JP2009175910A - 権限委譲システム、権限委譲方法および権限委譲プログラム - Google Patents

Abstract

【課題】サービスを受ける権限を不適格な者に委譲しないことを可能にする。
【解決手段】委譲先端末１０１に対してサービスを受ける権限を委譲する委譲元端末１０２と、委譲元端末１０２と通信可能な管理サーバ１０３を設ける。委譲元端末１０２は、委譲先端末１０１から送信された権限委譲要求情報に含まれる委譲先端末１０１の使用者の属性情報がサービス提供条件を満たすか否かを判断し、満たすと判断したとき、サービスを受ける権限の委譲を許可した権限委譲許可情報を委譲先端末１０１に送信する。
【選択図】 図１

Description

本発明は、委譲先端末に対してサービスを受ける権限を委譲する委譲元端末と、上記委譲元端末と通信可能な管理サーバとを備えた権限委譲システム並びに上記権限委譲システムの権限委譲方法および権限委譲プログラムに関するものである。

サービス提供者が利用者にサービスを提供するときには、サービス提供者が利用者の携帯電話等の端末に内蔵するＩＣチップ、ＩＣカード等のセキュアデバイスにサービスを受ける権限を設定することがある。利用者は、このサービスを受ける権限が設定されたセキュアデバイス内蔵の端末を使用して、サービスを受けることができる。

この場合において、従来サービスを受ける権限の委譲元が権限を委譲先に委譲するときには、委譲元の判断で自由に権限を委譲していた。
特開２００２−３３５５７８号公報

このような従来技術においては、委譲先がサービスを受けるには不適格な場合であっても、委譲元の判断で自由に権限を委譲することができるため、サービス提供者がサービス提供時にサービスを受ける者の適格性を判断しないときは、サービス提供者は不適格な者に対してもサービスを提供しなければならない。また、サービス提供者がサービス提供時にサービスを受ける者の適格性を判断するときであっても、サービスを受ける権利を委譲された者は、サービスを実際に受けるまで、本当にサービスを受けることができるかどうかわからず、せっかくサービスを受ける権限を委譲されても、サービスを受けられない場合があり、不利益をこうむることがある。

本発明は、上述の課題を解決するためになされたものであり、サービスを受ける権限を不適格な者に委譲しないことが可能な権限委譲システム、権限委譲方法および権限委譲プログラムを提供することを目的とする。

この目的を達成するため、本発明においては、委譲先端末に対してサービスを受ける権限を委譲する委譲元端末と、上記委譲元端末と通信可能な管理サーバとを備えた権限委譲システムにおいて、上記委譲元端末は、上記委譲先端末から送信された上記委譲先端末の使用者の属性情報がサービス提供条件を満たすか否かを判断する権限委譲審査手段と、上記権限委譲審査手段が満たすと判断したとき、上記サービスを受ける権限の委譲を許可した権限委譲許可情報を上記委譲先端末に送信する権限委譲許可送信手段とを備えたことを特徴とする。

この場合、上記サービス提供条件は、上記管理サーバから送信されたことを特徴としてもよい。

これらの場合、上記委譲元端末は、上記権限委譲審査手段が満たさないと判断したとき、上記サービスを受ける権限の委譲を不許可した権限委譲不許可情報を上記委譲先端末に送信する権限委譲不許可送信手段を有することを特徴としてもよい。

これらの場合、上記管理サーバは、上記権限委譲審査手段が満たすと判断したとき、上記委譲元端末から送信された委譲前の上記サービスを受ける権限と委譲した上記サービスを受ける権限とに基づいて、上記委譲元端末に対して上記サービスを提供するサービス提供手段を有することを特徴としてもよい。

また、委譲先端末に対してサービスを受ける権限を委譲する委譲元端末と、上記委譲元端末と通信可能な管理サーバとを備えた権限委譲システムにおける権限委譲方法において、上記委譲元端末が、上記委譲先端末から送信された上記委譲先端末の使用者の属性情報がサービス提供条件を満たすか否かを判断する権限委譲審査ステップと、上記権限委譲審査ステップにおいて満たすと判断したとき、上記サービスを受ける権限の委譲を許可した権限委譲許可情報を上記委譲先端末に送信する権限委譲許可送信ステップとを有することを特徴とする。

