[0001]【発明の属する技術分野】本発明は、サーバとこのサーバに接続された複数のクライアントとを有するクライアントサーバシステム等のコンピュータ・ネットワークシステムに関する。[0002]【従来の技術】コンピュータ・ネットワークシステムの一例として、ローカルエリアネットワーク(LAN)がある。LANにおいて、サ−バは、伝送媒体を介して複数のクライアントに接続される。サーバは、種々のサービスを提供するコンピュータであり、クライアントからの要求を受けてその処理を行う。クライアントは、例えばパーソナルコンピュータ、ワークステーション等のコンピュータであり、サーバにアクセスして種々のサービスを実行させる。[0003]【発明が解決しようとする課題】近年、コンピュータ犯罪が増加しており、第三者がコンピュータ・ネットワークシステムのサーバに不正にアクセスする危険性がある。このため、システムのセキュリティ性および/または信頼性を向上することが重要である。/または信頼性を向上可能なコンピュータ・ネットワークシステムを提供することにある。[0005]【課題を解決するための手段】本発明に係る第1のコンピュータ・ネットワークシステムは、サーバと、前記サーバに接続された複数のクライアントとを有するコンピュータ・ネットワークシステムにおいて、前記サーバは、前記複数のクライアントのうち特定のクライアントがログオンされている場合に、前記複数のクライアントのうち他のクライアントによる前記サーバ内の特定のファイルへのアクセスを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントによる前記特定のファイルへのアクセスを禁止する。client.【0006】本発明に係る第2のコンピュータ・ネットワークシステムは、サーバと、前記サーバに接続された複数のクライアントとを有するコンピュータ・ネットワークシステムにおいて、前記サーバは、前記複数のクライアントのうち特定のクライアントがログオンされている場合に、前記複数のクライアントのうち他のクライアントのログオンを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントのログオンを禁止する。off,前記他のクライアントを強制的にログオフさせる。clients.【0008】本発明に係る第1および第2のコンピュータ・ネットワークシステムでは、好適には、前記サーバは、前記サーバのログを前記特定のクライアントに供給する。本発明に係る第1および第2のコンピュータ・ネットワークシステムでは、例えば、前記サーバは、前記特定のクライアントがログオフされる場合に、当該ログオフまでの前記ログを前記特定のクライアントに供給する構成としてもよい。本発明に係る第1および第2のコンピュータ・ネットワークシステムでは、例えば、前記ログは、前記他のクライアントのログオン状況の情報を有する構成としてもよい。clients.【0009】本発明に係る第1および第2のコンピュータ・ネットワークシステムでは、好適には、前記複数のクライアントの各々は、当該クライアントのログオン情報を格納したICカードの読取装置が前記複数のクライアントの各々に対応して接続されており、対応する前記読取装置が前記ICカードから読み取った前記ログオン情報に基づき、ログオンする。on.【0010】前記第1のコンピュータ・ネットワークシステムにおいて、サーバは、複数のクライアントのうち特定のクライアントがログオンされている場合に、他のクライアントによるサーバ内の特定のファイルへのアクセスを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントによる前記特定のファイルへのアクセスを禁止することで、特定のクライアントを用いてファイルアクセスを抑制することができる。このように、第1のコンピュータ・ネットワークシステムでは、前記特定のクライアントがログオフされている場合に、第三者による前記特定のファイルへのアクセスを禁止することができ、システムのセキュリティ性および/または信頼性を向上可能である。reliability.【0011】前記第2のコンピュータ・ネットワークシステムにおいて、サーバは、複数のクライアントのうち特定のクライアントがログオンされている場合に、他のクライアントのログオンを許可し、前記特定のクライアントがログオフされている場合に、前記他のクライアントのログオンを禁止することで、特定のクライアントを用いてサーバへのアクセスを抑制することができる。このように、第2のコンピュータ・ネットワークシステムでは、前記特定のクライアントがログオフされている場合に、第三者によるサーバへのアクセスを禁止することができ、システムのセキュリティ性および/または信頼性を向上可能である。実施の形態を添付図面を参照して説明する。invention.【0013】図1は、本発明に係るコンピュータ・ネットワークシステムの実施の形態を示す概略的な構成図である。40と、読取装置18〜48とを有し、サーバ1およびクライアント10〜40によってクライアントサーバシステム(C/Sシステム)およびローカルエリアネットワーク(LAN)が構成されている。formed.【0014】サーバ1は、種々のサービスを提供するコンピュータであり、クライアント10〜40からの要求を受けてその処理を行う。伝送媒体9は、例えばケーブルまたは通信回線で構成される。line.【0015】クライアント10〜40は、例えばパーソナルコンピュータ、ワークステーション等のコンピュータにより構成され、サーバ1にアクセスして種々のサービスを実行させる。クライアント10〜40は、対応する端子T11〜T41を介して伝送媒体9に接続されている。クライアント10は、管理者が使用するコンピュータであり、クライアント20〜40は、使用者が使用するコンピュータである。18-48が、端子T18〜T48を介して接続されている。1040のログオン情報が格納されている。1848は、対応するICカード19〜49からログオン情報を読み取り、当該ログオン情報を対応するクライアント10〜40に供給する。クライアント10〜40の各々は、対応する読取装置18〜48からのログオン情報をサーバ1に供給することでログオンし、所定の条件下でサーバ1と通信可能な接続状態になる。conditions.【0017】図2は、図1中のサーバ1を例示する概略的なブロック構成図である。5と、アクセス回路6と、データベース7とを有する。(Nは2以上の整数)を格納している。the.【0018】制御回路3は、サーバ1の全体を制御するコントローラであり、例えばマイクロプロセッサにより構成され、ネットワークオペレーティングシステム(ネットワークOS)を有する。10〜40からの要求に応じて種々の制御および演算を行う。20-40のログオンを許可し、クライアント10がログオフされている場合に、他のクライアント20〜40のログオンを禁止する。)へのアクセスを許可し、クライアント10がログオフされている場合に、他のクライアント20〜40による前記特定のファイルへのアクセスを禁止する。このように、クライアント10の状態に応じて特定のファイルへのアクセスを制御することで、管理者が不在の場合に特定のファイルにアクセスされることを禁止することができ、第三者の不正アクセスを防止可能である。10がログオフされた場合(例えば、クライアント10の操作者がログオフを入力した場合)に、他のクライアント20〜40を強制的にログオフさせる。3,サーバ3のログをクライアント10に通知する。クライアント10がログオフされる場合に、当該ログオフまでの前記ログをクライアント10に通知することで、管理者は当該ログオフまでのログを検査可能である。前記ログは、他のクライアント20〜40のログオン状況の情報を有する。3の制御下で、サーバ1のログを記憶し、制御回路3はメモリ5からログを読み出す。1040からの送信データに基づいて信号処理回路4に所定の演算を実行させる。制御回路3は、送受信回路2から供給されたクライアント10〜40の送信データをアクセス回路6に供給し、信号処理回路4の実行結果をアクセス回路6に供給する。or,信号処理回路4に供給する。アクセス回路6は、制御回路3からの書込用のデータをデータベース7に書き込み、データベース7からの読出データを制御回路3に供給する。3.【0024】送受信回路2は、送信回路および受信回路の機能を有し、クライアント10〜40からの送信データを受信して制御回路3に供給する。10-40に送信する。この送受信回路2は、例えば、ネットワークインタフェースカード(NIC)により構成される。(NIC).【0025】信号処理回路4は、制御回路3から種々のデータが供給され、制御回路3の制御下で種々の演算を高速に実行し、実行結果を制御回路3に供給する。信号処理回路4をディジタルシグナルプロセッサ(DSP)により構成してもよい。(DSP).【0026】図3は、図1中のクライアントを例示する概略的なブロック構成図である。図3(A)は、クライアント10の概略的なブロック構成図である。3(B)は、クライアント20の概略的なブロック構成図である。クライアント20〜40は、同一構成であり、クライアント30,40の説明を適宜省略する。クライアント10クライアント10は、管理者が使用するコンピュータであり、コンピュータ本体15と、表示装置16と、入力装置17とを有する。コンピュータ本体15は、送受信回路12と、制御回路13と、信号処理回路14とを有する。14.【0028】制御回路13は、クライアント10の全体を制御するコントローラであり、例えばマイクロプロセッサにより構成される。16の表示制御を行う。この制御回路13は、サーバ1からの送信データが送受信回路12から供給され、当該送信データに基づいて種々の制御および演算を行う。data.【0029】また、制御回路13は、サーバ1からの送信データを信号処理回路14に供給し、または、サーバ1からの送信データを表示装置16に供給して表示させる。制御回路13は、サーバ1のデータベース7内のデータが供給され、供給されたデータを表示装置16の表示画面に表示させる。16.【0030】さらに、制御回路13は、サーバ1から供給されたログを表示装置16の表示画面に表示させる。16.管理者は、表示画面に表示されたログから、他のクライアント20〜40のログオン状況を知ることができ、また第三者の不正アクセスの有無を知ることが可能であり、これによりシステム100のセキュリティ性および信頼性を向上可能である。10,ログオンされている場合に、サーバ1に対してログを随時要求可能であり、管理者は、必要に応じてログを見ることができるようになっている。necessary.【0031】また、制御回路13は、読取装置18からログオン情報が供給され、当該ログオン情報を送受信回路12を介してサーバ1に供給する。ICカード19にクライアント10のログオン情報(例えば、管理者名およびパスワードの情報)を格納することで、ログオン情報のセキュリティ性および秘匿性を向上可能であり、システム100のセキュリティ性および信頼性をさらに向上可能である。improve.【0032】制御回路13は、入力装置17に入力されたデータを表示装置16の表示画面に表示させる。制御回路13は、信号処理回路14に種々の演算を実行させ、実行結果を表示装置16に表示させ、または、実行結果を送受信回路12を介してサーバ1に供給する。Tube)により構成され、制御装置13の制御下で種々の情報を表示する。表示装置16は、例えば入力装置17に入力された入力データを表示画面に表示する。screen.【0035】送受信回路12は、送信回路および受信回路の機能を有し、サーバ1からの送信データを受信して制御回路13に供給する。送受信回路12は、制御回路13からのデータをサーバ1に送信する。この送受信回路12は、例えば、ネットワークインタフェースカード(NIC)により構成される。クライアント20クライアント20は、使用者が使用するコンピュータであり、コンピュータ本体25と、表示装置26と、入力装置27とを有する。コンピュータ本体25は、送受信回路22と、制御回路23と、信号処理回路24とを有する。24.【0037】制御回路23は、クライアント20の全体を制御するコントローラであり、例えばマイクロプロセッサにより構成される。26の表示制御を行う。この制御回路23は、サーバ1からの送信データが送受信回路22から供給され、当該送信データに基づいて種々の制御および演算を行う。data.【0038】制御回路23は、サーバ1からの送信データを信号処理回路24に供給し、または、サーバ1からの送信データを表示装置16に供給して表示させる。制御回路23は、サーバ1のデータベース7内のデータが供給され、供給されたデータを表示装置26の表示画面に表示させる。26.【0039】また、制御回路23は、読取装置28からログオン情報が供給され、当該ログオン情報を送受信回路22を介してサーバ1に供給する。ICカード29にクライアント20のログオン情報(例えば、使用者名およびパスワードの情報)を格納することで、ログオン情報のセキュリティ性および秘匿性をさらに向上可能であり、システム100のセキュリティ性および信頼性を向上可能である。improve.【0040】制御回路23は、入力装置27に入力されたデータを表示装置26の表示画面に表示させる。制御回路23は、信号処理回路24に種々の演算を実行させ、実行結果を表示装置26に表示させ、または、実行結果を送受信回路22を介してサーバ1に供給する。3.【0042】表示装置26は、例えばCRTにより構成され、制御装置13の制御下で種々の情報を表示する。13.表示装置26は、例えば入力装置27に入力された入力データを表示画面に表示する。screen.【0043】送受信回路22は、送信回路および受信回路の機能を有し、サーバ1からの送信データを受信して制御回路23に供給する。送受信回路22は、制御回路23からのデータをサーバ1に送信する。この送受信回路22は、例えば、ネットワークインタフェースカード(NIC)により構成される。クライアント30クライアント30は、クライアント20と同様の構成を有する。このクライアント30は、コンピュータ本体と、表示装置と、入力装置とを有する。25、表示装置26、および入力装置27と、同一の構成である。クライアント30の端子T31,T38は、対応するクライアント20の端子T21,T28と同一の構成である。クライアント40クライアント40は、クライアント20と同様の構成を有する。このクライアント40は、コンピュータ本体と、表示装置と、入力装置とを有する。25、表示装置26、および入力装置27と、同一の構成である。クライアント40の端子T41,T48は、対応するクライアント20の端子T21,T28と同一の構成である。20.【0046】なお、コンピュータ・ネットワークシステム100では、ログオン情報をICカード19〜49に格納しているが、ログオン情報を入力装置から入力可能な構成としてもよい。上記実施の形態は本発明の例示であり、本発明は上記実施の形態に限定されない。[0047]【発明の効果】以上に説明したように、本発明によれば、複数のクライアントのうち特定のクライアントを利用して、セキュリティ性および/または信頼性を向上可能なコンピュータ・ネットワークシステムを提供することができる。DRAWINGS【図1】本発明に係るコンピュータ・ネットワークシステムの実施の形態を示す概略的な構成図である。invention.【図2】図1中のサーバを例示する概略的なブロック構成図である。FIG.【図3】図1中のクライアントを例示する概略的なブロック構成図である。T18,T21,T28,T31,T38,T41,T48...端子。off,前記他のクライアントによる前記特定のファイルへのアクセスを禁止するコンピュータ・ネットワークシステム。off,前記他のクライアントのログオンを禁止するコンピュータ・ネットワークシステム。clients.【請求項3】前記サーバは、前記特定のクライアントがログオフされた場合に、前記他のクライアントを強制的にログオフさせる請求項1または2記載のコンピュータ・ネットワークシステム。clients.【請求項4】前記サーバは、前記サーバのログを前記特定のクライアントに供給する請求項1〜3の何れかに記載のコンピュータ・ネットワークシステム。client.【請求項5】前記サーバは、前記特定のクライアントがログオフされる場合に、当該ログオフまでの前記ログを前記特定のクライアントに供給する請求項4記載のコンピュータ・ネットワークシステム。logoff.【請求項6】前記ログは、前記他のクライアントのログオン状況の情報を有する請求項4または5記載のコンピュータ・ネットワークシステム。clients.【請求項7】前記複数のクライアントの各々は、当該クライアントのログオン情報を格納したICカードの読取装置が前記複数のクライアントの各々に対応して接続されており、対応する前記読取装置が前記ICカードから読み取った前記ログオン情報に基づき、ログオンする請求項1〜6の何れかに記載のコンピュータ・ネットワークシステム。on.【請求項8】前記サーバおよび前記複数のクライアントは、クライアントサーバシステムを構成している請求項1〜7の何れかに記載のコンピュータ・ネットワークシステム。