JPH04358249A - 異機種計算機間ネットワークサービスにおける利用者認証方式 - Google Patents
異機種計算機間ネットワークサービスにおける利用者認証方式Info
- Publication number
- JPH04358249A JPH04358249A JP3159554A JP15955491A JPH04358249A JP H04358249 A JPH04358249 A JP H04358249A JP 3159554 A JP3159554 A JP 3159554A JP 15955491 A JP15955491 A JP 15955491A JP H04358249 A JPH04358249 A JP H04358249A
- Authority
- JP
- Japan
- Prior art keywords
- user
- user identifier
- computer
- identifier
- format
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 claims description 10
- 238000004891 communication Methods 0.000 claims description 3
- 238000007726 management method Methods 0.000 description 15
- 239000000284 extract Substances 0.000 description 4
- 238000010586 diagram Methods 0.000 description 2
- 238000012795 verification Methods 0.000 description 1
Landscapes
- Computer And Data Communications (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【０００１】
【産業上の利用分野】ネットワークで接続された利用者
識別子の形式が異なる計算機、例えばハードウェアまた
はオペレーティングシステムの種類の異なる複数の計算
機が、ネットワークで接続された異機種計算機間におけ
る、ネットワークサービス利用時の利用者認証方式に関
する。
識別子の形式が異なる計算機、例えばハードウェアまた
はオペレーティングシステムの種類の異なる複数の計算
機が、ネットワークで接続された異機種計算機間におけ
る、ネットワークサービス利用時の利用者認証方式に関
する。
【０００２】
【従来の技術】従来、複数の計算機をネットワークで接
続したネットワークシステムにおける利用者管理は、一
般に個々の計算機で行われるか、同じ利用者管理方式を
用いる計算機間では論理的に集中した利用者管理が行わ
れている。
続したネットワークシステムにおける利用者管理は、一
般に個々の計算機で行われるか、同じ利用者管理方式を
用いる計算機間では論理的に集中した利用者管理が行わ
れている。
【０００３】一般に、利用者が資源にアクセスする場合
、資源が属性として持っている利用者識別子と、アクセ
スを要求する利用者の利用者識別子を比較してアクセス
権が検査される。ネットワーク環境でも同様で、ある計
算機の利用者が他の計算機の資源にアクセスする場合、
一般に利用者が各計算機の利用を開始する時に認められ
た利用者識別子をそのまま使用して、アクセス権が検査
される。
、資源が属性として持っている利用者識別子と、アクセ
スを要求する利用者の利用者識別子を比較してアクセス
権が検査される。ネットワーク環境でも同様で、ある計
算機の利用者が他の計算機の資源にアクセスする場合、
一般に利用者が各計算機の利用を開始する時に認められ
た利用者識別子をそのまま使用して、アクセス権が検査
される。
【０００４】
【発明が解決しようとする課題】従来のリモート資源ア
クセス時の利用者検査は、一般に要求側から送信される
利用者識別子を使用するため、利用者識別子形式は同一
であることが要求され、異なる利用者識別子形式を用い
る異なる種類の計算機システムや、異なる種類のオペレ
ーティングシステムの計算機間では、リモート資源への
アクセスを行えないか、たとえ行えても、利用者識別子
形式の異なる二種類の計算機に利用者登録を持つ同一の
利用者を、ネットワークサービスにおいて同一の利用者
と判断することはできない。
クセス時の利用者検査は、一般に要求側から送信される
利用者識別子を使用するため、利用者識別子形式は同一
であることが要求され、異なる利用者識別子形式を用い
る異なる種類の計算機システムや、異なる種類のオペレ
ーティングシステムの計算機間では、リモート資源への
