサービス
層３，４は、解析手段３０，４０と、要求手段３１，４
１と、制御手段３２，４２とからなる。要求手段３１，
４１は、ポリシー取得機能部３４，４４と、交渉機能部
３６，４６とを具備する。
【００１０】一方、ポリシー管理装置７，８は、ポリシ
ー記憶領域７０，８０と、応答機能部７１，８１と、事
前交渉機能部７２，８２とを具備する。上述した図１２
および図１３に示すコンピュータシステムは、上記の参
考文献２，２’，２”および３に基づいて構築されたも
のである。このコンピュータシステムは実用に供し得る
ものであるが、サービス層３，４がポリシーを取得する
際の処理時間ならびに通信時間が長くなってしまうとい
う不利がある。そこで本出願人は図１４および図１５に
示すコンピュータシステムを独自に考案した。
【００１１】図１４は本発明の前提をなす分散環境型の
コンピュータシステムを示す図（その１）、図１５は同
図（その２）である。これらの図に示すとおり、本発明
の前提をなす分散環境型のコンピュータシステムは、図
１２および図１３に示すシステム構成に対し、さらにポ
リシーキャッシュ機能部３５，４５を追加したものであ
る。
【００１２】このように、コンピュータシステムや通信
システムにおいて広く用いられている一時的な記憶領
域、すなわちキャッシュの仕組みを利用すると、ポリシ
ーを取得する際の処理時間や通信時間等を短縮でき、サ
ービス層３，４の動作を一層高速化することができる。
ところが実際に図１４および図１５に示すコンピュータ
システムを運用してみると、新たな不利が生じてしまう
ことが判明し（後述）、まだ十分実用的なコンピュータ
システムまでには至っていない。すなわちさらなる改良
が必要となる。この改良を加えることが本発明の主題で
ある（後述）。
【００１３】ここで図１４および図１５に示すシステム
の動作について簡単に説明しておく。図１６は図１４お
よび図１５に示す本発明の前提をなすコンピュータシス
テムにおける処理の流れを示すフローチャート（その
１）、図１７は同フローチャート（その２）である。
【００１４】なお本発明で扱う分散環境型のコンピュー
タシステムは複数のコンピュータシステムを対象とする
ものであるが簡素化のために２つのコンピュータシステ
ムのみを例示することとする。またその２つのコンピュ
ータシステムはほぼ同様の処理を行うので、アプリケー
ション１を扱うコンピュータシステム（図１４、図１）
を代表として説明し、アプリケーション２を扱うコンピ
ュータシステム（図１５、図２）は、単に“相手方”コ
ンピュータシステムあるいは“相手方”アプリケーショ
ンと称することにする。
【００１５】図１６および図１７を参照すると、アプリ
ケーション１が、メッセージ送受手段１０を用いてアプ
リケーション２へメッセージを送信すると（Ｓ０１）、
サービス層３の解析手段３０は、パラメータ取得機能部
３３を用いてそのメッセージを解析し、サービスを制御
するのに必要なパラメータをその中から抽出する（Ｓ０
２）。
【００１６】抽出したパラメータは要求手段３１へ渡さ
れ、要求手段３１はそのパラメータに対応するポリシー
を取得するため、まずポリシーキャッシュ機能部３５に
キャッシュされているポリシー群の中から当該ポリシー
を探し（Ｓ０３）、これがなければポリシー管理装置７
へ問い合わせる（Ｓ０４のＮｏ，Ｓ０５）。ポリシー管
理装置７からポリシーが得られた場合は（Ｓ０６のＹｅ
ｓ）、それをポリシーキャッシュ機能部３５に保存する
（Ｓ０７）。ポリシーが得られなければ（Ｓ０６のＮ
ｏ）、ステップＳ１１に至る。
【００１７】次に、得られたポリシーでサービスを制御
してよいか、交渉機能部３６を使って通信相手方の要求
手段４１と交渉を行う（Ｓ０８）。交渉が成立すれば
（Ｓ０９のＹｅｓ）、ポリシーは制御手段３２へ渡さ
れ、制御手段はそのポリシーで指定されたようにサービ
スを制御する（Ｓ１２）。そしてこの制御下でメッセー
ジは通信層５および６を介して通信され、相手方アプリ
ケーション２のメッセージ送受手段２０がそのメッセー
ジを受け取ることができる（Ｓ１３）。
【００１８】この場合、交渉不成立になる機会を減らす
ため、ポリシー管理装置７と相手方ポリシー管理装置８
は、各々の事前交渉機能部７２および８２を用いて両者
間で事前に交渉を行い、それぞれの応答機能部７１およ
び８１から応答する各ポリシーを一致させておくことが
できる。
【００１９】
【発明が解決しようとする課題】分散環境のある種の利
用形態においては、アプリケーションは短時間の間に異
なる種類のメッセージを数多く送受信する場合がある。
例えば前述したＣＯＲＢＡを用いて実現された遠隔操作
アプリケーションにおいては、（ｉ）別のアプリケーシ
ョンの内部の状態を問い合わせるための要求を発し、
（ii）処理を依頼するための要求を発し、(iii）再び問
い合わせのための要求を発し、（iv）また別の処理依頼
要求を発する、といったように、異なる要求を短時間内
に数多く行うことが求められる場合がある。
【００２０】このような場合に、図３および図４のシス
テム構成では、新しい要求（上述の諸要求）が現れるた
びに、ポリシーキャッシュ機能部３５（４５）から適切
なポリシーを取得できないミスいわゆるキャッシュミス
が発生し、ポリシー管理装置７（８）からポリシーを取
得するために余分な時間を費やしてしまう。このよう
に、キャッシュの仕組みを持っているにも拘わらず、そ
のキャッシュミスにより効率的な動作ができない、とい
う問題がある。
【００２１】一方、上記のようなキャッシュミスに対
し、一般のコンピュータシステムにおけるキャッシュで
は、例えばメモリの中のある該当領域を連続して一体に
取り出してキャッシュするということが行われている。
これにより連続的なメモリアクセスに対するキャッシュ
ミスを防いでおり、このようにするのが一般的である。
ところが上記のポリシーキャッシュの場合においては、
必要となるポリシーの群は連続していないことが多い。
このため前述の一般的なキャッシュではその本来の効果
を発揮できない。言い換えると、前記の場合では、必要
となるポリシーを予測する適切な戦略に基づいてポリシ
ーを取得しなければならない、という問題がある。
【００２２】さらに図１４および図１５のシステム構成
では、たとえ適切にポリシーがキャッシュされていたと
しても、サービス層３はポリシー毎に通信の相手方サー
ビス層４との間で交渉を行わなければならない。したが
ってその交渉のために通信時間や処理時間が必要とな
り、余分な時間を費やしてしまう、という問題がある。
さらに図１４および図１５のシステム構成では、ポリシ
ー管理装置７と８の間で事前にお互いのポリシーに関す
る交渉を済ませて、通信中におけるサービス層３および
４の間での交渉を省略するようにしているが、その事前
交渉が済んでいることの信頼性を保証するための手段が
実現されていない。このため、サービス層３（４）とし
ては、ポリシー管理装置７（８）で行われた不正あるい
は人為的な設定ミス、によるポリシーの不一致や、通信
エラーに起因するポリシーの伝達ミス等によるポリシー
の不一致が発生することを防ぐことができない。
【００２３】このように、図１４および図１５のシステ
ム構成では、前述したある種の利用形態において、メッ
セージの通信に余分な時間がかかったり、また両サービ
ス層の間で行われるポリシーの交渉についてその交渉の
信頼性が保証されていないために、利用者に不利益を与
えてしまう、という問題がある。したがって本発明は、
上記の諸問題点に鑑み、サービス層３がメッセージ通信
毎に行うポリシー管理装置７へのポリシーの問い合わせ
のための処理を大幅に減らし、また相手方サービス層４
との間で行われるポリシーの適用に関する交渉のための
処理を省略することのできる、したがってサービス層３
が連続したメッセージ通信を高速に実行することのでき
るコンピュータシステムを提供することを目的とするも
のである。
【００２４】またそのコンピュータシステムのための、
サービス層とポリシーキャッシュ機能部とポリシー管理
装置を提供することを目的とするものである。
【００２５】
【課題を解決するための手段】本発明において、ポリシ
ーをキャッシュする手法として第１に、サービス層３に
おいて扱うパラメータを、「静的パラメータ」と「動的
