JPH11161609A - 分散オブジェクトシステムにおけるメソッド利用認証方 式及び分散オブジェクトシステムにおけるメソッド利用 認証方法 - Google Patents
分散オブジェクトシステムにおけるメソッド利用認証方 式及び分散オブジェクトシステムにおけるメソッド利用 認証方法Info
- Publication number
- JPH11161609A JPH11161609A JP9324711A JP32471197A JPH11161609A JP H11161609 A JPH11161609 A JP H11161609A JP 9324711 A JP9324711 A JP 9324711A JP 32471197 A JP32471197 A JP 32471197A JP H11161609 A JPH11161609 A JP H11161609A
- Authority
- JP
- Japan
- Prior art keywords
- identifier
- user
- usage
- computer
- child
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 314
- 239000000284 extract Substances 0.000 claims abstract description 7
- 238000010586 diagram Methods 0.000 description 8
- 239000002131 composite material Substances 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
Landscapes
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】 分散オブジェクトシステムにおけるメソッド
利用認証方式において、利用権チェックのために使用す
る資源を削減する。 【解決手段】 サーバ計算機Ｘ１のサーバアプリケーシ
ョン３は、利用者からメソッドの実行要求を受け付け、
該利用者が使うことができる該メソッドの利用範囲を示
すメソッド権利識別子を取り出す。メソッド認証処理部
５は、該メソッド権利識別子と該利用者から要求された
メソッドｐ７のメソッド識別子ｐにより該利用者の該メ
ソッドｐ７の利用権をチェックする。利用権があると見
なされた該メソッドｐ７が呼び出すメソッドｐｐ１１が
サーバ計算機Ｙ２に存在する場合は、サーバ計算機Ｙ２
が、サーバ計算機Ｘ１からのメソッド権利識別子ｄｄｄ
８とメソッド識別子ｐｐにより、サーバ計算機Ｘ１のメ
ソッドｐｐ１１の利用権をチェックし、利用権がある場
合にメソッドｐｐ１１を実行する。
利用認証方式において、利用権チェックのために使用す
る資源を削減する。 【解決手段】 サーバ計算機Ｘ１のサーバアプリケーシ
ョン３は、利用者からメソッドの実行要求を受け付け、
該利用者が使うことができる該メソッドの利用範囲を示
すメソッド権利識別子を取り出す。メソッド認証処理部
５は、該メソッド権利識別子と該利用者から要求された
メソッドｐ７のメソッド識別子ｐにより該利用者の該メ
ソッドｐ７の利用権をチェックする。利用権があると見
なされた該メソッドｐ７が呼び出すメソッドｐｐ１１が
サーバ計算機Ｙ２に存在する場合は、サーバ計算機Ｙ２
が、サーバ計算機Ｘ１からのメソッド権利識別子ｄｄｄ
８とメソッド識別子ｐｐにより、サーバ計算機Ｘ１のメ
ソッドｐｐ１１の利用権をチェックし、利用権がある場
合にメソッドｐｐ１１を実行する。
Description
【０００１】
【発明の属する技術分野】本発明は、オブジェクト指向
分散コンピューティングシステムにおけるセキュリティ
チェック方式に関し、特に、利用者のメソッド利用認証
方式及びメソッド利用認証方法に関する。
分散コンピューティングシステムにおけるセキュリティ
チェック方式に関し、特に、利用者のメソッド利用認証
方式及びメソッド利用認証方法に関する。
【０００２】
【従来の技術】クライアント・サーバモデルのネットワ
ークシステムでは、ネットワークサービス機能を提供す
るサーバは、一般にサービスを受けようとしたクライア
ントから送信されてくる利用者識別子を用いてサービス
の利用権をチェックしている。
ークシステムでは、ネットワークサービス機能を提供す
るサーバは、一般にサービスを受けようとしたクライア
ントから送信されてくる利用者識別子を用いてサービス
の利用権をチェックしている。
【０００３】例えば、公開特許公報“特開平４−３５８
２５０”では、ログイン時に利用者識別子、ネットワー
クアドレスなどのログイン認証子による利用権チェック
を通過すれば、計算機上のサーバのサービスを利用する
ことが可能となるしくみが記載されている。
２５０”では、ログイン時に利用者識別子、ネットワー
クアドレスなどのログイン認証子による利用権チェック
を通過すれば、計算機上のサーバのサービスを利用する
ことが可能となるしくみが記載されている。
【０００４】図５は、上記公報に記載された利用認証方
式の構成図である。図５において計算機Ａ上の利用者ｘ
が、ネットワークを介して計算機Ｂ上の資源にアクセス
を行う場合、計算機Ｂ上のサーバ５に対する要求の中に
利用者識別子を格納し、サービス要求を行う。利用者識
別子と要求元計算機のネットワークアドレスが利用権利
を管理する利用者登録リストに登録されていることがチ
ェックされた後には、利用者ｘは計算機Ｂ上のサーバの
提供する資源にアクセスするサービスを受けることがで
きる。
式の構成図である。図５において計算機Ａ上の利用者ｘ
が、ネットワークを介して計算機Ｂ上の資源にアクセス
を行う場合、計算機Ｂ上のサーバ５に対する要求の中に
利用者識別子を格納し、サービス要求を行う。利用者識
別子と要求元計算機のネットワークアドレスが利用権利
を管理する利用者登録リストに登録されていることがチ
ェックされた後には、利用者ｘは計算機Ｂ上のサーバの
提供する資源にアクセスするサービスを受けることがで
きる。
【０００５】この方式を、分散オブジェクトシステムに
適用した場合は、利用者登録リストのレコードに利用可
能なメソッドの項目を追加して管理し、サービス要求が
行われたときに、利用者識別子と要求元計算機のネット
ワークアドレスと要求メソッドに一致するレコードを利
用者登録リストから検索し、存在すれば要求メソッドの
利用権利があると見なし、サービスを提供するという方
式となる。
適用した場合は、利用者登録リストのレコードに利用可
能なメソッドの項目を追加して管理し、サービス要求が
行われたときに、利用者識別子と要求元計算機のネット
ワークアドレスと要求メソッドに一致するレコードを利
用者登録リストから検索し、存在すれば要求メソッドの
利用権利があると見なし、サービスを提供するという方
式となる。
【０００６】
【発明が解決しようとする課題】上述した従来の分散オ
ブジェクトシステムにおけるメソッド利用認証方式は、
計算機にログインした利用者からのメソッド実行要求に
対してその実行権をチェックするためには、利用者権利
テーブルにおいてすべての利用者と利用者が実行権を有
するメソッドの組み合わせを管理する必要があり、利用
者権利テーブルのデータ量が膨大になり、記憶資源を消
費するという問題があった。
ブジェクトシステムにおけるメソッド利用認証方式は、
計算機にログインした利用者からのメソッド実行要求に
対してその実行権をチェックするためには、利用者権利
テーブルにおいてすべての利用者と利用者が実行権を有
するメソッドの組み合わせを管理する必要があり、利用
者権利テーブルのデータ量が膨大になり、記憶資源を消
費するという問題があった。
【０００７】さらに、自計算機を介しての他の計算機に
ログインした利用者からのメソッド実行要求に対してそ
の実行権をチェックするためには、該他の計算機の利用
者権利テーブルにおいて、ログインしてくる計算機の利
用者権利テーブルで管理される利用者のデータも管理す
る必要があり、利用者権利テーブルのデータ量がさらに
膨大になるという問題があった。
ログインした利用者からのメソッド実行要求に対してそ
の実行権をチェックするためには、該他の計算機の利用
者権利テーブルにおいて、ログインしてくる計算機の利
用者権利テーブルで管理される利用者のデータも管理す
る必要があり、利用者権利テーブルのデータ量がさらに
膨大になるという問題があった。
【０００８】本方式の目的は、分散オブジェクトシステ
ムにおいて、上記問題を解消したメソッドに対する利用
者の利用認証方式を提供することにある。
ムにおいて、上記問題を解消したメソッドに対する利用
者の利用認証方式を提供することにある。
【０００９】
【課題を解決するための手段】本願の第１の発明は、分
散オブジェクトシステムにおけるメソッド利用認証方式
において、利用者からメソッドの実行要求を受け付ける
計算機が該利用者の利用者識別子から該メソッドの利用
範囲を示すメソッド権利識別子を取り出すサーバアプリ
ケーションと、該メソッド権利識別子と該利用者から要
求されたメソッドを識別するためのメソッド識別子によ
り該利用者の該メソッドの利用権をチェックするメソッ
ド認証処理手段を具備することを特徴とする。
散オブジェクトシステムにおけるメソッド利用認証方式
において、利用者からメソッドの実行要求を受け付ける
計算機が該利用者の利用者識別子から該メソッドの利用
範囲を示すメソッド権利識別子を取り出すサーバアプリ
ケーションと、該メソッド権利識別子と該利用者から要
求されたメソッドを識別するためのメソッド識別子によ
り該利用者の該メソッドの利用権をチェックするメソッ
ド認証処理手段を具備することを特徴とする。
【００１０】本願の第２の発明は、第１の発明における
前記サーバアプリケーションは、予め備えた利用者登録
テーブルから前記利用者の利用者識別子と一致するエン
トリから前記メソッド権利識別子を取り出すことを特徴
とする。
前記サーバアプリケーションは、予め備えた利用者登録
テーブルから前記利用者の利用者識別子と一致するエン
トリから前記メソッド権利識別子を取り出すことを特徴
とする。
【００１１】本願の第３の発明は、第１の発明における
前記メソッド認証処理手段は予め備えたメソッドセキュ
リティテーブルから前記メソッド利用権識別子と前記メ
ソッド識別子の組み合せを含むエントリが存在する場合
に前記メソッドの利用権があると見なすことを特徴とす
る。
前記メソッド認証処理手段は予め備えたメソッドセキュ
リティテーブルから前記メソッド利用権識別子と前記メ
ソッド識別子の組み合せを含むエントリが存在する場合
に前記メソッドの利用権があると見なすことを特徴とす
る。
【００１２】本願の第４の発明は、第１の発明における
前記メソッド認証処理手段は利用権があると見なされた
前記メソッドが呼び出す子メソッドが他の計算機に存在
する場合は自計算機が使うことができるメソッドの利用
範囲を示す第２のメソッド権利識別子と該子メソッドの
メソッド識別子とともに該他の計算機にメソッド実行要
求を出力し、該メソッド実行要求を受けた該他の計算機
のメソッド認証処理手段は受け取った前記第２のメソッ
ド権利識別子と前記子メソッドのメソッド識別子により
前記子メソッドの利用権をチェックすることを特徴とす
る。
前記メソッド認証処理手段は利用権があると見なされた
前記メソッドが呼び出す子メソッドが他の計算機に存在
する場合は自計算機が使うことができるメソッドの利用
範囲を示す第２のメソッド権利識別子と該子メソッドの
メソッド識別子とともに該他の計算機にメソッド実行要
求を出力し、該メソッド実行要求を受けた該他の計算機
のメソッド認証処理手段は受け取った前記第２のメソッ
ド権利識別子と前記子メソッドのメソッド識別子により
前記子メソッドの利用権をチェックすることを特徴とす
る。
【００１３】本願の第５の発明は、第４の発明における
前記他の計算機のメソッド認証処理手段は予め備えたメ
ソッドセキュリティテーブルから前記第２のメソッド利
用権識別子と前記子メソッド識別子の組み合せを含むエ
ントリが存在する場合に前記子メソッドの利用権がある
と見なすことを特徴とする。
前記他の計算機のメソッド認証処理手段は予め備えたメ
ソッドセキュリティテーブルから前記第２のメソッド利
用権識別子と前記子メソッド識別子の組み合せを含むエ
ントリが存在する場合に前記子メソッドの利用権がある
と見なすことを特徴とする。
【００１４】本願の第６の発明は、分散オブジェクトシ
ステムにおけるメソッド利用認証方法において、計算機
は利用者からメソッドの実行要求を受け付けると予め備
えた利用者登録テーブルから該利用者が使うことができ
る該メソッドの利用範囲を示すメソッド権利識別子を取
り出し該メソッド権利識別子と該利用者から要求された
メソッドを識別するためのメソッド識別子により予め備
えたメソッドセキュリティテーブルから該利用者の該メ
ソッドの利用権をチェックすることを特徴とする。
ステムにおけるメソッド利用認証方法において、計算機
は利用者からメソッドの実行要求を受け付けると予め備
えた利用者登録テーブルから該利用者が使うことができ
る該メソッドの利用範囲を示すメソッド権利識別子を取
り出し該メソッド権利識別子と該利用者から要求された
メソッドを識別するためのメソッド識別子により予め備
えたメソッドセキュリティテーブルから該利用者の該メ
ソッドの利用権をチェックすることを特徴とする。
【００１５】本願の第７の発明は、第６の発明における
利用権があると見なされた前記メソッドが呼び出す子メ
ソッドが他の計算機に存在する場合は自計算機が使うこ
とができるメソッドの利用範囲を示す第２のメソッド権
利識別子と該子メソッドのメソッド識別子とともに該他
の計算機にメソッド実行要求を出力し、該メソッド実行
要求を受けた該他の計算機は受け取った前記第２のメソ
ッド権利識別子と前記子メソッドのメソッド識別子によ
り前記子メソッドの利用権をチェックすることを特徴と
する。
利用権があると見なされた前記メソッドが呼び出す子メ
ソッドが他の計算機に存在する場合は自計算機が使うこ
とができるメソッドの利用範囲を示す第２のメソッド権
利識別子と該子メソッドのメソッド識別子とともに該他
の計算機にメソッド実行要求を出力し、該メソッド実行
要求を受けた該他の計算機は受け取った前記第２のメソ
ッド権利識別子と前記子メソッドのメソッド識別子によ
り前記子メソッドの利用権をチェックすることを特徴と
する。
【００１６】
【発明の実施の形態】次に本発明の第１の実施の形態に
ついて図面を参照して詳細に説明する。
ついて図面を参照して詳細に説明する。
【００１７】図１は本発明の第１の実施の形態を示すブ
ロック図である。
ロック図である。
【００１８】利用者がサーバ計算機Ｘ１にサーバアプリ
ケーション３が提供するサービスを受けるためにセッシ
ョンを開始する場合、サーバアプリケーション３は利用
者権利テーブル４から利用者識別子に一致するエントリ
を探し、その利用者が使うことができるメソッドの利用
範囲を示すメソッド権利識別子を得た後、メソッド認証
処理５を呼び出す。メソッド認証処理５は、メソッドセ
キュリティテーブル６からメソッド権利識別子と利用者
から要求されたメソッドを示すメソッド識別子を含むエ
ントリを検索し、エントリが存在した場合、メソッド識
別子から指定されるメソッドを呼び出すことによりサー
ビスを提供する。
ケーション３が提供するサービスを受けるためにセッシ
ョンを開始する場合、サーバアプリケーション３は利用
者権利テーブル４から利用者識別子に一致するエントリ
を探し、その利用者が使うことができるメソッドの利用
範囲を示すメソッド権利識別子を得た後、メソッド認証
処理５を呼び出す。メソッド認証処理５は、メソッドセ
キュリティテーブル６からメソッド権利識別子と利用者
から要求されたメソッドを示すメソッド識別子を含むエ
ントリを検索し、エントリが存在した場合、メソッド識
別子から指定されるメソッドを呼び出すことによりサー
ビスを提供する。
【００１９】サーバ計算機Ｙ２にも同様にメソッド認証
処理１０、メソッドセキュリティテーブル１１を具備
し、サーバ計算機Ｘ１と同様の処理を行う。
処理１０、メソッドセキュリティテーブル１１を具備
し、サーバ計算機Ｘ１と同様の処理を行う。
【００２０】次に本発明の第１の実施の形態の動作につ
いて、図２を参照して詳細に説明する。
いて、図２を参照して詳細に説明する。
【００２１】利用者Ｘがサーバ計算機Ｘ１のサーバアプ
リケーション３に要求するサービスはメソッドｐ７であ
り、かつ、メソッドｐ７はメソッドｐ１１（請求の範囲
記載の子メソッドに相当）及び他のメソッドを実行単位
として構成する複合メソッドであり、さらにメソッドｐ
１１は、サーバ計算機Ｙ上にあるものとする。
リケーション３に要求するサービスはメソッドｐ７であ
り、かつ、メソッドｐ７はメソッドｐ１１（請求の範囲
記載の子メソッドに相当）及び他のメソッドを実行単位
として構成する複合メソッドであり、さらにメソッドｐ
１１は、サーバ計算機Ｙ上にあるものとする。
【００２２】利用者Ｘがサーバ計算機Ｘ１のサーバアプ
リケーション３を利用するとき、サーバアプリケーショ
ン３に対する要求に利用者識別子１１１を格納する。サ
ーバアプリケーション３は、要求の中から利用者識別子
を取り出し（ステップ２１）、計算機Ｘ１の利用者登録
テーブル４から利用者識別子１１１と一致する利用者エ
ントリを検索する（ステップ２２）。一致するエントリ
が存在するため、エントリからメソッド権利識別子ａａ
ａを取り出し（ステップ２４）、次にメソッド利用権識
別子ａａａと利用するメソッドを示すメソッド識別子ｐ
７を要求に格納し、メソッド認証処理５を呼び出す。メ
ソッド認証処理５はメソッドセキュリティテーブル６か
らメソッド利用権識別子ａａａ、メソッド識別子ｐの組
み合せを含むエントリを検索する（ステップ２５）。エ
ントリが存在するため、メソッド識別子ｐにより示され
るメソッドの利用権があると見なし、メソッドｐ７を呼
び出す（ステップ２７）。
リケーション３を利用するとき、サーバアプリケーショ
ン３に対する要求に利用者識別子１１１を格納する。サ
ーバアプリケーション３は、要求の中から利用者識別子
を取り出し（ステップ２１）、計算機Ｘ１の利用者登録
テーブル４から利用者識別子１１１と一致する利用者エ
ントリを検索する（ステップ２２）。一致するエントリ
が存在するため、エントリからメソッド権利識別子ａａ
ａを取り出し（ステップ２４）、次にメソッド利用権識
別子ａａａと利用するメソッドを示すメソッド識別子ｐ
７を要求に格納し、メソッド認証処理５を呼び出す。メ
ソッド認証処理５はメソッドセキュリティテーブル６か
らメソッド利用権識別子ａａａ、メソッド識別子ｐの組
み合せを含むエントリを検索する（ステップ２５）。エ
ントリが存在するため、メソッド識別子ｐにより示され
るメソッドの利用権があると見なし、メソッドｐ７を呼
び出す（ステップ２７）。
【００２３】メソッドｐ７では、メソッドｐ７に格納さ
れているメソッド権利識別子ｄｄｄ８を取出し、メソッ
ド権利識別子ｄｄｄ、メソッドｐ７の実行単位であるメ
ソッド識別子ｐｐを要求の中に格納し、メソッド識別子
ｐｐが存在するサーバ計算機Ｙ２のメソッド認証処理９
を呼び出す。メソッド認証処理９はメソッドセキュリテ
ィテーブル１０からメソッド権利識別子ｄｄｄ、メソッ
ド識別子ｐｐに一致するエントリを検索する（ステップ
３０）。エントリが存在するため、メソッドｐｐ１１の
利用権があると見なし、メソッド識別子ｐｐで指定され
るメソッドｐｐ１１を呼び出し（ステップ３２）、サー
ビスを提供する（ステップ３３）。
れているメソッド権利識別子ｄｄｄ８を取出し、メソッ
ド権利識別子ｄｄｄ、メソッドｐ７の実行単位であるメ
ソッド識別子ｐｐを要求の中に格納し、メソッド識別子
ｐｐが存在するサーバ計算機Ｙ２のメソッド認証処理９
を呼び出す。メソッド認証処理９はメソッドセキュリテ
ィテーブル１０からメソッド権利識別子ｄｄｄ、メソッ
ド識別子ｐｐに一致するエントリを検索する（ステップ
３０）。エントリが存在するため、メソッドｐｐ１１の
利用権があると見なし、メソッド識別子ｐｐで指定され
るメソッドｐｐ１１を呼び出し（ステップ３２）、サー
ビスを提供する（ステップ３３）。
【００２４】
【実施例】次に本発明の実施例について、図面を参照し
て説明する。
て説明する。
【００２５】図３はニュースクリッピングサービスを実
施例とした機能ブロック図である。
施例とした機能ブロック図である。
【００２６】ニュースクリッピングサービスは、利用者
が指定したジャンルの新聞記事をメールで利用者に送信
するというサービスであり、記事を指定条件について検
索する機能と結果をメール送信する機能により提供され
る。図３では、サーバ計算機Ｘ１上のニュースクリッピ
ングプログラム３１は実際にクリッピングを行うクリッ
ピング７１を呼び出し、クリッピング７１から新聞記事
を検索するために、サーバ計算機Ｙ２上の記事検索１１
２を呼び出す構成である。
が指定したジャンルの新聞記事をメールで利用者に送信
するというサービスであり、記事を指定条件について検
索する機能と結果をメール送信する機能により提供され
る。図３では、サーバ計算機Ｘ１上のニュースクリッピ
ングプログラム３１は実際にクリッピングを行うクリッ
ピング７１を呼び出し、クリッピング７１から新聞記事
を検索するために、サーバ計算機Ｙ２上の記事検索１１
２を呼び出す構成である。
【００２７】サーバ計算機Ｙ２上のメソッドセキュリテ
ィテーブル１０には、メソッド権利識別子ｄｄｄが記事
検索１１２と記事参照１１３のメソッドを利用する権利
を持つことを示すものとしてメソッド識別子“記事検
索”と“記事参照”定義されている。一方、サーバ計算
機Ｘ１上のクリッピング７１メソッドにはこのメソッド
権利識別子ｄｄｄを格納しており、サーバ計算機Ｙ２上
の記事検索１１２と記事参照１１３のメソッドを利用す
る権利を持っていることを示している。ｄｄｄは即ち、
自計算機が使うことができるメソッドの利用範囲を示す
計算機のメソッド権利識別子である。
ィテーブル１０には、メソッド権利識別子ｄｄｄが記事
検索１１２と記事参照１１３のメソッドを利用する権利
を持つことを示すものとしてメソッド識別子“記事検
索”と“記事参照”定義されている。一方、サーバ計算
機Ｘ１上のクリッピング７１メソッドにはこのメソッド
権利識別子ｄｄｄを格納しており、サーバ計算機Ｙ２上
の記事検索１１２と記事参照１１３のメソッドを利用す
る権利を持っていることを示している。ｄｄｄは即ち、
自計算機が使うことができるメソッドの利用範囲を示す
計算機のメソッド権利識別子である。
【００２８】利用者Ｘがサーバ計算機Ｘ１に、指定した
ジャンルに属するニュースを届けるニュースクリッピン
グサービスを受けるためにセッションを開始する場合、
ニュースクリッピングプログラム３１は利用者権利テー
ブル４から利用者識別子１１１に一致するエントリを探
し、その利用者が使えるサービスの利用範囲を示すメソ
ッド権利識別子ａａａを得る。次にメソッド認証処理５
はメソッド起動要求に含まれたメソッド権利識別子ａａ
ａとメソッド識別子“クリッピング”を含むエントリを
メソッドセキュリティテーブル６から検索し、エントリ
が存在した場合、クリッピング７１を呼び出す。サーバ
計算機Ｙ２にも、同様に、メソッド認証処理９、メソッ
ドセキュリティテーブル１０、およびクリッピング７１
から呼び出されるメソッド“記事検索１１２”を備えて
いる。
ジャンルに属するニュースを届けるニュースクリッピン
グサービスを受けるためにセッションを開始する場合、
ニュースクリッピングプログラム３１は利用者権利テー
ブル４から利用者識別子１１１に一致するエントリを探
し、その利用者が使えるサービスの利用範囲を示すメソ
ッド権利識別子ａａａを得る。次にメソッド認証処理５
はメソッド起動要求に含まれたメソッド権利識別子ａａ
ａとメソッド識別子“クリッピング”を含むエントリを
メソッドセキュリティテーブル６から検索し、エントリ
が存在した場合、クリッピング７１を呼び出す。サーバ
計算機Ｙ２にも、同様に、メソッド認証処理９、メソッ
ドセキュリティテーブル１０、およびクリッピング７１
から呼び出されるメソッド“記事検索１１２”を備えて
いる。
【００２９】次に本発明の実施例の動作について詳細に
説明する。利用者Ｘがサーバ計算機Ｘ１のサービスであ
るニュースクリッピング３１を利用するとき、ニュース
クリッピング３１に対する要求に利用者識別子１１１を
格納する。ニュースクリッピング３１は、要求の中から
利用者識別子１１１を取り出し、計算機Ｘ１の利用者権
利テーブル４から利用者識別子１１１と一致する利用者
エントリを検索する。一致するエントリが存在するた
め、次にエントリ内に含まれるメソッド権利識別子ａａ
ａとクリッピング７１メソッドを要求に格納し、メソッ
ド認証処理５を呼び出す。メソッド認証処理５はメソッ
ドセキュリティテーブル６からメソッド利用権識別子ａ
ａａに一致するエントリを検索する。エントリ中のメソ
ッド識別子“クリッピング”が要求されたメソッド識別
子と一致するため、このクリッピング７１メソッドの利
用権があると見なし、クリッピング７１を呼び出す。ク
リッピング７１では、記事検索を行う目的でサーバ計算
機Ｙ２の記事検索１１２メソッドを呼び出す必要がある
ため、サービスを提供するメソッド内に格納されている
メソッド権利識別子ｄｄｄを取出し、メソッド権利識別
子ｄｄｄ、記事検索１１２を要求の中に格納し、サーバ
計算機Ｙ２のメソッド認証処理９を呼び出す。メソッド
認証処理９はメソッドセキュリティテーブル１０からメ
ソッド権利識別子ｄｄｄ、メソッド識別子“記事検索”
に一致するエントリを検索する。エントリが存在するた
め、このメソッドの利用権があると見なし、記事検索１
１２メソッドを呼び出し、記事検索を行なう。記事検索
の結果を返却されて、クリッピング７１は利用者に対し
てクリッピングの条件に適合した記事をメールで送信し
返却する。
説明する。利用者Ｘがサーバ計算機Ｘ１のサービスであ
るニュースクリッピング３１を利用するとき、ニュース
クリッピング３１に対する要求に利用者識別子１１１を
格納する。ニュースクリッピング３１は、要求の中から
利用者識別子１１１を取り出し、計算機Ｘ１の利用者権
利テーブル４から利用者識別子１１１と一致する利用者
エントリを検索する。一致するエントリが存在するた
め、次にエントリ内に含まれるメソッド権利識別子ａａ
ａとクリッピング７１メソッドを要求に格納し、メソッ
ド認証処理５を呼び出す。メソッド認証処理５はメソッ
ドセキュリティテーブル６からメソッド利用権識別子ａ
ａａに一致するエントリを検索する。エントリ中のメソ
ッド識別子“クリッピング”が要求されたメソッド識別
子と一致するため、このクリッピング７１メソッドの利
用権があると見なし、クリッピング７１を呼び出す。ク
リッピング７１では、記事検索を行う目的でサーバ計算
機Ｙ２の記事検索１１２メソッドを呼び出す必要がある
ため、サービスを提供するメソッド内に格納されている
メソッド権利識別子ｄｄｄを取出し、メソッド権利識別
子ｄｄｄ、記事検索１１２を要求の中に格納し、サーバ
計算機Ｙ２のメソッド認証処理９を呼び出す。メソッド
認証処理９はメソッドセキュリティテーブル１０からメ
ソッド権利識別子ｄｄｄ、メソッド識別子“記事検索”
に一致するエントリを検索する。エントリが存在するた
め、このメソッドの利用権があると見なし、記事検索１
１２メソッドを呼び出し、記事検索を行なう。記事検索
の結果を返却されて、クリッピング７１は利用者に対し
てクリッピングの条件に適合した記事をメールで送信し
返却する。
【００３０】次に本発明の第２の実施の形態について図
面を参照して詳細に説明する。
面を参照して詳細に説明する。
【００３１】図４は本発明の第２の実施の形態であるブ
ロック構成図である。
ロック構成図である。
【００３２】利用者がサーバ計算機Ｘ１にサーバアプリ
ケーション３が提供するサービスを受けるためにセッシ
ョンを開始する場合、サーバアプリケーション３は利用
者権利テーブル４から利用者識別子に一致するエントリ
を探し、その利用者が使えるサービスの利用範囲を示す
メソッド権利識別子を得たのち、メソッドｐ７を呼び出
す。メソッドｐ７は、メソッド認証処理５内においてメ
ソッドセキュリティテーブル６からメソッド権利識別
子、メソッド識別子に一致するエントリを探し、一致す
るエントリが存在した場合、メソッドｐ７の処理を行い
サービスを提供する。サーバ計算機Ｙ２にも同様にメソ
ッドセキュリティテーブル１０を備える。
ケーション３が提供するサービスを受けるためにセッシ
ョンを開始する場合、サーバアプリケーション３は利用
者権利テーブル４から利用者識別子に一致するエントリ
を探し、その利用者が使えるサービスの利用範囲を示す
メソッド権利識別子を得たのち、メソッドｐ７を呼び出
す。メソッドｐ７は、メソッド認証処理５内においてメ
ソッドセキュリティテーブル６からメソッド権利識別
子、メソッド識別子に一致するエントリを探し、一致す
るエントリが存在した場合、メソッドｐ７の処理を行い
サービスを提供する。サーバ計算機Ｙ２にも同様にメソ
ッドセキュリティテーブル１０を備える。
【００３３】このように、メソッドｐ７内にメソッド認
証処理５を個別に持たせることは、資源の有効利用の点
では不利であるが、処理が速くなるという利点がある。
証処理５を個別に持たせることは、資源の有効利用の点
では不利であるが、処理が速くなるという利点がある。
【００３４】次に本発明の第２び実施の形態の動作につ
いて、詳細に説明する。
いて、詳細に説明する。
【００３５】利用者Ｘがサーバ計算機Ｘ１のサーバアプ
リケーション３を利用するとき、サーバアプリケーショ
ン３がサーバ計算機Ｘ１のメソッドｐ７を呼び出し、か
つ、メソッドｐ７がサーバ計算機Ｙ２のメソッドｐ１１
を呼び出す場合、まず、サーバアプリケーション３に対
する要求に利用者識別子１１１を格納する。サーバアプ
リケーション３は、要求の中から利用者識別子１１１を
取り出し、計算機Ｘ１の利用者権利テーブル４から利用
者識別子１１１と一致する利用者エントリを検索する。
一致するエントリが存在するため、次にエントリに含ま
れるメソッド利用権識別子ａａａを取り出し、要求に格
納し、メソッド識別子ｐ７で指定されるメソッドｐ７を
呼び出す。メソッドｐ７では、メソッド認証処理５にお
いてメソッドセキュリティテーブル６からメソッド権利
識別子ａａａ、メソッド識別子ｐに一致するエントリを
検索する。一致するエントリが存在するため、このメソ
ッドｐ７の利用権があると見なし、メソッドｐ７の処理
を実行する。
リケーション３を利用するとき、サーバアプリケーショ
ン３がサーバ計算機Ｘ１のメソッドｐ７を呼び出し、か
つ、メソッドｐ７がサーバ計算機Ｙ２のメソッドｐ１１
を呼び出す場合、まず、サーバアプリケーション３に対
する要求に利用者識別子１１１を格納する。サーバアプ
リケーション３は、要求の中から利用者識別子１１１を
取り出し、計算機Ｘ１の利用者権利テーブル４から利用
者識別子１１１と一致する利用者エントリを検索する。
一致するエントリが存在するため、次にエントリに含ま
れるメソッド利用権識別子ａａａを取り出し、要求に格
納し、メソッド識別子ｐ７で指定されるメソッドｐ７を
呼び出す。メソッドｐ７では、メソッド認証処理５にお
いてメソッドセキュリティテーブル６からメソッド権利
識別子ａａａ、メソッド識別子ｐに一致するエントリを
検索する。一致するエントリが存在するため、このメソ
ッドｐ７の利用権があると見なし、メソッドｐ７の処理
を実行する。
【００３６】メソッドｐ７では、メソッドｐ７に格納さ
れているメソッド権利識別子ｄｄｄを取出し、メソッド
権利識別子ｄｄｄを要求の中に格納し、メソッドｐｐ１
１が存在するサーバ計算機Ｙ２のメソッドｐｐ１１を呼
び出す。メソッドｐｐ１１はメソッド認証処理９内にお
いてメソッドセキュリティテーブル１０からメソッド権
利識別子ｄｄｄ、メソッド識別子ｐｐに一致するエント
リを検索し、一致するエントリが存在するため、このメ
ソッドｐｐ１１の利用権があると見なす。その後、メソ
ッドｐｐ１１の処理が継続して実行されることにより、
サービスを提供する。
れているメソッド権利識別子ｄｄｄを取出し、メソッド
権利識別子ｄｄｄを要求の中に格納し、メソッドｐｐ１
１が存在するサーバ計算機Ｙ２のメソッドｐｐ１１を呼
び出す。メソッドｐｐ１１はメソッド認証処理９内にお
いてメソッドセキュリティテーブル１０からメソッド権
利識別子ｄｄｄ、メソッド識別子ｐｐに一致するエント
リを検索し、一致するエントリが存在するため、このメ
ソッドｐｐ１１の利用権があると見なす。その後、メソ
ッドｐｐ１１の処理が継続して実行されることにより、
サービスを提供する。
【００３７】
【発明の効果】以上説明したように、本発明は利用者の
メソッド利用認証を行う場合に、従来のように利用者権
利テーブルにおいてすべての利用者と利用者が実行権を
有するメソッドの組み合わせを管理するのではなく、利
用者が計算機上の複数の特定サービスを利用する権利を
証明するメソッド権利識別子をメソッドセキュリティテ
ーブルに管理し、利用者がサービスを利用するときには
メソッド権利識別子を用いて利用権を判定するようにし
たことにより、利用権チェックのために使用する資源を
削減することができる効果がある。
メソッド利用認証を行う場合に、従来のように利用者権
利テーブルにおいてすべての利用者と利用者が実行権を
有するメソッドの組み合わせを管理するのではなく、利
用者が計算機上の複数の特定サービスを利用する権利を
証明するメソッド権利識別子をメソッドセキュリティテ
ーブルに管理し、利用者がサービスを利用するときには
メソッド権利識別子を用いて利用権を判定するようにし
たことにより、利用権チェックのために使用する資源を
削減することができる効果がある。
【図１】本発明の第１の実施の形態を示すブロック図で
ある。
ある。
【図２】本発明の第１の実施の形態を示す動作フローチ
ャートである。
ャートである。
【図３】第１の実施の形態においてニュースクリッピン
グサービスを実施例とした場合のブロック図である。
グサービスを実施例とした場合のブロック図である。
【図４】本発明の第２の実施の形態を示すブロック図で
ある。
ある。
【図５】従来技術の実施の形態を示すブロック図であ
る。
る。
１ サーバ計算機Ｘ ２ サーバ計算機Ｙ ３ サーバアプリケーション ４ 利用者登録テーブル ５ メソッド認証処理 ６ メソッドセキュリティテーブル ７ メソッドｐ ８ メソッド権利識別子ｄｄｄ ９ メソッド認証処理 １０ メソッドセキュリティテーブル １１ メソッドｐｐ ３１ ニュースクリッピングプログラム ７１ クリッピング １１２ 記事検索 １１３ 記事参照
Claims (7)
- 【請求項１】 分散オブジェクトシステムにおけるメソ
ッド利用認証方式において、利用者からメソッドの実行
要求を受け付ける計算機が該利用者の利用者識別子から
該メソッドの利用範囲を示すメソッド権利識別子を取り
出すサーバアプリケーションと、該メソッド権利識別子
と該利用者から要求されたメソッドを識別するためのメ
ソッド識別子により該利用者の該メソッドの利用権をチ
ェックするメソッド認証処理手段を具備することを特徴
とする分散オブジェクトシステムにおけるメソッド利用
認証方式。 - 【請求項２】 前記サーバアプリケーションは、予め備
えた利用者登録テーブルから前記利用者の利用者識別子
と一致するエントリから前記メソッド権利識別子を取り
出すことを特徴とする請求項１記載の分散オブジェクト
システムにおけるメソッド利用認証方式。 - 【請求項３】 前記メソッド認証処理手段は予め備えた
メソッドセキュリティテーブルから前記メソッド利用権
識別子と前記メソッド識別子の組み合せを含むエントリ
が存在する場合に前記メソッドの利用権があると見なす
ことを特徴とする請求項１記載の分散オブジェクトシス
テムにおけるメソッド利用認証方式。 - 【請求項４】 前記メソッド認証処理手段は利用権があ
ると見なされた前記メソッドが呼び出す子メソッドが他
の計算機に存在する場合は自計算機が使うことができる
メソッドの利用範囲を示す第２のメソッド権利識別子と
該子メソッドのメソッド識別子とともに該他の計算機に
メソッド実行要求を出力し、該メソッド実行要求を受け
た該他の計算機のメソッド認証処理手段は受け取った前
記第２のメソッド権利識別子と前記子メソッドのメソッ
ド識別子により前記子メソッドの利用権をチェックする
ことを特徴とする請求項１記載の分散オブジェクトシス
テムにおけるメソッド利用認証方式。 - 【請求項５】 前記他の計算機のメソッド認証処理手段
は予め備えたメソッドセキュリティテーブルから前記第
２のメソッド利用権識別子と前記子メソッド識別子の組
み合せを含むエントリが存在する場合に前記子メソッド
の利用権があると見なすことを特徴とする請求項４記載
の分散オブジェクトシステムにおけるメソッド利用認証
方式。 - 【請求項６】 分散オブジェクトシステムにおけるメソ
ッド利用認証方法において、計算機は利用者からメソッ
ドの実行要求を受け付けると予め備えた利用者登録テー
ブルから該利用者が使うことができる該メソッドの利用
範囲を示すメソッド権利識別子を取り出し該メソッド権
利識別子と該利用者から要求されたメソッドを識別する
ためのメソッド識別子により予め備えたメソッドセキュ
リティテーブルから該利用者の該メソッドの利用権をチ
ェックすることを特徴とする分散オブジェクトシステム
におけるメソッド利用認証方法。 - 【請求項７】 利用権があると見なされた前記メソッド
が呼び出す子メソッドが他の計算機に存在する場合は自
計算機が使うことができるメソッドの利用範囲を示す第
２のメソッド権利識別子と該子メソッドのメソッド識別
子とともに該他の計算機にメソッド実行要求を出力し、
該メソッド実行要求を受けた該他の計算機は受け取った
前記第２のメソッド権利識別子と前記子メソッドのメソ
ッド識別子により前記子メソッドの利用権をチェックす
ることを特徴とする請求項６記載の分散オブジェクトシ
ステムにおけるメソッド利用認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9324711A JPH11161609A (ja) | 1997-11-26 | 1997-11-26 | 分散オブジェクトシステムにおけるメソッド利用認証方 式及び分散オブジェクトシステムにおけるメソッド利用 認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9324711A JPH11161609A (ja) | 1997-11-26 | 1997-11-26 | 分散オブジェクトシステムにおけるメソッド利用認証方 式及び分散オブジェクトシステムにおけるメソッド利用 認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11161609A true JPH11161609A (ja) | 1999-06-18 |
Family
ID=18168863
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9324711A Pending JPH11161609A (ja) | 1997-11-26 | 1997-11-26 | 分散オブジェクトシステムにおけるメソッド利用認証方 式及び分散オブジェクトシステムにおけるメソッド利用 認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11161609A (ja) |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH036640A (ja) * | 1989-05-15 | 1991-01-14 | Internatl Business Mach Corp <Ibm> | アクセス特権制御方法及びシステム |
| JPH0546570A (ja) * | 1991-08-08 | 1993-02-26 | Hitachi Ltd | 分散処理システム |
| JPH05282260A (ja) * | 1991-06-21 | 1993-10-29 | Internatl Business Mach Corp <Ibm> | コンピユータネツトワーク及びその操作方法 |
| JPH0622028A (ja) * | 1992-06-30 | 1994-01-28 | Fujitsu Ltd | 通信ネットワーク内の管理方式 |
| JPH07182288A (ja) * | 1993-12-24 | 1995-07-21 | Canon Inc | マルチメディア機器の管理システム |
| JPH07219899A (ja) * | 1994-02-08 | 1995-08-18 | Hitachi Ltd | プログラム実行権限設定方法 |
| JPH0895844A (ja) * | 1994-09-27 | 1996-04-12 | Toshiba Corp | オブジェクト指向データベースのセキュリティ管理方法 |
| JPH09212365A (ja) * | 1996-01-03 | 1997-08-15 | Internatl Business Mach Corp <Ibm> | 分散コンピューティング環境でのオブジェクト・セキュリティ・サービス認可の統合を含む情報取り扱いシステム、方法および製品 |
-
1997
- 1997-11-26 JP JP9324711A patent/JPH11161609A/ja active Pending
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH036640A (ja) * | 1989-05-15 | 1991-01-14 | Internatl Business Mach Corp <Ibm> | アクセス特権制御方法及びシステム |
| JPH05282260A (ja) * | 1991-06-21 | 1993-10-29 | Internatl Business Mach Corp <Ibm> | コンピユータネツトワーク及びその操作方法 |
| JPH0546570A (ja) * | 1991-08-08 | 1993-02-26 | Hitachi Ltd | 分散処理システム |
| JPH0622028A (ja) * | 1992-06-30 | 1994-01-28 | Fujitsu Ltd | 通信ネットワーク内の管理方式 |
| JPH07182288A (ja) * | 1993-12-24 | 1995-07-21 | Canon Inc | マルチメディア機器の管理システム |
| JPH07219899A (ja) * | 1994-02-08 | 1995-08-18 | Hitachi Ltd | プログラム実行権限設定方法 |
| JPH0895844A (ja) * | 1994-09-27 | 1996-04-12 | Toshiba Corp | オブジェクト指向データベースのセキュリティ管理方法 |
| JPH09212365A (ja) * | 1996-01-03 | 1997-08-15 | Internatl Business Mach Corp <Ibm> | 分散コンピューティング環境でのオブジェクト・セキュリティ・サービス認可の統合を含む情報取り扱いシステム、方法および製品 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5586260A (en) | Method and apparatus for authenticating a client to a server in computer systems which support different security mechanisms | |
| US7349974B2 (en) | Method for coordinating actions among a group of servers | |
| US6701415B1 (en) | Selecting a cache for a request for information | |
| US7266585B2 (en) | Method and system for using screen names to customize interactive agents | |
| US7861174B2 (en) | Method and system for assembling concurrently-generated content | |
| WO2021218328A1 (zh) | 多租户访问服务实现方法、装置、设备及存储介质 | |
| CN100462957C (zh) | 基于隐私策略的消息路由方法和系统 | |
| US20110219107A1 (en) | System and method for collaborative processing of distributed applications | |
| US8046826B2 (en) | Resource server proxy method and system | |
| CN112202661A (zh) | 会话消息处理方法、装置、计算机设备以及存储介质 | |
| US20010047477A1 (en) | Transparent user and session management for web applications | |
| JP2003526835A (ja) | ドメイン名関連の申請登録用の共用登録のシステム | |
| US7130877B2 (en) | Request processing switch | |
| CN1726446A (zh) | 用于对等授权的方法和系统 | |
| HK1040124B (en) | Apparatus and method for determining program neighborhood of client node in client/server network | |
| CN114443940B (zh) | 一种消息订阅方法、装置及设备 | |
| CN113596105B (zh) | 内容的获取方法、边缘节点及计算机可读存储介质 | |
| CN111885190A (zh) | 服务请求处理方法及系统 | |
| US10326833B1 (en) | Systems and method for processing request for network resources | |
| CN111666509A (zh) | 基于跨网络地理数据的云查询方法及系统 | |
| US20080025326A1 (en) | Security model for application and trading partner integration | |
| CN121217794A (zh) | 一种基于责任链与多端协同安全的智能体交互方法 | |
| JP3528065B2 (ja) | コンピュータネットワーク上の対話継承型アクセス制御方法 | |
| US7484215B2 (en) | Method, system and program product for processing a transaction | |
| US20090055469A1 (en) | Re-using asynchronous server-side results generated for a request context of one client to satisfy a request context of a different client |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20001205 |