JPH11205307A

JPH11205307A - 情報処理装置及びネットワークシステム並びにリソース識別子変換方法及び記憶媒体

Info

Publication number: JPH11205307A
Application number: JP10018281A
Authority: JP
Inventors: Tetsuo Tanaka; 哲郎田中
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 1998-01-16
Filing date: 1998-01-16
Publication date: 1999-07-30

Abstract

(57)【要約】【課題】暗号鍵により暗号化されたリソース識別子を
公開し、復号鍵及び元のリソース識別子をユーザ以外に
は非公開とすることにより、復号鍵により暗号化された
リソース識別子を復号できるユーザにのみアクセス可能
にし、暗号化及び復号の手続きや認証のための公開鍵ま
たは秘密鍵を配布する手続きを節約すること等を可能と
した情報処理装置及びネットワークシステム並びにリソ
ース識別子変換方法及び記憶媒体を提供する。【解決手段】サーバにリソース識別子を用いデータ配
送を要求するデータ要求手段１０１と、リソース識別子
を暗号化する暗号化手段１０２と、リソース識別子を復
号する復号手段１０３と、復号したリソース識別子が正
しい時はサーバに送信し、正しくない時は送信しない識
別子送信制御手段１０４と、入力されたリソース識別子
を読取り記憶する識別子管理手段１０５とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置及び
ネットワークシステム並びにリソース識別子変換方法及
び記憶媒体に係り、更に詳しくは、クライアント・サー
バ方式によりネットワークを介してデータを送受信する
場合に用いて好適な情報処理装置及びネットワークシス
テム並びにリソース識別子変換方法及び記憶媒体に関す
る。

【０００２】

【従来の技術】従来、インターネットを介したデータ送
受信方法は、ＴＣＰ（ＴransmissionＣontrol Ｐrotoco
l：ネットワークのトランスポート層の通信プロトコ
ル）／ＵＤＰ（Ｕser Ｄatagram Ｐrotocol：信頼性を
保証しないトランスポート層の通信プロトコル）／ＩＰ
（Ｉnternet Ｐrotocol：インターネット層の通信プロ
トコル）上のプロトコルを利用したプログラムを使用し
て行われてきた。その際、ネットワーク上のリソース
は、＜プロトコルの種類、リソースを提供するサーバを
指定する識別子、サーバ上のリソースを指定する識別子
＞からなる組により決定されている。

【０００３】また、サーバのポート番号やサーバ上のユ
ーザ名及び暗号化されたパスワード等の情報も付加的に
指定することができる。特に、リソース識別子としてＵ
ＲＬ（Ｕniform Ｒesource Ｌocator：Ｗorld Ｗide Ｗ
ebサーバのアドレス）を利用した場合には、ｓｃｈｅｍｅ：／／ｕｓｅｒ：ｐａｓｓｗｏｒｄ＠ｈｏ
ｓｔ：ｐｏｒｔ／ｕｒｌ−ｐａｔｈのように、スキーム（ｓｃｈｅｍｅ）と呼ぶプロトコル
の種類を指定する部分と、ユーザ名を指定するユーザ
（ｕｓｅｒ）部、パスワードを指定するパスワード（ｐ
ａｓｓｗｏｒｄ）部、ホスト名を指定するホスト（ｈｏ
ｓｔ）部、ポート番号を指定するポート（ｐｏｒｔ）
部、サーバ上のリソースを指定するＵＲＬパス（ｕｒｌ
−ｐａｔｈ）部、により構成されている。但し、ユーザ
部、パスワード部、ポート部、ＵＲＬパス部は、デフォ
ルトとして予め指定されているものを使用する場合はそ
れぞれ省略可能である。

【０００４】また、インターネットを介したデータ送受
信において情報のセキュリティを高めるためには、プロ
トコル自体に暗号化及び認証機能を付加したり、データ
そのものを暗号化したりするように構成されている。ま
た、通常のプロトコルを使用してデータそのものを暗号
化しない方法として、パスワードを利用した認証機能が
ある。これは、リソース識別子を指定してリソースを得
る際に、ユーザを確認する文字列の入力を促し、正しい
文字列が入力された場合にリソースを送信するものであ
る。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
た従来技術では、パスワードを付けたリソース識別子
（ＵＲＬ）にアクセスする場合、クライアントからサー
バにリソース識別子（ＵＲＬ）が送信されると、サーバ
からクライアントにユーザ確認の応答が返され、次に、
クライアントはユーザに対して、ユーザ名やパスワード
等を入力するためのパネル等を表示してユーザ名やパス
ワード等を得ていた。正しくユーザ名やパスワード等を
得られた場合は、クライアントはサーバにユーザ名やパ
スワード等を送信し、サーバは送信されたユーザ名やパ
スワード等を確認し、認証された場合に、認証情報と所
望のリソースを送信していた。

【０００６】また、従来技術では、パスワードを付けた
リソース識別子（ＵＲＬ）にアクセスする場合、暗号化
機能を付加したプロトコルを利用するか、またはデータ
を暗号化する方法を除いて、パスワードそのものが暗号
化されずにネットワークを流れるという欠点があった。
そのため、ネットワークを流れるパケットを盗聴するこ
とにより悪意のあるユーザによりパスワードが盗まれる
恐れがあった。更に、従来技術では、パスワードを付け
たリソース識別子（ＵＲＬ）にアクセスする場合、アク
セス毎またはセッション毎にパスワードを入力する必要
があった。

【０００７】即ち、上述した如く従来技術においては、
リソース識別子が暗号化されていないため、認証を行う
ためには、サーバ側のパスワード機構やクライアント側
のサイトのアドレス等を検査して認証を行う必要があっ
た。また、リソース識別子とユーザのディジタル署名機
構が独立であったため、ユーザの認証を行うためには、
プロトコル自体に暗号化及び認証機能を付加した技術が
必要であった。また、データを暗号化して送受信する場
合には、復号鍵の配送やデータの復号を行う必要があっ
た。

【０００８】本発明は、上述した点に鑑みなされたもの
であり、暗号鍵により暗号化されたリソース識別子（Ｕ
ＲＬ）を公開し、復号鍵及び元のリソース識別子（ＵＲ
Ｌ）をユーザ以外には非公開とすることにより、復号鍵
により暗号化されたリソース識別子（ＵＲＬ）を復号で
きるユーザにのみアクセス可能にし、暗号化及び復号の
手続きや認証のための公開鍵または秘密鍵を配布する手
続きを節約すること等を可能とした情報処理装置及びネ
ットワークシステム並びにリソース識別子変換方法及び
記憶媒体を提供することを第１の目的とする。

【０００９】また、本発明は、上述した点に鑑みなされ
たものであり、暗号化されたリソース識別子（ＵＲＬ）
を使用する際に、特定のソフトウエアを使用するように
強制することにより、ソフトウエアが暗号化鍵及び復号
鍵を管理し、ネットワーク上のリソースを送受信すると
共に、ユーザのライセンス処理をも同時に行うことを可
能とした情報処理装置及びネットワークシステム並びに
リソース識別子変換方法及び記憶媒体を提供することを
第２の目的とする。

【００１０】

【課題を解決するための手段】上記目的を達成するた
め、請求項１の発明は、ネットワークを介してサーバと
通信可能な情報処理装置であって、前記ネットワーク上
のデータを指定するリソース識別子を暗号化鍵に基づき
暗号化する暗号化手段と、暗号化したリソース識別子を
復号鍵に基づき復号する復号手段とを有することを特徴
とする。

【００１１】上記目的を達成するため、請求項２の発明
は、前記サーバに対しリソース識別子を用いてデータ配
送を要求するデータ要求手段と、前記復号したリソース
識別子が正しい場合はリソース識別子を前記サーバに送
信し、前記復号したリソース識別子が正しくない場合は
リソース識別子の送信を行わない識別子送信制御手段と
を有することを特徴とする。

【００１２】上記目的を達成するため、請求項３の発明
は、ユーザの認証を行うユーザ認証手段を有することを
特徴とする。

【００１３】上記目的を達成するため、請求項４の発明
は、前記ユーザ認証手段は、前記暗号化したリソース識
別子が正しく復号された場合で且つ前記復号したリソー
ス識別子から前記ネットワークを介してリソースを得ら
れた場合はユーザを認証し、前記暗号化したリソース識
別子が得られない場合又は前記暗号化したリソース識別
子が正しく復号されない場合又は前記復号したリソース
識別子から前記ネットワークを介してリソースを得られ
ない場合はユーザを認証しないことを特徴とする。

