JP6495996B1

JP6495996B1 - Login management system, login management method and login management program

Info

Publication number: JP6495996B1
Application number: JP2017212729A
Authority: JP
Inventors: 哲也永井; 真由美赤荻; 敏伸高木; 勝也半田; 圭志屋敷; 佐保子小野; 友希南雲; 泰自須藤
Original assignee: Mizuho Information and Research Institute Inc; Mizuho Bank Ltd
Current assignee: Mizuho Information and Research Institute Inc; Mizuho Bank Ltd
Priority date: 2017-11-02
Filing date: 2017-11-02
Publication date: 2019-04-03
Anticipated expiration: 2037-11-02
Also published as: JP2019086890A

Abstract

【課題】複数のサーバへのログインを管理するためのログイン管理システム、ログイン管理方法及びログイン管理プログラムを提供する。
【解決手段】第１サーバ２０は、引継情報を記憶する引継情報記憶部２４と、ユーザ端末１０、第２サーバ３０に接続される制御部２１とを備える。そして、制御部２１が、ユーザ端末１０からログイン要求を受け付けた場合、ユーザ端末１０から取得した認証情報を用いて第１の認証処理を実行してログインを許可する。ログインしたユーザ端末１０から第２サーバ３０への遷移要求を取得した場合、引継情報を生成し、引継情報記憶部２４に記録し、第２サーバ３０に対して引継情報を提供する。そして、ユーザ端末１０から、再ログイン要求を受け付けた場合、引継情報を第２サーバ３０から取得し、引継情報記憶部２４に記録された引継情報と、取得した引継情報とを用いて第２の認証処理を実行する。
【選択図】図１A login management system for managing logins to a plurality of servers, a login management method, and a login management program are provided.
A first server (20) includes a handover information storage unit (24) storing handover information, and a control unit (21) connected to a user terminal (10) and a second server (30). Then, when the control unit 21 receives a login request from the user terminal 10, the control unit 21 executes the first authentication process using the authentication information acquired from the user terminal 10 to permit the login. When a transition request from the logged-in user terminal 10 to the second server 30 is acquired, handover information is generated and recorded in the handover information storage unit 24, and the handover information is provided to the second server 30. Then, when a re-login request is accepted from the user terminal 10, second handover information is acquired from the second server 30, and second handover information is recorded using the handover information stored in the second handover information storage unit 24 and the acquired handover information. Execute authentication process.
[Selected figure] Figure 1

Description

本発明は、複数のサーバへのログインを管理するためのログイン管理システム、ログイン管理方法及びログイン管理プログラムに関する。 The present invention relates to a login management system for managing logins to a plurality of servers, a login management method, and a login management program.

特定のユーザに対してサービスを提供する場合、ログイン手続きによりユーザを認証することがある。ここで、ログイン手続きが煩雑な場合、サービスの利用促進を図ることができない。そこで、予めユーザ名とパスワードを記憶しておき、必要な時に自動的にログインを行なうオートログイン方式が検討されている（例えば、特許文献１を参照。）。この文献に記載の技術では、ユーザ装置に接続されるアグリゲーションサーバは、サーバにログインするためのユーザ別ログイン情報を、ユーザの識別情報と対応付けて記憶するログイン情報記憶部を備える。ユーザ装置から入力されたユーザ識別情報に基づいて、ログイン情報記憶部のユーザ別ログイン情報を取得して暗号化を行ない、暗号情報を復号するための復号キーの入力を受け付けるための画面情報を、ユーザ装置に対して出力する。 When providing service to a specific user, the login procedure may authenticate the user. Here, when the login procedure is complicated, it is impossible to promote the use of the service. Therefore, there has been studied an auto log-in method in which a user name and a password are stored in advance, and log-in is performed automatically when necessary (for example, see Patent Document 1). In the technique described in this document, the aggregation server connected to the user device includes a login information storage unit that stores user-specific login information for logging in to the server in association with user identification information. Based on the user identification information input from the user device, the login information for each user of the login information storage unit is acquired and encrypted, and screen information for accepting input of a decryption key for decrypting the encryption information is Output to the user device.

また、関連する複数のサーバを利用する場合には、一度の利用者認証で複数のコンピュータやソフトウェア、サービスなどを利用できるようにするシングルサインオン方式も検討されている。このシングルサインオン技術では、複数のシステムから横断して利用できる認証基盤を用意し、利用者は一度の認証作業で連携するすべてのシステムにアクセスできるようにする。この場合、認証情報を動的に更新するシングルサインオンシステムも検討されている（例えば、特許文献２を参照。）。この文献に記載の技術では、複数のウェブサーバに対するユーザＩＤ及びパスワードを含む認証情報並びにパスワードの有効期限情報を格納するシングルサインオンデータベースと、シングルサイン機能を制御するシングルサインオンサーバとを備える。このシングルサインオンサーバが、利用者端末から任意のウェブサーバにアクセスするための認証情報を受け付けたとき、このパスワードが有効期限を越えているか否かを判定し、この有効期限を越えていると判定したとき、新たなパスワードを生成し、シングルサインオンデータベースの認証情報のパスワードを更新する。 In addition, in the case of using a plurality of related servers, a single sign-on system has also been considered, which makes it possible to use a plurality of computers, software, services and the like by one-time user authentication. This single sign-on technology provides an authentication infrastructure that can be used across multiple systems, allowing users to access all linked systems in a single authentication task. In this case, a single sign-on system that dynamically updates authentication information is also being studied (see, for example, Patent Document 2). The technology described in this document includes a single sign-on database that stores authentication information including user IDs and passwords for a plurality of web servers and expiration date information of the password, and a single sign-on server that controls the single sign function. When the single sign-on server receives authentication information for accessing any web server from the user terminal, it determines whether the password exceeds the expiration date, and the expiration date is exceeded. When it is determined, a new password is generated, and the password of the authentication information of the single sign-on database is updated.

特開２００７−５８４８７号公報JP 2007-58487 A 特開２０１２−３３０４２号公報JP 2012-33042 A

金融機関においても、決済系サービスを提供する決済サイトとともに、顧客とのコミュニケーション強化のために情報系サービスを提供する関連サイトを利用することがある。このような状況でオートログイン方式を用いると、ユーザによるパスワード事前登録や、パスワードを変更した場合に各サイトでの再登録が必要となる。更に、決済系サービス及び情報系サービスを、シームレスに利用することができず、サービスの一体感を実現できない場合もある。また、決済サイト及び関連サイトの管理形態に応じて、各サイトの認証強度が異なる場合もある。このような状況でシングルサインオンを許容した場合、複数のサイトに対する広いアクセス権が与えられることになる。このため、サイト間を行き来するシングルサインオン時の認証強度を高める必要がある。例えば、認証強度が低いサイトを踏み台にして、高い認証強度が求められるサイトを利用できると、全体の認証強度の低下を招く可能性がある。 Financial institutions also use payment sites that provide payment services and related sites that provide information services to enhance communication with customers. If the auto login method is used in such a situation, password pre-registration by the user or re-registration at each site is required when the password is changed. Furthermore, payment services and information services may not be used seamlessly, and in some cases, it may not be possible to achieve a sense of service integrity. Also, the authentication strength of each site may be different depending on the management form of the settlement site and the related site. If single sign-on is permitted in such a situation, broad access to multiple sites will be given. For this reason, it is necessary to increase authentication strength at the time of single sign-on between sites. For example, if it is possible to use a site requiring high authentication strength by using a site with low authentication strength as a stepping stone, the overall authentication strength may be reduced.

