JP2006072548A5 - - Google Patents

Claims (13)

1. 外部端末からの要求に応じて、少なくともひとつ以上の独立したサービスを実行するサービス手段を備えた情報処理装置であって、
   前記サービスを実行する前にセキュリティ処理を実施する複数種類のセキュリティ手段と、
   前記サービスに対応したセキュリティ処理呼び出し手続きが記述された情報である第１の情報を格納する第１の格納手段と、
   前記第１の格納手段から前記第１の情報を参照して、前記外部端末から要求されたサービスに対応したセキュリティ処理を行うセキュリティ手段を呼び出す機能及び、呼び出した前記セキュリティ手段から前記セキュリティ処理の結果を受け取り出力する機能を備える調停処理手段と、
   前記調停処理手段が出力する前記セキュリティ処理の結果に応じて、前記サービス手段に対してサービスを呼び出す呼び出し手段と
   を具備することを特徴とする情報処理装置。
2. 前記外部端末の利用者別又は前記利用者の属性別に前記サービス別のセキュリティを定める情報である第２の情報を格納する第２の格納手段を更に具備し、
   前記セキュリティ手段は、前記第２の格納手段から前記第２の情報を参照することで、前記利用者又は前記利用者の属性に応じたセキュリティ処理を更に行うこと
   を特徴とする請求項１に記載の情報処理装置。
3. 前記第２の格納手段から参照する前記第２の情報は、前記利用者別の前記サービスに対する利用制限を定める利用制限情報であり、
   前記セキュリティ手段は、前記外部端末からの要求において、前記第２の格納手段から参照する前記第２の情報に含まれる前記利用制限情報で定まる前記利用制限を超える要求があれば、前記利用制限内の要求となるよう改編する機能を更に有し、
   前記調停処理手段は、前記セキュリティ手段が改編後の改編要求を前記セキュリティ処理の結果と合わせて出力し、
   前記呼び出し手段は、前記調停処理手段が出力する前記セキュリティ処理の結果に応じて、前記サービス手段に対して前記改編要求に応じたサービスを呼び出すこと
   を特徴とする請求項２に記載の情報処理装置。
4. 前記調停処理手段は、前記第１の格納手段から前記第１の情報を参照することで、前記第１の情報に記述された前記セキュリティ処理呼び出し手続きに従って、１つ又は複数のセキュリティ手段を呼び出し、呼び出された１つ又は複数のセキュリティ手段によるセキュリティ処理の結果を受け、当該結果を前記呼び出し手段へ出力することを特徴とする請求項１〜３のいずれか１項に記載の情報処理装置。
5. 前記第１の格納手段に格納される前記第１の情報は、前記サービスを特定する情報と、前記サービスに対応するセキュリティ手段を特定する情報とを関連付けた情報であることを特徴とする請求項１〜４のいずれか１項に記載の情報処理装置。
6. 前記第１の格納手段に格納される前記第１の情報は、外部端末から登録、更新、削除および有効化の設定が少なくとも可能な情報であることを特徴とする請求項１〜５のいずれか１項に記載の情報処理装置。
7. 前記第１の格納手段に格納される前記第１の情報は、構造化言語で記述されていることを特徴とする請求項１〜６のいずれか１項に記載の情報処理装置。
8. 前記セキュリティ手段は、前記セキュリティ処理として前記サービスを要求する利用者の認証処理及び前記サービスの有する一部または全部の機能の利用を制限する制限処理を行うことを特徴とする請求項１〜７のいずれか１項に記載の情報処理装置。
9. 前記第２の格納手段に格納される前記第２の情報は、外部より登録、更新、削除および有効化の設定が少なくとも可能な情報であることを特徴とする請求項２〜８のいずれか１項に記載の情報処理装置。
10. 前記第２の格納手段に格納される前記第２の情報は、構造化言語で記述されていることを特徴とする請求項２〜９のいずれか１項に記載の情報処理装置。
11. 前記第２の格納手段に格納される前記第２の情報は、構造化言語で記述されていると共に、前記外部端末からの前記要求は、構造化言語で記述されており、
    前記セキュリティ手段は、前記外部端末からの前記要求において、前記第２の格納手段から参照する前記第２の情報に含まれる前記利用制限情報で定まる前記利用制限を超える要求があれば、前記利用制限内の要求となるよう前記構造化言語により改編することを特徴とする請求項３に記載の情報処理装置。
12. 外部端末からの要求に応じて、少なくともひとつ以上の独立したサービスを実行するサービス手段と、前記サービスを実行する前にセキュリティ処理を実施する複数種類のセキュリティ手段とを備えた情報処理装置を用いた情報処理方法であって、
    前記外部端末からの認証情報を含むサービスの要求を受信する受信ステップと、
    前記サービスに対応したセキュリティ処理呼び出し手続きが記述された情報である第１の情報を格納する第１の格納手段から、前記第１の情報を参照して、前記外部端末から要求されたサービスに対応したセキュリティ処理を行うセキュリティ手段を呼び出す呼び出しステップと、
    呼び出した前記セキュリティ手段から前記セキュリティ処理の結果を受け取り出力する出力ステップと、
    前記出力ステップで出力する前記セキュリティ処理の結果に応じて、前記サービス手段に対してサービスを呼び出す呼び出しステップと
    を有することを特徴とする情報処理方法。
13. 外部端末からの要求に応じて、少なくともひとつ以上の独立したサービスを実行するサービス手段を備えたコンピュータを、
    前記サービスを実行する前にセキュリティ処理を実施する複数種類のセキュリティ手段と、
    前記サービスに対応したセキュリティ処理呼び出し手続きが記述された情報である第１の情報を格納する第１の格納手段から前記第１の情報を参照して、前記外部端末から要求されたサービスに対応したセキュリティ処理を行うセキュリティ手段を呼び出す機能及び、呼び出した前記セキュリティ手段から前記セキュリティ処理の結果を受け取り出力する機能を備える調停処理手段と、
    前記調停処理手段が出力する前記セキュリティ処理の結果に応じて、前記サービス手段に対してサービスを呼び出す呼び出し手段と
    して機能させることを特徴とするプログラム。