アクセスを行えないか、たとえ行えても、利用者識別子
形式の異なる二種類の計算機に利用者登録を持つ同一の
利用者を、ネットワークサービスにおいて同一の利用者
と判断することはできない。
【０００５】本方式では上記の問題を解決した異機種計
算機間ネットワークサービスにおける利用者認証方式を
提供する。
算機間ネットワークサービスにおける利用者認証方式を
提供する。
【０００６】
【課題を解決するための手段】本方式の異機種計算機間
ネットワークサービスにおける利用者認証方式は、ネッ
トワーク上の各計算機が使用する利用者管理リストに、
利用者に対するローカル形式の利用者識別子と、ローカ
ルの形式には依存しない形式の大域利用者識別子の対の
エントリを備え、ネットワークサービスを利用する時に
、利用者管理リストを用いてローカル形式の利用者識別
子を大域識別子形式に変換するステップと、リモート計
算機への要求中に大域利用者識別子を格納してサーバへ
送信するステップと、サーバにおいて、転送されて来た
要求に含まれる大域利用者識別子を用いて、その計算機
の使用する利用者管理リストから一致する利用者エント
リを検索するステップと、一致する利用者エントリが存
在する場合、このエントリに登録されているローカル形
式の利用者識別子を与えるステップと、一致する利用者
エントリが存在しない場合、特別な利用者を示すローカ
ル形式の利用者識別子を与えるステップと、ローカル形
式の利用者識別子形式を用いて資源へのアクセス権を検
査するステップとを備える。
ネットワークサービスにおける利用者認証方式は、ネッ
トワーク上の各計算機が使用する利用者管理リストに、
利用者に対するローカル形式の利用者識別子と、ローカ
ルの形式には依存しない形式の大域利用者識別子の対の
エントリを備え、ネットワークサービスを利用する時に
、利用者管理リストを用いてローカル形式の利用者識別
子を大域識別子形式に変換するステップと、リモート計
算機への要求中に大域利用者識別子を格納してサーバへ
送信するステップと、サーバにおいて、転送されて来た
要求に含まれる大域利用者識別子を用いて、その計算機
の使用する利用者管理リストから一致する利用者エント
リを検索するステップと、一致する利用者エントリが存
在する場合、このエントリに登録されているローカル形
式の利用者識別子を与えるステップと、一致する利用者
エントリが存在しない場合、特別な利用者を示すローカ
ル形式の利用者識別子を与えるステップと、ローカル形
式の利用者識別子形式を用いて資源へのアクセス権を検
査するステップとを備える。
【０００７】
【作用】異なる利用者識別子形式を用いる計算機間でネ
ットワークサービスを利用する場合、要求側の利用者管
理リスト中の利用者のエントリから、対になっている大
域利用者識別子を取り出し、その利用者識別子によりモ
ートに要求を行う。
ットワークサービスを利用する場合、要求側の利用者管
理リスト中の利用者のエントリから、対になっている大
域利用者識別子を取り出し、その利用者識別子によりモ
ートに要求を行う。
【０００８】サービス提供側では、要求の一部として渡
された大域利用者識別子を使用して、自身の利用者管理
リストから利用者エントリを探し、一致するエントリが
あればその対となって登録されているサービス提供側に
おける利用者識別子形式に変換して資源へのアクセス権
の検査に使用する。一致するエントリが存在しなければ
サービス提供側における特別な利用者を示す利用者識別
子に変換され、資源のアクセス権の検査に使用される。
された大域利用者識別子を使用して、自身の利用者管理
リストから利用者エントリを探し、一致するエントリが
あればその対となって登録されているサービス提供側に
おける利用者識別子形式に変換して資源へのアクセス権
の検査に使用する。一致するエントリが存在しなければ
サービス提供側における特別な利用者を示す利用者識別
子に変換され、資源のアクセス権の検査に使用される。
【０００９】同じ利用者識別子形式を持つ計算機間では
、そのまま要求側の利用者識別子を使用することができ
、種類の異なる計算機同士でアクセスを行う場合にのみ
大域利用者識別子を使用してネットワークサービスにお
ける利用者のアクセス権を検査する。
、そのまま要求側の利用者識別子を使用することができ
、種類の異なる計算機同士でアクセスを行う場合にのみ
大域利用者識別子を使用してネットワークサービスにお
ける利用者のアクセス権を検査する。
【００１０】
【実施例】本方式について図面を参照して詳細に説明す
る。
る。
【００１１】図１は本方式の一実施例を示す機能ブロッ
ク図である。
ク図である。
【００１２】計算機Ａ１と計算機Ｂ２は異なる利用者識
別子の形式を持つ異なる種類の計算機で、利用者ｕが計
算機Ａ１の利用を開始するとき、計算機Ａ１のシステム
ソフトウェアは自身の利用者管理リスト３を用いて正当
な利用者であるか検査し、そうであれば利用者ｕに対し
、利用者識別子１２３を与える。この利用者ｕはネット
ワークを通じて、ネットワークサーバ５を利用し、計算
機Ｂ２の資源６をアクセスすることができる。また、利
用者ｕは計算機Ｂ２が使用する利用者管理リスト４にも
登録されているが、利用者管理リスト４には１２３のよ
うな利用者識別子形式は登録できないため、その利用者
識別子は形式が異なる＃σ／ｏｕが与えられている。
別子の形式を持つ異なる種類の計算機で、利用者ｕが計
算機Ａ１の利用を開始するとき、計算機Ａ１のシステム
ソフトウェアは自身の利用者管理リスト３を用いて正当
な利用者であるか検査し、そうであれば利用者ｕに対し
、利用者識別子１２３を与える。この利用者ｕはネット
ワークを通じて、ネットワークサーバ５を利用し、計算
機Ｂ２の資源６をアクセスすることができる。また、利
用者ｕは計算機Ｂ２が使用する利用者管理リスト４にも
登録されているが、利用者管理リスト４には１２３のよ
うな利用者識別子形式は登録できないため、その利用者
識別子は形式が異なる＃σ／ｏｕが与えられている。
【００１３】利用者ｘは計算機Ａ１の利用者管理リスト
３には、ローカル形式の利用者識別子１００と大域利用
者識別子ｘｙｚが登録されているが、利用者管理リスト
４にはローカル形式の利用者識別子＃σ／ｏｘしか登録
されていない。
３には、ローカル形式の利用者識別子１００と大域利用
者識別子ｘｙｚが登録されているが、利用者管理リスト
４にはローカル形式の利用者識別子＃σ／ｏｘしか登録
されていない。
【００１４】図２は異なる利用者識別子形式を持つ異機
種計算機間ネットワークサービスにおける利用者認証処
理手順を示している。
種計算機間ネットワークサービスにおける利用者認証処
理手順を示している。
【００１５】利用者ｕが計算機Ｂ２のサーバ５を利用し
て計算機Ｂ２の資源６をアクセスする時、計算機Ａ１で
は、計算機Ａ１のシステムソフトウェアが使用する利用
者管理リスト３からローカル利用者識別子１２３と一致
するエントリを検索し、そのエントリに登録されている
大域利用者識別子ａｂｃを取り出す（ステップ７）。取
り出した大域利用者識別子ａｂｃを、要求と共にネット
ワーク通信を通じて計算機Ｂ２に送信する（ステップ８
）。計算機Ｂ２上のネットワークサーバ５の機能は送信
されてきた要求から大域識別子ａｂｃを取り出す（ステ
ップ９）。計算機Ｂ２のシステムソフトウェアが使用す
る利用者管理リスト４から大域識別子と一致する利用者
エントリを探す（ステップ１０）。一致する利用者エン
トリが存在するので、対になって登録されている計算機
Ｂ２のローカル形式の利用者識別子＃％ｕを取り出し、
この利用者識別子を用いて資源へのアクセス権を検査す
る（ステップ１１および１３）。
て計算機Ｂ２の資源６をアクセスする時、計算機Ａ１で
は、計算機Ａ１のシステムソフトウェアが使用する利用
者管理リスト３からローカル利用者識別子１２３と一致
するエントリを検索し、そのエントリに登録されている
大域利用者識別子ａｂｃを取り出す（ステップ７）。取
り出した大域利用者識別子ａｂｃを、要求と共にネット
ワーク通信を通じて計算機Ｂ２に送信する（ステップ８
）。計算機Ｂ２上のネットワークサーバ５の機能は送信
されてきた要求から大域識別子ａｂｃを取り出す（ステ
ップ９）。計算機Ｂ２のシステムソフトウェアが使用す
る利用者管理リスト４から大域識別子と一致する利用者
エントリを探す（ステップ１０）。一致する利用者エン
トリが存在するので、対になって登録されている計算機
Ｂ２のローカル形式の利用者識別子＃％ｕを取り出し、
この利用者識別子を用いて資源へのアクセス権を検査す
る（ステップ１１および１３）。
【００１６】利用者ｘがネットワークサーバ５を利用し
て計算機Ｂ２の資源６をアクセスする時、計算機Ａ１で
は、計算機Ａ１のシステムソフトウェアが使用する利用
者管理リスト３からローカル利用者識別子１００と一致
するエントリを検索し、そのエントリに登録されている
大域利用者識別子ｘｙｚを取り出す（ステップ７）。取
り出した大域利用者識別子ｘｙｚを要求と共に、ネット
ワーク通信を通じて計算機Ｂ２に送信する（ステップ８
）。計算機Ｂ２上のネットワークサービス機能を行うサ
ーバ５は送信されてきた要求から大域識別子ｘｙｚを取
り出す（ステップ９）。計算機Ｂ２のシステムソフトウ
ェアが使用する利用者管理リスト４から大域識別子ｘｙ
ｚと一致する利用者エントリを探す（ステップ１０）。 一致する利用者エントリが存在しないため、特別な利用
者であることを示す利用者識別子を与え（ステップ１２
）、この利用者識別子を用いて資源へのアクセス権を検
査する（ステップ１３）。
て計算機Ｂ２の資源６をアクセスする時、計算機Ａ１で
は、計算機Ａ１のシステムソフトウェアが使用する利用
者管理リスト３からローカル利用者識別子１００と一致
するエントリを検索し、そのエントリに登録されている
大域利用者識別子ｘｙｚを取り出す（ステップ７）。取
り出した大域利用者識別子ｘｙｚを要求と共に、ネット
ワーク通信を通じて計算機Ｂ２に送信する（ステップ８
）。計算機Ｂ２上のネットワークサービス機能を行うサ
ーバ５は送信されてきた要求から大域識別子ｘｙｚを取
り出す（ステップ９）。計算機Ｂ２のシステムソフトウ
ェアが使用する利用者管理リスト４から大域識別子ｘｙ
ｚと一致する利用者エントリを探す（ステップ１０）。 一致する利用者エントリが存在しないため、特別な利用
者であることを示す利用者識別子を与え（ステップ１２
）、この利用者識別子を用いて資源へのアクセス権を検
査する（ステップ１３）。
【００１７】
【発明の効果】以上説明したように、異なる利用者識別
子形式を用いる計算機において、ローカルの利用者識別
子の形式を変更することなくネットワーク資源に対する
アクセスが行え、双方で大域利用者識別子を一致させる
ことにより同一利用者の場合には、リモートに保有する
資源に対し、所有者としてアクセスする権利があること
を判断することができる。
子形式を用いる計算機において、ローカルの利用者識別
子の形式を変更することなくネットワーク資源に対する
アクセスが行え、双方で大域利用者識別子を一致させる
ことにより同一利用者の場合には、リモートに保有する
資源に対し、所有者としてアクセスする権利があること
を判断することができる。
【図１】本方式の一実施例を示す機能ブロック図、
【図
２】ネットワークサービスの利用者認証処理のフローチ
ャートである。
２】ネットワークサービスの利用者認証処理のフローチ
ャートである。
１ ローカル計算機Ａ、
２ リモート計算機Ｂ、
Claims (1)
- 【請求項１】 通信ネットワークで接続された異なる
利用者識別子形式を持つ異機種計算機間で、相互の計算
機上の資源を共有するネットワークサービスにおける利
用者認証方式において、各計算機が使用する利用者管理
リストのエントリとして、利用者に対するローカル形式
の利用者識別子と、計算機固有の利用者識別子形式に依
存しない形式の大域利用者識別子を備え、ネットワーク
サービスをリモート計算機のサーバに要求する時に、利
用者管理リストからローカル利用者識別子と一致するエ
ントリに登録されている大域利用者識別子を取り出すス
テップと、リモート計算機への要求中に大域利用者識別
子を格納してサーバへ送信するステップと、サーバにお
いて、サービス要求に含まれている大域利用者識別子を
利用して、リモート計算機で使用している利用者管理リ
ストから一致する利用者エントリを検索するステップと
、一致する利用者エントリが存在する場合、登録されて
いるローカル形式の利用者識別子を与えるステップと、
利用者管理リストに一致する利用者エントリが存在しな
い場合、特別な利用者を示すローカル形式の利用者識別
子を与えるステップと、ローカル形式の利用者識別子形
式を用いて資源へのアクセス権を検査するステップを含
むことを特徴とする異機種計算機間ネットワークサービ
スにおける利用者認証方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3159554A JPH04358249A (ja) | 1991-06-04 | 1991-06-04 | 異機種計算機間ネットワークサービスにおける利用者認証方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3159554A JPH04358249A (ja) | 1991-06-04 | 1991-06-04 | 異機種計算機間ネットワークサービスにおける利用者認証方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH04358249A true JPH04358249A (ja) | 1992-12-11 |
Family
ID=15696280
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3159554A Pending JPH04358249A (ja) | 1991-06-04 | 1991-06-04 | 異機種計算機間ネットワークサービスにおける利用者認証方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH04358249A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008293216A (ja) * | 2007-05-23 | 2008-12-04 | Softbank Bb Corp | 認証システム、認証方法および認証プログラム |
| JP2010015333A (ja) * | 2008-07-02 | 2010-01-21 | Yahoo Japan Corp | メタバース内においてユーザが見た広告をＷｅｂページにおいて表示する広告配信サーバ及び方法 |
-
1991
- 1991-06-04 JP JP3159554A patent/JPH04358249A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008293216A (ja) * | 2007-05-23 | 2008-12-04 | Softbank Bb Corp | 認証システム、認証方法および認証プログラム |
| JP2010015333A (ja) * | 2008-07-02 | 2010-01-21 | Yahoo Japan Corp | メタバース内においてユーザが見た広告をＷｅｂページにおいて表示する広告配信サーバ及び方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN113762504B (zh) | 模型训练系统、方法和存储介质 | |
| US6665674B1 (en) | Framework for open directory operation extensibility | |
| WO2022126968A1 (zh) | 微服务访问方法、装置、设备及存储介质 | |
| EP3537684B1 (en) | Apparatus, method, and program for managing data | |
| CN113259359B (zh) | 一种边缘节点能力补充方法、系统、介质及电子终端 | |
| US20070118892A1 (en) | Method and apparatus for associating a digital certificate with an enterprise profile | |
| CN116527372B (zh) | 基于互联网的数据安全交互系统及方法 | |
| WO2018049963A1 (zh) | 一种资源下载方法和缓存设备 | |
| JP3137173B2 (ja) | 認証情報管理装置 | |
| CN118200023A (zh) | 无账号登录的权限管理方法、装置、设备和存储介质 | |
| CN111241504B (zh) | 身份验证方法、装置、电子设备及存储介质 | |
| JP4265326B2 (ja) | サービス処理方法及びシステム並びにその処理プログラム | |
| CN115334150B (zh) | 一种数据转发的方法、装置、系统、电子设备及介质 | |
| CN111310230B (zh) | 一种空间数据处理方法、装置、设备及介质 | |
| US20210173729A1 (en) | Systems and methods of application program interface (api) parameter monitoring | |
| JP3951638B2 (ja) | 認証アプリケーションサービスシステム | |
| CN105912542A (zh) | 一种烟叶种植大田地理信息数据融合系统 | |
| JPH04358249A (ja) | 異機種計算機間ネットワークサービスにおける利用者認証方式 | |
| CN116975821B (zh) | 信息处理方法、装置、电子设备、存储介质及程序产品 | |
| JP2941725B2 (ja) | 分散処理計算機システム | |
| CN117436053A (zh) | 一种数据服务总线系统及数据认证传输方法 | |
| JP2002202955A (ja) | セキュアサーバからの認証要求に対して応答を自動的にフォーミュレートするシステムおよび方法 | |
| US20190319959A1 (en) | Novel Technology for Securing Access to an Enterprise Information System Through a Natural Language Interface | |
| JP2004021626A (ja) | 情報提供システム、サーバ装置、情報提供方法およびプログラム | |
| CN121217794A (zh) | 一种基于责任链与多端协同安全的智能体交互方法 |