JP2002358283A

JP2002358283A - 利用者認証連携方法とシステム及びプログラム

Info

Publication number: JP2002358283A
Application number: JP2001166114A
Authority: JP
Inventors: Hiroyuki Tanaka; 広幸田中
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2001-06-01
Filing date: 2001-06-01
Publication date: 2002-12-13

Abstract

(57)【要約】【課題】認証を行うサーバを利用できないＷＷＷサーバ
でも、認証の連携を可能とする利用者認証連携システム
及び方法の提供。【解決手段】WWWサーバ２は、端末１が、利用者からの
要求と、利用者認証を行うための利用者情報を受信し、
前記利用者情報を認証サーバ４に送信する手段２１、２
２と、認証サーバでの認証が成功した場合に、前記利用
者の前記利用者情報と時間情報から認証情報の生成する
認証情報生成手段２３と、前記生成された認証情報を、
要求結果と共に、前記端末に送信する手段２１と、を備
え、端末１は、WWWサーバ３に要求を送信する場合、認
証情報を送信し、WWWサーバ３は認証情報から、利用者
情報と時間情報を取り出し、認証の連携処理を行う認証
連携処理手段３４と、認証情報の正しさが検証され、前
記利用者が認証された場合は、前記利用者の要求を受け
付け、要求結果と共に、新たに生成した認証情報を、前
記端末に送信する手段３１とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証システム及び
方法に関し、特にサーバで認証連携処理を行う方法とシ
ステムと装置並びにプログラムに関する。

【０００２】

【従来の技術】利用者認証連携システムとして、例えば
特開平１１−３１１２９号公報には、複数のＷＷＷ（Wo
rld Wide Web）サーバを備えたネットワークシステム
において、利用者は一度認証すれば、認証有効時間内
は、付与された一意の不可視のＩＤをもとに、複数ペー
ジや異なるＷＷＷサーバにわたってアクセスを可能とし
たＷＷＷサーバ連携システムが提案されている。このＷ
ＷＷサーバ連携システムにおいて、セッションＩＤを用
いて連携を処理するホストは、複数のいずれかのＷＷＷ
サーバから通知されたブラウザからＨＴＭＬ（HyperTex
t Markup Language）文書を解析し、セッションＩＤ
が付与されていなかったときに、ユーザ情報の入力要求
を、ＷＷＷサーバを介してブラウザに送信し、送信され
たユーザ情報を解析して登録の許可された要求に対して
一意のセッションＩＤを生成し、再び、ＷＷＷサーバを
介してセッションＩＤを埋め込んだＨＴＭＬ文書をブラ
ウザに送信するとともに、有効時間情報を管理し、有効
時間情報範囲内のとき、認証を許可する。すなわち、認
証が必要な場合、端末によって送信されたＩＤ、パスワ
ードはＷＷＷサーバを経由してホストに送信され、認証
が行われる。ホストによって認証が成功した場合、ホス
トによりセッションＩＤが生成され、そのセッションＩ
Ｄは、結果と共にＷＷＷサーバ経由で端末に送られ、利
用者からのアクセス時には、端末から送信される要求に
は、セッションＩＤが自動的に付加されており、そのセ
ッションＩＤはホストによって検証される。

【０００３】しかしながら、この利用者認証連携システ
ムは、次のような問題点を有している。

【０００４】第１の問題点は、ホストが利用できないＷ
ＷＷサーバとは連携ができない、ということである。そ
の理由は、セッションＩＤの検証、生成が、専ら、ホス
トで行われる、ためである。

【０００５】第２の問題点は、利用者からの要求が増大
した場合、そのレスポンスが低下する、ということであ
る。その理由は、すべてのＷＷＷサーバは、すべての利
用者からのアクセスごとに、同一のホストに対して、セ
ッションＩＤの検証や生成を要求する構成とされてい
る、ためである。

【０００６】また特開２０００−２２２３６０号公報に
は、クライアント手段と、認証サーバ手段と、認可サー
バ手段を備え、クライアント手段は、認証サーバと、秘
密情報を共有し、認証サーバ手段は、秘密情報を不可逆
演算ｆをｎ回行った照合情報を含む認証チケットを発行
し、クライアント手段は認可サーバに、不可逆演算ｆを
ｎ−ｋ回行った提示情報を示し、認可サーバは、提示情
報に不可逆演算ｆをｋ回行って照合情報と一致するかチ
ェックする認証システム、方法が提案されている。この
システムも、認証サーバ手段と、認可サーバ手段に接続
できない、ＷＷＷサーバ、端末では、適用できない。ま
た、例えば特開平１０−１７７５５２号公報には、クラ
イアントと複数のサーバ間に認証応答管理部を有する代
理サーバを設け、認証応答管理部が、クライアントを認
証し、一旦認証したクライアントについて複数のサーバ
に対する認証情報の応答を代行する認証応答方法と装置
が開示されている。

【０００７】

【発明が解決しようとする課題】したがって本発明が解
決しようとする課題は、認証を行うサーバを利用できな
いＷＷＷサーバでも、認証の連携を可能とする方法及び
システムと装置並びにプログラムを提供することにあ
る。

【０００８】

【課題を解決するための手段】前記課題を解決するため
の手段を提供する本発明に係る方法は、端末からネット
ワークを介してアクセスされる一の情報提供サーバが、
前記端末から入力され前記一の情報提供サーバに送信さ
れた利用者情報と、前記一の情報提供サーバでの時間情
報とから、認証情報を生成し、生成した前記認証情報
を、前記端末に送信するステップと、前記端末からネッ
トワークを介してアクセスされる情報提供サーバであっ
て、認証の連携処理を行う情報提供サーバでは、前記端
末から送信された前記認証情報を受け取り、前記認証情
報を復号して利用者情報及び時間情報を取り出し、認証
判定を行うステップと、を含む。

【０００９】本発明に係る方法は、端末が、利用者から
の要求と、利用者認証を行うための利用者情報を、一の
情報提供サーバに送信するステップと、前記一の情報提
供サーバでは、前記利用者情報を、認証サーバに送信
し、前記認証サーバでの認証が成功した場合に、前記一
の情報提供サーバの認証情報生成部にて、認証情報を生
成するステップと、前記一の情報提供サーバは、前記一
の情報提供サーバの前記認証情報生成部で生成された前
記認証情報を、要求結果と共に、前記端末に送信するス
テップと、前記端末が、前記一の情報提供サーバと連携
し、認証の連携処理を行う他の情報提供サーバに要求を
送信する場合、前記認証情報を、前記他の情報提供サー
バを送信するステップと、前記他の情報提供サーバで
は、前記端末から送信された前記認証情報を受け取り、
認証連携処理部で、前記認証情報を基に、認証の連携処
理を行うステップと、前記他の情報提供サーバにおい
て、前記認証の連携処理によって、認証情報の正しさが
検証され、前記利用者が認証された場合には、前記利用
者の要求を受け付け、要求結果と共に、新たに生成した
認証情報を、前記端末に送信するステップと、を有す
る。

【００１０】別のアスペクトにおいて、本発明に係るシ
ステムは、端末からネットワークを介してアクセスされ
る一の情報提供サーバが、前記端末から入力され前記一
の情報提供サーバに送信された利用者情報と、前記一の
情報提供サーバでの時間情報とから、認証情報を生成
し、生成した前記認証情報を、前記端末に送信する手段
を備え、前記端末からネットワークを介してアクセスさ
れる情報提供サーバであって、認証の連携処理を行う情
報提供サーバが、前記端末から送信された前記認証情報
を受け取り、前記認証情報を復号して利用者情報及び時
間情報を取り出し、認証判定を行う手段を備えている。

【００１１】さらに、別のアスペクトにおいて、本発明
に係るプログラムは、端末からネットワークを介してア
クセスされる一の情報提供サーバが、（ａ）前記端末か
ら利用者からの要求と、利用者認証を行うための利用者
情報を受信し、前記利用者情報を、前記認証サーバに送
信する処理と、（ｂ）前記認証サーバでの認証が成功し
た場合に、前記利用者情報と時間情報から認証情報を生
成する認証情報生成処理と、（ｃ）前記生成された認証
情報を、要求結果と共に、前記端末に送信する処理と、
を有し、端末からネットワークを介してアクセスされ前
記一の情報提供サーバと認証の連携処理を行う情報提供
サーバが、（ｄ）前記端末から送信された前記認証情報
から、利用者情報と時間情報を取り出し、認証の連携処
理を行う認証連携処理と、（ｅ）前記認証連携処理によ
って、認証情報の正しさが検証され、前記利用者が認証
された場合は、前記利用者の要求を受け付け、要求結果
と共に、新たに生成した認証情報を、前記端末に送信す
る処理とを含み、前記各処理を前記各情報提供サーバで
実行させるためのプログラムよりなる。

【００１２】

【発明の実施の形態】本発明の実施の形態について説明
する。本発明は、その好ましい一実施の形態において、
ブラウザ機能を有する端末(図１の１)から、ＩＰ（Inte
rnet Protocol）網等のネットワークを介してアクセス
される情報提供サーバ（ＷＷＷ（World Wide Web）サ
ーバ）（図１の２）が、端末(図１の１)から入力されＷ
ＷＷサーバ（２）に送信された利用者情報を受け取る手
段（図１の２１）と、利用者情報と、前記一のＷＷＷサ
ーバでの時間情報とから、認証情報を生成する手段（図
１の２３）と、生成した前記認証情報を、前記端末に送
信する手段（図１の２１）を備えている。また端末（図
１の１）からネットワークを介してアクセスされ、認証
の連携処理を行うＷＷＷサーバ（図１の３）は、端末
（図１の１）から送信された認証情報を受け取る手段
（図１の３１）と、該認証情報を復号して利用者情報及
び時間情報を取り出し、時間検査を行うことで認証判定
を行う手段（図１の３４）を備えている。

【００１３】本発明は、その好ましい一実施の形態にお
いて、認証サーバ（図１の４）に接続される一のＷＷＷ
サーバ（図１の２）は、端末（図１の１）が、利用者か
らの要求と、利用者認証を行うための利用者情報を、Ｗ
ＷＷサーバ（図１の２）に送信した場合、これを受信
し、前記利用者情報を認証サーバ（図１の４）に送信す
る手段（図１の２１、２２）と、認証サーバ（図１の
４）での認証が成功した場合に、前記利用者の前記利用
者情報と時間情報から認証情報を生成する認証情報生成
手段（図１の２３）と、前記生成された認証情報を、要
求結果と共に、前記端末に送信する手段（図１の２１）
と、を備えている。

【００１４】端末（図１の１）は、認証の連携処理を行
うＷＷＷサーバ（図１の３）に要求を送信する場合、Ｗ
ＷＷサーバ（図１の２）より送信された前記認証情報
を、認証の連携処理を行う前記ＷＷＷサーバ（図１の
３）に送信する手段（図１の１１）を備えている。

【００１５】認証の連携処理を行うＷＷＷサーバ（図１
の３）は、前記認証情報から、利用者情報と時間情報を
取り出し、認証の連携処理を行う認証連携処理手段（図
１の３４）と、前記認証の連携処理によって、認証情報
の正しさが検証され、前記利用者が認証された場合は、
前記利用者の要求を受け付け、要求結果と共に、新たに
生成した認証情報を、前記端末に送信する手段（図１の
３１）とを備えている。

【００１６】本発明は、その好ましい一実施の形態にお
いて、前記一のＷＷＷサーバで生成される認証情報が、
利用者情報と時間情報と、チェックデータとを含み、こ
れらの情報が暗号化されている。

【００１７】認証の連携処理を行うＷＷＷサーバ（図１
の３）において、認証連携処理手段（図１の３４）は、
認証情報を復号する手段（図４のＢ１）と、復号された
認証情報のチェックデータを検査する手段（図４のＢ
２）と、該チェックデータの検査結果が正しい場合、復
号された認証情報から利用者情報と時間情報を取り出す
手段（図４のＢ３）と、前記時間情報の検査を行う手段
（図４のＢ４）と、を含み、前記時間情報の検査結果が
正しい場合、認証成功とする。

【００１８】本発明の別の実施の形態において、上記し
た認証情報生成手段（図５の２３）を備えたＷＷＷサー
バ(図５の５)が、認証連携処理手段（図５の５４）をさ
らに備えた構成としてもよい。ＷＷＷサーバ(図５の５)
は、端末(図５の１)から送信された認証情報を受け取
り、認証連携処理手段（図５の５４）で認証連携を行
い、認証判定が成功した場合、認証情報生成手段（図５
の５４）に対して認証情報の生成を依頼し、認証情報生
成手段（図５の２３）は、認証連携処理手段（図５の５
４）が前記認証情報から取得した利用者情報を受け取
り、利用者情報と時間情報から認証情報を生成する。

【００１９】認証の連携処理を行うＷＷＷサーバ（図５
の６）が、認証情報生成手段（図５の６３）をさらに備
えた構成としてもよい。認証の連携処理を行う前記ＷＷ
Ｗサーバ（図５の６）が、前記認証連携処理手段（図５
の３４）で認証連携を行い、認証判定が成功した場合、
認証の連携処理を行うＷＷＷサーバ（図５の６）の前記
認証情報生成手段（図５の６３）に認証情報の生成を依
頼し、前記認証情報生成手段（図５の６３）が、前記認
証連携処理手段（図５の３４）が前記認証情報から取得
した利用者情報を受け取り、利用者情報と時間情報とか
ら認証情報を生成し、利用者の要求結果と認証情報を前
記端末に送信する。

【００２０】ＷＷＷサーバにおける認証情報生成手段、
認証連携処理手段は、ＷＷＷサーバのノードコンピュー
タで実行されるプログラムによりその処理、機能が実現
される。

【００２１】複数のＷＷＷサーバが、利用者を認証する
場合に、認証処理サーバが共通的に利用できない環境で
ある場合には、ＷＷＷサーバが認証処理サーバを利用す
ることなしに、利用者の認証の連携をできるようにして
いる。

【００２２】図１は、本発明の一実施の形態のシステム
構成を示す図である。図１において、端末（１）は、Ｗ
ＷＷサーバ（２）等にインターネットプロトコル網等の
ネットワークを介して接続され、端末（１）から入力さ
れた認証用の利用者情報は、ＷＷＷサーバ（２）を介し
て認証サーバ（４）に提供される。

【００２３】端末（１）の利用者要求送受信手段（１
１）は、利用者からの要求を、ＷＷＷサーバ（２）の利
用者要求処理手段（２１）に送信する。送信される要求
には、初回時には利用者認証を行うための利用者ＩＤ、
パスワードなどのような利用者情報が共に送信される。

【００２４】ＷＷＷサーバ（２）の利用者要求処理手段
（２１）は、利用者情報を認証要求手段（２２）に送信
する。認証要求手段（２２）は、認証サーバ（４）の認
証処理手段（４１）にその利用者情報を送信し、その利
用者が利用可能かの結果を待つ。

【００２５】認証サーバ（４）の認証処理手段（４１）
で認証が成功した場合、認証成功という結果がＷＷＷサ
ーバ（２）の認証要求手段（２２）に返され、認証要求
手段（２２）は、認証情報生成手段（２３）に、認証情
報の生成を依頼する。

【００２６】ＷＷＷサーバ（２）の利用者要求処理手段
（２１）は、認証情報生成手段（２３）によって生成さ
れた認証情報を、その要求結果と共に、端末（１）の利
用者要求送受信手段（１１）に送信する。この認証情報
には、利用者情報や時間情報が含まれ、利用者が続く要
求を送信する場合、利用者要求送受信手段（１１）が自
動的に共に送信するようになっている。

【００２７】続いて利用者が、ＷＷＷサーバ（２）と連
携する第２のＷＷＷサーバ（３）の利用者要求処理手段
（３１）に要求を送信した場合、共に、認証情報が送信
される。

【００２８】その場合、その認証情報を基に、ＷＷＷサ
ーバ（３）の認証連携処理手段（３４）で認証連携処理
が行われる。

【００２９】認証連携処理によって、認証情報の正しさ
が検証され、利用者が認証された場合は、その利用者の
要求を受け付けることになるが、ＷＷＷサーバ（３）の
利用者要求処理手段（３１）は、その要求結果を、端末
（１）の利用者要求送受信手段（１１）に送信する。

【００３０】これにより、認証処理サーバを利用するこ
となしに、利用者連携を行うことを可能にする。

【００３１】

【実施例】上記した実施の形態についてさらに具体的か
つ詳細に説明すべく本発明の実施例について説明する。
図１は、本発明の一実施例のシステム構成の一例を示す
図である。図１を参照すると、本発明の一実施例に係る
システムは、利用者が要求を送受信する端末１と、その
利用者要求を処理するＷＷＷサーバ２と、ＷＷＷサーバ
２と連携してその利用者要求を処理する第２のＷＷＷサ
ーバ３と、利用者の認証情報を処理する認証サーバ４と
を含む。なお、この実施例において、ＷＷＷサーバが提
供する情報の内容、種類は問わないが、処理要求の実行
にあたり、利用者の認証が必要とされるものとする。

【００３２】端末１は、利用者の要求をＷＷＷサーバに
送信し、ＷＷＷサーバからの処理結果を受信する利用者
要求送受信手段１１を備える。利用者要求送受信手段１
１は、要求を送信する際には、ＷＷＷサーバ２の認証情
報生成手段２３が生成した認証情報がある場合には、該
要求と共に自動的に送信する。要求が処理された場合に
は、ＷＷＷサーバ２の利用者要求処理手段２１や、ＷＷ
Ｗサーバ３の利用者要求処理手段３１から送信される要
求結果を受信する。

【００３３】ＷＷＷサーバ２は、利用者要求処理手段２
１と、認証要求手段２２と、認証情報生成手段２３とを
備える。

【００３４】ＷＷＷサーバ２において、利用者要求処理
手段２１は、利用者要求送受信手段１１から送られてき
た要求を処理する。初回要求時には、要求と共に送信さ
れてきた利用者ＩＤ、パスワードのような利用者情報を
認証要求手段２２に渡し、認証結果を得る。認証サーバ
２での認証が成功し、ＷＷＷサーバ２が要求結果を、端
末１に送信する際には、認証情報生成手段２３にて生成
された認証情報を、要求結果と共に、端末１の利用者要
求送受信手段１１に送信する。

【００３５】ＷＷＷサーバ２において、認証要求手段２
２は、利用者要求手段２１から渡された利用者情報を、
認証サーバ４の認証処理手段４１に送信し、認証サーバ
４のから認証結果を受け取る。

【００３６】認証サーバ４で認証が成功した場合には、
ＷＷＷサーバ２の認証要求手段２２は、認証情報生成手
段２３に、認証情報生成を要求する。認証要求手段２２
は、認証情報生成手段２３で生成された認証情報を、利
用者要求処理手段２１に返す。

【００３７】ＷＷＷサーバ２において、認証情報生成手
段２３は、認証要求手段２２からの要求に従い、認証情
報を生成し、その結果を返す。認証要求手段２２からは
利用者情報が渡され、認証情報には、該利用者情報や時
間情報が含まれる。

【００３８】第２のＷＷＷサーバ３は、利用者要求処理
手段３１と、認証連携処理手段３４を備える。

【００３９】第２のＷＷＷサーバ３において、利用者要
求処理手段３１は、利用者要求処理手段２１と同様、利
用者要求送受信手段１１から送られてきた要求を処理す
る。要求と共に送信されてきた認証情報を認証連携処理
手段３４に渡し、その結果を得る。認証が成功した場合
は、要求結果を利用者要求送受信手段１１に送信する。

【００４０】第２のＷＷＷサーバ３において、認証連携
処理手段３４は、利用者要求処理手段３１から渡された
認証情報に対し、正しさの検証を行う。利用者情報や時
間情報から、認証情報の正しさが確認され、その結果を
利用者要求処理手段３１に返す。

【００４１】認証サーバ４は、認証処理手段４１と、利
用者管理手段４２とを備える。認証処理手段４１は、認
証要求手段２２から利用者情報を受け取る。受け取った
利用者情報は、利用者管理手段４２に渡され適合する情
報が探される。もし、利用者管理手段４２で適合する情
報が見つかった場合には、認証処理手段４１は、「認証
成功」の通知を、ＷＷＷサーバ２の認証要求手段２２に
返す。一方、利用者管理手段４２で適合する情報が見つ
からなかった場合には、認証処理手段４１は、「認証失
敗」の通知を認証要求手段２２に返す。

【００４２】利用者管理手段４２は、認証処理手段４１
から渡された利用者情報に対し、保持する管理情報から
適合する情報を探し出し、その結果を受け渡す。

【００４３】図２は、本発明の一実施例の動作を説明す
るためのフローチャートである。図１及び図２を参照し
て、本発明の一実施例の全体の動作について詳細に説明
する。

【００４４】端末１の利用者要求送受信手段１１から利
用者の要求が、ＷＷＷサーバ２の利用者要求処理手段２
１に送信される（図２のステップＡ１およびＡ２）。こ
の場合、利用者情報が送信されるので、利用者要求処理
手段２１は、利用者情報を取り出す（図２のステップＡ
３）。

【００４５】処理の結果、利用者要求処理手段２１が利
用者情報の取り出しに失敗した場合、利用者情報が利用
者要求送受信手段１１から正しく送信されてきてないも
のと判断し、利用者要求処理手段２１は、エラーを、利
用者要求送受信手段１１に送信する（図２のステップＡ
４）。

【００４６】利用者要求送受信手段１１は、エラーを受
信し、その結果は、利用者に対して、端末１の表示装置
の画面上に示される（図２のステップＡ５）。図２のス
テップＡ３において、正しく取り出された利用者情報
は、認証要求手段２２に渡され、さらに、認証サーバ４
の認証処理手段４１に、認証判定処理が要求される（図
２のステップＡ６）。

【００４７】認証サーバ４の認証処理手段４１は、利用
者情報を受信する（図２のステップＡ７）。さらに認証
処理手段４１は、認証が成功するか調べるため、対象と
なる利用者情報を利用者管理手段４２に渡し、管理され
ている情報と適合するか調査を行う（図２のステップＡ
８）。この処理は、例えば、コンピュータで行われてい
る、利用者ＩＤとパスワードの検査からなる。処理の結
果として、認証が失敗した場合は、その結果が認証要求
手段２２に渡され、さらには利用者要求処理手段２１
が、エラーを、端末１の利用者要求送受信手段１１に送
信する（図２のステップＡ９）。

【００４８】利用者要求送受信手段１１は、エラーを受
信し、その結果は、利用者に対し端末１の画面上等に示
される（図２のステップＡ１０）。

【００４９】図２のステップＡ８にて、認証判定が成功
した場合、認証要求手段２２は、その結果に従い、認証
情報生成手段２３に認証情報の生成を依頼する。その
際、認証要求手段２２から利用者情報が渡され、認証情
報生成手段２３は、受け取った利用者情報や、時間情報
から、認証情報を生成する（図２のステップＡ１１）。

【００５０】生成された認証情報は、認証要求手段２２
から利用者要求処理手段２１に「認証成功」という結果
と共に受け渡される。利用者要求処理手段２１は、利用
者の要求結果と認証情報を、利用者要求送受信手段１１
に送信し、その結果は、利用者に対して端末１の画面上
に示される（図２のステップＡ１２、およびＡ１３）。

【００５１】引き続き、利用者が連携する第２のＷＷＷ
サーバ３にアクセスするため、利用者要求送受信手段１
１から、利用者要求処理手段３１に要求が送信される
（図２のステップＡ１４）。第２のＷＷＷサーバ３の利
用者要求処理手段３１は該要求を受信し（図２のステッ
プＡ１５）、利用者要求送受信手段１１から該要求と共
に自動的に送信された認証情報を取り出す（図２のステ
ップＡ１６）。処理の結果、利用者要求処理手段３１が
認証情報の取り出しに失敗した場合、利用者要求処理手
段３１は、認証情報が利用者要求送受信手段１１から正
しく送信されてきてないものと判断し、エラーを、端末
１の利用者要求送受信手段１１に送信する（図２のステ
ップＡ１７）。端末１の利用者要求送受信手段１１は、
エラーを受信し、その結果は、利用者に対し端末１の画
面上に示される（図２のステップＡ１８）。

【００５２】図２のステップＡ１６において、第２のＷ
ＷＷサーバ３の利用者要求処理手段３１で正しく取り出
された認証情報は、利用者要求処理手段３１から、認証
連携処理手段３４に渡される（図２のステップＡ１
９）。

【００５３】第２のＷＷＷサーバ３の認証連携処理手段
３４は、渡された認証情報に含まれる利用者情報や時間
情報から、認証情報の正しさの検証を行う（図２ステッ
プＡ２０）。検証が成功しなかった場合は認証失敗とな
り、利用者要求処理手段３１は、エラーを端末１の利用
者要求送受信手段１１に送信する（図２のステップＡ２
１）。

【００５４】利用者要求送受信手段１１は、エラーを受
信し、その結果は利用者に対し端末１上に示される（図
２のステップＡ２２）。図２のステップＡ２０におい
て、認証判定が成功した場合、認証連携処理手段３４
は、利用者要求処理手段３１に認証成功という結果を返
す。利用者要求処理手段３１は、利用者の要求結果を、
端末１の利用者要求送受信手段１１に送信し、その結果
は利用者に対し端末１上に示される（図２のステップＡ
２３、およびＡ２４）。

【００５５】次に、図２のステップＡ１１において生成
される認証情報について説明する。図３は、生成される
認証情報の一例を説明するための図である。図３に示す
ように、認証情報は、利用者情報や時間情報から成る。
利用者情報は、図２のステップＡ１において送信される
情報に含まれているものである。時間情報は、図１のＷ
ＷＷサーバ２やＷＷＷサーバ３がシステムとして保持す
る現在時刻（システムクロックの示す現在の時刻情報；
例えば年月日、時刻（時、分、秒）のタイムスタンプ）
である。認証情報には、利用者情報や時間情報が組み合
わされた情報から生成されるチェックデータが付加さ
れ、さらに、暗号化処理が施される。

