JP3437044B2 - Ｗｗｗ環境下で作動するクライアントサーバーシステムにおけるユーザー認証方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＷＷＷ環境下で作
動するクライアントサーバーシステムにおけるユーザー
認証方法に係り、特に、所定のクライアントコンピュー
タに割り当てられた論理アドレスの他に、その論理アド
レスを使用するユーザーを継続的にチェックすることに
より、ＷＷＷサーバーに対する命令が正当なユーザーか
らのものであることを認証する方法に関する。

【０００２】

【従来の技術】ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅ
ｂ）は、１９８９年にスイスのＴｉｍＢｅｒｎｅｒｓ−
Ｌｅｅ氏らによって提案された情報システムであって、
文字、画像、音声を含むハイパーテキストを介して、イ
ンターネット上であらゆる情報に継目なくアクセスでき
るようにしたシステムである。

【０００３】ＷＷＷ環境下で作動するクライアントサー
バーシステムは、ハイパーテキストからなる画面を発信
するＷＷＷサーバーと、そのＷＷＷサーバーにアクセス
して所定の処理を要求するクライアントコンピュータと
からなる。

【０００４】ＷＷＷでは、クライアントとＷＷＷサーバ
ーとの通信プロトコルにＨＴＴＰ（ｈｙｐｅｒ ｔｅｘ
ｔ ｔｒａｎｓｆｅｒ ｐｒｏｔｏｃｏｌ）を使用す
る。また、ハイパーテキストの構築には、ＨＴＭＬ（ｈ
ｙｐｅｒ ｔｅｘｔ ｍａｒｋｕｐ ｌａｎｇｕａｇ
ｅ）というマークアップ言語を用いるほか、３次元画像
を含むよりリアルなグラフィックスを表現できるＶＲＭ
Ｌ（ｖｉｒｔｕａｌ ｒｅａｌｉｔｙ ｍｏｄｅｌｉｎ
ｇ ｌａｎｇｕａｇｅ）等の言語を使用する。

【０００５】また、ＷＷＷでは、ＷＷＷサーバーが表示
するハイパーテキストの画面は、そのサーバー自身のデ
ータの他、別のＷＷＷサーバーの特定の画面に「リン
ク」を張ることができる。「リンク」の機能によれば、
そのリンクを張ったボタンをマウスによってクリック等
することにより、リンク先の画面をクライアントコンピ
ュータに呼び出すことができる。ＷＷＷでは、リンク先
のデータの指定にＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕ
ｒｃｅ Ｌａｎｇｕａｇｅ）という表記法を用いる。

【０００６】さらにＷＷＷでは、ＣＧＩ（Ｃｏｍｍｏｎ
Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ）というＷＷＷ
サーバーから他のアプリケーションとの連携をとるイン
ターフェイスを使用することにより、ホストコンピュー
タ、データベース、サーバーの他のアプリケーションに
処理を依頼し、その結果を受け取ることができる。

【０００７】上記ＷＷＷ環境下で作動するクライアント
サーバーシステムでは、ユーザーは、クライアントコン
ピュータを介してＷＷＷサーバーにアクセスし、ＷＷＷ
サーバーから送られてきた画面上のボタンを押す（マウ
ス等によってクリックする）ことにより、そのボタンが
示す特定の情報（他の画面）にアクセスしたり、特定の
処理を要求したりすることができる。

【０００８】上記ボタン操作を繰り返すことにより、ユ
ーザーは、膨大な情報の中から難なく欲しい情報にアク
セスできたり、複雑な手順を容易に辿りながら情報処理
を行うことができる。

【０００９】ＷＷＷは、上記極めて容易な使用性と、柔
軟な応用性とにより、インターネットの爆発的な普及を
もたらしたほか、最近では、ＷＷＷを企業内のコンピュ
ータシステムに取り入れたいわゆる「イントラネット」
の普及をももたらした。