【００１４】上記目的を達成するため、請求項５の発明
は、パスワードを復号鍵として記憶可能であることを特
徴とする。

【００１５】上記目的を達成するため、請求項６の発明
は、リソース識別子の入力を促す旨を表示すると共に入
力されたリソース識別子を読取り記憶する識別子管理手
段を有し、前記リソース識別子は、ＷｏｒｌｄＷｉｄ
ｅＷｅｂサーバのアドレスを示すＵＲＬであることを
特徴とする。

【００１６】上記目的を達成するため、請求項７の発明
は、ネットワークを介してサーバ及びクライアント間で
通信可能なネットワークシステムであって、前記クライ
アント側は、前記ネットワーク上のデータを指定するリ
ソース識別子を暗号化鍵に基づき暗号化する暗号化手段
と、暗号化したリソース識別子を復号鍵に基づき復号す
る復号手段とを有することを特徴とする。

【００１７】上記目的を達成するため、請求項８の発明
は、前記クライアント側は、前記サーバに対しリソース
識別子を用いてデータ配送を要求するデータ要求手段
と、前記復号したリソース識別子が正しい場合はリソー
ス識別子を前記サーバに送信し、前記復号したリソース
識別子が正しくない場合はリソース識別子の送信を行わ
ない識別子送信制御手段とを有し、前記サーバ側は、前
記ネットワークの上位装置名、アドレス、通信手段を管
理するネットワーク管理手段と、該ネットワーク管理手
段による通信でデータを配送するデータ配送手段と、サ
ーバ上のデータを管理するデータ管理手段とを有するこ
とを特徴とする。

【００１８】上記目的を達成するため、請求項９の発明
は、前記クライアント側は、ユーザの認証を行うユーザ
認証手段を有することを特徴とする。

【００１９】上記目的を達成するため、請求項１０の発
明は、前記ユーザ認証手段は、前記暗号化したリソース
識別子が正しく復号された場合で且つ前記復号したリソ
ース識別子から前記ネットワークを介してリソースを得
られた場合はユーザを認証し、前記暗号化したリソース
識別子が得られない場合又は前記暗号化したリソース識
別子が正しく復号されない場合又は前記復号したリソー
ス識別子から前記ネットワークを介してリソースを得ら
れない場合はユーザを認証しないことを特徴とする。

【００２０】上記目的を達成するため、請求項１１の発
明は、前記クライアント側は、パスワードを復号鍵とし
て記憶可能であることを特徴とする。

【００２１】上記目的を達成するため、請求項１２の発
明は、前記クライアント側は、リソース識別子の入力を
促す旨を表示すると共に入力されたリソース識別子を読
取り記憶する識別子管理手段を有し、前記リソース識別
子は、ＷｏｒｌｄＷｉｄｅＷｅｂサーバのアドレスを
示すＵＲＬであることを特徴とする。

【００２２】上記目的を達成するため、請求項１３の発
明は、ネットワークを介してサーバと通信可能な情報処
理装置におけるリソース識別子変換方法であって、前記
ネットワーク上のデータを指定するリソース識別子を暗
号化鍵に基づき暗号化する暗号化ステップと、暗号化し
たリソース識別子を復号鍵に基づき復号する復号ステッ
プとを有することを特徴とする。

【００２３】上記目的を達成するため、請求項１４の発
明は、前記サーバに対しリソース識別子を用いてデータ
配送を要求するデータ読出ステップと、前記復号したリ
ソース識別子が正しい場合はリソース識別子を前記サー
バに送信し、前記復号したリソース識別子が正しくない
場合はリソース識別子の送信を行わない識別子送信制御
ステップとを有することを特徴とする。

【００２４】上記目的を達成するため、請求項１５の発
明は、ユーザの認証を行うユーザ認証ステップを有する
ことを特徴とする。

【００２５】上記目的を達成するため、請求項１６の発
明は、前記ユーザ認証ステップでは、前記暗号化したリ
ソース識別子が正しく復号された場合で且つ前記復号し
たリソース識別子から前記ネットワークを介してリソー
スを得られた場合はユーザを認証し、前記暗号化したリ
ソース識別子が得られない場合又は前記暗号化したリソ
ース識別子が正しく復号されない場合又は前記復号した
リソース識別子から前記ネットワークを介してリソース
を得られない場合はユーザを認証しないことを特徴とす
る。

【００２６】上記目的を達成するため、請求項１７の発
明は、パスワードを復号鍵として記憶可能であることを
特徴とする。

【００２７】上記目的を達成するため、請求項１８の発
明は、リソース識別子の入力を促す旨を表示すると共に
入力されたリソース識別子を読取り記憶する識別子管理
ステップを有し、前記リソース識別子は、Ｗｏｒｌｄ
ＷｉｄｅＷｅｂサーバのアドレスを示すＵＲＬである
ことを特徴とする。

【００２８】上記目的を達成するため、請求項１９の発
明は、ネットワークを介してサーバと通信可能な情報処
理装置に供給可能な記憶媒体であって、前記ネットワー
ク上のデータを指定するリソース識別子を暗号化鍵に基
づき暗号化する暗号化ステップと、暗号化したリソース
識別子を復号鍵に基づき復号する復号ステップとを有す
るプログラムを記憶したことを特徴とする。

【００２９】上記目的を達成するため、請求項２０の発
明は、前記プログラムは、前記サーバに対しリソース識
別子を用いてデータ配送を要求するデータ読出ステップ
と、前記復号したリソース識別子が正しい場合はリソー
ス識別子を前記サーバに送信し、前記復号したリソース
識別子が正しくない場合はリソース識別子の送信を行わ
ない識別子送信制御ステップとを有することを特徴とす
る。

【００３０】上記目的を達成するため、請求項２１の発
明は、前記プログラムは、ユーザの認証を行うユーザ認
証ステップを有することを特徴とする。

【００３１】上記目的を達成するため、請求項２２の発
明は、前記ユーザ認証ステップでは、前記暗号化したリ
ソース識別子が正しく復号された場合で且つ前記復号し
たリソース識別子から前記ネットワークを介してリソー
スを得られた場合はユーザを認証し、前記暗号化したリ
ソース識別子が得られない場合又は前記暗号化したリソ
ース識別子が正しく復号されない場合又は前記復号した
リソース識別子から前記ネットワークを介してリソース
を得られない場合はユーザを認証しないことを特徴とす
る。

【００３２】上記目的を達成するため、請求項２３の発
明は、パスワードを復号鍵として記憶可能であることを
特徴とする。

【００３３】上記目的を達成するため、請求項２４の発
明は、前記プログラムは、リソース識別子の入力を促す
旨を表示すると共に入力されたリソース識別子を読取り
記憶する識別子管理ステップを有し、前記リソース識別
子は、ＷｏｒｌｄＷｉｄｅＷｅｂサーバのアドレスを
示すＵＲＬであることを特徴とする。

【００３４】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。

【００３５】［１］第１の実施の形態図２は本発明の第１の実施の形態及び後述する第２の実
施の形態に係る情報処理装置（クライアント）の構成を
示すブロック図である。本発明の第１の実施の形態に係
る情報処理装置は、入力部２０１と、中央演算処理部２
０２と、主記憶部２０３と、読み出し専用メモリ２０４
と、二次記憶部２０５と、出力部２０６と、ネットワー
クインタフェース２０７とを備える構成となっている。

【００３６】上記各部の構成を詳述すると、入力部２０
１は、キーボードやマウス等から構成されており、各種
データの入力や指示を行う際に使用される。中央演算処
理部２０２は、入力部２０１、主記憶部２０３、読み出
し専用メモリ２０４、二次記憶部２０５、出力部２０
６、ネットワークインタフェース２０７を統括的に制御
するものであり、後述する図３のクライアントプログラ
ム３０１、暗号化プログラム３０２、復号プログラム３
０４の実行等を制御することにより、後述する図４及び
図５のフローチャートに示す処理を実行する。

【００３７】主記憶部２０３は、中央演算処理部２０２
による命令実行やデータ操作等を行う際に使用される記
憶部である。読み出し専用メモリ２０４は、システムプ
ログラム等を記憶する読み出し専用の記憶部である。二
次記憶部２０５は、例えばハードディスク或いはフロッ
ピディスク等から構成されており、主記憶部２０３の容
量不足を補う補助記憶部である。出力部２０６は、端末
やプリンタ等から構成されており、データの表示や印刷
等の出力を行う。ネットワークインタフェース２０７
は、ネットワーク上に接続された外部装置との間におけ
るデータの送受信を行う。

