JP2003296276A - Computer - Google Patents
ComputerInfo
- Publication number
- JP2003296276A JP2003296276A JP2002093953A JP2002093953A JP2003296276A JP 2003296276 A JP2003296276 A JP 2003296276A JP 2002093953 A JP2002093953 A JP 2002093953A JP 2002093953 A JP2002093953 A JP 2002093953A JP 2003296276 A JP2003296276 A JP 2003296276A
- Authority
- JP
- Japan
- Prior art keywords
- client
- authentication
- computer
- server computer
- password
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Abstract
Description
【発明の詳細な説明】
【０００１】
【発明の属する分野】認証情報を有するサーバコンピュ
ータとネットワークで接続されたコンピュータに関す
る。
【０００２】
【従来の技術】複数のコンピュータを同一ネットワーク
に接続して、このネットワーク上のファイルやプリンタ
ー等を共有して使用することができるシステムがある。
このシステムにおいては、サーバコンピュータと、この
サーバコンピュータにアクセス可能なクライアントコン
ピュータが同一ネットワークに接続されている。
【０００３】このシステムを利用する利用者がクライア
ントコンピュータからサーバコンピュータにアクセスす
るとき、パスワード等のクライアント認証情報の入力が
必要になる場合がある。この場合、利用者は、クライア
ントコンピュータからパスワード等のクライアント認証
情報を入力し、同一ネットワークに接続されている認証
用サーバコンピュータにアクセスする。この認証用サー
バコンピュータには、複数のクライアント認証情報が予
め登録されている。認証用サーバコンピュータは、クラ
イアントコンピュータから送信されたクライアント認証
情報が登録されているか否か確認する。そして、パスワ
ード等のクライアント認証情報を入力した利用者が、サ
ーバコンピュータにアクセスを許可されている利用者か
否かを判定する。つまり、クライアントコンピュータ
は、先ず認証用サーバコンピュータにアクセスし、認証
用サーバコンピュータがアクセスを許可すると、サーバ
コンピュータにアクセスすることができる。
【０００４】利用者がクライアント認証をするとき、認
証用サーバコンピュータが動作不能状態であると、クラ
イアントコンピュータは、認証用サーバコンピュータに
アクセスすることができない。利用者は、クライアント
認証をすることができないと、サーバコンピュータにア
クセスすることができないという問題があった。この問
題を解決するために、複数の認証用サーバコンピュータ
を同一ネットワークに接続していた。
【０００５】
【発明が解決しようとする課題】しかし、従来の技術で
は、複数の認証用サーバコンピュータを設置するため
に、設備費用が高くなっていた。また、複数の認証用サ
ーバコンピュータの維持管理等に多くの費用を必要とし
ていた。
【０００６】本発明は、上記の課題を解決するためにな
されたものであり、複数の認証用サーバコンピュータを
設置することなく、認証用サーバコンピュータが動作不
能状態である場合でも、クライアント認証をすることが
できるクライアントコンピュータを提供することを目的
とする。
【０００７】
【課題を解決するための手段】上記の課題を解決するた
めに、本願の請求項１記載の発明は、認証情報を有する
サーバコンピュータにアクセスが可能なコンピュータに
おいて、前記サーバコンピュータにアクセスし認証情報
を受信する受信手段と、前記受信手段が受信した認証情
報を記憶する記憶手段と、前記コンピュータが前記サー
バコンピュータにアクセスすることができない場合、前
記記憶手段に記憶した認証情報により認証をする認証手
段と、前記受信手段、前記記憶手段及び認証手段を制御
する制御手段とを備えることを特徴とする。
【０００８】
【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて説明する。図１は、本発明の一実施例である
クライアントコンピュータを接続したネットワークシス
テムの構成を示す図である。
【０００９】図１において、本発明の一実施例であるク
ライアントコンピュータ１、クライアント認証情報を有
する認証用サーバコンピュータ２、プリンタを備えたプ
リンタサーバコンピュータ３及び共有ファイルを有する
ファイルサーバコンピュータ４がネットワーク５に接続
されている。なお、実際のネットワークシステムでは、
多数のクライアントコンピュータとサーバコンピュータ
がネットワーク５に接続されている。
【００１０】図１において、本発明の一実施例であるク
ライアントコンピュータ１は、パスワード等のクライア
ント認証情報を入力するキーボード１１、入力したパス
ワード等のクライアント認証情報を表示するモニター１
２、認証用サーバコンピュータ２にアクセスしたときに
認証用サーバコンピュータ２からクライアント認証情報
を受信する受信手段１３及び受信手段１３により受信し
たクライアント認証情報を記憶する記憶手段１４を備え
ている。また、クライアントコンピュータ１は、認証用
サーバコンピュータ２にアクセスすることができない場
合、記憶手段１４に記憶したクライアント認証情報によ
りクライアント認証する認証手段１５を備えている。更
に、クライアントコンピュータ１は、受信手段１３、記
憶手段１４及び認証手段１５を制御する制御手段１６を
備えている。
【００１１】認証用サーバコンピュータ２は、図示しな
いキーボード、モニター及びクライアント認証情報が登
録されたクライアント認証データベースを備えている。
プリンタサーバコンピュータ３は、図示しないキーボー
ド、モニター及びプリンタを備えている。同様に、ファ
イルサーバコンピュータ４は、図示しないキーボード、
モニター及び共有ファイルを備えている。また、ネット
ワーク５は、ローカルエリアネットワーク等の任意のネ
ットワークである。
【００１２】クライアント認証情報は、クライアントユ
ーザ名及びパスワードからなり、利用者毎にクライアン
ト認証データベースに登録されている。クライアントユ
ーザ名及びパスワードを登録していない利用者は、クラ
イアントコンピュータ１からクライアントユーザ名及び
パスワードの登録をすることができる。クライアントコ
ンピュータ１から登録したクライアントユーザ名及びパ
スワードは、認証用サーバコンピュータ２のクライアン
ト認証データベースに登録される。
【００１３】図２は、本発明の一実施例であるクライア
ントコンピュータ１がクライアント認証を受ける認証処
理について説明するフローチャートである。
【００１４】図２のステップ１は、クライアントコンピ
ュータ１のキーボード１１からクライアントユーザ名及
びパスワードを入力するステップである。入力したクラ
イアントユーザ名及びパスワードは、クライアントコン
ピュータ１のモニター１２に表示される。
【００１５】ステップ２は、ステップ１において入力さ
れたクライアントユーザ名及びパスワードをクライアン
トコンピュータ１が認証用サーバコンピュータ２に送信
するステップである。
【００１６】ステップ３は、クライアントコンピュータ
１が認証用サーバコンピュータ２にアクセスできたか否
かを判定するステップである。認証用サーバコンピュー
タ２にアクセスできた場合はステップ４に進む。
【００１７】ステップ４は、クライアントコンピュータ
１から送信されたクライアントユーザ名及びパスワード
が認証用サーバコンピュータ２のクライアント認証デー
タベースに登録されているか否かの判定（クライアント
認証）を認証用サーバコンピュータ２がするステップで
ある。
【００１８】入力したクライアントユーザ名及びパスワ
ードが認証用サーバコンピュータ２のクライアント認証
データベースに登録されているとき、クライアントコン
ピュータ１は、各サーバコンピュータにアクセス可能と
なる。クライアントコンピュータ１が各サーバコンピュ
ータにアクセス可能の場合はステップ５に進む。
【００１９】ステップ５は、クライアントコンピュータ
１が認証用サーバコンピュータ２のクライアント認証デ
ータベースに登録されているクライアントユーザ名及び
パスワードをクライアントコンピュータ１に受信するよ
う要求するステップである。認証用サーバコンピュータ
２から受信したクライアントユーザ名及びパスワード
は、クライアントコンピュータ１の記憶手段１４に記憶
される。
【００２０】ステップ４において、クライアントコンピ
ュータ１が各サーバコンピュータにアクセス不可能の場
合はステップ６に進む。ステップ６は、クライアントコ
ンピュータ１が各サーバコンピュータにアクセス不可能
であることをクライアントコンピュータ１のモニター１
２に表示するよう制御手段１６が制御するステップであ
る。モニター１２にアクセス不可能であることを表示す
ると認証処理を終了する。
【００２１】ステップ３において、クライアントコンピ
ュータ１が認証用サーバコンピュータ２にアクセスでき
ない場合はステップ７に進む。ステップ７は、クライア
ントコンピュータ１の記憶手段１４にクライアントユー
ザ名及びパスワードが記憶されているか否かを判定する
ステップである。記憶手段１４にクライアントユーザ名
及びパスワードが記憶されている場合はステップ８に進
む。クライアントユーザ名及びパスワードが記憶されて
いない場合は、前述したステップ６に進み認証処理を終
了する。クライアントコンピュータ１が初めて認証用サ
ーバコンピュータにアクセスする場合、クライアントユ
ーザ名及びパスワードは、クライアントコンピュータ１
の記憶手段１４に記憶されていない。
【００２２】ステップ８は、クライアントコンピュータ
１のキーボード１１から入力されたクライアントユーザ
名及びパスワードが記憶手段１４に記憶されているクラ
イアントユーザ名及びパスワードと一致するか否かを確
認し、各サーバコンピュータにアクセス可能か否かを判
定するステップである。
【００２３】クライアントコンピュータ１の記憶手段１
４に記憶されているクライアントユーザ名及びパスワー
ドは、前回、利用者が認証用サーバコンピュータ２から
クライアント認証を受けた後、認証用サーバコンピュー
タ２のクライアント認証データベースから受信したもの
である（ステップ５）。
【００２４】入力したクライアントユーザ名及びパスワ
ードが記憶手段１４に記憶されているとき、認証手段１
５によりクライアント認証をする。そして、クライアン
トコンピュータ１は、各サーバコンピュータにアクセス
可能となる。クライアントコンピュータ１が各サーバコ
ンピュータにアクセス可能の場合は、クライアント認証
をする認証処理を終了する。クライアントコンピュータ
１が各サーバコンピュータにアクセス不可能の場合は、
前述したステップ６に進み認証処理を終了する。
【００２５】
【発明の効果】本発明によれば、複数の認証用サーバコ
ンピュータを設置することなく、認証用サーバコンピュ
ータが動作不能状態の場合でも、クライアント認証をす
ることができるコンピュータを提供することができる。Description: BACKGROUND OF THE INVENTION [0001] 1. Field of the Invention [0002] The present invention relates to a computer connected to a server computer having authentication information via a network. 2. Description of the Related Art There is a system in which a plurality of computers can be connected to the same network and files and printers on the network can be shared and used.
In this system, a server computer and a client computer that can access the server computer are connected to the same network. When a user using this system accesses a server computer from a client computer, it may be necessary to input client authentication information such as a password. In this case, the user inputs client authentication information such as a password from the client computer, and accesses an authentication server computer connected to the same network. A plurality of client authentication information is registered in the authentication server computer in advance. The authentication server computer checks whether the client authentication information transmitted from the client computer is registered. Then, it is determined whether or not the user who has input the client authentication information such as the password is a user who is permitted to access the server computer. That is, the client computer first accesses the authentication server computer, and when the authentication server computer permits the access, the client computer can access the server computer. When a user performs client authentication, if the authentication server computer is inoperable, the client computer cannot access the authentication server computer. There is a problem that a user cannot access a server computer unless client authentication is performed. To solve this problem, a plurality of authentication server computers are connected to the same network. [0005] However, in the prior art, since a plurality of authentication server computers are installed, the equipment cost is high. In addition, many expenses are required for maintenance and management of a plurality of authentication server computers. SUMMARY OF THE INVENTION The present invention has been made to solve the above-mentioned problem, and performs client authentication without installing a plurality of authentication server computers even when the authentication server computer is inoperable. It is intended to provide a client computer capable of doing so. [0007] In order to solve the above-mentioned problems, an invention according to claim 1 of the present application provides a computer which can access a server computer having authentication information, wherein the computer has access to the server computer. Receiving means for receiving authentication information, storage means for storing the authentication information received by the receiving means, and when the computer cannot access the server computer, authentication is performed by the authentication information stored in the storage means. Authentication means, and control means for controlling the reception means, the storage means and the authentication means. Embodiments of the present invention will be described below with reference to the drawings. FIG. 1 is a diagram showing a configuration of a network system to which a client computer according to an embodiment of the present invention is connected. In FIG. 1, a client computer 1 according to an embodiment of the present invention, an authentication server computer 2 having client authentication information, a printer server computer 3 having a printer, and a file server computer 4 having shared files are connected to a network 5. It is connected to the. In an actual network system,
Many client computers and server computers are connected to the network 5. In FIG. 1, a client computer 1 according to an embodiment of the present invention includes a keyboard 11 for inputting client authentication information such as a password, and a monitor 1 for displaying client authentication information such as the input password.
2. It has a receiving means 13 for receiving client authentication information from the authentication server computer 2 when accessing the authentication server computer 2, and a storage means 14 for storing the client authentication information received by the receiving means 13. The client computer 1 includes an authentication unit 15 that performs client authentication based on the client authentication information stored in the storage unit 14 when the client computer 1 cannot access the authentication server computer 2. Further, the client computer 1 includes a control unit 16 for controlling the reception unit 13, the storage unit 14, and the authentication unit 15. The authentication server computer 2 includes a keyboard, a monitor, and a client authentication database (not shown) in which client authentication information is registered.
The printer server computer 3 includes a keyboard, a monitor, and a printer (not shown). Similarly, the file server computer 4 includes a keyboard (not shown),
It has a monitor and shared files. The network 5 is an arbitrary network such as a local area network. The client authentication information includes a client user name and a password, and is registered in the client authentication database for each user. A user who has not registered the client user name and password can register the client user name and password from the client computer 1. The client user name and password registered from the client computer 1 are registered in the client authentication database of the authentication server computer 2. FIG. 2 is a flowchart illustrating an authentication process in which the client computer 1 according to an embodiment of the present invention receives client authentication. Step 1 in FIG. 2 is a step of inputting a client user name and a password from the keyboard 11 of the client computer 1. The entered client user name and password are displayed on the monitor 12 of the client computer 1. Step 2 is a step in which the client computer 1 transmits the client user name and password input in step 1 to the authentication server computer 2. Step 3 is a step for determining whether or not the client computer 1 has been able to access the authentication server computer 2. If the authentication server computer 2 can be accessed, the process proceeds to step 4. In step 4, the authentication server computer 2 determines whether or not the client user name and password transmitted from the client computer 1 are registered in the client authentication database of the authentication server computer 2 (client authentication). Step. When the entered client user name and password are registered in the client authentication database of the authentication server computer 2, the client computer 1 can access each server computer. If the client computer 1 can access each server computer, the process proceeds to step 5. Step 5 is a step in which the client computer 1 requests the client computer 1 to receive the client user name and password registered in the client authentication database of the authentication server computer 2. The client user name and password received from the authentication server computer 2 are stored in the storage unit 14 of the client computer 1. If it is determined in step 4 that the client computer 1 cannot access each server computer, the process proceeds to step 6. Step 6 is to monitor the client computer 1 that the client computer 1 cannot access each server computer.
2 is a step in which the control means 16 controls the display to be performed. When the monitor 12 displays that access is not possible, the authentication process ends. If it is determined in step 3 that the client computer 1 cannot access the authentication server computer 2, the process proceeds to step 7. Step 7 is a step for judging whether or not the storage means 14 of the client computer 1 stores the client user name and the password. When the client user name and the password are stored in the storage unit 14, the process proceeds to Step 8. If the client user name and password have not been stored, the process proceeds to step 6 described above, and the authentication process ends. When the client computer 1 accesses the authentication server computer for the first time, the client user name and the password are
Is not stored in the storage means 14. Step 8 checks whether the client user name and password input from the keyboard 11 of the client computer 1 match the client user name and password stored in the storage means 14, and checks each server computer. This is a step of determining whether or not access is possible. Storage means 1 of client computer 1
The client user name and password stored in 4 are the ones that the user received from the client authentication database of the authentication server computer 2 after the user previously received the client authentication from the authentication server computer 2 (step 5). . When the entered client user name and password are stored in the storage unit 14, the authentication unit 1
Client authentication is performed by 5. Then, the client computer 1 can access each server computer. If the client computer 1 can access each server computer, the authentication processing for client authentication ends. If the client computer 1 cannot access each server computer,
Proceeding to step 6 described above, the authentication process ends. According to the present invention, it is possible to provide a computer that can perform client authentication even when the authentication server computer is inoperable without installing a plurality of authentication server computers. Can be.
【図面の簡単な説明】
【図１】本発明の実施例のクライアントコンピュータを
接続したネットワークシステムの構成を示す図。
【図２】本発明の実施例であるクライアントコンピュー
タがクライアント認証を受ける認証処理について説明す
るフローチャート。
【符号の説明】
１ クライアントコンピュータ
２ 認証用サーバコンピュータ
３ プリンタサーバコンピュータ
４ ファイルサーバコンピュータ
５ ネットワーク
１１ キーボード
１２ モニター
１３ 受信手段
１４ 記憶手段
１５ 認証手段
１６ 制御手段BRIEF DESCRIPTION OF THE DRAWINGS FIG. 1 is a diagram showing a configuration of a network system to which a client computer according to an embodiment of the present invention is connected. FIG. 2 is a flowchart illustrating an authentication process in which a client computer according to an embodiment of the present invention receives client authentication. DESCRIPTION OF SYMBOLS 1 client computer 2 authentication server computer 3 printer server computer 4 file server computer 5 network 11 keyboard 12 monitor 13 receiving means 14 storage means 15 authentication means 16 control means
Claims (1)
クセスが可能なコンピュータにおいて、 前記サーバコンピュータにアクセスし認証情報を受信す
る受信手段と、前記受信手段が受信した認証情報を記憶
する記憶手段と、前記コンピュータが前記サーバコンピ
ュータにアクセスすることができない場合、前記記憶手
段に記憶した認証情報により認証をする認証手段と、前
記受信手段、前記記憶手段及び認証手段を制御する制御
手段とを備えることを特徴とするコンピュータ。Claims: 1. A computer capable of accessing a server computer having authentication information, a receiving unit for accessing the server computer and receiving the authentication information, and storing the authentication information received by the receiving unit. Storage means for performing authentication based on authentication information stored in the storage means when the computer cannot access the server computer; and control means for controlling the reception means, the storage means and the authentication means. A computer comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002093953A JP2003296276A (en) | 2002-03-29 | 2002-03-29 | Computer |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002093953A JP2003296276A (en) | 2002-03-29 | 2002-03-29 | Computer |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003296276A true JP2003296276A (en) | 2003-10-17 |
Family
ID=29386870
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002093953A Withdrawn JP2003296276A (en) | 2002-03-29 | 2002-03-29 | Computer |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003296276A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010160553A (en) * | 2009-01-06 | 2010-07-22 | Fuji Xerox Co Ltd | Authentication apparatus, authentication system, and program |
| US9449158B2 (en) | 2014-04-21 | 2016-09-20 | Alpine Electronics, Inc. | Expiration time authentication system, expiration time authentication device, and expiration time authentication method for applications |
-
2002
- 2002-03-29 JP JP2002093953A patent/JP2003296276A/en not_active Withdrawn
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010160553A (en) * | 2009-01-06 | 2010-07-22 | Fuji Xerox Co Ltd | Authentication apparatus, authentication system, and program |
| US9449158B2 (en) | 2014-04-21 | 2016-09-20 | Alpine Electronics, Inc. | Expiration time authentication system, expiration time authentication device, and expiration time authentication method for applications |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11301575B2 (en) | Secure data synchronization | |
| US9288213B2 (en) | System and service providing apparatus | |
| EP2756444B1 (en) | Resource access authorization | |
| US7356704B2 (en) | Aggregated authenticated identity apparatus for and method therefor | |
| US7865725B2 (en) | Printing device capable of authorizing printing limitedly according to user level, printing system using the same and printing method thereof | |
| CN101729551B (en) | Method and system for controlling access privilege for trusted network node | |
| US8032756B2 (en) | Information processing system | |
| EP2624123A2 (en) | Information processing system, information processing apparatus, and authentication method | |
| CN113079164B (en) | Remote control method and device for bastion machine resources, storage medium and terminal equipment | |
| JP4872631B2 (en) | Printing system, print job control apparatus, and print job control program | |
| US10291620B2 (en) | Information processing apparatus, terminal apparatus, program, and information processing system for collaborative use of authentication information between shared services | |
| US11106762B1 (en) | Cloud-based access to application usage | |
| US8850563B2 (en) | Portable computer accounts | |
| JPH08314863A (en) | Security system in computer network | |
| US20130333052A1 (en) | Information processing system, information processing apparatus, and computer-readable storage medium | |
| JP2009157531A (en) | Print management server, print management system, print management method, program, recording medium | |
| JP2003216260A (en) | Data processor and program | |
| JP2007011942A (en) | User authentication information linkage system | |
| JP2003296276A (en) | Computer | |
| JP2020042538A (en) | Information processing device and program | |
| WO2013047803A1 (en) | Information processing program, information processing device, and information processing method | |
| JP5145856B2 (en) | Electronic information management system, electronic information management apparatus, and electronic information management program | |
| JP2017084378A (en) | Cloud service provision system and cloud service provision method | |
| JP2009206626A (en) | Name resolution method, domain name system (dns) server, client terminal, communication system, and name resolution program | |
| JP2007172176A (en) | Authentication device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20050607 |