JP3636413B2

JP3636413B2 - Information communication mediation device

Info

Publication number: JP3636413B2
Application number: JP19413197A
Authority: JP
Inventors: 栄信伊藤; 達郎松本
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1997-07-18
Filing date: 1997-07-18
Publication date: 2005-04-06
Anticipated expiration: 2017-07-18
Also published as: JPH1141284A

Description

【０００１】
【発明の属する技術分野】
本発明は、認証機能を有する情報通信仲介装置に関する。
【０００２】
【従来の技術】
近年のコンピューティングシステムにおいてはオンラインでサービスを提供する多種多様な情報サービスが共存しており、それらの情報サービスを相互に接続することにより、各情報サービスの資源を相互に利用することができる統合情報サービスを構成することが広く行われている。
【０００３】
上記情報サービスにおいて採用されている回線接続形式には様々な形式がある。例えばインターネットで普及しているワールドワイドウェブ（ＷＷＷ）サービスは、アクセスの都度回線を接続しては切断を行う回線接続形式を有する情報サービスであるコネクションレス型サービスの一例であり、パソコン通信サービスは、ログインからログアウトまでの間回線の接続を維持する回線接続形式を有する情報サービスであるコネクション型サービスの一例である。
【０００４】
ユーザからのアクセスの正当性等を管理するアクセス管理の方式は、コネクションレス型サービスではアクセスの都度ユーザ認証が行われる方式が一般的であり、例えば特開平２−１５７９４９号公報に開示されている、アクセスの都度クライアントによってＩＤおよびパスワードが送信されサーバによってユーザ認証が行われる方式がある。
【０００５】
図１１は、コネクションレス型サービスにおけるアクセス管理の方式を示すブロック図である。
クライアント２００は、サーバ４００にサービスを要求する度に、ネットワーク５００を介しサーバ４００に対して回線を接続し、ユーザによって入力された情報に、図１１には示されていない付加手段によりＩＤおよびパスワードが付加された情報がサーバ４００に向けて送信される。サービスの要求を受けたサーバ４００により、ユーザ情報が格納されているデータベース４１０の検索およびユーザ認証が行われ、ユーザ認証に合格した場合にはサーバ４００によりサービスが実行されてクライアント２００に向けて送信される。サービスを取得したクライアント２００によってクライアント２００とサーバ４００との間の回線接続が切断される。
【０００６】
一方、コネクション型サービスにおけるアクセス管理の方式は、ログイン時にユーザ認証が行われ、ログイン時のユーザ認証に合格すればその後ログアウトまでユーザ認証が行われない方式が一般的である。
図１２は、コネクション型サービスにおけるアクセス管理の方式を示すブロック図である。
【０００７】
クライアント６００がログインを要求する際にクライアント６００によってネットワーク７００を介してサーバ３００に回線が接続され、ユーザによって入力された、ＩＤおよびパスワードを含みログインを要求する情報がクライアント６００によってサーバ３００に向けて送信される。また、ログインの要求を受けたサーバ３００によりデータベース３１０の検索およびユーザ認証が行われる。ユーザ認証に合格した場合には、サーバ３００により、合格である旨がクライアント６００に通知されるとともに、回線がこのユーザによって占有されていることを示すデータがデータベース３１０に登録される。合格である旨の通知を受けたクライアント６００によりサービスの要求がサーバ３００に送信され、サーバ３００によってサービスが実行されてクライアント６００に送信される。クライアント６００とサーバ３００との間でサービスの要求および実行が繰り返される間、回線の接続は維持されており、サーバ３００におけるユーザ認証は行われない。ユーザが望む一連のサービスが取得された後、ユーザの操作によってクライアント６００からログアウトを要求する情報がサーバ３００に送信される。ログアウトの要求を受けたサーバ３００によりデータベース３１０から、回線が占有されていることを示すデータが抹消されるとともに、ログアウトした旨がクライアント６００に通知される。その通知を受けたクライアント６００によりサーバ３００との回線接続が切断される。
【０００８】
今後、統合情報サービスが普及するにつれて、上記のような回線接続形式の異なる情報サービスを相互に接続する必要が増えることとなる。
【０００９】
【発明が解決しようとする課題】
コネクション型サービスの回線接続形式を採用しているクライアントからコネクションレス型サービスの回線接続形式を採用しているサーバのサービスを利用する場合には、例えば、パソコン通信サービスの大型コンピュータが仲介役となり、クライアントと大型コンピュータとの間の回線を接続したまま、大型コンピュータがコネクションレス型サービスの回線接続形式でサーバとの間の情報の送受信を行う方法が考えられる。
【００１０】
これに対し、コネクションレス型サービスの回線接続形式を採用しているクライアントからコネクション型サービスの回線接続形式を採用しているサーバのサービスを利用する場合には、クライアントがアクセスの都度回線の接続および切断を行うものであり、サーバがログインとログアウトの間の回線切断に対応することができないものであるため、クライアント側から、アクセスの都度サーバに対してログインおよびログアウトの要求を送信する必要がある。このとき、ログインおよびログアウトの要求をユーザがクライアントに入力するのではサービスを利用するための作業が繁雑になる。また、ログインおよびログアウトの要求をクライアントが自動的にヘッダおよびフッタとして付加した場合でも、サービスを要求するための情報に対してヘッダ等の余分な情報がずっと大きくなるという問題がある。また、アクセスの都度、サーバでは認証作業が必要なため、サーバの負荷も増大するという問題も発生する。
【００１１】
本発明は、上記事情に鑑み、コネクションレス型サービスの回線接続形式を採用しているクライアントを介してコネクション型サービスの回線接続形式を採用しているサーバのサービスを利用する場合であっても、サービスを利用するためのユーザの作業が容易になり、クライアントからサーバに送るべき情報が少なくて済み、サーバでは最低限の認証作業で、十分なセキュリティを確保できる情報通信仲介装置を提供することを目的とする。
【００１２】
【課題を解決するための手段】
上記目的を達成する本発明の情報通信仲介装置は、
