JPH09146824A - 対話管理型情報提供方法及び装置 - Google Patents

Abstract

(57)【要約】 【課題】 同一ユーザからの一連のアクセスを識別する
対話識別子に有効期限を設け、漏洩した対話識別子によ
り不正な情報提供が行われるのを防止する。 【解決手段】 クライアント１０１は、ユーザからの情
報取得要求をネットワーク１０３を通してサーバ１０２
に送り、サーバ１０２は該要求で示される情報を情報蓄
積部２０３から読み出してクライアント１０１へ返送す
る。ここで、サーバ１０２のサービス制御部（ＷＷＷデ
ーモン）４０１は、情報提供対象ユーザを判別する手段
４１１、情報提供対象ユーザに生成日時を付与した対話
識別子を発行し、同一ユーザからの一連のアクセスを識
別する手段４１２、対話識別子を提供情報に埋め込み該
当ユーザに送信する手段４１３、及び、対話識別子を検
査し、有効期限が過ぎていると情報提供を認めない手段
４１４を有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータネッ
トワーク上の対話管理型情報提供方法及び装置に関し、
詳しくは、ハイパーテキストをコンピュータネットワー
ク上でユーザに提供するための通信サービスのアクセス
制御に関するものである。

【０００２】

【従来の技術】従来、ハイパーテキストをコンピュータ
ネットワーク上で、ユーザに対して提供する通信サービ
スとしＷＷＷ（Ｗorld−Ｗide Ｗeb）が知られており、
そのための方法としてＨＴＴＰ（Ｈypper Ｔext Ｔrans
fer Ｐrotocol）がある。この方法は、不特定多数のユ
ーザへのサービス提供を行うもので、従来は、ユーザの
ハイパーテキストに対する一連の操作に対して情報取得
の要求が生じた時、クライアントコンピュータより、プ
ロトコル、ＩＰアドレス（サーバアドレス）、ポート番
号、取得する情報等を、情報取得要求内のＵＲＬ（Ｕni
form ＲesourceＬocator）に設定して、サービス提供元
のサーバコンピュータに接続を行い、情報の取得を行っ
ている。

【０００３】図６は、従来のこの種のＷＷＷサービスを
提供するためのシステム構成例を示したものである。同
図において、クライアントコンピュータ１０１とサーバ
コンピュータ１０２はネットワーク（コンピュータネッ
トワーク）１０３で接続されている。クライアントコン
ピュータ１０１の内部において、２０１がＷＷＷサービ
スの提供を受けるための各種ブラウザ、２０２が該コン
ピュータ１０１を制御するための各種オペレーティング
システムである。また、サーバコンピュータ１０２の内
部において、２０３がＷＷＷサービスでユーザに提供す
るための情報（ハイパーテキストなど）の蓄積部、２０
４がＷＷＷサービスを提供するための各種デーモン、２
０５が該コンピュータを制御するための各種オペレーテ
ィングシステムである。ＷＷＷ用ブラウザ２０１では、
該コンピュータ１０１の入力装置から入力されたユーザ
からのＵＲＬに従い、ネットワーク上のＷＷＷデーモン
２０４に情報取得要求を発行する。情報取得要求を受け
たＷＷＷデーモン２０４では、ＵＲＬで示される情報蓄
積部２０３内の情報をユーザに転送する。

【０００４】図７は、図６のシステム構成におけるクラ
イアントとサーバ間のシーケンスの一例を示したもので
ある。同図において、クライアント側はユーザからの情
報取得要求をサーバ（デーモン）側に送り、サーバ側
は、要求された情報を情報蓄積部から読み出してクライ
アント側に返送する。これをユーザから情報取得要求が
ある毎に繰り返す。なお、サーバは、複数のユーザから
複数回、情報提供要求がある場合でも同様の手順で情報
を返送する。

【０００５】上記ＷＷＷの仕組みは、不特定多数のユー
ザへの情報提供サービスが対象であり、一連の情報取得
要求の中から同一ユーザの識別、ユーザごとの操作履歴
の記憶、アクセス履歴により情報の保護等が行えない。

