JP4127497B2

JP4127497B2 - ディジタル・サービス・システム

Info

Publication number: JP4127497B2
Application number: JP2002282097A
Authority: JP
Inventors: 勝久山口; 和人鷲尾
Original assignee: Fujifilm Corp
Current assignee: Fujifilm Corp
Priority date: 2002-09-27
Filing date: 2002-09-27
Publication date: 2008-07-30
Anticipated expiration: 2022-09-27
Also published as: US20040064572A1; JP2004118598A

Description

【０００１】
【技術分野】
この発明は，ディジタル・サービス・システム，センタ・サーバ，センタ・サーバの制御方法，センタ・サーバを制御するプログラムおよびそのプログラムを格納した記録媒体に関する。
【０００２】
【発明の背景】
顧客情報と印刷会社に対する権限を管理サーバにおいて管理するものがある（例えば，特許文献１参照）。しかしながら，この管理システムはクライアント・サーバ・モデルである。クライアント・サーバ・モデルにおいては，クライアント・コンピュータからのコマンドがサーバに集中するので，サーバの負荷が大きい。サーバの負荷を軽減するためにピア・トゥ・ピアのネットワーク・システムが脚光を浴びている。
【０００３】
【特許文献１】
特開2002-56254号公報
【０００４】
ピア・トゥ・ピアのネットワーク・システムを利用することにより，サービスを提供しているコンピュータ装置に直接アクセスすることにより，そのサービスの提供を受けることができる。
【０００５】
しかしながら，従来のピア・トゥ・ピアのネットワーク・システムにおいては，すべてのユーザがピア・トゥ・ピアのネットワーク・システムを構成するコンピュータにアクセスできるので，特定のユーザにサービスを提供したい場合には適さないことがある。
【０００６】
【発明の開示】
この発明は，特定のユーザにサービスを提供することを目的とする。
【０００７】
この発明によるディジタル・サービス・システムは，クライアント・コンピュータとサービス・サーバとセンタ・サーバとを含むものである。
【０００８】
上記サービス・サーバは，上記サービス・サーバにおいて行われるサービスの内容を示すデータ，サービスの権限レベルを示すデータおよび上記コンテンツ・サーバのアドレス・データを上記センタ・サーバに送信する第１の送信手段を備えている。
【０００９】
上記クライアント・コンピュータは，上記センタ・サーバにサービス・リストの要求指令を送信する第２の送信手段を備えている。
【００１０】
上記センタ・サーバは，上記サービス・サーバの上記第１の送信手段から送信された上記サービス内容データ，上記サービスの権限レベル・データおよび上記アドレス・データを，管理テーブルに格納する格納制御手段，上記クライアント・コンピュータの上記第２の送信手段から送信されるサービス・リスト要求指令に応答して，上記サービス権限レベルにもとづいて上記管理テーブルに格納されているデータから上記サービス・サーバのサービス内容およびアドレスを含むサービス・リストを生成するサービス・リスト生成手段，ならびに上記サービス・リスト生成手段によって生成されたサービス・リストを示すデータを上記クライアント・コンピュータに送信する第３の送信手段を備えている。
【００１１】
上記ディジタル・サービス・システムを構成するクライアント・コンピュータ，サービス・サーバおよびセンタ・サーバのそれぞれを単独で構成するようにしてもよい。また，それらのクライアント・コンピュータ，サービス・サーバ及びセンタ・サーバのそれぞれの制御方法を提供するようにしてもよい。さらに，それらのクライアント・コンピュータ，サービス・サーバおよびセンタ・サーバの動作を制御するためのプログラムおよびそのようなプログラムを格納した記録媒体を提供するようにしてもよい。
【００１２】
この発明によると，上記サービス・サーバから上記センタ・サーバに，上記サービス・サーバによって行われるサービスの内容を示すデータ，サービスの権限レベルを示すデータおよび上記コンテンツ・サーバのアドレス・データが送信される。センタ・サーバにおいて，サービス内容データ，サービス権限データおよびアドレス・データが受信されると，これらのデータが管理テーブルに格納される。
【００１３】
上記サービス・サーバにおけるサービスの提供を受けようとする上記クライアント・コンピュータのユーザによって，上記クライアント・コンピュータから上記センタ・サーバにサービス・リストが要求される。すると，上記クライアント・コンピュータからのサービス・リスト要求に応答して，上記センタ・サーバにおいてサービス権限レベルにもとづいて上記サービス・リストが生成される。生成されたサービス・リストを示すデータが上記クライアント・コンピュータに送信される。サービス権限レベルにもとづいて生成されたサービス・リストが上記クライアント・コンピュータにおいて受信される。
【００１４】
上記クライアント・コンピュータにおいてサービス・リストが受信される。サービス・リストには，サービス内容とそのサービスを提供する上記サービス・サーバのアドレスが格納されている。上記クライアント・コンピュータのユーザは，サービス・リストに格納されているサービス内容のうち所望のサービスを提供するサービス・サーバにアクセスすることができる。クライアント・コンピュータのユーザは，サービス・サーバによって提供されるサービスを受けることができる。
【００１５】
サービス・リストは，サービス・サーバから送信される権限レベルにもとづいて生成されるので，上記サービス・サーバから上記センタ・サーバに送信される権限レベルを，サービスの提供を秘密にしておきたい権限レベル（プライベート）とすることにより，上記サービス・サーバのサービスの内容およびアドレスがサービス・リストに含まれないようにできる。特定のユーザにサービスを提供することができ，そのほかのユーザには上記サービス・サーバのサービスを秘密にすることができる。サービスを秘密にする必要の無いクライアント・コンピュータのユーザに対しては個別に知らせることにより上記サービス・サーバのサービスを提供することができる。
【００１６】
上記クライアント・コンピュータは，上記センタ・サーバの上記第３の送信手段から送信されたサービス・リスト・データによって表されるサービス・リストに含まれるアドレスをもつサービス・サーバにサービス要求を送信する第４の送信手段をさらに備えるようにしてもよい。
【００１７】
上記サービス・サーバによってサービス要求が受信されることにより，上記クライアント・コンピュータのユーザは，上記サービス・サーバにおいて行われるサービスを受けることができる。
【００１８】
上記サービス・サーバが，上記クライアント・コンピュータの上記第４の送信手段から送信されたサービス要求に応答して，上記クライアント・コンピュータの認証を行う認証手段，および上記認証手段により認証されたことに応じて，上記クライアント・コンピュータの上記第４の送信手段から送信されたサービス要求にもとづく処理を実行するサービス実行手段をさらに備えるようにしてもよい。
【００１９】
権限レベルに応じてサービスを提供する上記サービス・サーバにアクセスできたとしても，認証されなければサービス要求に応じた処理が行われない（プロテクト）。上記クライアント・コンピュータごとにサービスの提供の可否を設定できる。
【００２０】
【実施例の説明】
図１は，この発明の実施例を示すもので，ディジタル・サービス・システムの概要を示している。
【００２１】
ディジタル・サービス・システムには，インターネットを介して互いに通信可能なクライアント・コンピュータ１，多数のサービス・サーバ２およびセンタ・サーバ３が含まれている。
【００２２】
サービス・サーバ２は，クライアント・コンピュータ１からの要求に応じて，サービス（画像データなどのコンテンツの送信，プリントなど）を行うものである。
【００２３】
また，この実施例においてはわかりやすくするために，クライアント・コンピュータ１とサービス・サーバ２とを分けて説明するが，クライアント・コンピュータ１においてサービスが提供されればサービス・サーバとなるし，サービス・サーバ２においてサービスを要求すればクライアント・コンピュータとなる。
【００２４】
この実施例によるディジタル・サービス・システムは，サービスごとの権限レベルが定められる。権限レベルに応じて，特定のクライアント・コンピュータ１のユーザがサービスの提供を受けることができる。さらに詳しくは，以下の説明によって明らかとなろう。
【００２５】
図２は，センタ・サーバ３の電気的構成を示すブロック図である。クライアント・コンピュータ１およびサービス・サーバ２の構成もセンタ・サーバ３と同様である。
【００２６】
サービス・サーバ３の全体の動作は，コンピュータ10によって統括される。
【００２７】
このコンピュータ10に，クライアント・コンピュータ１およびサービス・サーバ２と通信するための通信回路11，データ等を一時的に記憶するメモリ12，コマンド等をコンピュータ10に与える入力装置13，表示装置14および後述する管理テーブル等を格納するハードディスク16が含まれている。
【００２８】
さらに，センタ・サーバ３には，CD-ROM（コンパクト・ディスク−リード・オンリ・メモリ）17およびCD-ROMドライブ15が含まれている。このCD-ROMドライブ15によって，後述する動作を行うためのプログラムが格納されているCD-ROM17がアクセスされる。CD-ROM17から読み取られたプログラムがコンピュータ10にインストールされる。
【００２９】
図３は，センタ・サーバ３のハードディスク16に記憶される管理テーブルの一例である。
【００３０】
管理テーブルに格納される管理データには，識別ナンバ，サービス・サーバ２のＩＰ（インターネット・プロトコル）アドレスおよびポート番号，サービスを識別するためのサービス・ネーム，サービスの種類を表すサービス・タイプ，サービスを許可するレベルを定める権限レベルならびにサービス・サーバ２および提供するサービスごとに固有のＧＵＩＤ（グローバル・ユニーク・アイデンティフィケーション・ナンバ）がある。ＧＵＩＤは，送信時間（図示しないタイマから得られる）とサービス・サーバのＩＰアドレス等にもとづいてサービスごとに固有のものが生成されることとなろう。これらの，管理データは，識別ナンバを除いてサービス・サーバ２からセンタ・サーバ３に送信される。識別ナンバは，サービス・サーバ２からＩＰアドレス等が送信されることに応じてセンタ・サーバ３において付与される。
【００３１】
この実施例においては，権限レベルは，パブリック，プロテクトおよびプライベートの３種類がある。パブリックは，すべてのユーザにサービスを提供するものである。プロテクトは，後述するサービス・リストにサービス・ネーム等を格納してサービス・リストの要求のあったクライアント・コンピュータ１にサービス・サーバ２のＩＰアドレス等を知らせるが，ユーザが認証された場合にサービスを提供するものである。プライベートは，サービス・リストにサービスを提供するサービス・サーバのＩＰアドレス等を格納しないものである。プライベートのサービスは，そのプライベートのサービスを提供するサービス・サーバ２から，サービスを要求するクライアント・コンピュータ１に電子メール等を利用して，ＩＰアドレス等を知らせることとなろう。
【００３２】
図４は，センタ・サーバ３において生成されるサービス・リストの一例である。
【００３３】
サービス・リストは，上述した管理テーブルにもとづいて生成されるものである。サービス・リストには，サービス・サーバ２のＩＰアドレスおよびポート番号，サービス・ネームならびにサービス・タイプが格納されている。
【００３４】
上述したように，サービス・リストは，管理テーブルに格納されている管理データのうち権限レベルがプロテクトおよびパブリックのものの管理データを用いて生成される。
【００３５】
サービス・リストは，クライアント・コンピュータ１からの要求に応じてセンタ・サーバ３において生成される。
【００３６】
図５は，登録ユーザ・リストの一例である。
【００３７】
登録ユーザ・リストは，サービスごとにサービス・サーバ２において生成される。登録ユーザ・リストは，複数のＧＵＩＤから構成されている。上述したプロテクトおよびプライベートの権限レベルのサービスの提供を受けるクライアント・コンピュータ１のユーザは，そのサービスを提供するサービス・サーバ２にあらかじめサービスごとにユーザ登録することが必要となる。あらかじめユーザ登録されたクライアント・コンピュータ１のサービスごとのＧＵＩＤを登録したものが登録ユーザ・リストである。登録ユーザ・リストを用いてユーザ認証されたクライアント・コンピュータ１のユーザが，プライベートまたはプロテクトのサービスを受けることができる。
【００３８】
図６は，管理テーブル生成処理を示すサービス・サーバ２とセンタ・サーバ３とのフローチャートである。
【００３９】
サービス・サーバ２において，提供すべきサービスに応じてサービス・ネーム，サービス・タイプおよびサービスの権限レベルが設定される。すると，設定した時間とサービス・サーバ２のＩＰアドレスにもとづいてＧＵＩＤが生成される。ＩＰアドレス，ポート番号，サービス・ネーム，サービス・タイプ，権限レベルおよびＧＵＩＤの管理データがサービス・サーバ２からセンタ・サーバ３に送信される（ステップ21）。
【００４０】
サービス・サーバ２から送信された管理データがセンタ・サーバ３において受信されると，その管理データは，管理テーブルに識別番号が付されて格納される（ステップ31）。
【００４１】
管理テーブルに格納された管理データのうち権限レベルが読み取られる。読み取られた権限レベルがプロテクトまたはプライベートであれば（ステップ32でＹＥＳ），センタ・サーバ３のコンピュータ10においてサービスごとに固有のペアの秘密鍵と公開鍵とが生成される（ステップ33）。生成された秘密鍵と公開鍵とがセンタ・サーバ３からサービス・サーバ２に送信される（ステップ34）。権限レベルがプロテクトまたはプライベートでない，すなわち，パブリックであれば（ステップ32でＮＯ），ステップ33および34の処理はスキップされる。
【００４２】
センタ・サーバ３から送信された秘密鍵と公開鍵とが管理データを送信したサービス・サーバ２において受信されると，設定したサービス・タイプ等に対応して記録される（ステップ22）。これらの秘密鍵と公開鍵とを用いて後述するクライアント・コンピュータ１のユーザの認証処理が行われる。
【００４３】
図７は，サービス・リストの送信処理を示すクライアント・コンピュータ１とセンタ・サーバ３との処理手順を示すフローチャートである。
【００４４】
クライアント・コンピュータ１からセンタ・サーバ３にサービス・リストの要求が送信される（ステップ41）。
【００４５】
クライアント・コンピュータ１から送信されたサービス・リストの要求がセンタ・サーバ３において受信されると，管理テーブルから上述したようにサービス・リストが生成される（ステップ51）。すなわち，権限レベルがプライベート以外の管理データのうち，ＩＰアドレスおよびポート番号，サービス・ネームならびにサービス・タイプが抽出され，サービス・リストが生成される。生成されたサービス・リストが，要求したクライアント・コンピュータ１に送信される（ステップ52）。
【００４６】
センタ・サーバ３から送信されたサービス・リストがクライアント・コンピュータ１において受信されると，そのサービス・リストがクライアント・コンピュータ１の所定のメモリ領域に記録される（ステップ42）。クライアント・コンピュータ１のユーザは，サービス・リストに格納されているサービス・ネームおよびサービス・タイプを確認する。所望のサービスを行っているサービス・サーバ２のＩＰアドレスおよびポート番号がサービス・リストから読み取られる。その読み取られたＩＰアドレスおよびポート番号をもつサービス・サーバ２にサービス要求が行われる。
【００４７】
図８および図９は，サービス実行処理手順を示している。図８は，クライアント・コンピュータ１の処理手順を示すフローチャートであり，図９は，サービス・サーバ２の処理手順を示すフローチャートである。
【００４８】
上述のようにしてセンタ・サーバ３から送信されたサービス・リストがクライアント・コンピュータ１において受信されている。サービス・リストのうちサービス・ネームとサービス・タイプとがクライアント・コンピュータ１の表示装置の表示画面上に表示される。表示されたサービス・ネームとサービス・タイプとを参照して，クライアント・コンピュータ１のユーザが受けたいサービスに対応するサービス・ネームとサービス・タイプとが選択される。選択されたサービス・ネームとサービス・タイプとをそれぞれ表すデータがクライアント・コンピュータ１から，選択したサービス・ネーム等に対応するＩＰアドレスおよびポート番号をもつサービス・サーバ２に送信される（ステップ61）。
【００４９】
上述したように権限レベルがプロテクトの場合には（権限レベルがプライベートの場合にはサービス・リストにサービス・ネーム等のデータが格納されないので，サービス・リストからプライベートのサービス・ネーム等を選択することはできない），認証処理が必要である。この認証処理は，後述するようにサービスに対応し，かつ暗号化されたＧＵＩＤが利用される。このために，サービス・ネーム等を送信する場合に，送信するサービス・ネーム等に対応し，かつ暗号化されたＧＵＩＤもあれば，そのＧＵＩＤもクライアント・コンピュータ１からサービス・サーバ２に送信される。
【００５０】
クライアント・コンピュータ１から送信されたサービス・ネーム等がサービス・サーバ２において受信されると，そのサービス・ネーム等に対応する権限レベルが判断される（ステップ71）。
【００５１】
権限レベルがパブリックであれば，公けに公開しているサービスなのでクライアント・コンピュータ１からの要求に応じてサービスが実行される（ステップ72）。たとえば，サービス・タイプがコンテンツ・サービスであれば，クライアント・コンピュータ１からの要求に応じた画像データ等のコンテンツがクライアント・コンピュータ１に送信される。
【００５２】
権限レベルがプロテクトまたはプライベートであれば（プライベートの場合，クライアント・コンピュータ１のユーザは，サービス・リストの中からサービス・ネーム等を選択したのではなく，上述したようにサービス・サーバ２のユーザから個別にＩＰアドレス，サービス・ネーム等が教えられているものとなろう），サービス・ネーム等の受信とともに対応する暗号化されたＧＵＩＤが受信されたかどうかが確認される（ステップ73）。
【００５３】
暗号化されたＧＵＩＤが受信されなければ，要求のあったクライアント・コンピュータ１のユーザはユーザ登録していないと見なされる。認証が必要である旨のメッセージがサービス・サーバ２からクライアント・コンピュータ１に送信される（ステップ74）。
【００５４】
クライアント・コンピュータ１において，サービス・サーバ２から認証が必要である旨のメッセージが受信されると（ステップ62でＹＥＳ），後述するユーザ登録が行われる（ステップ63）。ユーザ登録によりサービスに対応した暗号化されたＧＵＩＤがクライアント・コンピュータ１に送信される。サービス・ネームの送信とともに，対応する暗号化されたＧＵＩＤがクライアント・コンピュータ１からサービス・サーバ２に送信することにより，認証が行われる。
【００５５】
サービス・サーバ２において，サービスに対応して暗号化されたＧＵＩＤが受信されると（ステップ73でＹＥＳ），そのサービスに対応してセンタ・サーバ３から送信された秘密鍵を用いて，暗号化されたＧＵＩＤの復号処理が実行される（ステップ75）。復号が成功すれば（ステップ76でＹＥＳ），対応するサービスのユーザ登録リストに格納されているＧＵＩＤのうち対応するＧＵＩＤがあるかどうかが判断される。復号されたＧＵＩＤがユーザ登録リストに登録されていると，認証成功のメッセージがサービス・サーバ２からクライアント・コンピュータ１に送信される（ステップ78）。
【００５６】
サービス・サーバ２から送信された認証成功のメッセージがクライアント・コンピュータ１において受信されると（ステップ64でＹＥＳ），サービス要求がクライアント・コンピュータ１からサービス・サーバ２に送信される（ステップ65）。
【００５７】
クライアント・コンピュータ１から送信されたサービス要求に応じて，サービス・サーバ２においてサービス・タイプに応じたサービスが実行される（ステップ79）。
【００５８】
サービス・サーバ２において，復号されたＧＵＩＤが無ければ（ステップ76でＮＯ），認証エラー・メッセージがサービス・サーバ２からクライアント・コンピュータ１に送信される（ステップ77）。
【００５９】
クライアント・コンピュータ１において，サービス・サーバ２から送信された認証エラー・メッセージが受信される（ステップ66でＹＥＳ）。すると，クライアント・コンピュータ１の表示装置の表示画面上には認証エラーが表示される（ステップ67）。表示された認証エラーを見ることにより，必要であればサービス・サーバ２にユーザ登録が行われることとなろう。
【００６０】
図10は，ユーザ登録の処理手順（図８ステップ63の処理手順）を示すフローチャートである。
【００６１】
受けようとするサービスに対応してクライアント・コンピュータ１においてＧＵＩＤが生成される。生成されたＧＵＩＤがそのサービスを提供するサービス・サーバ２に送信される（ステップ81）。
【００６２】
クライアント・コンピュータ１から送信されたＧＵＩＤがサービス・サーバ２において受信されると，サービスに対応したユーザ登録リストに受信したＧＵＩＤが登録される（ステップ91）。さらに，センタ・サーバ３から送信された公開鍵を用いて，クライアント・コンピュータ１から送信されたＧＵＩＤが暗号化される（ステップ92）。暗号化されたＧＵＩＤがサービス・サーバ２からクライアント・コンピュータ１に送信される（ステップ93）。
【００６３】
サービス・サーバ２から送信された暗号化されたＧＵＩＤが，クライアント・コンピュータ１において受信され，記録される（ステップ82）。このようにして暗号化されたＧＵＩＤがクライアント・コンピュータ１において受信され，かつ記録されると，上述のようにしてサービス・サーバ２にサービスの提供を受けるときにサービス・ネームとともにサービス・サーバ２に送信されることとなる。
【図面の簡単な説明】
【図１】ディジタル・コンテンツ・システムの概要を示している。
【図２】センタ・サーバの電気的構成を示すブロック図である。
【図３】管理テーブルを示している。
【図４】サービス・リストを示している。
【図５】登録ユーザ・リストを示している。
【図６】管理テーブル生成処理手順を示すフローチャートである。
【図７】サービス・リスト送信処理手順を示すフローチャートである。
【図８】クライアント・コンピュータのサービス実行処理を示すフローチャートである。
【図９】サービス・サーバのサービス実行処理を示すフローチャートである。
【図１０】ユーザ登録処理手順を示すフローチャートである。
【符号の説明】
１クライアント・コンピュータ
２サービス・サーバ
３センタ・サーバ
10 コンピュータ
11 通信回路
15 CD-ROMドライブ
16 ハードディスク
17 CD-ROM

Claims

クライアント・コンピュータとサービス・サーバとセンタ・サーバとを含むディジタル・サービス・システムにおいて，
上記サービス・サーバが，
上記サービス・サーバにおいて行われるサービスの内容を示すデータ，上記サービス・サーバの認証が不要なパブリック，上記サービス・サーバの認証が必要なプロテクトまたは上記サービス・サーバの認証が必要なプライベートのサービス権限レベルを示すデータおよび上記サービス・サーバのアドレス・データを上記センタ・サーバに送信する第１の送信手段，および
登録ユーザ・リストにあらかじめ登録されている上記クライアント・コンピュータのうち，プライベートのサービスを要求する上記クライアント・コンピュータに上記サービス・サーバのアドレスを示すデータを送信するアドレス・データ送信手段を備え，
上記クライアント・コンピュータが，
上記センタ・サーバにサービス・リストの要求指令を送信する第２の送信手段を備え，
上記センタ・サーバが，
上記サービス・サーバの上記第１の送信手段から送信された上記サービス内容データ，上記サービス権限レベル・データおよび上記アドレス・データを，管理テーブルに格納する格納制御手段，
上記クライアント・コンピュータの上記第２の送信手段から送信されるサービス・リスト要求指令に応答して，上記管理テーブルに格納されているデータからパブリックまたはプロテクトの上記サービス・サーバのサービス内容およびアドレスを含むサービス・リストを生成するサービス・リスト生成手段，ならびに
上記サービス・リスト生成手段によって生成されたサービス・リストを示すデータを上記クライアント・コンピュータに送信する第３の送信手段を備え，
上記クライアント・コンピュータが，
上記センタ・サーバの上記第３の送信手段から送信されたサービス・リスト・データによって表されるサービス・リストに含まれるアドレスをもつサービス・サーバまたは上記サービス・サーバのアドレス・データ送信手段から送信されたアドレス・データによって表わされるアドレスをもつ上記サービス・サーバにサービス要求を送信する第４の送信手段をさらに備えた，
ディジタル・サービス・システム。
上記サービス・サーバが，
上記クライアント・コンピュータの上記第４の送信手段から送信されたサービス要求に応答して，上記クライアント・コンピュータの認証を行う認証手段，および
上記認証手段により認証されたことに応じて，上記クライアント・コンピュータの上記第４の送信手段から送信されたサービス要求にもとづく処理を実行するサービス実行手段，
をさらに備えた請求項１に記載のディジタル・サービス・システム。