【００３８】図３は本発明の第１の実施の形態及び後述
する第２の実施の形態に係る情報処理装置（クライアン
ト）及び外部装置（サーバ）からなるネットワークシス
テムの構成を示すブロック図である。本発明の第１の実
施の形態に係るネットワークシステムは、クライアント
プログラム３０１、暗号化プログラム３０２、暗号化鍵
Ｅ・３０３、復号プログラム３０４、復号鍵Ｄ・３０
５、ネットワークインタフェース３０６、ネットワーク
３０７、ネットワークインタフェース３０８、サーバプ
ログラム３０９、送信データ３１０から構成されてい
る。クライアント側は、クライアントプログラム３０１
〜ネットワークインタフェース３０６を備えており、サ
ーバ側は、ネットワークインタフェース３０８、サーバ
プログラム３０９を備えている。

【００３９】上記各部の構成を詳述すると、クライアン
トプログラム３０１は、ネットワーク３０７を介してサ
ーバ側から送信されてくるデータを受信する機能を有す
るプログラムである。暗号化プログラム３０２は、リソ
ース識別子（ＵＲＬ）を暗号化するプログラムである。
暗号化鍵Ｅ・３０３は、リソース識別子（ＵＲＬ）の暗
号化に使用する。復号プログラム３０４は、暗号化され
たリソース識別子（ＵＲＬ）を復号する復号プログラム
である。復号鍵Ｄ・３０５は、リソース識別子（ＵＲ
Ｌ）の復号に使用する。ネットワークインタフェース３
０６は、クライアント側のネットワークインタフェース
であり、ネットワーク３０７を介してサーバ側とデータ
の送受信を行う。

【００４０】ネットワーク３０７は、クライアント及び
サーバ間におけるデータの通信経路である。ネットワー
クインタフェース３０８は、サーバ側のネットワークイ
ンタフェースであり、ネットワーク３０７を介してクラ
イアント側とデータの送受信を行う。サーバプログラム
３０９は、ネットワーク３０７を介してサーバ側からク
ライアント側へデータを送信する機能を有するプログラ
ムである。送信データ３１０は、サーバ側からクライア
ント側へ送信されるデータである。

【００４１】図１は本発明の第１の実施の形態及び後述
する第２の実施の形態に係る情報処理装置（クライアン
ト）及び外部装置（サーバ）からなるネットワークシス
テムの要部の構成を示すと共に特許請求の範囲に対応さ
せた機能ブロック図である。情報処理装置（クライアン
ト）は、データ要求手段１０１、暗号化手段１０２、復
号手段１０３、識別子送信制御手段１０４、識別子管理
手段１０５、ユーザ認証手段１０６を備え、外部装置
（サーバ）は、ネットワーク管理手段１０７、データ配
送手段１０８、データ管理手段１０９を備えている。こ
の場合、ユーザ認証手段１０６以外の各手段は第１及び
第２の実施の形態に共通の構成要件であり、ユーザ認証
手段１０６は第２の実施の形態に係る構成要件である。
尚、図１の構成は一例であり図示の構成に限定されるも
のではない。

【００４２】上記各部の機能を詳述すると、クライアン
ト側のデータ要求手段１０１は、サーバに対してＵＲＬ
等のネットワーク１１０上のデータを指定するリソース
識別子を用いてデータ配送を要求する。暗号化手段１０
２は、ネットワーク１１０上のデータを指定するリソー
ス識別子を暗号化鍵に基づき暗号化する。復号手段１０
３は、暗号化したデータまたはデータを指定するリソー
ス識別子を復号鍵に基づき復号する。識別子送信制御手
段１０４は、復号したリソース識別子が正しい場合はリ
ソース識別子をサーバに送信し、復号したリソース識別
子が正しくない場合はリソース識別子の送信を行わな
い。識別子管理手段１０５は、リソース識別子の入力を
促す旨を表示すると共に入力されたリソース識別子を読
取り記憶する。

【００４３】また、サーバ側のネットワーク管理手段１
０７は、ネットワーク１１０のホスト名、アドレス、通
信手段の管理を行う。データ配送手段１０８は、ネット
ワーク管理手段１０７を用いて通信することによりデー
タの配送を行う。データ管理手段１０９は、サーバ上の
データの管理を行う。

【００４４】尚、データ要求手段１０１、識別子送信制
御手段１０４、識別子管理手段１０５、ユーザ認証手段
１０６は、上記図３のクライアントプログラム３０１に
対応し、暗号化手段１０２は、上記図３の暗号化プログ
ラム３０２に対応し、復号手段１０３は、上記図３の復
号プログラム３０４に対応する。また、ネットワーク管
理手段１０７、データ配送手段１０８、データ管理手段
１０９は、上記図３のサーバプログラム３０９に対応す
る。

【００４５】図７は本発明の第１の実施の形態及び後述
する第２の実施の形態に係るプログラム及び関連データ
が記憶媒体から情報処理装置へ供給される概念例を示す
説明図である。本発明のプログラム及び関連データは、
記憶媒体７０１（例えばフロッピディスク或いはＣＤ−
ＲＯＭ等）を情報処理装置７０２に装備された記憶媒体
ドライブの挿入口７０３に挿入することで供給される。

【００４６】本発明のプログラム及び関連データを記憶
媒体７０１から一旦、二次記憶部２０５（例えばハード
ディスク）へインストールすることにより、二次記憶部
２０５から主記憶部２０３（例えばＲＡＭ）にロード
し、本発明のプログラムを実行することが可能となる。
但し、二次記憶部２０５へインストールせずに直接、記
憶媒体７０１から主記憶部２０３にロードし、本発明の
プログラムを実行することも可能である。

【００４７】図６は本発明の第１の実施の形態及び後述
する第２の実施の形態に係るプログラム及び関連データ
を記憶した記憶媒体の記憶内容の構成例を示す説明図で
ある。記憶媒体（フロッピディスク或いはＣＤ−ＲＯＭ
等）は、例えばボリューム情報６０１、ディレクトリ情
報６０２、プログラム実行ファイル６０３、プログラム
関連データファイル６０４等の記憶内容で構成される。
本発明のプログラムは、後述する図４及び図５のフロー
チャートに基づきプログラムコード化されたものであ
る。

【００４８】次に、上記の如く構成してなる本発明の第
１の実施の形態に係る情報処理装置（クライアント）及
び外部装置（サーバ）からなるネットワークシステムに
おける情報処理装置（クライアント）の中央演算処理部
２０２により制御されるクライアント側の処理の流れに
ついて、図４のフローチャートを参照しながら説明す
る。

【００４９】情報処理装置（クライアント）側のクライ
アントプログラム３０１は、本処理が開始すると開始し
たユーザに対して、暗号化プログラム３０２により暗号
化鍵３０３を用いて暗号化されたリソース識別子（ＵＲ
Ｌ）を入力するウインドウを表示する（ステップＳ４０
１）。次に、暗号化されたリソース識別子（ＵＲＬ）が
得られたか否かを判断する（ステップＳ４０２）。暗号
化されたリソース識別子（ＵＲＬ）が得られない場合
は、本処理を終了する。他方、暗号化されたリソース識
別子（ＵＲＬ）が得られた場合は、復号鍵３０５を得る
（ステップＳ４０３）。

【００５０】復号プログラム３０４は、暗号化されたリ
ソース識別子（ＵＲＬ）を復号鍵３０５を使用して復号
する（ステップＳ４０４）。次に、復号したリソース識
別子（ＵＲＬ）からプロトコル情報やサーバ情報やサー
バのリソース情報を得て、サーバプログラム３０９とネ
ットワーク３０７を介してサーバ側と通信を行う（ステ
ップＳ４０５）。次に、サーバプログラム３０９との通
信により、上記復号したリソース識別子（ＵＲＬ）で指
定したデータをサーバ側から得られたか否かを判断する
（ステップＳ４０６）。

【００５１】上記復号したリソース識別子（ＵＲＬ）で
指定したデータをサーバ側から得られなかった場合は、
本処理を終了する。他方、上記復号したリソース識別子
（ＵＲＬ）で指定したデータをサーバ側から得られた場
合は、リソース識別子（ＵＲＬ）から得られたデータを
ネットワークのリソースとして表示し（ステップＳ４０
７）、本処理を終了する。

【００５２】以上説明したように、本発明の第１の実施
の形態によれば、ネットワークシステムの情報処理装置
は、サーバに対しリソース識別子を用いてデータ配送を
要求するデータ要求手段１０１と、ネットワーク上のデ
ータを指定するリソース識別子を暗号化鍵に基づき暗号
化する暗号化手段１０２と、暗号化したリソース識別子
を復号鍵に基づき復号する復号手段１０３と、復号した
リソース識別子が正しい場合はリソース識別子をサーバ
に送信し、復号したリソース識別子が正しくない場合は
リソース識別子の送信を行わない識別子送信制御手段１
０４と、リソース識別子の入力を促す旨を表示すると共
に入力されたリソース識別子を読取り記憶する識別子管
理手段１０５とを有するため、下記のような効果を奏す
る。

