JP4736159B2 - コンピュータ・ネットワークシステム - Google Patents
コンピュータ・ネットワークシステム Download PDFInfo
- Publication number
- JP4736159B2 JP4736159B2 JP2000118545A JP2000118545A JP4736159B2 JP 4736159 B2 JP4736159 B2 JP 4736159B2 JP 2000118545 A JP2000118545 A JP 2000118545A JP 2000118545 A JP2000118545 A JP 2000118545A JP 4736159 B2 JP4736159 B2 JP 4736159B2
- Authority
- JP
- Japan
- Prior art keywords
- server
- client
- clients
- computer network
- network system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Multi Processors (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、サーバとこのサーバに接続された複数のクライアントとを有するクライアントサーバシステム等のコンピュータ・ネットワークシステムに関する。
【０００２】
【従来の技術】
コンピュータ・ネットワークシステムの一例として、ローカルエリアネットワーク（ＬＡＮ）がある。ＬＡＮにおいて、サ−バは、伝送媒体を介して複数のクライアントに接続される。
サーバは、種々のサービスを提供するコンピュータであり、クライアントからの要求を受けてその処理を行う。
クライアントは、例えばパーソナルコンピュータ、ワークステーション等のコンピュータであり、サーバにアクセスして種々のサービスを実行させる。
【０００３】
【発明が解決しようとする課題】
近年、コンピュータ犯罪が増加しており、第三者がコンピュータ・ネットワークシステムのサーバに不正にアクセスする危険性がある。このため、システムのセキュリティ性および／または信頼性を向上することが重要である。
【０００４】
本発明の目的は、セキュリティ性および／または信頼性を向上可能なコンピュータ・ネットワークシステムを提供することにある。
【０００５】
【課題を解決するための手段】
本発明に係る第１のコンピュータ・ネットワークシステムは、サーバと、前記サーバに接続された複数のクライアントとを有するコンピュータ・ネットワークシステムにおいて、前記サーバは、前記複数のクライアントのうち特定のクライアントがログオンされている場合に、前記複数のクライアントのうち他のクライアントによる前記サーバ内の特定のファイルへのアクセスを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントによる前記特定のファイルへのアクセスを禁止する。
【０００６】
本発明に係る第２のコンピュータ・ネットワークシステムは、サーバと、前記サーバに接続された複数のクライアントとを有するコンピュータ・ネットワークシステムにおいて、前記サーバは、前記複数のクライアントのうち特定のクライアントがログオンされている場合に、前記複数のクライアントのうち他のクライアントのログオンを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントのログオンを禁止する。
【０００７】
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、好適には、前記サーバは、前記特定のクライアントがログオフされた場合に、前記他のクライアントを強制的にログオフさせる。
【０００８】
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、好適には、前記サーバは、前記サーバのログを前記特定のクライアントに供給する。
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、例えば、前記サーバは、前記特定のクライアントがログオフされる場合に、当該ログオフまでの前記ログを前記特定のクライアントに供給する構成としてもよい。
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、例えば、前記ログは、前記他のクライアントのログオン状況の情報を有する構成としてもよい。
【０００９】
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、好適には、前記複数のクライアントの各々は、当該クライアントのログオン情報を格納したＩＣカードの読取装置が前記複数のクライアントの各々に対応して接続されており、対応する前記読取装置が前記ＩＣカードから読み取った前記ログオン情報に基づき、ログオンする。
【００１０】
前記第１のコンピュータ・ネットワークシステムにおいて、サーバは、複数のクライアントのうち特定のクライアントがログオンされている場合に、他のクライアントによるサーバ内の特定のファイルへのアクセスを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントによる前記特定のファイルへのアクセスを禁止することで、特定のクライアントを用いてファイルアクセスを抑制することができる。
このように、第１のコンピュータ・ネットワークシステムでは、前記特定のクライアントがログオフされている場合に、第三者による前記特定のファイルへのアクセスを禁止することができ、システムのセキュリティ性および／または信頼性を向上可能である。
【００１１】
また本発明によれば、サーバと、前記サーバに接続された複数のクライアントと、前記複数のクライアントに接続されたログオン情報を読み取る複数の読取装置とを有し、前記サーバと前記複数のクライアントによってローカルエリアネットワークを構成する、コンピュータ・ネットワークシステムであって、
前記複数のクライアントの各々は、当該クライアントに接続された対応する読取装置からのログオン情報を前記サーバに供給することでログオンし、
前記サーバは、特定のクライアントがログオフされている場合に、他のクライアントのログオンを禁止する、
