WO2015006903A1 - 数据处理系统、中心装置以及程序 - Google Patents

数据处理系统、中心装置以及程序 Download PDF

Info

Publication number
WO2015006903A1
WO2015006903A1 PCT/CN2013/079388 CN2013079388W WO2015006903A1 WO 2015006903 A1 WO2015006903 A1 WO 2015006903A1 CN 2013079388 W CN2013079388 W CN 2013079388W WO 2015006903 A1 WO2015006903 A1 WO 2015006903A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
terminal device
information
input
unit
Prior art date
Application number
PCT/CN2013/079388
Other languages
English (en)
French (fr)
Inventor
郑泽勇
Original Assignee
上海海微信息科技有限公司
华瀛系统株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 上海海微信息科技有限公司, 华瀛系统株式会社 filed Critical 上海海微信息科技有限公司
Priority to PCT/CN2013/079388 priority Critical patent/WO2015006903A1/zh
Priority to JP2016526387A priority patent/JP6538675B2/ja
Priority to US14/905,176 priority patent/US10412147B2/en
Priority to CN201380077150.6A priority patent/CN105519069B/zh
Priority to EP13889506.5A priority patent/EP3024191B1/en
Publication of WO2015006903A1 publication Critical patent/WO2015006903A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1475—Passive attacks, e.g. eavesdropping or listening without modification of the traffic monitored
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/565—Conversion or adaptation of application format or content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/08—Protocols for interworking; Protocol conversion

Definitions

  • the present invention relates to data processing systems, central devices, and programs. Background technique
  • a hand-held terminal in the case of a hand-held terminal, it has a function of performing counting processing based on a barcode read in by a barcode reader, and transmitting the result of the counting to a computer disposed on the center side according to the instruction.
  • imode registered trademark
  • a so-called web browser Java (registered trademark) execution environment is installed in advance in the cellular phone, and the central device of the packet switching network obtains HTML (Hyper Text Markup Language) from the server on the Internet.
  • HTML Hyper Text Markup Language
  • the document described in the language, and the document is delivered to the portable telephone as it is. Then parse the HTML and display the screen on the portable phone.
  • Such a device further includes a device for switching a key function mounted in a device by using HTML (Patent Document 1).
  • HTML Patent Document 1
  • the server side receives and verifies the data input by the user on the terminal side, and when the result of the check is that there is an error in the input data, etc., the terminal side is further input. Deliver an HTML document that is used to alert this situation.
  • Patent Document 1 Japanese Laid-Open Patent Publication No. 98/006037 Problem to be solved by the invention
  • the present invention has been made in view of the above circumstances, and an object of the present invention is to provide a data processing system, a central device and a program capable of reducing the possibility of attack on a server device regardless of whether or not a web browser is vulnerable.
  • the present invention for solving the above problems of the prior art example is a data processing system comprising: a server device that accepts access to a predetermined URL, performs requested data processing; and a terminal device for the server a device requesting data processing; and a central device connected to the server device and the terminal device, the central device comprising: receiving input of data, and transmitting, to the terminal device, the input data to the central device a unit for inputting a data; and receiving, from the terminal device, the URL of the server device and data to be processed, accessing the received URL, and transmitting the target device to the server device according to an HTTP protocol a unit of data, the terminal device operating according to a data input program transmitted by the center device, receiving an input of data to be processed, transmitting the received data to the center device, and the server The URL of the device.
  • a center device is connected to a server device that accepts access to a predetermined URL and performs requested data processing; and the terminal device requests data processing for the server device
  • the central device includes: means for accepting input of data, transmitting, to the terminal device, a data input program for transmitting the input data to the central device; and receiving the URL of the server device from the terminal device, And the data to be processed, accessing the received URL, and transmitting the data to be processed to the server device in accordance with the HTTP protocol.
  • the program according to another aspect of the present invention is executed by a central device connected to the server device and the terminal device, and the server device accepts a predetermined Accessing the URL and executing the requested data processing; the terminal device requests data processing from the server device, the program causing the central device to function as: receiving input of data and transmitting to the terminal device a unit for inputting data input to the center device to the central device; and receiving, from the terminal device, the URL of the server device and data to be processed, accessing the received URL, and pressing HTTP
  • the protocol transmits to the server device a unit that is data to be processed.
  • Fig. 1 is a block diagram showing the configuration of an example of a data processing system according to an embodiment of the present invention.
  • Fig. 2 is a functional block diagram showing an example of the center device 2.
  • Fig. 3 is an explanatory diagram showing an example of data held by the center device 2.
  • FIG. 4 is an explanatory diagram showing an example of a data format that can be analyzed by the terminal device 3.
  • Fig. 5 is an explanatory diagram showing an example of instruction processing data.
  • Fig. 6 is an explanatory diagram showing another example of the instruction processing data.
  • Fig. 7 is a flowchart showing an example of communication in the data processing system according to the embodiment of the present invention. detailed description
  • the data processing system includes a server device 1, a center device 2, and a terminal device 3.
  • the server device 1 and the terminal device 3 are only shown in one figure, but may be plural.
  • the server device 1 and the center device 2 are connected by a communication line such as a network, and are shown as separate devices, they may be mounted on the same computer.
  • the terminal device 3 is a hand-held terminal including a bar code reader or a smartphone including a camera capable of reading a bar code
  • the terminal device 3 includes a control unit 31, a storage unit 32, a display unit 33, an operation unit 34, and a communication unit 35.
  • each terminal device 3 holds unique terminal identification information (MAC address, manufacturing number (IMEI), etc.).
  • the server device 1 operates as a WEB server.
  • the server device 1 holds instruction processing data for describing information (screen description information) defining at least one display screen.
  • the server device 1 is connected to the center device 2 via a network, receives a request for HTTP (Hyper Text Transfer Protocol) from the center device 2, and distributes the various data related to the request to the center device 2 as the requesting party.
  • the server device 1 receives a plurality of requests.
  • the server device 1 receives various requests such as a request for acceptance processing, a request for inspection processing, a request for warehousing processing, and a request for delivery processing.
  • the visited URLs may be made different for each request.
  • the center device 2 can access the predetermined first URL, and when the request for the inspection process is performed, the second URL different from the first URL can be used ( Pre-determined) access.
  • the server device 1 executes processing corresponding to each type of request, and distributes data (processing instruction data) defining the user interface to be displayed on the terminal device 3 in accordance with each request to the center device 2 as the requesting party.
  • the server device 1 is set to communicate only with the center device 2. As a method of such setting, since a well-known method such as the use of authentication processing can be employed, the detailed description herein will be omitted.
  • the instruction processing data transmitted by the server device 1 is described by XML (extensible markup language).
  • the elements displayed on the screen by the screen description information the elements (buttons, input fields, menus, and the like) that accept the instruction operation by the user are referred to as operation guide elements.
  • the user interface of the application displayed on the terminal device 3 side is defined by the screen description information supplied from the server device 1.
  • the center device 2 is a general server computer having a CPU and a storage unit, and operates in accordance with a program installed in advance. This program can also be saved on a computer such as a DVD-ROM. Provided in a readable recording medium, stored in the storage unit of the center device 2, and executed by the CPU.
  • the CPU of the center device 2 is functionally provided with the configuration shown in FIG. 2 by executing the program. That is, the center device 2 is functionally composed of the control unit 21, the communication management unit 22, the communication control unit 23, the communication unit 24, the HTTP client unit 25, the information conversion unit 26, and the request accepting unit 27.
  • the control unit 21 records the communication management information input from the communication management unit 22, the communication unit state information indicating the state of the communication unit 24 input from the communication control unit 23, and the indication input from the HTTP client unit 25 with the server device 1. Server side status information of the communication status.
  • the communication management unit 22 reads the communication unit status information recorded by the control unit 21, and displays the communication unit status information to the manager. Further, an instruction for setting the state of the communication unit 24 is received from the manager, and the instruction is output to the control unit 21 as communication management information.
  • the communication control unit 23 receives the input of the information received by the communication unit 24 from the terminal device 3, and outputs the information to the request accepting unit 27. Further, the communication control unit 23 receives an input of a program or the like for the terminal device 3 from the information conversion unit 26, and outputs the delivery target (which can be encrypted) to the communication unit 24.
  • the terminal device 3 stores the group identifier (gid) together with the terminal identification information (e.g., MAC address, manufacturing number (IMEI), etc.). Further, the storage unit of the center device 2 stores, as illustrated in FIG. 3, the group identifier (gid) and the request type information (information indicating which request is made to the server device 1) indicating which request is to be processed. Corresponding processing information table.
  • association with common request category information may be established, and when the group identifier is represented by a numerical value, a plurality of group identifiers specified by a range of numerical values may be combined with a common request.
  • the category information is associated.
  • the request category information (information indicating a request for which processing is performed) may specifically be used as a request corresponding to each request.
  • the group identifier stored in the terminal device 3 is transmitted to the center device 2.
  • the communication control unit 23 acquires the terminal associated with the terminal identification information of the terminal device 3 included in the request for starting the communication. End identifier (—si) and group identifier. Then, the communication control unit 23 refers to the corresponding processing information table to read the URL associated with the acquired group identifier (gid). The communication control unit 23 outputs the read URL as the URL requested by the terminal device 3 to the request accepting unit 27, and accesses the server device 1.
  • the determined session is not sent for the server device 1.
  • the communication control unit 23 receives an input of a program or the like for the terminal device 3 provided by the server device 1 from the information conversion unit 26, and outputs the delivery target (which can be encrypted) to the communication unit 24.
  • the communication control unit 23 associates and stores the information identifying the session with the terminal identifier (-si) of the terminal device 3.
  • the communication control unit 23 receives the URL from the terminal device 3 in the communication unit 24 (may include the data input by the terminal device 3 as a parameter).
  • the URL is output to the request accepting unit 27 together with the URL requested by the terminal device 3 together with the information identifying the session stored in association with the terminal identifier (-si) of the terminal device 3.
  • the communication unit 24 When the communication unit 24 receives a request to resume communication from the terminal device 3, the communication unit 24 refers to the terminal identifier (-si) of the terminal device 3 that has restarted the communication request, thereby searching for the terminal device.
  • the terminal identifier (-si) of 3 establishes and stores information for determining the session.
  • a request including the information for determining the session is output to the request accepting portion 27.
  • the terminal device 3 receives the access, and caches the URL (which may include the data input by the terminal device 3 as a parameter) received from the terminal device 3. Further, the communication unit 24 outputs the cached URL to the communication control unit 23. Further, the communication unit 24 transmits the data of the delivery target input from the communication control unit 23 to the terminal device 3 in the accessed state.
  • the communication unit 24 is a network connection that communicates via a wireless LAN standard such as 802.11b/g/n. mouth.
  • the HTTP client unit 25 transmits a request for instructing processing data corresponding to a URL (Uniform Resource Locators) input from the request accepting unit 27 to the server device 1 in accordance with the HTTP protocol. Then, the requested instruction processing data is received from the server device 1, and the received instruction processing data and the like are output to the information conversion unit 26.
  • a URL Uniform Resource Locators
  • the information conversion unit 26 When the instruction processing data is input from the HTTP client unit 25, the information conversion unit 26 generates a program (a program for the terminal device 3) that can be executed on the terminal device 3 side based on the input processing instruction data, and outputs the result to the communication control unit 23. .
  • a program a program for the terminal device 3
  • the operation of the information conversion unit 26 will be described in detail later.
  • the request accepting unit 27 receives the information of the URL from the communication control unit 23.
  • the information of these URLs can be encrypted using a specified encryption method such as AES (Advanced Encryption Standard).
  • AES Advanced Encryption Standard
  • a key used for encryption and decryption of information is previously installed in the terminal device 3 and the center device 2, and the terminal device 3 transmits a URL encrypted using the installed key. Information and procedures to obtain a request. Then, the request accepting unit 27 decrypts the information using the installed key, and extracts the information of the URL.
  • the communication unit 24 performs general TCP/IP socket communication (Bu: Socket communication), and transmits the generated program to the terminal device 3 of the request source.
  • the request for acquiring data related to the URL between the center device 2 and the terminal device 3 is different from that in the HTTP protocol, and it is assumed that unique identification information is added for each request ( Request identification information).
  • the request accepting unit 27 holds at least the request identification information related to the last received request.
  • the request receiving unit 27 receives the request for the same request identification information as the request identification information related to the request received last time, the request receiving unit 27 outputs the information of the previous request to the information conversion unit 26.
  • the communication unit 24 executes a plurality of communication threads. Specifically, the communication unit 24 accepts from the pass The communication start request of the terminal device 3 of the destination is generated, and a thread corresponding to the terminal device 3 is generated. In the communication start request, the communication unit 24 acquires the terminal identifier (-si: includes, for example, a MAC address, a manufacturing number (IMEI), etc.) from the terminal device 3. As described above, in the center device 2, the terminal identifier is associated with and held by the identification information of the session, and the identification information of the session refers to the terminal device based on the terminal device corresponding to the terminal identifier.
  • the terminal identifier includes, for example, a MAC address, a manufacturing number (IMEI), etc.
  • the identification information of the session acquired by the server device 1 that has requested access is acquired by the server device 1 that has requested access.
  • the center device 2 After the start of communication, the center device 2 generates a request for the server device 1 based on the request received from the terminal device 3, and transmits the generated request to the server device 1, and simultaneously with the terminal device 3 as the requesting party.
  • the identification information of the session in which the terminal identifier is associated and held is transmitted to the server device 1.
  • the server device 1 side based on the identification information of the session, it is determined based on the request which information should be answered. And, the determined information is sent to the center device 2.
  • Information to be transmitted to the terminal device 3 is generated based on the information in the center device 2.
  • the communication control unit 23 sequentially extracts the information received by each communication thread and outputs the information to the request accepting unit 27.
  • the communication unit 24 may associate and store the port number of the TCP protocol with the status code (status) and the comment related to the communication of the corresponding terminal device 3 for each terminal device 3 in the communication state.
  • the status code can be expressed as whether it is online (in communication state) or offline.
  • the TCP protocol is used for communication, but the present invention is not limited thereto, and other protocols such as UDP may be used.
  • the information conversion unit 26 generates a data input program module (an instruction column of a data format that can be interpreted by the terminal device 3) for the terminal device 3 based on the screen description information portion included in the instruction processing data input from the HTTP client unit 25.
  • a plurality of pieces of picture description information can be included in the instruction processing data based on the result of the branching process.
  • the information conversion unit 26 generates a plurality of numbers corresponding to the plurality of pieces of screen description information included in the instruction processing data, respectively. According to the input program module.
  • the screen description information can include definitions of a plurality of types of screen elements as shown in FIGS. 4(a) to (f).
  • Figure 4 (a) shows the text display, (b) shows the button display, (c) shows the input field display, (d) shows the startup screen (only the screen shows a certain time), (e) indicates the selection menu, and (f) indicates Hints
  • the elements displayed are associated with the (&) ⁇ 16 1> control (1& ⁇ ), (13 ) ⁇ 1311 «011> control, and (c) ⁇ input: ⁇ in the XML document that is used to process the data.
  • (d) ⁇ splash>3 ⁇ 4, (e) ⁇ select>3 ⁇ 4, (f) ⁇ hint> control.
  • Figure 4 (b) is a data format that includes the following parts: Type information is "2", indicating a button, and then, the mode (mode), size, and size of the button display mode are displayed.
  • Type information is "2", indicating a button, and then, the mode (mode), size, and size of the button display mode are displayed.
  • the "X” and “y” of the display position coordinates, the text displayed as the button title (the part called “eee” in the above example), the button action (func) indicating the button action (send button, etc.) It also indicates the "url” of the URL (if any) that should be read when the button is clicked.
  • the spacer of data such as text or URL that is not a fixed length is "0xFE 0xDC”.
  • the data format (and the description of the DTD of the XML corresponding thereto) defining the interface of the input field, which is one of the operation guide elements, includes: "Method” indicating that the barcode input is possible or not.
  • the information conversion unit 26 of the present embodiment causes the terminal device 3 to execute a processing instruction.
  • the branch processing refers to a process of performing different operations according to conditions.
  • the branching process is defined as a process of branching based on a comparison between a value input by the terminal device 3 and a value specified by an instruction of the branching process.
  • the instruction of the branch processing of the present embodiment is defined by "compare control" as shown in FIG.
  • the compare control contains at least one comparison feature (a series of descriptions surrounded by a comparegroup control; P).
  • each comparison element includes a group (comparevalue control; A) and a branch indication group (compareoption control; B) which are values to be compared.
  • the branch indication group includes at least one comparison condition with the value input in the terminal device 3, and information for determining the picture description information relating to the picture that should be presented when the respective comparison conditions are satisfied. That is, the branch indicates that the group defines the branch parameters involved in the condition of the branch, and the branch indication group is equivalent to the row parameter of the branch parameter.
  • the comparison conditions are as follows. That is: (1) the value to be compared is equal to the value entered;
  • the information conversion unit 26 generates a program for the terminal device 3 (an instruction column described in a data format that can be analyzed by the terminal device 3), and the program executes the following steps: a step of storing the group of values to be compared as an array; a step of displaying a value input field; a step of comparing the stored arrangement with the input value based on the comparison condition, the comparison of the stored arrangement, and the comparison based on the comparison The step of displaying the screen by the screen description information corresponding to the comparison condition originally satisfied by the sequence.
  • the information conversion unit 26 generates when ⁇ compare: ⁇ is found from the processing instruction data.
  • a program module (initialization module) for performing comparison processing for comparison processing.
  • In the program code of the initialization process for example, a group with the value specified as the comparison object (
  • the number of values contained in the ⁇ comparevalue> group specified by the control corresponds to the area where the plurality of flag information is saved and the area where the pointer value is stored.
  • the plurality of flag information indicates whether or not the comparison processing involved in each value has been completed, and the pointer value is used to specify a value to be the next comparison object.
  • the area for storing the input value and the result of the comparison processing as opposed thereto is secured.
  • an option (start) specifying the value to be the first comparison target is designated as an option of the ⁇ compare> control (here, "1").
  • an option (total) for the number of values specify the number of values that should be compared (here "5"). Then, the information conversion unit 26 generates a program for the next terminal device 3.
  • an initialization module that performs each step of (a) to (c) is generated, in which (a) an area in which five pieces of flag information are stored and an area in which pointer information is held, (b) an initial value of "1" is set (in The value specified in the start option is used as the pointer information, and (c) As the flag information, a value indicating that none of them has been compared (“uncompared”) is set and initialized.
  • the information conversion unit 26 describes the screen information described after the description of the screen information (here, immediately following the end control ( ⁇ /compare>) corresponding to the ⁇ compare> control based on the description of the screen information associated with the ⁇ compare> control.
  • a program module interface processing module that performs an input interface process for displaying an input field and receiving an input is generated.
  • the input field (the screen element corresponding to the ⁇ input ⁇ ) is displayed separately with ⁇ (:01 ⁇ & ⁇ 81"0 ⁇ > contained in the ⁇ (:01 ⁇ & ⁇ > control.
  • the branch of the control definition indicates that the group is associated. In this case, the correspondence is established in the order of description (the order of appearance).
  • the first and second are displayed corresponding to the number of ⁇ comparegroup>. The indications of these two input fields (two ⁇ input>3 ⁇ 4 pieces).
  • the information conversion unit 26 generates a program module (comparison processing module) that performs comparison processing, which is based on each input when the input value is associated with the displayed input field and the input value is already present in each input field.
  • the comparison processing of the branch indication group (corresponding to the branch indication group) included in the ⁇ (:01 ⁇ & ⁇ ⁇ 1"01 ⁇ > control corresponding to the column.
  • the corresponding branch corresponding to the input column indicates a plurality of comparison conditions included in the group, and sequentially determines whether the comparison bar is satisfied by using the input value. Pieces.
  • the information conversion unit 26 stores the information as the delivery content for the terminal device 3 side after generating the information in the data format that can be analyzed by the terminal device 3.
  • the information generated by the data format that can be parsed by the terminal device 3 includes picture description information and information for performing the above-described branch processing.
  • the information conversion unit 26 encrypts the stored delivery content by using a pre-installed key, and outputs the encrypted delivery content to the communication control unit 23.
  • the encryption method here is, for example, AES or the like.
  • the information conversion unit 26 outputs the communication control unit 23 after the information conversion unit 26 outputs the communication control unit 23, the state in which the delivery content is stored is also maintained.
  • the information receiving unit 27 receives the information indicating that the previous request has been received again, the information conversion unit 26 outputs the stored delivery content to the communication control unit 23 again.
  • the information conversion unit 26 may delete the stored last delivery content. Thereby, the situation in which the information is repeatedly transmitted is suppressed, so that it is not necessary to take measures to prevent the repeated transmission on the server device 1 side.
  • the communication control unit 23 may acquire the request receiving unit 27 at the slave terminal device.
  • the third side receives the request identification information - ri included in the program acquisition request acquired at the time of the program acquisition request, and associates and stores the information identifying the terminal device 3 as the requesting party. Further, when receiving the delivery target from the information conversion unit 26, the communication control unit 23 may read the request identification information stored in association with the information identifying the delivery destination of the delivery content, that is, the terminal device 3, and stored therein. The requested identification information ri is added to the delivery content, and is delivered to the delivery destination, that is, the terminal device 3.
  • the information conversion unit 26 can also receive an input of the result of the processing in the terminal device 3 and execute processing based on the result of the processing. For example, when the branching process is performed in the terminal device 3, the terminal device 3 receives the result of the determination corresponding to each value included in the group of values to be compared.
  • the information conversion unit 26 accepts the input of the arrangement of the determination results, and sends the arrangement of the determination results to the server device 1 via the HTTP client unit 25, and the server device 1 performs other processing such as statistical processing.
  • the control unit 31 of the terminal device 3 operates in accordance with a program stored in the storage unit 32.
  • the instruction input from the communication unit 35 is explained, and the respective units are controlled in accordance with the instruction.
  • the specific operation of the control unit 31 will be described in detail later.
  • the storage unit 32 is a computer-readable information storage medium such as a RAM (Random Access Memory), a flash memory, or the like, and also includes at least a part of a field in which reading and writing are possible. It is also possible to operate as a work memory that stores information required for the operation of the control unit 31. Further, in the present embodiment, the storage unit 32 holds information of a key, a group identifier, and the like necessary for encryption or decryption set in advance.
  • RAM Random Access Memory
  • flash memory or the like
  • the operation unit 34 is a keypad or a bar code reader or the like, receives information input based on the user's operation, and outputs the received information to the control unit 31.
  • the operation unit 34 is constituted by a keypad (including numerical input keys such as 0-9 numeric keys) 34a and a bar code reader 34b.
  • the display unit 33 is a display that displays information in accordance with an instruction input from the control unit 31.
  • the display portion 33 may be a liquid crystal dot matrix display or the like, but is not limited thereto.
  • the communication unit 35 outputs an instruction received from the center device 2 to the control unit 31, and transmits information to the center device 2 in accordance with an instruction input from the control unit 31.
  • the control unit 31 of the present embodiment operates a general operating system, and under the management of the operating system, an application such as a web browser is operated.
  • an interpreter that executes a data input program provided by the center device 2 and transmits and receives data to and from the center device 2 is installed, and the user communicates with the center device 2 and accepts When the service provided by the server device 1 is started, the interpreter is started.
  • the control section 31 operating in accordance with the interpreter performs initialization processing after startup. At this time, the control unit 31 accesses the address of the center device 2 set in advance. The control unit 31 adds unique request identification information for each request when the access is made. Specifically, the control unit 31 initializes the variable i indicating the numerical value as the request identification information to "1" at the time of the initialization processing.
  • the encryption method here may be, for example, AES.
  • the control unit 31 stores the encrypted data and the obtained data in the storage unit 32 as a transmission target.
  • the control unit 31 of the terminal device 3 stores the designated URL and the program acquisition request from the URL as the transmission target in the storage unit 32.
  • control unit 31 outputs the transmission target stored in the storage unit 32 to the communication unit 35, and transmits it to the center device 2.
  • control unit 31 activates a timer (not shown), and when the data is received from the communication unit 35 before the predetermined timeout period elapses, the variable i indicating the value as the request identification information is incremented. Further, the control unit 31 stores the data in the storage unit 32, and decrypts it using a key for encryption and decryption which is installed in advance. Further, the control unit 31 executes the program included in the decrypted data.
  • the request identification information - ri attached to the program acquisition request in the past is attached.
  • the control unit 31 refers to the request identification information -ri, and compares the value represented by the value with the variable i (before the variable i is incremented). Further, when these values match, the control unit 31 increments the variable i as if the data has been normally received, stores the data in the storage unit 32, and decrypts it with a key for encryption and decryption installed in advance. , the program included in the decrypted data.
  • the control unit 31 displays a screen for reporting a communication error. In this screen, it is set in advance to be able to instruct retry.
  • the control unit 31 outputs the transmission target stored in the storage unit 32 to the communication unit 35 again, and transmits it to the center device 2.
  • the request identification information is the same value as the information that was transmitted last time.
  • control unit 31 that executes the program included in the decrypted data will be described with reference to the example shown in Fig. 5 .
  • the initialization process for the comparison process is performed in the control unit 31.
  • the number of values (five in the example of FIG. 5) included in the group (the group of values specified by ⁇ omparevalue: ⁇ ) of the value to be compared is corresponding to
  • the storage unit 32 an area for storing a plurality of pieces of flag information indicating whether or not the comparison processing related to each value has been completed, and an area for storing a pointer value for specifying a value to be the next comparison target are secured. Further, in each input field, an area for storing the input value and the result of the comparison processing corresponding thereto is secured in the storage unit 32.
  • the pointer information is initialized to "1" (the value specified by the start option), and as the flag information, it is initialized to "not compared" which is not compared.
  • control unit 31 displays the input field based on the description of the screen information described immediately after the control.
  • the first and second input fields (corresponding to the ⁇ input> control) are displayed corresponding to the number of ⁇ (:01 1 ⁇ & ⁇ 1"011 >.
  • the control unit 31 waits for the input of the value in this state.
  • the control unit 31 executes branch processing corresponding to the input field in which the information input is accepted.
  • the value of the pointer information is "1”
  • the value of the comparison object is "A”.
  • the value to be compared is equal to the value to be input, it is determined that the condition is satisfied.
  • control unit 31 further waits for the input of the value.
  • the control unit 31 sets the value of the current second input field based on the option of the ⁇ compare> control (when there is no special designation, it is initialized to "0") Add "1".
  • the result of the addition is "1".
  • the control unit 31 starts processing corresponding to the second input field.
  • the pointer information remains "1", so the value of the comparison object is "10" (the first value of ⁇ comparevalue> in the second ⁇ 001 ⁇ & ⁇ 1"01 ⁇ >). It is said that this condition is satisfied.
  • this processing there is no special designation, so the input of the value is waited as it is.
  • control unit 31 obtains a value "10” obtained by adding “9” to the current value "1" of the second input field.
  • the control unit 31 sets the flag information corresponding to the value indicated by the current pointer information to "Compare completed" in accordance with the designation of the forward option associated with the condition. Then, increase the pointer information and set it to "2". Further, the value input to each input field and the result of the comparison (information indicating that "equal" are both) are stored in the area secured in the storage unit 32.
  • the processing is performed on each of the groups that are the values to be compared, and when the result of the comparison processing with the respective values is obtained, the control unit 31 ends the processing, and inputs the values, the comparison results, and The request for processing of the input value (including the URL of the processing service) is transmitted to the center device 2.
  • control unit 31 encrypts the data including the input values, the comparison result, and the processing request using the encrypted key (which may also serve as the key at the time of decryption) installed in advance.
  • the encryption method here may be, for example, AES.
  • Control unit 31 will The data obtained by the encryption is stored in the storage unit 32 as a transmission target. Moreover, the control unit 31 outputs the transmission target to the communication unit 35, and transmits it to the center device 2.
  • the control unit 31 activates a timer (not shown), and when receiving a response from the center device 2 via the communication unit 35 before the predetermined timeout period elapses, the variable i indicating the numerical value as the request identification information is incremented. On the other hand, when the response is not received from the center device 2 before the predetermined timeout period elapses, the control unit 31 displays a screen for reporting a communication error. A retry can be indicated in this screen. When the control unit 31 is instructed to retry, the control unit 31 outputs the transmission target stored in the storage unit 32 to the communication unit 35 again, and transmits it to the center device 2. In the transmission target to be output again, the request identification information is the same value as the information transmitted last time.
  • whether or not the value input in the control unit 31 is a comparison is determined as follows. That is, the input value is retrieved from the group of the target value, and the position including the input value (which may be the position from the beginning) is obtained. Then, based on the information of the acquired position, referring to the flag information corresponding to the position, whether or not the value of the reference flag information is compared (completed comparison) is determined.
  • the searched value is retrieved from the group of the specified value, and if it is found, it is determined to be included, and if it is not found, it is determined as Not included.
  • a button for "return” is displayed together with the input screen in the next input screen.
  • a button set to the initial value, and so on.
  • the result of the comparison processing sent to the center device 2 is "1, 1, 1, 1". , 1 "etc.” indicates that the value of the condition number "1" or "equal" is judged.
  • an application that executes the requested data processing is installed on the server device 1 side.
  • This application can be described in a state in which information for input and output is distributed by the HTTP protocol.
  • the application can be described in script languages such as JavaScript, PHP, and ASP (Active Server Pages) in addition to C#, Java (registered trademark), and its JavaServlet.
  • a case where the warehousing process and the warehousing process are described as Java-registered applications as data management are described as an example of data processing.
  • the warehousing processing program is information for accepting the product number of the product and the number of the information, and adds the quantity of the information stored in the product database in association with the information of the product number, and updates the quantity received.
  • the outbound processing program is information for accepting the product number of the product and the number of the information, and subtracting the accepted quantity from the quantity information stored in the product database in association with the item number information and updating the product database program.
  • the instruction processing data installed in the server device 1 is an XML document for defining a user interface.
  • the user interface is provided with an input field for item number and quantity for input of information, an "input” button, and an "inbound” or “outbound” button.
  • a Java (registered trademark) program that performs processing corresponding to each processing is stored.
  • the XML document that defines the interface is shown in Figure 6.
  • the first input field is used as an input field for the item number
  • the second input field is used as the number of input fields.
  • the communication start request includes a terminal identifier (-si) stored in the terminal device 3, request identification information ( ⁇ ri), and a group identifier (gid) stored in the terminal device 3.
  • the terminal device 3 also asks the center device 2 whether or not encryption is required when transmitting the request for the start of communication.
  • the center device 2 determines whether or not encryption is required and notifies to the terminal device 3 in accordance with the prior setting.
  • the terminal device 3 accepts the determined notification and stores the determined content (information indicating whether or not encryption is required).
  • the terminal device 3 when the center device 2 determines to be encrypted, the terminal device 3 receives a response requiring encryption from the center device 2. In this case, the terminal device 3 generates data for which the request has been encrypted in the subsequent communication, and transmits the encrypted data to the center device 2. Further, when receiving a response that does not require encryption from the center device, the terminal device 3 transmits the request to the center device 2 without encrypting the request in subsequent communication. In the center device 2, the thread corresponding to the terminal device 3 executed by the communication unit 24 accepts and caches the requested or encrypted data.
  • the device 3 determines whether or not encryption is required on the side of the terminal device 3, not on the side of the terminal device 3, so that each operator who operates the terminal device 3 does not determine whether or not encryption is required, and although the terminal is required.
  • the device 3 does not perform encryption setting in advance, but if encryption is required, encrypted communication can be performed. That is, the initial communication (interrogation of the encryption necessity) is not encrypted, but for the subsequent communication, if the system administrator determines to perform encryption, the communication is set to be encrypted under the leadership of the server side.
  • the center device 2 acquires the terminal identifier (_si) of the terminal device 3. Further, the center device 2 acquires the group identifier (gid) of the terminal device 3, and reads out the URL (the URL corresponding to the processing to be performed) associated with the group identifier.
  • the URL is either the URL of the server device 1 corresponding to the warehousing handler or the URL of the server device 1 corresponding to the warehousing handler.
  • the center device 2 requests the server device 1 for the information determined by the read URL (S2).
  • the request is made by the HTTP protocol. Since it is the first communication, the session is not included in the small text file (cookie). ) Information.
  • the server device 1 accepts a request from the center device 2 that does not include information for determining the session, it issues information specifying the session, and responds to the request of the HTTP protocol, indicating that the corresponding The XML document of the program and the issued information specifying the session are distributed to the central device 2 (S3) as the requesting party.
  • the center device 2 associates and stores the information identifying the session received from the server device 1 with the terminal identifier (-si) of the requesting device 3, that is, the terminal device 3.
  • the center device 2 converts the XML document received from the server device 1 into a program executable by the terminal device 3. Then, the center device 2 decides whether or not to encrypt the data of the program. This decision is the same as the already described example, and it is determined whether or not to perform encryption according to the prior setting.
  • the center device 2 determines to encrypt the data of the program, the center device 2 encrypts the data and transmits it to the terminal device 3 (S4). Further, when it is determined that the data of the program is not encrypted, in the processing S4, the data of the program is directly transmitted to the terminal device 3 as it is.
  • the terminal device 3 When the terminal device 3 receives data from the center device 2, the variable indicating the request identification information is incremented. Then, when the received data is encrypted, the terminal device 3 decrypts and extracts the program, stores the extracted program in the storage unit 32, and starts processing in accordance with the program (S5). Further, if the received data is not encrypted, the terminal device 3 stores the program included in the data in the storage unit 32 in the processing S5, and starts the processing in accordance with the program.
  • the program is based on, for example, the XML illustrated in FIG.
  • the control unit 31 of the terminal device 3 first moves the cursor to the article number as the instruction related to the operation guide element that is originally read in the order of the read instruction. Enter the column and stand by.
  • the cursor can be moved by the operation of the keypad.
  • the order in which the cursor moves can be the order of the screen elements included in the indication.
  • the control unit 31 When the user operates the barcode reader of the operation unit 33 to read the barcode relating to the stock item, the control unit 31 outputs the information read by the barcode reader.
  • the control unit 31 displays the information in the first input field, and executes branch processing based on the comparison between the input value and the value to be compared. In this case, even if no value is input in the second input field, a predetermined value ("1" in the example of FIG. 6) is input to the second input field, and the second input field is performed. Branch processing involved.
  • the processing on the side of the terminal device 3 can display an error.
  • the value of the second input field is incremented by "1".
  • control unit 31 when the branch processing related to each value to be compared is completed, the control unit 31 generates data including a list of the input values (item number and number), a list of comparison results, and a data processing request.
  • data processing request attached
  • the control unit 31 determines whether or not it is necessary to encrypt the data based on the stored information. Then, if the storage is encrypted as necessary, the data is encrypted and transmitted to the center device 2 via the communication unit 35. Further, in the case where storage is not required to be encrypted, the data is directly transmitted to the center device 2 via the communication unit 35 as it is (S6).
  • the center device 2 decrypts and accepts the list and judgment of the input values included in the decrypted data (the received data itself if not encrypted).
  • the input of the result of the arrangement, the list of the input values is transmitted to the URL (corresponding to the URL of the data processing service in the server device 1) determined by the data processing request, and the processing corresponding to the server device 1 is performed (S7). ).
  • the center device 2 reads out the information identifying the session associated with the source of the data such as the list, that is, the terminal identifier (-si) of the terminal device 3, and determines the session data and the read session. The information is sent together to the server device 1.
  • the processing is continued with reference to the information of the determination dialog.
  • the access to the server device 1 is different from the access from the general browser application from the terminal device 3.
  • the information that is determined by the dialogue does not change. Therefore, in the server device 1, the information relating to the discontinuous session (unwanted data) is not held, and the burden of the server device 1 is prevented.
  • the center device 2 performs communication with the WEB server and various processes, and transmits the result to the terminal device 3 side for display.
  • the terminal device 3 communicates with the center device 2, and starts and executes an interpreter for executing the program provided by the center device 2.
  • the center device 2 may store the list of the terminal identifiers (rejection list) of the terminal device 3 for rejecting the reception of the transmitted data in the terminal device 3 in advance in a storage unit such as a hard disk drive or a database.
  • a storage unit such as a hard disk drive or a database.
  • the center device 2 performs processing based on the request included in the data (sending data to the server device 1, etc.). Further, if the terminal identifier of the terminal device 3 is included in the rejection list, the data is discarded, and the subsequent processing is not performed. Alternatively, an instruction to make the interpretation program temporarily unavailable can also be sent. Alternatively, the interpreter can be deleted by instructing the execution of the interpreter's delete command (overwriting the stored area with the explanation with "0" data).
  • the group identifier held by the terminal device 3 stored in the center device 2 may be a group identifier that can be rewritten by an instruction transmitted from the server device 1 side via the center device 2. Specifically, by the instruction from the server device 1, the center device 2 can instruct the terminal device 3 to change the group identifier. Further, the group identifier may be changed on the terminal device 3 side. In this way, by rewriting the group identifier held by the terminal device 3 from the server device 1 side, the terminal user can consciously switch the URL that determines the information that should be delivered to the terminal device 3, and the terminal device 3 should The business application that is executed.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)
  • Stored Programmes (AREA)

Abstract

本发明提供无论网络浏览器有无漏洞都能够降低对服务器装置的攻击可能性的数据处理系统。中心装置（2）通过终端装置（3）接受数据的输入，对终端装置（3）发送将该所输入的数据向中心装置（2）发送的数据输入程序。从终端装置（3）接收成为处理对象的数据、及服务器装置（1）的URL，对该接收到的URL进行访问，根据HTTP协议对服务器装置（1）发送成为处理对象的数据。

Description

数据处理系统、 中心装置以及程序 技术领域
本发明涉及数据处理系统、 中心装置以及程序。 背景技术
近年来，从业务操作中使用的手持终端到各种家电产品等较多的 设备都通过微型计算机来控制。另外， 随着因特网技术等通信技术的 发展， 这些设备中配备了通信功能， 从而具有通过网络收发数据的功 能。
例如， 以手持终端为例， 其具有如下功能： 基于通过条形码阅读 器读入的条形码进行计数处理，并根据指示对配置于中心侧的计算机 发送该计数的结果。
另外， 其他具有代表性的例子是便携电话机中的 imode (注册商 标）。在该例子中，在便携电话机中事先安装所谓的网络浏览器、 Java (注册商标）执行环境， 数据包交换网的中心装置从因特网上的服务 器取得以 HTML (Hyper Text Markup Language: 超文本标记语言）记 述的文档， 并将该文档原封不动地配送至便携电话机。然后在便携电 话机中解析 HTML并进行画面显示。
在这样的设备中进一步具有利用 HTML,对搭载于设备中的键功 能进行切换的设备 （专利文献 1 )。 另外， 在较多的网购等网站， 进 行如下操作： 服务器侧接收并检验用户在终端侧输入的数据， 当检验 的结果为输入的数据中有错误等需要再输入的情况下，进一步对终端 侧配送用于提醒此情况的 HTML文档。
现有技术文献 （专利文献）
专利文献 1： 日本再公表 98/006037号公报 发明内容 发明要解决的课题
然而， 当在终端侧利用以 HTML记述的文档时， 在使用一般的 网络浏览器的情况下， 由于伺机利用网络浏览器漏洞的恶意软件等， 在中心侧进行数据处理的服务器装置的 URL、 访问路径有时会被恶 意的利用者知晓， 有可能对服务器进行攻击。
本发明鉴于上述实际情况而做出的， 目的之一在于提供一种无论 网络浏览器有无漏洞都能够降低对服务器装置的攻击可能性的数据 处理系统、 中心装置以及程序。
用于解决课题的手段
用于解决上述现有技术例的问题点的本发明， 为一种数据处理系 统， 包括： 服务器装置， 接受对预先确定的 URL的访问， 执行所请 求的数据处理； 终端装置， 对于所述服务器装置请求数据处理； 以及 中心装置， 与所述服务器装置和所述终端装置相连接， 所述中心装置 包括： 接受数据的输入， 向所述终端装置发送将该所输入的数据向中 心装置发送的数据输入程序的单元；以及从所述终端装置接收所述服 务器装置的所述 URL、 和成为处理对象的数据， 对该接收到的 URL 进行访问，按 HTTP协议对所述服务器装置发送成为处理对象的数据 的单元， 所述终端装置， 根据由所述中心装置发送出的数据输入程序 而工作， 接收成为处理对象的数据的输入， 向所述中心装置发送该接 收到的数据、 和所述服务器装置的所述 URL。
另外，本发明的一方式涉及的中心装置与服务器装置和终端装置 连接， 该服务器装置接受对预先确定的 URL的访问， 并执行所请求 的数据处理； 该终端装置对于所述服务器装置请求数据处理， 该中心 装置包括： 接受数据的输入， 向所述终端装置发送将该所输入的数据 向中心装置发送的数据输入程序的单元； 以及从所述终端装置接收所 述服务器装置的所述 URL、 和成为处理对象的数据， 对该接收到的 URL进行访问， 按 HTTP协议对所述服务器装置发送成为处理对象 的数据的单元。
并且， 本发明的其他方式涉及的程序， 由中心装置执行， 该中心 装置与服务器装置和终端装置连接，该服务器装置接受对预先确定的 URL 的访问， 并执行所请求的数据处理； 该终端装置对于所述服务 器装置请求数据处理，该程序使所述中心装置作为如下各单元发挥功 能： 接受数据的输入， 向所述终端装置发送将该所输入的数据向中心 装置发送的数据输入程序的单元； 以及从所述终端装置接收所述服务 器装置的所述 URL、 和成为处理对象的数据， 对该接收到的 URL进 行访问，按 HTTP协议对所述服务器装置发送成为处理对象的数据的 单元。 附图说明
图 1是表示本发明的实施方式涉及的数据处理系统的一例的结构 框图。
图 2是表示中心装置 2的例子的功能框图。
图 3是表示中心装置 2保持的数据的例子的说明图。
图 4是表示通过终端装置 3 能够解析的数据格式的一例的说明 图。
图 5是表示指示处理数据的一例的说明图。
图 6是表示指示处理数据的其他例子的说明图。
图 7是表示本发明的实施方式涉及的数据处理系统中的通信例的 流程图。 具体实施方式
[基本处理]
关于本发明的实施方式将一边参照附图一边进行说明。本实施方 式涉及的数据处理系统的构成如图 1所示， 包括服务器装置 1、 中心 装置 2以及终端装置 3。 此外， 在此， 服务器装置 1及终端装置 3仅 图示出一个， 但也可以是多个。 另外， 尽管服务器装置 1和中心装置 2通过网络等通信线路连接， 作为分体的装置而示出， 但也可以安装 在同一台计算机上。另外， 终端装置 3是具备条形码阅读器的手持终 端或具备能够读取条形码的摄像头的智能手机等，该终端装置 3包含 控制部 31、 存储部 32、 显示部 33、 操作部 34以及通信部 35， 并与 中心装置 2之间能够通信地连接。 另外， 在本实施方式中， 各终端装 置 3分别保持有固有的终端识别信息（MAC地址、制造编号（IMEI) 等）。
[服务器装置]
服务器装置 1作为 WEB服务器而工作。 该服务器装置 1保持有 对定义至少一个显示画面的信息（画面描述信息）进行了记述的指示 处理数据。
该服务器装置 1通过网络与中心装置 2连接，从该中心装置 2接 受 HTTP (Hyper Text Transfer Protocol) 的请求， 将该请求涉及的各 种数据配送给作为请求方的中心装置 2。 在本实施方式的一例中， 服 务器装置 1接收多种请求。例如， 该服务器装置 1接收验收处理的请 求、检查处理的请求、入库处理的请求、出库处理的请求等多种请求。 在本实施方式的某一例中，可以按照每种请求使所访问的 URL不同。 也就是说， 在进行验收处理的请求时， 中心装置 2可以对预先确定的 第 1个 URL进行访问， 在进行检查处理的请求时， 可以对不同于该 第 1个 URL的第 2个 URL (预先确定的） 进行访问。 并且， 该服务 器装置 1执行与各个种类的请求相应的处理，对作为请求方的中心装 置 2配送根据各请求对应当在终端装置 3上显示的用户界面进行定义 的数据 （处理指示数据）。 在本实施方式中， 服务器装置 1被设定为 仅与该中心装置 2进行通信。作为这种设定的方法， 因为能够采用使 用认证处理等广为人知的方法， 所以省略此处的详细说明。
此外， 在此， 服务器装置 1 发送的指示处理数据用 XML (extensible Markup Language: 可扩展标记语言)来记述。 另夕卜， 以 下， 将通过画面描述信息在画面上显示的要素中的、 受理用户进行的 指示操作的要素（按钮或输入栏、 菜单等）称为操作引导要素。 在本 实施方式中，在终端装置 3侧显示的应用程序的用户界面是由该服务 器装置 1提供的画面描述信息所定义的。
[中心装置]
中心装置 2是具有 CPU以及存储部的一般的服务器电脑， 根据 预先安装的程序而工作。 该程序也可以保存于 DVD-ROM等计算机 可读的记录介质中来提供，保存于该中心装置 2的存储部，并由 CPU 执行。 该中心装置 2的 CPU通过执行该程序， 在功能上具备图 2所 示的结构。 即中心装置 2在功能上由控制部 21、 通信管理部 22、 通 信控制部 23、 通信部 24、 HTTP客户端部 25、 信息转换部 26以及请 求受理部 27构成。
控制部 21分别记录从通信管理部 22输入的通信管理信息、从通 信控制部 23输入的表示通信部 24的状态的通信部状态信息、以及从 HTTP客户端部 25输入的表示与服务器装置 1 的通信状态的服务器 侧状态信息。
通信管理部 22读出控制部 21记录的通信部状态信息，对管理者 显示该通信部状态信息。 另外， 从管理者受理用于设定通信部 24状 态的指示， 将该指示作为通信管理信息输出至控制部 21。
通信控制部 23接受由通信部 24从终端装置 3接收到的信息的输 入， 并将该信息输出至请求受理部 27。 另外， 该通信控制部 23从信 息转换部 26接受终端装置 3用的程序等、 配送对象的输入， 并将该 配送对象 （可以被加密） 输出至通信部 24。
在本实施方式的某一例中， 终端装置 3 将小组识别符 （gid) 与 终端识别信息 （例如 MAC地址、 制造编号 （IMEI) 等） 一起存储。 另外， 中心装置 2的存储部中， 存储如图 3所例示的、 将小组识别符 (gid) 与表示进行哪个处理的请求的请求类别信息 （表示对服务器 装置 1进行哪种请求的信息）进行关联的对应处理信息表。 在此， 对 于多个小组识别符， 可以与共同的请求类别信息建立关联， 另外， 在 小组识别符以数值表现时， 对于以数值的范围指定的多个小组识别 符， 也可以与共同的请求类别信息建立关联。 该请求类别信息（表示 进行哪个处理的请求的信息） 具体而言也可以作为与各请求对应的
URL (与该请求的种类对应的、 服务器装置 1侧的 URL)。
在本实施方式中， 在终端装置 3对中心装置 2请求通信开始时， 将在终端装置 3中所存储的小组识别符发送至中心装置 2。 在通信部 24从终端装置 3接收通信开始的请求时， 通信控制部 23取得与该通 信开始的请求所包含的终端装置 3 的终端识别信息建立了关联的终 端识别符 （—si) 和小组识别符。 然后， 通信控制部 23参照对应处理 信息表读出与该所取得的小组识别符 （gid) 建立了关联的 URL。 通 信控制部 23将该所读出的 URL作为终端装置 3所请求的 URL输出 至请求受理部 27， 并对服务器装置 1进行访问。
此外， 在该最初的访问中， 对于服务器装置 1 未发送确定会话
(session) 的信息 （小型文本文件 (cookie)等）。
并且，该通信控制部 23从信息转换部 26接受由服务器装置 1所 提供的、 终端装置 3用的程序等、 配送对象的输入， 并将该配送对象 (可以被加密） 输出至通信部 24。 通信控制部 23在从服务器装置 1 接收到的信息中包含有确定会话的信息 （cookie等） 时， 将该确定会 话的信息和终端装置 3的终端识别符 （—si) 建立关联并存储。
另外，该通信控制部 23在通信部 24与终端装置 3的通信开始后， 通信控制部 23在通信部 24从终端装置 3接收 URL (也可以包含作 为参数的、 通过终端装置 3输入的数据） 时， 将该 URL作为终端装 置 3所请求的 URL, 和与该终端装置 3的终端识别符 （—si) 建立关 联并存储的确定会话的信息一起输出至请求受理部 27。
通信控制部 23在通信部 24从终端装置 3接收重新开始通信的请 求时， 该通信部 24参照进行了重新开始通信请求的终端装置 3的终 端识别符 （― si)， 从而检索与该终端装置 3的终端识别符 （—si) 建立 关联并存储的、 确定会话的信息。在此， 如果有与该终端装置 3的终 端识别符（—si)建立关联并存储的、确定会话的信息， 则将包含该确 定会话的信息的请求输出至请求受理部 27。 由此， 即使存在终端装 置 3和中心装置 2的通信部 24不能通信的期间， 如果再开始通信， 也能够从变为不能通信之前所进行的处理起继续进行处理。
例如通信部 24是网络接口时， 从终端装置 3侧受理访问， 对从 该终端装置 3接收到的 URL (也可以包含作为参数的、 通过终端装 置 3输入的数据） 进行缓存。 另外， 该通信部 24将该进行了缓存的 URL输出至通信控制部 23。另外， 该通信部 24对处于访问状态的终 端装置 3发送从通信控制部 23输入的配送对象的数据。 作为一例， 该通信部 24是通过 802.11b/g/n等无线 LAN标准进行通信的网络接 口。
HTTP客户端部 25按照 HTTP协议向服务器装置 1发送与从请 求受理部 27输入的 URL (Uniform Resource Locators)对应的指示处 理数据的请求。 并且， 从服务器装置 1接收所请求的指示处理数据， 将该接收到的指示处理数据等输出至信息转换部 26。
当从 HTTP客户端部 25输入指示处理数据时，信息转换部 26根 据该输入的处理指示数据， 生成在终端装置 3侧能够执行的程序（终 端装置 3用程序）， 并输出至通信控制部 23。 关于该信息转换部 26 的工作， 在后详细叙述。
请求受理部 27从通信控制部 23接收 URL的信息。 在本实施方 式中，这些 URL的信息可以使用 AES( Advanced Encryption Standard: 高级加密标准）等指定的加密方法来加密。 如后所述那样、 在进行加 密时，信息的加密和解密中使用的密匙预先安装于终端装置 3和该中 心装置 2， 终端装置 3发送对使用该安装的密钥来加密的 URL进行 确定的信息及程序取得请求。 并且， 在请求受理部 27使用所安装的 密匙对该信息进行解密， 并取出 URL的信息。
在本实施方式中，通信部 24进行一般的 TCP/IP的套接字通信（ 卜： Socket通信）， 对请求源方的终端装置 3送出所生成的程序。 另外， 在本实施方式的一例中， 中心装置 2与终端装置 3之间的 上述的 URL涉及的数据的取得请求与 HTTP协议中的不同， 另外， 设为按每个请求附加固有的识别信息 （请求识别信息）。 例如该程序 取得请求为 REQUESTPROGRAM— ri=N等形式。 在此"— ri=N"表示请 求识别信息 （― ri: Request ID) 为编号 N。
请求受理部 27 至少保持最后接收到的请求涉及的请求识别信 息。 并且， 该请求受理部 27， 在接收包含与上次接收到的请求涉及 的请求识别信息相同的请求识别信息的请求时，将再次出现上次的请 求的信息输出至信息转换部 26。
[通信部状态信息以及通信管理信息]
在此， 对通信部 24中的通信的工作进行说明。在本实施方式中， 通信部 24执行多个通信线程。具体而言， 通信部 24接受来自成为通 信目的地的终端装置 3的通信开始请求，生成与该终端装置 3对应的 线程。 在该通信开始请求中， 通信部 24从终端装置 3取得终端识别 符 （—si: 包括例如 MAC地址、 制造编号 （IMEI) 等）。 如前所述， 在中心装置 2 中， 将该终端识别符与会话的识别信息建立关联并保 持， 该会话的识别信息是指， 由中心装置 2从基于来自与该终端识别 符对应的终端装置 3的请求进行了访问的服务器装置 1取得的会话的 识别信息。 并且， 通信开始后， 中心装置 2基于从终端装置 3接收到 的请求生成对服务器装置 1的请求，并对服务器装置 1发送该所生成 的请求， 同时， 将与作为请求方的终端装置 3的终端识别符建立关联 并保持着的会话的识别信息一并发送至服务器装置 1。 由此， 在服务 器装置 1侧， 基于该会话的识别信息， 根据请求确定应当应答哪些信 息。 并且， 将该确定出的信息送出至中心装置 2。 在中心装置 2中基 于该信息生成应当对终端装置 3发送的信息。
另外，当与终端装置 3之间未进行预先规定的时间的通信的情况 下， 结束执行与该终端装置 3对应的线程。
此外， 通信控制部 23在通信部 24执行多个通信线程的情况下， 依次取出在各通信线程接收到的信息并输出至请求受理部 27。
另外， 在此， 通信部 24也可以按照每个处于通信状态的终端装 置 3将 TCP协议的端口编号、 与对应的终端装置 3的通信所涉及的 状态码 （status ) 以及注释建立关联并存储。 在此， 状态码可以对成 为在线 （处于通信状态）还是离线之分进行表示为主。 此外， 在本实 施方式的说明中， 设为在通信中使用 TCP协议， 但不限于此， 也可 以利用 UDP等其他的协议。
[数据输入程序]
接着， 对信息转换部 26的处理的内容进行说明。 信息转换部 26 基于从 HTTP客户端部 25输入的指示处理数据所包含的画面描述信 息部分， 生成终端装置 3用的数据输入程序模块（通过终端装置 3能 够解释的数据格式的指示列）。 在本实施方式中， 根据分支处理的结 果， 指示处理数据中能够包含多个画面描述信息。 信息转换部 26与 指示处理数据中所包含的多个画面描述信息分别对应地、生成多个数 据输入程序模块。
例如， 画面描述信息中能够包含如图 4 (a) 至 （f) 所示的多个 种类的画面要素的定义。 图 4 (a) 表示文本显示， （b ) 表示按钮显 示， （c)表示输入栏显示， （d)表示启动画面 （只显示一定时间的画 面）， (e) 表示选择菜单， （f) 表示提示 （hint) 显示的要素， 分别与 作为指示处理数据的 XML文档中的（&)<16 1>控件（1&§)、（13 )<1311«011> 控件、 （c) <input:^§件、 （d) <splash>¾件、 （e) <select>¾件、 （f) <hint>控件对应。
信息转换部 26 在使用了" button"控件作为对在画面上显示的按 钮进行指示的 XML 文档要素的画面要素的记述成为" <button mode=aaa size=bbb x=ccc y=ddd func=fff url=ggg>eee</button> "时， 将 其作为在终端装置 3 侧能够解释的记述并转换为预先确定的数据格 式， 例如为如图 4 (b ) 所示的数据流。 图 4中， 示出了与文本、 按 钮、 输入栏、 启动画面、 选择菜单、 提示信息这六种画面要素有关的 描述分别由信息转换部 26转换为何种指示的说明。
例如， 图 4 (b ) 为包括如下部分的数据格式： 类型 （Type) 信 息为 "2"， 表示是按钮， 接下来， 表示按钮显示形态的模式（mode)、 尺寸 （size)、 表示画面上的显示位置坐标的 "X " 以及 "y"、 作为按 钮标题而显示的文本 （在上面的例子中称作 "eee"的部分）、 表示按 钮作用 （发送按钮等） 的按钮作用 （func )、 并且表示该按钮被点击 时应当读出的 URL (如果有的话） 的 "url"等。 另外， 文本或 URL 等、 不是固定长度的数据的间隔符为 "0xFE 0xDC"。
在本实施方式中，在对作为操作引导要素之一的输入栏的界面进 行定义的数据格式 （以及与之对应的 XML的 DTD的记述） 中包含 有： 表示条形码输入可否的" method"、 确定输入值的最大、 最小的 "max"以及" min"等的、与应当被操作输入的信息有关的条件（操作条 件）、 以及根据是否满足操作条件来确定应当进行的处理的信息 ( goodhint、 badhint ) (图 4 ( c ) )。
[分支处理]
另外， 本实施方式的信息转换部 26使终端装置 3执行处理指示 数据中包含的分支处理的指示、与分支处理的结果相应的画面的提示 处理。 在此， 分支处理是指根据条件进行不同操作的处理。
在本实施方式的例子中，分支处理被定义为基于在终端装置 3输 入的值与通过分支处理的指示来指定的值之间的比较进行分支的处 理。 具体而言， 本实施方式的分支处理的指示如图 5所示的那样、 由 "compare控件"定义。该 compare控件中，包含至少一个比较要素（以 comparegroup控件包围的一系列的记述； P)。 并且， 各比较要素中， 包含成为比较对象的值的组 （comparevalue控件； A) 和分支指示组 (compareoption控件； B)。分支指示组至少包含一条与在终端装置 3 中所输入的值的比较条件、以及对在满足各比较条件时应当提示的画 面涉及的画面描述信息进行确定的信息。也就是说， 该分支指示组定 义了分支的条件涉及的分支参数，分支指示组相当于该分支参数的排 歹^
此外在本实施方式中，为了说明，设比较条件为以下的七种。即： ( 1 ) 成为比较对象的值与所输入的值相等；
(2 ) 所输入的值比成为比较对象的值大；
(3 ) 所输入的值比成为比较对象的值小；
(4 ) 成为比较对象的值的组中包含所输入的值；
( 5 ) 成为比较对象的值的组中不包含所输入的值；
( 6) 成为比较对象的值对照 （比较） 完毕；
(7 ) 成为比较对象的值对照 （比较） 未完毕。
信息转换部 26生成终端装置 3用的程序 （以终端装置 3能够解 析的数据格式来记述的指示列）， 该程序执行以下各个步骤： 将成为 比较对象的值的组作为排列来存储的步骤；对值的输入栏进行显示的 步骤；每当值被输入就按包含于分支指示组的顺序、并基于比较条件、 对所存储的排列与所输入的值进行比较的步骤； 以及基于与按比较顺 序最初满足的比较条件对应的画面描述信息来显示画面的步骤。
例如，使用根据图 5所示的处理指示数据的一部分来生成包含分 支处理的终端装置 3用程序的例子， 说明该程序的生成处理的内容。
信息转换部 26在从处理指示数据中发现 <compare:^§件时，生成 用于比较处理的、 进行初始化处理的程序模块 （初始化模块）。 在初 始化处理的程序代码中， 例如， 与被指定为比较对象的值的组 （以
<comparevalue>控件指定的值的组） 中包含的值的数目相对应地、 确 保将多个标志信息进行保存的区域以及存储指针值的区域。该多个标 志信息表示各个值所涉及的比较处理是否已经完毕，该指针值用于指 定成为下一个比较对象的值。 另外， 按每个输入栏， 确保用于存储所 输入的值和与之相对的比较处理的结果的区域。
作为具体例， 在图 5的例子中， 指定对成为最初的比较对象的值 进行指定的选项（start)作为 <compare>控件的选项（在此为 "1")。 另 夕卜， 通过对值的数目进行指定的选项 （total ) , 指定应当比较的值的 数目 （在此为" 5")。 于是， 信息转换部 26生成下一个终端装置 3用 程序。 即， 生成执行（a)至（c) 的各步骤的初始化模块， 其中， （a) 确保保存 5个标志信息的区域和保存指针信息的区域， （b )设定初始 值 "1" (在 start选项中所指定的值） 作为指针信息， （c) 作为标志信 息， 设定表示任一个都还未被比较的值（"未比较"）， 并进行初始化。
另夕卜，信息转换部 26基于与 <compare>控件关联的、所记述的画 面信息描述 （在此为紧随与 <compare>控件对应的结束控件 (</compare>) 之后记述的画面信息描述）， 生成进行用于使输入栏 显示并接收输入的输入界面处理的程序模块（界面处理模块）。另外， 在此， 将显示的输入栏（与 <input^§件对应的画面要素）分别与以在 <(：01^&^>控件内包含的<(：01^&^81"0叩>控件定义的分支指示组建立 关联。 在此， 设为分别按照记述顺序（出现顺序）进行对应建立。 此 夕卜， 在图 5中， 包含与 <comparegroup>的数目对应地显示第 1、 第 2 这两个输入栏的指示 （两个 <input>¾件）。
并且， 信息转换部 26生成执行比较处理的程序模块 （比较处理 模块）， 该比较处理是指， 在与显示出的输入栏分别建立对应且各输 入栏中已有输入值时，基于与各输入栏对应的<(：01^&^§1"01^>控件中 包含的分支指示组（对应分支指示组） 的比较处理。 在该比较处理模 块的程序代码中，对于与被输入了值的输入栏对应的对应分支指示组 中包含的多个比较条件， 利用所输入的值依次判断是否满足比较条 件。
信息转换部 26在按终端装置 3能够解析的数据格式生成信息之 后， 将这些信息作为针对终端装置 3侧的配送内容进行存储。该按终 端装置 3 能够解析的数据格式所生成的信息包含画面描述信息以及 用于进行上述分支处理的信息。
并且， 信息转换部 26利用预先安装的密匙对所存储的配送内容 进行加密， 将进行了加密的配送内容输出至通信控制部 23。 在此的 加密方式例如是 AES等。 另外， 该信息转换部 26对通信控制部 23 进行了输出之后也维持存储有配送内容的状态。并且， 该信息转换部 26在从请求受理部 27接收再次有上次的请求的意思的信息时， 将该 所存储的配送内容再次输出至通信控制部 23。 另外， 信息转换部 26 在从 HTTP客户端部 25新输入指示处理数据时， 也可以删除该所存 储的上次的配送内容。 由此， 信息重复发送的情况得以抑制， 从而无 需在服务器装置 1侧采取防止重复发送的措施。
此外，通信控制部 23也可以取得由请求受理部 27在从终端装置
3侧接受到程序取得请求时所取得的、 包含于该程序取得请求中的请 求识别信息— ri，且与对作为请求方的终端装置 3进行识别的信息建立 关联并存储。 并且， 通信控制部 23可以为， 在从信息转换部 26接收 配送对象时， 读出与对该配送内容的配送目的地、 即终端装置 3进行 识别的信息建立关联且存储的请求识别信息—ri，对配送内容附加该所 读出的请求识别信息—ri， 并向配送目的地、 即终端装置 3配送。
[信息转换部 26的其他的处理]
在本实施方式中， 信息转换部 26还可以接收终端装置 3中的处 理的结果的输入并执行基于该处理结果的处理。 例如， 在终端装置 3 中， 进行上述分支处理的情况下， 终端装置 3接收与在成为比较对象 的值的组中包含的各值对应的判断的结果。 信息转换部 26接受该判 断结果的排列的输入， 并将该判断结果的排列经由 HTTP 客户端部 25送出至服务器装置 1，供服务器装置 1进行统计处理等其他的处理。
[终端装置]
终端装置 3的控制部 31按照在存储部 32中保存的程序来工作， 对从通信部 35输入的指示进行解释， 按照该指示控制各部。 该控制 部 31的具体工作内容在后面详细叙述。
存储部 32是 RAM (Random Access Memory)、 闪存器等、 保持 程序的、计算机可读取的信息存储介质， 也至少包含一部分可进行读 写的领域。 也可作为存储控制部 31 的工作中所需的信息的、 工作存 储器来工作。 并且， 在本实施方式中， 该存储部 32保持预先设定的 加密或解密所需的密匙的信息、 小组识别符等。
操作部 34是袖珍键盘或条形码阅读器等， 根据用户的操作接收 信息输入， 并将该接收到的信息输出至控制部 31。 在本实施方式中， 设该操作部 34由袖珍键盘（包含 0-9数字键等数值输入键） 34a和条 形码阅读器 34b构成。
显示部 33是按照从控制部 31输入的指示显示信息的显示器。具 体而言， 该显示部 33可以是液晶点阵显示器等， 但并不限于此。 通 信部 35将从中心装置 2接收的指示输出至控制部 31， 另外， 按照从 控制部 31输入的指示， 对中心装置 2发送信息。
接着， 对本实施方式中的终端装置 3的控制部 31的工作进行说 明。 本实施方式的控制部 31使一般的操作系统工作， 在该操作系统 的管理之下， 使网络浏览器等应用程序工作。
另外， 在本实施方式的终端装置 3中， 安装有执行由中心装置 2 提供的数据输入程序并与中心装置 2之间收发数据的解释程序，利用 者在与中心装置 2之间进行通信并接受通过服务器装置 1提供的服务 时， 启动该解释程序。
按照该解释程序工作的控制部 31在启动后进行初始化处理。 此 时， 控制部 31对预先设定的中心装置 2的地址进行访问。 控制部 31 在进行该访问时，针对每个请求附加固有的请求识别信息。具体而言， 控制部 31 在初始化处理时将表示作为请求识别信息的数值的变量 i 初始化为 "1"。
控制部 31 对程序取得请求附加作为请求识别信息的字符串 "_ri=l" (在此的 "1"是变量 i表示的值）。 然后， 控制部 31将询问需 要加密与否的信息输出至通信部 35， 并发送至中心装置 2。接收到该 询问信息的中心装置 2根据事前进行过的设定来确定是否进行加密。 中心装置 2将该确定的结果发送至询问信息的发送方、即终端装 置 3。 终端装置 3的控制部 31在从中心装置 2接收需要加密的意思 的信息时， 利用预先安装的加密的密匙 （也可以兼作解密时的密匙） 对所指定的 URL和来自该 URL的程序取得请求进行加密。在此的加 密的方式例如可以是 AES。 控制部 31将加密并获得的数据作为发送 对象保存于存储部 32。
另一方面， 终端装置 3的控制部 31在从中心装置 2接收意思是 不需要加密的信息时，将所指定的 URL和来自该 URL的程序取得请 求作为发送对象保存于存储部 32。
另外，控制部 31将保存于该存储部 32的发送对象输出至通信部 35， 并对中心装置 2发送。
另外， 控制部 31起动未图示的计时器， 当在预先规定的超时时 间经过之前从通信部 35接收数据时， 使表示作为请求识别信息的数 值的变量 i递增。 另外， 控制部 31将该数据保存于存储部 32， 并用 预先安装的加密解密用的密匙进行解密。 并且， 控制部 31执行解密 后的数据中包含的程序。
此外， 在从通信部 35接收到的数据中， 附有过去附在程序取得 请求上的请求识别信息— ri。 控制部 31参照该请求识别信息—ri， 对该 数值表示的值和变量 i (在使变量 i递增之前） 进行比较。 并且， 控 制部 31在这些值一致的情况下， 作为已经正常地接收到数据的情况 并使变量 i递增， 将该数据保存在存储部 32中， 用预先安装的加密 解密用的密匙进行解密， 执行解密后的数据中包含的程序。
另外， 当附加于接收到的数据中的请求识别信息—ri表示的值与 变量 i表示的值不一致的情况下， 作为发生异常的情况， 从而显示报 告发生了错误的画面。
另一方面， 当在预先规定的超时时间经过之前未从通信部 35接 收到数据的情况下， 控制部 31显示报告通信错误的画面。 在该画面 中， 事先设为能够指示重试。 控制部 31在被指示重试时， 将保存于 存储部 32的发送对象再次输出至通信部 35， 并对中心装置 2发送。 在该再次输出的发送对象中，请求识别信息为与上次发送过的信息相 同的值。
另外，边参照图 5所示的例子边对执行解密后的数据中包含的程 序的控制部 31的处理进行说明。
在控制部 31 中进行比较处理所用的初始化处理。 在该初始化处 理中， 与被指定为比较对象的值的组 （以 ^omparevalue:^^^^指定的 值的组） 中包含的值的个数（在图 5的例中为 5个）对应地、 在存储 部 32中确保保存表示各值涉及的比较处理是否已完毕的多个标志信 息的区域、 及保存对成为下一比较对象的值进行指定的指针值的区 域。 另外， 按每个输入栏， 在存储部 32中确保用于存储所输入的值、 及与之对应的比较处理的结果的区域。 另外， 指针信息初始化为" 1" (通过 start选项所指定的值）， 作为标志信息， 都会初始化为表示未 被比较的"未比较"。
接着，控制部 31根据紧接^01^∑«¾>控件之后记述的画面信息描 述， 显示输入栏。 在图 5中， 与<(：011^& §1"011 >的数目对应地显示第 1、 第 2两个输入栏 （与 <input>控件对应）。
控制部 31在该状态等待值的输入。在利用者对操作部 34进行操 作来输入信息时， 控制部 31执行与接受到信息输入的输入栏对应的 分支处理。
例如，利用者在第 1个输入栏中输入" A"时，在控制部 31开始与 第 1个输入栏相对应的处理，首先判断成为比较对象的值与所输入的 值" A"是否相等（compareoption option=l )。 在此， 因为指针信息的值 为 "1"， 所以成为比较对象的值为" A"。 在此情况下， 该成为比较对象 的值与所输入的值相等， 所以判断为满足条件。
控制部 31在此情况下， 进一步等待值的输入。 在利用者接着在 第 2个输入栏输入 "1 "时， 控制部 31基于 <compare>控件的选项， 对 当前的第 2 个输入栏的值 （在无特别指定的情况下设为被初始化为 "0") 加 "1"。 在此， 加法的结果为 "1"。
然后， 在控制部 31开始与第 2个输入栏相对应的处理。 在此情 况下， 因为按照图 5所示的记述顺序生成比较处理用的程序码， 所以 首先， 判断写在第 2个输入栏的值是否比通过指针信息确定的值（成 为比较对象的值） 小 (compareoption option=3 )。 在此， 指针信息保 持" 1"不变， 所以成为比较对象的值为" 10" (第 2 个<001^& §1"01^> 中的 <comparevalue>的第 1 个值）。 也就是说， 满足该条件。 关于该 处理， 没有特别指定， 所以直接原样地等待值的输入。
在利用者进一步在第 2个输入栏中输入" 9"时，控制部 31获得对 第 2个输入栏的当前的值 "1"加上" 9"而得到的值" 10"。
然后，判断写在第 2个输入栏的值是否比通过指针信息确定的值 (成为比较对象的值） 小 (compareoption option=3 )。 在此， 指针信 息保持 "1"不变， 所以成为比较对象的值为" 10"。 也就是说， 不满足 该条件。
于是， 控制部 31参照下一分支指示， 判断成为比较对象的值是 否与写在第 2个输入栏的值相等 （compareoption option=l )。 在此， 因为两者相等， 所以满足该条件。 控制部 31 按照与该条件关联的 forward选项的指定， 将与通过当前的指针信息所示的值对应的标志 信息设定为"比较完毕"。 然后， 使指针信息增加， 设为" 2"。 另外， 将输入到各输入栏的值和比较的结果（双方都表示 "相等 "的信息）保 存于在存储部 32中确保的区域。
此外， 在图 5中， 判断输入到输入栏的值是否比成为比较对象的 值大的选项被指定为 compareoption option=2 , 但在此的例子中未执 行。
以下， 同样地、 对于成为了比较对象的值的组分别执行处理， 在 获得了与各值的比较处理的结果的时候， 控制部 31使处理结束， 并 将所输入的值、 比较的结果、 及该所输入的值的处理的请求（包含处 理服务的 URL) 对中心装置 2发送。 此时， 控制部 31对该处理的请 求附加作为请求识别信息的字符串 "_ri=N" (在此的 N为变量 i表示 的值）。
然后， 控制部 31使用预先安装的加密的密匙 （也可以兼作解密 时的密匙）对包含这些所输入的值、 比较的结果以及处理的请求在内 的数据进行加密。 在此的加密的方式例如可以是 AES。 控制部 31将 进行了加密而获得的数据作为发送对象保存于存储部 32。 另外， 控 制部 31将该发送对象输出至通信部 35， 并对中心装置 2发送。
控制部 31起动未图示的计时器， 当在预先规定的超时时间经过 之前经由通信部 35受理来自中心装置 2的应答时， 使表示作为请求 识别信息的数值的变量 i递增。 另一方面， 当在预先规定的超时时间 经过之前未能从中心装置 2接收应答的情况下， 控制部 31显示报告 通信错误的画面。 在该画面中能够指示重试。 控制部 31在被指示重 试时， 将保存于存储部 32的发送对象再次输出至通信部 35， 并对中 心装置 2发送。在该再次输出的发送对象中， 请求识别信息为与上次 发送过的信息相同的值。
此外， 在控制部 31 中输入的值是否为对照完毕 （比较完毕） 的 判断，如下所述来进行。即，从成为对象的值的组中检索所输入的值， 并取得包含该所输入的值的位置 （可以是自开头起的位置）。 然后， 基于所取得的位置的信息， 参照与该位置对应的标志信息， 参照标志 信息的值是否为对照完毕 （比较完毕）， 从而进行判断。
另外， 关于所输入的值是否包含于成为比较对象的值的组， 从所 指定的值的组中检索所输入的值， 在发现了的情况下判断为包含， 在 未发现的情况下判断为不包含。
另外， 假定在指针信息为" 2"的情况下设利用者在第 1个输入栏 中输入了" X"时，由于所输入的值与指针信息表示的比较对象的值 "B" 不相等， 所以显示以 2.xml或 3.xml定义的画面。
在此， 在 2.xml、 3.xml中， 与"所输入的值不同"等字符串的显示 一起， 在下一输入画面中一并显示用于"返回"的按钮、 用于将输入栏 重置为初始值的按钮等。
此外， 该图 5的例子中， 由于处理可以持续到各值与比较对象的 值分别"相等"为止， 所以对中心装置 2发送的、 比较处理的结果的值 为" 1， 1， 1， 1， 1 "等表示任一个都进行了条件编号 "1 "即"相等"的判 断的值。
[工作]
接着，对包含本实施方式涉及的中心装置 2的数据处理系统的工 作进行说明。在本实施方式中， 将执行所请求的数据处理的应用程序 安装于服务器装置 1侧。该应用程序能够以通过 HTTP协议配送输入 输出用的信息的状态来记述。 具体而言， 该应用程序除了使用 C #、 Java (注册商标） 以及其 JavaServlet以外， 也能够通过 JavaScript、 PHP, ASP (Active Server Pages) 等脚本语言来记述。 在以下的例子 中， 对通过 Java (注册商标）记述入库处理程序和出库处理程序作为 在库管理的应用程序的情况作为数据处理的例子进行说明。在此， 入 库处理程序为， 受理商品的商品编号的信息和其数量的信息， 对商品 数据库中的与该商品编号的信息建立关联而存储的数量的信息加上 所受理的数量，并更新商品数据库的程序，。 出库处理程序为， 受理商 品的商品编号的信息和其数量的信息，从商品数据库中的与该商品编 号的信息建立关联而存储的数量的信息中减去所受理的数量并更新 商品数据库的程序。
因此在任一个程序中，服务器装置 1中安装的指示处理数据都是 用来定义用户界面的 XML文档。 该用户界面中配置有用于进行信息 输入的、 商品编号和数量的输入栏、 "输入 "按钮以及"入库"或者"出 库"按钮。 另外， 服务器装置 1 中， 保存进行与各处理对应的处理的 Java (注册商标） 程序。
定义该界面的 XML文档如图 6所示。 在该图 6的例子中， 第 1 个输入栏作为商品编号的输入栏而利用，另外第 2个输入栏作为数量 的输入栏而利用。
其中， 在商品编号的输入栏中， 设为能够进行条形码输入 ( method=2 )， 在数量的输入栏中， 设为不能进行条形码输入 (method=l )。
另外， 如图 7所例示、 在终端装置 3进行了初始化时， 将该通信 开始的请求对中心装置 2发送 （Sl )。 在该通信开始请求中， 包含终 端装置 3 所存储的终端识别符 （― si)、 请求识别信息 （― ri)、 终端装 置 3存储的小组识别符 （gid)。 在该时刻为请求识别信息被初始化的 状态， 如果是已经叙述过的例子， 则请求识别信息以" ri=l"的字符串 终端装置 3还在发送该通信开始的请求时对中心装置 2询问是否 需要加密。在接受该需要与否的询问时， 中心装置 2按照事前的设定 确定是否需要加密并通知至终端装置 3。 终端装置 3接受该确定的通 知， 存储该确定的内容 （表示是否需要加密的信息）。
也就是说， 在此， 在中心装置 2确定为加密时， 终端装置 3从中 心装置 2接收需要加密的应答。在此情况下， 终端装置 3在以后的通 信中生成对请求进行了加密的数据， 将该加密过的数据对中心装置 2 发送。 另外， 在从中心装置接收不需要加密的应答时， 终端装置 3在 以后的通信中不对请求进行加密就对中心装置 2发送。 在中心装置 2 中， 通信部 24执行的与该终端装置 3对应的线程受理并缓存该请求 或者加密后的数据。
在本实施方式中，通过这样不是在终端装置 3侧而是在中心装置 2侧确定是否需要加密， 由此不会让对终端装置 3进行操作的各个作 业员判断是否需要加密， 而且虽然在终端装置 3 不事先进行加密设 定，但如果需要加密，就能够进行加密通信。这即是，最初的通信（加 密需要与否的询问）尽管未被加密， 但对于之后的通信， 若系统管理 者确定进行加密， 则在服务器侧的主导下， 通信被设定为加密。
另外， 此时， 中心装置 2取得终端装置 3的终端识别符 （_si)。 并且， 中心装置 2取得终端装置 3的小组识别符 （gid)， 读出与该小 组识别符建立了关联的 URL (与应当进行的处理对应的 URL)。在此 的例子中， URL为与入库处理程序对应的服务器装置 1的 URL或者 与出库处理程序对应的服务器装置 1的 URL中的任一个。 这样， 在 本实施方式中， 即使在终端装置 3侧不进行任何的设定变更， 只要事 先在中心装置 2做好设定，就能够确定终端装置 3为执行哪种处理的 终端。
中心装置 2对服务器装置 1请求以该所读出的 URL确定的信息 (S2 ) o 该请求通过 HTTP协议来进行， 由于是初次的通信， 所以不 包含小型文本文件 （cookie) 等确定会话 （session) 的信息。 服务器 装置 1从中心装置 2接受不包含确定该会话的信息的请求时，发放确 定会话的信息， 并且对该 HTTP协议的请求进行应答， 将表示对应的 程序的 XML文档和已发行的确定会话的信息配送给作为请求方的中 心装置 2 ( S3 )。 中心装置 2将从服务器装置 1接收到的、 确定会话 的信息和请求方即终端装置 3的终端识别符 （—si) 建立关联并存储。 另外， 中心装置 2将从服务器装置 1接收到的 XML文档转换为通过 终端装置 3能够执行的程序。然后， 中心装置 2决定是否对该程序的 数据进行加密。该决定与已述例子同样、按照事先的设定来决定是否 进行加密。
中心装置 2在决定对该程序的数据进行加密的情况下，对该数据 进行加密并发送至终端装置 3 ( S4)。 另外， 在判断为不对该程序的 数据进行加密的情况下， 在处理 S4中， 将该程序的数据直接原样地 发送至终端装置 3。
终端装置 3从中心装置 2接收数据时，使表示请求识别信息的变 量递增。 然后， 如果该接收到的数据被加密， 则终端装置 3进行解密 并取出程序， 将所取出的程序保存于存储部 32， 使按照该程序的处 理开始 （S5 )。 另外， 如果该接收到的数据未被加密， 则终端装置 3 在处理 S5中， 将该数据中包含的程序保存于存储部 32， 并使按照该 程序的处理开始。
该程序基于例如图 6所例示的 XML。 如果是基于图 6的例子的 程序， 则终端装置 3的控制部 31按照所读取的指示的顺序， 首先， 将光标移动到最初读取到的作为涉及操作引导要素的指示的、商品编 号的输入栏并待机。 此外， 也可以通过袖珍键盘的操作， 使光标能够 移动。在此情况下， 光标的移动顺序可以为指示中包含的画面要素的 顺序。
利用者对操作部 33的条形码阅读器进行操作从而读取涉及库存 商品的条形码时， 对控制部 31输出该条形码阅读器读取到的信息。 控制部 31将该信息显示在第 1个输入栏， 并且执行根据该所输入的 值和成为了比较对象的值的比较的分支处理。 并且， 此时， 即使在第 2个输入栏中未输入值， 也设预先定义的值（图 6的例中为 "1")被输 入到第 2个输入栏， 并进行第 2个输入栏涉及的分支处理。
在此， 利用者读入" A"以外的商品编号作为商品编号的情况下， 通过图 6所示的分支处理， 作为终端装置 3侧的处理能够显示错误。 另外， 每当读取商品编号 "A", 第 2个输入栏的值都递增 "1"。
然后， 在成为了比较对象的各值涉及的分支处理完毕时， 控制部 31生成数据， 该数据包含所输入的值 （商品编号以及数量） 的列表、 比较结果的列表以及数据处理请求。在此， 在数据处理请求中， 附加
"_ri=2" (如前所述因为涉及请求识别信息的变量会被递增， 所以请求 识别信息变为 "2"。） 作为请求识别信息的字符串。 控制部 31 基于所 存储的信息决定是否需要对这些数据进行加密。然后， 如果存储为需 要加密， 则对这些数据进行加密并经由通信部 35发送至中心装置 2。 另外， 在存储为不需要加密的情况下， 将这些数据直接原样地经由通 信部 35发送至中心装置 2 ( S6)。
若从终端装置 3接收到的数据被加密， 则中心装置 2进行解密， 并接受该解密后的数据（若未加密则为接收到的数据本身）中包含的、 所输入的值的列表和判断的结果的排列的输入，对通过数据处理请求 确定的 URL (相当于服务器装置 1中的数据处理服务的 URL)地址发 送该所输入的值的列表等， 进行与服务器装置 1对应的处理 （S7)。 此时， 中心装置 2读出与该列表等的数据的出处、 即终端装置 3的终 端识别符（—si)建立关联的、 确定会话的信息， 将列表等的数据与该 读出的确定会话的信息一起对服务器装置 1发送。
在服务器装置 1中， 参照该确定对话的信息， 继续进行处理。通 过该中心装置 2的作用，即使由于终端装置 3中的错误等使终端装置 3再启动的情况下， 与来自终端装置 3的一般的浏览器应用程序的访 问不同， 对与服务器装置 1之间的对话进行确定的信息不会变化。 因 此， 在服务器装置 1不会保持涉及不连续的会话的信息（无用数据）， 服务器装置 1的负担増加的情况得以防止。
这样， 在本实施方式中， 代替终端装置 3， 中心装置 2 执行与 WEB服务器的通信及各种处理， 并将该结果发送至终端装置 3侧进 行显示。 此时， 终端装置 3在与中心装置 2之间进行通信， 起动并执 行用于执行由中心装置 2提供的程序的解释程序。
为此，即使例如终端装置 3的利用者利用安装于终端装置 3的一 般的网络浏览器（Internet Explorer等）访问有恶意的站点， 例如盗取 访问目的地的 URL这种恶意软件安装于终端装置 3， 该解释程序或 由中心装置 2提供的程序也不会取得通信的 URL。 即使终端装置 3 执行的操作系统感染病毒， 由于与中心装置 2 之间的通信为不是 HTTP的独自的协议， 因此除解释程序以外无法与中心装置 2进行通 信， 所以病毒难以扩散到整个网络。
[变形例]
中心装置 2也可以将终端装置 3中的、对发送的数据的受理进行 拒绝的终端装置 3的终端识别符的列表（拒绝列表）事先存储到硬盘 驱动器或数据库等的存储单元中。 然后， 中心装置 2 的请求受理部 27从终端装置 3受理数据时， 调查该终端装置 3的终端识别符是否 包含于拒绝列表。
然后， 若该终端装置 3的终端识别符未包含于拒绝列表， 则中心 装置 2进行基于该数据中包含的请求的处理（对服务器装置 1发送数 据等）。 另外， 若该终端装置 3的终端识别符包含于拒绝列表中， 则 将该数据废弃， 不进行之后的处理。 或者， 也可以送出为了使解释程 序暂时不能使用的指示。或者， 也可以指示执行解释程序的删除命令 (以" 0"数据覆盖保存有解释的存储区域等）， 来删除该解释程序。
由此， 在终端装置 3被盗等可能被非法使用的情况下， 也能够防 止该非法使用。
另外， 在中心装置 2中存储的、终端装置 3保持的小组识别符可 以为，能够通过从服务器装置 1侧经由中心装置 2发送的指示来改写 的小组识别符。 具体而言， 通过来自服务器装置 1的指示， 中心装置 2可以指示对终端装置 3变更小组识别符。 此外， 该小组识别符也可 以为， 能够在终端装置 3侧变更。 这样， 通过能够从服务器装置 1侧 改写由终端装置 3保持的小组识别符， 不让终端利用者有意识地、就 能够切换对应当对终端装置 3配送的信息进行确定的 URL、 以及终 端装置 3应当执行的业务应用程序。
并且， 通过以上说明的本实施方式， 与以往的 WEB应用程序开 发不同， 即使使服务器装置 1中的开发环境开放化， 也不至于使服务 器装置 1与终端装置 3之间的通信也开放，能够有助于安全性的提高。 符号说明
1 服务器装置，
2 中心装置，
3 终端装置，
21、 31 控制部，
22 通信管理部，
23 通信控制部，
24 通信部，
25 HTTP客户端部，
26 信息转换部，
32 存储部，
33 显示部，
34 操作部，
35 通信部。

Claims

权 利 要 求 书
1、 一种数据处理系统， 包括：
服务器装置，接受对预先确定的 URL的访问，执行所请求的数据处理; 终端装置， 对于所述服务器装置请求数据处理； 以及中心装置， 与所述服 务器装置和所述终端装置相连接，
所述中心装置包括： 接受数据的输入， 向所述终端装置发送将该所输 入的数据向中心装置发送的数据输入程序的单元； 以及
从所述终端装置接收所述服务器装置的所述 URL、 和成为处理对象的 数据， 对该接收到的 URL进行访问， 按 HTTP协议对所述服务器装置发送 成为处理对象的数据的单元，
所述终端装置， 根据由所述中心装置发送出的数据输入程序而工作， 接收成为处理对象的数据的输入， 向所述中心装置发送该接收到的数据、 和所述服务器装置的所述 URL。
2、 一种中心装置， 与服务器装置和终端装置连接， 该服务器装置接受 对预先确定的 URL的访问， 并执行所请求的数据处理； 该终端装置对于所 述服务器装置请求数据处理， 该中心装置包括：
接受数据的输入， 向所述终端装置发送将该所输入的数据向中心装置 发送的数据输入程序的单元； 以及
从所述终端装置接收所述服务器装置的所述 URL、 和成为处理对象的 数据， 对该接收到的 URL进行访问， 按 HTTP协议对所述服务器装置发送 成为处理对象的数据的单元。
3、 一种程序，
由中心装置执行， 该中心装置与服务器装置和终端装置连接， 该服务 器装置接受对预先确定的 URL的访问， 并执行所请求的数据处理； 该终端 装置对于所述服务器装置请求数据处理， 该程序使所述中心装置作为如下 单元发挥功能：
接受数据的输入， 向所述终端装置发送将该所输入的数据向中心装置 发送的数据输入程序的单元； 以及
从所述终端装置接收所述服务器装置的所述 URL、 和成为处理对象的 数据， 对该接收到的 URL进行访问， 按 HTTP协议对所述服务器装置发送 成为处理对象的数据的单元。
PCT/CN2013/079388 2013-07-15 2013-07-15 数据处理系统、中心装置以及程序 WO2015006903A1 (zh)

Priority Applications (5)

Application Number Priority Date Filing Date Title
PCT/CN2013/079388 WO2015006903A1 (zh) 2013-07-15 2013-07-15 数据处理系统、中心装置以及程序
JP2016526387A JP6538675B2 (ja) 2013-07-15 2013-07-15 データ処理システム、センタ装置、及びプログラム
US14/905,176 US10412147B2 (en) 2013-07-15 2013-07-15 Data processing system, center apparatus, and program
CN201380077150.6A CN105519069B (zh) 2013-07-15 2013-07-15 数据处理系统、中心装置以及程序
EP13889506.5A EP3024191B1 (en) 2013-07-15 2013-07-15 Data processing system, center apparatus and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2013/079388 WO2015006903A1 (zh) 2013-07-15 2013-07-15 数据处理系统、中心装置以及程序

Publications (1)

Publication Number Publication Date
WO2015006903A1 true WO2015006903A1 (zh) 2015-01-22

Family

ID=52345675

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2013/079388 WO2015006903A1 (zh) 2013-07-15 2013-07-15 数据处理系统、中心装置以及程序

Country Status (5)

Country Link
US (1) US10412147B2 (zh)
EP (1) EP3024191B1 (zh)
JP (1) JP6538675B2 (zh)
CN (1) CN105519069B (zh)
WO (1) WO2015006903A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017185153A (ja) * 2016-04-08 2017-10-12 キヤノン株式会社 放射線撮影システム、放射線撮影装置、放射線撮影方法およびプログラム
JP2021037370A (ja) * 2020-12-04 2021-03-11 キヤノン株式会社 放射線撮影システム、放射線撮影方法およびプログラム

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11073822B2 (en) * 2014-09-25 2021-07-27 Siemens Aktiengesellschaft Provision of process values in a process installation

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998006037A1 (en) 1996-08-02 1998-02-12 Seiko Epson Corporation Network system
CN101251860A (zh) * 2008-03-10 2008-08-27 北京航空航天大学 一种Web信息发布管理系统与方法
CN101583072A (zh) * 2008-05-15 2009-11-18 北京凯思昊鹏软件工程技术有限公司 一种用于实现Mobile Internet的中间件产品及其方法
CN102916958A (zh) * 2012-10-15 2013-02-06 福建榕基软件股份有限公司 一种实现移动终端浏览器访问加密方法及系统

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030020456A1 (en) * 2001-07-06 2003-01-30 Ayo Grant William Hardened process controller
JP2003308403A (ja) * 2002-04-12 2003-10-31 Ricoh Co Ltd 部品受注装置、プログラム及び記憶媒体
GB2388002B (en) * 2002-04-26 2004-05-12 Oracle Int Corp Graphical modelling system
JP4707302B2 (ja) * 2002-12-26 2011-06-22 株式会社シノジャパン ソフトウエア実行システム
JP2006174055A (ja) * 2004-12-15 2006-06-29 Canon Software Inc 情報存在証明処理装置および情報利用端末装置および情報存在証明システムおよび情報存在証明方法およびプログラムおよび記録媒体
JP4949631B2 (ja) * 2005-01-21 2012-06-13 株式会社シノジャパン センタ装置
EP1970835A1 (en) 2007-03-15 2008-09-17 Lucent Technologies Inc. Method and apparatus for secure web browsing
NO327014B1 (no) * 2007-07-10 2009-04-06 Hag As Anordning ved vippebeslag for stol
JP5159261B2 (ja) * 2007-11-12 2013-03-06 インターナショナル・ビジネス・マシーンズ・コーポレーション セッションを管理する技術
JP5397071B2 (ja) * 2009-07-31 2014-01-22 富士通株式会社 中継装置、中継方法、および中継プログラム
WO2012001624A1 (en) * 2010-07-01 2012-01-05 Ishai Binenstock Location-aware mobile connectivity and information exchange system
EP2485161B1 (en) * 2010-11-29 2019-09-25 Hughes Network Systems, LLC Computer networking system and method with javascript execution for pre-fetching content from dynamically-generated URL

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998006037A1 (en) 1996-08-02 1998-02-12 Seiko Epson Corporation Network system
CN101251860A (zh) * 2008-03-10 2008-08-27 北京航空航天大学 一种Web信息发布管理系统与方法
CN101583072A (zh) * 2008-05-15 2009-11-18 北京凯思昊鹏软件工程技术有限公司 一种用于实现Mobile Internet的中间件产品及其方法
CN102916958A (zh) * 2012-10-15 2013-02-06 福建榕基软件股份有限公司 一种实现移动终端浏览器访问加密方法及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3024191A4

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017185153A (ja) * 2016-04-08 2017-10-12 キヤノン株式会社 放射線撮影システム、放射線撮影装置、放射線撮影方法およびプログラム
US10856830B2 (en) 2016-04-08 2020-12-08 Canon Kabushiki Kaisha Radiation imaging system, radiation imaging apparatus, radiation imaging method, and storage medium
JP2021037370A (ja) * 2020-12-04 2021-03-11 キヤノン株式会社 放射線撮影システム、放射線撮影方法およびプログラム

Also Published As

Publication number Publication date
CN105519069A (zh) 2016-04-20
US20160173561A1 (en) 2016-06-16
EP3024191A4 (en) 2017-01-11
US10412147B2 (en) 2019-09-10
EP3024191A1 (en) 2016-05-25
CN105519069B (zh) 2019-04-05
JP2016526746A (ja) 2016-09-05
EP3024191B1 (en) 2018-02-14
JP6538675B2 (ja) 2019-07-03

Similar Documents

Publication Publication Date Title
US20180018138A1 (en) Communication system and relay device
JP2007102778A (ja) ユーザ認証システムおよびその方法
US11489831B2 (en) Communication system and computer readable storage medium
US10721311B1 (en) System and method for coupling two separate applications to an application session within a serverless infrastructure
CN111343048A (zh) 压力测试方法及装置、计算机装置及存储介质
JP4979210B2 (ja) ログイン情報管理装置及び方法
JP6430689B2 (ja) 認証方法、端末およびプログラム
US20240089249A1 (en) Method and system for verification of identify of a user
WO2015006903A1 (zh) 数据处理系统、中心装置以及程序
JP2016115260A (ja) 権限移譲システム、権限移譲システムに用いられる認可サーバー、リソースサーバー、クライアント、媒介装置、権限移譲方法およびプログラム
JP2005323093A (ja) Ｗｅｂサーバを利用した遠隔操作制御プログラム
US20230008310A1 (en) Communication device, non-transitory computer-readable recording medium storing computer-readable instructions for communication device, non-transitory computer-readable recording medium storing computer-readable instructions for server, and server
JP6184316B2 (ja) ログイン中継サーバ装置、ログイン中継方法、及びプログラム
JP2002342270A (ja) リモートアクセス制御方法、リモートアクセス制御プログラム
JP2005157822A (ja) 通信制御装置、アプリケーションサーバ、通信制御方法、およびプログラム
US20230008132A1 (en) Non-transitory computer-readable recording medium storing computer-readable instructions for server, server, and method executed by server
JP5322972B2 (ja) ウェブ画面復元装置及びウェブ画面復元方法及びウェブ画面復元プログラム
JP2011134255A (ja) Ｗｅｂサーバ及び方法
JP4937070B2 (ja) 書類データ管理方法、書類データ作成方法、サーバおよびコンピュータプログラム
WO2015002321A1 (ja) 通信システム
JP2008217376A (ja) コンテンツ共有方法及びシステム
JP5728880B2 (ja) 認証プログラム、認証装置、及び認証方法
CN113722687A (zh) 一种应用软件登录方法、装置、介质及设备
JP2006185088A (ja) 認証システム
JP2008015715A (ja) 計算機システム、管理計算機及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13889506

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2016526387

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14905176

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2013889506

Country of ref document: EP