【００５３】上記の構成により、本発明の第１の実施の
形態では、識別子管理手段１０５は、クライアントプロ
グラムを使用するユーザに対して、暗号化されたリソー
ス識別子（ＵＲＬ）の入力を促し、入力され暗号化され
たリソース識別子（ＵＲＬ）を復号手段１０３に送るよ
うに動作する。復号手段１０３は、暗号化されたリソー
ス識別子（ＵＲＬ）と復号鍵から元のリソース識別子
（ＵＲＬ）を復号し、復号されたリソース識別子（ＵＲ
Ｌ）が正しいものである場合には、クライアントプログ
ラムに正しいリソース識別子（ＵＲＬ）を渡すように動
作する。

【００５４】上記暗号化されたリソース識別子（ＵＲ
Ｌ）から正しく復号されない場合、または復号されたリ
ソース識別子（ＵＲＬ）情報が正しいものでない場合に
は、不正なユーザＩＤ情報を示す情報をクライアントプ
ログラムに送るように動作する。クライアントプログラ
ムは、正しいリソース識別子（ＵＲＬ）情報を渡された
場合には、リソース識別子（ＵＲＬ）情報から、ネット
ワークリソースを得るためのプロトコル情報やサーバプ
ログラムのホスト情報、サーバプログラム上のリソース
情報等を取り出し、サーバプログラムと通信し、ネット
ワークリソースを得るように動作する。

【００５５】従って、本発明の第１の実施の形態の効果
を箇条書きにすると下記のようになる。

【００５６】（１）データそのものを暗号化したり復号
したりする必要がないため、暗号化及び復号の手続きを
節約できるという効果がある。また、認証のための公開
鍵または秘密鍵を配布する手続きを節約できるという効
果がある。

【００５７】（２）パスワードを用いた認証機構に対し
て、ネットワークの通信回数を減らすことにより、ネッ
トワークのトラフィック（通信量）及び通信時間を軽減
できるという効果がある。即ち、上述した従来技術と比
較すると、本発明では、暗号化されたリソース識別子
（ＵＲＬ）を使用する場合は、クライアントがリソース
識別子（ＵＲＬ）を復号し、正しければ復号したリソー
ス識別子（ＵＲＬ）をサーバに送信し、正しくなければ
リソース識別子（ＵＲＬ）を送信しないため、通信回数
が軽減されるという効果がある。

【００５８】（３）パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【００５９】（４）パスワードを用いた認証機構に対し
て、パスワードをアクセス毎に入力する手間が軽減され
るという効果がある。即ち、上述した従来技術と比較す
ると、本発明では、クライアントがパスワードを復号鍵
として記憶するので、一回だけクライアントにリソース
識別子（ＵＲＬ）と復号鍵を登録すると、次回からはユ
ーザがパスワードを入力する必要がなくなるという効果
がある。

【００６０】（５）パスワードを用いた認証機構に対し
て、ユーザがパスワードを記憶する必要がなくなるとい
う効果がある。

【００６１】（６）パスワードを用いた認証機構に対し
て、ユーザがパスワードを誤入力する恐れがなくなると
いう効果がある。

【００６２】［２］第２の実施の形態本発明の第２の実施の形態に係る情報処理装置（クライ
アント）は、上記第１の実施の形態と同様に、入力部２
０１と、中央演算処理部２０２と、主記憶部２０３と、
読み出し専用メモリ２０４と、二次記憶部２０５と、出
力部２０６と、ネットワークインタフェース２０７とを
備える構成となっている（上記図２参照）。

【００６３】また、本発明の第２の実施の形態に係る情
報処理装置（クライアント）及び外部装置（サーバ）か
らなるネットワークシステムは、上記第１の実施の形態
と同様に、クライアントプログラム３０１、暗号化プロ
グラム３０２、暗号化鍵Ｅ・３０３、復号プログラム３
０４、復号鍵Ｄ・３０５、ネットワークインタフェース
３０６、ネットワーク３０７、ネットワークインタフェ
ース３０８、サーバプログラム３０９、送信データ３１
０から構成されている（上記図３参照）。

【００６４】また、本発明の第２の実施の形態に係る情
報処理装置（クライアント）及び外部装置（サーバ）か
ら構成されると共に特許請求の範囲に対応させたネット
ワークシステムの情報処理装置（クライアント）は、デ
ータ要求手段１０１、暗号化手段１０２、復号手段１０
３、識別子送信制御手段１０４、識別子管理手段１０
５、ユーザ認証手段１０６を備え、外部装置（サーバ）
は、ネットワーク管理手段１０７、データ配送手段１０
８、データ管理手段１０９を備えている（上記図１参
照）。即ち、第２の実施の形態の情報処理装置（クライ
アント）は、上記第１の実施の形態の各手段１０１〜１
０５にユーザ認証手段１０６を追加した構成となってい
る。

【００６５】ユーザ認証手段１０６は、暗号化されたリ
ソース識別子が正しく復号された場合で且つ復号された
リソース識別子からネットワーク１１０を介してリソー
スを得られた場合はユーザを認証し、暗号化されたリソ
ース識別子が得られない場合、または暗号化されたリソ
ース識別子が正しく復号されない場合、または復号され
たリソース識別子からネットワーク１１０を介してリソ
ースを得られない場合はユーザを認証しない。

【００６６】また、本発明の第２の実施の形態に係る処
理プログラム及び関連データは、上記第１の実施の形態
と同様に、記憶媒体７０１（例えばフロッピディスク或
いはＣＤ−ＲＯＭ等）を情報処理装置７０２に装備され
た記憶媒体ドライブ７０３に挿入することで供給される
（上記図７参照）。

【００６７】また、本発明の第２の実施の形態に係る処
理プログラム及び関連データを記憶した記憶媒体（フロ
ッピディスク或いはＣＤ−ＲＯＭ等）は、上記第１の実
施の形態と同様に、例えばボリューム情報６０１、ディ
レクトリ情報６０２、プログラム実行ファイル６０３、
プログラム関連データファイル６０４等の記憶内容で構
成される（上記図６参照）。上記の図１〜図３、図６〜
図７の各部の構成は上記第１の実施の形態で詳述したの
で説明を省略する。

【００６８】次に、上記の如く構成してなる本発明の第
２の実施の形態に係る情報処理装置（クライアント）及
び外部装置（サーバ）からなるネットワークシステムに
おける情報処理装置（クライアント）の中央演算処理部
２０２により制御されるクライアント側の処理の流れに
ついて、図５のフローチャートを参照しながら説明す
る。

【００６９】情報処理装置（クライアント）側のクライ
アントプログラム３０１は、本処理が開始すると開始し
たユーザに対して、暗号化プログラム３０２により暗号
化鍵３０３を用いて暗号化されたリソース識別子（ＵＲ
Ｌ）を入力するウインドウを表示する（ステップＳ５０
１）。次に、暗号化されたリソース識別子（ＵＲＬ）が
得られたか否かを判断する（ステップＳ５０２）。暗号
化されたリソース識別子（ＵＲＬ）が得られない場合
は、ステップＳ５０８へ移行する。他方、暗号化された
リソース識別子（ＵＲＬ）が得られた場合は、復号鍵３
０５を得る（ステップＳ５０３）。

【００７０】復号プログラム３０４は、暗号化されたリ
ソース識別子（ＵＲＬ）を復号鍵３０５を使用して復号
する（ステップＳ５０４）。次に、復号したリソース識
別子（ＵＲＬ）からプロトコル情報やサーバ情報やサー
バのリソース情報を得て、サーバプログラム３０９とネ
ットワーク３０７を介してサーバ側と通信を行う（ステ
ップＳ５０５）。次に、サーバプログラム３０９との通
信により、上記復号したリソース識別子（ＵＲＬ）で指
定したデータをサーバ側から得られたか否かを判断する
（ステップＳ５０６）。

【００７１】上記復号したリソース識別子（ＵＲＬ）で
指定したデータをサーバ側から得られた場合は、ユーザ
の認証を行う（ステップＳ５０７）。更に、リソース識
別子（ＵＲＬ）から得られたデータをネットワークのリ
ソースとして表示し（ステップＳ５０９）、本処理を終
了する。他方、上記復号したリソース識別子（ＵＲＬ）
で指定したデータをサーバ側から得られなかった場合
は、ユーザの認証を行わず（ステップＳ５０８）、本処
理を終了する。

