Pat
J-GLOBAL ID:200903098427863510

ネットワーク接続制御方法及びシステム

Inventor:
Applicant, Patent owner:
Agent (1): 大菅 義之 (外1名)
Gazette classification:公開公報
Application number (International application number):1998146200
Publication number (International publication number):1999338799
Application date: May. 27, 1998
Publication date: Dec. 10, 1999
Summary:
【要約】【課題】 インターネットからLANへのアクセスを許しつつ、フィルタリングの方式を変更することでファイアウォールの利便性を格段に向上させ、更に従来と同等のセキュリティレベルを確保することにある。【解決手段】 認証チェックサーバ101は、社内の個別サーバ103へのアクセス時に、ユーザ認証チェックを実行する。リソース管理サーバ102は、その結果に基づき、個別サーバ103のリソースに対応するリソース要求を受信し、それと認証チェックの結果に基づき、該当するリソースに対するアクセス権を算出し、それと上記リソース要求とを個別サーバ103に中継する。個別サーバ103は、それらを受け取ると、そのリソースを移動コードを送信する。クライアントマシンは、それを受信して実行することにより、クライアントマシン内に生成された中継エージェントを通して、社内ネットワーク内の個別サーバ103のリソースに対して暗号化アクセスを行う。
Claim (excerpt):
外部ネットワークとローカルエリアネットワークを相互に接続するネットワーク接続制御方法であって、前記外部ネットワーク内のユーザによる前記ローカルエリアネットワークへのアクセス時に、該ユーザに対する認証チェックを実行し、該認証チェックの結果に基づいて、前記ローカルエリアネットワーク内のリソースにアクセスするためのリソース要求を前記ユーザから受信し、該リソース要求と前記認証チェックの結果に基づいて、該リソース要求によって要求されている前記ローカルエリアネットワーク内のリソースに対するアクセス権を算出し、該算出されたアクセス権に基づいて前記リソースにアクセスする、過程を含むことを特徴とするネットワーク接続制御方法。
IPC (7):
G06F 13/00 351 ,  G06F 15/00 330 ,  H04L 9/32 ,  H04L 12/46 ,  H04L 12/28 ,  H04L 12/66 ,  H04L 29/02
FI (6):
G06F 13/00 351 Z ,  G06F 15/00 330 A ,  H04L 9/00 675 D ,  H04L 11/00 310 C ,  H04L 11/20 B ,  H04L 13/00 301 B
Patent cited by the Patent:
Cited by examiner (3)

Return to Previous Page