JP2003308300A

JP2003308300A - 自動再認証

Info

Publication number: JP2003308300A
Application number: JP2003096096A
Authority: JP
Inventors: Nadim Y Abdo; ワイ．アブドゥーナジム; Adam J Overton; ジェイ．オーバートンアダム; Jason Garms; ガームスジェーソン; John E Parsons Jr; イー．パーソンズジュニアジョン; Alvin Loh; ロウアルビン; Scott A Field; エー．フィールドスコット
Original assignee: Microsoft Corp
Current assignee: Microsoft Corp
Priority date: 2002-04-01
Filing date: 2003-03-31
Publication date: 2003-10-31
Anticipated expiration: 2023-03-31
Also published as: EP1351467A2; EP1351467A3; CN101136944A; TW200305326A; EP1351467B1; CN100354852C; TWI280769B; CN1448861A; US7475421B2; US7080404B2; US7383571B2; US20060101505A1; JP4572059B2; US20030188195A1; US20060117106A1

Abstract

(57)【要約】【課題】自動再認証を提供すること。【解決手段】クライアント装置は、サーバシステムで
認証が成功すると、クライアント装置とサーバシステム
が、自動再接続データを共有する。後にサーバシステム
との通信が失われ、再確立されると、クライアントは自
動認証要求をサーバに送る。自動認証要求は、少なくと
も部分的に共有される自動再接続データに基づくセッシ
ョンベリファイアを含む。サーバはセッションベリファ
イアを検証する。検証が成功した場合、サーバはクライ
アント装置を自動的に再認証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、遠隔端末を有する
システムにおけるユーザ認証およびセッション認証に関
する。

【０００２】

【従来の技術】いくつかのバージョンのＭｉｃｒｏｓｏ
ｆｔ（登録商標）Ｗｉｎｄｏｗｓ（登録商標）サーバオ
ペレーティングシステムは、「端末サービス」をサポー
トする。端末サービスを使用して、サーバシステムは、
従来のＷｉｎｄｏｗｓ（登録商標）デスクトップアプリ
ケーション、並びに最新のＷｉｎｄｏｗｓ（登録商標）
ベースのアプリケーションを、クライアント装置または
遠隔端末と呼ばれる遠隔に位置するデスクトップコンピ
ューティングデバイスに送ることができる。遠隔端末
は、しばしば、専用の端末エミュレーションソフトウェ
アを実行するパーソナルコンピュータである。本明細書
で説明するＭｉｃｒｏｓｏｆｔ（登録商標）Ｗｉｎｄｏ
ｗｓ（登録商標）環境では、遠隔端末は、Ｗｉｎｄｏｗ
ｓ（登録商標）端末サービスで動作するように特に設計
されたソフトウェアを実行する。

【０００３】ユーザがこの環境でアプリケーションを実
行するとき、アプリケーション実行、データ処理、およ
びデータ記憶のほとんどまたはすべては、サーバ上で行
われ、キーボード情報、マウス情報、表示情報、および
印刷情報などの事柄だけが、サーバと遠隔端末の間を行
き来するように伝送される。

【０００４】単一のサーバシステムにより、複数のユー
ザ、並びに対応するユーザセッションをサポートするこ
とができる。各ユーザは、ログオンして、サーバオペレ
ーティングシステムによってトランスペアレントに管理
され、他のあらゆるクライアントセッションとは独立な
自らの個別セッションだけを見る。

【０００５】サーバシステムと様々な遠隔端末の間の通
信は、しばしば、何らかの種類のネットワークによる。
ネットワークは、専用のローカルエリアネットワーク、
専用または公共のワイドエリアネットワーク、またはイ
ンターネットなどの公共でアクセスが可能なネットワー
クであることが可能である。様々な形態の暗号化をサー
バシステムと遠隔端末の間で利用し、そうでない場合に
はセキュアでない形態のネットワーク通信に対してプラ
イバシーおよびデータの完全性を確実化する。サーバシ
ステムソフトウェアと遠隔端末ソフトウェアはともに、
この暗号化をサポートするように設計されている。

【０００６】Ｍｉｃｒｏｓｏｆｔ（登録商標）Ｗｉｎｄ
ｏｗｓ（登録商標）端末サービスは、サーバシステムと
遠隔端末の間の通信を統制するプレゼンテーションサー
ビスプロトコルであるＲＤＰ（遠隔デスクトッププロト
コル）を利用する。ＲＤＰは、サーバシステム上で独自
のビデオドライバを使用して、レンダリング情報をネッ
トワークパケットに構成し、そのパケットをネットワー
クを介してクライアント装置に送信することによって表
示出力をレンダリングする。クライアントは、レンダリ
ングデータを受信し、そのデータを解釈して対応するＷ
ｉｎ３２（登録商標）ＧＤＩＡＰＩコールにする。同
様に、クライアントのマウスメッセージおよびキーボー
ドメッセージが、クライアントからサーバに再転送され
る。サーバにおいて、ＲＤＰは、独自の仮想キーボード
−マウスドライバを使用してこのキーボードイベントお
よびマウスイベントを受け取る。以上の基本入力／出力
機能に加えて、ＲＤＰは、印刷転送、クリップボードマ
ッピング、遠隔制御、およびネットワーク負荷バランシ
ング（balancing）などの様々な他の機能のためのサポ
ートも提供する。さらに、ＲＤＰは、データ圧縮、デー
タ暗号化、並びにログオンサービスおよびログオフサー
ビスを可能にする。ＲＤＰ通信は、通常、ＴＣＰ／ＩＰ
プロトコルの中にパッケージ化されるか、または埋め込
まれる。

【０００７】サーバシステムは、いくつかの異なるセッ
ションを実施することができる。各ユーザセッション
は、通常、単一のユーザおよび単一の遠隔端末に関連す
るが、同一のセッションが、様々な期間の間に異なる遠
隔端末に関連している可能性がある。ユーザセッション
を開始するため、ユーザは、特定のクライアント装置と
サーバシステムの間でセキュアな接続を確立する。次
に、サーバシステムが、クライアント装置のＩ／Ｏ能力
を利用して、「ログオン」プロセスと呼ばれるプロセス
においてユーザを認証する。通常、認証は、普通、ユー
ザ名およびパスワードを含む要求側のユーザの証明によ
って行われる。有効な証明を受け取ると、サーバシステ
ムは、セッションを生成し、クライアント装置をそのセ
ッションに接続する。

【０００８】

【発明が解決しようとする課題】多くのネットワーク化
された環境、特にインターネット環境では、データ接続
は信頼性が低く、容易に失われる可能性がある。前述し
た端末サービス環境では、サーバシステムとクライアン
ト装置の間でデータ通信が失われたことにより、必ずし
もそのクライアント装置に関連するセッションは終了さ
れない。それどころか、セッションは、事前定義された
期間の間アクティブに保たれ、ユーザは、同じクライア
ント装置または異なるクライアント装置を使用してその
セッションに再びログオンすることができる。このログ
オンプロセスは、サーバシステムがユーザの証明を要求
することによってユーザを認証する点において、最初の
ログオンプロセスと同様である。ただし、新しいセッシ
ョンを生成するのではなく、サーバシステムは、ユーザ
を既存のセッションに関連するものとして認識し、ユー
ザをそのセッションに再接続する。一部のシステムで
は、クライアント装置は、前のセッションからのセッシ
ョン識別子を保持し、そのセッション識別子を後のログ
オンプロセス中にサブミットしてそのセッションに再接
続することが可能である。

【０００９】

【課題を解決するための手段】サーバシステムによりク
ライアント装置の認証が成功すると、クライアント装置
とサーバシステムは自動再接続データを共有する。続い
てサーバシステムとの通信が失われて再確立されると、
クライアントはサーバに自動認証要求を送る。自動認証
要求は、少なくとも部分的に共有の自動再接続データに
基づくセッションベリファイア（verifier）を含む。サ
ーバはセッションベリファイアの検証を行う。検証が成
功した場合、サーバは、そのクライアント装置を自動的
に再認証する。

【００１０】

【発明の実施の形態】以下の説明は、頭記の特許請求の
範囲に記載する要素を組み込んだクライアント／サーバ
システムの特定の実施形態および特定の要素を提示す
る。実施形態は、法定要件を満たすよう、特定のものと
して説明する。ただし、この説明自体は、本特許の範囲
を限定するものではない。むしろ、本発明者は、請求の
発明を他の仕方で実施して、他の現在または将来の技術
に関連して、異なる要素、または本明細書で説明するも
のと同様の要素の組み合わせを含むようにすることが可
能なことを企図している。

