JPH1185688A - 分散ネットワークコンピューティングシステム、同システムに用いられる情報交換装置、情報交換方法、及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、モバイルコンピューティング環境で
もオフィスでの作業と同等の作業を継続して行えるよう
にし、各端末機器の処理能力に応じた応用サービスの提
供を可能とし、更に複数の通信インフラが混在する場合
であっても、その通信インフラの通信能力に応じた応用
サービスの提供を可能とする。 【解決手段】アクセス部１５１、セキュリティ部１５
２、応用機能変換部１５３、及び応用サービス提供部１
５４を内設するサーバコンピュータ１５と、情報端末１
１，１２，１３とは、ネットワーク１４を介して接続さ
れている。サーバコンピュータ１５が情報端末１１，１
２，１３に所望のサービスを提供する場合、端末の種別
と使用する通信媒体に合せてサービスを情報交換処理し
提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の端末機器を
結ぶ分散ネットワークコンピューティングシステムの情
報交換に係り、特に公衆網や有線ＬＡＮ（Local Area N
etwork）、無線ＬＡＮなどの複数種類の通信網が混在
し、これらの通信網に接続される携帯情報端末やパーソ
ナルコンピュータ（ＰＣ）、携帯ＰＣなどの処理能力の
異なる各種端末機器に対して、在庫管理サービスなどの
各種アプリケーションソフトウェアの応用サービスを提
供する分散ネットワークコンピューティングシステム、
及びこのシステムに用いられる情報交換装置、及び情報
交換方法、情報交換方法のプログラム情報を格納したコ
ンピュータ読取り可能な記憶媒体に関する。

【０００２】

【従来の技術】従来のコンピュータによる情報処理は、
一つのメインになるコンピュータに対し複数の端末を接
続して利用する集中処理システムが主流であった。これ
に対して、複数のコンピュータがネットワーク等で接続
され、夫々のコンピュータが所有している資源を共有
し、効率のよい処理ができるように分散システムが構築
された。当該システムに於いて、異機種間でアプリケー
ションソフトウェアを分散処理するための環境を分散コ
ンピューティング環境と呼ぶ。

【０００３】分散コンピューティングを実現したネット
ワーク環境では、ユーザはプログラムやデータが何処に
あるかを意識する必要がない。論理的には、ネットワー
ク全体が恰も１台のコンピュータであるかのように扱う
ことができるため、ユーザは自分の操作環境から必要な
情報や機能を利用することができる。

【０００４】

【発明が解決しようとする課題】携帯情報端末、例えば
モバイル端末の小型化や高性能化に加え、ＰＤＣ（Pers
onal Digital Cellular ）やＰＨＳ（Personal Handyph
one System）といった移動通信の普及により、モバイル
コンピューティングが現実味を帯びてきた。

【０００５】例えば、ＰＨＳとノート型ＰＣ（Personal
Computer ）を組み合わせることで、社外からメールを
呼出したり、ＷＷＷ（World Wide Web）で情報参照した
りすることが容易に行えるようになってきた。その一方
で、モバイル環境であるが故に、オフィス外ではオフィ
ス内と同じ操作性を期待できないという制約が出てきて
いる。

【０００６】例えば、途中で通信が途切れることがある
ことや、モバイル端末の画面が小さいために画面が見づ
らい等の制約である。又、モバイルコンピューティング
環境下では、これまで、オフィス内でしか行うことでき
なかった業務の一部を、社外から行うことができ、時間
節約や素早い処理が可能になる。当初の利用形態として
は、電子メールのチェックや掲示板の確認が考えられ
る。更に、オフィスにしかないデータを参照するため
に、従来は一旦オフィスに戻って行っていた作業を、顧
客先でデータを参照することが可能になる。このよう
に、社外にいても社内にいるのと変わらない業務を行う
ことができるだけでなく、これまでの環境では実現でき
なかった業務形態も可能になってくる。

【０００７】ところで、モバイルコンピューティングに
於けるシステム形態には、コミュニケーションの主体と
なる部分により複数のモデルが考えられる。ここでは、
モバイル端末からオフィス内のサーバコンピュータを利
用するクライアント主導型のモデルを想定する。この他
に、モバイル端末からの情報によってサーバコンピュー
タからそれらの端末を制御するものや、モバイル端末同
士を繋ぐためのハブとしてサーバコンピュータを利用す
るものが考えられる。

