JP2002202955A

JP2002202955A - セキュアサーバからの認証要求に対して応答を自動的にフォーミュレートするシステムおよび方法

Info

Publication number: JP2002202955A
Application number: JP2001333274A
Authority: JP
Inventors: Ling Tony Chen; トニーチェンリン; Chiyuan Huang; ハンチャン; Antwerp Mark D Van; ディー．バンアントワープマーク
Original assignee: Microsoft Corp
Current assignee: Microsoft Corp
Priority date: 2000-10-31
Filing date: 2001-10-30
Publication date: 2002-07-19
Also published as: EP1223721A3; EP1223721A2

Abstract

(57)【要約】【課題】セキュアサーバからの認証要求に対して適切
な応答を自動的にフォーミュレートするためのシステム
および方法を提供する。【解決手段】プライマリサーバがセキュアリモートサ
ーバへのアクセスを試みると、リモートサーバは、プラ
イマリサーバに認証要求を送信する。認証応答マネージ
ャは、認証要求の特定の基準を識別し、リモートサーバ
のセキュアコンテンツにアクセスするために、リモート
サーバに送信する適切な応答クリデンシャルをフォーミ
ュレートする。認証応答モジュールは、認証応答マネー
ジャにプラグインし、プライマリサーバがアクセスする
新しいセキュアサーバまたは新しい技術に適合させるこ
とができる。認証応答マネージャは、リモートサーバか
らの認証要求を識別し、各サーバに対して適切な認証ク
リデンシャルを自動的に提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本明細書に記載するシステム
および方法は、サーバ・クライアントネットワークにお
けるコンピュータシステムの認証に関する。より詳細に
は、ここに記載する実施例は、セキュアサーバからの認
証要求に対して適切な応答を自動的にフォーミュレート
する(formulating)ことに関する。

【０００２】

【従来の技術】セキュアサーバとは、特定のクライアン
トのみに制限されたコンテンツを記憶するサーバコンピ
ュータシステムである。クライアントがセキュアサーバ
へのアクセスを要求すると、セキュアサーバは、クライ
アントを認証するためのクリデンシャル（credential）
をクライアントが提供することを求め、クライアントが
サーバ上のセキュアコンテンツへのアクセスを確実に許
可されるようにする。クライアントが適切な応答を提供
すると、そのクライアントはサーバに記憶されている情
報へのアクセスを許可される。しかし正しくない認証ク
リデンシャルを提供すると、そのクライアントはサーバ
へのアクセスを拒否される。

【０００３】一般的な状況では、セキュアサーバへのア
クセスを求めるユーザは、そのサーバを見つけるために
ネットワークアドレス、例えば、インターネットユニバ
ーサルリソースロケータ（ＵＲＬ）などを入力する。サ
ーバは、クライアントからの通信を検出し、クライアン
トに認証要求を送信する。クライアント側のユーザは、
認証要求を受信し、その要求に対してユーザ名およびパ
スワードなどの適切な応答を打ち込む。その応答が正し
ければ、ユーザはサーバ上のセキュア情報へのアクセス
を許可される。

【０００４】

【発明が解決しようとする課題】認証要求に対して応答
を提供するユーザがクライアント側にいない場合には問
題が生じる。クライアントがプライマリサーバにアクセ
スする場合は、クライアントはリモートサーバに存在す
る情報を探し求めていることがある。通常は、プライマ
リサーバがクライアントをリモートサーバに導き、クラ
イアントはリモートサーバから情報を直接入手する。し
かしリモートサーバには、同時にいくつかのクライアン
トがアクセスしている可能性がある。これは、リモート
サーバ上のコンテンツが、大量の帯域幅を必要とするも
のでない限りは問題にならない。リモートサーバ上のコ
ンテンツがメディアコンテンツであり、そのコンテンツ
をいくつかのクライアントがダウンロードする場合は、
リモートサーバの帯域幅容量を容易に超えてしまう。

【０００５】この問題を回避するために、プライマリサ
ーバはそのような状況の際は、クライアントをリモート
サーバにリダイレクト（redirect）しない。その代わ
り、プライマリサーバは、リモートサーバから情報をダ
ウンロードして、いくつかのクライアントがそのコンテ
ンツにアクセスすることを可能にする。これは負荷の一
部をリモートサーバからプライマリサーバおよび他のサ
ーバに再配分する。しかし、リモートサーバ上のメディ
アコンテンツがセキュアである場合、リモートサーバ上
のセキュアメディアコンテンツへのプライマリサーバの
アクセスを許可する前に、リモートサーバは、プライマ
リサーバによる認証を必要とする。

【０００６】このような状況では、プライマリサーバに
リモートサーバからの認証要求に対して応答を提供する
人間はいない。従って、プライマリサーバのために適切
な認証応答を自動的に生成できる認証マネージャが、プ
ライマリサーバに必要となる。さらに、プライマリサー
バは、異なる認証応答を求めるいくつかのセキュアサー
バへのアクセスを必要とすることがあるので、認証マネ
ージャは、特定のサーバごとに正しい応答を決定し、応
答を提供してセキュアコンテンツへのアクセス権を獲得
しなければならない。また、認証マネージャは、プライ
マリサーバがアクセスする新たなリモートサーバに対し
て応答すること、あるいは新しいプロトコルおよび要求
に応答することに容易に適合できるモジュール方式であ
るべきである。

【０００７】

【課題を解決するための手段】セキュアサーバから受信
した認証の要求（challenge）に対して適切な応答を自
動的にフォーミュレートする、モジュール式認証応答モ
ジュールを管理するシステムおよび方法について、本明
細書に説明する。さらに認証応答マネージャは、複数サ
ーバからの要求に対して、応答をフォーミュレートする
ように構成される。

【０００８】プラグインモジュールは、プライマリサー
バがアクセスを求めるリモートセキュアサーバで使用す
る認証ポリシーに従って、システム管理者が開発し、プ
ライマリサーバの中にインストールする。認証応答マネ
ージャ（ＡＲＭ）は、１つまたは複数のリモートサーバ
から認証の要求を受信し、その情報を１つまたは複数の
認証応答モジュールに渡すように構成される。ＡＲＭ
は、認証応答モジュールおよびリモートサーバに渡され
るデータ、およびそれらから受け取るデータを管理す
る。

【０００９】ＡＲＭに渡されるパラメータには、認証の
要求で利用されるプロトコル、リモートコンテンツのサ
ーバ識別子およびネットワークアドレス、例えば、イン
ターネットユニバーサルリソースロケータ（ＵＲＬ）な
どが含まれる。認証応答モジュールは、要求で使用され
るプロトコルのプロトコル名とともに、これらパラメー
タの固有値を含む要求に対して、適切な応答を識別する
テーブルを予め構成している。このテーブルは、要求パ
ラメータに一致するエントリを求めてサーチされる。一
致が見つかると、要求と一致するテーブルエントリから
クリデンシャルを取り出し、ＡＲＭは、そのクリデンシ
ャルをリモートサーバに提示する。場合によっては、ク
リデンシャルは、リモートサーバに直接提示されず、Ａ
ＲＭが適切な応答をフォーミュレートするのに使用され
る。

【００１０】好ましい実施形態では、ワイルドカードテ
ーブルエントリを使用して、テーブルおよびテーブルサ
ーチをより効率的にしている。さらに、いくつかの認証
応答モジュールは、プライマリサーバ中に含めてもよ
い。認証要求を受け取ると、適切な応答を求めるサーチ
が、第１の認証応答モジュールで実行される。一致が見
つからない場合は、サーチは第２モジュールで実行さ
れ、以下同様である。どのモジュールでも一致が見つか
らない場合は、認証クリデンシャルは提示されず、セキ
ュアコンテンツにはアクセスすることができない。

