JPH0964870A - ネットワークシステムとその運用処理方法および使用アクセス方法 - Google Patents
ネットワークシステムとその運用処理方法および使用アクセス方法Info
- Publication number
- JPH0964870A JPH0964870A JP7214737A JP21473795A JPH0964870A JP H0964870 A JPH0964870 A JP H0964870A JP 7214737 A JP7214737 A JP 7214737A JP 21473795 A JP21473795 A JP 21473795A JP H0964870 A JPH0964870 A JP H0964870A
- Authority
- JP
- Japan
- Prior art keywords
- network
- user
- individual
- computer
- backbone
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Small-Scale Networks (AREA)
- Computer And Data Communications (AREA)
- Reverberation, Karaoke And Other Acoustics (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Information Transfer Between Computers (AREA)
Abstract
(57)【要約】
【課題】サーバ計算機とクライアント計算機からなる個
別計算機ネットワークをネットワーク接続用計算機を用
いて複数接続し、かつ、それら全体を制御するための利
用者認証機能、課金機能等のネットワーク管理機能を持
つ計算機で制御する計算機ネットワークシステムとその
運用処理方法および使用アクセス方法を提供する。 【解決手段】サーバ計算機eとクライアント計算機a群
からなる個別計算機ネットワーク1(i〜iv)の1、
又は複数をネットワーク接続用計算機2(i〜iii)
に接続し、ネットワーク接続用計算機2(i〜iii)
の複数を接続したバックボーン・ネットワーク3にネッ
トワーク管理計算機4を設け、ネットワーク管理計算機
4に利用者認証サーバ5と課金情報サーバ6とを具備し
てバックボーン・ネットワーク3全体の制御機能を持た
せたことを特徴とする。
別計算機ネットワークをネットワーク接続用計算機を用
いて複数接続し、かつ、それら全体を制御するための利
用者認証機能、課金機能等のネットワーク管理機能を持
つ計算機で制御する計算機ネットワークシステムとその
運用処理方法および使用アクセス方法を提供する。 【解決手段】サーバ計算機eとクライアント計算機a群
からなる個別計算機ネットワーク1(i〜iv)の1、
又は複数をネットワーク接続用計算機2(i〜iii)
に接続し、ネットワーク接続用計算機2(i〜iii)
の複数を接続したバックボーン・ネットワーク3にネッ
トワーク管理計算機4を設け、ネットワーク管理計算機
4に利用者認証サーバ5と課金情報サーバ6とを具備し
てバックボーン・ネットワーク3全体の制御機能を持た
せたことを特徴とする。
Description
【0001】
【産業上の利用分野】本発明は、パソコン等を端末にし
て画像、音声でサービスを提供するオンラインネットワ
ークサービスに供されるネットワーク、特にインターネ
ットに係るネットワークシステムとその運用処理方法及
び使用アクセス方法に関する。
て画像、音声でサービスを提供するオンラインネットワ
ークサービスに供されるネットワーク、特にインターネ
ットに係るネットワークシステムとその運用処理方法及
び使用アクセス方法に関する。
【0002】
【従来の技術】パーソナルコンピューター等の電子計算
機は、従来では、単独で使用されることが一般的であっ
た。しかし、通信ネットワーク技術の進歩に伴い、計算
機を相互に接続して、情報の共有等を行うことができる
ようになってきた。特に、サーバ・クライアント型計算
機システムと呼ばれる計算機利用形態が多く用いられて
いる。
機は、従来では、単独で使用されることが一般的であっ
た。しかし、通信ネットワーク技術の進歩に伴い、計算
機を相互に接続して、情報の共有等を行うことができる
ようになってきた。特に、サーバ・クライアント型計算
機システムと呼ばれる計算機利用形態が多く用いられて
いる。
【0003】これは、クライアント計算機aがサーバ計
算機bに対してサービスを要求し、サーバ計算機bがこ
れに答える形態をとる。クライアント計算機aの利用者
は、サーバ・クライアント型計算機システムを用いるこ
とにより、計算機ネットワーク上の様々なサービスを利
用することができる。
算機bに対してサービスを要求し、サーバ計算機bがこ
れに答える形態をとる。クライアント計算機aの利用者
は、サーバ・クライアント型計算機システムを用いるこ
とにより、計算機ネットワーク上の様々なサービスを利
用することができる。
【0004】計算機ネットワークシステムとしては、代
表的なものに、図5に示すように複数のサーバ・クライ
アント型計算機システムb群が順次接続されているイン
ターネットAと、図6に示すように一個のサーバ計算機
eと複数のクライアント計算機a群からなるパソコン通
信ネットワークBがある(例えば、電子情報通信学会編
「情報ネットワークハンドブック」平成4年10月発
行)。
表的なものに、図5に示すように複数のサーバ・クライ
アント型計算機システムb群が順次接続されているイン
ターネットAと、図6に示すように一個のサーバ計算機
eと複数のクライアント計算機a群からなるパソコン通
信ネットワークBがある(例えば、電子情報通信学会編
「情報ネットワークハンドブック」平成4年10月発
行)。
【0005】インターネットAは、個別の計算機ネット
ワークcをTCP/IP(インターネット・プロトコル
スイート)と呼ばれる特定の通信規約(プロトコル)の
もとで、複数個接続したものである。インターネットA
上の計算機システムbは、ある場合にはサーバ計算機と
して、またある場合にはクライアント計算機として動作
する。
ワークcをTCP/IP(インターネット・プロトコル
スイート)と呼ばれる特定の通信規約(プロトコル)の
もとで、複数個接続したものである。インターネットA
上の計算機システムbは、ある場合にはサーバ計算機と
して、またある場合にはクライアント計算機として動作
する。
【0006】インターネットA上では、各計算機ネット
ワークcの名称(ドメイン名と呼ばれる)と、その計算
機ネットワークcおよびその計算機ネットワークc上の
計算機を識別するための識別番号(IPアドレスと呼ば
れる)は、全世界で唯一となるように特定の計算機d
[DNS(「Domain Name System」
の略称)サーバと呼ばれる]上に集中統括登録されてい
る。
ワークcの名称(ドメイン名と呼ばれる)と、その計算
機ネットワークcおよびその計算機ネットワークc上の
計算機を識別するための識別番号(IPアドレスと呼ば
れる)は、全世界で唯一となるように特定の計算機d
[DNS(「Domain Name System」
の略称)サーバと呼ばれる]上に集中統括登録されてい
る。
【0007】
【発明が解決しようとする課題】しかし、その各計算機
ネットワークc内部の個々の利用者については登録する
必要はない。このため、各計算機ネットワークcの個々
の利用者は、DNSサーバdを用いて、特定の計算機の
識別番号を知り、自分の属している計算機ネットワーク
c以外の計算機ネットワークc上の計算機aをも自由に
利用できるものの、インターネットA上の各個別の計算
機aの管理者はその利用者を特定することは困難であ
る。
ネットワークc内部の個々の利用者については登録する
必要はない。このため、各計算機ネットワークcの個々
の利用者は、DNSサーバdを用いて、特定の計算機の
識別番号を知り、自分の属している計算機ネットワーク
c以外の計算機ネットワークc上の計算機aをも自由に
利用できるものの、インターネットA上の各個別の計算
機aの管理者はその利用者を特定することは困難であ
る。
【0008】または、インターネットAは商用目的では
なく学術研究用のネットワークとして構築されてきたと
いう経緯があるために、基本的に個々の利用者に対して
課金を行なうという考え方がない。このため、インター
ネットA上で課金を行うサービスを提供すること等は困
難である。
なく学術研究用のネットワークとして構築されてきたと
いう経緯があるために、基本的に個々の利用者に対して
課金を行なうという考え方がない。このため、インター
ネットA上で課金を行うサービスを提供すること等は困
難である。
【0009】インターネットA上の一部のネットワーク
では、電子メール・サービスでのプライバシーを守るた
め、PEM(Privacy Enhanced Ma
il)やPGP(Pretty Good Priva
cy)というサービス(いわゆる暗号メール)が始まっ
ており、このサービスを利用している特定の利用者名は
公開鍵サーバ上に登録されている。しかし、この公開鍵
サーバは利用者と公開鍵の組をデータベースとして持っ
ているだけであり、利用者認証の機能はない。
では、電子メール・サービスでのプライバシーを守るた
め、PEM(Privacy Enhanced Ma
il)やPGP(Pretty Good Priva
cy)というサービス(いわゆる暗号メール)が始まっ
ており、このサービスを利用している特定の利用者名は
公開鍵サーバ上に登録されている。しかし、この公開鍵
サーバは利用者と公開鍵の組をデータベースとして持っ
ているだけであり、利用者認証の機能はない。
【0010】パソコン通信ネットワークBは商用を目的
として設立された計算機ネットワークである。パソコン
通信ネットワークBでは、利用者は予め利用したいパソ
コン通信提供者に利用者登録を行なう。登録していない
利用者は、パソコン通信提供者の提供するサービスを受
けることができない。
として設立された計算機ネットワークである。パソコン
通信ネットワークBでは、利用者は予め利用したいパソ
コン通信提供者に利用者登録を行なう。登録していない
利用者は、パソコン通信提供者の提供するサービスを受
けることができない。
【0011】また、サービス利用者は、利用に際して、
登録された利用者であることをサービス提供者から認証
を受ける(利用者認証と呼ばれる)必要があり、認証を
受けた後でなければサービスを受けることができない。
このため、パソコン通信ネットワークBの利用者は容易
に特定することができ、サービス提供者は利用者を特定
して課金することができる。
登録された利用者であることをサービス提供者から認証
を受ける(利用者認証と呼ばれる)必要があり、認証を
受けた後でなければサービスを受けることができない。
このため、パソコン通信ネットワークBの利用者は容易
に特定することができ、サービス提供者は利用者を特定
して課金することができる。
【0012】パソコン通信ネットワークでは、インター
ネットAのような共通の通信規約はなく、パソコン通信
ネットワーク上でサービスを提供したい者(以下「パソ
コン通信提供者」という)は、パソコン通信ネットワー
クB上で、新規のアプリケーション・サービスを自由に
行なうことは困難である。また、パソコン通信提供者が
他のパソコン通信提供者と相互接続を行なう場合には、
接続するパソコン通信提供者ごとに通信規約を一致させ
る必要があり、多数のパソコン通信提供者が相互に接続
することは極めて難しい。
ネットAのような共通の通信規約はなく、パソコン通信
ネットワーク上でサービスを提供したい者(以下「パソ
コン通信提供者」という)は、パソコン通信ネットワー
クB上で、新規のアプリケーション・サービスを自由に
行なうことは困難である。また、パソコン通信提供者が
他のパソコン通信提供者と相互接続を行なう場合には、
接続するパソコン通信提供者ごとに通信規約を一致させ
る必要があり、多数のパソコン通信提供者が相互に接続
することは極めて難しい。
【0013】ここにおいて、本発明の解決すべき主要な
目的は次の通りである。本発明の第1の目的は、インタ
ーネットおよびパソコン通信ネットワークの問題点を解
