JP2015079376A5 - - Google Patents

Claims (15)

1. サービスの利用に関する認証処理を行う認証サーバーシステムであって、
   ユーザーに認証情報の入力を要求し、入力された前記認証情報を受け付けて前記認証情報を基に認証処理を行う第１の認証方式、および前記認証サーバーシステムとは異なる別の認証サーバーシステムにおいて行われた認証処理が成功したことに応じて、ユーザーに認証情報の入力を要求せずに前記認証情報を受け付けることなく認証処理を行う第２の認証方式、両方の認証方式による認証処理を行う認証手段と、
   ユーザーが操作する端末に前記サービスに関連する通知を行う通知手段と、
   前記認証手段により前記第１の認証方式による認証処理が行われた結果、前記端末による前記サービスの利用が許可された場合は前記通知手段による通知が行われるように制御し、前記認証手段により前記第２の認証方式による認証処理が行われた結果、前記端末による前記サービスの利用が許可された場合は前記通知手段による通知が行われないように制御する制御手段と、を有する認証サーバーシステム。
2. 前記認証手段は、前記別の認証サーバーシステムにおいて行われた認証処理が成功したことに応じて発行される認可情報を受け付けた場合に前記認可情報を基に前記第２の認証方式による認証処理を行い、前記端末による前記サービスの利用を許可することを特徴とする請求項１に記載の認証サーバーシステム。
3. 前記制御手段は、前記認証手段が前記認可情報を検証したことに応じて前記端末へ送信するレスポンスを取得し、前記レスポンスから前記第２の認証方式による認証処理が行われたことを特定し、前記通知手段による通知が行われないように制御することを特徴とする請求項２に記載の認証サーバーシステム。
4. 前記制御手段は、前記第１の認証方式による認証処理が行われた結果、前記端末による前記サービスの利用が許可された場合において、前記通知手段による通知を行わないように設定されている際は、前記通知手段による通知が行われないように制御することを特徴とする請求項１乃至３の何れか１項に記載の認証サーバーシステム。
5. 前記通知手段は、通知期間、通知内容、および前記通知内容が対応する認証方式とを関連づけて保存するテーブルに基づき、前記通知期間の内に前記通知内容を通知し、
   前記制御手段は、前記第２の認証方式による認証処理が行われた結果、前記端末による前記サービスの利用が許可された場合において、前記通知期間の内に通知すべき前記通知内容があり、かつ前記通知内容が前記第２の認証方式に対応している際は、前記通知手段による通知が行われるように制御することを特徴とする請求項１乃至４の何れか１項に記載の認証サーバーシステム。
6. 前記通知期間、前記通知内容を設定するための項目と、前記通知内容が前記第２の認証方式に対応することを設定するための項目とを含む通知登録画面を提供する提供手段を更に有し、
   前記提供手段により提供された通知登録画面の項目に設定された情報を前記テーブルに保存することを特徴とする請求項５に記載の認証サーバーシステム。
7. 前記第２の認証方式とは、シングルサインオン認証方式であることを特徴とする請求項１乃至６の何れか１項に記載の認証サーバーシステム。
8. サービスの利用に関する認証処理を行う認証サーバーシステムを制御する制御方法であって、
   認証手段は、ユーザーに認証情報の入力を要求し、入力された前記認証情報を受け付けて前記認証情報を基に認証処理を行う第１の認証方式、および前記認証サーバーシステムとは異なる別の認証サーバーシステムにおいて行われた認証処理が成功したことに応じて、ユーザーに認証情報の入力を要求せずに前記認証情報を受け付けることなく認証処理を行う第２の認証方式、両方の認証方式による認証処理を行い、
   通知手段は、ユーザーが操作する端末に前記サービスに関連する通知を行い、
   制御手段は、前記認証手段により前記第１の認証方式による認証処理が行われた結果、前記端末による前記サービスの利用が許可された場合は前記通知手段による通知が行われるように制御し、前記認証手段により前記第２の認証方式による認証処理が行われた結果、前記端末による前記サービスの利用が許可された場合は前記通知手段による通知が行われないように制御することを特徴とする制御方法。
9. 前記認証手段は、前記別の認証サーバーシステムにおいて行われた認証処理が成功したことに応じて発行される認可情報を受け付けた場合に前記認可情報を基に前記第２の認証方式による認証処理を行い、前記端末による前記サービスの利用を許可することを特徴とする請求項８に記載の制御方法。
10. 前記制御手段は、前記認証手段が前記認可情報を検証したことに応じて前記端末へ送信するレスポンスを取得し、前記レスポンスから前記第２の認証方式による認証処理が行われたことを特定し、前記通知手段による通知が行われないように制御することを特徴とする請求項９に記載の制御方法。
11. 前記制御手段は、前記第１の認証方式による認証処理が行われた結果、前記端末による前記サービスの利用が許可された場合において、前記通知手段による通知を行わないように設定されている際は、前記通知手段による通知が行われないように制御することを特徴とする請求項８乃至１０の何れか１項に記載の制御方法。
12. 前記通知手段は、通知期間、通知内容、および前記通知内容が対応する認証方式とを関連づけて保存するテーブルに基づき、前記通知期間の内に前記通知内容を通知し、
    前記制御手段は、前記第２の認証方式による認証処理が行われた結果、前記端末による前記サービスの利用が許可された場合において、前記通知期間の内に通知すべき前記通知内容があり、かつ前記通知内容が前記第２の認証方式に対応している際は、前記通知手段による通知が行われるように制御することを特徴とする請求項８乃至１１の何れか１項に記載の制御方法。
13. 提供手段は、前記通知期間、前記通知内容を設定するための項目と、前記通知内容が前記第２の認証方式に対応することを設定するための項目とを含む通知登録画面を提供し、前記提供手段により提供された通知登録画面の項目に設定された情報を前記テーブルに保存することを特徴とする請求項１２に記載の制御方法。
14. 前記第２の認証方式とは、シングルサインオン認証方式であることを特徴とする請求項８乃至１３の何れか１項に記載の制御方法。
15. 請求項８乃至１４の何れか１項に記載の制御方法をコンピューターに実行させるためのプログラム。