コンピュータ・ネットワークシステムが提供される。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態を添付図面を参照して説明する。
【００１３】
図１は、本発明に係るコンピュータ・ネットワークシステムの実施の形態を示す概略的な構成図である。
このコンピュータ・ネットワークシステム１００は、サーバ１と、伝送媒体９と、クライアント１０〜４０と、読取装置１８〜４８とを有し、サーバ１およびクライアント１０〜４０によってクライアントサーバシステム（Ｃ／Ｓシステム）およびローカルエリアネットワーク（ＬＡＮ）が構成されている。
【００１４】
サーバ１は、種々のサービスを提供するコンピュータであり、クライアント１０〜４０からの要求を受けてその処理を行う。
このサーバ１は、端子Ｔ１および伝送媒体９を介して複数のクライアント１０〜４０に接続されている。伝送媒体９は、例えばケーブルまたは通信回線で構成される。
【００１５】
クライアント１０〜４０は、例えばパーソナルコンピュータ、ワークステーション等のコンピュータにより構成され、サーバ１にアクセスして種々のサービスを実行させる。クライアント１０〜４０は、対応する端子Ｔ１１〜Ｔ４１を介して伝送媒体９に接続されている。
クライアント１０は、管理者が使用するコンピュータであり、クライアント２０〜４０は、使用者が使用するコンピュータである。
【００１６】
クライアント１０〜４０は、ＩＣカード１９〜４９からログオン情報を読み取る読取装置１８〜４８が、端子Ｔ１８〜Ｔ４８を介して接続されている。ＩＣカード１９〜４９には、対応するクライアント１０〜４０のログオン情報が格納されている。
読取装置１８〜４８は、対応するＩＣカード１９〜４９からログオン情報を読み取り、当該ログオン情報を対応するクライアント１０〜４０に供給する。
クライアント１０〜４０の各々は、対応する読取装置１８〜４８からのログオン情報をサーバ１に供給することでログオンし、所定の条件下でサーバ１と通信可能な接続状態になる。
【００１７】
図２は、図１中のサーバ１を例示する概略的なブロック構成図である。
このサーバ１は、送受信回路２と、制御回路３と、信号処理回路４と、メモリ５と、アクセス回路６と、データベース７とを有する。データベース７は、複数のファイル７1 〜７N （Ｎは２以上の整数）を格納している。
【００１８】
制御回路３は、サーバ１の全体を制御するコントローラであり、例えばマイクロプロセッサにより構成され、ネットワークオペレーティングシステム（ネットワークＯＳ）を有する。制御回路３は、送受信回路２、信号処理回路４、メモリ５、アクセス回路６、および、データベース７を制御し、また、クライアント１０〜４０からの要求に応じて種々の制御および演算を行う。
【００１９】
この制御回路３は、クライアント１０がログオンされている場合に、他のクライアント２０〜４０のログオンを許可し、クライアント１０がログオフされている場合に、他のクライアント２０〜４０のログオンを禁止する。
【００２０】
また、制御回路３は、クライアント１０がログオンされている場合に、他のクライアント２０〜４０による特定のファイル（例えばファイル７1 ）へのアクセスを許可し、クライアント１０がログオフされている場合に、他のクライアント２０〜４０による前記特定のファイルへのアクセスを禁止する。
このように、クライアント１０の状態に応じて特定のファイルへのアクセスを制御することで、管理者が不在の場合に特定のファイルにアクセスされることを禁止することができ、第三者の不正アクセスを防止可能である。
【００２１】
さらに、制御回路３は、クライアント１０がログオフされた場合（例えば、クライアント１０の操作者がログオフを入力した場合）に、他のクライアント２０〜４０を強制的にログオフさせる。
制御回路３は、サーバ３のログをクライアント１０に通知する。例えば、クライアント１０がログオフされる場合に、当該ログオフまでの前記ログをクライアント１０に通知することで、管理者は当該ログオフまでのログを検査可能である。前記ログは、他のクライアント２０〜４０のログオン状況の情報を有する。なお、メモリ５は、制御回路３の制御下で、サーバ１のログを記憶し、制御回路３はメモリ５からログを読み出す。
【００２２】
また、制御回路３は、クライアント１０〜４０からの送信データに基づいて信号処理回路４に所定の演算を実行させる。
制御回路３は、送受信回路２から供給されたクライアント１０〜４０の送信データをアクセス回路６に供給し、信号処理回路４の実行結果をアクセス回路６に供給する。
制御回路３は、アクセス回路６がデータベース７から読み出したデータを、送受信回路３を介してクライアント１０〜４０に供給し、または、信号処理回路４に供給する。
【００２３】
アクセス回路６は、制御回路３の制御下で、データベース７内のファイル７1 〜７N にアクセスする。
アクセス回路６は、制御回路３からの書込用のデータをデータベース７に書き込み、データベース７からの読出データを制御回路３に供給する。
【００２４】
送受信回路２は、送信回路および受信回路の機能を有し、クライアント１０〜４０からの送信データを受信して制御回路３に供給する。また、送受信回路２は、制御回路３からのデータをクライアント１０〜４０に送信する。この送受信回路２は、例えば、ネットワークインタフェースカード（ＮＩＣ）により構成される。
【００２５】
信号処理回路４は、制御回路３から種々のデータが供給され、制御回路３の制御下で種々の演算を高速に実行し、実行結果を制御回路３に供給する。なお、信号処理回路４をディジタルシグナルプロセッサ（ＤＳＰ）により構成してもよい。
【００２６】
図３は、図１中のクライアントを例示する概略的なブロック構成図である。
図３（Ａ）は、クライアント１０の概略的なブロック構成図である。
図３（Ｂ）は、クライアント２０の概略的なブロック構成図である。なお、クライアント２０〜４０は、同一構成であり、クライアント３０，４０の説明を適宜省略する。
【００２７】
クライアント１０
クライアント１０は、管理者が使用するコンピュータであり、コンピュータ本体１５と、表示装置１６と、入力装置１７とを有する。
コンピュータ本体１５は、送受信回路１２と、制御回路１３と、信号処理回路１４とを有する。
【００２８】
制御回路１３は、クライアント１０の全体を制御するコントローラであり、例えばマイクロプロセッサにより構成される。制御回路１３は、送受信回路１２および信号処理回路１４を制御し、また、表示装置１６の表示制御を行う。
