JPH11143840A - 分散オブジェクトシステムおよびその方法 - Google Patents

Abstract

(57)【要約】 【課題】ネットワークを介してクライアント端末にダウ
ンロードされたプログラムが、ユーザの意図しない不正
な処理を行うことを防ぐこと。 【解決手段】クライアント端末４００は、クライアント
オブジェクトプログラム５０６ｄのオブジェクト識別子
と、その作成者の署名と、クライアント端末４００の位
置情報とを含めたサービス要求を、実行サーバ４０１に
送信する。実行サーバ４０１は、クライアントオブジェ
クトプログラム５０６ｄの作成者の署名を検証し、完全
性を確認した場合にのみ、オブジェクト識別子とその作
成者名とをクライアントオブジェクト管理ファイル１６
２５から検索する。それらを検出した場合にのみ、アク
セス管理ファイル１６２４を参照してユーザのサービス
利用権限を確認する。そして、利用権限がある場合の
み、サーバオブジェクトプログラム６０６ｃを実行して
サービスを提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、各種サービスを提
供する一つまたは複数のサーバオブジェクトと、それら
サービスを利用する一つまたは複数のクライアントオブ
ジェクトとからなる分散オブジェクトシステムにおける
セキュリティに関する。

【０００２】

【従来の技術】情報通信機器の発達により、学校や企業
のような組織では、ワークステーションやパソコン等の
端末を相互に接続したローカルエリアネットワーク（Ｌ
ＡＮ）が普及している。これに伴い、コンピュータの利
用形態も、スタンドアロン型からクライアント・サーバ
型（分散コンピューティング型）へと急速に移行してい
る。

【０００３】クライアント・サーバシステムは、スタン
ドアロン型に比べ、複数のユーザ（クライアント端末利
用者）による協調作業を容易に実現することができ、ま
た、高度な処理能力を必要とする作業をサーバに行わせ
ることで、クライアント端末に上記のような処理能力が
要求されず、コストパフォーマンスがよいなどの利点を
有する。さらに、システム開発においても、サービス提
供側とサービス利用側を明確に切り分けることができる
ので、ソフトウェアの部品化がしやすく開発効率がよい
という利点もある。

【０００４】近年、これらクライアント・サーバシステ
ム（分散コンピューティングシステム）とオブジェクト
指向技術とを結び付けた分散オブジェクトシステムが脚
光を浴びはじめている。

【０００５】従来のクライアントサーバシステムでは、
クライアントアプリケーションとサーバプログラムとの
間に密接な関係がある。例えば、クライアントアプリケ
ーションは、あらかじめサーバプログラムがどこで（ど
のサーバマシンで）動作しているかを知っている必要が
ある。また、システムの拡張などが行われた場合に、ク
ライアント側でもそれに対応した修正が必要となる。

【０００６】これに対し、分散オブジェクトシステムで
は、クライアントアプリケーション（クライアントオブ
ジェクト）は、サーバプログラム（サーバオブジェク
ト）がどこで動作しているかということをあらかじめ知
っている必要はなく、また、システムの拡張が行われた
場合でもクライアント側はほとんど修正する必要がない
など柔軟性に富んだシステムを構築することができる。

【０００７】このような分散オブジェクトシステムの柔
軟性とその仕組みについては、例えば、「ＣＯＲＢＡと
Ｊａｖａ 分散オブジェクト技術」（著者：成田 雅
彦、保西 義孝、勝亦 章善、島村 政義、島村 真己
子、杉能 康明、発行元：ソフト・リサーチ・センタ
ー）の５８ページから５９ページに記載されている。こ
の文献での記載を図１を参照して簡単に説明すると、以
下のようである。

【０００８】サーバオブジェクト１０１がどこで動作し
ているかわからない場合、クライアントオブジェクト１
００は、オブジェクト仲介プログラム１０２に対し、サ
ーバオブジェクト１０１の名前を用いてサーバオブジェ
クト１０１の位置情報を問い合わせる（ステップ１１
０）。

【０００９】オブジェクト仲介プログラム１０２は、自
分が管理するすべてのオブジェクトの名前と位置情報と
の対応関係を保持しており、その情報を用いて、問い合
わせのあったサーバオブジェクト１０１の位置情報をク
ライアントオブジェクト１００に通知する（ステップ１
１１）。それとともにサーバオブジェクト１０１が起動
しているかどうかを確認し、もしサーバオブジェクト１
０１が起動していなければ起動する（ステップ１１
２）。

【００１０】クライアントオブジェクト１００は、受け
取った位置情報に基づいてサーバオブジェクト１０１と
セッションを張り、サーバオブジェクト１０１を呼び出
してサービスを利用する（ステップ１１３）。

【００１１】ただし、この文献での記述は、あくまで分
散オブジェクトシステムの概念を説明したものであり、
実際には、クライアントオブジェクトとサーバオブジェ
クトとの間のすべての通信は、オブジェクト仲介プログ
ラムを経由して行われる場合が多い。

【００１２】以上のように、分散オブジェクトシステム
では、クライアントオブジェクトとサーバオブジェクト
との間に仲介者を設けることにより、柔軟性に富んだシ
ステムの構築を可能としている。

【００１３】ただし、実際にこのような柔軟なシステム
を構築するためには、前記オブジェクト仲介プログラム
のインターフェースやプロトコルなどがきちんと決めら
れていなければならない。そのため、現在、分散オブジ
ェクトシステムに関する標準化活動が行われている。前
述の文献「ＣＯＲＢＡとＪａｖａ 分散オブジェクト技
術」の５５ページから５６ページに、それら標準化活動
の概要が記載されている。

【００１４】情報処理の分野で、分散オブジェクト技術
とともに注目を集めている技術にソフトウェアのコンポ
ーネント化技術がある。これは、アプリケーションなど
のソフトウェアやそれらが使用するデータなどを部品ご
とにコンポーネント化する技術である。

【００１５】この技術には二つの大きな利点がある。一
つ目の利点は次の通りである。例えば、クライアント端
末にアプリケーションの基本部分のコンポーネントだけ
をあらかじめインストールしておき、アプリケーション
起動時に指定されたサーバにネットワーク接続して、基
本部分以外の追加コンポーネントをダウンロードしてか
ら動作するようにする。その結果、サーバごとに異なる
コンポーネントを用意するだけで、同じクライアントコ
ンポーネントを様々な処理に使用することができるの
で、システムの開発効率がよい。これらクライアントコ
ンポーネントは、通常、Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ
（ＷＷＷ）サーバ上に置かれており、クライアント端末
を利用するユーザがＢｒｏｗｓｅｒプログラムを用い
て、当該ページにアクセスしたときにダウンロードさ
れ、自動的に実行される。

【００１６】コンポーネント化技術のもう一つの利点
は、クライアント端末にあるソフトウェアコンポーネン
トやそれらが使用するデータをネットワークを介して簡
単にアップデートできることである。これにより、クラ
イアントコンポーネントは、常に最新の状態を保つこと
ができる。いわゆるプッシュ型情報配信システムは、こ
のような利用方法の一例である。

【００１７】ところで、前述のように情報処理技術が発
達・普及してきたことにより、認証やアクセス制御、情
報の暗号化などといったセキュリティ技術に対する要求
もこれまで以上に増している。

【００１８】分散オブジェクト技術のセキュリティ機能
については、例えば「分散オブジェクト指向技術 ＣＯ
ＲＢＡ」（著者：小野沢 博文、発行元：ソフト・リサ
ーチ・センター）の２２４ページから２２９ページに記
載されている。この文献によると、前述の分散オブジェ
クトシステムの標準化活動の場において、以下の６つの
セキュリティ機能が共通サービスとして提供されること
が仕様化されている。

【００１９】（１）ユーザやオブジェクトなどのプリン
シパル（主体）の身元を確認する認証機能。プリンシパ
ルは、自分自身と認証を行うサーバしか知り得ない秘密
の情報（パスワード等）を提示することにより、自分の
身元を証明する。

【００２０】（２）身元を認証されたプリンシパルがオ
ブジェクトなどの資源にアクセスする権限があるかどう
かをチェックし、アクセスを制御するアクセス制御機
能。

【００２１】（３）セキュリティに関する各種イベント
を記録するセキュリティ監査機能。

【００２２】（４）クライアントオブジェクトとサーバ
オブジェクトとの間の通信を第三者から守るための通信
保護機能。この機能には、データの改ざんや破壊を検出
するための機能や、データの盗聴を防止する機能などが
含まれる。

【００２３】（５）クライアントとサーバの双方が後か
ら、データの送受信を行ったということを否認できない
ように、データの送受信の事実を証明する否認不可機
能。

【００２４】（６）管理者がセキュリティポリシーの設
定などを行う運用管理機能。

【００２５】上記セキュリティ機能の作用例を、図２を
参照して簡単に説明すると、以下のようである。

【００２６】クライアント端末を利用するユーザ２００
が自分のユーザＩＤとパスワードとを入力すると（ステ
ップ２２０）、オブジェクト仲介プログラム１０２は、
パスワード管理ファイル２１０を参照してユーザ２００
の本人確認処理を行い、本人であると確認された場合に
のみ、ログインユーザ管理ファイルにユーザ２００のプ
リビレッジ（属性情報）を追加して、誰がシステムを利
用しているかというログインユーザ管理情報２１１を更
新する（ステップ２２１）。

【００２７】しかる後、ユーザ２００の操作により、ク
ライアントオブジェクト１００からサーバオブジェクト
１０１に対するサービスリクエストが、オブジェクト仲
介プログラム１０２を仲介して送信されると（ステップ
２２２、ステップ２２３）、サーバオブジェクト１０１
は、オブジェクト仲介プログラム１０２からユーザ２０
０のプリビレッジを受け取り（ステップ２２４）、その
プリビレッジとアクセス制御リスト２１３を用いて、要
求があったサービスの利用権限をユーザ２００が持つか
否かを確認する。さらに、ユーザ２００が権限を持って
る場合にのみサービスレスポンスを、オブジェクト仲介
プログラム１０２を介してクライアントオブジェクト１
００に送信する（ステップ２２２、ステップ２２３）。

【００２８】オブジェクト仲介プログラム１０２は、上
記手順におけるログ情報を監査用データファイル２１２
などに適宜格納・保管する。

【００２９】一方、コンポーネント化技術のセキュリテ
ィ機能については、例えば、「Ｊａｖａ Ｗｏｒｌｄ
１２月号」（発行人：梶原 一彦、発行・発売：株式会
社ＩＤＧコミュニケーションズ）に記載されている。こ
の文献によると、ネットワークを介してダウンロードさ
れるクライアントコンポーネントには、以下のような制
限がある。

【００３０】（１）ダウンロードされたクライアントコ
ンポーネントは、クライアント端末にあるローカルな資
源（ファイルやデバイス等）へアクセスすることができ
ない。

【００３１】（２）ダウンロードされたクライアントコ
ンポーネントは、そのコンポーネントが保管されていた
サーバとの間でしか通信することができない。

【００３２】（３）ダウンロードされたクライアントコ
ンポーネントは、新しいプロセスを作り出すことができ
ない。

【００３３】このようなセキュリティ機能は、不正なク
ライアントコンポーネントからシステムを守るために考
えだされたものである。しかし、その一方で、このよう
な規制がコンポーネント化技術の利点を損なうものであ
ることも明らかである。そのため、ネットワークを介し
てダウンロードされるクライアントコンポーネントに、
あらかじめそのコンポーネントの作成者の署名（電子的
な署名でディジタル署名と呼ばれる）を付加しておき、
その作成者のクライアントコンポーネントならば信用す
るとクライアント端末を利用するユーザが認めた場合に
は、前記クライアントコンポーネントに対する制限から
除外するような拡張機能が提案されている。

【００３４】クライアント端末が、ローカルファイルに
アクセスする署名付きクライアントコンポーネントを、
ネットワークを介してサーバからダウンロードした場合
の、当該クライアント端末での処理手順例を図３を参照
して簡単に説明すると、以下のようである。

【００３５】クライアント端末を利用するユーザが、Ｂ
ｒｏｗｓｅｒプログラムを用いて署名付きクライアント
コンポーネントをサーバからダウンロードすると（ステ
ップ３０１）、まず、署名付きクライアントコンポーネ
ントに付加されたディジタル署名の正当性が確認される
（ステップ３０２）。正当性が確認された場合は、次
に、その署名の署名者が、すでにローカルファイルへの
アクセスを許可されている署名者であるかどうかを確認
し（ステップ３０３）、許可された署名者であった場合
には、署名付きクライアントコンポーネントがローカル
ファイルにアクセスして、あらかじめプログラミングさ
れた処理を実行する（ステップ３０５）。

【００３６】また、ステップ３０３において許可されて
いない署名者であった場合、クライアント端末を利用し
ているユーザに対して、当該署名者が作成した署名付き
クライアントコンポーネントにローカルファイルへのア
クセス許可を与えるかどうかを選択させる（ステップ３
０４）。許可が与えられた場合には、署名付きクライア
ントコンポーネントがローカルファイルにアクセスして
あらかじめプログラミングされた処理を実行する（ステ
ップ３０５）。

【００３７】ステップ３０２において正当性が確認でき
なかった場合、およびステップ３０４において許可が与
えられなかった場合には、クライアント端末を利用して
いるユーザにその旨を通知し（ステップ３０６）、処理
を終了する。

【００３８】

【発明が解決しようとする課題】分散オブジェクト技術
とソフトウェアのコンポーネント化技術とは、ともにオ
ブジェクト指向技術に基づくものである。そこで、最近
になって、その相性の良さを活かし、分散オブジェクト
システムにおけるクライアントオブジェクトやサーバオ
ブジェクト、オブジェクト仲介プログラムなどをコンポ
ーネント化しようという動きがある。

【００３９】このような分散オブジェクト技術とコンポ
ーネント化技術を連携させるシステムの場合、上記それ
ぞれの独立したセキュリティ機能だけでは以下のような
問題が生じる。

