JP2003244123A - 共通鍵管理システム、共通鍵管理サーバ、共通鍵管理方法、及び共通鍵管理プログラム - Google Patents

Abstract

(57)【要約】 【課題】 シングルサインオンによるユーザ認証を適宜
更新される共通鍵を利用して行うことができるようにす
る。 【解決手段】 鍵管理サーバは、初期設定処理を行った
あと、共通鍵Ｋ１の有効期間が経過すると、新たに共通
鍵Ｋ２を作成し共通鍵リストを更新する。ユーザ端末か
らの暗号化された認証情報を受信したＷｅｂサーバは、
有効な共通鍵を含む共通鍵リストを有していなければ、
共通鍵リストの取得要求を行う。鍵管理サーバは、共通
鍵リストの取得要求に応じて、最新の共通鍵リストを暗
号化して送信する。Ｗｅｂサーバは、共通鍵リストを受
信すると、取得した認証情報を共通鍵Ｋ１を用いて復号
化して認証処理を行い、認証すると有効な共通鍵Ｋ２を
用いて新たに作成した認証情報を暗号化して送信する。
このようにして、シングルサインオンによるユーザ認証
が適宜更新される共通鍵を利用して行われる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信ネットワーク
を介して情報を提供するインターネットサーバに対する
アクセス要求に対してシングルサインオンによる認証を
共通鍵を用いて行うシステムにおいて、共通鍵の管理を
容易に行うことができる共通鍵管理システム、共通鍵管
理サーバ、共通鍵管理方法、および共通鍵管理プログラ
ムに関する。

【０００２】

【従来の技術】従来から、１回のログインによって通信
ネットワークの複数のリソースにアクセスすることがで
きるようになる「シングルサインオン」と呼ばれる技術
が導入されたシステムが利用されている。シングルサイ
ンオンによる認証処理を行うものには、例えば特開平１
０−２６９１８４に記載されているシステムなどがあ
る。

【０００３】以下、シングルサインオン環境を備えた従
来のシステムの認証処理の一例について簡単に説明す
る。シングルサインオンサーバは、通信ネットワークを
介してユーザＩＤおよびパスワードを用いた端末装置か
らの接続要求があると、ユーザＩＤおよびパスワードに
もとづく基本認証を行い、ユーザが特定された場合にそ
のユーザ特有の認証情報を作成し、作成した認証情報を
暗号化した認証情報を端末装置に送信する。その後は、
ユーザ端末は、暗号化された認証情報を用いて接続要求
を行う。シングルサインオンサーバは、暗号化された認
証情報による接続要求があると、暗号化された認証情報
を復号化し、復号化した認証情報にもとづく認証処理を
行い、認証できた場合にはリソースに対する接続を許可
する。

【０００４】なお、認証情報は、所定期間が経過すると
無効となる。このため、認証情報の有効期間が経過した
場合には、ユーザ端末を用いて、上述した処理と同様に
して新たな認証情報を取得する。

【０００５】上記のシステムでは、シングルサインオン
環境を備えたシステムにおいて、認証情報の有効期間を
区切るとともに、認証情報を暗号化して通信ネットワー
ク上に送信する構成とされているので、システムの安全
性が向上する。

【０００６】

【発明が解決しようとする課題】上述したシステムで
は、認証情報の暗号化や復号化を行うために、例えば共
通鍵が用いられるが、セキュリティ対策上、共通鍵が適
宜更新されるようにすることが好ましい。

【０００７】しかし、複数のシングルサインオンサーバ
で使用される共通鍵は常に一致したものでなければなら
ない。ところが、共通鍵を適宜更新するとともに、各シ
ングルサインオンサーバが用いる共通鍵を同時に更新
し、システムを構成する各部で常に一致した共通鍵を保
有させておくようにすることはできない。従って、適宜
更新される共通鍵を利用してシングルサインオンによる
ユーザ認証を行うシステムを実現することは困難であ
る。

【０００８】本発明は上述した問題を解消し、シングル
サインオンによるユーザ認証を適宜更新される共通鍵を
利用して行うことができるようにすることを目的とす
る。

【０００９】

【課題を解決するための手段】上記の問題を解決するた
めに、本発明の共通鍵管理システムは、通信ネットワー
クに接続される端末装置（例えば端末装置４０）と、暗
号化および復号化を行うための共通鍵を管理する共通鍵
管理サーバ（例えば鍵管理サーバ５０）と、端末装置か
らの接続要求の際に送信された暗号化された認証情報を
共通鍵を用いて復号化して認証処理を行う複数のＷｅｂ
サーバ（例えばシングルサインオンによるユーザ認証を
行うＷｅｂサーバ２０，３０）とを含む共通鍵管理シス
テムであって、共通鍵管理サーバは、有効期間を定めた
共通鍵を生成するとともに、生成した共通鍵を含む共通
鍵情報（例えば共通鍵リスト）を作成し、複数のＷｅｂ
サーバに含まれる各Ｗｅｂサーバからの要求に応じて共
通鍵情報を当該Ｗｅｂサーバに対して通信ネットワーク
を介して送信し、各Ｗｅｂサーバは、端末装置からの接
続要求に応じて有効期間内の共通鍵を含む共通鍵情報を
保有しているか否かを確認し、有効期間内の共通鍵を保
有していない場合には共通鍵管理サーバから有効期間内
の共通鍵を含む共通鍵情報を取得し、有効期間内の共通
鍵を用いて端末装置からの暗号化された認証情報を復号
化して、復号化した認証情報にもとづいて認証処理を行
うことを特徴とするものである。

【００１０】上記の構成としたことで、共通鍵の作成や
配布を自動化することができ、シングルサインオンによ
るユーザ認証を行うシステムの運用管理を簡略化するこ
とができる。

【００１１】共通鍵管理サーバが、共通鍵の有効期間が
経過する毎に、有効期間を定めた共通鍵を新たに生成す
るとともに、生成した共通鍵を共通鍵情報に含める処理
を実行する構成とされていてもよい。

【００１２】上記の構成としたことで、共通鍵の更新を
自動化することができ、シングルサインオンによるユー
ザ認証を行うシステムの運用管理を簡略化することがで
きる。

【００１３】Ｗｅｂサーバが、基本認証または認証情報
にもとづく認証がなされた端末装置に対し、認証に用い
る新たな認証情報を作成し、作成した認証情報を暗号化
して送信するように構成されていてもよい。

【００１４】上記の構成としたことで、認証情報が適宜
更新されるので、安全性を向上させることができる。

【００１５】Ｗｅｂサーバが、認証情報に有効期間を設
定し、有効期間内の認証情報であるか否かを加味して認
証処理を実行する構成とされていてもよい。

【００１６】上記の構成としたことで、有効期間を経過
した認証情報によっては認証されないようにすることが
でき、安全性を向上させることができる。

【００１７】共通鍵管理サーバが、共通鍵に保持期間を
設定し、保持期間が経過した共通鍵を共通鍵情報から削
除する処理を実行する構成とされていてもよい。

【００１８】上記の構成としたことで、不必要な情報を
共通鍵情報から削除することができ、処理の効率化を図
ることができる。

【００１９】また、本発明の共通鍵管理サーバは、通信
ネットワークに接続される端末装置からの接続要求の際
に送信された暗号化された認証情報にもとづく認証処理
を行う複数のＷｅｂサーバに用いられる共通鍵を管理す
る共通鍵管理サーバ（例えば鍵管理サーバ５０）であっ
て、有効期間を定めた共通鍵を生成するとともに、生成
した共通鍵を含む共通鍵情報を作成し、端末装置からの
接続要求があった際に有効期間内の共通鍵を保有してい
ない複数のＷｅｂサーバに含まれる各Ｗｅｂサーバから
なされる取得要求に応じて共通鍵情報を当該Ｗｅｂサー
バに対して通信ネットワークを介して送信することを特
徴とするものである。

【００２０】上記の構成としたことで、共通鍵の作成や
配布を自動化することができ、シングルサインオンによ
るユーザ認証を行うシステムの運用管理を簡略化するこ
とができる。

【００２１】共通鍵の有効期間が経過する毎に、有効期
間を定めた共通鍵を新たに生成するとともに、生成した
共通鍵を共通鍵情報に含める処理を実行するように構成
されていてもよい。

【００２２】上記の構成としたことで、共通鍵の更新を
自動化することができ、シングルサインオンによるユー
ザ認証を行うシステムの運用管理を簡略化することがで
きる。

【００２３】また、本発明の共通鍵管理方法は、接続要
求の際に送信された暗号化された認証情報にもとづく認
証処理を行うための共通鍵を管理する共通鍵管理方法で
あって、有効期間を定めた共通鍵を生成するとともに、
生成した共通鍵を含む共通鍵情報を作成するステップ
と、共通鍵の有効期間が経過する毎に、有効期間を定め
た共通鍵を新たに生成するとともに、生成した共通鍵を
共通鍵情報に含めるステップと、接続要求があった際に
有効期間内の共通鍵を保有していないことが確認された
場合になされる取得要求に応じて共通鍵情報を通信ネッ
トワークを介して送信するステップとを含むものであ
る。上記の処理は、例えば鍵管理サーバ５０によって実
行される。

【００２４】上記の構成としたことで、共通鍵の作成、
更新、および配布を自動化することができ、シングルサ
インオンによるユーザ認証を行うシステムの運用管理を
簡略化することができる。

【００２５】また、本発明の共通鍵管理プログラムは、
接続要求の際に送信された暗号化された認証情報にもと
づく認証処理において用いられる共通鍵を管理するため
の共通鍵管理プログラムであって、コンピュータ（例え
ば鍵管理サーバ５０）に、有効期間を定めた共通鍵を生
成するとともに生成した共通鍵を含む共通鍵情報を作成
するステップと、共通鍵の有効期間が経過する毎に、有
効期間を定めた共通鍵を新たに生成するとともに生成し
た共通鍵を共通鍵情報に含めるステップと、接続要求が
あった際に有効期間内の共通鍵を保有していないことが
確認された場合になされる取得要求に応じて共通鍵情報
を通信ネットワークを介して送信するステップとを実行
させるためのものである。

【００２６】上記の構成としたことで、共通鍵の作成、
更新、および配布を自動化させることができ、シングル
サインオンによるユーザ認証を行うシステムの運用管理
を簡略化することができる。

【００２７】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。図１は、本例の鍵管理シス
テム１０の構成の例を示すブロック図である。鍵管理シ
ステム１０は、Ｗｅｂサーバ２０，３０と、ユーザ端末
４０と、鍵管理サーバ５０とを含む。Ｗｅｂサーバ２
０，３０、ユーザ端末４０、および鍵管理サーバ５０
は、それぞれインターネットなどの通信ネットワーク６
０に接続されている。

【００２８】Ｗｅｂサーバ２０は、例えばインターネッ
トサーバやワークステーションサーバなどの情報処理装
置により構成される。Ｗｅｂサーバ２０は、本例では、
通信ネットワーク６０を介して情報の提供などを行うサ
ーバ（例えばメールサーバ、ファイルサーバ）であり、
ユーザに関する情報を管理してシングルサインオンによ
るユーザ認証を行うための機能などの各種の機能を有す
る。なお、Ｗｅｂサーバ２０は、登録ユーザのユーザ情
報などを格納するためのデータベース２１を有する。

【００２９】Ｗｅｂサーバ３０は、登録ユーザのユーザ
情報などを格納するためのデータベース３１を有する。
なお、Ｗｅｂサーバ３０は、上記のＷｅｂサーバ２０と
同様に構成されるので、その他の詳細な説明は省略す
る。

【００３０】ユーザ端末４０は、例えばパーソナルコン
ピュータや携帯電話端末などの情報処理装置により構成
される。ユーザ端末４０は、通信ネットワーク６０を介
して情報の送信や取得を行うためのハードウェアやソフ
トウェアなどにおける環境（例えばブラウザやプロバイ
ダ契約など）を有している。

【００３１】ユーザ端末４０の管理者（例えばユーザ
Ｘ）は、本システムのシステム管理者に対して自己の個
人情報を提示してあらかじめユーザ登録しておく。そし
て、システム管理者から、本システムを利用するための
ユーザＩＤおよびパスワードを取得しておく。ユーザ登
録は、例えば通信ネットワーク６０を介して行うなど、
どのような手段によって行われていてもよい。

【００３２】鍵管理サーバ５０は、例えばインターネッ
トサーバやワークステーションサーバなどの情報処理装
置により構成される。鍵管理サーバ５０は、本例では共
通鍵の生成（作成）、更新、配布を行う機能などの各種
の機能を有する。鍵管理サーバ５０は、共通鍵に関する
情報などを格納するデータベース５１を有している。

【００３３】次に、本例の鍵管理システム１０における
共通鍵設定処理について説明する。図２は、本例の鍵管
理システム１０における共通鍵設定処理および処理タイ
ミングの一例を示すタイミングチャートである。図２に
は、鍵管理システム１０にて最初に用いられる共通鍵を
生成して設定する初期設定処理や、初期設定処理によっ
て生成された共通鍵がＷｅｂサーバに配布されて設定さ
れる共通鍵配布処理などが示されている。ここでは、ユ
ーザＸが、認証情報が付与されていないユーザ端末４０
を用いて、Ｗｅｂサーバ２０に対して接続要求を行う場
合の処理について説明する。

【００３４】先ず、鍵管理サーバ５０における初期設定
処理（ステップＳ１０１〜ステップＳ１０２）について
説明する。初期設定処理において、鍵管理サーバ５０
は、電源が投入されて起動すると、共通鍵Ｋ１を作成す
る（ステップＳ１０１）。なお、ステップＳ１０１で
は、共通鍵Ｋ１の有効期限および保持期限が決定され
る。共通鍵は、いわゆる共通鍵暗号方式にて用いられる
鍵であり、データの暗号化および復号化をともに行うこ
とができる鍵である。共通鍵による暗号化には、例えば
ブロック暗号化やストリーム暗号化などがある。

【００３５】そして、鍵管理サーバ５０は、共通鍵Ｋ１
に関する情報を含む初期共通鍵リストを作成する（ステ
ップＳ１０２）。「共通鍵に関する情報」には、共通鍵
を示す情報と、その共通鍵に固有に付与される識別子、
その共通鍵の有効期限（例えば作成時から６０分後など
に定められる）、および保存期限（例えば作成時から１
２０分後などに定められる）を示す情報とを含む。な
お、上記の初期設定処理は、鍵管理サーバ５０が備える
制御プログラムによって、起動したあとに自動的に実行
される。なお、保存期限は、少なくとも有効期限よりあ
とに経過するように設定される。本例では、保存期間
が、共通鍵の有効期間（例えば６０分間）に認証情報の
有効期間（例えば６０分間）を加算した期間（例えば１
２０分間）となるように、保存期限が定められる。保存
期間は、共通鍵の有効期間に認証情報の有効期間を加算
した期間以上の期間であれば、どのように期間が定めら
れていてもよい。

【００３６】図３は、共通鍵リストの一例を示す説明図
である。図３に示すように、共通鍵リストは、鍵管理サ
ーバ５０が作成した各共通鍵（図３では共通鍵Ｋ１〜共
通鍵Ｋ３が示されている）を示す情報と、各共通鍵に付
与された識別子を示す情報と、各共通鍵の有効期限およ
び保持期限を示す情報とを含む。なお、ステップＳ１０
２で作成される初期共通鍵リストは、図３に示す各共通
鍵に関する情報のうち共通鍵Ｋ１に関する情報のみによ
って構成された共通鍵リストである。

【００３７】共通鍵設定処理において、ユーザ端末４０
は、ユーザＸの操作に応じて、通信ネットワーク６０を
介してＷｅｂサーバ２０が開設しているホームページ
（Ｗｅｂページのうち最初に表示されるページ）にアク
セスするとともに認証依頼を行う（ステップＳ１０
３）。ここでは、ユーザ端末４０は、未だ認証情報が付
与されていないため、ユーザＩＤおよびパスワードを用
いて基本認証の認証依頼を行う。具体的には、Ｗｅｂサ
ーバ２０は、ユーザ端末４０からの接続要求があると、
通信ネットワーク６０を介してログイン画面を送信す
る。ユーザ端末４０は、ログイン画面にてユーザＸが指
定したユーザＩＤおよびパスワードをＷｅｂサーバ２０
に向けて送信することで認証依頼を行う。

【００３８】ユーザ端末４０からのユーザＩＤおよびパ
スワードを受信すると、Ｗｅｂサーバ２０は、受信した
ユーザＩＤおよびパスワードを用いて、ユーザ端末４０
を操作しているユーザＸが登録ユーザであるか否かを判
定するための基本認証処理を行う。具体的には、基本認
証処理にて、Ｗｅｂサーバ２０は、受信したユーザＩＤ
およびパスワードがデータベース２１に保存されている
登録ユーザのものと一致するか否かの判定を行う。そし
て、一致すれば認証すると判定し、一致しなけければ認
証しないと判定する。

【００３９】基本認証処理によってユーザＸが認証され
なかった場合には（ステップＳ１０４のＮ）、Ｗｅｂサ
ーバ２０は、ユーザＩＤおよびパスワードの再入力を指
示するための情報をユーザ端末４０に向けて送信する。
認証された場合には（ステップＳ１０４のＹ）、Ｗｅｂ
サーバ２０は、データベース２１に格納されている情報
にもとづいて有効な共通鍵を保有しているか否か判定す
る（ステップＳ１０５）。データベース２１に共通鍵リ
ストが保存されていない場合、またはデータベース２１
に保存されている共通鍵リストに有効な共通鍵（有効期
限が経過する前の共通鍵）が含まれていない場合には
（ステップＳ１０５のＮ）、Ｗｅｂサーバ２０は、鍵管
理サーバ５０に対して、通信ネットワーク６０を介して
共通鍵リストの取得要求を行う。この例では、未だデー
タベース２１に共通鍵リストが保存されていないため、
共通鍵リストの取得要求が行われる。

【００４０】鍵管理サーバ５０は、Ｗｅｂサーバ２０か
らの共通鍵リストの取得要求に応じて、データベース５
１に格納されている最新の共通鍵リストを暗号化し（ス
テップＳ１０６）、暗号化した共通鍵リストを通信ネッ
トワークを介してＷｅｂサーバ２０に向けて送信する
（ステップＳ１０７）。ステップＳ１０６では、共通鍵
リストを暗号化するための専用の共通鍵によって暗号化
処理が実行される。この共通鍵は、例えば、共通鍵リス
トの送信先サーバ（ここではＷｅｂサーバ２０）にて特
定できる所定の情報（例えばＷｅｂサーバ２０に付与さ
れているホスト名）を用いて作成される。従って、共通
鍵リストの送信先サーバでも共通鍵リストの暗号化に用
いられた共通鍵を作成することができ、その共通鍵を用
いて暗号化された共通鍵リストを復号化することができ
る。