パラメータ」に区分する。静的パラメータは比較的長時
間にわたって変化しないパラメータであり、動的パラメ
ータは比較的短時間で変化するパラメータである。
【００２６】また第２に、ポリシーキャッシュ機能部３
５にキャッシュされたポリシーが、交渉済みか否かを表
示するために、該機能部３５内に「交渉済みフラグ」を
持つようにする。さらに第３として、複数のポリシー
を、サービス層３がポリシー管理装置７から一括して取
得するために、複数のポリシーとそれらのポリシーを該
当のパラメータに割り当てるための割り当て規則とを一
つにまとめた「ポリシークラスタ」を利用する。
【００２７】また第４として、ポリシー管理装置７にて
生成するポリシークラスタ全体が、相手方ポリシー管理
装置８と事前に交渉済みであることを示すために、ポリ
シークラスタ内に「交渉済みタグ」を持つようにする。
この交渉済みタグは、複数のポリシー管理装置（７，
８）の間で合意された値を持つ。さらに第５として、ポ
リシークラスタ全体が交渉済みであることを保証するた
めに、ポリシークラスタに「署名情報」を付与するよう
にする。
【００２８】上述した第１〜第５の手法を採用する本発
明のコンピュータシステムによれば、以下の効果を得る
ことができる。 ａ）長時間にわたって変化しない静的パラメータによっ
て、ある期間内に必要となるポリシー群を、戦略的にキ
ャッシュすることができる。このため、キャッシュミス
の頻度が下がり、メッセージを通信するのに要する時間
を短縮することが可能となる。
【００２９】ｂ）また、すでに交渉済みであるポリシー
を、ポリシーキャッシュ機能部３５内の前記交渉済みフ
ラグによって印づけることによって、２度目以降に行う
べき交渉を省略することができ、このためメッセージ通
信するのに必要とされる時間を一層短縮することが可能
となる。 ｃ）また、前記ポリシークラスタを用いることによっ
て、ポリシー群と該ポリシーのパラメータへの割り当て
規則とを一括して取得でき、さらにポリシークラスタ全
体が交渉済みであることを、サービス層３は一度の交渉
で容易に確認することができる。さらにポリシークラス
タ内の前記署名情報をサービス層３が検証することによ
り、不正なポリシークラスタや、人為的ミス、通信エラ
ー等の発生を検出でき、信頼性を一層向上させることが
可能となる。
【００３０】
【発明の実施の形態】図１は本発明に基づく分散環境型
のコンピュータシステムの基本構成を示す図（その
１）、図２は同図（その２）である。なお全図を通じて
同様の構成要素には同一の参照番号または記号を付して
示す。
【００３１】前述のとおり、図示する２つのコンピュー
タシステムのうちアプリケーション１を扱うコンピュー
タシステム（図１）を代表として以下の説明を行う。図
１に示すコンピュータシステムは、図１４および図１５
に示すコンピュータシステムと基本的に同様である。す
なわち、アプリケーション１に基づいて一連のメッセー
ジを送受信するメッセージ送受信手段１０と、各前記メ
ッセージに対して特定の制御または指示を与えるための
ポリシーに従って、アプリケーション１に対し特定の付
加的サービスを提供するサービス層３と、種々のポリシ
ーを保持して一括管理し、サービス層３からの取得の要
求に応じて、メッセージに対応するポリシーを供給する
ポリシー管理装置７と、サービス層３により、ポリシー
に従ってサービスが付加されたメッセージを、相手方ア
プリケーション２との間でやりとりする通信層５と、を
備えるコンピュータシステムである。
【００３２】このようなコンピュータシステムにおい
て、本発明の特徴の１つをなすのは、サービス層３内の
解析手段３０および要求手段３１である。解析手段３０
は、各メッセージを特定するために各該メッセージに記
述されるパラメータを、比較的長時間にわたって変化し
ない静的パラメータと比較的短時間で変化する動的パラ
メータとに区分して、各該メッセージより抽出する。
【００３３】また要求手段３１は、抽出された静的パラ
メータを用いて、ポリシー管理装置７に対し、該静的パ
ラメータに割り当てられたポリシー群の取得を要求す
る。このように要求手段３１から静的パラメータを用い
てポリシー群の取得の要求を受けるポリシー管理装置７
においては、その要求を受けたとき、ポリシークラスタ
を生成して要求手段３１に返送するための応答機能部７
１を有する。ここに、該ポリシークラスタは、静的パラ
メータと種々変化する各動的パラメータとを合成してな
る全体パラメータの各々に対応するポリシー群と、その
全体パラメータの各々に対するポリシー群の各々の割り
当てを示すポリシー割り当て規則と、を少なくとも含ん
で構成される（図５および図６参照）。
【００３４】このように応答機能部７１から返送された
ポリシークラスタを取得する要求手段３１には、ポリシ
ーキャッシュ機能部（３５）が設けられている。このポ
リシーキャッシュ機能部３５は、ポリシー管理装置７か
ら返送された上記のポリシークラスタを、読み出し自在
に、一時的に保存し、メッセージの送受信開始後は、送
信した全体パラメータに割り当てられたポリシークラス
タがこのポリシーキャッシュ機能部３５に保存されてい
るときはここから当該ポリシーを取得する。
【００３５】このポリシーキャッシュ機能部３５内には
また、交渉済みフラグ領域が設けられる（図７参照）。
この交渉済みフラグは、相手方アプリケーション２をサ
ポートする相手方サービス層４との間で事前に交渉し
て、両者間で適用すべきポリシーについて合意したと
き、合意があったことを表示するためのフラグである。
上記の交渉済みフラグに関連するものとして交渉済みタ
グも採用されている（図４参照）。すなわち、ポリシー
管理装置７は、相手方アプリケーション２をサポートす
る相手方ポリシー管理装置８との間で事前に交渉して、
両者間で適用すべきポリシーについて合意したとき、合
意があったことを表示するための交渉済みタグをポリシ
ークラスタ内に記録する。またポリシー管理装置７は、
ポリシークラスタの内容が正当であることを保証するた
めの署名（図４参照）を生成する署名機能部７３も有し
ている。
【００３６】上記の交渉済みフラグに関連するものとし
て交渉機能部３６がある。すなわち、要求手段３１は、
ポリシー管理装置７からポリシークラスタを取得した際
に、該ポリシークラスタ内に表示された交渉済みタグを
用いて相手方サービス層４との間で事前に該交渉済みタ
グの正当性を相互に確認し合う交渉機能部３６を有して
いる。ここに、交渉機能部３６はポリシークラスタに含
まれる複数のポリシーを一括してその交渉を実行する。
【００３７】要求手段３１は、前記の署名機能部７３に
対応させて、ポリシー管理装置７からポリシークラスタ
を取得した際に、該ポリシークラスタ内に表示された前
述の署名が正当であることを検証するための署名検証機
能部３９を有する。上述したコンピュータシステムの理
解を一層深めるために、上述した〔パラメータ〕、〔ポ
リシークラスタ〕および〔ポリシーキャッシュ機能部〕
について以下に詳しく説明する。 〔パラメータ〕本発明ではパラメータは複数の項目から
なるものと仮定しており、またそれは多くの場合に成立
する仮定である。
【００３８】多くの利用形態においては、ポリシーを取
得するためのパラメータのうち短時間で変化するのは一
部の項目である。前記のＣＯＲＢＡの例で言えば、通信
の相手方アプリケーション２のうち呼び出すクラス名
（あるいはインタフェース名）や呼び出すメソッド名
（あるいはオペレーション名）、与えられる引数リスト
などは比較的短時間でめまぐるしく変化する。
【００３９】これに対して、通信している両ホストの名
前（識別子）やアプリケーションを利用しているユーザ
名等は比較的長時間にわたって変化しない。これを図３
を参照して説明する。図３は本発明に基づく、パラメー
タの分割について説明するための図である。本図に示す
ように、パラメータ（全体パラメータ）１００を、長時
間にわたって変化しにくい項目を静的パラメータ１０
１、短時間で変化しやすい項目を動的パラメータ１０
２、とに区分する。別の言い方をすれば、実際にサービ
ス層３がメッセージを受け取るまで決定できない項目を
動的パラメータと定義し、メッセージを受け取る以前に
サービス層が決定しうる項目を静的パラメータと定義す
ることもできる。
