JP2003032281A - アクセス誘導装置及び方法 - Google Patents

Abstract

(57)【要約】 【課題】 ＤＮＳサーバ等では、所定のホスト名による
ＩＰアドレスの取得要求に対して、全てのユーザに対し
て同じＩＰアドレスを回答していたため、ユーザに応じ
て適切な情報を提供できなっかった。 【解決手段】 ＤＮＳサーバ1は、ホスト名に対応付け
て、複数のＩＰアドレスと、個々のＩＰアドレスへのア
クセスを許容するユーザ識別情報を記憶したアクセス情
報記憶部１１を設けた。アドレス特定部１４は、アクセ
ス情報記憶部１１を参照して、ユーザの識別情報、ホス
ト名から、当該ユーザに対応付けられているＩＰアドレ
スを特定して、ユーザに回答するようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザに応じて、
適切なコンテンツなどの情報を提供するための技術に関
する。

【０００２】

【従来の技術】インターネットなどのネットワークの分
野では、コンテンツなどの情報を提供する装置（以下、
「コンテンツサーバ」という。）の名称と、そのアドレ
スを表すＩＰ（Internet Protocol）アドレスを対応さ
せるため、Domain Name System（以下、「ＤＮＳ」とい
う。）が用いられている。ＤＮＳでは、ユーザが使用す
る端末と、コンテンツサーバとの間に、ドメイン名とＩ
Ｐアドレスとを対応付けて記憶する装置（以下、「ＤＮ
Ｓサーバ」という。）が設けられている。ＤＮＳでは、
まず、ユーザが端末を使用して、所望のコンテンツ等を
保持するコンテンツサーバの名称やこの名称を含むドメ
イン名を入力してアクセスを要求する。ＤＮＳサーバ
は、当該ドメイン名からそのコンテンツを保持するコン
テンツサーバのＩＰアドレスをユーザの端末へ回答す
る。ユーザの端末は、当該ＩＰアドレスに基づいて、当
該ＩＰアドレスが示すコンテンツサーバへアクセスし、
所望の情報にアクセスすることができる。

【０００３】

【発明が解決しようとしている課題】上記従来のＤＮＳ
サーバは、所定のコンテンツサーバ名に対応して、一つ
のＩＰアドレスを保持しているのみであった。そのた
め、ユーザの属性（例えば、コンテンツ提供者にとって
重要なユーザかどうかなど等）に応じて、その内容や提
供形態が異なるコンテンツ等を提供したい場合であって
も、ユーザに応じてアクセスするＩＰアドレスを変更さ
せることはできなかった。

【０００４】 一方、これを解決するため、コンテンツ
サーバの外部に負荷分散装置を設けたり、コンテンツサ
ーバがユーザの属性に応じてアクセス先を振り分けるよ
うにすることも考えられる。しかし、これらの処理が、
コンテンツサーバや負荷分散装置に集中し続けることと
なるため、コンテンツサーバとして高性能な装置を用い
たり、負荷分散装置を複数設ける必要が生じてしまうな
ど、システム拡張性の面でも障害となるなどの問題があ
った。

【０００５】本発明は、上記実情に鑑みてなされたもの
で、ユーザが、適切な情報に容易にアクセスできるよう
にした仕組みを提供することを目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第1の観点にかかるアクセス誘導装置は、
それぞれアクセスしてきたユーザ宛の情報提供を行う機
能を有する複数の機能実現体のアドレスがグループ化さ
れて記録され、個々のアドレスには当該アドレスによっ
て特定される機能実現体へのアクセスを許容するユーザ
の識別情報が対応付けられている記憶手段と、グループ
及びユーザの識別情報を伴うアクセスを契機に上記記憶
手段の記録情報に基づいて当該アクセスの経路制御を行
う制御手段とを備え、上記制御手段が、受信した識別情
報からグループ及びユーザを特定するとともに、当該グ
ループの中で当該ユーザに対応付けられているアドレス
を特定して上記アクセスを上記特定したアドレスに導く
ように構成されていることを特徴とする。

【０００７】本発明の第２の観点にかかるアクセス誘導
装置は、それぞれアクセスしてきたユーザ宛の情報提供
を行う機能を有する複数の機能実現体のアドレスが記録
され、個々のアドレスには当該アドレスによって特定さ
れる機能実現体へのアクセスを許容するユーザの識別情
報が対応付けられている記憶手段と、ユーザの識別情報
を伴うアクセスを契機に上記記憶手段の記録情報に基づ
いて当該アクセスの経路制御を行う制御手段とを備え、
上記制御手段が、受信した識別情報からユーザを特定す
るとともに当該ユーザについて対応付けられているアド
レスを特定して上記アクセスを上記特定したアドレスに
導くように構成されていることを特徴とする。

【０００８】少なくともいくつかの機能実現体による情
報提供が認証されたユーザ宛に行われるものであり、ユ
ーザの識別情報には上記の認証に使用される認証情報が
対応付けられている場合に、上記識別情報を伴ってアク
セスしてきたユーザが正当なユーザか否かを上記認証情
報に基づいて認証する認証手段をさらに備え、上記制御
手段が、正当なユーザと認証された場合に、上記アクセ
スを上記特定したアドレスに導くように構成してもよ
い。また、個々のユーザの識別情報には所定の重み付け
がなされており、同じ重み付けの識別情報には同一のア
ドレスが対応付けられていてもよい。

【０００９】本発明の第1の観点にかかるアクセス誘導
方法は、それぞれアクセスしてきたユーザ宛の情報提供
を行う機能を有する複数の機能実現体のアドレスがグル
ープ化されて記録され、個々のアドレスには当該アドレ
スによって特定される機能実現体へのアクセスを許容す
るユーザの識別情報が対応付けて記憶された記憶手段の
情報に基づいてユーザからのアクセスを誘導するアクセ
ス誘導方法であって、グループ及びユーザの識別情報を
伴うアクセスを契機に、上記記憶手段の記録情報に基づ
いて、受信した識別情報からグループ及びユーザを特定
する処理と、当該グループの中で当該ユーザについて対
応付けられているアドレスを特定して上記アクセスを上
記特定したアドレスに導く処理と、を有することを特徴
とする。

【００１０】

【発明の実施の形態】以下、本発明のアクセス誘導装置
をＤＮＳに適用した場合の実施形態を説明する。本発明
のアクセス誘導装置は、図１に示されるＤＮＳサーバ1
として具現化される。このＤＮＳサーバ１は、ネットワ
ークであるインターネット４を介して、ユーザが操作す
る端末２と、コンテンツを提供するコンテンツサーバ３
とが接続可能となっている。

【００１１】端末２は、例えば、インターネット４を通
じて通信を行う機能を備えたパーソナルコンピュータや
ＰＤＡ（Personal Digital Assistance）である。この
端末２からは、ユーザの識別情報、認証情報、所定のド
メイン名へのアクセス要求などの情報が送信される。コ
ンテンツサーバ３は、アクセスしてきたユーザ宛に所定
の情報提供を行う機能を有する機能実現体であって、例
えば、インターネット４上に存在する種々のＷｅｂサー
バで構成できる。個々のコンテンツサーバ３へのアクセ
スは、ＩＰアドレスを指定することによって可能にな
る。各コンテンツサーバ３は、コンテンツその他の情報
を保持しており、ユーザからの求めに応じて該当する情
報をそのユーザに提供するものである。

【００１２】本実施形態のＤＮＳサーバ１は、インター
ネット４を通じて通信を行う機能を備え、かつ、ハード
ディスクドライブのような外部メモリ、ＲＡＭやＲＯＭ
等の内部メモリとを有するコンピュータと、プログラム
との協働によって実現される。本実施形態では、コンピ
ュータが上記のプログラムを読みとって実行することに
より、図２に例示する機能ブロックを形成する。すなわ
ち、ユーザ情報記憶部１０、アクセス情報記憶部１１、
受信部１２、認証部１３、アドレス特定部１４、送信部
１５の機能ブロックの集合によって、ＤＮＳサーバ１を
実現している。

【００１３】ユーザ情報記憶部１０は、ユーザの識別情
報と、ユーザの認証情報とを上記の外部メモリの所定領
域に記録して管理する。図３は、記録されるこれらの情
報の具体例を示している。図３に示されるように、ユー
ザ情報記憶部１０では、識別情報としてのユーザＩＤ及
びユーザ名と、当該ユーザの認証情報としてのパスワー
ドとをリンクさせて管理している。なお、認証情報はユ
ーザを認証できる情報であればよいので、パスワードに
代えて、あるいはパスワードと共に、電子署名などを用
いることもできる。この場合には、当該ユーザ固有の暗
号鍵等の情報などをユーザ毎に管理しておくことにな
る。

【００１４】アクセス情報記憶部１１は、コンテンツサ
ーバ名と、ユーザ名と、ＩＰアドレスをそれぞれ関連付
けて記憶するメモリである。アクセス情報記憶部１１の
データ構造の一例を図４に示す。図４に示すように、ア
クセス情報記憶部１１には、アクセスしてきたユーザ宛
に情報提供を行うコンテンツサーバ３のＩＰアドレス
が、コンテンツサーバ名という名称でグループ化されて
記録されると共に、個々のＩＰアドレスには、当該ＩＰ
アドレスによって特定されるコンテンツサーバ３へのア
クセスを許容するユーザの識別情報としてのユーザ名が
対応付けられて記憶されている。

【００１５】受信部１２は、端末２から送信されてきた
情報等を受信する機能を有する。受信部１２は、例え
ば、端末２から送信されてきたパケットを受信し、受信
したパケットを組み立てて内容を解析し、当該パケット
に含まれるユーザの識別情報や、認証情報及び所定のコ
ンテンツへのアクセス要求を受信するようにしてもよ
い。

【００１６】認証部１３は、ＤＮＳサーバ１に対してア
クセスしてきたユーザが正規なユーザか否かを認証する
機能を有する。認証部１３は、例えば、ユーザから送信
されてきたユーザのＩＤとパスワードが、ユーザ情報記
憶部１０に記憶されているものと一致するか否か判別す
ることによりユーザの認証を行う機能を有する。

【００１７】アドレス特定部１４は、コンテンツサーバ
名及びユーザの識別情報を伴うアクセスを契機に、アク
セス情報記憶部１１を参照して当該アクセスの経路制御
を行う機能を有する。具体的には、アドレス特定部１４
は、受信したドメイン名から、当該コンテンツサーバ名
を特定するとともに、当該ユーザ名から、当該ユーザに
対応付けられているＩＰアドレスを特定して、当該ユー
ザに特定されたＩＰアドレスを回答する。これにより、
ユーザを当該ＩＰアドレスが示すコンテンツサーバ３に
導くように構成されている。

【００１８】送信部１５は、端末２等へ所定の情報を送
信する機能を有する。送信部１５は、例えば、アドレス
特定部１４が取得したＩＰアドレス等の情報をパケット
化して当該ユーザの端末２へ送信する機能を有してもよ
い。

【００１９】次に、本実施形態のＤＮＳサーバ１の動作
について、図５を用いて説明する。まずユーザは、端末
２を使用して、コンテンツサーバ名を含むドメイン名、
当該ユーザＩＤ、パスワードを入力し、所望のコンテン
ツ等を保持するコンテンツサーバ３へのアクセスを要求
する。受信部１２は、端末２から送信されてきたユーザ
ＩＤ、パスワード、アクセスを要求するドメイン名を受
信する（Ｓ１）。この受信は、例えば、パケット形式で
データの受信を行う場合には、受信したパケットを組み
立て、解析することによりユーザＩＤ，パスワード、ド
メイン名などを取得する。

【００２０】 認証部１３は、受信した、ユーザＩＤと
パスワードが、ユーザ情報記憶部１０に記憶されている
これらの情報と一致するか否か判別する（Ｓ２）。判別
の結果、一致しない場合には、認証部１３は、その旨の
メッセージを端末２へ送信して処理を終了する。また、
正規なユーザである場合には、アドレス特定部１４が、
ユーザから送信されてきたドメイン名からコンテンツサ
ーバ名を特定する（Ｓ３）。そして、アドレス特定部１
４が、アクセス情報記憶部１１を参照して、当該コンテ
ンツサーバ名に属するＩＰアドレスのうち、当該ユーザ
に対応付けられているＩＰアドレスを特定する（Ｓ
４）。

【００２１】アドレス特定部１４は、特定したＩＰアド
レスからユーザへの返信用メッセージを作成する（Ｓ
５）。アドレス特定部１４は、送信部１５を制御して、
そのＩＰアドレスを当該ユーザが使用している端末２へ
送信して回答し（Ｓ６）、ユーザが当該ＩＰアドレスへ
アクセスできるようにして処理を終了する。

【００２２】このように、本実施形態によれば、コンテ
ンツサーバ名によりグループ化されたコンテンツサーバ
３のＩＰアドレスと、当該ＩＰアドレスにアクセスが許
容されているユーザの識別情報が対応付けられて記憶さ
れたアクセス情報記憶部１１を参照して、アドレス特定
部１４がアクセスしてきたユーザを、そのユーザに応じ
たＩＰアドレスへ導くことができる。これにより、ユー
ザが意識しなくとも、ユーザのアクセスを、適切な情報
が提供できるコンテンツサーバ３へ導くことができる。
また、例えば、コンテンツサーバ３側でユーザ毎にカス
タマイズされた情報を用意しておけば、ユーザに付加価
値の高い情報やサービスを提供することができる。

【００２３】また、ＤＮＳサーバ1が、ユーザのアクセ
スを適切なＩＰアドレスへ導くことから、コンテンツサ
ーバ１の負荷が分散され、コンテンツサーバ３側の負荷
を減少させることができる。これにより、例えば、ユー
ザ数が膨大なシステムであっても、拡張性に優れたシス
テムを提供することができる。

【００２４】また、ＤＮＳサーバ１がユーザの認証を行
うことにより、コンテンツサーバ３へは正当なユーザの
みがアクセスできるようになり、コンテンツサーバ３側
でユーザ認証を行う負荷も軽減できる。

【００２５】なお、上記実施形態では、ＩＰアドレスに
応じてアクセスするコンテンツサーバ３が異なる例につ
いて説明したが、本発明はこのような形態に限定される
ものではなく種々の変形が可能である。例えば、一つの
コンテンツサーバ３が複数のＩＰアドレスを持ち、当該
コンテンツサーバが各ＩＰアドレスに対応したそれぞれ
の情報を提供するための機能実現体としての処理部を有
してもよい。この場合、当該処理部は、コンピュータプ
ログラムとそれを実行するＣＰＵ(Central Processing
Unit)とにより実現することができる。

【００２６】また、ユーザに所定の重み付けを行い、同
じ重み付けのユーザからのアクセスは、同一のＩＰアド
レスに導くようにしてもよい。この場合、例えば、ユー
ザ情報記憶部１０に各ユーザ識別情報ごとにユーザの重
み付け種別情報を記憶する。また、アクセス情報記憶部
１１のユーザ名に代えて、ユーザの重み付けを表すユー
ザの種別情報を記憶しておく。この状態で、アドレス特
定部１４が、ユーザ情報記憶部１０を参照してアクセス
してきたユーザに設定されているユーザ種別判別すると
共に、アクセス情報記憶部１１を参照して、同じ種別情
報を有するユーザに対しては同一のＩＰアドレスを回答
するようにしてもよい。これにより、ユーザの重み付け
レベルに応じて、適切な内容の情報にアクセスさせるこ
とができる。なお、種別情報としては、例えば、コンテ
ンツサーバ３の運営主体にとって、どの程度重要な顧客
かなどの基準により決定してもよい。

【００２７】これまで説明した実施形態は、本発明をＤ
ＮＳに適用した形態であったが、本発明はこれに限られ
るものではなく、他の分散型データベースシステムでも
適用可能である。

【００２８】本実施形態のＤＮＳサーバ１は、専用装置
によらず、汎用のコンピュータとコンピュータプログラ
ムを用いて実現可能である。例えば、汎用のコンピュー
タに対して上述の動作を実行するためのコンピュータプ
ログラムやこれを格納したコンピュータ読み取可能な媒
体（ＦＤ、ＣＤ−ＲＯＭ等）からコンピュータプログラ
ムをインストールすることにより上述の処理を実行する
ようにしてもよい。なお、上述の機能をＯＳ（Operatin
g System）が分担又はＯＳとアプリケーションプログラ
ムの共同により実現する場合等には、ＯＳ以外の部分の
みをコンピュータプログラムとして、またこのコンピュ
ータプログラムをコンピュータ読み取可能な媒体に格納
してもよい。

【００２９】また、ＤＮＳサーバ１用のコンピュータプ
ログラムを搬送波に重畳し、通信ネットワークを介して
配信することも可能である。例えば、通信ネットワーク
の掲示板（ＢＢＳ）に当該プログラムを掲示し、これを
ネットワークを介して配信するようにしてもよい。そし
て、このコンピュータプログラムを起動し、ＯＳ制御下
で他のアプリケーションプログラムと同様に実行させる
ことにより上述の処理を実行させるようにしてもよい。

【００３０】

【発明の効果】本発明によれば、ユーザが、適切な情報
に容易にアクセスできる。

【図面の簡単な説明】

【図１】 本発明の一実施形態にかかるＤＮＳの概略構
成を示した図。

【図２】 本発明の一実施形態にかかるＤＮＳサーバの
機能ブロック図。

【図３】 本発明の一実施形態にかかるユーザ情報記憶
部のデータ構造の例を示した図。

【図４】 本発明の一実施形態にかかるアクセス情報記
憶部のデータ構造の例を示した図。

【図５】 本発明の一実施形態にかかるＤＮＳサーバの
処理の例を示した図。

【符号の説明】

１ ＤＮＳサーバ ２ 端末 ３ コンテンツサーバ １０ ユーザ情報記憶部 １１ アクセス情報記憶部 １２ 受信部 １３ 認証部 １４ アドレス特定部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 田中 俊介 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 Ｆターム(参考） 5B085 AE02 AE04 BG07 5K030 GA17 HA08 HC01 KA01 KA05 KA13 MD08

Claims (5)

【特許請求の範囲】
1. 【請求項１】 アクセスしてきたユーザ宛に情報提供を
   行う機能を有する複数の機能実現体のアドレスがグルー
   プ化されて記録され、個々のアドレスには当該アドレス
   によって特定される機能実現体へのアクセスを許容する
   ユーザの識別情報が対応付けられている記憶手段と、 グループ及びユーザの識別情報を伴うアクセスを契機に
   上記記憶手段の記録情報に基づいて当該アクセスの経路
   制御を行う制御手段とを備え、 上記制御手段が、 受信した識別情報からグループ及びユーザを特定すると
   ともに、当該グループの中で当該ユーザに対応付けられ
   ているアドレスを特定して上記アクセスを上記特定した
   アドレスに導くように構成されている、 ことを特徴とするアクセス誘導装置。
2. 【請求項２】 少なくともいくつかの機能実現体による
   情報提供が認証されたユーザ宛に行われるものであり、
   ユーザの識別情報には上記の認証に使用される認証情報
   が対応付けられている場合に、上記識別情報を伴ってア
   クセスしてきたユーザが正当なユーザか否かを上記認証
   情報に基づいて認証する認証手段をさらに備え、 上記制御手段が、正当なユーザと認証された場合に、上
   記アクセスを上記特定したアドレスに導くように構成さ
   れている請求項１記載のアクセス誘導装置。
3. 【請求項３】 個々のユーザの識別情報には所定の重み
   付けがなされており、 同じ重み付けの識別情報には同一のアドレスが対応付け
   られている、 請求項１又は２記載のアクセス誘導装置。
4. 【請求項４】 それぞれアクセスしてきたユーザ宛の情
   報提供を行う機能を有する複数の機能実現体のアドレス
   が記録され、個々のアドレスには当該アドレスによって
   特定される機能実現体へのアクセスを許容するユーザの
   識別情報が対応付けられている記憶手段と、 ユーザの識別情報を伴うアクセスを契機に上記記憶手段
   の記録情報に基づいて当該アクセスの経路制御を行う制
   御手段とを備え、 上記制御手段が、 受信した識別情報からユーザを特定するとともに、当該
   ユーザに対応付けられているアドレスを特定して上記ア
   クセスを上記特定したアドレスに導くように構成されて
   いる、 ことを特徴とするアクセス誘導装置。
5. 【請求項５】 それぞれアクセスしてきたユーザ宛の情
   報提供を行う機能を有する複数の機能実現体のアドレス
   がグループ化されて記録され、個々のアドレスには当該
   アドレスによって特定される機能実現体へのアクセスを
   許容するユーザの識別情報が対応付けて記憶された記憶
   手段の情報に基づいてユーザからのアクセスを誘導する
   アクセス誘導方法であって、 グループ及びユーザの識別情報を伴うアクセスを契機
   に、上記記憶手段の記録情報に基づいて、受信した識別
   情報からグループ及びユーザを特定する処理と、 当該グループの中で当該ユーザに対応付けられているア
   ドレスを特定して上記アクセスを上記特定したアドレス
   に導く処理と、 を有することを特徴とするアクセス誘導方法。