JP5516591B2 - 基地局、ウェブアプリケーションサーバ、システム及び方法 - Google Patents

基地局、ウェブアプリケーションサーバ、システム及び方法 Download PDF

Info

Publication number
JP5516591B2
JP5516591B2 JP2011531710A JP2011531710A JP5516591B2 JP 5516591 B2 JP5516591 B2 JP 5516591B2 JP 2011531710 A JP2011531710 A JP 2011531710A JP 2011531710 A JP2011531710 A JP 2011531710A JP 5516591 B2 JP5516591 B2 JP 5516591B2
Authority
JP
Japan
Prior art keywords
user data
user
base station
web application
management unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2011531710A
Other languages
English (en)
Other versions
JPWO2011033636A1 (ja
Inventor
優貴 品田
一成 小林
大介 新田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Publication of JPWO2011033636A1 publication Critical patent/JPWO2011033636A1/ja
Application granted granted Critical
Publication of JP5516591B2 publication Critical patent/JP5516591B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/637—Control signals issued by the client directed to the server or network components
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/65—Transmission of management data between client and server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2115—Third party
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2119—Authenticating web pages, e.g. with suspicious links
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols

Description

本発明は、基地局、ウェブアプリケーションサーバ、システム及び方法に関する。
携帯電話におけるサービスとして、ソーシャルネットワーキングサービス等をはじめとしたウェブアプリケーションサービスがある。近年、これらのサービスの多様化に伴い、情報量／ユーザ数が増加し、その情報の管理が複雑になってきている。
図１を参照して、従来のウェブアプリケーションサービスのシステム構成の一例を説明する。従来のシステム１は、ウェブアプリケーションサービス運営者１００、ＩＰネットワーク２００及びＩＰネットワーク２００を介してウェブアプリケーションサーバ１０１と接続された１又は複数の家庭３００を有する。家庭３００は、小規模オフィス又は店舗等であってもよい。家庭等３００には、マクロセルに対して狭いセル半径のフェムトセルを形成する超小型基地局（基地局）３０１が設置される。基地局３０１は、半径数１０ｍ程度の範囲で、数人のユーザ３０３のユーザ端末３０２に同時に通信を提供するので、一般的に携帯電話サービスの不感地帯対策として用いられる。
ウェブアプリケーションサービス運営者１００は、その膨大な情報を集約／管理するため、大容量のデータベース１０２を備えたウェブアプリケーションサーバ１０１を設置している。従来は、情報量／利用ユーザ数が急激に増加した場合、サーバ類の性能向上／増設を随時行っていた。しかし、性能向上のみでは情報量の増加に対応しきれず、増設しようにもコスト面、スペース面が課題となっていた。
また、ウェブアプリケーションでは個人情報を扱っている場合も多いが、その管理は従来、運営者１００側で行っていた。セキュリティ対策に関しては、運営者１００側で暗号化技術によるデータの暗号化等でセキュリティの強化を行っているが、完全には漏洩の可能性を排除することはできていない。個人情報が漏洩した際の利用ユーザ、運営者１００側の被害は非常に大きなものとなる。
特開２００８−１２３２３３号公報
そこで、ある１つの側面では、本発明は、情報／セキュリティの管理を行う、基地局、ウェブアプリケーションサーバ、システム及び方法を提供することを目的とする。
本発明の一実施形態によると、ユーザ端末を収容しウェブアプリケーションサーバと接続する基地局であって、ユーザデータを格納するユーザデータ管理データベースと、前記ユーザデータを公開可能なグループを管理するセキュリティ管理部と、前記ユーザデータを管理するユーザデータ管理部と、を有し、前記ユーザデータ管理部は、前記ウェブアプリケーションサーバから受信したユーザデータの送信要求に含まれる前記ユーザデータの公開先グループが、前記公開可能なグループに含まれる場合に、前記ユーザデータを前記ウェブアプリケーションサーバへ送信する、基地局が提供される。
本発明によると、基地局でウェブアプリケーションサービスに関する情報／セキュリティ管理を行うことができ、システム全体の性能及びセキュリティを向上できる。
従来のウェブアプリケーションサービスのシステム構成図の一例である。 本発明のウェブアプリケーションサービスのシステム構成図の一例である。 本発明のウェブアプリケーションサービスのシステムの動作の一例である。 本発明のユーザデータの送受信を説明する図である。 本発明のウェブアプリケーションサーバの構成図である。 本発明のユーザ管理データベースが保持するテーブルの一例である。 本発明の基地局の構成図である。 本発明のアドレス管理データベースが保持するテーブルの一例である。 本発明のセキュリティ管理データベースが保持するテーブルの一例である。 本発明のユーザデータ管理データベースが保持するテーブルの一例である。 本発明のウェブアプリケーションサービスへのユーザ登録の処理フローである。 本発明のセキュリティ設定の処理フローである。 本発明のユーザデータを送受信する処理フローである。 本発明の基地局のユーザデータを更新する処理フローである。 本発明の基地局アドレスを更新する処理フローである。
＜システム構成＞
図２を参照し、本発明のウェブアプリケーションサービスのシステム構成図の一例を説明する。図２に示す本発明のシステム２は、ウェブアプリケーションサーバ１０１のデータベース１０２で一部のユーザデータのみを管理し、フェムトセル用の超小型基地局（基地局）３０１がデータベース３０４を備えている点が図１と異なる。
本発明では、図２に示す通り、各ユーザのデータはウェブアプリケーションサーバ１０１と基地局３０１の両方で管理を行う。ユーザデータを不特定多数に公開可能なデータ（以下、閲覧制限のないユーザデータとする）と自分の属するグループ内のみで公開可能なデータ（以下、閲覧制限のあるユーザデータとする）とに区別する。閲覧制限のないユーザデータはウェブアプリケーションサーバ１０１で管理し、閲覧制限のあるユーザデータは基地局３０１で管理することで、情報量が増加した場合にもウェブアプリケーションサーバ１０１の性能向上を実現し、増設の必要性を抑制できる。
＜システムの動作＞
図３を参照し、本発明のウェブアプリケーションサービスのシステムの動作の一例を説明する。図３は、図２に示したシステム構成を用いている。
段階３ａで、ユーザ３０３がウェブアプリケーションサーバ１０１の提供するウェブアプリケーションサービスに登録すると、ウェブアプリケーションサーバ１０１は、登録されたデータを基地局３０１に送信する。登録されたデータはユーザデータのセキュリティ設定を含む。
段階３ｂで、基地局３０１は段階３ａで受信したセキュリティ設定に基づき、ユーザデータを分類する。例えば、セキュリティ設定として、ユーザデータを公開可能なユーザのグループを考える。基地局３０１は、全てのグループ（ユーザ）に公開可能であると設定された、つまり閲覧制限のないユーザデータをウェブアプリケーションサーバへ送信する。この場合、ユーザデータは全ユーザが常に制限なしに閲覧できるようにウェブアプリケーションサーバ１０１で管理される。また、基地局３０１は、特定のグループに属するユーザのみが閲覧可能な、つまり閲覧制限のあるユーザデータは基地局３０１で管理する。
これにより、特定のグループに属するユーザのみが閲覧可能なユーザデータは、個人情報を含むことが多いため、各基地局３０１で管理することにより、セキュリティを向上することができる。また、従来ではウェブアプリケーションサーバ１０１が管理していたユーザデータの一部を、各基地局３０１で管理することにより、ウェブアプリケーションサーバ１０１が備えるべき記憶容量を縮小することができる。
段階３ｃで、ウェブアプリケーションサーバ１０１は、図示されない他の基地局３０１からユーザデータの閲覧要求を受信すると、要求されたユーザデータを管理している基地局３０１に当該ユーザデータを送信するよう要求する。要求を受信した基地局３０１は、段階３ａで取得したセキュリティ設定に基づき、要求されたユーザデータをウェブアプリケーションサーバ１０１へ送信可能か否かを判断し、可能な場合のみ当該ユーザデータを送信する。
ウェブアプリケーションサーバ１０１は、受信した閲覧制限のあるユーザデータを所定の期間が経過した後に、削除する。これにより、閲覧制限のあるユーザデータのセキュリティが守られる。次に図４を参照して、ウェブアプリケーションサーバ１０１と基地局３０１との間で閲覧制限のあるユーザデータがどのように送受信されるかを説明する。
図４は、本発明のユーザデータの送受信を説明する図である。段階４ａで、ウェブアプリケーションサーバ１０１は、ユーザ３０３から基地局３０１を介してユーザデータの閲覧要求を受信する。
段階４ｂで、ウェブアプリケーションサーバ１０１は、ユーザ３０３が属するグループに公開可能なユーザデータを、当該ユーザデータを管理している基地局３０１から取得する。
段階４ｃで、ウェブアプリケーションサーバ１０１は、取得したユーザデータを一時的に保存する。段階４ｄ、４ｅに示すように、ウェブアプリケーションサーバ１０１は、サービス中断（又はサービス完了）後も所定期間だけ閲覧制限のあるユーザデータを保持する。これにより、段階４ｆで無線品質による予期せぬ接続切断等が生じた場合にも、閲覧制限のあるユーザデータの送信要求を再度行うことなく、段階４ｇでサービスを継続して提供することができる。
また、ウェブアプリケーションサーバ１０１は、頻繁にアクセスされる閲覧制限のあるユーザデータを、段階４ｆでサービスが中断した後に保存する期間４ｄ、段階４ｈでサービスが完了した後に保存する期間４ｅを延ばすことでサービスの利便性の向上を実現する。
＜ウェブアプリケーションサーバの構成＞
図５を参照し、本発明のウェブアプリケーションサーバの構成を説明する。図５に示すように、ウェブアプリケーションサーバ１０１は、ユーザ管理部１１０、ユーザデータ管理部１２０及びインターフェース部１３０を有する。
ユーザ管理部１１０は、ウェブアプリケーションサービスの提供に必要なユーザ３０３の情報を管理する。ユーザ管理部１１０は、図５のようにウェブアプリケーションサーバ１０１の内部に設けてもよいし、外部に設置してもよい。
ユーザ管理部１１０は、サービスを利用しているユーザ３０３のユーザ情報を管理する。ユーザ情報にはユーザ３０３を収容している基地局３０１の情報、ユーザ３０３が属するグループの情報等が含まれる。ウェブアプリケーションサーバ１０１は、ユーザ管理部１１０により、ユーザ３０３がサービスを受ける際に必要なデータがどの基地局３０１で管理されているかを把握できる。
ユーザデータ管理部１２０は、２種類のユーザデータをそれぞれ異なる方法で管理する。閲覧制限のないユーザデータは、ユーザデータ管理部１２０内に常時保存する。これにより、ウェブアプリケーションサーバ１０１は、閲覧制限のないユーザデータを、随時、基地局３０１から取得することなく、ユーザ端末３０３に提供することができる。
特定のグループ内でのみ公開可能な閲覧制限のあるユーザデータは、基本的に各基地局３０１に保存される。ウェブアプリケーションサーバ１０１は、ユーザデータ管理部１２０により、ユーザ３０３にサービスを提供するために必要なデータを各基地局３０１から取得し、一時的にウェブアプリケーションサーバ１０１内に保存して、サービスを提供する。
ウェブアプリケーションサーバ１０１がサービスを終了するとき、ユーザデータ管理部１２０から、一時的に保存していた特定のグループ内でのみ公開可能なユーザデータを削除する。
インターフェース部１３０は、ウェブアプリケーションサービスを提供するために必要なユーザインターフェースを提供する。また、インターフェース部１３０は、ユーザ３０３がユーザ端末３０２と基地局３０１を介してユーザデータのセキュリティを設定するのを支援する。
次に、図５を参照して、ウェブアプリケーションサーバ１０１の構成を更に詳細に説明する。
＜ユーザ管理部＞
ユーザ管理部１１０は、ユーザ管理データベース１１１、ユーザ登録部１１２及びグループ判定部１１３を有する。
ユーザ管理データベース１１１は、ユーザ３０３がウェブアプリケーションの利用のために初めに登録した情報、例えばユーザ３０３の識別子、ユーザ３０３が所属するグループ及びユーザ３０３が収容されている基地局３０１のアドレスを管理する。
また、ユーザ３０３毎にこれらの登録した情報を管理することにより、１つの基地局３０１を介して複数のユーザ３０３にサービスを提供することができる。
ユーザ登録部１１２は、ユーザ３０３がウェブアプリケーションの利用のために初めに登録した情報をユーザ管理データベース１１１へ送信する。また、登録された情報が更新された場合には、基地局３０１から受信した新たな情報をユーザ管理データベース１１１へ送信する。例えば、ユーザ３０３の所属するグループに変更が生じたときにはグループが、基地局３０１のアドレスに変更が生じたときには基地局３０１のアドレスが、ユーザ管理データベース１１１へ送信される。
図６に、ユーザ管理データベースが保持するテーブルの一例を示す。ユーザ管理テーブル６００は、ユーザ３０３の識別子６０１、ユーザ３０３が所属するグループ６０２及びユーザ３０３が収容されている基地局３０１のアドレスである基地局アドレス６０３を有する。例えば識別子Ａのユーザは、３つのグループ１、２、３に所属し、ＩＰアドレスａａａ．ｂｂｂ．ｃｃｃ．ｄｄｄを有する基地局３０１に収容されている。また、ユーザ３０３の識別子６０１毎に情報が管理されるので、１つの基地局３０１を介して複数のユーザ３０３を管理することができる。図６の例では、２人のユーザ、識別子Ａのユーザと識別子Ｄのユーザは、アドレスａａａ．ｂｂｂ．ｃｃｃ．ｄｄｄを有する同一の基地局３０１を介して管理されていることが分かる。
グループ判定部１１３は、ユーザ端末３０２からのユーザデータの閲覧要求に含まれているユーザ３０３の識別子と、ユーザ管理データベース１１１が保持するユーザ管理テーブル６００（図６）に基づき、ユーザ３０３が属するグループを判定する。例えば、グループ判定部１１３がユーザ端末３０２から識別子Ａを含む閲覧要求を受信した場合には、ユーザ管理テーブル６００から、ユーザ３０３がグループ１、２及び３に属すると判定する。これにより、ウェブアプリケーションサーバ１０１は、ユーザ３０３からのユーザデータの閲覧要求に対し、当該ユーザの属するグループのユーザデータを提供することができる。
＜ユーザデータ管理部＞
ユーザデータ管理部１２０は、閲覧制限のあるユーザデータ管理データベース１２１、保存期間管理部１２２、閲覧制限のないユーザデータ管理データベース１２３及びユーザデータ取得部１２４を有する。２つのデータベース１２１、１２３は、１つのデータベースとして実施されてもよい。
閲覧制限のあるユーザデータ管理データベース１２１は、特定のグループに所属するユーザ３０３のみに共有を許可しているユーザデータを、基地局３０１から取得し、一時的に管理する。ユーザデータ管理データベース１２１は、保存期間管理部１２２から指示の指示に従い、所定の時間が経過した後に閲覧制限のあるユーザデータを削除する。
保存期間管理部１２２は、ユーザデータ管理データベース１２１が閲覧制限のあるユーザデータを保存する期間を管理する。保存期間管理部１２２は、サービスが中断されるか又は終了された時から、所定の時間が経過した後に、ユーザデータ管理データベース１２１に対し、閲覧制限のあるユーザデータの削除するよう指示する。或いは保存期間管理部１２２は、閲覧制限のあるユーザデータを削除すべき期限を指示してもよい。また、頻繁にアクセスが行われるユーザデータに関しては、当該所定の時間又は期限を延長することにより、ウェブアプリケーションサーバ１０１と基地局３０１との間で通信されるデータ量を抑制することができる。
閲覧制限のないユーザデータ管理データベース１２３は、セキュリティ設定で任意のユーザに共有を許可しているユーザデータを管理する。例えば、閲覧制限のないユーザデータ管理データベース１２３は、全てのグループ又はユーザに閲覧を許可しているユーザデータ、又は５、１０等の所定数より多いグループに閲覧を許可しているユーザデータを管理する。ウェブアプリケーションサーバ１０１は、これらのセキュリティ・レベルの低いユーザデータのみを常時管理すればよいので、小さい記憶容量でサービスを提供することができる。
ユーザデータ取得部１２４は、サービスを利用しているユーザ３０３が閲覧可能なユーザデータを、各基地局３０１に要求し、取得する。ユーザデータ取得部１２４は、取得したユーザデータの閲覧制限の有無を判別し、閲覧制限のあるユーザデータをユーザデータ管理データベース１２１に、閲覧制限のないユーザデータをユーザデータ管理データベース１２３に格納する。
また、ユーザデータが更新された場合には、ユーザデータ取得部１２４は、ユーザデータ管理データベース１２１、１２３のユーザデータを更新し、サービス終了後には各基地局３０１に保存されている元データの更新を要求する。
＜インターフェース部＞
インターフェース部１３０は、アプリケーション処理部１３１及びセキュリティ設定部１３２を有する。
アプリケーション処理部１３１は、ウェブアプリケーションサービスを提供するために必要なユーザインターフェース等を提供する。例えば、アプリケーション処理部１３１は、ユーザ３０３がウェブアプリケーションサーバにユーザ登録するため及びユーザデータを閲覧、編集、作成、保存、削除等するためのインターフェースを提供する。
セキュリティ設定部１３２は、ユーザ３０３がユーザ端末３０２と基地局３０１を介してユーザデータのセキュリティを設定するためのインターフェースを提供する。セキュリティ設定部１３２は、ユーザ３０３が設定したセキュリティ設定を各基地局３０１に通知する。
ユーザ３０３がアプリケーション処理部１３１に支援されてユーザデータを保存し、セキュリティ設定部１３２に支援されて当該ユーザデータにセキュリティを設定すると、ユーザデータ取得部１２４は、セキュリティ設定に応じてユーザデータの保存先を決定する。
ユーザデータ取得部１２４は、所定のセキュリティレベルより低いセキュリティ設定を有するユーザデータを閲覧制限のないユーザデータであると判断し、閲覧制限のないユーザデータ管理データベース１２３に格納する。所定のセキュリティレベルは、例えば公開を許可するグループの数、又は全てのグループに閲覧を許可するか否か、等である。
また、ユーザデータ取得部１２４は、所定のセキュリティレベルより高いセキュリティ設定を有するユーザデータを閲覧制限のあるユーザデータであると判断し、基地局３０１へ送信する。
代案として、ユーザデータの保存先の決定は、基地局３０１のユーザデータ管理部３４０により実行されてもよい。この場合、ウェブアプリケーションサーバ１０１のアプリケーション処理部１３１は、ユーザ端末３０２から受信した全てのユーザデータを基地局３０１へ送信する。
＜基地局の構成＞
図７を参照し、本発明の基地局の構成を説明する。図７に示すように、基地局は、アドレス管理部３１０、セキュリティ管理部３２０、ユーザ管理部３３０、ユーザデータ管理部３４０及びネットワーク・インターフェース部３５０を有する。基地局は、それぞれの管理部のための４つのデータベース、つまりアドレス管理データベース３１１、セキュリティ管理データベース３２１、ユーザ管理データベース３３１、ユーザデータ管理データベース３４１を更に有する。４つのデータベース３１１、３２１、３３１、３４１は、１つのデータベースとして実施されてもよい。
アドレス管理部３１０は、基地局３０１自身のアドレスとウェブアプリケーションサーバ１０１のアドレスを管理する。これらのアドレスはアドレス管理データベース３１１に格納され、アドレスが変更された場合には自動的に更新される。
図８を参照し、本発明のアドレス管理データベースが保持するテーブルの一例を説明する。アドレス管理データベース３１１は、基地局アドレステーブル８１０及びウェブアプリケーションサーバアドレステーブル８２０を有する。
基地局アドレステーブル８１０は、基地局３０１自身のアドレス８１１を格納する。図８の例では、テーブル８１０を有する基地局３０１のアドレスは、ａａａ．ｂｂｂ．ｃｃｃ．ｄｄｄである。
ウェブアプリケーションサーバアドレステーブル８２０は、ウェブアプリケーションサービスの名称であるサービス名８２１毎に、当該サービスを提供しているウェブアプリケーションサーバのアドレス８２２を有する。図８の例では、３つのウェブアプリケーションサービスがそれぞれ異なるウェブアプリケーションサーバにより提供されている。
セキュリティ管理部３２０（図７）は、ユーザ３０３がウェブアプリケーションサーバ１０１のセキュリティ設定部１３１を通じて設定したセキュリティを取得し管理する。セキュリティ管理部３２０は、当該セキュリティ設定に基づき、閲覧制限のないユーザデータと特定のグループ内のみ公開可能な閲覧制限のあるユーザデータを判定する。
図９を参照し、本発明のセキュリティ管理データベースが保持するテーブルの一例を説明する。セキュリティ管理データベース３２１は、セキュリティ管理テーブル９００を有する。セキュリティ管理テーブル９００は、ユーザデータであるファイルのファイル名９０１、ファイルの所有者であるユーザの識別子９０２、ファイルの種類９０３、ファイルに設定されたキーワード９０４、ファイルの閲覧を許可するグループ９０５を有する。キーワード９０４は、ユーザ３０３がファイルを閲覧しようとする際に、入力することを要求される文字列である。
図９の例では、ファイル名ａａａのファイルは、識別子Ａのユーザが所有しており、ファイルの種類は日記である。当該ファイルには、キーワードとして名前が設定されている。キーワード９０４は、実際には「ｈａｎａｋｏ」等のようなユーザ３０３により設定された現実又は架空の名前でよい。このファイルは、グループ１にのみ閲覧が許可されている。また、ファイル名ｄｄｄのファイルは複数のグループ１、２に閲覧が許可されており、ファイル名ｅｅｅのファイルは閲覧制限がないので全てのグループに閲覧が許可される。
図９の例では、ファイル毎にセキュリティが設定されているが、ファイルの種類９０３毎、ユーザの識別子９０２毎にセキュリティを設定し、閲覧を許可するグループ９０５を判断してもよい。例えば、識別子Ａのユーザが所有する日記のファイルはグループ１にのみ閲覧を許可する、のようにセキュリティを設定できる。この場合、ファイル名９０１の欄は省略してもよい。
ユーザ管理部３３０（図７）は、基地局３０１に収容され、ウェブアプリケーションサービスを利用している各ユーザ３０３の情報を管理する。ユーザ管理部３３０は、ウェブアプリケーションサーバ１０１からユーザデータの送信要求を受信すると、当該送信要求に含まれるグループに、自身が管理しているユーザが所属しているかを判断する。この判断には、後述するユーザ管理データベース３３１が保持するテーブル（図１０）を用いる。送信要求に含まれるグループに自身が管理しているユーザが所属している場合には、ユーザ管理部３３０は、ウェブアプリケーションサーバ１０１へと要求されたユーザデータを送信する。
図１０を参照し、本発明のユーザ管理データベースが保持するテーブルの一例を説明する。ユーザ管理データベース３３１は、ユーザ管理テーブル１０００を有する。ユーザ管理テーブル１０００は、サービス名１００１、ユーザの識別子１００２及びユーザが所属するグループ１００３を有する。サービス名１００１は、図８のサービス名８２１に対応する。ユーザの識別子１００２は、図６のユーザの識別子６０１及び図９のユーザの識別子９０２に対応する。また、グループ１００３は、図６のグループ６０２に対応する。
図１０の例では、サービス名で識別されるウェブアプリケーションサービス毎に、ユーザ３０３がそれぞれどのグループに所属しているかを示す。行番号１−３はサービス名ｘｘｘのウェブアプリケーションサービスを提供する場合に、識別子Ａ、Ｂ、Ｃを有するユーザがそれぞれどのグループに所属しているかを示す。行番号４−５はサービス名ｙｙｙのウェブアプリケーションサービスを提供する場合に、識別子Ａ、Ｂを有するユーザがそれぞれどのグループに所属しているかを示す。
ユーザデータ管理部３４０は、セキュリティ設定に従い、閲覧制限のないユーザデータをウェブアプリケーションサーバ１０１に送信し、特定のグループ内でのみ共有可能な閲覧制限のあるユーザデータを基地局３０１に保存する。ユーザ３０３がウェブアプリケーションサービスを利用している間に、ユーザデータ管理データベース３４１に保存されているユーザデータをウェブアプリケーションサーバ１０１に送信するときには、上述のユーザ管理部３３０の判断に従い、ユーザデータを送信する。
ウェブアプリケーションサーバ１０１がユーザデータの保存先を決定する場合、ユーザデータ管理部３４０は、ウェブアプリケーションサーバ１０１から受信した全てのユーザデータをユーザデータ管理データベース３４１に保存する。
代案として、基地局３０１がユーザデータの保存先を決定する場合、ユーザデータ管理部３４０は、ウェブアプリケーションサーバ１０１からユーザデータを受信すると、セキュリティ管理テーブル９００に基づきユーザデータの保存先を決定する。
ユーザデータ管理部３４０は、所定のセキュリティレベルより低いセキュリティ設定を有するユーザデータを閲覧制限のないユーザデータであると判断し、ウェブアプリケーションサーバ１０１へ送信する。所定のセキュリティレベルは、例えば公開を許可するグループの数、又は全てのグループに閲覧を許可するか否か、等である。
また、ユーザデータ管理部３４０は、所定のセキュリティレベルより高いセキュリティ設定を有するユーザデータを閲覧制限のあるユーザデータであると判断し、ユーザデータ管理データベース３４１に格納する。
ユーザデータ管理データベース３４１は、閲覧制限のあるユーザデータを保存する。
ネットワーク・インターフェース部３５０は、上述のアドレス管理部３１０、セキュリティ管理部３２１、ユーザ管理部３３０、ユーザデータ管理部３４０及びネットワーク２００との間のインターフェースを提供する。
＜ユーザ登録の処理フロー＞
図１１を参照し、本発明のウェブアプリケーションサービスへのユーザ登録の処理フローを説明する。ユーザ登録の処理フローにより、基地局３０１は、ウェブアプリケーションサーバアドレステーブル８２０（図８）とユーザ管理テーブル１０００（図１０）を作成する。また、ウェブアプリケーションサーバは、ユーザ管理テーブル６００（図６）を作成する。
段階１１０１で、ユーザ端末３０２はウェブアプリケーションサーバ１０１へのユーザ登録を開始する。ユーザ登録のためのインターフェースは、ウェブアプリケーションサーバ１０１のアプリケーション処理部１３１により提供される。
ユーザ端末３０２は、ユーザ登録を開始するためにウェブアプリケーションサービスのサービス名と当該サービスを提供するウェブアプリケーションサーバのアドレスを送信する。ユーザ３０３によりユーザ端末３０２に入力された情報は、ユーザ登録部１１２を介してユーザ管理データベース１１１に格納される。
基地局３０１は、ユーザ端末３０２とウェブアプリケーションサーバ１０１（又は図示しないがドメインネームサーバ：ＤＮＳ）との間の通信を中継するとともに当該通信をモニタしている。
段階１１０２で、基地局３０１のユーザ管理部３３０は、段階１１０１で行われた通信から、サービス名とウェブアプリケーションサーバのアドレスを抽出する。アドレスは、ユーザ端末３０２とＤＮＳとの間の通信から抽出したウェブアプリケーションサーバのＵＲＬか、ユーザ端末３０２とウェブアプリケーションサーバ１０１との間の通信から抽出したＩＰアドレスである。
段階１１０３で、基地局３０１のアドレス管理部３１０は、段階１１０２で抽出したサービス名とウェブアプリケーションサーバ１０１のアドレスをアドレス管理データベース３１１に格納する。これにより、基地局３０１は図８に示したウェブアプリケーションサーバアドレス管理テーブル８２０を作成する。
段階１１０４で、ユーザ端末３０２は、ウェブアプリケーションサーバ１０１へのユーザ登録のためにユーザ３０３のユーザ識別子、ユーザ３０３の所属するグループを送信する。
段階１１０５で、ウェブアプリケーションサーバ１０１のユーザ管理部１１２は、段階１１０４で受信したユーザ識別子とグループを、ユーザ管理データベース１１１に格納する。これにより、ユーザ管理部１１２は、図６に示したユーザ管理テーブル６００のユーザ識別子６０１とグループ６０２の欄を作成する。
段階１１０６で、基地局３０１のユーザ管理部３３０は、段階１１０４で行われた通信から、ユーザ識別子及びグループを抽出する。
段階１１０７で、基地局３０１のユーザ管理部３３０は、段階１１０６で抽出したユーザ識別子及びグループをユーザ管理データベース３３１に格納する。これにより、基地局３０１は図１０に示したユーザ管理テーブル１０００を作成する。
段階１１０８で、基地局３０１のユーザ管理部３３０は、段階１１０６で抽出したユーザ識別子と、予め自身に設定されている基地局３０１のアドレスを、ウェブアプリケーションサーバ１０１へ送信する。
段階１１０９で、ウェブアプリケーションサーバ１０１のユーザ登録部１１２は、段階１１０８で受信したユーザ識別子と基地局３０１のアドレスをユーザ管理データベース１１１に格納する。これにより、ユーザ管理部１１２は、図６に示したユーザ管理テーブル６００の基地局アドレス６０３の欄を作成する。これにより、基地局３０１はウェブアプリケーションサーバ１０１に登録される。
ユーザ端末３０２とウェブアプリケーションサーバ１０１との間で、ユーザ登録が開始される度に上述の段階１１０１〜１１０９を行うことにより、図６、８、１０の各テーブルに情報が追加される。また、ユーザ登録の削除が行われた場合には、図６、８、１０の各テーブルから対応するユーザに関連する情報を削除してもよい。
＜セキュリティ設定の処理フロー＞
図１２を参照し、本発明のセキュリティ設定の処理フローを説明する。セキュリティ設定の処理フローにより、基地局３０１は、セキュリティ管理テーブル９００（図９）を作成する。
段階１２０１で、ウェブアプリケーションサーバ１０１のセキュリティ設定部１３２が起動し、ユーザ３０３にユーザ端末３０２にセキュリティ設定を入力するよう促す。
段階１２０２で、端末３０２は、ウェブアプリケーションサーバ１０１へユーザ３０３によりファイル毎に入力されたファイル名、キーワード及び当該ファイルの閲覧を許可するグループを送信する。端末３０２は、当該ファイルの所有者であるユーザ３０３のユーザ識別子及び当該ファイルのファイル種類も送信する。
段階１２０３で、ウェブアプリケーションサーバ１０１のセキュリティ設定部１３２は、段階１２０２でユーザ端末３０２から受信したセキュリティ設定を基地局３０１に転送する。
段階１２０４で、基地局３０１のセキュリティ管理部３２０は、段階１２０３で受信したセキュリティ設定をセキュリティ管理データベース３２１に格納する。これにより、基地局３０１は図９に示したセキュリティ管理テーブル９００を作成する。
＜ユーザデータを送受信する処理フロー＞
図１３を参照し、本発明のユーザデータを送受信する処理フローを説明する。図１３の例では、２つの基地局３０１（＃１、＃２）が関与する。
段階１３０１で、ユーザ端末３０２は、ウェブアプリケーションサービスのサービス開始要求をウェブアプリケーションサーバ１０１へ送信する。サービス開始要求はユーザ識別子を含んでいる。
段階１３０２で、ウェブアプリケーションサーバ１０１のユーザデータ取得部１２４は、ユーザ管理テーブル６００を用い、段階１３０１で受信したユーザ識別子を有するユーザ３０３が所属するグループ６０２を検索する。また、ユーザデータ取得部１２４は、当該ユーザ３０３が収容されている基地局３０１の基地局アドレスもユーザ管理テーブル６００から検索する。
段階１３０３で、ユーザデータ取得部１２４は、段階１３０２で検索した基地局アドレス宛に、サービス名、ユーザ識別子及び検索したグループである公開先グループを含むユーザデータ送信要求を送信する。
段階１３０４で、基地局３０１のユーザ管理部３３０は、ユーザ管理テーブル１０００から、段階１３０３で受信したサービス名とユーザ識別子に対応するグループを検索する。ユーザ管理部３３０は、段階１３０３で受信した公開先グループが自身の検索したグループに含まれるか否かを判断する。含まれる場合には、段階１３０５へ進む。含まれない場合には、ユーザデータの送信を拒否する。
段階１３０５で、基地局３０１のセキュリティ管理部３２０は、セキュリティ管理テーブル９００から、段階１３０４で検索したグループへの閲覧が許可されているファイルを検索する。
段階１３０６で、基地局３０１のユーザデータ管理部３４０は、段階１３０５で検索したファイルをユーザデータ管理データベースから読み出し、ウェブアプリケーションサーバ１０１へ送信する。
段階１３０３〜１３０６は、段階１３０２でウェブアプリケーションサーバ１０１が検索して得た全ての基地局３０１で実行される。図１３の例では、検索の結果、基地局３０１（＃１）はグループ１、２に閲覧を許可されたユーザデータを有し、基地局３０１（＃２）はグループ３に閲覧を許可されたユーザデータを有する場合に、ウェブアプリケーションサーバ１０１は基地局３０１（＃１、＃２）へユーザデータ送信要求を送信し、各基地局が処理を実行する。
段階１３０８で、ウェブアプリケーションサーバ１０１は、段階１３０６で取得したユーザデータをユーザ端末３０２へ送信し、サービスを提供する。
段階１３０９で、ユーザ端末３０２からサービス終了要求を送信する。
段階１３１０で、サービス終了要求を受信したウェブアプリケーションサーバ１０１は、段階１３０６で取得したユーザデータを閲覧制限のあるユーザデータ管理データベース１２１から削除する。削除するタイミングは、図４に示したようにサービスが終了してから所定期間が経過した後に、削除される。
＜基地局のユーザデータを更新する処理フロー＞
図１４を参照し、本発明の基地局のユーザデータを更新する処理フローを説明する。
段階１４０１で、ウェブアプリケーションサービスを利用しているユーザ３０３により、ウェブアプリケーションサーバ１０１に保存されているユーザデータが変更された場合には、閲覧制限のないユーザデータか閲覧制限のあるユーザデータかによって以下の２通りの処理を行う。閲覧制限のないユーザデータの場合には段階１４０２が、閲覧制限のあるユーザデータの場合には段階１４０３が実行される。
段階１４０２で、閲覧制限のないユーザデータはウェブアプリケーションサーバ１０１に常時保存されているので、ユーザデータ取得部１２４は、閲覧制限のないユーザデータ管理データベース１２３に格納されているユーザデータを更新する。
段階１４０３で、特定のグループ内のみで公開可能な閲覧制限のあるユーザデータは本来各基地局３０１に保存されているので、元のユーザデータを管理している基地局３０１に対し、ユーザデータの更新要求を行う。
段階１４０４で、ユーザデータの更新要求を受信した基地局３０１は、ユーザデータ管理データベース３４１に格納している閲覧制限のあるユーザデータを更新する。
＜基地局アドレスを更新する処理フロー＞
図１５を参照し、本発明の基地局アドレスを更新する処理フローを説明する。
各基地局３０１は、自身の基地局アドレスを基地局アドレス管理テーブル８１０で管理している。ユーザ３０３による基地局３０１の移設又は新設などにより、基地局アドレスが変更される場合がある。このような変更を自動的に反映するために、図１５の処理フローが実行される。
段階１５０１で、基地局３０１の基地局アドレスに変更が生じる。
段階１５０２で、基地局３０１のアドレス管理部３１０は、変更後の基地局アドレス、変更前の基地局アドレス及び収容しているユーザ３０３のユーザ識別子を含むアドレス変更通知を、ウェブアプリケーションサーバ１０１へ送信する。
段階１５０３で、ウェブアプリケーションサーバ１０１のユーザ登録部１１２は、段階１５０２で受信した変更前の基地局アドレスから、ユーザ管理テーブル６００を用いて基地局３０１を特定する。ユーザ登録部１１２は、特定した基地局３０１の基地局アドレスを、段階１５０２で受信した変更後の基地局アドレスで更新する。
段階１５０４で、更新が完了する。
以上の実施形態に関し、更に以下の付記を開示する。
（付記１） ユーザ端末を収容しウェブアプリケーションサーバと接続する基地局であって、
ユーザデータを格納するユーザデータ管理データベースと、
前記ユーザデータを公開可能なグループを管理するセキュリティ管理部と、
前記ユーザデータを管理するユーザデータ管理部と、を有し、
前記ユーザデータ管理部は、前記ウェブアプリケーションサーバから受信したユーザデータの送信要求に含まれる前記ユーザデータの公開先グループが、前記公開可能なグループに含まれる場合に、前記ユーザデータを前記ウェブアプリケーションサーバへ送信する、基地局。
（付記２） ユーザの識別子と所属するグループとを前記ユーザ端末と前記ウェブアプリケーションサーバとの間の通信から抽出するユーザ管理部と、
前記基地局のアドレスを保持するアドレス管理部と、を更に有し、
前記ユーザデータ管理部は、前記ユーザ管理部が抽出した前記識別子と前記グループとを、前記アドレス管理部が保持するアドレスと共に前記ウェブアプリケーションサーバへ送信する、付記１に記載の基地局。
（付記３） 前記ユーザデータ管理部は、所定のグループにのみ公開可能なユーザデータを前記ユーザデータ管理データベースに格納し、全てのグループに公開可能なユーザデータをウェブアプリケーションサーバへ送信する、付記１に記載の基地局。
（付記４） 前記公開可能なグループは、前記ユーザデータのファイル毎に設定される、付記１に記載の基地局。
（付記５） 前記公開可能なグループは、前記ユーザデータの所有者であるユーザの識別子と前記ユーザデータの種類との組み合わせ毎に設定される、付記１に記載の基地局。
（付記６） ユーザ端末を収容しウェブアプリケーションサーバと接続する基地局の動作方法であって、前記基地局は、ユーザデータを格納するユーザデータ管理データベースと、前記ユーザデータを公開可能なグループを管理するセキュリティ管理部と、前記ユーザデータを管理するユーザデータ管理部と、を有し、
前記方法は、
前記ユーザデータ管理部により、前記ウェブアプリケーションサーバから受信したユーザデータの送信要求に含まれる前記ユーザデータの公開先グループが、前記公開可能なグループに含まれる場合に、前記ユーザデータを前記ウェブアプリケーションサーバへ送信する段階、を有する方法。
（付記７） ユーザデータを格納するユーザデータ管理データベースと、前記ユーザデータを公開可能なグループを管理するセキュリティ管理部と、前記ユーザデータを管理するユーザデータ管理部とを有する基地局を介し、ユーザ端末にサービスを提供するウェブアプリケーションサーバであって、
ユーザの識別子、所属するグループ及び基地局を管理するユーザ管理部と、
前記公開可能なグループを設定し前記基地局へ送信するセキュリティ設定部と、
前記ユーザデータを有する基地局を判定するグループ判定部と、
前記ユーザデータを所定期間だけ保持するユーザデータ管理部と、を有し、
前記グループ判定部は、前記ユーザ端末からのアクセス要求に含まれるユーザの識別子に基づき、前記ユーザ管理部から前記ユーザが所属するグループと同一のグループに属するユーザを収容する基地局を判定し、
前記ユーザデータ管理部は、前記判定された基地局へ前記ユーザデータの送信要求を送信することにより前記ユーザデータを取得する、ウェブアプリケーションサーバ。
（付記８） ウェブアプリケーションサービスを提供するシステムであって、
ユーザデータを格納するユーザデータ管理データベースと、前記ユーザデータを公開可能なグループを管理するセキュリティ管理部と、前記ユーザデータを管理するユーザデータ管理部と、を有する基地局と、
ユーザの識別子、所属するグループ及び基地局を管理するユーザ管理部と、前記公開可能なグループを設定し前記基地局へ送信するセキュリティ設定部と、前記ユーザデータを有する基地局を判定するグループ判定部と、前記ユーザデータを所定期間だけ保持するユーザデータ管理部と、を有するウェブアプリケーションサーバと、を有し、
前記ユーザデータ管理部は、前記ウェブアプリケーションサーバから受信したユーザデータの送信要求に含まれる前記ユーザデータの公開先グループが、前記公開可能なグループに含まれる場合に、前記ユーザデータを前記ウェブアプリケーションサーバへ送信する、システム。
１、２ システム
１０１ ウェブアプリケーションサーバ
１０２ データベース
１１０ ユーザ管理部
１１１ ユーザ管理データベース
１１２ ユーザ登録部
１１３ グループ判定部
１２０ ユーザデータ管理部
１２１ 閲覧制限のあるユーザデータ管理データベース
１２２ 保存期間管理部
１２３ 閲覧制限のないユーザデータ管理データベース
１２４ ユーザデータ取得部
１３０ インターフェース部
１３１ アプリケーション処理部
１３２ セキュリティ設定部
２００ ネットワーク
３００ 家庭
３０１ 基地局
３０２ ユーザ端末
３０３ ユーザ
３０４ データベース
３１０ アドレス管理部
３１１ アドレス管理データベース
３２０ セキュリティ管理部
３２１ セキュリティ管理データベース
３３０ ユーザ管理部
３３１ ユーザ管理データベース
３４０ ユーザデータ管理部
３４１ ユーザデータ管理データベース
３５０ ネットワーク・インターフェース部

Claims (6)

  1. ユーザ端末を収容しウェブアプリケーションサーバと接続する基地局であって、
    ユーザデータを格納するユーザデータ管理データベースと、
    前記ユーザデータを公開可能なグループを管理するセキュリティ管理部と、
    前記ユーザデータを管理するユーザデータ管理部と、を有し、
    前記ユーザデータ管理部は、前記ウェブアプリケーションサーバから受信したユーザデータの送信要求に含まれる前記ユーザデータの公開先グループが、前記公開可能なグループに含まれる場合に、前記ユーザデータを前記ウェブアプリケーションサーバへ送信し、
    前記ユーザデータ管理部は、所定のグループにのみ公開可能なユーザデータを前記ユーザデータ管理データベースに格納し、全てのグループに公開可能なユーザデータをウェブアプリケーションサーバに格納させる、基地局。
  2. ユーザの識別子と所属するグループとを前記ユーザ端末と前記ウェブアプリケーションサーバとの間の通信から抽出するユーザ管理部と、
    前記基地局のアドレスを保持するアドレス管理部と、を更に有し、
    前記ユーザデータ管理部は、前記ユーザ管理部が抽出した前記識別子と前記グループとを、前記アドレス管理部が保持するアドレスと共に前記ウェブアプリケーションサーバへ送信する、請求項１に記載の基地局。
  3. 前記公開可能なグループは、前記ユーザデータのファイル毎に設定される、請求項１に記載の基地局。
  4. ユーザ端末を収容しウェブアプリケーションサーバと接続する基地局の動作方法であって、前記基地局は、ユーザデータを格納するユーザデータ管理データベースと、前記ユーザデータを公開可能なグループを管理するセキュリティ管理部と、前記ユーザデータを管理するユーザデータ管理部と、を有し、
    前記方法は、
    前記ユーザデータ管理部により、前記ウェブアプリケーションサーバから受信したユーザデータの送信要求に含まれる前記ユーザデータの公開先グループが、前記公開可能なグループに含まれる場合に、前記ユーザデータを前記ウェブアプリケーションサーバへ送信し、所定のグループにのみ公開可能なユーザデータを前記ユーザデータ管理データベースに格納し、全てのグループに公開可能なユーザデータをウェブアプリケーションサーバに格納させる段階、を有する方法。
  5. ユーザデータを格納するユーザデータ管理データベースと、前記ユーザデータを公開可能なグループを管理するセキュリティ管理部と、前記ユーザデータを管理するユーザデータ管理部とを有する基地局を介し、ユーザ端末にサービスを提供するウェブアプリケーションサーバであって、
    ユーザの識別子、所属するグループ及び基地局を管理するユーザ管理部と、
    前記公開可能なグループを設定し前記基地局へ送信するセキュリティ設定部と、
    前記ユーザデータを有する基地局を判定するグループ判定部と、
    前記ユーザデータを所定期間だけ保持するユーザデータ管理部と、を有し、
    前記グループ判定部は、前記ユーザ端末からのアクセス要求に含まれるユーザの識別子に基づき、前記ユーザ管理部から前記ユーザが所属するグループと同一のグループに属するユーザを収容する基地局を判定し、
    前記ユーザデータ管理部は、前記判定された基地局へ前記ユーザデータの送信要求を送信することにより前記ユーザデータを取得し、
    前記ユーザデータ管理部は、全てのグループに公開可能なユーザデータを常時格納し、所定のグループにのみ公開可能なユーザデータを前記基地局に格納させる、ウェブアプリケーションサーバ。
  6. ウェブアプリケーションサービスを提供するシステムであって、
    ユーザデータを格納するユーザデータ管理データベースと、前記ユーザデータを公開可能なグループを管理するセキュリティ管理部と、前記ユーザデータを管理するユーザデータ管理部と、を有する基地局と、
    ユーザの識別子、所属するグループ及び基地局を管理するユーザ管理部と、前記公開可能なグループを設定し前記基地局へ送信するセキュリティ設定部と、前記ユーザデータを有する基地局を判定するグループ判定部と、前記ユーザデータを所定期間だけ保持するユーザデータ管理部と、を有するウェブアプリケーションサーバと、を有し、
    前記基地局のユーザデータ管理部は、前記ウェブアプリケーションサーバから受信したユーザデータの送信要求に含まれる前記ユーザデータの公開先グループが、前記公開可能なグループに含まれる場合に、前記ユーザデータを前記ウェブアプリケーションサーバへ送信し、
    前記基地局のユーザデータ管理部は、所定のグループにのみ公開可能なユーザデータを前記ユーザデータ管理データベースに格納し、前記ウェブアプリケーションサーバのユーザデータ管理部は、全てのグループに公開可能なユーザデータを格納する、システム。
JP2011531710A 2009-09-17 2009-09-17 基地局、ウェブアプリケーションサーバ、システム及び方法 Expired - Fee Related JP5516591B2 (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2009/066282 WO2011033636A1 (ja) 2009-09-17 2009-09-17 基地局、ウェブアプリケーションサーバ、システム及び方法

Publications (2)

Publication Number Publication Date
JPWO2011033636A1 JPWO2011033636A1 (ja) 2013-02-07
JP5516591B2 true JP5516591B2 (ja) 2014-06-11

Family

ID=43758262

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011531710A Expired - Fee Related JP5516591B2 (ja) 2009-09-17 2009-09-17 基地局、ウェブアプリケーションサーバ、システム及び方法

Country Status (4)

Country Link
US (1) US8832227B2 (ja)
EP (1) EP2479702A4 (ja)
JP (1) JP5516591B2 (ja)
WO (1) WO2011033636A1 (ja)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013222305A (ja) * 2012-04-16 2013-10-28 Research Organization Of Information & Systems 緊急時情報管理システム
JP6006405B2 (ja) 2013-04-19 2016-10-12 オリンパス株式会社 情報通信装置、情報通信方法及び情報通信プログラム
KR20150079422A (ko) * 2013-12-30 2015-07-08 주식회사 아이디어웨어 서버 그룹핑 장치, 그 방법 및 기록 매체
CN103945358B (zh) * 2014-04-17 2017-10-27 福建三元达网络技术有限公司 一种私有小区安全接入的方法、私有小区、用户终端及系统
JP6636879B2 (ja) * 2016-08-19 2020-01-29 キオクシア株式会社 記憶装置及び情報処理システム
JP7005900B2 (ja) * 2017-01-17 2022-01-24 日本電気株式会社 ファイル管理方法、ファイル管理装置及びファイル管理プログラム
JP2018205840A (ja) * 2017-05-30 2018-12-27 キヤノン株式会社 システム、その方法およびそのプログラム
JP2020009341A (ja) * 2018-07-12 2020-01-16 富士ゼロックス株式会社 画像出力の管理装置、画像出力装置およびプログラム
EP3905092A1 (en) * 2019-02-15 2021-11-03 MasterCard International Incorporated A computer-implemented method for removing access to data
CN112765101A (zh) * 2019-11-01 2021-05-07 伊姆西Ip控股有限责任公司 用于管理文件系统的方法、电子设备和计算机程序产品

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001057534A (ja) * 1999-06-17 2001-02-27 Lucent Technol Inc 無線通信システムにおいてデータの信号送信方法
JP2003150434A (ja) * 2001-11-14 2003-05-23 Cybozu Inc 情報共有システム、情報共有支援サーバ、コンピュータの制御方法、及びプログラム
JP2005057706A (ja) * 2003-08-07 2005-03-03 Sony Corp プレゼンス情報提供方法，プレゼンス管理サーバ，コンピュータプログラム，利用者端末，およびプレゼンス情報提供方法
JP2008125114A (ja) * 2007-12-21 2008-05-29 Nobuyuki Oiwa 移動端末装置、移動通信システムおよび通信プログラム
JP2008234093A (ja) * 2007-03-19 2008-10-02 Fujitsu Ltd プロフィール情報同期システム，プロフィール情報同期方法，携帯端末およびプロフィール情報同期サーバ
JP2009169913A (ja) * 2007-12-21 2009-07-30 Taito Corp サービス提供システム、サービス提供方法、及びコンピュータプログラム
JP2009207106A (ja) * 2008-01-30 2009-09-10 Kyocera Corp 移動体通信システムの基地局

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6389010B1 (en) * 1995-10-05 2002-05-14 Intermec Ip Corp. Hierarchical data collection network supporting packetized voice communications among wireless terminals and telephones
US7352997B2 (en) * 2003-08-14 2008-04-01 Nokia Corporation Method, apparatus and system for hosting a group of terminals
GB0400270D0 (en) * 2004-01-07 2004-02-11 Nokia Corp A method of authorisation
US20070061488A1 (en) * 2004-09-20 2007-03-15 Trilibis Inc. System and method for flexible user interfaces
GB2435146B (en) * 2005-09-13 2010-08-04 Vodafone Plc Group communications
US8599832B2 (en) * 2005-09-28 2013-12-03 Ingenio Llc Methods and apparatuses to connect people for real time communications via voice over internet protocol (VOIP)
JP4735838B2 (ja) 2006-03-27 2011-07-27 日本電気株式会社 小型基地局装置、基地局登録管理システム、登録方法、登録管理方法、および登録用プログラム
JP4882686B2 (ja) 2006-11-10 2012-02-22 ヤマハ株式会社 ソーシャルネットワーキングシステム及びその制御プログラム
EP1921577A1 (en) 2006-11-10 2008-05-14 Yamaha Corporation Social networking system
JP5211779B2 (ja) * 2008-03-19 2013-06-12 富士通株式会社 無線通信システム並びに運用管理保守方法及び運用管理保守装置
US8665819B2 (en) * 2009-06-19 2014-03-04 Cisco Technology, Inc. System and method for providing mobility between heterogenous networks in a communication environment

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001057534A (ja) * 1999-06-17 2001-02-27 Lucent Technol Inc 無線通信システムにおいてデータの信号送信方法
JP2003150434A (ja) * 2001-11-14 2003-05-23 Cybozu Inc 情報共有システム、情報共有支援サーバ、コンピュータの制御方法、及びプログラム
JP2005057706A (ja) * 2003-08-07 2005-03-03 Sony Corp プレゼンス情報提供方法，プレゼンス管理サーバ，コンピュータプログラム，利用者端末，およびプレゼンス情報提供方法
JP2008234093A (ja) * 2007-03-19 2008-10-02 Fujitsu Ltd プロフィール情報同期システム，プロフィール情報同期方法，携帯端末およびプロフィール情報同期サーバ
JP2008125114A (ja) * 2007-12-21 2008-05-29 Nobuyuki Oiwa 移動端末装置、移動通信システムおよび通信プログラム
JP2009169913A (ja) * 2007-12-21 2009-07-30 Taito Corp サービス提供システム、サービス提供方法、及びコンピュータプログラム
JP2009207106A (ja) * 2008-01-30 2009-09-10 Kyocera Corp 移動体通信システムの基地局

Also Published As

Publication number Publication date
EP2479702A1 (en) 2012-07-25
WO2011033636A1 (ja) 2011-03-24
JPWO2011033636A1 (ja) 2013-02-07
EP2479702A4 (en) 2016-04-13
US20120173670A1 (en) 2012-07-05
US8832227B2 (en) 2014-09-09

Similar Documents

Publication Publication Date Title
JP5516591B2 (ja) 基地局、ウェブアプリケーションサーバ、システム及び方法
CN100538699C (zh) 利用移动通信设备自动集成来自多信息存储单元的内容
CN101958914B (zh) 一种文件共享方法、共享服务器和移动通信终端
US20050223008A1 (en) Access right management system and method
CN102970732B (zh) 一种无线局域网共享认证的方法、系统及设备
CN102695167B (zh) 移动用户身份标识管理方法和装置
WO2008104131A1 (fr) Procédé, appareil et système de recherche et de téléchargement d'un fichier de téléphone mobile
WO2013131472A1 (zh) 消息处理方法、装置和系统
KR20110042711A (ko) 개인 네트워크를 이용한 서비스 제공 방법 및 장치
JP2015001784A (ja) 情報処理システム、情報処理装置、及び情報処理プログラム
US7725489B2 (en) Node for providing a file service to a mobile terminal
EP2158786B1 (en) Association of a mobile user identifier and a radio identifier of a mobile phone
WO2001065766A1 (en) Method for accessing webpage using telephone number and system for servicing the same
JP6500645B2 (ja) 情報処理装置及びプログラム
KR100692790B1 (ko) 사용자별 맞춤정보를 위한 데이터 저장 서비스 장치 및 그방법
US20020069283A1 (en) Apparatus and method for providing communication service based on personal identifier in internet network
JP4340570B2 (ja) アドレス情報配信・収集方法、アドレス情報配信・収集プログラム及び送受信端末
JP7131357B2 (ja) 通信装置、通信方法、および通信プログラム
JP2010205288A (ja) 情報処理装置
JP4653147B2 (ja) 情報機能提供システム、情報機能提供装置、情報機能提供方法および情報機能提供プログラム
JPWO2015145953A1 (ja) 通信端末、通信方法及びプログラム
JP5745658B1 (ja) Ｐｂｘ装置、加入者登録方法、および加入者登録プログラム
JP5856633B2 (ja) Ｐｂｘ連携システム、ｐｂｘ連携方法、加入者登録装置、および加入者登録プログラム
WO2011047587A1 (zh) 闭合用户组成员的管理方法及装置
KR20110057879A (ko) 고객 맞춤형 웹 페이지 송수신 시스템과, 그 시스템에 포함되는 이동통신사 서버 및 그 제어방법

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130716

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130913

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140304

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140317

R150 Certificate of patent or registration of utility model

Ref document number: 5516591

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees