JPH10143469A - クライアントサーバシステム - Google Patents

Abstract

(57)【要約】 【課題】 ログインが容易であり、かつ、セキュリティ
を確保することのできるクライアントサーバシステムの
提供を課題とする。 【解決手段】 サーバ装置１０のデータ処理機能を利用
してクライアント装置２０がデータ処理を行うように構
成されたクライアントサーバシステムにおいて、前記ク
ライアント装置２０には、このクライアント装置２０へ
のログイン時に入力されたユーザ認証情報が、前記サー
バ装置１０内に記憶されているか否か判断し、記憶され
ていればそのユーザ認証情報を前記サーバ装置１０へ送
出する統合化ツール２４を設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク上に
サーバ装置（サービスを提供する側）とクライアント装
置（サービスを受ける側）とを備えた分散処理システム
であるクライアントサーバシステムに係わり、特にサー
バ装置及びクライアント装置がログイン・チェック機能
を有しているクライアントサーバシステムに関するもの
である。

【０００２】

【従来の技術】一般に、クライアントサーバシステムで
は、システム内のセキュリティを確保するために、サー
バ装置及びクライアント装置にそれぞれログイン・チェ
ック機能が設けられている。ログイン・チェック機能と
は、予め記憶されたユーザ認証情報（例えば、ユーザ登
録名やパスワード）と同一のユーザ認証情報が入力され
てログインが行われた場合にのみ、サーバ装置またはク
ライアント装置の使用を許可する機能である。

【０００３】ログイン・チェック機能が設けられたクラ
イアントサーバシステムとしては、例えば図３に示すよ
うに構成されたものがある。このクライアントサーバシ
ステムにおいて、サーバ装置４０、４０ａ…は、それぞ
れ、データベースサーバやプリンタ装置等からなり、デ
ータの蓄積及び管理やデータの画像出力などのサービス
を提供するものである。一方、クライアント装置５０、
５０ａ…は、それぞれ、ワークステーションやパーソナ
ルコンピュータ等からなり、所定のデータ処理を行うた
めのアプリケーションプログラム（Application Progra
m ；以下、ＡＰと略す）５１、５１ａ…が格納（インス
トール）されているものである。ＡＰ５１、５１ａ…
は、それぞれが、ＣＡＤ（Computer Aided Design ）ソ
フトや表計算ソフト等のように、サーバ装置４０、４０
ａ…から提供されるサービス、すなわちサーバ装置４
０、４０ａ…が有するデータ処理機能を利用して、所定
のデータ処理を行うためのものである。

【０００４】このような構成のクライアントサーバシス
テムでは、例えば、クライアント装置５０内のＡＰ５１
がサーバ装置４０のデータ処理機能を利用してデータ処
理を行うものであるとすると、サービスの提供元となる
サーバ装置４０とサービスを受ける側のクライアント装
置５０とのそれぞれでログインが行われた後に、ＡＰ５
１がデータ処理を開始するようになっている。したがっ
て、ＡＰ５１によるデータ処理を開始する場合に、クラ
イアント装置５０のユーザは、先ずクライアント装置５
０に対するログインを行い、その後に、再びサーバ装置
４０に対するログインを行うようになっている。

【０００５】

【発明が解決しようとする課題】ところが、この場合
に、クライアント装置５０のユーザは、通常、このクラ
イアント装置５０に格納されているＡＰ５１を使用して
データ処理を行おうとするのであって、サーバ装置４０
を使用することは意識していない。しかしながら、上述
のクライアントサーバシステムでは、ＡＰ５１によるデ
ータ処理を開始する場合に、サーバ装置４０とクライア
ント装置５０とのそれぞれについてログインを行わなけ
ればならない。つまり、ユーザ認証情報の入力を少なく
とも二度行わなくてはならず、クライアント装置５０の
ユーザにとっては、手数が掛かり煩わしいものになって
しまう。特に、システム内に複数のサーバ装置４０、４
０ａ…が設けられ、ＡＰ５１がこれら複数のサーバ装置
４０、４０ａ…のデータ処理機能を利用するものである
場合に、クライアント装置５０のユーザは、各サーバ装
置４０、４０ａ…に対してログインを行わなければなら
ないので、この場合には非常に煩わしいものとなってし
まう。

