JP2002149605A - 認証代行装置、認証代行方法及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ネット利用者のサイトアクセスを便ならしめ
るため、該利用者に代わって、特定のサイトに対する認
証を代行して行うことができる認証代行装置を提供せん
とするものである。 【解決手段】 リンク先情報を登録しておくリンク先情
報登録手段２と、利用者Ｕの認証情報を格納する認証情
報格納手段３と、各リンク先毎に用意された認証処理用
のひな形スクリプトを格納するひな形スクリプト／モジ
ュール格納手段４と、利用者Ｕの選択により、利用者Ｕ
の認証情報が登録されているリンク先が指定された場合
に、リンク先情報登録手段２から該当するリンク先情報
を読み取り、利用者Ｕのそのリンク先における認証情報
を認証情報格納手段３から読み出すと共に、ひな形スク
リプト／モジュール格納手段４から、該当するリンク先
のひな形スクリプトを読み出して、認証処理スクリプト
を作成し、リンク先情報及び認証処理スクリプトを、利
用者Ｕのブラウザ２１０に転送する認証代行処理手段５
とを有している。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証代行装置、認
証代行方法及び記録媒体に関する。

【０００２】

【従来の技術】ネット上で任意のサイトにアクセスする
場合、通常ユーザＩＤ及びパスワードなどの組み合わせ
からなる認証情報を、当該サイトの指示画面に従って入
力し、該サイト側に登録されたその利用者の認証情報と
一致する場合にログインが許可されるログイン認証が一
般的に行われている。

【０００３】

【発明が解決しようとする課題】しかし、頻繁に使用す
るサイトが増えてくると、一々サイト毎に違った認証方
法による操作をし、またその際に使用される認証情報も
違ったものが夫々必要になるという煩雑さがあった。

【０００４】一方特定サービスに的を絞ったポータルサ
イトが立ち上がるようになり、利用者にはより一層利便
性が高くなった。しかし該ポータルサイトから関連のあ
るサイトへリンクする毎に、上記のような認証操作を必
要とするのでは、その煩雑さ故に、上記利便性が減殺さ
れることになる。

【０００５】特に個々のサイト毎に提供されるサービス
を連携させて、目的とする新たなサービスを創出するこ
とが、当該ポータルサイトで行われるといった、これま
でにない全く新たな機能を持ったポータルサイトが立ち
上げられた場合、その傾向はより一層顕著になる。

【０００６】本発明は、以上のような問題に鑑み創案さ
れたもので、ネット利用者のサイトアクセスを便ならし
めるため、該利用者に代わって、特定のサイトに対する
認証を代行して行うことができる認証代行装置、認証代
行方法及び記録媒体を提供せんとするものである。

【０００７】

【課題を解決するための手段】本発明に係る認証代行装
置の構成は、リンク先情報を登録しておくリンク先情報
登録手段と、登録されたリンク先における利用者の認証
情報を格納する認証情報格納手段と、各リンク先毎に用
意された認証処理用のひな形スクリプトを格納するひな
形スクリプト格納手段と、利用者の選択により、該利用
者の認証情報が登録されているリンク先が指定された場
合に、前記リンク先情報登録手段から該当するリンク先
情報を読み取り、当該利用者のそのリンク先における認
証情報を認証情報格納手段から読み出すと共に、前記ひ
な形スクリプト格納手段から、該当するリンク先のひな
形スクリプトを読み出して、認証処理スクリプトを作成
し、上記リンク先情報及び認証処理スクリプトを、該利
用者の情報閲覧手段に転送する認証代行処理手段とを有
することを基本的特徴としている。

【０００８】上記構成は、ユーザＩＤとパスワードなど
といった認証情報だけを用いて、画面遷移を伴わないサ
イトに対して認証が行われる場合の、認証操作の代行を
行う装置構成を提供している。このような構成によれ
ば、利用者が自己の認証情報が登録されているリンク先
を選ぶことで、上記認証代行処理手段は、前記リンク先
情報登録手段から該当するリンク先情報を読み取り、ま
た当該利用者のそのリンク先における認証情報を認証情
報格納手段から読み出すと共に、ひな形スクリプト格納
手段から、該当するリンク先のひな形スクリプトを読み
出して、認証処理スクリプトを作成し、上記リンク先情
報及び認証処理スクリプトを、該利用者の情報閲覧手段
に転送することになる。

【０００９】従って利用者側のブラウザなどの情報閲覧
手段は、送られてきたリンク先情報で、目的とするサイ
トなどのリンク先にリンクすると共に、認証処理スクリ
プトに基づいて、該情報閲覧手段が、該リンク先で実行
される認証処理で表示される画面構成に対し、自動的に
上記認証情報を埋め込んでいくため、利用者は、何ら選
択したリンク先への操作を行わなくても、認証処理が自
動的に実行されることになる。

【００１０】特に本構成では、選択されたリンク先に、
認証処理のための特別な構成を必要としたり、或いは該
リンク先の構成を変更する必要がなく、しかも通常の手
順のまま認証処理が行われるので、本構成による認証代
行処理は、最小限の構成で実行されるという利点があ
る。

【００１１】請求項２の認証代行装置の構成は、通常イ
ンタラクティブな画面遷移に従って、所定の操作又は入
力を実行する認証処理が行われる（例えばユーザＩＤと
パスワードの入力の他に画面が変わり、さらに新たな情
報の入力を求めることで認証処理が行われる）サイトに
おいて、認証操作の代行を行う装置構成を提供してい
る。より具体的な構成としては、リンク先情報を登録し
ておくリンク先情報登録手段と、登録されたリンク先に
おける利用者の認証情報を格納する認証情報格納手段
と、各リンク先毎に用意された認証処理用のモジュール
を格納するモジュール格納手段と、利用者の選択によ
り、該利用者の認証情報が登録されているリンク先が指
定された場合に、前記リンク先情報登録手段から該当す
るリンク先情報を読み取って、該リンク先にリンクし、
当該利用者のそのリンク先における認証情報を認証情報
格納手段から、また該当するリンク先の認証処理用モジ
ュールを前記モジュール格納手段から、夫々読み出し
て、該認証情報に基づき認証処理用モジュールを実行す
ることで、上記リンク先における認証処理を行い、最後
に確立したセッションのセッション情報を、該利用者の
情報閲覧手段に転送して、当該リンク先との接続を引き
継がせる認証代行処理手段とを有することを特徴として
いる。

【００１２】ユーザＩＤとパスワードなどといった認証
情報だけを用いて、画面遷移を伴わないサイトに対して
認証が行われるような構成の場合は、請求項１のよう
に、認証処理スクリプトを作成し、利用者の情報閲覧手
段に転送することで、該情報閲覧手段において、該認証
処理スクリプトに基づいて、リンク先で実行される認証
処理で表示される画面構成に対し、自動的に上記認証情
報が埋め込まれていくので、認証処理が自動的に実行さ
れることになる。しかし、上記認証処理に画面遷移が伴
う場合は、そのような処理では対応できない。請求項２
では、このような画面遷移を伴う認証処理に対応できる
ようにするため、一旦全ての認証処理を代行して行っ
て、リンク先とのセッションを確立した後、該セッショ
ンを利用者の情報閲覧手段に引き継がせるようにしたも
のである。

【００１３】このような構成によれば、利用者が自己の
認証情報が登録されているリンク先を選ぶことで、上記
認証代行処理手段は、前記リンク先情報登録手段から該
当するリンク先情報を読み取って、該リンク先にリンク
し、当該利用者のそのリンク先における認証情報を認証
情報格納手段から、また該当するリンク先の認証処理用
モジュールを前記モジュール格納手段から、夫々読み出
して、該認証情報に基づき認証処理用モジュールを実行
することで、上記リンク先における認証処理を行い、確
立したセッションのセッション情報を、該利用者の情報
閲覧手段に転送して、当該リンク先との接続を引き継が
せることになる。

【００１４】従って利用者側のブラウザなどの情報閲覧
手段は、上記認証代行処理手段の処理で確立されたセッ
ションのセッション情報をそのまま引き継ぐため、利用
者は、選択したリンク先への操作を何ら行わなくても、
認証処理が自動的に実行され、それが終了した段階で、
当該リンク先へのログインが可能となる。

【００１５】本構成も、上記構成と同様、選択されたリ
ンク先に、認証処理のための特別な構成を必要とした
り、或いは該リンク先の構成を変更する必要がなく、し
かも通常の手順のまま認証処理が行われるので、本構成
による認証代行処理は、最小限の構成で実行されるとい
う利点がある。

【００１６】請求項３の認証代行装置の構成は、一連の
シーケンスの実行中に、利用者の認証情報が登録されて
いる（１乃至複数の）リンク先が指定されて、認証操作
が行われ、その後個々のリンク先に対して任意の処理が
実行される場合に、上記認証操作の代行を行う装置構成
を提供している。より具体的な構成としては、リンク先
情報を登録しておくリンク先情報登録手段と、登録され
たリンク先における利用者の認証情報を格納する認証情
報格納手段と、各リンク先毎に用意された認証処理用の
モジュールを格納するモジュール格納手段と、一連のシ
ーケンス処理の実行中に、該利用者の認証情報が登録さ
れているリンク先が指定された場合に、前記リンク先情
報登録手段から該当するリンク先情報を読み取って、該
リンク先にリンクし、当該利用者のそのリンク先におけ
る認証情報を認証情報格納手段から、また該当するリン
ク先の認証処理用モジュールを前記モジュール格納手段
から、夫々読み出して、該認証情報に基づき認証処理用
モジュールを実行することで、上記リンク先における認
証処理を行う認証代行処理手段とを有することを特徴と
している。

【００１７】上記した個々のサイト（リンク先）毎に提
供されるサービスを連携させて、目的とする新たなサー
ビスを創出するといった、これまでにない全く新たな機
能を持ったポータルサイトで実行される処理は、一連の
シーケンス処理の実行中に幾つかのリンク先の指定があ
り（一連のシーケンス処理の実行により該利用者の認証
情報が登録されているリンク先の指定がなされる）、そ
れらのリンク先で提供される夫々のサービスを、当該シ
ーケンス処理で連携させることになると考えられる。そ
のような機能を持ったポータルサイトにおいて、上記請
求項３の構成が用いられた場合は、各リンク先への認証
処理が、本装置構成で、自動的に代行して行われるた
め、新たなサービスの提供が、これまで以上に簡単に実
行できるようになり、そのようなポータルサイトでは必
要不可欠な構成である。

【００１８】上記装置を構成する各手段は、１つの構成
（スタンドアローン型のコンピュータなど）に組み込ま
れていても良いが、それに限定されるわけではなく、ネ
ットワークを構成する複数のコンピュータ（ウェブサー
バとアプリケーションサーバなど）に、各手段を分散し
て備え、それらの間で（必要であれば適当な通信構成を
介して）これらの手段の処理を分散して行うようにして
も良い。

【００１９】請求項５の構成は、上記請求項１の構成
を、認証代行方法として規定した場合の構成である。よ
り具体的には、利用者により選択されたリンク先に関
し、予め登録されているリンク先情報、当該利用者の該
リンク先における認証情報及び該リンク先毎に用意され
た認証処理用のひな形スクリプトを読み出すステップ
と、読み出された認証情報及びひな形スクリプトに基づ
き、認証処理スクリプトを作成するステップと、上記リ
ンク先情報及び認証処理スクリプトを、該利用者の情報
閲覧手段に転送するステップとを実行することを特徴と
している。

【００２０】尚、一連のシーケンス処理の実行中に複数
のリンク先が指定される場合は、利用者側の情報閲覧手
段において夫々のサイトへの認証処理を行わせた後、再
び認証代行処理手段にセッションを戻して、必要なシー
ケンス処理を実行し、そのような操作を必要なリンク先
の数だけ繰り返すやり方では、却って処理が複雑になる
ため、請求項１に相当する方法の構成は不要である。

【００２１】請求項６の構成は、上記請求項２の構成
を、認証代行方法として規定した場合の構成である。よ
り具体的には、利用者により選択されたリンク先に関
し、予め登録されているリンク先情報、当該利用者の該
リンク先における認証情報及び該リンク先毎に用意され
た認証処理用のモジュールを読み出すステップと、読み
出されたリンク先情報に基づき、当該リンク先へリンク
するステップと、同じく読み出された認証情報に基づ
き、認証処理用モジュールを実行し、認証処理を行うス
テップと、リンク先とのセッションが確立された場合
に、該セッション情報を利用者の情報閲覧手段に転送し
て、当該リンク先との接続を引き継がせるステップとを
実行することを特徴としている。

【００２２】請求項７の構成は、上記請求項３の構成
を、認証代行方法として規定した場合の構成である。よ
り具体的には、一連のシーケンス処理の実行中に指定さ
れるリンク先に関し、予め登録されているリンク先情
報、当該利用者の該リンク先における認証情報及び該リ
ンク先毎に用意された認証処理用のモジュールを読み出
すステップと、読み出されたリンク先情報に基づき、当
該リンク先へリンクするステップと、同じく読み出され
た認証情報に基づき、認証処理用モジュールを実行し、
認証処理を行うステップとを実行することを特徴として
いる。

【００２３】上記請求項６の構成における上記認証処理
は、請求項４の装置構成の場合と同様、インタラクティ
ブな画面遷移に従って、所定の操作又は入力を実行する
処理であることをが想定される（請求項８）。また請求
項７の構成においても、同様な認証処理の場合がある
（請求項８）。

【００２４】さらに請求項９〜請求項１１に規定される
構成は、上記請求項５〜請求項７に記載の構成を、コン
ピュータに実行させるために、該コンピュータで実行可
能なプログラムを格納した記録媒体が規定されている。
すなわち、上述した課題を解決するための構成として、
上記ステップを、コンピュータの構成を利用することで
実現する、該コンピュータで読み込まれて実行可能なプ
ログラムを格納した記録媒体が開示される。もちろん、
これらの構成は、記録媒体の構成としてだけではなく、
同様な機能を達成するプログラムとして提供されても良
いことは言うまでもない。この場合、コンピュータとは
中央演算処理装置の構成を含んだ汎用的なコンピュータ
の構成の他、特定の処理に向けられた専用機などを含む
ものであっても良く、中央演算処理装置の構成を伴うも
のであれば特に限定はない。

【００２５】このような記録媒体から、コンピュータに
上記各ステップを実行させるプログラムが該コンピュー
タに読み出されると、請求項５〜請求項７に規定された
各ステップと同様な処理が実行されることになる。

【００２６】すなわち、上記請求項９の構成は、前記請
求項５の構成に対応しており、より具体的には、コンピ
ュータに、利用者により選択されたリンク先に関し、予
め登録されているリンク先情報、当該利用者の該リンク
先における認証情報及び該リンク先毎に用意された認証
処理用のひな形スクリプトを読み出すステップと、読み
出された認証情報及びひな形スクリプトに基づき、認証
処理スクリプトを作成するステップと、上記リンク先情
報及び認証処理スクリプトを、該利用者の情報閲覧手段
に転送するステップとを実行させるプログラムを記録し
たコンピュータ読み取り可能な記録媒体である。

【００２７】請求項１０の構成は、前記請求項６の構成
に対応しており、より具体的には、コンピュータに、利
用者により選択されたリンク先に関し、予め登録されて
いるリンク先情報、当該利用者の該リンク先における認
証情報及び該リンク先毎に用意された認証処理用のモジ
ュールを読み出すステップと、読み出されたリンク先情
報に基づき、当該リンク先へリンクするステップと、同
じく読み出された認証情報に基づき、認証処理用モジュ
ールを実行し、認証処理を行うステップと、リンク先と
のセッションが確立された場合に、該セッション情報を
利用者の情報閲覧手段に転送して、当該リンク先との接
続を引き継がせるステップとを実行させるプログラムを
記録したコンピュータ読み取り可能な記録媒体である。

【００２８】請求項１１の構成は、前記請求項７の構成
に対応しており、より具体的には、コンピュータに、一
連のシーケンス処理の実行中に指定されるリンク先に関
し、予め登録されているリンク先情報、当該利用者の該
リンク先における認証情報及び該リンク先毎に用意され
た認証処理用のモジュールを読み出すステップと、読み
出されたリンク先情報に基づき、当該リンク先へリンク
するステップと、同じく読み出された認証情報に基づ
き、認証処理用モジュールを実行し、認証処理を行うス
テップとを実行させるプログラムを記録したコンピュー
タ読み取り可能な記録媒体である。

【００２９】これらの記録媒体により、これをソフトウ
ェア商品として配布、販売することができるようにな
る。また、既存のハードウェア資源を用いてこのソフト
ウェアを使用することにより、既存のハードウェアで新
たなアプリケーションとしての本発明の上記構成が容易
に実行できるようになる。このような記録媒体の構成の
他、ＲＡＭやＲＯＭなどの内部記憶装置の構成やハード
ディスクなどの外部記憶装置の構成も、そのようなプロ
グラムがそこに記録されれば、本発明に規定する記録媒
体に含まれることは言うまでもない。

【００３０】尚、請求項９〜請求項１１記載の各ステッ
プのうちの一部の処理は、コンピュータに組み込まれた
機能（コンピュータにハードウェア的に組み込まれてい
る機能でも良く、該コンピュータに組み込まれているオ
ペレーティングシステムや他のアプリケーションプログ
ラムなどによって実現される機能でも良い）によって実
現され、前記記録媒体に記録されたプログラムには、該
コンピュータによって達成される機能を呼び出すあるい
はリンクさせる命令が含まれていても良い。

【００３１】これは、請求項９〜請求項１１に規定され
た各ステップの処理の一部が、例えばオペレーティング
システムなどによって達成される機能の一部で代行さ
れ、記録媒体にはその機能を実現するためのプログラム
ないしモジュールなどは直接記録されているわけではな
いが、それらの機能を達成するオペレーティングシステ
ムの機能の一部を、呼び出したりリンクさせるようにし
てあれば、実質的に同じ構成となるからである。

【００３２】

【発明の実施の形態】以下、本発明の実施の形態を図示
例と共に説明する。 （実施例１）図１は、利用者Ｕが、インターネット４０
０上にある本発明に係る認証代行装置１を備えたポータ
ルサイトＰにおける機能として、利用者Ｕがリンク先サ
イトを選択した場合に、該利用者Ｕ自身に代わって認証
処理を行い、ログインすることを可能にする本発明に係
る認証代行装置１による認証代行処理を行う場合の、全
体の枠組みを示す概念図である。

【００３３】図１に示すように、上記利用者Ｕはパソコ
ン２００を有しており、該パソコン２００上で情報閲覧
手段として機能するブラウザ２１０により、そこに所定
の接続先情報（ＵＲＬ情報）を与えたり、他のサイトで
そのような接続先情報を獲得することで、インターネッ
ト４００を介して、上記ポータルサイトＰ（後述するウ
ェブサーバ１００）に接続できるようになっている。こ
のポータルサイトＰは、本実施例では、金融関連のサー
ビスを提供するサイトへのポータルサイトとして設定さ
れている。

【００３４】該ポータルサイトＰは、ウェブサーバ１０
０、アプリケーションサーバ１２０、データベースサー
バ１３０及び認証サーバ１４０により構成されている。

【００３５】ここでパソコン２００のブラウザ２１０が
該ウェブサーバ１００につながることで、上記ポータル
サイトＰにおいて、利用者Ｕは、そこで提示される種々
のサービスの提供を受けたり、そこで提示されるリンク
先（図面上ではサイトＡ及びサイトＢのみ示されてお
り、以下Ａリンク先及びＢリンク先とする）に接続する
ことが可能となっている。ただし、後述するように、本
認証代行装置１は、リンク先におけるログイン時の認証
法の違いを後述する認証法判定手段６により判別させ、
それに応じて、夫々の認証法に対応した認証代行処理を
実行させている。

【００３６】またこのようなポータルサイトＰのサービ
スを受けるために、該ポータルサイトＰで、当該利用者
Ｕが、ポータルサイトＰで選択可能なリンク先における
認証情報を予め登録しておく必要があり、その情報は後
述する認証情報格納手段３に格納されている。

【００３７】さらにこのようなポータルサイトのサービ
スを利用する場合、その前提として、利用者Ｕが本ポー
タルサイトＰの正式ユーザとして既に登録を済ませてあ
り、その情報は上記認証サーバ１４０に格納されてい
る。該利用者Ｕが本ポータルサイトＰを利用する際に、
該ポータルサイトＰでは、該認証サーバ１４０により、
１回の利用毎に、利用者Ｕの本人確認が行われることに
なる。

【００３８】図２は、上記ポータルサイトＰを構成する
ウェブサーバ１００、アプリケーションサーバ１２０、
データベースサーバ１３０及び認証サーバ１４０の装置
概要を示している。

【００３９】図２に示すように、上記ウェブサーバ１０
０は、システムバス１０１を介してつながる、ＣＰＵ１
０２、ＲＡＭ１０３やＲＯＭなどの内部記憶装置、ハー
ドディスクドライブ１０４やＣＤ−ＲＯＭドライブなど
の外部記憶装置、インターネットなどへの専用線接続ア
ダプタで構成される特定の通信装置１０５、キーボード
やマウスなどの入力装置１０６、ディスプレイやプリン
タなどの出力装置１０７を備える通常の構成であり、上
記システムバス１０１を介してこれらの間で必要なデー
タや命令のやり取りが行われる。

【００４０】またアプリケーションサーバ１２０、デー
タベースサーバ１３０及び認証サーバ１４０も、上記と
同じ構成を備えており、その詳細は省略する。

【００４１】さらに上記リンク先Ａ及びリンク先Ｂも、
夫々ウェブサーバ３００ａ及び３００、アプリケーショ
ンサーバ３２０ａ及び３２０ｂ、認証サーバ３４０ａ及
び３４０ｂで構成されており、これらの構成も、上記と
同じ構成を備えているため、説明は省略する。

【００４２】上記ポータルサイトＰ上に形成された本発
明の認証代行装置１は、図３に示すように、リンク先情
報登録手段２と、認証情報格納手段３と、ひな形スクリ
プト／モジュール格納手段４と、認証代行処理手段５と
を備える構成であり、上記ウェブサーバ１００、アプリ
ケーションサーバ１２０及びデータベースサーバ１３０
によって構成されている。

【００４３】上記リンク先情報登録手段２は、上記デー
タベースサーバ１３０で構成されており、本ポータルサ
イトＰでリンク可能なサイトに関し、リンク先情報（Ｕ
ＲＬ情報など）を登録しておく機能を有している。また
後述するように、認証法判定手段６によるリンク先の認
証法を判別するための認証法種別データが、上記リンク
先情報の一部として格納されている。これらのリンク先
情報の登録の仕方については、後述する。

【００４４】上記認証情報格納手段３は、同じくデータ
ベースサーバ１３０で構成されており、リンク先情報登
録手段２に登録されたリンク先における各利用者の認証
情報を格納する機能を有している。各利用者の夫々のリ
ンク先における認証情報は、書面などで送られて、該ポ
ータルサイトＰ側の管理者乃至その指示の元に入力する
オペレータにより、認証情報格納手段３に入力されても
良いが、ＳＳＬ１２８などによるセキュリティがかけら
れた状態で、ブラウザなどから認証情報格納手段３に入
力が行われ、格納されても良い。

【００４５】上記ひな形スクリプト／モジュール格納手
段４は、同じくデータベースサーバ１３０で構成されて
おり、各リンク先毎に用意された認証処理用のひな形ス
クリプト（単一画面認証用）及び各リンク先毎に用意さ
れた認証処理用のモジュール（複数画面認証用）を格納
している。

【００４６】該ひな形スクリプトの獲得は、次のように
して行われる。すなわち、該ひな形スクリプト獲得用に
別途エージェントプログラムが用意されており、該プロ
グラムがアプリケーションサーバ１２０により実行され
た場合に、そのネットワークエージェント機能により、
リンク先情報登録手段２のリンク先情報とポータルサイ
トとして持つ動作確認用の認証情報（各サイトに要求を
出し本装置の動作確認用に各サイトから特別に設定して
もらった認証情報）を参照しながら、定期的に任意のリ
ンク先にアクセスし、そこにおける認証処理手順を、ス
クリプトファイルとして獲得する。このようなスクリプ
トファイルの獲得と共に、収集を行ったリンク先サイト
の認証法の判別結果である認証法種別データを、リンク
先情報登録手段２に、リンク先情報の一部として格納す
る。この認証法種別データは、各利用者が管理者やオペ
レータを介して上記認証情報格納手段３に自分の認証情
報を入力する際に、一緒に入力し、リンク先情報の一部
として格納させるようにしても良い。

【００４７】また上記認証処理用モジュールに関して
は、本ポータルサイトＰの管理者が直接リンク先にアク
セスし、そこにおける認証法を試して、後に認証処理用
モジュールを自分で作成して、登録するようにしてい
る。そして該管理者が、同じくリンク先サイトの認証法
種別データを、リンク先情報登録手段２に、リンク先情
報の一部として登録する。当該モジュールに関しても、
上記エージェントプログラムにより、自動的に作成でき
るようにしても良い。

【００４８】上記認証代行処理手段５は、上記アプリケ
ーションサーバ１２０で構成されており、利用者Ｕの選
択により、該利用者Ｕの認証情報が登録されているリン
ク先が指定された場合に、後述する認証法判定手段６に
よって判定されたリンク先の認証法に従って、利用者Ｕ
に代わって当該リンク先の認証処理を代行する機能を有
している。

【００４９】すなわち、上記認証法判定手段６によって
リンク先の認証法が単一画面認証法によると判断された
場合は、前記リンク先情報登録手段２から該当するリ
ンク先情報を読み取り、当該利用者Ｕのそのリンク先に
おける認証情報を認証情報格納手段３から読み出すと共
に、前記ひな形スクリプト／モジュール格納手段４か
ら、該当するリンク先のひな形スクリプトを読み出し
て、認証処理スクリプトを作成し、上記リンク先情報及
び認証処理スクリプトを、該利用者Ｕのブラウザ２１０
に転送する処理を行う。そのため、利用者Ｕ自身が操作
することはないが、ブラウザ２１０が、与えられたリン
ク先情報に従って該リンク先にリンクすると共に、認証
処理スクリプトを実行することで、認証処理が自動的に
行われることになる。

【００５０】また上記認証法が、複数画面認証法による
と判断された場合は、前記リンク先情報登録手段２か
ら該当するリンク先情報を読み取って、該リンク先にリ
ンクし、当該利用者Ｕのそのリンク先における認証情報
を認証情報格納手段３から読み出すと共に、前記ひな形
スクリプト／モジュール格納手段４から該当するリンク
先の認証処理用モジュールを読み出して、前記認証情報
に基づき、該認証処理用モジュールを実行することで、
上記リンク先における認証処理を行い（認証処理の代
行）、確立したセッションのセッション情報を、該利用
者Ｕのブラウザ２１０に転送して、当該リンク先との接
続を引き継がせる処理を行う（セッションの引継）。

【００５１】さらに本実施例の認証代行装置１には、上
記構成の他に、認証法判定手段６が設けられている。こ
れは、アクセスするリンク先における認証処理方法が画
一的ではなく且つ画面構成なども夫々異なっており、前
記認証代行処理手段５における認証処理手順が、リンク
先により、大別して単一画面認証と複数画面認証とに別
れるため、該認証法判定手段６に処理を引き渡す前に、
その認証法を判別するための構成である。該認証法判定
手段６は、上記アプリケーションサーバ１２０で構成さ
れており、上記リンク先情報登録手段２に格納されてい
るリンク先情報の一部である認証法種別データを読み出
して、利用者Ｕが選択したリンク先の認証法を判別し、
その判別結果を、認証代行処理手段５に渡す。

【００５２】図１に示すように、利用者Ｕがブラウザ２
１０により、本ポータルサイトＰにアクセスすると、ウ
ェブサーバ１００を介して最初に認証サーバ１４０につ
ながり、図４に示すように、本ポータルサイトＰへの認
証が行われる。ここで、利用者Ｕが、本ポータルサイト
Ｐにおける自己の認証情報として、既に登録してあるユ
ーザＩＤとパスワードを入力する。以後利用者Ｕは、本
ポータルサイトＰを介して他のリンク先サイトにアクセ
スした場合でも、そのサイトへの夫々の認証情報を入力
する必要がなくなる。

【００５３】本ポータルサイトＰへの認証が正しく行わ
れると、上記アプリケーションサーバ１２０により、図
５に示すように、トップメニューが表示される。ここ
で、「他ＷＥＢサーバへの接続」を選択すると、図６に
示すような本ポータルサイトＰにおいてアクセス可能な
リンク先サイト群が表示される。ここで、利用者Ｕは、
自分が利用しようとするリンク先を指定する。

【００５４】すると、図３に示すように、ブラウザ２１
０から、利用者Ｕの利用者情報とリンク先の指定に関す
る情報が、認証代行装置１に渡される。そして前記認証
法判定手段６により、利用者Ｕが指定したリンク先に関
し、リンク先情報登録手段２のリンク先情報（認証法種
別データ）を参照して、その認証法の判別が行われる。

【００５５】この判別法は、図７に示されるように行わ
れる。すなわち、認証法判定手段６によって、本ポータ
ルサイトＰへログインした利用者Ｕの指定したリンク先
の指定情報が取得され（ステップＳ１０１）、リンク先
情報登録手段２に格納されているリンク先情報の一部で
ある認証法種別データが読み出されて（ステップＳ１０
２）、利用者Ｕが選択したリンク先の認証法が判別され
る。すなわち、その認証法が単一画面認証法であるか否
かがチェックされ（ステップＳ１０３）、単一画面認証
法でない場合（ステップＳ１０３；Ｎｏ）は、さらに複
数画面認証法であるか否かがチェックされる（ステップ
Ｓ１０４）。これらの判別結果は、認証代行処理手段５
に渡される。

【００５６】図８は、利用者Ｕによるリンク先の指定か
ら、該リンク先の認証法が判別されて、その判別結果が
認証代行処理手段５に渡されるまでの過程を、図３に使
った機能ブロック構成で示している。即ち、前記認証法
判定手段６は、リンク先の指定情報を基に、リンク先情
報登録手段２からそのリンク先の認証法種別データを取
得し、図７のフローに従った判別がなされ、その判別結
果を、認証代行処理手段５に渡す。

【００５７】ここでは、単一画面認証法で行われるリン
ク先Ａが利用者Ｕにより選択されたものとする。従って
上記認証法判定手段６は、単一画面認証法によると判定
され、その判定結果は、認証代行処理手段５に渡され
る。

【００５８】図９では、上記認証法判定によりリンク先
Ａが単一画面認証法によると判定された後のポータルサ
イトＰにおける各手段間のデータのやり取り及び前記認
証代行処理手段５による処理内容を示している。すなわ
ち、該認証代行処理手段５は、利用者Ｕによるリンク先
Ａの指定情報及びその利用者情報を受け取って、前記リ
ンク先情報登録手段２から該当するリンク先情報（ＵＲ
Ｌ情報など）を、また前記認証情報格納手段３から当該
利用者Ｕのそのリンク先Ａにおける認証情報（リンク先
Ａにおける利用者ＵのユーザＩＤ及びパスワードなど）
を、夫々読み出すと共に、前記ひな形スクリプト／モジ
ュール格納手段４から、該当するリンク先Ａのひな形ス
クリプトを読み出して、リンク先Ａ用の認証処理スクリ
プト（対象とするリンク先Ａに自動的に接続処理を開始
する処理をＨＴＭＬとＪａｖａＳｃｒｉｐｔにて記載し
たもの）を作成し、上記リンク先情報及び認証処理スク
リプトを、該利用者Ｕのブラウザ２１０に転送する。上
記認証処理スクリプトには、ポストするHidden変数とし
て、上記認証情報が指定される。

【００５９】従って利用者Ｕ側のブラウザ２１０は、送
られてきたリンク先情報で、目的とするリンク先Ａにリ
ンクすると共に、上記認証処理スクリプトに基づいて、
該ブラウザ２１０が、該リンク先Ａで実行される認証処
理で表示される画面構成に対し、図１０に示すように、
自動的に上記認証情報を埋め込んでいくため、利用者Ｕ
は、何ら選択したリンク先Ａへの操作を行わなくても、
認証処理が自動的に実行されることになる。

【００６０】図１１は、利用者Ｕが本ポータルサイトＰ
にアクセスしてから、指定リンク先Ａにおける認証処理
（本認証代行装置１による認証代行処理）が終了するま
での上述した処理の流れを示す説明図である。ここで
は、最終的に利用者Ｕ側のブラウザ２１０が、指定した
リンク先Ａに対し認証処理を直接実行することになる
が、利用者Ｕは、リンク先Ａを選択しただけで、リンク
先Ａの上記認証処理を行うための認証処理スクリプト
が、本認証代行装置１により作成されて、ブラウザ２１
０に送られ、そして該ブラウザ２１０で、そのスクリプ
トが自動的に実行されるため、結果的に利用者Ｕに代行
して認証処理が行われたことになる。

【００６１】図１２は、リンク先Ａでの認証処理が終了
して、ログインした段階の、リンク先Ａにおける利用者
Ｕのブラウザ２１０に表示されるメニュー画面を示して
いる。

【００６２】他方利用者Ｕがリンク先Ｂを指定し、該リ
ンク先が、図７の認証法判定において、複数画面認証法
を採用していると判定された場合、図１３及び図１４に
示すように、前記認証代行処理手段５は、まず前記リン
ク先情報登録手段２からリンク先Ｂのリンク先情報を読
み取って、該リンク先Ｂにリンクする。また当該利用者
Ｕのそのリンク先Ｂにおける認証情報（後述する図１５
で入力を促されるユーザＩＤ及びパスワードの他、画面
遷移と共に図１６に示すようにリンク先Ｂから入力を促
される可変ＰＩＮ番号のデータなど）を認証情報格納手
段３から読み出す。さらに該当するリンク先Ｂの認証処
理用モジュールを前記ひな形スクリプト／モジュール格
納手段４から読み出して、該認証情報に基づき認証処理
用モジュールを実行することで、上記リンク先Ｂにおけ
る認証処理を行う。最後に確立した当該リンク先Ｂとの
セッションを、上記ブラウザ２１０に引き継がせる。こ
のセッションの引継には、確立しているセッションのセ
ッション情報（ＵＲＬ引数やHidden変数と共に、ブラウ
ザ２１０の送付した情報を基にセッションを開始するた
めのＨＴＭＬとＪａｖａＳｃｒｉｐｔなど）を、該利用
者Ｕのブラウザ２１０に転送することで、該ブラウザ２
１０上で、ＪａｖａＳｃｒｉｐｔが実行され、利用者Ｕ
のブラウザ２１０とリンク先Ｂのウェブサーバ３００ｂ
との間でセッションが開始されることによって、達成さ
れる。

【００６３】上記認証処理用モジュールの実行により、
途中リンク先Ｂから本来の利用者Ｕに対して表示される
べき図１５のユーザＩＤ及びパスワードの入力画面に対
し、利用者ＵのユーザＩＤ及びパスワードを自動的に入
力する。そして入力されたユーザＩＤ及びパスワードが
正規のものと認定された場合、図１６に示すような可変
ＰＩＮ番号の入力画面が表示される。さらにそれに対し
ても、利用者Ｕに対して既に渡されているカード上に表
示された複数の行と列とからなる番号テーブル表のデー
タが既に認証情報の一部として認証代行処理手段５に渡
されているため、上記入力画面で指定される＠行目＃列
の数字や文字などを自動的に入力する。そして入力され
た可変ＰＩＮ番号が指定したものと一致している場合
は、利用者Ｕのブラウザ２１０には、画面遷移してリン
ク先Ｂにおける図１７に示すメニュー画面が表示され
る。

【００６４】ここでは、認証代行処理手段５自身が、利
用者Ｕに代行して、上記図１５、図１６のような画面遷
移を伴う認証処理を実行し、最終的にセッションが確立
した段階で、利用者Ｕ側のブラウザ２１０に、該セッシ
ョンを引き継がせるようにしているため、利用者Ｕは、
リンク先Ａを選択しただけで、リンク先Ｂへのログイン
が可能となる。

【００６５】本実施例構成によれば、利用者Ｕの選択し
たリンク先の認証方法が、認証法判定手段６により判定
される。その判定の結果、ユーザＩＤとパスワードなど
といった認証情報だけを用いて、画面遷移を伴わないリ
ンク先が選択されたと判定された場合には、上記認証代
行処理手段５によって、前記リンク先情報登録手段２か
ら該当するリンク先情報が読み取られ、また当該利用者
Ｕのそのリンク先における認証情報が認証情報格納手段
３から読み出されると共に、ひな形スクリプト／モジュ
ール格納手段４から、該当するリンク先のひな形スクリ
プトが読み出されて、認証処理スクリプトが作成され、
上記リンク先情報及び認証処理スクリプトが、該利用者
Ｕのブラウザ２１０に転送されることになる。

【００６６】従って利用者Ｕ側のブラウザ２１０は、送
られてきたリンク先情報で、目的とするリンク先にリン
クすると共に、認証処理スクリプトに基づいて、該ブラ
ウザ２１０が、該リンク先で実行される認証処理で表示
される画面構成に対し、自動的に上記認証情報を埋め込
んでいくため、利用者Ｕは、何ら選択したリンク先への
操作を行わなくても、認証処理が自動的に実行されるこ
とになる。

【００６７】また上記認証法判定手段６により、利用者
Ｕの選択したリンク先の認証方法が、ユーザＩＤとパス
ワードなどといった認証情報の他、画面遷移して他の認
証情報を求めるリンク先であると判定された場合は、上
記認証代行処理手段５により、前記リンク先情報登録手
段２から該当するリンク先情報が読み取られて、該リン
ク先にリンクし、当該利用者Ｕのそのリンク先における
認証情報が認証情報格納手段３から、また該当するリン
ク先の認証処理用モジュールが前記ひな形スクリプト／
モジュール格納手段４から、夫々読み出されて、該認証
情報に基づき認証処理用モジュールが実行されること
で、上記リンク先における認証処理が実行され（一旦全
ての認証処理が代行して行われる）、確立したセッショ
ンのセッション情報が、該利用者Ｕのブラウザ２１０に
転送されて、当該リンク先との接続が引き継がれること
になる。

【００６８】従って利用者Ｕ側のブラウザ２１０は、上
記認証代行処理手段５の処理で確立されたセッションの
セッション情報をそのまま引き継ぐため、利用者Ｕは、
選択したリンク先への操作を何ら行わなくても、認証処
理が自動的に実行され、それが終了した段階で、当該リ
ンク先へのログインが可能となる。

【００６９】（実施例２）前記図５に示された「統合情
報管理画面」のサービスは、各利用者がアクセス可能な
リンク先（本実施例では口座の設定できる金融機関や証
券会社、保険会社などの機関に設置されたウェブサー
バ）に設定されている口座の残高情報や保険・証券など
の金融情報を、これらの全てのリンク先に順次アクセス
して収集し、それらの情報を統合して、各利用者の複数
の機関に散らばる預貯金資産、ローン情報、証券資産な
ど分散状況を一目で把握できるようにするサービスであ
る。

【００７０】当該サービスは、図１８に示される構成が
使用されて提供される。すなわち、上記図５で「統合情
報管理画面」のサービスが選択された場合、図１９の画
面に変わり、その状態において、利用者Ｕは、Ｘ：総資
産情報の表示サービス、Ｙ：総資産詳細情報の表示サー
ビス、及びＺ：資産運用状況「ポートフォリオ作成」サ
ービスが選択可能となる。

【００７１】そしてこれらのいずれかのサービスが選択
された場合には、上記ポータルサイトＰでは、図１８に
示される構成が使用されることで、夫々のサービス毎に
ひな形シーケンス格納手段７に用意されたひな形シーケ
ンス（Ｘサービス用以下のひな形シーケンス）が参照さ
れて、プログラム生成手段８においてシーケンスに従っ
て実行される各プログラムが生成され、実行プログラム
格納手段９にリンク先別に格納される。これらのプログ
ラムは、シーケンス処理手段１０によるシーケンス処理
において、該シーケンスに従って実行される。ここで生
成され実行されるプログラムは、夫々のリンク先に対し
て、認証処理とログイン後の任意の処理を実行するプロ
グラムである。

【００７２】尚、上記ひな形シーケンス格納手段７は前
記データベースサーバ１３０で、またプログラム生成手
段８、実行プログラム格納手段９及びシーケンス処理手
段１０は前記アプリケーションサーバ１２０で構成され
ている。

【００７３】夫々のシーケンス中に規定されるプログラ
ムは、利用者Ｕがアクセス可能なリンク先（該利用者Ｕ
の認証情報が設定されているリンク先）に対し、それら
のリンク先情報がリンク先情報登録手段２から、また該
リンク先における利用者Ｕの認証情報が認証情報格納手
段３から、さらに当該リンク先における認証処理用のモ
ジュールが、ひな形スクリプト／モジュール格納手段４
から夫々読み出されて、認証代行処理手段５により該利
用者Ｕに代行して認証処理が実行されるよう設定されお
り、さらにログイン後の該リンク先に対する処理（例え
ば所定の口座の残高照会により残高情報を取得する処理
など）も規定されている。もちろん、複数のリンク先に
アクセスして任意の処理を各行う必要がある場合には、
夫々のリンク先に対し順次認証処理が代行して行われ、
上記残高照会などの必要な他の処理が実行される設定と
なっている。

【００７４】ここで、利用者Ｕが、Ｘ：総資産情報の表
示サービスを選択した場合、上記のような処理が行われ
た後、図２０に示されるサービス提供画面が表示され
る。同図は、利用者Ｕの総資産を一目で分かるように表
示した総資産情報表示画面である。

【００７５】同図に示される最初の段は、資産の合計欄
であり、そのうち「資産合計」は、本ポータルサイト
Ｐが金融業として預かる金融資産残高を示している。ま
た「資産合計」は、本ポータルサイトＰの上記構成に
より、他のサイトに対して検索を行い情報収集した結
果、これらのサイトを運営する他の金融機関が預かる金
融資産残高を示している。さらに「資産合計」は、上
記資産合計＋資産合計の和であり、利用者Ｕの総資
産が、これにより一元管理できることになる。

【００７６】図２０の次の段は、借入合計残高欄であ
り、「お借入合計残高」は、本ポータルサイトＰが金
融業として融資している金額を示している。また「お借
入合計残高」は、本ポータルサイトＰの上記構成によ
り、他のサイトに対して検索を行い情報収集した結果、
これらのサイトを運営する他の金融機関から、利用者Ｕ
が融資を受けている融資残高の合算額を示している。さ
らに「お借入明細表示」の部分は、そこをクリックす
ることで、借入金額の詳細を表示するよう設定されてい
る。

【００７７】図２０のその下の段には、本ポータルサイ
トＰと他のサイト（他の金融機関）の預金合算値を一元
表示する「預金合計」と、該当箇所をクリックするこ
とで預金の詳細を表示する「預金明細表示」とが示さ
れている。

【００７８】さらにその下の段には、本ポータルサイト
Ｐと他のサイト（他の金融機関）の投資信託用預り分を
一元表示する「投資信託合計」と、該当箇所をクリッ
クすることで投資信託の預かり分の詳細を表示する「投
資信託明細表示」とが示されている。

【００７９】一番下の段には、本ポータルサイトＰと他
のサイト（他の金融機関）の投資額合計値を一元表示す
る「株式合計」と、該当箇所をクリックすることで投
資額合計値の詳細を表示する「株式明細表示」とが示
されている。

【００８０】他方図２１及び図２２は、図１９の画面表
示で、Ｙ：総資産詳細情報の表示サービスが選択された
場合のサービス提供画面である。これらの図２１及び図
２２は、基本的に前記図２０に示された内容と同一のも
のが示されているが、ちょうど、図２０の預金合計欄で
「預金明細表示」部分を、また投資信託合計欄で「投
資信託明細表示」部分を、夫々クリックした状態に相
当する。

【００８１】図２１の預金合計欄の明細表示において、
「ポータルサイト金融サービスお預かり分」は、本ポ
ータルサイトＰが金融サービスとして預かる預金の一覧
を、「△△△銀行お預かり分」は、△△△銀行が預か
る預金の一覧を、「○×△銀行お預かり分」は、○×
△銀行が預かる預金の一覧を、各示している。

【００８２】また図２２の投資信託合計欄の明細表示に
おいて、「ポータルサイト金融サービスでのご投資分
」は、本ポータルサイトＰが金融サービスとして預か
る投資金額の一覧を、「○○○金融機関でのご投資分
」は、○○○金融機関が預かる投資金額の一覧を、各
示している。

【００８３】図２３は、図１９の画面表示で、Ｚ：資産
運用状況「ポートフォリオ作成」サービスが選択された
場合のサービス提供画面である。同図に示すように、上
記のようにして情報収集した利用者Ｕの資産状況を、ポ
ートフォリオとして表示している。

【００８４】以上のような構成によれば、本ポータルサ
イトＰで実行される一連のシーケンス処理において、複
数のリンク先Ａ、Ｂ…Ｚへリンクして、各リンク先への
認証処理を、本装置構成によって、自動的に代行して行
うことができるようになるため、それらのリンク先Ａ、
Ｂ…Ｚで提供される残高照会サービスなどを連携させ
て、利用者Ｕの分散する資産を一元管理できるサービス
が提供できるようになるという優れた効果を奏し得るよ
うになる。

【００８５】尚、本発明の認証代行装置、認証代行方法
及び記録媒体は、上述の実施例にのみ限定されるもので
はなく、本発明の要旨を逸脱しない範囲内において種々
変更を加え得ることは勿論である。

【００８６】

【発明の効果】以上、説明したように本発明の請求項１
〜１１記載の認証代行装置、認証代行方法及び記録媒体
の構成によれば、利用者が、ポータルサイトなどにおい
てリンク先の選択を行うだけで、該リンク先に対して、
何ら特別な操作を行わなくても、認証処理が自動的に実
行されるため、それが終了した段階で、当該リンク先へ
のログインが可能となるという優れた効果を奏し得るこ
とになる。

【００８７】また請求項３、請求項７及び請求項１１の
構成によれば、ポータルサイトなどで実行される一連の
シーケンス処理において、複数のリンク先へリンクし
て、各リンク先への認証処理を、これらの構成によっ
て、自動的に代行して行うことができるようになるた
め、複数のリンク先にまたがって個々のサービスの提供
を受けることが可能となり、それらの各サービスを連携
させて、利用者に対して新たなサービスが提供できるよ
うになるという優れた効果を奏し得るようになる。

【図面の簡単な説明】

【図１】インターネット４００上につながっているポー
タルサイトＰに、利用者Ｕ自身に代わって他のサイトへ
の認証処理を行い、ログインすることを可能にする本発
明に係る認証代行装置１が備えられた状態を示す全体構
成の概念説明図である。

【図２】ポータルサイトＰを構成するウェブサーバ１０
０、アプリケーションサーバ１２０、データベースサー
バ１３０及び認証サーバ１４０の装置概要を示す説明図
である。

【図３】本発明の認証代行装置１の構成説明図である。

【図４】本ポータルサイトＰへの認証処理実行画面を示
す画面構成説明図である。

【図５】本ポータルサイトＰへのログイン後のトップメ
ニューの画面構成を示す説明図である。

【図６】トップメニューで「他ＷＥＢサーバへの接続」
が選択された場合に表示される本ポータルサイトＰにお
いてアクセス可能なリンク先サイト群の選択画面を示す
画面構成説明図である。

【図７】認証法の判定手順を示すフローチャートであ
る。

【図８】リンク先の指定から該リンク先の認証法が判別
されてその判別結果が認証代行処理手段５に渡されるま
での過程を、機能ブロック構成で示す説明図である。

【図９】リンク先Ａが単一画面認証法によると判定され
た後のポータルサイトＰにおける各手段間のデータのや
り取り及び前記認証代行処理手段５による処理内容を示
す説明図である。

【図１０】ブラウザ２１０が、送られてきた認証処理ス
クリプトに基づいて、リンク先Ａで実行される認証処理
で表示される画面構成に対して、自動的に上記認証情報
を埋め込んでいく様子を示す説明図である。

【図１１】利用者Ｕが本ポータルサイトＰにアクセスし
てから、指定リンク先Ａにおける認証処理が終了するま
での上述した処理の流れを示す説明図である。

【図１２】リンク先Ａでの認証処理が終了して、ログイ
ンした段階の、リンク先Ａにおける利用者Ｕのブラウザ
２１０に表示されるメニュー画面を示す画面構成説明図
である。

【図１３】リンク先Ｂが複数画面認証法によると判定さ
れた後のポータルサイトＰにおける各手段間のデータの
やり取り及び前記認証代行処理手段５による処理内容を
示す説明図である。

【図１４】利用者Ｕが本ポータルサイトＰにアクセスし
てから、指定リンク先Ｂにおける認証処理が終了してそ
のセッションがブラウザ２１０に引き継がれるまでの上
述した処理の流れを示す説明図である。

【図１５】上記リンク先ＢにおけるユーザＩＤ及びパス
ワードの入力画面を示す説明図である。

【図１６】上記図１５から画面遷移して可変ＰＩＮ番号
の入力画面を示す説明図である。

【図１７】画面遷移を伴う認証処理が行われるリンク先
Ｂにおけるログイン後のメニュー画面を示す説明図であ
る。

【図１８】実施例２に係る本ポータルサイトＰの機能ブ
ロック構成を示す説明図である。

【図１９】「統合情報管理画面」におけるサービス選択
画面を示す説明図である。

【図２０】総資産情報の表示サービスのサービス提供画
面を示す説明図である。

【図２１】総資産詳細情報の表示サービスのサービス提
供画面を示す説明図である。

【図２２】同じく総資産詳細情報の表示サービスのサー
ビス提供画面を示す説明図である。

【図２３】資産運用状況「ポートフォリオ作成」サービ
スのサービス提供画面を示す説明図である。

【符号の説明】

１ 認証代行装置 ２ リンク先情報登録手段 ３ 認証情報格納手段 ４ ひな形スクリプト／モジュー
ル格納手段 ５ 認証代行処理手段 ６ 認証法判定手段 ７ ひな形シーケンス格納手段 ８ プログラム生成手段 ９ 実行プログラム格納手段 １０ シーケンス処理手段 １００、３００ａ、３００ｂ ウェブサーバ １０１ システムバス １０２ ＣＰＵ １０３ ＲＡＭ １０４ ＲＯＭ １０５ ハードディスクドライブ １０６ ＣＤ−ＲＯＭドライブ １０７ 通信装置 １０８ キーボード １０９ マウス １１０ ディスプレイ １１１ プリンタ １２０ アプリケーションサーバ １３０ データベースサーバ １４０ 認証サーバ ２００ パソコン ２１０ ブラウザ ４００ インターネット

Claims (11)

【特許請求の範囲】
1. 【請求項１】 リンク先情報を登録しておくリンク先情
   報登録手段と、 登録されたリンク先における利用者の認証情報を格納す
   る認証情報格納手段と、 各リンク先毎に用意された認証処理用のひな形スクリプ
   トを格納するひな形スクリプト格納手段と、 利用者の選択により、該利用者の認証情報が登録されて
   いるリンク先が指定された場合に、前記リンク先情報登
   録手段から該当するリンク先情報を読み取り、当該利用
   者のそのリンク先における認証情報を認証情報格納手段
   から読み出すと共に、前記ひな形スクリプト格納手段か
   ら、該当するリンク先のひな形スクリプトを読み出し
   て、認証処理スクリプトを作成し、上記リンク先情報及
   び認証処理スクリプトを、該利用者の情報閲覧手段に転
   送する認証代行処理手段とを有することを特徴とする認
   証代行装置。
2. 【請求項２】 リンク先情報を登録しておくリンク先情
   報登録手段と、 登録されたリンク先における利用者の認証情報を格納す
   る認証情報格納手段と、 各リンク先毎に用意された認証処理用のモジュールを格
   納するモジュール格納手段と、 利用者の選択により、該利用者の認証情報が登録されて
   いるリンク先が指定された場合に、前記リンク先情報登
   録手段から該当するリンク先情報を読み取って、該リン
   ク先にリンクし、当該利用者のそのリンク先における認
   証情報を認証情報格納手段から、また該当するリンク先
   の認証処理用モジュールを前記モジュール格納手段か
   ら、夫々読み出して、該認証情報に基づき認証処理用モ
   ジュールを実行することで、上記リンク先における認証
   処理を行い、最後に確立したセッションのセッション情
   報を、該利用者の情報閲覧手段に転送して、当該リンク
   先との接続を引き継がせる認証代行処理手段とを有する
   ことを特徴とする認証代行装置。
3. 【請求項３】 リンク先情報を登録しておくリンク先情
   報登録手段と、 登録されたリンク先における利用者の認証情報を格納す
   る認証情報格納手段と、 各リンク先毎に用意された認証処理用のモジュールを格
   納するモジュール格納手段と、 一連のシーケンス処理の実行中に、該利用者の認証情報
   が登録されているリンク先が指定された場合に、前記リ
   ンク先情報登録手段から該当するリンク先情報を読み取
   って、該リンク先にリンクし、当該利用者のそのリンク
   先における認証情報を認証情報格納手段から、また該当
   するリンク先の認証処理用モジュールを前記モジュール
   格納手段から、夫々読み出して、該認証情報に基づき認
   証処理用モジュールを実行することで、上記リンク先に
   おける認証処理を行う認証代行処理手段とを有すること
   を特徴とする認証代行装置。
4. 【請求項４】 上記認証処理は、インタラクティブな画
   面遷移に従って、所定の操作又は入力を実行する処理で
   あることを特徴とする請求項２又は請求項３記載の認証
   代行装置。
5. 【請求項５】 利用者により選択されたリンク先に関
   し、予め登録されているリンク先情報、当該利用者の該
   リンク先における認証情報及び該リンク先毎に用意され
   た認証処理用のひな形スクリプトを読み出すステップ
   と、 読み出された認証情報及びひな形スクリプトに基づき、
   認証処理スクリプトを作成するステップと、 上記リンク先情報及び認証処理スクリプトを、該利用者
   の情報閲覧手段に転送するステップとを実行することを
   特徴とする認証代行方法。
6. 【請求項６】 利用者により選択されたリンク先に関
   し、予め登録されているリンク先情報、当該利用者の該
   リンク先における認証情報及び該リンク先毎に用意され
   た認証処理用のモジュールを読み出すステップと、 読み出されたリンク先情報に基づき、当該リンク先へリ
   ンクするステップと、 同じく読み出された認証情報に基づき、認証処理用モジ
   ュールを実行し、認証処理を行うステップと、 リンク先とのセッションが確立された場合に、該セッシ
   ョン情報を利用者の情報閲覧手段に転送して、当該リン
   ク先との接続を引き継がせるステップとを実行すること
   を特徴とする認証代行方法。
7. 【請求項７】 一連のシーケンス処理の実行中に指定さ
   れるリンク先に関し、予め登録されているリンク先情
   報、当該利用者の該リンク先における認証情報及び該リ
   ンク先毎に用意された認証処理用のモジュールを読み出
   すステップと、 読み出されたリンク先情報に基づき、当該リンク先へリ
   ンクするステップと、 同じく読み出された認証情報に基づき、認証処理用モジ
   ュールを実行し、認証処理を行うステップとを実行する
   ことを特徴とする認証代行方法。
8. 【請求項８】 上記認証処理は、インタラクティブな画
   面遷移に従って、所定の操作又は入力を実行する処理で
   あることを特徴とする請求項６又は請求項７記載の認証
   代行方法。
9. 【請求項９】 コンピュータに、 利用者により選択されたリンク先に関し、予め登録され
   ているリンク先情報、当該利用者の該リンク先における
   認証情報及び該リンク先毎に用意された認証処理用のひ
   な形スクリプトを読み出すステップと、 読み出された認証情報及びひな形スクリプトに基づき、
   認証処理スクリプトを作成するステップと、 上記リンク先情報及び認証処理スクリプトを、該利用者
   の情報閲覧手段に転送するステップとを実行させるプロ
   グラムを記録したコンピュータ読み取り可能な記録媒
   体。
10. 【請求項１０】 コンピュータに、 利用者により選択されたリンク先に関し、予め登録され
    ているリンク先情報、当該利用者の該リンク先における
    認証情報及び該リンク先毎に用意された認証処理用のモ
    ジュールを読み出すステップと、 読み出されたリンク先情報に基づき、当該リンク先へリ
    ンクするステップと、 同じく読み出された認証情報に基づき、認証処理用モジ
    ュールを実行し、認証処理を行うステップと、 リンク先とのセッションが確立された場合に、該セッシ
    ョン情報を利用者の情報閲覧手段に転送して、当該リン
    ク先との接続を引き継がせるステップとを実行させるプ
    ログラムを記録したコンピュータ読み取り可能な記録媒
    体。
11. 【請求項１１】 コンピュータに、 一連のシーケンス処理の実行中に指定されるリンク先に
    関し、予め登録されているリンク先情報、当該利用者の
    該リンク先における認証情報及び該リンク先毎に用意さ
    れた認証処理用のモジュールを読み出すステップと、 読み出されたリンク先情報に基づき、当該リンク先へリ
    ンクするステップと、 同じく読み出された認証情報に基づき、認証処理用モジ
    ュールを実行し、認証処理を行うステップとを実行させ
    るプログラムを記録したコンピュータ読み取り可能な記
    録媒体。