JP2010165306A - Method and system for providing service, proxy device, program therefor - Google Patents

Method and system for providing service, proxy device, program therefor Download PDF

Info

Publication number
JP2010165306A
JP2010165306A JP2009009117A JP2009009117A JP2010165306A JP 2010165306 A JP2010165306 A JP 2010165306A JP 2009009117 A JP2009009117 A JP 2009009117A JP 2009009117 A JP2009009117 A JP 2009009117A JP 2010165306 A JP2010165306 A JP 2010165306A
Authority
JP
Japan
Prior art keywords
service
authentication
request information
transmits
receives
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2009009117A
Other languages
Japanese (ja)
Inventor
Makiko Aoyanagi
真紀子 青柳
Manabu Okamoto
学 岡本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2009009117A priority Critical patent/JP2010165306A/en
Publication of JP2010165306A publication Critical patent/JP2010165306A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To reduce authentication costs, and system construction costs. <P>SOLUTION: A user device performs an integrated service utilization request to a proxy device, the proxy device performs source requests to each of service devices which provide service sources constituting the integrated service, the service device performs an authentication request to the proxy device, the proxy device transmits received authentication request information to an authentication device, the authentication device transmits authentication result information to the proxy device, the proxy device transmits, when the authentication result information is received, the received authentication result information to the service device, the service device transmits the service sources to the proxy device when determination of the authentication result information is authenticated, the proxy device integrates the service sources when the service sources constituting the integrated service are received, and transmits the integrated service to the user device. <P>COPYRIGHT: (C)2010,JPO&INPIT

Description

本発明は例えば、複数のサービスソースを統合して統合サービスを提供するサービス提供方法、サービス提供システム、代理装置、そのプログラムに関する。   The present invention relates to, for example, a service providing method, a service providing system, a proxy device, and a program for providing an integrated service by integrating a plurality of service sources.

従来、複数のサービスソース（マッシュアップソース）を統合（マッシュアップ）させて統合サービスを提供する手法がある（非特許文献１などを参照）。図１に統合サービスの例を示す。図１に示す統合サービスは、時刻の情報についてのサービスソースＸ、天気の情報についてのサービスソースＹ、ニュースの情報についてのサービスソースＺ、背景の情報についてのサービスソースＶ、これら４つのサービスソースからなるものである。   Conventionally, there is a method of providing an integrated service by integrating (mashing up) a plurality of service sources (mashup sources) (see Non-Patent Document 1, etc.). FIG. 1 shows an example of an integrated service. The integrated service shown in FIG. 1 includes a service source X for time information, a service source Y for weather information, a service source Z for news information, a service source V for background information, and these four service sources. It will be.

図２に、ユーザ装置１００が統合サービスを受けるためシステム構成の例を示す。図２に示すように、サービスソースを提供するサービス装置がＮ個あり、サービス装置４００ｎ（ｎ＝１、．．．、Ｎ）とする。図１の例では、４個のサービス装置４００１〜４００４がそれぞれサービスソースＸ、Ｙ、Ｚ、Ｖを提供する。サービス装置４００１〜４００４よりのサービスソースＸ、Ｙ、Ｚ、Ｖは統合装置５０に送信される。そして、統合装置５０が４個のサービスソースＸ、Ｙ、Ｚ、Ｖを統合することで、統合サービスを生成し、ユーザ装置１００に送信する。 FIG. 2 shows an example of a system configuration for the user apparatus 100 to receive the integrated service. As shown in FIG. 2, there are N service devices that provide service sources, and it is assumed that the service device 400 n (n = 1,..., N). In the example of FIG. 1, four service devices 400 1 to 400 4 provide service sources X, Y, Z, and V, respectively. The service sources X, Y, Z, and V from the service devices 400 1 to 400 4 are transmitted to the integration device 50. Then, the integrated device 50 integrates the four service sources X, Y, Z, and V to generate an integrated service and transmit it to the user device 100.

川崎有亮、” WebサービスAPI＋マッシュアップことはじめ”［ｏｎｌｉｎｅ］２００６年１１月１０日、Ｉｔｐｒｏ、［平成２１年１月１３日検索］、インターネット〈ＵＲＬ：http://itpro.nikkeibp.co.jp/article/COLUMN/20061020/251301/〉Yusuke Kawasaki, “Web Service API + Getting Started with Mashup” [online] November 10, 2006, Itpro, [Search January 13, 2009], Internet <URL: http://itpro.nikkeibp.co. jp / article / COLUMN / 20061020/251301 /〉

従来の統合サービス提供手法の場合に、ユーザ（ユーザ装置１００を利用する者）がＮ個全てのサービス装置４００ｎとユーザ認証を行わなければならない場合、Ｎ回のユーザ認証を行わなければならず、認証コストが高かった。 In the case of conventional integrated service providing method, (who uses the user device 100) if the user must perform all N service apparatus 400 n and the user authentication, it is necessary to perform user authentication of N times The certification cost was high.

ところで、シングルサインオンという技術がある。この技術は、１回のユーザ認証を受けるだけで、許可されているサービス装置から全てのサービスを受けることができるものであり、認証コストを下げるものである。図３にシングルサインオンの処理フローの例を示し、図３を用いて、簡単にシングサインオンを説明する。また、シングルサインオンの代表的な例として、ＳＡＭＬについては、［平成２１年１月１３日検索］、インターネット〈ＵＲＬ：http://www.oasis-open.org/committees/tc_home.php?wg_abbrev=security〉に記載されている。また、オープンＩＤについては、［平成２１年１月１３日検索］、インターネット〈ＵＲＬ：http://openid.net/〉に記載されている。   By the way, there is a technique called single sign-on. This technology can receive all services from a permitted service device by receiving only one user authentication, and reduces the authentication cost. FIG. 3 shows an example of a single sign-on processing flow, and single sign-on will be briefly described with reference to FIG. In addition, as a representative example of single sign-on, SAML [Search January 13, 2009], Internet <URL: http://www.oasis-open.org/committees/tc_home.php?wg_abbrev = security>. The open ID is described in [Search on January 13, 2009] and the Internet <URL: http://openid.net/>.

ユーザ装置１００がサービス利用を要求するための利用要求情報を生成し、サービス装置７００に送信する（ステップＳ３０２）サービス装置７００が、利用要求情報を受信すると、認証処理を要求するための認証要求情報をユーザ装置１００に送信し、リダイレクトで、当該認証要求情報を認証装置２００に送信する（ステップＳ３０４）。   User apparatus 100 generates use request information for requesting service use and transmits it to service apparatus 700 (step S302). When service apparatus 700 receives use request information, authentication request information for requesting an authentication process. Is transmitted to the user apparatus 100, and the authentication request information is transmitted to the authentication apparatus 200 by redirection (step S304).

認証装置２００が、認証要求情報を受信すると、認証装置２００がユーザ認証を行う。ユーザは認証装置２００にアカウントを予め持っているとし、ユーザが共有している認証情報（例えば、パスワード）をユーザ装置１００が認証装置２００に送信し、認証装置２００が送信された認証情報が正当なものか否かを判断する。   When the authentication device 200 receives the authentication request information, the authentication device 200 performs user authentication. Assume that the user has an account in the authentication device 200 in advance, the user device 100 transmits authentication information (for example, a password) shared by the user to the authentication device 200, and the authentication information transmitted by the authentication device 200 is valid. Judge whether or not

認証装置２００の判断結果（ユーザが認証されたか否か）である認証結果情報がサービス装置７００に送信される。サービス装置７００が受信した認証結果情報を検証した結果、ユーザが認証された旨のものであれば、サービス装置７００はユーザ装置１００にサービスを送信（提供）する。そして、一度、ユーザが認証されれば、認証装置２００に許可されている他のサービス装置からサービスを受けることができ、結果として認証コストを削減できる。   Authentication result information that is a determination result (whether or not the user has been authenticated) of the authentication device 200 is transmitted to the service device 700. As a result of verifying the authentication result information received by the service device 700, if the user is authenticated, the service device 700 transmits (provides) a service to the user device 100. Once the user is authenticated, the service can be received from another service device permitted by the authentication device 200, and as a result, the authentication cost can be reduced.

このシングルサインオンを統合サービス提供手法に適用して、認証コストを低減できるとも考えられる。しかし、シングルサインオンのプロトコルに準拠して適用することは容易ではない。理由を説明すると、シングルサインオンプロトコルに従うと、サービス装置４００ｎからのサービスソースＢｎは、ユーザ認証の起点（つまり、ユーザ装置１００）に送信され、統合装置５０に送信されなくなる。そうすると、サービスソースは統合装置５０を通して、提供されない。また、サービスソースを統合装置５０に送信するように設計し直すとすると、シングルサインオンプロトコルを崩すことになり、システム構築コスト、システム導入コストなどがかかる。 It may be possible to reduce the authentication cost by applying this single sign-on to the integrated service provision method. However, it is not easy to apply in compliance with the single sign-on protocol. Explaining the reason, according to the single sign-on protocol, the service source B n from the service device 400 n is transmitted to the starting point of user authentication (that is, the user device 100) and is not transmitted to the integration device 50. Then, the service source is not provided through the integration device 50. Further, if the service source is redesigned so as to be transmitted to the integrated device 50, the single sign-on protocol is destroyed, and system construction costs, system introduction costs, and the like are required.

上記の課題を解決するために、以下の方法でサービス提供を行う。ユーザ装置が、代理装置に統合サービスを利用するための利用要求情報を送信する。代理装置が、利用要求情報を受信すると、認証要求情報を認証装置に送信する。認証装置が、認証要求情報を受信すると、認証結果情報を代理装置に送信する。代理装置が、認証結果情報を受信すると、当該受信した認証結果情報をサービス装置に送信する。サービス装置が、認証結果情報を受信すると、当該認証結果情報を判定し、認証済みであれば、サービスソースを代理装置に送信する。代理装置が、統合サービスを構成するサービスソースを受信すると、当該サービスソースを統合し、当該統合サービスをユーザ装置に送信する。   In order to solve the above problems, services are provided by the following method. The user device transmits use request information for using the integrated service to the proxy device. When the proxy device receives the usage request information, the proxy device transmits the authentication request information to the authentication device. When the authentication device receives the authentication request information, the authentication device transmits authentication result information to the proxy device. When the proxy device receives the authentication result information, the proxy device transmits the received authentication result information to the service device. When the service device receives the authentication result information, the service device determines the authentication result information. If the service device has been authenticated, the service device transmits the service source to the proxy device. When the proxy device receives the service source constituting the integrated service, the proxy device integrates the service source and transmits the integrated service to the user device.

本発明のサービス提供方法によれば、従来のシングルサインオンのプロトコルに準拠して、統合サービス提供手法に適用できることから、認証コスト、システム構築コストなどを軽減できるという効果がある。   According to the service providing method of the present invention, since it can be applied to an integrated service providing method in accordance with the conventional single sign-on protocol, there is an effect that the authentication cost, the system construction cost, and the like can be reduced.

統合サービスの一例を示した図。The figure which showed an example of the integrated service. 従来の統合サービス提供システムの機能構成例を示した図。The figure which showed the function structural example of the conventional integrated service provision system. シングルサインオンの処理フローの一例を示した図。The figure which showed an example of the processing flow of single sign-on. 本実施例のサービス提供システムの構成例を示した図。The figure which showed the structural example of the service provision system of a present Example. 本実施例の処理フローを示した図。The figure which showed the processing flow of the present Example. 本実施例のユーザ装置などの機能構成例を示した図。The figure which showed the function structural examples, such as the user apparatus of a present Example. 宛先リストの一例を示した図。The figure which showed an example of the destination list. 別の実施例の処理フローの前編を示した図。The figure which showed the first part of the processing flow of another Example. 別の実施例の処理フローの後編を示した図。The figure which showed the sequel of the processing flow of another Example. コンテナ装置、統合装置の機能構成例を示した図。The figure which showed the function structural example of the container apparatus and the integrated apparatus. ＨＴＴＰ Ａｒｔｉｆａｃｔ Ｂｉｎｄｉｎｇ方式を適用した場合の処理フローの前編を示した図。The figure which showed the first part of the processing flow at the time of applying an HTTP Artifact Binding method. ＨＴＴＰ Ａｒｔｉｆａｃｔ Ｂｉｎｄｉｎｇ方式を適用した場合の処理フローの中編を示した図。The figure which showed the first part of the processing flow at the time of applying an HTTP Artifact Binding method. ＨＴＴＰ Ａｒｔｉｆａｃｔ Ｂｉｎｄｉｎｇ方式を適用した場合の処理フローの後編を示した図。The figure which showed the second part of the processing flow at the time of applying an HTTP Artifact Binding method.

以下、本発明の実施の形態について、詳細に説明する。   Hereinafter, embodiments of the present invention will be described in detail.

図４にサービス提供システムの構成例を示し、図５に処理フローを示し、図６にユーザ装置１００など機能構成例を示す。図４に示すように、本実施例のサービス提供システムは、ユーザ装置１００、認証装置２００、代理装置３００、それぞれがサービスソースＢｎを提供するＮ個のサービス装置４００ｎ（ｎ＝１、．．．、Ｎ）とで構成され、ユーザ装置１００、認証装置２００、代理装置３００は、ネットワーク７０で接続されている。Ｎ個のサービス装置４００ｎは代理装置３００に接続されている。 FIG. 4 shows a configuration example of the service providing system, FIG. 5 shows a processing flow, and FIG. 6 shows a functional configuration example such as the user apparatus 100. As shown in FIG. 4, the service providing system of this embodiment, the user device 100, the authentication device 200, the proxy device 300, each providing a service source B n N pieces of service equipment 400 n (n = 1 ,. The user apparatus 100, the authentication apparatus 200, and the proxy apparatus 300 are connected via a network 70. N service devices 400 n are connected to the proxy device 300.

前提条件として、ユーザ装置１００は認証装置２００のアカウントを持っており、代理装置３００から見て、認証装置２００、サービス装置４００ｎは信頼関係がある（お互いにサーバ認証されている）なものであるとする。また、ユーザ装置１００は、統合サービスＷを要求しているものとし、統合サービスＷは、Ｎ個のサービスソースＢｎ（ｎ＝１、．．．、Ｎ）により構成されているものとする。サービス装置４００ｎが、それぞれ対応するサービスソースＢｎを提供しているものとする。 As a prerequisite, the user device 100 has an account of the authentication device 200, as viewed from the proxy device 300, the authentication device 200, the service device 400 n intended trust relationship (which is server authentication to each other) Suppose there is. Further, it is assumed that the user apparatus 100 requests the integrated service W, and the integrated service W is configured by N service sources B n (n = 1,..., N). It is assumed that each service device 400 n provides a corresponding service source B n .

まず、ユーザ装置１００の情報生成部１０４が、統合サービスを利用するための利用要求情報Ａを生成して、送受信部１０２が利用要求情報Ａを代理装置３００に送信する（ステップＳ１０２）。代理装置３００の送受信部３０２が、利用要求情報Ａを受信すると、サービスソースＢｎを要求するための情報であるソース要求情報Ｃを、対応するサービス装置４００ｎに送信する（ステップＳ１０４）。サービス装置４００ｎの送受信部４０２が、ソース要求情報Ｃを受信すると、サービス装置４００ｎの情報生成部４０４は、ユーザ認証を要求するための情報である認証要求情報Ｄを生成し、送受信部４０２が代理装置３００に認証要求情報Ｄを送信する（ステップＳ１０６）。当該ステップＳ１０６の送受信部４０２の認証要求情報Ｄの送信処理は、シングルサインオンプロトコルに基づいて、ソース要求情報Ｃの送信元である代理装置３００に対して行われる。 First, the information generation unit 104 of the user device 100 generates usage request information A for using the integrated service, and the transmission / reception unit 102 transmits the usage request information A to the proxy device 300 (step S102). Transceiver 302 of the proxy device 300 receives the use request information A, transmits the source request information C is information for requesting the service source B n, the corresponding service device 400 n (step S104). When the transmission / reception unit 402 of the service device 400 n receives the source request information C, the information generation unit 404 of the service device 400 n generates authentication request information D that is information for requesting user authentication, and the transmission / reception unit 402. Transmits the authentication request information D to the proxy device 300 (step S106). The transmission process of the authentication request information D of the transmission / reception unit 402 in step S106 is performed on the proxy device 300 that is the transmission source of the source request information C based on the single sign-on protocol.

代理装置３００の送受信部３０２が、認証要求情報Ｄを受信する。ここで、代理装置３００は認証要求情報Ｄの宛先を変換して、当該受信した認証要求情報Ｄを変えずに認証装置２００に送信する。   The transmission / reception unit 302 of the proxy device 300 receives the authentication request information D. Here, the proxy device 300 converts the destination of the authentication request information D and transmits the received authentication request information D to the authentication device 200 without changing it.

ここで宛先変換の第１の手法として、ステップＳ１０６において、サービス装置４００ｎは認証装置２００の宛先情報（例えば、ＵＲＬ）を含ませた認証要求情報Ｄを代理装置３００に送信する。そして、代理装置の送受信部３０２は、当該含まれた認証装置２００の宛先情報を用いて認証要求情報Ｄを認証装置２００に送信する。 As a first approach where the destination conversion, in step S106, the service apparatus 400 n transmits the destination information of the authentication device 200 (e.g., URL) an authentication request information D moistened with the proxy device 300. Then, the transmission / reception unit 302 of the proxy device transmits the authentication request information D to the authentication device 200 using the destination information of the included authentication device 200.

第２の手法として、代理装置３００の記憶部３０６に宛先リストを格納させる。図７に宛先リストの例を示す。図７に示すように、宛先リストとは、一例として、サービス装置の宛先αと認証装置の宛先βとを対応付けたものである。代理装置３００の変換部３０８が宛先リストを参照して、認証要求情報Ｄの送信元のサービス装置４００ｎの宛先αと対応する認証装置の宛先βを取り出し、当該宛先βに対して、受信した認証要求情報Ｄを送信する。つまり、代理装置３００は認証要求情報Ｄの宛先変換を行い、受信した認証要求情報Ｄそのまま（同一性を変えずに）、認証装置２００に対して送信する。図５に示すように、ユーザ装置１００に送信し、リダイレクトにより認証装置２００に送信してもよい。認証要求情報Ｄの宛先変換手法は第１、第２の手法に限られない。 As a second method, the destination list is stored in the storage unit 306 of the proxy device 300. FIG. 7 shows an example of the destination list. As shown in FIG. 7, the destination list is an example in which a destination α of the service device is associated with a destination β of the authentication device. The conversion unit 308 of the proxy device 300 refers to the destination list, extracts the destination β of the authentication device corresponding to the destination α of the service device 400 n that is the transmission source of the authentication request information D, and received it for the destination β Authentication request information D is transmitted. That is, the proxy device 300 performs destination conversion of the authentication request information D, and transmits it to the authentication device 200 as it is (without changing the identity). As shown in FIG. 5, it may be transmitted to the user apparatus 100 and transmitted to the authentication apparatus 200 by redirection. The destination conversion method of the authentication request information D is not limited to the first and second methods.

また、以下の［具体例］で説明する「Ｕｎｓｏｌｉｃｉｔｅｄ Ｒｅｓｐｏｎｓｅ」方式を適用すれば、ステップＳ１０４とステップＳ１０６とを省略できる。この場合は、代理装置３００の情報生成部３０４が認証要求情報Ｄを生成し、当該認証要求情報Ｄを認証装置２００に送信すればよい。   Further, if the “Unsolicited Response” method described in [Specific Example] below is applied, Step S104 and Step S106 can be omitted. In this case, the information generation unit 304 of the proxy device 300 may generate the authentication request information D and transmit the authentication request information D to the authentication device 200.

認証装置２００が、認証要求情報Ｄを受信すると、認証装置２００はユーザ認証を行う（ステップＳ１０９）。ユーザ認証の一例として、ユーザが認証装置２００に予めパスワードを設定し、ユーザ装置１００は当該パスワードを認証装置２００に送信し、認証装置２００が受信したパスワードが正当であるか否かを判定する。また、このユーザ認証処理は事前（ステップＳ１０２の前）に行っていても良い。そして、ユーザの認証状態（認証済みか否か）は認証装置２００の記憶部２０６に記憶する。   When the authentication device 200 receives the authentication request information D, the authentication device 200 performs user authentication (step S109). As an example of user authentication, the user sets a password in the authentication device 200 in advance, and the user device 100 transmits the password to the authentication device 200 to determine whether the password received by the authentication device 200 is valid. Further, this user authentication process may be performed in advance (before step S102). Then, the user authentication state (whether or not authenticated) is stored in the storage unit 206 of the authentication device 200.

認証装置２００の送受信部２０２は認証結果情報Ｅを代理装置３００に対して、送信すし（ステップＳ１１０）、代理装置３００の送受信部３０２が認証結果情報Ｅを受信する。代理装置３００は当該受信した認証結果情報Ｅをそのまま（同一性を変えずに）に、認証結果情報Ｅと対応する認証要求情報Ｄの送信元のサービス装置４００ｎに送信する。 The transmission / reception unit 202 of the authentication device 200 transmits the authentication result information E to the proxy device 300 (step S110), and the transmission / reception unit 302 of the proxy device 300 receives the authentication result information E. Proxy device 300 as it is the authentication result information (E), which the received (without changing the identity) to the sender of the service device 400 n of the authentication request information D corresponding to the authentication result information E.

サービス装置４００ｎの送受信部４０２が認証結果情報Ｅを受信すると、判定部４１０が、認証結果情報Ｅを判定し、認証結果が検証できなければ、処理を終了させるなどをすれば良い。また、認証結果が検証できれば、サービス装置４００ｎはサービスソースＢｎを代理装置３００に送信する（ステップＳ１１４）。 When the transmission / reception unit 402 of the service device 400 n receives the authentication result information E, the determination unit 410 determines the authentication result information E, and if the authentication result cannot be verified, the process may be terminated. If the authentication result can be verified, the service device 400 n transmits the service source B n to the proxy device 300 (step S114).

そして、代理装置３００が、統合サービスＷを構成するためのサービスソースＢｎを収集すると、サービスソースＢｎを統合することで統合サービスＷを生成し、統合サービスＷをユーザ装置１００に送信する。 Then, when the proxy device 300 collects the service source B n for configuring the integrated service W, the integrated service W is generated by integrating the service source B n and the integrated service W is transmitted to the user device 100.

このように、本実施例であれば、シングルサインオンプロトコルに準拠して統合サービス提供手法に適用できる。図５に示すように、本実施例のサービス提供方法であれば、代理装置３００が利用要求情報Ａを一旦、受信して（ステップＳ１０２）、サービス装置４００ｎにソース要求情報Ｃを送信している。また、代理装置３００が認証結果情報Ｅを一旦、受信して（ステップＳ１１２）認証結果情報Ｅをサービス装置４００ｎに送信している。従って、シングルサインオンプロトコルに基づいて、サービス要求の起点である代理装置３００にサービスソースＢｎは送信されることになり、代理装置３００でサービスソースＢｎを統合して、統合サービスＷを生成し当該統合サービスＷをユーザ装置１００に対して送信できる。 In this way, the present embodiment can be applied to the integrated service providing method based on the single sign-on protocol. As shown in FIG. 5, if the service providing method of this embodiment, the proxy device 300 once the use request information A, received (step S102), transmits the source request information C to the service system 400 n Yes. Also, the proxy device 300 is transmitting the authentication result information E once received (step S112) authentication result information E to the service apparatus 400 n. Accordingly, based on the single sign-on protocol, the service source B n is transmitted to the proxy device 300 that is the origin of the service request, and the service source B n is integrated by the proxy device 300 to generate the integrated service W. Then, the integrated service W can be transmitted to the user device 100.

実施例２は、セキュリティ性向上のため、代理装置３００をコンテナ装置５００と統合装置６００とに分けた構成である。統合装置６００は、マッシュアッププログラムをコンピュータにダウンロードしたものであり、統合装置６００には、サービスソースＢｎの統合処理以外の処理をさせたくないという開発実情がある。そこで、統合装置６００が呼び出せる共通機能として、コンテナ装置５００を設け、統合装置６００は当該コンテナ装置５００に対して依頼情報Ｆを送信することで呼び出せるようにする。そして、統合処理以外の処理をコンテナ装置５００にさせることで、統合装置６００の負荷を軽減でき、開発実情にあわせることができつつ、実施例１の効果を得ることができる。図８、図９にそれぞれに実施例２のサービス提供方法の前編、後編の処理フローを示し、図１０にコンテナ装置５００と統合装置６００の機能構成例を示す。また、図８、９は図５と対応するステップの参照番号には「−１」や「−２」を付けて表現する。例えば、実施例１で説明したステップＳ１０２は、実施例２では、ステップＳ１０２−１と対応し、実施例１で説明したステップＳ１０４は、実施例２では、ステップＳ１０４−１とステップＳ１０４−２とで構成される。また、ユーザ装置１００、認証装置２００、サービス装置４００ｎは図６（実施例１）と同様である。 In the second embodiment, the proxy device 300 is divided into a container device 500 and an integrated device 600 in order to improve security. The integration device 600 is obtained by downloading a mashup program to a computer, and there is a development situation that the integration device 600 does not want to perform processing other than the integration processing of the service source Bn . Therefore, a container device 500 is provided as a common function that can be called by the integrated device 600, and the integrated device 600 can be called by transmitting request information F to the container device 500. Then, by causing the container device 500 to perform processing other than the integration processing, the load of the integration device 600 can be reduced, and the effects of the first embodiment can be obtained while being able to match the development situation. 8 and 9 show the processing flow of the first part and the second part of the service providing method according to the second embodiment, respectively, and FIG. 10 shows an example of the functional configuration of the container device 500 and the integration device 600. 8 and 9 are expressed by adding “−1” and “−2” to the reference numbers of the steps corresponding to FIG. 5. For example, step S102 described in the first embodiment corresponds to step S102-1 in the second embodiment, and step S104 described in the first embodiment corresponds to step S104-1 and step S104-2 in the second embodiment. Consists of. The user device 100, the authentication device 200, the service apparatus 400 n is similar to FIG. 6 (Example 1).

ステップＳ１０２−１として、ユーザ装置１００が、利用要求情報Ａを統合装置６００に送信する。   As step S102-1, the user apparatus 100 transmits use request information A to the integration apparatus 600.

ステップＳ１０４−１として、統合装置６００の情報生成部６０４はコンテナ装置５００を呼び出すための依頼情報Ｆを生成し、コンテナ装置５００に送信する。ステップＳ１０４−２として、コンテナ装置５００の情報生成部５０４は、ソース要求情報Ｃを生成し、送受信部５０２がソース要求情報Ｃを各サービス装置４００ｎに送信する。 In step S <b> 104-1, the information generation unit 604 of the integration apparatus 600 generates request information F for calling the container apparatus 500 and transmits the request information F to the container apparatus 500. Step S104-2, information generating section 504 of the container apparatus 500 generates source request information C, transceiver unit 502 transmits the source request information C on each service unit 400 n.

ステップＳ１０６−１として、サービス装置４００ｎは認証要求情報Ｄをコンテナ装置５００に送信する。ステップＳ１０８−１として、コンテナ装置５００の変換部５０８が前記第１の手法または第２の手法などを用いて認証要求情報Ｄの宛先を変換して、送受信部５０２が、受信した認証要求情報Ｄを認証装置２００に送信する。変換部５０８は実施例１で説明した変換部３０８と同一のものである。また、以下の［具体例］で説明する「Ｕｎｓｏｌｉｃｉｔｅｄ Ｒｅｓｐｏｎｓｅ」方式であれば、ステップＳ１０４−２とステップＳ１０６−１とを省略できる。この場合は、コンテナ装置５００の情報生成部５０６が認証要求情報Ｄを生成し、送受信部５０２が当該認証要求情報Ｄを認証装置２００に送信すればよい。そして、ステップＳ１０９により、認証装置２００はユーザ認証を行う。 Step S106-1, the service apparatus 400 n transmits an authentication request information D to the container apparatus 500. In step S108-1, the conversion unit 508 of the container device 500 converts the destination of the authentication request information D using the first method or the second method, and the transmission / reception unit 502 receives the received authentication request information D. Is transmitted to the authentication device 200. The conversion unit 508 is the same as the conversion unit 308 described in the first embodiment. Further, in the case of the “Unsolicited Response” method described in [Specific Example] below, Step S104-2 and Step S106-1 can be omitted. In this case, the information generation unit 506 of the container device 500 may generate the authentication request information D, and the transmission / reception unit 502 may transmit the authentication request information D to the authentication device 200. In step S109, the authentication apparatus 200 performs user authentication.

ステップＳ１１０−１として、認証結果情報Ｅは、ユーザ装置１００およびコンテナ装置５００に送信される。ステップＳ１１２−１として、コンテナ装置５００の変換部３０８は認証結果情報Ｅについて宛先変換して、送受信部５０２は、受信した認証結果情報Ｅをそのままサービス装置４００ｎに送信する。 As step S110-1, the authentication result information E is transmitted to the user device 100 and the container device 500. Step S112-1, the conversion unit 308 of the container apparatus 500 and destination conversion for the authentication result information E, transceiver unit 502 transmits the received authentication result information E directly to the service device 400 n.

判定部４１０が認証結果情報Ｅを判定し、認証状態（当該判定が認証済みであるか否かの状態）を記憶部４０６に記憶させる。そして、情報生成部４０４が、認証キーＧと認証済み情報Ｈとを生成する。認証キーＧとは、コンテナ装置５００とサービス装置４００とのセッション情報であり、認証済み情報Ｈとは、認証結果情報Ｅの判定処理が終了したことを示すものである。ステップＳ２１８として、送受信部４０２が、認証キーＧと認証済み情報Ｈとをコンテナ装置５００に送信する。認証キーＧは、一旦、コンテナ装置５００の記憶部５０６に記憶される。ステップＳ２２０として、コンテナ装置５００の送受信部５０２が受信した認証済み情報Ｈを統合装置６００に送信する。   The determination unit 410 determines the authentication result information E and causes the storage unit 406 to store the authentication state (the state whether or not the determination has been authenticated). Then, the information generation unit 404 generates an authentication key G and authenticated information H. The authentication key G is session information between the container device 500 and the service device 400, and the authenticated information H indicates that the determination process of the authentication result information E has been completed. In step S218, the transmission / reception unit 402 transmits the authentication key G and the authenticated information H to the container device 500. The authentication key G is temporarily stored in the storage unit 506 of the container device 500. In step S220, the authenticated information H received by the transmission / reception unit 502 of the container apparatus 500 is transmitted to the integration apparatus 600.

ステップＳ２２２として、統合装置６００の送受信部６０２が、認証済み情報Ｈを受信すると、情報生成部６０４がソース依頼情報Ｊを生成し、コンテナ装置５００に送信する。ソース依頼情報Ｊとは、コンテナ装置５００にサービスソースＢｎの受信を依頼するための情報である。 In step S <b> 222, when the transmission / reception unit 602 of the integration apparatus 600 receives the authenticated information H, the information generation unit 604 generates source request information J and transmits it to the container apparatus 500. The source request information J is information for requesting the container device 500 to receive the service source Bn .

コンテナ装置５００の送受信部５０２がソース依頼情報Ｊを受信すると、情報生成部５０４が、ソース要求情報Ｃを生成する。そして、ステップＳ２２４として、当該ソース要求情報Ｃと記憶部５０６に記憶させていた認証キーＧをサービス装置４００ｎに送信する。サービス装置４００ｎの送受信部４０２が、ソース要求情報Ｃと認証キーＧと受信すると、判定部４１０が認証キーＧが正当であるか否かを判定する。ステップＳ２２６として、判定部４１０の判定が正当であれば、サービス装置４００ｎはサービスソースＢｎをコンテナ装置５００に送信する。ステップＳ２２８として、コンテナ装置５００は受信したサービスソースＢｎを統合装置６００に送信する。 When the transmission / reception unit 502 of the container device 500 receives the source request information J, the information generation unit 504 generates the source request information C. Then, in step S224, it transmits an authentication key G that has been stored in the source request information C and the storage unit 506 to the service apparatus 400 n. Service device 400 n of the transmitting and receiving unit 402 determines, upon receiving the source request information C and the authorization key G, whether the determination unit 410 is legitimate authentication key G. Step S226, if valid determination of the determination unit 410, the service apparatus 400 n transmits a service source B n in the container device 500. In step S228, the container apparatus 500 transmits the received service source B n to the integration apparatus 600.

ステップＳ１１６−１として、統合装置６００はサービスソースＢｎを収集すると当該サービスソースＢｎを統合して、統合サービスＷを生成する。送受信部６−２は生成された統合サービスＷをユーザ装置１００に送信する。
また、コンテナ装置５００、統合装置６００を１つの筺体内に具備させ、代理装置３００’としてもよい。 Step S116-1, integrating device 600 integrates the services Source B n Collecting service source B n, and generates an integrated service W. The transmission / reception unit 6-2 transmits the generated integrated service W to the user device 100.
Alternatively, the container device 500 and the integrated device 600 may be provided in one casing to serve as the proxy device 300 ′.

実施例２では、セキュリティ性を向上させるために、サービス装置４００ｎの情報生成部４０４が認証キーを生成した。また、この認証キーを用いる手法は公知であり、実施例１で適用しても良い。 In Example 2, in order to improve the security, information generation unit 404 of the service device 400 n generates the authentication key. Further, a method using this authentication key is known and may be applied in the first embodiment.

上記説明、図８、９から明らかなように、統合装置６００は、ユーザ装置１００との情報のやりとり（ステップＳ１０２−１とステップＳ１１６−１）と、コンテナ装置５００との情報のやりとり（ステップＳ１１４−１など）しか行わず、かつ、サービスソースＢｎの統合処理以外の処理は全てコンテナ装置５００に行わせている。従って、統合装置６００の負荷をコンテナ装置５００に分担させることができ、結果として、統合装置６００を構成しやすくなるという顕著な効果を有することができる。 As is apparent from the above description and FIGS. 8 and 9, the integration device 600 exchanges information with the user device 100 (steps S <b> 102-1 and S <b> 116-1) and exchanges information with the container device 500 (step S <b> 114). -1 etc.), and all processes other than the integration process of the service source Bn are performed by the container apparatus 500. Therefore, the load of the integrated device 600 can be shared by the container device 500, and as a result, the integrated device 600 can be easily configured.

ユーザは提供された統合サービスＷをカスタマイズしたい場合がある。ここで、カスタマイズとは、図１の例で説明すると、例えば、サービスソースＸについての時刻情報、サービスソースＹについての天気情報Ｙ、サービスソースＺについてのニュース情報の位置を変えることである。ユーザが統合サービスＷのカスタマイズを所望する場合には、ユーザ装置１００の情報生成部１０４はカスタマイズ所望情報Ｋを生成し、統合装置６００に送信する。従って、統合装置６００とユーザ装置１００との通信手段を確保しなければならないという実情がある。図８、９の例では、当該通信手段は確保されている。   The user may want to customize the provided integrated service W. Here, the customization refers to, for example, changing the position of the time information about the service source X, the weather information Y about the service source Y, and the news information about the service source Z, for example. When the user desires customization of the integrated service W, the information generation unit 104 of the user device 100 generates customization desired information K and transmits it to the integration device 600. Therefore, there is a situation that communication means between the integrated device 600 and the user device 100 must be secured. In the examples of FIGS. 8 and 9, the communication means is secured.

一方、実施例２で説明したとおり、コンテナ装置５００は、重要な情報や機能を有する。重要な情報とは例えば、記憶部５０６に記憶されている宛名リストであり、重要な機能とは、例えばステップＳ１１２−１での受信した認証結果情報をそのまま、サービス装置４００ｎに送信する機能である。また、認証装置２００、サービス装置４００ｎ、統合装置６００はコンテナ装置５００からみて、信頼関係があるものとする。しかし、ユーザ装置１００に悪意があれば、コンテナ装置５００の重要な情報や機能を攻撃する場合があるが、実施例２のサービス提供システムの場合であると、ステップＳ１１２−１で示したとおり、コンテナ装置５００とユーザ装置１００との通信手段が確保されており、コンテナ装置５００が攻撃される可能性がある。 On the other hand, as described in the second embodiment, the container device 500 has important information and functions. Important information is, for example, a mailing list stored in the storage unit 506, is an important feature, for example, the received authentication result information in step S112-1 as a feature to be transmitted to the service apparatus 400 n is there. Further, it is assumed that the authentication device 200, the service device 400 n , and the integration device 600 have a trust relationship when viewed from the container device 500. However, if the user device 100 is malicious, it may attack important information and functions of the container device 500. In the case of the service providing system of the second embodiment, as shown in step S112-1, Communication means between the container apparatus 500 and the user apparatus 100 is secured, and the container apparatus 500 may be attacked.

そこで、実施例３のサービス提供システムでは、コンテナ装置５００の送受信部５０２に判断手段５０２０を設ける（図１０では破線で示す）。判断手段５０２０は、ユーザ装置１００からの情報については、アイデンティティ情報Ｌのみを受信し、それ以外の情報については受信しない。アイデンティティ情報Ｌとは、ユーザの認証情報や認可情報や認証結果情報などを示す。   Therefore, in the service providing system according to the third embodiment, a determination unit 5020 is provided in the transmission / reception unit 502 of the container device 500 (indicated by a broken line in FIG. 10). The determination unit 5020 receives only the identity information L for the information from the user apparatus 100 and does not receive any other information. The identity information L indicates user authentication information, authorization information, authentication result information, and the like.

このように、コンテナ装置５００の送受信部５０２に判断手段５０２０を設けることで、実施例２のサービス提供システムと比較して、よりセキュリティ性を向上させたサービス提供システムを構築できる。   As described above, by providing the determination unit 5020 in the transmission / reception unit 502 of the container apparatus 500, it is possible to construct a service providing system with improved security compared to the service providing system of the second embodiment.

［具体例］
実施例１〜３で説明したサービス提供方法の具体的な例として、［１］ＳＡＭＬ利用方式の場合には、（１）ＨＴＴＰ（Ｒｅｄｉｒｅｃｔ／ＰＯＳＴ）Ｂｉｎｄｉｎｇ方式（２）ＨＴＴＰ Ａｒｔｉｆａｃｔ Ｂｉｎｄｉｎｇ方式（３）Ｕｎｓｏｌｉｃｉｔｅｄ Ｒｅｓｐｏｎｓｅ方式などがあり、そのほか［２］Ｏｐｅｎ ＩＤ利用方式等がある。以下、それぞれ簡単に説明する。
［１］ＳＡＭＬ利用方式の場合には、以下を前提条件とする。
・認証装置２００は、ＳＡＭＬ Ｉｄｐに相当
・サービス装置４００ｎはＳＡＭＬ ＳＰに相当
・サービス装置４００ｎはＩｄｐのＣｏＴ（Ｃｉｒｃｌｅ ｏｆ Ｔｒｕｓｔ）に属する
・認証装置とサービス装置のユーザアカウントはＩＤ連携済 [Concrete example]
As a specific example of the service providing method described in the first to third embodiments, [1] In the case of the SAML usage method, (1) HTTP (Redirect / POST) binding method (2) HTTP Artifact binding method (3) There is an Unsolicited Response system, and there are [2] Open ID utilization system and others. Each will be briefly described below.
[1] In the case of the SAML usage method, the following conditions are assumed.
Authentication device 200 corresponds to SAML Idp Service device 400 n corresponds to SAML SP Service device 400 n belongs to Idp CoT (Circle of Trust) User account of authentication device and service device has already been linked with ID

ここで、ＣｏＴとは、ユーザのアイデンティティ情報の運用協定に基づく信頼関係を持っているサービス装置４００ｎと認証装置の連携を示す。
（１）ＨＴＴＰ（Ｒｅｄｉｒｅｃｔ／ＰＯＳＴ）Ｂｉｎｄｉｎｇ方式について説明する。シーケンス図は図８、９である。ＨＴＴＰＢｉｎｄｉｎｇ方式は、最も一般的に用いられる通信方式である。リダイレクトの場合にはＵＲＬパラメータとして、ＰＯＳＴの場合にはＨＴＭＬのボディを利用して、ＳＡＭＬメッセージを交換する。ＳＡＭＬリクエストに対するレスポンスのＨＴＴＰ電文としてＡｓｓｅｒｔｉｏｎを送りあう方式である。 Here, CoT indicates the cooperation between the authentication apparatus and the service apparatus 400 n having a trust relationship based on the user identity information operation agreement.
(1) An HTTP (Redirect / POST) binding method will be described. Sequence diagrams are shown in FIGS. The HTTP Binding method is the most commonly used communication method. SAML messages are exchanged by using URL parameters in the case of redirection and HTML bodies in the case of POST. In this method, an Association is sent as an HTTP message as a response to a SAML request.

この方式では、上述のように、コンテナ装置５００は、統合装置６００に代わって、サービス装置４００ｎへのサービス要求と認証処理、データ取得の処理を行う。また、コンテナ装置５００は、認証装置２００とサービス装置４００ｎの間でＳＡＭＬリクエストとレスポンスを代理する機能を提供する必要がある。 In this method, as described above, the container apparatus 500 performs a service request, authentication process, and data acquisition process to the service apparatus 400 n instead of the integration apparatus 600. In addition, the container device 500 needs to provide a function of proxying the SAML request and response between the authentication device 200 and the service device 400 n .

認証装置に対するＳＡＭＬリクエストを生成する場合には、サービス装置４００ｎはユーザの認証装置を認識する必要がある。通常は、認証装置のトップ画面で選択するなどの方法で実現されているが、この場合、ユーザ装置１００からサービス装置４００ｎには直接アクセスしない。取れる手段としては、サービス装置４００ｎが認証装置を固定的に設定しておくか、サービス装置４００ｎのインターフェースとしてユーザの認証装置を指定してできるようなものを用意する必要がある。前記の場合には、ユーザやサービス装置４００ｎが利用できる認証装置は限られてしまい、後者の場合にはサービス装置の開発者が上記のインターフェースを実装する必要がある。 When generating SAML requests for authentication device service apparatus 400 n is required to recognize the authentication device of the user. Normally, this is realized by a method such as selecting on the top screen of the authentication device, but in this case, the user device 100 does not directly access the service device 400 n . The take means, or service device 400 n is setting the authentication device fixedly, it is necessary to prepare something to specify the authentication device of the user as an interface of the service device 400 n. In the above case, the authentication devices that can be used by the user and the service device 400 n are limited. In the latter case, the developer of the service device needs to implement the above interface.

また、ＳＡＭＬメッセージのエンドポイント（認証装置−サービス装置）と実際に通信が発生する対象（認証装置−コンテナ装置、コンテナ装置−サービス装置）が異なる点には注意が必要である。ここでＳＡＭＬ仕様ではリクエストプロトコルの中で、ＳＡＭＬレスポンスのエンドポイントを明示的に指定する要素としてＡｓｓｅｒｔｉｏｎ Ｃｏｎｓｕｍｅｒ Ｓｅｒｖｉｃｅ ＵＲＬという属性が規定されている。よって認証装置はこの値として、サービス装置のアドレスを設定しておけば、ＳＡＭＬリクエストの送信元（コンテナ装置）に関わらず、指定されたエンドポイント（サービス装置）に充てたＡｓｓｅｒｔｉｏｎを生成することは可能である。また、ＳＡＭＬレスポンスプロトコルには、レスポンスの宛先をしている要素としてＤｅｓｔｉｎａｔｉｏｎという属性が規定されている。よって認証装置はこの値としてサービス装置のアドレスを設定しておけば、ＳＡＭＬ、レスポンスの送信先（コンテナ装置）にかかわらず、指定したエンドポイント（サービス装置）にＡｓｓｅｒｔｉｏｎを返信することは可能である。   It should be noted that the endpoint of the SAML message (authentication device-service device) is different from the object (authentication device-container device, container device-service device) where communication actually occurs. Here, in the SAML specification, an attribute called “Assertion Consumer Service URL” is defined as an element for explicitly specifying the endpoint of the SAML response in the request protocol. Therefore, if the authentication device sets the address of the service device as this value, it can generate an assertion for the specified endpoint (service device) regardless of the source (container device) of the SAML request. Is possible. In the SAML response protocol, an attribute called Destination is defined as an element that is the destination of the response. Therefore, if the authentication device sets the address of the service device as this value, it is possible to return the assertion to the specified endpoint (service device) regardless of the SAML and response destination (container device). .

（２）ＨＴＴＰ Ａｒｔｉｆａｃｔ Ｂｉｎｄｉｎｇ方式について説明する。図１１〜図１３に、この方式のシーケンス図の前編、中編、後編を示す。実施例２と比較して主に違っている点は、ステップＳ５０２、Ｓ５０４、Ｓ５０６、Ｓ５０８が追加されている点である。 (2) The HTTP Artifact Binding method will be described. 11 to 13 show the first part, the middle part, and the second part of the sequence diagram of this method. The main difference from the second embodiment is that steps S502, S504, S506, and S508 are added.

Ａｒｔｉｆａｃｔとは、ＳＡＭＬリクエストやレスポンスを参照するための情報（以下、「参照情報Ｍという。」）である。Ａｒｔｉｆａｃｔ方式とは、ユーザ装置を介した認証装置とサービス装置とのやり取りにおいて、ＳＡＭＬメッセージの代わりにＡｒｔｉｆａｃｔと呼ばれる参照情報Ｍのみを利用する方式であり、ユーザ装置を介してやり取りされるデータ量を抑えることができる。参照情報Ｍを受信したサービス装置４００ｎや認証装置２００は、ＳＯＡＰ（Ｓｉｍｐｌｅ Ｏｂｊｅｃｔ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）などの通信手段を使って、直接ＳＡＭＬメッセージをやり取りする。 Artifact is information (hereinafter referred to as “reference information M”) for referring to a SAML request or response. The Artifact method is a method that uses only the reference information M called Artifact instead of the SAML message in the exchange between the authentication device and the service device through the user device, and the amount of data exchanged through the user device is Can be suppressed. The service device 400 n and the authentication device 200 that have received the reference information M directly exchange SAML messages using a communication means such as SOAP (Simple Object Access Protocol).

この場合にステップＳ１０６において、コンテナ装置５００が代理するのは、認証要求情報Ｄ、認証結果情報Ｅとして、ＳＡＭＬメッセージではなく、Ａｒｔｉｆａｃｔ（参照情報Ｍ）という短いデータになる。逆に、認証装置２００とサービス装置４００ｎは直接通信して認証情報を取得する必要があるため、ＳＯＡＰのインターフェースを備える必要がある。また、実施例２と同様にサービス装置４００ｎが参照情報Ｍを送信する時点で、認証装置２００の宛先（ＵＲＬ）を認識する必要があり、認証装置２００を特定する何らかの手段が必要である。また、この場合も、ＳＡＭＬメッセージのエンドポイント（つまり、認証装置２００−サービス装置４００ｎ）と、実際に通信が発生する対象（認証装置２００−コンテナ装置５００、コンテナ装置５００−サービス装置４００ｎ）が異なる点に注意が必要であるが、上記（１）同様に認証装置２００に対する認証要求にＡｓｓｅｒｔｉｏｎ Ｃｏｎｓｕｍｅｒ Ｓｅｒｖｉｃｅ ＵＲＬとしてサービス装置４００ｎのアドレスを設定しておけばよい。 In this case, what is represented by the container apparatus 500 in step S106 is not the SAML message but the short data Artifact (reference information M) as the authentication request information D and the authentication result information E. On the other hand, the authentication device 200 and the service device 400 n need to communicate directly to acquire authentication information, and thus need to have a SOAP interface. Similarly to the second embodiment, when the service device 400 n transmits the reference information M, the destination (URL) of the authentication device 200 needs to be recognized, and some means for specifying the authentication device 200 is necessary. Also in this case, the end point of the SAML message (that is, the authentication device 200-service device 400 n ) and the object that actually communicates (authentication device 200-container device 500, container device 500-service device 400 n ). However, it is only necessary to set the address of the service device 400 n as the Assertion Consumer Service URL in the authentication request to the authentication device 200 as in (1) above.

（３）Ｕｎｓｏｌｉｃｉｔｅｄ Ｒｅｓｐｏｎｓｅ方式について説明する。当該方式のシーケンス図の前編は図８のステップＳ１０４−２とステップＳ１０６−１を削除したものであり、後編は図９と同様である。
通常、Ａｓｓｅｒｔｉｏｎ（認証要求情報Ｄ）は、認証要求に対するレスポンスの形式で送られるが、この方式を用いると、サービス装置４００からのリクエストなしに、認証装置２００から一方的にＡｓｓｅｒｔｉｏｎを送ることができる。 (3) The Unsolicited Response method will be described. The first part of the sequence diagram of this method is obtained by deleting steps S104-2 and S106-1 in FIG. 8, and the second part is the same as FIG.
Normally, the Authentication (authentication request information D) is sent in the form of a response to the authentication request, but if this method is used, the Authentication device 200 can send the Assertion unilaterally without a request from the service device 400. .

この場合に、ＳＡＭＬリクエストを生成する時点で、コンテナ装置５００は認証装置２００のＵＲＬを認識する必要があるため、統合装置６００の開発者は、統合装置６００に認証装置２００を指定するためのインターフェースを用意する必要がある。また、ＳＡＭＬリクエストを生成し送信するサーバ（コンテナ装置５００）とＳＡＭＬＡｓｓｅｒｔｉｏｎの発行先となるサーバ（サービス装置４００ｎ）は異なる点に注意が必要であるが、実施例２と同様、コンテナ装置５００が認証装置２００に要求するリクエストとにＡｓｓｅｒｔｉｏｎ Ｃｏｎｓｕｍｅｒ Ｓｅｒｖｉｃｅ ＵＲＬとしてサービス装置４００ｎのアドレスを設定しておけば良い。また、この場合に、ステップＳ１１２−１で送信される認証結果情報Ｅは、Ｕｎｓｏｌｉｃｉｔｅｄ Ｒｅｓｐｏｎｓｅになり、サービス装置４００ｎは必須仕様ではないＵｎｓｏｌｉｃｉｔｅｄ Ｒｅｓｐｏｎｓｅに対応している必要があり、サービス装置４００ｎの実装上の敷居が高い。 In this case, since the container apparatus 500 needs to recognize the URL of the authentication apparatus 200 at the time of generating the SAML request, the developer of the integration apparatus 600 specifies an interface for designating the authentication apparatus 200 to the integration apparatus 600. It is necessary to prepare. It should be noted that the server (container device 500) that generates and transmits the SAML request is different from the server (service device 400 n ) that is the SAMLASert issue destination, but the container device 500 is similar to the second embodiment. authentication and request for requesting the device 200 may be set to the address of the service device 400 n as Assertion Consumer service URL. In this case, the authentication result information E to be transmitted in step S112-1, becomes Unsolicited Response, the service apparatus 400 n must correspond to the Unsolicited Response not a mandatory design, the service apparatus 400 n The threshold for implementation is high.

［２］Ｏｐｅｎ ＩＤ利用方式
次に、Ｏｐｅｎ ＩＤ利用方式を説明すると、以下を前提条件とする。シーケンス図は図８、９になる。
・認証装置２００は、ＯｐｅｎＩｄ Ｏｐに相当
・サービス装置４００ｎはＯｐｅｎＩＤ ＲＰに相当
・サービス装置４００ｎは認証装置２００が提供するＯｐｅｎＩＤを受け入れる。 [2] Open ID Usage Method Next, the Open ID usage method will be described. Sequence diagrams are shown in FIGS.
The authentication device 200 corresponds to OpenId Op. The service device 400 n corresponds to OpenID RP. The service device 400 n accepts the OpenID provided by the authentication device 200.

まずユーザ装置１００は、サービス装置に対して、ユーザのＯｐｅｎＩＤを送信する。サービス装置はそのＵＲＬに対して、認証要求を行い、当該認証要求を受けた認証装置は、ユーザ認証すると、認証結果情報ＥをＰｏｓｉｔｉｖｅ Ａｓｓｅｒｔｉｏｎという形式で、サービス装置４００ｎに通知する。 First, the user device 100 transmits the user's OpenID to the service device. The service device makes an authentication request for the URL, and the authentication device that has received the authentication request notifies the service device 400 n of the authentication result information E in the form of Positive Association upon user authentication.

この方式では、コンテナ装置５００は、認証装置２００とサービス装置４００ｎ間でＯＰＲｅｑｕｅｓｔとＲｅｓｐｏｎｓｅを代理する機能を必要とする。つまり、ステップＳ１０６−１、ステップＳ１０８−１で用いられる認証要求情報ＤはＯＰＲｅｑｕｅｓｔになり、認証結果情報Ｅは、Ｒｅｓｐｏｎｓｅ（Ｐｏｓｉｔｉｖｅ Ａｓｓｅｒｔｉｏｎ）になる。 In this method, the container device 500 needs a function of proxying OPRequest and Response between the authentication device 200 and the service device 400 n . That is, the authentication request information D used in step S106-1 and step S108-1 is OPRequest, and the authentication result information E is Response (Positive Association).

通常、ユーザはサービス装置４００ｎに自分のＯｐｅｎＩＤを入力するが、この場合には統合装置６００にＯｐｅｎＩＤを入力する必要があり（ユーザ装置１００は利用要求情報とＯｐｅｎＩＤを統合装置６００に送信する必要がある）、統合装置６００の開発者はＯｐｅｎＩＤを入力するためのインターフェースを用意する必要がある。 Normally, the user inputs his / her OpenID to the service apparatus 400 n , but in this case, it is necessary to input the OpenID to the integration apparatus 600 (the user apparatus 100 needs to transmit use request information and OpenID to the integration apparatus 600. The developer of the integrated device 600 needs to prepare an interface for inputting the OpenID.

通常、認証装置２００のリクエストには、認証が完了した際のリダイレクト先として定義される「ｏｐｅｎｉｄ ｒｅｔｕｒｎ＿ｔｏ」というパラメータが含まれる。仕様上、認証装置２００は認証のステータスを示すレスポンスをこのＵＲＬに戻すべきだと規定されているが、この方式の場合、認証結果は一度コンテナ装置５００にリダイレクトされた後にサービス装置に返されるため、ｒｅｔｕｒｎ＿ｔｏパラメータを無視にする必要がある。つまり認証装置は標準仕様に親和性の低い実装にすることが望まれる。   Normally, the request of the authentication device 200 includes a parameter “openid return_to” defined as a redirect destination when authentication is completed. The specification stipulates that the authentication apparatus 200 should return a response indicating the authentication status to this URL. In this method, the authentication result is once redirected to the container apparatus 500 and then returned to the service apparatus. , Return_to parameter should be ignored. In other words, it is desirable that the authentication device be mounted with a low affinity for the standard specifications.

＜ハードウェア構成＞
本発明は上述の実施の形態に限定されるものではない。また、上述の各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。その他、本発明の趣旨を逸脱しない範囲で適宜変更が可能であることはいうまでもない。
また、上述の構成をコンピュータによって実現する場合、代理装置３００が有すべき機能の処理内容はプログラムによって記述される。そして、このプログラムをコンピュータで実行することにより、処理機能がコンピュータ上で実現される。 <Hardware configuration>
The present invention is not limited to the above-described embodiment. In addition, the various processes described above are not only executed in time series according to the description, but may be executed in parallel or individually according to the processing capability of the apparatus that executes the processes or as necessary. Needless to say, other modifications are possible without departing from the spirit of the present invention.
Further, when the above configuration is realized by a computer, the processing contents of the functions that the proxy device 300 should have are described by a program. The processing function is realized on the computer by executing the program on the computer.

この処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記憶しておくことができる。コンピュータで読み取り可能な記録媒体としては、例えば、磁気記憶装置、光ディスク、光磁気記録媒体、半導体メモリ等どのようなものでもよいが、具体的には、例えば、磁気記憶装置として、ハードディスク装置、フレキシブルディスク、磁気テープ等を、光ディスクとして、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ−ＲＡＭ（Random Access Memory）、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ−Ｒ（Recordable）／ＲＷ（ReWritable）等を、光磁気記録媒体として、ＭＯ（Magneto-Optical disc）等を、半導体メモリとしてＥＥＰ−ＲＯＭ（Electronically Erasable and Programmable-Read Only Memory）等を用いることができる。   The program describing the processing contents can be stored in a computer-readable recording medium. The computer-readable recording medium may be any medium such as a magnetic storage device, an optical disk, a magneto-optical recording medium, or a semiconductor memory. Specifically, for example, as the magnetic storage device, a hard disk device, a flexible Discs, magnetic tapes, etc. as optical discs, DVD (Digital Versatile Disc), DVD-RAM (Random Access Memory), CD-ROM (Compact Disc Read Only Memory), CD-R (Recordable) / RW (ReWritable), etc. As the magneto-optical recording medium, MO (Magneto-Optical disc) or the like can be used, and as the semiconductor memory, EEP-ROM (Electronically Erasable and Programmable-Read Only Memory) or the like can be used.

また、このプログラムの流通は、例えば、そのプログラムを記憶したＤＶＤ、ＣＤ−ＲＯＭ等の可搬型記録媒体を販売、譲渡、貸与等することによって行う。さらに、このプログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することにより、このプログラムを流通させる構成としてもよい。   The program is distributed by selling, transferring, or lending a portable recording medium such as a DVD or CD-ROM storing the program, for example. Furthermore, the program may be distributed by storing the program in a storage device of the server computer and transferring the program from the server computer to another computer via a network.

このようなプログラムを実行するコンピュータは、例えば、まず、可搬型記録媒体に記憶されたプログラムもしくはサーバコンピュータから転送されたプログラムを、一旦、自己の記憶装置に格納する。そして、処理の実行時、このコンピュータは、自己の記録媒体に格納されたプログラムを読み取り、読み取ったプログラムに従った処理を実行する。また、このプログラムの別の実行形態として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、さらに、このコンピュータにサーバコンピュータからプログラムが転送されるたびに、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。また、サーバコンピュータから、このコンピュータへのプログラムの転送は行わず、その実行指示と結果取得のみによって処理機能を実現する、いわゆるＡＳＰ（Application Service Provider）型のサービスによって、上述の処理を実行する構成としてもよい。なお、本形態におけるプログラムには、電子計算機による処理の用に供する情報であってプログラムに準ずるもの（コンピュータに対する直接の指令ではないがコンピュータの処理を規定する性質を有するデータ等）を含むものとする。
また、この形態では、コンピュータ上で所定のプログラムを実行させることにより、本装置を構成することとしたが、これらの処理内容の少なくとも一部をハードウェア的に実現することとしてもよい。 A computer that executes such a program first stores, for example, a program stored in a portable recording medium or a program transferred from a server computer in its own storage device. When executing the process, the computer reads the program stored in its own recording medium and executes the process according to the read program. As another execution form of the program, the computer may directly read the program from a portable recording medium and execute processing according to the program, and the program is transferred from the server computer to the computer. Each time, the processing according to the received program may be executed sequentially. Also, the program is not transferred from the server computer to the computer, and the above-described processing is executed by a so-called ASP (Application Service Provider) type service that realizes the processing function only by the execution instruction and result acquisition. It is good. Note that the program in this embodiment includes information that is used for processing by an electronic computer and that conforms to the program (data that is not a direct command to the computer but has a property that defines the processing of the computer).
In this embodiment, the present apparatus is configured by executing a predetermined program on a computer. However, at least a part of these processing contents may be realized by hardware.

また、本実施例で説明した代理装置３００は、ＣＰＵ（Central Processing Unit）、入力部、出力部、補助記憶装置、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）及びバスを有している（何れも図示せず）。   The proxy device 300 described in this embodiment includes a CPU (Central Processing Unit), an input unit, an output unit, an auxiliary storage device, a RAM (Random Access Memory), a ROM (Read Only Memory), and a bus. (Neither shown).

ＣＰＵは、読み込まれた各種プログラムに従って様々な演算処理を実行する。補助記憶装置は、例えば、ハードディスク、ＭＯ（Magneto-Optical disc）、半導体メモリ等であり、ＲＡＭは、ＳＲＡＭ(Static Random Access Memory)、ＤＲＡＭ (Dynamic Random Access Memory)等である。また、バスは、ＣＰＵ、入力部、出力部、補助記憶装置、ＲＡＭ及びＲＯＭを通信可能に接続している。   The CPU executes various arithmetic processes according to the read various programs. The auxiliary storage device is, for example, a hard disk, an MO (Magneto-Optical disc), a semiconductor memory, or the like, and the RAM is an SRAM (Static Random Access Memory), a DRAM (Dynamic Random Access Memory), or the like. The bus connects the CPU, the input unit, the output unit, the auxiliary storage device, the RAM, and the ROM so that they can communicate with each other.

＜ハードウェアとソフトウェアとの協働＞
本実施例の単語追加装置は、上述のようなハードウェアに所定のプログラムが読み込まれ、ＣＰＵがそれを実行することによって構築される。以下、このように構築される各装置の機能構成を説明する。
代理装置３００の送受信部３０２は、所定のプログラムが読み込まれたＣＰＵの制御のもと駆動するＬＡＮカード、モデム等の通信装置である。その他の構成部は、所定のプログラムがＣＰＵに読み込まれ、実行されることによって構築される演算部である。記憶部３０６は前記補助記憶装置として機能する。 <Cooperation between hardware and software>
The word adding device of this embodiment is constructed by reading a predetermined program into the hardware as described above and executing it by the CPU. The functional configuration of each device constructed in this way will be described below.
The transmission / reception unit 302 of the proxy device 300 is a communication device such as a LAN card or a modem that is driven under the control of a CPU loaded with a predetermined program. The other components are arithmetic units that are constructed when a predetermined program is read into the CPU and executed. The storage unit 306 functions as the auxiliary storage device.

Claims (13)

ユーザ装置と、認証装置と、代理装置と、複数のサービス装置と、で構成されるサービス提供システムを用いたサービス提供方法であって、
（Ａ）前記ユーザ装置が、前記代理装置に統合サービスを利用するための利用要求情報を送信する過程と、
（Ｂ）前記代理装置が、前記利用要求情報を受信すると、認証要求情報を前記認証装置に送信する過程と、
（Ｃ）前記認証装置が、前記認証要求情報を受信すると、認証結果情報を前記代理装置に送信する過程と、
（Ｄ）前記代理装置が、前記認証結果情報を受信すると、当該受信した認証結果情報を前記サービス装置に送信する過程と、
（Ｅ）前記サービス装置が、前記認証結果情報を受信すると、当該認証結果情報を検証し、認証済みであれば、前記サービスソースを前記代理装置に送信する過程と、
（Ｆ）前記代理装置が、前記統合サービスを構成するサービスソースを受信すると、受信した当該サービスソースを統合し、当該統合サービスを前記ユーザ装置に送信する過程と、を有するサービス提供方法。 A service providing method using a service providing system including a user device, an authentication device, a proxy device, and a plurality of service devices,
(A) a process in which the user device transmits use request information for using an integrated service to the proxy device;
(B) When the proxy device receives the use request information, a process of transmitting authentication request information to the authentication device;
(C) When the authentication device receives the authentication request information, a process of transmitting authentication result information to the proxy device;
(D) When the proxy device receives the authentication result information, a process of transmitting the received authentication result information to the service device;
(E) when the service device receives the authentication result information, verifies the authentication result information, and if authenticated, transmits the service source to the proxy device;
(F) When the proxy device receives a service source constituting the integrated service, the service providing method includes a step of integrating the received service source and transmitting the integrated service to the user device. 請求項１記載のサービス提供方法であって、
前記代理装置は、コンテナ装置と、統合装置に分かれており、
前記（Ａ）過程は、ユーザ装置が、前記利用要求情報を前記統合装置に送信し、
前記（Ｂ）過程は、
前記統合装置が、前記利用要求情報を受信すると、前記コンテナ装置に依頼情報を送信する（Ｂ−１）ステップと、
前記コンテナ装置が、前記依頼情報を受信すると、前記認証要求情報を認証装置に送信する（Ｂ−２）ステップと、
前記（Ｃ）過程は、前記認証装置が、認証要求情報を受信すると、前記認証結果情報を、前記コンテナ装置に送信し、
前記（Ｄ）過程は、前記コンテナ装置が、前記認証結果情報を受信すると、当該受信した認証結果情報を前記サービス装置に送信し、
前記（Ｅ）過程は、
前記サービス装置が、前記認証結果情報を受信すると、当該認証結果情報を検証し、認証済みであれば、前記サービスソースを前記コンテナ装置に送信する（Ｅ−１）ステップと、
前記コンテナ装置が、前記サービスソースを受信すると、当該受信したサービスソースを統合装置に送信する（Ｅ−２）ステップと、を有し、
前記（Ｆ）過程は、前記統合装置が、前記統合サービスを構成するサービスソースを受信すると、受信した当該サービスソースを統合し、当該統合サービスを前記ユーザ装置に送信することを特徴とするサービス提供方法。 The service providing method according to claim 1,
The proxy device is divided into a container device and an integrated device,
In the step (A), the user device transmits the use request information to the integrated device,
The process (B)
When the integrated device receives the use request information, the request information is transmitted to the container device (B-1).
Upon receiving the request information, the container device transmits the authentication request information to the authentication device (B-2).
In the step (C), when the authentication device receives the authentication request information, the authentication result information is transmitted to the container device.
In the step (D), when the container apparatus receives the authentication result information, the container apparatus transmits the received authentication result information to the service apparatus,
The step (E)
When the service device receives the authentication result information, it verifies the authentication result information, and if authenticated, transmits the service source to the container device (E-1);
And (E-2) transmitting the received service source to the integrated device when the container device receives the service source,
In the step (F), when the integration device receives a service source constituting the integration service, the integration device integrates the received service source and transmits the integration service to the user device. Method. 請求項１記載のサービス提供方法であって、
前記（Ａ）過程の後に、
（Ｇ）前記代理装置が、前記利用要求情報を受信すると、ソース要求情報をそれぞれの前記サービス装置に送信する過程と、
（Ｈ）前記サービス装置が、前記ソース要求情報を受信すると、前記認証要求情報を前記代理装置に送信する過程と、を有し、
前記（Ｂ）過程は、前記代理装置が、前記認証要求情報を受信すると、当該受信した認証要求情報を前記認証装置に送信することを特徴とするサービス提供方法。 The service providing method according to claim 1,
After the step (A),
(G) When the proxy device receives the usage request information, the source device transmits source request information to each service device;
(H) the service device, when receiving the source request information, transmitting the authentication request information to the proxy device,
In the step (B), when the proxy device receives the authentication request information, the proxy device transmits the received authentication request information to the authentication device. 請求項２記載のサービス提供方法であって、
前記（Ｂ−１）ステップの後に、
（Ｇ）前記コンテナ装置が、前記依頼情報を受信すると、ソース要求情報をそれぞれの前記サービス装置に送信する過程と、
（Ｈ）前記サービス装置が、前記ソース要求情報を受信すると、前記認証要求情報を前記コンテナ装置に送信する過程と、を有し、
前記（Ｂ−２）ステップは、
前記コンテナ装置が、前記認証要求情報を受信すると、当該受信した認証要求情報を認証装置に送信することを特徴とするサービス提供方法。 The service providing method according to claim 2,
After the step (B-1),
(G) When the container device receives the request information, a process of transmitting source request information to each of the service devices;
(H) When the service device receives the source request information, the service device transmits the authentication request information to the container device.
The step (B-2)
When the container apparatus receives the authentication request information, the service apparatus provides the received authentication request information to the authentication apparatus. ユーザ装置と、認証装置と、代理装置と、複数のサービス装置と、で構成されるサービス提供システムであって、
前記ユーザ装置は、利用要求情報を代理装置に送信し、当該代理装置から統合サービスを受信する送受信部を有し、
前記認証装置は、
ユーザ認証を行う認証部と、
前記代理装置から認証要求情報を受信し、認証結果情報を前記代理装置に送信する送受信部と、を有し、
前記サービス装置は、
前記認証結果情報を判定する判定部と、
前記代理装置から認証結果情報を受信し、前記判定の結果が認証済みであればサービスソースを前記代理装置に送信する送受信部と、
を有し、
前記代理装置は、
前記統合サービスを構成するサービスソースを受信すると、受信した当該サービスソースを統合することで前記統合サービスを生成する統合部と、
ユーザ装置から前記利用要求情報を受信し、認証要求情報を前記認証装置に送信し、前記認証装置から認証結果情報を受信し、当該受信した認証結果情報を前記サービス装置に送信し、前記サービス装置からサービスソースを受信し、前記統合サービスを前記ユーザ装置に送信する送受信部と、を有するサービス提供システム。 A service providing system including a user device, an authentication device, a proxy device, and a plurality of service devices,
The user device has a transmission / reception unit that transmits use request information to the proxy device and receives an integrated service from the proxy device;
The authentication device
An authentication unit for performing user authentication;
A transmission / reception unit that receives authentication request information from the proxy device and transmits authentication result information to the proxy device;
The service device is:
A determination unit for determining the authentication result information;
A transmission / reception unit that receives authentication result information from the proxy device and transmits a service source to the proxy device if the determination result is authenticated;
Have
The proxy device is:
When receiving a service source that constitutes the integrated service, an integration unit that generates the integrated service by integrating the received service source;
Receiving the use request information from a user device, transmitting authentication request information to the authentication device, receiving authentication result information from the authentication device, transmitting the received authentication result information to the service device, and the service device And a transmission / reception unit that receives a service source from the server and transmits the integrated service to the user device. 請求項５記載のサービス提供システムであって、
前記代理装置は、コンテナ装置と、統合装置とに分かれており、
前記統合装置は、
依頼情報を生成する情報生成部と、
前記統合部と、
前記ユーザ装置から利用要求情報を受信し、前記依頼情報を前記コンテナ装置に送信し、前記コンテナ装置からサービスソースを受信し、前記統合サービスを前記ユーザ装置に送信する送受信部と、を有し、
前記コンテナ装置は、
前記コンテナ装置から前記依頼情報を受信し、認証要求情報を前記認証装置に送信し、前記認証装置から認証結果情報を受信し、当該受信した認証結果情報を前記サービス装置に送信し、前記サービス装置からサービスソースを受信し、当該受信したサービスソースを前記統合装置に送信する送受信部と、を有することを特徴とするサービス提供システム。 The service providing system according to claim 5,
The proxy device is divided into a container device and an integrated device,
The integrated device is
An information generator for generating request information;
The integration unit;
A transmission / reception unit that receives use request information from the user device, transmits the request information to the container device, receives a service source from the container device, and transmits the integrated service to the user device;
The container device is
Receiving the request information from the container device, transmitting authentication request information to the authentication device, receiving authentication result information from the authentication device, transmitting the received authentication result information to the service device, and the service device A service providing system comprising: a transmission / reception unit that receives the service source from the transmission source and transmits the received service source to the integrated device. 請求項５記載のサービス提供システムであって、
前記代理装置の送受信部は、ソース要求情報をそれぞれの前記サービス装置に送信し、前記サービス装置から認証要求情報を受信し、当該受信した認証要求情報を前記認証装置に送信するものであることを特徴とするサービス提供システム。 The service providing system according to claim 5,
The transmission / reception unit of the proxy device transmits source request information to each service device, receives authentication request information from the service device, and transmits the received authentication request information to the authentication device. Characteristic service provision system. 請求項６記載のサービス提供システムであって、
前記コンテナ装置の送受信部は、ソース要求情報を前記サービス装置に送信し、前記サービス装置から認証要求情報を受信し、当該受信した認証要求情報を前記認証装置に送信するものであることを特徴とするサービス提供システム。 The service providing system according to claim 6,
The transmission / reception unit of the container device transmits source request information to the service device, receives authentication request information from the service device, and transmits the received authentication request information to the authentication device. Service providing system. 統合サービスを要求するユーザ装置と、当該統合サービスを構成するサービスソースを提供する複数のサービス装置と、ユーザ認証を行う認証装置と、で構成されるサービス提供システムに用いられる代理装置であって、
サービスソースを受信すると、受信した当該サービスソースを統合することで前記統合サービスを生成する統合部と、
前記ユーザ装置から利用要求情報を受信し、認証要求情報を前記認証装置に送信し、前記認証装置から認証結果情報を受信し、当該受信した認証結果情報を前記サービス装置に送信し、サービス装置からサービスソースを受信し、前記統合サービスを前記ユーザ装置に送信する送受信部と、を有する代理装置。 A proxy device used in a service providing system including a user device that requests an integrated service, a plurality of service devices that provide a service source that configures the integrated service, and an authentication device that performs user authentication,
Upon receiving the service source, an integration unit that generates the integrated service by integrating the received service source;
Receiving usage request information from the user device, transmitting authentication request information to the authentication device, receiving authentication result information from the authentication device, transmitting the received authentication result information to the service device, and A proxy device comprising: a transmission / reception unit that receives a service source and transmits the integrated service to the user device. 請求項９記載の代理装置であって、
当該代理装置はコンテナ装置と、統合装置とに分かれており、
前記統合装置は、
依頼情報を生成する情報生成部と、
前記統合部と、
前記ユーザ装置から利用要求情報を受信し、前記依頼情報を前記コンテナ装置に送信し、前記コンテナ装置からサービスソースを受信し、統合サービスを前記ユーザ装置に送信する送受信部と、を有し、
前記コンテナ装置は、
前記統合装置から依頼情報を受信し、認証要求情報を前記認証装置に送信し、前記認証装置から認証結果情報を受信し、当該受信した認証結果情報を前記サービス装置に送信し、前記サービス装置からサービスソースを受信し、当該受信したサービスソースを前記統合装置に送信する送受信部と、を有することを特徴とする代理装置。 The proxy device according to claim 9, wherein
The proxy device is divided into a container device and an integrated device.
The integrated device is
An information generator for generating request information;
The integration unit;
A transmission / reception unit that receives use request information from the user device, transmits the request information to the container device, receives a service source from the container device, and transmits an integrated service to the user device;
The container device is
The request information is received from the integration device, the authentication request information is transmitted to the authentication device, the authentication result information is received from the authentication device, the received authentication result information is transmitted to the service device, and the service device A proxy device, comprising: a transmission / reception unit that receives a service source and transmits the received service source to the integrated device. 請求項９記載の代理装置であって、
前記送受信は、ソース要求情報を前記サービス装置に送信し、前記サービス装置から認証要求情報を受信し、当該受信した認証要求情報を前記認証装置に送信するものであることを特徴とする代理装置。 The proxy device according to claim 9, wherein
The proxy device is characterized in that the transmission / reception transmits source request information to the service device, receives authentication request information from the service device, and transmits the received authentication request information to the authentication device. 請求項１０記載の代理装置であって、
前記コンテナ装置の送受信部は、
ソース要求情報を前記サービス装置に送信し、前記サービス装置から認証要求情報を受信し、当該受信した認証要求情報を前記認証装置に送信するものであることを特徴とする代理装置。 The proxy device according to claim 10,
The transmission / reception unit of the container device includes:
A proxy device that transmits source request information to the service device, receives authentication request information from the service device, and transmits the received authentication request information to the authentication device. 請求項９〜１２何れかに記載の代理装置としてコンピュータを動作させるプログラム。   A program for operating a computer as a proxy device according to any one of claims 9 to 12.
JP2009009117A 2009-01-19 2009-01-19 Method and system for providing service, proxy device, program therefor Pending JP2010165306A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2009009117A JP2010165306A (en) 2009-01-19 2009-01-19 Method and system for providing service, proxy device, program therefor

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009009117A JP2010165306A (en) 2009-01-19 2009-01-19 Method and system for providing service, proxy device, program therefor

Publications (1)

Publication Number Publication Date
JP2010165306A true JP2010165306A (en) 2010-07-29

Family

ID=42581388

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009009117A Pending JP2010165306A (en) 2009-01-19 2009-01-19 Method and system for providing service, proxy device, program therefor

Country Status (1)

Country Link
JP (1) JP2010165306A (en)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012017561A1 (en) * 2010-08-06 2012-02-09 富士通株式会社 Mediation processing method, mediation device, and system
WO2012026082A1 (en) * 2010-08-25 2012-03-01 日本電気株式会社 Condition matching system, condition matching coordination device and condition matching processing method
WO2012073559A1 (en) * 2010-11-30 2012-06-07 日本電気株式会社 Authorization information verification device and authorization information verification program, and authorization information verification system and authorization information verification method
WO2013088867A1 (en) * 2011-12-13 2013-06-20 インターナショナル・ビジネス・マシーンズ・コーポレーション Authentication method, authentication device, and authentication program
JP2014153805A (en) * 2013-02-06 2014-08-25 Ricoh Co Ltd Information process system, information process device, authentication method and program

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5418681B2 (en) * 2010-08-06 2014-02-19 富士通株式会社 Mediation processing method, mediation apparatus and system
WO2012017561A1 (en) * 2010-08-06 2012-02-09 富士通株式会社 Mediation processing method, mediation device, and system
US8763151B2 (en) 2010-08-06 2014-06-24 Fujitsu Limited Mediation processing method, mediation apparatus and system
WO2012026082A1 (en) * 2010-08-25 2012-03-01 日本電気株式会社 Condition matching system, condition matching coordination device and condition matching processing method
US8924422B2 (en) 2010-08-25 2014-12-30 Nec Corporation Condition matching system, linked conditional matching device, and condition matching processing method
JP2012119871A (en) * 2010-11-30 2012-06-21 Nec Corp Apparatus and program for verifying recognition information, and system and method for verifying recognition information
WO2012073559A1 (en) * 2010-11-30 2012-06-07 日本電気株式会社 Authorization information verification device and authorization information verification program, and authorization information verification system and authorization information verification method
WO2013088867A1 (en) * 2011-12-13 2013-06-20 インターナショナル・ビジネス・マシーンズ・コーポレーション Authentication method, authentication device, and authentication program
CN103975334A (en) * 2011-12-13 2014-08-06 国际商业机器公司 Authentication method, authentication device, and authentication program
GB2511260A (en) * 2011-12-13 2014-08-27 Ibm Authentication method, authentication device, and authentication program
GB2511260B (en) * 2011-12-13 2015-01-14 Ibm Authentication method, authentication System, and authentication program
JPWO2013088867A1 (en) * 2011-12-13 2015-04-27 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ Authentication method, authentication system, and authentication program
US9173076B2 (en) 2011-12-13 2015-10-27 International Business Machines Corporation Authentication method, authentication system and authentication program
CN103975334B (en) * 2011-12-13 2016-08-24 国际商业机器公司 Authentication method and Verification System
JP2014153805A (en) * 2013-02-06 2014-08-25 Ricoh Co Ltd Information process system, information process device, authentication method and program

Similar Documents

Publication Publication Date Title
CN108234448B (en) Authorized code stream for application in browser
JP4594621B2 (en) Supplying aggregate services in a distributed computing environment
CN101534196B (en) Method and apparatus for securely invoking a REST API
US8051491B1 (en) Controlling use of computing-related resources by multiple independent parties
EP3301881B1 (en) Method, device and system for using and invoking oauth api
CN101331731B (en) Method, apparatus and program products for custom authentication of a principal in a federation by an identity provider
JP5300045B2 (en) Method and apparatus for managing digital identities through a single interface
KR101063368B1 (en) Manage digital rights management (DRM) enforcement policy for identity providers in a federated environment
RU2390945C2 (en) Peer-to-peer authentication and authorisation
WO2017129016A1 (en) Resource access method, apparatus and system
US20090271847A1 (en) Methods, Apparatuses, and Computer Program Products for Providing a Single Service Sign-On
JP2004185396A (en) Authentication system
KR20100042592A (en) Digital rights management(drm)-enabled policy management for a service provider in a federated environment
JP2002334056A (en) System and method for executing log-in in behalf of user
Torroglosa-García et al. Integration of the OAuth and Web Service family security standards
WO2019159894A1 (en) Authentication approval information integration device and authentication approval information integration method
JP2010165306A (en) Method and system for providing service, proxy device, program therefor
JP2006202052A (en) User authentication program, its recording medium, method and apparatus for authenticating user, and secret information acquisition program
Putz et al. Future-proof web authentication: Bring your own FIDO2 extensions
CN109951487A (en) A kind of portal authentication method and device
Giretti Understanding the gRPC Specification
JP6626466B2 (en) API providing apparatus and API use right transfer consent method
Akram et al. Supports for identity management in ambient environments-the hydra approach
Aivaliotis Mastering Nginx
Hoang et al. Secure roaming with identity metasystems