【００４０】動的パラメータ１０２は解析手段３０が動
的パラメータ解析機能部３７によって、メッセージから
抽出する。一方、静的パラメータ１０１は、解析手段３
０が具備する静的パラメータ解析機能部３８によって抽
出する。この静的パラメータ１０１は長時間にわたって
変化しないから、全体パラメータ１００のうち、静的パ
ラメータ１０１を固定して、動的パラメータ１０２のみ
が変化した場合に必要となるポリシー群の一部（または
全部）を限定することができる。 〔ポリシークラスタ〕特定のポリシー群をポリシー管理
装置７（８）からサービス層３（４）へ受け渡す際に
は、複数のポリシー群を一括して渡すことが望まれる。
このために、それらのポリシー群に関してどのポリシー
をどのような場合に（すなわちどの動的パラメータの値
のときに）適用すべきかを定めた割り当て規則も渡すよ
うにする。本発明ではこれらをひとまとめにした前述の
ポリシークラスタを導入する。
【００４１】図４は本発明に基づくポリシークラスタの
構成を示す図（その１）、図５は同図（その２）であ
る。ポリシー管理装置７にて生成されるポリシークラス
タは、ポリシーリスト１１３とポリシー割り当て規則リ
スト１１２、交渉済みタグ１１１、その他の補助情報
（図の例では発行者情報１１０）、およびそれらに対し
て施したディジタル署名１１４の情報を含む。なおディ
ジタル署名とは、ある種の演算によってあるデータから
作成され、そのデータの内容の不変性や出所をあとから
検証することのできる暗号学的手法であり、ＲＳＡ（Ri
vest，Shamir，Adleman)演算アルゴリズムによるものが
広く知られている。
【００４２】図４の例では発行者名１１０は任意の情報
であるが、署名１１４で出所を示す場合には署名を施す
者を指す名前や識別子となる。交渉済みタグ１１１も任
意の情報であるが、この値の定め方については後述す
る。次に、ポリシー割り当て規則１１２のリストは、パ
ラメータの値とポリシー名との組による、パラメータ
（全体パラメータ）に対するポリシーの割り当て規則を
列挙したものである。なお静的パラメータによって取得
されたポリシークラスタの場合にはこれらのパラメータ
の値はすべて指定された同じ静的パラメータ部分を持つ
のが普通である。
【００４３】ポリシーリスト１１３は、ポリシー割り当
て規則１１２のリストにおいて指示されたポリシーを列
挙したものである。また署名１１４は、予め定めた署名
方式によって、署名１１４の欄を除くポリシークラスタ
の全データに対して施されるディジタル署名である。 〔ポリシーキャッシュ機能部〕図６は本発明に基づくポ
リシーキャッシュ機能部を示す図（その１）、図７は同
図（その２）である。
【００４４】ポリシークラスタ（図４、図５）の形で一
括してサービス層３（４）が取得したポリシー群は（ポ
リシー単独のこともある）、適切な過程を経てポリシー
キャッシュ機能部３５（４５）に一時的に保存すること
ができる。ポリシーキャッシュ機能部３５は、ポリシー
を格納するキャッシュメモリ１２２と、ポリシーを格納
した格納位置を記録するポリシーキャッシュテーブル１
２１と、これらのメモリやテーブルを用いてデータの書
き込み、読み出し、検索等を行うキャッシュ制御部１２
３と、からなる。
【００４５】このポリシーキャッシュ機能部３５につい
て特徴的なのは、（ｉ）キャッシュテーブルが、パラメ
ータ（全体パラメータ）をキーとしてポリシー名を検索
するための割り当て規則キャッシュテーブル１２０と、
ポリシー名をキーとしてポリシー格納位置を検索するた
めのポリシーキャッシュテーブル１２１の２つから構成
されること、および（ii）割り当て規則キャッシュテー
ブル１２０には個々のテーブル項目が指すポリシーが交
渉済みであるか否かを記録するための交渉済みフラグ１
２５が付与されていること、である。このポリシーキャ
ッシュテーブル１２１の各項目は、ポリシー割り当て規
則と同様の意味を持っている。
【００４６】なお図７の例では、キャッシュテーブル１
２０と１２１の双方に、キャッシュ有効期限１２４およ
び１２６の情報がそれぞれ付与されている。ただしこの
情報は必要に応じて付加する。ここで本発明に係る、サ
ービス層３（４）、キャッシュ機能部３５（４５）およ
びポリシー管理装置７（８）の各々について、その特徴
的な構成をまとめて掲記し、そして最後に、図１および
図２に示すコンピュータシステム全体の処理の流れを、
図８〜図１１を参照して、説明する。 〔サービス層〕まずサービス層３について見るとこれ
は、アプリケーション１に基づいて送受信される一連の
メッセージに対し、外部のポリシー管理装置７と連係し
ながら、ポリシーに従って特定の付加的サービスを提供
するサービス層であって、このサービス層３は、各メッ
セージを特定するために各メッセージに記述されるパラ
メータを、比較的長時間にわたって変化しない静的パラ
メータ１０１と比較的短時間で変化する動的パラメータ
１０２とに区分して、各メッセージより抽出する解析手
段３０と、抽出された静的パラメータ１０１を用いて、
ポリシー管理装置７に対し、この静的パラメータ１０１
に割り当てられたポリシー群の取得を要求する要求手段
３１と、を有する。
【００４７】またポリシーに従った付加的サービスを実
行する制御手段３２をさらに有する。また上記の解析手
段３０は、静的パラメータ１０１を抽出する静的パラメ
ータ解析機能部３７と動的パラメータ１０２を抽出する
動的パラメータ解析機能部３８と、からなる。
【００４８】一方要求手段３１は、相手方アプリケーシ
ョン２に送信すべきメッセージに記述される静的パラメ
ータ１０１を用いて、ポリシー管理装置７から静的パラ
メータ１０１に割り当てられたポリシーの群を取得する
ポリシー取得機能部３４を有する。さらにこの要求手段
３１は、ポリシー取得機能部３４により取得したポリシ
ーの群を、読み出し自在に、一時的に保存するポリシー
キャッシュ機能部３５を有する。
【００４９】さらにまたその要求手段３１は、ポリシー
管理装置７からまたはポリシーキャッシュ機能部３５か
ら取得したポリシーの群の各ポリシーに関し、相手方ア
プリケーション２をサポートする相手方サービス層４と
の間で適用すべきポリシーについて、両者（３，４）間
で合意するための交渉を行う交渉機能部３６を有する。
【００５０】またその要求手段３１は、ポリシー管理装
置７からまたはポリシーキャッシュ機能部３５から取得
したポリシーの群に対して記載された署名１１４が正当
であることを検証するための署名検証機能部３９を有す
る。 〔ポリシーキャッシュ機能部〕次にポリシーキャッシュ
機能部３５について見るとこれは、アプリケーション１
に基づいて送受信される一連のメッセージに対し、外部
のポリシー管理装置７と連係しながら、ポリシーに従っ
て特定の付加的サービスを提供するサービス層３内に設
けられるポリシーキャッシュ機能部であって、このポリ
シーキャッシュ機能部３５は、各メッセージに対して特
定の制御または指示を与えるための１または複数のポリ
シーを、ポリシー管理装置７から取得して一時的に格納
するキャッシュメモリ１２２と、ポリシーを格納したキ
ャッシュメモリ１２２内の格納位置を各ポリシー対応に
記録するポリシーキャッシュテーブル１２１と、各メッ
セージを特定するために各メッセージに記述されるパラ
メータの各々に対するポリシーの割り当て規則を定める
割り当て規則キャッシュテーブル１２０と、を有する。
【００５１】この割り当て規則キャッシュテーブル１２
０は、メッセージを送受信する相手方アプリケーション
２をサポートするサービス層４との間で事前に交渉し
て、両者（３，４）間で適用すべきポリシーについて合
意したとき、この割り当て規則キャッシュテーブル１２
０内に記録された各ポリシーについて合意があったこと
を表示するための交渉済みフラグ１２５の領域を含む。 〔ポリシー管理装置〕最後にポリシー管理装置７につい
て見るとこれは、アプリケーション１に基づいて送受信
される一連のメッセージに対し特定の付加的サービスを
提供するサービス層３と連係し、各メッセージに対して
特定の制御または指示を与えるための１または複数のポ
リシーをこのサービス層３に供給するためのポリシー管
理装置であって、このポリシー管理装置７は、サービス
層３にて、各メッセージを特定するために各メッセージ
に記述されるパラメータを、比較的長時間にわたって変
化しない静的パラメータ１０１と比較的短時間で変化す
る動的パラメータ１０２とに区分して得たパラメータの
うちこの静的パラメータ１０１をもって、そのサービス
層３より、ポリシーの取得が要求されたとき、ポリシー
クラスタ（図４、図５）を生成してこのサービス層３に
返送する応答機能部７１を有する。ここに、そのポリシ
ークラスタは、静的パラメータ１０１と種々変化する各
動的パラメータ１０２とを合成してなる全体パラメータ
（図３）の各々に対応するポリシー群と、該全体パラメ
ータの各々に対するポリシー群の各々の割り当てを示す
ポリシー割り当て規則１１２と、を少なくとも含んで構
成される。
【００５２】一方、ポリシー管理装置７は、メッセージ
の送受信を行う相手方アプリケーション２をサポートす
る相手方ポリシー管理装置８との間で事前に交渉して、
両者（７，８）間で適用すべきポリシーについて合意し
たとき、合意があったことを、ポリシークラスタ（図
４、図５）内において記録するための交渉済みタグ１１
１を生成する事前交渉機能部７３を有すると共に、さら
に好ましくは、ポリシークラスタの内容が正当であるこ
とを保証するための署名１１４を生成する署名機能部７
３を有する。
【００５３】最後に、図１および図２に示す本発明に係
るコンピュータシステム全体の処理の流れをフローチャ
ートを参照して説明する。図８はポリシークラスタを事
前取得する処理を示すフローチャート（その１）、図９
は同フローチャート（その２）である。また図１０はメ
ッセージ通信時の処理を示すフローチャート（その
１）、図１１は同フローチャート（その２）である。
【００５４】まず図８および図９を参照して説明する。
前述した図１６および図１７に示すフローチャートによ
れば、アプリケーション１のメッセージ送受手段１０が
メッセージを送信する時点からサービス層３の動作が始
まり、メッセージ解析、ポリシー取得とポリシーキャッ
シュおよびポリシーによる制御の後、メッセージを通信
する。
【００５５】これに対し本発明に基づく処理において
は、事前にポリシークラスタを取得する動作とメッセー
ジ通信時にポリシーを取得する動作の２つに分けられ
る。〔ポリシークラスタの事前取得〕図８および図９
は、ポリシークラスタを事前に取得する際の処理の流れ
の例を示すフローチャートである。なお、この事前取得
の処理がどのような契機で始まるかについては本発明で
は特に指定しないが、例えば、アプリケーション１を起
動した時点、アプリケーション１にユーザがログインし
て使用を開始する時点、アプリケーション１から最初の
メッセージが送信された時点、等が典型的な開始契機の
例として考えられる。
【００５６】上記の契機により処理が開始されると、サ
ービス層３は解析手段３０が持つ静的パラメータ解析機
能部３７により、静的パラメータ１０１を抽出する（Ｓ
２１）。静的パラメータ解析機能部が、静的パラメータ
（例えばホスト名、ユーザ名等）を抽出する方法は、利
用する静的パラメータの種類や実装形態に依存する。例
えば、ハードウェアに問い合わせる、オペレーティング
システムや他のソフトウェアに問い合わせる、環境変数
から得る、アプリケーションに問い合わせる、等の方法
を挙げることができる。このようにして得られた静的パ
ラメータは、例えば解析手段３０が、適切な契機や手段
によって消されたり上書きされるまで記憶しておくこと
ができる。この場合、以降で動的パラメータ１０２を抽
出するたびに、静的パラメータと動的パラメータを自動
的に連結して、１つの全体パラメータ１００とすること
もできる。
【００５７】このようにして得られた静的パラメータ１
０１を用い、要求手段３１はポリシー取得機能部３４を
用いて、適切なポリシークラスタをポリシー管理装置７
へ問い合わせる（Ｓ２２）。ポリシー管理装置７はこの
静的オペレータ１０１に対応したポリシー群の一部（ま
たは全部）を含んだポリシークラスタ（図４および図
５）を返送する。このポリシークラスはポリシー管理装
置７が、上記機能部３４から問い合わせを受けてから生
成しても構わないが、あらかじめ作成して保持しておく
ことが望ましい。特に交渉済みタグ１１１（図４および
図５）を利用する際にはそうである。なおポリシークラ
スタの生成については、後にさらに詳しく説明する。
【００５８】サービス層３は、ポリシークラスタを受け
取ると（Ｓ２３のＹｅｓ）、署名１１４の検証、ポリシ
ークラスタの一括交渉を行うことができる。ただしこの
ときにポリシークラスタに署名１１４があるか否か判定
し（Ｓ２５）、その後、ポリシークラスタを構成するポ
リシーリスト１１３のポリシー群とポリシー割り当て規
則１１２をポリシーキャッシュ機能部３５へ一時保存す
る。
【００５９】署名１１４の検証は要求手段３０が持つ署
名検証機能部３９によって行う（Ｓ２７）。前述したＲ
ＳＡ演算アルゴリズムの例であれば、ポリシークラスタ
の発行者（署名者）１１０の公開鍵を用いて、このポリ
シークラスタが確かに発行者が作成したものかどうか、
さらに、作成されてから改変がされていないか、確認す
る。もし署名が不正であれば（Ｓ２８のＮｏ）、署名が
不正であった場合のエラー処理を行う（Ｓ２９）。
【００６０】このエラー処理の例としては、ユーザに報
告する、ログに記録する、サービス層３およびアプリケ
ーション１の動作を停止する、署名がなかった場合と同
様に署名を無視する、等が考えられる。ポリシークラス
タの一括交渉は要求手段３０が持つ交渉機能部３６によ
って行う。もしポリシークラスタに交渉済みタグ１１１
がついており、このタグ１１１を利用するならば、交渉
機能部３６は、通信の相手方サービス層４の交渉機能部
４６と連絡をとり、交渉済みタグ１１１が正当である
か、一致しているか、等を確認する。もしこのタグが正
しければ、ポリシークラスタ全体が交渉済みと見なされ
る。一方、交渉済みタグ１１１を利用しないならば、交
渉機能部３６は、ポリシークラスタに含まれるポリシー
割り当て規則１１２の全部（または一部）を通信の相手
方サービス層４の交渉機能部４６との間で照合し、該規
則１１２が双方で一致していれば交渉済みと見なす（Ｓ
３０）。
【００６１】なお、図には示されていないが、上記の交
渉を受け付ける通信の相手方要求手段４０も適切な手段
を用いてポリシークラスタを取得する。その方法として
は、あらかじめ前記の方法で静的パラメータを抽出して
おき、静的パラメータを用いてポリシー管理装置８から
ポリシークラスタを取得することが例として挙げられ
る。また交渉機能部同士（３６，４６）で、パラメータ
の一部を交換して不足する情報を補うことも可能であ
る。
【００６２】その後、要求手段３０はポリシークラスタ
を分解してポリシーキャッシュ機能部３５に保存する
（通信の相手方要求手段４０についても同様）（Ｓ３
１）。すなわち個々のポリシー割り当て規則１１２に従
って、指定されたポリシーを取り出し、キャッシュテー
ブル１２０（１２１）に正しく記録しながら、キャッシ
ュメモリ１２２に保存していく。
【００６３】このときそのポリシーが交渉済みと見なさ
れている場合は、対応する割り当て規則キャッシュテー
ブル１２０（図６および図７）の中に交渉済みフラグ１
２５を立てる（図７の例では該フラグ１２５をｙｅｓと
する）。 〔ポリシークラスタの事前生成と事前交渉〕既に述べた
ように、ポリシークラスタは事前に生成し交渉しておく
ことができる。ある静的パラメータ１０１の値に対して
ポリシークラスタを生成するには、ポリシー管理装置７
は、ポリシー割り当て規則群（図示せず）から、該静的
パラメータ値に対応する規則群を全部（または一部）抜
き出し、それら規則群とそれら規則群が割り当てている
ポリシーとを、ポリシークラスタに格納する。これに補
助情報（例えば発行者名）や交渉済みタグを加えてもよ
い。もし署名を付与するならば、最後にこれらポリシー
と補助情報の全体に対して署名を施す。
【００６４】上記の交渉済みタグは任意の情報であり、
交渉を成立させた他のポリシー管理装置との間で矛盾の
ない値を与える。「矛盾のない」とは、単純には同じ値
とすることでもよいが、容易には衝突が起こらないよう
な値を選ぶことが望ましい。例えば、該交渉タグの前半
部にはシリアル番号や日時を用い、その後半部には乱数
を用いて、両者を連結する、等の方法が挙げられる（図
５のＴ参照）。
【００６５】また相互に異なる値であるが、ディジタル
署名等の暗号学的手法を用いて、相互に信用し得る偽造
不可能な値を与えることも可能である。当然ながら、前
記サービス層３および４の交渉機能部によるポリシーク
ラスタの一括交渉の方法は、当該ポリシークラスタの生
成方法に従って決まることになる。 〔メッセージ通信時〕図１０および図１１は、本発明に
おけるメッセージ通信時の処理の流れを示す。
【００６６】アプリケーション１のメッセージ送受手段
１０がメッセージを送信し（Ｓ４１）、サービス層３が
このメッセージを受信したならば、サービス層３の解析
手段３０は、動的パラメータ解析機能部３８を用いてそ
の受信メッセージを解析し、動的パラメータ１０２を抽
出する（Ｓ４２）。例えば、既述のＣＯＲＢＡの場合に
は、呼び出そうとしているクラス名、メソッド名、引数
リスト等が動的パラメータ１０２として得られる。この
動的パラメータを、既に取得している静的パラメータ１
０１と結合すると、上記受信メッセージに対する全体パ
ラメータ１００となる（Ｓ４２）。
【００６７】次に、要求手段３１はこの全体パラメータ
１００を用いて、ポリシーキャッシュ機能部３５→ポリ
シー管理装置７、の順に問い合わせ、当該パラメータに
割り当てられたポリシーを取得する（Ｓ４３）。ポリシ
ーキャッシュ機能部３５から得られた場合には（Ｓ４４
のＹｅｓ）、割り当て規則キャッシュテーブル１２０を
参照して、当該ポリシーが交渉済みであるかどうか（図
７）を確認する。
【００６８】一方、そのポリシーがポリシーキャッシュ
機能部３５に見つからず（Ｓ４４のＮｏ）、ポリシー管
理装置７から取得した場合には（Ｓ４８，Ｓ４９のＹｅ
ｓ）、この取得したポリシーをポリシーキャッシュ機能
部３５に格納することができる。この場合には、当該ポ
リシーについては交渉済みではないと見なす。取得した
ポリシーが交渉済みでなければ（Ｓ４５のＮｏ）、要求
手段３１は交渉機能部３６を用いて通信の相手方機能部
４６と交渉を行う（Ｓ５３）。単独のポリシーに対する
交渉の方法は本発明では特に限定しないが、例えばその
交渉の方法については、ポリシー名だけを比較する、ポ
リシーの指示する制御内容も比較する等が考えられる。
【００６９】また交渉結果の決め方については、両ポリ
シーが一致しない場合には交渉不成立とする、ある優先
順位に基づいて一方のポリシーを用いるなどの方法が考
えられる。いずれにせよ、交渉結果はポリシーキャッシ
ュ機能部３５に交渉済みフラグ１２５として記録する。
そして交渉が成立しなかった場合には（Ｓ５３のＮ
ｏ）、任意の交渉不成立時のエラー処理を行う（Ｓ５
４）。
【００７０】一方、交渉済みであるか交渉が成立した場
合には（Ｓ５３のＹｅｓ）、そのポリシーは制御手段３
２に与えられ、通信に携わるサービス層３および４のそ
れぞれの制御手段３５および４５が、そのポリシーで指
定された制御を行う（Ｓ４６）。既に述べたように、こ
の制御の内容としては、認証、暗号化、署名等のセキュ
リティ機能が典型的である。しかし本発明はこのセキュ
リティ機能に限定されることはない。
【００７１】この制御が終了したならば、当該メッセー
ジは制御手段３２および４２の適切な制御下でそれぞれ
通信層５および６を介して伝播され、通信の相手方アプ
リケーション２がこれを受信する。以上の説明ではポリ
シーがキャッシュ機能部３５に見つからなかったり、ポ
リシーについて交渉済みでなかったりした場合の処理も
述べているが、前記のポリシークラスタによる一括取得
や一括交渉が適切に行われれば、キャッシュミスとなっ
たりまた交渉済みでないポリシーに当たることは、最小
限の場合に限られる。したがって、ポリシー管理装置７
への問い合わせ処理やポリシー毎の交渉の処理を飛ばし
て、迅速な動作が可能である。
【００７２】以上詳述した本発明の実施態様は、以下の
とおりである。 （付記１）アプリケーションに基づいて一連のメッセー
ジを送受信するメッセージ送受信手段と、各前記メッセ
ージに対して特定の制御または指示を与えるためのポリ
シーに従って、前記アプリケーションに対し特定の付加
的サービスを提供するサービス層と、種々の前記ポリシ
ーを保持して一括管理し、前記サービス層からの取得の
要求に応じて、前記メッセージに対応する前記ポリシー
を供給するポリシー管理装置と、前記サービス層によ
り、前記ポリシーに従って前記サービスが付加された前
記メッセージを、相手方アプリケーションとの間でやり
とりする通信層と、を備えるコンピュータシステムにお
いて、前記サービス層内に、各前記メッセージを特定す
るために各該メッセージに記述されるパラメータを、比
較的長時間にわたって変化しない静的パラメータと比較
的短時間で変化する動的パラメータとに区分して、各該
メッセージより抽出する解析手段と、抽出された前記静
的パラメータを用いて、前記ポリシー管理装置に対し、
該静的パラメータに割り当てられたポリシー群の取得を
要求する要求手段と、を形成することを特徴とするコン
ピュータシステム。
【００７３】（付記２）前記ポリシー管理装置は、前記
要求手段から前記静的パラメータを用いて前記の取得の
要求を受けたとき、ポリシークラスタを生成して該要求
手段に返送する応答機能部を有し、ここに、該ポリシー
クラスタは、該静的パラメータと種々変化する各動的パ
ラメータとを合成してなる全体パラメータの各々に対応
するポリシー群と、該全体パラメータの各々に対する該
ポリシー群の各々の割り当てを示すポリシー割り当て規
則と、を少なくとも含んで構成されることを特徴とする
付記１に記載のコンピュータシステム。
【００７４】（付記３）前記要求手段はポリシーキャッ
シュ機能部を有し該ポリシーキャッシュ機能部は、前記
ポリシー管理装置から返送された前記ポリシークラスタ
を、読み出し自在に、一時的に保存し、前記メッセージ
の送受信開始後は、送信した前記全体パラメータに割り
当てられた前記ポリシークラスタが該ポリシーキャッシ
ュ機能部に保存されているときはここから当該ポリシー
を取得することを特徴とする付記２に記載のコンピュー
タシステム。
【００７５】（付記４）前記要求手段は、前記相手方ア
プリケーションをサポートする相手方サービス層との間
で事前に交渉して、両者間で適用すべきポリシーについ
て合意したとき、合意があったことを表示するための交
渉済みフラグ領域を前記ポリシーキャッシュ機能部内に
有することを特徴とする付記３に記載のコンピュータシ
ステム。
【００７６】（付記５）前記ポリシー管理装置は、前記
相手方アプリケーションをサポートする相手方ポリシー
管理装置との間で事前に交渉して、両者間で適用すべき
ポリシーについて合意したとき、合意があったことを表
示するための交渉済みタグを前記ポリシークラスタ内に
記憶することを特徴とする付記４に記載のコンピュータ
システム。
【００７７】（付記６）前記ポリシー管理装置は、前記
ポリシークラスタの内容が正当であることを保証するた
めの署名を生成する署名機能部を有することを特徴とす
る付記２に記載のコンピュータシステム。 （付記７）前記要求手段は、前記ポリシー管理装置から
前記ポリシークラスタを取得した際に、該ポリシークラ
スタ内に表示された前記交渉済みタグを用いて前記相手
方サービス層との間で事前に該交渉済みタグの正当性を
相互に確認し合う交渉機能部を有し、ここに、該交渉機
能部は該ポリシークラスタに含まれる複数のポリシーを
一括してその交渉を実行することを特徴とする付記５に
記載のコンピュータシステム。
【００７８】（付記８）前記要求手段は、前記ポリシー
管理装置から前記ポリシークラスタを取得した際に、該
ポリシークラスタ内に表示された前記署名が正当である
ことを検証するための署名検証機能部を有することを特
徴とする付記６に記載のコンピュータシステム。 （付記９）アプリケーションに基づいて送受信される一
連のメッセージに対し、外部のポリシー管理装置と連係
しながら、ポリシーに従って特定の付加的サービスを提
供するサービス層であって、該サービス層は、各前記メ
ッセージを特定するために各該メッセージに記述される
パラメータを、比較的長時間にわたって変化しない静的
パラメータと比較的短時間で変化する動的パラメータと
に区分して、各該メッセージより抽出する解析手段と、
抽出された前記静的パラメータを用いて、前記ポリシー
管理装置に対し、該静的パラメータに割り当てられたポ
リシー群の取得を要求する要求手段と、を有することを
特徴とするサービス層。
【００７９】（付記１０）前記ポリシーに従った前記付
加的サービスを実行する制御手段をさらに有することを
特徴とする付記９に記載のサービス層。 （付記１１）前記解析手段は、前記静的パラメータを抽
出する静的パラメータ解析機能部と前記動的パラメータ
を抽出する動的パラメータ解析機能部と、からなること
を特徴とする付記９に記載のサービス層。
【００８０】（付記１２）前記要求手段は、相手方アプ
リケーションに送信すべき前記メッセージに記述される
前記静的パラメータを用いて、前記ポリシー管理装置か
ら該静的パラメータに割り当てられたポリシーの群を取
得するポリシー取得機能部を有することを特徴とする付
記９に記載のサービス層。 （付記１３）前記要求手段は、前記ポリシー取得機能部
により取得した前記ポリシーの群を、読み出し自在に、
一時的に保存するポリシーキャッシュ機能部を有するこ
とを特徴とする付記１２に記載のサービス層。
【００８１】（付記１４）前記要求手段は、前記ポリシ
ー管理装置からまたは前記ポリシーキャッシュ機能部か
ら取得した前記ポリシーの群の各ポリシーに関し、前記
相手方アプリケーションをサポートする相手方サービス
層との間で適用すべきポリシーについて、両者間で合意
するための交渉を行う交渉機能部を有することを特徴と
する付記１３に記載のサービス層。
【００８２】（付記１５）前記要求手段は、前記ポリシ
ー管理装置からまたは前記ポリシーキャッシュ機能部か
ら取得した前記ポリシーの群に対して記載された署名が
正当であることを検証するための署名検証機能部を有す
ることを特徴とする付記１３に記載のサービス層。 （付記１６）アプリケーションに基づいて送受信される
一連のメッセージに対し、外部のポリシー管理装置と連
係しながら、ポリシーに従って特定の付加的サービスを
提供するサービス層内に設けられるポリシーキャッシュ
機能部であって、該ポリシーキャッシュ機能部は、各前
記メッセージに対して特定の制御または指示を与えるた
めの１または複数のポリシーを、前記ポリシー管理装置
から取得して一時的に格納するキャッシュメモリと、前
記ポリシーを格納した前記キャッシュメモリ内の格納位
置を各ポリシー対応に記録するポリシーキャッシュテー
ブルと、各前記メッセージを特定するために各該メッセ
ージに記述されるパラメータの各々に対する前記ポリシ
ーの割り当て規則を定める割り当て規則キャッシュテー
ブルと、を有することを特徴とするポリシーキャッシュ
機能部。
【００８３】（付記１７）前記割り当て規則キャッシュ
テーブルは、前記メッセージを送受信する相手方アプリ
ケーションをサポートするサービス層との間で事前に交
渉して、両者間で適用すべきポリシーについて合意した
とき、前記割り当て規則キャッシュテーブル内に記録さ
れた各前記ポリシーについて合意があったことを表示す
るための交渉済みフラグ領域を含むことを特徴とする付
記１６に記載のポリシーキャッシュ機能部。
【００８４】（付記１８）アプリケーションに基づいて
送受信される一連のメッセージに対し特定の付加的サー
ビスを提供するサービス層と連係し、各前記メッセージ
に対して特定の制御または指示を与えるための１または
複数のポリシーを該サービス層に供給するためのポリシ
ー管理装置であって、該ポリシー管理装置は、前記サー
ビス層にて、各前記メッセージを特定するために各該メ
ッセージに記述されるパラメータを、比較的長時間にわ
たって変化しない静的パラメータと比較的短時間で変化
する動的パラメータとに区分して得たパラメータのうち
該静的パラメータをもって、該サービス層より、前記ポ
リシーの取得が要求されたとき、ポリシークラスタを生
成して該サービス層に返送する応答機能部を有し、ここ
に、該ポリシークラスタは、該静的パラメータと種々変
化する各動的パラメータとを合成してなる全体パラメー
タの各々に対応するポリシー群と、該全体パラメータの
各々に対する該ポリシー群の各々の割り当てを示すポリ
シー割り当て規則と、を少なくとも含んで構成されるこ
とを特徴とするポリシー管理装置。
【００８５】（付記１９）前記メッセージの送受信を行
う相手方アプリケーションをサポートする相手方ポリシ
ー管理装置との間で事前に交渉して、両者間で適用すべ
きポリシーについて合意したとき、合意があったこと
を、前記ポリシークラスタ内において記録するための交
渉済みタグを生成する事前交渉機能部を有することを特
徴とする付記１８に記載のポリシー管理装置。
【００８６】（付記２０）前記ポリシークラスタの内容
が正当であることを保証するための署名を生成する署名
機能部を有することを特徴とする付記１８に記載のポリ
シー管理装置。
【００８７】
【発明の効果】以上説明したように本発明によれば、分
散環境で複数の異なる種類のメッセージを短時間内に通
信するような利用形態において生じ易い、メッセージ通
信毎のポリシーの問い合わせや通信の相手方との交渉の
処理をできる限り不要とすることができる。したがって
そのような利用形態における連続したメッセージ通信
を、サービス層が高速に処理することが可能となる。
【００８８】また、不正なポリシー管理装置や人為的ミ
ス、通信エラー等による、ポリシーやポリシーの事前交
渉済みの有無に関する情報の不一致を、サービス層が事
前に検出することができ、このためコンピュータシステ
ムの信頼性を一層高めることが可能となる。
【図面の簡単な説明】
【図１】本発明に基づく分散環境型のコンピュータシス
テムの基本構成を示す図（その１）である。
【図２】本発明に基づく分散環境型のコンピュータシス
テムの基本構成を示す図（その２）である。
【図３】本発明に基づく、パラメータの分割について説
明するための図である。
【図４】本発明に基づくポリシークラスタの構成を示す
図（その１）である。
【図５】本発明に基づくポリシークラスタの構成を示す
図（その２）である。
【図６】本発明に基づくポリシーキャッシュ機能部の構
成を示す図（その１）である。
【図７】本発明に基づくポリシーキャッシュ機能部の構
成を示す図（その２）である。
【図８】ポリシークラスタを事前取得する処理を示すフ
ローチャート（その１）である。
【図９】ポリシークラスタを事前取得する処理を示すフ
ローチャート（その２）である。
【図１０】メッセージ通信時の処理を示すフローチャー
ト（その１）である。
【図１１】メッセージ通信時の処理を示すフローチャー
ト（その２）である。
【図１２】既に提案されている、分散環境型のコンピュ
ータシステムを示す図（その１）である。
【図１３】既に提案されている、分散環境型のコンピュ
ータシステムを示す図（その２）である。
【図１４】本発明の前提をなす分散環境型のコンピュー
タシステムを示す図（その１）である。
【図１５】本発明の前提をなす分散環境型のコンピュー
タシステムを示す図（その２）である。
【図１６】図１４および図１５に示す本発明の前提をな
すコンピュータシステムにおける処理の流れを示すフロ
ーチャート（その１）である。
【図１７】図１４および図１５に示す本発明の前提をな
すコンピュータシステムにおける処理の流れを示すフロ
ーチャート（その２）である。
【符号の説明】
１，２…アプリケーション ３，４…サービス層 ５，６…通信層 ７，８…ポリシー管理装置 １０，２０…メッセージ送受信手段 ３０，４０…解析手段 ３１，４１…要求手段 ３２，４２…制御手段 ３４，４４…ポリシー取得機能部 ３５，４５…ポリシーキャッシュ機能部 ３６，４６…交渉機能部 ３７，４７…静的パラメータ解析部 ３８，４８…動的パラメータ解析部 ３９，４９…署名検証機能部 ７０，８０…ポリシー記憶領域 ７１，８１…応答機能部 ７２，８２…事前交渉機能部 ７３，８３…署名機能部 １００…全体パラメータ １０１…静的パラメータ １０２…動的パラメータ １１１…交渉済みタグ １１２…ポリシー割り当て規則 １１３…ポリシーリスト １１４…署名 １２０…割り当て規則キャッシュテーブル １２１…ポリシーキャッシュテーブル １２２…キャッシュメモリ １２３…キャッシュ制御部 １２４，１２６…キャッシュ有効期限 １２５…交渉済みフラグ

Claims (10)

    【特許請求の範囲】
  1. 【請求項１】 アプリケーションに基づいて一連のメッ
    セージを送受信するメッセージ送受信手段と、 各前記メッセージに対して特定の制御または指示を与え
    るためのポリシーに従って、前記アプリケーションに対
    し特定の付加的サービスを提供するサービス層と、 種々の前記ポリシーを保持して一括管理し、前記サービ
    ス層からの取得の要求に応じて、前記メッセージに対応
    する前記ポリシーを供給するポリシー管理装置と、 前記サービス層により、前記ポリシーに従って前記サー
    ビスが付加された前記メッセージを、相手方アプリケー
    ションとの間でやりとりする通信層と、を備えるコンピ
    ュータシステムにおいて、 前記サービス層内に、 各前記メッセージを特定するために各該メッセージに記
    述されるパラメータを、比較的長時間にわたって変化し
    ない静的パラメータと比較的短時間で変化する動的パラ
    メータとに区分して、各該メッセージより抽出する解析
    手段と、 抽出された前記静的パラメータを用いて、前記ポリシー
    管理装置に対し、該静的パラメータに割り当てられたポ
    リシー群の取得を要求する要求手段と、を形成すること
    を特徴とするコンピュータシステム。
  2. 【請求項２】 前記ポリシー管理装置は、前記要求手段
    から前記静的パラメータを用いて前記の取得の要求を受
    けたとき、ポリシークラスタを生成して該要求手段に返
    送する応答機能部を有し、ここに、該ポリシークラスタ
    は、該静的パラメータと種々変化する各動的パラメータ
    とを合成してなる全体パラメータの各々に対応するポリ
    シー群と、該全体パラメータの各々に対する該ポリシー
    群の各々の割り当てを示すポリシー割り当て規則と、を
    少なくとも含んで構成されることを特徴とする請求項１
    に記載のコンピュータシステム。
  3. 【請求項３】 前記要求手段はポリシーキャッシュ機能
    部を有し該ポリシーキャッシュ機能部は、前記ポリシー
    管理装置から返送された前記ポリシークラスタを、読み
    出し自在に、一時的に保存し、前記メッセージの送受信
    開始後は、送信した前記全体パラメータに割り当てられ
    た前記ポリシークラスタが該ポリシーキャッシュ機能部
    に保存されているときはここから当該ポリシーを取得す
    ることを特徴とする請求項２に記載のコンピュータシス
    テム。
  4. 【請求項４】 前記要求手段は、前記ポリシー管理装置
    から前記ポリシークラスタを取得した際に、該ポリシー
    クラスタ内に表示された前記署名が正当であることを検
    証するための署名検証機能部を有することを特徴とする
    請求項２に記載のコンピュータシステム。
  5. 【請求項５】 アプリケーションに基づいて送受信され
    る一連のメッセージに対し、外部のポリシー管理装置と
    連係しながら、ポリシーに従って特定の付加的サービス
    を提供するサービス層であって、 該サービス層は、 各前記メッセージを特定するために各該メッセージに記
    述されるパラメータを、比較的長時間にわたって変化し
    ない静的パラメータと比較的短時間で変化する動的パラ
    メータとに区分して、各該メッセージより抽出する解析
    手段と、 抽出された前記静的パラメータを用いて、前記ポリシー
    管理装置に対し、該静的パラメータに割り当てられたポ
    リシー群の取得を要求する要求手段と、 を有することを特徴とするサービス層。
  6. 【請求項６】 前記解析手段は、前記静的パラメータを
    抽出する静的パラメータ解析機能部と前記動的パラメー
    タを抽出する動的パラメータ解析機能部と、からなるこ
    とを特徴とする請求項５に記載のサービス層。
  7. 【請求項７】 アプリケーションに基づいて送受信され
    る一連のメッセージに対し、外部のポリシー管理装置と
    連係しながら、ポリシーに従って特定の付加的サービス
    を提供するサービス層内に設けられるポリシーキャッシ
    ュ機能部であって、 該ポリシーキャッシュ機能部は、 各前記メッセージに対して特定の制御または指示を与え
    るための１または複数のポリシーを、前記ポリシー管理
    装置から取得して一時的に格納するキャッシュメモリ
    と、 前記ポリシーを格納した前記キャッシュメモリ内の格納
    位置を各ポリシー対応に記録するポリシーキャッシュテ
    ーブルと、 各前記メッセージを特定するために各該メッセージに記
    述されるパラメータの各々に対する前記ポリシーの割り
    当て規則を定める割り当て規則キャッシュテーブルと、 を有することを特徴とするポリシーキャッシュ機能部。
  8. 【請求項８】 前記割り当て規則キャッシュテーブル
    は、前記メッセージを送受信する相手方アプリケーショ
    ンをサポートするサービス層との間で事前に交渉して、
    両者間で適用すべきポリシーについて合意したとき、前
    記割り当て規則キャッシュテーブル内に記録された各前
    記ポリシーについて合意があったことを表示するための
    交渉済みフラグ領域を含むことを特徴とする請求項７に
    記載のポリシーキャッシュ機能部。
  9. 【請求項９】 アプリケーションに基づいて送受信され
    る一連のメッセージに対し特定の付加的サービスを提供
    するサービス層と連係し、各前記メッセージに対して特
    定の制御または指示を与えるための１または複数のポリ
    シーを該サービス層に供給するためのポリシー管理装置
    であって、 該ポリシー管理装置は、 前記サービス層にて、各前記メッセージを特定するため
    に各該メッセージに記述されるパラメータを、比較的長
    時間にわたって変化しない静的パラメータと比較的短時
    間で変化する動的パラメータとに区分して得たパラメー
    タのうち該静的パラメータをもって、該サービス層よ
    り、前記ポリシーの取得が要求されたとき、ポリシーク
    ラスタを生成して該サービス層に返送する応答機能部を
    有し、 ここに、該ポリシークラスタは、該静的パラメータと種
    々変化する各動的パラメータとを合成してなる全体パラ
    メータの各々に対応するポリシー群と、該全体パラメー
    タの各々に対する該ポリシー群の各々の割り当てを示す
    ポリシー割り当て規則と、を少なくとも含んで構成され
    ることを特徴とするポリシー管理装置。
  10. 【請求項１０】 前記メッセージの送受信を行う相手方
    アプリケーションをサポートする相手方ポリシー管理装
    置との間で事前に交渉して、両者間で適用すべきポリシ
    ーについて合意したとき、合意があったことを、前記ポ
    リシークラスタ内において記録するための交渉済みタグ
    を生成する事前交渉機能部を有することを特徴とする請
    求項９に記載のポリシー管理装置。
JP2001165452A 2001-05-31 2001-05-31 コンピュータシステム、サービス層、ポリシーキャッシュ機能部およびポリシー管理装置 Expired - Fee Related JP4390405B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2001165452A JP4390405B2 (ja) 2001-05-31 2001-05-31 コンピュータシステム、サービス層、ポリシーキャッシュ機能部およびポリシー管理装置
US10/067,710 US7051107B2 (en) 2001-05-31 2002-02-05 Distributed environment type computer system able to achieve high speed consecutive message communications by service layer
DE10204609A DE10204609A1 (de) 2001-05-31 2002-02-05 Computersystem eines Typs einer verteilten Umgebung, das aufeinanderfolgende Nachrichtenkommunikationen mit hoher Geschwindigkeit durch eine Dienstschicht erreichen kann

