JP2003234758A - サービス提供システム、サービス提供方法及びサーバ - Google Patents
サービス提供システム、サービス提供方法及びサーバInfo
- Publication number
- JP2003234758A JP2003234758A JP2002030694A JP2002030694A JP2003234758A JP 2003234758 A JP2003234758 A JP 2003234758A JP 2002030694 A JP2002030694 A JP 2002030694A JP 2002030694 A JP2002030694 A JP 2002030694A JP 2003234758 A JP2003234758 A JP 2003234758A
- Authority
- JP
- Japan
- Prior art keywords
- terminal device
- server
- service
- request
- user data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 14
- 230000004044 response Effects 0.000 claims description 11
- 238000007689 inspection Methods 0.000 claims description 5
- 238000010586 diagram Methods 0.000 description 7
- 230000005540 biological transmission Effects 0.000 description 5
- 238000007726 management method Methods 0.000 description 4
- 238000004891 communication Methods 0.000 description 3
- 230000006378 damage Effects 0.000 description 2
- 230000006870 function Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 238000002167 anodic stripping potentiometry Methods 0.000 description 1
- 206010003664 atrial septal defect Diseases 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 サービス提供におけるセキュリティを向上す
ることができるサービス提供システム、サービス提供方
法及びサーバを提供する。 【解決手段】 ＡＳＰサービス１１は、複数の端末機器
１６ａ，１６ｂと、端末機器に提供するサービスの内容
に応じて各端末機器ごとにそれぞれ作成された複数のユ
ーザ用ページ１３ａ，１３ｂを格納するサーバ１３とを
備え、端末機器からサーバ１３に要求することでサーバ
１３により当該端末機器に対応するユーザ用ページが処
理され、端末機器に対してサービスが提供される。サー
バ１３は、各ユーザ用ページと対応する端末機器が有す
る固有のＩＰアドレスとを関連付けたＩＰテーブル１３
ｃを備える。そして、ユーザ用ページの処理ごとに、端
末機器からの要求に含まれるＩＰアドレスと要求によっ
て処理するユーザ用ページに対応するＩＰテーブル１３
ｃに基づくＩＰアドレスとを比較して当該端末機器に対
するサービス提供の適否を判断する。
ることができるサービス提供システム、サービス提供方
法及びサーバを提供する。 【解決手段】 ＡＳＰサービス１１は、複数の端末機器
１６ａ，１６ｂと、端末機器に提供するサービスの内容
に応じて各端末機器ごとにそれぞれ作成された複数のユ
ーザ用ページ１３ａ，１３ｂを格納するサーバ１３とを
備え、端末機器からサーバ１３に要求することでサーバ
１３により当該端末機器に対応するユーザ用ページが処
理され、端末機器に対してサービスが提供される。サー
バ１３は、各ユーザ用ページと対応する端末機器が有す
る固有のＩＰアドレスとを関連付けたＩＰテーブル１３
ｃを備える。そして、ユーザ用ページの処理ごとに、端
末機器からの要求に含まれるＩＰアドレスと要求によっ
て処理するユーザ用ページに対応するＩＰテーブル１３
ｃに基づくＩＰアドレスとを比較して当該端末機器に対
するサービス提供の適否を判断する。
Description
【０００１】
【発明の属する技術分野】本発明は、サービス提供シス
テム、サービス提供方法及びサーバに関するものであ
る。
テム、サービス提供方法及びサーバに関するものであ
る。
【０００２】
【従来の技術】近年、ＡＳＰ（Application Service Pr
ovider）が管理・運用するアプリケーションプログラム
（アプリケーション）を賃貸契約でユーザに提供するＡ
ＳＰサービスの普及は、拡大の一途をたどっている。Ａ
ＳＰサービスは、ＡＳＰに設置されたサーバ（アプリケ
ーションサーバ）にアプリケーションをインストール
し、そのアプリケーションをインターネット等のネット
ワークを介してユーザに提供するシステムである。これ
により、ユーザは利用する端末機器がネットワークに接
続されていれば、ＡＳＰ側にインストールされたアプリ
ケーションを必要に応じて利用することができる。
ovider）が管理・運用するアプリケーションプログラム
（アプリケーション）を賃貸契約でユーザに提供するＡ
ＳＰサービスの普及は、拡大の一途をたどっている。Ａ
ＳＰサービスは、ＡＳＰに設置されたサーバ（アプリケ
ーションサーバ）にアプリケーションをインストール
し、そのアプリケーションをインターネット等のネット
ワークを介してユーザに提供するシステムである。これ
により、ユーザは利用する端末機器がネットワークに接
続されていれば、ＡＳＰ側にインストールされたアプリ
ケーションを必要に応じて利用することができる。
【０００３】従来、ユーザに対するこのようなサービス
（アプリケーション）の提供にあたって、ＡＳＰでは不
正なアクセス等を抑制するための各種セキュリティ管理
が行われている。
