JP2002132727A - 利用者認証方法及びシステム装置 - Google Patents

Abstract

(57)【要約】 【課題】業務サーバにおけるサーバ処理プログラムを改
造することなく所要の利用者認証を行うことの可能な利
用者認証方法及びシステム装置の提供。 【解決手段】端末装置１の利用者を業務サーバ３に代わ
って認証するためにネットワーク２上に設定された代理
認証機構５と、業務サーバ３の利用のため端末装置１の
利用者へ事前に与えられているユーザＩＤやパスワード
等の利用者認証情報を蓄積するために代理認証機構５か
ら直接アクセス可能な領域に設定されたパスワードデー
タベース４とを具備する特徴。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、利用者認証方法及
びシステム装置に関し、詳しくは、任意の形態をなすネ
ットワーク上に存在する業務サーバとの間でネットワー
ク接続を確立しようとする端末装置の利用者認証を行う
ための利用者認証方法、及びその実施に直接使用する利
用者認証システム装置に係わる。

【従来の技術】

【０００２】一般に、ネットワーク上に存在する業務サ
ーバとの間でネットワーク接続を確立しようとする端末
装置の利用者認証を行うには、業務サーバ自身に利用者
認証機能を具備させる必要がある。以下に、比較のた
め、利用者認証機能を具備しない通常のネットワークシ
ステム装置の形態と、当該認証機能を具備した利用者認
証システム装置の形態とを、図面を用いて説明する。

【０００３】まず、利用者認証機能を具備しない通常の
ネットワークシステム装置の例として、図１３は、従来
のネットワークシステム装置の構成図であり、図１４及
び図１５は、ぞれぞれ、図１３に示したネットワークシ
ステム装置の動作を説明するためのシーケンス図及びフ
ローチャートである。

【０００４】同図に示すように、利用者認証機能を具備
しない通常のネットワークシステム装置αにおいて、端
末装置１からネットワーク２を経由して業務サーバ３を
利用する場合には、まず、端末装置１が、接続処理過程
（ＳＴ１）を実行することにより、業務サーバ３との間
のネットワーク接続を確立する。

【０００５】次に、業務サーバ３は、業務処理過程（Ｓ
Ｔ２）を実行することにより、端末装置１の利用者（図
示せず）から指定された業務処理アプリケーションプロ
グラム（以下、単に「業務処理プログラム」という）を
実行する。

【０００６】そして最後に、業務サーバ３は、結果返却
処理過程（ＳＴ３）を実行することにより、上記業務処
理プログラムの実行結果を端末装置１へと返却する。

【０００７】一方、利用者認証機能を具備した利用者認
証システム装置の例として、図１６は、従来の利用者認
証システム装置の構成図であり、図１７及び図１８は、
ぞれぞれ、図１６に示した利用者認証システム装置の動
作を説明するためのシーケンス図及びフローチャートで
ある。

【０００８】同図に示すように、利用者認証機能を具備
した利用者認証システム装置βにおいて、端末装置１か
らネットワーク２を経由して業務サーバ３を利用する場
合には、まず、端末装置１が、上記の例と同様、接続処
理過程（ＳＴ６）を実行することにより、業務サーバ３
との間のネットワーク接続を確立する。

【０００９】次に、端末装置１及び業務サーバ３は、両
者の間で認証処理過程（ＳＴ７）を実行するが、このと
き、業務サーバ３は、図示のパスワードデータベース４
を参照することにより、端末装置１から送付されるユー
ザＩＤやパスワード等の利用者認証情報の検証を行う。

【００１０】次に、業務サーバ３は、上述の利用者認証
処理が正常終了した場合には（ＳＴ７；Ｙｅｓ）、続く
業務処理過程（ＳＴ８）を実行することにより上記業務
処理プログラムを実行する。これに対し、当該認証処理
が異常終了した場合（ＳＴ７；Ｎｏ）、業務サーバ３
は、以上の業務処理過程及びこれに次ぐ処理過程を実行
することなく、所要の一連の処理を直ちに終了させる。

【００１１】そして最後に、業務サーバ３は、結果返却
処理過程（ＳＴ９）を実行することにより、上記業務処
理プログラムの実行結果を端末装置１へと返却する。

【００１２】

【発明が解決しようとする課題】以上のように、業務サ
ーバ３に所要の利用者認証機能を具備させるには、当該
業務サーバ３から直接アクセス可能な領域にパスワード
データベース４を設定した上で、その業務サーバ３にお
いて実行させるべきサーバ処理アプリケーションプログ
ラム（以下、単に「サーバ処理プログラム」という）自
身を改造する必要がある。

【００１３】ここにおいて、本発明の解決すべき主要な
目的は、次に示すとおりである。

【００１４】即ち、本発明の第１の目的は、業務サーバ
において実行されるサーバ処理プログラムを改造するこ
となく所要の利用者認証を行うことの可能な認証利用者
認証方法及びシステム装置を提供せんとするものであ
る。

【００１５】本発明の第２の目的は、所要の利用者認証
を高セキュリティに行うことの可能な利用者認証方法及
びシステム装置を提供せんとするものである。

【００１６】本発明の第３の目的は、所要の利用者認証
と共に業務サーバの利用に伴う利用者課金を併せて行う
ことの可能な利用者認証方法及びシステム装置を提供せ
んとするものである。

【００１７】本発明の他の目的は、明細書、図面、特に
特許請求の範囲の各請求項の記載から自ずと明らかとな
ろう。

【００１８】

【課題を解決するための手段】本発明方法は、ネットワ
ーク上に、端末装置の利用者を業務サーバに代わって認
証するための代理認証機構を設定した上で、当該代理認
証機構から直接アクセス可能な領域に、業務サーバの利
用のため端末装置の利用者へ事前に与えられている利用
者認証情報を蓄積するための認証情報データベースを設
定することにより、所要の端末装置の利用者認証を業務
サーバから独立して透過的に行う、という特徴を有す
る。

【００１９】一方、本発明システム装置は、端末装置の
利用者を業務サーバに代わって認証するためにネットワ
ーク上に設定された代理認証機構と、業務サーバの利用
のため端末装置の利用者へ事前に与えられている利用者
認証情報を蓄積するために代理認証機構から直接アクセ
ス可能な領域に設定された認証情報データベースとを有
する、という特徴を有する。

【００２０】さらに、具体的詳細に述べると、当該課題
の解決では、本発明が次に列挙する新規な特徴的構成手
法及び手段を採用することにより、前記目的を達成する
よう為される。

【００２１】即ち、本発明方法の第１の特徴は、任意の
形態をなすネットワーク上に設定された業務サーバとの
間でネットワーク接続を確立しようとする端末装置の利
用者認証を行うための利用者認証方法であって、前記ネ
ットワーク上に、前記端末装置の利用者を前記業務サー
バに代わって認証するための代理認証機構を設定すると
共に、当該代理認証機構から直接アクセス可能な領域
に、前記業務サーバの利用のため前記端末装置の利用者
へ事前に与えられている利用者認証情報を蓄積するため
の認証情報データベースを設定し、当該代理認証機構及
び認証情報データベースの適用により、所要の前記端末
装置の利用者認証を前記業務サーバから独立して透過的
に行ってなる、利用者認証方法の構成採用にある。

【００２２】本発明方法の第２の特徴は、上記本発明方
法の第１の特徴における前記代理認証機構が、前記端末
装置から前記業務サーバに対する接続要求の発生を監視
する接続監視処理過程と、前記接続要求が発生したとき
に、前記端末装置との間でネットワーク接続を確立する
と共に、当該端末装置に対し、その利用者に関する前記
利用者認証情報の入力を要求するための利用者認証要求
を送付する認証要求処理過程と、前記利用者認証要求に
伴って、前記端末装置から所要の前記利用者認証情報が
返却されたときに、前記認証情報データベースをアクセ
スして当該利用者認証情報の正当性を検証する認証要求
検証処理過程と、前記利用者認証情報が正当なものと検
証されたときに、前記業務サーバとの間でネットワーク
接続を確立する業務サーバ接続処理過程とを順次実行し
てなる、利用者認証方法の構成採用にある。

【００２３】本発明方法の第３の特徴は、上記本発明方
法の第２の特徴における前記端末装置から直接アクセス
可能な領域に、当該端末装置の利用者が保有している利
用者秘密鍵を用いてデジタル署名を生成するための秘密
鍵管理機構を設定すると共に、前記代理認証機構内に、
前記デジタル署名を検証するためのデジタル署名検証手
段を設定し、当該秘密鍵管理機構及びデジタル署名検証
手段の適用により、前記代理認証機構が、前記認証要求
処理過程において、前記接続要求が発生する毎に乱数を
発生してセッションＩＤを生成すると共に、当該セッシ
ョンＩＤを前記利用者認証要求と共に前記端末装置へ送
付する処理を実行し、前記秘密鍵管理機構が、前記端末
装置に前記セッションＩＤが送付されたときに、これを
当該端末装置から取得して前記利用者秘密鍵により所要
の前記デジタル署名を生成すると共に、当該セッション
ＩＤデジタル署名を前記端末装置へ返却する署名生成処
理過程を実行し、前記代理認証機構が、前記認証要求検
証処理過程において、前記端末装置から前記セッション
ＩＤデジタル署名が返却されたときに、前記デジタル署
名検証手段により当該セッションＩＤデジタル署名の正
当性を検証する処理を実行してなる、利用者認証方法の
構成採用にある。

【００２４】本発明方法の第４の特徴は、上記本発明方
法の第３の特徴における前記端末装置が、前記セッショ
ンＩＤデジタル署名を前記代理認証機構へ返却するに当
り、当該セッションＩＤデジタル署名を所定の暗号鍵を
用いて暗号化する処理を実行し、前記代理認証機構が、
前記認証要求検証処理過程において、返却された暗号化
後の前記セッションＩＤデジタル署名を前記暗号鍵に対
応する復号鍵を用いて復号化する処理を実行した後に、
当該セッションＩＤデジタル署名の正当性を検証する処
理を実行してなる、利用者認証方法の構成採用にある。

【００２５】本発明方法の第５の特徴は、上記本発明方
法の第２、第３又は第４の特徴における前記代理認証機
構から直接アクセス可能な領域に、前記業務サーバへの
ネットワーク接続に伴って前記端末装置の利用者に課金
される業務サーバ利用料に関する課金情報を蓄積するた
めの課金情報データベースを設定し、当該課金データベ
ースの適用により、前記代理認証機構が、前記利用者認
証情報が正当なものと検証されるのに伴い、前記業務サ
ーバ接続処理過程の実行が開始されてから前記業務サー
バとの間のネットワーク接続が解除されるまでの期間に
亙り、前記課金情報データベースをアクセスして前記業
務サーバ利用料に関する前記課金情報を記録する課金処
理過程を実行してなる、利用者認証方法の構成採用にあ
る。

【００２６】本発明方法の第６の特徴は、上記本発明方
法の第５の特徴における前記代理認証機構を、複数の業
務サーバとの間のネットワーク接続を可能とするよう設
定すると共に、前記認証情報データベース及び前記課金
情報データベースを、前記複数の業務サーバを利用する
全ての端末装置の利用者認証を可能とするよう設定し
て、これらを認証サーバとして前記ネットワーク上に設
定し、当該認証サーバの適用により、前記代理認証機構
が、前記認証サーバの手続業務により、前記全ての端末
装置の各利用者から前記業務サーバ利用料の集計額を前
記複数の業務サーバに代わって代理徴収すると共に、当
該複数の業務サーバから前記業務サーバ利用料の徴収代
行手数料として認証サーバ使用料を徴収するために、前
記認証情報データベース及び前記課金情報データベース
を参照することにより、前記全ての端末装置の各利用者
についての前記業務サーバ利用料を定期的に集計する処
理を実行してなる、利用者認証方法の構成採用にある。

【００２７】本発明方法の第７の特徴は、上記本発明方
法の第２、第３、第４、第５又は第６の特徴における前
記端末装置が、前記利用者認証情報を前記代理認証機構
へ返却するに当り、当該利用者認証情報を所定の暗号鍵
を用いて暗号化する処理を実行し、前記代理認証機構
が、前記認証要求検証処理過程において、返却された暗
号化後の前記利用者認証情報を前記暗号鍵に対応する復
号鍵を用いて復号化する処理を実行した後に、当該利用
者認証情報の正当性を検証する処理を実行してなる、利
用者認証方法の構成採用にある。

【００２８】一方、本発明システム装置の第１の特徴
は、任意の形態をなすネットワーク上に設定された業務
サーバとの間でネットワーク接続を確立しようとする端
末装置の利用者認証を行うための利用者認証システム装
置であって、前記端末装置の利用者を前記業務サーバに
代わって認証するために前記ネットワーク上に設定され
た代理認証機構と、前記業務サーバの利用のため前記端
末装置の利用者へ事前に与えられている利用者認証情報
を蓄積するために前記代理認証機構から直接アクセス可
能な領域に設定された認証情報データベースとを有し、
前記代理認証機構が、前記端末装置から前記業務サーバ
に対する接続要求の発生を監視する接続監視処理手段
と、当該接続監視処理手段により前記接続要求が検出さ
れたときに、前記端末装置との間でネットワーク接続を
確立すると共に、当該端末装置に対し、その利用者に関
する前記利用者認証情報の入力を要求するための利用者
認証要求を送付する認証要求処理手段と、当該認証要求
処理手段により前記利用者認証要求が送付されるのに伴
って、前記端末装置から所要の前記利用者認証情報が返
却されたときに、前記認証情報データベースをアクセス
して当該利用者認証情報の正当性を検証する認証要求検
証処理手段と、当該認証要求検証処理手段により前記利
用者認証情報が正当なものと検証されたときに、前記業
務サーバとの間でネットワーク接続を確立する業務サー
バ接続処理手段とを具備してなる、利用者認証システム
装置の構成採用にある。

【００２９】本発明システム装置の第２の特徴は、上記
本発明システム装置の第１の特徴における前記利用者認
証システム装置が、前記端末装置の利用者が保有してい
る利用者秘密鍵を用いてデジタル署名を生成するために
当該端末装置から直接アクセス可能な領域に設定された
秘密鍵管理機構と、前記デジタル署名を検証するために
前記代理認証機構内に設定されたデジタル署名検証手段
とをさらに有し、前記代理認証機構における前記認証要
求処理手段が、前記接続要求が発生する毎に乱数を発生
してセッションＩＤを生成すると共に、当該セッション
ＩＤを前記利用者認証要求と共に前記端末装置へ送付す
る処理手段を具備し、前記秘密鍵管理機構が、前記端末
装置に前記セッションＩＤが送付されたときに、これを
当該端末装置から取得して前記利用者秘密鍵により所要
の前記デジタル署名を生成すると共に、当該セッション
ＩＤデジタル署名を前記端末装置へ返却する署名生成処
理手段を具備し、前記代理認証機構における前記認証要
求検証処理手段が、前記端末装置から前記セッションＩ
Ｄデジタル署名が返却されたときに、前記デジタル署名
検証手段により当該セッションＩＤデジタル署名の正当
性を検証する処理手段を具備してなる、利用者認証シス
テム装置の構成採用にある。

【００３０】本発明システム装置の第３の特徴は、上記
本発明システム装置の第２の特徴における前記端末装置
が、前記セッションＩＤデジタル署名を所定の暗号鍵を
用いて暗号化する処理手段を具備し、前記代理認証機構
における前記認証要求検証処理手段が、暗号化後の前記
セッションＩＤデジタル署名を前記暗号鍵に対応する復
号鍵を用いて復号化する処理手段を具備してなる、利用
者認証システム装置の構成採用にある。

【００３１】本発明システム装置の第４の特徴は、上記
本発明システム装置の第２又は第３の特徴における前記
デジタル署名検証手段が、前記利用者秘密鍵に対応した
利用者公開鍵である、利用者認証システム装置の構成採
用にある。

【００３２】本発明システム装置の第５の特徴は、上記
本発明システム装置の第２又は第３の特徴における前記
デジタル署名検証手段が、前記利用者秘密鍵に対応した
利用者公開鍵につき公的認証機関から発行された証明証
である、利用者認証システム装置の構成採用にある。

【００３３】本発明システム装置の第６の特徴は、上記
本発明システム装置の第１、第２、又は第３の特徴にお
ける前記利用者認証システム装置が、前記業務サーバへ
のネットワーク接続に伴って前記端末装置の利用者に課
金される業務サーバ利用料に関する課金情報を蓄積する
ために前記代理認証機構から直接アクセス可能な領域に
設定された課金情報データベースをさらに有し、前記代
理認証機構が、前記認証要求検証処理手段により前記利
用者認証情報が正当なものと検証されるのに伴い、前記
業務サーバ接続処理手段による前記業務サーバとの間の
ネットワーク接続が開始されてから当該ネットワーク接
続が解除されるまでの期間に亙り、前記課金情報データ
ベースをアクセスして前記業務サーバ利用料に関する前
記課金情報を記録する課金処理手段を具備してなる、利
用者認証システム装置の構成採用にある。

【００３４】本発明システム装置の第７の特徴は、上記
本発明システム装置の第６の特徴における前記利用者認
証システム装置が、前記ネットワーク上に、複数の業務
サーバとの間のネットワーク接続を可能とするよう設定
された前記代理認証機構と、前記複数の業務サーバを利
用する全ての端末装置の利用者認証を可能とするよう設
定された前記認証情報データベース及び前記課金情報デ
ータベースとからなる認証サーバを有し、前記代理認証
機構が、前記認証サーバの手続業務により、前記全ての
端末装置の各利用者から前記業務サーバ利用料の集計額
を前記複数の業務サーバに代わって代理徴収すると共
に、当該複数の業務サーバから前記業務サーバ利用料の
徴収代行手数料として認証サーバ使用料を徴収するため
に、前記認証情報データベース及び前記課金情報データ
ベースを参照することにより、前記全ての端末装置の各
利用者についての前記業務サーバ利用料を定期的に集計
する処理手段を具備してなる、利用者認証システム装置
の構成採用にある。

【００３５】本発明システム装置の第８の特徴は、上記
本発明システム装置の第１、第２、第３、第４、第５、
第６又は第７の特徴における前記端末装置が、前記利用
者認証情報を所定の暗号鍵を用いて暗号化する処理手段
を具備し、前記代理認証機構における前記認証要求検証
処理手段が、暗号化後の前記利用者認証情報を前記暗号
鍵に対応する復号鍵を用いて復号化する処理手段を具備
してなる、利用者認証システム装置の構成採用にある。

【００３６】

【発明の実施の形態】以下、本発明の実施の形態につ
き、添付図面を参照しつつ、その第１〜第３装置例及び
これらにそれぞれ対応する第１〜第３方法例を挙げて詳
細に説明する。なお、以降の各装置例の説明に用いる図
面には、従来技術で説明したものと同一又は同等の構成
要素につき、同一の符号を付してある。

【００３７】（第１装置例）まず初めに、業務サーバに
おいて実行されるサーバ処理プログラムを改造すること
なく所要の利用者認証を行うための基本構成を具備し
た、第１装置例に係る利用者認証システム装置について
説明する。

【００３８】図１は、本発明の第１装置例に係る利用者
認証システム装置の構成図である。

【００３９】同図に示すように、この第１装置例に係る
利用者認証システム装置γ１は、既に従来例にて説明し
た端末装置１、ネットワーク２、業務サーバ３、及びパ
スワードデータベース４（本発明にいう「認証情報デー
タベース」）の各構成要素に加え、端末装置１の利用者
（図示せず）を業務サーバ３に代わって認証するために
ネットワーク２上に設定された代理認証機構５を有して
構成される。

【００４０】ここで、代理認証機構５は、端末装置１か
ら業務サーバ３に対する接続要求の発生を監視する接続
監視処理手段（図示せず）と、当該接続監視処理手段に
より接続要求が検出されたときに、端末装置１との間で
ネットワーク接続を確立すると共に、当該端末装置１に
対し、その利用者に関する利用者認証情報の入力を要求
するための利用者認証要求を送付する認証要求処理手段
（図示せず）と、当該認証要求処理手段により利用者認
証要求が送付されるのに伴って、端末装置１からユーザ
ＩＤ（ＩＤ：Identification）やパスワード等の所要の
利用者認証情報が返却されたときに、パスワードデータ
ベース４をアクセスして当該利用者認証情報の正当性を
検証する認証要求検証処理手段（図示せず）と、当該認
証要求検証処理手段により利用者認証情報が正当なもの
と検証されたときに、業務サーバ３との間でネットワー
ク接続を確立する業務サーバ接続処理手段（図示せず）
とを具備して構成される。

【００４１】以上の代理認証機構５は、実際にはコンピ
ュータ等の情報処理機器により構成され、従って、以上
に示した各処理手段は、当該代理認証機構５上で実行さ
れる所定の認証処理アプリケーションプログラム（以
下、単に「認証処理プログラム」という）により実現さ
れる。

【００４２】一方、パスワードデータベース４は、業務
サーバ３の利用のため端末装置１の利用者へ事前に与え
られているユーザＩＤやパスワード等の利用者認証情報
を蓄積するために、図示のように、代理認証機構５から
直接アクセス可能な領域に設定されるものであり、その
内部には、図２（図１に示したパスワードデータベース
４の内部構成図）に示すように、複数の利用者について
の「ユーザＩＤ」、「パスワード」、及び「その他の属
性」がそれぞれ登録される。

【００４３】なお、端末装置１から代理認証機構５へ返
却される上記ユーザＩＤやパスワード等の利用者認証情
報が、ネットワーク２を通じて第三者から盗聴されるの
を防止するため、所望により、端末装置１に、当該利用
者認証情報を所定の暗号鍵を用いて暗号化する処理手段
（図示せず）を具備させ、また、この暗号化に対応する
ため、代理認証機構５における認証要求検証処理手段
に、暗号化後の利用者認証情報を上記暗号鍵に対応する
復号鍵を用いて復号化する処理手段（図示せず）を具備
させてもよい。

【００４４】（第１方法例）続いて、以上のように構成
された第１装置例に係る利用者認証システム装置γ１に
適用される第１方法例について説明する。

【００４５】図３及び図４は、ぞれぞれ、図１に示した
利用者認証システム装置γ１の動作を説明するためのシ
ーケンス図及びフローチャートである。

【００４６】同図に示すように、この第１方法例におい
て、端末装置１からネットワーク２を経由して業務サー
バ３を利用する場合には、まず、代理認証機構５が、接
続監視処理過程（ＳＴ１１）を定常的に実行し、端末装
置１から業務サーバ３に対する接続処理過程（ＳＴ１
２）の通信（即ち、接続要求の発生）を監視する。

【００４７】次に、端末装置１から接続要求が為されて
接続処理過程の通信が発生すると、代理認証機構５は、
その通信に割り込んで端末装置１との間でネットワーク
接続を確立し、さらに、次の認証要求処理過程（ＳＴ１
３）を実行することにより、端末装置１に対し、その利
用者に関するユーザＩＤやパスワード等の利用者認証情
報の入力を要求するための利用者認証要求を送付する。

【００４８】なお、以上の代理認証機構５による割込み
は、端末装置１から業務サーバ３に対する接続を、いわ
ば、当該代理認証機構５が横取りすることにより自動的
に行われ、業務サーバ３自体は、この割込み処理に一切
関与していない。このため、上記ネットワーク接続及び
利用者認証要求の送付は、ネットワーク２上の代理認証
機構５の存在を、端末装置１の利用者に何ら意識させる
ことなく行われる。

【００４９】次に、代理認証機構５から利用者認証要求
が送付されると、端末装置１は、ユーザＩＤやパスワー
ド等の利用者認証情報の入力をディスプレイ表示等によ
り利用者へ促し、さらに、認証要求検証処理過程（ＳＴ
１４）を実行することにより、利用者入力として受け取
ったユーザＩＤやパスワード等の利用者認証情報を代理
認証機構５へと返却する。

【００５０】なお、端末装置１は、ユーザＩＤやパスワ
ード等の利用者認証情報を代理認証機構５へ返却するに
当り、利用者からの要求に応じ、当該利用者認証情報を
所定の暗号鍵を用いて暗号化する処理を実行することが
可能である。

【００５１】次に、端末装置１からユーザＩＤやパスワ
ード等の利用者認証情報が返却されると、代理認証機構
５は、上記認証要求検証処理過程において、パスワード
データベース４をアクセスする（参照する）ことによ
り、その返却された利用者認証情報の正当性を検証する
（本発明にいう「認証要求検証処理過程」）。

【００５２】なお、端末装置１から返却された利用者認
証情報が暗号化されていた場合、代理認証機構５は、ま
ず、当該暗号化後の利用者認証情報を、端末装置１で適
用した暗号鍵に対応する復号鍵を用いて復号化する処理
を実行し、その後に、当該利用者認証情報の正当性を検
証する処理を実行する。

【００５３】次に、代理認証機構５は、利用者認証情報
の正当性を検証した結果、それが正当なものであった場
合には（ＳＴ１４；Ｙｅｓ）、続く業務サーバ接続処理
過程（ＳＴ１５）を実行することにより、業務サーバ３
との間でネットワーク接続を確立する。これに対し、そ
の利用者認証情報が不当なものであった場合には（ＳＴ
１４；Ｎｏ）、代理認証機構５は、以上の業務サーバ接
続処理過程及びこれに次ぐ処理過程を実行することな
く、所要の一連の処理を直ちに終了させる。

【００５４】次に、代理認証機構５と業務サーバ３との
間でネットワーク接続が確立されると、業務サーバ３
は、業務処理過程（ＳＴ１６）を実行することにより、
端末装置１の利用者から指定された業務処理プログラム
を実行する。

【００５５】そして最後に、業務サーバ３は、結果返却
処理過程（ＳＴ１７）を実行することにより、上記業務
処理プログラムの実行結果（業務処理結果）を代理認証
機構５を経由して端末装置１へと返却し、以上により、
業務サーバ３において実行されるサーバ処理プログラム
を改造することなく所要の利用者認証を行うための利用
者認証処理方法が実現される。

【００５６】（第２装置例）続いて、所要の利用者認証
を高セキュリティに行うための構成を具備した、第２装
置例に係る利用者認証システム装置について説明する。

【００５７】図５は、本発明の第２装置例に係る利用者
認証システム装置の構成図である。

【００５８】同図に示すように、この第２装置例に係る
利用者認証システム装置γ２は、既に第１装置例にて説
明した端末装置１、ネットワーク２、業務サーバ３、パ
スワードデータベース４、及び代理認証機構５の基本構
成要素に加え、端末装置１の利用者（図示せず）が保有
している利用者秘密鍵６を用いてデジタル署名を生成す
るために当該端末装置１から直接アクセス可能な領域に
設定された秘密鍵管理機構７と、上記デジタル署名を検
証するために代理認証機構５内に設定された、上記利用
者秘密鍵６に対応した利用者公開鍵８（本発明にいう
「デジタル署名検証手段」）とを有して構成される。

【００５９】なお、以上のデジタル署名検証手段として
は、上記利用者公開鍵８に代え、例えば、端末装置１の
利用者が保有する利用者秘密鍵６に対応した利用者公開
鍵（８）につき公的認証機関から発行された証明証（利
用者公開鍵証明証。図示せず）等も適用することができ
る。

【００６０】ここで、代理認証機構５は、第１装置例と
同様、接続監視処理手段、認証要求処理手段、認証要求
検証処理手段、及び業務サーバ接続処理手段を具備して
構成されるが、このうち、認証要求処理手段は、さら
に、端末装置１から業務サーバ３に対する接続要求が発
生する毎に乱数を発生してセッションＩＤ（ＩＤ：Iden
tification）を生成すると共に、当該セッションＩＤを
利用者認証要求と共に端末装置１へ送付する処理手段
（図示せず）を具備して構成される。

【００６１】また、秘密鍵管理機構７は、以上の認証要
求手段の設定に伴い、端末装置１に上記セッションＩＤ
が送付されたときに、これを取得して利用者秘密鍵６に
よりデジタル署名を生成すると共に、当該セッションＩ
Ｄデジタル署名を端末装置１へ返却する署名生成処理手
段（図示せず）を具備して構成される。

【００６２】さらに、代理認証機構５における認証要求
検証処理手段は、以上の秘密鍵管理機構における署名生
成処理手段の設定に伴い、端末装置１からセッションＩ
Ｄデジタル署名が返却されたときに、上記利用者秘密鍵
６により当該セッションＩＤデジタル署名の正当性を検
証する処理手段（図示せず）を具備して構成される。

【００６３】なお、以上の代理認証機構５は、第１装置
例の場合と同様、コンピュータ等の情報処理機器により
構成され、以上に示した新たな処理手段は、当該代理認
証機構５上で実行される所定の認証処理プログラムの一
部として具現化される。

【００６４】また、端末装置１から代理認証機構５へ返
却される上記セッションＩＤデジタル署名が、ネットワ
ーク２を通じて第三者から盗聴されるのを防止するた
め、第１装置例にて述べた利用者認証情報に対する暗号
化及び復号化の場合と同様、所望により、端末装置１
に、当該セッションＩＤデジタル署名を所定の暗号鍵を
用いて暗号化する処理手段（図示せず）を具備させ、ま
た、この暗号化に対応するため、代理認証機構５におけ
る認証要求検証処理手段に、暗号化後のセッションＩＤ
デジタル署名を上記暗号鍵に対応する復号鍵を用いて復
号化する処理手段（図示せず）を具備させてもよい。

【００６５】（第２方法例）続いて、以上のように構成
された第２装置例に係る利用者認証システム装置γ２に
適用される第２方法例について説明する。

【００６６】図６及び図７は、ぞれぞれ、図５に示した
利用者認証システム装置γ２の動作を説明するためのシ
ーケンス図及びフローチャートである。

【００６７】同図に示すように、この第２方法例におい
て、端末装置１からネットワーク２を経由して業務サー
バ３を利用する場合には、第１方法例における場合と同
様、まず、代理認証機構５が、接続監視処理過程（ＳＴ
２１）を定常的に実行することにより、端末装置１から
業務サーバ３に対する接続処理過程（ＳＴ２２）の通信
を監視する。

【００６８】次に、端末装置１から接続要求が為されて
接続処理過程の通信が発生すると、代理認証機構５は、
第１方法例におけるのと同様な形態により、その通信に
割り込んで端末装置１との間でネットワーク接続を確立
し、さらに、次の認証要求処理過程（ＳＴ２３）を実行
することにより、端末装置１に対し、その利用者に関す
る利用者認証情報の入力を要求するための利用者認証要
求と共に、今回の通信セッションをコード表示するため
のセッションＩＤを送付する。

【００６９】ここで、上記セッションＩＤは、端末装置
１から接続要求が発生する毎に、代理認証機構５が乱数
を発生することによって生成されるため、各通信セッシ
ョン毎に異なった値をとり、この特質が、所要の利用者
認証を高セキュリティに行うことを可能にしている。

【００７０】次に、代理認証機構５から利用者認証要求
と共にセッションＩＤが送付されると、端末装置１は、
ユーザＩＤやパスワード等の利用者認証情報の入力を利
用者へ促すと共に、次の署名生成処理過程（ＳＴ２４）
を実行することにより、その送付されたセッションＩＤ
を秘密鍵管理機構７へと送付する。

【００７１】次に、端末装置１からセッションＩＤが送
付されると、秘密鍵管理機構７は、上記署名生成処理過
程において、当該セッションＩＤを利用者秘密鍵６によ
り暗号化して所要のセッションＩＤデジタル署名を生成
し、さらに、当該セッションＩＤデジタル署名を端末装
置１へ返却する。

【００７２】次に、秘密鍵管理機構７からセッションＩ
Ｄデジタル署名が返却されると、端末装置１は、認証要
求検証処理過程（ＳＴ２５）を実行することにより、利
用者入力として受け取った利用者認証情報と共に、その
セッションＩＤデジタル署名を代理認証機構５へと返却
する（本発明にいう「署名生成処理過程」）。

【００７３】なお、端末装置１は、利用者認証情報及び
デジタルＩＤデジタル署名を代理認証機構５へ返却する
に当り、第１方法例における場合と同様、利用者からの
要求に応じ、当該利用者認証情報及びセッションＩＤデ
ジタル署名を、所定の暗号鍵を用いて暗号化する処理を
実行することが可能である。

【００７４】次に、端末装置１から利用者認証情報及び
セッションＩＤデジタル署名が返却されると、代理認証
機構５は、上記認証要求検証処理過程において、まず、
パスワードデータベース４をアクセスすることにより、
その返却された利用者認証情報の正当性を検証し、次い
で、利用者公開鍵８（又は利用者公開鍵証明証）を用い
ることにより、セッションＩＤデジタル署名を検証す
る。

【００７５】なお、端末装置１から返却された利用者認
証情報及びセッションＩＤデジタル署名が暗号化されて
いた場合、代理認証機構５は、まず、当該暗号化後の利
用者認証情報及びセッションＩＤデジタル署名を、端末
装置１で適用した暗号鍵に対応する復号鍵を用いて復号
化する処理を実行し、その後に、当該利用者認証情報及
びセッションＩＤデジタル署名の正当性を検証する処理
を実行する。

【００７６】次に、代理認証機構５は、利用者認証情報
及びセッションＩＤデジタル署名の正当性を検証した結
果、それらが正当なものであった場合には（ＳＴ２５；
Ｙｅｓ）、続く業務サーバ接続処理過程（ＳＴ２６）を
実行することにより、業務サーバ３との間でネットワー
ク接続を確立する。これに対し、それら利用者認証情報
及びセッションＩＤデジタル署名が不当なものであった
場合には（ＳＴ２６；Ｎｏ）、代理認証機構５は、以上
の業務サーバ接続処理過程及びこれに次ぐ処理過程を実
行することなく、所要の一連の処理を直ちに終了させ
る。

【００７７】そして、代理認証機構５と業務サーバ３と
の間でネットワーク接続が確立されると、業務サーバ３
は、業務処理過程（ＳＴ２７）を実行することにより、
端末装置１の利用者から指定された業務処理プログラム
を実行し、さらに、結果返却処理過程（ＳＴ２８）を実
行することにより、上記業務処理プログラムの実行結果
を代理認証機構５を経由して端末装置１へと返却し、以
上により、所要の利用者認証を高セキュリティに行うた
めの利用者認証処理方法が実現される。

【００７８】（第３装置例）続いて、所要の利用者認証
と共に業務サーバの利用に伴う利用者課金を併せて行う
ための構成を具備した、第３装置例に係る利用者認証シ
ステム装置について説明する。

【００７９】図８は、本発明の第３装置例に係る利用者
認証システム装置の構成図である。

【００８０】同図に示すように、この第３装置例に係る
利用者認証システム装置γ３は、既に第１装置例にて説
明した端末装置１、ネットワーク２、業務サーバ３、パ
スワードデータベース４、及び代理認証機構５の基本構
成要素に加え、業務サーバ３へのネットワーク接続に伴
って端末装置１の利用者（図示せず）に課金される業務
サーバ利用料に関する課金情報を蓄積するために代理認
証機構５から直接アクセス可能な領域に設定された課金
データベース９（本発明にいう「課金情報データベー
ス」）を有して構成される。

【００８１】ここで、代理認証機構５は、第１装置例に
おける接続監視処理手段、認証要求処理手段、認証要求
検証処理手段、及び業務サーバ接続処理手段に加え、以
下の手段、即ち、認証要求検証処理手段により利用者認
証情報が正当なものと検証されるのに伴い、業務サーバ
接続処理手段による業務サーバ３との間のネットワーク
接続が開始されてから当該ネットワーク接続が解除され
るまでの期間に亙り、課金データベース９をアクセスし
て業務サーバ利用料に関する課金情報を記録する課金処
理手段（図示せず）を具備して構成される。

【００８２】なお、以上の代理認証機構５は、第１及び
第２装置例の場合と同様、コンピュータ等の情報処理機
器により構成され、以上に示した新たな処理手段も、当
該代理認証機構５上で実行される所定の認証処理プログ
ラムの一部として具現化される。

【００８３】一方、課金データベース９は、業務サーバ
利用料に関する課金情報を蓄積するために、その内部に
は、図９（図８に示した課金データベース９の内部構成
図）に示すように、複数の利用者についての「ユーザＩ
Ｄ」毎に、「日付」、「利用時間」、「利用料金」、及
び「その他の属性」がそれぞれ記録される。

【００８４】なお、端末装置１から代理認証機構５へ返
却される利用者認証情報が、ネットワーク２を通じて第
三者から盗聴されるのを防止するため、本第３装置例に
おいても、第１装置例にて述べた利用者認証情報に対す
る暗号化及び復号化の手法を同様に適用することが可能
である。

【００８５】（第３方法例）続いて、以上のように構成
された第３装置例に係る利用者認証システム装置γ３に
適用される第３方法例について説明する。

【００８６】図１０及び図１１は、ぞれぞれ、図８に示
した利用者認証システム装置γ３の動作を説明するため
のシーケンス図及びフローチャートである。

【００８７】同図に示すように、この第３方法例におい
て、端末装置１からネットワーク２を経由して業務サー
バ３を利用する場合には、第１方法例における場合と同
様、まず、代理認証機構５が、接続監視処理過程（ＳＴ
３１）を定常的に実行することにより、端末装置１から
業務サーバ３に対する接続処理過程（ＳＴ３２）の通信
を監視する。

【００８８】次に、端末装置１から接続要求が為されて
接続処理過程の通信が発生すると、代理認証機構５は、
第１方法例におけるのと同様な形態により、その通信に
割り込んで端末装置１との間でネットワーク接続を確立
し、さらに、次の認証要求処理過程（ＳＴ３３）を実行
することにより、端末装置１に対し、その利用者に関す
る利用者認証情報の入力を要求するための利用者認証要
求を送付する。

【００８９】次に、代理認証機構５から利用者認証要求
が送付されると、端末装置１は、利用者認証情報の入力
をディスプレイ表示等により利用者へ促し、さらに、認
証要求検証処理過程（ＳＴ３４）を実行することによ
り、利用者入力として受け取った利用者認証情報を代理
認証機構５へと返却する。

【００９０】なお、端末装置１は、利用者認証情報を代
理認証機構５へ返却するに当り、第１方法例における場
合と同様、利用者からの要求に応じ、当該利用者認証情
報を所定の暗号鍵を用いて暗号化する処理を実行するこ
とができる。

【００９１】次に、端末装置１から利用者認証情報が返
却されると、代理認証機構５は、上記認証要求検証処理
過程において、パスワードデータベース４をアクセスす
ることにより、その返却された利用者認証情報の正当性
を検証する。

【００９２】なお、端末装置１から返却された利用者認
証情報が暗号化されていた場合、代理認証機構５は、ま
ず、当該暗号化後の利用者認証情報を、端末装置１で適
用した暗号鍵に対応する復号鍵を用いて復号化する処理
を実行し、その後に、当該利用者認証情報の正当性を検
証する処理を実行する。

【００９３】次に、代理認証機構５は、利用者認証情報
の正当性を検証した結果、それが正当なものであった場
合には（ＳＴ３４；Ｙｅｓ）、続く課金処理過程（ＳＴ
３５）を実行することにより、上記利用者認証情報に含
まれるユーザＩＤに基づき、業務サーバ処理過程の実行
が開始されてから業務サーバ３との間のネットワーク接
続が解除されるまでの間に亙り、課金データベース９を
アクセスして業務サーバ利用料に関する課金情報を記録
して保管する。これに対し、その利用者認証情報が不当
なものであった場合には（ＳＴ３４；Ｎｏ）、代理認証
機構５は、以上の課金処理過程及びこれに次ぐ処理過程
を実行することなく、所要の一連の処理を直ちに終了さ
せる。

【００９４】次に、課金データベース９への課金情報の
記録が開始されると、代理認証機構５は、その記録と同
時に、業務サーバ接続処理過程（ＳＴ３６）を実行する
ことにより、業務サーバ３との間でネットワーク接続を
確立する。

【００９５】そして、代理認証機構５と業務サーバ３と
の間でネットワーク接続が確立されると、業務サーバ３
は、業務処理過程（ＳＴ３７）を実行することにより、
端末装置１の利用者から指定された業務処理プログラム
を実行し、さらに、結果返却処理過程（ＳＴ３８）を実
行することにより、上記業務処理プログラムの実行結果
を代理認証機構５を経由して端末装置１へと返却し、以
上により、所要の利用者認証と共に業務サーバの利用に
伴う利用者課金を併せて行うための利用者認証処理方法
が実現される。

【００９６】

【実施例】最後に、以上の第３装置例で説明した利用者
課金を可能とする利用者認証システム装置γ３を、ビジ
ネスモデルとして適用した実施例について説明する。

【００９７】図１２は、本発明の一実施例に係る利用者
認証システム装置の構成図である。

【００９８】同図に示すように、この一実施例に係る利
用者認証システム装置δは、ネットワーク２上に、複数
の業務サーバ３，３，３，…（業務サーバ群１０）との
間のネットワーク接続を可能とするよう設定された前記
代理認証機構５と、複数の業務サーバ３，３，３，…を
利用する全ての端末装置１，１，１…（端末装置群１
１）の利用者認証を可能とするよう設定された前記パス
ワードデータベース４及び前記課金データベース９とか
らなる認証サーバ１２を有して構成される。

【００９９】ここで、認証サーバ１２における代理認証
機構５には、当該認証サーバ１２の手続業務により、全
ての端末装置１，１，１，…の各利用者から業務サーバ
利用料の集計額を複数の業務サーバ３，３，３，…に代
わって代理徴収すると共に、当該複数の業務サーバ３，
３，３，…から業務サーバ利用料の徴収代行手数料とし
て認証サーバ使用料を徴収するために、パスワードデー
タベース４及び課金データベース９を参照することによ
り、全ての端末装置１，１，１，…の各利用者について
の業務サーバ利用料を定期的に集計する処理過程を実行
するための処理手段（図示せず）が新たに具備される。

【０１００】以上の構成において、端末装置群１１にお
ける特定の端末装置１が、業務サーバ群１０に含まれる
何れかの業務サーバ３を用いてある業務を行った場合、
認証サーバ１２は、パスワードデータベース４及び課
金データベース９のデータに基づき、端末装置１の利用
者から業務サーバ利用料の代理徴収を行うと共に、そ
の代理徴収に係る業務サーバ利用料を個々の業務サーバ
３，３，３，…へ定期的に支払い、さらに、個々の業
務サーバ３，３，３，…から徴収代行手数料としての認
証サーバ使用料を定期的に徴収する（支払いを受け
る）。

【０１０１】そして以上により、本来は個々の業務サー
バ３，３，３，…にて実施すべき利用者課金業務を、上
記認証サーバ使用料を運営資金としながら認証サーバ１
２において一括して代行することが可能となり、これに
伴い、個々の業務サーバ３，３，３，…にて個別に利用
者課金業務を行う必要がなくなって、それら個々の業務
サーバ３，３，３，…の運営管理コストの削減を図るこ
とが可能となる。

【０１０２】以上、本発明の実施の形態につき、第１〜
第３装置例及びこれらに対応する第１〜第３方法例を挙
げて説明し、さらに、本発明の一実施例につき説明した
が、本発明は、必ずしも上述した手段及び手法にのみ限
定されるものではなく、本発明にいう目的を達成し、後
述する効果を有する範囲内において、適宜、変更実施す
ることが可能なものである。

【０１０３】なお、本発明の特徴的構成要素をなす代理
認証機構（認証サーバ）は、これまでの説明から示唆さ
れるように、記録媒体を読め取るための読取装置と、そ
の記録媒体から読み取ったプログラムや各アプリケーシ
ョンプログラムファイルを格納し、それを自由に読み出
すことの可能なメモリ装置と、各種の操作を行う際に必
要なデータを保持するバッファやこれに準ずる装置と、
その処理の過程で必要な情報等を表示するディスプレイ
等の出力装置と、アプリケーションプログラムの検索条
件等の必要な指示を与えるキーボードやマウス等の入力
装置を具備して構成される。

【０１０４】従って、それらメモリ装置、バッファ、出
力装置、入力装置等を、上記プログラムによって予め定
められた手順に従って制御するコンピュータやこれに準
ずる装置を適用することにより、本発明の実施の形態及
び実施例にて説明した各過程又は各部での処理の手順な
いしアルゴリズムを適宜実行することが可能であり、こ
の手順ないしアルゴリズムをコンピュータ等に実行させ
るためのプログラムを上記読取装置が読み取り可能な、
例えば、フロッピー（登録商標）ディスク、メモリカー
ド、ＭＯ（光磁気ディスク）、ＣＤ（コンパクトディス
ク）、ＤＶＤ（デジタルビデオディスク）等の各種記録
媒体に記録して配布することが可能である。

【０１０５】

【発明の効果】以上、詳細に説明したように、本発明に
よれば、業務サーバにて利用者認証を行うためのサーバ
処理プログラムの改造が必要ないことから、既存の業務
サーバに、高セキュリティの利用者認証機能を容易に導
入することが可能となる。

【０１０６】また、これに伴い、本発明によれば、既存
の業務サーバ及び当該業務サーバ上におけるサーバ処理
プログラムの流用を図ることができるため、システム全
体の維持管理運用コストを低減させることが期待でき
る。

【図面の簡単な説明】

【図１】本発明の第１装置例に係る利用者認証システム
装置の構成図である。

【図２】図１に示したパスワードデータベースの内部構
成図である。

【図３】図１に示した利用者認証システム装置の動作を
説明するためのシーケンス図である。

【図４】図１に示した利用者認証システム装置の動作を
説明するためのフローチャートである。

【図５】本発明の第２装置例に係る利用者認証システム
装置の構成図である。

【図６】図５に示した利用者認証システム装置の動作を
説明するためのシーケンス図である。

【図７】図５に示した利用者認証システム装置の動作を
説明するためのフローチャートである。

【図８】本発明の第３装置例に係る利用者認証システム
装置の構成図である。

【図９】図８に示した課金データベースの内部構成図で
ある。

【図１０】図８に示した利用者認証システム装置の動作
を説明するためのシーケンス図である。

【図１１】図８に示した利用者認証システム装置の動作
を説明するためのフローチャートである。

【図１２】方発明の一実施例に係る利用者認証システム
装置の構成図である。

【図１３】従来のネットワークシステム装置の構成図で
ある。

【図１４】図１３に示したネットワークシステム装置の
動作を説明するためのシーケンス図である。

【図１５】図１３に示したネットワークシステム装置の
動作を説明するためのフローチャートである。

【図１６】従来の利用者認証システム装置の構成図であ
る。

【図１７】図１６に示した利用者認証システム装置の動
作を説明するためのシーケンス図である。

【図１８】図１６に示した利用者認証システム装置の動
作を説明するためのフローチャートである。

【符号の説明】

α…従来のネットワークシステム装置 β…従来の利用者認証システム装置 γ１，γ２，γ３…第１〜第３装置例に係る利用者認証
システム装置 δ…一実施例に係る利用者認証システム装置 １…端末装置 ２…ネットワーク ３…業務サーバ ４…パスワードデータベース ５…代理認証機構 ６…利用者秘密鍵 ７…秘密鍵管理機構 ８…利用者公開鍵 ９…課金データベース １０…業務サーバ群 １１…端末装置群 １２…認証サーバ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 足立 佳彦 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B085 AA01 AC04 AE01 5J104 AA07 AA09 EA05 KA01 KA05 LA03 LA06 MA02 NA02 NA05 PA11

Claims (15)

【特許請求の範囲】
1. 【請求項１】任意の形態をなすネットワーク上に存在す
   る業務サーバとの間でネットワーク接続を確立しようと
   する端末装置の利用者認証を行うための利用者認証方法
   であって、 前記ネットワーク上に、前記端末装置の利用者を前記業
   務サーバに代わって認証するための代理認証機構を設定
   すると共に、 当該代理認証機構から直接アクセス可能な領域に、前記
   業務サーバの利用のため前記端末装置の利用者へ事前に
   与えられている利用者認証情報を蓄積するための認証情
   報データベースを設定し、 当該代理認証機構及び認証情報データベースの適用によ
   り、所要の前記端末装置の利用者認証を前記業務サーバ
   から独立して透過的に行う、 ことを特徴とする利用者認証方法。
2. 【請求項２】前記代理認証機構は、 前記端末装置から前記業務サーバに対する接続要求の発
   生を監視する接続監視処理過程と、 前記接続要求が発生したときに、前記端末装置との間で
   ネットワーク接続を確立すると共に、当該端末装置に対
   し、その利用者に関する前記利用者認証情報の入力を要
   求するための利用者認証要求を送付する認証要求処理過
   程と、 前記利用者認証要求に伴って、前記端末装置から所要の
   前記利用者認証情報が返却されたときに、前記認証情報
   データベースをアクセスして当該利用者認証情報の正当
   性を検証する認証要求検証処理過程と、 前記利用者認証情報が正当なものと検証されたときに、
   前記業務サーバとの間でネットワーク接続を確立する業
   務サーバ接続処理過程と、を順次実行する、 ことを特徴とする請求項１に記載の利用者認証方法。
3. 【請求項３】前記端末装置から直接アクセス可能な領域
   に、当該端末装置の利用者が保有している利用者秘密鍵
   を用いてデジタル署名を生成するための秘密鍵管理機構
   を設定すると共に、 前記代理認証機構内に、前記デジタル署名を検証するた
   めのデジタル署名検証手段を設定し、 当該秘密鍵管理機構及びデジタル署名検証手段の適用に
   より、 前記代理認証機構は、 前記認証要求処理過程において、前記接続要求が発生す
   る毎に乱数を発生してセッションＩＤを生成すると共
   に、当該セッションＩＤを前記利用者認証要求と共に前
   記端末装置へ送付する処理を実行し、 前記秘密鍵管理機構は、 前記端末装置に前記セッションＩＤが送付されたとき
   に、これを当該端末装置から取得して前記利用者秘密鍵
   により所要の前記デジタル署名を生成すると共に、当該
   セッションＩＤデジタル署名を前記端末装置へ返却する
   署名生成処理過程を実行し、 前記代理認証機構は、 前記認証要求検証処理過程において、前記端末装置から
   前記セッションＩＤデジタル署名が返却されたときに、
   前記デジタル署名検証手段により当該セッションＩＤデ
   ジタル署名の正当性を検証する処理を実行する、 ことを特徴とする請求項２に記載の利用者認証方法。
4. 【請求項４】前記端末装置は、 前記セッションＩＤデジタル署名を前記代理認証機構へ
   返却するに当り、当該セッションＩＤデジタル署名を所
   定の暗号鍵を用いて暗号化する処理を実行し、 前記代理認証機構は、 前記認証要求検証処理過程において、返却された暗号化
   後の前記セッションＩＤデジタル署名を前記暗号鍵に対
   応する復号鍵を用いて復号化する処理を実行した後に、
   当該セッションＩＤデジタル署名の正当性を検証する処
   理を実行する、 ことを特徴とする請求項３に記載の利用者認証方法。
5. 【請求項５】前記代理認証機構から直接アクセス可能な
   領域に、前記業務サーバへのネットワーク接続に伴って
   前記端末装置の利用者に課金される業務サーバ利用料に
   関する課金情報を蓄積するための課金情報データベース
   を設定し、 当該課金データベースの適用により、 前記代理認証機構は、 前記利用者認証情報が正当なものと検証されるのに伴
   い、前記業務サーバ接続処理過程の実行が開始されてか
   ら前記業務サーバとの間のネットワーク接続が解除され
   るまでの期間に亙り、前記課金情報データベースをアク
   セスして前記業務サーバ利用料に関する前記課金情報を
   記録する課金処理過程を実行する、 ことを特徴とする請求項２、３又は４に記載の利用者認
   証方法。
6. 【請求項６】前記代理認証機構を、複数の業務サーバと
   の間のネットワーク接続を可能とするよう設定すると共
   に、前記認証情報データベース及び前記課金情報データ
   ベースを、前記複数の業務サーバを利用する全ての端末
   装置の利用者認証を可能とするよう設定して、これらを
   認証サーバとして前記ネットワーク上に設定し、 当該認証サーバの適用により、 前記代理認証機構は、 前記認証サーバの手続業務により、前記全ての端末装置
   の各利用者から前記業務サーバ利用料の集計額を前記複
   数の業務サーバに代わって代理徴収すると共に、当該複
   数の業務サーバから前記業務サーバ利用料の徴収代行手
   数料として認証サーバ使用料を徴収するために、 前記認証情報データベース及び前記課金情報データベー
   スを参照することにより、前記全ての端末装置の各利用
   者についての前記業務サーバ利用料を定期的に集計する
   処理を実行する、 ことを特徴とする請求項５に記載の利用者認証方法。
7. 【請求項７】前記端末装置は、 前記利用者認証情報を前記代理認証機構へ返却するに当
   り、当該利用者認証情報を所定の暗号鍵を用いて暗号化
   する処理を実行し、 前記代理認証機構は、 前記認証要求検証処理過程において、返却された暗号化
   後の前記利用者認証情報を前記暗号鍵に対応する復号鍵
   を用いて復号化する処理を実行した後に、当該利用者認
   証情報の正当性を検証する処理を実行する、 ことを特徴とする請求項２、３、４、５又は６に記載の
   利用者認証方法。
8. 【請求項８】任意の形態をなすネットワーク上に存在す
   る業務サーバとの間でネットワーク接続を確立しようと
   する端末装置の利用者認証を行うための利用者認証シス
   テム装置であって、 前記端末装置の利用者を前記業務サーバに代わって認証
   するために前記ネットワーク上に設定された代理認証機
   構と、 前記業務サーバの利用のため前記端末装置の利用者へ事
   前に与えられている利用者認証情報を蓄積するために前
   記代理認証機構から直接アクセス可能な領域に設定され
   た認証情報データベースと、を有し、 前記代理認証機構は、 前記端末装置から前記業務サーバに対する接続要求の発
   生を監視する接続監視処理手段と、 当該接続監視処理手段により前記接続要求が検出された
   ときに、前記端末装置との間でネットワーク接続を確立
   すると共に、当該端末装置に対し、その利用者に関する
   前記利用者認証情報の入力を要求するための利用者認証
   要求を送付する認証要求処理手段と、 当該認証要求処理手段により前記利用者認証要求が送付
   されるのに伴って、前記端末装置から所要の前記利用者
   認証情報が返却されたときに、前記認証情報データベー
   スをアクセスして当該利用者認証情報の正当性を検証す
   る認証要求検証処理手段と、 当該認証要求検証処理手段により前記利用者認証情報が
   正当なものと検証されたときに、前記業務サーバとの間
   でネットワーク接続を確立する業務サーバ接続処理手段
   と、を具備する、 ことを特徴とする利用者認証システム装置。
9. 【請求項９】前記利用者認証システム装置は、 前記端末装置の利用者が保有している利用者秘密鍵を用
   いてデジタル署名を生成するために当該端末装置から直
   接アクセス可能な領域に設定された秘密鍵管理機構と、 前記デジタル署名を検証するために前記代理認証機構内
   に設定されたデジタル署名検証手段と、をさらに有し、 前記代理認証機構における前記認証要求処理手段は、 前記接続要求が発生する毎に乱数を発生してセッション
   ＩＤを生成すると共に、当該セッションＩＤを前記利用
   者認証要求と共に前記端末装置へ送付する処理手段を具
   備し、 前記秘密鍵管理機構は、 前記端末装置に前記セッションＩＤが送付されたとき
   に、これを当該端末装置から取得して前記利用者秘密鍵
   により所要の前記デジタル署名を生成すると共に、当該
   セッションＩＤデジタル署名を前記端末装置へ返却する
   署名生成処理手段を具備し、 前記代理認証機構における前記認証要求検証処理手段
   は、 前記端末装置から前記セッションＩＤデジタル署名が返
   却されたときに、前記デジタル署名検証手段により当該
   セッションＩＤデジタル署名の正当性を検証する処理手
   段を具備する、 ことを特徴とする請求項８に記載の利用者認証システム
   装置。
10. 【請求項１０】前記端末装置は、 前記セッションＩＤデジタル署名を所定の暗号鍵を用い
    て暗号化する処理手段を具備し、 前記代理認証機構における前記認証要求検証処理手段
    は、 暗号化後の前記セッションＩＤデジタル署名を前記暗号
    鍵に対応する復号鍵を用いて復号化する処理手段を具備
    する、 ことを特徴とする請求項９に記載の利用者認証システム
    装置。
11. 【請求項１１】前記デジタル署名検証手段は、 前記利用者秘密鍵に対応した利用者公開鍵である、 ことを特徴とする請求項９又は１０に記載の利用者認証
    システム装置。
12. 【請求項１２】前記デジタル署名検証手段は、 前記利用者秘密鍵に対応した利用者公開鍵につき公的認
    証機関から発行された証明証である、 ことを特徴とする請求項９又は１０に記載の利用者認証
    システム装置。
13. 【請求項１３】前記利用者認証システム装置は、 前記業務サーバへのネットワーク接続に伴って前記端末
    装置の利用者に課金される業務サーバ利用料に関する課
    金情報を蓄積するために前記代理認証機構から直接アク
    セス可能な領域に設定された課金情報データベースをさ
    らに有し、 前記代理認証機構は、 前記認証要求検証処理手段により前記利用者認証情報が
    正当なものと検証されるのに伴い、前記業務サーバ接続
    処理手段による前記業務サーバとの間のネットワーク接
    続が開始されてから当該ネットワーク接続が解除される
    までの期間に亙り、前記課金情報データベースをアクセ
    スして前記業務サーバ利用料に関する前記課金情報を記
    録する課金処理手段を具備する、 ことを特徴とする請求項８、９又は１０に記載の利用者
    認証システム装置。
14. 【請求項１４】前記利用者認証システム装置は、 前記ネットワーク上に、 複数の業務サーバとの間のネットワーク接続を可能とす
    るよう設定された前記代理認証機構と、 前記複数の業務サーバを利用する全ての端末装置の利用
    者認証を可能とするよう設定された前記認証情報データ
    ベース及び前記課金情報データベースと、からなる認証
    サーバを有し、 前記代理認証機構は、 前記認証サーバの手続業務により、前記全ての端末装置
    の各利用者から前記業務サーバ利用料の集計額を前記複
    数の業務サーバに代わって代理徴収すると共に、当該複
    数の業務サーバから前記業務サーバ利用料の徴収代行手
    数料として認証サーバ使用料を徴収するために、 前記認証情報データベース及び前記課金情報データベー
    スを参照することにより、前記全ての端末装置の各利用
    者についての前記業務サーバ利用料を定期的に集計する
    処理手段を具備する、 ことを特徴とする請求項１３に記載の利用者認証システ
    ム装置。
15. 【請求項１５】前記端末装置は、 前記利用者認証情報を所定の暗号鍵を用いて暗号化する
    処理手段を具備し、 前記代理認証機構における前記認証要求検証処理手段
    は、 暗号化後の前記利用者認証情報を前記暗号鍵に対応する
    復号鍵を用いて復号化する処理手段を具備する、 ことを特徴とする請求項８、９、１０、１１、１２、１
    ３又は１４に記載の利用者認証システム装置。