【００１１】認証要求にいくつかの伝送段階を有するリ
モートサーバの場合は、複数の応答を提供する必要があ
る。このような場合、モジュールテーブルから受け取っ
たクリデンシャルを使用して、応答をフォーミュレート
する。認証要求を受け取ると、ＡＲＭは、テーブルから
クリデンシャルを取り出し、リモートサーバから受け取
った情報を、そのクリデンシャルを用いて操作し、それ
ぞれの応答伝送をフォーミュレートする。

【００１２】

【発明の実施の形態】添付図面と合わせて以下の詳細な
説明を参照することにより、本発明の例示的方法および
構成をより完全に理解することができよう。

【００１３】本発明は、適切なコンピューティング環境
で実施したものとして図示している。その必要はない
が、本発明は、パーソナルコンピュータ、携帯用コンピ
ュータまたは電子デバイスなどのコンピューティングデ
バイスによって実行されるプログラムモジュールなど
の、コンピュータ実行可能命令の一般的な文脈で説明す
る。一般に、プログラムモジュールには、特定タスクを
実行する、あるいは特定の抽象データタイプを実施する
ルーチン、プログラム、オブジェクト、構成要素、デー
タ構造などが含まれる。さらに当業者には、本発明は、
マルチプロセッサシステム、マイクロプロセッサベース
のまたはプログラマブルな消費者電化製品、ネットワー
クＰＣ、ミニコンピュータ、メインフレームコンピュー
タなどを含む他のコンピュータシステム構成で実施して
よいことが理解されよう。本発明は、また、通信ネット
ワークを通じてリンクされたリモート処理装置でタスク
を実行する分散型コンピューティング環境で実施しても
よい。分散型コンピューティング環境では、プログラム
モジュールは、ローカルおよびリモート両方のメモリ記
憶装置に置くことができる。

【００１４】（例示的コンピュータ環境）本明細書に記
載する各種構成要素および機能は、複数の個別のコンピ
ュータによって実施される。図１は、参照番号１００に
よって参照する、そのようなコンピュータの典型的な例
の構成要素を示している。図１に示す構成要素は、例に
すぎず、本発明の機能範囲に関して何らの制限を示唆す
るものではない。本発明は必ずしも図１に示す機能（fe
ature）には依存しない。

【００１５】一般に、各種の汎用および特殊目的のコン
ピューティングシステム構成を使用することができる。
本発明とともに使用するのに適したよく知られるコンピ
ューティングシステム、環境、および／または構成に
は、パーソナルコンピュータ、サーバコンピュータ、携
帯用デバイスまたはラップトップデバイス、マルチプロ
セッサシステム、マイクロプロセッサベースシステム、
セットトップボックス、プログラマブル消費者電化製
品、ネットワークＰＣ、ミニコンピュータ、メインフレ
ームコンピュータ、上記のシステムまたはデバイスを含
む分散型コンピューティング環境などが含まれるが、こ
れらに限定するものではない。

【００１６】コンピュータの機能は、多くの場合、コン
ピュータによって実行されるプログラムモジュールな
ど、コンピュータ実行可能命令によって実現される。一
般に、プログラムには、特定タスクを実行する、または
特定の抽象データタイプを実施するルーチン、プログラ
ム、オブジェクト、構成要素、データ構造などが含まれ
る。タスクは、通信ネットワークを通じてリンクしたリ
モート処理装置によって実行してもよい。分散型コンピ
ューティング環境では、プログラムモジュールは、ロー
カルおよびリモート両方のコンピュータ記憶媒体に置く
ことができる。

【００１７】命令および／またはプログラムモジュール
は、コンピュータの一部であるかまたはコンピュータが
読み出すことのできる各種コンピュータ読み取り可能な
媒体に、異なる時に記憶される。プログラムは、典型的
には、例えばフロッピー（登録商標）ディスク、ＣＤ−
ＲＯＭ、ＤＶＤ、または変調された信号など何らかの形
態の通信媒体に分散されている。プログラムは、そこか
らコンピュータの２次メモリにインストールまたはロー
ドされる。実行時には、プログラムの少なくとも一部を
コンピュータの主要な電子メモリにロードする。本明細
書に開示された発明は、上記のような媒体が、命令プロ
グラムおよび／または下記でマイクロプロセッサまたは
他のデータプロセッサとの関連で説明するステップを実
施するためのモジュールを含む場合は、上記およびあら
ゆるタイプのコンピュータ読み取り可能媒体を含む。本
発明は、また、下記の方法および技術に従ってプログラ
ムされた場合にはコンピュータ自体も含む。

【００１８】説明のために、プログラム、およびオペレ
ーティングシステムなどその他の実行可能プログラム構
成要素は、本明細書では個別のブロックとして表すが、
こうしたプログラムおよび構成要素は、様々な時にコン
ピュータの異なる記憶構成要素にあり、コンピュータの
データプロセッサによって実行されることが認識され
る。

【００１９】図１を参照すると、コンピュータ１００の
構成要素には、処理装置１２０、システムメモリ１３
０、およびシステムメモリを含む各種システム構成要素
を処理装置１２０に結合するシステムバス１２１を含む
ことができるが、これらに限定するものではない。シス
テムバス１２１は、メモリバスまたはメモリコントロー
ラ、周辺バス、および各種バスアーキテクチャの任意の
ものを使用したローカルバスを含むあらゆる種類のバス
構造でもよい。そのようなアーキテクチャには、例え
ば、ＩＳＡ（Industry Standard Architecture）バス、
ＭＣＡ（Micro Channel Architecture）バス、ＥＩＳＡ
（Enhanced ISA）バス、ＶＥＳＡ（Video Electronics
Standards Association）ローカルバス、およびメザニ
ンバスとしても知られるＰＣＩ（Peripheral Component
Interconnect）バスが含まれるが、これらに限定する
ものではない。

【００２０】コンピュータ１００は、典型的には、各種
のコンピュータ読み取り可能媒体を含む。コンピュータ
読み取り可能媒体は、コンピュータ１００からアクセス
できる任意の利用可能媒体でよく、揮発性および不揮発
性媒体の両方、取り外し可能および固定式媒体の両方を
含む。コンピュータ読み取り可能媒体は、例えばコンピ
ュータ記憶媒体および通信媒体を含むこともできるが、
これらに限定するものではない。「コンピュータ記憶媒
体」には、コンピュータ読み取り可能命令、データ構
造、プログラムモジュール、あるいは他のデータといっ
た情報を記憶するための任意の方法または技術が実装さ
れた揮発性および不揮発性の両方、取り外し可能および
固定式の両方の媒体が含まれる。コンピュータ記憶媒体
には、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、フラッシュメモ
リまたは他のメモリ技術、ＣＤ−ＲＯＭ、ＤＶＤ（Digi
tal Versatile disk）または他の光ディスク記憶、磁気
カセット、磁気テープ、磁気ディスク記憶または他の磁
気記憶装置、あるいは所望の情報の記憶に使用でき、コ
ンピュータ１００からアクセスできる任意の他の媒体が
含まれるが、これらに限定するものではない。通信媒体
は、典型的には、コンピュータ読み取り可能命令、デー
タ構造、プログラムモジュール、または搬送波など変調
されたデータ信号または他の転送機構における他のデー
タを、具現化し、任意の情報送達媒体を含む。用語「変
調されたデータ信号」とは、情報を信号にコード化する
ような方式で、１つまたは複数のその特性を設定または
変更した信号を意味する。通信媒体には、例えば、配線
式ネットワークまたは直接配線接続などの配線式媒体、
および音響、ＲＦ、赤外線および他の無線媒体などの無
線媒体が含まれるが、これらに限定するものではない。
上記のあらゆる媒体の組み合わせは、コンピュータ読み
取り可能媒体の範囲に含まれるべきである。

