JPH11175387A - データベースアクセス管理装置 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザーの２重アクセスを防止してデータベ
ースサービスを提供できるデータベースアクセス管理装
置を提供すること。 【解決手段】 データベースアクセス管理装置１は、デ
ータベースを管理するＤＢサーバ１０と、データベース
へのアクセスを管理するＣＴＩサーバ２０、ＷＥＢサー
バ３０とを備える。ＤＢサーバ１０は、データベースに
アクセス可能なユーザーのＩＤ等の情報が記録されたユ
ーザーテーブルと、アクセス中のユーザーのＩＤ等の情
報が記録されるアクセスユーザー監視テーブルとを備え
る。各サーバ１０、２０は、アクセスしてきたユーザー
のＩＤがユーザーテーブルに記録されているかを調査し
てユーザーを確認でき、かつユーザーのＩＤがアクセス
ユーザー監視テーブルに記録されているかを調査して２
重アクセスを防止できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、各種のデータが保
管されたデータベースへのアクセスを管理するデータベ
ースアクセス管理装置に関する。

【０００２】

【背景技術】従来より、銀行のオンラインや、電車や飛
行機の予約など、各種情報提供サービスを電話やＦＡＸ
を利用して受けることが行われている。ところで、近
年、インターネットの普及により、従来、電話やＦＡＸ
のみでサービスを行っていた各種データサービスを、ユ
ーザーのパソコンからインターネット網を介して受けら
れるようにすることが望まれている。

【０００３】このため、電話やＦＡＸ等から公衆回線網
を介して接続してくるユーザーに対してＤＢ（データベ
ース）サーバへのアクセスを制御するＣＴＩ（コンピュ
ータ・テレフォニ・インテグレーション）サーバの他
に、パソコンからインターネット網を介して接続してく
るユーザーに対してＤＢサーバへのアクセスを制御する
ＷＥＢ（ワールドワイドウェブ）サーバを設けて、これ
らの各サーバをデータベースへのゲートウェイトして利
用することでデータベースサービスを利用できるように
することが求められていた。

【０００４】

【発明が解決しようとする課題】しかしながら、このよ
うな種類の異なるアクセス手段を設けた場合には、１人
のユーザーが電話およびパソコンの２種類のアクセス手
段を利用してデータベースに接続する２重アクセスが可
能となってしまい、特に銀行の残高照会や飛行機等の予
約、さらにはユーザーに対してタイムチャージなどで課
金するデータベースサービス等の厳密なアクセス制御を
行う必要があるサービスを提供することができないとい
う問題がある。

【０００５】また、ＷＥＢサーバは、データ通信の方式
としてパケット交換方法を採用しているため、ＷＥＢサ
ーバ上に設けられるアクセス用のページの後に表示され
るデータベースサービス用のページのアドレスを知って
いると、アクセス用ページを通らずに、データベースサ
ービスを受けることができ、データベースサービスにお
けるトランザクション処理、特にサービスの開始および
終了の管理を行うことができないという問題もある。

【０００６】本発明の第１の目的は、ユーザーの２重ア
クセスを防止してデータベースサービスを提供できるデ
ータベースアクセス管理装置を提供することにある。

【０００７】また、本発明の第２の目的は、ＷＥＢサー
バを用いた場合に、トランザクション処理を確実に行え
るデータベースアクセス管理装置を提供することにあ
る。

【０００８】

【課題を解決するための手段】本発明のデータベースア
クセス管理装置は、データベースを管理するデータベー
ス管理手段と、このデータベースへのアクセスを管理す
るアクセス管理手段とを備え、前記データベース管理手
段には、前記データベースにアクセス可能なユーザーの
ＩＤを含むユーザー情報が記録されたユーザーテーブル
と、データベースにアクセス中のユーザーのＩＤを含む
アクセス情報が記録されるアクセスユーザー監視テーブ
ルとが設けられ、前記アクセス管理手段は、データベー
スにアクセスしてきたユーザーのＩＤが前記ユーザーテ
ーブルに記録されているか否かを検出してユーザーの確
認を行うとともに、前記ユーザーのＩＤがアクセスユー
ザー監視テーブルに記録されているか否かを検出して２
重アクセスを防止する機能を有することを特徴とする。

【０００９】データベース管理手段に、ユーザーテーブ
ルおよびアクセスユーザー監視テーブルを設け、アクセ
ス管理手段によって、データベースにアクセスしてきた
ユーザーが、ユーザーテーブルに登録されているか否か
のユーザーの確認と、アクセスユーザー監視テーブルに
記録されているか否かの２重アクセスのチェックとを行
っているので、複数のアクセス手段が設けられている場
合でも、２重アクセスを確実に防止できる。

【００１０】この際、前記アクセス管理手段は、ユーザ
ーがインターネットを利用してデータベースにアクセス
する際に用いられるワールドワイドウェブサーバ（ＷＥ
Ｂサーバ）を備え、前記ユーザーテーブルには、各ユー
ザーに関してＷＥＢサーバからのアクセス用のＩＤが登
録され、かつ前記アクセスユーザー監視テーブルには、
前記ＩＤを記録するフィールドが設けられ、前記アクセ
ス管理手段は、前記ＷＥＢサーバからアクセスしてきた
ユーザーのＩＤに基づいてユーザーの確認及び２重アク
セスのチェックを行うことが好ましい。

【００１１】アクセス管理手段に、ＷＥＢサーバを設け
た場合でも、ユーザーの確認及び２重アクセスの防止を
実現でき、インターネット網を利用したデータベースサ
ービスを行うことができる。

【００１２】また、前記アクセス管理手段は、ユーザー
がインターネットを利用してデータベースにアクセスす
る際に用いられるワールドワイドウェブサーバ（ＷＥＢ
サーバ）と、ユーザーが電話またはＦＡＸを利用してデ
ータベースにアクセスする際に用いられるコンピュータ
・テレフォニ・インテグレーションサーバ（ＣＴＩサー
バ）とを備え、前記ユーザーテーブルには、各ユーザー
に関してＷＥＢサーバからのアクセス用のＩＤと、ＣＴ
Ｉサーバからのアクセス用のＩＤとが登録され、かつ前
記アクセスユーザー監視テーブルは、前記各ＩＤを個別
に記録するフィールドが設けられ、前記アクセス管理手
段は、前記一方のサーバからアクセスしてきたユーザー
のＩＤに基づいてユーザーの確認及び２重アクセスのチ
ェックを行った後、アクセスを許可する際に前記アクセ
スユーザー監視テーブルに他方のサーバ用のＩＤも書き
込むように構成されているものでもよい。

【００１３】ＣＴＩサーバとＷＥＢサーバとを設けたの
で、データベースサービスを、電話やＦＡＸだけでな
く、パソコンを利用しても受けることができる。このた
め、サービスを受けられるユーザーが増え、様々なデー
タベースサービスを容易に受けることができる。また、
ユーザーテーブルおよびアクセスユーザー監視テーブル
に記録するＩＤを、各サーバからのアクセス毎に設定し
ているので、同一ユーザーに対してＣＴＩサーバ用とＷ
ＥＢサーバ用とに異なるＩＤを設定することができ、Ｉ
Ｄの管理を厳密にできる。

【００１４】さらに、前記アクセス管理手段は、前記ワ
ールドワイドウェブサーバ（ＷＥＢサーバ）からアクセ
スしてきた際に、そのアクセス時にトランザクション管
理データを新たに作成して前記アクセスユーザー監視テ
ーブルに書き込むとともに、前記ＷＥＢサーバを介して
ユーザーのコンピュータに前記トランザクション管理デ
ータを送り、このＷＥＢサーバからのアクセスがあった
際には、そのアクセスしてきたユーザーのコンピュータ
に送られたトランザクション管理データと、前記アクセ
スユーザー監視テーブルに書き込まれたトランザクショ
ン管理データとが一致した場合のみに前記アクセスを許
可するように構成されていることが好ましい。

【００１５】この際、前記アクセス管理手段は、前記ト
ランザクション管理データだけではなく、ワールドワイ
ドウェブサーバを介してアクセスしてきたユーザーのＩ
Ｐアドレスを前記アクセスユーザー監視テーブルに書き
込み、ワールドワイドウェブサーバからのアクセスがあ
った際には、そのアクセスしてきたユーザーのコンピュ
ータに送られたトランザクション管理データおよびＩＰ
アドレスと、前記アクセスユーザー監視テーブルに書き
込まれたトランザクション管理データおよびＩＰアドレ
スとが一致した場合のみに前記アクセスを許可するよう
に構成されていることが好ましい。

【００１６】このような本発明では、ＷＥＢサーバを介
してアクセスするユーザーに対してもアクセス時のトラ
ンザクション処理を確実に行うことができる。

【００１７】また、前記トランザクション管理データ
は、ユーザーが前記ワールドワイドウェブサーバ上の異
なるページに移動する度に書き換えられることが好まし
い。このように構成すれば、ページを移動する度に、ユ
ーザーのコンピュータに送られるとともに、アクセスユ
ーザー監視テーブルに書き込まれるトランザクション管
理データの内容を書き換えるため、例えば、どのページ
まで移動したかなどのサービスの進捗状況を情報として
記録することができる。このため、ワールドワイドウェ
ブサーバ上の複数のページを順次移動して情報サービス
を行う場合に、１度通過したページには再度戻れないよ
うな高度なトランザクション処理を実現することができ
る。

【００１８】さらに、前記アクセス管理手段は、ユーザ
ーが前記ワールドワイドウェブサーバ上の異なるページ
に移動する度に、前記アクセスユーザー監視テーブルに
そのユーザーのページ移動に関する進捗情報を書き込ん
でもよい。この場合も、ユーザーがどのページまで移動
したかなどのサービスの進捗状況をアクセスユーザー監
視テーブルに記録できるため、クッキーを用いない場合
や書き換えない場合であっても、ユーザーの進捗状況を
管理でき、高度なトランザクション処理を実現すること
ができる。

【００１９】

【発明の実施の形態】以下、本発明の実施の一形態を図
面に基づいて説明する。図１には、本実施形態のデータ
ベースアクセス管理装置１が示されている。データベー
スアクセス管理装置１は、データベース管理手段である
データベースサーバ（ＤＢサーバ）１０と、アクセス管
理手段であるコンピュータ・テレフォニ・インテグレー
ションサーバ（ＣＴＩサーバ）２０、および、ワールド
ワイドウェブサーバ（ＷＥＢサーバ）３０とを備えてい
る。これらの各サーバ１０，２０，３０は、ＬＡＮ（ロ
ーカルエリアネットワーク）２を介して互いに接続され
ている。なお、本実施形態では、各サーバ１０，２０，
３０は、別々のパソコン（パーソナルコンピュータ）で
構成されている。

【００２０】ＤＢサーバ１０は、図２にも示すように、
ＬＡＮ２に接続するためのネットワークカード１１と、
このネットワークカード１１等の各種のデバイス（周辺
機器）を制御するドライバ１２と、パソコンを制御管理
するＯＳ（オペレーティング・システム）１３と、各種
データが記録されたデータベーステーブル（ＤＢテーブ
ル）１４と、このＤＢテーブル１４を管理するＤＢエン
ジン１５とを備えている。

【００２１】ＣＴＩサーバ２０は、ネットワークカード
２１と、公衆回線網３を介した電話機４やＦＡＸ５等と
の接続を制御するＣＴＩボード２２と、このネットワー
クカード２１やＣＴＩボード２２等の各種のデバイスを
制御するドライバ２３と、ＯＳ２４と、電話機４やＦＡ
Ｘ５等による接続サービスを制御するＣＴＩアプリケー
ション２５と、前記電話機４やＦＡＸ５からの入力をＤ
Ｂサーバ１０に渡して電話機４等によるデータベースサ
ービスを実現するＣＴＩ−ＤＢミドルウェア２６とを備
えている。

【００２２】なお、ＣＴＩボード２２は、ボード上にＤ
ＳＰ（デジタル信号処理専用のマイクロプロセッサ）、
ＣＰＵ、ＲＡＭ、ＦｌａｓｈＲＯＭ、モデムＩＣなどを
搭載して構成されるものであり、ＦｌａｓｈＲＯＭの書
き換えにより、ＩＳＤＮを用いたデジタル公衆回線網
（ＩＮＳ６４〜ＩＮＳ１５００）やアナログ公衆回線網
への接続が可能に構成されている。

【００２３】ＷＥＢサーバ３０は、ネットワークカード
３１と、各種のデバイスを制御するドライバ３２と、Ｏ
Ｓ３３と、ルータ６、インターネット網７、インターネ
ット網７への接続サービスを行うプロバイダー８等を介
して前記ＬＡＮ２に接続されたパソコン４０のＷＥＢブ
ラウザーソフトウェアからのアクセス等を処理するＷＥ
Ｂアプリケーション３４と、ＷＥＢアプリケーション３
４で管理されかつ各種入力フォーム等がＨＴＭＬ（Hype
r Text Markup Language）で記載されたＨＴＭＬ文書３
５と、アクセスユーザーの管理を行うアクセスユーザー
監視アプリケーション３６と、パソコン４０からの入力
をＤＢサーバ１０に渡してインターネットを利用したデ
ータベースサービスを実現するＷＥＢ−ＤＢミドルウェ
ア３７とを備えている。

【００２４】ＤＢサーバ１０のＤＢテーブル１４は、図
３に示すような、ユーザーテーブル５０と、アクセスユ
ーザー監視テーブル６０と、データベースサービス用の
各種のデータが蓄積されたデータテーブル７１とを備え
ている。

【００２５】ユーザーテーブル５０は、データベースサ
ービスを受けるために予め登録されたユーザーの各種デ
ータが記録されるものである。具体的には、ユーザーを
認識するためのＩＤと、ユーザー名、住所、電話番号等
の各種データ５３が記録されている。

【００２６】なお、ＩＤには、ＣＴＩサーバ２０を利用
する際に用いられるＣＴＩ−ＩＤ５１と、ＷＥＢサーバ
３０を利用する際に用いられるＷＥＢ−ＩＤ５２とが設
けられている。これらのＩＤは、共通したものでもよい
が、電話等では通常数字しか入力できないためにＣＴＩ
−ＩＤ５１も数字のみで構成されるのに対し、ＷＥＢ−
ＩＤ５２はパソコン４０を用いるために数字以外に英文
字等も利用でき、ユーザー等にとって理解しやすいＩＤ
を設定できるという利点がある。

【００２７】アクセスユーザー監視テーブル６０は、実
際にＤＢサーバ１０にアクセスしているユーザーの情報
を管理し、ユーザーの２重アクセスの防止およびトラン
ザクション管理を行うためのものである。具体的には、
アクセスしているユーザーのＣＴＩ−ＩＤ６１、ＷＥＢ
−ＩＤ６２、アクセス種別６３、ユーザーのパソコン４
０に割り当てられたＩＰアドレス６４、トランザクショ
ン管理データとして利用されるクッキーの乱数６５、Ｃ
ＴＩ−ＤＢミドルウェア２６が最後に使用された時間が
記録されるＣＴＩ−ＤＢミドルウェア最終使用ＬＯＧ６
６、ＷＥＢ−ＤＢミドルウェア３７が最後に使用された
時間が記録されるＷＥＢ−ＤＢミドルウェア最終使用Ｌ
ＯＧ６７、ＣＴＩ−ＩＤの有効時間６８、ＷＥＢ−ＩＤ
の有効時間６９、その他の各種データ７０が記録される
フィールドを備えている。

【００２８】なお、各有効時間６８，６９は、ＣＴＩ−
ＤＢミドルウェア２６やＷＥＢ−ＤＢミドルウェア３７
が最後に使用された時から有効時間６８，６９に設定さ
れた時間が経過した場合には、ユーザーからのアクセス
が終了していると判断し、アクセスユーザー監視テーブ
ル６０から各ユーザーのデータを削除するのに利用され
る。

【００２９】次に、このような本実施形態におけるデー
タベースアクセス管理の方法について説明する。

【００３０】［ＣＴＩサーバのデータベースアクセス
（２重アクセス防止処理）］ユーザーが電話機４やＦＡ
Ｘ５を用い、ＣＴＩボード２２に接続された公衆回線網
３を介してＣＴＩサーバ２０にアクセスすると、ＣＴＩ
アプリケーション２５は自動着信、自動応答を行い、Ｃ
ＴＩサービスによるＤＢサーバ１０へのアクセスサービ
スを提供する。

【００３１】具体的には、ＣＴＩアプリケーション２５
は、応答メッセージ等によってユーザーに対しアクセス
用ＩＤの入力を要求する。この要求に対してユーザー
が、ＤＴＭＦ（Dual Tone Multi Frequency,プッシュ信
号 ）、ダイヤルパルス、ＦＡＸ（ＦＡＸ原稿に書かれ
たＩＤをＣＴＩアプリケーション２５に付加したＯＣＲ
機能で認識する）、音声（ＣＴＩアプリケーション２５
に付加した音声認識機能により認識する）等によって入
力すると、ＣＴＩアプリケーション２５はこのＩＤをＣ
ＴＩ−ＤＢミドルウェア２６に渡す。

【００３２】ＣＴＩ−ＤＢミドルウェア２６は、ＤＢサ
ーバ１０上のＤＢエンジン１５に自動的にログインし、
ユーザーの入力したＩＤを元にＳＱＬ文を作成し、ＤＢ
エンジン１５に検索を依頼する。

【００３３】ＤＢエンジン１５は、ＳＱＬ文に基づきＤ
Ｂテーブル１４におけるユーザーテーブル５０を調査
し、入力されたＩＤが存在するかをチェックする。この
際、ユーザーはＣＴＩサーバ２０を介してアクセスして
いるため、入力されたＩＤがＣＴＩ−ＩＤ５１に存在す
るかがチェックされる。なお、ユーザーテーブル５０に
ＣＴＩ−ＩＤ５１の有効・無効のフラグや、その他の条
件フィールドがある場合には、それらも合わせてチェッ
クする。

【００３４】ＤＢエンジン１５は、ユーザーテーブル５
０を調査した結果をＳＱＬ文にてＣＴＩ−ＤＢミドルウ
ェア２６に返す。ＣＴＩ−ＤＢミドルウェア２６は、Ｓ
ＱＬ文を解釈してＣＴＩアプリケーション２５に結果を
渡す。

【００３５】ユーザーテーブル５０の調査結果が無効、
つまり該当するＩＤが存在しない場合や、無効フラグが
設定されていたり、その他の条件がクリアされていない
場合には、ユーザーはＣＴＩサーバ２０を介してデータ
ベースサービスを受けることができない。なお、この調
査結果は、ＣＴＩアプリケーション２５の機能により、
ユーザーの電話機４やＦＡＸ５に返すことができる。

【００３６】一方、ユーザーテーブル５０の調査結果が
有効の場合には、ＣＴＩアプリケーション２５はＣＴＩ
−ＤＢミドルウェア２６に、アクセスユーザー監視テー
ブル６０に同一のＩＤが無いか調査を依頼する。ＣＴＩ
−ＤＢミドルウェア２６は、ＳＱＬ文を発行してＤＢエ
ンジン１５に渡し、入力されたＩＤがアクセスユーザー
監視テーブル６０のＣＴＩ−ＩＤ６１にあるかをチェッ
クする。

【００３７】ここで、同一のＩＤが監視テーブル６０に
ある場合には、ＣＴＩアプリケーション２５は、既に同
一ユーザーがアクセス中と判断し、アクセスを許可しな
い。一方、同一のＩＤが監視テーブル６０に無い場合に
は、その入力されたＩＤを監視テーブル６０のＣＴＩ−
ＩＤ６１に書き込み、データテーブル７１へのアクセス
を許可する。

【００３８】なお、本実施形態では、各ユーザーに対し
てＣＴＩ−ＩＤ５１およびＷＥＢ−ＩＤ５２の２種類の
ＩＤを設定しているため、ＣＴＩアプリケーション２５
はＣＴＩ−ＤＢミドルウェア２６を介してユーザーテー
ブル５０を調査し、アクセス条件が有効と判断した際
に、ＷＥＢ−ＩＤ５２の情報もユーザーテーブル５０よ
り入手する。そして、ＣＴＩアプリケーション２５がＣ
ＴＩ−ＤＢミドルウェア２６を通じてＣＴＩ−ＩＤをア
クセスユーザー監視テーブル６０に書き込む際に、ＷＥ
Ｂ−ＩＤ５２も監視テーブル６０のＷＥＢ−ＩＤ６２に
同時に書き込み、さらに、アクセス種別６３にＣＴＩサ
ーバ２０を介したアクセスであることを表すフラグを立
てる。

【００３９】その後、ユーザーは、ＣＴＩアプリケーシ
ョン２５の音声案内に従い、ＣＴＩサービスを受けるこ
とができるとともに、ＣＴＩサーバ２０をゲートウェイ
としてデータベースサービスを受けることができる。ま
た、データベースの出力は、ＣＴＩアプリケーション２
５の機能を利用して音声やＦＡＸによって出力できる。
すなわち、データベースへの入力及び出力は、ＣＴＩア
プリケーション２５の機能によって操作できる。

【００４０】ＣＴＩサーバ２０上のユーザーサービスの
終了は、ユーザーが回線を切断すれば必ずその回線切断
信号が上がってくるという特性を利用している。つま
り、ＣＴＩアプリケーション２５は、回線切断信号を受
け取ったら、ＣＴＩ−ＤＢミドルウェア２６を通じてア
クセスユーザー監視テーブル６０に書き込んだＩＤを消
去し、ＤＢエンジン１５よりログアウトする。

【００４１】但し、何らかの原因で、電話回線から切断
信号が上がってこない可能性もある。この場合、アクセ
スユーザー監視テーブル６０にＩＤが書き込まれたまま
であるため、そのユーザーはＣＴＩサーバ２０およびＷ
ＥＢサーバ３０のいずれからもアクセスできなくなる。
このため、本実施形態では、ＣＴＩ−ＤＢミドルウェア
２６は、ＤＢエンジン１５にリクエストを出す度に、ア
クセスユーザー監視テーブル６０のＣＴＩ−ＤＢミドル
ウェア最終使用ＬＯＧ６６に時間を書き込むようにして
いる。

【００４２】そして、ＣＴＩアプリケーション２５は、
ＣＴＩ−ＤＢミドルウェア２６を通じてアクセスユーザ
ー監視テーブル６０の中で、アクセス種別６３がＣＴＩ
でありかつＣＴＩ−ＤＢミドルウェア最終使用ＬＯＧ６
６に書き込まれた最終使用時間からＣＴＩ−ＩＤの有効
時間６８に設定された時間が経過したデータを消去す
る。なお、ＣＴＩアプリケーション２５は、電話機４や
ＦＡＸ５からの接続の有無に関わらず作動できるため、
有効時間を過ぎたデータ消去の処理は、一定時間間隔で
行うようにすればよい。

【００４３】〔ＣＴＩサーバ２０のトランザクション処
理〕ＣＴＩサーバ２０は、公衆回線網３を経由してＣＴ
Ｉアプリケーション２５が応答する回線交換サービスな
ので、ＣＴＩアプリケーション２５の応答からサービス
の終了までは、１つのトランザクションとして容易に管
理できる。

【００４４】［ＷＥＢサーバのデータベースアクセス
（２重アクセス防止処理）］パソコン４０等のクライア
ントＰＣや、ワークステーション、モバイル端末機上で
動作するＷＥＢブラウザーソフトウェアによって、ＤＢ
サーバ１０にアクセスする場合には、ユーザーは、イン
ターネット網７やその他のＷＡＮ（ワイドエリアネット
ワーク）を経由してＷＥＢサーバ３０に接続する。な
お、ユーザーのクライアントＰＣは、プロバイダー８と
呼ばれるインターネットへの接続サービスを行う企業を
介して、ダイヤルアップあるいは専用線接続により、Ｔ
ＣＰ／ＩＰプロトコルを用いてインターネット網７に接
続される。

【００４５】ユーザーは、ＷＥＢブラウザーソフトウェ
アを用い、ＨＴＭＬ文書３５上のＤＢサーバ１０へのア
クセス用ＩＤの入力フォームにＩＤを入力する。このフ
ォームに入力されたＩＤは、アクセスユーザー監視アプ
リケーション３６を経由し、ＷＥＢ−ＤＢミドルウェア
３７に渡される。

【００４６】ＷＥＢ−ＤＢミドルウェア３７は、ＤＢサ
ーバ１０上のＤＢエンジン１５に自動的にログインし、
ユーザーの入力したＩＤを元にＳＱＬ文を作成し、ＤＢ
テーブル１４のユーザーテーブル５０に入力されたＩＤ
が存在するかをチェックする。この際、ユーザーはＷＥ
Ｂサーバ３０を介してアクセスしているため、入力され
たＩＤがＷＥＢ−ＩＤ５２に存在するかがチェックされ
る。なお、ユーザーテーブル５０にＷＥＢ−ＩＤ５２の
有効・無効のフラグや、その他の条件フィールドがある
場合には、それらも合わせてチェックする。

【００４７】ＤＢエンジン１５は、ユーザーテーブル５
０を調査した結果をＳＱＬ文にてＷＥＢ−ＤＢミドルウ
ェア３７に返す。ＷＥＢ−ＤＢミドルウェア３７は、Ｓ
ＱＬ文を解釈してアクセスユーザー監視アプリケーショ
ン３６に結果を渡す。

【００４８】ユーザーテーブル５０の調査結果が無効、
つまり該当するＩＤが存在しない場合や、無効フラグが
設定されていたり、その他の条件がクリアされていない
場合には、ユーザーはＷＥＢサーバ３０を介してデータ
ベースサービスを受けることができない。

【００４９】一方、ユーザーテーブル５０の調査結果が
有効の場合には、アクセスユーザー監視アプリケーショ
ン３６は、ＷＥＢ−ＤＢミドルウェア３７に、アクセス
ユーザー監視テーブル６０に同一のＩＤが無いか調査を
依頼する。ＷＥＢ−ＤＢミドルウェア３７は、ＳＱＬ文
を発行してＤＢエンジン１５に渡し、入力されたＩＤが
アクセスユーザー監視テーブル６０のＷＥＢ−ＩＤ６２
にあるか否かをチェックする。

【００５０】ここで、同一のＩＤが監視テーブル６０に
ある場合には、アクセスユーザー監視アプリケーション
３６は、既に同一ユーザーがアクセス中と判断し、アク
セスを許可しない。一方、同一のＩＤが監視テーブル６
０に無い場合には、そのＩＤおよびユーザーテーブル５
０から読みとったそのユーザーのＣＴＩ−ＩＤ５１を監
視テーブル６０のＷＥＢ−ＩＤ５２およびＣＴＩ−ＩＤ
５１に書き込むとともに、アクセス種別６３にＷＥＢサ
ーバ３０を介したアクセスであることを表すフラグを立
てる。さらに、アクセスユーザー監視アプリケーション
３６は、ユーザーのパソコン４０のＩＰアドレスを入手
し、監視テーブル６０のＩＰアドレス６４に書き込み、
データテーブル７１へのアクセスを許可する。

【００５１】また、アクセスユーザー監視アプリケーシ
ョン３６は、英数字等からなる乱数を発行し、クッキー
（cookie：ＷＥＢサーバ３０とＷＥＢブラウザーソフト
ウェアとの間でやり取りされるテキストデータであり、
桁数や英数字等のデータ内容は自由に設定できる）に梱
包する。そして、このクッキーを、クライアント（パソ
コン４０）に送るとともに、ＷＥＢ−ＤＢミドルウェア
３７を通じて監視テーブル６０のクッキーの乱数フィー
ルド６５に格納する。

【００５２】なお、ＤＢサーバ１０へのアクセスの成功
及び失敗は、アクセスユーザー監視アプリケーション３
６およびＷＥＢアプリケーション３４を通じてＨＴＭＬ
文書３５によってユーザーに伝えることができる。

【００５３】その後、ユーザーは、ＨＴＭＬ文書３５に
従ってＷＥＢサービスを受けることができる。また、Ｗ
ＥＢサーバ３０をゲートウェイとしてデータベースサー
ビスを受けることができる。この際、データベースの出
力は、ＷＥＢアプリケーション３４の機能を利用してＨ
ＴＭＬ文書３５によって出力できる。すなわち、データ
ベースへの入力及び出力は、ＷＥＢアプリケーション３
４の機能によって操作できる。

【００５４】データベースからのログアウトは、ＨＴＭ
Ｌ文書３５による画面に表示されるログアウトボタンを
ユーザーがクリックすることにより行う。

【００５５】〔ＷＥＢサーバ３０のトランザクション処
理〕ＷＥＢサーバ３０はＣＴＩサーバ２０と異なり、Ｔ
ＣＰ／ＩＰパケットによるサービスなので、ＨＴＭＬ文
書３５のアクセス用の入力フォームでアクセスした後
も、ページ間の移動を管理する必要がある。すなわち、
ページ間の移動を管理しなければ、通常、入力フォーム
でアクセスが許可された以降に表示されるサービスペー
ジのアドレスを、ユーザーがブラウザーにダイレクトに
入力すると、前記サービスページが表示されてしまう。
このため、ログインを行わずにＷＥＢサービスを受ける
ことができてしまい、トランザクションを正確に管理で
きなくなってしまう。銀行オンライン等の高度なＤＢサ
ービスの提供には、トランザクション処理は必要である
が、ＷＥＢサーバ３０を用いた場合にはパケット交換で
あるがゆえに、サービスの開始と終了の管理がＷＥＢサ
ーバ３０上では非常に難しいという問題がある。

【００５６】そこで、本実施形態では、前記ＩＰアドレ
ス６４とクッキーを利用してトランザクション処理を実
現している。すなわち、ＷＥＢサーバ３０のトランザク
ションの開始は、前述の２重アクセス防止用のアクセス
サービス（ＩＤ入力処理）によって明確に管理できる。

【００５７】アクセスを許可されたアクセス中のユーザ
ーは、アクセスユーザー監視テーブル６０に記録された
ＩＰアドレス６４と、クッキーの乱数６５とを持ってい
る。ＩＰアドレス６４は、ユーザーのＴＣＰ／ＩＰ通信
で現在利用しているＩＰアドレスであり、またクッキー
は１つのログイン毎に（ＩＤ入力処理を行う度）に発行
されるため、ユーザーがページを移動する際に、アクセ
スユーザー監視アプリケーション３６がアクセスしてい
るユーザーのＩＰアドレスおよびクッキーのデータと、
アクセスユーザー監視テーブル６０に記録されているＩ
Ｐアドレス６４およびクッキーの乱数６５とが一致して
いるか否かを確認することで、トランザクションを実現
できる。

【００５８】すなわち、ユーザーがログインページ（Ｉ
Ｄ入力ページ）をとばしてダイレクトにサービスページ
のアドレスを指定しても、アクセスユーザー監視アプリ
ケーション３６がページの移動の度に、ユーザーのクッ
キーを調査し、アクセスユーザー監視テーブル６０にあ
るクッキーと比較するため、ログインページをとばして
最新のクッキーが与えられていないユーザーはサービス
を受けることができなくなり、これにより確実なトラン
ザクション処理を行うことができる。

【００５９】なお、トランザクションサービスの中で、
高度な制御をする場合には、アクセスユーザー監視アプ
リケーション３６は、クッキーの乱数をページ移動の度
に書き換えるように構成すればよい。この場合、クッキ
ー内にサービスの進捗状況を記録することもできる。高
度なトランザクション処理を必要とするサービス、例え
ば、１回のログインでデータの書き換えを１度しか許可
しないサービスや、ＩＤ自体が１回しか利用できないゲ
ーム参加用のＩＤを用いたサービスを行う場合には、Ｉ
Ｐアドレスと１回のログインで発行されるクッキーだけ
で管理すると、ブラウザーのバックボタンを押すと元の
ページに戻って再度データを入力できたり、ゲームを再
度行うことができてしまう。

【００６０】これに対し、ページ移動の度にクッキーを
書き換えていけば、例えば乱数データに加えて各ページ
に対応した情報を組み込むことなどで、ユーザーがどの
ページまで進んでいるかの進捗状況を管理でき、高度な
トランザクションサービスを実現できる。なお、サービ
スの進捗情報は、ページ間の移動の度に、アクセスユー
ザー監視アプリケーション３６によってアクセスユーザ
ー監視テーブル６０に記録することで管理してもよい。
さらには、クッキーおよびアクセスユーザー監視テーブ
ル６０の両方に記録してもよい。

【００６１】また、トランザクションの終了は、通常
は、前述の通り、ユーザーが画面に表示されるログアウ
トボタンをクリックすることにより行うが、例えば、ユ
ーザーがダイヤルアップＰＰＰ（Point to Point Proto
col ）接続などでログインしている際に回線が突然切断
された場合などの異常終了の場合や、ログインしたユー
ザーがＤＢサービスを受けた後にログアウトせずに他の
サイトへ移動してしまったり、そのまま放置してしまっ
た場合には、ログアウトが正常に行えず、アクセスユー
ザー監視テーブル６０のデータを消去することができな
い。このため、異常終了等に応じてユーザーが再度アク
セスしようとしても、アクセスユーザー監視テーブル６
０にＩＤが残っているため、ＣＴＩサーバ２０経由で
も、ＷＥＢサーバ３０経由でもアクセスできなくなって
しまう。

【００６２】このため、ログアウトボタンを押せない場
合のために、アクセスユーザー監視アプリケーション３
６は、アクセスユーザー監視テーブル６０に格納されて
いるアクセス中のＷＥＢ−ＩＤ６２とＩＰアドレス６４
に対して、設定された間隔でＰＩＮＧ（TCP/IPネットワ
ークでIPパケットが通信先まで届いているかどうかや，
IP的に到達可能かどうかを調べるコマンド）を実行す
る。そして、設定された数だけ連続してＰＩＮＧの応答
がない場合には、切断されたと判断し、アクセスユーザ
ー監視アプリケーション３６はアクセスユーザー監視テ
ーブル６０からそのユーザーのＩＤを消去する。

【００６３】ただし、専用線環境からアクセスしている
ユーザーや、ＰＰＰ接続の場合であっても他のＷＥＢサ
ーバに移動しているユーザーの場合には、アクセスユー
ザー監視アプリケーション３６のＰＩＮＧによる監視に
も応答してしまう。その場合、アクセスユーザー監視ア
プリケーション３６は、アクセスユーザー監視テーブル
６０上のＷＥＢ−ＤＢミドルウェア最終使用ＬＯＧ６７
と有効時間６９をチェックし、最終アクセスＬＯＧから
ＩＤ有効時間を過ぎたユーザーＩＤをアクセスユーザー
監視テーブル６０から消去する。

【００６４】なお、近年、ダイヤルアップルータやファ
イヤーウォールでは、１つのグローバルＩＰアドレスに
対して複数のプライベートアドレスを割り振り、ＬＡＮ
等で接続された複数の端末からインターネットを利用で
きるようになっている。この場合には、アクセスしてき
たユーザーとは別のユーザーが他のＷＥＢサーバを利用
している場合には、ＰＩＮＧにも応答してしまう。この
ため、一般ユーザーを対象にしたデータベースサービス
を行う場合には、前記有効時間を用いたトランザクショ
ンの終了処理を必ず行うようにすればよい。

【００６５】また、同一グローバルＩＰアドレスに複数
のプライベートアドレスを割り振って利用している形態
のユーザーが、アクセス中にクッキーをコピーし、同一
グローバルＩＰアドレスを利用している他のユーザーの
クライアントＰＣにコピーしてアクセスすると、アクセ
スユーザー監視アプリケーション３６がチェックするの
はＩＰアドレスとクッキーであるから、両方のユーザー
がアクセスできてしまう。この場合でも、前述のよう
に、ページ間移動毎にクッキーを書き換える等して進捗
管理を行えば、両ユーザーが同一ＩＰアドレスとクッキ
ーとを持っていても、一方のユーザーがページ間移動し
てしまえばクッキーの内容が書き換えられたり、アクセ
スユーザー監視テーブル６０に進捗情報が記録されるた
め、一方のユーザーしかサービスを受けられないように
できる。このように進捗を管理することで、重要なサー
ビスはどちらか一方しか受けられない為、仮にクッキー
をコピーしてアクセスしようとするユーザーが存在する
場合でも、２重ログイン防止とトランザクション管理を
実現できる。

【００６６】このような本実施形態によれば、次のよう
な効果がある。 ＣＴＩサーバ２０およびＷＥＢサーバ３０の２種類の
アクセス手段を介してＤＢサーバ１０にアクセスしてデ
ータベースサービスを受けることができるため、データ
ベースサービスを、電話機４やＦＡＸ５だけでなく、パ
ソコン４０を利用しても受けることができる。このた
め、サービスを受けられるユーザーが増え、様々なデー
タベースサービスを容易に受けることができる。

【００６７】ユーザーテーブル５０およびアクセスユ
ーザー監視テーブル６０に記録するＩＤを、各サーバ２
０，３０に対応して設定しているので、同一ユーザーに
対してＣＴＩサーバ２０用とＷＥＢサーバ３０用とに異
なるＩＤを設定することができる。このため、通常数字
のみで構成されるＣＴＩ−ＩＤ５１とは別に、ＷＥＢ−
ＩＤ５２としては英文字等も利用でき、ユーザー等にと
って理解しやすいＩＤを設定できる。

【００６８】ＤＢサーバ１０に、ユーザーテーブル５
０およびアクセスユーザー監視テーブル６０を設け、Ｃ
ＴＩサーバ２０やＷＥＢサーバ３０を介してＤＢサーバ
１０にアクセスしてきたユーザーが、ユーザーテーブル
５０に登録されているか否かのユーザー確認と、アクセ
スユーザー監視テーブル６０に記録されているか否かの
２重アクセスのチェックとを行っているので、複数のア
クセス用サーバ２０，３０が設けられている場合でも、
２重アクセスを確実に防止できる。

【００６９】ＷＥＢサーバ３０を介したデータベース
サービス時に、ユーザーのパソコン４０に対してクッキ
ーを送るとともに、そのユーザーのＩＰアドレスを取得
することで、トランザクション処理が困難であるパケッ
ト交換によるＷＥＢサービスにおいても、トランザクシ
ョン処理を実現することができる。

【００７０】従って、本実施形態のデータベースアク
セス管理装置１では、２重アクセスを確実に防止でき、
かつトランザクション処理を実現できるため、銀行の残
高照会等の高度なデータベースサービスを、ＷＥＢサー
ビスやＣＴＩサービスにより実現することができる。特
に、ＷＥＢサービスは、ユーザーにとって運用コストが
低いため、データベースサービスを安価に実現すること
ができる。

【００７１】なお、本発明は前記実施形態に限定される
ものではなく、本発明の目的を達成できる範囲内での変
形等は本発明に含まれるものである。

【００７２】例えば、前記実施形態では、ＣＴＩサーバ
２０およびＷＥＢサーバ３０は、ＤＢサーバ１０と同一
のＬＡＮ２上に設けられていたが、図４に示すように、
プロバイダー８およびインターネット網７またはその他
のＷＡＮ網（フレームリレーやＡＴＭ網等）を介して前
記ＬＡＮ２に接続された他のＬＡＮ８０上、つまりＤＢ
サーバ１０とは別のＬＡＮ８０上に設けてもよい。

【００７３】また、ＷＥＢサーバ３０を介してデータベ
ースサービスを受けるパソコン４０は、ＬＡＮ２上に設
けられていてもよい。この場合、イントラネットと呼ば
れる環境となり、特に企業内等でＬＡＮ２に接続された
パソコン４０を利用して、その会社内に設けられたＤＢ
サーバ１０にアクセスすることができ、この場合クライ
アントにはＷＥＢブラウザーソフトウェアのみを用意す
ればよいため、コストを低減できる。

【００７４】前記実施形態では、ＣＴＩ−ＩＤ５１およ
びＷＥＢ−ＩＤ５２の２種類のＩＤを設定していたが、
これらを同一のＩＤとし、ユーザーテーブル５０やアク
セスユーザー監視テーブル６０にもＣＴＩ−ＩＤ５１、
ＷＥＢ−ＩＤ５２をまとめて１つのＩＤとし、ＣＴＩ−
ＩＤ６１、ＷＥＢ−ＩＤ６２をまとめて１つのＩＤとし
てもよい。

【００７５】この場合には、先にアクセスユーザー監視
テーブル６０に入力されたＩＤがあるかをチェックして
から、ユーザーテーブル５０を調査するようにしてもよ
い。すなわち、２重アクセスのチェックを行い、そこ
で、同一ＩＤが存在しない場合のみ、ユーザーテーブル
５０によってユーザーの確認を行うことができるため、
全てのユーザーがユーザーテーブル５０にアクセスする
必要が無くなり、データのトラフィックを減らすことが
できる。なお、この場合には、アクセスユーザー監視テ
ーブル６０に該当するＩＤが無く、かつユーザーテーブ
ル５０におけるアクセス条件が合致した場合にアクセス
が許可される。また、アクセスユーザー監視テーブル６
０へのＩＤの書き込みは、通常ユーザーテーブル５０で
の確認が終了してからであるが、例えば、あるＩＤのユ
ーザーがユーザーテーブル５０での確認中に他のユーザ
ーが同一ＩＤでアクセスしてくる可能性を考慮し、アク
セスユーザー監視テーブル６０にＩＤが無い場合にはそ
の場でＩＤを書き込み、その後、ユーザーテーブル５０
での条件を満たさずアクセスを許可されなかった場合の
み、監視テーブル６０に書き込まれたＩＤを消去するよ
うにしてもよい。

【００７６】ＣＴＩ−ＩＤ５１やＷＥＢ−ＩＤ５２の桁
数や、使用する文字、数字の種類などは任意に設定でき
る。また、ＩＤ以外にパスワードの入力を要求するよう
に設計した場合も、同様の手法を用いればよい。

【００７７】前記ＣＴＩ−ＩＤの有効時間６８やＷＥＢ
−ＩＤの有効時間６９を利用したログアウト処理は、Ｃ
ＴＩアプリケーション２５やアクセスユーザー監視アプ
リケーション３６以外の、例えばＤＢサーバ１０上の別
アプリケーションあるいはＬＡＮ２やインターネット網
７に接続されたクライアントＰＣ（パソコン４０）が行
ってもよい。

【００７８】また、データベースアクセス管理装置１と
しては、ＣＴＩサーバ２０のみを設けてもよいし、ＷＥ
Ｂサーバ３０のみを設けてもよく、これらは提供するデ
ータベースサービスのユーザー等に応じて適宜設定すれ
ばよい。

【００７９】さらに、前記実施形態では、ＷＥＢサーバ
３０を利用したデータベースサービスにおけるトランザ
クション処理を実現するために、ＩＰアドレスおよびク
ッキーを用いていたが、例えば、サービスを受けるパソ
コン４０がイントラネット上に配置されている場合のよ
うに、すべてのパソコン４０のＩＰアドレスが一意に設
定されている場合には、クッキーを用いずに、ページ間
の移動時にＩＤおよびＩＰアドレスを確認することによ
ってトランザクション処理を実現してもよい。

【００８０】また、ユーザーがページ間を移動する度に
クッキーを書き換えるように構成した場合には、ＩＰア
ドレスをチェックしなくても、トランザクション処理を
実現することができる。

【００８１】さらに、前記実施形態では、各サーバ１
０，２０，３０は、それぞれ別々のコンピュータによっ
て構成されていたが、ＣＴＩボード２２や、ＤＢエンジ
ン１５、ＣＴＩアプリケーション２５、ＷＥＢアプリケ
ーション３４等の各アプリケーション等を１つあるいは
２つのコンピュータに組み込むことで、各サーバの機能
を１つあるいは２つのコンピュータで実現してもよい。

【００８２】

【発明の効果】前述のように本発明のデータベースアク
セス管理装置によれば、アクセスユーザー監視テーブル
を設けているので、ユーザーの２重アクセスを防止した
データベースサービスを提供することができる。

【００８３】また、ＷＥＢサーバを用いた場合に、トラ
ンザクション管理データをクライアントのパソコンに書
き込み、ページ間の移動時にその管理データを確認すれ
ば、ＷＥＢサーバを用いたデータベースサービスにおい
てもトランザクション処理を確実に行うことができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るデータベースアクセ
ス管理装置の構成を示す図である。

【図２】前記実施形態におけるシステム構成を示す図で
ある。

【図３】前記実施形態におけるデータベーステーブルの
構成を示す図である。

【図４】本発明の変形例に係るデータベースアクセス管
理装置の構成を示す図である。

【符号の説明】

１ データベースアクセス管理装置 ２，８０ ＬＡＮ ３ 公衆回線網 ４ 電話機 ５ ＦＡＸ ６ ルータ ７ インターネット網 ８ プロバイダー １０ ＤＢサーバ １４ ＤＢテーブル １５ ＤＢエンジン ２０ ＣＴＩサーバ ２２ ＣＴＩボード ２５ ＣＴＩアプリケーション ２６ ＣＴＩ−ＤＢミドルウェア ３０ ＷＥＢサーバ ３４ ＷＥＢアプリケーション ３５ ＨＴＭＬ文書 ３６ アクセスユーザー監視アプリケーション ３７ ＷＥＢ−ＤＢミドルウェア ４０ パソコン ５０ ユーザーテーブル ５１，６１ ＣＴＩ−ＩＤ ５２，６２ ＷＥＢ−ＩＤ ６０ アクセスユーザー監視テーブル ６３ アクセス種別 ６４ ＩＰアドレス ６５ クッキーの乱数 ６６ ＣＴＩ−ＤＢミドルウェア最終使用ＬＯＧ ６７ ＷＥＢ−ＤＢミドルウェア最終使用ＬＯＧ ６８ ＣＴＩ−ＩＤの有効時間 ６９ ＷＥＢ−ＤＢの有効時間 ７１ データテーブル

Claims (7)

【特許請求の範囲】
1. 【請求項１】 データベースを管理するデータベース管
   理手段と、このデータベースへのアクセスを管理するア
   クセス管理手段とを備え、 前記データベース管理手段には、前記データベースにア
   クセス可能なユーザーのＩＤを含むユーザー情報が記録
   されたユーザーテーブルと、データベースにアクセス中
   のユーザーのＩＤを含むアクセス情報が記録されるアク
   セスユーザー監視テーブルとが設けられ、 前記アクセス管理手段は、データベースにアクセスして
   きたユーザーのＩＤが前記ユーザーテーブルに記録され
   ているか否かを検出してユーザーの確認を行うととも
   に、前記ユーザーのＩＤがアクセスユーザー監視テーブ
   ルに記録されているか否かを検出して２重アクセスを防
   止する機能を有することを特徴とするデータベースアク
   セス管理装置。
2. 【請求項２】 請求項１に記載のデータベースアクセス
   管理装置において、前記アクセス管理手段は、ユーザー
   がインターネットを利用してデータベースにアクセスす
   る際に用いられるワールドワイドウェブサーバを備え、 前記ユーザーテーブルには、各ユーザーに関してワール
   ドワイドウェブサーバからのアクセス用のＩＤが登録さ
   れ、かつ前記アクセスユーザー監視テーブルには、前記
   ＩＤを記録するフィールドが設けられ、 前記アクセス管理手段は、前記ワールドワイドウェブサ
   ーバからアクセスしてきたユーザーのＩＤに基づいてユ
   ーザーの確認及び２重アクセスのチェックを行うことを
   特徴とするデータベースアクセス管理装置。
3. 【請求項３】 請求項１に記載のデータベースアクセス
   管理装置において、前記アクセス管理手段は、ユーザー
   がインターネットを利用してデータベースにアクセスす
   る際に用いられるワールドワイドウェブサーバと、ユー
   ザーが電話またはＦＡＸを利用してデータベースにアク
   セスする際に用いられるコンピュータ・テレフォニ・イ
   ンテグレーションサーバとを備え、 前記ユーザーテーブルには、各ユーザーに関してワール
   ドワイドウェブサーバからのアクセス用のＩＤと、コン
   ピュータ・テレフォニ・インテグレーションサーバから
   のアクセス用のＩＤとが登録され、かつ前記アクセスユ
   ーザー監視テーブルは、前記各ＩＤを個別に記録するフ
   ィールドが設けられ、 前記アクセス管理手段は、前記一方のサーバからアクセ
   スしてきたユーザーのＩＤに基づいてユーザーの確認及
   び２重アクセスのチェックを行った後、アクセスを許可
   する際に前記アクセスユーザー監視テーブルに他方のサ
   ーバ用のＩＤも書き込むように構成されていることを特
   徴とするデータベースアクセス管理装置。
4. 【請求項４】 請求項２または３に記載のデータベース
   アクセス管理装置において、前記アクセス管理手段は、
   前記ワールドワイドウェブサーバからアクセスしてきた
   際に、そのアクセス時にトランザクション管理データを
   新たに作成して前記アクセスユーザー監視テーブルに書
   き込むとともに、前記ワールドワイドウェブサーバを介
   してユーザーのコンピュータに前記トランザクション管
   理データを送り、このワールドワイドウェブサーバから
   のアクセスがあった際には、そのアクセスしてきたユー
   ザーのコンピュータに送られたトランザクション管理デ
   ータと、前記アクセスユーザー監視テーブルに書き込ま
   れたトランザクション管理データとが一致した場合のみ
   に前記アクセスを許可することを特徴とするデータベー
   スアクセス管理装置。
5. 【請求項５】 請求項４に記載のデータベースアクセス
   管理装置において、前記アクセス管理手段は、前記ワー
   ルドワイドウェブサーバからアクセスしてきた際に、前
   記トランザクション管理データの他に、ユーザーのＩＰ
   アドレスを前記アクセスユーザー監視テーブルに書き込
   み、ワールドワイドウェブサーバからのアクセスがあっ
   た際には、そのアクセスしてきたユーザーのコンピュー
   タに送られたトランザクション管理データおよびＩＰア
   ドレスと、前記アクセスユーザー監視テーブルに書き込
   まれたトランザクション管理データおよびＩＰアドレス
   とが一致した場合のみに前記アクセスを許可することを
   特徴とするデータベースアクセス管理装置。
6. 【請求項６】 請求項４または５に記載のデータベース
   アクセス管理装置において、前記トランザクション管理
   データは、ユーザーが前記ワールドワイドウェブサーバ
   上の異なるページに移動する度に書き換えられることを
   特徴とするデータベースアクセス管理装置。
7. 【請求項７】 請求項２〜６のいずれかに記載のデータ
   ベースアクセス管理装置において、前記アクセス管理手
   段は、ユーザーが前記ワールドワイドウェブサーバ上の
   異なるページに移動する度に、前記アクセスユーザー監
   視テーブルにそのユーザーのページ移動に関する進捗情
   報を書き込むことを特徴とするデータベースアクセス管
   理装置。