(57)【要約】【課題】  ユーザが任意の端末から必要なサービスを利用することができるようにしたサーバ・クライアントシステムを提供する。【解決手段】  認証装置と、サービスを提供する複数のサーバと、前記認証装置からの要求に従って通信制御指示を行う通信制御装置と、認証された端末とサービス許可サーバ間の通信制御を行う通信装置とからなり、ユーザが任意の端末から認証要求を行うと、認証装置は認証を行うと共にユーザ管理手段を検索して、ユーザに利用を許可するサービスと端末のアドレス情報を通信制御装置に通知し、通信制御装置はサーバ管理手段を検索して、端末のアドレス情報、希望されたサービスを提供するサーバのアドレス情報、及びサービス提供に利用するポート情報を前記通信装置に通知し、通信装置は通知された情報を基に前記端末と前記サーバ間の通信を許可するようにする。【選択図】  図１
2005309821.tif 000002
【特許請求の範囲】
【請求項１】
複数の端末と、上記端末を利用するユーザの認証を行う認証装置と、前記認証装置によって認証されたユーザ端末に対してサービスを提供する複数のサーバと、前記認証装置からの要求に従って通信制御指示を行う通信制御装置と、上記認証された端末とサービス許可サーバ間の通信制御を行う通信装置とからなり、前記認証装置は、サービスを希望するユーザの個人認証情報とユーザに許可するサービスとを管理するユーザ管理手段を備えると共に、上記通信制御装置は、各サーバのアドレス情報、提供可能なサービス情報、及びサービス提供に利用するポート情報を管理するサーバ管理手段を備え、上記ユーザが任意の端末から上記認証装置に対して認証要求を行うと、上記認証装置は通知された個人認証情報に従って認証を行うと共に、前記ユーザ管理手段を検索して、前記ユーザに利用を許可するサービスと前記端末のアドレス情報を通信制御装置に通知し、上記通信制御装置は前記サーバ管理手段を検索して、前記端末のアドレス情報、希望されたサービスを提供するサーバのアドレス情報、及びサービス提供に利用するポート情報を前記通信装置に通知し、上記通信装置は通知された情報を基に前記端末と前記サーバ間の通信を許可するようにしたことを特徴とするサーバ・クライアントシステム。
【請求項２】
前記認証装置は個人認証情報と許可サービスを格納したICカードを用いることを特徴とする請求項１に記載のサーバ・クライアントシステム。
【請求項３】
前記端末と前記サーバ間の通信が許可された後、該端末がサービスを利用する前に、サービスを提供するサーバに対して、更に認証要求を行うようにしたことを特徴とする請求項１に記載のサーバ・クライアントシステム。
【請求項４】
複数の端末と、上記端末を利用するユーザの認証を行う認証装置と、前記認証装置によって認証されたユーザ端末に対してサービスを提供する複数のサーバと、前記認証装置からの要求に従って通信制御指示を行う通信制御装置と、上記認証された端末とサービス許可サーバ間の通信制御を行う通信装置とからなり、前記認証装置は、サービスを希望するユーザの個人認証情報とユーザに許可するサービスとを管理するユーザ管理手段と、各サーバが提供するサービスに対して予め通信を許可したアドレス情報を管理するアドレス管理手段とを備えると共に、上記通信制御装置は、各サーバのアドレス情報、提供可能なサービス情報、及びサービス提供に利用するポート情報を管理するサーバ管理手段を備え、上記ユーザが任意の端末から上記認証装置に対して認証要求を行うと、上記認証装置は通知された個人認証情報に従って認証を行うと共に前記アドレス管理手段を検索し、サービスに対して通信を許可されたアドレス情報が存在する場合には、該アドレスを上記端末に対して通知し、上記端末は通知されたアドレス情報を自己の端末に設定することにより前記サーバとの通信を行うようにしたことを特徴とするサーバ・クライアントシステム。
【請求項５】
上記認証装置が前記アドレス管理手段を検索して、サービスに対して通信を許可されたアドレス情報が存在しない場合、前記ユーザに利用を許可するサービスと前記端末のアドレス情報を通信制御装置に通知し、上記通信制御装置は前記サーバ管理手段を検索して、前記端末のアドレス情報、希望されたサービスを提供するサーバのアドレス情報、及びサービス提供に利用するポート情報を前記通信装置に通知し、上記通信装置は通知された情報を基に前記端末と前記サーバ間の通信を許可するようにした請求項４に記載のサーバ・クライアントシステム。
【請求項６】
複数の端末と、上記端末を利用するユーザの認証を行う認証装置と、前記認証装置によって認証されたユーザ端末に対してサービスを提供する複数のサーバと、前記認証装置からの要求に従って通信制御指示を行う通信制御装置と、上記認証された端末とサービス許可サーバ間の通信制御を行う通信装置とからなり、前記認証装置は、サービスを希望するユーザの個人認証情報とユーザに許可するサービスとを管理するユーザ管理手段と、各サーバが提供するサービスに対して予め通信を許可したアドレス情報を管理するアドレス管理手段とを備えると共に、上記通信制御装置は、各サーバのアドレス情報、提供可能なサービス情報、及びサービス提供に利用するポート情報を管理するサーバ管理手段を備え、上記ユーザが任意の端末から個人認証情報と許可サービスを格納したICカードを用いて認証を行い、上記認証装置に対してアドレス要求を行うと、上記認証装置は前記アドレス管理手段を検索し、サービスに対して通信を許可されたアドレス情報が存在する場合には、該アドレスを上記端末に対して通知し、サービスに対して通信を許可されたアドレス情報が存在しない場合には、前記ユーザに利用を許可するサービスと前記端末のアドレス情報を通信制御装置に通知し、上記通信制御装置は前記サーバ管理手段を検索して、前記端末のアドレス情報、希望されたサービスを提供するサーバのアドレス情報、及びサービス提供に利用するポート情報を前記通信装置に通知し、上記通信装置は通知された情報を基に前記端末と前記サーバ間の通信を許可するようにしたサーバ・クライアントシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、端末からネットワークを通してログイン認証を行う際に、認証装置によって認証されたユーザに対して該ユーザに許可されたサービスのみを提供できるようにしたサーバ・クライアントシステムに関するものである。
【背景技術】
【０００２】
複数のクライアント端末が認証サーバに予め登録されたＩＰアドレス等によって認証を受ける形式のサーバ・クライアントシステムは広く普及してきている。このようなサーバ・クライアントシステムでは、認証サーバはクライアント管理テーブルとアクセス制御テーブルを備えていて全てのクライアントの管理・認証を行えるようになっており、クライアントからのサービス要求によって上記クライアント管理テーブル、アクセス制御テーブルを検索して、サービス提供可能なクライアントのアドレス情報や、サービス提供先クライアントへのアクセス許可・不許可の認証をサービス要求クライアントへ与え、これを基にサービス提供先クライアントへのサービス要求を行うことにより所望のサービス提供を受けるようになされている。（特許文献１参照）
【０００３】
しかし、このような特許文献１に記載されたサーバ・クライアントシステムでは、認証サーバが、各端末（クライアント）毎のアドレス情報と許可サービスとを管理することによりアクセス制御を行っているため、各端末の想定ユーザ以外のユーザが同端末を利用した場合でも、当該端末のＩＰアドレスを用いる限り同一サービスが利用可能であり、セキュリティ上好ましくなかった。また、各ユーザは自身の端末以外の端末すなわち異なるＩＰアドレスを有する端末からは所望のサービスを受けることができず、自身の端末を持ち運ばなければならないといった不便を甘受しなければならないという問題があった。
【０００４】
【特許文献１】特開２００１−２８２６６７号公報（段落（０００６）〜（０００８）、図２参照）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
この発明は、上記のような問題点を解消するためになされたもので、認証装置にはユーザ毎の個人認証と必要なサービスを登録しておき、ユーザが端末からログイン認証を行う際にユーザが利用する端末とサービスを提供するサーバ間の通信制御を行うことにより、ユーザが任意の端末から必要なサービスを利用することができるようにしたサーバ・クライアントシステムを提供するものである。
【課題を解決するための手段】
【０００６】
この発明のサーバ・クライアントシステムは、複数の端末と、上記端末を利用するユーザの認証を行う認証装置と、前記認証装置によって認証されたユーザ端末に対してサービスを提供する複数のサーバと、前記認証装置からの要求に従って通信制御指示を行う通信制御装置と、上記認証された端末とサービス許可サーバ間の通信制御を行う通信装置とからなり、前記認証装置は、サービスを希望するユーザの個人認証情報とユーザに許可するサービスとを管理するユーザ管理手段を備えると共に、上記通信制御装置は、各サーバのアドレス情報、提供可能なサービス情報、及びサービス提供に利用するポート情報を管理するサーバ管理手段を備え、上記ユーザが任意の端末から上記認証装置に対して認証要求を行うと、上記認証装置は通知された個人認証情報に従って認証を行うと共に、前記ユーザ管理手段を検索して、前記ユーザに利用を許可するサービスと前記端末のアドレス情報を通信制御装置に通知し、上記通信制御装置は前記サーバ管理手段を検索して、前記端末のアドレス情報、希望されたサービスを提供するサーバのアドレス情報、及びサービス提供に利用するポート情報を前記通信装置に通知し、上記通信装置は通知された情報を基に前記端末と前記サーバ間の通信を許可するようにしたものである。
【発明の効果】
【０００７】
本発明によると、認証サーバにユーザ毎の個人認証と必要なサービスを登録しておくことにより、ユーザが任意の端末から必要なサービスを利用することができ、また認証を得たユーザ端末とユーザが希望するサービスを提供するサーバ間を通信制御することにより、高度のセキュリティを確保することができる効果を有する。
【発明を実施するための最良の形態】
【０００８】
実施の形態１.
以下、図面を参照して、本発明の実施例について述べる。
図１はこの発明の実施の形態１によるサーバ・クライアントシステムのブロック構成図であり、図１において、１はユーザが使用する任意のクライアント端末、２はネットワーク上に設置され、ユーザ管理手段（テーブル）２０を持っている認証装置、３は同じくネットワーク上に設置され、サーバ管理手段（テーブル）３０を持っている通信制御装置、４は通信制御手段（テーブル）４０を有し、上記通信制御装置３によって指定されたサーバとの通信を可能とする通信装置、５、５´はそれぞれ異なるサービスを提供するサーバである。
【０００９】
図２はそれぞれ上記システムで用いられるデータ管理手段の一例を示す概念図であり、（a）はユーザ管理テーブル、(b)はサ−バ管理テーブル、(c)は通信制御テーブルの内容を示している。
ユーザ管理テーブルは、予めユーザから登録されたユーザＩＤ、パスワードの他、メールやインターネット等のサービス内容を管理するものであり、サーバ管理テーブルは、各サーバのサービス内容、各サーバのＩＰアドレス、ポート情報等を管理するものであり、更に通信制御テーブルは、各サーバのＩＰアドレス、ポート情報、端末ＩＰアドレス、制御フラグ等を管理するものである。上記通信装置４は、例えば社内ネットワークの入り口に設置され、ルータ機能を有するＬ３ＳＷと、インターネット網等の外部ネットワークから社内ネットワークへの不正アクセスを防ぐため、必要最低限のアクセスのみを許可しているファイアウォール４１とから構成されており、上記通信制御装置３から指示のあったサーバのポートのみを開放して端末との通信を可能とすると共に、それ以外は通信遮断するようになされている。また、図３(a)は認証要求、図３(b)は制御要求の一例を示したものである。
【００１０】
次に図１を参照しながら実施の形態１によるサーバ・クライアントシステムの制御手順を説明する。
先ず、ユーザはサービスを利用しようとするとき、端末１から認証装置２に対して、ユーザIDとパスワードを連絡して認証要求（丸付き数字１）を行う。
認証装置２は端末１から認証要求を受け取ると、ユーザ管理テーブル２０を参照して、送付されてきたユーザIDとパスワードとテーブル２０内に保持されているものを比較しユーザ認証を実施する。認証がOKだった場合、認証装置２はテーブル２０内に保持されているユーザに許可されているサービスの一覧と認証要求があった端末１のIPアドレスを通信制御装置３に送信し制御要求（丸付き数字２）を行い、ファイアウォール４１で実施している通信制御の解除を依頼する。
【００１１】
認証がNG（管理テーブルに該当するエントリが無いか又はパスワードが違っている）の場合、認証装置２は端末１に認証に失敗した旨、通知を行う。
通信制御装置３は認証装置２からの制御要求を受け取ると、サーバ管理テーブル３０を参照して、ファイアウォール４１に要求された端末のIPアドレスとサービスを提供しているサーバのIPアドレスおよびサービスを利用するためのポート情報を通知して通信制御の解除を指示する（制御設定（丸付き数字３））。ファイアウォール４１は通知されたIPアドレスおよびポート情報を通信制御テーブル４０に格納し、その内容に従って、指定されたIPアドレスおよびポートにおける通信制御の解除を行う。
【００１２】
通信制御装置３はファイアウォール４１に通信制御の解除を指示した後、制御完了通知（丸付き数字４）を認証装置２に対して行う。認証装置２は制御完了通知を受け取ると、認証要求のあった端末１に対して、認証結果通知（丸付き数字５）を行う。端末１は認証結果通知を受け取った後、サービスを利用する。
図４はまた、実施の形態１によるサーバ・クライアントシステムの制御の態様を示すフローチャートで、ユーザ（端末）１、認証装置２、通信制御装置３、通信装置４の４つの区分に分割して表示している。
【００１３】
図において、先ず、ユーザ端末１から発信（ステップ１００）された認証要求を認証装置２で受信（ステップ１０１）すると、ユーザ管理テーブル２０を検索し（ステップ１０２）、登録されたユーザID、パスワードが存在する場合には、通信制御装置３に対して制御要求を発信し（ステップ１０３）、認証された端末のＩＰアドレスとユーザに許可されたサービスを通信制御装置３に通知し、存在しない場合には端末に対してエラーを通知する（ステップ１０７）。
通信制御装置３で制御要求を受信するとサーバ管理テーブル３０を検索し（ステップ１０５）、該当するサーバが存在しない場合はエラーである旨を認証装置２に通知し（ステップ１０６）、サーバが存在する場合は、通信装置４に対して制御設定すなわちサーバのアドレス、ポートと端末のアドレス間の通信許可を指示する（ステップ１０９）。
【００１４】
通信装置４はこれに従い、通知されたサーバ、ポートと端末間の通信を許可する設定を行う（ステップ１１１）。同時に通信制御装置３は認証装置２に対して制御設定の完了を通知（ステップ１１２）し、認証装置２はこれに基づきユーザ端末１に対して認証結果を通知する。ユーザ端末１はこれに基づき該当サーバと通信して所望のサービスを受けるものである（ステップ１１４）。
このように、実施の形態１によれば、通信制御装置３により通信装置４の制御設定を行うことにより、全ての端末１からサーバ５、５´への通信を制御して、認証装置２からのユーザ認証情報に基づいてユーザ端末と特定サーバ間の通信を許可するようにしたので、許可されていない不正なアクセスを完全に防止することができ、またユーザは任意の端末から必要なサービスを利用することが可能となるものである。
【００１５】
実施の形態２.
図５はこの発明の実施の形態２によるサーバ・クライアントシステムのブロック構成図であり、図５において、図１と同一または相当部分には同一符号を付している。図５では、図１の認証装置２の代わりにICカード６を用いるようにしたものである。
図において、ユーザはサービスを利用しようとするとき、先ず、端末にICカード６の内容を読み取らせる。ICカード６には、ユーザの認証情報（ユーザID、パスワード）および許可されたサービスの一覧（メール、ウエブ等）が格納されており、ユーザ認証の実施と許可されたサービスの取得（丸付き数字１）を行う。端末１はユーザに許可されているサービスの一覧と認証要求があった端末１のIPアドレスを通信制御装置３に送信し制御要求（丸付き数字２）を行い、ファイアウォール４１で実施している通信制御の解除を依頼する。
【００１６】
通信制御装置３は端末１からの制御要求を受け取ると、サーバ管理テーブル３０を参照して、ファイアウォール４１に要求された端末のIPアドレスとサービスを提供しているサーバのIPアドレスおよびサービスを利用するためのポート情報を通知して通信制御の解除を指示する（制御設定（丸付き数字３））。ファイアウォール４１は通知されたIPアドレスおよびポート情報を通信制御テーブル４０に格納し、その内容に従って、指定されたIPアドレスおよびポートにおける通信制御の解除を行う。
通信制御装置３はファイアウォール４１に通信制御の解除を指示した後、制御完了通知（丸付き数字４）を端末１に対して行う。端末１は認証結果通知を受け取った後、許可されたサーバ５との通信を行い、所望サービスを受ける（丸付き数字５）。
【００１７】
図６は実施の形態２によるサーバ・クライアントシステムの制御の態様を示すフローチャートで、ユーザ（端末）通信制御装置、通信装置の３つの区分に分割して表示している。
図において、先ず、ユーザ端末１にICカードを読み取らせ、個人認証を実施する（ステップ２００）。ついで認証に成功した場合、ICカードから許可されたサービスを読み出し（ステップ２０１）、通信制御装置３に対して制御要求を発信し（ステップ２０２）、端末のアドレスとユーザが許可されたサービスを通信制御装置３に通知する。通信制御装置３で制御要求を受信するとサーバ管理テーブル３０を検索し（ステップ２０４）、該当するサーバが存在しない場合はエラーである旨を端末１に通知し（ステップ２０５）、処理を終了する（ステップ２０６）。
【００１８】
サーバが存在する場合は、通信装置４に対して制御設定すなわちサーバのアドレス、ポートと端末のアドレス間の通信許可を指示する（ステップ２０７）。通信装置４はこれに従い、通知されたサーバ、ポートと端末間の通信を許可する設定を行う（ステップ２０９）。同時に通信制御装置３は端末１に対して制御設定の完了を通知（ステップ２１０）し、ユーザ端末１はこれに基づき該当サーバと通信して所望のサービスを受けるものである（ステップ２１１）。
このように、実施の形態２によれば、ユーザの認証情報（ユーザID、パスワード）および許可されたサービスの一覧が格納されたICカードにより、ユーザ自身の個人認証を行うことができるため、ユーザは任意の端末から必要なサービスを利用することが可能となり、また、認証装置をネットワーク上に設ける必要がないため、システムを安価に構成できるものである。
【００１９】
実施の形態３.
図７はこの発明の実施の形態３によるサーバ・クライアントシステムのブロック構成図であり、図８は同システムの制御の態様を示すフローチャートで、ユーザ（端末）、認証装置、通信制御装置、通信装置、サーバの５つの区分に分割して表示している。
図７、図８において、実施の形態１と同一または相当部分には同一符号を付している。本実施の形態３は、実施の形態１において、端末１がサービスを利用する際にさらにサービスを提供するサーバ５に対して、認証要求を行うようにしたものである。
図７において、認証後の制御要求（丸付き数字２）に従って通信制御装置３がファイアウォール４１に通信制御の解除を指示（丸付き数字３）した後、制御完了通知（丸付き数字４）を認証装置２に対して行い、更に認証要求のあった端末１に対して、認証結果通知（丸付き数字５）を行うまでは実施の形態１と同じである。
【００２０】
その後、端末１は許可されたサーバ５に対して認証要求（丸付き数字６）を行うものである。認証要求を受けたサーバ５は認証装置２に対し当該端末が不正な端末でないか認証照会（丸付き数字７）を行い、その認証結果の通知（丸付き数字８）を受けてから端末に対して結果通知（丸付き数字９）行い、これに従って端末はサービスを利用する（丸付き数字１０）ようにしたものである。
なお、図８においても、ステップ１００〜ステップ１１４は実施の形態１と全く同一であり、ステップ１１５〜ステップ１２４は上述したサーバとの認証手順を示している。
このように実施の形態３によれば、ユーザの認証処理がログイン時とサービス開始時の２回に亘って行われるので、より高度なセキュリティを実現できるものである。
【００２１】
実施の形態４.
図９はこの発明の実施の形態４によるサーバ・クライアントシステムのブロック構成図であり、図１２は同システムの制御の態様を示すフローチャートで、ユーザ（端末）、認証装置、通信制御装置、通信装置の４つの区分に分割して表示している。上図において、実施の形態１と同一または相当部分には同一符号を付している。
本実施の形態４は、予めファイアウォール４１にサーバ５の各々のサービスを利用可能な端末のIPアドレスのペアを設定しておき、これを認証装置のアドレス管理テーブル５０で管理する（図１０参照）。ユーザは端末１からサービスを利用する際に認証装置２に対して、認証要求（丸付き数字１）を行うが、その際にユーザIDとパスワードおよび利用するサービスを通知する（図１１参照）。
【００２２】
図９において図１２を参照しながら処理手順を説明する。  先ず、ユーザはサービスを利用しようとするとき、端末１から認証装置２に対して、ユーザIDとパスワードを連絡して認証要求（丸付き数字１）を行う（ステップ１００）。
認証装置２は端末１から認証要求を受け取ると（ステップ１０１）、ユーザ管理テーブル２０を参照して（ステップ１０２）、送付されてきたユーザIDとパスワードとテーブル２０内に保持されているものを比較しユーザ認証を実施する。認証が成功すると、アドレス管理テーブル５０から要求されたサービスを利用できるIPアドレスの内、現在使われていないものが存在するかどうかを検索する（ステップ１３０）。検索の結果、空いているIPアドレスが存在した場合、端末１にそのIPアドレスを通知（丸付き数字２´）する（ステップ１３１）。端末１は通知されたIPアドレスを自分のIPアドレスとして設定し直した後（ステップ１３２）、サービスの利用（丸付き数字６）を行う（ステップ１１４）。サービスの利用完了後（ステップ１３３）、端末１は認証装置に対して、IPアドレスが不要となった旨通知する。
【００２３】
認証装置２は通知された内容に従ってアドレス管理テーブル５０の内容を更新する（ステップ１３５）。なお、未使用（空きの）IPアドレスが存在しない場合、実施の形態１と同様のフローで端末のIPアドレスを用いて通信制御の解除を行い、サービスを利用するが、詳細説明は省略する。
このように、実施の形態４によれば、ユーザの個人認証を行った後、通知された特定のIPアドレスを使用してサービスの提供を受けることができるため、任意の端末から確実、安全にサービスを受けることができるものである。
【００２４】
実施の形態５.
図１３はこの発明の実施の形態５によるサーバ・クライアントシステムのブロック構成図であり、図１５は同システムの制御の態様を示すフローチャートで、ユーザ（端末）、認証装置、通信制御装置、通信装置の４つの区分に分割して表示している。
本実施の形態は実施の形態２の変形であり、実施の形態２において認証装置２を追加したものである。なお、図１４は認証要求の一例を示す。
上図において、実施の形態２と同一または相当部分には同一符号を付している。
図１３において図１５を参照しながら処理手順を説明する。ユーザはサービスを利用しようとするとき、先ず、端末にICカード６の内容を読み取らせる。
【００２５】
ICカード６には、ユーザの認証情報（ユーザID、パスワード）および許可されたサービスの一覧（メール、ウエブ等）が格納されており、ユーザ認証の実施（ステップ３００）と許可されたサービスの読み出し（丸付き数字１）を行う（ステップ３０１）。端末１は認証に成功した後、認証装置２に対してアドレス要求（丸付き数字２）を行う（ステップ３０２）。認証装置２はアドレス管理テーブル５０から要求されたサービスを利用できるIPアドレスの内、現在使われていないものが存在するかどうかを検索する（ステップ３０３）。検索の結果、空いているIPアドレスが存在した場合、端末１にそのIPアドレスを通知（丸付き数字３）する（ステップ３０４）。端末１は通知されたIPアドレスを自分のIPアドレスとして設定し直した後（ステップ１３２）、サービスの利用（丸付き数字４）を行う（ステップ１１４）。上記検索の結果、空いているIPアドレスが存在しない場合には、認証装置２はテーブル２０内に保持されているユーザに許可されているサービスの一覧と認証要求があった端末１のIPアドレスを通信制御装置３に送信し制御要求（丸付き数字５）を行い（ステップ３０７）、ファイアウォール４１で実施している通信制御の解除を依頼する。
【００２６】
通信制御装置３は認証装置２からの制御要求を受け取ると（ステップ１０４）、サーバ管理テーブル３０を参照して（ステップ１０５）、ファイアウォール４１に要求された端末のIPアドレスとサービスを提供しているサーバのIPアドレスおよびサービスを利用するためのポート情報を通知して通信制御の解除を指示する（制御設定（丸付き数字６））（ステップ１０９）。  ファイアウォール４１は通知されたIPアドレスおよびポート情報を通信制御テーブル４０に格納し、その内容に従って、指定されたIPアドレスおよびポートにおける通信制御の解除を行う（ステップ１１１）。その他の処理は前述の実施形態４と同一であるので、詳細は省略する。
このように、実施形態５によれば、ユーザの個人認証をICカードで行った後、通知された特定のIPアドレスを使用してサービスの提供を受けることができるため、任意の端末から確実、安全にサービスを受けることができるものである。
【図面の簡単な説明】
【００２７】
【図１】この発明の実施の形態１によるサーバ・クライアントシステムのブロック構成図である。
【図２】図１のシステムで用いられるテーブルの一例を示し、（a）はユーザ管理テーブル、(b)はサ−バ管理テーブル、(c)は通信制御テーブルの内容を示している。
【図３】図３(a)は認証要求、図３(b)は制御要求の一例を示す概念図である。
【図４】実施の形態１によるサーバ・クライアントシステムの制御の態様を示すフローチャートである。
【図５】この発明の実施の形態２によるサーバ・クライアントシステムのブロック構成図である。
【図６】実施の形態２によるサーバ・クライアントシステムの制御の態様を示すフローチャートである。
【図７】この発明の実施の形態３によるサーバ・クライアントシステムのブロック構成図である。
【図８】図７のシステムの制御の態様を示すフローチャートである。
【図９】この発明の実施の形態４によるサーバ・クライアントシステムのブロック構成図である。
【図１０】図９のシステムに用いられるアドレス管理テーブルの一例を示す概念図である。
【図１１】同じく図９のシステムに用いられる認証要求の一例を示す概念図である。
【図１２】同じく図９のシステムの制御の態様を示すフローチャートである。
【図１３】この発明の実施の形態５によるサーバ・クライアントシステムのブロック構成図である。
【図１４】図１３のシステムの用いられる認証要求の一例を示す概念図である。
【図１５】同じく図１３のシステムの制御の態様を示すフローチャートである。
【符号の説明】
【００２８】
１     端末                                ２   認証装置
３     通信制御装置                        ４   通信装置
５、５´  サーバ                           ６   ICカード
２０    ユーザ管理手段                     ３０   サーバ管理手段
４０   通信制御手段                        ４１   ファイアウォール
４２  ルータ                               ５０   アドレス管理テーブル
【図１】
2005309821.tif 000003
【図２】
2005309821.tif 000004
【図３】
2005309821.tif 000005
【図４】
2005309821.tif 000006
【図５】
2005309821.tif 000007
【図６】
2005309821.tif 000008
【図７】
2005309821.tif 000009
【図８】
2005309821.tif 000010
【図９】
2005309821.tif 000011
【図１０】
2005309821.tif 000012
【図１１】
2005309821.tif 000013
【図１２】
2005309821.tif 000014
【図１３】
2005309821.tif 000015
【図１４】
2005309821.tif 000016
【図１５】
2005309821.tif 000017