(57)【要約】【課題】大規模なポータルサイトに適した高性能の認証及びアクセス制御装置及び方法を提供することを目的とする。【解決手段】本発明によれば、権限の中央集中による問題点及び権限キャッシュの問題を解決するために、ＡＣＬキャッシュを利用してアクセス制御の役割を分散し、ＡＡサーバ（認証サーバ）を利用して分散されたアクセス制御の役割を同期化した。また、ユーザウェブブラウザクッキーを利用した認証／権限管理を適用してセッション管理の非効率性を解決し、インターネット保安標準支援及び多様な保安／暗号化技術及びユーザ定義アクセス制御処理などの追加的な機能を付与した。【選択図】図２
2007511831.tif 000002
【特許請求の範囲】
【請求項１】
複数のドメインウェブサーバと、各ドメインウェブサーバへのアクセス認証及び権限管理を担当するＡＡサーバと、権限情報を保存するモジュールと、前記ＡＡサーバ及びドメインウェブサーバと連結されるユーザウェブブラウザとから構成されるシステムにおいて、
前記ＡＡサーバは、認証及び権限付与を担当するＡＡモジュールと、ＡＡサーバ及び各ドメインウェブサーバのＡＣＬキャッシュを同期化するＡＣＬキャッシュ制御モジュールと、ユーザに設定するＡＡクッキーを暗号化する暗号化モジュールと、権限情報保存モジュールに独立的なシステム運営を提供するスキーマプロバイダ及びユーザプロバイダとから構成され、
前記ドメインウェブサーバは、ＡＣＬキャッシュを利用してユーザのアクセス如何を判別するＡＡモジュールと、ＡＡサーバから伝達されたＡＣＬキャッシュモジュールと、暗号化されたＡＡクッキーを解読する復号化モジュールと、ユーザウェブブラウザからのリソース要請を処理するモジュールとから構成され、
複数のユーザが加入されているドメインウェブサーバでドメイン別にＡＣＬ情報を利用して権限検査を行えば、その結果、ドメインウェブサーバで暗号化されたＲｏｌｅ情報クッキーを出力し、このクッキー信号は、ＡＡサーバで認証され、権限が付与されて権限情報保存モジュールにＲｏｌｅ、ＡＣＬ、ＡＣＥ情報が保存されることを特徴とするエクストラネットアクセス制御装置。
【請求項２】
請求項１のように構成される装置により行われるアクセス制御方法であって、
ユーザウェブブラウザでドメインウェブサーバに接続するステップ、ドメインウェブサーバのＡＡモジュールで認証確認を行って、ＨＴＴＰを通じて再びユーザウェブブラウザに送るステップ、ＡＡサーバのＡＡモジュールに認証要請を行えば、ＡＡサーバのＡＡモジュールはスキーマプロバイダに認証照会を行い、スキーマプロバイダでは権限情報保存モジュールからサイト照会を行って、その結果をユーザプロバイダに伝達するステップ、ユーザプロバイダでは権限情報保存モジュールにユーザ権限照会を行って、認証及び権限設定を行ってユーザウェブブラウザに伝送するステップを含む認証時の権限設定手順と、
ユーザがドメインウェブサーバにアクセスすれば、ドメインウェブサーバのＡＡモジュールでは権限検査を行い、リソース要請処理モジュールは、権限照会要請を処理し、その結果をユーザウェブブラウザに送って応答するステップを含む権限照会手順と、を含むことを特徴とするエクストラネットアクセスの制御方法。
【請求項３】
ユーザウェブブラウザでサービスの加入または脱退を要請すれば、
ドメインウェブサーバのリソース要請処理モジュールでは、ＡＡサーバのＡＡモジュールに加入／脱退要請を行い、ＡＡモジュールは、ユーザ権限情報を修正してユーザプロバイダに伝送し、ユーザプロバイダは、修正された情報を権限情報保存モジュールに送ってユーザ情報をアップデートするステップと、ＡＡモジュールは、ユーザ情報が変更されたということをドメインウェブサーバのリソース要請処理モジュールに報告して、ユーザに加入／脱退が完了したということを知らせるステップと、を含むユーザ権限変更手順を追加的に含むことを特徴とする請求項２に記載のエクストラネットアクセスの制御方法。
【請求項４】
ドメインウェブサーバのＡＡモジュールがＡＡサーバのＡＣＬキャッシュ制御モジュールにキャッシュ要請を行えば、ＡＣＬキャッシュ制御モジュールは、権限情報保存モジュールからＡＣＬキャッシュを照会して再びドメインウェブサーバのＡＡモジュールに伝達するＡＣＬ初期化ステップと、
マネージャが、ＡＡサーバのＡＣＬキャッシュ制御モジュールにして権限変更を命令すれば、ＡＣＬキャッシュ制御モジュールは、情報権限保存モジュールにＡＣＬ変更を要請し、ドメインウェブサーバのＡＣＬキャッシュにキャッシュ同期化を命令するＡＣＬ同期化ステップと、を追加的に含むことを特徴とする請求項２に記載のエクストラネットアクセスの制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセス制御装置及び方法に係り、さらに具体的には、ｘＳＰのためのエクストラネットでのアクセスを制御する装置及び方法（以下、“本発明のアクセス制御装置及び方法”という）に関する。
【背景技術】
【０００２】
従来のｘＳＰ（ｅｘｔｅｎｄｅｄ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）でのユーザ管理方式は、単純認証方式に基づいている。しかし、オンライン市場の飽和によって新たな市場の開拓が必要となった。特に、役割別、リソース別にアクセスを制御する必要性が増大しつつある。
【０００３】
既存に流通されているアクセス制御ソリューションまたはパッケージは、小規模なポータルサイトや社内イントラネットを対象としている。これらは、リアルタイム中央集中式の権限管理を行っており、制限されたユーザが利用し、複雑な階層構造を有していて、高コストである一方、低効率であるという短所がある。
【０００４】
さらに具体的に従来のアクセス制御方式の問題点を説明する。
【０００５】
１．権限の中央集中管理による過度なネットワークトラフィック
ウェブサーバとディレクトリ（または、ＤＢ）サーバとの間に位置した中央管理サーバがリアルタイムでセッション管理及びアクセス制御を担当する。そして、ウェブサーバへの全てのユーザの要請に対して検査／権限を付与する。したがって、ユーザの数が少なく、かつ比較的ネットワークの使用量の少ない社内イントラネットまたは小規模な会員制のポータルサイトに適したモデルである。また、ｘＳＰの特性（１０００万以上のユーザ数、単純な階層構造、頻繁なネットワークの使用量）を考慮するとき、中央集中管理モデルは、大規模なネットワークトラフィックによる性能の低下及びその解決のための過度なコスト（装備及び維持補修）が要求される。
【０００６】
２．権限キャッシュの不安定性
従来、中央集中管理による短所を解決するために、“権限キャッシュ”を設けている。これは、同じリソースやユーザの要請により当該ウェブサーバで直接処理することによって、ネットワークトラフィックを減らして処理性能を改善する方法を提供することができる。しかしながら、キャッシュの簡素化が不可能であり、安定したサービスのための適正なキャッシュのサイズ調節が難しくて、長期間の試行錯誤が不回避である。
【０００７】
３．セッション管理の非効率性
全てのユーザのセッションを中央サーバで管理しているので、小規模なイントラネットモデルに適しているだけである。リアルタイムセッション管理のために、ｋＢ単位以上の大きいクッキーを維持せねばならないが、ｘＳＰの特性上、中央集中セッション管理及び過度なクッキーのサイズは、ネットワークの負荷やサーバ有用性の側面で非常に非効率的である。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
大規模かつ高性能の要件を満足する新たなアクセス制御ソリューションが必要となる。したがって、本発明は、大規模なポータルサイトに適した高性能の認証及びアクセス制御装置及び方法を提供することを目的とする。
【０００９】
本明細書で使用された基本的な用語を次のように定義する。
【００１０】
−ＡＣＥ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｅｎｔｒｙ）−特定のウェブサーバのリソースにアクセスできる各アクセス制御項目であって、ＩＤ、名前、所属サイトのドメイン、サーバ目録、リソース目録、変更処理ＵＲＬ、説明などの項目で構成される。
【００１１】
−ＡＣＬ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ）−ＡＣＥの目録（集合）  −ＡＣＬキャッシュ−ドメインウェブサーバでＡＣＬを保存しているアプリケーション変数（メモリ）空間。
−Ｒｏｌｅ−ユーザがアクセス可能なＡＣＥの集合であって、ユーザスキーマの権限属性を利用してユーザＲｏｌｅを定義できる。Ｒｏｌｅ情報は、ＡＣＥが多くなるほどクッキーに保存される情報量が増加するので、Ｒｏｌｅ情報の減少の方案が必要となる。ＲｏｌｅをＡＣＥ ＩＤ目録として保存する場合に、ＡＣＥ目録を人間の分かる名前で指定するときには、情報量が非常に増加する。したがって、ＡＣＥ ＩＤを一連の［ａ−ｚＡ−Ｚ０−９］の６２進数の文字列で表現すれば、情報量が減少し得る。すなわち、２桁である場合には、３,８４４個のＲｏｌｅ情報の表現が可能であり、３桁である場合には、２３８,３２８個のＲｏｌｅ情報の表現が可能となる（例えば、Ｒｏｌｅ＝Ａ０：Ｂ２：ｃＺ：Ｋｕ：Ｚ３：・・・のように表現する）。Ｒｏｌｅは、ユーザの認証時にＡＡクッキーに保存される。
【００１２】
−ユーザスキーマ−ＩＤ、パスワードなどの多様なユーザの属性が定義された保存構造。
【００１３】
−ＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ａｕｔｈｏｒｉｚａｔｉｏｎ）サーバ−ユーザの認証及びＲｏｌｅの設定、ドメインウェブサーバのＡＣＬキャッシュ同期化を担当。
【００１４】
−ＡＡクッキー−ユーザの認証及び権限情報を含んでいるクッキー。
【課題を解決するための手段】
【００１５】
本発明によれば、権限の中央集中による問題点及び権限キャッシュの問題を解決するために、ＡＣＬキャッシュを利用してアクセス制御の役割を分散し、ＡＡサーバ（認証サーバ）を利用して分散されたアクセス制御の役割を同期化した。また、ユーザウェブブラウザクッキーを利用した認証／権限管理を適用してセッション管理の非効率性を解決し、インターネット保安標準支援及び多様な保安／暗号化技術及びユーザ定義アクセス制御処理などの追加的な機能を付与した。
【００１６】
図１は、本発明のアクセス制御装置のシステム構成図を簡略に示す。多数のユーザが加入されているドメインウェブサーバ１００ａ，１００ｂ，・・・でドメイン別にＡＣＬ情報を利用して権限検査を行う。その結果、ドメインウェブサーバ１００ａ，１００ｂ，・・・で暗号化されたＲｏｌｅ情報クッキーを出力すれば、このクッキー信号は、負荷分配及びエラー修正モジュール２００を経てＡＡサーバ３００で認証され、権限が付与されて権限情報保存モジュール４００にＲｏｌｅ、ＡＣＬ、ＡＣＥ情報が保存される。
【００１７】
本発明に係るアクセス制御装置の技術的な特徴をあらかじめ整理すれば、次の通りである。
【００１８】
−ＡＣＬキャッシュを利用したアクセス制御役割の分散（図１４参照）
従来の伝統的なキャッシュ法（一度要請されたリソースに対する権限をキャッシュとして保存）は非効率的であったところ、ＡＣＬを単純化（記号化）して何れもＡＣＬキャッシュとして保存することによって、アクセス制御の役割を各ドメインウェブサーバ１００に任せることによって、アクセス制御のためのサーバ間のネットワークトラフィックを最小化した。すなわち、各ドメインウェブサーバ１００でＡＣＬキャッシュを管理し、個別にアクセス制御処理を行う。
【００１９】
−ＡＡサーバを利用した分散されたアクセス制御役割の同期化（図１５参照）
前記のようにアクセス制御の役割が分離されるにつれて、サーバ間のＡＣＬキャッシュの自動同期化が必要となる。このために、図１５のように、ウェブサーバ１００の最初駆動時にＡＡサーバ３００からＡＣＬキャッシュを初期化し、ＡＡサーバ３００でマネージャによってＡＣＬが変更された場合には、リアルタイムで当該ウェブサーバ１００のＡＣＬキャッシュ情報を更新して同期化を維持する。また、ＡＡサーバ３００は、ＡＣＬ同期化ログを管理することによって、障害及び維持補修を容易にする。
【００２０】
−ユーザウェブブラウザクッキーを利用した認証／権限管理（図１６参照）
大規模なユーザのセッションをサーバで管理することは不適切である。したがって、暗号化されたユーザウェブブラウザクッキーを通じてユーザのセッションを管理することによって、サーバの負荷を最小化している。このようにクッキー及び標準ＨＴＴＰプロトコルを利用した高速認証処理を行い、認証時には単純化（記号化）させたＲｏｌｅをクッキーとして保存／管理することによって、ドメインウェブサーバ１００のＡＣＬキャッシュ及びクッキーのＲｏｌｅを利用したアクセス制御を行っている。
【発明を実施するための最良の形態】
【００２１】
以下、本発明のアクセス制御装置の具体的な構成及び作用について説明する。図２は、図１に示す構成のうち、本発明のアクセス制御装置に固有な構成のみを具体的に示す図面である。ドメインウェブサーバ１００と、ＡＡサーバ３００と、権限情報保存モジュール４００とが相互連結されており、ユーザウェブブラウザ５００は、ＡＡサーバ３００及びドメインウェブサーバ１００とＨＴＴＰ方式で連結されている。
【００２２】
図２で、ＡＡサーバ３００は、認証及び権限付与を担当するＡＡ（認証／権限）モジュール３０２と、本発明のアクセス制御装置の管理を担当し、権限政策を管理する管理モジュール３０４と、ＡＡサーバ３００及び各ドメインウェブサーバ１００のＡＣＬキャッシュを同期化するＡＣＬキャッシュ制御モジュール３０６と、ユーザに設定するＡＡクッキーを暗号化する暗号化モジュール３０８と、権限情報保存モジュール４００に独立的なシステム運営を提供するスキーマプロバイダ３１０と、ユーザプロバイダ３１２とから構成される。
【００２３】
次いで、ドメインウェブサーバ１００は、ＡＣＬキャッシュを利用してユーザのアクセス如何を判別するＡＡモジュール１０２と、ＡＡサーバ３００から伝達されたＡＣＬキャッシュ１０４と、暗号化されたＡＡクッキーを解読する復号化モジュール１０６と、ユーザウェブブラウザ５００からのリソース要請を処理するモジュール１０８とから構成される。
【００２４】
図１４ないし図１６を通じて前記したように、ユーザウェブブラウザ５００とＡＡサーバ３００及びドメインウェブサーバ１００の間の要請／応答は、ＡＡクッキーにより行われる。
【００２５】
以上のように構成される本発明のアクセス制御装置の作用について順次に説明する。本発明に係るアクセス制御装置の作用は、アクセス制御を行う方法上の手順と本質的に同じであるため、図２のアクセス制御装置の作用は、本発明のアクセス制御方法と共に説明する。
【００２６】
まず、図３は、認証時の権限設定の過程を示す図面である。ユーザがインターネットを通じてドメインウェブサーバ１００にログインすれば、ドメインウェブサーバ１００では、ＡＡサーバ３００に認証要請を行い、ＡＡサーバ３００は、ユーザＩＤ及びパスワードを利用して権限情報４００に認証属性及びユーザ権限属性を照会する。照会の結果、ＡＡサーバ３００は、ユーザブラウザーにＡＡクッキーとしてＲｏｌｅ値を設定する（例えば、Ｒｏｌｅ＝Ａ０：Ｋ１：ｚ８：０３）。
【００２７】
図３で説明した権限設定の機能的な処理の流れを図２の構成図として表示すれば、図４の通りである。順に説明すれば、ユーザウェブブラウザ５００でドメインウェブサーバ１００に接続すれば［Ｓ１］、ドメインウェブサーバ１００のＡＡモジュール１０２では、認証確認を行ってＨＴＴＰを通じて再びユーザウェブブラウザ５００に送り［Ｓ２］、ＡＡサーバ３００のＡＡモジュール３０２に認証要請を行う［Ｓ３］。ＡＡサーバ３００のＡＡモジュール３０２は、スキーマプロバイダ３１０に認証照会を行い［Ｓ４］、スキーマプロバイダ３１０では権限情報保存モジュール４００からサイト照会を行い［Ｓ５］、その結果をユーザプロバイダ３１２に伝達する。ユーザプロバイダ３１２では、権限情報保存モジュール４００にユーザ権限照会を行って［Ｓ６］、認証及び権限設定を行ってユーザウェブブラウザ５００に伝送する［Ｓ７］。
【００２８】
次いで、権限照会について説明する。まず、ＡＣＬキャッシュにおいて、各ドメインウェブサーバは、自身と関連したＡＣＬをキャッシュとして維持する。そして、ユーザのＲｏｌｅで各ＡＣＥのリソース文字列を照会する。そして、ＡＣＥのリソース項目についての文字列パターンの検索を通じてパターンを検索する。権限照会について、図５及び図６を参照して具体的に説明する。
【００２９】
図５で、まず、ユーザがドメインウェブサーバ１００にページ（ＵＲＬ）のアクセス要請を行えば、ＡＡクッキーからＲｏｌｅを抽出する（例えば、Ｒｏｌｅ＝Ａ８：Ｂｆ：０３）。ドメインウェブサーバ１００では、ユーザ権限検査を行うが、まず、要請されたアクセスリソースのＡＣＥ ＩＤをＡＣＬキャッシュから抽出して、アクセスリソースのＡＣＥ ＩＤがユーザＲｏｌｅに存在するか否かを照会する。照会結果、ユーザＲｏｌｅにＡＣＥ ＩＤがある場合には、アクセス権限を付与する。
【００３０】
図６を参照してその機能的な流れを説明する。図６で、ユーザがドメインウェブサーバ１００にアクセスすれば［Ｓ１］、ドメインウェブサーバ１００のＡＡモジュール１０２では権限検査を行い［Ｓ２］、リソース要請処理モジュール１０８は、権限照会要請を処理し［Ｓ３］、その結果をユーザウェブブラウザに送って応答する［Ｓ４］。
【００３１】
次いで、ユーザ権限変更について説明する。図７は、サービス加入を行う場合の流れを示す概要図であり、図８は、サービス脱退を行う場合の流れを示す概要図である。図７で、ユーザがサービス加入を要請すれば、ドメインウェブサーバでは、ユーザＩＤ及びＲｏｌｅコードをＡＡサーバに伝送し、ＡＡサーバは、ユーザ属性にＲｏｌｅコードを追加する。逆に、ユーザがサービス脱退を要請すれば、ドメインウェブサーバでは、ユーザＩＤ及びＲｏｌｅコードをＡＡサーバに伝送し、ＡＡサーバは、ユーザ属性からＲｏｌｅコードを削除する。
【００３２】
以上の処理の流れを図２の構成図として説明すれば、図９の通りである。ユーザウェブブラウザ５００でサービスの加入または脱退を要請すれば［Ｓ１］、ドメインウェブサーバ１００のリソース要請処理モジュール１０８では、ＡＡサーバのＡＡモジュール３０２に加入／脱退の要請を行い［Ｓ２］、ＡＡモジュール３０２は、ユーザ権限情報を修正してユーザプロバイダ３１２に伝送し［Ｓ３］、ユーザプロバイダ３１２は、修正された情報を権限情報保存モジュール４００に送ってユーザ情報をアップデートする［Ｓ４］。このとき、ＡＡモジュール３０２は、ユーザ情報が変更されたということをドメインウェブサーバのリソース要請処理モジュール１０８に報告して［Ｓ５］、ユーザに加入／脱退が完了したということを知らせしめる［Ｓ６］。
【００３３】
一方、本発明で必須的なＡＣＬキャッシュの同期化については、次のように具体的に説明できる。ＡＣＬキャッシュは、各ドメインウェブサーバがユーザのアクセス要請時にＲｏｌｅを照会するために必要なものであって、ドメインウェブサーバは、照会のためにＡＡサーバと追加的に通信することを避けるためにそれ自身のＡＣＬキャッシュを維持している。キャッシュは、アプリケーション変数（アプリケーションを使用する全てのクライアントが共有する変数）であってウェブサーバのメモリ上に常駐しているメモリである。
【００３４】
このＡＣＬキャッシュを各ドメインウェブサーバで保管している。したがって、ＡＡサーバでＡＣＬを変更するときにドメインウェブサーバとのＡＣＬキャッシュの同期化の問題が発生する。この問題は、図１０ないし図１３のような処理で解決する。
【００３５】
図１０は、初期化の過程を示す図面であり、ドメインウェブサーバを稼動するごとにＡＡサーバからＡＣＬキャッシュを初期化する。すなわち、ドメインウェブサーバが稼動すれば、ＡＡサーバにＡＣＬキャッシュを要請し、ＡＡサーバでは最新ＡＣＬを権限情報保存モジュールで照会して、ドメインウェブサーバに伝達して応答する。図１１は、前記過程を図２の構成図として説明するための図面であり、ドメインウェブサーバ１００のＡＡモジュール１０２がＡＡサーバのＡＣＬキャッシュ制御モジュール３０６にキャッシュ要請を行えば［Ｓ１］、ＡＣＬキャッシュ制御モジュール３０６は、権限情報保存モジュール４００からＡＣＬキャッシュを照会して［Ｓ２］、再びドメインウェブサーバ１００のＡＡモジュール１０２に伝達する［Ｓ３］。
【００３６】
図１２は、初期化後にＡＣＬキャッシュの同期化の過程を示す図面である。ＡＣＬが追加、削除、変更される場合、当該ドメインウェブサーバに更新情報を伝送すれば、当該ドメインウェブサーバでは、リアルタイムでキャッシュ情報をアップデートする。一回のアップデートが失敗しても周期的にキャッシュを更新するため、最新情報は常に維持可能である。図１２に示すように、イントラネットを通じてマネージャがＡＣＬ管理を選択すれば、ＡＡサーバでは、ＡＣＬキャッシュをアップデートするドメインウェブサーバを選択して当該ドメインウェブサーバにＡＣＬキャッシュ更新を要請し（要請時にはＡＣＥの細部情報が含まれる）、当該ドメインウェブサーバでは要請されたＡＣＬ情報を更新する。図１３は、前記過程を図２の構成図として説明するためのものであって、マネージャがＡＡサーバのＡＣＬキャッシュ制御モジュール３０６にして権限変更を命令すれば［Ｓ１］、ＡＣＬキャッシュ制御モジュール３０６は、情報権限保存モジュール４００にＡＣＬ変更を要請してドメインウェブサーバのＡＣＬキャッシュ１０４にキャッシュ同期化を命令する。
【００３７】
ここで、マネージャは、ＡＣＥ管理（ＡＣＥの追加／削除、ＡＣＥ所属サイト／ユーザ／ＡＣＥ ＩＤ／ＡＣＥ名称での検索）及び編集、ユーザＲｏｌｅ管理などを行うモジュールである。
【産業上の利用可能性】
【００３８】
本発明によれば、従来のアクセス制御方式の問題点、すなわち、１）権限の中央集中管理による過度なネットワークトラフィック、２）権限キャッシュの不安定性、３）セッション管理の非効率性などの問題点を解決できる。本発明は、特に、ｘＳＰ用のエクストラネットでのアクセス制御に適用するときにその効用性が大きい。
【図面の簡単な説明】
【００３９】
【図１】本発明に係るアクセス制御装置の全体的なシステム概略構成図である。
【図２】本発明に係る装置の具体的な構成図である。
【図３】認証時の権限設定手順を示す図面である。
【図４】認証時の権限設定手順を示す図面である。
【図５】権限照会の手順を示す図面である。
【図６】権限照会の手順を示す図面である。
【図７】権限変更の手順を示す図面である。
【図８】権限変更の手順を示す図面である。
【図９】権限変更の手順を示す図面である。
【図１０】ＡＣＬキャッシュ同期化の手順を示す図面である。
【図１１】ＡＣＬキャッシュ同期化の手順を示す図面である。
【図１２】ＡＣＬキャッシュ同期化の手順を示す図面である。
【図１３】ＡＣＬキャッシュ同期化の手順を示す図面である。
【図１４】ＡＣＬキャッシュを利用したアクセス制御役割の分散概念を示す図面である。
【図１５】ＡＡサーバを利用した分散されたアクセス制御役割の同期化概念を示す図面である。
【図１６】ユーザウェブブラウザクッキーを利用した認証／権限管理概念を示す図面である。
【図１】
2007511831.tif 000003
【図２】
2007511831.tif 000004
【図３】
2007511831.tif 000005
【図４】
2007511831.tif 000006
【図５】
2007511831.tif 000007
【図６】
2007511831.tif 000008
【図７】
2007511831.tif 000009
【図８】
2007511831.tif 000010
【図９】
2007511831.tif 000011
【図１０】
2007511831.tif 000012
【図１１】
2007511831.tif 000013
【図１２】
2007511831.tif 000014
【図１３】
2007511831.tif 000015
【図１４】
2007511831.tif 000016
【図１５】
2007511831.tif 000017
【図１６】
2007511831.tif 000018
【国際調査報告】
2007511831.tif 000019
2007511831.tif 000020