JPH11265347A

JPH11265347A - 分散ネットワークコンピューティングシステム、及びこのシステムに用いられる情報交換装置、情報交換方法、並びに情報交換方法のプログラム情報を格納したコンピュータ読取り可能な記憶媒体

Info

Publication number: JPH11265347A
Application number: JP10092819A
Authority: JP
Inventors: Masaki Uchiumi; 正樹内海; Toru Mizuhara; 徹水原; Toshiyuki Yamagami; 俊之山上; Tsuguyuki Ueda; 世志上田
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1998-01-16
Filing date: 1998-03-20
Publication date: 1999-09-28

Abstract

(57)【要約】【課題】モバイルコンピューティング環境でもオフィ
スでの作業と同等の作業を継続して行えるようにし、通
信切断にも適切に対処可能であると共に長時間を要する
データ処理作業等にあっても端末機器を有効活用が図れ
且つ経済性に優れセキュリティ機能の向上、ログイン機
能の改善を図ること。【解決手段】サーバコンピュータ１５はアクセス部１
５１及びセキュリティ部１５２、応用機能変換部１５
３、応用サービス提供部１５４、リモートエージェント
１５５を内設し、情報端末１３とはローカルエージェン
ト１３１及びクライアントソフトウェア１３２、鍵管理
クライアント１３３、暗号化処理部１３４を内設する。
これにより、ネットワーク１４を介して接続されるサー
バコンピュータ１５と情報端末１３とは、回線切断対応
やデータキャシュに係わるセキュリティ機能の向上、代
行ログインの実現を図る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の端末機器を
結ぶ分散ネットワークコンピューティングシステムの情
報交換に係り、特に公衆網や有線ＬＡＮ（Ｌｏｃａｌ
ＡｒｅａＮｅｔｗｏｒｋ）、無線ＬＡＮ等の複数種類
の通信網が混在し、これらの通信網に接続される携帯情
報端末やパーソナルコンピュータ（ＰＣ）、携帯ＰＣ等
の処理能力の異なる各種端末機器に対して、在庫管理サ
ービス等の各種アプリケーションソフトウェアの応用サ
ービスを提供する分散ネットワークコンピューティング
システム、及びこのシステムに用いられる情報交換装
置、及び情報交換方法、並びに情報交換方法のプログラ
ム情報を格納したコンピュータ読取り可能な記憶媒体に
関する。

【０００２】

【従来の技術】従来のコンピュータによる情報処理は、
一つのメインになるコンピュータに対し複数の端末を接
続して利用する集中処理システムが主流であった。これ
に対して、複数のコンピュータがネットワーク等で接続
され、夫々のコンピュータが所有している資源を共有
し、効率のよい処理ができるように構成されたのが分散
システムである。そして、異機種間でアプリケーション
ソフトウェアを分散処理する為の環境を分散コンピュー
ティング環境と呼ぶ。

【０００３】分散コンピューティングを実現したネット
ワーク環境では、ユーザはプログラムやデータが特別ど
こにあるかを意識する必要がない。論理的には、ネット
ワーク全体があたかも１台のコンピュータであるかのよ
うに様相を呈するため、ユーザは自分の操作環境から必
要な情報や機能を利用することができる。

【０００４】

【発明が解決しようとする課題】携帯情報端末機器、例
えばモバイル端末機器の小型化や高性能化に加え、ＰＤ
Ｃ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＣｅｌｌｕｌ
ａｒ）やＰＨＳ（ＰｅｒｓｏｎａｌＨａｎｄｙｐｈｏ
ｎｅＳｙｓｔｅｍ）といった移動通信の普及により、
モバイルコンピューティングが現実味を帯びてきた。例
えば、ＰＨＳとノート型ＰＣ（ＰｅｒｓｏｎａｌＣｏ
ｍｐｕｔｅｒ）を組み合わせることで、社外からメール
を呼出したり、ＷＷＷ（ＷｏｒｌｄＷｉｄｅＷｅ
ｂ）で情報参照したりすることが容易に行えるようにな
ってきた。一方で、モバイル環境であるが故、オフィス
外ではオフィス内と同じ操作性を期待できないという制
約が出てきている。

【０００５】例えば、途中で通信が途切れることがある
ことや、モバイル端末機器の画面が小さい為に画面が見
づらい等の制約である。又、モバイルコンピューティン
グ環境下では、これまで、オフィス内でしか行うことで
きなかった業務の一部を、社外から行うことができ、時
間節約や素早い処理が可能になる。当初の利用形態とし
ては、電子メールのチェックや掲示板の確認が考えられ
る。更に、オフィスにしかないデータを参照する為に、
従来は一旦オフィスに戻って行っていた作業を、顧客先
でデータを参照することが可能になる。このように、社
外にいても社内にいるのと変わらない業務を行うことが
できるだけでなく、これまでの環境では実現できなかっ
た業務形態も可能になってくる。

【０００６】ところで、モバイルコンピューティングに
於けるシステム形態には、コミュニケーションの主体と
なる部分により複数のモデルが考えられる。ここでは、
モバイル端末機器からオフィス内のサーバコンピュータ
を利用するクライアント主導型のモデルを想定する。こ
の他に、モバイル端末機器からの情報によってサーバコ
ンピュータからそれらの端末機器を制御するものや、モ
バイル端末機器同士を繋ぐ為のハブとしてサーバコンピ
ュータを利用するものが考えられる。

【０００７】一方で、移動通信を用いることで、オフィ
ス内データにアクセスに関連する制約も多く存在する。
現時点では、回線速度、回線品質やセキュリティ、回線
障害、通信料金等の問題が考えられる。

【０００８】特開平８−１６５００に示されるようにネ
ットワーク管理システムに於ける被管理対象の属性デー
タの変換や、米国特許５，５７２，６７５に示されるよ
うに電話やデータ通信のアプリケーションプログラムの
変換が考えられているが、上述したモバイルコンピュー
ティングに於けるシステム形態で生じる問題点を何等解
決するものではない。

【０００９】その上、上述したようなモバイルコンピュ
ーティングのようなネットワークコンピューティング環
境下では、例えば端末機器とサーバコンピュータとが接
続された回線が何等かの理由により回線が切れると、回
線切断前に行われていた端末機器とサーバコンピュータ
の作業が全く意味を成さないものとなり、再び同じこと
をやり直す必要があった。又、上述したようなモバイル
コンピューティングのようなネットワークコンピューテ
ィング環境下で、端末機器からサーバコンピュータに長
時間を要するデータ処理作業を指示した場合、当該端末
機器はサーバコンピュータでの前記作業の処理が完了す
るまで回線接続状態で待機せねばならなかった。しか
も、通信料金も高くなってしまうものでもあった。加え
て、上記処理の間、端末機器側では他の作業等は全く行
えず大変不便なものであった。更に、セキュリティ面に
あっても充分なものではなかった。そして、端末機器の
利用者は、所望のサーバコンピュータやアプリケーショ
ンソフトウェアにアクセスを試みる場合、都度ログイン
操作を強いられ、操作性が劣り効率性に欠けるものであ
った。しかも、利用端末の種類によってはログイン操作
に非常に困難を要するものがあったり、或いは利用端末
の種類によっては、当該端末機器の機能上、所望のサー
バコンピュータやアプリケーションソフトウェアにアク
セス／ログインが不可能な場合もあった。

【００１０】そこで、本発明は上記事情を考慮してなさ
れたもので、上記不具合を解消し、モバイルコンピュー
ティング環境でもオフィス内での作業と同等の作業を継
続して行えるようにし、各端末機器の処理能力に応じた
応用サービスの提供を可能とし、又複数の通信インフラ
が混在する場合でも、その通信インフラの通信能力に応
じた応用サービスの提供を可能とし、更に途中で通信が
途切れたりする通信切断にも適切に対処可能であると共
に、長時間を要するデータ処理作業等にあっても端末機
器を有効活用でき且つ経済性にも優れ、しかも高いセキ
ュリティ機能を有し、ログイン機能の改善を図った分散
ネットワークコンピューティングシステム、及びこのシ
ステムに用いられる情報交換装置、並びに情報交換方
法、そして情報交換方法のプログラム情報を格納したコ
ンピュータ読取り可能な記憶媒体を提供することを目的
とする。

【００１１】

【課題を解決するための手段】本発明は上記目的を達成
するため、各種アプリケーションソフトウェア等の応用
サービスを提供する情報処理装置と、この情報処理装置
から応用サービスの提供を受ける種々の端末機器と、上
記情報処理装置と上記端末機器とを接続する通信網とか
らなる分散ネットワークコンピューティングシステムに
あって、上記情報処理装置に情報交換装置を設け、この
情報交換装置は、上記端末からの接続処理を管理するア
クセス制御手段と、このアクセス制御手段に関して上記
端末の認証等を判断するセキュリティ制御手段と、この
セキュリティ制御手段からの情報に基づき上記端末に提
供する応用サービスのサービス内容を当該端末に適した
形式にデータ変換する機能変換手段とを具備したことに
ある。

【００１２】そして、本発明は、各種アプリケーション
ソフトウェア等の応用サービスを提供する情報処理装置
と、この情報処理装置から応用サービスの提供を受ける
種々の端末機器と、上記情報処理装置と上記端末機器と
を接続する通信網とからなる分散ネットワークコンピュ
ーティングシステムにあって、ネットワークを相互接続
する為のネットワーク接続手段と、このネットワーク接
続手段に設けられる情報交換装置であって、この情報交
換装置は、上記端末からの接続処理を管理するアクセス
制御手段と、このアクセス制御手段に関して上記端末の
認証等を判断するセキュリティ制御手段と、このセキュ
リティ制御手段からの情報に基づき上記端末に提供する
応用サービスのサービス内容を当該端末に適した形式に
データ変換する機能変換手段とを具備したことにある。

【００１３】又、上記構成に於いて、上記アクセス制御
手段は、上記端末における適当な接続管理方式、手順制
御方式にて処理を実行するよう制御するようにしたこと
を特徴とする。

【００１４】更に、上記構成に於いて、上記セキュリテ
ィ制御手段は、応用サービスを提供する際、上記端末に
適当な方式で暗号化処理を実行するようにしたことを特
徴とする。

【００１５】更に、上記構成に於いて、上記セキュリテ
ィ制御手段が新しい識別子を発行することにより、上記
セキュリティ制御手段と上記アクセス制御手段及び上記
機能変換手段とは、アクセスしてくる情報端末に関する
統一見解を有することを特徴とする。

【００１６】更に、上記構成に於いて、上記機能変換手
段は、上記端末に関する情報を管理する手段と、応用サ
ービスに関するインターフェイスに関する情報を管理し
応用サービスとの通信を実現する手段とを具備したこと
を特徴とする。

【００１７】更に、上記構成に於いて、上記機能変換手
段は、上記端末が使用する通信方式に基づき当該端末に
適した形式にデータ変換するようにしたことを特徴とす
る。

【００１８】このような構成によれば、モバイルコンピ
ューティング環境でもオフィスでの作業と同等の作業を
継続して行える。即ち、各端末機器の処理能力に応じた
応用サービスの提供を可能とし、更に複数の通信インフ
ラが混在する場合でも、その通信インフラの通信能力に
応じた応用サービスの提供が可能である。

【００１９】又本発明は上記目的を達成するため、各種
アプリケーションソフトウェア等の応用サービスを提供
する情報処理装置と、この情報処理装置から応用サービ
スの提供を受ける種々の端末機器と、上記情報処理装置
と上記端末機器とを接続する通信網とからなる分散ネッ
トワークコンピューティングシステムにあって、上記情
報処理装置に情報交換装置を設け、この情報交換装置
は、上記端末からの接続処理を管理するアクセス制御手
段と、このアクセス制御手段に関して上記端末の認証等
を判断するセキュリティ制御手段と、このセキュリティ
制御手段からの情報に基づき上記端末に提供する応用サ
ービスのサービス内容を当該端末に適した形式にデータ
変換する機能変換手段と、上記端末機器との接続状態を
管理し当該接続状態に基づき上記機能変換手段によるテ
ータ変換されたサービス内容を提供するよう制御する接
続制御手段とを具備したことにある。

【００２０】そして、本発明は、各種アプリケーション
ソフトウェア等の応用サービスを提供する情報処理装置
と、この情報処理装置から応用サービスの提供を受ける
種々の端末機器と、上記情報処理装置と上記端末機器と
を接続する通信網とからなる分散ネットワークコンピュ
ーティングシステムにあって、ネットワークを相互接続
する為のネットワーク接続手段と、このネットワーク接
続手段に設けられる情報交換装置であって、この情報交
換装置は、上記端末からの接続処理を管理するアクセス
制御手段と、このアクセス制御手段に関して上記端末の
認証等を判断するセキュリティ制御手段と、このセキュ
リティ制御手段からの情報に基づき上記端末に提供する
応用サービスのサービス内容を当該端末に適した形式に
データ変換する機能変換手段と、上記端末機器との接続
状態を管理し当該接続状態に基づき上記機能変換手段に
よるテータ変換されたサービス内容を提供するよう制御
する接続制御手段とを具備したことにある。

【００２１】又、上記構成に於いて、上記アクセス制御
手段は、上記端末における適当な接続管理方式、手順制
御方式にて処理を実行するよう制御するようにしたこと
を特徴とする。

【００２２】更に、上記構成に於いて、上記セキュリテ
ィ制御手段は、応用サービスを提供する際、上記端末に
適当な方式で暗号化処理を実行するようにしたことを特
徴とする。

【００２３】更に、上記構成に於いて、上記セキュリテ
ィ制御手段が新しい識別子を発行することにより、上記
セキュリティ制御手段と上記アクセス制御手段及び上記
機能変換手段とは、アクセスしてくる情報端末に関する
統一見解を有することを特徴とする。

【００２４】更に、上記構成に於いて、上記機能変換手
段は、上記端末に関する情報を管理する手段と、応用サ
ービスに関するインターフェイスに関する情報を管理し
応用サービスとの通信を実現する手段とを具備したこと
を特徴とする。

【００２５】更に、上記構成に於いて、上記機能変換手
段は、上記端末が使用する通信方式に基づき当該端末に
適した形式にデータ変換するようにしたことを特徴とす
る。

【００２６】更に、上記構成に於いて、上記接続制御手
段は、上記機能変換手段によるデータ変換の履歴と上記
端末機器との接続状態の履歴に基づき、回線切断時に中
断した箇所からデータ送信継続可能なことを特徴とす
る。