【００４１】鍵管理サーバ５０からの暗号化された共通
鍵リストを受信すると、Ｗｅｂサーバ２０は、暗号化さ
れた共通鍵リストを復号化するための共通鍵を作成して
復号化し、復号化した最新の共通鍵リストをデータベー
ス２１に格納する。なお、このとき、最新でない共通鍵
リストが格納されていた場合には削除される。

【００４２】ステップＳ１０５にて有効な共通鍵を保有
していた場合、または鍵管理サーバから最新の共通鍵リ
ストを取得した場合には、Ｗｅｂサーバ２０は、ユーザ
Ｘ用の認証情報を作成し（ステップＳ１０８）、有効な
共通鍵を用いて作成した認証情報を暗号化してユーザ端
末４０に向けて送信する（ステップＳ１０９）。なお、
ステップＳ１０８で作成される認証情報には、ユーザの
認証を行うための情報と、認証を行うために使用され得
る有効期限を示す情報とを含む。

【００４３】ユーザの認証を行うための情報は、例え
ば、ユーザＩＤやパスワードにもとづいて作成（ユーザ
ＩＤやパスワードそのものであってもよい）される。ま
た、ユーザの認証を行うための情報は、少なくとも、他
のＷｅｂサーバ（例えばＷｅｂサーバ３０）が認識でき
るように、あらかじめ定められた規則にもとづいて作成
（例えばユーザＩＤを示すデータの所定ビットを所定の
計算式によって演算した文字列）される。ただし、あら
かじめ定められている規則は複数種類用意されており、
ユーザの認証を行うための情報は、複数の異なる情報が
設定され得る。従って、他のＷｅｂサーバ（例えばＷｅ
ｂサーバ３０）は、設定され得る情報の何れかに該当す
るか否かを確認することで、認証情報に含まれている
「ユーザの認証を行うための情報」にもとづく認証処理
を行う。この実施の形態では、各Ｗｅｂサーバ２０，３
０のデータベース２１，３１には、それぞれ、各登録ユ
ーザに付与され得る各認証情報（ここでは有効期限を除
く情報）があらかじめ保存されている。

【００４４】ユーザ端末４０は、Ｗｅｂサーバ２０から
の暗号化された認証情報を受信すると、自己が備える図
示しない記憶領域に保存する（ステップＳ１１０）。す
なわち、この例では、ユーザ端末４０は、暗号化された
状態で認証情報を保存する。

【００４５】暗号化した認証情報を送信すると、Ｗｅｂ
サーバ２０は、データベース２１に格納されている登録
ユーザ情報にもとづいて、ユーザＸがユーザ端末４０を
用いて接続要求を行っているリソースへのアクセス権を
有しているか否か確認する（ステップＳ１１１）。そし
て、アクセス権を有していることが確認された場合に
は、Ｗｅｂサーバ２０は、ユーザ端末４０の図示しない
表示装置の表示画面にそのリソースの初期画面（ホーム
ページ）を表示させる。また、アクセス権を有している
ことを確認できなかった場合には、Ｗｅｂサーバ２０
は、ユーザ端末４０が要求しているリソースへの接続を
拒否し、ユーザ端末４０に向けて接続不許可の通知を行
う。

【００４６】上記の処理によって認証情報が付与された
あとは、ユーザ端末４０は、基本認証処理にもとづく認
証がなされることは求められず、認証情報を用いた認証
処理によって認証されると、アクセス権を有するリソー
スに対する接続が許可される。ただし、認証情報の有効
期限が切れると、再度上記の処理（ステップＳ１０３〜
ステップＳ１１０）を行って、新たな認証情報を取得す
る必要がある。

【００４７】次に、本例の鍵管理システム１０における
共通鍵更新処理について図面を参照して説明する。図４
は、本例の鍵管理システム１０における共通鍵更新処理
および処理タイミングの一例を示すタイミングチャート
である。

【００４８】ここでは、上述した図２に示した処理が実
行され暗号化された認証情報がユーザ端末４０に保存さ
れたあと、ユーザＸが、ユーザ端末４０を操作すること
で、ステップＳ１１０にて保存した暗号化された認証情
報を用いて、Ｗｅｂサーバ３０に対して接続要求を行う
場合の処理について説明する。また、ここでは、認証情
報の有効期限は、暗号化に用いられた共通鍵の有効期限
と同一（例えば認証情報が作成されたときから６０分経
過後）とされているものとする。

【００４９】共通鍵更新処理において、鍵管理サーバ５
０は、初期設定処理（ステップＳ１０１〜ステップＳ１
０２）を行ったあと、共通鍵Ｋ１の有効期間が経過する
と、新たに共通鍵Ｋ２を作成する（ステップＳ２０
１）。なお、ステップＳ２０１では、共通鍵Ｋ２の有効
期限および保持期限が決定される。ここでは、共通鍵Ｋ
２の保持期限は、共通鍵Ｋ２の有効期間と認証情報の有
効期間とを加算した期間が経過するとき（例えば共通鍵
Ｋ２が作成されたときから１２０分経過後）とされてい
るものとする。

【００５０】次いで、鍵管理サーバ５０は、共通鍵リス
トに共通鍵Ｋ２に関する情報を加えて、共通鍵リストを
更新する（ステップＳ２０２）。なお、上記の新たな共
通鍵を作成する処理や、共通鍵リストを更新する処理
は、鍵管理サーバ５０が備える制御プログラムによっ
て、共通鍵の有効期間が経過する毎に自動的に実行され
る。

【００５１】ユーザ端末４０は、ユーザＸの操作に応じ
て、通信ネットワーク６０を介してＷｅｂサーバ３０が
開設しているホームページにアクセスするとともに認証
依頼を行う（ステップＳ２０３）。ここでは、ユーザ端
末４０は、上述したステップＳ１１０にて保存した認証
情報を用いて認証依頼を行う。具体的には、Ｗｅｂサー
バ３０は、ユーザ端末４０からの接続要求があると、通
信ネットワーク６０を介して認証情報送信依頼を行う。
ユーザ端末４０は、Ｗｅｂサーバ３０からの認証情報送
信依頼に応じて、保存している暗号化された認証情報を
Ｗｅｂサーバ２０に向けて送信することで認証依頼を行
う。なお、ユーザ端末４０が認証情報を有していない場
合には、その旨をＷｅｂサーバ３０に通知すると、Ｗｅ
ｂサーバ３０からログイン画面を表示させるための情報
がユーザ端末４０に向けて送信され、ユーザＩＤおよび
パスワードの入力依頼がなされる。

【００５２】ユーザ端末４０からの暗号化された認証情
報を受信すると、Ｗｅｂサーバ３０は、データベース３
１に格納されている情報にもとづいて有効な共通鍵を保
有しているか否か判定する（ステップＳ２０４）。デー
タベース３１に共通鍵リストが保存されていない場合、
またはデータベース３１に保存されている共通鍵リスト
に有効な共通鍵（有効期間が経過する前の共通鍵）が含
まれていない場合には（ステップＳ２０４のＮ）、Ｗｅ
ｂサーバ３０は、鍵管理サーバ５０に対して、通信ネッ
トワーク６０を介して共通鍵リストの取得要求を行う。

【００５３】鍵管理サーバ５０は、Ｗｅｂサーバ３０か
らの共通鍵リストの取得要求に応じて、データベース５
１に格納されている最新の共通鍵リストを暗号化し（ス
テップＳ２０５）、暗号化した共通鍵リストを通信ネッ
トワーク６０を介してＷｅｂサーバ３０に向けて送信す
る（ステップＳ２０６）。ステップＳ２０５の暗号化処
理では、上述したステップＳ１０６で用いられる共通鍵
と同様にして作成された共通鍵が用いられる。

【００５４】鍵管理サーバ５０からの暗号化された共通
鍵リストを受信すると、Ｗｅｂサーバ３０は、暗号化さ
れた共通鍵リストを復号化するための共通鍵を作成して
復号化し、復号化した最新の共通鍵リストをデータベー
ス３１に格納する。なお、このとき、最新でない共通鍵
リストが保存されていれば削除される。

【００５５】ステップＳ２０４にて有効な共通鍵Ｋ２を
含む共通鍵リストを既に保有していた場合、または鍵管
理サーバから最新の共通鍵リストを取得した場合には、
Ｗｅｂサーバ３０は、ユーザ端末４０から取得した認証
情報を、共通鍵を用いて復号化する（ステップＳ２０
７）。ここでは、ユーザ端末４０から取得した認証情報
は、最新の共通鍵リストに含まれている共通鍵Ｋ１によ
って復号化される。例えば、Ｗｅｂサーバ３０は、有効
な共通鍵Ｋ２を用いて認証情報の復号化を実行し、復号
化できなければ有効期間は経過しているが保持期間は経
過していない共通鍵リストに含まれている他の共通鍵
（ここでは共通鍵Ｋ１）を用いて復号化を実行する。

【００５６】次いで、Ｗｅｂサーバ３０は、復号化した
認証情報を用いて、ユーザ端末４０を操作しているユー
ザＸが登録ユーザであるか否かを判定するための認証処
理を行う。具体的には、認証処理にて、Ｗｅｂサーバ３
０は、暗号化された認証情報を復号化することができ、
復号化した認証情報が示す有効期限が経過しておらず、
かつ、復号化した認証情報がデータベース２１に保存さ
れている登録ユーザに付与され得るものと一致するか否
かの判定を行う。そして、暗号化された認証情報を復号
化することができ、復号化した認証情報が示す有効期限
が経過しておらず、かつ、復号化した認証情報がデータ
ベース２１に保存されている登録ユーザに付与され得る
ものと一致した場合には、認証すると判定する。一方、
暗号化された認証情報を復号化することができなかった
場合、復号化した認証情報が示す有効期限が経過してい
た場合、または、復号化した認証情報がデータベース２
１に保存されている登録ユーザに付与され得るものと一
致しなかった場合には、いずれの場合も認証しないと判
定する。

【００５７】ユーザＸが認証されなかった場合には（ス
テップＳ２０８のＮ）、Ｗｅｂサーバ３０は、ユーザＩ
Ｄおよびパスワードによる基本認証処理の依頼を行うよ
うに指示するための情報（例えばログイン画面を表示さ
せるための情報）をユーザ端末４０に向けて送信する。

【００５８】ユーザＸを認証した場合には（ステップＳ
２０８のＹ）、Ｗｅｂサーバ３０は、ユーザＸ用の新た
な認証情報を作成し（ステップＳ２０９）、作成した認
証情報を有効な共通鍵Ｋ２を用いて暗号化してユーザ端
末４０に向けて送信する（ステップＳ２１０）。なお、
ステップＳ２０９で作成される新たな認証情報には、ユ
ーザの認証を行うための情報と、認証を行うために使用
され得る有効期限を示す情報とを含む。

【００５９】ユーザ端末４０は、Ｗｅｂサーバ３０から
の暗号化された認証情報を受信すると、図示しない記憶
領域に保存されていた認証情報を新たな認証情報に更新
する（ステップＳ２１１）。

【００６０】暗号化した新たな認証情報を送信すると、
Ｗｅｂサーバ３０は、データベース３１に格納されてい
る登録ユーザ情報にもとづいて、ユーザＸがユーザ端末
４０を用いて接続要求を行っているリソースへのアクセ
ス権を有しているか否か確認する（ステップＳ２１
２）。そして、アクセス権を有していることが確認され
た場合には、Ｗｅｂサーバ３０は、ユーザ端末４０の表
示画面にそのリソースの初期画面を表示させる。また、
アクセス権を有していることを確認できなかった場合に
は、Ｗｅｂサーバ３０は、ユーザ端末４０が要求してい
るリソースへの接続を拒否し、ユーザ端末４０に向けて
接続不許可の通知を行う。

【００６１】なお、鍵管理サーバ５０は、共通鍵Ｋ１の
保持期間が経過すると、今後共通鍵Ｋ１が用いられるこ
とはないと判定し、共通鍵リストのうちの共通鍵Ｋ１に
関する情報を削除し、共通鍵リストの内容を更新する
（ステップＳ２１３）。

【００６２】上記のようにして、有効な共通鍵が時間の
経過とともに更新される。また、上記のように、Ｗｅｂ
サーバ３０は、鍵管理サーバ５０によって有効な共通鍵
が更新されたあと、ユーザ端末４０からのアクセスがあ
ったときに、最新の共通鍵リストを取得することで、自
己が保有する共通鍵を有効な共通鍵に更新する。

【００６３】次に、本例の鍵管理システム１０における
共通鍵の有効期間と認証情報の有効期間との関係につい
て説明する。図５は、共通鍵の有効期間と認証情報の有
効期間との関係を説明するためのタイミングチャートで
ある。

【００６４】ここでは、共通鍵は、有効期間が６０分間
とされ、保持期間が１２０分間とされるものとする。ま
た、認証情報の有効期間は、共通鍵の有効期間と同じ６
０分間とされるものとする。なお、図５では、各種の処
理タイミングが、鍵管理サーバ５０の起動時（共通鍵Ｋ
１作成時）からの経過時間によって表されている。

【００６５】この例では、図５に示すように、鍵管理サ
ーバ５０は、起動時（０分）に共通鍵Ｋ１を作成する。
共通鍵Ｋ１が作成されたあと１分が経過したときにユー
ザ端末４０からのアクセスがあったＷｅｂサーバ２０
は、ユーザ端末４０からのアクセスに応じて、共通鍵Ｋ
１が作成されてから６１分を有効期限とする認証情報１
を作成し、共通鍵Ｋ１を用いて認証情報１を暗号化して
ユーザ端末４０に送信する。なお、Ｗｅｂサーバ２０
は、認証情報１を暗号化して他のＷｅｂサーバ（Ｗｅｂ
サーバ３０）にも送信する。

【００６６】次いで、共通鍵Ｋ１が作成されてから５９
分が経過したときにユーザ端末４０からのアクセスがあ
ったＷｅｂサーバ３０は、共通鍵Ｋ１を用いて復号化し
た認証情報１にもとづいてユーザＸを認証し、共通鍵Ｋ
１が作成されてから１１９分後（認証情報２を作成した
ときから６０分後）を有効期限とする新たな認証情報２
を作成し、有効な共通鍵Ｋ１を用いて暗号化してユーザ
端末４０に送信する。

【００６７】共通鍵Ｋ１を作成してから６０分が経過す
ると、鍵管理サーバ５０は、起動時から１２０分が経過
したときを有効期限とする新たな共通鍵Ｋ２を作成す
る。

【００６８】その後、共通鍵Ｋ１が作成されたあと１１
８分が経過したときにユーザ端末４０からのアクセスが
あったＷｅｂサーバ２０は、有効な共通鍵Ｋ２では復号
化できないため共通鍵Ｋ１（有効期限が経過しているが
保持期限は経過しておらず共通鍵リストに保持されてい
る共通鍵）を用いて復号化した認証情報２にもとづいて
ユーザＸを認証し、共通鍵Ｋ１が作成されてから１７８
分後（認証情報３を作成したときから６０分後）を有効
期限とする新たな認証情報３を作成し、有効な共通鍵Ｋ
２を用いて暗号化してユーザ端末４０に送信する。

【００６９】そして、共通鍵Ｋ１を作成してから１２０
分が経過すると、鍵管理サーバ５０は、保持期限が経過
した共通鍵１に関する情報を共通鍵リストから削除する
とともに、起動時から１８０分を有効期限とする新たな
共通鍵Ｋ３を作成し、共通鍵リストを更新する。

【００７０】上記のように、本例では、Ｗｅｂサーバ
は、認証処理を行うために暗号化された認証情報を復号
化するときは保持期限が経過する前のいずれかの共通鍵
を用い、新たに作成した認証情報を暗号化するときには
有効な共通鍵を用いる。

【００７１】以上説明したように、ユーザ認証をシング
ルサインオンにより行うシステムで用いられる共通鍵
が、鍵管理サーバ５０によって自動的に作成および更新
されるとともに、Ｗｅｂサーバ２０，３０によって自動
的に取得される構成としたので、共通鍵の生成、更新、
および配布を自動化することができ、シングルサインオ
ンによるユーザ認証を行うシステムの運用管理を簡略化
することができる。

【００７２】また、上述したように、各共通鍵に有効期
限を設定し、有効期間が経過したときに自動更新される
構成としたので、システムの安全性を向上させることが
できる。なお、上述した実施の形態では特に言及してい
ないが、各共通鍵の有効期間を同一の期間とすれば、定
期的に共通鍵を更新することができるようになる。

【００７３】また、上述したように、シングルサインオ
ンによる認証を行うための認証情報を共通鍵により行う
構成とし、共通鍵暗号方式による暗号化通信を採用して
いるので、公開鍵暗号方式と比較して計算量が低減され
迅速に処理を行うことができる。

【００７４】また、上述したように、Ｗｅｂサーバが共
通鍵を必要とするときに、共通鍵管理サーバ５０から共
通鍵リストを取得する構成としているので、例えば共通
鍵の更新時などの同時期に各Ｗｅｂサーバに対して共通
鍵リストを配布する必要がなく、共通鍵の配布処理を分
散させることができる。従って、共通鍵管理サーバの処
理負担を軽減させることができる。また、共通鍵を必要
としていないＷｅｂサーバに対しては共通鍵リストを配
布しないようにすることができ、不必要な処理を実行し
なくてよいので、共通鍵管理サーバの共通鍵の配布に関
する処理負担が軽減される。

【００７５】また、上述したように、保持期限が経過し
た共通鍵に関する情報を共通鍵リストから削除する構成
としたので、無駄な情報を残存させてしまうことを防止
することができ、不必要な情報の保管や送受を行うこと
が回避されるので、効率的にシステムを運用することが
できる。

【００７６】また、上述したように、認証情報に有効期
間を設定し、有効期間内の認証情報であるか否かを加味
して認証処理を実行する構成とされているので、有効期
間を経過した認証情報によっては認証されないようにす
ることができ、システムの安全性を向上させることがで
きる。

【００７７】さらに、上述したように、有効な認証情報
による接続要求がある毎に、共通鍵の有効期限を超える
所定時を有効期限とする新たな認証情報に更新する構成
とされているので、共通鍵が更新されたあとの最初のア
クセスの際に常に基本認証を行わなければならなくなる
という事態を回避することができ、シングルサインオン
による一括した認証処理による認証が行われる機会を増
やすことができる。また、ＩＤおよびパスワードを用い
た基本認証を行う機会を低減させることができるので、
安全性を向上させることができる。

【００７８】なお、上述した実施の形態では、Ｗｅｂサ
ーバを２つ有する構成としていたが、Ｗｅｂサーバの数
はいくつであってもよい。また、ユーザ端末もいくつ設
けられていてもよい。

【００７９】また、上述した実施の形態では、Ｗｅｂサ
ーバ２０，３０が、鍵管理サーバ５０とは別個に設けら
れていたが、鍵管理サーバがＷｅｂサーバの一部または
全部の機能を有する構成とされ、鍵管理サーバとＷｅｂ
サーバとが１つのサーバによって構成されていてもよ
い。

【００８０】なお、鍵管理サーバ５０は、上述した各処
理を実行させるための制御プログラム（付加情報印刷支
援プログラム）に従って動作している。この制御プログ
ラムは、接続要求の際に送信された暗号化された認証情
報にもとづく認証処理において用いられる共通鍵を管理
するための共通鍵管理プログラムであって、例えば、鍵
管理サーバ５０に、有効期間を定めた共通鍵を生成する
とともに生成した共通鍵を含む共通鍵情報を作成するス
テップと、共通鍵の有効期間が経過する毎に、有効期間
を定めた共通鍵を新たに生成するとともに生成した共通
鍵を共通鍵情報に含めるステップと、端末装置４０から
の接続要求があった際に有効期間内の共通鍵を保有して
いないことが確認された場合にＷｅｂサーバ２０，３０
によってなされる取得要求に応じて共通鍵情報を通信ネ
ットワーク６０を介して送信するステップとを実行させ
るためのプログラムである。

【００８１】また、上述した実施の形態では特に説明し
ていないが、Ｗｅｂサーバ２０，３０は、上述した各処
理を実行させるための制御プログラムに従って動作して
いる。

【００８２】

【発明の効果】以上のように、本発明の共通鍵管理シス
テムによれば、共通鍵管理サーバが、有効期間を定めた
共通鍵を生成するとともに、生成した共通鍵を含む共通
鍵情報を作成し、複数のＷｅｂサーバに含まれる各Ｗｅ
ｂサーバからの要求に応じて共通鍵情報を当該Ｗｅｂサ
ーバに対して通信ネットワークを介して送信し、各Ｗｅ
ｂサーバが、端末装置からの接続要求に応じて有効期間
内の共通鍵を含む共通鍵情報を保有しているか否かを確
認し、有効期間内の共通鍵を保有していない場合には共
通鍵管理サーバから有効期間内の共通鍵を含む共通鍵情
報を取得し、有効期間内の共通鍵を用いて端末装置から
の暗号化された認証情報を復号化して、復号化した認証
情報にもとづいて認証処理を行うことを特徴とするの
で、共通鍵の作成や配布を自動化することができ、シン
グルサインオンによるユーザ認証を行うシステムの運用
管理を簡略化することができる。

【００８３】また、共通鍵管理サーバが、共通鍵の有効
期間が経過する毎に、有効期間を定めた共通鍵を新たに
生成するとともに、生成した共通鍵を共通鍵情報に含め
る処理を実行する構成とされているので、共通鍵の更新
を自動化することができ、シングルサインオンによるユ
ーザ認証を行うシステムの運用管理を簡略化することが
できる。また、共通鍵が適宜更新されるので、システム
の安全性を向上させることができる。

【００８４】また、Ｗｅｂサーバが、基本認証または認
証情報にもとづく認証がなされた端末装置に対し、認証
に用いる新たな認証情報を作成し、作成した認証情報を
暗号化して送信するように構成されているので、認証情
報が適宜更新され、安全性を向上させることができる。

【００８５】また、Ｗｅｂサーバが、認証情報に有効期
間を設定し、有効期間内の認証情報であるか否かを加味
して認証処理を実行する構成とされているので、有効期
間を経過した認証情報によっては認証されないようにす
ることができ、安全性を向上させることができる。

【００８６】さらに、共通鍵管理サーバが、共通鍵に保
持期間を設定し、保持期間が経過した共通鍵を共通鍵情
報から削除する処理を実行する構成とされているので、
不必要な情報を共通鍵情報から削除することができ、処
理の効率化を図ることができる。

【００８７】また、本発明の共通鍵管理サーバによれ
ば、有効期間を定めた共通鍵を生成するとともに、生成
した共通鍵を含む共通鍵情報を作成し、端末装置からの
接続要求があった際に有効期間内の共通鍵を保有してい
ない複数のＷｅｂサーバに含まれる各Ｗｅｂサーバから
なされる取得要求に応じて共通鍵情報を当該Ｗｅｂサー
バに対して通信ネットワークを介して送信することを特
徴とするので、共通鍵の作成や配布を自動化することが
でき、シングルサインオンによるユーザ認証を行うシス
テムの運用管理を簡略化することができる。

【００８８】また、共通鍵の有効期間が経過する毎に、
有効期間を定めた共通鍵を新たに生成するとともに、生
成した共通鍵を共通鍵情報に含める処理を実行するよう
に構成されているので、共通鍵の更新を自動化すること
ができ、シングルサインオンによるユーザ認証を行うシ
ステムの運用管理を簡略化することができる。

【００８９】また、本発明の共通鍵管理方法によれば、
有効期間を定めた共通鍵を生成するとともに、生成した
共通鍵を含む共通鍵情報を作成するステップと、共通鍵
の有効期間が経過する毎に、有効期間を定めた共通鍵を
新たに生成するとともに、生成した共通鍵を共通鍵情報
に含めるステップと、接続要求があった際に有効期間内
の共通鍵を保有していないことが確認された場合になさ
れる取得要求に応じて共通鍵情報を通信ネットワークを
介して送信するステップとを含むので、共通鍵の作成、
更新、および配布を自動化することができ、シングルサ
インオンによるユーザ認証を行うシステムの運用管理を
簡略化することができる。

【００９０】さらに、本発明の共通鍵管理プログラムに
よれば、コンピュータに、有効期間を定めた共通鍵を生
成するとともに生成した共通鍵を含む共通鍵情報を作成
するステップと、共通鍵の有効期間が経過する毎に、有
効期間を定めた共通鍵を新たに生成するとともに生成し
た共通鍵を共通鍵情報に含めるステップと、接続要求が
あった際に有効期間内の共通鍵を保有していないことが
確認された場合になされる取得要求に応じて共通鍵情報
を通信ネットワークを介して送信するステップとを実行
させるので、共通鍵の作成、更新、および配布を自動化
させることができ、シングルサインオンによるユーザ認
証を行うシステムの運用管理を簡略化することができ
る。

【図面の簡単な説明】

【図１】 本発明の一実施の形態における鍵管理システ
ムの構成の例を示すブロック図である。

【図２】 本発明の一実施の形態における共通鍵設定処
理および処理タイミングの一例を示すタイミングチャー
トである。

【図３】 本発明の一実施の形態における共通鍵リスト
の構成例を示す説明図である。

【図４】 本発明の一実施の形態における共通鍵更新処
理および処理タイミングの一例を示すタイミングチャー
トである。

【図５】 本発明の一実施の形態における共通鍵の有効
期間と認証情報の有効期間との関係を説明するためのタ
イミングチャートである。

【符号の説明】

１０ 鍵管理システム ２０，３０ Ｗｅｂサーバ ２１，３１，５１ データベース ４０ ユーザ端末 ５０ 鍵管理サーバ ６０ 通信ネットワーク

Claims (9)

【特許請求の範囲】
1. 【請求項１】 通信ネットワークに接続される端末装置
   と、暗号化および復号化を行うための共通鍵を管理する
   共通鍵管理サーバと、前記端末装置からの接続要求の際
   に送信された暗号化された認証情報を前記共通鍵を用い
   て復号化して認証処理を行う複数のＷｅｂサーバとを含
   む共通鍵管理システムであって、 前記共通鍵管理サーバは、有効期間を定めた共通鍵を生
   成するとともに、生成した共通鍵を含む共通鍵情報を作
   成し、前記複数のＷｅｂサーバに含まれる各Ｗｅｂサー
   バからの要求に応じて前記共通鍵情報を当該Ｗｅｂサー
   バに対して通信ネットワークを介して送信し、 前記各Ｗｅｂサーバは、前記端末装置からの前記接続要
   求に応じて有効期間内の共通鍵を含む共通鍵情報を保有
   しているか否かを確認し、有効期間内の共通鍵を保有し
   ていない場合には前記共通鍵管理サーバから有効期間内
   の共通鍵を含む共通鍵情報を取得し、有効期間内の共通
   鍵を用いて前記端末装置からの暗号化された認証情報を
   復号化して、復号化した認証情報にもとづいて認証処理
   を行うことを特徴とする共通鍵管理システム。
2. 【請求項２】 共通鍵管理サーバは、共通鍵の有効期間
   が経過する毎に、有効期間を定めた共通鍵を新たに生成
   するとともに、生成した共通鍵を共通鍵情報に含める処
   理を実行する請求項１記載の共通鍵管理システム。
3. 【請求項３】 Ｗｅｂサーバは、基本認証または認証情
   報にもとづく認証がなされた端末装置に対し、認証に用
   いる新たな認証情報を作成し、作成した認証情報を暗号
   化して送信する請求項１または請求項２記載の共通鍵管
   理システム。
4. 【請求項４】 Ｗｅｂサーバは、認証情報に有効期間を
   設定し、有効期間内の認証情報であるか否かを加味して
   認証処理を実行する請求項１から請求項３のうちいずれ
   かに記載の共通鍵管理システム。
5. 【請求項５】 共通鍵管理サーバは、共通鍵に保持期間
   を設定し、前記保持期間が経過した共通鍵を共通鍵情報
   から削除する処理を実行する請求項１から請求項４のう
   ちいずれかに記載の共通鍵管理システム。
6. 【請求項６】 通信ネットワークに接続される端末装置
   からの接続要求の際に送信された暗号化された認証情報
   にもとづく認証処理を行う複数のＷｅｂサーバに用いら
   れる共通鍵を管理する共通鍵管理サーバであって、 有効期間を定めた共通鍵を生成するとともに、生成した
   共通鍵を含む共通鍵情報を作成し、前記端末装置からの
   前記接続要求があった際に有効期間内の共通鍵を保有し
   ていない前記複数のＷｅｂサーバに含まれる各Ｗｅｂサ
   ーバからなされる取得要求に応じて前記共通鍵情報を当
   該Ｗｅｂサーバに対して通信ネットワークを介して送信
   することを特徴とする共通鍵管理サーバ。
7. 【請求項７】 共通鍵の有効期間が経過する毎に、有効
   期間を定めた共通鍵を新たに生成するとともに、生成し
   た共通鍵を共通鍵情報に含める処理を実行する請求項６
   記載の共通鍵管理サーバ。
8. 【請求項８】 接続要求の際に送信された暗号化された
   認証情報にもとづく認証処理を行うための共通鍵を管理
   する共通鍵管理方法であって、 有効期間を定めた共通鍵を生成するとともに、生成した
   共通鍵を含む共通鍵情報を作成するステップと、 共通鍵の有効期間が経過する毎に、有効期間を定めた共
   通鍵を新たに生成するとともに、生成した共通鍵を共通
   鍵情報に含めるステップと、 前記接続要求があった際に有効期間内の共通鍵を保有し
   ていないことが確認された場合になされる取得要求に応
   じて前記共通鍵情報を通信ネットワークを介して送信す
   るステップとを含む共通鍵管理方法。
9. 【請求項９】 接続要求の際に送信された暗号化された
   認証情報にもとづく認証処理において用いられる共通鍵
   を管理するための共通鍵管理プログラムであって、 コンピュータに、有効期間を定めた共通鍵を生成すると
   ともに生成した共通鍵を含む共通鍵情報を作成するステ
   ップと、共通鍵の有効期間が経過する毎に、有効期間を
   定めた共通鍵を新たに生成するとともに生成した共通鍵
   を共通鍵情報に含めるステップと、前記接続要求があっ
   た際に有効期間内の共通鍵を保有していないことが確認
   された場合になされる取得要求に応じて前記共通鍵情報
   を通信ネットワークを介して送信するステップとを実行
   させるための共通鍵管理プログラム。