JP2002328899A

JP2002328899A - Server/client user authentication system, user authentication method, client device, server device, computer readable recording medium having program recorded thereon and program

Info

Publication number: JP2002328899A
Application number: JP2001132697A
Authority: JP
Inventors: Tatsuo Fujitani; 達雄藤谷; Tomonori Yoshida; 智徳吉田; Masakazu Kobayashi; 正和小林
Original assignee: Mitsubishi Electric Information Systems Corp; Mitsubishi Electric Information Technology Corp
Current assignee: Mitsubishi Electric Information Systems Corp; Mitsubishi Electric Information Technology Corp
Priority date: 2001-04-27
Filing date: 2001-04-27
Publication date: 2002-11-15
Anticipated expiration: 2021-04-27
Also published as: JP3688219B2

Abstract

PROBLEM TO BE SOLVED: To provide a user authentication technique of extracting illegal access by impersonation by a third person and easily securing security at a fixed level regarding the user authentication of a client/server system. SOLUTION: A client side user authentication part 41 performs first user authentication by a client side user ID and a client side password acquired from a client application 3. In the case of succeeding in it, a user authentication part 52 coping with a network performs second user authentication by a user ID coping with the network and a password coping with the network. In the case of succeeding in it further, a server side user authentication part 64 performs third user authentication by a server side user ID and a server side password.

Description

DETAILED DESCRIPTION OF THE INVENTION

【０００１】[0001]

【発明の属する技術分野】本発明は、クライアントサー
バシステムのユーザ認証に係り、第三者の成りすましに
よる不正アクセスを摘出し、更に、一定レベルのセキュ
リティーの確保を容易にするユーザ認証に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to user authentication of a client server system, to detect unauthorized access by impersonation of a third party, and further to a user authentication which facilitates securing a certain level of security.

【０００２】[0002]

【従来の技術】ユーザ認証のセキュリティーを向上させ
る種々の方法が提案されているが、盗用等による第三者
の成りすましの危険性は高まっている。複雑な手続きに
より、高度なセキュリティーを実現している場合には、
第三者の成りすましによるアクセスを防止できるが、不
正アクセスを繰り返されることによる危険性を排除しき
れていない。2. Description of the Related Art Various methods for improving the security of user authentication have been proposed, but the risk of impersonation of a third party due to plagiarism or the like has increased. If you have a high level of security due to complex procedures,
Although it is possible to prevent access by a third party impersonating, the danger of repeated unauthorized access has not been completely eliminated.

【０００３】また、複数のサービスを提供するサーバに
おいてユーザ認証処理が各サービスにより行われる場合
には、総合的な安全性は、各サービスにおけるユーザ認
証処理のセキュリティーレベルに依存することになり、
サーバとしての安定した運用が困難となっている。つま
り、サーバ運用管理者は、各サービスのセキュリティー
レベルを検証し、危険性がある場合には、それぞれに改
良しなければならないという問題がある。[0003] When user authentication processing is performed by each service in a server that provides a plurality of services, the overall security depends on the security level of the user authentication processing in each service.
Stable operation as a server is difficult. In other words, there is a problem that the server operation manager must verify the security level of each service, and if there is a danger, improve each of them.

【０００４】[0004]

【発明が解決しようとする課題】本発明は、上記した従
来技術の欠点を除くためになされたものであって、その
目的とするところは、不正アクセスを摘出し、第三者の
成りすましを予防するとともに、一定レベルのセキュリ
ティーの確保を容易にするクライアントサーバユーザ認
証システムを提供することを課題とする。SUMMARY OF THE INVENTION The present invention has been made to eliminate the above-mentioned drawbacks of the prior art, and has as its object to detect unauthorized access and prevent impersonation of a third party. Another object of the present invention is to provide a client-server user authentication system that can easily secure a certain level of security.

【０００５】[0005]

【課題を解決するための手段】本発明に係るサーバクラ
イアントユーザ認証システムは、クライアントアプリケ
ーションが動作可能であり、更に、上記クライアントア
プリケーションからアクセス可能なクライアント側ユー
ザ認証通信部を有するクライアント装置と、上記クライ
アント装置とネットワークを介して接続し、上記クライ
アントアプリケーションに対してサービスを提供するサ
ーバプロセスが動作可能であり、更に、上記サーバプロ
セスにアクセス可能なサーバ側ユーザ認証通信部を有す
るサーバ装置とからなるサーバクライアントユーザ認証
システムであって、上記クライアント側ユーザ認証通信
部は、上記クライアントアプリケーションから、クライ
アント側パスワードを取得し、取得したクライアント側
パスワードを用いて第一のユーザ認証を行うクライアン
ト側ユーザ認証部と、上記クライアント側ユーザ認証部
による第一のユーザ認証が成功した場合に、ネットワー
ク対応パスワードを特定するネットワーク対応パスワー
ド特定部と、特定したネットワーク対応パスワードを上
記サーバ側ユーザ認証通信部に送信するクライアント側
通信部とを有し、上記サーバ側ユーザ認証通信部は、上
記ネットワーク対応パスワードを受信するサーバ側通信
部と、受信したネットワーク対応パスワードを用いて第
二のユーザ認証を行うネットワーク対応ユーザ認証部
と、上記ネットワーク対応ユーザ認証部による第二のユ
ーザ認証が成功した場合に、上記サーバプロセスへアク
セスするプロセスアクセス部とを有することを特徴とす
る。A server client user authentication system according to the present invention is operable by a client application, and further includes a client device having a client side user authentication communication unit accessible from the client application. A server device that is connected to the client device via a network and provides a service to the client application, is operable, and further includes a server device having a server-side user authentication communication unit capable of accessing the server process. In the server client user authentication system, the client-side user authentication communication unit obtains a client-side password from the client application, and uses the obtained client-side password. A client-side user authentication unit that performs a first user authentication, a network-compatible password specifying unit that specifies a network-compatible password when the first user authentication by the client-side user authentication unit succeeds, and a specified network-compatible password To the server-side user authentication communication unit, the server-side user authentication communication unit, the server-side communication unit receiving the network-compatible password, using the received network-compatible password A network-compatible user authentication unit that performs a second user authentication, and a process access unit that accesses the server process when the second user authentication by the network-compatible user authentication unit succeeds.

【０００６】上記クライアント側ユーザ認証通信部は、
上記クライアント側ユーザ認証部による第一のユーザ認
証が失敗した場合には、上記クライアント通信部による
サーバ側ユーザ認証通信部への送信を行わず、上記ネッ
トワーク対応ユーザ認証部は、第二のユーザ認証が失敗
した場合に、警告を出力することを特徴とする。The client-side user authentication communication section includes:
If the first user authentication by the client-side user authentication unit fails, the client-side communication unit does not perform transmission to the server-side user authentication communication unit. Output a warning when the operation fails.

【０００７】上記ネットワーク対応パスワード特定部
は、パスワード特定手順に従って、ネットワーク対応パ
スワードを特定し、上記ネットワーク対応ユーザ認証部
は、上記パスワード特定手順と等価の手順に従って正当
なネットワーク対応パスワードを特定し、特定した正当
なネットワーク対応パスワードと、受信したネットワー
ク対応パスワードを比較することによって第二のユーザ
認証を行うことを特徴とする。The network-compatible password specifying unit specifies a network-compatible password according to a password specifying procedure, and the network-compatible user authentication unit specifies and specifies a valid network-compatible password according to a procedure equivalent to the password specifying procedure. The second user authentication is performed by comparing the received valid network-compatible password with the received network-compatible password.

【０００８】上記サーバ側ユーザ認証通信部は、更に、
上記ネットワーク対応ユーザ認証部による第二のユーザ
認証が成功した場合に、サーバ側パスワードを特定する
サーバ側パスワード特定部を有し、上記プロセスアクセ
ス部は、上記サーバ側パスワード特定部により特定した
サーバ側パスワードを用いて、第三のユーザ認証を行う
サーバプロセスにアクセスすることを特徴とする。The server-side user authentication communication section further includes:
If the second user authentication by the network-compatible user authentication unit is successful, the server-side password identification unit has a server-side password identification unit that identifies a server-side password. The process access unit has a server-side password identification unit that identifies the server-side password identification unit. Using a password to access a server process that performs third user authentication.

【０００９】上記クライアント側ユーザ認証通信部は、
更に、上記クライアントアプリケーションから、ポート
番号を取得し、取得したポート番号をポート識別子に変
換するクライアント側ポート番号変換部を有し、上記ク
ライアント側通信部は、変換したポート識別子を上記サ
ーバ側ユーザ認証通信部に送信し、上記サーバ側通信部
は、上記ポート識別子を受信し、上記サーバ側ユーザ認
証通信部は、更に、受信したポート識別子からポート番
号を特定するサーバ側ポート番号特定部を有し、上記プ
ロセスアクセス部は、特定したポート番号を用いて、サ
ーバプロセスにアクセスすることを特徴とする。The client-side user authentication communication section includes:
Further, the client application has a client-side port number conversion unit that obtains a port number from the client application and converts the obtained port number into a port identifier. The client-side communication unit transmits the converted port identifier to the server-side user authentication. Transmitting to the communication unit, the server-side communication unit receives the port identifier, the server-side user authentication communication unit further has a server-side port number identification unit that identifies a port number from the received port identifier The process access unit accesses the server process using the specified port number.

【００１０】上記クライアント側ユーザ認証通信部は、
更に、上記クライアントアプリケーションから、ポート
番号を取得し、取得したポート番号をポート識別子に変
換するクライアント側ポート番号変換部を有し、上記ク
ライアント側通信部は、変換したポート識別子を上記サ
ーバ側ユーザ認証通信部に送信し、上記サーバ側通信部
は、上記ポート識別子を受信し、上記サーバ側ユーザ認
証通信部は、更に、受信したポート識別子からポート番
号を特定するサーバ側ポート番号特定部と、予めアクセ
ス権限の異なるサーバ側パスワードを複数記憶し、上記
ネットワーク対応ユーザ認証部による第二のユーザ認証
が成功した場合に、特定したポート番号に基づいて、ア
クセス権限を特定し、特定したアクセス権限に適したサ
ーバ側パスワードを特定するサーバ側パスワード特定部
とを有することを特徴する。[0010] The client-side user authentication communication section includes:
Further, the client application has a client-side port number conversion unit that obtains a port number from the client application and converts the obtained port number into a port identifier. The client-side communication unit transmits the converted port identifier to the server-side user authentication. Transmitting to the communication unit, the server-side communication unit receives the port identifier, the server-side user authentication communication unit further includes a server-side port number identification unit that identifies a port number from the received port identifier, A plurality of server-side passwords having different access rights are stored, and when the second user authentication by the network-compatible user authentication unit is successful, the access right is specified based on the specified port number, and is suitable for the specified access right. Server-side password specifying unit that specifies the server-side password To butterflies.

【００１１】本発明に係るユーザ認証方法は、クライア
ントアプリケーションが動作可能であり、更に、上記ク
ライアントアプリケーションからアクセス可能なクライ
アント側ユーザ認証通信部を有するクライアント装置
と、上記クライアント装置とネットワークを介して接続
し、上記クライアントアプリケーションに対してサービ
スを提供するサーバプロセスが動作可能であり、更に、
上記サーバプロセスにアクセス可能なサーバ側ユーザ認
証通信部を有するサーバ装置とからなるサーバクライア
ントユーザ認証システムによるユーザ認証方法であっ
て、上記クライアント側ユーザ認証通信部が、上記クラ
イアントアプリケーションから、クライアント側パスワ
ードを取得し、取得したクライアント側パスワードを用
いて第一のユーザ認証を行うクライアント側ユーザ認証
工程と、上記第一のユーザ認証が成功した場合に、上記
クライアント側ユーザ認証通信部が、ネットワーク対応
パスワードを特定するネットワーク対応パスワード特定
工程と、上記クライアント側ユーザ認証通信部が、特定
したネットワーク対応パスワードを上記サーバ側ユーザ
認証通信部に送信するクライアント側通信工程と、上記
サーバ側ユーザ認証通信部が、上記ネットワーク対応パ
スワードを受信するサーバ側通信工程と、上記サーバ側
ユーザ認証通信部が、受信したネットワーク対応パスワ
ードを用いて第二のユーザ認証を行うネットワーク対応
ユーザ認証工程と、上記第二のユーザ認証が成功した場
合に、上記サーバ側ユーザ認証通信部が、上記サーバプ
ロセスへアクセスするプロセスアクセス工程とを有する
ことを特徴とする。[0011] In the user authentication method according to the present invention, a client device capable of operating a client application and further having a client-side user authentication communication unit accessible from the client application is connected to the client device via a network. A server process that provides a service to the client application is operable;
A user authentication method by a server client user authentication system comprising a server device having a server-side user authentication communication unit capable of accessing the server process, wherein the client-side user authentication communication unit transmits a client-side password from the client application. And a client-side user authentication step of performing a first user authentication using the obtained client-side password, and, if the first user authentication is successful, the client-side user authentication communication unit includes a network-compatible password A client-side communication step in which the client-side user authentication communication unit transmits the specified network-compatible password to the server-side user authentication communication unit; and A server-side communication step in which a communication unit receives the network-compatible password; a network-compatible user authentication step in which the server-side user authentication communication unit performs a second user authentication using the received network-compatible password; A step of accessing the server process by the server-side user authentication communication unit when the second user authentication is successful.

【００１２】本発明に係るクライアント装置は、ネット
ワーク対応パスワード認証が成功した場合にサーバプロ
セスにアクセスするサーバ側ユーザ認証通信部を有する
サーバ装置とネットワークを介して接続可能であり、ク
ライアントアプリケーションが動作可能であり、更に、
上記クライアントアプリケーションからアクセス可能な
クライアント側ユーザ認証通信部を有するクライアント
装置であって、上記クライアント側ユーザ認証通信部
は、上記クライアントアプリケーションから、クライア
ント側パスワードを取得し、取得したクライアント側パ
スワードを用いてクライアント側ユーザ認証を行うクラ
イアント側ユーザ認証部と、上記クライアント側ユーザ
認証部によるクライアント側ユーザ認証が成功した場合
に、ネットワーク対応パスワードを特定するネットワー
ク対応パスワード特定部と、特定したネットワーク対応
パスワードを上記サーバ側ユーザ認証通信部に送信する
クライアント側通信部とを有することを特徴とする。The client device according to the present invention can be connected via a network to a server device having a server-side user authentication communication unit that accesses a server process when password authentication for a network is successful, and a client application can operate. And, furthermore,
A client device having a client-side user authentication communication unit accessible from the client application, wherein the client-side user authentication communication unit obtains a client-side password from the client application, and uses the obtained client-side password. A client-side user authentication unit that performs client-side user authentication, a network-compatible password specifying unit that specifies a network-compatible password when client-side user authentication by the client-side user authentication unit succeeds, And a client-side communication unit for transmitting to the server-side user authentication communication unit.

【００１３】本発明に係るサーバ装置は、ネットワーク
対応パスワードを送信するクライアント装置とネットワ
ークを介して接続可能であり、サーバプロセスが動作可
能であり、更に、上記サーバプロセスにアクセス可能な
サーバ側ユーザ認証通信部を有するサーバ装置であっ
て、上記サーバ側ユーザ認証通信部は、上記ネットワー
ク対応パスワードを受信するサーバ側通信部と、受信し
たネットワーク対応パスワードを用いてネットワーク対
応ユーザ認証を行うネットワーク対応ユーザ認証部と、
上記ネットワーク対応ユーザ認証部によるネットワーク
対応ユーザ認証が成功した場合に、上記サーバプロセス
へアクセスするプロセスアクセス部とを有することを特
徴とする。[0013] The server device according to the present invention can be connected via a network to a client device that transmits a network-compatible password, a server process can operate, and a server-side user authentication that can access the server process. A server device having a communication unit, wherein the server-side user authentication communication unit includes a server-side communication unit that receives the network-compatible password, and a network-compatible user authentication that performs a network-compatible user authentication using the received network-compatible password. Department and
A process access unit that accesses the server process when the network-compatible user authentication by the network-compatible user authentication unit is successful.

【００１４】本発明に係るユーザ認証方法は、ネットワ
ーク対応パスワード認証が成功した場合にサーバプロセ
スにアクセスするサーバ側ユーザ認証通信部を有するサ
ーバ装置とネットワークを介して接続可能であり、クラ
イアントアプリケーションが動作可能であり、更に、上
記クライアントアプリケーションからアクセス可能なク
ライアント側ユーザ認証通信部を有するクライアント装
置によるユーザ認証方法であって、上記クライアント側
ユーザ認証通信部が、上記クライアントアプリケーショ
ンから、クライアント側パスワードを取得し、取得した
クライアント側パスワードを用いてクライアント側ユー
ザ認証を行うクライアント側ユーザ認証工程と、上記ク
ライアント側ユーザ認証工程によるクライアント側ユー
ザ認証が成功した場合に、上記クライアント側ユーザ認
証通信部が、ネットワーク対応パスワードを特定するネ
ットワーク対応パスワード特定工程と、上記クライアン
ト側ユーザ認証通信部が、特定したネットワーク対応パ
スワードを上記サーバ側ユーザ認証通信部に送信するク
ライアント側通信工程とを有することを特徴とする。The user authentication method according to the present invention can be connected via a network to a server device having a server-side user authentication communication unit for accessing a server process when password authentication for a network is successful, and a client application operates. A user authentication method by a client device having a client-side user authentication communication unit accessible from the client application, wherein the client-side user authentication communication unit obtains a client-side password from the client application. Then, the client-side user authentication step of performing client-side user authentication using the obtained client-side password and the client-side user authentication by the client-side user authentication step are successful. In this case, the client-side user authentication communication unit specifies a network-compatible password, and the client-side user authentication communication unit transmits the specified network-specific password to the server-side user authentication communication unit. And a client-side communication step.

【００１５】本発明に係るユーザ認証方法は、ネットワ
ーク対応パスワードを送信するクライアント装置とネッ
トワークを介して接続可能であり、サーバプロセスが動
作可能であり、更に、上記サーバプロセスにアクセス可
能なサーバ側ユーザ認証通信部を有するサーバ装置によ
るユーザ認証方法であって、上記サーバ側ユーザ認証通
信部が、上記ネットワーク対応パスワードを受信するサ
ーバ側通信工程と、上記サーバ側ユーザ認証通信部が、
受信したネットワーク対応パスワードを用いてネットワ
ーク対応ユーザ認証を行うネットワーク対応ユーザ認証
工程と、上記ネットワーク対応ユーザ認証工程によるネ
ットワーク対応ユーザ認証が成功した場合に、上記サー
バ側ユーザ認証通信部が、上記サーバプロセスへアクセ
スするプロセスアクセス工程とを有することを特徴とす
る。The user authentication method according to the present invention can be connected via a network to a client device that transmits a network-compatible password, a server process can operate, and a server-side user who can access the server process. A user authentication method using a server device having an authentication communication unit, wherein the server-side user authentication communication unit receives the network-compatible password, and the server-side user authentication communication unit includes:
A network-compatible user authentication step of performing network-compatible user authentication using the received network-compatible password; and, if the network-compatible user authentication by the network-compatible user authentication step is successful, the server-side user authentication communication unit includes the server process. And a process access step of accessing

【００１６】本発明に係るプログラムを記録したコンピ
ュータ読み取り可能な記録媒体は、ネットワーク対応パ
スワード認証が成功した場合にサーバプロセスにアクセ
スするサーバ側ユーザ認証通信部を有するサーバ装置と
ネットワークを介して接続可能であり、クライアントア
プリケーションが動作可能であり、更に、上記クライア
ントアプリケーションからアクセス可能なクライアント
側ユーザ認証通信部を有するクライアント装置となるコ
ンピュータに、以下の処理を実行させるためのプログラ
ムを記録したコンピュータ読み取り可能な記録媒体であ
ることを特徴とする（１）上記クライアント側ユーザ認証通信部が、上記ク
ライアントアプリケーションから、クライアント側パス
ワードを取得し、取得したクライアント側パスワードを
用いてクライアント側ユーザ認証を行うクライアント側
ユーザ認証処理（２）上記クライアント側ユーザ認証処理によるクライ
アント側ユーザ認証が成功した場合に、上記クライアン
ト側ユーザ認証通信部が、ネットワーク対応パスワード
を特定するネットワーク対応パスワード特定処理（３）上記クライアント側ユーザ認証通信部が、特定し
たネットワーク対応パスワードを上記サーバ側ユーザ認
証通信部に送信するクライアント側通信処理。A computer-readable recording medium on which the program according to the present invention is recorded can be connected via a network to a server device having a server-side user authentication communication unit for accessing a server process when network-compatible password authentication is successful. A client application is operable, and further, a computer-readable recording program for causing a computer serving as a client device having a client-side user authentication communication unit accessible from the client application to execute the following processing. (1) The client-side user authentication communication unit acquires a client-side password from the client application, and acquires the acquired client-side password. (2) When the client-side user authentication by the client-side user authentication process succeeds, the client-side user authentication communication unit specifies a network-compatible password. Corresponding password specifying processing (3) Client-side communication processing in which the client-side user authentication communication unit transmits the specified network-compatible password to the server-side user authentication communication unit.

【００１７】本発明に係るプログラムを記録したコンピ
ュータ読み取り可能な記録媒体は、ネットワーク対応パ
スワードを送信するクライアント装置とネットワークを
介して接続可能であり、サーバプロセスが動作可能であ
り、更に、上記サーバプロセスにアクセス可能なサーバ
側ユーザ認証通信部を有するサーバ装置となるコンピュ
ータに、以下の処理を実行させるためのプログラムを記
録したコンピュータ読み取り可能な記録媒体であること
を特徴とする（１）上記サーバ側ユーザ認証通信部が、上記ネットワ
ーク対応パスワードを受信するサーバ側通信処理（２）上記サーバ側ユーザ認証通信部が、受信したネッ
トワーク対応パスワードを用いてネットワーク対応ユー
ザ認証を行うネットワーク対応ユーザ認証処理（３）上記ネットワーク対応ユーザ認証処理によるネッ
トワーク対応ユーザ認証が成功した場合に、上記サーバ
側ユーザ認証通信部が、上記サーバプロセスへアクセス
するプロセスアクセス処理。The computer-readable recording medium on which the program according to the present invention is recorded can be connected via a network to a client device for transmitting a network-compatible password, a server process can be operated, and the server process can be operated. A computer-readable recording medium that records a program for causing a computer serving as a server device having a server-side user authentication communication unit that can access the server to execute the following processing. A server-side communication process in which the user authentication communication unit receives the network-compatible password (2) A network-compatible user authentication process in which the server-side user authentication communication unit performs network-compatible user authentication using the received network-compatible password (3) ) Above net If the network corresponding user is successfully authenticated by chromatography click corresponding user authentication process, a process access process the server-side user authentication communication unit accesses to the server process.

【００１８】本発明に係るプログラムは、ネットワーク
対応パスワード認証が成功した場合にサーバプロセスに
アクセスするサーバ側ユーザ認証通信部を有するサーバ
装置とネットワークを介して接続可能であり、クライア
ントアプリケーションが動作可能であり、更に、上記ク
ライアントアプリケーションからアクセス可能なクライ
アント側ユーザ認証通信部を有するクライアント装置と
なるコンピュータに、以下の手順を実行させるためのプ
ログラムであることを特徴とする（１）上記クライアント側ユーザ認証通信部が、上記ク
ライアントアプリケーションから、クライアント側パス
ワードを取得し、取得したクライアント側パスワードを
用いてクライアント側ユーザ認証を行うクライアント側
ユーザ認証手順（２）上記クライアント側ユーザ認証手順によるクライ
アント側ユーザ認証が成功した場合に、上記クライアン
ト側ユーザ認証通信部が、ネットワーク対応パスワード
を特定するネットワーク対応パスワード特定手順（３）上記クライアント側ユーザ認証通信部が、特定し
たネットワーク対応パスワードを上記サーバ側ユーザ認
証通信部に送信するクライアント側通信手順。The program according to the present invention can be connected via a network to a server device having a server-side user authentication communication unit that accesses a server process when network-compatible password authentication is successful, and a client application can operate. And a program for causing a computer serving as a client device having a client-side user authentication communication unit accessible from the client application to execute the following procedure. (1) The client-side user authentication A communication unit that obtains a client-side password from the client application and performs client-side user authentication using the obtained client-side password; (2) the client When the client-side user authentication by the client-side user authentication procedure is successful, the client-side user authentication communication unit specifies a network-compatible password. (3) The network specified by the client-side user authentication communication unit Client-side communication procedure for transmitting a corresponding password to the server-side user authentication communication unit.

【００１９】本発明に係るプログラムは、ネットワーク
対応パスワードを送信するクライアント装置とネットワ
ークを介して接続可能であり、サーバプロセスが動作可
能であり、更に、上記サーバプロセスにアクセス可能な
サーバ側ユーザ認証通信部を有するサーバ装置となるコ
ンピュータに、以下の手順を実行させるためのプログラ
ムであることを特徴とする（１）上記サーバ側ユーザ認証通信部が、上記ネットワ
ーク対応パスワードを受信するサーバ側通信手順（２）上記サーバ側ユーザ認証通信部が、受信したネッ
トワーク対応パスワードを用いてネットワーク対応ユー
ザ認証を行うネットワーク対応ユーザ認証手順（３）上記ネットワーク対応ユーザ認証手順によるネッ
トワーク対応ユーザ認証が成功した場合に、上記サーバ
側ユーザ認証通信部が、上記サーバプロセスへアクセス
するプロセスアクセス手順。The program according to the present invention can be connected via a network to a client device that transmits a network-compatible password, a server process can be operated, and a server-side user authentication communication that can access the server process. (1) A server-side communication procedure in which the server-side user authentication communication unit receives the network-compatible password (1) 2) A network-compatible user authentication procedure in which the server-side user authentication communication unit performs network-compatible user authentication using the received network-compatible password. (3) If the network-compatible user authentication by the network-compatible user authentication procedure is successful, The server side user Process access procedure The authentication communication unit, to gain access to the server process.

【００２０】[0020]

【発明の実施の形態】実施の形態１．以下本発明を図面
に示す実施例に基づいて説明する。図１は、サーバクラ
イアントユーザ認証システムの構成を示す図である。１
は、クライアント装置、２は、サーバ装置、３は、クラ
イアントアプリケーション、４は、クライアント側ユー
ザ認証通信部、５は、サーバ側ユーザ認証通信部、６
は、サーバプロセスである。クライアント装置１とサー
バ装置２は、ネットワーク（例えばインターネット）を
介して接続されている。この例では、通信プロトコルと
してＴＣＰ／ＩＰ（ＴｒａｎｓｍｉｓｓｉｏｎＣｏｎ
ｔｒｏｌＰｒｏｔｏｃｏｌ／ＩｎｔｅｒｎｅｔＰｒ
ｏｔｏｃｏｌ）を前提として説明する。DESCRIPTION OF THE PREFERRED EMBODIMENTS Embodiment 1 Hereinafter, the present invention will be described based on embodiments shown in the drawings. FIG. 1 is a diagram showing a configuration of a server client user authentication system. 1
Is a client device, 2 is a server device, 3 is a client application, 4 is a client-side user authentication communication unit, 5 is a server-side user authentication communication unit, 6
Is a server process. The client device 1 and the server device 2 are connected via a network (for example, the Internet). In this example, the communication protocol is TCP / IP (Transmission Con
control Protocol / Internet Pr
The following description is based on the premise that the “autocol” is used.

【００２１】クライアント装置１は、ＦＴＰ３１、Ｔｅ
ｌｎｅｔ３２、ＨＴＴＰ３３のクライアントアプリケー
ション３が動作可能である。一方、サーバ装置２は、Ｆ
ＴＰ６１、Ｔｅｌｎｅｔ６２、ＨＴＴＰ６３のサーバプ
ロセス６が動作可能である。通常は、クライアントアプ
リケーション３は、サーバ装置２のＩＰアドレスとサー
バプロセス６のポート番号を指定して、サーバ装置２の
サーバプロセス６にアクセスし、サーバプロセス６にそ
れぞれ設けられたサーバ側ユーザ認証部６４〜６５によ
り、ユーザ認証を行い、認証が成功した場合にサービス
に係る通信処理を行う。しかし、本システムでは、クラ
イアントアプリケーション３は、クライアント側ユーザ
認証通信部４とサーバ側ユーザ認証通信部５を介して、
サーバプロセス６にアクセスするように構成されてい
る。The client device 1 has an FTP 31, a Te
The client application 3 of lnet32 and HTTP33 can operate. On the other hand, the server device 2
The server processes 6 of TP61, Telnet62, and HTTP63 can operate. Normally, the client application 3 accesses the server process 6 of the server device 2 by specifying the IP address of the server device 2 and the port number of the server process 6, and a server-side user authentication unit provided in each of the server processes 6. According to 64-65, user authentication is performed, and if authentication is successful, communication processing relating to the service is performed. However, in this system, the client application 3 communicates via the client-side user authentication communication unit 4 and the server-side user authentication communication unit 5
It is configured to access the server process 6.

【００２２】クライアント側ユーザ認証通信部４は、ク
ライアント側ユーザ認証部４１、ネットワーク対応ユー
ザＩＤ特定部４２、ネットワーク対応パスワード特定部
４３、クライアント側ポート番号変換部４４、クライア
ント側通信部４５の各処理部を有している。また、クラ
イアント側ユーザ認証通信部４は、図１に図示しないク
ライアント側ユーザ認証用・ネットワーク対応ユーザＩ
Ｄパスワード特定用テーブルと、ポート番号変換テーブ
ルとを有している。The client-side user authentication communication unit 4 includes a client-side user authentication unit 41, a network-compatible user ID specifying unit 42, a network-specific password specifying unit 43, a client-side port number conversion unit 44, and a client-side communication unit 45. Part. In addition, the client-side user authentication communication unit 4 includes a client-side user authentication / network-compatible user I (not shown in FIG. 1).
It has a D password identification table and a port number conversion table.

【００２３】図２は、クライアント側ユーザ認証用・ネ
ットワーク対応ユーザＩＤパスワード特定用テーブルの
構成例を示す図である。各ユーザ毎にレコード２５０、
２６０が設けられている。項目として、クライアント側
ユーザＩＤ２０１、クライアント側パスワード２０２、
ネットワーク対応ユーザＩＤ２０３、パスワードＩＤ２
０４、ネットワーク対応パスワード２０５を有してい
る。クライアント側ユーザＩＤ２０１、クライアント側
パスワード２０２は、クライアント側ユーザ認証部４１
の第一のユーザ認証において正当性の根拠として用いら
れる。ネットワーク対応ユーザＩＤ２０３とネットワー
ク対応パスワード２０５は、クライアント側ユーザ認証
通信部４からサーバ側ユーザ認証通信部５にアクセスす
る際に用いられる。尚、この例では、一つのネットワー
ク対応ユーザＩＤ２０３に対してネットワーク対応パス
ワード２０５を複数設け、サーバ側ユーザ認証通信部５
へのアクセスの都度、いずれかのネットワーク対応パス
ワード２０５を選択して用いるように構成されている。
パスワードＩＤ２０４は、選択したネットワーク対応パ
スワード２０５を特定する為に用いられる。FIG. 2 is a diagram showing an example of the configuration of a client-side user authentication / network-compatible user ID password identification table. Record 250 for each user,
260 are provided. The items are client-side user ID 201, client-side password 202,
Network compatible user ID 203, password ID 2
04, a network-compatible password 205. The client-side user ID 201 and the client-side password 202 are stored in the client-side user authentication unit 41.
Is used as a basis for validity in the first user authentication. The network-compatible user ID 203 and the network-compatible password 205 are used when the client-side user authentication communication unit 4 accesses the server-side user authentication communication unit 5. In this example, a plurality of network-compatible passwords 205 are provided for one network-compatible user ID 203, and the server-side user authentication communication unit 5
It is configured to select and use one of the network-compatible passwords 205 every time the user accesses the network.
The password ID 204 is used to specify the selected network-compatible password 205.

【００２４】図３は、ポート番号変換テーブルの構成例
を示す図である。サーバ装置２が提供するサービス毎
に、ポート番号３０１と、ネットワーク対応ポート識別
子３０２が対応付けられている。ネットワーク対応ポー
ト識別子３０２は、アクセスしているサービスを悟られ
ない為に、外部に対して秘密に扱う情報である。FIG. 3 is a diagram showing a configuration example of the port number conversion table. For each service provided by the server device 2, a port number 301 and a network-compatible port identifier 302 are associated with each other. The network corresponding port identifier 302 is information that is confidential to the outside so that the accessing service cannot be recognized.

【００２５】サーバ側ユーザ認証通信部５は、サーバ側
通信部５１、ネットワーク対応ユーザ認証部５２、サー
バ側ポート番号特定部５３、サーバ側ユーザＩＤ特定部
５４、サーバ側パスワード特定部５５、プロセスアクセ
ス部５６の各処理部を有している。また、サーバ側ユー
ザ認証通信部５は、図１に図示しないネットワーク対応
ユーザ認証用・サーバ側ユーザＩＤパスワード特定用テ
ーブルと、ポート番号変換テーブルとを有している。ポ
ート番号変換テーブルは、図３と同様の内容である。The server-side user authentication communication unit 5 includes a server-side communication unit 51, a network-compatible user authentication unit 52, a server-side port number specifying unit 53, a server-side user ID specifying unit 54, a server-side password specifying unit 55, and a process access. The processing section 56 has the respective processing sections. The server-side user authentication communication unit 5 has a network-compatible user authentication / server-side user ID / password identification table (not shown in FIG. 1) and a port number conversion table. The port number conversion table has the same contents as in FIG.

【００２６】図４は、ネットワーク対応ユーザ認証用・
サーバ側ユーザＩＤパスワード特定用テーブルの構成例
を示す図である。各ユーザ毎にレコード４５０、４６０
が設けられている。項目として、ネットワーク対応ユー
ザＩＤ４０１、パスワードＩＤ４０２、ネットワーク対
応パスワード４０３、サーバ側ユーザＩＤ４０４、サー
バ側パスワード４０５を有している。ネットワーク対応
ユーザＩＤ４０１、ネットワーク対応パスワード４０３
は、サーバ側通信部５１の第二のユーザ認証において正
当性の根拠として用いられる。尚、この例では、一つの
ネットワーク対応ユーザＩＤ４０１に対してをネットワ
ーク対応パスワード４０３を複数設け、クライアント側
ユーザ認証通信部４からアクセスの都度、いずれかのネ
ットワーク対応パスワード４０３を選択して用いるよう
に構成されている。パスワードＩＤ４０２は、選択した
ネットワーク対応パスワード４０３を特定する為に用い
られる。その為、図２の２０３〜２０５の内容と、図４
の４０１〜４０３の内容は同一になるように管理されて
いる。つまり、これらの内容は、サーバ装置２からクラ
イアント装置１に送信され、クライアント装置１で記憶
するように構成されている。サーバ側ユーザＩＤ４０４
とサーバ側パスワード４０５は、サーバ側ユーザ認証通
信部５からサーバプロセス６にアクセスする際に用いら
れる。これらのサーバ側ユーザＩＤ４０４と、サーバ側
パスワード４０５は、サーバプロセス６のサーバ側ユー
ザ認証部６４〜６６に設定されているものである。FIG. 4 is a diagram for network-compatible user authentication.
It is a figure showing the example of composition of a server side user ID password specification table. Records 450 and 460 for each user
Is provided. Items include a network-compatible user ID 401, a password ID 402, a network-compatible password 403, a server-side user ID 404, and a server-side password 405. Network compatible user ID 401, network compatible password 403
Is used as the basis of validity in the second user authentication of the server-side communication unit 51. In this example, a plurality of network-compatible passwords 403 are provided for one network-compatible user ID 401, and one of the network-compatible passwords 403 is selected and used each time the client-side user authentication communication unit 4 accesses. It is configured. The password ID 402 is used to specify the selected network-compatible password 403. Therefore, the contents of 203 to 205 in FIG.
Are managed to be the same. That is, the contents are transmitted from the server device 2 to the client device 1 and stored in the client device 1. Server side user ID 404
The server-side password 405 is used when the server-side user authentication communication unit 5 accesses the server process 6. The server-side user ID 404 and the server-side password 405 are set in the server-side user authentication units 64-66 of the server process 6.

【００２７】続いて、本システムの処理について説明す
る。先ず、クライアント装置側の処理について説明す
る。図５は、クライアント側ユーザ認証通信部の処理フ
ローを示す図である。クライアント側ユーザ認証通信部
４は、いずれかのクライアントアプリケーション３から
のログイン要求を受付け、サーバのＩＰアドレスとサー
ビスプロセスのポート番号を取得する（Ｓ５０１）。例
えば、ＦＴＰの場合は、ポート番号として「２１」を取
得する。Next, the processing of this system will be described. First, processing on the client device side will be described. FIG. 5 is a diagram illustrating a processing flow of the client-side user authentication communication unit. The client-side user authentication communication unit 4 receives a login request from one of the client applications 3, and acquires the server IP address and the port number of the service process (S501). For example, in the case of FTP, “21” is acquired as the port number.

【００２８】クライアント側ユーザ認証通信部４は、本
システムに係るサーバのＩＰアドレスを管理するリスト
を有し、そのリストに照らして、指定されたＩＰアドレ
スが本システムに係るサーバのものであるか否かを判断
する（Ｓ５０２）。本システムに係るサーバ以外の場合
は、本発明によらず、直接指定されたＩＰアドレスへア
クセスする処理に移行する。The client-side user authentication communication section 4 has a list for managing the IP address of the server according to the present system, and based on the list, determines whether the specified IP address belongs to the server according to the present system. It is determined whether or not it is (S502). In the case of a server other than the server according to the present system, the processing shifts to a process of directly accessing the specified IP address regardless of the present invention.

【００２９】指定されたＩＰアドレスが本システムに係
るサーバのものである場合には、クライアント側ユーザ
認証部４１は、クライアントアプリケーション３に対し
て、クライアント側ユーザＩＤを要求し、ユーザからク
ライアントアプリケーション３へ入力されたクライアン
ト側ユーザＩＤを取得する。更に、クライアント側ユー
ザ認証部４１は、クライアントアプリケーション３に対
して、クライアント側パスワードを要求し、ユーザから
クライアントアプリケーション３へ入力されたクライア
ント側パスワードを取得する（Ｓ５０３）。If the specified IP address is that of the server according to the present system, the client-side user authentication unit 41 requests the client-side user ID from the client application 3 and the user requests the client-side user ID. To obtain the client-side user ID input to. Further, the client-side user authentication unit 41 requests the client-side password from the client application 3, and obtains the client-side password input from the user to the client application 3 (S503).

【００３０】クライアント側ユーザ認証部４１は、続い
てクライアント側ユーザ認証の処理を行う（Ｓ５０
４）。取得したクライアント側ユーザＩＤとクライアン
ト側パスワードの組合せが、クライアント側ユーザ認証
用・ネットワーク対応ユーザＩＤパスワード特定用テー
ブルで管理されているクライアント側ユーザＩＤ２０１
とクライアント側パスワード２０２の組合せのいずれか
に一致するか比較する。いずれかのレコードにおいて、
一致するクライアント側ユーザＩＤ２０１とクライアン
ト側パスワード２０２の組合せが存在した場合には、ク
ライアント側ユーザ認証を成功と判断する。一致するク
ライアント側ユーザＩＤ２０１とクライアント側パスワ
ード２０２の組合せが存在しない場合には、クライアン
ト側ユーザ認証は失敗と判断する。クライアント側ユー
ザ認証の認証結果が失敗の場合には、クライアント側ユ
ーザ認証が失敗した旨の通知を、クライアントアプリケ
ーション３に返す（Ｓ５１２）。ユーザは、クライアン
ト側ユーザＩＤあるいはクライアント側パスワードの入
力に誤りがあったことをこの時点で認識できる。Next, the client-side user authentication section 41 performs a client-side user authentication process (S50).
4). The combination of the acquired client-side user ID and client-side password is managed in the client-side user authentication / network-compatible user ID password identification table, and the client-side user ID 201 is managed.
And whether the password matches one of the combinations of the password 202 and the client password 202. In any record,
When there is a matching combination of the client-side user ID 201 and the client-side password 202, it is determined that the client-side user authentication is successful. If there is no matching combination of the client-side user ID 201 and the client-side password 202, it is determined that the client-side user authentication has failed. If the authentication result of the client-side user authentication has failed, a notification that the client-side user authentication has failed is returned to the client application 3 (S512). The user can recognize at this point that the input of the client-side user ID or the client-side password is incorrect.

【００３１】クライアント側ユーザ認証が成功すると、
ネットワーク対応ユーザＩＤ特定部４２は、ネットワー
ク対応ユーザＩＤの特定を行う（Ｓ５０５）。ネットワ
ーク対応ユーザＩＤ特定部４２は、認証されたクライア
ント側ユーザＩＤを取得し、クライアント側ユーザ認証
用・ネットワーク対応ユーザＩＤパスワード特定用テー
ブル上でクライアント側ユーザＩＤ２０１に対応付けら
れているネットワーク対応ユーザＩＤ２０３を読み込
む。When the client-side user authentication succeeds,
The network-compatible user ID specifying unit 42 specifies a network-compatible user ID (S505). The network-compatible user ID specifying unit 42 acquires the authenticated client-side user ID, and associates the network-compatible user ID 203 with the client-side user ID 201 on the client-side user authentication / network-compatible user ID password specifying table. Read.

【００３２】ネットワーク対応パスワード特定部４３
は、ネットワーク対応パスワードの特定を行う（Ｓ５０
６）。ネットワーク対応パスワード特定部４３は、認証
されたクライアント側ユーザＩＤを取得し、クライアン
ト側ユーザ認証用・ネットワーク対応ユーザＩＤパスワ
ード特定用テーブル上でクライアント側ユーザＩＤ２０
１に対応付けられているネットワーク対応パスワード２
０５を読み込む。この例では、複数のネットワーク対応
パスワードを有しており、１、２、３、１、２、３、…
のように所定の順序に従ってパスワードＩＤ２０４を特
定し、それに対応つけられているネットワーク対応パス
ワード２０５を用いる。そのため、ネットワーク対応パ
スワード特定部４３は、ネットワーク対応ユーザＩＤ毎
にパスワードＩＤを記憶する領域を有し、認証の度に次
のパスワードＩＤに書き換え、そのパスワードＩＤに基
づいて次のネットワーク対応パスワードを特定してい
る。Network-specific password specifying unit 43
Specifies the network compatible password (S50)
6). The network-compatible password specifying unit 43 acquires the authenticated client-side user ID, and stores the client-side user ID 20 on the client-side user authentication / network-compatible user ID password specifying table.
Network compatible password 2 associated with 1
Read 05. In this example, a plurality of network-compatible passwords are provided, and 1, 2, 3, 1, 2, 3,.
, The password ID 204 is specified according to a predetermined order, and the network-compatible password 205 associated therewith is used. Therefore, the network-compatible password specifying unit 43 has an area for storing the password ID for each network-compatible user ID, rewrites the password with the next password every time authentication is performed, and specifies the next network-compatible password based on the password ID. are doing.

【００３３】クライアント側ポート番号変換部４４は、
ポート番号を取得し、ポート番号変換テーブルでポート
番号３０１に対応付けられているネットワーク対応ポー
ト識別子３０２を求める（Ｓ５０７）。The client-side port number conversion unit 44
The port number is acquired, and the network corresponding port identifier 302 associated with the port number 301 is obtained from the port number conversion table (S507).

【００３４】クライアント側通信部４５は、Ｓ５０１で
取得したＩＰアドレスと、サーバ側ユーザ認証通信部５
に割り当てられているポート番号を指定して、サーバ装
置２へ接続要求を送信する（Ｓ５０８）。コネクション
が確立すると、クライアント側通信部４５は、サーバ側
ユーザ認証通信部５へ、ネットワーク対応ユーザＩＤ
と、ネットワーク対応パスワードと、ポート識別子を送
信する（Ｓ５０９）。Ｓ５１０以降の処理については、
後述する。The client-side communication unit 45 stores the IP address acquired in S501 and the server-side user authentication communication unit 5
The connection request is transmitted to the server device 2 by designating the port number assigned to the server (S508). When the connection is established, the client-side communication unit 45 sends the network-compatible user ID to the server-side user authentication communication unit 5.
And the network-compatible password and the port identifier (S509). For the processing after S510,
It will be described later.

【００３５】一方のサーバ装置側の処理について説明す
る。図６は、サーバ側ユーザ認証通信部の処理フローを
示す図である。サーバ側通信部５１は、クライアント側
通信部４５から接続要求を受信し（Ｓ６０１）、クライ
アント側通信部４５との間にコネクションを確立する。
サーバ側通信部５１は、クライアント側通信部４５から
ネットワーク対応ユーザＩＤと、ネットワーク対応パス
ワードと、ポート識別子を受信する（Ｓ６０２）。The processing on one server device will be described. FIG. 6 is a diagram depicting a processing flow of the server-side user authentication communication unit; The server side communication unit 51 receives the connection request from the client side communication unit 45 (S601) and establishes a connection with the client side communication unit 45.
The server-side communication unit 51 receives the network-compatible user ID, the network-compatible password, and the port identifier from the client-side communication unit 45 (S602).

【００３６】ネットワーク対応ユーザ認証部５２は、受
信したネットワーク対応ユーザＩＤとネットワーク対応
パスワードが正当な組合せであるか判定し、ネットワー
ク対応ユーザ認証を行う（Ｓ６０３）。ネットワーク対
応ユーザ認証部５２は、ネットワーク対応パスワード特
定部４３と同様に、ネットワーク対応ユーザＩＤ毎にパ
スワードＩＤを記憶する領域を有し、認証の度に次のパ
スワードＩＤに書き換え、そのパスワードＩＤに基づい
て次のネットワーク対応パスワードを特定している。そ
の為、先ず、ネットワーク対応ユーザ認証用・サーバ側
ユーザＩＤパスワード特定用テーブル上で、ネットワー
ク対応ユーザＩＤ４０１が一致するレコードを特定す
る。そして、ネットワーク対応ユーザＩＤ４０１に対応
するパスワードＩＤ記憶領域からパスワードＩＤを読み
込み、そのパスワードＩＤ４０２に対応するネットワー
ク対応パスワード４０３を選択し、正当なネットワーク
対応パスワードとして読み込む。この正当なネットワー
ク対応パスワードと、受信したネットワーク対応パスワ
ードが一致する場合に、成功とする。不一致の場合は、
失敗とする。The network-compatible user authentication unit 52 determines whether the received network-compatible user ID and network-compatible password are a valid combination, and performs network-compatible user authentication (S603). The network-compatible user authentication unit 52 has an area for storing a password ID for each network-compatible user ID, like the network-compatible password identification unit 43, and rewrites the password with the next password every time authentication is performed. The following network-compatible password is specified. For this reason, first, a record that matches the network-compatible user ID 401 is specified on the network-compatible user authentication / server-side user ID password specification table. Then, a password ID is read from the password ID storage area corresponding to the network corresponding user ID 401, a network corresponding password 403 corresponding to the password ID 402 is selected, and read as a valid network corresponding password. If the valid password corresponding to the network matches the received password corresponding to the network, it is determined to be successful. If they do not match,
Failure.

【００３７】ネットワーク対応ユーザ認証部５２におけ
る認証が失敗した場合には、失敗した履歴を記録し、失
敗した旨を認証結果として、クライアント装置１に返信
する（Ｓ６０４）。但し、ネットワーク対応ユーザ認証
部５２の手順と、ネットワーク対応ユーザＩＤ特定部４
２及びネットワーク対応パスワード特定部４３の手順と
の間で整合が取れている限り、この認証において失敗す
ることはない。従って、認証が失敗するのは、クライア
ント側ユーザ認証通信部４を介さないアクセスであり、
不正アクセスであることが多い。その為、通信に係る情
報を日時とともに履歴として記録する。これを出力し、
不正アクセス対策に役立てことができる。If the authentication by the network-compatible user authentication unit 52 has failed, the history of the failure is recorded, and the failure is returned to the client device 1 as an authentication result (S604). However, the procedure of the network compatible user authentication unit 52 and the network compatible user ID specifying unit 4
2 and the procedure of the network-compatible password specifying unit 43, there is no failure in this authentication. Therefore, the authentication fails when the access does not go through the client-side user authentication communication unit 4.
It is often unauthorized access. Therefore, information on communication is recorded as a history together with the date and time. Output this,
It can be used for countermeasures against unauthorized access.

【００３８】ネットワーク対応ユーザ認証部５２におけ
る認証が成功した場合には、サーバ側ポート番号特定部
５３は、ネットワーク対応ポート識別子を取得し、ポー
ト番号変換テーブルでネットワーク対応ポート識別子３
０２に対応付けられているポート番号３０１を求める
（Ｓ６０５）。If the authentication by the network-compatible user authentication unit 52 succeeds, the server-side port number specifying unit 53 acquires the network-compatible port identifier, and stores the network-compatible port identifier 3 in the port number conversion table.
The port number 301 associated with the port number 02 is obtained (S605).

【００３９】サーバ側ユーザＩＤ特定部５４は、サーバ
側ユーザＩＤの特定を行う（Ｓ６０６）。サーバ側ユー
ザＩＤ特定部５４は、認証されたネットワーク対応ユー
ザＩＤを取得し、ネットワーク対応ユーザ認証用・サー
バ側ユーザＩＤパスワード特定用テーブル上でネットワ
ーク対応ユーザＩＤ４０１に対応付けられているサーバ
側ユーザＩＤ４０４を読み込む。The server-side user ID specifying unit 54 specifies a server-side user ID (S606). The server-side user ID specifying unit 54 acquires the authenticated network-compatible user ID, and the server-side user ID 404 associated with the network-compatible user ID 401 on the network-compatible user authentication / server-side user ID password specifying table. Read.

【００４０】サーバ側パスワード特定部５５は、サーバ
側パスワードの特定を行う（Ｓ６０７）。サーバ側パス
ワード特定部５５は、認証されたネットワーク対応ユー
ザＩＤを取得し、ネットワーク対応ユーザ認証用・サー
バ側ユーザＩＤパスワード特定用テーブル上でネットワ
ーク対応ユーザＩＤ４０１に対応付けられているサーバ
側パスワード４０５を読み込む。The server-side password specifying unit 55 specifies a server-side password (S607). The server-side password specifying unit 55 acquires the authenticated network-compatible user ID, and sets the server-side password 405 associated with the network-compatible user ID 401 on the network-compatible user authentication / server-side user ID password specifying table. Read.

【００４１】プロセスアクセス部５６は、ポート番号を
指定してサーバプロセス６にアクセスし、サーバ側ユー
ザ認証部６４〜６６の要求に従って、サーバ側ユーザＩ
Ｄとサーバ側パスワードを送り、サーバ側ユーザ認証の
結果を待つ（Ｓ６０８）。プロセスアクセス部５６は、
サーバプロセス６からサーバ側ユーザ認証の認証結果を
取得し（Ｓ６０９）、認証結果はサーバ側通信部５１か
らクライアント側ユーザ認証通信部４へ返信する（Ｓ６
１０）。認証結果が正常の場合にのみ、サーバプロセス
６とクライアントアプリケーション３の間の各サービス
に係る通信処理を開始する。認証結果が失敗の場合に
は、通信処理を行わない。The process access section 56 accesses the server process 6 by designating a port number, and in accordance with a request from the server-side user authentication sections 64-66, the server-side user I
D and the server-side password are sent, and the result of the server-side user authentication is waited (S608). The process access unit 56
The authentication result of the server-side user authentication is obtained from the server process 6 (S609), and the authentication result is returned from the server-side communication unit 51 to the client-side user authentication communication unit 4 (S6).
10). Only when the authentication result is normal, communication processing between the server process 6 and the client application 3 concerning each service is started. If the authentication result is unsuccessful, no communication process is performed.

【００４２】他方、クライアント装置側では、図５に示
すようにサーバ装置２から認証結果を受信し（Ｓ５１
０）、その認証結果をクライアントアプリケーション３
へ返信する（Ｓ５１１）。認証結果が正常の場合にの
み、クライアントアプリケーション３は、サーバプロセ
ス６とサービスに係る通信処理を行うことができる。On the other hand, the client device receives the authentication result from the server device 2 as shown in FIG.
0), and the client application 3
Is returned (S511). Only when the authentication result is normal, the client application 3 can perform communication processing relating to the service with the server process 6.

【００４３】実施の形態２．本実施の形態では、サーバ
側ユーザ認証通信部５で、予めアクセス権限の異なるサ
ーバ側パスワードを複数記憶し、ポート番号に基づい
て、アクセス権限を特定し、特定したアクセス権限に適
したサーバ側パスワードを用いて、サーバプロセス６に
アクセスする形態について説明する。Embodiment 2 In the present embodiment, the server-side user authentication communication unit 5 previously stores a plurality of server-side passwords having different access rights, specifies the access right based on the port number, and specifies a server-side password suitable for the specified access right. A mode of accessing the server process 6 by using is described.

【００４４】図７は、アクセス権限管理テーブルの構成
を示す図である。サーバ側ユーザ認証通信部５は、アク
セス権限管理テーブルを有する。ネットワーク対応ユー
ザＩＤ７０１毎にレコードを有し、各サーバプロセス６
のポート番号に対応付けて、アクセス権限を記憶できる
ように構成されている。この内容は、更新できるように
構成されており、サーバ装置２の管理者により保守され
る。尚、ネットワーク対応ユーザＩＤ７０１に代えて、
サーバ側ユーザＩＤ毎にレコードを有するように構成し
てもよい。FIG. 7 shows the structure of the access authority management table. The server-side user authentication communication unit 5 has an access authority management table. Each server process 6 has a record for each user ID 701 corresponding to the network.
The access authority is configured to be stored in association with the port number. This content is configured to be updated, and is maintained by the administrator of the server device 2. Note that instead of the network-compatible user ID 701,
You may comprise so that a record may be provided for every server side user ID.

【００４５】前述の実施の形態おけるネットワーク対応
ユーザ認証用・サーバ側ユーザＩＤパスワード特定用テ
ーブルでは、図４に示すように、ネットワーク対応ユー
ザＩＤ４０１に対応するサーバ側ユーザＩＤ４０４とサ
ーバ側パスワード４０５は一組であるが、本実施の形態
にでは、複数組のサーバ側ユーザＩＤとサーバ側パスワ
ードを有する。As shown in FIG. 4, the server-side user ID 404 and the server-side password 405 corresponding to the network-compatible user ID 401 are one in the network-compatible user authentication / server-side user ID password specifying table in the above-described embodiment. In the present embodiment, there are a plurality of sets of server-side user IDs and server-side passwords.

【００４６】図８は、実施の形態２におけるネットワー
ク対応ユーザ認証用・サーバ側ユーザＩＤパスワード特
定用テーブルの構成例を示す図である。各レコード８５
０、８６０毎に複数の権限レベル８０２を有し、権限レ
ベル８０２毎にサーバ側ユーザＩＤ８０３とサーバ側パ
スワード８０４を対応付けている。これらの権限レベル
と、サーバ側ユーザＩＤと、サーバ側パスワードは、サ
ーバプロセス６のサーバ側ユーザ認証部６４〜６６に設
定されているものである。FIG. 8 is a diagram showing an example of the structure of a network-compatible user authentication / server-side user ID / password identification table according to the second embodiment. Each record 85
A plurality of authority levels 802 are provided for each of 0 and 860, and a server-side user ID 803 and a server-side password 804 are associated with each other. These authority levels, server-side user IDs, and server-side passwords are set in the server-side user authentication units 64-66 of the server process 6.

【００４７】サーバ側ユーザＩＤ特定部５４は、図５の
Ｓ５０５において、ネットワーク対応ユーザＩＤとポー
ト番号を取得し、アクセス権限管理テーブル上でネット
ワーク対応ユーザＩＤ７０１が一致するレコードから、
ポート番号に対応付けられているアクセス権限７０２〜
７０４を取得する。次に、ネットワーク対応ユーザ認証
用・サーバ側ユーザＩＤパスワード特定用テーブル上で
ネットワーク対応ユーザＩＤ８０１が一致するレコード
の中で、取得した権限レベル８０２に対応するサーバ側
ユーザＩＤ８０３を読み出す。The server-side user ID specifying unit 54 acquires the network-compatible user ID and the port number in S505 of FIG. 5, and, based on the record in which the network-compatible user ID 701 matches on the access authority management table,
Access authority 702 associated with the port number
704 is obtained. Next, the server-side user ID 803 corresponding to the acquired authority level 802 is read out of the record where the network-compatible user ID 801 matches on the network-compatible user authentication / server-side user ID password specifying table.

【００４８】サーバ側パスワード特定部５５も同様に、
図５のＳ５０６において、ネットワーク対応ユーザＩＤ
とポート番号を取得し、アクセス権限管理テーブル上で
ネットワーク対応ユーザＩＤ７０１が一致するレコード
から、ポート番号に対応付けられているアクセス権限７
０２〜７０４を取得する。次に、ネットワーク対応ユー
ザ認証用・サーバ側ユーザＩＤパスワード特定用テーブ
ル上でネットワーク対応ユーザＩＤ８０１が一致するレ
コードの中で、取得した権限レベル８０２に対応するサ
ーバ側パスワード８０４を読み出す。Similarly, the server-side password specifying unit 55
In S506 of FIG. 5, the network-compatible user ID
From the record where the network corresponding user ID 701 matches on the access right management table, the access right 7 associated with the port number is obtained.
02 to 704 are obtained. Next, the server-side password 804 corresponding to the acquired authority level 802 is read out of the record in which the network-compatible user ID 801 matches on the network-compatible user authentication / server-side user ID password specifying table.

【００４９】このように動作することによって、サーバ
装置側で、ユーザ毎にサービスに合わせたアクセス権限
を管理することができる。By operating as described above, the server device can manage the access authority according to the service for each user.

【００５０】上述の例では、クライアント側ユーザ認証
通信部４とサーバ側ユーザ認証通信部５で、ネットワー
ク対応ユーザＩＤに関して共通内容のテーブルを予め保
有し、そのテーブルに基づいてネットワーク対応ユーザ
ＩＤ特定部４２がネットワーク対応ユーザＩＤを特定
し、一方、ネットワーク対応ユーザ認証部５２もそのテ
ーブルに基づいて正当なネットワーク対応ユーザＩＤを
求め、両者を比較することによって認証を行ったが、こ
のようにテーブルを用いたネットワーク対応ユーザＩＤ
の特定の他に、共通のネットワーク対応ユーザＩＤ特定
手順をネットワーク対応ユーザＩＤ特定部４２とネット
ワーク対応ユーザ認証部５２で実行し、それぞれネット
ワーク対応ユーザＩＤを求めてもよい。例えば、ネット
ワーク対応ユーザＩＤの末の数字を順次１づつ加算する
などの手順が考えられる。このように、ネットワーク対
応ユーザＩＤ特定部４２においてネットワーク対応ユー
ザＩＤを特定する方法と、ネットワーク対応ユーザ認証
部５２において正当なネットワーク対応ユーザＩＤを求
める方法により同じネットワーク対応ユーザＩＤが得ら
れば、いかなるネットワーク対応ユーザＩＤ特定手順で
あっても構わない。In the above example, the client-side user authentication communication section 4 and the server-side user authentication communication section 5 previously hold a table of common contents for the network-compatible user ID, and based on the tables, a network-compatible user ID specifying section. 42 specifies the network-compatible user ID. On the other hand, the network-compatible user authentication unit 52 also obtains a valid network-compatible user ID based on the table, and performs authentication by comparing the two. Network-compatible user ID used
In addition to the above specification, a common network-compatible user ID specifying procedure may be executed by the network-compatible user ID specifying unit 42 and the network-compatible user authentication unit 52 to obtain the network-compatible user ID. For example, a procedure such as sequentially adding the last number of the network-compatible user ID by one may be considered. As described above, if the same network corresponding user ID is obtained by the method of specifying the network corresponding user ID in the network corresponding user ID specifying unit 42 and the method of obtaining the valid network corresponding user ID in the network corresponding user authentication unit 52, The procedure may be a network-compatible user ID specifying procedure.

【００５１】また、上述の例では、クライアント側ユー
ザ認証通信部４とサーバ側ユーザ認証通信部５でネット
ワーク対応ユーザＩＤに対するネットワーク対応パスワ
ードに関して共通内容のテーブルを予め保有し、そのテ
ーブルに基づいてネットワーク対応パスワード特定部４
３がネットワーク対応ユーザＩＤに対するネットワーク
対応パスワードを特定し、一方、ネットワーク対応ユー
ザ認証部５２もそのテーブルに基づいてネットワーク対
応ユーザＩＤに対する正当なネットワーク対応パスワー
ドを求め、両者を比較することにより認証を行ったが、
このようにテーブルを用いたネットワーク対応パスワー
ドの特定の他に、共通のネットワーク対応パスワード特
定手順をネットワーク対応パスワード特定部４３とネッ
トワーク対応ユーザ認証部５２で実行し、それぞれネッ
トワーク対応パスワードを求めてもよい。例えば、ネッ
トワーク対応パスワードの末の数字を順次１づつ加算す
るなどの手順が考えられる。あるいは、ネットワーク対
応ユーザ認証部５２が、パスワードＩＤを送信すること
によって、何れのネットワーク対応パスワードを用いる
かネットワーク対応パスワード特定部４３に指示しても
よい。このように、ネットワーク対応パスワード特定部
４３においてネットワーク対応パスワードを特定する方
法と、ネットワーク対応ユーザ認証部５２において正当
なネットワーク対応パスワードを求める方法により同じ
ネットワーク対応パスワードが得られば、いかなるネッ
トワーク対応パスワード特定手順であっても構わない。In the above-described example, the client-side user authentication communication section 4 and the server-side user authentication communication section 5 previously hold a table of common contents regarding the network-compatible password for the network-compatible user ID, and based on the table, Corresponding password identification part 4
3 specifies a network-compatible password for the network-compatible user ID, while the network-compatible user authentication unit 52 also obtains a valid network-compatible password for the network-compatible user ID based on the table, and performs authentication by comparing the two. But
In addition to specifying the network-compatible password using the table as described above, a common network-specific password specifying procedure may be executed by the network-specific password specifying unit 43 and the network-compatible user authentication unit 52 to obtain the network-compatible password. . For example, a procedure such as sequentially adding one at a time to the last number of the network-compatible password is conceivable. Alternatively, the network corresponding user authentication unit 52 may instruct the network corresponding password specifying unit 43 which network compatible password to use by transmitting the password ID. As described above, if the same network-compatible password is obtained by the method of specifying the network-compatible password in the network-compatible password specifying unit 43 and the method of obtaining the valid network-compatible password in the network-compatible user authentication unit 52, any network-compatible password can be specified. It may be a procedure.

【００５２】また、上述の例では、クライアント側ユー
ザ認証通信部４とサーバ側ユーザ認証通信部５でポート
番号とネットワーク対応ポート識別子に関して共通内容
のテーブルを予め保有し、そのテーブルに基づいてクラ
イアント側ポート番号変換部４４がポート番号からネッ
トワーク対応ポート識別子に変換し、一方、サーバ側ポ
ート番号特定部５３もそのテーブルに基づいてネットワ
ーク対応ポート識別子をポート番号に変換したが、この
ようにテーブルを用いた変換の他に、可逆の変換手順を
ネットワーク対応パスワード特定部４３とサーバ側ポー
ト番号特定部５３で実行し、それぞれネットワーク対応
ポート識別子とポート番号を求めてもよい。例えば、ク
ライアント側ポート番号変換部４４ではポート番号に所
定の自然数を加算してネットワーク対応ポート識別子を
求め、サーバ側ポート番号特定部５３ではネットワーク
対応ポート識別子から所定の自然数を引いてポート番号
を求める手順が考えられる。In the above example, the client-side user authentication communication section 4 and the server-side user authentication communication section 5 previously hold a table of common contents regarding the port number and the network-compatible port identifier, and based on the tables, The port number conversion unit 44 converts the port number into a network-compatible port identifier, while the server-side port number identification unit 53 converts the network-compatible port identifier into a port number based on the table. In addition to the above conversion, a reversible conversion procedure may be executed by the network-compatible password specifying unit 43 and the server-side port number specifying unit 53 to obtain the network-compatible port identifier and the port number, respectively. For example, the client-side port number conversion unit 44 adds a predetermined natural number to the port number to obtain a network-compatible port identifier, and the server-side port number specification unit 53 obtains a port number by subtracting a predetermined natural number from the network-compatible port identifier. Procedures are conceivable.

【００５３】また、上述の例では、クライアント側ユー
ザＩＤと、ネットワーク対応ユーザＩＤと、サーバ側ユ
ーザＩＤと別個のものを用いたが、いずれかのもの同
士、あるいはすべてが共通であってもよい。その場合に
は、共通するユーザＩＤ間では、ユーザＩＤ特定の処理
は必要なくなる。In the above example, the client-side user ID, the network-compatible user ID, and the server-side user ID are used separately, but any one of them or all of them may be common. . In that case, the process of specifying the user ID becomes unnecessary between the common user IDs.

【００５４】また、アクセスするサービスを第三者に把
握されやすい面はあるが、ポート識別子に変換すること
なくポート番号をクライアント側通信部４５からサーバ
側通信部５１に送信しても動作可能である。この場合、
クライアント側ポート番号変換部４４と、サーバ側ポー
ト番号特定部５３は必要なくなる。Although the service to be accessed can be easily grasped by a third party, operation is possible even if the port number is transmitted from the client side communication unit 45 to the server side communication unit 51 without being converted into a port identifier. is there. in this case,
The client-side port number conversion unit 44 and the server-side port number identification unit 53 become unnecessary.

【００５５】クライアント装置１とサーバ装置２は、い
ずれもコンピュータであり、各要素はプログラムにより
処理を実行することができる。また、プログラムを記憶
媒体に記憶させ、記憶媒体からコンピュータに読み取ら
れるようにすることができる。Each of the client device 1 and the server device 2 is a computer, and each element can execute processing by a program. Further, the program can be stored in a storage medium, and can be read by the computer from the storage medium.

【００５６】[0056]

【発明の効果】本発明においては、クライアント側ユー
ザ認証通信部は、クライアントアプリケーションから取
得したクライアント側パスワードを用いて第一のユーザ
認証を行い、ユーザ認証が成功した場合に、ネットワー
ク対応パスワードを送信し、サーバ側ユーザ認証通信部
は、受信したネットワーク対応パスワードを用いて第二
のユーザ認証を行うので、第二のユーザ認証におけるユ
ーザ認証失敗により、クライアント側ユーザ認証通信部
を介さないアクセスを検出し、不正アクセスの発見に役
立つ。また、ネットワーク上のセキュリティーレベルが
第二のユーザ認証に依存するので、第一のユーザ認証の
負担が小さく、頻繁にパスワードを変える等の煩わしい
運用が不要となる。According to the present invention, the client-side user authentication communication unit performs the first user authentication using the client-side password obtained from the client application, and transmits the network-compatible password when the user authentication is successful. Then, the server-side user authentication communication unit performs the second user authentication using the received network-compatible password, and detects an access that does not go through the client-side user authentication communication unit due to the user authentication failure in the second user authentication. And help detect unauthorized access. Further, since the security level on the network depends on the second user authentication, the burden on the first user authentication is small, and troublesome operations such as frequent password changes are not required.

【００５７】また、ネットワーク対応ユーザ認証部は、
第二のユーザ認証が失敗した場合に、警告を出力するの
で、不正アクセスに対する対応を促すことができる。Further, the network-compatible user authentication unit includes:
When the second user authentication fails, a warning is output, so that it is possible to urge the user to deal with unauthorized access.

【００５８】また、サーバ側のネットワーク対応ユーザ
認証部は、クライアント側のネットワーク対応パスワー
ド特定部のパスワード特定手順と等価の手順に従って正
当なネットワーク対応パスワードを特定するので、本ク
ライアントからのアクセスにおいて第二のユーザ認証の
失敗がなくなる。従って、上述の不正アクセスの発見が
確実になる。The server-side network-compatible user authentication unit specifies a valid network-compatible password in accordance with a procedure equivalent to the password specification procedure of the client-side network-specific password specifying unit. User authentication failure is eliminated. Therefore, the detection of the unauthorized access described above is ensured.

【００５９】また、サーバ側ユーザ認証通信部は、第二
のユーザ認証が成功した場合に、サーバ側パスワードを
用いて、サーバプロセスにアクセスするので、もともと
ユーザ認証を行う従来からのサーバプロセスを、そのま
ま活用することができる。When the second user authentication is successful, the server-side user authentication communication unit accesses the server process using the server-side password. It can be used as it is.

【００６０】ポート番号をポート識別子に変換して送信
するので、ポート番号を傍受され、第三者にサービスを
特定されることを防止することができる。Since the port number is converted into the port identifier and transmitted, it is possible to prevent the port number from being intercepted and the service being specified by a third party.

【００６１】ポート番号に基づいて、アクセス権限を特
定し、特定したアクセス権限に適したサーバ側パスワー
ドを用いてサーバプロセスにアクセスするので、サーバ
側で、ユーザ毎にサービスに対するアクセス権限を管理
することができる。Since the access right is specified based on the port number and the server process is accessed using the server-side password suitable for the specified access right, the server side manages the access right to the service for each user. Can be.

[Brief description of the drawings]

【図１】サーバクライアントユーザ認証システムの構
成を示す図である。FIG. 1 is a diagram showing a configuration of a server client user authentication system.

【図２】クライアント側ユーザ認証用・ネットワーク
対応ユーザＩＤパスワード特定用テーブルの構成例を示
す図である。FIG. 2 is a diagram illustrating a configuration example of a client-side user authentication / network-compatible user ID password identification table.

【図３】ポート番号変換テーブルの構成例を示す図で
ある。FIG. 3 is a diagram illustrating a configuration example of a port number conversion table.

【図４】ネットワーク対応ユーザ認証用・サーバ側ユ
ーザＩＤパスワード特定用テーブルの構成例を示す図で
ある。FIG. 4 is a diagram illustrating a configuration example of a network-compatible user authentication / server-side user ID / password identification table.

【図５】クライアント側ユーザ認証通信部の処理フロ
ーを示す図である。FIG. 5 is a diagram illustrating a processing flow of a client-side user authentication communication unit.

【図６】サーバ側ユーザ認証通信部の処理フローを示
す図である。FIG. 6 is a diagram illustrating a processing flow of a server-side user authentication communication unit.

【図７】アクセス権限管理テーブルの構成を示す図で
ある。FIG. 7 is a diagram showing a configuration of an access authority management table.

【図８】実施の形態２におけるネットワーク対応ユー
ザ認証用・サーバ側ユーザＩＤパスワード特定用テーブ
ルの構成例を示す図である。FIG. 8 is a diagram showing a configuration example of a network-compatible user authentication / server-side user ID password identification table according to the second embodiment.

[Explanation of symbols]

１クライアント装置、２サーバ装置、３クライア
ントアプリケーション、４クライアント側ユーザ認証
通信部、５サーバ側ユーザ認証通信部、６サーバプロ
セス、４１クライアント側ユーザ認証部、４２ネッ
トワーク対応ユーザＩＤ特定部、４３ネットワーク対
応パスワード特定部、４４クライアント側ポート番号
変換部、４５クライアント側通信部、５１サーバ側
通信部、５２ネットワーク対応ユーザ認証部、５３
サーバ側ポート番号特定部、５４サーバ側ユーザＩＤ
特定部、５５サーバ側パスワード特定部、５６プロ
セスアクセス部、６４サーバ側ユーザ認証部、６５
サーバ側ユーザ認証部、６６サーバ側ユーザ認証部。Reference Signs List 1 client device, 2 server device, 3 client application, 4 client-side user authentication communication unit, 5 server-side user authentication communication unit, 6 server process, 41 client-side user authentication unit, 42 network-compatible user ID specifying unit, 43 network-compatible Password identification unit, 44 client-side port number conversion unit, 45 client-side communication unit, 51 server-side communication unit, 52 network-compatible user authentication unit, 53
Server-side port number identification unit, 54 Server-side user ID
Identification unit, 55 server-side password identification unit, 56 process access unit, 64 server-side user authentication unit, 65
Server-side user authentication unit, 66 Server-side user authentication unit.

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5B017 AA07 BA05 CA16 5B082 GA11 HA08 5B085 AE01 BA07 BC01 BG07 5J104 AA07 EA03 KA01 MA04 NA05 ──────────────────────────────────────────────────続き Continued on the front page F term (reference) 5B017 AA07 BA05 CA16 5B082 GA11 HA08 5B085 AE01 BA07 BC01 BG07 5J104 AA07 EA03 KA01 MA04 NA05

Claims

[Claims]

1. A client device operable by a client application and further having a client-side user authentication communication unit accessible from the client application, the client device being connected to the client device via a network,
A server client user authentication system, comprising: a server process that provides a service to the client application; and a server device having a server-side user authentication communication unit capable of accessing the server process. A client-side user authentication communication unit that obtains a client-side password from the client application and performs a first user authentication using the obtained client-side password; A network-compatible password specifying unit that specifies a network-compatible password when one user authentication is successful; and a client-side communication that transmits the specified network-compatible password to the server-side user authentication communication unit. A server-side communication unit that receives the network-compatible password; a network-compatible user authentication unit that performs a second user authentication using the received network-compatible password; And a process access unit for accessing the server process when the second user authentication by the network-compatible user authentication unit succeeds.

2. The client-side user authentication communication section does not perform transmission to the server-side user authentication communication section by the client communication section when the first user authentication by the client-side user authentication section fails. 2. The server client user authentication system according to claim 1, wherein the network-compatible user authentication unit outputs a warning when the second user authentication fails.

3. The network compatible password specifying unit specifies a network compatible password according to a password specifying procedure, and the network compatible user authentication unit specifies a valid network compatible password according to a procedure equivalent to the password specifying procedure. 2. The server client user authentication system according to claim 1, wherein the second user authentication is performed by comparing the specified valid network corresponding password with the received network compatible password.

4. The server-side user authentication communication unit further includes a server-side password specifying unit that specifies a server-side password when the second user authentication by the network-compatible user authentication unit succeeds. The server client user authentication system according to claim 1, wherein the process access unit accesses a server process that performs third user authentication using the server-side password specified by the server-side password specifying unit.

5. The client-side user authentication communication unit further includes a client-side port number conversion unit that obtains a port number from the client application and converts the obtained port number into a port identifier. The communication unit transmits the converted port identifier to the server-side user authentication communication unit. The server-side communication unit receives the port identifier. The server-side user authentication communication unit further receives the port identifier from the received port identifier. 2. The server client user authentication system according to claim 1, further comprising a server-side port number specifying unit that specifies a port number, wherein the process access unit accesses the server process using the specified port number.

6. The client-side user authentication communication unit further includes a client-side port number conversion unit that obtains a port number from the client application and converts the obtained port number into a port identifier. The communication unit transmits the converted port identifier to the server-side user authentication communication unit. The server-side communication unit receives the port identifier. The server-side user authentication communication unit further receives the port identifier from the received port identifier. A server-side port number specifying unit that specifies a port number, and a plurality of server-side passwords having different access rights are stored in advance, and based on the specified port number when the second user authentication by the network-compatible user authentication unit is successful. To specify the access right, and the server-side password appropriate for the specified access right. Server-client user authentication system according to claim 1, comprising a server-side password specifying unit for specifying a mode.

7. A client device operable by a client application and further having a client-side user authentication communication unit accessible from the client application, and connected to the client device via a network,
A server process for providing a service to the client application is operable, and a server device having a server-side user authentication communication unit capable of accessing the server process. Wherein the client-side user authentication communication unit obtains a client-side password from the client application and performs a first user authentication using the obtained client-side password; and When the user authentication is successful, the client-side user authentication communication unit specifies a network-compatible password. A client-side communication step of transmitting a password to the server-side user authentication communication section; a server-side communication step of receiving the network-compatible password by the server-side user authentication communication section; A network-compatible user authentication step of performing a second user authentication using the obtained network-compatible password; and, if the second user authentication is successful, the server-side user authentication communication unit accesses the server process. And a step of authenticating the user.

8. A server apparatus having a server-side user authentication communication unit for accessing a server process when network-compatible password authentication is successful is connectable via a network, a client application is operable, and A client device having a client-side user authentication communication unit accessible from a client application, wherein the client-side user authentication communication unit obtains a client-side password from the client application, and uses the obtained client-side password to perform a client operation. A client-side user authentication unit for performing side-user authentication, and a network for specifying a network-compatible password when client-side user authentication by the client-side user authentication unit is successful. A client-side communication unit that transmits the specified network-compatible password to the server-side user authentication communication unit.

9. A server device that can be connected to a client device that transmits a network-compatible password via a network, is capable of operating a server process, and further has a server-side user authentication communication unit that can access the server process. The server-side user authentication communication unit includes: a server-side communication unit that receives the network-compatible password; a network-compatible user authentication unit that performs network-based user authentication using the received network-compatible password; A server access unit that accesses the server process when network-compatible user authentication by the user authentication unit is successful.

10. A server device having a server-side user authentication communication unit for accessing a server process when network-compatible password authentication is successful can be connected via a network, a client application can operate, and A user authentication method by a client device having a client-side user authentication communication unit accessible from a client application, wherein the client-side user authentication communication unit obtains a client-side password from the client application, and obtains the obtained client-side password. A client-side user authentication step of performing client-side user authentication by using the client-side user authentication step in the case where the client-side user authentication in the client-side user authentication step is successful. A network-compatible password specifying step in which the user authentication communication unit specifies a network-compatible password; and a client-side communication step in which the client-side user authentication communication unit transmits the specified network-compatible password to the server-side user authentication communication unit. A user authentication method comprising:

11. A server device that can be connected to a client device that transmits a network-compatible password via a network, can operate a server process, and further has a server-side user authentication communication unit that can access the server process. A server-side communication step in which the server-side user authentication communication section receives the network-compatible password; and a network-compatible user using the network-side password received by the server-side user authentication communication section. A network-compatible user authentication step for performing authentication, and a process access step in which, when the network-compatible user authentication in the network-compatible user authentication step is successful, the server-side user authentication communication unit accesses the server process. Characteristic user authentication method.

12. When a password corresponding to a network is successfully authenticated, a server device having a server-side user authentication communication unit that accesses a server process can be connected via a network, a client application can be operated, and A computer-readable recording medium storing a program for causing a computer serving as a client device having a client-side user authentication communication unit accessible from a client application to execute the following processing. (1) The client-side user authentication communication unit A client-side user authentication process for obtaining a client-side password from the client application and performing client-side user authentication using the obtained client-side password; (2) the client When the client-side user authentication by the user authentication process succeeds, the client-side user authentication communication unit specifies a network-compatible password. (3) The client-side user authentication communication unit specifies the network-compatible password. Client-side communication processing for transmitting a password to the server-side user authentication communication unit.

13. A server device that can be connected to a client device that transmits a network-compatible password via a network, can operate a server process, and further has a server-side user authentication communication unit that can access the server process. (1) a server-side communication process in which the server-side user authentication communication unit receives the network-compatible password; The network-side user authentication process in which the server-side user authentication communication unit performs network-based user authentication using the received network-based password. (3) If the network-based user authentication by the network-based user authentication process succeeds, You A process access process in which the authentication communication unit accesses the server process.

14. When a network-compatible password authentication is successful, the server can be connected via a network to a server device having a server-side user authentication communication unit that accesses a server process, a client application can operate, and A program for causing a computer serving as a client device having a client-side user authentication communication unit accessible from a client application to execute the following procedure. (1) The client-side user authentication communication unit transmits a client-side password from the client application Client-side user authentication procedure for obtaining client-side user authentication using the obtained client-side password (2) Client-side user authentication by the above-described client-side user authentication procedure If the client-side user authentication communication unit specifies a network-compatible password, the client-side user authentication communication unit transmits the specified network-compatible password to the server-side user authentication communication. Client side communication procedure to send to the department.

15. A server device that can be connected to a client device that transmits a network-compatible password via a network, is capable of operating a server process, and further has a server-side user authentication communication unit that can access the server process. (1) a server-side communication procedure in which the server-side user authentication communication section receives the network-compatible password; and (2) a server-side user authentication communication section in which the server-side user authentication communication section receives the network-compatible password. (3) When the network-compatible user authentication by the network-compatible user authentication procedure is successful, the server-side user authentication communication unit executes the server process. Access Process access procedure to be performed.