JP2024051139A - 認証システム - Google Patents

Abstract

【課題】認証サーバ間の連携を比較的容易な構成で実現することである。【解決手段】認証システム１は、サービス提供システム１０～４０と、グローバルＩＤプラットフォーム５０と、ユーザ７１が所有する端末装置７０とを備える。サービス提供システム１０は、認証サーバ１１と、バックエンドサーバ１２とを含む。バックエンドサーバ１２は、第１サービスを提供する。サービス提供システム２０は、認証サーバ２１と、バックエンドサーバ２２とを含む。バックエンドサーバ２２は、第３サービスを提供する。ユーザ７１は、第１サービスに会員登録しており、第１サービスのユーザＩＤを有する。ユーザ７１が第３サービスへのグローバルログインを要求した場合、グローバルＩＤプラットフォーム５０は、要求を認証サーバ２１から認証サーバ１１へ中継し、要求に対する認証サーバ１１の認証結果を認証サーバ１１から認証サーバ２１へ中継する。【選択図】図１

Description

本開示は、認証システムに関する。

特開２０２０－３６２３４号公報（特許文献１）には、認証認可サーバと、Ｗｅｂサービスを提供するリソースサーバと、クライアント装置とを含む認可システムが開示されている。この認可システムでは、クライアントは、認証認可サーバから取得したアクセストークンを用いて、リソースサーバからＷｅｂサービスの提供を受ける。

特開２０２０－３６２３４号公報

近年では、ネットワーク上の複数のサービスに、１つのＩＤを使用してログインできるようにするＩＤ連携が注目されている。ＩＤ連携は、たとえば、ＯＩＤＣ（OpenID Connect）等のプロトコルが用いて実現される。

ＩＤ連携されるサービスが多数になると、各サービスサーバに対応する認証サーバの数も多数になる。そのため、認証サーバ同士をＯＩＤＣのプロトコルを用いて連携させようとすると、システムが複雑化してしまう可能性がある。システムの複雑化は、システムの開発および維持に要する時間およびコストの増加を招いてしまう。

本開示は、上記課題を解決するためになされたものであり、本開示の目的は、認証サーバ間の連携を比較的容易な構成で実現することである。

（１）本開示のある局面に係る認証システムは、ユーザが操作する端末装置と、ユーザを識別するための情報を記憶する第１サーバと、上記情報を記憶していない第２サーバと、第１サーバおよび第２サーバの間で情報を中継するプラットフォームとを備える。端末装置から第２サーバへユーザの認証要求があった場合、プラットフォームは、認証要求を第２サーバから第１サーバへ中継し、認証要求に対する第１サーバの認証結果を、第１サーバから第２サーバへ中継する。

上記構成によれば、プラットフォームが、第１サーバおよび第２サーバの間の情報のやり取りを中継する。そのため、第１サーバおよび第２サーバの各々が、プラットフォームと情報のやり取りをできるシステムを構築すればよい。よって、サーバ同士が情報をやり取りするシステムを構築する場合に比べて、認証システムを容易な構成にすることができる。

（２）ある実施の形態においては、端末装置は、表示部を備える。端末装置は、認証を受けるための画面を表示部に表示させる。上記画面には、第１ボタンと第２ボタンとが表示される。第１ボタンが押された場合には、第２サーバでユーザの認証が行なわれる。第２ボタンが押された場合には、プラットフォームにより認証要求が第２サーバから第１サーバへ中継され、第１サーバでユーザの認証が行なわれる。

上記構成によれば、端末装置の表示部に、第２サーバで直接認証を受けるための第１ボタンと、プラットフォームの情報の中継により第１サーバで認証を受けるための第２ボタンとが表示される。ユーザは、２つの認証方法があることを視覚的に認識することができ、ユーザの利便性を向上させることができる。

（３）ある実施の形態においては、第１サーバは、ユーザに関するユーザ情報を記憶している。第２サーバは、ユーザ情報を記憶していない。認証結果が認証成功を示すものである場合、プラットフォームは、第２サーバへユーザ情報を共有することの同意を求める同意要求を端末装置に送信し、端末装置から同意要求への同意が得られた場合、ユーザ情報を第１サーバから第２サーバへ中継する。

上記構成によれば、ユーザ情報の送信もプラットフォームが中継する。第１サーバおよび第２サーバの間でやり取りされる情報をプラットフォームが中継する構成とすることで、サーバ同士が情報をやり取りするシステムを構築する場合に比べて、認証システムを容易な構成にすることができる。

（４）ある実施の形態においては、端末装置から同意要求への同意が得られた場合、第２サーバは、端末装置に認可コードを送信する。

（５）ある実施の形態においては、端末装置は、認可コードを第２サーバに送信して、第２サーバからトークンを取得する。トークンには、少なくともアクセストークンおよびＩＤトークンが含まれる。

本開示によれば、認証サーバ間の連携を比較的容易な構成で実現することができる。

実施の形態に係る認証システムの概略的な構成を示す図である。 認証サーバ１１の構成を説明するための図である。 認証サーバ２１の構成を説明するための図である。 第１サービス（バックエンドサーバ）へのログイン処理の手順を示すフローチャート（その１）である。 第１サービス（バックエンドサーバ）へのログイン処理の手順を示すフローチャート（その２）である。 端末装置に表示される第１サービスのログイン画面の一例を示す図である。 グローバルログインの処理の手順を示すフローチャート（その１）である。 グローバルログインの処理の手順を示すフローチャート（その２）である。 グローバルログインの処理の手順を示すフローチャート（その３）である。 端末装置に表示される第３サービスのログイン画面の一例を示す図である。 端末装置に表示される選択画面の一例を示す図である。 変形例１に係るサービス提供システムの構成を概略的に示す図である。

以下、本開示の実施の形態について、図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付して、その説明は繰り返さない。

図１は、本実施の形態に係る認証システム１の概略的な構成を示す図である。本実施の形態に係る認証システム１は、異なる国で運営されているサービス間でＩＤ（ユーザＩＤ）を連携するためのシステムである。認証システム１は、異なる国の認証サーバ同士が共通のプラットフォームを介して情報を交換することにより、比較的容易な構成でＩＤの連携を可能とする。

図１を参照して、認証システム１は、サービス提供システム１０～４０と、グローバルＩＤプラットフォーム５０と、ユーザ７１が所有する端末装置７０とを備える。サービス提供システム１０～４０、グローバルＩＤプラットフォーム５０および端末装置７０は、インターネット等のネットワーク６０を介して互いに通信可能に接続されている。