【００１１】図１は、端末サーバシステム１０の例とし
ての実施形態を示している。システム１０は、サーバコ
ンピュータまたはサーバシステム１２と、複数の遠隔端
末または複数の遠隔クライアント装置１４を含む。遠隔
クライアント１４は、ネットワーク１６を介してサーバ
コンピュータ１２と通信し、ネットワーク１６は、ロー
カルエリアネットワーク、ワイドエリアネットワーク、
公共のインターネットなどの公共でアクセス可能なネッ
トワーク、あるいは何らかの他のタイプのデータ通信網
であることが可能である。あるいは、遠隔クライアント
１４の１つ以上が、専用接続またはオンデマンドダイヤ
ルアップ接続、あるいは他の形態の直接式またはポイン
トツーポイント式のデータ通信などの、サーバシステム
１２と通信する非ネットワーク手段を利用することが可
能である。

【００１２】サーバシステム１０および個別クライアン
トコンピュータは、従来の汎用デスクトップコンピュー
タ、または他のタイプのコンピュータであるが、専用の
コンピュータまたは他のより特定の目的のデバイスを使
用して以上の構成要素の機能を行うことも可能である。
説明する機能を行うのに適したコンピュータの特定の詳
細な例を、図８に関連して以下に提示する。

【００１３】説明する実施形態では、サーバシステム１
２は、あるバージョンのＭｉｃｒｏｓｏｆｔ（登録商
標）Ｗｉｎｄｏｗｓ（登録商標）サーバオペレーティン
グシステムを実行し、「端末サービス」と一般的に呼ぶ
前述したもののような端末サーバ機能を含む。前述した
通り、この環境におけるアプリケーションプログラム
は、個々のクライアント装置１４上ではなく、サーバシ
ステム１２上で実行される。ただし、キーボード情報、
マウス情報、表示情報、および印刷情報が、サーバと遠
隔端末の間で行き来するように伝送される。この責任分
担は一般に、ユーザにトランスペアレントである。ユー
ザには、あたかもアプリケーションが、クライアント装
置上で実行されているように見え、グラフィカルインタ
ーフェース要素を含むユーザインターフェース機能、お
よびユーザ入力機能が、クライアント装置を介して行わ
れる。多くの場合、クライアント装置は、以上の機能を
サーバとの間で調整する端末エミュレーションソフトウ
ェアを備えて構成される。

【００１４】Ｍｉｃｒｏｓｏｆｔ（登録商標）Ｗｉｎｄ
ｏｗｓ（登録商標）サーバオペレーティングシステムの
端末サービスは、ユーザアプリケーションが、主にサー
バシステム上で実行され、ユーザＩ／Ｏが、クライアン
ト装置を介して行われて、遠隔端末またはクライアント
装置１４と連携して複数のサーバセッションを実施す
る。「セッション」という用語は、一般に、所与のクラ
イアント装置に関連する１組の変化する状態情報を指
す。本明細書で説明するような端末サーバ環境では、こ
の状態情報は、個々のクライアントコンピュータ１４上
ではなく、サーバシステム１２上に存在する。所与のク
ライアントコンピュータに関するセッション情報すなわ
ち状態情報は、クライアントコンピュータのためにサー
バシステム１２によって実行されているあらゆるアプリ
ケーションプログラムに関係する。

【００１５】本発明を、Ｍｉｃｒｏｓｏｆｔ（登録商
標）Ｗｉｎｄｏｗｓ（登録商標）サーバオペレーティン
グシステムおよびこのオペレーティングシステムの端末
サービス構成要素の中で実施されるものとして説明して
いるが、他の実施形態も企図されることに留意された
い。本発明は、サーバが、クライアントが、サーバのサ
ービスを利用できるようにする条件として、クライアン
トを認証する様々な状況で使用することができる。本発
明は、サーバ／クライアント通信が信頼できるものでな
く、中断を受ける状況で特に役立つ。

【００１６】図２〜図５は、通信障害の後の認証および
自動再認証に関係してサーバシステム１２およびクライ
アント装置１４によって行われるアクションを示してい
る。図２〜図５で示すアクションは、サーバシステム１
２上か、またはクライアント装置１４のどれかの上で実
行中のソフトウェアによって行われることに留意された
い。説明する実施形態では、アクションは、サーバシス
テム１２上で実行される端末サービスソフトウェアの中
に統合されるか、またはクライアント装置１４上で実行
される端末エミュレーションソフトウェアの中に統合さ
れる。他の実施形態では、説明するアクションは、他の
タイプのソフトウェアに統合することができる。

【００１７】図２は、特定のクライアント装置のために
新しいセッションを確立する際にサーバ１２によって行
われるアクションを示している。初期アクション２０
は、サーバシステム１２とクライアント装置１４の間で
セキュアなデータ通信チャネルを確立することを含む。
説明する実施形態では、これは、ＲＤＰ（遠隔デスクト
ッププロトコル）、およびＲＤＰによって使用される様
々な暗号化技術を使用して達せられる。ＲＤＰは、カリ
フォルニア州レッドウッドシティーのＲＳＡＤａｔａ
Ｓｅｃｕｒｉｔｙ，Ｉｎｃ．によって開発された秘密
鍵暗号法であるＲＣ４を使用して通信チャネルをセキュ
アにする。ＳＳＬ（セキュアなソケット層）が、セキュ
アな通信チャネルを提供するのに使用することが可能な
セキュリティプロトコルの別の例である。「セキュア
な」という用語は、サーバとクライアントの間の通信
が、比較的、傍受または盗聴の可能性を免れていること
を示すものとして使用する。インターネットなどの比較
的セキュアでない通信媒体を使用しているとき、通信セ
キュリティは、通常、暗号化によって提供される。しか
し、通信媒体自体がセキュアな場合、暗号化は、必要な
い可能性がある。

【００１８】ＲＤＰを使用してセキュアな通信チャネル
を介して行われる後続のアクション２２は、サーバセッ
ションに関してクライアントまたはクライアント装置を
認証することを含む。多くの場合、このアクションは、
ユーザが、クライアント装置において、ユーザ名および
パスワードなどのユーザ証明を要求されるか、または求
められ、このユーザ証明が、サーバによって受け取られ
て検証されるログオンプロセスを含む。

【００１９】ユーザ証明は、しばしば、ユーザ名および
パスワードを含むが、他のタイプの証明も利用すること
ができる。例えば、ユーザが、指紋スキャンまたは網膜
スキャンなどのバイオメトリック情報を提供するように
求められる、スマートカードまたはその他のデバイスな
どのハードウェアトークンを提供するように求められる
か、または他の何らかの形態の身元証明を提供するよう
に求められることが可能である。

【００２０】多くの場合、認証は、サーバシステム１２
の制御下にあり、サーバシステム１２が、クライアント
装置１４において表示するためのグラフィックスのプロ
ンプトを伝送し、クライアント装置１４からユーザ証明
を受け取る。一部の場合では、クライアント装置１４上
で実行される端末エミュレーションソフトウェアが、サ
ーバソフトウェアと連携して動作してログオンプロセス
のセキュリティを強化する特別のセキュリティ機能を有
することが可能である。

【００２１】認証またはログオンプロセスが成功した
後、アクション２４が、要求側のクライアント装置のた
めにサーバシステム１２上でセッションを開始すること
を含む。

【００２２】クライアントのセッションを開始する前、
開始した後、または開始するのと同時に行われるのが可
能なさらなるアクション２６が、自動再接続データを生
成し、クライアント装置と共有することを含む。自動再
接続データは、セッションＩＤ番号および第１の乱数を
含む。説明する実施形態では、これらの数はともに、サ
ーバシステム１２によって生成され、セキュアな通信チ
ャネルを介してクライアント装置１４に送信される。セ
ッションＩＤは、クライアントの現在のサーバセッショ
ンに関連し、現在、実行中のセッションのなかで一意的
な番号である。第１の乱数は、暗号のセキュリティが高
い乱数発生器を使用して生成される１６バイトの数であ
り、擬似乱数を含むことが可能である。

【００２３】アクション２７が、後の使用のためにサー
バにおいて自動再接続データを記憶することを含む。自
動再接続データと併せて、サーバは、自動再接続データ
が生成されたサーバセッションに対するリファレンスも
記憶する。

【００２４】図３は、特定のクライアント装置のために
新しいセッションを確立する際、クライアント装置１４
によって行われるアクションを示している。だいたいの
ところ、それらのアクションは、図４で示したアクショ
ンに対応するものである。

【００２５】アクション２８が、前述した通り、ＲＤＰ
を使用してクライアント装置１４とサーバシステム１２
の間でセキュアな通信チャネルを要求し、確立すること
を含む。後続のアクション２９が、ログオンプロセスに
おいてユーザ証明をサーバシステム１２に提供してクラ
イアント装置１４をサーバシステム１２に対して認証
し、クライアント装置１４に関連するサーバセッション
を開始することを含む。

【００２６】アクション３０が、自動再接続データをサ
ーバシステムと共有することを含む。既に述べた通り、
自動再接続データは、セッションＩＤ番号および第１の
乱数を含む。説明する実施形態では、これらの数はとも
に、サーバシステムによって受け取られる。他の実施形
態では、こららの数の一方または両方が、クライアント
装置によって生成されて、サーバに送信されることが可
能である。

【００２７】アクション３１が、クライアント装置１４
において自動再接続データを記憶することを含む。セキ
ュリティのため、これらの数は、好ましくは、クライア
ント装置の不揮発性ファイルシステムの中にではなく、
揮発性のプログラムメモリの中に記憶して、クライアン
ト装置１４上で実行されている可能性がある他のアプリ
ケーションプログラムから自動再接続データにアクセス
することが困難なようにする。

【００２８】図４は、サーバシステム１２との通信が失
われ、再確立された後にクライアント装置１４によって
行われるアクションを示している。通信が失われること
は、データの誤り、タイムアウト、通信媒体の障害、ま
たはいくつかの異なるイベントのどれかによってもたら
される可能性がある。多くの場合、そのように通信が失
われるのは、一時的であり、ユーザは、短い遅延の後に
クライアント装置１４をサーバシステム１２に再接続す
ることができる。再接続には、しばしば、ユーザによっ
て行われる手動のステップが関わる。ただし、再接続プ
ロセスは、自動化することもできる。具体的には、通信
が失われた後、サーバシステム１２に再接続する試みを
自動的に、繰り返し行うようにクライアント装置１４の
端末エミュレーションソフトウェアを設計することがで
きる。

【００２９】再接続プロセスが自動化されるか否かにか
かわらず、最終的な結果は、クライアント装置１４とサ
ーバ１２の間でセキュアな通信チャネルを再確立するア
クション３３である。そのような通信チャネルが再確立
されると、クライアントとサーバは、アクション３４で
第２の乱数を共有することができる。第２の乱数は、第
１の乱数とは異なる値であるが、第１の乱数と同様の、
または同一の仕方でサーバシステム１２によって生成さ
れる。したがって、第２の乱数は、サーバシステム１２
からクライアント装置１４によって受け取られる１６バ
イトの値である。

【００３０】次に、アクション３５が、自動再接続デー
タの少なくとも一部分からクライアント装置においてク
ライアントセッションベリファイアを計算するか、また
は導出することを含む。より具体的には、これは、少な
くとも部分的に第１の乱数から、また少なくとも部分的
に第２の乱数からクライアントセッションベリファイア
を導出することを含む。説明する実施形態では、セッシ
ョンベリファイアは、以上の２つの乱数の何らかの組み
合わせの一方向ハッシュである。例えば、以上の２つの
数を加算、乗算、または連結した後、その結果に対して
一方向ハッシュを行ってセッションベリファイアをもた
らすことが可能である。ＨＭＡＣ（（ハッシュ済みメッ
セージ認証コード）hashed message authentication co
de）が、適切な一方向ハッシュ関数の例である。別法と
して、他のハッシュ関数を使用することも可能である。

【００３１】アクション３６が、ユーザ証明を提供する
ことなくサーバシステムによる自動再認証を要求するこ
とを含む。説明する実施形態では、このアクションは、
クライアント装置からサーバシステムに自動認証要求を
送ることを含む。自動認証要求は、（ａ）セッションＩ
Ｄ（アクション３２で前に受け取られている）、および
（ｂ）前のアクションで計算されたセッションベリファ
イアを含む。この要求が成功したと想定すると、クライ
アント装置は、元のサーバセッションに再接続される。
自動再認証を提供するために、クライアント装置が、ユ
ーザ証明を記憶することは必要ないことに留意された
い。

【００３２】図５は、クライアント装置１４とサーバシ
ステム１２の間の通信が失われた後、サーバシステム１
２によって行われるアクションを示している。アクショ
ン３８は、クライアント装置１４とサーバシステム１２
の間でセキュアな通信チャネルを再確立することを含
む。これは、ＲＤＰの暗号化機能またはその他の暗号化
技術を利用して、クライアントによって開始された通信
に応答して達せられる。

【００３３】後続のアクション４０が、第２の乱数を生
成し、サーバシステム１２とクライアント装置１４の間
で共有することを含む。説明する実施形態では、この第
２の乱数は、第１の乱数の生成と同様の、または同一の
仕方でサーバシステム１２によって生成される。他の実
施形態では、クライアント装置が、第２の乱数を生成
し、この乱数をサーバシステム１２に送るのを担うこと
が可能である。

【００３４】アクション４２が、クライアント装置１４
から自動認証要求を受け取ることを含む。既に述べた通
り、自動認証要求は、（ａ）セッションＩＤ、および
（ｂ）既に説明した通りクライアント装置１４によって
計算されたクライアントセッションベリファイアを含
む。

【００３５】アクション４４が、サーバセッションベリ
ファイアを計算するか、または導出することを含む。サ
ーバセッションベリファイアは、第１の乱数と第２の乱
数の一方向ハッシュを行うことにより、クライアントセ
ッションベリファイアと同じ仕方で計算される。

【００３６】アクション４６が、クライアントセッショ
ンベリファイアをサーバセッションベリファイアと比較
することによって検証することを含む。この２つのベリ
ファイアが一致した場合、検証は成功であり、ユーザ証
明を要求することなく、自動認証要求において受け取ら
れたセッションＩＤで示されるセッションに関して要求
側のクライアント装置を自動的に再認証するアクション
４８が行われる。要求のセッションに関して認証される
と、クライアント装置は、そのセッションに再接続さ
れ、通常のセッション動作が再開する。２つのベリファ
イアが一致しない場合、検証は、失敗であり、自動認証
要求は、拒否される。この場合、クライアント装置は、
要求のセッションに再接続されず、従来に近いユーザロ
グオンプロセス５０が開始され、通常、ユーザが、自ら
のユーザ証明を入力することが要求される。

【００３７】図２のアクション２６および２７、並びに
図３のアクション３０および３１が、特定のセッション
に関してクライアント装置が再認証されるたびに毎回、
繰り返される。つまり、再認証が成功するたびに毎回、
第１の乱数が、再び生成され、サーバシステムとクライ
アント装置の間で新たに共有される。これにより、一度
に１つのクライアント装置だけが、特定のセッションに
接続できることが確実になる。

【００３８】オプションの機能として、自動再接続デー
タの少なくとも一部分が、所定の時間間隔で自動的に再
生成されて、新たに共有される。具体的には、およそ１
時間おきに第１の乱数が再び生成され、サーバシステム
１２とクライアント装置１４の間で再び共有される。新
たに生成された第１の乱数が、サーバとクライアントの
間で共有されると、古い乱数は無効にされ、もはや再接
続のために役立たない。

【００３９】図６は、自動再接続データの乱数部分を周
期的に変更してクライアントに送るプロセスを示してい
る。アクション６６が、第１の乱数を生成してクライア
ントに送り、タイムスタンプを記録することを含む。後
続のアクション６８が、タイムスタンプを現在時刻と比
較して、１時間などの所定の期間が経過したかどうかを
判定することを含む。経過している場合、実行は、アク
ション６６にループして戻り、新しい乱数が生成されて
クライアントに送られ、新しいタイムスタンプが記録さ
れる。期間がまだ経過していない場合、ブロック６８
は、比較の結果が真になるまで繰り返され、真になった
時点で、アクション６６が再び実行される。

【００４０】図７は、サーバシステム１４が、コンピュ
ータのオペレーティングシステム内でどのように実装さ
れるかに関連のある詳細を示している。この実施形態で
は、コンピュータは、ユーザモードおよびカーネルモー
ドとして知られるものを管理するオペレーティングシス
テム７０を有する。プログラムまたはプログラム構成要
素は、通常、この２つのモードのどちらかで実行され
る。カーネルモードは、通常、コンピュータの動作にと
って比較的クリティカルな低レベルのシステムソフトウ
ェア構成要素のために取っておかれる。アプリケーショ
ンプログラムは、通常、非カーネルのユーザモードでオ
ペレーティングシステムの下で実行され、システムレベ
ルの機能を行うためにカーネルモードの構成要素に対す
るコールを行う。カーネルモードは、通常、コンピュー
タのマイクロプロセッサハードウェアによってサポート
される。

【００４１】端末サーバシステムの説明する実施形態で
は、ユーザセッションを管理し、ユーザセッションに関
連する様々な機能を行う１つ以上のユーザレベルのサー
バ構成要素７１が存在する。さらに、カーネルモードの
中で実行されて、サーバとそれぞれのクライアントの間
における低レベルの通信機能を行う複数のプロトコルス
タックまたは複数の通信構成要素７２が存在する。一般
に、各セッションおよび対応するクライアント装置１４
に関して単一のプロトコルスタック７２が存在する。ス
タックは、ＲＤＰプロトコルの下で、またＴＣＰ、Ｉ
Ｐ、ＵＤＰなどのより低レベルのプロトコルの下で通信
を管理する。一般に、サーバ構成要素７１と複数のプロ
トコルスタック７２の間の通信は、サーバ構成要素７１
によってスタック７２に対して行われる関数コールを介
して行われる。

【００４２】説明する実施形態では、特定のセッション
に関するプロトコルスタック７２は、第１の乱数を生成
して関連するクライアント装置に送ること、および周期
的間隔で第１の乱数を再び生成して再び送ることを担
う。具体的には、プロトコルスタックは、サーバ／クラ
イアント通信を行うように要求されるたびに毎回、所定
の期間が経過しているかどうかを調べ、期間が経過して
いる場合、第１の乱数を再び生成して再び送る。これに
より、乱数が、端末サーバ構成要素７１による誘因なし
に変更され、再び送られることが可能になる。この技術
を使用すると、新しい乱数は、所定の期間が経過した場
合だけ、またプロトコルスタックが、データを送信する
か、または受信するのにアクティブな場合だけ送られ
る。

【００４３】このアーキテクチャは、第１の乱数をクラ
イアントに周期的間隔で周期的に再送信するのに、そう
でなければ必要になる可能性がある専用のユーザモード
「スピン」スレッドの使用が回避されるため、有利であ
る。そのようなスレッドの使用は、コンピュータリソー
スの点で高価となる可能性がある。したがって、そのよ
うなスレッドをなくすことは、相当な利点である。

【００４４】自動再接続プロセス中、受け取られた自動
再接続要求が、新しいプロトコルスタック７２によって
処理され、端末サーバ構成要素７１に渡される。この要
求の一部として、端末サーバ構成要素は、セッションＩ
Ｄおよびクライアントセッションベリファイアを受け取
る。受け取られたセッションＩＤによって特定されたセ
ッションに関連する現行の第１の乱数を見出すため、サ
ーバ構成要素７１は、通信障害前にそのセッションに関
連していたプロトコルスタック７２を特定し、そのセッ
ションに関してクライアントと共有された最新の第１の
乱数を求めてプロトコルスタックにクエリを行う。次
に、サーバ構成要素は、その乱数を使用してサーバセッ
ションベリファイアを計算し、クライアントから受け取
られたセッションベリファイアを検証する。

【００４５】前述した様々な構成要素および機能は、個
々のコンピュータを使用して実装される。図８は、符号
１００で示されるそのようなコンピュータの通常の例の
構成要素を示している。図８で示した構成要素は、単に
例であり、本発明の機能の範囲に関して何らかの限定を
示唆するものでは全くなく、本発明は、図８で示した特
徴に必ずしも依存しない。

【００４６】一般に、様々な異なる汎用コンピューティ
ングシステム構成または特殊目的コンピューティングシ
ステム構成を使用することができる。本発明で使用する
のに適する可能性がある周知のコンピューティングシス
テム、環境、および／または構成の例には、パーソナル
コンピュータ、サーバコンピュータ、ハンドヘルドデバ
イスまたはラップトップデバイス、マルチプロセッサシ
ステム、マイクロプロセッサベースのシステム、セット
トップボックス、プログラマブル家庭用電化製品、ネッ
トワークＰＣ、ミニコンピュータ、メインフレームコン
ピュータ、前述したシステムまたは装置のいずれかを含
む分散コンピューティング環境等が含まれるが、以上に
は限定されない。

【００４７】コンピュータの機能は、多くの場合、コン
ピュータによって実行されるプログラムモジュールなど
のコンピュータ実行可能命令によって実現される。一般
に、プログラムモジュールには、特定のタスクを行う
か、または特定の抽象データタイプを実装するルーチ
ン、プログラム、オブジェクト、構成要素、データ構造
等が含まれる。また、タスクは、通信網を介してリンク
された遠隔処理デバイスによって行われることも可能で
ある。分散コンピューティング環境では、プログラムモ
ジュールは、ローカルのコンピュータ記憶媒体と遠隔の
コンピュータ記憶媒体の両方の中に配置されていること
が可能である。

【００４８】命令および／またはプログラムモジュール
は、様々な時点で、コンピュータの一部であるか、また
はコンピュータが読み取ることのできる様々なコンピュ
ータ可読媒体の中に記憶されている。プログラムは、通
常、例えば、フロッピー（登録商標）ディスク上、ＣＤ
−ＲＯＭ上、ＤＶＤ上、または変調された信号などの何
らかの形態の通信媒体上で配布される。そこから、プロ
グラムは、コンピュータの２次メモリにインストールさ
れるか、またはロードされる。実行時に、プログラム
は、コンピュータの１次電子メモリの中に少なくとも部
分的にロードされる。本明細書で説明する本発明は、以
上のタイプおよび他の様々なタイプのコンピュータ可読
媒体を、そのような媒体が、マイクロプロセッサまたは
他のデータプロセッサと連携して前述したステップおよ
びアクションを実施するための命令、プログラム、およ
び／またはモジュールを含むときに含む。また、本発明
は、、コンピュータが、前述した方法および技術に従っ
てプログラミングされているときは、そのコンピュータ
自体も含む。

【００４９】例示のため、オペレーティングシステムな
どのプログラムおよび他の実行可能プログラム構成要素
を本明細書では、別々のブロックとして示しているが、
そのようなプログラムおよび構成要素は、様々な時点で
コンピュータの様々な記憶構成要素の中に存在し、コン
ピュータのデータプロセッサによって実行されることが
認められよう。

【００５０】図８を参照すると、コンピュータ１００の
構成要素が、処理ユニット１２０、システムメモリ１３
０、およびシステムメモリから処理ユニット１２０まで
を含む様々なシステム構成要素を結合するシステムバス
１２１を含むことが可能であるが、以上には限定されな
い。システムバス１２１は、様々なバスアーキテクチャ
の任意のものを使用するメモリバスまたはメモリコント
ローラ、周辺バス、およびローカルバスを含むいくつか
のタイプのバス構造の任意のものであることが可能であ
る。例として、限定としてではなく、そのようなアーキ
テクチャには、インダストリアルスタンダードアーキテ
クチャ（Industrial Standard Architecture）（ＩＳ
Ａ）バス、マイクロチャネルアーキテクチャ（Micro Ch
annel Architecture）（ＭＣＡ）バス、エンハンスト
（Enhanced）ＩＳＡ（ＥＩＳＡＡ）バス、ビデオエレク
トロニクススタンダーズアソシエーション（Video Elec
tronics Standards Association）（ＶＥＳＡ）ローカ
ルバス、およびメザニン（Mezzanine）バスとしても知
られるペリフェラルコンポーネントインターコネクト
（Peripheral Component Interconnect）（ＰＣＩ）バ
スが含まれる。

【００５１】コンピュータ１００は、通常、様々なコン
ピュータ可読媒体を含む。コンピュータ可読媒体は、コ
ンピュータ１００がアクセスすることのできる任意の利
用可能な媒体であることが可能であり、揮発性媒体と不
揮発性媒体、取外し可能な媒体と取外し不可能な媒体を
ともに含む。例として、限定としてではなく、コンピュ
ータ可読媒体は、コンピュータ記憶媒体および通信媒体
を含むことが可能である。コンピュータ記憶媒体には、
コンピュータ可読命令、データ構造、プログラムモジュ
ール、またはその他のデータなどの情報を記憶するため
の任意の方法または任意の技術で実装された揮発性と不
揮発性の媒体、取外し可能な媒体と取外し不可能な媒体
がともに含まれる。コンピュータ記憶媒体には、ＲＡ
Ｍ、ＲＯＭ、ＥＥＰＲＯＭ、フラッシュメモリまたは他
のメモリ技術、ＣＤ−ＲＯＭ、デジタルバーサタイルデ
ィスク（digital versatile disk）（ＤＶＤ）または他
の光ディスクストレージ、磁気カセット、磁気テープ、
磁気ディスクストレージまたは他の磁気記憶媒体、ある
いは所望の情報を記憶するのに使用することができ、コ
ンピュータ１００がアクセスすることができる任意の他
の媒体が含まれるが、以上には限定されない。通信媒体
は、通常、搬送波または他のトランスポート機構などの
変調されたデータ信号でコンピュータ可読命令、データ
構造、プログラムモジュール、またはその他のデータを
実現し、また任意の情報配信媒体を含む。「変調された
データ信号」という用語は、情報を信号に符号化するよ
うに特定の１つ以上が設定されたか、または変更された
信号を意味する。例として、限定としてではなく、通信
媒体には、有線網または直接有線接続、並びに音響媒
体、ＲＦ媒体、赤外線媒体、およびその他の無線媒体な
どの無線媒体が含まれる。また、前述したもののいずれ
かの組み合わせも、コンピュータ可読媒体の範囲に含ま
れるべきものである。

【００５２】システムメモリ１３０は、読取り専用メモ
リ（ＲＯＭ）１３１およびランダムアクセスメモリ（Ｒ
ＡＭ）１３２などの揮発性メモリおよび／または不揮発
性メモリの形態でコンピュータ記憶媒体を含む。始動中
など、コンピュータ１００内部の要素間において情報を
転送するのを助ける基本ルーチンを含む基本入力／出力
システム１３３（ＢＩＯＳ）が、通常、ＲＯＭ１３１の
中に記憶される。ＲＡＭ１３２は、通常、処理ユニット
１２０にとって即時にアクセス可能であり、かつ／また
は処理ユニット１２０によって現在、演算が行われてい
るデータおよび／またはプログラムモジュールを含む。
例として、限定としてではなく、図８は、オペレーティ
ングシステム１３４、アプリケーションプログラム１３
５、他のプログラムモジュール１３６、およびプログラ
ムデータ１３７を示している。

【００５３】また、コンピュータ１００は、他の取外し
可能な／取外し不可能な、揮発性／不揮発性のコンピュ
ータ記憶媒体も含むことが可能である。単に例として、
図８は、取外し不可能な不揮発性の磁気媒体に対して読
取りまたは書込みを行うハードディスクドライブ１４
１、取外し可能な不揮発性の磁気ディスク１５２に対し
て読取りまたは書込みを行う磁気ディスクドライブ１５
１、およびＣＤ−ＲＯＭまたは他の光媒体などの取外し
可能な不揮発性の光ディスク１５６に対して読取りまた
は書込みを行う光ディスクドライブ１５５を示してい
る。例としての動作環境において使用することができる
他の取外し可能な／取外し不可能な、揮発性／不揮発性
のコンピュータ記憶媒体には、磁気テープカセット、フ
ラッシュメモリカード、デジタルバーサタイルディス
ク、デジタルビデオテープ、ソリッドステートＲＡＭ、
ソリッドステートＲＯＭ等が含まれるが、以上には限定
されない。ハードディスクドライブ１４１は、通常、イ
ンターフェース１４０のような取外し不可能なメモリイ
ンターフェースを介してシステムバス１２１に接続さ
れ、また磁気ディスクドライブ１５１および光ディスク
ドライブ１５５は、通常、インターフェース１５０のよ
うな取外し可能なメモリインターフェースでシステムバ
ス１２１に接続される。

【００５４】前述し、図８で示したドライブおよび関連
するコンピュータ記憶媒体により、コンピュータ１００
にコンピュータ可読命令、データ構造、プログラムモジ
ュール、およびその他のデータのストレージが提供され
る。図８で、例えば、ハードディスクドライブ１４１
が、オペレーティングシステム１４４、アプリケーショ
ンプログラム１４５、他のプログラムモジュール１４
６、およびプログラムデータ１４７を記憶しているもの
として示されている。以上の構成要素は、オペレーティ
ングシステム１３４、アプリケーションプログラム１３
５、他のプログラムモジュール１３６、およびプログラ
ムデータ１３７と同じであることも、異なることも可能
であることに留意されたい。オペレーティングシステム
１４４、アプリケーションプログラム１４５、他のプロ
グラムモジュール１４６、およびプログラムデータ１４
７には、少なくとも、これらが異なる複製であることを
示すために本明細書では、異なる符号を付けている。ユ
ーザは、キーボード１６２、およびマウス、トラックボ
ール、またはタッチパッドと一般に呼ばれるポインティ
ングデバイス１６１などの入力装置を介してコンピュー
タ１００にコマンドおよび情報を入力することができ
る。他の入力装置（図示せず）には、マイクロホン、ジ
ョイスティック、ゲームパッド、サテライトディッシ
ュ、スキャナ等が含まれる可能性がある。以上の入力装
置および他の入力装置は、しばしば、システムバスに結
合されたユーザ入力インターフェース１６０を介して処
理ユニット１２０に接続されるが、パラレルポート、ゲ
ームポート、またはユニバーサルシリアルバス（Univer
sal Serial Bus）（ＵＳＢ）などの他のインターフェー
スおよびバス構造で接続してもよい。また、モニタ１９
１または他のタイプの表示装置も、ビデオインターフェ
ース１９０などのインターフェースを介してシステムバ
ス１２１に接続される。モニタに加え、コンピュータ
は、出力周辺インターフェース１９５を介して接続する
ことができるスピーカ１９７やプリンタ１９６などの他
の周辺出力装置も含むことが可能である。

【００５５】コンピュータは、遠隔コンピュータ１８０
のような１つ以上の遠隔コンピュータに対する論理接続
を使用するネットワーク化された環境において動作する
ことも可能である。遠隔コンピュータ１８０は、パーソ
ナルコンピュータ、サーバ、ルータ、ネットワークＰ
Ｃ、ピアデバイス、または他の一般的なネットワークノ
ードであることが可能であり、通常、コンピュータ１０
０に関連して前述した要素の多く、またはすべてを含む
が、図８では、メモリ記憶装置１８１だけを示してい
る。図８に描いた論理接続は、ローカルエリアネットワ
ーク（ＬＡＮ）１７１およびワイドエリアネットワーク
（ＷＡＮ）１７３を含むが、他のネットワークを含むこ
とも可能である。そのようなネットワーキング環境は、
オフィス、企業全体のコンピュータネットワーク、イン
トラネット、およびインターネットで一般的である。

【００５６】ＬＡＮネットワーキング環境で使用される
とき、コンピュータ１００は、ネットワークインターフ
ェースまたはネットワークアダプタ１７０を介してＬＡ
Ｎ１７１に接続される。ＷＡＮネットワーキング環境で
使用されるとき、コンピュータ１００は、通常、インタ
ーネットなどのＷＡＮ１７３を介して通信を確立するた
めのモデム１７２または他の手段を含む。内部または外
部にあることが可能なモデム１７２は、ユーザ入力イン
ターフェース１６０、または他の適切な機構を介してシ
ステムバス１２１に接続することができる。ネットワー
ク化された環境において、コンピュータ１００に関連し
て描いたプログラムモジュール、またはプログラムモジ
ュールの部分は、遠隔のメモリ記憶装置の中に記憶する
ことができる。例として、限定としてではなく、図８
は、遠隔のアプリケーションプログラム１８５が、メモ
リデバイス１８１上に存在するものとして示している。
図示したネットワーク接続は、例示としてのものであ
り、コンピュータ間で通信リンクを確立する他の手段も
使用できることを理解されたい。

【００５７】特定の実装形態および実施形態の詳細を以
上に説明したが、そのような詳細は、頭記の特許請求の
範囲を限定するものではなく、法定の開示義務を果たす
ものである。したがって、特許請求の範囲によって定義
される本発明は、前述した特定の特徴に限定されない。
むしろ、本発明は、均等の原則に従って適切に解釈され
た頭記の特許請求の範囲に適切に含まれるあらゆる形態
または変更形態で主張される。

【図面の簡単な説明】

【図１】本発明の要素を組み込んだクライアント／サー
バシステムを示すブロック図である。

【図２】図１に示したサーバシステムおよびクライアン
ト装置によって行われるステップを示す流れ図である。

【図３】図１に示したサーバシステムおよびクライアン
ト装置によって行われるステップを示す流れ図である。

【図４】図１に示したサーバシステムおよびクライアン
ト装置によって行われるステップを示す流れ図である。

【図５】図１に示したサーバシステムおよびクライアン
ト装置によって行われるステップを示す流れ図である。

【図６】図１に示したサーバシステムおよびクライアン
ト装置によって行われるステップを示す流れ図である。

【図７】図１のサーバシステムの構成要素が、コンピュ
ータのユーザモードおよびカーネルモードに関してどの
ように実行されるかを示すブロック図である。

【図８】本明細書で説明する機能を実行するようにプロ
グラミングすることが可能な例としてのコンピュータを
示すブロック図である。

【符号の説明】

１０サーバシステム１２サーバコンピュータ１４クライアント装置１６ネットワーク７０オペレーティングシステム７２ネットワークプロトコルスタック１２０処理ユニット１２１バス１３０システムメモリ１３４オペレーティングシステム１３５アプリケーションプログラム１３６他のプログラムモジュール１３７プログラムデータ１４０取外し不可能なメモリインターフェース１４４オペレーティングシステム１４５アプリケーションプログラム１４６他のモジュール１４７プログラムデータ１５０取外し可能なメモリインターフェース１６０ユーザ入力インターフェース１６２キーボード１７１ローカルエリアネットワーク１７２モデム１７３ワイドエリアネットワーク１８４ネットワークインターフェース１８５アプリケーションプログラム１９０ビデオアダプタ１９６プリンタ１９７スピーカ

フロントページの続き (72)発明者ナジムワイ．アブドゥーアメリカ合衆国 98052 ワシントン州レッドモンドノースイースト 35 コート 16548 アパートメントピーピー204 (72)発明者アダムジェイ．オーバートンアメリカ合衆国 98052 ワシントン州レッドモンドノースイースト 98 ストリート 15911 (72)発明者ジェーソンガームスアメリカ合衆国 98072 ワシントン州ウッディンビル 198 コートノースイースト 12014 (72)発明者ジョンイー．パーソンズジュニアアメリカ合衆国 98074 ワシントン州サマミッシュノースイースト 33 コート 20550 (72)発明者アルビンロウアメリカ合衆国 98074 ワシントン州サマミッシュノースイースト８ストリート 22850 アパートメント 210 (72)発明者スコットエー．フィールドアメリカ合衆国 98052 ワシントン州レッドモンドノースイースト 24 ストリート 15127 ピーエムビーナンバー 462 Ｆターム(参考） 5B085 AA08 AE04 AE23 BC02 BG02 BG07

Claims

【特許請求の範囲】

【請求項１】特定のサーバセッションに関してクライ
アント装置を認証するアクションと、自動再接続データを前記クライアント装置と共有するア
クションと、前記クライアント装置との通信を失った後、前記クライ
アント装置から、少なくとも部分的に前記自動再接続デ
ータから導出されたセッションベリファイアを受け取る
アクションと、前記セッションベリファイアを検証するアクションと、前記セッションベリファイアの検証が成功したとき、前
記特定のサーバセッションに関して前記クライアント装
置を自動的に再認証するアクションとを行うようにプロ
グラミングされていることを特徴とするサーバシステ
ム。
【請求項２】前記再認証するアクションは、ユーザ証
明を要求することなしに行われることを特徴とする請求
項１に記載のサーバシステム。
【請求項３】前記自動再接続データを送るアクション
は、セキュアなデータ通信チャネルを介して行われるこ
とを特徴とする請求項１に記載のサーバシステム。
【請求項４】前記自動再接続データは乱数を含むこと
を特徴とする請求項１に記載のサーバシステム。
【請求項５】前記自動再接続データは、前記特定のサ
ーバセッションに関連するセッションＩＤ、および乱数
を含むことを特徴とする請求項１に記載のサーバシステ
ム。
【請求項６】前記自動再接続データは前記特定のサー
バセッションに関連するセッションＩＤおよび乱数を含
み、前記セッションベリファイアは少なくとも部分的に前記
乱数から導出され、さらに、前記クライアント装置との通信が失われた後、前記クラ
イアント装置から前記セッションＩＤを受け取るアクシ
ョンを含むことを特徴とする請求項１に記載のサーバシ
ステム。
【請求項７】前記クライアント装置との通信が失われ
た後、前記クライアント装置と乱数を共有するアクショ
ンをさらに含み、さらに、前記セッションベリファイアは少なくとも部分的に前記
共有される乱数および前記自動再接続データから導出さ
れることを特徴とする請求項１に記載のサーバシステ
ム。
【請求項８】前記クライアント装置との通信が失われ
た後、前記クライアント装置と乱数を共有するアクショ
ンをさらに含み、さらに、前記セッションベリファイアは少なくとも部分的に
（ａ）前記共有される乱数および（ｂ）前記自動再接続
データに基づく一方向ハッシュであることを特徴とする
請求項１に記載のサーバシステム。
【請求項９】前記自動再接続データは第１の乱数を含
み、前記クライアント装置との通信が失われた後、前記クラ
イアント装置と第２の乱数を共有するアクションをさら
に含み、前記セッションベリファイアは少なくとも部分的に前記
第１の乱数および前記第２の乱数から導出されることを
特徴とする請求項１に記載のサーバシステム。
【請求項１０】前記自動再接続データは第１の乱数を
含み、前記クライアント装置との通信が失われた後、前記クラ
イアント装置と第２の乱数を共有するアクションをさら
に含み、前記セッションベリファイアは少なくとも部分的に前記
第１の乱数および前記第２の乱数に基づく一方向ハッシ
ュを含むことを特徴とする請求項１に記載のサーバシス
テム。
【請求項１１】前記自動再接続データの少なくとも一
部分を周期的に変更し、少なくとも前記変更された部分
を前記クライアント装置に送るアクションをさらに含む
ことを特徴とする請求項１に記載のサーバシステム。
【請求項１２】前記自動再接続データは乱数を含み、
前記乱数を周期的に変更して前記クライアント装置に送
るアクションをさらに含むことを特徴とする請求項１に
記載のサーバシステム。
【請求項１３】前記セッションベリファイアを検証す
るアクションは、サーバシステムにおいて前記セッショ
ンベリファイアを計算することと、前記計算されたセッ
ションベリファイアを前記受け取られたセッションベリ
ファイアと比較することを含むことを特徴とする請求項
１に記載のサーバシステム。
【請求項１４】オペレーティングシステムと、前記オペレーティングシステムの下でカーネルモードで
実行される１つまたは複数の通信プログラム構成要素
と、前記オペレーティングシステムの下で非カーネルモード
で実行されてサーバセッションを実施する１つまたは複
数のサーバプログラム構成要素とをさらに含み、前記通信プログラム構成要素は、前記自動再接続データ
の少なくとも一部分を前記クライアント装置に前記サー
バプログラム構成要素による誘因なしに周期的に再送信
することを特徴とする請求項１に記載のサーバシステ
ム。
【請求項１５】オペレーティングシステムと、前記オペレーティングシステムの下でカーネルモードで
実行される１つまたは複数の通信プログラム構成要素
と、前記オペレーティングシステムの下で非カーネルモード
で実行されてサーバセッションを実施する１つまたは複
数のサーバプログラム構成要素とをさらに含み、前記通信プログラム構成要素は、前記自動再接続データ
の少なくとも一部分を前記サーバプログラム構成要素に
よる誘因なしに周期的に変更して再送信することを特徴
とする請求項１に記載のサーバシステム。
【請求項１６】オペレーティングシステムと、前記オペレーティングシステムの下でカーネルモードで
実行される１つまたは複数の通信プログラム構成要素
と、前記オペレーティングシステムの下で非カーネルモード
で実行されてサーバセッションを実施する１つまたは複
数のサーバプログラム構成要素とをさらに含み、前記通信プログラム構成要素は、前記クライアント装置
と通信しているときに、（ａ）前記自動再接続データの
少なくとも一部分を送信してから所定の時間が経過して
いるかどうかを調べて判定し、（ｂ）前記所定の時間が
経過している場合、前記自動再接続データの少なくとも
一部分を前記サーバプログラム構成要素による誘因なし
に変更して再送信することを特徴とする請求項１に記載
のサーバシステム。
【請求項１７】前記再認証するアクションはユーザ証
明を要求することなしに行われ、前記自動再接続データは、前記特定のサーバセッション
に関連するセッションＩＤ、および第１の乱数を含み、前記自動再接続データを送信することは、セキュアなデ
ータ通信チャネルを介して行われ、前記クライアント装置との通信が失われた後に、前記セ
ッションＩＤを前記クライアント装置から受け取るアク
ションと、第２の乱数を前記クライアント装置と共有す
るアクションとをさらに含み、前記セッションベリファ
イアは少なくとも部分的に前記第１の乱数および前記第
２の乱数から導出され、前記セッションベリファイアを検証するアクションは、
前記サーバにおいて前記セッションベリファイアを計算
することと、前記計算されたベリファイアを前記受け取
れられたセッションベリファイアと比較することを含む
ことを特徴とする請求項１に記載のサーバシステム。
【請求項１８】遠隔端末と連携して複数のサーバセッ
ションを実施するアクションであって、ユーザアプリケ
ーションが主に前記端末サーバシステム上で実行され、
前記遠隔端末を介してユーザ入力／出力が行われるアク
ションと、ユーザ証明を要求して特定のサーバセッションに関して
特定の遠隔端末を認証するアクションと、第１の乱数を含む自動再接続データをセキュアな通信チ
ャネルを介して前記特定の遠隔端末と共有するアクショ
ンと、通信障害の後、前記特定の遠隔端末との通信を再確立す
るアクションと、通信を再確立した後、第２の乱数を前記特定の遠隔端末
と共有するアクションと、前記特定の遠隔端末から、少なくとも部分的に前記第１
の乱数および前記第２の乱数から導出されたセッション
ベリファイアを受け取るアクションと、前記セッションベリファイアを検証するアクションと、前記セッションベリファイアの検証が成功したときに、
前記特定のサーバセッションに関してユーザ証明を再び
要求することなく前記特定の遠隔端末を自動的に再認証
するアクションとを行うようにプログラミングされてい
ることを特徴とする端末サーバシステム。
【請求項１９】前記自動再接続データは前記特定のサ
ーバセッションに関連するセッションＩＤをさらに含
み、さらに、通信が再確立された後、前記セッションＩＤを前記特定
の遠隔端末から受け取るアクションを含むことを特徴と
する請求項１８に記載の端末サーバシステム。
【請求項２０】前記セッションベリファイアは少なく
とも部分的に前記第１の乱数に基づく一方向ハッシュで
あることを特徴とする請求項１８に記載の端末サーバシ
ステム。
【請求項２１】通信が再確立された後、第２の乱数を
前記特定の遠隔端末と共有するアクションをさらに含
み、前記セッションベリファイアは少なくとも部分的に前記
第１の乱数および前記第２の乱数から導出されることを
特徴とする請求項１８に記載の端末サーバシステム。
【請求項２２】通信が再確立された後、第２の乱数を
前記特定の遠隔端末と共有するアクションをさらに含
み、前記セッションベリファイアは少なくとも部分的に前記
第１の乱数および前記第２の乱数に基づく一方向ハッシ
ュであることを特徴とする請求項１８に記載の端末サー
バシステム。
【請求項２３】前記第１の乱数を周期的に変更して前
記特定の遠隔端末に再送信するアクションをさらに含む
ことを特徴とする請求項１８に記載の端末サーバシステ
ム。
【請求項２４】前記セッションベリファイアを検証す
るアクションは、前記セッションベリファイアを端末サ
ーバシステムにおいて計算することと、前記計算された
セッションベリファイアを前記受け取られたセッション
ベリファイアと比較することを含むことを特徴とする請
求項１８に記載の端末サーバシステム。
【請求項２５】オペレーティングシステムと、前記オペレーティングシステムの下でカーネルモードで
実行される１つまたは複数の通信プログラム構成要素
と、前記オペレーティングシステムの下で非カーネルモード
で実行されてサーバセッションを実施する１つまたは複
数のサーバプログラム構成要素とをさらに含み、前記通信プログラム構成要素は、前記第１の乱数を前記
サーバプログラム構成要素による誘因なしに周期的に変
更して前記特定の遠隔端末に再送信することを特徴とす
る請求項１８に記載の端末サーバシステム。
【請求項２６】オペレーティングシステムと、前記オペレーティングシステムの下でカーネルモードで
実行される１つまたは複数の通信プログラム構成要素
と、前記オペレーティングシステムの下で非カーネルモード
で実行されてサーバセッションを実施する１つまたは複
数のサーバプログラム構成要素とをさらに含み、前記通信プログラム構成要素は、前記特定の遠隔端末と
通信しているときに、（ａ）前記第１の乱数を送信して
から所定の時間が経過しているかどうかを調べて判定
し、（ｂ）前記所定の時間が経過している場合、前記サ
ーバプログラム構成要素による誘因なしに前記第１の乱
数を変更して前記特定の遠隔端末に再送信することを特
徴とする請求項１８に記載の端末サーバシステム。
【請求項２７】サーバシステムにユーザ証明を提供し
て前記サーバシステムで前記クライアント装置を認証す
るアクションと、前記サーバシステム上で前記クライアント装置に関連す
るサーバセッションを開始するアクションと、セッションＩＤおよび第１の乱数を含む自動再接続デー
タを前記サーバシステムと共有するアクションと、少なくとも部分的に前記第１の乱数からセッションベリ
ファイアを導出するアクションと、前記サーバシステムとの通信が失われて再確立された
後、ユーザ証明を提供することなく前記サーバシステム
による自動再認証を要求するアクションであって、前記
セッションベリファイアを前記サーバシステムに送るこ
とを含むアクションとを行うようにプログラミングされ
ていることを特徴とするクライアント装置。
【請求項２８】前記サーバシステムとの通信が失われ
た後、前記サーバシステムと第２の乱数を共有するアク
ションと、前記セッションベリファイアを少なくとも部分的に前記
第１の乱数と前記第２の乱数の両方から導出するアクシ
ョンとをさらに含むことを特徴とする請求項２７に記載
のクライアント装置。
【請求項２９】変更された第１の乱数を前記サーバシ
ステムと周期的に共有するアクションをさらに含むこと
を特徴とする請求項２７に記載のクライアント装置。
【請求項３０】前記自動再接続データは前記サーバシ
ステムから受け取られることを特徴とする請求項２７に
記載のクライアント装置。
【請求項３１】前記要求するアクションは、セッショ
ンＩＤを前記サーバシステムに送ることをさらに含むこ
とを特徴とする請求項２７に記載のクライアント装置。
【請求項３２】クライアント装置とサーバシステムの
間でデータ通信を確立するアクションと、特定のサーバセッションに関して前記クライアント装置
を認証するアクションと、前記クライアント装置と前記サーバシステムの間で自動
再接続データを共有するアクションと、前記クライアント装置において前記自動再接続データの
少なくとも一部分からクライアントセッションベリファ
イアを導出するアクションと、通信障害の後、前記クライアント装置と前記サーバシス
テムの間のデータ通信を再確立するアクションと、データ通信を再確立した後、前記クライアントセッショ
ンベリファイアを前記クライアント装置から前記サーバ
システムに提供するアクションと、前記サーバシステムにおいて前記自動再接続データの少
なくとも一部分からサーバセッションベリファイアを導
出するアクションと、前記クライアントセッションベリファイアを前記サーバ
セッションベリファイアと比較するアクションによって
前記クライアントセッションベリファイアを検証するア
クションと、前記セッションベリファイアの検証が成功したとき、前
記特定のサーバセッションに関して前記クライアント装
置を自動的に再認証するアクションとを含むことを特徴
とする方法。
【請求項３３】前記再認証するアクションはユーザ証
明を要求することなく行われることを特徴とする請求項
３２に記載の方法。
【請求項３４】前記自動再接続データは乱数を含むこ
とを特徴とする請求項３２に記載の方法。
【請求項３５】前記自動再接続データは、前記特定の
サーバセッションに関連するセッションＩＤ、および乱
数を含むことを特徴とする請求項３２に記載の方法。
【請求項３６】データ通信を再確立した後、前記クラ
イアント装置と前記サーバ装置の間で乱数を共有するア
クションをさらに含み、前記クライアントセッションベリファイアおよび前記サ
ーバセッションベリファイアは、少なくとも部分的に前
記共有される乱数および前記自動再接続データから導出
されることを特徴とする請求項３２に記載の方法。
【請求項３７】前記自動再接続データは第１の乱数を
含み、前記方法はさらに、データ通信が再確立された後、前記
クライアント装置と前記サーバ装置の間で第２の乱数を
共有するアクションを含み、前記クライアントセッションベリファイアおよび前記サ
ーバセッションベリファイアは、少なくとも部分的に前
記第１の乱数および前記第２の乱数から導出されること
を特徴とする請求項３２に記載の方法。
【請求項３８】前記自動再接続データは第１の乱数を
含み、前記方法はさらに、データ通信が再確立された後、前記
クライアント装置と前記サーバ装置の間で第２の乱数を
共有するアクションを含み、前記クライアントセッションベリファイアおよび前記サ
ーバセッションベリファイアは、少なくとも部分的に前
記第１の乱数および前記第２の乱数に基づく一方向ハッ
シュを含むことを特徴とする請求項３２に記載の方法。
【請求項３９】前記自動再接続データの少なくとも一
部分を周期的に変更して、少なくとも前記変更された部
分を前記クライアント装置と前記サーバ装置の間で共有
するアクションをさらに含むことを特徴とする請求項３
２に記載の方法。
【請求項４０】前記自動再接続データは乱数を含み、
前記乱数を周期的に変更して前記クライアント装置と前
記サーバ装置の間で共有するアクションをさらに含むこ
とを特徴とする請求項３２に記載の方法。
【請求項４１】１つまたは複数の通信プログラム構成
要素をオペレーティングシステムの下でカーネルモード
で実行するアクションと、１つまたは複数のサーバプログラム構成要素を前記オペ
レーティングシステムの下で非カーネルモードで実行し
てサーバセッションを実施するアクションと、前記通信
プログラム構成要素が、前記自動再接続データの少なく
とも一部分を前記サーバプログラム構成要素による誘因
なしに周期的に変更して前記クライアント装置に再送信
するアクションとをさらに含むことを特徴とする請求項
３２に記載の方法。
【請求項４２】１つまたは複数の通信プログラム構成
要素をオペレーティングシステムの下でカーネルモード
で実行するアクションと、１つまたは複数のサーバプログラム構成要素を前記オペ
レーティングシステムの下で非カーネルモードで実行し
てサーバセッションを実施するアクションと、前記通信プログラム構成要素が、前記クライアント装置
と通信しているときに、（ａ）前記自動再接続データの
少なくとも一部分を送信してから所定の時間が経過して
いるかどうかを調べて判定し、（ｂ）前記所定の時間が
経過している場合、前記自動再接続データの少なくとも
一部分を前記サーバプログラム構成要素による誘因なし
に変更して再送信するアクションとをさらに含むことを
特徴とする請求項３２に記載の方法。
【請求項４３】クライアント装置と通信を確立するア
クションと、前記クライアント装置を介してユーザ証明を要求して、
特定のサーバセッションに関して前記クライアント装置
を認証するアクションと、第１の乱数を含む自動再接続データを前記クライアント
装置と共有するアクションと、通信障害の後、前記クライアント装置との通信を再確立
するアクションと、前記特定のクライアント装置から、少なくとも部分的に
前記第１の乱数から導出されたセッションベリファイア
を受け取るアクションと、前記受け取られたセッションベリファイアを検証するア
クションと、前記セッションベリファイアの検証が成功した後、ユー
ザ証明を再び要求することなく前記特定のサーバセッシ
ョンに関して前記特定のクライアント装置を自動的に再
認証するアクションとを行うようにコンピュータによっ
て実行可能な命令を含むことを特徴とする１つまたは複
数のコンピュータ可読媒体。
【請求項４４】前記自動再接続データは前記特定のサ
ーバセッションに関連するセッションＩＤをさらに含
み、通信が再確立された後、前記セッションＩＤを前記クラ
イアント装置から受け取るアクションをさらに含むこと
を特徴とする請求項４３に記載のコンピュータ可読媒
体。
【請求項４５】前記セッションベリファイアは少なく
とも部分的に前記第１の乱数に基づく一方向ハッシュで
あることを特徴とする請求項４３に記載のコンピュータ
可読媒体。
【請求項４６】通信が再確立された後、第２の乱数を
前記クライアント装置と共有するアクションをさらに含
み、前記セッションベリファイアは少なくとも部分的に前記
第１の乱数および前記第２の乱数から導出されることを
特徴とする請求項４３に記載のコンピュータ可読媒体。
【請求項４７】通信が再確立された後、第２の乱数を
前記クライアント装置と共有するアクションをさらに含
み、前記セッションベリファイアは少なくとも部分的に前記
第１の乱数および前記第２の乱数に基づく一方向ハッシ
ュであることを特徴とする請求項４３に記載のコンピュ
ータ可読媒体。
【請求項４８】前記第１の乱数を周期的に変更して前
記クライアント装置に再送信するアクションをさらに含
むことを特徴とする請求項４３に記載のコンピュータ可
読媒体。
【請求項４９】オペレーティングシステムの下でカー
ネルモードで１つまたは複数の通信プログラム構成要素
を実行するアクションと、前記オペレーティングシステムの下で非カーネルモード
で１つまたは複数のサーバプログラム構成要素を実行し
てサーバセッションを実施するアクションと、前記通信プログラム構成要素が、前記第１の乱数を前記
サーバプログラム構成要素による誘因なしに周期的に変
更して前記クライアント装置に再送信するアクションと
をさらに含むことを特徴とする請求項４３に記載のコン
ピュータ可読媒体。
【請求項５０】オペレーティングシステムの下でカー
ネルモードで１つまたは複数の通信プログラム構成要素
を実行するアクションと、前記オペレーティングシステムの下で非カーネルモード
で１つまたは複数のサーバプログラム構成要素を実行し
てサーバセッションを実施するアクションと、前記通信プログラム構成要素が、前記クライアント装置
と通信しているときに、（ａ）前記第１の乱数を送信し
てから所定の時間が経過しているかどうかを調べて判定
し、（ｂ）前記所定の時間が経過している場合、前記第
１の乱数を前記サーバプログラム構成要素による誘因な
しに変更して前記クライアント装置に再送信するアクシ
ョンとをさらに含むことを特徴とする請求項４３に記載
のコンピュータ可読媒体。
【請求項５１】サーバシステムにユーザ証明を提供し
て前記サーバシステムでクライアントコンピュータを認
証するアクションと、前記サーバシステム上で前記クライアントコンピュータ
に関連するサーバセッションを開始するアクションと、セッションＩＤおよび第１の乱数を含む自動再接続デー
タを前記サーバシステムと共有するアクションと、前記サーバシステムとの通信が失われて再確立された
後、ユーザ証明を提供することなく前記サーバシステム
による自動再認証を要求するアクションであって、第２
の乱数を前記サーバシステムと共有することと、セッシ
ョンベリファイアを少なくとも部分的に前記第１の乱数
および前記第２の乱数から導出することと、前記セッシ
ョンベリファイアを前記サーバシステムに送ることを含
むアクションとを行うように前記クライアントコンピュ
ータによって実行可能な命令を含むことを特徴とするコ
ンピュータ可読媒体。
【請求項５２】変更された第１の乱数を前記サーバシ
ステムと周期的に共有するアクションをさらに含むこと
を特徴とする請求項５１に記載のコンピュータ可読媒
体。
【請求項５３】前記自動再接続データは前記サーバシ
ステムから受け取られることを特徴とする請求項５１に
記載のコンピュータ可読媒体。
【請求項５４】前記要求するアクションは、セッショ
ンＩＤを前記サーバシステムに送ることをさらに含むこ
とを特徴とする請求項５１に記載のコンピュータ可読媒
体。