[發明專利]信息協作基礎裝置

有效

• 申請號: 201010180955.1
• 申請日: 2010-05-13
• 公開（公告）號: CN101888376A
• 公開（公告）日: 2010-11-17
• 發明（設計）人: 橋本和也;今村大輔;向山弘樹;江崎裕一郎
• 申請（專利權）人: 株式會社東芝;東芝解決方案株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜

相關技術的交叉引用

本申請基于先前在2009年5月15日遞交的日本專利申請No.2009-118153，并享受其優先權的好處；其全部內容被收容于本申請中，以資參考。

技術領域

本發明涉及一種信息協作基礎裝置，其在對請求提供服務的用戶進行認證后，使訪問管理服務器提供的用戶的屬性信息與服務邏輯(service?logic)協作。

背景技術

在用戶利用Web應用程序系統(application?system)時的認證技術中，存在稱為單點登錄(single?sign?on)的技術。關于該技術，通過一次認證能夠利用多個Web站點，對于用戶而言，能夠省略對每個Web站點接受認證的手續，從而能夠減輕用戶登錄時的負擔。

近年，很多供應商提供具有該單點登錄的功能的訪問管理服務器產品。作為單點登錄的方式，訪問管理服務器主要分為代理(agent)式和反向代理(reverse?proxy)式。

代理式是如下方式，在Web服務器或應用程序服務器上設置稱為代理的模塊，在未認證的用戶從客戶終端向Web服務器/應用程序服務器發送了請求時，代理使該請求重定向(redirect)至訪問管理服務器，從而在客戶終端與訪問管理服務器之間進行認證處理。在代理式中，在認證處理成功時，來自客戶終端的請求再次返回Web服務器/應用程序服務器。

另一方面，反向代理式是如下的方式，在客戶終端與Web服務器/應用程序服務器之間設置作為代理服務器進行動作的訪問管理服務器，訪問管理服務器接受來自未認證的用戶的請求，進行認證處理。在反向代理式中，在認證處理成功時，訪問管理服務器把來自客戶終端的請求交給Web服務器/應用程序服務器。來自Web服務器/應用程序服務器的響應經由訪問管理服務器返回客戶終端。

訪問管理服務器對儲存有用戶的屬性信息的數據庫進行管理。而且，訪問管理服務器在代理式和反向代理式的認證都成功的情況下，把該數據庫內的用戶的屬性信息交給Web服務器/應用程序服務器。對于轉交哪個屬性信息，預先在設定文件中進行設定。

Web服務器/應用程序服務器上的應用程序將從訪問管理服務器取得的屬性信息存儲在會話(session)中，用于畫面顯示和訪問控制。

在日本特開2007-48241號公報中記載的技術中，在訪問管理服務器側，確定向Web服務器/應用程序服務器發送的用戶的屬性信息，僅將需要的屬性信息交給Web服務器/應用程序服務器，由此，減輕Web服務器/應用程序服務器側的處理負荷，使屬性信息的轉交高效化。

但是，在對Web服務器/應用程序服務器交接屬性信息時，對于訪問管理服務器的每個產品，屬性信息的提供方法或屬性名不同。例如，在某個產品中使用如下的屬性信息提供方法，即，將郵箱地址以稱為“mail”的屬性名的方式儲存在屬性信息中，利用小型文件(cookie)信息將該屬性信息交給Web服務器/應用程序服務器。另外，在另外的產品中使用如下的屬性信息提供方法，即，將相同的郵箱地址以稱為“mailAddress”的屬性名的方式儲存在屬性信息中，利用HTTP(超文本傳輸協議)頭域(header)，將該屬性信息交給Web服務器/應用程序服務器。即，對于訪問管理服務器的每個產品，使用不同的屬性信息的提供方法或屬性名。

由于這樣的訪問管理服務器的產品的不同，所以在每次轉移訪問管理服務器時，需要在作為Web服務器/應用程序服務器側的服務提供單元的服務邏輯中安裝對應轉移后的訪問管理服務器的產品，取得用戶的屬性信息的功能。

總之，在Web服務器/應用程序服務器一側，從取得用戶的屬性信息的觀點出發，存在如下的缺陷，即，需要對屬性信息的提供方法或屬性名不同的訪問管理服務器的每個產品，變更服務邏輯的安裝。

發明內容

本發明的目的在于提供一種信息協作基礎裝置，其能夠不變更服務邏輯的安裝地，從屬性信息的提供方法或屬性名不同的訪問管理服務器取得用戶的屬性信息。