JP4429229B2 - Directory information providing method, directory information providing apparatus, directory information providing system, and program - Google Patents
Directory information providing method, directory information providing apparatus, directory information providing system, and program Download PDFInfo
- Publication number
- JP4429229B2 JP4429229B2 JP2005217049A JP2005217049A JP4429229B2 JP 4429229 B2 JP4429229 B2 JP 4429229B2 JP 2005217049 A JP2005217049 A JP 2005217049A JP 2005217049 A JP2005217049 A JP 2005217049A JP 4429229 B2 JP4429229 B2 JP 4429229B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- entry
- application
- directory
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
本発明は、ディレクトリ情報提供方法、ディレクトリ情報提供装置、情報処理システム、及びプログラムに関する。 The present invention relates to a directory information providing method, a directory information providing apparatus, an information processing system, and a program.
企業において情報を一元管理するポータルサイトを実現するＥＩＰ（Enterpirse Information Portal）技術が発展を遂げている。ＥＩＰ技術では、表示されるページを構成する部品を提供するモジュール（ポートレットと呼ばれる。）を統合することによりポータルサイトを構築している。ポートレットはＷｅｂパーツなどとも呼ばれ、特許文献１には、Ｗｅｂパーツを用いて、モジュール型のＷｅｂページを作成する技術が開示されている。
ポータルサイトでは、利用者に応じた情報を出力するいわゆるパーソナライズ機能が提供され、パーソナライズ機能には利用者の権限や所属している部署などのユーザ情報が必要となる。一般にユーザ情報は、ＬＤＡＰ（Lightweight Directory Access Protocol）などの規格によりディレクトリ情報としてディレクトリサーバで管理される。ＥＩＰベンダー各社は、ディレクトリサーバへのアクセス機能などを提供するＡＰＩ（Application Programming Interface）を用いて、ポートレットを容易に開発することができるようにしている。その一方で、ポートレットからディレクトリ情報に容易にアクセスできることとなってしまい、ユーザ情報があまりに開放的になりすぎるという問題がある。また、十分に検証されていないポートレットに対してディレクトリ情報を開放してしまうと、プログラミングのミスなどにより、パスワードなどの機密性の高いユーザ情報を誤って出力してしまうような危険性もある。 The portal site provides a so-called personalization function that outputs information according to the user, and the personalization function requires user information such as the user's authority and the department to which the user belongs. In general, user information is managed by a directory server as directory information according to a standard such as LDAP (Lightweight Directory Access Protocol). Each EIP vendor can easily develop a portlet using an API (Application Programming Interface) that provides a directory server access function and the like. On the other hand, directory information can be easily accessed from the portlet, and there is a problem that user information becomes too open. In addition, if directory information is released for a portlet that has not been fully verified, there is a risk of erroneously outputting highly confidential user information such as a password due to a programming error or the like.
本発明は、このような背景を鑑みてなされたものであり、ディレクトリサーバが提供するディレクトリ情報へのアクセス制限を設けることを可能とする、ディレクトリ情報提供方法、ディレクトリ情報提供装置、ディレクトリ情報提供システム、及びプログラムを提供することを目的とする。 The present invention has been made in view of such a background, and provides a directory information providing method, a directory information providing apparatus, and a directory information providing system capable of providing access restriction to directory information provided by a directory server. And to provide a program.
上記課題を解決するための本発明のうち請求項１に記載の発明は、ユーザに関するディレクトリ情報を管理するディレクトリサーバと、前記ディレクトリ情報を構成するエントリ情報を用いた情報処理を行うアプリケーションプログラムを実行するアプリケーション実行装置と、に接続されたエントリ情報取得装置によりディレクトリ情報をアプリケーション実行装置に提供する方法であって、前記エントリ情報取得装置が、前記アプリケーションプログラムを特定するアプリケーション特定情報と、前記エントリ情報を特定するエントリ特定情報とに対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを判断するための提供可否情報をメモリに記憶し、前記アプリケーション実行装置から送信される、前記アプリケーション特定情報及び前記エントリ特定情報を含む前記エントリ情報の取得要求を受信し、前記取得要求に含まれている前記アプリケーション特定情報及び前記エントリ特定情報に対応する前記提供可否情報を前記メモリから読み出し、読み出した前記提供可否情報に基づいて、前記エントリ情報を提供可能かどうかを判断し、前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして前記エントリ情報を取得し、取得した前記エントリ情報を前記アプリケーション実行装置に応答することとする。
In order to solve the above problems, the invention described in
また、本発明のうち請求項２に記載の発明は、請求項１に記載のディレクトリ情報提供方法であって、前記エントリ情報取得装置が、前記取得要求に含まれている前記アプリケーション特定情報、及び前記取得要求の送信元となる前記アプリケーション実行装置を特定する実行装置特定情報の少なくとも何れかに対応付けて、前記取得要求の受信時刻及び前記エントリ情報特定情報を前記メモリに記憶することとする。
The invention according to
また、本発明のうち請求項３に記載の発明は、請求項２に記載のディレクトリ情報提供方法であって、前記取得要求には、前記アプリケーションプログラムを利用するユーザを特定する情報が付帯され、前記エントリ情報取得装置は、前記アプリケーション特定情報及び前記実行装置特定情報の少なくとも何れかに対応付けて、前記取得要求の受信時刻、前記エントリ特定情報、及び前記利用者を特定する情報を前記メモリに記憶することとする。
Further, the invention according to
また、本発明のうち請求項４に記載の発明は、請求項１に記載のディレクトリ情報提供方法であって、前記エントリ情報取得装置は、ＨＴＴＰリクエストとして前記取得要求を受信し、ＨＴＴＰレスポンスとして前記エントリ情報を応答することとする。
Moreover, invention of
また、本発明のうち請求項５に記載の発明は、請求項１に記載のディレクトリ情報提供方法であって、前記取得要求には、前記エントリ情報を送信する先となるＵＲＬが設定されており、前記エントリ情報取得装置は、前記取得要求に設定されている前記ＵＲＬに対して前記エントリ情報を送信することとする。
The invention according to
また、本発明のうち請求項６に記載の発明は、ユーザに関するディレクトリ情報を管理するディレクトリサーバと、前記ディレクトリ情報を構成するエントリ情報を用いた情報処理を行うアプリケーションプログラムを実行するアプリケーション実行装置と、前記ディレクトリサーバ及び前記アプリケーション実行装置のそれぞれに接続されたエントリ情報取得装置と、前記アプリケーション実行装置に接続され、ユーザを特定するユーザＩＤが記録されたＩＣカードから情報を読み出すＩＣカードリーダを備えるユーザ端末とを含んで構成される情報処理システムにおいて前記アプリケーション実行装置に前記ディレクトリ情報を提供する方法であって、前記エントリ情報取得装置が、前記アプリケーションプログラムを特定するアプリケーションＩＤ及び前記エントリ情報を特定するエントリ特定情報に対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを示す提供可否情報をメモリに記憶し、前記ユーザ端末が、前記ＩＣカードリーダを介して前記ＩＣカードから前記ユーザＩＤを読み出し、前記ユーザＩＤを設定した、前記アプリケーションプログラムの実行要求を前記アプリケーション実行装置に送信し、前記アプリケーション実行装置が、前記実行要求に応じて前記アプリケーションプログラムを実行し、実行した前記アプリケーションプログラムの前記アプリケーションＩＤと、前記実行要求に設定されている前記ユーザＩＤと、前記アプリケーションプログラムで用いられ前記エントリ情報を特定する前記エントリ特定情報とを設定した前記エントリ情報の取得要求を前記エントリ情報取得装置に送信し、前記エントリ情報取得装置が、前記アプリケーション実行装置から送信される前記取得要求を受信し、前記取得要求に設定されている前記アプリケーションＩＤ及び前記エントリ特定情報に対応する前記提供可否情報を前記メモリから読み出し、読み出した前記提供可否情報に応じて、前記アプリケーションプログラムに対して前記エントリ情報を送信可能かどうかを判断し、前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして、前記ユーザＩＤにより特定される前記ユーザに関する前記エントリ情報を取得し、取得した前記エントリ情報を前記アプリケーション実行装置に応答することとする。
The invention according to
また、本発明のうち請求項７に記載の発明は、請求項６に記載のディレクトリ情報提供方法であって、前記アプリケーション実行装置は、前記実行要求に応じて複数の前記アプリケーションプログラムを実行し、前記複数のアプリケーションプログラムによる情報処理の結果を集約して、前記ユーザ端末に送信することとする。
The invention according to
また、本発明のうち請求項８に記載の発明は、ディレクトリ情報提供装置であって、ユーザに関するディレクトリ情報を管理するディレクトリサーバと、前記ディレクトリ情報を構成するエントリ情報を用いた情報処理を行うアプリケーションプログラムを実行するアプリケーション実行装置と、に接続され、前記アプリケーションプログラムを特定するアプリケーション特定情報と、前記エントリ情報を特定するエントリ特定情報とに対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを示す提供可否情報を記憶する提供可否情報記憶部と、前記アプリケーション実行装置から送信される、前記アプリケーション特定情報及び前記エントリ特定情報を含む前記エントリ情報の取得要求を受信する取得要求受信部と、前記取得要求に含まれている前記アプリケーション特定情報及び前記エントリ特定情報に対応する前記提供可否情報を前記提供可否情報記憶部から読み出し、読み出した前記提供可否情報に応じて、前記アプリケーションプログラムに対して前記エントリ情報を送信可能かどうかを判断する提供可否判断部と、前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして前記エントリ情報を取得するエントリ取得部と、取得した前記エントリ情報を前記アプリケーション実行装置に送信するエントリ送信部と、を備えることとする。
The invention according to
また、本発明のうち請求項９に記載の発明は、情報処理システムであって、ユーザに関するディレクトリ情報を管理するディレクトリサーバと、前記ディレクトリ情報を構成するエントリ情報を用いた情報処理を行うアプリケーションプログラムを実行するアプリケーション実行装置と、前記ディレクトリサーバ及び前記アプリケーション実行装置のそれぞれに接続されたエントリ情報取得装置と、前記アプリケーション実行装置に接続されるユーザ端末と、を含んで構成され、前記ユーザ端末は、前記アプリケーションプログラムの実行要求を前記アプリケーション実行装置に送信する実行要求送信部を備え、前記アプリケーション実行装置は、前記実行要求を受信する実行要求受信部と、前記実行要求に応じて前記アプリケーションプログラムを実行するアプリケーション実行部と、前記アプリケーションプログラムを特定するアプリケーションＩＤと、前記アプリケーションプログラムが用いる前記エントリ情報を特定するエントリ特定情報とを設定した前記エントリ情報の取得要求を前記エントリ情報取得装置に送信するエントリ取得要求送信部と、を備え、前記エントリ情報取得装置は、前記アプリケーションＩＤ及び前記エントリ特定情報に対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを示す提供可否情報を記憶する提供可否情報記憶部と、前記アプリケーション実行装置から送信される前記取得要求を受信するエントリ取得要求受信部と、前記取得要求に設定されている前記アプリケーションＩＤ及び前記エントリ特定情報に対応する前記提供可否情報を前記提供可否情報記憶部から読み出し、読み出した前記提供可否情報に応じて、前記アプリケーションプログラムに対して前記エントリ情報を送信可能かどうかを判断する提供可否判断部と、前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして、前記エントリ特定情報により特定される前記エントリ情報を取得するエントリ情報取得部と、取得した前記エントリ情報を前記アプリケーション実行装置に応答するエントリ情報送信部と、を備えることとする。
The invention according to
また、本発明のうち請求項１０に記載の発明は、請求項９の情報処理システムであって、前記ユーザ端末は、ユーザを特定するユーザＩＤが記録されたＩＣカードから情報を読み出すＩＣカードリーダを備え、前記実行要求送信部は、前記実行要求に前記ＩＣカードから読み出した前記ユーザＩＤを設定して前記アプリケーション実行装置に送信し、前記エントリ情報取得部は、前記ユーザＩＤにより特定される前記ユーザに関する前記エントリ情報を取得することとする。
The invention according to
また、本発明のうち請求項１１に記載の発明は、ディレクトリ情報を提供するためのプログラムであって、ユーザに関するディレクトリ情報を管理するディレクトリサーバと、前記ディレクトリ情報を構成するエントリ情報を用いた情報処理を行うアプリケーションプログラムを実行するアプリケーション実行装置と、前記ディレクトリサーバ及び前記アプリケーション実行装置のそれぞれに接続されたエントリ情報取得装置とを含んで構成される情報処理システムにおける前記エントリ情報取得装置に、前記アプリケーションプログラムを特定するアプリケーション特定情報と、前記エントリ情報を特定するエントリ特定情報とに対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを示す提供可否情報をメモリに記憶するステップと、前記アプリケーション実行装置から送信される、前記アプリケーション特定情報及び前記エントリ特定情報を含む前記エントリ情報の取得要求を受信するステップと、前記取得要求に含まれている前記アプリケーション特定情報及び前記エントリ特定情報に対応する前記提供可否情報を前記メモリから読み出すステップと、読み出した前記提供可否情報に応じて、前記アプリケーションプログラムに対して前記エントリ情報を送信可能かどうかを判断するステップと、前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして前記エントリ情報を取得するステップと、取得した前記エントリ情報を前記アプリケーション実行装置に応答するステップと、を実行させるようにする。
The invention according to
本発明によれば、ディレクトリサーバが提供するディレクトリ情報へのアクセス制限を設けることができる。 According to the present invention, it is possible to restrict access to directory information provided by a directory server.
＝＝システム構成＝＝
図１は、本実施形態に係る情報処理システムの全体構成を示す図である。本実施形態の情報処理システムは、ユーザ端末１０、ポータルサーバ２０、ユーザ情報取得装置３０、ＬＤＡＰサーバ４０を含んで構成されている。ユーザ端末１０、ポータルサーバ２０、ユーザ情報取得装置３０はそれぞれ、通信ネットワーク５１に接続しており、互いに通信可能となっている。また、ユーザ情報取得装置３０とＬＤＡＰサーバ４０とは通信ネットワーク５２を介して通信可能に接続されている。通信ネットワーク５１及び５２としては、例えば、インターネットやＬＡＮ（Local Area Network）、電話回線網、無線通信網などを用いることができる。
== System configuration ==
FIG. 1 is a diagram illustrating an overall configuration of an information processing system according to the present embodiment. The information processing system of this embodiment includes a
本実施形態の情報処理システムでは、ポータルサーバ２０（本発明のアプリケーション実行装置に該当する。）が、ユーザ端末１０からの情報処理要求に応じて、例えばスケジュールやニュースなどの情報を生成する各種のポートレットを実行し、各ポートレットから出力される情報を統合して１つのＷｅｂページ（ポータル情報）を作成する。本実施形態において、ポータルサーバ２０は、ＨＴＴＰ（HyperText Transfer Protocol）によりＷｅｂページを提供するＷｅｂサーバを想定している。ポートレットは、ユーザ端末１０のユーザについてのスケジュールを出力したり、ユーザに応じたニュースを出力したりする、パーソナライズ機能を提供する。ユーザ情報は、ＬＤＡＰサーバ４０にディレクトリ情報として管理される。ＬＤＡＰサーバ４０は、ＬＤＡＰの規約にしたがって、ディレクトリ情報を管理する一般的なディレクトリサーバである。本実施形態では、ポータルサーバ２０は、ＬＤＡＰサーバ４０に直接アクセスせず、ユーザ情報取得装置３０（本発明のエントリ情報取得装置に該当する。）を介してディレクトリ情報のエントリ情報を取得する。
In the information processing system of this embodiment, the portal server 20 (corresponding to the application execution device of the present invention) generates various information such as schedules and news in response to information processing requests from the
＝＝ユーザ端末１０＝＝
図２は、ユーザ端末１０のハードウェア構成を示す図である。同図に示すように、ユーザ端末１０は、ＣＰＵ１０１、メモリ１０２、記憶装置１０３、通信インタフェース１０４、入力装置１０５、出力装置１０６、ＩＣカードリーダ１０７を備えている。
記憶装置１０３は、プログラムやデータを記憶する、例えば、ハードディスクドライブなどである。ＣＰＵ１０１は、記憶装置１０３に記憶されているプログラムをメモリ１０２に読み出して実行することにより各種の機能を実現する。入力装置１０５は情報の入力を受け付ける、例えばキーボードやマウス、タッチパネル、マイクロフォンなどである。出力装置１０６は、情報を出力する、例えばディスプレイやプリンタ、スピーカなどである。ＩＣカードリーダ１０７は、ＩＣカード１１０に記録されている、ユーザ端末１０のユーザを特定する情報（以下、ユーザＩＤという。）を読み出す。
==
FIG. 2 is a diagram illustrating a hardware configuration of the
The
図３は、ユーザ端末１０のソフトウェア構成を示す図である。同図に示すように、ユーザ端末１０は、ユーザＩＤ入力部１２１、情報処理要求送信部１２２、情報処理結果受信部１２３、情報処理結果出力部１２４を備えている。
FIG. 3 is a diagram illustrating a software configuration of the
ユーザＩＤ入力部１２１は、ＩＣカードリーダ１０７を介して、ＩＣカード１１０に記録されているユーザＩＤを取得する。
情報処理要求送信部１２２は、情報処理のリクエスト（以下、情報処理要求という。）をポータルサーバ２０に送信する。情報処理要求送信部１２２は、例えば、ＨＴＴＰリクエストとして情報処理要求を送信する。
情報処理結果受信部１２３は、情報処理要求に応じてポータルサーバ２０から応答される、情報処理の結果（以下、情報処理結果という。）を受信する。情報処理結果は、例えば、ＨＴＭＬで記述された文書や画像データなどとして応答される。
情報処理結果出力部１２４は、情報処理結果を出力装置１０６に出力する。
The user
The information processing
The information processing
The information processing
＝＝ポータルサーバ２０＝＝
図４は、ポータルサーバ２０のハードウェア構成を示す図である。同図に示すように、ポータルサーバ２０は、ＣＰＵ２０１、メモリ２０２、記憶装置２０３、通信インタフェース２０４を備えている。
記憶装置２０３は、プログラムやデータを記憶する、例えばハードディスクドライブやＣＤ−ＲＯＭドライブなどである。ＣＰＵ２０１は、記憶装置２０３に記憶されているプログラムをメモリ２０２に読み出して実行することにより、各種の機能を実現する。通信インタフェース２０４は、通信ネットワーク５１に接続するためのインタフェースである。通信インタフェース２０４としては、例えば、イーサネット（登録商標）に接続するためのネットワークアダプタや公衆電話回線に接続するためのモデムなどがある。
==
FIG. 4 is a diagram illustrating a hardware configuration of the
The
図５は、ポータルサーバ２０のソフトウェア構成を示す図である。同図に示すように、ポータルサーバ２０は、ポータル入出力部２１０、複数のポートレット２２０、ポートレットサービス提供部２３０を備えている。
FIG. 5 is a diagram illustrating a software configuration of the
ポータル入出力部２１０は、ユーザ端末１０との間の通信を行い、ポートレット２２０による処理結果を統合した情報を作成する。ポータル入出力部２１０は、情報処理要求受信部２１１と情報処理結果送信部２１２とを備えている。
情報処理要求受信部２１１は、ユーザ端末１０から送信される情報処理要求を受信する。情報処理結果送信部２１２は、ポートレット２２０による処理の結果を統合した情報をユーザ端末１０に送信する。
The portal input /
The information processing
ポートレット２２０は、各種の情報処理を行うアプリケーションプログラムである。ポートレット２２０は、ポートレットサービス提供部２３０が提供する各種の機能を利用して情報処理を行う。ポートレット２２０はそれぞれ、ポートレット２２０を特定する情報（以下、アプリケーションＩＤという。本発明のアプリケーション特定情報に該当する。）２２１と、ポートレット２２０に割り当てられたパスワード（以下、アプリケーションパスワードという。）２２２とを管理している。
The
ポートレットサービス提供部２３０は、ポートレット２２０に各種の機能を提供する。ポートレットサービス提供部２３０は、ユーザ情報取得要求送信部２３１と、ユーザ情報受信部２３２とを備えている。
The portlet
ユーザ情報取得要求送信部２３１は、ポートレット２２０からの要求に応じて、ユーザ情報を取得するためのコマンド（以下、ユーザ情報取得要求という。）をユーザ情報取得装置３０に送信する。ユーザ情報取得要求の構成を図６に示す。同図に示すように、ユーザ情報取得要求には、アプリケーションＩＤ、アプリケーションパスワード、ユーザＩＤ、ユーザＩＰアドレス、属性コード、リターンＵＲＬ、エラーＵＲＬが含まれている。アプリケーションＩＤおよびアプリケーションパスワードはそれぞれ、ユーザ情報を要求するポートレット２２０が管理しているアプリケーションＩＤ２２１及びアプリケーションパスワード２２２である。ユーザＩＤは、情報処理要求に設定されていたユーザＩＤである。ユーザＩＰアドレスは、ユーザ端末１０の通信ネットワーク５１におけるアドレスである。属性コード（本発明のエントリ特定情報に該当する。）は、ポートレット２２０が取得する対象となるユーザ情報の属性を特定するための情報である。リターンＵＲＬは、ユーザ情報取得要求に応じてユーザ情報取得装置３０から応答されるユーザ情報を受け付けるアプリケーションプログラムやポートレット２２０を指定するＵＲＬである。エラーＵＲＬは、ユーザ情報取得装置３０において、ユーザ情報の取得処理時にエラーが起きた場合に転送される先となるＵＲＬである。なお、本実施形態では、ユーザ情報取得要求は、ＰＯＳＴメソッドによるＨＴＴＰリクエストに上記アプリケーションＩＤ、パスワード、ユーザＩＤ、エントリ名、リターンＵＲＬなどを変数として含める形態とする。
ユーザ情報受信部２３２は、上記のユーザ情報取得要求にリターンＵＲＬが指定されなかった場合に、ユーザ情報取得要求に応じてユーザ情報取得装置３０から送信されるユーザ情報を受信する。
なお、ユーザ情報の取得処理の詳細については後述する。
In response to the request from the
The user
The details of the user information acquisition process will be described later.
＝＝ユーザ情報取得装置３０＝＝
図７は、ユーザ情報取得装置３０のハードウェア構成を示す図である。同図に示すように、ユーザ情報取得装置３０は、ＣＰＵ３０１、メモリ３０２、記憶装置３０３、通信インタフェース３０４及び３０５を備えている。
記憶装置３０３は、プログラムやデータを記憶する、例えばハードディスクドライブやＣＤ−ＲＯＭドライブなどである。ＣＰＵ３０１は、記憶装置３０３に記憶されているプログラムをメモリ３０２に読み出して実行することにより、各種の機能を実現する。通信インタフェース３０４及び３０５は、それぞれ通信ネットワーク５１及び５２に接続するためのインタフェースであり、例えば、イーサネット（登録商標）アダプタや、モデムなどである。
== User
FIG. 7 is a diagram illustrating a hardware configuration of the user
The
図８は、ユーザ情報取得装置３０のソフトウェア構成を示す図である。同図に示すように、ユーザ情報取得装置３０は、ユーザ情報取得要求受信部３１１、取得可否判断部３１２、ＬＤＡＰ情報取得部３１３、ユーザ情報送信部３１４、アクセス履歴登録部３１５の各機能部と、アプリケーションデータベース３５１、エントリ管理データベース３５２、取得可否データベース３５３、アクセス履歴データベース３５４の各記憶部とを備えている。
FIG. 8 is a diagram illustrating a software configuration of the user
アプリケーションデータベース３５１は、アプリケーションＩＤに対応付けて、アプリケーションに割り当てられているパスワードを記憶している。図９にアプリケーションデータベース３５１の構成を示す。
The
エントリ管理データベース３５２は、エントリ情報に関する情報（以下、エントリ管理情報という。）を記憶する。図１０にエントリ管理情報の構成を示す。同図に示すように、エントリ管理情報には、属性コード、ユーザの属性名、属性名に対応するエントリ名、属性の説明が含まれている。エントリ名は、ＬＤＡＰサーバ４０において管理されているディレクトリ情報に含まれているエントリ情報を示す名称である。
The
取得可否データベース３５３は、アプリケーションが取得可能なエントリ情報を示すエントリ名を管理する。図１１に取得可否データベース３５３の構成を示す。同図に示すように、取得可否データベース３５３には、アプリケーションＩＤと属性コードとに対応付けて、エントリ情報をポートレットに提供可能であるかどうかを示す許可フラグとが含まれている。エントリ情報が提供可能である場合許可フラグは「○」であり、不能である場合には「×」である。
The
ユーザ情報取得要求受信部３１１は、ポータルサーバ２０から送信されるユーザ情報取得要求を受信する。
取得可否判断部３１２は、ユーザ情報取得要求に設定されているアプリケーションＩＤ及びパスワード、並びに、アプリケーションデータベース３５１及び取得可否データベース３５３のレコードに基づいて、アプリケーションがエントリ情報を取得可能かどうかを判断する。なお、取得可否判断部３１２による判断処理の詳細は後述する。
The user information acquisition
The acquisition
ＬＤＡＰ情報取得部３１３は、ＬＤＡＰサーバ４０にアクセスして、エントリ名に対応するエントリ情報を取得する。ＬＤＡＰ情報取得部３１３は、一般的なディレクトリサーバに対する問い合わせ処理によりエントリ情報を取得する。
The LDAP
ユーザ情報送信部３１４は、ＬＤＡＰ情報取得部３１３が取得したエントリ情報に基づいて、ユーザ情報を作成し、作成したユーザ情報をポータルサーバ２０に送信する。ユーザ情報取得要求にリターンＵＲＬが指定されていた場合、ユーザ情報送信部３１４は、そのＵＲＬにＨＴＴＰのＰＯＳＴメソッドによりユーザ情報を送信する。また、ユーザ情報取得要求にリターンＵＲＬが設定されていなかった場合には、ユーザ情報取得要求に対する応答として、ユーザ情報をポータルサーバ２０に送信する。
The user
アクセス履歴登録部３１５は、ポータルサーバ２０からのエントリ情報に対するアクセスの履歴（以下、アクセス履歴情報という。）をアクセス履歴データベース３５４に登録する。図１２にアクセス履歴情報の構成を示す。同図に示すように、アクセス履歴情報には、アプリケーションＩＤ、サーバＩＰアドレス、ユーザＩＤ、ユーザＩＰアドレス、属性コード、アクセス時刻が含まれている。このうち、アプリケーションＩＤ、ユーザＩＤ、ユーザＩＰアドレス、及び属性コードは、ユーザ属性取得要求に含まれるものである。サーバＩＰアドレスは、そのポートレット２２０が実行されているポータルサーバ２０の通信ネットワーク５１におけるアドレスである。アクセス時刻は、ユーザ情報取得要求を受信した時刻である。
The access
＝＝処理＝＝
以下、本実施形態の情報処理システムにおける処理について説明する。
図１３は、本実施形態の情報処理システムにおける情報処理の流れを示す図である。
== Processing ==
Hereinafter, processing in the information processing system of this embodiment will be described.
FIG. 13 is a diagram showing a flow of information processing in the information processing system of this embodiment.
ユーザ端末１０は、ＩＣカード１１０からユーザＩＤを読み出し（Ｓ６０１）、ユーザＩＤを設定した情報処理要求をポータルサーバ２０に送信する（Ｓ６０２）。
The
ポータルサーバ２０の情報処理要求受信部２１１が情報処理要求を受信すると、ポータル入出力部２１０は、情報処理要求に応じた処理を行うポートレット２２０を起動する（Ｓ６０３）。ポートレット２２０は、情報処理要求に設定されているユーザＩＤに対応するユーザ情報を処理する必要がある場合、ＡＰＩなどを介して、そのポートレット２２０が管理しているアプリケーションＩＤ２２１及びアプリケーションパスワード２２２、並びに、取得すべきユーザ情報の属性コードをポートレットサービス提供部２３０に通知する（Ｓ６０４）。なお、リターンＵＲＬやエラーＵＲＬがある場合には、これらもポートレットサービス提供部２３０に通知する。
When the information processing
ポートレットサービス提供部２３０がポートレット２２０からの通知を受けると、ユーザ情報取得要求送信部２３１は、情報処理要求に設定されているユーザＩＤ、アプリケーションＩＤ２２１、アプリケーションパスワード２２２、エントリ名を設定したユーザ情報取得要求を作成する。なお、ポートレット２２０からリターンＵＲＬやエラーＵＲＬが通知された場合にはこれらもユーザ情報取得要求に設定するようにする。ユーザ情報取得要求送信部２３１は、作成したユーザ情報取得要求をユーザ情報取得装置３０に送信する（Ｓ６０５）。
When the portlet
ユーザ情報取得装置３０は、ユーザ情報取得要求に応じて後述するユーザ情報の応答処理を行い（Ｓ６０６）、ユーザ情報をポータルサーバ２０に送信する。
In response to the user information acquisition request, the user
ユーザ情報取得要求にリターンＵＲＬを設定した場合には（Ｓ６０７：ＹＥＳ）、ユーザ情報受信部２３２は、リターンＵＲＬに向けて送信されたユーザ情報を受信し、受信したユーザ情報をポートレット２２０に通知する（Ｓ６０８）。ユーザ情報のポートレット２２０への通知は、例えば、ユーザ情報受信部２３２からポートレット２２０へのプロセス間通信により行うようにしてもよいし、ポートレット２２０が監視する、メモリ２０２や記憶装置２０３が提供する記憶領域にユーザ情報を記憶するようにしてもよい。
When the return URL is set in the user information acquisition request (S607: YES), the user
一方、ユーザ情報取得要求にリターンＵＲＬを設定しなかった場合（Ｓ６０７：ＮＯ）、ポータルサーバ２０はユーザ情報取得要求に対する応答として送信されるユーザ情報を受信して、受信したユーザ情報をポートレット２２０に通知する（Ｓ６０９）。
On the other hand, when the return URL is not set in the user information acquisition request (S607: NO), the
ポートレット２２０は、通知されたユーザ情報に応じた処理を行い（Ｓ６０９）、情報処理結果送信部２１２は、ポートレット２２０による処理結果をユーザ端末１０に送信する（Ｓ６１１）。ユーザ端末１０は、ポータルサーバ２０から送信された情報処理結果を受信して出力する（Ｓ６１２）。
The
以上のようにして、情報処理システムでは、ユーザ端末１０から送信される情報処理要求に応じたポートレット２２０により情報処理が行われる。
As described above, in the information processing system, information processing is performed by the
＝＝ユーザ情報の応答処理＝＝
図１４は、ユーザ情報抽出装置３０がユーザ情報取得要求を受信した場合に行われる、ユーザ情報の応答処理の流れを示す図である。
== User information response processing ==
FIG. 14 is a diagram illustrating a flow of a user information response process performed when the user
ユーザ情報取得装置３０は、ポータルサーバ２０から送信されるユーザ情報取得要求を受信すると、ユーザ情報取得要求に設定されているアプリケーションＩＤに対応するパスワードをアプリケーションデータベース３５１から読み出す（Ｓ６２１）。ユーザ情報取得装置３０は、アプリケーションデータベース３５１から読み出したパスワードと、ユーザ情報取得要求に設定されているアプリケーションパスワードとが一致すれば（Ｓ６２２：ＹＥＳ）、上記アプリケーションＩＤ及びユーザ情報取得要求に設定されている属性コードに対応する取引可否情報を取引可否データベース３５３から読み出す（Ｓ６２３）。ユーザ情報取得装置３０は、読み出した取引可否情報の許可フラグが「○」である場合、そのエントリ情報を取得可能と判断し（Ｓ６２４：ＹＥＳ）、エントリ名を指定したＬＤＡＰリクエストをＬＤＡＰサーバ４０に送信し（Ｓ６２５）、ＬＤＡＰサーバ４０からの応答（Ｓ６２６）を受信する。
Upon receiving the user information acquisition request transmitted from the
ユーザ情報取得装置３０は、ＬＤＡＰサーバ４０からの応答に基づいてユーザ情報を作成し（Ｓ６２７）、ユーザ情報取得要求にリターンＵＲＬが設定されていた場合（Ｓ６２８：ＹＥＳ）、ユーザ情報取得装置３０は、そのリターンＵＲＬにユーザ情報を送信する（Ｓ６２９）。
The user
一方、ユーザ情報取得要求にリターンＵＲＬが設定されていなかった場合には（Ｓ６２８：ＮＯ）、ユーザ情報取得装置３０は、ユーザ情報取得要求に対する応答として、ユーザ情報をポータルサーバ２０に送信する（Ｓ６３０）。
On the other hand, when the return URL is not set in the user information acquisition request (S628: NO), the user
一方アプリケーションパスワードが一致しなかった場合（Ｓ６２２：ＮＯ）又はエントリ情報を取得不能と判断した場合（Ｓ６２４：ＮＯ）、エラーが起きた旨をポータルサーバ２０に送信する（Ｓ６３１）。なお、ユーザ情報取得要求にエラーＵＲＬが設定されていた場合には、エラーが起きた旨をエラーＵＲＬに送信する。 On the other hand, when the application passwords do not match (S622: NO) or when it is determined that the entry information cannot be acquired (S624: NO), the fact that an error has occurred is transmitted to the portal server 20 (S631). If an error URL is set in the user information acquisition request, the fact that an error has occurred is transmitted to the error URL.
ユーザ情報取得装置３０は、アクセス履歴情報を作成して、作成したアクセス履歴をアクセス履歴データベース３５４に登録する（Ｓ６３２）。
The user
上記のように、本実施形態の情報処理システムでは、ポータルサーバ２０で実行されるポートレット２２０は直接ＬＤＡＰサーバ４０にアクセスせず、ユーザ情報取得装置３０を介してディレクトリ情報を取得するようにしており、ユーザ情報取得装置３０では、ポートレット２２０毎にディレクトリ情報へのアクセスが可能かどうかを判断し、ポートレット２２０からディレクトリ情報へのアクセスを管理している。したがって、ユーザ情報取得装置３０において、ポートレット２２０からディレクトリ情報へのアクセスの制御を細やかに設定することができる。これにより、情報処理システムの運用者は、ユーザに関するディレクトリ情報の開示について、細やかな運用方針をたてることができる。よって、個人情報に関する危惧を低減し、開発者及び利用者が安心して情報処理システムを利用できるようにすることが可能となる。
As described above, in the information processing system of this embodiment, the
また、本実施形態の情報処理システムでは、ＬＤＡＰサーバ４０の設定を変更したり、ＬＤＡＰサーバ４０を改変したりすることなく、ユーザ情報取得装置３０においてポートレット２２０からのディレクトリ情報へのアクセスの制限を実現している。したがって、ＬＤＡＰサーバ４０には一般的なディレクトリサーバをそのまま用いることができる。よって、既存のＬＤＡＰサーバ４０が動作している環境においても、動作中のＬＤＡＰサーバ４０はそのまま運用を続けることができる。これにより、複数の情報処理システムにおいてＬＤＡＰサーバ４０を共有しているような環境にも適用することができる。
In the information processing system of this embodiment, the user
また、ポートレット２２０毎に、ディレクトリ情報の各エントリについて取得の可否を設定することができるので、例えば、パスワードや個人評価などの機密性の高いエントリについては限られたポートレット２２０からのアクセスのみを許可するようにしてエントリ情報の安全性を高めるとともに、ユーザ名や所属コードなどの、比較的機密性の低いエントリ情報についてはほとんどのポートレット２２０からアクセスできるようにして、ユーザ情報を利用した情報処理を容易に行うようにし、利便性を高めることができる。
In addition, since it is possible to set whether or not each directory information entry can be acquired for each
またこの場合には、開発中などの未検証のポートレット２２０については機密性の高いエントリについて提供しないように設定するなど、プログラミングのミスなどにより機密性の高いエントリ情報が誤って出力されてしまう危険を抑えることができる。その一方で、情報漏洩によるリスクが低い、例えばユーザ名や所属部署などのエントリ情報については、未検証のポートレット２２０であってもアクセス可能とすることにより、ポートレット２２０の開発を促進することができる。
Also, in this case, there is a risk that highly confidential entry information may be output erroneously due to a programming error, such as setting not to provide a highly confidential entry for an
また、本実施形態では、ユーザ情報取得要求はＨＴＴＰリクエストとして送信されるので、ＬＤＡＰのように比較的複雑なプロトコルの実装を行うことなく、一般的なＨＴＴＰリクエストを用いてユーザ情報の取得処理を実現することができる。したがって、パーソナライズを伴うポートレット２２０の開発を容易に行うことができる。
In this embodiment, since the user information acquisition request is transmitted as an HTTP request, user information acquisition processing is performed using a general HTTP request without implementing a relatively complicated protocol such as LDAP. Can be realized. Therefore, the
また、リターンＵＲＬに対してユーザ情報が送信されることにより、ポータルサーバ２０では、一般的なＨＴＴＰによるデータの受信処理を用いてユーザ情報を受けることができるので、ユーザ情報の受信処理についての開発負荷を低減することができる。
Since the
以上、本実施形態について説明したが、上記実施形態は本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更、改良され得ると共に、本発明にはその等価物も含まれる。 Although the present embodiment has been described above, the above embodiment is intended to facilitate understanding of the present invention and is not intended to limit the present invention. The present invention can be changed and improved without departing from the gist thereof, and the present invention includes equivalents thereof.
例えば、本実施形態では、ユーザ端末１０は、ＩＣカード１１０からユーザＩＤを読み出すようにしたが、キーボードやマウスなどの入力装置１０５からユーザＩＤの入力を受け付けるようにしてもよい。
For example, in the present embodiment, the
また、アプリケーションＩＤ２２１及びアプリケーションパスワード２２２は、各ポートレットが管理するものとしたが、ポートレットサービス提供部２３０がまとめて管理するようにしてもよい。また、ポートレット２２０からユーザ情報取得要求をユーザ情報取得装置に直接送信するようにしてもよい。
Further, although the
１０ ユーザ端末
１０１ ＣＰＵ １０２ メモリ
１０３ 記憶装置 １０４ 通信インタフェース
１０５ 入力装置 １０６ 出力装置
１０７ ＩＣカードリーダ １１０ ＩＣカード
１２１ ユーザＩＤ入力部 １２２ 情報処理要求送信部
１２３ 情報処理結果受信部 １２４ 情報処理結果出力部
２０ ポータルサーバ
２０１ ＣＰＵ ２０２ メモリ
２０３ 記憶装置 ２０４ 通信インタフェース
２１１ 情報処理要求受信部 ２１２ 情報処理結果送信部
２２０ ポートレット ２３０ ポートレットサービス提供部
２３１ ユーザ情報取得要求送信部 ２３２ ユーザ情報受信部
３０ ユーザ情報取得装置
３０１ ＣＰＵ ３０２ メモリ
３０３ 記憶装置 ３０４ 通信インタフェース
３０５ 通信インタフェース ３１１ ユーザ情報取得要求受信部
３１２ 取得可否判断部 ３１３ ＬＤＡＰ情報取得部
３１４ ユーザ情報送信部 ３１５ ログ記録部
３５１ アプリケーションデータベース ３５２ エントリ管理データベース
３５３ 取得可否データベース ３５４ アクセス履歴データベース
４０ ＬＤＡＰサーバ
５１ 通信ネットワーク ５２ 通信ネットワーク
DESCRIPTION OF
Claims (11)
前記エントリ情報取得装置が、
前記アプリケーションプログラムを特定するアプリケーション特定情報と、前記エントリ情報を特定するエントリ特定情報とに対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを判断するための提供可否情報をメモリに記憶し、
前記アプリケーション実行装置から送信される、前記アプリケーション特定情報及び前記エントリ特定情報を含む前記エントリ情報の取得要求を受信し、
前記取得要求に含まれている前記アプリケーション特定情報及び前記エントリ特定情報に対応する前記提供可否情報を前記メモリから読み出し、
読み出した前記提供可否情報に基づいて、前記エントリ情報を提供可能かどうかを判断し、
前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして前記エントリ情報を取得し、取得した前記エントリ情報を前記アプリケーション実行装置に応答すること、
を特徴とするディレクトリ情報提供方法。 Execute directory information by an entry information acquisition device connected to a directory server that manages directory information related to users, an application execution device that executes an application program that performs information processing using the entry information that constitutes the directory information, and A method for providing to an apparatus, comprising:
The entry information acquisition device
Correspondence between application specifying information for specifying the application program and entry specifying information for specifying the entry information is stored in a memory in order to determine whether the entry information can be provided to the application program. And
Receiving the entry information acquisition request including the application specification information and the entry specification information transmitted from the application execution device;
Reading the provision availability information corresponding to the application identification information and the entry identification information included in the acquisition request from the memory;
Determine whether the entry information can be provided based on the read provision availability information,
When determining that the entry information can be provided, accessing the directory server to acquire the entry information, and responding to the application execution device with the acquired entry information;
Directory information providing method characterized by the above.
前記エントリ情報取得装置が、
前記取得要求に含まれている前記アプリケーション特定情報、及び前記取得要求の送信元となる前記アプリケーション実行装置を特定する実行装置特定情報の少なくとも何れかに対応付けて、前記取得要求の受信時刻及び前記エントリ情報特定情報を前記メモリに記憶すること、
を特徴とするディレクトリ情報提供方法。 The directory information providing method according to claim 1,
The entry information acquisition device
Corresponding to at least one of the application specifying information included in the acquisition request and the execution device specifying information specifying the application execution device that is the transmission source of the acquisition request, the reception time of the acquisition request and the Storing entry information specifying information in the memory;
Directory information providing method characterized by the above.
前記取得要求には、前記アプリケーションプログラムを利用するユーザを特定する情報が付帯され、
前記エントリ情報取得装置は、前記アプリケーション特定情報及び前記実行装置特定情報の少なくとも何れかに対応付けて、前記取得要求の受信時刻、前記エントリ特定情報、及び前記利用者を特定する情報を前記メモリに記憶すること、
を特徴とするディレクトリ情報提供方法。 The directory information providing method according to claim 2,
The acquisition request is accompanied by information identifying a user who uses the application program,
The entry information acquisition device associates at least one of the application specification information and the execution device specification information with the reception time of the acquisition request, the entry specification information, and information for specifying the user in the memory. Remembering,
Directory information providing method characterized by the above.
前記エントリ情報取得装置は、ＨＴＴＰリクエストとして前記取得要求を受信し、ＨＴＴＰレスポンスとして前記エントリ情報を応答すること、
を特徴とするディレクトリ情報提供方法。 The directory information providing method according to claim 1,
The entry information acquisition apparatus receives the acquisition request as an HTTP request and returns the entry information as an HTTP response;
Directory information providing method characterized by the above.
前記取得要求には、前記エントリ情報を送信する先となるＵＲＬが設定されており、
前記エントリ情報取得装置は、前記取得要求に設定されている前記ＵＲＬに対して前記エントリ情報を送信すること、
を特徴とするディレクトリ情報提供方法。 The directory information providing method according to claim 1,
In the acquisition request, a URL to which the entry information is transmitted is set,
The entry information acquisition device transmits the entry information to the URL set in the acquisition request;
Directory information providing method characterized by the above.
前記ディレクトリ情報を構成するエントリ情報を用いた情報処理を行うアプリケーションプログラムを実行するアプリケーション実行装置と、
前記ディレクトリサーバ及び前記アプリケーション実行装置のそれぞれに接続されたエントリ情報取得装置と、
前記アプリケーション実行装置に接続され、ユーザを特定するユーザＩＤが記録されたＩＣカードから情報を読み出すＩＣカードリーダを備えるユーザ端末とを含んで構成される情報処理システムにおいて前記アプリケーション実行装置に前記ディレクトリ情報を提供する方法であって、
前記エントリ情報取得装置が、
前記アプリケーションプログラムを特定するアプリケーションＩＤ及び前記エントリ情報を特定するエントリ特定情報に対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを示す提供可否情報をメモリに記憶し、
前記ユーザ端末が、
前記ＩＣカードリーダを介して前記ＩＣカードから前記ユーザＩＤを読み出し、
前記ユーザＩＤを設定した、前記アプリケーションプログラムの実行要求を前記アプリケーション実行装置に送信し、
前記アプリケーション実行装置が、
前記実行要求に応じて前記アプリケーションプログラムを実行し、
実行した前記アプリケーションプログラムの前記アプリケーションＩＤと、前記実行要求に設定されている前記ユーザＩＤと、前記アプリケーションプログラムで用いられ前記エントリ情報を特定する前記エントリ特定情報とを設定した前記エントリ情報の取得要求を前記エントリ情報取得装置に送信し、
前記エントリ情報取得装置が、
前記アプリケーション実行装置から送信される前記取得要求を受信し、
前記取得要求に設定されている前記アプリケーションＩＤ及び前記エントリ特定情報に対応する前記提供可否情報を前記メモリから読み出し、
読み出した前記提供可否情報に応じて、前記アプリケーションプログラムに対して前記エントリ情報を送信可能かどうかを判断し、
前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして、前記ユーザＩＤにより特定される前記ユーザに関する前記エントリ情報を取得し、取得した前記エントリ情報を前記アプリケーション実行装置に応答すること、
を特徴とするディレクトリ情報提供方法。 A directory server that manages directory information about users;
An application execution device for executing an application program for performing information processing using entry information constituting the directory information;
An entry information acquisition device connected to each of the directory server and the application execution device;
In the information processing system that includes an IC card reader that is connected to the application execution device and that reads information from an IC card in which a user ID for identifying a user is recorded, the directory information is stored in the application execution device. A method of providing
The entry information acquisition device
In association with an application ID for specifying the application program and entry specifying information for specifying the entry information, provision availability information indicating whether the entry information can be provided to the application program is stored in a memory;
The user terminal is
Read the user ID from the IC card via the IC card reader,
Sending the application program execution request with the user ID set to the application execution device;
The application execution device is
Executing the application program in response to the execution request;
The entry information acquisition request in which the application ID of the executed application program, the user ID set in the execution request, and the entry specifying information for specifying the entry information used in the application program are set. To the entry information acquisition device,
The entry information acquisition device
Receiving the acquisition request transmitted from the application execution device;
Reading the provision availability information corresponding to the application ID and the entry specifying information set in the acquisition request from the memory;
According to the read provision availability information, it is determined whether the entry information can be transmitted to the application program,
When it is determined that the entry information can be provided, the directory server is accessed, the entry information related to the user specified by the user ID is acquired, and the acquired entry information is returned to the application execution device. thing,
Directory information providing method characterized by the above.
前記アプリケーション実行装置は、
前記実行要求に応じて複数の前記アプリケーションプログラムを実行し、
前記複数のアプリケーションプログラムによる情報処理の結果を集約して、前記ユーザ端末に送信すること、
を特徴とするディレクトリ情報提供方法。 The directory information providing method according to claim 6,
The application execution device is:
Executing the plurality of application programs in response to the execution request;
Aggregating results of information processing by the plurality of application programs and transmitting the results to the user terminal;
Directory information providing method characterized by the above.
前記ディレクトリ情報を構成するエントリ情報を用いた情報処理を行うアプリケーションプログラムを実行するアプリケーション実行装置と、に接続され、
前記アプリケーションプログラムを特定するアプリケーション特定情報と、前記エントリ情報を特定するエントリ特定情報とに対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを示す提供可否情報を記憶する提供可否情報記憶部と、
前記アプリケーション実行装置から送信される、前記アプリケーション特定情報及び前記エントリ特定情報を含む前記エントリ情報の取得要求を受信する取得要求受信部と、
前記取得要求に含まれている前記アプリケーション特定情報及び前記エントリ特定情報に対応する前記提供可否情報を前記提供可否情報記憶部から読み出し、読み出した前記提供可否情報に応じて、前記アプリケーションプログラムに対して前記エントリ情報を送信可能かどうかを判断する提供可否判断部と、
前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして前記エントリ情報を取得するエントリ取得部と、
取得した前記エントリ情報を前記アプリケーション実行装置に送信するエントリ送信部と、
を備えることを特徴とするディレクトリ情報取得装置。 A directory server that manages directory information about users;
Connected to an application execution device that executes an application program that performs information processing using entry information constituting the directory information,
Provision availability information storage that stores provision availability information indicating whether the entry information can be provided to the application program in association with application identification information that identifies the application program and entry identification information that identifies the entry information And
An acquisition request receiving unit that receives the acquisition request for the entry information including the application specifying information and the entry specifying information transmitted from the application execution device;
The provision availability information corresponding to the application identification information and the entry identification information included in the acquisition request is read from the provision availability information storage unit, and the application program is read according to the read provision availability information. A provision availability determination unit that determines whether the entry information can be transmitted;
An entry acquisition unit that accesses the directory server to acquire the entry information when it is determined that the entry information can be provided;
An entry transmission unit for transmitting the acquired entry information to the application execution device;
A directory information acquisition apparatus comprising:
前記ディレクトリ情報を構成するエントリ情報を用いた情報処理を行うアプリケーションプログラムを実行するアプリケーション実行装置と、
前記ディレクトリサーバ及び前記アプリケーション実行装置のそれぞれに接続されたエントリ情報取得装置と、
前記アプリケーション実行装置に接続されるユーザ端末と、
を含んで構成され、
前記ユーザ端末は、前記アプリケーションプログラムの実行要求を前記アプリケーション実行装置に送信する実行要求送信部を備え、
前記アプリケーション実行装置は、
前記実行要求を受信する実行要求受信部と、
前記実行要求に応じて前記アプリケーションプログラムを実行するアプリケーション実行部と、
前記アプリケーションプログラムを特定するアプリケーションＩＤと、前記アプリケーションプログラムが用いる前記エントリ情報を特定するエントリ特定情報とを設定した前記エントリ情報の取得要求を前記エントリ情報取得装置に送信するエントリ取得要求送信部と、
を備え、
前記エントリ情報取得装置は、
前記アプリケーションＩＤ及び前記エントリ特定情報に対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを示す提供可否情報を記憶する提供可否情報記憶部と、
前記アプリケーション実行装置から送信される前記取得要求を受信するエントリ取得要求受信部と、
前記取得要求に設定されている前記アプリケーションＩＤ及び前記エントリ特定情報に対応する前記提供可否情報を前記提供可否情報記憶部から読み出し、読み出した前記提供可否情報に応じて、前記アプリケーションプログラムに対して前記エントリ情報を送信可能かどうかを判断する提供可否判断部と、
前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして、前記エントリ特定情報により特定される前記エントリ情報を取得するエントリ情報取得部と、
取得した前記エントリ情報を前記アプリケーション実行装置に応答するエントリ情報送信部と、
を備えることを特徴とする情報処理システム。 A directory server that manages directory information about users;
An application execution device for executing an application program for performing information processing using entry information constituting the directory information;
An entry information acquisition device connected to each of the directory server and the application execution device;
A user terminal connected to the application execution device;
Comprising
The user terminal includes an execution request transmission unit that transmits an execution request for the application program to the application execution device,
The application execution device is:
An execution request receiver for receiving the execution request;
An application execution unit that executes the application program in response to the execution request;
An entry acquisition request transmitter for transmitting the entry information acquisition request to the entry information acquisition device, in which an application ID for specifying the application program and entry specification information for specifying the entry information used by the application program are set;
With
The entry information acquisition device includes:
A provision availability information storage unit that stores provision availability information indicating whether the entry information can be provided to the application program in association with the application ID and the entry specifying information;
An entry acquisition request receiver for receiving the acquisition request transmitted from the application execution device;
The provision availability information corresponding to the application ID and the entry specifying information set in the acquisition request is read from the provision availability information storage unit, and the application program is read according to the read provision availability information. A provision availability determination unit that determines whether or not entry information can be transmitted;
An entry information acquisition unit for accessing the directory server and acquiring the entry information specified by the entry specification information when it is determined that the entry information can be provided;
An entry information transmission unit that responds to the application execution device with the acquired entry information;
An information processing system comprising:
前記ユーザ端末は、ユーザを特定するユーザＩＤが記録されたＩＣカードから情報を読み出すＩＣカードリーダを備え、
前記実行要求送信部は、前記実行要求に前記ＩＣカードから読み出した前記ユーザＩＤを設定して前記アプリケーション実行装置に送信し、
前記エントリ情報取得部は、前記ユーザＩＤにより特定される前記ユーザに関する前記エントリ情報を取得すること、
を特徴とする情報処理システム。 An information processing system according to claim 9,
The user terminal includes an IC card reader that reads information from an IC card in which a user ID that identifies a user is recorded,
The execution request transmission unit sets the user ID read from the IC card in the execution request and transmits the user ID to the application execution device,
The entry information acquisition unit acquires the entry information related to the user specified by the user ID;
An information processing system characterized by
ユーザに関するディレクトリ情報を管理するディレクトリサーバと、前記ディレクトリ情報を構成するエントリ情報を用いた情報処理を行うアプリケーションプログラムを実行するアプリケーション実行装置と、前記ディレクトリサーバ及び前記アプリケーション実行装置のそれぞれに接続されたエントリ情報取得装置とを含んで構成される情報処理システムにおける前記エントリ情報取得装置に、
前記アプリケーションプログラムを特定するアプリケーション特定情報と、前記エントリ情報を特定するエントリ特定情報とに対応付けて、前記アプリケーションプログラムに前記エントリ情報を提供できるかどうかを示す提供可否情報をメモリに記憶するステップと、
前記アプリケーション実行装置から送信される、前記アプリケーション特定情報及び前記エントリ特定情報を含む前記エントリ情報の取得要求を受信するステップと、
前記取得要求に含まれている前記アプリケーション特定情報及び前記エントリ特定情報に対応する前記提供可否情報を前記メモリから読み出すステップと、
読み出した前記提供可否情報に応じて、前記アプリケーションプログラムに対して前記エントリ情報を送信可能かどうかを判断するステップと、
前記エントリ情報を提供可能と判断した場合に、前記ディレクトリサーバにアクセスして前記エントリ情報を取得するステップと、
取得した前記エントリ情報を前記アプリケーション実行装置に応答するステップと、
を実行させるためのプログラム。 A program for providing directory information,
Connected to each of the directory server that manages directory information about the user, an application execution device that executes an application program that performs information processing using entry information that constitutes the directory information, and the directory server and the application execution device In the information processing system configured to include an entry information acquisition device, the entry information acquisition device,
Storing, in a memory , provision availability information indicating whether the entry information can be provided to the application program in association with application identification information for identifying the application program and entry identification information for identifying the entry information; ,
Receiving an acquisition request for the entry information including the application specification information and the entry specification information transmitted from the application execution device;
Reading the provision availability information corresponding to the application identification information and the entry identification information included in the acquisition request from the memory;
Determining whether the entry information can be transmitted to the application program according to the read provision availability information;
If it is determined that the entry information can be provided, accessing the directory server to obtain the entry information;
Responding to the application execution device with the acquired entry information;
A program for running
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005217049A JP4429229B2 (en) | 2005-07-27 | 2005-07-27 | Directory information providing method, directory information providing apparatus, directory information providing system, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005217049A JP4429229B2 (en) | 2005-07-27 | 2005-07-27 | Directory information providing method, directory information providing apparatus, directory information providing system, and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2007034677A JP2007034677A (en) | 2007-02-08 |
| JP4429229B2 true JP4429229B2 (en) | 2010-03-10 |
Family
ID=37793861
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005217049A Active JP4429229B2 (en) | 2005-07-27 | 2005-07-27 | Directory information providing method, directory information providing apparatus, directory information providing system, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4429229B2 (en) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100810092B1 (en) * | 2007-10-04 | 2008-03-05 | 한선화 | A control device of temperature and humidity for distributing board |
| JP5346852B2 (en) * | 2010-03-16 | 2013-11-20 | 京セラドキュメントソリューションズ株式会社 | Image forming system and user manager server device |
| JP5325818B2 (en) * | 2010-03-16 | 2013-10-23 | 京セラドキュメントソリューションズ株式会社 | Image forming system and user manager server device |
| JP5358490B2 (en) * | 2010-03-16 | 2013-12-04 | 京セラドキュメントソリューションズ株式会社 | Image forming system and user manager server device |
| JP5412335B2 (en) * | 2010-03-16 | 2014-02-12 | 京セラドキュメントソリューションズ株式会社 | Image forming system |
-
2005
- 2005-07-27 JP JP2005217049A patent/JP4429229B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2007034677A (en) | 2007-02-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9130822B2 (en) | Method, system and computer program product for interception, quarantine and moderation of internal communications of uncontrolled systems | |
| US8527576B2 (en) | Data access control system and method according to position information of mobile terminal | |
| JP5306348B2 (en) | Data source tracking and data transmission control | |
| US20060259960A1 (en) | Server, method and program product for management of password policy information | |
| US20020002451A1 (en) | Translating system and translating apparatus | |
| US20080281921A1 (en) | Systems and methods for inter-domain messaging | |
| JP2001515669A (en) | System and method for granting access to information in a distributed computer system | |
| JP2001243413A (en) | System and method for business card, and client device, portable terminal device, and recording medium thereof | |
| US10021139B2 (en) | Method, system and computer program product for enforcing access controls to features and subfeatures on uncontrolled web application | |
| JP5064912B2 (en) | Management apparatus, network system, program, and management method | |
| JP4429229B2 (en) | Directory information providing method, directory information providing apparatus, directory information providing system, and program | |
| US20060218208A1 (en) | Computer system, storage server, search server, client device, and search method | |
| JP2008158695A (en) | Information processing system and program for providing online service | |
| JP2002342144A (en) | File sharing system, program and file transferring method | |
| JP5245242B2 (en) | Document processing management apparatus, program, and document processing management system | |
| JPH11212849A (en) | Common file transmission and reception system, and access right discrimination device | |
| JP4607023B2 (en) | Log collection system and log collection method | |
| CN112583891B (en) | Interface document acquisition method and device and server | |
| JP5197726B2 (en) | Screen transition control device | |
| JP5502021B2 (en) | Directory information providing apparatus, information processing system, directory information providing method, and program | |
| JP2005032109A (en) | Document data managing device, document data access program, and document data managing program | |
| KR20010073873A (en) | System and method for storing web surfing data on the internet | |
| KR100606239B1 (en) | System and method for managing user's login id | |
| JP4882550B2 (en) | Object management system, object management method, and computer program | |
| JP2017182122A (en) | Data provision system, access right management device, data provision method, and computer program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080425 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20090821 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090915 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20090909 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091030 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091208 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091215 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121225 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4429229 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121225 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121225 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121225 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131225 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |