"各々データを保存する複数のサーバが連携して動作しかつ外部システムとの間でネットワークを介して通信可能な情報システムにおいて、前記外部システムと情報システムとの間で真正性が担保されたシステム識別情報を保持する手段と、前記外部システムから当該外部システムのシステム識別情報を含む最初のデータ操作要求が送られた場合に、当該データ操作要求に含まれるシステム識別情報を前記保持されているシステム識別情報と照合することにより擬似的な認証処理を実行し、この擬似的な認証処理により前記要求元の外部システムの正当性が確認された場合にその認証結果を表す認証状態識別子を発行する擬似認証手段と、前記発行された認証状態識別子を保存し、当該認証状態識別子の有効期間内に前記外部システムから2回目以降のデータ操作要求が送られた場合に、当該データ操作要求に応じて起動されたスレッドに対し前記保存されている認証状態識別子を割り当てる認証状態保持手段と、前記割り当てられた認証状態識別子を前記外部システムから送られたデータ操作要求と共にデータ操作先となるサーバに転送し、当該サーバに保存されているデータに対するデータ操作を実行させる中継手段とを具備することを特徴とする情報システム。前記割り当てられた認証状態識別子が有効か無効かを判定し、無効と判定された場合には前記擬似認証手段に対し擬似的な認証処理を要求して、新たな認証状態識別子を発行させる手段を、さらに具備することを特徴とする請求項1記載の情報システム。前記認証状態保持手段は、1つの外部システムに対し発行される認証状態識別子の数に上限値を設定し、同一の外部システムからのデータ操作要求に応じて複数のスレッドを起動しようとした場合には、これらのスレッドに対し前記設定された上限値を超えない範囲で前記認証状態識別子を割り当てることを特徴とする請求項1又は2記載の情報システム。各々データを保存する複数のサーバが連携して動作しかつ外部システムとの間でネットワークを介して通信可能な情報システムにおいて実行される認証状態管理方法であって、前記情報システムが、当該情報システムと前記外部システムとの間で真正性が担保されたシステム識別情報を保持する過程と、前記情報システムが、前記外部システムから当該外部システムのシステム識別情報を含む最初のデータ操作要求が送られた場合に、当該データ操作要求に含まれるシステム識別情報を前記保持されているシステム識別情報と照合することにより擬似的な認証処理を実行し、この擬似的な認証処理により前記要求元の外部システムの正当性が確認された場合にその認証結果を表す認証状態識別子を発行する過程と、前記情報システムが、前記発行された認証状態識別子を保存し、当該認証状態識別子の有効期間内に前記外部システムから2回目以降のデータ操作要求が送られた場合に、当該データ操作要求に応じて起動されたスレッドに対し前記保存されている認証状態識別子を割り当てる過程と、前記情報システムが、前記割り当てられた認証状態識別子を前記外部システムから送られたデータ操作要求と共にデータ操作先となるサーバに与え、当該サーバに保存されているデータに対するデータ操作を実行させる過程とを具備することを特徴とする認証状態管理方法。前記割り当てられた認証状態識別子が有効か無効かを判定し、無効と判定された場合には前記擬似的な認証処理を再度実行して新たな認証状態識別子を発行する過程を、さらに具備することを特徴とする請求項4記載の認証状態管理方法。前記認証状態識別子を割り当てる過程は、1つの外部システムに対し発行される認証状態識別子の数に上限値を設定し、同一の外部システムからのデータ操作要求に応じて複数のスレッドを起動しようとした場合には、これらのスレッドに対し前記設定された上限値を超えない範囲で前記認証状態識別子を割り当てることを特徴とする請求項4又は5記載の認証状態管理方法。ところが、情報システムを管理ポリシーが異なる外部システムと連携させ、システム利用者に代わって外部システムから情報システム内のデータ操作を実施しようとした場合には、以下のような解決すべき課題がある。1データ操作元がシステム利用者の場合には、ID/パスワードやICカード等を用いた認証手順により、能動的に認証操作を実施させることができる。しかし、データ操作元が外部システムの場合には、ID/パスワードやICカード等を用いた個人用の認証手順を使用できない。このため、何らかの方法で、外部システムからのデータ操作のためのアクセスを正当に認証されたものと認識させる必要がある。2外部システムからのアクセスは、個人であるシステム利用者からのアクセスと異なり、処理を多重に実施することが可能であり、性能向上の観点から複数のスレッドを同時に起動して処理が行われる。この場合、複数のスレッドで同一の証明書を共用すると、証明書の有効期限が切れた場合に処理中の複数のスレッドに対するセッションが同時に無効となってしまう可能性がある。32で述べた課題を解決するためにスレッド単位に証明書を発行すると、その都度認証手順を実行しなくてはならなくなり、データ操作に要する処理時間が長くなる。また、複数の外部システムからのアクセスが発生した場合に、特定の外部システムからのアクセスがスレッドと証明書を占有してしまうことがあり、外部システム間の公正性が保たれない。この発明は上記事情に着目してなされたもので、その目的とするところは、個人用の認証手順を使用できない外部システムからのアクセスに対しても認証処理が適切に行われるようにし、かつ1回の認証処理により複数のサーバに対しアクセス可能とした情報システム及びその認証状態管理方法を提供することにある。上記目的を達成するためにこの発明の1つの観点は、各々データを保存する複数のサーバが連携して動作しかつ外部システムとの間でネットワークを介して通信可能な情報システムにあって、情報システムと外部システムとの間で真正性が担保されたシステム識別情報を予め保持しておき、外部システムから当該外部システムのシステム識別情報を含む最初のデータ操作要求が送られた場合に、当該データ操作要求に含まれるシステム識別情報を上記保持されているシステム識別情報と照合することにより擬似的な認証処理を実行し、この擬似的な認証処理により上記要求元の外部システムの正当性が確認された場合に、その認証結果を表す認証状態識別子を発行する。そして、この発行された認証状態識別子を保存し、当該認証状態識別子の有効期間内に上記外部システムから2回目以降のデータ操作要求が送られた場合に、当該データ操作要求に応じて起動されたスレッドに対し上記保存されている認証状態識別子を割り当て、この割り当てられた認証状態識別子を上記外部システムから送られたデータ操作要求と共にデータ操作先となるサーバに与えることで、当該サーバに保存されているデータに対し操作を実行させるようにしたものである。したがって、情報システムと外部システムとの間で真正性が担保されたシステム識別情報を予め定義したことで、ID/パスワードやICカード等を用いた個人用の認証手順を使用できない外部システムからのアクセスに対しても、当該システム識別情報を担保にして擬似的な認証処理を行うことが可能となる。また、この擬似的な認証処理により発行された認証状態識別子を保存し、以後同一の外部システムからデータ操作要求が送られた場合に、上記保存されている認証状態識別子をスレッドに割り当ててデータ操作を実行することで、シングルサインオンと同一の仕組みで認証状態を管理することができる。また、この発明の1つの観点は以下のような態様を備えることも特徴とする。第1の態様は、上記割り当てられた認証状態識別子が有効か無効かを判定し、無効と判定された場合には上記擬似的な認証処理を再度実行して新たな認証状態識別子を発行するようにしたものである。このようにすれば、認証状態識別子に有効期限などの付加的な認証条件を設定することが可能となり、これにより認証状態識別子の信頼性をさらに高めることが可能となる。第2の態様は、認証状態識別子を割り当てる際に、1つの外部システムに対し発行される認証状態識別子の数に上限値を設定し、同一の外部システムからのデータ操作要求に応じて複数のスレッドが用意された場合には、これらのスレッドに対し上記設定された上限値を超えない範囲で上記認証状態識別子を割り当てるようにしたものである。このようにすれば、1つの外部システムが同時に使用可能なスレッド数が制限されることになる。このため、1つの外部システムにより情報システムが占有される不具合を防止して、複数の外部システムからのデータ操作要求に対し外部システム間の公平性を保つことが可能となる。すなわちこの発明によれば、個人用の認証手順を使用できない外部システムからのアクセスに対しても認証処理が適切に行われるようにし、かつ1回の認証処理により複数のサーバに対しアクセス可能とした情報システム及びその認証状態管理方法を提供することができる。以下、図面を参照してこの発明に係わる実施形態を説明する。[第1の実施形態]構成図1は、この発明の第1の実施形態に係る情報システムと外部システムの機能構成を示すブロック図である。情報システムSSと外部システムESは、ネットワークNWを介して通信可能となっている。ネットワークNWとしてはIPInternetProtocol網が用いられる。情報システムSSは、何れもWebサーバからなる複数のサービスサーバSVS、中継サーバSVR及び認証サーバSVA1を備えている。なお、図1では図示の簡単のためサービスサーバSVSは1つのみ示している。複数のサービスサーバSVSは何れもデータの操作先となるサーバであり、個人情報等のデータを記憶する操作先データ記憶部42と、この操作先データ記憶部42に対するデータの登録、変更及び削除を行うデータ操作部41を有している。中継サーバSVRは、認証状態保持部22と、データ操作中継部21を備えている。データ操作中継部21は以下の処理機能を有する。外部システムESから送信されたデータ操作要求を受信した場合に、当該データ操作要求に含まれるシステム識別情報をもとに要求元の外部システムESを確認したのちスレッドを用意し、認証状態保持部22に対し認証結果を表す認証状態識別子の割り当てを要求する処理。上記割り当て要求に対し認証状態保持部22から認証状態識別子が割り当てられた場合に、当該認証状態識別子をもとに認証状態が認証済でかつ有効期限内であるか否かを判定する処理。認証状態が認証済でかつ有効期限内であると判定された場合には、上記用意しておいたスレッドに上記認証状態識別子を割り当てて当該スレッドを起動し、先に受信したデータ操作要求を上記認証状態識別子と共にサービスサーバSVSへ転送し、データ操作を実行させる処理。認証状態が未認証又は有効期限切れであると判定された場合には、認証サーバSVA1に対し擬似的な認証を要求して新たな認証状態識別子を受け取り、この受け取った新たな認証状態識別子を認証状態保持部22に保存させる。そして、上記用意しておいたスレッドに上記新たな認証状態識別子を割り当てて当該スレッドを起動し、先に受信したデータ操作要求と共にサービスサーバSVSへ転送し、データ操作を実行させる処理。認証状態保持部22は、上記データ操作中継部21から転送された認証状態識別子をメモリに保存する。そして、上記データ操作中継部21から認証状態識別子の割り当て要求が送られた場合に、上記保存されている認証状態識別子を予め定められた数を上限として割り当てを行う。認証サーバSVA1は、認証データ記憶部32と、擬似認証部31を有している。認証データ記憶部32には、システム利用者及び外部システムESの認証を行うために必要な情報が予め記憶されている。システム利用者の認証を行うために必要な情報としては、例えばシステム利用者のID及びパスワードが用いられる。また、外部システムESの認証を行うために必要な情報としては、外部システムESのシステム識別情報が用いられる。このシステム識別情報は、技術的又は運用対処により外部システムを一意に示すことが担保された情報であり、例えばIPアドレスやサーバ証明書が使用される。擬似認証部31は、上記中継サーバSVRから外部システムESについての認証要求が送られた場合に、この認証要求に含まれるシステム識別情報を上記認証データ記憶部32に記憶されたシステム識別情報と照合することにより擬似的な認証処理を行う。そして、外部システムESの正当性が確認された場合に、当該外部システムES用の認証状態識別子を発行して要求元の中継サーバSVRに返送する処理を行う。認証状態識別子としては、例えばCookieが用いられる。外部システムESは、例えば自治体が所有するWebサーバからなり、データ操作要求部11と、操作元データ記憶部12を備えている。操作元データ記憶部12には、情報システムSSに登録すべき個人情報等のデータが記憶されている。データ操作要求部11は、例えば定期的又はオペレータの操作に応じて、上記操作元データ記憶部12に記憶されたデータをもとに、当該データの操作要求を情報システムSSへ送信する処理を行う。このとき、データ操作要求には外部システムESのシステム識別情報を付加する。動作次に、以上のように構成された情報システムによる認証状態管理動作を説明する。図2はその処理手順と処理内容を示すフローチャートである。なお、ここでは自治体等のように独立して個人情報を取り扱う組織が、自己が運用する外部システムESを用いて情報システムSSに対しデータ操作を要求し、これにより情報システム内のサービスサーバに対しユーザデータの登録、更新又は削除を行う場合を例にとって説明を行う。情報システムSSにおける認証サーバSVA1の認証データ記憶部32には、当該情報システムSSと外部システムESとの間で真正性が担保されたシステム識別情報、例えば外部システムESのIPアドレスやサーバ証明書が保存される。なお、図1では図示の簡単化のため外部システムESを1つしか図示していないが、実際には複数の外部システムが存在する。この場合、認証データ記憶部32には、上記複数の外部システムのそれぞれについてそのシステム識別情報が保存される。外部システムESがデータ操作要求を送信すると、このデータ操作要求は情報システムSSの中継サーバSVRにより受信される。中継サーバSVRは、データ操作中継部21の制御の下、先ず上記受信されたデータ操作要求に含まれるシステム識別情報、例えばIPアドレスやサーバ証明書をもとに要求元の外部システムESを確認するステップS1。そして、その確認結果に基づいて、要求元の外部システムESに対応するスレッドをステップS2で用意し、認証状態保持部22に対し認証状態識別子の割り当てを要求する。認証状態保持部22は、上記割り当て要求を受け取ると、先ず当該割り当て要求に含まれるシステム識別情報をもとに該当する外部システムESに対応する認証状態識別子例えばcookieを選択し、この認証状態識別子の割り当て数が既に予め設定された上限値に達しているか否かをステップS3で判定する。この判定の結果、認証状態識別子の割り当て数が上限値に達していなければ、保存されている認証状態識別子を1つ読み出して要求元のデータ操作中継部21に返送するステップS4。なお、割り当て済使用中の認証状態識別子の数が上限値に達している場合には、使用中の認証状態識別子が解放されるまで待機する。データ操作中継部21は、上記認証状態保持部22から返送された認証状態識別子に記載された認証状態をもとに、当該認証状態識別子が認証済でかつ有効期間中であるか否かを判定する。そして、認証状態が認証済でかつ有効期間中であれば、上記用意しておいたスレッドを起動し、先に外部システムESから受信されたデータ操作要求に当該認証状態識別子を付加して、このデータ操作要求及び認証状態識別子を操作先となる各サービスサーバSVSへ転送する。以上の認証状態保持部22及びデータ操作中継部21の動作をより具体的に説明する。図3はこの動作を示す図である。いま、外部システムESに対し5つのスレッドTH1~TH5が用意され、かつ認証状態識別子として最大4個のCookieC1~C4が割り当て可能であるとする。この場合、スレッドTH1~TH4に対しては、その起動順に上記保存中のCookieが1つずつ選択されて割り当てられ、この結果スレッドTH1~TH4は起動する。しかし、スレッドTH5に対しては、既に外部システムES用のCookieC1~C4が全て割り当て済であるため割り当てが行われない。このため、スレッドTH5は起動しない。データ操作中継部21は、上記起動されたスレッドTH1~TH4を用いて、それぞれ異なるサービスサーバSVSに対しデータ操作要求及び認証状態識別子を転送する。一方、認証状態保持部22に外部システムES用の認証状態識別子Cookieがまだ保存されていないか、或いは保存されていても当該認証状態識別子Cookieに記載された認証状態が未認証或いは有効期限切れだったとする。この場合データ操作中継部21は、図2に示すように認証サーバSVA1に対し認証要求を送る。この認証要求には、外部システムESのシステム識別情報を含める。上記認証要求受け取ると認証サーバSVA1は、擬似認証部31の制御の下で、ステップS6において、上記受け取った認証要求に含まれるシステム識別情報を認証データ記憶部32に予め記憶されているシステム識別情報と照合することにより認証を行う。すなわち、情報システムSSと外部システムESとの間で真正性が保証されたシステム識別情報を担保にして、外部システムESに対する擬似的な認証処理が行われる。そして、この擬似的な認証処理により外部システムESの正当性が確認された場合に、当該外部システムES用の認証状態識別子Cookieを再発行して要求元の中継サーバSVRに返送する。中継サーバSVRのデータ操作中継部21は、上記返送された認証状態識別子Cookieを認証状態保持部22に保存させると共に、当該再発行された認証状態識別子Cookieを外部システムESから受信されたデータ操作要求に付加し、操作先となるサービスサーバSVSへ転送する。サービスサーバSVSは、上記中継サーバSVRからデータ操作要求が送られると、当該データ操作要求と共に送られた認証状態識別子Cookieをもとに、当該データ操作要求が承認されたものか否かをステップS7で判定し、承認されたものであればステップS8において上記データ操作要求の指示内容に従い操作先データ記憶部42に対しユーザデータの登録、変更又は削除を行う。そして、データ操作が終了すると、その操作結果を表す情報を中継サーバSVRに返送する。中継サーバSVRは、上記操作結果を表す情報を受信すると、データ操作中継部21の制御の下で、ステップS8において上記データ操作に対応するスレッドを終了すると共に、当該スレッドに割り当てられていた認証状態識別子Cookieを認証状態保持部22に返却する。認証状態保持部22は、この返却された認証状態識別子Cookieを空きの認証状態識別子として保存する。また、上記操作結果を表す情報はデータ操作中継部21からネットワークNWを介して要求元の外部システムESへ返送される。第1の実施形態の効果以上詳述したように第1の実施形態では、認証サーバSVA1において、情報システムSSと外部システムESとの間で真正性が保証されたシステム識別情報を担保にして外部システムESに対する擬似的な認証処理を行い、その認証結果を表す認証状態識別子Cookieを発行する。そして、中継サーバSVRにおいて、外部システムESから送信されたデータ操作要求を受信した場合に、スレッドを用意し、認証状態保持部22で保持されている外部システムES用の認証状態識別子Cookieを、認証済でかつ有効期限内であるかどうかを確認したのち上記スレッドに割り当てることで当該スレッドを起動し、上記データ操作要求を当該認証状態識別子Cookieと共にサービスサーバSVSへ転送してデータ操作を実行させるようにしている。したがって、ID/パスワードやICカード等を用いた個人用の認証手順を使用できない外部システムESからのアクセスに対しても、当該システム識別情報を担保にして擬似的な認証処理を行うことが可能となる。また、この擬似的な認証処理により発行された認証状態識別子Cookieを保存し、以後同一の外部システムESからデータ操作要求が送られた場合に、上記保存されている認証状態識別子Cookieをスレッドに割り当ててデータ操作を実行することで、シングルサインオンと同一の仕組みで認証状態を管理することができる。また、認証状態保持部22に外部システムES用の認証状態識別子Cookieがまだ保存されていない場合や、保存されていても当該認証状態識別子Cookieに記載された認証状態が未認証或いは有効期限切れだった場合には、認証サーバSVA1において上記擬似的な認証を行って認証状態識別子を再発行するようにしている。したがって、認証状態識別子に有効期限等の付加的な認証条件を設定することが可能となり、これにより認証状態識別子の信頼性をさらに高めることが可能となる。さらに、認証状態識別子Cookieを割り当てる際に、1つの外部システムESに対し割り当てる認証状態識別子の数に上限値を設定し、同一の外部システムESからのデータ操作要求に応じて複数のスレッドが起動された場合には、これらのスレッドに対し上記設定された上限値を超えない範囲で認証状態識別子Cookieを割り当てるようにしている。このようにすると、1つの外部システムESが同時に使用可能なスレッド数が制限されることになり、その結果1つの外部システムESにより情報システムSSに対するアクセスが占有される不具合は防止される。[第2の実施形態]図4は、この発明の第2の実施形態に係る情報システムとこの情報システムに対しアクセスする外部システムの機能構成を示すブロック図である。なお、同図において前記図1と同一部分には同一符号を付して詳しい説明は省略する。情報システムSSには、複数同図では2つの場合を例示の外部システムES1,ES2がネットワークNWを介して接続可能となっている。また情報システムSSには、当該システムの運用担当者が使用する運用担当者端末MTがネットワークNWを介して、或いは直接接続可能となっている。外部システムES1,ES2は、例えば異なる自治体或いは1つの自治体の異なる部署が運用するWebサーバからなり、それぞれデータ操作要求部111,112と、操作元データ記憶部121,122を備えている。これらのデータ操作要求部111,112及び操作元データ記憶部121,122の機能は、図1で述べたデータ操作要求部11及び操作元データ記憶部12と同じである。一方、情報システムSSの認証サーバSVA2は、擬似認証部31及び認証データ記憶部32に加え、正規の認証部33を備えている。正規の認証部33は、運用担当者端末MTから送信された運用担当者のID及びパスワードを含む認証要求が、中継サーバSVRのデータ操作中継部21から転送された場合に、この認証要求に含まれるID及びパスワードを上記認証データ記憶部32に記憶されたID及びパスワードと照合することにより運用担当者の認証を行う。そして、運用担当者の正当性が確認された場合に、当該運用担当者用の認証状態識別子を発行する。この場合も認証状態識別子としてはCookieが用いられる。上記発行された認証状態識別子Cookieは、運用担当者端末MT上のブラウザに格納される。中継サーバSVRの認証状態保持部22は、複数の外部システムES1,ES2の各々に対し認証状態識別子の割り当て上限数を設定している。そして、外部システムES1,ES2ごとに、上記設定された上限数を超えないように認証状態識別子の割り当てを行っている。次に、以上のように構成された情報システムSSによる認証状態の管理動作を説明する。図5はその動作内容を説明するための図である。例えば、外部システムES1,ES2がそれぞれ使用可能な認証状態識別子Cookieの上限数を3、中継サーバSVRで起動可能なスレッド数を4に設定したとする。この状態で、いま外部システムES1からデータ操作要求が到来し、この要求に応じて中継サーバSVRのデータ操作中継部21が4個のスレッドTH1~TH4を起動しようとしたとする。しかし、このとき中継サーバSVRの認証状態保持部22は、外部システムES1が使用可能なCookieの上限数が3に設定されているため、上記4個のスレッドTH1~TH4のうちの3個のスレッドTH1~TH3に対してのみ、上記外部システムES1用の3個のCookieC1-1~C1-3を割り当てる。この結果、上記4個のスレッドTH1~TH4のうち3個のスレッドTH1~TH3のみが起動する。なお、この割り当てに際しデータ操作中継部21は、CookieC1-1~C1-3ごとに当該Cookieに記載された認証状態を表す情報により上記CookieC1-1~C1-3が認証済でかつ有効期限内であるか否かを判定する。そして、認証済でかつ有効期限内であると判定された場合にのみ、当該CookieC1-1~C1-3をスレッドTH1~TH3に割り当てる。また、この状態で外部システムES2からデータ操作要求が到来したとする。そうすると、中継サーバSVRのデータ操作中継部21は、中継サーバSVRで起動可能なスレッド数の上限値が4に設定され、このうちの3個が既に上記外部システムES1用として起動しているため、残りの1個のスレッドTH4を上記外部システムES2用として用意する。そして、認証状態保持部22が、外部システムES2が使用可能なCookieC2-1~C2-3のうちの1つを上記データ操作中継部21に通知し、データ操作中継部21がこの通知されたCookieC2-1を、当該CookieC2-1に記載された認証状態により認証済でかつ有効期限内であることを確認したのち、上記起動されたスレッドTH4に割り当てる。この結果、上記スレッドTH4は上記外部システムES2用として起動する。一方、運用担当者が自身の端末MTを使用して情報システムSSのデータ操作を行う場合には、データ操作要求に担当者IDとパスワードを含めて送信する。そうすると情報システムSSでは、上記データ操作要求に含まれる担当者ID及びパスワードが中継サーバSVRから認証サーバSVAに転送される。認証サーバSVAでは、正規の認証部33により、上記運用担当者端末MTから送信された運用担当者のID及びパスワードが認証データ記憶部32に記憶されたID及びパスワードと照合され、これにより運用担当者の認証が行われる。そして、運用担当者の正当性が確認されると、当該運用担当者用の認証状態識別子Cookieが発行され、この認証状態識別子Cookieが運用担当者端末MT上のブラウザに格納される。したがって、以後運用担当者端末MTにおいて情報システムSS内のサービスサーバSVSまたは他のサーバに対するデータ操作が行われると、当該運用担当者端末MTからは上記データ操作の要求とブラウザに格納されている認証状態識別子Cookieが情報システムSSへ送信される。これに対し情報システムSSでは、上記データ操作要求及び認証状態識別子Cookieは中継サーバSVRを経由することなくアクセス先のサービスサーバSVSに対し直接転送される。このデータ操作要求を受信するとサービスサーバSVSは、認証サーバSVAに対し認証状態識別子Cookieの問い合わせを行い、この結果受信した認証状態識別子Cookieと認証サーバSVAで管理されている認証状態識別子Cookieとが対応すれば、データ操作を実行する。そして、その操作結果を表す情報を要求元の運用担当者端末MTに返送する。なお、情報システムSS内に複数のサービスサーバが存在し、運用担当者端末MTから上記複数のサービスサーバに対しデータ操作要求が送られた場合には、これらのサービスサーバはそれぞれ認証サーバSVAとの間で認証状態識別子Cookieの承認処理を行い、承認されれば要求内容に応じてデータ操作を実行し、その結果を表す情報を要求元の運用担当者端末MTに返送する。すなわち、運用担当者は情報システムSS内の複数のサービスサーバに対しそれぞれ認証手順を実行することなく、かつ並行してデータ操作を行うことができる。以上述べたように第2の実施形態によれば、外部システムES1,ES2からのデータ操作要求に対し、中継サーバSVRが同時に起動可能なスレッド数4個の範囲でスレッドが起動し、かつこの起動したスレッドに対し予め設定されたCookieの割り当て数の上限3個を超えないようにCookieが割り当てられる。このため、外部システムES1,ES2ごとに、同時に使用可能なスレッド数がCookieの上限数により制限され、1つの外部システムが全てのスレッドを占有する不具合は防止される。したがって、情報システムSSに対しデータ操作を行う際の、外部システムES1,ES2間の公平性を最低限保つことが可能となる。[他の実施形態]前記各実施形態では情報システムSSに1つのサービスサーバSVSが配置された場合を例にとって説明したが、複数のサービスサーバが配置されている場合でもこの発明を適用可能である。また、中継サーバSVRが起動可能なスレッド数及び1つの外部システムES1,ES2に対し割り当てられる認証状態識別子の上限数については、それぞれ4、3に限らず、スレッド数の上限数より認証状態識別子の上限数が小さければ、それ以外の数に設定してもよい。その他、情報システムや外部システムの構成、情報システムによる認証状態管理の処理手順とその処理内容、操作対象となるデータの種類、ネットワークの種類等についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。要するにこの発明は、上記各実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記各実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、各実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。"