JP2011175675A - 認証代行装置 - Google Patents

Abstract

【課題】該利用者に代わって、特定のサイトに対する認証を代行して行うことができる認証代行装置を提供せんとするものである。
【解決手段】リンク先情報を登録しておくリンク先情報登録手段２と、利用者Ｕの認証情報を格納する認証情報格納手段３と、リンク先毎に用意された認証処理用のひな形スクリプトを格納するひな形スクリプト／モジュール格納手段４と、利用者Ｕの選択により、利用者Ｕの認証情報が登録されているリンク先が指定された場合に、リンク先情報登録手段２から該当するリンク先情報を読み取り、利用者Ｕのそのリンク先における認証情報を認証情報格納手段３から読み出すと共に、ひな形スクリプト／モジュール格納手段４から、該当するリンク先のひな形スクリプトを読み出して、認証処理スクリプトを作成し、リンク先情報及び認証処理スクリプトを、利用者Ｕのブラウザ２１０に転送する認証代行処理手段５を有している。
【選択図】図９

Description

本発明は、認証代行装置、認証代行方法及び記録媒体に関する。

ネット上で任意のサイトにアクセスする場合、通常ユーザＩＤ及びパスワードなどの組み合わせからなる認証情報を、当該サイトの指示画面に従って入力し、該サイト側に登録されたその利用者の認証情報と一致する場合にログインが許可されるログイン認証が一般的に行われている。

しかし、頻繁に使用するサイトが増えてくると、一々サイト毎に違った認証方法による操作をし、またその際に使用される認証情報も違ったものが夫々必要になるという煩雑さがあった。

一方特定サービスに的を絞ったポータルサイトが立ち上がるようになり、利用者にはより一層利便性が高くなった。しかし該ポータルサイトから関連のあるサイトへリンクする毎に、上記のような認証操作を必要とするのでは、その煩雑さ故に、上記利便性が減殺されることになる。

特に個々のサイト毎に提供されるサービスを連携させて、目的とする新たなサービスを創出することが、当該ポータルサイトで行われるといった、これまでにない全く新たな機能を持ったポータルサイトが立ち上げられた場合、その傾向はより一層顕著になる。

本発明は、以上のような問題に鑑み創案されたもので、ネット利用者のサイトアクセスを便ならしめるため、該利用者に代わって、特定のサイトに対する認証を代行して行うことができる認証代行装置、認証代行方法及び記録媒体を提供せんとするものである。

第１の発明に係る認証代行装置の構成は、リンク先情報を登録しておくリンク先情報登録手段と、登録されたリンク先における利用者の認証情報を格納する認証情報格納手段と、各リンク先毎に用意された認証処理用のひな形スクリプトを格納するひな形スクリプト格納手段と、利用者の選択により、該利用者の認証情報が登録されているリンク先が指定された場合に、前記リンク先情報登録手段から該当するリンク先情報を読み取り、当該利用者のそのリンク先における認証情報を認証情報格納手段から読み出すと共に、前記ひな形スクリプト格納手段から、該当するリンク先のひな形スクリプトを読み出して、認証処理スクリプトを作成し、上記リンク先情報及び認証処理スクリプトを、該利用者の情報閲覧手段に転送する認証代行処理手段とを有することを基本的特徴としている。

上記構成は、ユーザＩＤとパスワードなどといった認証情報だけを用いて、画面遷移を伴わないサイトに対して認証が行われる場合の、認証操作の代行を行う装置構成を提供している。このような構成によれば、利用者が自己の認証情報が登録されているリンク先を選ぶことで、上記認証代行処理手段は、前記リンク先情報登録手段から該当するリンク先情報を読み取り、また当該利用者のそのリンク先における認証情報を認証情報格納手段から読み出すと共に、ひな形スクリプト格納手段から、該当するリンク先のひな形スクリプトを読み出して、認証処理スクリプトを作成し、上記リンク先情報及び認証処理スクリプトを、該利用者の情報閲覧手段に転送することになる。

従って利用者側のブラウザなどの情報閲覧手段は、送られてきたリンク先情報で、目的とするサイトなどのリンク先にリンクすると共に、認証処理スクリプトに基づいて、該情報閲覧手段が、該リンク先で実行される認証処理で表示される画面構成に対し、自動的に上記認証情報を埋め込んでいくため、利用者は、何ら選択したリンク先への操作を行わなくても、認証処理が自動的に実行されることになる。

特に本構成では、選択されたリンク先に、認証処理のための特別な構成を必要としたり、或いは該リンク先の構成を変更する必要がなく、しかも通常の手順のまま認証処理が行われるので、本構成による認証代行処理は、最小限の構成で実行されるという利点がある。

第２の発明に係る認証代行装置の構成は、通常インタラクティブな画面遷移に従って、所定の操作又は入力を実行する認証処理が行われる（例えばユーザＩＤとパスワードの入力の他に画面が変わり、さらに新たな情報の入力を求めることで認証処理が行われる）サイトにおいて、認証操作の代行を行う装置構成を提供している。より具体的な構成としては、リンク先情報を登録しておくリンク先情報登録手段と、登録されたリンク先における利用者の認証情報を格納する認証情報格納手段と、各リンク先毎に用意された認証処理用のモジュールを格納するモジュール格納手段と、利用者の選択により、該利用者の認証情報が登録されているリンク先が指定された場合に、前記リンク先情報登録手段から該当するリンク先情報を読み取って、該リンク先にリンクし、当該利用者のそのリンク先における認証情報を認証情報格納手段から、また該当するリンク先の認証処理用モジュールを前記モジュール格納手段から、夫々読み出して、該認証情報に基づき認証処理用モジュールを実行することで、上記リンク先における認証処理を行い、最後に確立したセッションのセッション情報を、該利用者の情報閲覧手段に転送して、当該リンク先との接続を引き継がせる認証代行処理手段とを有することを特徴としている。

ユーザＩＤとパスワードなどといった認証情報だけを用いて、画面遷移を伴わないサイトに対して認証が行われるような構成の場合は、第１の発明のように、認証処理スクリプトを作成し、利用者の情報閲覧手段に転送することで、該情報閲覧手段において、該認証処理スクリプトに基づいて、リンク先で実行される認証処理で表示される画面構成に対し、自動的に上記認証情報が埋め込まれていくので、認証処理が自動的に実行されることになる。しかし、上記認証処理に画面遷移が伴う場合は、そのような処理では対応できない。第２の発明では、このような画面遷移を伴う認証処理に対応できるようにするため、一旦全ての認証処理を代行して行って、リンク先とのセッションを確立した後、該セッションを利用者の情報閲覧手段に引き継がせるようにしたものである。

このような構成によれば、利用者が自己の認証情報が登録されているリンク先を選ぶことで、上記認証代行処理手段は、前記リンク先情報登録手段から該当するリンク先情報を読み取って、該リンク先にリンクし、当該利用者のそのリンク先における認証情報を認証情報格納手段から、また該当するリンク先の認証処理用モジュールを前記モジュール格納手段から、夫々読み出して、該認証情報に基づき認証処理用モジュールを実行することで、上記リンク先における認証処理を行い、確立したセッションのセッション情報を、該利用者の情報閲覧手段に転送して、当該リンク先との接続を引き継がせることになる。

従って利用者側のブラウザなどの情報閲覧手段は、上記認証代行処理手段の処理で確立されたセッションのセッション情報をそのまま引き継ぐため、利用者は、選択したリンク先への操作を何ら行わなくても、認証処理が自動的に実行され、それが終了した段階で、当該リンク先へのログインが可能となる。

本構成も、上記構成と同様、選択されたリンク先に、認証処理のための特別な構成を必要としたり、或いは該リンク先の構成を変更する必要がなく、しかも通常の手順のまま認証処理が行われるので、本構成による認証代行処理は、最小限の構成で実行されるという利点がある。

第３の発明に係る認証代行装置の構成は、一連のシーケンスの実行中に、利用者の認証情報が登録されている（１乃至複数の）リンク先が指定されて、認証操作が行われ、その後個々のリンク先に対して任意の処理が実行される場合に、上記認証操作の代行を行う装置構成を提供している。より具体的な構成としては、リンク先情報を登録しておくリンク先情報登録手段と、登録されたリンク先における利用者の認証情報を格納する認証情報格納手段と、各リンク先毎に用意された認証処理用のモジュールを格納するモジュール格納手段と、一連のシーケンス処理の実行中に、該利用者の認証情報が登録されているリンク先が指定された場合に、前記リンク先情報登録手段から該当するリンク先情報を読み取って、該リンク先にリンクし、当該利用者のそのリンク先における認証情報を認証情報格納手段から、また該当するリンク先の認証処理用モジュールを前記モジュール格納手段から、夫々読み出して、該認証情報に基づき認証処理用モジュールを実行することで、上記リンク先における認証処理を行う認証代行処理手段とを有することを特徴としている。

上記した個々のサイト（リンク先）毎に提供されるサービスを連携させて、目的とする新たなサービスを創出するといった、これまでにない全く新たな機能を持ったポータルサイトで実行される処理は、一連のシーケンス処理の実行中に幾つかのリンク先の指定があり（一連のシーケンス処理の実行により該利用者の認証情報が登録されているリンク先の指定がなされる）、それらのリンク先で提供される夫々のサービスを、当該シーケンス処理で連携させることになると考えられる。そのような機能を持ったポータルサイトにおいて、上記第３の発明の構成が用いられた場合は、各リンク先への認証処理が、本装置構成で、自動的に代行して行われるため、新たなサービスの提供が、これまで以上に簡単に実行できるようになり、そのようなポータルサイトでは必要不可欠な構成である。

上記装置を構成する各手段は、１つの構成（スタンドアローン型のコンピュータなど）に組み込まれていても良いが、それに限定されるわけではなく、ネットワークを構成する複数のコンピュータ（ウェブサーバとアプリケーションサーバなど）に、各手段を分散して備え、それらの間で（必要であれば適当な通信構成を介して）これらの手段の処理を分散して行うようにしても良い。

第５の発明の構成は、上記第１の発明の構成を、認証代行方法として規定した場合の構成である。より具体的には、利用者により選択されたリンク先に関し、予め登録されているリンク先情報、当該利用者の該リンク先における認証情報及び該リンク先毎に用意された認証処理用のひな形スクリプトを読み出すステップと、読み出された認証情報及びひな形スクリプトに基づき、認証処理スクリプトを作成するステップと、上記リンク先情報及び認証処理スクリプトを、該利用者の情報閲覧手段に転送するステップとを実行することを特徴としている。

尚、一連のシーケンス処理の実行中に複数のリンク先が指定される場合は、利用者側の情報閲覧手段において夫々のサイトへの認証処理を行わせた後、再び認証代行処理手段にセッションを戻して、必要なシーケンス処理を実行し、そのような操作を必要なリンク先の数だけ繰り返すやり方では、却って処理が複雑になるため、第１の発明に相当する方法の構成は不要である。

第６の発明の構成は、上記第２の発明の構成を、認証代行方法として規定した場合の構成である。より具体的には、利用者により選択されたリンク先に関し、予め登録されているリンク先情報、当該利用者の該リンク先における認証情報及び該リンク先毎に用意された認証処理用のモジュールを読み出すステップと、読み出されたリンク先情報に基づき、当該リンク先へリンクするステップと、同じく読み出された認証情報に基づき、認証処理用モジュールを実行し、認証処理を行うステップと、リンク先とのセッションが確立された場合に、該セッション情報を利用者の情報閲覧手段に転送して、当該リンク先との接続を引き継がせるステップとを実行することを特徴としている。

第７の発明の構成は、上記第３の発明の構成を、認証代行方法として規定した場合の構成である。より具体的には、一連のシーケンス処理の実行中に指定されるリンク先に関し、予め登録されているリンク先情報、当該利用者の該リンク先における認証情報及び該リンク先毎に用意された認証処理用のモジュールを読み出すステップと、読み出されたリンク先情報に基づき、当該リンク先へリンクするステップと、同じく読み出された認証情報に基づき、認証処理用モジュールを実行し、認証処理を行うステップとを実行することを特徴としている。

上記第６の発明の構成における上記認証処理は、第４の発明の装置構成の場合と同様、インタラクティブな画面遷移に従って、所定の操作又は入力を実行する処理であることをが想定される（第８の発明）。また第７の発明の構成においても、同様な認証処理の場合がある（第８の発明）。

さらに第９〜第１１の発明に規定される構成は、上記第５〜第７の発明に記載の構成を、コンピュータに実行させるために、該コンピュータで実行可能なプログラムを格納した記録媒体が規定されている。すなわち、上述した課題を解決するための構成として、上記ステップを、コンピュータの構成を利用することで実現する、該コンピュータで読み込まれて実行可能なプログラムを格納した記録媒体が開示される。もちろん、これらの構成は、記録媒体の構成としてだけではなく、同様な機能を達成するプログラムとして提供されても良いことは言うまでもない。この場合、コンピュータとは中央演算処理装置の構成を含んだ汎用的なコンピュータの構成の他、特定の処理に向けられた専用機などを含むものであっても良く、中央演算処理装置の構成を伴うものであれば特に限定はない。

このような記録媒体から、コンピュータに上記各ステップを実行させるプログラムが該コンピュータに読み出されると、第５〜第７の発明に規定された各ステップと同様な処理が実行されることになる。

すなわち、上記第９の発明の構成は、前記第５の発明の構成に対応しており、より具体的には、コンピュータに、利用者により選択されたリンク先に関し、予め登録されているリンク先情報、当該利用者の該リンク先における認証情報及び該リンク先毎に用意された認証処理用のひな形スクリプトを読み出すステップと、読み出された認証情報及びひな形スクリプトに基づき、認証処理スクリプトを作成するステップと、上記リンク先情報及び認証処理スクリプトを、該利用者の情報閲覧手段に転送するステップとを実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体である。

第１０の発明の構成は、前記第６の発明の構成に対応しており、より具体的には、コンピュータに、利用者により選択されたリンク先に関し、予め登録されているリンク先情報、当該利用者の該リンク先における認証情報及び該リンク先毎に用意された認証処理用のモジュールを読み出すステップと、読み出されたリンク先情報に基づき、当該リンク先へリンクするステップと、同じく読み出された認証情報に基づき、認証処理用モジュールを実行し、認証処理を行うステップと、リンク先とのセッションが確立された場合に、該セッション情報を利用者の情報閲覧手段に転送して、当該リンク先との接続を引き継がせるステップとを実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体である。

第１１の発明の構成は、前記第７の発明の構成に対応しており、より具体的には、コンピュータに、一連のシーケンス処理の実行中に指定されるリンク先に関し、予め登録されているリンク先情報、当該利用者の該リンク先における認証情報及び該リンク先毎に用意された認証処理用のモジュールを読み出すステップと、読み出されたリンク先情報に基づき、当該リンク先へリンクするステップと、同じく読み出された認証情報に基づき、認証処理用モジュールを実行し、認証処理を行うステップとを実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体である。

これらの記録媒体により、これをソフトウェア商品として配布、販売することができるようになる。また、既存のハードウェア資源を用いてこのソフトウェアを使用することにより、既存のハードウェアで新たなアプリケーションとしての本発明の上記構成が容易に実行できるようになる。このような記録媒体の構成の他、ＲＡＭやＲＯＭなどの内部記憶装置の構成やハードディスクなどの外部記憶装置の構成も、そのようなプログラムがそこに記録されれば、本発明に規定する記録媒体に含まれることは言うまでもない。

尚、第９〜第１１の発明として記載の各ステップのうちの一部の処理は、コンピュータに組み込まれた機能（コンピュータにハードウェア的に組み込まれている機能でも良く、該コンピュータに組み込まれているオペレーティングシステムや他のアプリケーションプログラムなどによって実現される機能でも良い）によって実現され、前記記録媒体に記録されたプログラムには、該コンピュータによって達成される機能を呼び出すあるいはリンクさせる命令が含まれていても良い。

これは、第９〜第１１の発明に規定された各ステップの処理の一部が、例えばオペレーティングシステムなどによって達成される機能の一部で代行され、記録媒体にはその機能を実現するためのプログラムないしモジュールなどは直接記録されているわけではないが、それらの機能を達成するオペレーティングシステムの機能の一部を、呼び出したりリンクさせるようにしてあれば、実質的に同じ構成となるからである。

以上、説明したように本発明の第１〜１１の発明として記載の認証代行装置、認証代行方法及び記録媒体の構成によれば、利用者が、ポータルサイトなどにおいてリンク先の選択を行うだけで、該リンク先に対して、何ら特別な操作を行わなくても、認証処理が自動的に実行されるため、それが終了した段階で、当該リンク先へのログインが可能となるという優れた効果を奏し得ることになる。

また第３、第７及び第１１の発明の構成によれば、ポータルサイトなどで実行される一連のシーケンス処理において、複数のリンク先へリンクして、各リンク先への認証処理を、これらの構成によって、自動的に代行して行うことができるようになるため、複数のリンク先にまたがって個々のサービスの提供を受けることが可能となり、それらの各サービスを連携させて、利用者に対して新たなサービスが提供できるようになるという優れた効果を奏し得るようになる。

インターネット４００上につながっているポータルサイトＰに、利用者Ｕ自身に代わって他のサイトへの認証処理を行い、ログインすることを可能にする本発明に係る認証代行装置１が備えられた状態を示す全体構成の概念説明図である。 ポータルサイトＰを構成するウェブサーバ１００、アプリケーションサーバ１２０、データベースサーバ１３０及び認証サーバ１４０の装置概要を示す説明図である。 本発明の認証代行装置１の構成説明図である。 本ポータルサイトＰへの認証処理実行画面を示す画面構成説明図である。 本ポータルサイトＰへのログイン後のトップメニューの画面構成を示す説明図である。 トップメニューで「他ＷＥＢサーバへの接続」が選択された場合に表示される本ポータルサイトＰにおいてアクセス可能なリンク先サイト群の選択画面を示す画面構成説明図である。 認証法の判定手順を示すフローチャートである。 リンク先の指定から該リンク先の認証法が判別されてその判別結果が認証代行処理手段５に渡されるまでの過程を、機能ブロック構成で示す説明図である。 リンク先Ａが単一画面認証法によると判定された後のポータルサイトＰにおける各手段間のデータのやり取り及び前記認証代行処理手段５による処理内容を示す説明図である。 ブラウザ２１０が、送られてきた認証処理スクリプトに基づいて、リンク先Ａで実行される認証処理で表示される画面構成に対して、自動的に上記認証情報を埋め込んでいく様子を示す説明図である。 利用者Ｕが本ポータルサイトＰにアクセスしてから、指定リンク先Ａにおける認証処理が終了するまでの上述した処理の流れを示す説明図である。 リンク先Ａでの認証処理が終了して、ログインした段階の、リンク先Ａにおける利用者Ｕのブラウザ２１０に表示されるメニュー画面を示す画面構成説明図である。 リンク先Ｂが複数画面認証法によると判定された後のポータルサイトＰにおける各手段間のデータのやり取り及び前記認証代行処理手段５による処理内容を示す説明図である。 利用者Ｕが本ポータルサイトＰにアクセスしてから、指定リンク先Ｂにおける認証処理が終了してそのセッションがブラウザ２１０に引き継がれるまでの上述した処理の流れを示す説明図である。 上記リンク先ＢにおけるユーザＩＤ及びパスワードの入力画面を示す説明図である。 上記図１５から画面遷移して可変ＰＩＮ番号の入力画面を示す説明図である。 画面遷移を伴う認証処理が行われるリンク先Ｂにおけるログイン後のメニュー画面を示す説明図である。 実施例２に係る本ポータルサイトＰの機能ブロック構成を示す説明図である。 「統合情報管理画面」におけるサービス選択画面を示す説明図である。 総資産情報の表示サービスのサービス提供画面を示す説明図である。 総資産詳細情報の表示サービスのサービス提供画面を示す説明図である。 同じく総資産詳細情報の表示サービスのサービス提供画面を示す説明図である。 資産運用状況「ポートフォリオ作成」サービスのサービス提供画面を示す説明図である。

以下、本発明の実施の形態を図示例と共に説明する。
（実施例１）図１は、利用者Ｕが、インターネット４００上にある本発明に係る認証代行装置１を備えたポータルサイトＰにおける機能として、利用者Ｕがリンク先サイトを選択した場合に、該利用者Ｕ自身に代わって認証処理を行い、ログインすることを可能にする本発明に係る認証代行装置１による認証代行処理を行う場合の、全体の枠組みを示す概念図である。

図１に示すように、上記利用者Ｕはパソコン２００を有しており、該パソコン２００上で情報閲覧手段として機能するブラウザ２１０により、そこに所定の接続先情報（ＵＲＬ情報）を与えたり、他のサイトでそのような接続先情報を獲得することで、インターネット４００を介して、上記ポータルサイトＰ（後述するウェブサーバ１００）に接続できるようになっている。このポータルサイトＰは、本実施例では、金融関連のサービスを提供するサイトへのポータルサイトとして設定されている。

該ポータルサイトＰは、ウェブサーバ１００、アプリケーションサーバ１２０、データベースサーバ１３０及び認証サーバ１４０により構成されている。

ここでパソコン２００のブラウザ２１０が該ウェブサーバ１００につながることで、上記ポータルサイトＰにおいて、利用者Ｕは、そこで提示される種々のサービスの提供を受けたり、そこで提示されるリンク先（図面上ではサイトＡ及びサイトＢのみ示されており、以下Ａリンク先及びＢリンク先とする）に接続することが可能となっている。ただし、後述するように、本認証代行装置１は、リンク先におけるログイン時の認証法の違いを後述する認証法判定手段６により判別させ、それに応じて、夫々の認証法に対応した認証代行処理を実行させている。

またこのようなポータルサイトＰのサービスを受けるために、該ポータルサイトＰで、当該利用者Ｕが、ポータルサイトＰで選択可能なリンク先における認証情報を予め登録しておく必要があり、その情報は後述する認証情報格納手段３に格納されている。

さらにこのようなポータルサイトのサービスを利用する場合、その前提として、利用者Ｕが本ポータルサイトＰの正式ユーザとして既に登録を済ませてあり、その情報は上記認証サーバ１４０に格納されている。該利用者Ｕが本ポータルサイトＰを利用する際に、該ポータルサイトＰでは、該認証サーバ１４０により、１回の利用毎に、利用者Ｕの本人確認が行われることになる。

図２は、上記ポータルサイトＰを構成するウェブサーバ１００、アプリケーションサーバ１２０、データベースサーバ１３０及び認証サーバ１４０の装置概要を示している。

図２に示すように、上記ウェブサーバ１００は、システムバス１０１を介してつながる、ＣＰＵ１０２、ＲＡＭ１０３やＲＯＭなどの内部記憶装置、ハードディスクドライブ１０４やＣＤ−ＲＯＭドライブなどの外部記憶装置、インターネットなどへの専用線接続アダプタで構成される特定の通信装置１０５、キーボードやマウスなどの入力装置１０６、ディスプレイやプリンタなどの出力装置１０７を備える通常の構成であり、上記システムバス１０１を介してこれらの間で必要なデータや命令のやり取りが行われる。

またアプリケーションサーバ１２０、データベースサーバ１３０及び認証サーバ１４０も、上記と同じ構成を備えており、その詳細は省略する。

さらに上記リンク先Ａ及びリンク先Ｂも、夫々ウェブサーバ３００ａ及び３００、アプリケーションサーバ３２０ａ及び３２０ｂ、認証サーバ３４０ａ及び３４０ｂで構成されており、これらの構成も、上記と同じ構成を備えているため、説明は省略する。

上記ポータルサイトＰ上に形成された本発明の認証代行装置１は、図３に示すように、リンク先情報登録手段２と、認証情報格納手段３と、ひな形スクリプト／モジュール格納手段４と、認証代行処理手段５とを備える構成であり、上記ウェブサーバ１００、アプリケーションサーバ１２０及びデータベースサーバ１３０によって構成されている。

上記リンク先情報登録手段２は、上記データベースサーバ１３０で構成されており、本ポータルサイトＰでリンク可能なサイトに関し、リンク先情報（ＵＲＬ情報など）を登録しておく機能を有している。また後述するように、認証法判定手段６によるリンク先の認証法を判別するための認証法種別データが、上記リンク先情報の一部として格納されている。これらのリンク先情報の登録の仕方については、後述する。

上記認証情報格納手段３は、同じくデータベースサーバ１３０で構成されており、リンク先情報登録手段２に登録されたリンク先における各利用者の認証情報を格納する機能を有している。各利用者の夫々のリンク先における認証情報は、書面などで送られて、該ポータルサイトＰ側の管理者乃至その指示の元に入力するオペレータにより、認証情報格納手段３に入力されても良いが、ＳＳＬ１２８などによるセキュリティがかけられた状態で、ブラウザなどから認証情報格納手段３に入力が行われ、格納されても良い。

上記ひな形スクリプト／モジュール格納手段４は、同じくデータベースサーバ１３０で構成されており、各リンク先毎に用意された認証処理用のひな形スクリプト（単一画面認証用）及び各リンク先毎に用意された認証処理用のモジュール（複数画面認証用）を格納している。

該ひな形スクリプトの獲得は、次のようにして行われる。すなわち、該ひな形スクリプト獲得用に別途エージェントプログラムが用意されており、該プログラムがアプリケーションサーバ１２０により実行された場合に、そのネットワークエージェント機能により、リンク先情報登録手段２のリンク先情報とポータルサイトとして持つ動作確認用の認証情報（各サイトに要求を出し本装置の動作確認用に各サイトから特別に設定してもらった認証情報）を参照しながら、定期的に任意のリンク先にアクセスし、そこにおける認証処理手順を、スクリプトファイルとして獲得する。このようなスクリプトファイルの獲得と共に、収集を行ったリンク先サイトの認証法の判別結果である認証法種別データを、リンク先情報登録手段２に、リンク先情報の一部として格納する。この認証法種別データは、各利用者が管理者やオペレータを介して上記認証情報格納手段３に自分の認証情報を入力する際に、一緒に入力し、リンク先情報の一部として格納させるようにしても良い。

また上記認証処理用モジュールに関しては、本ポータルサイトＰの管理者が直接リンク先にアクセスし、そこにおける認証法を試して、後に認証処理用モジュールを自分で作成して、登録するようにしている。そして該管理者が、同じくリンク先サイトの認証法種別データを、リンク先情報登録手段２に、リンク先情報の一部として登録する。当該モジュールに関しても、上記エージェントプログラムにより、自動的に作成できるようにしても良い。

上記認証代行処理手段５は、上記アプリケーションサーバ１２０で構成されており、利用者Ｕの選択により、該利用者Ｕの認証情報が登録されているリンク先が指定された場合に、後述する認証法判定手段６によって判定されたリンク先の認証法に従って、利用者Ｕに代わって当該リンク先の認証処理を代行する機能を有している。

すなわち、上記認証法判定手段６によってリンク先の認証法が単一画面認証法によると判断された場合は、（１）前記リンク先情報登録手段２から該当するリンク先情報を読み取り、当該利用者Ｕのそのリンク先における認証情報を認証情報格納手段３から読み出すと共に、前記ひな形スクリプト／モジュール格納手段４から、該当するリンク先のひな形スクリプトを読み出して、認証処理スクリプトを作成し、上記リンク先情報及び認証処理スクリプトを、該利用者Ｕのブラウザ２１０に転送する処理を行う。そのため、利用者Ｕ自身が操作することはないが、ブラウザ２１０が、与えられたリンク先情報に従って該リンク先にリンクすると共に、認証処理スクリプトを実行することで、認証処理が自動的に行われることになる。

また上記認証法が、複数画面認証法によると判断された場合は、（２）前記リンク先情報登録手段２から該当するリンク先情報を読み取って、該リンク先にリンクし、当該利用者Ｕのそのリンク先における認証情報を認証情報格納手段３から読み出すと共に、前記ひな形スクリプト／モジュール格納手段４から該当するリンク先の認証処理用モジュールを読み出して、前記認証情報に基づき、該認証処理用モジュールを実行することで、上記リンク先における認証処理を行い（認証処理の代行）、確立したセッションのセッション情報を、該利用者Ｕのブラウザ２１０に転送して、当該リンク先との接続を引き継がせる処理を行う（セッションの引継）。

さらに本実施例の認証代行装置１には、上記構成の他に、認証法判定手段６が設けられている。これは、アクセスするリンク先における認証処理方法が画一的ではなく且つ画面構成なども夫々異なっており、前記認証代行処理手段５における認証処理手順が、リンク先により、大別して単一画面認証と複数画面認証とに別れるため、該認証法判定手段６に処理を引き渡す前に、その認証法を判別するための構成である。該認証法判定手段６は、上記アプリケーションサーバ１２０で構成されており、上記リンク先情報登録手段２に格納されているリンク先情報の一部である認証法種別データを読み出して、利用者Ｕが選択したリンク先の認証法を判別し、その判別結果を、認証代行処理手段５に渡す。

図１に示すように、利用者Ｕがブラウザ２１０により、本ポータルサイトＰにアクセスすると、ウェブサーバ１００を介して最初に認証サーバ１４０につながり、図４に示すように、本ポータルサイトＰへの認証が行われる。ここで、利用者Ｕが、本ポータルサイトＰにおける自己の認証情報として、既に登録してあるユーザＩＤとパスワードを入力する。以後利用者Ｕは、本ポータルサイトＰを介して他のリンク先サイトにアクセスした場合でも、そのサイトへの夫々の認証情報を入力する必要がなくなる。

本ポータルサイトＰへの認証が正しく行われると、上記アプリケーションサーバ１２０により、図５に示すように、トップメニューが表示される。ここで、「他ＷＥＢサーバへの接続」を選択すると、図６に示すような本ポータルサイトＰにおいてアクセス可能なリンク先サイト群が表示される。ここで、利用者Ｕは、自分が利用しようとするリンク先を指定する。

すると、図３に示すように、ブラウザ２１０から、利用者Ｕの利用者情報とリンク先の指定に関する情報が、認証代行装置１に渡される。そして前記認証法判定手段６により、利用者Ｕが指定したリンク先に関し、リンク先情報登録手段２のリンク先情報（認証法種別データ）を参照して、その認証法の判別が行われる。

この判別法は、図７に示されるように行われる。すなわち、認証法判定手段６によって、本ポータルサイトＰへログインした利用者Ｕの指定したリンク先の指定情報が取得され（ステップＳ１０１）、リンク先情報登録手段２に格納されているリンク先情報の一部である認証法種別データが読み出されて（ステップＳ１０２）、利用者Ｕが選択したリンク先の認証法が判別される。すなわち、その認証法が単一画面認証法であるか否かがチェックされ（ステップＳ１０３）、単一画面認証法でない場合（ステップＳ１０３；Ｎｏ）は、さらに複数画面認証法であるか否かがチェックされる（ステップＳ１０４）。これらの判別結果は、認証代行処理手段５に渡される。

図８は、利用者Ｕによるリンク先の指定から、該リンク先の認証法が判別されて、その判別結果が認証代行処理手段５に渡されるまでの過程を、図３に使った機能ブロック構成で示している。即ち、前記認証法判定手段６は、リンク先の指定情報を基に、リンク先情報登録手段２からそのリンク先の認証法種別データを取得し、図７のフローに従った判別がなされ、その判別結果を、認証代行処理手段５に渡す。

ここでは、単一画面認証法で行われるリンク先Ａが利用者Ｕにより選択されたものとする。従って上記認証法判定手段６は、単一画面認証法によると判定され、その判定結果は、認証代行処理手段５に渡される。

図９では、上記認証法判定によりリンク先Ａが単一画面認証法によると判定された後のポータルサイトＰにおける各手段間のデータのやり取り及び前記認証代行処理手段５による処理内容を示している。すなわち、該認証代行処理手段５は、利用者Ｕによるリンク先Ａの指定情報及びその利用者情報を受け取って、前記リンク先情報登録手段２から該当するリンク先情報（ＵＲＬ情報など）を、また前記認証情報格納手段３から当該利用者Ｕのそのリンク先Ａにおける認証情報（リンク先Ａにおける利用者ＵのユーザＩＤ及びパスワードなど）を、夫々読み出すと共に、前記ひな形スクリプト／モジュール格納手段４から、該当するリンク先Ａのひな形スクリプトを読み出して、リンク先Ａ用の認証処理スクリプト（対象とするリンク先Ａに自動的に接続処理を開始する処理をＨＴＭＬとＪａｖａ（登録商標）Ｓｃｒｉｐｔにて記載したもの）を作成し、上記リンク先情報及び認証処理スクリプトを、該利用者Ｕのブラウザ２１０に転送する。上記認証処理スクリプトには、ポストするHidden変数として、上記認証情報が指定される。

従って利用者Ｕ側のブラウザ２１０は、送られてきたリンク先情報で、目的とするリンク先Ａにリンクすると共に、上記認証処理スクリプトに基づいて、該ブラウザ２１０が、該リンク先Ａで実行される認証処理で表示される画面構成に対し、図１０に示すように、自動的に上記認証情報を埋め込んでいくため、利用者Ｕは、何ら選択したリンク先Ａへの操作を行わなくても、認証処理が自動的に実行されることになる。

図１１は、利用者Ｕが本ポータルサイトＰにアクセスしてから、指定リンク先Ａにおける認証処理（本認証代行装置１による認証代行処理）が終了するまでの上述した処理の流れを示す説明図である。ここでは、最終的に利用者Ｕ側のブラウザ２１０が、指定したリンク先Ａに対し認証処理を直接実行することになるが、利用者Ｕは、リンク先Ａを選択しただけで、リンク先Ａの上記認証処理を行うための認証処理スクリプトが、本認証代行装置１により作成されて、ブラウザ２１０に送られ、そして該ブラウザ２１０で、そのスクリプトが自動的に実行されるため、結果的に利用者Ｕに代行して認証処理が行われたことになる。

図１２は、リンク先Ａでの認証処理が終了して、ログインした段階の、リンク先Ａにおける利用者Ｕのブラウザ２１０に表示されるメニュー画面を示している。

他方利用者Ｕがリンク先Ｂを指定し、該リンク先が、図７の認証法判定において、複数画面認証法を採用していると判定された場合、図１３及び図１４に示すように、前記認証代行処理手段５は、まず前記リンク先情報登録手段２からリンク先Ｂのリンク先情報を読み取って、該リンク先Ｂにリンクする。また当該利用者Ｕのそのリンク先Ｂにおける認証情報（後述する図１５で入力を促されるユーザＩＤ及びパスワードの他、画面遷移と共に図１６に示すようにリンク先Ｂから入力を促される可変ＰＩＮ番号のデータなど）を認証情報格納手段３から読み出す。さらに該当するリンク先Ｂの認証処理用モジュールを前記ひな形スクリプト／モジュール格納手段４から読み出して、該認証情報に基づき認証処理用モジュールを実行することで、上記リンク先Ｂにおける認証処理を行う。最後に確立した当該リンク先Ｂとのセッションを、上記ブラウザ２１０に引き継がせる。このセッションの引継には、確立しているセッションのセッション情報（ＵＲＬ引数やHidden変数と共に、ブラウザ２１０の送付した情報を基にセッションを開始するためのＨＴＭＬとＪａｖａ（登録商標）Ｓｃｒｉｐｔなど）を、該利用者Ｕのブラウザ２１０に転送することで、該ブラウザ２１０上で、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔが実行され、利用者Ｕのブラウザ２１０とリンク先Ｂのウェブサーバ３００ｂとの間でセッションが開始されることによって、達成される。

上記認証処理用モジュールの実行により、途中リンク先Ｂから本来の利用者Ｕに対して表示されるべき図１５のユーザＩＤ及びパスワードの入力画面に対し、利用者ＵのユーザＩＤ及びパスワードを自動的に入力する。そして入力されたユーザＩＤ及びパスワードが正規のものと認定された場合、図１６に示すような可変ＰＩＮ番号の入力画面が表示される。さらにそれに対しても、利用者Ｕに対して既に渡されているカード上に表示された複数の行と列とからなる番号テーブル表のデータが既に認証情報の一部として認証代行処理手段５に渡されているため、上記入力画面で指定される＠行目＃列の数字や文字などを自動的に入力する。そして入力された可変ＰＩＮ番号が指定したものと一致している場合は、利用者Ｕのブラウザ２１０には、画面遷移してリンク先Ｂにおける図１７に示すメニュー画面が表示される。

ここでは、認証代行処理手段５自身が、利用者Ｕに代行して、上記図１５、図１６のような画面遷移を伴う認証処理を実行し、最終的にセッションが確立した段階で、利用者Ｕ側のブラウザ２１０に、該セッションを引き継がせるようにしているため、利用者Ｕは、リンク先Ａを選択しただけで、リンク先Ｂへのログインが可能となる。

本実施例構成によれば、利用者Ｕの選択したリンク先の認証方法が、認証法判定手段６により判定される。その判定の結果、ユーザＩＤとパスワードなどといった認証情報だけを用いて、画面遷移を伴わないリンク先が選択されたと判定された場合には、上記認証代行処理手段５によって、前記リンク先情報登録手段２から該当するリンク先情報が読み取られ、また当該利用者Ｕのそのリンク先における認証情報が認証情報格納手段３から読み出されると共に、ひな形スクリプト／モジュール格納手段４から、該当するリンク先のひな形スクリプトが読み出されて、認証処理スクリプトが作成され、上記リンク先情報及び認証処理スクリプトが、該利用者Ｕのブラウザ２１０に転送されることになる。

従って利用者Ｕ側のブラウザ２１０は、送られてきたリンク先情報で、目的とするリンク先にリンクすると共に、認証処理スクリプトに基づいて、該ブラウザ２１０が、該リンク先で実行される認証処理で表示される画面構成に対し、自動的に上記認証情報を埋め込んでいくため、利用者Ｕは、何ら選択したリンク先への操作を行わなくても、認証処理が自動的に実行されることになる。

また上記認証法判定手段６により、利用者Ｕの選択したリンク先の認証方法が、ユーザＩＤとパスワードなどといった認証情報の他、画面遷移して他の認証情報を求めるリンク先であると判定された場合は、上記認証代行処理手段５により、前記リンク先情報登録手段２から該当するリンク先情報が読み取られて、該リンク先にリンクし、当該利用者Ｕのそのリンク先における認証情報が認証情報格納手段３から、また該当するリンク先の認証処理用モジュールが前記ひな形スクリプト／モジュール格納手段４から、夫々読み出されて、該認証情報に基づき認証処理用モジュールが実行されることで、上記リンク先における認証処理が実行され（一旦全ての認証処理が代行して行われる）、確立したセッションのセッション情報が、該利用者Ｕのブラウザ２１０に転送されて、当該リンク先との接続が引き継がれることになる。

従って利用者Ｕ側のブラウザ２１０は、上記認証代行処理手段５の処理で確立されたセッションのセッション情報をそのまま引き継ぐため、利用者Ｕは、選択したリンク先への操作を何ら行わなくても、認証処理が自動的に実行され、それが終了した段階で、当該リンク先へのログインが可能となる。

（実施例２）前記図５に示された「統合情報管理画面」のサービスは、各利用者がアクセス可能なリンク先（本実施例では口座の設定できる金融機関や証券会社、保険会社などの機関に設置されたウェブサーバ）に設定されている口座の残高情報や保険・証券などの金融情報を、これらの全てのリンク先に順次アクセスして収集し、それらの情報を統合して、各利用者の複数の機関に散らばる預貯金資産、ローン情報、証券資産など分散状況を一目で把握できるようにするサービスである。

当該サービスは、図１８に示される構成が使用されて提供される。すなわち、上記図５で「統合情報管理画面」のサービスが選択された場合、図１９の画面に変わり、その状態において、利用者Ｕは、Ｘ：総資産情報の表示サービス、Ｙ：総資産詳細情報の表示サービス、及びＺ：資産運用状況「ポートフォリオ作成」サービスが選択可能となる。

そしてこれらのいずれかのサービスが選択された場合には、上記ポータルサイトＰでは、図１８に示される構成が使用されることで、夫々のサービス毎にひな形シーケンス格納手段７に用意されたひな形シーケンス（Ｘサービス用以下のひな形シーケンス）が参照されて、プログラム生成手段８においてシーケンスに従って実行される各プログラムが生成され、実行プログラム格納手段９にリンク先別に格納される。これらのプログラムは、シーケンス処理手段１０によるシーケンス処理において、該シーケンスに従って実行される。ここで生成され実行されるプログラムは、夫々のリンク先に対して、認証処理とログイン後の任意の処理を実行するプログラムである。

尚、上記ひな形シーケンス格納手段７は前記データベースサーバ１３０で、またプログラム生成手段８、実行プログラム格納手段９及びシーケンス処理手段１０は前記アプリケーションサーバ１２０で構成されている。

夫々のシーケンス中に規定されるプログラムは、利用者Ｕがアクセス可能なリンク先（該利用者Ｕの認証情報が設定されているリンク先）に対し、それらのリンク先情報がリンク先情報登録手段２から、また該リンク先における利用者Ｕの認証情報が認証情報格納手段３から、さらに当該リンク先における認証処理用のモジュールが、ひな形スクリプト／モジュール格納手段４から夫々読み出されて、認証代行処理手段５により該利用者Ｕに代行して認証処理が実行されるよう設定されおり、さらにログイン後の該リンク先に対する処理（例えば所定の口座の残高照会により残高情報を取得する処理など）も規定されている。もちろん、複数のリンク先にアクセスして任意の処理を各行う必要がある場合には、夫々のリンク先に対し順次認証処理が代行して行われ、上記残高照会などの必要な他の処理が実行される設定となっている。

ここで、利用者Ｕが、Ｘ：総資産情報の表示サービスを選択した場合、上記のような処理が行われた後、図２０に示されるサービス提供画面が表示される。同図は、利用者Ｕの総資産を一目で分かるように表示した総資産情報表示画面である。

同図に示される最初の段は、資産の合計欄であり、そのうち「資産合計（１）」は、本ポータルサイトＰが金融業として預かる金融資産残高を示している。また「資産合計（２）」は、本ポータルサイトＰの上記構成により、他のサイトに対して検索を行い情報収集した結果、これらのサイトを運営する他の金融機関が預かる金融資産残高を示している。さらに「資産合計（３）」は、上記（１）資産合計＋（２）資産合計の和であり、利用者Ｕの総資産が、これにより一元管理できることになる。

図２０の次の段は、借入合計残高欄であり、「お借入合計残高（１）」は、本ポータルサイトＰが金融業として融資している金額を示している。また「お借入合計残高（２）」は、本ポータルサイトＰの上記構成により、他のサイトに対して検索を行い情報収集した結果、これらのサイトを運営する他の金融機関から、利用者Ｕが融資を受けている融資残高の合算額を示している。さらに「お借入明細表示（３）」の部分は、そこをクリックすることで、借入金額の詳細を表示するよう設定されている。

図２０のその下の段には、本ポータルサイトＰと他のサイト（他の金融機関）の預金合算値を一元表示する「預金合計（１）」と、該当箇所をクリックすることで預金の詳細を表示する「預金明細表示（２）」とが示されている。

さらにその下の段には、本ポータルサイトＰと他のサイト（他の金融機関）の投資信託用預り分を一元表示する「投資信託合計（１）」と、該当箇所をクリックすることで投資信託の預かり分の詳細を表示する「投資信託明細表示（２）」とが示されている。

一番下の段には、本ポータルサイトＰと他のサイト（他の金融機関）の投資額合計値を一元表示する「株式合計（１）」と、該当箇所をクリックすることで投資額合計値の詳細を表示する「株式明細表示（２）」とが示されている。

他方図２１及び図２２は、図１９の画面表示で、Ｙ：総資産詳細情報の表示サービスが選択された場合のサービス提供画面である。これらの図２１及び図２２は、基本的に前記図２０に示された内容と同一のものが示されているが、ちょうど、図２０の預金合計欄で「預金明細表示（２）」部分を、また投資信託合計欄で「投資信託明細表示（２）」部分を、夫々クリックした状態に相当する。

図２１の預金合計欄の明細表示において、「ポータルサイト金融サービスお預かり分（３）」は、本ポータルサイトＰが金融サービスとして預かる預金の一覧を、「△△△銀行お預かり分（４）」は、△△△銀行が預かる預金の一覧を、「○×△銀行お預かり分（５）」は、○×△銀行が預かる預金の一覧を、各示している。

また図２２の投資信託合計欄の明細表示において、「ポータルサイト金融サービスでのご投資分（３）」は、本ポータルサイトＰが金融サービスとして預かる投資金額の一覧を、「○○○金融機関でのご投資分（４）」は、○○○金融機関が預かる投資金額の一覧を、各示している。

図２３は、図１９の画面表示で、Ｚ：資産運用状況「ポートフォリオ作成」サービスが選択された場合のサービス提供画面である。同図に示すように、上記のようにして情報収集した利用者Ｕの資産状況を、ポートフォリオとして表示している。

以上のような構成によれば、本ポータルサイトＰで実行される一連のシーケンス処理において、複数のリンク先Ａ、Ｂ…Ｚへリンクして、各リンク先への認証処理を、本装置構成によって、自動的に代行して行うことができるようになるため、それらのリンク先Ａ、Ｂ…Ｚで提供される残高照会サービスなどを連携させて、利用者Ｕの分散する資産を一元管理できるサービスが提供できるようになるという優れた効果を奏し得るようになる。

尚、本発明の認証代行装置、認証代行方法及び記録媒体は、上述の実施例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。

１ 認証代行装置
２ リンク先情報登録手段
３ 認証情報格納手段
４ ひな形スクリプト／モジュール格納手段
５ 認証代行処理手段
６ 認証法判定手段
７ ひな形シーケンス格納手段
８ プログラム生成手段
９ 実行プログラム格納手段
１０ シーケンス処理手段
１００、３００ａ、３００ｂ ウェブサーバ
１０１ システムバス
１０２ ＣＰＵ
１０３ ＲＡＭ
１０４ ＲＯＭ
１０５ ハードディスクドライブ
１０６ ＣＤ−ＲＯＭドライブ
１０７ 通信装置
１０８ キーボード
１０９ マウス
１１０ ディスプレイ
１１１ プリンタ
１２０ アプリケーションサーバ
１３０ データベースサーバ
１４０ 認証サーバ
２００ パソコン
２１０ ブラウザ
４００ インターネット

Claims (6)

1. リンク先情報を登録しておくリンク先情報登録手段と、
   利用者を認証する認証手段と、
   登録されたリンク先における利用者の認証情報であり利用者に通知された認証情報を前記利用者のＩＤおよび前記登録されたリンク先と関連付けて格納する認証情報格納手段と、
   前記認証手段により認証された利用者の選択により、前記利用者の認証情報が前記認証された利用者のＩＤおよび前記登録されたリンク先と関連付けられたリンク先が指定された場合に、前記利用者の選択したリンク先における認証情報を認証情報格納手段から読み出し、前記選択されたリンク先における認証処理を行うための認証代行処理手段を有する認証代行装置。
2. 前記リンク先情報登録手段には、認証法種別データが格納されており、
   前記認証代行処理手段は、利用者の選択により前記リンク先情報登録手段から認証法種別データを読み出し、前記読み出された認証法種別データに応じて認証処理を行うことを特徴とする請求項１に記載の認証代行装置。
3. 前記認証代行処理手段は、前記指定されたリンク先における認証処理を行ない、最後に確立したセッションのセッション情報を前記利用者の情報閲覧手段に転送することを特徴とする請求項１または２に記載の認証代行装置。
4. 前記認証代行処理手段は、選択されたリンク先で実行される認証処理において表示される画面構成に対して前記認証情報を埋め込むことを特徴とする請求項１に記載の認証代行装置。
5. 前記認証代行処理手段は、前記選択されたリンク先で実行される認証処理で表示される画面構成に対し前記認証情報を埋め込むための認証処理スクリプトを該利用者の情報閲覧手段に転送することを特徴とする請求項４に記載の認証代行装置。
6. 各リンク先毎に用意され、選択されたリンク先で実行される認証処理において表示される画面構成に対し、前記認証情報を埋め込むための認証処理用のひな形スクリプトを格納するひな形スクリプト格納手段を有し、
   前記認証処理スクリプトは、前記ひな形スクリプト格納手段から、前記選択されたリンク先のひな形スクリプトを読み出して、該ひな形スクリプトの変数として、前記選択されたリンク先における認証情報を指定するためのスクリプトであることを特徴とする請求項５に記載の認証代行装置。