JP2002108819A - 企業内通信システムおよび認証サーバ - Google Patents

Abstract

(57)【要約】 【課題】 一度の認証手続で、繰返しアプリケーション
にアクセスすることを可能にする企業内通信システムお
よび認証サーバを提供する。 【解決手段】 ＩＤ管理部１２がユーザ端末３から送信
されたＩＤ番号とパスワードがＩＤテーブル１４に登録
されているか判定し、登録されている場合、認証処理部
１５は鍵ＤＢ１６から未割当ての鍵を選択してユーザ端
末３へ送信する。鍵の割当があるとユーザ端末３は、ア
プリケーション１７にアクセスする際には、アクセス要
求にかかるパケットに割当てられた鍵を埋め込んで行
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のユーザによ
りアクセスされるサーバコンピュータに係り、特に、ア
クセスしようとするユーザがアクセス権を有しているか
判断する企業内通信システムおよび認証サーバに関す
る。

【０００２】

【従来の技術】企業内には、インターネットで用いられ
ているＴＣＰ／ＩＰやブラウザを利用したイントラネッ
トと呼ばれる企業内通信システムが構築されていること
があるが、この企業内通信システムに接続されているサ
ーバコンピュータは、企業内のユーザに対して、掲示
板、経理システム、勤務システム等のサービスを提供し
ている。このようなイントラネットのサーバコンピュー
タが提供するサービスのうちいくつかのものについて
は、セキュリティ上の問題から管理職等の一定の役職に
ついている者のみがアクセス可能等、一定の範囲内の者
にアクセス権限を限定した方が望ましい場合がある。ま
た、ユーザ全員がアクセス可能なサービスであっても、
やはり外部からの不要なアクセスを排除する必要が考え
られる。このため、セキュリティ管理の必要なサービス
に対するアクセスを行う場合には、ユーザ毎に割り当て
た識別番号（ＩＤ番号）とユーザ各自が設定するパスワ
ードをログイン時に入力させ、登録されているＩＤ番号
とパスワードと一致した場合にのみ、アクセスを許可す
るといった認証方法が採用されている。

【０００３】

【発明が解決しようとする課題】しかしながら、上述の
認証方法にもまだ解決すべき課題が残されている。すな
わち、イントラネット上では通常複数のサーバコンピュ
ータが存在し、さらに様々なサービス（アプリケーショ
ン）が存在しているが、各ユーザは個々のサービスにア
クセスする度にＩＤ番号とパスワードを入力する必要が
あり、サービスにアクセスするために煩雑な手続を何度
も繰返さなければならなかった。そこで、本発明は上記
課題を解決し、複数あるサービスにアクセスする場合で
あってもＩＤ番号およびパスワードを何度も繰返し入力
する必要のない企業内通信システムおよび認証サーバを
提供することを目的とする。

【０００４】

【課題を解決するための手段】上記課題を解決するた
め、請求項１の発明にかかる企業内通信システムでは、
サーバコンピュータと複数のユーザ端末からなり、前記
サーバコンピュータが様々なサービスを提供する企業内
通信システムにおいて、前記サーバコンピュータは、前
記サービスへのアクセス権限を標章する複数の鍵を保持
する鍵データベースと、ユーザ毎に登録される識別情報
とパスワードとを含むユーザ情報データベースと、ユー
ザに対して割当てられた鍵とユーザ名とを対にして保持
する認証テーブルと、前記ユーザ情報データベースを参
照してユーザの正当性を判定するユーザ情報管理部と、
該ユーザ情報管理部で正当なユーザであると判定された
ときにユーザ端末に対して前記鍵を割当てる認証処理部
とを有し、前記ユーザ端末は、前記サーバコンピュータ
によって割当てられた鍵を受信し、前記サーバコンピュ
ータの提供するサービスにアクセスする際に、アクセス
要求に前記割当てられた鍵を含めることを特徴とする。
このような構成により、一度の認証手続のみで繰返しサ
ービスの提供を受けることが可能となる。また請求項３
にかかる発明では、請求項１記載の企業内通信システム
において、前記サーバコンピュータによって前記ユーザ
端末に割当てられた鍵は、一定時間が経過すると無効す
ることを特徴とする。

【０００５】このような構成により、ユーザと鍵との対
応関係が定期的に変更されるため、不正なアクセスを防
止し、システムの安全性が向上する。さらに請求項４の
発明にかかる認証サーバでは、サービスを提供するサー
バコンピュータへアクセスするため、ユーザ端末からの
認証要求に基づき認証処理を実行する認証サーバにおい
て、前記サービスへのアクセス権限を標章する複数の鍵
を保持する鍵データベースと、ユーザ毎に登録される識
別情報とパスワードとを含むユーザ情報データベース
と、ユーザに対して割当てられた鍵とユーザ名とを対に
して保持する認証テーブルと、前記ユーザ情報データベ
ースを参照してユーザの正当性を判定するユーザ情報管
理部と、該ユーザ情報管理部で正当なユーザであると判
定されたときにユーザ端末に対して前記鍵を割当てる認
証処理部とを具備したことを特徴とする。このような構
成により、ユーザが煩雑な認証処理を経ることなくサー
ビスの提供を受けることが可能となる。

【０００６】

【発明の実施の形態】以下、添付の図面を参照して本発
明の実施の形態について説明する。図1は、本発明の企
業内通信システムの構成を示す図であり、２台のサーバ
コンピュータ１，２とユーザ端末３からなり、またサー
バコンピュータ１，２及びユーザ端末３はネットワーク
４によって接続されている。また、サーバコンピュータ
１は、ネットワーク４を介してパケットの送受信を行う
インタフェース１０、インタフェース１０を介して受信
したパケットの種別を判別し、ユーザからの各種要求を
処理するアクセス処理部１１、アクセス処理部１１から
のユーザ認証要求に基づいて、ＩＤ番号とパスワードが
予め登録されているものであるか認証するとともに、後
述の認証処理部にユーザの登録・鍵発行要求を行うＩＤ
管理部１２、ＩＤ管理部からの登録・鍵発行要求に応じ
て鍵の発行処理と鍵を与えたユーザと発行した鍵の対応
関係を登録し、さらにアクセス処理部１１からの認証要
求に応じてアクセスを許可するための認証を行う認証処
理部１３、ユーザのＩＤ番号とパスワードが登録されＩ
Ｄ管理部１２からアクセスされるＩＤテーブル１４、認
証処理部１３によってアクセスされ、発行した鍵とユー
ザの情報を登録する認証テーブル１５、多数の鍵を保持
する鍵データベース（鍵ＤＢ）１６、そしてユーザに対
して各種サービスを提供するアプリケーション１７とを
有している。

【０００７】なお、サーバコンピュータ１と２は同様の
構成であるため、内部の構成はサーバコンピュータ１に
ついてのみ説明し、サーバコンピュータ２ではその説明
を省略する。また、上述の鍵とは文字または数字、もし
くは双方によって構成される。以下、上述の認証システ
ムの動作について説明する。なお、ここでは、サーバコ
ンピュータ１を人事情報閲覧用のサーバ、そしてサーバ
コンピュータ２を特許情報閲覧用のサーバとして説明す
る。まず、ユーザ（ユーザ名を「ユーザ１」とする。）
がユーザ端末３を使用してサーバコンピュータ１の人事
情報へのアクセスを行う場合、ブラウザソフトウェアな
どを起動させてメニュー画面を表示させる。このときの
画面は、例えば図２に示すように人事情報にアクセスす
るためのメニュー２１、特許情報にアクセスするための
メニュー２２等が表示される。ここでユーザは、ユーザ
端末３に備えられているポインティングデバイス（図示
せず）を操作してメニュー２１を選択する。メニュー２
１が選択されると、ユーザ端末３からはサーバコンピュ
ータ１を宛先とするアクセス要求が出力され、ネットワ
ーク４を介してサーバコンピュータ１に受信される。

【０００８】受信されたアクセス要求は、インタフェー
ス１０を介してアクセス処理部１１に渡される。アクセ
ス処理部１１では、受信したアクセス要求の判定を行う
が、ここでの判定は前記アクセス要求に鍵が含まれてい
るか否かについてなされる。もし、パケットに鍵が含ま
れていない場合には、初回のアクセスであると判断し、
ＩＤ番号とパスワードを入力させるための画面情報をユ
ーザ端末３に対して送信する。この画面情報を受信した
ユーザ端末３のディスプレイ上には、図３に示すように
ＩＤ番号とパスワードを入力するための画面３１が展開
される。ユーザは、この画面３１に対して自己のＩＤ番
号とパスワードの入力を行うが、ここで、入力されるユ
ーザのパスワードは「ＰＡＳＳＷＯＲＤ１」、そしてＩ
Ｄ番号を「１１１１１１１」とする。入力されたパスワ
ードとＩＤ番号は、ネットワーク４およびサーバコンピ
ュータ１のインタフェース１０を介して再びアクセス処
理部１１によって受信され、ＩＤ管理部１２に対してパ
スワードとＩＤ番号の認証要求がなされる。ＩＤ管理部
１２が前記認証要求を受けると、ユーザによって入力さ
れたＩＤとパスワードとＩＤ番号がＩＤテーブル１２に
登録されているかの確認を行う。

