JP2003085147A - 情報処理システム - Google Patents

Abstract

(57)【要約】 【課題】ローカルネットワークの安全性を充分に確保し
た上で、外部ユーザに対して、ローカルネットワーク全
体の資源を有効に活用し得るサービスを提供可能な情報
処理システムを実現すること。 【解決手段】情報処理システム１１は外部接続マシン２
１と外部認証サーバ４１とジョブ実行マシン２２とを含
む。外部接続マシン２１にて実行されるフロントエンド
プログラム２１ａは外部ユーザからのログイン情報（ユ
ーザ名、パスワード）により外部ユーザの認証を外部認
証サーバ４１に依頼し、アクセスを許可した外部ユーザ
の指令に基づいてジョブ発行プログラム２１ｂを起動す
る。ジョブ発行プログラム２１ｂは、プロセスＩＤをキ
ーとして外部認証サーバ４１より認証を受けた外部認証
ユーザ名を得、リモートジョブサーバ５１は外部認証ユ
ーザ名に対応するローカルユーザのアカウントでジョブ
を実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報処理システムに
係り、詳しくはコンピュータネットワークにおけるユー
ザ認証とアクセス権の管理に適用して好適な情報処理シ
ステムに関する。

【０００２】インターネットに代表されるネットワーク
システムでは、企業などの組織単位でローカルネットワ
ーク（ＬＡＮ，ＷＡＮ）が形成され、それらのローカル
ネットワークを広域ネットワークで接続して構成されて
いる。この場合、外部からの攻撃への対策として、広域
ネットワークとローカルネットワークの接点には、アク
セスを制御する機構を組み込み、広域ネットワークから
のアクセス可能なマシン、サービスに制限を加えること
が一般的である。広域ネットワークを介して外部にサー
ビスを提供する場合は、外部から直接アクセス可能なマ
シンを限定（通常１台）し、予め定めた機能のみを提供
するこの外部接続用マシン上で動作するフロントエンド
プロセスによってサービスを提供している。外部接続を
限定するのは、外部からの侵入があった場合に、被害を
限定した範囲に食い止めるためである。従って、このよ
うにサービスを専用の外部接続用マシンのフロントエン
ドプロセスによって行う場合、そのままでは、すべての
サービスをその専用マシンで処理する必要がある。しか
し、専用マシンはサービスの唯一の窓口であるため、外
部アクセスに対する応答性を保証する必要があり、実行
可能な処理は短時間で処理可能なものに限定されてしま
う。従って、ある程度以上のＣＰＵ負荷の高い処理が必
要なサービスを提供するために、情報処理システムに
は、専用サーバとＣＰＵ負荷の高い処理を実行するマシ
ンを含む構成が必要である。

【０００３】

【従来の技術】従来、外部にＣＡＤによる設計や各種解
析等のサービスを提供する場合、情報処理システムはそ
のサービスの窓口としてウェブサーバ（外部接続用マシ
ンとして機能）と、提供するサービスを実行する処理実
行マシンを含む。ウェブサーバではフロントエンドプロ
セスが実行され、そのプロセスにより外部からサービス
の提供を受けようとするユーザ（外部ユーザ）の認証を
行う。認証済みのユーザからの指令に基づいて、フロン
トエンドプロセスは処理実行マシンに提供するサービス
に対応する処理（ジョブの実行）を依頼する。そして、
フロントエンドプロセスは、処理実行マシンからのジョ
ブ実行結果を受け取り、それをユーザに提供（送信）す
る。

【０００４】ここで、処理実行マシンに処理を依頼する
場合のアクセス権が問題となる。サービスの提供に必要
なファイルやデータ、プログラム等に対するアクセス
は、各ジョブに設定されたアカウントにより制限されて
いる。しかしながら、ウェブサーバから実行が依頼され
たジョブは、その依頼元であるウェブサーバのアカウン
トを持つ。即ち、異なる複数のユーザにサービスを提供
するために実行される各ジョブは、同一のアカウントを
持つ。従って、各ユーザ毎にファイル等に対するアクセ
スが制限することができなかった。

【０００５】この問題の解決手段としては、現在以下の
ような方法が行われている。 (1) ローカルネットワークの認証機構を利用する。ユー
ザはローカルネットワークの認証機構に登録したユーザ
名及びパスワードによってローカルネットワークにログ
インする。このログインにより得られたアカウントは、
ウェブサーバにおけるフロントエンドプロセスのアカウ
ントと異なる。従って、各ユーザ毎のアクセス制御を行
うことができる。

【０００６】尚、特開平１１−３１１３２号公報には、
外部接続用マシンのユーザアカウント（即ち、ウェブサ
ーバでのみ有効なアカウント）と、処理実行マシンのユ
ーザアカウント（即ち、ローカルネットワークでのみ有
効なアカウント）との写像を作成する装置を、外部接続
用マシンに備えた構成が開示されている。

【０００７】(2) 外部接続用に独自の認証を行う。フロ
ントエンドプロセスで独自の認証を行い、ログインした
ユーザ毎にアカウントを設定する。そして、フロントエ
ンドプロセスの処理において、利用可能な処理を制限す
る。これにより、各アカウント毎、即ちユーザ毎のアク
セス制御を行う。

【０００８】(3) 処理専用マシンを確保する。外部接続
用マシンからのジョブ実行依頼を受け付ける専用のマシ
ンを一台以上用意し、外部接続用マシンからの要求を無
条件で受け付けるように設定する。この場合、外部接続
用マシンと、処理専用マシンのグループ全体は、ローカ
ルネットワークからファイアウォールにより隔離され
る。

【０００９】

【発明が解決しようとする課題】しかしながら、上記各
方法は、以下のような問題を有している。上記(1) の方
法では、外部には公開していないローカルネットワーク
におけるユーザ名とパスワードが広域ネットワークを介
してユーザの利用者端末からウェブサーバに送信され
る。従って、ローカルネットワークで利用可能なユーザ
名とパスワードのデータが外部のネットワークに流出す
る。また、上記(1) の方法は、広域ネットワークに接続
された端末から、ローカルネットワークに接続されたサ
ーバの直接利用を可能にする。従って、ユーザ名及びパ
スワードが第三者に略取された場合、ユーザ名に対応し
て設定されたユーザアカウントによるローカルネットワ
ークに対する処理をその第三者に許してしまう。

【００１０】また、ウェブサーバのアカウントは、その
ウェブサーバにて提供するサービスのために、該ウェブ
サーバのアカウントで他のリモートジョブ依頼を行うよ
うに設定されている。従って、特開平１１−３１１３２
号公報のように外部接続用マシンのユーザアカウント
と、処理実行マシンのアカウント（ローカルネットワー
クのアカウント）を分離しても、ウェブサーバのアカウ
ントで侵入した第三者に対して、上記と実質的に同様に
ローカルネットワークでの処理を許してしまう。

【００１１】さらに、同公報の構成では、外部接続用マ
シン上において、当該外部接続用マシンのアカウントを
ローカルネットワークの資源を利用可能とするアカウン
トに変換し、そのアカウントにより該ローカルネットワ
ークに再ログインする。即ち、ローカルネットワークの
アカウントが第三者に略取された場合には、上記同様に
該ローカルネットワークでの処理を許してしまう。

【００１２】上記(2) の方法は、外部からローカルネッ
トワークのアカウントを取得する手段を無くすことがで
きる。しかし、認証結果はフロントエンドプロセス（ウ
ェブサーバ）内のみで有効であるため、リモートで実行
するジョブは全てフロントエンドプロセスのユーザアカ
ウントで動作する。

