[发明专利]控制装置、存储有控制程序的记录介质以及通信系统

说明书

技术领域

本发明涉及控制装置、存储有控制程序的记录介质以及通信系统。

背景技术

已经提出了一种SSO(单点登录)系统，其中一旦接受了认证，用 户就可使用该认证所允许的所有其他功能。例如，可以通过日本专利申 请特开2005-321970号中公开的一种结构来实现该系统，该系统可以消除 重复的烦琐操作，例如连接特定服务器时的认证操作、连接另一服务器 时的认证操作......。

在学校或组织等中运营网络系统时，为了增加安全性，在内部网络 与外部网络(例如，因特网)之间的边界处安装有代理服务器，该代理 服务器代替内部网络中的计算机执行与外部网络的连接。该代理服务器 在从内部网络连接到外部网络中的服务器时使用，并且可以称为“正向 代理”。

与对从内部网络到外部网络的连接进行中继的正向代理相反，反向 代理对从外部网络到内部网络的连接进行中继。另外，反向代理的使用 不限于从外部网络到内部网络的连接，而且反向代理还常在同一网络内 使用。

作为SSO系统之一，存在一种反向代理型SSO系统，其中设置了反 向代理，并以集成的方式对来自外部网络的连接进行控制和检查。在这 种类型的系统中，当从网络(Web)浏览器向网络服务器发出请求时，该 反向代理接收所有请求，然后将其转发到网络服务器。因此，由于所有 请求都经过该反向代理，所以该反向代理可能成为瓶颈，这导致处理速 度或可用性的降低。

对于反向代理型SSO系统，从浏览器侧观察，所有内容似乎都存在 于反向代理中。因此，如果在内容(例如，HTML(超文本标记语言)、 样式表(CSS)以及客户机侧脚本语言(Java(注册商标)、Script、VBScript 等))中设置有链接的情况下利用反向代理，则在链接目的地的URL改 变时必须重写这些内容。由于这些内容是由用户手工创建的，或是在访 问服务器侧时由程序动态创建的，因此，无法保证语法上的正确，因此 这些内容经常包含错误。

由于当语法不正确时重写内容不成功，所以服务器有时需要提前检 查语法等。因此，常常出现这种情况，即，难以向SSO系统应用任意服 务。

发明内容

考虑到上述情况而提出了本发明，本发明提供了一种控制装置、一 种存储有控制程序的记录介质和一种通信系统，其使得不必重写内容并 提高了性能。

本发明的第一方面提供了一种控制装置，其中认证代理终端代表使 用浏览器的客户机终端执行到一个或更多个服务器终端的认证，该控制 装置包括：认证部，在从使用该浏览器的客户机终端访问服务器终端之 前，所述认证部在客户机终端与认证代理终端之间执行用户认证；代理 认证部，如果正确执行了用户认证，则所述代理认证部代表客户机终端 执行到服务器终端的代理认证；以及发送部，其向客户机终端发送脚本 文件，该脚本文件对浏览器进行控制，以在正确执行了代理认证之后使 用浏览器从客户机终端访问服务器终端时不涉及认证代理终端而访问服 务器终端。

本发明的第二方面提供了根据本发明第一方面的控制装置，其中所 述发送部向客户机终端发送脚本文件，该脚本文件对浏览器进行控制， 以在正确执行了代理认证之后执行使用浏览器从客户机终端到服务器终 端的访问时经由代理服务器来访问服务器终端。

本发明的第三方面提供了根据本发明第一或第二方面的控制装置， 该控制装置还包括生成部，其生成脚本文件，并且在所述生成部中，发 送部在接收到来自客户机终端的请求时发送所生成的脚本文件。

本发明的第四方面提供了一种存储有控制程序的计算机可读记录介 质，该控制程序使计算机执行以下处理，在该处理中，认证代理终端代 表使用浏览器的客户机终端执行到一个或更多个服务器终端的认证，所 述处理包括以下步骤：发送脚本文件，该脚本文件对浏览器进行控制， 以在从使用浏览器的客户机终端进行认证时访问认证代理终端，并在进 行除用于认证的访问之外的其他访问时不涉及该认证代理终端而访问服 务器终端；在使用浏览器从客户机终端访问服务器终端之前，在客户机 终端与认证代理终端之间执行用户认证；以及如果正确执行了用户认证， 则代表客户机终端执行到服务器终端的代理认证。