WO2004019215A1

WO2004019215A1 - クライアントサーバシステムのログイン方法、コンピュータプログラムおよび記録媒体

Info

Publication number: WO2004019215A1
Application number: PCT/JP2003/009767
Authority: WO
Inventors: Naoya Yamaguchi; Kenji Goshima
Original assignee: TDK Corp
Current assignee: TDK Corp
Priority date: 2002-08-23
Filing date: 2003-07-31
Publication date: 2004-03-04
Anticipated expiration: 2005-02-23
Also published as: AU2003252309A1; JP2004086284A; US20060152752A1

Abstract

本発明は、セキュリティと操作性の面でバランスの取れたクライアントサーバシステムのログイン方法である。サーバ101は、クライアント102からの接続要求を受けたときにクライアントのIPアドレスを取得し、それに基づいてクライアントが接続されたネットワークを判別する。インターネット105に接続されているクライアント102cと判別した場合には第1のログイン画面を表示させ、LAN102に接続されているクライアント102a、102bと判別した場合には第1のログイン画面よりもログイン操作の簡易な第2のログイン画面を表示させる。

Description

明細書クライアン 1、サーバシステムの口グイン方法、コンピュータプロダラムおよび記録媒体技術分野

本発明は、クライアントサーバシステムの口グイン方法に関し、より詳細には、ィンターネットと L A Nの両方からアクセス可能なサーパへ、クライアントがログインする場合に、セキュリティと操作性の面でパランスの取れたクライアントサーバシステムの口グイン方法、当該口グイン方法を実行するためのコンピュータプログラム、および当該コンピュータプログラムを記録した記録媒体に関する。従来の技術

最近、小学校教育の一環として、パソコンを使った授業や情報リテラシ一の教育が積極的に行われてきている。小学校内には、 L A Nやィンターネットに接続されたパソコンが多数設置され、小学生にとつて使いやすいシステム環境が確保されている。小学校では、生徒がパソコンを操作して、先生や他の生徒にメールを送ったり、掲示板や学級新聞を閲覧したり、自分のホームページを掲載するようなことが行われている。

上述したような、掲示板等の閲覧や自分のホームページの掲載は、小学校内に構築された L A Nに接続されたサーバにアクセスすることによって可能となるが、このとき、先生や生徒、その他の関係者のみがサーバにアクセスでき、不特定の者がアクセスできないようにするために、ログインする際にログイン名およびパスワードを要求し、これらが正しい場合にのみ口グインを受け付ける'方式をとるのが一般的である。

このように、クライアントからサーバへ口グインする方法としては、ログイン名とパスワードをテキストボックスに入力させる方式（直接入力方式）が一般的である。

しかしながら、この方式では、小学校低学年の児童が学校内の L A Nに接続されたパソコンから口グインする場合には不便が多い。すなわち、かかる児童はキーボード操作に不慣れであり、しかもアルファベットが分からないことが多いので、ログイン名とパスワードを直接入力させることはログイン操作上とても不便である。

そのため、ログイン名とパスワードのうち、パスワードについては直接入力させ、口グイン名については画面表示されたものから選択させる方式（選択式）も知られている。この方法によれば、キーボードを操作することなく、マウスを操作してログイン名を指定することができることから、ログイン操作が簡易となる。

しかし、ィンターネット経由であれば小学生のみならず誰もが自由にアクセス可能であることから、 L A N経由の接続よりも口グイン操作時のセキュリティをいつそう重視する必要がある。したがって、他人のログイン名もリスト表示され、それらを容易に知ることができる方式を採用するのはセキュリティ上適切でない。発明の開示

したがって、本発明の目的は、インターネットと L A Nの両方からアクセス可能なサーバへ、クライアントがログインする場合に、セキユリティと操作性の面でバランスの取れたクライアントサーバシステムのログイン方法、当該口グイン方法を実行するためのコンピュータプログラムおよび、当該コンピュータプログラムを記録した記録媒体を提供することにある。