決するネットワークシステムとその運用処理方法および
使用アクセス方法を提供しようとするものである。
目的は次の通りである。本発明の第1の目的は、インタ
ーネットおよびパソコン通信ネットワークの問題点を解
決するネットワークシステムとその運用処理方法および
使用アクセス方法を提供しようとするものである。
【0014】本発明の第2の目的は、インターネットに
適用し、パソコン通信とCD−ROMの組合せ接続や接
続した都市単位での仮想都市との接続等をも可能とする
ネットワークシステムとその運用処理方法および使用ア
クセス方法を提供しようとするものである。
適用し、パソコン通信とCD−ROMの組合せ接続や接
続した都市単位での仮想都市との接続等をも可能とする
ネットワークシステムとその運用処理方法および使用ア
クセス方法を提供しようとするものである。
【0015】本発明の第3の目的は、サーバ計算機とク
ライアント計算機からなる個別計算機ネットワークを、
ネットワーク接続用計算機を用いて複数接続し、かつ、
それら全体を制御するための利用者認証機能、課金機能
等のネットワーク管理機能を持つ計算機で制御するネッ
トワークシステムとその運用処理方法および使用アクセ
ス方法を提供しようとするものである。
ライアント計算機からなる個別計算機ネットワークを、
ネットワーク接続用計算機を用いて複数接続し、かつ、
それら全体を制御するための利用者認証機能、課金機能
等のネットワーク管理機能を持つ計算機で制御するネッ
トワークシステムとその運用処理方法および使用アクセ
ス方法を提供しようとするものである。
【0016】本発明の第4の目的は、マルチメディアを
営業的に支援し得るネットワークシステムとその運用処
理方法および使用アクセス方法を提供しようとするもの
である。
営業的に支援し得るネットワークシステムとその運用処
理方法および使用アクセス方法を提供しようとするもの
である。
【0017】本発明の他の目的は、明細書、図面、特に
特許請求範囲の各請求項の記載により自づと明らかとな
ろう。
特許請求範囲の各請求項の記載により自づと明らかとな
ろう。
【0018】
【課題を解決するための手段】前記課題の解決は、本発
明が次に列挙する新規な特徴的構成手段および手法を採
用することにより、前記目的を達成する。すなわち、本
発明装置の第1の特徴は、サーバ装置とクライアント装
置からなる個別ネットワークの1又は複数をネットワー
ク接続用装置に接続し、該ネットワーク接続用装置の複
数をバックボーン・ネットワークに接続するとともに当
該バックボーン・ネットワークにネットワーク管理装置
を設け、該ネットワーク管理装置に該バックボーン・ネ
ットワーク全体の制御機能を持たせてなるネットワーク
システムにある。
明が次に列挙する新規な特徴的構成手段および手法を採
用することにより、前記目的を達成する。すなわち、本
発明装置の第1の特徴は、サーバ装置とクライアント装
置からなる個別ネットワークの1又は複数をネットワー
ク接続用装置に接続し、該ネットワーク接続用装置の複
数をバックボーン・ネットワークに接続するとともに当
該バックボーン・ネットワークにネットワーク管理装置
を設け、該ネットワーク管理装置に該バックボーン・ネ
ットワーク全体の制御機能を持たせてなるネットワーク
システムにある。
【0019】本発明装置の第2の特徴は、前記本発明装
置の第1の特徴におけるサーバ装置が、バックボーン・
ネットワークにも直接接続されてなるネットワークシス
テムにある。
置の第1の特徴におけるサーバ装置が、バックボーン・
ネットワークにも直接接続されてなるネットワークシス
テムにある。
【0020】本発明装置の第3の特徴は、前記本発明装
置の第1又は第2の特徴における前記ネットワーク管理
装置が、前記個別ネットワーク内の利用者が他の個別ネ
ットワーク又はバックボーン・ネットワークにサービス
要求を行うことが許容されるか否かを判別する利用者認
証サーバと、前記個別ネットワーク内の利用者の前記サ
ービス要求に伴う利用に基づく課金情報を管理する課金
情報管理サーバと、前記利用者認証サーバと該課金情報
管理サーバを含め前記バックボーン・ネットワーク全体
を制御する制御部と、を少なくとも有してなるネットワ
ークシステムにある。
置の第1又は第2の特徴における前記ネットワーク管理
装置が、前記個別ネットワーク内の利用者が他の個別ネ
ットワーク又はバックボーン・ネットワークにサービス
要求を行うことが許容されるか否かを判別する利用者認
証サーバと、前記個別ネットワーク内の利用者の前記サ
ービス要求に伴う利用に基づく課金情報を管理する課金
情報管理サーバと、前記利用者認証サーバと該課金情報
管理サーバを含め前記バックボーン・ネットワーク全体
を制御する制御部と、を少なくとも有してなるネットワ
ークシステムにある。
【0021】本発明装置の第4の特徴は、前記本発明装
置の第3の特徴における前記利用者認証サーバが、正当
な利用者と認証したときには、利用者証明書を当該利用
者が属する個別ネットワークを収容したネットワーク接
続用装置に送出するように構成され、当該利用者証明書
により、前記利用者のサービス要求が管理されてなるネ
ットワークシステムにある。
置の第3の特徴における前記利用者認証サーバが、正当
な利用者と認証したときには、利用者証明書を当該利用
者が属する個別ネットワークを収容したネットワーク接
続用装置に送出するように構成され、当該利用者証明書
により、前記利用者のサービス要求が管理されてなるネ
ットワークシステムにある。
【0022】本発明装置の第5の特徴は、前記本発明装
置の第1、第2、第3又は第4の特徴における前記ネッ
トワーク接続用装置が、その収容する個別ネットワーク
内の利用者が他のネットワーク又はバックボーン・ネッ
トワークにサービス要求を行い得るかの認証を受けてい
るか否かを登録した前記利用者ごとの管理テーブルと、
その収容する個別ネットワーク内の利用者が他の個別ネ
ットワーク又はバックボーン・ネットワークにサービス
要求を行ったときに、前記管理テーブルを検索して、当
該要求に基づき接続するか否かを判断する利用可否判断
手段とを有してなるネットワークシステムにある。
置の第1、第2、第3又は第4の特徴における前記ネッ
トワーク接続用装置が、その収容する個別ネットワーク
内の利用者が他のネットワーク又はバックボーン・ネッ
トワークにサービス要求を行い得るかの認証を受けてい
るか否かを登録した前記利用者ごとの管理テーブルと、
その収容する個別ネットワーク内の利用者が他の個別ネ
ットワーク又はバックボーン・ネットワークにサービス
要求を行ったときに、前記管理テーブルを検索して、当
該要求に基づき接続するか否かを判断する利用可否判断
手段とを有してなるネットワークシステムにある。
【0023】本発明装置の第6の特徴は、前記本発明装
置の第1、第2、第3、第4又は第5の特徴における前
記サーバ装置と前記クライアント装置と前記ネットワー
ク接続用装置と前記ネットワーク管理装置が、パーソナ
ルコンピュータを含む電子計算機で構成されてなるネッ
トワークシステムにある。
置の第1、第2、第3、第4又は第5の特徴における前
記サーバ装置と前記クライアント装置と前記ネットワー
ク接続用装置と前記ネットワーク管理装置が、パーソナ
ルコンピュータを含む電子計算機で構成されてなるネッ
トワークシステムにある。
【0024】本発明装置の第7の特徴は、前記本発明装
置の第5又は第6の特徴における前記利用者管理テーブ
ルが、少なくとも利用者IDと利用者認証の有無との対
照を可能とするものであるネットワークシステムにあ
る。
置の第5又は第6の特徴における前記利用者管理テーブ
ルが、少なくとも利用者IDと利用者認証の有無との対
照を可能とするものであるネットワークシステムにあ
る。
【0025】本発明装置の第8の特徴は、前記本発明装
置の第1、第2、第3、第4、第5、第6又は第7の特
徴における前記ネットワークシステムが、インターネッ
トシステムであって、CD−ROMとパソコン通信の組
合せ接続、LD(レーザーディスク)やカラオケやあら
ゆる種類のデータベース等と電算機応用通信の組合せ接
続、都市単位での仮想都市との接続等が可能であるネッ
トワークシステムにある。
置の第1、第2、第3、第4、第5、第6又は第7の特
徴における前記ネットワークシステムが、インターネッ
トシステムであって、CD−ROMとパソコン通信の組
合せ接続、LD(レーザーディスク)やカラオケやあら
ゆる種類のデータベース等と電算機応用通信の組合せ接
続、都市単位での仮想都市との接続等が可能であるネッ
トワークシステムにある。
【0026】本発明装置の第9の特徴は、前記本発明装
置の第1、第2、第3、第4、第5、第6、第7又は第
8の特徴における前記個別ネットワークとバックボーン
・ネットワークが、電気、電波、光を通信・信号媒体と
してなるネットワークシステムにある。
置の第1、第2、第3、第4、第5、第6、第7又は第
8の特徴における前記個別ネットワークとバックボーン
・ネットワークが、電気、電波、光を通信・信号媒体と
してなるネットワークシステムにある。
【0027】本発明装置の第10の特徴は、前記本発明
装置の第6、第7、第8又は第9の特徴における前記ク
ライアント装置が、電子計算機をそれぞれ内蔵した、電
子黒板、電子掲示板、有線又は無線テレビ、電話、ファ
クシミリ、インテリジェント端末、プリンタ・キーボー
ド1体型又は分離型テレビ、電子メール端末、テレビ会
議装置等の通信機能を有する装置であるネットワークシ
ステムにある。
装置の第6、第7、第8又は第9の特徴における前記ク
ライアント装置が、電子計算機をそれぞれ内蔵した、電
子黒板、電子掲示板、有線又は無線テレビ、電話、ファ
クシミリ、インテリジェント端末、プリンタ・キーボー
ド1体型又は分離型テレビ、電子メール端末、テレビ会
議装置等の通信機能を有する装置であるネットワークシ
ステムにある。
【0028】本発明装置の第11の特徴は、前記本発明
装置の第1、第2、第3、第4、第5、第6、第7、第
8、第9又は第10の特徴における前記個別ネットワー
クが、アナログネットワーク又はデジタルネットワーク
であって、アナログネットワークは前記バックボーン・
ネットワークに対してデジタル変換してなるネットワー
クシステムにある。
装置の第1、第2、第3、第4、第5、第6、第7、第
8、第9又は第10の特徴における前記個別ネットワー
クが、アナログネットワーク又はデジタルネットワーク
であって、アナログネットワークは前記バックボーン・
ネットワークに対してデジタル変換してなるネットワー
クシステムにある。
【0029】本発明装置の第12の特徴は、前記本発明
装置の第1、第2、第3、第4、第5、第6、第7、第
8、第9、第10又は第11の特徴における前記ネット
ワークシステムが、一般公衆電話回線網、衛星通信網、
移動体通信網、構内通信網、企業内通信網、各種ケーブ
ル網、その他私設網等を利用してなるネットワークシス
テムにある。
装置の第1、第2、第3、第4、第5、第6、第7、第
8、第9、第10又は第11の特徴における前記ネット
ワークシステムが、一般公衆電話回線網、衛星通信網、
移動体通信網、構内通信網、企業内通信網、各種ケーブ
ル網、その他私設網等を利用してなるネットワークシス
テムにある。
【0030】本発明方法の第1の特徴は、各個別ネット
ワークに属する利用者を個別に管理する利用者管理手段
を有するそれぞれのネットワーク接続用手段を介してバ
ックボーン・ネットワークにて接続されるネットワーク
システムの統括制御を行うにあたり、前記バックボーン
・ネットワークにネットワーク管理手段を特設すること
により、前記各利用者管理手段と連携して前記各利用者
に対し、利用者証明書を発行通知して利用後に課金処理
してなるネットワークシステムの運用処理方法にある。
ワークに属する利用者を個別に管理する利用者管理手段
を有するそれぞれのネットワーク接続用手段を介してバ
ックボーン・ネットワークにて接続されるネットワーク
システムの統括制御を行うにあたり、前記バックボーン
・ネットワークにネットワーク管理手段を特設すること
により、前記各利用者管理手段と連携して前記各利用者
に対し、利用者証明書を発行通知して利用後に課金処理
してなるネットワークシステムの運用処理方法にある。