この場合、上記サービス提供条件は、上記管理サーバから送信されたことを特徴としてもよい。

これらの場合、上記委譲元端末が、上記権限委譲審査ステップにおいて満たさないと判断したとき、上記サービスを受ける権限の委譲を不許可した権限委譲不許可情報を上記委譲先端末に送信する権限委譲不許可送信ステップを有することを特徴としてもよい。

これらの場合、上記管理サーバが、上記権限委譲審査ステップにおいて満たすと判断したとき、上記委譲元端末から送信された委譲前の上記サービスを受ける権限と委譲した上記サービスを受ける権限とに基づいて、上記委譲元端末に対して上記サービスを提供するサービス提供ステップを有することを特徴としてもよい。

また、委譲先端末に対してサービスを受ける権限を委譲する委譲元端末と、上記委譲元端末と通信可能な管理サーバとを備えた権限委譲システムにおける権限委譲方法を上記委譲元端末に実行させるための権限委譲プログラムにおいて、上記委譲先端末から送信された上記委譲先端末の使用者の属性情報がサービス提供条件を満たすか否かを判断する権限委譲審査ステップと、上記権限委譲審査ステップにおいて満たすと判断したとき、上記サービスを受ける権限の委譲を許可した権限委譲許可情報を上記委譲先端末に送信する権限委譲許可送信ステップとを実行させることを特徴とする。

この場合、上記権限委譲審査ステップにおいて満たさないと判断したとき、上記サービスを受ける権限の委譲を不許可した権限委譲不許可情報を上記委譲先端末に送信する権限委譲不許可送信ステップを実行させることを特徴としてもよい。

本発明においては、サービスを受ける権限を委譲された者の属性情報がサービス提供条件を満たすか否かを判断することにより、サービスを受ける権限を不適格な者に委譲しないことが可能な権限委譲システム、権限委譲方法および権限委譲プログラムを提供することができる。

また、委譲先端末の使用者の属性情報がサービス提供条件を満たさないと判断したとき、サービスを受ける権限の委譲を不許可した権限委譲不許可情報を委譲先端末に送信する場合には、委譲先端末の利用者は権限委譲要求が不許可されたことを知ることができる。

また、委譲先端末の使用者の属性情報がサービス提供条件を満たすと判断したとき、委譲元端末から送信された委譲前のサービスを受ける権限と委譲したサービスを受ける権限とに基づいて、委譲元端末に対して上記サービスを提供する場合には、委譲元端末の利用者が委譲先端末の利用者と重複してサービスを利用できないようにすることができる。

まず、図１を用いて、本発明に係る権限委譲システムの構成について説明する。図に示すように、この権限委譲システムは、委譲先端末１０１、委譲元端末１０２、管理サーバ１０３および通信網１０４を備えており、委譲先端末１０１、委譲元端末１０２および管理サーバ１０３は、相互に通信網１０４により接続されている。

委譲先端末１０１および委譲元端末１０２は、たとえばセキュアデバイス内蔵のパーソナルコンピュータ（ＰＣ）であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有し、特にハードディスクには、ブラウザプログラムが格納されている。さらに、ＩＣカードまたはセキュアデバイス内蔵の携帯端末、インターネット接続機能付携帯電話、ＰＤＡ等も含まれる。

管理サーバ１０３は、たとえばサーバコンピュータであり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有し、特にハードディスクには、ブラウザプログラムが格納されている。

委譲先端末１０１は、委譲元端末１０２に権限委譲要求情報を送信し、委譲元端末１０２から権限委譲許可情報を受信する端末であり、サービスを受ける権限（以下、単に「ライセンス」という）を委譲される者によって管理される。また、管理サーバ１０３との間でサービスの提供を受けるためのデータの送受信を行うことにより、管理サーバ１０３からサービスの提供を受ける。

委譲元端末１０２は、管理サーバ１０３から受信したサービス提供条件と委譲先端末１０１から受信した権限委譲要求情報に基づいて、委譲先端末１０１にライセンス情報を送信する端末であり、ライセンスを委譲する者によって管理される。管理サーバ１０３は、委譲先端末１０１との間でサービスの提供を受けるためのデータの送受信を行うことにより、委譲先端末１０１にサービスを提供する端末であり、サービス提供者によって管理される。また、委譲元端末１０２にサービス提供条件を送信する。通信網１０４は、インターネット、公衆網、移動体通信網等の通信網である。

続いて、図１を用いて、本発明に係る権限委譲システムにおける処理の概要について説明する。まず、管理サーバ１０３は、委譲元端末１０２に対してサービス提供条件を送信する。委譲先端末１０１は、委譲元端末１０２に対して権限委譲要求情報を送信する。権限委譲要求情報を受信した委譲元端末１０２は、委譲先端末１０１の使用者の属性情報からサービス提供条件を満たしているか否かを判断し、満たしているときには、委譲用ライセンス等から構成される権限委譲許可情報を送信し、満たしていないときには、権限委譲不許可を示す情報等から構成される権限委譲不許可情報を送信する。

委譲先端末１０１が権限委譲許可情報を受信した場合には、委譲先端末１０１は管理サーバ１０３から提供されるサービスを受けることができる。一方、委譲先端末１０１が権限委譲不許可情報を受信した場合には、委譲先端末１０１は管理サーバ１０３から提供されるサービスを受けることができない。

続いて、図２を用いて、委譲先端末１０１の構成について説明する。図に示すように、この委譲先端末１０１は、ＣＰＵ２０２、ＲＯＭ２０３、ＲＡＭ２０４より構成される制御部２０１、入力装置２０５、出力装置２０６、入出力制御回路２０７および委譲先記憶部２０８を備えており、これらの構成要素は相互にシステムバスにより接続されている。

制御部２０１は、委譲先端末１０１を実現するための種々な演算処理を実行する。ＣＰＵ２０２は、中央処理装置であり、ＲＯＭ２０３に格納されたメインプログラムや、ＲＡＭ２０４等に展開されたプログラム、一時的に格納されたデータ等に基づき転送や演算処理を実行する。

入力装置２０５は、たとえばキーボードやマウス等のデータ入力デバイスである。この入力装置２０５により委譲先記憶部２０８へデータを入力できる。出力装置２０６は、ＬＣＤやＣＲＴ等の表示装置やプリンタである。入出力制御回路２０７は、外部装置との間でデータの入出力を実行するための制御を行う。

委譲先記憶部２０８は、データを格納する記憶手段であり、メモリやハードディスク等によって構成される。この委譲先記憶部２０８は、少なくとも委譲先データ記憶部２０９を有している。

図３に示すように、委譲先データ記憶部２０９には、委譲先端末ＩＤ、委譲先端末１０１の公開鍵証明書、委譲先端末１０１の秘密鍵ＳＫ２、委譲先端末１０１の使用者すなわち委譲先使用者ＢのＩＤ、委譲先使用者Ｂの本人認証情報および委譲先使用者Ｂの属性情報が格納されている。ここで、公開鍵証明書は、ＣＡ（Certificate Authority：認証局）から発行され、これには公開鍵ＰＫ２の他に登録者のＩＤや有効期限等が記載されている。また、属性情報は、年齢、性別、所属会社等から構成され、ＣＡの署名が付されている。そして、委譲先データ記憶部２０９は、使用者の本人認証、相互認証または委譲元端末１０２に対する権限委譲要求を行うときに使用し、ＩＣチップ等の安全な媒体により構成される。

続いて、図４を用いて、委譲元端末１０２の構成について説明する。図に示すように、この委譲元端末１０２は、ＣＰＵ３０２、ＲＯＭ３０３、ＲＡＭ３０４より構成される制御部３０１、入力装置３０５、出力装置３０６、入出力制御回路３０７および委譲元記憶部３０８を備えており、これらの構成要素は相互にシステムバスにより接続されている。

制御部３０１は、委譲元端末１０２を実現するための種々な演算処理を実行する。ＣＰＵ３０２は、中央処理装置であり、ＲＯＭ３０３に格納されたメインプログラムや、ＲＡＭ３０４等に展開されたプログラム、一時的に格納されたデータ等に基づき転送や演算処理を実行する。

入力装置３０５は、たとえばキーボードやマウス等のデータ入力デバイスである。この入力装置３０５により委譲元記憶部３０８へデータを入力できる。出力装置３０６は、ＬＣＤやＣＲＴ等の表示装置やプリンタである。入出力制御回路３０７は、外部装置との間でデータの入出力を実行するための制御を行う。

委譲元記憶部３０８は、データを格納する記憶手段であり、メモリやハードディスク等によって構成される。この委譲元記憶部３０８は、少なくとも委譲元データ記憶部３０９を有している。

図５に示すように、委譲元データ記憶部３０９には、委譲元端末ＩＤ、委譲元端末１０２の公開鍵証明書、委譲元端末１０２の秘密鍵ＳＫ１、委譲元端末１０２の使用者すなわち委譲元使用者ＡのＩＤ、委譲元使用者Ａの本人認証情報、委譲元使用者Ａの属性情報、委譲元ライセンスＬＣ１（委譲前のサービスを受ける権限）および委譲用ライセンスＬＣ２（委譲したサービスを受ける権限）が格納されている。この委譲元データ記憶部３０９は、使用者の本人認証、相互認証または委譲先端末１０１に対する権限委譲許可情報や権限委譲不許可情報の送信を行うときに使用し、ＩＣチップ等の安全な媒体により構成される。

委譲元ライセンスＬＣ１は、サービスＩＤ、委譲元端末ＩＤ、委譲元使用者ＡのＩＤ、サービス利用条件（期限、使用回数、サービス提供範囲等）、サービス提供者署名ＳＩＧ＿Ｓ１および実際に使用した使用回数から構成される。委譲用ライセンスＬＣ２は、サービスＩＤ、委譲元端末ＩＤ、委譲先端末ＩＤ、委譲元使用者ＡのＩＤ、委譲先使用者ＢのＩＤ、サービス利用条件（期限、使用回数、サービス提供範囲等）およびサービス提供者署名ＳＩＧ＿Ｓ２から構成される。

続いて、図６を用いて、管理サーバ１０３の構成について説明する。図に示すように、この管理サーバ１０３は、ＣＰＵ４０２、ＲＯＭ４０３、ＲＡＭ４０４より構成される制御部４０１、入力装置４０５、出力装置４０６、入出力制御回路４０７および管理サーバ記憶部４０８を備えており、これらの構成要素は相互にシステムバスにより接続されている。

制御部４０１は、管理サーバ１０３を実現するための種々な演算処理を実行する。ＣＰＵ４０２は、中央処理装置であり、ＲＯＭ４０３に格納されたメインプログラムや、ＲＡＭ４０４等に展開されたプログラム、一時的に格納されたデータ等に基づき転送や演算処理を実行する。

入力装置４０５は、たとえばキーボードやマウス等のデータ入力デバイスである。この入力装置４０５により管理サーバ記憶部４０８へデータを入力できる。出力装置４０６は、ＬＣＤやＣＲＴ等の表示装置やプリンタである。入出力制御回路４０７は、外部装置との間でデータの入出力を実行するための制御を行う。

管理サーバ記憶部４０８は、データを格納する記憶手段であり、メモリやハードディスク等によって構成される。この管理サーバ記憶部４０８は、少なくとも管理サーバデータ記憶部４０９を有している。

図７に示すように、管理サーバデータ記憶部４０９には、管理サーバ１０３の公開鍵証明書、管理サーバ１０３の秘密鍵ＳＫ３、サービス提供条件ＳＣおよびすでに許可したライセンスの情報であるライセンスデータが格納されている。この管理サーバデータ記憶部４０９は、委譲元端末１０２に対するサービス提供条件の送信や委譲先端末１０１に対するサービス提供を行うときに使用するものである。

続いて、図８〜図１３を用いて、本発明に係る権限委譲システムおよびその権限委譲システムにおける処理すなわち本発明に係る権限委譲方法について説明する。

まず、図８を用いて、本発明に係る権限委譲システムの権限委譲要求システムについて説明する。図に示すように、委譲先端末１０１は、委譲先記憶部２０８、セッション生成手段８０１、署名生成手段８０３、権限委譲要求手段８０４および署名検証手段８１１を備えている。また、委譲元端末１０２は、委譲元記憶部３０８、セッション生成手段８０２、署名検証手段８０５、署名生成手段８０６、権限委譲審査手段８０７、委譲用ライセンス生成手段８０８、権限委譲許可送信手段８０９および権限委譲不許可送信手段８１０を備えている。

セッション生成手段８０１は、委譲元端末１０２と相互認証を行い、委譲元端末１０２とセッション鍵ＣＫ１を共有する。署名生成手段８０３は、委譲先端末１０１の署名ＳＩＧ１３を生成する。権限委譲要求手段８０４は、委譲元端末１０２に対して権限委譲要求情報を送信する。署名検証手段８１１は、委譲元端末１０２から受信した委譲元端末１０２の署名ＳＩＧ１４を検証する。

セッション生成手段８０２は、委譲先端末１０１と相互認証を行い、委譲先端末１０１とセッション鍵ＣＫ１を共有する。署名検証手段８０５は、委譲先端末１０１から受信した委譲先端末１０１の署名ＳＩＧ１３を検証する。署名生成手段８０６は、委譲元端末１０２の署名ＳＩＧ１４を生成する。権限委譲審査手段８０７は、委譲先使用者Ｂの属性情報がサービス提供条件ＳＣを満たしているか否かを審査する。委譲用ライセンス生成手段８０８は、権限委譲審査手段８０７が満たしていると判断したとき、委譲用ライセンスＬＣ２を生成する。権限委譲許可送信手段８０９は、権限委譲審査手段８０７が満たしていると判断したとき、委譲先端末１０１に対して権限委譲許可情報を送信する。権限委譲不許可送信手段８１０は、権限委譲審査手段８０７が満たしていないと判断したとき、委譲先端末１０１に対して権限委譲不許可情報を送信する。

続いて、図９を用いて、本発明に係る権限委譲システムの権限委譲要求の処理について説明する。まず、セッション生成手段８０１およびセッション生成手段８０２は、委譲先端末１０１の公開鍵ＰＫ２および委譲元端末１０２の公開鍵ＰＫ１を使用して、委譲先端末１０１、委譲元端末１０２間の相互認証を行い、委譲先端末１０１、委譲元端末１０２のセッション鍵ＣＫ１を生成し、共有する。委譲先端末１０１、委譲元端末１０２におけるセッション鍵ＣＫ１の共有により、セッション鍵ＣＫ１による暗号通信が行われる。つぎに、署名生成手段８０３は、秘密鍵ＳＫ２を使用して、委譲先端末１０１の署名ＳＩＧ１３を生成する。つぎに、権限委譲要求手段８０４は、委譲元端末１０２に対して、期限、使用回数、サービス提供範囲等の委譲条件、委譲先端末ＩＤ、委譲先使用者ＢのＩＤ、委譲先使用者Ｂの属性情報および委譲先端末１０１の署名ＳＩＧ１３から構成される権限委譲要求情報を送信する。

つぎに、署名検証手段８０５は、公開鍵ＰＫ２を使用して、署名ＳＩＧ１３を検証する。つぎに、署名生成手段８０６は、秘密鍵ＳＫ１を使用して、委譲元端末１０２の署名ＳＩＧ１４を生成する。つぎに、権限委譲審査手段８０７は、委譲先使用者Ｂの属性情報に付されているＣＡの署名を検証し、委譲先使用者Ｂの属性情報がサービス提供条件ＳＣを満たしているか否かの審査を行う（権限委譲審査ステップ）。ここで、サービス提供条件ＳＣについては、変更が必要となった場合でも、動的に変更可能である。すなわち、サービス提供条件ＳＣの変更後は、すぐに変更後のサービス提供条件ＳＣの内容で権限の委譲の可否の審査が行われる。

つぎに、権限委譲審査手段８０７が満たしていると判断したとき、委譲用ライセンス生成手段８０８は、委譲用ライセンスＬＣ２を生成する。また、委譲用ライセンス生成手段８０８は、秘密鍵ＳＫ１を使用して、委譲元端末１０２の署名ＳＩＧ＿Ｓ２を生成する。つぎに、権限委譲許可送信手段８０９が、委譲先端末１０１に対して、委譲用ライセンスＬＣ２および署名ＳＩＧ１４から構成される権限委譲許可情報を送信する（権限委譲許可送信ステップ）。

一方、権限委譲審査手段８０７が満たしていないと判断したとき、権限委譲不許可送信手段８１０は、委譲先端末１０１に対して、権限委譲不許可を示す情報および委譲元端末１０２の署名ＳＩＧ１４から構成される権限委譲不許可情報を送信する（権限委譲不許可送信ステップ）。たとえば、委譲先使用者Ｂが未成年で、サービス内容が成人向けのサービスである場合、委譲先使用者Ｂが男性でサービス内容が女性限定のサービスである場合、または、サービス内容が、委譲先使用者Ｂの所属する会社の社員はサービスを受けられない関連会社所属社員限定のものである場合には、委譲先使用者Ｂの属性情報がサービス提供条件ＳＣを満たしていないという判断が行われ、権限委譲不許可情報が送信される。

続いて、図１０を用いて、本発明に係る権限委譲システムにおける委譲元端末１０２に対するサービス提供システムについて説明する。図に示すように、委譲元端末１０２は、委譲元記憶部３０８、セッション生成手段１００２、署名生成手段１００３、ライセンス送信手段１００４およびサービスを受ける手段１００７を備えている。また、管理サーバ１０３は、管理サーバ記憶部４０８、セッション生成手段１００１、署名検証手段１００５およびサービス提供手段１００６を備えている。

セッション生成手段１００２は、管理サーバ１０３と相互認証を行い、管理サーバ１０３とセッション鍵ＣＫ２を共有する。署名生成手段１００３は、委譲元端末１０２の署名ＳＩＧ２３を生成する。ライセンス送信手段１００４は、管理サーバ１０３に対して委譲元ライセンＬＣ１および委譲用ライセンスＬＣ２を送信する。サービスを受ける手段１００７は、管理サーバ１０３からサービスの提供を受ける。

セッション生成手段１００１は、委譲元端末１０２と相互認証を行い、委譲元端末１０２とセッション鍵ＣＫ２を共有する。署名検証手段１００５は、委譲元端末１０２から受信した委譲元端末１０２の署名ＳＩＧ２３を検証する。サービス提供手段１００６は、委譲元端末１０２に対してサービスを提供する。

続いて、図１１を用いて、本発明に係る権限委譲システムにおける委譲元端末１０２に対するサービス提供の処理について説明する。まず、セッション生成手段１００１およびセッション生成手段１００２は、委譲元端末１０２の公開鍵ＰＫ１および管理サーバ１０３の公開鍵ＰＫ３を使用して、委譲元端末１０２、管理サーバ１０３間の相互認証を行い、委譲元端末１０２、管理サーバ１０３のセッション鍵ＣＫ２を共有する。委譲元端末１０２、管理サーバ１０３におけるセッション鍵ＣＫ２の共有により、セッション鍵ＣＫ２による暗号通信が行われる。

つぎに、署名生成手段１００３は、秘密鍵ＳＫ１を使用して、委譲元端末１０２の署名ＳＩＧ２３を生成する。つぎに、ライセンス送信手段１００４は、管理サーバ１０３に対して、委譲元ライセンスＬＣ１、委譲用ライセンスＬＣ２および署名ＳＩＧ２３から構成されるライセンス情報を送信する。つぎに、署名検証手段１００５は、公開鍵ＰＫ１を使用して署名ＳＩＧ２３を検証する。また、公開鍵ＰＫ３を使用して署名ＳＩＧ＿Ｓ１を検証し、公開鍵ＰＫ１を使用して署名ＳＩＧ＿Ｓ２を検証する。つぎに、サービス提供手段１００６は、委譲元端末１０２に対して、委譲元ライセンスＬＣ１のサービス利用条件から委譲用ライセンスＬＣ２のサービス利用条件を差し引いた範囲内でサービスを提供する。つぎに、サービスを受ける手段１００７は、管理サーバ１０３からサービスの提供を受ける。

続いて、図１２を用いて、本発明に係る権限委譲システムにおける委譲先端末１０１に対するサービス提供システムについて説明する。図に示すように、委譲先端末１０１は、委譲先記憶部２０８、セッション生成手段１２０２、署名生成手段１２０３、ライセンス送信手段１２０４およびサービスを受ける手段１２０７を備えている。また、管理サーバ１０３は、管理サーバ記憶部４０８、セッション生成手段１２０１、署名検証手段１２０５およびサービス提供手段１２０６を備えている。

セッション生成手段１２０２は、管理サーバ１０３と相互認証を行い、管理サーバ１０３とセッション鍵ＣＫ３を共有する。署名生成手段１２０３は、委譲先端末１０１の署名ＳＩＧ４１を生成する。ライセンス送信手段１２０４は、管理サーバ１０３に対して委譲用ライセンスＬＣ２を送信する。サービスを受ける手段１２０７は、管理サーバ１０３からサービスの提供を受ける。

セッション生成手段１２０１は、委譲先端末１０１と相互認証を行い、委譲先端末１０１とセッション鍵ＣＫ３を共有する。署名検証手段１２０５は、委譲先端末１０１から受信した委譲先端末１０１の署名ＳＩＧ４１を検証する。サービス提供手段１２０６は、委譲先端末１０１に対してサービスを提供する。

続いて、図１３を用いて、本発明に係る権限委譲システムにおける委譲先端末１０１に対するサービス提供の処理について説明する。まず、セッション生成手段１２０１およびセッション生成手段１２０２は、委譲先端末１０１の公開鍵ＰＫ２および管理サーバ１０３の公開鍵ＰＫ３を使用して、委譲先端末１０１、管理サーバ１０３間の相互認証を行い、委譲先端末１０１、管理サーバ１０３のセッション鍵ＣＫ３を共有する。委譲先端末１０１、管理サーバ１０３におけるセッション鍵ＣＫ３の共有により、セッション鍵ＣＫ３による暗号通信が行われる。

つぎに、署名生成手段１２０３は、秘密鍵ＳＫ２を使用して、委譲先端末１０１の署名ＳＩＧ４１を生成する。つぎに、ライセンス送信手段１２０４は、管理サーバ１０３に対して、委譲用ライセンスＬＣ２および署名ＳＩＧ４１から構成されるライセンス情報を送信する。つぎに、署名検証手段１２０５は、公開鍵ＰＫ２を使用して署名ＳＩＧ４１を検証し、公開鍵ＰＫ１を使用して署名ＳＩＧ＿Ｓ２を検証する。つぎに、サービス提供手段１２０６は、委譲先端末１０１に対して、委譲用ライセンスＬＣ２のサービス利用条件の範囲内でサービスを提供する。つぎに、サービスを受ける手段１２０７は、管理サーバ１０３からサービスの提供を受ける。

また、本発明に係る権限委譲プログラムは、上述した権限委譲方法をコンピュータである委譲元端末１０２に実行させるためのプログラムであり、上述の権限委譲審査ステップと、上述の権限委譲許可送信ステップと、上述の権限委譲不許可送信ステップとを実行させる。

このような一連の処理により、サービス提供者は、サービスを受ける権限を不適格な者に委譲されないようにすることができる。その結果、サービス提供者は、サービスを受ける権限を不適格な者に委譲されることによる不利益を防止することができる。また、不適格な者であるにもかかわらず、誤ってサービスを受ける権限を委譲された者は、サービスを受けるとき、サービス提供者がサービスを受ける権限を審査することにより、サービスが受けられないという不利益を防止することができる。また、サービス提供条件が変更となった場合でも、サービス提供者の管理サーバ１０３上のサービス提供条件を変更することにより、すぐに変更後のサービス提供条件を適用することができる。

また、権限委譲審査手段８０７が満たさないと判断したとき、権限委譲不許可送信手段８１０は権限委譲不許可情報を委譲先端末１０１に送信するから、委譲先端末利用者Ｂは権限委譲要求が不許可されたことを知ることができる。

また、権限委譲審査手段８０７が満たしていると判断したとき、サービス提供手段１００６は委譲元ライセンスＬＣ１のサービス利用条件から委譲用ライセンスＬＣ２のサービス利用条件を差し引いた範囲内でサービスを提供するから、委譲元利用者Ａが委譲先利用者Ｂと重複してサービスを利用できないようにすることができる。

なお、上述した実施の形態では、管理サーバ１０３が委譲元端末１０２に対してサービス提供条件を送信しているが、これに代えて、委譲元端末１０２が予めサービス提供条件を保存しておいてもよい。

また、本発明は上述した実施の形態のみに限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。上述した実施の形態では、権限を一度だけ委譲する場合について説明したが、委譲された権限をさらに委譲する場合についても本発明を適用することができる。

本発明に係る権限委譲システムの構成図である。 委譲先端末の構成図である。 委譲先データ記憶部のデータの一例を示す図である。 委譲元端末の構成図である。 委譲元データ記憶部のデータの一例を示す図である。 管理サーバの構成図である。 管理サーバデータ記憶部のデータの一例を示す図である。 権限委譲要求の処理を説明するための図である。 権限委譲要求の処理を示すシーケンス図である。 委譲元端末に対するサービス提供の処理を説明するための図である。 委譲元端末に対するサービス提供の処理を示すシーケンス図である。 委譲先端末に対するサービス提供の処理を説明するための図である。 委譲先端末に対するサービス提供の処理を示すシーケンス図である。

符号の説明

１０１…委譲先端末
１０２…委譲元端末
１０３…管理サーバ
１０４…通信網
２０９…委譲先データ記憶部
３０９…委譲元データ記憶部
４０９…管理サーバデータ記憶部
８０７…権限委譲審査手段
８０９…権限委譲許可送信手段
８１０…権限委譲不許可送信手段
１００６…サービス提供手段

Claims (10)

1. 委譲先端末に対してサービスを受ける権限を委譲する委譲元端末と、上記委譲元端末と通信可能な管理サーバとを備えた権限委譲システムにおいて、
   上記委譲元端末は、
   上記委譲先端末から送信された上記委譲先端末の使用者の属性情報がサービス提供条件を満たすか否かを判断する権限委譲審査手段と、
   上記権限委譲審査手段が満たすと判断したとき、上記サービスを受ける権限の委譲を許可した権限委譲許可情報を上記委譲先端末に送信する権限委譲許可送信手段とを備えた
   ことを特徴とする権限委譲システム。
2. 上記サービス提供条件は、上記管理サーバから送信された
   ことを特徴とする権限委譲システム。
3. 上記委譲元端末は、
   上記権限委譲審査手段が満たさないと判断したとき、上記サービスを受ける権限の委譲を不許可した権限委譲不許可情報を上記委譲先端末に送信する権限委譲不許可送信手段を有する
   ことを特徴とする請求項１または２に記載の権限委譲システム。
4. 上記管理サーバは、
   上記権限委譲審査手段が満たすと判断したとき、上記委譲元端末から送信された委譲前の上記サービスを受ける権限と委譲した上記サービスを受ける権限とに基づいて、上記委譲元端末に対して上記サービスを提供するサービス提供手段を有する
   ことを特徴とする請求項１乃至３のいずれかに記載の権限委譲システム。
5. 委譲先端末に対してサービスを受ける権限を委譲する委譲元端末と、上記委譲元端末と通信可能な管理サーバとを備えた権限委譲システムにおける権限委譲方法において、
   上記委譲元端末が、上記委譲先端末から送信された上記委譲先端末の使用者の属性情報がサービス提供条件を満たすか否かを判断する権限委譲審査ステップと、
   上記権限委譲審査ステップにおいて満たすと判断したとき、上記サービスを受ける権限の委譲を許可した権限委譲許可情報を上記委譲先端末に送信する権限委譲許可送信ステップとを有する
   ことを特徴とする権限委譲方法。
6. 上記サービス提供条件は、上記管理サーバから送信された
   ことを特徴とする権限委譲方法。
7. 上記委譲元端末が、上記権限委譲審査ステップにおいて満たさないと判断したとき、上記サービスを受ける権限の委譲を不許可した権限委譲不許可情報を上記委譲先端末に送信する権限委譲不許可送信ステップを有する
   ことを特徴とする請求項５または６に記載の権限委譲方法。
8. 上記管理サーバが、上記権限委譲審査ステップにおいて満たすと判断したとき、上記委譲元端末から送信された委譲前の上記サービスを受ける権限と委譲した上記サービスを受ける権限とに基づいて、上記委譲元端末に対して上記サービスを提供するサービス提供ステップを有する
   ことを特徴とする請求項５乃至７のいずれかに記載の権限委譲方法。
9. 委譲先端末に対してサービスを受ける権限を委譲する委譲元端末と、上記委譲元端末と通信可能な管理サーバとを備えた権限委譲システムにおける権限委譲方法を上記委譲元端末に実行させるための権限委譲プログラムにおいて、
   上記委譲先端末から送信された上記委譲先端末の使用者の属性情報がサービス提供条件を満たすか否かを判断する権限委譲審査ステップと、
   上記権限委譲審査ステップにおいて満たすと判断したとき、上記サービスを受ける権限の委譲を許可した権限委譲許可情報を上記委譲先端末に送信する権限委譲許可送信ステップとを実行させる
   ことを特徴とする権限委譲プログラム。
10. 上記権限委譲審査ステップにおいて満たさないと判断したとき、上記サービスを受ける権限の委譲を不許可した権限委譲不許可情報を上記委譲先端末に送信する権限委譲不許可送信ステップを実行させる
    ことを特徴とする請求項９に記載の権限委譲プログラム。

Images