JP4736140B2 - 認証装置、サーバシステム、認証方法、認証プログラム - Google Patents

Description

本発明は、認証装置、サーバシステム、複数セル間のサーバ認証方法、認証プログラムに関し、特に、セルボックスに実装されたベースボードマネージメントコントローラ（ＢＭＣ：Baseboard management Controller）で動作する１以上のＷｅｂ（World Wide Web）サーバからなるサーバシステムに用いて好適な技術に関する。

ユーザが一度認証を受けるだけで許可されている全ての機能を利用手背切るようになる機能としてシングルサインオン(以下、単にＳＳＯという)が知られている。このＳＳＯによれば、例えば、ネットワークに接続された端末を使用している場合、端末の起動時、ＬＡＮ（Local
Area Network）への接続時、サーバへの接続時、サーバのアプリケーションション起動時に１回というように、何度もＩＤとバスワード入力を強いる状況が考えられるが、こうしたユーザの手間を省き、一度認証されれば全てのユーザ認証をスキップできる機能がＳＳＯである。

例えば、特許文献１には、認証状況を一元管理する認証状態管理サーバを必要とせずにＳＳＯを実現してシステム構築コスト、および運用管理コストを軽減するＳＳＯ認証方法およびシステムが提案されている。

特開２００２−３３５２３９号公報

ところで、メモリを含むＣＰＵモジュール、入出力モジュールを含むセルボックス内に、複数のベースボードマネージメントコントローラ（以下、ＢＭＣボードという）を実装し、ＢＭＣボードでは、ＢＭＣ上で動作するＢＭＣファームウエアと、ＢＭＣ上で動作するＷｅｂサーバとが動作する、ＳＭＰ（Symmetric Multiple Processor）構成のサーバシステムが知られている。

上述したサーバシステムにおいて、ネットワーク経由で接続された上位装置のシステムマネージメントソフトウエア、或いはクライアント端末が、プラットホームマネージメントを司るＢＭＣボードにアクセスするために、ＢＭＣへのログイン（認証）が必要である。このとき、セルボックス内でパーティションに分割され、或いは複数のセルボックスで構成されたパーティションシステムでは、ＢＭＣボード毎にアクセス認証を行う必要がある。

また、Ｗｅｂクライアントがベーシック認証を装備したＷｅｂサーバを跨ってＨＴＴＰ（Hyper Text Transfer Protocol）によるハイハーリンクアクセスを行う場合には、各Ｗｅｂサーバにアクセスする毎にログイン（認証）を行う必要があった。上述した特許文献１にはこのための対策が施されていない。

（発明の目的）
本発明の目的は、複数のセルボックスのそれぞれに実装された１以上のＢＭＣボードで動作するサーバシステムにおいて、システムマネージメントソフトウエア、或いはクライアント端末からのアクセスに対してシングルサインオンを実現する、認証装置、サーバシステム、複数セル間のサーバ認証方法、認証プログラムを提供することにある。

本発明の第１の認証装置は、認証を通してプラットホーム制御を行う上位装置と、Ｗｅｂサーバへのアクセスを行うクライアント端末と、上位装置及びクライアント端末とネットワーク経由で接続され、Ｗｅｂサーバと、ベースボードマネージメントコントローラを制御するＢＭＣファームウエアと、認証コードを保持する認証コード管理テーブルと、認証装置とを有する複数のベースボードマネージメントコントローラを含むセルボックスとを備えるサーバシステムの認証装置であって、上位装置又はクライアント端末からの認証キー発行要求に対して、認証キーを発行する認証キー発行手段と、上位装置又はクライアント端末からの、ＢＭＣファームウエア又はＷｅｂサーバへのアクセス認証要求において、当該アクセス認証要求に付加されている認証コードと、当該アクセス認証要求に係るユーザアカウント、パスワード及び発行した認証キーを用いて算出した認証コードが一致する場合に、認証を許可する認証判定手段と、認証が許可されたアクセス認証要求に係る認証コードを、認証コード管理テーブルに登録する認証コード登録手段と、他のベースボードマネージメントコントローラ上の認証装置との間で、認証コード管理テーブルの同期化を行う認証管理テーブル同期化手段とを含み、認証判定手段は、アクセス認証要求に付加されている認証コードが認証コード管理テーブルに登録されている場合は、認証をスキップする。

本発明の第１のサーバシステムは、認証を通してプラットホーム制御を行う上位装置と、Ｗｅｂサーバへのアクセスを行うクライアント端末と、上位装置及びクライアント端末とネットワーク経由で接続され、複数のベースボードマネージメントコントローラを含むセルボックスとを備え、ベースボードマネージメントコントローラが、Ｗｅｂサーバと、ベースボードマネージメントコントローラを制御するＢＭＣファームウエアと、認証コードを保持する認証コード管理テーブルと、認証装置とを備え、認証装置が、上位装置又はクライアント端末からの認証キー発行要求に対して、認証キーを発行する認証キー発行手段と、上位装置又はクライアント端末からの、ＢＭＣファームウエア又はＷｅｂサーバへのアクセス認証要求において、当該アクセス認証要求に付加されている認証コードと、当該アクセス認証要求に係るユーザアカウント、パスワード及び発行した認証キーを用いて算出した認証コードが一致する場合に、認証を許可する認証判定手段と、認証が許可されたアクセス認証要求に係る認証コードを、認証コード管理テーブルに登録する認証コード登録手段と、他のベースボードマネージメントコントローラ上の認証装置との間で、認証コード管理テーブルの同期化を行う認証管理テーブル同期化手段とを含み、認証判定手段は、アクセス認証要求に付加されている認証コードが認証コード管理テーブルに登録されている場合は、認証をスキップする。

本発明の第１の認証方法は、認証を通してプラットホーム制御を行う上位装置と、Ｗｅｂサーバへのアクセスを行うクライアント端末と、上位装置及びクライアント端末とネットワーク経由で接続され、前記Ｗｅｂサーバと、ベースボードマネージメントコントローラを制御するＢＭＣファームウエアと、認証コードを保持する認証コード管理テーブルと、認証装置とを有する複数のベースボードマネージメントコントローラを含むセルボックスとを備えるサーバシステムの認証装置による認証方法であって、上位装置又はクライアント端末からの認証キー発行要求に対して、認証キーを発行する認証キー発行ステップと、上位装置又はクライアント端末からの、ＢＭＣファームウエア又はＷｅｂサーバへのアクセス認証要求において、当該アクセス認証要求に付加されている認証コードと、当該アクセス認証要求に係るユーザアカウント、パスワード及び発行した認証キーを用いて算出した認証コードが一致する場合に、認証を許可する認証判定ステップと、認証が許可されたアクセス認証要求に係る認証コードを、認証コード管理テーブルに登録する認証コード登録ステップと、他のベースボードマネージメントコントローラ上の認証装置との間で、認証コード管理テーブルの同期化を行う認証管理テーブル同期化ステップとを有し、認証判定ステップで、アクセス認証要求に付加されている認証コードが認証コード管理テーブルに登録されている場合に、認証をスキップする。

本発明の第１の認証プログラムは、認証を通してプラットホーム制御を行う上位装置と、Ｗｅｂサーバへのアクセスを行うクライアント端末と、上位装置及びクライアント端末とネットワーク経由で接続され、前記Ｗｅｂサーバと、ベースボードマネージメントコントローラを制御するＢＭＣファームウエアと、認証コードを保持する認証コード管理テーブルと、認証装置とを有する複数のベースボードマネージメントコントローラを含むセルボックスとを備えるサーバシステムにおいて、ベースボードマネージメントコントローラに実装される認証装置として機能するコンピュータ上で動作する認証プログラムであって、コンピュータに、上位装置又はクライアント端末からの認証キー発行要求に対して、認証キーを発行する認証キー発行処理と、上位装置又はクライアント端末からの、ＢＭＣファームウエア又はＷｅｂサーバへのアクセス認証要求において、当該アクセス認証要求に付加されている認証コードと、当該アクセス認証要求に係るユーザアカウント、パスワード及び発行した認証キーを用いて算出した認証コードが一致する場合に、認証を許可する認証判定処理と、認証が許可されたアクセス認証要求に係る認証コードを、認証コード管理テーブルに登録する認証コード登録処理と、他のベースボードマネージメントコントローラ上の認証装置との間で、認証コード管理テーブルの同期化を行う認証管理テーブル同期化処理とを実行させ、認証判定処理で、アクセス認証要求に付加されている認証コードが認証コード管理テーブルに登録されている場合に、認証をスキップする。

本発明によれば、複数のセルボックスのそれぞれに実装された１以上のＢＭＣボードで動作するサーバシステムにおいて、システムマネージメントソフトウエア、或いはクライアント端末からのアクセスに対してシングルサインオンを実現する、認証装置、サーバシステム、複数セル間のサーバ認証方法、認証プログラムを提供することができる。

その理由は、ＢＭＣボードが、被認証クライアントまたは被認証アカウントの認証結果を保持し、Ｗｅｂサーバ間で認証情報の同期化を行い、Ｗｅｂサーバ間のハイパーリンクアクセスで認証をスキップする認証管理処理を実行するためである。

本発明の第１の実施の形態によるサーバシステムで使用されるセルボックスの構成を示すブロック図である。 本発明の第１の実施の形態によるサーバシステムの構成を示すブロック図である。 本発明の第１の実施の形態による認証装置の構成を示すブロック図である。 本発明の第１の実施の形態による認証装置の認証管理部が実行するプログラムの構造を機能展開して示したブロック図である。 本発明の第１の実施の形態によるサーバシステムのＷｅｂサーバが実行するプログラムの構造を機能展開して示したブロック図である。 本発明の第１の実施の形態によるサーバシステムの上位装置が実行するプログラムの構造を機能展開して示したブロック図である。 本発明の第１の実施の形態による認証装置のユーザ管理テーブル、認証コード管理テーブルのデータ構造の一例を示す図である。 本発明の第１の実施の形態による認証装置の動作を示すフローチャートである。

