JP3569122B2 - セッション管理システム、サービス提供サーバ、セッション管理サーバ、セッション管理方法及び記録媒体 - Google Patents
セッション管理システム、サービス提供サーバ、セッション管理サーバ、セッション管理方法及び記録媒体 Download PDFInfo
- Publication number
- JP3569122B2 JP3569122B2 JP01080398A JP1080398A JP3569122B2 JP 3569122 B2 JP3569122 B2 JP 3569122B2 JP 01080398 A JP01080398 A JP 01080398A JP 1080398 A JP1080398 A JP 1080398A JP 3569122 B2 JP3569122 B2 JP 3569122B2
- Authority
- JP
- Japan
- Prior art keywords
- session management
- user
- server
- session
- type
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/14—Session management
- H04L67/142—Managing session states for stateless protocols; Signalling session states; State transitions; Keeping-state mechanisms
Description
【０００１】
【発明の属する技術分野】
本発明は、クライアント／サーバ間のセッション管理に係り、更に詳しくはＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）等でのコネクションレスな通信において、ユーザがクライアントより複数のサーバにまたがってアクセスする場合のセッション管理を行うセッション管理システムおよび管理方法に関する。
【０００２】
【従来の技術】
今日、インターネットにより接続された各種のネットワークと、それらのネットワーク上のコンピュータは、ＷＷＷと呼ばれる広域な情報システムを実現している。このＷＷＷにおいては、サービスを要求するクライアント・コンピュータ上にＷＷＷブラウザと呼ばれるソフトウェアが搭載され、ＷＷＷブラウザがＷＷＷサーバとの通信処理を行う。
【０００３】
このようなＷＷＷ上で、ＷＷＷブラウザがＷＷＷサーバに対して所望のＨＴＭＬファイルやデータベース検索等のサービスを要求する場合、セッションをどのように管理するかが問題となる。ここでセッションとは、通信相手が互いに通信してる相手を認識しつつ行われる通信を意味する。
【０００４】
一般に、ＷＷＷブラウザとＷＷＷサーバ間でデータ通信に用いられるプロトコルであるＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ ）はコネクションレスであるため、そのセッションはＷＷＷブラウザがＷＷＷサーバにＷｅｂページを要求する時に設定され、サーバがそのべージを送信すると切れてしまう。
【０００５】
拠って、次の画面にアクセスした場合は別のセッションが設定され、セッションは各ページのアクセス毎に切れてしまい、全く別のセッションになってしまう。このため前の通信との関連性が保存されない。
【０００６】
この様な環境化では、前のページに関連した処理でも別のセッションとして認識されてしまい、例えばデータベースサービスでのしぼり込み検索の様なクライアントとサーバの間のやり取りが１往復で完了しないトランザクション処理を実現することができない。
【０００７】
これを解決する方法として、非常駐型のＣＧＩ（Ｃｏｍｍｏｎ Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ）プログラムとは別に、常駐型の連携ソフトウェアを組み込んで、複数のページの画面表示にまたがるセッションを認識する方法が考えられる。この場合、セッションを管理するための識別子（以下セッション管理識別子という）をＷＷＷブラウザに表示する各ページの画面データ内に組み込んでＷＷＷブラウザに送り、連携ソフトウェアがＷＷＷブラウザからページ表示要求と共に送られるセッション管理識別子を確認することで同一のセッションを保持することが可能になる。
【０００８】
【発明が解決しようとする課題】
しかしこの手法では、セッション管理識別子の管理処理及び表示する各ページにセッション管理識別子を組込む処理を、各ページの表示データを作成する個々のプログラム内にそれぞれ用意する必要がある。
【０００９】
また各ＷＷＷサーバ毎にセッション管理識別子の管理を行うため、複数のＷＷＷサーバを跨がったセッションの管理を行うことが出来ない。
更にＷＷＷサーバ上の会員ページにアクセスする場合、ＷＷＷサーバ側でユーザＩＤ及びパスワードの認証や管理を行うため、利用者（ユーザ）にユーザＩＤ及びパスワードを入力させる必要がある。しかし、ユーザＩＤ及びパスワードは個々のＷＷＷサーバ毎に管理しているため別のＷＷＷサーバ上のページにアクセスした場合、そのアクセスは異なるセッションとして扱われる。その為、別のＷＷＷサーバへ移る毎にそのＷＷＷサーバ側からの要求により、利用者のＷＷＷブラウザにはユーザＩＤとパスワードの入力画面が表示され、その都度利用者はユーザＩＤ及びパスワードを再入力する必要が有り、その入力作業は利用者に取って煩わしいものであった。
【００１０】
本発明は上記問題点を解決するセッション管理システム及び管理方法を提供することを目的とする。
【００１１】
【課題を解決するための手段】
図１は本発明の原理図である。
本発明は、複数のユーザ１（１−１〜１−ｍ）と該ユーザ１に対するサービスを提供する複数の第１の種類のサーバ３−１〜３−ｎとがネットワーク２を介して接続され、該複数の第１の種類のサーバ３−１〜３−ｎと接続される第２の種類のサーバ７を備えるシステムを前提とする。
【００１２】
このうち第１の種類のサーバ３（３−１〜３−ｎ）はそれぞれ、送受信手段４及び制御手段５を備える。
送受信手段４は、ネットワーク２を介して複数のユーザ１−１〜１−ｍとデータの送受信を行う。
【００１３】
制御手段５は、送受信手段４より複数のユーザ１−１〜１−ｍの１つである第１のユーザからの要求を受取り、該要求を第２の種類のサーバ７に送り、該第２の種類のサーバ７からの上記要求に対する返答が第１のユーザが認証済であることを示すものであれば、上記第１のユーザからの要求に対するサービスを行う。
【００１４】
また第２の種類のサーバ７は、認証制御手段８とセッション管理識別子記憶手段９を備える。
認証制御手段８は、セッション管理識別子記憶手段９に、第１の種類のサーバ３から受取る上記要求内の上記セッション管理識別子と一致するものが記憶されていれば、上記返答として上記第１のユーザが認証済であることを示す通知を第１の種類のサーバ３に対して送る。
【００１５】
セッション管理識別子記憶手段９は、各ユーザ１−１〜１〜ｍとのセッションを一意に識別するセッション管理識別子を記憶する。
このセッション管理識別子記憶手段９は、更に、記憶している各セッション管理識別子が割り振られたセッションの開始時間を示す情報を該セッション管理識別子と対応させて記憶する構成とすることも出来る。
【００１６】
この場合、認証制御手段８は上記第１の種類のサーバからの上記要求内の上記セッション管理識別子により識別されるセッションが上記開始時間より規定時間以上経過している時、上記返答として上記認証が必要であることを示す通知を第１の種類のサーバ３に送る。
【００１７】
また認証制御手段８は、上記要求内に上記セッション管理識別子が含まれていなければ、上記返答として認証が必要であることを示す通知を第１の種類のサーバ３に送り、制御手段５は、上記要求に対する認証制御手段８からの返答が上記認証が必要であることを示す通知であるならば、上記第１のユーザにユーザ認証要求を行うように構成することも出来る。
【００１８】
第１の種類のサーバ３−１〜３−ｎと第２の種類のサーバと７の接続６は、ネットワーク２により接続する構成、あるいはネットワーク２とは異なる第２のネットワークにより接続する構成にすることが出来る。
【００１９】
更にネットワーク２はインターネット技術により構築されたものであり、上記セッション管理識別子はＵＲＬに付与されて上記ユーザと上記複数のサーバとの間をやり取りされる構成とすることも出来る。
【００２０】
以上の発明の構成において、第２の種類のサーバ７は、上記第１の種類のサーバ３の全ての機能を含み、第１の種類のサーバ３−１〜３−ｎの１つでもある構成にすることも出来る。
【００２１】
また上述した本発明の構成に基づく第２の形態として、第２の種類のサーバ７にユーザの認証の為の情報を記憶する認証情報記憶手段を更に備えるように構成することも出来る。
【００２２】
この場合、制御手段５は、上記ユーザ認証要求に対して上記第１のユーザから送られてきた認証の為の情報を第２の種類のサーバ７に送る。第２の種類のサーバ７内の認証制御手段８は、上記認証情報記憶手段に上記第１のユーザから送られてきた認証の為の情報と一致するものが記憶されていれば、上記セッション管理識別子を上記第１のユーザとのセッションに対して割り振ると共に上記セッション管理識別子記憶手段９に記憶する。
【００２３】
また本発明の第２の形態の構成に基づく第３の形態として、各第１の種類のサーバ３−１〜３−ｎはユーザに対するユーザ認証要求を行う画面データを生成する画面制御手段を更に備える構成とすることも出来る。
【００２４】
この場合制御手段５は、上記要求に対する返答が上記認証が必要であることを示す通知であるならば、上記画面制御手段に上記画面データを生成させ、該画面データをユーザ認証要求として上記第１のユーザに送る。
【００２５】
また本発明では、上記第２の種類のサーバ７上の機能は、第１の種類のサーバ３−１〜３−ｎ上に構成することも出来る。
例えば第１の種類のサーバ３とは別の第２の種類のサーバ７を設けず、第２の種類のサーバ７上の機能を複数の第１の種類のサーバ３のうちの１つ、或は複数の第１の種類のサーバ３上に構成することも出来る。
【００２６】
また本発明は、複数のユーザ１（１−１〜１−ｍ）とネットワーク２を介して接続される複数のサーバ３（３−１〜３−ｎ）でのユーザ１−１〜１−ｍとのセッション管理方法も含む。
【００２７】
この場合、複数のユーザ１−１〜１−ｍのうちの１つである第１のユーザより要求を受取った第１の種類のサーバ３は、該要求を第２の種類のサーバ７に送り、第２の種類のサーバ７は、前記第１の種類のサーバから３送られた要求内に前記各ユーザとのセッションを一意に識別するセッション管理識別子が含まれていれば、第１の種類のサーバ３に前記第１のユーザは認証済であることを通知し、第１の種類のサーバ３は、第２の種類のサーバ７からの通知が上記第１のユーザは認証済であることを示す通知であるならば、上記第１のユーザに上記要求に対するサービスを行う。
【００２８】
更に本発明によるセッション管理方法は、第２の種類のサーバ７は、第１の種類のサーバ３から送られてきた要求内に上記セッション管理識別子が含まれていなければ、第１の種類のサーバ３に上記第１のユーザは認証が必要であることを通知し、第１の種類のサーバ３は、第２の種類のサーバ７からの通知が上記第１のユーザは認証が必要であることを示す通知であるならば、上記第１のユーザに認証要求を行うようにすることも出来る。
【００２９】
更に本発明の範囲は、上記各サーバの１つを構成するコンピュータにより実行されるプログラムを記憶する記録媒体をも含む。
この場合、上記記録媒体に記憶されているプログラムが上記コンピュータにより実行されると、該コンピュータは、複数のユーザ１−１〜１−ｍのうちの１つである第１のユーザより要求を受取り、該要求を第２の種類のサーバ７に送り、第２の種類のサーバ７からの上記要求に対する通知が上記第１のユーザは認証済であることを示す通知であるならば、上記第１のユーザに上記要求に対するサービスを行い、上記通知が上記第１のユーザは認証が必要であることを示す通知であるならば、上記第１のユーザに認証要求を送る。
【００３０】
或は、第１の種類のサーバ３からユーザ１から送られてきた要求を受取り、該要求に各ユーザ１とのセッションを一意に識別するセッション管理識別子が含まれていれば上記要求を送ったサーバ３に上記ユーザは認証済であることを通知し、上記要求に上記セッション管理識別子が含まれていなければ、上記サーバ３に上記ユーザは認証が必要であることを通知する。
【００３１】
本発明によれば、ユーザ１が一度だけユーザ認証を行えば、そのユーザ１とのセッションを管理するセッション管理識別子はセッション管理識別子記憶手段９内に記憶されて管理されるので、ユーザが複数の第１の種類のサーバ３に跨がって要求を行っても、それらは同一のセッションとして管理される。
【００３２】
また第１の種類のサーバ３では、ユーザ認証の際、認証処理を行う必要がない。
更にユーザＩＤやパスワードなどユーザ認証に必要な情報が一括管理されるので、複数のサーバ３で共通のユーザＩＤやパスワードの使用が可能となる。
【００３３】
【発明の実施の形態】
以下、一実施形態としてユーザ（利用者）がネットワーク端末よりネットワークを介して２つのＷＷＷサーバを跨がってサービスを受けるシステムに本発明を適用した例について説明する。尚本実施形態では、このネットワークは、広大な規模を有し、また利用コストの安価なインターネットを用いて実現したものとする。
【００３４】
また本実施形態では、説明の簡略化の為、ユーザに対してサービスを行うＷＷＷサーバを２つに限っているが、本願発明はこれに限定されるものではなく、実際には更に多くのＷＷＷサーバ間を跨がってサービスを受ける場合にも容易に適用可能なものである。
【００３５】
また本実施形態では、インターネット上での通信プロトコルとして現在インターネットにおいて最もポピュラーに使用されているＨＴＴＰを使用してＷＷＷによるサービスを利用したものとするが、本発明はこれに限らず、クライアント／サーバ間の通信プロトコルとして、クライアントによるサーバに対するリクエストとそれに対するサーバの応答との一往復毎にしか通信の関連性が保護されないコネクションレスな通信プロトコルを用いるクライアント／サーバ・システム全般に適用することが出来る。
【００３６】
以下に図を参照しながら本実施形態について説明してゆく。
図２は本実施形態におけるクライアント／サーバ・システムの構成及び認証時の動作を示す図である。
【００３７】
図２のシステムでは、ユーザがネットワークを介してサービスを受けるネットワーク端末２０、該ネットワークを介してユーザにサービスを提供する２つのＷＷＷサーバ３０−１、３０−２及びネットワーク端末２０のセッション情報を管理するサーバ４０より構成されている。
【００３８】
ネットワーク端末２０はＷＷＷサーバ３０からサービスを受けるクライアントとして働く端末装置で、ＷＷＷブラウザ２１によりネットワークを介して複数のクライアントＷＷＷサーバ３０と接続される。
【００３９】
またＷＷＷサーバ３０−１、３０−２は、ｈｔｔｐｄ３１、表示データ作成プログラム制御装置３２及び画面制御プログラム３３を備えている。ｈｔｔｐｄ３１はＷＷＷサーバ３０のＨＴＴＰによる通信機能を実現し、ネットワーク端末２０との接続を行うデーモンプロセスである。また表示データ作成プログラム制御装置３２は、ＷＷＷサーバ３０と連動する表示データ作成プログラム（不図示）を制御する装置である。画面制御プログラム３３は、表示データ作成プログラム制御装置３２の指示により、ユーザのネットワーク端末２０の画面に認証要求の指示画面を表示させるための表示データを生成するプログラムである。
【００４０】
またサーバ４０は、セッション管理識別子管理装置４１、ユーザＩＤ／パスワード管理テーブル４２及びセッション管理識別子管理テーブル４３を備えている。セッション管理識別子管理装置４１は、ユーザから送られてくるユーザＩＤやパスワードをユーザＩＤ／パスワード管理テーブル４２内のユーザＩＤやパスワードと比較してユーザ認証を行ったり、セッション管理識別子管理テーブル４３内に記憶保持されているセッション管理識別子等を管理する装置である。またセッション管理識別子管理テーブル４３は、上記セッション管理識別子をユーザの管理情報と共に保持する管理テーブルである。
【００４１】
以下に図２を用いて本実施形態に於ける認証動作を説明する。尚下記の説明中での（０１）〜（２３）の番号は図２内の番号と対応している。
ＷＷＷサーバ３０−１よりサービスを受けようとするユーザは、まずネットワーク端末２０のＷＷＷブラウザ２１を用いて、ネットワークを介してＷＷＷサーバ３０−１と接続し、コンテンツの所在を指定するＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）によりＷＷＷサーバ３０−１に対してユーザの認証が必要な会員ページのアクセスを要求する（図２（０１））。
【００４２】
ＷＷＷサーバ３０−１ではこれをｈｔｔｐｄ３１−１が受け、表示データ作成プログラム制御装置３２−１を起動する（（０２））。この時、ｈｔｔｐｄ３１−１はユーザからアクセス要求された会員ページのアドレスであるＵＲＬを表示データ作成プログラム制御装置３２−１に通知する。本実施形態のシステムでは、セッション管理識別子を、このＵＲＬのパラメータを渡すための“？”記号以降の、クエリー部分に組込んでネットワーク端末２０／ＷＷＷサーバ３０間でやり取りし、セッション管理を行う。この時点ではまだユーザは未認証であるので、ＵＲＬにはセッション管理識別子は付与されてていない。
【００４３】
表示データ作成プログラム制御装置３２−１は、サーバ４０内のセッション管理識別子管理装置４１を呼出し、ｈｔｔｐｄ３１から通知された会員ページのアドレスであるＵＲＬを渡す（（０３））。なおこのセッション管理識別子管理装置４１に渡すのは、ＵＲＬ全体ではなく、ＵＲＬ内に組込まれたパラメータ部分のみをセッションに渡す構成としてもよい。
【００４４】
セッション管理識別子管理装置４１は、表示データ作成プログラム制御装置３２−１から受取ったＵＲＬより、ユーザがアクセス要求している会員ページがアクセス要求者に対する認証が必要なページであるか、更にはＵＲＬ内にセッション管理識別子が組込まれているかどうかを確認する。
【００４５】
ＵＲＬにセッション管理識別子が組込まれていないのならば、このユーザは未認証であり、更に要求されたページが認証が必要なページであるならば、セッション管理識別子管理装置４１はユーザ認証が必要であることを表示データ作成プログラム制御装置３２−１に通知する（（０４））。
【００４６】
この通知を受けて表示データ作成プログラム制御装置３２−１は、ユーザに認証の為に必要なユーザＩＤやパスワード等の入力の要求を行う画面（認証要求画面）をネットワーク端末２０に表示させるためのデータの生成を、画面制御プログラム３３−１に対して依頼する（（０５））。画面制御プログラム３３によって生成された認証要求画面のデータは、表示データ作成プログラム制御装置３２−１によりｈｔｔｐｄ３１を介してネットワーク端末２０へ送信され、ＷＷＷブラウザ２１によってネットワーク端末２０上に認証要求画面が表示される（（０６）、（０７）、（０８））。
【００４７】
ユーザはＷＷＷブラウザ２１によりネットワーク端末２０上に表示された認証要求画面から、認証に必要な自己のユーザＩＤ及びパスワード入力する。これは、ネットワーク端末２０によりネットワークを介してＷＷＷサーバ３０−１に送られ、ｈｔｔｐｄ３１−１を介してＷＷＷサーバ３０−１の表示データ作成プログラム制御装置３２−１によりサーバ４０内のセッション管理識別子管理装置４１に送られる（（０９）、（１０）、（１１））。
【００４８】
セッション管理識別子管理装置４１はこのユーザＩＤとパスワードをユーザＩＤ／パスワード管理テーブル４２内に登録されているユーザＩＤ及びパスワードと比較して認証を行う（（１２））。比較の結果、一致するものが登録されていれば、認証処理としてセッション管理識別子を生成し、これをこのユーザとのセッションを識別する識別子として、該ユーザのユーザＩＤ及びパスワード等と共にセッション管理識別子管理テーブル４３に登録する（（１３））。そして表示データ作成プログラム制御装置３２−１にこのセッション管理識別子と共に認証された旨を通知する（（１４））。尚このセッション管理識別子管理テーブル４３については後述する。
【００４９】
ユーザが認証されたことがセッション管理識別子管理装置４１から通知され、表示データ作成プログラム制御装置３２−１は、これによりユーザからアクセス要求された会員ページのデータに上記ユーザに割り当てられたセッション管理識別子を組み込みこのデータをｈｔｔｐｄ３１−１を介してネットワーク端末２０に送信する（（１５）、（１６））。ＷＷＷブラウザ２１は、上記データを解釈、実行し、ネットワーク端末２０上に会員ページの画面を表示する。
【００５０】
続けてユーザは、別のＷＷＷサーバ３０−２上のユーザ認証が必要な会員ページへのアクセスの要求を行ったとする（（１７））。この時点では、ユーザは既に認証済であるので、このＵＲＬにはセッション管理識別子が組込まれている。
【００５１】
ＷＷＷサーバ３０−２では、この要求をｈｔｔｐｄ３１−２が受け、表示データ作成プログラム制御装置３２−２を起動する（（１８））。またこの時、ｈｔｔｐｄ３１−２はユーザが要求した会員ページのアドレスであるＵＲＬを表示データ作成プログラム制御装置３２−２に通知する。
【００５２】
表示データ作成プログラム制御装置３２−２は、セッション管理識別子管理装置４１を呼出し、セッション管理識別子管理装置４１にｈｔｔｐｄ３１から通知されたＵＲＬを送る（（１９））。
【００５３】
セッション管理識別子管理装置４１は、表示データ作成プログラム制御装置３２−２から受取ったＵＲＬより、ユーザがアクセス要求している会員ページがアクセス要求者に対する認証が必要なページであるか、更にはＵＲＬ内にセッション管理識別子が組込まれているかどうかを確認する。
【００５４】
このアクセス要求は、ユーザ認証後のものなので、ＵＲＬにはセッション管理識別子が付与されている。セッション管理識別子管理装置４１は、このＵＲＬ内のセッション管理識別子がセッション管理識別子管理テーブル４３内に登録されているかどうかを調べることにより、アクセス要求を行ったユーザが認証済であるかを確認する（（２０））。このセッション管理識別子がセッション管理識別子管理テーブル４３に登録されていることの確認が取れたならば、セッション管理識別子管理装置４１はユーザが認証済であることが確認できたので、その旨を表示データ作成プログラム制御装置３２−２に通知する（（２１））。本実施形態では、この通知は、セッション管理識別子管理テーブル４３への登録が確認された上記セッション管理識別子を、表示データ作成プログラム制御装置３２−２に返すことにより行われる。
【００５５】
この通知を受けて表示データ作成プログラム制御装置３２−２は、ユーザＩＤやパスワード入力要求等のユーザ認証の為の処理を行わずに、ユーザからのアクセス要求により要求された会員ページのデータに上記セッション管理識別子を組み込み、このデータをｈｔｔｐｄ３１−１を介してユーザのネットワーク端末２０に送信する（（２２）、（２３））。
【００５６】
この様に本実施形態に於けるシステムでは、ユーザが一度ユーザ認証を行えば、以降別のＷＷＷサーバ３０に対するアクセス要求でも、ユーザに対して再度ユーザ認証を行わせること無くアクセスを行わせることが出来る。これにより、ユーザは１度認証を行えば、以降異なるＷＷＷサーバ３０に対するアクセスであっても、そのことを意識せずに、複数のＷＷＷサーバ３０に対して連続してアクセス要求を行うことが出来る。
【００５７】
次にユーザがＷＷＷユーザ認証完了後に複数のＷＷＷサーバ３０に対してアクセス要求を行った場合の処理を更に詳細に説明する。
図３は本実施形態におけるシステムの認証後のセッション管理動作を示す図である。
【００５８】
図３中図２と同一の構成要素については、同一の番号が付せられており、また図２中のユーザ認証後には用いられない画面制御プログラム３３及びユーザＩＤ／パスワード管理テーブル４２は省略されている。
【００５９】
図３のＷＷＷサーバ３０内の表示データ作成プログラム３４（３４−１，３４−２）は、表示データ作成プログラム制御装置３２によって制御される複数のプログラムで、表示データ作成プログラム制御装置３２からの指示によりそのうちの１つが選択され、ＷＷＷサーバ３０と連動してユーザからのサービス要求に対するを処理する。尚以下の説明では、ユーザはこのサービス要求としてＷｅｂページの表示要求を行った場合のみについて説明してゆくが、本実施形態でのユーザからの要求はこれのみに限らず、データベース検索等様々なものがある。
【００６０】
以下にユーザが複数のＷＷＷサーバ３０−１、３０−２に跨がってサービスを要求した場合の本実施形態に於けるクライアント／サーバ間のセッション管理動作を、図３を用いて説明する。尚下記の説明中での（３１）〜（４８）の番号は図３内の番号と対応している。
【００６１】
ユーザ認証完了後、ユーザはＷＷＷサーバ３０−１からサービスを受けようとすると、まずネットワーク端末２０のＷＷＷブラウザ２１からそのサービスの所在を指定するＵＲＬによりＷＷＷサーバ３０−１に対してサービス要求を行う（図３（３１））。このサービス要求としては例えば上述した会員ページ等のＷｅｂページの要求、プログラムの実行などがある。尚このＵＲＬによるサービスの指定は、ユーザが直接ＵＲＬをネットワーク端末２０より入力するのではなく、ネットワーク端末２０の画面に表示されているページをマウス等でクリックすることにより、そのページにリンクされている当該ページのＵＲＬがＷＷＷサーバ３０−１に送信される。
【００６２】
このＵＲＬは、ＷＷＷサーバ３０−１のｈｔｔｐｄ３１−１が受け、表示データ作成プログラム制御装置３２−１を起動する（（３２））。この時、ｈｔｔｐｄ３１−１はユーザから受取ったＵＲＬを表示データ作成プログラム制御装置３２−１に通知する。このＵＲＬにはこのユーザとシステムとのセッションを一意に識別するセッション管理識別子が付与されており、本システムでは、このセッション管理識別子により各ユーザとシステムとのセッションを管理している。
【００６３】
図４は、ユーザとシステムとの間でやり取りされるＵＲＬの構成例を示す図である。
図４（ａ）は、未認証のユーザからページの表示を要求する時にＷＷＷサーバ３０に送られてくるＵＲＬの構成を示すもので、このＵＲＬはスキーム名ｈｔｔｐ：の後にコンテンツの所在を示すホスト名やパス名ＸＸＸＸ、そしてＨＴＭＬファイルのファイル名ｆｎａｍｅ．ｈｔｍｌが記載され、その後に、“？”に続いてユーザＩＤを示すパラメータｉｄとしてａａａａが、パスワードを示すパラメータｐｗとしてｂｂｂｂが与えれられる構成となっている。
【００６４】
図４（ｂ）は、未認証のユーザがＣＧＩプログラムの実行要求時にＷＷＷサーバ３０へ送られてくるＵＲＬの構成を示すものである。図４（ｂ）に示すＵＲＬの構成は、図４（ａ）とほぼ同じだが、指定ファイルとしてＨＴＭＬファイルの代わりにＣＧＩプログラムのファイル名ｃｇｉｐｒｏｇ．ｃｇｉが与えられている。
【００６５】
これら図４（ａ）、（ｂ）のＵＲＬは、未認証のユーザからなので“？”以降のクエリー部分にはセッション管理識別子はまだ組込まれていない。
図４（ｃ）は、認証済のユーザがページの表示要求時にＷＷＷサーバ３０へ送信されるＵＲＬの構成を示すものである。図４（ｃ）の構成は、図４（ａ）のシンボル“？”以降の部分にセッション管理識別子を示すパラメータｓｉｄとしてこのユーザとのセッションのセッション管理識別子ｃｃｃｃが与えられている。この様にユーザの認証後は、ＵＲＬ内にセッション管理識別子がパラメータとして埋め込まれ、該ＵＲＬがネットワーク端末２０とＷＷＷサーバ３０との間でやり取りされる。
【００６６】
この様なＵＲＬをｈｔｔｐｄ３１から受取った表示データ作成プログラム制御装置３２−１は、これをそのまま、若しくは内部のパラメータ部分をセッション管理識別子管理装置４１に送る（（３３））。
【００６７】
セッション管理識別子管理装置４１は、前述した様に、このＵＲＬにセッション管理識別子が組込まれているかいないか、すなわちこのセッションが未認証のユーザによる新規のセッションであるのかどうかを調べ、新規のセッションの場合には新たなセッション管理識別子を生成してこのセッションに割り振り、このセッション管理識別子と共に管理情報をセッション管理識別子管理テーブル４３に登録する。
【００６８】
またＵＲＬにセッション管理識別子が組込まれている場合は、セッション管理識別子管理テーブル４３に登録されているセッション管理識別子と比較し、一致した場合対応する管理情報を更新する（（３４））。
【００６９】
図５はこのセッション管理識別子管理テーブル４３に記録されるセッション管理識別子及び管理情報の例を示す図である。
図５においてセッション管理識別子管理テーブル４３には、本システムが管理している各セッションに対するレコードとして、そのセッションを行っているユーザのユーザＩＤ及びパスワード、認証開始時間、終了時間、そのセッションに割り振られたセッション管理識別子、及び最終アクセス時間が記憶されている。このうち認証開始時間は、ユーザの認証が完了した時刻で、また終了時間はこの認証開始時間より一定時間加算した時刻である。
【００７０】
本システムでは、１回の認証で継続してセッションを行える時間を予め定めてあり、それ以上経過するとユーザにユーザＩＤとパスワードを再入力させ、再度認証処理を行わせている。この終了時間はそのために用いるもので、認証開始時間に規定時間、すなわち連続してセッションを行える時間を加えた時刻を終了時間とし、この時刻を過ぎてのアクセスに対してはユーザにユーザＩＤとパスワードの再入力を要求する。
【００７１】
本実施形態では、この規定時間を１時間とし、よって図５ではユーザＩＤがＡＡＡＡのユーザとのセッションのレコードでは、認証開始時間の１０：００に対し終了時間はこれより１時間後の１１：００に、またユーザＩＤがＢＢＢＢのユーザとのセッションのレコードでは、認証開始時間が１０：０５であるのに対し終了時間は１１：０５となっている。
【００７２】
セッション管理識別子は、ユーザがシステムに認証される毎に生成されると共にそのセッションに割り振られる。そして各セッションを識別するものとしてそのセッションの管理情報と共にセッション管理識別子管理テーブル４３に登録される。以降ネットワーク端末２０と各ＷＷＷサーバ３０−１、３０−２との間のセッションは、ＵＲＬにこのセッション管理識別子を組み込み、持回ることにより管理される。
【００７３】
最終アクセス時間は、このセッションでユーザがいずれかのＷＷＷサーバ３０に対してアクセスが行われた最終時間で、ユーザがＷＷＷサーバ３０にアクセスする毎に更新される。セッション管理識別子管理装置４１はこの最終アクセス時間と終了時間を比較して、最終アクセス時間が終了時間以降であるならば、ユーザに対して再認証処理の為の情報の入力を要求する。
【００７４】
なおこれらの時間情報は、セッション管理識別子管理テーブル４３内のレコードの管理にも用いられ、この時間情報を基に十分古くなって必要無くなったレコードを削除し、あるいは別のファイルにこのシステムのアクセスログとして保存してシステムの事故処理等に用いる。このレコードの整理処理を一定期間毎に、あるいは必要に応じて行うことにより、セッション管理識別子管理テーブル４３内には常時必要な空き容量が確保される。
【００７５】
セッション管理識別子管理装置４１は、このセッション管理識別子管理テーブル４３の当該管理情報の更新終了後、このユーザとのセッションに割り振られているセッション管理識別子を表示データ作成プログラム制御装置３２−１に通知する（（３５））。図３の場合はユーザ認証後なので、この通知されるセッション管理識別子はＷＷＷブラウザ２１からＵＲＬに付与されてきたセッション管理識別子と同一のものとなる。
【００７６】
表示データ作成プログラム制御装置３２−１は、これを受けて、複数の表示データ作成プログラム３４−１からユーザが指定したＵＲＬに対応するものを選び出し、起動、実行する（（３６））。
【００７７】
この表示データ作成プログラム３４−１は、ユーザの指示に基づいて表示データを作成し、これを表示データ作成プログラム制御装置３２−１に送る（（３７））。
【００７８】
表示データ作成プログラム制御装置３２−１は、表示データ作成プログラム３４−１より渡された表示データにセッション管理識別子を組込み、これをｈｔｔｐｄ３１−１を介してＷＷＷブラウザ２１に送信する（（３８）、（３９））。このデータからＷＷＷブラウザ２１は、ユーザが希望したサービスに対する画面をネットワーク端末２０上に表示する。
【００７９】
図６は上記セッション管理識別子が組み込まれた表示データの例である。
図６はＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）によりＷＷＷのページ表示の記述がされているもので、他のページへのハイパーリンクを設定している行６１、６２に記述されたアンカーにそのリンク情報と共にセッション管理識別子（＝ｙｙｙｙ）が組込まれている。この図６のＨＴＭＬにより記述されたデータをネットワーク端末２０上のＷＷＷブラウザ２１が解釈し、図７の様な画面をネットワーク端末２０上に表示する。
【００８０】
ユーザは、次に画面Ａのページを表示させたい場合には、図７の表示画面７０上の７１の「画面Ａへ」、画面Ｂのページを表示させたい場合には７２の「画面Ｂへ」の部分をマウス等でクリックする。これにより、それらの画面に対応するＵＲＬにセッション管理識別子が付与されてＷＷＷサーバ３０に送られる。例えば７１の部分をクリックすると、そこにリンクが張られている、ドメイン名がＸＸＸＸのファイルａ．ｈｔｍｌにアクセスされると共にそのファイルａ．ｈｔｍｌが置かれているＷＷＷサーバ３０にこのセッションのセッション管理識別子としてｙｙｙｙが送られる。
【００８１】
次にユーザは、ＷＷＷブラウザ２１からＷＷＷサーバ３０−１とは別のＷＷＷサーバ３０−２に対してＷｅｂページの表示要求を行ったとする（（４０））。
このＵＲＬによるアドレス指定の形で行われる表示要求は、図６で示した様なネットワーク端末２０上の表示画面７０上の所望するハイパーリンクの表示部分を、ユーザがマウス等でクリックすることにより、そのハイパーリンク先のＵＲＬがネットワーク端末２０からＷＷＷサーバ３０−２に送られて行われる。このＵＲＬ内には、（３１）でＷＷＷブラウザ２１がＷＷＷサーバ３０−１に送ったＵＲＬに付与されていたものと同じセッション管理識別子が組込まれており、これはＵＲＬと共にＷＷＷサーバ３０−２に送られる。
【００８２】
このユーザからの要求をＷＷＷサーバ３０−２ではｈｔｔｐｄ３１−２が受け、ｈｔｔｐｄ３１−２が表示データ作成プログラム制御装置３２−２を起動する。そしてＷＷＷサーバ３０−１の場合と同様、ｈｔｔｐｄ３１−２はユーザが要求した表示データのＵＲＬを表示データ作成プログラム制御装置３２−２に通知し（（４１））、表示データ作成プログラム制御装置３２−２は、このＵＲＬ内に組込まれているパラメータをセッション管理識別子管理装置４１に通知する（（４２））。
【００８３】
セッション管理識別子管理装置４１は、表示データ作成プログラム制御装置３２−２から送られたＵＲＬ内のパラメータにセッション管理識別子があるかどうかを調べる。今回のセッションは既に登録されているので上記ユーザからのＵＲＬ内にはセッション管理識別子が組込まれており、セッション管理識別子管理装置４１はこのセッション管理識別子をセッション管理識別子管理テーブル４３内に登録されているセッション管理識別子と比較する。そしてセッション管理識別子管理テーブル４３内に一致するものが合ったならば、その識別子に対応する管理情報を更新すると共に（（４３））、このユーザとのセッションが認証済である旨を通知するためにこの一致したセッション管理識別子を表示データ作成プログラム制御装置３２−２に返す（（４４））。
【００８４】
表示データ作成プログラム制御装置３２−２は、これを受けて複数の表示データ作成プログラム３４−２からＷＷＷブラウザ２１からＵＲＬにより要求されたものを選び出し、これを起動、実行する（（４５））。
【００８５】
この表示データ作成プログラム３４−２は、ユーザから指示に基づいて表示画面のデータを作成し、これを表示データ作成プログラム制御装置３２−２に渡す（（４６））。
【００８６】
表示データ作成プログラム制御装置３２−２は、表示データ作成プログラム３４−２より渡された表示画面のデータにセッション管理識別子を組込み、これをｈｔｔｐｄ３１−２を介してＷＷＷブラウザ２１に送信する（（４７）、（（４８））。このデータがＷＷＷブラウザ２１によって処理されることにより、ネットワーク端末２０の画面にユーザが希望したページが表示される。
【００８７】
この様に本実施形態によれば、複数のＷＷＷサーバ３０間でセッション管理識別子を持回ることが出来るので、ユーザが複数のＷＷＷサーバに対してサービス要求を行っても、各ＷＷＷサーバでは同一のセッションとして認識することが出来、複数台のサーバに跨がったセッション管理を実現できる。
【００８８】
次に本システム内の各装置での処理を、フローチャートを用いて詳細に説明する。
図８は、表示データ作成プログラム制御装置３２による処理動作を示すフローチャートである。
【００８９】
図８に於て処理が開始されると、まずステップＳ１としてユーザからの要求をＵＲＬの形でｈｔｔｐｄ３１を介して受け付ける。そしてステップＳ２として、このＵＲＬをセッション管理識別子管理装置４１へ送る。
【００９０】
次に送信したＵＲＬに対する返答を、セッション管理識別子管理装置４１から受信する（ステップＳ３）。そしてステップＳ４としてこの返答の内容が判断される。
【００９１】
この返答がセッション管理識別子管理装置４１から受信したのがユーザに対する認証要求であったならば（ステップＳ４、ユーザ認証要求）、次にステップＳ８として画面制御プログラム３３を起動して認証要求画面のデータを生成し、これをｈｔｔｐｄ３１を介してネットワーク端末２０に送り、ユーザに対して認証要求を行う（ステップＳ９）。そしてステップＳ１０としてユーザから認証に必要なユーザＩＤ及びパスワードを受信した後、ステップＳ１１としてこのユーザＩＤとパスワードをセッション管理識別子管理装置４１に送り、セッション管理識別子管理装置４１にユーザの認証処理を行わせる。そしてその認証結果をセッション管理識別子管理装置４１より受取り（ステップＳ１２）、この結果が未認証ならば（ステップＳ１３、ＮＯ）、ステップＳ９に戻り再度ユーザにユーザＩＤとパスワードの入力を要求する。
【００９２】
一方、ステップＳ１３でセッション管理識別子管理装置４１から受信した認証結果がセッション管理識別子であるならば、これはユーザが認証済であることを示すので（ステップＳ１３、ＹＥＳ）、ユーザ認証処理を終了し、ステップＳ５に処理を移し、ユーザから送られてきたＵＲＬに対応する表示データ作成プログラム３４を起動し、ユーザが要求するサービスを提供する処理に移る。
【００９３】
ユーザ認証処理終了後、あるいはユーザが認証済でステップＳ４でセッション管理識別子管理装置４１からの返答がセッション管理識別子であった場合にも（ステップＳ４、セッションＩＤ）、ユーザからのＵＲＬに対応する表示データ作成プログラム３４を起動する（ステップＳ５）。その後ステップＳ６としてこの表示データ作成プログラム３４により生成されたデータを表示データ作成プログラム３４から受取り、これにセッション管理識別子を埋め込んでユーザに転送し（ステップＳ７）、処理を終了する。
【００９４】
図９は、セッション管理識別子管理装置４１による処理を示すフローチャートである。
図９において処理が開始されると、まずステップＳ２１として表示データ作成プログラム制御装置３２からユーザから送られたきたＵＲＬ若しくはＵＲＬパラメータ部分を受取る。そしてセッション管理識別子管理装置４１は、ユーザから送信されてきたＵＲＬにセッション管理識別子が付与されているかどうかを調べる（ステップＳ２２）。
【００９５】
もしこのＵＲＬにセッション管理識別子が付与されていなければ（ステップＳ２２、ＮＯ）、このユーザとのセッションは未認証なので、ステップＳ２７へ処理を移し、以降ユーザの認証処理を行う。
【００９６】
またステップＳ２２において、このＵＲＬにセッション管理識別子が付与されていれば（ステップＳ２２、ＹＥＳ）、次にステップＳ２３としてこのセッション管理識別子とセッション管理識別子管理テーブル４３内に登録されている各セッション管理識別子とを比較してゆく。そしてテーブル内に一致するものがなければ、あるいは一致するものが有ってもこの処理を行っている時刻が対応する管理情報内の終了時間以降であれば（ステップＳ２４、ＮＯ）、ステップＳ２７に処理を移し、再度認証処理を行う。
【００９７】
ステップＳ２４でセッション管理識別子管理テーブル内に一致するものが登録されていれば（ステップＳ２４、ＹＥＳ）、ステップＳ２５としてその一致するセッション管理識別子に対応する管理情報を更新し、該セッション管理識別子を表示データ作成プログラム制御装置３２へ返送し（ステップＳ２６）処理を終了する。
【００９８】
またセッションが未認証の場合は、認証処理としてまずステップＳ２７で、表示データ作成プログラム制御装置３２に対して認証要求を発行する。
そして次にステップＳ２８として、この認証要求に対してユーザが入力したユーザＩＤとパスワードを表示データ作成プログラム制御装置３２から受取る。
【００９９】
次にステップＳ２９としてこのユーザＩＤとパスワードをユーザＩＤ／パスワード管理テーブル４２内に登録されているユーザＩＤとパスワードと比較して認証処理を行う。
【０１００】
その結果ユーザＩＤ／パスワード管理テーブル４２内に一致するユーザＩＤとパスワードが登録されてなければ（ステップＳ３０、ＮＯ）、ステップＳ３４として未認証である旨を表示データ作成プログラム制御装置３２に通知した後、処理を終了する。また一致するものがあれば（ステップＳ３０、ＹＥＳ）、ステップＳ３１としてこのセッションに割り振るセッション管理識別子を生成し、これをセッション管理識別子管理テーブル４３に登録する（ステップＳ３２）。そして、表示データ作成プログラム制御装置３２に該セッション管理識別子を返送することにより認証通知を行い（ステップＳ３３）、処理を終了する。
【０１０１】
図１０は、上述した本システムのネットワーク構成を示す図である。
本システムでは、ユーザに対してサービスを提供する複数のＷＷＷサーバ１０３−１〜１０３−ｎとユーザが使用するネットワーク端末１０１−１〜１０１−ｍは、図１０（ａ）の様に、インターネット等の外部ネットワーク１０２により接続されている。また各ＷＷＷサーバ１０３−１〜１０３−ｎとセッション情報を管理するサーバ１０５とは同じ情報処理センター１０６内にあり、これらは情報処理センター１０６内の内部ネットワーク１０４によって接続されている。そして各ＷＷＷサーバ１０３−１〜１０３−ｎとサーバ１０５との間のデータのやり取りはこの内部ネットワーク１０４を介して行われるため、高い機密性が実現される。
【０１０２】
また図１０（ａ）の様に各ＷＷＷサーバ１０３−１〜１０３−ｎとサーバ１０５を専用のローカルネットワークによって接続するのではなく、図１０（ｂ）の様にネットワーク端末１０１とＷＷＷサーバ１０３とを接続しているインターネット等の外部ネットワーク１０２を用いて各ＷＷＷサーバ１０３−１〜１０３−ｎとセッション情報を管理するサーバ１０５とを接続する構成により実現することも可能である。この場合には、例えば各ＷＷＷサーバ１０３やサーバ１０５が１箇所にない場合でも、その外部ネットワーク１０２に接続するだけで、容易にＷＷＷサーバ１０３とサーバ１０５を接続することが出来る。なおこの様なシステム形態においては、ＷＷＷサーバ１０３とサーバ１０５間をＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ ）によって接続するのがセキュリティ対策上望ましい。
【０１０３】
図１１は本システムに於ける各装置の配置例を示すブロック図である。
これまで説明してきたシステムの構成では、ユーザにサービスを提供するＷＷＷサーバとセッションを管理するサーバとを別々に分ける構成であった。図１１（ａ）は、その構成を示す図である。
【０１０４】
図１１（ａ）では、各ＷＷＷサーバ１１０−１〜１１０−ｎ上にはｈｔｔｐｄ１１１、表示データ作成プログラム制御装置１１２、画面制御プログラム１１３及び表示データ作成プログラム１１４が配置され、またサーバ１２０にはセッション管理識別子管理装置１２１、ユーザＩＤ／パスワード管理テーブル１２２、セッション管理識別子管理テーブル１２３が配置されている。
【０１０５】
図１１（ａ）の構成の場合、サーバ１２０内に各ユーザとのセッションに関する情報が管理されており、各ＷＷＷサーバ１１０−１〜１１０−ｎはユーザからアクセスがあると、サーバ１２０のセッション管理識別子管理装置１２１にユーザから送られてきたＵＲＬを通知して、そのユーザとのセッションが同一ユーザとのものであるかどうかを認識する。
【０１０６】
しかし、本実施形態ではこの様にセッションの管理を行う手段をＷＷＷサーバとは別のサーバ上に分散配置する構成とするだけでなく、ＷＷＷサーバ上にセッション管理の為の装置を配置することも可能である。
【０１０７】
図１１（ｂ）はその配置例を示す図である。
図１１（ｂ）では、複数のＷＷＷサーバのうちの１つであるＷＷＷサーバ１３０にユーザ認証やセッション管理に用いるセッション管理識別子管理装置１２１、ユーザＩＤ／パスワード管理テーブル１２２及びセッション管理識別子管理テーブル１２３を更に配置する構成となっている。この場合、ユーザからのアクセスが有ると、ＷＷＷサーバ１３０の表示データ作成プログラム制御装置１１２は該サーバ１３０内のセッション管理識別子管理装置１２１に直接、その他のＷＷＷサーバ１１０−２〜１１０−ｎはネットワーク１１５を介してＷＷＷサーバ１３０のセッション管理識別子管理装置１２１にＵＲＬを通知する。
【０１０８】
また本実施形態では、このセッション管理の為の装置を１つのＷＷＷサーバ上に配置するのではなく、複数のＷＷＷサーバ上に分散配置する構成とすることも可能である。
【０１０９】
図１１（ｃ）はその配置例を示す図である。
図１１（ｃ）では、ユーザＩＤ／パスワード管理テーブル１２２をＷＷＷサーバ１４０上に、セッション管理識別子管理テーブル１２３をＷＷＷサーバ１５０上に配置し、またセッション管理識別子管理装置１２１をユーザ認証処理を担当する装置１２４とセッション管理を担当する装置１２５とに分け、それぞれをＷＷＷサーバ１４０、１５０上に配置している。
【０１１０】
この様に図１１（ａ）のサーバ１２０内の各装置をユーザの認証の為のものと、認証後のセッションの管理の為のものとに分けてＷＷＷサーバ１１４０、１５０上に分散配置した場合、図１１（ｂ）の様に１つのＷＷＷサーバ１３０上に全てを設けた場合より、ＷＷＷサーバ１４０と１５０の間で頻繁にデータのやり取りを行わなければならず、システム全体でのオーバヘッドは大きくなるが、それぞれのＷＷＷサーバ１４０、１５０に負荷を分散化することが出来る。
【０１１１】
尚図１１（ｂ）及び（ｃ）での各サーバ１１０−１〜１１０−ｎ間を接続するネットワーク１１５は、ＬＡＮによる構成としても、あるいはユーザとの接続を行うインターネット等の外部ネットワークによる構成としてもかまわない。
【０１１２】
図１２は、本実施形態におけるシステムで用いられるサーバ等の各情報処理システムの環境を示す図である。
この情報処理システムは、図１２の様にＣＰＵ１３１、主記憶装置１３２、ハードディスク装置１３３、ディスプレイ、キーボード等の入出力装置（Ｉ／Ｏ）１３４、モデム等のネットワーク接続装置１３５及びディスク、磁気テープなどの可搬記憶媒体から記憶内容を読み出す媒体読取り装置１３６を有し、これらが互いにバス１３８により接続される構成を備えている。
【０１１３】
図１２の情報処理システムでは、媒体読取り装置１３６により磁気テープ、フロッピーディスク、ＣＤ−ＲＯＭ、ＭＯ等の記憶媒体１３７に記憶されているプログラム、データを読み出し、これを主記憶装置１３２またはハードディスク１３３にダウンロードする。そして本実施形態による各処理は、ＣＰＵ１３１がこのプログラムやデータを実行することにより、ソフトウエア的に実現することも可能である。
【０１１４】
また、この情報処理システムでは、フロッピーディスク等の記憶媒体１３７を用いてアプリケーションソフトの交換が行われる場合がある。よって、本発明は、セッション管理システム及び管理方法に限らず、コンピュータにより使用されたときに、上述の本発明の実施の形態の機能をコンピュータに行わせるためのコンピュータ読み出し可能な記憶媒体１３７として構成することもできる。
【０１１５】
この場合、「記憶媒体」には、例えば図１３に示されるように、ＣＤ−ＲＯＭ、フロッピーディスク（あるいはＭＯ、ＤＶＤ、リムーバブルハードディスク等であってもよい）等の媒体駆動装置１４７に脱着可能な可搬記憶媒体１４６や、ネットワーク回線１４３経由で送信される外部の装置（サーバ等）内の記憶手段（データベース等）１４２、あるいは情報処理装置１４１の本体１４４内のメモリ（ＲＡＭ又はハードディスク等）１４５等が含まれる。可搬記憶媒体１４６や記憶手段（データベース等）１４２に記憶されているプログラムは、本体１４４内のメモリ（ＲＡＭ又はハードディスク等）１４５にロードされて、実行される。
【０１１６】
【発明の効果】
以上説明したの様に、本発明によれば、ユーザが一度ユーザ認証を行えば、以降別のサーバに対するアクセス要求に対してでも、ユーザに再度ユーザ認証を行わせること無くアクセスを行わせることが出来る。これによりユーザは、１度認証を行えば、以降異なるサーバに対してアクセスしても、そのことを意識せずに複数のサーバに対して連続してアクセスを行うことが出来る。
【０１１７】
またＷＷＷサーバ側では、ユーザ認証の際、認証処理を行う必要がなく、画面制御プログラムを呼出すのみとなるため、その制御が容易となる。
更にユーザＩＤやパスワードなどユーザ認証に必要な情報が一括管理されるので、複数のＷＷＷサーバで共通のユーザＩＤやパスワードの使用が可能となる。
【０１１８】
また、複数のＷＷＷサーバ間で同じセッション管理識別子を持回ることが出来るので、ユーザが複数のＷＷＷサーバに対してサービス要求を行っても、各ＷＷＷサーバでは同一のセッションとして認識することが出来、サーバ間に跨がったセッション管理を実現できる。
【０１１９】
更に、従来の様にＷＷＷサーバの個々の表示データ作成プログラムがセッション管理識別子を管理する処理を行う必要がなく、一括した制御が可能となる。その為、複数のＷＷＷサーバに対して同じセッション管理で制御が出来、各表示データ作成プログラムは既存の仕様のものをそのまま用いることが出来る。
【図面の簡単な説明】
【図１】本発明の原理図である。
【図２】本実施形態に於けるクライアント／サーバ・システムの構成及びユーザ認証時の動作を示す図である。
【図３】本実施形態に於けるクライアント／サーバ・システムの構成及びユーザ認証後の動作を示す図である。
【図４】ＵＲＬの構成例を示す図である。
【図５】セッション管理識別子管理テーブルに記録されるレコードの例を示す図である。
【図６】セッション管理識別子の組込まれた表示データの例である。
【図７】ネットワーク端末に表示される画面の例である。
【図８】表示データ作成プログラム制御装置による処理動作を示すフローチャートである。
【図９】セッション管理識別子管理装置による処理動作を示すフローチャートである。
【図１０】本システムに於けるネットワークの構成例を示す図である。
【図１１】本システムに於ける各装置の配置例を示すブロック図である。
【図１２】本システムが用いられる情報処理システムの環境図である。
【図１３】記憶媒体の例を示す図である。
【符号の説明】
１ ユーザ
２、６ ネットワーク
３ 第１の種類のサーバ
４ 送受信手段
５ 制御手段
７ 第２の種類のサーバ
８ 認証制御手段
９ セッション管理識別子記憶手段
２０、１０１ ネットワーク端末
２１ ＷＷＷブラウザ
３０、１０３、１１０、１３０、１４０、１５０ ＷＷＷサーバ
３１、１１１ ｈｔｔｐｄ
３２、１１２ 表示データ作成プログラム制御装置
３３、１１３ 画面制御プログラム
３４、１１４ 表示データ作成プログラム
４０、１０５、１２０ サーバ
４１、１２１ セッション管理識別子管理装置
４２、１２２ ユーザＩＤ／パスワード管理テーブル
４３、１３３ セッション管理識別子管理テーブル
１０２ 外部ネットワーク
１０４ 内部ネットワーク
１０６ 情報処理センター
１１５ ネットワーク
【発明の属する技術分野】
本発明は、クライアント／サーバ間のセッション管理に係り、更に詳しくはＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）等でのコネクションレスな通信において、ユーザがクライアントより複数のサーバにまたがってアクセスする場合のセッション管理を行うセッション管理システムおよび管理方法に関する。
【０００２】
【従来の技術】
今日、インターネットにより接続された各種のネットワークと、それらのネットワーク上のコンピュータは、ＷＷＷと呼ばれる広域な情報システムを実現している。このＷＷＷにおいては、サービスを要求するクライアント・コンピュータ上にＷＷＷブラウザと呼ばれるソフトウェアが搭載され、ＷＷＷブラウザがＷＷＷサーバとの通信処理を行う。
【０００３】
このようなＷＷＷ上で、ＷＷＷブラウザがＷＷＷサーバに対して所望のＨＴＭＬファイルやデータベース検索等のサービスを要求する場合、セッションをどのように管理するかが問題となる。ここでセッションとは、通信相手が互いに通信してる相手を認識しつつ行われる通信を意味する。
【０００４】
一般に、ＷＷＷブラウザとＷＷＷサーバ間でデータ通信に用いられるプロトコルであるＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ ）はコネクションレスであるため、そのセッションはＷＷＷブラウザがＷＷＷサーバにＷｅｂページを要求する時に設定され、サーバがそのべージを送信すると切れてしまう。
【０００５】
拠って、次の画面にアクセスした場合は別のセッションが設定され、セッションは各ページのアクセス毎に切れてしまい、全く別のセッションになってしまう。このため前の通信との関連性が保存されない。
【０００６】
この様な環境化では、前のページに関連した処理でも別のセッションとして認識されてしまい、例えばデータベースサービスでのしぼり込み検索の様なクライアントとサーバの間のやり取りが１往復で完了しないトランザクション処理を実現することができない。
【０００７】
これを解決する方法として、非常駐型のＣＧＩ（Ｃｏｍｍｏｎ Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ）プログラムとは別に、常駐型の連携ソフトウェアを組み込んで、複数のページの画面表示にまたがるセッションを認識する方法が考えられる。この場合、セッションを管理するための識別子（以下セッション管理識別子という）をＷＷＷブラウザに表示する各ページの画面データ内に組み込んでＷＷＷブラウザに送り、連携ソフトウェアがＷＷＷブラウザからページ表示要求と共に送られるセッション管理識別子を確認することで同一のセッションを保持することが可能になる。
【０００８】
【発明が解決しようとする課題】
しかしこの手法では、セッション管理識別子の管理処理及び表示する各ページにセッション管理識別子を組込む処理を、各ページの表示データを作成する個々のプログラム内にそれぞれ用意する必要がある。
【０００９】
また各ＷＷＷサーバ毎にセッション管理識別子の管理を行うため、複数のＷＷＷサーバを跨がったセッションの管理を行うことが出来ない。
更にＷＷＷサーバ上の会員ページにアクセスする場合、ＷＷＷサーバ側でユーザＩＤ及びパスワードの認証や管理を行うため、利用者（ユーザ）にユーザＩＤ及びパスワードを入力させる必要がある。しかし、ユーザＩＤ及びパスワードは個々のＷＷＷサーバ毎に管理しているため別のＷＷＷサーバ上のページにアクセスした場合、そのアクセスは異なるセッションとして扱われる。その為、別のＷＷＷサーバへ移る毎にそのＷＷＷサーバ側からの要求により、利用者のＷＷＷブラウザにはユーザＩＤとパスワードの入力画面が表示され、その都度利用者はユーザＩＤ及びパスワードを再入力する必要が有り、その入力作業は利用者に取って煩わしいものであった。
【００１０】
本発明は上記問題点を解決するセッション管理システム及び管理方法を提供することを目的とする。
【００１１】
【課題を解決するための手段】
図１は本発明の原理図である。
本発明は、複数のユーザ１（１−１〜１−ｍ）と該ユーザ１に対するサービスを提供する複数の第１の種類のサーバ３−１〜３−ｎとがネットワーク２を介して接続され、該複数の第１の種類のサーバ３−１〜３−ｎと接続される第２の種類のサーバ７を備えるシステムを前提とする。
【００１２】
このうち第１の種類のサーバ３（３−１〜３−ｎ）はそれぞれ、送受信手段４及び制御手段５を備える。
送受信手段４は、ネットワーク２を介して複数のユーザ１−１〜１−ｍとデータの送受信を行う。
【００１３】
制御手段５は、送受信手段４より複数のユーザ１−１〜１−ｍの１つである第１のユーザからの要求を受取り、該要求を第２の種類のサーバ７に送り、該第２の種類のサーバ７からの上記要求に対する返答が第１のユーザが認証済であることを示すものであれば、上記第１のユーザからの要求に対するサービスを行う。
【００１４】
また第２の種類のサーバ７は、認証制御手段８とセッション管理識別子記憶手段９を備える。
認証制御手段８は、セッション管理識別子記憶手段９に、第１の種類のサーバ３から受取る上記要求内の上記セッション管理識別子と一致するものが記憶されていれば、上記返答として上記第１のユーザが認証済であることを示す通知を第１の種類のサーバ３に対して送る。
【００１５】
セッション管理識別子記憶手段９は、各ユーザ１−１〜１〜ｍとのセッションを一意に識別するセッション管理識別子を記憶する。
このセッション管理識別子記憶手段９は、更に、記憶している各セッション管理識別子が割り振られたセッションの開始時間を示す情報を該セッション管理識別子と対応させて記憶する構成とすることも出来る。
【００１６】
この場合、認証制御手段８は上記第１の種類のサーバからの上記要求内の上記セッション管理識別子により識別されるセッションが上記開始時間より規定時間以上経過している時、上記返答として上記認証が必要であることを示す通知を第１の種類のサーバ３に送る。
【００１７】
また認証制御手段８は、上記要求内に上記セッション管理識別子が含まれていなければ、上記返答として認証が必要であることを示す通知を第１の種類のサーバ３に送り、制御手段５は、上記要求に対する認証制御手段８からの返答が上記認証が必要であることを示す通知であるならば、上記第１のユーザにユーザ認証要求を行うように構成することも出来る。
【００１８】
第１の種類のサーバ３−１〜３−ｎと第２の種類のサーバと７の接続６は、ネットワーク２により接続する構成、あるいはネットワーク２とは異なる第２のネットワークにより接続する構成にすることが出来る。
【００１９】
更にネットワーク２はインターネット技術により構築されたものであり、上記セッション管理識別子はＵＲＬに付与されて上記ユーザと上記複数のサーバとの間をやり取りされる構成とすることも出来る。
【００２０】
以上の発明の構成において、第２の種類のサーバ７は、上記第１の種類のサーバ３の全ての機能を含み、第１の種類のサーバ３−１〜３−ｎの１つでもある構成にすることも出来る。
【００２１】
また上述した本発明の構成に基づく第２の形態として、第２の種類のサーバ７にユーザの認証の為の情報を記憶する認証情報記憶手段を更に備えるように構成することも出来る。
【００２２】
この場合、制御手段５は、上記ユーザ認証要求に対して上記第１のユーザから送られてきた認証の為の情報を第２の種類のサーバ７に送る。第２の種類のサーバ７内の認証制御手段８は、上記認証情報記憶手段に上記第１のユーザから送られてきた認証の為の情報と一致するものが記憶されていれば、上記セッション管理識別子を上記第１のユーザとのセッションに対して割り振ると共に上記セッション管理識別子記憶手段９に記憶する。
【００２３】
また本発明の第２の形態の構成に基づく第３の形態として、各第１の種類のサーバ３−１〜３−ｎはユーザに対するユーザ認証要求を行う画面データを生成する画面制御手段を更に備える構成とすることも出来る。
【００２４】
この場合制御手段５は、上記要求に対する返答が上記認証が必要であることを示す通知であるならば、上記画面制御手段に上記画面データを生成させ、該画面データをユーザ認証要求として上記第１のユーザに送る。
【００２５】
また本発明では、上記第２の種類のサーバ７上の機能は、第１の種類のサーバ３−１〜３−ｎ上に構成することも出来る。
例えば第１の種類のサーバ３とは別の第２の種類のサーバ７を設けず、第２の種類のサーバ７上の機能を複数の第１の種類のサーバ３のうちの１つ、或は複数の第１の種類のサーバ３上に構成することも出来る。
【００２６】
また本発明は、複数のユーザ１（１−１〜１−ｍ）とネットワーク２を介して接続される複数のサーバ３（３−１〜３−ｎ）でのユーザ１−１〜１−ｍとのセッション管理方法も含む。
【００２７】
この場合、複数のユーザ１−１〜１−ｍのうちの１つである第１のユーザより要求を受取った第１の種類のサーバ３は、該要求を第２の種類のサーバ７に送り、第２の種類のサーバ７は、前記第１の種類のサーバから３送られた要求内に前記各ユーザとのセッションを一意に識別するセッション管理識別子が含まれていれば、第１の種類のサーバ３に前記第１のユーザは認証済であることを通知し、第１の種類のサーバ３は、第２の種類のサーバ７からの通知が上記第１のユーザは認証済であることを示す通知であるならば、上記第１のユーザに上記要求に対するサービスを行う。
【００２８】
更に本発明によるセッション管理方法は、第２の種類のサーバ７は、第１の種類のサーバ３から送られてきた要求内に上記セッション管理識別子が含まれていなければ、第１の種類のサーバ３に上記第１のユーザは認証が必要であることを通知し、第１の種類のサーバ３は、第２の種類のサーバ７からの通知が上記第１のユーザは認証が必要であることを示す通知であるならば、上記第１のユーザに認証要求を行うようにすることも出来る。
【００２９】
更に本発明の範囲は、上記各サーバの１つを構成するコンピュータにより実行されるプログラムを記憶する記録媒体をも含む。
この場合、上記記録媒体に記憶されているプログラムが上記コンピュータにより実行されると、該コンピュータは、複数のユーザ１−１〜１−ｍのうちの１つである第１のユーザより要求を受取り、該要求を第２の種類のサーバ７に送り、第２の種類のサーバ７からの上記要求に対する通知が上記第１のユーザは認証済であることを示す通知であるならば、上記第１のユーザに上記要求に対するサービスを行い、上記通知が上記第１のユーザは認証が必要であることを示す通知であるならば、上記第１のユーザに認証要求を送る。
【００３０】
或は、第１の種類のサーバ３からユーザ１から送られてきた要求を受取り、該要求に各ユーザ１とのセッションを一意に識別するセッション管理識別子が含まれていれば上記要求を送ったサーバ３に上記ユーザは認証済であることを通知し、上記要求に上記セッション管理識別子が含まれていなければ、上記サーバ３に上記ユーザは認証が必要であることを通知する。
【００３１】
本発明によれば、ユーザ１が一度だけユーザ認証を行えば、そのユーザ１とのセッションを管理するセッション管理識別子はセッション管理識別子記憶手段９内に記憶されて管理されるので、ユーザが複数の第１の種類のサーバ３に跨がって要求を行っても、それらは同一のセッションとして管理される。
【００３２】
また第１の種類のサーバ３では、ユーザ認証の際、認証処理を行う必要がない。
更にユーザＩＤやパスワードなどユーザ認証に必要な情報が一括管理されるので、複数のサーバ３で共通のユーザＩＤやパスワードの使用が可能となる。
【００３３】
【発明の実施の形態】
以下、一実施形態としてユーザ（利用者）がネットワーク端末よりネットワークを介して２つのＷＷＷサーバを跨がってサービスを受けるシステムに本発明を適用した例について説明する。尚本実施形態では、このネットワークは、広大な規模を有し、また利用コストの安価なインターネットを用いて実現したものとする。
【００３４】
また本実施形態では、説明の簡略化の為、ユーザに対してサービスを行うＷＷＷサーバを２つに限っているが、本願発明はこれに限定されるものではなく、実際には更に多くのＷＷＷサーバ間を跨がってサービスを受ける場合にも容易に適用可能なものである。
【００３５】
また本実施形態では、インターネット上での通信プロトコルとして現在インターネットにおいて最もポピュラーに使用されているＨＴＴＰを使用してＷＷＷによるサービスを利用したものとするが、本発明はこれに限らず、クライアント／サーバ間の通信プロトコルとして、クライアントによるサーバに対するリクエストとそれに対するサーバの応答との一往復毎にしか通信の関連性が保護されないコネクションレスな通信プロトコルを用いるクライアント／サーバ・システム全般に適用することが出来る。
【００３６】
以下に図を参照しながら本実施形態について説明してゆく。
図２は本実施形態におけるクライアント／サーバ・システムの構成及び認証時の動作を示す図である。
【００３７】
図２のシステムでは、ユーザがネットワークを介してサービスを受けるネットワーク端末２０、該ネットワークを介してユーザにサービスを提供する２つのＷＷＷサーバ３０−１、３０−２及びネットワーク端末２０のセッション情報を管理するサーバ４０より構成されている。
【００３８】
ネットワーク端末２０はＷＷＷサーバ３０からサービスを受けるクライアントとして働く端末装置で、ＷＷＷブラウザ２１によりネットワークを介して複数のクライアントＷＷＷサーバ３０と接続される。
【００３９】
またＷＷＷサーバ３０−１、３０−２は、ｈｔｔｐｄ３１、表示データ作成プログラム制御装置３２及び画面制御プログラム３３を備えている。ｈｔｔｐｄ３１はＷＷＷサーバ３０のＨＴＴＰによる通信機能を実現し、ネットワーク端末２０との接続を行うデーモンプロセスである。また表示データ作成プログラム制御装置３２は、ＷＷＷサーバ３０と連動する表示データ作成プログラム（不図示）を制御する装置である。画面制御プログラム３３は、表示データ作成プログラム制御装置３２の指示により、ユーザのネットワーク端末２０の画面に認証要求の指示画面を表示させるための表示データを生成するプログラムである。
【００４０】
またサーバ４０は、セッション管理識別子管理装置４１、ユーザＩＤ／パスワード管理テーブル４２及びセッション管理識別子管理テーブル４３を備えている。セッション管理識別子管理装置４１は、ユーザから送られてくるユーザＩＤやパスワードをユーザＩＤ／パスワード管理テーブル４２内のユーザＩＤやパスワードと比較してユーザ認証を行ったり、セッション管理識別子管理テーブル４３内に記憶保持されているセッション管理識別子等を管理する装置である。またセッション管理識別子管理テーブル４３は、上記セッション管理識別子をユーザの管理情報と共に保持する管理テーブルである。
【００４１】
以下に図２を用いて本実施形態に於ける認証動作を説明する。尚下記の説明中での（０１）〜（２３）の番号は図２内の番号と対応している。
ＷＷＷサーバ３０−１よりサービスを受けようとするユーザは、まずネットワーク端末２０のＷＷＷブラウザ２１を用いて、ネットワークを介してＷＷＷサーバ３０−１と接続し、コンテンツの所在を指定するＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）によりＷＷＷサーバ３０−１に対してユーザの認証が必要な会員ページのアクセスを要求する（図２（０１））。
【００４２】
ＷＷＷサーバ３０−１ではこれをｈｔｔｐｄ３１−１が受け、表示データ作成プログラム制御装置３２−１を起動する（（０２））。この時、ｈｔｔｐｄ３１−１はユーザからアクセス要求された会員ページのアドレスであるＵＲＬを表示データ作成プログラム制御装置３２−１に通知する。本実施形態のシステムでは、セッション管理識別子を、このＵＲＬのパラメータを渡すための“？”記号以降の、クエリー部分に組込んでネットワーク端末２０／ＷＷＷサーバ３０間でやり取りし、セッション管理を行う。この時点ではまだユーザは未認証であるので、ＵＲＬにはセッション管理識別子は付与されてていない。
【００４３】
表示データ作成プログラム制御装置３２−１は、サーバ４０内のセッション管理識別子管理装置４１を呼出し、ｈｔｔｐｄ３１から通知された会員ページのアドレスであるＵＲＬを渡す（（０３））。なおこのセッション管理識別子管理装置４１に渡すのは、ＵＲＬ全体ではなく、ＵＲＬ内に組込まれたパラメータ部分のみをセッションに渡す構成としてもよい。
【００４４】
セッション管理識別子管理装置４１は、表示データ作成プログラム制御装置３２−１から受取ったＵＲＬより、ユーザがアクセス要求している会員ページがアクセス要求者に対する認証が必要なページであるか、更にはＵＲＬ内にセッション管理識別子が組込まれているかどうかを確認する。
【００４５】
ＵＲＬにセッション管理識別子が組込まれていないのならば、このユーザは未認証であり、更に要求されたページが認証が必要なページであるならば、セッション管理識別子管理装置４１はユーザ認証が必要であることを表示データ作成プログラム制御装置３２−１に通知する（（０４））。
【００４６】
この通知を受けて表示データ作成プログラム制御装置３２−１は、ユーザに認証の為に必要なユーザＩＤやパスワード等の入力の要求を行う画面（認証要求画面）をネットワーク端末２０に表示させるためのデータの生成を、画面制御プログラム３３−１に対して依頼する（（０５））。画面制御プログラム３３によって生成された認証要求画面のデータは、表示データ作成プログラム制御装置３２−１によりｈｔｔｐｄ３１を介してネットワーク端末２０へ送信され、ＷＷＷブラウザ２１によってネットワーク端末２０上に認証要求画面が表示される（（０６）、（０７）、（０８））。
【００４７】
ユーザはＷＷＷブラウザ２１によりネットワーク端末２０上に表示された認証要求画面から、認証に必要な自己のユーザＩＤ及びパスワード入力する。これは、ネットワーク端末２０によりネットワークを介してＷＷＷサーバ３０−１に送られ、ｈｔｔｐｄ３１−１を介してＷＷＷサーバ３０−１の表示データ作成プログラム制御装置３２−１によりサーバ４０内のセッション管理識別子管理装置４１に送られる（（０９）、（１０）、（１１））。
【００４８】
セッション管理識別子管理装置４１はこのユーザＩＤとパスワードをユーザＩＤ／パスワード管理テーブル４２内に登録されているユーザＩＤ及びパスワードと比較して認証を行う（（１２））。比較の結果、一致するものが登録されていれば、認証処理としてセッション管理識別子を生成し、これをこのユーザとのセッションを識別する識別子として、該ユーザのユーザＩＤ及びパスワード等と共にセッション管理識別子管理テーブル４３に登録する（（１３））。そして表示データ作成プログラム制御装置３２−１にこのセッション管理識別子と共に認証された旨を通知する（（１４））。尚このセッション管理識別子管理テーブル４３については後述する。
【００４９】
ユーザが認証されたことがセッション管理識別子管理装置４１から通知され、表示データ作成プログラム制御装置３２−１は、これによりユーザからアクセス要求された会員ページのデータに上記ユーザに割り当てられたセッション管理識別子を組み込みこのデータをｈｔｔｐｄ３１−１を介してネットワーク端末２０に送信する（（１５）、（１６））。ＷＷＷブラウザ２１は、上記データを解釈、実行し、ネットワーク端末２０上に会員ページの画面を表示する。
【００５０】
続けてユーザは、別のＷＷＷサーバ３０−２上のユーザ認証が必要な会員ページへのアクセスの要求を行ったとする（（１７））。この時点では、ユーザは既に認証済であるので、このＵＲＬにはセッション管理識別子が組込まれている。
【００５１】
ＷＷＷサーバ３０−２では、この要求をｈｔｔｐｄ３１−２が受け、表示データ作成プログラム制御装置３２−２を起動する（（１８））。またこの時、ｈｔｔｐｄ３１−２はユーザが要求した会員ページのアドレスであるＵＲＬを表示データ作成プログラム制御装置３２−２に通知する。
【００５２】
表示データ作成プログラム制御装置３２−２は、セッション管理識別子管理装置４１を呼出し、セッション管理識別子管理装置４１にｈｔｔｐｄ３１から通知されたＵＲＬを送る（（１９））。
【００５３】
セッション管理識別子管理装置４１は、表示データ作成プログラム制御装置３２−２から受取ったＵＲＬより、ユーザがアクセス要求している会員ページがアクセス要求者に対する認証が必要なページであるか、更にはＵＲＬ内にセッション管理識別子が組込まれているかどうかを確認する。
【００５４】
このアクセス要求は、ユーザ認証後のものなので、ＵＲＬにはセッション管理識別子が付与されている。セッション管理識別子管理装置４１は、このＵＲＬ内のセッション管理識別子がセッション管理識別子管理テーブル４３内に登録されているかどうかを調べることにより、アクセス要求を行ったユーザが認証済であるかを確認する（（２０））。このセッション管理識別子がセッション管理識別子管理テーブル４３に登録されていることの確認が取れたならば、セッション管理識別子管理装置４１はユーザが認証済であることが確認できたので、その旨を表示データ作成プログラム制御装置３２−２に通知する（（２１））。本実施形態では、この通知は、セッション管理識別子管理テーブル４３への登録が確認された上記セッション管理識別子を、表示データ作成プログラム制御装置３２−２に返すことにより行われる。
【００５５】
この通知を受けて表示データ作成プログラム制御装置３２−２は、ユーザＩＤやパスワード入力要求等のユーザ認証の為の処理を行わずに、ユーザからのアクセス要求により要求された会員ページのデータに上記セッション管理識別子を組み込み、このデータをｈｔｔｐｄ３１−１を介してユーザのネットワーク端末２０に送信する（（２２）、（２３））。
【００５６】
この様に本実施形態に於けるシステムでは、ユーザが一度ユーザ認証を行えば、以降別のＷＷＷサーバ３０に対するアクセス要求でも、ユーザに対して再度ユーザ認証を行わせること無くアクセスを行わせることが出来る。これにより、ユーザは１度認証を行えば、以降異なるＷＷＷサーバ３０に対するアクセスであっても、そのことを意識せずに、複数のＷＷＷサーバ３０に対して連続してアクセス要求を行うことが出来る。
【００５７】
次にユーザがＷＷＷユーザ認証完了後に複数のＷＷＷサーバ３０に対してアクセス要求を行った場合の処理を更に詳細に説明する。
図３は本実施形態におけるシステムの認証後のセッション管理動作を示す図である。
【００５８】
図３中図２と同一の構成要素については、同一の番号が付せられており、また図２中のユーザ認証後には用いられない画面制御プログラム３３及びユーザＩＤ／パスワード管理テーブル４２は省略されている。
【００５９】
図３のＷＷＷサーバ３０内の表示データ作成プログラム３４（３４−１，３４−２）は、表示データ作成プログラム制御装置３２によって制御される複数のプログラムで、表示データ作成プログラム制御装置３２からの指示によりそのうちの１つが選択され、ＷＷＷサーバ３０と連動してユーザからのサービス要求に対するを処理する。尚以下の説明では、ユーザはこのサービス要求としてＷｅｂページの表示要求を行った場合のみについて説明してゆくが、本実施形態でのユーザからの要求はこれのみに限らず、データベース検索等様々なものがある。
【００６０】
以下にユーザが複数のＷＷＷサーバ３０−１、３０−２に跨がってサービスを要求した場合の本実施形態に於けるクライアント／サーバ間のセッション管理動作を、図３を用いて説明する。尚下記の説明中での（３１）〜（４８）の番号は図３内の番号と対応している。
【００６１】
ユーザ認証完了後、ユーザはＷＷＷサーバ３０−１からサービスを受けようとすると、まずネットワーク端末２０のＷＷＷブラウザ２１からそのサービスの所在を指定するＵＲＬによりＷＷＷサーバ３０−１に対してサービス要求を行う（図３（３１））。このサービス要求としては例えば上述した会員ページ等のＷｅｂページの要求、プログラムの実行などがある。尚このＵＲＬによるサービスの指定は、ユーザが直接ＵＲＬをネットワーク端末２０より入力するのではなく、ネットワーク端末２０の画面に表示されているページをマウス等でクリックすることにより、そのページにリンクされている当該ページのＵＲＬがＷＷＷサーバ３０−１に送信される。
【００６２】
このＵＲＬは、ＷＷＷサーバ３０−１のｈｔｔｐｄ３１−１が受け、表示データ作成プログラム制御装置３２−１を起動する（（３２））。この時、ｈｔｔｐｄ３１−１はユーザから受取ったＵＲＬを表示データ作成プログラム制御装置３２−１に通知する。このＵＲＬにはこのユーザとシステムとのセッションを一意に識別するセッション管理識別子が付与されており、本システムでは、このセッション管理識別子により各ユーザとシステムとのセッションを管理している。
【００６３】
図４は、ユーザとシステムとの間でやり取りされるＵＲＬの構成例を示す図である。
図４（ａ）は、未認証のユーザからページの表示を要求する時にＷＷＷサーバ３０に送られてくるＵＲＬの構成を示すもので、このＵＲＬはスキーム名ｈｔｔｐ：の後にコンテンツの所在を示すホスト名やパス名ＸＸＸＸ、そしてＨＴＭＬファイルのファイル名ｆｎａｍｅ．ｈｔｍｌが記載され、その後に、“？”に続いてユーザＩＤを示すパラメータｉｄとしてａａａａが、パスワードを示すパラメータｐｗとしてｂｂｂｂが与えれられる構成となっている。
【００６４】
図４（ｂ）は、未認証のユーザがＣＧＩプログラムの実行要求時にＷＷＷサーバ３０へ送られてくるＵＲＬの構成を示すものである。図４（ｂ）に示すＵＲＬの構成は、図４（ａ）とほぼ同じだが、指定ファイルとしてＨＴＭＬファイルの代わりにＣＧＩプログラムのファイル名ｃｇｉｐｒｏｇ．ｃｇｉが与えられている。
【００６５】
これら図４（ａ）、（ｂ）のＵＲＬは、未認証のユーザからなので“？”以降のクエリー部分にはセッション管理識別子はまだ組込まれていない。
図４（ｃ）は、認証済のユーザがページの表示要求時にＷＷＷサーバ３０へ送信されるＵＲＬの構成を示すものである。図４（ｃ）の構成は、図４（ａ）のシンボル“？”以降の部分にセッション管理識別子を示すパラメータｓｉｄとしてこのユーザとのセッションのセッション管理識別子ｃｃｃｃが与えられている。この様にユーザの認証後は、ＵＲＬ内にセッション管理識別子がパラメータとして埋め込まれ、該ＵＲＬがネットワーク端末２０とＷＷＷサーバ３０との間でやり取りされる。
【００６６】
この様なＵＲＬをｈｔｔｐｄ３１から受取った表示データ作成プログラム制御装置３２−１は、これをそのまま、若しくは内部のパラメータ部分をセッション管理識別子管理装置４１に送る（（３３））。
【００６７】
セッション管理識別子管理装置４１は、前述した様に、このＵＲＬにセッション管理識別子が組込まれているかいないか、すなわちこのセッションが未認証のユーザによる新規のセッションであるのかどうかを調べ、新規のセッションの場合には新たなセッション管理識別子を生成してこのセッションに割り振り、このセッション管理識別子と共に管理情報をセッション管理識別子管理テーブル４３に登録する。
【００６８】
またＵＲＬにセッション管理識別子が組込まれている場合は、セッション管理識別子管理テーブル４３に登録されているセッション管理識別子と比較し、一致した場合対応する管理情報を更新する（（３４））。
【００６９】
図５はこのセッション管理識別子管理テーブル４３に記録されるセッション管理識別子及び管理情報の例を示す図である。
図５においてセッション管理識別子管理テーブル４３には、本システムが管理している各セッションに対するレコードとして、そのセッションを行っているユーザのユーザＩＤ及びパスワード、認証開始時間、終了時間、そのセッションに割り振られたセッション管理識別子、及び最終アクセス時間が記憶されている。このうち認証開始時間は、ユーザの認証が完了した時刻で、また終了時間はこの認証開始時間より一定時間加算した時刻である。
【００７０】
本システムでは、１回の認証で継続してセッションを行える時間を予め定めてあり、それ以上経過するとユーザにユーザＩＤとパスワードを再入力させ、再度認証処理を行わせている。この終了時間はそのために用いるもので、認証開始時間に規定時間、すなわち連続してセッションを行える時間を加えた時刻を終了時間とし、この時刻を過ぎてのアクセスに対してはユーザにユーザＩＤとパスワードの再入力を要求する。
【００７１】
本実施形態では、この規定時間を１時間とし、よって図５ではユーザＩＤがＡＡＡＡのユーザとのセッションのレコードでは、認証開始時間の１０：００に対し終了時間はこれより１時間後の１１：００に、またユーザＩＤがＢＢＢＢのユーザとのセッションのレコードでは、認証開始時間が１０：０５であるのに対し終了時間は１１：０５となっている。
【００７２】
セッション管理識別子は、ユーザがシステムに認証される毎に生成されると共にそのセッションに割り振られる。そして各セッションを識別するものとしてそのセッションの管理情報と共にセッション管理識別子管理テーブル４３に登録される。以降ネットワーク端末２０と各ＷＷＷサーバ３０−１、３０−２との間のセッションは、ＵＲＬにこのセッション管理識別子を組み込み、持回ることにより管理される。
【００７３】
最終アクセス時間は、このセッションでユーザがいずれかのＷＷＷサーバ３０に対してアクセスが行われた最終時間で、ユーザがＷＷＷサーバ３０にアクセスする毎に更新される。セッション管理識別子管理装置４１はこの最終アクセス時間と終了時間を比較して、最終アクセス時間が終了時間以降であるならば、ユーザに対して再認証処理の為の情報の入力を要求する。
【００７４】
なおこれらの時間情報は、セッション管理識別子管理テーブル４３内のレコードの管理にも用いられ、この時間情報を基に十分古くなって必要無くなったレコードを削除し、あるいは別のファイルにこのシステムのアクセスログとして保存してシステムの事故処理等に用いる。このレコードの整理処理を一定期間毎に、あるいは必要に応じて行うことにより、セッション管理識別子管理テーブル４３内には常時必要な空き容量が確保される。
【００７５】
セッション管理識別子管理装置４１は、このセッション管理識別子管理テーブル４３の当該管理情報の更新終了後、このユーザとのセッションに割り振られているセッション管理識別子を表示データ作成プログラム制御装置３２−１に通知する（（３５））。図３の場合はユーザ認証後なので、この通知されるセッション管理識別子はＷＷＷブラウザ２１からＵＲＬに付与されてきたセッション管理識別子と同一のものとなる。
【００７６】
表示データ作成プログラム制御装置３２−１は、これを受けて、複数の表示データ作成プログラム３４−１からユーザが指定したＵＲＬに対応するものを選び出し、起動、実行する（（３６））。
【００７７】
この表示データ作成プログラム３４−１は、ユーザの指示に基づいて表示データを作成し、これを表示データ作成プログラム制御装置３２−１に送る（（３７））。
【００７８】
表示データ作成プログラム制御装置３２−１は、表示データ作成プログラム３４−１より渡された表示データにセッション管理識別子を組込み、これをｈｔｔｐｄ３１−１を介してＷＷＷブラウザ２１に送信する（（３８）、（３９））。このデータからＷＷＷブラウザ２１は、ユーザが希望したサービスに対する画面をネットワーク端末２０上に表示する。
【００７９】
図６は上記セッション管理識別子が組み込まれた表示データの例である。
図６はＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）によりＷＷＷのページ表示の記述がされているもので、他のページへのハイパーリンクを設定している行６１、６２に記述されたアンカーにそのリンク情報と共にセッション管理識別子（＝ｙｙｙｙ）が組込まれている。この図６のＨＴＭＬにより記述されたデータをネットワーク端末２０上のＷＷＷブラウザ２１が解釈し、図７の様な画面をネットワーク端末２０上に表示する。
【００８０】
ユーザは、次に画面Ａのページを表示させたい場合には、図７の表示画面７０上の７１の「画面Ａへ」、画面Ｂのページを表示させたい場合には７２の「画面Ｂへ」の部分をマウス等でクリックする。これにより、それらの画面に対応するＵＲＬにセッション管理識別子が付与されてＷＷＷサーバ３０に送られる。例えば７１の部分をクリックすると、そこにリンクが張られている、ドメイン名がＸＸＸＸのファイルａ．ｈｔｍｌにアクセスされると共にそのファイルａ．ｈｔｍｌが置かれているＷＷＷサーバ３０にこのセッションのセッション管理識別子としてｙｙｙｙが送られる。
【００８１】
次にユーザは、ＷＷＷブラウザ２１からＷＷＷサーバ３０−１とは別のＷＷＷサーバ３０−２に対してＷｅｂページの表示要求を行ったとする（（４０））。
このＵＲＬによるアドレス指定の形で行われる表示要求は、図６で示した様なネットワーク端末２０上の表示画面７０上の所望するハイパーリンクの表示部分を、ユーザがマウス等でクリックすることにより、そのハイパーリンク先のＵＲＬがネットワーク端末２０からＷＷＷサーバ３０−２に送られて行われる。このＵＲＬ内には、（３１）でＷＷＷブラウザ２１がＷＷＷサーバ３０−１に送ったＵＲＬに付与されていたものと同じセッション管理識別子が組込まれており、これはＵＲＬと共にＷＷＷサーバ３０−２に送られる。
【００８２】
このユーザからの要求をＷＷＷサーバ３０−２ではｈｔｔｐｄ３１−２が受け、ｈｔｔｐｄ３１−２が表示データ作成プログラム制御装置３２−２を起動する。そしてＷＷＷサーバ３０−１の場合と同様、ｈｔｔｐｄ３１−２はユーザが要求した表示データのＵＲＬを表示データ作成プログラム制御装置３２−２に通知し（（４１））、表示データ作成プログラム制御装置３２−２は、このＵＲＬ内に組込まれているパラメータをセッション管理識別子管理装置４１に通知する（（４２））。
【００８３】
セッション管理識別子管理装置４１は、表示データ作成プログラム制御装置３２−２から送られたＵＲＬ内のパラメータにセッション管理識別子があるかどうかを調べる。今回のセッションは既に登録されているので上記ユーザからのＵＲＬ内にはセッション管理識別子が組込まれており、セッション管理識別子管理装置４１はこのセッション管理識別子をセッション管理識別子管理テーブル４３内に登録されているセッション管理識別子と比較する。そしてセッション管理識別子管理テーブル４３内に一致するものが合ったならば、その識別子に対応する管理情報を更新すると共に（（４３））、このユーザとのセッションが認証済である旨を通知するためにこの一致したセッション管理識別子を表示データ作成プログラム制御装置３２−２に返す（（４４））。
【００８４】
表示データ作成プログラム制御装置３２−２は、これを受けて複数の表示データ作成プログラム３４−２からＷＷＷブラウザ２１からＵＲＬにより要求されたものを選び出し、これを起動、実行する（（４５））。
【００８５】
この表示データ作成プログラム３４−２は、ユーザから指示に基づいて表示画面のデータを作成し、これを表示データ作成プログラム制御装置３２−２に渡す（（４６））。
【００８６】
表示データ作成プログラム制御装置３２−２は、表示データ作成プログラム３４−２より渡された表示画面のデータにセッション管理識別子を組込み、これをｈｔｔｐｄ３１−２を介してＷＷＷブラウザ２１に送信する（（４７）、（（４８））。このデータがＷＷＷブラウザ２１によって処理されることにより、ネットワーク端末２０の画面にユーザが希望したページが表示される。
【００８７】
この様に本実施形態によれば、複数のＷＷＷサーバ３０間でセッション管理識別子を持回ることが出来るので、ユーザが複数のＷＷＷサーバに対してサービス要求を行っても、各ＷＷＷサーバでは同一のセッションとして認識することが出来、複数台のサーバに跨がったセッション管理を実現できる。
【００８８】
次に本システム内の各装置での処理を、フローチャートを用いて詳細に説明する。
図８は、表示データ作成プログラム制御装置３２による処理動作を示すフローチャートである。
【００８９】
図８に於て処理が開始されると、まずステップＳ１としてユーザからの要求をＵＲＬの形でｈｔｔｐｄ３１を介して受け付ける。そしてステップＳ２として、このＵＲＬをセッション管理識別子管理装置４１へ送る。
【００９０】
次に送信したＵＲＬに対する返答を、セッション管理識別子管理装置４１から受信する（ステップＳ３）。そしてステップＳ４としてこの返答の内容が判断される。
【００９１】
この返答がセッション管理識別子管理装置４１から受信したのがユーザに対する認証要求であったならば（ステップＳ４、ユーザ認証要求）、次にステップＳ８として画面制御プログラム３３を起動して認証要求画面のデータを生成し、これをｈｔｔｐｄ３１を介してネットワーク端末２０に送り、ユーザに対して認証要求を行う（ステップＳ９）。そしてステップＳ１０としてユーザから認証に必要なユーザＩＤ及びパスワードを受信した後、ステップＳ１１としてこのユーザＩＤとパスワードをセッション管理識別子管理装置４１に送り、セッション管理識別子管理装置４１にユーザの認証処理を行わせる。そしてその認証結果をセッション管理識別子管理装置４１より受取り（ステップＳ１２）、この結果が未認証ならば（ステップＳ１３、ＮＯ）、ステップＳ９に戻り再度ユーザにユーザＩＤとパスワードの入力を要求する。
【００９２】
一方、ステップＳ１３でセッション管理識別子管理装置４１から受信した認証結果がセッション管理識別子であるならば、これはユーザが認証済であることを示すので（ステップＳ１３、ＹＥＳ）、ユーザ認証処理を終了し、ステップＳ５に処理を移し、ユーザから送られてきたＵＲＬに対応する表示データ作成プログラム３４を起動し、ユーザが要求するサービスを提供する処理に移る。
【００９３】
ユーザ認証処理終了後、あるいはユーザが認証済でステップＳ４でセッション管理識別子管理装置４１からの返答がセッション管理識別子であった場合にも（ステップＳ４、セッションＩＤ）、ユーザからのＵＲＬに対応する表示データ作成プログラム３４を起動する（ステップＳ５）。その後ステップＳ６としてこの表示データ作成プログラム３４により生成されたデータを表示データ作成プログラム３４から受取り、これにセッション管理識別子を埋め込んでユーザに転送し（ステップＳ７）、処理を終了する。
【００９４】
図９は、セッション管理識別子管理装置４１による処理を示すフローチャートである。
図９において処理が開始されると、まずステップＳ２１として表示データ作成プログラム制御装置３２からユーザから送られたきたＵＲＬ若しくはＵＲＬパラメータ部分を受取る。そしてセッション管理識別子管理装置４１は、ユーザから送信されてきたＵＲＬにセッション管理識別子が付与されているかどうかを調べる（ステップＳ２２）。
【００９５】
もしこのＵＲＬにセッション管理識別子が付与されていなければ（ステップＳ２２、ＮＯ）、このユーザとのセッションは未認証なので、ステップＳ２７へ処理を移し、以降ユーザの認証処理を行う。
【００９６】
またステップＳ２２において、このＵＲＬにセッション管理識別子が付与されていれば（ステップＳ２２、ＹＥＳ）、次にステップＳ２３としてこのセッション管理識別子とセッション管理識別子管理テーブル４３内に登録されている各セッション管理識別子とを比較してゆく。そしてテーブル内に一致するものがなければ、あるいは一致するものが有ってもこの処理を行っている時刻が対応する管理情報内の終了時間以降であれば（ステップＳ２４、ＮＯ）、ステップＳ２７に処理を移し、再度認証処理を行う。
【００９７】
ステップＳ２４でセッション管理識別子管理テーブル内に一致するものが登録されていれば（ステップＳ２４、ＹＥＳ）、ステップＳ２５としてその一致するセッション管理識別子に対応する管理情報を更新し、該セッション管理識別子を表示データ作成プログラム制御装置３２へ返送し（ステップＳ２６）処理を終了する。
【００９８】
またセッションが未認証の場合は、認証処理としてまずステップＳ２７で、表示データ作成プログラム制御装置３２に対して認証要求を発行する。
そして次にステップＳ２８として、この認証要求に対してユーザが入力したユーザＩＤとパスワードを表示データ作成プログラム制御装置３２から受取る。
【００９９】
次にステップＳ２９としてこのユーザＩＤとパスワードをユーザＩＤ／パスワード管理テーブル４２内に登録されているユーザＩＤとパスワードと比較して認証処理を行う。
【０１００】
その結果ユーザＩＤ／パスワード管理テーブル４２内に一致するユーザＩＤとパスワードが登録されてなければ（ステップＳ３０、ＮＯ）、ステップＳ３４として未認証である旨を表示データ作成プログラム制御装置３２に通知した後、処理を終了する。また一致するものがあれば（ステップＳ３０、ＹＥＳ）、ステップＳ３１としてこのセッションに割り振るセッション管理識別子を生成し、これをセッション管理識別子管理テーブル４３に登録する（ステップＳ３２）。そして、表示データ作成プログラム制御装置３２に該セッション管理識別子を返送することにより認証通知を行い（ステップＳ３３）、処理を終了する。
【０１０１】
図１０は、上述した本システムのネットワーク構成を示す図である。
本システムでは、ユーザに対してサービスを提供する複数のＷＷＷサーバ１０３−１〜１０３−ｎとユーザが使用するネットワーク端末１０１−１〜１０１−ｍは、図１０（ａ）の様に、インターネット等の外部ネットワーク１０２により接続されている。また各ＷＷＷサーバ１０３−１〜１０３−ｎとセッション情報を管理するサーバ１０５とは同じ情報処理センター１０６内にあり、これらは情報処理センター１０６内の内部ネットワーク１０４によって接続されている。そして各ＷＷＷサーバ１０３−１〜１０３−ｎとサーバ１０５との間のデータのやり取りはこの内部ネットワーク１０４を介して行われるため、高い機密性が実現される。
【０１０２】
また図１０（ａ）の様に各ＷＷＷサーバ１０３−１〜１０３−ｎとサーバ１０５を専用のローカルネットワークによって接続するのではなく、図１０（ｂ）の様にネットワーク端末１０１とＷＷＷサーバ１０３とを接続しているインターネット等の外部ネットワーク１０２を用いて各ＷＷＷサーバ１０３−１〜１０３−ｎとセッション情報を管理するサーバ１０５とを接続する構成により実現することも可能である。この場合には、例えば各ＷＷＷサーバ１０３やサーバ１０５が１箇所にない場合でも、その外部ネットワーク１０２に接続するだけで、容易にＷＷＷサーバ１０３とサーバ１０５を接続することが出来る。なおこの様なシステム形態においては、ＷＷＷサーバ１０３とサーバ１０５間をＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ ）によって接続するのがセキュリティ対策上望ましい。
【０１０３】
図１１は本システムに於ける各装置の配置例を示すブロック図である。
これまで説明してきたシステムの構成では、ユーザにサービスを提供するＷＷＷサーバとセッションを管理するサーバとを別々に分ける構成であった。図１１（ａ）は、その構成を示す図である。
【０１０４】
図１１（ａ）では、各ＷＷＷサーバ１１０−１〜１１０−ｎ上にはｈｔｔｐｄ１１１、表示データ作成プログラム制御装置１１２、画面制御プログラム１１３及び表示データ作成プログラム１１４が配置され、またサーバ１２０にはセッション管理識別子管理装置１２１、ユーザＩＤ／パスワード管理テーブル１２２、セッション管理識別子管理テーブル１２３が配置されている。
【０１０５】
図１１（ａ）の構成の場合、サーバ１２０内に各ユーザとのセッションに関する情報が管理されており、各ＷＷＷサーバ１１０−１〜１１０−ｎはユーザからアクセスがあると、サーバ１２０のセッション管理識別子管理装置１２１にユーザから送られてきたＵＲＬを通知して、そのユーザとのセッションが同一ユーザとのものであるかどうかを認識する。
【０１０６】
しかし、本実施形態ではこの様にセッションの管理を行う手段をＷＷＷサーバとは別のサーバ上に分散配置する構成とするだけでなく、ＷＷＷサーバ上にセッション管理の為の装置を配置することも可能である。
【０１０７】
図１１（ｂ）はその配置例を示す図である。
図１１（ｂ）では、複数のＷＷＷサーバのうちの１つであるＷＷＷサーバ１３０にユーザ認証やセッション管理に用いるセッション管理識別子管理装置１２１、ユーザＩＤ／パスワード管理テーブル１２２及びセッション管理識別子管理テーブル１２３を更に配置する構成となっている。この場合、ユーザからのアクセスが有ると、ＷＷＷサーバ１３０の表示データ作成プログラム制御装置１１２は該サーバ１３０内のセッション管理識別子管理装置１２１に直接、その他のＷＷＷサーバ１１０−２〜１１０−ｎはネットワーク１１５を介してＷＷＷサーバ１３０のセッション管理識別子管理装置１２１にＵＲＬを通知する。
【０１０８】
また本実施形態では、このセッション管理の為の装置を１つのＷＷＷサーバ上に配置するのではなく、複数のＷＷＷサーバ上に分散配置する構成とすることも可能である。
【０１０９】
図１１（ｃ）はその配置例を示す図である。
図１１（ｃ）では、ユーザＩＤ／パスワード管理テーブル１２２をＷＷＷサーバ１４０上に、セッション管理識別子管理テーブル１２３をＷＷＷサーバ１５０上に配置し、またセッション管理識別子管理装置１２１をユーザ認証処理を担当する装置１２４とセッション管理を担当する装置１２５とに分け、それぞれをＷＷＷサーバ１４０、１５０上に配置している。
【０１１０】
この様に図１１（ａ）のサーバ１２０内の各装置をユーザの認証の為のものと、認証後のセッションの管理の為のものとに分けてＷＷＷサーバ１１４０、１５０上に分散配置した場合、図１１（ｂ）の様に１つのＷＷＷサーバ１３０上に全てを設けた場合より、ＷＷＷサーバ１４０と１５０の間で頻繁にデータのやり取りを行わなければならず、システム全体でのオーバヘッドは大きくなるが、それぞれのＷＷＷサーバ１４０、１５０に負荷を分散化することが出来る。
【０１１１】
尚図１１（ｂ）及び（ｃ）での各サーバ１１０−１〜１１０−ｎ間を接続するネットワーク１１５は、ＬＡＮによる構成としても、あるいはユーザとの接続を行うインターネット等の外部ネットワークによる構成としてもかまわない。
【０１１２】
図１２は、本実施形態におけるシステムで用いられるサーバ等の各情報処理システムの環境を示す図である。
この情報処理システムは、図１２の様にＣＰＵ１３１、主記憶装置１３２、ハードディスク装置１３３、ディスプレイ、キーボード等の入出力装置（Ｉ／Ｏ）１３４、モデム等のネットワーク接続装置１３５及びディスク、磁気テープなどの可搬記憶媒体から記憶内容を読み出す媒体読取り装置１３６を有し、これらが互いにバス１３８により接続される構成を備えている。
【０１１３】
図１２の情報処理システムでは、媒体読取り装置１３６により磁気テープ、フロッピーディスク、ＣＤ−ＲＯＭ、ＭＯ等の記憶媒体１３７に記憶されているプログラム、データを読み出し、これを主記憶装置１３２またはハードディスク１３３にダウンロードする。そして本実施形態による各処理は、ＣＰＵ１３１がこのプログラムやデータを実行することにより、ソフトウエア的に実現することも可能である。
【０１１４】
また、この情報処理システムでは、フロッピーディスク等の記憶媒体１３７を用いてアプリケーションソフトの交換が行われる場合がある。よって、本発明は、セッション管理システム及び管理方法に限らず、コンピュータにより使用されたときに、上述の本発明の実施の形態の機能をコンピュータに行わせるためのコンピュータ読み出し可能な記憶媒体１３７として構成することもできる。
【０１１５】
この場合、「記憶媒体」には、例えば図１３に示されるように、ＣＤ−ＲＯＭ、フロッピーディスク（あるいはＭＯ、ＤＶＤ、リムーバブルハードディスク等であってもよい）等の媒体駆動装置１４７に脱着可能な可搬記憶媒体１４６や、ネットワーク回線１４３経由で送信される外部の装置（サーバ等）内の記憶手段（データベース等）１４２、あるいは情報処理装置１４１の本体１４４内のメモリ（ＲＡＭ又はハードディスク等）１４５等が含まれる。可搬記憶媒体１４６や記憶手段（データベース等）１４２に記憶されているプログラムは、本体１４４内のメモリ（ＲＡＭ又はハードディスク等）１４５にロードされて、実行される。
【０１１６】
【発明の効果】
以上説明したの様に、本発明によれば、ユーザが一度ユーザ認証を行えば、以降別のサーバに対するアクセス要求に対してでも、ユーザに再度ユーザ認証を行わせること無くアクセスを行わせることが出来る。これによりユーザは、１度認証を行えば、以降異なるサーバに対してアクセスしても、そのことを意識せずに複数のサーバに対して連続してアクセスを行うことが出来る。
【０１１７】
またＷＷＷサーバ側では、ユーザ認証の際、認証処理を行う必要がなく、画面制御プログラムを呼出すのみとなるため、その制御が容易となる。
更にユーザＩＤやパスワードなどユーザ認証に必要な情報が一括管理されるので、複数のＷＷＷサーバで共通のユーザＩＤやパスワードの使用が可能となる。
【０１１８】
また、複数のＷＷＷサーバ間で同じセッション管理識別子を持回ることが出来るので、ユーザが複数のＷＷＷサーバに対してサービス要求を行っても、各ＷＷＷサーバでは同一のセッションとして認識することが出来、サーバ間に跨がったセッション管理を実現できる。
【０１１９】
更に、従来の様にＷＷＷサーバの個々の表示データ作成プログラムがセッション管理識別子を管理する処理を行う必要がなく、一括した制御が可能となる。その為、複数のＷＷＷサーバに対して同じセッション管理で制御が出来、各表示データ作成プログラムは既存の仕様のものをそのまま用いることが出来る。
【図面の簡単な説明】
【図１】本発明の原理図である。
【図２】本実施形態に於けるクライアント／サーバ・システムの構成及びユーザ認証時の動作を示す図である。
【図３】本実施形態に於けるクライアント／サーバ・システムの構成及びユーザ認証後の動作を示す図である。
【図４】ＵＲＬの構成例を示す図である。
【図５】セッション管理識別子管理テーブルに記録されるレコードの例を示す図である。
【図６】セッション管理識別子の組込まれた表示データの例である。
【図７】ネットワーク端末に表示される画面の例である。
【図８】表示データ作成プログラム制御装置による処理動作を示すフローチャートである。
【図９】セッション管理識別子管理装置による処理動作を示すフローチャートである。
【図１０】本システムに於けるネットワークの構成例を示す図である。
【図１１】本システムに於ける各装置の配置例を示すブロック図である。
【図１２】本システムが用いられる情報処理システムの環境図である。
【図１３】記憶媒体の例を示す図である。
【符号の説明】
１ ユーザ
２、６ ネットワーク
３ 第１の種類のサーバ
４ 送受信手段
５ 制御手段
７ 第２の種類のサーバ
８ 認証制御手段
９ セッション管理識別子記憶手段
２０、１０１ ネットワーク端末
２１ ＷＷＷブラウザ
３０、１０３、１１０、１３０、１４０、１５０ ＷＷＷサーバ
３１、１１１ ｈｔｔｐｄ
３２、１１２ 表示データ作成プログラム制御装置
３３、１１３ 画面制御プログラム
３４、１１４ 表示データ作成プログラム
４０、１０５、１２０ サーバ
４１、１２１ セッション管理識別子管理装置
４２、１２２ ユーザＩＤ／パスワード管理テーブル
４３、１３３ セッション管理識別子管理テーブル
１０２ 外部ネットワーク
１０４ 内部ネットワーク
１０６ 情報処理センター
１１５ ネットワーク
Claims (16)
- 複数のユーザと該ユーザに対するサービスを提供する複数の第１の種類のサーバとがネットワークを介して接続され、該複数の第１の種類のサーバと接続される第２の種類のサーバを備えるシステムにおいて、
前記第１の種類のサーバは、
前記ネットワークを介して前記複数のユーザとデータの送受信を行う送受信手段と、
前記送受信手段より第１のユーザからの要求を受取り、該要求を前記第２の種類のサーバに送り、該第２の種類のサーバからの前記要求に対する返答が前記第１のユーザが認証済であることを示すものであれば、前記第１のユーザからの要求に対するサービスを行う制御手段と、
を備え、
前記第２の種類のサーバは、
前記各ユーザとのセッションを一意に識別するセッション管理識別子を記憶するセッション管理識別子記憶手段と、
前記セッション管理識別子記憶手段に、前記第１の種類のサーバから受取る前記要求内のセッション管理識別子と一致するセッション管理識別子が記憶されていれば、前記返答として前記第１のユーザが認証済であることを示す通知を前記第１の種類のサーバに対して送る認証制御手段と
を備えることを特徴とするセッション管理システム。 - 前記認証制御手段は、前記要求内に前記セッション管理識別子が含まれていなければ、前記返答として認証が必要であることを示す通知を前記第１の種類のサーバに送り、
前記制御手段は、前記要求に対する返答が前記認証が必要であることを示す通知であるならば、前記第１のユーザにユーザ認証要求を行うことを特徴とする請求項１記載のセッション管理システム。 - 前記第２の種類のサーバは、ユーザの認証の為の情報を記憶する認証情報記憶手段を更に備え、
前記制御手段は、前記ユーザ認証要求に対して前記第１のユーザから送られてきた認証の為の情報を前記第２の種類のサーバに送り、
前記認証制御手段は、前記認証情報記憶手段に前記第１のユーザから送られてきた認証の為の情報と一致するものが記憶されていれば、前記セッション管理識別子を前記第１のユーザとのセッションに対して割り振ると共に前記セッション管理識別子記憶手段に記憶することを特徴とする請求項２記載のセッション管理システム。 - 前記認証制御手段は、前記一致するセッション管理識別子を前記第１の種類のサーバに送り、前記制御手段は、前記第２の種類のサーバから送られたセッション管理識別子を前記第１のユーザに転送することを特徴とする請求項１乃至３の何れか１項に記載のセッション管理システム。
- 前記第１の種類のサーバは、更に、
前記第１のユーザの要求に応じて表示画面データを作成する作成手段を備え、
前記制御手段は、前記作成手段が作成した表示画面データに前記セッション管理識別子を組み込んで、前記第１のユーザに該表示画面データを送ることで前記サービスを行なうことを特徴とする請求項４に記載のセッション管理システム。 - 前記セッション管理識別子記憶手段は、記憶している各セッション管理識別子が割り振られたセッションの開始時間を示す情報を該セッション管理識別子と対応させて記憶し、前記認証制御手段は前記第１の種類のサーバからの前記要求内の前記セッション管理識別子により識別されるセッションが前記開始時間より規定時間以上経過しているとき、前記返答として前記認証が必要であることを示す通知を前記第１の種類のサーバに送ることを特徴とする請求項１乃至５の何れか１項に記載のセッション管理システム。
- 前記第１の種類のサーバと前記第２の種類のサーバとは、前記ネットワークとは異なる第２のネットワークにより接続されていることを特徴とする請求項１乃至５の何れか１項に記載のセッション管理システム。
- 前記第２の種類のサーバは、前記第１の種類のサーバの全ての機能を含み、該第１の種類のサーバの１つでもあることを特徴とする請求項１乃至７の何れか１項に記載のセッション管理システム。
- 前記ネットワークはインターネット技術により構築されたものであり、前記セッション管理識別子はＵＲＬに付与されて前記ユーザと複数のサーバとの間でやり取りされることを特徴とする請求項１乃至８の何れか１項に記載のセッション管理システム。
- セッションを管理するセッション管理サーバと送受信しながら、ネットワークを介して接続された複数のユーザに対するサービスを提供するサービス提供サーバであって、
前記ネットワークを介して前記複数のユーザとデータの送受信を行う送受信手段と、
第１のユーザの要求に応じて表示画面データを作成する作成手段と、
前記送受信手段より第１のユーザから、該ユーザとのセッションを一意に識別するセッション管理識別子を含む要求を受け取り、該要求を前記第２の種類のサーバに送り、該第２の種類のサーバからの前記要求に対する返答が該第１のユーザが認証済みであることを示すものであれば、該返答にあるセッション管理識別子を前記作成手段が作成した表示画面データに組み込んで、該表示画面データを前記第１のユーザに送る制御手段と、
を備えることを特徴とするサービス提供サーバ。 - ネットワークを介して接続された複数のユーザに対するサービスを提供する複数のサービス提供サーバと送受信して、セッションを管理するセッション管理サーバであって、
前記各ユーザとのセッションを一意に識別するセッション管理識別子を記憶するセッション管理識別子記憶手段と、
前記セッション管理識別子記憶手段に、第１のサービス提供サーバから受け取るユーザの要求に含まれるセッション管理識別子と一致するセッション管理識別子が記憶されていれば、前記返答として該ユーザが認証済みであることを示す該一致するセッション管理識別子を含む通知とを該第１のサービス提供サーバに対して送る認証制御手段と、
を備えることを特徴とするセッション管理サーバ。 - 前記認証制御手段は、前記要求内に前記セッション管理識別子が含まれていなければ、前記返答として認証が必要であることを示す通知をサービス提供サーバに送ることを特徴とする請求項１１に記載のセッション管理サーバ。
- 前記ユーザの認証の為の情報を記憶する認証情報記憶手段を更に備え、
前記認証制御手段は、前記認証情報記憶手段に前記第１のユーザから送られてきた認証のための情報と一致するものが記憶されていれば、セッション管理識別子を前記第１のユーザとのセッションに対して割り振ると共に前記セッション管理識別子記憶手段に記憶することを特徴とする請求項１１に記載のセッション管理サーバ。 - 複数のユーザとネットワークを介して接続される複数のサーバでの前記ユーザとのセッション管理方法であって、
第１の種類のユーザより要求を受け取った第１の種類のサーバは、該要求を第２の種類のサーバに送り、
前記第２の種類のサーバは、前記第１の種類のサーバから送られた要求内に含まれる前記第１のユーザとのセッションを一意に識別するセッション管理識別子と一致するセッション管理識別子が記憶されていれば、前記第１の種類のサーバに前記第１のユーザは認証済みであることを通知し、
前記第１の種類のサーバは、前記第２の種類のサーバからの通知が前記第１のユーザは認証済みであることを示すものであるならば、前記第１のユーザに前記要求に対するサービスを行う
ことを特徴とするセッション管理方法。 - 前記第２の種類のサーバは、前記一致するセッション管理識別子を前記第１の種類のサーバに送り、
前記第１の種類のサーバは、前記第２の種類のサーバから送られたセッション管理識別子を前記第１のユーザに転送することを特徴とするセッション管理方法。 - 複数のユーザとネットワークを介して接続される複数のサーバの１つを構成するコンピュータにより使用された時、
他のサーバからユーザから送られてきた要求を受取り、
該要求に各ユーザとのセッションを一意に識別するセッション管理識別子が含まれていれば、前記他のサーバに前記ユーザは認証済であることを通知し、
前記要求に前記セッション管理識別子が含まれていなければ、前記他のサーバに前記ユーザは認証が必要であることを通知する
ことを前記コンピュータに行わせるためプログラムを記憶した前記コンピュータが読み出し可能な記録媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP01080398A JP3569122B2 (ja) | 1998-01-22 | 1998-01-22 | セッション管理システム、サービス提供サーバ、セッション管理サーバ、セッション管理方法及び記録媒体 |
| US09/134,574 US6587880B1 (en) | 1998-01-22 | 1998-08-14 | Session management system and management method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP01080398A JP3569122B2 (ja) | 1998-01-22 | 1998-01-22 | セッション管理システム、サービス提供サーバ、セッション管理サーバ、セッション管理方法及び記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11212912A JPH11212912A (ja) | 1999-08-06 |
| JP3569122B2 true JP3569122B2 (ja) | 2004-09-22 |
Family
ID=11760510
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP01080398A Expired - Lifetime JP3569122B2 (ja) | 1998-01-22 | 1998-01-22 | セッション管理システム、サービス提供サーバ、セッション管理サーバ、セッション管理方法及び記録媒体 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6587880B1 (ja) |
| JP (1) | JP3569122B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2007094369A1 (ja) | 2006-02-17 | 2007-08-23 | Nec Corporation | 分散認証システム及び分散認証方法 |
Families Citing this family (91)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0968596B1 (en) | 1997-03-12 | 2007-07-18 | Nomadix, Inc. | Nomadic translator or router |
| US6842779B1 (en) * | 1998-03-11 | 2005-01-11 | Yasuo Nishizawa | Agent accessory tool cooperating with integrated application on WEB server by HTTP protocol |
| JP3780099B2 (ja) * | 1998-05-14 | 2006-05-31 | キヤノン株式会社 | ページデータ生成制御装置及び方法及びコンピュータ読み取り可能なプログラムが格納された記憶媒体 |
| US8713641B1 (en) | 1998-12-08 | 2014-04-29 | Nomadix, Inc. | Systems and methods for authorizing, authenticating and accounting users having transparent computer access to a network using a gateway device |
| US8266266B2 (en) | 1998-12-08 | 2012-09-11 | Nomadix, Inc. | Systems and methods for providing dynamic network authorization, authentication and accounting |
| US7194554B1 (en) | 1998-12-08 | 2007-03-20 | Nomadix, Inc. | Systems and methods for providing dynamic network authorization authentication and accounting |
| US20020023057A1 (en) * | 1999-06-01 | 2002-02-21 | Goodwin Johnathan David | Web-enabled value bearing item printing |
| DE10012392B4 (de) * | 1999-06-21 | 2004-01-29 | T-Mobile Deutschland Gmbh | Verfahren und Einrichtung zum Zugang zu einem Telekommunikationsnetz und zur Abrechnung von Telekommunikationsdienstleistungen |
| US7188181B1 (en) * | 1999-06-30 | 2007-03-06 | Sun Microsystems, Inc. | Universal session sharing |
| US7627507B1 (en) * | 1999-08-10 | 2009-12-01 | Fmr Llc | Providing one party access to an account of another party |
| US7330815B1 (en) | 1999-10-04 | 2008-02-12 | Globalenglish Corporation | Method and system for network-based speech recognition |
| US7233929B1 (en) | 1999-10-18 | 2007-06-19 | Stamps.Com | Postal system intranet and commerce processing for on-line value bearing system |
| US7216110B1 (en) * | 1999-10-18 | 2007-05-08 | Stamps.Com | Cryptographic module for secure processing of value-bearing items |
| EP1224628B1 (en) | 1999-10-18 | 2017-02-22 | Stamps.Com | Cryptographic module for secure processing of value-bearing items |
| EP1232482B1 (en) | 1999-10-18 | 2016-07-06 | Stamps.Com | Secure and recoverable database for on-line value-bearing item system |
| US7240037B1 (en) * | 1999-10-18 | 2007-07-03 | Stamps.Com | Method and apparatus for digitally signing an advertisement area next to a value-bearing item |
| WO2001031885A2 (en) | 1999-10-22 | 2001-05-03 | Nomadix, Inc. | Gateway device having an xml interface and associated method |
| US6862612B1 (en) * | 1999-12-10 | 2005-03-01 | Dell Products L.P. | Multiple ‘express buy’ profiles for multiple stores (dell.com and gigabuys.com) |
| IES991037A2 (en) * | 1999-12-13 | 2001-11-14 | Sherkin Comm Systems Ltd | Data communication |
| US7299210B2 (en) * | 2000-02-16 | 2007-11-20 | Stamps.Com | On-line value-bearing indicium printing using DSA |
| JP2001265680A (ja) * | 2000-03-15 | 2001-09-28 | Fujitsu Ltd | 複数メディアのセッションを管理する装置および方法 |
| JP3855595B2 (ja) * | 2000-04-25 | 2006-12-13 | 株式会社日立製作所 | 通信システム、通信方法及び通信装置 |
| US8239445B1 (en) * | 2000-04-25 | 2012-08-07 | International Business Machines Corporation | URL-based sticky routing tokens using a server-side cookie jar |
| US7831616B2 (en) * | 2000-04-27 | 2010-11-09 | Webfeat, Inc. | Systems and methods for managing database authentication and sessions |
| US9767167B2 (en) * | 2000-04-27 | 2017-09-19 | Proquest Llc | Method and system for retrieving search results from multiple disparate databases |
| JP2001320366A (ja) * | 2000-05-11 | 2001-11-16 | Mitsubishi Electric Corp | 携帯型情報端末への情報供給方式 |
| JP4536880B2 (ja) * | 2000-07-18 | 2010-09-01 | キヤノン株式会社 | 情報処理システム及びその制御方法、情報処理装置及び方法、並びに記憶媒体 |
| US20020161893A1 (en) * | 2000-10-04 | 2002-10-31 | Wical Kelly J. | Switched session management using local persistence in an automated and distributed replication system |
| US6944679B2 (en) * | 2000-12-22 | 2005-09-13 | Microsoft Corp. | Context-aware systems and methods, location-aware systems and methods, context-aware vehicles and methods of operating the same, and location-aware vehicles and methods of operating the same |
| US20020116531A1 (en) * | 2001-02-21 | 2002-08-22 | International Business Machines Corporation | Applying anonymous personalization to web-based customer interactions |
| US7072908B2 (en) * | 2001-03-26 | 2006-07-04 | Microsoft Corporation | Methods and systems for synchronizing visualizations with audio streams |
| JP4936603B2 (ja) * | 2001-03-30 | 2012-05-23 | 富士通エフ・アイ・ピー株式会社 | 販売管理方法及びそのプログラムを記憶した記憶媒体 |
| US7237257B1 (en) * | 2001-04-11 | 2007-06-26 | Aol Llc | Leveraging a persistent connection to access a secured service |
| US7769845B2 (en) * | 2001-05-04 | 2010-08-03 | Whale Communications Ltd | Method and system for terminating an authentication session upon user sign-off |
| US7054939B2 (en) | 2001-06-28 | 2006-05-30 | Bellsouth Intellectual Property Corportion | Simultaneous visual and telephonic access to interactive information delivery |
| US7568221B2 (en) * | 2001-07-27 | 2009-07-28 | Sony Corporation | Information processing system, information processing apparatus and method |
| JP3807961B2 (ja) | 2001-08-01 | 2006-08-09 | インターナショナル・ビジネス・マシーンズ・コーポレーション | セッション管理方法、セッション管理システムおよびプログラム |
| JP4236398B2 (ja) * | 2001-08-15 | 2009-03-11 | 富士通株式会社 | 通信方法、通信システム及び通信接続プログラム |
| US20030084165A1 (en) * | 2001-10-12 | 2003-05-01 | Openwave Systems Inc. | User-centric session management for client-server interaction using multiple applications and devices |
| US7200665B2 (en) * | 2001-10-17 | 2007-04-03 | Hewlett-Packard Development Company, L.P. | Allowing requests of a session to be serviced by different servers in a multi-server data service system |
| US7444410B1 (en) * | 2002-02-15 | 2008-10-28 | Oracle International Corporation | Application platform execution environment |
| JP4047041B2 (ja) * | 2002-03-19 | 2008-02-13 | キヤノン株式会社 | 情報処理システム及び情報処理装置及び情報処理方法及びそれを実現するプログラム |
| JP4280452B2 (ja) * | 2002-03-19 | 2009-06-17 | キヤノン株式会社 | 情報処理装置及びその制御方法及びそれを実現するプログラム |
| JP4103460B2 (ja) * | 2002-06-17 | 2008-06-18 | ソニー株式会社 | サービス提供システムおよび方法、並びにプログラム |
| US20040024867A1 (en) * | 2002-06-28 | 2004-02-05 | Openwave Systems Inc. | Method and apparatus for determination of device capabilities on a network |
| US7299033B2 (en) | 2002-06-28 | 2007-11-20 | Openwave Systems Inc. | Domain-based management of distribution of digital content from multiple suppliers to multiple wireless services subscribers |
| US7233790B2 (en) * | 2002-06-28 | 2007-06-19 | Openwave Systems, Inc. | Device capability based discovery, packaging and provisioning of content for wireless mobile devices |
| US8635254B2 (en) * | 2002-08-08 | 2014-01-21 | Axeda Corporation | Maintaining independent states for multiple web browser instances |
| US9100814B2 (en) * | 2003-09-17 | 2015-08-04 | Unwired Plant, Llc | Federated download of digital content to wireless devices |
| US7631344B2 (en) * | 2003-11-04 | 2009-12-08 | Alcatel Lucent | Distributed authentication framework stack |
| US7752322B2 (en) * | 2004-03-19 | 2010-07-06 | Sony Corporation | System for ubiquitous network presence and access without cookies |
| US7415521B2 (en) * | 2004-03-31 | 2008-08-19 | International Business Machines Corporation | Method for controlling client access |
| US7734799B1 (en) * | 2004-11-15 | 2010-06-08 | LogMeln, Inc. | Method and system for performing a server-assisted file transfer |
| JP4319971B2 (ja) * | 2004-11-22 | 2009-08-26 | 株式会社日立製作所 | セッション情報管理システム、セッション情報管理方法およびそのプログラム |
| JP4728634B2 (ja) * | 2004-12-06 | 2011-07-20 | 株式会社ドリーム・アーツ | クライアントアクセス管理方法および装置 |
| JP4095639B2 (ja) * | 2004-12-22 | 2008-06-04 | キヤノン株式会社 | 画像処理装置及び画像処理装置の制御方法 |
| US8254347B2 (en) * | 2004-12-31 | 2012-08-28 | Alcatel Lucent | Methods and devices for associating a mobile device to access points within a WLAN |
| JP2006195791A (ja) * | 2005-01-14 | 2006-07-27 | Sony Corp | 情報処理システム、情報処理装置および方法、情報提供装置および方法、並びにプログラム |
| US8943304B2 (en) | 2006-08-03 | 2015-01-27 | Citrix Systems, Inc. | Systems and methods for using an HTTP-aware client agent |
| US9621666B2 (en) | 2005-05-26 | 2017-04-11 | Citrix Systems, Inc. | Systems and methods for enhanced delta compression |
| US9407608B2 (en) | 2005-05-26 | 2016-08-02 | Citrix Systems, Inc. | Systems and methods for enhanced client side policy |
| US9692725B2 (en) | 2005-05-26 | 2017-06-27 | Citrix Systems, Inc. | Systems and methods for using an HTTP-aware client agent |
| JP4852938B2 (ja) * | 2005-09-02 | 2012-01-11 | 富士ゼロックス株式会社 | データサーバ及びデータ管理方法及びプログラム |
| US7562221B2 (en) * | 2005-09-21 | 2009-07-14 | Rsa Security Inc. | Authentication method and apparatus utilizing proof-of-authentication module |
| US7743138B2 (en) * | 2005-09-22 | 2010-06-22 | Dot Hill Systems Corporation | Method and apparatus for external event notification management over in-band and out-of-band networks in storage system controllers |
| US7818436B2 (en) * | 2005-09-22 | 2010-10-19 | Dot Hill Systems Corporation | Method and apparatus for external interface user session management in storage system controllers |
| US7836298B2 (en) | 2005-12-23 | 2010-11-16 | International Business Machines Corporation | Secure identity management |
| US9497247B2 (en) * | 2006-03-06 | 2016-11-15 | Ca, Inc. | Transferring session state information between two or more web-based applications of a server system |
| CN1949774B (zh) * | 2006-11-02 | 2010-04-07 | 华为技术有限公司 | 一种Web应用程序会话管理方法与装置 |
| US9779556B1 (en) | 2006-12-27 | 2017-10-03 | Stamps.Com Inc. | System and method for identifying and preventing on-line fraud |
| JP2009043119A (ja) | 2007-08-10 | 2009-02-26 | Fujifilm Corp | ウェブ・サーバ・システム |
| JP5204457B2 (ja) * | 2007-10-10 | 2013-06-05 | 株式会社オービックビジネスコンサルタント | 情報処理システム、情報処理装置、認証サーバ、情報処理方法、及びプログラム |
| US8635535B2 (en) | 2007-10-16 | 2014-01-21 | D&B Business Information Solutions Limited | Third-party-secured zones on web pages |
| US8683201B2 (en) * | 2007-10-16 | 2014-03-25 | D&B Business Information Solutions Limited | Third-party-secured zones on web pages |
| JP5159261B2 (ja) * | 2007-11-12 | 2013-03-06 | インターナショナル・ビジネス・マシーンズ・コーポレーション | セッションを管理する技術 |
| CN101540734A (zh) | 2008-03-21 | 2009-09-23 | 阿里巴巴集团控股有限公司 | 一种跨域名Cookie访问方法、系统及设备 |
| JP5091003B2 (ja) * | 2008-05-09 | 2012-12-05 | キヤノンソフトウェア株式会社 | 情報処理システム、情報処理方法、プログラム、及び、記録媒体 |
| US7962635B2 (en) * | 2009-02-24 | 2011-06-14 | Telcordia Technologies, Inc. | Systems and methods for single session management in load balanced application server clusters |
| EP2659650B1 (en) * | 2010-12-29 | 2022-06-22 | Citrix Systems Inc. | Systems and methods for multi-level tagging of encrypted items for additional security and efficient encrypted item determination |
| JP2012146083A (ja) * | 2011-01-11 | 2012-08-02 | Fujitsu Ltd | セッション管理システム、セッション管理装置、サーバ装置およびセッション管理方法 |
| US9544387B2 (en) * | 2011-06-01 | 2017-01-10 | Hewlett Packard Enterprise Development Lp | Indication of URL prerequisite to network communication |
| JP5765123B2 (ja) * | 2011-08-01 | 2015-08-19 | 富士通株式会社 | 通信装置、通信方法、通信プログラム及び通信システム |
| JP5377695B2 (ja) | 2012-02-29 | 2013-12-25 | 京セラドキュメントソリューションズ株式会社 | 機器情報提供システム、電子機器および機器情報提供プログラム |
| TW201349009A (zh) | 2012-04-13 | 2013-12-01 | Ologn Technologies Ag | 用於數位通信之安全區 |
| US9432348B2 (en) | 2012-04-20 | 2016-08-30 | Ologn Technologies Ag | Secure zone for secure purchases |
| EP2973180B1 (en) | 2013-03-15 | 2020-01-15 | OLogN Technologies AG | Systems, methods and apparatuses for securely storing and providing payment information |
| US20150052584A1 (en) * | 2013-08-13 | 2015-02-19 | News UK & Ireland Limited | Access Control System |
| CN107431630B (zh) * | 2015-01-30 | 2021-06-25 | 卡尔加里科学公司 | 高度可扩展、容错的远程访问架构和与之连接的方法 |
| WO2019209306A1 (en) * | 2018-04-26 | 2019-10-31 | Google Llc | Auto-form fill based website authentication |
| US11076001B1 (en) * | 2020-05-27 | 2021-07-27 | Paypal, Inc. | User-controlled session manager to provide remote disabling of session tokens |
| US11165586B1 (en) * | 2020-10-30 | 2021-11-02 | Capital One Services, Llc | Call center web-based authentication using a contactless card |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5642515A (en) * | 1992-04-17 | 1997-06-24 | International Business Machines Corporation | Network server for local and remote resources |
| US5758084A (en) * | 1995-02-27 | 1998-05-26 | Hewlett-Packard Company | Apparatus for parallel client/server communication having data structures which stored values indicative of connection state and advancing the connection state of established connections |
| JPH08320838A (ja) * | 1995-05-26 | 1996-12-03 | Fujitsu Ltd | 端末管理方法並びにそのためのホスト計算機及びフロントエンドプロセッサ |
| US5708780A (en) * | 1995-06-07 | 1998-01-13 | Open Market, Inc. | Internet server access control and monitoring systems |
| US5771353A (en) * | 1995-11-13 | 1998-06-23 | Motorola Inc. | System having virtual session manager used sessionless-oriented protocol to communicate with user device via wireless channel and session-oriented protocol to communicate with host server |
| US5835724A (en) * | 1996-07-03 | 1998-11-10 | Electronic Data Systems Corporation | System and method for communication information using the internet that receives and maintains information concerning the client and generates and conveys the session data to the client |
| US6047376A (en) * | 1996-10-18 | 2000-04-04 | Toshiba Information Systems (Japan) Corporation | Client-server system, server access authentication method, memory medium stores server-access authentication programs, and issuance device which issues the memory medium contents |
| US5968119A (en) * | 1996-12-09 | 1999-10-19 | Wall Data Incorporated | Method of accessing information of an SNA host computer from a client computer using a specific terminal emulation |
| US6170017B1 (en) * | 1997-05-08 | 2001-01-02 | International Business Machines Corporation | Method and system coordinating actions among a group of servers |
| US6088728A (en) * | 1997-06-11 | 2000-07-11 | Oracle Corporation | System using session data stored in session data storage for associating and disassociating user identifiers for switching client sessions in a server |
| US6006331A (en) * | 1997-07-29 | 1999-12-21 | Microsoft Corporation | Recovery of online sessions for dynamic directory services |
| US6092196A (en) * | 1997-11-25 | 2000-07-18 | Nortel Networks Limited | HTTP distributed remote user authentication system |
| US6157705A (en) * | 1997-12-05 | 2000-12-05 | E*Trade Group, Inc. | Voice control of a server |
| US6065120A (en) * | 1997-12-09 | 2000-05-16 | Phone.Com, Inc. | Method and system for self-provisioning a rendezvous to ensure secure access to information in a database from multiple devices |
-
1998
- 1998-01-22 JP JP01080398A patent/JP3569122B2/ja not_active Expired - Lifetime
- 1998-08-14 US US09/134,574 patent/US6587880B1/en not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2007094369A1 (ja) | 2006-02-17 | 2007-08-23 | Nec Corporation | 分散認証システム及び分散認証方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US6587880B1 (en) | 2003-07-01 |
| JPH11212912A (ja) | 1999-08-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3569122B2 (ja) | セッション管理システム、サービス提供サーバ、セッション管理サーバ、セッション管理方法及び記録媒体 | |
| JP4197315B2 (ja) | コラボレーションサーバ、コラボレーションシステム、そのセッション管理方法及びプログラム | |
| US5848412A (en) | User controlled browser identification disclosing mechanism | |
| US7937655B2 (en) | Workflows with associated processes | |
| US7296077B2 (en) | Method and system for web-based switch-user operation | |
| US9235649B2 (en) | Domain based workflows | |
| US7673047B2 (en) | Determining a user's groups | |
| US7415607B2 (en) | Obtaining and maintaining real time certificate status | |
| EP1358572B1 (en) | Support for multiple data stores | |
| US7349912B2 (en) | Runtime modification of entries in an identity system | |
| US7213249B2 (en) | Blocking cache flush requests until completing current pending requests in a local server and remote server | |
| JP4186987B2 (ja) | データベースアクセス制御方法、データベースアクセス制御装置、データベースアクセス制御のためのプログラム、および該プログラムを記録した記録媒体 | |
| CN101160906B (zh) | 涉及跨分布式目录的组成员资格的访问授权的方法和系统 | |
| JP2001350718A (ja) | コンピュータネットワークシステム及び同システムにおけるセキュリティ保証方法 | |
| JP2005516533A (ja) | パブリックキー暗号法を用いたインターネット上でのシングルサインオン | |
| JP2002334056A (ja) | ログイン代行システム及びログイン代行方法 | |
| JP2004005435A (ja) | ダウンロード管理システム | |
| JP2002189646A (ja) | 中継装置 | |
| JP2005529392A (ja) | 階層的分散アイデンティティ管理 | |
| JP2000106552A (ja) | 認証方法 | |
| JP5208613B2 (ja) | サーバシステム | |
| JP2008077614A (ja) | セッション管理プログラム及びセッション管理方法 | |
| JP4352210B2 (ja) | アクセス管理サーバ、ネットワーク装置、ネットワークシステム | |
| JP2000172645A (ja) | サーバコンピュータ及びサーバコンピュータにおける認証情報管理方法 | |
| JP2004171524A (ja) | サービス提供装置、サービス提供方法、サービス提供プログラム及び記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040107 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040127 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040329 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040615 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040617 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090625 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100625 Year of fee payment: 6 |