CN1925485A - 数据服务器、数据管理方法和数据管理系统 - Google Patents

数据服务器、数据管理方法和数据管理系统 Download PDF

Info

Publication number
CN1925485A
CN1925485A CNA2006100682913A CN200610068291A CN1925485A CN 1925485 A CN1925485 A CN 1925485A CN A2006100682913 A CNA2006100682913 A CN A2006100682913A CN 200610068291 A CN200610068291 A CN 200610068291A CN 1925485 A CN1925485 A CN 1925485A
Authority
CN
China
Prior art keywords
data
server
data server
data item
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2006100682913A
Other languages
English (en)
Other versions
CN1925485B (zh
Inventor
砂田智
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd filed Critical Fuji Xerox Co Ltd
Publication of CN1925485A publication Critical patent/CN1925485A/zh
Application granted granted Critical
Publication of CN1925485B publication Critical patent/CN1925485B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/93—Document management systems
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99931—Database or file accessing
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99931—Database or file accessing
    • Y10S707/99933—Query processing, i.e. searching
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99931—Database or file accessing
    • Y10S707/99939—Privileged access

Abstract

一个数据服务器，与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统的，该数据服务器包括：数据管理部分，存储数据项；用户验证部分，执行用户验证；搜索部分，当从客户机接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向所述客户机提供所请求的数据项；重定向部分，当在所述数据管理部分中没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的数据服务器，接收来自该数据服务器的临时验证信息，并向客户机发送用于在该数据服务器中识别所请求数据项的信息和临时验证信息。

Description

数据服务器、数据管理方法和数据管理系统
优先权信息
本申请要求2005年9月2日提交的日本专利申请No.2005-255521的优先权，在此引入该专利申请的全部内容作为参考。
发明领域
本发明涉及一种用于当数据项被从一个服务器移动到另一个服务器并且用户请求原始服务器提供该数据项时使该用户能够获得该数据项的技术，具体而言，本发明涉及传送关于服务器的用户验证。
技术背景
按照惯例，在本领域中可以得到以下技术。数据管理系统通过为每个文件附加一个被称为“句柄”的唯一标识符来管理文件。该数据管理系统向用户提供用于指定系统的服务器名称和文件句柄的虚拟URL、而不是提供通常采用的表示该文件的位置(所位于的服务器和该服务器内该文件路径名的结合)的URL，作为该文件的URL(统一资源定位符)。当用户利用该虚拟URL访问系统时，系统根据句柄识别出文件的位置，并将文件提供给用户。利用该技术，即使当文件被移动到该数据管理系统上的任意位置(目录)时，也可以响应用户的请求而找到该文件。
然而，该技术只限于获取一个数据管理系统内管理的文件或内容的位置，因此，例如，不能处理在网络上的多个数据管理系统之间移动该文件或该内容的位置的情况。
作为即使当文件或内容已经在多个数据管理服务器之间进行了移动时也能够使用户通过找到该文件或内容的位置来获得该文件或内容的方法，可以考虑这样一种方法，其中将移动目的地的URL注册在该数据项被移出的服务器中，并且当用户请求该移动发起端服务器提供该数据项时，该服务器将该请求重定向为该移动目的地的URL(HTTP重定向)。然而，该方法在各数据管理服务器的用户验证方面存在一个问题。更具体而言，即使当用户在成功完成用户验证的情况下请求数据移动发起端服务器提供该数据项时，如果该请求被重定向，考虑到该用户在该移动目的地服务器未获验证，则该请求可能会被拒绝。即使不出现这种情况，该用户也必须在该移动目的地处被重新验证，这给用户带来不便。
作为在多个设备之间传送用户验证的技术，可以使用以下方法。具体而言，提供一个管理登录状态的服务器，并且以集中的方式控制用户的登录状态。当用户访问每个应用时，该应用向该中央服务器发送一个查询，从而在各个应用之间传送该登录状态。
该现有技术方法需要提供一个服务器来管理登录状态，并且存在当该服务器中发生问题时该系统就不能工作的问题。
发明内容
根据本发明的一个方面，提供了一个数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统，所述数据服务器包括：数据管理部分，用于存储数据项；用户验证部分，用于执行用户验证；搜索部分，当从客户机接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向所述客户机提供所请求的数据项；重定向部分，当在所述数据管理部分中没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的数据服务器，接收来自该数据服务器的临时验证信息，并向所述客户机发送用于在该数据服务器中识别所请求数据项的信息和所述临时验证信息。
根据本发明的另一方面，提供了一个数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成数据管理系统，所述数据服务器包括：用户验证部分，用于执行用户验证；搜索部分，当从客户机接收到数据请求时，在数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向所述客户机提供所请求的数据项；查询响应部分，当从所述数据管理系统中的另一数据服务器接收到关于所请求数据项是否存在的查询时，搜索所述数据管理部分，并且，当找到所请求的数据项时，生成临时验证信息，将该临时验证信息存储在临时验证信息存储部分中，并将该临时验证信息通知给所述另一数据服务器。
根据本发明的另一方面，提供了第一数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成数据管理系统，所述第一数据服务器包括：数据管理部分，用于存储数据项；用户验证部分，用于执行用户验证；搜索部分，当从用户接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向客户机提供所请求的数据项；重定向部分，当在所述数据管理部分没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的第二数据服务器，生成用于所请求数据项的临时验证信息，生成重定向信息，并将该重定向信息返回到所述客户机，该重定向信息包括用于在所述第二数据服务器中识别所请求数据项的信息、用于所请求数据项的临时验证信息和所述第一数据服务器的服务器识别信息。
根据本发明的另一方面，提供了第二数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成数据管理系统，所述第二数据服务器包括：数据管理部分，用于存储数据项；用户验证部分，用于执行用户验证；搜索部分，当从用户接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向客户机提供所请求的数据项；重定向验证部分，当从未完成用户验证的客户机接收到数据请求时，向由从该数据请求中提取的服务器识别信息指示的第一数据服务器发送关于从该数据请求中提取的临时验证信息有效性的查询，并且，当接收到指示该临时验证信息有效的查询响应时，接受该数据请求，而不使所述客户机执行用户验证过程。
根据本发明的另一方面，提供了一种由数据服务器执行的数据管理方法，所述数据服务器与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统，所述方法包括：当从已成功验证过的客户机接收到数据请求时，在所述数据服务器中搜索该数据请求中所请求的数据项；当找到所请求的数据项时，提供所请求的数据项；当没有找到所请求的数据项时，通过向另一数据服务器发送关于所请求数据项是否存在的查询，将具有所请求数据项的数据服务器识别为转移目的地服务器；从所述转移目的地服务器接收临时验证信息；向所述客户机返回重定向信息，该重定向信息包括用于在所述转移目的地服务器中识别所请求数据项的访问信息和所述临时验证信息。
根据本发明的另一方面，提供了一种由数据服务器执行的数据管理方法，所述数据服务器与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统，所述方法包括：当从已成功验证过的用户接收到数据请求时，在所述数据服务器中搜索该数据请求中所请求的数据项；当找到所请求的数据项时，向所述客户机提供所请求的数据项；当没有找到所请求的数据项时，通过向另一数据服务器发送关于所请求数据项是否存在的查询，将具有所请求数据项的数据服务器识别为转移目的地服务器；生成用于所请求数据项的临时验证信息；生成重定向信息并将该重定向信息返回到所述客户机，该重定向信息包括用于在所述转移目的地服务器中识别所请求数据项的访问信息、用于所请求数据项的临时验证信息和所述数据服务器的服务器识别信息。
根据本发明的另一方面，提供了一种数据管理系统，包括：数据管理部分，用于存储数据项；用户验证部分，用于执行用户验证；搜索部分，当从客户机接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，将所请求的数据项提供给所述客户机；重定向部分，当在所述数据管理部分中没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的数据服务器，接收来自该数据服务器的临时验证信息，并向所述客户机发送用于在该数据服务器中识别所请求数据项的信息和所述临时验证信息；查询响应部分，当从所述数据管理系统中的另一数据服务器接收到关于所请求数据项是否存在的查询时，搜索所述数据管理部分，并且当找到所请求的数据项时，生成临时验证信息，将该临时验证信息存储在临时验证信息存储部分中，并将该临时验证信息通知给所述另一数据服务器。
附图说明
通过以下结合附图的详细说明，本发明的这些和其他方面将变得很明显，其中相似部分具有相同的参考标号，其中：
图1是表示一个数据管理系统的示意图；
图2是表示数据管理部分中数据项的管理信息的结构示意图；
图3是举例说明虚拟URL的示意图；
图4是表示当从客户机接收数据请求信息时由数据服务器执行的处理的流程图；
图5是表示当从另一数据服务器接收查询时由该数据服务器执行的处理的流程图；
图6是说明图1系统的操作的示意图；
图7是说明图1系统的操作的示意图；
图8是说明图1系统的操作的示意图；
图9是表示使用用户验证传送机制的数据服务器的示例性结构的示意图；
图10是表示由用户信息管理部分管理的用户信息的示例性数据内容的示意图；
图11是表示由访问权限管理部分管理的访问权信息的示例性数据内容的示意图；
图12是表示由临时ID存储部分管理的数据内容的示意图；
图13是表示数据管理系统中的处理的流程图；
图14是表示当从客户机接收数据请求信息时数据服务器的一部分处理的流程图；
图15是表示当从客户机接收数据请求信息时数据服务器的剩余部分处理的流程图；
图16是表示当从另一数据服务器接收查询时一个数据服务器的处理的流程图；
图17是表示另一实施例中的处理的流程图；
图18是说明当使用多个LDAP服务器执行用户管理时的一个可选实施例的示意图；以及
图19是表示一个用户ID的映射信息的例子的流程图。
具体实施方式
图1是表示的一个示例性数据管理系统的结构示意图。如图1所示，该系统包括多个数据服务器10-1、10-2、...，这些数据服务器连接到网络20，如LAN(局域网)或因特网(下文中简称为“数据服务器10”，除非必须区分这些数据服务器；对于数据服务器10内的模块也是如此)。该系统响应于来自网络20上的客户机30的数据请求，提供所请求的数据项。
每个数据服务器10包括数据管理部分12、检测部分14和查询部分16。在数据管理部分12中存储了一个或多个数据项，并可以将这些数据项提供给客户机30(下文中，将数据项简称为“数据”)。数据管理部分12管理每个所存储的数据项，每个数据项对应于一个全局唯一数据ID(标识符)。例如，该全局唯一数据ID可以是已知为UUID(通用唯一标识符)或GUID(全局唯一标识符)的128比特的标识符。UUID包括生成UUID的时间，机器中配备的网卡的MAC(媒体访问控制)地址，用于生成UUID的，等等，以确保全局唯一性。当该系统的数据ID是与数据项的位置信息无关的标识符时，URL利用具有该数据项的数据服务器10的主机名和指示该数据项在数据服务器10中的实际存储位置的路径名，唯一地指定该数据项。
图2表示由数据管理部分12管理的每个数据项的管理信息的数据结构。如图2所示，数据管理部分12通过使数据项的数据ID 102与指示该数据项在数据服务器10内的位置的链接信息104相互关联来管理每个所存储的数据项。在该示例性结构中，数据ID用UUID表示，链接信息用数据项的路径名表示。
当要存储一个新数据项时，数据管理部分12生成一个全局唯一数据ID，并通过使该数据ID与指示该数据项存储位置的链接信息相互关联来管理该数据项。当从数据服务器10删除一个所管理的数据项时，该数据管理部分12也删除该被删除数据项的管理信息。
当要在数据管理部分12中存储已经附加有数据ID的数据项时(例如，当由一个数据服务器管理的数据项被移动到另一个数据服务器时)，该数据管理部分12不向该数据项附加新的数据ID，而是通过将该数据项的链接信息与已经附加的数据ID相互关联来管理该数据项。
检测部分14是用于检测网络20上存在的其它数据服务器10的单元。
查询部分16是用于向另一数据服务器10发送一个查询以确定另一数据服务器10是否具有客户机30所请求的数据项的单元。查询部分16还有对来自另一数据服务器10的查询部分16的查询做出响应的功能。
在该系统中，当客户机30从该系统请求数据时，客户机30通过虚拟URL 110指定数据项，该虚拟URL 110包括管理该数据项的数据服务器10的主机名112和该数据项的数据ID 114，如图3所示。因为虚拟URL 100是URL，所以虚拟URL 100包含关于协议、端口等的信息，但是这里不对这些方面进行说明。因为全局唯一数据ID的位数比图3中所示的数据ID 114的位数长的多，所以图3中省略了数据ID的一部分。图3中所示的虚拟URL指示一个数据项，该数据项由名为“foo.fx.co.jp”的数据服务器管理，并具有数据ID“12345...67890”。该图3的虚拟URL中，主机名112与数据ID 114之间的“get”表示数据服务器10提供的一种方法的名称。当数据服务器10允许客户机30执行与该数据服务器10管理的数据项相关的多种类型的操作时，该虚拟URL被配置成包括指示该操作的方法。另一方面，当数据服务器10只是向客户机30提供所请求的数据项时，则不需要包括这样一种方法的描述。
当客户机30(例如，网络浏览器)通过虚拟URL 100请求一个数据项时，包括数据ID 114的数据请求信息被发送到由主机名112指示的服务器。
接下来，参考图4说明当数据服务器10从客户机30接收数据请求信息时所执行的处理。在下文的描述中，为简单起见，将该处理说明为由数据服务器10-1执行的处理，但是由其它数据服务器执行的处理与所描述的处理相似。
在该处理中，数据服务器10-1从来自客户机30的数据请求信息中提取出数据ID(S100)，并在数据管理部分12-1中搜索与该数据ID对应的实际数据项的链接信息(S102)。当找到与该数据ID对应的链接信息时(当步骤S104中的判断结果为“是”时)，数据服务器10-1从数据服务器10-1内的存储装置中获得由该链接信息指示的实际数据项，并将所获得的数据项提供给客户机30(S114)。
另一方面，当没有找到与数据ID对应的链接信息时(当步骤S104中的判断结果为“否”时)，数据服务器10-1命令检测部分14-1检测部分构成当前系统的其它数据服务器10-2等，检测部分14-1响应于该命令，检测其它数据服务器(S106)。例如，检测部分14-1可以通过向网络20广播用于检测其他服务器的预定消息，来实现由检测部分14-1对其它数据服务器10-2等的检测。每个数据服务器10的检测部分14具有一个协议，来识别用于检测其他服务器的消息和响应该消息的。换言之，接收到用于检测其他服务器的该消息的另一个数据服务器10-2的检测部分14-2根据该协议，发送包括该数据服务器10-2的服务器ID(标识符)的响应。例如，IP地址或主机名可以用作服务器ID。已经发送了用于检测其他服务器的该消息的检测部分14-1从数据服务器10-2接收响应，并获得该响应中包含的服务器ID。通过这种方式，可以找到部分组成当前系统的另一个数据服务器10-2。
当找到另一个数据服务器10-2时，数据服务器10-1命令查询部分16-1向该找到的数据服务器10-2发送一个查询。响应于该命令，查询部分16-1向数据服务器10-2发送一条数据查询，该查询包括来自客户机30的数据请求中所包含的数据标识符，并查询数据服务器10-2是否具有与该数据标识符相对应的数据项(S108)。稍后描述接收到该查询的数据服务器10-2的查询部分16-2的操作。
当查询结果表示该查询被发送至的数据服务器10-2没有该数据项时(当步骤S110的判断结果为“否”时)，数据服务器10-1重复另一个数据服务器(S106)的检测和查询的发送(S108)。重复步骤S106和S108，直到找到具有该数据项的数据服务器10为止。
虽然图4示出的过程中在步骤S106检测到一个数据服务器并在步骤S108向该数据服务器发送一个查询，但是本发明不限于这种配置，例如，还可以在步骤S106通过广播来检测能被检测的所有数据服务器10，存储这些找到的数据服务器10，并在步骤S108中顺序地向每个数据服务器10发送查询。
当查询结果表示该查询被发送至的数据服务器10-2具有该数据项时(当步骤S110的判断结果为“是”时)，数据服务器10-1向客户机30返回包含数据服务器10-2的服务器ID的重定向信息(S112)。例如，可以根据HTTP(超文本传送协议)中的普通重定向方法来实现该重定向信息的返回。即，数据服务器10-1向客户机30返回的重定向信息包括指示重定向的状态码，如302(临时移动)和指示重定向目的地的URL的位置字段。包含在重定向信息中的该重定向目的地的URL是上述虚拟URL，该虚拟URL包含作为重定向目的地的数据服务器10-2的服务器ID和所请求数据项的数据标识符。因为在发送该查询期间该重定向目的地的服务器ID已经是已知的，且所请求数据项的数据标识符也是已知的，所以，数据服务器10-1可以生成包含这些信息的虚拟URL。
接收到重定向信息的客户机30根据HTTP，向由该重定向信息中的服务器ID指示的数据服务器10-2发送包含该重定向信息内的数据标识符的数据请求。
接下来，参考图5描述当一个数据服务器接收到来自另一个数据服务器的查询时该数据服务器所执行的处理。在下文的描述中，为简单起见，将该处理描述成由数据服务器10-2执行的处理，但是其它数据服务器执行相似的处理。
当数据服务器10-2的查询部分16-2接收到来自数据服务器10-1的查询部分16-1的数据查询时，查询部分16-2从该数据查询的信息中提取该目标数据项的数据ID(S200)，并在数据管理部分12-2中搜索与该数据ID相对应的链接信息(S202)。当作为搜索的结果在数据管理部分12-2中找到与该数据ID对应的链接信息时(当步骤S204的判断结果为“是”时)，查询部分16-2向发送该查询的数据服务器10-1返回一条消息，表明数据服务10-2具有作为查询目标的数据项(S206)。另一方面，当没有找到该链接信息时(当步骤S204中的判断结果为“否”时)，查询部分16-2向数据服务器10-1返回一条信息，表明数据服务器10-2没有作为查询目标的数据项(S208)。
或者，在步骤206中，查询部分16-2不是向查询发起端返回存在作为查询目标的数据项的信息，而是返回作为查询目标的数据项的虚拟URL(即，该虚拟URL包括具有该数据项的数据服务器10-2的服务器ID和该数据项的数据标识符)。在这种配置中，在步骤S112中，发送该查询的数据服务器10-1可以向客户机30返回由数据服务器10-2提供的虚拟URL。
现在参考图6-8描述上述数据管理系统的操作。
如图6所示，当数据服务器10-1具有从客户机30发送到数据服务器10-1的数据请求(1)的目标数据项时，数据服务器10-1向客户机30提供该目标数据项(2)。
另一方面，如图7所示，当从客户机30发送到数据服务器10-1的数据请求(1)的目标数据项不存在于数据服务器10-1中时，检测部分14-1检测另一数据服务器10-2，并向数据服务器10-2发送数据查询(3)。当查询结果表示数据服务器10-2具有所请求的数据项时，数据服务器10-2将来自客户机30的数据请求重定向到数据服务器10-2(4)。响应于该重定向的数据请求，数据服务器10-2向客户机30提供所请求的数据项(5)。
图8表示客户机30请求的数据项既不在数据服务器10-1中也不在数据服务器10-2中而是在数据服务器10-3中的情况。在这种情况中(2)，对于由检测部分14-1检测的数据服务器10-2和10-3，查询部分16-1首先向服务器10-2发送查询，并接收到数据服务器10-2没有该数据项的响应(3)。然后，查询部分16-1向下一个数据服务器10-3发送查询，并接收到数据服务器10-3具有该数据项的响应(4)。数据服务器10-1将来自客户机30的该数据请求重定向到数据服务器10-3(5)。响应于该重定向的数据请求，数据服务器10-3向客户机30提供所请求的数据项(6)。
如上所述，在本系统中，每个数据服务器10搜寻具有客户机30所请求的数据项的数据服务器10，并将该请求重定向到找到的数据服务器10。从而，因为即使不提供中央管理服务器时也能够找到所请求的数据项，所以，与现有技术相比，由于服务器故障而不能获取数据的问题可以得到有效的抑制。
在本系统中，即使由于数据项在数据服务器10之间被移动而导致该数据项的位置改变时，客户机30也能够利用已有的虚拟URL来访问该数据项，从而使得最初管理该数据项的数据服务器10，即与该虚拟URL中的服务器ID对应的数据服务器10，接收到访问请求，并搜寻当前具有该数据项的数据服务器10。因此，客户机30能够利用客户机30已有的虚拟URL来获得该数据项。
一些已知的数据服务器例如可以具有经由电子邮件向用户分配URL的功能，该URL可以检查当服务器上的数据项改变时出现的变化，例如当新存储了一个数据项时出现的变化。然而，当该服务器上的数据项被移动到另一服务器时，已分配的URL就变得不可用。但是当采用本系统的机制时，即使在这种情况下，客户机也可以利用数据移动之前分配的虚拟URL来获得该数据项。另外，一般情况下，由于要管理的数据量的增加，必须划分数据服务器10。根据本系统，在这种情况下，即使在划分之前分配给用户的虚拟URL也可以在划分之后使用。
现在描述一个将根据本发明的用户验证传送方法应用在上述数据管理系统中的实施例。
图9是该实施例中数据服务器10A的功能框图。在图9中，与图1中所示相似的那些部分具有相同的参考标号，因此不再对这些部分进行重复说明。
在该实施例中，除了图1所示数据服务器10中包括的数据管理部分12、检测部分14和查询部分16以外，每个数据服务器10A还包括登录处理器部分40、用户信息管理部分42、访问权限管理部分44和临时ID存储部分46。与图1所示系统相似，该实施例的数据管理系统由具有这种结构并经由网络互相协作的多个数据服务器10A构成。
登录处理器部分40管理用户在数据服务器10A上的登录处理。
用户信息管理部分42管理与数据服务器10A有关的用户注册信息。图10示出了在用户信息管理部分42中注册的用户信息的示例性数据内容。在图10的该示例性配置中，对应于每个用户的用户ID202，存储了诸如用户的姓204、用户的名206之类的个人信息和诸如密码之类的验证信息208。也可以包括个人信息的其他例子，例如用户的电子邮件地址和用户的头衔。在该示例性配置中，因为使用UUID作为用户ID 202，所以可以使用对于构成该数据管理系统的所有数据服务器10A统一的用户ID来识别该用户。在用户信息管理部分42中注册的用户的集合不需要在所有数据服务器10A之间进行匹配。每个数据服务器10A单独在用户信息管理部分42中注册用户就已经足够了。当不具有注册用户ID的用户访问该系统时，登录处理器部分40进行控制，以禁止该用户登录，或允许作为具有“访客”权限的用户登录，“访客”权限在多种类型的操作中是受限的。
访问权限管理部分44管理与存储在数据管理部分12中的每个数据项有关的各用户的访问权限。图11示出了由访问权限管理部分44管理的数据内容的一个例子。在该示例性配置中，对于与每个数据项对应的每个数据ID 222(UUID)，注册关于一个数据项的访问权限信息224。该访问权限信息224包括被授予与数据ID 222对应的数据项的访问权限的每个用户的用户ID，以及授予该用户的访问权限的内容。该访问权限的内容被表示为诸如R(读权限)、W(写权限)和M(管理数据的权限)的各权限的组合。例如，“RW”表示用户具有读和写的权限。这里描述的访问权限的类型是示例性的，而这些类型不限于以上描述的那些。例如，数据服务器10A的管理员将访问权限信息注册在访问权限管理部分44中。
临时ID存储部分46存储和管理临时ID，该临时ID是分配给用户的表示对于各数据项的临时访问允许的标志符。图12示出了由临时ID存储部分46存储和管理的数据内容的例子。在该示例性配置中，对于每个临时ID 242，存储了被授予临时访问权限的用户的用户ID244和该临时ID 242的届满时间246。
现在参考图13描述该实施例的系统中的处理的整个流程。图13所示的每个数据服务器10A-1和10A-2采用图9所示数据服务器10A的形式。
如图13所示，在该实施例中，(1)数据服务器10A-1从客户机30接收与图3所示的URL对应的数据请求，该数据请求指定了一个数据项的UUID。假定在发送该请求之前已经成功完成了用户验证且该用户已经登录。
(2)数据服务器10A-1在它的数据管理部分12中搜索具有该UUID的数据项，当数据服务器10A-1不能找到该数据项时，该数据服务器10A-1通过检测部分14检测网络20上的另一数据服务器10A-2。
(3)当找到另一数据服务器10A-2时，数据服务器10A-1的查询部分16向服务器10A-2发送一个数据查询，该数据查询包括所请求数据项的UUID(data_uuid)、请求用户的UUID(user_uuid)和该用户请求的对于该数据项的操作内容。例如，该操作内容是该数据项的读、该数据项的写等等，并且该用户命令数据服务器10A-1进行操作。
(4)接收到该查询的数据服务器10A-2的查询部分16在它自己的数据管理部分12中搜索作为所请求数据项的该数据项(data ID＝data_uuid)，当找到该数据项时，通过访问权限管理部分44检查请求该数据项的用户的访问权限(user ID＝user_uuid)。对于该请求用户对于所请求数据项的访问权限，如果该用户所请求的操作需要的访问权限存储在访问权限管理部分44中，则该数据服务器确定该用户具有访问权限。在以下的描述中，假定数据服务器10A-2具有所请求的数据项，并确定该请求用户具有对于该数据操作的访问权限。
(5)这种情况下，数据服务器10A-2的查询部分16生成一个临时ID(oid)，并将该临时ID(oid)与该请求用户的用户ID(user_uuid)相对应地存储在临时ID存储部分46中。查询部分16生成一个至少在数据服务器10A-2内唯一的ID，作为临时ID。在该过程中，通过在当前时间上加一个预定的有效期限(例如，几分钟)而得到一个时间，将该时间存储在临时ID存储部分46中，作为届满时间246。
(6)数据服务器10A-2的查询部分16向进行查询的数据服务器10A-1返回重定向信息，该重定向信息包括数据管理部分12中的所请求数据项的虚拟URL(redirect_url)和所生成的临时ID(oid)。例如，所请求数据项的URL是包括数据服务器10A-2的服务器ID和所请求数据项的数据标识符的虚拟URL。例如，临时ID(oid)可以在URL的查询部分中进行描述。
(7)数据服务器10A-1向客户机30返回重定向信息，该重定向信息包括指示重定向的诸如302(临时移动)之类的状态码和位置字段，该位置字段包括重定向目的地的URL(redirect_url)和临时ID(oid)。根据HTTP，接收到该重定向信息的客户机30向由该重定向信息中的服务器ID指示的数据服务器10A-2发送一个数据请求，该数据请求包括该重定向信息中的数据标识符。在该过程中，临时ID(oid)也被发送至数据服务器10A-2。
(8)数据服务器10A-2在临时ID存储部分46中搜索该数据请求中包括的临时ID(oid)，当找到该临时ID时，数据服务器10A-2检查是否已经到达该临时ID的届满时间。当找到该临时ID且没有到达该届满时间时，该临时ID有效。在这种情况下，数据服务器10A-2确定与来自临时ID存储部分46的该临时ID(oid)相对应的用户ID(user_uuid)。数据服务器10A-2将该用户ID发送至登录处理器部分40，以执行登录处理。登录处理器部分40为该用户ID执行登录处理，并识别出该数据请求来自该用户ID。具体而言，当数据请求中包含的临时ID有效时，登录处理部分40假定该用户验证成功的同时允许用户登录，而不需要进行正常的用户验证过程，其中提示用户输入诸如密码之类的验证信息。
(9)数据服务器10A-2从数据管理部分12提取所请求的数据项，并将所请求的数据项提供给客户机30。当基于临时ID的登录处理完成时，数据服务器10A-2从临时ID存储部分46删除关于该临时ID的记录。或者，也可以配置数据服务器10A-2，从而将指示临时ID无效的信息存储在临时ID存储部分46中，而不是删除该记录。
前面已经描述了由整个系统执行的处理。现在，从每个数据服务器10A的角度来描述处理。
参考图14和15，将描述当从客户机接收数据请求时数据服务器10A的处理。
假定该数据请求需要用户验证(即，对于所请求的数据项施加了访问限制)。对于没有访问限制的数据项(即，访客可以得到的数据项)的请求，不进行关于用户验证是否成功的判断。
该过程从图14所示的步骤开始。具体而言，当数据服务器10A从客户机30接收到数据请求时，数据服务器10A判断对于该请求用户的用户验证是否已经成功完成(即，该用户是否已经登录)(S132)。
当用户验证还没有成功完成时，数据服务器10A检查该数据请求是否包括临时ID(S134)。当该数据请求不包含临时ID时，数据服务器10A确定该数据请求为未授权访问，并执行处理，如通知客户机30出错(S138)。
当该数据请求包含临时ID时，数据服务器10A通过临时ID存储部分46判断该临时ID是否有效(S136)。当该临时ID包含在临时ID存储部分46中并且没有到达届满时间时，判定该临时ID有效。否则，判定该临时ID为无效。当判定该临时ID无效时，数据服务器10A确定该数据请求为未授权访问，并执行处理，如通知客户机30出错(S138)。
当判定该临时ID有效时，数据服务器10A从临时ID存储部分46中读取与该临时ID相对应的用户ID，确定该用户ID指示一个登录用户，并命令登录处理器部分40执行登录处理(S140)。数据服务器10A从数据管理部分12中提取所请求的数据项，并将所请求的数据项提供给客户机30(S142)。数据服务器10A还从临时ID存储部分46中删除该临时ID，或使该临时ID无效(S144)。该临时ID的删除和无效是在基于该临时ID的登录处理完成后执行的，例如，可以在将该数据项提供给客户机30之前执行。在数据提供的过程期间，数据服务器10A可以根据授予用户的访问权限，在要提供的数据项上附加访问限制属性。或者，当数据服务器10A执行诸如提供数据项之类的处理时，数据服务器10A可以记录根据临时ID确定的用户ID，作为已经命令了一个处理的用户的ID。
图14中所示的上述处理是关于重定向数据请求的处理。另一方面，当在步骤S132中判定用户已经得到验证时，该数据请求通常是没有被重定向的数据请求。因此，这种情况下执行的处理与图4中所示的处理相似。图15中示出了当步骤S132中用户验证得到确认时执行的处理。除步骤S108a和S112a之外，图15中所示的处理与图4中所示的处理相同，因此，对与图4种相似的那些步骤分配相同的参考标号，并不对这些步骤进行详细描述。
在图15所示的处理中，当数据服务器10A不具有所请求的数据项时，除了数据ID之外，该数据服务器10A还向所检测的数据服务器发送用户ID和与所请求数据项相关的操作信息，以查询是否存在所请求数据项和所请求数据项的用户的访问权限状态(S108a)。当数据服务器10A从该查询的目的地数据服务器接收到指示所请求数据项不存在的查询响应时，处理返回到步骤S106，数据服务器10A向另一数据服务器发送相似的查询。虽然在图中没有示出，但是可以配置该系统，从而，当来自该查询目的地数据服务器的响应指示存在所请求的数据项、但该请求用户不具有该数据项的访问权限时，向客户机30发送关于该结果的通知。在这种情况下，因为可以通知数据服务器10A该数据项在查询目的地上，所以该数据服务器10A不需要再向其它数据服务器发送查询。
当该查询目的地具有所请求的数据项且该用户具有访问权限时，返回一个包含临时ID的响应。数据服务器10A生成包含该临时ID和所请求数据项在查询目的地中的虚拟URL的重定向信息，并将该重定向信息返回到客户机30(S112a)。
接下来，参考图16，将描述当数据服务器10A从另一数据服务器接收到关于该数据服务器10A是否具有所请求数据项的查询时，该数据服务器10A执行的处理。在图16中，对与图5中相似的那些处理的步骤分配相同的参考标号，并不再对这些步骤进行描述。
在该处理中，当数据服务器10A从另一数据服务器接收到一个查询时，该数据服务器10A获得该查询中包含的数据ID、用户ID和关于操作内容的信息(S200a)。然后，数据服务器10A在数据管理部分12中搜索与该数据ID对应的数据项，并通过参考访问权限管理部分44检查该用户对于该数据ID的访问权限(S202a)。当找到与该数据ID对应的数据项且确定该用户具有与该操作内容对应的访问权限时(当步骤S210中的判断结果为“是”时)，该数据服务器10A生成一个不同于现有临时ID的新临时ID(S212)，并向进行查询的数据服务器10A发送包含该临时ID的响应(S214)。当数据管理部分12中存在所请求的数据项但是该用户不具有与该操作内容对应的访问权限时(当步骤S210中的判断结果为“否”时)，该数据服务器10A向进行请求的数据服务器发送一个响应，表明该数据服务器10A具有所请求的数据项，但是所请求的数据项不能被访问(S216)。
如上所述，在当前实施例中，当从进行查询的数据服务器10A-1接收到关于是否存在所请求数据项的查询的数据服务器10A-2在数据管理部分12中找到所请求的数据项且确定所请求的数据项可以被提供给进行请求的用户时，该数据服务器10A-2发布临时ID。该查询数据服务器10A-1向客户机30返回包含该临时ID的重定向信息。当数据服务器10A-2接收到该数据请求的重定向并从该请求中检测到有效临时ID时，该数据服务器10A-2将该请求处理为来自有效并经过验证的用户的请求。通过这种方式，该用户不需要执行关于该重定向目的地数据服务器10A-2的用户验证处理。因此，根据本实施例，由于单独的数据服务器10A发布临时ID，且该临时ID被发送给进行请求的客户机并被该客户机使用，所以不需要提供在现有技术中所需的中央服务器来管理用户的登录状态。因此，虽然管理登录状态的服务器的故障在相关技术中有很大影响，但是在根据本实施例的系统中，数据服务器10A的故障的影响被限制在很小的范围内。
上述实施例只是示例性的，在本发明的范围内可以进行各种修改。例如，虽然在上述实施例中作为查询目的地(重定向目的地)的数据服务器10A-2生成了一个临时ID，但是也可以配置该系统，从而使进行查询的数据服务器10A-1生成该临时ID并将该临时ID提供给重定向目的地数据服务器10A-2。现在参考图17描述该替换实施例的处理。
在图17所示的过程中，(1)数据服务器10A-1从已登陆的用户接收到一个数据请求。
(2)该数据服务器10A-1在数据管理部分12中搜索所请求的数据项，当没有找到所请求的数据项时，通过检测部分14检测网络20上的另一数据服务器10A-2。
(3)当找到另一数据服务器10A-2时，数据服务器10A-1的查询部分16向该服务器10A-2发送一个数据查询，该数据查询包含所请求数据项的UUID(data_uuid)、进行请求的用户的UUID(user_uuid)和该用户请求对该数据项进行的操作内容。
(4)数据服务器10A-2的查询部分16在数据管理部分12中搜索所请求的数据项(data_ID＝data_uuid)，当找到所请求的数据项时，数据服务器10A-2通过访问权限管理部分44检查该请求用户对于所请求的数据项的访问权限(user ID＝user_uuid)。当在访问权限管理部分44中找到与该用户请求的操作相对应的访问权限是该请求用户对于所请求数据项的访问权限时，数据服务器10A-2判定该用户具有访问权限。在该描述中，假定数据服务器10A-2具有所请求的数据项，并且该请求用户具有对于所请求数据项的访问权限。
(5)在这种情况下，数据服务器10A-2的查询部分16向进行查询的数据服务器10A-1发送一个响应，表明所请求的数据项存在并且该用户具有访问权限。
当数据服务器10A-2不具有所请求的数据项时，或数据服务器10A-2具有所请求的数据项但该用户不具有访问权限时，该数据服务器10A-2向数据服务器10A-1发送指示这种情况的响应。
(6)当数据服务器10A-1接收到该响应时，数据服务器10A-1生成一个临时ID(oid)，并将该临时ID(oid)与该请求用户的用户ID(user_uuid)对应地存储在临时ID存储部分46中。在该过程中，通过在当前时间上加一个预定有效期限(例如，几分钟)获得一个时间，将该时间存储在临时ID存储部分46中，作为届满时间246。
(7)数据服务器10A-1生成重定向信息，并将该重定向信息返回到客户机30，该重定向信息包含所请求数据项在数据服务器10A-2中的虚拟URL(redirect_url)、所生成的临时ID(oid)和数据服务器10A-1的服务器ID(例如，IP地址)。根据HTTP，当客户机30接收到重定向信息时，该客户机30向由该重定向信息中的服务器ID指示的数据服务器10A-2发送一个数据请求，该数据请求包含该数据ID、临时ID和该重定向信息中的(数据服务器10A-1的)服务器ID。
(8)数据服务器10A-2向由该数据请求中的服务器ID指示的数据服务器10A-1发送关于该数据请求中包含的临时ID(oid)的有效性的查询。
(9)当数据服务器10A-1接收到该查询时，该数据服务器10A-1在临时ID存储部分46中搜索该查询中的临时ID(oid)，当找到该临时ID时，该数据服务器10A-1检查是否已到达届满时间。当临时ID存储部分46具有该临时ID且没有到达届满时间时，该临时ID有效。
(10)当数据服务器10A-1确定该临时ID有效时，该数据服务器10A-1通过临时ID存储部分46确定与该临时ID对应的用户ID(user_uuid)，并将该用户ID返回到数据服务器10A-2。数据服务器10A-1将与该临时ID对应的用户ID提供给数据服务器10A-2后，该数据服务器10A-1从临时ID存储部分46中删除与该临时ID相关的记录。
当在临时ID存储部分46中没有找到该查询中的临时ID时，或当找到该查询中的临时ID但是已经到达届满时间时，数据服务器10A-1向数据服务器10A-2发送指示该临时ID无效的响应。当数据服务器10A-2接收到该响应时，该数据服务器10A-2执行出错处理，如通知客户机30不能获得该数据项。
(11)当数据服务器10A-2接收到用户ID时，该数据服务器10A-2向登录处理器部分40发送该用户ID，以执行登录处理。该登录处理器部分40为该用户ID执行登录处理，并识别出该数据请求来自该用户ID。
(12)数据服务器10A-2从数据管理部分12中提取所请求的数据项，并将该数据项提供给客户机30。
在该替换实施例中，也可以在多个数据服务器之间传送该用户验证结果，而不需要提供一个服务器来管理用户的登录状态。
在图17所示的该替换实施例中，当数据服务器10A-2接收到重定向的数据请求时，该数据服务器10A-2向进行重定向的数据服务器10A-1发送关于临时ID和与该临时ID对应的用户ID的有效性的查询。或者，可以采用以下配置。在该配置中，当数据服务器10A-1生成临时ID时，该数据服务器10A-1向作为重定向目的地的数据服务器10A-2发送由该临时ID和该请求用户的用户ID构成的一对ID，并且，数据服务器10A-2将该对ID存储在它的临时ID存储部分46中。在该处理中，接收到重定向后的数据请求的数据服务器10A-2通过参考它自己的临时ID存储部分46，确定该数据请求中临时ID的有效性。
在上述实施例中，全局唯一的UUID用作用户ID，但是本发明不限于这种配置。例如，还可以这样一种配置，其中，利用LDAP(轻量级目录访问协议)服务器来执行数据管理系统的用户管理，且由该LDAP服务器管理的每个用户的DN(区分名)用作用户ID。
在如图18所示的系统结构中，不同的LDAP服务器50-1和50-2单独地管理一组不同数据服务器10A的注册用户，每个LDAP服务器50-1或50-2最好具有一个对应表52，表示用户的DN和UUID之间的对应关系。在该配置中，当在DN中得到验证的用户向由LDAP服务器50-1管理的数据服务器10A-1发送数据请求并且数据服务器10A-1向其他数据服务器10A-2、10A-3和10A-4发送关于该请求的目标数据的查询时，该数据服务器10A-1获得与该DN对应的UUID，并利用该UUID发送查询。被查询的数据服务器10A-2、10A-3或10A-4从LDAP服务器50-1或50-2获得与该UUID对应的DN，以识别进行请求的用户。
或者，还可以采用这样一种配置，其中，每个数据服务器10A不使用UUID和LDAP，而是具有用户ID的映射信息。例如，该映射信息是如图19所示的表，其中存储了每个注册用户的用户ID和数据服务器(服务器A、B和C)。显示为“-”的栏表示该用户没有注册在该数据服务器中。根据这种映射信息，每个数据服务器10A利用该表，可以识别出与来自另一个数据服务器的查询中包含的用户ID相对应的注册用户。
前面已经描述了该用户ID的代替物。对于数据ID可以采用相似的代替结构。
上述实施例中所示的访问权限管理部分44和由访问权限管理部分44管理的访问权限信息(图11)的格式也是示例性的。对于数据项的访问权限管理可以采用各种配置，访问权限管理部分44可以使用各种方法。
如果所采用策略中部分地构成该系统的任何数据服务器10A的注册用户的访问由该系统中的另一数据服务器10A进行许可，则可以省略其自身的访问权限管理。在这种配置中，当查询目的地数据服务器10A具有所请求的数据项时可以发布一个临时ID。
在以上描述中，数据服务器10A无条件地信任通过检测部分14检测到的另一数据服务器10A，并发送诸如用户ID之类的信息。为了获得更安全的系统，可以采用以下配置。
在一个示例性方法中，每个数据服务器10A具有一个该数据服务器10A信任的数据服务器的列表，且只向该列表上的数据服务器发送查询。数据服务器的管理员可以将其他信任的数据服务器注册在该列表中。
在一个可代替的配置中，当接收到查询的数据服务器不具有所请求的数据项时，该数据服务器可以返回它信任的数据服务器的列表，而不是简单地发送一个响应，表示该数据服务器不具有所请求的数据项。通过这种方式，进行查询的数据服务器可以将接收到的列表与已有列表合并起来，从而扩展该列表。当所采用的策略中一个受信任的数据服务器所信任的数据服务器将得到信任时，可以使用这种方法。
或者，也可以采用这样一种配置，其中采用一种规则，而不是使用列表，在该规则中，信任引用同一LDAP服务器的一个数据服务器。另外，也可以采用这样一种配置，其中，数据服务器从另一数据服务器接收一个数据证书，并基于该数字证书判断该另一书服务器是否可以信任(例如，如果该数字证书由可信的权威机构发布，则可以信任该另一数据服务器)。
典型情况下，上述实施例的数据服务器10A通过在计算机上运行描述上述单元的所有功能的程序来实现。该程序可以以记录在计算机可读记录介质上的形式提供给用户，该记录介质例如为CD-ROM、DVD-ROM、软盘或硬盘驱动器。也可以通过数据通信网络从服务器上将该程序下载到用户的计算机上。
根据本发明的一个方面，提供了一个数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统，所述数据服务器包括：数据管理部分，用于存储数据项；用户验证部分，用于执行用户验证；搜索部分，当从客户机接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向所述客户机提供所请求的数据项；重定向部分，当在所述数据管理部分中没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的数据服务器，接收来自该数据服务器的临时验证信息，并向所述客户机发送用于在该数据服务器中识别所请求数据项的信息和所述临时验证信息。
根据本发明的另一方面，提供了一个数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成数据管理系统，所述数据服务器包括：用户验证部分，用于执行用户验证；搜索部分，当从客户机接收到数据请求时，在数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向所述客户机提供所请求的数据项；查询响应部分，当从所述数据管理系统中的另一数据服务器接收到关于所请求数据项是否存在的查询时，搜索所述数据管理部分，并且，当找到所请求的数据项时，生成临时验证信息，将该临时验证信息存储在临时验证信息存储部分中，并将该临时验证信息通知给所述另一数据服务器。
根据本发明的另一方面，该数据服务器还可以包括重定向验证部分，当从未完成用户验证的客户机接收到数据请求时，如果该重定向验证部分确定该数据请求包括存储在所述临时验证信息存储部分中的所述临时验证信息时，则接受该数据请求，而不使该客户机执行用户验证过程。
根据本发明的另一方面，该数据服务器还可以包括：用户信息接收部分，从所述另一数据服务器接收数据请求用户的用户识别信息；用户信息存储部分，将从所述另一数据服务器接收到的所述用户识别信息与临时验证信息对应地存储在所述临时验证信息存储部分中；其中，当来自所述客户机的数据请求包括存储在所述临时验证信息存储部分中的临时验证信息时，所述重定向验证部分识别与所存储的临时验证信息相对应的用户识别信息，并确定所述数据请求来自与所述用户识别信息相对应的客户机。
根据本发明的另一方面，当响应于来自所述另一数据服务器的关于所请求数据项是否存在的查询而在所述数据管理部分中找到所请求的数据项时，所述查询响应部分可以检查该用户对于所请求数据项的访问权限，并且当确定该用户具有所述访问权限时，将所述临时验证信息通知给所述另一数据服务器。
根据本发明的另一方面，提供了第一数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成数据管理系统，所述第一数据服务器包括：数据管理部分，用于存储数据项；用户验证部分，用于执行用户验证；搜索部分，当从用户接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向客户机提供所请求的数据项；重定向部分，当在所述数据管理部分没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的第二数据服务器，生成用于所请求数据项的临时验证信息，生成重定向信息，并将该重定向信息返回到所述客户机，该重定向信息包括用于在所述第二数据服务器中识别所请求数据项的信息、用于所请求数据项的临时验证信息和所述第一数据服务器的服务器识别信息。
根据本发明的另一方面，提供了第二数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成数据管理系统，所述第二数据服务器包括：数据管理部分，用于存储数据项；用户验证部分，用于执行用户验证；搜索部分，当从用户接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向客户机提供所请求的数据项；重定向验证部分，当从未完成用户验证的客户机接收到数据请求时，向由从该数据请求中提取的服务器识别信息指示的第一数据服务器发送关于从该数据请求中提取的临时验证信息有效性的查询，并且，当接收到指示该临时验证信息有效的查询响应时，接受该数据请求，而不使所述客户机执行用户验证过程。
根据本发明的另一方面，该第一数据服务器还可以包括：临时验证信息存储部分，将所生成的临时验证信息与所述数据请求用户的用户识别信息对应地进行存储；响应部分，当从所述第二数据服务器接收到关于临时验证信息有效性的查询并且所述临时验证信息存储部分存储有所述临时验证信息时，向所述第二数据服务器提供指示所述临时验证信息有效的信息。
根据本发明的另一方面，该第二数据服务器还可以包括：用户信息接收部分，当从所述第一数据服务器接收到关于所请求数据项是否存在的查询时，从所述第一数据服务器接收请求该数据项的用户的用户识别信息；查询响应部分，当响应于来自所述第一数据服务器的关于所请求数据项是否存在的查询而在所述数据管理部分中找到所请求的数据项时，检查该用户对于所请求数据项的访问权限，并当确定该用户具有所述访问权限时，通知所述第一数据服务器可以提供所请求的数据项。
根据本发明的另一方面，该第二数据服务器还可以包括：验证信息接收部分，用于从所述第一数据服务器接收临时验证信息；临时验证信息存储部分，用于存储从所述第一数据服务器接收的所述临时验证信息；重定向验证部分，当从未完成用户验证的客户机接收到数据请求时，确定该数据请求是否包括存储在所述临时验证信息存储部分中的临时验证信息，并且当所述重定向验证部分确定该数据请求包括所述临时验证信息时，接受该数据请求，而不使所述客户机执行用户验证过程。
根据本发明的另一方面，提供了一种由数据服务器执行的数据管理方法，所述数据服务器与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统，所述方法包括：当从已成功验证过的客户机接收到数据请求时，在所述数据服务器中搜索该数据请求中所请求的数据项；当找到所请求的数据项时，提供所请求的数据项；当没有找到所请求的数据项时，通过向另一数据服务器发送关于所请求数据项是否存在的查询，将具有所请求数据项的数据服务器识别为转移目的地服务器；从所述转移目的地服务器接收临时验证信息；向所述客户机返回重定向信息，该重定向信息包括用于在所述转移目的地服务器中识别所请求数据项的访问信息和所述临时验证信息。
根据本发明的另一方面，提供了一种由数据服务器执行的数据管理方法，所述数据服务器与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统，所述方法包括：当从已成功验证过的用户接收到数据请求时，在所述数据服务器中搜索该数据请求中所请求的数据项；当找到所请求的数据项时，向所述客户机提供所请求的数据项；当没有找到所请求的数据项时，通过向另一数据服务器发送关于所请求数据项是否存在的查询，将具有所请求数据项的数据服务器识别为转移目的地服务器；生成用于所请求数据项的临时验证信息；生成重定向信息并将该重定向信息返回到所述客户机，该重定向信息包括用于在所述转移目的地服务器中识别所请求数据项的访问信息、用于所请求数据项的临时验证信息和所述数据服务器的服务器识别信息。
根据本发明的另一方面，当接收到的所述用户识别信息是针对关于所述临时验证信息有效性的查询时，所述重定向验证部分确定所述数据请求来自与所述用户识别信息相对应的客户机。
根据本发明的另一方面，提供了一种数据管理系统，包括：数据管理部分，用于存储数据项；用户验证部分，用于执行用户验证；搜索部分，当从客户机接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；数据提供部分，当在所述数据管理部分中找到所请求的数据项时，将所请求的数据项提供给所述客户机；重定向部分，当在所述数据管理部分中没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的数据服务器，接收来自该数据服务器的临时验证信息，并向所述客户机发送用于在该数据服务器中识别所请求数据项的信息和所述临时验证信息；查询响应部分，当从所述数据管理系统中的另一数据服务器接收到关于所请求数据项是否存在的查询时，搜索所述数据管理部分，并且当找到所请求的数据项时，生成临时验证信息，将该临时验证信息存储在临时验证信息存储部分中，并将该临时验证信息通知给所述另一数据服务器。
根据本发明的另一方面，该数据管理系统还可以包括重定向验证部分，当从未完成用户验证的客户机接收到数据请求时，确定该数据请求是否包括所述临时验证存储部分中存储的临时验证信息，并且当所述重定向验证部分确定该数据请求包括所述临时验证信息时，接受该数据请求，而不使所述客户机执行用户验证过程。
根据本发明的另一方面，该数据管理系统还可以包括：用户信息接收部分，用于从所述另一数据服务器接收数据请求用户的用户识别信息；用户信息存储部分，用于将从所述另一数据服务器接收到的所述用户识别信息与临时验证信息对应地存储在所述临时验证信息存储部分中；其中，当来自所述客户机的所述数据请求包括存储在所述临时验证信息存储部分中的临时验证信息时，所述重定向验证部分识别与所存储的临时验证信息相对应的用户识别信息，并确定所述数据请求来自与所述用户识别信息相对应的客户机。
根据本发明的另一方面，当响应于来自所述另一数据服务器的关于所请求数据项是否存在的查询而在所述数据管理部分中找到所请求数据项时，所述查询响应部分检查所述用户对于所请求数据项的访问权限，并且当确定所述用户具有所述访问权限时，将所述临时验证信息通知给所述另一数据服务器。
虽然上面通过具体例子以特定的优选方式描述了本发明的优选方式，但是应该理解的是，本发明不限于此。另外，本领域技术人员应该理解的是，在不偏离本发明的精神和范围的前提下，可以对本发明做出各种变化和修改。

Claims (17)

1、一个数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统，所述数据服务器包括：
数据管理部分，用于存储数据项；
用户验证部分，用于执行用户验证；
搜索部分，当从客户机接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；
数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向所述客户机提供所请求的数据项；以及
重定向部分，当在所述数据管理部分中没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的数据服务器，接收来自该数据服务器的临时验证信息，并向所述客户机发送用于在该数据服务器中识别所请求数据项的信息和所述临时验证信息。
2、一个数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成数据管理系统，所述数据服务器包括：
用户验证部分，用于执行用户验证；
搜索部分，当从客户机接收到数据请求时，在数据管理部分中搜索所请求的数据项；
数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向所述客户机提供所请求的数据项；以及
查询响应部分，当从所述数据管理系统中的另一数据服务器接收到关于所请求数据项是否存在的查询时，搜索所述数据管理部分，并且，当找到所请求的数据项时，生成临时验证信息，将该临时验证信息存储在临时验证信息存储部分中，并将该临时验证信息通知给所述另一数据服务器。
3、根据权利要求2所述的数据服务器，还包括：
重定向验证部分，当从未完成用户验证的客户机接收到数据请求时，如果该重定向验证部分确定该数据请求包括存储在所述临时验证信息存储部分中的所述临时验证信息时，则接受该数据请求，而不使该客户机执行用户验证过程。
4、根据权利要求3所述的数据服务器，还包括：
用户信息接收部分，从所述另一数据服务器接收数据请求用户的用户识别信息；以及
用户信息存储部分，将从所述另一数据服务器接收到的所述用户识别信息与临时验证信息对应地存储在所述临时验证信息存储部分中；其中，当来自所述客户机的数据请求包括存储在所述临时验证信息存储部分中的临时验证信息时，所述重定向验证部分识别与所存储的临时验证信息相对应的用户识别信息，并确定所述数据请求来自与所述用户识别信息相对应的客户机。
5、根据权利要求4所述的数据服务器，其中，
当响应于来自所述另一数据服务器的关于所请求数据项是否存在的查询而在所述数据管理部分中找到所请求的数据项时，所述查询响应部分检查该用户对于所请求数据项的访问权限，并且当确定该用户具有所述访问权限时，将所述临时验证信息通知给所述另一数据服务器。
6、第一数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成数据管理系统，所述第一数据服务器包括：
数据管理部分，用于存储数据项；
用户验证部分，用于执行用户验证；
搜索部分，当从用户接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；
数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向客户机提供所请求的数据项；以及
重定向部分，当在所述数据管理部分没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的第二数据服务器，生成用于所请求数据项的临时验证信息，生成重定向信息，并将该重定向信息返回到所述客户机，该重定向信息包括用于在所述第二数据服务器中识别所请求数据项的信息、用于所请求数据项的临时验证信息和所述第一数据服务器的服务器识别信息。
7、第二数据服务器，其与经由网络连接的另一数据服务器协作，从而部分地构成数据管理系统，所述第二数据服务器包括：
数据管理部分，用于存储数据项；
用户验证部分，用于执行用户验证；
搜索部分，当从用户接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；
数据提供部分，当在所述数据管理部分中找到所请求的数据项时，向客户机提供所请求的数据项；以及
重定向验证部分，当从未完成用户验证的客户机接收到数据请求时，向由从该数据请求中提取的服务器识别信息指示的第一数据服务器发送关于从该数据请求中提取的临时验证信息有效性的查询，并且，当接收到指示该临时验证信息有效的查询响应时，接受该数据请求，而不使所述客户机执行用户验证过程。
8、根据权利要求6所述的第一数据服务器，还包括：
临时验证信息存储部分，将所生成的临时验证信息与所述数据请求用户的用户识别信息对应地进行存储；以及
响应部分，当从所述第二数据服务器接收到关于临时验证信息有效性的查询并且所述临时验证信息存储部分存储有所述临时验证信息时，向所述第二数据服务器提供指示所述临时验证信息有效的信息。
9、根据权利要求7所述的第二数据服务器，还包括：
用户信息接收部分，当从所述第一数据服务器接收到关于所请求数据项是否存在的查询时，从所述第一数据服务器接收请求该数据项的用户的用户识别信息；以及
查询响应部分，当响应于来自所述第一数据服务器的关于所请求数据项是否存在的查询而在所述数据管理部分中找到所请求的数据项时，检查该用户对于所请求数据项的访问权限，并且，当确定该用户具有所述访问权限时，通知所述第一数据服务器可以提供所请求的数据项。
10、根据权利要求7所述的第二数据服务器，还包括：
验证信息接收部分，用于从所述第一数据服务器接收临时验证信息；
临时验证信息存储部分，用于存储从所述第一数据服务器接收的所述临时验证信息；以及
重定向验证部分，当从未完成用户验证的客户机接收到数据请求时，确定该数据请求是否包括存储在所述临时验证信息存储部分中的临时验证信息，并且，当所述重定向验证部分确定该数据请求包括所述临时验证信息时，接受该数据请求，而不使所述客户机执行用户验证过程。
11、一种由数据服务器执行的数据管理方法，所述数据服务器与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统，所述方法包括：
当从已成功验证过的客户机接收到数据请求时，在所述数据服务器中搜索该数据请求中所请求的数据项；
当找到所请求的数据项时，提供所请求的数据项；
当没有找到所请求的数据项时，通过向另一数据服务器发送关于所请求数据项是否存在的查询，将具有所请求数据项的数据服务器识别为转移目的地服务器；
从所述转移目的地服务器接收临时验证信息；以及
向所述客户机返回重定向信息，该重定向信息包括用于在所述转移目的地服务器中识别所请求数据项的访问信息和所述临时验证信息。
12、一种由数据服务器执行的数据管理方法，所述数据服务器与经由网络连接的另一数据服务器协作，从而部分地构成一个数据管理系统，所述方法包括：
当从已成功验证过的用户接收到数据请求时，在所述数据服务器中搜索该数据请求中所请求的数据项；
当找到所请求的数据项时，向所述客户机提供所请求的数据项；
当没有找到所请求的数据项时，通过向另一数据服务器发送关于所请求数据项是否存在的查询，将具有所请求数据项的数据服务器识别为转移目的地服务器；
生成用于所请求数据项的临时验证信息；以及
生成重定向信息并将该重定向信息返回到所述客户机，该重定向信息包括用于在所述转移目的地服务器中识别所请求数据项的访问信息、用于所请求数据项的临时验证信息和所述数据服务器的服务器识别信息。
13、根据权利要求7所述的第二数据服务器，其中，
当接收到的所述用户识别信息是针对关于所述临时验证信息有效性的查询时，所述重定向验证部分确定所述数据请求来自与所述用户识别信息相对应的客户机。
14、一种数据管理系统，包括：
数据管理部分，用于存储数据项；
用户验证部分，用于执行用户验证；
搜索部分，当从客户机接收到数据请求时，在所述数据管理部分中搜索所请求的数据项；
数据提供部分，当在所述数据管理部分中找到所请求的数据项时，将所请求的数据项提供给所述客户机；
重定向部分，当在所述数据管理部分中没有找到所请求的数据项时，检测所述数据管理系统中存储有所请求数据项的数据服务器，接收来自该数据服务器的临时验证信息，并向所述客户机发送用于在该数据服务器中识别所请求数据项的信息和所述临时验证信息；以及
查询响应部分，当从所述数据管理系统中的另一数据服务器接收到关于所请求数据项是否存在的查询时，搜索所述数据管理部分，并且，当找到所请求的数据项时，生成临时验证信息，将该临时验证信息存储在临时验证信息存储部分中，并将该临时验证信息通知给所述另一数据服务器。
15、根据权利要求14所述的数据管理系统，还包括：
重定向验证部分，当从未完成用户验证的客户机接收到数据请求时，确定该数据请求是否包括所述临时验证存储部分中存储的临时验证信息，并且，当所述重定向验证部分确定该数据请求包括所述临时验证信息时，接受该数据请求，而不使所述客户机执行用户验证过程。
16、根据权利要求14所述的数据管理系统，还包括：
用户信息接收部分，用于从所述另一数据服务器接收数据请求用户的用户识别信息；以及
用户信息存储部分，用于将从所述另一数据服务器接收到的所述用户识别信息与临时验证信息对应地存储在所述临时验证信息存储部分中；其中，当来自所述客户机的所述数据请求包括存储在所述临时验证信息存储部分中的临时验证信息时，所述重定向验证部分识别与所存储的临时验证信息相对应的用户识别信息，并确定所述数据请求来自与所述用户识别信息相对应的客户机。
17、根据权利要求14所述的数据管理系统，其中，
当响应于来自所述另一数据服务器的关于所请求数据项是否存在的查询而在所述数据管理部分中找到所请求数据项时，所述查询响应部分检查所述用户对于所请求数据项的访问权限，并且当确定所述用户具有所述访问权限时，将所述临时验证信息通知给所述另一数据服务器。
CN200610068291.3A 2005-09-02 2006-03-27 数据服务器、数据管理方法和数据管理系统 Expired - Fee Related CN1925485B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP255521/2005 2005-09-02
JP2005255521A JP4852938B2 (ja) 2005-09-02 2005-09-02 データサーバ及びデータ管理方法及びプログラム

Publications (2)

Publication Number Publication Date
CN1925485A true CN1925485A (zh) 2007-03-07
CN1925485B CN1925485B (zh) 2015-01-21

Family

ID=37817952

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200610068291.3A Expired - Fee Related CN1925485B (zh) 2005-09-02 2006-03-27 数据服务器、数据管理方法和数据管理系统

Country Status (3)

Country Link
US (1) US7630985B2 (zh)
JP (1) JP4852938B2 (zh)
CN (1) CN1925485B (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102004758A (zh) * 2010-10-26 2011-04-06 东莞市步步高教育电子产品有限公司 一种手持学习设备外部搜索装置及其方法
CN104216907A (zh) * 2013-06-02 2014-12-17 上海贝尔股份有限公司 一种用于提供数据库访问控制的方法、装置与系统
TWI472205B (zh) * 2009-04-28 2015-02-01 Alibaba Group Holding Ltd A system for implementing an HTTP request service and a method thereof
US9065865B2 (en) 2008-08-26 2015-06-23 Alibaba Group Holding Limited In-server redirection of HTTP requests
CN104935562A (zh) * 2014-03-20 2015-09-23 夏普株式会社 信息处理装置、信息处理系统、以及信息处理方法

Families Citing this family (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2430506A (en) * 2005-09-21 2007-03-28 Ibm Content management system
CN101268451B (zh) * 2005-09-26 2010-09-08 Nec个人产品有限公司 内容存储系统、用户终端装置、内容存储方法、内容存储程序及存储介质
US8296450B2 (en) * 2006-03-21 2012-10-23 Fortinet, Inc. Delegated network management system and method of using the same
US9049268B2 (en) 2006-05-05 2015-06-02 Microsoft Technology Licensing, Llc Global provisioning of millions of users with deployment units
US7958406B2 (en) * 2006-10-03 2011-06-07 International Business Machines Corporation Verifying a record as part of an operation to modify the record
EP2174471A2 (en) * 2007-07-09 2010-04-14 Gregor Garbajs System and method for securely communicating on- demand content from closed network to dedicated devices, and for compiling content usage data in closed network securely communicating content to dedicated devices
US7774472B2 (en) * 2007-07-23 2010-08-10 Novell, Inc. System and method for cross-authoritative configuration management
US8645516B2 (en) * 2008-02-22 2014-02-04 Accenture Global Services Limited System for analyzing user activity in a collaborative environment
JP5347429B2 (ja) * 2008-10-27 2013-11-20 富士通株式会社 ユニフォームリソースロケータ書換方法及び装置
US9594901B2 (en) * 2008-12-02 2017-03-14 At&T Intellectual Property I, L.P. Methods, systems, and products for secure access to file system structures
US8140554B2 (en) * 2008-12-19 2012-03-20 Microsoft Corporation Shared value resolution with multiple runtime containers
JP5116715B2 (ja) * 2009-03-24 2013-01-09 京セラドキュメントソリューションズ株式会社 画像形成装置及び画像形成システム
US9239860B1 (en) 2010-06-30 2016-01-19 Emc Corporation Augmenting virtual directories
US9244969B1 (en) * 2010-06-30 2016-01-26 Emc Corporation Virtual disk recovery
US9497257B1 (en) 2010-06-30 2016-11-15 EMC IP Holding Company LLC File level referrals
JP2012169855A (ja) * 2011-02-14 2012-09-06 Nippon Telegr & Teleph Corp <Ntt> ネットワーク管理装置、ネットワークシステム、ネットワーク管理方法、及びネットワーク管理プログラム
JP5614340B2 (ja) * 2011-03-16 2014-10-29 富士通株式会社 システム、認証情報管理方法、およびプログラム
JP2012208618A (ja) 2011-03-29 2012-10-25 Fuji Xerox Co Ltd 画像形成システムおよび処理プログラム
WO2013154556A1 (en) * 2012-04-11 2013-10-17 Empire Technology Development Llc Data center access and management settings transfer
JP5958254B2 (ja) 2012-09-28 2016-07-27 ブラザー工業株式会社 特定のサーバ及び通信装置
US10250579B2 (en) * 2013-08-13 2019-04-02 Alcatel Lucent Secure file transfers within network-based storage
JP6476760B2 (ja) * 2014-10-31 2019-03-06 株式会社リコー 情報処理システム、情報処理装置、ログイン方法、及びプログラム
US10180985B2 (en) * 2015-02-19 2019-01-15 At&T Intellectual Property I, L.P. Apparatus and method for automatically redirecting a search
JP6019151B2 (ja) * 2015-02-25 2016-11-02 日本電信電話株式会社 情報アクセス制御装置、方法およびプログラム
JP6503884B2 (ja) * 2015-05-22 2019-04-24 富士ゼロックス株式会社 データ管理システム、情報管理装置、及びプログラム
US10277526B2 (en) * 2017-02-20 2019-04-30 International Business Machines Corporation Injection of information technology management process into resource request flows
CN112148920B (zh) * 2020-08-11 2021-08-31 中标慧安信息技术股份有限公司 数据管理方法

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5542087A (en) * 1993-10-15 1996-07-30 Hewlett-Packard Company Linear hashing for distributed records
US5694546A (en) * 1994-05-31 1997-12-02 Reisman; Richard R. System for automatic unattended electronic information transport between a server and a client by a vendor provided transport software with a manifest list
US5513314A (en) * 1995-01-27 1996-04-30 Auspex Systems, Inc. Fault tolerant NFS server system and mirroring protocol
JP3747525B2 (ja) * 1996-08-28 2006-02-22 株式会社日立製作所 並列データベースシステム検索方法
US5930801A (en) 1997-03-07 1999-07-27 Xerox Corporation Shared-data environment in which each file has independent security properties
FR2771875B1 (fr) * 1997-11-04 2000-04-14 Gilles Jean Antoine Kremer Procede de transmission d'information et serveur informatique le mettant en oeuvre
JP3569122B2 (ja) * 1998-01-22 2004-09-22 富士通株式会社 セッション管理システム、サービス提供サーバ、セッション管理サーバ、セッション管理方法及び記録媒体
CA2320146C (en) * 1998-02-13 2007-09-25 British Telecommunications Public Limited Company Telecommunications platform
US6195680B1 (en) * 1998-07-23 2001-02-27 International Business Machines Corporation Client-based dynamic switching of streaming servers for fault-tolerance and load balancing
US6178418B1 (en) * 1998-07-28 2001-01-23 Noetix Corporation Distributed data warehouse query and resource management system
US7293099B1 (en) * 1998-09-29 2007-11-06 Sun Microsystems, Inc. Heterogeneous network file access
US20020087559A1 (en) * 1999-01-11 2002-07-04 PRATT John Method and system for retrieving documents using hyperlinks
US6374241B1 (en) * 1999-03-31 2002-04-16 Verizon Laboratories Inc. Data merging techniques
US6594651B2 (en) * 1999-12-22 2003-07-15 Ncr Corporation Method and apparatus for parallel execution of SQL-from within user defined functions
JP4617533B2 (ja) * 2000-03-14 2011-01-26 ソニー株式会社 情報提供装置および方法、情報処理装置および方法、並びにプログラム格納媒体
US20010027467A1 (en) * 2000-03-30 2001-10-04 Anderson David P. Massively distributed database system and associated method
US7194764B2 (en) * 2000-07-10 2007-03-20 Oracle International Corporation User authentication
JP2002073556A (ja) * 2000-08-25 2002-03-12 Nippon Telegr & Teleph Corp <Ntt> 認証システム
JP2002324051A (ja) 2001-04-26 2002-11-08 Fuji Xerox Co Ltd ユーザ認証方法および装置
US6687733B2 (en) * 2001-06-01 2004-02-03 Intergenix Method and system for automatically configuring a client-server network
US7231661B1 (en) * 2001-06-21 2007-06-12 Oracle International Corporation Authorization services with external authentication
US7421733B2 (en) * 2002-02-06 2008-09-02 Hewlett-Packard Development Company, L.P. System and method for providing multi-class processing of login requests
US7191467B1 (en) * 2002-03-15 2007-03-13 Microsoft Corporation Method and system of integrating third party authentication into internet browser code
CA2479626C (en) * 2002-03-20 2010-06-29 Research In Motion Limited A system and method of mobile lightweight cryptographic directory access
WO2003092217A1 (en) * 2002-04-23 2003-11-06 Patentek, Inc. Method and system for securely communicating data in a communications network
US7571206B2 (en) * 2002-08-12 2009-08-04 Equallogic, Inc. Transparent request routing for a partitioned application service
JP2004086510A (ja) * 2002-08-27 2004-03-18 Wao Corporation コンテンツサービス提供システム、コンテンツサービス用サーバおよび会員用クライアント
KR100501334B1 (ko) * 2003-08-04 2005-07-18 삼성전자주식회사 씬 클라이언트 방식을 개선한 홈 미디어 게이트웨이의멀티미디어 데이터 처리장치 및 그 방법
US7206301B2 (en) * 2003-12-03 2007-04-17 Institute For Information Industry System and method for data communication handoff across heterogenous wireless networks
JP4377679B2 (ja) * 2003-12-26 2009-12-02 キヤノンマーケティングジャパン株式会社 認証サーバ、情報サーバ、クライアント、認証方法、認証システム、プログラム、記録媒体
JP2006323721A (ja) * 2005-05-20 2006-11-30 Fuji Xerox Co Ltd データ管理システム及びデータサーバ及びデータ管理方法
JP4729987B2 (ja) * 2005-06-02 2011-07-20 富士ゼロックス株式会社 データ管理システム及びデータサーバ
US20060047780A1 (en) * 2005-11-08 2006-03-02 Gregory Patnude Method and apparatus for web-based, schema-driven application-server and client-interface package using a generalized, data-object format and asynchronous communication methods without the use of a markup language.

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9065865B2 (en) 2008-08-26 2015-06-23 Alibaba Group Holding Limited In-server redirection of HTTP requests
US9241042B2 (en) 2008-08-26 2016-01-19 Alibaba Group Holding Limited In-server redirection of HTTP requests
US9344513B2 (en) 2008-08-26 2016-05-17 Alibaba Group Holding Limited In-server redirection of HTTP requests
US9986056B2 (en) 2008-08-26 2018-05-29 Alibaba Group Holding Limited In-server redirection of HTTP requests
TWI472205B (zh) * 2009-04-28 2015-02-01 Alibaba Group Holding Ltd A system for implementing an HTTP request service and a method thereof
CN102004758A (zh) * 2010-10-26 2011-04-06 东莞市步步高教育电子产品有限公司 一种手持学习设备外部搜索装置及其方法
CN104216907A (zh) * 2013-06-02 2014-12-17 上海贝尔股份有限公司 一种用于提供数据库访问控制的方法、装置与系统
CN104216907B (zh) * 2013-06-02 2018-12-18 上海诺基亚贝尔股份有限公司 一种用于提供数据库访问控制的方法、装置与系统
CN104935562A (zh) * 2014-03-20 2015-09-23 夏普株式会社 信息处理装置、信息处理系统、以及信息处理方法

Also Published As

Publication number Publication date
JP2007072525A (ja) 2007-03-22
US7630985B2 (en) 2009-12-08
CN1925485B (zh) 2015-01-21
JP4852938B2 (ja) 2012-01-11
US20070055674A1 (en) 2007-03-08

Similar Documents

Publication Publication Date Title
CN1925485A (zh) 数据服务器、数据管理方法和数据管理系统
CN1873641A (zh) 数据管理系统、数据服务器和数据管理方法
CN1866249A (zh) 数据管理系统、数据服务器以及数据管理方法
US7113948B2 (en) Methods and systems for email attachment distribution and management
US7185047B1 (en) Caching and accessing rights in a distributed computing system
CN1287305C (zh) 网络系统
JP4880699B2 (ja) サービスアカウントを保護するための方法、システム、及び装置
US7925706B2 (en) Filtering electronic messages
CN101064729A (zh) 通过cdn网络实现ftp下载服务的系统和方法
JP5326974B2 (ja) 中継装置、異なる端末装置間のサービス継続方法、及び中継プログラム
CN1714537A (zh) 非置信服务器环境中san管理的安全系统和方法
CN1444745A (zh) 内容交换机装置
CN101069145A (zh) 在提供访问联网内容文件中分配访问控制级的方法和设备
US20050278384A1 (en) External authentication against a third-party directory
CN1379339A (zh) 无服务器的分布式文件系统
JP2004500660A (ja) ネットワーク記憶システム
CN101068245A (zh) 共享文件的发布、下载方法及文件共享可控系统
CN1444816A (zh) 用于网络寻址的系统
CN1976298A (zh) 负载均衡系统及其使用方法
US20070083485A1 (en) File server, file providing method and recording medium
JP2006217196A (ja) 無線ｌａｎ認証方法およびシステム
JP5572990B2 (ja) 電子データを管理するシステム、装置及び方法
RU2370911C2 (ru) Система роуминга, система мобильной связи и способ управления мобильной связью
CN1925402A (zh) iSCSI鉴权方法、其发起设备和目标设备及鉴权方法
US20070233670A1 (en) Document Management System, Program, and Computer Data Signal

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP01 Change in the name or title of a patent holder
CP01 Change in the name or title of a patent holder

Address after: Tokyo, Japan

Patentee after: Fuji film business innovation Co.,Ltd.

Address before: Tokyo, Japan

Patentee before: Fuji Xerox Co.,Ltd.

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20150121