JP2016536678A

JP2016536678A - ネットワーク管理セキュリティ認証方法、装置、システム及びコンピュータ記憶媒体

Info

Publication number: JP2016536678A
Application number: JP2016521681A
Authority: JP
Inventors: 孫向東; 龍卉; 黄媛媛
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2013-10-10
Filing date: 2014-06-09
Publication date: 2016-11-24
Also published as: WO2014180431A1; CN104580063A

Abstract

【課題】本発明の実施例はネットワーク管理セキュリティ認証方法、装置、システム及びコンピュータ記憶媒体を開示する。【解決手段】前記方法は、ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末から受信して認証サーバに送信するステップと、前記認証サーバが送信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定するステップと、前記認証結果を前記ネットワーク管理クライアント端末に送信するステップと、を含む。【選択図】図１

Description

本発明は通信技術分野に関し、特にネットワーク管理セキュリティ認証方法、装置、システム及びコンピュータ記憶媒体に関する。

電気通信産業の急速発展につれて、ネットワーク装置は更新し続く膨張し、キャリアのネットワーク管理システムへのセキュリティ要求も高まりつつあり、ユーザ身分の正当性の検証がそのセキュリティ認証に不可欠な一環である。

従来、一般的なユーザ身分の正当性の検証手段は、システムがユーザ名・パスワードを検証する方式であるが、この検証方式では、設定されたパスワードが簡単すぎると漏洩しやすく、設定されたパスワードが複雑であると記憶や操作に不便となるとともに、ユーザとして大量の時間およびエネルギーをかけてパスワードを記憶してパスワードの漏洩を防止しなければならないというセキュリティリスクや操作不便の問題がある。

本発明が解決しようとする課題は、従来のネットワーク管理セキュリティ認証におけるセキュリティリスクや操作不便などの問題を解決するため、ネットワーク管理セキュリティ認証方法、装置、システム及びコンピュータ記憶媒体を提供することである。

上記課題を解決するために、一態様によれば、本発明の実施例では、ネットワーク管理サーバに適用するネットワーク管理セキュリティ認証方法であって、
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末から受信し、前記認証要求メッセージを認証サーバに送信するステップと、
前記認証サーバが送信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定するステップと、
前記認証結果を前記ネットワーク管理クライアント端末に送信するステップと、を含むネットワーク管理セキュリティ認証方法を提供する。

好ましくは、前記認証サーバが送信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定するステップは、
前記認証結果が認証成功であると、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるように決定するステップを含む。

もう１つの態様によれば、本発明の実施例では、ネットワーク管理クライアント端末に適用するネットワーク管理セキュリティ認証方法であってクライアント端末、
ユーザが入力した、ユーザ名とトークンコードが担持された認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバに送信するステップと、
前記ネットワーク管理サーバが送信した認証結果を受信するステップと、
前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定するステップと、を含むネットワーク管理セキュリティ認証方法をさらに提供する。

好ましくは、前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定するステップは、
前記認証結果が認証成功であると、前記ユーザのログインを許可するように決定することと、
前記認証結果が認証失敗であると、今回の認証が新規ユーザの初回認証であるか否かを判定することと、
判定結果がＹＥＳであると、個人識別番号（ＰＩＮ、ＰｅｒｓｏｎａｌＩｄｅｎｔｉｔｙＮｕｍｂｅｒ）を入力するエントリを、前記新規ユーザに提供し、ＰＩＮ設定が成功した後、認証要求メッセージを入力するエントリを前記新規ユーザに提供することと、
判定結果がＮＯであると、前記ユーザによる前記認証要求メッセージ入力エラーの連続回数が所定回数に達したか否かを判定し、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、判定結果がＮＯであると、認証要求メッセージを入力するエントリを、ユーザに継続的に提供することと、を含む。

さらにもう１つの態様によれば、本発明の実施例では、認証サーバに適用するネットワーク管理セキュリティ認証方法であって、
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理サーバから受信するステップと、
前記ユーザ名とトークンコードを認証するステップと、
認証結果を前記ネットワーク管理サーバに送信するステップと、を含むネットワーク管理セキュリティ認証方法をさらに提供する。

好ましくは、前記方法は、前記認証結果を前記ネットワーク管理サーバに送信した後、
ＰＩＮが担持されたＰＩＮ設定メッセージを前記ネットワーク管理サーバから受信するステップと、
前記ＰＩＮを設定するステップと、
前記ＰＩＮ設定結果を前記ネットワーク管理サーバによりネットワーク管理クライアント端末に送信するステップと、をさらに含む。

追加の態様によれば、本発明の実施例では、ネットワーク管理セキュリティ認証装置であって、
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに送信するように配置され、さらに前記認証サーバが送信した認証結果を受信することに用いられ、且つ受信した認証結果を前記ネットワーク管理クライアント端末に送信するように配置される第１送受信ユニットと、
前記第１送受信ユニットが受信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定するように配置される第１決定ユニットと、を備えるネットワーク管理セキュリティ認証装置をさらに提供する。

好ましくは、前記第１決定ユニットは、前記認証結果が認証成功であると、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるように決定するように配置される。

さらなる追加の態様によれば、本発明の実施例では、ネットワーク管理セキュリティ認証装置であって、
ユーザが入力した、ユーザ名とトークンコードが担持された認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバに送信するように配置され、さらに前記ネットワーク管理サーバが送信した認証結果を受信するように配置される第２送受信ユニットと、
前記第２送受信ユニットが受信した認証結果に基づき、前記ユーザのログインを許可するか否かを決定するように配置される第２決定ユニットと、を備えるネットワーク管理セキュリティ認証装置をさらに提供する。

好ましくは、前記第２決定ユニットは、前記認証結果が認証成功であると、前記ユーザのログインを許可するように決定し、前記認証結果が認証失敗であると、今回の認証が新規ユーザの初回認証であるか否かを判定し、判定結果がＹＥＳであると、ＰＩＮを入力するエントリを前記新規ユーザに提供し、ＰＩＮ設定が成功した後、認証要求メッセージを入力するエントリを、前記新規ユーザに提供し、判定結果がＮＯであると、前記ユーザによる前記認証要求メッセージ入力エラーの連続回数が所定回数に達するか否かを判定し、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、判定結果がＮＯであると、認証要求メッセージを入力するエントリをユーザに継続的に提供するように配置される。

さらなる追加の態様によれば、本発明の実施例では、ネットワーク管理セキュリティ認証装置であって、
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理サーバから受信するように配置される受信ユニットと、
前記受信ユニットが受信した前記ユーザ名とトークンコードを認証し、認証結果を取得するように配置される認証ユニットと、
前記認証ユニットが取得した認証結果を前記ネットワーク管理サーバに送信するように配置される送信ユニットと、を備えるネットワーク管理セキュリティ認証装置をさらに提供する。

好ましくは、前記受信ユニットはさらに、ＰＩＮが担持されたＰＩＮ設定メッセージを前記ネットワーク管理サーバから受信するように配置され、
前記認証ユニットはさらに、前記受信ユニットが受信した前記ＰＩＮを設定し、設定結果を取得するように配置され、
前記送信ユニットはさらに、前記認証ユニットが取得したＰＩＮ設定結果を前記ネットワーク管理サーバによりネットワーク管理クライアント端末に送信するように配置される。

さらなる追加の態様によれば、本発明の実施例では、ネットワーク管理サーバ、ネットワーク管理クライアント端末及び認証サーバを備えるネットワーク管理セキュリティ認証システムであって、
前記ネットワーク管理サーバは、ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに送信するように配置され、さらに、前記認証サーバが送信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定し、前記認証結果を前記ネットワーク管理クライアント端末に送信するように配置され、
前記ネットワーク管理クライアント端末は、ユーザが入力した、ユーザ名とトークンコードが担持された認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバに送信するように配置され、さらに、前記ネットワーク管理サーバが送信した認証結果を受信し、前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定するように配置され、
前記認証サーバは、ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理サーバから受信し、前記ユーザ名とトークンコードを認証し、認証結果を前記ネットワーク管理サーバに送信するように配置されるネットワーク管理セキュリティ認証システムをさらに提供する。

好ましくは、前記ネットワーク管理サーバは、認証サーバが送信した前記認証結果が認証成功であると、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるように決定するように配置される。

好ましくは、前記ネットワーク管理クライアント端末は、前記ネットワーク管理サーバが送信した前記認証結果が認証成功であると、前記ユーザのログインを許可するように決定し、前記認証結果が認証失敗であると、今回の認証が新規ユーザの初回認証であるか否かを判定し、判定結果がＹＥＳであると、ＰＩＮを入力するエントリを前記新規ユーザに提供し、ＰＩＮ設定が成功した後、認証要求メッセージを入力するエントリを前記新規ユーザに提供し、判定結果がＮＯであると、前記ユーザによる前記認証要求メッセージ入力エラーの連続回数が所定回数に達するか否かを判定し、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、判定結果がＮＯであると、認証要求メッセージを入力するエントリをユーザに継続的に提供するように配置される。

好ましくは、前記認証サーバはさらに、ＰＩＮが担持されたＰＩＮ設定メッセージを前記ネットワーク管理サーバから受信し、前記ＰＩＮを設定し、前記ＰＩＮ設定結果を前記ネットワーク管理サーバによりネットワーク管理クライアント端末に送信するように配置される。

さらなる追加の態様によれば、本発明の実施例では、コンピュータ記憶媒体であって、本発明の実施例に記載のネットワーク管理サーバに適用されるネットワーク管理セキュリティ認証方法を実行するためのコンピュータ実行可能命令が記憶されるコンピュータ記憶媒体をさらに提供する。

さらなる追加の態様によれば、本発明の実施例では、コンピュータ記憶媒体であって、本発明の実施例に記載のネットワーク管理クライアント端末に適用されるネットワーク管理セキュリティ認証方法を実行するためのコンピュータ実行可能命令が記憶されるコンピュータ記憶媒体をさらに提供する。

さらなる追加の態様によれば、本発明の実施例では、コンピュータ記憶媒体であって、本発明の実施例に記載の認証サーバに適用されるネットワーク管理セキュリティ認証方法を実行するためのコンピュータ実行可能命令が記憶されるコンピュータ記憶媒体をさらに提供する。

本発明の実施例に係るネットワーク管理セキュリティ認証方法、装置、システム及びコンピュータ記憶媒体によれば、ネットワーク管理サーバは、ネットワーク管理クライアント端末から認証要求メッセージを受信して、前記認証要求メッセージを認証サーバに転送することによって、認証サーバにより前記認証要求メッセージにおけるユーザ名とトークンコードを認証してから、前記認証サーバの認証結果に基づき前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定することができ、上記工程において、トークンにより生成されたトークンコードを用いて従来のユーザによるパスワード入力方式を代替し、トークンコードが動的に生成されるので、セキュリティがより高くなり、また、トークンコードの桁数が少ないので入力操作が容易であり、且つユーザとして記憶する必要がないため、本発明の実施例に係るネットワーク管理セキュリティ認証方法は、セキュリティを確保するとともに、ユーザの操作を便利にする。

本発明の実施例に係る第１ネットワーク管理セキュリティ認証方法のフローチャートである。本発明の実施例に係る第２ネットワーク管理セキュリティ認証方法のフローチャートである。本発明の実施例に係る第３ネットワーク管理セキュリティ認証方法のフローチャートである。本発明の実施例に係る第４ネットワーク管理セキュリティ認証方法のフローチャートである。本発明の実施例に係る第１ネットワーク管理セキュリティ認証装置の構成模式図である。本発明の実施例に係る第２ネットワーク管理セキュリティ認証装置の構成模式図である。本発明の実施例に係る第３ネットワーク管理セキュリティ認証装置の構成模式図である。本発明の実施例に係るネットワーク管理セキュリティ認証システムの構成模式図である。

以下、図面及び実施例を参照しながら、本発明の実施形態を更に詳細に説明する。後述する実施例は本発明を解釈するものとして、本発明の範囲を限定するものではない。

図１は本発明の実施例に係る第１ネットワーク管理セキュリティ認証方法のフローチャートであり、図１に示すように、本発明の実施例は、ネットワーク管理サーバに基づくネットワーク管理セキュリティ認証方法であって、
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに送信するステップＳ１１と、
前記認証サーバが送信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定するステップＳ１２と、
前記認証結果を前記ネットワーク管理クライアント端末に送信するステップＳ１３と、を含むネットワーク管理セキュリティ認証方法を提供する。

本発明の実施例に係るネットワーク管理セキュリティ認証方法によれば、認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに転送することによって、認証サーバにより前記認証要求メッセージにおけるユーザ名とトークンコードを認証してから、前記認証サーバの認証結果に基づき前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定することができ、トークンにより生成されたトークンコードを用いて従来のユーザによるパスワード入力方式を代替し、トークンコードが動的に生成されるので、セキュリティがより高くなり、また、トークンコードの桁数が少ないので入力操作が容易であり、且つユーザとして記憶する必要がないため、本発明の実施例に係るネットワーク管理セキュリティ認証方法はセキュリティを確保するとともに、ユーザの操作を便利にする。

本発明を分かりやすくするために、まず、トークンコードを簡単に説明する。トークンコードはトークンにより生成された複数桁のランダムなデジタルコードである。トークンは、ソフトウェアトークン及びハードウェアトークンに分けられ、ハードウェアトークンが独立な携帯型物理装置であり、ソフトウェアトークンがパソコン、スマートフォンなどの携帯型装置にインストールされるソフトウェアである。ソフトウェアトークンとハードウェアトークンはいずれも認証サーバとつながり、トークンは、いずれもユーザに割り当てられる前に認証サーバにてトークン関連情報が作成され、各トークンに対応するトークンシードが導入され、これにより必要に応じてトークンコードを生成する。異なるユーザは異なるトークンを有し、そのため、生成されたトークンコードも異なる。

ステップＳ１１において、前記ネットワーク管理サーバは、前記ネットワーク管理クライアント端末からの認証要求メッセージを受信する。具体的には、ユーザが前記ネットワーク管理クライアント端末により入力した情報、例えばユーザ名、トークンコードなど、いずれも認証要求情報に含まれる。なお、前記ネットワーク管理サーバは、ネットワーク全体の調整と管理を担当し、トークン認証方式へのサポートを提供するが、セキュリティ認証という具体的な作業を担当しない。前記ネットワーク管理サーバは、認証要求メッセージを受信すると、前記認証要求メッセージを認証サーバに転送し、前記認証サーバにより認証を行う。前記認証サーバは、必要に応じてパスワード認証、ランダムナンバー認証またはトークン認証等の複数種の認証方式をサポートするように設定できる。たとえば、本発明の一実施例において、前記ネットワーク管理サーバは、認証方式をトークン認証に設定し、前記ネットワーク管理サーバのセキュリティモジュールが認証要求メッセージを受信すると、前記ネットワーク管理サーバは前記認証サーバとセッションを確立し、前記認証要求メッセージを前記認証サーバに転送する。

前記認証サーバが認証要求メッセージにおけるユーザ名とトークンコードを認証した後、ステップＳ１２において、前記ネットワーク管理サーバは、前記認証サーバから認証結果を受信し、前記認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定する。具体的には、前記認証結果が認証成功であると、このユーザ名とトークンコードを提供するユーザが正当ユーザであることを証明し、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるように決定することができる。前記認証結果が認証失敗であると、前記ユーザのセキュリティが認証されていないので、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てることができないように決定する。

本発明の実施例は、コンピュータ記憶媒体であって、本発明の実施例に記載のネットワーク管理セキュリティ認証方法を実行するためのコンピュータ実行可能命令が記憶されるコンピュータ記憶媒体をさらに提供する。

従って、図２は本発明の実施例に係る第２ネットワーク管理セキュリティ認証方法のフローチャートであり、図２に示すように、本発明の実施例はネットワーク管理クライアント端末に基づくネットワーク管理セキュリティ認証方法であって、
ユーザが入力した、ユーザ名とトークンコードが担持された認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバに送信するステップＳ２１と、
前記ネットワーク管理サーバが送信した認証結果を受信するステップＳ２２と、
前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定するステップＳ２３と、を含むネットワーク管理セキュリティ認証方法をさらに提供する。

本発明の実施例に係るネットワーク管理セキュリティ認証方法によれば、一方、ユーザが入力した認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバに送信することができ、もう一方、前記認証要求メッセージにおけるユーザ名とトークンコードを認証した認証結果を前記ネットワーク管理サーバから受信してから、前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定することもできる。全工程において、トークンにより生成されたトークンコードを用いて従来のユーザによるパスワード入力方式を代替し、トークンコードが動的に生成されるので、セキュリティがより高くなり、また、トークンコードの桁数が少ないので入力操作が容易であり、且つユーザとして記憶する必要がないため、本発明の実施例に係るネットワーク管理セキュリティ認証方法はセキュリティを確保するとともに、ユーザの操作を便利にする。

ステップＳ２１及びＳ２２において、主にネットワーク管理クライアント端末、ネットワーク管理サーバ及び認証サーバ間の認証要求メッセージ及び認証結果の伝送に関し、情報のセキュリティを確保するために、認証要求メッセージ及び認証結果を暗号化カプセル化してからネットワーク伝送を行えばよく、宛先に到達した後、対応して復号化又は解析することにより認証要求メッセージ及び認証結果における具体的な情報を取得する。

具体的には、ステップＳ２３において、前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定することは、前記認証結果が認証成功であると、前記ユーザのログインを許可するように決定するステップを含む。前記ネットワーククライアント端末は、ユーザに直接つながる装置として、ユーザに操作インターフェースを提供し且つユーザと情報交換が可能であり、ユーザが入力したユーザ名とトークンコードの認証結果が成功であることを知ると、認証結果を友好的なフィードバックとして表示でき、それによりユーザは認証結果に基づき適切な対話動作を行い、最終的にみごとにログインすることができる。

なお、ネットワーク管理セキュリティ認証について、ユーザがユーザ名とトークンコードを入力するだけで、相応な認証要求メッセージを形成し、それにより前記ユーザへのセキュリティ認証を実現することができるが、あるユーザが初めてセキュリティ認証を行なう場合、実際、認証サーバは、トークンコードの生成に条件を提供するように、前記ユーザに対してＰＩＮを設定することもしなければならない。

ＰＩＮ設定欠如による認証失敗を回避するために、ユーザ名とトークンコードの認証が失敗した後、好ましくは、今回の認証が新規ユーザの初回認証であるか否かを判定するステップをさらに含んでもよい。判定結果がＹＥＳであると、ＰＩＮを入力するエントリを前記新規ユーザに提供し、ＰＩＮ設定を行なった後、認証要求メッセージを入力するエントリを前記新規ユーザに提供し、判定結果がＮＯであると、ＰＩＮ設定欠如の可能性を排除する。この時、前記ユーザによる前記認証要求メッセージ入力エラーの連続回数が所定回数に達するか否かを判定してもよく、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、判定結果がＮＯであると、認証要求メッセージを入力するエントリをユーザに継続的に提供する。たとえば、本発明の一実施例において、所定回数が３回であり、入力エラーが発生するたびに、ユーザ名又はトークンコードの入力エラーの回数をカウントし、入力エラーが３回に達すると、認証要求メッセージを入力するエントリをユーザに提供しなくなり、前記ユーザが不正ユーザであることを通知する。

従って、図３は本発明の実施例に係る第３ネットワーク管理セキュリティ認証方法のフローチャートであり、図３に示すように、本発明の実施例は、認証サーバに基づくネットワーク管理セキュリティ認証方法であって、
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理サーバから受信するステップＳ３１と、
前記ユーザ名とトークンコードを認証するステップＳ３２と、
認証結果を前記ネットワーク管理サーバに送信するステップＳ３３と、を含むネットワーク管理セキュリティ認証方法をさらに提供する。

本発明の実施例に係るネットワーク管理セキュリティ認証方法によれば、ネットワーク管理サーバから認証要求メッセージを受信してから、前記認証要求メッセージに担持されたユーザ名とトークンコードを認証し、且つ認証結果を前記ネットワーク管理サーバに送信する。全工程において、トークンにより生成されたトークンコードを用いて従来のユーザによるパスワード入力方式を代替し、トークンコードが動的に生成されるので、セキュリティがより高くなり、また、トークンコードの桁数が少ないので入力操作が容易であり、且つユーザとして記憶する必要がないため、本発明の実施例に係るネットワーク管理セキュリティ認証方法はセキュリティを確保するとともに、ユーザの操作を便利にする。

具体的には、前記認証サーバは、ユーザ名とトークンコードが担持された認証要求メッセージを受信すると、ユーザ名とトークンコードを解析することができ、前記認証サーバにてトークン関連情報が作成されているので、認証サーバにて作成されたトークン関連情報に基づきユーザ名とトークンコードを認証することができる。

なお、ネットワーク管理セキュリティ認証について、ユーザがユーザ名とトークンコードを入力するだけで、相応な認証要求メッセージを形成し、それにより前記ユーザへのセキュリティ認証を実現することができるが、あるユーザが初めてセキュリティ認証を行なう場合、実際、認証サーバは、前記ユーザに対してＰＩＮを設定しなければならない。初めてＰＩＮ設定を行なった後、以降の認証について、同一のユーザはＰＩＮ設定は不要となる。

具体的には、前記方法は、ステップＳ３３の後、
ＰＩＮが担持されたＰＩＮ設定メッセージを前記ネットワーク管理サーバから受信するステップと、
前記ＰＩＮを設定するステップと、
前記ＰＩＮ設定結果を前記ネットワーク管理サーバによりネットワーク管理クライアント端末に送信するステップと、をさらに含んでもよい。

ＰＩＮ設定結果は設定成功と設定失敗に分けられ、ＰＩＮ設定結果がネットワーク管理サーバに送信された後、前記ネットワーク管理サーバにより前記ＰＩＮ設定結果を解析し、ネットワーク管理クライアント端末に通知すればよい。

以下、具体的な実施例を参照して本発明の実施例に係るネットワーク管理セキュリティ認証方法を詳細に説明する。図４は本発明の実施例に係る第４ネットワーク管理セキュリティ認証方法のフローチャートであり、図４に示すように、前記方法は、
ユーザがネットワーク管理ログインエントリを開き、トークンにより１つのトークンコードを生成し、それをユーザ名とともにネットワーク管理クライアント端末に提供するステップ１０１と、
ネットワーク管理クライアント端末が、入力ユーザ情報を暗号化してネットワーク管理サーバに送信するステップ１０２と、
ネットワーク管理サーバが、設定された認証サーバアドレスに基づき、前記認証サーバとセッションを確立し、認証要求メッセージを前記認証サーバに転送するステップ１０３と、
認証サーバが認証要求メッセージを解析し、トークンコードの正当性を認証し、認証結果をネットワーク管理サーバに送信するステップ１０４と、
ネットワーク管理サーバが、認証結果を解析し、前記ユーザの身分認証が成功であるか否かを判定し、判定結果がＹＥＳであると、ステップ１０６を実行し、判定結果がＮＯであると、ステップ１０７を実行するステップ１０５と、
前記ユーザに正当なリソースと操作権限を割り当て、認証結果をカプセル化して前記ネットワーク管理クライアント端末にフィードバックし、ステップ１０８を実行するステップ１０６と、
認証結果を直接カプセル化してネットワーク管理クライアント端末にフィードバックし、相応なリソース割り当てを実行せず、ステップ１０８を実行するステップ１０７と、
クライアント端末が、認証結果を解析し、認証結果が成であるか否かを判定し、判定結果がＹＥＳであると、ステップ１１５を実行し、判定結果がＮＯであると、ステップ１０９を実行するステップ１０８と、
ネットワーク管理クライアント端末は、今回の認証が新規ユーザの初回認証であるか否か、ユーザのＰＩＮを設定する必要があるか否かを更に判定し、判定結果がＹＥＳであると、ステップ１１０を実行し、判定結果がＮＯであると、ステップ１１３を実行するステップ１０９と、
ＰＩＮを入力するエントリを提供し、ユーザが入力したＰＩＮをネットワーク管理サーバに送信するステップ１１０と、
ネットワーク管理サーバがＰＩＮを認証サーバに転送するステップ１１１と、
認証サーバは、ＰＩＮ設定が成功した後、ＰＩＮ設定成功メッセージをネットワーククライアント端末にフィードバックし、ステップ１０１を実行するステップ１１２と、
トークンコード入力エラーの連続回数が所定値に達するか否かを判定し、判定結果がＮＯであると、ステップ１０１の認証開始プロセスを繰り返し、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、いくつかの異なるトークンコードが連続的に生成しても認証を通過不能であり、ステップ１１４を実行するステップ１１３と、
ログアウトし、ステップ１１６を実行するステップ１１４と、
直接ログインし、ステップ１１６を実行するステップ１１５と、
認証プロセスが終了するステップ１１６と、を含む。

従って、図５は本発明の実施例に係る第１ネットワーク管理セキュリティ認証装置の構成模式図であり、図５に示すように、本発明の実施例は、ネットワーク管理セキュリティ認証装置２であって、
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに送信するように配置され、さらに前記認証サーバが送信した認証結果を受信することに用いられ、且つ受信した認証結果を前記ネットワーク管理クライアント端末に送信するように配置される第１送受信ユニット２１と、
前記第１送受信ユニットが受信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定するように配置される第１決定ユニット２２と、を備えるネットワーク管理セキュリティ認証装置２をさらに提供する。

本発明の実施例に係るネットワーク管理セキュリティ認証装置２において、前記第１送受信ユニット２１は、認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに転送することによって、認証サーバにより前記認証要求メッセージにおけるユーザ名とトークンコードを認証することができ、前記第１決定ユニット２２は、前記認証サーバの認証結果に基づき前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定することができ、トークンにより生成されたトークンコードを用いて従来のユーザによるパスワード入力方式を代替し、トークンコードが動的に生成されるので、セキュリティがより高くなり、また、トークンコードの桁数が少ないので入力操作が容易であり、且つユーザとして記憶する必要がないため、本発明の実施例に係るネットワーク管理セキュリティ認証装置はセキュリティを確保するとともに、ユーザの操作を便利にする。

具体的には、前記第１決定ユニット２２は、前記認証結果が認証成功であると、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるように決定し、それによりネットワーク管理クライアント端末のユーザがそれらのリソースと操作権限を利用でき、前記認証結果が認証失敗であると、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てないように決定するように配置される。

前記ネットワーク管理セキュリティ認証装置は、実際に使われる際に、ネットワーク管理サーバにより実現でき、前記第１決定ユニット２２は、実際に使われる際に、本発明の実施例に係る第１ネットワーク管理セキュリティ認証装置の中央処理装置（ＣＰＵ、ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）、デジタル信号プロセッサ（ＤＳＰ、ＤｉｇｉｔａｌＳｉｇｎａｌＰｒｏｃｅｓｓｏｒ）又は現場で構成可能な回路アレイ（ＦＰＧＡ、ＦｉｅｌｄＰｒｏｇｒａｍｍａｂｌｅＧａｔｅＡｒｒａｙ）により実現できる。前記第１送受信ユニット２１は、実際に使われる際に、前記ネットワーク管理セキュリティ認証装置のトランシーバー又は送受信機により実現できる。

従って、図６は本発明の実施例に係る第２ネットワーク管理セキュリティ認証装置の構成模式図であり、図６に示すように、本発明の実施例は、ネットワーク管理セキュリティ認証装置３であって、
ユーザが入力した、ユーザ名とトークンコードが担持された認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバに送信するように配置され、さらに前記ネットワーク管理サーバが送信した認証結果を受信するように配置される第２送受信ユニット３１と、
前記第２送受信ユニット３１が受信した認証結果に基づき、前記ユーザのログインを許可するか否かを決定するように配置される第２決定ユニット３２と、を備えるネットワーク管理セキュリティ認証装置３をさらに提供する。

本発明の実施例に係るネットワーク管理セキュリティ認証装置３において、前記第２送受信ユニット３１は、ユーザが入力した認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバに送信し、さらに前記認証要求メッセージにおけるユーザ名とトークンコードを認証した認証結果を受信することができ、前記第２決定ユニット３２は、前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定することができる。全工程において、トークンにより生成されたトークンコードを用いて従来のユーザによるパスワード入力方式を代替し、トークンコードが動的に生成されるので、セキュリティがより高くなり、また、トークンコードの桁数が少ないので入力操作が容易であり、且つユーザとして記憶する必要がないため、本発明の実施例に係るネットワーク管理セキュリティ認証装置３はセキュリティを確保するとともに、ユーザの操作を便利にする。

具体的には、第２決定ユニット３２は、前記認証結果が認証成功であると、前記ユーザのログインを許可するように決定し、前記認証結果が認証失敗であると、今回の認証が新規ユーザの初回認証であるか否かを判定し、判定結果がＹＥＳであると、個人識別番号（ＰＩＮ）を入力するエントリを前記新規ユーザに提供し、ＰＩＮ設定が成功した後、認証要求メッセージを入力するエントリを前記新規ユーザに提供し、判定結果がＮＯであると、前記ユーザによる前記認証要求メッセージ入力エラーの連続回数が所定回数に達するか否かを判定し、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、判定結果がＮＯであると、認証要求メッセージを入力するエントリをユーザに継続的に提供するように配置される。

前記ネットワーク管理セキュリティ認証装置は、実際の適用において、ネットワーク管理クライアント端末により実現でき、前記ゲートウェイクライアント端末はコンピュータ、スマートフォンなどの端末装置であってもよく、前記第２決定ユニット３２は、実際の適用において、本発明の実施例に係る第２ネットワーク管理セキュリティ認証装置のＣＰＵ、ＤＳＰ又はＦＰＧＡにより実現でき、前記第２送受信ユニット３１は、実際の適用において、前記ネットワーク管理セキュリティ認証装置のトランシーバー又は送受信機により実現できる。

従って、図７は本発明の実施例に係る第３ネットワーク管理セキュリティ認証装置の構成模式図であり、図７に示すように、本発明の実施例は、ネットワーク管理セキュリティ認証装置４であって、
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理サーバから受信するように配置される受信ユニット４１と、
前記受信ユニット４１が受信した前記ユーザ名とトークンコードを認証し、認証結果を取得するように配置される認証ユニット４２と、
前記認証ユニット４２が取得した認証結果を前記ネットワーク管理サーバに送信するように配置される送信ユニット４３と、を備えるネットワーク管理セキュリティ認証装置４をさらに提供する。

本発明の実施例に係るネットワーク管理セキュリティ認証装置４において、前記受信ユニット４１は、ネットワーク管理サーバから認証要求メッセージを受信することができ、前記認証ユニット４２は、前記認証要求メッセージに担持されたユーザ名とトークンコードを認証することができ、前記送信ユニット４３は、認証結果を前記ネットワーク管理サーバに送信することができる。全工程において、トークンにより生成されたトークンコードを用いて従来のユーザによるパスワード入力方式を代替し、トークンコードが動的に生成されるので、セキュリティがより高くなり、また、トークンコードの桁数が少ないので入力操作が容易であり、且つユーザとして記憶する必要がないため、本発明の実施例に係るネットワーク管理セキュリティ認証方法はセキュリティを確保するとともに、ユーザの操作を便利にする。

前記受信ユニット４１はさらに、ＰＩＮが担持されたＰＩＮ設定メッセージを前記ネットワーク管理サーバから受信するように配置されてもよく、
前記認証ユニット４２はさらに、前記受信ユニット４１が受信した前記ＰＩＮを設定し、設定結果を取得するように配置されてもよく、
前記送信ユニット４３は、前記認証ユニット４２が取得したＰＩＮ設定結果をネットワーク管理サーバによりネットワーク管理クライアント端末に送信するように配置されてもよい。

前記ネットワーク管理セキュリティ認証装置は、実際の適用において、認証サーバにより実現でき、前記認証ユニット４２は、実際の適用において、本発明の実施例に係る第３ネットワーク管理セキュリティ認証装置のＣＰＵ、ＤＳＰ又はＦＰＧＡにより実現でき、前記受信ユニット４１は、実際の適用において、前記ネットワーク管理セキュリティ認証装置のトランシーバー又は受信機により実現でき、前記送信ユニット４３は、実際の適用において、前記ネットワーク管理セキュリティ認証装置の送信機により実現できる。

従って、本発明の実施例は、ネットワーク管理セキュリティ認証システムをさらに提供する。図８は本発明の実施例に係るネットワーク管理セキュリティ認証システムの構成模式図であり、図８に示すように、前記システムは、ネットワーク管理サーバ５１、ネットワーク管理クライアント端末５２、及び認証サーバ５３を備え、
前記ネットワーク管理サーバ５１は、ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末５２から受信して、前記認証要求メッセージを認証サーバ５３に送信するように配置され、さらに、前記認証サーバ５３が送信した認証結果に基づき前記ネットワーク管理クライアント端末５２のユーザにリソースと操作権限を割り当てるか否かを決定し、前記認証結果を前記ネットワーク管理クライアント端末５２に送信するように配置され、
前記ネットワーク管理クライアント端末５２は、ユーザが入力した、ユーザ名とトークンコードが担持された認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバ５１に送信するように配置され、さらに、前記ネットワーク管理サーバ５１が送信した認証結果を受信し、前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定するように配置され、
前記認証サーバ５３は、ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理サーバ５１から受信し、前記ユーザ名とトークンコードを認証し、認証結果を前記ネットワーク管理サーバ５１に送信するように配置される。

具体的には、前記ネットワーク管理サーバ５１は、認証サーバ５３が送信した前記認証結果が認証成功であると、前記ネットワーク管理クライアント端末５２のユーザにリソースと操作権限を割り当てるように決定するように配置される。

具体的には、前記ネットワーク管理クライアント端末５２は、前記ネットワーク管理サーバ５１が送信した前記認証結果が認証成功であると、前記ユーザのログインを許可するように決定し、前記認証結果が認証失敗であると、今回の認証が新規ユーザの初回認証であるか否かを判定し、判定結果がＹＥＳであると、個人識別番号（ＰＩＮ）を入力するエントリを前記新規ユーザに提供し、ＰＩＮ設定が成功した後、認証要求メッセージを入力するエントリを前記新規ユーザに提供し、判定結果がＮＯであると、前記ユーザによる前記認証要求メッセージ入力エラーの連続回数が所定回数に達するか否かを判定し、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、判定結果がＮＯであると、認証要求メッセージを入力するエントリをユーザに継続的に提供するように配置される。

好ましくは、前記認証サーバ５３はさらに、ＰＩＮが担持されたＰＩＮ設定メッセージを前記ネットワーク管理サーバ５１から受信し、前記ＰＩＮを設定し、前記ＰＩＮ設定結果を前記ネットワーク管理サーバ５１によりネットワーク管理クライアント端末５２に送信するように配置される。

具体的には、前記ネットワーク管理サーバ５１は、上記実施例に記載のいずれかのネットワーク管理セキュリティ認証装置２を備え、前記ネットワーク管理クライアント端末５２は、上記実施例に記載のいずれかのネットワーク管理セキュリティ認証装置３を備え、前記認証サーバ５３は、上記実施例に記載のいずれかのネットワーク管理セキュリティ認証装置４を備える。前記ネットワーク管理セキュリティ認証システムは上記実施例に係るネットワーク管理セキュリティ認証装置を備えるから、対応する有益な技術的効果を実現でき、上記のように詳細に説明したので、ここでその説明を省略する。

本発明は、実施例に係る方法、装置、及びコンピュータプログラム製品のフローチャート及び／又はブロック図を参照して説明される。理解するであろうか、コンピュータプログラム命令によりフローチャート及び／又はブロック図の各工程及び／又はブロック、及びフローチャート及び／又はブロック図の工程及び／又はブロックの組合せを実現することができる。それらのコンピュータプログラム命令を汎用コンピュータ、専用コンピュータ、組み込みプロセッサ又はほかのプログラマブルデータ処理装置のプロセッサに提供して機器を生成し、それによりコンピュータ又はほかのプログラマブルデータ処理装置のプロセッサによって実行される命令に基づき、フローチャートの１つの工程又は複数の工程及び／又はブロック図の１つのブロック又は複数のブロックで指定される機能を実現するための装置を生成する。

それらのコンピュータプログラム命令はコンピュータ又はほかのプログラマブルデータ処理装置が特定の方式で動作するようにガイドすることができるコンピュータ可読記憶装置に記憶されてもよく、それにより、該コンピュータ可読記憶装置に記憶された命令に基づき、フローチャートの１つの工程又は複数の工程及び／又はブロック図の１つのブロック又は複数のブロックで指定される機能を実現するための命令装置を含む製品を生成する。

それらのコンピュータプログラム命令はコンピュータ又はほかのプログラマブルデータ処理装置に搭載されてもよく、それにより、コンピュータ又はほかのプログラマブル装置で一連の操作ステップを実行して、コンピュータの実現する処理を生成し、それによりコンピュータ又はほかのプログラマブル装置で実行される命令はフローチャートの１つの工程又は複数の工程及び／又はブロック図の１つのブロック又は複数のブロックで指定される機能を実現するためのステップを提供する。

以上、本発明の実施例の実施形態を説明したが、当業者は本発明の実施例の原理を逸脱しない範囲内で様々な改良や修正を行なうことができ、それらの改良や修正も本発明の実施例の保護範囲に属する。

本発明の実施例では、ネットワーク管理サーバにより認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに転送することによって、認証サーバにより前記認証要求メッセージにおけるユーザ名とトークンコードを認証し、前記認証サーバの認証結果に基づき前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定し、上記工程において、トークンにより生成されたトークンコードを用いて従来のユーザによるパスワード入力方式を代替し、セキュリティがより高くなり、また、トークンコードの桁数が少ないので入力操作が容易であり、且つユーザとして記憶する必要がないため、本発明の実施例に係るネットワーク管理セキュリティ認証方法はセキュリティを確保するとともに、ユーザの操作を便利にする。

Claims

ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに送信するステップと、
前記認証サーバが送信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定するステップと、
前記認証結果を前記ネットワーク管理クライアント端末に送信するステップと、を含むネットワーク管理セキュリティ認証方法。
前記認証サーバが送信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定するステップは、
前記認証結果が認証成功であると、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるように決定するステップを含む請求項１に記載の方法。
ユーザが入力した、ユーザ名とトークンコードが担持された認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバに送信するステップと、
前記ネットワーク管理サーバが送信した認証結果を受信するステップと、
前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定するステップと、を含むネットワーク管理セキュリティ認証方法。
前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定するステップは、
前記認証結果が認証成功であると、前記ユーザのログインを許可するように決定するステップと、
前記認証結果が認証失敗であると、今回の認証が新規ユーザの初回認証であるか否かを判定するステップと、
判定結果がＹＥＳであると、個人識別番号（ＰＩＮ）を入力するエントリを前記新規ユーザに提供し、ＰＩＮ設定が成功した後、認証要求メッセージを入力するエントリを前記新規ユーザに提供するステップと、
判定結果がＮＯであると、前記ユーザによる前記認証要求メッセージ入力エラーの連続回数が所定回数に達するか否かを判定し、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、判定結果がＮＯであると、認証要求メッセージを入力するエントリをユーザに継続的に提供するステップと、を含む請求項３に記載の方法。
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理サーバから受信するステップと、
前記ユーザ名とトークンコードを認証するステップと、
認証結果を前記ネットワーク管理サーバに送信するステップと、を含むネットワーク管理セキュリティ認証方法。
前記認証結果を前記ネットワーク管理サーバに送信した後、
ＰＩＮが担持されたＰＩＮ設定メッセージを前記ネットワーク管理サーバから受信するステップと、
前記ＰＩＮを設定するステップと、
前記ＰＩＮ設定結果を前記ネットワーク管理サーバによりネットワーク管理クライアント端末に送信するステップと、をさらに含む請求項５に記載の方法。
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに送信するように配置され、さらに前記認証サーバが送信した認証結果を受信することに用いられ、且つ受信した認証結果を前記ネットワーク管理クライアント端末に送信するように配置される第１送受信ユニットと、
前記第１送受信ユニットが受信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定するように配置される第１決定ユニットと、を備えるネットワーク管理セキュリティ認証装置。
前記第１決定ユニットは、前記認証結果が認証成功であると、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるように決定するように配置される請求項７に記載の装置。
ユーザが入力した、ユーザ名とトークンコードが担持された認証要求メッセージを受信して、前記認証要求メッセージをネットワーク管理サーバに送信するように配置され、さらに前記ネットワーク管理サーバが送信した認証結果を受信するように配置される第２送受信ユニットと、
前記第２送受信ユニットが受信した認証結果に基づき、前記ユーザのログインを許可するか否かを決定するように配置される第２決定ユニットと、を備えるネットワーク管理セキュリティ認証装置。
前記第２決定ユニットは、前記認証結果が認証成功であると、前記ユーザのログインを許可するように決定し、前記認証結果が認証失敗であると、今回の認証が新規ユーザの初回認証であるか否かを判定し、判定結果がＹＥＳであると、個人識別番号（ＰＩＮ）を入力するエントリを前記新規ユーザに提供し、ＰＩＮ設定が成功した後、認証要求メッセージを入力するエントリを前記新規ユーザに提供し、判定結果がＮＯであると、前記ユーザによる前記認証要求メッセージ入力エラーの連続回数が所定回数に達するか否かを判定し、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、判定結果がＮＯであると、認証要求メッセージを入力するエントリをユーザに継続的に提供するように配置される請求項９に記載の装置。
ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理サーバから受信するように配置される受信ユニットと、
前記受信ユニットが受信した前記ユーザ名とトークンコードを認証し、認証結果を取得するように配置される認証ユニットと、
前記認証ユニットが取得した認証結果を前記ネットワーク管理サーバに送信するように配置される送信ユニットと、を備えるネットワーク管理セキュリティ認証装置。
前記受信ユニットはさらに、ＰＩＮが担持されたＰＩＮ設定メッセージを前記ネットワーク管理サーバから受信するように配置され、
前記認証ユニットはさらに、前記受信ユニットが受信した前記ＰＩＮを設定し、設定結果を取得するように配置され、
前記送信ユニットはさらに、前記認証ユニットが取得したＰＩＮ設定結果を前記ネットワーク管理サーバによりネットワーク管理クライアント端末に送信するように配置される請求項１１に記載の装置。
ネットワーク管理サーバ、ネットワーク管理クライアント端末、及び認証サーバを備え、
前記ネットワーク管理サーバは、ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理クライアント端末から受信して、前記認証要求メッセージを認証サーバに送信するように配置され、さらに、前記認証サーバが送信した認証結果に基づき、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるか否かを決定し、前記認証結果を前記ネットワーク管理クライアント端末に送信するように配置され、
前記ネットワーク管理クライアント端末は、ユーザが入力した、ユーザ名とトークンコードが担持された認証要求メッセージを受信してネットワーク管理サーバに送信するように配置され、さらに、前記ネットワーク管理サーバが送信した認証結果を受信し、前記認証結果に基づき、前記ユーザのログインを許可するか否かを決定するように配置され、
前記認証サーバは、ユーザ名とトークンコードが担持された認証要求メッセージをネットワーク管理サーバから受信し、前記ユーザ名とトークンコードを認証し、認証結果を前記ネットワーク管理サーバに送信するように配置されるネットワーク管理セキュリティ認証システム。
前記ネットワーク管理サーバは、認証サーバが送信した前記認証結果が認証成功であると、前記ネットワーク管理クライアント端末のユーザにリソースと操作権限を割り当てるように決定するように配置される請求項１３に記載のシステム。
前記ネットワーク管理クライアント端末は、前記ネットワーク管理サーバが送信した前記認証結果が認証成功であると、前記ユーザのログインを許可するように決定し、前記認証結果が認証失敗であると、今回の認証が新規ユーザの初回認証であるか否かを判定し、判定結果がＹＥＳであると、個人識別番号（ＰＩＮ）を入力するエントリを前記新規ユーザに提供し、ＰＩＮ設定が成功した後、認証要求メッセージを入力するエントリを前記新規ユーザに提供し、判定結果がＮＯであると、前記ユーザによる前記認証要求メッセージ入力エラーの連続回数が所定回数に達するか否かを判定し、判定結果がＹＥＳであると、前記ユーザが不正ユーザであることを確定し、判定結果がＮＯであると、認証要求メッセージを入力するエントリをユーザに継続的に提供するように配置される請求項１３に記載のシステム。
前記認証サーバはさらに、ＰＩＮが担持されたＰＩＮ設定メッセージを前記ネットワーク管理サーバから受信し、前記ＰＩＮを設定し、前記ＰＩＮ設定結果を前記ネットワーク管理サーバによりネットワーク管理クライアント端末に送信するように配置される請求項１３に記載のシステム。
請求項１又は２に記載のネットワーク管理セキュリティ認証方法を実行するためのコンピュータ実行可能命令が記憶されるコンピュータ記憶媒体。
請求項３又は４に記載のネットワーク管理セキュリティ認証方法を実行するためのコンピュータ実行可能命令が記憶されるコンピュータ記憶媒体。
請求項５又は６に記載のネットワーク管理セキュリティ認証方法を実行するためのコンピュータ実行可能命令が記憶されるコンピュータ記憶媒体。