（アプリケーション）の提供にあたって、ＡＳＰでは不
正なアクセス等を抑制するための各種セキュリティ管理
が行われている。
【０００４】図５は、従来のＡＳＰサービスのシステム
構成を示す概略図である。同図に示されるように、ＡＳ
Ｐ９１は、アプリケーションがインストールされたサー
バ９２及びファイアウォール９３を有している。そし
て、サーバ９２は、ファイアウォール９３及びインター
ネット９４を介して複数のユーザが使用する端末機器
（図には二人のユーザ（１），（２）が使用する端末機
器９５ａ，９５ｂを示す）と接続されている。
構成を示す概略図である。同図に示されるように、ＡＳ
Ｐ９１は、アプリケーションがインストールされたサー
バ９２及びファイアウォール９３を有している。そし
て、サーバ９２は、ファイアウォール９３及びインター
ネット９４を介して複数のユーザが使用する端末機器
（図には二人のユーザ（１），（２）が使用する端末機
器９５ａ，９５ｂを示す）と接続されている。
【０００５】サーバ９２には、提供するサービス（アプ
リケーション）の内容に応じて各ユーザごとにそれぞれ
作成された複数のユーザ用ページが格納されている。こ
こでは、ユーザ（１）に対してユーザ（１）用ページ９
２ａが、ユーザ（２）に対してユーザ（２）用ページ９
２ｂが格納されている。ユーザ（１），（２）が当該端
末機器９５ａ，９５ｂからインターネット９４及びファ
イアウォール９３を介してサーバ９２へ要求すると、同
サーバ９２により対応するユーザ用ページ９２ａ，９２
ｂが処理される。この処理内容は、当該端末機器９５
ａ，９５ｂに対してサービス（アプリケーション）を提
供するためのものである。そして、サーバ９２によりこ
の処理結果が当該端末機器９５ａ，９５ｂに応答され
る。これにより、ユーザ（１），（２）はＡＳＰ９１が
提供するサービスを享受することができる。
リケーション）の内容に応じて各ユーザごとにそれぞれ
作成された複数のユーザ用ページが格納されている。こ
こでは、ユーザ（１）に対してユーザ（１）用ページ９
２ａが、ユーザ（２）に対してユーザ（２）用ページ９
２ｂが格納されている。ユーザ（１），（２）が当該端
末機器９５ａ，９５ｂからインターネット９４及びファ
イアウォール９３を介してサーバ９２へ要求すると、同
サーバ９２により対応するユーザ用ページ９２ａ，９２
ｂが処理される。この処理内容は、当該端末機器９５
ａ，９５ｂに対してサービス（アプリケーション）を提
供するためのものである。そして、サーバ９２によりこ
の処理結果が当該端末機器９５ａ，９５ｂに応答され
る。これにより、ユーザ（１），（２）はＡＳＰ９１が
提供するサービスを享受することができる。
【０００６】ここで、セキュリティ管理のために設けら
れたファイアウォール９３は、サーバ９２及びインター
ネット９４間を流出入する情報の監視を行う。そして、
ファイアウォール９３は正規ユーザの端末機器（ここで
は、ユーザ（１），（２）の端末機器９５ａ，９５ｂ）
からサーバ９２へのアクセスを許容し、不審者（ハッカ
ーなど）の端末機器９５ｃからサーバ９２へのアクセス
を拒絶する。なお、ファイアウォール９３によるこのよ
うなアクセス制限は、要求（パケット）のヘッダに記述
された送信元（端末機器）のＩＰ（Internet Protocol
）アドレス及びポート番号に基づき判断・実行され
る。
れたファイアウォール９３は、サーバ９２及びインター
ネット９４間を流出入する情報の監視を行う。そして、
ファイアウォール９３は正規ユーザの端末機器（ここで
は、ユーザ（１），（２）の端末機器９５ａ，９５ｂ）
からサーバ９２へのアクセスを許容し、不審者（ハッカ
ーなど）の端末機器９５ｃからサーバ９２へのアクセス
を拒絶する。なお、ファイアウォール９３によるこのよ
うなアクセス制限は、要求（パケット）のヘッダに記述
された送信元（端末機器）のＩＰ（Internet Protocol
）アドレス及びポート番号に基づき判断・実行され
る。
【０００７】
【発明が解決しようとする課題】ところで、このような
ネットワーク上でのファイアウォール９３によるサーバ
９２へのアクセス制限では、同ファイアウォール９３に
セキュリティホールが発覚した場合にアプリケーション
（ユーザ用ページ）が危険にさらされる可能性がある。
同様のアクセス制限をサーバ９２の汎用機能で行ってい
る場合も同様である。
ネットワーク上でのファイアウォール９３によるサーバ
９２へのアクセス制限では、同ファイアウォール９３に
セキュリティホールが発覚した場合にアプリケーション
（ユーザ用ページ）が危険にさらされる可能性がある。
同様のアクセス制限をサーバ９２の汎用機能で行ってい
る場合も同様である。
【０００８】また、１つのサイト（Ｗｅｂサイト）で複
数のユーザが収容されるＡＳＰ９１（サーバ９２）の場
合、ＩＰアドレス及びポート番号に基づきアクセスが許
容された全てのユーザはそのサイトに接続可能である。
このため、図５に細線の実線及び破線でそれぞれ示すよ
うに、ユーザ（２）用ページ９２ｂにユーザ（１）が接
続したり、反対にユーザ（１）用ページ９２ａにユーザ
（２）が接続したりする可能性がある。
数のユーザが収容されるＡＳＰ９１（サーバ９２）の場
合、ＩＰアドレス及びポート番号に基づきアクセスが許
容された全てのユーザはそのサイトに接続可能である。
このため、図５に細線の実線及び破線でそれぞれ示すよ
うに、ユーザ（２）用ページ９２ｂにユーザ（１）が接
続したり、反対にユーザ（１）用ページ９２ａにユーザ
（２）が接続したりする可能性がある。
【０００９】本発明の目的は、サービス提供におけるセ
キュリティを向上することができるサービス提供システ
ム、サービス提供方法及びサーバを提供することにあ
る。
キュリティを向上することができるサービス提供システ
ム、サービス提供方法及びサーバを提供することにあ
る。
【００１０】
【課題を解決するための手段】上記問題点を解決するた
めに、請求項１に記載の発明は、複数の端末機器と、該
端末機器に提供するサービスの内容に応じて各端末機器
ごとにそれぞれ作成された複数のユーザ用データを格納
するサーバとを備え、該端末機器から該サーバに要求す
ることで該サーバにより当該端末機器に対応するユーザ
用データが処理され、該端末機器に対してサービスが提
