JP4667908B2 - Client terminal and single sign-on system - Google Patents

Client terminal and single sign-on system Download PDF

Info

Publication number
JP4667908B2
JP4667908B2 JP2005054013A JP2005054013A JP4667908B2 JP 4667908 B2 JP4667908 B2 JP 4667908B2 JP 2005054013 A JP2005054013 A JP 2005054013A JP 2005054013 A JP2005054013 A JP 2005054013A JP 4667908 B2 JP4667908 B2 JP 4667908B2
Authority
JP
Japan
Prior art keywords
application
client terminal
authentication
authentication ticket
file
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2005054013A
Other languages
Japanese (ja)
Other versions
JP2006236281A (en
Inventor
洋徳 山下
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2005054013A priority Critical patent/JP4667908B2/en
Publication of JP2006236281A publication Critical patent/JP2006236281A/en
Application granted granted Critical
Publication of JP4667908B2 publication Critical patent/JP4667908B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

この発明は、一度のログイン処理で複数のＷｅｂシステムに対するアクセスを可能にするシングルサインオンを実現するクライアント端末及びシングルサインオンシステムに関するものである。 This invention relates to client terminal end及 beauty single sign-on system for realizing single sign-on that allows access to multiple Web system in a single login process.

近年、Ｗｅｂ技術を活用する「Ｗｅｂシステム」が広く利用されるようになっており、社内システムにおいても、様々なシステムがＷｅｂシステムとして実現されている。
ここで、Ｗｅｂシステムとは、クライアント端末にＷｅｂブラウザを搭載し、そのＷｅｂブラウザがＷｅｂアプリケーションサーバとデータ通信を行うことで、様々な処理を実現するシステムの総称である。 In recent years, “Web systems” that utilize Web technology have been widely used, and various systems have been realized as Web systems in in-house systems.
Here, the Web system is a general term for systems that implement various processes by mounting a Web browser on a client terminal and performing data communication with the Web application server.

Ｗｅｂシステムでは、通常、利用者を特定するために「ログイン」処理を実施する。即ち、ユーザＩＤやパスワードなどの個人情報の入力を促し、その個人情報を照合することで個人認証を実施する。
このようなログイン処理は、Ｗｅｂシステム毎に実施されるのが一般的であるが、異なるＷｅｂシステムを利用する毎に、ユーザＩＤやパスワードなどの個人情報の入力を促すのは、利用者にとって煩雑であるため、一度のログイン処理で複数のＷｅｂシステムに対するアクセスを実現する「シングルサインオン」の技術が開発されている。
「シングルサインオン」の技術を搭載しているシングルサインオンシステムでは、認証処理装置が認証済みを保証する認証チケット（認証情報）を発行し、クライアント端末のＷｅｂブラウザがＷｅｂアプリケーションサーバ（Ｗｅｂシステム）とデータ通信を実施する際、その認証チケットを含むデータをＷｅｂアプリケーションサーバに送信し、Ｗｅｂアプリケーションサーバがデータに含まれている認証チケットを参照して、ログイン済みであることを確認するようにしている（例えば、特許文献１参照）。 In a Web system, a “login” process is usually performed to identify a user. That is, personal authentication is performed by prompting input of personal information such as a user ID and a password, and collating the personal information.
Such login processing is generally performed for each Web system, but it is complicated for the user to prompt the user to input personal information such as a user ID and password every time a different Web system is used. Therefore, a “single sign-on” technique has been developed that realizes access to a plurality of Web systems by a single login process.
In a single sign-on system equipped with “single sign-on” technology, the authentication processing device issues an authentication ticket (authentication information) that guarantees authentication, and the web browser of the client terminal is a web application server (web system). When data communication is performed, data including the authentication ticket is transmitted to the Web application server, and the Web application server refers to the authentication ticket included in the data and confirms that the user has logged in. (For example, refer to Patent Document 1).

一方、Ｗｅｂブラウザを利用するＷｅｂシステムでは、ＨＴＭＬの制約上、ユーザインタフェースに種々の制約が課せられている。そこで、より複雑なユーザインタフェースを実現するために、「リッチクライアント」技術が開発されている。
ここで、リッチクライアント技術とは、Ｗｅｂ技術（例えば、ＨＴＴＰ通信、Ｃｏｏｋｉｅ)を利用しつつも、一般的なアプリケーション（例えば、ワープロソフト、表計算ソフト）と同等のユーザインタフェースを実現することができる技術のことである。
以下、この明細書では、リッチクライアント技術を搭載しているアプリケーション（Ｗｅｂブラウザ以外のアプリケーション）を「リッチクライアントアプリケーション」と称する。 On the other hand, in a Web system using a Web browser, various restrictions are imposed on the user interface due to restrictions on HTML. Therefore, in order to realize a more complicated user interface, “rich client” technology has been developed.
Here, the rich client technology can realize a user interface equivalent to a general application (eg, word processing software, spreadsheet software) while using a Web technology (eg, HTTP communication, Cookie). It is technology.
Hereinafter, in this specification, an application (application other than a Web browser) equipped with rich client technology is referred to as a “rich client application”.

特開２００３−２９６２７７号公報（段落番号［００２２］から［００６２］、図１）JP 2003-296277 A (paragraph numbers [0022] to [0062], FIG. 1)

従来のシングルサインオンシステムは以上のように構成されているので、Ｗｅｂブラウザが一度ログイン処理を実施して認証チケットを獲得すれば、再度、ログイン処理を実施することなく、複数のＷｅｂシステムをアクセスすることができる。しかし、Ｗｅｂブラウザとリッチクライアントアプリケーションが認証チケットを共有する技術が確立されていないため、Ｗｅｂブラウザが認証チケットを獲得しても、リッチクライアントアプリケーションがＷｅｂシステムをアクセスする際には、ログイン処理を実施しなければならない課題があった。   Since the conventional single sign-on system is configured as described above, once a Web browser performs login processing and obtains an authentication ticket, it accesses a plurality of Web systems without performing login processing again. can do. However, since the technology for sharing the authentication ticket between the Web browser and the rich client application has not been established, even if the Web browser acquires the authentication ticket, the login process is performed when the rich client application accesses the Web system. There was an issue that had to be done.

この発明は上記のような課題を解決するためになされたもので、Ｗｅｂブラウザが認証チケットを獲得すれば、リッチクライアントアプリケーションがＷｅｂシステムをアクセスする場合でもログイン処理を実施することなく、Ｗｅｂシステムをアクセスすることができるクライアント端末及びシングルサインオンシステムを得ることを目的とする。
The present invention has been made to solve the above-described problems. If a Web browser acquires an authentication ticket, the Web system can be used without performing login processing even when a rich client application accesses the Web system. An object is to obtain a client terminal and a single sign-on system that can be accessed .

