(57)【要約】【課題】オンラインアルバムにおいて、ユーザーのＷｅｂブラウザの中にアルバム情報を特定するＩＤを残さない状態を構築できる、セキュアなオンラインアルバムのアルバム情報へのアクセス方法を提供する。【解決手段】ユーザーのログイン認証を行う一次認証部１０７と、前記一次認証部で認証された一次認証済みアルバム認証情報を格納するアルバム認証テーブル１１６と、前記アルバム認証テーブルにアクセスするためユーザーのＷｅｂブラウザとＷｅｂサーバー間でやりとりされるアクセスキー３０３と、前記アクセスキーの正当性を認証する２次認証部１０９とを備え、Ｗｅｂ端末とＷｅｂサーバー間の認証にアクセスキー３０３を使用する。【選択図】図３
2005339221.tif 000002
【特許請求の範囲】
【請求項１】
複数のユーザー端末に対してＷｅｂを介して利用可能なオンラインアルバムサービスを提供するＷｅｂサーバーを有するオンラインアルバム閲覧装置において、
前記Ｗｅｂサーバーは、オンラインアルバムを制御するためのサーブレットと、
前記端末が持つＷｅｂブラウザのためにＷｅｂブラウザ毎に前記Ｗｅｂサーバー内部に作成されるワークエリアと、
前記ユーザーがオンラインアルバムを利用するための認証情報を含むアルバム認証情報が付加されたアルバム情報を格納したアルバムデータベースと、
前記加入者の画像データを格納したＷｅｂコンテンツとから成ることを特徴とするオンラインアルバム閲覧装置。
【請求項２】
前記サーブレットは、
前記ユーザーがＩＤとパスワードでオンラインアルバムへログインする際にログイン認証を行い、ログイン認証成立後には前記ユーザーの閲覧可能アルバムとアルバムの閲覧権限を確定し、前記Ｗｅｂブラウザ毎のワークエリアを作成し、前記Ｗｅｂブラウザ毎の認証テーブルを作成する１次認証処理部と、
オンラインアルバムに表示された画面を切り替えるための画面遷移を行う画面遷移処理部と、
１次認証されたユーザーがオンラインアルバムの画面遷移を要求するときに、この画面遷移要求からアクセス可能なアルバム情報を決定する２次認証処理部と、
前記１次認証処理部および前記２次認証処理部にて認証失敗したときには、エラー処理を行うエラー処理部とから成ることを特徴とする請求項１に記載のオンラインアルバム閲覧装置。
【請求項３】
前記一次認証処理部は、前記１次認証部によって１次認証に成功したユーザーのＩＤとパスワードと、前記ＩＤと前記パスワードに対応するアルバムＩＤとからなる認証テーブルを作成し、この認証テーブルを前記ワークエリアに保持することを特徴とする請求項２に記載のオンラインアルバム閲覧装置。
【請求項４】
前記アルバムＩＤは、前記サーブレットにより、前記ユーザーのＩＤとパスワードをもとに前記アルバムデータデース内の前記アルバムデータベースの前記アルバム認証情報を検索して決定されたものを用いることを特徴とする請求項３に記載のオンラインアルバム閲覧装置。    
【請求項５】
前記アルバム情報は、そのアルバム認証情報に対応する前記アルバム情報にアクセスする権限を示すアクセスキーが付加されていることを特徴とする請求項２に記載のオンラインアルバム閲覧装置。
【請求項６】
前記サーブレットは、前記ユーザーのＩＤとパスワードをもとに前記アルバムデータベース内の前記アルバムデータベースの前記アルバム情報を検索してアクセスキーを決めることを特徴とする請求項５に記載のオンラインアルバム閲覧装置。
【請求項７】
前記画面遷移処理部は、前記ユーザーからの画面遷移要求の処理が終了した後、要求された画面の情報と前記アクセスキーとを前記ユーザーに送信することを特徴とする請求項６に記載のオンラインアルバム閲覧装置。
【請求項８】
前記２次認証部は、１次認証されたユーザーがオンラインアルバムの画面遷移を要求するときに、前記ユーザーからのアクセスキーをもとに、前記ユーザーのアクセスできるアルバム情報を決定することを特徴とする請求項７に記載のＷｅｂサーバーオンラインアルバム閲覧装置。
【請求項９】
複数のユーザー端末に対してＷｅｂを介して利用可能なオンラインアルバムサービスを提供するＷｅｂサーバーからなるオンラインアルバム閲覧方法において、
前記ユーザーより前記Ｗｅｂサーバーに対して、アルバム画面の要求とともに送信されたＩＤとパスワードをもとに前記Ｗｅｂサーバー内部に格納された所定の認証情報と比較し、一致すればユーザーと認証し、そうでなければ認証失敗とする第１の認証ステップと、
第１の認証ステップで認証成功すれば、前記ＩＤとパスワードから前記Ｗｅｂサーバー内部のアルバム認証情報をもとにアルバムＩＤとユーザーの閲覧権限を示すアクセスキーとからなる認証テーブルを作成する認証テーブル作成ステップと、
前記ユーザーが要求したアルバム画面と前記アクセスキーとを前記ユーザーに送信する画面遷移処理ステップとからなるオンラインアルバム閲覧方法。
【請求項１０】
前記ユーザーから、画面遷移要求とともに前記アクセスキーが前記Ｗｅｂサーバーに送信された際、前記アクセスキーを用いて前記認証テーブルを検索し、前記アクセスキーで指定されるアルバムＩＤを決定する第２の認証ステップと、
前記第２の認証ステップにおいて決定されたアルバムＩＤより前記ユーザーに送るべき画面を作成して前記アクセスキーとともに、前記ユーザーに送信する画面遷移処理ステップと、からなることを特徴とする請求項９に記載のオンラインアルバム閲覧方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネットを介してＷｅｂサーバー上に画像を集めたアルバムを作成し編集したり閲覧したりするオンラインアルバムシステムにおいて、オンラインアルバムのアルバム情報へアクセスする装置及び方法に関するものである。
【背景技術】
【０００２】
従来のＷｅｂサーバーのオンラインアルバムのアルバム情報へのアクセスする技術には、ユーザーＩＤとパスワードによるアクセス方法がある。さらにセキュアかつ簡単にアルバム情報へアクセスする技術として、ユーザーＩＤとパスワードを用いてオンラインアルバムにログインし、ログイン認証が確立された後はセッションＩＤを発行し、以後はこのセッションＩＤを認証の証明としてＷｅｂサーバーとＷｅｂ端末間で運用する方法がある（例えば特許文献１および２参照。）。
【０００３】
図６を用いてセッションＩＤを用いたアルバム情報へのアクセス方法を説明する。図６において、１はユーザーの端末であり２は端末１上で動作するＷｅｂブラウザである。図中の（１）は、ユーザーがＷｅｂブラウザ２を用いてオンラインアルバムにログインするためのＩＤとパスワードをＷｅｂサーバー３に送る経路を示す。サーブレット４はＷｅｂサーバー３上で動作するプログラムでありオンラインアルバムの制御を行う。（２）では、サーブレット４はユーザーから送られてきたＩＤ／パスワードを受け取り、アルバム情報ＤＢ５に格納されているアルバム認証情報とＩＤ／パスワードを比較してユーザーのログイン認証を行う。ログイン認証を行う際に、送られてきたＩＤ／パスワードによってアクセス可能なアルバム情報を特定し、アルバム情報にアクセスするためのアルバムＩＤ６を特定する。（３）では、ログイン認証が確立された後、サーブレット４はセッションＩＤ７を発行しセッション管理テーブル８にセッションＩＤ７をアルバムＩＤ６と関連づけて保持する。（４）では、サーブレット４はアルバムＤＢ５に格納されたアルバム情報とＷｅｂコンテンツ９からオンラインアルバムの画面を作成しＷｅｂブラウザ２に送る。（５）では、このときログイン認証情報としてセッションＩＤ７をＨＴＭＬの中に埋め込んでＷｅｂブラウザ２に送付する。以後Ｗｅｂブラウザ２とＷｅｂサーバー３はこのセッションＩＤ７をログイン認証情報としてやりとりしオンラインアルバムの遷移を行う。
【０００４】
図７はオンラインアルバムの画面例を示した図であり、画面遷移要求のリンク９や画像表示要求のリンク１０やエディット画面への画面遷移要求のリンク１１で構成されていることを示している。
【０００５】
図８は図７のＨＴＭＬの例である。ＨＴＭＬはＷｅｂブラウザにオンラインアルバムの画面構成を指示する情報であり、ＷｅｂサーバーからＷｅｂブラウザにダウンロードされてくる。このＨＴＭＬの中にはオンラインアルバムの画面遷移を行うリンク情報があり、このリンク情報にもとづいて画面の遷移が行われる。画面遷移のリンク情報は画面遷移要求１２とオンラインアルバムの認証情報であるセッションＩＤ７（ＳＩＤ）から構成される。セッションＩＤ７はオンラインアルバムの認証情報であるため、Ｗｅｂブラウザ２からＷｅｂサーバー３に送られるすべてのリンク情報に埋め込まれることになる。
【特許文献１】特開２０００−１０６５５２号公報
【特許文献２】特開２００２−７３５５７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、前記従来の構成で説明した通り、はユーザーのＷｅｂ端末１で稼働するＷｅｂブラウザ２のためにダウンロードされるＨＴＭＬのリンク情報に、オンラインアルバムの認証情報であるセッションＩＤ７を常に埋め込んでおく必要があった。ダウンロード時のセキュリティを確保するために、セッションＩＤは、にユーザーＩＤやアルバムＩＤあるいは時刻等を複雑に組み合わせて作成され、第三者に解読されない工夫が施されている。しかし、セッションＩＤがＷｅｂを介してユーザーのＷｅｂブラウザ２にダウンロードされることは避けられないので、いかに複雑な工夫を施しても万全の保証を得ることは出来ない。
【０００７】
本発明は、前記従来の課題を解決するため、アルバム情報を特定する情報でありオンラインアルバムの内部情報を推察する手がかりになりうるＩＤをユーザーのＷｅｂブラウザ２の中に残さないオンラインアルバムのアルバム情報へのアクセス方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
前記従来の課題を解決するために、本発明のオンラインアルバム閲覧装置および方法は、複数のユーザー端末に対してＷｅｂを介して利用可能なオンラインアルバムサービスを提供するＷｅｂサーバーオンラインアルバム閲覧装置において、前記Ｗｅｂは、オンラインアルバムを制御するためのサーブレットと、前記端末が持つＷｅｂブラウザのためにＷｅｂブラウザ毎に前記Ｗｅｂサーバー内部に作成されるワークエリアと、前記ユーザーがオンラインアルバムを利用するための認証情報を含むアルバム認証情報が付加されたアルバム情報を格納したアルバムデータベースと、前記加入者の画像データを格納したＷｅｂコンテンツとから成ることを特徴としたものである。
【０００９】
さらにオンラインアルバムアクセス装置および方法において、前記サーブレットは、前記ユーザーがＩＤとパスワードでオンラインアルバムへログインする際にログイン認証を行い、ログイン認証成立後には前記ユーザーの閲覧可能アルバムとアルバムの閲覧権限を確定し、前記Ｗｅｂブラウザ毎のワークエリアを作成し、前記Ｗｅｂブラウザ毎の認証テーブルを作成する１次認証処理部と、オンラインアルバムに表示された画面を切り替えるための画面遷移を行う画面遷移処理部と、１次認証されたユーザーがオンラインアルバムの画面遷移を要求するときに、この画面遷移要求からアクセス可能なアルバム情報を決定する２次認証処理部と、前記１次認証処理部および前記２次認証処理部にて認証失敗したときには、エラー処理を行うエラー処理部とから成ることを特徴としたものである。
【００１０】
さらにオンラインアルバムアクセス装置および方法において、前記一次認証処理部は、前記１次認証部によって１次認証に成功したユーザーのＩＤとパスワードと、前記ＩＤと前記パスワードに対応するアルバムＩＤとからなる認証テーブルを作成し、この認証テーブルを前記ワークエリアに保持することを特徴としたものである。
【００１１】
さらにオンラインアルバムアクセス装置および方法において、前記アルバムＩＤは、前記サーブレットにより、前記ユーザーのＩＤとパスワードをもとに前記アルバムデータベース内の前記アルバムデータベースの前記アルバム認証情報を検索して決定されたものを用いることを特徴としたものである。
【００１２】
さらにオンラインアルバムアクセス装置および方法において、前記アルバム情報は、そのアルバム認証情報に対応する前記アルバム情報にアクセスする権限を示すアクセスキーが付加されていることを特徴としたものである。
【００１３】
さらにオンラインアルバムアクセス装置および方法において、前記サーブレットは、前記ユーザーのＩＤとパスワードをもとに前記アルバムデータデース内の前記アルバムデータベースの前記アルバム情報を検索してアクセスキーを決めることを特徴としたものである。
【００１４】
さらにオンラインアルバムアクセス装置および方法において、前記画面遷移処理部は、前記ユーザーからの画面遷移要求の処理が終了した後、要求された画面の情報と前記アクセスキーとを前記ユーザーに送信することを特徴としたものである。
【００１５】
さらにオンラインアルバムアクセス装置および方法において、前記２次認証部は、１次認証されたユーザーがオンラインアルバムの画面遷移を要求するときに、前記ユーザーからのアクセスキーをもとに、前記ユーザーのアクセスできるアルバム情報を決定することを特徴としたものである。
【００１６】
さらにオンラインアルバムアクセス装置および方法において、前記ユーザーより前記Ｗｅｂサーバーに対して、アルバム画面の要求とともに送信されたＩＤとパスワードをもとに前記Ｗｅｂサーバー内部に格納された所定の認証情報と比較し、一致すればユーザーと認証し、そうでなければ認証失敗とする第１の認証ステップと、第１の認証ステップで認証成功すれば、前記ＩＤとパスワードから前記Ｗｅｂサーバー内部のアルバム認証情報をもとにアルバムＩＤとユーザーの閲覧権限を示すアクセスキーとからなる認証テーブルを作成する認証テーブル作成ステップと、前記ユーザーが要求したアルバム画面と前記アクセスキーとを前記ユーザーに送信する画面遷移処理ステップと、からなるオンラインアルバム閲覧方法を特徴としたものである。
【００１７】
さらにオンラインアルバムアクセス装置および方法において、前記ユーザーから、画面遷移要求とともに前記アクセスキーが前記Ｗｅｂサーバーに送信された際、前記アクセスキーを用いて前記認証テーブルを検索し、前記アクセスキーで指定されるアルバムＩＤを決定する第２の認証ステップと、前記第２の認証ステップにおいて決定されたアルバムＩＤより前記ユーザーに送るべき画面を作成して前記アクセスキーとともに、前記ユーザーに送信する画面遷移処理ステップと、からなることを特徴とする請求項９に記載のオンラインアルバム閲覧方法を特徴としたものである。
【発明の効果】
【００１８】
本願発明によれば、ユーザーのＷｅｂブラウザにダウンロードするＨＴＭＬの中には、ユーザーのアルバムの閲覧権限を表すアクセスキーのみが存在し、アルバム情報を特定する情報でありオンラインアルバムの内部情報を推察する手がかりになりうるセッションＩＤが存在しないので、第三者による不法な内部情報アクセスを防止し、よりセキュアなオンラインアルバムへのアクセス方法を提供できる。
【発明を実施するための最良の形態】
【００１９】
以下に、本発明のオンラインアルバムのアルバム情報へのアクセス方法の実施の形態を図面とともに詳細に説明する。
【実施例１】
【００２０】
図１は、本発明の実施例１におけるオンラインアルバムのシステム構成図を示すものである。図１において端末Ａ１０１、端末Ｂ１０２はオンラインアルバムにアクセスするための端末で、ＷｅｂブラウザＡ１０３、ＷｅｂブラウザＢ１０４は前記端末上で動作するＷｅｂブラウザがあり、インターネットを通してＷｅｂサーバー３にアクセスする。サーブレット１０６はＷｅｂサーバー３上で実行されるプログラムでありオンラインアルバムの動作を制御するプログラムである。サーブレット１０６は、ユーザーのログイン認証を行う一次認証処理部１０７と、Ｗｅｂブラウザへ送信する画面を作成する画面遷移処理部１０８と、Ｗｅｂブラウザから画面遷移要求をされた際にログイン認証が行われているかどうかを確認する二次認証処理部１０９と、認証失敗時のエラー処理を行うエラー処理部１１０から構成される。アルバムＤＢ１１１はアルバム情報を管理するデータベースであり、アルバムの認証情報１１２を保持するアルバム情報１１３を管理する。１１４、１１５は端末ＡまたはＢのＷｅｂブラウザ毎に作成されるワークエリアでありＷｅｂサーバー３上に作成される。一次認証部１０７によって認証作業が行われた後にこのワークエリアが作成される。１１６、１１７はＷｅｂブラウザ毎に作成される認証テーブルでありＷｅｂブラウザ毎に作成されるワークエリア１１４、１１５の中にそれぞれ配置される。アルバムの画面作成に使用するＨＴＭＬや画像はＷｅｂコンテンツ１１８に格納されており、サーブレット１０６はアルバムＤＢ１１１内のアルバム情報１１３とＷｅｂコンテンツ１１８を使用してアルバムの画面を構成し前記Ｗｅｂブラウザ１０３、１０４に送信する。
【００２１】
図２は、アルバム認証情報１１２の詳細を示すものである。図２において、アルバム認証情報１１２はユーザーのアルバム毎に用意される情報であり、アルバムの閲覧権限に応じたＩＤ２０１とパスワード２０２が用意されている。本実施例では１つのアルバムに対してオーナー用権限２０３とゲスト用権限２０４とギャラリー用権限２０５の３種類の閲覧権限が存在する。ここではＩＤは、ユーザー毎に割り当てられており、パスワードで閲覧できる情報の権限を割り当てられている。アルバム認証情報１１２上にはオーナー用閲覧権限を認証するオーナー用権限２０３のＩＤ／パスワードとゲスト用閲覧権限を認証するゲスト用権限２０４のＩＤ／パスワードとギャラリー用閲覧権限を認証するギャラリー用権限２０５のＩＤ／パスワードが格納されている。ギャラリー用権限２０５では画像の閲覧ができる。ゲスト用権限２０４では画像の閲覧に加えて掲示板へのアクセスと掲示板への書き込みが許可される。オーナー用権限２０３では画像の閲覧と掲示板へのアクセスや書き込みに加えて掲示板の削除や画像の登録および削除あるいはアルバムの構成の変更等々といったオンラインアルバムのすべてアルバム機能が利用できる。
【００２２】
図３は、図１で示されたオンラインアルバムのシステム構成におけるアルバムの処理を具体的に説明するための図である。図３において、ＷｅｂブラウザＡ１０３における動作を例にとって、本実施例のオンラインアルバム処理の動作説明を行う。ログイン画面３０１は、ユーザーにＩＤとパスワードの入力を求める画面であり、ＷｅｂブラウザＡ１０３上に表示される画面である。
【００２３】
（１）ユーザーはログイン画面３０１を用いて、アルバム画面の要求とともにＩＤ／パスワードを一次認証処理部１０７に送信する。
【００２４】
（２）一次認証処理部１０７では、送信されたＩＤ／パスワードとアルバムＤＢ１１１で管理されるアルバム情報１１３に含まれるアルバム認証情報１１２とを比較し、両者のＩＤ／パスワードが一致すればユーザーのログインを認証する。そうでなければエラー処理部に処理が移されユーザーに認証失敗を通知する。一次認証処理部１０７で認証成功すれば、ＩＤ／パスワードとアルバム認証情報１１２をもとに閲覧可能なアルバムＩＤとユーザーの閲覧権限を示すアクセスキーを決定し、ＷｅｂブラウザＡ用認証テーブル１１６を作成する。認証テーブル１１６は、オーナー用認証情報格納場所３０４、ゲスト用認証情報格納場所３０５、ギャラリー用認証情報格納場所３０６から構成され、それぞれに対応するアクセスキーを用いて情報が取り出される。サーブレット１０６は、ＷｅｂブラウザＡ１０３専用のブラウザＡ用ワークエリア１１４を作成し、その中に認証テーブル１１６を格納する。
【００２５】
（３）サーブレット１０６は、一次認証処理部１０７で認証されたアルバムＩＤを画面遷移処理部１０８に送る。
【００２６】
（４）画面遷移処理部１０８では、送られてきたアルバムＩＤをもとに、アルバムＤＢ１１１のアルバムの情報１１３とＷｅｂコンテンツ１１８を用いて、認証された権限に応じたＷｅｂ遷移画面３０２を作成し、前記アクセスキー３０３とともにＷｅｂブラウザＡ１０３に送信する。
【００２７】
（５）ＷｅｂブラウザＡ１０３が画面遷移を行う時には、ユーザーは画面遷移要求とアクセスキー３０３をＷｅｂサーバーに送る。サーブレット１０６は、画面遷移要求とアクセスキー３０３を二次認証処理部１０９に送る。
【００２８】
（６）二次認証処理部１０９は、アクセスキーの閲覧権限に対応するＩＤ／パスワード／アルバムＩＤが前記認証テーブル１１６に格納されているかどうかを確認する。格納されていないときには一次認証がなされていないので、認証失敗としてエラー処理部に処理を移す。情報が格納されているときには、格納されているＩＤ／パスワード／アルバムＩＤとアルバムＤＢ内のアルバム認証情報１１２とを比較し、一致すれば二次認証を成功とする。認証に失敗したときには、エラー処理部に処理を移す。
【００２９】
（７）二次認証が確定されたときには、アルバムＩＤを画面遷移処理部１０８に送付する。
【００３０】
（８）画面遷移処理部１０８では、送られてきたアルバムＩＤをもとにアルバム情報１１３とＷｅｂコンテンツ１１８を使用して閲覧権限に応じた画面を作成し、ＷｅｂブラウザＡ１０３に送付する。
【００３１】
（９）二次認証に失敗したときには、エラー処理部１１０に処理を移しエラー処理部１１０で適切な画面を作成しＷｅｂブラウザＡ１０３に送付する。
【００３２】
図４は、オンラインアルバムの画面遷移を表した図である。図４において、共用画面４０１は、オーナーとゲストとギャラリーが共通で使用する画面であり、例えば、ユーザーへのお知らせ画面やユーザーサポート等の画面に使用される。共用画面にはオーナー権限、ゲスト権限、ギャラリー権限から遷移できる。オーナー専用画面４０２は、オーナーにのみ遷移が許された画面である。オーナー権限でのみ遷移ができる。ゲスト専用画面４０３は、ゲストにのみ遷移が許された画面である。ゲスト権限でのみ遷移ができる。ギャラリー専用画面４０４は、ギャラリーにのみ遷移が許された画面である。ギャラリー権限でのみ遷移ができる。
【００３３】
Ｗｅｂブラウザが共用画面に遷移するときには、共用画面に遷移するリンク例の形式でＷｅｂサーバーに画面遷移要求を行う。共用画面に遷移するリンクは、画面遷移要求１２とアクセスキー３０３で構成される。Ｗｅｂサーバーは画面遷移要求でユーザーが希望する遷移画面を識別し、アクセスキーでアルバムの閲覧権限を識別する。Ｗｅｂブラウザが、オーナー専用画面４０２、ゲスト専用画面４０３、ギャラリー専用画面４０４の専用画面に遷移するときには、専用画面に遷移するリンク例の形式でＷｅｂサーバーに画面遷移要求を行う。専用画面に遷移するリンクは、画面遷移要求１２のみで構成され、アクセスキー３０３は付加されない。Ｗｅｂサーバーは、認証情報である閲覧権限を画面遷移要求から判定する。例えばオーナー専用画面への画面遷移要求がなされた場合には、自動的に閲覧権限をオーナー権限とする。この閲覧権限を用いて二次認証をおこない認証が成功であれば要求された遷移を行う。二次認証に失敗したときにはエラー画面が作成されＷｅｂブラウザに送られる。
【００３４】
図５は、本実施例における共用画面のＨＴＭＬ例である。図５において、５０１で示されるhttp://xxx.xxx.jp/toHome&ownerは共有画面への遷移するためのリンクであり、ユーザーの閲覧権限を表すアクセスキー３０３が付加されている。５０２で示されるhttp://xxx.xxx.jp/ownerImageはオーナー専用画面へ遷移するためのＵＲＬである。専用画面へ遷移する際には、Ｗｅｂサーバーはユーザーの閲覧権限を遷移情報から判断するためアクセスキー３０３を付加する必要がない。
【００３５】
以上のように本実施例１においては、図５に示すように、ユーザーのＷｅｂブラウザにダウンロードされるＨＴＭＬの中には、リンク情報には画面遷移要求とともにユーザーの閲覧権限を表すアクセスキー３０３が記録される。従って本実施例１においては、ユーザーのブラウザにダウンロードされるＨＴＭＬの中には、アルバム情報を特定する情報でありオンラインアルバムの内部情報を推察する手がかりになりうるＩＤが存在しない状態を構築でき、従来よりもセキュアなオンラインアルバムへのアクセス方法を構築できる。
【産業上の利用可能性】
【００３６】
本発明にかかるオンラインアルバムのアルバム情報へのアクセス方法は、アルバム固有の認証情報がユーザーの端末上に出現するのを防止できる特徴を有し、オンラインアルバムのアルバム情報へのアクセス方法として有用である。
【図面の簡単な説明】
【００３７】
【図１】本発明の実施の形態１におけるオンラインアルバムのシステム構成図
【図２】本発明の実施の形態１におけるアルバム認証情報を示す図
【図３】本発明の実施の形態１におけるオンラインアルバムの処理図
【図４】本発明の実施の形態１におけるオンラインアルバムの画面遷移とリンク例を示す図
【図５】本発明の実施の形態１における共用画面のＨＴＭＬ例を示す図
【図６】従来のオンラインアルバムのシステム構成図
【図７】従来のオンラインアルバムのアルバム画面例を示す図
【図８】従来のオンラインアルバムの図７のＨＴＭＬ例とリンク例を示す図
【符号の説明】
【００３８】
１  端末
２  Ｗｅｂブラウザ
３  Ｗｅｂサーバー
１２  画面遷移要求
１０６  サーブレット
１０７  一次認証処理部
１０８  画面処理部
１０９  二次認証処理部
１１０  エラー処理部
１１１  アルバムＤＢ
１１４  Ｗｅｂブラウザ毎のワークエリア
１１６  Ｗｅｂブラウザ毎のアルバム認証テーブル
２０１  ＩＤ
２０２  パスワード
３０３  アクセスキー
【図１】
2005339221.tif 000003
【図２】
2005339221.tif 000004
【図３】
2005339221.tif 000005
【図４】
2005339221.tif 000006
【図５】
2005339221.tif 000007
【図６】
2005339221.tif 000008
【図７】
2005339221.tif 000009
【図８】
2005339221.tif 000010