JP2017091207A - Information providing system, information providing program, and information providing method - Google Patents
Information providing system, information providing program, and information providing method Download PDFInfo
- Publication number
- JP2017091207A JP2017091207A JP2015220446A JP2015220446A JP2017091207A JP 2017091207 A JP2017091207 A JP 2017091207A JP 2015220446 A JP2015220446 A JP 2015220446A JP 2015220446 A JP2015220446 A JP 2015220446A JP 2017091207 A JP2017091207 A JP 2017091207A
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- processing apparatus
- information
- consent
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
Abstract
Description
本発明は、情報提供システム、情報提供プログラム、及び情報提供方法に関する。 The present invention relates to an information providing system, an information providing program, and an information providing method.
近年、複数のwebサービスを連携させて新たなサービスを提供するサービス連携が普及しつつある。そのようなサービス連携としては、例えばTwitter（登録商標）でつぶやいたデータをFacebook（登録商標）へ反映させるサービスがある。このサービスではTwitterからFacebookにデータを渡してもよいとの同意をユーザから取得する必要があり、これを実現するために例えばOAuthプロトコルが使用される。 In recent years, service cooperation that provides a new service by linking a plurality of web services is becoming widespread. As such service cooperation, for example, there is a service for reflecting data tweeted on Twitter (registered trademark) on Facebook (registered trademark). The service needs to get consent from users to pass data from Twitter to Facebook, for example using the OAuth protocol.
この他に、あるwebサービスのユーザ認証を別のサービスが代理で行う認証連携と呼ばれるサービス形態もある。代理でユーザ認証を行うサービス事業者は、IdP(Identity Provider)と呼ばれ、認証が成功した場合には依頼元に住所や氏名等のユーザの属性情報を提供する。 In addition to this, there is a service form called authentication cooperation in which user authentication of a web service is performed on behalf of another service. A service provider that performs user authentication on behalf of an agent is called an IdP (Identity Provider), and provides user attribute information such as an address and a name to the requester when the authentication is successful.
一方、IdPに認証を依頼するサービス事業者は、RP(Relying Party)と呼ばれ、認証が成功した際にIdPから提供されるユーザの属性情報を利用して当該ユーザにサービスを提供する。 On the other hand, a service provider who requests authentication from the IdP is called an RP (Relying Party), and provides services to the user by using user attribute information provided from the IdP when authentication is successful.
この認証連携においては、IdPからRPにユーザの属性情報を渡してもよいとの同意をユーザから取得する必要があり、これを実現するためのプロトコルとしてOpenID ConnectやSAML(Security Assertion Markup Language)がある。 In this authentication linkage, it is necessary to obtain consent from the user that the attribute information of the user may be passed from the IdP to the RP, and OpenID Connect and SAML (Security Assertion Markup Language) are protocols for realizing this. is there.
ところで、前述のサービス連携や認証連携が混在する場合には、サービス間でユーザの複数の属性情報が受け渡される場面が想定される。 By the way, when the above-mentioned service cooperation and authentication cooperation coexist, the scene where several attribute information of a user is passed between services is assumed.
しかしながら、その場合には属性情報の受け渡しをするたびにユーザに同意を求める必要があるため、ユーザが複数の同意をしなければならず、同意に伴うユーザの負担が増す。 However, in that case, since it is necessary to ask the user for consent every time the attribute information is transferred, the user must make a plurality of consents, and the burden on the user accompanying the consent increases.
一つの側面では、本発明は、同意に伴うユーザの負担を軽減することを目的とする。 In one aspect, an object of the present invention is to reduce a user's burden associated with consent.
一つの側面では、本発明は、第１の情報処理装置、第２の情報処理装置、及び第３の情報処理装置を備えた情報提供システムであって、前記第１の情報処理装置は、前記第３の情報処理装置が保有するユーザの属性情報を取得することについての承認を求める承認依頼を前記第２の情報処理装置に通知し、前記属性情報の取得について前記ユーザの同意が得られたことを示す同意識別子が前記第２の情報処理装置から通知されたときに、前記同意識別子を前記第３の情報処理装置に通知する第１の通知部を有し、前記第２の情報処理装置は、前記第３の情報処理装置からの依頼を受けて、前記第３の情報処理装置から通知された前記同意識別子の正当性を確認する確認部と、前記承認依頼を受けたときに前記属性情報を前記第１の情報処理装置に提供することについての前記同意を前記ユーザに要求し、前記同意が得られたときに前記同意識別子を前記第１の情報処理装置に通知する第２の通知部とを有し、前記第３の情報処理装置は、前記属性情報を記憶した記憶部と、通知された前記同意識別子の前記正当性についての確認を前記第２の情報処理装置に依頼する依頼部と、前記確認部によって前記正当性が確認されたときに前記第１の情報処理装置に前記属性情報を通知し、前記正当性が確認されないときには前記第１の情報処理装置に前記属性情報を通知しない第３の通知部を有する情報提供システムが提供される。 In one aspect, the present invention is an information providing system including a first information processing device, a second information processing device, and a third information processing device, wherein the first information processing device includes: An approval request for approval for acquiring the attribute information of the user held by the third information processing apparatus is notified to the second information processing apparatus, and the consent of the user is obtained for the acquisition of the attribute information. A second notification unit that notifies the third information processing apparatus of the consent identifier when a consent identifier indicating that the second information processing apparatus is notified from the second information processing apparatus; Receives a request from the third information processing apparatus and confirms the validity of the consent identifier notified from the third information processing apparatus, and the attribute when receiving the approval request. Information about the first information processing device A second notification unit that requests the user to give the consent for providing the information to the user, and notifies the first information processing apparatus of the consent identifier when the consent is obtained. The information processing apparatus includes a storage unit that stores the attribute information, a request unit that requests the second information processing apparatus to confirm the validity of the notified consent identifier, and the confirmation unit A third notification unit that notifies the first information processing apparatus of the attribute information when the validity is confirmed, and does not notify the attribute information to the first information processing apparatus when the validity is not confirmed; An information providing system is provided.
同意に伴うユーザの負担を軽減することができる。 The burden on the user accompanying the consent can be reduced.
本実施形態の説明に先立ち、サービス連携と認証連携とが混在したシステムについて説明する。 Prior to the description of this embodiment, a system in which service cooperation and authentication cooperation are mixed will be described.
図１は、サービス連携と認証連携とが混在したシステムについて模式的に示す図である。 FIG. 1 is a diagram schematically illustrating a system in which service cooperation and authentication cooperation are mixed.
このシステム１０は、第１〜第３の情報処理装置１〜３と、ユーザが操作する端末４とを有しており、第１〜第３の情報処理装置１〜３が連携して新たなサービスをユーザに提供する。
This
以下では、RP(Relying Party)が第１の情報処理装置１を用いてクラウドソーシング等のサービスを提供し、IdP(Identity Provider)が第２の情報処理装置２を用いて認証サービスを行う場合を想定する。
In the following, RP (Relying Party) provides services such as crowdsourcing using the first
このうち、第２の情報処理装置２は、ユーザの属性情報７が記憶された記憶部２ａを有しており、認証が成功した場合には第１の情報処理装置１にユーザの属性情報７を提供する。
Among these, the second
そして、第３の情報処理装置３は、ユーザの過去の履歴を第１の情報処理装置１に提供する履歴サービスに使用され、ユーザの属性情報８として履歴が記憶された記憶部３ａを有する。このように履歴サービスを行うサービス事業者はAP(Attribute Provider)と呼ばれる。
The third
各属性情報７、８は特に限定されない。以下では、ユーザに関連する任意の情報を属性情報７、８と呼ぶ。
Each
例えば、属性情報７には、ユーザの氏名、住所、生年月日、及びメールアドレスが含まれるものとする。また、属性情報８には、ユーザが過去に取得したTOEIC(Test of English for International Communication：登録商標)等の語学スコア記録証や看護師免許等の資格情報が含まれるものとする。
For example, the
また、第１の情報処理装置１と第２の情報処理装置２との間や、第２の情報処理装置２と第３の情報処理装置３との間の通信プロトコルはOpenID connectであり、第１の情報処理装置１と第３の情報処理装置３との間の通信プロトコルはOAuth 2.0であるとする。
The communication protocol between the first
次に、第１〜第３の情報処理装置１〜３が連携して提供するサービスの一例について説明する。
Next, an example of a service provided in cooperation by the first to third
この例では、第１の情報処理装置１が翻訳アルバイトの募集をしており、ユーザがそのアルバイトに応募することを考える。
In this example, it is assumed that the first
アルバイトに応募するため、ユーザは、端末４を操作することにより第１の情報処理装置１にサービス要求９を通知する。
In order to apply for a part-time job, the user operates the
サービス要求９を受けた第１の情報処理装置１は、ユーザと連絡を取るために、第２の情報処理装置２が保有する属性情報７としてメールアドレスを要求する。このとき、第２の情報処理装置２は、メールアドレスを第１の情報処理装置１に提供してよいとの同意をユーザから得るために、端末４に対して同意要求１１を通知する。
The first
また、第３の情報処理装置３は、属性情報８として語学スコア記録証を保有しているものとする。そして、その記録証がユーザのものであるかどうかを確認するために、第３の情報処理装置３は第２の情報処理装置２に対して属性情報７のうち氏名と住所とを要求する。
Further, it is assumed that the third
このとき、第２の情報処理装置２は、氏名と住所とを第３の情報処理装置３に提供してよいとの同意をユーザから得るために、端末４に対して同意要求１２を通知する。
At this time, the second
更に、第３の情報処理装置３は、第１の情報処理装置１に対して属性情報８として語学スコア記録証を提供する。このとき、第３の情報処理装置３は、語学スコア記録証を第１の情報処理装置１に提供してよいとの同意をユーザから得るために、端末４に対して同意要求１３を通知する。
Further, the third
このように、この例では同意要求１１〜１３の三つの全てにユーザが同意しなければならず、ユーザの負担が大きい。 Thus, in this example, the user must agree to all three of the consent requests 11 to 13, and the burden on the user is large.
同意に伴うユーザの負担を減らすには、これらの同意要求１１〜１３を単純に一つにまとめればよいと考えられる。これが可能かどうかを検討するため、次に同意要求１１〜１３がOpenID ConnectとOAuth 2.0のそれぞれのプロトコルにおいてどのように通知されるのかについて説明する。 In order to reduce the burden on the user accompanying the consent, it is considered that these consent requests 11 to 13 should be simply combined into one. In order to examine whether this is possible, how the consent requests 11 to 13 are notified in the respective protocols of OpenID Connect and OAuth 2.0 will be described next.
図２及び図３は、システム１０における処理の流れについて説明するためのシーケンス図である。
2 and 3 are sequence diagrams for explaining the flow of processing in the
なお、図２及び図３において、実線で示す処理はOpenID Connectに即した処理を示し、一点鎖線で示す処理はOAuth 2.0に即した処理を示す。また、点線で示す処理は、これらのプロトコルで規定されていない処理を示す。 2 and 3, the process indicated by a solid line indicates a process according to OpenID Connect, and the process indicated by an alternate long and short dash line indicates a process according to OAuth 2.0. Moreover, the process shown with a dotted line shows the process which is not prescribed | regulated by these protocols.
また、図２及び図３において、図１で説明したのと同じ要素には図１におけるのと同じ符号を付し、以下ではその説明を省略する。 2 and 3, the same elements as those described in FIG. 1 are denoted by the same reference numerals as those in FIG. 1, and the description thereof is omitted below.
以下、図２及び図３に示す処理をステップ番号に沿って説明する。 In the following, the process illustrated in FIGS. 2 and 3 will be described in order of step number.
(S1)まず、第１の情報処理装置１が募集している翻訳アルバイトに応募するために、ユーザが端末４を操作することにより、第１の情報処理装置１にサービス要求９を通知する。
(S1) First, in order to apply for the translation part-time job recruited by the first
(S2)そのサービス要求９を受けて、第１の情報処理装置１が第２の情報処理装置２に対して許可要求を通知する。
(S2) In response to the service request 9, the first
この許可要求は、HTTP(Hypertext Transfer Protocol)リクエストであって、端末４により第２の情報処理装置２にリダイレクトされる。
This permission request is an HTTP (Hypertext Transfer Protocol) request and is redirected to the second
また、そのHTTPヘッダにはscopeパラメータが設定される。scopeパラメータは、第２の情報処理装置２が保有している複数の属性情報７のうち、第１の情報処理装置１が要求するものを特定するパラメータである。本ステップでは、そのscopeパラメータに、複数の属性情報７のうち当該ユーザのメールアドレスを指定する。
The scope parameter is set in the HTTP header. The scope parameter is a parameter for specifying what is requested by the first
(S3)第２の情報処理装置２は、ユーザが第２の情報処理装置２を利用する権限があるかを確認するための認証を行う。
(S3) The second
この認証は、例えばパスワード認証で行われ、ユーザが端末３を介して自分の認証IDであるA_IDとパスワードPWとを第２の情報処理装置２に送信することで行われる。
This authentication is performed by, for example, password authentication, and is performed by the user transmitting his / her authentication ID A_ID and password PW to the second
(S4)ステップS3の認証が成功した場合、属性情報７（メールアドレス）を第１の情報処理装置１に提供してよいとの同意をユーザから得るために、第２の情報処理装置２が端末４に同意要求１１を通知する。
(S4) When the authentication in step S3 is successful, the second
(S5)ユーザは、属性情報７（メールアドレス）の提供に同意するときは、端末４を操作して第２の情報処理装置２に同意を通知する。
(S5) When the user agrees to provide the attribute information 7 (mail address), the user operates the
(S6)ステップS5で同意を受けたとき、第２の情報処理装置２は、ステップS2の許可要求に対する応答として、第１の情報処理装置１に許可応答を返す。その許可応答は、HTTPレスポンスであって、端末４によりリダイレクトされて第１の情報処理装置１に通知される。
(S6) When the consent is received in step S5, the second
また、この許可応答には許可コード(Authorization Code)が付加される。許可コードは、第２の情報処理装置２が生成した記号列であって、HTTPレスポンスのLocationヘッダに指定される。また、許可コードは、属性情報７（メールアドレス）の提供を受けるためのアクセストークンと後で交換される。
Further, an authorization code is added to this authorization response. The permission code is a symbol string generated by the second
(S7)第１の情報処理装置１は、第２の情報処理装置２に対してアクセストークン要求を通知する。アクセストークン要求は、第２の情報処理装置２から属性情報７（メールアドレス）を得る際に必要となるアクセストークンを要求するHTTPリクエストである。
(S7) The first
また、そのHTTPヘッダのgrant_typeパラメータには、前述の許可コードが格納される。 Further, the grant code is stored in the grant_type parameter of the HTTP header.
(S8)第２の情報処理装置２は、そのアクセストークン要求に含まれている許可コードを検証する。
(S8) The second
そして、検証に成功した場合には、第２の情報処理装置２が第１の情報処理装置１にアクセストークン応答を返す。
When the verification is successful, the second
アクセストークン応答は、許可コードと引き換えにアクセストークンを第１の情報処理装置１に渡すためのHTTPレスポンスである。アクセストークンは、第２の情報処理装置２が生成した記号列であって、HTTPヘッダのaccess_tokenパラメータに指定される。
The access token response is an HTTP response for passing the access token to the first
また、アクセストークンは、第２の情報処理装置２が所有する複数の属性情報７のうちの一つを特定するためのIDとしての機能も兼ねる。
The access token also functions as an ID for specifying one of the plurality of
なお、有効期限が切れたアクセストークンの代替となるリフレッシュトークンもアクセストークン応答に含めてもよい。これについては、後述の各アクセストークン応答でも同様である。 Note that a refresh token that replaces an access token that has expired may also be included in the access token response. The same applies to each access token response described later.
(S9)第１の情報処理装置１は、第２の情報処理装置２にアクセストークンを渡すことにより、第２の情報処理装置２にデータ要求を通知する。この場合に要求するデータは、前述のようにユーザの属性情報７（メールアドレス）である。
(S9) The first
また、このデータ要求はHTTPリクエストであって、そのHTTPヘッダのaccess_tokenパラメータに上記のアクセストークンが指定される。 This data request is an HTTP request, and the access token is specified in the access_token parameter of the HTTP header.
(S10)第２の情報処理装置２は、第１の情報処理装置１から渡されたアクセストークンと、自身がステップS8で発行したアクセストークンとの同一性を確認する。
(S10) The second
そして、両者の同一性が確認できた場合には、第２の情報処理装置２は、そのアクセストークンが示すIDに対応する属性情報７（メールアドレス）を特定する。その後、その属性情報７（メールアドレス）をデータ応答に乗せて第２の情報処理装置２に通知する。
When the identity of both can be confirmed, the second
ここまでのステップにより、第１の情報処理装置１が属性情報７（メールアドレス）を取得できたことになる。
Through the steps so far, the first
次に、第１の情報処理装置１は、以下のようにして第３の情報処理装置３が保有する属性情報８（語学スコア記録証）の取得を試みる。
Next, the first
(S11)まず、第１の情報処理装置１が第３の情報処理装置３に対して許可要求を通知する。
(S11) First, the first
この許可要求は、第３の情報処理装置３が保有している属性情報８（語学スコア記録証）の提供を要求するHTTPリクエストであり、端末４から第３の情報処理装置３にリダイレクトされる。
This permission request is an HTTP request for requesting provision of attribute information 8 (language score recording certificate) held by the third
また、第３の情報処理装置３が保有している複数の属性情報８のうち、第１の情報処理装置１が要求する情報が当該ユーザの語学スコア記録証であることを特定するために、HTTPヘッダのscopeパラメータにはその語学スコア記録証が指定される。
Moreover, in order to specify that the information requested by the first
(S12)第３の情報処理装置３は、語学スコア記録証がユーザ本人のものであることを確認するための属性情報７（氏名、住所）を第２の情報処理装置２から取得すべく、その属性情報７（氏名、住所）の提供を要求する許可要求を第２の情報処理装置２に通知する。
(S12) The third
この許可要求もHTTPリクエストであり、端末４から第２の情報処理装置２にリダイレクトされる。
This permission request is also an HTTP request and is redirected from the
更に、第２の情報処理装置２が保有している複数の属性情報７のうち、第３の情報処理装置３が要求する情報が当該ユーザの氏名と住所であることを特定するために、HTTPヘッダのscopeパラメータにはその氏名と住所が指定される。
Furthermore, in order to specify that the information requested by the third
(S13)第２の情報処理装置２は、属性情報７（氏名、住所）を第３の情報処理装置３に提供してよいとの同意をユーザから得るために、端末４に同意要求１２を通知する。
(S13) The second
(S14)ユーザは、属性情報７（氏名、住所）の提供に同意するときは、端末４を操作して第２の情報処理装置２に同意を通知する。
(S14) When the user agrees to provide the attribute information 7 (name, address), the user operates the
(S15)ステップS14でユーザの同意が得られた場合には、第２の情報処理装置２は、ステップS12の許可要求に対する応答として第３の情報処理装置３に許可応答を返す。この許可応答もHTTPレスポンスであり、端末４により第３の情報処理装置３にリダイレクトされる。
(S15) When the user's consent is obtained in step S14, the second
また、その許可応答のLocationヘッダには、第２の情報処理装置２が生成した記号列が許可コードとして指定される。その許可コードは、属性情報７（氏名、住所）の提供を受けるためのアクセストークンと後で交換される。
In addition, a symbol string generated by the second
(S16)第３の情報処理装置３は、第２の情報処理装置２に対してアクセストークン要求を通知する。このアクセストークン要求は、第２の情報処理装置２から属性情報７（氏名、住所）を得る際に必要となるアクセストークンを要求するHTTPリクエストである。
(S16) The third
また、そのアクセストークンのHTTPヘッダのgrant_typeフィールドには、ステップS15で第２の情報処理装置２が発行した許可コードが格納される。
Also, the grant code issued by the second
(S17)第２の情報処理装置２は、そのアクセストークンに含まれている許可コードを検証し、検証に成功した場合には第３の情報処理装置３にアクセストークン応答を返す。
(S17) The second
アクセストークン応答は、許可コードと引き換えにアクセストークンを第３の情報処理装置３に渡すためのHTTPレスポンスである。そして、第２の情報処理装置２が生成した記号列で表されるアクセストークンが、HTTPヘッダのaccess_tokenパラメータに指定される。
The access token response is an HTTP response for passing the access token to the third
このアクセストークンは、第２の情報処理装置２が所有する複数の属性情報７のうちの一つを特定するためのIDとしての機能も兼ねる。
This access token also functions as an ID for specifying one of the plurality of
(S18)第３の情報処理装置３は、アクセストークンを第２の情報処理装置２に渡すことにより、第２の情報処理装置２にデータ要求を通知する。この場合に要求するデータは、前述のようにユーザの属性情報７（氏名、住所）である。
(S18) The third
(S19)第２の情報処理装置２は、第３の情報処理装置３から渡されたアクセストークンと、自身がステップS17で発行したアクセストークンとの同一性を確認する。
(S19) The second
そして、その同一性が確認できた場合には、第２の情報処理装置２は、アクセストークンが示すIDに対応した属性情報７（氏名、住所）を特定する。その後、その属性情報７（氏名、住所）をデータ応答に乗せて第３の情報処理装置３に通知する。
When the identity can be confirmed, the second
ここまでのステップにより、第３の情報処理装置３が属性情報７（氏名、住所）を取得できたことになる。
Through the steps so far, the third
(S20)第３の情報処理装置３は、属性情報８（語学スコア記録証）を第３の情報処理装置３に提供してよいとの同意をユーザから得るために、端末４に同意要求１３を通知する。
(S20) The third
(S21)ユーザは、属性情報８（語学スコア記録証）の提供に同意するときは、端末４を操作して第３の情報処理装置３に同意を通知する。
(S21) When the user agrees to provide the attribute information 8 (language score record certificate), the user operates the
(S22)ステップS21で同意が得られたときは、第１の情報処理装置１は、ステップS11の許可要求に対する応答として第１の情報処理装置１に許可応答を返す。この許可応答もHTTPレスポンスであり、端末４により第１の情報処理装置１にリダイレクトされる。
(S22) When consent is obtained in step S21, the first
また、このHTTPレスポンスのLocationヘッダには、第３の情報処理装置３が生成した記号列が許可コードとして格納される。この許可コードは、属性情報８（語学スコア記録証）の提供を受けるためのアクセストークンと後で交換される。
Further, a symbol string generated by the third
(S23)第１の情報処理装置１は、第３の情報処理装置３に対してアクセストークン要求を通知する。このアクセストークン要求は、第３の情報処理装置３から属性情報８（語学スコア記録証）を得る際に必要となるアクセストークンを要求するHTTPリクエストである。
(S23) The first
また、そのアクセストークンのHTTPヘッダのgrant_typeフィールドには、ステップS22で第３の情報処理装置３が発行した許可コードが格納される。
In addition, the grant code issued by the third
(S24)第３の情報処理装置３は、そのアクセストークンに含まれている許可コードを検証し、検証に成功した場合には第１の情報処理装置１にアクセストークン応答を返す。
(S24) The third
アクセストークン応答は、許可コードと引き換えにアクセストークンを第１の情報処理装置１に渡すためのHTTPレスポンスである。そして、第３の情報処理装置３が生成した記号列で表されるアクセストークンが、そのHTTPレスポンスのaccess_tokenパラメータに指定される。
The access token response is an HTTP response for passing the access token to the first
そのアクセストークンは、第３の情報処理装置３が所有する複数の属性情報８（語学スコア記録証）のうちの一つを特定するためのIDとしての機能も兼ねる。
The access token also functions as an ID for specifying one of a plurality of attribute information 8 (language score record certificate) owned by the third
(S25)第１の情報処理装置１は、アクセストークンを第３の情報処理装置３に渡すことにより、第３の情報処理装置３にデータ要求を通知する。この場合に要求するデータはユーザの属性情報８（語学スコア記録証）である。
(S25) The first
(S26)第３の情報処理装置３は、第１の情報処理装置１が提示したアクセストークンと、自身がステップS24で発行したアクセストークンとの同一性を確認する。
(S26) The third
そして、両者の同一性が確認できた場合には、第３の情報処理装置３は、アクセストークンが示すIDに対応した属性情報８（語学スコア記録証）を特定する。その後、その属性情報８（語学スコア記録証）をデータ応答に乗せて第１の情報処理装置１に通知する。
When the identity of both can be confirmed, the third
ここまでのステップにより、第１の情報処理装置１が属性情報８（語学スコア記録証）を取得できたことになる。
By the steps so far, the first
(S27)第１の情報処理装置１は、ユーザの属性情報８（語学スコア記録証）に基づいて、翻訳アルバイトの採用の可否を決定し、その結果をサービス応答として端末４に通知する。
(S27) The first
以上により、このシステム１０における基本処理を終了する。
Thus, the basic processing in this
上記したように、ユーザが同意すべき同意要求１１〜１３は、ステップS4、S13、S20においてユーザに通知される。これらの複数の同意要求１１〜１３にいちいち同意するのはユーザにとって煩わしい。 As described above, the consent requests 11 to 13 to which the user should agree are notified to the user in steps S4, S13, and S20. It is troublesome for the user to agree to the plurality of consent requests 11 to 13 one by one.
そこで、これらの同意要求１１〜１４をステップS4にまとめることで、ユーザの負担を減らすことを考える。 Therefore, it is considered to reduce the burden on the user by collecting these consent requests 11 to 14 in step S4.
図４及び図５は、このように同意要求をまとめた場合の処理の流れについて説明するためのシーケンス図である。なお、図４及び図５において、図２及び図３で説明したのと同じ要素とステップには同じ符号を付し、以下ではその説明を省略する。 4 and 5 are sequence diagrams for explaining the flow of processing when the consent requests are collected in this way. 4 and 5, the same elements and steps as those described in FIGS. 2 and 3 are denoted by the same reference numerals, and the description thereof is omitted below.
以下では、第１〜第３の情報処理装置１〜３の各々を使用するサービス事業者間で予め契約等の取り決めをしておくことで、どの情報処理装置にどの属性情報を提供するのかが事前に決められているものとする。
In the following, it is determined which attribute information is provided to which information processing device by making a contract or the like in advance between service providers using each of the first to third
例えば、属性情報７のメールアドレスを第１の情報処理装置１に提供することと、属性情報７の氏名と住所とを第３の情報処理装置３に提供することが事前に決められているものとする。また、属性情報８の語学スコア記録証を第１の情報処理装置１に提供することも事前に決められているものとする。
For example, it is determined in advance that the mail address of the
このように事前に決めておくことで、第２の情報処理装置２は、ステップS2の許可要求を受けた時点で、後で同意要求１１〜１３を通知する必要があると判断できる。
By determining in advance as described above, the second
そこで、第２の情報処理装置２は、ステップS4においてユーザに同意要求１１を要求する際に、残りの同意要求１２、１３も合わせてユーザに要求し、ステップS13、S14、S20、S21はスキップする。
Therefore, when the second
また、ユーザは、これら三つの同意要求１１〜１３について同意するか否かをステップS5で一度に判断する。 In addition, the user determines at a time in step S5 whether or not to agree on these three consent requests 11-13.
そして、三つの同意要求１１〜１３の全てに同意する場合のみ、ステップS5においてユーザが第２の情報処理装置２に同意を通知する。
And only when it agrees with all three consent requests 11-13, a user notifies consent to the
その同意を受けた第２の情報処理装置２は、ユーザが提供に同意した属性情報７、８を同意済み属性として記憶しておく。この例では、属性情報７（メールアドレス、氏名、住所）と属性情報８（語学スコア記録証）とが同意済み属性として記憶される。
The second
そして、ステップS6の許可応答において、第２の情報処理装置２が第１の情報処理装置１に対して同意済み属性（メールアドレス、氏名、住所、語学スコア記録証）を通知する。その通知を受けた第１の情報処理装置１は、当該通知に含まれる同意済み属性（メールアドレス、氏名、住所、語学スコア記録証）をステップS11の許可要求のscopeパラメータに指定することで、最終的にステップS26でその属性を第３の情報処理装置３から取得できる。
Then, in the permission response in step S6, the second
以上説明したような処理によれば、ステップS4において三つの同意要求１１〜１３を一度にユーザに通知したことで、ステップS5においてユーザが一度に同意を通知でき、ユーザの負担軽減を図ることができる。
According to the processing described above, by notifying the user of the three
しかし、この処理には次のようなセキュリティ上の問題がある。 However, this process has the following security problems.
例えば、悪意のある第１の情報処理装置１が、ステップS11の許可要求のscopeパラメータに、同意済み属性（メールアドレス、氏名、住所、語学スコア記録証）には含まれないユーザが未同意の属性情報８（例えば看護師免許）を指定する可能性がある。この場合には、第３の情報処理装置３が保有する属性情報８のうち、ユーザが同意していない情報を第１の情報処理装置１が不正に取得することになる。
For example, the malicious first
以下に、このようなセキュリティ上の問題を解決しつつ、ユーザに複数の同意を要求することがない各実施形態について説明する。 In the following, embodiments will be described in which such a security problem is solved and a plurality of consents are not requested from the user.
（第１実施形態）
図６は、第１実施形態に係る情報提供システムの全体構成例を示す図である。
(First embodiment)
FIG. 6 is a diagram illustrating an example of the overall configuration of the information providing system according to the first embodiment.