上記課題を解決するために、ログイン管理システムは、引継情報を記憶する引継情報記憶部と、ユーザ端末、関連サーバに接続される制御部とを備える。そして、前記制御部が、前記ユーザ端末からログイン要求を受け付けた場合、前記ユーザ端末から取得した認証情報を用いて第１の認証処理を実行してログインを許可し、前記ログインしたユーザ端末から前記関連サーバへの遷移要求を取得した場合、引継情報を生成し、前記引継情報記憶部に記録し、前記関連サーバに対して前記引継情報を提供し、前記ユーザ端末から、再ログイン要求を受け付けた場合、前記引継情報を前記関連サーバから取得し、前記引継情報記憶部に記録された引継情報と、前記取得した引継情報とを用いて第２の認証処理を実行する。 In order to solve the said subject, a login management system is provided with the transfer information storage part which memorize | stores transfer information, and the control part connected to a user terminal and a related server. Then, when the control unit receives a login request from the user terminal, the control unit executes a first authentication process using the authentication information acquired from the user terminal to permit the login, and the login is performed from the logged-in user terminal. When a transition request to a related server is acquired, handover information is generated, recorded in the handover information storage unit, the handover information is provided to the related server, and a re-login request is accepted from the user terminal In this case, the handover information is acquired from the related server, and a second authentication process is performed using the handover information recorded in the handover information storage unit and the acquired handover information.

本発明によれば、連携する複数のサーバへの効率的なログインを的確に管理することができる。 According to the present invention, efficient login to a plurality of linked servers can be accurately managed.

本実施形態のシステム概略図。BRIEF DESCRIPTION OF THE DRAWINGS The system schematic of this embodiment. 本実施形態の情報記憶部の説明図であって、（ａ）は第１サーバのユーザ情報記憶部、（ｂ）は第１サーバの引継情報記憶部、（ｃ）は第２サーバのユーザ情報記憶部。It is explanatory drawing of the information storage part of this embodiment, Comprising: (a) is a user information storage part of a 1st server, (b) is a handover information storage part of a 1st server, (c) is user information of a 2nd server Storage unit. 本実施形態の処理手順の説明図。Explanatory drawing of the process sequence of this embodiment. 本実施形態の処理手順の説明図。Explanatory drawing of the process sequence of this embodiment.

以下、図１〜図４を用いて、ログイン管理システムの一実施形態を説明する。
図１に示すように、本実施形態では、インターネット等のネットワークを介してユーザ端末１０に接続された第１サーバ２０及び第２サーバ３０（関連サーバ）を用いる。第１サーバ２０及び第２サーバ３０は連携して、ユーザ端末１０に対するサービスを提供する。 Hereinafter, an embodiment of the login management system will be described using FIGS. 1 to 4.
As shown in FIG. 1, in the present embodiment, a first server 20 and a second server 30 (related servers) connected to the user terminal 10 via a network such as the Internet are used. The first server 20 and the second server 30 cooperate to provide a service to the user terminal 10.

ユーザ端末１０は、第１サーバ２０及び第２サーバ３０を利用するユーザのコンピュータ端末である。このユーザ端末１０は、ディスプレイ等の出力部、キーボード及びポインティングデバイス等の入力部を備えている。本実施形態では、ユーザ端末１０において起動されたブラウザ（アプリケーション）を用いて、第１サーバ２０及び第２サーバ３０にアクセスする。 The user terminal 10 is a computer terminal of a user who uses the first server 20 and the second server 30. The user terminal 10 includes an output unit such as a display, and an input unit such as a keyboard and a pointing device. In the present embodiment, the first server 20 and the second server 30 are accessed using a browser (application) activated in the user terminal 10.

第１サーバ２０は、ユーザに対して第１のサービスを提供するコンピュータシステムである。第１のサービスとしては、例えば、銀行が提供する決済サービスがある。この第１サーバ２０は、制御部２１、ユーザ情報記憶部２２、引継情報記憶部２４を備えている。 The first server 20 is a computer system that provides a user with a first service. The first service is, for example, a payment service provided by a bank. The first server 20 includes a control unit 21, a user information storage unit 22, and a handover information storage unit 24.

制御部２１は、制御手段（ＣＰＵ、ＲＡＭ、ＲＯＭ等）を備え、後述する処理（ユーザ認証段階、サービス管理段階、引継処理段階、サーバ認証段階等の各処理）を行なう。そのためのログイン管理プログラムを実行することにより、制御部２１は、ユーザ認証部２１１、サービス管理部２１２、引継処理部２１３、サーバ認証部２１４として機能する。 The control unit 21 includes control means (CPU, RAM, ROM, etc.), and performs processes described later (processes such as user authentication stage, service management stage, handover process stage, server authentication stage, etc.). By executing a login management program for that purpose, the control unit 21 functions as a user authentication unit 211, a service management unit 212, a handover processing unit 213, and a server authentication unit 214.

ユーザ認証部２１１は、第１サーバ２０にアクセスしてきたユーザを認証する処理を実行する。
サービス管理部２１２は、認証されたユーザに対してサービスを提供する処理を実行する。 The user authentication unit 211 executes a process of authenticating the user who has accessed the first server 20.
The service management unit 212 executes processing for providing a service to the authenticated user.

引継処理部２１３は、第１サーバ２０から第２サーバ３０へのログイン(遷移)を支援するとともに、第２サーバ３０から第１サーバ２０へのログイン（戻り）を支援する処理を実行する。引継処理部２１３は、後述するワンタイムパスワードの有効時間（有効期間）に関するデータを保持している。 The takeover processing unit 213 supports a log-in (transition) from the first server 20 to the second server 30, and executes a process to support a log-in (return) from the second server 30 to the first server 20. The handover processing unit 213 holds data on the valid time (valid period) of the one-time password described later.

サーバ認証部２１４は、第１サーバ２０にアクセスしてきた他のサーバを認証する処理を実行する。このため、サーバ認証部２１４は、第１サーバ２０からの遷移を許容する第２サーバ３０のサーバＩＤを記録した関連サーバリストを保持する。 The server authentication unit 214 executes a process of authenticating another server that has accessed the first server 20. Therefore, the server authentication unit 214 holds the related server list in which the server ID of the second server 30 that allows the transition from the first server 20 is recorded.

図２（ａ）に示すように、ユーザ情報記憶部２２には、サービスを提供するユーザを管理するためのユーザ管理レコード２２０が記録される。このユーザ管理レコード２２０は、ユーザ登録が行なわれた場合に記録される。このユーザ管理レコード２２０には、ユーザＩＤ、認証情報、ログイン状況、個人情報等に関する情報が記録される。 As shown in FIG. 2A, the user information storage unit 22 records a user management record 220 for managing a user who provides a service. The user management record 220 is recorded when user registration is performed. The user management record 220 records information related to user ID, authentication information, login status, personal information, and the like.

ユーザＩＤデータ領域には、第１サーバ２０において、各ユーザを特定するための識別子に関するデータが記録される。
認証情報データ領域には、第１サーバ２０において、このユーザを認証するための情報に関するデータが記録される。ユーザ認証情報としては、パスワードや生体情報を用いることができる。 In the user ID data area, in the first server 20, data relating to an identifier for identifying each user is recorded.
In the authentication information data area, in the first server 20, data related to information for authenticating the user is recorded. A password or biometric information can be used as the user authentication information.

ログイン状況データ領域には、このユーザにおける第１サーバ２０へのログイン状況を示すフラグ（ログイン済フラグ、ログアウトフラグ）が記録される。
個人情報データ領域には、このユーザの氏名や住所、連絡先、ユーザ属性等に関するデータが記録される。また、このデータ領域には、このユーザの口座情報等を記録することも可能である。 In the login status data area, flags (login completed flag, logout flag) indicating the login status of the user to the first server 20 are recorded.
In the personal information data area, data relating to the user's name and address, contact information, user attributes and the like is recorded. Moreover, it is also possible to record account information etc. of the user in this data area.

図２（ｂ）に示すように、引継情報記憶部２４には、連携する第２サーバ３０への遷移状況を管理するための引継管理レコード２４０が記録される。この引継管理レコード２４０は、ユーザが第１サーバ２０から第２サーバ３０に遷移する場合に記録される。この引継管理レコード２４０には、引継キー、ワンタイムパスワード、遷移日時、状況、ユーザＩＤ、遷移先に関する情報が記録される。 As shown in FIG. 2B, in the handover information storage unit 24, a handover management record 240 for managing the transition status to the second server 30 linked is recorded. The handover management record 240 is recorded when the user transits from the first server 20 to the second server 30. In this handover management record 240, information on a handover key, one-time password, transition date and time, status, user ID, and transition destination is recorded.

引継キーデータ領域には、サーバ間の遷移を特定するための識別子に関するデータが記録される。
ワンタイムパスワードデータ領域には、ランダムに生成した一時的なパスワード（ワンタイム認証情報）が記録される。このワンタイムパスワードは、所定の有効時間（本実施形態では１時間）のみ有効とする。 Data relating to an identifier for identifying a transition between servers is recorded in the transfer key data area.
In the one-time password data area, a randomly generated temporary password (one-time authentication information) is recorded. This one-time password is valid only for a predetermined valid time (one hour in the present embodiment).

遷移日時データ領域には、ワンタイムパスワードを生成した年月日及び時刻に関するデータが記録される。
状況データ領域には、引継キー、ワンタイムパスワードの使用状況を特定するためのフラグが記録される。このデータ領域には、第２サーバ３０に遷移した場合には遷移済フラグが記録され、遷移先から戻った場合には、使用済フラグが記録される。 In the transition date and time data area, data regarding the date and time when the one-time password was generated is recorded.
In the status data area, flags for specifying the usage status of the transfer key and the one-time password are recorded. In this data area, a transition completed flag is recorded when transitioning to the second server 30, and a used flag is recorded when returning from the transition destination.

ユーザＩＤデータ領域には、第１サーバ２０から第２サーバ３０に遷移したユーザを特定するための識別子に関するデータが記録される。
遷移先データ領域には、ユーザの遷移先である第２サーバ３０を特定するための識別子（サーバＩＤ）に関するデータが記録される。 In the user ID data area, data relating to an identifier for identifying a user who has transitioned from the first server 20 to the second server 30 is recorded.
Data on an identifier (server ID) for specifying the second server 30 which is the transition destination of the user is recorded in the transition destination data area.

第２サーバ３０は、ユーザに対して第２のサービスを提供するコンピュータシステムである。第２のサービスとしては、例えば、銀行の決済サービスに関連する情報系サービスや、証券や保険等の金融関連サービスがある。この第２サーバ３０は、制御部３１、ユーザ情報記憶部３２を備えている。
制御部３１は、制御手段（ＣＰＵ、ＲＡＭ、ＲＯＭ等）を備え、後述する処理（ユーザ認証段階、サービス管理段階等の各処理）を行なう。そのためのログイン管理プログラムを実行することにより、制御部３１は、ユーザ認証部３１１、サービス管理部３１２として機能する。 The second server 30 is a computer system that provides a second service to the user. The second service is, for example, an information service related to the settlement service of the bank, or a financial related service such as securities or insurance. The second server 30 includes a control unit 31 and a user information storage unit 32.
The control unit 31 includes control means (CPU, RAM, ROM, etc.), and performs processing described later (processes such as user authentication stage and service management stage). By executing the login management program for that purpose, the control unit 31 functions as a user authentication unit 311 and a service management unit 312.

ユーザ認証部３１１は、第２サーバ３０にアクセスしてきたユーザを認証する処理を実行する。
サービス管理部３１２は、認証されたユーザに対してサービスを提供する処理を実行する。 The user authentication unit 311 executes a process of authenticating the user who has accessed the second server 30.
The service management unit 312 executes processing for providing a service to the authenticated user.

図２（ｃ）に示すように、ユーザ情報記憶部３２には、サービスを提供するユーザを管理するためのユーザ管理レコード３２０が記録される。このユーザ管理レコード３２０は、ユーザ登録が行なわれた場合に記録される。このユーザ管理レコード３２０には、ユーザＩＤ、認証情報、ログイン状況、個人情報等に関する情報が記録される。 As illustrated in FIG. 2C, the user information storage unit 32 records a user management record 320 for managing a user who provides a service. The user management record 320 is recorded when user registration is performed. In the user management record 320, information related to user ID, authentication information, login status, personal information and the like is recorded.

ユーザＩＤデータ領域には、第２サーバ３０において、各ユーザを特定するための識別子に関するデータが記録される。
認証情報データ領域には、第２サーバ３０において、このユーザを認証するための情報に関するデータが記録される。 In the user ID data area, data relating to an identifier for identifying each user is recorded in the second server 30.
In the authentication information data area, the second server 30 records data related to information for authenticating the user.

ログイン状況データ領域には、このユーザにおける第２サーバ３０へのログイン状況を示すフラグ（ログイン済フラグ、ログアウトフラグ）が記録される。
個人情報データ領域には、このユーザの氏名や住所、連絡先、ユーザ属性等に関するデータが記録される。 In the login status data area, flags (login completed flag, logout flag) indicating the login status of the user to the second server 30 are recorded.
In the personal information data area, data relating to the user's name and address, contact information, user attributes and the like is recorded.

（遷移処理）
図３、４を用いて、サービス利用処理を説明する。ここでは、第１サーバ２０が提供するサービスを利用していたユーザが、第２サーバ３０に遷移し、第２サーバ３０が提供するサービスを利用する場合を想定する。 (Transition process)
The service utilization process will be described with reference to FIGS. Here, it is assumed that the user who has used the service provided by the first server 20 transitions to the second server 30, and uses the service provided by the second server 30.

図３に示すように、まず、ユーザ端末１０は、アクセス処理を実行する（ステップＳ１−１）。具体的には、ユーザが第１サーバ２０を利用する場合には、ユーザ端末１０を用いて、第１サーバ２０にアクセスする。この場合、ユーザ端末１０は、第１サーバ２０の制御部２１からログイン画面を取得し、出力部に出力する。このログイン画面には、ユーザＩＤ、認証情報を入力する。 As shown in FIG. 3, first, the user terminal 10 executes an access process (step S1-1). Specifically, when the user uses the first server 20, the user terminal 10 is used to access the first server 20. In this case, the user terminal 10 acquires a login screen from the control unit 21 of the first server 20 and outputs the login screen to the output unit. A user ID and authentication information are input on this login screen.

次に、第１サーバ２０の制御部２１は、ユーザ認証処理を実行する（ステップＳ１−２）。具体的には、制御部２１のユーザ認証部２１１は、ログイン画面に入力されたユーザＩＤ、認証情報を取得する。ユーザ端末１０から取得したユーザＩＤ、認証情報が、ユーザ情報記憶部２２に記録されている場合には、ユーザ認証部２１１は、ユーザ認証（第１の認証処理）を完了し、ユーザ管理レコード２２０のログイン状況データ領域にログイン済フラグを記録する。なお、ユーザ端末１０から取得したユーザＩＤ、認証情報が、ユーザ情報記憶部２２に記録されていない場合には、ユーザ認証部２１１は、ログインを拒否する。 Next, the control unit 21 of the first server 20 executes a user authentication process (step S1-2). Specifically, the user authentication unit 211 of the control unit 21 acquires the user ID and authentication information input on the login screen. When the user ID and the authentication information acquired from the user terminal 10 are recorded in the user information storage unit 22, the user authentication unit 211 completes the user authentication (first authentication process), and the user management record 220. Record the logged-in flag in the login status data area of. When the user ID and the authentication information acquired from the user terminal 10 are not recorded in the user information storage unit 22, the user authentication unit 211 rejects the login.

次に、第１サーバ２０の制御部２１は、サービス提供処理を実行する（ステップＳ１−３）。具体的には、制御部２１のサービス管理部２１２は、ユーザが希望するサービスについてのサービス画面を提供する。そして、ユーザは、ユーザ端末１０に出力されたサービス画面を用いて、所望のサービスを利用する。 Next, the control unit 21 of the first server 20 executes a service providing process (step S1-3). Specifically, the service management unit 212 of the control unit 21 provides a service screen for a service desired by the user. Then, the user uses the service screen output to the user terminal 10 to use a desired service.

次に、ユーザ端末１０は、遷移要求処理を実行する（ステップＳ１−４）。具体的には、ユーザが第２サーバ３０を利用する場合には、サービス画面において表示された第２サーバ３０へのリンクのボタンを選択する。この場合、ユーザ端末１０は、第１サーバ２０に対して、遷移先のサーバＩＤを含めた遷移要求電文を送信する。 Next, the user terminal 10 executes a transition request process (step S1-4). Specifically, when the user uses the second server 30, the button of the link to the second server 30 displayed on the service screen is selected. In this case, the user terminal 10 transmits, to the first server 20, a transition request message including the server ID of the transition destination.

遷移要求を取得した第１サーバ２０の制御部２１は、引継キーの生成処理を実行する（ステップＳ１−５）。具体的には、制御部２１の引継処理部２１３は、遷移要求電文に対して、ユニークな引継キーを生成する。 The control unit 21 of the first server 20 that has acquired the transition request executes a handover key generation process (step S1-5). Specifically, the handover processing unit 213 of the control unit 21 generates a unique handover key for the transition request message.

次に、第１サーバ２０の制御部２１は、引継キーの登録処理を実行する（ステップＳ１−６）。具体的には、制御部２１の引継処理部２１３は、引継キーを記録した引継管理レコード２４０を生成し、引継情報記憶部２４に記録する。更に、引継処理部２１３は、この引継管理レコード２４０に、ログインしているユーザのユーザＩＤ、遷移先（第２サーバ３０のサーバＩＤ）を記録する。 Next, the control unit 21 of the first server 20 executes a handover key registration process (step S1-6). Specifically, the handover processing unit 213 of the control unit 21 generates a handover management record 240 in which the handover key is recorded, and records the handover management record 240 in the handover information storage unit 24. Further, the handover processing unit 213 records the user ID of the logged-in user and the transition destination (the server ID of the second server 30) in the handover management record 240.

次に、第１サーバ２０の制御部２１は、ログアウト処理を実行する（ステップＳ１−７）。具体的には、制御部２１の引継処理部２１３は、ユーザ管理レコード２２０のログイン状況データ領域に記録されたログイン済フラグを削除し、ログアウトフラグに更新する。 Next, the control unit 21 of the first server 20 executes a logout process (step S1-7). Specifically, the handover processing unit 213 of the control unit 21 deletes the logged-in flag recorded in the login status data area of the user management record 220, and updates it to the logout flag.

次に、第１サーバ２０の制御部２１は、リダイレクト応答処理を実行する（ステップＳ１−８）。具体的には、制御部２１のサービス管理部２１２は、ユーザ端末１０に対してリダイレクト要求電文を送信する。このリダイレクト要求電文には、トランザクション通番、遷移先、引継キーに関するデータを含める。このトランザクション通番は、第１サーバ２０から第２サーバ３０へのトランザクションを特定するための識別子である。 Next, the control unit 21 of the first server 20 executes a redirect response process (step S1-8). Specifically, the service management unit 212 of the control unit 21 transmits a redirect request message to the user terminal 10. This redirect request message contains data on the transaction sequence number, the transition destination, and the transfer key. The transaction sequence number is an identifier for identifying a transaction from the first server 20 to the second server 30.

次に、ユーザ端末１０は、引継キーの保存処理を実行する（ステップＳ１−９）。具体的には、ユーザ端末１０は、リダイレクト要求電文に含まれる引継キーをブラウザに仮記憶する。 Next, the user terminal 10 executes a transfer key storage process (step S1-9). Specifically, the user terminal 10 temporarily stores the handover key contained in the redirect request message in the browser.

次に、ユーザ端末１０は、リダイレクト処理を実行する（ステップＳ１−１０）。具体的には、ユーザ端末１０は、遷移先である第２サーバ３０にリダイレクト電文を送信する。このリダイレクト電文には、トランザクション通番、遷移先、引継キーに関するデータを含める。 Next, the user terminal 10 executes a redirect process (step S1-10). Specifically, the user terminal 10 transmits a redirect message to the second server 30 which is the transition destination. This redirect message contains data on the transaction sequence number, transition destination, and transfer key.

次に、第２サーバ３０の制御部３１は、ユーザ情報の要求処理を実行する（ステップＳ１−１１）。具体的には、制御部３１のユーザ認証部３１１は、第１サーバ２０に対して、ユーザ情報要求電文を送信する。ユーザ情報要求電文には、サーバＩＤ、サーバ認証情報を含める。更に、ユーザ情報要求電文には、ユーザ端末１０から取得したトランザクション通番、引継キーに関するデータを含める。 Next, the control unit 31 of the second server 30 executes a user information request process (step S1-11). Specifically, the user authentication unit 311 of the control unit 31 transmits a user information request message to the first server 20. The user information request message includes server ID and server authentication information. Furthermore, the user information request message includes data on the transaction serial number acquired from the user terminal 10 and the transfer key.

次に、第１サーバ２０の制御部２１は、クライアント認証処理を実行する（ステップＳ１−１２）。具体的には、制御部２１のサーバ認証部２１４は、関連サーバリストを用いて、遷移可能な第２サーバ３０を認証する。ユーザ情報要求電文に含まれるサーバＩＤが関連サーバリストに記録されている場合には、クライアント認証を完了する。 Next, the control unit 21 of the first server 20 executes a client authentication process (step S1-12). Specifically, the server authentication unit 214 of the control unit 21 authenticates the transitionable second server 30 using the related server list. When the server ID included in the user information request message is recorded in the related server list, the client authentication is completed.

第２サーバ３０についてのクライアント認証を完了した場合、第１サーバ２０の制御部２１は、ユーザ情報の抽出処理を実行する（ステップＳ１−１３）。具体的には、制御部２１の引継処理部２１３は、ユーザ情報要求電文に含まれる引継キーが記録された引継管理レコード２４０を、引継情報記憶部２４から抽出する。そして、引継処理部２１３は、抽出した引継管理レコード２４０に記録されているユーザＩＤを取得する。この場合、引継処理部２１３は、ワンタイムパスワードを生成する。そして、引継処理部２１３は、引継管理レコード２４０に、ワンタイムパスワード、遷移済フラグ（状況）、現在日時（遷移日時）を記録する。 When the client authentication for the second server 30 is completed, the control unit 21 of the first server 20 executes a user information extraction process (step S1-13). Specifically, the handover processing unit 213 of the control unit 21 extracts from the handover information storage unit 24 the handover management record 240 in which the handover key included in the user information request message is recorded. Then, the handover processing unit 213 acquires the user ID recorded in the extracted handover management record 240. In this case, the handover processing unit 213 generates a one-time password. Then, the handover processing unit 213 records the one-time password, the transition completion flag (status), and the current date and time (transition date and time) in the handover management record 240.

次に、第１サーバ２０の制御部２１は、ユーザ情報の送信処理を実行する（ステップＳ１−１４）。具体的には、制御部２１の引継処理部２１３は、応答電文を第２サーバ３０に送信する。この応答電文には、トランザクション通番、引継キー、ワンタイムパスワード、ユーザＩＤ、個人情報に関するデータを含める。なお、クライアント認証を完了できなかった場合や、引継情報記憶部２４から引継管理レコード２４０を抽出できなかった場合には、引継処理部２１３は、エラー電文を第２サーバ３０に送信する。エラー電文を受信した第２サーバ３０は、エラーメッセージをユーザ端末１０の出力部に出力する。 Next, the control unit 21 of the first server 20 executes transmission processing of user information (step S1-14). Specifically, the handover processing unit 213 of the control unit 21 transmits a response message to the second server 30. This response message contains data on transaction sequence number, transfer key, one-time password, user ID, and personal information. When the client authentication can not be completed or when the handover management record 240 can not be extracted from the handover information storage unit 24, the handover processing unit 213 transmits an error message to the second server 30. The second server 30 having received the error message outputs an error message to the output unit of the user terminal 10.

次に、第２サーバ３０の制御部３１は、ログイン処理を実行する（ステップＳ１−１５）。具体的には、制御部３１のユーザ認証部３１１は、応答電文のユーザＩＤの認証処理を完了し、ユーザ管理レコード３２０のログイン状況データ領域にログイン済フラグを記録する。そして、制御部３１のサービス管理部３１２は、第１サーバ２０から取得した個人情報を利用して、ユーザが希望するサービスについてのサービス画面を提供する。 Next, the control unit 31 of the second server 30 executes a login process (step S1-15). Specifically, the user authentication unit 311 of the control unit 31 completes the authentication process of the user ID of the response message, and records the logged-in flag in the login status data area of the user management record 320. Then, the service management unit 312 of the control unit 31 uses the personal information acquired from the first server 20 to provide a service screen for a service desired by the user.

次に、ユーザ端末１０は、画面表示処理を実行する（ステップＳ１−１６）。具体的には、ユーザ端末１０は、出力部にサービス画面を表示する。このサービス画面により、ユーザは、第２サーバ３０が提供するサービスを利用する。 Next, the user terminal 10 executes screen display processing (step S1-16). Specifically, the user terminal 10 displays the service screen on the output unit. The user uses the service provided by the second server 30 on the service screen.

（戻り処理）
次に、図４を用いて、戻り処理を説明する。この戻り処理は、第２サーバ３０から第１サーバ２０に遷移する場合に実行される。 (Return processing)
Next, the return processing will be described with reference to FIG. This return process is executed when transitioning from the second server 30 to the first server 20.

この場合、ユーザ端末１０は、戻り要求処理を実行する（ステップＳ２−１）。具体的には、ユーザ端末１０において、第１サーバ２０に戻るための操作が行なわれた場合や、第２サーバ３０におけるサービスを利用するために第１サーバ２０に戻る必要が生じた場合、ユーザ端末１０は、第２サーバ３０に対して、戻り要求を送信する。 In this case, the user terminal 10 executes return request processing (step S2-1). Specifically, when the user terminal 10 performs an operation to return to the first server 20 or when it is necessary to return to the first server 20 to use the service of the second server 30, the user The terminal 10 transmits a return request to the second server 30.

次に、第２サーバ３０の制御部３１は、リダイレクト要求処理を実行する（ステップＳ２−２）。具体的には、制御部３１のサービス管理部３１２は、ユーザ端末１０に対してリダイレクト要求電文を送信する。このリダイレクト要求電文には、引継キー、サーバＩＤ、ユーザＩＤ、ワンタイムパスワードに関するデータを含める。 Next, the control unit 31 of the second server 30 executes a redirect request process (step S2-2). Specifically, the service management unit 312 of the control unit 31 transmits a redirect request message to the user terminal 10. The redirect request message includes data on the transfer key, server ID, user ID, and one-time password.

次に、ユーザ端末１０は、リダイレクト処理を実行する（ステップＳ２−３）。具体的には、ユーザ端末１０は、遷移先である第１サーバ２０にリダイレクト電文を送信する。このリダイレクト電文には、引継キー、サーバＩＤ、ユーザＩＤ、ワンタイムパスワードに関するデータを含める。 Next, the user terminal 10 executes a redirect process (step S2-3). Specifically, the user terminal 10 transmits a redirect message to the first server 20 which is the transition destination. This redirect message includes data on the transfer key, server ID, user ID, and one-time password.

次に、第１サーバ２０の制御部２１は、引継情報の取得処理を実行する（ステップＳ２−４）。具体的には、制御部２１の引継処理部２１３は、ユーザ端末１０からリダイレクト電文を取得する。 Next, the control unit 21 of the first server 20 executes acquisition processing of handover information (step S2-4). Specifically, the handover processing unit 213 of the control unit 21 acquires a redirect message from the user terminal 10.

次に、第１サーバ２０の制御部２１は、引継情報の整合性チェック処理を実行する（ステップＳ２−５）。具体的には、制御部２１の引継処理部２１３は、リダイレクト電文から引継キー、ワンタイムパスワードを取得する。次に、引継処理部２１３は、取得した引継キー、ワンタイムパスワードが記録された引継管理レコード２４０を、引継情報記憶部２４において検索する。引継情報記憶部２４から引継管理レコード２４０を抽出できた場合、引継処理部２１３は、引継管理レコード２４０に記録された遷移日時からの経過時間を算出する。経過時間が有効時間を経過していない場合には、引継情報が整合していると判定して、整合性チェック（第２の認証処理）を完了する。一方、引継管理レコード２４０を抽出できない場合や、経過時間が有効時間を経過している場合には、ログインできないことを示すメッセージをユーザ端末１０に返信する。この場合、ユーザ認証部２１１は、ユーザ端末１０にログイン画面を出力し、ユーザ認証処理（ステップＳ１−２）をやり直す。 Next, the control unit 21 of the first server 20 executes consistency check processing of handover information (step S2-5). Specifically, the handover processing unit 213 of the control unit 21 acquires a handover key and a one-time password from the redirect message. Next, the handover processing unit 213 searches the handover information storage unit 24 for the handover management record 240 in which the acquired handover key and the one-time password are recorded. When the handover management record 240 can be extracted from the handover information storage unit 24, the handover processing unit 213 calculates an elapsed time from the transition date and time recorded in the handover management record 240. If the elapsed time has not passed the valid time, it is determined that the handover information is consistent, and the consistency check (second authentication process) is completed. On the other hand, when the handover management record 240 can not be extracted, or when the elapsed time has passed the valid time, a message indicating that login can not be performed is sent back to the user terminal 10. In this case, the user authentication unit 211 outputs a login screen to the user terminal 10, and performs the user authentication process (step S1-2) again.

整合性チェックを完了した場合、第１サーバ２０の制御部２１は、引継情報の更新処理を実行する（ステップＳ２−６）。具体的には、制御部２１の引継処理部２１３は、引継情報記憶部２４に記録されている引継管理レコード２４０の状況データ領域に使用済フラグを記録する。 When the consistency check is completed, the control unit 21 of the first server 20 executes a handover information update process (step S2-6). Specifically, the handover processing unit 213 of the control unit 21 records a used flag in the status data area of the handover management record 240 recorded in the handover information storage unit 24.

次に、第１サーバ２０の制御部２１は、ログイン処理を実行する（ステップＳ２−７）。具体的には、制御部２１の引継処理部２１３は、ユーザ情報記憶部２２のユーザ管理レコード２２０のログイン状況データ領域に、ログイン済フラグを記録する。 Next, the control unit 21 of the first server 20 executes a login process (step S2-7). Specifically, the handover processing unit 213 of the control unit 21 records a logged-in flag in the login status data area of the user management record 220 of the user information storage unit 22.

次に、第１サーバ２０の制御部２１は、リダイレクト応答処理を実行する（ステップＳ２−８）。具体的には、制御部２１のサービス管理部２１２は、サービス画面データをユーザ端末１０に送信する。
次に、ユーザ端末１０は、画面表示処理を実行する（ステップＳ２−９）。具体的には、ユーザ端末１０は、出力部にサービス画面を出力する。 Next, the control unit 21 of the first server 20 executes a redirect response process (step S2-8). Specifically, the service management unit 212 of the control unit 21 transmits the service screen data to the user terminal 10.
Next, the user terminal 10 executes screen display processing (step S2-9). Specifically, the user terminal 10 outputs the service screen to the output unit.

以上、本実施形態によれば、以下のような効果を得ることができる。
（１）本実施形態によれば、遷移要求を取得した第１サーバ２０の制御部２１は、引継キーの生成処理（ステップＳ１−５）、引継キーの登録処理（ステップＳ１−６）、リダイレクト応答処理を実行する（ステップＳ１−８）。そして、第２サーバ３０の制御部３１は、ユーザ情報の要求処理を実行する（ステップＳ１−１１）。第１サーバ２０の制御部２１は、ユーザ情報の抽出処理（ステップＳ１−１３）、ユーザ情報の送信処理（ステップＳ１−１４）を実行する。これにより、第１サーバ２０で認証されたユーザは、第２サーバ３０に効率的に遷移でき、第２サーバ３０は、引継キーに基づいて、ユーザ情報を取得することができる。 As described above, according to the present embodiment, the following effects can be obtained.
(1) According to the present embodiment, the control unit 21 of the first server 20 that has acquired the transition request generates the handover key (step S1-5), registers the handover key (step S1-6), redirects A response process is executed (step S1-8). Then, the control unit 31 of the second server 30 executes a request process of user information (step S1-11). The control unit 21 of the first server 20 executes user information extraction processing (step S1-13) and user information transmission processing (step S1-14). Thereby, the user authenticated by the first server 20 can efficiently transition to the second server 30, and the second server 30 can acquire user information based on the handover key.

（２）本実施形態によれば、第１サーバ２０の制御部２１は、クライアント認証処理（ステップＳ１−１２）、ユーザ情報の抽出処理（ステップＳ１−１３）を実行する。これにより、第１サーバ２０は、第２サーバ３０を確認してユーザ情報を提供することができる。そして、ユーザによるユーザＩＤ、パスワードの登録を不要とし、第２サーバ３０への遷移における利便性を向上させることができる。 (2) According to this embodiment, the control unit 21 of the first server 20 executes the client authentication process (step S1-12) and the user information extraction process (step S1-13). Thereby, the first server 20 can confirm the second server 30 and provide the user information. Then, it becomes unnecessary to register the user ID and password by the user, and the convenience in the transition to the second server 30 can be improved.

（３）本実施形態によれば、第２サーバ３０の制御部３１は、ログイン処理を実行する（ステップＳ１−１５）。これにより、第１サーバ２０へのログインに基づいて、第２サーバ３０にログインすることができる。 (3) According to the present embodiment, the control unit 31 of the second server 30 executes the login process (step S1-15). Thereby, based on the login to the first server 20, it is possible to login to the second server 30.

（４）本実施形態によれば、第２サーバ３０の制御部３１は、リダイレクト要求処理を実行する（ステップＳ２−２）。そして、第１サーバ２０の制御部２１は、引継情報の取得処理（ステップＳ２−４）、引継情報の整合性チェック処理（ステップＳ２−５）、ログイン処理（ステップＳ２−７）を実行する。これにより、第２サーバ３０への遷移時に、第１サーバ２０をログアウトし、遷移先の第２サーバ３０から、再度、第１サーバ２０に戻る場合も円滑に遷移することができる。 (4) According to the present embodiment, the control unit 31 of the second server 30 executes a redirect request process (step S2-2). Then, the control unit 21 of the first server 20 executes acquisition processing of handover information (step S2-4), consistency check processing of handover information (step S2-5), and login processing (step S2-7). As a result, at the time of transition to the second server 30, the first server 20 can be logged out, and the transition from the second server 30 to the transition destination to the first server 20 can be smoothly transitioned.

（５）本実施形態によれば、第１サーバ２０の制御部２１は、引継情報の整合性チェック処理を実行する（ステップＳ２−５）。この場合、引継キーに関連付けられたワンタイムパスワードの有効期間の経過を確認する。これにより、第１サーバ２０から第２サーバ３０への有効期間の遷移を許容することができる。そして、ワンタイムパスワードの利用を一定時間内のみに制限することにより、第１サーバ２０への戻り時に用いる引継キーの不正利用を抑制することができる。 (5) According to the present embodiment, the control unit 21 of the first server 20 executes consistency check processing of handover information (step S2-5). In this case, the expiration of the effective period of the one-time password associated with the transfer key is confirmed. Thereby, the transition of the effective period from the first server 20 to the second server 30 can be permitted. Then, by restricting the use of the one-time password only within a predetermined time, it is possible to suppress the unauthorized use of the handover key used when returning to the first server 20.

また、上記実施形態は以下のように変更してもよい。
・上記実施形態では、第１サーバ２０の制御部２１は、引継情報の整合性チェック処理を実行する（ステップＳ２−５）。この場合、引継処理部２１３は、引継管理レコード２４０に記録された遷移日時からの経過時間が有効時間を経過していないかを判定する。この場合、有効時間は固定値に限定されるものではない。 The above embodiment may be modified as follows.
-In the above-mentioned embodiment, control part 21 of the 1st server 20 performs consistency check processing of takeover information (Step S2-5). In this case, the handover processing unit 213 determines whether the elapsed time from the transition date and time recorded in the handover management record 240 has not exceeded the valid time. In this case, the effective time is not limited to a fixed value.

例えば、遷移先や、遷移先で利用するサービスに応じて、有効時間を変更してもよい。この場合には、引継処理部２１３に、遷移先のサーバＩＤや、遷移先で利用するサービスＩＤに関連付けて有効時間を定める有効時間管理テーブルを保持させておく。そして、引継情報の整合性チェック処理（ステップＳ２−５）において、連係先のサーバＩＤやサービスＩＤに基づいて有効時間を特定する。 For example, the effective time may be changed according to the transition destination or the service used at the transition destination. In this case, the takeover processing unit 213 holds an effective time management table for determining the effective time in association with the server ID of the transition destination and the service ID used at the transition destination. Then, in the consistency check process of handover information (step S2-5), the valid time is specified based on the server ID of the link destination and the service ID.

・上記実施形態では、ワンタイムパスワードの有効時間として１時間を用いる。有効時間は、これに限定されるものではない。例えば、サービスの利用履歴の統計情報に基づいて、有効時間を最適化するようにしてもよい。この場合には、第１サーバ２０の制御部２１は、第２サーバ３０においてサービスを利用する時間の長さの統計値を算出し、この統計値に基づいて有効時間を決定する。この場合、第２サーバ３０において利用するサービス毎に統計値を算出するようにしてもよい。そして、第１サーバ２０の制御部２１は、第２サーバ３０やサービスの利用状況に応じた有効時間を設定する。これにより、ログアウトから再ログインまでに時間を要する第２サーバ３０やサービスの所要時間に応じて、再ログインの利便性を図ることができる。 In the above embodiment, one hour is used as the effective time of the one-time password. The effective time is not limited to this. For example, the effective time may be optimized based on statistical information of service usage history. In this case, the control unit 21 of the first server 20 calculates a statistical value of the length of time for which the second server 30 uses the service, and determines the effective time based on this statistical value. In this case, the statistical value may be calculated for each service used in the second server 30. Then, the control unit 21 of the first server 20 sets an effective time in accordance with the usage state of the second server 30 and the service. In this way, convenience of re-login can be achieved according to the required time of the second server 30 or service that requires time from logout to re-login.

また、アクセス時期（アクセス曜日や時間帯）に基づいて、有効時間を最適化するようにしてもよい。この場合には、第１サーバ２０の制御部２１は、アクセス時期に関連付けて、第２サーバ３０のサービスの利用履歴情報を取得する。そして、制御部２１は、アクセス時期に関連付けて、サービス利用時間の統計値を算出する。アクセス時期によって、第２サーバ３０において利用するサービスの利用方法は異なるので、ユーザにおける第２サーバ３０やサービスの利用状況に応じて、再ログインの利便性を図ることができる。 Also, the effective time may be optimized based on the access time (access day and time zone). In this case, the control unit 21 of the first server 20 acquires usage history information of the service of the second server 30 in association with the access timing. Then, the control unit 21 calculates a statistical value of service use time in association with the access time. Since the method of using the service used in the second server 30 differs depending on the access timing, convenience of re-login can be achieved according to the usage status of the second server 30 and the service by the user.

また、ユーザ毎に、有効時間を最適化するようにしてもよい。この場合には、第１サーバ２０の制御部２１は、ユーザＩＤに関連付けて、第２サーバ３０のサービスの利用時間を取得する。そして、制御部２１は、ユーザＩＤに関連付けてサービス利用時間の統計値を算出する。これにより、ユーザにおける第２サーバ３０やサービスの利用状況に応じて、再ログインの利便性を図ることができる。 Also, the effective time may be optimized for each user. In this case, the control unit 21 of the first server 20 acquires the service usage time of the second server 30 in association with the user ID. Then, the control unit 21 calculates a statistical value of service usage time in association with the user ID. Thereby, the convenience of re-login can be achieved according to the use condition of the second server 30 and the service by the user.

更に、ユーザにおける第２サーバ３０の利用状況（利用頻度）に基づいて、有効時間を最適化するようにしてもよい。この場合には、第１サーバ２０の制御部２１は、このユーザの第２サーバ３０の利用頻度を取得し、利用頻度に応じて、利用時間を調整する。例えば、第２サーバ３０の利用頻度が高いと判定した場合には、有効時間の初期値に対して所定割合で短くする。一方、第２サーバ３０の利用頻度が低いと判定した場合には、有効時間の初期値に対して所定割合で長くする。 Furthermore, the effective time may be optimized based on the usage condition (frequency of use) of the second server 30 by the user. In this case, the control unit 21 of the first server 20 acquires the usage frequency of the second server 30 of the user, and adjusts the usage time according to the usage frequency. For example, when it is determined that the usage frequency of the second server 30 is high, the initial value of the effective time is shortened by a predetermined ratio. On the other hand, when it is determined that the use frequency of the second server 30 is low, the initial value of the effective time is made longer by a predetermined ratio.

また、サーバ状況に基づいて、有効時間を最適化するようにしてもよい。この場合には、第１サーバ２０の制御部２１は、第２サーバ３０のサーバ稼動状況を特定し、このサーバ稼動状況に基づいて有効時間を調整する。例えば、サーバ稼動状況において、第２サーバ３０が混雑していると判定した場合には、有効時間の初期値に対して所定割合で長くする。 In addition, the effective time may be optimized based on the server status. In this case, the control unit 21 of the first server 20 specifies the server operating status of the second server 30, and adjusts the effective time based on the server operating status. For example, when it is determined that the second server 30 is congested in the server operation status, the initial value of the effective time is made longer by a predetermined ratio.

・上記実施形態では、関連サーバとして第２サーバ３０を用いるが、関連サーバの数は限定されるものではない。また、第１サーバ２０から第２サーバ３０へ遷移し、第２サーバ３０から第１サーバ２０に戻る場合を想定したが、再ログインするサーバは第１サーバ２０に限定されない。
また、第１サーバ２０、第２サーバ３０が、予め停止時期が定められた計画停止や、突発的な障害発生による停止が生じた場合には、遷移や戻りを止めるようにしてもよい。この場合には、遷移元サーバにおいて、遷移先候補サーバの稼働状況を取得し、停止中には、遷移できないことを示すメッセージをユーザ端末１０に出力する。 -Although the 2nd server 30 is used as a related server in the said embodiment, the number of related servers is not limited. In addition, it is assumed that the first server 20 transitions to the second server 30, and the second server 30 returns to the first server 20. However, the server that logs in again is not limited to the first server 20.
Further, when the first server 20 or the second server 30 has a planned stop whose stop time is determined in advance or a stop due to a sudden failure, the transition or return may be stopped. In this case, the transition source server acquires the operation status of the transition destination candidate server, and outputs a message indicating that the transition can not be made to the user terminal 10 while the server is stopped.

また、第１サーバ２０から第２サーバ３０へ遷移し、この第２サーバ３０から、更に他のサーバ（第３サーバ）に遷移できるようにしてもよい。例えば、第２サーバ３０から第３サーバへの遷移を希望する場合、ユーザ端末１０を介してのリダイレクトにより、第２サーバ３０から第１サーバに戻る。この場合、第１サーバに対して、第２サーバ３０から第３サーバへの遷移要求を行なう。そして、再度、第１サーバから、ユーザ端末１０を介してのリダイレクトにより、第３サーバに遷移する。この場合には、第２サーバ３０への遷移時に生成した引継キーを、第３サーバへの遷移についても継続的に使用することが可能である。また、第３サーバへの遷移時に新たに引継キーを生成し、引継情報記憶部２４に登録するようにしてもよい。 In addition, the first server 20 may be transitioned to the second server 30, and the second server 30 may be transitioned to another server (third server). For example, when a transition from the second server 30 to the third server is desired, the second server 30 returns to the first server by redirection via the user terminal 10. In this case, a transition request from the second server 30 to the third server is issued to the first server. Then, again, the first server makes a transition to the third server by redirection via the user terminal 10. In this case, it is possible to continuously use the handover key generated at the transition to the second server 30 also for the transition to the third server. Further, at the time of transition to the third server, a handover key may be newly generated and registered in the handover information storage unit 24.

また、第２サーバ３０から第３サーバに、ユーザ端末１０を介してのリダイレクトにより遷移させ、第２サーバ３０が、第１サーバに対して、第２サーバ３０から第３サーバに遷移したことを伝えるようにしてもよい。この場合には、第２サーバ３０への遷移時に生成した引継キーを、第３サーバから第１サーバ２０の戻り時にも継続して使用する。
そして、第３サーバから第１サーバ２０に戻る場合、上記実施形態と同様に、第１サーバ２０は、引継情報の取得処理（ステップＳ２−４）、引継情報の整合性チェック処理（ステップＳ２−５）を実行する。 In addition, the second server 30 makes a transition from the second server 30 to the third server by redirection via the user terminal 10, and the second server 30 makes a transition from the second server 30 to the third server with respect to the first server. You may tell it. In this case, the handover key generated at the time of transition to the second server 30 is continuously used also at the time of return of the first server 20 from the third server.
Then, when returning from the third server to the first server 20, the first server 20 performs acquisition processing of handover information (step S2-4) and consistency check processing of handover information (step S2-) as in the above embodiment. Execute 5).

１０…ユーザ端末、２０…第１サーバ、２１…制御部、２１１…ユーザ認証部、２１２…サービス管理部、２１３…引継処理部、２１４…サーバ認証部、２２…ユーザ情報記憶部、２４…引継情報記憶部、３０…第２サーバ、３１…制御部、３２…ユーザ情報記憶部、３１１…ユーザ認証部、３１２…サービス管理部。 DESCRIPTION OF SYMBOLS 10 ... User terminal, 20 ... 1st server, 21 ... Control part, 211 ... User authentication part, 212 ... Service management part, 213 ... Takeover processing part, 214 ... Server authentication part, 22 ... User information storage part, 24 ... Takeover Information storage unit 30: second server 31: control unit 32: user information storage unit 311: user authentication unit 312: service management unit.

Claims

A transfer information storage unit that stores transfer information;
A login management system comprising a user terminal and a control unit connected to a related server,
The control unit
When a login request is received from the user terminal, the first authentication process is executed using the authentication information acquired from the user terminal to permit login.
When a transition request to the related server is acquired from the logged-in user terminal, handover information is generated, recorded in the handover information storage unit, and the handover information is provided to the related server;
When the handover information is acquired from the related server, a password is generated, recorded in the handover information storage unit, and provided to the related server.
When a re-login request is received from the user terminal, the handover information and the password are acquired from the related server, and the handover information and password recorded in the handover information storage unit, and the acquired handover information and password A login management system, which executes a second authentication process using

  A transfer information storage unit that stores transfer information;
  A login management system comprising a user terminal and a control unit connected to a related server,
  The control unit
  When a login request is received from the user terminal, a first authentication process is executed using the authentication information acquired from the user terminal, the user ID is specified, and login is permitted.
  When a transition request to the related server is acquired from the logged-in user terminal, handover information is generated, associated with the user ID and recorded in the handover information storage unit, and the handover information is provided to the related server And
  When the takeover information is acquired from the related server, personal information associated with the user ID recorded in the takeover information storage unit is provided so that it can be used by the related server.
  When a re-login request is received from the user terminal, the second authentication is performed using the handover information recorded in the handover information storage unit and the acquired handover information, the handover information being acquired from the related server. A login management system characterized by performing processing.

The login management system according to claim 1 or 2 , wherein the authentication information is acquired from the related server by redirection via the user terminal when the re-login request is received.

The login management system according to any one of claims 1 to 3, wherein the authentication information is one-time authentication information for which a valid period is set.

5. The login management system according to claim 4 , wherein the control unit sets the valid period according to a type of the related server.

The login management system according to claim 4 or 5 , wherein the control unit sets the effective period according to a use situation in the related server.

The login management system according to any one of claims 4 to 6 , wherein the control unit sets the valid period according to a usage history of the related server in the user terminal.

A transfer information storage unit that stores transfer information;
A method of managing login using a login management system comprising a user terminal and a control unit connected to a related server, comprising:
The control unit
When a login request is received from the user terminal, the first authentication process is executed using the authentication information acquired from the user terminal to permit login.
When a transition request to the related server is acquired from the logged-in user terminal, handover information is generated, recorded in the handover information storage unit, and the handover information is provided to the related server;
When the handover information is acquired from the related server, a password is generated, recorded in the handover information storage unit, and provided to the related server.
When a re-login request is received from the user terminal, the handover information and the password are acquired from the related server, and the handover information and password recorded in the handover information storage unit, and the acquired handover information and password A second embodiment of the present invention is a login management method characterized by performing a second authentication process using

  A transfer information storage unit that stores transfer information;
  A method of managing login using a login management system comprising a user terminal and a control unit connected to a related server, comprising:
  The control unit
  When a login request is received from the user terminal, a first authentication process is executed using the authentication information acquired from the user terminal, the user ID is specified, and login is permitted.
  When a transition request to the related server is acquired from the logged-in user terminal, handover information is generated, associated with the user ID and recorded in the handover information storage unit, and the handover information is provided to the related server And
  When the takeover information is acquired from the related server, personal information associated with the user ID recorded in the takeover information storage unit is provided so that it can be used by the related server.
  When a re-login request is received from the user terminal, the second authentication is performed using the handover information recorded in the handover information storage unit and the acquired handover information, the handover information being acquired from the related server. A login management method characterized in that processing is performed.

A transfer information storage unit that stores transfer information;
A program for managing login using a login management system comprising a user terminal and a control unit connected to a related server,
The control unit is
When a login request is received from the user terminal, the first authentication process is executed using the authentication information acquired from the user terminal to permit login.
When a transition request to the related server is acquired from the logged-in user terminal, handover information is generated, recorded in the handover information storage unit, and the handover information is provided to the related server;
When the handover information is acquired from the related server, a password is generated, recorded in the handover information storage unit, and provided to the related server.
When a re-login request is received from the user terminal, the handover information and the password are acquired from the related server, and the handover information and password recorded in the handover information storage unit, and the acquired handover information and password A login management program characterized in that it functions as means for executing the second authentication process using.

  A transfer information storage unit that stores transfer information;
  A program for managing login using a login management system comprising a user terminal and a control unit connected to a related server,
  The control unit is
  When a login request is received from the user terminal, a first authentication process is executed using the authentication information acquired from the user terminal, the user ID is specified, and login is permitted.
  When a transition request to the related server is acquired from the logged-in user terminal, handover information is generated, associated with the user ID and recorded in the handover information storage unit, and the handover information is provided to the related server And
  When the takeover information is acquired from the related server, personal information associated with the user ID recorded in the takeover information storage unit is provided so that it can be used by the related server.
  When a re-login request is received from the user terminal, the second authentication is performed using the handover information recorded in the handover information storage unit and the acquired handover information, the handover information being acquired from the related server. A login management program characterized by functioning as a means for executing processing.