【手続補正書】
【提出日】平成16年6月9日(2004.6.9)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】セキュリティ管理システム、セキュリティ管理用プログラム、セキュリティ管理用プログラムを記録したコンピュータ読み取り可能な記録媒体
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
外部のネットワークシステムと、これにＷＡＮ（Wide Area Network ）を介して接続される社内ネットワークシステムとで構成される、取引先を含む企業内で閉じたプライベートなネットワークシステムに用いられ、前記社内ネットワークシステムのウェッブアプリケーションサーバコンピュータに登録されたコンテンツをウェッブから保護するセキュリティ管理システムであって、
前記ウェッブアプリケーションサーバコンピュータに設けられ、該ウェッブアプリケーションサーバコンピュータが行う、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記ウェッブアプリケーションサーバコンピュータにおいて設定されている権限に従い、前記クライアント端末のユーザが使用できるコンテンツを制限するセキュリティコントロール手段を備えた
ことを特徴とするセキュリティ管理システム。
【請求項２】
前記セキュリティコントロール手段は、前記クライアント端末のユーザが使用できるメンテナンスの機能を制限するためのロール権限が、前記システムの利用者を属性によって関連付けた集合毎に設定されているロール権限管理手段を有しており、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記ロール権限管理手段において管理されているロール権限に従い、前記クライアント端末のユーザが使用できる、メンテナンスを行うためのコンテンツの使用を制限すること、を特徴とする請求項１に記載のセキュリティ管理システム。
【請求項３】
前記セキュリティコントロール手段は、前記クライアント端末のユーザが参照できるコンテンツを制限するためのアクセス権限が、該コンテンツ毎に設定されているアクセス権限管理手段を有しており、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記アクセス権限管理手段において管理されているアクセス権限に従い、前記クライアント端末のユーザのそれぞれに対し、前記コンテンツ毎に該コンテンツの参照を許可、もしくは禁止すること、を特徴とする請求項１又は２に記載のセキュリティ管理システム。
【請求項４】
前記セキュリティコントロール手段は、前記クライアント端末のユーザのそれぞれに対する、前記コンテンツ毎の該コンテンツの参照を、当該コンテンツのリンク選択を促すポータル画面の前記クライアント端末への表示により許可する認証制御手段を備えていること、を特徴とする請求項１、２又は３に記載のセキュリティ管理システム。
【請求項５】
前記ウェッブアプリケーションサーバコンピュータに設けられ、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理において、利用者によって入力されて前記クライアント端末から入力される認証情報の他にシステム時刻情報を取り込み、そのシステム時刻が所定時間を越えていた場合に強制的に前記ログイン認証処理を中断して再度認証を促すアクセス時間監視手段を備えたこと、を特徴とする請求項１、２、３又は４に記載のセキュリティ管理システム。
【請求項６】
外部のネットワークシステムと、これにＷＡＮ（Wide Area Network ）を介して接続される社内ネットワークシステムとで構成される、取引先を含む企業内で閉じたプライベートなネットワークシステムにおいて、前記社内ネットワークシステムのウェッブアプリケーションサーバコンピュータに登録されたコンテンツをウェッブから保護するための処理を前記ウェッブアプリケーションサーバコンピュータに実行させるためのセキュリティ管理用プログラムであって、
前記ウェッブアプリケーションサーバコンピュータが行う、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記ウェッブアプリケーションサーバコンピュータにおいて設定されている権限に従い、前記クライアント端末のユーザが使用できるコンテンツを制限するセキュリティコントロール過程
を前記ウェッブアプリケーションサーバコンピュータに実行させるためのセキュリティ管理用プログラム。
【請求項７】
前記ウェッブアプリケーションサーバコンピュータは、前記クライアント端末のユーザが使用できるメンテナンスの機能を制限するためのロール権限が、前記システムの利用者を属性によって関連付けた集合毎に設定されているロール権限管理手段を有しており、前記セキュリティコントロール過程として、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記ロール権限管理手段において管理されているロール権限に従い、前記クライアント端末のユーザが使用できる、メンテナンスを行うためのコンテンツの使用を制限する過程
を前記ウェッブアプリケーションサーバコンピュータに実行させるための請求項６に記載のセキュリティ管理用プログラム。
【請求項８】
前記ウェッブアプリケーションサーバコンピュータは、前記クライアント端末のユーザが参照できるコンテンツを制限するためのアクセス権限が、該コンテンツ毎に設定されているアクセス権限管理手段を有しており、前記セキュリティコントロール過程として、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記アクセス権限管理手段において管理されているアクセス権限に従い、前記クライアント端末のユーザのそれぞれに対し、前記コンテンツ毎に該コンテンツの参照を許可、もしくは禁止する過程
を前記ウェッブアプリケーションサーバコンピュータに実行させるための請求項６又は７に記載のセキュリティ管理用プログラム。
【請求項９】
前記セキュリティコントロール手段は、前記クライアント端末のユーザのそれぞれに対する、前記コンテンツ毎の該コンテンツの参照を、当該コンテンツのリンク選択を促すポータル画面の前記クライアント端末への表示により許可する認証制御手段を備えていること、を特徴とする請求項６、７又は８に記載のセキュリティ管理システム。
【請求項１０】
前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理において、利用者によって入力されて前記クライアント端末から入力される認証情報の他にシステム時刻情報を取り込み、そのシステム時刻が所定時間を越えていた場合に強制的に前記ログイン認証処理を中断して再度認証を促す過程
を前記ウェッブアプリケーションサーバコンピュータに実行させるための請求項６、７、８又は９に記載のセキュリティ管理用プログラム。
【請求項１１】
請求項６、７又は８に記載のセキュリティ管理用プログラムを記録したコンピュータ読み取り可能な記録媒体。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
【発明の属する技術分野】
本発明は、イントラネット、エキストラネット等、取引先を含む企業内で閉じたプライベートなネットワークシステムに用いて好適な、ウェッブからコンテンツを保護するセキュリティ管理システムと、そのためのプログラム、並びに、そのプログラムを記録したコンピュータ読み取り可能な記録媒体に関する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００５
【補正方法】変更
【補正の内容】
【０００５】
本発明は上記事情に鑑みてなされたものであり、取引関係のある企業間で同一のグループウェアをイントラネットシステムとして稼動させた場合に、そのハードウェア、ソフトウェアを共通化してイントラネットとして稼動させ、その内部でサブイントラネットを定義してコンテンツの接触と隔離をコントロールすることによって、組織間取引に伴う複雑なコミュニケーションの連携をはかった、ウェッブからコンテンツを保護するセキュリティ管理システムと、そのためのプログラム、並びに、そのプログラムを記録したコンピュータ読取可能な記録媒体を提供することを目的とする。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
【課題を解決するための手段】
上記した課題を解決するために請求項１に記載の発明は、外部のネットワークシステムと、これにＷＡＮ（Wide Area Network ）を介して接続される社内ネットワークシステムとで構成される、取引先を含む企業内で閉じたプライベートなネットワークシステムに用いられ、前記社内ネットワークシステムのウェッブアプリケーションサーバコンピュータに登録されたコンテンツをウェッブから保護するセキュリティ管理システムであって、前記ウェッブアプリケーションサーバコンピュータに設けられ、該ウェッブアプリケーションサーバコンピュータが行う、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記ウェッブアプリケーションサーバコンピュータにおいて設定されている権限に従い、前記クライアント端末のユーザが使用できるコンテンツを制限するセキュリティコントロール手段を備えたことを特徴とする。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】変更
【補正の内容】
【０００７】
また、請求項２に記載の発明は、請求項１に記載のセキュリティ管理システムにおいて、前記セキュリティコントロール手段が、前記クライアント端末のユーザが使用できるメンテナンスの機能を制限するためのロール権限が、前記システムの利用者を属性によって関連付けた集合毎に設定されているロール権限管理手段を有しており、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記ロール権限管理手段において管理されているロール権限に従い、前記クライアント端末のユーザが使用できる、メンテナンスを行うためのコンテンツの使用を制限すること、を特徴とする。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
また、請求項３に記載の発明は、請求項１又は２に記載のセキュリティ管理システムにおいて、前記セキュリティコントロール手段が、前記クライアント端末のユーザが使用できるメンテナンスの機能を制限するためのロール権限が、前記システムの利用者を属性によって関連付けた集合毎に設定されているロール権限管理手段を有しており、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記ロール権限管理手段において管理されているロール権限に従い、前記クライアント端末のユーザが使用できる、メンテナンスを行うためのコンテンツの使用を制限すること、を特徴とする。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
上記構成により、ロール権限を設定して使用できるメンテナンスの機能を制限し、あるいは、コンテンツ毎にアクセス権限を設定して利用者のそれぞれに対してコンテンツの参照を許可、もしくは禁止する。このことにより、取引関係のある企業間で同一のグループウェアをイントラネットシステムとして稼動させた場合に、そのハードウェア、ソフトウェアを共通化してイントラネットとして稼動させ、その内部でサブイントラネットを定義してコンテンツの接触と隔離をコントロールすることができる。従って、組織間取引に伴う複雑なコミュニケーションの連携をはかれ、業務効率の向上に貢献できる。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
上記した課題を解決するために請求項４に記載の発明は、請求項１、２又は３に記載のセキュリティ管理システムにおいて、前記セキュリティコントロール手段が、前記クライアント端末のユーザのそれぞれに対する、前記コンテンツ毎の該コンテンツの参照を、当該コンテンツのリンク選択を促すポータル画面の前記クライアント端末への表示により許可する認証制御手段を備えていること、を特徴とし、請求項５に記載の発明は、請求項１、２、３又は４に記載のセキュリティ管理システムにおいて、前記ウェッブアプリケーションサーバコンピュータに設けられ、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理において、利用者によって入力されて前記クライアント端末から入力される認証情報の他にシステム時刻情報を取り込み、そのシステム時刻が所定時間を越えていた場合に強制的に前記ログイン認証処理を中断して再度認証を促すアクセス時間監視手段を備えたこと、を特徴とする。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
上記した課題を解決するために請求項６に記載の発明は、外部のネットワークシステムと、これにＷＡＮ（Wide Area Network ）を介して接続される社内ネットワークシステムとで構成される、取引先を含む企業内で閉じたプライベートなネットワークシステムにおいて、前記社内ネットワークシステムのウェッブアプリケーションサーバコンピュータに登録されたコンテンツをウェッブから保護するための処理を前記ウェッブアプリケーションサーバコンピュータに実行させるためのセキュリティ管理用プログラムであって、前記ウェッブアプリケーションサーバコンピュータが行う、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記ウェッブアプリケーションサーバコンピュータにおいて設定されている権限に従い、前記クライアント端末のユーザが使用できるコンテンツを制限するセキュリティコントロール過程を前記ウェッブアプリケーションサーバコンピュータに実行させるためのセキュリティ管理用プログラムである。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
また、請求項７に記載の発明は、請求項６に記載のセキュリティ管理用プログラムにおいて、前記ウェッブアプリケーションサーバコンピュータは、前記クライアント端末のユーザが使用できるメンテナンスの機能を制限するためのロール権限が、前記システムの利用者を属性によって関連付けた集合毎に設定されているロール権限管理手段を有しており、前記セキュリティコントロール過程として、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記ロール権限管理手段において管理されているロール権限に従い、前記クライアント端末のユーザが使用できる、メンテナンスを行うためのコンテンツの使用を制限する過程を前記ウェッブアプリケーションサーバコンピュータに実行させることを特徴とする。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
また、請求項８に記載の発明は、請求項６又は７に記載のセキュリティ管理用プログラムにおいて、前記ウェッブアプリケーションサーバコンピュータが、前記クライアント端末のユーザが参照できるコンテンツを制限するためのアクセス権限が、該コンテンツ毎に設定されているアクセス権限管理手段を有しており、前記セキュリティコントロール過程として、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理の結果に基づいて、前記アクセス権限管理手段において管理されているアクセス権限に従い、前記クライアント端末のユーザのそれぞれに対し、前記コンテンツ毎に該コンテンツの参照を許可、もしくは禁止する過程を前記ウェッブアプリケーションサーバコンピュータに実行させること、を特徴とする。
また、請求項９に記載の発明は、請求項６、７又は８に記載のセキュリティ管理システムにおいて、前記セキュリティコントロール手段が、前記クライアント端末のユーザのそれぞれに対する、前記コンテンツ毎の該コンテンツの参照を、当該コンテンツのリンク選択を促すポータル画面の前記クライアント端末への表示により許可する認証制御手段を備えていること、を特徴とする。
また、請求項１０に記載の発明は、請求項６、７、８又は９に記載のセキュリティ管理用プログラムにおいて、前記プライベートなネットワークシステムに対するクライアント端末のユーザのログイン認証処理において、利用者によって入力されて前記クライアント端末から入力される認証情報の他にシステム時刻情報を取り込み、そのシステム時刻が所定時間を越えていた場合に強制的に前記ログイン認証処理を中断して再度認証を促す過程を前記ウェッブアプリケーションサーバコンピュータに実行させることを特徴とする。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
上記した課題を解決するために請求項１１に記載の発明は、請求項６、７又は８に記載のセキュリティ管理用プログラムを記録したコンピュータ読み取り可能な記録媒体である。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００３７
【補正方法】変更
【補正の内容】
【００３７】
【発明の効果】
以上説明のように本発明は、ロール権限を設定して使用できるメンテナンスの機能を制限し、あるいは、コンテンツ毎にアクセス権限を設定して利用者のそれぞれに対してコンテンツの参照を許可、もしくは禁止するものであり、取引関係のある企業間で同一のグループウェアをイントラネットシステムとして稼動させた場合に、そのハードウェア、ソフトウェアを共通化してイントラネットとして稼動させ、その内部でサブイントラネットを定義してコンテンツの接触と隔離をコントロールすることにより、組織間取引に伴う複雑なコミュニケーションの連携をはかることができる。