【００５６】図２のステップＡ２０の認証連携判定処理
について説明する。図４は、認証連携判定処理を説明す
るためのフローチャートである。

【００５７】図４を参照すると、認証連携判定処理は、
図３に示す暗号化された認証情報に対して、図４のステ
ップＢ１にて、復号化が行われる。

【００５８】復号化が行われた認証情報に対して、チェ
ックデータの検査が行われる（図４のステップＢ２）。

【００５９】図４のステップＢ２の結果として、チェッ
クデータが異常の場合は、認証連携は失敗となる（図４
のステップＢ５）。

【００６０】チェックデータが正常の場合、利用者情報
と時間情報が取り出され（図４のステップＢ３）、時間
情報が、図１の認証連携処理手段３４に定められている
時間内であるか否かの検査が行われる（図４のステップ
Ｂ４）。

【００６１】この検査が失敗した場合には、認証連携は
失敗と判断され（図４のステップＢ５）、検査が成功し
た場合には、認証連携成功と判断される（図４のステッ
プＢ６）。

【００６２】上記実施例で説明したＷＷＷサーバ２の利
用者要求処理手段２１、認証要求手段２２、及び認証情
報生成手段２３、ＷＷＷサーバ３の利用者要求処理手段
３１、認証連携処理手段３４の各手段は、ＷＷＷサーバ
２、３のコンピュータで実行されるプログラムによりそ
の処理、機能が実現される。

【００６３】次に、本発明の他の実施例について図面を
参照して詳細に説明する。図５は、本発明の第２の実施
例の構成を示す図である。図５を参照すると、本実施例
は、ＷＷＷサーバ５が、図１に示した前記実施例のＷＷ
Ｗサーバ２の構成に加え、認証連携処理手段５４を備え
ている。またＷＷＷサーバ６は、図１に示した前記実施
例の第２のＷＷＷサーバ３の構成に加え、認証要求手段
６２と認証情報生成手段６３と、を備えている。すなわ
ち、各ＷＷＷサーバは、利用者要求処理手段と、認証要
求手段と、認証情報生成手段と、認証連携処理手段を備
えている。

【００６４】ＷＷＷサーバ５の認証連携手段５４は、前
記実施例における認証連携手段３４と同様に、利用者要
求手段２１から渡された認証情報に対して、正しさの検
証を行い、さらに、利用者情報や時間情報から、認証情
報の正しさが確認され、認証が成功した場合には、認証
情報生成手段２３に対して新しい認証情報を要求し、生
成されたその認証情報を、利用者要求処理手段２１に返
す。

【００６５】ＷＷＷサーバ６の認証要求手段６２は、利
用者要求手段３１から渡された利用者情報を、認証処理
手段４１に送信し、認証結果を受け取る。認証が成功し
た場合には、認証情報生成手段６３に対して認証情報生
成を要求し、生成されたその認証情報を利用者要求処理
手段３１に返す。

【００６６】ＷＷＷサーバ６の認証情報生成手段６３
は、認証要求手段６２からの要求に従い、認証情報を生
成し、その結果を返す。

【００６７】ＷＷＷサーバ６の認証要求手段６２から
は、利用者情報が渡され、認証情報にはその利用者情報
や時間情報が含まれる。

【００６８】図６は、本発明の第２の実施例の動作を説
明するためのフローチャートである。図６のステップＡ
１−Ａ２２で示される、本発明の第２の実施例における
利用者要求送受信手段１１、利用者要求処理手段２１、
認証要求手段２２、認証情報生成手段２３、認証処理手
段４１および利用者管理手段４２の動作は、図１に示さ
れた実施例の各手段１１、２１、２２、２３、４１およ
び４２の動作（図２のステップＡ１−Ａ２２）と同一で
あるため、その説明は、省略する。

【００６９】前記実施例では、認証連携処理手段３４
は、単に、認証情報の正しさのみを確認し、その結果を
利用者要求処理手段３１に返していた。

【００７０】この実施例では、図６のステップＡ２０に
て、認証判定が成功した場合、ＷＷＷサーバ６の認証連
携処理手段３４は、認証情報生成手段６３に、認証情報
の生成を依頼する。

【００７１】ＷＷＷサーバ６の認証情報生成手段６３に
は、認証連携処理手段３４によって認証情報から得られ
た利用者情報が渡され、その利用者情報や時間情報から
認証情報が生成される（図６のステップＣ１）。生成さ
れた認証情報は、認証連携処理手段３４から利用者要求
処理手段３１に認証成功という結果と共に受け渡され
る。

【００７２】ＷＷＷサーバ６の利用者要求処理手段３１
は、利用者の要求結果と認証情報を、利用者要求送受信
手段１１に送信し、その結果は利用者に対し端末１上に
示される（図６のステップＡ２３、およびＡ２４）。

【００７３】このようにＷＷＷサーバ６の認証連携処理
手段６３によって生成された認証情報が、端末１の利用
者要求送受信手段１１に渡されることで、さらなる認証
連携処理を行うことができる。

【００７４】次に、図５と図７を参照して、さらなる認
証連携処理の動作について説明する。図５において、利
用者が端末１からＷＷＷサーバ５にアクセスするため、
その要求が、利用者要求送受信手段１１から、ＷＷＷサ
ーバ５の利用者要求処理手段２１に送信される（図７の
ステップＤ１）。

【００７５】ＷＷＷサーバ５の利用者要求処理手段２１
はその要求を受信し（図７のステップＤ２）、利用者情
報を取り出す（図７のステップＤ３）。処理の結果、利
用者要求処理手段２１が利用者情報の取り出しに成功し
た場合、利用者情報を用いた認証連携処理に移行する
（図７のステップＤ４）。利用者情報を用いた認証連携
処理は、図２のステップＡ６以降の処理と同一であるた
め、説明は省略する。

【００７６】図７のステップＤ３にて、利用者要求処理
手段２１が利用者情報の取り出しに失敗した場合、利用
者要求送受信手段１１から要求と共に自動的に送信され
た認証情報を取り出す（図７のステップＤ５）。

【００７７】処理の結果、利用者要求処理手段２１が認
証情報の取り出しに失敗した場合、認証情報が利用者要
求送受信手段１１から正しく送信されてきてないと判断
し、利用者要求処理手段２１はエラーを利用者要求送受
信手段１１に送信する（図７のステップＤ６）。

【００７８】端末１の利用者要求送受信手段１１はエラ
ーを受信し、その結果は利用者に対し端末１上に示され
る（図７のステップＤ７）。

【００７９】図７のステップＤ５において、正しく取り
出された認証情報は、利用者要求処理手段２１から認証
連携処理手段５４に渡される（図２のステップＤ８）。
認証連携処理手段５４は、渡された認証情報に含まれる
利用者情報や時間情報から、認証情報の正しさの検証を
行う（図７ステップＤ９）。

【００８０】検証が成功しなかった場合は、認証失敗と
なり、利用者要求処理手段２１がエラーを利用者要求送
受信手段１１に送信する（図７のステップＤ１０）。

【００８１】利用者要求送受信手段１１は、エラーを受
信し、その結果は、利用者に対し端末１上に示される
（図７のステップＤ１１）。

【００８２】図７のステップＤ９にて認証判定が成功し
た場合、認証連携処理手段５４は、認証情報生成手段２
３に認証情報の生成を依頼する。

【００８３】認証情報生成手段２３には、認証連携処理
手段５４によって認証情報から得られた利用者情報が渡
され、その利用者情報や時間情報から、認証情報が生成
される（図７のステップＤ１２）。

【００８４】生成された認証情報は、認証連携処理手段
５４から利用者要求処理手段２１に認証成功という結果
と共に受け渡される。

【００８５】利用者要求処理手段２１は、利用者の要求
結果と認証情報を、利用者要求送受信手段１１に送信
し、その結果は利用者に対し端末１上に示される（図２
のステップＤ１３、およびＤ１４）。

【００８６】図７のステップＤ１３に引き続き、図５に
示すシステム構成において、利用者がさらにＷＷＷサー
バ６にアクセスをする場合、これは、図２のステップＡ
１４以降と同様の処理で認証連携を処理することができ
る。図５に示すシステム構成において、端末１から利用
者がさらにＷＷＷサーバ５にアクセスをする場合、これ
は、図７のステップＤ１以降と同様の処理で認証連携を
処理することができる。

【００８７】また、図５に示すシステム構成において、
利用者がＷＷＷサーバ６に最初アクセスをする場合で
も、図６の各処理においてＷＷＷサーバ５とＷＷＷサー
バ６を置き換えれば、同一の動作で処理を行うことがで
きる。

【００８８】この第２の実施例は、すべてのＷＷＷサー
バが、認証連携処理手段と認証情報生成手段を持つた
め、利用者からの要求が複数回続く場合でも、すべての
ＷＷＷサーバで認証連携を処理できるという新たな効果
を有する。また、さらに認証処理サーバが共通的に利用
できる同一構成のＷＷＷサーバから成る分散環境におい
て、利用者からＷＷＷサーバへの最初のアクセスのみ
に、認証サーバを利用する利用者認証処理が行われ、続
くアクセスでは認証連携処理が行われるため、認証処理
サーバへのアクセス回数が少なくなり、利用者の要求へ
のレスポンス送信時間が短縮できるという新たな効果を
有する。

【００８９】

【発明の効果】以上説明したように、本発明によれば、
情報提供サーバ（ＷＷＷサーバ）間で利用者認証連携を
する場合に、すべての情報提供サーバが認証処理サーバ
を利用できない環境においても、利用者認証ができるこ
とである、という効果を奏する。

【００９０】その理由は、本発明においては、認証サー
バで利用者情報により認証された後に生成される認証情
報が、認証処理サーバを利用できない情報提供サーバの
認証連携処理手段によって、認証サーバにアクセスする
ことなしに、その正当性が確認される、構成としたため
である。

【図面の簡単な説明】

【図１】本発明の一実施例のシステム構成を示す図であ
る。

【図２】本発明の一実施例の動作を説明するための流れ
図（フローチャート）である。

【図３】本発明の一実施例における認証情報の作成を説
明するための図である。

【図４】本発明の一実施例における認証連携処理の動作
を説明するための流れ図（フローチャート）である。

【図５】本発明の他の実施例のシステム構成を示す図で
ある。

【図６】本発明の他の実施例の動作を説明するための流
れ図（フローチャート）である。

【図７】本発明の他の実施例の認証連携処理の動作を説
明するための流れ図（フローチャート）である。

【符号の説明】

１端末２、３、５、６ＷＷＷサーバ４認証サーバ１１利用者要求送受信手段２１利用者要求処理手段２２認証要求手段２３、６３認証情報生成手段３１利用者要求処理手段３４、５４認証連携処理手段４１認証処理手段４２利用者情報管理手段

Claims

【特許請求の範囲】

【請求項１】端末からネットワークを介してアクセスさ
れる一の情報提供サーバが、前記端末から送信された利
用者情報を受け取り、前記利用者情報と時間情報とから
認証情報を生成するステップと、前記一の情報提供サーバが、生成した前記認証情報を、
前記端末に送信するステップと、前記端末からネットワークを介してアクセスされる情報
提供サーバであって、認証の連携処理を行う情報提供サ
ーバが、前記端末から送信された前記認証情報を受け取
り、前記認証情報から、利用者情報と時間情報を取り出
して、認証判定を行うステップと、を含む、ことを特徴とする利用者認証連携方法。
【請求項２】前記一の情報提供サーバは、前記端末から
前記一の情報提供サーバに送信された前記利用者情報
を、前記一の情報提供サーバに接続する認証サーバに送
信するステップを実行し、前記認証サーバで認証が正し
く行われた場合に、前記認証サーバでの認証結果を受け
た前記一の情報提供サーバにおいて、前記認証情報を生
成するステップと、前記認証情報を前記端末に送信する
ステップと、が実行される、ことを特徴とする請求項１
記載の利用者認証連携方法。
【請求項３】前記認証判定を行うステップで、認証が成
功した場合、認証の連携処理を行う前記情報提供サーバ
では、前記認証情報から前記利用者情報を取り出し、前
記利用者情報と時間情報とから、あらたに認証情報を生
成し、前記端末に、あらたに生成された前記認証情報を
送信するステップを含む、ことを特徴とする請求項１記
載の利用者認証連携方法。
【請求項４】あらたに生成された前記認証情報を受信し
た前記端末が、認証の連携処理を行う情報提供サーバに
要求を送信する場合に、前記認証情報を、認証の連携処
理を行う前記情報提供サーバに送信するステップと、認証の連携処理を行う前記情報提供サーバでは、前記端
末から送信された前記認証情報を受け取り、前記認証情
報から利用者情報と時間情報を取り出して、認証判定を
行い、認証が成功した場合、前記認証情報から取り出さ
れた前記利用者情報と、時間情報から、あらたに認証情
報を生成し、前記端末に、あらたに生成された前記認証
情報を送信するステップと、を含む、ことを特徴とする請求項３記載の利用者認証連
携方法。
【請求項５】前記認証情報の生成に用いられる前記時間
情報が、前記認証情報を生成する情報提供サーバのシス
テム時計の時間情報である、ことを特徴とする請求項１
乃至４のいずれか一に記載の利用者認証連携方法。
【請求項６】端末が、利用者からの要求と、利用者認証
を行うための利用者情報を、一の情報提供サーバに送信
するステップと、前記一の情報提供サーバでは、前記利用者情報を、前記
一の情報提供サーバが接続する認証サーバに送信し、前
記認証サーバでの認証が成功した場合に、前記一の情報
提供サーバの認証情報生成部にて、認証情報を生成する
ステップと、前記一の情報提供サーバは、前記一の情報提供サーバの
前記認証情報生成部で生成された前記認証情報を、要求
結果と共に、前記端末に送信するステップと、前記端末が、前記一の情報提供サーバと連携し、認証の
連携処理を行う他の情報提供サーバに要求を送信する場
合、前記要求とともに、前記認証情報を、前記他の情報
提供サーバを送信するステップと、前記他の情報提供サーバでは、前記端末から送信された
前記認証情報を受け取り、認証連携処理部で、受け取っ
た前記認証情報を基に、認証の連携処理を行うステップ
と、前記他の情報提供サーバにおいて、前記認証の連携処理
によって、認証情報の正しさが検証され、前記利用者が
認証された場合には、前記利用者の要求を受け付け、要
求結果と共に、新たに生成した認証情報を、前記端末に
送信するステップと、を有する、ことを特徴とする利用者認証連携方法。
【請求項７】前記認証情報生成部で生成される認証情報
が、利用者情報と時間情報と、チェックデータとを含
み、これらの情報が暗号化されている、ことを特徴とす
る請求項６記載の利用者認証連携方法。
【請求項８】前記認証連携処理部で認証の連携処理を行
うステップが、受け取った前記認証情報を復号するステップと、復号された前記認証情報のチェックデータを検査するス
テップと、前記チェックデータの検査が成功した場合、復号された
前記認証情報から利用者情報と時間情報を取り出すステ
ップと、前記取り出された時間情報に基づき時間の検査を行うス
テップと、前記時間検査が成功した場合、認証成功とするステップ
と、を含む、ことを特徴とする請求項６又は７記載の利用者
認証連携方法。
【請求項９】利用者からの要求に対し、最初の情報提供
サーバへのアクセスの場合、前記認証サーバを利用した
利用者認証処理を行い、続く情報提供サーバへのアクセスでは情報提供サーバで
の認証連携処理を行う、ことを特徴とする請求項６又は
７記載の利用者認証連携方法。
【請求項１０】前記一の情報提供サーバが認証の認証連
携を行う認証連携処理部を有し、前記一の情報提供サーバでは、前記端末から送信された
認証情報を受け取り、前記認証連携処理部で認証の連携
処理を行い、認証判定が成功した場合、前記一の情報提
供サーバの認証情報生成部に認証情報の生成を依頼する
ステップと、前記一の情報提供サーバの前記認証情報生成部は、前記
一の情報提供サーバの前記認証連携処理部が前記認証情
報から取得した利用者情報を受け取り、前記利用者情報
と時間情報とから認証情報を生成するステップと、を含む、ことを特徴とする請求項６記載の利用者認証連
携方法。
【請求項１１】認証の連携処理を行う前記他の情報提供
サーバが認証情報生成部を有し、前記他の情報提供サーバの認証連携処理部で認証の連携
処理を行い、認証判定が成功した場合、前記他の情報提
供サーバの認証情報生成部に認証情報の生成を依頼する
ステップと、前記他の情報提供サーバの認証情報生成部は、前記認証
連携処理部が前記認証情報から取得した利用者情報を受
け取り、前記利用者情報と時間情報とから認証情報を生
成するステップと、前記他の情報提供サーバが、利用者の要求結果と、生成
した前記認証情報を前記端末に送信するステップと、を含む、ことを特徴とする請求項６又は１０記載の利用
者認証連携方法。
【請求項１２】端末からネットワークを介してアクセス
される一の情報提供サーバが、前記端末から入力され前記一の情報提供サーバに送信さ
れた利用者情報と、前記一の情報提供サーバでの時間情
報とから認証情報を生成し、生成した前記認証情報を、
前記端末に送信する手段を備え、前記端末からネットワークを介してアクセスされる情報
提供サーバであって、認証の連携処理を行う情報提供サ
ーバが、前記端末から送信された前記認証情報を受け取
り、前記認証情報を復号して利用者情報及び時間情報を
取り出し、認証判定を行う手段を備えている、ことを特
徴とする利用者認証連携システム。
【請求項１３】端末と、該端末からネットワークを介し
てアクセスされる複数の情報提供サーバと、を有し、前記複数の情報提供サーバには、認証サーバに接続され
る少なくとも一つの情報提供サーバと、認証の連携処理
を行う少なくとも一つの情報提供サーバと、が含まれ、前記認証サーバに接続される一の情報提供サーバは、前
記端末が、利用者からの要求と、利用者認証を行うため
の利用者情報を、前記一の情報提供サーバに送信した場
合、これを受信し、前記利用者情報を、前記認証サーバ
に送信する手段と、前記認証サーバでの認証が成功した場合に、前記利用者
情報と時間情報から認証情報を生成する認証情報生成手
段と、前記生成された認証情報を、要求結果と共に、前記端末
に送信する手段と、を備え、前記端末は、認証の連携処理を行う前記情報提供サーバ
に要求を送信する場合、前記一の情報提供サーバより送
信された前記認証情報を、認証の連携処理を行う前記情
報提供サーバに送信する手段を備え、認証の連携処理を行う前記情報提供サーバは、前記認証
情報から、利用者情報と時間情報を取り出し、認証の連
携処理を行う認証連携処理手段と、前記認証の連携処理によって、認証情報の正しさが検証
され、前記利用者が認証された場合は、前記利用者の要
求を受け付け、要求結果と共に、新たに生成した認証情
報を、前記端末に送信する手段とを備えている、ことを
特徴とする利用者認証連携システム。
【請求項１４】前記一の情報提供サーバの前記認証情報
生成手段が、前記利用者情報と、時間情報と、チェック
データとからなる情報を暗号化したものを、前記認証情
報として出力する、ことを特徴とする請求項１３記載の
利用者認証連携システム。
【請求項１５】利用者からの要求に対し、最初の情報提
供サーバへのアクセスの場合、前記認証サーバを利用し
た利用者認証処理を行い、続くアクセスでは、情報提供
サーバの認証連携処理を行うことを特徴とする請求項１
３記載の利用者認証連携システム。
【請求項１６】前記一の情報提供サーバが、前記端末からの利用者の要求を処理する利用者要求処理
手段と、前記認証サーバに対して認証要求を行い、前記認証サー
バで認証が成功した場合、認証情報を生成するように要
求する認証要求手段と、を備え、前記認証情報生成手段は、前記認証要求手段からの要求
を受けて、前記利用者情報と時間情報とから前記認証情
報を生成し、前記利用者要求処理手段は、前記端末に対して、要求結
果と、前記生成された認証情報とを送信する、ことを特
徴とする請求項１３記載の利用者認証連携システム。
【請求項１７】認証の連携処理を行う前記情報提供サー
バが、前記端末からの利用者の要求を処理する利用者要求処理
手段を備え、前記認証連携処理手段が、前記端末から要求とともに送
信される認証情報を受け取り、前記認証情報を基に、認
証の連携処理を行い、前記認証連携処理手段での認証連携処理によって、認証
情報の正しさが検証され、前記利用者が認証された場合
には、前記利用者要求処理手段では、前記利用者の要求
を受け付け、要求結果と共に、新たに生成された前記認
証情報を、前記端末に送信する、ことを特徴とする請求
項１３記載の利用者認証連携システム。
【請求項１８】前記認証連携処理手段が、前記認証情報を復号する手段と、復号された前記認証情報のチェックデータを検査する手
段と、前記チェックデータの検査結果が正しい場合、復号され
た前記認証情報から利用者情報と時間情報を取り出す手
段と、前記時間情報の検査を行う手段と、を含み、前記時間情報の検査結果が正しい場合、認証成
功とする、ことを特徴とする請求項１３記載の利用者認
証連携システム。
【請求項１９】前記一の情報提供サーバが、認証連携処
理手段をさらに備え、前記一の情報提供サーバは、前記端末から送信された認
証情報を受け取り、前記一の情報提供サーバの前記認証
連携処理手段で認証連携を行い、認証判定が成功した場
合、前記一の情報提供サーバの前記認証情報生成手段に
対して認証情報の生成を依頼し、前記一の情報提供サーバの前記認証情報生成手段は、前
記認証連携処理手段が前記認証情報から取得した利用者
情報を受け取り、前記利用者情報と時間情報から認証情
報を生成する、ことを特徴とする請求項１３記載の利用
者認証連携システム。
【請求項２０】認証の連携処理を行う前記情報提供サー
バが、認証情報生成手段を備え、認証の連携処理を行う前記情報提供サーバが、前記認証
連携処理手段で認証連携を行い、認証判定が成功した場
合、認証の連携処理を行う前記情報提供サーバの前記認
証情報生成手段に認証情報の生成を依頼し、認証の連携処理を行う前記情報提供サーバの前記認証情
報生成手段が、前記認証連携処理手段が前記認証情報か
ら取得した利用者情報を受け取り、利用者情報と時間情
報とから認証情報を生成し、利用者の要求結果と前記認
証情報を前記端末に送信する、ことを特徴とする請求項
１３又は１９記載の利用者認証連携システム。
【請求項２１】端末からネットワークを介してアクセス
される一の情報提供サーバが、（ａ）前記端末から利用者からの要求と、利用者認証を
行うための利用者情報を受信し、前記利用者情報を、前
記認証サーバに送信する処理と、（ｂ）前記認証サーバでの認証が成功した場合に、前記
利用者情報と時間情報から認証情報を生成する認証情報
生成処理と、（ｃ）前記生成された認証情報を、要求結果と共に、前
記端末に送信する処理と、を有し、端末からネットワークを介してアクセスされ前記一の情
報提供サーバと認証の連携処理を行う情報提供サーバ
が、（ｄ）前記端末から送信された前記認証情報から、利用
者情報と時間情報を取り出し、認証の連携処理を行う認
証連携処理と、（ｅ）前記認証連携処理によって、認証情報の正しさが
検証され、前記利用者が認証された場合は、前記利用者
の要求を受け付け、要求結果と共に、新たに生成した認
証情報を、前記端末に送信する処理とを含み、前記各処理を前記各情報提供サーバで実行させるための
プログラム。
【請求項２２】請求項２１記載のプログラムにおいて、前記認証情報生成処理で、前記利用者情報と時間情報と
チェックデータとから、認証情報を生成し、さらにこの
認証情報を暗号化する処理を、前記情報提供サーバで実行させるためのプログラム。
【請求項２３】請求項２１記載のプログラムにおいて、前記認証連携処理が、前記認証情報を復号する処理と、復号された前記認証情報のチェックデータを検査する処
理と、前記チェックデータの検査結果が正しい場合、復号され
た前記認証情報から利用者情報と時間情報を取り出す処
理と、前記時間情報の検査を行う処理と、を含み、前記各処理を、前記情報提供サーバで実行させるための
プログラム。
【請求項２４】端末からネットワークを介してアクセス
される情報提供サーバが、前記端末より送信される、利用者認証を行うための利用
者情報を受信し、前記利用者情報を、前記認証サーバに
送信する手段と、前記認証サーバでの認証が成功した場合に、前記利用者
情報と時間情報から認証情報を生成する認証情報生成手
段と、前記生成された認証情報を前記端末に送信する手段と、を備えている、ことを特徴とする情報提供サーバ装置。
【請求項２５】端末とネットワーク接続され前記端末よ
り送信される利用者情報を受信し、前記利用者情報と時
間情報から認証情報を生成し、前記生成した認証情報を
前記端末に送信する手段を備えた情報提供サーバ装置
と、認証の連携処理を行う情報提供サーバであって、前記端末から送信された前記認証情報から、利用者情報
と時間情報を取り出し、認証の連携処理を行う認証連携
処理手段と、前記認証の連携処理によって、認証情報の正しさが検証
され、前記利用者が認証された場合は、前記利用者の要
求を受け付け、要求結果と共に、新たに生成した認証情
報を、前記端末に送信する手段とを備えている、ことを
特徴とする情報提供サーバ装置。
【請求項２６】前記認証連携処理手段が、前記認証情報を復号する手段と、復号された前記認証情報のチェックデータを検査する手
段と、前記チェックデータの検査結果が正しい場合、復号され
た前記認証情報から利用者情報と時間情報を取り出す手
段と、前記時間情報の検査を行う手段と、を含み、前記時間情報の検査結果が正しい場合、認証成
功とする、ことを特徴とする請求項２４記載の情報提供
サーバ装置。