特許
J-GLOBAL ID:200903020626052092

リモートオペレーション用クライアント・サーバシステムとこのシステムにおけるサーバの保護方法

発明者:
出願人/特許権者:
代理人 (1件): 金田 暢之 (外2名)
公報種別:公開公報
出願番号(国際出願番号):特願2001-036882
公開番号(公開出願番号):特開2002-244856
出願日: 2001年02月14日
公開日(公表日): 2002年08月30日
要約:
【要約】【課題】 NLOを提供したサーバが、NLOを提供した先のクライアント装置上のNLO以外のプログラムからの処理要求を排除できるようにする。【解決手段】 クライアント装置1がNLOのロードをサーバ2に要求すると、サーバ2は、クライアント装置1のクライアント識別子(IPアドレス)を取得する。そして、サーバ1は、NLOがロードされる毎に異なるように生成されるNLO添付データとともにそのNLOをクライアント装置2に送信する。クライアント装置2にロードされたNLOは、保持されているクライアント装置2のクライアント識別子を取得して、NLO添付データとともにサーバ1に提示する。サーバ1は、提示されたクライアント識別子とNLO添付データが、正当なものであることを確認した後に、NLO識別子を発行してNLOに送信する。NLOはサーバに処理要求を行う際に、発行されたNLO識別子を提示する。
請求項(抜粋):
必要な時のみネットワーク経由でロードされて動作するプログラムであるNLOを用いて作業を行うクライアント装置と、このクライアント装置にNLOを提供し、提供したNLOからの処理要求に従って所定の処理を行うサーバとから構成されるリモートオペレーション用クライアント・サーバシステムであって、クライアント装置からのNLO要求を受信し該クライアント装置にNLOのロードを許可する場合、該NLO要求を送信してきたクライアント装置を特定するためのクライアント識別子を取得し、ロードを要求されたNLOを、NLOがロードされる毎に異なるように生成されるデータであるNLO添付データとともに前記クライアント装置に送信し、クライアント装置にロードされたNLOからのクライアント識別子と、NLO添付データを提示したNLO識別子の発行要求を受信すると、提示されたクライアント識別子とNLO添付データが、NLO要求を受信した際に取得したクライアント識別子および提供したNLOに添付したNLO添付データと合致することを確認した後に、提供したNLO毎に異なる値であるNLO識別子を発行し、発行した該NLO識別子を前記NLO識別子発行要求を送信してきたクライアント装置に送信し、NLOからの処理要求を受信すると、該処理要求とともに提示されたNLO識別子が発行したNLO識別子と一致することを確認した後に要求された処理を実行するサーバと、NLOのロードを要求するためのNLO要求を前記サーバへ送信し、前記サーバからロードしたNLOが、クライアント識別子を取得し、該クライアント識別子をNLO添付データとともに前記サーバに提示して前記サーバにNLO識別子発行要求を送信し、保持しているNLOを用いて作業を行う場合、保持している前記NLOが、NLO識別子を提示して前記サーバに処理要求を行うクライアント装置と、から構成されているリモートオペレーション用クライアント・サーバシステム。
IPC (4件):
G06F 9/445 ,  G06F 13/00 530 ,  G06F 15/00 330 ,  H04L 9/32
FI (4件):
G06F 13/00 530 A ,  G06F 15/00 330 C ,  G06F 9/06 640 A ,  H04L 9/00 673 B
Fターム (10件):
5B076BB06 ,  5B076FB06 ,  5B085AC03 ,  5B085AE02 ,  5B085AE03 ,  5B085AE04 ,  5B085AE29 ,  5J104AA07 ,  5J104KA02 ,  5J104KA06

前のページに戻る