【0031】本発明方法の第2の特徴は、サーバ装置と
クライアント装置からなる個別ネットワークの1又は複
数を収容するとともに当該個別ネットワークに属する利
用者を個別に管理する利用者管理手段を有するネットワ
ーク接続用装置と、該ネットワーク接続用装置の複数が
接続されたネットワーク全体を管理するとともに前記個
別ネットワーク内の利用者が他の個別ネットワークにサ
ービス要求を行うことが許容されるか否かを判別する利
用者認証手段を有するネットワーク管理装置から構成さ
れるネットワークシステムの運用処理にあたり、前記ネ
ットワーク接続用装置においては、まず、その収容する
個別ネットワークに属する利用者から他の個別ネットワ
ークにサービス要求を行うための利用者認証の要求を受
けると、前記ネットワーク管理装置に利用者認証を要求
し、ついで、当該ネットワーク管理装置より利用者認証
結果の情報を受信すると、その情報を前記利用者管理手
段に登録するとともに当該利用者に通知し、引続き、そ
の収容する個別ネットワークに属する利用者から他の個
別ネットワークへのサービス要求を受けると、前記利用
者管理手段により当該利用者が利用者認証を受けている
か否かの判別を行い、利用者認証を受けていると判断し
たときには、当該他の個別ネットワークへのサービス要
求の接続を行い、これと平行して、前記ネットワーク管
理装置においては、前記ネットワーク接続用装置から利
用者認証の要求を受けると、前記利用者認証手段によ
り、当該利用者認証を要求した利用者が正当な利用者か
否かの判断を行い、その結果情報を当該要求を行ったネ
ットワーク接続用装置に送出してなるネットワークシス
テムの運用処理方法にある。
クライアント装置からなる個別ネットワークの1又は複
数を収容するとともに当該個別ネットワークに属する利
用者を個別に管理する利用者管理手段を有するネットワ
ーク接続用装置と、該ネットワーク接続用装置の複数が
接続されたネットワーク全体を管理するとともに前記個
別ネットワーク内の利用者が他の個別ネットワークにサ
ービス要求を行うことが許容されるか否かを判別する利
用者認証手段を有するネットワーク管理装置から構成さ
れるネットワークシステムの運用処理にあたり、前記ネ
ットワーク接続用装置においては、まず、その収容する
個別ネットワークに属する利用者から他の個別ネットワ
ークにサービス要求を行うための利用者認証の要求を受
けると、前記ネットワーク管理装置に利用者認証を要求
し、ついで、当該ネットワーク管理装置より利用者認証
結果の情報を受信すると、その情報を前記利用者管理手
段に登録するとともに当該利用者に通知し、引続き、そ
の収容する個別ネットワークに属する利用者から他の個
別ネットワークへのサービス要求を受けると、前記利用
者管理手段により当該利用者が利用者認証を受けている
か否かの判別を行い、利用者認証を受けていると判断し
たときには、当該他の個別ネットワークへのサービス要
求の接続を行い、これと平行して、前記ネットワーク管
理装置においては、前記ネットワーク接続用装置から利
用者認証の要求を受けると、前記利用者認証手段によ
り、当該利用者認証を要求した利用者が正当な利用者か
否かの判断を行い、その結果情報を当該要求を行ったネ
ットワーク接続用装置に送出してなるネットワークシス
テムの運用処理方法にある。
【0032】本発明方法の第3の特徴は、サーバ装置と
クライアント装置とからなる個別ネットワークの1又は
複数を収容するとともに当該個別ネットワークに属する
利用者を個別に管理する利用者管理手段を有するネット
ワーク接続用装置と、該ネットワーク接続用装置の複数
がバックボーン・ネットワークにより接続されたネット
ワーク全体を管理するとともにサーバ装置をも直接接続
した前記バックボーン・ネットワークに前記個別ネット
ワーク内の利用者がサービスの要求を行うことが許容さ
れるか否かを判別する利用者認証手段を有するネットワ
ーク管理装置から構成されるネットワークシステムの運
用処理にあたり、前記ネットワーク接続用装置におい
て、まず、その収容する個別ネットワークに属する利用
者から前記バックボーン・ネットワークにサービス要求
を行うための利用者認証の要求を受けると、前記ネット
ワーク管理装置に利用者認証を要求し、ついで、当該ネ
ットワーク管理装置より利用者認証結果の情報を受信す
ると、その情報を前記利用者管理手段に登録するととも
に当該利用者に通知し、引続き、その収容する個別ネッ
トワークに属する利用者から前記バックボーン・ネット
ワークへのサービス要求を受けると、前記利用者管理手
段により当該利用者は利用者認証を受けているか否かの
判別を行い、利用者認証を受けていると判断したときに
は、当該バックボーン・ネットワークへのサービス要求
の接続を行い、これと平行して、前記ネットワーク管理
装置においては、前記ネットワーク接続用装置から利用
者認証の要求を受けると、前記利用者認証手段により、
当該利用者認証を要求した利用者が正当な利用者か否か
の判断を行い、その結果情報を当該要求を行ったネット
ワーク接続用装置に送出してなるネットワークシステム
の運用処理方法にある。
クライアント装置とからなる個別ネットワークの1又は
複数を収容するとともに当該個別ネットワークに属する
利用者を個別に管理する利用者管理手段を有するネット
ワーク接続用装置と、該ネットワーク接続用装置の複数
がバックボーン・ネットワークにより接続されたネット
ワーク全体を管理するとともにサーバ装置をも直接接続
した前記バックボーン・ネットワークに前記個別ネット
ワーク内の利用者がサービスの要求を行うことが許容さ
れるか否かを判別する利用者認証手段を有するネットワ
ーク管理装置から構成されるネットワークシステムの運
用処理にあたり、前記ネットワーク接続用装置におい
て、まず、その収容する個別ネットワークに属する利用
者から前記バックボーン・ネットワークにサービス要求
を行うための利用者認証の要求を受けると、前記ネット
ワーク管理装置に利用者認証を要求し、ついで、当該ネ
ットワーク管理装置より利用者認証結果の情報を受信す
ると、その情報を前記利用者管理手段に登録するととも
に当該利用者に通知し、引続き、その収容する個別ネッ
トワークに属する利用者から前記バックボーン・ネット
ワークへのサービス要求を受けると、前記利用者管理手
段により当該利用者は利用者認証を受けているか否かの
判別を行い、利用者認証を受けていると判断したときに
は、当該バックボーン・ネットワークへのサービス要求
の接続を行い、これと平行して、前記ネットワーク管理
装置においては、前記ネットワーク接続用装置から利用
者認証の要求を受けると、前記利用者認証手段により、
当該利用者認証を要求した利用者が正当な利用者か否か
の判断を行い、その結果情報を当該要求を行ったネット
ワーク接続用装置に送出してなるネットワークシステム
の運用処理方法にある。
【0033】本発明方法の第4の特徴は、前記本発明方
法の第1、第2又は第3の特徴における前記ネットワー
クシステムが、インターネットシステムであって、CD
−ROMとパソコン通信の組合せ接続、LD(レーザー
ディスク)やカラオケやあらゆる種類のデータベース等
と電算機応用通信の組合せ接続、都市単位の仮想都市と
の接続等が可能であるネットワークシステムの運用処理
方法にある。
法の第1、第2又は第3の特徴における前記ネットワー
クシステムが、インターネットシステムであって、CD
−ROMとパソコン通信の組合せ接続、LD(レーザー
ディスク)やカラオケやあらゆる種類のデータベース等
と電算機応用通信の組合せ接続、都市単位の仮想都市と
の接続等が可能であるネットワークシステムの運用処理
方法にある。
【0034】本発明方法の第5の特徴は、前記本発明方
法の第1、第2、第3又は第4の特徴における前記個別
ネットワークとバックボーン・ネットワークが、電気、
電波、光を通信・信号媒体としてなるネットワークシス
テムの運用処理方法にある。
法の第1、第2、第3又は第4の特徴における前記個別
ネットワークとバックボーン・ネットワークが、電気、
電波、光を通信・信号媒体としてなるネットワークシス
テムの運用処理方法にある。
【0035】本発明方法の第6の特徴は、前記本発明方
法の第2、第3、第4又は第5の特徴における前記クラ
イアント装置が、電子計算機をそれぞれ内蔵した、電子
黒板、電子掲示板、有線又は無線テレビ電話、ファクシ
ミリ、インテリジェント端末、プリンタ・キーボード1
体型又は分離型テレビ、電子メール端末、テレビ会議装
置等の通信機能を有する装置であるネットワークシステ
ムの運用処理方法にある。
法の第2、第3、第4又は第5の特徴における前記クラ
イアント装置が、電子計算機をそれぞれ内蔵した、電子
黒板、電子掲示板、有線又は無線テレビ電話、ファクシ
ミリ、インテリジェント端末、プリンタ・キーボード1
体型又は分離型テレビ、電子メール端末、テレビ会議装
置等の通信機能を有する装置であるネットワークシステ
ムの運用処理方法にある。
【0036】本発明方法の第7の特徴は、前記本発明方
法の第1、第2、第3、第4、第5又は第6の特徴にお
ける前記個別ネットワークが、アナログネットワーク又
はデジタルネットワークであって、アナログネットワー
クはバックボーン・ネットワークに対してデジタル変換
してなるネットワークシステムの運用処理方法にある。
法の第1、第2、第3、第4、第5又は第6の特徴にお
ける前記個別ネットワークが、アナログネットワーク又
はデジタルネットワークであって、アナログネットワー
クはバックボーン・ネットワークに対してデジタル変換
してなるネットワークシステムの運用処理方法にある。
【0037】本発明方法の第8の特徴は、前記本発明方
法の第1、第2、第3、第4、第5、第6又は第7の特
徴における前記ネットワークシステムが、一般公衆電話
回線網、衛星通信網、移動体通信網、構内通信網、企業
内通信網、各種ケーブル網、その他私設網等を利用して
なるネットワークシステムの運用処理方法にある。
法の第1、第2、第3、第4、第5、第6又は第7の特
徴における前記ネットワークシステムが、一般公衆電話
回線網、衛星通信網、移動体通信網、構内通信網、企業
内通信網、各種ケーブル網、その他私設網等を利用して
なるネットワークシステムの運用処理方法にある。
【0038】本発明方法の第9の特徴は、サーバ装置と
クライアント装置からなる個別ネットワークの1又は複
数を収容するとともに当該個別ネットワークに属する利
用者を個別に管理する利用者管理手段を有するネットワ
ーク接続用装置と、該ネットワーク接続用装置の複数が
接続されたネットワーク全体を管理するとともに前記個
別ネットワーク内の利用者が他の個別ネットワークにサ
ービス要求を行うことが許容されるか否かを当該利用者
の属する個別ネットワークを収容するネットワーク接続
用装置からの要求に基づき判別する利用者認証手段を有
するネットワーク管理装置から構成され、当該ネットワ
ーク管理装置の利用者認証手段の判別結果が、前記ネッ
トワーク接続用装置の利用者管理手段に通知されて管理
されるネットワークシステムを使用アクセスするにあた
り、前記個別ネットワーク内の利用者が他の個別ネット
ワークにサービス要求を行う際には、当該利用者は、属
する個別ネットワークを収容するネットワーク接続用装
置に利用者認証を求め、該ネットワーク接続用装置から
利用者認証通知を受けた後に、当該ネットワーク接続用
装置に対して他の個別ネットワークへのサービス要求を
行うようにしてなるネットワークシステムの使用アクセ
ス方法にある。
クライアント装置からなる個別ネットワークの1又は複
数を収容するとともに当該個別ネットワークに属する利
用者を個別に管理する利用者管理手段を有するネットワ
ーク接続用装置と、該ネットワーク接続用装置の複数が
接続されたネットワーク全体を管理するとともに前記個
別ネットワーク内の利用者が他の個別ネットワークにサ
ービス要求を行うことが許容されるか否かを当該利用者
の属する個別ネットワークを収容するネットワーク接続
用装置からの要求に基づき判別する利用者認証手段を有
するネットワーク管理装置から構成され、当該ネットワ
ーク管理装置の利用者認証手段の判別結果が、前記ネッ
トワーク接続用装置の利用者管理手段に通知されて管理
されるネットワークシステムを使用アクセスするにあた
り、前記個別ネットワーク内の利用者が他の個別ネット
ワークにサービス要求を行う際には、当該利用者は、属
する個別ネットワークを収容するネットワーク接続用装
置に利用者認証を求め、該ネットワーク接続用装置から
利用者認証通知を受けた後に、当該ネットワーク接続用
装置に対して他の個別ネットワークへのサービス要求を
行うようにしてなるネットワークシステムの使用アクセ
ス方法にある。
【0039】本発明方法の第10の特徴は、サーバ装置
とクライアント装置とからなる個別ネットワークの1又
は複数を収容するとともに当該個別ネットワークに属す
る利用者を個別に管理する利用者管理手段を有するネッ
トワーク接続用装置と、該ネットワーク接続用装置の複
数がバックボーン・ネットワークにより接続されたネッ
トワーク全体を管理するとともにサーバ装置をも直接接
続した前記バックボーン・ネットワークに前記個別ネッ
トワーク内の利用者がサービスの要求を行うことが許容
されるか否かを判別する利用者認証手段を有するネット
ワーク管理装置から構成され、当該ネットワーク管理装
置の利用者認証手段の判別結果が前記ネットワーク接続
用装置の利用者管理手段に通知されるネットワークシス
テムを使用アクセスするにあたり、前記個別ネットワー
ク内の利用者が前記バックボーン・ネットワークにサー
ビス要求を行う際には、当該利用者は、属する個別ネッ
トワークを収容するネットワーク接続用装置に利用者認
証を求め、該ネットワーク接続用装置から利用者認証通
知を受けた後に当該ネットワーク接続用装置に対して前
記バックボーン・ネットワークへのサービス要求を行う
ようにしてなるネットワークシステムの使用アクセス方
法にある。
とクライアント装置とからなる個別ネットワークの1又
は複数を収容するとともに当該個別ネットワークに属す
る利用者を個別に管理する利用者管理手段を有するネッ
トワーク接続用装置と、該ネットワーク接続用装置の複
数がバックボーン・ネットワークにより接続されたネッ
トワーク全体を管理するとともにサーバ装置をも直接接
続した前記バックボーン・ネットワークに前記個別ネッ
トワーク内の利用者がサービスの要求を行うことが許容
されるか否かを判別する利用者認証手段を有するネット
ワーク管理装置から構成され、当該ネットワーク管理装
置の利用者認証手段の判別結果が前記ネットワーク接続
用装置の利用者管理手段に通知されるネットワークシス
テムを使用アクセスするにあたり、前記個別ネットワー
ク内の利用者が前記バックボーン・ネットワークにサー
ビス要求を行う際には、当該利用者は、属する個別ネッ
トワークを収容するネットワーク接続用装置に利用者認
証を求め、該ネットワーク接続用装置から利用者認証通
知を受けた後に当該ネットワーク接続用装置に対して前
記バックボーン・ネットワークへのサービス要求を行う
ようにしてなるネットワークシステムの使用アクセス方
法にある。
【0040】本発明方法の第11の特徴は、前記本発明
方法の第9又は第10の特徴における前記サーバ装置と
前記クライアント装置と前記ネットワーク接続用装置と
前記ネットワーク管理装置が、パーソナルコンピュータ
を含む電子計算機で構成されてなるネットワークシステ
ムの使用アクセス方法にある。
方法の第9又は第10の特徴における前記サーバ装置と
前記クライアント装置と前記ネットワーク接続用装置と
前記ネットワーク管理装置が、パーソナルコンピュータ
を含む電子計算機で構成されてなるネットワークシステ
ムの使用アクセス方法にある。
【0041】本発明方法の第12の特徴は、前記本発明
方法の第9、第10又は第11の特徴における前記ネッ
トワークシステムは、インターネットシステムであっ
て、CD−ROMとパソコン通信の組合せ接続、LD
(レーザーディスク)やカラオケやあらゆる種類のデー
タベースと電算機応用通信の組合せ接続、都市単位での
仮想都市との接続が可能であるネットワークシステムの
使用アクセス方法にある。
方法の第9、第10又は第11の特徴における前記ネッ
トワークシステムは、インターネットシステムであっ
て、CD−ROMとパソコン通信の組合せ接続、LD
(レーザーディスク)やカラオケやあらゆる種類のデー
タベースと電算機応用通信の組合せ接続、都市単位での
仮想都市との接続が可能であるネットワークシステムの
使用アクセス方法にある。
【0042】本発明方法の第13の特徴は、前記本発明
方法の第9、第10、第11又は第12の特徴における
前記個別ネットワークとバックボーン・ネットワーク
が、電気、電波、光を通信・信号媒体としてなるネット
ワークシステムの使用アクセス方法にある。
方法の第9、第10、第11又は第12の特徴における
前記個別ネットワークとバックボーン・ネットワーク
が、電気、電波、光を通信・信号媒体としてなるネット
ワークシステムの使用アクセス方法にある。
【0043】本発明方法の第14の特徴は、前記本発明
方法の第9、第10、第11、第12又は第13の特徴
における前記クライアント装置が、電子計算機をそれぞ
れ内蔵した、電子黒板、電子掲示板、有線又は無線テレ
ビ、電話、ファクシミリ、インテリジェント端末、プリ
ンタ・キーボード1体型又は分離型テレビ、電子メール
端末、テレビ会議装置等の通信機能を有する装置である
ネットワークシステムの使用アクセス方法にある。
方法の第9、第10、第11、第12又は第13の特徴
における前記クライアント装置が、電子計算機をそれぞ
れ内蔵した、電子黒板、電子掲示板、有線又は無線テレ
ビ、電話、ファクシミリ、インテリジェント端末、プリ
ンタ・キーボード1体型又は分離型テレビ、電子メール
端末、テレビ会議装置等の通信機能を有する装置である
ネットワークシステムの使用アクセス方法にある。
【0044】本発明方法の第15の特徴は、前記本発明
方法の第9、第10、第11、第12、第13又は第1
4の特徴における前記個別ネットワークが、アナログネ
ットワーク又はデジタルネットワークであって、アナロ
グネットワークはバックボーン・ネットワークに対して
デジタル変換してなるネットワークシステムの使用アク
セス方法にある。
方法の第9、第10、第11、第12、第13又は第1
4の特徴における前記個別ネットワークが、アナログネ
ットワーク又はデジタルネットワークであって、アナロ
グネットワークはバックボーン・ネットワークに対して
デジタル変換してなるネットワークシステムの使用アク
セス方法にある。
【0045】本発明方法の第16の特徴は、前記本発明
方法の第9、第10、第11、第12、第13、第14
又は第15の特徴における前記ネットワークシステム
が、一般公衆電話回線網、衛星通信網、移動体通信網、
構内通信網、企業内通信網、各種ケーブル網、その他私
設網等を利用してなるネットワークシステムの使用アク
セス方法にある。
方法の第9、第10、第11、第12、第13、第14
又は第15の特徴における前記ネットワークシステム
が、一般公衆電話回線網、衛星通信網、移動体通信網、
構内通信網、企業内通信網、各種ケーブル網、その他私
設網等を利用してなるネットワークシステムの使用アク
セス方法にある。
【0046】
【作用】本発明は前記のような新規な構成手段および手
法を講ずることにより、個別計算機ネットワークの通信
規約の差はネットワーク接続用計算機が吸収するため、
サービス提供者は一つの通信規約を満たせば、全ての各
個別計算機ネットワークに対してインターネットのよう
に自由にアプリケーション・サービスの提供を行うこと
が可能となる。
法を講ずることにより、個別計算機ネットワークの通信
規約の差はネットワーク接続用計算機が吸収するため、
サービス提供者は一つの通信規約を満たせば、全ての各
個別計算機ネットワークに対してインターネットのよう
に自由にアプリケーション・サービスの提供を行うこと
が可能となる。
【0047】また、各個別計算機ネットワークの利用者
は、ネットワーク接続用計算機に対してサービス要求を
行うため、ネットワーク接続用計算機は利用者の特定や
サービスごとの利用の可否を容易に判断でき、利用者を
特定して課金を行なうことが可能となる。
は、ネットワーク接続用計算機に対してサービス要求を
行うため、ネットワーク接続用計算機は利用者の特定や
サービスごとの利用の可否を容易に判断でき、利用者を
特定して課金を行なうことが可能となる。
【0048】インターネット上では、ネットワーク接続
用計算機に相当する箇所、すなわち、個別計算機ネット
ワークと外部ネットワークとの間に、ファイアー・ウォ
ール計算機(防火壁計算機)と呼ばれる計算機を用いら
れることがある。このファイアー・ウォール計算機は、
外部ネットワークから個別計算機ネットワークへのアク
セスを制限して、個別計算機ネットワーク内の資源を保
護することを目的に設置するものであり、サービスごと
に外部の計算機ネットワーク利用者一般可否を設定する
ものである。ファイアー・ウォール計算機には、利用者
認証を行なう機能はなく、本発明でのネットワーク接続
用計算機の機能とは異なる。
用計算機に相当する箇所、すなわち、個別計算機ネット
ワークと外部ネットワークとの間に、ファイアー・ウォ
ール計算機(防火壁計算機)と呼ばれる計算機を用いら
れることがある。このファイアー・ウォール計算機は、
外部ネットワークから個別計算機ネットワークへのアク
セスを制限して、個別計算機ネットワーク内の資源を保
護することを目的に設置するものであり、サービスごと
に外部の計算機ネットワーク利用者一般可否を設定する
ものである。ファイアー・ウォール計算機には、利用者
認証を行なう機能はなく、本発明でのネットワーク接続
用計算機の機能とは異なる。
【0049】また、ケルベロスと呼ばれる分散型の利用
者認証機能がある。ケルベロスでは個々のサービスを要
求する際に、サービスを要求する個々のサーバ計算機に
対して利用者証明書(サーバ用チケットと呼ばれる)を
提示する必要があるが、本発明ではサービスを要求する
サーバ計算機ではなくネットワーク接続用計算機に対し
て利用者証明書を提示し、個別計算機ネットワーク単位
で利用者のサービス要求を制御する点が異なる。
者認証機能がある。ケルベロスでは個々のサービスを要
求する際に、サービスを要求する個々のサーバ計算機に
対して利用者証明書(サーバ用チケットと呼ばれる)を
提示する必要があるが、本発明ではサービスを要求する
サーバ計算機ではなくネットワーク接続用計算機に対し
て利用者証明書を提示し、個別計算機ネットワーク単位
で利用者のサービス要求を制御する点が異なる。
【0050】
【実施例】本発明の実施例は、専らインターネットを想
定して説明するが、CD−ROMとパソコン通信の組合
せ接続、LD(レーザーディスク)やカラオケやあらゆ
る種類のデータバンク等と電算機応用通信の組合せ接
続、都市単位で構築した仮想都市との接続等も可能であ
り、個別ネットワークとバックボーン・ネットワークは
電気、電波、光を通信・信号媒体とし、クライアント装
置はパーソナルコンピュータを含む電算機を想定する
が、これに限定されず、当該電算機をそれぞれ内蔵し
た、電子黒板、電子掲示板、有線又は無線テレビ電話、
ファクシミリ、インテリジェント端末、プリンタ・キー
ボート1体型又は分散型テレビ、電子メール端末、テレ
ビ会議装置等マルチメディア端末であれば如何なる形式
のものでも構わない。
定して説明するが、CD−ROMとパソコン通信の組合
せ接続、LD(レーザーディスク)やカラオケやあらゆ
る種類のデータバンク等と電算機応用通信の組合せ接
続、都市単位で構築した仮想都市との接続等も可能であ
り、個別ネットワークとバックボーン・ネットワークは
電気、電波、光を通信・信号媒体とし、クライアント装
置はパーソナルコンピュータを含む電算機を想定する
が、これに限定されず、当該電算機をそれぞれ内蔵し
た、電子黒板、電子掲示板、有線又は無線テレビ電話、
ファクシミリ、インテリジェント端末、プリンタ・キー
ボート1体型又は分散型テレビ、電子メール端末、テレ
ビ会議装置等マルチメディア端末であれば如何なる形式
のものでも構わない。
【0051】個別ネットワークもアナログ又はデジタル
ネットワークでも良く、アナログネットワークの場合は
バックボーン・ネットワークに対してデジタル変換する
こととなる。しかも本発明のネットワークシステムは、
一般公衆電話回線網、衛星通信網、移動体通信網、構内
・企業内通信網、各種ケーブル網、その他私設網等を利
用することとなる。
ネットワークでも良く、アナログネットワークの場合は
バックボーン・ネットワークに対してデジタル変換する
こととなる。しかも本発明のネットワークシステムは、
一般公衆電話回線網、衛星通信網、移動体通信網、構内
・企業内通信網、各種ケーブル網、その他私設網等を利
用することとなる。
【0052】(システム例)本発明のシステム例を図面
を用いて詳しく説明する。図1は本システム例を示す全
体構成ブロック図、図2は本システム例におけるネット
ワーク接続用計算機の構成ブロック図、図3はネットワ
ーク接続用計算機の利用管理テーブルの構成図である。
を用いて詳しく説明する。図1は本システム例を示す全
体構成ブロック図、図2は本システム例におけるネット
ワーク接続用計算機の構成ブロック図、図3はネットワ
ーク接続用計算機の利用管理テーブルの構成図である。
【0053】図中、Nは本システム例のネットワークシ
ステム、1はサーバ計算機b、eとクライアント計算機
aとから構成される(図5、図6参照)個別計算機ネッ
トワーク(i〜iv)、2はネットワーク接続用計算機
(i〜iii)、3はバックボーン・ネットワーク、4
はネットワーク管理用計算機、5は利用者認証サーバ、
6は課金情報サーバ、7は制御部である。
ステム、1はサーバ計算機b、eとクライアント計算機
aとから構成される(図5、図6参照)個別計算機ネッ
トワーク(i〜iv)、2はネットワーク接続用計算機
(i〜iii)、3はバックボーン・ネットワーク、4
はネットワーク管理用計算機、5は利用者認証サーバ、
6は課金情報サーバ、7は制御部である。
【0054】8、9は入出力制御部、10は利用者管理
ケーブルであって利用者ID/登録パスワード/利用者
認証の有無対照表、11は利用可否判断部、12は制御
部である。
ケーブルであって利用者ID/登録パスワード/利用者
認証の有無対照表、11は利用可否判断部、12は制御
部である。
【0055】各個別計算機ネットワーク1群は、バック
ボーン・ネットワーク3およびネットワーク接続用計算
機2群を介して相互に接続されている。ここで、各個別
計算機ネットワーク1は、そのサーバ計算機b、e(ゲ
ームウェイとして機能)を介して、ネットワーク接続用
計算機2と接続されている。
ボーン・ネットワーク3およびネットワーク接続用計算
機2群を介して相互に接続されている。ここで、各個別
計算機ネットワーク1は、そのサーバ計算機b、e(ゲ
ームウェイとして機能)を介して、ネットワーク接続用
計算機2と接続されている。
【0056】各個別計算機ネットワーク1群の利用者
は、その中のサービスについて、自由に利用することが
できる。しかし、自分の属する個別計算機ネットワーク
1以外のネットワーク1上のサービスを受けるために
は、利用者認証サーバ5の利用者認証を受ける必要があ
る。利用者認証を受けていない利用者からのサービス要
求は、ネットワーク接続用計算機2がサービス要求を拒
否する。
は、その中のサービスについて、自由に利用することが
できる。しかし、自分の属する個別計算機ネットワーク
1以外のネットワーク1上のサービスを受けるために
は、利用者認証サーバ5の利用者認証を受ける必要があ
る。利用者認証を受けていない利用者からのサービス要
求は、ネットワーク接続用計算機2がサービス要求を拒
否する。
【0057】(方法例)図1に示す計算機ネットワーク
Cを用いて、個別計算機ネットワーク1の利用者が利用
者認証を受ける実行手順方法を図4を参照して説明す
る。図4は動作シーケンス例で個別計算機ネットワーク
1(i)内の利用者から個別計算機ネットワーク1(i
ii)内のサービスを要求する場合の例を表す。
Cを用いて、個別計算機ネットワーク1の利用者が利用
者認証を受ける実行手順方法を図4を参照して説明す
る。図4は動作シーケンス例で個別計算機ネットワーク
1(i)内の利用者から個別計算機ネットワーク1(i
ii)内のサービスを要求する場合の例を表す。
【0058】(1) まず、利用者は、個別計算機ネッ
トワーク1(i)の接続されているネットワーク接続用
計算機2(i)に、入出力制御部8を通して利用者認証
を要求する<ST.I>。ネットワーク接続用計算機2
(i)は、利用者IDを制御部12の指令により利用者
管理テーブル10としての利用者ID/登録パスワード
/利用者認証の有無対照表の中の利用者ID欄10aに
登録されていることを確認する<ST.II>。
トワーク1(i)の接続されているネットワーク接続用
計算機2(i)に、入出力制御部8を通して利用者認証
を要求する<ST.I>。ネットワーク接続用計算機2
(i)は、利用者IDを制御部12の指令により利用者
管理テーブル10としての利用者ID/登録パスワード
/利用者認証の有無対照表の中の利用者ID欄10aに
登録されていることを確認する<ST.II>。
【0059】次いで、ネットワーク接続用計算機2
(i)は、制御部12により入出力制御部8を通して利
用者にパスワードを要求し<ST.III>、利用者は
パスワードNo.を返答し<ST.IV>、これを制御
部12の指令により利用者ID/登録パスワード/利用
者認証の有無対照表10中の登録パスワード欄10bに
登録されていることを確認する<ST.V>。
(i)は、制御部12により入出力制御部8を通して利
用者にパスワードを要求し<ST.III>、利用者は
パスワードNo.を返答し<ST.IV>、これを制御
部12の指令により利用者ID/登録パスワード/利用
者認証の有無対照表10中の登録パスワード欄10bに
登録されていることを確認する<ST.V>。
【0060】(2) ネットワーク接続用計算機2
(i)は、制御部12の指令により入出力制御部9を通
して利用者IDとパスワードを添えバックボーン・ネッ
トワーク3を介してネットワーク管理計算機4の利用者
認証サーバ5に利用者認証を要求する。<ST.VI
>。
(i)は、制御部12の指令により入出力制御部9を通
して利用者IDとパスワードを添えバックボーン・ネッ
トワーク3を介してネットワーク管理計算機4の利用者
認証サーバ5に利用者認証を要求する。<ST.VI
>。
【0061】(3) 利用者認証サーバ5は、利用者の
提示する例えば利用者ID・パスワードから、正当な利
用者から認証要求であるか否かを制御部7に支援されて
判断する<ST.VII>。正当な利用者からの認証要
求であると判断した場合<ST.VII>には利用者証
明書を、また、正当な利用者でないと判断した場合には
利用を認めない旨をバックボーン・ネットワーク接続用
計算機2(i)に送信する<ST.VIII>。
提示する例えば利用者ID・パスワードから、正当な利
用者から認証要求であるか否かを制御部7に支援されて
判断する<ST.VII>。正当な利用者からの認証要
求であると判断した場合<ST.VII>には利用者証
明書を、また、正当な利用者でないと判断した場合には
利用を認めない旨をバックボーン・ネットワーク接続用
計算機2(i)に送信する<ST.VIII>。
【0062】(4) ネットワーク接続用計算機2
(i)は、認証通知を入出力制御部9を通して受け入
れ、制御部12の指令で利用者ID/登録パスワード/
利用者認証の有無対照表10の利用者認証の有無欄10
cに「済」を記録した<ST.IX>後、認証を要求し
た利用者に、出力制御部8を通して認証結果を通知す
る。<ST.X>。
(i)は、認証通知を入出力制御部9を通して受け入
れ、制御部12の指令で利用者ID/登録パスワード/
利用者認証の有無対照表10の利用者認証の有無欄10
cに「済」を記録した<ST.IX>後、認証を要求し
た利用者に、出力制御部8を通して認証結果を通知す
る。<ST.X>。
【0063】ここで、上記(1)<ST.II>及び
(2)<ST.III>で、利用者IDが利用者管理テ
ーブル10に登録されているか否かにかかわらず、利用
者にパスワード要求してもよい。このようにすることで
有効な利用者IDを不正に利用しようとする者を排除す
ることが一層高められる。また、利用者へのパスワード
の要求を、ネットワーク接続用計算機2からではなく、
ネットワーク管理計算機4の利用者認証サーバ5から行
うようにしてもよい。この場合、ネットワーク接続用計
算機2の利用者管理テーブル10にパスワードを登録さ
せておくことは必ずしも必要ではない。
(2)<ST.III>で、利用者IDが利用者管理テ
ーブル10に登録されているか否かにかかわらず、利用
者にパスワード要求してもよい。このようにすることで
有効な利用者IDを不正に利用しようとする者を排除す
ることが一層高められる。また、利用者へのパスワード
の要求を、ネットワーク接続用計算機2からではなく、
ネットワーク管理計算機4の利用者認証サーバ5から行
うようにしてもよい。この場合、ネットワーク接続用計
算機2の利用者管理テーブル10にパスワードを登録さ
せておくことは必ずしも必要ではない。
【0064】(5) つぎに、サービス利用の要求の手
順を説明する。利用者証明書を得た個別計算機ネットワ
ーク1(i)の利用者は、ネットワーク接続用計算機2
(i)に、他の個別計算機ネットワークのサービス利用
を要求する<ST.XI>。
順を説明する。利用者証明書を得た個別計算機ネットワ
ーク1(i)の利用者は、ネットワーク接続用計算機2
(i)に、他の個別計算機ネットワークのサービス利用
を要求する<ST.XI>。
【0065】(6) 入出力制御部8を通して利用要求
を受けたネットワーク接続用計算機2(i)は、制御部
12の指令で利用者管理テーブル10の利用者ID/登
録パスワード/利用者認証の有無対照表の対照全欄を検
索対照し、利用可否判断部11にて認証登録確認を制御
し<ST.XII>、入出力制御部9からバックボーン
・ネットワーク3を介してネットワーク接続用計算機2
(iii)に利用者証明書を添えサービス利用要求を行
なう<ST.XIII>。
を受けたネットワーク接続用計算機2(i)は、制御部
12の指令で利用者管理テーブル10の利用者ID/登
録パスワード/利用者認証の有無対照表の対照全欄を検
索対照し、利用可否判断部11にて認証登録確認を制御
し<ST.XII>、入出力制御部9からバックボーン
・ネットワーク3を介してネットワーク接続用計算機2
(iii)に利用者証明書を添えサービス利用要求を行
なう<ST.XIII>。
【0066】即ち、制御部12の指令により、利用可否
判断部11では利用要求を行った利用者の利用者IDに
よって、利用者管理テーブル10を検索する。そして、
利用者管理テーブル10により当該利用者ID欄10a
に対応する利用者認証の有無欄10cが利用者認証
「済」または「無」であるか確認する。利用者認証
「済」が確認された場合には、サービス利用要求の処理
をする。逆に、利用者認証「無」または利用者管理テー
ブル10に利用者IDがない場合には、サービス利用要
求を拒否する。または、一度利用者認証を受ければ、当
該利用者の利用要求のたびに認証を行わなくても良く省
略可能とすることも出来る。
判断部11では利用要求を行った利用者の利用者IDに
よって、利用者管理テーブル10を検索する。そして、
利用者管理テーブル10により当該利用者ID欄10a
に対応する利用者認証の有無欄10cが利用者認証
「済」または「無」であるか確認する。利用者認証
「済」が確認された場合には、サービス利用要求の処理
をする。逆に、利用者認証「無」または利用者管理テー
ブル10に利用者IDがない場合には、サービス利用要
求を拒否する。または、一度利用者認証を受ければ、当
該利用者の利用要求のたびに認証を行わなくても良く省
略可能とすることも出来る。
【0067】(7) 利用要求を受けたネットワーク接
続用計算機2(iii)は、ネットワーク接続用計算機
2(i)同様、利用者管理テーブル10に利用者登録を
行ない<ST.XIV>、個別計算機ネットワーク1
(iii)の提供者(サーバ)にサービス利用要求を行
なう<ST.XV>。
続用計算機2(iii)は、ネットワーク接続用計算機
2(i)同様、利用者管理テーブル10に利用者登録を
行ない<ST.XIV>、個別計算機ネットワーク1
(iii)の提供者(サーバ)にサービス利用要求を行
なう<ST.XV>。
【0068】(8) 個別計算機ネットワーク1(ii
i)の提供者は、ネットワーク接続用計算機2(ii
i)、バックボーン・ネットワーク3、ネットワーク接
続用計算機2(i)を順次介して個別計算機ネットワー
ク1(i)の利用者にサービス利用許可通知<ST.X
VI>を与えた後、サービスを提供する。
i)の提供者は、ネットワーク接続用計算機2(ii
i)、バックボーン・ネットワーク3、ネットワーク接
続用計算機2(i)を順次介して個別計算機ネットワー
ク1(i)の利用者にサービス利用許可通知<ST.X
VI>を与えた後、サービスを提供する。
【0069】(9) サービス通信終了後、個別計算機
ネットワーク1(iii)の提供者はネットワーク接続
用計算機2(iii)にサービス利用料金を通知する<
ST.XVII>。 (10) ネットワーク接続用計算機2(iii)は、
利用料金通知を受けると内部処理した後、課金情報通知
を利用者証明書および課金情報を添えてバックボーン・
ネットワーク3を介しネットワーク管理計算機4の課金
情報サーバ6に送出し<ST.XVIII>、課金情報
サーバ6は課金情報を登録する<ST.XIX>。
ネットワーク1(iii)の提供者はネットワーク接続
用計算機2(iii)にサービス利用料金を通知する<
ST.XVII>。 (10) ネットワーク接続用計算機2(iii)は、
利用料金通知を受けると内部処理した後、課金情報通知
を利用者証明書および課金情報を添えてバックボーン・
ネットワーク3を介しネットワーク管理計算機4の課金
情報サーバ6に送出し<ST.XVIII>、課金情報
サーバ6は課金情報を登録する<ST.XIX>。
【0070】なお、利用者認証または他の個別計算機ネ
ットワーク1への利用要求を行う場合、利用者は所属す
る個別計算機ネットワーク1のサーバ計算機b、eにそ
の旨を要求すればよく、サーバ計算機b、eは当該要求
を判別してゲームウェイ機能としてネットワーク接続用
計算機2に接続することとなる。また、本実施例のシス
テム及び方法では、クライアント計算機aからネットワ
ーク接続用計算機2に接続するためにはいちいちサーバ
計算機b、eを介さなければならなかったが直接アクセ
スするよう構成することも可能である。
ットワーク1への利用要求を行う場合、利用者は所属す
る個別計算機ネットワーク1のサーバ計算機b、eにそ
の旨を要求すればよく、サーバ計算機b、eは当該要求
を判別してゲームウェイ機能としてネットワーク接続用
計算機2に接続することとなる。また、本実施例のシス
テム及び方法では、クライアント計算機aからネットワ
ーク接続用計算機2に接続するためにはいちいちサーバ
計算機b、eを介さなければならなかったが直接アクセ
スするよう構成することも可能である。
【0071】
【発明の効果】本発明は、このように、自分の属する個
別計算機ネットワーク以外にネットワーク上のサービス
を利用に先だって利用者証明書を得る必要がある。この
利用者証明書を提示してからサービスを受ける仕組みを
利用することにより、各サービス提供者は利用者を特定
することが可能となる。
別計算機ネットワーク以外にネットワーク上のサービス
を利用に先だって利用者証明書を得る必要がある。この
利用者証明書を提示してからサービスを受ける仕組みを
利用することにより、各サービス提供者は利用者を特定
することが可能となる。
【0072】また、利用者が特定できるので、利用者ご
とに利用したサービスに応じて課金することが可能とな
る。課金情報は、バックボーン・ネットワーク上の課金
サーバに集められ、各利用者に請求することができる。
とに利用したサービスに応じて課金することが可能とな
る。課金情報は、バックボーン・ネットワーク上の課金
サーバに集められ、各利用者に請求することができる。
【0073】利用者証明書に、各利用者ごとに、利用を
許可するサービス名を記載しておくことにより、ネット
ワーク接続用計算機でサービス要求の許可・拒否を利用
者ごとに行なうこともでき、また、特定の利用者にのみ
特定のサービスを提供することも可能である。
許可するサービス名を記載しておくことにより、ネット
ワーク接続用計算機でサービス要求の許可・拒否を利用
者ごとに行なうこともでき、また、特定の利用者にのみ
特定のサービスを提供することも可能である。
【0074】さらに、全てのサービス要求をネットワー
ク接続用計算機に対して行なうことにより、個別計算機
ネットワーク間のサービス仕様の違いを隠蔽できるの
で、個別計算機ネットワーク提供者は一つの通信規約を
追加するだけで本発明の計算機ネットワークに接続し
て、異なる通信規約を持つ他の個別計算機ネットワーク
の利用者に対してもサービスを提供することができる。
ク接続用計算機に対して行なうことにより、個別計算機
ネットワーク間のサービス仕様の違いを隠蔽できるの
で、個別計算機ネットワーク提供者は一つの通信規約を
追加するだけで本発明の計算機ネットワークに接続し
て、異なる通信規約を持つ他の個別計算機ネットワーク
の利用者に対してもサービスを提供することができる。
【0075】実施例では、1個のネットワーク接続用計
算機に1個または2個の個別計算機ネットワークを接続
した例を示したが、3個以上を接続してもよい。また、
ネットワーク接続用計算機群を用いて同様の機能を実現
してもよい。
算機に1個または2個の個別計算機ネットワークを接続
した例を示したが、3個以上を接続してもよい。また、
ネットワーク接続用計算機群を用いて同様の機能を実現
してもよい。
【0076】または、この例では、ネットワーク管理機
能以外のサービスは全て個別計算機ネットワーク上で提
供されるとしたが、バックボーン・ネットワーク上でサ
ービスを提供してもよい。ネットワーク管理機能とし
て、利用者認証と課金機能についてのべたが、トラフィ
ック管理機能、電子メールの送達証明機能等、各種の機
能が対象となる。
能以外のサービスは全て個別計算機ネットワーク上で提
供されるとしたが、バックボーン・ネットワーク上でサ
ービスを提供してもよい。ネットワーク管理機能とし
て、利用者認証と課金機能についてのべたが、トラフィ
ック管理機能、電子メールの送達証明機能等、各種の機
能が対象となる。
【0077】また、接続用計算機の通信規約として、複
数種保有してもよく、その場合には、個別計算機ネット
ワークとしては複数の通信規約のうちの少なくとも一つ
を保有することにより、他の個別計算機ネットワークと
の通信が可能となる。なお、他の個別計算機ネットワー
クが、ネットワーク接続用計算機に接続するために必要
な通信規約をすでに保有していれば、あらためて追加す
る必要がないことはいうまでもない。
数種保有してもよく、その場合には、個別計算機ネット
ワークとしては複数の通信規約のうちの少なくとも一つ
を保有することにより、他の個別計算機ネットワークと
の通信が可能となる。なお、他の個別計算機ネットワー
クが、ネットワーク接続用計算機に接続するために必要
な通信規約をすでに保有していれば、あらためて追加す
る必要がないことはいうまでもない。
【図1】本発明のシステム例の全体構成ブロック図であ
る。
る。
【図2】同上におけるネットワーク接続用計算機の構成
ブロック図である。
ブロック図である。
【図3】同上の利用者管理テーブルの構成例を示す対照
表である。
表である。
【図4】本発明のシステム例の動作シーケンス例を説明
する図である。
する図である。
【図5】従来のインターネット接続形態を示す図であ
る。
る。
【図6】従来のパソコン通信ネットワーク接続形態を示
す図である。
す図である。
A…インターネット B…パソコン通信ネットワーク N…本発明ネットワークシステム例 a…クライアント計算機 b…サーバ&クライアント計算機 c…サーバ・クライアント型計算機システム d…DNSサーバ e…サーバ計算機 1(i)〜(iv)…個別計算機ネットワーク 2(i)〜(iii)…ネットワーク接続用計算機 3…バックボーン・ネットワーク 4…ネットワーク管理計算機 5…利用者認証サーバ 6…課金情報サーバ 7…制御部 8、9…入出力制御部 10…利用者管理テーブル 10a…利用者ID欄 10b…登録パスワード欄 10c…利用者認証の有無欄 11…利用可否判断部 12…制御部
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成7年11月29日
【手続補正1】
【補正対象書類名】明細書
【補正対象項目名】図3
【補正方法】変更
【補正内容】
【図3】同上の利用者管理テーブルの構成例を示す対照
図表である。
図表である。
フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 FI 技術表示箇所 G09C 1/00 660 G10K 15/04 302D G10K 15/04 302 H04L 9/00 673A H04L 9/32 11/00 321 12/40 9466−5K 11/02 F 12/14 (72)発明者 中岡 聡 東京都千代田区内幸町1丁目1番6号 日 本電信電話株式会社内 (72)発明者 池田 茂 東京都千代田区内幸町1丁目1番6号 日 本電信電話株式会社内
Claims (28)
- 【請求項1】サーバ装置とクライアント装置からなる個
別ネットワークの1又は複数をネットワーク接続用装置
に接続し、 該ネットワーク接続用装置の複数をバックボーン・ネッ
トワークに接続するとともに当該バックボーン・ネット
ワークにネットワーク管理装置を設け、 該ネットワーク管理装置に該バックボーン・ネットワー
ク全体の制御機能を持たせた、 ことを特徴とするネットワークシステム。 - 【請求項2】前記サーバ装置は、 バックボーン・ネットワークにも直接接続される、 ことを特徴とする請求項1に記載のネットワークシステ
ム。 - 【請求項3】前記ネットワーク管理装置は、 前記個別ネットワーク内の利用者が他の個別ネットワー
ク又はバックボーン・ネットワークにサービス要求を行
うことが許容されるか否かを判別する利用者認証サーバ
と、 前記個別ネットワーク内の利用者の前記サービス要求に
伴う利用に基づく課金情報を管理する課金情報管理サー
バと、 前記利用者認証サーバと該課金情報管理サーバを含め前
記バックボーン・ネットワーク全体を制御する制御部
と、を少なくとも有する、 ことを特徴とする請求項1又は2に記載のネットワーク
システム。 - 【請求項4】前記利用者認証サーバは、 正当な利用者と認証したときには、利用者証明書を当該
利用者が属する個別ネットワークを収容したネットワー
ク接続用装置に送出するように構成され、 当該利用者証明書により、前記利用者のサービス要求が
管理される、 ことを特徴とする請求項3に記載のネットワークシステ
ム。 - 【請求項5】前記ネットワーク接続用装置は、 その収容する個別ネットワーク内の利用者が他のネット
ワーク又はバックボーン・ネットワークにサービス要求
を行い得るかの認証を受けているか否かを登録した前記
利用者ごとの管理テーブルと、 その収容する個別ネットワーク内の利用者が他の個別ネ
ットワーク又はバックボーン・ネットワークにサービス
要求を行ったときに、前記管理テーブルを検索して、当
該要求に基づき接続するか否かを判断する利用可否判断
手段とを有する、 ことを特徴とする請求項1、2、3又は4に記載のネッ
トワークシステム。 - 【請求項6】前記サーバ装置と前記クライアント装置と
前記ネットワーク接続用装置と前記ネットワーク管理装
置は、 パーソナルコンピュータを含む電子計算機で構成され
る、 ことを特徴とする請求項1、2、3、4又は5に記載の
ネットワークシステム。 - 【請求項7】前記利用者管理テーブルは、 少なくとも利用者IDと利用者認証の有無とを対照可能
とするものである、 ことを特徴とする請求項5又は6に記載のネットワーク
システム。 - 【請求項8】前記ネットワークシステムは、 インターネットシステムであって、CD−ROMとパソ
コン通信の組合せ接続、LD(レーザーディスク)やカ
ラオケやあらゆる種類のデータベース等と電算機応用通
信の組合せ接続、都市単位での仮想都市との接続等が可
能である、 ことを特徴とする請求項1、2、3、4、5、6又は7
に記載のネットワークシステム。 - 【請求項9】前記個別ネットワークとバックボーン・ネ
ットワークは、 電気、電波、光を通信・信号媒体としてなる、 ことを特徴とする請求項1、2、3、4、5、6、7又
は8に記載のネットワークシステム。 - 【請求項10】前記クライアント装置は、 電子計算機をそれぞれ内蔵した、電子黒板、電子掲示
板、有線又は無線テレビ電話、ファクシミリ、インテリ
ジェント端末、プリンタ・キーボード1体型又は分離型
テレビ、電子メール端末、テレビ会議装置等の通信機能
を有する装置である、 ことを特徴とする請求項6、7、8又は9に記載のネッ
トワークシステム。 - 【請求項11】前記個別ネットワークは、 アナログネットワーク又はデジタルネットワークであっ
て、アナログネットワークはバックボーン・ネットワー
クに対してデジタル変換する、 ことを特徴とする請求項1、2、3、4、5、6、7、
8、9又は10に記載のネットワークシステム。 - 【請求項12】前記ネットワークシステムは、 一般公衆電話回線網、衛星通信網、移動体通信網、構内
通信網、企業内通信網、各種ケーブル網、その他私設網
等を利用する、 ことを特徴とする請求項1、2、3、4、5、6、7、
8、9、10又は11記載のネットワークシステム。 - 【請求項13】各個別ネットワークに属する利用者を個
別に管理する利用者管理手段を有するそれぞれのネット
ワーク接続用手段を介してバックボーン・ネットワーク
にて接続されるネットワークシステムの統括制御を行う
にあたり、 前記バックボーン・ネットワークにネットワーク管理手
段を特設することにより、前記各利用者管理手段と連携
して前記各利用者に対し、利用者証明書を発行通知して
利用後に課金処理する、 ことを特徴とするネットワークシステムの運用処理方
法。 - 【請求項14】サーバ装置とクライアント装置からなる
個別ネットワークの1又は複数を収容するとともに当該
個別ネットワークに属する利用者を個別に管理する利用
者管理手段を有するネットワーク接続用装置と、該ネッ
トワーク接続用装置の複数が接続されたネットワーク全
体を管理するとともに前記個別ネットワーク内の利用者
が他の個別ネットワークにサービス要求を行うことが許
容されるか否かを判別する利用者認証手段を有するネッ
トワーク管理装置から構成されるネットワークシステム
の運用処理にあたり、 前記ネットワーク接続用装置においては、 まず、その収容する個別ネットワークに属する利用者か
ら他の個別ネットワークにサービス要求を行うための利
用者認証の要求を受けると、前記ネットワーク管理装置
に利用者認証を要求し、 ついで、当該ネットワーク管理装置より利用者認証結果
の情報を受信すると、その情報を前記利用者管理手段に
登録するとともに当該利用者に通知し、 引続き、その収容する個別ネットワークに属する利用者
から他の個別ネットワークへのサービス要求を受ける
と、前記利用者管理手段により当該利用者が利用者認証
を受けているか否かの判別を行い、利用者認証を受けて
いると判断したときには、当該他の個別ネットワークへ
のサービス要求の接続を行い、 これと平行して、前記ネットワーク管理装置において
は、 前記ネットワーク接続用装置から利用者認証の要求を受
けると、前記利用者認証手段により、当該利用者認証を
要求した利用者が正当な利用者か否かの判断を行い、そ
の結果情報を当該要求を行ったネットワーク接続用装置
に送出する、 ことを特徴とするネットワークシステムの運用処理方
法。 - 【請求項15】サーバ装置とクライアント装置とからな
る個別ネットワークの1又は複数を収容するとともに当
該個別ネットワークに属する利用者を個別に管理する利
用者管理手段を有するネットワーク接続用装置と、該ネ
ットワーク接続用装置の複数がバックボーン・ネットワ
ークにより接続されたネットワーク全体を管理するとと
もにサーバ装置をも直接接続した前記バックボーン・ネ
ットワークに前記個別ネットワーク内の利用者がサービ
スの要求を行うことが許容されるか否かを判別する利用
者認証手段を有するネットワーク管理装置から構成され
るネットワークシステムの運用処理にあたり、 前記ネットワーク接続用装置において、 まず、その収容する個別ネットワークに属する利用者か
ら前記バックボーン・ネットワークにサービス要求を行
うための利用者認証の要求を受けると、前記ネットワー
ク管理装置に利用者認証を要求し、 ついで、当該ネットワーク管理装置より利用者認証結果
の情報を受信すると、その情報を前記利用者管理手段に
登録するとともに当該利用者に通知し、 引続き、その収容する個別ネットワークに属する利用者
から前記バックボーン・ネットワークへのサービス要求
を受けると、前記利用者管理手段により当該利用者は利
用者認証を受けているか否かの判別を行い、利用者認証
を受けていると判断したときには、当該バックボーン・
ネットワークへのサービス要求の接続を行い、 これと平行して、前記ネットワーク管理装置において
は、 前記ネットワーク接続用装置から利用者認証の要求を受
けると、前記利用者認証手段により、当該利用者認証を
要求した利用者が正当な利用者か否かの判断を行い、そ
の結果情報を当該要求を行ったネットワーク接続用装置
に送出する、 ことを特徴とするネットワークシステムの運用処理方
法。 - 【請求項16】前記ネットワークシステムは、 インターネットシステムであって、CD−ROMとパソ
コン通信の組合せ接続、LD(レーザーディスク)やカ
ラオケやあらゆる種類のデータベース等と電算機応用通
信の組合せ接続、都市単位の仮想都市との接続等が可能
である、 ことを特徴とする請求項13、14又は15に記載のネ
ットワークシステムの運用処理方法。 - 【請求項17】前記個別ネットワークとバックボーン・
ネットワークは、 電気、電波、光を通信・信号媒体としてなる、 ことを特徴とする請求項13、14、15又は16に記
載のネットワークシステムの運用処理方法。 - 【請求項18】前記クライアント装置は、 電子計算機をそれぞれ内蔵した、電子黒板、電子掲示
板、有線又は無線テレビ電話、ファクシミリ、インテリ
ジェント端末、プリンタ・キーボード1体型又は分離型
テレビ、電子メール端末、テレビ会議装置等の通信機能
を有する装置である、 ことを特徴とする請求項14、15、16又は17に記
載のネットワークシステムの運用処理方法。 - 【請求項19】前記個別ネットワークは、 アナログネットワーク又はデジタルネットワークであっ
て、アナログネットワークはバックボーン・ネットワー
クに対してデジタル変換する、 ことを特徴とする請求項13、14、15、16、17
又は18に記載のネットワークシステムの運用処理方
法。 - 【請求項20】前記ネットワークシステムは、 一般公衆電話回線網、衛星通信網、移動体通信網、構内
通信網、企業内通信網、各種ケーブル網、その他私設網
等を利用する、 ことを特徴とする請求項13、14、15、16、1
7、18又は19に記載のネットワークシステムの運用
処理方法。 - 【請求項21】サーバ装置とクライアント装置からなる
個別ネットワークの1又は複数を収容するとともに当該
個別ネットワークに属する利用者を個別に管理する利用
者管理手段を有するネットワーク接続用装置と、該ネッ
トワーク接続用装置の複数が接続されたネットワーク全
体を管理するとともに前記個別ネットワーク内の利用者
が他の個別ネットワークにサービス要求を行うことが許
容されるか否かを当該利用者の属する個別ネットワーク
を収容するネットワーク接続用装置からの要求に基づき
判別する利用者認証手段を有するネットワーク管理装置
から構成され、 当該ネットワーク管理装置の利用者認証手段の判別結果
が、前記ネットワーク接続用装置の利用者管理手段に通
知されて管理されるネットワークシステムを使用アクセ
スするにあたり、 前記個別ネットワーク内の利用者が他の個別ネットワー
クにサービス要求を行う際には、 当該利用者は、属する個別ネットワークを収容するネッ
トワーク接続用装置に利用者認証を求め、該ネットワー
ク接続用装置から利用者認証通知を受けた後に、当該ネ
ットワーク接続用装置に対して他の個別ネットワークへ
のサービス要求を行うようにした、 ことを特徴とするネットワークシステムの使用アクセス
方法。 - 【請求項22】サーバ装置とクライアント装置とからな
る個別ネットワークの1又は複数を収容するとともに当
該個別ネットワークに属する利用者を個別に管理する利
用者管理手段を有するネットワーク接続用装置と、該ネ
ットワーク接続用装置の複数がバックボーン・ネットワ
ークにより接続されたネットワーク全体を管理するとと
もにサーバ装置をも直接接続した前記バックボーン・ネ
ットワークに前記個別ネットワーク内の利用者がサービ
スの要求を行うことが許容されるか否かを判別する利用
者認証手段を有するネットワーク管理装置から構成さ
れ、当該ネットワーク管理装置の利用者認証手段の判別
結果が前記ネットワーク接続用装置の利用者管理手段に
通知されるネットワークシステムを使用アクセスするに
あたり、 前記個別ネットワーク内の利用者が前記バックボーン・
ネットワークにサービス要求を行う際には、 当該利用者は、属する個別ネットワークを収容するネッ
トワーク接続用装置に利用者認証を求め、該ネットワー
ク接続用装置から利用者認証通知を受けた後に当該ネッ
トワーク接続用装置に対して前記バックボーン・ネット
ワークへのサービス要求を行うようにした、 ことを特徴とするネットワークシステムの使用アクセス
方法。 - 【請求項23】前記サーバ装置と前記クライアント装置
と前記ネットワーク接続用装置と前記ネットワーク管理
装置は、 パーソナルコンピュータを含む電子計算機で構成され
る、 ことを特徴とする請求項21又22はに記載のネットワ
ークシステムの使用アクセス方法。 - 【請求項24】前記ネットワークシステムは、 インターネットシステムであって、CD−ROMとパソ
コン通信の組合せ接続、LD(レーザーディスク)やカ
ラオケやあらゆる種類のデータベース等と電算機応用通
信の組合せ接続、都市単位での仮想都市との接続等が可
能である、 ことを特徴とする請求項21、22又は23に記載のネ
ットワークシステムの使用アクセス方法。 - 【請求項25】前記個別ネットワークとバックボーン・
ネットワークは、 電気、電波、光を通信・信号媒体としてなる、 ことを特徴とする請求項21、22、23又は24に記
載のネットワークシステムの使用アクセス方法。 - 【請求項26】前記クライアント装置は、 電子計算機をそれぞれ内蔵した、電子黒板、電子掲示
板、有線又は無線テレビ電話、ファクシミリ、インテリ
ジェント端末、プリンタ・キーボード1体型又は分離型
テレビ、電子メール端末、テレビ会議装置等の通信機能
を有する装置である、 ことを特徴とする請求項21、22、23、24又は2
5に記載のネットワークシステムの使用アクセス方法。 - 【請求項27】前記個別ネットワークは、 アナログネットワーク又はデジタルネットワークであっ
て、アナログネットワークはバックボーン・ネットワー
クに対してデジタル変換する、 ことを特徴とする請求項21、22、23、24、25
又は26に記載のネットワークシステムの使用アクセス
方法。 - 【請求項28】前記ネットワークシステムは、 一般公衆電話回線網、衛星通信網、移動体通信網、構内
通信網、企業内通信網、各種ケーブル網、その他私設網
等を利用する、 ことを特徴とする請求項21、22、23、24、2
5、26または27に記載のネットワークシステムの使
用アクセス方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP21473795A JP3398530B2 (ja) | 1995-08-23 | 1995-08-23 | ネットワークシステムとその運用処理方法および使用アクセス方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP21473795A JP3398530B2 (ja) | 1995-08-23 | 1995-08-23 | ネットワークシステムとその運用処理方法および使用アクセス方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JPH0964870A true JPH0964870A (ja) | 1997-03-07 |
JP3398530B2 JP3398530B2 (ja) | 2003-04-21 |
Family
ID=16660772
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP21473795A Expired - Fee Related JP3398530B2 (ja) | 1995-08-23 | 1995-08-23 | ネットワークシステムとその運用処理方法および使用アクセス方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP3398530B2 (ja) |
Cited By (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH11514183A (ja) * | 1996-08-03 | 1999-11-30 | インターナシヨナル・ビジネス・マシーンズ・コーポレーシヨン | コンピュータ・ネットワーク内のデータ・アクセスを制御するシステムおよび方法 |
KR20000011371A (ko) * | 1998-07-01 | 2000-02-25 | 클라크 3세 존 엠. | Lan상의디바이스로의안전한포트액세스 |
JP2002014739A (ja) * | 2000-04-28 | 2002-01-18 | Fujitsu Ltd | 課金システム、課金方法、コンテンツ実行装置、課金監視装置、及び課金制御装置並びにそれに用いられるプログラム及び記録媒体 |
WO2002013028A1 (fr) * | 2000-08-04 | 2002-02-14 | Matsushita Electric Industrial Co., Ltd. | Systeme de gestion de date d'expiration et appareil correspondant |
US6587836B1 (en) * | 1997-09-26 | 2003-07-01 | Worldcom, Inc. | Authentication and entitlement for users of web based data management programs |
JP2005159683A (ja) * | 2003-11-25 | 2005-06-16 | Nippon Telegr & Teleph Corp <Ntt> | 情報通過制御システム、情報通過制御装置、プログラム及び記録媒体 |
US7035900B2 (en) | 2000-09-19 | 2006-04-25 | Matsushita Electric Industrial Co., Ltd. | Business machine network terminal and business machine network information management system |
US7068676B1 (en) | 1999-04-30 | 2006-06-27 | Fujitsu Limited | Wireless terminal device and node device |
US8898746B2 (en) | 1997-06-11 | 2014-11-25 | Prism Technologies Llc | Method for managing access to protected computer resources |
-
1995
- 1995-08-23 JP JP21473795A patent/JP3398530B2/ja not_active Expired - Fee Related
Cited By (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH11514183A (ja) * | 1996-08-03 | 1999-11-30 | インターナシヨナル・ビジネス・マシーンズ・コーポレーシヨン | コンピュータ・ネットワーク内のデータ・アクセスを制御するシステムおよび方法 |
US9369469B2 (en) | 1997-06-11 | 2016-06-14 | Prism Technologies, L.L.C. | Method for managing access to protected computer resources |
US9544314B2 (en) | 1997-06-11 | 2017-01-10 | Prism Technologies Llc | Method for managing access to protected computer resources |
US9413768B1 (en) | 1997-06-11 | 2016-08-09 | Prism Technologies Llc | Method for managing access to protected computer resources |
US8898746B2 (en) | 1997-06-11 | 2014-11-25 | Prism Technologies Llc | Method for managing access to protected computer resources |
US6587836B1 (en) * | 1997-09-26 | 2003-07-01 | Worldcom, Inc. | Authentication and entitlement for users of web based data management programs |
US8935772B2 (en) | 1997-09-26 | 2015-01-13 | Verizon Patent And Licensing Inc. | Secure server architecture for web based data management |
US9197599B1 (en) | 1997-09-26 | 2015-11-24 | Verizon Patent And Licensing Inc. | Integrated business system for web based telecommunications management |
KR20000011371A (ko) * | 1998-07-01 | 2000-02-25 | 클라크 3세 존 엠. | Lan상의디바이스로의안전한포트액세스 |
US7068676B1 (en) | 1999-04-30 | 2006-06-27 | Fujitsu Limited | Wireless terminal device and node device |
JP2002014739A (ja) * | 2000-04-28 | 2002-01-18 | Fujitsu Ltd | 課金システム、課金方法、コンテンツ実行装置、課金監視装置、及び課金制御装置並びにそれに用いられるプログラム及び記録媒体 |
WO2002013028A1 (fr) * | 2000-08-04 | 2002-02-14 | Matsushita Electric Industrial Co., Ltd. | Systeme de gestion de date d'expiration et appareil correspondant |
US7035900B2 (en) | 2000-09-19 | 2006-04-25 | Matsushita Electric Industrial Co., Ltd. | Business machine network terminal and business machine network information management system |
JP2005159683A (ja) * | 2003-11-25 | 2005-06-16 | Nippon Telegr & Teleph Corp <Ntt> | 情報通過制御システム、情報通過制御装置、プログラム及び記録媒体 |
Also Published As
Publication number | Publication date |
---|---|
JP3398530B2 (ja) | 2003-04-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9584548B2 (en) | Authentication policy usage for authenticating a user | |
JP4551369B2 (ja) | サービスシステムおよびサービスシステム制御方法 | |
RU2337399C2 (ru) | Контекст устойчивой авторизации на основе внешней аутентификации | |
KR100389160B1 (ko) | 외부 시스템 로그인을 위한 자동 서버 결정을 허용하는방법 및 장치 | |
JP4742903B2 (ja) | 分散認証システム及び分散認証方法 | |
JP4301482B2 (ja) | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 | |
US7073195B2 (en) | Controlled access to credential information of delegators in delegation relationships | |
US7443986B2 (en) | Key allocating method and key allocation system for encrypted communication | |
KR101635244B1 (ko) | 실시간 통신을 위한 사용자-기반 인증 | |
US20050223217A1 (en) | Authentication broker service | |
JP2002032216A (ja) | アプリケーションのホスティング装置 | |
JP2000092236A (ja) | 情報提供システム | |
JP2012194722A (ja) | システム、認証情報管理方法、およびプログラム | |
US7788707B1 (en) | Self-organized network setup | |
WO2010046263A1 (en) | Communication system and method | |
CN101729514A (zh) | 一种业务调用的实现方法及装置和系统 | |
JP3398530B2 (ja) | ネットワークシステムとその運用処理方法および使用アクセス方法 | |
CN1601954B (zh) | 不中断服务地横跨安全边界移动主体 | |
US20030196107A1 (en) | Protocol, system, and method for transferring user authentication information across multiple, independent internet protocol (IP) based networks | |
GB2400193A (en) | Method of authenticating a log-on request | |
JP4551367B2 (ja) | サービスシステムおよびサービスシステム制御方法 | |
JPH11187016A (ja) | ネットワーク認証システム | |
KR100432103B1 (ko) | 인증 및 권한 인가 서비스 시스템 | |
KR100566632B1 (ko) | 인터넷 도메인 정보를 이용한 사용자 인증 처리 장치 및그 방법 | |
US20030018901A1 (en) | Method and apparatus for providing communications security using a remote server |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090214 Year of fee payment: 6 |
|
LAPS | Cancellation because of no payment of annual fees |