【０００６】図８は、従来のＷＷＷサービスを提供する
ための別のシステム構成例であり、同一ユーザの識別、
一連のアクセスの記録、アクセスチェックを可能とした
ものである。同図において、クライアント側コンピュー
タ１０１の内部において、２０１がＷＷＷサービスの提
供を受けるための各種ブラウザ、２０２が該コンピュー
タ１０１を制御するための各種オペレーティングシステ
ムである。一方、サーバ側の１０２の内部において、２
０３がＷＷＷサービスでユーザに提供するための情報
（ハイパーテキストなど）の蓄積部、４０１が対話管理
可能なＷＷＷサービスを提供するためのデーモン（ここ
では、サービス制御部という）、４０２が対話管理を行
うために必要な情報を蓄積する対話記憶部、２０５が該
コンピュータ１０２を制御するための各種オペレーティ
ングシステムである。サービス制御部４０１は、情報提
供を行うユーザと提供を行わないユーザを判別するアク
セス制御部４１１、情報提供を行うユーザからの一連の
アクセスの識別を行う対話識別部４１２、ユーザにメッ
セージの送信を行う通信処理部４１３からなる。

【０００７】ユーザは、情報を提供するサーバへのアク
セスの初期の段階において情報提供対象者であることの
認証を受け、情報提供対象者には認証を受けた事を示す
識別子が発行され、この識別子がユーザへの提供情報に
埋め込まれる。以降、ユーザとサーバの間で取り交わさ
れる一連の情報取得要求と提供情報には、この識別子
（対話ＩＤ）が含まれる。

【０００８】図９は、図８のシステムにおけるクライア
ントとサーバ間のシーケンスの一例を示したものであ
る。クライアント側は、まず（１回目）、ユーザからの
ＵＲＬに従い、サーバ側に情報取得要求を発行する。サ
ーバ側は、この初回の情報取得要求に対し、情報蓄積部
２０３をアクセスし、対話ＩＤ取得要求付情報取得要求
のＵＲＬを発行する初期画面をクライアント側に返送す
る。これを受けて、次に（２回目）、クライアント側
は、対話ＩＤ取得要求ＵＲＬの情報取得要求をサーバ側
に発行する。サーバ側は、対話ＩＤ取得要求付情報取得
要求を判別すると、対話ＩＤを生成し、それを対話記憶
部４０２に登録するとともに、要求のあった情報内のＵ
ＲＬに該対話ＩＤを付加してクライアント側に返送す
る。以後、クライアント側は、ＵＲＬに対話ＩＤを付加
して各種情報取得要求をサーバに発行する。サーバ側
は、このＵＲＬに付随する対話ＩＤを、対話記憶部４０
２を参照してチェックし、正しければ、情報蓄積部２０
３をアクセスし、ＵＲＬに対話ＩＤを付加して情報をク
ライアント側に返送し、対話ＩＤが抽出されないか、該
当対話ＩＤが対話記憶部４０２に登録されていない場合
は、エラーメッセージなどをクライアント側に返送す
る。

【０００９】上記方法では、対話識別子の導入により、
同一ユーザの識別、ユーザごとの操作履歴の記録、アク
セス履歴による情報の保護を行うことができ、不特定多
数のユーザを対象とした情報提供サービスにおいて高度
のアクセス制御が可能であるが、対話識別子が漏洩した
場合、該漏洩した対話識別子により不正な情報提供が行
われる問題がある。

【００１０】

【発明が解決しようとする課題】本発明の目的は、ハイ
パーテキストをコンピュータネットワーク上で不特定多
数のユーザに提供するＷＷＷのＨＴＴＰを用いた通信サ
ービスにおいて、同一ユーザからの一連のアクセスを識
別する識別子（対話識別子）が漏洩した場合、それによ
り不正な情報提供が行われるのを防止することにある。

【００１１】

【課題を解決するための手段】本発明は、従来のＷＷＷ
におけるＨＴＴＰで利用されるＵＲＬ内の識別子（対話
識別子）に、有効期限を設けることを最も主要な特徴と
する。