【００１３】このため、全ての処理結果ファイルの所有
者情報が同一になり、アクセス権管理上各種の不具合が
生じる。例えば、ローカルネット上に複数の部門があ
り、部門Ａは担当する顧客ａのファイルを所有し、部門
Ｂは担当する顧客ｂのファイルを所有している。この場
合、顧客ａが依頼するジョブと顧客ｂが依頼するジョブ
は同じユーザアカウントを持つ。このため、部門Ａ及び
部門Ｂの担当者は互いに他の顧客のファイルにアクセス
することができてしまう。

【００１４】更に、この方法では、外部接続用マシン上
でフロントエンドプロセスを実行できるユーザに対し
て、ローカルネットワークに接続された他のマシンに対
して認証なしでリモートジョブ依頼を行う権利を与えて
しまう。

【００１５】スーパユーザは、一般に他のマシンに対す
るアクセスに認証を必要とするように設定されている。
従って、攻撃者は、外部接続用マシン上のフロントエン
ドプロセスで認証されるユーザのアカウントを略取した
場合、スーパユーザのアカウントを略取したよりもロー
カルネットワークの広範囲に被害を与えることができ
る。

【００１６】上記(3) の方法は、リモートジョブ依頼の
範囲を限定するという点において、先に述べたような被
害を与える攻撃からシステムを守ることができる。しか
し、処理専用マシンはローカルネットワークから隔離さ
れるため、ローカルネットワークに接続された端末から
利用できない。このため、ローカルネットワークから利
用するマシンと、外部からのみ利用する処理専用マシン
とを用意しなければならない。また、ローカルネットワ
ークと外部サービスの処理量の比率の変動に対して柔軟
に対応することができない。従って、資源を有効活用す
ることができない。

【００１７】以上のように、従来の方法では、アクセス
権（アカウント）の管理、外部からの攻撃に対する安全
性、そしてシステムの運用の柔軟性を同時に実現するこ
とは困難であった。

【００１８】本発明は上記問題点を解決するためになさ
れたものであって、その目的は、ローカルネットワーク
の安全性を充分に確保した上で、外部ユーザに対して、
ローカルネットワーク全体の資源を有効に活用し得るサ
ービスを提供可能な情報処理システムを実現することに
ある。

【００１９】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の発明によれば、外部認証手段は、外
部ユーザ管理ファイルに予め登録された外部ユーザの認
証情報に基づいて該外部ユーザの認証を行う。又、外部
認証手段は、認証した外部ユーザの認証情報と、外部接
続手段にて実行される第１のプログラムのプロセスＩＤ
とを関連付けてプロセス／ユーザ対応ファイルに登録す
る。つまり、外部ユーザは、外部認証手段による認証を
受けて第１のプログラムを使用し、プロセス／ユーザ対
応ファイルに登録されない限り、外部接続手段が提供す
るサービス以上の情報資源を得ることはできない。この
ようなシステムを構築することで、外部からの攻撃者に
対して高いセキュリティを確保することができる。

【００２０】請求項２に記載の発明によれば、外部接続
手段にて実行される第２のプログラムは、外部ユーザ端
末からの指令に基づいて外部ユーザに提供すべきサービ
スに対応するリモートジョブ依頼を発行する。このリモ
ートジョブ依頼には、第１のプログラムのプロセスＩ
Ｄ、又は、該プロセスＩＤに対応する外部ユーザの認証
情報が付与される。これにより、リモートジョブ依頼を
受けてジョブを実行するジョブ実行手段への外部攻撃者
による侵入を困難にすることができ、高いセキュリティ
を確保することができる。

【００２１】請求項３に記載の発明によれば、外部接続
手段は、アクセスを許可した外部ユーザのアカウントに
て動作するように設定されている。そして、ジョブ実行
手段は、外部接続手段にて発行されるリモートジョブ依
頼の内容に対応した第３のプログラムを、当該外部ユー
ザのアカウントに対応して設定されたローカルネットワ
ークのアカウントにて実行する。これにより、攻撃者が
外部ユーザのアカウントを略取した場合にも、該攻撃者
によるジョブ実行手段での処理を阻止することができ
る。

【００２２】請求項４に記載の発明によれば、外部接続
手段は、外部認証手段に対してプロセスＩＤをキーとし
た外部ユーザの認証情報の照会を行い、認証情報が予め
登録されている場合にのみ該認証情報を付与してリモー
トジョブ依頼を発行する。そして、ジョブ実行手段は、
受け取った認証情報に基づいて当該外部ユーザのアカウ
ントに対応するローカルネットワークのアカウントを
得、前記第３のプログラムを実行する。従って、外部ユ
ーザは、プロセスＩＤに関連付けられた認証情報が登録
される場合、さらにはローカルネットワークのアカウン
トが定義されている場合にのみ該ローカルネットワーク
の資源を活用することができる。このように、内部の認
証システムを外部と切り離しながら、外部ユーザに対す
るサービスのためにローカルネットワーク上の資源を有
効活用することができる。

【００２３】請求項５に記載の発明によれば、外部接続
手段は、プロセスＩＤを付与してリモートジョブ依頼を
発行する。そして、ジョブ実行手段が、外部認証手段に
対してプロセスＩＤをキーとした外部ユーザの認証情報
の照会を行い、認証情報が予め登録されている場合にの
み該認証情報に基づいてローカルネットワークのアカウ
ントを得、前記第３のプログラムを実行する。これによ
り、攻撃者が悪意のプログラムによって外部認証手段へ
の照会をパスするようなジョブ依頼の偽造が困難にな
り、該攻撃者によるジョブの実行を防止することができ
る。

【００２４】請求項６に記載の発明によれば、前記外部
ユーザのアカウントと前記ローカルネットワークのアカ
ウントとの対応を定義したユーザ定義ファイルは、前記
ジョブ実行手段に備えられている。従って、攻撃者によ
りローカルネットワークのアカウントが略取されること
が防止される。

【００２５】請求項７に記載の発明によれば、外部接続
手段は、外部認証手段にて外部ユーザが認証された場合
にのみ第１のプログラムから第２のプログラムの起動を
可能とする。これにより、外部ユーザは、外部認証手段
にて認証された場合にのみ、ジョブ依頼を行うことが可
能、即ちジョブの実行が可能となる。

【００２６】請求項８に記載の発明によれば、前記第１
のプログラムは、ログインを受け付ける外部ログインプ
ログラムと、アクセスを許可した外部ユーザに対して予
め定めた範囲内のサービスを提供するサービス提供プロ
グラムとからなる。そして、前記外部接続手段は、外部
認証手段にて外部ユーザが認証された場合にのみ、外部
ログインプログラムからサービス提供プログラムの起動
を可能とする。これにより、攻撃者がプロセスＩＤを詐
称することによってジョブ依頼の偽造を行うことを困難
にしてより高いセキュリティを確保することができる。

【００２７】請求項９に記載の発明によれば、外部接続
手段は外部認証手段を備えており、当該外部接続手段と
前記ジョブ実行手段との通信はファイアウォールを介し
て行われる。これにより、外部接続手段からジョブ実行
手段へのリモートジョブ依頼以外の通信はファイアウォ
ールにより遮断することができるため、さらに高いセキ
ュリティを確保することができる。

【００２８】請求項１０に記載の発明によれば、前記外
部接続手段と前記外部認証手段との通信はファイアウォ
ールを介して行われる。これにより、外部接続手段から
外部認証手段への認証依頼以外の通信はファイアウォー
ルにより遮断することができるため、さらに高いセキュ
リティを確保することができる。

【００２９】

【発明の実施の形態】（第一実施形態）以下、本発明を
具体化した第一実施形態を図１〜図３に従って説明す
る。

【００３０】図１は、ネットワークの概略的なブロック
図である。情報処理システム１１は、インターネット等
の広域ネットワーク１２を介して外部ユーザ端末として
の複数（本実施形態では３つ）のクライアント・コンピ
ュータ（以下、クライアント）１４ａ〜１４ｃと接続さ
れている。

【００３１】情報処理システム１１は外部接続手段とし
ての外部接続マシン２１、ジョブ実行手段としてのジョ
ブ実行マシン２２、内部認証サーバ２３、及び内部ユー
ザ端末としての複数（本実施形態では二つ）のクライア
ント２４ａ，２４ｂを含んで構成され、それらはネット
ワークケーブルを介して相互に接続されたローカルエリ
アネットワーク１３を構成している。尚、本実施形態の
ローカルネットワーク１３には、外部接続マシン２１及
び内部認証サーバ２３が一台ずつ設けられ、ジョブ実行
マシン２２が一又は複数台（図では一台のみ示す）設け
られている。

【００３２】ローカルネットワーク１３は、ＬＡＮ(Loc
al Area Network)，ＷＡＮ(Wide Area Network) の少な
くとも一方を含み構築されるネットワークを含む。尚、
情報処理システム１１を構成するマシンのうちの全て又
は一部が無線により接続された構成であってもよい。

【００３３】このような情報処理システム１１におい
て、外部接続マシン２１は、ローカルネットワーク１３
外のユーザ（以下、外部ユーザ）による任意のクライア
ント１４ａ、１４ｂ又は１４ｃからのログイン要求を受
け付ける。後述するように、外部接続マシン２１は外部
認証手段としての外部認証サーバ（図１では省略）を備
え、外部認証サーバはログイン要求した外部ユーザが正
規ユーザであるか否かを判定して、その外部ユーザのア
クセス可否を決定する。

【００３４】さらに、外部接続マシン２１は、アクセス
を許可した外部ユーザからの指令に基づき、外部ユーザ
に提供するサービス情報に対応する処理（ジョブの実
行）をジョブ実行マシン２２に依頼する。そして、外部
接続マシン２１は、ジョブ実行マシン２２からのジョブ
実行結果を受け取り、それを外部ユーザ（要求元のクラ
イアント１４ａ、１４ｂ又は１４ｃ）に提供（送信）す
る。

【００３５】一方、ローカルネットワーク１３に接続さ
れたコンピュータ（図１では、例えばクライアント２４
ａ，２４ｂ又はジョブ実行マシン２２）は、該ローカル
ネットワーク１３内のユーザ（以下、内部ユーザ）のロ
グイン要求に対する認証を行う。

【００３６】具体的には、本実施形態の内部認証サーバ
２３は、内部ユーザの認証を行うための認証情報（ユー
ザ名及びパスワード）を記録した認証情報データベース
（図示略）を備え、この内部認証サーバ２３から提供さ
れる情報に基づいて各コンピュータは内部ユーザの認証
を行う。

【００３７】即ち、内部認証サーバ２３は、ログイン時
に入力されたユーザ名に対応するパスワードを認証情報
データベースより取得し、ログイン元のコンピュータに
送信する。そのパスワードを受信したコンピュータは、
当該受信パスワードとログイン時の入力パスワードとを
照合することにより内部ユーザの認証を行う。これによ
り、各コンピュータにてログインする内部ユーザは、内
部認証サーバ２３の認証結果に基づいてアクセスが許可
されるとき、ローカルネットワーク１３内の資源を利用
することができる。

【００３８】又、上記のような内部認証サーバ２３から
の情報に基づいて各コンピュータが認証を行う内部認証
機構に加え、認証情報データベースをローカルネットワ
ーク１３内の各コンピュータに備えることで、各コンピ
ュータが独自に認証を行う機構を併存させることも可能
である。つまり、ローカルネットワーク１３内で設定さ
れる各コンピュータに応じて内部ユーザの認証を行うこ
とができる。

【００３９】尚、内部ユーザの認証機構は、内部認証サ
ーバ２３が、各コンピュータからのログイン時に入力さ
れるユーザ名及びパスワードと、予め記録された認証情
報（ユーザ名及びパスワード）とを照合することによっ
て認証を行うようにしてもよい。

【００４０】このような情報処理システム１１は、パー
ソナルコンピュータ、ワークステーション等の汎用的な
目的で使用される計算機（コンピュータ）上で実行され
るコンピュータプログラムにより実現する。

【００４１】図２は、コンピュータのハードウェア構成
を示す概略的なブロック図である。コンピュータは、中
央処理装置（ＣＰＵ）３１と、該ＣＰＵ３１に接続され
るメモリ３２、入力装置３３、出力装置３４、記憶装置
３５、ドライブ装置３６、通信装置３７とを有してい
る。

【００４２】ＣＰＵ３１は、メモリ３２を利用してプロ
グラムを実行し、サービス情報の提供に必要な処理を実
現する。メモリ３２には、サービス情報の提供に必要な
プログラムとデータが格納され、メモリ３２としては、
通常、キャッシュ・メモリ、システム・メモリおよびデ
ィスプレー・メモリを含む。

【００４３】入力装置３３は、キーボードおよびマウス
装置（図示せず）を含み、ユーザからの要求や指示の入
力に用いられる。また、出力装置３４は、表示装置（Ｖ
ＤＴ）またはモニタ及びプリンタ等の印刷装置を含み、
サービス画面等の出力、帳票の印刷に用いられる。

【００４４】記憶装置３５は、通常、磁気ディスク装
置、光ディスク装置、光磁気ディスク装置を含む。記憶
装置３５には、上述のプログラムとデータが格納され、
ＣＰＵ３１は、入力装置３３による指示に応答してプロ
グラム，データをメモリ３２へ転送し、それを実行す
る。また、この記憶装置３５はデータベースとしても使
用される。

【００４５】ドライブ装置３６は、記録媒体３８を駆動
し、その記憶内容にアクセスする。この記録媒体３８と
しては、メモリカード、フロッピー（登録商標）ディス
ク、光ディスク（CD-ROM,DVD-ROM,… ）、光磁気ディス
ク（MO,MD,…）等、任意のコンピュータ読み取り可能な
可搬型の記録媒体を使用することができる。この記録媒
体３８に、上述のプログラム，データを格納しておき、
必要に応じて、メモリ３２にロードして使用することも
できる。

【００４６】通信装置３７は、他のコンピュータへの接
続に用いられ、それらとの間で通信に伴うデータ変換等
を行ってプログラムやデータの送受信を行う。通信装置
３７を備えたコンピュータは、ネットワーク接続された
他のコンピュータ（外部の情報提供者）の主記憶装置や
補助記憶装置等から上述のプログラムとデータを受け取
り、必要に応じて、メモリ３２にロードして使用するこ
ともできる。

【００４７】図３は、本実施形態の情報処理システム１
１の概略構成図である。尚、同図は、図１で説明した情
報処理システム１１の要部を示す概略構成図であって、
外部ユーザ（外部ユーザ端末）の認証機構について説明
するものである。又、説明の都合上、以下では、広域ネ
ットワーク１２に接続されたクライアント１４ａ（図中
「外部ユーザ端末」で示す）からのログイン要求に対し
て認証を行う場合について説明する。従って、図３で
は、上述したローカルネットワーク１３の内部認証サー
バ２３及び内部ユーザ端末としてのクライアント２４
ａ，２４ｂを省略する。

【００４８】外部接続マシン２１は、外部ユーザ端末１
４ａとの接続のために設けられ、外部ユーザ端末１４ａ
からのログイン要求に応答して第１のプログラムとして
のフロントエンドプログラム２１ａを起動する機能を備
える。フロントエンドプログラム２１ａは、外部ユーザ
（外部ユーザ端末）に対して予め定めたサービス（機
能）のみを提供可能とするプログラムである。

【００４９】また、外部接続マシン２１は、外部ユーザ
端末１４ａからの指令に基づいて、フロントエンドプロ
グラム２１ａから第２のプログラムとしてのリモートジ
ョブ依頼発行プログラム（以下、ジョブ発行プログラ
ム）２１ｂを起動する機能を備える。ジョブ発行プログ
ラム２１ｂは、ローカルネットワーク１３内に設けられ
る一又は複数（図３では一つ）のジョブ実行マシン２２
のいずれか一つを指定して、外部ユーザ（外部ユーザ端
末）に提供するサービス情報に対応する処理（ジョブの
実行）を依頼するプログラムである。

【００５０】さらに、外部接続マシン２１は、外部ユー
ザ端末１４ａからのログイン要求に対して外部ユーザの
認証を行う外部認証手段としての外部認証サーバ４１を
備えている。この外部認証サーバ４１は、外部ユーザ管
理ファイル４２と、プロセス／ユーザ対応ファイル４３
とを持つ。

【００５１】外部ユーザ管理ファイル４２には、ログイ
ン要求した外部ユーザの認証時に必要とする認証情報と
しての外部ユーザ情報が予め登録されている。尚、本実
施形態では、外部ユーザのユーザ名及びパスワードが外
部ユーザ情報（認証情報）として予め登録される。つま
り、外部認証サーバ４１は、外部ユーザ端末１４ａから
受け取った認証のためのログイン入力情報（ユーザ名及
びパスワード）と外部ユーザ管理ファイル４２に予め格
納された外部ユーザ情報（認証情報）とを照合して外部
ユーザの認証を行う。

【００５２】プロセス／ユーザ対応ファイル４３には、
認証済みの外部ユーザ（以下、外部認証ユーザ）の認証
情報と、当該認証を受けたフロントエンドプログラム２
１ａのプロセスＩＤとが対応付けて登録される。詳しく
は、外部認証ユーザのユーザ名とプロセスＩＤとが対応
付けて登録される。

【００５３】尚、本実施形態において、外部認証サーバ
４１は、外部接続マシン２１へのログイン時に、外部ユ
ーザ端末１４ａにて実行されるブラウザプログラムのプ
ロセス（ブラウザプロセス）を識別する手段を有する場
合もある。詳述すれば、外部認証サーバ４１は、外部認
証ユーザのユーザ名と該ユーザが最初にログインした時
のクッキーを利用する等したブラウザプロセス識別情報
とを対応付けて上記プロセス／ユーザ対応ファイル４３
に登録する。登録された外部認証ユーザ名とブラウザプ
ロセス識別情報との対応付けは、ユーザの指令に基づい
て当該ブラウザプログラムからログアウト操作が呼び出
されるか（即ちログアウト操作に対応するフロントエン
ドプログラム２１ａが実行されるか）、セキュリティ上
設定された所定の制限期間が経過するまで保持される。

【００５４】即ち、外部ユーザ端末１４ａからのログイ
ン時（１回目のアクセス時）、上記プロセス／ユーザ対
応ファイル４３には、外部認証ユーザ名とフロントエン
ドプログラム２１ａのプロセスＩＤとの対応付けと、外
部認証ユーザ名とブラウザプロセス識別情報との対応付
けとが登録される。

【００５５】従って、ブラウザプロセス識別情報が保持
される期間は、同一の外部ユーザ端末１４ａ（ブラウザ
プログラム）からの２回目以降のアクセスに対して、フ
ロントエンドプログラム２１ａは当該ブラウザプロセス
識別情報をキーとして外部認証ユーザ名の照会を行う。
そして、そのブラウザプロセス識別情報に対応付けられ
た外部認証ユーザ名が登録されている場合に、その外部
認証ユーザ名とフロントエンドプログラム２１ａのプロ
セスＩＤとが対応付けられて登録される。

【００５６】このように、本実施形態では、同一の外部
ユーザ端末１４ａからのアクセスについては、ブラウザ
プロセス識別情報が保持される限り、１回のログイン情
報（ユーザ名及びパスワード）の入力によってフロント
エンドプログラム２１ａの複数のプロセスを連続して呼
び出す（実行する）ことが可能である。

【００５７】ジョブ実行マシン２２は、上記ジョブ発行
プログラム２１ｂから発行されるジョブ依頼を受けて、
第３のプログラムとしてのジョブ実行プログラム２２ａ
を実行するリモートジョブサーバ５１を備えている。こ
のリモートジョブサーバ５１は、ローカルネットワーク
１３に設定されたアカウント、即ちローカルユーザのア
カウントによって動作する（ジョブ実行プログラム２２
ａを実行する）ように設定されている。

【００５８】詳述すると、ジョブ実行マシン２２はユー
ザ定義ファイル５２を持ち、該ユーザ定義ファイル５２
には、外部ユーザのアカウント（外部接続マシン２１で
有効）とローカルユーザのアカウント（ジョブ実行マシ
ン２２で有効）とが対応付けられて定義されている。
尚、本実施形態では、上述の外部ユーザ管理ファイル４
２に登録された外部ユーザのユーザ名に対応したローカ
ルユーザのユーザ名が定義される。

【００５９】つまり、リモートジョブサーバ５１は、ジ
ョブ発行プログラム２１ｂからのジョブ依頼を指定され
た外部ユーザ名とともに受け取り、その外部ユーザ名に
対応するローカルユーザ名の有無をユーザ定義ファイル
５２を参照して確認する。言い換えれば、リモートジョ
ブサーバ５１は、外部接続マシン２１にアクセスした外
部ユーザがジョブ実行マシン２２上で有効なローカルユ
ーザのアカウントを持つか否かを判定する。そして、リ
モートジョブサーバ５１は、外部ユーザが対応するロー
カルユーザ名を持つ場合には、そのアカウントによって
ジョブ依頼の内容に基づくジョブ実行プログラム２２ａ
を実行する。

【００６０】次に、上記のように構成された情報処理シ
ステム１１の作用を説明する。先ず、外部接続マシン２
１は、サービスを利用しようとする外部ユーザにより外
部ユーザ端末１４ａからのログイン要求を受け取ると、
フロントエンドプログラム２１ａを実行する。

【００６１】そのフロントエンドプログラム２１ａにお
いて、外部接続マシン２１は、外部ユーザに対しユーザ
認証のためのログイン情報（ユーザ名、パスワード）の
入力を促し、外部ユーザ端末１４ａから送られた該ログ
イン情報を外部認証サーバ４１に通知する。つまり、フ
ロントエンドプログラム２１ａは、外部ユーザの認証を
外部認証サーバ４１に依頼する（ステップＳ１）。

【００６２】外部認証サーバ４１は、フロントエンドプ
ログラム２１ａから通知された認証のためのログイン情
報を受け取り、該ログイン情報と外部ユーザ管理ファイ
ル４２に予め登録された外部ユーザ情報（認証情報；ユ
ーザ名、パスワード）とを照合する。つまり、外部認証
サーバ４１は、ログイン要求した外部ユーザが正規ユー
ザであるか否かを判定する。

【００６３】外部認証サーバ４１は、ログイン要求した
外部ユーザが正規ユーザであると認証した場合に、その
外部認証ユーザ名と当該認証を受けた（即ち、認証を依
頼した）フロントエンドプログラム２１ａのプロセスＩ
Ｄとの関連を対応付けてプロセス／ユーザ対応ファイル
４３に登録する。逆に、外部認証サーバ４１は、ログイ
ン要求した外部ユーザが正規ユーザでない（認証しな
い）場合にはプロセス／ユーザ対応ファイル４３への登
録を行わない。

【００６４】このようにして、外部認証サーバ４１は、
フロントエンドプログラム２１ａの指令に基づき外部ユ
ーザの認証を行い、該認証結果に基づくプロセス／ユー
ザ対応ファイル４３への登録可否の旨をフロントエンド
プログラム２１ａに通知する（ステップＳ２）。その結
果、外部接続マシン２１は、外部認証サーバ４１から登
録可の旨を受信する場合に外部ユーザのアクセスを許可
し、逆に登録不可の旨を受信する場合に外部ユーザのア
クセスを拒否する。

【００６５】今、外部認証サーバ４１により外部ユーザ
が認証され、その外部認証ユーザ名と該認証されたフロ
ントエンドプログラム２１ａのプロセスＩＤとの対応が
プロセス／ユーザ対応ファイル４３に登録され、これに
より外部ユーザのアクセスが許可される。

【００６６】アクセスが許可された外部ユーザ（外部ユ
ーザ端末）からの指令に基づいて、外部ユーザに提供す
べきサービス情報に対応する処理（ジョブの実行）が必
要になると、フロントエンドプログラム２１ａはジョブ
依頼の対象とするジョブ実行マシン２２と、実行すべき
ジョブ内容を指定してジョブ発行プログラム２１ｂを起
動する。

【００６７】ジョブ発行プログラム２１ｂは、認証を受
けたフロントエンドプログラム２１ａ、即ち外部認証サ
ーバ４１への認証依頼元であるフロントエンドプログラ
ム２１ａのプロセスＩＤを外部認証サーバ４１に通知
し、該プロセスＩＤに対応する外部認証ユーザ名を問い
合わせる（ステップＳ３）。

【００６８】外部認証サーバ４１は、ジョブ発行プログ
ラム２１ｂから受け取ったプロセスＩＤをキーにプロセ
ス／ユーザ対応ファイル４３を照会し、該プロセスＩＤ
に対応する認証結果が上記対応ファイル４３に登録され
ていた場合のみ、外部認証ユーザ名をジョブ発行プログ
ラム２１ｂに通知する（ステップＳ４）。これにより、
そのジョブ発行プログラム２１ｂにおいて、外部接続マ
シン２１は、外部認証サーバ４１より取得した外部認証
ユーザ名にて、指定されたジョブ実行マシン２２のリモ
ートジョブサーバ５１にジョブ依頼を発行する。

【００６９】リモートジョブサーバ５１は、指定された
外部認証ユーザ名にてジョブ依頼を受け取ると、その外
部認証ユーザ名に対応するローカルユーザ名をユーザ定
義ファイル５２を参照して確認する（ステップＳ５）。
そして、リモートジョブサーバ５１は、対応するローカ
ルユーザ名が定義されている場合には、そのアカウント
によって、依頼されたジョブ内容に対応するジョブ実行
プログラム２２ａを実行する。つまり、リモートジョブ
サーバ５１は、ユーザ定義ファイル５２を参照して、対
応するローカルユーザのユーザ名が定義されていない場
合には、依頼されたジョブ内容についての実行権を持た
ない。

【００７０】このようにして、リモートジョブサーバ５
１は、ジョブ依頼に付与された外部認証ユーザ名がジョ
ブ実行マシン２２上で有効なローカルユーザのアカウン
トを持つ場合にのみ依頼されたジョブを実行し、その実
行結果を上述のフロントエンドプログラム２１ａに送信
する。これにより、そのフロントエンドプログラム２１
ａにおいて、外部接続マシン２１は、要求元の外部ユー
ザ（外部ユーザ端末１４ａ）に対してサービス情報を提
供（送信）する。

【００７１】以上記述したように、本実施の形態によれ
ば、以下の効果を奏する。 （１）情報処理システム１１は外部接続マシン２１と外
部認証サーバ４１を有し、外部認証サーバ４１は外部ユ
ーザ管理ファイル４２を持つ。外部接続マシン２１にて
実行されるフロントエンドプログラム２１ａは外部ユー
ザからのログイン情報（外部ユーザ名及びパスワード）
により該外部ユーザの認証を外部認証サーバ４１に依頼
し、アクセスを許可した外部ユーザの指令に基づいてジ
ョブ発行プログラム２１ｂを起動する。ジョブ発行プロ
グラム２１ｂは、プロセスＩＤをキーとして外部認証サ
ーバ４１より認証を受けた外部認証ユーザ名を得、それ
によりリモートジョブサーバ５１にジョブ依頼を行う。
従って、外部ユーザは、外部認証をパスしてフロントエ
ンドプログラム２１ａを使用しない限り、ローカルネッ
トワーク１３上のリソースにアクセスすることはできな
い。また、ローカルネットワーク１３に直接ログインで
きるような情報は、広域ネットワーク１２には一切流れ
ない。従って、ローカルネットワーク１３のセキュリテ
ィを確保することができる。

【００７２】（２）攻撃者は外部ユーザの認証情報（ユ
ーザ名、パスワード）を略取した場合にも、フロントエ
ンドプログラム２１ａが提供可能とするサービス（機
能）以上の操作を一切行うことができない。つまり、本
実施形態のシステムによれば、攻撃者は、ローカルネッ
トワーク１３側のいかなる資源に対しても直接アクセス
することはできないため、それによる被害を限定するこ
とができる。

【００７３】（３）外部ユーザに対して外部認証サーバ
４１により独自の認証を行い、その認証結果に対して内
部のユーザアカウント（ローカルユーザのユーザ名）が
対応付けられる。これにより、内部の認証システムを広
域ネットワーク１２と完全に切り離しながら、外部ユー
ザに対するサービスのためにローカルネットワーク１３
上のジョブ実行マシン２２を利用することができる。従
って、資源（ジョブ実行マシン２２等）を有効に活用す
ることができ、情報処理システム１１の構築にかかる費
用の増加を抑えることができる。

【００７４】（４）ジョブ実行マシン２２にユーザ定義
ファイル５２を設けたことで、任意の外部認証ユーザに
対して、ローカルネットワーク１３及びジョブ実行マシ
ン２２へのアクセス権を設定することができる。従っ
て、提供するサービスの種類（即ち、実行されるジョブ
の内容）、さらにはサービスを提供する担当部門などの
要求に応じて柔軟なアカウント設定が可能となり、複数
の外部ユーザのファイルに対する他の外部ユーザのアク
セスを防ぐことができる。

【００７５】（第二実施形態）以下、本発明を具体化し
た第二実施形態を図４に従って説明する。尚、説明の便
宜上、図３と同様の構成については同一の符号を付して
その説明を一部省略する。

【００７６】図４は、本実施形態の情報処理システム６
１の概略構成図である。情報処理システム６１の外部接
続マシン２１は、ログイン情報（ユーザ名，パスワード
入力）の受付及び外部認証サーバ４１への認証依頼を行
う外部ログインプログラム６２と、外部ユーザに対する
サービス提供の窓口となるフロントエンドプログラム６
３と、を有している。両プログラム６２，６３は互いに
独立したプロセスにて処理を実行する。

【００７７】先ず、外部ユーザのログイン要求に応答し
て外部ログインプログラム６２が認証依頼を行う（ステ
ップＳ６１）。従って、プロセス／ユーザ対応ファイル
４３には、外部ログインプログラム６２のプロセスＩＤ
と外部認証ユーザ名とが関連付けられて登録される。

【００７８】そして、外部認証サーバ４１が上述のプロ
セス／ユーザ対応ファイル４３への登録を受理した場合
のみ（ステップＳ６２）、フロントエンドプログラム６
３を起動する。

【００７９】フロントエンドプログラム６３は、外部ロ
グインプログラム６２のプロセスＩＤと、ジョブ依頼の
対象とするジョブ実行マシン２２と、実行すべきジョブ
内容を指定してジョブ発行プログラム２１ｂを起動す
る。

【００８０】ジョブ発行プログラム２１ｂは、認証を受
けたプロセスＩＤ、即ち外部認証サーバ４１への認証依
頼元である外部ログインプログラム６２のプロセスＩＤ
を外部認証サーバ４１に通知し、該プロセスＩＤに対応
する外部認証ユーザ名を問い合わせる（ステップＳ
３）。以下、上記第一実施形態と同様の処理が実行され
て、外部ユーザにサービス情報が提供される。

【００８１】以上記述したように、本実施の形態によれ
ば、以下の効果を奏する。 （１）外部認証サーバ４１へ認証依頼を行うプログラム
を、フロントエンドプログラム６３と独立した外部ログ
インプログラム６２に限定するようにした。このように
上記管理ファイル４２及び対応ファイル４３の書き換え
を行わせるプログラムを限定することは、外部接続マシ
ン２１に直接侵入、又は、何らかの方法で他のマシンを
外部接続マシン２１と詐称することによって侵入を図ろ
うとする侵入者が悪意のプログラムによるジョブ依頼の
偽造を困難にする。ジョブ依頼の偽造には、プロセスＩ
Ｄの詐称が必要であり、それは各ファイル４２，４３を
書き換えなければならないからである。その結果、悪意
のある第三者によるジョブ依頼の発行を防ぐことができ
る。

【００８２】尚、外部ログインプログラム６２は、ステ
ップＳ６１において、起動するフロントエンドプログラ
ム６３のプロセスＩＤを用いて外部ユーザの認証を外部
認証サーバ４１に依頼してもよい。詳述すれば、外部ロ
グインプログラム６２は、フロントエンドプログラム６
３を起動し、そのフロントエンドプログラム６３のプロ
セスＩＤを取得した後、外部認証サーバ４１に対して外
部認証依頼を行う。

【００８３】フロントエンドプログラム６３は、外部ユ
ーザ（外部ユーザ端末）からの要求に応答してジョブ発
行プログラム２１ｂを起動し、そのジョブ発行プログラ
ム２１ｂにはフロントエンドプログラム６３のプロセス
ＩＤが引き継がれる。従って、ジョブ発行プログラム２
１ｂは、そのプロセスＩＤにより外部認証ユーザ名を取
得することができる。

【００８４】（第三実施形態）以下、本発明を具体化し
た第三実施形態を図５に従って説明する。尚、説明の便
宜上、図３と同様の構成については同一の符号を付して
その説明を一部省略する。

【００８５】図５は、本実施形態の情報処理システム７
１の概略構成図である。情報処理システム７１の外部接
続マシン２１は、フロントエンドプログラム２１ａとジ
ョブ発行プログラム７２を有している。該ジョブ発行プ
ログラム７２はフロントエンドプログラム２１ａにより
起動され、ジョブ実行マシン２２へのジョブ依頼時に、
フロントエンドプログラム２１ａのプロセスＩＤを指示
し（書き込む）、外部認証サーバ４１に対する問い合わ
せを実行しない。

【００８６】ジョブ実行マシン２２はリモートジョブサ
ーバ７３と実行プログラム２２ａを有している。リモー
トジョブサーバ７３は、ジョブ発行プログラム７２から
受け取ったプロセスＩＤをキーにして外部接続マシン２
１の外部認証サーバ４１に対して照会を行う（ステップ
Ｓ７３）。そして、リモートジョブサーバ７３は、その
外部認証サーバ４１のプロセス／ユーザ対応ファイル４
３において対応付けて登録された外部認証ユーザ名を得
る（ステップＳ７４）。以下、上記第一実施形態と同様
にして、リモートジョブサーバ７３は、取得した外部認
証ユーザ名をユーザ定義ファイル５２とつき合わせて、
リモートジョブの実行権を決める。

【００８７】以上記述したように、本実施の形態によれ
ば、以下の効果を奏する。 （１）リモートジョブサーバ７３側から直接外部認証サ
ーバ４１へ照会を行うようにした。従って、侵入者が悪
意のプログラムによって外部認証サーバ４１への照会を
パスするようなジョブ依頼の偽造が困難になり、侵入者
によるジョブの実行を防止することができる。

【００８８】（第四実施形態）以下、本発明を具体化し
た第四実施形態を図６に従って説明する。尚、説明の便
宜上、図３と同様の構成については同一の符号を付して
その説明を一部省略する。

【００８９】図６は、本実施形態の情報処理システム８
１の概略構成図である。本実施形態の情報処理システム
８１では、上記第一実施形態における外部接続マシン２
１がローカルネットワーク１３から分離され、その外部
接続マシン２１と、外部ユーザ（外部ユーザ端末）がサ
ービスを利用するために経由している広域ネットワーク
１２との間にファイアウォール８２が設置されている。
このファイアウォール８２は、外部接続マシン２１が提
供するサービスに関する通信以外の通信、予め設定した
特定の外部ユーザ端末以外からの通信、及び外部接続マ
シン２１以外への通信について、それらのいずれか或い
は全てを遮断する。

【００９０】さらに、外部接続マシン２１とローカルネ
ットワーク１３との間にファイアウォール８３が設置さ
れ、このファイアウォール８３は、リモートジョブ依頼
に関する通信以外の通信について、ローカルネットワー
ク１３に到達するまえに遮断する。

【００９１】以上記述したように、本実施の形態によれ
ば、以下の効果を奏する。 （１）外部接続マシン２１はローカルネットワーク１３
から分離されるため、仮に、外部接続マシン２１に侵入
されたとしても、それだけでは攻撃者はローカルネット
ワーク１３上の資源には一切アクセスできない。さら
に、外部接続マシン２１と広域ネットワーク１２、及び
外部接続マシン２１とローカルネットワーク１３との間
にはファイアウォール８２，８３が設置される。これに
より、外部からの通信が限定されるため、ローカルネッ
トワーク１３にたいする広域ネットワーク１２側からの
攻撃を効果的に遮断でき、より高いセキュリティを確保
することができる。

【００９２】（第五実施形態）以下、本発明を具体化し
た第五実施形態を図７に従って説明する。尚、説明の便
宜上、図３と同様の構成については同一の符号を付して
その説明を一部省略する。

【００９３】図７は、本実施形態の情報処理システム９
１の概略構成図である。本実施形態の情報処理システム
９１は、外部接続マシン２１上で動作するウェブサーバ
９２（図中、Ｗｅｂサーバ）を設置した場合について具
体化したものである。そして、上述のフロントエンドプ
ログラム２１ａが提供するサービス（機能）は、ウェブ
サーバ９２が起動するＣＧＩ(Common Gateway Interfac
e)スクリプト９２ａ（プログラム）によって実現する。

【００９４】外部ユーザは、外部ユーザ端末１４ａ上で
動作するブラウザプログラム（図中、ブラウザ）を使用
して外部接続マシン２１上で動作するウェブサーバ９２
にアクセスし、それに応答してウェブサーバ９２はウェ
ブページの閲覧サービスを提供する。詳しくは、ウェブ
サーバ９２は、外部ユーザ端末１４ａ（ブラウザ）から
の任意のウェブページを参照すべく指令を受け取り、そ
の指令に基づくウェブページに対応するＣＧＩスクリプ
ト９２ａを起動することで、表示内容やその応答を変更
する。

【００９５】尚、本実施形態において、広域ネットワー
ク１２と外部接続マシン２１との間には、ウェブサーバ
９２と外部ユーザ端末１４ａ（ブラウザ）間の通信で使
用されるＨＴＴＰプロトコルのパケット以外のパケット
を遮断するファイアウォール９３が設置されている。ま
た、ジョブ実行マシン２２が接続されるローカルネット
ワーク１３と外部接続マシン２１との間には、ジョブ依
頼で使用されるパケット以外のパケットを遮断するファ
イアウォール９４が設置されている。

【００９６】このような情報処理システム１１では、サ
ービスの開始にあたって、ＣＧＩスクリプト９２ａは、
上記同様に入力された認証のためのログイン情報（ユー
ザ名、パスワード）を元に外部認証サーバ４１に対して
認証を依頼する（ステップＳ９１）。そして、ＣＧＩス
クリプト９２ａは、外部認証サーバ４１において外部ユ
ーザとプロセスＩＤの対応がプロセス／ユーザ対応ファ
イル４３に登録される場合にのみ（ステップＳ９２）、
ジョブ発行プログラム２１ｂを起動する。以下、上記第
一実施形態と同様の処理が実行されることにより、外部
ユーザにサービス情報が提供される。従って、本実施の
形態によれば、上記各実施形態と同様の効果を奏する。

【００９７】尚、上記各実施形態は、以下の態様に変更
してもよい。 ・図８に示すようなネットワーク構成により、情報処理
システム１０１を構成してもよい。尚、同図に示す情報
処理システム１０１において、図３と同様の構成につい
ては同一の符号を付す。この情報処理システム１０１で
は、広域ネットワーク１２と外部接続マシン２１との間
にファイアウォール１０２が設置されている。また、外
部接続マシン２１と独立して外部認証サーバ４１が設置
され、外部接続マシン２１、外部認証サーバ４１、及び
ローカルネットワーク１３に接続されたジョブ実行マシ
ン２２との間にファイアウォール１０３が設置されてい
る。即ち、このファイアウォール１０３によって、外部
接続マシン２１から外部認証サーバ４１への認証依頼以
外の通信を受け付けないように設定する。このように構
成されても、上記各実施形態の効果と同様の効果を奏す
るとともに、さらに高いセキュリティを確保することが
できる。

【００９８】・また、ネットワーク構成（例えばファイ
アウォールの設置位置等）は、上記各実施形態のみなら
ず、システムの使用形態に応じて適宜変更してもよい。 ・外部接続マシン２１は、セキュリティの観点からなる
べく少ないことが望ましく、上記各実施形態では一台に
限定したが、複数台設けてもよい。

【００９９】・また、外部ユーザ端末１４ａ（１４ｂ、
１４ｃ）、ジョブ実行マシン２２については、システム
とネットワークの能力が許す限り何台あってもよい。上
記各実施形態をまとめると、以下のようになる。 （付記１） 広域ネットワークを介して接続された外部
ユーザ端末にてログインする外部ユーザのアクセス権を
制御する情報処理システムにおいて、前記外部ユーザの
ログイン要求を受け付ける第１のプログラムを実行し、
アクセスを許可した外部ユーザに対して予め定めた範囲
内のサービスを提供する外部接続手段と、前記外部ユー
ザの認証情報が予め登録された外部ユーザ管理ファイル
を有し、該認証情報に基づいて前記外部ユーザの認証を
行う外部認証手段と、を備え、前記外部認証手段は、認
証を行った外部ユーザの認証情報と前記第１のプログラ
ムのプロセスＩＤとを関連付けて登録するプロセス／ユ
ーザ対応ファイルを有することを特徴とする情報処理シ
ステム。 （付記２） 前記外部接続手段は、前記外部ユーザ端末
からの指令に基づいて前記外部ユーザに提供すべきサー
ビスに対応するリモートジョブ依頼を発行する第２のプ
ログラムを起動し、該リモートジョブ依頼を前記第１の
プログラムのプロセスＩＤ、又は、該プロセスＩＤに対
応する外部ユーザの認証情報を付与して発行することを
特徴とする付記１記載の情報処理システム。 （付記３） 前記外部認証手段は、前記外部接続手段か
らの照会に応じて前記第１のプログラムのプロセスＩＤ
に対応する外部ユーザの認証情報が前記プロセス／ユー
ザ対応ファイルに格納される場合に該認証情報を抽出し
て前記外部接続手段に通知することを特徴とする付記１
記載の情報処理システム。 （付記４） 前記外部認証手段は、前記外部接続手段に
て発行されるリモートジョブ依頼の内容に対応したジョ
ブを実行するジョブ実行手段からの照会に応じて前記第
１のプログラムのプロセスＩＤに対応する外部ユーザの
認証情報が前記プロセス／ユーザ対応ファイルに格納さ
れる場合に該認証情報を抽出して前記ジョブ実行手段に
通知することを特徴とする付記１記載の情報処理システ
ム。 （付記５） 広域ネットワークを介して接続された外部
ユーザ端末にてログインする外部ユーザのアクセス権を
制御する情報処理システムにおいて、前記外部ユーザの
ログイン要求を受け付ける第１のプログラムと、前記外
部ユーザに提供すべきサービスに対応するリモートジョ
ブ依頼を発行する第２のプログラムとを実行する外部接
続手段と、予め登録された前記外部ユーザの認証情報に
基づいて該外部ユーザの認証を行い、認証した外部ユー
ザの認証情報と前記第１のプログラムのプロセスＩＤと
を関連付けて登録する外部認証手段と、前記第２のプロ
グラムから発行されるリモートジョブ依頼の内容に対応
した第３のプログラムを実行するジョブ実行手段と、を
備え、前記ジョブ実行手段は、前記外部ユーザのアカウ
ントに対応したローカルネットワークのアカウントにて
前記第３のプログラムを実行することを特徴とする特徴
とする情報処理システム。 （付記６） 前記外部接続手段は、前記外部認証手段に
対して前記第１のプログラムのプロセスＩＤに対応する
外部ユーザの認証情報の照会を行い、該認証情報を付与
して前記リモートジョブ依頼を前記第２のプログラムか
ら発行し、前記ジョブ実行手段は、前記認証情報に基づ
いて前記外部ユーザのアカウントに対応する前記ローカ
ルネットワークのアカウントを取得することを特徴とす
る付記５記載の情報処理システム。 （付記７） 前記外部接続手段は、前記第１のプログラ
ムのプロセスＩＤを付与して前記リモートジョブ依頼を
前記第２のプログラムから発行し、前記ジョブ実行手段
は、前記外部認証手段に対して前記プロセスＩＤに対応
する外部ユーザの認証情報の照会を行い、該認証情報に
基づいて前記外部ユーザのアカウントに対応する前記ロ
ーカルネットワークのアカウントを取得することを特徴
とする付記５記載の情報処理システム。 （付記８） 前記外部ユーザのアカウントと前記ローカ
ルネットワークのアカウントとを対応付けて定義したユ
ーザ定義ファイルを前記ジョブ実行手段に備えたことを
特徴とする付記５乃至７のいずれか一記載の情報処理シ
ステム。 （付記９） 前記外部接続手段は、前記外部認証手段に
て前記外部ユーザが認証された場合に前記第１のプログ
ラムからの前記第２のプログラムの起動を可能としたこ
とを特徴とする付記２、５乃至７のいずれか一記載の情
報処理システム。 （付記１０） 前記第１のプログラムは、前記外部ユー
ザのログイン要求を受け付ける外部ログインプログラム
と、アクセスを許可した外部ユーザに対して予め定めた
範囲内のサービスを提供するサービス提供プログラムと
からなり、前記外部接続手段は、前記外部認証手段にて
前記外部ユーザが認証された場合に前記外部ログインプ
ログラムからの前記サービス提供プログラムの起動を可
能としたことを特徴とする付記１乃至７、９のいずれか
一記載の情報処理システム。 （付記１１） 前記外部接続手段は前記外部認証手段を
含み、前記外部接続手段と前記ジョブ実行手段との通信
をファイアウォールを介して行うようにしたことを特徴
とする付記５乃至７のいずれか一記載の情報処理システ
ム。 （付記１２） 前記外部接続手段と前記外部認証手段と
の通信をファイアウォールを介して行うようにしたこと
を特徴とする付記１乃至７、９乃至１１のいずれか一記
載の情報処理システム。

【０１００】

【発明の効果】以上詳述したように、本発明によれば、
ローカルネットワークの安全性を充分に確保した上で、
外部ユーザに対して、ローカルネットワーク全体の資源
を有効に活用し得るサービスを提供可能な情報処理シス
テムを実現することができる。

【図面の簡単な説明】

【図１】 ネットワークの概略的なブロック図である。

【図２】 コンピュータの概略的なブロック図である。

【図３】 第一実施形態の情報処理システムの概略構成
図である。

【図４】 第二実施形態の情報処理システムの概略構成
図である。

【図５】 第三実施形態の情報処理システムの概略構成
図である。

【図６】 第四実施形態の情報処理システムの概略構成
図である。

【図７】 第五実施形態の情報処理システムの概略構成
図である。

【図８】 別の形態の情報処理システムの概略構成図で
ある。

【符号の説明】

１２ 広域ネットワーク １３ ローカルネットワーク １４ａ〜１４ｃ 外部ユーザ端末 ２１ 外部接続手段としての外部接続マシン ２１ａ 第１のプログラムとしてのフロントエンドプロ
グラム ２１ｂ 第２のプログラムとしてのリモートジョブ依頼
発行プログラム ２２ ジョブ実行手段としてのジョブ実行マシン ２２ａ 第３のプログラムとしてのジョブ実行プログラ
ム ４１ 外部認証手段としての外部認証サーバ ４２ 外部ユーザ管理ファイル ４３ プロセス／ユーザ対応ファイル ５２ ユーザ定義ファイル

───────────────────────────────────────────────────── フロントページの続き (72)発明者 川戸 健二朗 愛知県春日井市高蔵寺町二丁目1844番２ 富士通ヴィエルエスアイ株式会社内 Ｆターム(参考） 5B017 AA03 BA05 CA16 5B085 AE02 AE06 AE23 BC00 BG07

Claims (10)

【特許請求の範囲】
1. 【請求項１】 広域ネットワークを介して接続された外
   部ユーザ端末にてログインする外部ユーザのアクセス権
   を制御する情報処理システムにおいて、 前記外部ユーザのログイン要求を受け付ける第１のプロ
   グラムを実行し、アクセスを許可した外部ユーザに対し
   て予め定めた範囲内のサービスを提供する外部接続手段
   と、 前記外部ユーザの認証情報が予め登録された外部ユーザ
   管理ファイルを有し、該認証情報に基づいて前記外部ユ
   ーザの認証を行う外部認証手段と、を備え、 前記外部認証手段は、認証を行った外部ユーザの認証情
   報と前記第１のプログラムのプロセスＩＤとを関連付け
   て登録するプロセス／ユーザ対応ファイルを有すること
   を特徴とする情報処理システム。
2. 【請求項２】 前記外部接続手段は、前記外部ユーザ端
   末からの指令に基づいて前記外部ユーザに提供すべきサ
   ービスに対応するリモートジョブ依頼を発行する第２の
   プログラムを起動し、該リモートジョブ依頼を前記第１
   のプログラムのプロセスＩＤ、又は、該プロセスＩＤに
   対応する外部ユーザの認証情報を付与して発行すること
   を特徴とする請求項１記載の情報処理システム。
3. 【請求項３】 広域ネットワークを介して接続された外
   部ユーザ端末にてログインする外部ユーザのアクセス権
   を制御する情報処理システムにおいて、 前記外部ユーザのログイン要求を受け付ける第１のプロ
   グラムと、前記外部ユーザに提供すべきサービスに対応
   するリモートジョブ依頼を発行する第２のプログラムと
   を実行する外部接続手段と、 予め登録された前記外部ユーザの認証情報に基づいて該
   外部ユーザの認証を行い、認証した外部ユーザの認証情
   報と前記第１のプログラムのプロセスＩＤとを関連付け
   て登録する外部認証手段と、 前記第２のプログラムから発行されるリモートジョブ依
   頼の内容に対応した第３のプログラムを実行するジョブ
   実行手段と、を備え、 前記ジョブ実行手段は、前記外部ユーザのアカウントに
   対応したローカルネットワークのアカウントにて前記第
   ３のプログラムを実行することを特徴とする特徴とする
   情報処理システム。
4. 【請求項４】 前記外部接続手段は、前記外部認証手段
   に対して前記第１のプログラムのプロセスＩＤに対応す
   る外部ユーザの認証情報の照会を行い、該認証情報を付
   与して前記リモートジョブ依頼を前記第２のプログラム
   から発行し、 前記ジョブ実行手段は、前記認証情報に基づいて前記外
   部ユーザのアカウントに対応する前記ローカルネットワ
   ークのアカウントを取得することを特徴とする請求項３
   記載の情報処理システム。
5. 【請求項５】 前記外部接続手段は、前記第１のプログ
   ラムのプロセスＩＤを付与して前記リモートジョブ依頼
   を前記第２のプログラムから発行し、 前記ジョブ実行手段は、前記外部認証手段に対して前記
   プロセスＩＤに対応する外部ユーザの認証情報の照会を
   行い、該認証情報に基づいて前記外部ユーザのアカウン
   トに対応する前記ローカルネットワークのアカウントを
   取得することを特徴とする請求項３記載の情報処理シス
   テム。
6. 【請求項６】 前記外部ユーザのアカウントと前記ロー
   カルネットワークのアカウントとを対応付けて定義した
   ユーザ定義ファイルを前記ジョブ実行手段に備えたこと
   を特徴とする請求項３乃至５のいずれか一項記載の情報
   処理システム。
7. 【請求項７】 前記外部接続手段は、前記外部認証手段
   にて前記外部ユーザが認証された場合に前記第１のプロ
   グラムからの前記第２のプログラムの起動を可能とした
   ことを特徴とする請求項２乃至５のいずれか一項記載の
   情報処理システム。
8. 【請求項８】 前記第１のプログラムは、前記外部ユー
   ザのログイン要求を受け付ける外部ログインプログラム
   と、アクセスを許可した外部ユーザに対して予め定めた
   範囲内のサービスを提供するサービス提供プログラムと
   からなり、 前記外部接続手段は、前記外部認証手段にて前記外部ユ
   ーザが認証された場合に前記外部ログインプログラムか
   らの前記サービス提供プログラムの起動を可能としたこ
   とを特徴とする請求項１乃至５、７のいずれか一項記載
   の情報処理システム。
9. 【請求項９】 前記外部接続手段は前記外部認証手段を
   含み、前記外部接続手段と前記ジョブ実行手段との通信
   をファイアウォールを介して行うようにしたことを特徴
   とする請求項３乃至５のいずれか一項記載の情報処理シ
   ステム。
10. 【請求項１０】 前記外部接続手段と前記外部認証手段
    との通信をファイアウォールを介して行うようにしたこ
    とを特徴とする請求項１乃至５、７乃至９のいずれか一
    項記載の情報処理システム。