【００２７】このような構成によれば、モバイルコンピ
ューティング環境でもオフィスでの作業と同等の作業を
継続して行える。即ち、各端末機器の処理能力に応じた
応用サービスの提供を可能とし、又複数の通信インフラ
が混在する場合でもその通信インフラの通信能力に応じ
た応用サービスの提供が可能で、更に途中で通信が途切
れたりする通信切断にも適切に対処可能である。加え
て、長時間を要するデータ処理作業等にあっても端末機
器を有効活用できる。

【００２８】又本発明は上記目的を達成するため、各種
アプリケーションソフトウェア等の応用サービスを提供
する情報処理装置と、この情報処理装置から応用サービ
スの提供を受ける種々の端末機器と、上記情報処理装置
と上記端末機器とを接続する通信網とからなる分散ネッ
トワークコンピューティングシステムにあって、上記情
報処理装置に情報交換装置を設け、この情報交換装置
は、上記端末からの接続処理を管理するアクセス制御手
段と、このアクセス制御手段に関して上記端末の認証等
を判断するセキュリティ制御手段と、このセキュリティ
制御手段からの情報に基づき上記端末に提供する応用サ
ービスのサービス内容を当該端末に適した形式にデータ
変換する機能変換手段と、上記端末機器との接続状態を
管理し当該接続状態に基づき上記機能変換手段によるテ
ータ変換されたサービス内容を提供するよう制御する接
続制御手段と、上記ネットワークを介して上記端末機器
が接続状態にあり且つ該端末機器が所定の条件を満たし
て特定情報へのアクセス要求があった場合、該端末機器
が特定情報に関し解読可能とするよう制御する手段とを
具備したことにある。

【００２９】そして、本発明は、各種アプリケーション
ソフトウェア等の応用サービスを提供する情報処理装置
と、この情報処理装置から応用サービスの提供を受ける
種々の端末機器と、上記情報処理装置と上記端末機器と
を接続する通信網とからなる分散ネットワークコンピュ
ーティングシステムにあって、ネットワークを相互接続
する為のネットワーク接続手段と、このネットワーク接
続手段に設けられる情報交換装置であって、この情報交
換装置は、上記端末からの接続処理を管理するアクセス
制御手段と、このアクセス制御手段に関して上記端末の
認証等を判断するセキュリティ制御手段と、このセキュ
リティ制御手段からの情報に基づき上記端末に提供する
応用サービスのサービス内容を当該端末に適した形式に
データ変換する機能変換手段と、上記端末機器との接続
状態を管理し当該接続状態に基づき上記機能変換手段に
よるテータ変換されたサービス内容を提供するよう制御
する接続制御手段と、上記ネットワークを介して上記端
末機器が接続状態にあり且つ該端末機器が所定の条件を
満たして特定情報へのアクセス要求があった場合、該端
末機器が特定情報に関し解読可能とするよう制御する手
段とを具備したことにある。

【００３０】又、上記構成に於いて、上記アクセス制御
手段は、上記端末における適当な接続管理方式、手順制
御方式にて処理を実行するよう制御するようにしたこと
を特徴とする。

【００３１】更に、上記構成に於いて、上記セキュリテ
ィ制御手段は、応用サービスを提供する際、上記端末に
適当な方式で暗号化処理を実行するようにしたことを特
徴とする。

【００３２】更に、上記構成に於いて、上記セキュリテ
ィ制御手段が新しい識別子を発行することにより、上記
セキュリティ制御手段と上記アクセス制御手段及び上記
機能変換手段とは、アクセスしてくる情報端末に関する
統一見解を有することを特徴とする。

【００３３】更に、上記構成に於いて、上記機能変換手
段は、上記端末に関する情報を管理する手段と、応用サ
ービスに関するインターフェイスに関する情報を管理し
応用サービスとの通信を実現する手段とを具備したこと
を特徴とする。

【００３４】更に、上記構成に於いて、上記機能変換手
段は、上記端末が使用する通信方式に基づき当該端末に
適した形式にデータ変換するようにしたことを特徴とす
る。

【００３５】更に、上記構成に於いて、上記接続制御手
段は、上記機能変換手段によるデータ変換の履歴と上記
端末機器との接続状態の履歴に基づき、回線切断時に中
断した箇所からデータ送信継続可能なことを特徴とす
る。

【００３６】更に、上記構成に於いて、上記情報交換装
置にはリモートエージェント機能実行手段が設けられ、
上記種々の端末機器の少なくとも一つにはローカルエー
ジェント機能が設けられて、上記情報交換装置と上記端
末とはデータキャッシュ機能を実行可能としたことを特
徴とする。

【００３７】このような構成によれば、モバイルコンピ
ューティング環境でもオフィスでの作業と同等の作業を
継続して行える。即ち、各端末機器の処理能力に応じた
応用サービスの提供を可能とし、又複数の通信インフラ
が混在する場合でもその通信インフラの通信能力に応じ
た応用サービスの提供が可能で、更に途中で通信が途切
れたりする通信切断にも適切に対処可能である。加え
て、長時間を要するデータ処理作業等にあっても端末機
器を有効活用でき且つ経済性にも優れ、セキュリティ機
能の向上を図れる。

【００３８】又本発明は上記目的を達成するため、各種
アプリケーションソフトウェア等の応用サービスを提供
する情報処理装置と、この情報処理装置から応用サービ
スの提供を受ける種々の端末機器と、上記情報処理装置
と上記端末機器とを接続する通信網とからなる分散ネッ
トワークコンピューティングシステムにあって、上記情
報処理装置に設けられる情報交換装置を設け、この情報
交換装置は、上記端末からの接続処理を管理するアクセ
ス制御手段と、このアクセス制御手段に関して上記端末
の認証等を判断するセキュリティ制御手段と、このセキ
ュリティ制御手段からの情報に基づき上記端末に提供す
る応用サービスのサービス内容を当該端末に適した形式
にデータ変換する機能変換手段と、上記端末機器との接
続状態を管理し当該接続状態に基づき上記機能変換手段
によるテータ変換されたサービス内容を提供するよう制
御する接続制御手段と、上記ネットワークを介して上記
端末機器が接続状態にあり且つ該端末機器が所定の条件
を満たして特定情報へのアクセス要求があった場合、該
端末機器が特定情報に関し解読可能とするよう制御する
手段と、適当な方式にて認証処理を実行し、この認証処
理結果に基づき適切な方式にて端末機器に合致させたロ
グイン処理を制御する手段とを具備したことにある。

【００３９】そして、本発明は、各種アプリケーション
ソフトウェア等の応用サービスを提供する情報処理装置
と、この情報処理装置から応用サービスの提供を受ける
種々の端末機器と、上記情報処理装置と上記端末機器と
を接続する通信網とからなる分散ネットワークコンピュ
ーティングシステムにあって、ネットワークを相互接続
する為のネットワーク接続手段と、このネットワーク接
続手段に設けられる情報交換装置であって、この情報交
換装置は、上記端末からの接続処理を管理するアクセス
制御手段と、このアクセス制御手段に関して上記端末の
認証等を判断するセキュリティ制御手段と、このセキュ
リティ制御手段からの情報に基づき上記端末に提供する
応用サービスのサービス内容を当該端末に適した形式に
データ変換する機能変換手段と、上記端末機器との接続
状態を管理し当該接続状態に基づき上記機能変換手段に
よるテータ変換されたサービス内容を提供するよう制御
する接続制御手段と、上記ネットワークを介して上記端
末機器が接続状態にあり且つ該端末機器が所定の条件を
満たして特定情報へのアクセス要求があった場合、該端
末機器が特定情報に関し解読可能とするよう制御する手
段と、適当な方式にて認証処理を実行し、この認証処理
結果に基づき適切な方式にて端末機器に合致させたログ
イン処理を制御する手段とを具備したことにある。

【００４０】更に、上記構成に於いて、上記アクセス制
御手段は、上記端末における適当な接続管理方式、手順
制御方式にて処理を実行するよう制御するようにしたこ
とを特徴とする。

【００４１】更に、上記構成に於いて、上記セキュリテ
ィ制御手段は、応用サービスを提供する際、上記端末に
適当な方式で暗号化処理を実行するようにしたことを特
徴とする。

【００４２】更に、上記構成に於いて、上記セキュリテ
ィ制御手段が新しい識別子を発行することにより、上記
セキュリティ制御手段と上記アクセス制御手段及び上記
機能変換手段とは、アクセスしてくる情報端末に関する
統一見解を有することを特徴とする。

【００４３】更に、上記構成に於いて、上記機能変換手
段は、上記端末に関する情報を管理する手段と、応用サ
ービスに関するインターフェイスに関する情報を管理し
応用サービスとの通信を実現する手段とを具備したこと
を特徴とする。

【００４４】更に、上記構成に於いて、上記機能変換手
段は、上記端末が使用する通信方式に基づき当該端末に
適した形式にデータ変換するようにしたことを特徴とす
る。

【００４５】更に、上記構成に於いて、上記接続制御手
段は、上記機能変換手段によるデータ変換の履歴と上記
端末機器との接続状態の履歴に基づき、回線切断時に中
断した箇所からデータ送信継続可能なことを特徴とす
る。

【００４６】更に、上記構成に於いて、上記情報交換装
置にはリモートエージェント機能実行手段が設けられ、
上記種々の端末機器の少なくとも一つにはローカルエー
ジェント機能が設けられて、上記情報交換装置と上記端
末とはデータキャッシュ機能を実行可能としたことを特
徴とする。

【００４７】上記構成によれば、モバイルコンピューテ
ィング環境でもオフィスでの作業と同等の作業を継続し
て行える。即ち、各端末機器の処理能力に応じた応用サ
ービスの提供を可能とし、又複数の通信インフラが混在
する場合でもその通信インフラの通信能力に応じた応用
サービスの提供が可能で、更に途中で通信が途切れたり
する通信切断にも適切に対処可能である。加えて、長時
間を要するデータ処理作業等にあっても端末機器を有効
活用でき且つ経済性にも優れ、セキュリティ機能の向上
を図れる。しかも、ログイン機能の改善も図れ操作性の
向上を図れるものである。

【００４８】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を説明する。（第１の実施形態）図１は、本発明の第１の実施形態に
係わるネットワークコンピューティングシステムの構成
を概念的に示す図である。

【００４９】屋外（オフィス外）で用いられる情報端末
（端末機器）１１，１２，１３はネットワーク１４を介
して屋内（オフィス内）に設置されたサーバコンピュー
タ１５に接続されるものであり、オフィス外のネットワ
ークコンピューティングシステムとして利用するもので
ある。ここで、情報端末１１はインテリジェント機能を
有した電話系情報端末機器、例えばスマートフォンであ
り、情報端末１２は携帯情報端末機器（例：ＰＤＡ（Ｐ
ｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎ
ｔ））、情報端末１３は携帯用パーソナルコンピュータ
（ＰＣ）である。尚、これらの端末機器の利用者は、オ
フィスや家庭等の事業所内或いは屋内にあっては、上記
携帯用の情報端末１１，１２，１３ではなく、情報端末
１７や情報端末１８に示される例えばデスクトップ型の
端末機器等を利用して所望の作業を実施しても良い。

【００５０】上記情報端末１１，１２，１３が接続され
るネットワーク１４は、公衆電話回線や専用線、インタ
ーネットのようなネットワークインフラストラクチャー
である。物理的には有線の場合も無線の場合も存在す
る。そして、このネットワーク１４は、屋内のサーバコ
ンピュータ１５に接続されている。

【００５１】サーバコンピュータ１５は、各種アプリケ
ーションプロクラム情報やデータ等を格納する外部記憶
装置たるフロッピーディスク装置（ＦＤＤ）１９やハー
ドディスク装置（ＨＤＤ）２０、ＣＤ−ＲＯＭ装置２１
を接続すると共に、アクセス部１５１、セキュリティ部
１５２、応用機能変換部１５３、及び応用サービス提供
部１５４を内設する。

【００５２】ここで、アクセス部１５１は、ダイアルア
ップアクセス等の情報端末機器からのアクセス制御を実
施する。セキュリティ部１５２は、ネットワーク１４を
介してアクセスを試みる利用者の認証をはじめとするセ
キュリティ管理機能を司る。応用機能変換部１５３は、
後述する応用機能が使用する情報に関し、情報端末利用
者が使用できる情報の種類を記述した属性情報に基づい
て変換する。この情報変換機能により、端末利用者は各
種の端末機器やネットワークインフラストラクチャを用
いてネットワークコンピューティングシステムを利用す
ることができる。応用サービス提供部１５４は、端末利
用者が（ネットワーク）コンピュータシステムからサー
ビスの提供受けを実現するものである。例えば、ワープ
ロソフトをはじめとする個人使用を前提としたＯＡシス
テムや電子メール、文書データベース、グループスケジ
ュール管理をはじめとするグループウェア／情報系シス
テムや、在庫管理システム等のＤＢＭＳ（Ｄａｔａｂａ
ｓｅＭａｎａｇｅｍｅｎｔＳｙｓｔｅｍ）を利用し
たシステム等がある。尚、応用サービス提供部１５４は
複数の応用サービスを提供できるよう機能させてもよ
い。

【００５３】サーバコンピュータ１５にネットワーク１
６を介して接続された情報端末１７，１８は、端末利用
者が事業所（オフィス）内或いは屋内でサーバコンピュ
ータ１５のサービス機能を利用する際に使用するもので
ある。ここで、ネットワーク１６は物理的には有線ＬＡ
Ｎ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）や無線Ｌ
ＡＮ、赤外線通信をはじめとする通信インフラ中信頼性
の高い通信媒体である。又、情報端末１７，１８の使用
者は、上記アクセス部１５１やセキュリティ部１５２、
応用機能変換部１５３を介さずにサーバコンピュータ１
５の応用サービスを応用サービス提供部１５４から直接
受けられるものである。

【００５４】尚、図１ではサーバコンピュータは一つと
して例示しているが、サーバコンピュータの各機能は各
機能毎に複数のコンピュータに分散して存在していても
よいのは勿論である。