供されるサービス提供システムにおいて、前記サーバ
は、各ユーザ用データと各端末機器固有のＩＰ（Intern
et Protocol ）アドレスとを関連付けたテーブルと、前
記ユーザ用データの処理ごとに起動され、前記端末機器
からの要求に含まれるＩＰアドレスと該要求によって処
理するユーザ用データに対応する前記テーブルに基づく
ＩＰアドレスとを比較して当該端末機器に対するサービ
ス提供の適否を判断する検査手段と、を備えたことを要
旨とする。
めに、請求項１に記載の発明は、複数の端末機器と、該
端末機器に提供するサービスの内容に応じて各端末機器
ごとにそれぞれ作成された複数のユーザ用データを格納
するサーバとを備え、該端末機器から該サーバに要求す
ることで該サーバにより当該端末機器に対応するユーザ
用データが処理され、該端末機器に対してサービスが提
供されるサービス提供システムにおいて、前記サーバ
は、各ユーザ用データと各端末機器固有のＩＰ（Intern
et Protocol ）アドレスとを関連付けたテーブルと、前
記ユーザ用データの処理ごとに起動され、前記端末機器
からの要求に含まれるＩＰアドレスと該要求によって処
理するユーザ用データに対応する前記テーブルに基づく
ＩＰアドレスとを比較して当該端末機器に対するサービ
ス提供の適否を判断する検査手段と、を備えたことを要
旨とする。
【００１１】請求項２に記載の発明は、請求項１に記載
のサービス提供システムにおいて、前記検査手段は、前
記端末機器からの要求に含まれるＩＰアドレスと該要求
によって処理するユーザ用データに対応する前記テーブ
ルに基づくＩＰアドレスとが不一致のときに、当該端末
機器に対するサービスの提供を拒絶することを要旨とす
る。
のサービス提供システムにおいて、前記検査手段は、前
記端末機器からの要求に含まれるＩＰアドレスと該要求
によって処理するユーザ用データに対応する前記テーブ
ルに基づくＩＰアドレスとが不一致のときに、当該端末
機器に対するサービスの提供を拒絶することを要旨とす
る。
【００１２】請求項３に記載の発明は、請求項１又は２
に記載のサービス提供システムにおいて、前記検査手段
は、前記端末機器からの要求受信時又は該要求に対する
該端末機器への応答送信時に起動されることを要旨とす
る。
に記載のサービス提供システムにおいて、前記検査手段
は、前記端末機器からの要求受信時又は該要求に対する
該端末機器への応答送信時に起動されることを要旨とす
る。
【００１３】請求項４に記載の発明は、複数の端末機器
と、該端末機器に提供するサービスの内容に応じて各端
末機器ごとにそれぞれ作成された複数のユーザ用データ
を格納するサーバとを備え、該端末機器から該サーバに
要求することで該サーバにより当該端末機器に対応する
ユーザ用データが処理され、該端末機器に対してサービ
スが提供されるサービス提供方法において、前記サーバ
は、各ユーザ用データと各端末機器固有のＩＰ（Intern
et Protocol ）アドレスとを関連付けたテーブルを備
え、前記ユーザ用データの処理ごとに、前記端末機器か
らの要求に含まれるＩＰアドレスと該要求によって処理
する前記ユーザ用データに対応する前記テーブルに基づ
くＩＰアドレスとを比較して当該端末機器に対するサー
ビス提供の適否を判断することを要旨とする。
と、該端末機器に提供するサービスの内容に応じて各端
末機器ごとにそれぞれ作成された複数のユーザ用データ
を格納するサーバとを備え、該端末機器から該サーバに
要求することで該サーバにより当該端末機器に対応する
ユーザ用データが処理され、該端末機器に対してサービ
スが提供されるサービス提供方法において、前記サーバ
は、各ユーザ用データと各端末機器固有のＩＰ（Intern
et Protocol ）アドレスとを関連付けたテーブルを備
え、前記ユーザ用データの処理ごとに、前記端末機器か
らの要求に含まれるＩＰアドレスと該要求によって処理
する前記ユーザ用データに対応する前記テーブルに基づ
くＩＰアドレスとを比較して当該端末機器に対するサー
ビス提供の適否を判断することを要旨とする。
【００１４】請求項５に記載の発明は、複数の端末機器
に提供するサービスの内容に応じて各端末機器ごとにそ
れぞれ作成された複数のユーザ用データを格納し、該端
末機器から要求されることで当該端末機器に対応するユ
ーザ用データを処理し、該端末機器に対してサービスを
提供するサーバにおいて、各ユーザ用データと各端末機
器固有のＩＰ（Internet Protocol ）アドレスとを関連
付けたテーブルと、前記ユーザ用データの処理ごとに起
動され、前記端末機器からの要求に含まれるＩＰアドレ
スと該要求によって処理するユーザ用データに対応する
前記テーブルに基づくＩＰアドレスとを比較して当該端
末機器に対するサービス提供の適否を判断する検査手段
と、を備えたことを要旨とする。
に提供するサービスの内容に応じて各端末機器ごとにそ
れぞれ作成された複数のユーザ用データを格納し、該端
末機器から要求されることで当該端末機器に対応するユ
ーザ用データを処理し、該端末機器に対してサービスを
提供するサーバにおいて、各ユーザ用データと各端末機
器固有のＩＰ（Internet Protocol ）アドレスとを関連
付けたテーブルと、前記ユーザ用データの処理ごとに起
動され、前記端末機器からの要求に含まれるＩＰアドレ
スと該要求によって処理するユーザ用データに対応する
前記テーブルに基づくＩＰアドレスとを比較して当該端
末機器に対するサービス提供の適否を判断する検査手段
と、を備えたことを要旨とする。
【００１５】（作用）請求項１〜５に記載の発明によれ
ば、サーバは、各ユーザ用データと各端末機器固有のＩ
Ｐアドレスとを関連付けたテーブルを備えている。そし
て、サーバによるユーザ用データの処理ごとに、前記端
末機器からの要求に含まれるＩＰアドレスと該要求によ
って処理するユーザ用データに対応する前記テーブルに
基づくＩＰアドレスとが比較されて当該端末機器に対す
るサービス提供の適否が判断される。従って、前記端末
機器からの要求に含まれるＩＰアドレスと該要求によっ
て処理するユーザ用データに対応する前記テーブルに基
づくＩＰアドレスとが不一致のときに、当該端末機器に
対するサービスの提供を拒絶する。これにより、サーバ
内での不正なユーザ用データへのアクセスによるサービ
スの利用、破壊が抑制される。
ば、サーバは、各ユーザ用データと各端末機器固有のＩ
Ｐアドレスとを関連付けたテーブルを備えている。そし
て、サーバによるユーザ用データの処理ごとに、前記端
末機器からの要求に含まれるＩＰアドレスと該要求によ
って処理するユーザ用データに対応する前記テーブルに
基づくＩＰアドレスとが比較されて当該端末機器に対す
るサービス提供の適否が判断される。従って、前記端末
機器からの要求に含まれるＩＰアドレスと該要求によっ
て処理するユーザ用データに対応する前記テーブルに基
づくＩＰアドレスとが不一致のときに、当該端末機器に
対するサービスの提供を拒絶する。これにより、サーバ
内での不正なユーザ用データへのアクセスによるサービ
スの利用、破壊が抑制される。
【００１６】
【発明の実施の形態】以下、本発明を具体化した一実施
形態を図面に従って説明する。図１は、本実施形態のサ
ービス提供システムとしてのＡＳＰ(Application Servi
ce Provider)サービスを示す概略構成図である。
形態を図面に従って説明する。図１は、本実施形態のサ
ービス提供システムとしてのＡＳＰ(Application Servi
ce Provider)サービスを示す概略構成図である。
【００１７】ＡＳＰサービス１１は、ＡＳＰ１２を備え
ている。ＡＳＰ１２は、一以上（図には一つのみ示す）
のサーバ（サーバコンピュータ）１３及びファイアウォ
ール１４を有している。そして、サーバ１３は、ファイ
アウォール１４及びインターネット１５を介して複数の
ユーザが使用する端末機器（図には二人のユーザ
（１），（２）が使用する端末機器１６ａ，１６ｂを示
す）と接続されている。本実施形態では、これら端末機
器をパーソナルコンピュータにて実現している。
ている。ＡＳＰ１２は、一以上（図には一つのみ示す）
のサーバ（サーバコンピュータ）１３及びファイアウォ
ール１４を有している。そして、サーバ１３は、ファイ
アウォール１４及びインターネット１５を介して複数の
ユーザが使用する端末機器（図には二人のユーザ
（１），（２）が使用する端末機器１６ａ，１６ｂを示
す）と接続されている。本実施形態では、これら端末機
器をパーソナルコンピュータにて実現している。
【００１８】ＡＳＰ１２が所有するサーバ１３には、ユ
ーザに提供するサービスに対応した一又は複数種のアプ
リケーションプログラム（以下アプリケーション）がイ
ンストールされている。また、サーバ１３には、提供す
るサービス（アプリケーション）の内容に応じて各ユー
ザごとにそれぞれ作成された複数のユーザ用データとし
てのユーザ用ページが格納されている。ここでは、ユー
ザ（１）に対してユーザ（１）用ページ１３ａが、ユー
ザ（２）に対してユーザ（２）用ページ１３ｂが格納さ
れている。ユーザ（１），（２）が当該端末機器１６
ａ，１６ｂからインターネット１５及びファイアウォー
ル１４を介してサーバ１３へ要求すると、同サーバ１３
により対応するユーザ用ページ１３ａ，１３ｂが処理さ
れる。この処理内容は、当該端末機器１６ａ，１６ｂに
対してサービス（アプリケーション）を提供するための
ものである。そして、サーバ１３によりこの処理結果が
当該端末機器１６ａ，１６ｂに応答される。これによ
り、ユーザ（１），（２）はＡＳＰ１２が提供するサー
ビスを享受することができる。
ーザに提供するサービスに対応した一又は複数種のアプ
リケーションプログラム（以下アプリケーション）がイ
ンストールされている。また、サーバ１３には、提供す
るサービス（アプリケーション）の内容に応じて各ユー
ザごとにそれぞれ作成された複数のユーザ用データとし
てのユーザ用ページが格納されている。ここでは、ユー
ザ（１）に対してユーザ（１）用ページ１３ａが、ユー
ザ（２）に対してユーザ（２）用ページ１３ｂが格納さ
れている。ユーザ（１），（２）が当該端末機器１６
ａ，１６ｂからインターネット１５及びファイアウォー
ル１４を介してサーバ１３へ要求すると、同サーバ１３
により対応するユーザ用ページ１３ａ，１３ｂが処理さ
れる。この処理内容は、当該端末機器１６ａ，１６ｂに
対してサービス（アプリケーション）を提供するための
ものである。そして、サーバ１３によりこの処理結果が
当該端末機器１６ａ，１６ｂに応答される。これによ
り、ユーザ（１），（２）はＡＳＰ１２が提供するサー
ビスを享受することができる。
【００１９】ここで、このサーバ１３には、各ユーザ用
ページに対応して正規ユーザの端末機器のＩＰ（Intern
et Protocol ）アドレスを関連付けた図３に示すテーブ
ルとしてのＩＰテーブル１３ｃが格納されている。この
ＩＰテーブル１３ｃには、ユーザ及びＡＳＰ１２間の契
約時に当該ユーザが登録されるようになっている。ま
た、各ユーザ用ページの先頭には、検査プログラムをサ
ーバ１３側で起動するモジュールを構成するタグが書き
込まれている。この検査プログラムは、端末機器からサ
ーバ１３に対して所定のユーザ用ページの処理・応答を
要求する際、同要求（パケット）のヘッダに記述された
送信元（端末機器）のＩＰアドレスと、当該ユーザ用ペ
ージに対応して上記ＩＰテーブル１３ｃに登録されたＩ
Ｐアドレスとを比較するためのものである。従って、端
末機器からの要求受信時、サーバ１３はユーザ用ページ
１３ａ，１３ｂの処理開始直後に上記モジュールを実行
し、上記両ＩＰアドレスの比較を行うようになってい
る。ユーザは、この検査プログラムにより後述の態様で
両ＩＰアドレスの一致が確認された場合にのみ対応する
サービスが提供される。なお、いうまでもなく各ユーザ
の端末機器は固定のＩＰアドレスを有していることが前
提であり、従ってダイヤルアップユーザの端末機器を対
象としていない。
ページに対応して正規ユーザの端末機器のＩＰ（Intern
et Protocol ）アドレスを関連付けた図３に示すテーブ
ルとしてのＩＰテーブル１３ｃが格納されている。この
ＩＰテーブル１３ｃには、ユーザ及びＡＳＰ１２間の契
約時に当該ユーザが登録されるようになっている。ま
た、各ユーザ用ページの先頭には、検査プログラムをサ
ーバ１３側で起動するモジュールを構成するタグが書き
込まれている。この検査プログラムは、端末機器からサ
ーバ１３に対して所定のユーザ用ページの処理・応答を
要求する際、同要求（パケット）のヘッダに記述された
送信元（端末機器）のＩＰアドレスと、当該ユーザ用ペ
ージに対応して上記ＩＰテーブル１３ｃに登録されたＩ
Ｐアドレスとを比較するためのものである。従って、端
末機器からの要求受信時、サーバ１３はユーザ用ページ
１３ａ，１３ｂの処理開始直後に上記モジュールを実行
し、上記両ＩＰアドレスの比較を行うようになってい
る。ユーザは、この検査プログラムにより後述の態様で
両ＩＰアドレスの一致が確認された場合にのみ対応する
サービスが提供される。なお、いうまでもなく各ユーザ
の端末機器は固定のＩＰアドレスを有していることが前
提であり、従ってダイヤルアップユーザの端末機器を対
象としていない。
【００２０】ファイアウォール１４は、サーバ１３とイ
ンターネット１５との間に配置されており、これらサー
バ１３及びインターネット１５間を流出入する情報の監
視を行う。例えば、ファイアウォール１４は正規ユーザ
（ここでは、ユーザ（１），（２））の端末機器からサ
ーバ１３へのアクセスを許容し、不審者（ハッカーな
ど）の端末機器からサーバ１３へのアクセスを拒絶す
る。
ンターネット１５との間に配置されており、これらサー
バ１３及びインターネット１５間を流出入する情報の監
視を行う。例えば、ファイアウォール１４は正規ユーザ
（ここでは、ユーザ（１），（２））の端末機器からサ
ーバ１３へのアクセスを許容し、不審者（ハッカーな
ど）の端末機器からサーバ１３へのアクセスを拒絶す
る。
【００２１】このようなＡＳＰサービス１１は、パーソ
ナルコンピュータ、ワークステーション等の汎用的な目
的で使用される計算機（コンピュータ：サーバ１３、フ
ァイアウォール１４，端末機器１６ａ，１６ｂ等）によ
って実現される。
ナルコンピュータ、ワークステーション等の汎用的な目
的で使用される計算機（コンピュータ：サーバ１３、フ
ァイアウォール１４，端末機器１６ａ，１６ｂ等）によ
って実現される。
【００２２】図２は、コンピュータのハードウェア構成
を示す概略的なブロック図である。コンピュータは、中
央処理装置（ＣＰＵ）２１と、ＣＰＵ２１に接続される
メモリ２２、入力装置２３、出力装置２４、記憶装置２
５、ドライブ装置２６、通信装置２７とを有している。
を示す概略的なブロック図である。コンピュータは、中
央処理装置（ＣＰＵ）２１と、ＣＰＵ２１に接続される
メモリ２２、入力装置２３、出力装置２４、記憶装置２
５、ドライブ装置２６、通信装置２７とを有している。
【００２３】ＣＰＵ２１は、メモリ２２を利用してプロ
グラムを実行し、例えば上記ＡＳＰ１２のサーバ１３に
おいてはサービス提供のために必要な処理を実現する。
即ち、サーバ１３におけるメモリ２２には、サービス提
供に必要なプログラムとデータが格納され、このメモリ
２２としては、通常、キャッシュ・メモリ、システム・
メモリおよびディスプレー・メモリを含む。
グラムを実行し、例えば上記ＡＳＰ１２のサーバ１３に
おいてはサービス提供のために必要な処理を実現する。
即ち、サーバ１３におけるメモリ２２には、サービス提
供に必要なプログラムとデータが格納され、このメモリ
２２としては、通常、キャッシュ・メモリ、システム・
メモリおよびディスプレー・メモリを含む。
【００２４】入力装置２３は、キーボードおよびマウス
装置（図示せず）を含み、ユーザからの要求や指示の入
力に用いられる。また、出力装置２４は、表示装置（Ｖ
ＤＴ）またはモニタ及びプリンタ等の印刷装置を含み、
サービス画面等の出力、印刷等に用いられる。
装置（図示せず）を含み、ユーザからの要求や指示の入
力に用いられる。また、出力装置２４は、表示装置（Ｖ
ＤＴ）またはモニタ及びプリンタ等の印刷装置を含み、
サービス画面等の出力、印刷等に用いられる。
【００２５】記憶装置２５は、通常、磁気ディスク装
置、光ディスク装置、光磁気ディスク装置を含む。記憶
装置２５には、上述のプログラム及びデータ等が格納さ
れ、ＣＰＵ２１は、入力装置２３による指示に応答して
プログラム、データをメモリ２２へ転送し、それを実行
する。また、この記憶装置２５はデータベースとして使
用することもできる。
置、光ディスク装置、光磁気ディスク装置を含む。記憶
装置２５には、上述のプログラム及びデータ等が格納さ
れ、ＣＰＵ２１は、入力装置２３による指示に応答して
プログラム、データをメモリ２２へ転送し、それを実行
する。また、この記憶装置２５はデータベースとして使
用することもできる。
【００２６】ドライブ装置２６は、記録媒体２８を駆動
し、その記憶内容にアクセスする。この記録媒体２８と
しては、メモリカード、フロッピー（登録商標）ディス
ク、光ディスク（ CD-ROM,DVD-ROM,…）、光磁気ディス
ク（MO,MD,…）等、任意のコンピュータ読み取り可能な
可搬型の記録媒体を使用することができる。この記録媒
体２８に上述のプログラム，データ等を格納しておき、
必要に応じて、メモリ２２にロードして使用することも
できる。
し、その記憶内容にアクセスする。この記録媒体２８と
しては、メモリカード、フロッピー（登録商標）ディス
ク、光ディスク（ CD-ROM,DVD-ROM,…）、光磁気ディス
ク（MO,MD,…）等、任意のコンピュータ読み取り可能な
可搬型の記録媒体を使用することができる。この記録媒
体２８に上述のプログラム，データ等を格納しておき、
必要に応じて、メモリ２２にロードして使用することも
できる。
【００２７】通信装置２７は、他のコンピュータへの接
続に用いられ、それらとの間で通信に伴うデータ変換等
を行ってプログラムやデータの送受信を行う。通信装置
２７を備えたコンピュータは、ネットワーク接続された
他のコンピュータの主記憶装置や補助記憶装置等から上
述のプログラムとデータを受け取り、それらを必要に応
じてメモリ２２にロードして使用する。
続に用いられ、それらとの間で通信に伴うデータ変換等
を行ってプログラムやデータの送受信を行う。通信装置
２７を備えたコンピュータは、ネットワーク接続された
他のコンピュータの主記憶装置や補助記憶装置等から上
述のプログラムとデータを受け取り、それらを必要に応
じてメモリ２２にロードして使用する。
【００２８】次に、端末機器からの要求に応じたサーバ