図６に示すように、この情報提供システムは、第１〜第３の情報処理装置３１〜３３と端末３４とを有しており、これらがネットワーク３６を介して相互に接続される。
As illustrated in FIG. 6, the information providing system includes first to third
このうち、第１の情報処理装置３１は例えばユーザにサービスを提供するRPが使用し、第２の情報処理装置３２は例えば代理でユーザ認証を行うIdPが使用する。そして、第３の情報処理装置３３は、ユーザの属性を提供するAPが使用する。
Among these, the first
各情報処理装置の数は特に限定されず、第１の情報処理装置３１と第３の情報処理装置３３の数はそれぞれ複数であってもよい。
The number of information processing devices is not particularly limited, and the number of first
また、端末３４は、ユーザが操作することにより第１の情報処理装置３１からサービスを受けるものであって、例えばPC(Personal Computer)、タブレット端末、及びスマートフォン等である。
The terminal 34 receives a service from the first
端末３４の数も特に限定されず、ユーザの人数に応じて複数の端末３４を設けてもよい。
The number of
そして、これらの各部を接続するネットワーク３６としては、例えばインターネット、LAN(Local Area Network)、WAN(Wide Area Network)、及びVPN(Virtual Private Network)等を採用し得る。
As the
図７は、第１〜第３の情報処理装置３１〜３３と端末３４の各々の機能構成例を示す図である。
FIG. 7 is a diagram illustrating a functional configuration example of each of the first to third
図７に示すように、端末３４は、ネットワーク３６上の情報リソースを扱うためのwebブラウザ３５を有する。
As shown in FIG. 7, the terminal 34 has a
一方、第１の情報処理装置３１は、第１のメッセージ制御部４１と、連携管理部４２と、サービスアプリケーション４３と、第１の記憶部４４とを有する。
On the other hand, the first
このうち、第１メッセージ制御部４１は、第１の通知部の一例であって、OAuthやOpenID Connect等の通信プロトコルに従って他の装置との間でメッセージの送受信を行う。
Among these, the 1st message control
例えば、第１のメッセージ制御部４１は、第３の情報処理装置３３が保有するユーザの後述の属性情報３８を取得することについての承認を求める承認依頼を第２の情報処理装置３２に通知する。また、第１のメッセージ制御部４１は、属性情報３８の取得についてユーザの同意が得られたことを示す後述の同意IDが第２の情報処理装置３２から通知されたときに、その同意IDを第３の情報処理装置３３に通知する。
For example, the first
一方、連携管理部４２は、第１〜第３の情報処理装置３１〜３３のうちのどれがサービスの連携に関与するのかを特定する連携IDを前述の承認依頼に付加する。
On the other hand, the
また、サービスアプリケーション４３は、ネットワーク３６を介してユーザにサービスを提供するプログラムである。そのサービス内容は特に限定されない。以下では、サービスアプリケーション４３が翻訳アルバイトを募集するサービスを提供する場合について説明する。
The
また、第１の記憶部４４は、第１のメッセージ制御部４１が受信した前述の同意IDを記憶する。
The
一方、第２の情報処理装置３２は、第２のメッセージ制御部５１、認証部５２、第２の記憶部５３、制御部５４、及び同意テーブル５５を有する。
On the other hand, the second
このうち、第２のメッセージ制御部５１は、第２の通知部の一例であって、OpenID Connectに従って他の装置との間でメッセージの送受信を行う。
Among these, the 2nd message control
例えば、第２のメッセージ制御部５１は、第１の情報処理装置３１から前述の承認依頼を受けたときに、属性情報３８を第１の情報処理装置３１に提供することについての同意をユーザに要求する。そして、その同意が得られたときに、第１の情報処理装置３１は同意IDを第１の情報処理装置３１に通知する。
For example, when the second
また、認証部５２は、前述の承認依頼を受けたときに、第１の情報処理装置３１や第３の情報処理装置３３の代わりにユーザの認証を行う。認証方法は特に限定されず、例えばパスワード認証で認証を行い得る。
The
そして、第２の記憶部５３には、ユーザ認証に必要なユーザIDとパスワード等の認証情報３９が予め登録される。
In the
その他に、ユーザの氏名、住所、及びメールアドレス等の複数の属性情報３７も認証テーブル５３に格納される。なお、属性情報３７はこれらに限定されない。以下では、ユーザに関連する任意の情報を属性情報３７と呼ぶ。
In addition, a plurality of
制御部５４は、ユーザが同意していない属性情報３８が第１の情報処理装置３１に取得されるのを防ぐ機能を有し、前述の同意IDを生成する生成部５４ａと、その同意IDの正当性を確認する確認部５４ｂとを有する。
The
そして、同意テーブル５５は、同意IDの正当性を確認するのに使用されるものであって、例えば図８のような属性を有する。 The consent table 55 is used to confirm the validity of the consent ID, and has attributes as shown in FIG. 8, for example.
図８は、同意テーブル５５の一例を示す図である。 FIG. 8 is a diagram illustrating an example of the consent table 55.
この例では、同意テーブル５５には、「同意ID」、「ユーザセッション」、「連携ID」、「連携元」、及び「状態チェックフラグ」の各属性が設定される。 In this example, in the consent table 55, attributes of “consent ID”, “user session”, “cooperation ID”, “cooperation source”, and “state check flag” are set.
このうち、「同意ID」は、各情報処理装置３１〜３３を流れるメッセージに一意に付加される記号列であって、同意識別子の一例である。
Among these, the “consent ID” is a symbol string uniquely added to a message flowing through each of the
確認部５４ｂ（図７参照）は、後述のように同意テーブル５５に同意IDが存在するかを確認し、その確認を終了した場合には「状態チェックフラグ」が「１」とし、確認が行われていない場合には状態チェックフラグが「０」とする。
As will be described later, the
また、「ユーザセッション」は、第２の情報処理装置３２と端末３４との間で確立されたセッションである。そして、「連携ID」は、第１〜第３の情報処理装置３１〜３３のうち、どの情報処理装置が連携してユーザにサービスを提供するのかを特定するIDであって、連携識別子の一例である。
The “user session” is a session established between the second
更に、「連携元」は、OAuthやOpenID Connectプロトコルに従って第２の情報処理装置３２に対して前述の承認依頼を通知してきた要求元の情報処理装置を示す。
Further, “cooperation source” indicates the requesting information processing apparatus that has notified the second
再び図７を参照する。 Refer to FIG. 7 again.
第３の情報処理装置３３は、第３のメッセージ制御部６１、第３の記憶部６２、サービスアプリケーション６３、及び管理部６４を有する。
The third
このうち、第３の記憶部６２は、ユーザの複数の属性情報３８を記憶する。その属性情報３８は、例えばユーザが過去に取得した資格等であり、語学スコア記録証や看護師免許等が含まれる。なお、属性情報３８はこれらに限定されず、ユーザに関連する任意の情報を属性情報３８とし得る。
Among these, the 3rd memory |
また、第３のメッセージ制御部６１は、第３の通知部の一例であって、OAuthやOpenID Connect等の通信プロトコルに従って他の装置との間でメッセージの送受信を行う。
The third
また、サービスアプリケーション６３は、第３の記憶部６２に記憶されている属性情報３８を第１の情報処理装置３１に提供するプログラムである。例えば、サービスアプリケーション６３は、ユーザの過去の履歴として属性情報３８に含まれる語学スコア記録証や看護師免許を提供する履歴サービスを実現するプログラムである。
The
そして、管理部６４は、ユーザが同意していない属性情報３８が第１の情報処理装置３１に取得されるのを防ぐ機能を有し、依頼部６４ａと判断部６４ｂとを有する。
The
このうち、依頼部６４ａは、第１の情報処理装置３１から通知された同意IDの正当性についての確認を第２の情報処理装置３２に依頼する。
Among these, the
そして、その正当性が第２の情報処理装置３２の確認部５４ｂによって確認されたときに、第３のメッセージ制御部６１が第１の情報処理装置３１に属性情報３８を通知する。なお、同意IDの正当性が確認されないときは、第３のメッセージ制御部６１は第１の情報処理装置３１に属性情報３８を通知しない。
Then, when the validity is confirmed by the
また、判断部６４ｂは、ユーザが未同意の属性情報３８を提供するのを防ぐために、第２の情報処理装置３２から属性情報３８の提供についてユーザの同意が得られとの情報が通知されたとき、その属性情報３８が第１の情報処理装置３１が要求するものと同一かを判断する。
In addition, the
次に、本実施形態に係る情報提供システムの動作について説明する。 Next, the operation of the information providing system according to this embodiment will be described.
図９及び図１０は、本実施形態に係る情報提供システムの動作の一例を示すシーケンス図である。 9 and 10 are sequence diagrams illustrating an example of the operation of the information providing system according to the present embodiment.
以下では、ユーザが端末３４を操作することにより、第１の情報処理装置３１が募集している翻訳アルバイトに応募する場合を例にして説明する。この場合、ユーザの英語力を確認するために、第１の情報処理装置３１は第３の情報処理装置３３から属性情報３８として語学スコア記録証を要求する。
Hereinafter, a case where a user operates the terminal 34 to apply for a translation part-time job recruited by the first
更に、第１の情報処理装置３１は、ユーザと連絡を取るために、第２の情報処理装置３２に対して属性情報３７としてメールアドレスを要求するものとする。また、第３の情報処理装置３３は、語学スコア記録証がユーザ本人のものであるかを確認するために、第２の情報処理装置３２に対して氏名と住所とを要求するものとする。
Furthermore, the first
なお、図９及び図１０において、実線で示す処理はOpenID Connectに即した処理を示し、一点鎖線で示す処理はOAuth 2.0に即した処理を示す。また、点線で示す処理は、これらのプロトコルで規定されていない処理を示す。 In FIGS. 9 and 10, the process indicated by the solid line indicates a process conforming to OpenID Connect, and the process indicated by the alternate long and short dash line indicates a process conforming to OAuth 2.0. Moreover, the process shown with a dotted line shows the process which is not prescribed | regulated by these protocols.
以下、図９及び図１０に示す処理をステップ番号に沿って説明する。 In the following, the process illustrated in FIGS. 9 and 10 will be described in order of step number.
(S50)まず、第１の情報処理装置３１が募集している翻訳アルバイトに応募するために、ユーザが端末３４を操作することにより、webブラウザ３５から第１の情報処理装置３１にサービス要求を通知する。
(S50) First, in order to apply for a translation part-time job recruited by the first
(S51)そのサービス要求を受けて、第１の情報処理装置３１の第１のメッセージ制御部４１が、第２の情報処理装置３２に対して承認依頼７０を通知する。
(S51) Upon receiving the service request, the first
承認依頼７０は、属性情報３７（メールアドレス）と属性情報３８（語学スコア記録証）とを第１の情報処理装置３１が取得してよいとの承認を第２の情報処理装置３２に求めるHTTPリクエストであり、端末３４から第２の情報処理装置３２にリダイレクトされる。
The approval request 70 is an HTTP requesting the second
なお、この承認依頼７０には、第３の情報処理装置３３が属性情報３７（氏名、住所）を取得してよいとの承認を第２の情報処理装置３２に求める依頼も含まれる。
The approval request 70 includes a request for requesting the second
また、この例ではHTTPヘッダにFEDパラメータを設け、そのFEDパラメータに連携IDの値を指定する。 In this example, an FED parameter is provided in the HTTP header, and the value of the linkage ID is specified in the FED parameter.
連携IDは、前述のように第１〜第３の情報処理装置３１〜３３のうちどの情報処理装置が連携してユーザにサービスを提供するのかを示すIDであって、連携管理部４２によりHTTPヘッダに付加される。
The cooperation ID is an ID indicating which information processing apparatus of the first to third
連携に関与する第１〜第３の情報処理装置３１〜３３とFEDパラメータの値との対応関係は特に限定されない。
The correspondence relationship between the first to third
例えば、第１〜第３の情報処理装置３１〜３３の全てが連携する場合には、FED=001とし得る。
For example, when all of the first to third
一方、第３の情報処理装置３３が連携に関与せずに、第１の情報処理装置３１と第２の情報処理装置３２のみが連携する場合には、HTTPヘッダにFEDパラメータを含めない。
On the other hand, when only the first
本例では、第１〜第３の情報処理装置３１〜３３の全てが連携するため、FED=001とする。
In this example, since all of the first to third
なお、各属性情報３７、３８のうちのどの情報を各情報処理装置３１〜３３のうちのどの情報処理装置に提供するかは、各情報処理装置３１〜３３の間で予め取り決められている。
In addition, which information of the
よって、FEDパラメータにより連携に関与する情報処理装置が分かれば、各属性情報３７、３８のうちのどの情報を各情報処理装置３１〜３３のうちのどの情報処理装置に提供するかを判断できる。したがって、提供を求める属性情報を承認依頼７０のscopeパラメータに指定しなくても、第２の情報処理装置３２は、FEDパラメータを参照することでどの属性情報をどの情報処理装置に提供すべきかを判断できる。
Therefore, if the information processing apparatus involved in the cooperation is known by the FED parameter, it is possible to determine which information of the
例えば、FED=001の場合には、属性情報３７（メールアドレス）と属性情報３８（語学スコア記録証）とを第１の情報処理装置３１に提供し、かつ、第３の情報処理装置３３に属性情報３７（氏名、住所）を提供することを予め決めておく。これにより、第２の情報処理装置３２は、FED=001のときの各属性情報３７、５８の提供先がどの情報処理装置であるかを判断できる。
For example, when FED = 001, the attribute information 37 (mail address) and attribute information 38 (language score record certificate) are provided to the first
(S52)第２の情報処理装置３２の制御部５４が、承認依頼７０に付加されたFEDパラメータの値を同意テーブル５５（図８参照）の「連携ID」に格納する。
(S52) The
これと共に、制御部５４は、同意テーブル５５の「連携元」に「第１の情報処理装置３１」を格納する。前述のように、「連携元」は、承認依頼７０を要求してきた要求元の情報処理装置であって、その承認依頼７０の送信元URLから制御部５４が判断する。
At the same time, the
(S53)第２の情報処理装置３２の認証部５２は、ユーザが第２の情報処理装置３２と第３の情報処理装置３３の各々を利用する権限があるかを確認するために、端末３４に対して認証要求７１を通知する。
(S53) The
また、第２の情報処理装置３２の第２のメッセージ制御部５１が端末３４との間でユーザセッションを確立し、そのユーザセッションに対応したcookieを生成する。そして、第２のメッセージ制御部５１が認証要求７１にそのcookieを付加し、端末３４のwebブラウザ３５がそのcookieを受け取る。
Further, the second
なお、webブラウザ３５は、以降のステップで第２の情報処理装置３２にアクセスするときは、このcookieを第２の情報処理装置３２の第２のメッセージ制御部５１に渡す。
The
(S54)ユーザは、第２の情報処理装置３２にログインするための認証ID（A_ID）とパスワード（PW）を端末３４のwebブラウザ３５に入力する。そして、その認証IDとパスワード（PW）とが、認証情報７２としてwebブラウザ３５から第２の情報処理装置３２に通知される。
(S54) The user inputs an authentication ID (A_ID) and a password (PW) for logging in to the second
なお、この例ではシングルサイオンを採用するため、第３の情報処理装置３３にログインするための認証は、第２の情報処理装置３２にログインするための認証が成功すれば不要である。
In this example, since single scion is adopted, authentication for logging in to the third
その後、認証部５２は、その認証情報７２が第２の記憶部５３に予め登録されている認証情報３９と等しいかどうかを確認し、両者が等しい場合に認証が成功したと判断する。
Thereafter, the
(S55)ステップS54の認証が成功した場合、第２の情報処理装置３２の第２のメッセージ制御部５１が端末３４に同意要求７３を通知する。
(S55) When the authentication in step S54 is successful, the second
その同意要求７３は、第１〜第３の情報処理装置３１〜３３のいずれかに属性情報３７や属性情報３８を提供してよいとの同意をユーザに求める要求である。
The consent request 73 is a request for asking the user for consent that the
ここで、提供すべき属性情報３７、３８と、提供先の第１〜第３の情報処理装置３１〜３３とは、ステップS52で同意テーブル５５に格納されている連携IDに基づいて第２のメッセージ制御部５１が判断する。
Here, the
例えば、連携IDのFEDパラメータが001の場合は、第２のメッセージ制御部５１が第１〜第３の情報処理装置３１〜３３の全てがサービスに関与すると判断する。そして、第２のメッセージ制御部５１が、その同意要求７３に、属性情報３７（メールアドレス）と属性情報３８（語学スコア記録証）とを第１の情報処理装置３１に提供してよいとの同意を含める。また、第２のメッセージ制御部５１は、その同意要求７３に、第３の情報処理装置３３に属性情報３７（氏名、住所）を提供してもよいとの同意も含める。
For example, when the FED parameter of the cooperation ID is 001, the second
(S56)ユーザは、属性情報３７（メールアドレス、氏名、住所）と属性情報３８（語学スコア記録証）の提供に同意するときは、端末３４を操作して第２の情報処理装置３２に同意７４を通知する。
(S56) When the user agrees to provide attribute information 37 (email address, name, address) and attribute information 38 (language score record certificate), the user operates the terminal 34 and agrees with the second
このように複数の属性情報３７、３８の提供についての同意を一度で済ますことで、ユーザの負担軽減を実現することができる。
As described above, the user's burden can be reduced by once consenting to the provision of the plurality of pieces of
なお、同意７４には、ステップS53で第２の情報処理装置３２から渡されたcookieがwebブラウザ３５により付加される。
Note that the cookie passed from the second
(S57)上記の同意７４を受けて、第２の情報処理装置３２の生成部５４ｂが同意IDを生成する。その同意IDは、制御部５４によって同意テーブル５５の属性「同意ID」に格納される。ここでは、例えば同意ID = ID00xyzとする。
(S57) Upon receiving the consent 74, the
更に、制御部５４が、同意７４に含まれるcookieに対応したユーザセッションを同意テーブル５５の「ユーザセッション」に格納する。
Further, the
(S58)第２の情報処理装置３２の第２のメッセージ制御部５１は、ステップS51の承認依頼７０に対する応答を第１の情報処理装置３１に通知するために、第１の情報処理装置３１に許可応答７５を返す。
(S58) The second
その許可応答７５はHTTPレスポンスであって、端末３４により第１の情報処理装置３１にリダイレクトされる。このリダイレクトの際、そのHTTPヘッダには、ステップS53で第２の情報処理装置３２から端末３４に渡されたcookieが、端末３４により付加される。
The
更に、そのHTTPヘッダには、ステップS57で生成した同意IDが第２のメッセージ制御部５１により付加される。
Further, the consent ID generated in step S57 is added to the HTTP header by the second
図１１は、許可応答７５の一例を示す図である。
FIG. 11 is a diagram illustrating an example of the
この例では、HTTPヘッダにconsentIDパラメータ７５ａを設け、そのconsentIDパラメータに同意IDのID00xyzを指定する。
In this example, the
また、このHTTPレスポンスには許可コード７５ｂも付加される。許可コード７５ｂは、第２の情報処理装置３２が生成した記号列であって、HTTPレスポンスのLocationヘッダに指定される。その許可コードは、第２の情報処理装置３２から属性情報３７（メールアドレス）の提供を受けるためのアクセストークンと後で交換される。
In addition, a
再び図９を参照する。 Refer to FIG. 9 again.
(S59)第１の情報処理装置３１の連携管理部４２は、許可応答７５に付加されている同意IDを第１の記憶部４４に格納する。
(S59) The
(S60)第１の情報処理装置３１の第１のメッセージ制御部４１は、第２の情報処理装置３２に対してアクセストークン要求を通知する。
(S60) The first
アクセストークン要求は、第２の情報処理装置３２から属性情報３７（メールアドレス）を得る際に必要となるアクセストークンを要求するHTTPリクエストであって、そのHTTPヘッダのgrant_typeパラメータには前述の許可コードが指定される。
The access token request is an HTTP request for requesting an access token necessary for obtaining the attribute information 37 (mail address) from the second
(S61)第２の情報処理装置３２の第２のメッセージ制御部５１は、そのアクセストークン要求に含まれている許可コードの正当性を検証する。
(S61) The second
そして、検証に成功した場合には、第２のメッセージ制御部５１が第１の情報処理装置３１にアクセストークン応答を返す。
When the verification is successful, the second
アクセストークン応答は、許可コードをアクセストークンに交換し、そのアクセストークンを第１の情報処理装置３１に通知するためのHTTPレスポンスである。アクセストークンは、第２のメッセージ制御部５１が生成した記号列であって、HTTPヘッダのaccess_tokenパラメータに指定される。
The access token response is an HTTP response for exchanging the authorization code for an access token and notifying the first
また、アクセストークンは、第２の情報処理装置３２が所有する複数の属性情報３７のうち、提供を許可する属性情報３７を特定するIDとしての機能も有する。
The access token also has a function as an ID that identifies the
なお、有効期限が切れたアクセストークンの代替となるリフレッシュトークンもアクセストークン応答に含めてもよい。これについては、後述の各アクセストークン応答でも同様である。 Note that a refresh token that replaces an access token that has expired may also be included in the access token response. The same applies to each access token response described later.
(S62)第１の情報処理装置３１の第１のメッセージ制御部４１は、第２の情報処理装置３２にアクセストークンを渡すことにより、第２の情報処理装置３２にデータ要求を通知する。この場合に要求するデータは、ユーザの属性情報３７（メールアドレス）である。
(S62) The first
また、このデータ要求はHTTPリクエストであって、そのHTTPヘッダのaccess_tokenパラメータに上記のアクセストークンが指定される。 This data request is an HTTP request, and the access token is specified in the access_token parameter of the HTTP header.
(S63)第２の情報処理装置３２の第２のメッセージ制御部５１は、第１の情報処理装置３１から渡されたアクセストークンと、自身がステップS61で発行したアクセストークンとの同一性を確認する。
(S63) The second
そして、その同一性が確認できた場合には、第２のメッセージ制御部５１は、アクセストークンに対応した属性情報３７（メールアドレス）を特定する。その後、その属性情報３７（メールアドレス）をデータ応答に乗せて第２の情報処理装置３２に通知する。
If the identity can be confirmed, the second
ここまでのステップにより、第１の情報処理装置３１が属性情報３７（メールアドレス）を取得できたことになる。
Through the steps so far, the first
次に、第１の情報処理装置３１は、以下のようにして第３の情報処理装置３３が保有する属性情報３８（語学スコア記録証）の取得を試みる。
Next, the first
(S64)まず、第１の情報処理装置３１の第１のメッセージ制御部４１が、第３の情報処理装置３３に対して許可要求７６を通知する。
(S64) First, the first
この許可要求７６は、第３の情報処理装置３３が保有している属性情報３８（語学スコア記録証）の提供についての許可を要求するHTTPリクエストであり、端末３４によって第３の情報処理装置３３にリダイレクトされる。
This permission request 76 is an HTTP request for requesting permission for provision of attribute information 38 (language score recording certificate) held by the third
また、第３の情報処理装置３３が保有している複数の属性情報３８のうち、第１の情報処理装置３１が要求する情報が語学スコア記録証であることを通知するために、HTTPヘッダのscopeパラメータにはその語学スコア記録証が指定される。
In order to notify that the information requested by the first
更に、第１の情報処理装置３１の連携管理部４２は、記憶部４４に格納しておいた同意IDをそのHTTPヘッダのconsentIDパラメータに指定する。これにより、同意IDが第３の情報処理装置３３に通知されることになる。
Furthermore, the
(S65)第３の情報処理装置３３の管理部６４は、同意IDを第３の記憶部６２に格納する。
(S65) The
(S66)管理部６４の依頼部６４ａは、第１の情報処理装置３１から通知された同意IDの正当性を確認するために、第３のメッセージ制御部６１を介して第２の情報処理装置３２に対して確認依頼７７を通知する。
(S66) The
その確認依頼７７は、属性情報３７（氏名、住所）の取得についての許可を第２の情報処理装置３２に要求する許可要求も兼ねたHTTPリクエストであり、そのHTTPヘッダのscopeパラメータには氏名と住所が指定される。
The confirmation request 77 is an HTTP request that also serves as a permission request that requests the second
また、第２の情報処理装置３２に同意IDを通知するために、HTTPヘッダのconsentIDパラメータには、第３の記憶部６２に格納した同意IDが同意管理部６４により指定される。
In addition, in order to notify the second
なお、その確認依頼７７は端末３４から第２の情報処理装置３２にリダイレクトされる。そのリダイレクトの際、端末３４のwebブラウザ３５によって確認依頼７７にcookieが付加される。
The confirmation request 77 is redirected from the terminal 34 to the second
(S67)第２の情報処理装置３２の確認部５４ｂは、確認依頼７７に付加された同意IDの正当性を確認する。同意IDの正当性とは、その同意IDがステップS57で生成されたものであることを言う。
(S67) The
同意IDの正当性を確認するために、確認部５４ｂは、確認依頼７７の同意ID（ID00xyz）が同意テーブル５５に存在するか否かを確認する。そして、同意IDが同意テーブル５５に存在した場合、同意IDの正当性が確認されたことになる。
In order to confirm the validity of the consent ID, the
ここで、このように同意IDの正当性が確認された場合は、属性情報３８の提供についてのユーザの同意が既に済んでいることになる。
Here, when the validity of the consent ID is confirmed in this way, the user's consent for providing the
一方、同意IDの正当性が確認されない場合は、ユーザが同意していない状態で第１の情報処理装置３１が第３の情報処理装置３３の属性情報３８を不正に取得しようとしていることになる。よって、この場合には第２の情報処理装置３２から第１の情報処理装置３１にエラーメッセージを通知し、これ以降の処理は行わない。これにより、ユーザが同意していない状態で第１の情報処理装置３１が第３の情報処理装置３３の属性情報３８を不正に取得するのを防止することができる。
On the other hand, if the validity of the consent ID is not confirmed, the first
また、確認部５４ｂが、確認依頼７７に付加されたcookieに基づいてユーザセッションを特定し、そのユーザセッションが同意テーブル５５に存在するかどうかを確認してもよい。
Further, the
その確認の結果、ユーザセッションが同意テーブル５５に存在しないと判断された場合には、ステップS56で同意７４を通知したのとは別の端末３４が使用されており、ユーザが入れ替わっている可能性がある。よって、この場合にも第２の情報処理装置３２から第１の情報処理装置３１にエラーメッセージを通知し、これ以降の処理は行わない。これにより、ユーザのなりすましを防止することができる。
As a result of the confirmation, if it is determined that the user session does not exist in the consent table 55, the terminal 34 different from the one that has notified the consent 74 in step S56 is used, and the user may be switched. There is. Therefore, also in this case, the error message is notified from the second
(S68)ステップS67で同意IDの正当性が確認された場合には、第２の情報処理装置３２の第２のメッセージ制御部５１が第３の情報処理装置３３に応答通知７８を通知する。
(S68) When the validity of the consent ID is confirmed in step S67, the second
その応答通知７８は、確認依頼７７に応答するためのHTTPレスポンスであり、端末３４から第３の情報処理装置３３にリダイレクトされる。
The
そして、その応答通知７８には、ユーザが属性情報３８（語学スコア記録証）の提供に同意した旨の情報が含まれる。
The
ここで、第３の情報処理装置３３の判断部６４ｂは、応答通知７８においてユーザが提出に同意したとされる属性情報３８と、許可要求７６において第３の情報処理装置３３が提供を求める属性情報３８とが同一かどうかを判断する。
Here, the
これらの属性情報３８が同一でない場合には、ユーザが提供に同意していない属性情報３８（例えば看護師免許）を第３の情報処理装置３３が不正に取得しようとしていることになる。
If these pieces of
よって、この場合には第３の情報処理装置３３のメッセージ制御部６１から第１の情報処理装置３１にエラーメッセージを通知し、これ以降の処理は行わない。これにより、ユーザが提供に同意していない属性情報３８が第１の情報処理装置３１に不正に取得されるのを防止することができる。
Therefore, in this case, an error message is notified from the
なお、この応答通知７８は、第２の情報処理装置３２の属性情報３７（氏名、住所）を第３の情報処理装置３３に提供するのを許可する許可通知も兼ねる。そのため、応答通知７８のHTTPヘッダには、属性情報３７（氏名、住所）の提供を受けるために必要なアクセストークンと後で交換される許可コードが付加される。
The
(S69)第３の情報処理装置３３の第３のメッセージ制御部６１は、第２の情報処理装置３２に対してアクセストークン要求を通知する。このアクセストークン要求は、第２の情報処理装置３２から属性情報３７（氏名、住所）を得る際に必要となるアクセストークンを要求するHTTPリクエストである。
(S69) The third
更に、そのHTTPリクエストのヘッダには、アクセストークンに引き換えられるステップS68の許可コードが付加される。 Furthermore, the permission code of step S68 that is exchanged for an access token is added to the header of the HTTP request.
(S70)第２の情報処理装置３２の第２のメッセージ制御部５１は、そのアクセストークン要求に含まれている許可コードの正当性を検証し、検証に成功した場合には第３の情報処理装置３３にアクセストークン応答を返す。
(S70) The second
アクセストークン応答は、許可コードと引き換えにアクセストークンを第３の情報処理装置３３に通知するためのHTTPレスポンスである。そして、第２のメッセージ制御部５１が生成した記号列で表されるアクセストークンが、HTTPヘッダのaccess_tokenパラメータに指定される。
The access token response is an HTTP response for notifying the third
このアクセストークンは、第２の情報処理装置３２が所有する複数の属性情報３７のうち、提供を許可する属性情報３７を特定するためのIDとしての機能も兼ねる。
This access token also functions as an ID for identifying the
(S71)第３の情報処理装置３３の第３のメッセージ制御部６１は、アクセストークンを第２の情報処理装置３２に渡すことにより、第２の情報処理装置３２にデータ要求を通知する。この場合に要求するデータは、前述のようにユーザの属性情報３７（氏名、住所）である。
(S71) The third
(S72)第２の情報処理装置３２の第２のメッセージ制御部５１は、第３の情報処理装置３３から渡されたアクセストークンと、自身がステップS70で発行したアクセストークンとの同一性を確認する。
(S72) The second
そして、その同一性が確認できた場合には、第２のメッセージ制御部５１は、第３の情報処理装置３３から通知されたアクセストークンに対応する属性情報３７（氏名、住所）を特定する。その後、第２のメッセージ制御部５１は、その属性情報３７（氏名、住所）をデータ応答に乗せて第３の情報処理装置３３に通知する。
When the identity can be confirmed, the second
ここまでのステップにより、第３の情報処理装置３３が属性情報３７（氏名、住所）を取得できたことになる。
Through the steps so far, the third
(S73)第３の情報処理装置３３の第３のメッセージ制御部６１は、ステップS68における応答通知７８を受けて、第１の情報処理装置３１に許可応答７９を通知する。
(S73) Upon receiving the
この許可応答７９は、属性情報３８（語学スコア記録証）の取得を第３の情報処理装置３３に許可するHTTPレスポンスであり、端末３４により第１の情報処理装置３１にリダイレクトされる。
This permission response 79 is an HTTP response that permits the third
このHTTPレスポンスのLocationヘッダには、第３のメッセージ制御部６１が生成した記号列が許可コードとして格納される。この許可コードは、属性情報３８（語学スコア記録証）の提供を受けるためのアクセストークンと後で交換される。
In the Location header of this HTTP response, the symbol string generated by the third
なお、ステップS68で判断部６４ｂが許可要求７６と応答通知７８のそれぞれに含まれる属性情報３８が同一でないと判断した場合には、前述のようにユーザが提供に同意していない属性情報３８を第１の情報処理装置３１が不正に取得しようとしていることになる。よって、この場合には、第３のメッセージ制御部６１はこの許可応答７９を第１の情報処理装置３１に通知しない。
When the
これにより、ユーザが提供に同意していない属性情報３８（例えば看護師免許）が第１の情報処理装置３１に不正に取得されるのを防止できる。
Thereby, it is possible to prevent the attribute information 38 (for example, a nurse's license) that the user has not agreed to provide from being illegally acquired by the first
(S74)第１の情報処理装置３１の第１のメッセージ制御部４１は、第３の情報処理装置３３に対してアクセストークン要求を通知する。このアクセストークン要求は、第３の情報処理装置３３から属性情報３８（語学スコア記録証）を得る際に必要となるアクセストークンを要求するHTTPリクエストである。
(S74) The first
また、そのアクセストークンのHTTPヘッダのgrant_typeフィールドには、ステップS73で第３の情報処理装置３３が発行した許可コードが格納される。
In addition, the grant code issued by the third
(S75)第３の情報処理装置３３の第３のメッセージ制御部６１は、そのアクセストークンに含まれている許可コードの正当性を検証し、検証に成功した場合には第１の情報処理装置３１にアクセストークン応答を返す。
(S75) The third
アクセストークン応答は、許可コードと引き換えにアクセストークンを第１の情報処理装置３１に通知するためのHTTPレスポンスである。そして、第３の情報処理装置３３が生成した記号列で表されるアクセストークンが、そのHTTPレスポンスのaccess_tokenパラメータに指定される。
The access token response is an HTTP response for notifying the first
アクセストークンは、第３の情報処理装置３３が所有する複数の属性情報３８のうち、提供を許可する属性情報３８（語学スコア記録証）を特定するIDとしての機能も有する。
The access token also has a function as an ID for identifying the attribute information 38 (language score recording certificate) that is permitted to be provided among the plurality of
(S76)第１の情報処理装置３１の第１のメッセージ制御部４１は、アクセストークンを第３の情報処理装置３３に渡すことにより、第３の情報処理装置３３にデータ要求を通知する。この場合に要求するデータはユーザの属性情報３８（語学スコア記録証）である。
(S76) The first
(S77)第３の情報処理装置３３の第３のメッセージ制御部６１は、第１の情報処理装置３１が提示したアクセストークンと、自身がステップS75で発行したアクセストークンとの同一性を確認する。
(S77) The third
そして、その同一性が確認できた場合には、第３のメッセージ制御部６１は、アクセストークンに対応した属性情報３８（語学スコア記録証）を特定する。その後、その属性情報３８（語学スコア記録証）をデータ応答に乗せて第１の情報処理装置３１に通知する。
If the identity is confirmed, the third
ここまでのステップにより、第１の情報処理装置３１が属性情報３８（語学スコア記録証）を取得できたことになる。
By the steps so far, the first
なお、前述のようにステップS67で同意IDの正当性が確認されない場合にはステップS67以降の処理を行わないため、本ステップS77において第３のメッセージ制御部６１が第１の情報処理装置３１に属性情報３８（語学スコア記録証）を通知することはない。
As described above, if the validity of the consent ID is not confirmed in step S67, the process from step S67 onward is not performed, and therefore the third
これにより、ユーザが同意していない状態で第１の情報処理装置３１が第３の情報処理装置３３の属性情報３８を不正に取得するのを防止できる。
Thereby, it is possible to prevent the first
同様に、ステップS68において、許可要求７６と応答通知７８の各々に含まれる属性情報３８が一致しない場合にも、本ステップS77において第３のメッセージ制御部６１が第１の情報処理装置３１に属性情報３８（語学スコア記録証）を通知することはない。
Similarly, when the
その結果、ユーザが提供に同意していない属性情報３８が第１の情報処理装置３１に取得されるのを防止することが可能となる。
As a result, it is possible to prevent the
(S78)第１の情報処理装置３１のサービスアプリケーション３１は、ユーザの属性情報３８（語学スコア記録証）に基づいて、翻訳アルバイトの採用の可否を決定する。そして、その結果をサービス応答として端末３４に通知する。
(S78) The
以上により、本実施形態に係る情報提供システムにおける基本処理を終了する。 Thus, the basic process in the information providing system according to the present embodiment is completed.
この情報提供システムによれば、ステップS55で連携IDに基づいて全ての情報処理装置３１〜３３がサービスに関与すると第２のメッセージ制御部５１が判断したとき、同意要求７３に複数の属性情報３７、３８の提供についての同意を含める。
According to this information providing system, when the second
そのため、ユーザは、ステップS56において複数の属性情報３７、３８の提供についての同意を一度で済ますことができる。これにより、それぞれの属性情報３７、３８ごとにユーザに同意を求める場合と比較して、同意に伴うユーザの負担軽減を実現することができる。
Therefore, the user can complete an agreement about provision of a plurality of
更に、ステップS67において確認依頼７７に付加された同意IDの正当性を確認することで、属性情報３８の提供についてユーザが同意済みかどうかを確認できる。そのため、ユーザが同意していない状態で第１の情報処理装置３１が第３の情報処理装置３３の属性情報３８を不正に取得するのを防止することができる。
Further, by confirming the validity of the consent ID added to the confirmation request 77 in step S67, it is possible to confirm whether or not the user has consented to the provision of the
しかも、このようにシステムにOpenID ConnectとOAuth 2.0の二つのプロトコルが混在していても、上記のようにメッセージに同意IDを付加してユーザの同意を管理することで、各プロトコルを一つのプロトコルのように扱うこともできる。 In addition, even if two protocols, OpenID Connect and OAuth 2.0, are mixed in the system in this way, each protocol can be managed as a single protocol by adding consent IDs to messages and managing user consent as described above. Can also be handled.
次に、図９と図１０の各処理を実現するための第２の情報処理装置３２の処理内容について説明する。
Next, processing contents of the second
図１２〜図１５は、第２の情報処理装置３２の処理内容について示すフローチャートである。
12 to 15 are flowcharts showing the processing contents of the second
なお、第２の情報処理装置３２の処理内容は、第２の情報処理装置３２が受信するメッセージの種類によって異なる。そこで、以下ではメッセージごとに処理内容を説明する。
Note that the processing content of the second
＜承認依頼７０を受信したとき＞
図１２は、承認依頼７０（図９参照）を受信したときの第２の情報処理装置３２の処理内容を示すフローチャートである。
<When the approval request 70 is received>
FIG. 12 is a flowchart showing the processing contents of the second
この場合は、連携IDのFEDパラメータの値により処理が異なる。 In this case, processing differs depending on the value of the FED parameter of the linkage ID.
まず、FEDパラメータがない場合について説明する。 First, a case where there is no FED parameter will be described.
前述のように、FEDパラメータがない場合は、第１の情報処理装置３１と第２の情報処理装置３２のみが連携してサービスを提供し、第３の情報処理装置３３はサービスに関与しない。
As described above, when there is no FED parameter, only the first
この場合は、ステップS100において、ステップS53、S54のユーザ認証が済んでいるか否かを認証部５２が判断する。
In this case, in step S100, the
そして、認証済みである（YES）と判断された場合にはステップS103に移る。そのステップS103では、第２の情報処理装置３２が保有する属性情報３７のみの提供についてユーザに同意を求める同意要求を第２のメッセージ制御部５１が端末３４に通知する。
If it is determined that the authentication has been completed (YES), the process proceeds to step S103. In step S103, the second
一方、ステップS100において認証済みではない（NO）と判断された場合にはステップS53に移る。 On the other hand, if it is determined in step S100 that the authentication has not been completed (NO), the process proceeds to step S53.
そのステップS53では、図９を参照して説明したように、端末３４に対して認証要求７１を通知する。 In step S53, as described with reference to FIG. 9, the authentication request 71 is notified to the terminal.
次に、FED=001の場合について説明する。 Next, the case where FED = 001 will be described.
前述のように、FED=001の場合は、第１〜第３の情報処理装置３１〜３３の全てが連携してユーザにサービスを提供する。
As described above, when FED = 001, all of the first to third
この場合は、ステップS101において、ステップS55のユーザ認証が済んでいるか否かを認証部５２が判断する。
In this case, in step S101, the
ここで、認証済みではない（NO）と判断された場合にはステップS52に移る。 If it is determined that authentication has not been completed (NO), the process proceeds to step S52.
図９を参照して説明したように、ステップS52においては、制御部５４が、承認依頼７０に付加されたFEDパラメータの値を同意テーブル５５（図８参照）の「連携ID」に格納する。これと共に、制御部５４は、同意テーブル５５の「連携元」に「第１の情報処理装置３１」を格納する。
As described with reference to FIG. 9, in step S52, the
次に、図９で説明したステップS53に移り、端末３４に対して認証要求７１を通知する。 Next, the process proceeds to step S53 described with reference to FIG. 9, and the authentication request 71 is notified to the terminal 34.
一方、ステップS101において認証済みである（YES）と判断された場合にはステップS102に移る。 On the other hand, if it is determined in step S101 that the authentication has been completed (YES), the process proceeds to step S102.
この場合は、第２の情報処理装置３２が承認依頼７０を受信した時点で、既にステップS55のユーザ認証が済んでいることになる。しかし、図９のシーケンスでは、第２の情報処理装置３２が承認依頼７０を受信した後にステップS55が行われており、これらが逆の順序で起こることは想定されない。よって、この場合には想定外の事態が生じたとして、制御部５４が第１の情報処理装置３１にエラーメッセージを送信する。
In this case, when the second
＜確認依頼７７を受信したとき＞
図１３は、確認依頼７７（図１０参照）を受信したときの第２の情報処理装置３２の処理内容を示すフローチャートである。
<When confirmation request 77 is received>
FIG. 13 is a flowchart showing the processing contents of the second
まず、ステップS110において、ステップS53、S54のユーザ認証が済んでいるか否かを認証部５２が判断する。
First, in step S110, the
そして、認証済みである（YES）と判断された場合にはステップS67に移る。 If it is determined that the authentication has been completed (YES), the process proceeds to step S67.
図９を参照して説明したように、ステップS67においては、確認依頼７７に含まれる同意IDが同意テーブル５５に存在するか否かが制御部５４の確認部５４ｂで確認される。
As described with reference to FIG. 9, in step S <b> 67, whether or not the consent ID included in the confirmation request 77 exists in the consent table 55 is confirmed by the
そして、同意IDが同意テーブル５５に存在する（YES）と判断された場合にはステップS111に移る。 If it is determined that the consent ID exists in the consent table 55 (YES), the process proceeds to step S111.
ステップS111においては、確認部５４ｂが、同意テーブル５５の「状態チェックフラグ」を「1」にセットする。
In step S111, the
次に、ステップS68に移る。ステップS68では、図１０を参照して説明したように、第２の情報処理装置３２の第２のメッセージ制御部５１が第３の情報処理装置３３に応答通知７８を返す。
Next, the process proceeds to step S68. In step S <b> 68, as described with reference to FIG. 10, the second
一方、ステップS110において認証済みではない（NO）と判断された場合にはステップS112に移る。 On the other hand, if it is determined in step S110 that the authentication has not been completed (NO), the process proceeds to step S112.
この場合は、第２の情報処理装置３２に確認依頼７７が通知された時点で、ステップS54のユーザ認証が行われていないことになる。しかし、図９〜図１０のシーケンスによれば、ステップS53、S54のユーザ認証が行われた後に第２の情報処理装置３２に確認依頼７７が通知される。よって、想定外の事態が生じたとして、この場合には制御部５４が第１の情報処理装置３１にエラーメッセージを送信する。
In this case, when the confirmation request 77 is notified to the second
＜認証情報７２を受信したとき＞
図１４は、認証情報７２（図９参照）を受信したときの第２の情報処理装置３２の処理内容を示すフローチャートである。
<When the authentication information 72 is received>
FIG. 14 is a flowchart showing the processing contents of the second
まず、ステップS121において、ステップS54（図９参照）の認証が成功したかどうかを認証部５２が判断する。そして、認証が成功したとき（YES）は、ステップS122に移る。
First, in step S121, the
そのステップS122においては、制御部５４が、承認依頼７０に付加されているFEDパラメータの値が「001」であるか否かを判断する。
In step S122, the
そして、「001」である（YES）と判断された場合にはステップS55に移る。 Then, if it is determined as “001” (YES), the process proceeds to step S55.
前述のように、FED=001のときは、第１〜第３の情報処理装置３１〜３３の全てが連携することにより、属性情報３７（メールアドレス、氏名、住所）と属性情報３８（語学スコア記録証）とが提供先に提供されることが予め決められている。
As described above, when FED = 001, the attribute information 37 (mail address, name, address) and attribute information 38 (language score) are obtained by cooperation of all of the first to third
よって、ステップS55では、図９を参照して説明したように、これらの属性情報３７、３８の提供についてユーザに同意を求める同意要求７３を端末３４に通知する。
Therefore, in step S55, as described with reference to FIG. 9, the terminal 34 is notified of an agreement request 73 for asking the user for consent to provide the
一方、ステップS121において、認証が失敗したとき（NO）は、ステップS123に移り、認証が失敗した旨の通知を端末３４に通知する。 On the other hand, if the authentication fails in step S121 (NO), the process proceeds to step S123, and a notification that the authentication has failed is sent to the terminal 34.
また、ステップS122においてFEDパラメータの値が「001」ではない（NO）と判断された場合にはステップS124に移る。 If it is determined in step S122 that the FED parameter value is not “001” (NO), the process proceeds to step S124.
本例では、FEDパラメータの値が「001」であるか、FEDパラメータ自体が存在しないかの二通りしか想定していないため、FEDパラメータの値が「001」ではない場合にはFEDパラメータが存在しないということになる。 In this example, there are only two assumptions: the FED parameter value is “001” or the FED parameter itself does not exist. Therefore, if the FED parameter value is not “001”, the FED parameter exists. It means not.
また、FEDパラメータが存在しない場合には、前述のように第１の情報処理装置３１と第２の情報処理装置３２のみが連携する。よって、この場合には、第２の情報処理装置３２が保有する属性情報３７のみの提供についてユーザに同意を求める同意要求を端末３４に通知する。
When there is no FED parameter, only the first
＜同意７４を受信したとき＞
図１５は、同意７４（図９参照）を受信したときの第２の情報処理装置３２の処理内容を示すフローチャートである。
<When consent 74 is received>
FIG. 15 is a flowchart showing the processing contents of the second
まず、ステップS130において、ユーザが属性情報３７、３８の提供に同意したか否かを同意７４に基づいて制御部５４が判断する。
First, in step S130, the
ここで、同意した（YES）と判断した場合にはステップS131に移る。 If it is determined that the agreement has been made (YES), the process proceeds to step S131.
そのステップS131においては、第２の情報処理装置３２の確認部５４ｂが、同意テーブル５５におけるFEDパラメータの値が「001」であるか否かを判断する。
In step S131, the
そして、「001」である（YES）と判断された場合にはステップS57に移る。 Then, if it is determined as “001” (YES), the process proceeds to step S57.
図９を参照して説明したように、ステップS57においては、制御部５４が同意IDを生成し、その同意IDを同意テーブル５５に格納する。
As described with reference to FIG. 9, in step S <b> 57, the
また、これと共に、同意７４に含まれるcookieに対応したユーザセッションを第２のメッセージ制御部５１が同意テーブル５５に格納する。
At the same time, the second
次に、ステップS58に移り、第２のメッセージ制御部５１が許可応答７５に同意IDを付加し、その許可応答７５を端末３４に通知する。
Next, the process proceeds to step S58, where the second
一方、ステップS130においてユーザが同意していない（NO）と判断した場合にはステップS135に移る。 On the other hand, if it is determined in step S130 that the user does not agree (NO), the process proceeds to step S135.
この場合は、ユーザが属性情報３７（氏名、住所、メールアドレス）と属性情報３８（語学スコア記録証）の提出に同意していないことになる。よって、この場合には、第２のメッセージ制御部５１が第１の情報処理装置３１にエラーメッセージを送信する。
In this case, the user does not agree to submit the attribute information 37 (name, address, mail address) and attribute information 38 (language score record certificate). Therefore, in this case, the second
また、ステップS131においてFEDパラメータの値が「001」ではない（NO）と判断された場合にはステップS134に移る。 If it is determined in step S131 that the value of the FED parameter is not “001” (NO), the process proceeds to step S134.
この場合にはFEDパラメータが存在しないことになるため、前述のように第１の情報処理装置３１と第２の情報処理装置３２のみが連携し、第３の情報処理装置３３はサービスに関与しない。
In this case, since there is no FED parameter, only the first
よって、この場合には、第１の情報処理装置３１が第３の情報処理装置３３に属性情報３８を要求することは想定されないので、第１の情報処理装置３１が属性情報３８を不正に取得するのを防止するための同意IDは不要である。そのため、第２の情報処理装置３２の第２のメッセージ制御部５１は、許可応答７５に同意IDを付加せずに、当該許可応答７５を第１の情報処理装置３１に通知する。
Therefore, in this case, since it is not assumed that the first
（第２実施形態）
第１実施形態では、図１１に示したように、OAuthやOpenID Connect等の既存のプロトコルでは規定されていないconsentIDをメッセージに追加することにより、ユーザが同意していない属性情報３８が不正に取得されるのを防止した。
(Second Embodiment)
In the first embodiment, as shown in FIG. 11, attribute
これに対し、本実施形態では、既存のプロトコルでは規定されてないパラメータを追加せずに、属性情報３８が不正に取得されるのを防止する。
On the other hand, in this embodiment, the
図１６及び図１７は、本実施形態に係る情報提供システムの動作の一例を示すシーケンス図である。 16 and 17 are sequence diagrams illustrating an example of the operation of the information providing system according to the present embodiment.
なお、図１６及び図１７において、第１実施形態で説明したのと同じ要素とステップには第１実施形態におけるのと同じ符号を付し、以下ではその説明を簡略化する。 16 and 17, the same elements and steps as those described in the first embodiment are denoted by the same reference numerals as those in the first embodiment, and the description thereof will be simplified below.
また、第１実施形態と同様に、図１６及び図１７において実線で示す処理はOpenID Connectに即した処理を示し、一点鎖線で示す処理はOAuth 2.0に即した処理を示す。また、点線で示す処理は、これらのプロトコルで規定されていない処理を示す。 Similarly to the first embodiment, the process indicated by a solid line in FIGS. 16 and 17 indicates a process according to OpenID Connect, and the process indicated by a one-dot chain line indicates a process according to OAuth 2.0. Moreover, the process shown with a dotted line shows the process which is not prescribed | regulated by these protocols.
本実施形態では、以下のようにしてOAuth 2.0で規定されているstateパラメータを同意IDとして使用する。 In the present embodiment, the state parameter defined in OAuth 2.0 is used as the consent ID as follows.
以下、図１６及び図１７に示す処理をステップ番号に沿って説明する。 In the following, the process illustrated in FIGS. 16 and 17 will be described in order of step number.
(S50)まず、ユーザが端末３４を操作することにより、第１の情報処理装置３１にサービス要求を通知する。
(S50) First, when the user operates the terminal 34, the first
(S51)そのサービス要求を受けて、第１の情報処理装置３１の第１のメッセージ制御部４１が第２の情報処理装置３２に対して承認依頼７０を通知する。
(S51) In response to the service request, the first
本実施形態では、第１のメッセージ制御部４１がその承認依頼７０のHTTPヘッダにstateパラメータを設定する。stateパラメータは、後述のCSRF(Cross Site Request Forgery)攻撃への対策としてOAuth 2.0で規定されている記号列である。
In the present embodiment, the first
stateパラメータの生成方法は特に限定されない。以下では、第１実施形態で説明した連携IDと同意IDとを結合した記号列をstateパラメータとする。 The method for generating the state parameter is not particularly limited. Hereinafter, a symbol string obtained by combining the cooperation ID and the consent ID described in the first embodiment is used as a state parameter.
例えばstate=RID00xyzとした場合、先頭の「R」が連携IDであり、後続の「ID00xyz」が同意IDである。 For example, when state = RID00xyz, the leading “R” is the linkage ID, and the subsequent “ID00xyz” is the consent ID.
なお、連携IDの「R」は、第１〜第３の情報処理装置３１〜３３の全てが連携することを示す。第３の情報処理装置３３が連携に関与せずに、第１の情報処理装置３１と第２の情報処理装置３２のみが連携する場合には、先頭の「R」を省くものとする。
The cooperation ID “R” indicates that all of the first to third
(S90)第２の情報処理装置３２の制御部５４が、承認依頼７０に付加されたstateパラメータを同意テーブル５５に格納する。
(S90) The
図１８は、本実施形態に係る同意テーブル５５の一例を示す図である。 FIG. 18 is a diagram illustrating an example of the consent table 55 according to the present embodiment.
本実施形態では、同意テーブル５５には「state」、「ユーザセッション」、「連携元」、及び「状態チェックフラグ」の各属性が設定される。 In the present embodiment, each attribute of “state”, “user session”, “cooperation source”, and “state check flag” is set in the consent table 55.
これらのうち、属性「state」にstateパラメータの値（RID00xyz）が格納される。 Among these, the value of the state parameter (RID00xyz) is stored in the attribute “state”.
なお、第１実施形態と同様に、本ステップでは制御部５４が同意テーブル５５の「連携元」に「第１の情報処理装置３１」を格納する。
As in the first embodiment, in this step, the
(S53)第２の情報処理装置３２は、端末３４に対して認証要求７１を通知する。なお、その認証要求７１には、端末３４のユーザセッションに対応したcookieが第２のメッセージ制御部５１により付加される。
(S53) The second
(S54)ユーザの操作のもとで、webブラウザ３５は、第２の情報処理装置３２にログインするための認証IDとパスワードとを認証情報７２として第２の情報処理装置３２に通知する。
(S54) Under the operation of the user, the
(S55)ステップS54の認証が成功した場合、第２の情報処理装置３２の第２のメッセージ制御部５１が端末３４に同意要求を通知する。
(S55) If the authentication in step S54 is successful, the second
その同意要求は、属性情報３７（メールアドレス）と属性情報３８（語学スコア記録証）とを第１の情報処理装置３１に提供してよいとの同意と、第３の情報処理装置３３に属性情報３７（氏名、住所）を提供してもよいとの同意をユーザに要求するものである。
The consent request indicates that the attribute information 37 (email address) and attribute information 38 (language score record certificate) may be provided to the first
(S56)ユーザは、属性情報３７（メールアドレス、氏名、住所）と属性情報３８（語学スコア記録証）の提供に同意するときは、端末３４を操作して第２の情報処理装置３２に同意７４を通知する。
(S56) When the user agrees to provide attribute information 37 (email address, name, address) and attribute information 38 (language score record certificate), the user operates the terminal 34 and agrees with the second
第１実施形態で説明したように、このように複数の属性情報３７、３８の提供についての同意を一度で済ますことで、ユーザの負担軽減を実現することができる。
As described in the first embodiment, it is possible to reduce the burden on the user by once agreeing to provide the plurality of
なお、その同意７４には、ステップS53で第２の情報処理装置３２から渡されたcookieがwebブラウザ３５により付加される。
Note that the cookie passed from the second
(S91)第２の情報処理装置３２の第２のメッセージ制御部５１が、同意７４に含まれるcookieに対応したユーザセッションを同意テーブル５５の属性「ユーザセッション」に格納する。
(S91) The second
(S58)第２の情報処理装置３２の第２のメッセージ制御部５１は、端末３４に許可応答７５をHTTPレスポンスで返す。
(S58) The second
その許可応答７５のHTTPヘッダには、同意テーブル５５にあるstateパラメータと、ステップS91で生成したcookieとが第２のメッセージ制御部５１により付加される。
The second
前述のように、stateパラメータは、連携IDと同意IDとが連結された記号列である。よって、本ステップにより、その記号列の一部が同意IDとして第１の情報処理装置３１に通知されることになる。
As described above, the state parameter is a symbol string in which the cooperation ID and the consent ID are concatenated. Therefore, by this step, a part of the symbol string is notified to the first
更に、第２のメッセージ制御部５１は、アクセストークンと後で交換される許可コードをHTTPヘッダに付加する。
Further, the second
(S92)第１の情報処理装置３１の連携管理部４２は、許可応答７５に付加されているstateパラメータを第１の記憶部４４に格納する。
(S92) The
(S60)第１の情報処理装置３１の第１のメッセージ制御部４１は、第２の情報処理装置３２に対してアクセストークン要求を通知する。そのアクセストークン要求のHTTPヘッダには、第１のメッセージ制御部４１により前述の許可コードが格納される。
(S60) The first
(S61)第２の情報処理装置３２の第２のメッセージ制御部５１は、そのアクセストークン要求に含まれている許可コードの正当性を検証する。
(S61) The second
そして、検証に成功した場合には、第２のメッセージ制御部５１が第１の情報処理装置３１にアクセストークン応答を返し、第２の情報処理装置３２にアクセストークンを渡す。
If the verification is successful, the second
(S62)第１の情報処理装置３１の第１のメッセージ制御部４１は、第２の情報処理装置３２にアクセストークンを渡すことにより、第２の情報処理装置３２にデータ要求を通知する。この場合に要求するデータは、ユーザの属性情報３７（メールアドレス）である。
(S62) The first
(S63)第２の情報処理装置３２の第２のメッセージ制御部５１は、第１の情報処理装置３１から渡されたアクセストークンと、自身がステップS61で発行したアクセストークンとの同一性を確認する。
(S63) The second
その同一性が確認できた場合には、第２の情報処理装置３２は、属性情報３７（メールアドレス）をデータ応答に乗せて第２の情報処理装置３２に通知する。
If the identity can be confirmed, the second
ここまでのステップにより、第１の情報処理装置３１が属性情報３７（メールアドレス）を取得できたことになる。
Through the steps so far, the first
次に、第１の情報処理装置３１は、以下のようにして第３の情報処理装置３３が保有する属性情報３８（語学スコア記録証）の取得を試みる。
Next, the first
(S64)まず、第１の情報処理装置３１の第１のメッセージ制御部４１が、第３の情報処理装置３３に対して許可要求７６を通知する。
(S64) First, the first
この許可要求は、第３の情報処理装置３３が保有している属性情報３８（語学スコア記録証）の提供を要求するHTTPリクエストであって、scopeパラメータにはその語学スコア記録証が指定される。
This permission request is an HTTP request for requesting provision of attribute information 38 (language score record certificate) held by the third
更に、第１の情報処理装置３１の第１のメッセージ制御部４１は、記憶部４４に格納しておいたstateパラメータをHTTPヘッダに付加することにより、そのstateパラメータを第３の情報処理装置３３に渡す。
Further, the first
前述のようにstateパラメータの一部は同意IDとして機能するため、本ステップにより同意IDが第３の情報処理装置３３に通知されることになる。
As described above, a part of the state parameter functions as the consent ID, so the consent ID is notified to the third
(S93)第３の情報処理装置３３の管理部６４が、その同意IDを含むstateパラメータを第３の記憶部６２に格納する。
(S93) The
(S66)管理部６４の依頼部６４ａは、第１の情報処理装置３１から通知された同意IDの正当性を確認するために、第３のメッセージ制御部６１を介して第２の情報処理装置３２に対して確認依頼７７を通知する。
(S66) The
その確認依頼７７は、属性情報３７（氏名、住所）の取得についての許可を第２の情報処理装置３２に要求する許可要求も兼ねたHTTPリクエストであり、そのHTTPヘッダのscopeパラメータには氏名と住所が指定される。
The confirmation request 77 is an HTTP request that also serves as a permission request that requests the second
また、第２の情報処理装置３２に同意IDを通知するために、HTTPヘッダのconsentIDパラメータには、第３の記憶部６２に格納したstateパラメータが同意管理部６４により指定される。
Further, in order to notify the second
なお、その確認依頼７７は端末３４から第２の情報処理装置３２にリダイレクトされる。そのリダイレクトの際、端末３４のwebブラウザ３５によって確認依頼７７にcookieが付加される。
The confirmation request 77 is redirected from the terminal 34 to the second
(S67)第２の情報処理装置３２の確認部５４ｂは、確認依頼７７に付加された同意IDの正当性を確認するために、その同意IDを一部に含むsateパラメータのチェックを行う。
(S67) In order to confirm the validity of the consent ID added to the confirmation request 77, the
本実施形態における同意IDの正当性とは、確認依頼７７で通知されたstateパラメータが、ステップS50において第１の情報処理装置３１が自ら生成して依頼承認７０に付加したstateパラメータと同一であることをいう。
In the present embodiment, the validity of the consent ID is the same as the state parameter notified by the confirmation request 77 and generated by the first
同意IDの正当性を確認するために、確認部５４ｂは、確認依頼７７のstateパラメータ（RID00xyz）が同意テーブル５５に存在するか否かを確認する。そして、stateパラメータが同意テーブル５５に存在した場合、同意IDの正当性が確認されたことになる。
In order to confirm the validity of the consent ID, the
ここで、このように同意IDの正当性が確認された場合は、ユーザの同意７４を受けて第２の情報処理装置３２が通知する許可応答７５に含まれるstateパラメータと、確認依頼７７に含まれるstateパラメータとが同一ということになる。
Here, when the validity of the consent ID is confirmed in this way, the state parameter included in the
よって、この場合にはユーザの同意を属性情報３８の提供についてのユーザの同意が既に済んでいることになる。
Therefore, in this case, the user's consent for providing the
一方、同意IDの正当性が確認されない場合は、ユーザが同意していない状態で第１の情報処理装置３１が第３の情報処理装置３３の属性情報３８を不正に取得しようとしていることになる。したがって、この場合には第２の情報処理装置３２から第１の情報処理装置３１にエラーメッセージを通知し、これ以降の処理は行わない。これにより、ユーザが同意していない状態で第１の情報処理装置３１が第３の情報処理装置３３の属性情報３８を不正に取得するのを防止することができる。
On the other hand, if the validity of the consent ID is not confirmed, the first
また、第１実施形態と同様に、確認部５４ｂが、確認依頼７７に付加されたcookieに基づいてユーザセッションを特定し、そのユーザセッションが同意テーブル５５に存在するかどうかを確認してもよい。
As in the first embodiment, the
ステップS67で同意IDの正当性が確認された場合には、第１実施形態と同様にしてステップS68〜S78を行う。これにより、ステップS77において第１の情報処理装置３１が属性情報３８（語学スコア記録証）を取得することができる。
If the validity of the consent ID is confirmed in step S67, steps S68 to S78 are performed as in the first embodiment. Thereby, in step S77, the first
以上説明した本実施形態によれば、OAuthやOpenID Connect等の既存のプロトコルで規定されているstateパラメータを承認依頼７０に付加することにより、既存のプロトコルの範疇で第１の情報処理装置３１の不正を検出できる。
According to the present embodiment described above, by adding a state parameter defined in an existing protocol such as OAuth or OpenID Connect to the approval request 70, the first
しかも、そのstateパラメータとして同意IDと連携IDとを結合した記号列を使用することで、連携ID用のパラメータをHTTPヘッダに追加することなしに、各情報処理装置３１〜３３のどれが連携するのかを確認できる。
In addition, by using a symbol string obtained by combining the agreement ID and the cooperation ID as the state parameter, any of the
更に、そのstateパラメータは、以下のようにCSRF攻撃への対策ともなる。 In addition, the state parameter is a countermeasure against CSRF attacks as follows.
図１９は、CSRF攻撃について説明するためのシーケンス図である。 FIG. 19 is a sequence diagram for explaining the CSRF attack.
なお、図１９において、図１６及び図１７で説明したのと同じ要素とステップにはこれらの図におけるのと同じ符号を付し、以下ではその説明を省略する。 In FIG. 19, the same elements and steps as described in FIGS. 16 and 17 are denoted by the same reference numerals as those in FIGS.
図１９の例では端末３４が二台あり、ユーザセッションがUser001sで表される端末が攻撃者により操作され、ユーザセッションがUser002sで表される端末が被害者により操作されているものとする。
In the example of FIG. 19, it is assumed that there are two
このとき、攻撃者の端末３４は、OAuth 2.0の仕様に反して、ステップS140において許可要求７６を第３の情報処理装置３３にリダイレクトさせずに、何らかの手法で被害者の端末３４に許可要求７６を渡す。
At this time, contrary to the OAuth 2.0 specification, the attacker's
そして、被害者の端末３４は、OAuth 2.0の仕様に従って、ステップS141において許可要求７６を本来のリダイレクト先である第３の情報処理装置３３にリダイレクトする。
Then, the victim's terminal 34 redirects the permission request 76 to the third
その結果、これ以降のステップでは、被害者の端末３４と各情報処理装置３１〜３３との間でユーザセッションが確立されることになる。これにより、例えばアクセストークンとユーザセッションとが対応付けられている場合、各情報処理装置３１〜３３に攻撃者が保有しているアカウントに対するアクセストークンが、被害者のユーザセッションと対応付くことになる。これにより、攻撃者のアカウントに被害者のリソースを登録させる等の不正を行うことができる。
As a result, in the subsequent steps, a user session is established between the victim's terminal 34 and each of the
本実施形態では、これを防止するために、図１８に示すように、同意テーブル５５においてstateパラメータとユーザセッションとを対応させる。 In the present embodiment, in order to prevent this, as shown in FIG. 18, the state parameter is associated with the user session in the consent table 55.
これにより、ステップS67で確認依頼７７のstateパラメータが同意テーブル５５に存在しても、ユーザセッションが同意テーブル５５にない場合にはCSRF攻撃を受けている可能性があると判断でき、CSRF攻撃に対するシステムの堅牢性が増す。 As a result, even if the state parameter of the confirmation request 77 exists in the consent table 55 in step S67, it can be determined that there is a possibility that the user session is not in the consent table 55, the CSRF attack may have occurred. Increases system robustness.
（ハードウェア構成）
上記した第１実施形態と第２実施形態で説明した各種の処理は、予め用意されたプログラムをコンピュータで実行することで実現できる。そこで、以下では、上記の各実施形態と同様の機能を有するプログラムを実行するコンピュータの一例について説明する。
(Hardware configuration)
The various processes described in the first embodiment and the second embodiment described above can be realized by executing a prepared program on a computer. Therefore, in the following, an example of a computer that executes a program having the same function as each of the above embodiments will be described.
図２０は、第１及び第２実施形態に係る情報提供プログラムを実行するコンピュータのハードウェア構成図である。 FIG. 20 is a hardware configuration diagram of a computer that executes the information providing program according to the first and second embodiments.
以下では、第１〜第３の情報処理装置３１〜３３と端末３４のそれぞれにコンピュータ１００を用意する。
Below, the
コンピュータ１００の台数は特に限定されない。例えば、複数のコンピュータ１００が第１の情報処理装置３１の処理を実行してもよい。これについては、第２及び第３の情報処理装置３２、３３についても同様である。
The number of
そのコンピュータ１００は、各種演算処理を実行するCPU(Central Processing Unit)１０１と、データ入力を受け付ける入力装置１０２と、モニタ１０３とを有する。
The
また、コンピュータ１００は、記憶媒体１１０からプログラムを読み取る媒体読取装置１０４と、各種装置と接続するためのインタフェース装置１０５と、他の装置と有線または無線により接続するための通信装置１０６とを有する。
The
更に、コンピュータ１００は、各種情報を一時記憶するRAM(Random Access Memory)１０７と、ハードディスク装置１０８とを有する。なお、各装置１０１〜１０８は、バス１０９に接続される。
The
上記のハードディスク装置１０８には、第１〜第３の情報処理装置３１〜３３と端末３４のそれぞれの機能を実現するための情報提供プログラムが記憶される。
The
例えば、第１の情報処理装置３１用のハードディスク装置１０８には、第１のメッセージ制御部４１、第１の連携管理部４２、サービスアプリケーション４３、及び第１の記憶部４４の各部の機能を有する情報提供プログラムが記憶される。
For example, the
また、第２の情報処理装置３２用のハードディスク装置１０８には、第２のメッセージ制御部５１、認証部５２、第２の記憶部５３、制御部５４、及び同意テーブル５５の各部の機能を有する情報提供プログラムが記憶される。
Further, the
更に、第３の情報処理装置３３用のハードディスク装置１０８には、第３のメッセージ制御部６１、第３の記憶部６２、サービスアプリケーション６３、及び管理部６４の各部の機能を有する情報提供プログラムが記憶される。
Further, the
そして、端末３４用のハードディスク装置１０８には、webブラウザ３５としての機能を有する情報提供プログラムが記憶される。
The
一方、入力装置１０２は、例えばユーザからパスワードの入力を受け付けたり、コンピュータ１００の管理者から管理情報の入力を受け付けたりする。モニタ１０３は、例えば認証のためのパスワード入力画面を表示したり、コンピュータ１００の管理者がメンテナンス等を行う場合に各種情報を表示したりする。
On the other hand, the
インタフェース装置１０５には、例えば不図示の印刷装置等が接続される。通信装置１０６は、ネットワーク３５に接続され、第１〜第３の情報処理装置３１〜３３と端末３４のそれぞれの間の通信を行う。
For example, a printing device (not shown) is connected to the
また、CPU１０１は、ハードディスク装置１０８に記憶された前述の情報提供プログラムを読み出して、RAM１０７に展開して実行する。これにより、CPU１０１やRAM１０７等のハードウェア資源と情報提供プログラムとが協働して図７に示した第１〜第３の情報処理装置３３と端末３４の各機能が実現される。
Further, the
また、上記の情報提供プログラムをコンピュータ１００が読み取り可能な記録媒体１１０に記憶させておき、コンピュータ１００に記録媒体１１０の情報提供プログラムを読み取らせるようにしてもよい。
The information providing program may be stored in the
そのような記録媒体１１０としては、例えばCD-ROM(Compact Disc - Read Only Memory)、DVD(Digital Versatile Disc)、及びUSB(Universal Serial Bus)メモリ等の可搬型記憶媒体がある。また、フラッシュメモリ等の半導体メモリやハードディスクドライブを記憶媒体１１０として使用してもよい。これらの記憶媒体１１０は、物理的な形態を持たない搬送波のような一時的な媒体ではない。
Examples of such a
更に、公衆回線、インターネット、及びLAN等に接続された装置にこの情報処理プログラムを記憶させておき、コンピュータ１００がこれらから情報処理プログラムを読み出して実行するようにしてもよい。
Furthermore, the information processing program may be stored in a device connected to a public line, the Internet, a LAN, or the like, and the
以上説明した各実施形態に関し、更に以下の付記を開示する。 The following additional notes are disclosed for each embodiment described above.
（付記１） 第１の情報処理装置、第２の情報処理装置、及び第３の情報処理装置を備えた情報提供システムであって、
前記第１の情報処理装置は、
前記第３の情報処理装置が保有するユーザの属性情報を取得することについての承認を求める承認依頼を前記第２の情報処理装置に通知し、前記属性情報の取得について前記ユーザの同意が得られたことを示す同意識別子が前記第２の情報処理装置から通知されたときに、前記同意識別子を前記第３の情報処理装置に通知する第１の通知部、
を有し、
前記第２の情報処理装置は、
前記第３の情報処理装置からの依頼を受けて、前記第３の情報処理装置から通知された前記同意識別子の正当性を確認する確認部と、
前記承認依頼を受けたときに前記属性情報を前記第１の情報処理装置に提供することについての前記同意を前記ユーザに要求し、前記同意が得られたときに前記同意識別子を前記第１の情報処理装置に通知する第２の通知部と、
を有し、
前記第３の情報処理装置は、
前記属性情報を記憶した記憶部と、
通知された前記同意識別子の前記正当性についての確認を前記第２の情報処理装置に依頼する依頼部と、
前記確認部によって前記正当性が確認されたときに前記第１の情報処理装置に前記属性情報を通知し、前記正当性が確認されないときには前記第１の情報処理装置に前記属性情報を通知しない第３の通知部、
を有する、
ことを特徴とする情報提供システム。
(Supplementary Note 1) An information providing system including a first information processing device, a second information processing device, and a third information processing device,
The first information processing apparatus includes:
An approval request for approval for acquiring the attribute information of the user held by the third information processing apparatus is notified to the second information processing apparatus, and the user's consent is obtained for the acquisition of the attribute information. A first notification unit for notifying the third information processing apparatus of the consent identifier when a consent identifier indicating that the second information processing apparatus is notified from the second information processing apparatus;
Have
The second information processing apparatus
A confirmation unit that receives a request from the third information processing apparatus and confirms the validity of the consent identifier notified from the third information processing apparatus;
When the approval request is received, the user is requested to give the consent for providing the attribute information to the first information processing apparatus, and the consent identifier is obtained when the consent is obtained. A second notification unit for notifying the information processing apparatus;
Have
The third information processing apparatus
A storage unit storing the attribute information;
A request unit that requests the second information processing apparatus to confirm the validity of the notified consent identifier;
When the validity is confirmed by the confirmation unit, the attribute information is notified to the first information processing apparatus, and when the validity is not confirmed, the attribute information is not notified to the first information processing apparatus. 3 notification sections,
Having
An information providing system characterized by that.
（付記２） 前記第１の通知部は、前記第２の情報処理装置から前記同意識別子が通知された場合に、前記属性情報の提供についての許可を求める要求を前記第３の情報処理装置に通知し、
前記第２の通知部は、前記確認部により前記正当性が確認されたときに、前記属性情報の提供についてユーザが同意した旨の情報を前記第３の情報処理装置に通知し、
前記第３の情報処理装置は、前記第２の通知部から通知された前記情報における前記属性情報と、前記第１の通知部から要求された前記属性情報とが一致しているかを判断する判断部を有し、
前記第３の通知部は、前記判断部によって前記属性情報が一致していないと判断されたときには、前記第１の情報処理装置に前記属性情報を通知しないことを特徴とする付記１に記載の情報提供システム。
(Supplementary Note 2) When the consent identifier is notified from the second information processing device, the first notification unit sends a request for permission to provide the attribute information to the third information processing device. Notify
When the validity is confirmed by the confirmation unit, the second notification unit notifies the third information processing apparatus of information indicating that the user has agreed to provide the attribute information,
The third information processing apparatus determines whether the attribute information in the information notified from the second notification unit matches the attribute information requested from the first notification unit. Part
The third notification unit does not notify the attribute information to the first information processing apparatus when the determination unit determines that the attribute information does not match. Information provision system.
（付記３） 前記ユーザが操作する端末を更に有し、
前記確認部は、前記端末と前記第２の情報処理装置との間で確立されたユーザセッションと、前記同意をした前記ユーザのユーザセッションとの同一性を確認し、
前記第２の通知部は、前記ユーザセッションの前記同一性がないときには、前記ユーザが提供に同意した前記属性情報を前記第３の情報処理装置に通知しないことを特徴とする付記１又は付記２に記載の情報提供システム。
(Additional remark 3) It has further the terminal which the said user operates,
The confirmation unit confirms the identity of the user session established between the terminal and the second information processing apparatus and the user session of the user who has made the consent,
The second notifying unit does not notify the third information processing apparatus of the attribute information agreed to be provided by the user when the user session does not have the same identity. Information providing system described in 1.
（付記４） 前記第２の情報処理装置は、前記第３の情報処理装置が保有するのとは別の属性情報を記憶した別の記憶部を有し、
前記同意には、前記別の属性情報を前記第３の情報処理装置に提供することについての同意が含まれることを特徴とする付記１乃至付記３のいずれかに記載の情報提供システム。
(Additional remark 4) The said 2nd information processing apparatus has another memory | storage part which memorize | stored the attribute information different from the said 3rd information processing apparatus,
The information providing system according to any one of
（付記５） 前記第１の情報処理装置は、前記第１乃至第３の情報処理装置のうちのどれが連携して前記ユーザにサービスを提供するのかを特定する連携識別子を前記承認依頼に付加する連携管理部を有し、
前記第２の通知部は、前記連携識別子に基づいて第１乃至第３の情報処理装置の全てが連携することが確認できた場合に、前記別の記憶部に記憶された前記別の属性情報を前記第３の情報処理装置に提供することについての同意を前記同意に含めることを特徴とする付記４に記載の情報提供システム。
(Supplementary Note 5) The first information processing apparatus adds, to the approval request, a cooperation identifier that specifies which of the first to third information processing apparatuses cooperates to provide the service to the user. Have a linked management department
The second notification unit, when it is confirmed that all of the first to third information processing apparatuses are linked based on the linkage identifier, the other attribute information stored in the different storage unit The information providing system according to
（付記６） 前記第１の通知部は前記承認依頼に記号列を付加し、
前記第２の通知部は、前記記号列の一部を前記同意識別子として前記第１の情報処理装置に通知することを特徴とする付記１に記載の情報提供システム。
(Appendix 6) The first notification unit adds a symbol string to the approval request,
The information providing system according to
（付記７） 前記記号列のうち、前記同意識別子を除いた残りの部分は、前記第１乃至第３の情報処理装置のうちのどれが連携して前記ユーザにサービスを提供するのかを特定する連携識別子であることを特徴とする付記６に記載の情報提供システム。 (Supplementary Note 7) The remaining part of the symbol string excluding the consent identifier specifies which of the first to third information processing apparatuses cooperates to provide the service to the user. The information providing system according to appendix 6, wherein the information providing system is a linkage identifier.
（付記８） 前記第２の情報処理装置は、前記承認依頼を受けて前記ユーザの認証を行う認証部を有することを特徴とする付記１に記載の情報提供システム。
(Supplementary note 8) The information providing system according to
（付記９） 前記確認部は、前記第２の通知部が前記第１の情報処理装置に通知した前記同意識別子を記憶したテーブルを用い、前記テーブルの前記同意識別子と、前記第３の情報処理装置から通知された前記同意識別子とが同一であるかどうかを確認することにより、前記正当性の確認を行うことを特徴とする付記１に記載の情報提供システム。
(Additional remark 9) The said confirmation part uses the table which memorize | stored the said consent identifier which the said 2nd notification part notified to the said 1st information processing apparatus, The said consent identifier of the said table, and said 3rd information processing The information providing system according to
（付記１０） 第１の情報処理装置が、ユーザの属性情報を取得することについての承認を第２の情報処理装置に依頼し、
前記依頼を受けた前記第２の情報処理装置が、前記属性情報を前記第１の情報処理装置に提供することについての同意を前記ユーザに要求し、
前記ユーザの同意が得られたとき、前記第２の情報処理装置が、前記同意が得られたことを示す同意識別子を前記第１の情報処理装置に通知し、
前記同意識別子の通知を受けた前記第１の情報処理装置が、前記属性情報を保有する第３の情報処理装置に前記同意識別子を通知し、
前記同意識別子の通知を受けた前記第３の情報処理装置が、前記第２の情報処理装置に対し、通知された前記同意識別子の正当性の確認を依頼し、
前記正当性が確認されたときに前記第３の情報処理装置が前記第１の情報処理装置に前記属性情報を通知し、前記正当性が確認されないときには前記第３の情報処理装置が前記第１の情報処理装置に前記属性情報を通知しないことを特徴とする情報提供方法。
(Supplementary Note 10) The first information processing apparatus requests the second information processing apparatus to approve the acquisition of the attribute information of the user,
The second information processing apparatus that has received the request requests the user to agree to provide the attribute information to the first information processing apparatus,
When the user's consent is obtained, the second information processing apparatus notifies the first information processing apparatus of an consent identifier indicating that the consent has been obtained,
The first information processing apparatus that has received the notification of the consent identifier notifies the consent information to the third information processing apparatus that holds the attribute information;
The third information processing apparatus that has received the notification of the consent identifier requests the second information processing apparatus to confirm the validity of the notified consent identifier,
When the validity is confirmed, the third information processing apparatus notifies the attribute information to the first information processing apparatus, and when the validity is not confirmed, the third information processing apparatus The information providing method is characterized in that the attribute information is not notified to the information processing apparatus.
（付記１１） 前記同意識別子の通知を受けた前記第１の情報処理装置が、前記第３の情報処理装置に対し、前記属性情報の提供について許可を求める要求を通知し、
前記正当性が確認された場合、前記第２の情報処理装置が、前記属性情報の提供についてユーザが同意した旨の情報を第３の情報処理装置に通知し、
前記第３の情報処理装置は、前記第２の情報処理装置から通知された前記情報における前記属性情報と、前記第１の情報処理装置から要求された前記属性情報とが一致していない場合には、前記第１の情報処理装置に前記属性情報を通知しないことを特徴とする付記１０に記載の情報提供方法。
(Supplementary Note 11) The first information processing apparatus that has received the notification of the consent identifier notifies the third information processing apparatus of a request for permission for provision of the attribute information,
When the validity is confirmed, the second information processing apparatus notifies the third information processing apparatus of information that the user has agreed to provide the attribute information,
The third information processing apparatus, when the attribute information in the information notified from the second information processing apparatus does not match the attribute information requested from the first information processing apparatus. 11. The information providing method according to
（付記１２） 第１の情報処理装置が、ユーザの属性情報を取得することについての承認を第２の情報処理装置に依頼する処理と、
前記依頼を受けた前記第２の情報処理装置が、前記属性情報を前記第１の情報処理装置に提供することについての同意を前記ユーザに要求する処理と、
前記ユーザの同意が得られたとき、前記第２の情報処理装置が、前記同意が得られたことを示す同意識別子を前記第１の情報処理装置に通知する処理と、
前記同意識別子の通知を受けた前記第１の情報処理装置が、前記属性情報を保有する第３の情報処理装置に前記同意識別子を通知する処理と、
前記同意識別子の通知を受けた前記第３の情報処理装置が、前記第２の情報処理装置に対し、通知された前記同意識別子の正当性の確認を依頼する処理と、
前記正当性が確認されたときに前記第３の情報処理装置が前記第１の情報処理装置に前記属性情報を通知し、前記正当性が確認されないときには前記第３の情報処理装置が前記第１の情報処理装置に前記属性情報を通知しない処理と、
をコンピュータに実行させる情報提供プログラム。
(Supplementary Note 12) A process in which the first information processing apparatus requests the second information processing apparatus to approve the acquisition of user attribute information;
The second information processing apparatus that has received the request requests the user to give consent for providing the attribute information to the first information processing apparatus;
When the user's consent is obtained, the second information processing device notifies the first information processing device of an agreement identifier indicating that the consent has been obtained;
The first information processing apparatus that has received the notification of the consent identifier notifies the third information processing apparatus that holds the attribute information of the consent identifier;
The third information processing apparatus that has received the notification of the consent identifier requests the second information processing apparatus to confirm the validity of the notified consent identifier;
When the validity is confirmed, the third information processing apparatus notifies the attribute information to the first information processing apparatus, and when the validity is not confirmed, the third information processing apparatus A process of not reporting the attribute information to the information processing apparatus of
Information providing program that causes a computer to execute
１〜３…第１〜第３の情報処理装置、２ａ、３ａ…記憶部、４…端末、７、８…属性情報、９…サービス要求、１０…システム、３１〜３３…第１〜第３の情報処理装置、３４…端末、３５…webブラウザ、３６…ネットワーク、３７、３８…属性情報、３９…認証情報、４１…第１のメッセージ制御部、４２…連携管理部、４３…サービスアプリケーション、４４…第１の記憶部、５１…第２のメッセージ制御部、５２…認証部、５３…第２の記憶部、５４…制御部、５４ａ…生成部、５４ｂ…確認部、５５…同意テーブル、６１…第３のメッセージ制御部、６２…第３の記憶部、６３…サービスアプリケーション、６４…管理部、６４ａ…依頼部、６４ｂ…判断部。
DESCRIPTION OF SYMBOLS 1-3 ... 1st-3rd information processing apparatus, 2a, 3a ... Memory | storage part, 4 ... Terminal, 7, 8 ... Attribute information, 9 ... Service request, 10 ... System, 31-33 ... 1st-3rd
Claims (6)
前記第１の情報処理装置は、
前記第３の情報処理装置が保有するユーザの属性情報を取得することについての承認を求める承認依頼を前記第２の情報処理装置に通知し、前記属性情報の取得について前記ユーザの同意が得られたことを示す同意識別子が前記第２の情報処理装置から通知されたときに、前記同意識別子を前記第３の情報処理装置に通知する第１の通知部、
を有し、
前記第２の情報処理装置は、
前記第３の情報処理装置からの依頼を受けて、前記第３の情報処理装置から通知された前記同意識別子の正当性を確認する確認部と、
前記承認依頼を受けたときに前記属性情報を前記第１の情報処理装置に提供することについての前記同意を前記ユーザに要求し、前記同意が得られたときに前記同意識別子を前記第１の情報処理装置に通知する第２の通知部と、
を有し、
前記第３の情報処理装置は、
前記属性情報を記憶した記憶部と、
通知された前記同意識別子の前記正当性についての確認を前記第２の情報処理装置に依頼する依頼部と、
前記確認部によって前記正当性が確認されたときに前記第１の情報処理装置に前記属性情報を通知し、前記正当性が確認されないときには前記第１の情報処理装置に前記属性情報を通知しない第３の通知部、
を有する、
ことを特徴とする情報提供システム。 An information providing system including a first information processing device, a second information processing device, and a third information processing device,
The first information processing apparatus includes:
An approval request for approval for acquiring the attribute information of the user held by the third information processing apparatus is notified to the second information processing apparatus, and the user's consent is obtained for the acquisition of the attribute information. A first notification unit for notifying the third information processing apparatus of the consent identifier when a consent identifier indicating that the second information processing apparatus is notified from the second information processing apparatus;
Have
The second information processing apparatus
A confirmation unit that receives a request from the third information processing apparatus and confirms the validity of the consent identifier notified from the third information processing apparatus;
When the approval request is received, the user is requested to give the consent for providing the attribute information to the first information processing apparatus, and the consent identifier is obtained when the consent is obtained. A second notification unit for notifying the information processing apparatus;
Have
The third information processing apparatus
A storage unit storing the attribute information;
A request unit that requests the second information processing apparatus to confirm the validity of the notified consent identifier;
When the validity is confirmed by the confirmation unit, the attribute information is notified to the first information processing apparatus, and when the validity is not confirmed, the attribute information is not notified to the first information processing apparatus. 3 notification sections,
Having
An information providing system characterized by that.
前記第２の通知部は、前記確認部により前記正当性が確認されたときに、前記属性情報の提供についてユーザが同意した旨の情報を前記第３の情報処理装置に通知し、
前記第３の情報処理装置は、前記第２の通知部から通知された前記情報における前記属性情報と、前記第１の通知部から要求された前記属性情報とが一致しているかを判断する判断部を有し、
前記第３の通知部は、前記判断部によって前記属性情報が一致していないと判断されたときには、前記第１の情報処理装置に前記属性情報を通知しないことを特徴とする請求項１に記載の情報提供システム。 The first notification unit notifies the third information processing device of a request for permission for provision of the attribute information when the consent identifier is notified from the second information processing device.
When the validity is confirmed by the confirmation unit, the second notification unit notifies the third information processing apparatus of information indicating that the user has agreed to provide the attribute information,
The third information processing apparatus determines whether the attribute information in the information notified from the second notification unit matches the attribute information requested from the first notification unit. Part
The said 3rd notification part does not notify the said attribute information to a said 1st information processing apparatus, when it is judged that the said attribute information does not correspond by the said judgment part. Information provision system.
前記確認部は、前記端末と前記第２の情報処理装置との間で確立されたユーザセッションと、前記同意をした前記ユーザのユーザセッションとの同一性を確認し、
前記第２の通知部は、前記ユーザセッションの前記同一性がないときには、前記ユーザが提供に同意した前記属性情報を前記第３の情報処理装置に通知しないことを特徴とする請求項１又は請求項２に記載の情報提供システム。 A terminal operated by the user;
The confirmation unit confirms the identity of the user session established between the terminal and the second information processing apparatus and the user session of the user who has made the consent,
The said 2nd notification part does not notify the said 3rd information processing apparatus of the said attribute information which the said user agreed to provide, when the said user session does not have the said identity. Item 3. The information providing system according to Item 2.
前記第２の通知部は、前記記号列の一部を前記同意識別子として前記第１の情報処理装置に通知することを特徴とする請求項１乃至請求項３のいずれか１項に記載の情報提供システム。 The first notification unit adds a symbol string to the approval request,
The information according to any one of claims 1 to 3, wherein the second notification unit notifies the first information processing apparatus of a part of the symbol string as the consent identifier. Offer system.
前記依頼を受けた前記第２の情報処理装置が、前記属性情報を前記第１の情報処理装置に提供することについての同意を前記ユーザに要求し、
前記ユーザの同意が得られたとき、前記第２の情報処理装置が、前記同意が得られたことを示す同意識別子を前記第１の情報処理装置に通知し、
前記同意識別子の通知を受けた前記第１の情報処理装置が、前記属性情報を保有する第３の情報処理装置に前記同意識別子を通知し、
前記同意識別子の通知を受けた前記第３の情報処理装置が、前記第２の情報処理装置に対し、通知された前記同意識別子の正当性の確認を依頼し、
前記正当性が確認されたときに前記第３の情報処理装置が前記第１の情報処理装置に前記属性情報を通知し、前記正当性が確認されないときには前記第３の情報処理装置が前記第１の情報処理装置に前記属性情報を通知しないことを特徴とする情報提供方法。 The first information processing apparatus requests the second information processing apparatus to approve the acquisition of the attribute information of the user;
The second information processing apparatus that has received the request requests the user to agree to provide the attribute information to the first information processing apparatus,
When the user's consent is obtained, the second information processing apparatus notifies the first information processing apparatus of an consent identifier indicating that the consent has been obtained,
The first information processing apparatus that has received the notification of the consent identifier notifies the consent information to the third information processing apparatus that holds the attribute information;
The third information processing apparatus that has received the notification of the consent identifier requests the second information processing apparatus to confirm the validity of the notified consent identifier,
When the validity is confirmed, the third information processing apparatus notifies the attribute information to the first information processing apparatus, and when the validity is not confirmed, the third information processing apparatus The information providing method is characterized in that the attribute information is not notified to the information processing apparatus.
前記依頼を受けた前記第２の情報処理装置が、前記属性情報を前記第１の情報処理装置に提供することについての同意を前記ユーザに要求する処理と、
前記ユーザの同意が得られたとき、前記第２の情報処理装置が、前記同意が得られたことを示す同意識別子を前記第１の情報処理装置に通知する処理と、
前記同意識別子の通知を受けた前記第１の情報処理装置が、前記属性情報を保有する第３の情報処理装置に前記同意識別子を通知する処理と、
前記同意識別子の通知を受けた前記第３の情報処理装置が、前記第２の情報処理装置に対し、通知された前記同意識別子の正当性の確認を依頼する処理と、
前記正当性が確認されたときに前記第３の情報処理装置が前記第１の情報処理装置に前記属性情報を通知し、前記正当性が確認されないときには前記第３の情報処理装置が前記第１の情報処理装置に前記属性情報を通知しない処理と、
をコンピュータに実行させる情報提供プログラム。 A process in which the first information processing apparatus requests the second information processing apparatus to approve the acquisition of user attribute information;
The second information processing apparatus that has received the request requests the user to give consent for providing the attribute information to the first information processing apparatus;
When the user's consent is obtained, the second information processing device notifies the first information processing device of an agreement identifier indicating that the consent has been obtained;
The first information processing apparatus that has received the notification of the consent identifier notifies the third information processing apparatus that holds the attribute information of the consent identifier;
The third information processing apparatus that has received the notification of the consent identifier requests the second information processing apparatus to confirm the validity of the notified consent identifier;
When the validity is confirmed, the third information processing apparatus notifies the attribute information to the first information processing apparatus, and when the validity is not confirmed, the third information processing apparatus A process of not reporting the attribute information to the information processing apparatus of
Information providing program that causes a computer to execute
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015220446A JP6582898B2 (en) | 2015-11-10 | 2015-11-10 | Information providing system, information providing program, and information providing method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015220446A JP6582898B2 (en) | 2015-11-10 | 2015-11-10 | Information providing system, information providing program, and information providing method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2017091207A true JP2017091207A (en) | 2017-05-25 |
| JP6582898B2 JP6582898B2 (en) | 2019-10-02 |
Family
ID=58769113
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015220446A Active JP6582898B2 (en) | 2015-11-10 | 2015-11-10 | Information providing system, information providing program, and information providing method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6582898B2 (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017199145A (en) * | 2016-04-26 | 2017-11-02 | キヤノン株式会社 | Server unit, system, information processing method and program |
| JP2020119458A (en) * | 2019-01-28 | 2020-08-06 | キヤノン株式会社 | Management device and control method thereof |
| JP2021114086A (en) * | 2020-01-17 | 2021-08-05 | 富士通株式会社 | Information processing system, information processing apparatus, information processing method, and information processing program |
| JP7310616B2 (en) | 2020-01-20 | 2023-07-19 | 富士通株式会社 | Server device, data processing method, and communication program |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2014085945A (en) * | 2012-10-25 | 2014-05-12 | Canon Inc | Image forming apparatus, and information processing method and program |
| JP2014092823A (en) * | 2012-10-31 | 2014-05-19 | Ricoh Co Ltd | System and service provision device |
| JP2014146132A (en) * | 2013-01-28 | 2014-08-14 | Nippon Telegr & Teleph Corp <Ntt> | Access permission management system and access permission management method |
-
2015
- 2015-11-10 JP JP2015220446A patent/JP6582898B2/en active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2014085945A (en) * | 2012-10-25 | 2014-05-12 | Canon Inc | Image forming apparatus, and information processing method and program |
| JP2014092823A (en) * | 2012-10-31 | 2014-05-19 | Ricoh Co Ltd | System and service provision device |
| JP2014146132A (en) * | 2013-01-28 | 2014-08-14 | Nippon Telegr & Teleph Corp <Ntt> | Access permission management system and access permission management method |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017199145A (en) * | 2016-04-26 | 2017-11-02 | キヤノン株式会社 | Server unit, system, information processing method and program |
| JP2020119458A (en) * | 2019-01-28 | 2020-08-06 | キヤノン株式会社 | Management device and control method thereof |
| JP7170550B2 (en) | 2019-01-28 | 2022-11-14 | キヤノン株式会社 | Management device and its control method |
| JP2021114086A (en) * | 2020-01-17 | 2021-08-05 | 富士通株式会社 | Information processing system, information processing apparatus, information processing method, and information processing program |
| JP7294158B2 (en) | 2020-01-17 | 2023-06-20 | 富士通株式会社 | Information processing system, information processing device, information processing method, and information processing program |
| JP7310616B2 (en) | 2020-01-20 | 2023-07-19 | 富士通株式会社 | Server device, data processing method, and communication program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6582898B2 (en) | 2019-10-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10805085B1 (en) | PKI-based user authentication for web services using blockchain | |
| TWI400922B (en) | Authentication of a principal in a federation | |
| KR101534890B1 (en) | Trusted device-specific authentication | |
| KR101150108B1 (en) | Peer-to-peer authentication and authorization | |
| RU2308755C2 (en) | System and method for providing access to protected services with one-time inputting of password | |
| US8819800B2 (en) | Protecting user information | |
| US7257636B2 (en) | Inter-working method of wireless internet networks (gateways) | |
| TW480862B (en) | Dynamic connection to multiple origin servers in a transcoding proxy | |
| US8209394B2 (en) | Device-specific identity | |
| US8869258B2 (en) | Facilitating token request troubleshooting | |
| WO2010075761A1 (en) | Method, server and system for providing resource for an access user | |
| CN101218576B (en) | Method and system for managing access to a network | |
| CN110138718A (en) | Information processing system and its control method | |
| JP2019185775A (en) | Authority authentication method for block chain infrastructure, terminal, and server using the same | |
| TW201027384A (en) | Digital rights management (DRM)-enabled policy management for an identify provider in a federated environment | |
| JP6582898B2 (en) | Information providing system, information providing program, and information providing method | |
| JP2007095076A (en) | Method for granting privilege and sharing resource in telecommunications system | |
| JP5827680B2 (en) | One-time password with IPsec and IKE version 1 authentication | |
| US8793773B2 (en) | System and method for providing reputation reciprocity with anonymous identities | |
| WO2022246997A1 (en) | Service processing method and apparatus, server, and storage medium | |
| JP2010506511A (en) | Client-based anonymous | |
| US20110131417A1 (en) | Identity based network policy enablement | |
| JP2005327189A (en) | Server, authentication exchange system, request relaying method | |
| TW201030637A (en) | A method providing internet service and service integration platform system | |
| JP7238558B2 (en) | Authentication mediation device and authentication mediation program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20180215 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20180220 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180706 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190419 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190521 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190708 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20190806 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20190819 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6582898 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |