JP4051977B2

JP4051977B2 - Dual server system, information providing server, and program used therefor

Info

Publication number: JP4051977B2
Application number: JP2002089353A
Authority: JP
Inventors: 良彦赤坂; 健治赤羽
Original assignee: Seiko Epson Corp
Current assignee: Seiko Epson Corp
Priority date: 2001-03-27
Filing date: 2002-03-27
Publication date: 2008-02-27
Anticipated expiration: 2022-03-27
Also published as: JP2002366470A

Description

【０００１】
【発明の属する技術分野】
本発明は、二重サーバシステムおよび情報提供サーバ並びにこれに用いるプログラムや情報提供方法に関し、詳しくは、第１のネットワークに情報を提供可能な第１サーバと、前記第１のネットワークとは異なる第２のネットワークに情報を提供可能な第２サーバとを有する二重サーバシステムおよび第１のネットワークに情報を提供可能な情報提供サーバ並びに二重サーバシステムにおける第１サーバや第２サーバもしくは情報提供サーバに用いるプログラム、二つの異なるネットワークを介して情報を提供する情報提供方法に関する。
【０００２】
【従来の技術】
従来、ネットワーク上の情報提供サーバとしては、提供可能な情報に対してアクセス権を設定したり、サーバにアクセス可能なクライアントにアクセス権を設定するものが提案されている。このように、提供可能な情報に対してアクセス権を設定することによって提供可能な情報のうちの一部の情報のみを提供するものとしたり、クライアント毎にアクセス権を設定することによってハッキング行為などの不正アクセスの防止を図ったり、クライアントのレベル化を図っている。
【０００３】
【発明が解決しようとする課題】
しかしながら、こうしたネットワーク上の情報提供サーバは、アクセス権を設定して不正アクセスの防止を図っているものの、ネットワーク上のサーバであるために常にハッキング行為などによる不正アクセスの驚異にさらされており、こうした不正アクセスに対する問題は大きな課題としてクローズアップされている。
【０００４】
本発明の二重サーバシステムおよび情報提供サーバは、より適切にクライアントのレベル化を図ることを目的の一つとする。また、本発明の二重サーバシステムや情報提供サーバは、不正アクセスによる情報の漏洩を防止することを目的の一つとする。
【０００５】
また、本発明の二重サーバシステムや情報提供サーバに用いるプログラムは、コンピュータを、より適切にクライアントのレベル化を図ることができる二重サーバシステムや情報適用システムとして機能させたり、コンピュータを、不正アクセスをより効果的に防止できる二重サーバシステムや情報提供サーバとして機能させることを目的とする。
【０００６】
さらに、本発明の情報提供方法は、不正アクセスによる情報の漏洩を防止すると共により適切にクライアントのレベル化を図ることを目的とする。
【０００７】
【課題を解決するための手段およびその作用・効果】
本発明の二重サーバシステムおよび情報提供サーバ並びにこれに用いるプログラムや情報提供方法は、上述の目的の少なくとも一部を達成するために以下の手段を採った。
【０００８】
本発明の二重サーバシステムは、
第１のネットワークに情報を提供可能な第１サーバと、前記第１のネットワークとは異なる第２のネットワークに情報を提供可能な第２サーバとを有する二重サーバシステムであって、
前記第１サーバは、所定の情報を記憶する第１情報記憶手段と、該記憶された所定の情報を前記第１のネットワークに提供する第１情報提供手段と、前記第１情報記憶手段に記憶された所定の情報の各々に対して開示時を設定する開示時設定手段と、前記第１情報記憶手段に記憶された所定の情報のうち前記開示時設定手段により設定された開示時に至った情報を前記第２サーバに向けて出力する情報出力手段と、を備え、
前記第２サーバは、前記情報出力手段から出力された情報を記憶する第２情報記憶手段と、該記憶した情報を前記第２のネットワークに提供する第２情報提供手段と、を備える
ことを要旨とする。
【０００９】
この本発明の二重サーバシステムでは、第１サーバは、第１情報記憶手段に記憶した所定の情報を第１サーバから第１のネットワークに提供すると共にこの第１情報記憶手段に記憶された所定の情報のうち開示時設定手段により設定された開示時に至った情報を第２サーバに向けて出力する。第２サーバは、第１サーバから出力された情報を第２情報記憶手段に記憶すると共にこの記憶した情報を第１のネットワークとは異なる第２のネットワークに提供する。したがって、第２サーバの第２情報記憶手段には第１サーバの第１情報記憶手段に記憶された所定の情報のうち開示時に至った情報だけが記憶され、第２のネットワークにはこの第２情報記憶手段に記憶された情報だけが提供されるから、第１サーバの第１情報記憶手段に記憶された所定の情報のうち開示時に至っていない情報が第２のネットワークを介して第２サーバへなされる不正アクセスによる情報の漏洩を防止することができる。
【００１０】
こうした本発明の二重サーバシステムにおいて、前記第１サーバが備える開示時設定手段は前記開示時として開示日を設定する手段であり、前記前記第１サーバが備える情報出力手段は前記開示時としての開示日の所定の時刻に至ったときに対応する情報を出力する手段であるものとすることもできる。こうすれば、情報の出力を一日のうちの所定の時刻に行なうことができる。
【００１１】
また、本発明の二重サーバシステムにおいて、前記第１サーバは、前記第１のネットワークを介して前記第１サーバにアクセス可能なクライアントの各々に対しておよび／または前記所定の情報の各々に対してアクセス権を設定するアクセス権設定手段を備え、前記第１サーバが備える第１情報提供手段は前記アクセス権設定手段により設定されたアクセス権に基づいて情報を提供する手段であるものとすることもできる。こうすれば、第１サーバの第１情報記憶手段に記憶された所定の情報のうち第１のネットワークに提供する情報と提供しない情報とを区分したり、第１のネットワークにおけるクライアントのレベル化を図ることができる。
【００１２】
こうした第１サーバがアクセス権設定手段を備える態様の本発明の二重サーバシステムにおいて、前記第１サーバが備えるアクセス権設定手段は、アクセスの不可、読み込みのみの許可、読み書きの許可のいずれかを設定する手段であるものとすることもできる。
【００１３】
また、第１サーバがアクセス権設定手段を備える態様の本発明の二重サーバシステムにおいて、前記第１サーバが備えるアクセス権設定手段は、前記第２のネットワークを介して前記第２サーバにアクセス可能なクライアントの各々に対してアクセス権を設定する手段であり、前記第２サーバが備える第２情報提供手段は、前記第１サーバが備えるアクセス権設定手段により設定されたアクセス権に基づいて前記第２情報記憶手段に記憶された情報を提供する手段であるものとすることもできる。こうすれば、第２のネットワークにおけるクライアントのレベル化を図ることができる。この態様の本発明の二重サーバシステムにおいて、前記第１サーバが備えるアクセス権設定手段は、前記第２のネットワークを介して前記第２サーバにアクセス可能なクライアントの各々に対して前記アクセス権としてアクセスの不可、読み込みのみの許可のいずれかを設定する手段であるものとすることもできる。
【００１４】
本発明の二重サーバシステムにおいて、前記所定の情報は文書情報であるものとすることもできる。また、本発明の二重サーバシステムにおいて、前記第１のネットワークはイントラネットであり、前記第２のネットワークはインターネットであるものとすることもできる。
【００１５】
本発明の二重サーバシステム用の第１のプログラムは、コンピュータを上述のいずれかの態様の本発明の二重サーバシステムにおける第１サーバとして機能させること、即ち、基本的な二重サーバシステムとしての、第１のネットワークに情報を提供可能な第１サーバと、前記第１のネットワークとは異なる第２のネットワークに情報を提供可能な第２サーバとを有する二重サーバシステムであって、前記第１サーバは、所定の情報を記憶する第１情報記憶手段と、該記憶された所定の情報を前記第１のネットワークに提供する第１情報提供手段と、前記第１情報記憶手段に記憶された所定の情報の各々に対して開示時を設定する開示時設定手段と、前記第１情報記憶手段に記憶された所定の情報のうち前記開示時設定手段により設定された開示時に至った情報を前記第２サーバに向けて出力する情報出力手段と、を備え、前記第２サーバは、前記情報出力手段から出力された情報を記憶する第２情報記憶手段と、該記憶した情報を前記第２のネットワークに提供する第２情報提供手段と、を備える二重サーバシステムにおける第１サーバとして機能させることを要旨とする。
【００１６】
この本発明の二重サーバシステム用の第１のプログラムによれば、コンピュータを上述のいずれかの態様の本発明の二重サーバシステムにおける第１サーバとして機能させるから、本発明の二重サーバシステムが奏する効果のうち第１サーバに基づく効果、例えば、第１サーバの第１情報記憶手段に記憶された所定の情報のうち開示時に至っていない情報が第２のネットワークを介して第２サーバへなされる不正アクセスによって開示されるのを防止することができる効果や第１サーバの第１情報記憶手段に記憶された所定の情報のうち第１のネットワークに提供する情報と提供しない情報とを区分することができる効果、第１のネットワークにおけるクライアントのレベル化を図ることができる効果、第２のネットワークにおけるクライアントのレベル化を図ることに資する効果などを奏することができる。
【００１７】
本発明の二重サーバシステム用の第２のプログラムは、コンピュータを上述のいずれかの態様の本発明の二重サーバシステムにおける第２サーバとして機能させること、即ち、基本的な重サーバシステムとしての、第１のネットワークに情報を提供可能な第１サーバと、前記第１のネットワークとは異なる第２のネットワークに情報を提供可能な第２サーバとを有する二重サーバシステムであって、前記第１サーバは、所定の情報を記憶する第１情報記憶手段と、該記憶された所定の情報を前記第１のネットワークに提供する第１情報提供手段と、前記第１情報記憶手段に記憶された所定の情報の各々に対して開示時を設定する開示時設定手段と、前記第１情報記憶手段に記憶された所定の情報のうち前記開示時設定手段により設定された開示時に至った情報を前記第２サーバに向けて出力する情報出力手段と、を備え、前記第２サーバは、前記情報出力手段から出力された情報を記憶する第２情報記憶手段と、該記憶した情報を前記第２のネットワークに提供する第２情報提供手段と、を備える二重サーバシステムにおける第２サーバとして機能させることを要旨とする。
【００１８】
この本発明の二重サーバシステム用の第２のプログラムによれば、コンピュータを上述のいずれかの態様の本発明の二重サーバシステムにおける第２サーバとして機能させるから、本発明の二重サーバシステムが奏する効果のうち第２サーバに基づく効果、例えば、第１サーバの第１情報記憶手段に記憶された所定の情報のうち開示時に至っていない情報が第２のネットワークを介して第２サーバへなされる不正アクセスによって開示されるのを防止することに資する効果や第２のネットワークにおけるクライアントのレベル化を図ることに資する効果などを奏することができる。
【００１９】
本発明の情報提供サーバは、
第１のネットワークに情報を提供可能な情報提供サーバであって、
所定の情報を記憶する情報記憶手段と、
該記憶された所定の情報を前記第１のネットワークに提供する情報提供手段と、
前記情報記憶手段に記憶された所定の情報の各々に対して開示時を設定する開示時設定手段と、
前記所定の情報のうち前記開示時設定手段により設定された開示時に至った情報を前記第１のネットワークとは異なる第２のネットワークに情報を提供可能な第２の情報提供サーバに向けて出力する情報出力手段と、
を備えることを要旨とする。
【００２０】
この本発明の情報提供サーバでは、情報記憶手段に記憶した所定の情報を第１のネットワークに提供すると共にこの情報記憶手段に記憶された所定の情報のうち開示時設定手段により設定された開示時に至った情報を第１のネットワークとは異なる第２のネットワークに情報を提供可能な第２の情報提供サーバに向けて出力する。したがって、第２の情報提供サーバは、情報記憶手段に記憶された所定の情報のうち開示時に至った情報だけを第２のネットワークに提供可能となるから、情報記憶手段に記憶された所定の情報のうち開示時に至っていない情報が第２のネットワークを介して第２の情報提供サーバへなされる不正アクセスによって開示されるのを防止することができる。
【００２１】
こうした本発明の情報提供サーバにおいて、前記開示時設定手段は前記開示時として開示日を設定する手段であり、前記情報出力手段は、前記開示時としての開示日の所定の時刻に至ったときに対応する情報を出力する手段であるものとすることもできる。こうすれば、情報の出力を一日のうちの所定の時刻に行なうことができる。
【００２２】
また、本発明の情報提供サーバにおいて、前記第１のネットワークを介してアクセス可能なクライアントの各々に対しておよび／または前記所定の情報の各々に対してアクセス権を設定するアクセス権設定手段を備え、前記情報提供手段は、前記アクセス権設定手段により設定されたアクセス権に基づいて情報を提供する手段であるものとすることもできる。こうすれば、情報記憶手段に記憶された所定の情報のうち第１のネットワークに提供する情報と提供しない情報とを区分したり、第１のネットワークにおけるクライアントのレベル化を図ることができる。
【００２３】
こうした、アクセス権設定手段を備える態様の本発明の情報提供サーバにおいて、前記アクセス権設定手段は、アクセスの不可、読み込みのみの許可、読み書きの許可のいずれかを設定する手段であるものとすることもできる。
【００２４】
また、アクセス権設定手段を備える態様の本発明の情報提供サーバにおいて、前記アクセス権設定手段は、前記第２のネットワークを介して前記第２の情報提供サーバにアクセス可能なクライアントの各々に対してアクセス権を設定する手段であるものとすることもできる。こうすれば、第２のネットワークにおけるクライアントのレベル化を図ることができる。この態様の本発明の情報提供サーバにおいて、前記アクセス権設定手段は、前記第２のネットワークを介して前記第２の情報提供サーバにアクセス可能なクライアントの各々に対して前記アクセス権としてアクセスの不可、読み込みのみの許可のいずれかを設定する手段であるものとすることもできる。
【００２５】
本発明の情報提供サーバにおいて、前記所定の情報は文書情報であるものとすることもできる。また、本発明の情報提供サーバにおいて、前記第１のネットワークはイントラネットであり、前記第２のネットワークはインターネットであるものとすることもできる。
【００２６】
本発明の情報提供サーバに用いるプログラムは、コンピュータを上述のいずれかの態様の本発明の情報提供サーバとして機能させること、即ち、基本的な情報提供サーバとして、第１のネットワークに情報を提供可能な情報提供サーバであって、所定の情報を記憶する情報記憶手段と、該記憶された所定の情報を前記第１のネットワークに提供する情報提供手段と、前記情報記憶手段に記憶された所定の情報の各々に対して開示時を設定する開示時設定手段と、前記所定の情報のうち前記開示時設定手段により設定された開示時に至った情報を前記第１のネットワークとは異なる第２のネットワークに情報を提供可能な第２の情報提供サーバに向けて出力する情報出力手段と、を備える情報提供サーバとして機能させることを要旨とする。
【００２７】
この本発明の情報提供サーバに用いるプログラムによれば、コンピュータを上述のいずれかの態様の本発明の情報提供サーバとして機能させるから、本発明の情報提供サーバが奏する効果、例えば、情報記憶手段に記憶された所定の情報のうち開示時に至っていない情報が第２のネットワークを介して第２の情報提供サーバへなされる不正アクセスによって開示されるのを防止することができる効果や情報記憶手段に記憶された所定の情報のうち第１のネットワークに提供する情報と提供しない情報とを区分することができる効果、第１のネットワークにおけるクライアントのレベル化を図ることができる効果、第２のネットワークにおけるクライアントのレベル化を図ることができる効果などを奏することができる。
【００２８】
本発明の情報提供方法は、
第１のネットワークと第２のネットワークとに情報を提供する情報提供方法であって、
（ａ）所定の情報を前記第１のネットワークに情報提供可能な第１サーバに記憶させて該第１のネットワークに提供し、
（ｂ）前記第１サーバに記憶させた所定の情報に対して開示タイミングを設定し、
（ｃ）該設定した開示タイミングに至ったときに前記所定の情報を前記第２のネットワークに情報提供可能な第２サーバに記憶させて該第２のネットワークに提供する
ことを要旨とする。
【００２９】
この本発明の情報提供方法によれば、第１サーバに記憶された所定の情報のうち設定された開示タイミングに至った情報だけが第２サーバに記憶されて第２のネットワークに提供されるから、第１サーバに記憶された所定の情報のうち開示タイミングに至っていない情報が第２のネットワークを介して第２サーバへなされる不正アクセスによって漏洩するのを防止することができる。
【００３０】
こうした本発明の情報提供方法において、前記第１のネットワークを介して前記第１サーバにアクセス可能なクライアントの各々に対しておよび／または前記所定の情報の各々に対してアクセス権を設定するステップを備え、前記ステップ（ａ）は、前記設定されたアクセス権に基づいて前記所定の情報を前記第１のネットワークに提供するステップであるものとすることもできる。こうすれば、第１サーバに記憶された所定の情報のうち第１のネットワークに提供する情報と提供しない情報とを区分したり、第１のネットワークにおけるクライアントのレベル化を図ることができる。
【００３１】
また、本発明の情報提供方法において、前記第２のネットワークを介して前記第２サーバにアクセス可能なクライアントの各々に対してアクセス権を設定するステップを備え、前記ステップ（ｃ）は、前記設定されたアクセス権に基づいて前記所定の情報を前記第２のネットワークに提供するステップであるものとすることもできる。こうすれば、第２のネットワークにおけるクライアントのレベル化を図ることができる。
【００３２】
【発明の実施の形態】
次に、本発明の実施の形態を実施例を用いて説明する。図１は、本発明の一実施例である二重サーバシステム３０の構成の概略を示す構成図である。実施例の二重サーバシステム３０は、クライアント１２〜１６が接続されたイントラネット１０に情報を提供可能な第１情報提供サーバ３２と、クライアント２２〜２６が接続されたインターネット２０に情報を提供可能な第２情報提供サーバ４２とにより構成されており、第２情報提供サーバ４２からインターネット２０に接続されたクライアント２２〜２６に提供する情報を第１情報提供サーバ３２から第２情報提供サーバ４２に出力できるようになっている。実施例の二重サーバシステム３０では、第１情報提供サーバ３２や第２情報提供サーバ４２から文書と文書に付属する情報とからなる文書情報をイントラネット１０やインターネット２０に提供するものとして説明する。
【００３３】
図２は、第１情報提供サーバ３２の構成の概略を示す構成図である。第１情報提供サーバ３２は、基本的には、図示するように、文書情報をデータベース化して記憶するデータベース３４と、文書やイントラネット１０を介して第１情報提供サーバ３２にアクセス可能なクライアント１２〜１６およびインターネット２０を介して第２情報提供サーバ４２にアクセス可能なクライアント２２〜２６へのアクセス権を設定するセキュリティ管理システム３５と、文書のデータベース３４へのアップや第２情報提供サーバ４２へのダウンロードを行なう文書のアップ／ダウンロードシステム３６と、クライアント１２〜１６からの要求に応じてデータベース３４に記憶された文書を検索する文書検索システム３７と、検索した文書の一覧やこの文書の一覧から選択された文書をクライアント１２〜１６側に表示出力する文書表示システム３８とにより構成されている。なお、実施例では、セキュリティ管理システム３５や文書のアップ／ダウンロードシステム３６，文書検索システム３７，文書表示システム３８をハード構成とソフトウエアとにより実現しており、それぞれ独立したハード構成を備えるものではない。したがって、各システムは独立に動作する場合もあるが、各システムが協同して動作する場合もある。
【００３４】
図３は、第２情報提供サーバ４２の構成の概略を示す構成図である。第２情報提供サーバ４２は、基本的には、図示するように、第１情報提供サーバ３２からダウンロードした文書情報をデータベース化して記憶するデータベース４４と、クライアント２２〜２６からの要求に応じてデータベース４４に記憶された文書を検索する文書検索システム４７と、検索した文書の一覧やこの文書の一覧から選択された文書をクライアント２２〜２６側に表示出力する文書表示システム４８とにより構成されている。
【００３５】
なお、実施例の二重サーバシステム３０が備える第１情報提供サーバ３２や第２情報提供サーバ４２は、いずれも複数のコンピュータによって構成してもよく、単一のコンピュータによって構成してもよい。これは、外観上のことではなく、機能的なことであり、即ち、内部に複数のＣＰＵを備えて複数のコンピュータとして機能することができるが外観上単一のものとしている場合は複数のコンピュータとして考えてもよいし、単一のコンピュータとして考えても差し支えないという意である。
【００３６】
次に、こうして構成された二重サーバシステム３０の動作、特に第１情報提供サーバ３２のデータベース３４にアップされた文書のセキュリティ管理や文書情報の第２情報提供サーバ４２へのダウンロード，第１情報提供サーバ３２や第２情報提供サーバ４２からのイントラネット１０やインターネット２０への文書情報の提供などの際の処理について説明する。図４は、第１情報提供サーバ３２のデータベース３４に文書をアップする際に第１情報提供サーバ３２により実行される文書アップ処理ルーチンの一例を示すフローチャートである。このルーチンは、第１情報提供サーバ３２への文書のアップの権限を有するクライアントから文書のアップの処理が選択されたときに実行される。
【００３７】
この文書アップ処理ルーチンが実行されると、第１情報提供サーバ３２は、まず、文書のアップの処理を選択したクライアント側に文書登録ダイアログを表示して（ステップＳ１００）、文書入力処理を行なう（ステップＳ１０２）。文書登録ダイアログの一例を図５に示す。なお、図５に例示した文書登録ダイアログは文書入力処理が終了し、文書権限を入力している最中のものである。文書入力処理は、文書登録ダイアログのＦｉｌｅの欄の「文書Ｎｏ．」や「Ｒｅｖ」、機種の欄の「分類」や「機種名」の入力欄に直接入力またはプルダウンメニューを用いる入力によりデータを入力すると共に「文書情報」のタグを選択して各種情報を入力することにより行なう。本発明は、主に二重サーバシステム３０の構成と文書権限とに中核があり、文書入力処理にはないから、文書入力処理についてのこれ以上の詳細な説明は冗長となるから省略する。
【００３８】
文書入力処理が終了すると、文書権限の入力処理を実行する（ステップＳ１０４）。文書権限の入力は、図５に例示する文書登録ダイヤログの例では、「文書権限」のタグを選択すると共に「利用者区分」や「文書開示日」，「参照グループ」の入力欄にプルダウンメニューからの選択や一覧からの選択などによって入力することによって行なう。ここで、「利用者区分」は、イントラネット１０やインターネット２０を介して第１情報提供サーバ３２や第２情報提供サーバ４２をアクセス可能な利用者（クライアント）の大区分であり、実施例では、イントラネット１０のクライアントに対してはシステム管理を行なうことができるシステム管理ユーザーとその他のイントラネットユーザー、インターネット２０のクライアントに対しては第２情報提供サーバ４２へのアクセス可能なインターネットユーザーに区分し、イントラネット１０に対する区分もインターネット２０に対する区分も単にプルダウンメニューによって選択するだけで行なうことができるようになっている。「参照グループ」は、「利用者区分」で選択された区分に属する利用者（クライアント）を更に区分する小区分であり、図中右欄の一覧から選択することによって入力する。こうした「利用者区分」と「参照グループ」とにより、この文書の表示許可としてのアクセス権を大区分および小区分を用いて設定することができる。実施例では、利用者は図示しない利用者登録処理ルーチンにより表示される利用者登録ダイヤログを用いてユーザーＩＤなどが付与されて登録される。利用者登録ダイヤログの一例を図６に示す。図６の利用者登録ダイヤログの例では、利用者の登録としてパスワード，ユーザー名，ローカル名，会社住所，ｅメールアドレス，電話番号などの他、ユーザー分類やユーザー権限，言語，会社名などが入力される。上述の参照グループに選択可能なグループ（小区分）は、この利用者登録ダイヤログではユーザー分類によって分類される。「ユーザー権限」の入力欄には、文書の表示許可以外のアクセス権、例えば文書のアップの許可やアクセス権の設定および変更許可などのアクセス権がプルダウンメニューから選択して入力される。実施例では、イントラネット１０の大区分におけるシステム管理ユーザーは文書のアップや全ての文書の文書権限の設定および変更を行なうことができるアクセス権を有する「administrator」として、その他のイントラネットユーザーはシステム管理ユーザーによって設定されたアクセス権の範囲内において文書のアップや自らアップした文書に対する文書権限のうちのインターネットユーザーに対する設定および変更を行なうことができるアクセス権を有するものとして、インターネットユーザーはシステム管理ユーザーやイントラネットユーザーによってアクセス権を設定された範囲内でインターネット２０を介して文書の表示を行なうことができるものとして設定されている。「文書開示日」は、入力した文書をイントラネット１０やインターネット２０を介してアクセス可能なクライアントへの開示を開始する日を入力する。
【００３９】
こうして文書権限が入力され、「閉じる」ボタンが選択されて文書登録ダイヤログが閉じられると、入力された文書や文書権限に関するデータをデータベース３４に登録し（ステップＳ１０６）、本ルーチンを終了する。こうしてデータベース３４に文書のアップとその文書に対するアクセス権や開示日などが登録される。
【００４０】
上述した図５の文書登録ダイヤログでは、機種の欄の「機種名」がプルダウンメニューから選択されると、「機種開示日」の欄にその機種の開示日が表示される。この機種開示日は、図示しない機種登録処理ルーチンにより表示される機種登録ダイヤログから入力される。機種登録ダイヤログの一例を図７に示す。図７に例示した機種登録ダイヤログでは、各機種に対して機種開示日を入力できるようになっている。
【００４１】
文書と共に開示日やアクセス権がデータベース３４に登録されると、イントラネット１０を介して第１情報提供サーバ３２にアクセスしようとするクライアントによりログインする際に入力されるユーザーＩＤに基づいて各文書におけるアクセス権が判断され、判断されたアクセス権の範囲に基づいて文書情報の表示や書き込みなどが許可される。なお、システム管理ユーザーやイントラネットユーザー，インターネットユーザーのアクセス権の範囲については前述した。
【００４２】
次に、第１情報提供サーバ３２のデータベース３４に登録された文書の第２情報提供サーバ４２のデータベース４４へのダウンロードの際の処理について説明する。図８は、第１情報提供サーバ３２により実行される文書ダウンロード処理ルーチンの一例を示すフローチャートである。このルーチンは、毎日所定時刻（例えば午前１０時）に実行される。
【００４３】
文書ダウンロード処理ルーチンが実行されると、第１情報提供サーバ３２は、まず、データベース３４をアクセスして登録された文書情報のうち今日が文書開示日の文書情報を検索すると共に（ステップＳ１１０）、第２情報提供サーバ４２との通信を確立する処理を実行する（ステップＳ１１２）。そして、今日が文書開示日として検索された文書情報を第２情報提供サーバ４２に向けて出力、即ちダウンロードして（ステップＳ１１４）、本ルーチンを終了する。第２情報提供サーバ４２は、こうして第１情報提供サーバ３２から出力された文書情報をデータベース４４に登録する。なお、第２情報提供サーバ４２にダウンロードされる文書情報には、文書の他にアクセス権（文書権限）も含まれる。実施例の文書ダウンロード処理ルーチンでは、文書情報のうち今日が文書開示日の文書情報を検索すると共に第２情報提供サーバ４２との通信を確立する処理を実行し、検索された文書情報をダウンロードするものとしたが、第２情報提供サーバ４２との通信の確立はダウンロードの前に行なえばよいから、文書情報の検索処理の前に行なってもよいし、文書情報の検索処理の後に行なってもよい。
【００４４】
次に、こうしてデータベース３４やデータベース４４に登録された文書情報のクライアントへの提供の処理について説明する。図９は、ログインしたクライアントへ提供可能な文書の一覧を表示する際に実行される文書検索表示処理ルーチンの一例を示すフローチャートである。このルーチンは、イントラネット１０やインターネット２０を介してクライアント１２〜１６やクライアント２２〜２６が第１情報提供サーバ３２や第２情報提供サーバ４２が提供する文書情報提供サイトにログインしたときに実行される。
【００４５】
この文書検索表示処理ルーチンが実行されると、第１情報提供サーバ３２や第２情報提供サーバ４２は、まず、検索画面を表示すると共に（ステップＳ１２０）、検索条件を設定する処理を実行する（ステップＳ１２２）。検索画面の一例を図１０に示す。図１０に例示した検索画面では、検索条件の入力は、図中左側に設けられた「Puroduct Category」や「Model Name」などの入力欄にプルダウンメニューから所望の機種分類や機種名を選択して入力することによって行なう。検索条件が入力され、「ＧＯ」ボタンが選択されると、利用者がログインする際に入力されたユーザーＩＤと入力された検索条件とに基づいて表示許可のアクセス権が設定されている文書情報をデータベース３４やデータベース４４から検索する（ステップＳ１２４）。文書情報が第１情報提供サーバ３２のデータベース３４から検索される場合には、利用者に設定されたアクセス権にもよるが、文書情報の表示について設定された文書開示日も検索条件として検索される。したがって、文書開示日に至っていない文書情報を表示することができないアクセス権しか持たない利用者に対しては文書開示日に至った文書情報だけが検索されることになる。文書情報が第２情報提供サーバ４２のデータベース４４から検索される場合には、データベース４４への文書情報のダウンロードは文書開示日の所定時刻に行なわれるから、データベース４４に登録されている文書情報は全て文書開示日に至っており、そのため文書開示日を検索条件とする必要がない。
【００４６】
そして、検索結果を表示するための表示画面（検索結果表示画面）を作成し（ステップＳ１２６）、作成した検索結果表示画面をクライアント側に出力して（ステップＳ１２８）、本ルーチンを終了する。検索結果は設定されたアクセス権や文書開示日によって異なるから、検索結果表示画面は、その都度作成されてクライアント側に出力される。異なるユーザーに対して作成され出力された検索結果表示画面の一例を図１１および図１２に示す。図示するように、同じ機種分類で同じ機種名を用いて検索しても、アクセス権の異なるユーザーに対しては異なる検索結果となるから、検索結果表示画面も異なるものとなる。
【００４７】
以上説明した実施例の二重サーバシステム３０によれば、文書及び利用者に設定されたアクセス権と各文書に対して設定された文書開示日とに基づいてイントラネット１０を介して第１情報提供サーバ３２にアクセス可能なクライアント１２〜１６へ文書情報を提供することができる。また、文書及び利用者に設定されたアクセス権に基づいてインターネット２０を介して第２情報提供サーバ４２にアクセス可能なクライアント２２〜２６へ文書情報を提供することができる。しかも、第１情報提供サーバ３２から第２情報提供サーバ４２への文書情報のダウンロードは文書開示日の所定時刻に行なうから、第２情報提供サーバ４２への不正アクセスによっても文書開示日に至っていない文書情報が提供されるのを防止することができる。即ち、高いセキュリティを確保することができる。
【００４８】
また、実施例の二重サーバシステム３０によれば、イントラネット１０を介して第１情報提供サーバ３２にアクセス可能なクライアント１２〜１６に対してアクセス権を設定することによりクライアント１２〜１６のレベル化を図ることができると共にインターネット２０を介して第２情報提供サーバ４２にアクセス可能なクライアント２２〜２６に対してアクセス権を設定することによりクライアント２２〜２６のレベル化を図ることができる。しかも、第１情報提供サーバ３２にアクセス可能なクライアント１２〜１６に対するアクセス権の設定も第２情報提供サーバ４２へアクセス可能なクライアント２２〜２６に対するアクセス権の設定も文書登録ダイヤログを用いて一元的に設定することができる。したがって、クライアント２２〜２６に対するアクセス権の設定を第２情報提供サーバ４２で行なう必要がない。
【００４９】
さらに、実施例の二重サーバシステム３０によれば、検索結果表示画面をその都度作成して表示するから、アクセス権が異なる利用者でも見やすい表示画面を表示することができる。
【００５０】
実施例の二重サーバシステム３０では、イントラネット１０の大区分におけるシステム管理ユーザーは文書のアップや全ての文書の文書権限の設定および変更を行なうことができるアクセス権を有する「administrator」として、その他のイントラネットユーザーはシステム管理ユーザーによって設定されたアクセス権の範囲内において文書のアップや自らアップした文書に対する文書権限のうちのインターネットユーザーに対する設定および変更を行なうことができるアクセス権を有するものとして、インターネットユーザーはシステム管理ユーザーやイントラネットユーザーによってアクセス権を設定された範囲内でインターネット２０を介して文書の表示を行なうことができるものとして設定されているものとしたが、こうしたアクセス権に限定されるものでなく、種々のアクセス権を設定するものとしてもよい。
【００５１】
実施例の二重サーバシステム３０では、機種に対する機種開示日と文書に対する文書開示日とを設定するものとしたが、文書に対する文書開示日だけを設定するものとしてもよい。また、実施例の二重サーバシステム３０では、文書に対して文書開示日を設定するものとしたが、日をもって設定する必要はなく日時をもって設定するもの、即ち文書開示日時として設定するものとしてもよい。この場合、第１情報提供サーバ３２から第２情報提供サーバ４２への文書情報のダウンロードは文書開示日時に行なうものとすればよい。
【００５２】
実施例の二重サーバシステム３０では、文書権限の設定として大区分としての利用者区分と小区分としての参照グループにより文書のアクセス権を設定するものとしたが、各利用者毎に設定するものとしてもよい。また、文書権限として文書情報の一部だけについて表示することができるアクセス権を設定するものとしても構わない。
【００５３】
実施例の二重サーバシステム３０では、検索結果表示画面をその都度作成して表示するものとしたが、所定の様式の検索結果表示画面を用いて検索結果を表示するものとしても構わない。
【００５４】
実施例の二重サーバシステム３０では、第１情報提供サーバ３２や第２情報提供サーバ４２からイントラネット１０やインターネット２０に文書情報を提供するものとしたが、文書情報以外の情報を提供するものとしてもよい。
【００５５】
実施例の二重サーバシステム３０では、イントラネット１０に接続されたクライアント１２〜１６に情報を提供する第１情報提供サーバ３２とインターネット２０に接続されたクライアント２２〜２６に情報を提供する第２情報提供サーバ４２とにより構成したが、第１情報提供サーバ３２から情報を提供するネットワークと第２情報提供サーバ４２から情報を提供するネットワークとが異なるものであればよいから、イントラネットとインターネットに限定されるものではない。
【００５６】
以上、本発明の一つの実施の形態として二重サーバシステム３０について説明したが、他の実施の形態として、実施例の二重サーバシステム３０における第１情報提供サーバ３２としてもよく、また、コンピュータを実施例の二重サーバシステム３０における第１情報提供サーバ３２として機能させるプログラムやコンピュータを実施例の二重サーバシステム３０における第２情報提供サーバ４２として機能させるプログラムとしてもよい。コンピュータを第１情報提供サーバ３２や第２情報提供サーバ４２として機能させるプログラムとした形態の場合、上述した各処理のうち第１情報提供サーバ３２や第２情報提供サーバ４２に対応する処理をステップ毎に適当なプログラム言語によって記述すればよい。
【００５７】
以上、本発明の実施の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において、種々なる形態で実施し得ることは勿論である。
【図面の簡単な説明】
【図１】本発明の一実施例である二重サーバシステム３０の構成の概略を示す構成図である。
【図２】第１情報提供サーバ３２の構成の概略を示す構成図である。
【図３】第２情報提供サーバ４２の構成の概略を示す構成図である。
【図４】第１情報提供サーバ３２により実行される文書アップ処理ルーチンの一例を示すフローチャートである。
【図５】文書登録ダイヤログの一例を示す説明図である。
【図６】利用者登録ダイヤログの一例を示す説明図である。
【図７】機種登録ダイヤログの一例を示す説明書である。
【図８】第１情報提供サーバ３２により実行される文書ダウンロード処理ルーチンの一例を示すフローチャートである。
【図９】ログインしたクライアントへ提供可能な文書の一覧を表示する際に実行される文書検索表示処理ルーチンの一例を示すフローチャートである。
【図１０】検索画面の一例を示す説明図である。
【図１１】検索結果表示画面の一例を示す説明図である。
【図１２】図１１の検索結果表示画面とは異なるユーザーに対して作成され出力される検索結果表示画面の一例を示す説明図である。
【符号の説明】
１０イントラネット、１２〜１６クライアント、２０インターネット、２２〜２６クライアント、３０二重サーバシステム、３２第１情報提供サーバ、３４データベース、３５セキュリティ管理システム、３６文書のアップ／ダウンロードシステム、３７文書検索システム、３８文書表示システム、４２第２情報提供サーバ、４４データベース、４７文書検索システム、４８文書表示システム。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a dual server system, an information providing server, a program used therefor, and an information providing method, and more specifically, a first server capable of providing information to a first network and a first server different from the first network. A dual server system having a second server capable of providing information to two networks, an information providing server capable of providing information to the first network, and a first server, a second server, or an information providing server in the dual server system The present invention relates to an information providing method for providing information via two different networks.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, information providing servers on a network have been proposed in which access rights are set for information that can be provided and access rights are set for clients that can access the server. In this way, it is assumed that only a part of the information that can be provided is provided by setting the access right for the information that can be provided, or the hacking action is performed by setting the access right for each client. To prevent unauthorized access and level up clients.
[0003]
[Problems to be solved by the invention]
However, although these information providing servers on the network set access rights to prevent unauthorized access, they are always exposed to the wonders of unauthorized access due to hacking activities, etc. The problem of such unauthorized access has been highlighted as a major issue.
[0004]
The dual server system and the information providing server of the present invention have an object to level the client more appropriately. Another object of the dual server system and information providing server of the present invention is to prevent information leakage due to unauthorized access.
[0005]
In addition, the program used for the dual server system and information providing server of the present invention causes the computer to function as a dual server system and information application system that can level the level of the client more appropriately. It is intended to function as a dual server system or an information providing server that can prevent access more effectively.
[0006]
Furthermore, the information providing method of the present invention aims to prevent the leakage of information due to unauthorized access and more appropriately level the client.
[0007]
[Means for solving the problems and their functions and effects]
The dual server system and information providing server of the present invention and the program and information providing method used therefor employ the following means in order to achieve at least a part of the above object.
[0008]
The dual server system of the present invention
A dual server system comprising a first server capable of providing information to a first network and a second server capable of providing information to a second network different from the first network,
The first server stores first information storage means for storing predetermined information, first information providing means for providing the stored predetermined information to the first network, and storage in the first information storage means. Disclosure time setting means for setting the disclosure time for each of the predetermined information, and information reached by the disclosure set by the disclosure time setting means among the predetermined information stored in the first information storage means Information output means for outputting the information to the second server,
The second server includes second information storage means for storing the information output from the information output means, and second information providing means for providing the stored information to the second network.
This is the gist.
[0009]
In the dual server system of the present invention, the first server provides the predetermined information stored in the first information storage means from the first server to the first network and also stores the predetermined information stored in the first information storage means. Among the information, the information reached by the disclosure set by the disclosure setting means is output to the second server. The second server stores the information output from the first server in the second information storage means and provides the stored information to a second network different from the first network. Accordingly, the second information storage means of the second server stores only the information reached at the time of disclosure among the predetermined information stored in the first information storage means of the first server, and this second information is stored in the second network. Since only the information stored in the information storage means is provided, information that has not been disclosed at the time of disclosure among the predetermined information stored in the first information storage means of the first server is sent to the second server via the second network. Information leakage due to unauthorized access can be prevented.
[0010]
In such a dual server system of the present invention, the disclosure time setting means provided in the first server is a means for setting a disclosure date as the disclosure time, and the information output means provided in the first server is as the disclosure time. It may be a means for outputting information corresponding to a predetermined time on the disclosure date. In this way, information can be output at a predetermined time of the day.
[0011]
Also, in the dual server system of the present invention, the first server is for each of clients that can access the first server via the first network and / or for each of the predetermined information. Access right setting means for setting the access right, and the first information providing means provided in the first server is means for providing information based on the access right set by the access right setting means. You can also. If it carries out like this, the information provided to a 1st network among the predetermined information memorize | stored in the 1st information storage means of a 1st server will be distinguished from the information which is not provided, or leveling of the client in a 1st network will be carried out. You can plan.
[0012]
In the dual server system according to the present invention in which the first server includes an access right setting unit, the access right setting unit included in the first server is one of inaccessibility, read-only permission, and read / write permission. It can also be a means for setting.
[0013]
Further, in the dual server system of the present invention in which the first server includes access right setting means, the access right setting means provided in the first server can access the second server via the second network. A second information providing unit provided in the second server, wherein the second information providing unit provided in the second server is configured to set the access right based on the access right set by the access right setting unit provided in the first server. (2) The information stored in the information storage means may be provided. In this way, it is possible to level the client in the second network. In the dual server system of the present invention according to this aspect, the access right setting means included in the first server provides the access right to each of the clients that can access the second server via the second network. It may be a means for setting either inaccessible or read-only permission.
[0014]
In the dual server system of the present invention, the predetermined information may be document information. In the dual server system of the present invention, the first network may be an intranet, and the second network may be the Internet.
[0015]
The first program for the dual server system of the present invention causes a computer to function as the first server in the dual server system of the present invention of any of the above-described aspects, that is, as a basic dual server system. A dual server system comprising: a first server capable of providing information to a first network; and a second server capable of providing information to a second network different from the first network, The first server is stored in first information storage means for storing predetermined information, first information providing means for providing the stored predetermined information to the first network, and stored in the first information storage means. The disclosure time setting means for setting the disclosure time for each of the predetermined information, and the disclosure time setting means of the predetermined information stored in the first information storage means. Information output means for outputting the information reached at the time of display to the second server, wherein the second server stores the information output from the information output means; It is made to function as a 1st server in a dual server system provided with the 2nd information provision means which provides the done information to the 2nd network.
[0016]
According to the first program for the dual server system of the present invention, the computer is caused to function as the first server in the dual server system of the present invention according to any one of the above-described aspects. Among the effects based on the first server, for example, information that has not been disclosed at the time of disclosure among the predetermined information stored in the first information storage means of the first server is made to the second server via the second network. The information that is provided to the first network and the information that is not provided among the predetermined information stored in the first information storage means of the first server are classified. Can be achieved, the client can be leveled in the first network, the client in the second network And the effect that contribute to achieving the bets level of can be achieved.
[0017]
The second program for the dual server system of the present invention causes a computer to function as the second server in the dual server system of the present invention of any of the above-described aspects, that is, as a basic heavy server system. A dual server system comprising: a first server capable of providing information to a first network; and a second server capable of providing information to a second network different from the first network, One server stores first information storage means for storing predetermined information, first information providing means for providing the stored predetermined information to the first network, and stored in the first information storage means Disclosure time setting means for setting the disclosure time for each of the predetermined information, and the opening information set by the disclosure time setting means among the predetermined information stored in the first information storage means. Information output means for outputting information that has reached the time to the second server, wherein the second server stores second information storage means for storing information output from the information output means; The gist of the present invention is to cause the server to function as a second server in a dual server system including second information providing means for providing information to the second network.
[0018]
According to the second program for the dual server system of the present invention, the computer is caused to function as the second server in the dual server system of the present invention according to any one of the above-described aspects. Among the effects produced by the second server, for example, information that has not been disclosed at the time of disclosure among the predetermined information stored in the first information storage means of the first server is made to the second server via the second network. An effect that contributes to preventing disclosure by unauthorized access and an effect that contributes to leveling of clients in the second network can be achieved.
[0019]
The information providing server of the present invention includes:
An information providing server capable of providing information to a first network,
Information storage means for storing predetermined information;
Information providing means for providing the stored predetermined information to the first network;
Disclosure time setting means for setting a disclosure time for each of the predetermined information stored in the information storage means;
Out of the predetermined information, information that has been set by the disclosure time setting unit and that has been disclosed is output to a second information providing server that can provide information to a second network different from the first network. Information output means;
It is a summary to provide.
[0020]
In the information providing server of the present invention, the predetermined information stored in the information storage means is provided to the first network, and among the predetermined information stored in the information storage means, at the time of disclosure set by the disclosure time setting means The arrived information is output to a second information providing server capable of providing information to a second network different from the first network. Accordingly, since the second information providing server can provide only the information that has been disclosed at the time of disclosure among the predetermined information stored in the information storage means, the predetermined information stored in the information storage means. It is possible to prevent information that has not been disclosed at the time of disclosure from being disclosed through unauthorized access to the second information providing server via the second network.
[0021]
In such an information providing server of the present invention, the disclosure time setting means is a means for setting a disclosure date as the disclosure time, and the information output means is configured to reach a predetermined time on the disclosure date as the disclosure time. It may be a means for outputting corresponding information. In this way, information can be output at a predetermined time of the day.
[0022]
The information providing server according to the present invention further comprises access right setting means for setting an access right for each of the clients accessible via the first network and / or for each of the predetermined information. The information providing means may be means for providing information based on the access right set by the access right setting means. In this way, information provided to the first network and information not provided among the predetermined information stored in the information storage means can be differentiated, and the level of clients in the first network can be increased.
[0023]
In such an information providing server of the present invention having an access right setting means, the access right setting means is a means for setting one of inaccessibility, read-only permission, and read / write permission. You can also.
[0024]
Further, in the information providing server according to the aspect of the invention including an access right setting unit, the access right setting unit is provided for each of clients that can access the second information providing server via the second network. It may be a means for setting an access right. In this way, it is possible to level the client in the second network. In the information providing server of the present invention according to this aspect, the access right setting means is inaccessible as the access right to each of clients that can access the second information providing server via the second network. It can also be a means for setting one of read-only permissions.
[0025]
In the information providing server of the present invention, the predetermined information may be document information. In the information providing server of the present invention, the first network may be an intranet, and the second network may be the Internet.
[0026]
The program used for the information providing server of the present invention allows a computer to function as the information providing server of the present invention in any of the above-described aspects, that is, can provide information to the first network as a basic information providing server. An information storage means for storing predetermined information; information providing means for providing the stored predetermined information to the first network; and predetermined information stored in the information storage means A disclosure time setting means for setting a disclosure time for each piece of information, and a second network different from the first network in the predetermined information, which is the information set by the disclosure time setting means. And an information output server that outputs information to a second information providing server that can provide information to the second information providing server.
[0027]
According to the program used for the information providing server of the present invention, the computer is caused to function as the information providing server of the present invention in any of the above-described aspects. The information stored in the information storage means that can prevent the information that has not been disclosed at the time of disclosure among the predetermined stored information from being disclosed through unauthorized access to the second information providing server via the second network Of information provided to the first network and information not to be provided among the predetermined information, an effect of leveling the client in the first network, a client in the second network The effect which can aim at leveling of can be show | played.
[0028]
The information providing method of the present invention includes:
An information providing method for providing information to a first network and a second network,
(A) storing predetermined information in a first server capable of providing information to the first network and providing the information to the first network;
(B) setting a disclosure timing for the predetermined information stored in the first server;
(C) The predetermined information is stored in a second server capable of providing information to the second network and provided to the second network when the set disclosure timing is reached.
This is the gist.
[0029]
According to the information providing method of the present invention, only the information reaching the set disclosure timing among the predetermined information stored in the first server is stored in the second server and provided to the second network. The information that has not reached the disclosure timing among the predetermined information stored in the first server can be prevented from being leaked due to unauthorized access made to the second server via the second network.
[0030]
In such an information providing method of the present invention, a step of setting an access right for each of the clients that can access the first server via the first network and / or for each of the predetermined information. The step (a) may be a step of providing the predetermined information to the first network based on the set access right. In this way, information provided to the first network and predetermined information stored in the first server can be distinguished from each other, and the level of clients in the first network can be increased.
[0031]
The information providing method according to the present invention further comprises a step of setting an access right for each of clients that can access the second server via the second network, and the step (c) includes the setting step. The predetermined information may be provided to the second network based on the access right that has been made. In this way, it is possible to level the client in the second network.
[0032]
DETAILED DESCRIPTION OF THE INVENTION
Next, embodiments of the present invention will be described using examples. FIG. 1 is a configuration diagram showing an outline of a configuration of a dual server system 30 according to an embodiment of the present invention. The dual server system 30 of the embodiment can provide information to the first information providing server 32 that can provide information to the intranet 10 to which the clients 12 to 16 are connected, and to the Internet 20 to which the clients 22 to 26 are connected. The information provided to the clients 22 to 26 connected to the Internet 20 from the second information providing server 42 is output from the first information providing server 32 to the second information providing server 42. It can be done. In the dual server system 30 of the embodiment, description will be made assuming that document information including a document and information attached to the document is provided to the intranet 10 and the Internet 20 from the first information providing server 32 and the second information providing server 42.
[0033]
FIG. 2 is a configuration diagram showing an outline of the configuration of the first information providing server 32. As shown in the figure, the first information providing server 32 basically includes a database 34 that stores document information in a database, and clients 12 to 12 that can access the first information providing server 32 via documents and the intranet 10. 16 and the security management system 35 for setting the access right to the clients 22 to 26 that can access the second information providing server 42 via the Internet 20, and uploading the document to the database 34 and the second information providing server 42. A document upload / download system 36 for downloading, a document search system 37 for searching documents stored in the database 34 in response to a request from the clients 12 to 16, and a list of searched documents or a list of the documents are selected. Display the printed document on the client 12-16 side It is constituted by a document display system 38 that. In the embodiment, the security management system 35, the document upload / download system 36, the document search system 37, and the document display system 38 are realized by a hardware configuration and software, and each has an independent hardware configuration. Absent. Therefore, each system may operate independently, but each system may operate in cooperation.
[0034]
FIG. 3 is a configuration diagram showing an outline of the configuration of the second information providing server 42. The second information providing server 42 basically includes a database 44 for storing the document information downloaded from the first information providing server 32 as a database and a database in response to requests from the clients 22 to 26 as shown in the figure. 44, a document search system 47 for searching for documents stored in the document 44, and a document display system 48 for displaying and outputting a list of searched documents and documents selected from the list of documents on the clients 22 to 26 side. .
[0035]
Note that each of the first information providing server 32 and the second information providing server 42 included in the dual server system 30 of the embodiment may be configured by a plurality of computers, or may be configured by a single computer. This is not an appearance but a function, that is, it can function as a plurality of computers with a plurality of CPUs inside, but a plurality of computers when it is a single appearance. It can be thought of as a single computer.
[0036]
Next, the operation of the dual server system 30 thus configured, particularly the security management of documents uploaded to the database 34 of the first information providing server 32, the downloading of document information to the second information providing server 42, the first information Processing in providing document information from the providing server 32 and the second information providing server 42 to the intranet 10 and the Internet 20 will be described. FIG. 4 is a flowchart showing an example of a document upload processing routine executed by the first information providing server 32 when uploading a document to the database 34 of the first information providing server 32. This routine is executed when a document upload process is selected from a client who has authority to upload documents to the first information providing server 32.
[0037]
When this document upload processing routine is executed, the first information providing server 32 first displays a document registration dialog on the client side that has selected the document upload processing (step S100), and performs document input processing (step S100). Step S102). An example of the document registration dialog is shown in FIG. Note that the document registration dialog illustrated in FIG. 5 is the one in which the document input process is completed and the document authority is being input. In the document input process, data is input by directly entering the “Document No.” or “Rev” in the File column of the Document Registration dialog, or in the “Category” or “Model Name” input column of the model column, or by using a pull-down menu. At the same time, the user selects the “document information” tag and inputs various information. Since the present invention mainly has the structure of the dual server system 30 and the document authority and is not included in the document input process, further detailed description of the document input process will be omitted because it is redundant.
[0038]
When the document input process is completed, a document authority input process is executed (step S104). In the example of the document registration dialog illustrated in FIG. 5, the document authority is input by selecting the “document authority” tag and pulling down the input fields of “user category”, “document disclosure date”, and “reference group”. This is done by inputting by selecting from a menu or from a list. Here, the “user category” is a major category of users (clients) who can access the first information providing server 32 and the second information providing server 42 via the intranet 10 or the Internet 20. The intranet 10 client is classified into a system management user who can perform system management and other intranet users, and the Internet 20 client is classified into an Internet user who can access the second information providing server 42. The classification for 10 and the classification for the Internet 20 can be performed simply by selecting from the pull-down menu. The “reference group” is a small category that further classifies users (clients) belonging to the category selected in the “user category”, and is entered by selecting from the list in the right column in the figure. With these “user category” and “reference group”, the access right as the display permission of this document can be set using the large category and the small category. In the embodiment, the user is registered with a user ID and the like using a user registration dialog displayed by a user registration processing routine (not shown). An example of the user registration dialog is shown in FIG. In the example of the user registration dialog in FIG. 6, the user registration includes password, user name, local name, company address, email address, telephone number, etc., as well as user classification, user authority, language, company name, etc. Entered. In the user registration dialog, groups (subdivisions) that can be selected as the above-described reference groups are classified by user classification. In the “user authority” input field, an access right other than the document display permission, for example, an access right such as a document upload permission, an access right setting and a change permission, is selected and input from a pull-down menu. In the embodiment, the system administrator user in the major section of the intranet 10 is an “administrator” who has access rights to upload documents and set and change the document authority of all documents, and other intranet users are system administrator users. Internet users have access rights that allow users to set up and change documents within the scope of access rights set by the user, and document rights for documents uploaded by themselves. The document is set so as to be displayed via the Internet 20 within a range in which the access right is set by the user. “Document disclosure date” is a date for starting disclosure of an input document to a client that can be accessed via the intranet 10 or the Internet 20.
[0039]
When the document authority is input in this manner and the “close” button is selected and the document registration dialog is closed, the input document and data related to the document authority are registered in the database 34 (step S106), and this routine is terminated. In this way, the upload of the document and the access right and disclosure date for the document are registered in the database 34.
[0040]
In the document registration dialog of FIG. 5 described above, when “model name” in the model column is selected from the pull-down menu, the disclosure date of the model is displayed in the “model disclosure date” column. The model disclosure date is input from a model registration dialog displayed by a model registration processing routine (not shown). An example of the model registration dialog is shown in FIG. In the model registration dialog illustrated in FIG. 7, the model disclosure date can be input for each model.
[0041]
When the disclosure date and access right are registered in the database 34 together with the document, the access in each document is performed based on the user ID input when logging in by the client attempting to access the first information providing server 32 via the intranet 10. The right is determined, and display or writing of document information is permitted based on the determined range of access right. The scope of access rights for system management users, intranet users, and Internet users has been described above.
[0042]
Next, a process for downloading a document registered in the database 34 of the first information providing server 32 to the database 44 of the second information providing server 42 will be described. FIG. 8 is a flowchart showing an example of a document download processing routine executed by the first information providing server 32. This routine is executed every day at a predetermined time (for example, 10 am).
[0043]
When the document download process routine is executed, the first information providing server 32 first accesses the database 34 to search for document information on the document disclosure date of the document disclosure date among the registered document information (step S110). A process for establishing communication with the second information providing server 42 is executed (step S112). Then, the document information retrieved as the document disclosure date is output to the second information providing server 42, that is, downloaded (step S114), and this routine is terminated. The second information providing server 42 registers the document information thus output from the first information providing server 32 in the database 44. The document information downloaded to the second information providing server 42 includes an access right (document authority) in addition to the document. In the document download processing routine of the embodiment, the document information on the date of document disclosure is searched for among the document information, and the process for establishing communication with the second information providing server 42 is executed to download the searched document information. However, since the communication with the second information providing server 42 may be established before downloading, it may be performed before the document information search process or after the document information search process. Good.
[0044]
Next, a process for providing the document information registered in the database 34 and the database 44 to the client will be described. FIG. 9 is a flowchart illustrating an example of a document search / display processing routine executed when a list of documents that can be provided to a logged-in client is displayed. This routine is executed when the clients 12 to 16 and the clients 22 to 26 log in to the document information providing site provided by the first information providing server 32 or the second information providing server 42 via the intranet 10 or the Internet 20. .
[0045]
When this document search / display processing routine is executed, the first information providing server 32 and the second information providing server 42 first display a search screen (step S120) and execute processing for setting search conditions (step S120). Step S122). An example of the search screen is shown in FIG. In the search screen illustrated in FIG. 10, the search condition is input by selecting a desired model classification or model name from the pull-down menu in the input column such as “Puroduct Category” and “Model Name” provided on the left side of the figure. Do this by typing. When the search condition is input and the “GO” button is selected, the document information in which the display permission access right is set based on the user ID input when the user logs in and the input search condition. Are searched from the database 34 and the database 44 (step S124). When the document information is searched from the database 34 of the first information providing server 32, the document disclosure date set for the display of the document information is also searched as a search condition, depending on the access right set by the user. The Therefore, only the document information that has reached the document disclosure date is searched for a user who has only the access right that cannot display the document information that has not reached the document disclosure date. When the document information is retrieved from the database 44 of the second information providing server 42, the document information is downloaded to the database 44 at a predetermined time on the document disclosure date. All documents have reached the document disclosure date, and therefore it is not necessary to use the document disclosure date as a search condition.
[0046]
Then, a display screen (search result display screen) for displaying the search result is created (step S126), the created search result display screen is output to the client side (step S128), and this routine is finished. Since the search result varies depending on the set access right and document disclosure date, the search result display screen is created and output to the client side each time. Examples of search result display screens created and output for different users are shown in FIGS. As shown in the figure, even if a search is performed using the same model name in the same model classification, different search results are obtained for users with different access rights, and therefore the search result display screen is also different.
[0047]
According to the dual server system 30 of the embodiment described above, the first information is provided via the intranet 10 based on the access right set for the document and the user and the document disclosure date set for each document. Document information can be provided to the clients 12 to 16 that can access the server 32. Further, the document information can be provided to the clients 22 to 26 that can access the second information providing server 42 via the Internet 20 based on the access right set for the document and the user. Moreover, since the document information is downloaded from the first information providing server 32 to the second information providing server 42 at a predetermined time on the document disclosure date, the document disclosure date is not reached even by unauthorized access to the second information providing server 42. Document information can be prevented from being provided. That is, high security can be ensured.
[0048]
Further, according to the dual server system 30 of the embodiment, the level of the clients 12 to 16 is set by setting the access right to the clients 12 to 16 that can access the first information providing server 32 via the intranet 10. By setting access rights for the clients 22 to 26 that can access the second information providing server 42 via the Internet 20, the level of the clients 22 to 26 can be increased. Moreover, the setting of access rights for the clients 12 to 16 that can access the first information providing server 32 and the setting of access rights for the clients 22 to 26 that can access the second information providing server 42 are unified using the document registration dialog. Can be set automatically. Therefore, it is not necessary for the second information providing server 42 to set access rights for the clients 22 to 26.
[0049]
Furthermore, according to the dual server system 30 of the embodiment, since the search result display screen is created and displayed each time, it is possible to display a display screen that is easy to see even for users with different access rights.
[0050]
In the dual server system 30 according to the embodiment, the system management user in the large section of the intranet 10 is an “administrator” who has the access right to upload documents and to set and change the document authority of all documents. Intranet users have access rights that allow users to set up and change documents within the scope of access rights set by system administrator users, and to set and change document rights for documents uploaded by themselves. Is set to be able to display documents via the Internet 20 within the range set by the system administrator user or intranet user. It is not limited, and various access rights may be set.
[0051]
In the dual server system 30 of the embodiment, the model disclosure date for the model and the document disclosure date for the document are set, but only the document disclosure date for the document may be set. In the dual server system 30 according to the embodiment, the document disclosure date is set for the document. However, it is not necessary to set the date with the date, and it is set with the date, that is, the document disclosure date. Good. In this case, downloading of the document information from the first information providing server 32 to the second information providing server 42 may be performed at the document disclosure date and time.
[0052]
In the dual server system 30 of the embodiment, the document access right is set according to the user category as the major category and the reference group as the minor category as the document privilege setting, but is set for each user. It is good. Further, an access right that can display only a part of the document information may be set as the document right.
[0053]
In the dual server system 30 of the embodiment, the search result display screen is created and displayed each time, but the search result may be displayed using the search result display screen of a predetermined format.
[0054]
In the dual server system 30 of the embodiment, the document information is provided from the first information providing server 32 and the second information providing server 42 to the intranet 10 and the Internet 20, but information other than the document information is provided. Also good.
[0055]
In the dual server system 30 according to the embodiment, the first information providing server 32 that provides information to the clients 12 to 16 connected to the intranet 10 and the second information that provides information to the clients 22 to 26 connected to the Internet 20. However, the network is not limited to the intranet and the Internet because the network providing information from the first information providing server 32 and the network providing information from the second information providing server 42 may be different. It is not something.
[0056]
The dual server system 30 has been described above as one embodiment of the present invention. However, as another embodiment, the first information providing server 32 in the dual server system 30 of the embodiment may be used. May be a program that causes the computer to function as the first information providing server 32 in the dual server system 30 of the embodiment or a program that causes the computer to function as the second information provision server 42 in the dual server system 30 of the embodiment. In the case of a program that causes the computer to function as the first information providing server 32 or the second information providing server 42, a step corresponding to the first information providing server 32 or the second information providing server 42 among the processes described above is performed. Each may be described in an appropriate programming language.
[0057]
The embodiments of the present invention have been described using the embodiments. However, the present invention is not limited to these embodiments, and can be implemented in various forms without departing from the gist of the present invention. Of course you get.
[Brief description of the drawings]
FIG. 1 is a configuration diagram showing an outline of a configuration of a dual server system 30 according to an embodiment of the present invention.
2 is a configuration diagram showing an outline of a configuration of a first information providing server 32. FIG.
3 is a configuration diagram showing an outline of the configuration of a second information providing server 42. FIG.
FIG. 4 is a flowchart showing an example of a document upload processing routine executed by the first information providing server 32;
FIG. 5 is an explanatory diagram showing an example of a document registration dialog.
FIG. 6 is an explanatory diagram showing an example of a user registration dialog.
FIG. 7 is a manual showing an example of a model registration dialog.
8 is a flowchart showing an example of a document download processing routine executed by the first information providing server 32. FIG.
FIG. 9 is a flowchart illustrating an example of a document search / display processing routine executed when a list of documents that can be provided to a logged-in client is displayed.
FIG. 10 is an explanatory diagram showing an example of a search screen.
FIG. 11 is an explanatory diagram showing an example of a search result display screen.
12 is an explanatory diagram showing an example of a search result display screen created and output for a user different from the search result display screen of FIG.
[Explanation of symbols]
10 intranet, 12-16 client, 20 internet, 22-26 client, 30 dual server system, 32 first information providing server, 34 database, 35 security management system, 36 document upload / download system, 37 document search system, 38 document display system, 42 second information providing server, 44 database, 47 document search system, 48 document display system.

Claims

A dual server system comprising a first server capable of providing information to a first network and a second server capable of providing information to a second network different from the first network,
The first server stores first information storage means for storing predetermined information, first information providing means for providing the stored predetermined information to the first network, and storage in the first information storage means. Disclosure time setting means for setting the disclosure time for each of the predetermined information, and information reached by the disclosure set by the disclosure time setting means among the predetermined information stored in the first information storage means Information output means for output to the second server, and each of the clients that can access the first server via the first network and / or access to each of the predetermined information An access right is set for each of the clients that can access the second server via the second network, separately from the access right of the first server. Equipped and Ken setting means, the,
The first information providing means is means for providing information based on the access right set by the access right setting means;
The information output means is means for outputting the information including the access right set by the access right setting means to the second server;
The second server is set by second information storage means for storing information output from the information output means, and access right setting means provided in the first server for providing the stored information to the second network. Second information providing means for providing information stored in the second information storage means based on the access right that has been made,
Dual server system.

The dual server system according to claim 1, wherein
The disclosure time setting means included in the first server is means for setting a disclosure date as the disclosure time,
The information output unit included in the first server is a unit that outputs corresponding information when a predetermined time on the date of disclosure as the time of disclosure is reached.

3. The access right setting means provided in the first server is means for setting permission or permission including at least one of access prohibition, read-only permission, and read / write permission. Dual server system.

The access right setting means included in the first server is configured to determine whether access is disabled or read-only permission for each of the clients that can access the second server via the second network. 4. The dual server system according to claim 1, which is means for setting.

5. The dual server system according to claim 1, wherein the predetermined information is document information.

A dual server system according to any one of claims 1 to 5,
The first network is an intranet;
The dual network system, wherein the second network is the Internet.

A server program for causing a computer to function as a first server in the dual server system according to any one of claims 1 to 6.

A server program for causing a computer to function as a second server in the dual server system according to any one of claims 1 to 6.

An information providing server capable of providing information to a first network,
Information storage means for storing predetermined information;
Information providing means for providing the stored predetermined information to the first network;
Disclosure time setting means for setting a disclosure time for each of the predetermined information stored in the information storage means;
Out of the predetermined information, information that has been set by the disclosure time setting unit and that has been disclosed is output to a second information providing server that can provide information to a second network different from the first network. Information output means;
An access right is set for each of the clients accessible via the first network and / or for each of the predetermined information, and the second information providing server via the second network. Access right setting means for setting an access right for each accessible client separately from the access right of the first server,
The information providing means is means for providing information based on the access right set by the access right setting means;
The information output means is means for outputting the information including the access right set by the access right setting means to the second information providing server.
Information service server.

An information providing server according to claim 9, wherein
The disclosure time setting means is a means for setting a disclosure date as the disclosure time,
The information output means is means for outputting information corresponding to a predetermined time on the date of disclosure as the time of disclosure.

The information providing server according to claim 9 or 10, wherein the access right setting means is a means for setting permission or permission including at least one of access prohibition, read-only permission, and read / write permission.

The access right setting means sets, as the access right, either inaccessible or read-only permission for each of clients that can access the second information providing server via the second network. The information providing server according to claim 9, which is a means.

13. The information providing server according to claim 9, wherein the predetermined information is document information.

An information providing server according to any one of claims 9 to 13,
The first network is an intranet;
The information providing server, wherein the second network is the Internet.

A server program that causes a computer to function as the information providing server according to claim 9.

An information providing method for providing information to a first network and a second network,
(A) storing predetermined information in a first server capable of providing information to the first network and providing the information to the first network;
(B) setting a disclosure timing for the predetermined information stored in the first server;
(C) when the set disclosure timing is reached, the predetermined information is stored in a second server capable of providing information to the second network and provided to the second network;
(D) setting an access right for each of the clients that can access the first server via the first network and / or for each of the predetermined information, and via the second network And setting the access right for each of the clients that can access the second server in distinction from the access right of the first server,
The step (a) is a step of providing the predetermined information to the first network based on the set access right.
The step (c) stores the predetermined information including the set access right in the second server, and provides the predetermined information to the second network based on the set access right Is the step to
Information provision method.