この発明に係るシングルサインオンシステムは、クライアント端末からアクセスを受けたとき、そのクライアント端末から認証チケットを受信すると、アプリケーションの起動に必要なアプリ情報と認証チケットを含むアプリケーション起動用ファイルを生成し、そのアプリケーション起動用ファイルをクライアント端末に送信するアプリ起動用ファイル生成装置を設け、クライアント端末がアプリ起動用ファイル生成装置からアプリケーション起動用ファイルを受信すると、そのアプリケーション起動用ファイルに含まれているアプリ情報にしたがってアプリケーションを起動するとともに、そのアプリケーション起動用ファイルに含まれている認証チケットを当該アプリケーションに引き渡すようにしたものである。   When the single sign-on system according to the present invention receives an authentication ticket from the client terminal when receiving an access from the client terminal, it generates an application activation file including application information and an authentication ticket necessary for starting the application, An application start file generation device that transmits the application start file to the client terminal is provided, and when the client terminal receives the application start file from the application start file generation device, the application information included in the application start file The application is started according to the above, and the authentication ticket included in the application start file is delivered to the application.

この発明によれば、クライアント端末からアクセスを受けたとき、そのクライアント端末から認証チケットを受信すると、アプリケーションの起動に必要なアプリ情報と認証チケットを含むアプリケーション起動用ファイルを生成し、そのアプリケーション起動用ファイルをクライアント端末に送信するアプリ起動用ファイル生成装置を設け、クライアント端末がアプリ起動用ファイル生成装置からアプリケーション起動用ファイルを受信すると、そのアプリケーション起動用ファイルに含まれているアプリ情報にしたがってアプリケーションを起動するとともに、そのアプリケーション起動用ファイルに含まれている認証チケットを当該アプリケーションに引き渡すように構成したので、Ｗｅｂブラウザが認証チケットを獲得すれば、Ｗｅｂブラウザ以外のアプリケーション（リッチクライアントアプリケーション）がアプリケーションサーバ（Ｗｅｂシステム）をアクセスする場合でもログイン処理を実施することなく、アプリケーションサーバをアクセスすることができる効果がある。   According to the present invention, when an authentication ticket is received from a client terminal when an access is received from the client terminal, an application start file including application information and an authentication ticket necessary for starting the application is generated, and the application start An application startup file generation device that transmits a file to the client terminal is provided, and when the client terminal receives the application startup file from the application startup file generation device, the application is executed according to the application information included in the application startup file. Since the authentication ticket included in the application startup file is delivered to the application, the Web browser acquires the authentication ticket. Without non-browser applications (rich client applications) is to implement a log-in process even if you access the application server (Web system), there is an advantage of being able to access the application server.

実施の形態１．
図１はこの発明の実施の形態１によるシングルサインオンシステムを示す構成図であり、図において、クライアント端末１は例えばインターネットなどのネットワーク５に接続され、クライアント端末１のＷｅｂブラウザがアプリ起動用ファイル生成装置３からアプリケーション起動用ファイルを受信するとアプリ起動用アプリケーションを呼び出し、そのアプリ起動用アプリケーションがアプリケーション起動用ファイルに含まれているアプリ情報にしたがってリッチクライアントアプリケーションを起動するとともに、そのアプリケーション起動用ファイルに含まれている認証チケットをリッチクライアントアプリケーションに引き渡す処理などを実施する。 Embodiment 1 FIG.
FIG. 1 is a block diagram showing a single sign-on system according to Embodiment 1 of the present invention. In the figure, a client terminal 1 is connected to a network 5 such as the Internet, and a web browser of the client terminal 1 is an application activation file When an application start file is received from the generation device 3, the application start application is called, and the application start application starts the rich client application according to the application information included in the application start file, and the application start file Executes the process of handing over the authentication ticket included in to the rich client application.

認証処理装置２はネットワーク５に接続され、クライアント端末１から個人情報を受信すると、その個人情報とデータベースに登録されている個人情報を照合し、一致する個人情報がデータベースに登録されていれば、認証済みを保証する認証チケットをクライアント端末１に送信するなどの処理を実施する。
アプリ起動用ファイル生成装置３はネットワーク５に接続され、クライアント端末１からアクセスを受けたとき、そのクライアント端末１から認証チケットを受信すると、リッチクライアントアプリケーションの起動に必要なアプリ情報と認証チケットを含むアプリケーション起動用ファイルを生成し、そのアプリケーション起動用ファイルをクライアント端末１に送信するなどの処理を実施する。
アプリケーションサーバ４はネットワーク５に接続され、リッチクライアントアプリケーションを管理しているＷｅｂシステムである。 When the authentication processing device 2 is connected to the network 5 and receives personal information from the client terminal 1, the personal information is collated with the personal information registered in the database, and if the matching personal information is registered in the database, Processing such as transmitting an authentication ticket that guarantees authentication to the client terminal 1 is performed.
When the application startup file generation device 3 is connected to the network 5 and receives access from the client terminal 1 and receives an authentication ticket from the client terminal 1, it includes application information and an authentication ticket necessary for starting the rich client application. Processing such as generating an application startup file and transmitting the application startup file to the client terminal 1 is performed.
The application server 4 is a Web system that is connected to the network 5 and manages rich client applications.

図２はこの発明の実施の形態１によるクライアント端末を示す構成図であり、図において、マンマシンＩ／Ｆ１１は例えばキーボードやマウスなどから構成され、ユーザが例えばユーザＩＤやパスワードなどの個人情報を入力する際に使用される。
認証処理要求部１２はユーザがマンマシンＩ／Ｆ１１を操作して、ユーザＩＤやパスワードなどの個人情報を入力すると、ネットワークＩ／Ｆ１３を介して、その個人情報を認証処理装置２に送信して認証処理を要求するなどの処理を実施する。
ネットワークＩ／Ｆ１３はネットワーク５に接続され、そのネットワーク５に対するデータの入出力処理を実施する。
認証チケット取得部１４はネットワークＩ／Ｆ１３が認証処理装置２から送信された認証チケットを受信すると、ネットワークＩ／Ｆ１３から認証チケットを取得する。
なお、認証処理要求部１２、ネットワークＩ／Ｆ１３及び認証チケット取得部１４から認証チケット取得手段が構成されている。 FIG. 2 is a block diagram showing a client terminal according to Embodiment 1 of the present invention. In FIG. 2, a man-machine I / F 11 is composed of, for example, a keyboard and a mouse. Used when entering.
When the user operates the man-machine I / F 11 and inputs personal information such as a user ID and a password, the authentication processing request unit 12 transmits the personal information to the authentication processing device 2 via the network I / F 13. Perform processing such as requesting authentication processing.
The network I / F 13 is connected to the network 5 and performs data input / output processing for the network 5.
When the network I / F 13 receives the authentication ticket transmitted from the authentication processing device 2, the authentication ticket acquisition unit 14 acquires the authentication ticket from the network I / F 13.
The authentication processing request unit 12, the network I / F 13, and the authentication ticket acquisition unit 14 constitute an authentication ticket acquisition unit.

認証チケット送信部１５はネットワークＩ／Ｆ１３を介して、認証チケット取得部１４により取得された認証チケットをアプリ起動用ファイル生成装置３に送信する。
起動用ファイル取得部１６はネットワークＩ／Ｆ１３がアプリ起動用ファイル生成装置３から送信されたアプリケーション起動用ファイルを受信すると、ネットワークＩ／Ｆ１３からアプリケーション起動用ファイルを取得する。
なお、ネットワークＩ／Ｆ１３、認証チケット送信部１５及び起動用ファイル取得部１６から起動用ファイル取得手段が構成されている。 The authentication ticket transmission unit 15 transmits the authentication ticket acquired by the authentication ticket acquisition unit 14 to the application activation file generation device 3 via the network I / F 13.
When the network I / F 13 receives the application startup file transmitted from the application startup file generation device 3, the startup file acquisition unit 16 acquires the application startup file from the network I / F 13.
The network I / F 13, the authentication ticket transmission unit 15, and the activation file acquisition unit 16 constitute an activation file acquisition unit.

アプリダウンロード部１７は起動用ファイル取得部１６により取得されたアプリケーション起動用ファイルに含まれているアプリ情報を参照して、アプリケーションサーバ４からネットワークＩ／Ｆ１３を介してリッチクライアントアプリケーションをダウンロードする。
アプリ起動部１８はアプリダウンロード部１７によりダウンロードされたリッチクライアントアプリケーションの起動指令をアプリ実行部１９に出力するとともに、そのアプリケーション起動用ファイルに含まれている認証チケットをアプリ実行部１９に出力する。
アプリ実行部１９はアプリ起動部１８から起動指令を受けると、リッチクライアントアプリケーションの実行を開始させるとともに、その認証チケットをリッチクライアントアプリケーションに引き渡すなどの処理を実施する。
なお、ネットワークＩ／Ｆ１３、アプリダウンロード部１７、アプリ起動部１８及びアプリ実行部１９からアプリ起動手段が構成されている。 The application download unit 17 refers to the application information included in the application activation file acquired by the activation file acquisition unit 16 and downloads the rich client application from the application server 4 via the network I / F 13.
The application activation unit 18 outputs a rich client application activation instruction downloaded by the application download unit 17 to the application execution unit 19, and outputs an authentication ticket included in the application activation file to the application execution unit 19.
When receiving an activation command from the application activation unit 18, the application execution unit 19 starts execution of the rich client application and performs processing such as delivering the authentication ticket to the rich client application.
The network I / F 13, the application download unit 17, the application activation unit 18, and the application execution unit 19 constitute application activation means.

この実施の形態１では、クライアント端末１の構成要素である認証処理要求部１２、認証チケット取得部１４、認証チケット送信部１５、起動用ファイル取得部１６、アプリダウンロード部１７、アプリ起動部１８及びアプリ実行部１９が、例えば、ＣＰＵやメモリや半導体スイッチなどを実装している半導体集積回路基板などのハードウェアで構成されているものを想定しているが、クライアント端末１がコンピュータである場合、認証処理要求部１２、認証チケット取得部１４、認証チケット送信部１５、起動用ファイル取得部１６、アプリダウンロード部１７、アプリ起動部１８及びアプリ実行部１９の処理内容が記述されているプログラムをコンピュータのメモリに格納し、コンピュータのＣＰＵがメモリに格納されているプログラムを実行するようにしてもよい。
この場合、Ｗｅｂブラウザが認証処理要求部１２、認証チケット取得部１４、認証チケット送信部１５及び起動用ファイル取得部１６の処理を実施することになる。 In the first embodiment, an authentication processing request unit 12, an authentication ticket acquisition unit 14, an authentication ticket transmission unit 15, an activation file acquisition unit 16, an application download unit 17, an application activation unit 18, For example, the application execution unit 19 is assumed to be configured by hardware such as a semiconductor integrated circuit board on which a CPU, a memory, a semiconductor switch, and the like are mounted. When the client terminal 1 is a computer, A program in which the processing contents of the authentication processing request unit 12, the authentication ticket acquisition unit 14, the authentication ticket transmission unit 15, the activation file acquisition unit 16, the application download unit 17, the application activation unit 18, and the application execution unit 19 are described. The program stored in the memory of the computer CPU is stored in the memory. The may be executed.
In this case, the Web browser performs the processing of the authentication processing request unit 12, the authentication ticket acquisition unit 14, the authentication ticket transmission unit 15, and the activation file acquisition unit 16.

図３はこの発明の実施の形態１による認証処理装置を示す構成図であり、図において、ネットワークＩ／Ｆ２１はネットワーク５に接続され、そのネットワーク５に対するデータの入出力処理を実施する。
個人情報管理ＤＢ２２はログインを許可するユーザの個人情報（例えば、ユーザＩＤ／パスワード）を管理しているデータベースである。
認証処理部２３はネットワークＩ／Ｆ２１がクライアント端末１から送信された個人情報を受信すると、その個人情報と個人情報管理ＤＢ２２に管理されている個人情報を照合し、一致する個人情報が個人情報管理ＤＢ２２に管理されていれば、ネットワークＩ／Ｆ２１を介して、認証済みを保証する認証チケットをクライアント端末１に送信するなどの処理を実施する。 FIG. 3 is a block diagram showing an authentication processing apparatus according to Embodiment 1 of the present invention. In FIG. 3, a network I / F 21 is connected to the network 5 and performs data input / output processing for the network 5.
The personal information management DB 22 is a database that manages personal information (for example, user ID / password) of users who are permitted to log in.
When the network I / F 21 receives the personal information transmitted from the client terminal 1, the authentication processing unit 23 collates the personal information with the personal information managed in the personal information management DB 22, and the matching personal information is managed by the personal information management. If managed by the DB 22, processing such as transmitting an authentication ticket that guarantees authentication to the client terminal 1 via the network I / F 21 is performed.

この実施の形態１では、認証処理装置２の構成要素である認証処理部２３が、例えば、ＣＰＵやメモリや半導体スイッチなどを実装している半導体集積回路基板などのハードウェアで構成されているものを想定しているが、認証処理装置２がコンピュータである場合、認証処理部２３の処理内容が記述されているプログラムをコンピュータのメモリに格納し、コンピュータのＣＰＵがメモリに格納されているプログラムを実行するようにしてもよい。   In the first embodiment, the authentication processing unit 23 that is a component of the authentication processing device 2 is configured by hardware such as a semiconductor integrated circuit board on which a CPU, a memory, a semiconductor switch, and the like are mounted. However, when the authentication processing device 2 is a computer, the program in which the processing contents of the authentication processing unit 23 are described is stored in the memory of the computer, and the program in which the CPU of the computer is stored in the memory is stored. You may make it perform.

図４はこの発明の実施の形態１によるアプリ起動用ファイル生成装置を示す構成図であり、図において、ネットワークＩ／Ｆ３１はネットワーク５に接続され、そのネットワーク５に対するデータの入出力処理を実施する。
ログイン確認部３２はネットワークＩ／Ｆ３１がクライアント端末１からアクセスを受けたとき、ネットワークＩ／Ｆ３１がクライアント端末１から認証チケットを受信していれば、ログイン済みであると認定し、クライアント端末１から認証チケットを受信していなければ、未ログインであると認定する。
なお、ネットワークＩ／Ｆ３１及びログイン確認部３２から認証チケット受信手段が構成されている。 FIG. 4 is a block diagram showing an application activation file generation apparatus according to Embodiment 1 of the present invention. In FIG. 4, a network I / F 31 is connected to the network 5 and performs data input / output processing for the network 5. .
When the network I / F 31 receives access from the client terminal 1 when the network I / F 31 receives an authentication ticket from the client terminal 1, the login confirmation unit 32 determines that the login has been completed. If the authentication ticket has not been received, it is determined that the user has not logged in.
The network I / F 31 and the login confirmation unit 32 constitute authentication ticket receiving means.

基本設定情報格納部３３はリッチクライアントアプリケーションの起動に必要なアプリ情報を生成するための基本設定情報（例えば、リッチクライアントアプリケーションの名称、モジュール名、リッチクライアントアプリケーションが管理されているアプリケーションサーバ４のＵＲＬ、チケットＩＤ）を格納しているメモリである。
起動用ファイル生成部３４はログイン確認部３２がログイン済みであると認定すると、基本設定情報格納部３３に格納されている基本設定情報に基づいてアプリケーション起動用ファイルを生成する。
認証チケット埋込部３５はネットワークＩ／Ｆ３１により受信された認証チケットを起動用ファイル生成部３４により生成されたアプリケーション起動用ファイルに埋め込む処理を実施する。
なお、基本設定情報格納部３３、起動用ファイル生成部３４及び認証チケット埋込部３５から起動用ファイル生成手段が構成されている。 The basic setting information storage unit 33 generates basic setting information for generating application information necessary for starting the rich client application (for example, the name of the rich client application, the module name, and the URL of the application server 4 that manages the rich client application). , Ticket ID).
If the login confirmation unit 32 determines that the login has been completed, the startup file generation unit 34 generates an application startup file based on the basic setting information stored in the basic setting information storage unit 33.
The authentication ticket embedding unit 35 performs a process of embedding the authentication ticket received by the network I / F 31 in the application activation file generated by the activation file generation unit 34.
The basic setting information storage unit 33, the startup file generation unit 34, and the authentication ticket embedding unit 35 constitute a startup file generation unit.

起動用ファイル送信部３６はネットワークＩ／Ｆ３１を介して、認証チケット埋込部３５により認証チケットが埋め込まれたアプリケーション起動用ファイルをクライアント端末１に送信する。
なお、ネットワークＩ／Ｆ３１及び起動用ファイル送信部３６から起動用ファイル送信手段が構成されている。 The activation file transmission unit 36 transmits the application activation file in which the authentication ticket is embedded by the authentication ticket embedding unit 35 to the client terminal 1 via the network I / F 31.
The network I / F 31 and the startup file transmission unit 36 constitute startup file transmission means.

この実施の形態１では、アプリ起動用ファイル生成装置３の構成要素であるログイン確認部３２、起動用ファイル生成部３４、認証チケット埋込部３５及び起動用ファイル送信部３６が、例えば、ＣＰＵやメモリや半導体スイッチなどを実装している半導体集積回路基板などのハードウェアで構成されているものを想定しているが、アプリ起動用ファイル生成装置３がコンピュータである場合、ログイン確認部３２、起動用ファイル生成部３４、認証チケット埋込部３５及び起動用ファイル送信部３６の処理内容が記述されているプログラムをコンピュータのメモリに格納し、コンピュータのＣＰＵがメモリに格納されているプログラムを実行するようにしてもよい。
図５はこの発明の実施の形態１によるシングルサインオンシステムの処理内容を示す処理シーケンス図である。 In the first embodiment, the login confirmation unit 32, the activation file generation unit 34, the authentication ticket embedding unit 35, and the activation file transmission unit 36, which are components of the application activation file generation device 3, include, for example, a CPU, It is assumed that the device is configured by hardware such as a semiconductor integrated circuit board on which a memory, a semiconductor switch, and the like are mounted. However, when the application startup file generation device 3 is a computer, a login confirmation unit 32, startup The program in which the processing contents of the file generation unit 34, the authentication ticket embedding unit 35, and the activation file transmission unit 36 are described is stored in the memory of the computer, and the CPU of the computer executes the program stored in the memory. You may do it.
FIG. 5 is a processing sequence diagram showing processing contents of the single sign-on system according to Embodiment 1 of the present invention.

次に動作について説明する。
ユーザがクライアント端末１のマンマシンＩ／Ｆ１１を操作して、アプリ起動用ファイル生成装置３のＵＲＬを指定すると、クライアント端末１のＷｅｂブラウザである認証処理要求部１２がネットワークＩ／Ｆ１３を介して、ページ取得要求をアプリ起動用ファイル生成装置３に送信する（ステップＳＴ１）。
アプリ起動用ファイル生成装置３のログイン確認部３２は、ネットワークＩ／Ｆ３１がクライアント端末１から送信されたページ取得要求を受信したとき、ネットワークＩ／Ｆ３１がクライアント端末１から認証チケットを受信することができたか否かを判定することにより、ログイン済みであるか否かを認定する。
この段階では、クライアント端末１から認証チケットを受信することができないので、未ログインであると認定する。
ログイン確認部３２は、未ログインであると認定すると、アプリケーション起動用ファイルを取得するには、認証処理装置２から認証チケットを獲得する必要がある旨を示すメッセージ（認証処理装置２のＵＲＬを含むメッセージ）をクライアント端末１に通知する（ステップＳＴ２）。 Next, the operation will be described.
When the user operates the man-machine I / F 11 of the client terminal 1 and specifies the URL of the file generation device 3 for starting an application, the authentication processing request unit 12 that is a Web browser of the client terminal 1 passes through the network I / F 13. Then, a page acquisition request is transmitted to the application activation file generation device 3 (step ST1).
When the network I / F 31 receives a page acquisition request transmitted from the client terminal 1, the log-in confirmation unit 32 of the application activation file generation device 3 may receive the authentication ticket from the client terminal 1. It is determined whether or not the user has already logged in by determining whether or not the login has been made.
At this stage, since the authentication ticket cannot be received from the client terminal 1, it is determined that the user has not logged in.
If the login confirmation unit 32 determines that the user has not logged in, a message (including the URL of the authentication processing device 2) indicating that an authentication ticket needs to be acquired from the authentication processing device 2 in order to acquire the application startup file. Message) to the client terminal 1 (step ST2).

クライアント端末１の認証処理要求部１２は、ネットワークＩ／Ｆ１３がアプリ起動用ファイル生成装置３から送信されたメッセージを受信すると、そのメッセージから認証処理装置２のＵＲＬを抽出して、認証処理装置２をアクセスする（ステップＳＴ３）。
認証処理装置２の認証処理部２３は、ネットワークＩ／Ｆ２１がクライアント端末１からアクセスを受けると、ネットワークＩ／Ｆ２１を介して、個人情報（例えば、ユーザＩＤとパスワード）の入力を促すログイン画面の画面データをクライアント端末１に送信する（ステップＳＴ４）。
ここでは、個人情報として、ユーザＩＤとパスワードの入力を促すものについて示しているが、これに限るものではなく、例えば、指紋やＩＤカード情報などの入力を促すようにしてもよい。 When the network I / F 13 receives the message transmitted from the application activation file generation device 3, the authentication processing request unit 12 of the client terminal 1 extracts the URL of the authentication processing device 2 from the message, and the authentication processing device 2. Is accessed (step ST3).
When the network I / F 21 receives access from the client terminal 1, the authentication processing unit 23 of the authentication processing device 2 displays a login screen that prompts input of personal information (for example, user ID and password) via the network I / F 21. The screen data is transmitted to the client terminal 1 (step ST4).
Here, personal information that prompts the user to input a user ID and password is shown. However, the present invention is not limited to this, and for example, input of a fingerprint, ID card information, or the like may be prompted.

クライアント端末１の認証処理要求部１２は、ネットワークＩ／Ｆ１３が認証処理装置２から送信されたログイン画面の画面データを受信すると、その画面データにしたがってログイン画面を図示せぬディスプレイに表示する。
認証処理要求部１２は、ユーザがマンマシンＩ／Ｆ１１を操作して、ユーザＩＤ／パスワードなどの個人情報を入力すると、ネットワークＩ／Ｆ１３を介して、その個人情報を認証処理装置２に送信して、認証処理を要求する（ステップＳＴ５）。 When the network I / F 13 receives the screen data of the login screen transmitted from the authentication processing device 2, the authentication processing request unit 12 of the client terminal 1 displays the login screen on a display (not shown) according to the screen data.
When the user operates the man-machine I / F 11 and inputs personal information such as a user ID / password, the authentication processing request unit 12 transmits the personal information to the authentication processing device 2 via the network I / F 13. Then, an authentication process is requested (step ST5).

認証処理装置２の認証処理部２３は、ネットワークＩ／Ｆ２１がクライアント端末１から送信された個人情報を受信すると、その個人情報と個人情報管理ＤＢ２２に管理されている個人情報を照合する（ステップＳＴ６）。
例えば、個人情報がユーザＩＤ／パスワードであれば、そのユーザＩＤ／パスワードと一致するユーザＩＤ／パスワードが個人情報管理ＤＢ２２に管理されているか否かを判定し、一致するユーザＩＤ／パスワードが個人情報管理ＤＢ２２に管理されていれば、ログインを許可し、一致するユーザＩＤ／パスワードが個人情報管理ＤＢ２２に管理されていなければ、ログインを拒否する。
認証処理部２３は、ログインを許可する場合、ネットワークＩ／Ｆ２１を介して、認証済みを保証する認証チケットをクライアント端末１に送信する（ステップＳＴ７）。
なお、認証チケットは、例えば、ユーザＩＤ、アクセス権限、有効期限などを含む暗号化された認証情報である。 When the network I / F 21 receives the personal information transmitted from the client terminal 1, the authentication processing unit 23 of the authentication processing device 2 collates the personal information with the personal information managed in the personal information management DB 22 (step ST6). ).
For example, if the personal information is a user ID / password, it is determined whether or not a user ID / password that matches the user ID / password is managed in the personal information management DB 22, and the matching user ID / password is the personal information. If managed by the management DB 22, login is permitted, and if the matching user ID / password is not managed by the personal information management DB 22, login is rejected.
If the login is permitted, the authentication processing unit 23 transmits an authentication ticket that guarantees the authentication to the client terminal 1 via the network I / F 21 (step ST7).
The authentication ticket is encrypted authentication information including, for example, a user ID, access authority, expiration date, and the like.

クライアント端末１のＷｅｂブラウザである認証チケット取得部１４は、ネットワークＩ／Ｆ１３が認証処理装置２から送信された認証チケットを受信すると、ネットワークＩ／Ｆ１３から認証チケットを取得する。
クライアント端末１のＷｅｂブラウザである認証チケット送信部１５は、認証チケット取得部１４が認証チケットを取得すると、ネットワークＩ／Ｆ１３を介して、その認証チケットをアプリ起動用ファイル生成装置３に送信する。 When the network I / F 13 receives the authentication ticket transmitted from the authentication processing device 2, the authentication ticket acquisition unit 14 that is the Web browser of the client terminal 1 acquires the authentication ticket from the network I / F 13.
When the authentication ticket acquisition unit 14 acquires the authentication ticket, the authentication ticket transmission unit 15 that is a Web browser of the client terminal 1 transmits the authentication ticket to the application activation file generation device 3 via the network I / F 13.

アプリ起動用ファイル生成装置３のログイン確認部３２は、ネットワークＩ／Ｆ３１がクライアント端末１から送信された認証チケットを受信すると、その認証チケットの暗号化を解除し、その認証チケットの内容を見てログイン済みであることを確認する。
ログイン確認部３２は、ログイン済みであることを確認すると、アプリケーション起動用ファイル生成モジュールである起動用ファイル生成部３４の呼び出しを行う（ステップＳＴ９）。
アプリ起動用ファイル生成装置３の起動用ファイル生成部３４は、ログイン確認部３２から呼び出されると、基本設定情報格納部３３に格納されている基本設定情報に基づいてアプリケーション起動用ファイルを生成する。
例えば、リッチクライアントアプリケーションの名称、モジュール名、リッチクライアントアプリケーションが管理されているアプリケーションサーバ４のＵＲＬ、チケットＩＤなどから構成されているアプリケーション起動用ファイルを生成する。 When the network I / F 31 receives the authentication ticket transmitted from the client terminal 1, the login confirmation unit 32 of the application activation file generation device 3 releases the encryption of the authentication ticket and looks at the contents of the authentication ticket. Make sure you are logged in.
When confirming that the user has logged in, the login confirmation unit 32 calls the activation file generation unit 34, which is an application activation file generation module (step ST9).
When invoked from the login confirmation unit 32, the activation file generation unit 34 of the application activation file generation device 3 generates an application activation file based on the basic setting information stored in the basic setting information storage unit 33.
For example, a file for starting an application including a name of the rich client application, a module name, a URL of the application server 4 that manages the rich client application, a ticket ID, and the like is generated.

アプリ起動用ファイル生成装置３のアプリケーション起動用ファイル生成モジュールである認証チケット埋込部３５は、起動用ファイル生成部３４がアプリケーション起動用ファイルを生成すると、ネットワークＩ／Ｆ３１により受信された認証チケットをアプリケーション起動用ファイルに埋め込む処理を実施する。
アプリ起動用ファイル生成装置３の起動用ファイル送信部３６は、認証チケット埋込部３５が認証チケットをアプリケーション起動用ファイルに埋め込むと、ネットワークＩ／Ｆ３１を介して、そのアプリケーション起動用ファイルをクライアント端末１に送信する（ステップＳＴ１０，ＳＴ１１）。 The authentication ticket embedding unit 35, which is an application startup file generation module of the application startup file generation device 3, generates an authentication ticket received by the network I / F 31 when the startup file generation unit 34 generates an application startup file. Implement the process of embedding in the application startup file.
When the authentication ticket embedding unit 35 embeds the authentication ticket in the application activation file, the activation file transmission unit 36 of the application activation file generation device 3 transmits the application activation file to the client terminal via the network I / F 31. 1 (steps ST10 and ST11).

クライアント端末１のＷｅｂブラウザである起動用ファイル取得部１６は、ネットワークＩ／Ｆ１３がアプリ起動用ファイル生成装置３から送信されたアプリケーション起動用ファイルを受信すると、ネットワークＩ／Ｆ１３からアプリケーション起動用ファイルを取得し、アプリ起動用アプリケーションであるアプリダウンロード部１７の呼び出しを行うとともに、そのアプリケーション起動用ファイルをアプリダウンロード部１７に出力する（ステップＳＴ１２）。   When the network I / F 13 receives the application startup file transmitted from the application startup file generation device 3, the startup file acquisition unit 16 that is the Web browser of the client terminal 1 receives the application startup file from the network I / F 13. Obtaining and calling the application download unit 17 which is an application activation application, and outputting the application activation file to the application download unit 17 (step ST12).

クライアント端末１のアプリダウンロード部１７は、起動用ファイル取得部１６から呼び出されてアプリケーション起動用ファイルを受けると、そのアプリケーション起動用ファイルに含まれているアプリ情報を参照して、リッチクライアントアプリケーションの名称や、リッチクライアントアプリケーションが管理されているアプリケーションサーバ４のＵＲＬ等を確認し、ネットワークＩ／Ｆ１３を介して、リッチクライアントアプリケーションのダウンロードをアプリケーションサーバ４に依頼する（ステップＳＴ１３）。
なお、アプリダウンロード部１７は、リッチクライアントアプリケーションのダウンロードを依頼する際、アプリケーション起動用ファイルに含まれている認証チケットをアプリケーションサーバ４に送信する。 When the application download unit 17 of the client terminal 1 is called from the startup file acquisition unit 16 and receives the application startup file, the application download unit 17 refers to the application information included in the application startup file, and the name of the rich client application Alternatively, the URL of the application server 4 in which the rich client application is managed is confirmed, and the application server 4 is requested to download the rich client application via the network I / F 13 (step ST13).
The application download unit 17 transmits the authentication ticket included in the application activation file to the application server 4 when requesting the download of the rich client application.

アプリケーションサーバ４は、クライアント端末１からリッチクライアントアプリケーションのダウンロードの依頼を受けたとき、クライアント端末１から認証チケットを受信すると、その認証チケットの暗号化を解除し、その認証チケットの内容を見てログイン済みであることを確認する。
アプリケーションサーバ４は、ログイン済みであることを確認すると、クライアント端末１により指定されたリッチクライアントアプリケーションをクライアント端末１に送信する（ステップＳＴ１４）。
クライアント端末１のアプリダウンロード部１７は、ネットワークＩ／Ｆ１３がアプリケーションサーバ４から送信されたリッチクライアントアプリケーションを受信すると、そのリッチクライアントアプリケーションをダウンロードしてアプリ実行部１９に出力する。 When the application server 4 receives the request for downloading the rich client application from the client terminal 1 and receives the authentication ticket from the client terminal 1, the application server 4 decrypts the authentication ticket and logs in by viewing the contents of the authentication ticket. Confirm that it has been completed.
When confirming that the application server 4 has logged in, the application server 4 transmits the rich client application designated by the client terminal 1 to the client terminal 1 (step ST14).
When the network I / F 13 receives the rich client application transmitted from the application server 4, the application download unit 17 of the client terminal 1 downloads the rich client application and outputs it to the application execution unit 19.

クライアント端末１のアプリ起動用アプリケーションであるアプリ起動部１８は、アプリダウンロード部１７がリッチクライアントアプリケーションをダウンロードすると、そのリッチクライアントアプリケーションの起動指令をアプリ実行部１９に出力するとともに、そのアプリケーション起動用ファイルに含まれている認証チケットをアプリ実行部１９に出力する。
クライアント端末１のアプリ実行部１９は、アプリ起動部１８から起動指令を受けると、リッチクライアントアプリケーションの実行を開始させるとともに、その認証チケットをリッチクライアントアプリケーションに引き渡すなどの処理を実施する（ステップＳＴ１５）。 When the application download unit 17 downloads the rich client application, the application start unit 18 that is an application start application of the client terminal 1 outputs a start command for the rich client application to the application execution unit 19 and the application start file. Is output to the application execution unit 19.
Upon receiving the activation command from the application activation unit 18, the application execution unit 19 of the client terminal 1 starts execution of the rich client application and performs processing such as delivering the authentication ticket to the rich client application (step ST15). .

これにより、リッチクライアントアプリケーションは実行を開始するが、実行中、例えば、アプリケーションサーバ４とデータ通信を実施する必要がある場合、アプリ実行部１９から引き渡された認証チケットをアプリケーションサーバ４に送信する（ステップＳＴ１６）。
アプリケーションサーバ４は、リッチクライアントアプリケーションから認証チケットを受信すると、その認証チケットの暗号化を解除し、その認証チケットの内容を見てログイン済みであることを確認する。
したがって、リッチクライアントアプリケーションは、特にログイン処理を実施することなく、認証チケットをアプリケーションサーバ４に送信するだけで、アプリケーションサーバ４をアクセスすることができる。 As a result, the rich client application starts executing, but during execution, for example, when it is necessary to perform data communication with the application server 4, the authentication ticket delivered from the application execution unit 19 is transmitted to the application server 4 ( Step ST16).
When the application server 4 receives the authentication ticket from the rich client application, the application server 4 releases the encryption of the authentication ticket and confirms that the login has been completed by looking at the content of the authentication ticket.
Therefore, the rich client application can access the application server 4 only by transmitting an authentication ticket to the application server 4 without performing a login process.

以上で明らかなように、この実施の形態１によれば、クライアント端末１からアクセスを受けたとき、そのクライアント端末１から認証チケットを受信すると、リッチクライアントアプリケーションの起動に必要なアプリ情報と認証チケットを含むアプリケーション起動用ファイルを生成し、そのアプリケーション起動用ファイルをクライアント端末１に送信するアプリ起動用ファイル生成装置３を設け、クライアント端末１がアプリ起動用ファイル生成装置３からアプリケーション起動用ファイルを受信すると、そのアプリケーション起動用ファイルに含まれているアプリ情報にしたがってリッチクライアントアプリケーションを起動するとともに、そのアプリケーション起動用ファイルに含まれている認証チケットをリッチクライアントアプリケーションに引き渡すように構成したので、Ｗｅｂブラウザが認証チケットを獲得すれば、リッチクライアントアプリケーションがアプリケーションサーバ４をアクセスする場合でもログイン処理を実施することなく、アプリケーションサーバ４をアクセスすることができる効果を奏する。   As is apparent from the above, according to the first embodiment, when an authentication ticket is received from the client terminal 1 when an access is received from the client terminal 1, the application information and the authentication ticket necessary for starting the rich client application are received. Is provided, and an application start file generating device 3 is provided for transmitting the application start file to the client terminal 1, and the client terminal 1 receives the application start file from the application start file generating device 3. Then, the rich client application is started according to the application information included in the application start file, and the authentication ticket included in the application start file is Since the configuration is such that the application is delivered to the application, if the Web browser acquires the authentication ticket, the application server 4 can be accessed without performing the login process even when the rich client application accesses the application server 4. Play.

また、この実施の形態１によれば、アプリケーション起動用ファイルに含まれているアプリ情報を参照して、アプリケーションサーバ４からリッチクライアントアプリケーションをダウンロードするように構成したので、リッチクライアントアプリケーションをユーザに普及するに際して、ＣＤ−ＲＯＭなどの配布による普及を止めることができる。このため、一旦、適正な利用者にＣＤ−ＲＯＭが配布されたのち、不適切な利用者にＣＤ−ＲＯＭが流通してしまうなどの事態を回避することができる効果を奏する。   Further, according to the first embodiment, the rich client application is downloaded to the user because the rich client application is downloaded from the application server 4 with reference to the application information included in the application startup file. In doing so, the spread of CD-ROM and the like can be stopped. For this reason, once the CD-ROM is distributed to an appropriate user, it is possible to avoid a situation in which the CD-ROM is distributed to an inappropriate user.

また、この実施の形態１によれば、クライアント端末１から送信された認証チケットが受信された場合、リッチクライアントアプリケーションの起動に必要なアプリ情報と認証チケットを含むアプリケーション起動用ファイルを生成し、そのアプリケーション起動用ファイルをクライアント端末１に送信するように構成したので、Ｗｅｂブラウザがリッチクライアントアプリケーションを起動して、リッチクライアントアプリケーションに対する認証チケットの引渡しを可能にするアプリケーション起動用ファイルを生成することができる効果を奏する。   Further, according to the first embodiment, when an authentication ticket transmitted from the client terminal 1 is received, an application activation file including application information and an authentication ticket necessary for activation of the rich client application is generated, Since the application start file is configured to be transmitted to the client terminal 1, the Web browser can start the rich client application and generate the application start file that enables the delivery of the authentication ticket to the rich client application. There is an effect.

この発明の実施の形態１によるシングルサインオンシステムを示す構成図である。BRIEF DESCRIPTION OF THE DRAWINGS It is a block diagram which shows the single sign-on system by Embodiment 1 of this invention. この発明の実施の形態１によるクライアント端末を示す構成図である。It is a block diagram which shows the client terminal by Embodiment 1 of this invention. この発明の実施の形態１による認証処理装置を示す構成図である。It is a block diagram which shows the authentication processing apparatus by Embodiment 1 of this invention. この発明の実施の形態１によるアプリ起動用ファイル生成装置を示す構成図である。It is a block diagram which shows the file generation apparatus for application starting by Embodiment 1 of this invention. この発明の実施の形態１によるシングルサインオンシステムの処理内容を示す処理シーケンス図である。It is a processing sequence diagram which shows the processing content of the single sign-on system by Embodiment 1 of this invention.

符号の説明Explanation of symbols

１ クライアント端末、２ 認証処理装置、３ アプリ起動用ファイル生成装置、４ アプリケーションサーバ、５ ネットワーク、１１ マンマシンＩ／Ｆ、１２ 認証処理要求部（認証チケット取得手段）、１３ ネットワークＩ／Ｆ（認証チケット取得手段，起動用ファイル取得手段，アプリ起動手段）、１４ 認証チケット取得部（認証チケット取得手段）、１５ 認証チケット送信部（起動用ファイル取得手段）、１６ 起動用ファイル取得部（起動用ファイル取得手段）、１７ アプリダウンロード部（アプリ起動手段）、１８ アプリ起動部（アプリ起動手段）、１９ アプリ実行部（アプリ起動手段）、２１ ネットワークＩ／Ｆ、２２ 個人情報管理ＤＢ、２３ 認証処理部、３１ ネットワークＩ／Ｆ（認証チケット受信手段、起動用ファイル送信手段）、３２ ログイン確認部（認証チケット受信手段）、３３ 基本設定情報格納部（起動用ファイル生成手段）、３４ 起動用ファイル生成部（起動用ファイル生成手段）、３５ 認証チケット埋込部（起動用ファイル生成手段）、３６ 起動用ファイル送信部（起動用ファイル送信手段）。   DESCRIPTION OF SYMBOLS 1 Client terminal, 2 Authentication processing apparatus, 3 Application starting file production apparatus, 4 Application server, 5 Network, 11 Man machine I / F, 12 Authentication process request part (authentication ticket acquisition means), 13 Network I / F (authentication) Ticket acquisition means, activation file acquisition means, application activation means), 14 authentication ticket acquisition section (authentication ticket acquisition means), 15 authentication ticket transmission section (activation file acquisition means), 16 activation file acquisition section (activation file) Acquisition means), 17 application download unit (application activation unit), 18 application activation unit (application activation unit), 19 application execution unit (application activation unit), 21 network I / F, 22 personal information management DB, 23 authentication processing unit 31 Network I / F (authentication ticket receiving means, activation File transmission means), 32 login confirmation section (authentication ticket receiving means), 33 basic setting information storage section (startup file generation means), 34 startup file generation section (startup file generation means), 35 authentication ticket embedding section (Startup file generation means), 36 Startup file transmission unit (Startup file transmission means).

Claims (5)

個人情報を認証処理装置に送信して認証処理を要求し、その認証処理装置から認証済みを保証する認証チケットを受信する認証チケット取得手段と、上記認証チケット取得手段により受信された認証チケットをアプリ起動用ファイル生成装置に送信して、そのアプリ起動用ファイル生成装置からアプリケーションの起動に必要なアプリ情報と当該認証チケットを含むアプリケーション起動用ファイルを受信する起動用ファイル取得手段と、上記起動用ファイル取得手段により受信されたアプリケーション起動用ファイルに含まれているアプリ情報にしたがってアプリケーションを起動するとともに、そのアプリケーション起動用ファイルに含まれている認証チケットを当該アプリケーションに引き渡すアプリ起動手段とを備えたクライアント端末。   An authentication ticket acquisition unit that transmits personal information to the authentication processing device to request authentication processing, receives an authentication ticket that guarantees authentication from the authentication processing device, and an authentication ticket received by the authentication ticket acquisition unit A startup file acquisition means for transmitting to the startup file generation device and receiving the application startup file including the application information and the authentication ticket necessary for starting the application from the application startup file generation device; and the startup file A client comprising application launching means for launching an application in accordance with the application information included in the application launching file received by the obtaining unit and delivering the authentication ticket contained in the application launching file to the application The end. アプリ起動手段は、アプリケーションサーバとデータ通信を実施する際、認証チケットをアプリケーションサーバに送信する機能を有するアプリケーションを起動することを特徴とする請求項１記載のクライアント端末。   The client terminal according to claim 1, wherein the application activation unit activates an application having a function of transmitting an authentication ticket to the application server when performing data communication with the application server. アプリ起動手段は、アプリケーション起動用ファイルに含まれているアプリ情報を参照して、アプリケーションサーバからアプリケーションをダウンロードし、そのアプリケーションを起動することを特徴とする請求項１または請求項２記載のクライアント端末。   3. The client terminal according to claim 1, wherein the application starting unit downloads the application from the application server by referring to the application information included in the application starting file, and starts the application. . クライアント端末から個人情報を受信すると、その個人情報とデータベースに登録されている個人情報を照合し、一致する個人情報が上記データベースに登録されていれば、認証済みを保証する認証チケットを上記クライアント端末に送信する認証処理装置を備えたシングルサインオンシステムにおいて、上記クライアント端末からアクセスを受けたとき、そのクライアント端末から当該認証チケットを受信すると、アプリケーションの起動に必要なアプリ情報と当該認証チケットを含むアプリケーション起動用ファイルを生成し、そのアプリケーション起動用ファイルを上記クライアント端末に送信するアプリ起動用ファイル生成装置を設け、上記クライアント端末が上記アプリ起動用ファイル生成装置からアプリケーション起動用ファイルを受信すると、そのアプリケーション起動用ファイルに含まれているアプリ情報にしたがってアプリケーションを起動するとともに、そのアプリケーション起動用ファイルに含まれている認証チケットを当該アプリケーションに引き渡すことを特徴とするシングルサインオンシステム。   When personal information is received from the client terminal, the personal information is collated with the personal information registered in the database, and if the matching personal information is registered in the database, an authentication ticket guaranteeing authentication is issued to the client terminal. In the single sign-on system provided with the authentication processing device that transmits to the client terminal, when receiving the authentication ticket from the client terminal when receiving an access from the client terminal, the application information necessary for starting the application and the authentication ticket are included. An application startup file generation device is provided that generates an application startup file and transmits the application startup file to the client terminal, and the client terminal receives the application startup file from the application startup file generation device. When the application is received, the application is started according to the application information included in the application startup file, and the authentication ticket included in the application startup file is delivered to the application. . クライアント端末は、アプリケーション起動用ファイルに含まれているアプリ情報を参照して、アプリケーションサーバからアプリケーションをダウンロードし、そのアプリケーションを起動することを特徴とする請求項４記載のシングルサインオンシステム。 5. The single sign-on system according to claim 4 , wherein the client terminal refers to the application information included in the application activation file, downloads the application from the application server, and activates the application.
JP2005054013A 2005-02-28 2005-02-28 Client terminal and single sign-on system Expired - Fee Related JP4667908B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005054013A JP4667908B2 (en) 2005-02-28 2005-02-28 Client terminal and single sign-on system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005054013A JP4667908B2 (en) 2005-02-28 2005-02-28 Client terminal and single sign-on system

Publications (2)

Publication Number Publication Date
JP2006236281A JP2006236281A (en) 2006-09-07
JP4667908B2 true JP4667908B2 (en) 2011-04-13

Family

ID=37043816

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005054013A Expired - Fee Related JP4667908B2 (en) 2005-02-28 2005-02-28 Client terminal and single sign-on system

Country Status (1)

Country Link
JP (1) JP4667908B2 (en)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8656472B2 (en) 2007-04-20 2014-02-18 Microsoft Corporation Request-specific authentication for accessing web service resources
US8516136B2 (en) * 2007-07-09 2013-08-20 Alcatel Lucent Web-based over-the-air provisioning and activation of mobile terminals
JP4760842B2 (en) * 2008-03-10 2011-08-31 Ｋｄｄｉ株式会社 Authentication system
US8095972B1 (en) 2008-10-06 2012-01-10 Southern Company Services, Inc. Secure authentication for web-based applications
JP5219770B2 (en) * 2008-12-12 2013-06-26 キヤノンソフトウェア株式会社 Information processing apparatus, session management method, program, and recording medium
US8719905B2 (en) * 2010-04-26 2014-05-06 Authentify Inc. Secure and efficient login and transaction authentication using IPhones™ and other smart mobile communication devices
US8756665B2 (en) 2011-07-08 2014-06-17 International Business Machines Corporation Authenticating a rich client from within an existing browser session
JP5929175B2 (en) * 2011-12-27 2016-06-01 株式会社リコー Information processing apparatus, information processing system, and program
JP6652074B2 (en) * 2017-01-10 2020-02-19 京セラドキュメントソリューションズ株式会社 Authentication system and authentication method

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004234640A (en) * 2003-01-08 2004-08-19 Ricoh Co Ltd Information providing device, information providing processing system, image forming apparatus, information providing method and unauthorized utilization preventing method

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004234640A (en) * 2003-01-08 2004-08-19 Ricoh Co Ltd Information providing device, information providing processing system, image forming apparatus, information providing method and unauthorized utilization preventing method

Also Published As

Publication number Publication date
JP2006236281A (en) 2006-09-07

Similar Documents

Publication Publication Date Title
JP4667908B2 (en) Client terminal and single sign-on system
US10382426B2 (en) Authentication context transfer for accessing computing resources via single sign-on with single use access tokens
JP5534520B2 (en) System and method for browser-based access to smart cards
US8516239B2 (en) Virtual authentication proxy server and terminal authentication server
JP4886508B2 (en) Method and system for stepping up to certificate-based authentication without interrupting existing SSL sessions
US7117243B2 (en) Methods for distributed program execution with file-type association in a client-server network
US9548975B2 (en) Authentication method, authentication system, and service delivery server
US20040088260A1 (en) Secure user authentication
AU2002332001B2 (en) Methods for distributed program execution with file-type association in a client-server network
US9407626B2 (en) Security token management service hosting in application server
US20030069924A1 (en) Method for distributed program execution with web-based file-type association
CN108712372B (en) Method and system for accessing WEB third party login by client
JP5644770B2 (en) Access control system, server, and access control method
AU2002332001A1 (en) Methods for distributed program execution with file-type association in a client-server network
US8490198B2 (en) Techniques for local personalization of content
US8789151B2 (en) Remote device communication platform
JP2004334330A (en) Terminal appliance, provision server, electronic information use method, electronic information provision method, terminal appliance program, provision server program, intermediation program and storage medium
US20190102534A1 (en) Single sign-on management for multiple independent identity providers
US20070299984A1 (en) Application firewall validation bypass for impromptu components
CN107315948B (en) Data calling method and device
US7752438B2 (en) Secure resource access
CN113626840A (en) Interface authentication method and device, computer equipment and storage medium
JP5687455B2 (en) Server, terminal, program, and service providing method
EP3900289B1 (en) Method to monitor sensitive web embedded code authenticity
JP2009223638A (en) Biometric authentication system and method for web application

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20071010

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080128

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20080722

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20101012

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20101210

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110104

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110112

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140121

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4667908

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees