JP2003323407A - サーバ間で認証情報を共有するための認証システムと、この認証システムに用いる記憶装置及び認証要求装置 - Google Patents

Abstract

(57)【要約】 【課題】 フォーム認証を用いることがあるサイトに対
しても、認証情報の共有を実現することができる認証シ
ステムを提供することを目的とする。 【解決手段】 本発明の認証システムは、クライアント
と、このクライアントが認証システムへ接続される際に
必要とされる第１の認証とは異なる第２の認証をクライ
アントが自身へ接続される際に要求する他サイト提供装
置と、に接続され得る。この認証システムは、第１の認
証を行う認証装置と、第２の認証に必要な接続情報を記
憶する記憶装置と、クライアントによる他サイト提供装
置への接続要求に応答して、接続情報を用いて他サイト
提供装置に対して接続を要求する認証要求装置と、を備
え、これにより、第１の認証だけで他サイト提供装置に
対する接続を可能にすることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証システム、更
に言えば、サーバ間で認証情報を共有する認証システム
と、更に、この認証システムに用いる記憶装置及び認証
要求装置に関する。

【０００２】

【従来の技術】ネットワークにサービスを提供するサイ
トサーバの増大に伴って、近年、サイトサーバ間におけ
る認証情報の共有、つまり、複数のサイトサーバ間にお
いて各サイトサーバが他のサイトサーバの認証情報を備
えることにより、それらの認証情報を用いて各サイトサ
ーバが他のサイトサーバと互いに接続を行うこと、が行
われるようになった。この認証情報の共有により、クラ
イアント（ユーザ）は、自身が現在接続されているサイ
トサーバに限らず、他の様々なサイトサーバにＩＤやパ
スワード（ＰＷ）をいちいち入力することなく接続する
ことが可能である。

【０００３】従来、このような認証情報の共有を実現す
る際に利用される認証方式は、一般にベーシック認証方
式に限定されていた。ベーシック認証方式による認証
（ベーシック認証）では、一般に、図１に概略的に示す
ようなメッセージ（形式）が使用されている。この図か
ら明らかなように、ベーシック認証用のメッセージも、
一般のメッセージと同様にヘッダ部とボディ部から成る
が、ここでは特にクライアントから得たユーザＩＤとＰ
Ｗは、そのヘッダ部に埋め込まれることになっている。
その後、埋め込まれたＩＤとＰＷは、ベーシック認証を
要求するサーバへアクセスするときにはいつでも、その
サーバによって参照されることになる。

【０００４】しかしながら、上のベーシック認証用のメ
ッセージでは、ヘッダ部に埋め込まれたＩＤ、ＰＷのデ
コードが容易であること、また、クライアントによるＩ
ＤやＰＷの入力にエラー制限がないため、つまりＩＤや
ＰＷを何回でも入力することができるため、不正侵入者
による対象サーバへの不正アクセスを試みることができ
ること等の理由から、実際上、ベーシック認証がインタ
ーネットサービス向けの認証方式で使われることは稀で
ある。従って、このようなサイトに対しても認証情報の
共有を実現するには、それらのサイト側が認証方式をベ
ーシック認証に変更する必要がある。

【０００５】通常、一般の会員制サイトを提供するサー
バでは、ベーシック認証ではなくフォーム認証方式と呼
ばれる方式が利用されている。図２に、このフォーム認
証方式による認証（フォーム認証）で利用されるメッセ
ージ（形式）を概略的に示す。この図から明らかなよう
に、フォーム認証用のメッセージも、ベーシック認証用
のメッセージと同様にヘッダ部とボディ部から成るが、
ここでは特にクライアントから得たユーザＩＤやＰＷ
は、そのボディ部に埋め込まれることになっている。こ
の結果、このフォーム認証用のメッセージでは、ベーシ
ック認証用のメッセージよりもアプリケーションにてパ
スワードポリシーの実現が可能となるため、フォーム認
証は、ベーシック認証に比べてより高いセキュリティを
提供できるケースが多い。また、フォーム認証用のメッ
セージでは、フォーム認証が終了した時点でメッセージ
のヘッダ部になんらかの情報（文字列）が認証サーバに
よって埋め込まれ、それ以降はこのヘッダ部に埋め込ま
れた情報に基づいてセッション管理が行われることか
ら、ベーシック認証におけるように、サーバへアクセス
するときにいちいちＩＤやＰＷを確認する必要がない。

【０００６】

【発明が解決しようとする課題】従来、認証情報の共有
を実現する際に利用される認証方式は、一般にベーシッ
ク認証方式に限定されていたが、一般の会員制サイトを
提供する通常のサーバで使用されているフォーム認証方
式でこれを実現するものは存在しなかった。そこで、本
発明は、このようなフォーム認証を用いることがあるサ
イトサーバに対しても、認証情報の共有を実現すること
ができる認証システムを提供することを目的とする。

【０００７】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明は、認証システムにおいて、該認証システ
ムは、クライアントと、該クライアントが前記認証シス
テムへ接続される際に必要とされる第１の認証とは異な
る第２の認証を前記クライアントが自身へ接続される際
に要求する他サイト提供装置と、に接続され得るもので
あり、前記認証システムは、前記第１の認証を行う認証
装置と、前記第２の認証に必要な接続情報を記憶する記
憶装置と、前記クライアントによる前記他サイト提供装
置への接続要求に応答して、前記接続情報を用いて前記
他サイト提供装置に対して接続を要求する認証要求装置
と、を備えることを特徴としている。

【０００８】本発明の認証システムにおいて、前記第２
の認証は前記第１の認証が得られたときにのみ行われ
る。

【０００９】本発明の認証システムにおいて、更に、前
記接続情報を前記記憶装置に登録、変更、解除するため
の装置を備えることが好ましい。

【００１０】また、本発明の認証システムにおいて、更
に、前記記憶装置は、前記第１の認証に必要な接続情報
を前記第２の認証に必要な前記接続情報と対応付けて記
憶することが好ましい。

【００１１】また、本発明の認証システムにおいて、更
に、前記第１の認証に基づいてサービスを提供する自サ
イト提供装置を備えるのが好ましい。

【００１２】尚、本発明の認証システムは、上記の第２
の認証がフォーム認証である場合にも対応できる。

【００１３】また、本発明は、クライアントと、他サイ
ト提供装置とに接続され得る認証システムに用いる認証
要求装置であって、前記他サイト提供装置は、前記クラ
イアントが前記認証システムへ接続される際に必要とさ
れる第１の認証とは異なる第２の認証を前記クライアン
トが自身へ接続される際に要求するものであり、前記認
証システムは、前記第１の認証を行う認証装置と、前記
第２の認証に必要な接続情報を記憶する記憶装置と、を
備えており、前記認証要求装置は、前記認証システムに
設けられ、前記クライアントによる前記他サイト提供装
置への接続要求に応答して、前記接続情報を用いて前記
他サイト提供装置に対して接続を要求することを特徴と
している。

【００１４】更に、本発明は、クライアントと、他サイ
ト提供装置とに接続され得る認証システムに用いる記憶
装置であって、前記他サイト提供装置は、前記クライア
ントが前記認証システムへ接続される際に必要とされる
第１の認証とは異なる第２の認証を前記クライアントが
自身へ接続される際に要求するものであり、前記認証シ
ステムは、前記第１の認証を行う認証装置と、前記クラ
イアントによる前記他サイト提供装置への接続要求に応
答して、前記他サイト提供装置に対して接続を要求する
認証要求装置と、を備えており、前記記憶装置は、前記
認証システムに設けられ、前記認証要求装置が前記他サ
イト提供装置に対して接続を要求する際に使用する前記
第２の認証に必要な接続情報を記憶していることを特徴
としている。

【００１５】

【発明の実施の形態】１．ネットワーク構成 図３に、本発明による認証システムに使用するネットワ
ーク構成を概略的に示す。このネットワーク構成には、
インターネット等のネットワークＮＷ２を介して本発明
の認証システム１と接続され得る多数のクライアント３
と多数の他サイト提供システム４が含まれる。但し、図
面簡略化のため、図３には、１つのクライアントと１つ
の他サイト提供システム４のみを示している。

【００１６】本システム１は、主に、ファイアウォール
１１と、このファイアウォールに接続されたシステム認
証サーバ１３、システム認証サーバに関連して設けられ
たデータベース１２、システム認証サーバに接続された
メニューサーバ１５、メニューサーバに接続された自サ
イト提供サーバ１７及び認証要求サーバ１９から成る。

【００１７】一方、他サイト提供システム４は、主に、
ファイアウォール４１と、このファイアウォールに接続
された他サイト提供サーバ４３、他サイト提供サーバに
接続された他サイト認証サーバ４５、他サイト認証サー
バに関連して設けられたデータベース４７から成る。
尚、他サイト提供サーバ４３として、ここでは特に、例
えば一般の会員制サイトを提供するサーバのような、各
々が独自のフォーム認証を要求することがあるものを想
定している。このフォーム認証は他サイト認証サーバ４
５によって各々行われることになっている。フォーム認
証の際に必要な情報はデータベース４７に記憶されてい
る。データベース４７は、各クライアントによるある他
サイト提供サーバ４３への接続を許可するか否かを判断
するための接続情報を各クライアント毎に記憶するもの
である。例えば、図３に示す例では、クライアント３に
よる他サイト提供システム４への接続を許可するか否か
を判断するための接続情報が、ＩＤ「１２３４」とＰＷ
「５６７８」であるとしている。他サイト認証サーバ４
５は、このデータベース４７に記憶されたこれらの接続
情報を、当該他サイト提供サーバ４３に対する接続を要
求しているクライアントから得たＩＤやＰＷと照合する
ことによってクライアント３を認証し、クライアント３
による他サイト提供システム４への接続を許可するか否
かの判断を行う。尚、接続情報として、一般には上述し
たＩＤやＰＷが使用されるが、セキュリティの向上のた
めに電子証明書や契約者番号（予め契約者毎に設定され
た番号）が使用されてもよい。どのような接続情報が用
いられているかは各他サイト提供システム４を設計する
者の自由である。

【００１８】２．本システムの詳細構成 本システム１の各装置の詳細を以下に説明する。但し、
ファイアウォール１１は特別な構造を有するものではな
いため、ここでは説明を省略する。

【００１９】２−１.システム認証サーバ システム認証サーバ１３は、各クライアントを認証し
て、そのクライアントによる本システム１への接続を許
可するか否かを判断するためのサーバである。システム
認証サーバ１３は、本システム１への接続を要求してい
るクライアントから得た接続情報、例えばＩＤ及びＰＷ
を、データベース１２に記憶された接続情報、例えば図
３の例で言えば、ＩＤ「ｘｙｚｗ」とＰＷ「ａｂｃｄ」
と照合することによってクライアントを認証し、そのク
ライアントによる本システム１への接続を許可するか否
かの判断を行う。このシステム認証サーバ１３は、少な
くともフォーム認証を行うものであるが、フォーム認証
に加えてベーシック認証を行うものであってもよい。た
だし、あるクライアントが本システム１へ接続される際
にシステム認証サーバ１３によって要求される認証（フ
ォーム認証、あるいは他の認証方式でもよい）は、その
クライアントが他サイト提供サーバ４３へ接続される際
に他サイト認証サーバ４５によって要求されるフォーム
認証とは全く別個のものとする。換言すれば、あるクラ
イアントが他サイト提供サーバ４３へ接続されるために
は、システム認証サーバ１３による認証とは別に、その
他サイト提供サーバ４３における認証（他サイト認証サ
ーバ４５による認証）認証をも必要であるとする。

【００２０】２−２.データベース データベース１２には、本システム１に対する各クライ
アントの接続を許可するか否かを判断するための接続情
報、例えばＩＤやＰＷが、各クライアント毎に記憶され
ている。例えば、図３に示す例では、上の記載からも明
らかなように、クライアント３が本システム１への接続
を許可されるために、ＩＤ「ｘｙｚｗ」とＰＷ「ａｂｃ
ｄ」が必要であるとしている。更に、このデータベース
１２には、各クライアントが各他サイト提供サーバへ接
続される際にそれらの各他サイト提供サーバによって要
求される接続情報が、前述した接続情報と対応付けて記
憶されている。例えば、図３に示す例では、クライアン
ト３が他サイト提供サーバ４へ接続される際に他サイト
提供サーバ４によって要求される接続情報は、ＩＤ「１
２３４」とＰＷ「５６７８」であるとしており、データ
ベース１２の情報により、本システム１への接続を許可
されるためにＩＤ「ｘｙｚｗ」とＰＷ「ａｂｃｄ」を必
要とするクライアント３は、他サイト提供サーバ４へ接
続される際にＩＤ「１２３４」とＰＷ「５６７８」が必
要であるといった事実を知ることができるのである。別
の言い方をすれば、このデータベース１２の情報によ
り、システム認証サーバ１３によって本システム１に対
する接続を許可されたクライアント３を、他サイト提供
サーバ４に接続するには、当該他サイト提供サーバ４３
に対してＩＤ「１２３４」とＰＷ「５６７８」を使用す
ればよいことが分かるのである。

【００２１】２−３.メニューサーバ、及び自サイト提
供サーバ メニューサーバ１５は、クライアントに各種のメニュー
画面を提供するためのサーバである。メニュー画面の一
例として、本システムによって提供されるサイトのトッ
プ画面を図４に示す。このトップ画面には、本システム
１によって提供される各種のサービスを提供するための
メニュー５〜７が設けられている。これらのメニューを
選択することにより、自サイト提供サーバ１７によって
各種のサービスが提供されることになる。例えば、メニ
ュー５中の「サービス○○○」を選択すれば、それに関
連したサービスが提供されることになる。また、「パス
ワードお預けサービス」メニュー６は、各クライアント
が各他サイト提供サーバ４３へ接続するために必要な接
続情報をデータベース１２に記憶させるためのもの、
「関連サイトへのログイン」メニュー７は、これら他サ
イト提供サーバ４３へ接続要求を出すために使用するた
めのものであるが、これについては後に触れる。

【００２２】２−４．認証要求サーバ 認証要求サーバ１９は、本システム１への接続を許可さ
れたクライアントによる他サイト提供サーバ４３への接
続要求に応答して、他サイト提供サーバ４１あるいは他
サイト認証サーバ４５に対してフォーム認証を要求する
サーバである。以下の記述から明らかであるように、主
にはこの認証要求サーバ１９とデータベース１２の働き
によって、フォーム認証を用いることがあるサイトサー
バに対しても、認証情報の共有を実現することができ
る。

【００２３】３.本システムの動作説明 ３−１.データベースへのデータの登録手順 図５に示した信号シーケンスフローを参照して、本シス
テム１のデータベース１２へのデータの登録手順を説明
する。この信号シーケンスフローは、クライアントと、
システム認証サーバ１３、メニューサーバ１５（自サイ
ト提供サーバ１７）間の信号シーケンスフローを示すも
のである。尚、便宜上、メニューサーバ１５と自サイト
提供サーバ１７は同一のものとして示している。

【００２４】クライアント３は先ず、システム認証サー
バ１３に対し、ＩＤ、ＰＷ、電子証明書等を提供して本
システム１への接続を要求する（ステップ（Ｓ）１）。
システム認証サーバ１３によって接続が許可されると、
システム認証サーバ１３はメニューサーバ１５に対し、
クライアント３にメニュー画面、即ち、図４に示したト
ップ画面を提供するよう要求を出す（Ｓ２）。これに応
答して、メニューサーバ１５からクライアント３にトッ
プ画面が提供される（Ｓ３）。クライアント３がトップ
画面中の「パスワードお預けサービス」メニュー（図４
の６）を選択すると、その旨がメニューサーバ１５に伝
達され（Ｓ４）、この結果、例えば図６に示すような、
接続情報の登録を行うための所定の画面が自サイト提供
サーバ１７によってクライアント３に提供される（Ｓ
５）。クライアントが画面中の「登録」ボタン１０を選
択すると登録欄８が現れ、データの入力が可能な状態と
なる。その後、クライアント３が登録欄８を通じて入力
した、他サイト提供サーバ４３の名称（「サイト
４」）、他サイト提供サーバ４３に接続するために必要
なＩＤ（「１２３４」）やＰＷ（「５６７８」）等の接
続情報は、メニューサーバ１５に送られ（Ｓ６）、更
に、メニューサーバ１５からシステム認証サーバ１３に
送られて（Ｓ７）、システム認証サーバ１３によってデ
ータベース１２に登録されることになる。尚、データベ
ース１２に登録された情報の変更、解除は上と同様の手
順で行われる。

【００２５】３−２.他サイト提供サーバ４３への接続
手順 次に、図７に示した信号シーケンスフローを参照して、
クライアント３を他サイト提供サーバ４３へ接続するた
めの手順を説明する。この信号シーケンスフローは、ク
ライアント３と、システム認証サーバ１３、メニューサ
ーバ１５（自サイト提供サーバ１７）、認証要求サーバ
１９、他サイト提供サーバ４３、他サイト認証サーバ４
５間の信号シーケンスフローを示すものである。尚、便
宜上、メニューサーバ１５と自サイト提供サーバ１７は
同一のものとして示す。また、この図７の信号シーケン
スフローは、クライアント３が接続を要求している他サ
イト提供サーバ４３への接続情報が上の手順に従ってデ
ータベース１２に既に記憶されていることを前提とす
る。

【００２６】クライアント３は先ずシステム認証サーバ
１３に対し、ＩＤ、ＰＷ、電子証明書等を提供して本シ
ステム１への接続を要求する（Ｓ１）。但し、データベ
ース１２へのデータの登録時等とは異なり、このときの
接続要求は図２に示されているようなフォーム認証方式
で行うことが必要である。システム認証サーバ１３によ
って接続が許可されると、図２に関連して説明したよう
に、システム認証サーバ１３による認証が終了した時点
で、システム認証サーバ１３によってメッセージのヘッ
ダ部になんらかの情報Ａが埋め込まれることになる。図
８に、情報Ａが埋め込まれたメッセージ（形式）を概略
的に示す。この情報Ａは、システム認証サーバ１３によ
る認証が済んでいることを証明するのに役立つ情報であ
り、これ以降はこのメッセージによって、また、このメ
ッセージのヘッダ部に埋め込まれた情報に基づいて、セ
ッション管理が行われることになる。次いで、システム
認証サーバ１３からメニューサーバ１５に対し、クライ
アント３にメニュー画面、即ち、図４に示したトップ画
面を提供するよう要求が出される（Ｓ２）。これに応答
して、メニューサーバ１５からクライアント３にメニュ
ー画面が提供される。クライアント３がトップ画面中の
「関連サイトへのログイン」メニュー（図４の７）を選
択すると、図４に示されているような、リンク先のリス
ト１０、即ち、本システム１が予め提携している複数の
他サイト提供サーバ、例えば、「サイト４」、「サイト
○○○」がクライアント３に示される（Ｓ３）。クライ
アント３が他サイト提供サーバの１つをメニューから選
択すると（Ｓ４）、これに応答して、メニューサーバ１
５から認証要求サーバ１９に対し、クライアント３によ
る他サイト提供サーバ４３への接続要求が出され（Ｓ
５）、更に、認証要求サーバ１９から他サイト提供サー
バ４３に対し、クライアント３による他サイト提供サー
バ４３への接続要求が出される（Ｓ６）。その後、他サ
イト提供サーバ４３は、クライアント３が自身へ接続さ
れる際に必要とされる接続情報を認証要求サーバ１９へ
要求する（Ｓ７）。これに応答して、認証要求サーバ１
９はシステム認証サーバ１３にアクセスし（Ｓ８）、こ
のシステム認証サーバとの関連で設けられたデータベー
ス１２から他サイト提供サーバ４３へ接続するために必
要な接続情報、例えば、ＩＤ「１２３４」とＰＷ「５６
７８」（図３参照）を得る（Ｓ９）。このように、本シ
ステム１によれば、クライアント３が他サイト提供サー
バ４３へ接続される際に必要とされる接続情報は、認証
要求サーバ１９によって自動的に得られることになるた
め、データベースへデータを登録、変更等するとき以外
は、クライアント３に接続情報が直接要求されることは
ない。この結果、本システムによれば、フォーム認証を
用いることがあるサイトサーバに対しても、認証情報の
共有を実現することができる。その後、認証要求サーバ
１９は、得られた接続情報に基づいて他サイト提供サー
バ４３に対して接続を要求する（Ｓ１０）。他サイト提
供サーバ４３は他サイト認証サーバ４５に認証を行うよ
う指示し（Ｓ１１）、認証された場合にはその旨が他サ
イト認証サーバ４５から他サイト提供サーバ４３へ伝達
される（Ｓ１２）。この際、上と同様に、他サイト認証
サーバ４５による認証が終了した時点で、この他サイト
認証サーバ４５によって図８のメッセージのヘッダ部に
なんらかの情報Ｂが埋め込まれることになる。図９に、
情報Ｂが埋め込まれたメッセージ（形式）を概略的に示
している。この情報Ｂは、他サイト認証サーバ４５によ
る認証が済んでいることを証明するのに役立つ情報であ
り、これ以降はこのメッセージによって、また、このメ
ッセージのヘッダ部に埋め込まれた情報に基づいてセッ
ション管理が行われることになる（尚、特に図示しない
が、この図９に示したメッセージには、他サイト提供サ
ーバ４３の以前に接続されていた他の他サイト提供サー
バに関する情報Ｃ、つまり、他の他サイト提供サーバに
よる認証が済んでいることを証明するのに役立つ情報Ｃ
が埋め込まれていてもよい）。その後、他サイト提供サ
ーバ４３は、自身のコンテンツ（情報）、例えばその他
サイト提供サーバ４３のトップ画面（図示していない）
を認証要求サーバ１９に提供し（Ｓ１３）、更に、この
認証サーバ１９からクライアント３にそのコンテンツが
提供されることになる（Ｓ１４）。このように、本シス
テム１によれば、システム認証サーバ１３による認証を
得た後は、たとえ他サイト提供サーバ４３がフォーム認
証を要求するものであっても、それら他サイト提供サー
バ４３に対してＩＤやＰＷをいちいち入力することなく
それらに接続され得る。つまり、本システム１によれ
ば、フォーム認証を用いることがあるサイトに対して
も、認証情報の共有を実現することができる。続いて、
クライアント３が他サイト提供サーバ４３によって提供
された、例えばトップ画面等を通じて他サイト提供サー
バ４３に更にコンテンツを要求すると（Ｓ１５）、シス
テム認証サーバ１３は、図８に示したメッセージの特に
情報Ａを参照して、そのまま本システム１への接続を許
可する、つまり、その要求は他サイト提供サーバ４３へ
送られる（Ｓ１６）。次いで、他サイト提供サーバ４３
は、図８に示したメッセージの特に情報Ｂを参照し、そ
のまま当該他サイト提供サーバ４３への接続を許可し、
自身のコンテンツ（情報）をクライアント３に送る（Ｓ
１７）。したがって、この他サイト提供サーバ４３に関
連する他サイト認証サーバ４５に認証を要求することは
ない。このように、２回目以降の接続は全てセッション
管理によって行われるために面倒な認証は行われること
はなく、また、クライアント３はあたかも他サイト提供
サーバ４３に常に接続されているかのようにサーバにア
クセスすることができる。

【００２７】尚、他サイト提供サーバ４３とのセッショ
ンが一旦切断された後、換言すれば、本システム１との
接続を終了した後は、再び図７の手順で接続を確立する
必要がある。しかしながら、本システム１や他サイト提
供サーバ４３との接続を終了しない限り、クライアント
と他サイト提供サーバ４３との間のセッションは確立さ
れたままである。

【００２８】上の動作説明から明らかなように、本シス
テム１を介して他サイト提供サーバ４３に接続を行った
場合には、他サイト提供サーバ４３に対する接続は全て
本システムのシステム認証サーバ１３を介して行われる
ことになるため、換言すれば、他サイト提供サーバ４３
における認証は本システムのシステム認証サーバ１３に
よる認証が得られたときにのみ行われることになるた
め、例えば、本システムのシステム認証サーバ１３によ
る認証をよりセキュリティの高いものとしておくことに
より、他サイト提供サーバ４３は、自身の認証システム
を大幅に変更することなく認証のセキュリティを容易に
高めることができることになる。

【００２９】最後に、上述した実施形態では、データベ
ース１２はシステム認証サーバ１３との関連で設けると
しているが、例えば、メニューサーバ１５等に設けられ
ていてもよい。更に言えば、本システム１のいずれかに
設けられていれば十分である。また、上述した実施形態
では、データベース１２へのデータの登録はシステム認
証サーバ１３によって行うとしているが、データベース
１２へデータを登録するための特別の装置が設けられて
いてもよい。更に言えば、本システム１のいずれかにデ
ータベース１２にデータの登録を行うための何らかの装
置が設けられていれば十分である。

【００３０】

【発明の効果】本発明によれば、フォーム認証等を用い
る一般の会員制サイトのようなものに対しても、認証情
報の共有を実現できる認証システムが提供される。

【図面の簡単な説明】

【図１】ベーシック認証で使用されるメッセージ（形
式）を概略的に示す図である。

【図２】フォーム認証で使用されるメッセージ（形式）
を概略的に示す図である。

【図３】本発明の実施形態による認証システムに使用す
るネットワーク構成の示す概略図である。

【図４】本システムによって提供されるサイトのトップ
画面を示す図である。

【図５】本システムのデータベースへのデータの登録手
順を説明する信号シーケンスフローである。

【図６】接続情報の登録を行うための画面の一例を示す
図である。

【図７】他サイト提供サーバへの接続手順を説明する信
号シーケンスフローである。

【図８】ヘッダ部に情報Ａが埋め込まれたメッセージを
概略的に示す図である。

【図９】ヘッダ部に情報Ｂが更に埋め込まれたメッセー
ジを概略的に示す図である。

【符号の説明】

１ 本システム ２ ネットワーク ３ クライアント １１ ファイアウォール １２ データベース １３ システム認証サーバ １５ メニューサーバ １７ 自サイト提供サーバ １９ 認証要求サーバ ４１ ファイアウォール ４３ 他サイト提供サーバ ４５ 他サイト認証サーバ ４７ データベース

Claims (8)

【特許請求の範囲】
1. 【請求項１】 認証システムにおいて、 該認証システムは、クライアントと、該クライアントが
   前記認証システムへ接続される際に必要とされる第１の
   認証とは異なる第２の認証を前記クライアントが自身へ
   接続される際に要求する他サイト提供装置と、に接続さ
   れ得るものであり、前記認証システムは、 前記第１の認証を行う認証装置と、 前記第２の認証に必要な接続情報を記憶する記憶装置
   と、 前記クライアントによる前記他サイト提供装置への接続
   要求に応答して、前記接続情報を用いて前記他サイト提
   供装置に対して接続を要求する認証要求装置と、を備え
   ることを特徴とする認証システム。
2. 【請求項２】 請求項１記載の認証システムにおいて、
   前記第２の認証は前記第１の認証が得られたときにのみ
   行われる認証システム。
3. 【請求項３】 請求項１記載の認証システムにおいて、
   更に、前記接続情報を前記記憶装置に登録、変更、解除
   するための装置を備えるシステム。
4. 【請求項４】 請求項１記載の認証システムにおいて、
   更に、前記記憶装置は、前記第１の認証に必要な接続情
   報を前記第２の認証に必要な前記接続情報と対応付けて
   記憶する認証システム。
5. 【請求項５】 請求項１記載の認証システムにおいて、
   更に、前記第１の認証に基づいてサービスを提供する自
   サイト提供装置を備える認証システム。
6. 【請求項６】 請求項１記載の認証システムにおいて、
   前記第２の認証がフォーム認証である場合にも対応でき
   る認証システム。
7. 【請求項７】 クライアントと、他サイト提供装置とに
   接続され得る認証システムに用いる認証要求装置であっ
   て、前記他サイト提供装置は、前記クライアントが前記
   認証システムへ接続される際に必要とされる第１の認証
   とは異なる第２の認証を前記クライアントが自身へ接続
   される際に要求するものであり、前記認証システムは、
   前記第１の認証を行う認証装置と、前記第２の認証に必
   要な接続情報を記憶する記憶装置と、を備えており、前
   記認証要求装置は、前記認証システムに設けられ、前記
   クライアントによる前記他サイト提供装置への接続要求
   に応答して、前記接続情報を用いて前記他サイト提供装
   置に対して接続を要求することを特徴とする認証要求装
   置。
8. 【請求項８】 クライアントと、他サイト提供装置とに
   接続され得る認証システムに用いる記憶装置であって、
   前記他サイト提供装置は、前記クライアントが前記認証
   システムへ接続される際に必要とされる第１の認証とは
   異なる第２の認証を前記クライアントが自身へ接続され
   る際に要求するものであり、前記認証システムは、前記
   第１の認証を行う認証装置と、前記クライアントによる
   前記他サイト提供装置への接続要求に応答して、前記他
   サイト提供装置に対して接続を要求する認証要求装置
   と、を備えており、前記記憶装置は、前記認証システム
   に設けられ、前記認証要求装置が前記他サイト提供装置
   に対して接続を要求する際に使用する前記第２の認証に
   必要な接続情報を記憶していることを特徴とする記憶装
   置。