【００２１】システムメモリ１３０は、ＲＯＭ（Read O
nly Memory）１３１およびＲＡＭ（Random Access Memo
ry）１３２など、揮発性および／または不揮発性メモリ
の形態でコンピュータ記憶媒体を含む。スタートアップ
中などにコンピュータ１００の構成要素間で情報転送を
助ける基本ルーチンを含んだ基本入出力システム１３３
（ＢＩＯＳ）は、典型的にはＲＯＭ１３１に記憶され
る。ＲＡＭ１３２は、典型的には、処理装置１２０から
直接アクセスでき、かつ／または処理装置１２０によっ
て現在操作されているデータおよび／またはプログラム
モジュールを含む。例として、図１にはオペレーティン
グシステム１３４、アプリケーションプログラム１３
５、その他のプログラムモジュール１３６、およびプロ
グラムデータ１３７を示しているが、これらに限定する
ものではない。

【００２２】コンピュータ１００は、他の取り外し可能
／固定式、揮発性／不揮発性のコンピュータ記憶媒体も
含む。例として、図１には、取り外し可能、不揮発性の
磁気媒体に対する読み出しまたは書き込みを行うハード
ディスクドライブ１４１、取り外し可能、不揮発性の磁
気ディスク１５２に対する読み出しまたは書き込みを行
う磁気ディスクドライブ１５１、およびＣＤＲＯＭま
たは他の光学媒体など取り外し可能、不揮発性の光ディ
スク１５６に対する読み出しまたは書き込みを行う光デ
ィスクドライブ１５５を示しているが、これらは例にす
ぎない。例示的動作環境で使用することのできる他の取
り外し可能／固定式、揮発性／不揮発性のコンピュータ
記憶媒体には、磁気テープカセット、フラッシュメモリ
カード、デジタル汎用ディスク、デジタルビデオテー
プ、ソリッドステートＲＡＭ、ソリッドステートＲＯＭ
などが含まれるが、これらに限定するものではない。ハ
ードディスクドライブ１４１は、典型的には、インタフ
ェース１４０などの固定式メモリインタフェースを通じ
てシステムバス１２１に接続され、磁気ディスクドライ
ブ１５１および光ディスクドライブ１５５は、典型的に
は、インタフェース１５０など取り外し可能メモリイン
タフェースによってシステムバス１２１に接続される。

【００２３】上記に記載し、図１に示すドライブおよび
それに関連するコンピュータ記憶媒体は、コンピュータ
読み取り可能命令、データ構造、プログラムモジュー
ル、およびコンピュータ１００用の他のデータの記憶を
提供する。図１では、例えば、ハードディスクドライブ
１４１は、オペレーティングシステム１４４、アプリケ
ーションプログラム１４５、その他のプログラムモジュ
ール１４６、およびプログラムデータ１４７を記憶する
ものとして表している。これらの構成要素は、オペレー
ティングシステム１３４、アプリケーションプログラム
１３５、その他のプログラムモジュール１３６、プログ
ラムデータ１３７と同じでもよく、異なっていてもよい
ことに留意されたい。オペレーティングシステム１４
４、アプリケーションプログラム１４５、その他のプロ
グラムモジュール１４６、およびプログラムデータ１４
７には、これらが少なくとも異なるコピーであることを
表すためにここでは異なる番号をつけている。ユーザ
は、キーボード１６２、および一般にはマウス、トラッ
クボール、あるいはタッチパッドと称するポインティン
グデバイス１６１などの入力装置を通じて、コンピュー
タ１００にコマンドおよび情報を入力することができ
る。他の入力装置（図示せず）には、マイクロフォン、
ジョイスティック、ゲームパッド、パラボラアンテナ、
スキャナなどが含まれる。上記および他の入力装置は、
しばしば、システムバスに結合されたユーザ入力インタ
フェース１６０を通じて処置装置１２０に接続される
が、パラレルポート、ゲームポート、あるいはＵＳＢ
（Universal Serial Bus）など他のインタフェースおよ
びバス構造で接続してよい。モニタ１９１または他タイ
プのディスプレイ装置も、ビデオインタフェース１９０
などのインタフェースを介してシステムバス１２１に接
続される。モニタに加えて、コンピュータは、スピーカ
１９７およびプリンタ１９６など他の周辺出力装置も含
むことができ、これらは出力周辺インタフェースを通じ
て接続することができる。

【００２４】コンピュータは、リモートコンピュータ１
８０など１つまたは複数のリモートコンピュータへの論
理接続を使用するネットワーク環境で動作することが可
能である。リモートコンピュータ１８０は、パーソナル
コンピュータ、サーバ、ルータ、ネットワークＰＣ、ピ
アデバイスまたは他の一般的なネットワークノードでよ
く、図１にはメモリ記憶装置１８１しか示していない
が、典型的には、コンピュータ１００との関連で上述し
た要素の多く、またはそのすべてを含む。図１に表す論
理接続は、ローカルエリアネットワーク（ＬＡＮ）１７
１およびワイドエリアネットワーク（ＷＡＮ）１７３を
含むが、他のネットワークを含んでもよい。このような
ネットワーキング環境は、オフィス、企業規模のコンピ
ュータネットワーク、イントラネット、およびインター
ネットで一般的に見られる。

【００２５】ＬＡＮネットワーキング環境で使用する場
合、コンピュータ１００は、ネットワークインタフェー
ス１８４またはアダプタを通じて、ＬＡＮ１７１に接続
される。ＷＡＮネットワーキング環境で使用する場合、
コンピュータ１００は、典型的には、インターネットな
どのＷＡＮ１７３を介して通信を確立するためにモデム
１７２または他の手段を含む。モデム１７２は、内蔵型
でも外付け型でもよく、ユーザ入力インタフェース１６
０または他の適切な機構を介してシステムバス１２１に
接続することができる。ネットワーク環境では、コンピ
ュータ１００に関連して説明したプログラムモジュー
ル、またはその一部分は、リモートメモリ記憶装置に記
憶することができる。例えば、図１では、リモートアプ
リケーションプログラム１８５はメモリ装置１８１にあ
るものとして表しているが、これに限定するものではな
い。図のネットワーク接続は例示的なものであり、コン
ピュータ間に通信リンクを確立する他の手段を使用して
よいことは理解されよう。

【００２６】図２は、インターネット２１４を介してい
くつかのクライアント２０４、２０６、２０８およびい
くつかのリモートサーバ２１０、２１２と通信するプラ
イマリサーバ２０２を含んだ分散型ネットワーク２００
のブロック図である。リモートサーバ２１０は、セキュ
アコンテンツ２１６を含み、リモートサーバ２１２は、
セキュアコンテンツ２１８を含んでいる。

【００２７】プライマリサーバ２０２は、メモリ２２
０、プロセッサ２２２、およびネットワークインタフェ
ース２２４を含む。認証応答マネージャ２２６は、プラ
イマリサーバ２０２のメモリ２２０に記憶される。認証
応答マネージャ（ＡＲＭ）は、応答フォーミュレーショ
ンモジュール２２８、認証応答モジュールＡ２３０、認
証応答モジュールＢ２３２を含む。認証応答テーブルＡ
２３４は、認証応答モジュールＡ２３０に記憶される。
認証応答テーブルＢ２３６は、認証応答モジュールＢ２
３２に記憶される。

【００２８】クライアント２０４〜２０８は、インター
ネット２１４を介してプライマリサーバ２０２に接続
し、プライマリサーバ２０２上のコンテンツを典型的な
方法でブラウズする。クライアント２０４〜２０８の１
つが、別のサーバ（図示せず）に記憶されたコンテンツ
を表示またはダウンロードするための命令を入力する
と、プライマリサーバ２０２は、クライアント２０４〜
２０８を、そのコンテンツを含んでいるサーバのインタ
ーネットアドレスに導く。ただし、クライアント２０４
〜２０８が求めるコンテンツが、リモートサーバ２１
０、２１２に記憶されたメディアコンテンツである場合
は、プライマリサーバ２０２は、リモートサーバ２１
０、２１２からプライマリサーバ２０２のメモリ２２０
にコンテンツをダウンロードし、そのコンテンツをメモ
リ２２０からクライアント２０４〜２０８に配布するよ
うに構成される。プライマリサーバがリモートサーバか
らコンテンツをダウンロードする場合もいくつかあるこ
とに留意されたい。ただし、便宜上リモートサーバから
プライマリサーバにメディアコンテンツをダウンロード
する例のみを説明する。

【００２９】便宜上、以下の説明では、クライアント２
０４、およびセキュアコンテンツ２１６を有するリモー
トサーバ２１０を参照する。ただし、クライアント２０
４の参照はクライアント２０６またはクライアント２０
８も意味し、リモートサーバ２１０の参照は、セキュア
コンテンツ２１８を有するリモートサーバ２１２も意味
することに留意されたい。複数のクライアントおよびリ
モートサーバを示しているのは、プライマリサーバ２０
２がいくつかのクライアントおよびいくつかのサーバと
通信するように構成されていることを説明するためであ
る。

【００３０】リモートサーバ２１０は、セキュアコンテ
ンツ２１６を含むので、プライマリサーバ２０２がリモ
ートサーバ２１０へのアクセスを試みると、リモートサ
ーバ２１０は、プライマリサーバ２０２がセキュアコン
テンツ２１６へアクセスを許可される前に、認証要求ま
たは要求をプライマリサーバ２０２に送信する。このよ
うな構成のさらなる態様については下記により詳細に説
明する。

【００３１】リモートサーバ２１０は、セキュアコンテ
ンツ２１６を記憶しているディレクトリとは異なるディ
レクトリに非セキュアコンテンツも含んでいる可能性が
あることに留意されたい。この場合、プライマリサーバ
２０２は、セキュアコンテンツ２１６を記憶しているデ
ィレクトリにアクセスを試みる際にのみ要求される。

【００３２】プライマリサーバ２０２が認証要求を受け
取ると、認証応答マネージャ２２６は、その認証要求の
特定の認証基準を識別する。応答フォーミュレーション
モジュール２２８は、その認証基準を受け取り、認証応
答モジュールＡ２３０を参照して、その認証要求に対す
る応答のフォーミュレートに使用できる認証応答クリデ
ンシャルを決定する。応答フォーミュレーションモジュ
ール２２８が認証要求に対する適切な応答を認証モジュ
ールＡ２３０から決定できない場合、応答フォーミュレ
ーションモジュール２２８は、認証モジュールＢ２３２
から認証応答クリデンシャルを決定することを試みる。
クリデンシャルを入手できない場合、プライマリサーバ
２０２は、セキュアコンテンツ２１６にアクセスするこ
とはできない。

【００３３】適切な認証クリデンシャルをモジュールＡ
２３０またはモジュールＢ２３２から入手した場合、応
答フォーミュレーションモジュール２２８は、そのクリ
デンシャルを使用して認証応答をフォーミュレートす
る。この認証応答は、ネットワークインタフェース２２
４およびインターネット２１４を介してリモートサーバ
２１０に送信される。図２には、２つの認証モジュール
２３０、２３２を示しているが、認証モジュール２３
０、２３２はプラグインであり、従ってインストールま
たは除去が可能であることに留意されたい。さらに、プ
ライマリサーバ２０２が新しいリモートサーバへのアク
セスを必要とする場合、認証要求で新しい認証クリデン
シャルを利用する場合、認証要求の送信のために新しい
通信プロトコルを開発した場合など、必要の発生に応じ
てさらに認証モジュールをインストールしてよい。

【００３４】ＨＴＴＰベーシック（以下「ベーシック」
という）プロトコルなど、最も単純な例では、認証要求
は、単にユーザ名およびパスワードを要求する。プライ
マリサーバ２０２は、要求の中の特定の基準を識別し、
その要求に対して提供する適切なユーザ名およびパスワ
ードを見つける。不都合なのは、第３者がプライマリサ
ーバ２０２からの送信を妨害してユーザ名およびパスワ
ードを知ることができるので、このようなプロトコルは
最低レベルのセキュリティしか提供しない。第３者は、
このユーザ名およびパスワードを使用して、リモートサ
ーバ２１０にアクセスすることができる。さらに、第３
者は、適切な基準を備えたプライマリサーバ２０２に、
偽の認証要求を送信し、その偽の要求に応答してプライ
マリサーバ２０２からユーザ名およびパスワードを受け
取ることも可能である。

【００３５】セキュリティレベルを高めるために、プロ
トコルによっては、クライアントを認証するのに複数の
要求および応答からなるシーケンスを必要とする。従っ
て、応答フォーミュレーションモジュール２２８は、さ
らに、認証応答モジュール２３０、２３２から入手した
認証クリデンシャルを使用して、リモートサーバ２１０
に送信する１次応答をフォーミュレートするように構成
される。するとリモートサーバ２１０は、その１次応答
を使用して、プライマリサーバ２０２に送信する２次要
求をフォーミュレートすることができる。応答フォーミ
ュレーションモジュール２２８は、次いで、リモートサ
ーバ２１０に送信する２次応答をフォーミュレートす
る。このシーケンスは、プロトコルの必要に応じて、も
う１回以上継続する場合もある。この機能のために、認
証応答マネージャ２２６は、認証要求の送信に使用され
るプロトコルを識別し、それに応じて応答するように構
成される。

【００３６】図３は、認証テーブルＡ２３４および認証
テーブルＢ２３６をより詳細に表した図である。認証テ
ーブルＡ２３４（以下「テーブルＡ」という）は、サー
バ識別子欄３００、ネットワークアドレス欄３０２、プ
ロトコル欄３０４、およびクリデンシャル欄３０６を含
む。サーバ識別子欄３００が、ＨＴＴＰベーシックおよ
びＨＴＴＰダイジェストコンテキストにおける「領域
（Realm）」に対応することに留意されたい。サーバ識
別子欄３００の内容は、必ずしもＵＲＬの機器名の部分
である必要はなく、任意のストリングでよい。従って、
サイト「www.cnn.com」は、そのサイトのどの部分にヒ
ットするかによって、２つの異なる「領域」すなわち
「ＣＮＮスペシャルユーザ」および「ＣＮＮレギュラユ
ーザ」を使用することができる。当業者は、この説明が
便宜上必然的に限定されており、図３に示すものの代わ
りに、他のサイト識別子「領域」などを使用してよいこ
とを理解されよう。

【００３７】図のクリデンシャル欄３０６は、２つのサ
ブ欄、すなわちユーザ名欄３０８およびパスワード欄３
１０を有する。一実施例では、サーバ識別子欄３００お
よびネットワークアドレス欄３０２は、サーバおよびネ
ットワークアドレスの識別に使用される単一欄であるサ
イト識別子欄３１２でもよいことに留意されたい。ただ
し、好ましい実施例では、サーバ識別子欄３００および
ネットワークアドレス欄３０２を図のように使用する。
テーブルＡ２３４は、３つの行すなわちエントリ、行３
１４、行３１６、および行３１８も含む。

【００３８】認証テーブルＢ２３６（以下「テーブル
Ｂ」という）は、サーバ識別子欄３２０、ネットワーク
アドレス欄３２２、プロトコル欄３２４、およびクリデ
ンシャル欄３２６を含む。図のクリデンシャル欄３２６
は２つのサブ欄、すなわちユーザ名欄３２８およびパス
ワード欄３３０を有する。一実施例では、テーブルＡ２
３４と同様に、サーバ識別子欄３２０およびネットワー
クアドレス欄３２２は、サーバおよびネットワークアド
レスの識別に使用する単一欄であるサイト識別子欄３３
２にしてもよいことに留意されたい。ただし、好ましい
実施例では、サーバ識別子欄３２０およびネットワーク
アドレス欄３２２を図のように使用する。テーブルＢ２
３６は、また、３つの行すなわちエントリ、行３３４、
行３３６、および行３３８も含む。

【００３９】行３１４〜３１８、３３４〜３３８はそれ
ぞれ、リモートサーバ３００、リモートサーバ２１０上
の区画（ディレクトリ）のユニバーサルリソースロケー
タ（ＵＲＬ）３０２、およびＵＲＬ３０２によって識別
されるディレクトリにアクセスするための認証の要求で
使用されるプロトコル名３０４を識別する。また、ＵＲ
Ｌ３０２と関連付けられたディレクトリにアクセスする
ための適切な認証応答のフォーミュレートに使用する１
つまたは複数のクリデンシャル３０６も含まれる。図３
のクリデンシャル３０６は、それぞれの行３１４〜３１
８、３３４〜３３８にユーザ名３０８およびパスワード
３１０を含む。

【００４０】行３１４のサーバ識別子（サーバＩＤ）３
００は、「www.cnn.com」である。行３１４のＵＲＬ３
０２は「www.cnn.com/regularvideo/*」である。行３１
４の認証要求に使用されるプロトコル３０４は「ベーシ
ック」である。行３１４のユーザ名３０８およびパスワ
ード３１０は、それぞれ「ユーザ名Ｊ」および「ＰＷ
Ｊ」である。

【００４１】同様に、行３１６のサーバ識別子３００は
「www.cnn.com」である。行３１６のＵＲＬ３０２は「w
ww.cnn.com/specialvideo/*」である。行３１６の認証
要求に使用されるプロトコル３０４は「ダイジェスト」
である。行３１６のユーザ名３０８およびパスワード３
１０はそれぞれ「ユーザ名Ｋ」および「ＰＷＫ」であ
る。

【００４２】行３１８のサーバ識別子３００は「www.cn
n.com」である。行３１８のＵＲＬ３０２はワイルドカ
ード記号「＊」である。行３１８の認証要求に使用され
るプロトコル３０４は「＊」（任意のプロトコル）であ
る。行３１８のユーザ名３０８およびパスワード３１０
はそれぞれ「ユーザ名Ｌ」および「ＰＷＬ」である。

【００４３】テーブルＢ２３６は、テーブルＡ２３４と
同様の構成である。行３３４のサーバ識別子３２０は
「www.msnbc.com」である。行３３４のＵＲＬ３２２は
「www.msnbc.com/news/*」である。行３３４の認証要求
に使用されるプロトコル３２４は「ＮＴＬＭ」である。
行３３４のユーザ名３２８およびパスワード３３０はそ
れぞれ「ユーザ名Ｘ」および「ＰＷＸ」である。

【００４４】同様に、行３３６のサーバ識別子３２０は
「www.msnbc.com」である。行３３６のＵＲＬ３２２は
「www.msnbc.com/news/*」である。行３３６の認証要求
に使用されるプロトコル３２４は「Kerberos」である。
行３３６のユーザ名３２８およびパスワード３３０はそ
れぞれ「ユーザ名Ｙ」および「ＰＷＹ」である。

【００４５】行３３８のサーバ識別子３２０は「＊」で
ある。行３３８のＵＲＬ３２２もワイルドカード記号
「＊」である。行３３８の認証要求に使用されるプロト
コル３２４は「＊」である。行３３８のユーザ名３２８
およびパスワード３３０はそれぞれ「ユーザ名Ｚ」およ
び「ＰＷＺ」である。

【００４６】図４の説明でも、引き続き図２および図３
の要素および参照番号を参照する。図４は、セキュアサ
ーバからの認証要求に対して自動的に応答をフォーミュ
レートする方法を概説する流れ図である。ステップ４０
０で、プライマリサーバ２０２は、リモートサーバ２１
０から認証要求を受信する。認証応答マネージャ２２６
は、その要求中の特定の要求基準を識別し、ステップ４
０２でその要求基準を認証応答モジュールＡ２３０に渡
す。この例では、識別されモジュールＡ２３０に渡され
る要求基準は、テーブルＡ２３４に含まれるもの、すな
わちサーバ識別子３００、リモートサーバ２１０ディレ
クトリのＵＲＬ３０２、および認証要求の送信に使用さ
れるプロトコル３０４である。ステップ４０４で、認証
応答マネージャ２２６は、要求基準に一致するエントリ
を求めてテーブルＡ２３４をサーチする。この例では、
プライマリサーバ２０２が、「www.cnn.com/specialvid
eo/videoclip3.htm」で識別されるリモートサーバ２１
０上のＵＲＬアドレスへのアクセスを試み、リモートサ
ーバ２１０が「ダイジェスト」プロトコルで認証要求を
発行したと想定している。

【００４７】図５は、認証基準との一致を探す際に認証
応答モジュール２２６が実行するステップを表す流れ図
である。ステップ５００で、ＡＲＭ２２６は、最初に要
求基準のサーバ識別子との一致を求めてサーバ識別子欄
３００をサーチする。この例では、行３１４のサーバ識
別子は「www.cnn.com」である。これはそのサーバ識別
子の認証基準と一致する（ステップ５０２「Ｙｅｓ」分
岐）する。ステップ５０４で、ＡＲＭ２２６は、要求基
準のネットワークアドレスとの一致を求めてネットワー
クアドレス欄３０２をサーチする。ここで、リモートサ
ーバ２１０のネットワークアドレスは、「www.cnn.com/
regularvideo」である。これはサーチ基準とは一致せず
（ステップ５０６「Ｎｏ」分岐）、従ってＡＲＭ２２６
は、ステップ５１４で、テーブルＡ２３４にさらに行が
あるかどうか判定する。テーブルＡ２３４にはさらに行
があるので（ステップ５１４「Ｙｅｓ」分岐）、プロセ
スはステップ５００に戻る。

【００４８】サーバ識別子欄３００を再度サーチする
が、今度は行３１６から開始する。行３１６のサーバ識
別子は「www.cnn.com」である。これはサーバ識別子基
準と一致する（ステップ５０２「Ｙｅｓ」分岐）ので、
ステップ５０４で、ＡＲＭ２２６は、一致を求めてネッ
トワークアドレス欄を見る。行３１６のネットワークア
ドレスは「www.cnn.com/specialvideo/*」である。これ
はネットワークアドレス基準と一致する（ステップ５０
６「Ｙｅｓ」分岐）ので、ステップ５０８で、プロトコ
ル欄３０４を調べる。（ＵＲＬ３０２、３２２は、要求
されたＵＲＬのプレフィックスとだけ一致すればよいこ
とに留意されたい。）行３１６は、プロトコル欄３０４
に「ダイジェスト」を含んでいる（ステップ５１０「Ｙ
ｅｓ」分岐）ので、ステップ５１２で一致が確認され、
プロセスは図４のステップ４０４から継続する。

【００４９】図４に戻ると、行３１６で一致が見つかる
（ステップ４０４「Ｙｅｓ」分岐）ので、行３１６のユ
ーザ名３０８（「ＵｓｅｒＫ」）およびパスワード３１
０（「ＰＷＫ」）が応答フォーミュレーションモジュー
ル２２８に渡され、そこで、ステップ４１４で送信する
応答を、ステップ４１０でフォーミュレートする。応答
は、ステップ４１４でリモートサーバ２１０に送信され
る。リモートサーバ２１０がプライマリサーバ２０２に
２次認証要求を戻す場合（ステップ４１６「Ｙｅｓ」分
岐）、ステップ４１０で、応答フォーミュレーションモ
ジュール２２８は、２次要求中に含まれているデータを
使用して、２次応答をフォーミュレートする。２次要求
が受信されない場合（ステップ４１６「Ｎｏ」分岐）
は、ＡＲＭ２２６にはそれ以上の動作は要求されない。

【００５０】今度は、プライマリサーバ２０２が、「ww
w.msnbc.com/news/myvideo2.htm」へのアクセスを求め
る要求をクライアント２０４から受信し、この要求が
「ダイジェスト」プロトコルに従ってフォーマットされ
ていると仮定する。ステップ４００で、プライマリサー
バ２０２は、リモートサーバ２１０から認証要求を受信
する。ステップ４０４で、ＡＲＭ２２６は、要求基準と
の一致を求めてテーブルＡ２３４をサーチする。

【００５１】次いで図５を参照すると、ＡＲＭ２２６
は、最初に要求基準のサーバ識別子との一致を求めてサ
ーバ識別子欄３００をサーチする。この例では、行３１
４のサーバ識別子は「www.cnn.com」である。これはサ
ーバ識別子の認証基準とは一致しない（ステップ５０２
「Ｎｏ」分岐）ので、ＡＲＭ２２６は、ステップ５１４
で、テーブルＡ２３４にさらに行があるかどうか判定す
る。テーブルＡ２３４にはさらに行がある（ステップ５
１４「Ｙｅｓ」分岐）ので、プロセスは再びステップ５
００に戻る。

【００５２】サーバ識別子欄３００を再度サーチする
が、今度は行３１６から開始する。行３１６のサーバ識
別子は「www.cnn.com」である。これはサーバ識別子基
準に一致しない（ステップ５０２「Ｎｏ」分岐）ので、
ステップ５１４で、ＡＲＭ２２６は、テーブルＡ２３４
にさらに行があるかどうかを判定する。テーブルＡ２３
４にはまだ行がある（ステップ５１４「Ｙｅｓ」分岐）
ので、プロセスはステップ５００に戻る。

【００５３】行３１８のサーバ識別子欄３００を調べる
が、サーバ識別子の一致はない（ステップ５０２「Ｎ
ｏ」分岐）。ＡＲＭ２２６は、テーブルＡ２３４にはも
う行がないことを判定し（ステップ５１４「Ｎｏ」分
岐）、従ってプロセスは図４のステップ４０４に戻る。
テーブルＡ２３４には一致が見つからなかった（ステッ
プ４０４「Ｎｏ」分岐）ので、ステップ４０６で、ＡＲ
Ｍ２２６は、要求基準を次のテーブル（テーブルＢ２３
６）に渡す。「www.msnbc.com」との一致を求めてテー
ブルＢ２３６のサーバ識別子欄３２０をサーチする（ス
テップ４０８）。

【００５４】次いで図５を参照すると、行３３４のサー
バ識別子が基準と一致する（ステップ５０２「Ｙｅｓ」
分岐）ので、ネットワークアドレス基準「www.msnbc.co
m/news/myvideo2.htm」との一致を求めてネットワーク
アドレス欄３２２をサーチする。行３３４のネットワー
クアドレスは、基準のアドレスと一致する（ステップ５
０６「Ｙｅｓ」分岐）ので、ＡＲＭ２２６は、次に進
み、「ベーシック」プロトコルとの一致を求めてテーブ
ルＢ２３６のプロトコル欄３２４を調べる。プロトコル
欄３２４は、行３３４にプロトコル名「ＮＴＬＭ」を含
んでいるので一致はない（ステップ５１０「Ｎｏ」分
岐）。テーブルＢ２３６にはさらに行がある（ステップ
５１４「Ｙｅｓ」分岐）ので、ＡＲＭ２２６は、ステッ
プ５００に戻り、行３３６からサーバ識別子欄３２０を
サーチする。

【００５５】行３３６のサーバ識別子欄３２０は、サー
バ識別子認証基準に一致する（ステップ５０２「Ｙｅ
ｓ」分岐）ので、ステップ５０４で、ＡＲＭ２２６は、
一致を求めて行３３６のネットワークアドレス欄を見
る。行３３６のネットワークアドレスは「www.msnbc.co
m/news/*」である。これはネットワークアドレス基準に
一致する（ステップ５０６「Ｙｅｓ」分岐）ので、ステ
ップ５０８でプロトコル欄３２４を調べる。行３３６
は、プロトコル欄３２４に「Kerberos」を含んでいる
（ステップ５１０「Ｎｏ」分岐）ので、ステップ５１４
で、ＡＲＭは、テーブルＢ２３６にさらに行があるかど
うかを判定する。行３３８をまだチェックしていないの
で、ステップ５００で、認証基準のサーバ識別子との一
致を求めて行３３８のサーバ識別子欄３２０をチェック
する。行３３８は、ワイルドカード記号（「＊」）を含
むので、どのサーバ識別子もこの値には一致する。従っ
て一致が見つかる（ステップ５０２「Ｙｅｓ」分岐）。
ステップ５０４で、要求基準との一致を求めてネットワ
ークアドレス欄３２２をチェックする。行３３８のネッ
トワークアドレス欄３２２もワイルドカード記号を含ん
でいるので、これも一致する（ステップ５０６「Ｙｅ
ｓ」分岐）。行３３８のプロトコル欄３２４もワイルド
カード記号（「＊」）を含むので、ステップ５１２で一
致が見つかり、プロセスは、ステップ４０８に戻り、こ
こで一致がある（ステップ４０８「Ｙｅｓ」分岐）。

【００５６】ＡＲＭ２２６がテーブルＢ２３６または他
のどのテーブルにも一致を見つけられない場合（ステッ
プ４０８「Ｎｏ」分岐）、認証応答モジュール２２６
は、ステップ４１２で一致するクリデンシャルが見つか
らないことを知らせることに留意されたい。ただし、こ
の例では、他のどの行とも一致しない基準を有する要求
に対する応答をフォーミュレートする際に、行３３８の
ユーザ名３２８およびパスワード３３０を使用するの
で、行３３８がデフォルト応答に相当する。しかしデフ
ォルト応答を使用しない実施例もある。

【００５７】ステップ４１０で、応答フォーミュレーシ
ョンモジュール２２８は、行３３８にあるユーザ名３２
８（「ユーザ名Ｚ」）およびパスワード３３０（「ＰＷ
Ｚ」）を利用して、リモートサーバ２１０にステップ４
１４で送信する認証応答をフォーミュレートする。２次
認証要求がある場合（ステップ４１６「Ｙｅｓ」分
岐）、応答フォーミュレーションモジュール２２８は、
２次応答をフォーミュレートする。２次要求がない場合
（ステップ４１６「Ｎｏ」分岐）、プロセスは、完了す
る。

【００５８】テーブルＡ２３４およびテーブルＢ２３６
のリニアサーチを実施するものとして好ましい実施例を
説明したが、リニアサーチを行う必要はないことに留意
されたい。十分な結果を提供する任意の種類のサーチ法
を使用してよい。

【００５９】（結論）上記の実施形態は、１つまたは複
数のセキュアサーバから受信した認証要求に対して適切
な応答を自動的にフォーミュレートする方法を提供す
る。システム管理者は、所望のどのセキュアサーバに対
しても応答するように認証応答モジュールを構成するこ
とができる。認証要求に対して応答をフォーミュレート
するのにユーザインタフェースは必要ではない。

【００６０】固有の実施例および実施形態の詳細を上述
したが、このような詳細事項は、以下の特許請求の範囲
を制限するのではなく、法令による開示義務を満たすた
めのものである。従って、特許請求の範囲によって定義
する本発明は、上記の特定の機能には制限されない。む
しろ、本発明は、均等論に従って適切に解釈された、特
許請求の範囲の適切な範囲内において、その形態または
変更例において請求される。

【図面の簡単な説明】

【図１】本発明を実施することのできる例示的コンピュ
ータシステムの図である。

【図２】インターネットを介していくつかのクライアン
トおよびいくつかのリモートサーバと通信するプライマ
リサーバのブロック図である。

【図３】２つの認証応答テーブルの図である。

【図４】セキュアサーバからの認証要求に対して自動的
に応答をフォーミュレートする方法を概説する流れ図で
ある。

【図５】認証応答モジュールで特定データをサーチする
方法を概説する流れ図である。

【符号の説明】

１００コンピュータ１２０処理装置１２１システムバス１３０システムメモリ１３１ＲＯＭ１３２ＲＡＭ１３３ＢＩＯＳ１３４、１４４オペレーティングシステム１３５、１４５アプリケーションプログラム１３６、１４６その他のプログラムモジュール１３７、１４７プログラムデータ１４０インタフェース１４１ハードディスクドライブ１５０インタフェース１５１磁気ディスクドライブ１５２磁気ディスク１５５光ディスクドライブ１５６光ディスク１６０ユーザ入力インタフェース１６１ポインティングデバイス１６２キーボード１７０アダプタ１７１ＬＡＮ１７２モデム１７３ＷＡＮ１８０リモートコンピュータ１８１メモリ記憶装置１８４ネットワークインタフェース１８５リモートアプリケーションプログラム１９０ビデオインタフェース１９６プリンタ１９７スピーカ２００分散型ネットワーク２０２プライマリサーバ２０４、２０６、２０８クライアント２１０、２１２リモートサーバ２１４インターネット２１６、２１８セキュアコンテンツ２２０メモリ２２２プロセッサ２２４ネットワークインタフェース２２６認証応答マネージャ２２８応答フォーミュレーションモジュール２３０認証応答モジュールＡ２３２認証応答モジュールＢ２３４認証応答テーブルＡ２３６認証応答テーブルＢ３００、３２０サーバ識別子欄３０２、３２２ネットワークアドレス欄３０４、３２４プロトコル欄３０６、３２６クリデンシャル欄３０８、３２８ユーザ名欄３１０、３３０パスワード欄３１２、３３２サイト識別子欄３１４、３１６、３１８、３３４、３３６、３３８行

───────────────────────────────────────────────────── フロントページの続き (72)発明者チャンハンアメリカ合衆国 98006 ワシントン州ベルビューサウスイースト 48 コート 16550 (72)発明者マークディー．バンアントワープアメリカ合衆国 98053 ワシントン州レッドモンド 276 アベニューノースイースト 1010 Ｆターム(参考） 5B085 AE01 BA07 BG07 5J104 AA07 KA02 NA05 PA07

Claims

【特許請求の範囲】

【請求項１】リモートサーバから認証要求を受信する
ことと、前記認証要求に対して認証応答を自動的にフォーミュレ
ートすることと、前記認証応答を前記リモートサーバに送信することとを
備えたことを特徴とする方法。
【請求項２】前記認証要求の送信に使用する通信プロ
トコルを識別することと、前記通信プロトコルに応じて前記認証応答を自動的にフ
ォーミュレートすることとをさらに備えたことを特徴と
する請求項１に記載の方法。
【請求項３】前記認証要求からネットワークアドレス
を識別することと、前記ネットワークアドレスを利用して前記認証応答を自
動的にフォーミュレートすることとをさらに備えたこと
を特徴とする請求項１に記載の方法。
【請求項４】前記ネットワークアドレスは、インター
ネットユニバーサルリソースロケータ（ＵＲＬ）の指示
の一部であることを特徴とする請求項３に記載の方法。
【請求項５】前記認証要求からサイト識別子を識別す
ることと、前記サイト識別子を利用して前記認証応答を自動的にフ
ォーミュレートすることとをさらに備えたことを特徴と
する請求項１に記載の方法。
【請求項６】前記サイト識別子は、完全なインターネ
ットユニバーサルリソースロケータ（ＵＲＬ）の指示で
あることを特徴とする請求項５に記載の方法。
【請求項７】前記認証応答を自動的にフォーミュレー
トすることは、前記認証要求に含まれる認証基準を識別することと、前記認証基準を使用して前記認証応答をフォーミュレー
トすることとをさらに備えたことを特徴とする請求項１
に記載の方法。
【請求項８】前記認証応答を自動的にフォーミュレー
トすることは、前記認証要求に含まれる認証基準を識別することと、前記認証基準のうち少なくとも１つの基準と一致するエ
ントリを求めて第１認証テーブルをサーチすることと、前記第１認証テーブル中の一致したエントリに記憶され
た１または複数の認証クリデンシャルを利用して前記認
証応答をフォーミュレートすることとをさらに備えたこ
とを特徴とする請求項１に記載の方法。
【請求項９】前記第１認証テーブルで一致が見つから
なかった場合には、前記認証基準のうち少なくとも１つ
の基準と一致するエントリを求めて第２認証テーブルを
サーチすることと、前記第２認証テーブル中の一致したエントリに記憶され
た１つまたは複数の認証クリデンシャルを利用して前記
認証応答をフォーミュレートすることとをさらに備えた
ことを特徴とする請求項８に記載の方法。
【請求項１０】各々行がリモートサーバと関連付けら
れた１または複数の行と、欄の各行にサイト識別子を記憶するサイト識別子欄であ
って、各サイト識別子は、前記サイト識別子が位置する
行と関連付けられた前記リモートサーバを一意に識別す
るサイト識別子欄と、欄の各行にプロトコル名を記憶するプロトコル欄であっ
て、各プロトコル名は、前記プロトコル名が記憶されて
いる行と関連付けられた前記リモートサーバを発信元と
する認証要求で使用されるプロトコルを識別するプロト
コル欄と、欄の各行に１つまたは複数の認証クリデンシャルを記憶
するクリデンシャル欄であって、各認証クリデンシャル
は、前記認証クリデンシャルが記憶されている行と関連
付けられた前記リモートサーバから受信した認証要求に
対する適切な認証応答をフォーミュレートするために使
用するクリデンシャル欄とを備えたことを特徴とするコ
ンピュータ読み取り可能な媒体に記憶された認証テーブ
ル。
【請求項１１】前記認証クリデンシャルは、ユーザ名
とパスワードとをさらに備えたことを特徴とする請求項
１０に記載の認証テーブル。
【請求項１２】前記サイト識別子欄は、サーバ識別子
欄とネットワークアドレス欄とをさらに備え、前記サーバ識別子欄は、前記欄の各行にサーバ識別子を
記憶し、各サーバ識別子は、前記サーバ識別子が位置す
る行と関連付けられた前記リモートサーバを一意に識別
し、前記ネットワークアドレス欄は、前記欄の各行にネット
ワークアドレスを記憶し、各ネットワークアドレスは、
前記ネットワークアドレスが位置する行と関連付けられ
た前記リモートサーバ上のコンテンツのネットワークア
ドレスを一意に識別することを特徴とする請求項１０に
記載の認証テーブル。
【請求項１３】前記ネットワークアドレス欄に記憶さ
れた前記ネットワークアドレスは、インターネットアド
レスを識別するユニバーサルリソースロケータ（ＵＲ
Ｌ）であることを特徴とする請求項１２に記載の認証テ
ーブル。
【請求項１４】メモリと、前記メモリに記憶された認証応答マネージャと、１または複数の認証要求基準を各々の認証クリデンシャ
ルと関連付けるテーブルを含み、前記メモリに記憶され
た第１認証応答モジュールとを備え、前記認証応答マネージャは、リモートサーバから認証要
求を受信し、前記認証要求中の１または複数の認証要求
基準を識別し、前記１または複数の認証要求基準と一致
するエントリを求めてテーブルをサーチし、一致が見つ
かった場合には、一致した基準と関連付けられた認証ク
リデンシャルを利用して前記認証要求に対する認証応答
をフォーミュレートするように構成されたことを特徴と
するシステム。
【請求項１５】１または複数の認証要求基準を各々の
認証クリデンシャルと関連付けるテーブルを含み、前記
メモリに記憶された第２認証応答モジュールをさらに備
え、前記認証応答マネージャは、前記第１認証応答モジ
ュールで一致するエントリが見つからない場合に、一致
するエントリを求めて前記第２認証応答モジュール中の
テーブルをサーチするように構成されたことを特徴とす
る請求項１４に記載のシステム。
【請求項１６】前記第２認証応答モジュールは、前記
認証応答マネージャにインストール可能であり、かつ前
記認証応答マネージャから除去可能であることを特徴と
する請求項１５に記載のシステム。
【請求項１７】前記第１認証応答モジュールのテーブ
ル中の前記要求基準は、前記リモートサーバを一意に識
別するサイト識別子と、前記認証要求で使用されるプロ
トコルを識別する通信プロトコル名とをさらに備えるこ
とを特徴とする請求項１４に記載のシステム。
【請求項１８】前記第１認証応答モジュールのテーブ
ル中の前記要求基準は、前記リモートサーバを一意に識
別するサーバ識別子と、要求されたコンテンツを含むリ
モートサーバ中のメモリ区画を識別するネットワークア
ドレスと、前記認証要求で使用されるプロトコルを識別
する通信プロトコル名とをさらに備えることを特徴とす
る請求項１４に記載のシステム。
【請求項１９】前記ネットワークアドレスは、インタ
ーネットユニバーサルリソースロケータ（ＵＲＬ）であ
ることを特徴とする請求項１８に記載のシステム。
【請求項２０】前記認証クリデンシャルは、ユーザ名
とパスワードとをさらに備えることを特徴とする請求項
１４に記載のシステム。
【請求項２１】前記リモートサーバは、第１区画と第
２区画とを有し、前記認証応答マネージャは、前記第１区画に対応する第
１認証応答と、前記第２区画に対応する第２認証応答と
をフォーミュレートするように構成されたことを特徴と
する請求項１４に記載のシステム。
【請求項２２】コンピュータで実行されると、リモートサーバから認証要求を受信するステップと、前記認証要求から要求基準を識別するステップと、前記要求基準に対応する応答クリデンシャルを識別する
ステップと、前記応答クリデンシャルから認証応答をフォーミュレー
トするステップと、前記認証応答を前記リモートサーバに送信するステップ
とを達成するコンピュータ実行可能な命令を含むことを
特徴とするコンピュータ読み取り可能な媒体。
【請求項２３】前記認証要求から前記要求基準を識別
するステップは、前記リモートサーバを一意に識別するサイト識別子を識
別するステップと、前記認証要求がフォーマットされた通信プロトコルを識
別するステップとをさらに備えることを特徴とする請求
項２２に記載のコンピュータ読み取り可能な媒体。
【請求項２４】前記認証要求から前記要求基準を識別
するステップは、前記リモートサーバを一意に識別するサーバ識別子を識
別するステップと、前記リモートサーバの特定の区画を識別するネットワー
クアドレスを識別するステップと、前記認証要求がフォーマットされた通信プロトコルを識
別するステップとをさらに備えることを特徴とする請求
項２２に記載のコンピュータ読み取り可能な媒体。
【請求項２５】前記ネットワークアドレスを識別する
ステップは、インターネットユニバーサルリソースロケ
ータ（ＵＲＬ）を識別するステップをさらに備えること
を特徴とする請求項２４に記載のコンピュータ読み取り
可能な媒体。
【請求項２６】前記応答クリデンシャルを識別するス
テップは、第１テーブルをサーチして、１または複数の前記認証基
準とテーブルエントリとの間で一致を見つけるステップ
と、前記認証基準に一致するテーブルエントリ中に記憶され
た１または複数の応答クリデンシャルを取り出すステッ
プとをさらに備えることを特徴とする請求項２２に記載
のコンピュータ読み取り可能な媒体。
【請求項２７】前記応答クリデンシャルを識別するス
テップは、第１テーブルで一致が見つからなかった場合に、第２テ
ーブルをサーチして、１または複数の前記認証基準とテ
ーブルエントリとの間で一致を見つけるステップと、前記認証基準に一致するテーブルエントリ中に記憶され
た１または複数の応答クリデンシャルを取り出すステッ
プとをさらに備えることを特徴とする請求項２６に記載
のコンピュータ読み取り可能な媒体。
【請求項２８】前記応答クリデンシャルは、ユーザ名
とパスワードとをさらに備えたことを特徴とする請求項
２２に記載のコンピュータ読み取り可能な媒体。
【請求項２９】前記認証応答を前記リモートサーバに
送信するステップは、前記認証応答に応答して２次要求を受信するステップ
と、前記２次要求に対して２次応答をフォーミュレートする
ステップと、前記２次応答を前記リモートサーバに送信するステップ
とをさらに備えることを特徴とする請求項２２に記載の
コンピュータ読み取り可能な媒体。
【請求項３０】第１認証応答モジュールと、認証要求を受信し、前記認証要求中の特定の要求基準を
識別し、前記要求基準を前記第１認証モジュールに送信
し、前記第１認証モジュールから応答クリデンシャルを
受信し、認証応答をフォーミュレートするように構成さ
れた応答フォーミュレーションモジュールとを備えたこ
とを特徴とする認証応答マネージャ。
【請求項３１】第２認証応答モジュールをさらに備
え、前記応答フォーミュレーションモジュールが前記第
１認証モジュールから応答クリデンシャルを受信しない
場合には、前記応答フォーミュレーションモジュール
は、前記要求基準を前記第２認証モジュールに送信する
ように構成されたことを特徴とする請求項３０に記載の
認証応答マネージャ。
【請求項３２】前記応答フォーミュレーションモジュ
ールは、前記認証要求を送信した前記リモートサーバに
送信するために、前記認証応答をネットワークインタフ
ェースモジュールに送信するように構成されたことを特
徴とする請求項３０に記載の認証応答マネージャ。
【請求項３３】前記第１認証応答モジュールは、１ま
たは複数のエントリを有するテーブルをさらに備え、各
エントリは、１または複数の認証要求基準と対応する認
証クリデンシャルとを含むことを特徴とする請求項３０
に記載の認証応答マネージャ。
【請求項３４】前記認証要求基準は、前記認証要求を発信したリモートサーバを識別するサイ
ト識別子と、前記認証要求がフォーマットされた通信プロトコルとを
さらに備えたことを特徴とする請求項３３に記載の認証
応答マネージャ。
【請求項３５】前記認証要求基準は、前記認証要求を発信元したリモートサーバを識別するサ
ーバ識別子と、セキュアコンテンツを含む前記リモートサーバ上の区画
を識別するネットワークアドレス識別子と、前記認証要求がフォーマットされた通信プロトコルとを
さらに備えたことを特徴とする請求項３３に記載の認証
応答マネージャ。
【請求項３６】前記ネットワークアドレス識別子は、
インターネットユニバーサルリソースロケータ（ＵＲ
Ｌ）であることを特徴とする請求項３５に記載の認証応
答マネージャ。
【請求項３７】第１サーバ識別子と第１ネットワーク
アドレスとを有する第１エントリと、前記第１サーバ識別子と第２ネットワークアドレスを有
する第２エントリとをさらに備え、前記第１ネットワークアドレスは、前記第１サーバ識別
子によって識別されるリモートサーバ上の第１区画を識
別し、前記第２ネットワークアドレスは、前記第１サーバ識別
子によって識別されるリモートサーバ上の第２区画を識
別することを特徴とする請求項３５に記載の認証応答マ
ネージャ。
【請求項３８】前記認証クリデンシャルは、ユーザ名
とパスワードとをさらに備えることを特徴とする請求項
３３に記載の認証応答マネージャ。
【請求項３９】前記認証応答マネージャにインストー
ル可能であり、かつ前記認証応答マネージャから除去可
能である第２認証応答モジュールをさらに備えたことを
特徴とする請求項３０に記載の認証応答マネージャ。