【００１２】ユーザからのアクセスの初期の段階におい
て、サーバは、その対話に対する識別子（対話識別子）
を生成し、次回のアクセスに必要となるＵＲＬと対話識
別子を付加したハイパーテキストをユーザに提供する。
この対話識別子には生成日時が記録されている。クライ
アントは、転送されてきたハイパーテキスト上の所定の
文字をユーザがクリックすることにより、対話識別子と
ＵＲＬによってサーバにアクセスを行う。サーバはクラ
イアントから送信されてきた情報取得要求の中の対話識
別子を解析し、同一ユーザの識別、一連のアクセスの記
憶、所定のアクセスのチェックなどを行う。これらのチ
ェックにおいて、サーバは対話識別子に記録されている
生成日時が所定の期間より古いものであれば、当該アク
セスを無効とする。これにより、対話識別子の漏洩に備
えることができるようになる。

【００１３】

【発明の実施の形態】以下、本発明の実施例について図
面を参照して説明する。

【００１４】図１は、本発明を適用するコンピュータネ
ットワークの一実施例を示したものである。同図におい
て、１０１はサービスの提供を受けるためにユーザが用
いるコンピュータ（クライアントコンピュータ）、１０
２はサービスを提供するためのコンピュータ（サーバコ
ンピュータ）、１０３は両者の間で通信サービスを提供
するためのネットワークである。クライアントコンピュ
ータ１０１では各種のＷＷＷ用ブラウザが動作し、サー
バコンピュータ１０２ではＷＷＷサービスを提供する各
種デーモンプログラムが動作し、ネットワーク１０３を
通してユーザに提供するための情報が蓄積されている。
なお、実際には、複数のクライアントコンピュータ１０
１がネットワーク１０３によってサーバコンピュータ１
０２と接続されている。

【００１５】図２は、本発明におけるシステム構成の一
実施例である。同図において、クライアントコンピュー
タ１０１はＷＷＷサービスの提供を受けるための各種ブ
ラウザ２０１、該コンピュータ１０１を制御するための
各種オペレーティングシステム２０２からなる。一方、
サーバコンピュータ１０２、ＷＷＷサービスにおいてユ
ーザに提供するための情報（ハイパーテキストなど）の
蓄積部２０３、対話管理可能なＷＷＷサービスを提供す
るためのサービス制御部（デーモン）４０１、対話管理
を行うために必要な情報を蓄積する対話記憶部４０２、
該コンピュータ１０２を制御するための各種オペレーテ
ィングシステム２０５からなる。ここで、サービス制御
部４０１は、情報提供を行うユーザと提供を行わないユ
ーザを判別するアクセス制御部４１１、情報提供対象者
に発行される識別子を管理する識別子検査部４１４、情
報提供を行うユーザからの一連のアクセスの識別を行う
対話識別部４１２、ユーザにメッセージの送信を行う通
信処理部４１３で構成される。

【００１６】ユーザは、情報を提供するサーバへのアク
セスの初期の段階において、アクセス制御部４１１にて
情報提供対象者であることの認証を受け、対話識別部４
１２にて情報提供対象者には認証を受けたことを示す識
別子（対話識別子）が発行され、通信処理部４１３に
て、この識別子がユーザへの提供情報に埋め込まれる。
以降、ユーザとサーバの間で取り交わされる一連の情報
取得要求と提供情報には、この識別子が含まれる。この
識別子が識別子検査部４１４にて検査され、一連のアク
セスの中である一定期間（例えば１日）以上使用された
識別子は廃棄（無効にする）する処理が行われる。

【００１７】図３は、本発明におけるサーバとクライア
ント間のシーケンスの一例である。これは、ユーザＡの
一連のアクセスが１日以上経過すると無効となる例を示
したものである図３において、クライアントは、ユーザ
ＡからのＵＲＬに従い、サーバに情報取得要求を発行す
る（１回目）。サーバは、この初回の情報取得要求に対
し、情報蓄積部２０３をアクセスし、ＩＤ取得要求付情
報取得要求のＵＲＬを発行する初期画面をクライアント
に返送する。これを受けて、クライアントは、対話ＩＤ
取得要求付ＵＲＬの情報取得要求をサーバに発行する
（２目回）。サーバは、対話ＩＤ取得要求付情報取得要
求を判別すると、対話ＩＤを生成し、それを対話記憶部
４０２に登録するとともに、要求のあった情報内のＵＲ
Ｌに該対話ＩＤを付加してクライアントに返送する。以
後、クライアントは、ＵＲＬに対話ＩＤを付加して各種
情報取得要求をサーバに発行する（３回目，４回目，・
・・）。サーバは、ＵＲＬに付随する対話ＩＤを、対話
記憶部４０２を参照してチェックし、正しければ、情報
蓄積部２０３をアクセスし、ＵＲＬに対話ＩＤを付加し
て情報をクライアントに返送する。同時に、サーバは対
話ＩＤの有効期限（本例では１日）をチェックし、クラ
イアントから該有効期限の切れた対話ＩＤの付加された
情報取得要求が発行されると（ｎ回目）、エラーメッセ
ージをクライアントに返送する。

【００１８】図４は、対話識別子を埋め込んだＵＲＬの
一例である。始めのアクセスにおいて、初期画面を得る
ために用いられる一回目のアクセスのＵＲＬは従来のＷ
ＷＷと同様である。２回目のアクセスにおいて、このＵ
ＲＬにＩＤ取得要求が付加される。３目回以降のアクセ
スにおいて、クライアントは、各種情報取得要求の他に
ＩＤ生成時刻（年月日時分秒：例では９５／０５／２２
／１１／０１／２７）を明記した対話ＩＤを付加してサ
ーバにアクセスを行う。

【００１９】図５は、図２におけるサーバコンピュータ
１０２のサービス制御部４０１のフローチャートの一例
である。同図において、破線で囲った部分の符号４１１
〜４１４は図２のサービス制御部４０１内の該当部分４
１１〜４１４に対応する。

【００２０】ステップ１００１において、本サーバがク
ライアントからの要求受付を開始し、ステップ１００２
において、ＷＷＷに用いられるブラウザへのＵＲＬの入
力により、サーバはクライアントより情報取得要求を取
得する。ステップ１００３において、その情報取得要求
が初期画面要求（初回アクセス）かどうかを判別し、初
期画面要求の場合には、ステップ１００４において、対
話識別子（ＩＤ）取得要求のＵＲＬが埋め込まれた初期
画面をクライアント（ＷＷＷブラウザ）に送信する。

【００２１】ステップ１００３において情報取得要求が
初期画面要求でないと判別された場合には、ステップ１
００５において、情報取得要求の中に識別子取得要求が
あるかを判別し、識別子取得要求である場合には、ステ
ップ１００６において、識別子取得要求内のユーザ情報
を元に情報提供対象者であるかどうを判別し、情報提供
対象者である場合には、ステップ１００７において対話
識別子を生成し、ステップ１００８において、対話識別
子とユーザ情報を対話記憶部（ＤＢ）４０２に記録し、
ステップ１００９において、提供する情報の中のＵＲＬ
へ該対話識別を埋め込み、ステップ１０１０において、
その対話識別子の埋め込まれた提供情報をＷＷＷブラウ
ザへ送信する。ステップ１００６において、識別子取得
要求内のユーザ情報が情報提供対象者でない場合には、
ステップ１０１７において、アクセス否拒のメッセージ
をＷＷＷブラウザへ送信する。

【００２２】ステップ１００５において情報取得要求の
中に識別子取得要求がないと判別された場合には、即
ち、情報取得要求にすでに対話識別子（ＩＤ）が付加さ
れている場合は、ステップ１０１１において、情報取得
要求内の対話識別子を抽出し、ステップ１０１２におい
て、該抽出した対話識別子の有効期限を検査し、有効期
限内であれば、ステップ１０１３において、ＤＢ４０２
を用い、対話識別子とユーザ情報および情報取得要求に
より情報提供の可否を判別し、情報提供が許可できる場
合には、ステップ１０１４においてＤＢ４０２へアクセ
ス記録を残し、ステップ１０１５において、提供情報中
のＵＲＬへ対話識別子を埋め込み、ステップ１０１６に
おいて、その情報をＷＷＷブラウザに送信する。一方、
ステップ１０１２において抽出した対話識別子の有効期
限が切れていると判別された場合には、ステップ１０１
７において、アクセス拒否のメッセージがＷＷＷブラウ
ザに送信される。また、ステップ１０１３における判定
結果、情報提供が認められない場合にも、ステップ１０
１７においてアクセス拒否のメッセージがＷＷＷブラウ
ザに送信される。

【００２３】

【発明の効果】以上説明したように、本発明によれば、
一連のアクセスに対する識別子に有効期限を設けること
により、識別子が漏洩した場合においても蓄積情報のセ
キュリティが確保される効果がある。

【図面の簡単な説明】

【図１】本発明で対象とする通信サービスを提供するた
めのシステム構成の一例である。

【図２】本発明のサーバコンピュータとクライアントコ
ンピュータのシステム構成の一実施例である。

【図３】本発明におけるサーバとクライアント間のシー
ケンスの一例である。

【図４】本発明における対話識別子を埋め込んだＵＲＬ
の一例である。

【図５】図２におけるサービス制御部のフローチャート
の一例である。

【図６】従来のＷＷＷサービスを提供するためのシステ
ム構成の一例である。

【図７】図６のサーバとクライアントにおけるシーケン
スの一例である。

【図８】従来のＷＷＷサービスを提供するためのシステ
ム構成の別の一例である。

【図９】図８のサーバとクライアントにおけるシーケン
スの一例である。

【符号の説明】

１０１ クライアントコンピュータ １０２ サーバコンピュータ １０３ ネットワーク ２０１ ＷＷＷ用ブラウザ ２０２ オペレーティングシステム ２０３ 情報蓄積部 ２０５ オペレーティングシステム ４０１ サービス制御部 ４０２ 対話記憶部 ４１１ アクセス制御部 ４１２ 対話識別部 ４１３ 通信処理部 ４１４ 識別子検査部

Claims (2)

【特許請求の範囲】
1. 【請求項１】 情報提供用のＷorld−Ｗide Ｗebを有す
   るサーバコンピュータをコンピュータネットワークでク
   ライアントコンピュータに接続し、ＨypperＴext Ｔran
   sfer Ｐrotocolにより情報を提供する方法において、 クライアント側からの情報取得要求受信時、初回の情報
   取得要求か、第２回目以降の情報取得要求かを判定し、 初回の情報取得要求の場合は、対話識別子の取得要求付
   情報取得要求をもつ初期画面のハイパーテキストをクラ
   イアント側に返送し、 第２回目以降の情報取得要求の時、対話識別子の取得要
   求の場合は、情報提供対象者であるかどうかを判別し、
   情報提供対象者の場合、生成日時を明記した対話識別子
   を生成し、前記対話識別子を登録し、前記対話識別子を
   付加したハイパーテキストをクライアント側に返送し、
   情報提供対象者でない場合、アクセス拒否のメッセージ
   を返送し、 対話識別子の付加された情報取得要求の場合は、該情報
   取得要求内の対話識別子を抽出し、該対話識別子の生成
   日時に基づき情報提供の可否の判定を行い、対話識別子
   の有効期限が切れている場合、情報提供を認めないこと
   を特徴とするコンピュータネットワーク上の対話管理型
   情報提供方法。
2. 【請求項２】 コンピュータネットワークで接続したク
   ライアントコンピュータに対し、Ｗorld−Ｗide Ｗebの
   情報をＨypper Ｔext Ｔransfer Ｐrotocolにより提供
   する対話管理型情報提供装置において、 情報提供対象のユーザと、情報提供対象でないユーザを
   判別するアクセス制御手段と、 前記情報提供対象のユーザに、生成日時を付与した対話
   識別子を発行し、一連のアクセスを識別する対話識別手
   段と、 前記対話識別子の生成日時を検査し、有効期限を過ぎて
   いるとき、前記情報提供対象のユーザに情報提供を行わ
   ない識別子検査手段と、 前記対話識別子を提供情報に埋め込み、前記提供情報を
   ユーザに送信する通信処理手段とからなることを特徴と
   する対話管理型情報提供装置。