JP7587782B2 - 情報処理装置、アクセス制御システム、プログラム及び情報処理方法 - Google Patents

Description

本発明は、中継サーバ及びアクセス制御システムに関する。

近年、クラウドコンピューティングと呼ばれるシステムによって、インターネットを介してユーザが何処からでもアクセスできるようになり、ユーザの利便性を図れるようになってきている。

一方、セキュリティの観点からユーザ環境内（例えば、会社内）に配置された装置内の情報を読み取るいわゆるオンプレミスでのシステム運用を望むユーザも少なくない。オンプレミスでのシステムは、外部から攻撃を受ける可能性が低く、情報漏洩のリスクが低いと言われている。

また、従来技術では、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）と呼ばれるインターネット上に仮想の専用線を設定し、特定の人のみが利用できる専用のネットワークを確立し、インターネットに接続された端末とオンプレミスとの間で相互通信を行う技術が存在する。また、クラウド（オフプレミスプラットフォーム）と、オンプレミスプラットフォームとの環境間で、相互認証されるＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）トンネルを接続し、データを転送する技術も存在する（特許文献１の００３２段落参照）。

特開２０２１－５０１９２９号公報

また、インターネットを介して接続されているユーザの端末が、オンプレミスにもアクセスできれば、ユーザにとっての利便性が高まるが、当該端末は、インターネットを介して接続されているため、情報漏洩のリスクも存在する。

また、ユーザの端末がオンプレミスにもアクセスする手法としてＶＰＮが考えられるが、導入コストがかかりユーザの負担が大きいという問題がある。また、ＶＰＮは、オンプレミスのサーバに侵入されてしまうと、ＬＡＮ領域の中の他のサービスや他のサーバに容易にアクセスされてしまうという問題点や、接続が切れた後に、もう一度ログイン作業が必要なるという不便さ、輻輳により通信速度が遅くなるという問題もある。

本発明は、上述した課題に鑑みたものでありその目的は、インターネット上のユーザの端末が、オンプレミスのサーバへのアクセスに関して、ユーザにとって利便性が高くセキュリティを向上した中継サーバ及びアクセス制御システムを提供することにある。

（１）本発明は、
ユーザの端末とオンプレミスのサーバとがインターネットを介して接続され、当該端末及び当該オンプレミスのサーバそれぞれとインターネットを介して接続される中継サーバであって、
オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス
可能な固有の照会情報を生成する照会情報生成部と、
ユーザのユーザ情報を管理するユーザ制御部と、
ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証処理部と、
前記ユーザの認証が許可された場合に、前記照会情報を前記ユーザの端末に提示する提示部と、
認証が許可された前記ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部と、
を含む中継サーバに関する。

なお、本発明は、上記中継サーバの各部として、コンピュータを機能させることを特徴とするプログラムに関する。また、本発明は、上記プログラムが記憶された情報記憶媒体に関する。

本発明によれば、ユーザの認証が許可された場合に、オンプレミスのサーバに対してアクセス可能な固有の照会情報をユーザの端末に提示し、認証が許可されたユーザの端末と、オンプレミスのサーバとの通信を中継するので、不正なユーザからのオンプレミスのサーバへのアクセスを防止し、セキュリティを向上させることができる。

（２）また本発明のサーバ、プログラム及び情報記憶媒体は、
前記照会情報生成部は、
オンプレミスのサーバ毎に異なる照会情報を生成するようにしてもよい。

本発明によれば、複数のオンプレミスのサーバが存在する場合に、オンプレミスのサーバ毎に異なる照会情報を生成するので、複数のオンプレミスのサーバそれぞれを適切に管理し、通信を中継することができる。

（３）また本発明のサーバ、プログラム及び情報記憶媒体は、
前記照会情報生成部は、
サービス毎に異なる照会情報を生成するようにしてもよい。

本発明によれば、オンプレミスのサーバにおいて複数のサービスを提供している場合に、サービス毎に異なる照会情報を生成するので、複数のサービスそれぞれを適切に管理し、通信を中継することができる。

（４）また本発明のサーバ、プログラム及び情報記憶媒体は、
前記ユーザ制御部は、
ユーザ毎に、ユーザのユーザ情報に基づいて、各照会情報に対する当該ユーザのアクセス可否を判定し、
前記提示部は、
ユーザ毎に、当該ユーザがアクセス可能な照会情報を、当該ユーザの端末に提示するようにしてもよい。

本発明によれば、ユーザ毎に、ユーザのユーザ情報に基づいて、各照会情報に対する当該ユーザのアクセス可否を判定するので、特定のユーザに対して照会情報をアクセス可能とし、その他のユーザに対して照会情報をアクセス不可にする、という制御が可能になり、利便性とセキュリティの両方を考慮した制御を行うことができる。

（５）本発明は、
ユーザの端末と、オンプレミスのサーバと、中継サーバとがそれぞれインターネットを
介して接続されるアクセス制御システムであって、
前記中継サーバは、
オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有の照会情報を生成する照会情報生成部と、
ユーザのユーザ情報を管理するユーザ制御部と、
ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証処理部と、
前記ユーザの認証が許可された場合に、前記照会情報を前記ユーザの端末に提示する提示部と、
認証が許可された前記ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部と、を含み、
前記オンプレミスのサーバは、
認証が許可された前記ユーザの端末から、前記中継サーバを経由して前記照会情報によるアクセスを受け付けた場合に、前記照会情報に示される情報を、前記中継サーバを経由して前記ユーザの端末に提示するアクセス制御システムに関する。

本発明によれば、ユーザの認証が許可された場合に、オンプレミスのサーバに対してアクセス可能な固有の照会情報をユーザの端末に提示し、認証が許可されたユーザの端末と、オンプレミスのサーバとの通信を中継するので、不正なユーザからのオンプレミスのサーバへのアクセスを防止し、セキュリティを向上させることができる。

本実施形態のアクセス制御システムのネットワーク図の一例。 本実施形態の中継サーバ１０の機能ブロック図。 本実施形態の中継処理を説明するための図。 本実施形態のユーザ毎の各照会情報のアクセス可否フラグの一例。 本実施形態の端末に表示される画面の一例を示す図。 本実施形態の処理の流れを示すフローチャート図。

以下、本実施形態について説明する。なお、以下に説明する本実施形態は、特許請求の範囲に記載された本発明の内容を不当に限定するものではない。また本実施形態で説明される構成の全てが、本発明の必須構成要件であるとは限らない。

［１］ネットワーク
図１は、アクセス制御システムのネットワーク図の一例を示す。本実施形態のアクセス制御システムは、中継サーバ１０と、ユーザの端末２０と、オンプレミスのサーバ３０とが、それぞれネットワーク（インターネット）を介して接続される。

つまり、本実施形態の中継サーバ１０は、ユーザの端末２０及びオンプレミスのサーバ３０それぞれとインターネットを介して接続され、端末２０とサーバ３０との通信を中継することを目的に設定されたサーバである。

本実施形態の中継サーバ１０は、ユーザ情報を管理し、ユーザの認証処理を行う情報処理装置である。

端末２０は、クライアント装置であり、スマートフォン、携帯電話、ＰＨＳ、コンピュータ、ゲーム装置、ＰＤＡ、画像生成装置などの情報処理装置であり、インターネット（ＷＡＮ）、ＬＡＮなどのネットワークを介して中継サーバ１０に接続可能な装置である。

オンプレミス（Ｏｎ－Ｐｒｅｍｉｓｅ）のサーバ３０は、使用者側（例えば、企業側）が構築し運用するサーバであり、使用者側が管理する設備内に設置される情報処理装置である。

オンプレミスのサーバ３０は、基本的に外部（インターネット）に対して非公開にするサービス（例えば、自社やグループ内でのみ使用するサービス、機密情報などのサービス、社内用メールサーバ、社内会議システム）を運用するが、以下に説明するように、本実施形態では、認証許可された一部のユーザの端末２０から、中継サーバ１０を介して、オンプレミスのサーバ３０にアクセスを可能となるように制御している。

［２］構成
図２は、本実施形態の中継サーバ１０の機能ブロック図の一例である。なお本実施形態の中継サーバ１０は、図２の各部を全て含む必要はなく、その一部を省略した構成としてもよい。

記憶部１７０は、処理部１００の各部としてコンピュータを機能させるためのプログラムや各種データを記憶するとともに、処理部１００の記憶領域として機能する。

記憶部１７０は、一時的な記憶領域や、ストレージを含む。ストレージとは、ハードディスク、光学ディスク、フラッシュメモリ、磁気テープ等であり、データを永続的に記憶する装置のことをいう。また、記憶部１７０は、情報記憶媒体１８０に格納されているプログラムやデータを記憶してもよい。

そして、本実施形態の記憶部１７０は、ワーク領域として使用される主記憶部１７１、ユーザ情報記憶部１７２、照会情報記憶部１７３を含む。なお、これらの一部を省略する構成としてもよい。

主記憶部１７１は、ＲＡＭなどにより実現できる。主記憶部１７１は、本実施形態の処理において使用される記憶領域である。

ユーザ情報記憶部１７２は、ユーザ情報（ユーザのアカウント、パスワード、メールアドレス等）が記憶される。ユーザ情報記憶部１７２は、ＤＢ（ＤＢはデータベースの略、以下同様。）によって構成されていてもよい。

照会情報記憶部１７３は、照会情報（ＵＲＬ）を記憶する。なお、照会情報記憶部１７３は、ＤＢによって構成されていてもよい。

情報記憶媒体１８０（コンピュータにより読み取り可能な媒体）は、プログラムやデータなどを格納するものであり、その機能は、光ディスク（ＣＤ、ＤＶＤ）、光磁気ディスク（ＭＯ）、磁気ディスク、ハードディスク、磁気テープ、或いはメモリ（ＲＯＭ）などのストレージにより実現できる。

通信部１９６は外部（例えば、端末、他のサーバや他のネットワークシステム）との間で通信を行うための各種制御を行うものであり、その機能は、各種プロセッサ又は通信用ＡＳＩＣなどのハードウェアや、プログラムなどにより実現できる。

処理部１００は、記憶部１７０又は情報記憶媒体１８０に格納されるプログラム（データ）に基づいて本実施形態の種々の処理を行う。

処理部１００（プロセッサ）は、記憶部１７０内の主記憶部１７１をワーク領域として
各種処理を行う。処理部１００の機能は各種プロセッサ（ＣＰＵ、ＤＳＰ等）などのハードウェアや、プログラムにより実現できる。

処理部１００は、ユーザ制御部１１１、認証処理部１１２、照会情報生成部１１３、提示部１１４、中継処理部１１５、Ｗｅｂ処理部１２０を含む。

ユーザ制御部１１１は、ユーザのユーザ情報を管理する。また、ユーザ制御部１１１は、ユーザ毎に、ユーザのユーザ情報に基づいて、各照会情報（各ＵＲＬ）に対する当該ユーザのアクセス可否を判定してもよい。

認証処理部１１２は、ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する。

照会情報生成部１１３は、オンプレミスのサーバ３０の情報に基づいて、オンプレミスのサーバ３０に対してアクセス可能な固有の照会情報（例えば、ＵＲＬ）を生成する。

例えば、照会情報生成部１１３は、オンプレミスのサーバ３０が複数存在する場合、オンプレミスのサーバ３０毎に異なる照会情報を生成するようにしてもよい。また、照会情報生成部１１３は、複数のサービスが存在する場合、サービス毎に異なる照会情報を生成するようにしてもよい。

提示部１１４は、ユーザの認証が許可された場合に、照会情報をユーザの端末２０に提示する。

中継処理部１１５は、認証が許可されたユーザの端末２０と、オンプレミスのサーバ３０との通信を中継する。

Ｗｅｂ処理部１２０は、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）を通じて、端末２０にインストールされているＷｅｂブラウザなどのクライアントソフトウエアの要求に応じてＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）文書や画像などのデータを送信（提供）する処理、端末のＷｅｂブラウザにおいて受け付けたデータを受信する処理を行う。そして、サーバは、管理者やユーザの各端末から受信した情報に基づき、メールの処理、ＤＢの更新処理等を行う。

Ｗｅｂ処理部１２０は、管理者の端末２０のＷｅｂブラウザからのアクセス要求に応じて管理設定用のデータ等を管理者の端末２０に送信（提供）する処理を行い、当該管理者の端末２０から情報を受信する処理を行うようにしてもよい。

つまり、Ｗｅｂ処理部１２０は、管理者からの入力に基づいて、各データをＤＢへ追加、削除、更新処理等を行うようにしてもよい。なお、管理者用のＷｅｂページ（ＵＲＬ）へのアクセスは、管理者のみに権限が与えられる。

また、Ｗｅｂ処理部１２０は、ログイン処理や、端末２０のＷｅｂブラウザからの要求に応じて、ログインしたユーザに関連する情報のＷｅｂページを閲覧可能に制御する処理を行う。

なお、処理部１００の一部又は全部の処理は、及び、記憶部１７０は１つの装置で実行させてもよいし、処理の用途に応じて異なる装置に分散して各処理を実行させるようにしてもよい。

［３］エージェントの説明
図３に示すように、オンプレミスのネットワーク内（ＬＡＮ内）に存在するオンプレミス側の所与の装置には、エージェントプログラムがインストールされる。すなわち、エージェントプログラムがインストールされたオンプレミス側の装置は、エージェント（エージェント装置）と言い換えることができる。

例えば、オンプレミス側の装置は、オンプレミスのサーバ３０（サーバ３０Ａやサーバ３０Ｂ）でもよいし、図示していないが、オンプレミスのサーバ３０（サーバ３０Ａやサーバ３０Ｂ）に接続される端末２０Ｘでもよい。端末２０Ｘは、オンプレミスのサーバ３０と同じネットワーク環境内（ＬＡＮ内）に存在する情報処理装置である。

エージェントは、エージェントの記憶部に、予めオンプレミスのサーバ３０のＩＰアドレス、ホスト名、各サービスの情報（各ポート番号）を含む「オンプレミスのサーバ３０の情報」を記憶する。

ここで、「サービス」とは、ＴＣＰ／ＩＰネットワークプロトコルに対するサービスを示す。また「サービス」は、サービスを識別するためのポート番号と解釈してもよい。

例えば、オンプレミスのサーバ３０にエージェントがインストールされた場合、当該オンプレミスのサーバ３０の記憶部に「オンプレミスのサーバ３０の情報」を記憶する。また、端末２０Ｘに、エージェントがインストールされた場合、端末２０Ｘの記憶部に「オンプレミスのサーバ３０の情報」を記憶する。

エージェントは、複数のオンプレミスのサーバ３０（例えば、サーバ３０Ａ及びサーバ３０Ｂ）を管理してもよい。また、エージェントは、１つのオンプレミスのサーバ３０（例えば、サーバ３０Ａ）のみを管理してもよい。かかる場合、１つのオンプレミスのサーバ３０に対応する１つのエージェントが存在することになる。

また、エージェントは、オンプレミスのサーバ３０の複数のサービス（例えば、サービスＳＡ及びサービスＳＢ）を管理してもよい。また、エージェントは、オンプレミスのサーバ３０の１つのサービス（例えば、サービスＳＡ）のみを管理してもよい。かかる場合、１つのサービスに対応する１つのエージェントが存在することになる。

また、エージェントは、エージェントが管理するオンプレミスのサーバ３０のサービスの起動（有効）や停止（無効）の制御を行う。例えば、エージェントは、アクセス制御システムの管理者の入力情報に基づいて、オンプレミスのサーバ３０のサービスを起動又は停止に制御することができる。

［４］照会情報の生成に関する説明
中継サーバ１０は、オンプレミスのサーバ３０の情報に基づいて、オンプレミスのサーバ３０に対してアクセス可能な固有の照会情報を生成する。

照会情報は、中継サーバ１０が、認証が許可されたユーザに対して公開するグローバルなＵＲＬである。例えば、インターネット上などの外部（組織外、社外）に存在するユーザの端末２０が、組織内（例えば、社内）のネットワークにアクセスするためのＵＲＬである。

ここで「照会情報」とは、例えば、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）やＨＴＴＰＳ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ）等のプロトコルでインターネット上のウェブページを一意
に指定するためのＵＲＬとすることができる。なお、照会情報は、ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等、他の通信プロトコルによってデータを送受信可能なサーバの情報であってもよい。例えば、照会情報がＵＲＬの場合、所定のＵＲＬの形式に従って照会情報を生成する。

エージェントは、サービスを起動させると、中継サーバ１０に対してＴＣＰのコネクション（例えば、Ｌｏｎｇ－Ｌｉｖｅｄ ＴＣＰ Ｃｏｎｎｅｃｔｉｏｎ）を張り、中継サーバ１０に対して照会情報の生成依頼情報を送信する。そして、中継サーバ１０は、エージェントから照会情報の生成依頼情報を受信したタイミングで、当該エージェントが管理するサーバのサービスに対応する照会情報を生成する。なお、コネクションはトンネルと言い換えてもよい。

例えば、エージェントが、オンプレミスのサーバ３０ＡのサービスＳＡ（例えば、ポート８０番のＷｅｂサービス）を起動させると、サービスＳＡと中継サーバ１０とにおいてＴＣＰのコネクションを張り、中継サーバ１０に対して、サービスＳＡの照会情報の生成依頼情報を送信する。そして、中継サーバ１０は、当該エージェントから照会情報の生成依頼情報を受信したタイミングで、当該サービスＳＡに対応する照会情報Ｌ１（例えば、「ｈｔｔｐｓ：／／ｅｘａｍｐｌｅ１．ｃｏｍ．ｈｅｎｎｇｅ．ｉｏ／」）を生成する。このコネクションと照会情報Ｌ１とは対応関係にある。

具体的には、中継サーバ１０は、トンネリングツールであるアプリケーションプログラムを実行してＵＲＬを生成する。このアプリケーションプログラムは、ローカル環境上で実行しているサービスをインターネットからアクセスすることができるように外部公開できる処理を行うものである。

例えば、中継サーバ１０は、当該エージェントに記憶されたオンプレミスのサーバ３０ＡのサービスＳＡの情報（例えば、オンプレミスのサーバ３０Ａのホスト名、ＩＰアドレス、サービスＳＡのポート番号「８０」等）に基づいて、当該アプリケーションプログラムを実行して、外部公開できるＵＲＬ（例えば、「ｈｔｔｐｓ：／／ｘｘｘｘ．ｘｘｘｘ.ｉｏ／」）を取得する。取得した当該ＵＲＬを、照会情報そのものとしてもよいが、本実施形態では、管理者の入力情報に基づくＤＮＳ（ドメインネームサーバ）の設定により、取得した当該ＵＲＬのドメインを、中継サーバ１０のドメインに変更したＵＲＬ（例えば、「ｈｔｔｐｓ：／／ｅｘａｍｐｌｅ１．ｃｏｍ．ｈｅｎｎｇｅ．ｉｏ／」）を、照会情報Ｌ１とする。

また、エージェントが、オンプレミスのサーバ３０ＡのサービスＳＢ、オンプレミスのサーバ３０ＢのサービスＳＣ、サービスＳＤを起動させた場合も、サービスＳＡを起動させたときと同様に、中継サーバ１０が、各サービスに対応する照会情報を生成する。

つまり、エージェントが、オンプレミスのサーバ３０ＡのサービスＳＢ（例えば、ポート４４３番のＨＴＴＰＳサービス）を起動させると、サービスＳＢと中継サーバ１０とにおいてＴＣＰのコネクションを張り、中継サーバ１０に対して、サービスＳＢの照会情報の生成依頼情報を送信する。そして、中継サーバ１０は、当該エージェントから照会情報の生成依頼情報を受信したタイミングで、当該サービスＳＢに対応する照会情報Ｌ２（例えば、「ｈｔｔｐｓ：／／ｅｘａｍｐｌｅ２．ｃｏｍ．ｈｅｎｎｇｅ．ｉｏ／」）を生成する。なお、中継サーバ１０は、当該エージェントに記憶されたオンプレミスのサーバ３０ＡのサービスＳＢの情報（例えば、オンプレミスのサーバ３０Ａのホスト名、ＩＰアドレス、サービスＳＢのポート番号「４４３」等）に基づいて、照会情報Ｌ２を生成する。

また、エージェントが、オンプレミスのサーバ３０ＢのサービスＳＣ（例えば、ポート
８０番のＷｅｂサービス）を起動させると、サービスＳＣと中継サーバ１０とにおいてＴＣＰのコネクションを張り、中継サーバ１０に対して、サービスＳＢの照会情報の生成依頼情報を送信する。そして、中継サーバ１０は、当該エージェントから照会情報の生成依頼情報を受信したタイミングで、当該サービスＳＣに対応する照会情報Ｌ３（例えば、「ｈｔｔｐｓ：／／ｅｘａｍｐｌｅ３．ｃｏｍ．ｈｅｎｎｇｅ．ｉｏ／」）を生成する。なお、中継サーバ１０は、当該エージェントに記憶されたオンプレミスのサーバ３０ＢのサービスＳＣの情報（例えば、オンプレミスのサーバ３０Ｂのホスト名、ＩＰアドレス、サービスＳＣのポート番号「８０」等）に基づいて、照会情報Ｌ３を生成する。

また、エージェントが、オンプレミスのサーバ３０ＢのサービスＳＤ（例えば、ポート４４３番のＨＴＴＰＳサービス）を起動させると、サービスＳＤと中継サーバ１０とにおいてＴＣＰのコネクションを張り、中継サーバ１０に対して、サービスＳＤの照会情報の生成依頼情報を送信する。そして、中継サーバ１０は、当該エージェントから照会情報の生成依頼情報を受信したタイミングで、当該サービスＳＤに対応する照会情報Ｌ４（例えば、「ｈｔｔｐｓ：／／ｅｘａｍｐｌｅ４．ｃｏｍ．ｈｅｎｎｇｅ．ｉｏ／」）を生成する。なお、中継サーバ１０は、当該エージェントに記憶されたオンプレミスのサーバ３０ＢのサービスＳＤの情報（例えば、オンプレミスのサーバ３０Ｂのホスト名、ＩＰアドレス、サービスＳＤのポート番号「４４３」等）に基づいて、照会情報Ｌ４を生成する。

つまり、中継サーバ１０は、オンプレミスのサーバ３０が複数存在する場合、オンプレミスのサーバ３０毎に異なる照会情報を生成する。これにより、本実施形態では、オンプレミスのサーバ単位で細かくアクセス制御することができる。

また、中継サーバ１０は、複数のサービスが存在する場合、サービス毎に異なる照会情報を生成する。つまり、本実施形態では、サービス単位（ポート単位）で細かくアクセス制御することができる。

［５］ユーザ情報に関する説明
中継サーバ１０は、ユーザのユーザ情報を管理する。特に、本実施形態の中継サーバ１０は、ユーザ毎に、ユーザのユーザ情報に基づいて、各照会情報（各ＵＲＬ）に対する当該ユーザのアクセス可否を判定する。

例えば、中継サーバ１０は、各照会情報に対応するオンプレミスのサーバ３０の各種情報（サーバのホスト名やサービス）に基づいて、各照会情報のアクセス可否を判定するようにしてもよい。また、ユーザ情報には、ユーザが属する属性（グループ名、部署名、役職、等）の情報を含む。中継サーバ１０は、ユーザの属性に基づいて、各照会情報のアクセス可否を判定するようにしてもよい。

例えば、図４に示すように、ユーザ毎のユーザＩＤに対応付けて、各照会情報のアクセス可否フラグを設定する。アクセス可能な場合は「１」を設定し、アクセス不可（アクセス禁止）の場合は「０」を設定する。中継サーバ１０は、ユーザ毎に、ユーザＩＤに対応付けられた各照会情報のアクセス可否フラグを、照会情報記憶部１７３に記憶するようにしてもよい。

例えば、ユーザＡ（ユーザＩＤ＝Ａ）は、照会情報Ｌ１、Ｌ２、Ｌ３にアクセス可能である。ユーザＢ（ユーザＩＤ＝Ｂ）は、照会情報Ｌ２のみにアクセス可能である。また、ユーザＣ（ユーザＩＤ＝Ｃ）は、照会情報Ｌ１、Ｌ３、Ｌ４にアクセス可能である。また、ユーザＤ（ユーザＩＤ＝Ｄ）は、照会情報Ｌ４のみにアクセス可能である。

このように、本実施形態では、ユーザ毎に、アクセスできるオンプレミスのサーバ３０
を決めることができる。また、本実施形態では、ユーザ毎に、オンプレミスのサーバ３０でアクセスできるサービスを決めることができる。このようにすれば、必要なユーザに必要な情報を最小限で情報を開示することができる。また、サービスに関連するネットワーク上のトラフィックを必要最小限に抑えることができる。

なお、中継サーバ１０は、組織毎（例えば、企業毎、グループ毎、学校毎、部署毎）にユーザ情報を管理するようにしてもよい。

［６］認証処理に関する説明
中継サーバ１０は、ユーザからアクセスを受け付けると、ユーザの認証の許否を判定する。本実施形態では、以下の複数の手法（Ａ）～（Ｈ）のうち少なくとも１つについてユーザの正当性があると判定された場合に、ユーザの認証を許可すると判定する。一方、いずれの手法においても正当性がないと判定された場合に、ユーザの認証を拒否すると判定する。

なお、多要素認証の方がセキュリティを向上させることができるので、複数の手法（Ａ）～（Ｈ）のうち少なくとも２つ（例えば、（Ａ）及び（Ｂ））の正当性があると判定された場合に、ユーザの認証を許可すると判定してもよい。

（Ａ）パスワード認証
認証手法は種々の手法が考えられる。例えば、ユーザ毎にアカウント（ユーザＩＤ）とパスワードとを予め定義し、ユーザがアカウントとパスワードを入力し、当該ユーザの端末２０がアカウントとパスワードとを中継サーバ１０に送信する。中継サーバ１０は、ユーザの端末２０から受信したユーザのアカウントとパスワードと、中継サーバ１０で登録されている当該ユーザのアカウントとパスワードとが一致した場合に、ユーザに正当性があると判定する。

また、パスワードは１回限り有効なワンタイムパスワードとしてもよい。例えば、端末２０に予め中継サーバ１０とアルゴリズムが同じワンタイムパスワードを生成するワンタイムパスワード生成プログラムをインストールし、ワンタイムパスワードを用いた認証を行う。例えば、端末２０にインストールされたワンタイムパスワード生成プログラムと、中継サーバ１０にインストールされたワンタイムパスワード生成プログラムにおいて、アルゴリズム及び種番号は一致しており、その結果、端末側で生成されたワンタイムパスワードと、中継サーバ１０で生成されたパスワードとが一致していることになる。例えば、ワンタイムパスワード生成プログラムでは、所定周期（例えば、３０秒毎）に、時刻と種番号とに基づいてワンタイムパスワードを生成する処理を行う。

（Ｂ）外部認証
中継サーバ１０は、ユーザからアクセスを受け付けた場合に、外部の認証サーバ上（認証機関）で当該ユーザの認証を委任する。

例えば、中継サーバ１０は、外部の認証サーバ（認証機関）によってユーザの認証を判定し、認証サーバから受信する情報に基づいて、ユーザに正当性を判定する。認証サーバから受信する情報にユーザ情報（例えば、メールアドレス）が含まれる場合、当該ユーザ情報が、中継サーバ１０が管理するユーザ情報と一致する場合、当該ユーザに正当性があると判定する。

なお、本実施形態では、ユーザは、外部の認証サーバにおいて、予め宛先のユーザに対応するユーザ情報（例えば、アカウント及びパスワード等）を登録する必要がある。

また、認証サーバは、Ｇｏｏｇｌｅ（登録商標）、Ａｍａｚｏｎ（登録商標）、Ｆａｃｅｂｏｏｋ（登録商標）など複数種類あってもよく、ユーザから、一の認証サーバの選択の指示を受け付けてもよい。そして、中継サーバ１０は、選択された認証サーバに認証を委任するようにする。

（Ｃ）生体認証
例えば、ユーザ毎に生体情報（顔、指紋、静脈）を予め中継サーバ１０に登録し、ユーザが生体情報を入力して中継サーバ１０に送信し、ユーザの端末２０から受信したユーザの生体情報と、中継サーバ１０で登録されている当該ユーザの生体情報とが一致した場合に、ユーザに正当性があると判定する。

（Ｄ）第２の端末（スマートフォン等）を用いた認証
例えば、中継サーバ１０は、所与の手法で、ユーザのアカウントに対応付けて、予め第２の端末の端末識別情報を登録する。そして、第２の端末の端末識別情報を用いて、ユーザの正当性を判定してもよい。

（Ｅ）電話番号認証
例えば、中継サーバ１０は、所与の手法で、ユーザの電話番号を登録し、当該ユーザの電話番号を用いて、ユーザの正当性を判定してもよい。

（Ｆ）ＳＳＬクライアント証明書
中継サーバ１０は、端末２０から送信されるＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）クライアント証明書が正当であるか否かを判断し、ＳＳＬクライアント証明書が正当である場合、ユーザに正当性が有ると判定してもよい。

（Ｇ）パスワードを使わずにユーザ認証を行う処理
中継サーバ１０は、パスワードを使わずにユーザ認証を行う処理（公開鍵ベースのユーザ認証処理）を実行してもよい。例えば、中継サーバ１０は、ＦＩＤＯ（登録商標）、ＦＩＤＯ２の認証処理を用いて、ユーザの正当性の有無を判定してもよい。例えば、ＦＩＤＯ２は、ＣＴＡＰ（Ｃｌｉｅｎｔ Ｔｏ Ａｕｔｈｅｎｔｉｃａｔｏｒ Ｐｒｏｔｏｃｏｌ）とＷｅｂＡｕｔｈｎ（Ｗｅｂ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ＡＰＩ）で構成されており、端末２０のＷｅｂブラウザを介したユーザ認証が可能となる。

（Ｈ）その他のユーザの認証処理
中継サーバ１０は、上記以外の種々の認証処理を用いて、ユーザの正当性の有無を判定してもよい。

［７］照会情報の提示に関する説明
中継サーバ１０は、ユーザの認証が許可された場合に、照会情報をユーザの端末２０に提示する。ここで「提示」とは、Ｗｅｂページによって通知、表示することである。また「提示」とは、中継サーバ１０がユーザの端末２０に提示可能にすることを意味するものでもよい。

なお、「提示」とは、中継サーバ１０が端末２０に対して、ＳＭＴＰによる送受信される電子メール（メールマガジン等でもよい）で送信すること、ＳＭＴＰに限らず、所与のプロトコルにより送信すること、プッシュ通知をすること（端末（スマートフォン）の画面の一部領域（上端など）にメッセージウィンドウを表示させること）、所定のアプリケーションの所定画面（バナー表示画面、お知らせ画面、ポップアップ画面等）を提示（表示、閲覧可能に制御）することであってもよい。

なお、中継サーバ１０は、ユーザの端末２０からの要求に応じて、要求のあった当該端末２０に情報を送信することも「提示」の一態様としてもよい。

そして、オンプレミスのサーバ３０は、認証が許可されたユーザの端末２０から、中継サーバを経由して照会情報によるアクセスを受け付けた場合に、照会情報に示される情報を、中継サーバ１０を経由して当該ユーザの端末２０に提示する。

例えば、ユーザＡを例にとり説明すると、中継サーバ１０は、ユーザＡの端末２０Ａからアクセスを受け付けると、まず、認証画面を提示する。そして、ユーザＡの認証が許可されると、図５に示すように、中継サーバ１０は、ユーザＡの端末２０Ａに、ユーザＡがアクセス可能な照会情報を提示した画面Ｓｃ１（照会情報一覧画面）を提示する。

例えば、図４に示すように、ユーザＡは、照会情報Ｌ１、Ｌ２、Ｌ３にアクセスできる。したがって、図５に示すように、当該オンプレミスの情報画面Ｓｃ１では、照会情報Ｌ１、Ｌ２、Ｌ３が提示される。なお、図５に示すように、中継サーバ１０は、各照会情報Ｌ１、Ｌ２、Ｌ３それぞれに対応するオンプレミスのサーバの情報を提示するようにしてもよい。なお、画面Ｓｃ１に表示する照会情報は、説明の便宜上、ＵＲＬの形式で表示しているが、照会情報へのリンク（ハイパーリンク）を表示するようにしてもよい。

ユーザＡは、オンプレミスのサーバ３０ＡのサービスＳＡにアクセスしたい場合、ユーザＡは照会情報Ｌ１のワンクリックで、オンプレミスのサーバ３０ＡのサービスＳＡに容易にアクセスできる。例えば、中継サーバ１０は、ユーザＡの端末２０Ａから照会情報Ｌ１のアクセスを受け付けると、オンプレミスのサーバ３０Ａから照会情報Ｌ１に応じた情報（例えば、照会情報Ｌ１のＷｅｂページの情報）を受信して、ユーザ端末２０に送信する。

［８］中継処理の説明
次に、中継サーバ１０が行う中継処理について、図３を用いて具体的に説明する。例えば、図３に示すように、オンプレミスのサーバ３０ＡのサービスＳＡ及びサービスＳＢ、オンプレミスのサーバ３０ＢのサービスＳＣ及びサービスＳＤは、サービスに対応するエージェントによって起動され、中継サーバ１０に対して、ＴＣＰのコネクションが張られているとする。

例えば、中継サーバ１０が、ユーザＡの端末２０Ａと、オンプレミスのサーバ３０ＡのサービスＳＡとの通信を中継する例について説明する。

まず、中継サーバ１０は、ユーザＡの端末２０Ａから照会情報Ｌ１へのアクセスを受け付けると、ユーザＡの認証の許否を判定する。なお、中継サーバ１０は、ユーザＡの認証を許可した時点から所定期間内（例えば、ユーザＡの認証を許可した時点から１０分間の期間内）である場合、ユーザＡの認証の許否判定の処理を省略してもよい。

また、中継サーバ１０が、端末２０Ａから照会情報である「ｈｔｔｐｓ：／／ｅｘａｍｐｌｅ１．ｃｏｍ．ｈｅｎｎｇｅ．ｉｏ／」を受け付けた場合とは、端末２０Ａから照会情報（例えば、ＵＲＬ）によって指定されるプロトコル（例えば、ＨＴＴＰＳのプロトコル）を通じて、中継サーバ１０のＷｅｂサーバ「ｅｘａｍｐｌｅ１．ｃｏｍ．ｈｅｎｎｇｅ．ｉｏ」にアクセスを受け付けたことを意味する。

そして、中継サーバ１０は、ユーザＡの認証が許可されると、当該照会情報Ｌ１へのアクセスはオンプレミスのサーバ３０ＡのサービスＳＡへのアクセスと判定できるので、予め張られているサービスＳＡのコネクションを使用して、サービスＳＡと端末２０Ａとの
間での通信を中継する。

なお、サービスＳＡに対応するエージェントは、当該コネクションで伝わってきた情報は、オンプレミスのサーバ３０のサービスＳＡ（８０番ポート）であると判定し、当該サービスＳＡ（８０番ポート）に送信（伝達）することになる。

その結果、端末２０Ａは、オンプレミスのサーバ３０Ａに外部から中継サーバ１０を介してアクセスできるようになる。

なお、中継サーバ１０は、エージェントがサービスＳＡの起動中に限り、認証が許可されたユーザの端末２０と、サービスＳＡ間の通信を中継する。つまり、中継サーバ１０は、サービスＳＡが停止している場合、認証が許可されたユーザの端末２０と、サービスＳＡ間の通信は不可となる。

また、エージェントは、複数のサービスを管理可能であり、サービス毎に中継サーバ１０とコネクションを張ることになる。したがって、例えば、エージェントが、サービスＳＡ及びサービスＳＢを管理している場合、中継サーバ１０は、認証許可された端末２０Ａから照会情報Ｌ１のアクセスがあったときは、照会情報Ｌ１に対応するサービスＳＡのコネクションを利用する。また、中継サーバ１０は、認証許可された端末２０Ａから照会情報Ｌ２のアクセスがあったときは、照会情報Ｌ２に対応するサービスＳＢのコネクションを利用する。

そして、端末２０Ａが中継サーバ１０を介して送信した情報を、オンプレミスのサーバ３０Ａのうち、どのサービス（どのポート）に到達するかはエージェントが判断する。例えば、エージェントが、受信した情報がサービスＳＡのコネクションで伝わってきた情報である場合、オンプレミスのサーバ３０ＡのサービスＳＡ（ポート８０番）に当該情報を送信し、受信した情報がサービスＳＢのコネクションで伝わってきた情報である場合、サーバ３０ＡのサービスＳＢ（ポート４４３番）に当該情報を送信する。

以上のように、本実施形態では、端末２０Ａが中継サーバ１０を介さずに直接オンプレミスのサーバ３０Ａにアクセスすることはないので、安全なネットワーク環境を実現できる。また、本実施形態では、ユーザの認証の許可が、オンプレミスのサーバへのアクセスするための条件となるので、不正アクセスを防止することができる。

また、本実施形態では、端末２０が中継サーバ１０を介してオンプレミスのサーバ３０と通信を行う場合、ＳＳＬやＴＬＳを用いてデータの暗号化を行うようにしてもよい。

［９］フローチャート
図６を用いて、本実施形態の中継サーバの処理の流れを説明する。説明の便宜上、ユーザＡに関する処理について説明する。まず、オンプレミスのサーバ３０の情報に基づいて、オンプレミスのサーバ３０に対してアクセス可能な照会情報を生成する（ステップＳ１）。

そして、ユーザＡの端末２０Ａからアクセスを受け付けたか否かを判断する（ステップＳ２）。ユーザＡの端末２０Ａからアクセスを受け付けた場合（ステップＳ２のＹ）、ユーザＡの認証を許可するか否か（許否）を判定する（ステップＳ３）。

ユーザＡの認証が許可された場合に（ステップＳ３のＹ）、照会情報をユーザＡの端末２０Ａに提示する（ステップＳ４）。一方、ユーザＡの認証が不許可（拒否）された場合に（ステップＳ３のＮ）、処理を終了する。

そして、ユーザＡの端末２０Ａから照会情報のアクセスを受け付けたか否かを判断する（ステップＳ５）。ユーザＡの端末２０Ａから照会情報のアクセスを受け付けた場合（ステップＳ５のＹ）、ユーザＡの端末２０Ａとオンプレミスのサーバ３０との通信を中継する（ステップＳ６）。例えば、中継サーバ１０は、端末２０Ａからの情報を受信して、オンプレミスのサーバ３０に送信し、オンプレミスのサーバ３０から照会情報に応じた情報を受信して、端末２０Ａに送信する。以上で処理を終了する。

［１０］オンプレミス側の装置の認証
また、中継サーバ１０は、ユーザの認証を許可した後、更に、オンプレミス側の装置（例えば、エージェント）に対して認証を委任してもよい。つまり、中継サーバ１０は、最終的にオンプレミス側の装置での認証が許可された場合に、端末２０とオンプレミスのサーバ３０との通信を可能となるように制御してもよい。

［１１］クラウドサービスとシングルサインオンについて
また、中継サーバ１０は、インターネットを介して通信接続された端末２０に、所与のクラウドサービスへのセキュアなアクセスと認証を行うことが可能な情報処理装置であってもよい。クラウドサービスとは、例えば、Ｍｉｃｒｏｓｏｆｔ３６５（登録商標）、Ｇｏｏｇｌｅ（登録商標）、Ｓｌａｃｋ（登録商標）、Ｚｏｏｍ（登録商標）などの種々のサービスが存在する。そして、中継サーバ１０は、ユーザの認証を許可したユーザに対してクラウドサービスを提供可能になるように制御する。

例えば、中継サーバ１０は、ＳＡＭＬ（Ｓｅｃｕｒｉｔｙ Ａｓｓｅｒｔｉｏｎ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）によって、シングルサインオンで複数のクラウドサービスに対して一括でユーザが利用可能となるように制御することができるようにしてもよい。

［１２］その他
本発明は、上記実施形態で説明したものに限らず、種々の変形実施が可能である。例えば、明細書又は図面中の記載において広義や同義な用語として引用された用語は、明細書又は図面中の他の記載においても広義や同義な用語に置き換えることができる。

１０ サーバ、２０ 端末、３０ オンプレミスのサーバ、
１００ 処理部、１１１ ユーザ制御部、１１２ 認証処理部、１１３ 照会情報生成部、１１４ 提示部、１１５ 中継処理部、１２０ Ｗｅｂ処理部、１７０ 記憶部、１７１ 主記憶部、１７２ ユーザ情報記憶部、１７３ 照会情報記憶部、１８０ 情報記憶媒体、１９６ 通信部

Claims (13)

1. ユーザの端末とオンプレミスのサーバとがインターネットを介して接続され、当該端末及び当該オンプレミスのサーバそれぞれとインターネットを介して接続される情報処理装置であって、
   オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成する照会情報生成部と、
   ユーザのユーザ情報を管理するユーザ制御部と、
   ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証処理部と、
   前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示する提示部と、
   認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部と、
   を含み、
   前記照会情報生成部は、
   複数のオンプレミスのサーバが存在する場合に、オンプレミスのサーバ毎に異なるＵＲＬを生成し、
   前記提示部は、
   前記ユーザ端末の一の画面に、複数のオンプレミスのサーバそれぞれのＵＲＬを提示することを特徴とする情報処理装置。
2. ユーザの端末とオンプレミスのサーバとがインターネットを介して接続され、当該端末及び当該オンプレミスのサーバそれぞれとインターネットを介して接続される情報処理装置であって、
   オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成する照会情報生成部と、
   ユーザのユーザ情報を管理するユーザ制御部と、
   ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証
   処理部と、
   前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示する提示部と、
   認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部と、
   を含み、
   前記照会情報生成部は、
   一のオンプレミスのサーバにおいて複数のサービスが起動している場合に、サービス毎に異なるＵＲＬを生成し、
   前記提示部は、
   前記ユーザ端末の一の画面に、複数のサービスそれぞれのＵＲＬを提示することを特徴とする情報処理装置。
3. 請求項１又は２において、
   前記ユーザ制御部は、
   ユーザ毎に、ユーザのユーザ情報に基づいて、各ＵＲＬに対する当該ユーザのアクセス可否を判定し、
   前記提示部は、
   ユーザ毎に、当該ユーザがアクセス可能なＵＲＬを、当該ユーザの端末に提示することを特徴とする情報処理装置。
4. ユーザの端末と、オンプレミスのサーバと、情報処理装置とがそれぞれインターネットを介して接続されるアクセス制御システムであって、
   前記情報処理装置は、
   オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成する照会情報生成部と、
   ユーザのユーザ情報を管理するユーザ制御部と、
   ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証処理部と、
   前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示する提示部と、
   認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部と、を含み、
   前記照会情報生成部は、
   複数のオンプレミスのサーバが存在する場合に、オンプレミスのサーバ毎に異なるＵＲＬを生成し、
   前記提示部は、
   前記ユーザ端末の一の画面に、複数のオンプレミスのサーバそれぞれのＵＲＬを提示し、
   前記オンプレミスのサーバは、
   認証が許可された前記ユーザの端末から、前記情報処理装置を経由して前記ＵＲＬによるアクセスを受け付けた場合に、前記ＵＲＬに示される情報を、前記情報処理装置を経由して前記ユーザの端末に提示することを特徴とするアクセス制御システム。
5. 請求項４において、
   前記オンプレミスのサーバと同じネットワーク環境内に存在するエージェント装置を含み、
   前記エージェント装置は、
   各オンプレミスのサーバと前記情報処理装置とにおいて、コネクションを確立し、
   前記中継処理部は、
   前記ＵＲＬのアクセスを受け付けた場合に、当該ＵＲＬに対応するオンプレミスのサーバのコネクションを用いて、前記ユーザの端末と、当該オンプレミスのサーバとの通信を中継することを特徴とするアクセス制御システム。
6. ユーザの端末と、オンプレミスのサーバと、情報処理装置とがそれぞれインターネットを介して接続されるアクセス制御システムであって、
   前記情報処理装置は、
   オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成する照会情報生成部と、
   ユーザのユーザ情報を管理するユーザ制御部と、
   ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証処理部と、
   前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示する提示部と、
   認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部と、を含み、
   前記照会情報生成部は、
   一のオンプレミスのサーバにおいて複数のサービスが起動している場合に、サービス毎に異なるＵＲＬを生成し、
   前記提示部は、
   前記ユーザ端末の一の画面に、複数のサービスそれぞれのＵＲＬを提示し、
   前記オンプレミスのサーバは、
   認証が許可された前記ユーザの端末から、前記情報処理装置を経由して前記ＵＲＬによるアクセスを受け付けた場合に、前記ＵＲＬに示される情報を、前記情報処理装置を経由して前記ユーザの端末に提示することを特徴とするアクセス制御システム。
7. 請求項６において、
   前記オンプレミスのサーバと同じネットワーク環境内に存在するエージェント装置を含み、
   前記エージェント装置は、
   各サービスと前記情報処理装置とにおいて、コネクションを確立し、
   前記中継処理部は、
   前記ＵＲＬのアクセスを受け付けた場合に、当該ＵＲＬに対応するサービスのコネクションを用いて、前記ユーザの端末と、当該サービスとの通信を中継することを特徴とするアクセス制御システム。
8. ユーザの端末と、オンプレミスのサーバと、情報処理装置とがそれぞれインターネットを介して接続されるアクセス制御システムであって、
   前記オンプレミスのサーバと同じネットワーク環境内に存在するエージェント装置を含み、
   前記エージェント装置は、
   前記オンプレミスのサーバと前記情報処理装置とにおいて、コネクションを確立し、
   前記情報処理装置は、
   オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成する照会情報生成部と、
   ユーザのユーザ情報を管理するユーザ制御部と、
   ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証処理部と、
   前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示する提示部と、
   認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部と、を含み、
   前記照会情報生成部は、
   前記オンプレミスのサーバに対応するＵＲＬを生成し、
   前記中継処理部は、
   前記ＵＲＬのアクセスを受け付けた場合に、当該ＵＲＬに対応するオンプレミスのサーバのコネクションを用いて、前記ユーザの端末と、当該オンプレミスのサーバとの通信を中継し、
   前記オンプレミスのサーバは、
   認証が許可された前記ユーザの端末から、前記情報処理装置を経由して前記ＵＲＬによるアクセスを受け付けた場合に、前記ＵＲＬに示される情報を、前記情報処理装置を経由して前記ユーザの端末に提示することを特徴とするアクセス制御システム。
9. ユーザの端末と、オンプレミスのサーバと、情報処理装置とがそれぞれインターネットを介して接続されるアクセス制御システムであって、
   前記オンプレミスのサーバと同じネットワーク環境内に存在するエージェント装置を含み、
   前記エージェント装置は、
   前記オンプレミスのサーバのサービスと前記情報処理装置とにおいて、コネクションを確立し、
   前記情報処理装置は、
   オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成する照会情報生成部と、
   ユーザのユーザ情報を管理するユーザ制御部と、
   ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証処理部と、
   前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示する提示部と、
   認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部と、を含み、
   前記照会情報生成部は、
   前記オンプレミスのサーバのサービスに対応するＵＲＬを生成し、
   前記中継処理部は、
   前記ＵＲＬのアクセスを受け付けた場合に、当該ＵＲＬに対応するサービスのコネクションを用いて、前記ユーザの端末と、当該サービスとの通信を中継し、
   前記オンプレミスのサーバは、
   認証が許可された前記ユーザの端末から、前記情報処理装置を経由して前記ＵＲＬによるアクセスを受け付けた場合に、前記ＵＲＬに示される情報を、前記情報処理装置を経由して前記ユーザの端末に提示することを特徴とするアクセス制御システム。
10. ユーザの端末とオンプレミスのサーバとがインターネットを介して接続され、当該端末及び当該オンプレミスのサーバそれぞれとインターネットを介して接続される情報処理装置のプログラムであって、
    オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成する照会情報生成部と、
    ユーザのユーザ情報を管理するユーザ制御部と、
    ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証処理部と、
    前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示する提示部と、
    認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部として、コンピュータを機能させ、
    前記照会情報生成部は、
    複数のオンプレミスのサーバが存在する場合に、オンプレミスのサーバ毎に異なるＵＲＬを生成し、
    前記提示部は、
    前記ユーザ端末の一の画面に、複数のオンプレミスのサーバそれぞれのＵＲＬを提示することを特徴とするプログラム。
11. ユーザの端末とオンプレミスのサーバとがインターネットを介して接続され、当該端末及び当該オンプレミスのサーバそれぞれとインターネットを介して接続される情報処理装置のプログラムであって、
    オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成する照会情報生成部と、
    ユーザのユーザ情報を管理するユーザ制御部と、
    ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定する認証処理部と、
    前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示する提示部と、
    認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継する中継処理部として、コンピュータを機能させ、
    前記照会情報生成部は、
    一のオンプレミスのサーバにおいて複数のサービスが起動している場合に、サービス毎に異なるＵＲＬを生成し、
    前記提示部は、
    前記ユーザ端末の一の画面に、複数のサービスそれぞれのＵＲＬを提示することを特徴とするプログラム。
12. ユーザの端末とオンプレミスのサーバとがインターネットを介して接続され、当該端末及び当該オンプレミスのサーバそれぞれとインターネットを介して接続される情報処理装置の情報処理方法であって、
    オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成するステップと、
    ユーザのユーザ情報を管理するステップと、
    ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定するステップと、
    前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示するステップと、
    認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継するステップと、を含み、
    前記ＵＲＬを生成するステップは、
    複数のオンプレミスのサーバが存在する場合に、オンプレミスのサーバ毎に異なるＵＲＬを生成し、
    前記提示するステップは、
    前記ユーザ端末の一の画面に、複数のオンプレミスのサーバそれぞれのＵＲＬを提示することを特徴とする情報処理方法。
13. ユーザの端末とオンプレミスのサーバとがインターネットを介して接続され、当該端末及び当該オンプレミスのサーバそれぞれとインターネットを介して接続される情報処理装置の情報処理方法であって、
    オンプレミスのサーバの情報に基づいて、前記オンプレミスのサーバに対してアクセス可能な固有のＵＲＬを生成するステップと、
    ユーザのユーザ情報を管理するステップと、
    ユーザの端末からアクセスを受け付けた場合に当該ユーザの認証の許否を判定するステップと、
    前記ユーザの認証が許可された場合に、前記ＵＲＬを前記ユーザの端末に提示するステップと、
    認証が許可された前記ユーザの端末から前記ＵＲＬのアクセスを受け付けた場合に、当該ユーザの端末と、前記オンプレミスのサーバとの通信を中継するステップと、を含み、
    前記ＵＲＬを生成するステップは、
    一のオンプレミスのサーバにおいて複数のサービスが起動している場合に、サービス毎に異なるＵＲＬを生成し、
    前記提示するステップは、
    前記ユーザ端末の一の画面に、複数のサービスそれぞれのＵＲＬを提示することを特徴とする情報処理方法。

Images