【００７２】以上説明したように、本発明の第２の実施
の形態によれば、ネットワークシステムの情報処理装置
は、サーバに対しリソース識別子を用いてデータ配送を
要求するデータ要求手段１０１と、ネットワーク上のデ
ータを指定するリソース識別子を暗号化鍵に基づき暗号
化する暗号化手段１０２と、暗号化したリソース識別子
を復号鍵に基づき復号する復号手段１０３と、復号した
リソース識別子が正しい場合はリソース識別子をサーバ
に送信し、復号したリソース識別子が正しくない場合は
リソース識別子の送信を行わない識別子送信制御手段１
０４と、リソース識別子の入力を促す旨を表示すると共
に入力されたリソース識別子を読取り記憶する識別子管
理手段１０５と、暗号化したリソース識別子が正しく復
号された場合で且つ復号したリソース識別子からネット
ワークを介してリソースを得られた場合はユーザを認証
し、暗号化したリソース識別子が得られない場合、また
は暗号化したリソース識別子が正しく復号されない場
合、または復号したリソース識別子からネットワークを
介してリソースを得られない場合はユーザを認証しない
ユーザ認証手段１０６とを有するため、下記のような効
果を奏する。

【００７３】上記の構成により、本発明の第２の実施の
形態では、上記第１の実施の形態と同様の動作を行うと
共に、更に、上記のユーザ認証手段１０６は、上記の如
く、暗号化されたリソース識別子（ＵＲＬ）が正しく復
号された場合、且つ復号されたリソース識別子（ＵＲ
Ｌ）からネットワークを介してリソースを得られた場合
にユーザを認証し、暗号化されたリソース識別子（ＵＲ
Ｌ）が得られない場合、または暗号化されたリソース識
別子（ＵＲＬ）が正しく復号されない場合、または復号
されたリソース識別子（ＵＲＬ）からネットワークを介
してリソースを得られない場合にユーザを認証しないよ
うに動作する。

【００７４】従って、本発明の第２の実施の形態の効果
を箇条書きにすると上記第１の実施の形態と同様に下記
のようになる。

【００７５】（１）データそのものを暗号化したり復号
したりする必要がないため、暗号化及び復号の手続きを
節約できるという効果がある。また、認証のための公開
鍵または秘密鍵を配布する手続きを節約できるという効
果がある。

【００７６】（２）パスワードを用いた認証機構に対し
て、ネットワークの通信回数を減らすことにより、ネッ
トワークのトラフィック（通信量）及び通信時間を軽減
できるという効果がある。即ち、上述した従来技術と比
較すると、本発明では、暗号化されたリソース識別子
（ＵＲＬ）を使用する場合は、クライアントがリソース
識別子（ＵＲＬ）を復号し、正しければ復号したリソー
ス識別子（ＵＲＬ）をサーバに送信し、正しくなければ
リソース識別子（ＵＲＬ）を送信しないため、通信回数
が軽減されるという効果がある。

【００７７】（３）パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【００７８】（４）パスワードを用いた認証機構に対し
て、パスワードをアクセス毎に入力する手間が軽減され
るという効果がある。即ち、上述した従来技術と比較す
ると、本発明では、クライアントがパスワードを復号鍵
として記憶するので、一回だけクライアントにリソース
識別子（ＵＲＬ）と復号鍵を登録すると、次回からはユ
ーザがパスワードを入力する必要がなくなるという効果
がある。

【００７９】（５）パスワードを用いた認証機構に対し
て、ユーザがパスワードを記憶する必要がなくなるとい
う効果がある。

【００８０】（６）パスワードを用いた認証機構に対し
て、ユーザがパスワードを誤入力する恐れがなくなると
いう効果がある。

【００８１】尚、本発明は、複数の機器から構成される
システムに適用しても、１つの機器からなる装置に適用
してもよい。前述した実施形態の機能を実現するソフト
ウエアのプログラムコードを記憶した記憶媒体を、シス
テム或いは装置に供給し、そのシステム或いは装置のコ
ンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納
されたプログラムコードを読み出し実行することによっ
ても、達成されることは言うまでもない。

【００８２】この場合、記憶媒体から読み出されたプロ
グラムコード自体が前述した実施形態の機能を実現する
ことになり、そのプログラムコードを記憶した記憶媒体
は本発明を構成することになる。

【００８３】プログラムコードを供給するための記憶媒
体としては、例えば、フロッピディスク、ハードディス
ク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ
−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭな
どを用いることができる。

【００８４】また、コンピュータが読出したプログラム
コードを実行することにより、前述した実施形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼働しているＯＳなどが実
際の処理の一部または全部を行い、その処理によって前
述した実施形態の機能が実現される場合も含まれること
は言うまでもない。

【００８５】更に、記憶媒体から読出されたプログラム
コードが、コンピュータに挿入された機能拡張ボードや
コンピュータに接続された機能拡張ユニットに備わるメ
モリに書込まれた後、そのプログラムコードの指示に基
づき、その機能拡張ボードや機能拡張ユニットに備わる
ＣＰＵなどが実際の処理の一部または全部を行い、その
処理によって前述した実施形態の機能が実現される場合
も含まれることは言うまでもない。

【００８６】

【発明の効果】以上説明したように、請求項１の発明に
よれば、ネットワークを介してサーバと通信可能な情報
処理装置であって、前記ネットワーク上のデータを指定
するリソース識別子を暗号化鍵に基づき暗号化する暗号
化手段と、暗号化したリソース識別子を復号鍵に基づき
復号する復号手段とを有するため、下記のような効果を
奏する。

【００８７】データそのものを暗号化したり復号したり
する必要がないため、暗号化及び復号の手続きを節約で
きると共に、認証のための公開鍵または秘密鍵を配布す
る手続きを節約できるという効果がある。

【００８８】また、パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【００８９】請求項２の発明によれば、情報処理装置
は、前記サーバに対しリソース識別子を用いてデータ配
送を要求するデータ要求手段と、前記復号したリソース
識別子が正しい場合はリソース識別子を前記サーバに送
信し、前記復号したリソース識別子が正しくない場合は
リソース識別子の送信を行わない識別子送信制御手段と
を有するため、下記のような効果を奏する。

【００９０】上記請求項１の発明と同様の効果があるば
かりでなく、パスワードを用いた認証機構に対して、ネ
ットワークの通信回数を減らすことにより、ネットワー
クのトラフィック（通信量）及び通信時間を軽減できる
という効果がある。即ち、上述した従来技術と比較する
と、本発明では、暗号化されたリソース識別子を使用す
る場合は、クライアントがリソース識別子を復号し、正
しければ復号したリソース識別子をサーバに送信し、正
しくなければリソース識別子を送信しないため、通信回
数が軽減されるという効果がある。

【００９１】請求項３の発明によれば、情報処理装置
は、ユーザの認証を行うユーザ認証手段を有するため、
下記のような効果を奏する。

【００９２】上記請求項１及び請求項２の発明と同様
に、暗号化及び復号の手続きを節約できる、認証のため
の公開鍵または秘密鍵を配布する手続きを節約できる、
パスワードの盗難といった危険を回避することが可能に
なる、通信回数が軽減される等の効果がある。

【００９３】請求項４の発明によれば、情報処理装置の
前記ユーザ認証手段は、前記暗号化したリソース識別子
が正しく復号された場合で且つ前記復号したリソース識
別子から前記ネットワークを介してリソースを得られた
場合はユーザを認証し、前記暗号化したリソース識別子
が得られない場合又は前記暗号化したリソース識別子が
正しく復号されない場合又は前記復号したリソース識別
子から前記ネットワークを介してリソースを得られない
場合はユーザを認証しないため、下記のような効果を奏
する。

【００９４】上記請求項１及び請求項２の発明と同様
に、暗号化及び復号の手続きを節約できる、認証のため
の公開鍵または秘密鍵を配布する手続きを節約できる、
パスワードの盗難といった危険を回避することが可能に
なる、通信回数が軽減される等の効果がある。

【００９５】請求項５の発明によれば、情報処理装置
は、パスワードを復号鍵として記憶可能であるため、下
記のような効果を奏する。

【００９６】上記請求項１乃至請求項４の発明と同様の
効果があるばかりでなく、パスワードを用いた認証機構
に対して、パスワードをアクセス毎に入力する手間が軽
減されるという効果がある。即ち、上述した従来技術と
比較すると、本発明では、クライアントがパスワードを
復号鍵として記憶するので、一回だけクライアントにリ
ソース識別子と復号鍵を登録すると、次回からはユーザ
がパスワードを入力する必要がなくなるという効果があ
る。

【００９７】また、パスワードを用いた認証機構に対し
て、ユーザがパスワードを記憶する必要がなくなるとい
う効果がある。

【００９８】また、パスワードを用いた認証機構に対し
て、ユーザがパスワードを誤入力する恐れがなくなると
いう効果がある。

【００９９】また、パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【０１００】請求項６の発明によれば、情報処理装置
は、リソース識別子の入力を促す旨を表示すると共に入
力されたリソース識別子を読取り記憶する識別子管理手
段を有し、前記リソース識別子は、ＷｏｒｌｄＷｉｄ
ｅＷｅｂサーバのアドレスを示すＵＲＬであるため、
下記のような効果を奏する。

【０１０１】リソース識別子としてＵＲＬを利用した場
合においても、リソース識別子（ＵＲＬ）の暗号化及び
復号を行うことで、上記請求項１乃至請求項５の発明と
同様に、データそのものを暗号化したり復号したりする
必要がないため、暗号化及び復号の手続きを節約でき
る、認証のための公開鍵または秘密鍵を配布する手続き
を節約できる、パスワードの盗難といった危険を回避す
ることが可能になる、パスワードを記憶する必要や誤入
力する恐れがなくなる、通信回数が軽減される等の効果
がある。

【０１０２】請求項７の発明によれば、ネットワークを
介してサーバ及びクライアント間で通信可能なネットワ
ークシステムであって、前記クライアント側は、前記ネ
ットワーク上のデータを指定するリソース識別子を暗号
化鍵に基づき暗号化する暗号化手段と、暗号化したリソ
ース識別子を復号鍵に基づき復号する復号手段とを有す
るため、下記のような効果を奏する。

【０１０３】データそのものを暗号化したり復号したり
する必要がないため、暗号化及び復号の手続きを節約で
きると共に、認証のための公開鍵または秘密鍵を配布す
る手続きを節約できるという効果がある。

【０１０４】また、パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【０１０５】請求項８の発明によれば、ネットワークシ
ステムの前記クライアント側は、前記サーバに対しリソ
ース識別子を用いてデータ配送を要求するデータ要求手
段と、前記復号したリソース識別子が正しい場合はリソ
ース識別子を前記サーバに送信し、前記復号したリソー
ス識別子が正しくない場合はリソース識別子の送信を行
わない識別子送信制御手段とを有し、前記サーバ側は、
前記ネットワークの上位装置名、アドレス、通信手段を
管理するネットワーク管理手段と、該ネットワーク管理
手段による通信でデータを配送するデータ配送手段と、
サーバ上のデータを管理するデータ管理手段とを有する
ため、下記のような効果を奏する。

【０１０６】上記請求項７の発明と同様の効果があるば
かりでなく、パスワードを用いた認証機構に対して、ネ
ットワークの通信回数を減らすことにより、ネットワー
クのトラフィック（通信量）及び通信時間を軽減できる
という効果がある。即ち、上述した従来技術と比較する
と、本発明では、暗号化されたリソース識別子を使用す
る場合は、クライアントがリソース識別子を復号し、正
しければ復号したリソース識別子をサーバに送信し、正
しくなければリソース識別子を送信しないため、通信回
数が軽減されるという効果がある。

【０１０７】請求項９の発明によれば、ネットワークシ
ステムの前記クライアント側は、ユーザの認証を行うユ
ーザ認証手段を有するため、下記のような効果を奏す
る。

【０１０８】上記請求項７及び請求項８の発明と同様
に、暗号化及び復号の手続きを節約できる、認証のため
の公開鍵または秘密鍵を配布する手続きを節約できる、
パスワードの盗難といった危険を回避することが可能に
なる、通信回数が軽減される等の効果がある。

【０１０９】請求項１０の発明によれば、ネットワーク
システムのクライアント側の前記ユーザ認証手段は、前
記暗号化したリソース識別子が正しく復号された場合で
且つ前記復号したリソース識別子から前記ネットワーク
を介してリソースを得られた場合はユーザを認証し、前
記暗号化したリソース識別子が得られない場合又は前記
暗号化したリソース識別子が正しく復号されない場合又
は前記復号したリソース識別子から前記ネットワークを
介してリソースを得られない場合はユーザを認証しない
ため、下記のような効果を奏する。

【０１１０】上記請求項７及び請求項８の発明と同様
に、暗号化及び復号の手続きを節約できる、認証のため
の公開鍵または秘密鍵を配布する手続きを節約できる、
パスワードの盗難といった危険を回避することが可能に
なる、通信回数が軽減される等の効果がある。

【０１１１】請求項１１の発明によれば、ネットワーク
システムの前記クライアント側は、パスワードを復号鍵
として記憶可能であるため、下記のような効果を奏す
る。

【０１１２】上記請求項７乃至請求項１０の発明と同様
の効果があるばかりでなく、パスワードを用いた認証機
構に対して、パスワードをアクセス毎に入力する手間が
軽減されるという効果がある。即ち、上述した従来技術
と比較すると、本発明では、クライアントがパスワード
を復号鍵として記憶するので、一回だけクライアントに
リソース識別子と復号鍵を登録すると、次回からはユー
ザがパスワードを入力する必要がなくなるという効果が
ある。

【０１１３】また、パスワードを用いた認証機構に対し
て、ユーザがパスワードを記憶する必要がなくなるとい
う効果がある。

【０１１４】また、パスワードを用いた認証機構に対し
て、ユーザがパスワードを誤入力する恐れがなくなると
いう効果がある。

【０１１５】また、パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【０１１６】請求項１２の発明によれば、ネットワーク
システムの前記クライアント側は、リソース識別子の入
力を促す旨を表示すると共に入力されたリソース識別子
を読取り記憶する識別子管理手段を有し、前記リソース
識別子は、ＷｏｒｌｄＷｉｄｅＷｅｂサーバのアドレ
スを示すＵＲＬであるため、下記のような効果を奏す
る。

【０１１７】リソース識別子としてＵＲＬを利用した場
合においても、リソース識別子（ＵＲＬ）の暗号化及び
復号を行うことで、上記請求項７乃至請求項１１の発明
と同様に、データそのものを暗号化したり復号したりす
る必要がないため、暗号化及び復号の手続きを節約でき
る、認証のための公開鍵または秘密鍵を配布する手続き
を節約できる、パスワードの盗難といった危険を回避す
ることが可能になる、パスワードを記憶する必要や誤入
力する恐れがなくなる、通信回数が軽減される等の効果
がある。

【０１１８】請求項１３の発明によれば、ネットワーク
を介してサーバと通信可能な情報処理装置におけるリソ
ース識別子変換方法であって、前記ネットワーク上のデ
ータを指定するリソース識別子を暗号化鍵に基づき暗号
化する暗号化ステップと、暗号化したリソース識別子を
復号鍵に基づき復号する復号ステップとを有するため、
下記のような効果を奏する。

【０１１９】データそのものを暗号化したり復号したり
する必要がないため、暗号化及び復号の手続きを節約で
きると共に、認証のための公開鍵または秘密鍵を配布す
る手続きを節約できるという効果がある。

【０１２０】また、パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【０１２１】請求項１４の発明によれば、リソース識別
子変換方法は、前記サーバに対しリソース識別子を用い
てデータ配送を要求するデータ読出ステップと、前記復
号したリソース識別子が正しい場合はリソース識別子を
前記サーバに送信し、前記復号したリソース識別子が正
しくない場合はリソース識別子の送信を行わない識別子
送信制御ステップとを有するため、下記のような効果を
奏する。

【０１２２】上記請求項１３の発明と同様の効果がある
ばかりでなく、パスワードを用いた認証機構に対して、
ネットワークの通信回数を減らすことにより、ネットワ
ークのトラフィック（通信量）及び通信時間を軽減でき
るという効果がある。即ち、上述した従来技術と比較す
ると、本発明では、暗号化されたリソース識別子を使用
する場合は、クライアントがリソース識別子を復号し、
正しければ復号したリソース識別子をサーバに送信し、
正しくなければリソース識別子を送信しないため、通信
回数が軽減されるという効果がある。

【０１２３】請求項１５の発明によれば、リソース識別
子変換方法は、ユーザの認証を行うユーザ認証ステップ
を有するため、下記のような効果を奏する。

【０１２４】上記請求項１３及び請求項１４の発明と同
様に、暗号化及び復号の手続きを節約できる、認証のた
めの公開鍵または秘密鍵を配布する手続きを節約でき
る、パスワードの盗難といった危険を回避することが可
能になる、通信回数が軽減される等の効果がある。

【０１２５】請求項１６の発明によれば、リソース識別
子変換方法の前記ユーザ認証ステップでは、前記暗号化
したリソース識別子が正しく復号された場合で且つ前記
復号したリソース識別子から前記ネットワークを介して
リソースを得られた場合はユーザを認証し、前記暗号化
したリソース識別子が得られない場合又は前記暗号化し
たリソース識別子が正しく復号されない場合又は前記復
号したリソース識別子から前記ネットワークを介してリ
ソースを得られない場合はユーザを認証しないため、下
記のような効果を奏する。

【０１２６】上記請求項１３及び請求項１４の発明と同
様に、暗号化及び復号の手続きを節約できる、認証のた
めの公開鍵または秘密鍵を配布する手続きを節約でき
る、パスワードの盗難といった危険を回避することが可
能になる、通信回数が軽減される等の効果がある。

【０１２７】請求項１７の発明によれば、リソース識別
子変換方法では、パスワードを復号鍵として記憶可能で
あるため、下記のような効果を奏する。

【０１２８】上記請求項１３乃至請求項１６の発明と同
様の効果があるばかりでなく、パスワードを用いた認証
機構に対して、パスワードをアクセス毎に入力する手間
が軽減されるという効果がある。即ち、上述した従来技
術と比較すると、本発明では、クライアントがパスワー
ドを復号鍵として記憶するので、一回だけクライアント
にリソース識別子と復号鍵を登録すると、次回からはユ
ーザがパスワードを入力する必要がなくなるという効果
がある。

【０１２９】また、パスワードを用いた認証機構に対し
て、ユーザがパスワードを記憶する必要がなくなるとい
う効果がある。

【０１３０】また、パスワードを用いた認証機構に対し
て、ユーザがパスワードを誤入力する恐れがなくなると
いう効果がある。

【０１３１】また、パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【０１３２】請求項１８の発明によれば、リソース識別
子変換方法は、リソース識別子の入力を促す旨を表示す
ると共に入力されたリソース識別子を読取り記憶する識
別子管理ステップを有し、前記リソース識別子は、Ｗｏ
ｒｌｄＷｉｄｅＷｅｂサーバのアドレスを示すＵＲＬ
であるため、下記のような効果を奏する。

【０１３３】リソース識別子としてＵＲＬを利用した場
合においても、リソース識別子（ＵＲＬ）の暗号化及び
復号を行うことで、上記請求項１３乃至請求項１７の発
明と同様に、データそのものを暗号化したり復号したり
する必要がないため、暗号化及び復号の手続きを節約で
きる、認証のための公開鍵または秘密鍵を配布する手続
きを節約できる、パスワードの盗難といった危険を回避
することが可能になる、パスワードを記憶する必要や誤
入力する恐れがなくなる、通信回数が軽減される等の効
果がある。

【０１３４】請求項１９の発明によれば、ネットワーク
を介してサーバと通信可能な情報処理装置に供給可能な
記憶媒体であって、前記ネットワーク上のデータを指定
するリソース識別子を暗号化鍵に基づき暗号化する暗号
化ステップと、暗号化したリソース識別子を復号鍵に基
づき復号する復号ステップとを有するプログラムを記憶
しているため、下記のような効果を奏する。

【０１３５】データそのものを暗号化したり復号したり
する必要がないため、暗号化及び復号の手続きを節約で
きると共に、認証のための公開鍵または秘密鍵を配布す
る手続きを節約できるという効果がある。

【０１３６】また、パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【０１３７】請求項２０の発明によれば、記憶媒体の前
記プログラムは、前記サーバに対しリソース識別子を用
いてデータ配送を要求するデータ読出ステップと、前記
復号したリソース識別子が正しい場合はリソース識別子
を前記サーバに送信し、前記復号したリソース識別子が
正しくない場合はリソース識別子の送信を行わない識別
子送信制御ステップとを有するため、下記のような効果
を奏する。

【０１３８】上記請求項１９の発明と同様の効果がある
ばかりでなく、パスワードを用いた認証機構に対して、
ネットワークの通信回数を減らすことにより、ネットワ
ークのトラフィック（通信量）及び通信時間を軽減でき
るという効果がある。即ち、上述した従来技術と比較す
ると、本発明では、暗号化されたリソース識別子を使用
する場合は、クライアントがリソース識別子を復号し、
正しければ復号したリソース識別子をサーバに送信し、
正しくなければリソース識別子を送信しないため、通信
回数が軽減されるという効果がある。

【０１３９】請求項２１の発明によれば、記憶媒体の前
記プログラムは、ユーザの認証を行うユーザ認証ステッ
プを有するため、下記のような効果を奏する。

【０１４０】上記請求項１９及び請求項２０の発明と同
様に、暗号化及び復号の手続きを節約できる、認証のた
めの公開鍵または秘密鍵を配布する手続きを節約でき
る、パスワードの盗難といった危険を回避することが可
能になる、通信回数が軽減される等の効果がある。

【０１４１】請求項２２の発明によれば、記憶媒体の前
記ユーザ認証ステップでは、前記暗号化したリソース識
別子が正しく復号された場合で且つ前記復号したリソー
ス識別子から前記ネットワークを介してリソースを得ら
れた場合はユーザを認証し、前記暗号化したリソース識
別子が得られない場合又は前記暗号化したリソース識別
子が正しく復号されない場合又は前記復号したリソース
識別子から前記ネットワークを介してリソースを得られ
ない場合はユーザを認証しないため、下記のような効果
を奏する。

【０１４２】上記請求項１９及び請求項２０の発明と同
様に、暗号化及び復号の手続きを節約できる、認証のた
めの公開鍵または秘密鍵を配布する手続きを節約でき
る、パスワードの盗難といった危険を回避することが可
能になる、通信回数が軽減される等の効果がある。

【０１４３】請求項２３の発明によれば、記憶媒体は、
パスワードを復号鍵として記憶可能であるため、下記の
ような効果を奏する。

【０１４４】上記請求項１９乃至請求項２２の発明と同
様の効果があるばかりでなく、パスワードを用いた認証
機構に対して、パスワードをアクセス毎に入力する手間
が軽減されるという効果がある。即ち、上述した従来技
術と比較すると、本発明では、クライアントがパスワー
ドを復号鍵として記憶するので、一回だけクライアント
にリソース識別子と復号鍵を登録すると、次回からはユ
ーザがパスワードを入力する必要がなくなるという効果
がある。

【０１４５】また、パスワードを用いた認証機構に対し
て、ユーザがパスワードを記憶する必要がなくなるとい
う効果がある。

【０１４６】また、パスワードを用いた認証機構に対し
て、ユーザがパスワードを誤入力する恐れがなくなると
いう効果がある。

【０１４７】また、パスワードを用いた認証機構に対し
て、パスワードをネットワークに流すことがなくなると
いう効果がある。即ち、上述した従来技術と比較する
と、本発明では、パスワードや暗号の暗号化鍵、復号鍵
そのものはネットワークに流れないため、従来技術のよ
うなパスワードの盗難といった危険を回避することが可
能になるという効果がある。

【０１４８】請求項２４の発明によれば、記憶媒体の前
記プログラムは、リソース識別子の入力を促す旨を表示
すると共に入力されたリソース識別子を読取り記憶する
識別子管理ステップを有し、前記リソース識別子は、Ｗ
ｏｒｌｄＷｉｄｅＷｅｂサーバのアドレスを示すＵＲ
Ｌであるため、下記のような効果を奏する。

【０１４９】リソース識別子としてＵＲＬを利用した場
合においても、リソース識別子（ＵＲＬ）の暗号化及び
復号を行うことで、上記請求項１９乃至請求項２３の発
明と同様に、データそのものを暗号化したり復号したり
する必要がないため、暗号化及び復号の手続きを節約で
きる、認証のための公開鍵または秘密鍵を配布する手続
きを節約できる、パスワードの盗難といった危険を回避
することが可能になる、パスワードを記憶する必要や誤
入力する恐れがなくなる、通信回数が軽減される等の効
果がある。

【図面の簡単な説明】

【図１】本発明の第１及び第２の実施の形態に係る情報
処理装置（クライアント）及び外部装置（サーバ）から
なるネットワークシステムの要部の構成を示すと共に特
許請求の範囲に対応させた機能ブロック図である。

【図２】本発明の第１及び第２の実施の形態に係る情報
処理装置の構成を示すブロック図である。

【図３】本発明の第１及び第２の実施の形態に係る情報
処理装置（クライアント）及び外部装置（サーバ）から
なるネットワークシステムの構成を示すブロック図であ
る。

【図４】本発明の第１の実施の形態に係る情報処理装置
における処理を示すフローチャートである。

【図５】本発明の第２の実施の形態に係る情報処理装置
における処理を示すフローチャートである。

【図６】本発明の第１及び第２の実施の形態に係るプロ
グラム及び関連データを記憶した記憶媒体の記憶内容の
構成例を示す説明図である。

【図７】本発明の第１及び第２の実施の形態に係るプロ
グラム及び関連データが記憶媒体から情報処理装置に供
給される概念例を示す説明図である。

【符号の説明】

１０１データ要求手段１０２暗号化手段１０３復号手段１０４識別子送信制御手段１０５識別子管理手段１０６ユーザ認証手段１０７ネットワーク管理手段１０８データ配送手段１０９データ管理手段１１０、３０７ネットワーク２０１入力部２０２中央演算処理部２０６出力部３０１クライアントプログラム３０２暗号化プログラム３０３暗号化鍵３０４復号プログラム３０５復号鍵３０６、３０８ネットワークインタフェース３０９サーバプログラム３１０送信データ

Claims

【特許請求の範囲】

【請求項１】ネットワークを介してサーバと通信可能
な情報処理装置であって、前記ネットワーク上のデータを指定するリソース識別子
を暗号化鍵に基づき暗号化する暗号化手段と、暗号化し
たリソース識別子を復号鍵に基づき復号する復号手段と
を有することを特徴とする情報処理装置。
【請求項２】前記サーバに対しリソース識別子を用い
てデータ配送を要求するデータ要求手段と、前記復号し
たリソース識別子が正しい場合はリソース識別子を前記
サーバに送信し、前記復号したリソース識別子が正しく
ない場合はリソース識別子の送信を行わない識別子送信
制御手段とを有することを特徴とする請求項１記載の情
報処理装置。
【請求項３】ユーザの認証を行うユーザ認証手段を有
することを特徴とする請求項１又は２記載の情報処理装
置。
【請求項４】前記ユーザ認証手段は、前記暗号化した
リソース識別子が正しく復号された場合で且つ前記復号
したリソース識別子から前記ネットワークを介してリソ
ースを得られた場合はユーザを認証し、前記暗号化した
リソース識別子が得られない場合又は前記暗号化したリ
ソース識別子が正しく復号されない場合又は前記復号し
たリソース識別子から前記ネットワークを介してリソー
スを得られない場合はユーザを認証しないことを特徴と
する請求項３記載の情報処理装置。
【請求項５】パスワードを復号鍵として記憶可能であ
ることを特徴とする請求項１乃至４の何れかに記載の情
報処理装置。
【請求項６】リソース識別子の入力を促す旨を表示す
ると共に入力されたリソース識別子を読取り記憶する識
別子管理手段を有し、前記リソース識別子は、Ｗｏｒｌ
ｄＷｉｄｅＷｅｂサーバのアドレスを示すＵＲＬであ
ることを特徴とする請求項１乃至５の何れかに記載の情
報処理装置。
【請求項７】ネットワークを介してサーバ及びクライ
アント間で通信可能なネットワークシステムであって、前記クライアント側は、前記ネットワーク上のデータを
指定するリソース識別子を暗号化鍵に基づき暗号化する
暗号化手段と、暗号化したリソース識別子を復号鍵に基
づき復号する復号手段とを有することを特徴とするネッ
トワークシステム。
【請求項８】前記クライアント側は、前記サーバに対
しリソース識別子を用いてデータ配送を要求するデータ
要求手段と、前記復号したリソース識別子が正しい場合
はリソース識別子を前記サーバに送信し、前記復号した
リソース識別子が正しくない場合はリソース識別子の送
信を行わない識別子送信制御手段とを有し、前記サーバ
側は、前記ネットワークの上位装置名、アドレス、通信
手段を管理するネットワーク管理手段と、該ネットワー
ク管理手段による通信でデータを配送するデータ配送手
段と、サーバ上のデータを管理するデータ管理手段とを
有することを特徴とする請求項７記載のネットワークシ
ステム。
【請求項９】前記クライアント側は、ユーザの認証を
行うユーザ認証手段を有することを特徴とする請求項７
又は８記載のネットワークシステム。
【請求項１０】前記ユーザ認証手段は、前記暗号化し
たリソース識別子が正しく復号された場合で且つ前記復
号したリソース識別子から前記ネットワークを介してリ
ソースを得られた場合はユーザを認証し、前記暗号化し
たリソース識別子が得られない場合又は前記暗号化した
リソース識別子が正しく復号されない場合又は前記復号
したリソース識別子から前記ネットワークを介してリソ
ースを得られない場合はユーザを認証しないことを特徴
とする請求項９記載のネットワークシステム。
【請求項１１】前記クライアント側は、パスワードを
復号鍵として記憶可能であることを特徴とする請求項７
乃至１０の何れかに記載のネットワークシステム。
【請求項１２】前記クライアント側は、リソース識別
子の入力を促す旨を表示すると共に入力されたリソース
識別子を読取り記憶する識別子管理手段を有し、前記リ
ソース識別子は、ＷｏｒｌｄＷｉｄｅＷｅｂサーバの
アドレスを示すＵＲＬであることを特徴とする請求項７
乃至１１の何れかに記載のネットワークシステム。
【請求項１３】ネットワークを介してサーバと通信可
能な情報処理装置におけるリソース識別子変換方法であ
って、前記ネットワーク上のデータを指定するリソース識別子
を暗号化鍵に基づき暗号化する暗号化ステップと、暗号
化したリソース識別子を復号鍵に基づき復号する復号ス
テップとを有することを特徴とするリソース識別子変換
方法。
【請求項１４】前記サーバに対しリソース識別子を用
いてデータ配送を要求するデータ読出ステップと、前記
復号したリソース識別子が正しい場合はリソース識別子
を前記サーバに送信し、前記復号したリソース識別子が
正しくない場合はリソース識別子の送信を行わない識別
子送信制御ステップとを有することを特徴とする請求項
１３記載のリソース識別子変換方法。
【請求項１５】ユーザの認証を行うユーザ認証ステッ
プを有することを特徴とする請求項１３又は１４記載の
リソース識別子変換方法。
【請求項１６】前記ユーザ認証ステップでは、前記暗
号化したリソース識別子が正しく復号された場合で且つ
前記復号したリソース識別子から前記ネットワークを介
してリソースを得られた場合はユーザを認証し、前記暗
号化したリソース識別子が得られない場合又は前記暗号
化したリソース識別子が正しく復号されない場合又は前
記復号したリソース識別子から前記ネットワークを介し
てリソースを得られない場合はユーザを認証しないこと
を特徴とする請求項１５記載のリソース識別子変換方
法。
【請求項１７】パスワードを復号鍵として記憶可能で
あることを特徴とする請求項１３乃至１６の何れかに記
載のリソース識別子変換方法。
【請求項１８】リソース識別子の入力を促す旨を表示
すると共に入力されたリソース識別子を読取り記憶する
識別子管理ステップを有し、前記リソース識別子は、Ｗ
ｏｒｌｄＷｉｄｅＷｅｂサーバのアドレスを示すＵＲ
Ｌであることを特徴とする請求項１３乃至１７の何れか
に記載のリソース識別子変換方法。
【請求項１９】ネットワークを介してサーバと通信可
能な情報処理装置に供給可能な記憶媒体であって、前記ネットワーク上のデータを指定するリソース識別子
を暗号化鍵に基づき暗号化する暗号化ステップと、暗号
化したリソース識別子を復号鍵に基づき復号する復号ス
テップとを有するプログラムを記憶したことを特徴とす
る記憶媒体。
【請求項２０】前記プログラムは、前記サーバに対し
リソース識別子を用いてデータ配送を要求するデータ読
出ステップと、前記復号したリソース識別子が正しい場
合はリソース識別子を前記サーバに送信し、前記復号し
たリソース識別子が正しくない場合はリソース識別子の
送信を行わない識別子送信制御ステップとを有すること
を特徴とする請求項１９記載の記憶媒体。
【請求項２１】前記プログラムは、ユーザの認証を行
うユーザ認証ステップを有することを特徴とする請求項
１９又は２０記載の記憶媒体。
【請求項２２】前記ユーザ認証ステップでは、前記暗
号化したリソース識別子が正しく復号された場合で且つ
前記復号したリソース識別子から前記ネットワークを介
してリソースを得られた場合はユーザを認証し、前記暗
号化したリソース識別子が得られない場合又は前記暗号
化したリソース識別子が正しく復号されない場合又は前
記復号したリソース識別子から前記ネットワークを介し
てリソースを得られない場合はユーザを認証しないこと
を特徴とする請求項２１記載の記憶媒体。
【請求項２３】パスワードを復号鍵として記憶可能で
あることを特徴とする請求項１９乃至２２の何れかに記
載の記憶媒体。
【請求項２４】前記プログラムは、リソース識別子の
入力を促す旨を表示すると共に入力されたリソース識別
子を読取り記憶する識別子管理ステップを有し、前記リ
ソース識別子は、ＷｏｒｌｄＷｉｄｅＷｅｂサーバの
アドレスを示すＵＲＬであることを特徴とする請求項１
９乃至２３の何れかに記載の記憶媒体。