(57)【要約】【課題】インターネット上のある情報サービスサーバを利用する際に、他社のホットスポット（登録商標）やインターネットアクセス環境からではある種の制限がかけられているが、自社のホットスポット（登録商標）からは無条件に閲覧できる、というサービスを実現する際に、従来の方法より構築コストを低減させ、ユーザによる不正利用は抑制し、自社のホットスポット（登録商標）の増設、廃止、移動の際も情報のアップデート作業が不要なシステムを提供すること。【解決手段】インターネット５０６とホットスポット（登録商標）Ａ５０２、５０３の間に情報サービスのプロキシサーバ５０４を配置し、該プロキシサーバ５０４はホットスポット（登録商標）Ａ５０２、５０３の利用者であるユーザＵＡ５０１が情報サービスサーバＸ５０７をアクセスする際に、プロキシサーバの認証情報を使って情報サービスサーバＸ５０７に対して必要な認証情報を送信する手段を有することを特徴とする。【選択図】      図１
2004179770.tif 000002
【特許請求の範囲】
【請求項１】
インターネット上の情報サービスサーバに対するリクエストとレスポンスメッセージを中継する情報サービスのプロキシサーバによるアクセス制御方法であって、該プロキシサーバが、アクセス先情報と認証情報の組を管理し、前記インターネット上の前記情報サービスサーバから認証要求があった場合に、ユーザに代わって適切な認証情報を該情報サービスサーバへ出力することを特徴とするアクセス制御方法。
【請求項２】
インターネット上の情報サービスサーバの中継をするファイヤウォールによるアクセス制御方法であって、前記ファイヤウォールは、有効ホスト列のホストを情報サービスのプロキシサーバのみとすることで、該情報サービスのプロキシサーバからのアクセスのみ許容することを特徴とするアクセス制御方法。
【請求項３】
請求項１記載のアクセス制御方法において、前記インターネット上の情報サービスをＷＷＷサービスとし、アクセス先情報をアクセス先ＵＲＬ、認証情報をユーザＩＤとパスワードの組とすることを特徴とするアクセス制御方法。
【請求項４】
請求項２記載のアクセス制御方法において、前記インターネット上の情報サービスをＷＷＷサービスとすることを特徴とするアクセス制御方法。
【請求項５】
無線ＬＡＮネット接続サービスのアクセスポイントとインターネットの間に、インターネット上の情報サービスサーバに対するリクエストとレスポンスメッセージを中継する情報サービスのプロキシサーバを、配置した情報サービスシステムであって、前記インターネット上の情報サービスをＷＷＷサービスとし、ユーザにＷＷＷページを閲覧させるブラウザ、ＷＷＷサービスで用いられるＨＴＴＰプロトコルを中継するプロキシサーバ、ＷＷＷページを提供するＷＷＷサーバを有することを特徴とする情報サービスシステム。
【請求項６】
インターネット上の情報サービスサーバの中継をするファイヤウォールを配置した情報サービスシステムであって、前記インターネット上の情報サービスをＷＷＷサービスとし、無線ＬＡＮネット接続サービスのアクセスポイントとインターネットの間にプロキシサーバを、該インターネットとＷＷＷサーバの間にファイヤウォールをそれぞれ有し、該ファイヤウォールはあらかじめ登録されている有効ホスト列に登録されているホストからのアクセスのみ許容する手段を有することを特徴とする情報サービスシステム。
【請求項７】
プロキシサーバに、アクセス先情報と認証情報の組を管理する手順と、インターネット上の情報サービスサーバから認証要求があった場合に、ユーザに代わって適切な認証情報を該情報サービスサーバへ出力する手順を実行させるためのプログラム。
【請求項８】
インターネット上の情報サービスサーバの中継をするファイヤウォールに、有効ホスト列のホストを該情報サービスのプロキシサーバのみとすることで、該情報サービスのプロキシサーバからのアクセスのみ許容する手順を実行させるためのプログラム。
【請求項９】
請求項７または８に記載の手順を実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネット上の情報サービスに適用可能なアクセス制御方法、システムおよびプログラムとその記録媒体に関する。
【０００２】
【従来の技術】
喫茶店、ホテル、空港等のいわゆるホットスポット（登録商標）（ＮＴＴコミュニケーションズの登録商標を含む無線ＬＡＮネット接続サービスのアクセスポイント、以下同様）における無線ＬＡＮ技術を用いたインターネット接続サービス、いわゆるホットスポット（登録商標）・サービスの普及に伴い、ホットスポット（登録商標）・サービスを提供する事業者にとって、自社のホットスポット（登録商標）・サービスをより魅力あるサービスにし、他社のサービスとの差異化を図ることが重要となっている。
【０００３】
自社のホットスポット（登録商標）を他社のホットスポット（登録商標）から差異化する一つのサービス形態として、例えば、「あるＷＷＷページを閲覧する際に、他社のホットスポット（登録商標）やインターネットアクセス環境からではある種の制限がかけられているが、自社のホットスポット（登録商標）からは無条件に閲覧できる」というサービス形態が考えられる。
【０００４】
以下では、上記のように付加価値が高められたホットスポット（登録商標）をホットスポット（登録商標）Ａ、特に上記のような付加価値が与えられていない通常のホットスポット（登録商標）をホットスポット（登録商標）Ｂ、ホットスポット（登録商標）Ａからは無条件にアクセスを許容するが、ホットスポット（登録商標）Ｂからはアクセスにある種の制限を加えることを行う情報サービスサーバを情報サービスサーバＸと総称する。
【０００５】
上記情報サービスサーバＸの機能について、従来の技術を用いてこれを実現する方法としては、以下の３つの方法がある。
【０００６】
方法▲１▼：ファイヤウォール内にホットスポット（登録商標）Ａと情報サービスサーバＸを配置する。
【０００７】
方法▲２▼：情報サービスサーバＸにユーザＩＤとパスワードによるアクセス制御機能を与えておく。また、ホットスポット（登録商標）Ａを利用するユーザに、個別に、情報サービスサーバＸにアクセスするためのユーザＩＤとパスワードを通知する。
【０００８】
方法▲３▼：ファイヤウォール内に情報サービスサーバＸを配置する。ファイヤウォールにはアクセス可能な「有効ホスト列」を登録しておく。
【０００９】
各▲１▼〜▲３▼の動作原理を、情報サービスサーバとしてＷＷＷサーバを例に各々以下に述べる。
【００１０】
図８は、方法▲１▼を示す図である。方法▲１▼では、ネットワーク的にＷＷＷサーバＸ１０２とインターネット１０５（ここで「インターネット」とは、世界中にはりめぐらされたネットワーク、いわゆるＴｈｅ  Ｉｎｔｅｒｎｅｔを指す）をファイヤウォール１０４にて遮断することにより、ホットスポット（登録商標）Ｂ１０６を含むインターネット１０５からＷＷＷサーバＸ１０２へのアクセスを制御している。ホットスポット（登録商標）Ａ１０１とＷＷＷサーバＸ１０２との間にはファイヤウォール等のアクセス制限を行うものはなく、無条件でアクセス可能となる（非特許文献１参照）。
【００１１】
図９は方法▲２▼を示す図である。方法▲２▼では、ＷＷＷページを閲覧するブラウザと、ＷＷＷページの情報を提供するＷＷＷサーバとでやり取りする通信プロトコルであるＨＴＴＰにおける認証スキームを利用してアクセス制御を行う方法であり、あらかじめＷＷＷサーバＸ２０６に登録したユーザＩＤとパスワードの組２０７を知っているユーザだけがＷＷＷサーバＸ２０６にアクセス可能であることを利用した方法である。
【００１２】
つまり、ホットスポット（登録商標）Ａ２０３を提供する事業者は、あらかじめＷＷＷサーバＸ２０６に設定されたユーザＩＤとパスワードの組２０７を知っており、この組をホットスポット（登録商標）Ａ２０３の利用者であるユーザＵＡ２０１に対してオンライン等で通知することにより、ユーザＵＡ２０１はＷＷＷサーバＸ２０６にアクセス可能となる。一方ホットスポット（登録商標）Ｂ２０４を利用するユーザＵＢ２０２は、ＷＷＷサーバＸ２０６に設定されたユーザＩＤとパスワードの組２０７を知らないため、ＷＷＷサーバＸ２０６にアクセスすることができない。
【００１３】
上記認証スキームとしてはベーシック認証（Ｂａｓｉｃ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｓｃｈｅｍｅ、ＩＥＴＦ、ＲＦＣ−２１６７）が広く用いられている（非特許文献２参照）。ベーシック認証の手順の本質的な部分について図７を用いて説明する。
【００１４】
ベーシック認証の手順は、ブラウザとＷＷＷサーバの間で行われる。ブラウザはメッセージ１によりＷＷＷサーバに対しコンテンツを要求する。ＷＷＷサーバは、（あらかじめコンテンツ識別子で示されるコンテンツに対するアクセス制御がかけられていたため）当該コンテンツをすぐに返送する代わりに、メッセージ２を返す。メッセージ２を受け取ったブラウザはユーザに対してユーザＩＤとパスワードの組の入力を促し（ステップ１００１）、入力されたユーザＩＤとパスワードの組をメッセージ３にのせてＷＷＷサーバに送信する。
【００１５】
ＷＷＷサーバは受信したユーザＩＤとパスワードの組の正当性チェックを行い（ステップ１００２）、チェックが正しい（ＯＫ）場合は、メッセージ４ａをブラウザに送信する。チェック結果が正しくない（ＮＧ）場合は、メッセージ２と内容としては同等なメッセージ４ｂをブラウザに送信する。なお、メッセージ４ａには、ブラウザがメッセージ１により要求したコンテンツが含まれている。
【００１６】
図１０は方法▲３▼を示す図である。方法３では、ファイヤウォール３０６によってインターネット３０５からのＷＷＷサーバＸ３０８へのアクセス制御を行う方法である。あらかじめ、ファイヤウォール３０６の有効ホスト列３０７にアクセスが可能であるホストを登録しておく。図１０は、例としてファイヤウォール３０６の有効ホスト列３０７にホットスポット（登録商標）Ａ１とホットスポット（登録商標）Ａ２が登録されているケースを示している。
【００１７】
ここで、ホットスポット（登録商標）Ｂ３０４からファイヤウォール３０６を経由してＷＷＷサーバＸ３０８にアクセスしようとすると、ファイヤウォール３０６にはホットスポット（登録商標）Ｂ３０４が登録されていないため、ファイヤウォール３０６にてこのアクセスは拒絶される。一方、ホットスポット（登録商標）Ａ３０３からＷＷＷサーバＸ３０８にアクセスする場合には、ファイヤウォール３０６による上記のようなアクセス拒絶は発生しないため、このアクセスは成功する。
【００１８】
なお、上記中でホットスポット（登録商標）Ａは総称であるのに対し、ホットスポット（登録商標）Ａ１、ホットスポット（登録商標）Ａ２はホットスポット（登録商標）Ａの具体名（インスタンス）であるという違いがあるが、当該部門の専門家であれば上記の説明で本質的な動作は十分理解可能である（非特許文献１参照）。
【００１９】
【特許文献１】
特開２００２−３２３４０号公報
【非特許文献１】
“Ｆｉｒｅｗａｌｌ  ａｎｄ  Ｐｒｏｘｙ  Ｓｅｒｖｅｒ  ＨＯＷＴＯ  ２．Ｕｎｄｅｒｓｔａｎｄｉｎｇ  Ｆｉｒｅｗａｌｌｓ  ＆  ３．ＦｉｒｅｗａｌｌＡｒｃｈｉｔｅｃｔｕｒｅ”、Ｍａｒｋ  Ｇｒｅｎｎａｎ、ｖ０．８０、Ｆｅｂ．２６、２０００、［２００２年１０月２８日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｌｉｎｕｘ．ｏｒｇ／ｄｏｃｓ／ｌｄｐ／ｈｏｗｔｏ／Ｆｉｒｅｗａｌｌ−ＨＯＷＴＯ．ｈｔｍｌ＞
【非特許文献２】
ＩＥＴＦ  ＲＦＣ−２６１７  “ＨＴＴＰ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ：Ｂａｓｉｃ  ａｎｄ  Ｄｉｇｅｓｔ  Ａｃｃｅｓｓ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ”
【００２０】
【発明が解決しようとする課題】
上記▲１▼〜▲３▼の方法には以下に示す欠点がある。
【００２１】
▲１▼については、ホットスポット（登録商標）Ａ１０１とＷＷＷサーバＸ１０２が一つのプライベートネットワーク１０３上に存在しなければならないという点に本質的な欠点がある。この欠点は、ホットスポット（登録商標）Ａ１０１とＷＷＷサーバＸ１０２との間の配置上の相互依存性と、プライベートインターネット１０３の構築コストとのトレードオフという形で問題が顕在化する。
【００２２】
即ち、ホットスポット（登録商標）Ａ１０１とＷＷＷサーバＸ１０２を相互依存なく例えば世界中に配置することを実現するには、世界中に広がるプライベートネットワーク１０３をインターネット１０５とは独立に構築しなければならず、プライベートネットワーク１０３の構築コストが非常に大きくなってしまう。一方、プライベートネットワーク１０３の構築コストを小さくしようとすると、必然的にホットスポット（登録商標）Ａ１０１とＷＷＷサーバＸ１０２はネットワーク的に近い場所にしか配置できなくなってしまう。これではホットスポット（登録商標）Ａ１０１を広域的に配置することができないため不利である。
【００２３】
この問題を回避するために、ホットスポット（登録商標）Ａ１０１の近くに、ＷＷＷサーバＸ１０２を配置させ、ホットスポット（登録商標）Ａ１０１が広域的に複数個配置される場合には、それぞれの場所の近くにＷＷＷサーバＸ１０２を（結果的に複数個）配置するという方法がある。
【００２４】
しかし、この方法では、一つあたりのプライベートネットワーク１０３の構築コストを抑制することはできるが、ＷＷＷサーバＸ１０２とプライベートネットワーク１０３を複数個配置しなければならず、そのためのコストが増大してしまうという問題が新たに発生する。
【００２５】
▲２▼については、一度ホットスポット（登録商標）Ａ２０３を用いたユーザＵＡ２０１が、その後、他のホットスポット（登録商標）からＷＷＷサーバＸ２０６をアクセスすること（不正利用）を妨げることができない、という欠点がある。これは、ＷＷＷサーバＸ２０６に対して有効なユーザＩＤとパスワードの組２０７は、ホットスポット（登録商標）Ａ２０３からでもホットスポット（登録商標）Ｂ２０４からでも同じように用いることができてしまうという点に本質的な原因がある。
【００２６】
この問題を回避するために、一定時間（例えば１日）ごとにユーザＩＤとパスワードの組２０７を変更することで、永続的な上記不正利用を妨げるという方法がある。しかし、この方法では、不正利用抑止する方法としては不完全である（ユーザＩＤとパスワードの組２０７が変更される前であれば不正利用可能であるとか、正規にユーザＩＤとパスワードの組２０７を知った人からその情報を得て利用することができる）という問題は残る。
【００２７】
その他、定期的にＷＷＷサーバＸ２０６のユーザＩＤとパスワードの組２０７を変更し、ホットスポット（登録商標）Ａ２０３を運営する事業者にその変更情報を通知する、といった運用作業が必要になるという問題が新たに発生する。
【００２８】
▲３▼については、ホットスポット（登録商標）Ａ３０３の増設、ホットスポット（登録商標）Ａ３０３の廃止、ホットスポット（登録商標）Ａ３０３の移動（ＩＰアドレスなどの変更）、が行われるたびに、ファイヤウォール３０６の有効ホスト列３０７を正しくアップデートするという運用作業が必要であるという欠点がある。
【００２９】
本発明の目的は、上記問題点に鑑みてなされたものであって、インターネット上のある情報サービスサーバを利用する際に、他社のホットスポット（登録商標）やインターネットアクセス環境からではある種の制限がかけられているが、自社のホットスポット（登録商標）からは無条件に閲覧できる、というサービスを実現する際に、従来の方法より構築コストを低減させ、ユーザによる不正利用は抑制し、自社のホットスポット（登録商標）の増設、廃止、移動の際も情報のアップデート作業が不要なアクセス制御方法、およびそのシステムを提供することにある。
【００３０】
【課題を解決するための手段】
本発明に係るアクセス制御方法は、インターネット上の情報サービスサーバに対するリクエストとレスポンスメッセージを中継する情報サービスのプロキシサーバによるアクセス制御方法であって、該プロキシサーバが、アクセス先情報と認証情報の組を管理し、前記インターネット上の前記情報サービスサーバから認証要求があった場合に、ユーザに代わって適切な認証情報を該情報サービスサーバへ出力することを特徴とする。
【００３１】
本発明に係るアクセス制御方法は、インターネット上の情報サービスサーバの中継をするファイヤウォールによるアクセス制御方法であって、前記ファイヤウォールが、有効ホスト列のホストを情報サービスのプロキシサーバのみとすることで、該情報サービスのプロキシサーバからのアクセスのみ許容することを特徴とする。
【００３２】
上記のプロキシサーバによるアクセス制御方法では、前記インターネット上の情報サービスをＷＷＷサービスとし、アクセス先情報をアクセス先ＵＲＬ、認証情報をユーザＩＤとパスワードの組とすることを特徴とする。
【００３３】
上記のファイヤウォールによるアクセス制御方法では、前記インターネット上の情報サービスをＷＷＷサービスとすることを特徴とする。
【００３４】
本発明に係るプロキシサーバによるアクセス制御システムは、  ホットスポット（登録商標）とインターネットの間に、前記インターネット上の前記情報サービスサーバに対するリクエストとレスポンスメッセージを中継する情報サービスの前記プロキシサーバを、配置した情報サービスシステムであって、前記インターネット上の情報サービスをＷＷＷサービスとし、ユーザにＷＷＷページを閲覧させるブラウザ、ＷＷＷサービスで用いられるＨＴＴＰプロトコルを中継するプロキシサーバ、ＷＷＷページを提供するＷＷＷサーバを有することを特徴とする。
【００３５】
本発明に係るファイヤウォールによるアクセス制御システムは、前記インターネット上の前記情報サービスサーバの中継をする前記ファイヤウォールを配置した情報サービスシステムであって、前記インターネット上の情報サービスをＷＷＷサービスとし、ホットスポット（登録商標）と前記インターネットの間に前記プロキシサーバを、前記インターネットと前記ＷＷＷサーバの間に前記ファイヤウォールをそれぞれ有し、前記ファイヤウォールはあらかじめ登録されている有効ホスト列に登録されているホストからのアクセスのみ許容する手段を有することを特徴とする。
【００３６】
【発明の実施の形態】
（実施例１）
請求項５記載の実施例は、図１のように、インターネット５０６とホットスポット（登録商標）Ａ５０２、５０３の間に情報サービスのプロキシサーバ５０４を配置し、該プロキシサーバ５０４はホットスポット（登録商標）Ａ５０２、５０３の利用者であるユーザＵＡ５０１が情報サービスサーバＸ５０７をアクセスする際に、情報サービスサーバＸ５０７が認証情報を求めた時、もしそのアクセス先情報に対する認証情報がプロキシサーバ５０４に登録されていれば、その情報を使って情報サービスサーバＸ５０７に対して必要な認証情報を送信する。
【００３７】
従って、ホットスポット（登録商標）Ａ５０２、５０３の利用者であるユーザＵＡ５０１は、情報サービスサーバＸ５０７を利用する際に本来必要であった認証情報を知る必要はないし、入力する必要はない。
【００３８】
なお、特許文献１記載の発明は、ＷＷＷサービスにおいて、プロキシがユーザＩＤとパスワードを出力することで、ユーザに代わってユーザ認証を代行する点で本発明と類似点が見られる。
【００３９】
しかしながら、特許文献１記載の発明の本質は、あるＵＲＬに対する認証情報として各ユーザが入力したユーザＩＤとパスワードの組をプロキシにおいてキャッシュしておき、該ＵＲＬへ再度アクセスする際はプロキシにキャッシュされているユーザＩＤとパスワードの組を用いることにある。即ち、ユーザはＵＲＬに対する正しいユーザＩＤとパスワードを知っている必要がある。それに対し、本発明ではプロキシサーバが情報サービスサーバに認証されるため、ユーザは情報サービスサーバに対する正しい認証情報を知る必要はない。
【００４０】
（実施例２）
請求項６記載の実施例は、図２のように、ホットスポット（登録商標）Ａ６０３、６０４とインターネット６０７の間にプロキシサーバ６０６を配置し、インターネット６０７と情報サービスサーバＸ６１０の間にファイヤウォール６０８を配置する。
【００４１】
ファイヤウォール６０８は、あらかじめ登録されている有効ホスト列６０９に登録されているホストからのアクセスのみ許容する手段を有し、この有効ホスト列６０９にはホットスポット（登録商標）Ａ６０３、６０４とインターネット６０７との間にある該情報サービスのプロキシサーバ６０６を登録する。このようにすることで、ホットスポット（登録商標）Ａ６０３、６０４の利用者ユーザＵＡ６０１は、該情報サービスサーバＸ６１０を利用する際に本来必要であった認証情報を知る必要はないし、入力する必要はない。
【００４２】
（実施例１の動作フロー）
図３は、請求項１記載の方法で、情報サービスサーバをＷＷＷサーバとした場合のシステム構成と動作フロー図である。本システムの構成は、ユーザがＷＷＷページを閲覧するブラウザ、ＷＷＷサービスで用いられるＨＴＴＰプロトコルを中継するプロキシサーバ、ＷＷＷページを提供するＷＷＷサーバで構成される。プロキシサーバは、パスワードＤＢを管理し、その構成は、図４のように、ＵＲＬ、ユーザＩＤ、パスワードの組で管理される。
【００４３】
次に動作を説明する。ブラウザがメッセージ１をプロキシサーバに送信し「コンテンツ識別子」で示されるコンテンツを要求する。「コンテンツ識別子」の典型例は、「／ａ／ｉｎｄｅｘ．ｈｔｍｌ」等である。プロキシサーバはメッセージ１を受信すると、その中にあるＵＲＬである「コンテンツ識別子」を一時的に記録した後、メッセージ１をＷＷＷサーバに送信する（ステップ１）。
【００４４】
次にプロキシサーバはメッセージ１のレスポンスとしてＷＷＷサーバからメッセージ２を受信する。このときこのメッセージ２が認証情報を要求することを示す「４０１  Ａｕｔｈｏｒｉｚａｔｉｏｎ  Ｒｅｑｕｉｒｅｄ」であった場合、ステップ１で一時的に記録したＵＲＬが、あらかじめ管理しているパスワードＤＢのＵＲＬの中に存在するかどうか確認し、存在した時は、該ＵＲＬに対応するユーザＩＤとパスワードを用いて、メッセージ３をＷＷＷサーバに送信する（ステップ２）。
【００４５】
メッセージ３の中の「ユーザＩＤ：パスワード」は実際にはＭＩＭＥエンコードしてからＷＷＷサーバへ送信する。ＷＷＷサーバでは、送信されたユーザＩＤとパスワードをチェックし、
（１）正しければメッセージ４ａとして、要求されたコンテンツをプロキシサーバに送信し、プロキシサーバはメッセージ４ａをそのままブラウザへ送信し（ステップ３）、
（２）正しくなければメッセージ４ｂとして、再度認証情報を要求するメッセージをプロキシサーバへ送信し、プロキシサーバは、メッセージ４ｂを受信し、そのメッセージがエラーであることを示す「４０１  ＡｕｔｈｏｒｉｚａｔｉｏｎＲｅｑｕｉｒｅｄ」で始まることを認識した後、ブラウザへエラーとなったことを示すコンテンツを送信する。
【００４６】
（実施例２の動作フロー）
図５は、請求項２記載の方法で、情報サービスサーバをＷＷＷサーバとした場合のシステム構成の一例図である。本システム構成は、ホットスポット（登録商標）Ａ９０３、９０４とインターネット９０７の間にプロキシサーバ９０６を配置し、インターネット９０７とＷＷＷサーバＸ９１０の間にファイヤウォール９０８を配置する。
【００４７】
ファイヤウォール９０８は、あらかじめ登録されている有効ホスト列９０９に登録されているホストからのアクセスのみ許容する手段を有し、この有効ホスト列９０９にはホットスポット（登録商標）Ａ９０３、９０４とインターネット９０７との間にあるプロキシサーバ９０６を登録する。有効ホスト列９０９へのホスト登録には、当該ホストのＩＰアドレスや、当該ホストのＦＱＤＮ（Ｆｕｌｌｙ  Ｑｕａｌｉｆｉｅｄ  Ｄｏｍａｉｎ  Ｎａｍｅ）を用いることができる。
【００４８】
図６は、請求項２記載の方法で、情報サービスサーバをＷＷＷサーバとした場合の動作フロー図である。ホットスポット（登録商標）は、メッセージ１−１をプロキシサーバに送信する。プロキシサーバは、メッセージ１−１をそのままファイヤウォールに送信する。
【００４９】
この時、
（１）ファイヤウォールの有効ホスト列にプロキシサーバのアドレスを登録されている場合、ファイヤウォールはメッセージ１−１をそのままメッセージ１−２としてＷＷＷサーバに送信し、ＷＷＷサーバはメッセージ１−２に対するレスポンスをメッセージ２としてファイヤウォールに送信し、ファイヤウォールはメッセージ２をプロキシサーバに送信し、プロキシサーバはメッセージ２をホットスポット（登録商標）に送信する。
【００５０】
（２）ファイヤウォールの有効ホスト列にプロキシサーバのアドレスが登録されていない場合、ファイヤウォールはなにも動作を行わない。
【００５１】
これらの実施例から、容易に他のインターネット上の情報サービスへの展開を行うことができる。
【００５２】
上述の実施形態において、これらの処理を行うプログラムをアプリケーションソフトとして、ＣＤ−ＲＯＭ等の記録媒体に格納してもおいてもよい。このようにすれば、ＣＤ−ＲＯＭ等の可搬型記録媒体にプログラム等を格納して売買したり、携帯することができるようになる。
【００５３】
【発明の効果】
以上のように、本発明によれば、インターネット上のある情報サービスサーバを利用する際に、他社のホットスポット（登録商標）やインターネットアクセス環境からではある種の制限がかけられているが、自社のホットスポット（登録商標）からは無条件に閲覧できる、というサービスを実現する際に、従来の方法より構築コストを低減させ、ユーザによる不正利用は抑制し、自社のホットスポット（登録商標）の増設、廃止、移動の際も情報のアップデート作業が不要なシステムを構築することができる。
【図面の簡単な説明】
【図１】本発明の請求項５に適用されるシステム例図である。
【図２】本発明の請求項６に適用されるシステム例図である。
【図３】本発明の請求項１の実施例とシーケンス図である。
【図４】パスワードＤＢの構造例を示す図である。
【図５】本発明の請求項２に適用される実施例説明図である。
【図６】請求項２記載の方法で、情報サービスサーバをＷＷＷサーバとした場合の動作フロー図である。
【図７】ベーシック認証手順シーケンス例図である。
【図８】従来技術１による情報システムサーバの実施の形態図である。
【図９】従来技術２による情報システムサーバの実施の形態図である。
【図１０】従来技術３による情報システムサーバの実施の形態図である。
【符号の説明】
１０１  ホットスポット（登録商標）Ａ
１０２  ＷＷＷサーバＸ
１０３  プライベートネットワーク
１０４  ファイヤウォール
１０５  インターネット
１０６  ホットスポット（登録商標）Ｂ
２０１  ユーザＵＡ
２０２  ユーザＵＢ
２０３  ホットスポット（登録商標）Ａ
２０４  ホットスポット（登録商標）Ｂ
２０５  インターネット
２０６  ＷＷＷサーバＸ
２０７  ユーザＩＤ、パスワード
３０１  ユーザＵＡ
３０２  ユーザＵＢ
３０３  ホットスポット（登録商標）Ａ
３０４  ホットスポット（登録商標）Ｂ
３０５  インターネット
３０６  ファイヤウォール
３０７  有効ホスト例
３０８  ＷＷＷサーバＸ
５０１  ユーザＵＡ
５０２  ホットスポット（登録商標）Ａ
５０３  ホットスポット（登録商標）Ａ
５０４  情報サービスのプロキシサーバ
５０５  パスワードＤＢ
５０６  インターネット
５０７  情報サービスサーバＸ
６０１  ユーザＵＡ
６０２  ユーザＵＢ
６０３  ホットスポット（登録商標）Ａ
６０４  ホットスポット（登録商標）Ａ
６０５  ホットスポット（登録商標）Ｂ
６０６  情報サービスのプロキシサーバ
６０７  インターネット
６０８  ファイヤウォール
６０９  有効ホスト例
６１０  情報サービスサーバＸ
９０１  ユーザＵＡ
９０２  ユーザＵＢ
９０３  ホットスポット（登録商標）Ａ
９０４  ホットスポット（登録商標）Ａ
９０５  ホットスポット（登録商標）Ｂ
９０６  プロキシサーバ
９０７  インターネット
９０８  ファイヤウォール
９０９  有効ホスト例
９１０  ＷＷＷサーバＸ
【図１】
2004179770.tif 000003
【図２】
2004179770.tif 000004
【図３】
2004179770.tif 000005
【図４】
2004179770.tif 000006
【図５】
2004179770.tif 000007
【図６】
2004179770.tif 000008
【図７】
2004179770.tif 000009
【図８】
2004179770.tif 000010
【図９】
2004179770.tif 000011
【図１０】
2004179770.tif 000012