サービス提供システム１０～４０は、それぞれ、Ａ～Ｄ国において自動車に関するサービスを提供するシステムである。

サービス提供システム１０は、Ａ国において自動車に関するサービスを提供する。本実施の形態においては、サービス提供システム１０は、第１サービスおよび第２サービスの２種類のサービスを提供する。第１サービスは、ユーザが毎月定額を支払うことで契約期間の間、車両を使用することができるサブスクリプションサービスである。第１サービスの定額料金には、たとえば、車両のメンテナンス費用および自動車保険料も含まれている。第２サービスは、会員間で特定の車両を共同で利用するカーシェアリングサービスである。なお、サービス提供システム１０が提供するサービスは、上記の第１サービスおよび第２サービスに限られるものではない。サービス提供システム１０は、第１サービスおよび第２サービスに加えて、第１サービスおよび第２サービスに代えて、あるいは、第１サービスおよび第２サービスのいずれかに代えて、他のサービスを提供してもよい。

サービス提供システム１０は、認証サーバ１１と、バックエンドサーバ１２，１３とを含む。認証サーバ１１は、第１サービスおよび／または第２サービスに会員登録しているユーザの認証を行なうサーバである。認証サーバ１１は、オープンＩＤプロバイダとしての機能を有する。認証サーバ１１の詳細な構成については、後に図２を用いて説明する。なお、認証サーバ１１は、本開示に係る「第１サーバ」の一例に相当する。

バックエンドサーバ１２は、第１サービスを提供するサーバである。バックエンドサーバ１２のサービスプロバイダ（図示せず）は、マーケットプレイス等において、第１サービスの提供を受けるためのアプリケーション７３を提供している。バックエンドサーバ１２は、アプリケーション７３をインストールした端末装置（たとえばスマートフォンやパーソナルコンピュータ等）から、アプリケーション７３を介したユーザ操作を受け付け、当該操作に応じたサービスを提供するための処理を実行する。

バックエンドサーバ１３は、第２サービスを提供するサーバである。バックエンドサーバ１３のサービスプロバイダ（図示せず）は、マーケットプレイス等において、第２サービスの提供を受けるためのアプリケーション（図示せず）を提供している。バックエンドサーバ１３は、第２サービスの提供を受けるためのアプリケーションをインストールした端末装置から、当該アプリケーションを介したユーザ操作を受け付け、当該操作に応じたサービスを提供するための処理を実行する。

端末装置７０は、ユーザ７１が所有するスマートフォンである。なお、端末装置７０は、スマートフォンに限られるものではなく、たとえば、デスクトップ型のＰＣ（Personal Computer）、ノート型のＰＣ、タブレット端末、または、通信機能を有するその他の情報処理端末であってもよい。本実施の形態に係る端末装置７０には、第１サービスを利用するためのアプリケーション７３がインストールされている。

ユーザ７１は、バックエンドサーバ１２が提供する第１サービスに会員登録しているユーザである。ユーザ７１は、第１サービスにログインするためのＩＤ（ユーザＩＤ）およびパスワードを有している。パスワードは、たとえば、第１サービスへの会員登録時にユーザ７１が設定したものである。ユーザ７１は、端末装置７０においてアプリケーション７３を立ち上げて、第１サービス（バックエンドサーバ１２）へのログイン画面を表示させ、表示されたログイン画面でユーザＩＤおよびパスワードを入力する。この入力情報は、認証サーバ１１に送られる。認証サーバ１１において、ユーザＩＤの認証の処理が行なわれ、認証が成功すると、ユーザ７１は、バックエンドサーバ１２から第１サービスの提供を受けることが可能となる。

サービス提供システム２０は、Ｂ国において自動車に関するサービスを提供する。本実施の形態においては、サービス提供システム２０は、第３サービス、第４サービスおよび第５サービスの３種類のサービスを提供する。第３サービスは、第１サービスと同様のサブスクリプションサービスである。第４サービスは、第２サービスと同様のカーシェアリングサービスである。第５サービスは、通勤時等に１台の車両に複数人を相乗りさせるカープールサービスである。なお、サービス提供システム２０が提供するサービスは、上記の第３サービス、第４サービスおよび第５サービスに限られるものではない。サービス提供システム１０は、第３サービス、第４サービスおよび第５サービスに加えて、第３サービス、第４サービスおよび第５サービスに代えて、あるいは、第３サービス、第４サービスおよび第５サービスのいずれかに代えて、他のサービスを提供してもよい。

サービス提供システム２０は、認証サーバ２１と、バックエンドサーバ２２，２３，２４とを含む。認証サーバ２１は、第３サービス、第４サービスおよび／または第５サービスに会員登録しているユーザの認証を行なうサーバである。認証サーバ２１は、オープンＩＤプロバイダとしての機能を有する。認証サーバ２１の詳細な構成については、後に図３を用いて説明する。なお、認証サーバ２１は、本開示に係る「第２サーバ」の一例に相当する。

バックエンドサーバ２２は、第３サービスを提供するサーバである。バックエンドサーバ２２のサービスプロバイダ（図示せず）は、マーケットプレイス等において、第３サービスの提供を受けるためのアプリケーション７４を提供している。バックエンドサーバ２２は、アプリケーション７４をインストールした端末装置から、アプリケーション７４を介したユーザ操作を受け付け、当該操作に応じたサービスを提供するための処理を実行する。

バックエンドサーバ２３は、第４サービスを提供するサーバである。バックエンドサーバ２３のサービスプロバイダ（図示せず）は、マーケットプレイス等において、第４サービスの提供を受けるためのアプリケーション（図示せず）を提供している。バックエンドサーバ２３は、第４サービスの提供を受けるためのアプリケーションをインストールした端末装置から、当該アプリケーションを介したユーザ操作を受け付け、当該操作に応じたサービスを提供するための処理を実行する。

バックエンドサーバ２４は、第５サービスを提供するサーバである。バックエンドサーバ２４のサービスプロバイダ（図示せず）は、マーケットプレイス等において、第５サービスの提供を受けるためのアプリケーション（図示せず）を提供している。バックエンドサーバ２４は、第５サービスの提供を受けるためのアプリケーションをインストールした端末装置から、当該アプリケーションを介したユーザ操作を受け付け、当該操作に応じたサービスを提供するための処理を実行する。

サービス提供システム３０は、Ｃ国において自動車に関するサービスを提供する。サービス提供システムは、いずれも図示しないが、認証サーバと、少なくとも１つのバックエンドサーバとを有する。

サービス提供システム４０は、Ｄ国において自動車に関するサービスを提供する。サービス提供システムは、いずれも図示しないが、認証サーバと、少なくとも１つのバックエンドサーバとを有する。

図２は、認証サーバ１１の構成を説明するための図である。図２を参照して、認証サーバ１１は、制御装置１１１と、ＲＯＭ（Read Only Memory）１１２と、ＲＡＭ（Random Access Memory）１１３と、通信装置１１４と、記憶装置１１５とを含む。制御装置１１１、ＲＯＭ１１２、ＲＡＭ１１３、通信装置１１４、および、記憶装置１１５は、バス１１７に接続されている。

制御装置１１１は、たとえば、ＣＰＵ（Central Processing Unit）を含む集積回路によって構成される。制御装置１１１は、ＲＯＭ１１２に格納されている各種プログラムをＲＡＭ１１３に展開して実行する。各種プログラムには、オペレーティングシステム等が含まれる。ＲＡＭ１１３は、ワーキングメモリとして機能し、各種プログラムの実行に必要な各種データを一時的に格納する。制御装置１１１は、たとえば、第１サービスまたは第２サービスに会員登録したユーザに関する情報（以下「ユーザ情報」とも称する）を管理したり、認証処理をしたり、認可処理をしたりする。

通信装置１１４は、ネットワーク６０に接続するためのインターフェースを含み、ネットワーク６０を介した外部の機器との通信が可能に構成される。外部の機器は、たとえば、グローバルＩＤプラットフォーム５０および端末装置７０等を含む。

記憶装置１１５は、たとえば、ハードディスクまたはフラッシュメモリ等の記憶媒体を含んで構成される。記憶装置１１５は、ユーザ情報１１５１，１１５２を記憶する。ユーザ情報１１５１は、第１サービスに会員登録したユーザに関する情報である。ユーザ情報１１５２は、第２サービスに会員登録したユーザに関する情報である。ユーザ情報１１５１には、第１サービスに会員登録した際に割り当てられたユーザＩＤと、会員登録時にユーザが入力した個人情報とが含まれる。個人情報には、たとえば、氏名、メールアドレス、電話番号、住所、パスワード等の情報が含まれる。パスワードは、たとえば、会員登録時にユーザが設定したり、制御装置１１１が設定したりする。ユーザ情報１１５２には、第２サービスに会員登録した際に割り当てられたユーザＩＤと、会員登録時にユーザが入力した個人情報とが含まれる。なお、ユーザ情報１１５１を記憶する記憶装置と、ユーザ情報１１５２を記憶する記憶装置とが別個に設けられてもよい。

制御装置１１１は、ユーザ情報管理部１１１１と、認証認可部１１１２と、グローバル認証部１１１３とを含む。制御装置１１１は、たとえば、ＲＯＭ１１２に記憶されたプログラムを実行することにより、ユーザ情報管理部１１１１、認証認可部１１１２、および、グローバル認証部１１１３として機能する。なお、ユーザ情報管理部１１１１、認証認可部１１１２、および、グローバル認証部１１１３は、たとえば、専用のハードウェア（電子回路）により実現されてもよい。

ユーザ情報管理部１１１１は、第１サービスまたは第２サービスに会員登録したユーザに、会員登録したサービス（第１サービスまたは第２サービス）に応じたユーザＩＤを割り当てる。詳細には、ユーザ情報管理部１１１１は、第１サービスに会員登録したユーザには、第１サービスのユーザＩＤを割り当てる。ユーザ情報管理部１１１１は、割り当てられた第１サービスのユーザＩＤと、入力された個人情報とを、ユーザ情報１１５１として記憶装置１１５に記憶させる。ユーザ情報管理部１１１１は、第２サービスに会員登録したユーザには、第２サービスのユーザＩＤを割り当てる。ユーザ情報管理部１１１１は、割り当てられた第２サービスのユーザＩＤと、入力された個人情報とを、ユーザ情報１１５２として記憶装置１１５に記憶させる。

ユーザが第１サービスに会員登録したか、第２サービスに登録したかについては、ユーザ情報管理部１１１１は、第１サービスに対応するアプリケーション７３および第２サービスに対応するアプリケーションのいずれを介して会員登録が行なわれたかにより判断する。たとえば、ユーザ情報管理部１１１１は、第１サービスに対応するアプリケーション７３を介して会員登録が行なわれた場合には、第１サービスへの会員登録と判断し、入力された情報をユーザ情報１１５１として記憶させる。なお、アプリケーションとサービスとの対応関係を判断するために、第１サービスおよび第２サービスを識別するためのサービスＩＤを導入し、アプリケーション、サービスおよびユーザ情報にサービスＩＤを割り当てておいてもよい。この場合、ユーザ情報管理部１１１１は、会員登録に用いられたアプリケーションに割り当てられたサービスＩＤにより、会員登録の対象となるサービスを特定すればよい。

認証認可部１１１２は、対応するアプリケーションを介して第１サービスまたは第２サービスへのログイン操作が行なわれた場合に、入力されたユーザＩＤの有効性を検証する。たとえば、認証認可部１１１２は、ユーザ７１の端末装置７０（ブラウザ）からアプリケーション７３を介して第１サービスへのログイン要求を受けた場合、端末装置７０に第１サービスへのログイン画面を表示させる。ログイン画面においてユーザＩＤおよびパスワードが入力されると、認証認可部１１１２は、ユーザＩＤおよびパスワードを記憶装置１１５に記憶されているユーザ情報１１５１に照会させて、ユーザ７１（ユーザＩＤ）の認証を行なう。なお、認証認可部１１１２は、ユーザ７１により操作されたアプリケーション７３に基づいてサービスＩＤを特定することにより、照会させるユーザ情報が、ユーザ情報１１５１であることを認識してもよい。

認証認可部１１１２は、ユーザＩＤの有効性を確認すると、端末装置７０に認可コードを返す。認証認可部１１１２は、認可コードを添えたトークンリクエストを端末装置７０から受けると、トークンをアプリケーションに返す。このトークンには、たとえば、アクセストークン、ＩＤトークンおよびリフレッシュトークンが含まれる。たとえば、トークンを受けたアプリケーション７３は、アクセストークンおよびＩＤトークンを用いて、バックエンドサーバ１２にアクセスすることができる。これにより、ユーザ７１は、第１サービスの提供を受けることができる。

