JP2002016648A - ネットワークアプリケーションインタフェース装置 - Google Patents

Abstract

(57)【要約】 【課題】 本発明の目的は、広域ネットワークサービス
の内容及びネットワーク特性の多様性に適合し得るネッ
トワークアプリケーションインタフェース装置を提供す
ることである。 【解決手段】 本発明によるネットワークアプリケーシ
ョンインタフェース装置は、対象となるサーバ又はクラ
イアントの識別情報に応じて中継条件を設定する運用管
理手段と、該運用管理手段により設定された中継条件の
下で情報データを中継する情報データ中継手段とを含
む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】広域ネットワークにおけるク
ライアントへのサービスの提供のために、クライアント
及びサーバ間の情報データの中継を行うネットワークア
プリケーションインタフェース装置に関する。

【０００２】

【従来の技術】例えば、ＡＳＰ（Application Service
Provider）によるネットワークを介したアプリケーショ
ンプログラムの実行サービスは、一般にＷｅｂ環境を利
用した方法が用いられる。例えば、Ｗｅｂサーバ上での
ｃｇｉプログラムの実行による形態、或いはＷｅｂサー
バ上でのＪａｖａ言語を利用したＳｅｒｖｌｅｔの実行
による形態がある。更には、専用のアプリケーション
（ＡＰ）サーバを用いるＣＯＲＢＡ（Common Object Re
quest Broker Architecture）による形態がある。

【０００３】しかし、Ｗｅｂ環境における場合には、複
数の異なるＡＳＰサイトのサービスを動的に連携、統合
することは、ＡＳＰ間にその為の統一的なインタフェー
スが存在しないことから困難である。一方、ＣＯＲＢＡ
を利用した場合には、ＩＩＯＰ（Internet InterOperab
ility Protocol）として統一的なインタフェースが試み
られているが、なお幾つかの問題が存在する。第１点と
して、サービスの内容の変化にクライアント側がリアル
タイムに対応できない。即ち、ＡＳＰにおけるサービス
の登録／中止／変更（バージョンアップ）等の業務の内
容の変化に対して、Ｗｅｂ環境が使用するＨＴＴＰ（Hy
per Text Transfer Protocol）の持つ制約（クライアン
トからの問い合わせを契機とする単方向性）、及び、ク
ライアント側でＣＯＲＢＡ利用に先立って予め実装され
るべきソフトウェアの必要性から、クライアントにおけ
る利用者環境が即座に対応出来ない。第２点として、多
様なネットワークが複数接続されて構成される広域ネッ
トワークに対して、個々のネットワークの特性に個別に
対応できない。即ち、通信ネットワークの通信速度の多
様性（高速なＬＡＮから低速な電話回線の如き）、或い
は、通信状態の安定性の多様性（公衆の移動体無線ネッ
トワークから専用線ネットワークの如き）に対応し得な
い。

【０００４】又、広域ネットワークに分散するサービス
を利用しようとする場合の問題点として、不特定の者が
サービスを不正利用する危険、或いはサービスの内容情
報を盗取される危険が存在し、セキュリティを十全に確
保する必要がある。セキュリティを確保する手段として
は、例えば、ＳＳＬ（Secure Socket Layer）の利用等
の標準的な方法が規定されているが、サービス利用に関
するクライアント認証又はアクセス許可制御の方法に統
一性がなく、異なるサービス間を連携することが不可能
であった。

【０００５】

【発明が解決しようとする課題】そこで、本発明の目的
は、サービスの内容及びネットワーク特性の多様性に適
合し得る統一的なネットワークアプリケーションインタ
フェース装置を提供することである。

【０００６】

【課題を解決するための手段】本発明は、クライアント
へのサービスの提供のために、クライアント及びサーバ
間の情報データの中継を行うネットワークアプリケーシ
ョンインタフェース装置であり、該中継の対象となる情
報データの送受信をなすサーバ又はクライアントの識別
情報に応じて中継条件を設定する運用管理手段と、該運
用管理手段により設定された中継条件の下で該情報デー
タを中継する情報データ中継手段とを含むことを特徴と
する。ここで、サービスとは、特定の処理の為のデータ
の提供、或いはアプリケーションプログラムの実行作業
の提供を意味する。

【０００７】

【発明の実施の形態】以下、本発明の実施例を図面を参
照しつつ説明する。図１は、本発明の実施例であり、ネ
ットワークＡＰインタフェースを介して接続された２つ
のサービスサーバを示している。ここで、サービスサー
バ２ａは、サービス部２４ａと、運用管理部２３ａと、
セキュリティ部２２ｂと、サービスインタフェース部２
１ａとを含んでいる。サービスサーバ２ｂは、サービス
サーバ２ａと同様の構成であり、サービスの内容が異な
る。サービスサーバ２ａ及び２ｂとの間は、ネットワー
クＡＰインタフェース１ａ及び１ｂにより接続されてい
る。

【０００８】サービス部２４ａは、サービスが提供する
アプリケーション（以下ＡＰと称する）機能を含み、更
に内部にデータ（コンテンツ）２４１ａを保持する。運
用管理部２３ａは、サービスの稼働とサービスの内容に
関わる運用管理を行う機能を有する。運用管理に関わる
動作については後述する。セキュリティ部２２ｂは、広
域ネットワーク３を介してサービスクライアントにサー
ビスの情報データを通信する際のセキュリティ機能と、
サービスを利用する際のセキュリティ機能とを有する。
前者のセキュリティ機能は、安全性の保障されない広域
ネットワーク上での機密保護／改ざん防止機能を含む通
信セキュリティ機能である。後者のセキュリティ機能
は、サービスの利用に関わるサービス利用者の認証機能
と、サービス部２４ａに保持するデータのアクセス許可
制御機能と、異なるサービスと連携する際の認証機能と
からなる。

【０００９】サービスインタフェース部２１ａは、サー
ビス部２４ａをサービスクライアントに提供する場合
と、運用管理部２３ａを運用管理クライアントに提供す
る場合とにおいて、両者の間のインタフェースを初期化
する機能を有する。即ち、サービスインタフェース部２
１ａは、サービスクライアントをサービス部２４ａにア
クセス可能とし、運用管理クライアントを運用管理部２
３ａにアクセス可能とする。

【００１０】ネットワークＡＰインタフェース１ａ及び
１ｂは、広域ネットワーク３を介して異なる複数のサー
ビス間を接続する際の連携ＡＰＩ（Application Progra
mingInterface）を提供し、サービス部２４ａ及び２４
ｂとの連携と、運用管理部２３ａ及び２３ｂとの連携
と、セキュリティ部２２ａ及び２２ｂとの連携を実現す
る。これにより、広域ネットワークを介したサービス間
の連携が可能となる。

【００１１】図２は、ネットワークＡＰインタフェース
を介して接続された運用管理クライアント及びサービス
サーバの構成を示している。ここで、運用管理クライア
ント４は、ネットワークＡＰインタフェース１ａ及び運
用管理インタフェース４１を介して、サービスサーバ２
ａ内の運用管理部２３ａにアクセスする。運用管理クラ
イアント４は、運用管理インタフェース４１を介して運
用管理部２３ａ内のサービス稼働管理２３１ａを利用し
て、サービスの構成、障害、監視等の状態変化対応に関
わる管理を行い、更に、運用管理部２３ａ内のサービス
内容管理２３２ａを利用して、サービスのユーザコンテ
ンツに関わるデータの管理を行う。

【００１２】図３は、ネットワークＡＰインタフェース
を介して接続されたサービスクライアント及びサービス
サーバの構成を示している。ここで、ネットワーク特性
対応部１１ａは、例えば、専用線、インターネット、Ｖ
ＰＮ（Virtual Private Network）、衛星通信ネットワ
ーク、又は、移動体無線通信ネットワークの如きネット
ワークの特性に対応する機能であり、狭帯域ネットワー
ク対応機能と、ファイアウォール対応機能と、移動無線
対応機能と、衛生通信対応機能を有している。図３にお
いては、これらの機能のうち、狭帯域ネットワーク対応
機能と、ファイアウォール対応機能とが設定され、他の
移動無線対応機能と、衛生通信対応機能が設定されてい
ない（図中破線部分）状況を示している。かかる設定
は、運用管理クライアント４が、前述の図２の構成にお
いて行う。又、サービス間の連携を行う上での基盤とな
るインフラストラクチュアである広域ネットワークの特
異性に応じて専用の対応機能を新たに設けて設定を行っ
ても良い。

【００１３】サービス状態変化対応部１２ａは、サービ
スの登録、変更又は中止等の状態変化に対応する機能を
有する。図３における動作について説明する。サービス
クライアント５は、ネットワークＡＰインタフェース１
ａに対して、サービスサーバ２ａとの連携要求を発行す
る。この要求により、サービス状態変化対応部１２ａ
は、サービスサーバ２ａとの連携に必要なサービスイン
タフェース５１をサービスインタフェース部２１ａから
サービスクライアント５に送る。これにより連携のベー
スが初期化される。

【００１４】サービスクライアント５は、サービスイン
タフェース５１を起動することにより、サービスサーバ
２ａとの連携が可能となる。その際には、広域ネットワ
ーク３のネットワーク特性に依存した処理は、ネットワ
ーク特性対応部１１ａがこれを行うので、何らかかる特
性に依存した処理を行う必要はない。図３の場合、ネッ
トワーク特性対応部１１ａが、ファイアウォールの通過
に対応した処理及びネットワーク遅延が発生した場合の
通信データの再送処理等のネットワーク特性対応処理を
行う。

【００１５】サービスサーバ２ａが提供するサービス機
能を変更する場合には、サービスクライアント５に送信
したサービスインタフェース５１の更新が必要となる。
その際には、運用管理クライアント４が、サービスサー
バ２ａの状態変化が発生した旨をサービス状態変化対応
部１２ａに通知する。サービス状態変化対応部１２ａ
は、サービスクライアント５に設置されたサービスイン
タフェース５１の自動更新を実行する。又、サービスを
中止する場合にも同様に処理を行い、サービス間連携を
解除する。

【００１６】図４は、図３と同様の構成であり、ネット
ワークＡＰインタフェースが更にセキュリティ対応部を
含んでいる構成を示している。ここで、セキュリティ対
応部１３ａは、サービス連携認証機能と、通信内容保護
機能と、アクセス制御機能とを有している。図４の構成
における動作について説明する。先ず、サービスクライ
アント５は、ネットワークＡＰインタフェース１ａに対
して、サービスサーバ２ａとの連携要求を発行する。こ
の要求により、セキュリティ対応部は、連携に必要な権
限の検査を、サービス連携認証機能により実行する。こ
の認証が完了した段階で、前述の図４の場合と同様に、
サービス状態変化対応部１２ａは、サービス２ａとの連
携に必要なサービスインタフェース５１をサービスイン
タフェース部２１ａからサービスクライアント５に送
る。これにより、セキュリティを確保した連携のベース
が初期化される。

【００１７】次に、サービスクライアント５と利用対象
のサービスサーバ２ａとの間のセキュリティを確保する
ため、各サービス内のセキュリティ機能の連携処理を実
行する。尚、かかるセキュリティ機能の実行は、統一的
なインタフェース手順を介して行われ、セキュリティ対
応部１３ａが有する通信内容保護機能と、アクセス制御
機能とにより実現する。該通信内容保護機能は、サービ
ス間連携時の実行時に発生する相互のデータ交信におい
て、データの暗号／復号化、電子署名に関わるインタフ
ェース処理機能を持つ。一方、該アクセス制御機能は、
サービス間の連提時のサービスクライアント側の情報を
基にした、サービス内のデータを関するアクセス許可制
御インタフェース処理機能を有する。

【００１８】図５は、サービスクライアントが分散した
サービスを複数個連携して利用する場合の例を示してい
る。ここで、データセンタ６ａは、サービス２０ａ乃至
２０ｄを含んでいる。データセンタ６ｂは、サービス２
０ｅ乃至２０ｇを含んでいる分散拠点７ａは、サービス
２０ｈ及び２０ｉを含んでいる。分散拠点７ｂは、サー
ビス２０ｊ及び２０ｋを含んでいる。データセンタ６ａ
又は６ｂの内部において、各サービス相互間は、例え
ば、高速ＬＡＮにより接続される（Ｌ１乃至Ｌ３）。
又、データセンタ６ａ及び６ｂ並びに分散拠点７ａ及び
７ｂ内部のサービスが他のデータセンタ或いは分散拠点
のサービスと連携する場合には、ネットワークＡＰイン
タフェース（図示せず）を介して広域ネットワークによ
り接続される（Ｗ１乃至Ｗ５）。

【００１９】データセンタ６ａ及びデータセンタ６ｂに
は、サービスクライアントに提供する複数のサービスが
稼働している。サービスの提供形態としては、２つの形
態がある。即ち、サービス入口点Ｅ１において、データ
センタ６ａ内に稼働するサービス２０ｄが、Ｌ２を介し
てサービス２０ａと、Ｌ１を介してサービス２０ｂと連
携してサービスを提供する。サービス入口点Ｅ２におい
て、データセンタ６ｂ内に稼働するサービス２０ｅが、
異なるデータセンタ６ａ内のサービス２０ａとＷ２を介
して連携してサービスを提供する。

【００２０】分散拠点７ａ及び７ｂは、例えば、サービ
スの提供を受ける利用者の存在する企業内の支店や営業
拠点等のアプリケーションを提供し得るサイトであり、
データセンタとは異なるサービスが稼働する。このサー
ビスは、データセンタ内で稼働するサービスの提供内容
のカスタマイズや、組み合わせによる統合サービスの提
供を目的とするサービスである。連携の形態としては、
３つの形態がある。即ち、サービス入口点Ｅ３におい
て、分散拠点７ａ内に稼働するサービス２０ｉが、デー
タセンタ６ａ内のサービス２０ｃとＷ２を介して連携し
てサービスを提供する。サービス入口点Ｅ４において、
分散拠点７ｂ内に稼働するサービス２０ｊが、異なる分
散拠点７ａ内で稼働するサービス２０ｉとＷ４を介して
連携してサービスを提供する。サービス入口点Ｅ５にお
いて、分散拠点７ｂ内に稼働するサービス２０ｇが、Ｗ
５を介して分散拠点７ａ内のサービス２０ｈと、Ｗ３を
介してデータセンタ６ｂ内のサービス２０ｆとの両方と
連携してサービスを提供する。

【００２１】図５の如き複数のサービスを連携する構成
の応用としては、特定のサービスを専門に提供するＡＳ
Ｐ業者が運営するデータセンタのサービスを、目的に応
じて互いに利用し合うことが考えられる。例えば、流通
機関或いは医療機関向けのサービスを提供するＡＳＰ
が、決済サービスを提供するＡＳＰと、認証サービスを
提供するＡＳＰのサービスを連携利用することにより、
流通機関或いは医療機関向けのサービスを容易に実現す
ることが可能となる。

【００２２】又、複数の企業の情報システムが、互いに
連携することも考えられる。例えば、ＥＤＩ（Electron
ic Data Interchange）サービスを提供するＡＳＰが、
企業間の受発注業務サービスを仲介し、企業間を直接接
続することなく企業間の連携を実現することが可能とな
る。又、企業内の複数の情報システムのサービスを連携
することも考えられる。例えば、企業が提供する情報
（コンテンツ）を統合してこれを提供するＡＳＰを構成
し、これを該ＡＳＰがホスティング（hosting）する営
業支援サービスに取り込ませることが可能となる。

【００２３】尚、以上の実施例において、ネットワーク
ＡＰインタフェースは、サービスサーバ側にのみ存在す
る構成としたが、その機能がサーバ及びクライアントの
両方に分散されて、両者が一体としてネットワークＡＰ
インタフェースをなす構成としても良い。又、サービス
サーバ２は、サービス提供を専用に行うＡＳＰである必
要はなく、ネットワークＡＰインタフェース１を有する
ネットワーク上のサイトであれば良い。例えば、イント
ラネットを構成した企業内ネットワークにおける支店、
営業所の如きネットワーク分散拠点でも良い。

【００２４】以上の如く、本発明の実施例によれば、第
１に、ＡＳＰにおけるサービスの登録、中止又は変更等
のサービス内容変更を、クライアント（利用者）環境に
リアルタイムに反映させることが可能となる。第２に、
多様なネットワーク種別（インターネット、ＶＰＮ、衛
星通信、又は移動通信）に対応したサービスを効率良く
提供することが可能となる。これにより、同一サービス
を様々な通信チャネルに対して展開することが容易に実
現できる。第３に、複数のＡＳＰ内で稼働するサービス
間を連携することにより、サービスを柔軟に連携・統合
させた、新しいサービスの提携を容易に行うことが可能
となる。第４に、ＡＳＰ以外の分散拠点に（企業内の支
店、又は営業所等のサイト）に稼働するサービスと連携
動作させることが可能となる。これにより、サービス利
用者毎のカスタマイズや、利用者の保有するコンテンツ
を利用した専用のサービス提供を実現できる。

【００２５】

【発明の効果】以上の説明から明らかなように、本発明
によるネットワークアプリケーションインタフェース装
置によれば、サービスを利用するクライアント又は他の
サーバのサービスと連携するサーバは、相互間の情報デ
ータの送受信に使用されるネットワークの特性及び提供
されるサービスの内容に対して最適な伝送態様が実現で
きる。

【図面の簡単な説明】

【図１】 ネットワークＡＰインタフェースを介して接
続された２つのサービスサーバの構成を示すブロック図
である。

【図２】 ネットワークＡＰインタフェースを介して接
続された運用管理クライアント及びサービスサーバの構
成を示すブロック図である。

【図３】 ネットワークＡＰインタフェースを介して接
続されたサービスクライアント及びサービスサーバの構
成を示すネットワーク図である。

【図４】 図３と同様の図であり、ネットワークＡＰイ
ンタフェースは、更にセキュリティ対応部を含んでい
る。

【図５】 ネットワークＡＰインタフェースを介したサ
ービスの連携の形態を示しているネットワーク図であ
る。

【符号の説明】

１ ネットワークＡＰインタフェース ２ サービスサーバ ３ 広域ネットワーク ４ 運用管理クライアント ５ サービスクライアント ６ データセンタ ７ 分散拠点

Claims (4)

【特許請求の範囲】
1. 【請求項１】 クライアントへのサービスの提供のため
   に、クライアント及びサーバ間の情報データの中継を行
   うネットワークアプリケーションインタフェース装置で
   あって、 前記中継の対象となる情報データの送受信をなすサーバ
   又はクライアントの識別情報に応じて中継条件を設定す
   る運用管理手段と、 前記運用管理手段により設定された中継条件の下で前記
   情報データを中継する情報データ中継手段と、 を含むことを特徴とするネットワークアプリケーション
   インタフェース装置。
2. 【請求項２】 請求項１記載のネットワークアプリケー
   ションインタフェース装置であって、 前記運用管理手段が、前記情報データの通過するネット
   ワークの特性に応じて前記中継条件を設定することを特
   徴とするネットワークアプリケーションインタフェース
   装置。
3. 【請求項３】 請求項１又は２記載のネットワークアプ
   リケーションインタフェース装置であって、 前記運用管理手段が、前記サービスの内容に応じて、前
   記中継条件を設定することを特徴とするネットワークア
   プリケーションインタフェース装置。
4. 【請求項４】 請求項１乃至３の何れか１記載のネット
   ワークアプリケーションインタフェース装置であって、 前記情報データの送受信をなすクライアント又はサーバ
   を認証する認証手段と、 前記情報データについて機密保護処理をなす機密保護処
   理手段と、 のうち何れか１又はこれらの組み合わせを更に含むこと
   を特徴とするネットワークアプリケーションインタフェ
   ース装置。