１３によるユーザ用ページ（検査プログラム）の処理態
様について図４のフローチャートに基づき説明する。サ
ーバ１３による所定のユーザ用ページの処理により、ま
ずステップ１０１において上記ＩＰテーブル１３ｃが読
み込まれる。次いで、ステップ１０２において要求（パ
ケット）のヘッダに記述された送信元（端末機器）のＩ
Ｐアドレスが当該ユーザ用ページに対応して上記ＩＰテ
ーブル１３ｃに登録されたＩＰアドレスに一致するか否
かが判断される。このとき、両ＩＰアドレスが一致する
場合にはステップ１０３においてその後の処理が許容さ
れる。そして、ステップ１０５において要求に対する応
答が送信され、当該ユーザ用ページに対応するサービス
が提供される。一方、両ＩＰアドレスが一致しない場合
にはステップ１０４においてその後の処理が拒絶され
る。
１３によるユーザ用ページ（検査プログラム）の処理態
様について図４のフローチャートに基づき説明する。サ
ーバ１３による所定のユーザ用ページの処理により、ま
ずステップ１０１において上記ＩＰテーブル１３ｃが読
み込まれる。次いで、ステップ１０２において要求（パ
ケット）のヘッダに記述された送信元（端末機器）のＩ
Ｐアドレスが当該ユーザ用ページに対応して上記ＩＰテ
ーブル１３ｃに登録されたＩＰアドレスに一致するか否
かが判断される。このとき、両ＩＰアドレスが一致する
場合にはステップ１０３においてその後の処理が許容さ
れる。そして、ステップ１０５において要求に対する応
答が送信され、当該ユーザ用ページに対応するサービス
が提供される。一方、両ＩＰアドレスが一致しない場合
にはステップ１０４においてその後の処理が拒絶され
る。
【００２９】以上詳述したように、本実施形態によれ
ば、以下に示す効果が得られるようになる。 （１）本実施形態では、サーバ１３は、ＩＰテーブル１
３ｃを備えている。そして、サーバ１３によるユーザ用
ページの処理ごとに、前記端末機器からの要求に含まれ
るＩＰアドレスと同要求によって処理するユーザ用ペー
ジに対応するＩＰテーブル１３ｃに基づくＩＰアドレス
とが比較されて当該端末機器に対するサービス提供の適
否が判断される。そして、これら両ＩＰアドレスが不一
致のときに、当該端末機器に対するサービスの提供が拒
絶される。このため、１つのサイト（Ｗｅｂサイト）で
複数のユーザが収容されるＡＳＰ１２（サーバ１３）の
場合で、例えばユーザのページアドレス（パス名）が発
覚されても、サーバ１３内での不正なユーザ用ページへ
のアクセスによるサービスの利用、破壊を抑制できる。
そして、サービス（アプリケーション）提供におけるセ
キュリティを向上することができる。
ば、以下に示す効果が得られるようになる。 （１）本実施形態では、サーバ１３は、ＩＰテーブル１
３ｃを備えている。そして、サーバ１３によるユーザ用
ページの処理ごとに、前記端末機器からの要求に含まれ
るＩＰアドレスと同要求によって処理するユーザ用ペー
ジに対応するＩＰテーブル１３ｃに基づくＩＰアドレス
とが比較されて当該端末機器に対するサービス提供の適
否が判断される。そして、これら両ＩＰアドレスが不一
致のときに、当該端末機器に対するサービスの提供が拒
絶される。このため、１つのサイト（Ｗｅｂサイト）で
複数のユーザが収容されるＡＳＰ１２（サーバ１３）の
場合で、例えばユーザのページアドレス（パス名）が発
覚されても、サーバ１３内での不正なユーザ用ページへ
のアクセスによるサービスの利用、破壊を抑制できる。
そして、サービス（アプリケーション）提供におけるセ
キュリティを向上することができる。
【００３０】（２）本実施形態では、ファイアウォール
１４やサーバ１３の汎用機能を用いたセキュリティ管理
とは別に、アプリケーションレベルでもセキュリティ管
理を行うことができる。
１４やサーバ１３の汎用機能を用いたセキュリティ管理
とは別に、アプリケーションレベルでもセキュリティ管
理を行うことができる。
【００３１】なお、本発明の実施の形態は上記実施形態
に限定されるものではなく、次のように変更してもよ
い。 ・前記実施形態においては、各ユーザ用ページの先頭に
検査プログラムを起動させるモジュールを構成するタグ
を書き込んだが、各ユーザ用ページの先頭にサーバ１３
によって実行させる検査プログラム自体を書き込んでも
よい。
に限定されるものではなく、次のように変更してもよ
い。 ・前記実施形態においては、各ユーザ用ページの先頭に
検査プログラムを起動させるモジュールを構成するタグ
を書き込んだが、各ユーザ用ページの先頭にサーバ１３
によって実行させる検査プログラム自体を書き込んでも
よい。
【００３２】・前記実施形態においては、端末機器から
要求を受信してユーザ用ページを処理する最初に前記両
ＩＰアドレスを比較した。これに対して、端末機器から
の要求によりユーザ用ページを処理する最後に前記両Ｉ
Ｐアドレスを比較してもよい。例えば、要求に対する応
答を送信する際に、当該応答（パケット）のヘッダに記
述された送信先（端末機器）のＩＰアドレスを同様に比
較する。この応答（パケット）のヘッダは、要求（パケ
ット）のヘッダに基づき作成されるものであり、本発明
を何ら逸脱するものではない。
要求を受信してユーザ用ページを処理する最初に前記両
ＩＰアドレスを比較した。これに対して、端末機器から
の要求によりユーザ用ページを処理する最後に前記両Ｉ
Ｐアドレスを比較してもよい。例えば、要求に対する応
答を送信する際に、当該応答（パケット）のヘッダに記
述された送信先（端末機器）のＩＰアドレスを同様に比
較する。この応答（パケット）のヘッダは、要求（パケ
ット）のヘッダに基づき作成されるものであり、本発明
を何ら逸脱するものではない。
【００３３】・前記実施形態においては特に言及してい
ないが、ＡＳＰ１２によるサービスの提供は、ユーザの
端末機器で動作可能なアプリケーションの提供、例えば
端末機器のブラウザ上で動作可能なアプリケーションの
提供などである。
ないが、ＡＳＰ１２によるサービスの提供は、ユーザの
端末機器で動作可能なアプリケーションの提供、例えば
端末機器のブラウザ上で動作可能なアプリケーションの
提供などである。
【００３４】・本実施形態では、サービス提供を受ける
端末機器をパーソナルコンピュータにて具体化したが携
帯電話、ＰＨＳ（Personal Handyphone System）、ＰＤ
Ａ（Personal Digital Assistant）等の携帯端末に具体
化してもよい。
端末機器をパーソナルコンピュータにて具体化したが携
帯電話、ＰＨＳ（Personal Handyphone System）、ＰＤ
Ａ（Personal Digital Assistant）等の携帯端末に具体
化してもよい。
【００３５】・前記実施形態においては、インターネッ
ト１５を介したネットワークを構成したが、適用される
プロトコル（ＴＣＰ／ＩＰ）を利用するのであれば、イ
ンターネット１５を介さずに構成したネットワーク（Ｌ
ＡＮ，ＷＡＮ）であってもよい。
ト１５を介したネットワークを構成したが、適用される
プロトコル（ＴＣＰ／ＩＰ）を利用するのであれば、イ
ンターネット１５を介さずに構成したネットワーク（Ｌ
ＡＮ，ＷＡＮ）であってもよい。
【００３６】
【発明の効果】以上詳述したように、請求項１〜５に記
載の発明によれば、サービス提供におけるセキュリティ
を向上することができる。
載の発明によれば、サービス提供におけるセキュリティ
を向上することができる。
【図１】本発明の一実施形態を示す概略構成図。
【図２】コンピュータの構成を示す概略ブロック図。
【図３】ＩＰテーブルを示す図。
【図４】同実施形態の処理態様を示すフローチャート。
【図５】従来形態を示す概略構成図。
１１ サービス提供システムとしてのＡＳＰサービス
１６ａ，１６ｂ 端末機器
１３ サーバ
１３ａ ユーザ用データとしてのユーザ（１）用ページ
１３ｂ ユーザ用データとしてのユーザ（２）用ページ
１３ｃ テーブルとしてのＩＰテーブル
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
// Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｂ
Claims (5)
- 【請求項１】 複数の端末機器と、該端末機器に提供す
るサービスの内容に応じて各端末機器ごとにそれぞれ作
成された複数のユーザ用データを格納するサーバとを備
え、該端末機器から該サーバに要求することで該サーバ
により当該端末機器に対応するユーザ用データが処理さ
れ、該端末機器に対してサービスが提供されるサービス
提供システムにおいて、 前記サーバは、 各ユーザ用データと各端末機器固有のＩＰ（Internet P
rotocol ）アドレスとを関連付けたテーブルと、 前記ユーザ用データの処理ごとに起動され、前記端末機
器からの要求に含まれるＩＰアドレスと該要求によって
処理するユーザ用データに対応する前記テーブルに基づ
くＩＰアドレスとを比較して当該端末機器に対するサー
ビス提供の適否を判断する検査手段と、を備えたことを
特徴とするサービス提供システム。 - 【請求項２】 前記検査手段は、前記端末機器からの要
求に含まれるＩＰアドレスと該要求によって処理するユ
ーザ用データに対応する前記テーブルに基づくＩＰアド
レスとが不一致のときに、当該端末機器に対するサービ
スの提供を拒絶することを特徴とする請求項１に記載の
サービス提供システム。 - 【請求項３】 前記検査手段は、前記端末機器からの要
求受信時又は該要求に対する該端末機器への応答送信時
に起動されることを特徴とする請求項１又は２に記載の
サービス提供システム。 - 【請求項４】 複数の端末機器と、該端末機器に提供す
るサービスの内容に応じて各端末機器ごとにそれぞれ作
成された複数のユーザ用データを格納するサーバとを備
え、該端末機器から該サーバに要求することで該サーバ
により当該端末機器に対応するユーザ用データが処理さ
れ、該端末機器に対してサービスが提供されるサービス
提供方法において、 前記サーバは、 各ユーザ用データと各端末機器固有のＩＰ（Internet P
rotocol ）アドレスとを関連付けたテーブルを備え、 前記ユーザ用データの処理ごとに、前記端末機器からの
要求に含まれるＩＰアドレスと該要求によって処理する
前記ユーザ用データに対応する前記テーブルに基づくＩ
Ｐアドレスとを比較して当該端末機器に対するサービス
提供の適否を判断することを特徴とするサービス提供方
法。 - 【請求項５】 複数の端末機器に提供するサービスの内
容に応じて各端末機器ごとにそれぞれ作成された複数の
ユーザ用データを格納し、該端末機器から要求されるこ
とで当該端末機器に対応するユーザ用データを処理し、
該端末機器に対してサービスを提供するサーバにおい
て、 各ユーザ用データと各端末機器固有のＩＰ（Internet P
rotocol ）アドレスとを関連付けたテーブルと、 前記ユーザ用データの処理ごとに起動され、前記端末機
器からの要求に含まれるＩＰアドレスと該要求によって
処理するユーザ用データに対応する前記テーブルに基づ
くＩＰアドレスとを比較して当該端末機器に対するサー
ビス提供の適否を判断する検査手段と、を備えたことを
特徴とするサーバ。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002030694A JP2003234758A (ja) | 2002-02-07 | 2002-02-07 | サービス提供システム、サービス提供方法及びサーバ |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002030694A JP2003234758A (ja) | 2002-02-07 | 2002-02-07 | サービス提供システム、サービス提供方法及びサーバ |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003234758A true JP2003234758A (ja) | 2003-08-22 |
Family
ID=27774347
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002030694A Pending JP2003234758A (ja) | 2002-02-07 | 2002-02-07 | サービス提供システム、サービス提供方法及びサーバ |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003234758A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019160068A (ja) * | 2018-03-15 | 2019-09-19 | パナソニックＩｐマネジメント株式会社 | 自動運転支援システム、車両接続サーバ、管制サーバ、自動運転支援方法、サーバの制御方法、およびプログラム |
-
2002
- 2002-02-07 JP JP2002030694A patent/JP2003234758A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019160068A (ja) * | 2018-03-15 | 2019-09-19 | パナソニックＩｐマネジメント株式会社 | 自動運転支援システム、車両接続サーバ、管制サーバ、自動運転支援方法、サーバの制御方法、およびプログラム |
| WO2019176629A1 (ja) * | 2018-03-15 | 2019-09-19 | パナソニックＩｐマネジメント株式会社 | 自動運転支援システム、車両接続サーバ、管制サーバ、自動運転支援方法、サーバの制御方法、およびプログラム |
| US11543817B2 (en) | 2018-03-15 | 2023-01-03 | Panasonic Intellectual Property Management Co., Ltd. | Autonomous driving assistance system, vehicle connection server, control server, autonomous driving assistance method, and server control method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4891299B2 (ja) | Ｉｐアドレスを用いるユーザ認証システム及びその方法 | |
| US6438600B1 (en) | Securely sharing log-in credentials among trusted browser-based applications | |
| US7506055B2 (en) | System and method for filtering of web-based content stored on a proxy cache server | |
| US8566907B2 (en) | Multiple user login detection and response system | |
| US7334254B1 (en) | Business-to-business security integration | |
| US6199113B1 (en) | Apparatus and method for providing trusted network security | |
| JP3407277B2 (ja) | 通信方法、記録媒体及びウェブ・サーバ | |
| US8312073B2 (en) | CAPTCHA-free throttling | |
| US20030163567A1 (en) | Domain name validation using mapping table | |
| EP0844767A1 (en) | User controlled browser | |
| US20020120853A1 (en) | Scripted distributed denial-of-service (DDoS) attack discrimination using turing tests | |
| US20070077916A1 (en) | User authentication system and user authentication method | |
| US20020073211A1 (en) | System and method for securely communicating between application servers and webservers | |
| US20040003290A1 (en) | Firewall protocol providing additional information | |
| KR20000028722A (ko) | 무선 사용자 에이전트를 위한 프록시 서버내의 크리덴셜캐싱 장치 및 방법 | |
| US8191131B2 (en) | Obscuring authentication data of remote user | |
| WO2005069823A2 (en) | Centralized transactional security audit for enterprise systems | |
| JP2007264835A (ja) | 認証方法およびシステム | |
| US20040010710A1 (en) | Method and system for filtering requests to a web site | |
| US8208375B2 (en) | Selective filtering of network traffic requests | |
| JPH11308272A (ja) | パケット通信制御システム及びパケット通信制御装置 | |
| US7475239B2 (en) | Pluggable trust adapter architecture, method and program product for processing communications | |
| US20080022004A1 (en) | Method And System For Providing Resources By Using Virtual Path | |
| JP2003234758A (ja) | サービス提供システム、サービス提供方法及びサーバ | |
| JP2002007355A (ja) | パスワードを用いた通信方法 |