【技术实现步骤摘要】
本专利技术涉及具有网络应用程序的访问控制功能的服务器装置以及通信系统。
技术介绍
以往，在一般使用的网络应用程序(web application)中，根据用户的权限来限制 能够访问(access)的画面，或者限制画面内的链接等画面项目的显示。作为其具体的实现 方法，列举了使用了伺服小程序过滤器(servlet filter)的功能的URL (统一资源定位器 Uniform Resource Locater)的许可、使用了 JSP (JAVA (注册商标)Script)的标签库(tag library)的画面显示项目的许可。图10是表示URL许可设定信息的记载例子的图。图11是表示画面显示项目许可 设定信息的记载例子的图。使用了过滤器功能的URL的许可的技术，是通过如图10所示，在部署描述符 (deployment descriptor)、或专用的设定文件(file)中记载许可策略(policy)来实现 的。此外，关于使用了 JSP的自定义标签(custom tag)的画面显示项目的许可 的技术公开例如“Spring SeCurity、“online”、“平成2...
【技术保护点】
一种服务器装置，其特征在于，具备：用户信息存储部（４１），存储对每个用户确定了角色信息的用户信息，该角色信息表示网络应用程序的用户的角色；许可执行要点存储部（４２），存储许可执行要点定义信息，该许可执行要点定义信息是将与所述网络应用程序的使用相关的许可的执行要点的识别信息、用于识别与该执行要点对应的许可策略的许可策略识别信息、以及多个种类中任意许可类别分别针对各种许可类别关联起来而得的许可执行要点定义信息；许可策略存储部（４３），存储许可策略定义信息，该许可策略定义信息确定了与由所述许可执行要点定义信息确定的许可策略识别信息相对应、并且与所述多个种类的各个许可类别相对应的许...
【技术特征摘要】
JP 2009-10-16 2009-2394761.一种服务器装置，其特征在于，具备用户信息存储部(41)，存储对每个用户确定了角色信息的用户信息，该角色信息表示 网络应用程序的用户的角色；许可执行要点存储部G2)，存储许可执行要点定义信息，该许可执行要点定义信息是 将与所述网络应用程序的使用相关的许可的执行要点的识别信息、用于识别与该执行要点 对应的许可策略的许可策略识别信息、以及多个种类中任意许可类别分别针对各种许可类 别关联起来而得的许可执行要点定义信息；许可策略存储部(43)，存储许可策略定义信息，该许可策略定义信息确定了与由所述 许可执行要点定义信息确定的许可策略识别信息相对应、并且与所述多个种类的各个许可 类别相对应的许可策略；属性信息取得部(36)，从所述用户信息取得进行了访问请求的所述用户的角色信息， 并取得含有该角色信息的、与该访问请求相关的属性信息；许可策略评价部(37)，根据从用户的终端装置对所述网络应用程序的访问请求来取得 与所述使用相关的许可的执行要点的识别信息，从所述许可执行要点定义信息取得与该识 别信息相关联的许可策略识别信息以及许可类别，从所述许可策略定义信息取得与该取得 的许可策略识别信息以及许可类别相对应的许可策略，将该取得结果与由所述属性信息取 得部取得的属性信息相对照，由此来评价所述取得的许可策略；以及访问控制执行部(38)，根据所述许可策略评价部的评价结果来进行对所述网络应用程 序的访问控制。2.根据权利要求1所述的服务器装置，其特征在于，在所述许可策略存储部^幻中存储许可策略定义信息，该许可策略定义信息与由所 述许可执行要点定义信息确定的许可策略识别信息相对应、并且与所述多个种类的各个许 可类别相对应、并且具有多个规则，所述许可策略评价部(37)，从所述许可策略定义信息取得与所述取得的许可策略识 别信息以及许可类别相对应的许可策略的各规则，将该取得结果与由所述属性信息取得部 取得的属性信息相对照，判别所述取得的属性信息与所述取得的规则中的任意一个是否一 致...
【专利技术属性】
技术研发人员：向山弘树，西泽实，桥本和也，采泰臣，江崎裕一郎，
申请(专利权)人：株式会社东芝，东芝解决方案株式会社，
类型：发明
国别省市：JP[日本]
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。