【００４０】まず、不正者Ｕ１は、サーバオブジェクト
ＯＳ１が動作しているサーバＳ１の管理下にあり、か
つ、不正者Ｕ１のプリビレッジではアクセスできないフ
ァイルＦ１を、不正にコピーして不正者Ｕ１宛てに送信
するような、不正な署名付きクライアントオブジェクト
ＯＣ１を生成し、不正者Ｕ１が管理するＷＷＷサーバＳ
２に、他の正常な（不正な処理が組み込まれていない）
署名付きクライアントオブジェクトＯＣ２、ＯＣ３など
とともにダウンロード可能な状態で保管しておく。

【００４１】次に、前記ファイルＦ１にアクセスする権
限を有するユーザＵ２が、クライアント端末Ｃ１からＢ
ｒｏｗｓｅｒプログラムを用いて上記署名付きクライア
ントオブジェクトＯＣ１をダウンロードすると、ユーザ
Ｕ２が、すでにユーザＵ１が作成した署名付きクライア
ントオブジェクトを信用するように設定している場合、
または、ＯＣ１をダウンロードした時点で信用するよう
に設定した場合には、その署名付きクライアントオブジ
ェクトＯＣ１は、不正者Ｕ１のプリビレッジではなく、
ユーザＵ２のプリビレッジの元で動作しはじめる。

【００４２】その結果として、不正者Ｕ１は、自分のプ
リビレッジではアクセスできないファイルＦ１を不正に
入手することができることになる。さらに、署名付きク
ライアントオブジェクトＯＣ１が、見かけ上、正常な署
名付きクライアントオブジェクトＯＣ２やＯＣ３と同様
な動作をするようにしておけば、ユーザＵ２は、署名付
きクライアントオブジェクトＯＣ１が不正な処理を行っ
ていることに気づかないかもしれない。

【００４３】このように、従来の分散オブジェクト技術
のセキュリティ機能やコンポーネント化技術のセキュリ
ティ機能では、それらを連携させたシステムの特長、す
なわち、（１）クライアントオブジェクトは、サーバオ
ブジェクトがどのサーバで動作しているかを知っている
必要がなく、サーバオブジェクトがどのサーバで動作し
ていても、同じようにサービスを利用することができ
る、（２）あらかじめクライアント端末にインストール
されているのではなく、サーバからネットワーク経由で
ダウンロードしたクライアントオブジェクトを、その場
で自動的に実行することができる、を損なうことなく、
上記のような不正を完全に防ぐことはできない。

【００４４】本発明は、上記事情に鑑みてなされたもの
であり、本発明の目的は、ネットワークを介してクライ
アント端末にダウンロードされ、実行されるクライアン
トオブジェクトが、当該クライアント端末を利用してい
るユーザの権限などを利用して、該ユーザが意図しない
不正な処理を行うことを防ぐ方法と、それを利用した分
散オブジェクトシステム、さらには、そこに用いるクラ
イアント端末、サーバオブジェクト実行サーバ、クライ
アントオブジェクト配付サーバ、分散オブジェクトシス
テム管理サーバ、およびそれらを実現するプログラムと
を提供することにある。

【００４５】

【課題を解決するための手段】上記課題を達成するため
に、本発明の分散オブジェクトシステムは、少なくとも
１つのクライアント端末と、前記クライアント端末に少
なくとも１つのサービスを提供する少なくとも１つのサ
ーバオブジェクト実行サーバと、前記クライアント端末
に少なくとも１つのクライアントオブジェクトプログラ
ムを配布する少なくとも１つのクライアントオブジェク
ト配布サーバと、前記クライアント端末とサーバオブジ
ェクト実行サーバとクライアントオブジェクト配布サー
バとが行う処理を管理する分散オブジェクトシステム管
理サーバと、からなる分散オブジェクトシステムであっ
て、前記クライアントオブジェクト配布サーバは、電子
的な署名が付与された少なくとも１つのクライアントオ
ブジェクトプログラムが記憶されたオブジェクト記憶手
段と、前記クライアント端末から送られてくる前記クラ
イアントオブジェクトプログラムの配送要求を受信し、
当該クライアントオブジェクトプログラムを当該クライ
アント端末に送信するオブジェクト配送手段と、を備
え、前記分散オブジェクトシステム管理サーバは、前記
クライアント端末を利用する複数のユーザの識別情報と
当該識別情報によって定まるユーザの属性情報との対応
関係を示す管理テーブル１と、前記サーバオブジェクト
実行サーバからのユーザ情報要求を受信した時点での前
記ユーザの識別情報と該ユーザが利用している前記クラ
イアント端末の位置情報との対応関係を示す管理テーブ
ル２と、が記憶された管理テーブル記憶手段１と、前記
クライアント端末からログイン要求あるいはログアウト
要求を受信し、受信した情報がログイン要求であった場
合には、前記管理テーブル１を参照して当該ユーザが該
ユーザが自称する本人であることを確認できた場合にの
み前記管理テーブル２を更新し、受信した情報がログア
ウト要求であった場合には、当該ユーザが該ログアウト
要求を受け取った時点でログインしている場合にのみ前
記管理テーブル２を更新する、ユーザ管理手段と、前記
サーバオブジェクト実行端末からユーザ情報要求を受信
し、該ユーザ情報要求に含まれる前記クライアント端末
の位置情報に対応する当該ユーザの識別情報を、前記管
理テーブル２を参照して当該サーバオブジェクト実行端
末に通知するユーザ情報通知手段と、を備え、前記クラ
イアント端末は、該クライアント端末での起動を前記ユ
ーザに許可されている、前記クライアントオブジェクト
プログラムと該クライアントプログラムに付与された電
子的な署名の署名者との対応関係を示す管理テーブル３
が記憶された管理テーブル記憶手段２と、ユーザが該ユ
ーザの識別情報や指示を入力する入力手段と、前記入力
手段で受け付けた前記ユーザの識別情報や指示を、前記
サーバオブジェクト実行サーバやクライアントオブジェ
クト配布サーバあるいは分散オブジェクトシステム管理
サーバに送信する送信手段と、前記送信手段で送信され
た前記ユーザの識別情報や指示により、前記サーバオブ
ジェクト実行サーバやクライアントオブジェクト配布サ
ーバあるいは分散オブジェクトシステム管理サーバから
送られてきた情報を受信する受信手段と、前記受信手段
で受け取った情報が、前記クライアントオブジェクト配
布サーバから送られてきた前記クライアントオブジェク
トプログラムである場合は、当該クライアントオブジェ
クトプログラムに付与された電子的な署名を検証する署
名検証手段１と、前記署名検証手段１で前記クライアン
トオブジェクトプログラムの完全性が確認された場合
は、さらに、前記管理テーブル３を参照して該クライア
ントオブジェクトプログラムを起動するか否かを判断す
る起動判定手段と、前記起動判定手段で当該クライアン
トオブジェクトプログラムの起動条件を満たしていると
判断された場合にのみ、当該クライアントオブジェクト
プログラムを起動するクライアントオブジェクト起動手
段と、を備え、前記サーバオブジェクト実行サーバは、
該サーバオブジェクト実行サーバが提供する少なくとも
１つのサービスの利用が許可されている前記クライアン
トオブジェクトプログラムと該クライアントプログラム
に付与された電子的な署名の署名者との対応関係を示す
管理テーブル４と、該サーバオブジェクト実行サーバが
提供する少なくとも１つのサービスの利用が許可されて
いる前記ユーザの識別情報と当該識別情報によって定ま
るユーザの属性情報と当該サービスを実現している前記
サーバオブジェクトプログラムとの対応関係を示す管理
テーブル５と、が記憶された管理テーブル記憶手段３
と、前記クライアント端末の前記ユーザから送られてき
たサービス要求を受信し、該サービス要求に含まれる前
記クライアントオブジェクトプログラムに付与された電
子的な署名を検証する署名検証手段２と、前記署名検証
手段２で前記クライアントオブジェクトプログラムの完
全性が確認された場合は、さらに、前記管理テーブル４
を参照して前記クライアント端末にサービス提供するか
否かを判断するサービス提供判定手段１と、前記サービ
ス提供手段１で前記管理テーブル４に対応するサービス
提供条件１を満たしていると判断された場合は、さら
に、前記サービス要求をおこなった前記ユーザの識別情
報と当該識別情報によって定まる該ユーザの属性情報と
を前記分散オブジェクトシステム管理サーバから受け取
り、前記管理テーブル５を参照して前記クライアント端
末にサービス提供するか否かを判断するサービス提供判
定手段２と、前記サービス提供判定手段２で前記管理テ
ーブル５に対応するサービス提供条件２を満たしている
と判断された場合にのみ、当該サービス要求に応じた処
理を実行し、当該クライアント端末にサービス情報を提
供するサービス提供手段と、を備えていることを特徴と
する。

【００４６】本発明の分散オブジェクトシステムでは、
すべてのクライアントオブジェクトプログラムに電子的
な署名を付加するようにしている。

【００４７】そして、クライアント端末のユーザが、ク
ライアントオブジェクトプログラムをクライアントオブ
ジェクト配布サーバからダウンロードした場合、当該ク
ライアントオブジェクトプログラムを実行する前に、前
記電子的な署名を検証するようにしている。さらに、ク
ライアントオブジェクトプログラムの完全性が確認さ
れ、かつ、クライアント端末のユーザが、前記署名者が
署名したクライアントオブジェクトプログラムの実行を
許可している場合にのみ、クライアントオブジェクトプ
ログラムの実行するようにしている。

【００４８】また、クライアント端末のユーザが、前記
クライアントオブジェクトプログラムを用いて、サーバ
オブジェクト実行サーバが提供するサービスを利用しよ
うとする場合に、クライアント端末は、サービス要求時
にクライアントオブジェクトプログラムに付与された電
子的な署名を送るようにしている。そして、前記署名を
受け取ったサーバオブジェクト実行サーバは、クライア
ント端末のユーザにサービスを提供する前に、まず、当
該署名を検証するようにしている。さらに、クライアン
トオブジェクトプログラムの完全性が確認され、かつ、
当該ユーザとクライアントオブジェクトプログラムと
が、サーバオブジェクト実行サーバの管理者によってあ
らかじめ当該サービスの利用を許可されている場合にの
み、クライアント端末のユーザへのサービス提供が行わ
れるようにしている。

【００４９】したがって、本発明によれば、ネットワー
クを介してクライアント端末にダウンロードされ、実行
されるクライアントオブジェクトプログラムが、当該ク
ライアント端末を利用しているユーザの権限を利用し
て、当該ユーザが意図しない不正な処理を行うことを防
ぐことができる。

【００５０】

【発明の実施の形態】以下、図面を用いて、本発明の一
実施形態について説明する。なお、これにより本発明が
限定されるものではない。

【００５１】図４は、本発明の一実施形態が適用された
分散オブジェクトシステムの機器概略構成を示す図であ
る。

【００５２】本実施形態の分散オブジェクトシステム
は、図１に示すように、クライアント端末４００１〜４
００ｎ（以下、単にクライアント端末４００とも称す
る）と、サーバオブジェクト実行サーバ４０１（以下、
単に実行サーバ４０１とも称する）と、クライアントオ
ブジェクト配布サーバ４０２（以下、単に配布サーバ４
０２とも称する）と、分散オブジェクトシステム管理サ
ーバ４０３（以下、単に管理サーバ４０３とも称する）
とが、ＬＡＮなどの通信網４１０を介して、互いに接続
されて構成されている。

【００５３】実行サーバ４０１は、クライアント端末４
００に、様々なサービスを提供する。ここでサービスと
は、実行サーバ４０１が所有する資源（情報資源や処理
資源等）の活用をクライアント端末４００に認めること
を意味する。ユーザは、クライアント端末４００を介し
て、実行サーバ４０１が提供する様々なサービスを受け
ることができる。

【００５４】配布サーバ４０２は、いわゆるＷＷＷサー
バであり、クライアント端末４００からＢｒｏｗｓｅｒ
プログラムによるアクセスがあった場合に、後述のクラ
イアントオブジェクトプログラムを送信する。送信され
たクライアントオブジェクトプログラムは、クライアン
ト端末４００で実行され、上記実行サーバ４０１が提供
するサービスを利用するために活用される。

【００５５】管理サーバ４０３は、図４に示した分散オ
ブジェクトシステム全体を管理する。より具体的には、
クライアント端末４００と実行サーバ４０１の位置管理
（ネットワークアドレス等の管理）や状態管理（動作状
態や使用状況等の管理）、セキュリティ管理（クライア
ント端末４００を利用するユーザ等の管理）などを行
う。

【００５６】次に、本実施形態の分散オブジェクトシス
テムを構成するクライアント端末４００、実行サーバ４
０１、配布サーバ４０２、および管理サーバ４０３のハ
ードウェア構成について、図面を参照して説明する。

【００５７】図５は、クライアント端末４００のハード
ウェア構成を示す図である。

【００５８】本実施形態のクライアント端末４００のハ
ードウェア構成は、図５に示すように、通信網インタフ
ェース５０１と、表示装置５０２と、入力装置５０３
と、記憶装置５０４と、中央処理装置（ＣＰＵ）５０５
と、一時記憶装置（メモリ）５０６とが、バス５００に
よって互いに接続されて構成されている。

【００５９】通信網インターフェース５０１は、通信網
４１０を介して実行サーバ４０１や、配布サーバ４０
２、あるいは管理サーバ４０３とデータのやり取りを行
うためのインタフェースである。

【００６０】表示装置５０２は、クライアント端末４０
０のユーザにメッセージなどを表示するために用いられ
るものであり、ＣＲＴや液晶ディスプレイなどで構成さ
れる。

【００６１】入力装置５０３は、クライアント端末４０
０のユーザがデータや命令などを入力するために用いら
れるものであり、キーボードやマウスなどで構成され
る。

【００６２】記憶装置５０４は、クライアント端末４０
０で使用されるプログラムやデータ（後述の署名オブジ
ェクト管理ファイルなど）を永続的に記憶するために用
いられるものであり、ハードディスクやフロッピーディ
スクなどで構成される。

【００６３】ＣＰＵ５０５は、クライアント端末４００
を構成する各部を統括的に制御したり、様々な演算処理
を行ったりする。

【００６４】メモリ５０６には、オペレーティングシス
テム５０６ａ（以下、単にＯＳ５０６ａとも称する）
や、分散オブジェクトシステムクライアント基本プログ
ラム５０６ｂ（以下、単にクライアント基本プログラム
５０６ｂとも称する）、Ｂｒｏｗｓｅｒプログラム５０
６ｃ、あるいはクライアントオブジェクトプログラム５
０６ｄといった、ＣＰＵ５０５により実行されるプログ
ラムなどが一時的に格納される。

【００６５】ここで、ＯＳ５０６ａは、クライアント端
末４００全体の制御を行うために、ファイル管理やプロ
セス管理、あるいはデバイス管理といった機能を実現す
るためのプログラムである。

【００６６】クライアント基本プログラム５０６ｂは、
クライアント端末４００を分散オブジェクトシステムに
おけるクライアントとして動作させるためのプログラム
である。このクライアント基本プラグラム５０６ｂは、
後述の分散オブジェクトシステムサーバ基本プログラム
や、同じく後述の分散オブジェクトシステム管理プログ
ラムと連携して、様々な処理を行う。

【００６７】Ｂｒｏｗｓｅｒプログラム５０６ｃは、ク
ライアント端末４００が配布サーバ４０２と通信し、ク
ライアントオブジェクトプログラム５０６ｄをダウンロ
ードするためのプログラムである。

【００６８】クライアントオブジェクトプログラム５０
６ｄは、実行サーバ４０１が提供する各種サービスを利
用する際に必要な処理を行うプログラムである。より詳
細には、クライアントオブジェクトプログラム５０６ｄ
は、後述のサーバオブジェクトプログラムと連携し、ク
ライアント端末４００のユーザがサービスを利用する際
に必要な処理を行う。なお、クライアントオブジェクト
プログラム５０６ｄには、クライアントオブジェクトプ
ログラム５０６ｄを他と区別するためのオブジェクト識
別子や、当該クライアントオブジェクトプログラム５０
６ｄの作成者の署名（本実施形態では署名を検証に必要
なすべてのデータをまとめて署名と記述する）等が含ま
れており、当該作成者の確認や、クライアントオブジェ
クトプログラム５０６ｄ自体の完全性の確認（改ざんさ
れているかどうかの確認）に利用可能である。

【００６９】図６は、実行サーバ４０１のハードウェア
構成を示す図である。

【００７０】本実施形態の実行サーバ４０１のハードウ
ェア構成は、図６に示すように、通信網インタフェース
６０１と、表示装置６０２と、入力装置６０３と、記憶
装置６０４と、中央処理装置（ＣＰＵ）６０５と、一時
記憶装置（メモリ）６０６とが、バス６００によって互
いに接続されて構成されている。

【００７１】通信網インターフェース６０１は、通信網
４１０を介してクライアント端末４００や、管理サーバ
４０３とデータのやり取りを行うためのインタフェース
である。

【００７２】表示装置６０２は、実行サーバ４０１の管
理者にメッセージなどを表示するために用いられるもの
であり、ＣＲＴや液晶ディスプレイなどで構成される。

【００７３】入力装置６０３は、実行サーバ４０１の管
理者がデータや命令などを入力するために用いられるも
のであり、キーボードやマウスなどで構成される。

【００７４】記憶装置６０４は、実行サーバ４０１で使
用されるプログラムやデータ（後述のアクセス管理ファ
イルなど）を永続的に記憶するために用いられるもので
あり、ハードディスクやフロッピーディスクなどで構成
される。

【００７５】ＣＰＵ６０５は、実行サーバ４０１を構成
する各部を統括的に制御したり、様々な演算処理を行っ
たりする。

【００７６】メモリ６０６には、ＯＳ６０６ａや、分散
オブジェクトシステムサーバ基本プログラム６０６ｂ
（以下、単にサーバ基本プログラム６０６ｂとも称す
る）、あるいはサーバオブジェクトプログラム６０６ｃ
といった、ＣＰＵ６０５により実行されるプログラムな
どが一時的に格納される。

【００７７】ここで、ＯＳ６０６ａは、実行サーバ４０
１全体の制御を行うために、ファイル管理やプロセス管
理、あるいはデバイス管理といった機能を実現するため
のプログラムである。

【００７８】サーバ基本プログラム６０６ｂは、実行サ
ーバ４０１を分散オブジェクトシステムにおけるサーバ
として動作させるためのプログラムである。このサーバ
基本プラグラム６０６ｂは、前述のクライアント基本プ
ログラム５０６ｂや、後述の分散オブジェクトシステム
管理プログラムと連携して、様々な処理を行う。

【００７９】サーバオブジェクトプログラム６０６ｃ
は、クライアント端末４００からのサービス提供要求に
応じて、当該クライアント端末４００に各種サービスを
提供するためのプログラムである。より詳細には、サー
バオブジェクトプログラム６０６ｃは、前述のクライア
ントオブジェクトプログラム５０６ｄと連携し、クライ
アント端末４００のユーザがサービスを利用する際に必
要な処理を行う。なお、サーバオブジェクトプログラム
６０６ｃには、サーバオブジェクトプログラム６０６ｃ
を他と区別するためのオブジェクト識別子が含まれてい
る。

【００８０】図７は、配布サーバ４０２のハードウェア
構成を示す図である。

【００８１】本実施形態の配布サーバ４０２のハードウ
ェア構成は、図７に示すように、通信網インタフェース
７０１と、表示装置７０２と、入力装置７０３と、記憶
装置７０４と、中央処理装置（ＣＰＵ）７０５と、一時
記憶装置（メモリ）７０６とが、バス７００によって互
いに接続されて構成されている。

【００８２】通信網インターフェース７０１は、通信網
４１０を介してクライアント端末４００とデータのやり
取りを行うためのインタフェースである。

【００８３】表示装置７０２は、配布サーバ４０２の管
理者にメッセージなどを表示するために用いられるもの
であり、ＣＲＴや液晶ディスプレイなどで構成される。

【００８４】入力装置７０３は、配布サーバ４０２の管
理者がデータや命令などを入力するために用いられるも
のであり、キーボードやマウスなどで構成される。

【００８５】記憶装置７０４は、配布サーバ４０２で使
用されるプログラムやデータ（前述のクライアントオブ
ジェクトプログラム５０６ｄなど）を永続的に記憶する
ために用いられるものであり、ハードディスクやフロッ
ピーディスクなどで構成される。

【００８６】ＣＰＵ７０５は、配布サーバ４０２を構成
する各部を統括的に制御したり、様々な演算処理を行っ
たりする。

【００８７】メモリ７０６には、ＯＳ７０６ａや、ＷＷ
Ｗサーバプログラム７０６ｂといった、ＣＰＵ７０５に
より実行されるプログラムなどが一時的に格納される。

【００８８】ここで、ＯＳ７０６ａは、配布サーバ４０
２全体の制御を行うために、ファイル管理やプロセス管
理、あるいはデバイス管理といった機能を実現するため
のプログラムである。

【００８９】ＷＷＷサーバプログラム７０６ｂは、クラ
イアント端末４００からＢｒｏｗｓｅｒプログラム５０
６ｃによるアクセスがあった場合に、記憶装置７０４に
格納されているデータ（前述のクライアントオブジェク
トプログラム５０６ｄなど）を送信するプログラムであ
る。

【００９０】図８は、管理サーバ４０３のハードウェア
構成を示す図である。

【００９１】本実施形態の管理サーバ４０３のハードウ
ェア構成は、図８に示すように、通信網インタフェース
８０１と、表示装置８０２と、入力装置８０３と、記憶
装置８０４と、中央処理装置（ＣＰＵ）８０５と、一時
記憶装置（メモリ）８０６とが、バス８００によって互
いに接続されて構成されている。

【００９２】通信網インターフェース８０１は、通信網
４１０を介してクライアント端末４００や実行サーバ４
０１とデータのやり取りを行うためのインタフェースで
ある。

【００９３】表示装置８０２は、管理サーバ４０３の管
理者、すなわち、本実施形態の分散オブジェクトシステ
ムの管理者にメッセージなどを表示するために用いられ
るものであり、ＣＲＴや液晶ディスプレイなどで構成さ
れる。

【００９４】入力装置８０３は、管理サーバ４０３の管
理者、すなわち、本実施形態の分散オブジェクトシステ
ムの管理者がデータや命令などを入力するために用いら
れるものであり、キーボードやマウスなどで構成され
る。

【００９５】記憶装置８０４は、管理サーバ４０３で使
用されるプログラムやデータ（後述のパスワード管理フ
ァイルや、ログインユーザ管理ファイル、サーバオブジ
ェクト管理ファイル、クライアントオブジェクト管理フ
ァイルなど）を永続的に記憶するために用いられるもの
であり、ハードディスクやフロッピーディスクなどで構
成される。

【００９６】ＣＰＵ８０５は、管理サーバ４０３を構成
する各部を統括的に制御したり、様々な演算処理を行っ
たりする。

【００９７】メモリ８０６には、ＯＳ８０６ａや、分散
オブジェクトシステム管理プログラム８０６ｂといった
（以下、単にシステム管理プログラム８０６ｂとも称す
る）、ＣＰＵ８０５により実行されるプログラムなどが
一時的に格納される。

【００９８】ここで、ＯＳ８０６ａは、管理サーバ４０
３全体の制御を行うために、ファイル管理やプロセス管
理、あるいはデバイス管理といった機能を実現するため
のプログラムである。

【００９９】システム管理プログラム８０６ｂは、本実
施形態の分散オブジェクトシステム全体を適切に運用管
理するためのプログラムである。このシステム管理プラ
グラム８０６ｂは、前述のクライアント基本プログラム
５０６ｂや、同じく前述のサーバ基本プログラム６０６
ｂと連携して、様々な処理を行う。

【０１００】次に、本実施形態の分散オブジェクトシス
テムを構成するクライアント端末４００、実行サーバ４
０１、配布サーバ４０２、および管理サーバ４０３の機
能ブロック構成について、図面を参照して説明する。

【０１０１】図９は、クライアント端末４００のユーザ
が、本実施形態の分散オブジェクトシステムの利用を開
始する際の、クライアント端末４００および管理サーバ
４０３の機能ブロック構成を示す図である。ここで、ク
ライアント端末４００の各機能ブロックは、クライアン
ト端末４００のＣＰＵ５０５がメモリ５０６に格納され
た各プログラムを実行することで実現される。また、管
理サーバ４０３の各機能ブロックは、管理サーバ４０３
のＣＰＵ８０５がメモリ８０６に格納された各プログラ
ムを実行することで実現される。

【０１０２】まず、クライアント端末４００の機能ブロ
ック構成について説明する。

【０１０３】クライアント端末４００は、図９に示すよ
うに、クライアント端末４００のユーザの指示を受けつ
ける入力部９０１と、入力部９０１に入力されたデータ
や管理サーバ４０３から送られてきたデータなどを表示
する表示部９０２と、入力部９０１に入力されたユーザ
の指示にしたがい管理サーバ４０３に対してログイン要
求を行うログイン要求処理部９００と、を有する。

【０１０４】ログイン要求処理部９００は、ユーザが入
力部９０１に入力した、当該ユーザのユーザ識別子およ
びパスワードと、クライアント端末４００の位置情報と
を含むログイン要求を管理サーバ４０３に送信する。

【０１０５】次に、管理サーバ４０３の機能ブロック構
成について説明する。

【０１０６】管理サーバ４０３は、図９に示すように、
クライアント端末４００からのログイン要求にしたがい
ログイン処理を行うログイン処理部９１０を有する。

【０１０７】ログイン処理部９１０は、クライアント端
末４００から送信されたログイン要求に含まれる当該ク
ライアント端末４００のユーザのユーザ識別子およびパ
スワードを、あらかじめ記憶装置８０４のパスワード管
理ファイル９１１に記憶された、図１０に示すようなテ
ーブルから検索する。

【０１０８】そして、前記テーブルからユーザ識別子お
よびパスワードを検出することができた場合は、当該ユ
ーザ識別子と、クライアント端末４００から送信された
ログイン要求に含まれる当該クライアント端末４００の
位置情報とを、ログインユーザ管理ファイル９１２に転
送し、前記ログイン要求を送信したクライアント端末４
００に、正常にログインできた旨を通知する。

【０１０９】一方、前記テーブルからユーザ識別子およ
びパスワードを検出することができなかった場合は、前
記ログイン要求を送信したクライアント端末４００に、
ログインできない旨を通知する。

【０１１０】ログインユーザ管理ファイル９１２には、
ログイン処理部９１０から送られてきた、ユーザ識別子
と、クライアント端末４００の位置情報、および当該ユ
ーザのプリビレッジを一組とするリストが格納される。
図１１にログイン管理ファイル９１２に格納されたリス
トの一例を示す。

【０１１１】図１２は、実行サーバ４０１の管理者がサ
ーバオブジェクトプログラム６０６ｃを起動する際の、
実行サーバ４０１および管理サーバ４０３の機能ブロッ
ク構成を示す図である。ここで、実行サーバ４０１の各
機能ブロックは、実行サーバ４０１のＣＰＵ６０５がメ
モリ６０６に格納された各プログラムを実行することで
実現される。また、管理サーバ４０３の各機能ブロック
は、管理サーバ４０３のＣＰＵ８０５がメモリ８０６に
格納された各プログラムを実行することで実現される。

【０１１２】まず、実行サーバ４０１の機能ブロック構
成について説明する。

【０１１３】実行サーバ４０１は、図１２に示すよう
に、実行サーバ４０１の管理者の指示を受けつける入力
部１２０１と、入力部１２０１に入力されたデータや管
理サーバ４０３から送られてきたデータなどを表示する
表示部１２０２と、入力部１２０１に入力されたユーザ
の指示にしたがい管理サーバ４０３に対してサーバオブ
ジェクトの起動を通知するサーバオブジェクト起動処理
部１２００と、を有する。

【０１１４】サーバオブジェクト起動処理部１２００
は、サーバオブジェクトプログラム６０６ｃのオブジェ
クト識別子と、実行サーバ４０１の位置情報とを含むサ
ーバオブジェクト起動通知を管理サーバ４０３に送信す
る。

【０１１５】次に、管理サーバ４０３の機能ブロック構
成について説明する。

【０１１６】管理サーバ４０３は、図１２に示すよう
に、実行サーバ４０１からのサーバオブジェクト起動通
知にしたがいサーバオブジェクト管理ファイル１２１１
を更新するサーバオブジェクト管理処理部１２１０を有
する。

【０１１７】サーバオブジェクト管理処理部１２１０
は、実行サーバ４０１から送信されたサーバオブジェク
ト起動通知に含まれるサーバオブジェクトプログラム６
０６ｃのオブジェクト識別子を、あらかじめ記憶装置８
０４のサーバオブジェクト管理ファイル１２１１に記憶
された、図１３に示すようなテーブルから検索する。

【０１１８】前記テーブルからオブジェクト識別子を検
出することができた場合は、次に、そのテーブルに含ま
れている、当該オブジェクト識別子に対応した実行サー
バ４０１の位置情報と、実行サーバ４０１から送られて
きた位置情報とを比較する。

【０１１９】その比較結果が同じ場合には、前記テーブ
ルの「起動状態」のみを「起動」に更新し、前記実行サ
ーバ４０１に、サーバオブジェクト起動処理が正常終了
した旨を通知する。また、異なる場合には、当該テーブ
ルの「位置情報」を、実行サーバ４０１から送られてき
た位置情報に変更した後、「起動状態」を「起動」に更
新し、前記実行サーバ４０１に、サーバオブジェクト起
動処理が正常終了した旨を通知する。

【０１２０】一方、前記テーブルからオブジェクト識別
子を検出することができなかった場合は、本実施形態の
分散オブジェクトシステムの管理者によってあらかじめ
決められた設定に基づき、サーバオブジェクト管理処理
部１２１０は、以下に示す二つの処理のいずれかを行
う。

【０１２１】サーバオブジェクトの動的な追加を認める
場合には、前記テーブルに、実行サーバ４０１から送信
されたサーバオブジェクト起動通知に含まれるオブジェ
クト識別子と、実行サーバ４０１の位置情報とからなる
列を新規に追加し、その列の「起動状態」を「起動」に
設定した後、前記実行サーバ４０１に、サーバオブジェ
クト起動処理が正常終了した旨を通知する。

【０１２２】また、サーバオブジェクトの動的な追加を
認めない場合には、前記実行サーバ４０１に、サーバオ
ブジェクトの動的な追加を認めていないためサーバオブ
ジェクト起動処理を正常終了できない旨を通知する。

【０１２３】図１４は、クライアント端末４００が、配
布サーバ４０２からクライアントオブジェクトプログラ
ム５０６ｄを含む一連の配布データを受け取る際の、ク
ライアント端末４００および配布サーバ４０２の機能ブ
ロック構成を示す図である。ここで、クライアント端末
４００の各機能ブロックは、クライアント端末４００の
ＣＰＵ５０５がメモリ５０６に格納された各プログラム
を実行することで実現される。また、配布サーバ４０２
の各機能ブロックは、配布サーバ４０２のＣＰＵ７０５
がメモリ７０６に格納された各プログラムを実行するこ
とで実現される。

【０１２４】まず、クライアント端末４００の機能ブロ
ック構成について説明する。

【０１２５】クライアント端末４００は、図１４に示す
ように、クライアント端末４００のユーザの指示を受け
つける入力部９０1と、入力部９０1に入力されたデータ
や配布サーバ４０３から送られてきたデータなどを表示
する表示部９０２と、入力部９０１に入力されたユーザ
の指示にしたがい配布サーバ４０２に対してデータ要求
を行うデータ提供要求処理部１４００と、配布サーバ４
０２から送信された配布データを受信するデータ受取処
理部１４０１と、を有する。

【０１２６】データ提供要求処理部１４００は、ユーザ
が入力部９０１に入力した、配布データの名前や格納場
所を示す情報（ファイル名やディレクトリ名など）を含
むデータ要求を配布サーバ４０２に送信する。例えば、
本実施形態のように、ＷＷＷサーバプログラムとＢｒｏ
ｗｓｅｒプログラムを利用してデータをやり取りする場
合には、配布データの名前や格納場所を示す情報とし
て、ＷＷＷサーバのアドレスとファイル名とを連結し
た、いわゆるＵｎｉｆｏｒｍ ＲｅｓｏｕｒｃｅＬｏｃ
ａｔｏｒｓ（ＵＲＬｓ）を用いる。

【０１２７】データ受取処理部は１４０１は、配布サー
バ４０２から送られてきた、クライアントオブジェクト
プログラム５０６ｄを含む一連の配布データを受け取
り、クライアントオブジェクトプログラム５０６ｄに含
まれる、当該クライアントオブジェクトプログラム５０
６ｄの作成者の署名を検証する。

【０１２８】その検証で、クライアントオブジェクトプ
ログラム５０６ｄの完全性（オリジナルのクライアント
オブジェクトプログラム５０６ｄから何ら改ざんがなさ
れていない）が確認されなかった場合、表示部９０２
に、配布サーバ４０２から送られてきた配布データを表
示せず、後述のクライアントオブジェクトプログラム実
行処理は行わない。

【０１２９】また、その検証で、クライアントオブジェ
クトプログラム５０６ｄの完全性が確認された場合、ク
ライアントオブジェクトプログラム５０６ｄのオブジェ
クト識別子とその作成者名とを、あらかじめ記憶装置５
０４の署名オブジェクト管理ファイル１４０２に記憶さ
れた、図１５に示すようなテーブルから検索する。

【０１３０】そして、前記テーブルから、オブジェクト
識別子および作成者名を検出できた場合は、配布サーバ
４０２から受け取った一連の配布データを表示部９０２
に表示するとともに、後述のクライアントオブジェクト
プログラム実行処理を継続して行う。

【０１３１】また、前記テーブルから、作成者名だけを
検出できた場合、およびオブジェクト識別子も作成者名
も検出できなかった場合は、当該オブジェクト識別子お
よび作成者名を、前記署名オブジェクト管理ファイル１
４０２に追加するか否かを、表示部９０２に表示し、ク
ライアント端末４００のユーザに選択させる。

【０１３２】その選択で、ユーザが入力部９０１から、
追加するよう指示を入力した場合には、前記テーブル
に、クライアントオブジェクトプログラム５０６ｄのオ
ブジェクト識別子と、その作成者名とからなる列を新規
に追加し、配布サーバ４０２から受け取った一連の配布
データを表示部９０２に表示するとともに、後述のクラ
イアントオブジェクトプログラム実行処理を継続して行
う。

【０１３３】また、ユーザが入力部９０１から、追加を
認めないという指示を入力した場合には、表示部９０２
に、配布サーバ４０２から送られてきた配布データを表
示せず、後述のクライアントオブジェクトプログラム実
行処理は行わない。

【０１３４】一方、前記検索結果で、前記テーブルから
オブジェクト識別子だけを検出できた場合には、表示部
９０２に、作成者が異なりオブジェクト識別子が同一の
クライアントオブジェクトプログラムが、前記配布デー
タに含まれていた旨を表示し、後述のクライアントオブ
ジェクトプログラム実行処理は行わない。

【０１３５】次に、配布サーバ４０２の機能ブロック構
成について説明する。

【０１３６】配布サーバ４０２は、図１４に示すよう
に、クライアント端末４００からのデータ要求を受け付
けるデータ提供要求受付処理部１４１０と、当該データ
要求にしたがい一連の配布データをクライアント端末４
００に送信するデータ配布処理部と、を有する。

【０１３７】データ提供要求受付処理部１４１０は、ク
ライアント端末４００から送られてきたデータ要求を受
けつけ、当該データ要求に含まれる配布データの名前や
格納場所を示す情報を、データ配布処理部１４１１に渡
す。

【０１３８】データ配布処理部１４１１は、受け取った
情報から配布データファイル１４１２を検索して、必要
な配布データを読み取り、クライアント端末４００に送
信する。

【０１３９】図１６は、クライアント端末４００のユー
ザが、実行サーバ４０１が提供するサービスを利用する
際の、クライアント端末４００と、実行サーバ４０１、
および管理サーバ４０３の機能ブロック構成を示す図で
ある。ここで、クライアント端末４００の各機能ブロッ
クは、クライアント端末４００のＣＰＵ５０５がメモリ
５０６に格納された各プログラムを実行することで実現
される。また、実行サーバ４０１の各機能ブロックは、
実行サーバ４０１のＣＰＵ６０５がメモリ６０６に格納
された各プログラムを実行することで実現される。さら
に、管理サーバ４０３の各機能ブロックは、管理サーバ
４０３のＣＰＵ８０５がメモリ８０６に格納された各プ
ログラムを実行することで実現される。

【０１４０】まず、クライアント端末４００の機能ブロ
ック構成について説明する。

【０１４１】クライアント端末４００は、図１６に示す
ように、クライアント端末４００のユーザの指示を受け
つける入力部９０１と、入力部９０１に入力されたデー
タや実行サーバ４０１から送られてきたデータなどを表
示する表示部９０２と、管理サーバ４０３に対して位置
情報要求を行う位置情報提供要求処理部１６００と、実
行サーバ４０１に対してサービス提供要求を行うサービ
ス提供要求処理部１６０１と、実行サーバ４０１から提
供されたサービスの受取処理を行うサービス受取処理部
１６０２と、を有する。

【０１４２】位置情報提供要求処理部１６００は、配布
サーバ４０２から受け取った前述のクライアントオブジ
ェクトプログラム５０６ｄと連携し、クライアント端末
４００のユーザに対してサービスを提供する、サーバオ
ブジェクトプログラム６０６ｃのサーバオブジェクト識
別子を含む位置情報要求を管理サーバ４０３に送信す
る。

【０１４３】サービス提供要求処理部１６０１は、実行
サーバ４０１、より詳細にはサーバオブジェクトプログ
ラム６０６ｃが提供するサービスについてのサービス要
求を、当該要求にクライアントオブジェクトプログラム
５０６ｄのオブジェクト識別子と、その作成者の署名
と、クライアント端末４００の位置情報とを含めて、実
行サーバ４０１に送信する。

【０１４４】サービス受取処理部１６０２は、実行サー
バ４０１から送信されたサービス情報、あるいは当該情
報によって定まる情報を表示部９０２に表示したりし
て、ユーザに提供する。

【０１４５】次に、管理サーバ４０３の機能ブロック構
成について説明する。

【０１４６】管理サーバ４０３は、図１６に示すよう
に、クライアント端末４００からの位置情報要求にした
がい、サーバオブジェクトプログラム６０６cが動作し
ている実行サーバ４０２の位置情報を検索する位置情報
要求処理部１６１０と、実行サーバ４０１に対してサー
バオブジェクトプログラム６０６ｃの起動要求をするサ
ーバ起動要求処理部１６１１と、実行サーバ４０１から
のユーザ情報要求にしたがい、クライアント端末４００
のユーザの情報を検索するユーザ情報要求処理部１６１
２と、を有する。

【０１４７】位置情報要求処理部１６１０は、クライア
ント端末４００から送られてきた位置情報要求に含まれ
る、サーバオブジェクトプログラム６０６cのオブジェ
クト識別子を、あらかじめ記憶装置８０４のサーバオブ
ジェクト管理ファイル１２１１に記憶された、図１３に
示すようなテーブルから検索する。

【０１４８】そして、前記テーブルからオブジェクト識
別子を検出することができた場合は、当該オブジェクト
識別子のサーバオブジェクトプログラムが起動している
か否かを確認する。

【０１４９】当該確認処理において、サーバオブジェク
トプログラムが起動している場合は、前記クライアント
端末４００から送られてきたオブジェクト識別子のサー
バオブジェクトプログラム６０６ｃが動作している実行
サーバ４０１の位置情報を、クライアント端末４００に
通知する。

【０１５０】また、サーバオブジェクトプログラムが起
動していない場合は、サーバオブジェクトプログラム６
０６ｃのオブジェクト識別子と、実行サーバ４０１の位
置情報とを、サーバ起動要求処理部１６１１に渡す。

【０１５１】しかる後、当該サーバ起動要求処理部１６
１１から、サーバオブジェクトプログラム６０６ｃの起
動処理が完了した旨通知を受けたら、前記テーブルの、
該当する列（サーバオブジェクトプログラム６０６ｃの
オブジェクト識別子が含まれる列）の「起動状態」を
「起動」に更新するとともに、前記クライアント端末４
００から送られてきたオブジェクト識別子のサーバオブ
ジェクトプログラム６０６ｃが動作している実行サーバ
４０１の位置情報を、クライアント端末４００に通知す
る。また、サーバオブジェクトプログラム６０６ｃの起
動処理を完了できなかった旨通知を受けたら、クライア
ント端末４００にその旨を通知する。

【０１５２】一方、前記テーブルからオブジェクト識別
子を検出することができなかった場合は、クライアント
端末４００にその旨を通知する。

【０１５３】サーバ起動要求処理部１６１１は、前記位
置情報要求処理部１６１０から送られてきたオブジェク
ト識別子を含むサーバ起動要求を、実行サーバ４０１に
送信する。さらに、実行サーバ４０１から、当該オブジ
ェクト識別子のサーバオブジェクトプログラム６０６ｃ
の起動処理結果に関する通知を受けたら、それを位置情
報要求処理部１６１０に伝達する。

【０１５４】ユーザ情報要求処理部１６１２は、実行サ
ーバ４０１から送られてきたユーザ情報要求に含まれ
る、クライアント端末４００の位置情報を、あらかじめ
記憶装置８０４のログインユーザ管理ファイル９１２に
記憶された、図１１に示すようなテーブルから検索す
る。

【０１５５】そして、前記テーブルからクライアント端
末４００の位置情報を検出することができた場合は、当
該クライアント４００のユーザのユーザ識別子およびプ
リビレッジを、実行サーバ４０１に通知する。また、前
記テーブルからクライアント端末４００の位置情報を検
出することができなかった場合は、その旨を実行サーバ
４０１に通知する。

【０１５６】次に、実行サーバ４０１の機能ブロック構
成について説明する。

【０１５７】実行サーバ４０１は、図１６に示すよう
に、管理サーバ４０３からのサーバ起動要求にしたが
い、サーバオブジェクトプログラム６０６ｃを起動する
サーバ起動処理部１６２０と、クライアント端末４００
からのサービス要求を受け付けるサービス要求受付処理
部１６２１と、クライアント端末４００のユーザおよび
クライアントオブジェクトプログラムが、サーバオブジ
ェクトプログラム６０６ｃが提供するサービスを利用す
る権限を持つか否かを検査するサービス要求検査処理部
１６２２と、クライアント端末４００に対してサービス
を提供するサービス提供処理部と、を有する。

【０１５８】サーバ起動処理部１６２０は、管理サーバ
４０３から送られてきたサーバ起動要求び含まれるオブ
ジェクト識別子に対応したサーバオブジェクトプログラ
ム６０６ｃを起動する。

【０１５９】そして、サーバオブジェクトプログラム６
０６ｃの起動が正常に完了したのか、または、何らかの
原因により起動することができなかったかという起動処
理結果を、管理サーバ４０３に通知する。

【０１６０】サービス要求受付処理部１６２１は、クラ
イアント端末４００から送られてきたサービス要求を受
け付け、当該サービス要求に含まれるクライアントオブ
ジェクトプログラム５０６ｄのオブジェクト識別子と、
その作成者の署名と、クライアント端末４００の位置情
報とを、サービス要求検査処理部１６２２に渡す。

【０１６１】サービス要求検査処理部１６２２は、サー
ビス要求受付処理部１６２１から受け取ったクライアン
トオブジェクトプログラム５０６ｄの作成者の署名を検
証する。

【０１６２】その検証で、クライアントオブジェクトプ
ログラム５０６ｄの完全性が確認されなかった場合、ク
ライアント端末４００にその旨を通知し、サービス提供
を行わない。

【０１６３】また、その検証で、クライアントオブジェ
クトプログラム５０６ｄの完全性が確認された場合、ク
ライアントオブジェクトプログラム５０６ｄのオブジェ
クト識別子とその作成者名とを、あらかじめ記憶装置６
０４のクライアントオブジェクト管理ファイル１６２５
に記憶された、図１７に示すようなテーブルから検索す
る。

【０１６４】そして、前記テーブルから、オブジェクト
識別子および作成者名を検出できなかった場合は、クラ
イアント端末４００にその旨を通知し、サービス提供を
行わない。

【０１６５】一方、前記テーブルから、オブジェクト識
別子および作成者名を検出できた場合は、サービス要求
受付処理部１６２１から受け取ったクライアント端末４
００の位置情報を含むユーザ情報要求を、管理サーバ４
０３に送信する。

【０１６６】しかる後、管理サーバ４０３から、前記ユ
ーザ情報要求に対する返信として、クライアント端末４
００のユーザのユーザ識別子とプリビレッジとを受け取
ったら、当該ユーザ識別子およびプリビレッジを、あら
かじめ記憶装置６０４のアクセス管理ファイル１６２４
に記憶された、図１８に示すようなテーブルから検索す
る。

【０１６７】そして、前記検索結果が、クライアント端
末４００のユーザに対してサービス提供を認めるもので
あれば、クライアント端末４００の位置情報をサービス
提供処理部１６２３に転送して、サービスを提供するよ
う指示する。

【０１６８】また、前記検索結果が、クライアント端末
４００のユーザに対してサービス提供を認めないもので
あれば、クライアント端末４００にその旨を通知し、サ
ービス提供を行わない。

【０１６９】サービス提供処理部１６２３は、サーバオ
ブジェクトプログラム６０６ｃを実行し、サービスをサ
ービス要求検査処理部１６２２から送られてきたクライ
アント端末４００の位置情報を用いて、当該クライアン
ト端末４００にサービスを提供する。

【０１７０】図１９は、クライアント端末４００のユー
ザが、本実施形態の分散オブジェクトシステムの利用を
終了する際の、クライアント端末４００および管理サー
バ４０３の機能ブロック構成を示す図である。ここで、
クライアント端末４００の各機能ブロックは、クライア
ント端末４００のＣＰＵ５０５がメモリ５０６に格納さ
れた各プログラムを実行することで実現される。また、
管理サーバ４０３の各機能ブロックは、管理サーバ４０
３のＣＰＵ８０５がメモリ８０６に格納された各プログ
ラムを実行することで実現される。

【０１７１】まず、クライアント端末４００の機能ブロ
ック構成について説明する。

【０１７２】クライアント端末４００は、図１９に示す
ように、クライアント端末４００のユーザの指示を受け
つける入力部９０１と、入力部９０１に入力されたデー
タや管理サーバ４０３から送られてきたデータなどを表
示する表示部９０２と、入力部９０１に入力されたユー
ザの指示にしたがい管理サーバ４０３に対してログアウ
ト要求を行うログアウト要求処理部１９００と、を有す
る。

【０１７３】ログアウト要求処理部１９００は、前述の
ログイン要求処理の際に、ユーザが入力部９０１に入力
した、当該ユーザのユーザ識別子と、クライアント端末
４００の位置情報とを含むログアウト要求を管理サーバ
４０３に送信する。

【０１７４】次に、管理サーバ４０３の機能ブロック構
成について説明する。

【０１７５】管理サーバ４０３は、図１９に示すよう
に、クライアント端末４００からのログアウト要求にし
たがいログアウト処理を行うログアウト処理部１９１０
を有する。

【０１７６】ログアウト処理部１９１０は、あらかじめ
記憶装置８０４のログインユーザ管理ファイル９１２に
記憶された、図１１に示すようなテーブルから、前記ロ
グアウト要求に含まれるユーザ識別子およびクライアン
ト端末４００の位置情報と、それら情報と組になったプ
リビレッジとを削除するとともに、クライアント端末４
００のユーザに対してログアウトできた旨を通知する。

【０１７７】図２０は、実行サーバ４０１の管理者が、
サーバオブジェクトプログラム６０６ｃを終了する際
の、実行サーバ４０１および管理サーバ４０３の機能ブ
ロック構成を示す図である。ここで、実行サーバ４０１
の各機能ブロックは、実行サーバ４０１のＣＰＵ６０５
がメモリ６０６に格納された各プログラムを実行するこ
とで実現される。また、管理サーバ４０３の各機能ブロ
ックは、管理サーバ４０３のＣＰＵ８０５がメモリ８０
６に格納された各プログラムを実行することで実現され
る。

【０１７８】まず、実行サーバ４０１の機能ブロック構
成について説明する。

【０１７９】実行サーバ４０１は、図２０に示すよう
に、実行サーバ４０１の管理者の指示を受けつける入力
部１２０１と、入力部１２０１に入力されたデータや管
理サーバ４０３から送られてきたデータなどを表示する
表示部１２０２と、入力部１２０１に入力された管理者
の指示にしたがい管理サーバ４０３に対してサーバオブ
ジェクト終了通知を行うサーバオブジェクト終了処理部
２０００と、を有する。

【０１８０】サーバオブジェクト終了処理部２０００
は、実行サーバ４０１の管理者が入力部１２０１から指
定したサーバオブジェクトプログラム６０６ｃを終了さ
せるとともに、当該サーバオブジェクトプログラム６０
６ｃのオブジェクト識別子と、実行サーバ４０１の位置
情報とを含むサーバオブジェクト終了通知を管理サーバ
４０３に送信する。

【０１８１】次に、管理サーバ４０３の機能ブロック構
成について説明する。

【０１８２】管理サーバ４０３は、図２０に示すよう
に、実行サーバ４０１からのサーバオブジェクト終了通
知にしたがいサーバオブジェクト管理ファイル１２１１
を更新するサーバオブジェクト管理処理部１２１０を有
する。

【０１８３】サーバオブジェクト管理処理部１２１０
は、前記サーバオブジェクト終了通知に含まれるサーバ
オブジェクトプログラム６０６ｃのオブジェクト識別子
と、実行サーバ４０１の位置情報とを、あらかじめ記憶
装置８０４のサーバオブジェクト管理ファイル１２１１
に記憶された、図１３に示すようなテーブルから検索
し、「起動状態」を「未起動」に更新する。

【０１８４】次に、本実施形態の分散オブジェクトシス
テムの動作について説明する。

【０１８５】まず、クライアント端末４００のユーザ
が、配布サーバ４０２から配布データを受け取り、当該
配布データに含まれるクライアントオブジェクトプログ
ラム５０６ｄを用いて、実行サーバ４０１が提供するサ
ービスを利用する場合の、クライアント端末４００の動
作について説明する。

【０１８６】図２１および図２２は、クライアント端末
４００のユーザが、配布サーバ４０２から配布データを
受け取り、当該配布データに含まれるクライアントオブ
ジェクトプログラム５０６ｄを用いて、実行サーバ４０
１が提供するサービスを利用する場合の、クライアント
端末４００の動作を説明するためのフロー図である。

【０１８７】まず、ユーザが入力部９０１に、当該ユー
ザのユーザ識別子およびパスワードを入力すると（ステ
ップ２１０１）、ログイン要求処理部９００は、このユ
ーザ識別子およびパスワードと、クライアント端末４０
０の位置情報とを含むログイン要求を管理サーバ４０３
に送信する（ステップ２１０２）。

【０１８８】次に、ログイン要求処理部９００は、管理
サーバ４０３から送られてきたログインを許可するか否
かを示すログイン情報を受け取り、このログイン情報が
ログインを許可する旨を示している場合は、その旨を表
示部９０２に表示した後（ステップ２１０５）、ステッ
プ２１０６に移行する（ステップ２１０３）。

【０１８９】一方、ログイン情報がログインを許可しな
い旨を示している場合は、その旨を表示部９０２に表示
した後（ステップ２１０４）、このフローを終了する。
この場合、クライアント端末４００のユーザは、実行サ
ーバ４０１が提供するサービスを受けることができな
い。

【０１９０】ステップ２１０６では、ユーザが入力部９
０１から配布データの名前や格納場所を入力し、配布サ
ーバ４０２にあるデータをダウンロードするよう指示し
た場合、データ提供要求処理部１４００は、配布サーバ
４０２にデータ要求を送信する（ステップ２１０７）。

【０１９１】前記データ要求に対応する配布データを、
配布サーバ４０２から受け取ると（ステップ２１０
８）、データ受取処理部１４０１は、当該配布データに
含まれたクライアントオブジェクトプログラム５０６ｄ
の署名を検証する（ステップ２１０９）。

【０１９２】この検証により、クライアントオブジェク
トプログラム５０６ｄの完全性が確認できなかった場合
は、その旨を表示部９０２に表示した後（ステップ２１
１０）、ステップ２１２４に移行する。

【０１９３】一方、クライアントオブジェクトプログラ
ム５０６ｄの完全性が確認できた場合は、次に、あらか
じめ記憶装置５０４に記憶された署名オブジェクト管理
ファイル１４０２を参照して、当該クライアントオブジ
ェクトプログラム５０６ｄとその作成者が、すでにその
ファイルに登録されているか否かを確認し（ステップ２
１１１）、登録されている場合には、ステップ２１１３
に移行する。

【０１９４】また、前記署名オブジェクト管理ファイル
１４０２に登録されていなかった場合には、クライアン
トオブジェクトプログラム５０６ｄとその作成者の情報
を、当該ファイルに追加するか否かを示す選択肢を、表
示部９０２に表示し（ステップ２１１２）、ユーザが入
力部９０１から追加するよう指示した場合には、ステッ
プ２１１３に移行する。

【０１９５】一方、ユーザが入力部９０１から追加しな
いよう指示した場合には、ステップ２１２４に移行す
る。

【０１９６】ステップ２１１３では、データ受取処理部
１４０１は、クライアントオブジェクトプログラム５０
６ｄを起動し、位置情報提供要求部１６００に処理を引
き継ぐ（ステップ２１１３）。

【０１９７】位置情報提供要求部１６００は、サーバオ
ブジェクトプログラム６０６ｃのサーバオブジェクト識
別子を含む位置情報要求を、管理サーバ４０３に送信す
る（ステップ２１１４）。

【０１９８】次に、位置情報提供要求部１６００は、管
理サーバ４０３から送られてきた情報が実行サーバ４０
１の位置情報を含んでいるか否かを確認し（ステップ２
１１５）、位置情報が含まれていない場合には、表示部
９０２に位置情報取得に失敗した旨表示し（ステップ２
１１６）、ステップ２１２４に移行する。

【０１９９】管理サーバ４０３から送られてきた情報に
実行サーバ４０１の位置情報が含まれている場合、サー
ビス提供要求処理部１６０１は、クライアントオブジェ
クトプログラム５０６ｄのオブジェクト識別子と、その
作成者の署名と、クライアント端末の位置情報を含むサ
ービス要求を、実行サーバ４０１に送信する。

【０２００】その後、サービス受取処理部１６０２が、
実行サーバから署名検証に失敗したことを示す情報を受
け取った場合には（ステップ２１１８）、その旨を表示
部９０２に表示し（ステップ２１１９）、ステップ２１
２４に移行する。

【０２０１】また、それ以外の情報を受け取った場合に
は、サービス受取処理部１６０２は、当該情報に応じた
処理を行う（ステップ２１２０）。

【０２０２】具体的には、実行サーバ４０１から送られ
てきた情報が、前記サービス要求で指定したクライアン
トオブジェクトプログラム５０６ｄが、実行サーバ４０
１の記憶装置６０４にあらかじめ記憶されたクライアン
トオブジェクト管理ファイル１６２５に登録されていな
いことを示すものであった場合、サービス受取処理部１
６０２は、その旨を表示部９０２に表示し（ステップ２
１２１）、ステップ２１２４に移行する。

【０２０３】また、実行サーバ４０１から送られてきた
情報が、ユーザにサービス利用権限がないことを示すも
のであった場合、サービス受取処理部１６０２は、その
旨を表示部９０２に表示し（ステップ２１２２）、ステ
ップ２１２４に移行する。

【０２０４】さらにまた、実行サーバ４０１から送られ
てきた情報が、ステップ２１１７で送信したサービス要
求に応じて提供されたサービス情報である場合、このサ
ービス情報、あるいはこのサービス情報によって定まる
情報を、表示部９０２に表示したりして、ユーザに提供
し（ステップ２１２３）、ステップ２１２４に移行す
る。

【０２０５】その後、ユーザが入力部９０１にログアウ
ト要求を入力すると（ステップ２１２４）、ログアウト
要求処理部１９１０は、ログイン要求処理の際に、ユー
ザが入力部９０１に入力した、当該ユーザのユーザ識別
子と、クライアント端末４００の位置情報とを含むログ
アウト要求を管理サーバ４０３に送信し（ステップ２１
２５）、このフローを終了する。一方、ログアウト要求
が入力されていない場合は（ステップ２１２４）、ステ
ップ２１０６に戻る。

【０２０６】次に、実行サーバ４０１が、クライアント
端末４００のユーザにサービス提供する場合の、実行サ
ーバ４０１の動作について説明する。

【０２０７】図２３は、実行サーバ４０１が、クライア
ント端末４００のユーザにサービス提供する場合の、実
行サーバ４０１の動作を説明するためのフロー図であ
る。

【０２０８】まず、実行サーバ４０１の管理者が、入力
部１２０１から、サービスオブジェクトプログラム６０
６ｃの起動を指示するか、あるいは、管理サーバ４０３
から、当該サービスオブジェクトプログラム６０６ｃの
起動要求を受け取ると（ステップ２３０１）、サーバオ
ブジェクト起動処理部１２００、あるいは、サーバ起動
処理部１６２０は、サービスオブジェクトプログラム６
０６ｃを起動するとともに、サービスオブジェクトプロ
グラム６０６ｃのオブジェクト識別子と、実行サーバ４
０１の位置情報とを含むサーバオブジェクト起動通知
を、管理サーバ４０３に送信する（ステップ２３０
２）。

【０２０９】次に、実行サーバ４０１は、管理者が入力
部１２０１から、サーバオブジェクトプログラム６０６
ｃの終了を指示しているか否かを確認する（ステップ２
３０３）。

【０２１０】もし、終了するよう指示されている場合
は、サーバオブジェクト終了処理部２０００は、サービ
スオブジェクトプログラム６０６ｃのオブジェクト識別
子と、実行サーバ４０１の位置情報とを含むサーバオブ
ジェクト終了通知を、管理サーバ４０３に送信し（ステ
ップ２３０４）、このフローを終了する。

【０２１１】ステップ２３０６では、実行サーバ４０１
が、クライアント端末４００からのサービス要求を受け
取った場合、サービス要求検査処理部１６２２は、当該
サービス要求に含まれるクライアントオブジェクトプロ
グラム５０６ｄの作成者の署名を検証する（ステップ２
３０７）。

【０２１２】この検証により、クライアントオブジェク
トプログラム５０６ｄの完全性が確認できなかった場合
には、署名検証に失敗した旨をクライアント端末４００
に通知し（ステップ２３０８）、ステップ２３０３に戻
る。

【０２１３】一方、クライアントオブジェクトプログラ
ム５０６ｄの完全性が確認できた場合、次に、あらかじ
め記憶装置６０４に記憶されたクライアントオブジェク
ト管理ファイル１６２５を参照して、当該クライアント
オブジェクトプログラム５０６ｄとその作成者が、すで
にそのファイルに登録されているか否かを確認し（ステ
ップ２３０９）、登録されている場合には、ステップ２
３１１に移行する。

【０２１４】また、前記クライアントオブジェクト管理
ファイル１６２５に登録されていなかった場合には、ク
ライアントオブジェクトが未登録である旨をクライアン
ト端末４００に通知し（ステップ２３１０）、ステップ
２３０３に戻る。

【０２１５】ステップ２３１１では、サービス要求検査
処理部１６２２は、クライアント端末の位置情報を含む
ユーザ情報要求を、管理サーバ４０３に送る。

【０２１６】その後、サービス要求検査処理部１６２２
が、前記ユーザ情報要求に応じて、クライアント端末４
００のユーザのユーザ識別子およびプリビレッジを受け
取った場合、あらかじめ記憶装置６０４に記憶されたア
クセス管理ファイル１６２４を参照して、当該ユーザ
が、サービスを利用する権限があるか否かを確認する
（ステップ２３１２）。

【０２１７】この確認により、前記ユーザにサービスを
利用する権限がなかった場合には、サービス要求検査処
理部１６２２は、その旨をクライアント端末４００に通
知し、ステップ２３０３に戻る。

【０２１８】一方、前記ユーザにサービスを利用する権
限があった場合には、サービス要求検査処理部１６２２
は、前記クライアント端末４００の位置情報をサービス
提供処理部１６２３に渡して、処理を引き継ぐ。その
後、サービス提供処理部１６２３が、ステップ２３０６
で受け取ったサービス要求に応じたサービス情報を、ク
ライアント端末４００に送信し（ステップ２３１４）、
ステップ２３０３に戻る。

【０２１９】次に、配布サーバ４０２が、クライアント
端末４００のユーザに、クライアントオブジェクトプロ
グラム５０６ｄを含む配布データを提供する場合の、配
布サーバ４０２の動作について説明する。

【０２２０】図２４は、配布サーバ４０２が、クライア
ント端末４００のユーザに、クライアントオブジェクト
プログラム５０６ｄを含む配布データを提供する場合
の、配布サーバ４０２の動作を説明するためのフロー図
である。

【０２２１】配布サーバ４０２は、クライアント端末４
００からのデータ要求を受け取った場合（ステップ２４
０１）、当該データ要求に応じたクライアントオブジェ
クトプログラム５０６ｄを含む一連の配布データを、ク
ライアント端末４００に送信し（ステップ２４０２）、
このフローを終了する。

【０２２２】ただし、図２４では、配布サーバ４０２の
起動や終了に関する動作は記載していない。なぜなら、
それら動作は本実施形態の分散オブジェクトシステムに
期待する効果とほとんど関係がないからである。

【０２２３】次に、クライアント端末４００のユーザが
ログインする場合の、管理サーバ４０３の動作について
説明する。

【０２２４】図２５は、クライアント端末４００のユー
ザがログインする場合の、管理サーバ４０３の動作を説
明するためのフロー図である。

【０２２５】管理サーバ４０３が、クライアント端末４
００のユーザからログイン要求を受け取った場合（ステ
ップ２５０１）、ログイン処理部９１０は、当該ログイ
ン要求に含まれるユーザ識別子およびパスワードを、あ
らかじめ記憶装置８０４のパスワード管理ファイル９１
１に記憶された、図１０に示すようなテーブルから検索
する（ステップ２５０２）。

【０２２６】次に、前記テーブルから、ユーザ識別子お
よびオブジェクトが検出された場合は、あらかじめ記憶
装置８０４のログインユーザ管理ファイル９１２に記憶
された、図１１に示すようなテーブルを更新するととも
に、ログインに成功した旨を示す情報を、クライアント
端末４００に送信し（ステップ２５０３）、このフロー
を終了する。

【０２２７】一方、ユーザ識別子およびオブジェクトが
検出されなかった場合は、ログインに失敗した旨を示す
情報を、クライアント端末４００に送信し（ステップ２
５０４）、このフローを終了する。

【０２２８】次に、クライアント端末４００のユーザが
ログアウトする場合の、管理サーバ４０３の動作につい
て説明する。

【０２２９】図２６は、クライアント端末４００のユー
ザがログアウトする場合の、管理サーバ４０３の動作を
説明するためのフロー図である。

【０２３０】管理サーバ４０３が、クライアント端末４
００のユーザからログアウト要求を受け取った場合（ス
テップ２６０１）、ログアウト処理部１９１０は、当該
ログイン要求に含まれるユーザ識別子およびクライアン
ト端末４００の位置情報を、あらかじめ記憶装置８０４
のログインユーザ管理ファイル９１２に記憶された、図
１０に示すようなテーブルから削除するとともに、ログ
アウトに成功した旨を示す情報を、クライアント端末４
００に送信し（ステップ２６０２）、このフローを終了
する。

【０２３１】次に、実行サーバ４０１の管理者が、サー
ビスオブジェクトプログラム６０６ｃを起動する場合
の、管理サーバ４０３の動作について説明する。

【０２３２】図２７は、実行サーバ４０１の管理者が、
サービスオブジェクトプログラム６０６ｃを起動する場
合の、管理サーバ４０３の動作を説明するためのフロー
図である。

【０２３３】管理サーバ４０３が、実行サーバ４０１か
らのサーバオブジェクト起動通知を受け取った場合（ス
テップ２７０１）、サーバオブジェクト管理処理部１２
１０は、当該サーバオブジェクト起動通知に含まれるサ
ーバオブジェクトプログラム６０６ｃのオブジェクト識
別子および実行サーバ４０１の位置情報を、あらかじめ
記憶装置８０４のサーバオブジェクト管理ファイル１２
１１に記憶された、図１３に示すようなテーブルから検
索する（ステップ２７０２）。

【０２３４】この検索において、前記テーブルに、サー
バオブジェクトプログラム６０６ｃのオブジェクト識別
子および実行サーバ４０１の位置情報が登録されていた
場合には、ステップ２７０４に移行する。

【０２３５】一方、前記テーブルに、サーバオブジェク
トプログラム６０６ｃのオブジェクト識別子および実行
サーバ４０１の位置情報が登録されていなかった場合に
は、次に、当該オブジェクト識別子と位置情報とを、前
記テーブルに追加可能か否かを、本実施形態の分散オブ
ジェクトシステムのあらかじめ決められた運用方針にし
たがって判断し（ステップ２７０３）、追加が可能であ
る場合には、前記テーブルを更新してからステップ２７
０４に移行する。

【０２３６】また、前記テーブルへの追加が禁止されて
いる場合には、その旨を示す情報を実行サーバ４０２に
送信し（ステップ２７０５）、このフローを終了する。

【０２３７】ステップ２７０４では、前記テーブルの、
前記オブジェクト識別子および位置情報に対応する列
の、「起動状態」を「起動」に更新するとともに、サー
バオブジェクトプログラム６０６ｃの起動に関わる管理
サーバ４０３での処理が正常に終了したことを示す情報
を、実行サーバ４０１に送信し（ステップ２７０４）、
このフローを終了する。

【０２３８】次に、実行サーバ４０１の管理者が、サー
バオブジェクトプログラム６０６cを終了する場合の、
管理サーバ４０３の動作について説明する。

【０２３９】図２８は、実行サーバ４０１の管理者が、
サーバオブジェクトプログラム６０６cを終了する場合
の、管理サーバ４０３の動作を説明するためのフロー図
である。

【０２４０】管理サーバ４０３が、実行サーバ４０１か
らサーバオブジェクト終了通知を受け取った場合（ステ
ップ２８０１）、サーバオブジェクト管理処理部１２１
０は、当該サーバオブジェクト終了通知に含まれるサー
バオブジェクトプログラム６０６cのオブジェクト識別
子および実行サーバ４０１の位置情報を、あらかじめ記
憶装置８０４のサーバオブジェクト管理ファイル１２１
１に記憶された、図１３に示すようなテーブルから検索
して、その列の「起動状態」を「未起動」に更新すると
ともに、サーバオブジェクトプログラム６０６ｃの終了
に関わる管理サーバ４０３での処理が正常に終了したこ
とを示す情報を、実行サーバ４０１に送信し（ステップ
２８０２）、このフローを終了する。

【０２４１】次に、クライアント端末４００から実行サ
ーバ４０１の位置情報に関する問い合わせを受けた場合
の、管理サーバ４０３の動作について説明する。

【０２４２】図２９は、クライアント端末４００から実
行サーバ４０１の位置情報に関する問い合わせを受けた
場合の、管理サーバ４０３の動作を説明するためのフロ
ー図である。

【０２４３】管理サーバ４０３が、クライアント端末４
００から位置情報要求を受け取った場合（ステップ２９
０１）、位置情報要求処理部１６１０は、当該位置情報
要求に含まれるサーバオブジェクトプログラム６０６ｃ
のオブジェクト識別子を、あらかじめ記憶装置８０４の
サーバオブジェクト管理ファイル１２１１に記憶され
た、図１３に示すようなテーブルから検索する（ステッ
プ２９０２）。

【０２４４】前記テーブルから、サーバオブジェクトプ
ログラム６０６ｃのオブジェクト識別子を検出できなか
った場合、指定されたサーバオブジェクトプログラム６
０６ｃが未登録である旨をクライアント端末４００に通
知し（ステップ２９０３）、このフローを終了する。

【０２４５】一方、オブジェクト識別子を検出できた場
合、前記テーブルの該当する列を参照して、サーバオブ
ジェクトプログラム６０６ｃがすでに起動しているか否
かを確認し（ステップ２９０４）、起動している場合に
はステップ２９０８に移行する。

【０２４６】また、ステップ２９０４の起動確認におい
て、サーバオブジェクトプログラム６０６ｃが起動して
いなかった場合、サーバ起動要求処理部１６１１は、実
行サーバ４０１にサーバ起動要求を送信する（ステップ
２９０５）。

【０２４７】その後、実行サーバ４０２からサーバオブ
ジェクトプログラム６０６ｃが正常に起動した旨通知を
受けたら（ステップ２９０６）、サーバ起動要求処理部
１６１１は、あらかじめ記憶装置８０４のサーバオブジ
ェクト管理ファイル１２１１に記憶された、図１３に示
すようなテーブルの、サーバオブジェクトプログラム６
０６ｃに対応する列の「起動状態」を「起動」に更新す
るとともに、ステップ２９０８に移行する。

【０２４８】一方、実行サーバ４０２からサーバオブジ
ェクトプログラム６０６ｃが正常に起動した旨通知を受
けたら（ステップ２９０６）、サーバ起動要求処理部１
６１１および位置情報要求処理部１６１０は、指定され
たサーバオブジェクトプログラム６０６ｃが起動できな
かった旨をクライアント端末４００に通知し（ステップ
２９０７）、このフローを終了する。

【０２４９】ステップ２９０８では、サーバオブジェク
トプログラム６０６ｃの位置情報を、クライアント端末
４００に通知し、このフローを終了する。

【０２５０】以上説明したように、図２５から図２９で
は、管理サーバ４０３の起動や終了に関する動作は記載
していない。なぜなら、それら動作は本実施形態の分散
オブジェクトシステムに期待する効果とほとんど関係が
ないからである。

【０２５１】上記の本実施形態では、クライアントオブ
ジェクトプログラム５０６ｄも含めたすべてのクライア
ントオブジェクトプログラムに、その作成者の署名を付
加するようにしている。

【０２５２】そして、クライアント端末４００のユーザ
が、クライアントオブジェクトプログラム５０６ｄを配
布サーバからダウンロードした場合、当該クライアント
オブジェクトプログラム５０６ｄを実行する前に、前記
作成者の署名を検証するようにしている。さらに、クラ
イアントオブジェクトプログラム５０６ｄの完全性が確
認され、かつ、クライアント端末４００のユーザが、当
該クライアントオブジェクトプログラム５０６ｄの作成
者を信用すると意思表示した場合にのみ、クライアント
オブジェクトプログラム５０６ｄの実行を許可するよう
にしている。

【０２５３】また、クライアント端末４００のユーザ
が、前記クライアントオブジェクトプログラム５０６ｄ
を用いて、実行サーバ４０１が提供するサービスを利用
しようとする場合に、クライアント端末４００は、サー
ビス要求時にクライアントオブジェクトプログラム５０
６ｄの作成者の署名を送るようにしている。そして、前
記署名を受け取った実行サーバ４０１は、クライアント
端末４００のユーザにサービスを提供する前に、まず、
クライアントオブジェクトプログラム５０６ｄの作成者
の署名を検証するようにしている。さらに、クライアン
トオブジェクトプログラム５０６ｄの完全性が確認さ
れ、かつ、そのクライアントオブジェクトプログラム５
０６ｄのオブジェクト識別子が、実行サーバ４０１の記
憶装置６０４のクライアントオブジェクト管理ファイル
１６２５に、あらかじめ含まれている場合にのみ、クラ
イアント端末４００のユーザのアクセス権限を確認し、
その結果にしたがって要求のあったサービスを当該ユー
ザに提供するかどうか判断するようにしている。

【０２５４】したがって、本発明によれば、ネットワー
クを介してクライアント端末４００にダウンロードさ
れ、実行されるクライアントオブジェクトプログラム５
０６ｄが、当該クライアント端末を利用しているユーザ
の権限を利用して、当該ユーザが意図しない不正な処理
を行うことを防ぐことができる。

【０２５５】なお、本発明は、上記の本実施形態に限定
されるものではなく、その要旨の範囲内で様々な変形が
可能である。

【０２５６】たとえば、本実施形態では、ユーザにユー
ザ識別子およびパスワードを入力させることで、ログイ
ン処理を行っているが、本発明はこれに限定されない。
パスワードの代わりに、指紋などの生物学的特徴を用い
てログイン処理を行うようにしてもよい。

【０２５７】すなわち、パスワード管理ファイル９１１
に、ユーザ識別子と、指紋などの生物学的特徴とを対応
づけたテーブルをあらかじめ格納しておき、クライアン
ト端末４００から送られてきた、ユーザ識別子および指
紋などの生物学的特徴が互いに対応づけられていること
を、前記テーブルで確認することで、ログイン処理を行
うようにしてもよい。なお、指紋などの生物学的特徴
は、たとえばスキャナなどで読み取ることが可能であ
る。

【０２５８】また、たとえば、クライアント端末４００
と管理サーバ４０３との間であらかじめ何らかのパスワ
ード変換プログラム（たとえば、暗号プログラムや一方
向性ハッシュプログラムなど）を共有させておき、パス
ワードを該変換プログラムで変換した結果をパスワード
管理ファイル９１１にあらかじめ記憶させ、この変換結
果を用いてログイン処理を行うようにしてもよい。

【０２５９】また、本実施形態では、サーバオブジェク
トプログラム６０６ｃが、ただ一つのサービスのみを提
供するようにしている。したがって、本実施形態では、
クライアント端末４００のユーザは、サーバオブジェク
トプログラム６０６ｃのオブジェクト識別子のみを用い
て、位置情報要求やサービス要求を行っている。

【０２６０】しかしながら、本発明はこれに限定される
ものではない。すなわち、各サーバオブジェクトプログ
ラムが提供するサービスの種別ごとにサービス識別子を
割り振っておき、クライアント端末４００のユーザが位
置情報要求やサービス要求を行う場合に、サーバオブジ
ェクトプログラム６０６ｃが提供する複数サービスの中
から、利用したいサービスのサービス識別子を、当該位
置情報要求およびサービス要求に含めるようにしてもよ
い。

【０２６１】前記変形例では、管理サーバ４０３の記憶
装置８０４に格納された、サーバオブジェクト管理ファ
イル１２１１に記憶された、図１３に示すようなテーブ
ルの各列を、さらにサービス識別子ごとに区分する。ま
た、実行サーバ４０１の記憶装置６０４に格納されたア
クセス管理ファイル１６２４に記憶された、図１８に示
すようなテーブルも同様に区分する。

【０２６２】このようにすることで、一つのサーバオブ
ジェクトプログラムが多くのサービスを提供できるよう
になる。

【０２６３】さらに、本実施形態では、クライアント端
末４００と、実行サーバ４０１と、配布サーバ４０２
と、管理サーバ４０３との間で、通信網４１０を介して
やり取りされる情報の機密性や完全性の確保について特
別な手段を用いてはいないが、本発明は、様々な暗号手
段や認証手段を併用することを妨げるものではない。本
実施形態において、通信網を流れる情報に対して暗号手
段や認証手段を適用することにより、システム全体の安
全性をさらに高めることができる。

【０２６４】また、本実施形態では、クライアント端末
４００と、実行サーバ４０１と、配布サーバ４０２と、
管理サーバ４０３とが関係するすべての処理に対して、
当該処理のログを取得・保管する手段を用いていない
が、本発明は、それら手段の利用を妨げるものではな
い。本実施形態のクライアント端末４００と、実行サー
バ４０１と、配布サーバ４０２と、管理サーバ４０３と
に、それぞれログ取得・保管手段を加えることにより、
システム全体の安全性をさらに高めることができる。

【０２６５】また、本実施形態では、実行サーバ４０１
と、配布サーバ４０２と、管理サーバ４０３とを別々の
計算機ハードウェア上に構成しているが、一つの計算機
ハードウェア上にまとめても良い。

【０２６６】さらに、本実施形態では、クライアントオ
ブジェクトプログラム５０６ｄのオブジェクト識別子と
その作成者との対応関係を示すテーブルを、実行サーバ
４０１で管理しているが、本発明はこれに限定されな
い。そのテーブルを管理サーバ４０３で管理し、実行サ
ーバ４０１が管理サーバ４０３に問い合わせるようにし
てもよい。

【０２６７】このようにすることで、たとえば、実行サ
ーバ４０１が複数あるようなシステムの場合に、すべて
の実行サーバでテーブルを共有化でき、一元管理がしや
すい。

【０２６８】くわえて、本実施形態では、クライアント
オブジェクトプログラム５０６ｄに対する電子的な署名
の付与を、当該クライアントオブジェクトプログラム５
０６ｄの作成者が行うようにしているが、本発明はこれ
に限定されない。作成者の電子的な署名の代わりに本実
施形態の分散オブジェクトシステムの管理者の電子的な
署名、または、本実施形態の分散オブジェクトシステム
のすべての関係者（クライアント端末４００のユーザ
や、実行サーバ４０１の管理者、あるいは管理サーバの
管理者など）が信用する第三者機関（認証機関）の電子
的な署名を用いてもよい。さらに、それら管理者や認証
機関がクライアントオブジェクトプログラム５０６ｄに
電子的な署名を付与する場合、署名を付与する前にクラ
イアントオブジェクトプログラム５０６ｄが不正な処理
を行うものでないかを検証し、正常なクライアントオブ
ジェクトプログラムであることが確認された場合にだ
け、該クライアントオブジェクトプログラム５０６ｄに
署名を付与するようにしてもよい。

【０２６９】このようにすることで、不正なクライアン
トオブジェクトプログラムをあらかじめ排除され、シス
テム全体の安全性をさらに高めることができる。

【０２７０】

【発明の効果】以上説明したように、本発明によれば、
ネットワークを介してクライアント端末にダウンロード
され、実行されるクライアントオブジェクトプログラム
が、当該クライアント端末を利用しているユーザの権限
を利用して、当該ユーザが意図しない不正な処理を行う
ことを防ぐことができる。

【図面の簡単な説明】

【図１】従来の分散オブジェクトシステムの仕組みを説
明するための図である。

【図２】従来の分散オブジェクト技術におけるセキュリ
ティ機能を説明するための図である。

【図３】従来のコンポーネント化技術におけるセキュリ
ティ機能を説明するためのフロー図である。

【図４】本発明の一実施形態が適用された分散オブジェ
クトシステムの機器概略構成を示す図である。

【図５】図４に示すクライアント端末のハードウェア構
成を示す図である。

【図６】図４に示す実行サーバのハードウェア構成を示
す図である。

【図７】図４に示す配布サーバのハードウェア構成を示
す図である。

【図８】図４に示す管理サーバのハードウェア構成を示
す図である。

【図９】本発明の一実施形態が適用された分散オブジェ
クトシステムにおいて、ユーザのログイン処理に関係し
たクライアント端末と管理サーバの機能ブロック構成を
示す図である。

【図1０】図９に示すパスワード管理ファイルに格納さ
れている情報の一例を説明するための図である。

【図1１】図９に示すログインユーザ管理ファイルに格
納されている情報の一例を説明するための図である。

【図１２】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、サーバオブジェクトプログラ
ムの起動処理に関係した実行サーバと管理サーバの機能
ブロック構成を示す図である。

【図１３】図１２に示すサーバオブジェクト管理ファイ
ルに格納されている情報の一例を説明するための図であ
る。

【図１４】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、ユーザのクライアントオブジ
ェクトの取得に関係したクライアント端末と配布サーバ
の機能ブロック構成を示す図である。

【図１５】図１４に示す署名オブジェクト管理ファイル
に格納されている情報の一例を説明するための図であ
る。

【図１６】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、ユーザのサービス利用に関係
したクライアント端末と実行サーバ、および管理サーバ
の機能ブロック構成を示す図である。

【図１７】図１６に示すクライアントオブジェクト管理
ファイルに格納されている情報の一例を説明するための
図である。

【図１８】図１６に示すアクセス管理ファイルに格納さ
れている情報の一例を説明するための図である。

【図１９】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、ユーザのログアウト処理に関
係したクライアント端末と管理サーバの機能ブロック構
成を示す図である。

【図２０】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、サーバオブジェクトプログラ
ムの終了処理に関係した実行サーバと管理サーバの機能
ブロック構成を示す図である。

【図２１】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、クライアント端末の動作を説
明するためのフロー図である。

【図２２】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、クライアント端末の動作を説
明するためのフロー図である。

【図２３】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、実行サーバの動作を説明する
ためのフロー図である。

【図２４】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、配布サーバの動作を説明する
ためのフロー図である。

【図２５】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、ユーザのログイン処理に関係
した管理サーバの動作を説明するためのフロー図であ
る。

【図２６】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、ユーザのログアウト処理に関
係した管理サーバの動作を説明するためのフロー図であ
る。

【図２７】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、サーバオブジェクトプログラ
ムの起動処理に関係した管理サーバの動作を説明するた
めのフロー図である。

【図２８】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、サーバオブジェクトプログラ
ムの終了処理に関係した管理サーバの動作を説明するた
めのフロー図である。

【図２９】本発明の一実施形態が適用された分散オブジ
ェクトシステムにおいて、ユーザからの位置情報要求に
関係した管理サーバの動作を説明するためのフロー図で
ある。

【符号の説明】

１００---従来のクライアントオブジェクト、 １０１---従来のサーバオブジェクト、 １０２---従来のオブジェクト仲介プログラム、 ２１０---従来のパスワード管理ファイル、 ２１１---従来のログインユーザ管理ファイル、 ２１２---従来の監査用データファイル、 ４００---４００１〜４００ｎ クライアント端末、 ４０１---オブジェクト実行サーバ、 ４０２---クライアントオブジェクト配布サーバ、 ４０３---分散オブジェクトシステム管理サーバ、 ４１０---通信網、 ５０１、６０１、７０１、８０１---通信網インタフェ
ース、 ５０２、６０２、７０２、８０２---表示装置、 ５０３、６０３、７０３、８０３---入力装置、 ５０４、６０４、７０４、８０４---記憶装置、 ５０５、６０５、７０５、８０５---ＣＰＵ、 ５０６、６０６、７０６、８０６---メモリ、 ５０６ａ、６０６ａ、７０６ａ、８０６ａ---オペレー
ティングシステム、 ５０６ｂ---分散オブジェクトシステムクライアント基
本プログラム、 ５０６ｃ---Ｂｒｏｗｓｅｒプログラム、 ５０６ｄ---クライアントオブジェクトプログラム、 ６０６ｂ---分散オブジェクトシステムサーバ基本プロ
グラム、 ６０６ｃ---サーバオブジェクトプログラム、 ７０６ｂ---ＷＷＷサーバプログラム、 ８０６ｂ---分散オブジェクトシステム管理プログラ
ム、 ９００---ログイン要求処理部、 ９０１、１２０１---入力部、 ９０２、１２０２---表示部、 ９１０---ログイン処理部、 ９１１---パスワード管理ファイル、 ９１２---ログインユーザ管理ファイル、 １２００---サーバオブジェクト起動処理部、 １２１０---サーバオブジェクト管理処理部、 １２１１---サーバオブジェクト管理ファイル、 １４００---データ提供要求処理部、 １４０１---データ受取処理部、 １４０２---署名オブジェクト管理ファイル、 １４１０---データ提供要求受付処理部、 １４１１---データ配布処理部、 １４１２---配布データファイル、 １６００---位置情報提供要求処理部、 １６０１---サービス提供要求処理部、 １６０２---サービス受取処理部、 １６１０---位置情報要求処理部、 １６１１---サーバ起動要求処理部、 １６１２---ユーザ情報要求処理部、 １６２０---サーバ起動処理部、 １６２１---サービス要求受付処理部、 １６２２---サービス要求検査処理部、 １６２３---サービス提供処理部、 １６２４---アクセス管理ファイル、 １６２５---クライアントオブジェクト管理ファイル、 １９００---ログアウト要求処理部、 １９１０---ログアウト処理部、 ２０００---サーバオブジェクト終了処理部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 手塚 悟 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 佐々木 良一 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 田畑 邦晃 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 赤尾杉 隆 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内 (72)発明者 鬼頭 昭 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内

Claims (9)

【特許請求の範囲】
1. 【請求項１】少なくとも１つのクライアント端末と、前
   記クライアント端末に少なくとも１つのサービスを提供
   する少なくとも１つのサーバオブジェクト実行サーバ
   と、前記クライアント端末に少なくとも１つのクライア
   ントオブジェクトプログラムを配布する少なくとも１つ
   のクライアントオブジェクト配布サーバと、前記クライ
   アント端末とサーバオブジェクト実行サーバとクライア
   ントオブジェクト配布サーバとが行う処理を管理する分
   散オブジェクトシステム管理サーバと、からなる分散オ
   ブジェクトシステムであって、 前記クライアントオブジェクト配布サーバは、 電子的な署名が付与された少なくとも１つのクライアン
   トオブジェクトプログラムが記憶されたオブジェクト記
   憶手段と、 前記クライアント端末から送られてくる前記クライアン
   トオブジェクトプログラムの配送要求を受信し、当該ク
   ライアントオブジェクトプログラムを当該クライアント
   端末に送信するオブジェクト配送手段と、 を備え、 前記分散オブジェクトシステム管理サーバは、 前記クライアント端末を利用する複数のユーザの識別情
   報と当該識別情報によって定まるユーザの属性情報との
   対応関係を示す管理テーブル１と、前記サーバオブジェ
   クト実行サーバからのユーザ情報要求を受信した時点で
   の前記ユーザの識別情報と該ユーザが利用している前記
   クライアント端末の位置情報との対応関係を示す管理テ
   ーブル２と、が記憶された管理テーブル記憶手段１と、 前記クライアント端末からログイン要求あるいはログア
   ウト要求を受信し、受信した情報がログイン要求であっ
   た場合には、前記管理テーブル１を参照して当該ユーザ
   が該ユーザが自称する本人であることを確認できた場合
   にのみ前記管理テーブル２を更新し、受信した情報がロ
   グアウト要求であった場合には、当該ユーザが該ログア
   ウト要求を受け取った時点でログインしている場合にの
   み前記管理テーブル２を更新する、ユーザ管理手段と、 前記サーバオブジェクト実行端末からユーザ情報要求を
   受信し、該ユーザ情報要求に含まれる前記クライアント
   端末の位置情報に対応する当該ユーザの識別情報を、前
   記管理テーブル２を参照して当該サーバオブジェクト実
   行端末に通知するユーザ情報通知手段と、 を備え、 前記クライアント端末は、 該クライアント端末での起動を前記ユーザに許可されて
   いる、前記クライアントオブジェクトプログラムと該ク
   ライアントプログラムに付与された電子的な署名の署名
   者との対応関係を示す管理テーブル３が記憶された管理
   テーブル記憶手段２と、 ユーザが該ユーザの識別情報や指示を入力する入力手段
   と、 前記入力手段で受け付けた前記ユーザの識別情報や指示
   を、前記サーバオブジェクト実行サーバやクライアント
   オブジェクト配布サーバあるいは分散オブジェクトシス
   テム管理サーバに送信する送信手段と、 前記送信手段で送信された前記ユーザの識別情報や指示
   により、前記サーバオブジェクト実行サーバやクライア
   ントオブジェクト配布サーバあるいは分散オブジェクト
   システム管理サーバから送られてきた情報を受信する受
   信手段と、 前記受信手段で受け取った情報が、前記クライアントオ
   ブジェクト配布サーバから送られてきた前記クライアン
   トオブジェクトプログラムである場合は、当該クライア
   ントオブジェクトプログラムに付与された電子的な署名
   を検証する署名検証手段１と、 前記署名検証手段１で前記クライアントオブジェクトプ
   ログラムの完全性が確認された場合は、さらに、前記管
   理テーブル３を参照して該クライアントオブジェクトプ
   ログラムを起動するか否かを判断する起動判定手段と、 前記起動判定手段で当該クライアントオブジェクトプロ
   グラムの起動条件を満たしていると判断された場合にの
   み、当該クライアントオブジェクトプログラムを起動す
   るクライアントオブジェクト起動手段と、 を備え、 前記サーバオブジェクト実行サーバは、 該サーバオブジェクト実行サーバが提供する少なくとも
   １つのサービスの利用が許可されている前記クライアン
   トオブジェクトプログラムと該クライアントプログラム
   に付与された電子的な署名の署名者との対応関係を示す
   管理テーブル４と、該サーバオブジェクト実行サーバが
   提供する少なくとも１つのサービスの利用が許可されて
   いる前記ユーザの識別情報と当該識別情報によって定ま
   るユーザの属性情報と当該サービスを実現している前記
   サーバオブジェクトプログラムとの対応関係を示す管理
   テーブル５と、が記憶された管理テーブル記憶手段３
   と、 前記クライアント端末の前記ユーザから送られてきたサ
   ービス要求を受信し、該サービス要求に含まれる前記ク
   ライアントオブジェクトプログラムに付与された電子的
   な署名を検証する署名検証手段２と、 前記署名検証手段２で前記クライアントオブジェクトプ
   ログラムの完全性が確認された場合は、さらに、前記管
   理テーブル４を参照して前記クライアント端末にサービ
   ス提供するか否かを判断するサービス提供判定手段１
   と、 前記サービス提供手段１で前記管理テーブル４に対応す
   るサービス提供条件１を満たしていると判断された場合
   は、さらに、前記サービス要求をおこなった前記ユーザ
   の識別情報と当該識別情報によって定まる該ユーザの属
   性情報とを前記分散オブジェクトシステム管理サーバか
   ら受け取り、前記管理テーブル５を参照して前記クライ
   アント端末にサービス提供するか否かを判断するサービ
   ス提供判定手段２と、 前記サービス提供判定手段２で前記管理テーブル５に対
   応するサービス提供条件２を満たしていると判断された
   場合にのみ、当該サービス要求に応じた処理を実行し、
   当該クライアント端末にサービス情報を提供するサービ
   ス提供手段と、 を備えていることを特徴とする分散オブジェクトシステ
   ム。
2. 【請求項２】請求項１記載の分散オブジェクトシステム
   であって、 前記クライアント端末の起動判定手段は、該クライアン
   ト端末での起動をあらかじめ前記ユーザに許可されてい
   る前記クライアントオブジェクトプログラムと該クライ
   アントプログラムに付与された電子的な署名の署名者と
   の対応関係を示す管理テーブル３を参照して判断するテ
   ーブル参照判定手段にくわえて、前記クライアント端末
   のユーザが当該クライアントオブジェクトプログラムを
   起動するか否かを動的に判断し、該ユーザが起動するこ
   とを指示した場合には管理テーブル３を更新するユーザ
   指定判定手段を、 さらに備えていることを特徴とする分散オブジェクトシ
   ステム。
3. 【請求項３】請求項１または２記載の分散オブジェクト
   システムであって、 前記分散オブジェクトシステム管理サーバは、 前記クライアント端末を利用する複数のユーザの識別情
   報と当該識別情報によって定まるユーザの属性情報との
   対応関係を示す管理テーブル１と、前記ユーザと前記ク
   ライアント端末の位置情報との対応関係を示す管理テー
   ブル２とにくわえて、前記サーバオブジェクト実行サー
   バで動作するサーバオブジェクトプログラムと当該サー
   バオブジェクト実行サーバとの対応関係を示す管理テー
   ブル３が記憶された管理テーブル記憶手段１と、 前記サーバオブジェクト実行サーバから送られてきたサ
   ーバオブジェクト起動通知あるいはサーバオブジェクト
   終了通知を受信し、前記管理テーブル３を更新するサー
   バオブジェクト管理手段と、 前記クライアント端末から送られてきた前記サーバオブ
   ジェクト実行サーバの位置情報要求を受信し、前記管理
   テーブル３を参照して、当該サーバオブジェクト実行サ
   ーバの位置情報を当該クライアント端末に通知する位置
   情報提供手段と、 をさらに備え、 前記クライアント端末は、 前記分散オブジェクトシステム管理サーバに、前記サー
   バオブジェクト実行サーバの位置情報を問い合わせる位
   置情報要求処理手段をさらに備えていることを特徴とす
   る分散オブジェクトシステム。
4. 【請求項４】請求項１ないし３いずれか一記載の分散オ
   ブジェクトシステムであって、 前記分散オブジェクトシステム管理サーバは、 前記サーバオブジェクト実行サーバにサーバ起動要求を
   送信するサーバ起動要求手段をさらに備え、 前記サーバオブジェクト実行サーバは、 前記分散オブジェクトシステム管理サーバから受け取っ
   たサーバ起動要求で指定されたサーバオブジェクトプロ
   グラムを起動するサーバオブジェクト起動処理手段をさ
   らに備えていることを特徴とする分散オブジェクトシス
   テム。
5. 【請求項５】請求項１ないし４いずれか一記載の分散オ
   ブジェクトシステムであって、 前記クライアント端末は、当該クライアント端末が関与
   するすべての処理の履歴を、該クライアント端末の記憶
   装置に記憶する履歴保管手段１をさらに備え、 前記サーバオブジェクト実行サーバは、当該サーバオブ
   ジェクト実行サーバが関与するすべての処理の履歴を、
   該サーバオブジェクト実行サーバの記憶装置に記憶する
   履歴保管手段２をさらに備え、 前記クライアントオブジェクト配布サーバは、当該クラ
   イアントオブジェクト配布サーバが関与するすべての処
   理の履歴を、該クライアントオブジェクト配布サーバの
   記憶装置に記憶する履歴保管手段３をさらに備え、 前記分散オブジェクトシステム管理サーバは、当該分散
   オブジェクトシステム管理サーバが関与するすべての処
   理の履歴を、該分散オブジェクトシステム管理サーバ記
   憶装置に記憶する履歴保管手段４をさらに備えているこ
   とを特徴とする分散オブジェクトシステム。
6. 【請求項６】請求項１ないし５いずれか一記載の分散オ
   ブジェクトシステムであって、 前記クライアントオブジェクトプログラムに対して付与
   された電子的な署名が、当該クライアントオブジェクト
   プログラムの作成者の電子的な署名であることを特徴と
   する分散オブジェクトシステム。
7. 【請求項７】請求項１ないし５いずれか一記載の分散オ
   ブジェクトシステムであって、 前記クライアントオブジェクトプログラムに対して付与
   された電子的な署名が、当該分散オブジェクトシステム
   の管理者の電子的な署名であることを特徴とする分散オ
   ブジェクトシステム。
8. 【請求項８】請求項１ないし５いずれか一記載の分散オ
   ブジェクトシステムであって、 前記クライアントオブジェクトプログラムに対して付与
   された電子的な署名が、当該分散オブジェクトシステム
   のすべての関係者が信頼する第三者機関の電子的な署名
   であることを特徴とする分散オブジェクトシステム。
9. 【請求項９】請求項７または８記載の分散オブジェクト
   システムであって、 さらに、前記クライアントオブジェクトプログラムに対
   して電子的な署名を付与する際に、該クライアントオブ
   ジェクトプログラムの動作を確認し、該クライアントオ
   ブジェクトプログラムの動作が該クライアントオブジェ
   クトプログラムの作成者によって示された動作と完全に
   一致しており、かつ、前記クライアント端末のユーザが
   該クライアントオブジェクトプログラムを利用すること
   を許可する場合にのみ、前記署名者が該クライアントオ
   ブジェクトプログラムに対して電子的な署名を付与す
   る、 ことを特徴とする分散オブジェクトシステム。