この制御回路１３は、サーバ１からの送信データが送受信回路１２から供給され、当該送信データに基づいて種々の制御および演算を行う。
【００２９】
また、制御回路１３は、サーバ１からの送信データを信号処理回路１４に供給し、または、サーバ１からの送信データを表示装置１６に供給して表示させる。例えば、制御回路１３は、サーバ１のデータベース７内のデータが供給され、供給されたデータを表示装置１６の表示画面に表示させる。
【００３０】
さらに、制御回路１３は、サーバ１から供給されたログを表示装置１６の表示画面に表示させる。管理者は、表示画面に表示されたログから、他のクライアント２０〜４０のログオン状況を知ることができ、また第三者の不正アクセスの有無を知ることが可能であり、これによりシステム１００のセキュリティ性および信頼性を向上可能である。
なお、クライアント１０は、ログオンされている場合に、サーバ１に対してログを随時要求可能であり、管理者は、必要に応じてログを見ることができるようになっている。
【００３１】
また、制御回路１３は、読取装置１８からログオン情報が供給され、当該ログオン情報を送受信回路１２を介してサーバ１に供給する。ＩＣカード１９にクライアント１０のログオン情報（例えば、管理者名およびパスワードの情報）を格納することで、ログオン情報のセキュリティ性および秘匿性を向上可能であり、システム１００のセキュリティ性および信頼性をさらに向上可能である。
【００３２】
制御回路１３は、入力装置１７に入力されたデータを表示装置１６の表示画面に表示させる。
制御回路１３は、信号処理回路１４に種々の演算を実行させ、実行結果を表示装置１６に表示させ、または、実行結果を送受信回路１２を介してサーバ１に供給する。
【００３３】
入力装置１６は、例えば、キーボード、マウス等により構成され、管理者により種々のデータが入力され、入力されたデータ（入力データ）を制御回路１３に供給する。
【００３４】
表示装置１６は、例えばＣＲＴ（Cathode Ray Tube）により構成され、制御装置１３の制御下で種々の情報を表示する。表示装置１６は、例えば入力装置１７に入力された入力データを表示画面に表示する。
【００３５】
送受信回路１２は、送信回路および受信回路の機能を有し、サーバ１からの送信データを受信して制御回路１３に供給する。また、送受信回路１２は、制御回路１３からのデータをサーバ１に送信する。この送受信回路１２は、例えば、ネットワークインタフェースカード（ＮＩＣ）により構成される。
【００３６】
クライアント２０
クライアント２０は、使用者が使用するコンピュータであり、コンピュータ本体２５と、表示装置２６と、入力装置２７とを有する。
コンピュータ本体２５は、送受信回路２２と、制御回路２３と、信号処理回路２４とを有する。
【００３７】
制御回路２３は、クライアント２０の全体を制御するコントローラであり、例えばマイクロプロセッサにより構成される。制御回路２３は、送受信回路２２および信号処理回路２４を制御し、また、表示装置２６の表示制御を行う。
この制御回路２３は、サーバ１からの送信データが送受信回路２２から供給され、当該送信データに基づいて種々の制御および演算を行う。
【００３８】
制御回路２３は、サーバ１からの送信データを信号処理回路２４に供給し、または、サーバ１からの送信データを表示装置１６に供給して表示させる。例えば、制御回路２３は、サーバ１のデータベース７内のデータが供給され、供給されたデータを表示装置２６の表示画面に表示させる。
【００３９】
また、制御回路２３は、読取装置２８からログオン情報が供給され、当該ログオン情報を送受信回路２２を介してサーバ１に供給する。ＩＣカード２９にクライアント２０のログオン情報（例えば、使用者名およびパスワードの情報）を格納することで、ログオン情報のセキュリティ性および秘匿性をさらに向上可能であり、システム１００のセキュリティ性および信頼性を向上可能である。
【００４０】
制御回路２３は、入力装置２７に入力されたデータを表示装置２６の表示画面に表示させる。
制御回路２３は、信号処理回路２４に種々の演算を実行させ、実行結果を表示装置２６に表示させ、または、実行結果を送受信回路２２を介してサーバ１に供給する。
【００４１】
入力装置２６は、例えば、キーボード、マウス等により構成され、使用者により種々のデータが入力され、入力されたデータ（入力データ）を制御回路２３に供給する。
【００４２】
表示装置２６は、例えばＣＲＴにより構成され、制御装置１３の制御下で種々の情報を表示する。表示装置２６は、例えば入力装置２７に入力された入力データを表示画面に表示する。
【００４３】
送受信回路２２は、送信回路および受信回路の機能を有し、サーバ１からの送信データを受信して制御回路２３に供給する。また、送受信回路２２は、制御回路２３からのデータをサーバ１に送信する。この送受信回路２２は、例えば、ネットワークインタフェースカード（ＮＩＣ）により構成される。
【００４４】
クライアント３０
クライアント３０は、クライアント２０と同様の構成を有する。
このクライアント３０は、コンピュータ本体と、表示装置と、入力装置とを有する。
クライアント３０内のコンピュータ本体、表示装置、および入力装置は、対応するクライアント２０内のコンピュータ本体２５、表示装置２６、および入力装置２７と、同一の構成である。クライアント３０の端子Ｔ３１，Ｔ３８は、対応するクライアント２０の端子Ｔ２１，Ｔ２８と同一の構成である。
【００４５】
クライアント４０
クライアント４０は、クライアント２０と同様の構成を有する。
このクライアント４０は、コンピュータ本体と、表示装置と、入力装置とを有する。
クライアント４０内のコンピュータ本体、表示装置、および入力装置は、対応するクライアント２０内のコンピュータ本体２５、表示装置２６、および入力装置２７と、同一の構成である。クライアント４０の端子Ｔ４１，Ｔ４８は、対応するクライアント２０の端子Ｔ２１，Ｔ２８と同一の構成である。
【００４６】
なお、コンピュータ・ネットワークシステム１００では、ログオン情報をＩＣカード１９〜４９に格納しているが、ログオン情報を入力装置から入力可能な構成としてもよい。
また、上記実施の形態は本発明の例示であり、本発明は上記実施の形態に限定されない。
【００４７】
【発明の効果】
以上に説明したように、本発明によれば、複数のクライアントのうち特定のクライアントを利用して、セキュリティ性および／または信頼性を向上可能なコンピュータ・ネットワークシステムを提供することができる。
【図面の簡単な説明】
【図１】本発明に係るコンピュータ・ネットワークシステムの実施の形態を示す概略的な構成図である。
【図２】図１中のサーバを例示する概略的なブロック構成図である。
【図３】図１中のクライアントを例示する概略的なブロック構成図である。
【符号の説明】
１…サーバ、２，１２，２２…送受信回路、３，１３，２３…制御回路、４，１４，２４…信号処理回路、５…メモリ、６…アクセス回路、７…データベース、７1 〜７N …ファイル、９…伝送媒体、１０〜４０…クライアント、１８〜４８…読取装置、１９〜４９…ＩＣカード、１００…コンピュータ・ネットワークシステム（クライアントサーバシステム）、Ｔ１，Ｔ１１，Ｔ１８，Ｔ２１，Ｔ２８，Ｔ３１，Ｔ３８，Ｔ４１，Ｔ４８…端子。
【発明の属する技術分野】
本発明は、サーバとこのサーバに接続された複数のクライアントとを有するクライアントサーバシステム等のコンピュータ・ネットワークシステムに関する。
【０００２】
【従来の技術】
コンピュータ・ネットワークシステムの一例として、ローカルエリアネットワーク（ＬＡＮ）がある。ＬＡＮにおいて、サ−バは、伝送媒体を介して複数のクライアントに接続される。
サーバは、種々のサービスを提供するコンピュータであり、クライアントからの要求を受けてその処理を行う。
クライアントは、例えばパーソナルコンピュータ、ワークステーション等のコンピュータであり、サーバにアクセスして種々のサービスを実行させる。
【０００３】
【発明が解決しようとする課題】
近年、コンピュータ犯罪が増加しており、第三者がコンピュータ・ネットワークシステムのサーバに不正にアクセスする危険性がある。このため、システムのセキュリティ性および／または信頼性を向上することが重要である。
【０００４】
本発明の目的は、セキュリティ性および／または信頼性を向上可能なコンピュータ・ネットワークシステムを提供することにある。
【０００５】
【課題を解決するための手段】
本発明に係る第１のコンピュータ・ネットワークシステムは、サーバと、前記サーバに接続された複数のクライアントとを有するコンピュータ・ネットワークシステムにおいて、前記サーバは、前記複数のクライアントのうち特定のクライアントがログオンされている場合に、前記複数のクライアントのうち他のクライアントによる前記サーバ内の特定のファイルへのアクセスを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントによる前記特定のファイルへのアクセスを禁止する。
【０００６】
本発明に係る第２のコンピュータ・ネットワークシステムは、サーバと、前記サーバに接続された複数のクライアントとを有するコンピュータ・ネットワークシステムにおいて、前記サーバは、前記複数のクライアントのうち特定のクライアントがログオンされている場合に、前記複数のクライアントのうち他のクライアントのログオンを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントのログオンを禁止する。
【０００７】
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、好適には、前記サーバは、前記特定のクライアントがログオフされた場合に、前記他のクライアントを強制的にログオフさせる。
【０００８】
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、好適には、前記サーバは、前記サーバのログを前記特定のクライアントに供給する。
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、例えば、前記サーバは、前記特定のクライアントがログオフされる場合に、当該ログオフまでの前記ログを前記特定のクライアントに供給する構成としてもよい。
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、例えば、前記ログは、前記他のクライアントのログオン状況の情報を有する構成としてもよい。
【０００９】
本発明に係る第１および第２のコンピュータ・ネットワークシステムでは、好適には、前記複数のクライアントの各々は、当該クライアントのログオン情報を格納したＩＣカードの読取装置が前記複数のクライアントの各々に対応して接続されており、対応する前記読取装置が前記ＩＣカードから読み取った前記ログオン情報に基づき、ログオンする。
【００１０】
前記第１のコンピュータ・ネットワークシステムにおいて、サーバは、複数のクライアントのうち特定のクライアントがログオンされている場合に、他のクライアントによるサーバ内の特定のファイルへのアクセスを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントによる前記特定のファイルへのアクセスを禁止することで、特定のクライアントを用いてファイルアクセスを抑制することができる。
このように、第１のコンピュータ・ネットワークシステムでは、前記特定のクライアントがログオフされている場合に、第三者による前記特定のファイルへのアクセスを禁止することができ、システムのセキュリティ性および／または信頼性を向上可能である。
【００１１】
また本発明によれば、サーバと、前記サーバに接続された複数のクライアントと、前記複数のクライアントに接続されたログオン情報を読み取る複数の読取装置とを有し、前記サーバと前記複数のクライアントによってローカルエリアネットワークを構成する、コンピュータ・ネットワークシステムであって、
前記複数のクライアントの各々は、当該クライアントに接続された対応する読取装置からのログオン情報を前記サーバに供給することでログオンし、
前記サーバは、特定のクライアントがログオフされている場合に、他のクライアントのログオンを禁止する、
コンピュータ・ネットワークシステムが提供される。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態を添付図面を参照して説明する。
【００１３】
図１は、本発明に係るコンピュータ・ネットワークシステムの実施の形態を示す概略的な構成図である。
このコンピュータ・ネットワークシステム１００は、サーバ１と、伝送媒体９と、クライアント１０〜４０と、読取装置１８〜４８とを有し、サーバ１およびクライアント１０〜４０によってクライアントサーバシステム（Ｃ／Ｓシステム）およびローカルエリアネットワーク（ＬＡＮ）が構成されている。
【００１４】
サーバ１は、種々のサービスを提供するコンピュータであり、クライアント１０〜４０からの要求を受けてその処理を行う。
このサーバ１は、端子Ｔ１および伝送媒体９を介して複数のクライアント１０〜４０に接続されている。伝送媒体９は、例えばケーブルまたは通信回線で構成される。
【００１５】
クライアント１０〜４０は、例えばパーソナルコンピュータ、ワークステーション等のコンピュータにより構成され、サーバ１にアクセスして種々のサービスを実行させる。クライアント１０〜４０は、対応する端子Ｔ１１〜Ｔ４１を介して伝送媒体９に接続されている。
クライアント１０は、管理者が使用するコンピュータであり、クライアント２０〜４０は、使用者が使用するコンピュータである。
【００１６】
クライアント１０〜４０は、ＩＣカード１９〜４９からログオン情報を読み取る読取装置１８〜４８が、端子Ｔ１８〜Ｔ４８を介して接続されている。ＩＣカード１９〜４９には、対応するクライアント１０〜４０のログオン情報が格納されている。
読取装置１８〜４８は、対応するＩＣカード１９〜４９からログオン情報を読み取り、当該ログオン情報を対応するクライアント１０〜４０に供給する。
クライアント１０〜４０の各々は、対応する読取装置１８〜４８からのログオン情報をサーバ１に供給することでログオンし、所定の条件下でサーバ１と通信可能な接続状態になる。
【００１７】
図２は、図１中のサーバ１を例示する概略的なブロック構成図である。
このサーバ１は、送受信回路２と、制御回路３と、信号処理回路４と、メモリ５と、アクセス回路６と、データベース７とを有する。データベース７は、複数のファイル７1 〜７N （Ｎは２以上の整数）を格納している。
【００１８】
制御回路３は、サーバ１の全体を制御するコントローラであり、例えばマイクロプロセッサにより構成され、ネットワークオペレーティングシステム（ネットワークＯＳ）を有する。制御回路３は、送受信回路２、信号処理回路４、メモリ５、アクセス回路６、および、データベース７を制御し、また、クライアント１０〜４０からの要求に応じて種々の制御および演算を行う。
【００１９】
この制御回路３は、クライアント１０がログオンされている場合に、他のクライアント２０〜４０のログオンを許可し、クライアント１０がログオフされている場合に、他のクライアント２０〜４０のログオンを禁止する。
【００２０】
また、制御回路３は、クライアント１０がログオンされている場合に、他のクライアント２０〜４０による特定のファイル（例えばファイル７1 ）へのアクセスを許可し、クライアント１０がログオフされている場合に、他のクライアント２０〜４０による前記特定のファイルへのアクセスを禁止する。
このように、クライアント１０の状態に応じて特定のファイルへのアクセスを制御することで、管理者が不在の場合に特定のファイルにアクセスされることを禁止することができ、第三者の不正アクセスを防止可能である。
【００２１】
さらに、制御回路３は、クライアント１０がログオフされた場合（例えば、クライアント１０の操作者がログオフを入力した場合）に、他のクライアント２０〜４０を強制的にログオフさせる。
制御回路３は、サーバ３のログをクライアント１０に通知する。例えば、クライアント１０がログオフされる場合に、当該ログオフまでの前記ログをクライアント１０に通知することで、管理者は当該ログオフまでのログを検査可能である。前記ログは、他のクライアント２０〜４０のログオン状況の情報を有する。なお、メモリ５は、制御回路３の制御下で、サーバ１のログを記憶し、制御回路３はメモリ５からログを読み出す。
【００２２】
また、制御回路３は、クライアント１０〜４０からの送信データに基づいて信号処理回路４に所定の演算を実行させる。
制御回路３は、送受信回路２から供給されたクライアント１０〜４０の送信データをアクセス回路６に供給し、信号処理回路４の実行結果をアクセス回路６に供給する。
制御回路３は、アクセス回路６がデータベース７から読み出したデータを、送受信回路３を介してクライアント１０〜４０に供給し、または、信号処理回路４に供給する。
【００２３】
アクセス回路６は、制御回路３の制御下で、データベース７内のファイル７1 〜７N にアクセスする。
アクセス回路６は、制御回路３からの書込用のデータをデータベース７に書き込み、データベース７からの読出データを制御回路３に供給する。
【００２４】
送受信回路２は、送信回路および受信回路の機能を有し、クライアント１０〜４０からの送信データを受信して制御回路３に供給する。また、送受信回路２は、制御回路３からのデータをクライアント１０〜４０に送信する。この送受信回路２は、例えば、ネットワークインタフェースカード（ＮＩＣ）により構成される。
【００２５】
信号処理回路４は、制御回路３から種々のデータが供給され、制御回路３の制御下で種々の演算を高速に実行し、実行結果を制御回路３に供給する。なお、信号処理回路４をディジタルシグナルプロセッサ（ＤＳＰ）により構成してもよい。
【００２６】
図３は、図１中のクライアントを例示する概略的なブロック構成図である。
図３（Ａ）は、クライアント１０の概略的なブロック構成図である。
図３（Ｂ）は、クライアント２０の概略的なブロック構成図である。なお、クライアント２０〜４０は、同一構成であり、クライアント３０，４０の説明を適宜省略する。
【００２７】
クライアント１０
クライアント１０は、管理者が使用するコンピュータであり、コンピュータ本体１５と、表示装置１６と、入力装置１７とを有する。
コンピュータ本体１５は、送受信回路１２と、制御回路１３と、信号処理回路１４とを有する。
【００２８】
制御回路１３は、クライアント１０の全体を制御するコントローラであり、例えばマイクロプロセッサにより構成される。制御回路１３は、送受信回路１２および信号処理回路１４を制御し、また、表示装置１６の表示制御を行う。
この制御回路１３は、サーバ１からの送信データが送受信回路１２から供給され、当該送信データに基づいて種々の制御および演算を行う。
【００２９】
また、制御回路１３は、サーバ１からの送信データを信号処理回路１４に供給し、または、サーバ１からの送信データを表示装置１６に供給して表示させる。例えば、制御回路１３は、サーバ１のデータベース７内のデータが供給され、供給されたデータを表示装置１６の表示画面に表示させる。
【００３０】
さらに、制御回路１３は、サーバ１から供給されたログを表示装置１６の表示画面に表示させる。管理者は、表示画面に表示されたログから、他のクライアント２０〜４０のログオン状況を知ることができ、また第三者の不正アクセスの有無を知ることが可能であり、これによりシステム１００のセキュリティ性および信頼性を向上可能である。
なお、クライアント１０は、ログオンされている場合に、サーバ１に対してログを随時要求可能であり、管理者は、必要に応じてログを見ることができるようになっている。
【００３１】
また、制御回路１３は、読取装置１８からログオン情報が供給され、当該ログオン情報を送受信回路１２を介してサーバ１に供給する。ＩＣカード１９にクライアント１０のログオン情報（例えば、管理者名およびパスワードの情報）を格納することで、ログオン情報のセキュリティ性および秘匿性を向上可能であり、システム１００のセキュリティ性および信頼性をさらに向上可能である。
【００３２】
制御回路１３は、入力装置１７に入力されたデータを表示装置１６の表示画面に表示させる。
制御回路１３は、信号処理回路１４に種々の演算を実行させ、実行結果を表示装置１６に表示させ、または、実行結果を送受信回路１２を介してサーバ１に供給する。
【００３３】
入力装置１６は、例えば、キーボード、マウス等により構成され、管理者により種々のデータが入力され、入力されたデータ（入力データ）を制御回路１３に供給する。
【００３４】
表示装置１６は、例えばＣＲＴ（Cathode Ray Tube）により構成され、制御装置１３の制御下で種々の情報を表示する。表示装置１６は、例えば入力装置１７に入力された入力データを表示画面に表示する。
【００３５】
送受信回路１２は、送信回路および受信回路の機能を有し、サーバ１からの送信データを受信して制御回路１３に供給する。また、送受信回路１２は、制御回路１３からのデータをサーバ１に送信する。この送受信回路１２は、例えば、ネットワークインタフェースカード（ＮＩＣ）により構成される。
【００３６】
クライアント２０
クライアント２０は、使用者が使用するコンピュータであり、コンピュータ本体２５と、表示装置２６と、入力装置２７とを有する。
コンピュータ本体２５は、送受信回路２２と、制御回路２３と、信号処理回路２４とを有する。
【００３７】
制御回路２３は、クライアント２０の全体を制御するコントローラであり、例えばマイクロプロセッサにより構成される。制御回路２３は、送受信回路２２および信号処理回路２４を制御し、また、表示装置２６の表示制御を行う。
この制御回路２３は、サーバ１からの送信データが送受信回路２２から供給され、当該送信データに基づいて種々の制御および演算を行う。
【００３８】
制御回路２３は、サーバ１からの送信データを信号処理回路２４に供給し、または、サーバ１からの送信データを表示装置１６に供給して表示させる。例えば、制御回路２３は、サーバ１のデータベース７内のデータが供給され、供給されたデータを表示装置２６の表示画面に表示させる。
【００３９】
また、制御回路２３は、読取装置２８からログオン情報が供給され、当該ログオン情報を送受信回路２２を介してサーバ１に供給する。ＩＣカード２９にクライアント２０のログオン情報（例えば、使用者名およびパスワードの情報）を格納することで、ログオン情報のセキュリティ性および秘匿性をさらに向上可能であり、システム１００のセキュリティ性および信頼性を向上可能である。
【００４０】
制御回路２３は、入力装置２７に入力されたデータを表示装置２６の表示画面に表示させる。
制御回路２３は、信号処理回路２４に種々の演算を実行させ、実行結果を表示装置２６に表示させ、または、実行結果を送受信回路２２を介してサーバ１に供給する。
【００４１】
入力装置２６は、例えば、キーボード、マウス等により構成され、使用者により種々のデータが入力され、入力されたデータ（入力データ）を制御回路２３に供給する。
【００４２】
表示装置２６は、例えばＣＲＴにより構成され、制御装置１３の制御下で種々の情報を表示する。表示装置２６は、例えば入力装置２７に入力された入力データを表示画面に表示する。
【００４３】
送受信回路２２は、送信回路および受信回路の機能を有し、サーバ１からの送信データを受信して制御回路２３に供給する。また、送受信回路２２は、制御回路２３からのデータをサーバ１に送信する。この送受信回路２２は、例えば、ネットワークインタフェースカード（ＮＩＣ）により構成される。
【００４４】
クライアント３０
クライアント３０は、クライアント２０と同様の構成を有する。
このクライアント３０は、コンピュータ本体と、表示装置と、入力装置とを有する。
クライアント３０内のコンピュータ本体、表示装置、および入力装置は、対応するクライアント２０内のコンピュータ本体２５、表示装置２６、および入力装置２７と、同一の構成である。クライアント３０の端子Ｔ３１，Ｔ３８は、対応するクライアント２０の端子Ｔ２１，Ｔ２８と同一の構成である。
【００４５】
クライアント４０
クライアント４０は、クライアント２０と同様の構成を有する。
このクライアント４０は、コンピュータ本体と、表示装置と、入力装置とを有する。
クライアント４０内のコンピュータ本体、表示装置、および入力装置は、対応するクライアント２０内のコンピュータ本体２５、表示装置２６、および入力装置２７と、同一の構成である。クライアント４０の端子Ｔ４１，Ｔ４８は、対応するクライアント２０の端子Ｔ２１，Ｔ２８と同一の構成である。
【００４６】
なお、コンピュータ・ネットワークシステム１００では、ログオン情報をＩＣカード１９〜４９に格納しているが、ログオン情報を入力装置から入力可能な構成としてもよい。
また、上記実施の形態は本発明の例示であり、本発明は上記実施の形態に限定されない。
【００４７】
【発明の効果】
以上に説明したように、本発明によれば、複数のクライアントのうち特定のクライアントを利用して、セキュリティ性および／または信頼性を向上可能なコンピュータ・ネットワークシステムを提供することができる。
【図面の簡単な説明】
【図１】本発明に係るコンピュータ・ネットワークシステムの実施の形態を示す概略的な構成図である。
【図２】図１中のサーバを例示する概略的なブロック構成図である。
【図３】図１中のクライアントを例示する概略的なブロック構成図である。
【符号の説明】
１…サーバ、２，１２，２２…送受信回路、３，１３，２３…制御回路、４，１４，２４…信号処理回路、５…メモリ、６…アクセス回路、７…データベース、７1 〜７N …ファイル、９…伝送媒体、１０〜４０…クライアント、１８〜４８…読取装置、１９〜４９…ＩＣカード、１００…コンピュータ・ネットワークシステム（クライアントサーバシステム）、Ｔ１，Ｔ１１，Ｔ１８，Ｔ２１，Ｔ２８，Ｔ３１，Ｔ３８，Ｔ４１，Ｔ４８…端子。
Claims (8)
- サーバと、前記サーバに接続された複数のクライアントとを有するコンピュータ・ネットワークシステムにおいて、
前記サーバは、
前記複数のクライアントのうち特定のクライアントがログオンされている場合に、前記複数のクライアントのうち他のクライアントによる前記サーバ内の特定のファイルへのアクセスを許可し、
前記特定のクライアントがログオフされている場合に、前記他のクライアントによる前記特定のファイルへのアクセスを禁止する、
コンピュータ・ネットワークシステム。 - サーバと、前記サーバに接続された複数のクライアントと、前記複数のクライアントに接続されたログオン情報を読み取る複数の読取装置とを有し、前記サーバと前記複数のクライアントによってローカルエリアネットワークを構成する、コンピュータ・ネットワークシステムにおいて、
前記複数のクライアントの各々は、当該クライアントに接続された対応する読取装置からのログオン情報を前記サーバに供給することでログオンし、
前記サーバは、特定のクライアントがログオフされている場合に、他のクライアントのログオンを禁止する、
コンピュータ・ネットワークシステム。 - 前記サーバは、前記特定のクライアントがログオフされた場合に、前記他のクライアントを強制的にログオフさせる、
請求項１または２記載のコンピュータ・ネットワークシステム。 - 前記サーバは、前記サーバのログを前記特定のクライアントに供給する、
請求項１〜３の何れかに記載のコンピュータ・ネットワークシステム。 - 前記サーバは、前記特定のクライアントがログオフされる場合に、当該ログオフまでの前記ログを前記特定のクライアントに供給する、
請求項４記載のコンピュータ・ネットワークシステム。 - 前記ログは、前記他のクライアントのログオン状況の情報を有する、
請求項４または５記載のコンピュータ・ネットワークシステム。 - 前記複数のクライアントの各々は、当該クライアントのログオン情報を格納したＩＣカードの読取装置が前記複数のクライアントの各々に対応して接続されており、対応する前記読取装置が前記ＩＣカードから読み取った前記ログオン情報に基づき、ログオンする、 請求項１〜６の何れかに記載のコンピュータ・ネットワークシステム。
- 前記サーバおよび前記複数のクライアントは、クライアントサーバシステムを構成している、
請求項１〜７の何れかに記載のコンピュータ・ネットワークシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000118545A JP4736159B2 (ja) | 2000-04-14 | 2000-04-14 | コンピュータ・ネットワークシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000118545A JP4736159B2 (ja) | 2000-04-14 | 2000-04-14 | コンピュータ・ネットワークシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001297028A JP2001297028A (ja) | 2001-10-26 |
| JP4736159B2 true JP4736159B2 (ja) | 2011-07-27 |
Family
ID=18629659
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000118545A Expired - Fee Related JP4736159B2 (ja) | 2000-04-14 | 2000-04-14 | コンピュータ・ネットワークシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4736159B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5083608B2 (ja) * | 2006-09-20 | 2012-11-28 | 大日本印刷株式会社 | 情報処理装置利用管理システム、および、その方法 |
| CN105162668B (zh) * | 2015-09-17 | 2018-09-18 | 小米科技有限责任公司 | 连接解除方法及装置 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04326226A (ja) * | 1991-04-25 | 1992-11-16 | Ricoh Co Ltd | Ｉｓｄｎとｌａｎの接続方式 |
| JPH05276197A (ja) * | 1992-03-26 | 1993-10-22 | Ricoh Co Ltd | 通信装置 |
| JPH09214563A (ja) * | 1996-02-06 | 1997-08-15 | Canon Inc | インターワーク装置および通信システム |
-
2000
- 2000-04-14 JP JP2000118545A patent/JP4736159B2/ja not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04326226A (ja) * | 1991-04-25 | 1992-11-16 | Ricoh Co Ltd | Ｉｓｄｎとｌａｎの接続方式 |
| JPH05276197A (ja) * | 1992-03-26 | 1993-10-22 | Ricoh Co Ltd | 通信装置 |
