JP2002342204A - ユーザ情報配送方法、装置、プログラム、および同プログラムを記録した記録媒体 - Google Patents
ユーザ情報配送方法、装置、プログラム、および同プログラムを記録した記録媒体Info
- Publication number
- JP2002342204A JP2002342204A JP2001143375A JP2001143375A JP2002342204A JP 2002342204 A JP2002342204 A JP 2002342204A JP 2001143375 A JP2001143375 A JP 2001143375A JP 2001143375 A JP2001143375 A JP 2001143375A JP 2002342204 A JP2002342204 A JP 2002342204A
- Authority
- JP
- Japan
- Prior art keywords
- user
- user information
- item name
- html text
- delivery
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims description 17
- 238000007726 management method Methods 0.000 claims description 13
- 238000002716 delivery method Methods 0.000 claims description 3
- 238000012545 processing Methods 0.000 description 8
- 230000005540 biological transmission Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Landscapes
- Storage Device Security (AREA)
- Information Transfer Between Computers (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 ユーザ情報転送にあたってユーザの使用する
マシンに専用ソフトのインストールや特殊な設定を行な
わなくてもよく、またユーザは事前にユーザ情報配送先
を登録しなくてもよいようにする。 【解決手段】 ユーザ情報を要求するＷｅｂサーバ３上
に用意されたリンクをユーザがたどると、ユーザから装
置１の配送用ＨＴＭＬテキスト生成部１３へＨＴＴＰリ
クエストが発行され、主装置１は、ユーザ認証部１１を
利用し、ユーザを認証・識別し、リクエスト中に含まれ
ているユーザ情報項目名に対応したユーザ情報をユーザ
情報管理部１２が用意し、必要に応じて暗号化や電子署
名をつけた上で、これを配送用ＨＴＭＬテキスト生成部
１３がユーザのＷｅｂブラウザ２に送る。
マシンに専用ソフトのインストールや特殊な設定を行な
わなくてもよく、またユーザは事前にユーザ情報配送先
を登録しなくてもよいようにする。 【解決手段】 ユーザ情報を要求するＷｅｂサーバ３上
に用意されたリンクをユーザがたどると、ユーザから装
置１の配送用ＨＴＭＬテキスト生成部１３へＨＴＴＰリ
クエストが発行され、主装置１は、ユーザ認証部１１を
利用し、ユーザを認証・識別し、リクエスト中に含まれ
ているユーザ情報項目名に対応したユーザ情報をユーザ
情報管理部１２が用意し、必要に応じて暗号化や電子署
名をつけた上で、これを配送用ＨＴＭＬテキスト生成部
１３がユーザのＷｅｂブラウザ２に送る。
Description
【０００１】
【発明の属する技術分野】本発明は、ユーザの同意を受
けつつ、ユーザ情報を主装置から他のシステムに配送す
る方法に関するものである。ここでいうユーザ情報と
は、ユーザの名前や住所、クレジット番号等の情報の他
に、所属情報や各種リソースへのアクセス権等の情報
や、ユーザ情報の配送サービスを行なう事業者が収集し
たユーザの行動記録情報等、ユーザに関するすべての情
報を含む。
けつつ、ユーザ情報を主装置から他のシステムに配送す
る方法に関するものである。ここでいうユーザ情報と
は、ユーザの名前や住所、クレジット番号等の情報の他
に、所属情報や各種リソースへのアクセス権等の情報
や、ユーザ情報の配送サービスを行なう事業者が収集し
たユーザの行動記録情報等、ユーザに関するすべての情
報を含む。
【０００２】
【従来の技術】従来、この種のユーザ情報配送方法とし
て、以下に示す方法があった。 １．ユーザ情報要求元とユーザ情報配送サーバの間で直
接、ユーザ情報の配送を行ない、ユーザへの確認はユー
ザ情報配送サーバが必要に応じてユーザに対して直接、
リアルタイムに行なう方法。 ２．ユーザ情報要求元とユーザ情報配送サーバの間で直
接ユーザ情報の配送を行ない、ユーザはユーザ情報の提
供先をユーザ情報配送サーバに予め設定しておく方法。
て、以下に示す方法があった。 １．ユーザ情報要求元とユーザ情報配送サーバの間で直
接、ユーザ情報の配送を行ない、ユーザへの確認はユー
ザ情報配送サーバが必要に応じてユーザに対して直接、
リアルタイムに行なう方法。 ２．ユーザ情報要求元とユーザ情報配送サーバの間で直
接ユーザ情報の配送を行ない、ユーザはユーザ情報の提
供先をユーザ情報配送サーバに予め設定しておく方法。
【０００３】
【発明が解決しようとする課題】上述した従来の方法は
以下のような問題があった。
以下のような問題があった。
【０００４】１．の方法は、ユーザ情報が要求された場
合に、ユーザへの確認のために、ユーザ情報配送サーバ
からユーザに向けて問い合わせを行なうことになる。問
い合わせの要求がユーザに向けて行なわれる場合、ユー
ザ側に問い合わせに応えるための専用のサーバシステム
をインストールする必要がある。これは、ユーザの環境
に負担や制限を加えることになり、この方法を採用する
ユーザ情報配送システムの普及の妨げになる。
合に、ユーザへの確認のために、ユーザ情報配送サーバ
からユーザに向けて問い合わせを行なうことになる。問
い合わせの要求がユーザに向けて行なわれる場合、ユー
ザ側に問い合わせに応えるための専用のサーバシステム
をインストールする必要がある。これは、ユーザの環境
に負担や制限を加えることになり、この方法を採用する
ユーザ情報配送システムの普及の妨げになる。
【０００５】２．の方法では、登録先の情報を予め入れ
るのはユーザにとって手間がかかる。
るのはユーザにとって手間がかかる。
【０００６】本発明の目的は、ユーザの使用するマシン
に専用ソフトのインストールや特殊な設定を行なわなく
てもよく、またユーザは事前にユーザ情報配送先を登録
しなくてもよいユーザ情報配送方法および装置を提供す
ることにある。
に専用ソフトのインストールや特殊な設定を行なわなく
てもよく、またユーザは事前にユーザ情報配送先を登録
しなくてもよいユーザ情報配送方法および装置を提供す
ることにある。
【０００７】
【課題を解決するための手段】本発明は、以下の３つの
処理部を持つ装置（ユーザ情報配送装置）によって実現
される。 ・ユーザ情報管理部： ユーザＩＤとユーザ情報項目名
をキーとして入力すると、ユーザ情報項目名の値を出力
する。 ・ユーザ認証部： リクエストを発生したユーザを認証
・識別する。 ・配送用ＨＴＭＬテキスト生成部： ユーザ情報を情報
要求元に配送するためのＷｅｂページを作成する。
処理部を持つ装置（ユーザ情報配送装置）によって実現
される。 ・ユーザ情報管理部： ユーザＩＤとユーザ情報項目名
をキーとして入力すると、ユーザ情報項目名の値を出力
する。 ・ユーザ認証部： リクエストを発生したユーザを認証
・識別する。 ・配送用ＨＴＭＬテキスト生成部： ユーザ情報を情報
要求元に配送するためのＷｅｂページを作成する。
【０００８】以上の処理部は１つの装置として実現して
も、分割された複数の装置として実現してもよい。
も、分割された複数の装置として実現してもよい。
【０００９】本発明は、ユーザ情報を要求するＷｅｂサ
ーバ上にユーザ情報配送装置へのハイパーリンクを用意
し、ユーザがそのリンクをたどることによって、Ｗｅｂ
サーバおよびユーザから利用される。ハイパーリンクに
は、ユーザ情報を要求するＷｅｂサーバ上の戻るべきＵ
ＲＬ（Uniform Resource Locator）が変数として組み
込まれている。
ーバ上にユーザ情報配送装置へのハイパーリンクを用意
し、ユーザがそのリンクをたどることによって、Ｗｅｂ
サーバおよびユーザから利用される。ハイパーリンクに
は、ユーザ情報を要求するＷｅｂサーバ上の戻るべきＵ
ＲＬ（Uniform Resource Locator）が変数として組み
込まれている。
【００１０】ユーザ情報を要求するＷｅｂサーバ上に用
意されたリンクをユーザがたどると、ユーザからユーザ
情報配送装置の配送用ＨＴＭＬ（Hypertext Markup L
anguage）テキスト生成部へＨＴＴＰ（Hypertext Tran
sfer Protocol）リクエストが発行され、ユーザ情報配
送装置は、ユーザ認証部を利用し、ユーザを認証・識別
し、リクエスト中に含まれているユーザ情報項目名に対
応したユーザ情報をユーザ情報管理部が用意し、必要に
応じて暗号化したり、電子署名をつけた上で、これを配
送用ＨＴＭＬテキスト生成部がユーザに送る。ＨＴＭＬ
テキストに書かれた情報によりユーザがＷｅｂサーバに
送られるユーザ情報を確認した後に、ユーザがＨＴＭＬ
テキスト上に用意された戻り先ＵＲＬへのリンクをたど
ることによって、ユーザからユーザ情報要求元であるＷ
ｅｂサーバへユーザ情報を送信するように送られたＨＴ
ＭＬテキストはなっている。
意されたリンクをユーザがたどると、ユーザからユーザ
情報配送装置の配送用ＨＴＭＬ（Hypertext Markup L
anguage）テキスト生成部へＨＴＴＰ（Hypertext Tran
sfer Protocol）リクエストが発行され、ユーザ情報配
送装置は、ユーザ認証部を利用し、ユーザを認証・識別
し、リクエスト中に含まれているユーザ情報項目名に対
応したユーザ情報をユーザ情報管理部が用意し、必要に
応じて暗号化したり、電子署名をつけた上で、これを配
送用ＨＴＭＬテキスト生成部がユーザに送る。ＨＴＭＬ
テキストに書かれた情報によりユーザがＷｅｂサーバに
送られるユーザ情報を確認した後に、ユーザがＨＴＭＬ
テキスト上に用意された戻り先ＵＲＬへのリンクをたど
ることによって、ユーザからユーザ情報要求元であるＷ
ｅｂサーバへユーザ情報を送信するように送られたＨＴ
ＭＬテキストはなっている。
【００１１】ユーザ経由でユーザ情報を受け取ったＷｅ
ｂサーバは、そのユーザ情報が正しいものであるかを必
要に応じて、暗号技術等を使って確認した上でユーザ情
報を利用する。
ｂサーバは、そのユーザ情報が正しいものであるかを必
要に応じて、暗号技術等を使って確認した上でユーザ情
報を利用する。
【００１２】本発明は、すべてユーザからのＨＴＴＰリ
クエストに応じた返答として、ユーザへの通信を行なっ
ているため、ユーザ側に特別な通信プログラムをインス
トールする必要はない。また、ユーザ情報の送信が必要
になった時点でリアルタイムにユーザに確認を行なって
いるため、ユーザはユーザ情報の提供先を予め事前登録
する必要がない。
クエストに応じた返答として、ユーザへの通信を行なっ
ているため、ユーザ側に特別な通信プログラムをインス
トールする必要はない。また、ユーザ情報の送信が必要
になった時点でリアルタイムにユーザに確認を行なって
いるため、ユーザはユーザ情報の提供先を予め事前登録
する必要がない。
【００１３】発行時刻等を付加することにより、不正な
再利用を防止したユーザＩＤの配送を利用すれば、複数
サイト間でのシングルサインオンを実現することができ
る。つまり、従来、複数のＷｅｂサイトにログインする
際に個別にログインしていたものを、ユーザ情報配送装
置によって保証されたユーザＩＤを、ユーザ情報配送サ
ーバから取得することによって、ユーザがＩＤとパスワ
ードを入力する必要を無くすことができる。
再利用を防止したユーザＩＤの配送を利用すれば、複数
サイト間でのシングルサインオンを実現することができ
る。つまり、従来、複数のＷｅｂサイトにログインする
際に個別にログインしていたものを、ユーザ情報配送装
置によって保証されたユーザＩＤを、ユーザ情報配送サ
ーバから取得することによって、ユーザがＩＤとパスワ
ードを入力する必要を無くすことができる。
【００１４】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。
て図面を参照して説明する。
【００１５】図１を参照すると、本発明の一実施形態の
ユーザ情報配送装置はユーザ認証部１１とユーザ情報管
理部１２と配送用ＨＴＭＬテキスト生成部１３を有し、
１つのＷｅｂサーバとして構成されている。
ユーザ情報配送装置はユーザ認証部１１とユーザ情報管
理部１２と配送用ＨＴＭＬテキスト生成部１３を有し、
１つのＷｅｂサーバとして構成されている。
【００１６】図２は配送用ＨＴＭＬテキスト生成部１３
の処理を示すフローチャートである。まず、ステップ２
０１で、ユーザのＨＴＴＰリクエストをＷｅｂブラウザ
２から取得する。ステップ２０２にユーザ認証部１１を
呼び出す。ステップ２０３にユーザ認証部１１がユーザ
ＩＤを取得したかどうか判定する。ユーザＩＤを取得し
ていれば、ステップ２０４にＨＴＴＰリクエストから、
要求されているユーザ情報項目名およびユーザ情報配送
先ＵＲＬを取得し、ステップ２０５にユーザＩＤ、およ
び要求されているユーザ情報項目名を引数としてユーザ
情報管理部１２を呼び出す。ステップ２０６に、ユーザ
情報管理部１２からユーザ情報項目の値のリストを取得
し、ステップ２０７に、所有する秘密鍵を用いて、要求
されているユーザ情報項目名の値のリストを暗号化す
る。ステップ２０８に、ユーザ情報要求元のＷｅｂサー
バ３上のユーザ情報配送先ＵＲＬへのリンク、および暗
号化されたユーザ情報項目名の値のリストを含む配送用
ＨＴＭＬテキストを作成し、ステップ２０９に配送用Ｈ
ＴＭＬテキストをユーザへ送信する。
の処理を示すフローチャートである。まず、ステップ２
０１で、ユーザのＨＴＴＰリクエストをＷｅｂブラウザ
２から取得する。ステップ２０２にユーザ認証部１１を
呼び出す。ステップ２０３にユーザ認証部１１がユーザ
ＩＤを取得したかどうか判定する。ユーザＩＤを取得し
ていれば、ステップ２０４にＨＴＴＰリクエストから、
要求されているユーザ情報項目名およびユーザ情報配送
先ＵＲＬを取得し、ステップ２０５にユーザＩＤ、およ
び要求されているユーザ情報項目名を引数としてユーザ
情報管理部１２を呼び出す。ステップ２０６に、ユーザ
情報管理部１２からユーザ情報項目の値のリストを取得
し、ステップ２０７に、所有する秘密鍵を用いて、要求
されているユーザ情報項目名の値のリストを暗号化す
る。ステップ２０８に、ユーザ情報要求元のＷｅｂサー
バ３上のユーザ情報配送先ＵＲＬへのリンク、および暗
号化されたユーザ情報項目名の値のリストを含む配送用
ＨＴＭＬテキストを作成し、ステップ２０９に配送用Ｈ
ＴＭＬテキストをユーザへ送信する。
【００１７】図３はユーザ認証部１１の処理を示すフロ
ーチャートである。配送用ＨＴＭＬテキスト生成部１３
から呼び出されると、ステップ３０１に、ユーザＩＤお
よびパスワードをユーザへ要求する。ステップ３０２
に、ユーザＩＤおよびパスワードを取得したか判定し、
取得していなければ、ステップ３０５で配送用ＨＴＭＬ
テキスト生成部１３にエラーメッセージを返す。ユーザ
ＩＤおよびパスワードを取得した場合、ステップ３０３
にその組合せが正しいかどうか判定する。正しくなけれ
ば、ステップ３０５に配送用ＨＴＭＬテキスト生成部１
３にエラーメッセージを返す。ユーザＩＤとパスワード
の組合せが正しければ、ステップ３０４にユーザＩＤを
配送用ＨＴＭＬテキスト生成部１３に返す。
ーチャートである。配送用ＨＴＭＬテキスト生成部１３
から呼び出されると、ステップ３０１に、ユーザＩＤお
よびパスワードをユーザへ要求する。ステップ３０２
に、ユーザＩＤおよびパスワードを取得したか判定し、
取得していなければ、ステップ３０５で配送用ＨＴＭＬ
テキスト生成部１３にエラーメッセージを返す。ユーザ
ＩＤおよびパスワードを取得した場合、ステップ３０３
にその組合せが正しいかどうか判定する。正しくなけれ
ば、ステップ３０５に配送用ＨＴＭＬテキスト生成部１
３にエラーメッセージを返す。ユーザＩＤとパスワード
の組合せが正しければ、ステップ３０４にユーザＩＤを
配送用ＨＴＭＬテキスト生成部１３に返す。
【００１８】図４はユーザ情報管理部１２の処理を示す
フローチャートである。ステップ４０１に、ユーザＩＤ
と要求されているユーザ情報項目名を配送用ＨＴＭＬテ
キスト生成部１３から取得し、ステップ４０２にユーザ
ＩＤと要求されているユーザ情報項目名をキーとしてデ
ータベース（図示せず）を検索し、ユーザ情報項目名の
値のリストを作成し、ステップ４０３に作成されたユー
ザ情報項目名の値のリストを配送用ＨＴＭＬテキスト生
成部１３に返す。
フローチャートである。ステップ４０１に、ユーザＩＤ
と要求されているユーザ情報項目名を配送用ＨＴＭＬテ
キスト生成部１３から取得し、ステップ４０２にユーザ
ＩＤと要求されているユーザ情報項目名をキーとしてデ
ータベース（図示せず）を検索し、ユーザ情報項目名の
値のリストを作成し、ステップ４０３に作成されたユー
ザ情報項目名の値のリストを配送用ＨＴＭＬテキスト生
成部１３に返す。
【００１９】次に、本実施形態の動作を説明する。
【００２０】ユーザ情報要求元のＷｅｂサーバ３にはユ
ーザ情報配送装置１の配送用ＨＴＭＬテキスト生成部１
３へのハイパーリンクを含むＷｅｂページを持たせてお
く。ユーザがこのＷｅｂページを取得（フロー１０
１）、さらにこのリンクをたどると、リンクにＣＧＩ
（Common Gateway Interface）変数として設定された
ユーザ情報項目名およびユーザ情報の配送先のＵＲＬが
ＨＴＴＰリクエストに含まれた形で、ユーザから配送用
ＨＴＭＬテキスト生成部１３に送られる（フロー１０
２、ステップ２０１）。配送用ＨＴＭＬテキスト生成部
１３はユーザ認証部１１を呼び出す（フロー１０３、ス
テップ２０２）。ユーザ認証部１１はＨＴＴＰリクエス
トを送信したユーザの認証・識別を行ない、ユーザＩＤ
またはエラーメッセージを配送用ＨＴＭＬテキスト生成
部１３に返す（フロー１０４，１０５、ステップ３０１
〜３０５）。ユーザ認証が終ると、配送用ＨＴＭＬテキ
スト生成部１３は、認証されたユーザに対するユーザ情
報のうち、要求されている情報項目名の値をユーザ情報
管理部１２から取得し（フロー１０６，１０７、ステッ
プ２０５，２０６）、それを必要に応じて、自らが所有
する秘密鍵を用いて暗号化し（ステップ２０７）、ＨＴ
ＴＰリクエストを送信したユーザのユーザ端末に対し
て、ＨＴＴＰリクエストの返答として、ユーザにとって
内容がわかるユーザ情報、該ユーザ情報を要求するＷｅ
ｂサーバ３上の戻り先ＵＲＬへのリンクが含まれたＷｅ
ｂページを送る（フロー１０８、ステップ２０８，２０
９）。このリンクには暗号化されたユーザ情報をユーザ
情報要求元サーバ３へ送信するように設定されており、
ユーザは配送用ＨＴＭＬテキスト生成部１３から送信さ
れたＷｅｂページを見て、送信されるユーザ情報を確認
した上で、ユーザ情報要求元Ｗｅｂサーバ３へのリンク
をたどる（フロー１０９）。このリンクをたどると、ユ
ーザ情報要求元Ｗｅｂサーバ３に、ユーザからのＨＴＴ
Ｐリクエスト内のＣＧＩ変数として含まれた形で暗号化
されたユーザ情報が送られる。ユーザ情報要求元サーバ
３では、配送用ＨＴＭＬテキスト生成部１３の公開鍵を
使ってこれを復号することにより、ユーザ情報を取得す
ることができる。
ーザ情報配送装置１の配送用ＨＴＭＬテキスト生成部１
３へのハイパーリンクを含むＷｅｂページを持たせてお
く。ユーザがこのＷｅｂページを取得（フロー１０
１）、さらにこのリンクをたどると、リンクにＣＧＩ
（Common Gateway Interface）変数として設定された
ユーザ情報項目名およびユーザ情報の配送先のＵＲＬが
ＨＴＴＰリクエストに含まれた形で、ユーザから配送用
ＨＴＭＬテキスト生成部１３に送られる（フロー１０
２、ステップ２０１）。配送用ＨＴＭＬテキスト生成部
１３はユーザ認証部１１を呼び出す（フロー１０３、ス
テップ２０２）。ユーザ認証部１１はＨＴＴＰリクエス
トを送信したユーザの認証・識別を行ない、ユーザＩＤ
またはエラーメッセージを配送用ＨＴＭＬテキスト生成
部１３に返す（フロー１０４，１０５、ステップ３０１
〜３０５）。ユーザ認証が終ると、配送用ＨＴＭＬテキ
スト生成部１３は、認証されたユーザに対するユーザ情
報のうち、要求されている情報項目名の値をユーザ情報
管理部１２から取得し（フロー１０６，１０７、ステッ
プ２０５，２０６）、それを必要に応じて、自らが所有
する秘密鍵を用いて暗号化し（ステップ２０７）、ＨＴ
ＴＰリクエストを送信したユーザのユーザ端末に対し
て、ＨＴＴＰリクエストの返答として、ユーザにとって
内容がわかるユーザ情報、該ユーザ情報を要求するＷｅ
ｂサーバ３上の戻り先ＵＲＬへのリンクが含まれたＷｅ
ｂページを送る（フロー１０８、ステップ２０８，２０
９）。このリンクには暗号化されたユーザ情報をユーザ
情報要求元サーバ３へ送信するように設定されており、
ユーザは配送用ＨＴＭＬテキスト生成部１３から送信さ
れたＷｅｂページを見て、送信されるユーザ情報を確認
した上で、ユーザ情報要求元Ｗｅｂサーバ３へのリンク
をたどる（フロー１０９）。このリンクをたどると、ユ
ーザ情報要求元Ｗｅｂサーバ３に、ユーザからのＨＴＴ
Ｐリクエスト内のＣＧＩ変数として含まれた形で暗号化
されたユーザ情報が送られる。ユーザ情報要求元サーバ
３では、配送用ＨＴＭＬテキスト生成部１３の公開鍵を
使ってこれを復号することにより、ユーザ情報を取得す
ることができる。
【００２１】なお、ユーザ情報配送装置１内の各部１
１、１２、１３からなる処理はユーザ情報配送プログラ
ムとして、フロッピィ・ディスク、ＣＤ−ＲＯＭ、光磁
気ディスク、ＤＶＤ等の記録媒体に記録して、パソコン
等のコンピュータ上で実行することができる。
１、１２、１３からなる処理はユーザ情報配送プログラ
ムとして、フロッピィ・ディスク、ＣＤ−ＲＯＭ、光磁
気ディスク、ＤＶＤ等の記録媒体に記録して、パソコン
等のコンピュータ上で実行することができる。
【００２２】
【発明の効果】以上説明したように、本発明は、ユーザ
の使用するマシンに専用ソフトのインストールや特殊な
設定を行なわなくてもよく、またユーザは事前にユーザ
情報配送先を登録しなくてもユーザ情報を配送すること
ができる。
の使用するマシンに専用ソフトのインストールや特殊な
設定を行なわなくてもよく、またユーザは事前にユーザ
情報配送先を登録しなくてもユーザ情報を配送すること
ができる。
【図１】本発明の一実施形態のユーザ情報配送装置の構
成図である。
成図である。
【図２】配送用ＨＴＭＬテキスト生成部１３の処理を示
すフローチャートである。
すフローチャートである。
【図３】ユーザ認証部１１の処理を示すフローチャート
である。
である。
【図４】ユーザ情報管理部１２の処理を示すフローチャ
ートである。
ートである。
１ ユーザ情報配送装置 ２ ユーザのＷｅｂブラウザ ３ ユーザ情報要求元のＷｅｂサーバ １１ ユーザ認証部 １２ ユーザ情報管理部 １３ 配送用ＨＴＭＬテキスト生成部 １０１〜１０９ フロー ２０１〜２０９，３０１〜３０５，４０１〜４０３
ステップ
ステップ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 15/00 ３３０ Ｇ０６Ｆ 15/00 ３３０Ｂ 17/60 １３２ 17/60 １３２ ５０４ ５０４ ５１２ ５１２ Ｆターム(参考） 5B017 AA03 BA05 BA07 CA16 5B082 EA12 GA00 HA05 5B085 AE23 BG07
Claims (5)
- 【請求項１】 ユーザ情報要求元のＷｅｂサーバ上のＨ
ＴＭＬテキストに、要求するユーザ情報名とユーザ情報
を受け取るシステムのＵＲＬ情報を埋め込んだ状態で用
意された、ユーザ情報配送サーバへのリンクをユーザが
押すと、ユーザ情報を受け取るシステムのＵＲＬへのリ
ンクに、提供するユーザ情報に偽造防止の対策を施した
ものを埋め込んだＨＴＭＬテキストをユーザのＷｅｂブ
ラウザに出力するユーザ情報配送方法。 - 【請求項２】 提供するユーザ情報に偽造防止の対策を
施す前に前記ユーザを認証・識別する、請求項１記載の
方法。 - 【請求項３】 ユーザを認証・識別するユーザ認証手段
と、 ユーザＩＤおよびユーザ情報項目名を引数として入力す
ると、該ユーザ情報項目名の値を出力するユーザ情報管
理手段と、 ユーザ情報要求元のＷｅｂサーバからユーザに送信され
た、要求するユーザ情報名とユーザ情報を受け取るシス
テムのＵＲＬ情報をリンク中に埋め込んだＨＴＭＬテキ
スト中の該リンクをユーザが押すことにより生成された
ＨＴＴＰリクエストをユーザから取得し、前記ユーザ認
証手段によりユーザを認証・識別し、ユーザＩＤおよび
前記ユーザ情報項目名を前記ユーザ情報管理手段に渡し
て該ユーザ情報項目名の値を取得し、該値に偽造防止の
対策を施し、ユーザ情報要求元のＷｅｂサーバ上のユー
ザ情報配送先ＵＲＬと、偽造防止の対策を施した情報項
目の名を含むＨＴＭＬテキストをユーザ端末へ送信する
配送用ＨＴＭＬテキスト生成手段を有するユーザ情報配
送装置。 - 【請求項４】 ユーザを認証・識別するユーザ認証処理
と、 ユーザＩＤおよびユーザ情報項目名を引数として入力す
ると、該ユーザ情報項目名の値を出力するユーザ情報管
理処理と、 ユーザ情報要求元のＷｅｂサーバからユーザに送信され
た、要求するユーザ情報名とユーザ情報を受け取るシス
テムのＵＲＬ情報をリンク中に埋め込んだＨＴＭＬテキ
スト中の該リンクをユーザが押すことにより生成された
ＨＴＴＰリクエストをユーザから取得し、前記ユーザ認
証処理によりユーザを認証・識別し、ユーザＩＤおよび
前記ユーザ情報項目名を前記ユーザ情報管理処理に渡し
て該ユーザ情報項目名の値を取得し、該値に偽造防止の
対策を施し、ユーザ情報要求元のＷｅｂサーバ上のユー
ザ情報配送先ＵＲＬと、偽造防止の対策を施した情報項
目の名を含むＨＴＭＬテキストをユーザ端末へ送信する
配送用ＨＴＭＬテキスト生成処理をコンピュータに実行
させるユーザ情報配送プログラム。 - 【請求項５】 請求項４記載のユーザ情報配送プログラ
ムを記録した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001143375A JP2002342204A (ja) | 2001-05-14 | 2001-05-14 | ユーザ情報配送方法、装置、プログラム、および同プログラムを記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001143375A JP2002342204A (ja) | 2001-05-14 | 2001-05-14 | ユーザ情報配送方法、装置、プログラム、および同プログラムを記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002342204A true JP2002342204A (ja) | 2002-11-29 |
Family
ID=18989534
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001143375A Pending JP2002342204A (ja) | 2001-05-14 | 2001-05-14 | ユーザ情報配送方法、装置、プログラム、および同プログラムを記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002342204A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009301227A (ja) * | 2008-06-11 | 2009-12-24 | Ricoh Co Ltd | 行動データ収集システム |
| JP2011018239A (ja) * | 2009-07-09 | 2011-01-27 | Canon Inc | ネットワークシステム、データ処理方法、及びコンピュータプログラム |
| JP2020067883A (ja) * | 2018-10-25 | 2020-04-30 | ビリングシステム株式会社 | ユーザ属性情報管理システム、方法およびプログラム |
-
2001
- 2001-05-14 JP JP2001143375A patent/JP2002342204A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009301227A (ja) * | 2008-06-11 | 2009-12-24 | Ricoh Co Ltd | 行動データ収集システム |
| JP2011018239A (ja) * | 2009-07-09 | 2011-01-27 | Canon Inc | ネットワークシステム、データ処理方法、及びコンピュータプログラム |
| US8856318B2 (en) | 2009-07-09 | 2014-10-07 | Canon Kabushiki Kaisha | Network system, data processing method, and computer readable storage medium on which is stored a computer program |
| JP2020067883A (ja) * | 2018-10-25 | 2020-04-30 | ビリングシステム株式会社 | ユーザ属性情報管理システム、方法およびプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100856674B1 (ko) | 클라이언트 서버 환경에서 클라이언트를 인증하는 시스템및 방법 | |
| US8185938B2 (en) | Method and system for network single-sign-on using a public key certificate and an associated attribute certificate | |
| EP1714422B1 (en) | Establishing a secure context for communicating messages between computer systems | |
| US7356690B2 (en) | Method and system for managing a distributed trust path locator for public key certificates relating to the trust path of an X.509 attribute certificate | |
| CN1885771B (zh) | 用于建立安全通信会话的方法与装置 | |
| US7823187B2 (en) | Communication processing method and system relating to authentication information | |
| JP3605501B2 (ja) | 通信システム、メッセージ処理方法及びコンピュータ・システム | |
| US8340283B2 (en) | Method and system for a PKI-based delegation process | |
| TWI242962B (en) | Method and apparatus for serving content from a semi-trusted server | |
| US7496755B2 (en) | Method and system for a single-sign-on operation providing grid access and network access | |
| US20020144108A1 (en) | Method and system for public-key-based secure authentication to distributed legacy applications | |
| US20050108575A1 (en) | Apparatus, system, and method for faciliating authenticated communication between authentication realms | |
| MXPA04007546A (es) | Metodo y sistema para proporcionar una tercera autenticacion de autorizacion. | |
| JP5602165B2 (ja) | ネットワーク通信を保護する方法および装置 | |
| JP2007293760A (ja) | 個別認証を用いたシングルサインオン連携方法およびシステム | |
| JP2000057112A (ja) | ネットワーク上で遠隔手続き呼び出しを実行するための方法、及び、遠隔手続き呼び出しを実行可能なネットワーク・システム | |
| JP5495194B2 (ja) | アカウント発行システム、アカウントサーバ、サービスサーバおよびアカウント発行方法 | |
| JP2012181662A (ja) | アカウント情報連携システム | |
| JP4761348B2 (ja) | ユーザ認証方法およびシステム | |
| Arnedo-Moreno et al. | Secure communication setup for a P2P-based JXTA-overlay platform | |
| JP4282272B2 (ja) | プライバシ保護型複数権限確認システム、プライバシ保護型複数権限確認方法、およびそのプログラム | |
| JP2009181598A (ja) | デジタル著作権管理のための情報処理装置 | |
| JP2002342204A (ja) | ユーザ情報配送方法、装置、プログラム、および同プログラムを記録した記録媒体 | |
| JP3999527B2 (ja) | コンピュータネットワークの認証方法及びデータ配信方法 | |
| JP2005157845A (ja) | サーバシステム、クライアントサーバシステム、及びクライアントサーバシステムへのログイン方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20050624 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060428 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060606 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060807 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070704 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070829 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080827 |