【０００９】図４は、ＩＤテーブル１４に登録されてい
るパスワードとＩＤ番号の状態を示したもので、ＩＤ管
理部１２は、ＩＤテーブル１４と比較を行い正当なユー
ザであるかの認証を行う。ここでは、ユーザによって入
力されたパスワードが「ＰＡＳＳＷＯＲＤ１」で、かつ
ＩＤ番号が「１１１１１１１」であり、ＩＤテーブル１
４に登録されているため、ＩＤ管理部１２は正当なユー
ザであると判断し、認証処理部１３に対してユーザ名
と、鍵の発行要求を出力する。認証処理部１３は、ＩＤ
管理部１２からの鍵発行要求を受けると、鍵ＤＢ１６を
検索し、未発行の鍵を選択してアクセス要求を行ったユ
ーザに対して発行処理を行い、認証テーブル１５の更新
処理を実行する。認証テーブル１５は、例えば図５に示
すように「鍵番号」，「ユーザ名」とを含んでおり、鍵
の発行により発行した鍵の鍵番号（ここでは「鍵１」を
発行したとする。）とユーザ名に「ユーザ１」が登録さ
れる。発行された鍵１は、ネットワーク４を介してユー
ザ端末３によって受信され、以後、サーバコンピュータ
１およびサーバコンピュータ２へアクセスする際には、
アクセス要求にかかるパケットには発行された鍵１が含
まれる。

【００１０】ユーザ端末３のユーザは、前にも述べたよ
うに、人事情報の閲覧を実行しようとしているため、鍵
１の発行が完了すると、この鍵１を含んだパケットを用
いて再びサーバコンピュータ１のアクセスを実行する。
サーバコンピュータ１のアクセス処理部１１は、前記人
事情報に対するアクセス要求にかかるパケットを受信す
ると、前述と同様に鍵が含まれているかのチェックを実
行する。ここでは、発行された鍵１が含まれているた
め、鍵が含まれていると判定されて、認証処理部１３に
対して、鍵の正当性の判断を要求する。認証処理部１３
では、正当性の判断要求を受け付けると、パケットに含
まれている鍵とユーザ名が認証テーブル１５に登録され
ているかのチェックを行うが、認証テーブル１５には鍵
１とユーザ１が対になって登録されているため、アクセ
ス処理部１１に対してアクセスを許可する旨の通知がな
される。もし、アプリケーション１７に対するアクセス
要求にかかるパケットに鍵が含まれている場合であって
も、鍵とユーザ名とが対になった情報が認証テーブル１
５に登録されていない場合には、認証処理部１３からア
クセス処理部１１へはアクセスを許可しない旨の通知が
なされる。

【００１１】また、このように登録されていない鍵とユ
ーザ名に基づいたアクセスがあった場合には、不正なア
クセスと看做してシステム管理者へ通知するようにして
もよい。なお、一度発行された鍵はその後のアクセスに
繰り返し利用可能であり、また、鍵の発行がサーバコン
ピュータ１によってなされた場合であっても、サーバコ
ンピュータ２へのアクセスにも利用することが可能であ
る。ただし、鍵を発行したサーバコンピュータ１ではな
いサーバコンピュータ２へアクセスする場合には、両サ
ーバコンピュータの認証テーブルを同期させる必要があ
るため、サーバコンピュータ１の認証テーブル１５が更
新されると、直後または定期的に、この更新された情報
を他のサーバコンピュータ２へ通知し同期を図る必要が
ある。また、セキュリティの面から一度発行した鍵があ
る一定時間経過した場合には無効にするような仕組みを
取り入れることも可能である。この場合は、認証テーブ
ル１５は図６に示すように、「ユーザ名」，「鍵番号」
そして「時間」からなり、この時間は鍵発行時に有効時
間が設定され、以後カウントダウンされてゼロになった
ときに鍵を無効とする。また、前記時間は、鍵発行時の
時刻に有効時間を加えたものとし、この時刻に達したと
きに鍵を無効としてもよいし、有効期限は鍵を発行した
日が終わるまでとしてもよい。

【００１２】さらに、ユーザの意志に基づき鍵を返却
（無効化）する機能を附してもよい。この場合は、メニ
ュー画面上に鍵返却ボタンを設け、ユーザがこの鍵返却
ボタンを選択することによって、アクセス処理部１１を
介して認証処理部１３に鍵の無効化要求が伝わり、認証
テーブル１５中の該当するユーザ登録が抹消されること
になる。また、ユーザに対して割当てる鍵に権限の強弱
をつけることも可能である。即ち、ユーザの役職などの
立場によってアクセス可能なサービスに制限を課すこと
である。この場合、ＩＤテーブル１４に登録される情報
は、「ユーザ名」，「ＩＤ番号」，「パスワード」の他
に、全てのサービスにアクセス可能な特権を持ったユー
ザであることを示す「特権情報」が付加され、また鍵Ｄ
Ｂ１６には、通常の鍵以外に特権鍵が存在することにな
る。以上述べたように、企業内通信システムで提供され
る様々なサービスにアクセスする場合であっても、ユー
ザにとっては煩雑な認証手続きを繰り返す必要がなくな
る。また、発行した鍵に有効期限を附した場合には、鍵
が割当てられたユーザと、鍵との対が定期的に変更にな
るため、登録された情報の不正使用を防止することが可
能となる。

【００１３】さらに、鍵毎にアクセス可能なサービスを
制限することによって、本来アクセスすべきユーザにの
みアクセスを制限することが可能となる。続いて、本発
明の他の実施の形態について説明する。図７は、他の実
施の形態に係る企業内通信システムの構成を示した図で
あり、図１に示したシステムと異なる点は、鍵を割当て
る専用のサーバコンピュータ（以下、認証サーバと称す
る。）７１が、各種のサービスを提供するサーバコンピ
ュータ７２と独立して存在することであり、他には同様
の構成要素であるネットワーク４とユーザ端末７１０が
存在する。さらに、認証サーバ７１は、ネットワーク４
とパケットの送受信を行うためのインタフェース７１
１、ユーザ端末７１０の利用者であるユーザの正当性を
確認するとともに鍵の割り当て要求を行うＩＤ管理部７
１２、ＩＤ管理部７１２からの鍵割り当て要求を受けて
鍵の割り当てを行うとともに、サーバコンピュータ７２
に対して鍵を割当てたユーザに関する情報を送信する鍵
発行部７１３、ユーザのＩＤ番号とパスワードが登録さ
れているＩＤテーブル７１４、そして複数の鍵が登録さ
れている鍵データベース７１６とを有しており、一方サ
ーバコンピュータ７２は、ネットワーク４とパケットの
送受信を行うためのインタフェース７１７、ユーザ端末
７１０からのアクセス要求を処理するアクセス処理部７
１８、前記アクセス要求に含まれる鍵によってアクセス
を許可するか否かを認証する認証処理部７１９、ユーザ
に対して各種のサービスを提供するアプリケーション７
２０、そして割当てられた鍵とユーザの情報を登録する
認証テーブル７２１とを有している。

【００１４】以下、上記システムの動作について説明す
る。まず、ユーザはユーザ端末７１０を操作してサーバ
コンピュータ７１に対して鍵の発行要求を行う。この発
行要求はインタフェース７１１を介してＩＤ管理部７１
２によって受信される。ＩＤ管理部７１２は、前記発行
要求をうけると、ユーザ端末３に対してＩＤ番号とパス
ワードの入力を促す画面を送信する。ユーザ端末７１０
からＩＤ番号とパスワードが送信されると、ＩＤ管理部
７１２は、ＩＤテーブル７１４を参照して正当なユーザ
であるかの確認を行い、正当なユーザ、即ち入力された
ＩＤ番号とパスワードがＩＤテーブル７１４に登録され
ていた場合には鍵発行部７１３に対して鍵の割当て要求
を行う。この要求を受けると、鍵発行部７１３は、鍵Ｄ
Ｂ７１６を検索して未割当ての鍵をユーザ端末７１０に
送信するとともに、サーバコンピュータ７２の認証テー
ブル７２１に発行した鍵とユーザ名からなる情報を登録
させる。ユーザ端末７１０は、サーバコンピュータ７１
から鍵の割り当てを受けてサーバコンピュータ７２から
サービスの提供を受けることが可能となり、アプリケー
ション７２０に対してアクセス要求を送信する。

【００１５】このアクセス要求は、インタフェース７１
７を介して認証処理部７１９によって受信され、認証テ
ーブル７２１に登録されている鍵とユーザ名であるか認
証が行われる。この認証によって、認証テーブル７２１
に登録されているユーザ名と鍵を含んでいることが確認
できると、認証処理部７１９はアクセス処理部７１８に
対してアプリケーション７２０へのアクセスを許可する
旨の通知を行い、アクセス処理部７１７は前記通知を受
けてユーザ端末７１０に対して要求されたサービスの提
供を行う。このようにして割当てられた鍵は、上述のよ
うに、自主的な返却や使用期限が到来するまで繰り返し
使用することが可能であるため、煩雑な認証手続きをア
クセスの度に行うことなくサービスの提供を受けること
が可能となる。また、この例では鍵を管理するサーバコ
ンピュータが１台のみであるため、安全性も向上させる
ことが可能である。なお、ここでは鍵を発行する専用の
サーバコンピュータを含むシステムとして説明したが、
鍵を発行する機器はルータやゲートウェイのネットワー
ク接続装置であっても構わない。

【００１６】

【発明の効果】以上説明したように、本発明によると、
ユーザが企業内通信システム（イントラネット）で提供
されている様々なサービスにアクセスする場合であって
も、一度の認証、即ちアクセス権を表す鍵の発行を受け
ると、以後のアクセス時には認証が不要となるため、煩
雑な手続きを経ることなくサービスの提供を受けること
が可能となる。

【図面の簡単な説明】

【図１】 本発明の実施の形態にかかる企業内通信シス
テムの構成を示す図。

【図２】 ユーザ端末に表示されるメニュー画面の一例
を示す図。

【図３】 ユーザ端末に表示されるＩＤ情報とパスワー
ドの入力画面の一例を示す図。

【図４】 ＩＤテーブルの一例を示す図。

【図５】 認証テーブルの一例を示す図。

【図６】 認証テーブルの他の例を示す図。

【図７】 本発明の他の実施の形態にかかる企業内通信
システムの構成を示す図。

【符号の説明】

１，２，７１，７２…サーバコンピュータ ３，７１０…ユーザ端末 ４…ネットワーク １０，７１１，７１７…インタフェース １１，７１８…アクセス処理部 １２，７１２…ＩＤ管理部 １３，７１９…認証処理部 １４，７１４…ＩＤテーブル １５，７２１…認証テーブル １６，７１５…鍵データベース １７，７２０…アプリケーション ２１，２２…アクセス要求ボタン ３１…ＩＤ情報とパスワードの入力画面

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE00 AE02 AE03 5J104 AA07 AA16 EA01 EA16 KA01 KA02 MA06 NA02 NA05 NA36 NA38 PA07

Claims (4)

【特許請求の範囲】
1. 【請求項１】 サーバコンピュータと複数のユーザ端末
   からなり、前記サーバコンピュータが様々なサービスを
   提供する企業内通信システムにおいて、 前記サーバコンピュータは、 前記サービスへのアクセス権限を標章する複数の鍵を保
   持する鍵データベースと、ユーザ毎に登録される識別情
   報とパスワードとを含むユーザ情報データベースと、ユ
   ーザに対して割当てられた鍵とユーザ名とを対にして保
   持する認証テーブルと、前記ユーザ情報データベースを
   参照してユーザの正当性を判定するユーザ情報管理部
   と、該ユーザ情報管理部で正当なユーザであると判定さ
   れたときにユーザ端末に対して前記鍵を割当てる認証処
   理部とを有し、 前記ユーザ端末は、 前記サーバコンピュータによって割当てられた鍵を受信
   し、前記サーバコンピュータの提供するサービスにアク
   セスする際に、アクセス要求に前記割当てられた鍵を含
   めることを特徴とする企業内通信システム。
2. 【請求項２】前記鍵は、文字または数字、若しくは文字
   と数字との組合わせからなることを特徴とする請求項１
   記載の企業内通信システムシステム。
3. 【請求項３】前記サーバコンピュータによって前記ユー
   ザ端末に割当てられた鍵は、一定時間が経過すると無効
   になることを特徴とする請求項１記載の企業内通信シス
   テムシステム。
4. 【請求項４】サービスを提供するサーバコンピュータへ
   アクセスするため、ユーザ端末からの認証要求に基づき
   認証処理を実行する認証サーバにおいて、 前記サービスへのアクセス権限を標章する複数の鍵を保
   持する鍵データベースと、 ユーザ毎に登録される識別情報とパスワードとを含むユ
   ーザ情報データベースと、 ユーザに対して割当てられた鍵とユーザ名とを対にして
   保持する認証テーブルと、 前記ユーザ情報データベースを参照してユーザの正当性
   を判定するユーザ情報管理部と、該ユーザ情報管理部で
   正当なユーザであると判定されたときにユーザ端末に対
   して前記鍵を割当てる認証処理部とを具備したことを特
   徴とする認証サーバ。