JP2018110012A5 - - Google Patents

Description

本発明に係る認証システムは、
ｗｅｂサーバーが提供するアクセス制限されたｗｅｂサービスに対してクライアント端末のｗｅｂブラウザーからアクセス要求があった場合に、ＳＳＯにより認証を行う認証システムであって、
前記クライアント端末のＯＳアカウント情報により認証を行う第１の認証装置と、
前記ｗｅｂブラウザーにおいてログインフォームに入力されたＦｏｒｍ認証情報により認証を行う第２の認証装置と、
前記クライアント端末から前記ｗｅｂサービスのＵＲＬを指定したアクセス要求があった場合に、前記アクセス要求に含まれるユーザーエージェント情報に基づいて前記ｗｅｂブラウザーの種類を判別し、当該ｗｅｂブラウザーが所定のｗｅｂブラウザーである場合に前記第１の認証装置のＵＲＬにアクセスするように前記ｗｅｂブラウザーに対して回答する一方、当該ｗｅｂブラウザーが前記所定のｗｅｂブラウザーでない場合に前記第２の認証装置のＵＲＬにアクセスするように前記ｗｅｂブラウザーに対して回答する振分けサーバーと、を備え、
前記第１の認証装置は、前記クライアント端末から前記ＯＳアカウント情報を受け付け、前記ＯＳアカウント情報を認証した場合には、前記ｗｅｂサーバーのアクセス先を前記第１の認証装置のＵＲＬから前記アクセス要求先のＵＲＬに変換して、前記クライアント端末の前記ｗｅｂサービスの利用を許可し、
前記第２の認証装置は、前記クライアント端末から前記Ｆｏｒｍ認証情報を受け付け、前記Ｆｏｒｍ認証情報を認証した場合には、前記ｗｅｂサーバーのアクセス先を前記第２の認証装置のＵＲＬから前記アクセス要求先のＵＲＬに変換して、前記クライアント端末の前記ｗｅｂサービスの利用を許可することを特徴とする。

本発明に係る認証方法は、
ｗｅｂサーバーが提供するアクセス制限されたｗｅｂサービスに対してクライアント端末のｗｅｂブラウザーからアクセス要求があった場合に、ＳＳＯにより認証を行う認証方法であって、
（Ａ）振り分けサーバーが、前記クライアント端末から前記ｗｅｂサービスのＵＲＬを指定したアクセス要求があった場合に、前記アクセス要求に含まれるユーザーエージェント情報に基づいて前記ｗｅｂブラウザーの種類を判別し、当該ｗｅｂブラウザーが所定のｗｅｂブラウザーである場合に第１の認証装置のＵＲＬにアクセスするように前記ｗｅｂブラウザーに対して回答する一方、当該ｗｅｂブラウザーが前記所定のｗｅｂブラウザーでない場合に第２の認証装置のＵＲＬにアクセスするように前記ｗｅｂブラウザーに対して回答する工程と、
（Ｂ）前記工程Ａで判別されたｗｅｂブラウザーが所定のｗｅｂブラウザーである場合に、前記第１の認証装置が、前記クライアント端末のＯＳアカウント情報により認証を行う工程と、
（Ｃ）前記工程Ａで判別されたｗｅｂブラウザーが前記所定のｗｅｂブラウザーでない場合に、前記第２の認証装置が、前記ｗｅｂブラウザーにおいてログインフォームに入力されたＦｏｒｍ認証情報により認証を行う工程と、を備え、
前記工程Ｂにおいて、前記第１の認証装置は、前記クライアント端末から前記ＯＳアカウント情報を受け付け、前記ＯＳアカウント情報を認証した場合には、前記ｗｅｂサーバーのアクセス先を前記第１の認証装置のＵＲＬから前記アクセス要求先のＵＲＬに変換して、前記クライアント端末の前記ｗｅｂサービスの利用を許可し、
前記工程Ｃにおいて、前記第２の認証装置は、前記クライアント端末から前記Ｆｏｒｍ認証情報を受け付け、前記Ｆｏｒｍ認証情報を認証した場合には、前記ｗｅｂサーバーのアクセス先を前記第２の認証装置のＵＲＬから前記アクセス要求先のＵＲＬに変換して、前記クライアント端末の前記ｗｅｂサービスの利用を許可することを特徴とする。

Claims (4)

1. ｗｅｂサーバーが提供するアクセス制限されたｗｅｂサービスに対してクライアント端末のｗｅｂブラウザーからアクセス要求があった場合に、ＳＳＯにより認証を行う認証システムであって、
   前記クライアント端末のＯＳアカウント情報により認証を行う第１の認証装置と、
   前記ｗｅｂブラウザーにおいてログインフォームに入力されたＦｏｒｍ認証情報により認証を行う第２の認証装置と、
   前記クライアント端末から前記ｗｅｂサービスのＵＲＬを指定したアクセス要求があった場合に、前記アクセス要求に含まれるユーザーエージェント情報に基づいて前記ｗｅｂブラウザーの種類を判別し、当該ｗｅｂブラウザーが所定のｗｅｂブラウザーである場合に前記第１の認証装置のＵＲＬにアクセスするように前記ｗｅｂブラウザーに対して回答する一方、当該ｗｅｂブラウザーが前記所定のｗｅｂブラウザーでない場合に前記第２の認証装置のＵＲＬにアクセスするように前記ｗｅｂブラウザーに対して回答する振分けサーバーと、を備え、
   前記第１の認証装置は、前記クライアント端末から前記ＯＳアカウント情報を受け付け、前記ＯＳアカウント情報を認証した場合には、前記ｗｅｂサーバーのアクセス先を前記第１の認証装置のＵＲＬから前記アクセス要求先のＵＲＬに変換して、前記クライアント端末の前記ｗｅｂサービスの利用を許可し、
   前記第２の認証装置は、前記クライアント端末から前記Ｆｏｒｍ認証情報を受け付け、前記Ｆｏｒｍ認証情報を認証した場合には、前記ｗｅｂサーバーのアクセス先を前記第２の認証装置のＵＲＬから前記アクセス要求先のＵＲＬに変換して、前記クライアント端末の前記ｗｅｂサービスの利用を許可することを特徴とする認証システム。
2. 前記所定のｗｅｂブラウザーはｗｉｎｄｏｗｓ（登録商標）の標準ブラウザーであり、
   前記第１の認証装置は、統合ｗｉｎｄｏｗｓ認証により認証を行うことを特徴とする請求項１に記載の認証システム。
3. 前記ｗｅｂブラウザーは、インターネットから、ＶＰＮサーバーを介して、前記ｗｅｂサービスにアクセスすることを特徴とする請求項１又は２に記載の認証システム。
4. ｗｅｂサーバーが提供するアクセス制限されたｗｅｂサービスに対してクライアント端末のｗｅｂブラウザーからアクセス要求があった場合に、ＳＳＯにより認証を行う認証方法であって、
   （Ａ）振り分けサーバーが、前記クライアント端末から前記ｗｅｂサービスのＵＲＬを指定したアクセス要求があった場合に、前記アクセス要求に含まれるユーザーエージェント情報に基づいて前記ｗｅｂブラウザーの種類を判別し、当該ｗｅｂブラウザーが所定のｗｅｂブラウザーである場合に第１の認証装置のＵＲＬにアクセスするように前記ｗｅｂブラウザーに対して回答する一方、当該ｗｅｂブラウザーが前記所定のｗｅｂブラウザーでない場合に第２の認証装置のＵＲＬにアクセスするように前記ｗｅｂブラウザーに対して回答する工程と、
   （Ｂ）前記工程Ａで判別されたｗｅｂブラウザーが所定のｗｅｂブラウザーである場合に、前記第１の認証装置が、前記クライアント端末のＯＳアカウント情報により認証を行う工程と、
   （Ｃ）前記工程Ａで判別されたｗｅｂブラウザーが前記所定のｗｅｂブラウザーでない場合に、前記第２の認証装置が、前記ｗｅｂブラウザーにおいてログインフォームに入力されたＦｏｒｍ認証情報により認証を行う工程と、を備え、
   前記工程Ｂにおいて、前記第１の認証装置は、前記クライアント端末から前記ＯＳアカウント情報を受け付け、前記ＯＳアカウント情報を認証した場合には、前記ｗｅｂサーバーのアクセス先を前記第１の認証装置のＵＲＬから前記アクセス要求先のＵＲＬに変換して、前記クライアント端末の前記ｗｅｂサービスの利用を許可し、
   前記工程Ｃにおいて、前記第２の認証装置は、前記クライアント端末から前記Ｆｏｒｍ認証情報を受け付け、前記Ｆｏｒｍ認証情報を認証した場合には、前記ｗｅｂサーバーのアクセス先を前記第２の認証装置のＵＲＬから前記アクセス要求先のＵＲＬに変換して、前記クライアント端末の前記ｗｅｂサービスの利用を許可することを特徴とする認証方法。