【００１０】このように、一般の業務処理を含む種々の
情報処理にＷＷＷが使用されるようになった。しかし、
一般の業務処理を行うためには、ユーザーの認証に対し
て従来の認証方法以上に厳格な認証方法が要求されるよ
うになった。

【００１１】ここで、従来のＷＷＷ環境下のクライアン
トサーバーシステムにおけるユーザーの認証方法につい
て図３と図４とを用いて説明する。

【００１２】最初に、図３により、ＷＷＷ環境下でＣＧ
Ｉを使用して業務処理をする場合のクライアントコンピ
ュータとＷＷＷサーバー間の概略の処理の流れを説明す
る。

【００１３】ＷＷＷ環境下のでは、所定の処理を行おう
とするユーザーは、クライアントコンピュータＡによ
り、まずＷＷＷサーバー１にアクセスし、ユーザーＩ
Ｄ、パスワード等の認証情報を送り、使用許可を受ける
ように試みる。

【００１４】ＷＷＷサーバー１は、アクセスしたクライ
アントコンピュータＡのユーザーを正規のユーザーと認
めた場合は、クライアントコンピュータＡに論理アドレ
スＬ1 を割り当て、それ以降論理アドレスＬ1 から命令
を正規ユーザーからの命令として処理する。この論理ア
ドレスＬ1 の割り当てに続き、ＷＷＷサーバー１は、ク
ライアントコンピュータＡに最初のＨＴＭＬ画面を送
る。

【００１５】このＨＴＭＬ画面には、予めいくつかのボ
タンが設けられており、各ボタンには特定の画面へのリ
ンクや、特定のアプリケーションソフトウェアを起動す
るための命令が貼り付けられている。

【００１６】ユーザーが上記画面の所定のボタンをマウ
ス等でクリックすると、そのボタンがクリックされたと
いう情報とともに、ＨＴＭＬ画面はＷＷＷサーバー１に
送られる。

【００１７】ここで図３は、ユーザーが所定のアプリケ
ーションソフトウェアを起動するボタンをクリックをし
たＨＴＭＬ画面をＷＷＷサーバー１に送った場合を示し
ている。

【００１８】図３に示すように、所定のアプリケーショ
ンソフトウェアを起動する命令を含む画面がＷＷＷサー
バー１に届いた場合、ＷＷＷサーバー１は、ＨＴＭＬ画
面の解釈・生成部１ａにより、ＨＴＭＬ画面を解釈し、
前記「所定のアプリケーションソフトウェアを起動する
命令」を抽出し、ＣＧＩ１ｂに処理を委ねる。

【００１９】ＣＧＩ１ｂは、指定されたアプリケーショ
ンソフトウェア１ｃを起動し、処理を行わせた後に、そ
の処理結果をＨＴＭＬ画面の解釈・生成部１ａに返す。

【００２０】処理結果を受けたＨＴＭＬ画面の解釈・生
成部１ａは、処理結果を取り込んでＨＴＭＬ画面を生成
し、論理アドレスＬ1 を通して、クライアントコンピュ
ータＡに返送する。

【００２１】以上の処理を繰り返すことにより、上述し
たように、煩雑な処理も手順を踏んで誤りなく行われ、
また、ユーザーが真に欲しい情報をクライアントコンピ
ュータＡに集めることができる。

【００２２】なお、ＷＷＷの働きにより、図３に示すよ
うにクライアントコンピュータＡには、ＷＷＷサーバー
１から取り寄せられた画面が蓄積される。これらの画面
は、ページをめくるように切り換えることができ、前に
取り寄せた画面を使って新たに命令を発することもでき
る。

【００２３】さて、上記従来のＷＷＷ環境のクライアン
トサーバーシステムによる処理におけるユーザー認証の
方法を図４を用いて以下に説明する。

【００２４】上記図３においてすでに一部説明したよう
に、最初に、クライアントコンピュータＡがＷＷＷサー
バーにアクセスする（ステップＳ３００）。

【００２５】ＷＷＷサーバーに接続した後、ユーザー
は、クライアントコンピュータＡを介して、ＷＷＷサー
バーへＩＤ、パスワード等のユーザー認証情報を送信す
る（ステップＳ３１０）。

【００２６】ＷＷＷサーバー側では、クライアントコン
ピュータＡから送信された認証情報を登録テーブル等に
よって正規のユーザーか否かを確認し、正規のユーザー
からの送信と認めた場合は、クライアントコンピュータ
Ａに対して論理アドレスＬを割り当てる（ステップＳ３
２０）。

【００２７】論理アドレスＬは、ＷＷＷサーバーから見
た接続しているクライアントコンピュータＡのアドレス
である。この論理アドレスＬは、アドレス管理用テーブ
ルというテーブルを介して接続しているクライアントコ
ンピュータのＩＰアドレス等と対応している。論理アド
レスＬは、クライアントコンピュータＡの一回の接続の
間は維持され、接続が終了するクライアントコンピュー
タＡとの対応関係をクリアし、また、次に接続したクラ
イアントコンピュータに割り当てられる。

【００２８】クライアントコンピュータＡに論理アドレ
スＬを割り当てた後は、ＷＷＷサーバーは、その論理ア
ドレスＬからの命令を正規のユーザーからの命令として
処理する（ステップＳ３３０）。つまり、論理アドレス
Ｌの割り当て後は、その論理アドレスＬからの命令であ
れば、特にユーザーの認証情報を確認することなく、正
規のユーザーからの命令として処理する。

【００２９】このようにして一連の命令を処理した後
に、通信が終了すると、ＷＷＷサーバーは、クライアン
トコンピュータＡへの論理アドレスＬの割り当てをクリ
アする（ステップＳ３４０）。

【００３０】次に、他のクライアントコンピュータＢ
が、ＷＷＷサーバーにアクセスした場合は、そのクライ
アントコンピュータＢの認証情報を確認した後に、論理
アドレスＬを割り当て（ステップＳ３５０）、上記ステ
ップＳ３３０〜Ｓ３４０の処理を繰り返す（ステップＳ
３６０）。

【００３１】以上が、従来のＷＷＷ環境下で作動するク
ライアントサーバーシステムにおけるユーザー認証方法
である。

【００３２】

【発明が解決しようとする課題】しかしながら、上記Ｗ
ＷＷ環境下で作動するクライアントサーバーシステムに
おける従来のユーザー認証方法では、正規のユーザーが
その許可されている処理以外の処理を行うこと、又は、
正規のユーザーでない者が正規のユーザーになりすまし
て処理を行うことを防止することができなかった。

【００３３】すなわち、既に説明したように、従来のＷ
ＷＷ環境下のクライアントサーバーシステムにおけるユ
ーザー認証方法は、最初のユーザー認証の後は、そのユ
ーザーのクライアントコンピュータに割り当てた論理ア
ドレスからの命令を既に認証した正規ユーザーからの命
令とみなして処理していた。

【００３４】つまり、一旦割り当てられた「論理アドレ
ス」からの命令は、何ら制限されることなくＷＷＷサー
バーによって処理されていた。

【００３５】このため、論理アドレスの割り当てを受け
た正規のユーザーは、そのＷＷＷサーバーの如何なるデ
ータへもアクセスでき、また、如何なるアプリケーショ
ンソフトウェアによる処理も行うことができた。

【００３６】また、ある論理アドレスＬ1 があるクライ
アントコンピュータＡに割り当てられているときに、ク
ライアントコンピュータＢがＵＲＬ文にクライアントコ
ンピュータＡのＩＰアドレスを記載する等の手段によ
り、クライアントコンピュータＡになりすまし、論理ア
ドレスＬ1 を通してＷＷＷサーバーに対して種々の処理
やデータアクセスを行うことができた。

【００３７】これでは、業務処理上極めて不都合であっ
た。

【００３８】インターネットにおけるＷＷＷは、世界中
のネットワークに散在する情報の中から、容易に欲しい
情報に容易にアクセスし、支障なく自分のコンピュータ
に取り寄せられることを目的としている。このため、基
本的には如何なるユーザーも自由に色々な情報にアクセ
スすることができるようにしている。

【００３９】これに対して、業務処理では、上述のよう
にＷＷＷサーバーにアクセスできたユーザーが任意の処
理やデータアクセスをすることができるとすると、たと
えばそのユーザーが更新できないことになっているファ
イルを更新したり、そのユーザーに対して秘密にしなけ
ればならないデータをそのユーザーが取得してしまった
り等の不都合が生じる。

【００４０】さらに、上述したように不正なユーザーが
正規ユーザーになりすましてＷＷＷサーバーにアクセス
できるので、外部の者がデータの改竄、取得する可能性
があり、業務処理用のクライアントサーバーシステムと
しては極めて不都合であった。

【００４１】そこで、本発明の解決しようとする課題
は、ＷＷＷを取り入れた業務処理用クライアントサーバ
ーシステムにおいて、一回の接続中の論理アドレスから
の命令が、当初認証した正規のユーザーからの命令であ
ることを保証し、さらに、そのユーザーに応じてアクセ
スできるファイルやアプリケーションソフトウェアを制
限することができるユーザー認証方法を提供することに
ある。

【００４２】

【課題を解決するための手段】本願請求項１に係る「Ｗ
ＷＷ環境下で作動するクライアントサーバーシステムに
おけるユーザー認証方法」は、ＷＷＷ環境下で作動する
クライアントサーバーシステムにおいて、ＷＷＷサーバ
ーが、所定のクライアントコンピュータから接続要求が
あった場合に、ユーザー認証を実行した上でそのクライ
アントコンピュータに論理アドレスを割り当て、その論
理アドレスのみが使用できる再認証情報を付したＨＴＭ
Ｌ画面をそのクライアントコンピュータに送信する処理
と、所定の論理アドレスを通して所定のクライアントコ
ンピュータからＨＴＭＬ画面を受信した場合に、そのＨ
ＴＭＬ画面に付された再認証情報がその論理アドレスの
みが使用できる再認証情報か否かを確認する処理と、所
定の論理アドレスを通して所定のクライアントコンピュ
ータにＨＴＭＬ画面を送信する場合に、その論理アドレ
スのみが使用することができる再認証情報を生成してそ
のＨＴＭＬ画面に付して送信する処理と、を行うことを
特徴とするものである。

【００４３】本願請求項２に係る「ＷＷＷ環境下で作動
するクライアントサーバーシステムにおけるユーザー認
証方法」は、上記請求項１の方法において、前記再認証
情報は、最初に使用を許可した論理アドレスのみが使用
できる情報であり、かつ、その論理アドレスを通して送
受信したＨＴＭＬ画面と一対一対応の情報であることを
特徴とするものである。

【００４４】本願請求項３に係る「ＷＷＷ環境下で作動
するクライアントサーバーシステムにおけるユーザー認
証方法」は、上記請求項１の方法において、前記再認証
情報は、接続を許可したユーザーの処理アクセス権限を
規定しており、ＷＷＷサーバーは、再認証情報を確認す
るときに、再認証情報に基づいてそのユーザーの処理ア
クセス権限を制限することを特徴とするものである。

【００４５】

【発明の実施の形態】次に本発明の実施の形態について
以下に説明する。図１は、本発明のユーザー認証方法を
取り入れたＷＷＷ環境のクライアントサーバーシステム
の処理やデータアクセスの様子を概念的に示したもので
ある。

【００４６】図１に示すように、このクライアントサー
バーシステムのＷＷＷサーバー１は、ＨＴＭＬ画面の解
釈・生成部１ａ、ＣＧＩ１ｂ、アプリケーションソフト
ウェア１ｃのほか、再認証情報確認生成部２を有してい
る。

【００４７】再認証情報確認生成部２は、後に説明する
「再認証情報」を生成し、または、ＨＴＭＬ画面に付与
された「再認証情報」を確認する情報処理部分である。
再認証情報確認生成部２は、プログラムによって制御さ
れたＷＷＷサーバー１のＣＰＵによって実現することが
できる。また図１では、再認証情報確認生成部２は、独
立した部分のように表わしているが、ＣＧＩ１ｂの一機
能としてもよい。

【００４８】なお、再認証情報確認生成部２は、実際に
は「再認証情報」と、ＨＴＭＬ画面が送られてきた論理
アドレスＬとを組み合わせて確認するが、説明の都合上
「再認証情報の確認」とのみ言うことにする。

【００４９】次に、図１のクライアントサーバーシステ
ムによる処理を説明し、その中で上記「再認証情報」に
ついて併せて説明する。

【００５０】図１に示すように、所定の処理を行おうと
するユーザーは、クライアントコンピュータＡによりＷ
ＷＷサーバー１にアクセスし、最初にユーザーＩＤ、パ
スワード等の認証情報を送り、使用許可を受けるように
する。

【００５１】ＷＷＷサーバー１は、図示しないユーザー
テーブル等と照合することにより、そのユーザーが正規
のユーザーかを確認する。

【００５２】ＷＷＷサーバー１は、アクセスを試みたク
ライアントコンピュータＡのユーザーを正規ユーザーと
認めた場合は、クライアントコンピュータＡに論理アド
レスＬ1 を割り当て、再認証情報確認生成部２によって
「再認証情報」を生成し、使用開始のための最初のＨＴ
ＭＬ画面に上記「再認証情報」を付してクライアントコ
ンピュータＡに送信する。

【００５３】上記「再認証情報」は、再びクライアント
コンピュータＡから送られて来たときに、その情報が、
先にＨＴＭＬ画面に付して同一の論理アドレスＬ1 に送
ったものであることが認識できれば任意のものであって
もよい。

【００５４】本実施形態では、再認証情報をさらに有用
なものにするために、ユーザー認証情報、そのユーザー
がアクセスできるファイル、処理できるアプリケーショ
ンソフトウェア１ｃ、ＷＷＷサーバー１から第何番目に
送ったＨＴＭＬ画面に付したものかを示すシリアルナン
バー（１，２，…，ｎ）等の情報を暗号化したものを再
認証情報としている。再認証情報は、付したＨＴＭＬ画
面に固定され、そのＨＴＭＬ画面とともに送受信される
上記再認証情報を付した画面が、クライアントコンピュ
ータＡに送られると、ユーザーは、クライアントコンピ
ュータＡ上でＨＴＭＬ画面を見ながら、画面上のボタン
を選択してマウスによってクリックする。

【００５５】たとえば、ユーザーが所定のアプリケーシ
ョンソフトウェア１ｃを起動するボタンをマウスによっ
てクリックしたとすると、そのＨＴＭＬ画面は、クリッ
クしたボタンの情報と（図１では「起動ＣＧＩ指示」と
表示した）、再認証情報等ともにＷＷＷサーバー１に送
られる。

【００５６】上記ユーザーが操作したＨＴＭＬ画面がＷ
ＷＷサーバー１に届くと、ＷＷＷサーバー１では、ＨＴ
ＭＬ画面の解釈・生成部１ａがそのＨＴＭＬ画面を解釈
し、ユーザーの操作と再認証情報を抽出する。

【００５７】再認証情報は、再認証情報確認生成部２に
送られる。再認証情報確認生成部２は、再認証情報がそ
の論理アドレスＬ1 を通して送受信するＨＴＭＬ画面に
付した再認証情報か否かを確認する。言葉を変えると、
再認証情報確認生成部２は、論理アドレスＬ１と再認証
情報の双方が最初に認証した正規ユーザーのクライアン
トコンピュータＡからのＨＴＭＬ画面を示しているか否
かを確認する。

【００５８】上記確認により、第三者が他のクライアン
トコンピュータＢを使って論理アドレスＬ1 を通してＨ
ＴＭＬ画面を送って来ても、再認証情報が異なるため、
それ以上の処理が拒絶される。

【００５９】これに対して、再認証情報確認生成部２に
よって、再認証情報が正しいと確認できた場合は、その
ＨＴＭＬ画面に付されて送られてきた命令を処理する。

【００６０】ここで、本実施形態のように再認証情報に
そのユーザーの権限情報を含む場合は、再認証情報を確
認する際に、そのユーザーが処理できるプログラム、ア
クセスできるデータに制限をかけることができる。

【００６１】たとえば、そのユーザーが自分の口座にの
みアクセスできるように、再認証情報によってそのユー
ザーの権限を規定することができる。

【００６２】これにより、ユーザーが要求した処理が、
そのユーザーに許可された処理である場合に限り、起動
ＣＧＩ指示がＣＧＩ１ｂに送られ、所定のアプリケーシ
ョンソフトウェア１ｃが作動して所定の処理を行い、そ
の処理した結果をＣＧＩ１ｂに返す。

【００６３】ＣＧＩ１ｂは、処理結果を再認証情報確認
生成部２に送る。再認証情報確認生成部２は、その処理
結果のために、再認証情報を生成する。この再認証情報
は、最初の再認証情報でもよいが、好ましくは処理結果
と一対一の再認証情報とする。本実施形態では、シリア
ルナンバーを１増加させ、暗号化生成する。

【００６４】次に、ＨＴＭＬ画面の解釈・生成部１ａ
が、上記処理結果を取り込んで、ＨＴＭＬによって画面
を生成し、生成された再認証情報をその画面に貼り付
け、クライアントコンピュータＡに送信する。

【００６５】以上のようにしてＨＴＭＬ画面を送受信す
ることにより、ユーザーは、欲しい情報を得ることがで
き、また、希望する処理を行うことができる。

【００６６】なお、ｎ回の送受信を行うことにより、ク
ライアントコンピュータＡには、再認証情報１〜ｎを付
したＨＴＭＬ画面が蓄積される。ＷＷＷの機能により、
クライアントコンピュータＡのユーザーは、過去に受信
したＨＴＭＬ画面を使用してＷＷＷサーバー１に対して
命令を発することができる。

【００６７】本実施形態では、各画面にシリアルナンバ
ーを含む再認証情報を付しているので、ＷＷＷサーバー
１では、過去に処理した命令と同一画面の同一命令を検
知することができる。この場合は、既に処理した命令で
あることをユーザーに知らせることができる。

【００６８】これにより、従来防止することができなか
った２重の処理を防止することができる。

【００６９】次に、本発明によるＷＷＷ環境下で作動す
るクライアントサーバーシステムにおけるユーザー認証
方法の処理の流れをフローチャート（図２）によって以
下に説明する。

【００７０】本発明の方法によれば、図２に示すように
最初にクライアントコンピュータＡがＷＷＷサーバーに
アクセスする（ステップＳ１００）。

【００７１】次に、クライアントコンピュータＡからＷ
ＷＷサーバーへ最初のユーザー認証情報を送信する（ス
テップＳ１１０）。

【００７２】この認証情報に対し、ＷＷＷサーバーは、
正規のユーザーか否かを確認し、正規ユーザーと認めた
場合はクライアントコンピュータＡに論理アドレスＬを
割り当てる（ステップＳ１２０）。

【００７３】次に、上記論理アドレスＬを介してする処
理の段階では、ＷＷＷサーバーからクライアントコンピ
ュータＡへＨＴＭＬ画面を送信するときは、ＷＷＷサー
バーは再認証情報を生成し、これをＨＴＭＬ画面に付し
てクライアントコンピュータＡに送信する（ステップＳ
１３０）。

【００７４】一方、クライアントコンピュータＡからＷ
ＷＷサーバーへＨＴＭＬ画面を送信するときは、そのＨ
ＴＭＬ画面には先にＷＷＷサーバーが生成した再認証情
報が添付されてＷＷＷサーバーに送信される（ステップ
Ｓ１４０）。

【００７５】ＷＷＷサーバーが、ＨＴＭＬ画面を受信し
た場合は、ＷＷＷサーバーはクライアントコンピュータ
Ａに割り当てた論理アドレスＬであって、かつ、クライ
アントコンピュータＡのＨＴＭＬ画面に付した再認証情
報であると確認できた時にのみ、そのＨＴＭＬ画面の命
令を処理する（ステップＳ１５０）。

【００７６】上記ステップＳ１３０〜Ｓ１５０の処理を
繰り返し、ユーザーは、所望の処理を終了するとＷＷＷ
サーバーとの通信を終了する。

【００７７】ＷＷＷサーバーは、ユーザーから通信終了
の信号を受けると、そのユーザーすなわちクライアント
コンピュータＡへの論理アドレスの割り当てをクリアす
る（ステップＳ１６０）。

【００７８】上記一連の処理が１つのクライアントコン
ピュータとの接続とその間の処理である。従って、次に
他のクライアントコンピュータＢからアクセスがあった
場合は、論理アドレスＬをクライアントコンピュータＢ
に割り当て（ステップＳ１７０）、上記ステップＳ１０
０〜Ｓ１６０の処理を繰り返す（ステップＳ１８０）。

【００７９】

【発明の効果】上記説明から明らかなように、本願請求
項１の「ＷＷＷ環境下で作動するクライアントサーバー
システムにおけるユーザー認証方法」によれば、ＷＷＷ
サーバーは、アクセスしてユーザー認証を行ったクライ
アントコンピュータに論理アドレスを割り当て、その論
理アドレスのみが使用できる再認証情報を付したＨＴＭ
Ｌ画面をその論理アドレスを通してクライアントコンピ
ュータに送信する。

【００８０】次に、そのクライアントコンピュータが上
記ＨＴＭＬ画面が使用してＷＷＷサーバーに何らかの要
求を発した場合には、ＷＷＷサーバーは、その再認証情
報が最初にユーザー認証を行ったクライアントコンピュ
ータに割り当てた論理アドレスのみが使用できる再認証
情報か否かを確認する。

【００８１】上記確認が肯定的な場合は、ＷＷＷサーバ
ーは、必要な処理を行い、処理結果のＨＴＭＬ画面に、
またその論理アドレスのみが使用できる再認証情報を付
してその論理アドレスを通してクライアントコンピュー
タに送信する。

【００８２】このように、本発明の方法では、所定のク
ライアントコンピュータとＷＷＷサーバー間で、最初の
ユーザー認証から一連のＨＴＭＬ画面のやり取りにおい
て、そのクライアントコンピュータ（論理アドレス）の
みが使用できる再認証情報が切れ目なく使用され、確認
される。

【００８３】これにより、使用されている論理アドレス
に第三者が割り込んでＷＷＷサーバーに不正な命令を発
しても、その第三者はＷＷＷサーバーが生成した再認証
情報を有していないので、その不正な命令の処理を防止
することができる。すなわち、従来割り当てられている
論理アドレスからの命令であれば、正規のユーザーから
の命令か否かを判断できなかった弊害を除去することが
できる。

【００８４】次に、本願請求項２に係る「ＷＷＷ環境下
で作動するクライアントサーバーシステムにおけるユー
ザー認証方法」によれば、再認証情報は、最初に使用を
許可した論理アドレスのみが使用できる情報であり、か
つ、その論理アドレスを通して送受信したＨＴＭＬ画面
と一対一対応の情報であるので、同一のＨＴＭＬ画面に
よって重複した処理を行ったことを検出することができ
る。

【００８５】これにより、重複した処理である旨のメッ
セージをユーザーに発し、誤りによる重複処理を防止す
ることができる。

【００８６】また、本願請求項３に係る「ＷＷＷ環境下
で作動するクライアントサーバーシステムにおけるユー
ザー認証方法」によれば、再認証情報は、そのユーザー
の処理やアクセス権限の情報を含み、それに基づいてＷ
ＷＷサーバーがユーザーの処理やアクセスを制限するの
で、接続を許可されたユーザーのＷＷＷサーバー内にお
ける処理を制限することができる。

【００８７】これにより、一旦ＷＷＷサーバーに接続を
許可されたユーザーの不正な処理や使用を防止すること
ができる。

【図面の簡単な説明】

【図１】本発明による「ＷＷＷ環境下で作動するクライ
アントサーバーシステムにおけるユーザー認証方法」を
実現するための手段とそれらの手段間の処理の流れを示
した説明図。

【図２】本発明による「ＷＷＷ環境下で作動するクライ
アントサーバーシステムにおけるユーザー認証方法」に
よる処理の流れを示したフローチャート。

【図３】従来の「ＷＷＷ環境下で作動するクライアント
サーバーシステムにおけるユーザー認証方法」のための
手段とそれらの手段間の処理の流れを示した説明図。

【図４】従来の「ＷＷＷ環境下で作動するクライアント
サーバーシステムにおけるユーザー認証方法」による処
理の流れを示したフローチャート。

【符号の説明】

１ ＷＷＷサーバー １ａ ＨＴＭＬ画面の解釈・生成部 １ｂ ＣＧＩ １ｃ アプリケーションソフトウェア ２ 再認証情報確認生成部 Ａ クライアントコンピュータ Ｌ 論理アドレス

フロントページの続き (56)参考文献 特開 平８−249253（ＪＰ，Ａ) 特開 平７−46287（ＪＰ，Ａ) 特開 平７−56796（ＪＰ，Ａ) 特開 平10−97483（ＪＰ，Ａ) 特開 平９−265456（ＪＰ，Ａ) 特開 平９−296819（ＪＰ，Ａ) 特開 平９−325906（ＪＰ，Ａ) 黒川裕彦外３名，ＶＧＵＩＤＥを用い たマルチメディア情報システムの構築, ＮＴＴ技術ジャーナル，社団法人電気通 信協会，1995年12月 １日，第７巻第12 号，ｐ．82−85 (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 15/00 G06F 13/00 G06F 12/00

Claims (3)

(57)【特許請求の範囲】
1. 【請求項１】ＷＷＷ環境下で作動するクライアントサー
   バーシステムにおいて、ＷＷＷサーバーが、 所定のクライアントコンピュータから接続要求があった
   場合に、ユーザー認証を実行した上でそのクライアント
   コンピュータに論理アドレスを割り当て、その論理アド
   レスのみが使用できる再認証情報を付したＨＴＭＬ画面
   をそのクライアントコンピュータに送信する処理と、 所定の論理アドレスを通して所定のクライアントコンピ
   ュータからＨＴＭＬ画面を受信した場合に、そのＨＴＭ
   Ｌ画面に付された再認証情報がその論理アドレスのみが
   使用できる再認証情報か否かを確認する処理と、 所定の論理アドレスを通して所定のクライアントコンピ
   ュータにＨＴＭＬ画面を送信する場合に、その論理アド
   レスのみが使用することができる再認証情報を生成して
   そのＨＴＭＬ画面に付して送信する処理と、を行うこと
   を特徴とするＷＷＷ環境下で作動するクライアントサー
   バーシステムにおけるユーザー認証方法。
2. 【請求項２】前記再認証情報は、最初に使用を許可した
   論理アドレスのみが使用できる情報であり、かつ、その
   論理アドレスを通して送受信したＨＴＭＬ画面と一対一
   対応の情報であることを特徴とする請求項１記載のＷＷ
   Ｗ環境下で作動するクライアントサーバーシステムにお
   けるユーザー認証方法。
3. 【請求項３】前記再認証情報は、接続を許可したユーザ
   ーの処理アクセス権限を規定しており、ＷＷＷサーバー
   は、再認証情報を確認するときに、再認証情報に基づい
   てそのユーザーの処理アクセス権限を制限することを特
   徴とする請求項１記載のＷＷＷ環境下で作動するクライ
   アントサーバーシステムにおけるユーザー認証方法。