セッション管理プログラム及びＷＥＢサーバー機能搭載機器
【課題】 クッキーに対応していないクライアント端末をもセッションの対象にし、すくないメモリ消費量でセッションを効率よく管理し、第三者による不正アクセスを確実に防止する。
【解決手段】 クライアント端末から受信した認証情報をチェックし、認証済みのクライアント端末に固有のセッションキーを含むセッション情報を記憶する。クライアント端末に提供するＷＥＢページデータを読み込み、ＷＥＢページデータ中に予め指定されたセッションの有効時間をセッション情報中に設定する。セッションキーをＷＥＢページデータに埋め込み、ＷＥＢページ送信データをクライアント端末に送信する。クライアント端末からの受信した要求データ中のセッションキーをチェックし、一致した場合にセッションキーを再発行し、セッション情報を更新する。有効時間内にクライアント端末から要求データを受信しなかった場合は、セッション情報を直ちに削除する。
【解決手段】 クライアント端末から受信した認証情報をチェックし、認証済みのクライアント端末に固有のセッションキーを含むセッション情報を記憶する。クライアント端末に提供するＷＥＢページデータを読み込み、ＷＥＢページデータ中に予め指定されたセッションの有効時間をセッション情報中に設定する。セッションキーをＷＥＢページデータに埋め込み、ＷＥＢページ送信データをクライアント端末に送信する。クライアント端末からの受信した要求データ中のセッションキーをチェックし、一致した場合にセッションキーを再発行し、セッション情報を更新する。有効時間内にクライアント端末から要求データを受信しなかった場合は、セッション情報を直ちに削除する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＷＥＢサーバー機能搭載機器とクライアント端末とのセッションを管理するプログラム、このプログラムを実行するＷＥＢサーバー機能搭載機器に関する。より詳細には、本発明は、遠隔地からインターネット網を経由してコンピュータにアクセスするクライアント端末とのセッションを管理し、不正アクセスを防止する機能をＷＥＢサーバー機能搭載機器に付与するプログラムに関する。
【背景技術】
【０００２】
図５に示すように、ＷＥＢサーバー機能搭載機器１とクライアント端末２との関係は、インターネット網３を介して通信を行う関係にある。インターネット網３では、第三者が通信内容を傍受し、ＷＥＢサーバー機能搭載機器１に不正にアクセスする危険性が高い。そこで、従来、図６に示すように、クライアント端末がアクセスしたときに、クライアント端末にユーザー認証のＷＥＢページを表示し、クライアント端末側にユーザー認証のためのユーザー情報を入力させ、ユーザーの認証が確認された場合のみ、以降のＷＥＢページの閲覧・操作を許可する方法が採られている。
【０００３】
しかし、傍受により認証以降のＷＥＢページのＵＲＬを察知すれば、第三者はそのＷＥＢページに直接アクセスすることが可能である。これを防ぐために、従来、図７に示すように、ＷＥＢサーバー機能搭載機器１がクッキー（Ｃｏｏｋｉｅ）機能を利用してセッション管理を行うプログラムが提案されている（例えば特許文献１）。ここでは、認証時に、最初のＷＥＢページ５１をクライアント端末２に提供し、同時にセッション情報を記述したファイル５２をクライアント端末２のメモリに保管させる。認証後には、ＷＥＢサーバー機能搭載機器１がクライアント端末２からセッション情報付の要求データを受信し、クライアントの要求に応じた次のＷＥＢページ５１をクライアント端末２に送信する。
なお、上述のクッキーの詳細に関しては、「ｈｔｔｐ：／／ｈｏｍｅ．ｎｅｔｓｃａｐｅ．ｃｏｍ／ｎｅｗｓｒｅｆ／ｓｔｄ／ｃｏｏｋｉｅ＿ｓｐｅｃ．ｈｔｍｌ」を参照されたい
【特許文献１】特開２００５−１２２７６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところが、従来のセッション管理プログラムによると、以下のような問題点がある。
１．クッキーを使用してセッション管理を行うので、クッキーに対応していないＷＥＢブラウザを持つクライアント端末２、例えば携帯電話、ＰＤＡや安価なパーソナルコンピュータ等がＷＥＢサーバー機能搭載機器１にアクセスできない。
【０００５】
２．クライアント端末２から必ずセッション終了要求が発信されるとは限らないため、所定時間が経過した時点で、そのセッションを終了する必要がある。このセッション時間を長く設定すると、ＷＥＢサーバー機能搭載機器１が一つのセッションで多量にメモリを消費するばかりでなく、第三者に不正アクセスの機会を長時間に亘り与えてしまうことになる。逆に、セッション時間を短くしすぎると、クライアント端末２側でデータを入力している最中に、セッションが終了してしまい、操作性が悪くなる。
【０００６】
３．また、ＷＥＢページデータやセッション時間をＷＥＢサーバー機能搭載機器１のＯＳに直属のプログラムで管理するので、ＷＥＢページを変更する場合やセッション時間を変更する際に、プログラムを変更する必要があり、大変手間がかかる。
【０００７】
本発明の目的は、クッキーに対応していないクライアント端末をセッションの対象にして、少ないメモリ消費量でセッションを効率よく管理でき、かつ第三者による不正アクセスを確実に防止することができる、新規なプログラム及び新規な前記プログラムを搭載したＷＥＢサーバー機能搭載機器を提供することにある。
【課題を解決するための手段】
【０００８】
上述の問題点に鑑み、本発明者らは、鋭意検討した結果、インターネット網を経由するＷＥＢサーバー機能搭載機器とクライアント端末とのセッションを新規な手順で管理することにより、上記目的を達成できることを見出し、以下の手段（ａ）〜（ｈ）を提案する。
【０００９】
（ａ）ＷＥＢサーバー機能搭載機器からインターネット網を経由してクッキーに対応していないクライアント端末に提供されるＷＥＢページ毎にセッションの有効時間を設定するセッション管理プログラム。
【００１０】
（ｂ）ＷＥＢページを切り替える度にクライアント端末に固有のセッションキーを更新するセッション管理プログラム。
【００１１】
（ｃ）クッキーに対応していないクライアント端末が、携帯電話、ＰＤＡ（Ｐｅｒｓｏｎａｌ
Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ；別名は、携帯情報端末）、又はノート型若しくはディスクトップ型のパーソナルコンピュータであるセッション管理プログラム。
【００１２】
（ｄ）有効時間をクライアント端末によるＷＥＢページの操作時間に応じた長さに設定するセッション管理プログラム。
【００１３】
（ｅ）有効時間を０秒間〜１５分間に設定するセッション管理プログラム。
【００１４】
（ｆ）有効時間をＷＥＢページデータ中に予め指定された情報に基づいて設定するセッション管理プログラム。
【００１５】
（ｇ）クライアント端末から受信した認証情報をチェックする処理と、認証済みのクライアント端末に固有のセッションキーを発行し、セッションキーを含むセッション情報を記憶する処理と、クライアント端末に提供するＷＥＢページデータを読み込む処理と、ＷＥＢページデータ中に予め指定されたセッションの有効時間をセッション情報中に設定する処理と、セッションキーをＷＥＢページデータに埋め込んでＷＥＢページ送信データを生成する処理と、ＷＥＢページ送信データをクライアント端末に送信する処理と、セッション情報中に設定された有効時間の経過を監視する処理と、有効時間内にクライアント端末から受信した要求データ中のセッションキーとセッション情報中のセッションキーとの一致を確認する処理と、一致を確認した場合に、新たなセッションキーを再発行してセッション情報を更新する処理と、要求データ中に指定されたクライアント端末からの要求に応答する処理と、有効時間内にクライアント端末から要求データを受信しなかった場合にセッション情報を削除する処理とからなるセッション管理プログラム。
【００１６】
（ｈ）上記（ａ）〜（ｇ）のいずれか一つに記載のセッション管理プログラムを記録する記録媒体を備えたＷＥＢサーバー機能搭載機器。
【００１７】
ここで、「クライアント端末」とは、ＷＥＢサーバー機能搭載機器にアクセスすることが可能な機器であって、クッキーに対応していないコンピュータを意味し、例えば、携帯電話、ＰＤＡ、又はノート型若しくはディスクトップ型のパーソナルコンピュータ等を挙げることができる。
【００１８】
「ＷＥＢサーバー機能搭載機器」とは、ＷＥＢサーバーとしての機能を有するコンピュータ機器であり、具体的には、ＯＳ（オペレーティング・システム）を実装したサーバー用コンピュータ、又は、ＯＳを実装しないサーバー用コンピュータが挙げられ、例えば、家庭や事業所の多数箇所に設置された照明器具、エアコン又は防犯カメラ等の電気機器を集中的に制御・管理する集中管理用コンピュータを挙げることができる。
【００１９】
「セッション情報」とは、ＷＥＢサーバー機能搭載機器のメモリに更新可能に記憶される情報であり、具体的には、「セッションキー」と「セッションキーの発行時刻」と「セッションの有効時間」とを含むデータである。
【００２０】
「セッションキー」とは、ＷＥＢサーバー機能搭載機器がクライアント端末を認証するために発行するランダム値からなるキーであり、クライアント端末とＷＥＢサーバー機能搭載機器だけが認識できる情報（鍵）を意味する。クライアント端末はこのセッションキーを含めてＷＥＢサーバー機能搭載機器に何らかの要求データを送信し、ＷＥＢサーバー機能搭載機器は受信データ中のセッションキーをチェックした後に、正しいセッションキーを持つ要求のみを実行する。
【００２１】
「セッションキーの発行時刻」とは、ＷＥＢサーバー機能搭載機器がセッションキーを発行する時刻である。ＷＥＢサーバー機能搭載機器は、クライアント端末の認証後に最初のセッションキーを発行し、このキーの発行時刻を含めてセッション情報を生成し、そのセッション情報をメモリに記憶する。そして、ＷＥＢページを切り替える度に、新たなセッションキーを再発行し、この発行時刻を含めてセッション情報を更新する。
【００２２】
「セッションの有効時間」とは、セッションキーを含むセッション情報がＷＥＢサーバー機能搭載機器のメモリに生存する時間である。ＷＥＢサーバー機能搭載機器は、ＷＥＢページデータからそこに予め記述されている時間情報を読み出してセッション情報中に設定し、セッションキーの発行時刻と有効時間とに基づいて、クライアント端末とのセッションを監視する。有効時間は、クライアント端末側での入力や閲覧等の作業に必要とされる時間を見積もって、ＷＥＢページ毎にきめ細かく設定されている。そして、この有効時間が経過すると、ＷＥＢサーバー機能搭載機器がセッション情報をメモリから削除する。有効時間としては、ＷＥＢページ毎に異なるが、０秒間〜1５分間を例示できる。
【発明の効果】
【００２３】
本発明のセッション管理プログラムは、クライアント端末がＷＥＢサーバー機能搭載機器に何らかの処理（ＷＥＢページ切り替え等）を要求する度にセッションキーの値を変化させ、さらに、ＷＥＢページの操作に必要な時間をセッションの有効時間として設定している。このため、セッション情報中でセッションキーが同じ値を保つ時間を短くし、第三者がセッションキーを傍受する機会を制限し、たとえ傍受したとしてもそのセッションを短時間に終了させて、不正アクセスの確率を極めて低いものとすることができる。
【００２４】
また、ＷＥＢページの操作に必要な時間を有効時間として設定することにより、ＷＥＢサーバー機能搭載機器は、ユーザーの操作性を悪化させずに、セッション情報によるメモリの占有時間を総合的に短縮して、メモリの浪費を避けることができる。したがって、ＷＥＢサーバー機能搭載機器に搭載するメモリをより低容量のメモリとすることができ、ＷＥＢサーバー機能搭載機器を安価に製作することができる。
【００２５】
さらに、セッションの有効時間をＷＥＢページデータ中に指定して、ＷＥＢサーバー機能搭載機器のプログラムから分離するので、ＷＥＢページの変更やセッション情報の変更にあたり、ＷＥＢサーバー機能搭載機器の負担を軽減することができる。
【発明を実施するための最良の形態】
【００２６】
次に、本発明の好適な実施形態を図面に基づいて説明する。図１に示すように、ＷＥＢサーバー機能搭載機器１はインターネット網３を介してクライアント端末２に接続され、ユーザーの要求に応じたＷＥＢページ４をクライアント端末２に提供する。ＷＥＢページ４はＷＥＢサーバー機能搭載機器１のメモリ（図示略）に所定のファイル形式で格納され、それぞれのＷＥＢページデータ５中に、ユーザーによるページ操作に必要な時間がセッションの有効時間として予め記述されている。
【００２７】
クライアント端末２は、ユーザー認証やその他の要求データをＷＥＢブラウザ上からＷＥＢサーバー機能搭載機器１に対して送信する。要求データ中には、ユーザー認証の要求以外に、そのクライアント端末２に固有のセッションキーが含まれている。このセッションキーは、ＷＥＢページ４に埋め込まれた形態で、ＷＥＢサーバー機能搭載機器１からクライアント端末２に供与されている。
【００２８】
ＷＥＢサーバー機能搭載機器１のサーバー処理部６は、クライアント端末２から受信した要求データについて、ユーザー認証チェック及びセッションチェックを行い、適合した場合のみ、セッション情報を記憶するためのメモリの生成、更新等の処理を行う。このユーザー認証時に、サーバー処理部６は、クライアント端末２に供与するセッションキーと、そのセッションキーの発行時刻と、ＷＥＢページデータ５から読み出したセッション有効時間とを含めてセッション情報を作成し、そのファイル７をメモリの指定領域に登録する。そして、ユーザー認証後において、セッション有効時間が経過した時点で、サーバー処理部６がセッション情報ファイル７をメモリから消去する。
【００２９】
なお、図１及び図２に示す、クライアント端末２としては、クッキーに対応していないコンピュータ、具体的には、携帯電話、ＰＤＡ、又はノート型若しくはディスクトップ型のパーソナルコンピュータ等が挙げられる。
【００３０】
次に、セッション管理プログラムの詳細な構成を図２に従って説明する。
ステップＳ１：
クライアント端末２のＷＥＢブラウザ上から、ユーザー情報を入力し、ユーザー認証情報をＷＥＢサーバー機能搭載機器１へ送信する。
【００３１】
ステップＳ２：
ＷＥＢサーバー機能搭載機器は、受信したユーザー認証情報をチェックする（Ｓ２−１）。認証できた場合には、セッションキーを発行し、そのセッションキーを基にセッション情報を生成する。同時に、クライアント端末に提供するＷＥＢページデータを読み込み、そのＷＥＢページデータ中に記述されているセッション有効時間を加えてセッション情報ファイル７を作成する（Ｓ２−２）。その後、発行したセッションキーをＷＥＢページデータ中に埋め込み、ＷＥＢページ送信データを生成する（Ｓ２−３）。そして、インターネット網を介してそのＷＥＢページをクライアント端末へ送信する（Ｓ２−５）。なお、ユーザー認証できない場合には、エラー内容を示すＷＥＢページ送信データを生成し（Ｓ２−４）、そのエラーページをクライアント端末へ送信する。
【００３２】
ステップＳ３：
クライアント端末は、ＷＥＢサーバー機能搭載機器から受信したＷＥＢページデータをＷＥＢブラウザ上に表示する（Ｓ３−１）。クライアント端末の表示部にエラーを示すＷＥＢページが表示された場合（Ｓ３−２）、ユーザーは必要に応じて再度ユーザー認証を試みる。認証完了を示すＷＥＢページが表示された場合は、ユーザーがそのＷＥＢページに指定された所定の操作・入力を行い（Ｓ３−３）、次の要求データを作成する。このとき、ユーザーが作成した要求データ中にＷＥＢページ中のセッションキーが組み込まれる。
【００３３】
ステップＳ４：
ＷＥＢサーバー機能搭載機器は、セッションキーを含んだ要求データを受信し、その受信したセッションキーがセッション情報ファイル７に記述されているセッションキーと一致するか否かをチェックする（Ｓ４-１）。一致する場合には、セッションキーを再発行し、セッション情報中のセッションキーと発行時刻とを更新する（Ｓ４−２）。その後、要求データ中に指定されたクライアント端末からの要求に応答する処理を実行し、その実行結果に従い、次にクライアント端末に提供するＷＥＢページデータを読み込み、そのデータ中に指定されているセッション有効時間をセッション情報に設定する。そして、再発行したセッションキーをＷＥＢページデータ中に埋め込み、ＷＥＢページ送信データを生成し（Ｓ４−３）、そのＷＥＢページをクライアント端末へ送信する。一方、セッションチェックでセッションキーの不一致を確認した場合は、エラー内容を示すＷＥＢページ送信データを生成し（Ｓ４−４）、エラーページをクライアント端末に送信する。
【００３４】
ステップＳ５：
ＷＥＢサーバー機能搭載機器は、ＷＥＢページを送信した後に、セッション情報中のセッションキーの発行時刻と有効時間とに基づいて現在のセッションの経過時間を監視する（Ｓ５−１）。そして、有効時間内にクライアント端末から要求がない場合に、現在のセッション情報７をメモリから削除してセッションキーを無効化し（Ｓ５−２）、有効時間内にクライアント端末から要求があった場合は、セッションチェックを繰り返す。
【００３５】
ステップＳ６：
ＷＥＢサーバー機能搭載機器がタイムアウトを確認してセッションを打ち切ると、クライアント端末のＷＥＢブラウザは、ＷＥＢサーバー機能搭載機器の無応答を判断し（Ｓ６）、その旨をクライアント端末の表示部に表示して、ユーザーに再認証を促す。
【００３６】
上記構成のセッション管理プログラムは、ＷＥＢページの変更に伴うＷＥＢサーバー機能搭載機器の負担を軽減するために、セッションキーをＷＥＢページ送信データ中に埋め込み、セッションキーを管理する機能をＷＥＢサーバー機能搭載機器のプログラムから分離する。セッションキーは、例えば図３に示すように、ＨＴＭＬ形式のＷＥＢページデータ５中に予め定められた形式のタグ８（「％００」）で表され、ＷＥＢサーバー機能搭載機器がＷＥＢページデータ５を読み込むときに、そのタグ８をセッションキーと置き換えてＷＥＢページ送信データを作成する。
【００３７】
また、図４に示すように、ＷＥＢページデータ５には、セッションの有効時間が予め定められた形式のタグ９（「＄００」）で指定されている。そして、ＷＥＢサーバー機能搭載機器がＷＥＢページデータ５を読み込む際に、そのページ操作に要する時間（「６０」秒）を抜き出し、その値をセッション有効時間としてセッション情報中に設定する。ＷＥＢページを切り替えるときには、別のＷＥＢページデータ５からそのページ操作に応じた時間（「１８０」秒）を読み込んで有効時間を変更し、この有効時間をセッションキー（「２５４１」）及びその発行時刻（「９９９９９９」）と組み合わせ、セッション情報ファイル７を更新して、新たなＷＥＢページ送信データファイル１０を生成する。これにより、個々のＷＥＢページに有効時間をきめ細かく設定し、一セッションあたりのメモリ占有時間を短縮し、ＷＥＢサーバー機能搭載機器のトータルなメモリ消費量を減らし、メモリを有効に活用でき、結果、メモリ容量の少ないパソコンをサーバー機器として使用することが可能となる。
【００３８】
セッションキーの発行にあたっては、ＷＥＢサーバー機能搭載機器内に既存のセッションキーに重複しない無作為な値をセッションキーに割り当てる。セッションキーを発行するタイミングは、ユーザー認証後にセッション情報を生成する時点（図２：Ｓ２−２参照）と、セッションチェック成功後にセッション情報を更新する時点（図２：Ｓ４−２参照）である。このセッションキーは、ＷＥＢページを切り替える度に値が変化し、さらに、一つのセッションキーが持つ有効時間をクライアント端末のＷＥＢページの操作に要する時間としているため、セッションキーの切り替わる時間を必要最小限の長さに設定でき、セッションキーの値を保持する時間を短縮し、第三者がセッションキーを察知してもそれを行使できないようにして、不正アクセスを確実に防止することができる。
【００３９】
従って、以上の本発明にかかわる説明から、本発明の目的を効果的に達成することができることは明らかである。他の要素も本発明の範囲又は精神から逸脱することなく、改変、修正、又は変更できるので、上述の実施形態は、例による説明に過ぎず、限定的に解釈すべきではない。本発明の範囲又は精神は、添付の特許請求の範囲によってのみ限定される。
【産業上の利用可能性】
【００４０】
以下の（ｉ）〜（ｉｖ）の特徴を有することから、本発明のセッション管理プログラムを搭載したＷＥＢサーバー機能搭載機器によれば、インターネット網を経由してのＷＥＢサーバー機能搭載機器と多数のクライアント端末とのセッションを第三者に傍受されることなく安全に管理できる。
【００４１】
さらに、本発明のＷＥＢサーバー機能搭載機器に用いられるコンピュータとしては、メモリ容量の少ない比較的安価なコンピュータを利用でき、しかもその維持管理が簡易である。したがって、本発明は、工業的に安全かつ安価なＷＥＢページ提供システムを提供するものである。
【００４２】
（ｉ）本発明のＷＥＢサーバー機能搭載機器は、クッキーに対応していない携帯電話、ＰＤＡ又はノート型又はディスクトップ型のパーソナルコンピュータ等のコンピュータをクライアント端末として利用することができる。
【００４３】
（ｉｉ）本発明のＷＥＢサーバー機能搭載機器は、クライアント端末よりＷＥＢサーバー機能搭載機器への処理要求（ＷＥＢページの切り替え）を行う度にセッションキーを更新し、さらにユーザーがＷＥＢページにおける操作に必要とされる時間に見合った時間をセッションの有効時間とすることにより、セッション情報中のセッションキーが同じ値を保つ時間を短くし、第三者のアクセスを防止できる。
【００４４】
（ｉｉｉ）本発明のＷＥＢサーバー機能搭載機器は、ＷＥＢページの操作に必要な時間を有効時間として設定しているので、ユーザーの操作性を悪化させずに、セッション情報によるメモリの占有時間を総合的に短縮して、メモリの浪費を避けることができる。
【００４５】
（ｉｖ）本発明のＷＥＢサーバー機能搭載機器は、セッションの有効時間をＷＥＢページのデータ内に指定しているので、ＷＥＢページや有効時間を変更する際のＷＥＢサーバー機能搭載機器の負担を軽減することができる。
【図面の簡単な説明】
【００４６】
【図１】本発明に関わるセッション管理システムを示す概念図である。
【図２】本発明に関わるセッション管理グラムを示すフローチャートである。
【図３】本発明に関わるＷＥＢページデータの説明図である。
【図４】本発明に関わるセッションキーとセッション有効時間の設定方法を示す説明図である。
【図５】クライアント端末とＷＥＢサーバー機能搭載機器との一般的な交信形態を示す概念図である。
【図６】従来のクライアント端末の認証方法を示す説明図である。
【図７】従来のセッション管理方法を示す概念図である。
【符号の説明】
【００４７】
１ ＷＥＢサーバー機能搭載機器
２ クライアント端末
３ インターネット網
４ ＷＥＢページ
５ ＷＥＢページデータ
６ サーバー処理部
７ セッション情報ファイル
８ セッションキーを指定するタグ
９ セッション有効時間を指定するタグ
１０ ＷＥＢページ送信データファイル
【技術分野】
【０００１】
本発明は、ＷＥＢサーバー機能搭載機器とクライアント端末とのセッションを管理するプログラム、このプログラムを実行するＷＥＢサーバー機能搭載機器に関する。より詳細には、本発明は、遠隔地からインターネット網を経由してコンピュータにアクセスするクライアント端末とのセッションを管理し、不正アクセスを防止する機能をＷＥＢサーバー機能搭載機器に付与するプログラムに関する。
【背景技術】
【０００２】
図５に示すように、ＷＥＢサーバー機能搭載機器１とクライアント端末２との関係は、インターネット網３を介して通信を行う関係にある。インターネット網３では、第三者が通信内容を傍受し、ＷＥＢサーバー機能搭載機器１に不正にアクセスする危険性が高い。そこで、従来、図６に示すように、クライアント端末がアクセスしたときに、クライアント端末にユーザー認証のＷＥＢページを表示し、クライアント端末側にユーザー認証のためのユーザー情報を入力させ、ユーザーの認証が確認された場合のみ、以降のＷＥＢページの閲覧・操作を許可する方法が採られている。
【０００３】
しかし、傍受により認証以降のＷＥＢページのＵＲＬを察知すれば、第三者はそのＷＥＢページに直接アクセスすることが可能である。これを防ぐために、従来、図７に示すように、ＷＥＢサーバー機能搭載機器１がクッキー（Ｃｏｏｋｉｅ）機能を利用してセッション管理を行うプログラムが提案されている（例えば特許文献１）。ここでは、認証時に、最初のＷＥＢページ５１をクライアント端末２に提供し、同時にセッション情報を記述したファイル５２をクライアント端末２のメモリに保管させる。認証後には、ＷＥＢサーバー機能搭載機器１がクライアント端末２からセッション情報付の要求データを受信し、クライアントの要求に応じた次のＷＥＢページ５１をクライアント端末２に送信する。
なお、上述のクッキーの詳細に関しては、「ｈｔｔｐ：／／ｈｏｍｅ．ｎｅｔｓｃａｐｅ．ｃｏｍ／ｎｅｗｓｒｅｆ／ｓｔｄ／ｃｏｏｋｉｅ＿ｓｐｅｃ．ｈｔｍｌ」を参照されたい
【特許文献１】特開２００５−１２２７６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところが、従来のセッション管理プログラムによると、以下のような問題点がある。
１．クッキーを使用してセッション管理を行うので、クッキーに対応していないＷＥＢブラウザを持つクライアント端末２、例えば携帯電話、ＰＤＡや安価なパーソナルコンピュータ等がＷＥＢサーバー機能搭載機器１にアクセスできない。
【０００５】
２．クライアント端末２から必ずセッション終了要求が発信されるとは限らないため、所定時間が経過した時点で、そのセッションを終了する必要がある。このセッション時間を長く設定すると、ＷＥＢサーバー機能搭載機器１が一つのセッションで多量にメモリを消費するばかりでなく、第三者に不正アクセスの機会を長時間に亘り与えてしまうことになる。逆に、セッション時間を短くしすぎると、クライアント端末２側でデータを入力している最中に、セッションが終了してしまい、操作性が悪くなる。
【０００６】
３．また、ＷＥＢページデータやセッション時間をＷＥＢサーバー機能搭載機器１のＯＳに直属のプログラムで管理するので、ＷＥＢページを変更する場合やセッション時間を変更する際に、プログラムを変更する必要があり、大変手間がかかる。
【０００７】
本発明の目的は、クッキーに対応していないクライアント端末をセッションの対象にして、少ないメモリ消費量でセッションを効率よく管理でき、かつ第三者による不正アクセスを確実に防止することができる、新規なプログラム及び新規な前記プログラムを搭載したＷＥＢサーバー機能搭載機器を提供することにある。
【課題を解決するための手段】
【０００８】
上述の問題点に鑑み、本発明者らは、鋭意検討した結果、インターネット網を経由するＷＥＢサーバー機能搭載機器とクライアント端末とのセッションを新規な手順で管理することにより、上記目的を達成できることを見出し、以下の手段（ａ）〜（ｈ）を提案する。
【０００９】
（ａ）ＷＥＢサーバー機能搭載機器からインターネット網を経由してクッキーに対応していないクライアント端末に提供されるＷＥＢページ毎にセッションの有効時間を設定するセッション管理プログラム。
【００１０】
（ｂ）ＷＥＢページを切り替える度にクライアント端末に固有のセッションキーを更新するセッション管理プログラム。
【００１１】
（ｃ）クッキーに対応していないクライアント端末が、携帯電話、ＰＤＡ（Ｐｅｒｓｏｎａｌ
Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ；別名は、携帯情報端末）、又はノート型若しくはディスクトップ型のパーソナルコンピュータであるセッション管理プログラム。
【００１２】
（ｄ）有効時間をクライアント端末によるＷＥＢページの操作時間に応じた長さに設定するセッション管理プログラム。
【００１３】
（ｅ）有効時間を０秒間〜１５分間に設定するセッション管理プログラム。
【００１４】
（ｆ）有効時間をＷＥＢページデータ中に予め指定された情報に基づいて設定するセッション管理プログラム。
【００１５】
（ｇ）クライアント端末から受信した認証情報をチェックする処理と、認証済みのクライアント端末に固有のセッションキーを発行し、セッションキーを含むセッション情報を記憶する処理と、クライアント端末に提供するＷＥＢページデータを読み込む処理と、ＷＥＢページデータ中に予め指定されたセッションの有効時間をセッション情報中に設定する処理と、セッションキーをＷＥＢページデータに埋め込んでＷＥＢページ送信データを生成する処理と、ＷＥＢページ送信データをクライアント端末に送信する処理と、セッション情報中に設定された有効時間の経過を監視する処理と、有効時間内にクライアント端末から受信した要求データ中のセッションキーとセッション情報中のセッションキーとの一致を確認する処理と、一致を確認した場合に、新たなセッションキーを再発行してセッション情報を更新する処理と、要求データ中に指定されたクライアント端末からの要求に応答する処理と、有効時間内にクライアント端末から要求データを受信しなかった場合にセッション情報を削除する処理とからなるセッション管理プログラム。
【００１６】
（ｈ）上記（ａ）〜（ｇ）のいずれか一つに記載のセッション管理プログラムを記録する記録媒体を備えたＷＥＢサーバー機能搭載機器。
【００１７】
ここで、「クライアント端末」とは、ＷＥＢサーバー機能搭載機器にアクセスすることが可能な機器であって、クッキーに対応していないコンピュータを意味し、例えば、携帯電話、ＰＤＡ、又はノート型若しくはディスクトップ型のパーソナルコンピュータ等を挙げることができる。
【００１８】
「ＷＥＢサーバー機能搭載機器」とは、ＷＥＢサーバーとしての機能を有するコンピュータ機器であり、具体的には、ＯＳ（オペレーティング・システム）を実装したサーバー用コンピュータ、又は、ＯＳを実装しないサーバー用コンピュータが挙げられ、例えば、家庭や事業所の多数箇所に設置された照明器具、エアコン又は防犯カメラ等の電気機器を集中的に制御・管理する集中管理用コンピュータを挙げることができる。
【００１９】
「セッション情報」とは、ＷＥＢサーバー機能搭載機器のメモリに更新可能に記憶される情報であり、具体的には、「セッションキー」と「セッションキーの発行時刻」と「セッションの有効時間」とを含むデータである。
【００２０】
「セッションキー」とは、ＷＥＢサーバー機能搭載機器がクライアント端末を認証するために発行するランダム値からなるキーであり、クライアント端末とＷＥＢサーバー機能搭載機器だけが認識できる情報（鍵）を意味する。クライアント端末はこのセッションキーを含めてＷＥＢサーバー機能搭載機器に何らかの要求データを送信し、ＷＥＢサーバー機能搭載機器は受信データ中のセッションキーをチェックした後に、正しいセッションキーを持つ要求のみを実行する。
【００２１】
「セッションキーの発行時刻」とは、ＷＥＢサーバー機能搭載機器がセッションキーを発行する時刻である。ＷＥＢサーバー機能搭載機器は、クライアント端末の認証後に最初のセッションキーを発行し、このキーの発行時刻を含めてセッション情報を生成し、そのセッション情報をメモリに記憶する。そして、ＷＥＢページを切り替える度に、新たなセッションキーを再発行し、この発行時刻を含めてセッション情報を更新する。
【００２２】
「セッションの有効時間」とは、セッションキーを含むセッション情報がＷＥＢサーバー機能搭載機器のメモリに生存する時間である。ＷＥＢサーバー機能搭載機器は、ＷＥＢページデータからそこに予め記述されている時間情報を読み出してセッション情報中に設定し、セッションキーの発行時刻と有効時間とに基づいて、クライアント端末とのセッションを監視する。有効時間は、クライアント端末側での入力や閲覧等の作業に必要とされる時間を見積もって、ＷＥＢページ毎にきめ細かく設定されている。そして、この有効時間が経過すると、ＷＥＢサーバー機能搭載機器がセッション情報をメモリから削除する。有効時間としては、ＷＥＢページ毎に異なるが、０秒間〜1５分間を例示できる。
【発明の効果】
【００２３】
本発明のセッション管理プログラムは、クライアント端末がＷＥＢサーバー機能搭載機器に何らかの処理（ＷＥＢページ切り替え等）を要求する度にセッションキーの値を変化させ、さらに、ＷＥＢページの操作に必要な時間をセッションの有効時間として設定している。このため、セッション情報中でセッションキーが同じ値を保つ時間を短くし、第三者がセッションキーを傍受する機会を制限し、たとえ傍受したとしてもそのセッションを短時間に終了させて、不正アクセスの確率を極めて低いものとすることができる。
【００２４】
また、ＷＥＢページの操作に必要な時間を有効時間として設定することにより、ＷＥＢサーバー機能搭載機器は、ユーザーの操作性を悪化させずに、セッション情報によるメモリの占有時間を総合的に短縮して、メモリの浪費を避けることができる。したがって、ＷＥＢサーバー機能搭載機器に搭載するメモリをより低容量のメモリとすることができ、ＷＥＢサーバー機能搭載機器を安価に製作することができる。
【００２５】
さらに、セッションの有効時間をＷＥＢページデータ中に指定して、ＷＥＢサーバー機能搭載機器のプログラムから分離するので、ＷＥＢページの変更やセッション情報の変更にあたり、ＷＥＢサーバー機能搭載機器の負担を軽減することができる。
【発明を実施するための最良の形態】
【００２６】
次に、本発明の好適な実施形態を図面に基づいて説明する。図１に示すように、ＷＥＢサーバー機能搭載機器１はインターネット網３を介してクライアント端末２に接続され、ユーザーの要求に応じたＷＥＢページ４をクライアント端末２に提供する。ＷＥＢページ４はＷＥＢサーバー機能搭載機器１のメモリ（図示略）に所定のファイル形式で格納され、それぞれのＷＥＢページデータ５中に、ユーザーによるページ操作に必要な時間がセッションの有効時間として予め記述されている。
【００２７】
クライアント端末２は、ユーザー認証やその他の要求データをＷＥＢブラウザ上からＷＥＢサーバー機能搭載機器１に対して送信する。要求データ中には、ユーザー認証の要求以外に、そのクライアント端末２に固有のセッションキーが含まれている。このセッションキーは、ＷＥＢページ４に埋め込まれた形態で、ＷＥＢサーバー機能搭載機器１からクライアント端末２に供与されている。
【００２８】
ＷＥＢサーバー機能搭載機器１のサーバー処理部６は、クライアント端末２から受信した要求データについて、ユーザー認証チェック及びセッションチェックを行い、適合した場合のみ、セッション情報を記憶するためのメモリの生成、更新等の処理を行う。このユーザー認証時に、サーバー処理部６は、クライアント端末２に供与するセッションキーと、そのセッションキーの発行時刻と、ＷＥＢページデータ５から読み出したセッション有効時間とを含めてセッション情報を作成し、そのファイル７をメモリの指定領域に登録する。そして、ユーザー認証後において、セッション有効時間が経過した時点で、サーバー処理部６がセッション情報ファイル７をメモリから消去する。
【００２９】
なお、図１及び図２に示す、クライアント端末２としては、クッキーに対応していないコンピュータ、具体的には、携帯電話、ＰＤＡ、又はノート型若しくはディスクトップ型のパーソナルコンピュータ等が挙げられる。
【００３０】
次に、セッション管理プログラムの詳細な構成を図２に従って説明する。
ステップＳ１：
クライアント端末２のＷＥＢブラウザ上から、ユーザー情報を入力し、ユーザー認証情報をＷＥＢサーバー機能搭載機器１へ送信する。
【００３１】
ステップＳ２：
ＷＥＢサーバー機能搭載機器は、受信したユーザー認証情報をチェックする（Ｓ２−１）。認証できた場合には、セッションキーを発行し、そのセッションキーを基にセッション情報を生成する。同時に、クライアント端末に提供するＷＥＢページデータを読み込み、そのＷＥＢページデータ中に記述されているセッション有効時間を加えてセッション情報ファイル７を作成する（Ｓ２−２）。その後、発行したセッションキーをＷＥＢページデータ中に埋め込み、ＷＥＢページ送信データを生成する（Ｓ２−３）。そして、インターネット網を介してそのＷＥＢページをクライアント端末へ送信する（Ｓ２−５）。なお、ユーザー認証できない場合には、エラー内容を示すＷＥＢページ送信データを生成し（Ｓ２−４）、そのエラーページをクライアント端末へ送信する。
【００３２】
ステップＳ３：
クライアント端末は、ＷＥＢサーバー機能搭載機器から受信したＷＥＢページデータをＷＥＢブラウザ上に表示する（Ｓ３−１）。クライアント端末の表示部にエラーを示すＷＥＢページが表示された場合（Ｓ３−２）、ユーザーは必要に応じて再度ユーザー認証を試みる。認証完了を示すＷＥＢページが表示された場合は、ユーザーがそのＷＥＢページに指定された所定の操作・入力を行い（Ｓ３−３）、次の要求データを作成する。このとき、ユーザーが作成した要求データ中にＷＥＢページ中のセッションキーが組み込まれる。
【００３３】
ステップＳ４：
ＷＥＢサーバー機能搭載機器は、セッションキーを含んだ要求データを受信し、その受信したセッションキーがセッション情報ファイル７に記述されているセッションキーと一致するか否かをチェックする（Ｓ４-１）。一致する場合には、セッションキーを再発行し、セッション情報中のセッションキーと発行時刻とを更新する（Ｓ４−２）。その後、要求データ中に指定されたクライアント端末からの要求に応答する処理を実行し、その実行結果に従い、次にクライアント端末に提供するＷＥＢページデータを読み込み、そのデータ中に指定されているセッション有効時間をセッション情報に設定する。そして、再発行したセッションキーをＷＥＢページデータ中に埋め込み、ＷＥＢページ送信データを生成し（Ｓ４−３）、そのＷＥＢページをクライアント端末へ送信する。一方、セッションチェックでセッションキーの不一致を確認した場合は、エラー内容を示すＷＥＢページ送信データを生成し（Ｓ４−４）、エラーページをクライアント端末に送信する。
【００３４】
ステップＳ５：
ＷＥＢサーバー機能搭載機器は、ＷＥＢページを送信した後に、セッション情報中のセッションキーの発行時刻と有効時間とに基づいて現在のセッションの経過時間を監視する（Ｓ５−１）。そして、有効時間内にクライアント端末から要求がない場合に、現在のセッション情報７をメモリから削除してセッションキーを無効化し（Ｓ５−２）、有効時間内にクライアント端末から要求があった場合は、セッションチェックを繰り返す。
【００３５】
ステップＳ６：
ＷＥＢサーバー機能搭載機器がタイムアウトを確認してセッションを打ち切ると、クライアント端末のＷＥＢブラウザは、ＷＥＢサーバー機能搭載機器の無応答を判断し（Ｓ６）、その旨をクライアント端末の表示部に表示して、ユーザーに再認証を促す。
【００３６】
上記構成のセッション管理プログラムは、ＷＥＢページの変更に伴うＷＥＢサーバー機能搭載機器の負担を軽減するために、セッションキーをＷＥＢページ送信データ中に埋め込み、セッションキーを管理する機能をＷＥＢサーバー機能搭載機器のプログラムから分離する。セッションキーは、例えば図３に示すように、ＨＴＭＬ形式のＷＥＢページデータ５中に予め定められた形式のタグ８（「％００」）で表され、ＷＥＢサーバー機能搭載機器がＷＥＢページデータ５を読み込むときに、そのタグ８をセッションキーと置き換えてＷＥＢページ送信データを作成する。
【００３７】
また、図４に示すように、ＷＥＢページデータ５には、セッションの有効時間が予め定められた形式のタグ９（「＄００」）で指定されている。そして、ＷＥＢサーバー機能搭載機器がＷＥＢページデータ５を読み込む際に、そのページ操作に要する時間（「６０」秒）を抜き出し、その値をセッション有効時間としてセッション情報中に設定する。ＷＥＢページを切り替えるときには、別のＷＥＢページデータ５からそのページ操作に応じた時間（「１８０」秒）を読み込んで有効時間を変更し、この有効時間をセッションキー（「２５４１」）及びその発行時刻（「９９９９９９」）と組み合わせ、セッション情報ファイル７を更新して、新たなＷＥＢページ送信データファイル１０を生成する。これにより、個々のＷＥＢページに有効時間をきめ細かく設定し、一セッションあたりのメモリ占有時間を短縮し、ＷＥＢサーバー機能搭載機器のトータルなメモリ消費量を減らし、メモリを有効に活用でき、結果、メモリ容量の少ないパソコンをサーバー機器として使用することが可能となる。
【００３８】
セッションキーの発行にあたっては、ＷＥＢサーバー機能搭載機器内に既存のセッションキーに重複しない無作為な値をセッションキーに割り当てる。セッションキーを発行するタイミングは、ユーザー認証後にセッション情報を生成する時点（図２：Ｓ２−２参照）と、セッションチェック成功後にセッション情報を更新する時点（図２：Ｓ４−２参照）である。このセッションキーは、ＷＥＢページを切り替える度に値が変化し、さらに、一つのセッションキーが持つ有効時間をクライアント端末のＷＥＢページの操作に要する時間としているため、セッションキーの切り替わる時間を必要最小限の長さに設定でき、セッションキーの値を保持する時間を短縮し、第三者がセッションキーを察知してもそれを行使できないようにして、不正アクセスを確実に防止することができる。
【００３９】
従って、以上の本発明にかかわる説明から、本発明の目的を効果的に達成することができることは明らかである。他の要素も本発明の範囲又は精神から逸脱することなく、改変、修正、又は変更できるので、上述の実施形態は、例による説明に過ぎず、限定的に解釈すべきではない。本発明の範囲又は精神は、添付の特許請求の範囲によってのみ限定される。
【産業上の利用可能性】
【００４０】
以下の（ｉ）〜（ｉｖ）の特徴を有することから、本発明のセッション管理プログラムを搭載したＷＥＢサーバー機能搭載機器によれば、インターネット網を経由してのＷＥＢサーバー機能搭載機器と多数のクライアント端末とのセッションを第三者に傍受されることなく安全に管理できる。
【００４１】
さらに、本発明のＷＥＢサーバー機能搭載機器に用いられるコンピュータとしては、メモリ容量の少ない比較的安価なコンピュータを利用でき、しかもその維持管理が簡易である。したがって、本発明は、工業的に安全かつ安価なＷＥＢページ提供システムを提供するものである。
【００４２】
（ｉ）本発明のＷＥＢサーバー機能搭載機器は、クッキーに対応していない携帯電話、ＰＤＡ又はノート型又はディスクトップ型のパーソナルコンピュータ等のコンピュータをクライアント端末として利用することができる。
【００４３】
（ｉｉ）本発明のＷＥＢサーバー機能搭載機器は、クライアント端末よりＷＥＢサーバー機能搭載機器への処理要求（ＷＥＢページの切り替え）を行う度にセッションキーを更新し、さらにユーザーがＷＥＢページにおける操作に必要とされる時間に見合った時間をセッションの有効時間とすることにより、セッション情報中のセッションキーが同じ値を保つ時間を短くし、第三者のアクセスを防止できる。
【００４４】
（ｉｉｉ）本発明のＷＥＢサーバー機能搭載機器は、ＷＥＢページの操作に必要な時間を有効時間として設定しているので、ユーザーの操作性を悪化させずに、セッション情報によるメモリの占有時間を総合的に短縮して、メモリの浪費を避けることができる。
【００４５】
（ｉｖ）本発明のＷＥＢサーバー機能搭載機器は、セッションの有効時間をＷＥＢページのデータ内に指定しているので、ＷＥＢページや有効時間を変更する際のＷＥＢサーバー機能搭載機器の負担を軽減することができる。
【図面の簡単な説明】
【００４６】
【図１】本発明に関わるセッション管理システムを示す概念図である。
【図２】本発明に関わるセッション管理グラムを示すフローチャートである。
【図３】本発明に関わるＷＥＢページデータの説明図である。
【図４】本発明に関わるセッションキーとセッション有効時間の設定方法を示す説明図である。
【図５】クライアント端末とＷＥＢサーバー機能搭載機器との一般的な交信形態を示す概念図である。
【図６】従来のクライアント端末の認証方法を示す説明図である。
【図７】従来のセッション管理方法を示す概念図である。
【符号の説明】
【００４７】
１ ＷＥＢサーバー機能搭載機器
２ クライアント端末
３ インターネット網
４ ＷＥＢページ
５ ＷＥＢページデータ
６ サーバー処理部
７ セッション情報ファイル
８ セッションキーを指定するタグ
９ セッション有効時間を指定するタグ
１０ ＷＥＢページ送信データファイル
【特許請求の範囲】
【請求項１】
ＷＥＢサーバー機能搭載機器がクライアント端末とのセッションを管理するために実行するプログラムであって、前記ＷＥＢサーバー機能搭載機器からインターネット網を経由してクッキーに対応していないクライアント端末に提供されるＷＥＢページ毎に、当該セッションの有効時間を設定することを特徴とするセッション管理プログラム。
【請求項２】
ＷＥＢページを切り替える度に、クライアント端末に固有のセッションキーを更新する請求項１記載のセッション管理プログラム。
【請求項３】
クッキーに対応していないクライアント端末が、携帯電話、ＰＤＡ、又はノート型若しくはディスクトップ型のパーソナルコンピュータである請求項１又は２記載のセッション管理プログラム。
【請求項４】
有効時間をクライアント端末によるＷＥＢページの操作時間に応じた長さに設定する請求項１〜３のいずれか一項に記載のセッション管理プログラム。
【請求項５】
有効時間を０秒間〜１５分間に設定する請求項４記載のセッション管理プログラム。
【請求項６】
有効時間をＷＥＢページデータ中に予め指定された情報に基づいて設定する請求項１〜５のいずれか一項に記載のセッション管理プログラム。
【請求項７】
クライアント端末にＷＥＢページを提供するＷＥＢサーバー機能搭載機器において、前記クライアント端末とのセッションを管理するプログラムであって、ＷＥＢサーバー機能搭載機器に、
前記クライアント端末から受信した認証情報をチェックする処理と、
認証済みのクライアント端末に固有のセッションキーを発行し、前記セッションキーを含むセッション情報を記憶する処理と、
前記クライアント端末に提供するＷＥＢページデータを読み込む処理と、
前記ＷＥＢページデータ中に予め指定されたセッションの有効時間を前記セッション情報中に設定する処理と、
前記セッションキーをＷＥＢページデータに埋め込んでＷＥＢページ送信データを生成する処理と、
前記ＷＥＢページ送信データをクライアント端末に送信する処理と、
前記セッション情報中に設定された有効時間の経過を監視する処理と、
前記有効時間内にクライアント端末から受信した要求データ中のセッションキーと前記セッション情報中のセッションキーとの一致を確認する処理と、
一致を確認した場合に、新たなセッションキーを再発行して前記セッション情報を更新する処理と、
前記有効時間内にクライアント端末から要求データを受信しなかった場合に、前記セッション情報を削除する処理と
を実行させることを特徴とするセッション管理プログラム。
【請求項８】
請求項１〜７のいずれか一項に記載のセッション管理プログラムを記録する記録媒体を備えたＷＥＢサーバー機能搭載機器。
【請求項１】
ＷＥＢサーバー機能搭載機器がクライアント端末とのセッションを管理するために実行するプログラムであって、前記ＷＥＢサーバー機能搭載機器からインターネット網を経由してクッキーに対応していないクライアント端末に提供されるＷＥＢページ毎に、当該セッションの有効時間を設定することを特徴とするセッション管理プログラム。
【請求項２】
ＷＥＢページを切り替える度に、クライアント端末に固有のセッションキーを更新する請求項１記載のセッション管理プログラム。
【請求項３】
クッキーに対応していないクライアント端末が、携帯電話、ＰＤＡ、又はノート型若しくはディスクトップ型のパーソナルコンピュータである請求項１又は２記載のセッション管理プログラム。
【請求項４】
有効時間をクライアント端末によるＷＥＢページの操作時間に応じた長さに設定する請求項１〜３のいずれか一項に記載のセッション管理プログラム。
【請求項５】
有効時間を０秒間〜１５分間に設定する請求項４記載のセッション管理プログラム。
【請求項６】
有効時間をＷＥＢページデータ中に予め指定された情報に基づいて設定する請求項１〜５のいずれか一項に記載のセッション管理プログラム。
【請求項７】
クライアント端末にＷＥＢページを提供するＷＥＢサーバー機能搭載機器において、前記クライアント端末とのセッションを管理するプログラムであって、ＷＥＢサーバー機能搭載機器に、
前記クライアント端末から受信した認証情報をチェックする処理と、
認証済みのクライアント端末に固有のセッションキーを発行し、前記セッションキーを含むセッション情報を記憶する処理と、
前記クライアント端末に提供するＷＥＢページデータを読み込む処理と、
前記ＷＥＢページデータ中に予め指定されたセッションの有効時間を前記セッション情報中に設定する処理と、
前記セッションキーをＷＥＢページデータに埋め込んでＷＥＢページ送信データを生成する処理と、
前記ＷＥＢページ送信データをクライアント端末に送信する処理と、
前記セッション情報中に設定された有効時間の経過を監視する処理と、
前記有効時間内にクライアント端末から受信した要求データ中のセッションキーと前記セッション情報中のセッションキーとの一致を確認する処理と、
一致を確認した場合に、新たなセッションキーを再発行して前記セッション情報を更新する処理と、
前記有効時間内にクライアント端末から要求データを受信しなかった場合に、前記セッション情報を削除する処理と
を実行させることを特徴とするセッション管理プログラム。
【請求項８】
請求項１〜７のいずれか一項に記載のセッション管理プログラムを記録する記録媒体を備えたＷＥＢサーバー機能搭載機器。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００７−２８６８８３（Ｐ２００７−２８６８８３Ａ）
【公開日】平成１９年１１月１日（２００７．１１．１）
【国際特許分類】
【出願番号】特願２００６−１１３２１４（Ｐ２００６−１１３２１４）
【出願日】平成１８年４月１７日（２００６．４．１７）
【出願人】（０００１２４５９１）河村電器産業株式会社 (857)
【Ｆターム（参考）】
【公開日】平成１９年１１月１日（２００７．１１．１）
【国際特許分類】
【出願日】平成１８年４月１７日（２００６．４．１７）
【出願人】（０００１２４５９１）河村電器産業株式会社 (857)
【Ｆターム（参考）】
[ Back to top ]