グローバル認証部１１１３は、サービス提供システム１０が提供するサービス（第１サービスまたは第２サービス）と、他のサービス提供システム２０～４０が提供するサービスとの間でＩＤ連携するために機能する。詳細は後述するが、グローバル認証部１１１３は、サービス提供システム１０が提供するサービス（第１サービスまたは第２サービス）のユーザＩＤを用いた、他のサービス提供システム２０～４０が提供するサービスへのログイン要求があった際に、ユーザＩＤの有効性を検証する。なお、以下においては、あるサービス提供システムが提供するサービスのユーザＩＤを用いた、他のサービス提供システムが提供するサービスへのログインを「グローバルログイン」とも称する。

図３は、認証サーバ２１の構成を説明するための図である。図３を参照して、認証サーバ２１は、制御装置２１１と、ＲＯＭ２１２と、ＲＡＭ２１３と、通信装置２１４と、記憶装置２１５とを含む。制御装置２１１、ＲＯＭ２１２、ＲＡＭ２１３、通信装置２１４、および、記憶装置２１５は、バス２１７に接続されている。制御装置２１１、ＲＯＭ２１２、ＲＡＭ２１３、通信装置２１４、および、記憶装置２１５は、記憶装置２１５に記憶される情報を除き、それぞれ、認証サーバ１１の制御装置１１１、ＲＯＭ１１２、ＲＡＭ１１３、通信装置１１４、および、記憶装置１１５と基本的に同様であるため、その説明は繰り返さない。

記憶装置２１５は、ユーザ情報２１５１，２１５２，２１５３を記憶する。ユーザ情報２１５１は、第３サービスに会員登録したユーザに関する情報である。ユーザ情報２１５２は、第４サービスに会員登録したユーザに関する情報である。ユーザ情報２１５３は、第５サービスに会員登録したユーザに関する情報である。

なお、サービス提供システム３０，４０の認証サーバについても、基本的にはサービス提供システム１０，２０の認証サーバ１１，２１と同様の構成を有する。そのため、サービス提供システム３０，４０の認証サーバの詳細な説明は繰り返さない。

次に、第１サービスに会員登録しているユーザ７１の第１サービスへのログイン手順について説明する。ユーザ７１は、アプリケーション７３がインストールされている端末装置７０において、アプリケーション７３を立ち上げて、第１サービスへログインを行なう。

図４および図５は、第１サービス（バックエンドサーバ１２）へのログイン処理の手順を示すフローチャートである。図４および図５のフローチャートの処理は、端末装置７０においてユーザ７１がアプリケーション７３を立ち上げた際に開始される。図４および図５に示すフローチャートの各ステップ（以下ステップを「Ｓ」と略す）は、端末装置７０、認証サーバ１１（ユーザ情報管理部１１１１および認証認可部１１１２）およびバックエンドサーバ１２によるソフトウェア処理によって実現される場合について説明するが、その一部あるいは全部が端末装置７０内、認証サーバ１１内およびバックエンドサーバ１２内に作製されたハードウェア（電子回路）によって実現されてもよい。

Ｓ１において、ユーザ７１が端末装置７０を操作してアプリケーション７３を立ち上げて、端末装置７０の表示画面上でログイン画面（認証要求を送信するための画面）を表示させるための操作を行なう。アプリケーション７３は、当該操作を受け付ける。

Ｓ２およびＳ３において、ログイン画面を表示させるための操作を受け付けると、アプリケーション７３は、端末装置７０のブラウザを介して、認証サーバ１１にログイン画面の表示をリクエストする。具体的には、Ｓ２において、アプリケーション７３は、端末装置７０のブラウザを起動させ、ブラウザを認証サーバ１１の認可エンドポイントにリダイレクトする。Ｓ３において、ブラウザは、認証サーバ１１の認可エンドポイントにログイン画面の表示をリクエストする。

Ｓ４において、認証サーバ１１は、リクエストの内容を検証し、ブラウザへログイン画面を返却する。これによって、ブラウザに第１サービス（バックエンドサーバ１２）へのログイン画面が表示される。

Ｓ５において、ユーザ７１は、ログイン画面に対してユーザＩＤおよびパスワードを入力し、ログインボタンを押す。これにより、ユーザＩＤおよびパスワードとともに、認証要求がブラウザから認証サーバ１１に送られる。

図６は、端末装置７０に表示される第１サービスのログイン画面の一例を示す図である。端末装置７０の表示部８０には、ユーザＩＤ入力欄８１と、パスワード入力欄８２と、ログインボタン８３と、グローバルログインボタン８４とが表示されている。ユーザ７１は、ユーザＩＤ入力欄８１およびパスワード入力欄８２に、ユーザＩＤおよびパスワードをそれぞれ入力し、ログインボタン８３を押す。これにより、入力されたユーザＩＤおよびパスワードとともに、認証要求がブラウザから認証サーバ１１に送られる。すなわち、ログインボタン８３は、認証サーバ１１で直接認証を受けるためのボタンである。

グローバルログインボタン８４は、第１サービス以外の他のサービスのユーザＩＤを用いた、第１サービスへのログインを要求する場合に使用される。グローバルログインボタン８４の詳細については後述する。すなわち、グローバルログインボタン８４は、認証サーバ１１以外の認証サーバで認証を受けるためのボタンである。なお、ログインボタン８３は、本開示に係る「第１ボタン」の一例に相当する。また、グローバルログインボタン８４は、本開示に係る「第２ボタン」の一例に相当する。

再び図４および図５を参照して、Ｓ６において、認証サーバ１１は、入力されたユーザＩＤおよびパスワードを検証する。検証の結果、ユーザＩＤおよびパスワードのうちの少なくとも一方に誤りがある場合には、Ｓ７の処理が実行される。検証の結果、ユーザＩＤおよびパスワードに誤りがなければＳ８の処理が実行される。

Ｓ７において、認証サーバ１１は、ユーザＩＤおよびパスワードのうちの少なくとも一方に誤りがあることを示す画面をブラウザに返却する。当該画面がブラウザに表示されることにより、ユーザ７１は入力の誤りを認識することができる。

Ｓ８において、認証サーバ１１は、認可コードを添えて、ブラウザをコールバックＵＲＬへリダイレクトする。コールバックＵＲＬの遷移先はアプリケーション７３である。

Ｓ９において、ブラウザは、コールバックＵＲＬの遷移先であるアプリケーション７３に認可コードを添えてアクセスする。これにより、アプリケーション７３に認可コードが渡る。

Ｓ１０において、アプリケーション７３は、Ｓ９で受け取った認可コードを添えて、認証サーバ１１のトークンエンドポイントにトークンリクエストを送る。

Ｓ１１において、認証サーバ１１は、トークンリクエストの内容を検証し、トークンをアプリケーション７３に送信する。認証サーバ１１からアプリケーション７３に送られるトークンには、たとえば、アクセストークン、ＩＤトークンおよびリフレッシュトークンが含まれる。

Ｓ１２において、アプリケーション７３は、アクセストークンおよびＩＤトークンを添えて、バックエンドサーバ１２に第１サービスの提供をリクエストする。

Ｓ１３において、バックエンドサーバ１２は、アクセストークンおよびＩＤトークンを受けると、アクセストークンおよびＩＤトークンを認証サーバ１１のユーザ情報エンドポイントに送信する。

Ｓ１４において、認証サーバ１１は、アクセストークンおよびＩＤトークンを検証し、ユーザ情報をバックエンドサーバ１２に返す。

Ｓ１５において、バックエンドサーバ１２は、ユーザ７１へのサービスの提供を開始する。

上記のようにして認証サーバ１１から認証を受けることで、ユーザ７１は、会員登録している第１サービスにログインし、バックエンドサーバ１２から第１サービスの提供を受けることができる。

再び図１を参照して、グローバルＩＤプラットフォーム５０は、国を跨いだ複数のサービス間でＩＤを連携するためのプラットフォームである。グローバルＩＤプラットフォーム５０は、情報を中継する機能を有する。グローバルＩＤプラットフォーム５０には、サービス（バックエンドサーバ）と認証サーバとを対応付けた対応情報が記憶されている。対応情報は、サービスと、当該サービスへログイン要求したユーザを認証する認証サーバとを対応付けた情報である。具体的には、対応情報では、第１サービスと認証サーバ１１とが対応付けられている。また、対応情報では、第２サービスと認証サーバ１１とが対応付けられている。また、対応情報では、第３サービスと認証サーバ２１とが対応付けられている。また、対応情報では、第４サービスと認証サーバ２１とが対応付けられている。また、対応情報では、第５サービスと認証サーバ２１とが対応付けられている。グローバルＩＤプラットフォーム５０は、対応情報に基づいて、情報の中継先を特定する。

グローバルＩＤプラットフォーム５０は、各サービス提供システム１０～４０および端末装置７０の間の情報のやり取りを中継することで、あるサービス提供システムが提供するサービスのユーザＩＤを用いた、他のサービス提供システムが提供するサービスへのログイン（グローバルログイン）を可能にする。すなわち、ユーザ７１は、あるサービス提供システムが提供する１つのサービスに会員登録しておけば、そのユーザＩＤを用いて、他のサービス提供システムが提供するサービスに会員登録することなく、他のサービス提供システムが提供するサービスにアクセスして、当該サービスを利用することが可能となる。

たとえば、ユーザ７１がＢ国を訪れた際に、Ｂ国内においてサービス提供システム２０が提供する第３サービスを利用するためには、ユーザ７１は、第３サービスに対応するアプリケーション７４を端末装置７０にインストールし、会員登録ページでユーザ７１の個人情報を入力して、第３サービスに会員登録する必要がある。利用するサービス毎に会員登録することは、ユーザ７１にとっては手間であり、ユーザ７１の利便性を損ねてしまう。

たとえば、ＯＩＤＣ等のプロトコルを用いて、各サービス提供システムの認証サーバの間でＩＤ連携するためのシステムを構築することで、各サービス提供システムの認証サーバ間でＩＤを連携させることも考えられる。しかしながら、連携する認証サーバが多数になると、システムが複雑化してしまう可能性がある。システムの複雑化は、システムの開発および維持に要する時間およびコストの増加を招いてしまう。

そこで、本実施の形態に係る認証システム１では、情報を中継するグローバルＩＤプラットフォーム５０を設けることで、認証サーバ間での直接の情報のやり取りを省略したグローバルログインを可能とした。これによって、あるサービス提供システムの認証サーバからすると、グローバルＩＤプラットフォーム５０との間での情報処理によって、他の複数の認証サーバとのＩＤ連携が可能となる。すなわち、認証サーバとグローバルＩＤプラットフォーム５０とで情報をやり取りできるシステムを構築すればよいので、各サービス提供システムの認証サーバ間で直接情報をやり取りしてＩＤ連携するシステムを構築する場合に比べ、システムの構成を簡素化することができる。以下、グローバルログインについて具体的に説明する。以下では、一例として、サービス提供システム２０が提供する第３サービスに、第１サービスのユーザＩＤを用いてユーザ７１がログインする例を想定する。ユーザ７１は、第３サービスには会員登録をしていない。そのため、ユーザ７１には、第３サービスのユーザＩＤが発行されていない。

まず、ユーザ７１は、端末装置７０に第３サービスを利用するためのアプリケーション７４をインストールする。そして、端末装置７０においてユーザ７１がアプリケーション７４を立ち上げると、図７～図９に示す処理が開始される。

図７～図９は、グローバルログインの処理の手順を示すフローチャートである。図７～図９のフローチャートの処理は、端末装置７０においてユーザ７１がアプリケーション７４を立ち上げた際に開始される。図７～図９に示すフローチャートの各ステップは、端末装置７０、認証サーバ１１（ユーザ情報管理部１１１１および認証認可部１１１２）、認証サーバ２１（グローバル認証部２１１３）、バックエンドサーバ２２およびグローバルＩＤプラットフォーム５０によるソフトウェア処理によって実現される場合について説明するが、その一部あるいは全部が端末装置７０内、認証サーバ１１内、認証サーバ２１内、バックエンドサーバ２２内およびグローバルＩＤプラットフォーム５０内に作製されたハードウェア（電子回路）によって実現されてもよい。

Ｓ２０において、ユーザ７１が端末装置７０を操作してアプリケーション７４を立ち上げて、端末装置７０の表示画面上でログイン画面を表示させるための操作を行なう。アプリケーション７４は、当該操作を受け付ける。