本発明のかかる目的は、クライアントに所定のログイン画面を表示させるクライアントサーバシステムのログイン方法であって、前記サーバが、前記クライアントからの接続要求に応じて前記クライアントの識別情報を取得し、前記識別情報に基づいて前記クライアントが接続されているネットワークを判別し、前記ネットワークが第 1のネットワークであると判別した場合に、前記クライアントに第 1の口グイン画面を表示させ、前記ネットワークが第 2のネットワークであると判別した場合に、前記クライアントに第 2の口グイン画面を表示させるクライアントサーバシステムの口グイン方法によって達成される。本発明によれば、ログインしょうとするクライアントがどのネットワークに接続しているかを判別し、その判別結果に基づいて異なる口グイン画面を表示させるので、クライアントによる口グイン操作の簡易度に差を設けることができ、セキュリティと操作性の面でバランスの取れた口グイン方法を提供することができる。

特に、小学校内に構築された L A Nに接続され、かつインターネットに接続されたサーバを備えたクライアントサーバシステムにおいて、小学校低学年の児童が学校内の L A Nに接続されたバソコンから口グィンするような場合に、かかる児童がキーボード操作に不慣れであり、しかもアルファべットが分からないことを考慮して、ィンターネット経由で口グインする場合よりも簡易な口グイン操作を提供することは、より使いやすいシステムを提供する上で極めて有効である。一方、ィンターネット経由ならば小学生のみならず誰もが自由にアクセス可能であることから、 L A N経由の接続よりもログイン操作をより、セキユリティレベルを向上させる上で極めて有効である。

本発明の好ましい実施形態においては、前記第 2の口グイン画面が、前記第 1のログイン画面よりもログイン操作の簡易な画面である。本発明の好ましい実施形態によれば、ネットワークのアクセス制限レベルに応じて、クライアントによるログイン操作の簡易度に差を設けたので、セキュリティと操作性の面でバランスの取れた口グイン方法を提供することができる。

本発明のさらに好ましい実施形態においては、前記第 1のログイン画面が、ユーザの口グイン名およびパスヮードの両方を直接入力させる画面であり、前記第 2のログイン画面が、ユーザのログイン名を選択させ、かつ前記パスヮードを直接入力させる画面である。

本発明のさらに好ましい実施形態によれば、第 1の口グイン画面ではログイン名およびパスワードともに直接入力方式を採用し、第 2のログイン画面ではパスワードのみ直接入力方式を採用し、ログイン名については選択式を採用したので、ネットワークのセキュリティレべルに合わせて最適な口グイン方法を提供することができる。

また、本発明のさらに好ましい実施形態においては、前記第 1の口グィン画面が、ユーザのログイン名およびパスワードの両方を直接入力させる画面であり、前記第 2のログイン画面が、前記ログイン名をォートコンプリート方式により選択させ、かつ前記パスヮードを直接入力させる画面である。

本発明のさらに好ましい実施形態によれば、第 1の口グイン画面ではログイン名およびパスワードともに直接入力方式を採用し、第 2の口グイン画面ではパスヮードのみ直接入力方式を採用し、口グイン名についてはォートコンプリート方式により、部分的な選択式を採用したので、ネットワークのセキュリティレベルに合わせて最適な口グイン方法を提供することができる。

本発明の好ましい実施形態においては、前記第 2のネットワークが、前記第 1のネットワークよりもアクセス制限されたネットワークである。 ·

本発明の好ましい実施形態よれば、ログインしょうとするクライアントが接続されたネットワークのアクセス制限レベルに応じて、クライアントによるログイン操作の簡易度に差を設けたので、セキユリティと操作性の面でバランスの取れた口グイン方法を提供することができる。

また、本発明の好ましい実施形態においては、前記識別情報に基づいて前記クライアントが接続されているネットワークを判別する場合に、前記サーバが、少なくとも前記第 2のネットワークに接続されているクライアントの前記識別情報が登録されたリストを参照する。本発明の好ましい実施形態によれば、クライアントの識別情報とネットワークとの対応関係をリストに登録し、これを参照してクライアントが接続されたネットワークを判別するので、クライアントが接続されたネットワークを簡単かつ確実に判別することができる。また、マシンゃネットワークの管理者がリスト上で各クライアントのァクセス制限を設定、変更することが容易となる。

本発明のさらに好ましい実施形態においては、前記第 1のネットヮ一クがィンターネットであり、前記第 2のネットワークがローカルェリアネットワークである。

本発明の好ましい実施形態よれば、ログインしょうとするクライアントが、インターネットに接続されているのか、 L A Nに接続されているのかを判別し、その判別結果に基づいてクライアントによるログィン操作の簡易度に差を設けたので、セキュリティと操作性の面でバランスの取れた口グイン方法を提供することができる。

本発明のさらに好ましい実施形態においては、前記識別情報が I P アドレスであって、前記サーバが、少なくとも前記ローカルエリアネットワークに接続されたクライアントの I Pァドレスが登録されたァドレスリストを参照して、前記 I Pァドレスが前記ァドレスリストに登録されている場合に、前記クライアントがローカルエリアネットヮークに接続されているものと判別し、前記 I Pァドレスが前記ァドレスリストに登録されていない場合に、前記クライアントがィンターネットに接続されているものと判別する。

本発明のさらに好ましい実施形態によれば、アドレスリストを参照してログインしょうとするクライアントの接続経路がィンターネット経由か L A N経由かを判別するので、特別な識別情報を付加することなく、極めて簡単にクライアントの接続されたネットワークを判別することができる。また、マシンゃネットワークの管理者がリスト上で各クライアントのアクセス制限を設定、変更することが容易となる。また、本発明のさらに好ましい実施形態においては、前記識別情報が I Pアドレスであって、前記サーバが、前記 I Pアドレスがグロ一バル I Pァドレスである場合に、前記クライアントがィンターネットに接続されているものと判別し、前記 I Pアドレスがローカル I Pァドレスである場合に、前記クライアントがローカルェリァネットヮ一クに接続されているものと判別する。本発明のさらに好ましい実施形態によれば、ログインしょうとするクライアントの I Pァドレスに基づいて、ィンターネット経由か L A N経由かを判別するので、 I Pアドレスの形式のみで判別が可能であり、特別な識別情報を付加する必要がなく、極めて簡単にクライアントの接続されたネットワークを判別することができる。

本発明の前記目的はまた、クライアントに所定の口グイン画面を表示させるクライアントサーバシステムにおける前記サーバに、少なくとも、前記クライアントからの接続要求に応じて前記クライアントの識別情報を取得するステップと、前記識別情報に基づいて前記クライアントが接続されているネットワークを判別するステップと、前記ネットワークが第 1のネットワークであると判別した場合に、前記クライアントに第 1のログイン画面を表示させるステップと、前記ネットワークが第 2のネットワークであると判別した場合に、前記クライァントに第 2の口グイン画面を表示させるステップを実行させるためのコンピュータプログラムを記録したコンピュータ読取可能な記録媒体によって達成される。

本発明によれば、クライアントサーバシステムにおけるサーバに当該コンピュータプログラムをインストールすることにより、セキユリティと操作性の面でバランスの取れた口グイン方法を実現することができる。

本発明の前記目的はまた、クライアントに所定のログイン画面を表示させるクライアントサーバシステムにおける前記サーバに、少なくとも、前記クライアントからの接続要求に応じて前記クライアントの識別情報を取得するステップと、前記識別情報に基づいて前記クライアントが接続されているネットワークを判別するステップと、前記ネットワークが第 1のネットワークであると判別した場合に、前記クライアントに第 1の口グイン画面を表示させるステップと、前記ネットワークが第 2のネットワークであると判別した場合に、前記クライァントに第 2の口グイン画面を表示させるステップを実行させるためのコンピュータプログラムを記録したコンピュータ読取可能な記録媒体によって達成される。

本発明によれば、クライアントサーバシステムにおけるサーバに当該記録媒体をセットし、サーバにコンピュータプログラムをィンストールすることにより、セキュリティと操作性の面でバランスの取れた口グイン方法を実現することができる。図面の簡単な説明

第 1図は、本発明の好ましい実施形態にかかる口グイン方法が適用されるクライアントサーバシステムの概略構成を示す図である。

第 2図は、サーバ 1 0 1のハードウェア構成を示す略プロック図である。

第 3図は、サーバ 1 0 1のソフトウェア構成を示す略プロック図である。

第 4図は、クライアント 1 0 2 cがサーバ 1 0 1へアクセスしたときに、当該クライアントに表示される第 1のログイン画面の一例を示す画面図である。

第 5図は、クライアント 1 0 2 aやクライアント 1 0 2 bがサーバ 1 0 1 へアクセスしたときに、当該クライアントに表示される第 2の口グイン画面の一例を示す画面図である。

第 6図は、ログイン時におけるサーバ 1 0 1の動作を示すフローチヤートである。

第 7図は、第 5図に示した第 2の口グイン画面の他の実施形態を示す画面図である。

第 8図は、第 5図に示した第 2の口グイン画面の他の実施形態を示す画面図である。

第 9図は、第 5図に示した第 2の口グイン画面のさらに他の実施形態を示す画面図である。，発明の実施の形態

以下、添付図面を参照しながら、本発明の好ましい実施態様について詳細に説明する。

第 1図に示されるように、このシステムは、サーバ 1 0 1 と、クライアント 1 0 2 aおよび 1 02 bを有し、これらは LAN 1 0 3に接続されている。また、 L AN 1 0 3にはブロードバンドルータ等のィンターネット接続機器 1 04が接続され、 LAN 1 0 3はこのブロードバンドルータ 1 0 4を介してィンタ一ネット 1 0 5に接続されている。またクライアント 1 0 2 c力インターネット 1 0 5を介して L ANに接続されている。なお、インターネット 1 0 5への接続形態によっては、ブロードバンドルータ 1 04とインターネット 1 0 5 との間にモデムを介在させることも必要となるが、ここでは図示を省略する。

サーバ 1 0 1は、 W e bサーバ、 F T Pサーバ、 PO Pサーバ等の各種サービスを提供する。このサーバ 1 0 1は、クライアントよりも比較的処理能力の高いコンピュータであることが好ましく、さらに高い処理能力が必要ならばワークステーションであることが好ましい。第 2図は、サーバ 1 0 1のハードウエア構成を示す略プロック図であ O。

第 2図に示されるように、サーバ 1 0 1は、 C PU 2 0 1 と、メモリ 20 2と、ハードディスクドライブ（HDD) 2 0 3 と、フレキシブルディスク、 CD— ROM、 CD— R、 DVD— ROM等の記録媒体を少なくとも再生可能なリムーバブルディスクドライブ（RDD) 204と、入出力インターフェース 2 0 5 と、ネットワークアダプタ 20 6を備え、これらがバス 20 7を介して接続された構成を有する。サーバ 1 0 1は、入出力インターフェース 2 0 5を介してディスプレィゃキーポード等と接続され、 LANアダプタ 2 0 6を介してィンタ一ネット 1 0 5に接続される。かかる構成は、一般的なコンピュータの構成である。

第 3図は、サーバ 1 0 1のソフトウェア構成を示す略プロック図であ o ₀

第 3図に示されるように、サーバ 1 0 1は、デバイスドライバ 3 0 1、オペレーションシステム（O S) 3 0 2およびアプリケーシヨンソフト 3 0 3を備えている。アプリケーシヨンソフト 3 0 3には、サーバソフトの一機能として、本実施形態にかかるログイン方法を実行するための口グイン制御プログラム 3 04も含まれる。これらのソフトウェアはハードディスクドライブ 2 0 3に記録され、コンピュータの起動時にあるいは実行ファイルの起動時にハードディスクドライブ 20 3から読み出されてメモリに記憶され、 C PUが順次処理することによって実行される。

これらのソフトウェアはまた、 CD— ROM等の記録媒体に記録された状態で供給されてもよく、その場合、その記録媒体がリムーパブルディスクドライブ 2 04にセットされてデータが読み出され、そのデータがハードディスクドライブ 2 0 3に保存されることによって、ソフトウェアがインストールされる。また、インターネット 1 0 5経由でダウンロードしてもよく、その場合、ネットワークアダプタ 20 6を介してダウンロードされたデータがハードディスクドライブ 20 3に保存されることによって、ソフトウェアがインストールされる。また、サーバ 1 0 1は、上述したプログラムのほかに、各ユーザの口グイン名およびパスヮ一ドを記録した口グインデータテ一ブル 3 0 5や、クライアント 1 0 2 a乃至 1 0 2 cがサーバ 1 0 1に接続したときに、これらのクライアントのディスプレイに表示させるログイン画面データ 3 0 6を有している。

第 1図に示したクライアント 1 0 2 a乃至 1 0 2 c としては、デスタトップ型パソコン、ラップトップ型パソコン、 PDA、携帯電話等、各種の端末装置が考えられる。クライアント 1 0 2 a乃至 1 0 2 cの構成は、一般的なコンピュータの構成と略同様であり、したがって第 2図に示したサーバ 1 0 1の構成と略同様である。クライアントのァプリケーシヨンソフトには、 We bブラウザも含まれる。

クライアント 1 0 2 a乃至クライアント 1 0 2 cが、サーバ 1 0 1 へアクセスすると、サーバ 1 0 1は、まずクライアントに対してログィン画面データを送信し、クライアントのディスプレイには口グイン画面が表示される。

第 4図は、クライアント 1 0 2 cがサーバ 1 0 1へアクセスしたときに、当該クライアントのディスプレイに表示される第 1のログイン画面の一例を示す画面図である。

第 4図に示されるように、ィンターネット経由でサーバ 1 0 1にァクセスするクライアント 1 0 2 cのディスプレイには、ログイン名とパスヮードの両方をテキストボックス 40 2および 40 3に直接入力させる第 1のログイン画面 40 1が表示される。ユーザは、ログイン名を入力するテキストボックス 4 0 2にボインタを合わせて、テキスト入力モードにした後、口グイン名を入力する。パスヮードについても同様に行う。その後、「OK：」ボタン 404をクリックすることで、口グイン名およびパスヮードのデータがサーバ 1 0 1へ送信される。第 5図は、クライアント 1 0 2 aやクライアント 1 0 2 bがサーバ 1 ひ 1へアクセスしたときに、当該クライアントのディスプレイに表示される第 2の口グイン画面の一例を示す画面図である。

第 5図に示されるように、 L ANを介してサーバ 1 0 1にアクセスするクライアント 1 0 2 a、 1 0 2 bのディスプレイには、第 1の口グイン画面よりも口グイン操作の簡易な第 2の口グイン画面 50 1が表示される。詳細には、ログイン名をリスト 5 0 2中から選択させ、かつパスヮードをテキストボックス 5 0 3へ直接入力させる画面が表示される。ログイン名を入力する場合、ユーザは、リスト 5 0 2中から口グイン名を選択し、その口グイン名にボインタを合わせてクリックする。パスワードを入力する場合、パスワードを入力するテキストボックス 5 0 3にボインタを合わせて、テキスト入力モードにした後、パスヮードを直接入力する。その後、「OKj ボタン 5 04をクリックすることで、口グイン名およびパスヮードのデータがサーバ 1 0 1へ送信される。

接続要求するクライアントが LAN内のクライアント力あるいはインターネット経由のクライアントかを判別するには、識別情報として I Pァドレスが参照される。

第 6図は、口グイン時におけるサーバ 1 0 1の動作を示すフローチヤートである。

第 6図に示されるように、まず、クライアントから接続要求を受けると、サーバ 1 0 1は、クライアントから送信されてきたパケットに含まれる I Pアドレスの情報を取得する（S 6 0 1 )。

サーバ 1 0 1は、この取得した I Pアドレスと、自己の有するアドレスリストを比較する（S 6 0 2 )。アドレスリストには、 L A Nに接続されたクライアントのローカル I Pアドレスが記録されている。このァドレスリストと照会することで、取得した I Pァドレスがロー力ル I Pァドレス力 \それともグローバル I Pァドレスかが判別される。

I Pァドレスがグロ一パル I Pァドレスであった場合には（S 6 0 3 N )、そのクライアントに、口グイン名およびパスヮードの両方を直接入力させる第 4図に示したログイン画面（第 1のログイン画面）を表示させるように、その画面データが送信される（S 6 0 4 )。

一方、 I Pアドレスがローカル I Pアドレスであつた場合には ( S 6 0 3 Y )、そのクライアントに、ログイン名についてはリスト中から選択させ、パスヮードのみを直接入力させる第 5図に示したログイン画面（第 2のログイン画面）を表示させるように、その画面データが送信される（S 6 0 5 )。

このように、ログインしょうとするクライアントがどのネットフ一クに接続しているかを判別し、その判別結果に基づいてクライアントによるログイン操作の簡易度に差を設けたので、セキュリティと操作性の面でバランスの取れたログイン方法を提供することができる。第 7図および第 8図は、第 5図に示した第 2の口グイン画面の他の実施形態を示す画面図である。

第 7図および第 8図に示されるように、本実施形態では、最初に口グィン名のリストのみを表示し、ログイン名が選択されると、新規にパスワードを直接入力させる画面が表示されるように構成されている _c まず第 7図に示されるように、接続要求時にはリスト 5 0 2のみが表示され、パスヮード入力用のテキストボックスの表示されないログィン画面 7 0 1が表示される。リスト 5 0 2からユーザの口グイン名が選択されると、第 8図に示されるように、ログイン名 8 0 2と、パスヮード入力用のテキストボックス 8 0 3が表示された更なる口グイン画面 8 0 1が表示される。このとき、対応するパスワードを入力して、「O K」ボタン 8 0 4をクリックすることで、口グイン名およびパスワードのデータがサーバ 1 0 1へ送信される。なお、ログイン名およびパスワードを同時に送信するのではなく、別々に送信してもよい。すなわち、最初のログイン名の選択時にログイン名を送信し、次いでパスヮードの入力時にパスヮードを送信するようにしてもよい。

第 9図は、第 5図に示した第 2のログイン画面のさらに他の実施形態を示す画面図である。

第 9図に示されるように、 L A Nを介してサーバ 1 0 1にアクセスするクライアント 1 0 2 a、 1 0 2 bに対しては、第 1のログイン画面よりも口グイン操作の簡易な口グイン画面を表示させる点は同様であるが、本実施形態では、ログイン名をリスト中から選択させる際に、ォートコンプリート方式により選択させる。このォートコンプリート方式とは、テキストボックスに 1文字入力すると、一文字目に同一の文字を有するログイン名がリスト表示され、二文字目、三文字目と入力するに従って、リスト中の候補が絞られていくものである。

すなわち第 9図に示されるように、ユーザが、ログイン名を入力するテキストボックス 9 0 2にポィンタを合わせて、テキスト入力モードにした後、ログイン名の最初の 1文字を入力すると、これと先頭文字の一致する口グイン名がドロップダウンリスト 9 0 3に表示される _c ユーザが、リスト 9 0 3中から該当する口グイン名にポィンタを合わせてクリックすると、その口グイン名が選択される。 —方、パスヮードについてはテキストボックス 9 0 4に直接入力される。この点は第 5図の場合と同様であり、パスヮードを選択的にするのはセキュリティ上好ましくないという理由による。その後、「0 」ポタン 9 0 5をクリックすることで、口グイン名およびパスヮードのデータがサーバ 1 0 1へ送信される。

本発明は、以上の実施形態に限定されることなく、特許請求の範囲に記載された発明の範囲内で種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることはいうまでもない。

例えば、前記実施形態では、 2つのネットワークがィンターネットと L A Nである場合を例に説明したが、これに限定されるものではなく、 2つのネットワークがともにローカルエリアネットワークであつても構わない。すなわち、本発明は特に、セキュリティレベルに差がある 2つのネットワークに接続されたクライアントからサーバにログィンされるシステムに対して適用可能である。

また、前記実施形態においては、 I Pアドレスがローカル I Pアドレスである場合に、 L A N内のクライアントからの接続要求であるものと判別して、所望のログイン画面を提供しているが、 L A N内のクライアントにグローバル I Pァドレスが割り振られている場合にも本発明は適用可能である。例えば、フアイャウォールやプロキシサーバによって外部からのアクセスが制限されたネットワーク、すなわち L A Nに接続されたクライアントにグローバル I Pァドレスが割り付けられるような場合でも、これらの I Pァドレスを上述したァドレスリストに登録しておけば、このアドレスリストを参照することでネットワークの種別を判別することができる。

また例えば、前記実施形態では、識別情報として I Pアドレスを用いる場合を例に説明したが、これに限定されるものではなく、 M A C アドレスやその他の識別情報であっても構わない。すなわち、クライアントの識別情報は、クライアントが第 1のネットワークからァクセスしているのか、それとも第 2のネットワークからアクセスしているのかを知ることができる識別情報であればよく、 I Pァドレス等のネットワーク上の識別情報のみならず、 M A Cアドレス等のクライアントの個体情報をも含む概念である。さらには、ログイン画面を選択するためにのみ用いる専用の識別情報を用いても構わない。また、前記実施形態においては、 LANに接続された各クライアントのローカル I pアドレスがアドレスリストに個別に記録されている場合を例に説明したが、これに限定されるものではなく、 LANに接続されるクライアントに付される I Pァドレスの範囲を参照データとして有していても構わない。また、アドレスリストは、サーバが L A N上をサーチして自動的に作成されてもよく、サーバが LAN上を定期的にサーチしてローカル I Pァドレスの追加および削除を行うことにより自動的に更新されてもよい。さらにまた、ネットワーク管理者がアドレスリストを自ら作成し、更新してもよい。

また、 We bページには、 HTML、 S GML、 XML等のプログラム言語で作成され、 We bブラウザで閲覧可能な各種の We bぺージが含まれる。

以上説明したように、本発明によれば、インターネットと LANの両方からアクセス可能なサーバへ、クライアントが口グインする場合に、セキュリティと操作性の面でバランスの取れたクライアントサーバシステムの口グイン方法等を提供することができる。

Claims

請求の範囲

1 . クライアントに所定の口グイン画面を表示させるクライアントサーバシステムのログイン方法であって、前記サーバが、前記クライアントからの接続要求に応じて前記クライアントの識別情報を取得し、前記識別情報に基づいて前記クライアントが接続されているネットヮークを判別し、前記ネットワークが第 1のネットワークであると判別した場合に、前記クライアントに第 1のログイン画面を表示させ、前記ネットワークが第 2のネットワークであると判別した場合に、前記クライアントに第 2のログイン画面を表示させるクライアントサーバシステムの口グイン方法。

2 . 前記第 2のログイン画面が、前記第 1のログイン画面よりも口グイン操作の簡易な画面である請求項 1に記載の口グイン方法。

3 . 前記第 1のログイン画面が、ユーザのログイン名およびパスヮ一ドの両方を直接入力させる画面であり、前記第 2の口グイン画面が、ユーザの口グイン名を選択させ、かつ前記パスヮードを直接入力させる画面である請求項 1に記載のクライアントサーバシステムの口グイン方法。

4 . 前記第 1のログイン画面が、ユーザのログイン名およびパスヮ一ドの両方を直接入力させる画面であり、前記第 2の口グイン画面が、前記口グイン名をォートコンプリート方式により選択させ、かつ前記パスヮードを直接入力させる画面である請求項 1に記载のクライアントサーバシステムの口グイン方法。

5 . 前記第 2のネットワークが、前記第 1のネットワークよりもァクセス制限されたネットワークである請求項 1乃至 5のいずれか 1項に記載のクライアントサーバシステムの口グイン方法。

6 . 前記識別情報に基づいて前記クライアントが接続されているネットワークを判別する場合に、前記サーバが、少なくとも前記第 2のネットワークに接続されているクライアントの前記識別情報が登録されたリストを参照する請求項 1乃至 5のいずれか 1項に記載のクライアントシステムの口グイン方法。

7 . 前記第 1のネットワークがィンターネットであり、前記第 2のネットワークがロー力ルェリアネットワークである請求項 1乃至 6のいずれか 1項に記載のクライアントサーバシステムの口グイン方法。 5 8 . 前記識別情報が I Pアドレスであって、前記サーバが、少なくとも前記ローカルェリアネットワークに接続されたクライアントの I Pァドレスが登録されたァドレスリストを参照して、前記 I Pァドレ

- スが前記アドレスリストに登録されている場合に、前記クライアントがロールェリアネットワークに接続されているものと判別し、前記0 I Pアドレスが前記アドレスリストに登録されていない場合に、前記クライアン卜がインターネットに接続されているものと判別する請求項 7に記載のクライアントサーバシステムの口グイン方法。

9 . 前記識別情報が I Pアドレスであって、前記サーバが、前記 I Pァドレスがグローバル I Pァドレスである場合に、前記クライアン5 トがィンターネットに接続されているものと判別し、前記 I Pァドレスがローカル I Pァドレスである場合に、前記クライアントがロー力ルェリアネットワークに接続されているものと判別する請求項 7に記载のクライアントサーバシステムの口グイン方法。

1 0 . クライアントに所定の口グイン画面を表示させるクライアン0 トサーバシステムにおける前記サーバに、少なくとも、前記クライァントからの接続要求に応じて前記クライアントの識別情報を取得するステップと、前記識別情報に基づいて前記クライアントが接続されているネットワークを判別するステップと、前記ネットワークが第 1のネットワークであると判別した場合に、前記クライアントに第 1の口5 グィン画面を表示させるステップと、前記ネットワークが第 2のネットワークであると判別した場合に、前記クライアントに第 2の口グイン画面を表示させるステップを実行させるためのコンピュータプログラム。

1 1 . クライアン卜に所定のログイン画面を表示させるクライアン0 トサーバシステムにおける前記サーバに、少なくとも、前記クライァントからの接続要求に応じて前記クライアントの識別情報を取得するステップと、前記識別情報に基づいて前記クライアントが接続されているネットワークを判別するステップと、前記ネットワークが第 1のネットワークであると判別した場合に、前記クライアントに第 1の口グィン画面を表示させるステップと、前記ネットワークが第 2のネットワークであると判別した場合に、前記クライアントに第 2の口グイン画面を表示させるステップを実行させるためのコンピュータプログラムを記録したコンピュータ読取可能な記録媒体。