JP2009043158A - Client device, authentication proxy device, and service providing system and program - Google Patents
Client device, authentication proxy device, and service providing system and program Download PDFInfo
- Publication number
- JP2009043158A JP2009043158A JP2007209750A JP2007209750A JP2009043158A JP 2009043158 A JP2009043158 A JP 2009043158A JP 2007209750 A JP2007209750 A JP 2007209750A JP 2007209750 A JP2007209750 A JP 2007209750A JP 2009043158 A JP2009043158 A JP 2009043158A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- reconnection
- client device
- login information
- login
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、ユーザがクライアント装置から情報のサービスを提供するサーバ装置へネットワークを介して接続する際に行われるユーザ認証の技術に関する。 The present invention relates to a technique for user authentication performed when a user connects via a network to a server device that provides information services from a client device.
ユーザがクライアント装置から情報のサービスを提供するサーバ装置へネットワークを介してログインしてアクセスするとき、本人認証のために入力要求されるパスワードについては、従来、毎回同じ文字列などを繰り返し使用できる固定パスワードが使われてきた。しかし、固定パスワードは盗聴に弱く、一度パスワードを他人に盗まれてしまうと、簡単に本人になりすまして不正アクセスされてしまうことになるので、推測されにくいパスワードを使用するように心がけるだけでなく、パスワード自体を自分で定期的に変更しなければならない状況に追い込まれてきた。 When a user logs in via a network and accesses a server device that provides information services from a client device, the password that is required to authenticate the user can be repeatedly used for the same character string each time. Passwords have been used. However, fixed passwords are vulnerable to eavesdropping, and once a password is stolen by someone else, you can easily impersonate yourself and gain unauthorized access. I've been forced into a situation where I have to change the password itself on a regular basis.
そこで、最近では固定パスワードからパスワードを毎回変更するワンタイムパスワードを用いて本人認証を行う動きが活発に見られるようになってきた。ワンタイムパスワードは、１回限りの使い捨てパスワードなので、本人認証を行う都度、有効なパスワードが変化することになり、第三者がパスワードを推測することが不可能になる。 Therefore, recently, there has been an active movement to perform identity authentication using a one-time password that changes a password from a fixed password each time. Since the one-time password is a one-time password, the valid password changes each time authentication is performed, and it becomes impossible for a third party to guess the password.
特許文献１には、ワンタイムパスワードを用いてパスワードの漏洩を防止し、セキュリティを高めるための技術が開示されている。
しかしながら、例えば無線のネットワークのようにネットワークの伝送品質が十分といえない場合、ワンタイムパスワードを用いて本人認証が済んだ後にサーバ装置との接続が切断されることがあった。この場合、ワンタイムパスワードを用いて、認証済みのパスワードとは異なるパスワードを入力することにより本人認証を再度行わなければならず、ユーザの操作性を損ねていた。 However, when the transmission quality of the network is not sufficient as in a wireless network, for example, the connection with the server device may be disconnected after the personal authentication is completed using the one-time password. In this case, the user authentication must be performed again by inputting a password different from the authenticated password using the one-time password, which impairs the user operability.
本発明の目的は、ユーザがクライアント装置から情報のサービスを提供するサーバ装置へネットワークを介して接続する際、本人認証の処理が済んで接続された後にネットワークが切断された場合は、ユーザが操作することなくサーバ装置へ自動で接続することである。 It is an object of the present invention to provide a user operation when a user connects to a server device that provides an information service from a client device via a network, and the user is operated if the network is disconnected after the connection is completed after the personal authentication process is completed. Automatically connecting to the server device without doing so.
請求項１記載の発明によれば、クライアント装置と、該クライアント装置の使用者のユーザ認証を行う認証装置と、前記クライアント装置に情報のサービスを提供するサーバ装置と、前記認証装置によるユーザ認証を代行する認証代行装置とがネットワークを介して接続されたサービス提供システムにおいて、本発明のクライアント装置は、新規接続か再接続かを示す識別子をサーバ装置へのログイン情報に付加して前記認証代行装置へ送信するログイン手段と、前記認証代行装置が生成した再接続用のログイン情報を受信して記憶する再接続ログイン情報記憶手段と、サーバ装置とのネットワークの切断の通知を受信した場合に、前記再接続用のログイン情報を読み出して前記認証代行装置へ送信する再接続ログイン手段と、を備えることを特徴とする。 According to the first aspect of the present invention, a client device, an authentication device that performs user authentication of a user of the client device, a server device that provides an information service to the client device, and user authentication by the authentication device. In a service providing system in which an authentication agent device acting as a proxy is connected via a network, the client device of the present invention adds an identifier indicating whether it is a new connection or a reconnection to login information to the server device, and the authentication agent device A login means for transmitting to, a reconnection login information storage means for receiving and storing login information for reconnection generated by the authentication proxy device, and a notification of disconnection of the network with the server device, Reconnection login means for reading login information for reconnection and transmitting it to the authentication agent device. And features.
