JP2003333067A - 情報処理システム、情報処理装置およびその処理方法ならびにプログラム、記憶媒体 - Google Patents
情報処理システム、情報処理装置およびその処理方法ならびにプログラム、記憶媒体Info
- Publication number
- JP2003333067A JP2003333067A JP2002140232A JP2002140232A JP2003333067A JP 2003333067 A JP2003333067 A JP 2003333067A JP 2002140232 A JP2002140232 A JP 2002140232A JP 2002140232 A JP2002140232 A JP 2002140232A JP 2003333067 A JP2003333067 A JP 2003333067A
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- application
- identification information
- address
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 ユーザに適切なきめの細かいアクセス制御を
行うことが可能な情報処理システムを提供する。 【解決手段】 データの送受信が可能なアクセス制御装
置と、アクセス制御装置を介して外部ネットワークに接
続可能なコンピュータシステムとを備える情報処理シス
テムであって、コンピュータシステムは、ユーザを識別
するためのユーザ識別情報と、ネットワークにアクセス
するアプリケーションを識別するアプリケーション識別
情報とを取得する取得手段と、前記取得されたユーザ識
別情報とアプリケーション識別情報とに基づいて、ＩＰ
アドレスを生成し、前記アプリケーションを介して送信
されるデータに、該ＩＰアドレスを付加する付加手段
と、を備え、アクセス制御装置は、送信されたデータに
付加されたＩＰアドレスに基づいてネットワークへのア
クセスを制御するアクセス制御手段を備える。
行うことが可能な情報処理システムを提供する。 【解決手段】 データの送受信が可能なアクセス制御装
置と、アクセス制御装置を介して外部ネットワークに接
続可能なコンピュータシステムとを備える情報処理シス
テムであって、コンピュータシステムは、ユーザを識別
するためのユーザ識別情報と、ネットワークにアクセス
するアプリケーションを識別するアプリケーション識別
情報とを取得する取得手段と、前記取得されたユーザ識
別情報とアプリケーション識別情報とに基づいて、ＩＰ
アドレスを生成し、前記アプリケーションを介して送信
されるデータに、該ＩＰアドレスを付加する付加手段
と、を備え、アクセス制御装置は、送信されたデータに
付加されたＩＰアドレスに基づいてネットワークへのア
クセスを制御するアクセス制御手段を備える。
Description
【０００１】
【発明の属する技術分野】本発明は、Ｉｎｔｅｒｎｅｔ
Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ６(以下ＩＰｖ６
と記す)のアドレスを持つ装置に関する。
Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ６(以下ＩＰｖ６
と記す)のアドレスを持つ装置に関する。
【０００２】
【従来の技術】インターネットの普及により、インター
ネットが生活に浸透する一方で、不適切な情報やコンピ
ュータウィルスによる被害など、マイナス要素が増大す
る面がある。特に最近、業務時間中の不適切なＷｅｂサ
イトへのアクセスや、社内から外部へのメールによる情
報流出など、企業内でのインターネットの私的利用によ
る生産性低下やセキュリティ管理の問題が指摘され始め
ている。また、学校などにおいて生徒にＷＷＷ（World
Wide Web）上の有害情報を見せないようにしたり、迷惑
メールやスパムメールをブロックするといったインター
ネットアクセスを制限する必要性が生じている。
ネットが生活に浸透する一方で、不適切な情報やコンピ
ュータウィルスによる被害など、マイナス要素が増大す
る面がある。特に最近、業務時間中の不適切なＷｅｂサ
イトへのアクセスや、社内から外部へのメールによる情
報流出など、企業内でのインターネットの私的利用によ
る生産性低下やセキュリティ管理の問題が指摘され始め
ている。また、学校などにおいて生徒にＷＷＷ（World
Wide Web）上の有害情報を見せないようにしたり、迷惑
メールやスパムメールをブロックするといったインター
ネットアクセスを制限する必要性が生じている。
【０００３】この例として、インターネット・フィルタ
リング、つまりソフトウェアによってインターネットの
アクセスを制限する技術が存在する。その中には、主に
ＵＲＬ（Unique Resource Locator）チェック方式、
レイティング/フィルタリング方式がある。前者はアク
セス許可または拒否ＵＲＬのリストを作成し、ユーザが
行ったリクエストのＵＲＬとリストのＵＲＬとを比較し
てリソースにアクセス制御するものである。後者はＷｅ
ｂページを定められた基準にそってレイティング(格付
け)し、レイティング結果を参照してアクセス制御を行
うものである。
リング、つまりソフトウェアによってインターネットの
アクセスを制限する技術が存在する。その中には、主に
ＵＲＬ（Unique Resource Locator）チェック方式、
レイティング/フィルタリング方式がある。前者はアク
セス許可または拒否ＵＲＬのリストを作成し、ユーザが
行ったリクエストのＵＲＬとリストのＵＲＬとを比較し
てリソースにアクセス制御するものである。後者はＷｅ
ｂページを定められた基準にそってレイティング(格付
け)し、レイティング結果を参照してアクセス制御を行
うものである。
【０００４】
【発明が解決しようとする課題】しかしながら、上記従
来技術は、いずれもインターネットを使用する端末にお
いてアクセス制御をするものであり、インターネットを
利用するユーザとは関係なくＵＲＬや外部リソースを用
いて制御を行っていた。
来技術は、いずれもインターネットを使用する端末にお
いてアクセス制御をするものであり、インターネットを
利用するユーザとは関係なくＵＲＬや外部リソースを用
いて制御を行っていた。
【０００５】それゆえに、端末を使用するユーザごとや
アプリケーションごとにアクセス制御をすること、さら
にはそれらを詳細に設定することが出来ないという問題
があった。
アプリケーションごとにアクセス制御をすること、さら
にはそれらを詳細に設定することが出来ないという問題
があった。
【０００６】本発明は、上記課題を鑑みてなされたもの
であり、ユーザに適切なきめの細かいアクセス制御を行
うことが可能な情報処理システムを提供することを目的
とする。
であり、ユーザに適切なきめの細かいアクセス制御を行
うことが可能な情報処理システムを提供することを目的
とする。
【０００７】
【課題を解決するための手段】上記の目的を達成するた
めに本発明に係る情報処理システムは以下のような構成
を備える。即ち、データの送受信が可能な接続機器と、
該接続機器を介してネットワークに接続可能な情報処理
装置とを備える情報処理システムであって、前記情報処
理装置は、ユーザを識別するためのユーザ識別情報と、
前記ネットワークにアクセスするアプリケーションを識
別するアプリケーション識別情報とを取得する取得手段
と、前記取得されたユーザ識別情報とアプリケーション
識別情報とに基づいて、ＩＰアドレスを生成し、前記ア
プリケーションを介して送信されるデータに、該ＩＰア
ドレスを付加する付加手段と、を備え、前記接続機器
は、送信されたデータに付加されたＩＰアドレスに基づ
いて前記ネットワークへのアクセスを制御するアクセス
制御手段を備える。
めに本発明に係る情報処理システムは以下のような構成
を備える。即ち、データの送受信が可能な接続機器と、
該接続機器を介してネットワークに接続可能な情報処理
装置とを備える情報処理システムであって、前記情報処
理装置は、ユーザを識別するためのユーザ識別情報と、
前記ネットワークにアクセスするアプリケーションを識
別するアプリケーション識別情報とを取得する取得手段
と、前記取得されたユーザ識別情報とアプリケーション
識別情報とに基づいて、ＩＰアドレスを生成し、前記ア
プリケーションを介して送信されるデータに、該ＩＰア
ドレスを付加する付加手段と、を備え、前記接続機器
は、送信されたデータに付加されたＩＰアドレスに基づ
いて前記ネットワークへのアクセスを制御するアクセス
制御手段を備える。
【０００８】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。本発明は、例えば、図１に示
すようなシステムに適用される。
て図面を用いて説明する。本発明は、例えば、図１に示
すようなシステムに適用される。
【０００９】＜システム全体構成＞図１は、本発明の一
実施形態にかかる情報処理システムのシステム全体の構
成図である。
実施形態にかかる情報処理システムのシステム全体の構
成図である。
【００１０】本実施形態の情報処理システムは、図１に
示すように、ＰＣ（パーソナルコンピュータ）などのコ
ンピュータ１００（情報処理装置）とアクセス制御装置
１０１（接続機器）とが互いに通信可能なように接続さ
れ、アクセス制御装置１０１はインターネットなどの外
部ネットワーク１０２と接続された構成となっている。
なお、コンピュータ１００はインターネットなどの外部
ネットワーク１０２に接続するためには必ずアクセス制
御装置１０１を経由しなければならない。
示すように、ＰＣ（パーソナルコンピュータ）などのコ
ンピュータ１００（情報処理装置）とアクセス制御装置
１０１（接続機器）とが互いに通信可能なように接続さ
れ、アクセス制御装置１０１はインターネットなどの外
部ネットワーク１０２と接続された構成となっている。
なお、コンピュータ１００はインターネットなどの外部
ネットワーク１０２に接続するためには必ずアクセス制
御装置１０１を経由しなければならない。
【００１１】コンピュータ１００は、ユーザがインター
ネットのリソースを閲覧するなどの様々な機能を有し、
ＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤなどから構成されるコ
ンピュータシステムである。
ネットのリソースを閲覧するなどの様々な機能を有し、
ＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤなどから構成されるコ
ンピュータシステムである。
【００１２】アクセス制御装置１０１は、ネットワーク
上を流れるデータを他のネットワークに中継する所謂ル
ータであり、ルータとして現在一般的に実現されている
機能を有し、さらに、アクセスルールを管理し、アクセ
スルールに基づいてネットワークに流れるデータを制御
する機能を有する。なお、図１の例では、アクセス制御
装置１０１を専用の機器として実現する場合について図
示したが、これに限らず、コンピュータシステム１００
で、その機能を実現することも可能である。
上を流れるデータを他のネットワークに中継する所謂ル
ータであり、ルータとして現在一般的に実現されている
機能を有し、さらに、アクセスルールを管理し、アクセ
スルールに基づいてネットワークに流れるデータを制御
する機能を有する。なお、図１の例では、アクセス制御
装置１０１を専用の機器として実現する場合について図
示したが、これに限らず、コンピュータシステム１００
で、その機能を実現することも可能である。
【００１３】ネットワーク１０２は、イントラネットや
インターネットなど、利用者が使用するコンピュータが
属していないセグメントのネットワークである。
インターネットなど、利用者が使用するコンピュータが
属していないセグメントのネットワークである。
【００１４】なお、本発明の実施形態では説明を簡素化
するため、コンピュータシステム１００が一台である説
明であるが、コンピュータシステム１００が同一セグメ
ント内に複数台存在する場合でも本発明の実施形態と同
様である。
するため、コンピュータシステム１００が一台である説
明であるが、コンピュータシステム１００が同一セグメ
ント内に複数台存在する場合でも本発明の実施形態と同
様である。
【００１５】＜コンピュータシステムブロック図＞図２
は本発明の一実施形態にかかる情報処理システムにおけ
るコンピュータシステム１００の構成を示すブロック図
である。
は本発明の一実施形態にかかる情報処理システムにおけ
るコンピュータシステム１００の構成を示すブロック図
である。
【００１６】図２の２０１はコンピュータシステムの制
御をつかさどる中央演算装置（以下ＣＰＵと記す）であ
る。
御をつかさどる中央演算装置（以下ＣＰＵと記す）であ
る。
【００１７】２０２はランダムアクセスメモリ（以下Ｒ
ＡＭと記す）であり、ＣＰＵ２０１の主メモリとして、
及び実行プログラムの領域や該プログラムの実行エリア
ならびにデータエリアとして機能する。
ＡＭと記す）であり、ＣＰＵ２０１の主メモリとして、
及び実行プログラムの領域や該プログラムの実行エリア
ならびにデータエリアとして機能する。
【００１８】２０３はＣＰＵ２０１の動作処理手順を記
憶しているリードオンリーメモリ（以下ＲＯＭと記す）
である。ＲＯＭ２０３にはコンピュータシステムの機器
制御を行うシステムプログラムである基本ソフト（Ｏ
Ｓ）を記録したプログラムＲＯＭと、システムを稼働す
るために必要な情報等が記録されたデータＲＯＭがあ
る。ＲＯＭ２０３の代わりに後述のＨＤＤ２０９を用い
る場合もある。
憶しているリードオンリーメモリ（以下ＲＯＭと記す）
である。ＲＯＭ２０３にはコンピュータシステムの機器
制御を行うシステムプログラムである基本ソフト（Ｏ
Ｓ）を記録したプログラムＲＯＭと、システムを稼働す
るために必要な情報等が記録されたデータＲＯＭがあ
る。ＲＯＭ２０３の代わりに後述のＨＤＤ２０９を用い
る場合もある。
【００１９】２０４はネットワークインターフェース
（ＮＥＴＩＦ）であり、ネットワークを介してコンピュ
ータシステム間のデータ転送を行うための制御や接続状
況の診断を行う。
（ＮＥＴＩＦ）であり、ネットワークを介してコンピュ
ータシステム間のデータ転送を行うための制御や接続状
況の診断を行う。
【００２０】２０５はビデオＲＡＭ（ＶＲＡＭ）で、コ
ンピュータシステムの稼働状態を示す後述するＣＲＴ２
０６の画面に表示される画像を展開し、その表示の制御
を行う。
ンピュータシステムの稼働状態を示す後述するＣＲＴ２
０６の画面に表示される画像を展開し、その表示の制御
を行う。
【００２１】２０６は表示装置であって、例えばディス
プレイなどである。以下ＣＲＴと記す。
プレイなどである。以下ＣＲＴと記す。
【００２２】２０７は後述する外部入力装置２０８から
の入力信号を制御するためのコントローラである。
の入力信号を制御するためのコントローラである。
【００２３】２０８はコンピュータシステムの利用者が
コンピュータシステムに対して行う操作を受けつけるた
めの外部入力装置であり、例えばキーボードや、マウス
などのポインティングデバイスであり、以下単にＫＢと
記す。
コンピュータシステムに対して行う操作を受けつけるた
めの外部入力装置であり、例えばキーボードや、マウス
などのポインティングデバイスであり、以下単にＫＢと
記す。
【００２４】２０９はハードディスクドライブ（ＨＤ
Ｄ）を示し、アプリケーションプログラムや、画像情報
などのデータ保存用に用いられる。本実施形態における
アプリケーションプログラムとは、本実施形態を構成す
る各種処理手段を実行するソフトウェアプログラムなど
である。
Ｄ）を示し、アプリケーションプログラムや、画像情報
などのデータ保存用に用いられる。本実施形態における
アプリケーションプログラムとは、本実施形態を構成す
る各種処理手段を実行するソフトウェアプログラムなど
である。
【００２５】２１０は外部入出力装置であって、例えば
フロッピー（登録商標）ディスクドライブ、ＣＤ−ＲＯ
Ｍドライブなどのリムーバブルディスク（登録商標）を
入出力するものであり、上述したアプリケーションプロ
グラムの媒体からの読み出しなどに用いられる。以下、
単にＦＤＤと記す。
フロッピー（登録商標）ディスクドライブ、ＣＤ−ＲＯ
Ｍドライブなどのリムーバブルディスク（登録商標）を
入出力するものであり、上述したアプリケーションプロ
グラムの媒体からの読み出しなどに用いられる。以下、
単にＦＤＤと記す。
【００２６】なお、ＨＤＤ２０９に格納するアプリケー
ションプログラムやデータをＦＤＤ２１０に格納して使
用することも可能である。
ションプログラムやデータをＦＤＤ２１０に格納して使
用することも可能である。
【００２７】２００は上述した各ユニット間を接続する
ための入出力バス（アドレスバス、データバス、及び制
御バス）である。
ための入出力バス（アドレスバス、データバス、及び制
御バス）である。
【００２８】＜アクセス制御装置ブロック図＞図３は本
発明の一実施形態にかかる情報処理システムにおけるア
クセス制御装置１０１の構成を示すブロック図である。
発明の一実施形態にかかる情報処理システムにおけるア
クセス制御装置１０１の構成を示すブロック図である。
【００２９】アクセス制御装置１０１はコンピュータシ
ステムでその機能を実現する場合システムブロック図は
コンピュータシステム１００と同値になるのでここでの
説明は割愛する。
ステムでその機能を実現する場合システムブロック図は
コンピュータシステム１００と同値になるのでここでの
説明は割愛する。
【００３０】ここでは図３を用いて、専用の機器として
実装した場合の一例であるシステムブロック図を説明す
る。但し、本発明の実施形態を実現する上ではこのシス
テム構成に限定されるものではない。
実装した場合の一例であるシステムブロック図を説明す
る。但し、本発明の実施形態を実現する上ではこのシス
テム構成に限定されるものではない。
【００３１】図３の３０１はアクセス制御装置１０１の
制御をつかさどる中央演算装置（以下ＣＰＵと記す）で
ある。
制御をつかさどる中央演算装置（以下ＣＰＵと記す）で
ある。
【００３２】３０２はランダムアクセスメモリ（以下Ｒ
ＡＭと記す）であり、ＣＰＵ３０１の主メモリとして、
及び実行プログラムの領域や該プログラムの実行エリア
ならびにデータエリアとして機能する。
ＡＭと記す）であり、ＣＰＵ３０１の主メモリとして、
及び実行プログラムの領域や該プログラムの実行エリア
ならびにデータエリアとして機能する。
【００３３】３０３はＣＰＵ３０１の動作処理手順を記
憶しているリードオンリーメモリ（以下ＲＯＭと記す）
である。ＲＯＭ３０３にはアクセス制御装置内のユニッ
トの機器制御を行うシステムプログラムである基本ソフ
ト（ＯＳ）を記録したプログラムＲＯＭと、システムを
稼働するために必要な情報等が記録されたデータＲＯＭ
がある。
憶しているリードオンリーメモリ（以下ＲＯＭと記す）
である。ＲＯＭ３０３にはアクセス制御装置内のユニッ
トの機器制御を行うシステムプログラムである基本ソフ
ト（ＯＳ）を記録したプログラムＲＯＭと、システムを
稼働するために必要な情報等が記録されたデータＲＯＭ
がある。
【００３４】３０４、３０５及び３０Ｎはネットワーク
インターフェース（ＮＥＴＩＦ）であり、複数のコンピ
ュータシステムとの間でデータ転送を行うための制御や
接続状況の診断を行う。
インターフェース（ＮＥＴＩＦ）であり、複数のコンピ
ュータシステムとの間でデータ転送を行うための制御や
接続状況の診断を行う。
【００３５】３００は上述した各ユニット間を接続する
ための入出力バス（アドレスバス、データバス、及び制
御バス）である。
ための入出力バス（アドレスバス、データバス、及び制
御バス）である。
【００３６】＜モジュール構成と機能＞次に図４を用い
て、本発明の一実施形態にかかる情報処理システムにお
けるコンピュータシステム１００及びアクセス制御装置
１０１内のアプリケーション・モジュールの説明をおこ
なう。
て、本発明の一実施形態にかかる情報処理システムにお
けるコンピュータシステム１００及びアクセス制御装置
１０１内のアプリケーション・モジュールの説明をおこ
なう。
【００３７】なお、以下に述べるアプリケーション・モ
ジュールは、該機能を実現するソフトウェアのプログラ
ムコードを記録した記憶媒体を、システムあるいは装置
に供給し、そのシステムあるいは装置のコンピュータ
（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプロ
グラムコードを読出し実行することによって達成され
る。
ジュールは、該機能を実現するソフトウェアのプログラ
ムコードを記録した記憶媒体を、システムあるいは装置
に供給し、そのシステムあるいは装置のコンピュータ
（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプロ
グラムコードを読出し実行することによって達成され
る。
【００３８】この場合、記憶媒体から読出されたプログ
ラムコード自体が前述した実施形態の機能を実現するこ
とになり、そのプログラムコードを記憶した記憶媒体は
本発明を構成することになる。
ラムコード自体が前述した実施形態の機能を実現するこ
とになり、そのプログラムコードを記憶した記憶媒体は
本発明を構成することになる。
【００３９】また、コンピュータが読出したプログラム
コードを実行することにより、前述した実施形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼働しているＯＳ（オペレ
ーティングシステム）などが実際の処理の一部または全
部を行い、その処理によって前述した実施形態の機能が
実現される場合も含まれる。
コードを実行することにより、前述した実施形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼働しているＯＳ（オペレ
ーティングシステム）などが実際の処理の一部または全
部を行い、その処理によって前述した実施形態の機能が
実現される場合も含まれる。
【００４０】さらに、記憶媒体から読出されたプログラ
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれることは言うまでもない。
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれることは言うまでもない。
【００４１】図４に戻る。コンピュータシステム１００
は、バインドリスト４０１、アドレスバインド手段４０
２を有する。
は、バインドリスト４０１、アドレスバインド手段４０
２を有する。
【００４２】バイドリスト４０１は、コンピュータシス
テム１００にログインするユーザ及び使用するアプリケ
ーションと識別情報との関連を管理するためのテーブル
であり、当該テーブルに対して、ユーザ及びアプリケー
ションと識別情報とを一意に特定するための検索、なら
びに読み書き、追加、削除を行うことが可能である。
テム１００にログインするユーザ及び使用するアプリケ
ーションと識別情報との関連を管理するためのテーブル
であり、当該テーブルに対して、ユーザ及びアプリケー
ションと識別情報とを一意に特定するための検索、なら
びに読み書き、追加、削除を行うことが可能である。
【００４３】アドレスバインド手段４０２は、バインド
リスト４０１にある情報に対して、検索、読み書き、追
加、削除などを行う機能と、現在ログインしているユー
ザが誰であるかを判断する機能と、識別情報からＩＰア
ドレスを生成し、ＩＰネットワークにアクセスするアプ
リケーション全てに対して、特定のアドレスの使用を限
定する機能とを有する。
リスト４０１にある情報に対して、検索、読み書き、追
加、削除などを行う機能と、現在ログインしているユー
ザが誰であるかを判断する機能と、識別情報からＩＰア
ドレスを生成し、ＩＰネットワークにアクセスするアプ
リケーション全てに対して、特定のアドレスの使用を限
定する機能とを有する。
【００４４】アクセス制御装置１０１は、アクセスルー
ル４１１及びアクセス制御手段４１２を備える。
ル４１１及びアクセス制御手段４１２を備える。
【００４５】アクセスルール４１１は、識別情報に基づ
いてネットワーク上を流れるデータを他のネットワーク
に中継または拒絶するかを判断するロジックが記述され
たものであり、読み書き、追加、削除を行うことが可能
である。
いてネットワーク上を流れるデータを他のネットワーク
に中継または拒絶するかを判断するロジックが記述され
たものであり、読み書き、追加、削除を行うことが可能
である。
【００４６】アクセス制御手段４１２は、アクセスルー
ル４１１にある情報に対して、検索、読み書き、追加、
削除などを行う機能と、ＩＰアドレスから前記識別情報
を取得する機能と、識別情報に基づいてアクセスルール
を用いて判断した結果に応じて、ネットワーク上を流れ
るデータを他のネットワークに中継または拒絶する機能
と、ＯＳＩ参照モデルでいうネットワーク層(第３層)や
トランスポート層(第４層)の一部のプロトコルを解析し
て転送、拒絶を行う機能と、ネットワーク層のアドレス
を見て、どの経路を通して転送すべきかを判断する経路
選択機能と、自分の対応しているプロトコル以外のデー
タはすべて破棄する機能とを有することを特徴とする。
ル４１１にある情報に対して、検索、読み書き、追加、
削除などを行う機能と、ＩＰアドレスから前記識別情報
を取得する機能と、識別情報に基づいてアクセスルール
を用いて判断した結果に応じて、ネットワーク上を流れ
るデータを他のネットワークに中継または拒絶する機能
と、ＯＳＩ参照モデルでいうネットワーク層(第３層)や
トランスポート層(第４層)の一部のプロトコルを解析し
て転送、拒絶を行う機能と、ネットワーク層のアドレス
を見て、どの経路を通して転送すべきかを判断する経路
選択機能と、自分の対応しているプロトコル以外のデー
タはすべて破棄する機能とを有することを特徴とする。
【００４７】＜バインドリスト＞図５は、本発明の一実
施形態かかる情報処理システムを構成するコンピュータ
システムが有するバインドリスト４０１の模式図であ
る。
施形態かかる情報処理システムを構成するコンピュータ
システムが有するバインドリスト４０１の模式図であ
る。
【００４８】バインドリスト５００は、ターゲット項目
５０１と識別項目５０２の二つの項目を備える。
５０１と識別項目５０２の二つの項目を備える。
【００４９】バインドリスト５００は、それぞれの項目
に対して、検索、読み書き、追加、削除可能なものとな
っており、ターゲット項目５０１に対して識別項目５０
２が一意に特定される。
に対して、検索、読み書き、追加、削除可能なものとな
っており、ターゲット項目５０１に対して識別項目５０
２が一意に特定される。
【００５０】ターゲット項目５０１はコンピュータシス
テム１００にログインするユーザＩＤ、またはアプリケ
ーション名が格納される。
テム１００にログインするユーザＩＤ、またはアプリケ
ーション名が格納される。
【００５１】識別項目５０２は、識別情報が格納されて
おり、コンピュータシステム１００がＩＰネットワーク
で使用するＩＰｖ６アドレスがこれらの識別情報から生
成される。
おり、コンピュータシステム１００がＩＰネットワーク
で使用するＩＰｖ６アドレスがこれらの識別情報から生
成される。
【００５２】＜システム処理の流れ＞本発明の一実施形
態にかかる情報処理システムのの処理全体の流れを説明
する。本実施形態にかかる情報処理システムが処理を行
うにあたっては、予め以下に示す２つの設定作業をおこ
なう。
態にかかる情報処理システムのの処理全体の流れを説明
する。本実施形態にかかる情報処理システムが処理を行
うにあたっては、予め以下に示す２つの設定作業をおこ
なう。
【００５３】まず第一に、コンピュータシステム１００
において、アドレスバインド手段４０２を用いて、コン
ピュータシステム１００にログインするユーザとそのユ
ーザが使用する識別情報とアプリケーションの識別情報
とを設定する。設定された情報はバインドリスト４０１
に格納される。
において、アドレスバインド手段４０２を用いて、コン
ピュータシステム１００にログインするユーザとそのユ
ーザが使用する識別情報とアプリケーションの識別情報
とを設定する。設定された情報はバインドリスト４０１
に格納される。
【００５４】第二に、コンピュータシステム１００など
から、またはアクセス制御装置１０１がコンピュータシ
ステムの場合には直接、アクセス制御手段４１２を用い
て必要な情報（識別情報に基づいてネットワークを流れ
るデータを他のネットワークに中継または拒絶するかを
判断するロジック）を設定する。設定された情報はアク
セスルール４１１に格納される。
から、またはアクセス制御装置１０１がコンピュータシ
ステムの場合には直接、アクセス制御手段４１２を用い
て必要な情報（識別情報に基づいてネットワークを流れ
るデータを他のネットワークに中継または拒絶するかを
判断するロジック）を設定する。設定された情報はアク
セスルール４１１に格納される。
【００５５】まず、コンピュータシステム１００におけ
る処理の流れを説明する。
る処理の流れを説明する。
【００５６】コンピュータシステム１００にユーザがロ
グインすると、アドレスバインド手段４０２はＯＳ（Op
erａtion System 以下OSと記す）からログインユーザ
名（ユーザＩＤ）を取得する。
グインすると、アドレスバインド手段４０２はＯＳ（Op
erａtion System 以下OSと記す）からログインユーザ
名（ユーザＩＤ）を取得する。
【００５７】取得したログインユーザ名をキーにして、
アドレスバインド手段４０２がバインドリスト４０１か
らログインユーザが使用する識別情報１を取得し、保持
する。
アドレスバインド手段４０２がバインドリスト４０１か
らログインユーザが使用する識別情報１を取得し、保持
する。
【００５８】次にユーザがインターネットのリソースを
閲覧するための、例えばネットワークブラウザなどのア
プリケーションを起動すると、起動と同時にアドレスバ
インド手段４０２がＯＳからアプリケーション名を取得
する。
閲覧するための、例えばネットワークブラウザなどのア
プリケーションを起動すると、起動と同時にアドレスバ
インド手段４０２がＯＳからアプリケーション名を取得
する。
【００５９】取得したアプリケーション名をキーにし
て、アドレスバインド手段４０２がバインドリスト４０
１から識別情報２を取得し保持する。
て、アドレスバインド手段４０２がバインドリスト４０
１から識別情報２を取得し保持する。
【００６０】アドレスバインド手段４０２は先に保持し
た識別情報１と識別情報２とに基づいてＩＰアドレスを
生成し、アプリケーションに先のＩＰアドレスを引き渡
す。アプリケーションでは、今後上記のＩＰアドレスを
送信データのＩＰヘッダ部に付加し、送信元アドレスと
して使用する。
た識別情報１と識別情報２とに基づいてＩＰアドレスを
生成し、アプリケーションに先のＩＰアドレスを引き渡
す。アプリケーションでは、今後上記のＩＰアドレスを
送信データのＩＰヘッダ部に付加し、送信元アドレスと
して使用する。
【００６１】ユーザはアプリケーションを使用して所望
のインターネットなどのリソースにアクセスする。この
時、上記のアプリケーションからネットワークＩＦ２０
４を介して送出されたデータは必ずアクセス制御装置１
０１を介して外部ネットワーク１０２に送出されること
になる。
のインターネットなどのリソースにアクセスする。この
時、上記のアプリケーションからネットワークＩＦ２０
４を介して送出されたデータは必ずアクセス制御装置１
０１を介して外部ネットワーク１０２に送出されること
になる。
【００６２】ここでネットワークＩＦ２０４から送出さ
れたデータがアクセス制御装置１０１に受信された時の
アクセス制御装置１０１の処理の説明をする。
れたデータがアクセス制御装置１０１に受信された時の
アクセス制御装置１０１の処理の説明をする。
【００６３】アクセス制御装置１０１が受信したデー
タ、即ち、コンピュータシステム１００から送信された
データをアクセス制御手段４１２が取得する。
タ、即ち、コンピュータシステム１００から送信された
データをアクセス制御手段４１２が取得する。
【００６４】アクセス制御手段４１２は先に取得したデ
ータのＩＰヘッダ部から送信元ＩＰアドレスを取得し、
取得した送信元ＩＰアドレスをから識別情報を取り出
す。
ータのＩＰヘッダ部から送信元ＩＰアドレスを取得し、
取得した送信元ＩＰアドレスをから識別情報を取り出
す。
【００６５】アクセス制御手段４１２では、取り出され
た識別情報に基づいて、外部ネットワークへのアクセス
を制御する。つまり、識別情報をアクセスルール４１１
に適合させた結果、アクセス制御手段４１２が許可と判
断した場合には、先のデータを外部ネットワーク１０２
に送出する。
た識別情報に基づいて、外部ネットワークへのアクセス
を制御する。つまり、識別情報をアクセスルール４１１
に適合させた結果、アクセス制御手段４１２が許可と判
断した場合には、先のデータを外部ネットワーク１０２
に送出する。
【００６６】一方、アクセス制御手段４１２が不許可と
判断した場合は、不許可であることを伝えるメッセージ
を作成し、コンピュータシステム１００に対して返信す
る。
判断した場合は、不許可であることを伝えるメッセージ
を作成し、コンピュータシステム１００に対して返信す
る。
【００６７】かかる情報処理システムの処理の流れを図
６を用いて、より詳細に説明する。図６は本発明の一実
施形態にかかる情報処理システムを用いてアクセス制御
を実施した状態を示す概念図である。情報処理システム
を使用するユーザＡ、Ｂ、Ｃを想定して、それぞれのユ
ーザを識別するための識別情報（ユーザ識別情報）を０
ｘＡＢ０１、０ｘＡＢ００、０ｘ１２０１とする。ま
た、ユーザＡ、Ｂ、Ｃが使用するアプリケーションを識
別する識別情報（アプリケーション識別情報）をそれぞ
れ、０ｘ１、０ｘ１、０ｘ１１とする。
６を用いて、より詳細に説明する。図６は本発明の一実
施形態にかかる情報処理システムを用いてアクセス制御
を実施した状態を示す概念図である。情報処理システム
を使用するユーザＡ、Ｂ、Ｃを想定して、それぞれのユ
ーザを識別するための識別情報（ユーザ識別情報）を０
ｘＡＢ０１、０ｘＡＢ００、０ｘ１２０１とする。ま
た、ユーザＡ、Ｂ、Ｃが使用するアプリケーションを識
別する識別情報（アプリケーション識別情報）をそれぞ
れ、０ｘ１、０ｘ１、０ｘ１１とする。
【００６８】さらにユーザ識別情報を１２８ｂｉｔある
ＩＰｖ６アドレスの６４〜９６ｂｉｔに当てはめ、アプ
リケーション識別情報を９６〜１２８ｂｉｔに当ては
め、集約可能なグローバルユニキャストアドレスを作成
する。例えばユーザＡが使用するコンピュータから送信
されるＩＰアドレスは図７のようになる。上位６４ｂｉ
ｔは例えばルータから入手したデータを使用する。
ＩＰｖ６アドレスの６４〜９６ｂｉｔに当てはめ、アプ
リケーション識別情報を９６〜１２８ｂｉｔに当ては
め、集約可能なグローバルユニキャストアドレスを作成
する。例えばユーザＡが使用するコンピュータから送信
されるＩＰアドレスは図７のようになる。上位６４ｂｉ
ｔは例えばルータから入手したデータを使用する。
【００６９】生成されたＩＰアドレスをＩＰヘッダ部に
付加したデータは、アクセス装置１０１に送信され、ア
クセス装置１０１では、アクセス制御手段４１２が送信
されてきたデータを解析し、ＩＰアドレスから変数ａを
ＩＰアドレスの６４〜８０ｂｉｔの値とし、変数ｂを８
０〜９６ｂｉｔの値とし、変数ｃを９６〜１２８ｂｉｔ
の値として識別情報を構成する。
付加したデータは、アクセス装置１０１に送信され、ア
クセス装置１０１では、アクセス制御手段４１２が送信
されてきたデータを解析し、ＩＰアドレスから変数ａを
ＩＰアドレスの６４〜８０ｂｉｔの値とし、変数ｂを８
０〜９６ｂｉｔの値とし、変数ｃを９６〜１２８ｂｉｔ
の値として識別情報を構成する。
【００７０】これにより例えば、変数ａが０ｘＡＢでか
つ変数ｂが０ｘ１でかつ変数ｃが０ｘ１である場合、転
送を許可するというルールをアクセスルール４１１に設
定しておいた場合、ここで想定した場面ではＡのみがア
クセス許可されることになる。
つ変数ｂが０ｘ１でかつ変数ｃが０ｘ１である場合、転
送を許可するというルールをアクセスルール４１１に設
定しておいた場合、ここで想定した場面ではＡのみがア
クセス許可されることになる。
【００７１】ここで想定したユーザとアプリケーション
の識別情報をＩＰアドレスにマッピングする方法、ＩＰ
アドレスから識別情報を組み立てる方法、及びルールは
一例であり、説明を簡素化するためのものである。
の識別情報をＩＰアドレスにマッピングする方法、ＩＰ
アドレスから識別情報を組み立てる方法、及びルールは
一例であり、説明を簡素化するためのものである。
【００７２】さらに細かいＩＰアドレスの設定、ルール
を適用することでさらなる詳細な制御が可能であること
は自明である。
を適用することでさらなる詳細な制御が可能であること
は自明である。
【００７３】以上説明したように、本発明によれば、コ
ンピュータシステム１００にアドレスバインド手段４０
２、バインドリスト４０１を設け、アクセス制御装置１
０１にアクセス制御手段４１２、アクセスルール４１１
を設け、一つのネットワークインターフェイスに対し
て、ユーザごとまたはアプリケーションごと、さらに
は、その双方で異なったＩＰ（Internet Protoｃol、以
下ＩＰと記す）アドレスを付与することによって、それ
ぞれのユーザ、様々なアプリケーション、さらにはその
双方に対して、インターネットなどの外部資源にアクセ
スする時の適切なきめの細かいアクセス制御を行うこと
が可能となる。
ンピュータシステム１００にアドレスバインド手段４０
２、バインドリスト４０１を設け、アクセス制御装置１
０１にアクセス制御手段４１２、アクセスルール４１１
を設け、一つのネットワークインターフェイスに対し
て、ユーザごとまたはアプリケーションごと、さらに
は、その双方で異なったＩＰ（Internet Protoｃol、以
下ＩＰと記す）アドレスを付与することによって、それ
ぞれのユーザ、様々なアプリケーション、さらにはその
双方に対して、インターネットなどの外部資源にアクセ
スする時の適切なきめの細かいアクセス制御を行うこと
が可能となる。
【００７４】この結果、インターネットなどにある不適
切な情報を制限することが可能となり、特に子供達によ
って不適切な情報が閲覧されることを防ぐことができ
る。さらに子供達だけでなく、企業などで、業務時間中
の不適切なＷｅｂサイトへのアクセスによる生産性低下
を防ぎ、またセキュリティ管理をきめ細かく設定するこ
とができ、利用者だけでなくシステムを管理する側にも
大きな利益をもたらすことになる。
切な情報を制限することが可能となり、特に子供達によ
って不適切な情報が閲覧されることを防ぐことができ
る。さらに子供達だけでなく、企業などで、業務時間中
の不適切なＷｅｂサイトへのアクセスによる生産性低下
を防ぎ、またセキュリティ管理をきめ細かく設定するこ
とができ、利用者だけでなくシステムを管理する側にも
大きな利益をもたらすことになる。
【００７５】
【発明の効果】以上説明したように本発明によれば、ユ
ーザに適切なきめの細かいアクセス制御を行うことが可
能な情報処理システムを提供することができる。
ーザに適切なきめの細かいアクセス制御を行うことが可
能な情報処理システムを提供することができる。
【図１】本発明の一実施形態にかかる情報処理システム
のシステム構成を示す図である。
のシステム構成を示す図である。
【図２】本発明の一実施形態にかかる情報処理システム
を構成するコンピュータのシステムブロック図である。
を構成するコンピュータのシステムブロック図である。
【図３】本発明の一実施形態にかかる情報処理システム
を構成するアクセス制御装置のブロック図である。
を構成するアクセス制御装置のブロック図である。
【図４】本発明の一実施形態にかかる情報処理システム
のモジュール構成を示す図である。
のモジュール構成を示す図である。
【図５】本発明の一実施形態にかかる情報処理システム
を構成するコンピュータが有するバインドリストの概念
図である。
を構成するコンピュータが有するバインドリストの概念
図である。
【図６】本発明の一実施形態にかかる情報処理システム
を用いてアクセス制御を実施した状態を示す概念図であ
る。
を用いてアクセス制御を実施した状態を示す概念図であ
る。
【図７】本発明の一実施形態にかかる情報処理システム
において使用されるＩＰｖ６アドレスを示す概念図であ
る。
において使用されるＩＰｖ６アドレスを示す概念図であ
る。
１００ コンピュータシステム
１０１ アクセス制御装置
１０２ ネットワーク
２００ 入出力バス
２０１ ＣＰＵ
２０２ ＲＡＭ
２０３ プログラムＲＯＭ・データＲＯＭ
２０４ ＮＥＴＩＦ
２０５ ＶＲＡＭ
２０６ ＣＲＴ
２０７ ＫＢＣ
２０８ ＫＢ
２０９ ＨＤＤ
２１０ ＦＤＤ
３００ 入出力バス
３０１ ＣＰＵ
３０２ ＲＡＭ
３０３ プログラムＲＯＭ・データＲＯＭ
３０４、３０５、３０Ｎ ＮＥＴＩＦ
４００ コンピュータシステム
４０１ バインドリスト
４０２ アドレスバインド手段
４１０ アクセス制御装置
４１１ アクセスリスト
４１２ アクセス制御手段
５００ バインドリスト
５０１ ターゲット項目
５０２ 識別情報項目
─────────────────────────────────────────────────────
フロントページの続き
Ｆターム(参考） 5B089 GA04 GB02 JA32 JB24 KA17
KB13 KC47 MC02 MC08
5K030 GA15 HA08 HC01 HD03 KA01
KA06 LB05 LD20
5K033 AA08 CB08 DB12 DB16 EC03
Claims (28)
- 【請求項１】 データの送受信が可能な接続機器と、該
接続機器を介してネットワークに接続可能な情報処理装
置とを備える情報処理システムであって、 前記情報処理装置は、 ユーザを識別するためのユーザ識別情報と、前記ネット
ワークにアクセスするアプリケーションを識別するアプ
リケーション識別情報とを取得する取得手段と、 前記取得されたユーザ識別情報とアプリケーション識別
情報とに基づいて、ＩＰアドレスを生成し、前記アプリ
ケーションを介して送信されるデータに、該ＩＰアドレ
スを付加する付加手段と、を備え、 前記接続機器は、 送信されたデータに付加されたＩＰアドレスに基づいて
前記ネットワークへのアクセスを制御するアクセス制御
手段を備えることを特徴とする情報処理システム。 - 【請求項２】 前記情報処理装置は、 入力されるユーザＩＤごとに定められる前記ユーザ識別
情報と、前記アプリケーションごとに定められる前記ア
プリケーション識別情報とが記載されたバインドリスト
を備え、前記取得手段は、該バインドリストに基づいて
前記ユーザ識別情報と前記アプリケーション識別情報と
を取得することを特徴とする請求項１に記載の情報処理
システム。 - 【請求項３】 前記情報処理装置は、前記バインドリス
トを検索および変更する手段を更に備えることを特徴と
する請求項２に記載の情報処理システム。 - 【請求項４】 前記接続機器は、 アクセス制御するためのルールを備え、前記アクセス制
御手段は、該ルールに基づいて判断することを特徴とす
る請求項１に記載の情報処理システム。 - 【請求項５】 前記接続機器は、前記ルールを検索およ
び変更する手段を更に備えることを特徴とする請求項４
に記載の情報処理システム。 - 【請求項６】 前記接続機器は、前記情報処理装置より
送信されたデータを前記ルールに基づいて判断した結
果、前記ネットワークに送信すべきでないと判断した場
合には、送信不許可を示すメッセージを前記情報処理装
置に送信することを特徴とする請求項４に記載の情報処
理システム。 - 【請求項７】 前記ＩＰアドレスは、インターネットプ
ロトコルであるＩＰｖ６により前記データに付加される
ことを特徴とする請求項１に記載の情報処理システム。 - 【請求項８】 前記アプリケーションは、ネットワーク
ブラウザであることを特徴とする請求項１に記載の情報
処理システム。 - 【請求項９】 受信したデータに付加されたＩＰアドレ
スに基づいてアクセス制御可能な接続機器を介して、ネ
ットワークに接続可能な情報処理装置であって、 ユーザを識別するためのユーザ識別情報と、前記ネット
ワークにアクセスするアプリケーションを識別するアプ
リケーション識別情報とを取得する取得手段と、 前記取得されたユーザ識別情報とアプリケーション識別
情報とに基づいて、ＩＰアドレスを生成し、前記アプリ
ケーションを介して送信されるデータに、該ＩＰアドレ
スを付加する付加手段とを備えることを特徴とする情報
処理装置。 - 【請求項１０】 入力されるユーザＩＤごとに定められ
る前記ユーザ識別情報と、前記アプリケーションごとに
定められる前記アプリケーション識別情報とが記載され
たバインドリストを備え、前記取得手段は、該バインド
リストに基づいて、前記ユーザ識別情報と前記アプリケ
ーション識別情報とを取得することを特徴とする請求項
９に記載の情報処理装置。 - 【請求項１１】 前記バインドリストを検索および変更
する手段を更に備えることを特徴とする請求項１０に記
載の情報処理装置。 - 【請求項１２】 前記ＩＰアドレスは、インターネット
プロトコルであるＩＰｖ６により前記データに付加され
ることを特徴とする請求項９に記載の情報処理装置。 - 【請求項１３】 前記アプリケーションは、ネットワー
クブラウザであることを特徴とする請求項９に記載の情
報処理装置。 - 【請求項１４】 データの送受信が可能な情報処理装置
をネットワークに接続するための接続機器であって、 前記情報処理装置より送信されるデータに付加され、該
データを送信するユーザまたは該データを送信するため
に用いたアプリケーションを識別するためのＩＰアドレ
スを取得する取得手段と、 前記取得したＩＰアドレスに基づいて、前記ネットワー
クへのアクセスを制御するアクセス制御手段とを備える
ことを特徴とする接続機器。 - 【請求項１５】 アクセス制御するためのルールを備
え、前記アクセス制御手段は、該ルールに基づいて判断
することを特徴とする請求項１４に記載の接続機器。 - 【請求項１６】 前記ルールを検索および変更する手段
を更に備えることを特徴とする請求項１５に記載の接続
機器。 - 【請求項１７】 前記情報処理装置より送信されたデー
タを前記ルールに基づいて判断した結果、前記ネットワ
ークに送信すべきでないと判断した場合には、送信不許
可を示すメッセージを前記情報処理装置に送信すること
を特徴とする請求項１５に記載の接続機器。 - 【請求項１８】 受信したデータに付加されたＩＰアド
レスに基づいてアクセス制御可能な接続機器を介して、
ネットワークに接続可能な情報処理装置における情報処
理方法であって、 ユーザを識別するためのユーザ識別情報と、前記ネット
ワークにアクセスするアプリケーションを識別するアプ
リケーション識別情報とを取得する取得工程と、 前記取得されたユーザ識別情報とアプリケーション識別
情報とに基づいて、ＩＰアドレスを生成し、前記アプリ
ケーションを介して送信されるデータに、該ＩＰアドレ
スを付加する付加工程とを備えることを特徴とする情報
処理方法。 - 【請求項１９】 入力されるユーザＩＤごとに定められ
る前記ユーザ識別情報と、前記アプリケーションごとに
定められる前記アプリケーション識別情報とが記載され
たバインドリストを備え、前記取得工程は、該バインド
リストに基づいて、前記ユーザ識別情報と前記アプリケ
ーション識別情報とを取得することを特徴とする請求項
１８に記載の情報処理方法。 - 【請求項２０】 前記バインドリストを検索および変更
する工程を更に備えることを特徴とする請求項１９に記
載の情報処理方法。 - 【請求項２１】 前記ＩＰアドレスは、インターネット
プロトコルであるＩＰｖ６により前記データに付加され
ることを特徴とする請求項１８に記載の情報処理方法。 - 【請求項２２】 前記アプリケーションは、ネットワー
クブラウザであることを特徴とする請求項１８に記載の
情報処理方法。 - 【請求項２３】 データの送受信が可能な情報処理装置
をネットワークに接続するための接続機器における情報
処理方法であって、 前記情報処理装置より送信されるデータに付加され、該
データを送信するユーザまたは該データを送信するため
に用いたアプリケーションを識別するためのＩＰアドレ
スを取得する取得工程と、 前記取得したＩＰアドレスに基づいて、前記ネットワー
クへのアクセスを制御するアクセス制御工程とを備える
ことを特徴とする接続機器における情報処理方法。 - 【請求項２４】 アクセス制御するためのルールを備
え、前記アクセス制御工程は、該ルールに基づいて判断
することを特徴とする請求項２３に記載の接続機器にお
ける情報処理方法。 - 【請求項２５】 前記ルールを検索および変更する工程
を更に備えることを特徴とする請求項２３に記載の接続
機器における情報処理方法。 - 【請求項２６】 前記情報処理装置より送信されたデー
タを前記ルールに基づいて判断した結果、前記ネットワ
ークに送信すべきでないと判断した場合には、送信不許
可を示すメッセージを前記情報処理装置に送信すること
を特徴とする請求項２３に記載の接続機器における情報
処理方法。 - 【請求項２７】 請求項１８乃至２６のいずれか１つに
記載の情報処理方法をコンピュータによって実現させる
ための制御プログラムを格納した記憶媒体。 - 【請求項２８】 請求項１８乃至２６のいずれか１つに
記載の情報処理方法をコンピュータによって実現させる
ための制御プログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002140232A JP2003333067A (ja) | 2002-05-15 | 2002-05-15 | 情報処理システム、情報処理装置およびその処理方法ならびにプログラム、記憶媒体 |
| US10/435,464 US7376745B2 (en) | 2002-05-15 | 2003-05-12 | Network address generating system, network address generating apparatus and method, program and storage medium |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002140232A JP2003333067A (ja) | 2002-05-15 | 2002-05-15 | 情報処理システム、情報処理装置およびその処理方法ならびにプログラム、記憶媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003333067A true JP2003333067A (ja) | 2003-11-21 |
Family
ID=29701162
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002140232A Withdrawn JP2003333067A (ja) | 2002-05-15 | 2002-05-15 | 情報処理システム、情報処理装置およびその処理方法ならびにプログラム、記憶媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003333067A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006340224A (ja) * | 2005-06-03 | 2006-12-14 | Ntt Docomo Inc | 識別情報管理装置及び識別情報管理方法 |
| JP2007179278A (ja) * | 2005-12-27 | 2007-07-12 | Matsushita Electric Works Ltd | 情報記憶システム |
| WO2007077887A1 (ja) * | 2005-12-27 | 2007-07-12 | Matsushita Electric Works, Ltd. | 識別情報自動生成装置、情報記憶システム及び情報記憶システムの情報取得方法 |
| JP2009218926A (ja) * | 2008-03-11 | 2009-09-24 | Nippon Telegr & Teleph Corp <Ntt> | ネットワーク接続制御システム、ネットワーク接続制御プログラムおよびネットワーク接続制御方法 |
-
2002
- 2002-05-15 JP JP2002140232A patent/JP2003333067A/ja not_active Withdrawn
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006340224A (ja) * | 2005-06-03 | 2006-12-14 | Ntt Docomo Inc | 識別情報管理装置及び識別情報管理方法 |
| JP4547306B2 (ja) * | 2005-06-03 | 2010-09-22 | 株式会社エヌ・ティ・ティ・ドコモ | 識別情報管理装置及び識別情報管理方法 |
| JP2007179278A (ja) * | 2005-12-27 | 2007-07-12 | Matsushita Electric Works Ltd | 情報記憶システム |
| WO2007077887A1 (ja) * | 2005-12-27 | 2007-07-12 | Matsushita Electric Works, Ltd. | 識別情報自動生成装置、情報記憶システム及び情報記憶システムの情報取得方法 |
| JP2009218926A (ja) * | 2008-03-11 | 2009-09-24 | Nippon Telegr & Teleph Corp <Ntt> | ネットワーク接続制御システム、ネットワーク接続制御プログラムおよびネットワーク接続制御方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7627569B2 (en) | Document access control | |
| RU2534369C2 (ru) | Методики управления доступом к организационной информации субъекта | |
| US8176185B2 (en) | Method of switching Internet personas based on URL | |
| JP5002165B2 (ja) | リモートデスクトップシステム | |
| JP2001076011A (ja) | マルチユーザーインターネットアクセスおよび保安装置 | |
| JP2009175805A (ja) | 構成要素を管理するためのコンピュータ・システム、並びにその方法及びコンピュータ・プログラム | |
| JP5473230B2 (ja) | 文書管理方法、文書管理装置、文書管理システム、およびプログラム | |
| JP2002511961A (ja) | ユニバーサルドメインルーティング及び発行制御システム | |
| JP2009110214A (ja) | 移動端末の位置情報に応じたデータへのアクセス制御システム及び方法 | |
| CN1531303A (zh) | 协议无关的客户端高速缓存系统和方法 | |
| JP2009187485A (ja) | 文書管理方法、文書管理装置、情報処理装置および文書管理システム | |
| EP1861798B1 (en) | Automatic intranet service publishing and service access | |
| US20050076167A1 (en) | Network converter and information processing system | |
| JP7475291B2 (ja) | チャットボット制御装置およびチャットボット制御方法 | |
| JP2003333067A (ja) | 情報処理システム、情報処理装置およびその処理方法ならびにプログラム、記憶媒体 | |
| JP2004110549A (ja) | ネットワークシステム及びプログラム | |
| JP2007034677A (ja) | ディレクトリ情報提供方法、ディレクトリ情報提供装置、ディレクトリ情報提供システム、及びプログラム | |
| US8224996B2 (en) | Directory viewports | |
| JP3309758B2 (ja) | コンピュータネットワークにおける情報の管理方法および情報管理システム | |
| JP2004318308A (ja) | アクセス管理システム、アクセス管理装置およびアクセス管理システムに使用される情報通信端末 | |
| JP2008129872A (ja) | 会議システムサーバー及び会議方法 | |
| JP2008176715A (ja) | 情報管理システム | |
| JP2000298612A (ja) | オンラインデータ転送装置 | |
| JP2002342286A (ja) | 電子情報管理システムおよびサーバおよびクライアント | |
| JP2014199626A (ja) | 提供プログラム、提供装置及び提供方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20050802 |