JP2004070463A - Information processing system and method, information processing apparatus and method, recording medium, and program - Google Patents

Information processing system and method, information processing apparatus and method, recording medium, and program Download PDF

Info

Publication number
JP2004070463A
JP2004070463A JP2002225571A JP2002225571A JP2004070463A JP 2004070463 A JP2004070463 A JP 2004070463A JP 2002225571 A JP2002225571 A JP 2002225571A JP 2002225571 A JP2002225571 A JP 2002225571A JP 2004070463 A JP2004070463 A JP 2004070463A
Authority
JP
Japan
Prior art keywords
information processing
information
processing apparatus
authentication
processing device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2002225571A
Other languages
Japanese (ja)
Inventor
Takashi Nomura
野村　隆
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2002225571A priority Critical patent/JP2004070463A/en
Publication of JP2004070463A publication Critical patent/JP2004070463A/en
Withdrawn legal-status Critical Current

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To safely upload content data without imposing a heavy load to an apparatus. <P>SOLUTION: A user authentication server 2, when a user ID and a password are input from a client's terminal 1, authenticates them, allocates a one-time password, and transmits it to the client's terminal 1. An application server 3 is supplied with the user ID and the one-time password from the user authentication server 2, and when asked by the client' terminal 1 via an IM server 4 about a URL where contents are accumulated, it sends back a one-time key and the URL. The client's terminal 1 combines to the URL a hash value calculated on the basis of the one-time key and the one-time password, then generates an expanded URL, and based on the expanded URL requests the application server 3 to upload the contents. This is applicable to a device which uploads content data via the Internet. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、情報処理システムおよび方法、情報処理装置および方法、記録媒体、並びにプログラムに関し、特に、動画像を含むリッチメディア情報を、装置に過大なセキュリティのための負荷をかけることなく転送することができるようにした、情報処理システムおよび方法、情報処理装置および方法、記録媒体、並びにプログラムに関する。
【０００２】
【従来の技術】
最近、インターネットが普及し、ユーザは、インターネットを介して各種のサーバにアクセスし、文字、音声、音楽、動画、静止画といった様々な情報（リッチメディア情報）からなるコンテンツデータを、サーバにアップロードしたり、あるいはダウンロードすることができる。
【０００３】
ところで、コンテンツデータをダウンロードしたりアップロードする際、不正なユーザを排除するために、正規のユーザであるか否かの認証処理が行われ、正規のユーザに対してのみ、コンテンツデータのアップロードまたはダウンロードが許容される。また、情報は、セキュリティレベルを確保するために、暗号化されて伝送される。
【０００４】
【発明が解決しようとする課題】
このように、従来のシステムにおいては、暗号化してコンテンツデータをアップロードしたりダウンロードさせるようにしているので、受信側は復号処理が必要となる。暗号化処理または復号処理は、それを実行するＣＰＵにとって大きな負担となる。その結果、特に、例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｔｓ）、携帯電話機といった高性能のＣＰＵを用いることが困難なモバイル機器において、動画像データに代表されるデータ量が多いコンテンツデータを扱うのが困難になる課題があった。
【０００５】
本発明はこのような状況に鑑みてなされたものであり、装置に大きな負担をかけることなく、セキュリティレベルが低い環境下でも、動画像データを授受することができるようにするものである。
【０００６】
【課題を解決するための手段】
本発明の情報処理システムは、第１の情報処理装置が、第３の情報処理装置に対して、第１の情報処理装置のユーザを認証するのに必要な第１の認証情報を送信する第１の送信手段と、第３の情報処理装置から、第２の情報処理装置に対してアクセスするときユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信手段と、第２の情報処理装置に対して、第２の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求手段と、要求手段による要求に基づいて、第２の情報処理装置から送信されてくる、第２の情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信手段と、第１の受信手段により受信された第２の認証情報と、第２の受信手段により受信された第３の認証情報に基づいて、所定の演算値を演算する第１の演算手段と、第１の演算手段により演算された演算値を含む第２のアドレス情報を生成し、第２のアドレス情報に基づいて、第２の情報処理装置にアクセスするアクセス手段とを備え、第２の情報処理装置が、第３の情報処理装置から、ユーザの第１の認証情報と第２の認証情報とを受信する第３の受信手段と、第１の情報処理装置に対して、第１のアドレス情報と第３の認証情報を送信する第２の送信手段と、第３の受信手段により受信された第２の認証情報と、第２の送信手段により送信した第３の認証情報に基づいて、所定の演算値を演算する第２の演算手段と、第１の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる演算値と、第２の演算手段により演算された演算値とを比較し、その比較結果に基づいて、第１の情報処理装置からのアクセスを制御する制御手段とを備え、第３の情報処理装置が、第１の情報処理装置から第１の認証情報を受信する第４の受信手段と、第２の情報処理装置に対して、第１の認証情報と第２の認証情報を送信する第３の送信手段と、第１の情報処理装置に対して、第２の認証情報を送信する第４の送信手段とを備えることを特徴とする。
【０００７】
前記制御手段は、アクセスを受けた第２のアドレス情報に含まれる演算値と、第２の演算手段により演算された演算値とが一致するとき、第１の情報処理装置に対して、アクセスを許可する通知を送信し、一致しないとき、アクセスを拒否する通知を送信することができる。
【０００８】
前記ネットワークを介して複数の情報処理装置が行うメッセージの授受を制御するＩＭサーバをさらに備え、第１の情報処理装置の要求手段は、第２の情報処理装置に対して、ＩＭサーバを介して、第２の情報処理装置にアクセスするためのアドレス情報の送信を要求するメッセージを送信し、第２の情報処理装置の第２の送信手段は、第１の情報処理装置に対して、ＩＭサーバを介して、第１のアドレス情報と第３の認証情報を送信することができる。
【０００９】
前記第１の認証情報は、ユーザＩＤであり、第２の認証情報は、ワンタイムパスワードであり、第３の認証情報は、ワンタイムキーであるようにすることができる。
【００１０】
前記第１の演算手段と第２の演算手段は、第２の認証情報と第３の認証情報のハッシュ値を演算することができる。
【００１１】
前記第１の送信手段と第３の送信手段は、セキュリティレベルの高いプロトコルに基づいて送信処理を行い、アクセス手段は、送信処理に較べて、セキュリティレベルの低いプロトコルに基づいて、アクセスを行うようにすることができる。
【００１２】
前記第１の情報処理装置のアクセス手段は、第２のアドレス情報へのコンテンツのアップロードもしくは第２のアドレス情報からのコンテンツのダウンロードを行い、制御手段は、第１の情報処理装置から送信されてきたコンテンツデータの第１のアドレス情報への蓄積もしくは第１のアドレス情報にあるコンテンツデータの第１の情報処理装置への配信を行うようにすることができる。
【００１３】
本発明の情報処理方法は、第１の情報処理装置の情報処理方法が、第３の情報処理装置に対して、第１の情報処理装置のユーザを認証するのに必要な第１の認証情報を送信する第１の送信ステップと、第３の情報処理装置から、第２の情報処理装置に対してアクセスするときユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信ステップと、第２の情報処理装置に対して、第２の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求ステップと、要求ステップの処理による要求に基づいて、第２の情報処理装置から送信されてくる、第２の情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信ステップと、第１の受信ステップの処理により受信された第２の認証情報と、第２の受信ステップの処理により受信された第３の認証情報に基づいて、所定の演算値を演算する第１の演算ステップと、第１の演算ステップの処理により演算された演算値を含む第２のアドレス情報を生成し、第２のアドレス情報に基づいて、第２の情報処理装置にアクセスするアクセスステップとを含み、第２の情報処理装置の情報処理方法が、第３の情報処理装置から、ユーザの第１の認証情報と第２の認証情報とを受信する第３の受信ステップと、第１の情報処理装置に対して、第１のアドレス情報と第３の認証情報を送信する第２の送信ステップと、第３の受信ステップにより受信された第２の認証情報と、第２の送信ステップにより送信した第３の認証情報に基づいて、所定の演算値を演算する第２の演算ステップと、第１の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる演算値と、第２の演算ステップにより演算された演算値とを比較し、その比較結果に基づいて、第１の情報処理装置からのアクセスを制御する制御ステップとを含み、第３の情報処理装置の情報処理方法が、第１の情報処理装置から第１の認証情報を受信する第４の受信ステップと、第２の情報処理装置に対して、第１の認証情報と第２の認証情報を送信する第３の送信ステップと、第１の情報処理装置に対して、第２の認証情報を送信する第４の送信ステップとを含むことを特徴とする。
【００１４】
本発明の第１の情報処理装置は、第２の他の情報処理装置に対して、ユーザを認証するのに必要な第１の認証情報を送信する送信手段と、第２の他の情報処理装置から、第１の他の情報処理装置に対してアクセスするときユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信手段と、第１の他の情報処理装置に対して、第１の他の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求手段と、要求手段による要求に基づいて、第１の他の情報処理装置から送信されてくる、第１の他の情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信手段と、第１の受信手段により受信された第２の認証情報と、第２の受信手段により受信された第３の認証情報に基づいて、所定の演算値を演算する演算手段と、演算手段により演算された演算値を含む第２のアドレス情報を生成し、第２のアドレス情報に基づいて、第１の他の情報処理装置にアクセスするアクセス手段とを備えることを特徴とする情報処理装置。
【００１５】
ネットワークには、ネットワークを介して複数の情報処理装置が行うメッセージの授受を制御するＩＭサーバがさらに接続されており、要求手段は、第１の他の情報処理装置に対して、ＩＭサーバを介して、第１の他の情報処理装置にアクセスするためのアドレス情報の送信を要求するメッセージを送信することができる。
【００１６】
前記第１の認証情報は、ユーザＩＤであり、第２の認証情報は、ワンタイムパスワードであり、第３の認証情報は、ワンタイムキーであるようにすることができる。
【００１７】
前記演算手段は、第２の認証情報と第３の認証情報のハッシュ値を演算することができる。
【００１８】
前記送信手段と第１の受信手段は、セキュリティレベルの高いプロトコルに基づいて送信処理また受信処理を行い、アクセス手段は、送信処理または受信処理に較べて、セキュリティレベルの低いプロトコルに基づいて、アクセスを行うようにすることができる。
【００１９】
前記アクセス手段は、コンテンツデータを第２のアドレス情報にアップロード、もしくは、第２のアドレスからコンテンツデータをダウンロードすることができる。
【００２０】
本発明の第１の情報処理方法は、第２の他の情報処理装置に対して、ユーザを認証するのに必要な第１の認証情報を送信する送信ステップと、第２の他の情報処理装置から、第１の他の情報処理装置に対してアクセスするときユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信ステップと、第１の他の情報処理装置に対して、第１の他の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求ステップと、要求ステップの処理による要求に基づいて、第１の他の情報処理装置から送信されてくる、第１の他の情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信ステップと、第１の受信ステップの処理により受信された第２の認証情報と、第２の受信ステップの処理により受信された第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、演算ステップの処理により演算された演算値を含む第２のアドレス情報を生成し、第２のアドレス情報に基づいて、第１の他の情報処理装置にアクセスするアクセスステップとを含むことを特徴とする。
【００２１】
本発明の第１のプログラム格納媒体のプログラムは、第２の他の情報処理装置に対して、ユーザを認証するのに必要な第１の認証情報を送信する送信ステップと、第２の他の情報処理装置から、第１の他の情報処理装置に対してアクセスするときユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信ステップと、第１の他の情報処理装置に対して、第１の他の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求ステップと、要求ステップの処理による要求に基づいて、第１の他の情報処理装置から送信されてくる、第１の他の情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信ステップと、第１の受信ステップの処理により受信された第２の認証情報と、第２の受信ステップの処理により受信された第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、演算ステップの処理により演算された演算値を含む第２のアドレス情報を生成し、第２のアドレス情報に基づいて、第１の他の情報処理装置にアクセスするアクセスステップとを含むことを特徴とする。
【００２２】
本発明の第１のプログラムは、第２の他の情報処理装置に対して、ユーザを認証するのに必要な第１の認証情報を送信する送信ステップと、第２の他の情報処理装置から、第１の他の情報処理装置に対してアクセスするときユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信ステップと、第１の他の情報処理装置に対して、第１の他の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求ステップと、要求ステップの処理による要求に基づいて、第１の他の情報処理装置から送信されてくる、第１の他の情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信ステップと、第１の受信ステップの処理により受信された第２の認証情報と、第２の受信ステップの処理により受信された第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、演算ステップの処理により演算された演算値を含む第２のアドレス情報を生成し、第２のアドレス情報に基づいて、第１の他の情報処理装置にアクセスするアクセスステップとを含む処理を実行させることを特徴とする。
【００２３】
本発明の第２の情報処理装置は、第２の他の情報処理装置から、第１の他の情報処理装置が第２の他の情報処理装置に対して送信した、第１の他の情報処理装置のユーザの第１の認証情報と、第２の他の情報処理装置が第１の他の情報処理装置に対して送信した、ログイン毎に変更される第２の認証情報とを受信する受信手段と、第１の他の情報処理装置からの要求に基づいて、第１の他の情報処理装置に対して、第１の他の情報処理装置が情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報を送信する送信手段と、受信手段により受信された第２の認証情報と、送信手段により送信した第３の認証情報に基づいて、所定の演算値を演算する演算手段と、第１の他の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる演算値と、演算手段により演算された演算値とを比較し、その比較結果に基づいて、第１の他の情報処理装置からのアクセスを制御する制御手段とを備えることを特徴とする。
【００２４】
前記制御手段は、アクセスを受けた第２のアドレス情報に含まれる演算値と、演算手段により演算された演算値とが一致するとき、第１の他の情報処理装置に対して、アクセスを許可する通知を送信し、一致しないとき、アクセスを拒否する通知を送信することができる。
【００２５】
前記ネットワークを介して複数の情報処理装置が行うメッセージの授受を制御するＩＭサーバをさらに備え、送信手段は、第１の他の情報処理装置に対して、ＩＭサーバを介して、第１のアドレス情報と第３の認証情報を送信することができる。
【００２６】
前記第１の認証情報は、ユーザＩＤであり、第２の認証情報は、ワンタイムパスワードであり、第３の認証情報は、ワンタイムキーであるようにすることができる。
【００２７】
前記演算手段は、第２の認証情報と第３の認証情報のハッシュ値を演算することができる。
【００２８】
前記制御手段は、第１の他の情報処理装置が、第２の他の情報処理装置に対して第１の認証情報を送信する場合に較べて、セキュリティレベルが低いプロトコルに基づいて、第１の他の情報処理装置からのアクセスを制御することができる。
【００２９】
前記制御手段は、第１の他の情報処理装置から送信されてきたコンテンツデータを、第１のアドレス情報に蓄積するように制御するか、もしくは、第１のアドレス情報に格納されているコンテンツデータを第１の他の情報処理装置へ配信するように制御することができる。
【００３０】
本発明の第２の情報処理方法は、第２の他の情報処理装置から、第１の他の情報処理装置が第２の他の情報処理装置に対して送信した、第１の他の情報処理装置のユーザの第１の認証情報と、第２の他の情報処理装置が第１の他の情報処理装置に対して送信した、ログイン毎に変更される第２の認証情報とを受信する受信ステップと、第１の他の情報処理装置からの要求に基づいて、第１の他の情報処理装置に対して、第１の他の情報処理装置が情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報を送信する送信ステップと、受信ステップの処理により受信された第２の認証情報と、送信ステップの処理により送信した第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、第１の他の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる演算値と、演算ステップの処理により演算された演算値とを比較し、その比較結果に基づいて、第１の他の情報処理装置からのアクセスを制御する制御ステップとを含むことを特徴とする。
【００３１】
本発明の第２のプログラム格納媒体のプログラムは、第２の他の情報処理装置から、第１の他の情報処理装置が第２の他の情報処理装置に対して送信した、第１の他の情報処理装置のユーザの第１の認証情報と、第２の他の情報処理装置が第１の他の情報処理装置に対して送信した、ログイン毎に変更される第２の認証情報とを受信する受信ステップと、第１の他の情報処理装置からの要求に基づいて、第１の他の情報処理装置に対して、第１の他の情報処理装置が情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報を送信する送信ステップと、受信ステップの処理により受信された第２の認証情報と、送信ステップの処理により送信した第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、第１の他の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる演算値と、演算ステップの処理により演算された演算値とを比較し、その比較結果に基づいて、第１の他の情報処理装置からのアクセスを制御する制御ステップとを含むことを特徴とする。
【００３２】
本発明の第２のプログラムは、第２の他の情報処理装置から、第１の他の情報処理装置が第２の他の情報処理装置に対して送信した、第１の他の情報処理装置のユーザの第１の認証情報と、第２の他の情報処理装置が第１の他の情報処理装置に対して送信した、ログイン毎に変更される第２の認証情報とを受信する受信ステップと、第１の他の情報処理装置からの要求に基づいて、第１の他の情報処理装置に対して、第１の他の情報処理装置が情報処理装置にアクセスするための第１のアドレス情報と、ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報を送信する送信ステップと、受信ステップの処理により受信された第２の認証情報と、送信ステップの処理により送信した第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、第１の他の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる演算値と、演算ステップの処理により演算された演算値とを比較し、その比較結果に基づいて、第１の他の情報処理装置からのアクセスを制御する制御ステップとを実行させることを特徴とする。
【００３３】
本発明の第３の情報処理装置は、第１の他の情報処理装置から、第１の他の情報処理装置のユーザを認証するのに必要な第１の認証情報を受信する受信手段と、第１の他の情報処理装置に対して、ログイン毎に変更される第２の認証情報を送信する第１の送信手段と、第２の他の情報処理装置に対して、第１の認証情報と第２の認証情報を送信する第２の送信手段とを備えることを特徴とする。
【００３４】
前記第１の認証情報は、ユーザＩＤであり、第２の認証情報は、ワンタイムパスワードであるようにすることができる。
【００３５】
前記受信手段と第１の送信手段は、第１の他の情報処理装置が、第２の他の情報処理装置にアクセスする場合に較べて、セキュリティレベルが高いプロトコルに基づいて受信処理または送信処理を行うようにすることができる。
【００３６】
本発明の第３の情報処理方法は、第１の他の情報処理装置から、第１の他の情報処理装置のユーザを認証するのに必要な第１の認証情報を受信する受信ステップと、第１の他の情報処理装置に対して、ログイン毎に変更される第２の認証情報を送信する第１の送信ステップと、第２の他の情報処理装置に対して、第１の認証情報と第２の認証情報を送信する第２の送信ステップとを含むことを特徴とする。
【００３７】
本発明の第３のプログラム格納媒体のプログラムは、第１の他の情報処理装置から、第１の他の情報処理装置のユーザを認証するのに必要な第１の認証情報を受信する受信ステップと、第１の他の情報処理装置に対して、ログイン毎に変更される第２の認証情報を送信する第１の送信ステップと、第２の他の情報処理装置に対して、第１の認証情報と第２の認証情報を送信する第２の送信ステップとを含むことを特徴とする。
【００３８】
本発明の第３のプログラムは、第１の他の情報処理装置から、第１の他の情報処理装置のユーザを認証するのに必要な第１の認証情報を受信する受信ステップと、第１の他の情報処理装置に対して、ログイン毎に変更される第２の認証情報を送信する第１の送信ステップと、第２の他の情報処理装置に対して、第１の認証情報と第２の認証情報を送信する第２の送信ステップとを実行させることを特徴とする。
【００３９】
第１の本発明においては、第１の情報処理装置が、第１の認証情報を第３の情報処理装置に対して送信し、第３の情報処理装置から第２の認証情報を受信し、第２の情報処理装置から第３の認証情報を受信し、第２の認証情報と第３の認証情報に基づいて演算された演算値を含む第２のアドレス情報を生成し、第２のアドレス情報に基づいて、第２の情報処理装置に対してアクセスする。
【００４０】
第２の情報処理装置は、第３の情報処理装置から第１の情報と第２の情報を受信し、第１の情報処理装置に対して第１のアドレス情報と第３の認証情報を送信し、第１の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる演算値と、第２の認証情報と第３の認証情報に基づいて演算された演算値の比較結果に基づいて、アクセスを制御する。
【００４１】
第３の情報処理装置は、第１の情報処理装置から第１の認証情報を受信し、第２の情報処理装置に対して第１の認証情報と第２の認証情報を送信し、第１の情報処理装置に対して第２の認証情報を送信する。
【００４２】
また、第２の本発明においては、第２の他の情報処理装置に対して、第１の認証情報が送信され、第２の他の情報処理装置から第２の認証情報が受信され、第１の情報処理装置から第１のアドレス情報と第３の認証情報が受信され、第２の認証情報と第３の認証情報に基づいて演算された演算値を含む第２のアドレス情報に基づいて、第１の他の情報処理装置にアクセスが行われる。
【００４３】
第３の本発明においては、第２の他の情報処理装置から第１の認証情報と第２の認証情報が受信され、第１の他の情報処理装置に対して第１のアドレス情報と第３の認証情報が送信され、第２の認証情報と第３の認証情報に基づいて演算された演算値と、第２のアドレス情報に含まれる演算値との比較結果に基づいて、第１の他の情報処理装置からのアクセスが制御される。
【００４４】
第４の本発明においては、第１の他の情報処理装置から第１の認証情報が受信され、第１の他の情報処理装置に対して第２の認証情報が送信され、第２の他の情報処理装置に対して第１の認証情報と第２の認証情報が送信される。
【００４５】
【発明の実施の形態】
図１は、本発明を適用した情報処理システムの構成例を表している。この情報処理システム１０においては、クライアント端末１、ユーザ認証サーバ２、アプリケーションサーバ３、並びにＩＭ（Ｉｎｓｔａｎｔ　Ｍｅｓｓａｇｉｎｇ）サーバ４が、インターネットを含むネットワーク５により相互に接続されている。
【００４６】
なお、ＩＭサーバ４は、アプリケーションサーバ３と一体化するようにしてもよい。
【００４７】
この情報処理システム１０の場合、クライアント端末１は、ユーザ認証サーバ２にユーザＩＤとパスワードを送信し、ユーザ認証サーバ２からワンタイムパスワードを受信する。ユーザ認証サーバ２は、アプリケーションサーバ３に対して、クライアント端末１から受信したユーザＩＤを送信するとともに、クライアント端末１に対して送信したワンタイムパスワードを送信する。
【００４８】
クライアント端末１はまた、ＩＭサーバ４を介してアプリケーションサーバ３に対して、コンテンツを蓄積または取得するためのＵＲＬ（Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｃｅ　Ｌｏｃａｔｏｒ）を問い合わせるメッセージを送信する。アプリケーションサーバ３は、この問い合わせのメッセージに対応して、ＩＭサーバ４を介してワンタイムキーとＵＲＬを含むメッセージをクライアント端末１に送信する。
【００４９】
このように、クライアント端末１とアプリケーションサーバ３は、ＩＭサーバ４を介してのＩＭ処理を実行することができるように、それぞれＩＭクライアントを有している。これらのＩＭクライアントは、それぞれＩＭサーバ４を介しての処理を制御する。
【００５０】
クライアント端末１は、ユーザ認証サーバ２より受信したワンタイムパスワードと、ＩＭサーバ４を介してアプリケーションサーバ３より受信したワンタイムキーに基づいてハッシュ値を演算し、その演算結果を含むＵＲＬとして拡大ＵＲＬを生成して、その拡大ＵＲＬに基づいて、アプリケーションサーバ３に直接（ＩＭサーバ４を介さずに）アクセスし、コンテンツデータをアップロードもしくはダウンロードする。
【００５１】
クライアント端末１からアプリケーションサーバ３に対してコンテンツデータをアップロードもしくはダウンロードするためのプロトコルは、例えば、ＨＴＴＰ（Ｈｙｐｅｒ　Ｔｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）といった、比較的セキュリティレベルが低いプロトコルとされる。
【００５２】
これに対して、クライアント端末１とユーザ認証サーバ２の間、並びにユーザ認証サーバ２とアプリケーションサーバ３の間の通信を制御するプロトコルは、例えば、ＨＴＴＰＳ（Ｈｙｐｅｒ　Ｔｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ　Ｓｅｃｕｒｅ）といったＨＴＴＰに較べてセキュリティレベルが高いプロトコルとされる。
【００５３】
図２は、クライアント端末１の構成例を表している。操作部２１は、ユーザからの操作を受け付け、その受け付けた操作に対応する信号を制御部３０に出力する。制御部３０は送信部２２を制御し、ユーザ認証サーバ２、アプリケーションサーバ３、またはＩＭサーバ４に対してデータを送信する処理を実行させる。タイマー２３は、計時動作を行い、計時結果を判定部２４に出力する。
【００５４】
受信部２５は、ユーザ認証サーバ２、アプリケーションサーバ３、またはＩＭサーバ４からのデータを受信し、受信したデータを判定部２４または取得部２７に出力する。判定部２４は、所定の時間が経過したか否かを判定したり、アプリケーションサーバ３から、ワンタイムキーとＵＲＬが送られてきたか否かを判定したり、アプリケーションサーバ３からアップロードもしくはダウンロード許可の通知を受信したか否かなどを判定する。表示部２６は、判定部２４の判定結果を表示する。
【００５５】
取得部２７は、受信部２５が受信したデータからワンタイムパスワードを取得したり、ワンタイムキーとＵＲＬを取得する。記憶部２８は、取得部２７により取得されたワンタイムパスワードやワンタイムキーを記憶する。演算部２９は、記憶部２８に記憶されたワンタイムパスワードとワンタイムキーのハッシュ値を演算し、記憶部２８に記憶させる。
【００５６】
制御部３０は、記憶部２８に記憶された演算部２９により演算されたハッシュ値を含むＵＲＬを拡大ＵＲＬとして生成し、その拡大ＵＲＬを含むコンテンツのアップロード要求を生成し、送信部２２から出力、もしくはダウンロード要求を生成し、受信部２５からの入力を待つ。
【００５７】
図３は、ユーザ認証サーバ２の構成例を表している。受信部４１は、クライアント端末１からのユーザＩＤとパスワードを受信する。割り当て部４２は、受信部４１により受信されたユーザＩＤに対応してワンタイムパスワードを割り当て、対応するユーザＩＤとともに送信部４３に転送する。送信部４３は、割り当て部４２より供給されたユーザＩＤとワンタイムパスワードをアプリケーションサーバ３に送信するとともに、ワンタイムパスワードをクライアント端末１に送信する。
【００５８】
図４は、アプリケーションサーバ３の構成例を表している。受信部６１は、ユーザ認証サーバ２からのユーザＩＤとワンタイムパスワードを受信したり、ＩＭサーバ４からのＵＲＬの問い合わせを受信したり、クライアント端末１からのアップロードもしくはダウンロード要求を受信する。保管部６３は、受信部６１により受信されたユーザＩＤとワンタイムパスワードを保管する。
【００５９】
割り当て部６２は、受信部６１により受信されたユーザＩＤに対応してワンタイムキーを割り当て、ユーザＩＤに対応して保管部６３に保管させる。演算部６４は、保管部６３に保管されたワンタイムパスワードとワンタイムキーのハッシュ値を演算し、保管部６３に保管させる。
【００６０】
制御部６５は、クライアント端末１がコンテンツデータをアップロードもしくはダウンロードするＵＲＬを生成し、保管部６３に保管されているワンタイムキーとともに、送信部６６からＩＭサーバ４を介してクライアント端末１に送信させる。制御部６５はまた、クライアント端末１から送信されてきた拡大ＵＲＬに含まれるハッシュ値と、演算部６４により演算され、保管部６３に保管されているハッシュ値とが一致するか否かの判定処理も行う。そして、制御部６５は、判定結果に対応して、コンテンツのアップロードもしくはダウンロードを許可する通知、または不許可とする通知を生成し、送信部６６から送信させる。
【００６１】
なお、図示は省略するが、ＩＭサーバ４は、クライアント端末１が対応するＩＭクライアント＃１から送信されてきたメッセージを、アプリケーションサーバ３の対応するＩＭクライアント＃３に転送するとともに、アプリケーションサーバ３のＩＭクライアント＃３から送信されてきたメッセージを、ＩＭクライアント＃１を介してクライアント端末１に転送する処理を実行する、受信部と送信部を有している。
【００６２】
次に、図５のフローチャートを参照して、クライアント端末１の処理について説明する。
【００６３】
ステップＳ１において、ユーザは、操作部２１を操作することで、ユーザ認証サーバ２に対するログインを指令する。このときまたユーザは、自分自身に割り当てられたユーザＩＤとパスワードを入力する。操作部２１は、ユーザＩＤとパスワードを受け付けると、制御部３０に供給する。制御部３０は、ステップＳ２において、送信部２２を制御して、ＨＴＴＰＳのプロトコルに基づいて、ユーザ認証サーバ２にアクセスし、ユーザＩＤとパスワードを、ログインコマンドともにユーザ認証サーバ２に送信する。
【００６４】
ユーザ認証サーバ２は、クライアント端末１からのログインコマンドを受信すると、そこに含まれるユーザＩＤとパスワードが正しければ、ワンタイムパスワードをクライアント端末１に通知してくる（後述する図７のステップＳ３４）。そこで、ステップＳ３において、制御部３０は、タイマー２３を制御し、タイマー２３を起動させる。タイマー２３は、このとき計時動作を開始する。
【００６５】
ステップＳ４において、判定部２４は、受信部２５の出力をモニタすることで、ユーザ認証サーバ２からワンタイムパスワードが通知されてきたか否かを判定する。ワンタイムパスワードが通知されてこない場合には、ステップＳ５に進み、判定部２４は、タイマー２３の計時時間が予め設定した時間に達したか否か（タイマーが満了したか否か）を判定する。タイマーが、まだ満了していない場合には、ステップＳ４に戻り、ユーザ認証サーバ２からワンタイムパスワードが通知されてきたか否かが再び判定される。
【００６６】
以上のようにして、タイマー２３が満了するまで同様の処理が繰り返され、ステップＳ５においてタイマーが満了したと判定された場合、ステップＳ６に進み、判定部２４は、表示部２６にエラーメッセージを表示させる。ユーザはこの表示を見て、入力したユーザＩＤまたはパスワードが正しくなかったことを知ることができる。従って、このときユーザは、操作部２１を再び操作して、ログイン操作を再度実行することになる。
【００６７】
ステップＳ５において、タイマー２３が満了したと判定される前に、ステップＳ４において、ユーザ認証サーバ２からワンタイムパスワードが通知されてきたと判定された場合、判定部２４は、ステップＳ７において、取得部２７を制御し、受信部２５により受信された通知からワンタイムパスワードを取得させ、記憶部２８に記憶させる。また、判定部２４は、ステップＳ８において、タイマー２３を制御し、計時動作を停止させる。
【００６８】
このようにして、ワンタイムパスワードが取得されたとき、ユーザは、次に操作部２１を操作して、コンテンツデータのアップロードもしくはダウンロードの要求を指示する。制御部３０は、ステップＳ９において、操作部２１からのコンテンツアップロードの要求の指令を取得すると、ステップＳ１０において、送信部２２を制御し、アプリケーションサーバ３に対してアップロード用のＵＲＬの送信を要求する。このとき、送信部２２は、この要求のメッセージを、ＩＭサーバ４を介して（セキュリティレベルが低い経路を介して）アプリケーションサーバ３に送信する。
【００６９】
この要求を受信したアプリケーションサーバ３は、ＵＲＬとワンタイムキーをクライアント端末１に送信してくる（後述する図８のステップＳ５６）。そこで、ステップＳ１１において、制御部３０は、タイマー２３を起動する。ステップＳ１２において、判定部２４は、受信部２５の出力をモニタし、アプリケーションサーバ３からワンタイムキーとＵＲＬが送信されてきたか否かを判定する。ワンタイムキーとＵＲＬが送信されてこない場合には、ステップＳ１３に進み、判定部２４は、タイマー２３が満了したか否かを判定する。タイマー２３が満了していない場合には、ステップＳ１２に戻り、それ以降の処理を繰り返し実行する。
【００７０】
ステップＳ１３において、タイマー２３が満了したと判定された場合、ステップＳ１４に進み、判定部２４は、表示部２６にエラーメッセージを表示させる。ユーザは、この表示を見て、何らかの原因によりアプリケーションサーバ３に対してアクセスすることができなかったことを知ることができる。このときユーザは、再び、ステップＳ１の処理から同様の処理を繰り返すことになる。
【００７１】
タイマーが満了する前に、ステップＳ１２において、アプリケーションサーバ３からワンタイムキーとＵＲＬが送信されてきたと判定された場合、ステップＳ１５に進み、判定部２４は、取得部２７を制御して、受信部２５により受信された、ＩＭサーバ４を介してアプリケーションサーバ３から送信されてきた応答から、ワンタイムキーとＵＲＬを取得させる。取得部２７は、取得したワンタイムキーとＵＲＬを記憶部２８に供給し、記憶させる。
【００７２】
次に、ステップＳ１６において、演算部２９は、ステップＳ７の処理で取得され、記憶部２８に記憶されたワンタイムパスワードと、ステップＳ１５の処理で取得され、記憶部２８に記憶されたワンタイムキーを読み出し、両者のハッシュ値を演算する。記憶部２８は、演算されたハッシュ値を一旦記憶する。
【００７３】
ステップＳ１７において、制御部３０は、ステップＳ１５の処理で取得され、記憶部２８に記憶されたＵＲＬに、ステップＳ１６の処理で演算され、記憶部２８に記憶されたハッシュ値を組み合わせることで、拡大ＵＲＬを生成する。
【００７４】
ステップＳ１８において、制御部３０は、送信部２２を制御し、ＨＴＴＰのプロトコルでアプリケーションサーバ３にアクセスさせ、ステップＳ１７の処理で生成された拡大ＵＲＬに基づいて、コンテンツデータのアップロードもしくはダウンロードをアプリケーションサーバ３に要求する。
【００７５】
この要求に基づいて、アプリケーションサーバ３は、拡大ＵＲＬに含まれているハッシュ値が、自ら演算したハッシュ値と一致するか否かを判定し、一致する場合には、コンテンツデータのアップロードもしくはダウンロードの許可を通知してくる（後述する図８のステップＳ６０）。また、両者のハッシュ値が一致しない場合には、アプリケーションサーバ３は、コンテンツデータのアップロードもしくはダウンロードの不許可を通知してくる（後述する図８のステップＳ５９）。
【００７６】
そこで、ステップＳ１９において、判定部２４は、受信部２５の出力をモニタし、アプリケーションサーバ３からアップロードもしくはダウンロード許可の通知を受け取ったか否かを判定する。アップロードもしくはダウンロード許可の通知を受け取ることができなかった場合（アップロードの不許可の通知が受信された場合）、ステップＳ１４に進み、判定部２４は、表示部２６を制御し、エラーメッセージを表示させる。
【００７７】
これに対して、ステップＳ１９において、アプリケーションサーバ３からアップロードもしくはダウンロード許可の通知を受け取ったと判定した場合、ステップＳ２０に進み、判定部２４は、制御部３０にアップロード許可の通知を受け取った旨を通知する。このとき、制御部３０は、アプリケーションサーバ３に対して、コンテンツデータをアップロードもしくはダウンロードする処理を実行する。
【００７８】
すなわち、アップロードの場合、制御部３０は、記憶部２８に記憶されているコンテンツデータを読み出し、送信部２２を介してＨＴＴＰプロトコルでアプリケーションサーバ３にコンテンツデータを送信させる。このコンテンツデータは、アプリケーションサーバ３において、アプリケーションサーバ３がステップＳ５６の処理で送信してきたＵＲＬに蓄積される。ダウンロードの場合、制御部３０は送信部２２を介して、ＨＴＴＰプロトコルを用いて拡大ＵＲＬに対するコンテンツデータの取得要求をアプリケーションサーバ３へ送出し、受信部２２及び取得部２７を介して、アプリケーションサーバ３からコンテンツデータを取得し、記憶部２８に格納される。このコンテンツデータは、アプリケーションサーバ３において、ステップＳ５６の処理で送信してきたＵＲＬから読み出される。なお、拡大ＵＲＬは、ハッシュ値を転送するために生成されたものであって、コンテンツデータが実際に格納される格納先を示すものではない。
【００７９】
このように、クライアント端末１からアプリケーションサーバ３に対してアップロードもしくはダウンロード要求が行われたとき送信されるのは、拡大ＵＲＬであってコンテンツが実際に格納されるＵＲＬではない。従って、この拡大ＵＲＬが第３者に見られたとしても、第３者は、その拡大ＵＲＬのうち、どの部分が実際のＵＲＬであるのかを知ることができないので、悪用することが防止される。従って、クライアント端末１からアプリケーションサーバ３に対してコンテンツデータをアップロードする場合におけるプロトコルは、ＨＴＴＰなど、比較的セキュリティレベルが低いものとすることができる。
【００８０】
次に、図７のフローチャートを参照して、ユーザ認証サーバ２の処理について説明する。
【００８１】
ステップＳ３１において、受信部４１は、ＨＴＴＰのプロトコルでクライアント端末１からのログイン要求コマンド（図５のステップＳ２で送信されたログイン要求コマンド）を受信すると、これを割り当て部４２に転送する。ステップＳ３２において、割り当て部４２は、受信部４１から転送されてきたログイン要求コマンドに含まれるユーザＩＤに対応してワンタイムパスワードを生成し、割り当てる。このワンタイムパスワードは、ログイン毎に変更されるパスワードであるから、クライアント端末１が、ログインする毎に異なるものとなる。ステップＳ３３において、送信部４３は、割り当て部４２から転送されてきたユーザＩＤとワンタイムパスワードを、ＨＴＴＰＳのセキュリティレベルの高いプロトコルを用いて、アプリケーションサーバ３に通知する。
【００８２】
また、ステップＳ３４において、送信部４３は、割り当て部４２から転送されてきたワンタイムパスワードを、セキュリティレベルの高いＨＴＴＰＳのプロトコルを用いて、クライアント端末１に通知する。このワンタイムパスワードは、上述したように、クライアント端末１において取得される（図５のステップＳ７）。
【００８３】
次に、図８のフローチャートを参照して、アプリケーションサーバ３の処理について説明する。
【００８４】
ステップＳ５１において、受信部６１は、ユーザ認証サーバ２からＨＴＴＰＳのプロトコルで伝送されてきたユーザＩＤとワンタイムパスワードの通知を受け取る。このユーザＩＤは、クライアント端末１からユーザ認証サーバ２に転送されてきたものであり（図５のステップＳ２）、ワンタイムパスワードは、そのユーザＩＤの入力に対応して、ユーザ認証サーバ２がクライアント端末１のユーザに対して割り当てたものである（図７のステップＳ３２）。
【００８５】
ステップＳ５２において、保管部６３は、ステップＳ５１の処理で受信部６１により受信されたユーザＩＤとワンタイムパスワードを保管する。
【００８６】
このようにして、アプリケーションサーバ３に、ユーザ認証サーバ２からユーザＩＤとワンタイムパスワードが転送されてきた後、上述したように、クライアント端末１からコンテンツデータのアップロードもしくはダウンロード用のＵＲＬの送信の要求が送られてくる（図６のステップＳ１０）。そこで、ステップＳ５３において、受信部６１は、クライアント端末１からコンテンツデータのアップロードもしくはダウンロード用のＵＲＬの送信の要求を受信する。この要求は、ＨＴＴＰのプロトコルを利用して転送されてきたものである。
【００８７】
ステップＳ５４において、割り当て部６２は、ステップＳ５３の処理で受信部６１により受信された要求に含まれるユーザＩＤが、保管部６３にステップＳ５２の処理で保管されていることを確認する。ステップＳ５３の処理で受信された要求に含まれるユーザＩＤが保管部６３に保管されていない場合には（ユーザ認証サーバ２から予め転送されてきていない場合には）、エラー処理が実行される。すなわち、この場合には、後述するステップＳ５６の処理でクライアント端末１に対してワンタイムキーとＵＲＬが送信されないので、クライアント端末１においては、所定時間内にアプリケーションサーバからワンタイムキーとＵＲＬが送信されてこないので、エラーが表示されることになる（図６のステップＳ１２乃至Ｓ１４）。
【００８８】
ユーザＩＤが保管部６３に保管されている場合には、割り当て部６２は、ステップＳ５４において、ユーザＩＤに対応してワンタイムキーを割り当てる。このワンタイムキーは、保管部６３に供給され、記憶される。このワンタイムキーは、セッション毎に変更されるキーであるから、クライアント端末１がログインする毎に、異なるものとなる。
【００８９】
ステップＳ５５において、演算部６４は、保管部６３に保管されているワンタイムパスワード（ステップＳ５２の処理で保管された）と、ワンタイムキー（ステップＳ５４の処理で保管された）を読み出し、両者のハッシュ値を演算する。演算したハッシュ値は、保管部６３に保管される。
【００９０】
ステップＳ５６において、制御部６５は、送信部６６を制御し、ステップＳ５３の処理で受信したクライアント端末１からのアップロードもしくはダウンロード用のＵＲＬの送信の要求に対応する応答を送信させる。この応答には、保管部６３に保管されているワンタイムキーが含められる。また、制御部６５は、ステップＳ５３の処理で受信されたクライアント端末１からのアップロードもしくはダウンロード用のＵＲＬの送信要求に対応して、そのユーザがコンテンツをアップロードもしくはダウンロードするためのＵＲＬを設定し、そのＵＲＬも応答に含めてクライアント端末１に送信する。この応答の送信は、ＩＭサーバ４を介して行われる。
【００９１】
上述したように、クライアント端末１は、この応答を受信すると、ワンタイムパスワードとワンタイムキーのハッシュ値を計算し（図６のステップＳ１６）、そのハッシュ値を、アプリケーションサーバ３がステップＳ５６の処理で送信した応答に含まれているＵＲＬに組み合わせて拡大ＵＲＬを生成し（図６のステップＳ１７）、その拡大ＵＲＬに対して、コンテンツデータのアップロードもしくはダウンロードを要求してくる（図６のステップＳ１８）。
【００９２】
そこで、ステップＳ５７において、アプリケーションサーバ３の受信部６１は、クライアント端末１からＨＴＴＰのプロトコルで転送されてきた拡大ＵＲＬに対するコンテンツのアップロードもしくはダウンロードの要求を受信する。制御部６５は、ステップＳ５７の処理で受信部６１により拡大ＵＲＬに対するコンテンツデータのアップロードもしくはダウンロードの要求が受信されると、ステップＳ５８において、その拡大ＵＲＬに含まれるハッシュ値を抽出し、そのハッシュ値（クライアント端末１が、ユーザ認証サーバ２から受信した（図５のステップＳ７）ワンタイムパスワードと、アプリケーションサーバ３から受信した（図６のステップＳ１５）ワンタイムキーに基づいて演算したハッシュ値）と、アプリケーションサーバ３がステップＳ５５の処理で自ら演算したハッシュ値（ユーザ認証サーバ２から受信したワンタイムパスワード（ステップＳ５２）と、自分自身がクライアント端末１に割り当て送信したワンタイムキー（ステップＳ５４，Ｓ５６）に基づいて、演算したハッシュ値）とを比較する。
【００９３】
ステップＳ５８において、２つのハッシュ値が一致しないと判定した場合、制御部６５は、ステップＳ５７の処理で受信したアップロードもしくはダウンロードの要求は真正なユーザからの要求ではないと判定し、ステップＳ５９に進み、送信部６６を制御して、コンテンツデータのアップロードもしくはダウンロードの不許可をクライアント端末１に通知する。
【００９４】
これに対して、２つのハッシュ値が一致する場合、制御部６５は、クライアント端末１は、真正なユーザのクライアント端末であると判定し、ステップＳ６０において、送信部６６を制御し、ＨＴＴＰプロトコルにより、クライアント端末１に対してコンテンツデータのアップロードもしくはダウンロードの許可を通知する。
【００９５】
上述したように、クライアント端末１は、この通知に基づいて、アップロードもしくはダウンロードが許可されている場合には、コンテンツをアップロードもしくはダウンロードしてくる（図６のステップＳ２０）。
【００９６】
そこで、アプリケーションサーバ３は、ステップＳ６１において、受信部６１によりクライアント端末１からのコンテンツデータを受信すると、これをステップＳ５６の処理でクライアント端末１に送信したＵＲＬに保管する。このコンテンツデータを保管するＵＲＬは、拡大ＵＲＬではなく、ステップＳ５６の処理で制御部６５が自ら設定したＵＲＬ（ハッシュ値を含まないＵＲＬ）である。
【００９７】
以上の動作をまとめると次のようになる。すなわち、クライアント端末１は、ユーザ認証サーバ２に対してユーザＩＤとパスワードを送信してログインを要求する（図５のステップＳ２）。ユーザ認証サーバ２は、この要求に基づいて、ユーザＩＤとパスワードが登録されている正しいものであれば、そのユーザＩＤに対応してワンタイムパスワードを割り当て、ユーザＩＤとともにアプリケーションサーバ３に送信する（図７のステップＳ３４）。また、ユーザ認証サーバ２は、ユーザＩＤに対応して割り当てたワンタイムパスワードをクライアント端末１に送信する（図７のステップＳ３５）。
【００９８】
以上のクライアント端末１とユーザ認証サーバ２の間の処理、並びにユーザ認証サーバ２とアプリケーションサーバ３の間の処理は、セキュリティレベルの高いＨＴＴＰＳのプロトコルを用いて行われる。これにより、ユーザＩＤ、パスワード、並びにワンタイムパスワードが漏洩することが防止される。
【００９９】
クライアント端末１は、ワンタイムパスワードを取得すると、ＩＭサーバ４を介してアプリケーションサーバ３に対してコンテンツを蓄積するためのＵＲＬを問い合わせる（図６のステップＳ１０）。アプリケーションサーバ３は、この問い合わせに対して、ワンタイムキーとＵＲＬを、ＩＭサーバ４を介してクライアント端末１に返信する（図８のステップＳ５６）。クライアント端末１は、ワンタイムキーをアプリケーションサーバ３から受け取ると、ユーザ認証サーバ２から既に受け取っているワンタイムパスワードとのハッシュ値を計算し（図６のステップＳ１６）、そのハッシュ値をＵＲＬに含めた拡大ＵＲＬを生成して、その拡大ＵＲＬにコンテンツデータをアップロードもしくはダウンロードすることをアプリケーションサーバ３に要求する（図６のステップＳ１８）。
【０１００】
アプリケーションサーバ３は、クライアント端末１から送信されてきた拡大ＵＲＬに含まれるハッシュ値が、自らが計算したハッシュ値と一致する場合には、コンテンツのアップロードの許可をクライアント端末１に通知する（図８のステップＳ６０）。クライアント端末１は、アプリケーションサーバ３からアップロードの許可の通知を受け取った場合（図６のステップＳ１９でＹＥＳと判定された場合）、アプリケーションサーバ３に対してコンテンツデータをアップロードし、拡大ＵＲＬに蓄積することを要求する（図６のステップＳ２０）。アプリケーションサーバ３は、コンテンツデータをクライアント端末１から受信すると、ＵＲＬに（拡大ＵＲＬからハッシュ値を除いたＵＲＬに）、コンテンツデータを蓄積する（ステップＳ６１）。クライアント端末１は、アプリケーションサーバ３からダウンロードの許可の通知を受け取った場合（図６のステップＳ１９でＹＥＳと判定された場合）、アプリケーションサーバ３に対して拡大ＵＲＬからコンテンツデータを読み出し、ダウンロードされることを要求する（図６のステップＳ２０）。アプリケーションサーバ３は、ＵＲＬ（拡大ＵＲＬからハッシュ値を除いたＵＲＬ）からコンテンツデータを読み出し（ステップＳ６１）、クライアント端末１へコンテンツデータを送信する。
【０１０１】
このようなクライアント端末１とアプリケーションサーバ３の間の通信は、ＨＴＴＰのプロトコルを用いたセキュリティレベルが低い通信環境で行われる。
【０１０２】
セキュリティレベルを高くするには、送信側は、送信データを暗号化して受信側に送信し、受信側は、この暗号化データを受信した後、復号することになる。この暗号化と復号は、その装置のＣＰＵにとって大きな負荷となる。
【０１０３】
しかしながら、本発明の場合、セキュリティレベルの高い通信環境において授受されるデータは、ユーザＩＤ、パスワード、並びにワンタイムパスワードだけであり、コンテンツデータは暗号化されない。従って、比較的能力が低いＰＤＡ、携帯電話機といったモバイル機器においても、本発明を適用することが可能となる。
【０１０４】
なお、本発明は、コンテンツデータをアップロードする場合だけでなく、ダウンロードしたり、相手側にアクセスし、データを授受する場合に適用することが可能である。
【０１０５】
上述した一連の処理は、ハードウエアにより実行させることもできるが、ソフトウェアにより実行させることもできる。この場合、クライアント端末１は、例えば、図９に示されるように構成される。図９において、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）１２１は、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）１２２に記憶されているプログラム、または記憶部１２８からＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）１２３にロードされたプログラムに従って各種の処理を実行する。ＲＡＭ１２３にはまた、ＣＰＵ１２１が各種の処理を実行する上において必要なデータなども適宜記憶される。
【０１０６】
ＣＰＵ１２１、ＲＯＭ１２２、およびＲＡＭ１２３は、バス１２４を介して相互に接続されている。このバス１２４にはまた、入出力インタフェース１２５も接続されている。
【０１０７】
入出力インタフェース１２５には、キーボード、マウスなどよりなる入力部１２６、ＣＲＴ（Ｃａｔｈｏｄｅ　Ｒａｙ　Ｔｕｂｅ）、ＬＣＤ（Ｌｉｑｕｉｄ　Ｃｒｙｓｔａｌ　ｄｉｓｐｌａｙ）などよりなるディスプレイ、並びにスピーカなどよりなる出力部１２７、ハードディスクなどより構成される記憶部１２８、モデム、ターミナルアダプタなどより構成される通信部１２９が接続されている。通信部１２９は、インターネットを含むネットワークを介しての通信処理を行う。
【０１０８】
入出力インタフェース１２５にはまた、必要に応じてドライブ３０が接続され、磁気ディスク１４１、光ディスク１４２、光磁気ディスク１４３、或いは半導体メモリ１４４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部１２８にインストールされる。
【０１０９】
上述した各種の処理は、基本的にＲＡＭ１２３にロードされたプログラムに基づいて、ＣＰＵ１２１が実行することになる。
【０１１０】
一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウエアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、ネットワークや記録媒体からインストールされる。
【０１１１】
この記録媒体は、図９に示されるように、装置本体とは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク１４１（フロッピディスクを含む）、光ディスク１４２（ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ　Ｄｉｓｋ−Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ），ＤＶＤ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｋ）を含む）、光磁気ディスク１４３（ＭＤ（Ｍｉｎｉ−Ｄｉｓｋ）を含む）、もしくは半導体メモリ１４４などよりなるパッケージメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される、プログラムが記録されているＲＯＭ１２２や、記憶部１２８に含まれるハードディスクなどで構成される。
【０１１２】
なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０１１３】
また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。
【０１１４】
【発明の効果】
以上の如く本発明によれば、データを授受することが可能となる。特に、本発明によれば、装置に大きな負荷をかけることなく、安全にデータを授受することが可能となる。従って、比較的能力が低い携帯用端末などのモバイル機器においても、動画像データなど、データ量が多いデータを、安全に授受することが可能となる。
【図面の簡単な説明】
【図１】本発明を適用した情報処理システムの構成例を示す図である。
【図２】図１のクライアント端末の構成例を示すブロック図である。
【図３】図１のユーザ認証サーバの構成例を示すブロック図である。
【図４】図１のアプリケーションサーバの構成例を示すブロック図である。
【図５】図１のクライアント端末の動作を説明するフローチャートである。
【図６】図１のクライアント端末の動作を説明するフローチャートである。
【図７】図１のユーザ認証サーバの動作を説明するフローチャートである。
【図８】図１のアプリケーションサーバの動作を説明するフローチャートである。
【図９】図１のクライアント端末の他の構成例を示すブロック図である。
【符号の説明】
２１　操作部，　２２送信部，　２３　タイマー，　２４　判定部，　２５　受信部，　２６　表示部，　２７　取得部，　２８　記憶部，　２９　演算部，３０　制御部，　４１　受信部，　４２　割り当て部，　４３　送信部，　６１　受信部，　６２　割り当て部，　６３　保管部，　６４　演算部，　６５　制御部，　６６　送信部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an information processing system and method, an information processing apparatus and method, a recording medium, and a program, and in particular, to transfer rich media information including a moving image without imposing an excessive security load on the apparatus. Information processing system and method, information processing apparatus and method, recording medium, and program.
[0002]
[Prior art]
Recently, with the spread of the Internet, users access various servers via the Internet and upload content data including various information (rich media information) such as characters, voice, music, moving images, and still images to the server. Or download it.
[0003]
By the way, when downloading or uploading content data, an authentication process is performed to determine whether or not the user is a legitimate user in order to eliminate unauthorized users. Is acceptable. In addition, information is encrypted and transmitted to ensure a security level.
[0004]
[Problems to be solved by the invention]
As described above, in the conventional system, the content data is uploaded or downloaded after being encrypted, so that the receiving side needs to perform a decryption process. The encryption process or the decryption process imposes a heavy burden on the CPU executing the process. As a result, it becomes difficult to handle content data having a large data amount represented by moving image data, particularly in mobile devices such as PDA (Personal Digital Assistants) and mobile phones in which it is difficult to use a high-performance CPU. There was a problem.
[0005]
The present invention has been made in view of such a situation, and it is an object of the present invention to be able to transmit and receive moving image data even in an environment with a low security level without imposing a heavy load on the device.
[0006]
[Means for Solving the Problems]
In the information processing system according to the present invention, the first information processing apparatus transmits first authentication information necessary for authenticating a user of the first information processing apparatus to the third information processing apparatus. A second transmitting unit configured to receive, from the third information processing apparatus, second authentication information required for authenticating a user when accessing the second information processing apparatus, the second authentication information being changed for each login; First receiving means, request means for requesting the second information processing apparatus to transmit address information for accessing the second information processing apparatus, and second information based on the request by the request means. The first address information for accessing the second information processing apparatus and the third authentication information required for authenticating the user and changed for each session are received from the processing apparatus. Second receiving means and first receiving means A first calculating means for calculating a predetermined calculation value based on the second authentication information received by the first and the third authentication information received by the second receiving means, and a calculation by the first calculating means Access means for generating second address information including the calculated value obtained, and accessing the second information processing device based on the second address information, wherein the second information processing device A third receiving unit that receives the first authentication information and the second authentication information of the user from the information processing apparatus; and a first address information and a third authentication information for the first information processing apparatus. A predetermined operation value is calculated based on the second authentication information received by the third transmission means, the second authentication information received by the third reception means, and the third authentication information transmitted by the second transmission means. Receiving access from the second arithmetic means and the first information processing device; In this case, the operation value included in the accessed second address information is compared with the operation value calculated by the second operation means, and based on the comparison result, the first information processing device sends A control unit for controlling access, wherein the third information processing device is configured to receive first authentication information from the first information processing device, A third transmission unit that transmits the first authentication information and the second authentication information; and a fourth transmission unit that transmits the second authentication information to the first information processing apparatus. And
[0007]
When the operation value included in the accessed second address information and the operation value calculated by the second operation unit match, the control unit performs an access to the first information processing apparatus. A notification to allow may be sent, and if they do not match, a notification to deny access may be sent.
[0008]
The information processing apparatus further includes an IM server that controls transmission and reception of messages performed by the plurality of information processing apparatuses via the network, wherein the requesting unit of the first information processing apparatus transmits the message to the second information processing apparatus via the IM server. Transmits a message requesting transmission of address information for accessing the second information processing apparatus, and the second transmission means of the second information processing apparatus transmits an IM server to the first information processing apparatus. , The first address information and the third authentication information can be transmitted.
[0009]
The first authentication information may be a user ID, the second authentication information may be a one-time password, and the third authentication information may be a one-time key.
[0010]
The first calculation means and the second calculation means can calculate a hash value of the second authentication information and the third authentication information.
[0011]
The first transmission unit and the third transmission unit perform transmission processing based on a protocol with a high security level, and the access unit performs access based on a protocol with a low security level as compared with the transmission processing. Can be
[0012]
The access means of the first information processing device uploads the content to the second address information or downloads the content from the second address information, and the control means is transmitted from the first information processing device. The stored content data can be stored in the first address information, or the content data in the first address information can be distributed to the first information processing device.
[0013]
According to the information processing method of the present invention, the first authentication information necessary for the information processing method of the first information processing apparatus to authenticate the user of the first information processing apparatus with respect to the third information processing apparatus And a second authentication information that is changed for each login and that is necessary for authenticating a user when accessing the second information processing device from the third information processing device. A first receiving step of receiving the request, a requesting step of requesting the second information processing apparatus to transmit address information for accessing the second information processing apparatus, and a request by the processing of the requesting step. The first address information for accessing the second information processing device transmitted from the second information processing device, and the third address information required for authenticating the user, which is changed for each session. Receiving authentication information Based on the second receiving step, the second authentication information received by the processing of the first receiving step, and the third authentication information received by the processing of the second receiving step, a predetermined operation value is calculated. Generating first address information including a first operation step for performing an operation and an operation value calculated by the processing of the first operation step, and accessing the second information processing apparatus based on the second address information; A third receiving step of receiving the first authentication information and the second authentication information of the user from the third information processing apparatus. A second transmitting step of transmitting the first address information and the third authentication information to the first information processing apparatus, a second authentication information received in the third receiving step, Sent by sending step A second operation step of calculating a predetermined operation value based on the third authentication information, and an operation included in the accessed second address information when an access is received from the first information processing device. Controlling the access from the first information processing device based on a result of the comparison between the value and the calculated value calculated in the second calculation step, and controlling the third information processing device. The information processing method includes: a fourth receiving step of receiving the first authentication information from the first information processing apparatus; and providing the first information and the second authentication information to the second information processing apparatus. It is characterized by including a third transmitting step of transmitting, and a fourth transmitting step of transmitting the second authentication information to the first information processing apparatus.
[0014]
The first information processing apparatus according to the present invention includes: a transmitting unit that transmits first authentication information necessary for authenticating a user to a second other information processing apparatus; and a second other information processing apparatus. First receiving means for receiving, from the device, second authentication information required for authenticating a user when accessing the first other information processing device, the second authentication information being changed for each login; Requesting means for requesting the other information processing apparatus to transmit address information for accessing the first other information processing apparatus; and The received first address information for accessing the first other information processing apparatus and the third authentication information that is necessary for authenticating the user and that is changed for each session are transmitted. 2 receiving means and the first receiving means Calculating means for calculating a predetermined calculated value based on the second authentication information and the third authentication information received by the second receiving means; and second address information including the calculated value calculated by the calculating means. And an access unit for generating a first information processing device based on the second address information.
[0015]
An IM server that controls transmission and reception of messages performed by a plurality of information processing apparatuses via the network is further connected to the network, and the requesting unit sends a request to the first other information processing apparatus via the IM server. Thus, a message requesting transmission of address information for accessing the first other information processing apparatus can be transmitted.
[0016]
The first authentication information may be a user ID, the second authentication information may be a one-time password, and the third authentication information may be a one-time key.
[0017]
The calculating means can calculate a hash value of the second authentication information and the third authentication information.
[0018]
The transmission means and the first reception means perform transmission processing or reception processing based on a protocol with a high security level, and the access means performs access processing based on a protocol with a lower security level as compared with the transmission processing or the reception processing. Can be done.
[0019]
The access means can upload the content data to the second address information or download the content data from the second address.
[0020]
A first information processing method according to the present invention includes a transmitting step of transmitting first authentication information necessary for authenticating a user to a second other information processing apparatus, and a second other information processing method. A first receiving step of receiving, from the device, second authentication information required for authenticating a user when accessing a first other information processing device, the second authentication information being changed for each login; A request step for requesting another information processing apparatus to transmit address information for accessing the first other information processing apparatus; and a first other information processing apparatus based on the request in the processing of the request step. Receiving first address information for accessing the first other information processing device and third authentication information required for authenticating the user and changed for each session, transmitted from the device. A second receiving step of A calculating step of calculating a predetermined calculation value based on the second authentication information received by the processing of the receiving step and the third authentication information received by the processing of the second receiving step; Generating second address information including an operation value calculated by the above, and accessing the first other information processing device based on the second address information.
[0021]
The program of the first program storage medium according to the present invention includes a transmitting step of transmitting first authentication information necessary for authenticating a user to a second other information processing apparatus; A first receiving step of receiving, from the information processing apparatus, second authentication information that is required to authenticate a user when accessing the first other information processing apparatus and that is changed for each login; A requesting step of requesting one other information processing apparatus to transmit address information for accessing the first other information processing apparatus; and a first other information processing apparatus. The first address information transmitted from the information processing device for accessing the first other information processing device, the third authentication information required for authenticating the user and changed for each session, Receiving a second Calculating a predetermined calculation value based on the step, the second authentication information received by the processing of the first receiving step, and the third authentication information received by the processing of the second receiving step And an access step of generating second address information including a calculation value calculated by the processing of the calculation step, and accessing the first other information processing device based on the second address information. Features.
[0022]
The first program according to the present invention includes a transmitting step of transmitting first authentication information necessary for authenticating a user to a second other information processing apparatus; A first receiving step of receiving second authentication information required for authenticating a user when accessing a first other information processing apparatus, the second authentication information being changed for each login; A requesting step of requesting the information processing apparatus to transmit address information for accessing the first other information processing apparatus, and a request from the first other information processing apparatus based on the request in the processing of the requesting step. The received first address information for accessing the first other information processing apparatus and the third authentication information that is necessary for authenticating the user and that is changed for each session are transmitted. Two receiving steps and the first A calculation step of calculating a predetermined calculation value based on the second authentication information received by the processing of the communication step and the third authentication information received by the processing of the second reception step; Generating the second address information including the operation value calculated by the step (a), and executing an access step of accessing the first other information processing apparatus based on the second address information. I do.
[0023]
The second information processing device of the present invention is a first information processing device, wherein the first other information processing device transmits the first other information from the second other information processing device to the second other information processing device. The first authentication information of the user of the processing device and the second authentication information that is transmitted from the second other information processing device to the first other information processing device and that is changed for each login are received. Receiving means for receiving a request from the first other information processing apparatus to the first other information processing apparatus for the first other information processing apparatus to access the information processing apparatus; Address information, third transmitting means for transmitting third authentication information necessary for authenticating the user, which is changed for each session, second transmitting information received by the receiving means, and third transmitting information transmitted by the transmitting means. Calculating means for calculating a predetermined calculated value based on the third authentication information; When an access is received from another information processing device, the operation value included in the accessed second address information is compared with the operation value calculated by the operation means, and the first value is calculated based on the comparison result. And control means for controlling access from another information processing apparatus.
[0024]
The control means permits access to the first other information processing device when the calculated value included in the accessed second address information matches the calculated value calculated by the calculating means. A notification can be sent, and if not matched, a notification denying access can be sent.
[0025]
The information processing apparatus further includes an IM server that controls transmission and reception of a message performed by the plurality of information processing apparatuses via the network, and the transmission unit transmits the first address to the first other information processing apparatus via the IM server. The information and the third authentication information can be transmitted.
[0026]
The first authentication information may be a user ID, the second authentication information may be a one-time password, and the third authentication information may be a one-time key.
[0027]
The calculating means can calculate a hash value of the second authentication information and the third authentication information.
[0028]
The control unit may control the first information processing apparatus based on a protocol having a lower security level than when the first other information processing apparatus transmits the first authentication information to the second other information processing apparatus. Access from another information processing device can be controlled.
[0029]
The control means controls the content data transmitted from the first other information processing device to be stored in the first address information, or controls the content data stored in the first address information. Can be controlled to be distributed to the first other information processing apparatus.
[0030]
According to a second information processing method of the present invention, the first other information transmitted from the second other information processing apparatus to the second other information processing apparatus by the first other information processing apparatus. The first authentication information of the user of the processing device and the second authentication information that is transmitted from the second other information processing device to the first other information processing device and that is changed for each login are received. A receiving step and, based on a request from the first other information processing device, a first request for the first other information processing device to access the information processing device with respect to the first other information processing device. Address information, a transmission step of transmitting third authentication information, which is necessary for authenticating a user and is changed for each session, a second authentication information received by the processing of the reception step, A predetermined calculation is performed based on the third authentication information transmitted by the processing. And, when an access is received from the first other information processing apparatus, a calculation value included in the accessed second address information and a calculation value calculated by the processing of the calculation step And performing a control based on the comparison result to control access from the first other information processing apparatus.
[0031]
The program of the second program storage medium according to the present invention is a program stored in the first other information processing device which is transmitted from the second other information processing device to the second other information processing device. The first authentication information of the user of the first information processing device and the second authentication information that is transmitted from the second other information processing device to the first other information processing device and that is changed for each login A receiving step of receiving and a request for the first other information processing apparatus to access the information processing apparatus with respect to the first other information processing apparatus based on a request from the first other information processing apparatus. A first address information, a transmission step of transmitting third authentication information necessary for authenticating the user, which is changed for each session, a second authentication information received by the processing of the reception step, and a transmission Based on the third authentication information transmitted by the processing of the step, An operation step of calculating a predetermined operation value, an operation value included in the accessed second address information when an access is received from the first other information processing apparatus, and an operation step And a control step of controlling access from the first other information processing apparatus based on the comparison result.
[0032]
A second program according to the present invention is a computer-readable storage medium storing a first other information processing device transmitted from a second other information processing device to a second other information processing device by a first other information processing device. Receiving the first authentication information of the user and the second authentication information transmitted from the second other information processing apparatus to the first other information processing apparatus and changed at every login. And a first address for the first other information processing apparatus to access the information processing apparatus based on a request from the first other information processing apparatus. Information, a transmitting step of transmitting third authentication information required for authenticating the user, which is changed for each session, a second authentication information received by the processing of the receiving step, and a processing of the transmitting step. A predetermined operation value based on the transmitted third authentication information A calculating step of calculating, when receiving an access from the first other information processing apparatus, comparing a calculated value included in the accessed second address information with a calculated value calculated by the processing of the calculating step; And a control step of controlling access from the first other information processing apparatus based on the comparison result.
[0033]
A third information processing apparatus of the present invention, receiving means for receiving, from the first other information processing apparatus, first authentication information necessary for authenticating a user of the first other information processing apparatus; A first transmitting unit that transmits second authentication information changed every time a login is performed to the first other information processing apparatus, and a first authentication information that is transmitted to the second other information processing apparatus. And second transmission means for transmitting the second authentication information.
[0034]
The first authentication information may be a user ID, and the second authentication information may be a one-time password.
[0035]
The receiving means and the first transmitting means perform a receiving process or a transmitting process based on a protocol having a higher security level than when the first other information processing device accesses the second other information processing device. Can be done.
[0036]
A third information processing method according to the present invention includes a receiving step of receiving, from a first other information processing apparatus, first authentication information necessary for authenticating a user of the first other information processing apparatus; A first transmitting step of transmitting second authentication information changed for each login to the first other information processing apparatus, and a first authentication information to the second other information processing apparatus. And a second transmitting step of transmitting the second authentication information.
[0037]
The program of the third program storage medium of the present invention is a receiving step of receiving, from a first other information processing apparatus, first authentication information necessary for authenticating a user of the first other information processing apparatus. A first transmitting step of transmitting second authentication information changed for each login to the first other information processing apparatus, and a first transmitting step of transmitting the first authentication information to the second other information processing apparatus. The method includes the authentication information and a second transmission step of transmitting the second authentication information.
[0038]
A third program according to the present invention includes a receiving step of receiving, from a first other information processing apparatus, first authentication information necessary for authenticating a user of the first other information processing apparatus; A first transmission step of transmitting second authentication information that is changed for each login to another information processing apparatus, and a first authentication information and a second authentication information to a second other information processing apparatus. And transmitting a second authentication information.
[0039]
In the first invention, the first information processing device transmits the first authentication information to the third information processing device, receives the second authentication information from the third information processing device, Receiving third authentication information from the second information processing device, generating second address information including an operation value calculated based on the second authentication information and the third authentication information, and generating a second address; The second information processing device is accessed based on the information.
[0040]
The second information processing device receives the first information and the second information from the third information processing device, and transmits the first address information and the third authentication information to the first information processing device. When an access is received from the first information processing apparatus, an operation value included in the accessed second address information and an operation value calculated based on the second authentication information and the third authentication information The access is controlled based on the comparison result.
[0041]
The third information processing device receives the first authentication information from the first information processing device, transmits the first authentication information and the second authentication information to the second information processing device, The second authentication information is transmitted to the information processing apparatus.
[0042]
In the second aspect of the present invention, the first authentication information is transmitted to the second other information processing apparatus, the second authentication information is received from the second other information processing apparatus, The first address information and the third authentication information are received from the first information processing device, and based on the second address information including the operation value calculated based on the second authentication information and the third authentication information. Then, the first other information processing apparatus is accessed.
[0043]
In the third aspect of the present invention, the first authentication information and the second authentication information are received from the second other information processing device, and the first address information and the first address information are transmitted to the first other information processing device. The third authentication information is transmitted, and the first authentication information is calculated based on the comparison result between the calculated value calculated based on the second authentication information and the third authentication information and the calculated value included in the second address information. Access from another information processing device is controlled.
[0044]
In the fourth aspect of the present invention, the first authentication information is received from the first other information processing device, the second authentication information is transmitted to the first other information processing device, and the second authentication information is transmitted to the first other information processing device. The first authentication information and the second authentication information are transmitted to the information processing device.
[0045]
BEST MODE FOR CARRYING OUT THE INVENTION
FIG. 1 shows a configuration example of an information processing system to which the present invention is applied. In this information processing system 10, a client terminal 1, a user authentication server 2, an application server 3, and an IM (Instant Messaging) server 4 are interconnected by a network 5 including the Internet.
[0046]
The IM server 4 may be integrated with the application server 3.
[0047]
In the case of this information processing system 10, the client terminal 1 transmits a user ID and a password to the user authentication server 2 and receives a one-time password from the user authentication server 2. The user authentication server 2 transmits the user ID received from the client terminal 1 to the application server 3 and transmits the one-time password transmitted to the client terminal 1.
[0048]
The client terminal 1 also transmits a message for inquiring a URL (Uniform Resource Locator) for storing or acquiring content to the application server 3 via the IM server 4. The application server 3 transmits a message including the one-time key and the URL to the client terminal 1 via the IM server 4 in response to the inquiry message.
[0049]
As described above, the client terminal 1 and the application server 3 each have an IM client so that the IM processing via the IM server 4 can be executed. These IM clients each control processing via the IM server 4.
[0050]
The client terminal 1 calculates a hash value based on the one-time password received from the user authentication server 2 and the one-time key received from the application server 3 via the IM server 4, and expands the URL as a URL including the calculation result. Is generated, and the application server 3 is directly accessed (not via the IM server 4) based on the expanded URL, and the content data is uploaded or downloaded.
[0051]
A protocol for uploading or downloading content data from the client terminal 1 to the application server 3 is a protocol having a relatively low security level, such as HTTP (Hyper Text Transfer Protocol).
[0052]
On the other hand, a protocol for controlling communication between the client terminal 1 and the user authentication server 2 and between the user authentication server 2 and the application server 3 are, for example, compared with HTTP such as HyperText Transfer Protocol Secure (HTTPS). It is a protocol with a high security level.
[0053]
FIG. 2 illustrates a configuration example of the client terminal 1. The operation unit 21 receives an operation from the user and outputs a signal corresponding to the received operation to the control unit 30. The control unit 30 controls the transmitting unit 22 to execute a process of transmitting data to the user authentication server 2, the application server 3, or the IM server 4. The timer 23 performs a timing operation, and outputs a timing result to the determination unit 24.
[0054]
The receiving unit 25 receives data from the user authentication server 2, the application server 3, or the IM server 4, and outputs the received data to the determining unit 24 or the obtaining unit 27. The determination unit 24 determines whether a predetermined time has elapsed, determines whether a one-time key and a URL have been sent from the application server 3, and determines whether uploading or downloading is permitted from the application server 3. It is determined whether or not the notification has been received. The display unit 26 displays the determination result of the determination unit 24.
[0055]
The obtaining unit 27 obtains a one-time password from the data received by the receiving unit 25, or obtains a one-time key and a URL. The storage unit 28 stores the one-time password and the one-time key obtained by the obtaining unit 27. The calculation unit 29 calculates the one-time password and the hash value of the one-time key stored in the storage unit 28 and causes the storage unit 28 to store the hash value.
[0056]
The control unit 30 generates a URL including the hash value calculated by the calculation unit 29 stored in the storage unit 28 as an expanded URL, generates an upload request for content including the expanded URL, and outputs the request from the transmission unit 22. Alternatively, it generates a download request and waits for an input from the receiving unit 25.
[0057]
FIG. 3 illustrates a configuration example of the user authentication server 2. The receiving unit 41 receives a user ID and a password from the client terminal 1. The allocating unit 42 allocates a one-time password corresponding to the user ID received by the receiving unit 41, and transfers the one-time password to the transmitting unit 43 together with the corresponding user ID. The transmitting unit 43 transmits the user ID and the one-time password supplied from the allocating unit 42 to the application server 3 and transmits the one-time password to the client terminal 1.
[0058]
FIG. 4 illustrates a configuration example of the application server 3. The receiving unit 61 receives a user ID and a one-time password from the user authentication server 2, receives a URL inquiry from the IM server 4, and receives an upload or download request from the client terminal 1. The storage unit 63 stores the user ID and the one-time password received by the receiving unit 61.
[0059]
The allocating unit 62 allocates a one-time key corresponding to the user ID received by the receiving unit 61 and causes the storage unit 63 to store the one-time key corresponding to the user ID. The calculation unit 64 calculates the one-time password and the hash value of the one-time key stored in the storage unit 63 and causes the storage unit 63 to store it.
[0060]
The control unit 65 generates a URL for the client terminal 1 to upload or download the content data, and causes the transmission unit 66 to transmit the URL to the client terminal 1 via the IM server 4 together with the one-time key stored in the storage unit 63. . The control unit 65 also determines whether the hash value included in the expanded URL transmitted from the client terminal 1 matches the hash value calculated by the calculation unit 64 and stored in the storage unit 63. Also do. Then, the control unit 65 generates a notification for permitting the upload or download of the content or a notification for disallowing the content, and causes the transmission unit 66 to transmit the notification.
[0061]
Although not shown, the IM server 4 transfers the message transmitted from the IM client # 1 corresponding to the client terminal 1 to the corresponding IM client # 3 of the application server 3, and It has a receiving unit and a transmitting unit that execute a process of transferring a message transmitted from the IM client # 3 to the client terminal 1 via the IM client # 1.
[0062]
Next, the processing of the client terminal 1 will be described with reference to the flowchart of FIG.
[0063]
In step S <b> 1, the user issues a command to log in to the user authentication server 2 by operating the operation unit 21. At this time, the user again inputs the user ID and password assigned to himself / herself. When receiving the user ID and the password, the operation unit 21 supplies the user ID and the password to the control unit 30. In step S2, the control unit 30 controls the transmission unit 22 to access the user authentication server 2 based on the HTTPS protocol, and transmits the user ID and the password to the user authentication server 2 together with the login command.
[0064]
Upon receiving the login command from the client terminal 1, the user authentication server 2 notifies the client terminal 1 of the one-time password if the user ID and the password contained therein are correct (step S34 in FIG. 7 described later). . Thus, in step S3, the control unit 30 controls the timer 23 and activates the timer 23. At this time, the timer 23 starts the timing operation.
[0065]
In step S <b> 4, the determination unit 24 determines whether the one-time password has been notified from the user authentication server 2 by monitoring the output of the reception unit 25. If the one-time password has not been notified, the process proceeds to step S5, and the determination unit 24 determines whether the time measured by the timer 23 has reached a preset time (whether the timer has expired). . If the timer has not expired, the process returns to step S4, and it is determined again whether the one-time password has been notified from the user authentication server 2.
[0066]
As described above, the same processing is repeated until the timer 23 expires. When it is determined in step S5 that the timer has expired, the process proceeds to step S6, and the determination unit 24 displays an error message on the display unit 26. Let it. The user can see from this display that the entered user ID or password is incorrect. Therefore, at this time, the user operates the operation unit 21 again to execute the login operation again.
[0067]
If it is determined in step S4 that the one-time password has been notified from the user authentication server 2 before it is determined in step S5 that the timer 23 has expired, the determination unit 24 determines in step S7 that the acquisition unit 27 Is controlled, a one-time password is obtained from the notification received by the receiving unit 25, and the one-time password is stored in the storage unit. In addition, in step S8, the determination unit 24 controls the timer 23 to stop the timing operation.
[0068]
When the one-time password is thus obtained, the user next operates the operation unit 21 to instruct a request for uploading or downloading content data. When acquiring the content upload request command from the operation unit 21 in step S9, the control unit 30 controls the transmission unit 22 to request the application server 3 to transmit the upload URL in step S10. . At this time, the transmission unit 22 transmits the request message to the application server 3 via the IM server 4 (via a route with a low security level).
[0069]
Upon receiving this request, the application server 3 transmits the URL and the one-time key to the client terminal 1 (Step S56 in FIG. 8 described later). Therefore, in step S11, the control unit 30 starts the timer 23. In step S12, the determination unit 24 monitors the output of the reception unit 25, and determines whether the one-time key and the URL have been transmitted from the application server 3. If the one-time key and the URL have not been transmitted, the process proceeds to step S13, and the determination unit 24 determines whether the timer 23 has expired. If the timer 23 has not expired, the process returns to step S12, and the subsequent processes are repeatedly executed.
[0070]
If it is determined in step S13 that the timer 23 has expired, the process proceeds to step S14, and the determination unit 24 causes the display unit 26 to display an error message. The user can see this display to know that the application server 3 could not be accessed for some reason. At this time, the user repeats the same process from the process of step S1 again.
[0071]
If it is determined in step S12 that the one-time key and the URL have been transmitted from the application server 3 before the timer expires, the process proceeds to step S15, and the determination unit 24 controls the acquisition unit 27 to The one-time key and the URL are acquired from the response received from the application server 3 via the IM server 4 and received by the IM server 4. The obtaining unit 27 supplies the obtained one-time key and URL to the storage unit 28 and stores them.
[0072]
Next, in step S16, the arithmetic unit 29 obtains the one-time password acquired in the processing of step S7 and stored in the storage unit 28, and the one-time key acquired in the processing of step S15 and stored in the storage unit 28. And computes the hash value of both. The storage unit 28 temporarily stores the calculated hash value.
[0073]
In step S17, the control unit 30 combines the URL acquired in step S15 and stored in the storage unit 28 with the hash value calculated in step S16 and stored in the storage unit 28, thereby expanding the URL. Generate a URL.
[0074]
In step S18, the control unit 30 controls the transmission unit 22 to access the application server 3 using the HTTP protocol, and uploads or downloads the content data based on the expanded URL generated in step S17. Request 3
[0075]
Based on this request, the application server 3 determines whether the hash value included in the expanded URL matches the hash value calculated by itself, and if the hash value matches, the upload or download of the content data is performed. The permission is notified (step S60 in FIG. 8 described later). If the hash values do not match, the application server 3 notifies the user that the upload or download of the content data is not permitted (step S59 in FIG. 8 described later).
[0076]
Therefore, in step S19, the determining unit 24 monitors the output of the receiving unit 25, and determines whether or not an upload or download permission notification has been received from the application server 3. If the notification of the upload or download permission has not been received (the notification of the non-upload permission has been received), the process proceeds to step S14, and the determination unit 24 controls the display unit 26 to display an error message. .
[0077]
On the other hand, if it is determined in step S19 that an upload or download permission notification has been received from the application server 3, the process proceeds to step S20, and the determination unit 24 notifies the control unit 30 that the upload permission notification has been received. I do. At this time, the control unit 30 executes a process of uploading or downloading content data to the application server 3.
[0078]
That is, in the case of upload, the control unit 30 reads the content data stored in the storage unit 28 and causes the application server 3 to transmit the content data via the transmission unit 22 using the HTTP protocol. This content data is stored in the application server 3 in the URL transmitted by the application server 3 in the process of step S56. In the case of downloading, the control unit 30 sends a request to acquire the content data corresponding to the expanded URL to the application server 3 via the transmission unit 22 using the HTTP protocol, and sends the request to the application server 3 via the reception unit 22 and the acquisition unit 27. The content data is obtained from the storage unit 28 and stored in the storage unit 28. This content data is read from the URL transmitted in the process of step S56 in the application server 3. Note that the expanded URL is generated to transfer the hash value, and does not indicate a storage location where the content data is actually stored.
[0079]
As described above, what is transmitted when an upload or download request is made from the client terminal 1 to the application server 3 is the expanded URL, not the URL where the content is actually stored. Therefore, even if this expanded URL is seen by a third party, the third party cannot know which part of the expanded URL is the actual URL, so that misuse is prevented. . Therefore, the protocol used when uploading content data from the client terminal 1 to the application server 3 can be a relatively low security level such as HTTP.
[0080]
Next, the processing of the user authentication server 2 will be described with reference to the flowchart of FIG.
[0081]
In step S31, when receiving the login request command (the login request command transmitted in step S2 in FIG. 5) from the client terminal 1 according to the HTTP protocol, the receiving unit 41 transfers the command to the allocating unit. In step S32, the allocating unit 42 generates and allocates a one-time password corresponding to the user ID included in the login request command transferred from the receiving unit 41. Since the one-time password is a password that is changed every time the user logs in, the one-time password is different each time the client terminal 1 logs in. In step S33, the transmitting unit 43 notifies the application server 3 of the user ID and the one-time password transferred from the allocating unit 42 using a protocol with a high security level of HTTPS.
[0082]
In step S34, the transmitting unit 43 notifies the client terminal 1 of the one-time password transferred from the allocating unit 42 by using the HTTPS protocol having a high security level. This one-time password is acquired in the client terminal 1 as described above (step S7 in FIG. 5).
[0083]
Next, the processing of the application server 3 will be described with reference to the flowchart of FIG.
[0084]
In step S51, the receiving unit 61 receives the notification of the user ID and the one-time password transmitted from the user authentication server 2 using the HTTPS protocol. The user ID is transferred from the client terminal 1 to the user authentication server 2 (step S2 in FIG. 5), and the one-time password is stored in the user authentication server 2 in response to the input of the user ID. This is assigned to the user of the terminal 1 (step S32 in FIG. 7).
[0085]
In step S52, the storage unit 63 stores the user ID and the one-time password received by the receiving unit 61 in the processing in step S51.
[0086]
In this way, after the user ID and the one-time password are transferred from the user authentication server 2 to the application server 3, as described above, the request for transmitting the URL for uploading or downloading the content data from the client terminal 1 is performed. Is sent (step S10 in FIG. 6). Therefore, in step S53, the receiving unit 61 receives a request for transmitting a URL for uploading or downloading content data from the client terminal 1. This request has been transferred using the HTTP protocol.
[0087]
In step S54, the assigning unit 62 confirms that the user ID included in the request received by the receiving unit 61 in the process of step S53 is stored in the storage unit 63 in the process of step S52. If the user ID included in the request received in the processing of step S53 is not stored in the storage unit 63 (if it has not been transferred from the user authentication server 2 in advance), error processing is performed. That is, in this case, since the one-time key and the URL are not transmitted to the client terminal 1 in the process of step S56 described later, the one-time key and the URL are transmitted from the application server within a predetermined time in the client terminal 1. Since this has not been done, an error is displayed (steps S12 to S14 in FIG. 6).
[0088]
When the user ID is stored in the storage unit 63, the allocation unit 62 allocates a one-time key corresponding to the user ID in step S54. This one-time key is supplied to the storage unit 63 and stored. Since this one-time key is a key that is changed for each session, it changes every time the client terminal 1 logs in.
[0089]
In step S55, the arithmetic unit 64 reads out the one-time password (stored in the process of step S52) and the one-time key (stored in the process of step S54) stored in the storage unit 63, and Compute the hash value. The calculated hash value is stored in the storage unit 63.
[0090]
In step S56, the control unit 65 controls the transmission unit 66 to transmit a response corresponding to the request for transmission of the upload or download URL from the client terminal 1 received in the process of step S53. This response includes the one-time key stored in the storage unit 63. Further, in response to the upload or download URL transmission request from the client terminal 1 received in the processing of step S53, the control unit 65 sets a URL for the user to upload or download the content, The URL is also transmitted to the client terminal 1 while being included in the response. The transmission of this response is performed via the IM server 4.
[0091]
As described above, upon receiving this response, the client terminal 1 calculates a hash value of the one-time password and the one-time key (step S16 in FIG. 6), and the application server 3 processes the hash value in step S56. An enlarged URL is generated in combination with the URL included in the response transmitted in step (step S17 in FIG. 6), and an upload or download of the content data is requested for the enlarged URL (step S18 in FIG. 6). ).
[0092]
Therefore, in step S57, the receiving unit 61 of the application server 3 receives a request for uploading or downloading content to the expanded URL transferred from the client terminal 1 using the HTTP protocol. When the receiving unit 61 receives the request for uploading or downloading the content data with respect to the expanded URL in the process of step S57, the control unit 65 extracts the hash value included in the expanded URL in step S58, and (The one-time password received by the client terminal 1 from the user authentication server 2 (step S7 in FIG. 5) and the hash value calculated based on the one-time key received from the application server 3 (step S15 in FIG. 6)) The hash value calculated by the application server 3 in the process of step S55 (the one-time password received from the user authentication server 2 (step S52) and the one-time key assigned to the client terminal 1 and transmitted (steps S54 and S56) Based on There are, and compares the calculated hash value).
[0093]
If it is determined in step S58 that the two hash values do not match, the control unit 65 determines that the upload or download request received in the processing in step S57 is not a request from a genuine user, and proceeds to step S59. , The transmission unit 66 is notified to the client terminal 1 that the upload or download of the content data is not permitted.
[0094]
On the other hand, when the two hash values match, the control unit 65 determines that the client terminal 1 is a client terminal of a genuine user, and in step S60, controls the transmission unit 66 to perform transmission by the HTTP protocol. Then, the client terminal 1 is notified of the permission to upload or download the content data.
[0095]
As described above, based on this notification, the client terminal 1 uploads or downloads the content if uploading or downloading is permitted (step S20 in FIG. 6).
[0096]
Therefore, when the receiving unit 61 receives the content data from the client terminal 1 in step S61, the application server 3 stores the content data in the URL transmitted to the client terminal 1 in the process of step S56. The URL for storing the content data is not the expanded URL, but the URL (the URL not including the hash value) set by the control unit 65 in the process of step S56.
[0097]
The above operation is summarized as follows. That is, the client terminal 1 sends a user ID and a password to the user authentication server 2 and requests a login (step S2 in FIG. 5). Based on this request, if the user ID and the password are registered and correct, the user authentication server 2 assigns a one-time password corresponding to the user ID and transmits the one-time password to the application server 3 together with the user ID ( Step S34 in FIG. 7). Further, the user authentication server 2 transmits the one-time password assigned corresponding to the user ID to the client terminal 1 (Step S35 in FIG. 7).
[0098]
The processing between the client terminal 1 and the user authentication server 2 and the processing between the user authentication server 2 and the application server 3 are performed using the HTTPS protocol having a high security level. This prevents leakage of the user ID, password, and one-time password.
[0099]
Upon acquiring the one-time password, the client terminal 1 inquires of the application server 3 via the IM server 4 about a URL for storing the content (step S10 in FIG. 6). In response to the inquiry, the application server 3 returns a one-time key and a URL to the client terminal 1 via the IM server 4 (Step S56 in FIG. 8). Upon receiving the one-time key from the application server 3, the client terminal 1 calculates a hash value with the one-time password already received from the user authentication server 2 (step S16 in FIG. 6), and includes the hash value in the URL. It generates the expanded URL and requests the application server 3 to upload or download the content data to the expanded URL (step S18 in FIG. 6).
[0100]
When the hash value included in the expanded URL transmitted from the client terminal 1 matches the hash value calculated by the application server 3, the application server 3 notifies the client terminal 1 of the content upload permission (FIG. 8). Step S60). When the client terminal 1 receives the notification of the upload permission from the application server 3 (determined as YES in step S19 in FIG. 6), the client terminal 1 uploads the content data to the application server 3 and stores the content data in the expanded URL. Is requested (step S20 in FIG. 6). Upon receiving the content data from the client terminal 1, the application server 3 accumulates the content data in the URL (in the URL obtained by removing the hash value from the expanded URL) (step S61). When the client terminal 1 receives the notification of the permission of the download from the application server 3 (when it is determined as YES in Step S19 of FIG. 6), the client terminal 1 reads the content data from the enlarged URL to the application server 3 and is downloaded. Is requested (step S20 in FIG. 6). The application server 3 reads the content data from the URL (the URL obtained by removing the hash value from the expanded URL) (Step S61), and transmits the content data to the client terminal 1.
[0101]
Such communication between the client terminal 1 and the application server 3 is performed in a communication environment having a low security level using the HTTP protocol.
[0102]
To increase the security level, the transmitting side encrypts the transmission data and transmits it to the receiving side, and the receiving side decrypts the data after receiving the encrypted data. This encryption and decryption imposes a heavy load on the CPU of the device.
[0103]
However, in the case of the present invention, data transmitted and received in a communication environment with a high security level is only a user ID, a password, and a one-time password, and content data is not encrypted. Therefore, the present invention can be applied to mobile devices such as PDAs and mobile phones having relatively low capabilities.
[0104]
The present invention can be applied not only to uploading content data but also to downloading, accessing a partner, and exchanging data.
[0105]
The series of processes described above can be executed by hardware, but can also be executed by software. In this case, the client terminal 1 is configured, for example, as shown in FIG. 9, a CPU (Central Processing Unit) 121 executes various processes according to a program stored in a ROM (Read Only Memory) 122 or a program loaded from a storage unit 128 into a RAM (Random Access Memory) 123. I do. The RAM 123 also appropriately stores data necessary for the CPU 121 to execute various processes.
[0106]
The CPU 121, the ROM 122, and the RAM 123 are mutually connected via a bus 124. The bus 124 is also connected with an input / output interface 125.
[0107]
The input / output interface 125 includes an input unit 126 including a keyboard and a mouse, a display including a CRT (Cathode Ray Tube), an LCD (Liquid Crystal Display), an output unit 127 including a speaker, a hard disk, and the like. A communication unit 129 including a storage unit 128, a modem, a terminal adapter, and the like is connected. The communication unit 129 performs communication processing via a network including the Internet.
[0108]
The drive 30 is connected to the input / output interface 125 as necessary, and a magnetic disk 141, an optical disk 142, a magneto-optical disk 143, a semiconductor memory 144, or the like is appropriately mounted. It is installed in the storage unit 128 as needed.
[0109]
The various processes described above are basically executed by the CPU 121 based on the program loaded in the RAM 123.
[0110]
When a series of processing is executed by software, a program constituting the software can execute various functions by installing a computer built into dedicated hardware or installing various programs. It is installed in a possible, for example, a general-purpose personal computer from a network or a recording medium.
[0111]
As shown in FIG. 9, the recording medium is distributed separately from the apparatus main body to provide the program to the user, and is recorded on a magnetic disk 141 (including a floppy disk) on which the program is recorded and an optical disk 142 (including a floppy disk). It is configured by a package medium including a CD-ROM (Compact Disk-Read Only Memory), a DVD (including a Digital Versatile Disk), a magneto-optical disk 143 (including an MD (Mini-Disk)), or a semiconductor memory 144. In addition, it is configured by a ROM 122 in which a program is recorded, which is provided to the user in a state of being previously incorporated in the apparatus main body, a hard disk included in the storage unit 128, and the like.
[0112]
In this specification, the steps of describing a program recorded on a recording medium may be performed in chronological order according to the described order, but may not be performed in chronological order. This also includes processes executed individually.
[0113]
Also, in this specification, a system refers to an entire device including a plurality of devices.
[0114]
【The invention's effect】
As described above, according to the present invention, data can be exchanged. In particular, according to the present invention, data can be safely exchanged without imposing a large load on the device. Therefore, even in a mobile device such as a portable terminal having relatively low ability, it is possible to safely transfer data having a large data amount such as moving image data.
[Brief description of the drawings]
FIG. 1 is a diagram illustrating a configuration example of an information processing system to which the present invention has been applied.
FIG. 2 is a block diagram illustrating a configuration example of a client terminal in FIG. 1;
FIG. 3 is a block diagram illustrating a configuration example of a user authentication server in FIG. 1;
FIG. 4 is a block diagram illustrating a configuration example of an application server in FIG. 1;
FIG. 5 is a flowchart illustrating an operation of the client terminal in FIG. 1;
FIG. 6 is a flowchart illustrating an operation of the client terminal of FIG. 1;
FIG. 7 is a flowchart illustrating an operation of the user authentication server in FIG. 1;
FIG. 8 is a flowchart illustrating an operation of the application server of FIG. 1;
FIG. 9 is a block diagram illustrating another configuration example of the client terminal in FIG. 1;
[Explanation of symbols]
21 operation unit, 22 transmission unit, 23 timer, 24 determination unit, 25 reception unit, 26 display unit, 27 acquisition unit, 28 storage unit, 29 operation unit, 30 control unit, 41 reception unit, 42 allocation unit, 43 transmission unit , 61 receiving unit, 62 allocating unit, 63 storage unit, 64 arithmetic unit, 65 control unit, 66 transmitting unit

Claims (33)

第１の情報処理装置、前記第１の情報処理装置からアクセスを受ける第２の情報処理装置、および前記第１の情報処理装置を認証する第３の情報処理装置が、ネットワークを介して接続される情報処理システムにおいて、
前記第１の情報処理装置は、
前記第３の情報処理装置に対して、前記第１の情報処理装置のユーザを認証するのに必要な第１の認証情報を送信する第１の送信手段と、
前記第３の情報処理装置から、前記第２の情報処理装置に対してアクセスするとき前記ユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信手段と、
前記第２の情報処理装置に対して、前記第２の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求手段と、
前記要求手段による要求に基づいて、前記第２の情報処理装置から送信されてくる、前記第２の情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信手段と、
前記第１の受信手段により受信された前記第２の認証情報と、前記第２の受信手段により受信された前記第３の認証情報に基づいて、所定の演算値を演算する第１の演算手段と、
前記第１の演算手段により演算された前記演算値を含む第２のアドレス情報を生成し、前記第２のアドレス情報に基づいて、前記第２の情報処理装置にアクセスするアクセス手段と
を備え、
前記第２の情報処理装置は、
前記第３の情報処理装置から、前記ユーザの前記第１の認証情報と前記第２の認証情報とを受信する第３の受信手段と、
前記第１の情報処理装置に対して、前記第１のアドレス情報と前記第３の認証情報を送信する第２の送信手段と、
前記第３の受信手段により受信された前記第２の認証情報と、前記第２の送信手段により送信した前記第３の認証情報に基づいて、所定の演算値を演算する第２の演算手段と、
前記第１の情報処理装置からアクセスを受けたとき、アクセスを受けた前記第２のアドレス情報に含まれる前記演算値と、前記第２の演算手段により演算された前記演算値とを比較し、その比較結果に基づいて、前記第１の情報処理装置からのアクセスを制御する制御手段と
を備え、
前記第３の情報処理装置は、
前記第１の情報処理装置から前記第１の認証情報を受信する第４の受信手段と、
前記第２の情報処理装置に対して、前記第１の認証情報と前記第２の認証情報を送信する第３の送信手段と、
前記第１の情報処理装置に対して、前記第２の認証情報を送信する第４の送信手段と
を備えることを特徴とする情報処理システム。A first information processing device, a second information processing device that receives access from the first information processing device, and a third information processing device that authenticates the first information processing device are connected via a network. Information processing system,
The first information processing device includes:
First transmitting means for transmitting, to the third information processing apparatus, first authentication information necessary for authenticating a user of the first information processing apparatus;
A first reception for receiving, from the third information processing apparatus, second authentication information required for authenticating the user when accessing the second information processing apparatus, the second authentication information being changed every login; Means,
Requesting means for requesting the second information processing device to transmit address information for accessing the second information processing device;
First address information for accessing the second information processing device, which is transmitted from the second information processing device, based on the request by the requesting means, and the first address information necessary for authenticating the user. Second receiving means for receiving third authentication information changed for each session;
A first calculating means for calculating a predetermined calculated value based on the second authentication information received by the first receiving means and the third authentication information received by the second receiving means; When,
Access means for generating second address information including the operation value calculated by the first calculation means, and accessing the second information processing device based on the second address information;
The second information processing device includes:
A third receiving unit configured to receive the first authentication information and the second authentication information of the user from the third information processing apparatus;
A second transmitting unit configured to transmit the first address information and the third authentication information to the first information processing apparatus;
A second calculating means for calculating a predetermined calculated value based on the second authentication information received by the third receiving means and the third authentication information transmitted by the second transmitting means; ,
When an access is received from the first information processing device, the calculated value included in the accessed second address information is compared with the calculated value calculated by the second calculating unit, Control means for controlling access from the first information processing device based on the comparison result,
The third information processing device includes:
Fourth receiving means for receiving the first authentication information from the first information processing device;
A third transmitting unit that transmits the first authentication information and the second authentication information to the second information processing apparatus;
An information processing system comprising: a fourth transmission unit that transmits the second authentication information to the first information processing device. 前記制御手段は、アクセスを受けた前記第２のアドレス情報に含まれる前記演算値と、前記第２の演算手段により演算された前記演算値とが一致するとき、前記第１の情報処理装置に対して、アクセスを許可する通知を送信し、一致しないとき、アクセスを拒否する通知を送信する
ことを特徴とする請求項１に記載の情報処理システム。The control means, when the calculated value included in the accessed second address information and the calculated value calculated by the second calculating means match, the first information processing device The information processing system according to claim 1, wherein a notification for permitting access is transmitted, and when the information does not match, a notification for denying access is transmitted. 前記ネットワークを介して複数の情報処理装置が行うメッセージの授受を制御するＩＭサーバをさらに備え、
前記第１の情報処理装置の前記要求手段は、前記第２の情報処理装置に対して、前記ＩＭサーバを介して、前記第２の情報処理装置にアクセスするための前記アドレス情報の送信を要求するメッセージを送信し、
前記第２の情報処理装置の前記第２の送信手段は、前記第１の情報処理装置に対して、前記ＩＭサーバを介して、前記第１のアドレス情報と前記第３の認証情報を送信する
ことを特徴とする請求項１に記載の情報処理システム。Further comprising an IM server that controls transmission and reception of messages performed by the plurality of information processing devices via the network;
The requesting means of the first information processing device requests the second information processing device to transmit the address information for accessing the second information processing device via the IM server. Send a message to
The second transmitting unit of the second information processing device transmits the first address information and the third authentication information to the first information processing device via the IM server. The information processing system according to claim 1, wherein: 前記第１の認証情報は、ユーザＩＤであり、
前記第２の認証情報は、ワンタイムパスワードであり、
前記第３の認証情報は、ワンタイムキーである
ことを特徴とする請求項１に記載の情報処理システム。The first authentication information is a user ID,
The second authentication information is a one-time password,
The information processing system according to claim 1, wherein the third authentication information is a one-time key. 前記第１の演算手段と前記第２の演算手段は、前記第２の認証情報と前記第３の認証情報のハッシュ値を演算する
ことを特徴とする請求項１に記載の情報処理システム。The information processing system according to claim 1, wherein the first calculation unit and the second calculation unit calculate hash values of the second authentication information and the third authentication information. 前記第１の送信手段と前記第３の送信手段は、セキュリティレベルの高いプロトコルに基づいて送信処理を行い、
前記アクセス手段は、前記送信処理に較べて、セキュリティレベルの低いプロトコルに基づいて、アクセスを行う
ことを特徴とする請求項１に記載の情報処理システム。The first transmission means and the third transmission means perform transmission processing based on a protocol having a high security level,
The information processing system according to claim 1, wherein the access unit performs an access based on a protocol having a lower security level than the transmission processing. 前記第１の情報処理装置の前記アクセス手段は、
前記第２のアドレス情報へのコンテンツのアップロードもしくは前記第２のアドレス情報からのコンテンツのダウンロードを行い、
前記制御手段は、前記第１の情報処理装置から送信されてきた前記コンテンツデータの前記第１のアドレス情報への蓄積もしくは前記第１のアドレス情報にあるコンテンツデータの前記第１の情報処理装置への配信を行う
ことを特徴とする請求項１に記載の情報処理システム。The access means of the first information processing device includes:
Uploading content to the second address information or downloading content from the second address information,
The control means stores the content data transmitted from the first information processing device in the first address information or transmits the content data in the first address information to the first information processing device. The information processing system according to claim 1, wherein the information is distributed. 第１の情報処理装置、前記第１の情報処理装置からアクセスを受ける第２の情報処理装置、および前記第１の情報処理装置を認証する第３の情報処理装置が、ネットワークを介して接続される情報処理システムの情報処理方法において、
前記第１の情報処理装置の情報処理方法は、
前記第３の情報処理装置に対して、前記第１の情報処理装置のユーザを認証するのに必要な第１の認証情報を送信する第１の送信ステップと、
前記第３の情報処理装置から、前記第２の情報処理装置に対してアクセスするとき前記ユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信ステップと、
前記第２の情報処理装置に対して、前記第２の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求ステップと、
前記要求ステップの処理による要求に基づいて、前記第２の情報処理装置から送信されてくる、前記第２の情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信ステップと、
前記第１の受信ステップの処理により受信された前記第２の認証情報と、前記第２の受信ステップの処理により受信された前記第３の認証情報に基づいて、所定の演算値を演算する第１の演算ステップと、
前記第１の演算ステップの処理により演算された前記演算値を含む第２のアドレス情報を生成し、前記第２のアドレス情報に基づいて、前記第２の情報処理装置にアクセスするアクセスステップと
を含み、
前記第２の情報処理装置の情報処理方法は、
前記第３の情報処理装置から、前記ユーザの前記第１の認証情報と前記第２の認証情報とを受信する第３の受信ステップと、
前記第１の情報処理装置に対して、前記第１のアドレス情報と前記第３の認証情報を送信する第２の送信ステップと、
前記第３の受信ステップにより受信された前記第２の認証情報と、前記第２の送信ステップにより送信した前記第３の認証情報に基づいて、所定の演算値を演算する第２の演算ステップと、
前記第１の情報処理装置からアクセスを受けたとき、アクセスを受けた前記第２のアドレス情報に含まれる前記演算値と、前記第２の演算ステップにより演算された前記演算値とを比較し、その比較結果に基づいて、前記第１の情報処理装置からのアクセスを制御する制御ステップと
を含み、
前記第３の情報処理装置の情報処理方法は、
前記第１の情報処理装置から前記第１の認証情報を受信する第４の受信ステップと、
前記第２の情報処理装置に対して、前記第１の認証情報と前記第２の認証情報を送信する第３の送信ステップと、
前記第１の情報処理装置に対して、前記第２の認証情報を送信する第４の送信ステップと
を含むことを特徴とする情報処理方法。A first information processing device, a second information processing device that receives access from the first information processing device, and a third information processing device that authenticates the first information processing device are connected via a network. In an information processing method of an information processing system,
The information processing method of the first information processing apparatus includes:
A first transmission step of transmitting, to the third information processing apparatus, first authentication information necessary to authenticate a user of the first information processing apparatus;
A first reception for receiving, from the third information processing apparatus, second authentication information required for authenticating the user when accessing the second information processing apparatus, the second authentication information being changed every login; Steps and
A requesting step of requesting the second information processing device to transmit address information for accessing the second information processing device;
The first address information for accessing the second information processing device, which is transmitted from the second information processing device, based on the request by the processing of the requesting step, and a method for authenticating the user A second receiving step of receiving required third authentication information changed for each session;
Calculating a predetermined operation value based on the second authentication information received in the processing of the first receiving step and the third authentication information received in the processing of the second receiving step; 1 operation step;
An access step of generating second address information including the operation value calculated by the processing of the first operation step, and accessing the second information processing apparatus based on the second address information. Including
The information processing method of the second information processing apparatus includes:
A third receiving step of receiving, from the third information processing apparatus, the first authentication information and the second authentication information of the user;
A second transmitting step of transmitting the first address information and the third authentication information to the first information processing apparatus;
A second calculation step of calculating a predetermined calculation value based on the second authentication information received in the third reception step and the third authentication information transmitted in the second transmission step; ,
When an access is received from the first information processing device, the operation value included in the accessed second address information is compared with the operation value calculated in the second operation step, Controlling the access from the first information processing device based on the comparison result,
The information processing method of the third information processing apparatus includes:
A fourth receiving step of receiving the first authentication information from the first information processing device;
A third transmission step of transmitting the first authentication information and the second authentication information to the second information processing apparatus;
A fourth transmitting step of transmitting the second authentication information to the first information processing apparatus. アクセスする第１の他の情報処理装置、およびユーザを認証する第２の他の情報処理装置とともに、ネットワークに接続される情報処理装置において、
前記第２の他の情報処理装置に対して、前記ユーザを認証するのに必要な第１の認証情報を送信する送信手段と、
前記第２の他の情報処理装置から、前記第１の他の情報処理装置に対してアクセスするとき前記ユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信手段と、
前記第１の他の情報処理装置に対して、前記第１の他の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求手段と、
前記要求手段による要求に基づいて、前記第１の他の情報処理装置から送信されてくる、前記第１の他の情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信手段と、
前記第１の受信手段により受信された前記第２の認証情報と、前記第２の受信手段により受信された前記第３の認証情報に基づいて、所定の演算値を演算する演算手段と、
前記演算手段により演算された前記演算値を含む第２のアドレス情報を生成し、前記第２のアドレス情報に基づいて、前記第１の他の情報処理装置にアクセスするアクセス手段と
を備えることを特徴とする情報処理装置。In the information processing apparatus connected to the network together with the first other information processing apparatus to access and the second other information processing apparatus to authenticate the user,
Transmitting means for transmitting, to the second other information processing apparatus, first authentication information necessary for authenticating the user;
Receiving, from the second other information processing apparatus, second authentication information that is necessary for authenticating the user when accessing the first other information processing apparatus and that is changed for each login; First receiving means;
Requesting means for requesting the first other information processing device to transmit address information for accessing the first other information processing device;
Authenticating the user with first address information transmitted from the first other information processing device for accessing the first other information processing device based on a request from the requesting unit Second receiving means for receiving third authentication information that is necessary for each session and that is changed for each session;
Calculating means for calculating a predetermined calculation value based on the second authentication information received by the first receiving means and the third authentication information received by the second receiving means;
Access means for generating second address information including the operation value calculated by the operation means, and accessing the first other information processing device based on the second address information. Characteristic information processing device. 前記ネットワークには、前記ネットワークを介して複数の情報処理装置が行うメッセージの授受を制御するＩＭサーバがさらに接続されており、
前記要求手段は、前記第１の他の情報処理装置に対して、前記ＩＭサーバを介して、前記第１の他の情報処理装置にアクセスするための前記アドレス情報の送信を要求するメッセージを送信する
ことを特徴とする請求項９に記載の情報処理装置。An IM server that controls transmission and reception of messages performed by a plurality of information processing devices via the network is further connected to the network,
The request unit transmits a message requesting transmission of the address information for accessing the first other information processing device to the first other information processing device via the IM server. The information processing apparatus according to claim 9, wherein: 前記第１の認証情報は、ユーザＩＤであり、
前記第２の認証情報は、ワンタイムパスワードであり、
前記第３の認証情報は、ワンタイムキーである
ことを特徴とする請求項９に記載の情報処理装置。The first authentication information is a user ID,
The second authentication information is a one-time password,
The information processing apparatus according to claim 9, wherein the third authentication information is a one-time key. 前記演算手段は、前記第２の認証情報と前記第３の認証情報のハッシュ値を演算する
ことを特徴とする請求項９に記載の情報処理装置。The information processing apparatus according to claim 9, wherein the calculation unit calculates a hash value of the second authentication information and the third authentication information. 前記送信手段と前記第１の受信手段は、セキュリティレベルの高いプロトコルに基づいて送信処理また受信処理を行い、
前記アクセス手段は、前記送信処理または受信処理に較べて、セキュリティレベルの低いプロトコルに基づいて、アクセスを行う
ことを特徴とする請求項９に記載の情報処理装置。The transmitting means and the first receiving means perform transmission processing or reception processing based on a protocol having a high security level,
The information processing apparatus according to claim 9, wherein the access unit performs an access based on a protocol having a lower security level than the transmission processing or the reception processing. 前記アクセス手段は、コンテンツデータを前記第２のアドレス情報にアップロード、もしくは、前記第２のアドレスからコンテンツデータをダウンロードする
ことを特徴とする請求項９に記載の情報処理装置。The information processing apparatus according to claim 9, wherein the access unit uploads content data to the second address information or downloads content data from the second address. アクセスする第１の他の情報処理装置、およびユーザを認証する第２の他の情報処理装置とともに、ネットワークに接続される情報処理装置の情報処理方法において、
前記第２の他の情報処理装置に対して、前記ユーザを認証するのに必要な第１の認証情報を送信する送信ステップと、
前記第２の他の情報処理装置から、前記第１の他の情報処理装置に対してアクセスするとき前記ユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信ステップと、
前記第１の他の情報処理装置に対して、前記第１の他の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求ステップと、
前記要求ステップの処理による要求に基づいて、前記第１の他の情報処理装置から送信されてくる、前記第１の他の情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信ステップと、
前記第１の受信ステップの処理により受信された前記第２の認証情報と、前記第２の受信ステップの処理により受信された前記第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、
前記演算ステップの処理により演算された前記演算値を含む第２のアドレス情報を生成し、前記第２のアドレス情報に基づいて、前記第１の他の情報処理装置にアクセスするアクセスステップと
を含むことを特徴とする情報処理方法。An information processing method of an information processing apparatus connected to a network together with a first other information processing apparatus to access and a second other information processing apparatus to authenticate a user,
A transmitting step of transmitting first authentication information required to authenticate the user to the second other information processing apparatus;
Receiving, from the second other information processing apparatus, second authentication information that is necessary for authenticating the user when accessing the first other information processing apparatus and that is changed for each login; A first receiving step;
A requesting step of requesting the first other information processing device to transmit address information for accessing the first other information processing device;
First address information for accessing the first other information processing device, which is transmitted from the first other information processing device based on the request in the processing of the requesting step, and A second receiving step of receiving third authentication information required for authentication and changed for each session;
An operation for calculating a predetermined operation value based on the second authentication information received in the processing of the first receiving step and the third authentication information received in the processing of the second receiving step Steps and
Generating second address information including the operation value calculated by the processing of the calculation step, and accessing the first other information processing device based on the second address information. An information processing method, comprising: アクセスする第１の他の情報処理装置、およびユーザを認証する第２の他の情報処理装置とともに、ネットワークに接続される情報処理装置のプログラムにおいて、
前記第２の他の情報処理装置に対して、前記ユーザを認証するのに必要な第１の認証情報を送信する送信ステップと、
前記第２の他の情報処理装置から、前記第１の他の情報処理装置に対してアクセスするとき前記ユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信ステップと、
前記第１の他の情報処理装置に対して、前記第１の他の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求ステップと、
前記要求ステップの処理による要求に基づいて、前記第１の他の情報処理装置から送信されてくる、前記第１の他の情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信ステップと、
前記第１の受信ステップの処理により受信された前記第２の認証情報と、前記第２の受信ステップの処理により受信された前記第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、
前記演算ステップの処理により演算された前記演算値を含む第２のアドレス情報を生成し、前記第２のアドレス情報に基づいて、前記第１の他の情報処理装置にアクセスするアクセスステップと
を含むことを特徴とするコンピュータが読み取り可能なプログラムが格納されているプログラム格納媒体。In a program of an information processing device connected to a network together with a first other information processing device to access and a second other information processing device to authenticate a user,
A transmitting step of transmitting first authentication information required to authenticate the user to the second other information processing apparatus;
Receiving, from the second other information processing apparatus, second authentication information that is necessary for authenticating the user when accessing the first other information processing apparatus and that is changed for each login; A first receiving step;
A requesting step of requesting the first other information processing device to transmit address information for accessing the first other information processing device;
First address information for accessing the first other information processing device, which is transmitted from the first other information processing device based on the request in the processing of the requesting step, and A second receiving step of receiving third authentication information required for authentication and changed for each session;
An operation for calculating a predetermined operation value based on the second authentication information received in the processing of the first receiving step and the third authentication information received in the processing of the second receiving step Steps and
Generating second address information including the operation value calculated by the processing of the calculation step, and accessing the first other information processing device based on the second address information. A program storage medium in which a computer-readable program is stored. アクセスする第１の他の情報処理装置、およびユーザを認証する第２の他の情報処理装置とともに、ネットワークに接続される情報処理装置を制御するコンピュータに、
前記第２の他の情報処理装置に対して、前記ユーザを認証するのに必要な第１の認証情報を送信する送信ステップと、
前記第２の他の情報処理装置から、前記第１の他の情報処理装置に対してアクセスするとき前記ユーザを認証するのに必要な、ログイン毎に変更される第２の認証情報を受信する第１の受信ステップと、
前記第１の他の情報処理装置に対して、前記第１の他の情報処理装置にアクセスするためのアドレス情報の送信を要求する要求ステップと、
前記要求ステップの処理による要求に基づいて、前記第１の他の情報処理装置から送信されてくる、前記第１の他の情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報とを受信する第２の受信ステップと、
前記第１の受信ステップの処理により受信された前記第２の認証情報と、前記第２の受信ステップの処理により受信された前記第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、
前記演算ステップの処理により演算された前記演算値を含む第２のアドレス情報を生成し、前記第２のアドレス情報に基づいて、前記第１の他の情報処理装置にアクセスするアクセスステップと
を含む処理を実行させることを特徴とするプログラム。Along with a first other information processing apparatus to access and a second other information processing apparatus to authenticate a user, a computer controlling an information processing apparatus connected to a network includes:
A transmitting step of transmitting first authentication information required to authenticate the user to the second other information processing apparatus;
Receiving, from the second other information processing apparatus, second authentication information that is necessary for authenticating the user when accessing the first other information processing apparatus and that is changed for each login; A first receiving step;
A requesting step of requesting the first other information processing device to transmit address information for accessing the first other information processing device;
First address information for accessing the first other information processing device, which is transmitted from the first other information processing device based on the request in the processing of the requesting step, and A second receiving step of receiving third authentication information required for authentication and changed for each session;
An operation for calculating a predetermined operation value based on the second authentication information received in the processing of the first receiving step and the third authentication information received in the processing of the second receiving step Steps and
Generating second address information including the operation value calculated by the processing of the calculation step, and accessing the first other information processing device based on the second address information. A program for executing a process. アクセスを受ける第１の他の情報処理装置、および前記第１の他の情報処理装置のユーザを認証する第２の他の情報処理装置とともに、ネットワークに接続される情報処理装置において、
前記第２の他の情報処理装置から、前記第１の他の情報処理装置が前記第２の他の情報処理装置に対して送信した、前記第１の他の情報処理装置のユーザの第１の認証情報と、前記第２の他の情報処理装置が前記第１の他の情報処理装置に対して送信した、ログイン毎に変更される第２の認証情報とを受信する受信手段と、
前記第１の他の情報処理装置からの要求に基づいて、前記第１の他の情報処理装置に対して、前記第１の他の情報処理装置が前記情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報を送信する送信手段と、
前記受信手段により受信された前記第２の認証情報と、前記送信手段により送信した前記第３の認証情報に基づいて、所定の演算値を演算する演算手段と、
前記第１の他の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる前記演算値と、前記演算手段により演算された前記演算値とを比較し、その比較結果に基づいて、前記第１の他の情報処理装置からのアクセスを制御する制御手段と
を備えることを特徴とする情報処理装置。An information processing apparatus connected to a network together with a first other information processing apparatus to be accessed and a second other information processing apparatus for authenticating a user of the first other information processing apparatus;
A first user of the first other information processing apparatus, which the first other information processing apparatus has transmitted from the second other information processing apparatus to the second other information processing apparatus, Receiving means for receiving authentication information and second authentication information transmitted by the second other information processing apparatus to the first other information processing apparatus and changed at every login.
On the basis of a request from the first other information processing apparatus, the first other information processing apparatus is provided with a first information processing apparatus for allowing the first other information processing apparatus to access the information processing apparatus. Transmitting means for transmitting address information and third authentication information necessary for authenticating the user and changed for each session;
Calculating means for calculating a predetermined calculated value based on the second authentication information received by the receiving means and the third authentication information transmitted by the transmitting means;
When an access is received from the first other information processing device, the operation value included in the accessed second address information is compared with the operation value calculated by the operation means, and the comparison is performed. Control means for controlling access from the first other information processing device based on the result. 前記制御手段は、アクセスを受けた前記第２のアドレス情報に含まれる前記演算値と、前記演算手段により演算された前記演算値とが一致するとき、前記第１の他の情報処理装置に対して、アクセスを許可する通知を送信し、一致しないとき、アクセスを拒否する通知を送信する
ことを特徴とする請求項１８に記載の情報処理装置。The control means, when the calculated value included in the accessed second address information and the calculated value calculated by the calculating means match, to the first other information processing device 19. The information processing apparatus according to claim 18, wherein a notice for permitting access is transmitted, and when the two do not match, a notice for denying access is transmitted. 前記ネットワークを介して複数の情報処理装置が行うメッセージの授受を制御するＩＭサーバをさらに備え、
前記送信手段は、前記第１の他の情報処理装置に対して、前記ＩＭサーバを介して、前記第１のアドレス情報と前記第３の認証情報を送信する
ことを特徴とする請求項１８に記載の情報処理装置。Further comprising an IM server that controls transmission and reception of messages performed by the plurality of information processing devices via the network;
19. The method according to claim 18, wherein the transmitting unit transmits the first address information and the third authentication information to the first other information processing apparatus via the IM server. An information processing apparatus according to claim 1. 前記第１の認証情報は、ユーザＩＤであり、
前記第２の認証情報は、ワンタイムパスワードであり、
前記第３の認証情報は、ワンタイムキーである
ことを特徴とする請求項１８に記載の情報処理装置。The first authentication information is a user ID,
The second authentication information is a one-time password,
19. The information processing apparatus according to claim 18, wherein the third authentication information is a one-time key. 前記演算手段は、前記第２の認証情報と前記第３の認証情報のハッシュ値を演算する
ことを特徴とする請求項１８に記載の情報処理装置。19. The information processing apparatus according to claim 18, wherein the calculation unit calculates a hash value of the second authentication information and a hash value of the third authentication information. 前記制御手段は、前記第１の他の情報処理装置が、前記第２の他の情報処理装置に対して前記第１の認証情報を送信する場合に較べて、セキュリティレベルが低いプロトコルに基づいて、前記第１の他の情報処理装置からのアクセスを制御する
ことを特徴とする請求項１８に記載の情報処理装置。The control means is based on a protocol having a lower security level than when the first other information processing device transmits the first authentication information to the second other information processing device. 19. The information processing apparatus according to claim 18, wherein access from the first other information processing apparatus is controlled. 前記制御手段は、前記第１の他の情報処理装置から送信されてきたコンテンツデータを、前記第１のアドレス情報に蓄積するように制御するか、もしくは、前記第１のアドレス情報に格納されているコンテンツデータを前記第１の他の情報処理装置へ配信するように制御する
ことを特徴とする請求項１８に記載の情報処理装置。The control means controls the content data transmitted from the first other information processing apparatus to be stored in the first address information, or stores the content data in the first address information. 19. The information processing apparatus according to claim 18, wherein the content data is controlled to be distributed to the first other information processing apparatus. アクセスを受ける第１の他の情報処理装置、および前記第１の他の情報処理装置のユーザを認証する第２の他の情報処理装置とともに、ネットワークに接続される情報処理装置の情報処理方法において、
前記第２の他の情報処理装置から、前記第１の他の情報処理装置が前記第２の他の情報処理装置に対して送信した、前記第１の他の情報処理装置のユーザの第１の認証情報と、前記第２の他の情報処理装置が前記第１の他の情報処理装置に対して送信した、ログイン毎に変更される第２の認証情報とを受信する受信ステップと、
前記第１の他の情報処理装置からの要求に基づいて、前記第１の他の情報処理装置に対して、前記第１の他の情報処理装置が前記情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報を送信する送信ステップと、
前記受信ステップの処理により受信された前記第２の認証情報と、前記送信ステップの処理により送信した前記第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、
前記第１の他の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる前記演算値と、前記演算ステップの処理により演算された前記演算値とを比較し、その比較結果に基づいて、前記第１の他の情報処理装置からのアクセスを制御する制御ステップと
を含むことを特徴とする情報処理方法。An information processing method for an information processing apparatus connected to a network together with a first other information processing apparatus to be accessed and a second other information processing apparatus for authenticating a user of the first other information processing apparatus ,
A first user of the first other information processing apparatus, which the first other information processing apparatus has transmitted from the second other information processing apparatus to the second other information processing apparatus, Receiving the authentication information and the second authentication information transmitted by the second other information processing device to the first other information processing device and changed every login.
On the basis of a request from the first other information processing apparatus, the first other information processing apparatus is provided with a first information processing apparatus for the first other information processing apparatus to access the information processing apparatus. Transmitting address information and third authentication information required for authenticating the user and changed for each session;
An operation step of calculating a predetermined operation value based on the second authentication information received by the processing of the receiving step and the third authentication information transmitted by the processing of the transmission step;
When an access is received from the first other information processing apparatus, the operation value included in the accessed second address information is compared with the operation value calculated by the processing of the operation step, A control step of controlling access from the first other information processing apparatus based on the comparison result. アクセスを受ける第１の他の情報処理装置、および前記第１の他の情報処理装置のユーザを認証する第２の他の情報処理装置とともに、ネットワークに接続される情報処理装置のプログラムにおいて、
前記第２の他の情報処理装置から、前記第１の他の情報処理装置が前記第２の他の情報処理装置に対して送信した、前記第１の他の情報処理装置のユーザの第１の認証情報と、前記第２の他の情報処理装置が前記第１の他の情報処理装置に対して送信した、ログイン毎に変更される第２の認証情報とを受信する受信ステップと、
前記第１の他の情報処理装置からの要求に基づいて、前記第１の他の情報処理装置に対して、前記第１の他の情報処理装置が前記情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報を送信する送信ステップと、
前記受信ステップの処理により受信された前記第２の認証情報と、前記送信ステップの処理により送信した前記第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、
前記第１の他の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる前記演算値と、前記演算ステップの処理により演算された前記演算値とを比較し、その比較結果に基づいて、前記第１の他の情報処理装置からのアクセスを制御する制御ステップと
を含むことを特徴とするコンピュータが読み取り可能なプログラムが格納されているプログラム格納媒体。A program for an information processing device connected to a network together with a first other information processing device to be accessed and a second other information processing device for authenticating a user of the first other information processing device,
A first user of the first other information processing apparatus, which the first other information processing apparatus has transmitted from the second other information processing apparatus to the second other information processing apparatus, Receiving the authentication information and the second authentication information transmitted by the second other information processing device to the first other information processing device and changed every login.
On the basis of a request from the first other information processing apparatus, the first other information processing apparatus is provided with a first information processing apparatus for the first other information processing apparatus to access the information processing apparatus. Transmitting address information and third authentication information required for authenticating the user and changed for each session;
An operation step of calculating a predetermined operation value based on the second authentication information received by the processing of the receiving step and the third authentication information transmitted by the processing of the transmission step;
When an access is received from the first other information processing apparatus, the operation value included in the accessed second address information is compared with the operation value calculated by the processing of the operation step, A control step of controlling access from the first other information processing apparatus based on the comparison result. A computer-readable storage medium storing a computer-readable program. アクセスを受ける第１の他の情報処理装置、および前記第１の他の情報処理装置のユーザを認証する第２の他の情報処理装置とともに、ネットワークに接続される情報処理装置を制御するコンピュータに、
前記第２の他の情報処理装置から、前記第１の他の情報処理装置が前記第２の他の情報処理装置に対して送信した、前記第１の他の情報処理装置のユーザの第１の認証情報と、前記第２の他の情報処理装置が前記第１の他の情報処理装置に対して送信した、ログイン毎に変更される第２の認証情報とを受信する受信ステップと、
前記第１の他の情報処理装置からの要求に基づいて、前記第１の他の情報処理装置に対して、前記第１の他の情報処理装置が前記情報処理装置にアクセスするための第１のアドレス情報と、前記ユーザを認証するのに必要な、セッション毎に変更される第３の認証情報を送信する送信ステップと、
前記受信ステップの処理により受信された前記第２の認証情報と、前記送信ステップの処理により送信した前記第３の認証情報に基づいて、所定の演算値を演算する演算ステップと、
前記第１の他の情報処理装置からアクセスを受けたとき、アクセスを受けた第２のアドレス情報に含まれる前記演算値と、前記演算ステップの処理により演算された前記演算値とを比較し、その比較結果に基づいて、前記第１の他の情報処理装置からのアクセスを制御する制御ステップと
を実行させることを特徴とするプログラム。A computer that controls an information processing device connected to a network together with a first other information processing device to be accessed and a second other information processing device that authenticates a user of the first other information processing device ,
A first user of the first other information processing apparatus, which the first other information processing apparatus has transmitted from the second other information processing apparatus to the second other information processing apparatus, Receiving the authentication information and the second authentication information transmitted by the second other information processing device to the first other information processing device and changed every login.
On the basis of a request from the first other information processing apparatus, the first other information processing apparatus is provided with a first information processing apparatus for the first other information processing apparatus to access the information processing apparatus. Transmitting address information and third authentication information required for authenticating the user and changed for each session;
An operation step of calculating a predetermined operation value based on the second authentication information received by the processing of the receiving step and the third authentication information transmitted by the processing of the transmission step;
When an access is received from the first other information processing apparatus, the operation value included in the accessed second address information is compared with the operation value calculated by the processing of the operation step, And a control step of controlling access from the first other information processing device based on the comparison result. 第１の他の情報処理装置、および前記第１の他の情報処理装置がアクセスする第２の情報処理装置とともに、ネットワークに接続される、前記第１の情報処理装置のユーザを認証する情報処理装置において、
前記第１の他の情報処理装置から、前記第１の他の情報処理装置の前記ユーザを認証するのに必要な第１の認証情報を受信する受信手段と、
前記第１の他の情報処理装置に対して、ログイン毎に変更される第２の認証情報を送信する第１の送信手段と、
前記第２の他の情報処理装置に対して、前記第１の認証情報と前記第２の認証情報を送信する第２の送信手段と
を備えることを特徴とする情報処理装置。Information processing for authenticating a user of the first information processing apparatus connected to a network together with a first other information processing apparatus and a second information processing apparatus accessed by the first other information processing apparatus In the device,
Receiving means for receiving, from the first other information processing apparatus, first authentication information necessary for authenticating the user of the first other information processing apparatus;
A first transmission unit that transmits second authentication information that is changed for each login to the first other information processing apparatus;
An information processing apparatus comprising: a second transmission unit that transmits the first authentication information and the second authentication information to the second other information processing apparatus. 前記第１の認証情報は、ユーザＩＤであり、
前記第２の認証情報は、ワンタイムパスワードである
ことを特徴とする請求項２８に記載の情報処理装置。The first authentication information is a user ID,
The information processing apparatus according to claim 28, wherein the second authentication information is a one-time password. 前記受信手段と前記第１の送信手段は、前記第１の他の情報処理装置が、前記第２の他の情報処理装置にアクセスする場合に較べて、セキュリティレベルが高いプロトコルに基づいて受信処理または送信処理を行う
ことを特徴とする請求項２８に記載の情報処理装置。The receiving unit and the first transmitting unit perform a receiving process based on a protocol having a higher security level than when the first other information processing device accesses the second other information processing device. 29. The information processing apparatus according to claim 28, wherein the information processing apparatus performs transmission processing. 第１の他の情報処理装置、および前記第１の他の情報処理装置がアクセスする第２の情報処理装置とともに、ネットワークに接続される、前記第１の情報処理装置のユーザを認証する情報処理装置の情報処理方法において、
前記第１の他の情報処理装置から、前記第１の他の情報処理装置の前記ユーザを認証するのに必要な第１の認証情報を受信する受信ステップと、
前記第１の他の情報処理装置に対して、ログイン毎に変更される第２の認証情報を送信する第１の送信ステップと、
前記第２の他の情報処理装置に対して、前記第１の認証情報と前記第２の認証情報を送信する第２の送信ステップと
を含むことを特徴とする情報処理方法。Information processing for authenticating a user of the first information processing apparatus connected to a network together with a first other information processing apparatus and a second information processing apparatus accessed by the first other information processing apparatus In the information processing method of the device,
A receiving step of receiving, from the first other information processing apparatus, first authentication information necessary for authenticating the user of the first other information processing apparatus;
A first transmission step of transmitting, to the first other information processing apparatus, second authentication information changed every time a login is performed;
An information processing method, comprising: a second transmission step of transmitting the first authentication information and the second authentication information to the second other information processing apparatus. 第１の他の情報処理装置、および前記第１の他の情報処理装置がアクセスする第２の情報処理装置とともに、ネットワークに接続される、前記第１の情報処理装置のユーザを認証する情報処理装置のプログラムにおいて、
前記第１の他の情報処理装置から、前記第１の他の情報処理装置の前記ユーザを認証するのに必要な第１の認証情報を受信する受信ステップと、
前記第１の他の情報処理装置に対して、ログイン毎に変更される第２の認証情報を送信する第１の送信ステップと、
前記第２の他の情報処理装置に対して、前記第１の認証情報と前記第２の認証情報を送信する第２の送信ステップと
を含むことを特徴とするコンピュータが読み取り可能なプログラムが格納されているプログラム格納媒体。Information processing for authenticating a user of the first information processing apparatus connected to a network together with a first other information processing apparatus and a second information processing apparatus accessed by the first other information processing apparatus In the device program,
A receiving step of receiving, from the first other information processing apparatus, first authentication information necessary for authenticating the user of the first other information processing apparatus;
A first transmission step of transmitting, to the first other information processing apparatus, second authentication information changed every time a login is performed;
A computer-readable program comprising a second transmission step of transmitting the first authentication information and the second authentication information to the second other information processing apparatus. Program storage media. 第１の他の情報処理装置、および前記第１の他の情報処理装置がアクセスする第２の情報処理装置とともに、ネットワークに接続される、前記第１の情報処理装置のユーザを認証する情報処理装置を制御するコンピュータに、
前記第１の他の情報処理装置から、前記第１の他の情報処理装置の前記ユーザを認証するのに必要な第１の認証情報を受信する受信ステップと、
前記第１の他の情報処理装置に対して、ログイン毎に変更される第２の認証情報を送信する第１の送信ステップと、
前記第２の他の情報処理装置に対して、前記第１の認証情報と前記第２の認証情報を送信する第２の送信ステップと
を実行させることを特徴とするプログラム。Information processing for authenticating a user of the first information processing apparatus connected to a network together with a first other information processing apparatus and a second information processing apparatus accessed by the first other information processing apparatus The computer that controls the device
A receiving step of receiving, from the first other information processing apparatus, first authentication information necessary for authenticating the user of the first other information processing apparatus;
A first transmission step of transmitting, to the first other information processing apparatus, second authentication information changed every time a login is performed;
A non-transitory computer-readable storage medium storing a program for causing the second other information processing apparatus to execute a first transmission step of transmitting the first authentication information and the second authentication information.
JP2002225571A 2002-08-02 2002-08-02 Information processing system and method, information processing apparatus and method, recording medium, and program Withdrawn JP2004070463A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2002225571A JP2004070463A (en) 2002-08-02 2002-08-02 Information processing system and method, information processing apparatus and method, recording medium, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002225571A JP2004070463A (en) 2002-08-02 2002-08-02 Information processing system and method, information processing apparatus and method, recording medium, and program

Publications (1)

Publication Number Publication Date
JP2004070463A true JP2004070463A (en) 2004-03-04

Family

ID=32013170

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002225571A Withdrawn JP2004070463A (en) 2002-08-02 2002-08-02 Information processing system and method, information processing apparatus and method, recording medium, and program

Country Status (1)

Country Link
JP (1) JP2004070463A (en)

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005322193A (en) * 2004-04-07 2005-11-17 Matsushita Electric Ind Co Ltd Usage display system, information terminal and its program
WO2006046548A1 (en) * 2004-10-27 2006-05-04 Matsushita Electric Industrial Co., Ltd. Url authentication system and url authentication method
JP2006146456A (en) * 2004-11-18 2006-06-08 Fujitsu Ltd Authentication device
WO2006086929A1 (en) * 2005-02-21 2006-08-24 Metaswarm (Hongkong) Ltd. System and method of mobile anti-pharming and improving two factor usage
WO2006087784A1 (en) * 2005-02-17 2006-08-24 Fujitsu Limited Authentication method, authentication system, and tag device thereof, information reference client, authentication server, and information server
US8484697B2 (en) 2007-01-26 2013-07-09 Nec Corporation Content distribution system, content distribution method and program
JP2014207692A (en) * 2007-06-20 2014-10-30 クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ System and method for sharing media in group communication among wireless communication devices
JP2015231177A (en) * 2014-06-06 2015-12-21 日本電信電話株式会社 Device authentication method, device authentication system, and device authentication program
US9674675B2 (en) 2007-06-20 2017-06-06 Qualcomm Incorporated Synchronizing floor control and media sharing in a half-duplex PTT system
WO2020166066A1 (en) * 2019-02-15 2020-08-20 日本電気株式会社 Token protection method, authorization system, device, and program recording medium
US11372966B2 (en) * 2017-06-16 2022-06-28 Hanwha Techwin Co., Ltd. Image processing apparatus, authentication apparatus, and user authentication method of image processing apparatus
EP4109815A1 (en) 2021-06-21 2022-12-28 LaLoka Labs LLC One-time password system

Cited By (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005322193A (en) * 2004-04-07 2005-11-17 Matsushita Electric Ind Co Ltd Usage display system, information terminal and its program
WO2006046548A1 (en) * 2004-10-27 2006-05-04 Matsushita Electric Industrial Co., Ltd. Url authentication system and url authentication method
JP4677768B2 (en) * 2004-11-18 2011-04-27 富士通株式会社 Authentication device
JP2006146456A (en) * 2004-11-18 2006-06-08 Fujitsu Ltd Authentication device
US7953974B2 (en) 2005-02-17 2011-05-31 Fujitsu Limited Authentication method, authentication system, and tag device thereof, data reference client, authentication server, and data server
JPWO2006087784A1 (en) * 2005-02-17 2008-07-03 富士通株式会社 Authentication method, authentication system, tag device, information reference client, authentication server, and information server
WO2006087784A1 (en) * 2005-02-17 2006-08-24 Fujitsu Limited Authentication method, authentication system, and tag device thereof, information reference client, authentication server, and information server
JP4682187B2 (en) * 2005-02-17 2011-05-11 富士通株式会社 Authentication system, information providing method, and information providing system
WO2006086929A1 (en) * 2005-02-21 2006-08-24 Metaswarm (Hongkong) Ltd. System and method of mobile anti-pharming and improving two factor usage
US8484697B2 (en) 2007-01-26 2013-07-09 Nec Corporation Content distribution system, content distribution method and program
US9210202B2 (en) 2007-06-20 2015-12-08 Qualcomm Incorporated System and method for sharing media in a group communication among wireless communication devices
JP2014207692A (en) * 2007-06-20 2014-10-30 クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ System and method for sharing media in group communication among wireless communication devices
US9674675B2 (en) 2007-06-20 2017-06-06 Qualcomm Incorporated Synchronizing floor control and media sharing in a half-duplex PTT system
JP2015231177A (en) * 2014-06-06 2015-12-21 日本電信電話株式会社 Device authentication method, device authentication system, and device authentication program
US11372966B2 (en) * 2017-06-16 2022-06-28 Hanwha Techwin Co., Ltd. Image processing apparatus, authentication apparatus, and user authentication method of image processing apparatus
WO2020166066A1 (en) * 2019-02-15 2020-08-20 日本電気株式会社 Token protection method, authorization system, device, and program recording medium
JPWO2020166066A1 (en) * 2019-02-15 2021-12-09 日本電気株式会社 Token protection methods, authorization systems, devices, and program recording media
JP7226457B2 (en) 2019-02-15 2023-02-21 日本電気株式会社 TOKEN PROTECTION METHOD, AUTHORIZATION SYSTEM, APPARATUS AND PROGRAM RECORDING MEDIUM
EP4109815A1 (en) 2021-06-21 2022-12-28 LaLoka Labs LLC One-time password system

Similar Documents

Publication Publication Date Title
US8484708B2 (en) Delegating authentication using a challenge/response protocol
US20190245839A1 (en) Password-less authentication system and method
US8005965B2 (en) Method and system for secure server-based session management using single-use HTTP cookies
US7215779B2 (en) Information providing apparatus and method, information processing apparatus and method, and program storage medium
EP3195523B1 (en) Methods, devices and management terminals for establishing a secure session with a service
US8136144B2 (en) Apparatus and method for controlling communication through firewall, and computer program product
US20130219166A1 (en) Hardware based identity manager
US11632247B2 (en) User security token invalidation
JP2005512247A (en) Network user authentication system and method
JP2009514262A (en) Method and system for stepping up to certificate-based authentication without interrupting existing SSL sessions
US7318234B1 (en) Request persistence during session authentication
KR20140052703A (en) Method and apparatus for accelerating web service using a proxy server
WO2022247090A1 (en) Proxy requesting method, client device and proxy service device
JP2004070463A (en) Information processing system and method, information processing apparatus and method, recording medium, and program
JP2004304304A (en) Electronic signature generating method, electronic signature authenticating method, electronic signature generating request program and electronic signature authenticate request program
US11611551B2 (en) Authenticate a first device based on a push message to a second device
WO2008006312A1 (en) A realizing method for push service of gaa and a device
CN111970109B (en) Data transmission method and system
CN110493272B (en) Communication method and communication system using multiple keys
CN111444499A (en) User identity authentication method and system
CN111771366A (en) Method for encrypting a data stream with negotiable and adaptable encryption levels
JP2003179592A (en) Network system, device and method for processing information, recording medium and program
Cisco Multiple RSA Key Pair Support
JP2002328905A (en) Client authentication method, authentication device, program and storage medium
JP2002007343A (en) Device and method for processing information, and recording medium

Legal Events

Date Code Title Description
A300 Application deemed to be withdrawn because no request for examination was validly filed

Free format text: JAPANESE INTERMEDIATE CODE: A300

Effective date: 20051004