請求項２記載の発明によれば、クライアント装置と、該クライアント装置の使用者のユーザ認証を行う認証装置と、前記クライアント装置に情報のサービスを提供するサーバ装置と、前記認証装置によるユーザ認証を代行する認証代行装置とがネットワークを介して接続されたサービス提供システムにおいて、本発明の認証代行装置は、前記クライアント装置から受信したサーバ装置へのログイン情報に付加された新規接続か再接続かを示す識別子を判別して、新規接続か再接続かを判別する接続判別手段と、再接続用のログイン情報を生成して記憶する再接続ログイン情報生成手段と、判別結果が再接続の場合は、前記再接続用のログイン情報によるログイン認証を行う再接続認証手段と、を備えることを特徴とする。 According to the second aspect of the present invention, a client device, an authentication device that performs user authentication of a user of the client device, a server device that provides information services to the client device, and user authentication performed by the authentication device. In a service providing system in which an acting authentication agent device is connected via a network, the authentication agent device of the present invention determines whether a new connection or a reconnection is added to the login information to the server device received from the client device. A connection determination unit that determines whether the connection is a new connection or a reconnection, a reconnection login information generation unit that generates and stores login information for reconnection, and a determination result is reconnection, Reconnection authentication means for performing login authentication based on the reconnection login information.
請求項３記載の発明によれば、クライアント装置と、該クライアント装置の使用者のユーザ認証を行う認証装置と、前記クライアント装置に情報のサービスを提供するサーバ装置と、前記認証装置によるユーザ認証を代行する認証代行装置とがネットワークを介して接続されたサービス提供システムにおいて、本発明のサービス提供システムは、前記クライアント装置は、新規接続か再接続かを示す識別子をサーバ装置へのログイン情報に付加して前記認証代行装置へ送信するログイン手段と、前記認証代行装置が生成した再接続用のログイン情報を受信して記憶する再接続ログイン情報記憶手段と、サーバ装置とのネットワークの切断の通知を受信した場合に、前記再接続用のログイン情報を読み出して前記認証代行装置へ送信する再接続ログイン手段と、を備え、前記認証代行装置は、前記クライアント装置から受信したサーバ装置へのログイン情報に付加された新規接続か再接続かを示す識別子を判別して、新規接続か再接続かを判別する接続判別手段と、再接続用のログイン情報を生成して記憶する再接続ログイン情報生成手段と、判別結果が再接続の場合は、前記再接続用のログイン情報によるログイン認証を行う再接続認証手段と、を備えることを特徴とする。 According to a third aspect of the present invention, a client device, an authentication device that performs user authentication of a user of the client device, a server device that provides information services to the client device, and user authentication performed by the authentication device. In a service providing system in which an acting authentication agent device is connected via a network, the service providing system of the present invention adds an identifier indicating whether the client device is a new connection or a reconnection to login information to the server device. A login means for transmitting to the authentication proxy device, a reconnection login information storage means for receiving and storing login information for reconnection generated by the authentication proxy device, and a notification of disconnection of the network with the server device Reconnection that reads login information for reconnection and transmits to the authentication agent device when received The authentication agent device determines an identifier indicating whether the connection is a new connection or a reconnection, which is added to the login information to the server device received from the client device, and determines whether the connection is a new connection or a reconnection. Connection determining means for determining, reconnection login information generating means for generating and storing login information for reconnection, and reconnection for performing login authentication based on the reconnection login information when the determination result is reconnection And an authentication unit.
請求項４記載の発明によれば、クライアント装置と、該クライアント装置の使用者のユーザ認証を行う認証装置と、前記クライアント装置に情報のサービスを提供するサーバ装置と、前記認証装置によるユーザ認証を代行する認証代行装置とがネットワークを介して接続されたサービス提供システムにおいて、本発明のクライアント装置のプログラムは、新規接続か再接続かを示す識別子をサーバ装置へのログイン情報に付加して前記認証代行装置へ送信するログイン手段、前記認証代行装置が生成した再接続用のログイン情報を受信して記憶する再接続ログイン情報記憶手段、サーバ装置とのネットワークの切断の通知を受信した場合に、前記再接続用のログイン情報を読み出して前記認証代行装置へ送信する再接続ログイン手段、として機能させるためのプログラムである。 According to a fourth aspect of the present invention, a client device, an authentication device that performs user authentication of a user of the client device, a server device that provides information services to the client device, and user authentication by the authentication device. In a service providing system in which an acting authentication agent device is connected via a network, the program of the client device of the present invention adds an identifier indicating new connection or reconnection to login information to the server device and performs the authentication. Login means for transmitting to the proxy device, reconnection login information storage means for receiving and storing login information for reconnection generated by the authentication proxy device, when receiving notification of disconnection of the network with the server device, Reconnection login means for reading login information for reconnection and transmitting it to the authentication agent device, Is a program for causing the performance.
請求項５記載の発明によれば、クライアント装置と、該クライアント装置の使用者のユーザ認証を行う認証装置と、前記クライアント装置に情報のサービスを提供するサーバ装置と、前記認証装置によるユーザ認証を代行する認証代行装置とがネットワークを介して接続されたサービス提供システムにおいて、本発明の前記認証代行装置のプログラムは、前記クライアント装置から受信したサーバ装置へのログイン情報に付加された新規接続か再接続かを示す識別子を判別して、新規接続か再接続かを判別する接続判別手段、再接続用のログイン情報を生成して記憶する再接続ログイン情報生成手段、判別結果が再接続の場合は、前記再接続用のログイン情報によるログイン認証を行う再接続認証手段、として機能させるためのプログラムである。 According to the fifth aspect of the present invention, a client device, an authentication device that performs user authentication of a user of the client device, a server device that provides information services to the client device, and user authentication performed by the authentication device. In a service providing system in which an authentication agent device acting as a proxy is connected via a network, the program of the authentication agent device according to the present invention is a new connection or re-added to the login information to the server device received from the client device. A connection discriminating means for discriminating whether it is a new connection or a reconnection by discriminating an identifier indicating connection, a reconnection login information generating means for generating and storing login information for reconnection, and when the discrimination result is reconnection A program for functioning as reconnection authentication means for performing login authentication based on the reconnection login information. That.
本発明によれば、ユーザがクライアント装置から情報のサービスを提供するサーバ装置へネットワークを介して接続する際、本人認証の処理が済んで接続された後にネットワークが切断された場合には、ユーザが操作することなく再度サーバ装置へ自動で接続することができるので、ユーザの操作性が向上する。 According to the present invention, when a user connects from a client device to a server device that provides an information service via a network, if the network is disconnected after the user authentication process is completed, the user Since it is possible to automatically connect to the server device again without any operation, the operability for the user is improved.
以下、図面を参照しながら、本発明の実施の形態について詳細に説明する。
まず、従来のサービス提供システムの全体構成について説明する。
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
First, the overall configuration of a conventional service providing system will be described.
図１に示すように、従来のサービス提供システム１００は、クライアント装置１、ゲートウェイ装置３、認証装置４、サーバ装置５により構成され、これらはゲートウェイ装置３を経由してインターネット、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等のネットワーク２、ネットワーク２Ａを介して接続される。
As shown in FIG. 1, a conventional
ゲートウェイ装置３は、一般的な例ではＶＰＮゲートウェイ（Virtual Private Network Gateway）やファイアウォール（firewall）、プロキシサーバ（proxy server）等である。ＶＰＮゲートウェイの場合には、データの暗号化/復号化がここで行われる。本実施例ではＶＰＮゲートウェイを想定して説明を記述する。
The
クライアント装置１のユーザが情報のサービスをサーバ装置５から受ける場合は、情報のサービスを受ける前に、認証装置４により本人認証の処理を行いアクセスの許可をもらうことが必要になる。本人認証を行う際のセキュリティを確保するために、ユーザは認証トークン１Ａに表示される毎回異なるワンタイムパスワード（One Time Password）を読み取って、クライアント装置１からＩＤと共に入力し、認証装置４が入力されたＩＤと管理しているＩＤ及び入力されたワンタイムパスワードと管理しているワンタイムパスワードとを照合することにより本人認証の処理を行う。
When the user of the
クライアント装置１のユーザが情報のサービスをサーバ装置５から受けている時に、ネットワークのトラブル等により、サーバ装置５への接続が切断された場合に、クライアント装置１のユーザは、再度ＩＤとワンタイムパスワードをクライアント装置１から入力しなければならない。
When the user of the
次に、本発明の実施形態に係るサービス提供システムの全体構成について説明する。
図２に示すように、本発明の実施形態に係るサービス提供システム１０１は、クライアント装置１、ゲートウェイ装置３、認証装置４、サーバ装置５、認証代行装置６により構成され、これらはゲートウェイ装置３を経由してインターネット、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等のネットワーク２、ネットワーク２Ａを介して接続される。
Next, the overall configuration of the service providing system according to the embodiment of the present invention will be described.
As shown in FIG. 2, the
クライアント装置１のユーザが情報のサービスをサーバ装置５から受ける場合は、情報のサービスを受ける前に、認証装置４により本人認証の処理を行いアクセスの許可をもらうことが必要になる。
When the user of the
本人認証を行う際のセキュリティを確保するために、ユーザは認証トークン１Ａに表示される毎回異なるワンタイムパスワードを読み取って、クライアント装置１からＩＤと共に入力し、認証装置４が入力されたＩＤと管理しているＩＤ及び入力されたワンタイムパスワードと管理しているワンタイムパスワードとを照合することにより本人認証の処理を行う。
In order to ensure security when performing personal authentication, the user reads a different one-time password displayed on the
クライアント装置１のユーザが情報のサービスをサーバ装置５から受けている時に、ネットワークのトラブル等により、サーバ装置５への接続が切断された場合に、クライアント装置１のユーザが、再度、ＩＤとワンタイムパスワードをクライアント装置１から入力しなくてよいようにするために、認証代行装置６が追加されている。
When the user of the
図３は、本発明の実施形態に係るクライアント装置の主要部構成を示すブロック図である。 FIG. 3 is a block diagram showing a main part configuration of the client device according to the embodiment of the present invention.
図３において、クライアント装置１は、ＣＰＵ（中央処理装置：Central Processing Unit）１１、各種のデータや信号等を入力するための入力装置１２、画像やその他の情報を表示するための表示装置１３、クライアント装置１において実行されるプログラムやクライアント装置１の各機能を制御し実行するための制御プログラムが収納されたＲＯＭ（Read Only Memory）１５、プログラムの実行に必要なデータを収納するＲＡＭ（Random Access Memory）１６、表示装置１３に表示するための画像を一時的に格納するＶＲＡＭ（Video RAM）１７、有線ＬＡＮや無線ＬＡＮや携帯電話網等のネットワークに接続するための通信Ｉ／Ｆ（インターフェス）１４、画像データ、通信データを始め様々な情報を記録するための外部記憶装置１８や補助記憶装置１９がバス１０に接続されて構成され、ＣＰＵ１１がこれらの各部を制御している。
In FIG. 3, a
図４は、本発明の実施形態に係るゲートウェイ装置３、認証装置４、サーバ装置５、認証代行装置６それぞれの主要部構成を示すブロック図である。
FIG. 4 is a block diagram showing a main part configuration of each of the
図４において、ゲートウェイ装置３、認証装置４、サーバ装置５、認証代行装置６は、それぞれＣＰＵ２１、各種のデータや信号等を入力するための入力装置２２、各装置において実行されるプログラムや各装置の各機能を制御し実行するための制御プログラムが収納されたＲＯＭ２５、プログラムの実行に必要なデータを収納するＲＡＭ２６、有線ＬＡＮや無線ＬＡＮや携帯電話網等のネットワークに接続するための通信Ｉ／Ｆ２４、画像データや通信データを始め様々な情報を記録するための外部記憶装置２８や補助記憶装置２９がバス２０に接続されて構成され、ＣＰＵ２１がこれらの各部を制御している。
In FIG. 4, a
次に、従来のサービス提供システムにおける動作について、図５に示す従来のサービス提供システムの接続時におけるシーケンス図を用いて説明する。 Next, the operation of the conventional service providing system will be described with reference to the sequence diagram when the conventional service providing system shown in FIG. 5 is connected.
ユーザはクライアント装置１を起動しゲートウェイ装置３に接続要求を送信する（５０１）。 ゲートウェイ装置３はクライアント装置１に対して、ユーザのＩＤとパスワードを要求する（５０２）。ユーザがその要求に従って、ユーザのＩＤ及び認証トークン１Ａに表示されたパスワードを入力装置１２によって入力することにより（５０３）、ユーザのＩＤとパスワードがゲートウェイ装置３に送信される（５０４）。
The user activates the
ゲートウェイ装置３としては、ＶＰＮゲートウェイを想定しているので、データは暗号化された値で送信される。暗号化されたデータはゲートウェイ装置３で復号化される。（逆方向の場合はゲートウェイ装置３で暗号化されクライアント装置１で復号化される。）
Since the
ゲートウェイ装置３は受信したＩＤとパスワードを認証装置４に転送し、その認証を問い合わせる（５０５）。認証装置４は転送されたＩＤとパスワードの値を、事前に定められた手順（ここでは時刻により値が変化するワンタイムパスワード）によりその認証を判断し（５０６）、ゲートウェイ装置３に認証結果を返す（５０７）。認証結果がＯＫの場合は、ゲートウェイ装置３はゲートを開いて（５０８）、クライアント装置１へ認証結果を転送する（５０９）。
The
認証が完了したので、クライアント装置１は、サーバ装置５へ接続するためのログイン要求をゲートウェイ装置３経由で（５１０）、サーバ装置５へ送信する（５１１）。サーバ装置５はログイン処理を行い（５１２）、ログイン許可をゲートウェイ装置３経由で（５１３）、クライアント装置１へ送信する（５１４）。
Since the authentication is completed, the
以降、クライアント装置１とサーバ装置５とのデータのやり取りが、ゲートウェイ装置３を経由して行われる。
Thereafter, data exchange between the
次に、本発明の実施形態に係るサービス提供システムにおける動作について説明する。
最初に新規接続時の動作を、図６に示す本発明の実施形態に係るサービス提供システムの新規接続時におけるシーケンス図を用いて説明する。
Next, the operation in the service providing system according to the embodiment of the present invention will be described.
First, the operation at the time of new connection will be described using the sequence diagram at the time of new connection of the service providing system according to the embodiment of the present invention shown in FIG.
ユーザにより起動されたクライアント装置１は、ゲートウェイ装置３に接続要求を送信する（６０１）。ゲートウェイ装置３はクライアント装置１に対して、ＩＤとパスワードを要求する（６０２）。ユーザがその要求に従って、ユーザのＩＤ及び認証トークン１Ａに表示されたパスワードを入力装置１２によって入力することにより（６０３）、ＩＤとパスワードが新規接続か再接続かを示す再接続フラグと共にゲートウェイ装置３に送信される（６０４）。
The
ゲートウェイ装置３は受信したＩＤとパスワードを認証代行装置６に転送する（６０５）。認証代行装置６は、転送されたＩＤとパスワードおよび再接続フラグにより、新規接続か再接続かを図８のフローチャートに示す処理により判別する（６０６）。
The
図８において、認証代行装置６は、認証代行装置６のＣＰＵ２１の制御の下で以下の処理を行う。まず、ＩＤとパスワードおよび再接続フラグを受信し（ステップＳ１１）、再接続フラグの値を判別する（ステップＳ１２）。再接続フラグの値が新規ならば（ステップＳ１３：Ｎｏ）、ＩＤとパスワードを認証装置４へ転送しその認証を問い合わせる（ステップＳ１４）。再接続フラグの値が再接続ならば（ステップＳ１３：Ｙｅｓ）、後述する図９に示す再接続情報による認証処理を行う（ステップＳ１５）。
In FIG. 8, the
図６に戻り、新規接続の場合は、ステップＳ１４でＩＤとパスワードを認証装置４へ転送し、その認証を問い合わせる（６０７）。認証装置４はそのＩＤとパスワードの値を、事前に定められた手順（ここでは時刻により値が変化するワンタイムパスワード）によりその認証を判断し（６０８）、認証代行装置６に認証結果を返す（６０９）。認証代行装置６は、認証結果をゲートウェイ装置３へ転送する（６１０）。認証結果がＯＫの場合は、ゲートウェイ装置３はゲートを開いて（６１１）、クライアント装置１へ認証結果を転送する（６１２）。
Returning to FIG. 6, in the case of a new connection, the ID and password are transferred to the
認証が完了したので、クライアント装置１は、サーバ装置５へ接続するためのログイン要求をゲートウェイ装置３経由で（６１３）サーバ装置５へ送信する（６１４）。サーバ装置５はログイン処理を行い（６１５）、再接続用のＩＤとパスワードの要求を認証代行装置６へ送信する（６１６）。認証代行装置６は、再接続情報の作成を、図１０のフローチャートに示す処理により行う（６１７）。
Since the authentication is completed, the
図１０において認証代行装置６は、認証代行装置６のＣＰＵ２１の制御の下で以下の処理を行う。まず、再接続用のＩＤとパスワードを作成する（ステップＳ２１）。再接続用のＩＤとパスワードは、認証装置４が管理するＩＤとパスワードとは異なりユーザは関知しないので、ユニークな値を自動生成する。作成した再接続用のＩＤとパスワードを記憶し（ステップＳ２２）、再接続フラグの値をオン（再接続）にした後（ステップＳ２３）、再接続用のＩＤとパスワードおよび再接続フラグをサーバ装置５へ送信する（ステップＳ２４）。
In FIG. 10, the
図６に戻り、ステップＳ２４で再接続用のＩＤとパスワード及び再接続フラグがサーバ装置５へ送信されると（６１８）、サーバ装置５は、ログイン許可の意味で再接続用のＩＤとパスワード及び再接続フラグをゲートウェイ装置３経由で（６１９）、クライアント装置１へ送信する（６２０）。クライアント装置１は、再接続情報の記憶を、図１１のフローチャートに示す処理により行う（６２１）。
Returning to FIG. 6, when the reconnection ID, password, and reconnection flag are transmitted to the
図１１において、クライアント装置１は、クライアント装置１のＣＰＵ１１の制御の下で以下の処理を行う。まず、再接続用のＩＤとパスワード及び再接続フラグを受信して（ステップＳ３１）、再接続用のＩＤとパスワードを記憶し（ステップＳ３２）、続いて再接続フラグを記憶する（ステップＳ３３）。
In FIG. 11, the
以降、クライアント装置１とサーバ装置５とのデータのやり取りが、ゲートウェイ装置３を経由して行われる。
Thereafter, data exchange between the
次に、再接続時の動作を、図７に示す本発明の実施形態に係るサービス提供システムの再接続時におけるシーケンス図を用いて説明する。 Next, the operation at the time of reconnection will be described using a sequence diagram at the time of reconnection of the service providing system according to the embodiment of the present invention shown in FIG.
ログイン処理が済んで、クライアント装置１からキー操作など（７０１）によりゲートウェイ装置３を経由してサーバ装置５とのデータのやり取りをしている時に、ゲートウェイ装置３がクライアント装置１とサーバ装置５との間のネットワークの切断を検出した場合は（７０２）、再接続のための処理が行われる。
When the login process is completed and the
ゲートウェイ装置３はクライアント装置１に対して、再接続のためのＩＤとパスワードを要求する（７０３）。クライアント装置１は、再接続情報の読み出しを、図１２のフローチャートに示す処理により行う（７０４）。
The
図１２において、クライアント装置１は、クライアント装置１のＣＰＵ１１の制御の下で以下の処理を行う。まず、記憶している再接続のためのＩＤとパスワードを読み出す（ステップＳ４１）。続いて記憶している再接続フラグを読み出す（ステップＳ４２）。そして、読み出した再接続のためのＩＤとパスワード及び再接続フラグをゲートウェイ装置３へ送信する（ステップＳ４３）。
In FIG. 12, the
図７に戻り、ステップＳ４３で読み出した再接続のためのＩＤとパスワード及び再接続フラグがゲートウェイ装置３へ送信されると（７０５）、ゲートウェイ装置３はそのＩＤとパスワードを認証代行装置６に転送する（７０６）。認証代行装置６は、転送されたＩＤとパスワードおよび再接続フラグの値により、新規接続か再接続かを判別する（７０７）。再接続フラグの値が再接続の場合は、図９に示す再接続情報による認証処理を行う（７０８）。
Returning to FIG. 7, when the ID, password, and reconnection flag for reconnection read in step S43 are transmitted to the gateway device 3 (705), the
図９において、認証代行装置６は、認証代行装置６のＣＰＵ２１の制御の下で以下の処理を行う。まず、受信した再接続のためのＩＤとパスワードと認証代行装置６が記憶している再接続のためのＩＤとパスワードとを照合する（ステップＳ１５１）。一致する場合は（ステップＳ１５２：Ｙｅｓ）、認証結果をＯＫとし（ステップＳ１５３）、一致しない場合は（ステップＳ１５２：Ｎｏ）、認証結果をＮＧとし（ステップＳ１５４）て、認証結果をゲートウェイ装置３へ送信する（ステップＳ１５５）。
In FIG. 9, the
図７に戻り、ステップＳ１５５で認証結果がＯＫとしてゲートウェイ装置３へ送信されると（７０９）、ゲートウェイ装置３はゲートを開いて（７１０）、クライアント装置１へ認証結果を転送する（７１１）。
Returning to FIG. 7, when the authentication result is transmitted to the
図７の７１２乃至７２０のシーケンスは、図６の６１３乃至６２１のシーケンスと同じなので説明を省略する。 The sequence from 712 to 720 in FIG. 7 is the same as the sequence from 613 to 621 in FIG.
以上のように、本実施形態のサービス提供システム１０１によれば、認証装置４によるユーザ認証を代行する認証代行装置５を新たに設け、再接続用のログイン情報を生成して記憶しておき、本人認証の処理が済んで接続された後にネットワークが切断された場合は、ユーザが操作することなく認証代行装置６が再接続用のログイン情報によるログイン認証を行うので、ユーザが操作することなくサーバ装置５へ自動で再接続することができ、ユーザにとっての利便性を向上させることができる。
As described above, according to the
前記実施形態において記載したクライアント装置１、認証代行装置６の処理、すなわち図８乃至１２のフローチャートに示す各処理は、何れもコンピュータが読み取り可能なプログラムとして、外部記憶装置１８、外部記憶装置２８に記憶されている。なお、これらのプログラムは、半導体メモリ（ＲＯＭ、ＲＡＭ等）、磁気ディスク（フロッピディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）の記録媒体に記憶してもよく、更に、プログラムの一部若しくは全部をクライアント装置１や認証代行装置６に備えられた記録媒体に記憶し、ネットワーク３を介して受信して読み取る構成にしてもよい。
The processing of the
なお、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内で種々の構成または形状を取ることができる。 The present invention is not limited to the embodiment described above, and can take various configurations or shapes without departing from the gist of the present invention.
本実施例では認証代行装置６をサーバ装置５と別のものとして記述したが、別の装置である必要はなく、認証代行装置６の機能をサーバ装置５のアプリケーションとして持たせるようにしても良い。
In the present embodiment, the
本実施例では再接続時の認証を認証代行装置６で行うものとしたが、独立した認証装置を別に持ち、そこで再接続時の認証を行うようにしても良い。
In this embodiment, authentication at the time of reconnection is performed by the
本実施例では１つ認証装置を持つようにしたが、２つの異なる認証装置を持ち、サーバ装置５上のアプリケーションで認証装置を選択するようにしても良い。
In this embodiment, one authentication apparatus is provided, but two different authentication apparatuses may be provided, and an authentication apparatus may be selected by an application on the
本実施例では再接続のためのＩＤとパスワードを認証代行装置６が作成しているが、パスワードだけを作成するようにしても良い。
In this embodiment, the
１ クライアント装置
２ ネットワーク
３ ゲートウェイ装置
４ 認証装置
５ サーバ装置
６ 認証代行装置
１１ ＣＰＵ
１２ 入力装置
１３ 表示装置
１４ 通信Ｉ／Ｆ
１５ ＲＯＭ
１６ ＲＡＭ
１７ ＶＲＡＭ
１８ 外部記憶装置
１９ 補助記憶装置
１Ａ 認証トークン
２１ ＣＰＵ
２２ 入力装置
２４ 通信Ｉ／Ｆ
２５ ＲＯＭ
２６ ＲＡＭ
２８ 外部記憶装置
２９ 補助記憶装置
１００ 従来のサービス提供システム
１０１ 本発明の実施形態に係るサービス提供システム
1
12
15 ROM
16 RAM
17 VRAM
18
22
25 ROM
26 RAM
28
Claims (5)
新規接続か再接続かを示す識別子をサーバ装置へのログイン情報に付加して前記認証代行装置へ送信するログイン手段と、
前記認証代行装置が生成した再接続用のログイン情報を受信して記憶する再接続ログイン情報記憶手段と、
サーバ装置とのネットワークの切断の通知を受信した場合に、前記再接続用のログイン情報を読み出して前記認証代行装置へ送信する再接続ログイン手段と、
を備えることを特徴とするクライアント装置。 A client device, an authentication device that performs user authentication of a user of the client device, a server device that provides information services to the client device, and an authentication agent device that performs user authentication by the authentication device via a network Connected service providing system,
Login means for adding an identifier indicating whether new connection or reconnection to login information to the server device and transmitting to the authentication agent device;
Reconnection login information storage means for receiving and storing login information for reconnection generated by the authentication agent device;
A reconnection login unit that reads out the reconnection login information and transmits it to the authentication proxy device when a notification of disconnection of the network with the server device is received;
A client device comprising:
前記クライアント装置から受信したサーバ装置へのログイン情報に付加された新規接続か再接続かを示す識別子を判別して、新規接続か再接続かを判別する接続判別手段と、
再接続用のログイン情報を生成して記憶する再接続ログイン情報生成手段と、
判別結果が再接続の場合は、前記再接続用のログイン情報によるログイン認証を行う再接続認証手段と、
を備えることを特徴とする認証代行装置。 A client device, an authentication device that performs user authentication of a user of the client device, a server device that provides information services to the client device, and an authentication agent device that performs user authentication by the authentication device via a network Connected service providing system,
A connection determination means for determining an identifier indicating whether a new connection or reconnection is added to login information to the server device received from the client device, and determining whether the connection is new connection or reconnection;
Reconnection login information generation means for generating and storing login information for reconnection;
If the determination result is reconnection, reconnection authentication means for performing login authentication based on the reconnection login information;
An authentication agent device comprising:
前記クライアント装置は、
新規接続か再接続かを示す識別子をサーバ装置へのログイン情報に付加して前記認証代行装置へ送信するログイン手段と、
前記認証代行装置が生成した再接続用のログイン情報を受信して記憶する再接続ログイン情報記憶手段と、
サーバ装置とのネットワークの切断の通知を受信した場合に、前記再接続用のログイン情報を読み出して前記認証代行装置へ送信する再接続ログイン手段と、
を備え、
前記認証代行装置は、
前記クライアント装置から受信したサーバ装置へのログイン情報に付加された新規接続か再接続かを示す識別子を判別して、新規接続か再接続かを判別する接続判別手段と、
再接続用のログイン情報を生成して記憶する再接続ログイン情報生成手段と、
判別結果が再接続の場合は、前記再接続用のログイン情報によるログイン認証を行う再接続認証手段と、
を備えることを特徴とするサービス提供システム。 A client device, an authentication device that performs user authentication of a user of the client device, a server device that provides information services to the client device, and an authentication agent device that performs user authentication by the authentication device via a network Connected service providing system,
The client device is
Login means for adding an identifier indicating whether new connection or reconnection to login information to the server device and transmitting to the authentication agent device;
Reconnection login information storage means for receiving and storing login information for reconnection generated by the authentication agent device;
A reconnection login unit that reads out the reconnection login information and transmits it to the authentication proxy device when a notification of disconnection of the network with the server device is received;
With
The authentication agent device
A connection determination means for determining an identifier indicating whether a new connection or reconnection is added to login information to the server device received from the client device, and determining whether the connection is new connection or reconnection;
Reconnection login information generation means for generating and storing login information for reconnection;
If the determination result is reconnection, reconnection authentication means for performing login authentication based on the reconnection login information;
A service providing system comprising:
新規接続か再接続かを示す識別子をサーバ装置へのログイン情報に付加して前記認証代行装置へ送信するログイン手段、
前記認証代行装置が生成した再接続用のログイン情報を受信して記憶する再接続ログイン情報記憶手段、
サーバ装置とのネットワークの切断の通知を受信した場合に、前記再接続用のログイン情報を読み出して前記認証代行装置へ送信する再接続ログイン手段、
として機能させるためのプログラム。 A client device, an authentication device that performs user authentication of a user of the client device, a server device that provides information services to the client device, and an authentication agent device that performs user authentication by the authentication device via a network A computer of the client device in the service providing system connected to
Login means for adding an identifier indicating whether new connection or reconnection to login information to the server device and transmitting to the authentication agent device;
Reconnection login information storage means for receiving and storing login information for reconnection generated by the authentication agent device;
Reconnection login means for reading out the reconnection login information and transmitting it to the authentication agent device when a notification of disconnection of the network with the server device is received;
Program to function as.
前記クライアント装置から受信したサーバ装置へのログイン情報に付加された新規接続か再接続かを示す識別子を判別して、新規接続か再接続かを判別する接続判別手段、
再接続用のログイン情報を生成して記憶する再接続ログイン情報生成手段、
判別結果が再接続の場合は、前記再接続用のログイン情報によるログイン認証を行う再接続認証手段、
として機能させるためのプログラム。 A client device, an authentication device that performs user authentication of a user of the client device, a server device that provides information services to the client device, and an authentication agent device that performs user authentication by the authentication device via a network In the service providing system connected to the computer,
A connection discriminating means for discriminating whether the connection is a new connection or a reconnection by determining an identifier indicating whether the connection is a new connection or a reconnection added to the login information to the server device received from the client device
Reconnection login information generation means for generating and storing login information for reconnection,
If the determination result is reconnection, reconnection authentication means for performing login authentication with the reconnection login information,
Program to function as.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007209750A JP2009043158A (en) | 2007-08-10 | 2007-08-10 | Client device, authentication proxy device, and service providing system and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007209750A JP2009043158A (en) | 2007-08-10 | 2007-08-10 | Client device, authentication proxy device, and service providing system and program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2009043158A true JP2009043158A (en) | 2009-02-26 |
Family
ID=40443818
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007209750A Pending JP2009043158A (en) | 2007-08-10 | 2007-08-10 | Client device, authentication proxy device, and service providing system and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2009043158A (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010226657A (en) * | 2009-03-25 | 2010-10-07 | Canon Inc | Communication apparatus, method of controlling the same, and program |
| JP2012053527A (en) * | 2010-08-31 | 2012-03-15 | Nec Corp | Remote access system, server computer, remote access method and program |
| JP2017535122A (en) * | 2014-09-17 | 2017-11-24 | ゼットティーイー コーポレーションＺｔｅ Ｃｏｒｐｏｒａｔｉｏｎ | Sensor code verification processing method, apparatus, network platform device, and Internet gateway of things |
-
2007
- 2007-08-10 JP JP2007209750A patent/JP2009043158A/en active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010226657A (en) * | 2009-03-25 | 2010-10-07 | Canon Inc | Communication apparatus, method of controlling the same, and program |
| JP2012053527A (en) * | 2010-08-31 | 2012-03-15 | Nec Corp | Remote access system, server computer, remote access method and program |
| JP2017535122A (en) * | 2014-09-17 | 2017-11-24 | ゼットティーイー コーポレーションＺｔｅ Ｃｏｒｐｏｒａｔｉｏｎ | Sensor code verification processing method, apparatus, network platform device, and Internet gateway of things |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6571250B2 (en) | How to use one device to unlock another | |
| JP5903190B2 (en) | Secure authentication in multi-party systems | |
| JP5243593B2 (en) | Security link management in dynamic networks | |
| US9191394B2 (en) | Protecting user credentials from a computing device | |
| Dodson et al. | Secure, consumer-friendly web authentication and payments with a phone | |
| US9954687B2 (en) | Establishing a wireless connection to a wireless access point | |
| US8739260B1 (en) | Systems and methods for authentication via mobile communication device | |
| JP5619007B2 (en) | Apparatus, system and computer program for authorizing server operation | |
| EP2632108B1 (en) | Method and system for secure communication | |
| US8413221B2 (en) | Methods and apparatus for delegated authentication | |
| US20120284506A1 (en) | Methods and apparatus for preventing crimeware attacks | |
| US20130185210A1 (en) | Method and System for Making Digital Payments | |
| US20130219166A1 (en) | Hardware based identity manager | |
| US20090287921A1 (en) | Mobile device assisted secure computer network communication | |
| JP6015162B2 (en) | Terminal device, information processing system, information processing method, and program | |
| JP4820342B2 (en) | User authentication method, user authentication apparatus, program, and recording medium | |
| JP4579597B2 (en) | Information processing apparatus, information processing method, and program | |
| JP2011070513A (en) | Access control system, authentication server system, and access control program | |
| JP2004158025A (en) | Network system, server device, and authentication method | |
| JP2009043158A (en) | Client device, authentication proxy device, and service providing system and program | |
| JP2021043675A (en) | Control method, control program, information processing device, and information processing system | |
| JP2016029765A (en) | Communication system and router | |
| WO2012166669A2 (en) | Methods and apparatus for preventing crimeware attacks | |
| JP2018201090A (en) | Authentication system, and authentication server device | |
| JP2023000715A (en) | Information processing device, information processing method and information processing program |