ユーザによる操作に従ってサーバに対してサービスを要求する、コネクションレス型サービスの回線接続形式が採用されてなるクライアントと、クライアントからのサービス要求に応じてクライアントに対するサービスを行う、コネクション型サービスの回線接続形式が採用されてなるサーバとの間に介在し、これらクライアントとサーバとの間の情報通信を仲介する情報通信仲介装置であって、
クライアントに接続され、そのクライアントとの間でコネクションレス型サービスに則った形式の情報を送受信するコネクションレス型サービス接続部、
サーバに接続され、そのサーバとの間でコネクション型サービスに則った形式の情報を送受信するコネクション型サービス接続部、および
コネクションレス型サービス接続部が受信したクライアントからの情報に含まれる、ユーザを特定するためのユーザ情報と、コネクション型サービス接続部が接続したサーバを特定する接続先情報とを、互いに対応づけて格納しておくユーザ情報データベースを有しそのユーザ情報データベース中のユーザ情報および接続先情報を管理する情報管理部を備えたことを特徴とする。
【００１３】
本発明の情報通信仲介装置は、同一のユーザによる初回のアクセスに際して、情報管理部が、そのユーザを特定するユーザ情報、およびユーザがアクセスするサーバを特定する接続先情報をユーザ情報データベースに格納するとともに、コネクション型サービス接続部がサーバに回線を接続し、同一のユーザからの２回目以後のアクセスに際して、情報管理部が、ユーザ情報データベースを検索してユーザ認証を行うものであることが好適である。
【００１４】
また、本発明の情報通信仲介装置は、コネクション型サービス接続部が接続したサーバからアクセスの拒否の通知を受けた場合に、情報管理部が、そのサーバを特定する接続先情報、および接続先情報に対応するユーザ情報を抹消するとともに、コネクションレス型サービス接続部がサーバからアクセス拒否の通知があった旨をクライアントに通知するものであることが好ましく、
コネクションレス型サービス接続部が、クライアントから送信されてきた暗号化された情報を復号化するとともに、クライアントに送信される情報を暗号化するものであることが好ましい。
【００１５】
また、本発明の情報通信仲介装置は、クライアントからのサービス要求のうちの一部のサービス要求に応じたサービスを実行するサービス実行手段を有し、サービス実行手段で実行可能なサービスに関してはサービス要求をサーバに送信することなくサービス実行手段がクライアントに向けてサービスを提供するものであっても良く、
サーバから受信した受信した情報を記憶しておく情報保存手段を備え、コネクションレス型サービス接続部が、クライアントからのサービス要求を受けて、そのサービス要求に対応するサービスが情報保存手段に含まれている場合にそのサービスをクライアントに送信するものであっても良く、
同一のユーザからの初回のアクセスに際して、コネクションレス型サービス接続部がクライアントに向けてそのアクセスに固有の情報を送信するとともに、情報管理部がその情報を、ユーザを特定するユーザ情報の一部としてユーザ情報データベースに格納しておき、同一のユーザからの２回目以後のアクセスに際して、情報管理部がユーザ情報の一部として格納された情報をユーザ認証用の情報の一部として用いてユーザ認証を行っても良い。
【００１６】
また、本発明の情報通信仲介装置は、情報管理部が、同一のユーザからのアクセスの度にユーザがアクセスした時刻を、ユーザ情報データベースに、前回記録した時刻に代えて記録しておき、ユーザ情報データベースに記録された時刻から所定時間以上ユーザによるアクセスがない場合に、情報管理部がそのユーザを示すユーザ情報を抹消するとともに、コネクション型サービス接続部がユーザ情報に対応した接続先との接続を切断するものであっても良い。
【００１７】
また、本発明の情報通信仲介装置は、情報管理部が、コネクション型サービス接続部におけるサーバとの接続状態を監視し接続状態とユーザ情報データベースに記録された接続先情報との間に矛盾が生じたときにユーザ情報データベースに記録されている、接続先情報に対応するユーザ情報を抹消するものであることが好ましい。
【００１８】
また、本発明の情報通信仲介装置は、情報管理部がユーザ認証を行うことに代えて、もしくは情報管理部がユーザ認証を行うとともに、コネクション型サービス接続部がユーザ認証を行うものであっても良く、
コネクション型サービス接続部が、同一のユーザからの初回のアクセスに際してサーバに対しログイン要求情報を生成して送信するものであっても良い。
【００１９】
【発明の実施の形態】
以下、本発明の実施形態について説明する。
図１は、本発明の情報通信仲介装置の第１の実施形態を示すブロック図である。
本発明の情報通信仲介装置の一例であるゲートウェイ１００には、コネクションレス型サービス接続部１１０と、コネクション型サービス接続部１２０と、ユーザ情報データベース１３０と、ユーザ情報管理部１４０と、セッション管理部１５０とが備えられており、ユーザ情報データベース１３０、ユーザ情報管理部１４０およびセッション管理部１５０が本発明にいう情報管理部に相当する。
【００２０】
コネクションレス型サービス接続部１１０には、コネクションレス型サービスの回線接続形式を採用している、例えばワールドワイドウェブ（ＷＷＷ）ブラウザ等のようなクライアント２００が接続され、図１１に示すクライアント２００同様の手順でサービスの要求および取得が行われる。また、コネクション型サービス接続部１２０には、コネクション型サービスの回線接続形式を採用しているサーバ３００が接続され、図１２に示すサーバ３００同様の手順でログインからログアウトまでの各処理が行われる。
【００２１】
以下、このゲートウェイの動作について、３つの段階に分けて説明する。
図２は、ログインの段階におけるゲートウェイの動作を示すブロック図である。
クライアント２００を使用するユーザは、サービスを提供するサーバ３００がコネクション型サービスの回線接続形式を採用しているサーバであることを認識しており、クライアント２００にはログインのために必要な情報が入力される。クライアント２００によりゲートウェイ１００に対して回線が接続されログインのための情報に、本発明にいうユーザ情報であるＩＤおよびパスワードが付加されてゲートウェイ１００に向けて送信される。コネクションレス型サービス接続部１１０を介して情報が送信されてきたのを受けて、ユーザ情報管理部１４０によってユーザ情報データベース１３０が検索されるが、ＩＤ等は登録されていないのでユーザ情報管理部１４０によってそのＩＤ等がユーザ情報データベース１３０に登録される。また、セッション管理部１５０により、ＩＤ等に対応づけられて、接続先であるサーバ３００を示す接続先情報がユーザ情報データベース１３０に登録される。このときユーザ情報データベース１３０に登録される情報の一例を表１に示す。
【００２２】
【表１】

【００２３】
表１に示すようにユーザ情報管理テーブルには、ユーザのＩＤ、パスワードおよび接続先が一組として格納される。
セッション管理部１５０によって接続先情報が登録されると、コネクション型サービス接続部１２０によって、接続先情報が示す接続先であるサーバ３００に対して回線が接続され、コネクション型サービスに則った形式でコネクション型サービス接続部１２０からサーバ３００に向けてログイン処理要求の情報が送信される。サーバ３００では、ユーザによって入力された情報に基づいて、図１２に示す場合と同様に、ログイン処理等が行われ、ログインが成功であった旨あるいは不成功であった旨がゲートウェイ１００のコネクション型サービス接続部１２０に向けて通知される。ログインが成功であった場合にはコネクション型サービス接続部１２０が受けた通知はセッション管理部１５０、ユーザ情報管理部１４０およびコネクションレス型サービス接続部１１０を経てクライアント２００に通知される。一方ログインが不成功であった場合には、通知を受けたコネクション型サービス接続部１２０によりサーバ３００との回線接続が切断され、不成功であった旨がセッション管理部１５０、ユーザ情報管理部１４０およびコネクションレス型サービス接続部１１０を経てクライアント２００に通知される。その際に登録されていたユーザ情報等も削除される。いずれの通知を受けた場合であっても、通知を受けたクライアント２００は回線接続を切断するが、ログインが成功であった場合にはコネクション型サービス接続部１２０とサーバ３００との間の回線接続は維持される。
【００２４】
なお、上記説明ではユーザによってログインを要求するための情報がクライアント２００に入力される場合を説明したが、ユーザ情報管理部１４０は、ユーザ情報データベース１３０を検索することによって、クライアント２００からのアクセスが最初のアクセスであるか否かを判別することができる。そこで、クライアント２００には単にサービスを要求する情報が入力され、クライアント２００からゲートウェイ１００へのアクセスが最初のアクセスである場合には、コネクション型サービス接続部１２０によって、ログインを要求する情報が生成されてサーバ３００に向けて送信されても良い。その後コネクション型サービス接続部１２０が、サーバ３００からログイン成功の通知を受けた場合に、コネクション型サービス接続部１２０によって、サービスを要求する情報が改めてサーバ３００に向けて送信される（図１０参照）。
【００２５】
図３は、サービスを要求する段階におけるゲートウェイの動作を示すブロック図である。
ユーザによって、サービスを要求する情報がクライアント２００に入力されると、クライアント２００によってゲートウェイ１００のコネクションレス型サービス接続部１１０に対して回線が接続され、クライアント２００によってサービスの要求にＩＤ等が付加されてコネクションレス型サービス接続部１１０に向けて送信される。サービスの要求がコネクションレス型サービス接続部１１０を介してユーザ情報管理部１４０に到達すると、ユーザ情報管理部１４０によりユーザ情報データベース１３０が検索されユーザ認証が行われる。例えば、表１に示すユーザ情報管理テーブルがユーザ情報データベース１３０に記憶されている場合には、ユーザ情報管理部１４０によって、サービスの要求に付加されてきたＩＤと同一のＩＤがユーザ情報管理テーブル上で検索され、ユーザ情報管理部１４０によって、そのＩＤに対応してユーザ情報管理テーブルに記憶されているパスワードと、サービスの要求に付加されてきたパスワードとが比較されることによりユーザ認証が行われる。ユーザ認証に合格した場合にはセッション管理部１５０によってユーザ情報データベース１３０から接続先情報が読み出され、その接続先情報が示す接続先であるサーバ３００との接続が維持されているコネクション型サービス接続部１２０を介してサーバ３００に向けてサービスの要求が送信される。サーバ３００によって、コネクション型サービス接続部１２０から送られてきたサービスの要求が実行されコネクション型サービス接続部１２０に向けてサービスが送信される。その後は図２の場合同様に、クライアント２００までサービスが送られ、サービスを取得したクライアント２００によってクライアント２００とコネクションレス型サービス接続部１１０との間の回線接続が切断される。一方、コネクション型サービス接続部１２０とサーバ３００との間の接続は引き続き維持される。
【００２６】
図４は、ログアウトの段階におけるゲートウェイの動作を示すブロック図である。
ユーザによってログアウトのために必要な情報がクライアント２００に入力されると、クライアント２００によって、ゲートウェイ１００のコネクションレス型サービス接続部１１０に対して回線が接続されログアウトのための情報にＩＤ等が付加されて送信される。ゲートウェイ１００において図３の場合と同様にユーザ認証等が行われサーバ３００まで情報が送られる。サーバ３００ではログアウトの要求に応じて図１２の場合と同様にログアウトの処理が行われ、サーバ３００によって、ログアウトした旨の通知がコネクション型サービス接続部１２０に向けて送信される。サーバ３００からのログアウトした旨の通知を受けて、コネクション型サービス接続部１２０によりサーバ３００との回線接続が切断され、セッション管理部１５０により接続先情報がユーザ情報データベース１３０から削除され、ユーザ情報管理部１４０によりＩＤ等がユーザ情報データベース１３０から削除され、コネクションレス型サービス接続部１１０からクライアント２００に向けて、ログアウトした旨の通知が送信される。ログアウトした旨の通知を受けたクライアント２００によって、クライアント２００とコネクションレス型サービス接続部１１０との間の回線接続が切断される。
【００２７】
以上説明したように、本発明の情報通信仲介装置を用いれば、コネクションレス型サービスの回線接続形式を採用しているクライアントからコネクション型サービスの回線接続形式を採用しているサーバのサービスを利用する場合であっても、ログインを要求する情報は最初のアクセスの際にだけ送信すれば良く、２回目以後のアクセスの際にはサービスを要求するための情報のみを送信するだけでサービスを利用することができる。
【００２８】
上記説明では、ユーザ情報データベース１３０に記憶される情報の例として表１に示すユーザ情報管理テーブルが用いられる場合について説明したが、ユーザ情報データベース１３０に記憶される情報としては、表２に示すユーザ情報管理テーブルが用いられても良い。
【００２９】
【表２】

【００３０】
このユーザ情報管理テーブルにはＩＤ、パスワードおよび接続先に加えて、本発明にいう、初回のアクセスに固有の情報である、サーバへのログイン時間が記憶される。このログイン時間はコネクションレス型サービス接続部１１０によってクライアント２００に通知され、２回目以後のアクセスの際にはユーザ情報管理部１４０によりこのログイン時間もユーザ認証の一手段として用いられる。これによってログインしたユーザ以外のユーザが別のクライアントを用いて同一のユーザＩＤとパスワードで不正なアクセスを行っても防ぐことができる。
【００３１】
また、ユーザ情報データベース１３０に記憶される情報としては、表３に示すユーザ情報管理テーブルが用いられても良い。
【００３２】
【表３】

【００３３】
このユーザ情報管理テーブルにはＩＤ、パスワードおよび接続先に加えて、同一のクライアント２００による最終のアクセス時刻が記憶され、ユーザ情報管理部１４０によってクライアント２００からのアクセスの度に最終のアクセス時刻が更新される。そして、この最終のアクセス時間から一定の時間が経過しても次のアクセスがなかった場合には、ユーザ情報管理部１４０によって、対応するＩＤ等がユーザ情報管理テーブルから削除されるとともに、コネクション型サービス接続部１２０によって、対応する接続先であるサーバ３００との接続が切断される。これによって、長時間接続が放置されることを回避することができ、例えばサーバ３００が接続時間によって課金する課金システムを採用している場合には無駄な接続時間によって料金がかさむことを回避することができる。
【００３４】
以下、本発明の情報通信仲介装置の、第１の実施形態以外の各種の実施形態について説明するが、第１の実施形態と同じ構成部分については同じ番号を付して説明を省略する。
図５は、本発明の情報通信仲介装置の第２の実施形態を示すブロック図である。
【００３５】
この情報通信仲介装置の一例であるゲートウェイ１００のコネクションレス型サービス接続部１１０には暗号処理機能１１１が備えられている。クライアント２００の暗号処理部２１０によって暗号化された情報がコネクションレス型サービス接続部１１０に送信されてくると、その情報が暗号処理機能１１１によって復号化される。また、ユーザ情報管理部１４０から送られてきた情報は暗号処理機能１１１によって暗号化される。
【００３６】
これによって、通信の安全を高めることができる。
図６は、本発明の情報通信仲介装置の第３の実施形態を示すブロック図である。
この情報通信仲介装置の一例であるゲートウェイ１００には、サービスを記憶するサービスデータベース１６０が備えられており、本発明にいうサービス実行手段を兼ねているコネクション型サービス接続部１２０によってサービスデータベース１６０が参照され、サービスデータベース１６０に記憶されているサービスについてサービスの要求が送信されてきた場合にはそのサービスがサービスデータベース１６０から読み出されてクライアント２００に提供される。
【００３７】
図７は、本発明の情報通信仲介装置の第４の実施形態を示すブロック図である。
この情報通信仲介装置の一例であるゲートウェイには、本発明にいう情報保存手段であるデータ記憶領域１７０が備えられており、クライアント２００がサーバ３００からサービスの提供を受ける度にコネクション型サービス接続部１２０によってそのサービスがデータ記憶領域１７０に記憶される。クライアント２００から２回以上同じサービスの要求が送信されてきた場合には、そのサービスの要求に対応するサービスがコネクション型サービス接続部１２０によってクライアント２００に送信される。
【００３８】
上記第３および第４の実施形態によって、通信量の低減を図ることができるとともに、サーバの負担の軽減を図ることもできる。
図８は、本発明の情報通信仲介装置の第５の実施形態を示すブロック図である。
この情報通信仲介装置の一例であるゲートウェイ１００の、本発明にいう情報管理部には接続状態監視機能１８０が備えられており、ユーザ情報データベース１３０に記憶されている接続先情報が示す接続状態と、実際のコネクション型サービス接続部１２０の接続状態との間に何らかの原因で矛盾が生じた場合には、情報管理部によって、その接続先情報に対応するユーザ情報がユーザ情報データベース１３０から削除される。
【００３９】
これによって、例えばサービスやプロセスの異常終了等によってサーバ３００とコネクション型サービス接続部１２０との間の接続が切断された場合等であっても、その異常終了等による新たな異常等を回避することができる。
図９は、本発明の情報通信仲介装置の第６の実施形態を示すブロック図である。
【００４０】
この情報通信仲介装置の一例であるゲートウェイ１００では、ユーザ情報管理部に代えてコネクション型サービス接続部１２０においてユーザ認証が行われる。従って、同一ユーザからの２回目以後のアクセスについてはユーザ情報管理部はなにも処理を行わないので図示を省略している。
これによって、コネクション型サービス接続部１２０を介して悪意の第三者がサーバ３００から情報を盗むことを防ぐことができる。
【００４１】
なお、以上説明した各実施形態において、情報通信仲介装置は、ユーザ情報管理部やサーバにおいてユーザ認証に失敗した場合等であっても、直ちに回線の切断やデータの抹消等を行わずに、一旦クライアントに対してユーザ認証に失敗した旨等を通知し、再度ＩＤ等を入力することや回線を切断することをユーザに促すものであっても良い。
【００４２】
【発明の効果】
以上説明したように、本発明の情報通信仲介装置によれば、コネクションレス型サービスの回線接続形式を採用しているクライアントを介してコネクション型サービスの回線接続形式を採用しているサーバのサービスを利用する場合であっても、サービスを利用するためのユーザの作業が容易になり、クライアントからサーバに送るべき情報が少なくて済む。また、サーバではクライアントの接続形態によらず、一連のサービス利用に際して１度の認証作業を行うだけであり負荷が少なくてすむ。
【００４３】
また、本発明にいうコネクションレス型サービス接続部に暗号処理機能が付加されることによって、通信の安全が高まる。
また、本発明の情報通信仲介装置が、クライアントからのサービスの要求の一部に対してサーバに代わってサービスの実行を行うことにより、通信量の低減を図ることができるとともに、サーバの負担の軽減を図ることもできる。
【００４４】
また、本発明にいうユーザ情報の一部として、同一のユーザによる初回のアクセス固有の値が用いられることにより、不正なアクセスに対する防御が強化される。
また、本発明の情報通信仲介装置が、クライアントから一定時間アクセスがなかった場合にサーバとの接続を切断することにより、長時間接続が放置されることを回避することができる。
【００４５】
また、本発明にいう情報管理部が、ユーザ情報データベースが示す接続状態と実際の接続状態との間で矛盾が生じた場合にユーザ情報を削除することにより、その矛盾による新たな異常等を回避することができる。
また、本発明にいうコネクション型サービス接続部がユーザ認証を行うことにより、悪意の第三者がサーバから情報を盗むことを防ぐことができる。
【００４６】
また、本発明にいうコネクション型サービス接続部が同一のユーザからの初回のアクセスに際してログインを要求する情報を生成してサーバに送ることにより、ユーザが行うべき作業を低減することができる。
【図面の簡単な説明】
【図１】本発明の情報通信仲介装置の第１の実施形態を示すブロック図である。
【図２】ログインの段階におけるゲートウェイの動作を示すブロック図である。
【図３】サービスを要求する段階におけるゲートウェイの動作を示すブロック図である。
【図４】ログアウトの段階におけるゲートウェイの動作を示すブロック図である。
【図５】本発明の情報通信仲介装置の第２の実施形態を示すブロック図である。
【図６】本発明の情報通信仲介装置の第３の実施形態を示すブロック図である。
【図７】本発明の情報通信仲介装置の第４の実施形態を示すブロック図である。
【図８】本発明の情報通信仲介装置の第５の実施形態を示すブロック図である。
【図９】本発明の情報通信仲介装置の第６の実施形態を示すブロック図である。
【図１０】コネクション型サービス接続部がログイン要求情報を生成する場合を示すブロック図である。
【図１１】コネクションレス型サービスにおけるアクセス管理の方式を示すブロック図である。
【図１２】コネクション型サービスにおけるアクセス管理の方式を示すブロック図である。
【符号の説明】
１００ゲートウェイ
１１０コネクションレス型サービス接続部
１１１暗号処理機能
１２０コネクション型サービス接続部
１３０ユーザ情報データベース
１４０ユーザ情報管理部
１５０セッション管理部
１６０サービスデータベース
１７０データ記憶領域
１８０接続状態監視機能
２００，６００クライアント
３００，４００サーバ
５００，７００ネットワーク[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an information communication mediating apparatus having an authentication function.
[0002]
[Prior art]
In recent computing systems, a wide variety of information services providing services online coexist, and by integrating these information services, the integration of each information service resource can be mutually used. Configuring information services is widely done.
[0003]
There are various types of line connection formats adopted in the information service. For example, the World Wide Web (WWW) service, which is popular on the Internet, is an example of a connectionless service that is an information service having a line connection type in which a line is connected and disconnected at every access. This is an example of a connection-type service that is an information service having a line connection format for maintaining line connection from login to logout.
[0004]
An access management method for managing the legitimacy of access from a user is generally a method in which user authentication is performed for each access in a connectionless service, and is disclosed in, for example, Japanese Patent Application Laid-Open No. 2-157949. There is a method in which an ID and a password are transmitted by a client each time access is performed, and user authentication is performed by a server.
[0005]
FIG. 11 is a block diagram illustrating an access management method in a connectionless service.
Each time the client 200 requests a service from the server 400, the client 200 connects a line to the server 400 via the network 500, and the ID and password are added to the information input by the user by an adding means not shown in FIG. Is added to the server 400. Upon receiving the request for service, the server 400 searches the database 410 storing user information and performs user authentication. If the user authentication passes, the server 400 executes the service and sends it to the client 200. Is done. The line connection between the client 200 and the server 400 is disconnected by the client 200 that has acquired the service.
[0006]
On the other hand, as a method of access management in the connection type service, user authentication is generally performed at the time of login, and if user authentication at the time of login passes, user authentication is not performed until logout thereafter.
FIG. 12 is a block diagram showing an access management method in the connection type service.
[0007]
When the client 600 requests login, the line is connected to the server 300 via the network 700 by the client 600, and the information requesting login including the ID and password input by the user is directed to the server 300 by the client 600. Sent. Further, the server 300 that has received the login request searches the database 310 and performs user authentication. If the user authentication is successful, the server 300 notifies the client 600 that the user authentication is successful, and data indicating that the line is occupied by the user is registered in the database 310. The client 600 that has received the notification of passing is transmitted a service request to the server 300, and the service is executed by the server 300 and transmitted to the client 600. While the request and execution of the service are repeated between the client 600 and the server 300, the line connection is maintained, and user authentication in the server 300 is not performed. After a series of services desired by the user is acquired, information requesting logout from the client 600 is transmitted to the server 300 by a user operation. Upon receiving the logout request, the server 300 deletes data indicating that the line is occupied from the database 310 and notifies the client 600 that the logout has been performed. The client 600 that has received the notification disconnects the line connection with the server 300.
[0008]
In the future, as integrated information services become widespread, it will be necessary to connect information services with different line connection types as described above.
[0009]
[Problems to be solved by the invention]
When using a server service that uses a connection-less service line connection format from a client that uses a connection-type service line connection format, for example, a large computer of a personal computer communication service acts as an intermediary, There can be considered a method in which a large computer transmits and receives information to and from a server in a connectionless service line connection format while a line between the client and the large computer is connected.
[0010]
On the other hand, when using a server service adopting a connection connection service line connection type from a client adopting a connection connection service line connection form, the connection and Since the server is disconnected and the server cannot handle line disconnection between login and logout, it is necessary to send login and logout requests from the client to the server every time the client accesses. . At this time, if the user inputs login and logout requests to the client, the work for using the service becomes complicated. Further, even when the client automatically adds login and logout requests as headers and footers, there is a problem that extra information such as headers becomes much larger than information for requesting services. In addition, since the server needs to be authenticated each time it is accessed, there is a problem that the load on the server also increases.
[0011]
In view of the above circumstances, the present invention, even when using a server service that employs a connection connection service line connection format via a client that employs a connection connection service line connection format, To provide an information communication mediation device that makes it easy for users to use services, requires less information to be sent from the client to the server, and ensures sufficient security with minimum authentication work at the server. Objective.
[0012]
[Means for Solving the Problems]
The information communication mediating apparatus of the present invention that achieves the above object
A connection connection service line connection format that requests a service from a server according to a user's operation, and a client that uses a connection connection type service line connection format and a client service in response to a service request from the client Is an information communication mediating apparatus that mediates information communication between the client and the server.
A connectionless service connection unit that is connected to a client and sends / receives information in a format conforming to the connectionless service to / from the client,
A connection-type service connection unit that is connected to the server and transmits / receives information in a format conforming to the connection-type service to / from the server; and
The user information for identifying the user and the connection destination information for identifying the server to which the connection type service connection unit is connected, stored in the information received from the client received by the connectionless type service connection unit, are associated with each other. And an information management unit for managing user information and connection destination information in the user information database.
[0013]
In the information communication mediating apparatus of the present invention, when the first access is made by the same user, the information management unit stores user information for specifying the user and connection destination information for specifying a server to be accessed by the user in the user information database. In addition, it is preferable that the connection-type service connection unit connects the line to the server, and the information management unit searches the user information database and performs user authentication when the same user accesses for the second time or later. is there.
[0014]
The information communication mediating apparatus of the present invention, when receiving a notification of access refusal from a server to which the connection-type service connection unit is connected, the information management unit specifies connection destination information for identifying the server, and connection destination information Preferably, the connectionless service connection unit notifies the client that there has been a notification of access refusal from the server.
The connectionless service connection unit preferably decrypts the encrypted information transmitted from the client and encrypts the information transmitted to the client.
[0015]
The information communication mediating apparatus of the present invention has a service execution means for executing a service corresponding to a part of the service requests from the client, and the service request for the services executable by the service execution means. The service execution means may provide the service to the client without sending the message to the server.
An information storage means for storing received information received from the server, the connectionless service connection unit receives a service request from a client, and a service corresponding to the service request is included in the information storage means; The service may be sent to the client if
In the first access from the same user, the connectionless service connection unit sends information specific to the access to the client, and the information management unit uses the information as part of user information for identifying the user. Stored in the user information database, and when the second access from the same user, the information management unit uses the information stored as part of the user information as part of the information for user authentication. You can go.
[0016]
In the information communication mediating apparatus of the present invention, the information management unit records the time when the user accesses every time the same user accesses, in the user information database, instead of the previously recorded time. When there is no access by the user for a predetermined time or more from the time recorded in the information database, the information management unit deletes the user information indicating the user, and the connection type service connection unit connects to the connection destination corresponding to the user information. May be cut.
[0017]
In the information communication mediating apparatus of the present invention, the information management unit monitors the connection state with the server in the connection type service connection unit, and there is a contradiction between the connection state and the connection destination information recorded in the user information database. The user information corresponding to the connection destination information recorded in the user information database is preferably deleted.
[0018]
The information communication mediating apparatus according to the present invention may be one in which the information management unit performs user authentication, or the information management unit performs user authentication, and the connection type service connection unit performs user authentication. well,
The connection-type service connection unit may generate and send login request information to the server at the first access from the same user.
[0019]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described.
FIG. 1 is a block diagram showing a first embodiment of the information communication mediating apparatus of the present invention.
The gateway 100, which is an example of the information communication mediating apparatus of the present invention, includes a connectionless service connection unit 110, a connection type service connection unit 120, a user information database 130, a user information management unit 140, and a session management unit 150. The user information database 130, the user information management unit 140, and the session management unit 150 correspond to the information management unit according to the present invention.
[0020]
The connectionless service connection unit 110 is connected to a client 200 such as a World Wide Web (WWW) browser, which employs a connectionless service line connection format, and is similar to the client 200 shown in FIG. Requests and acquisitions of services are performed in the procedure. In addition, the connection type service connection unit 120 is connected to a server 300 that employs a connection type service line connection format, and each process from login to logout is performed in the same procedure as the server 300 shown in FIG.
[0021]
Hereinafter, the operation of this gateway will be described in three stages.
FIG. 2 is a block diagram showing the operation of the gateway at the login stage.
The user who uses the client 200 recognizes that the server 300 that provides the service is a server that employs a line connection format of a connection-type service, and the client 200 inputs information necessary for login. Is done. A line is connected to the gateway 100 by the client 200 and an ID and a password, which are user information according to the present invention, are added to the information for login, and transmitted to the gateway 100. Upon receiving the information transmitted via the connectionless service connection unit 110, the user information database 130 is searched by the user information management unit 140. However, since the ID or the like is not registered, the user information management unit 140 is not registered. Thus, the ID and the like are registered in the user information database 130. Further, the session management unit 150 registers connection destination information indicating the server 300 as a connection destination in the user information database 130 in association with the ID or the like. An example of information registered in the user information database 130 at this time is shown in Table 1.
[0022]
[Table 1]

[0023]
As shown in Table 1, the user information management table stores the user ID, password, and connection destination as a set.
When the connection destination information is registered by the session management unit 150, the connection type service connection unit 120 connects a line to the server 300 that is the connection destination indicated by the connection destination information, and connects in a format according to the connection type service. The login process request information is transmitted from the type service connection unit 120 to the server 300. In the server 300, login processing or the like is performed based on the information input by the user, as in the case shown in FIG. 12, and whether the login is successful or unsuccessful is the connection type of the gateway 100. Notification is given to the service connection unit 120. If the login is successful, the notification received by the connection type service connection unit 120 is notified to the client 200 via the session management unit 150, the user information management unit 140, and the connectionless type service connection unit 110. On the other hand, if the login is unsuccessful, the connection-type service connection unit 120 that has received the notification disconnects the line connection with the server 300, and the session management unit 150 and the user information management unit 140 indicate that the connection has failed. The notification is sent to the client 200 via the connectionless service connection unit 110. The user information registered at that time is also deleted. Regardless of which notification is received, the client 200 that receives the notification disconnects the line connection. However, if the login is successful, the line connection between the connection-type service connection unit 120 and the server 300 is performed. Is maintained.
[0024]
In the above description, the case where information for requesting login by the user is input to the client 200 has been described. However, the user information management unit 140 searches the user information database 130 to obtain access from the client 200. It is possible to determine whether it is the first access. Therefore, information for simply requesting a service is input to the client 200, and when the access from the client 200 to the gateway 100 is the first access, the connection-type service connection unit 120 generates information for requesting login. May be transmitted to the server 300. Thereafter, when the connection-type service connection unit 120 receives a notification of a successful login from the server 300, the connection-type service connection unit 120 transmits information requesting a service to the server 300 again (see FIG. 10). .
[0025]
FIG. 3 is a block diagram showing the operation of the gateway at the stage of requesting a service.
When information requesting a service is input to the client 200 by the user, the line is connected to the connectionless service connection unit 110 of the gateway 100 by the client 200, and an ID or the like is added to the service request by the client 200. To the connectionless service connection unit 110. When a service request reaches the user information management unit 140 via the connectionless service connection unit 110, the user information management unit 140 searches the user information database 130 and performs user authentication. For example, when the user information management table shown in Table 1 is stored in the user information database 130, the same ID as the ID added to the service request by the user information management unit 140 is displayed on the user information management table. The user information management unit 140 compares the password stored in the user information management table corresponding to the ID and the password added to the service request to perform user authentication. . If the user authentication is successful, the connection management service 150 reads connection destination information from the user information database 130 and maintains a connection with the server 300 that is the connection destination indicated by the connection destination information. A service request is transmitted to the server 300 via the unit 120. The server 300 executes a service request sent from the connection type service connection unit 120 and transmits the service to the connection type service connection unit 120. Thereafter, as in the case of FIG. 2, the service is sent to the client 200, and the line connection between the client 200 and the connectionless service connection unit 110 is disconnected by the client 200 that has acquired the service. On the other hand, the connection between the connection-type service connection unit 120 and the server 300 is continuously maintained.
[0026]
FIG. 4 is a block diagram illustrating the operation of the gateway at the logout stage.
When the user inputs information necessary for logout to the client 200, the client 200 connects a line to the connectionless service connection unit 110 of the gateway 100, and an ID or the like is added to the information for logout. Sent. In the gateway 100, user authentication or the like is performed as in the case of FIG. In response to the logout request, the server 300 performs logout processing in the same manner as in FIG. 12, and the server 300 transmits a notification of logout to the connection type service connection unit 120. In response to the logout notification from the server 300, the connection type service connection unit 120 disconnects the line connection with the server 300, the session management unit 150 deletes the connection destination information from the user information database 130, and the user information management The ID or the like is deleted from the user information database 130 by the unit 140, and a notification that the user has logged out is transmitted from the connectionless service connection unit 110 to the client 200. The client 200 that has received the notification of logout disconnects the line connection between the client 200 and the connectionless service connection unit 110.
[0027]
As described above, if the information communication mediating apparatus of the present invention is used, the server service adopting the connection connection service line connection format is used from the client adopting the connection connection service line connection format. Even if it is a case, it is only necessary to send the information requesting the login at the first access, and at the second and subsequent accesses, only the information for requesting the service is used to use the service. be able to.
[0028]
In the above description, the case where the user information management table shown in Table 1 is used as an example of the information stored in the user information database 130 has been described. However, as the information stored in the user information database 130, the user shown in Table 2 is used. An information management table may be used.
[0029]
[Table 2]

[0030]
In this user information management table, in addition to the ID, password, and connection destination, the login time to the server, which is information unique to the first access referred to in the present invention, is stored. This login time is notified to the client 200 by the connectionless service connection unit 110, and this login time is also used as a means for user authentication by the user information management unit 140 in the second and subsequent accesses. Accordingly, it is possible to prevent a user other than the logged-in user from performing unauthorized access using the same user ID and password using another client.
[0031]
As the information stored in the user information database 130, a user information management table shown in Table 3 may be used.
[0032]
[Table 3]

[0033]
This user information management table stores the last access time by the same client 200 in addition to the ID, password and connection destination, and the user information management unit 140 updates the last access time every time the client 200 accesses. Is done. If there is no next access even after a certain period of time has passed since the last access time, the user information management unit 140 deletes the corresponding ID and the like from the user information management table, and the connection type The service connection unit 120 disconnects the connection with the server 300 that is the corresponding connection destination. As a result, it is possible to avoid leaving the connection for a long time. For example, when the server 300 employs a charging system that charges according to the connection time, it is possible to avoid an increase in charge due to the useless connection time. Can do.
[0034]
Hereinafter, various embodiments of the information communication mediating apparatus of the present invention other than the first embodiment will be described. However, the same components as those in the first embodiment are denoted by the same reference numerals and description thereof will be omitted.
FIG. 5 is a block diagram showing a second embodiment of the information communication mediating apparatus of the present invention.
[0035]
The connectionless service connection unit 110 of the gateway 100, which is an example of the information communication mediating apparatus, includes an encryption processing function 111. When the information encrypted by the encryption processing unit 210 of the client 200 is transmitted to the connectionless service connection unit 110, the information is decrypted by the encryption processing function 111. The information sent from the user information management unit 140 is encrypted by the encryption processing function 111.
[0036]
Thereby, the safety of communication can be improved.
FIG. 6 is a block diagram showing a third embodiment of the information communication mediating apparatus of the present invention.
The gateway 100, which is an example of the information communication mediating apparatus, includes a service database 160 that stores services. The service database 160 is referred to by the connection-type service connection unit 120 that also serves as a service execution unit according to the present invention. When a service request for a service stored in the service database 160 is transmitted, the service is read from the service database 160 and provided to the client 200.
[0037]
FIG. 7 is a block diagram showing a fourth embodiment of the information communication mediating apparatus of the present invention.
The gateway, which is an example of the information communication mediating apparatus, includes a data storage area 170 that is information storage means according to the present invention, and each time the client 200 receives a service from the server 300, a connection-type service connection unit The service is stored in the data storage area 170 by 120. When the same service request is transmitted from the client 200 more than once, the service corresponding to the service request is transmitted to the client 200 by the connection type service connection unit 120.
[0038]
According to the third and fourth embodiments, the amount of communication can be reduced and the burden on the server can be reduced.
FIG. 8 is a block diagram showing a fifth embodiment of the information communication mediating apparatus of the present invention.
The information management unit of the gateway 100, which is an example of the information communication mediating apparatus, includes a connection state monitoring function 180 and includes a connection state indicated by connection destination information stored in the user information database 130. When there is a contradiction for some reason between the connection state of the actual connection type service connection unit 120, the information management unit deletes the user information corresponding to the connection destination information from the user information database 130. .
[0039]
As a result, for example, even when the connection between the server 300 and the connection-type service connection unit 120 is disconnected due to abnormal termination of a service or process, a new abnormality due to the abnormal termination or the like is avoided. Can do.
FIG. 9 is a block diagram showing a sixth embodiment of the information communication mediating apparatus of the present invention.
[0040]
In the gateway 100 as an example of the information communication mediating apparatus, user authentication is performed in the connection type service connection unit 120 instead of the user information management unit. Therefore, since the user information management unit does not perform any processing for the second and subsequent accesses from the same user, illustration is omitted.
As a result, it is possible to prevent a malicious third party from stealing information from the server 300 via the connection type service connection unit 120.
[0041]
In each of the embodiments described above, the information communication mediating apparatus temporarily does not disconnect the line or delete the data immediately even if the user authentication is failed in the user information management unit or the server. The client may be notified that the user authentication has failed, and prompt the user to input the ID again or to disconnect the line.
[0042]
【The invention's effect】
As described above, according to the information communication mediating apparatus of the present invention, the service of the server adopting the connection type service line connection format is provided via the client adopting the connectionless type service line connection format. Even in the case of use, the user's work for using the service becomes easy, and the information to be sent from the client to the server can be reduced. In addition, regardless of the connection form of the client, the server only performs a single authentication operation when using a series of services, and the load can be reduced.
[0043]
In addition, by adding an encryption processing function to the connectionless service connection unit according to the present invention, communication safety is enhanced.
In addition, the information communication mediating apparatus according to the present invention can execute a service on behalf of the server for a part of the service request from the client, thereby reducing the amount of communication and reducing the load on the server. It can also be reduced.
[0044]
Further, as a part of the user information referred to in the present invention, a value unique to the first access by the same user is used, thereby strengthening protection against unauthorized access.
Moreover, when the information communication mediating apparatus of the present invention disconnects the connection with the server when there is no access from the client for a certain period of time, it is possible to avoid leaving the connection for a long time.
[0045]
In addition, the information management unit according to the present invention avoids a new abnormality caused by the contradiction by deleting the user information when a contradiction occurs between the connection state indicated by the user information database and the actual connection state. can do.
In addition, the connection-type service connection unit according to the present invention performs user authentication, thereby preventing a malicious third party from stealing information from the server.
[0046]
Further, the connection-type service connection unit according to the present invention generates information for requesting login upon the first access from the same user and sends it to the server, so that the work to be performed by the user can be reduced.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a first embodiment of an information communication mediating apparatus of the present invention.
FIG. 2 is a block diagram showing the operation of the gateway at the login stage.
FIG. 3 is a block diagram showing the operation of the gateway at the stage of requesting a service.
FIG. 4 is a block diagram showing the operation of the gateway at the logout stage.
FIG. 5 is a block diagram showing a second embodiment of the information communication mediating apparatus of the present invention.
FIG. 6 is a block diagram showing a third embodiment of the information communication mediating apparatus of the present invention.
FIG. 7 is a block diagram showing a fourth embodiment of the information communication mediating apparatus of the present invention.
FIG. 8 is a block diagram showing a fifth embodiment of the information communication mediating apparatus of the present invention.
FIG. 9 is a block diagram showing a sixth embodiment of the information communication mediating apparatus of the present invention.
FIG. 10 is a block diagram illustrating a case where a connection-type service connection unit generates login request information.
FIG. 11 is a block diagram illustrating an access management method in a connectionless service.
FIG. 12 is a block diagram illustrating an access management method in a connection-type service.
[Explanation of symbols]
100 gateways
110 Connectionless service connection
111 Cryptographic processing function
120 Connection type service connection part
130 User Information Database
140 User Information Management Department
150 Session Management Department
160 Service Database
170 Data storage area
180 Connection status monitoring function
200,600 clients
300,400 servers
500,700 networks

Claims

A connectionless service that connects and disconnects the line each time the server is accessed is connected to the client that requests the service from the server according to the user's operation and the line from login to logout A connection type service line connection format is used to maintain the connection between the server and the server that provides services to the client in response to a service request from the client, and information communication between the client and the server is performed. An information communication mediating device that mediates,
A connectionless service connection unit that is connected to a client and transmits / receives information in a format conforming to the connectionless service to / from the client;
A connection-type service connection unit that is connected to a server and transmits / receives information in a format conforming to a connection-type service to / from the server, and a user included in the information from the client received by the connectionless service connection unit. A user information database for storing user information to be identified and connection destination information for identifying a server to which the connection type service connection unit is connected, and storing the user information and the connection destination in the user information database; Having an information management unit to manage information,
In the first access by the same user, the information management unit stores user information for specifying the user and connection destination information for specifying a server to be accessed by the user in the user information database, and the connection type A service connection unit connects a line to the server, and the information management unit searches the user information database for user authentication when the same user accesses the second time or later. Information communication mediating device.

When the connection-type service connection unit receives a notification of access denial from the server to which the connection-type service connection unit is connected, the connection-less service connection unit notifies the client that the server has refused access and the information management The information communication mediating apparatus according to claim 1 , wherein the unit deletes connection destination information for specifying the server and the user information corresponding to the connection destination information .

2. The information according to claim 1, wherein the connectionless service connection unit decrypts encrypted information transmitted from the client and encrypts information transmitted to the client. Communication mediation device.

Service execution means for executing a service corresponding to a part of the service requests from the client is provided, and for a service executable by the service execution means, a service request from the client is transmitted to the server. 2. The information communication mediating apparatus according to claim 1, wherein the service execution means provides a service to the client in response to the service request .

Information storage means for storing information received from the server, wherein the connectionless service connection unit receives a service request from a client, and a service corresponding to the service request is included in the information storage means 2. The information communication mediating apparatus according to claim 1 , wherein the service is transmitted to the client when the service is present .

In the first access by the same user, the connectionless service connection unit transmits information specific to the access to the client, and the information management unit uses the information as part of user information for identifying the user. It is stored in a user information database, and the information management unit performs user authentication using the information as a part of user authentication information at the second and subsequent accesses from the same user. The information communication mediating apparatus according to claim 1.

The information management unit records the time of access by the user for each access by the same user in the user information database, instead of the previously recorded time, and is recorded in the user information database. When there is no access by the user for a predetermined time or more from the time, the information management unit deletes the user information indicating the user, and the connection type service connection unit disconnects the connection destination corresponding to the user information. information communication mediation device according to claim 1, characterized in that the cross-sectional.

The information management unit monitors a connection state with the server in the connection type service connection unit, and when there is a contradiction between the connection state and connection destination information recorded in the user information database, the connection 2. The information communication mediating apparatus according to claim 1, wherein the user information corresponding to the destination information is deleted .

2. The information management unit according to claim 1 , wherein the information management unit performs user authentication, or the information management unit performs user authentication and the connection-type service connection unit performs user authentication . Information communication mediation device.

2. The information communication mediating apparatus according to claim 1, wherein the connection-type service connection unit generates and transmits login request information to the server at the first access by the same user .