Ｓ２１およびＳ２２において、ログイン画面を表示させるための操作を受け付けると、アプリケーション７４は、端末装置７０のブラウザを介して、サービス提供システム２０の認証サーバ２１にログイン画面の表示をリクエストする。具体的には、Ｓ２１において、アプリケーション７４は、端末装置７０のブラウザを起動させ、ブラウザを認証サーバ２１の認可エンドポイントにリダイレクトする。Ｓ２２において、ブラウザは、認証サーバ２１の認可エンドポイントにログイン画面の表示をリクエストする。

Ｓ２３において、認証サーバ２１は、リクエストの内容を検証し、ブラウザへログイン画面を返却する。

Ｓ２４において、ユーザ７１がログイン画面においてグローバルログインボタン８８を選択する。これにより、グローバルログインのリクエストがブラウザから認証サーバ２１に送られる。

図１０は、端末装置７０に表示される第３サービスのログイン画面の一例を示す図である。本実施の形態では、第３サービスのログイン画面の表示構成は、第１サービスのログイン画面の表示構成と基本的に同様である。端末装置７０の表示部８０には、ユーザＩＤ入力欄８５と、パスワード入力欄８６と、ログインボタン８７と、グローバルログインボタン８８とが表示されている。ユーザＩＤ入力欄８５、パスワード入力欄８６、および、ログインボタン８７は、図６での説明と同様であり、第３サービスを利用するために発行されたユーザＩＤおよびパスワードを用いて第３サービスにログインする場合に使用される。第３サービスに会員登録している場合には、ユーザＩＤ入力欄８５およびパスワード入力欄８６に第３サービスのユーザＩＤおよびパスワードをそれぞれ入力してログインボタン８７を押す。すなわち、ログインボタン８７は、認証サーバ２１で直接認証を受けるためのボタンである。

グローバルログインボタン８８は、ＩＤ連携により第３サービスにログインするためのボタンである。すなわち、グローバルログインボタン８８は、第３サービス以外の他のサービスのユーザＩＤを使用して、第３サービスにログインするためのボタンである。換言すれば、グローバルログインボタン８８は、認証サーバ２１以外の認証サーバで認証を受けるためのボタンである。グローバルログインボタン８８は、本例のように、第３サービスに会員登録していないユーザ７１が第３サービスにログインしようとする際に使用される。なお、ログインボタン８７は、本開示に係る「第１ボタン」の一例に相当する。また、グローバルログインボタン８８は、本開示に係る「第２ボタン」の一例に相当する。

再び図７～図９を参照して、Ｓ２５において、認証サーバ２１は、グローバルログインのリクエストを受けると、ブラウザをグローバルＩＤプラットフォーム５０のグローバルログインエンドポイントにリダイレクトする。

Ｓ２６において、ブラウザは、グローバルＩＤプラットフォーム５０のグローバルログインエンドポイントにグローバルログインをリクエストする。

Ｓ２７において、グローバルＩＤプラットフォーム５０は、リクエストの内容を検証し、ブラウザへ選択画面を返却する。選択画面は、グローバルログインに用いるユーザＩＤを選択するための画面である。本実施の形態では、ユーザ７１は、第１サービスのユーザＩＤを用いるので、選択画面において、「Ａ国」および「第１サービス」を選択する。

図１１は、端末装置７０に表示される選択画面の一例を示す図である。端末装置７０の表示部８０には、国選択欄９１と、サービス選択欄９２と、選択（決定）ボタン９３とが表示されている。ユーザ７１は、いずれのサービスのユーザＩＤを用いてグローバルログインを行なうかを選択する。ここでは、ユーザ７１は、Ａ国の第１サービスのユーザＩＤを用いて第３サービスにグローバルログインを行なうので、国選択欄９１にはＡ国を、サービス選択欄９２には第１サービスを選択し、選択ボタン９３を押す。

再び図７～図９を参照して、Ｓ２８において、ユーザ７１が入力した情報（Ａ国および第１サービス）がグローバルＩＤプラットフォーム５０にリクエストとして送られる。

Ｓ２９において、リクエストを受けると、グローバルＩＤプラットフォーム５０は、リクエストの内容に基づいて、グローバルログインに使用されるユーザＩＤの認証を行なう認証サーバを特定し、当該認証サーバにブラウザをリダイレクトする。具体的には、グローバルＩＤプラットフォーム５０は、「Ａ国」および「第１サービス」という情報から、第１サービスを提供するバックエンドサーバ１２を含むサービス提供システム１０の認証サーバ１１を特定する。グローバルＩＤプラットフォーム５０は、認証サーバ１１にブラウザをリダイレクトする。たとえば、グローバルＩＤプラットフォーム５０は、対応情報を用いて認証サーバを特定してもよい。

Ｓ３０において、ブラウザは、認証サーバ１１に第１サービスのログイン画面の表示をリクエストする。

Ｓ３１において、認証サーバ１１は、リクエストの内容を検証し、ブラウザへ第１サービスのログイン画面を返却する。

Ｓ３２において、ユーザ７１は、ログイン画面において、第１サービスのユーザＩＤおよびパスワードを入力する。ログイン画面としては、たとえば、図６の画面が表示されてもよいし、グローバルログインのための他の画面が表示されてもよい。

Ｓ３３において、認証サーバ１１は、入力されたユーザＩＤおよびパスワードを検証する。検証の結果、ユーザＩＤおよびパスワードに誤りがないことが確認されると、認証サーバ１１は、検証の結果をグローバルＩＤプラットフォーム５０に返却する。具体的には、認証サーバ１１は、ブラウザをグローバルＩＤプラットフォーム５０にリダイレクトする。

Ｓ３４において、ブラウザは、検証の結果を添えてグローバルＩＤプラットフォーム５０にアクセスする。

なお、Ｓ３３において、ユーザＩＤおよびパスワードのうちの少なくとも一方に誤りがある場合には、認証サーバ１１は、ユーザＩＤおよびパスワードのうちの少なくとも一方に誤りがあることを示す検証の結果をグローバルＩＤプラットフォーム５０に返却する。

Ｓ３５において、グローバルＩＤプラットフォーム５０は、認証サーバ１１から認証サーバ２１へのユーザ情報１１５１の転送に同意を求めるリクエストをユーザ７１（ブラウザ）に送信する。これにより、たとえば、端末装置７０の表示部８０に、ユーザ情報１１５１の転送の権限を求める画面が表示される。ユーザ７１は、表示部８０に表示された同意ボタン（図示せず）を押すことによって、ユーザ情報１１５１の転送に同意することができる。

Ｓ３６において、ユーザ７１は、ユーザ情報の転送に同意し、端末装置７０の表示部８０に表示された同意ボタン（図示せず）を押す。これにより、ブラウザからグローバルＩＤプラットフォーム５０にユーザ７１の同意情報が送られる。

Ｓ３７およびＳ３８において、グローバルＩＤプラットフォーム５０は、認証サーバ２１に同意情報を送信する。具体的には、Ｓ３７において、グローバルＩＤプラットフォーム５０は、ブラウザを認証サーバ２１にリダイレクトする。Ｓ３８において、ブラウザは、同意情報を添えて認証サーバ２１にアクセスする。

Ｓ３９において、認証サーバ２１は、認可コードを添えて、ブラウザをコールバックＵＲＬへリダイレクトする。コールバックＵＲＬの遷移先はアプリケーション７４である。

Ｓ４０において、ブラウザは、コールバックＵＲＬの遷移先であるアプリケーション７４に認可コードを添えてアクセスする。これにより、アプリケーション７４に認可コードが渡る。

Ｓ４１において、アプリケーション７４は、Ｓ４０で受け取った認可コードを添えて、トークンリクエストを認証サーバ２１のトークンエンドポイントに送る。

Ｓ４２において、認証サーバ２１は、トークンリクエストの内容を検証し、トークンをアプリケーション７４に送信する。認証サーバ２１からアプリケーション７４に送られるトークンには、たとえば、アクセストークン、ＩＤトークンおよびリフレッシュトークンが含まれる。

Ｓ４３において、アプリケーション７４は、アクセストークンおよびＩＤトークンを添えて、バックエンドサーバ２２に第３サービスの提供をリクエストする。

Ｓ４４において、バックエンドサーバ２２は、アクセストークンおよびＩＤトークンを受けると、アクセストークンおよびＩＤトークンを認証サーバ２１のユーザ情報エンドポイントに送信する。

Ｓ４５において、認証サーバ２１は、アクセストークンおよびＩＤトークンを検証し、ユーザ７１のユーザ情報１１５１をバックエンドサーバ２２に返す。

Ｓ４６において、バックエンドサーバ２２は、ユーザ７１へのサービスの提供を開始する。このようにして、第３サービスに会員登録していないユーザ７１が、会員登録している第１サービスのユーザＩＤを使用して第３サービスにログインすることができる。

ユーザ７１のユーザ情報１１５１は、Ｓ３６の処理の実行後からＳ４４の実行前の間に、Ｓ５０～Ｓ５２の処理により、グローバルＩＤプラットフォーム５０を介して認証サーバ２１に共有されている。Ｓ３６の処理の実行後からＳ４４の実行前の間に、グローバルＩＤプラットフォーム５０は、認証サーバ１１からユーザ７１のユーザ情報１１５１を取得し、取得されたユーザ７１のユーザ情報１１５１を認証サーバ２１に送信する。

Ｓ５０において、ユーザ７１の同意情報が得られると、グローバルＩＤプラットフォーム５０は、ユーザ７１のユーザ情報１１５１の送信を認証サーバ１１にリクエストする。

Ｓ５１において、認証サーバ１１は、記憶装置１１５からユーザ７１のユーザ情報１１５１を読み出し、読み出されたユーザ７１のユーザ情報１１５１をグローバルＩＤプラットフォーム５０に送信する。

Ｓ５２において、グローバルＩＤプラットフォーム５０は、ユーザ７１のユーザ情報１１５１を認証サーバ２１に送信する。

なお、Ｓ５０～Ｓ５２の処理は、Ｓ３６の処理の実行後からＳ４４の実行前までの間に実行されればよい。Ｓ５０～Ｓ５２の処理の実行タイミングは、図７～図９に示すタイミングに限られるものではない。

以上のように、本実施の形態に係る認証システム１は、情報を中継するグローバルＩＤプラットフォーム５０を備えることにより、認証サーバ間での直接の情報のやり取りを省略したグローバルログインが可能となっている。これにより、認証サーバとグローバルＩＤプラットフォーム５０とで情報をやり取りできるシステムを構築すればよいので、各サービス提供システムの認証サーバ間で直接情報をやり取りしてＩＤ連携するシステムを構築する場合に比べ、システムの構成を簡素化することができる。

また、端末装置７０の表示部８０に表示される各サービス（たとえば第１サービスや第３サービス）へのログイン画面には、ログインボタン（たとえばログインボタン８３、８７）とグローバルログインボタン（たとえばグローバルログインボタン８４，８８）とが表示される。２つのボタンが表示されることにより、ユーザ７１は、会員登録しているサービスにログインする場合にはログインボタンを、会員登録していないサービスにグローバルログインする場合にはグローバルログインボタンを押すことを視覚的に認識することができる。ログイン画面にログインボタンおよびグローバルログインボタンが表示されることにより、ユーザ７１の利便性を向上させることができる。

［変形例１］
実施の形態では、認証サーバがユーザ情報を記憶して管理する例について説明した。しかしながら、ユーザ情報を管理する機能は、認証サーバとは別個のサーバに持たせることも可能である。

図１２は、変形例１に係るサービス提供システム１０Ａの構成を概略的に示す図である。サービス提供システム１０Ａは、実施の形態のサービス提供システム１０に代わるものである。なお、以下では、サービス提供システム１０Ａの構成について代表的に説明するが、Ｂ国～Ｄ国のサービス提供システムについても同様の構成を採用することができる。

サービス提供システム１０Ａは、情報管理サーバ１１Ａと、認証サーバ１１Ｂと、バックエンドサーバ１２，１３とを含む。

情報管理サーバ１１Ａは、制御装置１１１Ａと、ＲＯＭと、ＲＡＭと、通信装置と、記憶装置１１５Ａとを含む。なお、図１２では、ＲＯＭ、ＲＡＭおよび通信装置の図示は省略している。

制御装置１１１Ａは、ユーザ情報管理部１１１１Ａを有する。制御装置１１１Ａは、たとえば、ＲＯＭに記憶されたプログラムを実行することにより、ユーザ情報管理部１１１１Ａとして機能する。なお、ユーザ情報管理部１１１１Ａは、たとえば、専用のハードウェア（電子回路）により実現されてもよい。

ユーザ情報管理部１１１１Ａは、実施の形態のユーザ情報管理部１１１１と同様の機能を有する。

記憶装置１１５Ａは、実施の形態の記憶装置１１５と同様である。記憶装置１１５Ａは、ユーザ情報１１５１，１１５２を記憶する。

認証サーバ１１Ｂは、制御装置１１１Ｂと、ＲＯＭと、ＲＡＭと、通信装置と、記憶装置とを含む。なお、図１２では、ＲＯＭ、ＲＡＭ、通信装置および記憶装置の図示は省略している。認証サーバ１１Ｂ記憶装置には、ユーザ情報１１５１，１１５２は記憶されていない。

制御装置１１１Ｂは、認証認可部１１１２Ｂおよびグローバル認証部１１１３Ｂを有する。制御装置１１１Ｂは、たとえば、ＲＯＭに記憶されたプログラムを実行することにより、認証認可部１１１２Ｂおよびグローバル認証部１１１３Ｂとして機能する。なお、認証認可部１１１２Ｂおよびグローバル認証部１１１３Ｂは、たとえば、専用のハードウェア（電子回路）により実現されてもよい。

認証認可部１１１２Ｂおよびグローバル認証部１１１３Ｂは、実施の形態の認証認可部１１１２およびグローバル認証部１１１３と同様の機能を有する。

認証システム１において、サービス提供システム１０Ａの構成を採用しても、実施の形態と同様の効果を奏することができる。

［変形例２］
実施の形態では、複数のバックエンドサーバ（たとえば、バックエンドサーバ１２，１３）に対して１つの認証サーバ（たとえば、認証サーバ１１）が設けられる例について説明したが、バックエンドサーバ毎に認証サーバが設けられてもよい。この場合においても、各認証サーバがグローバルＩＤプラットフォームを介して、他の認証サーバとの間で情報をやり取りすることにより、実施の形態と同様の効果を奏することができる。

今回開示された実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本開示の範囲は、上記した実施の形態の説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１ 認証システム、１０，１０Ａ，２０，３０，４０ サービス提供システム、１１，１１Ｂ，２１ 認証サーバ、１１Ａ 情報管理サーバ、１２，１３，２２，２３，２４ バックエンドサーバ、５０ プラットフォーム、６０ ネットワーク、７０ 端末装置、７１ ユーザ、７３，７４ アプリケーション、８０ 表示部、８１，８５ ＩＤ入力欄、８２，８６ パスワード入力欄、８３，８７ ログインボタン、８４，８８ グローバルログインボタン、９１ 国選択欄、９２ サービス選択欄、９３ 選択ボタン、１１１，１１１Ａ，１１１Ｂ，２１１ 制御装置、１１２，２１２ ＲＯＭ、１１３，２１３ ＲＡＭ、１１４，２１４ 通信装置、１１５，１１５Ａ，２１５ 記憶装置、１１７，２１７ バス、１１１１，１１１１Ａ，２１１１ ユーザ情報管理部、１１１２，１１１２Ｂ，２１１２ 認証認可部、１１１３，１１１３Ｂ，２１１３ グローバル認証部、１１５１，１１５２，２１５１，２１５２，２１５３ ユーザ情報。

Claims (5)

1. ユーザが操作する端末装置と、
   前記ユーザを識別するための識別情報を記憶する第１サーバと、
   前記識別情報を記憶していない第２サーバと、
   前記第１サーバおよび前記第２サーバの間で情報を中継するプラットフォームとを備え、
   前記端末装置から前記第２サーバへ前記ユーザの認証要求があった場合、前記プラットフォームは、
   前記認証要求を前記第２サーバから前記第１サーバへ中継し、
   前記認証要求に対する前記第１サーバの認証結果を、前記第１サーバから前記第２サーバへ中継し、
   前記端末装置は、表示部を備え、
   前記端末装置は、認証を受けるための画面を前記表示部に表示し、
   前記画面には、第１ボタンと第２ボタンとが表示され、
   前記第１ボタンが押された場合には、前記第２サーバで前記ユーザの認証が行なわれ、
   前記第２ボタンが押された場合には、前記プラットフォームにより前記認証要求が前記第２サーバから前記第１サーバへ中継され、前記第１サーバで前記ユーザの認証が行なわれる、認証システム。
2. 前記第１サーバは、前記ユーザに関するユーザ情報を記憶しており、
   前記第２サーバは、前記ユーザ情報を記憶しておらず、
   前記認証結果が認証成功を示すものである場合、前記プラットフォームは、
   前記第２サーバへ前記ユーザ情報を共有することの同意を求める同意要求を前記端末装置に送信し、
   前記端末装置から前記同意要求への同意が得られた場合、前記ユーザ情報を前記第１サーバから前記第２サーバへ中継する、請求項１に記載の認証システム。
3. ユーザが操作する端末装置と、
   前記ユーザを識別するための識別情報を記憶する第１サーバと、
   前記識別情報を記憶していない第２サーバと、
   前記第１サーバおよび前記第２サーバの間で情報を中継するプラットフォームとを備え、
   前記端末装置から前記第２サーバへ前記ユーザの認証要求があった場合、前記プラットフォームは、
   前記認証要求を前記第２サーバから前記第１サーバへ中継し、
   前記認証要求に対する前記第１サーバの認証結果を、前記第１サーバから前記第２サーバへ中継し、
   前記第１サーバは、前記ユーザに関するユーザ情報を記憶しており、
   前記第２サーバは、前記ユーザ情報を記憶しておらず、
   前記認証結果が認証成功を示すものである場合、前記プラットフォームは、
   前記第２サーバへ前記ユーザ情報を共有することの同意を求める同意要求を前記端末装置に送信し、
   前記端末装置から前記同意要求への同意が得られた場合、前記ユーザ情報を前記第１サーバから前記第２サーバへ中継する、認証システム。
4. 前記端末装置から前記同意要求への同意が得られた場合、前記第２サーバは、前記端末装置に認可コードを送信する、請求項３に記載の認証システム。
5. 前記端末装置は、前記認可コードを前記第２サーバに送信して、前記第２サーバからトークンを取得し、
   前記トークンには、少なくともアクセストークンおよびＩＤトークンが含まれる、請求項４に記載の認証システム。
   

Images