JP2000172565A - アクセス制御システム及びアクセス制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 従来のアクセス制御方法では、ＬＡＮにつな
がった端末間でのアクセス制御を想定していたため、モ
バイルコンピューティング環境では、ＬＡＮ上のコンピ
ュータが有する機密情報が外部に漏れる危険性があっ
た。 【解決手段】 ユーザ固有のユーザ情報を有するユーザ
情報保持手段、及び端末固有の端末情報を有する端末情
報保持手段を有し、両情報を送信する端末と、両情報を
有線あるいは無線によるネットワークを介し受信するア
クセス制御手段、及び両情報の組み合わせとオブジェク
トが提供できるサービスとが関連付けられ記録されたア
クセス制御情報を有するアクセス制御情報保持手段を有
し、アクセス制御手段が、受信した両情報とアクセス制
御情報とにより、端末のユーザに対し、オブジェクトの
提供できるサービスに関するアクセス権を決定するオブ
ジェクトとからなる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ネットワークに
分散するコンピュータシステム上のオブジェクト毎また
はメソッド毎に、クライアント端末からのアクセス制御
を行うアクセス制御システム及びアクセス制御方法に関
するものである。

【０００２】

【従来の技術】アクセス制御方法の従来例として図５に
示したものがあり、これについて説明する。図５は、従
来のアクセス制御方法の手順を表すフローチャートであ
る。なお、この従来のアクセス制御方法はUNIX上のもの
であり、OSレベルでユーザ毎に割り当てられたユーザI
D、及び当該ユーザが属するグループ毎に割り当てられ
たグループIDにより、希望するファイルへのアクセスを
可能にするものである。

【０００３】次に、この従来例に示すアクセス制御方法
について説明する。ステップ（以下、Ｓとする）１で、
ユーザがファイルにアクセスする。このＳ１が終了する
とＳ２へ進む。Ｓ２で、ＯＳは、ユーザのユーザＩＤ
と、このユーザの属するグループのグループＩＤとを取
得する。このＳ２が終了するとＳ３へ進む。Ｓ３で、Ｏ
Ｓは、アクセス制御リストからファイルに対するアクセ
ス権の付与に関する情報を取得する。このＳ３が終了す
るとＳ４へ進む。

【０００４】Ｓ４で、ＯＳは、ユーザＩＤ及びグループ
ＩＤと、アクセス制御リストから取得された情報とを比
較する。アクセス制御リストから取得された情報とユー
ザＩＤとが一致した場合にはＳ５へ進む。また、アクセ
ス制御リストから取得された情報とグループＩＤとが一
致した場合にはＳ６へ進む。それ以外の場合はＳ７へ進
む。Ｓ５で、ＯＳは、ユーザに対し、owner用のアクセ
ス権を付与する。Ｓ６で、ＯＳは、ユーザに対し、grou
p用のアクセス権を付与する。Ｓ７で、ＯＳは、ユーザ
に対し、others用のアクセス権を付与する。

【０００５】

【発明が解決しようとする課題】従来のアクセス制御方
法では、ＬＡＮにつながった端末間でのアクセス制御を
想定していたため、ユーザＩＤに基づくアクセス制御が
行われていた。しかし、モバイルコンピューティング環
境では、外部ネットワークのユーザがＬＡＮ上のコンピ
ュータにアクセスする場合、当該ＬＡＮ上のコンピュー
タはＬＡＮ内のユーザに対してのアクセス権と同じアク
セス権を外部ネットワークのユーザにも与えるため、Ｌ
ＡＮ上のコンピュータが有する機密情報が外部に漏れる
危険性があった。

【０００６】この発明は、このような問題点を解決する
ためになされたものであり、ユーザ情報及び端末情報を
用いてアクセスの制御を行うことで、外部ネットワーク
からＬＡＮ内へのアクセスを安全に実現できるというア
クセス制御システム及びアクセス制御方法を得ることを
目的とする。

【０００７】

【課題を解決するための手段】この発明にかかるアクセ
ス制御システムは、ユーザ固有のユーザ情報を有するユ
ーザ情報保持手段、及び端末固有の端末情報を有する端
末情報保持手段を有し、ユーザ情報及び端末情報を送信
する端末と、ユーザ情報及び端末情報を有線あるいは無
線によるネットワークを介し受信するアクセス制御手
段、及びユーザ情報及び端末情報の組み合わせとオブジ
ェクトが提供できるサービスとが関連付けられ記録され
たアクセス制御情報を有するアクセス制御情報保持手段
を有し、アクセス制御手段が、受信したユーザ情報及び
端末情報とアクセス制御情報とにより、端末のユーザに
対し、オブジェクトの提供できるサービスに関するアク
セス権を決定するオブジェクトとからなるものである。

【０００８】この発明にかかるアクセス制御システムで
利用する端末情報としては、端末上で利用できる暗号ア
ルゴリズム及びその鍵に関する情報や、端末が使用中の
ネットワークの種類や速度に関する情報がある。

【０００９】この発明にかかるアクセス制御システム
は、アクセス制御手段が、受信したユーザ情報及び端末
情報に、オブジェクトによる提供サービスに関するアク
セス権を決定するために必要な情報が不足している場合
には、当該情報が不足している旨を端末に通知するもの
である。

【００１０】この発明にかかるアクセス制御システム
は、端末がオブジェクトのある特定機能を実行させるオ
ブジェクトが有するメソッドに対し、端末に関するユー
ザ情報及び端末情報を送信し、オブジェクトがアクセス
制御手段により、受信したユーザ情報及び端末情報とア
クセス制御情報とにより、端末のユーザに対し、メソッ
ドの実行に関する関するアクセス権を決定するものであ
る。

【００１１】この発明にかかるアクセス制御システム
は、ユーザ固有のユーザ情報を有する第1のユーザ情報
保持手段、及び端末固有の端末情報を有する第1の端末
情報保持手段を有し、ユーザ情報及び端末情報を送信す
る端末と、端末から送信されたユーザ情報及び端末情報
を有線あるいは無線によるネットワークを介し受信する
第1のアクセス制御手段、ユーザ情報が記録される第２
のユーザ情報保持手段、端末情報が記録される第２の端
末情報保持手段、及びユーザ情報及び端末情報の組み合
わせと第1のオブジェクトが提供できるサービスとが関
連付けられ記録された第1のアクセス制御情報を有する
第1のアクセス制御情報保持手段を有し、第1のアクセス
制御手段が、受信したユーザ情報及び端末情報と第1の
アクセス制御情報とにより、オブジェクトの提供できる
サービスに関するアクセス権を決定し、ユーザ情報及び
端末情報を送信する第1のオブジェクトと、第1のオブジ
ェクトから送信されたユーザ情報及び端末情報を受信す
る第2のアクセス制御手段、及びユーザ情報及び端末情
報の組み合わせと第2のオブジェクトが提供できるサー
ビスとが関連付けられ記録された第2のアクセス制御情
報を有する第2のアクセス制御情報保持手段を有し、第2
のアクセス制御手段が、受信したユーザ情報及び端末情
報と第2のアクセス制御情報とにより、第1のオブジェク
トを介し、端末のユーザに対し、第2のオブジェクトの
提供できるサービスに関するアクセス権を決定する第2
のオブジェクトとからなるものである。

【００１２】この発明にかかるアクセス制御システム
は、ユーザ固有のユーザ情報を有するユーザ情報保持手
段、及び端末固有の端末情報を有する端末情報保持手段
を有し、ユーザ情報及び端末情報を送信する端末と、ユ
ーザ情報及び端末情報を有線あるいは無線によるネット
ワークを介し受信する第1のアクセス制御手段、及びユ
ーザ情報及び端末情報の組み合わせと第1のオブジェク
トが提供できるサービスとが関連付けられ記録された第
1のアクセス制御情報を有する第1のアクセス制御情報保
持手段を有し、第1のアクセス制御手段が、ユーザ情報
及び端末情報と第1のアクセス制御情報とにより、オブ
ジェクトの提供できるサービスに関するアクセス権を決
定し、ユーザ情報及び端末情報に基づく第1のオブジェ
クト固有のオブジェクト情報を送信する第1のオブジェ
クトと、オブジェクト情報を受信する第2のアクセス制
御手段、及びオブジェクト情報と第2のオブジェクトが
提供できるサービスとが関連付けられ記録された第2の
アクセス制御情報を有する第2のアクセス制御情報保持
手段を有し、第2のアクセス制御手段が、受信したオブ
ジェクト情報と第2のアクセス制御情報とにより、第1の
オブジェクトを介し、端末のユーザに対し、第2のオブ
ジェクトの提供できるサービスに関するアクセス権を決
定する第2のオブジェクトとからなるものである。

【００１３】この発明にかかるアクセス制御方法は、端
末からユーザ固有のユーザ情報及び端末固有の端末情報
が送信され、オブジェクトのアクセス制御手段が、ユー
ザ情報及び端末情報を有線あるいは無線によるネットワ
ークを介して受信し、ユーザ情報及び端末情報の組み合
わせとオブジェクトが提供できるサービスとが関連付け
られたアクセス制御情報を取得し、端末のユーザに対し
て、オブジェクトの提供できるサービスに関するアクセ
ス権を決定するものである。

【００１４】この発明にかかるアクセス制御方法は、端
末からアクセスを要求するアクセス要求が送信され、オ
ブジェクトのアクセス制御手段が、有線あるいは無線に
よるネットワークを介して受信したアクセス要求に基づ
き、アクセスに必要なユーザ固有のユーザ情報及び端末
固有の端末情報の送信を要求し、端末が、ユーザ情報及
び端末情報の送信要求に対し、当該ユーザ情報及び端末
情報を送信し、オブジェクトのアクセス制御手段が、ユ
ーザ情報及び端末情報の組み合わせとオブジェクトが提
供できるサービスとが関連付けられたアクセス制御情報
を取得し、ユーザ情報及び端末情報に基づき、端末のユ
ーザに対して、オブジェクトの提供できるサービスに関
するアクセス権を決定するものである。

【００１５】この発明にかかるアクセス制御方法は、端
末からユーザ固有のユーザ情報及び端末固有の端末情報
が送信され、第1のオブジェクトの第1のアクセス制御手
段が、端末から送信されたユーザ情報及び端末情報を有
線あるいは無線によるネットワークを介して受信し、ユ
ーザ情報及び端末情報の組み合わせと第1のオブジェク
トが提供できるサービスとが関連付けられた第1のアク
セス制御情報を取得し、第1のオブジェクトの提供でき
るサービスに関するアクセス権を決定し、第２のオブジ
ェクトの第２のアクセス制御手段が、第１のオブジェク
トから送信されたユーザ情報及び端末情報を受信し、ユ
ーザ情報及び端末情報の組み合わせと第２のオブジェク
トが提供できるサービスとが関連付けられた第２のアク
セス制御情報を取得し、第１のオブジェクトを介し、端
末のユーザに対して、第２のオブジェクトの提供できる
サービスに関するアクセス権を決定するものである。

【００１６】この発明にかかるアクセス制御方法は、端
末からユーザ固有のユーザ情報及び端末固有の端末情報
が送信され、第1のオブジェクトの第1のアクセス制御手
段が、端末から送信されたユーザ情報及び端末情報を有
線あるいは無線によるネットワークを介して受信し、ユ
ーザ情報及び端末情報の組み合わせと第1のオブジェク
トが提供できるサービスとが関連付けられた第1のアク
セス制御情報を取得し、第1のオブジェクトの提供でき
るサービスに関するアクセス権を決定し、第２のオブジ
ェクトの第２のアクセス制御手段が、第１のオブジェク
トから送信されたユーザ情報及び端末情報に基づくオブ
ジェクト情報を受信し、オブジェクト情報と第２のオブ
ジェクトが提供できるサービスとが関連付けられた第２
のアクセス制御情報を取得し、第１のオブジェクトを介
し、端末のユーザに対して、第２のオブジェクトの提供
できるサービスに関するアクセス権を決定するものであ
る。

【００１７】

【発明の実施の形態】実施の形態１．本発明によるアク
セス制御システム及びアクセス制御方法の一実施形態に
ついて図１を用いて説明する。図1は、本実施形態のア
クセス制御システムを説明するためのブロック図であ
る。図１において、１はリクエストを発行するクライア
ント端末である。２はユーザ情報保持手段であり、ユー
ザ固有のユーザ情報が入力され、出力される。３は、ク
ライアント端末１固有の端末情報が格納される端末情報
保持手段である。この端末情報は特に、当該クライアン
ト端末１が、モバイル環境にあるか否かを識別するもの
や、端末上で利用できる暗号化手段を識別するものや、
使用中のネットワークの種類や速度に関するものであ
る。

【００１８】４は、端末情報保持手段３から端末情報を
取得し、ユーザ情報保持手段２からユーザ情報を取得す
る情報取得手段である。５は、情報取得手段４が取得し
た端末情報及びユーザ情報をアクセス制御手段９へ送信
する情報送信手段である。なお、クライアント端末１
は、ユーザ情報保持手段２、端末情報保持手段３、情報
取得手段４、及び情報送信手段５を有する。６は、クラ
イアント端末１からのリクエストを受け付けるサーバオ
ブジェクトである。７は、クライアント端末１から送信
されるユーザ情報と端末情報との組み合わせに対し、サ
ーバオブジェクト６へのアクセスの許認可が示されたア
クセス制御情報を持つアクセス制御情報保持手段であ
る。

【００１９】８は、アクセス制御情報保持手段７からア
クセス制御情報を取得する情報取得手段である。９は、
情報送信手段５から送られた端末情報及びユーザ情報
と、情報取得手段８を介してアクセス情報取得手段７に
より取得されたアクセス制御情報とにより、サーバオブ
ジェクト６へのアクセスの許認可に関するアクセス権に
ついて判断するアクセス制御手段である。このアクセス
権については特に、サーバオブジェクト６のアクセス制
御手段９に送信されてきた端末情報がモバイル環境にあ
ることを示す端末情報である時には、情報の漏洩が問題
にならない程度にそのアクセスが制限される。若しく
は、情報が漏れないように暗号化の処理が付加されるよ
うなアクセスが許可される。なお、サーバオブジェクト
６は、アクセス制御情報保持手段７、情報取得手段８、
及びアクセス制御手段９を有する。

【００２０】次に、実施形態１に示すアクセス制御シス
テムのアクセス制御方法について図２を用いて説明す
る。図２は、アクセス制御方法の手順を表すフローチャ
ートである。まず、Ｓ１０１において、クライアント端
末１は、サーバオブジェクト６上のファイルへリクエス
トを送信し、例えば読み込みといったアクセスを要求す
る。このＳ１０１が終了するとＳ１０２へ進む。Ｓ１０
２で、クライアント端末１の情報取得手段４は、ユーザ
情報保持手段２からユーザ情報を取得し、端末情報保持
手段３より端末情報を取得する。このＳ１０２が終了す
るとＳ１０３へ進む。

【００２１】Ｓ１０３で、クライアント端末１の情報送
信手段５は、情報取得手段４からユーザ情報及び端末情
報を取得し、これらの情報をサーバオブジェクト６のア
クセス制御手段９に送信する。このＳ１０３が終了する
とＳ１０４へ進む。Ｓ１０４で、サーバオブジェクト６
のアクセス制御手段９が、あるクライアント端末の情報
送信手段５より、ユーザ情報及び端末情報を受け取る
と、当該サーバオブジェクト６の情報取得手段８は、ア
クセス制御情報を、アクセス制御情報保持手段７より取
得する。このＳ１０４が終了するとＳ１０５へ進む。

【００２２】Ｓ１０５でアクセス制御手段９は、サーバ
オブジェクト６上のファイルに対するアクセス権の付与
に関するアクセス制御情報の中の分類に、クライアント
端末１から送信されたユーザ情報及び端末情報が合致す
るかどうか判断する。アクセス制御情報の中の分類にユ
ーザ情報及び端末情報が合致しない場合にはＳ１０６へ
進む。また、アクセス制御情報の中の分類にユーザ情報
及び端末情報が合致する場合にはＳ１０８へ進む。Ｓ１
０６でアクセス制御手段９は、サーバオブジェクト６上
のファイルに対するデフォルトのアクセス権の付与が可
能か、クライアント端末１から送信されたユーザ情報及
び端末情報について判断する。当該ユーザ情報及び端末
情報に対し、デフォルトのアクセス権を付与できない場
合にはＳ１０７へ進む。また、デフォルトのアクセス権
を付与できる場合にはＳ１０８へ進む。

【００２３】Ｓ１０７でアクセス制御手段９は、当該ユ
ーザ情報及び端末情報を送信してきたクライアント端末
１に対し、アクセスを拒否する旨のアクセス権を設定す
る。この処理を終了すると、一連の処理は終了する。Ｓ
１０８でアクセス制御手段は、当該ユーザ情報及び端末
情報を送信してきたクライアント端末１に対し、アクセ
ス制御情報に基づく程度のアクセスを許可する旨のアク
セス権や、デフォルトのアクセスを許可する旨のアクセ
ス権を設定する。この処理を終了すると、一連の処理は
終了する。

【００２４】次に、本実施形態１に示すアクセス制御シ
ステム及びアクセス制御方法を、社外からメールを読む
システムに当てはめた場合について説明する。ユーザ情
報として、ユーザ名及びメールサーバ名を持つ。また、
端末情報として、暗号化のアルゴリズム及び鍵の情報を
持つ。これらの情報をクライアント端末１からサーバオ
ブジェクト６のアクセス制御手段９へ送信すると、ユー
ザ名及びメールサーバ名より当該サーバオブジェクト６
であるメールサーバに、クライアント端末１のユーザに
関するアカウントが存在するかどうか確認される。ま
た、暗号化のアルゴリズム及び鍵の情報により、メール
サーバとクライアント端末１との間でメールサーバに蓄
積されたメールを暗号化してクライアント端末１に通信
できるかといった点からアクセスの許可を出すことがで
きるかどうかのアクセス制御を行うことができる。

【００２５】これらのことから、ユーザ情報と端末情報
との組み合わせにより、クライアント端末１のユーザに
対するアクセス権を変化させることができる。特に、モ
バイル環境にあるクライアント端末１とサーバオブジェ
クト６との間での情報の漏れを防ぐことができる。ま
た、本実施形態によるアクセス制御方法は、企業名や職
務などのユーザ情報によりアクセスを許可することがで
きる。

【００２６】さらに、このアクセス制御方法は、端末の
ユーザがアクセスする場所や、ユーザの使用する端末に
より、同じユーザのアクセスであっても、異なるアクセ
ス権が与えられるような制御が行われる。なお、端末を
利用するユーザがアクセスする場所としては、アクセス
するサーバと同じＬＡＮ内、アクセスするサーバに対し
てプロバイダを経由した外部、同じ企業内ではあるがア
クセスするサーバとは異なる他のイントラネット内など
が考えられる。また、ユーザが使用する端末としては、
暗号化をサポートするか否かにより区別されるものが考
えられる。また、モバイル端末を使用してインターネッ
トプロバイダ経由でＬＡＮにアクセスしようとする場
合、プロバイダのユーザ名はＬＡＮでのユーザ名とは違
う可能性が高いが、このような場合でも、ユーザ情報で
制御を行うことにより、ユーザがＬＡＮ上のリソースを
利用できるようにしてもよい。

【００２７】また、本実施形態１に示すアクセス制御シ
ステム及びアクセス制御方法を、電子商取引のシステム
に当てはめた場合について、以下に説明する。ユーザ情
報としては、通常、電子商取引にて使用する支払方法
（以下、ec.methodとする）をクライアント端末１のユ
ーザ情報保持手段２に指定する。なお、ec.methodとし
ては、例えばクレジットカードや、デジタルキャッシュ
といったものがある。中でも、クレジットカードを支払
方法とするのであれば、Visa あるいは Masterといった
名称（以下、ec.nameとする）も併せてユーザ情報保持
手段２に指定する。また、ec.methodをクレジットカー
ドとするのであれば、カード番号（以下、ec.numberと
する）も併せてユーザ情報保持手段２に指定する。ま
た、ec.methodをデジタルキャッシュとするのであれ
ば、その保存場所（以下、ec.cashとする）を併せてユ
ーザ情報保持手段２に指定する。なお、これらの情報
（ec.methodとec.nameとec.numberや、ec.methodとec.c
ash等）をユーザ情報保持手段に２に保存する際には、
暗号化してもよい。

【００２８】また、端末情報としては、暗号化アルゴリ
ズム及びその鍵の情報を持つ。この暗号化アルゴリズム
を、クライアント端末１及びサーバオブジェクト６で共
有している場合には、これらクライアント端末１及びサ
ーバオブジェクト６間の通信を許可する。そうでない場
合、サーバオブジェクト６は、クライアント端末１から
のアクセスを却下する。なお、クライアント端末１及び
サーバオブジェクト６間で共用できる他の暗号化アルゴ
リズムがある場合には、その暗号化アルゴリズムに切り
替えてもよい。

【００２９】クライアント端末１のユーザが電子商取引
を行う際、サーバオブジェクト６ではクライアント端末
１から送信されるユーザ情報及び端末情報を参照し、当
該ユーザに購入の許可を与えるかどうか決定する。サー
バオブジェクト６が有する、情報を見るというメソッド
（以下、browseとする）に対するアクセスは、サーバオ
ブジェクト６から発せられるユーザ情報に関わらずサー
バオブジェクト６側で許可する。

【００３０】しかし、当該ユーザが購入ボタンを押すな
どして、購入するためのメソッド（以下、purchaseとす
る）が呼ばれると、サーバオブジェクト６は上述のユー
ザ情報をチェックし、当該サーバオブジェクト６が保持
するアクセス制御情報と比較する。なお、purchaseもサ
ーバオブジェクト６が有する。ユーザ情報であるec.met
hodやec.nameが受け付けられない場合、サーバオブジェ
クト６は購入できない旨をクライアント端末１のユーザ
に返答し、代替手段があるかどうかをたずねる。

【００３１】一方、ec.methodやec.nameが受け付けられ
ても、ec.numberをクレジットカード会社に照会したと
ころ、無効である場合にも、サーバオブジェクト６は購
入できない旨をクライアント端末１のユーザに返答し、
代替手段があるかどうかをたずねる。なお、ec.number
が有効である場合には、当該クライアント端末１のユー
ザに対してアクセス許可が与えられる。また、ec.metho
dがサーバオブジェクト６に受け付けられても、ec.cash
に指定された場所に十分な貨幣がない場合には、ユー
ザにその旨が通知される。また、その場合、クライアン
ト端末１のユーザは、他に使用できるデジタルキャッシ
ュあるいはクレジットカードがないか尋ねられる。

【００３２】これらのことから、ユーザ情報により購入
メソッドへのアクセス権を制御でき、電子商取引を行え
るかどうか制御することができる。

【００３３】実施の形態２．次に、本発明によるアクセ
ス制御システム及びアクセス制御方法の他の実施形態に
ついて図３を用いて説明する。図３は、本実施形態のア
クセス制御システムを説明するためのブロック図であ
る。図３において、２１はリクエストを発行するクライ
アント端末である。２２はユーザ情報保持手段であり、
ユーザ固有のユーザ情報が入力され、出力される。２３
は、クライアント端末２１固有の端末情報が格納される
端末情報保持手段である。２４は、端末情報保持手段２
３から端末情報を取得し、ユーザ情報保持手段２２から
ユーザ情報を取得する情報取得手段である。

【００３４】２５は、情報取得手段２４が取得した端末
情報及びユーザ情報をアクセス制御手段３０へ送信する
情報送信手段である。２６はクライアント端末２１で実
行するアプリケーションである。なお、クライアント端
末２１は、ユーザ情報保持手段２２、端末情報保持手段
２３、情報取得手段２４、情報送信手段２５、及びアプ
リケーション２６を有する。２７は、クライアント端末
２１からのリクエストを受け付けるサーバオブジェクト
である。２８は、クライアント端末２１から送信される
ユーザ情報と端末情報との組み合わせに対し、サーバオ
ブジェクト２７上のメソッド３１へのアクセスの許認可
が示されたアクセス制御情報を持つアクセス制御情報保
持手段である。２９は、アクセス制御情報保持手段２８
からアクセス制御情報を取得する情報取得手段である。

【００３５】３０は、情報送信手段２５から送られた端
末情報及びユーザ情報と、情報取得手段２９を介してア
クセス情報取得手段２８により取得されたアクセス制御
情報とにより、サーバオブジェクト２７上のメソッド３
１へのアクセスの許認可に関するアクセス権について判
断するアクセス制御手段である。３１はアプリケーショ
ン２６から呼ばれるサーバオブジェクト２７内のメソッ
ドである。３２はユーザ情報保持手段であり、メソッド
３１の実行時にアクセス制御手段３０から取得したクラ
イアント端末２１のユーザ固有のユーザ情報が入力さ
れ、出力される。３３は、メソッド３１の実行時にアク
セス制御手段３０から取得したクライアント端末２１固
有の端末情報が格納される端末情報保持手段である。

【００３６】３４は、端末情報保持手段３３から端末情
報を取得し、ユーザ情報保持手段３２からユーザ情報を
取得する情報取得手段である。３５は、情報取得手段３
４が取得した端末情報及びユーザ情報をアクセス制御手
段４０へ送信する情報送信手段である。なお、サーバオ
ブジェクト２７は、アクセス制御情報保持手段２８、情
報取得手段２９、アクセス制御手段３０、メソッド３
１、ユーザ情報保持手段３２、端末情報保持手段３３、
情報取得手段３４、及び情報送信手段３５を有する。

【００３７】３６は、サーバオブジェクト２７のメソッ
ド３１からアクセスされるサーバオブジェクトである。
３７はサーバオブジェクト２７のメソッド３１から呼ば
れるサーバオブジェクト３６内のメソッドである。３８
は、サーバオブジェクト２７から送信されるユーザ情報
と端末情報との組み合わせに対し、サーバオブジェクト
３６上のメソッド３７へのアクセスの許認可が示された
アクセス制御情報を持つアクセス制御情報保持手段であ
る。３９は、アクセス制御情報保持手段３８からアクセ
ス制御情報を取得する情報取得手段である。

【００３８】４０は、情報送信手段３５から送られた端
末情報及びユーザ情報と、情報取得手段３９を介してア
クセス情報取得手段３８により取得されたアクセス制御
情報とにより、サーバオブジェクト３６上のメソッド３
７へのアクセスの許認可に関するアクセス権について判
断するアクセス制御手段である。なお、サーバオブジェ
クト３６は、メソッド３７、アクセス制御情報保持手段
３８、情報取得手段３９、及びアクセス制御手段４０を
有する。

【００３９】次に、実施形態２に示すアクセス制御シス
テムのアクセス制御方法について説明する。クライアン
ト端末２１上のアプリケーション２６がサーバオブジェ
クト２７のメソッド３１を呼び出す場合、クライアント
端末２１の情報取得手段２４はユーザ情報保持手段２２
よりユーザ情報を取得し、また端末情報保持手段２３よ
り端末情報を取得する。そして、クライアント端末２１
の情報送信手段２５は、情報取得手段２４よりこれらユ
ーザ情報及び端末情報を取得し、これらユーザ情報及び
端末情報をサーバオブジェクト２７のアクセス制御手段
３０に送信する。サーバオブジェクト２７のアクセス制
御手段３０は、クライアント端末２１から受信したユー
ザ情報を、サーバオブジェクト２７内のユーザ情報保持
手段３２に保存する。また、クライアント端末２１から
受信した端末情報は、サーバオブジェクト２７内の端末
情報保持手段３３に保存する。

【００４０】そして、アクセス制御手段３０は、情報取
得手段２９を介してアクセス制御情報保持手段２８から
アクセス制御情報を取得する。アクセス制御情報を取得
したアクセス制御手段３０は、当該アクセス制御情報の
記録に当該ユーザ情報及び端末情報が合致した場合、当
該クライアント端末２１のユーザに対して、サーバオブ
ジェクト２７のメソッド３１に対するアクセス制御情報
に基づく所定のアクセス権を付与する。このアクセス権
が付与された場合には、メソッド３１の実行が開始す
る。また、アクセス制御手段３０は、受信したユーザ情
報及び端末情報がアクセス制御情報の記録に該当しなか
った場合、当該クライアント端末２１のユーザに対し
て、所定の基準に基づき、デフォルトのアクセス権を付
与する。なお、クライアント端末１からサーバオブジェ
クト２７のメソッド３１に対するアクセスが却下された
場合には、その旨がアプリケーション２６に通知され
る。

【００４１】サーバオブジェクト２７内のユーザ情報保
持手段３２及び端末情報保持手段３３に保存されたユー
ザ情報及び端末情報は、サーバオブジェクト２７内の他
のメソッド、あるいは、他のサーバオブジェクト３６の
メソッド３７を実行させる時に利用される。

【００４２】クライアント端末２１のユーザがサーバオ
ブジェクト２７のメソッド３１を実行させている時、こ
のメソッド３１が別のサーバオブジェクト３６のメソッ
ド３７を呼び出す場合、サーバオブジェクト２７の情報
取得手段３４は、ユーザ情報保持手段３２からユーザ情
報を取得し、端末情報保持手段３３から端末情報を取得
する。そして、サーバオブジェクト２７の情報送信手段
３５は、情報取得手段３４からユーザ情報及び端末情報
を取得し、サーバオブジェクト３６のアクセス制御手段
４０に送信する。サーバオブジェクト３６のアクセス制
御手段４０は、情報取得手段３９を介してアクセス制御
情報保持手段３８からアクセス制御情報を取得し、この
アクセス制御情報の記録内容とサーバオブジェクト２７
の情報送信手段３５から送信され受信したユーザ情報及
び端末情報とを比較し、サーバオブジェクト２７のメソ
ッド３１によるサーバオブジェクト３６のメソッド３７
へのアクセス権の付与を決定する。

【００４３】なお、クライアント端末２１の情報送信手
段２５からサーバオブジェクト２７のメソッド３１への
アクセス制御方法においては、クライアント端末２１が
サーバオブジェクト２７のメソッド３１を呼んだ時点で
このクライアント端末２１からユーザ情報及び端末情報
を送信するのではなく、クライアント端末２１がサーバ
オブジェクト２７のメソッド３１を呼ぶと、サーバオブ
ジェクト２７からクライアント端末２１に対しユーザ情
報及び端末情報の送信が要求され、このサーバオブジェ
クト２７からの要求に基づき、クライアント端末２１の
情報送信手段２５は、ユーザ情報及び端末情報をサーバ
オブジェクト２７に送信するとしてもよい。

【００４４】また、サーバオブジェクト２７が受信した
ユーザ情報及び端末情報では、メソッド３１へのアクセ
ス権を決定するのに、不足するユーザ情報及び端末情報
があるという場合には、呼び出し元のクライアント端末
２１上のアプリケーション２６に、その不足しているユ
ーザ情報及び端末情報の送信を要求するようにしてもよ
い。また、サーバオブジェクト３６が受信したユーザ情
報及び端末情報では、メソッド３７へのアクセス権を決
定するのに、不足するユーザ情報及び端末情報があると
いう場合には、呼び出し元のメソッド３１に、その不足
しているユーザ情報及び端末情報の送信を要求するよう
にしてもよい。

【００４５】このように、メソッド毎にアクセス制御を
行う際に、メソッド毎に何度もクライアント端末からユ
ーザ情報及び端末情報を送信する必要が無いため、効率
的にアクセス制御を行うことができる。

【００４６】このアクセス制御方法は、OSの機能を利用
するのではなく、言語によりアクセス制御機能を備える
ため、言語レベルでアクセス制御を実現することができ
る。言語レベルでアクセス制御を行うことにより、OSの
機能に依存しないで、アクセス制御を行うことができ
る。言語レベルでアクセス制御が行えるということは、
OSに依存しない言語を使用すれば、プラットフォームに
依存しないアクセス制御が可能となる。

【００４７】実施の形態３．次に、本発明によるアクセ
ス制御システム及びアクセス制御方法の他の実施形態に
ついて図４を用いて説明する。図４は、本実施形態のア
クセス制御システムを説明するためのブロック図であ
る。図４において、５１はリクエストを発行するクライ
アント端末である。５２はユーザ情報保持手段であり、
ユーザ固有のユーザ情報が入力され、出力される。５３
は、クライアント端末５１固有の端末情報が格納される
端末情報保持手段である。５４は、端末情報保持手段５
３から端末情報を取得し、ユーザ情報保持手段５２から
ユーザ情報を取得する情報取得手段である。５５は、情
報取得手段５４が取得した端末情報及びユーザ情報をア
クセス制御手段５９へ送信する情報送信手段である。な
お、クライアント端末５１は、ユーザ情報保持手段５
２、端末情報保持手段５３、情報取得手段５４、及び情
報送信手段５５を有する。

【００４８】５６は、クライアント端末５１からレジス
トリ・オブジェクト６３へアクセスするためのツールで
あるレジストリ・アクセス・オブジェクトである。５７
は、クライアント端末５１から送信されるユーザ情報と
端末情報との組み合わせに対し、レジストリ・アクセス
・オブジェクト５６へのアクセスの許認可が示されたア
クセス制御情報を持つアクセス制御情報保持手段であ
る。５８は、アクセス制御情報保持手段５７からアクセ
ス制御情報を取得する情報取得手段である。

【００４９】５９は、情報送信手段５５から送られた端
末情報及びユーザ情報と、情報取得手段５８を介してア
クセス情報取得手段５７により取得されたアクセス制御
情報とにより、レジストリ・アクセス・オブジェクト５
６へのアクセスの許認可に関するアクセス権について判
断するアクセス制御手段である。６０は、レジストリ・
アクセス・オブジェクト５６に関するオブジェクト情報
を保持するオブジェクト情報保持手段である。６１は、
オブジェクト情報保持手段６０からオブジェクト情報を
取得する情報取得手段である。

【００５０】６２は、情報取得手段６１が取得したオブ
ジェクト情報をレジストリ・オブジェクト６３のアクセ
ス制御手段６６へ送信する情報送信手段である。なお、
レジストリ・アクセス・オブジェクト５６は、アクセス
制御情報保持手段５７、情報取得手段５８、アクセス制
御手段５９、オブジェクト情報保持手段６０、情報取得
手段６１、及び情報送信手段６２を有する。

【００５１】６３はレジストリを保存するレジストリ・
オブジェクトである。６４は、レジストリ・アクセス・
オブジェクト５６から送信されるオブジェクト情報に対
し、レジストリ・オブジェクト６３へのアクセスの許認
可が示されたアクセス制御情報を持つアクセス制御情報
保持手段である。６５は、アクセス制御情報保持手段６
４からアクセス制御情報を取得する情報取得手段であ
る。

【００５２】６６は、レジストリ・アクセス・オブジェ
クト５６の情報送信手段６２から送られたオブジェクト
情報と、情報取得手段６５を介してアクセス情報取得手
段６４により取得されたアクセス制御情報とにより、レ
ジストリ・オブジェクト６３へのアクセスの許認可に関
するアクセス権について判断するアクセス制御手段であ
る。なお、レジストリ・オブジェクト６３は、アクセス
制御情報保持手段６４、情報取得手段６５、及びアクセ
ス制御手段６６を有する。

【００５３】次に、実施形態３に示すアクセス制御シス
テムのアクセス制御方法について説明する。クライアン
ト端末５１からレジストリ・アクセス・オブジェクト５
６へユーザ情報及び端末情報を送信するのは、他の実施
形態と同様であり、その説明を省略する。レジストリ・
アクセス・オブジェクト５６のアクセス制御手段５９
で、レジストリ・アクセス・オブジェクト５６に対する
アクセスが、クライアント端末５１のユーザに対して許
されると、レジストリ・アクセス・オブジェクト５６の
情報取得手段６１は、オブジェクト情報保持手段６０か
らオブジェクト情報を取得する。そして、レジストリ・
アクセス・オブジェクト５６の情報送信手段６２は、情
報取得手段６１より当該オブジェクト情報を取得し、レ
ジストリ・オブジェクト６３のアクセス制御手段６６へ
送信する。

【００５４】レジストリ・オブジェクト６３のアクセス
制御手段６６は、レジストリ・アクセス・オブジェクト
５６の情報送信手段６２よりオブジェクト情報を受け取
ると、情報取得手段６５を介してアクセス制御情報保持
手段６４からアクセス制御情報を取得し、これら受け取
ったオブジェクト情報とアクセス制御情報との比較結果
に基づき、クライアント端末５１のユーザに対してアク
セス権を付与する。

【００５５】なお、クライアント端末５１からレジスト
リ・オブジェクト６３へのアクセスは、レジストリ・ア
クセス・オブジェクト５６を介してのみ許可され、当該
クライアント端末５１から直接レジストリ・オブジェク
ト６３に対してアクセスしようとしても、レジストリ・
オブジェクト６３のアクセス制御手段６６によりそのア
クセスは拒否される。

【００５６】つまり、レジストリ・オブジェクト６３の
アクセス制御手段６６は、クライアント端末５１から送
信されるユーザ情報及び端末情報に基づきアクセス権を
付与するのではなく、レジストリ・アクセス・オブジェ
クト５６で付け替えられたオブジェクト情報に基づき、
レジストリ・オブジェクト６３へのアクセスを実現して
いる。なお、レジストリ・アクセス・オブジェクト５６
のみが、レジストリ・オブジェクト６３へのアクセスの
特権を有するものとする。

【００５７】また、レジストリ・オブジェクト６３への
アクセスの特権を、特定のレジストリ・アクセス・オブ
ジェクト５６のメソッドからのアクセスのみに限定して
もよい。例えば、レジストリ・オブジェクト６３のアク
セス制御情報保持手段６４が、あるメソッド（以下、lo
okupとする）に関するアクセス制御情報を持つとすれ
ば、上述の例ではlookupを介してレジストリ・オブジェ
クト６３へアクセスしたクライアント端末５１のみ、ア
クセス可能となる。

【００５８】また、レジストリ・アクセス・オブジェク
ト５６からレジストリ・オブジェクト６３へのアクセス
に際して、オブジェクト情報と共にユーザ情報及び端末
情報を用いてもよい。これによると、あるユーザに対し
ては、レジストリ・アクセス・オブジェクト５６でオブ
ジェクト情報が得られれば、広範なメソッドに対して実
行許可が与えられる。それに対し、別のユーザに対して
は、レジストリ・アクセス・オブジェクト５６でオブジ
ェクト情報が得られたとしても、一部の限定されたメソ
ッドのみしか実行できないように設定することができ
る。

【００５９】このように、直接にはアクセスできないオ
ブジェクトあるいはオブジェクトのメソッドに対して、
特定のオブジェクトを介してアクセスすることにより、
特権モードを行使してアクセスを許可するように設定す
ることができる。

【００６０】

【発明の効果】以上のように、この発明にかかるアクセ
ス制御システムは、ユーザ固有のユーザ情報を有するユ
ーザ情報保持手段、及び端末固有の端末情報を有する端
末情報保持手段を有し、ユーザ情報及び端末情報を送信
する端末と、ユーザ情報及び端末情報を無線によるネッ
トワークを介し受信するアクセス制御手段、及びユーザ
情報及び端末情報の組み合わせとオブジェクトが提供で
きるサービスとが関連付けられ記録されたアクセス制御
情報を有するアクセス制御情報保持手段を有し、アクセ
ス制御手段が、受信したユーザ情報及び端末情報とアク
セス制御情報とにより、端末のユーザに対し、オブジェ
クトの提供できるサービスに関するアクセス権を決定す
るオブジェクトとからなるものであり、ユーザＩＤにと
らわれないアクセス制御が可能であり、動的に変化する
端末情報によりアクセス権を変化させることができるの
で、社外から社内のシステムにアクセスするといったモ
バイル環境に対応したアクセス制御を行うことができ
る。

【図面の簡単な説明】

【図１】 この発明の実施形態１のアクセス制御システ
ム及びアクセス制御方法を説明するためのブロック図で
ある。

【図２】 この発明の実施形態１のアクセス制御方法の
手順を表すフローチャートである。

【図３】 この発明の実施形態２のアクセス制御システ
ム及びアクセス制御方法を説明するためのブロック図で
ある。

【図４】 この発明の実施形態３のアクセス制御システ
ム及びアクセス制御方法を説明するためのブロック図で
ある。

【図５】 従来のアクセス制御方法の手順を表すフロー
チャートである。

【符号の説明】

１ クライアント端末、２ ユーザ情報保持手段、３
端末情報保持手段、４情報取得手段、５ 情報送信手
段、６ サーバオブジェクト、７ アクセス制御情報保
持手段、８ 情報取得手段、９ アクセス制御手段、２
１ クライアント端末、２２ ユーザ情報保持手段、２
３ 端末情報保持手段、２４ 情報取得手段、２５ 情
報送信手段、２６ アプリケーション、２７サーバオブ
ジェクト、２８ アクセス制御情報保持手段、２９ 情
報取得手段、３０ アクセス制御手段、３１ メソッ
ド、３２ ユーザ情報保持手段、３３端末情報保持手
段、３４ 情報取得手段、３５ 情報送信手段、３６
サーバオブジェクト、３７ メソッド、３８ アクセス
制御情報保持手段、３９ 情報取得手段、４０ アクセ
ス制御手段、５１ クライアント端末、５２ ユーザ情
報保持手段、５３ 端末情報保持手段、５４ 情報取得
手段、５５ 情報送信手段、５６ レジストリアクセス
オブジェクト、５７ アクセス制御情報保持手段、５８
情報取得手段、５９ アクセス制御手段、６０ オブ
ジェクト情報保持手段、６１ 情報取得手段、６２ 情
報送信手段、６３ レジストリオブジェクト、６４ ア
クセス制御情報保持手段、６５ 情報取得手段、６６
アクセス制御手段。

Claims (11)

【特許請求の範囲】
1. 【請求項１】 ユーザ固有のユーザ情報を有するユーザ
   情報保持手段、及び端末固有の端末情報を有する端末情
   報保持手段を有し、上記ユーザ情報及び端末情報を送信
   する上記端末と、上記ユーザ情報及び端末情報を有線あ
   るいは無線によるネットワークを介し受信するアクセス
   制御手段、及びユーザ情報及び端末情報の組み合わせと
   オブジェクトが提供できるサービスとが関連付けられ記
   録されたアクセス制御情報を有するアクセス制御情報保
   持手段を有し、上記アクセス制御手段が、受信した上記
   ユーザ情報及び端末情報とアクセス制御情報とにより、
   上記端末のユーザに対し、上記オブジェクトの提供でき
   るサービスに関するアクセス権を決定する上記オブジェ
   クトとからなることを特徴とするアクセス制御システ
   ム。
2. 【請求項２】 端末情報は暗号アルゴリズム及びその鍵
   に関する情報であることを特徴とする請求項１に記載の
   アクセス制御システム。
3. 【請求項３】 端末情報は端末が使用中のネットワーク
   の種類や速度に関する情報であることを特徴とする請求
   項１に記載のアクセス制御システム。
4. 【請求項４】 アクセス制御手段は、受信したユーザ情
   報及び端末情報に、オブジェクトによる提供サービスに
   関するアクセス権を決定するために必要な情報が不足し
   ている場合には、当該情報が不足している旨を上記端末
   に通知することを特徴とする請求項１〜３のいずれかに
   記載のアクセス制御システム。
5. 【請求項５】 端末はオブジェクトのある特定機能を実
   行させる上記オブジェクトが有するメソッドに対し、上
   記端末に関するユーザ情報及び端末情報を送信し、上記
   オブジェクトはアクセス制御手段により、受信した上記
   ユーザ情報及び端末情報とアクセス制御情報とにより、
   上記端末のユーザに対し、上記メソッドの実行に関する
   関するアクセス権を決定することを特徴とする請求項１
   〜４のいずれかに記載のアクセス制御システム。
6. 【請求項６】 ユーザ固有のユーザ情報を有する第1の
   ユーザ情報保持手段、及び端末固有の端末情報を有する
   第1の端末情報保持手段を有し、上記ユーザ情報及び端
   末情報を送信する上記端末と、上記端末から送信された
   ユーザ情報及び端末情報を有線あるいは無線によるネッ
   トワークを介し受信する第1のアクセス制御手段、上記
   ユーザ情報が記録される第２のユーザ情報保持手段、上
   記端末情報が記録される第２の端末情報保持手段、及び
   ユーザ情報及び端末情報の組み合わせと第1のオブジェ
   クトが提供できるサービスとが関連付けられ記録された
   第1のアクセス制御情報を有する第1のアクセス制御情報
   保持手段を有し、上記第1のアクセス制御手段が、受信
   した上記ユーザ情報及び端末情報と第1のアクセス制御
   情報とにより、上記オブジェクトの提供できるサービス
   に関するアクセス権を決定し、上記ユーザ情報及び端末
   情報を送信する上記第1のオブジェクトと、上記第1のオ
   ブジェクトから送信されたユーザ情報及び端末情報を受
   信する第2のアクセス制御手段、及びユーザ情報及び端
   末情報の組み合わせと第2のオブジェクトが提供できる
   サービスとが関連付けられ記録された第2のアクセス制
   御情報を有する第2のアクセス制御情報保持手段を有
   し、上記第2のアクセス制御手段が、受信した上記ユー
   ザ情報及び端末情報と第2のアクセス制御情報とによ
   り、上記第1のオブジェクトを介し、上記端末のユーザ
   に対し、上記第2のオブジェクトの提供できるサービス
   に関するアクセス権を決定する上記第2のオブジェクト
   とからなることを特徴とするアクセス制御システム。
7. 【請求項７】 ユーザ固有のユーザ情報を有するユーザ
   情報保持手段、及び端末固有の端末情報を有する端末情
   報保持手段を有し、上記ユーザ情報及び端末情報を送信
   する上記端末と、上記ユーザ情報及び端末情報を有線あ
   るいは無線によるネットワークを介し受信する第1のア
   クセス制御手段、及びユーザ情報及び端末情報の組み合
   わせと第1のオブジェクトが提供できるサービスとが関
   連付けられ記録された第1のアクセス制御情報を有する
   第1のアクセス制御情報保持手段を有し、上記第1のアク
   セス制御手段が、上記ユーザ情報及び端末情報と第1の
   アクセス制御情報とにより、上記オブジェクトの提供で
   きるサービスに関するアクセス権を決定し、上記ユーザ
   情報及び端末情報に基づく上記第1のオブジェクト固有
   のオブジェクト情報を送信する上記第1のオブジェクト
   と、上記オブジェクト情報を受信する第2のアクセス制
   御手段、及びオブジェクト情報と第2のオブジェクトが
   提供できるサービスとが関連付けられ記録された第2の
   アクセス制御情報を有する第2のアクセス制御情報保持
   手段を有し、上記第2のアクセス制御手段が、受信した
   上記オブジェクト情報と第2のアクセス制御情報とによ
   り、上記第1のオブジェクトを介し、上記端末のユーザ
   に対し、上記第2のオブジェクトの提供できるサービス
   に関するアクセス権を決定する上記第2のオブジェクト
   とからなることを特徴とするアクセス制御システム。
8. 【請求項８】 端末からユーザ固有のユーザ情報及び端
   末固有の端末情報が送信され、オブジェクトのアクセス
   制御手段は、上記ユーザ情報及び端末情報を有線あるい
   は無線によるネットワークを介して受信し、ユーザ情報
   及び端末情報の組み合わせと上記オブジェクトが提供で
   きるサービスとが関連付けられたアクセス制御情報を取
   得し、上記端末のユーザに対して、上記オブジェクトの
   提供できるサービスに関するアクセス権を決定すること
   を特徴とするアクセス制御方法。
9. 【請求項９】 端末からアクセスを要求するアクセス要
   求が送信され、オブジェクトのアクセス制御手段は、有
   線あるいは無線によるネットワークを介して受信した上
   記アクセス要求に基づき、上記アクセスに必要なユーザ
   固有のユーザ情報及び端末固有の端末情報の送信を要求
   し、上記端末は、上記ユーザ情報及び端末情報の送信要
   求に対し、当該ユーザ情報及び端末情報を送信し、上記
   オブジェクトのアクセス制御手段は、ユーザ情報及び端
   末情報の組み合わせと上記オブジェクトが提供できるサ
   ービスとが関連付けられたアクセス制御情報を取得し、
   上記ユーザ情報及び端末情報に基づき、上記端末のユー
   ザに対して、上記オブジェクトの提供できるサービスに
   関するアクセス権を決定することを特徴とするアクセス
   制御方法。
10. 【請求項１０】 端末からユーザ固有のユーザ情報及び
    端末固有の端末情報が送信され、第1のオブジェクトの
    第1のアクセス制御手段は、上記端末から送信された上
    記ユーザ情報及び端末情報を有線あるいは無線によるネ
    ットワークを介して受信し、ユーザ情報及び端末情報の
    組み合わせと上記第1のオブジェクトが提供できるサー
    ビスとが関連付けられた第1のアクセス制御情報を取得
    し、上記第1のオブジェクトの提供できるサービスに関
    するアクセス権を決定し、第２のオブジェクトの第２の
    アクセス制御手段は、上記第１のオブジェクトから送信
    された上記ユーザ情報及び端末情報を受信し、ユーザ情
    報及び端末情報の組み合わせと上記第２のオブジェクト
    が提供できるサービスとが関連付けられた第２のアクセ
    ス制御情報を取得し、上記第１のオブジェクトを介し、
    上記端末のユーザに対して、上記第２のオブジェクトの
    提供できるサービスに関するアクセス権を決定すること
    を特徴とするアクセス制御方法。
11. 【請求項１１】 端末からユーザ固有のユーザ情報及び
    端末固有の端末情報が送信され、第1のオブジェクトの
    第1のアクセス制御手段は、上記端末から送信された上
    記ユーザ情報及び端末情報を有線あるいは無線によるネ
    ットワークを介して受信し、ユーザ情報及び端末情報の
    組み合わせと上記第1のオブジェクトが提供できるサー
    ビスとが関連付けられた第1のアクセス制御情報を取得
    し、上記第1のオブジェクトの提供できるサービスに関
    するアクセス権を決定し、第２のオブジェクトの第２の
    アクセス制御手段は、上記第１のオブジェクトから送信
    された上記ユーザ情報及び端末情報に基づくオブジェク
    ト情報を受信し、オブジェクト情報と上記第２のオブジ
    ェクトが提供できるサービスとが関連付けられた第２の
    アクセス制御情報を取得し、上記第１のオブジェクトを
    介し、上記端末のユーザに対して、上記第２のオブジェ
    クトの提供できるサービスに関するアクセス権を決定す
    ることを特徴とするアクセス制御方法。