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001165452A JP4390405B2 (ja) 2001-05-31 2001-05-31 コンピュータシステム、サービス層、ポリシーキャッシュ機能部およびポリシー管理装置

Publications (2)

Publication Number Publication Date
JP2002358206A true JP2002358206A (ja) 2002-12-13
JP4390405B2 JP4390405B2 (ja) 2009-12-24

Family

ID=19008114

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001165452A Expired - Fee Related JP4390405B2 (ja) 2001-05-31 2001-05-31 コンピュータシステム、サービス層、ポリシーキャッシュ機能部およびポリシー管理装置

Country Status (3)

Country Link
US (1) US7051107B2 (ja)
JP (1) JP4390405B2 (ja)
DE (1) DE10204609A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008509475A (ja) * 2004-08-03 2008-03-27 ソフトリシティ インコーポレイテッド コンテキストポリシー制御によるアプリケーション間の関連付けの制御のためのシステムおよび方法
JP2008225674A (ja) * 2007-03-09 2008-09-25 Nec Corp アクセス権管理システム、サーバ及びアクセス権管理プログラム
JP2011238289A (ja) * 2002-09-18 2011-11-24 Open Invention Network Llc ウェブサービス間のセキュリティ構成の動的ネゴシエーション

Families Citing this family (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6414036B1 (en) * 1999-09-01 2002-07-02 Van Beek Global/Ninkov Llc Composition for treatment of infections of humans and animals
JP4400059B2 (ja) * 2002-10-17 2010-01-20 株式会社日立製作所 ポリシー設定支援ツール
WO2004040843A2 (en) * 2002-11-01 2004-05-13 Telefonaktiebolaget Lm Ericsson (Publ) A method and system for policy-based control in a distributed network
US20050216844A1 (en) * 2004-03-03 2005-09-29 Error Brett M Delayed transmission of website usage data
US7673054B2 (en) * 2003-07-28 2010-03-02 Sap Ag. Grid manageable application process management scheme
US7594015B2 (en) * 2003-07-28 2009-09-22 Sap Ag Grid organization
US7703029B2 (en) 2003-07-28 2010-04-20 Sap Ag Grid browser component
US7568199B2 (en) * 2003-07-28 2009-07-28 Sap Ag. System for matching resource request that freeing the reserved first resource and forwarding the request to second resource if predetermined time period expired
US7574707B2 (en) * 2003-07-28 2009-08-11 Sap Ag Install-run-remove mechanism
US7631069B2 (en) * 2003-07-28 2009-12-08 Sap Ag Maintainable grid managers
US7546553B2 (en) * 2003-07-28 2009-06-09 Sap Ag Grid landscape component
US7810090B2 (en) * 2003-12-17 2010-10-05 Sap Ag Grid compute node software application deployment
US7793290B2 (en) * 2004-12-20 2010-09-07 Sap Ag Grip application acceleration by executing grid application based on application usage history prior to user request for application execution
US7565383B2 (en) * 2004-12-20 2009-07-21 Sap Ag. Application recovery
EP1727377B1 (en) * 2005-05-25 2006-12-06 Alcatel Telecommunications services
US8281362B2 (en) * 2005-07-14 2012-10-02 Panasonic Corporation Verification method, verification program, recording medium, information processor, and integrated circuit
US20070245018A1 (en) * 2006-04-12 2007-10-18 International Business Machines Corporation Dynamic access control in a content-based publish/subscribe system with delivery guarantees
US7797263B2 (en) * 2006-12-21 2010-09-14 Motorola, Inc. Managing operation of a cognative radio by an authority
US20080151856A1 (en) * 2006-12-21 2008-06-26 Motorola, Inc. Method and apparatus for cognitive radio policy change
US7970430B2 (en) * 2006-12-21 2011-06-28 Motorola Solutions, Inc. Method and apparatus for setting and managing operational dynamics within cognitive radio networks
WO2009006630A1 (en) * 2007-07-05 2009-01-08 Starent Networks, Corp System and method for reducing latency in call setup and teardown
US7743121B2 (en) * 2007-08-15 2010-06-22 Motorola, Inc. Method and apparatus for setting up and managing operational environment in P2P wireless networks
US20090275286A1 (en) * 2008-04-30 2009-11-05 Motorola, Inc. Utilization of cognitive radios with mobile virtual private network (mvpn) solutions
US8396929B2 (en) * 2008-07-02 2013-03-12 Sap Portals Israel Ltd. Method and apparatus for distributed application context aware transaction processing
KR20100095243A (ko) * 2009-02-20 2010-08-30 삼성전자주식회사 Ｄｒｍ 모듈의 동작 제한 방법 및 그 장치
US8811281B2 (en) 2011-04-01 2014-08-19 Cisco Technology, Inc. Soft retention for call admission control in communication networks
CN103295102A (zh) * 2013-05-31 2013-09-11 重庆大学 适用于多重层级关系的扁平化信息管理系统的构建方法
CN105446994A (zh) * 2014-07-11 2016-03-30 华为技术有限公司 业务推荐方法和具有智能助手的装置
US10142177B2 (en) * 2015-05-13 2018-11-27 Dell Products Lp Mechanisms to identify mismatches in layer 3 configuration in a network

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7505945B2 (en) * 1995-02-08 2009-03-17 Cryptomathic A/S Electronic negotiable documents
FI113224B (fi) * 1996-11-11 2004-03-15 Nokia Corp Laskutuksen toteuttaminen tietoliikennejärjestelmässä
JP3490294B2 (ja) 1998-06-24 2004-01-26 インターナショナル・ビジネス・マシーンズ・コーポレーション メッセージ・マルチキャスト方法及びコンピュータ
US6654814B1 (en) * 1999-01-26 2003-11-25 International Business Machines Corporation Systems, methods and computer program products for dynamic placement of web content tailoring
GB2357227B (en) * 1999-12-08 2003-12-17 Hewlett Packard Co Security protocol
US6684244B1 (en) * 2000-01-07 2004-01-27 Hewlett-Packard Development Company, Lp. Aggregated policy deployment and status propagation in network management systems
GB0007258D0 (en) * 2000-03-25 2000-05-17 Hewlett Packard Co Providing location data about a mobile entity
US20020093529A1 (en) * 2001-01-18 2002-07-18 Raja Daoud Method and apparatus to optimize a computing session based on user interaction with a computer
US20030204574A1 (en) * 2001-03-30 2003-10-30 Oleg Kupershmidt System and method for configuring network access devices

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011238289A (ja) * 2002-09-18 2011-11-24 Open Invention Network Llc ウェブサービス間のセキュリティ構成の動的ネゴシエーション
JP2008509475A (ja) * 2004-08-03 2008-03-27 ソフトリシティ インコーポレイテッド コンテキストポリシー制御によるアプリケーション間の関連付けの制御のためのシステムおよび方法
US10229265B2 (en) 2004-08-03 2019-03-12 Microsoft Technology Licensing, Llc System and method for controlling inter-application association through contextual policy control
US11693954B2 (en) 2004-08-03 2023-07-04 Microsoft Technology Licensing, Llc System and method for controlling inter-application association through contextual policy control
JP2008225674A (ja) * 2007-03-09 2008-09-25 Nec Corp アクセス権管理システム、サーバ及びアクセス権管理プログラム

Also Published As

Publication number Publication date
DE10204609A1 (de) 2002-12-12
US7051107B2 (en) 2006-05-23
JP4390405B2 (ja) 2009-12-24
US20020184374A1 (en) 2002-12-05

Similar Documents

Publication Publication Date Title
JP4390405B2 (ja) コンピュータシステム、サービス層、ポリシーキャッシュ機能部およびポリシー管理装置
US7454421B2 (en) Database access control method, database access controller, agent processing server, database access control program, and medium recording the program
US7865725B2 (en) Printing device capable of authorizing printing limitedly according to user level, printing system using the same and printing method thereof
US8245034B2 (en) Personal information distribution management system, personal information distribution management method, personal information service program, and personal information utilization program
JP3701871B2 (ja) 自動増分証明書を使用するクライアント／サーバ・データ処理ネットワークでの信頼ネゴシエーション
US8375424B2 (en) Replicating selected secrets to local domain controllers
US7237235B2 (en) Application distribution system, and distribution server and distribution method thereof
JP2023524659A (ja) 低信頼の特権アクセス管理
US7032067B2 (en) Security token sharable data and synchronization cache
JPWO2007077615A1 (ja) ソフトウェア実行管理装置、その方法及びプログラム
CN110301127A (zh) 用于预测性令牌验证的装置和方法
WO2020153053A1 (ja) データベース管理サービス提供システム
JP2003242119A (ja) ユーザ認証サーバおよびその制御プログラム
JP5245242B2 (ja) 文書処理管理装置、プログラムおよび文書処理管理システム
US6681233B1 (en) Data circulation between servers and clients
JP2005065035A (ja) Ｉｃカードを利用した代理者認証システム
JP2001325172A (ja) 通信設定管理システム
JP4440583B2 (ja) サービス提供装置、サービス提供方法、サービス提供プログラム及び記録媒体
JP2020173523A (ja) 情報処理装置および認証情報処理方法
JPH08227453A (ja) 分散画像編集システム
JP3972593B2 (ja) 識別情報管理装置、コンピュータデータ通信システム、及びプログラム
JP2000067310A (ja) プリペイド料金処理方法及び装置及びプリペイド料金処理プログラムを記録した記録媒体
US7827287B2 (en) Interim execution context identifier
JP2005196581A (ja) 分散コラボレーション・システムでコンタクトを保存し管理するための方法及び装置
KR20200040037A (ko) 대상서버의 부하 저감을 위한 지능형 크롤링 시스템 및 방법

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070705

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20090603

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090616

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090805

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20090908

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20091006

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121016

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121016

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131016

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees