[發明專利]業務管理系統

無效

• 申請號: 200910007535.0
• 申請日: 2009-02-17
• 公開（公告）號: CN101552775A
• 公開（公告）日: 2009-10-07
• 發明（設計）人: 根本繁幸;屋代聰;小林賢;石野千春;松井浩樹;本田泰樹;西本英昭
• 申請（專利權）人: 株式會社日立制作所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京銀龍知識產權代理有限公司
• 代理人: 許 靜

技術領域

本發明涉及用于管理從業務服務器向使用者終端提供的業務的系統和方法。

背景技術

歷來，廣泛存在作為用戶的使用者通過使用者終端接入網絡利用由業務服務器提供的業務的網絡系統。作為這種網絡系統，已知有這樣的網絡系統：如OASIS?Security?Assertion?Markup?Language(SAML)2.0(Document?identifier：saml-core-2.0-os等)中記載的那樣，與業務服務器不同的使用者信息管理服務器，利用關于使用使用者終端的使用者的權限的信息(以下稱“使用者信息”)進行使用者的認證，業務服務器向使用者提供與其權限相應的業務。

使用者信息管理服務器，根據在從使用者登錄業務服務器的時刻從使用者供給的使用者信息進行使用者的認證，進而，判定被許可的使用者可以使用業務服務器的功能的權限后，將其通知業務服務器。

當預定要變更使用者的權限時，被許可的認證，只不過是在使用者的權限被變更的時刻前有效。在使用者使用繼用現在的權限使用的業務功能之后被變更了權限的業務時，使用者必須再次登錄業務服務器。這點即使是使用者可以使用的業務功能擴大那樣的權限的變更也同樣。

因此，使用者信息管理服務器，要考慮向業務服務器的使用者通知預定要變更權限業務、即所謂的下推型的對策。在該方式中，使用者信息管理服務器需要認識業務服務器的IP地址，或者業務服務器的安全功能也有可能拒絕來自使用者信息管理服務器的通知，不能作為有效的對策發揮作用。

這樣，在由管理服務器管理使用者這樣地使用業務服務器的業務功能時的使用者的認證或者權限的方式中，存在不能防止伴隨使用者的權限的變更業務效率降低這樣的問題。

發明內容

本發明的目的在于提供一種業務管理技術，其即使在要變更使用者對于業務服務器的權限的場合，使用者也不用再次登錄業務服務器，使用者能夠繼續利用業務服務器的業務功能。

為實現該目的，本發明的業務管理，在使用者的認證時，承認使用者使用將來業務功能的權限，省卻使用者再次向業務服務器登錄重新進行認證的作業，使用者能夠繼現在使用的業務之后使用將來業務。

根據本發明，可以實現這樣的業務管理：即使在使用者對于業務服務器的權限被變更的場合，使用者也不用再次登錄業務服務器，而使使用者能夠繼續利用業務服務器的業務功能。

附圖說明

圖1是本發明的使用者終端、業務服務器、以及管理服務器的硬件框圖。

圖2是本發明的第一實施形態的系統的功能框圖。

圖3是記錄有第一實施形態的使用者信息的管理表。

圖4是表示第一實施形態的動作的流程圖。

圖5是本發明的第二實施形態的系統的功能框圖。

圖6是記錄有第一實施形態的使用者信息的管理表。

圖7是表示第二實施形態的動作的流程圖。

圖8是接續圖7的流程圖的流程圖。

圖9是接續圖8的流程圖的流程圖。

圖10是記錄有其他的使用者信息的管理表。

圖11是面向使用者的終端的Web瀏覽器的畫面的例子。

具體實施方式

下面根據附圖說明本發明的實施形態。另外，本發明并不受以下說明的實施形態限定。

(第一實施形態)

該第一實施形態，是使用者的業務權限從某時刻被擴大的業務管理系統的一例。該業務管理系統，具有在網絡上連接使用者終端、業務服務器、以及使用者信息管理服務器的結構。

圖1說明在使用者終端、業務服務器、以及使用者信息管理服務器中共同的計算機的硬件框圖。圖2說明業務管理系統的詳細的塊結構。圖2表示的系統，是使用者使用在LAN等網絡上連接的使用者終端1₁～_n訪問業務服務器2₁時，使用者信息管理服務器3進行使用者的認證，然后判定對使用者所準許的業務權限的系統。