【００５５】ところで、ネットワークコンピューティン
グシステムを構築した場合、・各種の情報端末機器を利用すること・不安定な通信インフラを利用すること・セキュリティ機能を確保すること・各種の応用機能を利用すること・ログイン機能の効率化等に起因したいくつかの問題が存在するものである。

【００５６】本実施の形態では、これらの問題を解決す
ることを目的とする情報変換装置について詳述する。

【００５７】図２は、アクセス部１５１の内部構造を示
す概念図である。例えば、屋内のサーバコンピュータ１
５へのダイアルアップサービスとして現在標準的に利用
されているプロトコルには、ＰＰＰ（Ｐｏｉｎｔｔｏ
ＰｏｉｎｔＰｒｏｔｏｃｏｌ）が存在する。このＰ
ＰＰを利用したアクセスは、情報端末１２や情報端末１
３から利用される可能性があるが、情報端末１１からの
利用される可能性は低い。これは、情報端末１１の情報
処理能力が情報端末１２や情報端末１３と比較した場
合、相対的に低いことからＰＰＰプロトコルを制御する
情報処理機能が実装される可能性が少ない為である。

【００５８】より具体的に詳述すると、情報端末１１か
らは無手順制御によるアクセスのみが可能である場合が
想定される。そこで、このような無手順アクセスを可能
とする無手順アクセス部１５１１と、ＰＰＰに代表され
る有手順アクセスを可能とする有手順アクセス部１５１
２をアクセス部１５１は実装している。更に、後述する
ようにアクセス部１５１は、セキュリティ部１５２や応
用機能変換部１５３と通信（サーバ内通信）することに
より、サーバコンピュータ１５のネットワーク１４への
外部インターフェイスの機能を持っている。そこで、ア
クセス部１５１はサーバコンピュータ１５内の他の構成
要素と通信を行う為の内部通信インタフェイス機能を有
する内部通信部１５１３と、サーバコンビュータ１５外
との通信を行う為の外部通信インターフェイス機能を有
する外部通信部１５１４を実装している。尚、実際の実
装では、無手順アクセス部１５１１や有手順アクセス部
１５１２が独自に内部通信や外部通信が行えるように、
無手順アクセス部１５１１や有手順アクセス部１５１２
の中に内部／外部通信機能を持たせてもよい。又、上記
外部通信部１５１４はどのような種類の情報端末からア
クセスが成されているかが分かる通信ポートが設けられ
ている。即ち、情報端末１１からのアクセスと、情報端
末１２，１３とからアクセスされるポートとはアクセス
される電話番号の相違により区別されている。尚、アク
セスしてくる情報端末の電話番号を認識（発信者電話番
号の認識）することにより、アクセス部１５１にて例え
ば内設された図示しないアクセス識別情報テーブルを参
照して、情報端末等の種別が判断できるように構成して
も良いことは勿論である。

【００５９】図３は、セキュリティ部１５２の内部構造
を示す概念図である。セキュリティ部１５２は、利用者
の認証処理を行う認証処理部１５２１と、ネットワーク
１４，１６内のデータやサーバコンピュータ１５内の通
信のデータを暗号化する暗号処理部１５２２を内設して
いる。又、個人の認証情報や暗号化の可否情報を設定／
管理する個人情報管理部１５２３もセキュリティ部１５
２には存在する。更に、セキュリティ部１５２は、サー
バコンピュータ１５内の他の構成要素と通信を行う為の
内部通信インターフェイス機能を有する内部通信部１５
２４を実装している。尚、実際の実装では、独立した内
部通信部１５２４を持たせず認証処理部１５２１や暗号
処理部１５２２の中に内部通信機能を持たせてもよいこ
とは勿論である。

【００６０】又、データの暗号化処理については、通信
を行う相互間で暗号化や復号化の機能が必要になる。本
実施の形態に係わる装置内の各部での暗号化可否につい
ては暗号処理部１５２２にて情報を管理する。

【００６１】図４は、応用機能変換部１５３の内部構造
を示す概念図である。本実施の形態が対象とするような
ネットワークコンピューティングシステムに於いては、
図１にて示したように各種の情報端末が存在する（図１
では、情報端末１１，１２，１３が記述されている）。
そこで、それらの情報端末に即した通信方式を提供する
必要がある。例えば、現在インターネット分野で標準的
に利用されているＷＷＷ（ＷｏｒｌｄＷｉｄｅＷｅ
ｂ）が用いる属性と、ある特定の無手順端末用の端末属
性は当然区別される必要がある。例えば、後者の無手順
端末の場合に画面表示に関しては、その画面サイズや表
示能力に合わせて画面表示できるように応用サービス提
供部１５４からの情報を提供する必要がある。そこで、
応用機能変換部１５３には、端末別情報処理部１５３１
が存在する。利用者が使用する情報端末により、その通
信制御方式やデータの画面表示方式が異なるが端末別情
報処理部１５３１により差を吸収する。尚、実際の実装
に於いては、端末別情報処理部１５３１は端末属性毎に
処理部を設けることで実現してもよい。又、端末別情報
処理部１５３１は、サーバコンピュータ１５内の他の構
成要素との通信を行う為の通信インターフェイス機能を
も有し、アクセス部１５１やセキュリティ部１５２と通
信を行う。

【００６２】次に、応用機能変換部１５３では、応用サ
ービス提供部１５４に対して夫々の情報端末１１，１
２，１３やその制御方式に適した方式で通信を行うこと
により、利用者が希望するサービスを利用者に提供する
機能を実現する。その為に応用サービス提供部１５４と
通信を行う応用機能インターフェイス部１５３２を実装
する。尚、応用サービス提供部１５４がソフトウェアと
して実現されている場合には、応用機能インターフェイ
ス部１５３２は応用サービス提供部１５４が提供してい
るＡＰＩ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｇｒａｍｍ
ｉｎｇＩｎｔｅｒｆａｃｅ）を使用するソフトウェア
として実現してもよい。又、応用機能変換部１５３は、
端末別情報処理部１５３１と応用機能インタフェース部
１５３２とで情報を流通させる為に変換通信部１５３３
を持つ。この存在により端末別情報処理部１５３１は、
応用サービス提供部１５４についての情報を必要とせ
ず、応用機能インターフェイス部１５３２は端末属性の
情報を必要としない。更に、応用機能変換部１５３は端
末情報管理部１５３４を持つ。端末情報管理部１５３４
は情報端末についての詳細情報を持っており、端末別情
報処理部１５３１はこの情報をもとにして情報処理を行
う。尚、実際の実装に於いては、ソフトウェアとして実
装される場合は端末別情報処理部１５３１は端末情報管
理部１５３４の継承するオブジェクトとして実現されて
もよい。

【００６３】次に、上記応用機能変換部１５３の内部構
造の概念を詳述する。前述のように、応用機能変換部１
５３には、端末別情報処理部１５３１，応用機能インタ
ーフェイス部１５３２，変換通信部１５３３が存在す
る。

【００６４】端末別情報処理部１５３１には、図５に示
すように端末別送受信部１５３１ａ，利用者情報記憶部
１５３１ｂ，接続情報取得部たるセッション情報取得部
１５３１ｃが存在する。

【００６５】端末別送受信部１５３１ａは、本実施形態
の利用者が使用する情報端末の属性に基づいて情報を受
信／送信する。ここで、端末の属性とは、端末が利用す
る手順や画面サイズ等を意味する。尚、実際の実装に於
いては、各端末の属性を記憶するオブジェクトとの継承
オブジェクトとして実現してもよく、又各端末毎に別オ
ブジェクトとして各端末とのセッション（接続）が発生
した場合に起動する方法で実現してもよい。

【００６６】利用者情報記憶部１５３１ｂは、セキュリ
ティ部１５２の個人情報管理部１５２３に存在する識別
子等の情報を入手し、本サーバシステムを経由した際の
端末利用者の応用機能アクセス時の利用者情報を端末別
情報処理部１５３１内で提供するものである。

【００６７】セッション情報取得部１５３１ｃは、情報
端末と本サーバシステムを経由した応用サービス提供部
１５４との接続（セッション）の情報を管理する。特
に、後述するようにセッション情報取得部１５３１ｃは
回線切断処理の場合に、回線接続時の状態復元に情報を
提供する。

【００６８】図６は、応用機能インターフェイス部１５
３２の内部構造の概念図である。応用機能インターフェ
イス部１５３２には、データ送受信部１５３２ａと応用
機能依存処理部１５３２ｂが存在する。

【００６９】データ送受信部１５３２ａは、応用機能イ
ンターフェイス部１５３２が変換通信部１５３３や応用
サービス提供部１５４と通信をする際にデータを送受信
する。尚、実際の実装に於いては、応用サービス提供部
１５４への送受信部と変換通信部１５３３への送受信部
は独立して存在させてもよい。独立させた場合、応用サ
ービス提供部１５４への送受信部は、応用サービス提供
部１５４が提供するＡＰＩを利用するソフトウェアモジ
ュールとして実現することも可能である。

【００７０】応用機能依存処理部１５３２ｂは、データ
送受信部１５３２ａを用いて実際に応用サービス提供部
１５４との情報処理を行うことを目的としている。又、
例えば基本標準文書形式から応用機能に依存した情報形
式へ情報変換する処理等も実行する。

【００７１】図７は、変換通信部１５３３の内部構造の
概念図である。変換通信部１５３３には、データ送受信
部１５３３ａと、端末入力情報変換部１５３３ｂ、情報
形式変換部１５３３ｃ、応用機能情報解釈部１５３３
ｄ、そして基本構造化文書保存部１５３３ｅが内設され
ている。

【００７２】データ送受信部１５３３ａは、変換通信部
１５３３が端末別情報処理部１５３１や応用機能インタ
フェース部１５３２と通信をする場合に動作する。尚、
実際の実装に於いては個々の端末別の属性をもつオブジ
ェクトの継承として実現してもよい。

【００７３】端末入力情報変換部１５３３ｂは次のよう
に機能する。即ち、例えば現在インターネットで標準的
なユーザインターフェイスであるＷＷＷに於いては、利
用者は画面上のリンクポイントをクリックすることでリ
ンク先に移動することができる。しかし、この機能は端
末の属性の違いに画面上のアイコンをクリックすること
で実現してもよいし、メニュー画面から番号を選択する
方式を採用してもよい。本サーバシステムを用いること
により、このような端末属性の違いにを吸収し、どのよ
うな端末を使用している利用者にも、同様のサービスを
提供することができる。端末上の操作性の違いを吸収す
る実体が端末入力情報変換部１５３３ｂである。つま
り、例えばメニュー画面から番号を選択するという操作
を行った場合と、ＷＷＷに於けるリンクポイントをクリ
ックしたことを、以降は等価として処理する。

【００７４】情報形式変換部１５３３ｃは、端末や応用
サービス提供部１５４から送信されてきた情報を本装置
内で利用する共通の構造化言語形式に変換する。尚、実
装に於いては、効率化の為に端末からの情報を共通形式
に変換し、送受信部に送信するオブジェクトと、応用サ
ービス提供部１５４からの情報を共通形式に変換するオ
ブジェクトを共通形式への変換を継承する別オブジェク
トとして実現してもよい。

【００７５】応用機能情報解釈部１５３３ｄは、応用機
能インタフェース部１５３２から送られてきた情報を本
装置内で利用する共通の構造化言語形式に変換できるよ
うに解釈を行う。

【００７６】基本構造化文書保存部１５３３ｅは、情報
形式変換部１５３３ｃが本装置内で利用する共通の構造
化言語形式に変換する際に参照される変換規則情報や、
各種変換情報を格納する。

【００７７】上記構成につき、以下にその動作／作用を
説明する。

【００７８】図８は、サーバコンピュータ１５側での情
報端末からのアクセス処理を示すフローチャートでる。
特に、図８はアクセス部１５１と、セキュリティ部１５
２、応用機能変換部１５３の関連を示すフローチャート
である。

【００７９】先ず、情報端末からサーバコンピュータ１
５にアクセスがあると、そのアクセスが屋内やオフィス
内の情報端末からのものなのか、或いは屋外やオフィス
外の情報端末からのものなのかが判断される（ステップ
Ｓ８０２）。

【００８０】アクセスが屋内／オフィス内からであれば
（ステップＳ８０２のＮＯ）、即ち情報端末１７又は１
８からのアクセスであるのなら、情報端末１７，１８は
応用サービス提供部１５４から直接サービス提供を受け
る（ステップＳ８０４）。

【００８１】一方、アクセスが屋外／オフィス外の情報
端末からであれば（ステップＳ８０２のＹＥＳ）、先ず
アクセス部１５１にて受信する（ステップＳ８０６）。
この際、端末や通信インフラ毎にアクセスするインター
フェイスを持つことにより、端末等の属性を取得するこ
とができる。尚、アクセス部１５１にてアクセス情報を
取得／ログすることにより、不正なアクセスを追及する
ことができる。

【００８２】次に、アクセス部１５１からセキュリティ
部１５２に対して、アクセスの妥当性等について確認依
頼する（ステップＳ８０８）。この場合、認証処理や通
信路内での暗号化の必要性等について判断する。尚、こ
の判断の内容は個人情報管理部１５２３の情報をもとに
して行われる。

【００８３】もし、セキュリティ部１５２でのアクセス
許可が出た場合は（ステップＳ８１０のＹＥＳ）、セキ
ュリティ部１５２は新たに識別子を発行する。発行され
た識別子はアクセス部１５１にて確認し（ステップＳ８
１２）、その旨を応用機能変換部１５３に通知する（ス
テップＳ８１４）。応用機能変換部１５３は、この通知
を受けて応用サービス提供部１５４に情報端末が所望す
るアプリケーションソフトウェアへのアクセスを許可す
る（ステップＳ８１６）。

【００８４】ところで、アクセス部１５１は、セキュリ
ティ部１５２からの判断結果から、アクセスが不当と判
断された場合は（ステップＳ８１０のＮＯ）、エラー通
知をユーザに発行する（ステップＳ８１８）。

【００８５】尚、正当と判断された場合も、その旨を応
用機能変換部１５３にも通知するようにしても良いのは
勿論である。この時、新しく発行された識別子も同時に
応用機能変換部１５３に通知する。これにより、アクセ
ス部１５１、セキュリティ部１５２、応用機能変換部１
５３の三者間でユーザアクセスに関する統一の見解が持
てる。このようにすると、例えば使用している情報端末
は異なるが、同一のパスワードを用いてサーバコンピュ
ータ１５へアクセスしている場合でも、サーバコンピュ
ータ１５側では交信している相手が確実に識別でき、適
正な情報の供給を図れる。

【００８６】上述のようにして応用サービス提供部１５
４にアクセスが可能となった情報端末は、当該端末の処
理能力及び通信インフラの種別に応じた応用サービス提
供部１５４による情報交換処理された所望の応用サービ
スの提供を受ける。この流れを図９のフローチャートに
示す。

【００８７】情報端末の処理能力が低い場合（ステップ
Ｓ９０２のＹＥＳ）、例えば電話機系情報端末１１であ
る場合、使用されている通信インフラも低いと判断され
（ステップＳ９０４）、応用機能変換部１５３は、応用
サービス提供部１５４からアプリケーションソフトウェ
アを例えばバイナリデータはテキストデータに変換とい
ったように無手順情報端末用の情報に情報交換処理して
（ステップＳ９０６）、サービス提供する（ステップＳ
９０８）。

【００８８】一方、情報端末の処理能力が高い場合（ス
テップＳ９０２のＮＯ）、例えばＰＤＡや携帯型ＰＣと
いった情報端末１２，１３である場合、使用されている
通信インフラも高いと判断され（ステップＳ９１０）、
応用機能変換部１５３は、応用サービス提供部１５４か
らアプリケーションソフトウェアを例えば画像データは
シンボル情報に変換といったように有手順情報端末用の
情報に情報交換処理して（ステップＳ９１２）、サービ
ス提供する（ステップＳ９０８）。

【００８９】ところで、上記サーバコンピュータ１５
は、屋外／オフィス外からアクセスしてくる情報端末の
種別と使用される通信インフラの種類を、アクセスされ
る通信ポートで判断するよう構成してあるので、情報処
理能力が高い情報端末１２又は１３のユーザが、意識的
に情報処理能力が低く通信インフラの低い方の通信ポー
ト側を使用することにより、情報交換されたサービス提
供を受けることは勿論可能である。

【００９０】上述したように応用サービス提供部１５４
にアクセスが可能となった情報端末は、当該端末の処理
能力及び通信インフラの種別に応じた応用サービス提供
部１５４による情報交換処理された所望の応用サービス
の提供を受ける。この応用サービス提供を受けるに当っ
ては、機密性の問題から暗号化処理されることが望まし
い。この処理を図１０のフローチャートを用いて説明す
る。

【００９１】先ず、サーバコンピュータ１５側にて暗号
化するか否かの判断が成される（ステップＳ１００
２）。この判断は、例えばアクセスされる通信ポートと
セキュリティ部１５２、応用機能変換部１５３からの情
報をもとに判断させても良いし、情報端末とサーバコン
ピュータ１５との暗号化するか否かの交渉に基づいて判
断されるようにしても良い。

【００９２】暗号化する場合（ステップＳ１００２のＹ
ＥＳ）、暗号化方式の判断が成される（ステップＳ１０
０４）。この判断は、サーバコンピュータ１５に内設さ
れたアクセスされる情報端末に関する情報を格納したテ
ーブルを参照して行われる。そして、サーバコンピュー
タ１５の判断結果は、端末に送信されて決定された暗号
化方式で良いか否かの確認の交渉が行われる。

【００９３】即ち、サーバコンピュータ１５が情報端末
の処理能力や通信インフラの能力が低いと判断し、この
情報端末に合致した暗号化処理を施すことを当該端末が
確認した場合、セキュリティ部１５２は簡易的な暗号化
処理を施す（ステップＳ１００６）。もし、サーバコン
ピュータ１５が判断した暗号化方式を情報端末が認めな
い場合は、サーバコンピュータ１５から情報端末に対し
エラー通知が送信され、暗号化処理は行われない（ステ
ップＳ１０１０）。

【００９４】一方、サーバコンピュータ１５が情報端末
の処理能力や通信インフラの能力が高いと判断し、この
情報端末に合致した暗号化処理を施すことを当該端末が
確認した場合、セキュリティ部１５２は高度な暗号化処
理を施す（ステップＳ１００８）。もし、サーバコンピ
ュータ１５が判断した暗号化方式を情報端末が認めない
場合は、サーバコンピュータ１５から情報端末に対しエ
ラー通知が送信され、暗号化処理は行われない（ステッ
プＳ１０１０）。

【００９５】尚、復合化処理できない端末には対して
は、暗号化処理しない旨を事前に通知するよう構成して
も良い。

【００９６】又、暗号処理は、端末使用ユーザの意思に
より選択可能としても良いし、提供される応用サービス
の種類により予め暗号処理を施すか否かを設定して於い
ても良いものである。そして、暗号化されていることを
通知するようにしても良い。又、情報端末の情報処理能
力が低く通信インフラの信頼性も低いと判断される端末
に対しては、初めから暗号化処理をせず、この旨を通知
するようにしても良い。

【００９７】更に、端末や通信インフラの属性により圧
縮化処理を施すよう構成しても良いことは勿論である。

【００９８】次に図１１のフローチャートを参照して、
端末別情報処理部１５３１の処理の流れを説明する。こ
こでは、端末別送受信部１５３１ａがソフトウェア的に
送受信オブジェクトを起動する場合について説明する。
端末別情報処理部１５３１は、端末属性に依存するデー
タの送受信に係わる処理を実行する。

【００９９】先ず、アクセス部１５１を介して端末別送
受信部１５３１ａで情報端末からのアクセス信号を受信
する（ステップＳ１１０２）。ここで、端末からの属性
情報をもとにして端末別送受信部１５３１ａは端末別の
送受信オブジェクトを起動する（ステップＳ１１０
４）。この場合、端末の属性情報は端末情報管理部１５
３４の情報を継承する。ここで、端末別の属性について
は、・事前に端末情報管理部に登録する・端末とのセッションの確立時に、端末からサーバへ自
動的に登録する・セッションの確立時に、メニュー画面を利用者に表示
し利用者から選択させる等が考えられる。

【０１００】送受信オブジェクトが起動できた後、通信
路の確立を行う（ステップＳ１１０６）。正常に通信路
が確立できた場合には（ステップＳ１１０６のＹＥ
Ｓ）、認証処理を実行する（ステップＳ１１０８）。こ
の認証処理では、利用者が使用するＩＤとパスワード以
外に、セキュリティ部１５２が作成する本装置内で利用
する識別子も用いて認証を行う。この認証が行われた
後、識別子をもとにセッションの特定を行う。尚、この
利用者情報記憶部１５３１ｂでの保持する認証情報と認
証処理はセキュリティ部１５２から情報を入手する（最
初のセキュリティ部１５２での認証処理が行われた際
に）。認証処理後は、端末別情報処理部１５３１を介し
て端末は応用機能のサービスを受けると共に、端末との
セッション情報はセッション情報取得部１５３１ｃに保
存する（ステップＳ１１１０）。

【０１０１】ここで、セッション情報とは、論理的な接
続関係である。回線が正常に切断された時に、セッショ
ン情報は開放される。しかし、回線が正常に切断されて
いない場合は、セッション情報は維持される為、次回の
回線の接続時にこのセッション情報から処理を回復する
ことができる。これは、もしサーバコンピュータ１５と
情報端末との接続が切断された場合に、接続が切断され
る直前の情報を持つことにより自動的に回線切断前の状
態に復旧させることができる為である。又、後述するよ
うに変換通信部１５３３からは基本標準化文書形式で情
報を受け取るが、データの送受信時には端末別の送受信
オブジェクトが端末属性に基づいて基本標準化文書形式
から端末属性に合わせた情報形式にデータを変換する。
更に、変換通信部１５３３へ情報を送信する場合は、基
本標準化文書に情報を変換できるように制御情報／パラ
メータを付加してデータを送信する。

【０１０２】尚、上記ステップＳ１１０６にて通信路の
確立が行えなかった場合（ステップＳ１１０６のＮ
Ｏ）、エラーメッセージが示されてエラー処理となり
（ステップＳ１１１２）、処理は終了する。又、上記ス
テップＳ１１０８にて認証処理に失敗した場合（ステッ
プＳ１１０８のＮＯ）、エラーメッセージが示されてエ
ラー処理となり（ステップＳ１１１４）、処理は終了す
る。

【０１０３】続いて、図１２と図１３のフローチャート
を参照して、変換通信部１５３３の処理の流れを記述す
る。変換通信部１５３３は、端末属性や応用機能が提供
するサービス属性に依存した情報を基本標準化文書形式
に変換する処理を実行する。基本構造化文書は、本シス
テム内で情報を管理するフォーマットである。尚、応用
機能が提供するサービスの内容によっては、現在インタ
ーネット分野で標準的に利用されているＨＴＭＬ（Ｈｙ
ｐｅｒＴｅｘｔＭａｒｋｕｐＬａｎｇｕａｇｅ）
の文法を用いて基本構造化文書を実現してもよい。

【０１０４】図１２を参照して情報端末から応用機能変
換部１５３、応用サービス提供部１５４に向かって情報
が流れている場合の流れを説明する。先ず、端末別属性
を持った情報を受信し（ステップＳ１２０２）、端末属
性の情報から端末側から入力された情報を取得する（ス
テップＳ１２０４）。得られた情報から基本構造化文書
形式に情報を変換すると共に（ステップＳ１２０６）、
基本構造化文書に情報を変換した場合は、その結果を基
本構造化文書保存部１５３３ｅに保存する（ステップＳ
１２０８）。そして、その情報を応用機能インターフェ
イス部１５３２に送信する（ステップＳ１２１０）。

【０１０５】次に、図１３を参照して応用サービス提供
部１５４、応用機能変換部１５３から情報端末に向かっ
て情報が流れている場合を説明する。先ず、応用サービ
ス提供部１５４からの情報を受信し（ステップＳ１３０
２）、応用機能の属性情報／パラメータから応用サービ
ス提供部１５４が提供する情報を取得する（ステップＳ
１３０４）。得られた情報から基本構造化文書形式に情
報を変換すると共に（ステップＳ１３０６）、基本構造
化文書に情報を変換した場合は、その結果を基本構造化
文書保存部１５３３ｅに保存する（ステップＳ１３０
８）。そして、その情報を端末別情報処理部１５３１に
送信する（ステップＳ１３１０）。

【０１０６】又、送受信部が回線の切断を検知した場合
は、セッションが維持できている為、この次の回線の接
続でセッションと基本構造化文書保存部の内容を一致さ
せられる。

【０１０７】上述したように本実施の形態によれば、モ
バイルコンピューティング環境下にあっても、オフィス
内での作業と同等の作業を継続して行える。即ち、各情
報端末機器の処理能力に応じた応用サービスの提供を可
能とし、又複数の通信インフラが混在する場合でもその
通信インフラの通信能力に応じた応用サービスの提供が
可能である。

【０１０８】更に、途中で通信が途切れたりする通信切
断の場合でも、次回の接続に際しては、その途切れた箇
所からデータの送受信処理が行える。そして、この機能
を利用すれば、長時間を要するデータ処理作業等にあっ
ては、情報端末はサーバコンピュータ１５に接続して前
記データ処理作業等を指示した後、一旦接続を切り、所
定時間後に再接続すれば情報端末は処理結果を直ちに入
手することが可能である。しかも、従来のようにデータ
処理等の為にサーバコンピュータと長時間接続状態であ
る為、情報端末は他の作業が全くできなくなってしまう
ということを回避でき、端末機器の有効活用を図れる。
加えて、従来のように情報端末とサーバコンピュータ１
５とを接続状態を継続させるが故、通信料金の増加を引
き起こすという事態は、本実施形態では解消でき、経済
性にも優れている。

【０１０９】そして、本実施形態によれば、セキュリテ
ィ機能の向上も図れる。

【０１１０】ところで、上述した手法は、コンピュータ
に実行させることのできるプログラム情報として、例え
ばＦＤＤ１９に装着されるフロッピーディスク（ＦＤ）
やＨＤＤ２０、ＣＤ−ＲＯＭ装置２１やＤＶＤ等の光デ
ィスク装置、半導体メモリに書き込んで各種装置に適用
したり、通信媒体により伝送して各種装置に適用するこ
とは勿論可能である。この装置を実現するコンピュータ
（サーバコンピュータ）は、記憶媒体に記録されたプロ
グラム情報を読み込み、このプログラム情報によって動
作が制御されることにより上述した処理を実行する。（第２の実施形態）以下に本発明の第２の実施形態につ
いて説明する。前述第１の実施形態と同一部分、同一機
能については同一番号を付して説明は省略する。本実施
形態では、回線が切断された場合の回線接続機能や非同
期処理機能について説明する。尚、本実施形態では現在
ネットワークコンピューティング環境で最も注目されて
いるインターネット関連技術をもとにして記述するが、
本実施形態の趣旨はインターネット環境に限定されるも
のではない。ここで、インターネット関連の技術をもと
に記述する理由は、インターネット関連の技術はＨＴＴ
Ｐなど標準的なプロトコルが確立しており、個々の応用
機能のインターフェースに依存した処理を記述必要がな
いためである。

【０１１１】本発明が対象にしているネットワークコン
ピューティング環境に於いては、各種の通信インフラを
サポートする必要がある。ここでいう各種の通信インフ
ラの中には、品質的に不安定な通信インフラや、情報の
伝送性能が劣っている通信インフラ、又は回線の通信使
用料（通信コスト）が高価な通信インフラも含まれる。
そこで、応用機能変換部１５３や応用サービス提供部１
５４が使用する通信プロトコルに注目し、通常使用して
いる応用サービス機能に影響を与えることなく現状の問
題を解決する実施形態について説明する。

【０１１２】図１４は、本実施形態に於ける不意の事故
等による回線切断時の対応機能や非同期処理機能の概念
を含めたネットワークコンピューティングシステムの構
成を概念的に示す図である。本実施形態では、利用者が
使用する情報端末１３内に存在するローカルエージェン
ト機能を司るローカルエージェント１３１と、サーバコ
ンピュータ１５内に存在するリモートエージェント機能
を司るリモートエージェント１５５が、ＷＷＷブラウザ
とＷＷＷサーバ間の通信の仲介をすることにより課題を
解決する例を説明する。ここで、ローカルエージェント
とは情報端末１３に内設され、同様に情報端末１３に内
設されたクライアントソフトウェア１３２とサーバシス
テムとの仲介を実現するものである。一方、リモートエ
ージェント１５５とはサーバコンピュータ１５に内設さ
れ、同様にサーバコンピュータ１５に内設されるサーバ
ソフトウェアとクライアントシステムの仲介を実現する
ものである。尚、上記のサーバシステムはソフトウェア
ないしはリモートエージェントを意味し、クライアント
システムはクライアントソフトウェアないしはローカル
エージェントを意味する。ところで、本実施形態の機能
が実装されていても本機能を使用しない利用者がいる場
合は、本機能を搭載した装置は単なるデータ転送装置な
いしはデータキャッシュとして機能するため、本機能の
実装によりエンドユーザ環境が影響されることはない。
又、後述するように、データキャッシュ機能をエージェ
ントに持たせ、ＷＷＷブラウザ等に持たせない機構を実
現することにより、データキャッシュ中のデータのセキ
ュリティを確保することができる。尚、上記リモートエ
ージェント１５５は応用機能変換部１５３や応用サービ
ス提供部１５４に接続され、アクセス部１５１を介さず
にサーバコンピュータ１５外と通信可能となるよう構成
されている。

【０１１３】図１５を参照して、本実施形態の機能を用
いた場合のクライアントソフトウェア１３２からの要求
発行時の通常の処理の流れを説明する。

【０１１４】まず、本機能を使用するかどうかをセキュ
リティ部１５２に問い合わせることによって判定する
（ステップＳ１５０２）。ここで、本機能を使用しない
場合は（ステップＳ１５０２のＮＯ）、ローカルエージ
ェント１３１はリモートエージェント１５５とは接続せ
ずに、ＷＷＷサーバと直接に接続する（ステップＳ１５
０４）。尚、この場合、必要に応じてデータをキャッシ
ュすることは可能である。又、特定のプロキシ経由での
通信が指定されていた場合は、プロキシサーバを経由し
て通信できることは勿論である。

【０１１５】次に、本機能を利用する場合には（ステッ
プＳ１５０２のＹＥＳ）、ＷＷＷブラウザからの要求
は、まずローカルエージェント１３１に保持される（ス
テップＳ１５０６）。更に、ローカルエージェント１３
１は、この要求をリモートエージェント１５５に送信す
る（ステップＳ１５０８）。リモートエージェント１５
５はこの要求に対して識別子を割り付け（ステップＳ１
５１０）、この識別子はローカルエージェント１３１に
通知される（ステップＳ１５１２）。ローカルエージェ
ント１３１は、この識別子の通知を受けた後、要求とと
もに識別子を保持する。そして、要求に対するＷＷＷサ
ーバからの応答を待つ状態に入る（ステップＳ１５１
４）。リモートエージェント１５５は、ローカルエージ
ェント１３１からの要求をＷＷＷサーバに送信し（ステ
ップＳ１５１６）、応答待ちの状態に入る（ステップＳ
１５１８）。

【０１１６】続いて図１６を参照して、サーバソフトウ
ェアからの応答があった場合の、通常の処理の流れを説
明する。

【０１１７】リモートエージェント１５５は、ＷＷＷサ
ーバから要求に対する結果が得られた場合、その内容を
保持する（ステップＳ１６０２）。そして、その結果は
ローカルエージェント１３１に通知される（ステップＳ
１６０４）。ローカルエージェント１３１は、その結果
をＷＷＷブラウザに通知する（ステップＳ１６０６）。
リモートエージェント１５５は、ローカルエージェント
１３１への通知データを全て送信した場合は、送信完了
状態となる（ステップＳ１６０８）。ローカルエージェ
ント１３１は、リモートエージェント１５５からの全デ
ータの受信を完了した場合は、受信完了通知をリモート
エージェントに通知する（ステップＳ１６１０）。リモ
ートエージェント１５５は、ローカルエージェント１３
１からの受信完了通知を受信すると、保持していた要
求、識別子、ＷＷＷサーバからの処理結果を削除する
（ステップＳ１６１２）。そして、リモートエージェン
ト１５５は、トランザクション終了通知をローカルエー
ジェント１３１に通知する（ステップＳ１６１４）。ロ
ーカルエージェント１３１は、トランザクション終了通
知を受けて、要求自体や要求に対する識別子を削除する
（ステップＳ１６１６）。これにより、ＷＷＷブラウザ
からの要求に対する処理は終了したことになる。

【０１１８】ここで、この一連の処理による回線切断時
の対応の流れを詳述する。

【０１１９】もし、ローカルエージェント１３１からリ
モートエージェント１５５への要求を通知中、或いはリ
モートエージェント１５５からローカルエージェント１
３１への要求識別子の通知中に通信回線の切断等で通知
処理が不能になった場合、ローカルエージェント１３１
にてタイムアウト処理が発生して通知の再送要求処理が
実行される。

【０１２０】又、同様にローカルエージェント１３１か
らリモートエージェント１５５への受信完了通知を送信
中に、通信回線の切断等で通知処理が不能になった場合
には、ローカルエージェント１３１にてタイムアウト処
理が発生して状況を復活させる。

【０１２１】もし、リモートエージェント１５５からロ
ーカルエージェント１３１へ、処理結果が送信中に通信
回線の切断等で通知処理が不能になった場合、ローカル
エージェント１３１にてタイムアウト処理が発生して通
知の再送要求処理が実行される。但し、この場合のタイ
ムアウト処理は、リモートエージェント１３１からの処
理結果の送信中に発生したため、その旨と再送開始先頭
位置をリモートエージェント１５５に通知する。これら
の情報をもとにして、リモートエージェント１５５は再
度処理結果を所要の位置から再開する。又、リモートエ
ージェント１５５からローカルエージェント１３１へ、
トランザクション終了通知を送信中に通信回線の切断等
で通知処理が不能になった場合には、ローカルエージェ
ント１３１にてタイムアウト処理が発生し、再度トラン
ザクション終了通知の送信を要求する。但し、リモート
エージェント１５５にて削除処理が完了していた場合に
は、リモートエージェント１５５は処理結果削除完了通
知を送信する。尚、実際の回線アクセス処理はアクセス
部１５１が実行する。

【０１２２】又、本実施形態の機能を用いることにより
ローカルエージェント１３１は、ＷＷＷブラウザに対し
て非同期アクセス処理を提供することができる。つま
り、図１７に示すような処理の流れが実現可能である。

【０１２３】ＷＷＷサーバへのアクセスが発生したする
と（ステップＳ１７０２）、ローカルエージェント１３
１は要求を受け付けた旨の情報をＷＷＷブラウザに通知
する（ステップＳ１７０４）。そして、ローカルエージ
ェント１３１はリモートエージェント１５５ないしはＷ
ＷＷサーバに対してＷＷＷブラウザからの要求を送信す
る（ステップＳ１７０６）。そして、ＷＷＷサーバから
の処理結果はリモートエージェント１５５に保存してお
き（ステップＳ１７０８）、ＷＷＷブラウザから再度ア
クセスがあった場合に結果を処理通知する（ステップＳ
１７１０）。このような仕組みを提供することによっ
て、１回の処理に時間のかかるような処理をＷＷＷブラ
ウザとは非同期に実行することができる。尚、サーバコ
ンピュータ１５での処理が完了前に、ＷＷＷサーバから
処理結果へのアクセスがあった場合は、ローカルエージ
ェント１３１はサーバコンピュータ１５にて処理中であ
る旨をＷＷＷブラウザに通知する。

【０１２４】ところで、上述したような回線切断時、非
同期処理は本発明のセッション管理の機構を用いて実現
することもできることは既述した。このセッション管理
の機構を用いると、情報処理端末と通信回線が切断され
た際に、利用者が再度応用機能を利用した場合、異なる
種類の情報処理端末を利用することができる。

【０１２５】図１８を参照してこの処理の流れについて
説明する。つまり、利用者が再度アクセスを試みると
（ステップＳ１８０２）、セキュリティ部１５２により
認証処理が行われ（ステップＳ１８０４）、この結果を
もとにしてその利用者のセッションを復活させることが
できる（ステップＳ１８０６のＹＥＳ）。その後、セッ
ション情報をもとにして保持している基本構造化文書形
式のデータを、現在利用している端末に適した形式に変
換し（ステップＳ１８０８）、情報処理端末との通信を
実行することにより（ステップＳ１８１０）、利用者は
処理の途中で使用する端末を変更することができるので
ある。尚、実際の実装に於いては、再接続時にセッショ
ンを復活させるかどうかは、回線接続時に利用者に選択
させてもよい。

【０１２６】一方、上記ステップＳ１８０６にてセッシ
ョン復活をしない場合は（ステップＳ１８０６のＮ
Ｏ）、新規にセッション情報を設定して（ステップＳ１
８１２）、通信を開始する（ステップＳ１８１４）。

【０１２７】ところで、上述した手法は、コンピュータ
に実行させることのできるプログラム情報として、例え
ばＦＤＤ１９に装着されフロッピーディスク（ＦＤ）や
ＨＤＤ２０、ＣＤ−ＲＯＭ装置２１やＤＶＤ等の光ディ
スク装置、半導体メモリに書き込んで各種装置に適用し
たり、通信媒体により伝送して各種装置に適用すること
は勿論可能である。この装置を実現するコンピュータ
（サーバコンピュータ）は、記憶媒体に記録されたプロ
グラム情報を読み込み、このプログラム情報によって動
作が制御されることにより上述した処理を実行する。

【０１２８】又、本実施形態にあっても、前記第１の実
施形態にて前述した各種処理も同様に動作／実行できる
ことは勿論である。（第３の実施形態）以下に本発明の第３の実施形態につ
いて説明する。前述実施形態と同一部分、同一機能につ
いては同一番号を付して説明は省略する。図１９はデー
タキャッシュの暗号化機構概念を含めたネットワークコ
ンピューティングシステムの構成を概念的に示す図であ
る。

【０１２９】例えば、利用者がＷＷＷブラウザを利用し
ている場合に、もしＷＷＷブラウザのデータキャッシュ
に不正にアクセスされた場合にはデータが漏洩すること
になる。そこで、データキャッシュの暗号化機構が必要
となる。

【０１３０】既に、説明したようにセキュリティ部１５
２には、利用者の認証処理を実行する機能や、暗号化に
係わる暗号化処理及び鍵の管理の機能（鍵管理サーバ機
能）等が実装されている。又、ローカルエージェント１
３１には、データキャッシュが存在し、例えば利用者が
ＷＷＷブラウザを用いて作業を行った際に、ＷＷＷブラ
ウザのデータキャッシュ機能を利用しなくとも効率的な
処理ができるようになっている。ここで、このローカル
エージェント１３１内のデータキャッシュにデータを格
納することにより、データキャッシュのセキュリティを
確保することができるのである。更に図１９では、情報
端末１３内に鍵管理のクライアント機能（鍵管理クライ
アント１３３）が実装されていることが示されている。
これは、暗号化／復号化を行うための鍵のクライアント
側の処理を行うものである。又、暗号化処理部１３４
は、実際の暗号化／復号化を実現する部分である。尚、
実際の実装に於いては、これらの機能はローカルエージ
ェント１３１内に実装してもよい。

【０１３１】ここで、ローカルエージェント１３１とリ
モートエージェント１５５のデータキャッシュの処理の
流れについて図２０を参照して説明する。ここでは、利
用者がＷＷＷブラウザを利用する場合を対象に説明する
と共に、エージェント間の連携の流れを中心に説明し、
暗号化の処理については図２１にて後述する。

【０１３２】既に記述したように、利用者は端末内のＷ
ＷＷブラウザから、サーバ内のＷＷＷサーバにアクセス
しようとする場合に、本機能を利用する場合はデータは
ローカルエージェント１３１とリモートエージェント１
５５を経由する。そして、ＷＷＷブラウザに於けるデー
タキャッシュは利用しない。

【０１３３】最初に、利用者が使用しているＷＷＷブラ
ウザから要求が発生すると（ステップＳ２００２）、ア
クセスするデータがローカルエージェント１３１のデー
タキャッシュに存在するかどうかを判断する（ステップ
Ｓ２００４）。もし、データが存在しない場合は（ステ
ップＳ２００４のＮＯ）、ＷＷＷブラウザからの要求を
リモートエージェント１５５に渡し、サーバから結果を
受取る（ステップＳ２００６）。データキャッシュにデ
ータが存在していた場合は（ステップＳ２００４のＹＥ
Ｓ）、その内容を最新化してデータをＷＷＷブラウザに
渡す（ステップＳ２００８）。尚、この時、データキャ
ッシュ内のデータが最新の状態になっているかどうかを
サーバと連動することで判断し、データキャッシュ内の
データが最新であることが確認できたならば、データキ
ャッシュ内のデータをそのままＷＷＷブラウザに渡すこ
とは当然である。

【０１３４】リモートエージェント１５５が該当するデ
ータをＷＷＷサーバから取得したのならば、そのデータ
がセキュリティを確保する必要のあるデータかどうかを
判断する（ステップＳ２０１０）。この時、セキュリテ
ィ確保の必要性の判断は、例えば判断の根拠をデータの
ヘッダ情報として埋め込み、それをもとにしてもよい。
尚、データの内容を直接に解釈して、その情報をもとに
判断してもよいことは勿論である。

【０１３５】そして、セキュリティ確保が必要である場
合には（ステップＳ２０１０のＹＥＳ）、その旨の信号
を添付して（ステップＳ２０１２）、データをローカル
エージェント１３１に送信する（ステップＳ２０１
４）。ローカルエージェント１３１では、データをキャ
ッシュ内に暗号化して保存してから（ステップＳ２０１
６）、ＷＷＷブラウザに送信する（ステップＳ２０１
８）。

【０１３６】次に、図２１を参照してデータの暗号化／
復号化の処理の流れについて説明する。クライアント端
末での暗号化／復号化の処理は、データキャッシュに対
するデータの保存／呼び出しが発生した際に生じる。こ
の場合は、まず暗号化処理部１３４は、鍵管理クライア
ント１３３に対して暗号化鍵の引き渡しを求める（ステ
ップＳ２１０２、Ｓ２１０４）。ここで、鍵管理クライ
アント１３３が、鍵を保有していた場合には（ステップ
Ｓ２１１６のＹＥＳ）、この鍵をもとにして暗号化／復
号化が行われる（ステップＳ２１１６）。

【０１３７】一方、鍵管理クライアント１３３が鍵を保
有していない場合は（ステップＳ２１１６のＮＯ）、鍵
管理クライアント１３３は鍵管理サーバ（セキュリティ
部１５２）に鍵の引き渡しを求める（ステップＳ２１０
８）。

【０１３８】要求を受けた鍵管理サーバは、セキュリテ
ィ部１５２の認証機能に問い合わせを行い（ステップＳ
２１１０）、鍵の引き渡しの可否を判断する（ステップ
Ｓ２１１２）。もし、要求が正当であると判断された場
合は（ステップＳ２１１２のＹＥＳ）、鍵管理サーバは
鍵管理クライアント１３３に鍵を引き渡し（ステップＳ
２１１４）、その鍵をもとにして暗号化／復号化を実施
することができる（ステップＳ２１１６）。尚、暗号化
／復号化は、端末内のキャッシュへのデータの保存／呼
び出しの際に行っているが、実際の実装に於いてはクラ
イアントエージェントとサーバエージェント間のデータ
送受信段階から実施してもよい。又、鍵管理サーバやセ
キュリティ部はサーバ内にする場合について説明した
が、これらの機能はクライアント単体で処理を行うため
に端末内に全て実装してもよいことは勿論である。

【０１３９】ところで、上記セキュリティ機構を用いる
ことにより、ＰＣ等のように端末自体にデータを記憶す
ることのできる情報端末に於いて、ネットワークに接続
された時のみ自端末内のデータにアクセスできるローカ
ルデータの暗号化機構を実現することができる。

【０１４０】続いて、図２２を参照して、ローカルデー
タの復号化機構の処理について説明する。

【０１４１】まず、利用者が情報端末からサーバに接続
しようとした場合、セキュリティ部１５２により認証処
理が完了した場合は鍵管理サーバは鍵管理クライアント
１３３に暗号化／復号化処理に用いる鍵を渡す。そし
て、利用者が情報端末に存在するあるデータファイルに
アクセスしようとした場合（ステップＳ２２０２）、暗
号化処理部１３４はこの命令を読み取り鍵管理クライア
ント１３３に問い合わせる（ステップＳ２２０４）。こ
の問い合わせを受けて、鍵管理クライアント１３３は、
鍵を保持していた場合は（ステップＳ２２０６のＹＥ
Ｓ）、その鍵を暗号化処理部１３４に通知し、その鍵を
もとに復号化の処理を行う（ステップＳ２２１４）。こ
こで、鍵管理クライアント１３３が鍵を保持していたと
いうことは、この端末の利用者がサーバにログインでき
ていることを意味する。

【０１４２】一方、もし、鍵管理クライアント１３３が
鍵を保持していない場合は（ステップＳ２２０６のＮ
Ｏ）、サーバへのログインを利用者に促す（ステップＳ
２２０８）。ここで、ログイン処理を行わない若しくは
ログイン処理が正常に終了しない場合は（ステップＳ２
２１０のＮＯ）、データへのアクセス処理はエラーとし
て処理される（ステップＳ２２１６）。もし、正常にロ
グインできた場合は（ステップＳ２２１０のＹＥＳ）、
鍵管理クライアント１３３は鍵管理サーバより鍵を受け
取り（ステップＳ２２１２）、その鍵を用いて復号化処
理が実行される（ステップＳ２２１４）。尚、暗号化処
理については、上記とは逆にデータの書き込み命令が発
行された場合に処理が実行される。又、データの書き込
み時の自動的な処理とともに、明示的に暗号化／復号化
の処理を実行することも当然に可能である。

【０１４３】ところで、鍵の管理についてはサーバコン
ピュータ１５へのログイン状態が解除された後でも、一
定時間維持することは可能である。このような処理を実
現することによって、不慮の回線切断時にも一定時間中
はローカルデータへのアクセスが可能となる。

【０１４４】又、本実施形態にあっても、前記第１及び
第２の実施形態にて前述した各種処理も同様に動作／実
行できることは勿論である。（第４の実施形態）以下に本発明の第４の実施形態について説明する。前述
実施形態と同一部分、同一機能については同一番号を付
して説明は省略する。

【０１４５】前述したセキュリティ部１５２について説
明する。

【０１４６】本発明で説明する情報交換装置にあって
は、各利用者を識別／管理する認証機能が重要である。
特に、本システムのように各種の携帯情報端末を利用す
る分散ネットワークコンピューティングシステムに於い
ては、各携帯情報端末のキー入力方式は一定ではない。
つまり、端末によって入力が容易なキー、困難なキーが
異って存在する。例えば、携帯情報端末として携帯用Ｐ
Ｃを用いた場合は、キーボードからの英数字の入力は容
易である。しかし、携帯情報端末として携帯電話のよう
な機器、所謂スマートフォンを利用した場合には、一般
的に前記ＰＣのような入力用のキーボードは利用でき
ず、通常は数字（番号）入力用のボタンのみが入力キー
として利用される。従って、利用者認証用に用いるログ
イン名（アカウント名）やパスワードに数字以外の文字
を利用した場合には、携帯用ＰＣでは入力は容易である
が、上記携帯電話のような機器（スマートフォン）では
入力に手間がかかることとなる。又、本システムのよう
な分散ネットワークコンピューティングシステムに於い
ては、同じログイン名を複数の利用者が利用する可能性
を否定することができない。従って、認証処理にあって
は、このような状況にも対応することは必須である。

【０１４７】既述したようにセキュリティ部１５２に
は、認証処理部１５２１、暗号処理部１５２２、個人情
報管理部１５２３が存在する。

【０１４８】個人情報管理部１５２３には、利用者のロ
グイン名に対応する個人情報が、どのようなデータ構造
によって管理されているか、そのログインの本サーバシ
ステムに対する権限、及び属性項目と属性値が格納され
ている。ここで、属性項目とは、サーバが対応する応用
機能の種類等である。又、属性値とは、応用機能即ち応
用サービス提供部１５４の各種アプリケーションソフト
ウェアを利用する場合の（応用機能での）ログイン名、
権限、パスワードや、各応用機能が提供するサービス項
目に関係する情報等である。尚、安全性の為に、実際の
実装ではこれらの個人情報は、暗号化され、専用のツー
ルによって操作される。図２３に示す表１は、個人情報
の項目管理の概念を表形式にて示したものである。

【０１４９】認証処理部１５２１には、実際の認証処理
のみならず各ログインに付随して発行される既述の認証
識別子とログイント名の関係を管理している。この対応
は、各利用者のログイン／ログアウト処理毎に更新され
る。図２４に示す表２は、ログイン名と認証識別子の関
係の概念を表形式にて示したものである。ここで、本サ
ーバシステムに対して同じログイン名でログイン処理を
行っても、識別子は異ったものが発行される。尚、表２
は対応関係の概念を表したものであり、実際の管理方法
はこの表のような行列方式をとる必要はない。

【０１５０】本サーバシステムの利用者は、本システム
を経由して応用サービス提供部１５４のサービスの提供
を受けることができる。その為には、先ず本システムの
認証機能によって正当な利用者であることを保証される
必要がある。本システムでの認証処理が終了して、ログ
インが完了した後に、必要に応じて各応用機能へアクセ
スができるものである。

【０１５１】次に、本サーバシステムが認証要求を受け
付けた場合の処理の流れを以下に説明する。

【０１５２】端末の利用者から提示された利用者情報
と、本サーバシステムが管理する正当な利用者としての
情報が一致するかどうかが判断される。ここで、一端認
証処理が行われると、既述したように認証識別子が発行
される。この識別子とログイン名は、応用機能変換部１
５３にも通知される。ここで、もし応用機能（応用サー
ビス提供部１５４のアプリケーションソフトウェア）に
対して本サーバシステム経由で利用者がログイン要求を
行った場合は、応用機能変換部１５３からセキュリティ
部１５２に対して要求を発行した利用者のログイン名や
パスワード、認証識別子等の利用者情報ととともに個人
情報の問い合わせが行われる。

【０１５３】セキュリティ部１５２で管理する個人情報
は、応用機能にて使用する利用者のログイン名やパスワ
ード情報も格納されている。セキュリティ部１５２にて
ログイン名、識別子等の認証情報が正しいと判断された
場合は、セキュリティ部１５２は応用機能に対応する個
人情報を応用機能変換部１５３に提供する。

【０１５４】応用機能変換部１５３が、この個人情報を
応用機能に提供することで利用者は本サーバトステムに
一度ログインすると、応用機能を利用する際に改めての
ログイン処理は不要となるものである。

【０１５５】上述一連の処理を図２５の認証処理の流れ
を示すフローチャート、及び図２６のログインの代行処
理の流れを示すフローチャートを参照して、本サーバシ
ステムが認証要求を受け付けた場合の処理の流れを詳述
する。

【０１５６】サーバコンピュータ１５は端末からの認証
要求（ログイン名とパスワード等をはじめとする利用者
情報と端末情報）を受付けると（図２５のステップＳ２
５０２）、セキュリティ部１５２で管理する個人情報を
検索し（ステップＳ２５０４）、当該個人情報が登録さ
れているか否かの判断処理が行われる（ステップＳ２５
０６）。個人情報が登録されているのなら（ステップＳ
２５０６のＹＥＳ）、個人情報を取得して（ステップＳ
２５０８）、端末から受付けた情報とを比較する（ステ
ップＳ２５１０）。ここでの比較が一致するのであれば
（ステップＳ２５１０のＹＥＳ）、識別子が発行される
（ステップＳ２５１２）。一致しない場合は、エラー処
理となる（ステップＳ２５１４）。尚、上記ステップＳ
２５０６にて、個人情報が登録されていない場合は（ス
テップＳ２５０６のＮＯ）、処理は終了する。尚、必要
に応じて暗号化された情報の複合化を行う。

【０１５７】このようにして認証処理が実行されて識別
子が発行されると、利用者は応用機能（応用サービス提
供部１５４のアプリケーションソフトウェア）への使用
要求のリクエスト処理が可能となる。ここで、利用者が
応用機能を使用するリクエスト要求を行った場合には、
応用機能へのログイン処理を行う必要がある。利用者が
応用機能へのログインを要求すると（図２６のステップ
Ｓ２６０２）、応用機能変換部１５３からセキュリティ
部１５２へ応用機能に対応する個人情報を問い合わせ
（ステップＳ２６０４）、セキュリティ部１５２にて認
証判断が行われる（ステップＳ２６０６、Ｓ２６０
８）。

【０１５８】認証が一致するのであれば（ステップＳ２
６０８のＹＥＳ）、個人情報を応用機能変換部１５３へ
通知する（ステップＳ２６１０）。この通知に基づき、
応用機能変換部１５３は、応用機能へのログインの代行
処理を行うものである（ステップＳ２６１２）。

【０１５９】一方、ステップＳ２６０８にて認証不一致
の場合は（ステップＳ２６０８のＮＯ）、エラー処理と
なり（ステップＳ２６１４）処理は終了する。

【０１６０】このように本実施形態によれば、応用機能
変換部１５３が、この個人情報を応用機能に提供するこ
とで利用者は本サーバシステムに一度ログインすると、
応用機能を利用する際に改めてのログイン処理は不要と
なるものである。

【０１６１】ところで、上述した手法は、コンピュータ
に実行させることのできるプログラム情報として、例え
ばＦＤＤ１９に装着されフロッピーディスク（ＦＤ）や
ＨＤＤ２０、ＣＤ−ＲＯＭ装置２１やＤＶＤ等の光ディ
スク装置、半導体メモリに書き込んで各種装置に適用し
たり、通信媒体により伝送して各種装置に適用すること
は勿論可能である。この装置を実現するコンピュータ
（サーバコンピュータ）は、記憶媒体に記録されたプロ
グラム情報を読み込み、このプログラム情報によって動
作が制御されることにより上述した処理を実行する。

【０１６２】又、本実施形態の構成にあっても、前記第
１及び第２、第３の実施形態にて前述した各種処理も同
様に動作／実行できることは勿論である。

【０１６３】更に、本発明は上述実施例に限定されるも
のではなく、要旨を逸脱しない限り種々の変形が可能な
ことは勿論である。

【０１６４】

【発明の効果】以上詳記したように本発明によれば、モ
バイルコンピューティング環境でもオフィスでの作業と
同等の作業を継続して行える。即ち、各端末機器の処理
能力に応じた応用サービスの提供が可能であり、更に複
数の通信インフラが混在する場合でも、その通信インフ
ラの通信能力に応じた応用サービスの提供が可能であ
る。しかも、セキュリティ機能の向上も図れるという優
れた効果を有する。

【０１６５】更に本発明によれば、途中で通信が途切れ
たりする通信切断にも適切に対処可能である。加えて、
長時間を要するデータ処理作業等にあっても端末機器を
有効活用でき且つ経済的にも通信料金が安価になるとい
う実用的に優れた効果を奏する。

【０１６６】又、本発明によれば、ログイン機能の改善
が図れ（代行ログイン機能：シングルサインオン機
能）、操作性の著しい向上を実現できるものである。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係わるネットワーク
コンピューティングシステムの概念構成を示すブロック
図。

【図２】同実施の形態に係わり、アクセス部１５１の内
部構成を示すブロック図。

【図３】同実施の形態に係わり、セキュリティ部１５２
の内部構成を示すブロック図。

【図４】同実施の形態に係わり、応用機能変換部１５３
の内部構成を示すブロック図。

【図５】同実施の形態に係わり、端末別情報処理部１５
３１の内部構成を示すブロック図。

【図６】同実施の形態に係わり、応用機能インタフェー
ス部１５３２の内部構成を示すブロック図。

【図７】同実施の形態に係わり、変換通信部１５３３の
内部構成を示すブロック図。

【図８】同実施の形態に係わり、サーバコンピュータ側
での情報端末からのアクセス処理を示すフローチャー
ト。

【図９】同実施の形態に係わり、サーバコンピュータ側
での情報交換処理を示すフローチャート。

【図１０】同実施の形態に係わり、サーバコンピュータ
側での暗号処理を示すフローチャート。

【図１１】同実施の形態に係わり、端末別情報処理部１
５３１の処理の流れを示すフローチャート。

【図１２】同実施の形態に係わり、変換通信部１５３３
を中心とする処理の流れ、特に情報端末から応用サービ
ス提供部１５４への情報の流れを示すフローチャート。

【図１３】同実施の形態に係わり、変換通信部１５３３
を中心とする処理の流れ、特に応用サービス提供部１５
４から情報端末への情報の流れを示すフローチャート。

【図１４】本発明の第２の実施形態に係わるネットワー
クコンピューティングシステムの概念構成を示すブロッ
ク図。

【図１５】同実施の形態に係わり、要求発行時の処理の
流れを示すフローチャート。

【図１６】同実施の形態に係わり、応答受付け処理の流
れを示すフローチャート。

【図１７】同実施の形態に係わり、非同期アクセス処理
の流れを示すフローチャート。

【図１８】同実施の形態に係わり、処理途中での端末変
更処理の流れを示すフローチャート。

【図１９】本発明の第３の実施形態に係わるネットワー
クコンピューティングシステムの概念構成を示すブロッ
ク図。

【図２０】同実施の形態に係わり、データキャッシュの
処理の流れを示すフローチャート。

【図２１】同実施の形態に係わり、データの暗号化／複
合化の処理の流れを示すフローチャート。

【図２２】同実施の形態に係わり、ローカルデータの暗
号化機構の処理の流れを示すフローチャート。

【図２３】本発明の第４の実施形態に係わり、個人情報
の管理項目を示す図。

【図２４】同実施の形態に係わり、ログイン名と認証識
別子の関係を示す図。

【図２５】同実施の形態に係わり、認証処理の流れを示
すフローチャート。

【図２６】同実施の形態に係わり、ログイン代行処理の
流れを示すフローチャート。

【符号の説明】

１１，１２，１３…情報端末１４…ネットワーク１５…サーバコンピュータ１３１…ローカルエージェント１３２…クライアントソフトウェア１３３…鍵管理クライアント１３４…暗号化処理部１５１…アクセス部１５２…セキュリティ部１５３…応用機能変換部１５４…応用サービス提供部１５５…リモートエージェント１５３１…端末別情報処理部１５３１ａ…端末別送受信部１５３１ｂ…利用者情報記憶部１５３１ｃ…接続情報取得部１５３２…応用機能インタフェース部１５３２ａ…データ送受信部１５３２ｂ…応用機能依存処理部１５３３…変換通信部１５３３ａ…データ送受信部１５３３ｂ…端末入力情報変換部１５３３ｃ…情報形式変換部１５３３ｄ…応用機能情報解釈部１５３３ｅ…基本構造化文書保存部

───────────────────────────────────────────────────── フロントページの続き (72)発明者上田世志東京都青梅市末広町２丁目９番地株式会社東芝青梅工場内 (54)【発明の名称】分散ネットワークコンピューティングシステム、及びこのシステムに用いられる情報交換装置、情報交換方法、並びに情報交換方法のプログラム情報を格納したコンピュータ読取り可能な記憶媒体

Claims

【特許請求の範囲】

【請求項１】各種アプリケーションソフトウェア等の
応用サービスを提供する情報処理装置と、この情報処理装置から応用サービスの提供を受ける種々
の端末機器と、上記情報処理装置と上記端末機器とを接続する通信網と
からなる分散ネットワークコンピューティングシステム
にあって、上記情報処理装置に情報交換装置を設け、この情報交換装置は、上記端末からの接続処理を管理するアクセス制御手段
と、このアクセス制御手段に関して上記端末の認証等を判断
するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末に提供する応用サービスのサービス内容を、当該端末
に適した形式にデータ変換する機能変換手段とを具備し
たことを特徴とする分散ネットワークコンピューティン
グシステム。
【請求項２】各種アプリケーションソフトウェア等の
応用サービスを提供する情報処理装置と、この情報処理装置から応用サービスの提供を受ける種々
の端末機器と、上記情報処理装置と上記端末機器とを接続する通信網と
からなる分散ネットワークコンピューティングシステム
にあって、上記情報処理装置に情報交換装置を設け、この情報交換装置は、上記端末機器からの接続処理を管理するアクセス制御手
段と、このアクセス制御手段に関して上記端末機器の認証等を
判断するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末機器に提供する応用サービスのサービス内容を、当該
端末機器に適した形式にデータ変換する機能変換手段
と、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御する接続制御手段とを具備したこ
とを特徴とする分散ネットワークコンピューティングシ
ステム。
【請求項３】各種アプリケーションソフトウェア等の
応用サービスを提供する情報処理装置と、この情報処理装置から応用サービスの提供を受ける種々
の端末機器と、上記情報処理装置と上記端末機器とを接続する通信網と
からなる分散ネットワークコンピューティングシステム
にあって、上記情報処理装置に情報交換装置を設け、この情報交換装置は、上記端末機器からの接続処理を管理するアクセス制御手
段と、このアクセス制御手段に関して上記端末機器の認証等を
判断するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末機器に提供する応用サービスのサービス内容を、当該
端末機器に適した形式にデータ変換する機能変換手段
と、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御する接続制御手段とを具備し、更に上記情報交換装置は、上記ネットワークを介して上
記端末機器が接続状態にあり且つ該端末機器が所定の条
件を満たして特定情報へのアクセス要求があった場合、
該端末機器が特定情報に関し解読可能とするよう制御す
る手段を設けたこたを特徴とする分散ネットワークコン
ピューティングシステム。
【請求項４】各種アプリケーションソフトウェア等の
応用サービスを提供する情報処理装置と、この情報処理装置から応用サービスの提供を受ける種々
の端末機器と、上記情報処理装置と上記端末機器とを接続する通信網と
からなる分散ネットワークコンピューティングシステム
にあって、上記情報処理装置に情報交換装置を設け、この情報交換装置は、上記端末機器からの接続処理を管理するアクセス制御手
段と、このアクセス制御手段に関して上記端末機器の認証等を
判断するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末機器に提供する応用サービスのサービス内容を、当該
端末機器に適した形式にデータ変換する機能変換手段
と、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御する接続制御手段とを具備し、更に上記情報交換装置は、上記ネットワークを介して上
記端末機器が接続状態にあり且つ該端末機器が所定の条
件を満たして特定情報へのアクセス要求があった場合、上記端末機器が特定情報に関し解読可能とするよう制御
する手段と、適当な方式にて認証処理を実行し、この認証処理結果に
基づき適切な方式にて端末機器に合致させたログイン処
理を制御する手段とを設けたことを特徴とする分散ネッ
トワークコンピューティングシステム。
【請求項５】各種アプリケーションソフトウェア等の
応用サービスを提供する情報処理装置と、この情報処理装置から応用サービスの提供を受ける種々
の端末機器と、上記情報処理装置と上記端末機器とを接続する通信網と
からなる分散ネットワークコンピューティングシステム
にあって、ネットワークを相互接続する為のネットワーク接続手段
と、このネットワーク接続手段に設けられる情報交換装置で
あって、この情報交換装置は、上記端末からの接続処理を管理するアクセス制御手段
と、このアクセス制御手段に関して上記端末の認証等を判断
するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末に提供する応用サービスのサービス内容を、当該端末
に適した形式にデータ変換する機能変換手段とを具備し
たことを特徴とする分散ネットワークコンピューティン
グシステム。
【請求項６】各種アプリケーションソフトウェア等の
応用サービスを提供する情報処理装置と、この情報処理装置から応用サービスの提供を受ける種々
の端末機器と、上記情報処理装置と上記端末機器とを接続する通信網と
からなる分散ネットワークコンピューティングシステム
にあって、ネットワークを相互接続する為のネットワーク接続手段
と、このネットワーク接続手段に設けられる情報交換装置で
あって、この情報交換装置は、上記端末機器からの接続処理を管理するアクセス制御手
段と、このアクセス制御手段に関して上記端末機器の認証等を
判断するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末機器に提供する応用サービスのサービス内容を、当該
端末機器に適した形式にデータ変換する機能変換手段
と、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御する接続制御手段とを具備したこ
とを特徴とする分散ネットワークコンピューティングシ
ステム。
【請求項７】各種アプリケーションソフトウェア等の
応用サービスを提供する情報処理装置と、この情報処理装置から応用サービスの提供を受ける種々
の端末機器と、上記情報処理装置と上記端末機器とを接続する通信網と
からなる分散ネットワークコンピューティングシステム
にあって、ネットワークを相互接続する為のネットワーク接続手段
と、このネットワーク接続手段に設けられる情報交換装置で
あって、この情報交換装置は、上記端末機器からの接続処理を管理するアクセス制御手
段と、このアクセス制御手段に関して上記端末機器の認証等を
判断するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末機器に提供する応用サービスのサービス内容を、当該
端末機器に適した形式にデータ変換する機能変換手段
と、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御する接続制御手段とを具備し、更に上記情報交換装置は、上記ネットワークを介して上
記端末機器が接続状態にあり且つ該端末機器が所定の条
件を満たして特定情報へのアクセス要求があった場合、
該端末機器が特定情報に関し解読可能とするよう制御す
る手段を設けたこたを特徴とする分散ネットワークコン
ピューティングシステム。
【請求項８】各種アプリケーションソフトウェア等の
応用サービスを提供する情報処理装置と、この情報処理装置から応用サービスの提供を受ける種々
の端末機器と、上記情報処理装置と上記端末機器とを接続する通信網と
からなる分散ネットワークコンピューティングシステム
にあって、ネットワークを相互接続する為のネットワーク接続手段
と、このネットワーク接続手段に設けられる情報交換装置で
あって、この情報交換装置は、上記端末機器からの接続処理を管理するアクセス制御手
段と、このアクセス制御手段に関して上記端末機器の認証等を
判断するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末機器に提供する応用サービスのサービス内容を、当該
端末機器に適した形式にデータ変換する機能変換手段
と、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御する接続制御手段とを具備し、更に上記情報交換装置は、上記ネットワークを介して上
記端末機器が接続状態にあり且つ該端末機器が所定の条
件を満たして特定情報へのアクセス要求があった場合、上記端末機器が特定情報に関し解読可能とするよう制御
する手段と、適当な方式にて認証処理を実行し、この認証処理結果に
基づき適切な方式にて端末機器に合致させたログイン処
理を制御する手段とを設けたことを特徴とする分散ネッ
トワークコンピューティングシステム。
【請求項９】上記アクセス制御手段は、上記端末にお
ける適当な接続管理方式、手順制御方式にて処理を実行
するよう制御する手段を有して成ることを特徴とする請
求項１、又は２、３、４、５、６、７、８記載の分散ネ
ットワークコンピューティングシステム。
【請求項１０】上記セキュリティ制御手段は、応用サ
ービスを提供する際、上記端末に適当な方式で暗号化処
理を実行する手段を有して成ることを特徴とする請求項
１、又は２、３、４、５、６、７、８記載の分散ネット
ワークコンピューティングシステム。
【請求項１１】上記機能変換手段は、上記端末に関する情報を管理する手段と、応用サービスに関するインタフェースに関する情報を管
理し、応用サービスとの通信を実現する手段とを具備し
たことを特徴とする請求項１、又は２、３、４、５、
６、７、８記載の分散ネットワークコンピューティング
システム。
【請求項１２】上記セキュリティ制御手段が新しい識
別子を発行することにより、上記セキュリティ制御手段
と上記アクセス制御手段及び上記機能変換手段とは、ア
クセスしてくる情報端末に関する統一見解を有すること
を特徴とする請求項１、又は２、３、４、５、６、７、
８記載の分散ネットワークコンピューティングシステ
ム。
【請求項１３】上記機能変換手段は、上記端末が使用
する通信方式に基づき当該端末に適した形式にデータ変
換する手段を有して成ることを特徴とする請求項１、又
は２、３、４、５、６、７、８記載の分散ネットワーク
コンピューティングシステム。
【請求項１４】上記接続制御手段は、上記機能変換手
段によるデータ変換の履歴と上記端末機器との接続状態
の履歴に基づき、回線切断時に中断した箇所からデータ
送信継続可能な手段を有して成ることを特徴とする請求
項２、又は３、４、６、７、８記載の分散ネットワーク
コンピューティングシステム。
【請求項１５】上記情報交換装置にはリモートエージ
ェント機能実行手段が設けられ、上記種々の端末機器の
少なくとも一つにはクライアントとしてのローカルエー
ジェント機能が設けられて、上記情報交換装置と上記端
末機器とはデータキャッシュ機能を実行可能とした手段
を有して成ることを特徴とする請求項３、又は４、７、
８記載の分散ネットワークコンピューティングシステ
ム。
【請求項１６】上記情報交換装置にはサーバとしての
リモートエージェント機能実行手段が設けられ、上記種
々の端末機器の少なくとも一つにはクライアントとして
のローカルエージェント機能が設けられて、上記情報交
換装置と上記端末機器とはサーバ／クライアントの連携
関係に変更を与えることなく情報交換処理機能を実行可
能としたことを特徴とする請求項３、又は４、７、８記
載の分散ネットワークコンピューティングシステム。
【請求項１７】上記アクセス制御手段は、通信履歴情
報或いはログ情報を採取可能としたことを特徴とする請
求項３、又は４、７、８記載の分散ネットワークコンピ
ューティングシステム。
【請求項１８】ネットワーク上に存在し応用サービス
の提供を受ける端末からの接続処理を管理するアクセス
制御手段と、このアクセス制御手段に関して上記端末の認証等を判断
するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末に提供する応用サービスのサービス内容を、当該端末
に適した形式にデータ変換する機能変換手段とを具備し
たことを特徴とする情報交換装置。
【請求項１９】ネットワーク上に存在し応用サービス
の提供を受ける端末からの接続処理を管理するアクセス
制御手段と、このアクセス制御手段に関して上記端末の認証等を判断
するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末に提供する応用サービスのサービス内容を、当該端末
に適した形式にデータ変換する機能変換手段と上記端末
機器との接続状態を管理し当該接続状態に基づき上記機
能変換手段によるテータ変換されたサービス内容を提供
するよう制御する接続制御手段とを具備したことを特徴
とする情報交換装置。
【請求項２０】ネットワーク上に存在し応用サービス
の提供を受ける端末機器からの接続処理を管理するアク
セス制御手段と、このアクセス制御手段に関して上記端末の認証等を判断
するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末に提供する応用サービスのサービス内容を、当該端末
に適した形式にデータ変換する機能変換手段と、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御する接続制御手段と、上記ネットワークを介して上記端末機器が接続状態にあ
り且つ該端末機器が所定の条件を満たして特定情報への
アクセス要求があった場合、該端末機器が特定情報に関
し解読可能とするよう制御する手段とを具備したことを
特徴とする情報交換装置。
【請求項２１】ネットワーク上に存在し応用サービス
の提供を受ける端末機器からの接続処理を管理するアク
セス制御手段と、このアクセス制御手段に関して上記端末の認証等を判断
するセキュリティ制御手段と、このセキュリティ制御手段からの情報に基づき、上記端
末に提供する応用サービスのサービス内容を、当該端末
に適した形式にデータ変換する機能変換手段と、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御する接続制御手段と、上記ネットワークを介して上記端末機器が接続状態にあ
り且つ該端末機器が所定の条件を満たして特定情報への
アクセス要求があった場合、上記端末機器が特定情報に関し解読可能とするよう制御
する手段と、適当な方式にて認証処理を実行し、この認証処理結果に
基づき適切な方式にて端末機器に合致させたログイン処
理を制御する手段とを設けたこたを特徴とする情報交換
装置。
【請求項２２】上記アクセス制御手段は、上記端末に
おける適当な接続管理方式、手順制御方式にて処理を実
行するよう制御する手段を有して成ることを特徴とする
請求項１８、又は１９、２０、２１記載の情報交換装
置。
【請求項２３】上記セキュリティ制御手段は、応用サ
ービスを提供する際、上記端末に適当な方式で暗号化処
理を実行する手段を有して成ることを特徴とする請求項
１８、又は１９、２０、２１記載の情報交換装置。
【請求項２４】上記セキュリティ制御手段が新しい識
別子を発行することにより、上記セキュリティ制御手段
と上記アクセス制御手段及び上記機能変換手段とは、ア
クセスしてくる情報端末に関する統一見解を有すること
を特徴とする請求項１８、又は１９、２０、２１記載の
分散ネットワークコンピューティングシステム。
【請求項２５】上記機能変換手段は、上記端末に関す
る情報を管理する手段と、応用サービスに関するインターフェイスに関する情報を
管理し、応用サービスとの通信を実現する手段とを具備
したことを特徴とする請求項１８、又は１９、２０、２
１記載の情報交換装置。
【請求項２６】上記機能変換手段は、上記端末が使用
する通信方式に基づき当該端末に適した形式にデータ変
換する手段を有して成ることを特徴とする請求項１８、
又は１９、２０、２１記載の情報交換装置。
【請求項２７】上記接続制御手段は、上記機能変換手
段によるデータ変換の履歴と上記端末機器との接続状態
の履歴に基づき、回線切断時に中断した箇所からデータ
送信継続可能なことを特徴とする請求項１５、又は１
６、１７記載の情報交換装置。
【請求項２８】上記種々の端末機器の少なくとも一つ
にはローカルエージェント機能が設けられ、当該端末機
器とデータキャッシュ機能を実行可能するリモートエー
ジェント機能実行手段が設けられたことを特徴とする請
求項２０、又は２１記載の情報交換装置。
【請求項２９】上記情報交換装置にはサーバとしての
リモートエージェント機能実行手段が設けられ、上記種
々の端末機器の少なくとも一つにはクライアントとして
のローカルエージェント機能が設けられて、上記情報交
換装置と上記端末機器とはサーバ／クライアントの連携
関係に変更を与えることなく情報交換処理機能を実行可
能としたことを特徴とする請求項２０、又は２１記載の
情報交換装装置。
【請求項３０】上記アクセス制御手段は、通信履歴情
報或いはログ情報を採取可能としたことを特徴とする請
求項２０、又は２１記載の情報交換装置。
【請求項３１】各種アプリケーションソフトウェア等
の応用サービスを提供する情報処理装置と、この情報処
理装置から応用サービスの提供を受ける種々の端末機器
とをネットワークにて相互接続する分散ネットワークコ
ンピューティングシステムに於いて、このネットワーク接続された環境下での情報交換方法で
あって、上記端末からの接続処理を管理し、この接続処理された上記端末の認証等を判断し、この判断情報に基づき、上記端末に提供する応用サービ
スのサービス内容を、当該端末に適した形式にデータ変
換するよう制御したことを特徴とする分散ネットワーク
コンピューティングシステムに於ける情報交換方法。
【請求項３２】各種アプリケーションソフトウェア等
の応用サービスを提供する情報処理装置と、この情報処
理装置から応用サービスの提供を受ける種々の端末機器
とをネットワークにて相互接続する分散ネットワークコ
ンピューティングシステムに於いて、このネットワーク接続された環境下での情報交換方法で
あって、上記端末からの接続処理を管理し、この接続処理された上記端末の認証等を判断し、この判断情報に基づき、上記端末に提供する応用サービ
スのサービス内容を、当該端末に適した形式にデータ変
換し、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御したことを特徴とする分散ネット
ワークコンピューティングシステムに於ける情報交換方
法。
【請求項３３】各種アプリケーションソフトウェア等
の応用サービスを提供する情報処理装置と、この情報処
理装置から応用サービスの提供を受ける種々の端末機器
とをネットワークにて相互接続する分散ネットワークコ
ンピューティングシステムに於いて、このネットワーク接続された環境下での情報交換方法で
あって、上記端末からの接続処理を管理し、この接続処理された上記端末の認証等を判断し、この判断情報に基づき、上記端末に提供する応用サービ
スのサービス内容を、当該端末に適した形式にデータ変
換し、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するようにし、更に上記ネットワークを介して上記端末機器が接続状態
にあり且つ該端末機器が所定の条件を満たして特定情報
へのアクセス要求があった場合、該端末機器が特定情報
に関し解読可能とするよう制御するようにしたことを特
徴とする分散ネットワークコンピューティングシステム
に於ける情報交換方法。
【請求項３４】各種アプリケーションソフトウェア等
の応用サービスを提供する情報処理装置と、この情報処
理装置から応用サービスの提供を受ける種々の端末機器
とをネットワークにて相互接続する分散ネットワークコ
ンピューティングシステムに於いて、このネットワーク接続された環境下での情報交換方法で
あって、上記端末からの接続処理を管理し、この接続処理された上記端末の認証等を判断し、この判断情報に基づき、上記端末に提供する応用サービ
スのサービス内容を、当該端末に適した形式にデータ変
換し、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するようにし、更に上記ネットワークを介して上記端末機器が接続状態
にあり且つ該端末機器が所定の条件を満たして特定情報
へのアクセス要求があった場合、上記端末機器が特定情報に関し解読可能とするよう制御
し、適当な方式にて認証処理を実行し、この認証処理結果に基づき適切な方式にて端末機器に合
致させたログイン処理を制御するようにしたことを特徴
とする分散ネットワークコンピューティングシステムに
於ける情報交換方法。
【請求項３５】上記端末に於ける適当な接続管理方
式、手順制御方式にて接続処理を実行するよう制御する
ようにしたことを特徴とする請求項３１、又は３２、３
３、３４記載の分散ネットワークコンピューティングシ
ステムに於ける情報交換方法。
【請求項３６】応用サービスを提供する際、上記端末
に適当な方式で暗号化処理を実行するようにしたことを
特徴とする請求項３１、又は３２、３３、３４記載の分
散ネットワークコンピューティングシステムに於ける情
報交換方法。
【請求項３７】上記端末に関する情報を管理すると共
に、応用サービスに関するインターフェイスに関する情報を
管理し、応用サービスとの通信を実現したことを特徴と
する請求項３１、又は３２、３３、３４記載の分散ネッ
トワークコンピューティングシステムに於ける情報交換
方法。
【請求項３８】上記端末が使用する通信方式に基づき
当該端末に適した形式にデータ変換するようにしたこと
を特徴とする請求項３１、又は３２、３３、３４記載の
分散ネットワークコンピューティングシステムに於ける
情報交換方法。
【請求項３９】データ変換の履歴と上記端末機器との
接続状態の履歴に基づき、回線切断時に中断した箇所か
らデータ送信継続可能なことを特徴とする請求項３２、
又は３３、３４記載の分散ネットワークコンピューティ
ングシステムに於ける情報交換方法。
【請求項４０】上記種々の端末機器の少なくとも一つ
にはクライアントとしてのローカルエージェント機能が
設けられ、当該端末機器とはサーバ／クライアントの連
携関係に変更を与えることなく情報交換処理機能を実行
可能としたサーバとしてのリモートエージェント機能を
有することを特徴とした請求項３３、又は３４記載の分
散ネットワークコンピューティングシステムに於ける情
報交換方法。
【請求項４１】上記種々の端末機器の少なくとも一つ
にはローカルエージェント機能が設けられ、当該端末機
器とデータキャッシュ機能を実行可能するリモートエー
ジェント機能を実行可能としたことを特徴とする特徴と
する請求項３３、又は３４記載の分散ネットワークコン
ピューティングシステムに於ける情報交換方法。
【請求項４２】上記アクセスに関し、通信履歴情報或
いはログ情報を採取可能としたことを特徴とする特徴と
する請求項３３、又は３４記載の分散ネットワークコン
ピューティングシステムに於ける情報交換方法。
【請求項４３】ネットワーク接続された環境下での情
報交換方法であって、上記ネットワークに接続された端末からの接続処理を管
理し、この接続処理された上記端末の認証等を判断し、この判断情報に基づき、上記端末に提供する応用サービ
スのサービス内容を、当該端末に適した形式にデータ変
換するよう制御したことを特徴とする分散ネットワーク
コンピューティングシステムに於ける情報交換方法のプ
ログラム情報を格納したコンピュータ読取り可能な記憶
媒体。
【請求項４４】ネットワーク接続された環境下での情
報交換方法であって、上記ネットワークに接続された端末からの接続処理を管
理し、この接続処理された上記端末の認証等を判断し、この判断情報に基づき、上記端末に提供する応用サービ
スのサービス内容を、当該端末に適した形式にデータ変
換し、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するよう制御したことを特徴とする分散ネット
ワークコンピューティングシステムに於ける情報交換方
法のプログラム情報を格納したコンピュータ読取り可能
な記憶媒体。
【請求項４５】ネットワーク接続された環境下での情
報交換方法であって、上記ネットワークに接続された端末からの接続処理を管
理し、この接続処理された上記端末の認証等を判断し、この判断情報に基づき、上記端末に提供する応用サービ
スのサービス内容を、当該端末に適した形式にデータ変
換し、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するようにし、更に上記ネットワークを介して上記端末機器が接続状態
にあり且つ該端末機器が所定の条件を満たして特定情報
へのアクセス要求があった場合、該端末機器が特定情報
に関し解読可能とするよう制御するようにしたことを特
徴とする分散ネットワークコンピューティングシステム
に於ける情報交換方法のプログラム情報を格納したコン
ピュータ読取り可能な記憶媒体。
【請求項４６】ネットワーク接続された環境下での情
報交換方法であって、上記ネットワークに接続された端末からの接続処理を管
理し、この接続処理された上記端末の認証等を判断し、この判断情報に基づき、上記端末に提供する応用サービ
スのサービス内容を、当該端末に適した形式にデータ変
換し、上記端末機器との接続状態を管理し当該接続状態に基づ
き上記機能変換手段によるテータ変換されたサービス内
容を提供するようにし、更に上記ネットワークを介して上記端末機器が接続状態
にあり且つ該端末機器が所定の条件を満たして特定情報
へのアクセス要求があった場合、上記端末機器が特定情報に関し解読可能とするよう制御
し、適当な方式にて認証処理を実行し、この認証処理結果に基づき適切な方式にて端末機器に合
致させたログイン処理を制御するようにしたことを特徴
とする分散ネットワークコンピューティングシステムに
於ける情報交換方法のプログラム情報を格納したコンピ
ュータ読取り可能な記憶媒体。
【請求項４７】上記端末に於ける適当な接続管理方
式、手順制御方式にて接続処理を実行するよう制御する
ようにしたことを特徴とする請求項４３、又は４４、４
５、４６記載の分散ネットワークコンピューティングシ
ステムに於ける情報交換方法のプログラム情報を格納し
たコンピュータ読取り可能な記憶媒体。
【請求項４８】応用サービスを提供する際、上記端末
に適当な方式で暗号化処理を実行する機能を実現したこ
とを特徴とする請求項４３、又は４４、４５、４６記載
の分散ネットワークコンピューティングシステムに於け
る情報交換方法のプログラム情報を格納したコンピュー
タ読取り可能な記憶媒体。
【請求項４９】上記端末に関する情報を管理すると共
に、応用サービスに関するインターフェイスに関する情
報を管理し、応用サービスとの通信を実現したことを特
徴とする請求項４３、又は４４、４５、４６記載の分散
ネットワークコンピューティングシステムに於ける情報
交換方法のプログラム情報を格納したコンピュータ読取
り可能な記憶媒体。
【請求項５０】データ変換の履歴と上記端末機器との
接続状態の履歴に基づき、回線切断時に中断した箇所か
らデータ送信継続可能なことを特徴とする請求項４４、
又は４３、４６記載の分散ネットワークコンピューティ
ングシステムに於ける情報交換方法のプログラム情報を
格納したコンピュータ読取り可能な記憶媒体。
【請求項５１】ローカルエージェント機能が設けられ
た端末機器とデータキャッシュ機能を実行可能するよう
リモートエージェント機能を実行可能としたことを特徴
とする請求項４５、又は４６記載の分散ネットワークコ
ンピューティングシステムに於ける情報交換方法のプロ
グラム情報を格納したコンピュータ読取り可能な記憶媒
体。
【請求項５２】クライアントとしてのローカルエージ
ェント機能が設けられた端末機器とサーバ／クライアン
トの連携関係に変更を与えることなく情報交換処理機能
を実行可能としたサーバとしてのリモートエージェント
機能を有することを特徴とする請求項４５、又は４６記
載の分散ネットワークコンピューティングシステムに於
ける情報交換方法のプログラム情報を格納したコンピュ
ータ読取り可能な記憶媒体。
【請求項５３】上記アクセスに関し、通信履歴情報或
いはログ情報を採取可能としたことを特徴とする特徴と
する請求項４５、又は４６記載の分散ネットワークコン
ピューティングシステムに於ける情報交換方法のプログ
ラム情報を格納したコンピュータ読取り可能な記憶媒
体。