JP2003323411A - 複数の認証手段を選択可能としたユーザ管理方法及びシステム - Google Patents

Abstract

(57)【要約】 【課題】アプリケーション開発者により認証手段の定義
を可能とし、利用者の認証情報の登録・変更・削除に共
通する操作機能を提供できる、複数の認証手段を選択可
能としたユーザ管理方法及びシステムの提供。 【解決手段】利用者端末１から利用者認証εを利用して
認証を実施するＳＴＥＰ１、認証管理サーバ２が認証情
報を処理可能な認証手段４へ送付しその結果として「認
証を利用した「認証手段Ａ」の名前が登録された」認証
証明が返却されるＳＴＥＰ２、利用者端末１からサービ
スアプリケーション５にその認証証明を引渡してアクセ
スするＳＴＥＰ３、受けた認証証明の正当性を検査する
為に、サービスアプリケーション実施に必要な認証レベ
ル、検査すべき認証証明を認証管理サーバ２に渡して、
認証証明確認ζのフローを実行した結果を受けるＳＴＥ
Ｐ４、当該結果がＯＫであればアプリケーション固有の
処理を行うＳＴＥＰ５で構成された特徴的構成手法の採
用。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の利用者が同
一のアプリケーション構築・運用環境を共有する際に、
利用者、認証機構作成者、認証機構を利用したアプリケ
ーション作成者に対して、その利用・構築を容易とする
認証手段・設計手法を提供する、複数の認証手段を選択
可能にしたユーザ管理方法及びシステムに関するもので
ある。

【０００２】

【従来の技術】複数の認証手段を備えた認証システム
は、従来存在する。

【０００３】

【発明が解決しようとする課題】ところが、アプリケ
ーション開発者が定義する認証手段を独自に追加し、そ
の操作機能を統合することはできなかった。認証を利
用するに当たって、アプリケーション毎に、認証情報の
構成等を意識して、利用する認証手段を決定する必要が
あった。認証手段に、上下関係を持たせる為には、独
自のアプリケーションを構築する必要があった。

【０００４】ここにおいて、本発明の解決すべき主要な
目的は以下の通りである。本発明の第１の目的は、アプ
リケーション開発者による独自の認証手段を定義でき、
利用者の認証情報の登録・変更・削除に共通する操作機
能を提供できる、複数の認証手段を選択可能にしたユー
ザ管理方法及びシステムの提供にある。

【０００５】本発明の第２の目的は、認証手段に統一的
な上下関係を与えられる、複数の認証手段を選択可能に
したユーザ管理方法及びシステムの提供にある。

【０００６】本発明の第３の目的は、アプリケーション
毎に、認証情報の構成を意識して、利用する認証手段を
決定する必要のない、複数の認証手段を選択可能にした
ユーザ管理方法及びシステムの提供にある。

【０００７】本発明の他の目的は、明細書、図面、特に
特許請求の範囲における各請求項の記載から自ずと明ら
かとなろう。

【０００８】

【課題を解決するための手段】本発明方法は、上記課題
の解決に当たり、利用者が操作する利用者端末にネット
ワークを介して接続される認証管理サーバに対して当該
利用者の認証を行う認証手段を組込め、利用者の認証情
報の登録・変更・削除を当該認証管理サーバにより行
え、かつ、当該組込まれた認証手段をその認証手段毎の
区別なく同一のシナリオでもって当該認証管理サーバに
より稼動させることにより、利用者端末に複数の認証手
段を提供する方法で、利用者端末から認証情報を当該認
証管理サーバが受けると、該認証情報を処理可能な認証
手段を選択した後に、当該選択された認証手段に対して
認証要求を行い、当該認証要求の結果を受けて該結果に
対する認証証明を発行して利用者端末に返却し、認証証
明と要求される認証レベルの提示を当該認証管理サーバ
が受けると、該認証証明を発行した際に認証を行った認
証手段を特定し、当該特定された認証手段の認証レベル
と当該要求される認証レベルとの比較を、認証レベルの
上下関係を管理した認証レベル管理部と認証レベル確認
インタフェースを用いて行い、その比較に応じて、要求
される認証レベルをクリアするかの判断結果を返却す
る、という特徴的構成手法を講じる。

【０００９】本発明システムは、上記課題の解決に当た
り、利用者が操作する利用者端末にネットワークを介し
て接続されると共に、当該利用者の認証を行う認証手段
を複数組込め、利用者の認証情報の登録・変更・削除を
行え、かつ、当該組込まれた認証手段をその認証手段毎
の区別なく同一のシナリオでもって稼動させることとに
より、利用者端末に複数の認証手段を提供できる認証管
理サーバを具備し、当該認証管理サーバが、認証手段と
認証情報との対応付けを行え、かつ認証レベルと該認証
手段との対応関係を保持する認証手段管理部と、認証情
報を確認した認証手段を特定可能に認証証明を発行する
認証証明発行部と、利用者端末から入力された認証情報
を処理可能な認証手段を当該認証手段管理部に選択さ
せ、当該選択された認証手段に対して認証要求を行い、
該認証要求の結果を受けて、当該認証証明発行部に対し
て該結果に対する認証証明の発行を依頼して、該依頼の
結果を当該利用者端末に返却すると共に、認証証明と要
求される認証レベルの提示を受けると、当該認証証明発
行部でもって、該認証証明を発行した際に認証した認証
手段を特定し、当該特定された認証手段の認証レベルが
当該提示された認証レベルを満足するかの判断を、認証
レベル確認インタフェースを用いて、認証レベルの上下
関係を管理する認証レベル管理部に行わせ、当該判断の
結果に応じて応答を行う、以上の一連の処理を実施する
認証管理部とを具備する、という特徴的構成手段を講じ
る。

【００１０】更に、具体的詳細に述べると、当該課題の
解決では、本発明が次に列挙する上位概念から下位概念
に亙る新規な特徴的構成手法又は手段を採用することに
より、上記目的を達成するようになされる。

【００１１】本発明方法の第１の特徴は、利用者が操作
する利用者端末にネットワークを介して接続される認証
管理サーバに対して当該利用者の認証を行う認証手段を
組込め、利用者の認証情報の登録・変更・削除を当該認
証管理サーバにより行え、かつ、当該組込まれた認証手
段をその認証手段毎の区別なく同一のシナリオでもって
当該認証管理サーバにより稼動させることにより、利用
者端末に複数の認証手段を提供する方法であって、利用
者端末から認証情報を前記認証管理サーバが受けると、
該認証情報を処理可能な認証手段を選択した後に、当該
選択された認証手段に対して認証要求を行い、当該認証
要求の結果を受けて該結果に対する認証証明を発行して
利用者端末に返却し、認証証明と要求される認証レベル
の提示を前記認証管理サーバが受けると、該認証証明を
発行した際に認証を行った認証手段を特定し、当該特定
された認証手段の認証レベルと当該要求される認証レベ
ルとの比較を、認証レベルの上下関係を管理した認証レ
ベル管理部と認証レベル確認インタフェースを用いて行
い、その比較に応じて、要求される認証レベルをクリア
するかの判断結果を返却してなる、複数の認証手段を選
択可能としたユーザ管理方法の構成採用にある。

【００１２】本発明方法の第２の特徴は、上記本発明方
法の第１の特徴における前記方法が、認証情報の登録と
して、利用者端末から認証情報の入力を前記認証管理サ
ーバが受けると、該入力の認証情報を処理可能な認証手
段を選択し、当該選択された認証手段に対して利用者Ｉ
Ｄ及び認証情報の登録を依頼し、当該選択された認証手
段における登録の結果を受けて、該結果たる認証手段名
及び利用者ＩＤとを組として認証手段管理部に保存して
なる、複数の認証手段を選択可能としたユーザ管理方法
の構成採用にある。

【００１３】本発明方法の第３の特徴は、上記本発明方
法の第２の特徴における前記方法における利用者ＩＤ
が、利用者端末からの認証情報と共に入力された利用者
ＩＤ、又は、前記認証管理サーバに対する未登録利用者
からの認証情報のみの利用者端末を介した入力に対して
当該認証管理サーバにより付与された利用者ＩＤであ
る、複数の認証手段を選択可能としたユーザ管理方法の
構成採用にある。

【００１４】本発明方法の第４の特徴は、上記本発明方
法の第２の特徴における前記方法が、認証情報の変更と
して、利用者端末から利用者ＩＤ及び変更対象たる認証
情報の入力を前記認証管理サーバが受けると、該入力の
認証情報を処理可能な認証手段を選択し、当該選択され
た認証手段に対して利用者ＩＤに対する認証情報の変更
を依頼することで、当該認証情報の変更がなされてな
る、複数の認証手段を選択可能としたユーザ管理方法の
構成採用にある。

【００１５】本発明方法の第５の特徴は、上記本発明方
法の第２又は第４の特徴における前記方法が、認証情報
の削除として、利用者端末から利用者ＩＤ及び削除対象
たる認証情報の入力を前記認証管理サーバが受けると、
該入力の認証情報を処理可能な認証手段を選択し、当該
選択された認証手段に対して利用者ＩＤに対する認証情
報の削除を依頼し、当該選択された認証手段においてな
された該削除の結果を受けて、前記認証手段管理部にそ
の結果を反映させ、利用者ＩＤと認証手段名との組を当
該認証手段管理部から削除してなる、複数の認証手段を
選択可能としたユーザ管理方法の構成採用にある。

【００１６】本発明方法の第６の特徴は、上記本発明方
法の第１、第２、第３、第４又は第５の特徴における前
記方法が、認証手段の組込みとして、登録対象たる認証
手段名、認証情報フォーマット及び認証レベルの入力を
前記認証管理サーバが受けると、該入力の認証手段名、
認証情報フォーマット及び認証レベルの登録を、認証手
段管理部に対して依頼し、当該依頼された認証手段管理
部が当該登録を行ってなる、複数の認証手段を選択可能
としたユーザ管理方法の構成採用にある。

【００１７】本発明方法の第７の特徴は、上記本発明方
法の第６の特徴における前記方法が、認証手段の組込み
として、既に組込まれている認証手段における認証レベ
ルの変更を行う場合には、変更対象の認証手段名及び認
証レベルの入力を前記認証管理サーバが受けると、該入
力の認証手段名の認証レベルにつき、該入力の認証レベ
ルに変更するよう前記認証手段管理部に対して依頼し、
当該依頼された認証手段管理部が当該変更を行ってな
る、複数の認証手段を選択可能としたユーザ管理方法の
構成採用にある。

【００１８】本発明方法の第８の特徴は、上記本発明方
法の第６又は第７の特徴における前記方法が、認証手段
の組込みとして、既に組込まれている認証手段の削除を
行う場合には、削除対象たる認証手段名の入力を前記認
証管理サーバが受けると、該入力の認証手段名の削除
を、認証手段管理部に対して依頼し、当該依頼された認
証手段管理部が当該削除を行ってなる、複数の認証手段
を選択可能としたユーザ管理方法の構成採用にある。

【００１９】本発明方法の第９の特徴は、上記本発明方
法の第１、第２、第３、第４、第５、第６、第７又は第
８の特徴における前記方法における、認証証明と要求さ
れる認証レベルの提示が、前記利用者端末からアプリケ
ーションの利用につき要求を受けたアプリケーション提
供手段からの提示である、複数の認証手段を選択可能と
したユーザ管理方法の構成採用にある。

【００２０】本発明システムの第１の特徴は、利用者が
操作する利用者端末にネットワークを介して接続される
と共に、当該利用者の認証を行う認証手段を複数組込
め、利用者の認証情報の登録・変更・削除を行え、か
つ、当該組込まれた認証手段をその認証手段毎の区別な
く同一のシナリオでもって稼動させることとにより、利
用者端末に複数の認証手段を提供できる認証管理サーバ
を具備したシステムであって、当該認証管理サーバが、
認証手段と認証情報との対応付けを行え、かつ認証レベ
ルと該認証手段との対応関係を保持する認証手段管理部
と、認証情報を確認した認証手段を特定可能に認証証明
を発行する認証証明発行部と、利用者端末から入力され
た認証情報を処理可能な認証手段を前記認証手段管理部
に選択させ、当該選択された認証手段に対して認証要求
を行い、該認証要求の結果を受けて、前記認証証明発行
部に対して該結果に対する認証証明の発行を依頼して、
該依頼の結果を当該利用者端末に返却すると共に、認証
証明と要求される認証レベルの提示を受けると、前記認
証証明発行部でもって、該認証証明を発行した際に認証
した認証手段を特定し、当該特定された認証手段の認証
レベルが当該提示された認証レベルを満足するかの判断
を、認証レベル確認インタフェースを用いて、認証レベ
ルの上下関係を管理する認証レベル管理部に行わせ、当
該判断の結果に応じて応答を行う、以上の一連の処理を
実施する認証管理部とを具備してなる、複数の認証手段
を選択可能としたユーザ管理システムの構成採用にあ
る。

【００２１】本発明システムの第２の特徴は、上記本発
明システムの第１の特徴における前記認証管理サーバ
が、未登録の利用者からの、認証情報の入力があると、
利用者ＩＤの付与も行う前記認証管理部と、当該認証管
理部により付与された利用者ＩＤの登録を受ける利用者
管理部とを具備してなる、複数の認証手段を選択可能と
したユーザ管理システムの構成採用にある。

【００２２】本発明システムの第３の特徴は、上記本発
明システムの第１又は第２の特徴における前記認証管理
サーバが、認証情報の登録として、利用者端末からの認
証情報の入力を受けて、該入力の認証情報を処理可能な
認証手段を前記認証手段管理部に選択させて、当該選択
された認証手段に対して認証情報及び利用者ＩＤを登録
させ、その結果たる認証手段名と利用者ＩＤを当該認証
手段管理部へ保存するよう依頼すると共に、その登録し
た認証情報の変更又は削除も受付ける、前記認証管理部
を具備してなる、複数の認証手段を選択可能にしたユー
ザ管理システムの構成採用にある。

【００２３】本発明システムの第４の特徴は、上記本発
明システムの第１、第２又は第３の特徴における前記認
証管理サーバが、前記認証手段の組込みとして、登録対
象たる認証手段名、認証情報フォーマット及び認証レベ
ルの入力を受付け、前記認証手段管理部に対して、当該
受付けた認証手段名、前記認証手段と認証情報との対応
付けに用いられる認証情報フォーマット及び認証レベル
の登録を依頼すると共に、その登録した認証レベルの変
更又は認証手段名の削除も受付ける、前記認証管理部を
具備してなる、複数の認証手段を選択可能にしたユーザ
管理システムの構成採用にある。

【００２４】本発明システムの第５の特徴は、上記本発
明システムの第１、第２、第３又は第４の特徴における
前記認証証明と要求される認証レベルの提示が、前記利
用者端末からアプリケーションの利用につき要求を受け
たアプリケーション提供手段からの提示である、複数の
認証手段を選択可能としたユーザ管理システムの構成採
用にある。

【００２５】

【発明の実施の形態】以下、本発明の実施の形態につい
て、該当図面を参照して、最初にシステム例及び方法例
を説明し、その後実際の実施例を取り上げて説明する。

【００２６】（システム例）図１は、本発明システムの
構成図の一例である。図中、１は利用者端末（クライア
ント端末）、２は利用者ＩＤを登録する利用者管理部２
１、認証手段と認証情報との対応付けを行えかつ認証レ
ベルと当該認証手段との対応関係を保持する認証手段管
理部２２、認証情報を確認した認証手段を特定可能に認
証証明を発行する認証情報発行部２３及び認証管理部２
４に分けられる認証管理サーバ、３は認証レベル管理
部、４ａは認証手段Ａ、４ｂは認証手段Ｂ（尚、特定の
認証手段を指さない場合には「認証手段４」とする。）
である。

【００２７】後述のように特徴付けられた認証管理部２
４と、認証管理部２４の配下で機能する、利用者管理部
２１、認証手段管理部２２及び認証情報発行部２３並び
に外部に定義される認証レベル管理部３と、認証レベル
確認インタフェースを経由して連携することによって、
複数の認証手段（認証手段Ａ４ａ、認証手段Ｂ４ｂ・・
・）を、認証管理サーバ・認証手段間インタフェースを
利用して管理・操作するようにシステム構築される。

【００２８】当該システムは、利用者端末１にネットワ
ークを介して接続されると共に、利用者の認証を行う認
証手段４を複数組込め、利用者の認証情報の登録・変更
・削除などにおいて共通の操作機能を提供し、かつ当該
組込まれた認証手段４をその認証手段４毎の区別なく同
一のシナリオでもって稼動させることとにより、利用者
端末１に複数の認証手段４を提供でき、アプリケーショ
ン開発者による独自の認証手段の定義（付け）を可能と
し、認証手段４に統一的な上下関係を与えることを可能
にする。

【００２９】ここで、主として認証管理部２４での特徴
的な機能につき説明する。認証管理部２４は、利用者管
理部２１、認証手段管理部２２及び認証証明発行部２３
並びに認証レベル管理部３と連携することで、複数の認
証手段４、対応する「認証レベル」、及び認証の対象と
なる複数の利用者（認証情報）を管理し、次の（１）乃
至（８）の機能を持つ。

【００３０】（１）利用者操作機能 当該機能は、利用者を登録・変更・削除する機能であ
る。利用者により選択された認証手段４への「認証情
報」の登録も含まれる当該機能に包含される。当該機能
により、認証手段４への登録・変更においては、「利用
者ＩＤ」（即ち、認証管理サーバ２にて利用者を同定す
る為の識別子）及び認証情報を、認証管理サーバ・認証
手段間インタフェースで定義された認証手段４の認証情
報操作（登録・変更）機能へ送信する。また、認証手段
４の操作結果を、利用者管理部２１に保存する。

【００３１】（２）認証レベル管理接続機能 当該機能は、認証レベルを登録・変更・削除を行い、認
証レベル間の上下関係を管理する認証レベル管理部３に
対して、認証レベル確認インタフェースを経由して接続
する機能である。尚、管理の形態は、本発明の目的を達
成すれば如何なる形態でもよい。 （３）認証手段操作機能（認証手段管理部２２と協調） 当該機能は、認証手段４を登録・変更・削除する機能で
ある。認証レベルとの対応付けも当該機能に含まれる。
当該機能は、認証手段管理部２２とにより実現される。

【００３２】（４）認証情報受信機能 当該機能は、利用者からの「認証情報」を受信する機能
である。 （５）認証手段選択機能（認証手段管理部２２と協調） 当該機能は、利用者から受信した認証情報の構成から、
対応する認証手段４を選択する機能である。当該機能
は、認証手段管理部２２とにより実現される。

【００３３】（６）認証確認機能 当該機能は、（５）の認証手段選択機能により、選択さ
れた認証手段４に対して、認証管理サーバ・認証手段間
インタフェースを用いて、認証情報の正当性の確認を依
頼することにより、利用者を同定する機能である。尚、
同定自体は、本発明の目的を達成する範囲で如何なる手
法を用いても構わない。

【００３４】（７）認証結果返却機能（認証証明発行部
２３と協調） 当該機能は、（６）の認証確認機能により、利用者の同
一性を確認できた場合、該当する利用者の為の認証証明
を発行し、返却する機能。この認証証明の発行は、認証
証明発行部２３とにより実現される。

【００３５】（８）認証レベル確認機能（認証レベル管
理部３と協調） 当該機能は、「認証証明」と「認証レベル」を受け取
り、認証証明を発行した際に、利用した認証手段４に対
応する認証レベルが、受け取った認証レベルと同等か、
それ以上であることを確認する機能である。当該機能
は、認証レベル管理部３とにより実現される。

【００３６】ところで、ここで、かかる機能の説明に付
随して、「認証手段４」で実現される機能を説明してお
くと、当該機能としては、（ア）認証情報操作機能（利
用者ＩＤと認証情報を登録・変更・削除する機能）、
（イ）認証情報確認機能（与えられた認証情報から、登
録された認証情報と突合せ、利用者ＩＤを導出する機
能。尚、認証手段４毎にその実装は異なってもよく、本
発明を達成する範囲で、如何なる実装形態を採用しても
構わない。）がある。

【００３７】また、本システム例を説明する上で、明細
書中にて用いる文言について、説明を施しておく。「認
証レベル」は、本システム例においては概念的なもので
あり、それ自体は機能を持ち得ない。また、認証レベル
のインスタンスは、上下関係を構成する。「「認証レベ
ル」と「認証手段」の対応付け」とは、（ａ）認証手段
４の登録時に、登録者により認証レベルが指定され、当
該指定に従って認証管理サーバ２により、認証手段４の
認証レベルが管理されると共に、（ｂ）認証手段４の変
更時に、該認証レベルが再指定され、当該再指定に従っ
て認証管理サーバ２により、認証手段４の認証レベルを
管理する点を指す。

【００３８】「認証情報」とは、パスワード認証で利用
する「アカウント名」と「パスワード」、指紋認証で利
用する「指紋画像情報」など、認証時に認証手段４が必
要とするデータ属性とデータの組の集合を指す。「認証
証明」とは、認証手段４によって本人性が確認された際
に、認証管理サーバ２が利用者（が利用する端末）に払
い出す情報のことである。「利用者ＩＤ」とは、利用者
を認証管理サーバ２内で同定する為の識別子のことであ
る。

【００３９】（方法例）本方法例は、上記システム例に
適用したものであり、システム構成要素の機能につい
て、その機能動作を説明することで、本発明の一実施形
態である、複数の認証手段を選択可能としたユーザ管理
方法について説明することにする。

【００４０】その機能動作は、利用者情報登録（利用
者未登録時）、利用者情報登録（利用者既登録時）、
利用情報変更、利用者情報削除、利用者認証、
認証証明確認、認証手段登録、認証手段変更、認
証手段削除の場合の各段階に分けられる。その乃至
の各段階の処理フローが図２乃至１０である。尚、乃
至は後述の実施例におけるα乃至ζに一意に対応する
ものである

【００４１】利用者情報登録（利用者未登録の場合）
は、以下のＳＴ１−１乃至ＳＴ１−１４を図２の順序に
て実行される。 ＳＴ１−１（認証管理部２４による「利用者登録開
始」）：利用者登録を行っていない利用者の、（ｉ）認
証管理サーバ２への利用者登録及び（ii）認証手段への
登録を行う処理を開始する。ここで、認証管理部２４に
入力されるのは、利用者により利用者端末１に入力され
た「認証情報」である。

【００４２】ＳＴ１−２（認証管理部２４による「利用
者ＩＤ付与」）：認証管理サーバ２にて一意性を満たす
利用者ＩＤを、登録対象の利用者に付与する。この際の
ＩＤ生成規則は、本方法例の趣旨を逸脱しない範囲で如
何なるものでもよい。尚、この際、利用者管理部２１に
ない利用者ＩＤが付与される。 ＳＴ１−３（認証管理部２４による「認証手段選
択」）：認証手段管理部２２に対して、ＳＴ１−１で渡
された認証情報を処理可能な認証手段４について問い合
せる。

【００４３】ＳＴ１−４（認証手段管理部２２による
「認証情報分析」）：認証情報のフォーマットなどか
ら、処理可能な認証手段４を分析する（ここでは、認証
手段４として、「認証手段Ｘ４ｘが選択されたものとし
てある。）。 ＳＴ１−５（認証手段管理部２２による「分析結果返
却」）：ＳＴ１−４により分析された結果を認証管理部
２４に返却する。

【００４４】ＳＴ１−６（認証管理部２４による「認証
手段へ登録依頼」）：ＳＴ１−５で渡された結果たる認
証手段Ｘ４ｘに対して、ＳＴ１−１で渡された認証情報
及びＳＴ１−２にて生成した利用者ＩＤの登録を依頼す
る。尚、ＳＴ１−５の結果では、図では「登録すべき認
証手段」となっているが、これは一般的に示そうとした
ものであり、実際にはその名前である（以下、「認証手
段」となっているところも、その名前とした方がよい場
合がある。以下同様。）。

【００４５】ＳＴ１−７（認証手段４ｘによる「認証情
報登録」）：ＳＴ１−６により受け取った、認証情報及
び利用者ＩＤを内部に登録する。 ＳＴ１−８（認証手段４ｘによる「登録結果返却」）：
登録結果を、認証管理部２４ヘ返却する。 ＳＴ１−９（認証管理部２４による「認証手段管理部へ
登録依頼」）：認証手段管理部２２に対して、利用者Ｉ
Ｄ及び登録結果の登録を依頼する。

【００４６】ＳＴ１−１０（認証手段管理部２２による
「情報登録」）：ＳＴ１−９により受け取った、利用者
ＩＤと認証結果内に記述されている認証手段名（ここで
は認証手段Ｘ）との組を保存する。 ＳＴ１−１１（認証手段管理部２２による「登録結果返
却」）：ＳＴ１−１０の処理結果を認証管理部２４ヘ返
却する。

【００４７】ＳＴ１−１２（認証管理部２４による「利
用者管理部への登録依頼」）：利用者管理部２１に対し
て、利用者ＩＤの登録を依頼する。 ＳＴ１−１３（利用者管理部２１による「利用者情報登
録」）：ＳＴ１−１２により受け取った、利用者ＩＤを
管理する。 ＳＴ１−１４（利用者管理部２１による「登録結果返
却」）：ＳＴ１−１３の処理結果を返却する。

【００４８】利用者登録情報（利用者既登録の場合）
は、以下のＳＴ２−１乃至ＳＴ２−１０を図３の順序に
て実行される。 ＳＴ２−１（認証管理部２４による「利用者登録開
始」）：利用者登録を既に行い利用者ＩＤを持つ利用者
の、（ii）認証手段への登録を行う処理を開始する。こ
こで、認証管理部２４に入力されるのは、利用者により
利用者端末１に入力された「認証情報」及び「利用者Ｉ
Ｄ」である。

【００４９】ＳＴ２−２（認証管理部２４による「認証
手段選択」）：認証手段管理部２２に対して、ＳＴ２−
１で渡された認証情報を処理可能な認証手段４について
問い合せる。 ＳＴ２−３（認証手段管理部２２による「認証情報分
析」）：認証情報のフォーマットなどから、処理可能な
認証手段４を分析する。（ここでは、認証手段４とし
て、「認証手段Ｘ４ｘが選択されたものとしてある。） ＳＴ２−４（認証手段管理部２２による「分析結果返
却」）：ＳＴ２−３により分析された結果を認証管理部
２４に返却する。

【００５０】ＳＴ２−５（認証管理部２４による「認証
手段へ登録依頼」）：ＳＴ２−４で渡された結果たる認
証手段Ｘ４ｘに対して、ＳＴ２−１で渡された認証情報
及び利用者ＩＤの登録を依頼する。 ＳＴ２−６（認証手段Ｘ４ｘによる「認証情報登
録」）：ＳＴ２−５により受け取った、認証情報及び利
用者ＩＤを内部に登録する。 ＳＴ２−７（認証手段Ｘ４ｘによる「登録結果返
却」）：ＳＴ２−６による登録結果を、認証管理部２４
ヘ返却する。

【００５１】ＳＴ２−８（認証管理部２４による「認証
手段管理部へ登録依頼」）：認証手段管理部２２に対し
て、利用者ＩＤ及び登録結果についての登録を依頼す
る。 ＳＴ２−９（認証手段管理部２２による「情報登
録」）：ＳＴ２−８により受け取った、利用者ＩＤと認
証結果内に記述されている認証手段名（ここでは「認証
手段Ｘ」）との組として保存する。 ＳＴ２−１０（認証手段管理部２２による「登録結果返
却」）：ＳＴ２−９の処理結果を認証管理部２ヘ返却す
る。

【００５２】利用者情報変更は、以下のＳＴ３−１乃
至ＳＴ３−７を図４の順序にて実行される。 ＳＴ３−１（認証管理部２４による「利用者変更開
始」）：利用者登録を既に行い利用者ＩＤを持つ利用者
の、変更対象たる認証情報を処理する認証手段４への変
更を行う処理を開始する。ここで、認証管理部２４に入
力されるのは、利用者により利用者端末１に入力された
「認証情報」及び「利用者ＩＤ」である。

【００５３】ＳＴ３−２（認証管理部２４による「認証
手段選択」）：認証手段管理部２２に対して、ＳＴ３−
１で渡された認証情報を処理可能な認証手段４を問い合
せる。 ＳＴ３−３（認証手段管理部２２による「認証情報分
析」）：認証情報のフォーマットなどから、処理可能な
認証手段４を分析する（ここでは、認証手段４として、
認証手段Ｘ４ｘが選択されたものとしてある。）。 ＳＴ３−４（認証手段管理部２２による「分析結果返
却」）：ＳＴ３−３により分析された結果を認証管理部
２４に返却する。

【００５４】ＳＴ３−５（認証管理部２４による「認証
手段へ変更依頼」）：ＳＴ３−４で渡された結果たる認
証手段Ｘ４ｘに対して、ＳＴ３−１で渡された利用者Ｉ
Ｄに対する認証情報の変更を依頼する。 ＳＴ３−６（認証手段Ｘ４ｘによる「認証情報変
更」）：ＳＴ３−５により受け取った、利用者ＩＤの認
証情報に変更する。 ＳＴ３−７（認証手段Ｘ４ｘによる「変更結果返
却」）：変更結果を、認証管理部２４ヘ返却する。

【００５５】利用者情報削除は、以下のＳＴ４−１乃
至ＳＴ４−１０を図５の順序にて実行される。 ＳＴ４−１（認証管理部２４による「利用者削除開
始」）：利用者登録を既に行い利用者ＩＤを持つ利用者
の、削除対象たる認証情報を処理する認証手段４への削
除を行う処理を開始する。ここで、認証管理部２４に入
力されるのは、利用者により利用者端末１に入力された
「認証情報」及び「利用者ＩＤ」である。

【００５６】ＳＴ４−２（認証管理部２４による「認証
手段選択」）：認証手段管理部２２に対して、ＳＴ４−
１で渡された認証情報を処理可能な認証手段４を問い合
せる。 ＳＴ４−３（認証手段管理部２２による「認証情報分
析」）：認証情報のフォーマットなどに基いて、処理可
能な認証手段４を分析する（ここでは、認証手段４とし
て、認証手段Ｘ４ｘが選択されたとする。）。

【００５７】ＳＴ４−４（認証手段管理部２２による
「分析結果返却」）：ＳＴ４−３により分析された結果
を認証管理部２４に返却する。 ＳＴ４−５（認証管理部２４による「認証手段へ削除依
頼」）：ＳＴ４−４で渡された結果たる認証手段Ｘ４ｘ
に対して、ＳＴ４−１で渡された利用者ＩＤに対する認
証情報の削除を依頼する。

【００５８】ＳＴ４−６（認証手段Ｘ４ｘによる「認証
情報削除」）：ＳＴ４−５により受け取った、利用者Ｉ
Ｄの認証情報を削除する。 ＳＴ４−７（認証手段Ｘ４ｘによる「削除結果返
却」）：ＳＴ４−６の削除結果を、認証管理部２４ヘ返
却する。 ＳＴ４−８（認証管理部２４による「認証管理部へ削除
依穎」）：認証手段管理部２２に対して、利用者ＩＤと
共に削除結果についての認証手段管理部２２への反映を
依頼する。

【００５９】ＳＴ４−９（認証手段管理部２２による
「情報削除」）：ＳＴ４−８により受け取った、利用者
ＩＤと、削除結果内に記述される認証手段名（ここで
は、認証手段Ｘ）の組を削除する。 ＳＴ４−１０（認証手段管理部２２による「削除結果返
却」）：ＳＴ４−９の削除の処理結果を認証管理部２４
ヘ返却する。

【００６０】利用者認証は、以下のＳＴ５−１乃至Ｓ
Ｔ５−１１を図６の順序にて実行される。 ＳＴ５−１（認証管理部２４による「利用者認証開
始」）：利用者登録を既に行い利用者ＩＤを持つ利用者
の、認証対象たる認証情報を処理する認証手段４へ認証
確認及び利用者ＩＤ特定を行う処理を開始する。ここ
で、認証管理部２４に入力されるのは、利用者により利
用者端末１に入力された「認証情報」である。

【００６１】ＳＴ５−２（認証管理部２４による「認証
手段選択」）：認証手段管理部２２に対して、ＳＴ５−
１で渡された認証情報を処理可能な認証手段４を問い合
せる。 ＳＴ５−３（認証手段管理部２２による「認証情報分
析」）：認証情報のフォーマットなどに基いて、処理可
能な認証手段４を分析する（ここでは、認証手段４とし
て、認証手段Ｘ４ｘが選択されたものとする。）。 ＳＴ５−４（認証手段管理部２２による「分析結果返
却」）：ＳＴ５−３により分析された結果を認証管理部
２４に返却する。

【００６２】ＳＴ５−５（認証管理部２４による「認証
手段へ認証依頼」）：ＳＴ５−４で渡された結果たる認
証手段Ｘ４ｘに対して、認証情報の確認と利用者ＩＤの
特定を依頼する。 ＳＴ５−６（認証手段Ｘ４ｘによる「認証実施」）：Ｓ
Ｔ５−５により受け取った、認証情報を確認し、利用者
ＩＤを特定する。 ＳＴ５−７（認証手段Ｘ４ｘによる「認証結果返
却」）：認証結果を、認証管理サーバ２ヘ返却する。認
証結果には、特定された利用者ＩＤを含む。

【００６３】ＳＴ５−８（認証管理部２４による「認証
証明発行依頼」）：認証証明発行部２３に対して、認証
結果に対する認証証明の発行を依頼する。 ＳＴ５−９（認証証明発行部２３による「認証結果登
録」）：ＳＴ５−８で受けた認証結果を保存する。

【００６４】ＳＴ５−１０（認証証明発行部２３による
「認証証明発行」）：認証結果を特定可能な様に（何れ
の認証手段により認証されたか後に判断できる様に）認
証証明を作成する。 ＳＴ５−１１（認証証明発行部２３による「認証証明返
却」）：ＳＴ５−１０で作成した認証証明を、認証管理
部２４ヘ返却する。尚、その後、利用者端末１に当該認
証証明を返却する。

【００６５】認証証明確認は、以下のＳＴ６−１乃至
ＳＴ６−１１を図７の順序にて実行される。 ＳＴ６−１（認証管理部２４による「認証証明確認開
始」）：入力された認証証明が、入力された認証レベル
以上の認証レベルに対応付けられた認証手段４による認
証証明であることを確認する処理を開始する。ここで、
認証管理部２４に入力されるのは、「認証証明」と「認
証レベル」である。 ＳＴ６−２（認証管理部２４による「認証証明確
認」）：認証証明発行部２３に対して、ＳＴ６−１で渡
された認証証明を発行の際に利用した認証手段４を、検
索するよう依頼する。

【００６６】ＳＴ６−３（認証証明発行部２３による
「認証証明チェック」）：ＳＴ６−２で渡された認証証
明に対応する認証手段４を検索する。 ＳＴ６−４（認証証明発行部２３による「分析結果返
却」））：ＳＴ６−３により分析された結果を認証管理
部２４に返却する。 ＳＴ６−５（認証管理部２４による「認証手段のレベル
確認」）：認証手段管理部２２に対して、ＳＴ６−４の
結果である認証手段４の認証レベルを、検索するよう依
頼する。

【００６７】ＳＴ６−６（認証手段管理部２２による
「認証手段の認証レベルの検索」）：ＳＴ６−５により
受け取った、認証手段４に対応付けられた認証レベルを
検索する。 ＳＴ６−７（認証手段管理部２２による「検索結果返
却」）：ＳＴ６−６の検索結果である、認証手段４の認
証レベルを、認証管理部２４ヘ返却する。 ＳＴ６−８（認証管理部２４による「レベル比較依
頼」）：認証レベル管理部３に対して、ＳＴ６−１で入
力された「認証レベル」と、ＳＴ６−７で渡された「認
証手段の認証レベル」とのレベル比較をするよう依頼す
る。

【００６８】ＳＴ６−９（認証レベル管理部３による
「認証レベル比較」）：ＳＴ６−８により渡された認証
レベルを比較する。 ＳＴ６−１０（認証レベル管理部３による「比較結果返
却」）：ＳＴ６−９の比較結果を返却する。 ＳＴ６−１１（認証管理部２４による「レベル確認結果
出力」）：ＳＴ６−１０の比較結果が、ＳＴ６−７で渡
された認証手段４の認証レベルが、ＳＴ６−１の入力の
認証レベル以上であるという結果であれば、「可」を返
却、さもなければ「否」を返却する。

【００６９】認証手段登録は、以下のＳＴ７−１乃至
ＳＴ７−４を図８の順序にて実行される。 ＳＴ７−１ （認証管理部２４による「認証手段登録開
始」）：認証手段４の登録を開始する。ここで、認証管
理部２４に入力されるのは、「認証手段」、「認証情報
フォーマット」及び「認証レベル」である。 ＳＴ７−２（認証管理部２４による「認証手段登録依
頼」）：認証手段管理部２２に対して、ＳＴ７−１で渡
された認証手段４、その認証情報フォーマット及び認証
レベルの登録を依頼する。

【００７０】ＳＴ７−３（認証手段管理部２２による
「認証手段登録」）：ＳＴ７−２で渡された認証手段４
を登録する。 ＳＴ７−４（認証手段管理部２２による「登録結果返
却」）：ＳＴ７−３の登録結果を返却する。

【００７１】認証手段変更はＳＴ８−１乃至ＳＴ８−
４を図９の手順にて実行される。 ＳＴ８−１（認証管理部２４による「認証手段変更開
始」）：認証手段４に対応付けられる認証レベルの変更
を行う処理を開始する。ここで、認証管理部２４に入力
されるのは、「認証手段」及び「認証レベル」である。 ＳＴ８−２（認証管理部２４による「認証手段変更依
頼」）：認証手段管理部２２に対して、その認証手段４
についての、ＳＴ８−１で渡された「認証手段」の認証
レベルにつき、ＳＴ８−１で渡された認証レベルに変更
するよう、依頼する。

【００７２】ＳＴ８−３（認証手段管理部２２による
「認証手段変更」）：ＳＴ８−２にて渡された「認証手
段」の認証レベルを、ＳＴ８−２にて渡された認証レベ
ルに変更する。 ＳＴ８−４（認証手段管理部２２による「変更結果返
却」）：ＳＴ８−３の変更結果を返却する。

【００７３】認証手段削除は、ＳＴ９−１乃至ＳＴ９
−４を図１０の手順にて実行される。 ＳＴ９−１（認証管理部２４による「認証手段変更開
始」）：認証手段４の削除を行う処理を開始する。ここ
で、入力されるのは、削除対象たる「認証手段」であ
る。 ＳＴ９−２（認証管理部２４による「認証手段削除依
頼」）：認証手段管理部２２に対して、ＳＴ９−１にて
渡された「認証手段」についての削除を依頼する。

【００７４】ＳＴ９−３（認証手段管理部２２による
「認証手段削除」）：ＳＴ９−２にて、渡された認証手
段４につき削除する。 ＳＴ９−４（認証手段管理部２２による「削除結果返
却」）：ＳＴ９−３の削除の結果を返却する。

【００７５】

【実施例】（実施例）以上を前提に、本発明の一実施例
を説明する。図１１は、本発明の実施例を説明する為の
説明図である。図中のα乃至ζはシステム例で説明した
（１）乃至（６）の各機能に対応する。

【００７６】利用者端末１はＷｅｂプラウザにより実現
され、認証管理サーバ２はＷｅｂアプリケーションサー
バにより実現され、認証レベル管理部３や認証手段４は
Ｗｅｂアプリケーションサーバと通信処理が可能なＪａ
ｖａ（登録商標）（ＴＭ）ＲＭＩオブジェクトによる実
装が考えられる。ここでは、各機能ブロックをかように
実現するとした場合の実装例を示す。

【００７７】（１）利用者端末１一認証管理サーバ２間
の利用者インタフェースの実装 利用者インタフェースは、システム例で示した、（１）
〜（６）の機能が相当する。利用者インタフェースは、
Ｗｅｂアプリケーションサーバのサーブレツトとして実
現する。利用者端末１による利用者インタフェースの利
用は、各機能に割り当てられたリソース名（URL:Unifor
m Resource Locator）によって指定され、実行され
る。

【００７８】その一例を図１１に示してある。即ち、Ｈ
ＴＴＰプロトコールでリクエストを送信することによ
り、インタフェース定義された機能を実行する。図の
「ＧＥＴ／ｄｅｌｅｔｅ ＨＴＴＰ／１．０」の例示で
は、サーブレツトとＵＲＬの対応記述により、利用者削
除が実行される。

【００７９】（２）認証管理サーバ・認証手段間インタ
フェースの実装 このインタフェースは、利用者と認証情報の登録・変更
・削除及び利用者認証を実装する。インタフェースの定
義には、Ｊａｖａ（登録商標）のインタフェース定義が
用いられる。その定義例を、図１２に例示しておく。

【００８０】（３）認証管理サーバ−認証レベル管理部
間の認証レベル確認インタフェースの実装 このインタフェースは、認証レベルの確認機能を実装す
る。インタフェースの定義は、Ｊａｖａ（登録商標）の
インタフェース定義が用いられる。その定義例を、図１
３に例示しておく。その他の機能の実施例においては、
今までの説明からすれば明らかであるから省略する。

【００８１】（利用実施例）ここで、本発明を利用した
サービス実現の実施例（利用実施例）として、以下のＳ
ＴＥＰ１乃至４の手順処理にて行われる実施例を説明す
る。図１４は本利用実施例の構成であり、図１５は流通
するデータ形式を示したものである。図中、５はサービ
スアプリケーション（アプリケーション提供手段）であ
る。

【００８２】ＳＴＥＰ１：利用者は、サービスアプリケ
ーションの利用に先立って、認証管理サーバ２の利用者
認証εを利用して認証を実施する。本利用実施例におい
ては、認証の為の情報として、ユーザＩＤ（userＩＤ＝
ntt）とパスワード（password＝test）を送信してい
る。図１５（ａ）にそのデータ内容を示してある。

【００８３】ＳＴＥＰ２：認証管理サーバ２は、認証デ
ータを検証する為に、該データを処理可能な認証手段４
へ認証情報を送付する。図の例においては、認証情報
（userＩＤ＝ntt＆password＝test）を処理可能な認証
手段Ａ４ａが選択されている。認証の結果として、利用
者端末１には、認証証明が返却される。本認証証明に
は、認証に利用した「認証手段Ａ」の名前が登録されてい
る。図１５（ｂ）にそのデータ内容を示してある。

【００８４】ＳＴＥＰ３：利用者は、利用者端末１を介
してサービスアプリケーション５にアクセスする。この
とき、サービスアプリケーション５に、認証証明を引渡
す。図１５（ｃ）にそのデータ内容を示してある。

【００８５】ＳＴＥＰ４：サービスアプリケーション５
は、認証証明の正当性を検査する為に、認証管理サーバ
２の認証証明確認ζを利用して、検査を実施する。この
とき、サービスアプリケーション実施に必要な認証レベ
ルと、検査すべき認証証明を、認証管理サーバ２へ送信
する。認証管理サーバ２は、認証証明確認ζにより、処
理を行い、結果をサービスアプリケーション５へ返却す
る。図１５（ｄ）にそのデータ内容を示してある。

【００８６】ＳＴＥＰ５：サービスアプリケーション５
は、ＳＴＥＰ４の返却の結果がＯＫであれば、アプリケ
ーション固有の処理を実施する。ＳＴＥＰ１乃至５の処
理手順に従うことにより、アプリケーションは、自らが
指定する認証レベルを満たす認証を受けたユーザのみに
サービスを提供することが可能となる。

【００８７】以上、本発明の実施の形態としてシステム
例及び方法例を説明し、更に実施例として実施例及び利
用実施例を説明したが、本発明の目的を達し、下記する
効果を奏する範囲において、適宜変更して実施可能であ
る。

【００８８】

【発明の効果】本発明によれば、アプリケーション開発
者が独自に認証手段を定義でき、利用者の認証情報の登
録・変更・削除など共通の操作機能を提供でき、しかも
認証手段に統一的な上下関係を与えることができ、これ
により、アプリケーションは自ら指定した認証レベルを
満たす認証を受けたユーザに対してのみアプリケーショ
ンを提供できる、といった優れた効果を有する。

【図面の簡単な説明】

【図１】本発明システムの実施形態を示すの構成図の一
例である。

【図２】本発明方法の実施形態を示すの一例で、利用者
情報登録時（利用者未登録時）のフロー図である。

【図３】同上方法の一例で、利用者情報登録時（利用者
既登録時）のフロー図である。

【図４】同上方法の一例で、利用情報変更時のフロー図
である。

【図５】同上方法の一例で、利用者情報削除時のフロー
図である。

【図６】同上方法の一例で、利用者認証時のフロー図で
ある。

【図７】同上方法の一例で、認証証明確認時のフロー図
である。

【図８】同上方法の一例で、認証手段登録時のフロー図
である。

【図９】同上方法の一例で、認証手段変更時のフロー図
である。

【図１０】同上方法の一例で、認証手段削除時のフロー
図である。

【図１１】本発明の実施例を説明する為の説明図であ
る。

【図１２】本発明の実施例のうち、認証管理サーバ・認
証手段間インタフェースの実装についてのインタフェー
スの定義例を示した説明図である。

【図１３】本発明の実施例のうち、認証管理サーバ−認
証レベル管理部間の認証レベル確認インタフェースの実
装についてのインタフェースの定義例を示した説明図で
ある。

【図１４】本発明を利用したサービス実現の実施例の構
成図である。

【図１５】本発明を利用したサービス実現の実施例で
の、流通するデータ形式を、図１４のＳＴＥＰ１乃至４
に対応してそれぞれ（ａ）乃至（ｄ）に示したものであ
る。

【符号の説明】

１…利用者端末 ２…認証管理サーバ ２１…利用者管理部 ２２…認証手段管理部 ２３…認証情報発行部 ２４…認証管理部 ３…認証レベル管理部 ４…認証手段 ４ａ…認証手段Ａ ４ｂ…認証手段Ｂ ４ｘ…認証手段Ｘ ５…サービスアプリケーション α…利用者情報登録（利用者未登録時） β…利用者情報登録（利用者既登録時） γ…利用情報変更 δ…利用者情報削除 ε…利用者認証 ζ…認証証明確認

Claims (14)

【特許請求の範囲】
1. 【請求項１】利用者が操作する利用者端末にネットワー
   クを介して接続される認証管理サーバに対して当該利用
   者の認証を行う認証手段を組込め、 利用者の認証情報の登録・変更・削除を当該認証管理サ
   ーバにより行え、かつ、当該組込まれた認証手段をその
   認証手段毎の区別なく同一のシナリオでもって当該認証
   管理サーバにより稼動させることにより、利用者端末に
   複数の認証手段を提供する方法であって、 利用者端末から認証情報を前記認証管理サーバが受ける
   と、該認証情報を処理可能な認証手段を選択した後に、
   当該選択された認証手段に対して認証要求を行い、当該
   認証要求の結果を受けて該結果に対する認証証明を発行
   して利用者端末に返却し、 認証証明と要求される認証レベルの提示を前記認証管理
   サーバが受けると、該認証証明を発行した際に認証を行
   った認証手段を特定し、当該特定された認証手段の認証
   レベルと当該要求される認証レベルとの比較を、認証レ
   ベルの上下関係を管理した認証レベル管理部と認証レベ
   ル確認インタフェースを用いて行い、その比較に応じ
   て、要求される認証レベルをクリアするかの判断結果を
   返却する、ことを特徴とする複数の認証手段を選択可能
   としたユーザ管理方法。
2. 【請求項２】前記方法は、 認証情報の登録として、利用者端末から認証情報の入力
   を前記認証管理サーバが受けると、該入力の認証情報を
   処理可能な認証手段を選択し、当該選択された認証手段
   に対して利用者ＩＤ及び認証情報の登録を依頼し、 当該選択された認証手段における登録の結果を受けて、
   該結果たる認証手段名及び利用者ＩＤとを組として認証
   手段管理部に保存する、 ことを特徴とする請求項１に記載の複数の認証手段を選
   択可能としたユーザ管理方法。
3. 【請求項３】前記方法における利用者ＩＤは、 利用者端末からの認証情報と共に入力された利用者Ｉ
   Ｄ、又は、前記認証管理サーバに対する未登録利用者か
   らの認証情報のみの利用者端末を介した入力に対して当
   該認証管理サーバにより付与された利用者ＩＤである、 ことを特徴とする請求項２に記載の複数の認証手段を選
   択可能としたユーザ管理方法。
4. 【請求項４】前記方法は、 認証情報の変更として、利用者端末から利用者ＩＤ及び
   変更対象たる認証情報の入力を前記認証管理サーバが受
   けると、該入力の認証情報を処理可能な認証手段を選択
   し、当該選択された認証手段に対して利用者ＩＤに対す
   る認証情報の変更を依頼することで、当該認証情報の変
   更がなされる、 ことを特徴とする請求項２に記載の複数の認証手段を選
   択可能としたユーザ管理方法。
5. 【請求項５】前記方法は、 認証情報の削除として、利用者端末から利用者ＩＤ及び
   削除対象たる認証情報の入力を前記認証管理サーバが受
   けると、該入力の認証情報を処理可能な認証手段を選択
   し、当該選択された認証手段に対して利用者ＩＤに対す
   る認証情報の削除を依頼し、当該選択された認証手段に
   おいてなされた該削除の結果を受けて、前記認証手 段管理部にその結果を反映させ、利用者ＩＤと認証手段
   名との組を当該認証手段管理部から削除する、 ことを特徴とする請求項２又は４に記載の複数の認証手
   段を選択可能としたユーザ管理方法。
6. 【請求項６】前記方法は、 認証手段の組込みとして、登録対象たる認証手段名、認
   証情報フォーマット及び認証レベルの入力を前記認証管
   理サーバが受けると、該入力の認証手段名、認証情報フ
   ォーマット及び認証レベルの登録を、認証手段管理部に
   対して依頼し、当該依頼された認証手段管理部が当該登
   録を行う、 ことを特徴とする請求項１、２、３、４又は５に記載の
   複数の認証手段を選択可能としたユーザ管理方法。
7. 【請求項７】前記方法は、 認証手段の組込みとして、既に組込まれている認証手段
   における認証レベルの変更を行う場合には、 変更対象の認証手段名及び認証レベルの入力を前記認証
   管理サーバが受けると、該入力の認証手段名の認証レベ
   ルにつき、該入力の認証レベルに変更するよう前記認証
   手段管理部に対して依頼し、当該依頼された認証手段管
   理部が当該変更を行う、 ことを特徴とする請求項６に記載の複数の認証手段を選
   択可能としたユーザ管理方法。
8. 【請求項８】前記方法は、 認証手段の組込みとして、既に組込まれている認証手段
   の削除を行う場合には、 削除対象たる認証手段名の入力を前記認証管理サーバが
   受けると、該入力の認証手段名の削除を、認証手段管理
   部に対して依頼し、当該依頼された認証手段管理部が当
   該削除を行う、 ことを特徴とする請求項６又は７に記載の複数の認証手
   段を選択可能としたユーザ管理方法。
9. 【請求項９】前記方法における、認証証明と要求される
   認証レベルの提示は、 前記利用者端末からアプリケーションの利用につき要求
   を受けたアプリケーション提供手段からの提示である、 ことを特徴とする請求項１、２、３、４、５、６、７又
   は８に記載の複数の認証手段を選択可能としたユーザ管
   理方法。
10. 【請求項１０】利用者が操作する利用者端末にネットワ
    ークを介して接続されると共に、 当該利用者の認証を行う認証手段を複数組込め、 利用者の認証情報の登録・変更・削除を行え、かつ、当
    該組込まれた認証手段をその認証手段毎の区別なく同一
    のシナリオでもって稼動させることとにより、利用者端
    末に複数の認証手段を提供できる認証管理サーバを具備
    したシステムであって、 当該認証管理サーバが、 認証手段と認証情報との対応付けを行え、かつ認証レベ
    ルと該認証手段との対応関係を保持する認証手段管理部
    と、 認証情報を確認した認証手段を特定可能に認証証明を発
    行する認証証明発行部と、 利用者端末から入力された認証情報を処理可能な認証手
    段を前記認証手段管理部に選択させ、当該選択された認
    証手段に対して認証要求を行い、該認証要求の結果を受
    けて、前記認証証明発行部に対して該結果に対する認証
    証明の発行を依頼して、該依頼の結果を当該利用者端末
    に返却すると共に、 認証証明と要求される認証レベルの提示を受けると、前
    記認証証明発行部でもって、該認証証明を発行した際に
    認証した認証手段を特定し、当該特定された認証手段の
    認証レベルが当該提示された認証レベルを満足するかの
    判断を、認証レベル確認インタフェースを用いて、認証
    レベルの上下関係を管理する認証レベル管理部に行わ
    せ、当該判断の結果に応じて応答を行う、 以上の一連の処理を実施する認証管理部とを具備する、 ことを特徴とする複数の認証手段を選択可能としたユー
    ザ管理システム。
11. 【請求項１１】前記認証管理サーバは、 未登録の利用者からの、認証情報の入力があると、利用
    者ＩＤの付与も行う前記認証管理部と、 当該認証管理部により付与された利用者ＩＤの登録を受
    ける利用者管理部とを具備する、 ことを特徴とする請求項１０に記載の複数の認証手段を
    選択可能としたユーザ管理システム。
12. 【請求項１２】前記認証管理サーバは、 認証情報の登録として、利用者端末からの認証情報の入
    力を受けて、該入力の認証情報を処理可能な認証手段を
    前記認証手段管理部に選択させて、当該選択された認証
    手段に対して認証情報及び利用者ＩＤを登録させ、その
    結果たる認証手段名と利用者ＩＤを当該認証手段管理部
    へ保存するよう依頼すると共に、その登録した認証情報
    の変更又は削除も受付ける、前記認証管理部を具備す
    る、 ことを特徴とする請求項１０又は１１に記載の複数の認
    証手段を選択可能にしたユーザ管理システム。
13. 【請求項１３】前記認証管理サーバは、 前記認証手段の組込みとして、登録対象たる認証手段
    名、認証情報フォーマット及び認証レベルの入力を受付
    け、前記認証手段管理部に対して、当該受付けた認証手
    段名、前記認証手段と認証情報との対応付けに用いられ
    る認証情報フォーマット及び認証レベルの登録を依頼す
    ると共に、その登録した認証レベルの変更又は認証手段
    名の削除も受付ける、前記認証管理部を具備する、 ことを特徴とする請求項１０、１１又は１２に記載の複
    数の認証手段を選択可能にしたユーザ管理システム。
14. 【請求項１４】前記認証証明と要求される認証レベルの
    提示は、 前記利用者端末からアプリケーションの利用につき要求
    を受けたアプリケーション提供手段からの提示である、 ことを特徴とする請求項１０、１１、１２又は１３に記
    載の複数の認証手段を選択可能としたユーザ管理システ
    ム。