| JPH09214563A (ja) * | 1996-02-06 | 1997-08-15 | Canon Inc | インターワーク装置および通信システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001297028A (ja) | 2001-10-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6539481B1 (en) | Computer resource assignment of a temporary user from a computer pool of available identifiers | |
| US7694336B2 (en) | Aggregated authenticated identity apparatus for and method therefor | |
| US7640330B2 (en) | Computer system with a terminal that permits offline work | |
| US6189032B1 (en) | Client-server system for controlling access rights to certain services by a user of a client terminal | |
| US9215211B1 (en) | System and method for automatically detecting and then self-repairing corrupt, modified or non-existent files via a communication medium | |
| US20050265548A1 (en) | Apparatus, method and computer product for preventing copy of data | |
| US8615666B2 (en) | Preventing unauthorized access to information on an information processing apparatus | |
| US7779248B2 (en) | Moving principals across security boundaries without service interruption | |
| US20110271336A1 (en) | Computer and Access Control Method in a Computer | |
| WO2004055702A1 (en) | Means for providing protection for digital assets | |
| JP2728033B2 (ja) | コンピュータネットワークにおけるセキュリティ方式 | |
| US20040236760A1 (en) | Systems and methods for extending a management console across applications | |
| JP2001282747A (ja) | ユーザー認証機能付きネットワーク端末 | |
| US20060075476A1 (en) | Secure and convenient access control for storage devices supporting passwords for individual partitions | |
| JP4736159B2 (ja) | コンピュータ・ネットワークシステム | |
| US20130141752A1 (en) | Job control apparatus, job control system, and method of controlling processing job data | |
| US10846420B2 (en) | Domain controller agent subscription to kerberos events for reliable transparent identification | |
| JP2002304231A (ja) | コンピュータシステム | |
| JP4752125B2 (ja) | コンピュータシステム | |
| JP3426884B2 (ja) | 電子メールシステム及び電子メールユーザ管理方法 | |
| US7010566B1 (en) | System for controlling transmission of information on the internet | |
| US20230208634A1 (en) | Key management method and apparatus | |
| JPH11175335A (ja) | 複数業務環境におけるユーザ認証方法 | |
| US20050010657A1 (en) | Network system, data communication method, data communication program, and recording medium having the data communication stored thereon | |
| JP2001229098A (ja) | ネットワーク監視方式 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070314 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100803 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101004 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110405 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110418 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4736159 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140513 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |