JP2023518158A - アプリケーション・ロボットによるログイン方法、システム、プログラム - Google Patents

Abstract

アプリケーション・ロボットによるログイン方法であって、第１のコンピュータ・システム上でのアプリケーション・プロセスの実行を含み、第１のコンピュータ・システムは第１のセキュリティ・ゾーン内に配置され、アプリケーション・プロセスのアクセス資格情報はストレージ・デバイスに記憶され、ストレージ・デバイスは第２のセキュリティ・ゾーン内に配置される。アプリケーション・プロセスはさらなるアプリケーション・プロセスと対話し、さらなるアプリケーション・プロセスは第３のコンピュータ・システム上で実行され、さらなるアプリケーション・プロセスはさらなるアプリケーション・プロセスのGUIによって制御される。アプリケーション・ロボットが第１のコンピュータ・システム上で実行され、アプリケーション・ロボットはアプリケーション・プロセスを実行し、アクセス資格情報を使用してアプリケーション・プロセスへのアクセスを取得するために第２のコンピュータ・システムから第１のコンピュータ・システムへのログインが実行される。

Description

本発明は、ワークステーション上でユーザによって実行されるプロセスの自動化の分野に関する。

通常、サービス・ネットワーク内に配置されたコンピュータ・システムによって、自動化されたプロセスを実行することができる。自動化されたプロセスを開始するには、ユーザは典型的には企業ネットワークからサービス・ネットワークにログインする必要があり、サービス・ネットワークは企業ネットワークの外部に配置されている。企業ネットワークはハッカーの標的になり得る。そのため、企業ネットワークに関連するセキュリティの問題は、サービス・ネットワークに関連するセキュリティの問題にも影響を与え得る。サービス・ネットワークは、いくつかの自動化されたプロセスをサービス提供するいくつかの異なるクライアントに使用され得る。そのため、単一のクライアントが危険にさらされた場合、サービス・ネットワークも危険にさらされ、いくつかの自動化されたプロセスによって処理されたデータが覗き見（spied out）されるリスクがある。

様々な実施形態は、独立請求項の主題によって記載する、コンピュータ実装方法、コンピュータ・プログラム製品、およびコンピュータ・システムを提供する。有利な実施形態を従属請求項に記載する。本発明の実施形態は、相互に排他的でなければ、互いに自由に組み合わせることができる。

一態様では、本発明はコンピュータ実装方法に関する。この方法は、第１のコンピュータ・システム上でアプリケーション・プロセスを実行することであって、第１のコンピュータ・システムは第１のセキュリティ・ゾーン内に配置される、実行することと、アプリケーション・プロセスのアクセス資格情報（access credential）をストレージ・デバイスに記憶することであって、ストレージ・デバイスは第２のセキュリティ・ゾーン内に配置され、第１のセキュリティ・ゾーンおよび第２のセキュリティ・ゾーンはファイアウォールを介して通信可能に結合され、第１のセキュリティ・ゾーンは第３のセキュリティ・ゾーンと通信可能に結合され、アプリケーション・プロセスはさらなるアプリケーション・プロセスと対話し、第３のコンピュータ・システム上でさらなるアプリケーション・プロセスを実行し、さらなるアプリケーション・プロセスは、さらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースによって制御され、第３のコンピュータ・システムは第３のセキュリティ・ゾーン内に配置される、記憶することと、第１のコンピュータ・システム上でアプリケーション・ロボットを実行することであって、第１のコンピュータ・システムは第３のコンピュータ・システムと通信可能に結合され、アプリケーション・ロボットはアプリケーション・プロセスを実行し、アプリケーション・プロセスを実行することは、第１の架空のユーザ（imaginary user）がさらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースを使用するステップをシミュレートすることを含む、実行することと、アクセス資格情報を使用してアプリケーション・プロセスへのアクセスを取得するために第２のコンピュータ・システムから第１のコンピュータ・システムへのログインを実行することであって、第２のコンピュータ・システムは第２のセキュリティ・ゾーン内に配置され、アプリケーション・プロセスへのアクセスを取得することによって、アプリケーション・プロセスを初期化（initialize）することができる、実行することと、を含む。

他の態様では、本発明は、コンピュータ可読プログラム・コードを具現化するコンピュータ可読記憶媒体を含むコンピュータ・プログラム製品であって、コンピュータ可読プログラム・コードは先行する実施形態による方法の特徴を実装するように構成される、コンピュータ・プログラム製品に関する。

本発明による他の態様では、コンピュータ・プログラム製品は、プログラム命令を具現化するコンピュータ可読記憶媒体を含み、プログラム命令は、コンピュータによって実行可能であり、コンピュータに、コンピュータによって、第１のコンピュータ・システム上でアプリケーション・プロセスを実行することであって、第１のコンピュータ・システムは第１のセキュリティ・ゾーン内に配置される、実行することと、コンピュータによって、アプリケーション・プロセスのアクセス資格情報をストレージ・デバイスに記憶することであって、ストレージ・デバイスは第２のセキュリティ・ゾーン内に配置され、第１のセキュリティ・ゾーンおよび第２のセキュリティ・ゾーンはファイアウォールを介して通信可能に結合され、第１のセキュリティ・ゾーンは第３のセキュリティ・ゾーンと通信可能に結合され、アプリケーション・プロセスはさらなるアプリケーション・プロセスと対話し、第３のコンピュータ・システム上でさらなるアプリケーション・プロセスを実行し、さらなるアプリケーション・プロセスは、さらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースによって制御され、第３のコンピュータ・システムは第３のセキュリティ・ゾーン内に配置される、記憶することと、コンピュータによって、第１のコンピュータ・システム上でアプリケーション・ロボットを実行することであって、第１のコンピュータ・システムは第３のコンピュータ・システムと通信可能に結合され、アプリケーション・ロボットはアプリケーション・プロセスを実行し、アプリケーション・プロセスを実行することは、第１の架空のユーザがさらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースを使用するステップをシミュレートすることを含む、実行することと、コンピュータによって、アクセス資格情報を使用してアプリケーション・プロセスへのアクセスを取得するために第２のコンピュータ・システムから第１のコンピュータ・システムへのログインを実行することであって、第２のコンピュータ・システムは第２のセキュリティ・ゾーン内に配置され、アプリケーション・プロセスへのアクセスを取得することによって、アプリケーション・プロセスを初期化することができる、実行することと、を行わせる。

他の態様では、本発明は、コンピュータ・プロセッサと、コンピュータ可読記憶媒体と、コンピュータ可読記憶媒体に記憶されたプログラム命令と、を含むコンピュータ・システムを含み、プログラム命令は、プロセッサによって実行可能であり、コンピュータ・システムに、第１のコンピュータ・システム上でアプリケーション・プロセスを実行することであって、第１のコンピュータ・システムは第１のセキュリティ・ゾーン内に配置される、実行することと、アプリケーション・プロセスのアクセス資格情報をストレージ・デバイスに記憶することであって、ストレージ・デバイスは第２のセキュリティ・ゾーン内に配置され、第１のセキュリティ・ゾーンおよび第２のセキュリティ・ゾーンはファイアウォールを介して通信可能に結合され、第１のセキュリティ・ゾーンは第３のセキュリティ・ゾーンと通信可能に結合され、アプリケーション・プロセスはさらなるアプリケーション・プロセスと対話し、第３のコンピュータ・システム上でさらなるアプリケーション・プロセスを実行し、さらなるアプリケーション・プロセスは、さらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースによって制御され、第３のコンピュータ・システムは第３のセキュリティ・ゾーン内に配置される、記憶することと、第１のコンピュータ・システム上でアプリケーション・ロボットを実行することであって、第１のコンピュータ・システムは第３のコンピュータ・システムと通信可能に結合され、アプリケーション・ロボットはアプリケーション・プロセスを実行し、アプリケーション・プロセスを実行することは、第１の架空のユーザがさらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースを使用するステップをシミュレートすることを含む、実行することと、アクセス資格情報を使用してアプリケーション・プロセスへのアクセスを取得するために第２のコンピュータ・システムから第１のコンピュータ・システムへのログインを実行することであって、第２のコンピュータ・システムは第２のセキュリティ・ゾーン内に配置され、アプリケーション・プロセスへのアクセスを取得することによって、アプリケーション・プロセスを初期化することができる、実行することと、を行わせる、システムに関する。

以下、本発明の実施形態を単なる例として、図面を参照してより詳細に説明する。

第１のコンピュータ・システム、第２のコンピュータ・システム、および第３のコンピュータ・システムを含むコンピュータ・システムのブロック図である。 図１に示す第１のコンピュータ・システム、第２のコンピュータ・システム、および第３のコンピュータ・システムの詳細なブロック図である。 図２に示す第２のコンピュータ・システムから図２に示す第１のコンピュータ・システムへのログインを実行するための方法のフローチャートである。

本発明の様々な実施形態の説明は、例示の目的で提示しているが、網羅的であることも、開示した実施形態に限定されることも意図していない。記載した実施形態の範囲および思想から逸脱することなく、多くの修正および変形が当業者には明らかであろう。本明細書で使用する用語は、実施形態の原理、実際の適用、または市場に見られる技術に対する技術的改善を最もよく説明するために、または当業者が本明細書に開示した実施形態を理解できるようにするために選択している。

本発明の方法は、第１のコンピュータ・システムへのログインを実行するためにアクセス資格情報が第１のセキュリティ・ゾーン内に記憶される必要があることを防止し得る。これにより、第３のセキュリティ・ゾーンに侵入し、第３のセキュリティ・ゾーンを介して第１のセキュリティ・ゾーンに入ることによって、アクセス資格情報が覗き見されるリスクが減少し得る。そのため、本発明の方法は、第３のセキュリティ・ゾーンに入ったハッカーが第１のコンピュータ・システムにログインし、アプリケーション・プロセスを開始し、さらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェース（ＧＵＩ）へのアクセスを取得することによって、第３のコンピュータ・システムで処理されるデータへのアクセスを取得し得ることを防止し得る。

本明細書で使用する「コンピュータ・システム」という用語は、コンピュータ可読プログラム・コードを実行することが可能なエンティティを指す。たとえば、「コンピュータ・システム」は、仮想コンピュータ・システム、またはハードウェア・コンポーネントを有するコンピュータ・システムであり得る。

本明細書で使用する「さらなるアプリケーション・プロセス」という用語は、第３のセキュリティ・ゾーン内でデータを処理するコンピュータ制御プロセスを指す。データは、製品の数量の値、材料の数量の値などの産業データであり得る。たとえば、さらなるアプリケーション・プロセスは、コンピュータ・プログラム製品の任意のアプリケーション・プロセスであり得る。

本明細書で使用する「アプリケーション・プロセス」という用語はコンピュータ制御プロセスを指し、アプリケーション・プロセスを実行すると、さらなるアプリケーション・プロセスのＧＵＩの自動化された制御が引き起こされる。アプリケーション・プロセスは、ロボット・プロセス自動化（robot process automation）の分野で使用される任意のタイプのコンピュータ・プログラム製品を使用してプログラムされ得る。アプリケーション・プロセスは、第１のコンピュータ・システム上で実行可能なコンピュータ・プログラム製品によって実行され得る。実行可能なコンピュータ・プログラム製品は、ロボット・プロセス自動化の分野で使用されるコンピュータ・プログラム製品によって記述されたコンピュータ・コードをコンパイルすることによって得られる。

本明細書で使用する「アプリケーション・プロセスのアクセス資格情報」という用語は、アプリケーション・プロセスへのアクセスを取得するのに必要な情報、たとえば、パスワードまたは証明書などを指す。

第１のセキュリティ・ゾーンは、第１のコンピュータ・システムおよびいくつかのさらなる第１のコンピュータ・システムからなる第１のネットワークによって形成され得る。第１のネットワーク内で、第１のネットワークのコンピュータ・システムは、たとえば、ＳＳＨ（セキュア・シェル）トンネル、ＶＰＮ（仮想プライベート・ネットワーク）接続、または任意のタイプの暗号化された接続などの第１の安全な接続を介して第１のネットワークの外部からアクセス可能であり得る。

第２のセキュリティ・ゾーンは、第２のコンピュータ・システムおよびいくつかのさらなる第２のコンピュータ・システムからなる第２のネットワークによって形成され得る。第２のネットワーク内で、第２のネットワークのコンピュータ・システムは、たとえばＶＰＮ接続または任意のタイプの暗号化された接続などの第２の安全な接続を介して第２のネットワークの外部からアクセス可能であり得る。

第３のセキュリティ・ゾーンは、第３のコンピュータ・システムおよびいくつかのさらなる第３のコンピュータ・システムからなる第３のネットワークによって形成され得る。第３のネットワーク内で、第３のネットワークのコンピュータ・システムは、たとえばＶＰＮ接続または任意のタイプの暗号化された接続などの第３の安全な接続を介して第３のネットワークの外部からアクセス可能であり得る。

本明細書で使用する「ファイアウォール」という用語は、第１のセキュリティ・ゾーンと第２のセキュリティ・ゾーンとの間、好ましくは第１のコンピュータ・システムと第２のコンピュータ・システムとの間のデータ・トラフィックの制限を可能にする、第１もしくは第２またはその両方のコンピュータ・システムの任意のハードウェアもしくはソフトウェアまたはその両方、あるいは第１もしくは第２またはその両方のコンピュータ・システムのハードウェアもしくはソフトウェアまたはその両方の設定を指す。たとえば、ファイアウォールは、ストレージ・デバイスに記憶されたアクセス資格情報に第１のセキュリティ・ゾーンからアクセス不可能になるように構成され得る。ファイアウォールは、第１のセキュリティ・ゾーン内、第２のセキュリティ・ゾーン内、または第１のセキュリティ・ゾーンと第２のセキュリティ・ゾーンとの間に配置され得る。

一実施形態によれば、ファイアウォールは、第１のコンピュータ・システムへのログインが第２のコンピュータ・システムからのみ実行できるように構成される。ファイアウォールのそのような構成により、第１のセキュリティ・ゾーン、または第２のセキュリティ・ゾーンを除く他のセキュリティ・ゾーン内に配置されたコンピュータ・システムによってアプリケーション・プロセスが危険にさらされるリスクがさらに減少し得る。

一実施形態によれば、ログインはログイン・ロボットによって実行され、ログイン・ロボットは、第２の架空のユーザが第２のコンピュータ・システムから第１のコンピュータ・システムへのログインを実行するステップをシミュレートする。この実施形態により、ログイン・ロボットを使用してログインを自動化することが可能になる。ログインが自動化される場合、第１のユーザが第２のセキュリティ・ゾーン内に位置するデスクトップを使用することなどによってログインが手動で実行される実施形態と比較して、より複雑なアクセス資格情報が使用され得る。さらに、第２の架空のユーザが第１のコンピュータ・システムへのログインを実行するステップをシミュレートすることにより、第１のユーザの代わりになり得る。それに加えて、ログイン・ロボットは、例示的な実行スクリプト（run script）を介して自動的に初期化され得る。

本明細書で使用する「ロボット」という用語は、例示的なコンピュータ・システム、および例示的なコンピュータ・システム上で実行される例示的なコンピュータ・プログラム製品を含むエンティティを指し、例示的なコンピュータ・プログラム製品を実行すると、架空のユーザが例示的なアプリケーション・プロセスのインターフェース上で実行するアクションがシミュレートされる。例示的なアプリケーション・プロセスは、例示的なコンピュータ・システムまたはさらなる例示的なコンピュータ・システム上で実行され得る。インターフェースは、例示的なアプリケーション・プロセスの例示的なＧＵＩであるか、または例示的なコンピュータ・システムもしくはさらなる例示的なコンピュータ・システムの例示的なコマンド入力型シェル（command-oriented shell）であり得、例示的なＧＵＩまたは例示的なコマンド入力型シェルを介して記入（enter）された記入データ（entry data）は例示的なアプリケーション・プロセスによって処理され得る。アプリケーション・ロボットに言及する場合、例示的なアプリケーション・プロセスはさらなるアプリケーション・プロセスであり得る。ログイン・ロボットに言及する場合、例示的なアプリケーション・プロセスは、ログインを実行するためのアプリケーション、たとえばリモート・デスクトップ・アプリケーションをサポートするコンピュータ・プログラム製品であり得る。

一実施形態によれば、アプリケーション・プロセスはＧＵＩを含む。アプリケーション・プロセスのグラフィカル・ユーザ・インターフェースは、コマンド入力型シェルを介した使用法と比較して、アプリケーション・プロセスの簡単な使用法を提供し得る。

一実施形態によれば、アプリケーション・プロセスはグラフィカル・ユーザ・インターフェースを含み、ログインはログイン・ロボットによって実行され、ログイン・ロボットは第２の架空のユーザが第２のコンピュータ・システムから第１のコンピュータ・システムへのログインを実行するステップをシミュレートし、ログイン・ロボットはアプリケーション・プロセスのＧＵＩへのアクセスを取得し、アプリケーション・プロセスのＧＵＩを使用してアプリケーション・プロセスを初期化する。この実施形態により、アプリケーション・プロセスがＧＵＩを含む場合に、ログイン・ロボットを使用してログインを自動化することが可能になり得る。

一実施形態によれば、この方法は、第２のコンピュータ・システムと第１のコンピュータ・システムとの間に安全な接続を確立し、安全な接続を使用して第１のコンピュータ・システムにアクセス情報を提供することをさらに含み、アクセス情報はさらなるアプリケーション・プロセスへのアクセスを提供し、アクセス情報を受信したことに応答して、アプリケーション・ロボットは、第１の架空のユーザがさらなるアプリケーション・プロセスのＧＵＩを使用するステップをシミュレートし、アクセス情報を使用してさらなるアプリケーション・プロセスへのログインを実行する。この実施形態によれば、第１のセキュリティ・ゾーン内で、アクセス情報は安全な接続を介して第２のセキュリティ・ゾーンからのみ受信することができる。この実施形態は、アクセス情報のソースとして第２のセキュリティ・ゾーンを使用し得る。これにより、アクセス情報が第１のセキュリティ・ゾーン内に記憶される必要があることが防止され得る。これにより、第１のセキュリティ・ゾーン内に配置されたコンピュータ・システムによってさらなるアプリケーション・プロセスが危険にさらされるリスクが減少し得る。これにより、さらなるアプリケーション・プロセスによって処理される機密データが覗き見されるリスクが減少し得る。安全な接続は、たとえば、ＳＳＨトンネル、ＶＰＮ接続、または任意のタイプの暗号化された接続を含み得る。

一実施形態によれば、第１のコンピュータ・システムは、専用アプリケーション・サーバとして実現される。専用サーバは、アプリケーション・プロセスおよびさらなるアプリケーション・プロセスを実行するようにのみ構成され得る。これにより、アプリケーション・プロセスおよびさらなるアプリケーション・プロセスに関して、第１のコンピュータ・システムのソフトウェアおよびハードウェア・コンポーネントを最適化する可能性が与えられ得る。

一実施形態によれば、第３のコンピュータ・システムは、非専用アプリケーション・サーバとして実現される。その実施形態によれば、第３のコンピュータ・システムは、さらなるアプリケーション・プロセスのみでなく、少なくとも他のアプリケーション・プロセスも実行するように構成される。これにより、本発明の方法の柔軟な実装が提供され得る。

一実施形態によれば、第２のセキュリティ・ゾーンおよび第３のセキュリティ・ゾーンは、第１のセキュリティ・ゾーンを介して間接的にのみ通信可能に結合される。これにより、第３のセキュリティ・ゾーンが危険にさらされた場合に第２のセキュリティ・ゾーンが危険にさらされるリスクが減少し得る。

一実施形態によれば、第１のセキュリティ・ゾーンから実行される第１のコンピュータ・システムへの対話型ログイン（interactive login）が無効化される。本明細書で使用する「第１のセキュリティ・ゾーンから実行される」という用語は、第１のセキュリティ・ゾーン内に配置されたデバイスから対話型ログインを実行することを指す。第１のセキュリティ・ゾーン内に配置されたデバイスからの対話型ログインを無効化することにより、第１のコンピュータ・システムが危険にさらされるリスクがさらに減少し得る。対話型ログインは、第１のコンピュータ・システムのコマンド入力型シェルまたは第１のコンピュータ・システムのＧＵＩもしくはアプリケーション・プロセスのＧＵＩを介した対話型ログインを含み得る。

一実施形態によれば、ログインを実行することおよびアプリケーション・ロボットを実行することは、実行スクリプトを介してキューにスケジュールされ、実行スクリプトは第１のセキュリティ・ゾーン内で実行され、実行スクリプトを実行することは、ログインの実行、続いてアプリケーション・ロボットの実行を提供する。これにより、第２のセキュリティ・ゾーンの外部から、たとえば第１のセキュリティ・ゾーンからログインを開始することが可能になり得る。さらに、実行スクリプトを介してログインを実行することおよびアプリケーション・ロボットを実行することを順にスケジュールすることにより、ログインが発生する前にアプリケーション・プロセスの実行が開始されることが防止され得る。これにより、ログインを実行せずにアプリケーション・ロボットが初期化されることが防止され得る。本明細書で使用する「実行スクリプト」という用語は、スケジュールされたやり方でのログインの実行とアプリケーション・ロボットの実行とを可能にする任意のソフトウェアを指す。実行スクリプトは、シェル・スクリプト、コンピュータ可読プログラム・コード、または記憶された順序付きリストとして構成され得る。

一実施形態によれば、この方法は、第４のコンピュータ・システム上で第２のアプリケーション・ロボットを実行することをさらに含み、第４のコンピュータ・システムは第１のセキュリティ・ゾーン内に配置され、第５のコンピュータ・システムと通信可能に結合され、第２のアプリケーション・ロボットは第２のアプリケーション・プロセスを実行し、第２のアプリケーション・プロセスを実行することは、第２のさらなるアプリケーション・プロセスのＧＵＩを使用することと、さらなる第１の架空のユーザが第２のさらなるアプリケーション・プロセスのＧＵＩを使用するステップをシミュレートすることとを含み、第２のさらなるアプリケーション・プロセスは第５のコンピュータ・システム上で動作し、第２のさらなるアプリケーション・プロセスは第２のさらなるアプリケーション・プロセスのＧＵＩによって制御され、第５のコンピュータ・システムは第３のセキュリティ・ゾーンに配置される。この方法のこの実施形態は、第２のアプリケーション・プロセスへのアクセスを取得するために第４のコンピュータ・システムへのログインを実行することをさらに含み、第２のアプリケーション・プロセスへのアクセスを取得することによって第２のアプリケーション・プロセスを初期化することができ、第４のコンピュータ・システムへのログインは第２のアクセス資格情報を使用して第２のセキュリティ・ゾーンから第２のログイン・ロボットによって実行され、第２のログイン・ロボットは、さらなる第２の架空のユーザが第４のコンピュータ・システムへのログインを実行するステップをシミュレートし、第１のコンピュータ・システムへのログインを実行することおよび第４のコンピュータ・システムへのログインを実行することは実行スクリプトを介してスケジュールされ、第２のアクセス資格情報は第２のセキュリティ・ゾーン内に記憶される。

この実施形態は、本発明の方法の柔軟な実装を提供し得る。たとえば、アプリケーション・ロボットの実行のみでなく、第２のアプリケーション・ロボットの実行も、実行スクリプトを介して自動的に開始され得る。それによって、さらなるアプリケーション・プロセスおよび第２のさらなるアプリケーション・プロセスは、実行スクリプトを介して自動的にキュー内でまたは並行して実行され得る。これにより、いくつかのプロセスの自動化機能が強化され、人的資源の量が削減され得る。

一実施形態によれば、この方法は、ジャンプ・サーバを介してログイン・ロボットを起動することをさらに含み、ジャンプ・サーバは、第１のセキュリティ・ゾーン内に配置され、第１のセキュリティ・ゾーンと第３のセキュリティ・ゾーンとの間のさらなる安全な接続を介して通信可能に結合され、ログイン・ロボットを起動するためにさらなる安全な接続を介して第３のセキュリティ・ゾーンからアクセス可能である。さらなる安全な接続は、ＳＳＨトンネルまたはＶＰＮ接続を含み得る。さらなる安全な接続を使用することにより、第３のセキュリティ・ゾーンからジャンプ・サーバにログインするための安全な方法が提供され得る。ジャンプ・サーバを介してログイン・ロボットを起動することにより、ユーザは、第１のコンピュータ・システムへのアクセスを取得する必要なく、さらなる安全な接続を介して第３のセキュリティ・ゾーンからさらなるアプリケーション・プロセスを開始することが可能になり得る。これは、第３のセキュリティ・ゾーンを介して第１のコンピュータ・システムを危険にさらすリスクが低いままであり得る一方で、ユーザが第３のセキュリティ・ゾーンからさらなるアプリケーション・プロセスを開始することが可能であり得るので、有利な実施形態である。

一実施形態によれば、この方法は、ジャンプ・サーバを介して実行スクリプトを制御することをさらに含み、ジャンプ・サーバは、第１のセキュリティ・ゾーン内に配置され、第１のセキュリティ・ゾーンと第３のセキュリティ・ゾーンとの間のさらなる安全な接続によって通信可能に結合され、ジャンプ・サーバを介して実行スクリプトを制御するためにさらなる安全な接続を介して第３のセキュリティ・ゾーンからアクセス可能である。これにより、第１のコンピュータ・システムへのアクセスを取得する必要なく、第３のセキュリティ・ゾーンから実行スクリプトを開始することが可能になり得る。これは、第３のセキュリティ・ゾーンを介して第１のコンピュータ・システムを危険にさらすリスクが低いままであり得る一方で、第３のセキュリティ・ゾーンから実行スクリプトを開始することが可能であり得るので、さらなる有利な実施形態であり得る。

一実施形態によれば、この方法は、第２のセキュリティ・ゾーン内に暗号で保護されたアクセス情報を記憶することをさらに含む。これにより、アクセス情報が覗き見されるリスクが防止され得る。

一実施形態によれば、この方法は、ログイン・ロボット・アクセス資格情報を使用してログイン・ロボットへのログインを実行することをさらに含み、ログイン・ロボットはログイン・ロボット・アクセス資格情報を使用することによってのみアクセス可能であり、ログイン・ロボット・アクセス資格情報は第２のセキュリティ・ゾーン内に記憶される。この実施形態により、ログイン・ロボットの使用のセキュリティが強化され得る。結果として、この実施形態により、アプリケーション・ロボットの使用のセキュリティが強化され、その理由は、その実施形態によれば、アクセス資格情報およびログイン・ロボット・アクセス資格情報を使用することによってのみアプリケーション・ロボットが実行されるためである。

図１は、コンピュータ・システム１０のブロック図である。コンピュータ・システム１０は、本開示に含まれる方法ステップを実装するのに適している。コンピュータ・システムは少なくとも、第１のコンピュータ・システム１００、第２のコンピュータ・システム１２０、および第３のコンピュータ・システム１４０を含む。

図２は、第１のコンピュータ・システム１００、第２のコンピュータ・システム１２０、および第３のコンピュータ・システム１４０をより詳細に示している。第１のコンピュータ・システム１００は、第１のバス１０６によって相互に結合された第１のプロセッサ１０２、第１のメモリ１０３、第１のＩ／Ｏ（入力／出力）回路１０４、および第１のネットワーク・インターフェース１０５を含み得る。

第１のプロセッサ１０２は、１つまたは複数のプロセッサ（たとえば、マイクロプロセッサ）を表し得る。第１のメモリ１０３は、揮発性メモリ素子（たとえば、ランダム・アクセス・メモリ（ＲＡＭ、たとえば、ＤＲＡＭ、ＳＲＡＭ、ＳＤＲＡＭなど））、および不揮発性メモリ素子（たとえば、ＲＯＭ、消去可能プログラム可能読み取り専用メモリ（ＥＰＲＯＭ）、電子的消去可能プログラム可能読み取り専用メモリ（ＥＥＰＲＯＭ）、プログラム可能読み取り専用メモリ（ＰＲＯＭ））の任意の１つまたは組み合わせを含み得る。第１のメモリ１０３は、様々な構成要素が互いに離れて位置するが、第１のプロセッサ１０２によってアクセスされる分散アーキテクチャを有し得ることに留意されたい。

第１の永続ストレージ・デバイス１０７と組み合わせた第１のメモリ１０３が、ローカルのデータおよび命令の記憶のために使用され得る。第１のストレージ・デバイス１０７は、第１のＩ／Ｏ回路１０４によって制御される１つまたは複数の永続ストレージ・デバイスおよび媒体を含む。第１のストレージ・デバイス１０７は、たとえば、固定のまたは取り外し可能な媒体を有する、デジタル・データ記憶用の磁気、光学、光磁気、またはソリッド・ステート装置を含み得る。サンプルのデバイスには、ハード・ディスク・ドライブ、光ディスク・ドライブ、およびフロッピー（Ｒ）ディスク・ドライブが含まれる。サンプルの媒体には、ハード・ディスク・プラッタ、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＢＤ－ＲＯＭ、フロッピー（Ｒ）ディスクなどが含まれる。

第１のメモリ１０３は１つまたは複数の別々のプログラムを含み得、各プログラムは、論理的機能、特に例に含まれる機能を実装するための実行可能命令の順序付きリストを含む。第１のメモリ１０３内のソフトウェアはまた、典型的には、第１の適切なオペレーティング・システム（ＯＳ）１０８を含み得る。第１のＯＳ１０８は基本的に、本明細書に記載の方法の少なくとも一部を実装するための他のコンピュータ・プログラムの実行を制御する。

第２のコンピュータ・システム１２０は、第２のバス１２６によって相互に結合された第２のプロセッサ１２２、第２のメモリ１２３、第２のＩ／Ｏ回路１２４、および第２のネットワーク・インターフェース１２５を含み得る。

第２のプロセッサ１２２は、１つまたは複数のプロセッサ（たとえば、マイクロプロセッサ）を表し得る。第２のメモリ１２３は、揮発性メモリ素子（たとえば、ランダム・アクセス・メモリ（ＲＡＭ、たとえば、ＤＲＡＭ、ＳＲＡＭ、ＳＤＲＡＭなど））、および不揮発性メモリ素子（たとえば、ＲＯＭ、消去可能プログラム可能読み取り専用メモリ（ＥＰＲＯＭ）、電子的消去可能プログラム可能読み取り専用メモリ（ＥＥＰＲＯＭ）、プログラム可能読み取り専用メモリ（ＰＲＯＭ））の任意の１つまたは組み合わせを含み得る。第２のメモリ１２３は、様々な構成要素が互いに離れて位置するが、第２のプロセッサ１２２によってアクセスされる分散アーキテクチャを有し得ることに留意されたい。

第２の永続ストレージ・デバイス１２７と組み合わせた第２のメモリ１２３が、ローカルのデータおよび命令の記憶のために使用され得る。第２のストレージ・デバイス１２７は、第２のＩ／Ｏ回路１２４によって制御される１つまたは複数の永続ストレージ・デバイスおよび媒体を含む。第２のストレージ・デバイス１２７は、たとえば、固定のまたは取り外し可能な媒体を有する、デジタル・データ記憶用の磁気、光学、光磁気、またはソリッド・ステート装置を含み得る。サンプルのデバイスには、ハード・ディスク・ドライブ、光ディスク・ドライブ、およびフロッピー（Ｒ）ディスク・ドライブが含まれる。サンプルの媒体には、ハード・ディスク・プラッタ、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＢＤ－ＲＯＭ、フロッピー（Ｒ）ディスクなどが含まれる。

第２のメモリ１２３は１つまたは複数の別々のプログラムを含み得、各プログラムは、論理的機能、特に例に含まれる機能を実装するための実行可能命令の順序付きリストを含む。第２のメモリ１２３内のソフトウェアはまた、典型的には、第２の適切なオペレーティング・システム（ＯＳ）１２８を含み得る。第２のＯＳ１２８は基本的に、本明細書に記載の方法の少なくとも一部を実装するための他のコンピュータ・プログラムの実行を制御する。

第３のコンピュータ・システム１４０は、第３のバス１４６によって相互に結合された第３のプロセッサ１４２、第３のメモリ１４３、第３のＩ／Ｏ回路１４４、および第３のネットワーク・インターフェース１４５を含み得る。

第３のプロセッサ１４２は、１つまたは複数のプロセッサ（たとえば、マイクロプロセッサ）を表し得る。第３のメモリ１４３は、揮発性メモリ素子（たとえば、ランダム・アクセス・メモリ（ＲＡＭ、たとえば、ＤＲＡＭ、ＳＲＡＭ、ＳＤＲＡＭなど））、および不揮発性メモリ素子（たとえば、ＲＯＭ、消去可能プログラム可能読み取り専用メモリ（ＥＰＲＯＭ）、電子的消去可能プログラム可能読み取り専用メモリ（ＥＥＰＲＯＭ）、プログラム可能読み取り専用メモリ（ＰＲＯＭ））の任意の１つまたは組み合わせを含み得る。第３のメモリ１４３は、様々な構成要素が互いに離れて位置するが、第３のプロセッサ１４２によってアクセスされる分散アーキテクチャを有し得ることに留意されたい。

第３の永続ストレージ・デバイス１４７と組み合わせた第３のメモリ１４３が、ローカルのデータおよび命令の記憶のために使用され得る。第３のストレージ・デバイス１４７は、第３のＩ／Ｏ回路１４４によって制御される１つまたは複数の永続ストレージ・デバイスおよび媒体を含む。第３のストレージ・デバイス１４７は、たとえば、固定のまたは取り外し可能な媒体を有する、デジタル・データ記憶用の磁気、光学、光磁気、またはソリッド・ステート装置を含み得る。サンプルのデバイスには、ハード・ディスク・ドライブ、光ディスク・ドライブ、およびフロッピー（Ｒ）ディスク・ドライブが含まれる。サンプルの媒体には、ハード・ディスク・プラッタ、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＢＤ－ＲＯＭ、フロッピー（Ｒ）ディスクなどが含まれる。

第３のメモリ１４３は１つまたは複数の別々のプログラムを含み得、各プログラムは、論理的機能、特に例に含まれる機能を実装するための実行可能命令の順序付きリストを含む。第３のメモリ１４３内の第３のソフトウェアはまた、典型的には、第３の適切なオペレーティング・システム（ＯＳ）１４８を含み得る。第３のＯＳ１４８は基本的に、本明細書に記載の方法の少なくとも一部を実装するための他のコンピュータ・プログラムの実行を制御する。

第１のコンピュータ・システム１００、第２のコンピュータ・システム１２０、および第３のコンピュータ・システム１４０は、独立したコンピュータ・ハードウェア・プラットフォームであり得る。全てのコンピュータ・システム１００、１２０および１４０は、データの各自のコピーを管理する責任があり得る。

第１のコンピュータ・システム１００は、対応するネットワーク・インターフェース１０５、１２５、１４５を介して、第１の接続１５１を介して第３のコンピュータ・システム１４０と通信し、第２の接続１５２を介して第２のコンピュータ・システム１２０と通信し得る。第１の接続１５１は、上記の第３の安全な接続を提供し得る。第２の接続１５２は、ローカル・エリア・ネットワーク（ＬＡＮ）または一般的なワイド・エリア・ネットワーク（ＷＡＮ）を含み得る。第２の接続１５２は、上記の第１の安全な接続および第２の安全な接続を提供し得る。第１の接続１５１は、たとえば、インターネットなどの、一般的なワイド・エリア・ネットワーク（ＷＡＮ）またはパブリック・ネットワークあるいはその両方を含み得る。図２に示すように、第２のコンピュータ・システム１２０と第３のコンピュータ・システム１４０との間にハードウェア接続がなくてもよい。ただし、第２のコンピュータ・システム１２０は、第１のセキュリティ・ゾーンを介して第３のコンピュータ・システム１４０と間接的にのみ通信可能に結合され得る。したがって、第２のセキュリティ・ゾーン２および第３のセキュリティ・ゾーン３は、第１のセキュリティ・ゾーン１を介して間接的にのみ通信可能に結合される。

第１のコンピュータ・システム１００は、第１のセキュリティ・ゾーン１内に配置され得る。第２のコンピュータ・システム１２０は、第２のセキュリティ・ゾーン２内に配置され得る。第３のコンピュータ・システム１４０は、第３のセキュリティ・ゾーン３内に配置され得る。第１のセキュリティ・ゾーン１、第２のセキュリティ・ゾーン２、および第３のセキュリティ・ゾーンはそれぞれ、図１に示していないさらなるデバイス、たとえば、ストレージ・デバイスまたはさらなるコンピュータ・システムを含み得る。第１のセキュリティ・ゾーン１は、たとえば第１の接続１５１を介して、第３のセキュリティ・ゾーン３と通信可能に結合され得る。

第１のコンピュータ・システム１００および第１のセキュリティ・ゾーン１のさらなるデバイスは、第１のコンピュータ・ネットワーク１１を形成し得る。第２のコンピュータ・システム１２０および第２のセキュリティ・ゾーン２のさらなるデバイス、ならびに第３のコンピュータ・システム１４０および第３のセキュリティ・ゾーン３のさらなるデバイスは、それぞれ第２のコンピュータ・ネットワーク１２および第３のコンピュータ・ネットワーク１３を形成し得る。図１に示すように、第２のネットワーク１２は、第２のセキュリティ・ゾーン２内に配置されるストレージ・デバイス４を含み得る。第１のセキュリティ・ゾーン１および第２のセキュリティ・ゾーン２は第２の接続１５２を介して通信可能に結合され、第２の接続１５２は好ましくはファイアウォール５を含む。図１は、第１のセキュリティ・ゾーン１と第２のセキュリティ・ゾーン２との間に配置されたファイアウォール５を示している。

第３のネットワーク１３は上記のように企業ネットワークと見なされ、第１のネットワーク１１は、第３のネットワーク１３にプロセスの実行をサービス提供し得るサービング・ネットワークと見なされ得る。第２のネットワーク１２は、第１のネットワーク１１内で実行されるプロセスのためのアクセス・データを提供する安全なネットワークと見なされ得る。

コンピュータ・システム１０は、以下で第１の機能と呼ぶ、第１のコンピュータ・システム１００上でアプリケーション・プロセスを実行すること、以下で第２の機能と呼ぶ、アプリケーション・プロセスのアクセス資格情報をストレージ・デバイス４に記憶すること、以下で第３の機能と呼ぶ、さらなるアプリケーション・プロセスを実行すること、以下で第４の機能と呼ぶ、第１のコンピュータ・システム１００上でアプリケーション・ロボットを実行すること、以下で第５の機能と呼ぶ、第１の架空のユーザがさらなるアプリケーション・プロセスのＧＵＩを使用するステップをシミュレートすること、以下で第６の機能と呼ぶ、アプリケーション・プロセスへのアクセスを取得するために第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００へのログインを実行すること、などの機能に合わせて構成され得る。

さらに、コンピュータ・システム１０は、以下で機能２０１と呼ぶ、第２のコンピュータ・システム１２０上でログイン自動化プロセスを実行すること、以下で機能２０２と呼ぶ、ログイン自動化プロセスのためのログイン・ロボット・アクセス資格情報をストレージ・デバイス４に記憶すること、以下で機能２０３と呼ぶ、リモート・ログイン・アプリケーションを実行すること、以下で機能２０４と呼ぶ、第２のコンピュータ・システム１２０上でログイン・ロボットを実行すること、以下で機能２０５と呼ぶ、第２の架空のユーザが第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００へのログインを実行するステップをシミュレートすること、以下で機能２０６と呼ぶ、ログイン自動化プロセスへのアクセスを取得するために第２のコンピュータ・システム１２０へのログインを実行すること、などの機能に合わせて構成され得る。

コンピュータ・システム１０は、第１のプログラム２１、第２のプログラム２２、第３のプログラム２３、第４のプログラム２４、第５のプログラム２５、および第６のプログラム２６を実行することによって、それぞれ第１、第２、第３、第４、第５、および第６の機能を実行し得る。

同様に、コンピュータ・システム１０は、プログラム２２１、プログラム２２２、プログラム２２３、プログラム２２４、プログラム２２５、およびプログラム２２６を実行することによって、それぞれ機能２０１、機能２０２、機能２０３、機能２０４、機能２０５、および機能２０６を実行し得る。

本明細書で使用する「プログラム」という用語は、プロセッサ１０２、１２２、１４２のうちの少なくとも１つがコマンドを読み取り得る場合に、プロセッサ１０２、１２２、１４２のうちの少なくとも１つによって実行されるアクションを引き起こすコマンドを含む命令のセットを指す。命令のセットは、コンピュータ可読プログラム、ルーチン、サブルーチン、またはライブラリの一部の形式であり得、これらはプロセッサ１０２、１２２、１４２のうちの少なくとも１つによって実行され、またはプロセッサ１０２、１２２、１４２のうちの少なくとも１つによって実行されるさらなるプログラムによって呼び出され、あるいはその両方が行われ得る。好ましくは、プログラム２１、２２、２３、２４、２５、２６、２２１、２２２、２２３、２２４、２２５、２２６は、それぞれコンピュータ・システム１００、１２０、１４０のハードウェア・プラットフォームのタイプに従ってコンパイルされる実行可能プログラムであり得る。

第１のメモリ１０３は、第１のプログラム２１を記憶するためのスペースを含み得、以下、このスペースを第１の機能メモリ１１５と呼ぶ。第１のプログラム２１は、以下でロボット・プロセス自動化プログラムと呼ぶ、ロボット・プロセス自動化の分野で知られている上記のコンピュータ・プログラム製品のうちの１つのサブルーチン、ライブラリ、またはモジュール、あるいはそれらの組み合わせを少なくとも使用することによって生成され得る。ＯＳ１０８は、第１のプログラム２１を実行するためのロボット・プロセス自動化プログラムのうちの１つの実行可能プログラム・コードを含み得る。

さらに、第１の機能メモリ１１５は第４のプログラム２４を含み得る。第１のプロセッサ１０２は第４のプログラム２４を実行し得る。第４のプログラム２４を実行することは、第１のメモリ１０３上に仮想ワークステーションをセット・アップし、仮想ワークステーション上でアプリケーション・ロボットを起動および実行することを含み得、アプリケーション・ロボットを実行することは、アプリケーション・ロボットによってアプリケーション・プロセスを実行することを含み得る。アプリケーション・プロセスを実行するために、アプリケーション・ロボットは第１のプログラム２１を実行し得る。これを実現するために、仮想ワークステーション、ひいては第１のプロセッサ１０２は、第１のプログラム２１を実行し得る。アプリケーション・ロボットは、仮想ワークステーションと、仮想ワークステーション上で実行される第１のプログラム２１とを含むアプリケーション・エンティティと見なされ得る。仮想ワークステーションは、第３のネットワーク１３のユーザのワークステーションのコピーであり得る。一例によれば、第４のプログラム２４は、仮想ワークステーションをセット・アップし、アプリケーション・ロボットを起動および実行するためのシェル・スクリプトまたは他の任意の命令のセットの形式であり得る。

アプリケーション・プロセスを実行することは、第５の機能を実行すること、すなわち、第１の架空のユーザがさらなるアプリケーション・プロセスのＧＵＩを使用するステップをシミュレートすることを含み得る。これは、アプリケーション・ロボットによって第１のプログラム２１が実行された場合に、第５のプログラム２５を呼び出すことによって実現され得る。第５のプログラム２５は、第１の機能メモリ１１５に記憶され得る。

仮想ワークステーションは、仮想ハードウェア要素、たとえば、仮想プロセッサ、第１のプログラム２１、第４のプログラム２４、第５のプログラム２５、および好ましくは第３のプログラム２３を含む仮想機能メモリを含む仮想メモリ、仮想Ｉ／Ｏ回路、仮想バス、仮想ストレージ・デバイス、および仮想ネットワーク・インターフェースなどの形態で、図２に示す第１のコンピュータ・システム１００の全てのハードウェア要素を含み得る。

仮想ワークステーションをセット・アップすることは、単なる１つの可能な実施形態であり得る。他の例では、第１のプログラム２１、第４のプログラム２４、第５のプログラム２５、および好ましくは第３のプログラム２３は、第１のプロセッサ１０２上に仮想ワークステーションをセット・アップすることなく、上記および下記のように第１のプロセッサ１０２で実行され得る。

第１の例によれば、さらなるアプリケーション・プロセスは、第１のプロセッサ１０２上で、好ましくは仮想ワークステーション上で実行され得る。この第１の例では、第１の機能メモリ１１５は第３のプログラム２３も含み得る。第３のプログラム２３は、上記のようにＳＡＰなどの産業データを処理するためのアプリケーション・プログラムであり得る。第１のプロセッサ１０２で第３のプログラム２３を実行することにより、さらなるアプリケーション・プロセスが実行され、第３のセキュリティ・ゾーン内に記憶されたデータが第１のプロセッサ１０２上で、好ましくは仮想ワークステーションで処理され得る。データは上記のように産業データであり得る。第２のネットワーク１２は、第３のネットワーク１３のユーザにサービスを提供するサービング・ネットワークと見なされ得る。したがって、以下ではこのデータをクライアント・データと呼ぶ。第１のコンピュータ・システム１００上でクライアント・データを処理するために、アプリケーション・ロボットは、第１の架空のユーザがさらなるアプリケーション・プロセスのＧＵＩを使用するステップをシミュレートすることを含む第１のプログラム２１を実行し得る。

第１のプログラム２１および好ましくは第５のプログラム２５を実行することは、第３のセキュリティ・ゾーン３からクライアント・データを取り出すために第１の接続１５１を介して第１のコンピュータ・システム１００から第３のコンピュータ・システム１４０へのログインを実行することを含み得る。第３のコンピュータ・システム１４０は、さらなるアプリケーション・プロセスを実行すると共に、第３のセキュリティ・ゾーン３と第１のセキュリティ・ゾーン１との間の産業データの第１のデータ・トラフィックを可能にするための第３のプログラム２３を実行し得る。第３のメモリ１４３は、第３のプロセッサ１４２上でさらなるアプリケーション・プロセスを実行するための第３のプログラム２３を記憶する第３の機能メモリ１５５を含み得る。第３のプロセッサ１４２および第１のプロセッサ１０２で実行される第３のプログラム２３によって等しいデータ構造が使用されるので、第１のプロセッサ１０２および第３のプロセッサ１４２でさらなるアプリケーション・プロセスを実行することは、第１のデータ・トラフィックを実現するのに有利であり得る。第３のコンピュータ・システム１４０は、図１に示していない第３のネットワーク１３のクライアント・コンピュータ・システムにサービスを提供するサーバとして構成され得る。

第２の例によれば、さらなるアプリケーション・プロセスのフロント・エンド・アプリケーションが第１のプロセッサ１０２上で実行され、好ましくは第３のプログラム２３または第３のプログラム２３のサブルーチンを第１のプロセッサ１０２上で実行することによって実行され得る。第３のプログラム２３またはそのサブルーチンは、さらなるアプリケーション・プロセスのＧＵＩの機能を実行するための命令を含み得る。

第１の例ならびに第２の例において、第１のプロセッサ１０２上でさらなるアプリケーション・プロセスのＧＵＩを実行するために、第３のプログラム２３および好ましくはそのサブルーチンが第１のプロセッサ１０２上で実行され得る。

本明細書で使用する「第１のプロセッサ１０２上でさらなるアプリケーション・プロセスのＧＵＩを実行する」という用語は、第１のプロセッサ１０２上でさらなるアプリケーション・プロセスのＧＵＩをセット・アップするための第３のプログラム２３またはそのサブルーチンあるいはその両方を実行することを含み得る。さらなるアプリケーション・プロセスのＧＵＩをセット・アップすることは、ユーザ入力データを読み込むためのそのＧＵＩの少なくとも１つの入力機能のアクティブ化を含み得る。入力機能は、ユーザ入力データのソースとは無関係にユーザ入力データを読み込むことが可能であり得る。

第５のプログラム２５は、第１のプロセッサ１０２上で第３のプログラム２３またはそのサブルーチンあるいはその両方と並行して実行され得る。第５のプログラム２５は、マウス出力データまたはキーボード出力データあるいはその両方をシミュレートする出力信号を作成し、出力信号を入力機能に送信し得る。出力信号を入力機能に送信することは、アプリケーション・プロセスがさらなるアプリケーション・プロセスと対話することの一例であり得る。入力機能は、上記のユーザ入力データと同様に、出力信号を読み込み、出力信号を処理し得る。第３のネットワーク１３のユーザが、第３のネットワーク１３または第２のネットワーク１２のデバイスのうちの１つでさらなるアプリケーション・プロセスを使用する場合に、マウス出力データまたはキーボード出力データあるいはその両方が記録され得る。第５のプログラム２５と、第３のプログラム２３またはそのサブルーチンあるいはその両方とを並列に実行し、出力信号を入力機能に送信することにより、第１の架空のユーザ、たとえば第３のネットワーク１３のユーザが、さらなるアプリケーション・プロセスのＧＵＩを使用するステップがシミュレートされ得る。

第１の架空のユーザのステップは、さらなるアプリケーション・プロセスのＧＵＩのフィールドに記入データを記入すること、さらなるアプリケーション・プロセスのＧＵＩのボックスにチェックを入れること、またはさらなるアプリケーション・プロセスのＧＵＩの他の任意の使用法を含み得る。第５のプログラム２５を実行する前に、ロボット・プロセス自動化プログラムのうちの１つを使用して、マウス出力データまたはキーボード出力データあるいはその両方の記録が実行され得る。記入データは、第３のプロセッサ１４２で第３のプログラム２３を実行することによって第３のプロセッサ１４２で実行されるさらなるアプリケーション・プロセスへのアクセスを提供するアクセス情報を含み得る。

第５のプログラム２５と、第３のプログラム２３またはそのサブルーチンあるいはその両方とを第１のプロセッサ１０２で実行することにより、第３のプロセッサ１４２で実行されるさらなるアプリケーション・プロセスの入力データが、第３のプロセッサ１４２で処理されるために生成され得る。第５のプログラム２５は、第１のプロセッサ１０２で第１のプログラム２１を実行することによって開始され得る。第３のセキュリティ・ゾーン３と第１のセキュリティ・ゾーン１との間に第２のデータ・トラフィックを確立することによって、入力データが第３のコンピュータ・システム１４０に転送され得る。第２のデータ・トラフィックを確立するために、アプリケーション・ロボットは、第１の接続１５１を介して第３のコンピュータ・システム１４０にログインして、入力データを第３のセキュリティ・ゾーン３に転送し得る。入力データは、第３のセキュリティ・ゾーン３内の第３のコンピュータ・システム１４０上の第３のプログラム２３によって処理され得る。上述のように入力データを生成し、第３のコンピュータ・システム１４０上の第３のプログラム２３によって入力データを処理することは、さらなるアプリケーション・プロセスが第３のコンピュータ・システム１４０上で動作し、さらなるアプリケーション・プロセスがさらなるアプリケーション・プロセスのＧＵＩによって制御される一例であり得る。

アプリケーション・ロボットは、記入データに含まれるアクセス情報を使用して第３のコンピュータ・システム１４０にログインし得る。アクセス情報は、ストレージ・デバイス４、または第２のセキュリティ・ゾーン２内に配置された第２のストレージ・デバイス６に記憶され得る。アクセス資格情報またはアクセス情報あるいはその両方は、第２のセキュリティ・ゾーン内のストレージ・デバイス４または第２のストレージ・デバイス６のいずれかに暗号で保護されて記憶され得る。アクセス資格情報をストレージ・デバイス４に記憶し、アクセス情報を第２のストレージ・デバイスに記憶することにより、セキュリティが高まり得る。

記入データ、出力信号、または入力データは、理論的には、画面を含む他のコンピュータから第１のコンピュータ・システム１００にログインし、シャドウ・セッションを開始することによって見えるようになり得る。しかしながら、ファイアウォール５は、第１のコンピュータ・システム１００へのログインが第２のコンピュータ・システム１２０からのみ実行されるように構成され得る。これには、第１のセキュリティ・ゾーン１から実行される第１のコンピュータ・システム１００への対話型ログインが無効化されることが含まれ得る。これにより、第１のネットワーク１１の任意のデバイスから第１のコンピュータ・システム１００にログインする可能性が防止され得る。

第２のメモリ１２３は、第６のプログラム２６を記憶するためのスペースを含み得る。第６のプログラム２６は、リモート・デスクトップ・アプリケーションであり得る。第６のプログラム２６は、第２の接続１５２を介して第２のネットワーク・インターフェース１２５から第１のネットワーク・インターフェース１０５に制御データを送信するための第１の通信プロトコルの適用をトリガし得る。第１の通信プロトコルは、リモート・デスクトップ・プロトコルであり得る。第１のネットワーク・インターフェース１０５から、制御データは、第１のバス１０６を介して第１のプロセッサ１０２に送信され、第１のプロセッサ１０２によって処理され得る。制御データを処理することにより、第１のプロセッサ１０２は、制御データによって制御され得る。制御データは、第２のプロセッサ１２２によって生成され、第２のバス１２６を介して第２のネットワーク・インターフェース１２５に送信され得る。制御データは、第１のコンピュータ・システム１００と第２のコンピュータ・システム１２０との間の通信をセット・アップするためのアクセス資格情報または通信データあるいはその両方を含み得る。

第１の例では、制御データは、第２のＩ／Ｏ回路１２４を介してキーボード入力信号を処理することによって生成され得る。キーボード入力信号は、第２のネットワーク１２のユーザがアクセス資格情報をタイプすることによって生成され得る。第２の例では、制御データは、ログイン・ロボットを実行することによって自動的に生成され得る。この第２の例では、ログイン・ロボットは、第２の架空のユーザ、すなわち第２のネットワーク１２のユーザが、第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００へのログインを実行するステップをシミュレートする。第２の架空のユーザのステップは、キーボードを使用してアクセス資格情報をタイプすることを含み得る。この例では、キーボードは必要ない。

第６のプログラム２６を実行する場合、アクセス資格情報を第１の検証データと比較することによって、アクセス資格情報が検証され得る。第１の検証データは、アクセス資格情報のコピー、好ましくは暗号化されたコピーを含み得る。

第１の例では、第１の検証データは、第１のセキュリティ・ゾーン１内に、たとえば第１のストレージ・デバイス１０７に記憶され、好ましくは暗号化されて記憶され得る。その第１の例では、アクセス資格情報は、第１のプロセッサ１０２によって第１の検証データと比較され得る。

第２の例では、第１の検証データは、第２のセキュリティ・ゾーン２内に、たとえば、第２のストレージ・デバイス１２７、または図１に示していない第２のネットワーク１２のさらなるストレージ・デバイスに記憶され、第２のプロセッサ１２２によってアクセス資格情報と比較され得る。これには、アクセス資格情報も第１の検証データも第２のセキュリティ・ゾーン１２の外部に記憶される必要がないため、第２のセキュリティ・ゾーン２の外部から第１のコンピュータ・システム１００へのログインを実行するリスクが減少するという利点がある。

第１のプロセッサ１０２によって制御データが処理されることにより、第１のプロセッサ１０２によってフィードバック・データが生成され得る。フィードバック・データは、確認データまたは第１の検証データあるいはその両方を含み得る。後者の場合、第１のコンピュータ・システム１００は、第１の検証データを第２のコンピュータ・システム１２０に送信し得、第２のプロセッサ１０２は、アクセス資格情報を第１の検証データと比較し得る。これは、アクセス資格情報が第１のセキュリティ・ゾーン１に送信されることが不要であり得、第２のセキュリティ・ゾーン２内に留まり得るので有利である。好ましくは、第１の検証データは、第２のセキュリティ・ゾーン２の公開鍵で暗号化され得る。第２のプロセッサ１０２は、第２のセキュリティ・ゾーン２の秘密鍵を使用することによって、第１の検証データを復号し得る。第２のセキュリティ・ゾーン２の秘密鍵は、ストレージ・デバイス４に記憶され、要求によって第２のコンピュータ・システム１２０に送信され得る。

確認データは、第１のコンピュータ・システム１００と第２のコンピュータ・システム１２０との間の通信の初期化をトリガする情報を含み得る。第１のプロセッサ１０２は、フィードバック・データを生成するために第６のプログラム２６を使用し得る。フィードバック・データは、第１のプロセッサ１０２から第１のバス１０６を介して第１のネットワーク・インターフェース１０５に送信され、第１の通信プロトコルを使用して第１のネットワーク・インターフェース１０５から第２のネットワーク・インターフェース１２５に送信され得る。フィードバック・データは、第２のネットワーク・インターフェース１２４から第２のバス１２６を介して第２のプロセッサ１２２に送信され得る。

アクセス資格情報を使用した第２のコンピュータ・システム１２０と第１のコンピュータ・システム１００との間の制御データおよびフィードバック・データの上記の交換により、第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００へのログインが可能になり得る。第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００へのログインは、アクセス資格情報と第１の検証データとの比較の成功によって、正常に実現され得る。そのような比較は、第１のプロセッサ１０２または第２のプロセッサ１２２によって実行され得る。後者の場合、この方法によって、第２のセキュリティ・ゾーン２の外部から第１のコンピュータ・システム１００へのログインを実行するリスクが減少し得る。第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００への正常に実現されたログインに応答して、第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００に開始コマンドを送信することによって、アプリケーション・プロセスが開始され得る。

ファイアウォール５は、データが第２のコンピュータ・システム１２０から送信される場合にのみ、第１のコンピュータ・システム１００が第１の通信プロトコルを介して転送されたデータを処理可能になり得るように構成され得る。この例では、ファイアウォール５は、データが第２のコンピュータ・システム１２０から送信される場合にのみ第１の通信プロトコルを介して転送されるデータを処理できるように、第１のコンピュータ・システム１００を制限する第１のＯＳ１２８の設定に関連付けられ得る。そのため、ファイアウォール５は、第１のコンピュータ・システム１００内に配置され得る。図１は、第１のセキュリティ・ゾーン１と第２のセキュリティ・ゾーン２との間に配置されたファイアウォール５を示している。図１はブロック図であるので、図１のファイアウォール５の位置は、物理的な位置ではなく、機能的な位置のみを表している。

以下の例では、第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００へのログインが、ログイン・ロボットによってどのように実行されるかを説明する。この例では、ログイン・ロボットは制御データを自動的に生成し得る。

第２のメモリ１０３はプログラム２０１を記憶するためのスペースを含み得、以下、このスペースを第２の機能メモリ１３５と呼ぶ。プログラム２０１は、上記のロボット・プロセス自動化プログラムのうちの１つのサブルーチン、ライブラリ、またはモジュール、あるいはそれらの組み合わせを少なくとも使用することによって生成され得る。ＯＳ１２８は、プログラム２０１を実行するためのロボット・プロセス自動化プログラムのうちの１つの第２の実行可能プログラム・コードを含み得る。

さらに、第２の機能メモリ１３５は、プログラム２０４を含み得る。第２のプロセッサ１２２は、プログラム２０４を実行し得る。プログラム２０４を実行することは、第２のプロセッサ１２２上でログイン・ロボットを起動および実行することを含み得、ログイン・ロボットを実行することは、ログイン・ロボットによってログイン自動化プロセスを実行することを含み得る。ログイン自動化プロセスを実行するために、ログイン・ロボットは、プログラム２０１を実行し得る。これを実現するために、第２のプロセッサ１２２は、プログラム２０１を実行し得る。ログイン・ロボットは、第２のコンピュータ・システム１２０と、第２のコンピュータ・システム１２０上で実行されるプログラム２０１とを含むアプリケーション・エンティティと見なされ得る。一例によれば、プログラム２０４は、ログイン・ロボットを起動および実行するためのシェル・スクリプトまたは他の任意の命令のセットの形式であり得る。

ログイン自動化プロセスを実行することは機能２０５を実行することを含み得、これは、第２の架空のユーザがリモート・ログイン・アプリケーションのインターフェース、好ましくはＧＵＩを使用するステップをシミュレートすることであり得る。これは、プログラム２０１がログイン・ロボットによって実行された場合に、プログラム２０５を呼び出すことによって実現され得る。プログラム２０５、２０１、２０４は、第２の機能メモリ１３５に記憶され得る。

ログイン・ロボットが第２のプロセッサ１２２によって実行される場合、プログラム２０３が第２のプロセッサ１２２上で実行され得る。プログラム２０３は、第２のプロセッサ１２２上でリモート・ログイン・アプリケーションのＧＵＩの機能を実行するための命令を含み得る。

本明細書で使用する「第２のプロセッサ１２２上でリモート・ログイン・アプリケーションのＧＵＩを実行する」という用語は、第２のプロセッサ１２２上でリモート・ログイン・アプリケーションのＧＵＩをセット・アップするためのプログラム２０３またはそのサブルーチンあるいはその両方を実行することを含み得る。リモート・ログイン・アプリケーションのＧＵＩをセット・アップすることは、第２のユーザ入力データを読み込むためのそのＧＵＩの少なくとも１つの第２の入力機能のアクティブ化を含み得る。第２の入力機能は、第２のユーザ入力データのソースとは無関係に第２のユーザ入力データを読み込むことが可能であり得る。

プログラム２０５は、第２のプロセッサ１２２上で、プログラム２０３またはそのサブルーチンあるいはその両方と並行して実行され得る。プログラム２０５は、第２のマウス出力データまたは第２のキーボード出力データあるいはその両方をシミュレートする第２の出力信号を作成し、第２の出力信号を第２の入力機能に送信し得る。第２の入力機能は、上記の第２のユーザ入力データと同様に、第２の出力信号を読み込み得、第２の出力信号を処理し得る。第２のネットワーク１２の第２のユーザが第２のネットワーク１２のデバイスのうちの１つでリモート・ログイン・アプリケーションを使用する場合に、第２のマウス出力データまたは第２のキーボード出力データあるいはその両方が記録され得る。プログラム２０５およびプログラム２０３を並行して実行し、第２の出力信号を第２の入力機能に送信することにより、第２の架空のユーザ、たとえば第２のネットワーク１２のユーザがリモート・ログイン・アプリケーションのＧＵＩを使用するステップがシミュレートされ得る。さらに、第２の出力信号を第２の入力機能に送信することは、ログイン自動化プロセスがリモート・ログイン・アプリケーションと対話し得る方法の一例であり得る。

第２の架空のユーザのステップは、リモート・ログイン・アプリケーションのＧＵＩのフィールドにアクセス資格情報を記入することを含み得る。プログラム２０５を実行する前に、ロボット・プロセス自動化プログラムの１つを使用して、第２のマウス出力データまたは第２のキーボード出力データあるいはその両方の記録が実行され得る。

リモート・ログイン・アプリケーションは、ネットワーク・レベルの認証手順を含み得る。これにより、第２のセキュリティ・ゾーンの外部からの第１のコンピュータ・システム１００へのログインが実行されるリスクがさらに減少し得る。

図３は、第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００へのログインを実行するための方法のフローチャートである。この方法は、以下の動作または機能を含み得る。

ブロック３０１において、第１のコンピュータ・システム１００上でアプリケーション・プロセスが実行され、第１のコンピュータ・システム１００は第１のセキュリティ・ゾーン１内に配置される。

ブロック３０２において、アプリケーション・プロセスのアクセス資格情報がストレージ・デバイス４に記憶され得る。

ブロック３０３において、第３のコンピュータ・システム１４０上でさらなるアプリケーション・プロセスが実行され得る。

ブロック３０４において、上述のように、さらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースによってさらなるアプリケーション・プロセスが制御され得る。

ブロック３０５において、上述のように、アプリケーション・プロセスはさらなるアプリケーション・プロセスと対話し得る。

ブロック３０６において、上述のように、第１のコンピュータ・システム１００上でアプリケーション・ロボットが実行され、第１のコンピュータ・システム１００は第３のコンピュータ・システム１４０と通信可能に結合される。

ブロック３０７において、アプリケーション・ロボットはアプリケーション・プロセスを実行し得、アプリケーション・プロセスを実行することは、上述のように、第１の架空のユーザがさらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースを使用するステップをシミュレートすることを含む。

ブロック３０８において、アクセス資格情報を使用してアプリケーション・プロセスへのアクセスを取得するために第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００へのログインが実行され得る。上述のように、ログインはログイン・ロボットによって自動的に実行され得る。

ブロック３０９において、アプリケーション・プロセスが初期化され得る。たとえば、第２のプロセッサ１２２から第１のプロセッサ１０２に開始コマンドを送信することによって、アプリケーション・プロセスが初期化され得る。ステップまたは機能ブロックの番号付けは、ステップの実行順序を規定するものではない。好ましくは、ステップ３０１、３０２、３０３、３０４、３０５、３０６、３０７、３０８を実行する前に、ステップ３０９が実行され得る。アプリケーション・プロセスとさらなるアプリケーション・プロセスとの間の簡単で時間の節約になる対話を可能にするために、ステップ３０１およびステップ３０３は好ましくは並行して実行され得る。ステップ３０１およびステップ３０３の順次実行は可能であり得るが、より時間がかかり得る。ステップ３０２は、他の全てのステップ３０１、３０３、３０４、３０５、３０６、３０７、３０８、３０９の実行中に実行され得る。

一例では、第２のコンピュータ・システム１２０と第１のコンピュータ・システム１００との間の安全な接続が確立され得る。安全な接続を使用して第１のコンピュータ・システム１００にアクセス情報が提供され得る。アクセス情報は、さらなるアプリケーション・プロセスへのアクセスを提供し得る。アクセス情報を受信したことに応答して、アプリケーション・ロボットは、第１の架空のユーザがさらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースを使用するステップをシミュレートし、アクセス情報を使用してさらなるアプリケーション・プロセスへのログインを実行し得る。第１のセキュリティ・ゾーン内で、アクセス情報は、安全な接続を介して第２のセキュリティ・ゾーンからのみ受信され得る。安全な接続は、リモート・デスクトップ・アプリケーションによって提供され得る。たとえば、安全な接続は、上記の第１の通信プロトコルを含み得る。この場合、アクセス情報は、第１の通信プロトコルを使用して送信され得る。

他の例では、ログイン・ロボットはジャンプ・サーバ７を介して起動され得る。ジャンプ・サーバ７は、第１のセキュリティ・ゾーン１内に配置され、第１のセキュリティ・ゾーン１と第３のセキュリティ・ゾーン３との間のさらなる安全な接続８を介して通信可能に結合され、さらなる安全な接続８を介して第３のセキュリティ・ゾーン３からアクセス可能であり得る。さらなる安全な接続は、ＶＰＮ接続であり得る。たとえば、第３のネットワーク１３のユーザは、第３のネットワーク１３のワークステーション９からジャンプ・サーバ７にログインし得る。ジャンプ・サーバ７へのログインに応答して、第３のネットワーク１３のユーザは、ロボット・プロセス自動化プログラムのうちの１つの特定の機能へのアクセスを有し得、その機能の１つは制御機能であり得る。

制御機能により、第３のネットワーク１３のユーザは、ジャンプ・サーバ７を介してログイン・ロボットを起動することが可能になり得る。これを実現するために、ジャンプ・サーバ７から第２のコンピュータ・システム１２０にロボット起動コマンドが送信され得る。

他の例では、ジャンプ・サーバ７を介して実行スクリプトが制御され、好ましくは開始され得る。実行スクリプトは、ジャンプ・サーバ７にログインしている第３のネットワーク１３のユーザによってプログラム可能または制御可能あるいはその両方であり得る。たとえば、実行スクリプトは、第２のコンピュータ・システム１２０から第１のコンピュータ・システム１００へのログインの実行およびアプリケーション・ロボットの実行がキューにスケジュールされるようにプログラムされ得る。実行スクリプトは、図１に示していない第４のコンピュータ・システム上で第２のアプリケーション・ロボットを起動するための初期化コマンドも含み得る。好ましくは、第１のコンピュータ・システム１００へのログインの実行および第４のコンピュータ・システムへのログインの実行が、実行スクリプトを介してスケジュールされる。これらの２つの異なるログインは並行して実行され得る。第４のコンピュータにアクセスするための第２のアクセス資格情報は、ストレージ・デバイス４に記憶され得る。実行スクリプトを開始することにより、第３のネットワーク１３のユーザは、第１のコンピュータ・システム１００にログインせずに、また、第４のコンピュータ・システムにログインせずに、さらなるアプリケーション・プロセスおよび第２のさらなるアプリケーション・プロセスを開始し得る。

本発明は、任意の可能な技術的詳細レベルの統合におけるシステム、方法、またはコンピュータ・プログラム製品、あるいはそれらの組み合わせであり得る。コンピュータ・プログラム製品は、本発明の態様をプロセッサに実行させるためのコンピュータ可読プログラム命令をその上に有するコンピュータ可読記憶媒体（または複数の媒体）を含み得る。コンピュータ可読記憶媒体は、命令実行デバイスによる使用のために命令を保持および記憶可能な有形のデバイスとすることができる。

コンピュータ可読記憶媒体は、たとえば、限定はしないが、電子ストレージ・デバイス、磁気ストレージ・デバイス、光学ストレージ・デバイス、電磁ストレージ・デバイス、半導体ストレージ・デバイス、またはこれらの任意の適切な組み合わせであり得る。コンピュータ可読記憶媒体のより具体的な例の非網羅的なリストには、ポータブル・コンピュータ・ディスケット、ハード・ディスク、ランダム・アクセス・メモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、消去可能プログラム可能読み取り専用メモリ（ＥＰＲＯＭまたはフラッシュ・メモリ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクト・ディスク読み取り専用メモリ（ＣＤ－ＲＯＭ）、デジタル・バーサタイル・ディスク（ＤＶＤ）、メモリー・スティック（Ｒ）、フロッピー（Ｒ）・ディスク、命令が記録されたパンチ・カードまたは溝の隆起構造などの機械的にコード化されたデバイス、およびこれらの任意の適切な組み合わせが含まれる。コンピュータ可読記憶媒体は、本明細書で使用する場合、たとえば、電波または他の自由に伝搬する電磁波、導波管もしくは他の伝送媒体を伝搬する電磁波（たとえば、光ファイバ・ケーブルを通過する光パルス）、または有線で伝送される電気信号などの一過性の信号自体であると解釈されるべきではない。

本明細書に記載のコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体からそれぞれのコンピューティング／処理デバイスに、あるいは、たとえば、インターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、もしくは無線ネットワーク、またはそれらの組み合わせなどのネットワークを介して外部コンピュータまたは外部ストレージ・デバイスにダウンロードすることができる。ネットワークは、銅線伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータ、またはエッジ・サーバ、あるいはそれらの組み合わせを含み得る。各コンピューティング／処理デバイスのネットワーク・アダプタ・カードまたはネットワーク・インターフェースは、ネットワークからコンピュータ可読プログラム命令を受信し、コンピュータ可読プログラム命令を転送して、それぞれのコンピューティング／処理デバイス内のコンピュータ可読記憶媒体に記憶する。

本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セット・アーキテクチャ（ＩＳＡ）命令、機械命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、集積回路の構成データ、あるいは、Ｓｍａｌｌｔａｌｋ（Ｒ）、Ｃ＋＋などのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語または類似のプログラミング言語などの手続き型プログラミング言語を含む、１つまたは複数のプログラミング言語の任意の組み合わせで書かれたソース・コードまたはオブジェクト・コードであり得る。コンピュータ可読プログラム命令は、完全にユーザのコンピュータ上で、部分的にユーザのコンピュータ上で、スタンドアロン・ソフトウェア・パッケージとして、部分的にユーザのコンピュータ上かつ部分的にリモート・コンピュータ上で、あるいは完全にリモート・コンピュータまたはサーバ上で実行され得る。後者のシナリオでは、リモート・コンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）またはワイド・エリア・ネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを介してユーザのコンピュータに接続され、または（たとえば、インターネット・サービス・プロバイダを使用してインターネットを介して）外部コンピュータへの接続がなされ得る。いくつかの実施形態では、たとえば、プログラマブル・ロジック回路、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラマブル・ロジック・アレイ（ＰＬＡ）を含む電子回路は、本発明の態様を実行するために、コンピュータ可読プログラム命令の状態情報を利用してコンピュータ可読プログラム命令を実行することによって、電子回路を個人向けにし得る。

本発明の態様は、本発明の実施形態による方法、装置（システム）、およびコンピュータ・プログラム製品のフローチャート図またはブロック図あるいはその両方を参照して本明細書で説明している。フローチャート図またはブロック図あるいはその両方の各ブロック、およびフローチャート図またはブロック図あるいはその両方におけるブロックの組み合わせが、コンピュータ可読プログラム命令によって実装できることは理解されよう。

これらのコンピュータ可読プログラム命令は、コンピュータまたは他のプログラム可能データ処理装置のプロセッサを介して実行される命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／行為を実装するための手段が生成されるように、コンピュータまたは他のプログラム可能データ処理装置のプロセッサに提供されてマシンを生成するものであってよい。また、これらのコンピュータ可読プログラム命令は、命令が記憶されたコンピュータ可読記憶媒体が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／行為の態様を実装する命令を含む製造品を構成するように、コンピュータ可読記憶媒体に記憶され、コンピュータ、プログラム可能データ処理装置、または他のデバイス、あるいはそれらの組み合わせに特定の方法で機能するように指示することができるものであってもよい。

また、コンピュータ可読プログラム命令は、コンピュータ、他のプログラム可能装置、または他のデバイス上で実行される命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／行為を実装するように、コンピュータ実装プロセスを生成すべく、コンピュータ、他のプログラム可能データ処理装置、または他のデバイスにロードされ、コンピュータ、他のプログラム可能装置、または他のデバイス上で一連の動作ステップを実行させるものであってもよい。

図中のフローチャートおよびブロック図は、本発明の様々な実施形態によるシステム、方法、およびコンピュータ・プログラム製品の可能な実装形態のアーキテクチャ、機能、および動作を示している。これに関して、フローチャートまたはブロック図の各ブロックは、指定された論理的機能を実装するための１つまたは複数の実行可能命令を含むモジュール、セグメント、または命令の一部を表し得る。いくつかの代替的実装形態では、ブロックに記載した機能は、図示した順序以外で行われ得る。たとえば、関与する機能に応じて、連続して示した２つのブロックは、実際には、１つのステップとして実現され、同時に、実質的に同時に、部分的にまたは完全に時間的に重なるように実行され、またはそれらのブロックは、場合により逆の順序で実行され得る。ブロック図またはフローチャート図あるいはその両方の各ブロック、およびブロック図またはフローチャート図あるいはその両方におけるブロックの組み合わせは、指定された機能もしくは行為を実行するか、または専用ハードウェアおよびコンピュータ命令の組み合わせを実行する専用のハードウェア・ベースのシステムによって実装できることにも気付くであろう。

Claims (18)

1. コンピュータ実装方法であって、
   第１のコンピュータ・システム上でアプリケーション・プロセスを実行することであって、前記第１のコンピュータ・システムは第１のセキュリティ・ゾーン内に配置される、前記実行することと、
   前記アプリケーション・プロセスのアクセス資格情報をストレージ・デバイスに記憶することであって、前記ストレージ・デバイスは第２のセキュリティ・ゾーン内に配置され、前記第１のセキュリティ・ゾーンおよび前記第２のセキュリティ・ゾーンはファイアウォールを介して通信可能に結合され、前記第１のセキュリティ・ゾーンは第３のセキュリティ・ゾーンと通信可能に結合され、前記アプリケーション・プロセスはさらなるアプリケーション・プロセスと対話し、第３のコンピュータ・システム上で前記さらなるアプリケーション・プロセスを実行し、前記さらなるアプリケーション・プロセスは、前記さらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースによって制御され、前記第３のコンピュータ・システムは前記第３のセキュリティ・ゾーン内に配置される、前記記憶することと、
   前記第１のコンピュータ・システム上でアプリケーション・ロボットを実行することであって、前記第１のコンピュータ・システムは前記第３のコンピュータ・システムと通信可能に結合され、前記アプリケーション・ロボットは前記アプリケーション・プロセスを実行し、前記アプリケーション・プロセスを実行することは、第１の架空のユーザが前記さらなるアプリケーション・プロセスの前記グラフィカル・ユーザ・インターフェースを使用するステップをシミュレートすることを含む、前記実行することと、
   前記アクセス資格情報を使用して前記アプリケーション・プロセスへのアクセスを取得するために第２のコンピュータ・システムから前記第１のコンピュータ・システムへのログインを実行することであって、前記第２のコンピュータ・システムは前記第２のセキュリティ・ゾーン内に配置され、前記アプリケーション・プロセスへのアクセスを取得することによって、前記アプリケーション・プロセスを初期化することができる、前記実行することと、
   を含む、コンピュータ実装方法。
2. 前記ファイアウォールは、前記第１のコンピュータ・システムへの前記ログインが前記第２のコンピュータ・システムからのみ実行できるように構成される、請求項１に記載の方法。
3. 前記ログインはログイン・ロボットによって実行され、前記ログイン・ロボットは、第２の架空のユーザが前記第２のコンピュータ・システムから前記第１のコンピュータ・システムへの前記ログインを実行するステップをシミュレートする、請求項１に記載の方法。
4. 前記アプリケーション・プロセスはグラフィカル・ユーザ・インターフェースを含む、請求項１に記載の方法。
5. 前記アプリケーション・プロセスはグラフィカル・ユーザ・インターフェースを含み、前記ログインはログイン・ロボットによって実行され、前記ログイン・ロボットは、第２の架空のユーザが前記第２のコンピュータ・システムから前記第１のコンピュータ・システムへの前記ログインを実行するステップをシミュレートし、前記ログイン・ロボットは、前記アプリケーション・プロセスの前記グラフィカル・ユーザ・インターフェースへのアクセスを取得し、前記アプリケーション・プロセスの前記グラフィカル・ユーザ・インターフェースを使用して前記アプリケーション・プロセスを初期化する、請求項１に記載の方法。
6. 前記第２のコンピュータ・システムと前記第１のコンピュータ・システムとの間に安全な接続を確立し、前記安全な接続を使用して前記第１のコンピュータ・システムにアクセス情報を提供すること
   をさらに含み、前記アクセス情報は前記さらなるアプリケーション・プロセスへのアクセスを提供し、前記アクセス情報を受信したことに応答して、前記アプリケーション・ロボットは、前記第１の架空のユーザが前記さらなるアプリケーション・プロセスの前記グラフィカル・ユーザ・インターフェースを使用する前記ステップをシミュレートし、前記アクセス情報を使用して前記さらなるアプリケーション・プロセスへのログインを実行し、前記第１のセキュリティ・ゾーン内で、前記アクセス情報は前記安全な接続を介して前記第２のセキュリティ・ゾーンからのみ受信することができる、請求項１に記載の方法。
7. 前記第１のコンピュータ・システムは専用アプリケーション・サーバとして実現される、請求項１に記載の方法。
8. 前記第３のコンピュータ・システムは非専用アプリケーション・サーバとして実現される、請求項１に記載の方法。
9. 前記第２のセキュリティ・ゾーンおよび前記第３のセキュリティ・ゾーンは、前記第１のセキュリティ・ゾーンを介して間接的にのみ通信可能に結合される、請求項１に記載の方法。
10. 前記第１のセキュリティ・ゾーンから実行される前記第１のコンピュータ・システムへの対話型ログインが無効化される、請求項１に記載の方法。
11. 前記ログインを実行することおよび前記アプリケーション・ロボットを実行することは、実行スクリプトを介してキューにスケジュールされ、前記実行スクリプトは前記第１のセキュリティ・ゾーン内で実行され、前記実行スクリプトを実行することは、前記ログインの実行、続いて前記アプリケーション・ロボットの実行を提供する、請求項３に記載の方法。
12. 第４のコンピュータ・システム上で第２のアプリケーション・ロボットを実行すること
    をさらに含み、前記第４のコンピュータ・システムは前記第１のセキュリティ・ゾーン内に配置され、第５のコンピュータ・システムと通信可能に結合され、前記第２のアプリケーション・ロボットは第２のアプリケーション・プロセスを実行し、前記第２のアプリケーション・プロセスを実行することは、第２のさらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースを使用することと、さらなる第１の架空のユーザが前記第２のさらなるアプリケーション・プロセスの前記グラフィカル・ユーザ・インターフェースを使用するステップをシミュレートすることとを含み、前記第２のさらなるアプリケーション・プロセスは前記第５のコンピュータ・システム上で動作し、前記第２のさらなるアプリケーション・プロセスは前記第２のさらなるアプリケーション・プロセスの前記グラフィカル・ユーザ・インターフェースによって制御され、前記第５のコンピュータ・システムは前記第３のセキュリティ・ゾーンに配置され、前記第２のアプリケーション・プロセスへのアクセスを取得するために前記第４のコンピュータ・システムへのログインを実行し、前記第２のアプリケーション・プロセスへのアクセスを取得することによって前記第２のアプリケーション・プロセスを初期化することができ、前記第４のコンピュータ・システムへの前記ログインは第２のアクセス資格情報を使用して前記第２のセキュリティ・ゾーンから第２のログイン・ロボットによって実行され、前記第２のログイン・ロボットはさらなる第２の架空のユーザが前記第４のコンピュータ・システムへの前記ログインを実行するステップをシミュレートし、前記第１のコンピュータ・システムへの前記ログインを実行することおよび前記第４のコンピュータ・システムへの前記ログインを実行することは実行スクリプトを介してスケジュールされ、前記第２のアクセス資格情報は前記第２のセキュリティ・ゾーン内に記憶される、請求項１に記載の方法。
13. ジャンプ・サーバを介して前記ログイン・ロボットを起動すること
    をさらに含み、前記ジャンプ・サーバは、前記第１のセキュリティ・ゾーン内に配置され、前記第１のセキュリティ・ゾーンと前記第３のセキュリティ・ゾーンとの間のさらなる安全な接続を介して通信可能に結合され、前記ジャンプ・サーバを介して前記ログイン・ロボットを起動するために前記さらなる安全な接続を介して前記第３のセキュリティ・ゾーンからアクセス可能である、請求項３に記載の方法。
14. ジャンプ・サーバを介して前記実行スクリプトを制御すること
    をさらに含み、前記ジャンプ・サーバは、前記第１のセキュリティ・ゾーン内に配置され、前記第１のセキュリティ・ゾーンと前記第３のセキュリティ・ゾーンとの間のさらなる安全な接続によって通信可能に結合され、前記ジャンプ・サーバを介して前記実行スクリプトを制御するために前記さらなる安全な接続を介して前記第３のセキュリティ・ゾーンからアクセス可能である、請求項１１に記載の方法。
15. 前記第２のセキュリティ・ゾーン内に暗号で保護された前記アクセス情報を記憶すること
    をさらに含む、請求項４に記載の方法。
16. ログイン・ロボット・アクセス資格情報を使用して前記ログイン・ロボットへのログインを実行すること
    をさらに含み、前記ログイン・ロボットは前記ログイン・ロボット・アクセス資格情報を使用することによってのみアクセス可能であり、前記ログイン・ロボット・アクセス資格情報は前記第２のセキュリティ・ゾーン内に記憶される、請求項３に記載の方法。
17. プログラム命令を具現化するコンピュータ可読記憶媒体を含むコンピュータ・プログラム製品であって、前記プログラム命令は、コンピュータによって実行可能であり、前記コンピュータに、
    前記コンピュータによって、第１のコンピュータ・システム上でアプリケーション・プロセスを実行することであって、前記第１のコンピュータ・システムは第１のセキュリティ・ゾーン内に配置される、前記実行することと、
    前記コンピュータによって、前記アプリケーション・プロセスのアクセス資格情報をストレージ・デバイスに記憶することであって、前記ストレージ・デバイスは第２のセキュリティ・ゾーン内に配置され、前記第１のセキュリティ・ゾーンおよび前記第２のセキュリティ・ゾーンはファイアウォールを介して通信可能に結合され、前記第１のセキュリティ・ゾーンは第３のセキュリティ・ゾーンと通信可能に結合され、前記アプリケーション・プロセスはさらなるアプリケーション・プロセスと対話し、第３のコンピュータ・システム上で前記さらなるアプリケーション・プロセスを実行し、前記さらなるアプリケーション・プロセスは、前記さらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースによって制御され、前記第３のコンピュータ・システムは前記第３のセキュリティ・ゾーン内に配置される、前記記憶することと、
    前記コンピュータによって、前記第１のコンピュータ・システム上でアプリケーション・ロボットを実行することであって、前記第１のコンピュータ・システムは前記第３のコンピュータ・システムと通信可能に結合され、前記アプリケーション・ロボットは前記アプリケーション・プロセスを実行し、前記アプリケーション・プロセスを実行することは、第１の架空のユーザが前記さらなるアプリケーション・プロセスの前記グラフィカル・ユーザ・インターフェースを使用するステップをシミュレートすることを含む、前記実行することと、
    前記コンピュータによって、前記アクセス資格情報を使用して前記アプリケーション・プロセスへのアクセスを取得するために第２のコンピュータ・システムから前記第１のコンピュータ・システムへのログインを実行することであって、前記第２のコンピュータ・システムは前記第２のセキュリティ・ゾーン内に配置され、前記アプリケーション・プロセスへのアクセスを取得することによって、前記アプリケーション・プロセスを初期化することができる、前記実行することと、
    を行わせる、コンピュータ・プログラム製品。
18. システムであって、
    コンピュータ・プロセッサと、コンピュータ可読記憶媒体と、前記コンピュータ可読記憶媒体に記憶されたプログラム命令と、を含むコンピュータ・システム
    を備え、前記プログラム命令は、前記プロセッサによって実行可能であり、前記コンピュータ・システムに、
    第１のコンピュータ・システム上でアプリケーション・プロセスを実行することであって、前記第１のコンピュータ・システムは第１のセキュリティ・ゾーン内に配置される、前記実行することと、
    前記アプリケーション・プロセスのアクセス資格情報をストレージ・デバイスに記憶することであって、前記ストレージ・デバイスは第２のセキュリティ・ゾーン内に配置され、前記第１のセキュリティ・ゾーンおよび前記第２のセキュリティ・ゾーンはファイアウォールを介して通信可能に結合され、前記第１のセキュリティ・ゾーンは第３のセキュリティ・ゾーンと通信可能に結合され、前記アプリケーション・プロセスはさらなるアプリケーション・プロセスと対話し、第３のコンピュータ・システム上で前記さらなるアプリケーション・プロセスを実行し、前記さらなるアプリケーション・プロセスは、前記さらなるアプリケーション・プロセスのグラフィカル・ユーザ・インターフェースによって制御され、前記第３のコンピュータ・システムは前記第３のセキュリティ・ゾーン内に配置される、前記記憶することと、
    前記第１のコンピュータ・システム上でアプリケーション・ロボットを実行することであって、前記第１のコンピュータ・システムは前記第３のコンピュータ・システムと通信可能に結合され、前記アプリケーション・ロボットは前記アプリケーション・プロセスを実行し、前記アプリケーション・プロセスを実行することは、第１の架空のユーザが前記さらなるアプリケーション・プロセスの前記グラフィカル・ユーザ・インターフェースを使用するステップをシミュレートすることを含む、前記実行することと、
    前記アクセス資格情報を使用して前記アプリケーション・プロセスへのアクセスを取得するために第２のコンピュータ・システムから前記第１のコンピュータ・システムへのログインを実行することであって、前記第２のコンピュータ・システムは前記第２のセキュリティ・ゾーン内に配置され、前記アプリケーション・プロセスへのアクセスを取得することによって、前記アプリケーション・プロセスを初期化することができる、前記実行することと、
    を行わせる、システム。

Images