【０００８】その一方で、移動通信を用いることによ
り、オフィス内データにアクセスに関連する制約も多く
存在する。現時点では、回線速度、回線品質やセキュリ
ティなどの問題が考えられる。

【０００９】例えば特開平８−１６５００に示されるよ
うに、ネットワーク管理システムに於ける被管理対象の
属性データの変換や、米国特許５，５７２，６７５に示
されるように、電話やデータ通信のアプリケーションプ
ログラムの変換が考えられているが、上述したモバイル
コンピューティングに於けるシステム形態で生じる問題
点を何等解決するものではない。

【００１０】そこで、本発明は上記事情を考慮してなさ
れたもので、上記不具合を解消し、モバイルコンピュー
ティング環境でもオフィスでの作業と同等の作業を継続
して行えるようにし、各端末機器の処理能力に応じた応
用サービスの提供を可能とし、更に複数の通信インフラ
が混在する場合でも、その通信インフラの通信能力に応
じた応用サービスの提供を可能とした情報交換装置、及
び情報交換方法、この方法のプログラム情報を格納した
コンピュータ読取り可能な記憶媒体を提供することを目
的とする。

【００１１】

【課題を解決するための手段】本発明は上記目的を達成
するため、各種アプリケーションソフトウェア等の応用
サービスを提供する情報処理装置と、この情報処理装置
から応用サービスの提供を受ける種々の端末機器と、上
記情報処理装置と上記端末機器とを接続する通信網とか
らなる分散ネットワークコンピューティングシステムに
あって、ネットワークを相互接続するためのネットワー
ク接続手段と、このネットワーク接続手段に設けられる
情報交換装置であって、この情報交換装置は、上記端末
からの接続処理を管理するアクセス制御手段と、このア
クセス制御手段に関して上記端末の認証等を判断するセ
キュリティ制御手段と、このセキュリティ制御手段から
の情報に基づき上記端末に提供する応用サービスのサー
ビス内容を当該端末に適した形式にデータ変換する機能
変換手段とを具備したことにある。

【００１２】又、上記構成に於いて、上記アクセス制御
手段は、上記端末における適当な接続管理方式、手順制
御方式にて処理を実行するよう制御するようにしたこと
を特徴とする。

【００１３】更に、上記構成に於いて、上記セキュリテ
ィ制御手段は、応用サービスを提供する際、上記端末に
適当な方式で暗号化処理を実行するようにしたことを特
徴とする。

【００１４】更に、上記構成に於いて、上記セキュリテ
ィ制御手段が新しい識別子を発行することにより、上記
セキュリティ制御手段と上記アクセス制御手段及び上記
機能変換手段とは、アクセスしてくる情報端末に関する
統一見解を有することを特徴とする。

【００１５】更に、上記構成に於いて、上記機能変換手
段は、上記端末に関する情報を管理する手段と、応用サ
ービスに関するインタフェイスに関する情報を管理し応
用サービスとの通信を実現する手段とを具備したことを
特徴とする。

【００１６】更に、上記構成に於いて、上記機能変換手
段は、上記端末が使用する通信方式に基づき当該端末に
適した形式にデータ変換するようにしたことを特徴とす
る。このような構成によれば、モバイルコンピューティ
ング環境でもオフィスでの作業と同等の作業を継続して
行える。即ち、各端末機器の処理能力に応じた応用サー
ビスの提供を可能とし、更に複数の通信インフラが混在
する場合でも、その通信インフラの通信能力に応じた応
用サービスの提供が可能である。

【００１７】

【発明の実施の形態】以下、図面を参照して本発明の一
実施の形態を説明する。図１は本発明に係るネットワー
クコンピューティングシステムの構成を概念的に示す図
である。

【００１８】屋外（オフィス外）で用いられる情報端末
１１，１２，１３は、ネットワーク１４を介して屋内
（オフィス内）に設置されたサーバコンピュータ１５に
接続されるものであり、オフィス外のネットワークコン
ピューティングシステムとして利用されている。

【００１９】ここで、情報端末１１はインテリジェント
機能を有した電話系情報端末機器であり、情報端末１２
は携帯情報端末機器（例：ＰＤＡ（Personal Digital A
ssistant））、情報端末１３は携帯用パーソナルコンピ
ュータ（ＰＣ）である。

【００２０】尚、これらの端末機器の利用者は、オフィ
スや家庭等の事業所内或いは屋内にあっては、上記携帯
用の情報端末１１，１２，１３ではなく、情報端末１７
や情報端末１８に示される、例えばデスクトップ型の端
末機器等を利用して所望の作業を実施してもよい。

【００２１】上記情報端末１１，１２，１３が接続され
るネットワーク１４は、公衆電話回線や専用線、インタ
ーネットのようなネットワークインフラストラクチャー
である。物理的には有線の場合も無線の場合も存在す
る。そして、このネットワーク１４は、屋内のサーバコ
ンピュータ１５に接続されている。

【００２２】サーバコンピュータ１５は、アクセス部１
５１、セキュリティ部１５２、応用機能変換部１５３、
及び応用サービス提供部１５４を内設する。ここで、ア
クセス部１５１は、ダイアルアップアクセス等の情報端
末からのアクセス制御を実施する。

【００２３】セキュリティ部１５２は、ネットワーク１
４を介してアクセスを試みる利用者の認証をはじめとす
るセキュリティ管理機能を司る。応用機能変換部１５３
は、後述する応用機能が使用する情報を、情報端末利用
者が使用できる情報の種類を記述した属性情報に基づい
て変換する。この情報変換機能によって、端末利用者は
各種の端末やネットワークインフラストラクチャを用い
て、ネットワークコンピューティングシステムを利用す
ることができる。

【００２４】応用サービス提供部１５４は、端末利用者
が（ネットワーク）コンピュータシステムからサービス
の提供受けを実現するものである。例えば、ワープロソ
フトをはじめとする個人使用を前提としたＯＡシステム
や電子メール、文書データベース、グループスケジュー
ル管理をはじめとするグループウェア／情報系システム
や、在庫管理システムなどのＤＢＭＳ（Database Manag
ement System）を利用したシステム等がある。尚、応用
サービス提供部１５４は複数の応用サービスを提供でき
るよう機能させてもよい。

【００２５】サーバコンピュータ１５にネットワーク１
６を介して接続された情報端末１７，１８は、端末利用
者が事業所（オフィス）内或いは屋内で応用機能を利用
する際に使用するものである。

【００２６】ここで、ネットワーク１６は物理的には有
線ＬＡＮ（Local Area Network）や無線ＬＡＮ、赤外線
通信をはじめとする通信インフラ中信頼性の高い通信媒
体である。

【００２７】又、情報端末１７，１８の使用者は、サー
バコンピュータ１５の応用サービスを応用サービス提供
部１５４から直接受けられるものである。尚、図１では
サーバコンピュータは一つとして例示しているが、サー
バコンピュータの各機能は各機能毎に複数のコンピュー
タに分散して存在していてもよいのは勿論である。

【００２８】ところで上記したようなネットワークコン
ピューティングシステムを構築した場合、 ・各種の情報端末機器を利用すること ・不安定な通信インフラを利用すること ・セキュリティを確保すること ・各種の応用機能を利用すること 等に起因したいくつかの問題が存在する。

【００２９】本発明の実施形態では、これらの問題を解
決することを目的とする情報変換装置について詳述す
る。図２は、アクセス部１５１の内部構造を示す概念図
である。例えば、屋内のサーバコンピュータ１５へのダ
イアルアップサービスとして現在標準的に利用されてい
るプロトコルには、ＰＰＰ（Point to Point Protocol
）が存在する。

【００３０】このＰＰＰを利用したアクセスは、情報端
末１２や情報端末１３から利用される可能性があるが、
情報端末１１からの利用される可能性は低い。これは、
情報端末１１の情報処理能力が情報端末１２や情報端末
１３と比較した場合、相対的に低いことからＰＰＰプロ
トコルを制御する情報処理機能が実装される可能性が少
ないためである。

【００３１】より具体的に詳述すると、情報端末１１か
らは無手順制御によるアクセスのみが可能である場合が
想定される。そこで、このような無手順アクセスを可能
とする無手順アクセス部１５１１と、ＰＰＰに代表され
る有手順アクセスを可能とする有手順アクセス部１５１
２をアクセス部１５１に実装している。

【００３２】更に、後述するようにアクセス部１５１
は、セキュリティ部１５２や応用機能変換部１５３と通
信（サーバ内通信）することにより、サーバコンピュー
タ１５のネットワーク１４への外部インターフェースの
機能を持っている。

【００３３】そこで、アクセス部１５１はサーバコンピ
ュータ１５内の他の構成要素と通信を行うための内部通
信インタフェイス機能を有する内部通信部１５１３と、
サーバコンビュータ１５外との通信を行うための外部通
信インタフェイス機能を有する外部通信部１５１４を実
装している。

【００３４】尚、実際の実装では、無手順アクセス部１
５１１や有手順アクセス部１５１２が独自に内部通信や
外部通信が行えるように、無手順アクセス部１５１１や
有手順アクセス部１５１２の中に内部／外部通信機能を
持たせてもよい。

【００３５】又、上記外部通信部１５１４はどのような
種類の情報端末からアクセスが成されているかが分かる
通信ポートが設けられている。即ち、情報端末１１から
のアクセスと、情報端末１２，１３とからアクセスされ
るポートとはアクセスされる電話番号の相違により区別
されている。

【００３６】尚、アクセスしてくる情報端末の電話番号
を認識（発信者電話番号の認識）することにより、アク
セス部１５１にて、例えば内設されたアクセス識別情報
テーブルを参照して、端末等の種別が判断できるように
構成してもよいことは勿論である。

【００３７】図３は、セキュリティ部１５２の内部構造
を示す概念図である。セキュリティ部１５２は、利用者
の認証処理を行う認証処理部１５２１と、ネットワーク
１４，１６内のデータやサーバコンピュータ１５内の通
信のデータを暗号化する暗号処理部１５２２を内設して
いる。

【００３８】又、個人の認証情報や暗号化の可否情報を
設定／管理する個人情報管理部１５２３もセキュリティ
部１５２には存在する。更に、セキュリティ部１５２
は、サーバコンピュータ１５内の他の構成要素と通信を
行うための内部通信インタフェイス機能を有する内部通
信部１５２４を実装している。

【００３９】尚、実際の実装では、独立した内部通信部
１５２４を持たせず認証処理部１５２１や暗号処理部１
５２２の中に内部通信機能を持たせてもよいことは勿論
である。

【００４０】又、データの暗号化処理については、通信
を行う相互間で暗号化や復号化の機能が必要になる。本
発明の実施形態に係わる装置内の各部での暗号化可否に
ついては暗号処理部１５２２で情報を管理する。

【００４１】図４は、応用機能変換部１５３の内部構造
を示す概念図である。本発明の実施形態が対象とするよ
うなネットワークコンピューティングシステムに於いて
は、図１にて示したように各種の情報端末が存在する
（図１では情報端末１１，１２，１３が記述されてい
る）。

【００４２】そこで、それらの情報端末に即した通信方
式を提供する必要がある。例えば、現在、インターネッ
ト分野で標準的に利用されているＷＷＷ（WorldWide We
b）が用いる属性と、ある特定の無手順端末用の端末属
性は当然区別される必要がある。例えば、後者の無手順
端末の場合に画面表示に関しては、その画面サイズや表
示能力に合わせて画面表示できるように応用サービス提
供部１５４からの情報を提供する必要がある。

【００４３】そこで、応用機能変換部１５３には、端末
別情報処理部１５３１が存在する。利用者が使用する情
報端末により、その通信制御方式やデータの画面表示方
式が異なるが端末別情報処理部１５３１によりその差を
吸収する。尚、実際の実装においては、端末別情報処理
部１５３１は端末属性毎に処理部を設けることで実現し
てもよい。

【００４４】又、端末別情報処理部１５３１は、サーバ
コンピュータ１５内の他の構成要素との通信を行うため
の通信インタフェイス機能をも有し、アクセス部１５１
やセキュリティ部１５２と通信を行う。

【００４５】次に、応用機能変換部１５３では、応用サ
ービス提供部１５４に対して夫々の情報端末１１，１
２，１３やその制御方式に適した方式で通信を行うこと
により、利用者が希望するサービスを利用者に提供する
機能を実現する。そのために応用サービス提供部１５４
と通信を行う応用サービスインタフェース部１５３２を
実装する。

【００４６】尚、応用サービス提供部１５４がソフトウ
ェアとして実現されている場合には、応用機能インタフ
ェース部１５３２は応用サービス提供部１５４が提供し
ているＡＰＩ（Application Programming Interface ）
を使用するソフトウェアとして実現してもよい。

【００４７】又、応用機能変換部１５３は、端末別情報
処理部１５３１と応用機能インタフェース部１５３２と
で情報を流通させるために変換通信部１５３３を持つ。
この存在により端末別情報処理部１５３１は、応用サー
ビス提供部１５４についての情報を必要とせず、応用機
能インタフェース部１５３２は端末属性の情報を必要と
しない。又、応用機能変換部１５３は端末情報管理部１
５３４を持つ。

【００４８】端末情報管理部１５３４は情報端末につい
ての詳細な情報を持っており、端末別情報処理部１５３
１はこの情報をもとにして情報処理を行う。尚、実際の
実装においては、ソフトウェアとして実装される場合は
端末別情報処理部１５３１は端末情報管理部１５３４の
継承するオブジェクトとして実現されてもよい。

【００４９】次に、上記構成につき、その動作を図５を
用いて説明する。特に、図５はアクセス部１５１、セキ
ュリティ部１５２、応用機能変換部１５３の関連を示す
フローチャートである。

【００５０】まず、情報端末からサーバコンピュータ１
５にアクセスがあると、そのアクセスが屋内／オフィス
内の情報端末からのものであるか、或いは屋外／オフィ
ス外の情報端末からのものであるかが判断される（ステ
ップＳ５０２）。

【００５１】アクセスが屋内／オフィス内からであれば
（ステップＳ５０２のYES ）、即ち情報端末１７又は１
８からのアクセスであるとき、情報端末１７，１８は応
用サービス提供部１５４から直接サービス提供を受ける
（ステップＳ５０４）。

【００５２】一方、アクセスが屋外／オフィス外の情報
端末からであれば（ステップＳ５０２のNO）、先ずアク
セス部１５１にて受信する（ステップＳ５０６）。この
際、端末や通信インフラ毎にアクセスするインタフェイ
スを持つことにより、端末等の属性を取得することがで
きる。

【００５３】次に、アクセス部１５１からセキュリティ
部１５２に対して、アクセスの妥当性等について確認依
頼する（ステップＳ５０８）。この場合、認証処理や通
信路内での暗号化の必要性等について判断する。尚、こ
の判断の内容は個人情報管理部１５２３の情報をもとに
して行われる。

【００５４】もし、セキュリティ部１５２でのアクセス
許可が出た場合は（ステップＳ５１０のYES ）、セキュ
リティ部１５２は新たに識別子を発行する。発行された
識別子はアクセス部１５１にて確認し（ステップＳ５１
２）、その旨を応用機能変換部１５３に通知する（ステ
ップＳ５１４）。

【００５５】応用機能変換部１５３は、この通知を受け
て応用サービス提供部１５４に情報端末が所望するアプ
リケーションソフトウェアへのアクセスを許可する（ス
テップＳ５１６）。

【００５６】また、アクセス部１５１は、セキュリティ
部１５２からの判断結果から、アクセスが不当と判断さ
れた場合は（ステップＳ５１０のNO）、エラー通知をユ
ーザに発行する（ステップＳ５１８）。

【００５７】尚、正当と判断された場合も、その旨を応
用機能変換部１５３にも通知するようにしても良いのは
勿論である。このとき、新しく発行された識別子も同時
に応用機能変換部１５３に通知する。

【００５８】これにより、アクセス部１５１、セキュリ
ティ部１５２、応用機能変換部１５３の三者間でユーザ
アクセスに関する統一の見解が持てる。このようにする
と、例えば使用している情報端末は異なるが、同一のパ
スワードを用いてサーバコンピュータ１５へアクセスし
ている場合でも、サーバコンピュータ１５側では交信し
ている相手が確実に識別でき、適正な情報供給が図れ
る。

【００５９】上述のようにして応用サービス提供部１５
４にアクセスが可能となった情報端末は、当該端末の処
理能力及び通信インフラの種別に応じた応用サービス提
供部１５４による情報交換処理された所望の応用サービ
スの提供を受ける。この流れを図６のフローチャートに
示す。

【００６０】情報端末の処理能力が低い場合（ステップ
Ｓ６０２のYES ）、例えば電話機系情報端末１１である
場合、使用されている通信インフラも低いと判断され
（ステップＳ６０４）、応用機能変換部１５３は、応用
サービス提供部１５４からアプリケーションソフトウェ
アを、例えばバイナリデータはテキストデータに変換と
いったように無手順情報端末用の情報に情報交換処理し
て（ステップＳ６０６）、サービス提供する（ステップ
Ｓ６０８）。

【００６１】一方、情報端末の処理能力が高い場合（ス
テップＳ６０２のNO）、例えばＰＤＡや携帯型ＰＣとい
った情報端末１２，１３である場合、使用されている通
信インフラも高いと判断され（ステップＳ６１０）、応
用機能変換部１５３は、応用サービス提供部１５４から
アプリケーションソフトウェアを、例えば画像データは
シンボル情報に変換といったように有手順情報端末用の
情報に情報交換処理して（ステップＳ６１２）、サービ
ス提供する（ステップＳ６０８）。

【００６２】ところで、上記サーバコンピュータ１５
は、屋外／オフィス外からアクセスしてくる情報端末の
種別と使用される通信インフラの種類を、アクセスされ
る通信ポートで判断しているよう構成してあるので、情
報処理能力が高い情報端末１２又は１３のユーザが、意
識的に情報処理能力が低く通信インフラの低い方の通信
ポート側を使用して、情報交換されたサービス提供を受
けることは勿論可能である。

【００６３】上述したように応用サービス提供部１５４
にアクセスが可能となった情報端末は、当該端末の処理
能力及び通信インフラの種別に応じた応用サービス提供
部１５４による情報交換処理された所望の応用サービス
の提供を受ける。

【００６４】この応用サービス提供を受けるにあたって
は、機密性の問題から暗号化処理されることが望まし
い。この処理を図７のフローチャートを用いて説明す
る。先ず、サーバコンピュータ１５側にて暗号化するか
否かの判断が成される（ステップＳ７０２）。この判断
は、例えばアクセスされる通信ポートとセキュリティ部
１５２、応用機能変換部１５３からの情報をもとに判断
されてもよいし、情報端末とサーバコンピュータ１５と
の暗号化するか否かの交渉に基づいて判断されるように
してもよい。

【００６５】暗号化する場合（ステップＳ７０２のYES
）、暗号化方式の判断が成される（ステップＳ７０
４）。この判断は、サーバコンピュータ１５に内設され
たアクセスされる情報端末に関する情報を格納したテー
ブルを参照して行われる。そして、サーバコンピュータ
１５の判断結果は、端末に送信されて決定された暗号化
方式で良いか否かの確認の交渉が行われる。

【００６６】即ち、サーバコンピュータ１５が情報端末
の処理能力や通信インフラの能力が低いと判断し、この
情報端末に合致した暗号化処理を施すことを当該端末が
確認した場合、セキュリティ部１５２は簡易的な暗号化
処理を施す（ステップＳ７０６）。もし、サーバコンピ
ュータ１５が判断した暗号化方式を情報端末が認めない
場合は、サーバコンピュータ１５から情報端末に対しエ
ラー通知が送信され、暗号化処理は行われない（ステッ
プＳ７１０）。

【００６７】一方、サーバコンピュータ１５が情報端末
の処理能力や通信インフラの能力が高いと判断し、この
情報端末に合致した暗号化処理を施すことを当該端末が
確認した場合、セキュリティ部１５２は高度な暗号化処
理を施す（ステップＳ７０８）。もし、サーバコンピュ
ータ１５が判断した暗号化方式を情報端末が認めない場
合は、サーバコンピュータ１５から情報端末に対しエラ
ー通知が送信され、暗号化処理は行われない（ステップ
Ｓ７１０）。

【００６８】尚、復合化処理できない端末には対して
は、暗号化処理しない旨を事前に通知するよう構成して
もよい。又、暗号処理は、端末使用ユーザの意思により
選択可能としてもよいし、提供される応用サービスの種
類により予め暗号処理を施すか否かを設定しておいても
よい。そして、暗号化されていることを通知するように
してもよい。又、情報端末の情報処理能力が低く通信イ
ンフラの信頼性も低いと判断される端末に対しては、初
めから暗号化処理をせず、この旨を通知するようにして
もよい。

【００６９】更に、端末や通信インフラの属性により圧
縮化処理を施すよう構成してもよいことは勿論である。
ところで、上述した手法は、コンピュータに実行させる
ことのできるプログラム情報として、例えば磁気ディス
ク（フロッピーディスク、ハードディスク等）、光ディ
スク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリに書き
込んで各種装置に適用したり、通信媒体により伝送して
各種装置に適用することは勿論可能である。この装置を
実現するコンピュータ（サーバコンピュータ）は、記憶
媒体に記録されたプログラム情報を読み込み、このプロ
グラム情報によって動作が制御されることにより上述し
た処理を実行する。

【００７０】

【発明の効果】以上詳記したように本発明によれば、モ
バイルコンピューティング環境でもオフィスでの作業と
同等の作業を継続して行える。即ち、各端末機器の処理
能力に応じた応用サービスの提供が可能であり、更に複
数の通信インフラが混在する場合であっても、その通信
インフラの通信能力に応じた応用サービスの提供が可能
である。しかも、セキュリティ機能の向上も図れるとい
う優れた効果を有する。

【図面の簡単な説明】

【図１】本発明の実施形態に係るネットワークコンピュ
ーティングシステムの概念構成を示すブロック図。

【図２】同実施形態に係るアクセス部の内部構成を示す
ブロック図。

【図３】同実施形態に係るセキュリティ部の内部構成を
示すブロック図。

【図４】同実施形態に係る応用機能変換部の内部構成を
示すブロック図。

【図５】同実施形態に係るサーバコンピュータ側での情
報端末からのアクセス処理を示すフローチャート。

【図６】同実施形態に係るサーバコンピュータ側での情
報交換処理を示すフローチャート。

【図７】同実施形態に係るサーバコンピュータ側での暗
号処理を示すフローチャート。

【符号の説明】 １１，１２，１３…情報端末 １４…ネットワーク １５…サーバコンピュータ １５１…アクセス部 １５２…セキュリティ部 １５３…応用機能変換部 １５４…応用サービス提供部

Claims (21)

【特許請求の範囲】
1. 【請求項１】 アプリケーションソフトウェア等の応用
   サービスを提供する情報処理装置と、この情報処理装置
   から応用サービスの提供を受ける種々の端末機器と、上
   記情報処理装置と上記端末機器とを接続する通信網とか
   らなる分散ネットワークコンピューティングシステムで
   あって、 ネットワークを相互接続するためのネットワーク接続手
   段に、 端末からの接続処理を管理するアクセス制御手段と、こ
   のアクセス制御手段に関して上記端末の認証等を判断す
   るセキュリティ制御手段と、このセキュリティ制御手段
   からの情報に基づき、上記端末に提供する応用サービス
   のサービス内容を当該端末に適した形式にデータ変換す
   る機能変換手段とを具備してなる情報交換装置を設けて
   なることを特徴とする分散ネットワークコンピューティ
   ングシステム。
2. 【請求項２】 アクセス制御手段は、端末に於ける適当
   な接続管理方式、手順制御方式にて処理を実行するよう
   制御する手段を有してなる請求項１記載の分散ネットワ
   ークコンピューティングシステム。
3. 【請求項３】 セキュリティ制御手段は、応用サービス
   を提供する際に、端末に適当な方式で暗号化処理を実行
   する手段を有してなる請求項１記載の分散ネットワーク
   コンピューティングシステム。
4. 【請求項４】 機能変換手段は、上記端末に関する情報
   を管理する手段と、応用サービスに関するインタフェイ
   スに関する情報を管理し応用サービスとの通信を実現す
   る手段とを具備してなる請求項１記載の分散ネットワー
   クコンピューティングシステム。
5. 【請求項５】 セキュリティ制御手段が新しい識別子を
   発行することにより、セキュリティ制御手段とアクセス
   制御手段及び機能変換手段とは、アクセスしてくる情報
   端末に関する統一見解を有することを特徴とする請求項
   １記載の分散ネットワークコンピューティングシステ
   ム。
6. 【請求項６】 機能変換手段は、端末が使用する通信方
   式に基づき当該端末に適した形式にデータ変換する手段
   を有してなる請求項１記載の分散ネットワークコンピュ
   ーティングシステム。
7. 【請求項７】 ネットワーク上に存在し応用サービスの
   提供を受ける端末からの接続処理を管理するアクセス制
   御手段と、 このアクセス制御手段に関して上記端末の認証等を判断
   するセキュリティ制御手段と、 このセキュリティ制御手段からの情報に基づき、上記端
   末に提供する応用サービスのサービス内容を当該端末に
   適した形式にデータ変換する機能変換手段とを具備した
   ことを特徴とする情報交換装置。
8. 【請求項８】 アクセス制御手段は、上記端末に於ける
   適当な接続管理方式、手順制御方式にて処理を実行する
   よう制御する手段を有してなる請求項７記載の情報交換
   装置。
9. 【請求項９】 セキュリティ制御手段は、応用サービス
   を提供する際、端末に適当な方式で暗号化処理を実行す
   る手段を有してなる請求項７記載の情報交換装置。
10. 【請求項１０】 セキュリティ制御手段が新しい識別子
    を発行することにより、セキュリティ制御手段とアクセ
    ス制御手段及び機能変換手段とは、アクセスしてくる情
    報端末に関する統一見解を有することを特徴とする請求
    項７記載の分散ネットワークコンピューティングシステ
    ム。
11. 【請求項１１】 機能変換手段は、 端末に関する情報を管理する手段と、応用サービスに関
    するインタフェイスに関する情報を管理し、応用サービ
    スとの通信を実現する手段とを具備してなる請求項７記
    載の情報交換装置。
12. 【請求項１２】 機能変換手段は、端末が使用する通信
    方式に基づき当該端末に適した形式にデータ変換する手
    段を有してなる請求項７記載の情報交換装置。
13. 【請求項１３】 各種アプリケーションソフトウェア等
    の応用サービスを提供する情報処理装置と、この情報処
    理装置から応用サービスの提供を受ける種々の端末機器
    とをネットワークにて相互接続する分散ネットワークコ
    ンピューティングシステムの情報交換方法であって、 上記端末からの接続処理を管理し、 この接続処理された上記端末の認証等を判断し、 この判断情報に基づき、上記端末に提供する応用サービ
    スのサービス内容を、当該端末に適した形式にデータ変
    換するよう制御したことを特徴とする分散ネットワーク
    コンピューティングシステムに於ける情報交換方法。
14. 【請求項１４】 端末に於ける適当な接続管理方式、手
    順制御方式にて接続処理を実行するよう制御する請求項
    １３記載の分散ネットワークコンピューティングシステ
    ムに於ける情報交換方法。
15. 【請求項１５】 応用サービスを提供する際、端末に適
    当な方式で暗号化処理を実行する請求項１３記載の分散
    ネットワークコンピューティングシステムに於ける情報
    交換方法。
16. 【請求項１６】 端末に関する情報を管理すると共に、
    応用サービスに関してのインタフェイス情報を管理して
    応用サービスとの通信を実現する請求項１３記載の分散
    ネットワークコンピューティングシステムに於ける情報
    交換方法。
17. 【請求項１７】 端末が使用する通信方式に基づき当該
    端末に適した形式にデータ変換する請求項１３記載の分
    散ネットワークコンピューティングシステムに於ける情
    報交換方法。
18. 【請求項１８】 分散ネットワークコンピューティング
    システムに於けるネットワーク接続された環境下での情
    報交換方法であって、上記ネットワークに接続された端
    末からの接続処理を管理し、この接続処理された端末の
    認証等を判断し、この判断情報に基づき、上記端末に提
    供する応用サービスのサービス内容を当該端末に適した
    形式にデータ変換する機能を実現させるための情報交換
    プログラムを記録したコンピュータ読取り可能な記憶媒
    体。
19. 【請求項１９】 端末に於ける適当な接続管理方式、手
    順制御方式にて接続処理を実行するよう制御する機能を
    実現させるための情報交換プログラムを記録した請求項
    １８記載の記憶媒体。
20. 【請求項２０】 応用サービスを提供する際に端末に適
    当な方式で暗号化処理を実行する機能を実現させるため
    の情報交換プログラムを記録した請求項１８記載の記憶
    媒体。
21. 【請求項２１】 端末に関する情報を管理すると共に、
    応用サービスに関するインタフェイスに関する情報を管
    理し、応用サービスとの通信を実現させるための情報交
    換プログラムを記録した請求項１８記載の記憶媒体。