JP2007503637A

JP2007503637A - クレデンシャルを提供する方法、システム、認証サーバ、及びゲートウェイ

Info

Publication number: JP2007503637A
Application number: JP2006524380A
Authority: JP
Inventors: ラフデンシブ，キッモ; エクルンド，キッモ
Original assignee: Nokia Oyj
Current assignee: Nokia Oyj
Priority date: 2003-08-27
Filing date: 2004-08-26
Publication date: 2007-02-22
Also published as: FI120021B; FI20035139A0; US20050081066A1; FI20035139A; CN1842993A; EP1661299A1; WO2005022821A1; CN1842993B

Abstract

本発明は、第１のデータネットワーク１のサービス２を利用するためにクレデンシャルを出力する方法及びシステムに関する。ユーザは、第２のネットワーク６からゲートウェイ７を介して認証サーバ４へ送信するユーザ識別子を用いて第２のデータネットワーク６へログインし、そこで上記ユーザ識別子の検証を行い、ログインの成功に関する情報を上記ゲートウェイ７へ送信する。認証サーバ４と接続してクレデンシャルに関連する情報が格納され、その場合、ログイン段階で認証サーバ４からゲートウェイ７へクレデンシャルに関連する情報が送信される。ゲートウェイ７から１のデータネットワーク１のサービス部へクレデンシャルは送信される。本発明は、上記システムとゲートウェイ７とにおいて使用する認証サーバ４にも関する。

Description

本発明は、第１のデータネットワークのサービスを第２のデータネットワークから利用するためにクレデンシャル（身分証明）を出力する方法に関し、ゲートウェイを介する上記第１のデータネットワークとのデータ送信接続部が設けられ、本方法では、ユーザが、ユーザ識別子を用いて上記ゲートウェイへログインし、上記第２のデータネットワークからゲートウェイを介して認証サーバへ前記ユーザ識別子が送信される。上記認証サーバにおいて上記ユーザ識別子の検証が行われ、ログインの成功に関する情報がゲートウェイへ送信される。さらに、本発明は、システムに関する発明であり、上記システムは、ゲートウェイを用いて互いに接続された少なくとも第１のデータネットワークおよび第２のデータネットワークと、第１のデータネットワークのサービスを利用するためにクレデンシャルを出力する手段と、ユーザが、ユーザ識別子を用いることによって端末装置を利用して上記ゲートウェイへログインする手段と、上記第２のデータネットワークから上記ゲートウェイを介して認証サーバへ上記ユーザ識別子を送信する手段と、を具備するシステムであって、上記認証サーバには上記ユーザ識別子を検証する手段と、上記ゲートウェイへのログインの成功に関する情報を送信する手段とが設けられる。さらに、本発明は、システムで使用する認証サーバに関する発明であり、上記システムは、ゲートウェイを用いて互いに接続された少なくとも第１のデータネットワークおよび第２のデータネットワークと、上記第１のデータネットワークのサービスを利用するためにクレデンシャルを出力する手段と、ユーザがユーザ識別子を用いることによって端末装置を利用して上記ゲートウェイへのログインを行う手段と、上記第２のデータネットワークから上記ゲートウェイを介して上記認証サーバへ上記ユーザ識別子を送信する手段と、を具備し、上記認証サーバには、上記ユーザ識別子を検証する手段と、上記ゲートウェイへのログインの成功時に情報を送信する手段とが設けられる。さらに、本発明は、システムで使用するゲートウェイに関する発明であり、上記システムは、前記ゲートウェイを用いて互いに接続された少なくとも第１のデータネットワークおよび第２のデータネットワークと、上記第１のデータネットワークのサービスを利用するためにクレデンシャルを出力する手段と、上記ユーザがユーザ識別子を用いることによって端末装置を利用して上記ゲートウェイへログインする手段と、上記第２のデータネットワークから上記ゲートウェイを介して認証サーバへ上記ユーザ識別子を送信する手段とを具備し、上記認証サーバには、上記ユーザ識別子を検証する手段と、上記ゲートウェイへのログインの成功に関する情報を送信する手段とが設けられる。

ユーザは、例えばインターネット網を介して何らかのローカルエリアネットワークと接続し、ローカルエリアネットワークのサービスの利用を図ることが可能である。ローカルエリアネットワークとは、例えば企業や他のコミュニティなどのデータネットワークであり、場合に応じてイントラネットとも呼ばれているものである。図１は、このタイプのシステムの一例を示す図であり、このシステムには、遠隔サーバ３で組み立てられた１以上のサービス２を有する少なくとも１つのローカルエリアネットワーク１が含まれている。ローカルエリアネットワーク１にはユーザ認証を行う認証サーバ４がある。ユーザは自分の端末装置５を用いてインターネットのような第２のデータネットワーク６を介してローカルエリアネットワークへログインする。ローカルエリアネットワーク１はゲートウェイ７によって第２のデータネットワーク６と接続されている。このゲートウェイの両端には、部外者がローカルエリアネットワーク１へアクセスするのを防止する手段であるファイアウォール（防火壁）８.１、８.２が好適に設けられている。ゲートウェイ７の実施構成は別のアプリケーションで変更することも可能である。ゲートウェイ７の目的として、ローカルエリアネットワーク１と第２のデータネットワーク６との間での、並びに、本発明に準拠するシステムでのデータ送信時における作動、並びに、何らかのサービス２を利用するためにユーザがシステムへログインする際のログイン手段としての機能が挙げられる。

ユーザがローカルエリアネットワークの何らかのサービス２の利用を望むとき、その操作は例えば以下のようなものとなる。ユーザは第２のデータネットワーク６を用いて端末装置５に接続し、ローカルエリアネットワークの認証サーバ４のアドレスを宛先アドレスとして指定する。この後、端末装置５と認証サーバ４とはユーザ認証を行うために互いに通信を行う。認証段階で、ユーザは一般にユーザ識別子とパスワードとをタイプ・インする必要があり、このユーザ識別子とパスワードとに基づいてユーザは認証サーバ４で特定され、ユーザがローカルエリアネットワーク１を利用するためにログインする権利を得ることが保証される。

認証プロトコルは、例えばＲＡＤＩＵＳ（ユーザサービスにおける遠隔認証ダイアル）、ＬＤＡＰ（軽量ディレクトリアクセスプロトコル）あるいは認証を行うための何らかの別の適切なプロトコルとすることができる。

ユーザが認証を受けて、ローカルエリアネットワーク１を利用するユーザの権利が確認された後、ユーザは所望のサービス２の利用を開始できることになる。しかし、サービスの利用は、通常ユーザが当該サービスのクレデンシャルの入力を行うことを前提条件としている。サービスがインストールされているサーバは、このクレデンシャルに基づいてユーザを特定し、サービスを利用できるユーザの権利を検証できるようになっている。これらのクレデンシャルは通常、ローカルエリアネットワークへログインするのにユーザが使用するクレデンシャルと同じものではない。したがって、ユーザは、一般に、個々のサービスに対して自分のクレデンシャルを別個に設ける必要があり、これは不便な操作となる。さらに、ユーザ識別子とパスワードのようないくつかのクレデンシャルを記憶することは困難な場合があり、クレデンシャルの記録が必要となる場合もある。

データネットワーク６やゲートウェイ７内での非暗号化形式でのクレデンシャルの格納はセキュリティ上安全ではない。というのは、通常、部外者はゲートウェイ７のみならず第２のデータネットワーク６にもアクセスすることが可能であり、その場合、ローカルエリアネットワーク１やそのサービス２を利用する権利のない何者かがクレデンシャルを知ることになる可能性があるからである。

セキュリティ上安全なクレデンシャルの格納方法を提供し、ローカルエリアネットワークのサービスを利用するユーザのためにクレデンシャルを出力することが本発明の目的である。本発明は、ユーザの認証時に、クレデンシャルに関連する情報をユーザの端末装置へ送信し、その場合、ローカルエリアネットワークのサービスを利用するためにユーザが移動するとき、この送信情報を利用してクレデンシャルの判定を行うという着想に基づくものである。この情報に基づいて、当該サービス用のユーザのクレデンシャルが判定され、これらのクレデンシャルは上記サービスへ送信され、この情報に基づいて、上記サービスを利用するユーザの権利の検証が可能となる。クレデンシャルを判定するために送信された情報は、クレデンシャルまたは１以上の暗号化キーを含むことが可能であり、この暗号化キーを用いておそらく暗号化形式のクレデンシャルの解読が可能となる。さらに正確に述べれば、本発明に準拠する方法は、認証サーバと接続してクレデンシャルに関連する情報の格納を行い、その場合、ログイン中に認証サーバからゲートウェイへクレデンシャルに関連する情報を送信し、次いで、ゲートウェイから第１のデータネットワークの前記サービス部へクレデンシャルを送信することを主たる特徴とするものである。本発明に準拠するシステムは、認証サーバと接続してクレデンシャルに関連する情報を格納し、その場合、上記システムが、ゲートウェイへのログインに関連してクレデンシャルに関連する情報を認証サーバから送信する手段を具備すること、並びに、上記システムが、第１のデータネットワークにおいてゲートウェイから前記サービス部へクレデンシャルを送信する手段を具備することを主たる特徴とするものである。本発明による認証サーバは、クレデンシャルに関連する情報を認証サーバと接続して格納し、その場合、上記認証サーバは、ゲートウェイへのログインに関連してクレデンシャルに関連する情報を送信する手段を具備することを主たる特徴とするものである。本発明によるゲートウェイは、クレデンシャルに関連する情報を認証サーバと接続して格納し、その場合、上記ゲートウェイは、ログインに関連してクレデンシャルに関連する情報を認証サーバから受け取る手段と、ログインに関連して第１のデータネットワークの前記サービス部へクレデンシャルに関連する情報を送信する手段とを具備することを主たる特徴とするものである。

本発明は従来技術によるソリューションよりも優れた顕著な利点を示すものである。本発明に準拠するシステムでは、ローカルエリアネットワークでの各種サービス用ユーザクレデンシャルを１つのユーザ識別子によって利用することが可能となる。したがって、ユーザはサービス専用クレデンシャルを個々に入力する必要がなくなり、１つのユーザ識別子の入力で十分となる。これによって、異なるクレデンシャルを記憶する必要が少なくなるのみならず、ローカルエリアネットワークのサービスの利用開始がスピードアップされることになる。また、クレデンシャルが部外者に曝されるリスクも少なくなる。というのは、ユーザがいくつかのクレデンシャルを格納したり、記録したりする必要がなくなるからである。

以下、添付図面を参照しながら本発明についてさらに詳細に説明する。

以下、本発明の第１の好適な実施形態に準拠する方法およびシステムについての説明において図２ａに従うシステム９を発明を限定するものではない例として使用することにする。このシステムはローカルエリアネットワーク１を備え、少なくとも１つのサービス２がこのローカルエリアネットワーク１に対して構成され、ローカルエリアネットワーク１の外側から例えばデータネットワーク６を介してこのサービス２を利用することが可能となる。ローカルエリアネットワーク１は、データネットワーク６へつながるデータ送信接続部において好適にはゲートウェイ７により接続される。このゲートウェイは、好適には少なくともデータ処理手段７.１と、データ送信手段７.２（Ｉ／Ｏ、入出力）並びにメモリ７.３を備えることが望ましい。上記ゲートウェイ７の両端に、周知のような態様でファイアウォール８.１、８.２等を設けることが望ましい。さらに、データネットワーク６は移動通信ネットワークのような無線データ送信ネットワーク１０と接続される。したがって、無線端末装置１１によってローカルエリアネットワーク１との接続を形成することが可能となる。ローカルエリアネットワーク１には認証サーバ４が設けられ、この認証サーバ４によって、ローカルエリアネットワーク１へログインする端末装置５、１１のユーザ認証を行うことが可能となる。好適には、少なくともデータ処理手段４.１、データ送信手段４.２（Ｉ／Ｏ、入出力）並びに、例えばユーザデータを含むデータベースを格納するメモリ４.３を認証サーバに設けることが望ましい。ローカルエリアネットワーク１で実施されるサービス２は例えば遠隔サーバ３と接続して構成される。しかし、認証サーバ４と遠隔サーバ３とが別々の装置である必要はなく、これら認証サーバ４と遠隔サーバ３とを１つのサーバ装置内に実装することも可能であることは明らかである。

本発明に準拠するログインを適用できる関連サービス２のいくつかの非限定例として、電子メール、ローカルエリアネットワーク１にインストールされたアプリケーションプログラム、支払い用アプリケーション、ローカルエリアネットワークの遠隔制御用アプリケーション、カレンダなどを挙げることができる。

以下、ユーザが無線端末装置１１を用いてローカルエリアネットワーク１のサービス２を利用する意図を有しているものと仮定する。したがって、無線端末装置１１は、必要な場合、無線データ送信ネットワーク１０へログインして、無線データ送信ネットワーク１０と無線端末装置１１間のデータ送信接続を起動させることになる。データ送信接続は好適には、パケット接続のようないわゆるコネクションレス形接続であることが望ましく、その場合、データ送信接続はアクティブな接続継続時間全体の間無線データ送信ネットワークのリソースを予約せず、主として、データ送信接続を介してデータを送信するときにのみ、リソースの予約を行う。このようなコネクションレス形接続の１例としてパケット接続があり、その場合、データは必要な場合にのみパケットの形で送信される。例えば、ＧＳＭ移動通信システムでは、ＧＰＲＳサービス（一般パケット無線サービス）が実装され、その場合、パケット形データ送信が適用される。しかし、接続は音声接続のような、いわゆる接続指向型接続になる場合もあり、その場合、データ送信接続のアクティブな時間全体の間ずっと接続用リソースが予約される。

セキュリティ上安全なトンネルが移動電話とゲートウェイサーバとの間に形成され、このトンネルによって移動電話とゲートウェイサーバ間のすべてのトラフィックの暗号化が行われる。ユーザはゲートウェイサーバへのログインによってトンネルセッションを開くことになる。本発明によって、トンネルが開かれた後、ユーザは、トンネルの中を通る全てのサービスを１つのログインを用いて思い通りに処理することが可能となる。したがって、１つのログインを用いてセッションの開始が可能となり、このセッションの間、ゲートウェイサーバは、セッション中に利用されるサービスが遠隔サーバに対して要求するすべてのクレデンシャルを送信することになる。

無線端末装置用のデータ送信接続を起動した後、ユーザは、例えば、このブラウジングを目的として設計されたウェブブラウザを用いてデータネットワークのブラウズ（閲覧）を開始することが可能となる。このプログラムによってユーザは、システムに対してそのローカルエリアネットワークのアドレスあるいはローカルエリアネットワークの別の或る識別子を通知し、このアドレスあるいは識別子に基づいてシステムはローカルエリアネットワーク１へのログインを実行する。図２ｂは、本方法に関連して利用するサービスの利用を開始するためのメッセージ処理の簡略図を示す図である。この時点で、データは認証サーバ４またはローカルエリアネットワーク１と無線端末装置１１との間でゲートウェイ７を介して送信される。無線端末装置１１のユーザ用としてログインウィンドウ等が好適に提示され、そこでユーザは自分のユーザ識別子の提示を求められる。このユーザ識別子には、典型的にはユーザＩＤとパスワードとが含まれる。ユーザが無線端末装置へこのデータを入力すると、ユーザ識別子はデータ送信接続部を介してゲートウェイ７へ送信される（図２ｂのチャートの矢印２０１）。ゲートウェイ７から、上記データは認証メッセージ等としてさらに認証サーバ４へ送信される（矢印２０２）。ゲートウェイ７と認証サーバ４間でのデータ送信時に、上記目的に適したＲＡＤＩＵＳまたはＬＤＡＰのような何らかのプロトコルが用いられ、その場合、使用しているプロトコルに従う１以上のメッセージとして上記ユーザ識別子が送信される。認証サーバ４では、単数または複数のメッセージが受信され、メッセージの中に含まれる情報がチェックされる（ブロック２０３）。認証サーバ４は、例えば、当該ユーザ識別子に対応するデータレコードが存在するかどうかのチェックを認証サーバ４のユーザデータベース４.３から行う。このようなレコードが発見された場合、当該ユーザがどのようなサービス２を利用できる権利を有するかなどのようなユーザ識別子用として予約されたアクセス権のチェックが必要に応じて行われることになる。この好適な実施形態では、ユーザが利用権を有するサービス２用のユーザクレデンシャルも同様に認証サーバのデータベース４.３に格納されることになる。したがって、認証サーバ４は、ユーザの認証並びに前記クレデンシャルに関する情報をゲートウェイ７へ送信することになる（矢印２０４）。その場合、前記クレデンシャルは、好適にはデータ送信接続がアクティブな継続時間の間サービスを利用するためにメモリ７.３（図２ａ）に格納される（ブロック２０５）。ゲートウェイ７はユーザの認証データに基づいて認証サーバ４が当該ユーザを認証したかどうかについて結論を下す。

認証が適切に行われた場合、ゲートウェイ７はその旨を示すメッセージを無線端末装置１１へ送信する（矢印２０６）。この後、無線端末装置１１においてサービスの利用を開始することが可能となり、その場合、サービスログインメッセージ等が無線端末装置１１からゲートウェイ７へ送信（矢印２０７）される。このメッセージには利用を意図するサービスに関する情報が含まれている。ゲートウェイ７はこのサービスをチェックし、その格納されたクレデンシャルから開始されるサービス用の当該ユーザのクレデンシャルを探索する（ブロック２０８）。これらのクレデンシャルには、例えばユーザのサービス専用ユーザ識別子とパスワードとが含まれる。当該ユーザのクレデンシャルがゲートウェイのメモリ７.３に配置されているとき、ゲートウェイは、利用するサービスが配置されている当該遠隔サーバへサービスログインメッセージを送信する（矢印２０９）。ユーザのクレデンシャルはログインメッセージで送信される。遠隔サーバ３のサービス２は、ログインメッセージを受け取り、クレデンシャルが正しいものであることを検証する（ブロック２１０）。この後、遠隔サーバ３は上記サービスに従って情報をゲートウェイ７へ送信し（矢印２１１）、ゲートウェイ７は、ユーザへ提示されることになる上記情報を無線端末装置１１へ更に送信する（矢印２１２）。これでサービスの利用が可能となる。上記サービスの利用に関連してデータ送信がゲートウェイ７を介して無線端末装置１１と遠隔サーバ３との間で行われる。ユーザはクレデンシャルの入力を行う必要がない。本発明は上記のようなシステムに適したものであり、特に認証データの送信が、端末装置によって行われるのではなく、如上の例では、認証サーバ４と交信するゲートウェイ７であるシステムのある別の一部によって実行される。

ここで、ログインに関連してユーザが行う以外の違った形でユーザ専用クレデンシャルに対するアクセスがデータベースで行われないように、認証サーバ４のデータベース４.３が好適に実装されることを述べておくべきであろう。このようにして、少なくともクレデンシャルは暗号化形式で格納されることになり、ユーザＩＤとパスワードのような正しいユーザ識別子が入力された後でしかその解読は不可能である。しかし、ユーザ専用ユーザ識別子は認証サーバ４と接続して格納され、この格納によって、ログインを試みているユーザがシステムを利用する資格のあるユーザであり、ユーザ識別子が正しく入力されたものであることが認証サーバによって検証される。

図３ａは本発明の第２の好適な実施形態に準拠するシステムを簡略図として示し、図３ｂは本発明の第２の好適な実施形態による方法で行われるメッセージ処理を簡略に示す図である。本発明の第２の好適な実施形態に準拠する本システムおよび方法は主として本発明の第１の好適な実施形態に準拠するものである。最も本質的な相違点として、この第２の実施形態では、クレデンシャルを認証サーバ４と接続して格納せず、ゲートウェイ７と接続して格納するという点が挙げられる。クレデンシャルは暗号化形式で格納され、解読時に使用するキーは認証サーバ４と接続して格納される。

さらに、本方法の諸段階について簡単に説明する。ユーザは、そのローカルエリアネットワークのアドレスあるいはローカルエリアネットワークの別の或る識別子をシステムに通知し、このアドレスあるいは識別子に基づいてシステムはローカルエリアネットワーク１へのログインを実行する。無線端末装置１１のユーザのために、ログインウィンドウ等が好適に示され、そこでユーザは自分のユーザ識別子の提示を求められる。このユーザ識別子には、典型的にはユーザＩＤとパスワードとが含まれる。ユーザが無線端末装置へこのデータを入力すると、データ送信接続部を介してゲートウェイ７へユーザ識別子が送信される（図３ｂのチャートの矢印３０１）。ゲートウェイ７から認証サーバ４へ、上記データは認証メッセージ等として更に送信される（矢印３０２）。ＲＡＤＩＵＳやＬＤＡＰのような上記目的に適したプロトコルが、ゲートウェイ７と認証サーバ４間でのデータ送信時に用いられ、その場合、使用しているプロトコルに従う１以上のメッセージとして上記ユーザ識別子が送信される。認証サーバ４では、単数または複数のメッセージが受信され、メッセージの中に含まれる情報がチェックされる（ブロック３０３）。認証サーバ４は、例えば、当該ユーザ識別子に対応するデータレコードが存在するかどうかのチェックを認証サーバ４のユーザデータベース４.３から行う。このようなレコードが発見された場合、当該ユーザがどのようなサービス２を利用できる権利を有するかのような、ユーザ識別子用として予約されたアクセス権のチェックが必要に応じて行われることになる。この好適な実施形態では、ユーザが利用権を有するサービス２用のユーザクレデンシャルの解読時に使用する暗号化キーも、認証サーバのデータベース４.３に格納されることになる。暗号化キーは異なるサービスに対して同じであることが望ましいが、暗号化キーを設けられるように本発明を適用することも可能であり、その場合、当該サービスのクレデンシャルの解読に適した暗号化キーがクレデンシャルの解読時に用いられる。したがって、認証サーバ４はユーザの認証に関する情報並びに単数または複数暗号化キーをゲートウェイ７へ送信し（矢印３０４）、その場合、好適にはデータ送信接続のアクティブな継続時間の間サービスを利用するメモリ７.３（図３ａ）にこれらの複数暗号化キーが格納されることになる（ブロック３０５）。ユーザの認証データに基づいて、ゲートウェイ７は、認証サーバ４が当該ユーザを認証したかどうかについて結論を下す。

認証が適切に行われた場合、ゲートウェイ７はその旨を示すメッセージを無線端末装置１１へ送信する（矢印３０６）。この後、無線端末装置１１でサービスの利用を開始することが可能となり、その場合、サービスログインメッセージ等は無線端末装置１１からゲートウェイ７へ送信（矢印３０７）される。このメッセージには利用を意図するサービスに関する情報が含まれている。ゲートウェイ７はこのサービスをチェックし、その格納されたクレデンシャルから開始されるサービス用の当該ユーザのクレデンシャル並びにサービスに対応する暗号化キーを探索し、その後ゲートウェイはクレデンシャルの解読を実行する（ブロック３０８）。当該ユーザのクレデンシャルがゲートウェイのメモリ７.３に配置され、クレデンシャルの解読時にゲートウェイは、利用するサービスが配置されている当該遠隔サーバへサービスログインメッセージを送信する（矢印３０９）。ユーザのクレデンシャルはログインメッセージで送信される。遠隔サーバ３のサービス２は、このログインメッセージを受け取り、クレデンシャルが正しいものであることを検証する（ブロック３１０）。この後、遠隔サーバ３は上記サービスに従って情報をゲートウェイ７へ送信し（矢印３１１）、ゲートウェイ７は、ユーザへ提示されることになる上記情報を無線端末装置１１へ更に送信する（矢印３１２）。これでサービスの利用が可能となる。

本発明の上述の第２の好適な実施形態によって、ゲートウェイ７と関連する場合のような、セキュリティ上それほど安全ではない或る場所の中へクレデンシャルを格納することが可能となる。しかし、実際問題として、解読用の適用可能なキーなしで、これらのクレデンシャルを非暗号化形式に簡単に適合させることはできない。本発明に照らして考えると、どのようなタイプの暗号化方式を用いているかは本発明に関しては重要な意味を持つことではない。しかし、使用する暗号化方式は、解読用キーがなければ、ほとんどの場合解読の難しさを非常に大きくするのに影響を与えることになる。公知の暗号化方式は、暗号化と解読の双方を行うために同じ暗号化キーを用いる左右対称暗号化方式か、暗号化方式で使用する暗号化キーが解読時に使用するキーと同じキーではない（ＰＫＩ、公開鍵インフラストラクチャなどの）非対称暗号化方式かのいずれかの方式に基づくものである。

本発明は、システムの装置の著しい変更を伴うことなく現行のシステムで適用することが可能である。主としてゲートウェイ７および認証サーバ４において既存装置のソフトウェアの形で本発明による方法段階を実現することが可能である。

認証サーバ４は必ずしもローカルエリアネットワーク１に配置する必要はなく、何らかの別のサーバを認証サーバ４として利用することも同様に可能であり、ユーザのログイン時に必要なデータをゲートウェイ７と認証サーバ４間で送信するために、この別のサーバからゲートウェイ７へのデータ送信接続部を設けることが可能である。

本発明は前述の実施形態に限定されるものではなく、添付の請求項の範囲内で変更が可能である。

ローカルエリアネットワークでユーザが利用できるサービスを実現するデータシステムを示す。本発明の第１の好適な実施形態に準拠するシステムを簡略図で示す。本発明の第１の好適な実施形態による方法で行われるメッセージ処理を簡略図で示す。本発明の第２の好適な実施形態に準拠するシステムを簡略図で示す。本発明の第２の好適な実施形態による方法で行われるメッセージ処理を簡略図で示す。

Claims

第１のデータネットワーク（１）のサービス（２）を第２のデータネットワーク（６）から利用するためにクレデンシャルを出力する方法であって、ゲートウェイ（７）を介する前記第１のデータネットワーク（１）とのデータ送信接続部が設けられ、ユーザが、ユーザ識別子を用いて前記ゲートウェイ（７）へログインし、前記第２のデータネットワーク（６）からゲートウェイ（７）を介して認証サーバ（４）へ前記ユーザ識別子を送信し、該認証サーバ（４）において前記ユーザ識別子の検証を行い、ログインの成功に関する情報を前記ゲートウェイ（７）へ送信する方法において、前記認証サーバ（４）と接続して前記クレデンシャルに関連する情報を格納し、その場合、ログイン中に前記認証サーバ（４）から前記ゲートウェイ（７）へ前記クレデンシャルに関連する情報を送信し、次いで、前記ゲートウェイ（７）から前記第１のデータネットワーク（１）の前記サービス部へ前記クレデンシャルを送信することを特徴とする方法。
前記認証サーバ（４）と接続して前記ユーザのサービス専用クレデンシャルを格納し、その場合、認証段階で、前記認証サーバ（４）から前記ゲートウェイ（７）へ前記クレデンシャルを送信し、次いで、前記ゲートウェイ（７）から前記第１のデータネットワーク（１）の前記サービス（２）へ前記サービス（２）に関連する前記クレデンシャルを送信することを特徴とする請求項１に記載の方法。
前記ユーザの前記サービス専用クレデンシャルを暗号化キーを用いて暗号化し、前記暗号化キーと共に格納された前記サービス専用クレデンシャルを前記ゲートウェイ（７）に格納し、前記認証サーバ（４）と接続してサービス専用情報の少なくとも１つの暗号化キーを格納し、その場合、前記ログイン段階で前記認証サーバ（４）から前記ゲートウェイ（７）へ前記暗号化キーを送信し、前記ゲートウェイ（７）において前記解読キーを用いて前記サービス（２）に関連する前記クレデンシャルを解読し、前記ゲートウェイ（７）から前記第１のデータネットワーク（１）の前記サービス（２）へ前記サービス（２）に関連する前記クレデンシャルを送信することを特徴とする請求項１に記載の方法。
同じユーザのすべてのサービスの前記クレデンシャルを暗号化する際に同じ暗号化キーを用いることを特徴とする請求項３に記載の方法。
前記ゲートウェイ（７）へのログインを行い、その場合、前記クレデンシャルに関連する情報を前記認証サーバ（４）から得る前に、前記ユーザ識別子のチェックを行うことを特徴とする請求項１乃至４のいずれかに記載の方法。
前記認証サーバ（４）と接続して前記クレデンシャルに関連する情報を格納し、ユーザ識別子を用いて該情報を保護し、その場合、クレデンシャルの設定時に前記ユーザ識別子を用いることを特徴とする請求項１乃至５のいずれかに記載の方法。
前記ゲートウェイ（７）と前記認証サーバ（４）間で前記データを送信する際、次のプロトコルＲＡＤＩＵＳ／ＬＤＡＰのうちの少なくとも一方のプロトコルを用いることを特徴とする請求項１乃至６のいずれかに記載の方法。
システムであって、ゲートウェイ（７）を用いて互いに接続された少なくとも第１のデータネットワーク（１）および第２のデータネットワーク（６）と、第１のデータネットワークのサービス（２）を利用するためにクレデンシャルを出力する手段（４、７）と、ユーザが、ユーザ識別子を用いることによって端末装置（５、１１）を利用して前記ゲートウェイ（７）へログインする手段と、前記第２のデータネットワーク（６）から前記ゲートウェイ（７）を介して認証サーバ（４）へ前記ユーザ識別子を送信する手段とを具備するシステムであって、前記認証サーバ（４）に前記ユーザ識別子を検証する手段と、前記ゲートウェイ（７）へのログインの成功に関する情報を送信する手段（４.２）とが設けられるシステムにおいて、前記認証サーバ（４）と接続して前記クレデンシャルに関連する情報を格納し、その場合、ログインに関連して前記認証サーバ（４）から前記ゲートウェイ（７）へ前記クレデンシャルに関連する情報を送信する手段（４.２、７.２）と、を具備し、前記ゲートウェイ（７）から前記第１のデータネットワーク（１）の前記サービス（２）へ前記クレデンシャルを送信する手段（７.２）を具備することを特徴とするシステム。
前記認証サーバ（４）と接続して前記ユーザの前記サービス専用クレデンシャルを格納するシステムであって、その場合、ログインに関連して前記クレデンシャルを前記認証サーバ（４）から前記ゲートウェイ（７）へ送信する手段（４.２、７.２）と、前記ゲートウェイ（７）から前記第１のデータネットワーク（１）の前記サービス（２）へ前記サービス（２）に関連する前記クレデンシャルを送信する手段（７.２）と、を具備することを特徴とする請求項８に記載のシステム。
前記ユーザの前記サービス専用クレデンシャルを暗号化キーを用いて暗号化し、前記暗号化キーと共に格納された前記サービス専用クレデンシャルを前記ゲートウェイ（７）に格納し、前記認証サーバ（４）と接続してサービス専用情報の少なくとも１つの解読キーを格納し、前記認証サーバ（４）から前記ゲートウェイ（７）へログインに関連する前記解読キーを送信する手段（４.２、７.２）と、前記ゲートウェイ（７）において前記サービス（２）に関連する前記クレデンシャルを前記解読キーを用いて解読する手段（７.１）と、前記ゲートウェイ（７）から前記第１のデータネットワーク（１）の前記サービス（２）へ前記サービス（２）に関連する前記クレデンシャルを送信する手段（７.２）と、を具備することを特徴とするシステム請求項８に記載のシステム。
システムで使用する認証サーバ（４）であって、該システムが、ゲートウェイ（７）を用いて互いに接続された少なくとも第１のデータネットワーク（１）および第２のデータネットワーク（６）と、前記第１のデータネットワークのサービス（２）を利用するためにクレデンシャルを出力する手段（４、７）と、ユーザがユーザ識別子を用いることによって端末装置（５、１１）を利用して前記ゲートウェイ（７）へのログインを行う手段と、前記第２のデータネットワーク（６）から前記ゲートウェイ（７）を介して認証サーバ（４）へ前記ユーザ識別子を送信する手段と、を具備する認証サーバ（４）において、前記ユーザ識別子を検証する手段と、前記ゲートウェイ（７）へのログインの成功に関する情報を送信する手段（４.２）とが設けられ、前記認証サーバ（４）と接続して前記クレデンシャルに関連する情報が格納され、その場合、ゲートウェイ（７）へのログインに関連して前記クレデンシャルに関連する情報を送信する手段（４.２）を具備することを特徴とする認証サーバ（４）。
前記認証サーバ（４）と接続して前記ユーザのサービス専用クレデンシャルを格納し、その場合、ログインに関連して、前記認証サーバ（４）から前記ゲートウェイ（７）へ前記クレデンシャルを送信するように構成されることを特徴とする請求項１１に記載の認証サーバ（４）。
前記ユーザのサービス専用クレデンシャルを暗号化キーを用いて暗号化し、前記ゲートウェイ（７）と接続して該クレデンシャルを格納し、その場合、前記ユーザの前記サービス部専用クレデンシャルを解読する際に使用する解読キーを前記認証サーバ（４）と接続して格納し、その場合、ログインに関連して、前記認証サーバ（４）から前記ゲートウェイ（７）へ前記解読キーを送信するように構成されることを特徴とする請求項１１に記載の認証サーバ（４）。
システムで使用するゲートウェイ（７）であり、該システムが、前記ゲートウェイ（７）を用いて互いに接続された少なくとも第１のデータネットワーク（１）および第２のデータネットワーク（６）と、前記第１のデータネットワークのサービス（２）を利用するためにクレデンシャルを出力する手段（４、７）と、前記ユーザがユーザ識別子を用いることによって端末装置（５、１１）を利用して前記ゲートウェイ（７）へログインする手段と、前記第２のデータネットワーク（６）から前記ゲートウェイ（７）を介して認証サーバ（４）へ前記ユーザ識別子を送信する手段とを具備するゲートウェイ（７）であって、該認証サーバ（４）には、前記ユーザ識別子を検証する手段と、前記ゲートウェイ（７）へのログインの成功に関する情報を送信する手段（４.２）とが設けられたゲートウェイ（７）において、前記認証サーバ（４）と接続して前記クレデンシャルに関連する情報を格納し、その場合、ログインに関連して前記クレデンシャルに関連する情報を前記認証サーバ（４）から受け取る手段（７.２）と、ログインに関連して前記第１のデータネットワーク（１）の前記サービス（２）へ前記クレデンシャルに関連する情報を送信する手段（７.２）とを具備することを特徴とするゲートウェイ（７）。
暗号化キーを用いて前記ユーザの前記サービス部専用クレデンシャルを暗号化し、前記ゲートウェイ（７）と接続して該クレデンシャルを格納し、次いで、前記ゲートウェイ（７）が、前記認証サーバ（４）と接続して格納された、前記ユーザの前記サービス部専用クレデンシャルを解読する際に使用する前記解読キーを受け取る手段（７.２）と、前記解読キーを用いて前記ユーザの前記サービス部専用クレデンシャルを解読する手段（７.１）とを具備することを特徴とする請求項１４に記載のゲートウェイ（７）。