【０００６】また、上述のクライアントサーバシステム
では、ユーザ認証情報の入力を少なくとも二度行うよう
になっているので、例えば、クライアント装置５０のみ
にログイン可能で、かつ、サーバ装置４０についてはア
クセス権のないユーザが、クライアント装置５０へのロ
グイン後、他人のユーザ認証情報を使用してサーバ装置
４０に不正にログインすることが可能になってしまう。
よって、この場合には、システム内のセキュリティが低
下してしまう。

【０００７】そこで、本発明は、クライアント装置のＡ
Ｐを用いてデータ処理を開始する際に、ログインが容易
であり、かつ、セキュリティを確保することのできるク
ライアントサーバシステムを提供することを目的とす
る。

【０００８】

【課題を解決するための手段】本発明は、上記目的を達
成するために案出されたクライアントサーバシステム
で、データ処理機能を有するサーバ装置と、このサーバ
装置に接続されるクライアント装置とを備えてなり、前
記クライアント装置には前記サーバ装置のデータ処理機
能を利用してデータ処理を行う処理手段が設けられ、前
記サーバ装置及び前記クライアント装置のそれぞれには
ユーザ認証情報が記憶されており、前記サーバ装置と前
記クライアント装置とのそれぞれにこれらが記憶してい
るユーザ認証情報と同一のユーザ認証情報が入力される
と、前記処理手段によるデータ処理が可能となるように
構成されたものにおいて、さらに、前記クライアント装
置には、このクライアント装置が記憶しているユーザ認
証情報と同一のユーザ認証情報が入力されると、入力さ
れたユーザ認証情報を保持する認証情報保持手段と、前
記サーバ装置が記憶しているユーザ認証情報を利用可否
情報として記憶する可否情報記憶手段と、前記認証情報
保持手段が保持したユーザ認証情報と前記利用可否情報
とを比較して、前記認証情報保持手段が保持したユーザ
認証情報が、前記サーバ装置が記憶しているユーザ認証
情報と同一であるか否かを判断する認証判断手段と、前
記認証判断手段が同一であると判断すれば、前記認証情
報保持手段が保持したユーザ認証情報を前記サーバ装置
へ送出し、これをそのサーバ装置に入力するユーザ認証
情報とする認証情報送信手段とが設けられたことを特徴
とするものである。

【０００９】上記構成のクライアントサーバシステムに
よれば、クライアント装置に、このクライアント装置が
記憶しているユーザ認証情報と同一のユーザ認証情報を
入力すれば、そのユーザ認証情報は、認証情報保持手段
に保持され、認証判断手段によって可否情報記憶手段内
の利用可否情報と比較される。そして、この比較によ
り、認証情報保持手段内のユーザ認証情報がサーバ装置
に記憶されているか否かが判断され、記憶されていると
判断されると、そのユーザ認証情報は、認証情報送信手
段によってサーバ装置へ送出される。これにより、クラ
イアント装置とサーバ装置とのそれぞれには、これらが
記憶しているユーザ認証情報と同一のユーザ認証情報が
入力されることとなる。つまり、このクライアントサー
バシステムでは、クライアント装置にユーザ認証情報を
入力すれば、そのユーザ認証情報がサーバ装置に記憶さ
れているか否か判断された後にそのサーバ装置へ送出さ
れるので、サーバ装置にユーザ認証情報を改めて入力す
ることなく、処理手段によるデータ処理を行うことが可
能になる。

【００１０】

【発明の実施の形態】以下、図面に基づき本発明に係わ
るクライアントサーバシステム（以下、単にシステムと
略す）について説明する。本実施の形態のシステムは、
図１に示すように、サーバ装置１０と、クライアント装
置２０と、これらを互いに接続する通信回線３０とを備
えて構成されている。ただし、通信回線３０上には、複
数のサーバ装置１０、１０ａ…または複数のクライアン
ト装置２０、２０ａ…が設けられていてもよい。

【００１１】サーバ装置１０は、データベースサーバ等
からなるもので、システム内のクライアント装置２０に
対してデータの蓄積及び管理などのサービスを提供する
ものである。そのために、サーバ装置１０では、データ
ベース（DataBase；以下ＤＢと称す）１１と、利用可否
情報１２と、オペレーティングシステム（OperatingSys
tem；以下ＯＳと称す）１３とを有している。

【００１２】ＤＢ１１は、後述するＡＰ２１、２２…で
のデータ処理に必要なデータの集合であり、これらのデ
ータが所定の形式で蓄積及び管理されているものであ
る。このＤＢ１１は、サーバ装置１０内の図示しない補
助記憶装置（例えばハードディスク装置）等に蓄積され
ている。利用可否情報１２は、所定のテーブル形式で管
理されるユーザ認証情報からなるものであり、このサー
バ装置１０を使用可能なユーザ、すなわちこのサーバ装
置１０にアクセス権のあるユーザを特定するための情報
である。この利用可否情報１３は、サーバ装置１０内の
図示しない半導体メモリや補助記憶装置等に予め記憶さ
れている。

【００１３】この利用可否情報１２として記憶されるユ
ーザ認証情報には、例えば、ユーザ登録名（ユーザＩ
Ｄ）と、そのユーザに関する暗号化データであるパスワ
ードとがある。なお、パスワードは、ユーザを識別でき
る情報であればどのような情報でもよく、コード化され
たデータなどが考えられる。

【００１４】ＯＳ１３は、サーバ装置１０全体の動作を
制御及び管理するためのプログラムであり、このサーバ
装置１０内の図示しない半導体メモリ等に記憶され、同
じく図示しないＣＰＵ（Central Processing Unit ）等
によって実行されるものである。このＯＳ１３では、ロ
グイン・チェック機能を有しており、利用可否情報１２
として記憶されたユーザ認証情報と同一のユーザ認証情
報によるログインが行われると、そのログインを行った
ユーザに対して、サーバ装置１０の使用を許可するよう
になっている。

【００１５】一方、クライアント装置２０は、ワークス
テーションやパーソナルコンピュータ等からなるもの
で、サーバ装置１０から提供されるサービスを受けて、
所定のデータ処理を行うものである。そのために、クラ
イアント装置２０では、ＡＰ２１、２２…と、ＯＳ２３
と、統合化ツール２４とを有している。

【００１６】ＡＰ２１、２２…は、ＣＡＤソフトや表計
算ソフト等のように、クライアント装置２０で行う所定
のデータ処理を実行するためのプログラムであり、この
クライアント装置２０内の図示しない半導体メモリ等に
格納され、同じく図示しないＣＰＵ等によって実行され
るものである。具体的には、ＡＰ２１、２２…は、サー
バ装置１０のＤＢ１１が蓄積及び管理するデータを利用
して、ＣＡＤ設計等を行うためのものである。つまり、
ＡＰ２１、２２…は、本発明における処理手段としての
機能を有するものである。なお、通信回線３０上に複数
のサーバ装置１０、１０ａ…が設けられている場合に
は、ＡＰ２１、２２…は、これら複数のサーバ装置１
０、１０ａ…のデータ処理機能を利用するものであって
もよい。

【００１７】また、ＡＰ２１、２２…は、それぞれ、利
用可否情報２１ａ、２２ａ…を予め格納しているもので
ある。これらの利用可否情報２１ａ、２２ａ…は、各Ａ
Ｐ２１、２２…によって利用されるサーバ装置１０が有
する利用可否情報１２と同一の内容となっている。よっ
て、例えば、システム内に複数のサーバ装置１０、１０
ａ…が設けられ、かつ、ＡＰ２１がこれら複数のサーバ
装置１０、１０ａ…のデータ処理機能を利用する場合
に、ＡＰ２１には、各サーバ装置１０、１０ａ…が格納
している利用可否情報と同一の内容が、利用可否情報２
１ａとして格納されるようになっている。つまり、ＡＰ
２１、２２…は、本発明における可否情報記憶手段とし
ての機能も兼ね備えている。

【００１８】ＯＳ２３は、クライアント装置２０全体の
動作を制御及び管理するためのプログラムであり、ＡＰ
２１、２２…と同様にＲＯＭ等に格納され、ＣＰＵ等に
よって実行されるものである。このＯＳ１３では、ログ
イン・チェック機能を有しており、クライアント装置２
０が予め記憶している（ただし、上述の利用可否情報２
１ａ、２２ａ…とは別に記憶している）ユーザ認証情報
と同一のユーザ認証情報によるログインが行われると、
そのログインを行ったユーザに対して、クライアント装
置２０の使用を許可するようになっている。

【００１９】統合化ツール２４は、クライアント装置２
０が予め記憶しているユーザ認証情報と、サーバ装置１
０が記憶している利用可否情報１２とを結び付けるため
のものであり、本発明における認証情報保持手段、認証
判断手段、及び認証情報送信手段としての機能を有して
いるものである。

【００２０】すなわち、統合化ツール２４は、クライア
ント装置２０が予め記憶しているユーザ認証情報と同一
のユーザ認証情報が入力されると、その入力されたユー
ザ認証情報を、このクライアント装置２０内の図示しな
い半導体メモリ等を用いて、一時的に保持するものであ
る。また、統合化ツール２４は、一時的に保持したユー
ザ認証情報を、ＡＰ２１、２２…の利用可否情報２１
ａ、２２ａ…と比較して、この利用可否情報２１ａ、２
２ａ…の中に同一のものがあるか否かを判断するもので
ある。さらに、統合化ツール２４は、ＡＰ２１、２２…
の利用可否情報２１ａ、２２ａ…の中に同一のものがあ
ると判断すると、一時的に保持したユーザ認証情報をサ
ーバ装置１０へ送出し、これをサーバ装置１０に入力す
るユーザ認証情報とするものである。

【００２１】次に、以上のように構成されたシステムに
おいて、クライアント装置２０のユーザが、このクライ
アント装置２０でデータ処理を開始しようとする場合の
処理動作例について、図２のフローチャートを参照しな
がら説明する。

【００２２】クライアント装置２０のユーザが、このク
ライアント装置２０でデータ処理を開始しようとする場
合に、このシステムでは、先ず、クライアント装置２０
のユーザにユーザ認証情報を入力させる（ステップ１０
１、以下ステップをＳと略す）。ユーザ認証情報が入力
されると、クライアント装置２０のＯＳ２３は、ログイ
ン・チェック機能により、入力されたユーザ認証情報
が、このクライアント装置２０が予め記憶しているユー
ザ認証情報と同一であるかを判断する（Ｓ１０２）。そ
して、同一であると判断すれば、ＯＳ２３は、このクラ
イアント装置２０が有しているＡＰ２１、２２…の種類
をユーザに通知（表示）して、これらＡＰ２１、２２…
の立ち上げを可能とする。

【００２３】ここで、クライアント装置２０のユーザに
よって、例えばアイコンのクリックなどにより、所望す
るＡＰ２１、２２…が指定されると（以下、ＡＰ２１が
指定されたものとして説明する）、指定されたＡＰ２１
は、立ち上げを開始するとともに、統合化ツール２４を
起動する（Ｓ１０３）。

【００２４】起動された統合化ツール２４は、クライア
ント装置２０へのログイン時に入力されたユーザ認証情
報を調べ、これを一時的に保持する（Ｓ１０４）。そし
て、そのユーザ認証情報を、指定されたＡＰ２１が格納
している利用可否情報２１ａと比較して（Ｓ１０５）、
この利用可否情報２１ａの中に、保持しているユーザ認
証情報と同一のものがあるか否かを判断する。つまり、
統合化ツール２４は、クライアント装置２０へのログイ
ン時のユーザ認証情報と同一のものが、サーバ装置１０
の利用可否情報１２の中にあるか否かを判断する（Ｓ１
０６）。

【００２５】この判断の結果、ログイン時のユーザ認証
情報と同一のものが利用可否情報１２の中になければ、
そのログインを行ったユーザはサーバ装置１０を使用す
ることができないので、統合化ツール２４は、その旨を
ユーザに通知して、ＡＰ２１の立ち上げを中断する。

【００２６】一方、ログイン時のユーザ認証情報と同一
のものが利用可否情報１２の中にあれば、統合化ツール
２４は、一時的に保持しているユーザ認証情報、すなわ
ちクライアント装置２０へのログイン時のユーザ認証情
報を、通信回線３０を介してサーバ装置１０、詳しくは
ＡＰ２１がデータ処理機能を利用しようするサーバ装置
１０へ送出する（Ｓ１０７）。

【００２７】サーバ装置１０では、クライアント装置２
０からのユーザ認証情報を受け取ると、このサーバ装置
１０のＯＳ１３がログイン・チェックを行う。ただし、
このユーザ認証情報は、統合化ツール２４によってサー
バ装置１０の利用可否情報１２の中にあると判断された
ものである。よって、ＯＳ１３では、クライアント装置
２０へのログインを行ったユーザに対して、このサーバ
装置１０の使用を許可する。

【００２８】また、クライアント装置２０では、統合化
ツール２４でのユーザ認証情報の送信によりサーバ装置
１０が使用可能となるので、統合化ツール２４がサーバ
装置１０にユーザ認証情報を送出すると、ＡＰ２１の立
ち上げを完了する（Ｓ１０８）。そして、ＡＰ２１は、
ユーザからの指示があるとそれに従って、サーバ装置１
０のデータ処理機能を利用したデータ処理を開始する。

【００２９】以上のように、本実施の形態のシステムで
は、クライアント装置２０が統合化ツール２４を有して
いるので、クライアント装置２０に入力されたユーザ認
証情報が、サーバ装置１０内に記憶されているか否か判
断された後に、そのサーバ装置１０へ送出されるように
なっている。したがって、クライアント装置２０にユー
ザ認証情報を入力すれば、サーバ装置１０に改めてユー
ザ認証情報を入力すること無く、ＡＰ２１、２２…によ
るデータ処理を行うことが可能になる。

【００３０】つまり、このシステムでは、クライアント
装置２０のみにユーザ認証情報を入力すればよいので、
ユーザ認証情報の入力が一度で済む。これは、システム
内に複数のサーバ装置が設けられている場合であっても
同様である。よって、クライアント装置２０のユーザに
とっては、従来のものに比べて手数が掛からなくなり、
煩わしさを解消できる。

【００３１】また、このシステムでは、クライアント装
置２０に入力されたユーザ認証情報が、サーバ装置１０
内に記憶されているか否かを、統合化ツール２４が判断
するようになっている。よって、この判断を行う際に、
サーバ装置１０とクライアント装置２０との間で情報交
換を行う必要がなくなるので、その分の処理速度の向上
が期待できる。

【００３２】さらに、このシステムでは、クライアント
装置２０に入力されたユーザ認証情報が、そのままサー
バ装置１０へ送出されるようになっている。したがっ
て、例えば、クライアント装置２０のみにログイン可能
で、かつ、サーバ装置１０についてはアクセス権のない
ユーザが、クライアント装置２０へのログイン後、他人
のユーザ認証情報を使用してサーバ装置１０に不正にロ
グインすることが不可能となる。これにより、システム
内のセキュリティを、従来のものよりも確実に確保する
ことができるようになる。

【００３３】また、このシステムでは、クライアント装
置２０とサーバ装置１０とに対するログインを行う際の
ユーザ認証情報が、一度で済むようになっている。した
がって、従来のもののようにサーバ装置とクライアント
装置とのそれぞれについてログインを行う場合に比べ
て、ユーザ認証情報の入力ミスが発生してしまう可能性
が少なくなり、ユーザにとっては使い勝手のよいものと
なる。

【００３４】なお、本実施の形態では、サーバ装置１０
がデータベースサーバ等からなり、クライアント装置２
０のＡＰ２１、２２…が、サーバ装置１０におけるデー
タの蓄積機能及び管理機能を利用してデータ処理を行う
場合について説明したが、本発明は、これに限定される
ものではない。例えば、サーバ装置１０がプリンタ装置
等からなり、クライアント装置２０のＡＰ２１、２２…
が、サーバ装置１０における画像出力機能を利用するよ
うな場合であっても適用可能であり、上述の場合と同様
の効果を得ることができる。

【００３５】

【発明の効果】以上に説明したように、本発明のクライ
アントサーバシステムでは、クライアント装置にユーザ
認証情報を入力すれば、サーバ装置に改めてユーザ認証
情報を入力すること無く、ＡＰ（処理手段）によるデー
タ処理を行うことが可能となる。したがって、ユーザ認
証情報の入力が一度で済み、クライアント装置２０のユ
ーザにとっての煩わしさを解消できる。また、クライア
ント装置に入力されたユーザ認証情報が、そのままサー
バ装置へ送出されるので、サーバ装置に対する不正なロ
グインができなくなり、システム内のセキュリティを向
上することができる。

【図面の簡単な説明】

【図１】本発明に係わるクライアントサーバシステムの
実施の形態の一例の概略構成を示すブロック図である。

【図２】図１のクライアントサーバシステムにおいて、
クライアント装置のユーザが、このクライアント装置で
データ処理を開始しようとする場合の処理動作例を示す
フローチャートである。

【図３】一般的なクライアントサーバシステムの一例
（従来例）を示すシステム構成図である。

【符号の説明】

１０ サーバ装置 １１ データベース １２ 利用可否情報 ２０ クライアント装置 ２１、２２ アプリケーションプログラム ２１ａ、２２ａ 利用可否情報 ２４ 統合化ツール

Claims (1)

【特許請求の範囲】
1. 【請求項１】 データ処理機能を有するサーバ装置と、
   該サーバ装置に接続されるクライアント装置とを備えて
   なり、 前記クライアント装置には前記サーバ装置のデータ処理
   機能を利用してデータ処理を行う処理手段が設けられ、
   前記サーバ装置及び前記クライアント装置のそれぞれに
   はユーザ認証情報が記憶されており、 前記サーバ装置と前記クライアント装置とのそれぞれに
   これらが記憶しているユーザ認証情報と同一のユーザ認
   証情報が入力されると、前記処理手段によるデータ処理
   が可能となるように構成されたクライアントサーバシス
   テムにおいて、 前記クライアント装置には、 該クライアント装置が記憶しているユーザ認証情報と同
   一のユーザ認証情報が入力されると、入力されたユーザ
   認証情報を保持する認証情報保持手段と、 前記サーバ装置が記憶しているユーザ認証情報を利用可
   否情報として記憶する可否情報記憶手段と、 前記認証情報保持手段が保持したユーザ認証情報と前記
   利用可否情報とを比較して、前記認証情報保持手段が保
   持したユーザ認証情報が、前記サーバ装置が記憶してい
   るユーザ認証情報と同一であるか否かを判断する認証判
   断手段と、 前記認証判断手段が同一であると判断すれば、前記認証
   情報保持手段が保持したユーザ認証情報を前記サーバ装
   置へ送出し、これを該サーバ装置に入力するユーザ認証
   情報とする認証情報送信手段とが設けられたことを特徴
   とするクライアントサーバシステム。