次に、本発明の実施の形態について図面を参照して詳細に説明する。

（第１の実施の形態の構成）
図１は、本発明の第１の実施の形態によるサーバシステム１で使用されるセルボックスの構成を示すブロック図であり、図２は、本発明の第１の実施の形態によるサーバシステム１の構成を示すブロック図である。

図１を参照すると、本実施の形態では、セルボックス１０として、２個のパーティションＰ０、Ｐ１に分離された２ハードウエアセルボックス１１、１２が例示されている。ここでは、パーティションＰ０、Ｐ１毎に、ＢＭＣボード＃０（１１０）、＃１（１２０）が実装されている。ＢＭＣボード＃０（１１０）と、＃１（１２０）との間は、それぞれが内蔵するＬＡＮインタフェース経由で、内部ＬＡＮ３０、および外部ＬＡＮ４０経由で接続される。

図２を参照すると、ＢＭＣボード＃０（１１０）上には、パーティションＰ０を管理、制御するＢＭＣファームウエア（ＢＭＣ−ＦＷ１１１）と、不図示のＷｅｂクライアントからのハイパーリンクアクセスによるプラットホーム管理、および制御を司るＷｅｂサーバ１１２が実装される。また、ＢＭＣボード＃１（１２０）上には、パーティションＰ１を管理し、制御するＢＭＣファームウエア１２１と、不図示のＷｅｂクライアントからのハイパーリンクアクセスによるプラットホーム管理、および制御を司るＷｅｂサーバ１２２が実装される。

なお、各パーティションＰ０、Ｐ１を構成するモジュールには、図１に示されるように、４個の、ＣＰＵを含むメモリモジュール（ＰＭＭ）と、入出力モジュール（ＩＯＭ）と、コアモジュール（Ｃｏｒｅ）が含まれ、同一セルボックス内のＢＭＣファームウエア１１１、１２１と、他のセルボックス内のＢＭＣファームウエア２１１、２２１とは、外部からは隠蔽された内部ＬＡＮ３０を介して通信が行なわれる。また、システムが複数のセルボックスで構成されている場合も、各セルボックスは内部ＬＡＮ３０を使用して通信が可能である。

図３は、本発明の第１の実施の形態による認証装置の構成を示すブロック図であり、ここでは、認証装置がセルボックス＃０（１０）のＢＭＣボード＃０（１１）に実装される例が示されている。

図３に示されるように、ＢＭＣボード１１０は、認証装置として機能するために、記憶部７０の所定の領域に認証管理テーブル１３０が割り付けられて記憶され、更には認証管理部１４０が付加される。認証管理テーブルは、例えば、図７（ａ）にそのデータ構造の一例が示されるユーザ管理テーブル１３１と、図７（ｂ）にそのデータ構造の一例が示される認証コード管理テーブル１３２に区分される。

図７（ａ）に示されるように、ユーザ管理テーブル１３１には、パーティション毎に、ユーザアカウントと、ユーザアカウントに対応するパスワードと、特権レベル情報とが保存されている。本情報は、パーティション単位にデフォルトアカウントとパスワードが予め登録されており、システムマネージメントソフトウエア５０、およびＷｅｂクライアント６０によって追加可能である。システムマネージメントソフトウエア５０、およびＷｅｂクライアント６０は、ユーザ管理テーブル１３１に登録されているユーザアカウントとパスワードと同じものを使用してＢＭＣファームウエア１１１やＷｅｂサーバ１１２へアクセスを行う。

図７（ｂ）を参照すると、認証コード管理テーブル１３２には、パーティション毎に、ユーザに対応するユーザアカウントと、パスワードと、ランダム値からなる認証キーから生成されたハッシュ値である認証コードとが登録されている。

説明を図３に戻す。図３において、不図示の上位装置に実装されるシステムマネージメントソフトウエア５０と、不図示のクライアント端末で動作するＷｅｂクライアント６０は、プラットホーム制御を行うために、ＢＭＣファームウエア１１１、あるいはＷｅｂサーバ１１２へアクセスするが、このときに使用されるユーザアカウント、パスワード、あるいは操作制限を行う特権レベル情報は、認証管理テーブル１３０のユーザ管理テーブル１３１に格納されている。

システムマネージメントソフトウエア５０は、外部ＬＡＮ４０、ＬＡＮインタフェース１５０経由で発せられるＢＭＣファームウエア１１１への認証を通してプラットホーム制御を行うことが可能になる。また、Ｗｅｂクライアント６０は、外部ＬＡＮ４０、ＬＡＮインタフェース１５０経由でＷｅｂサーバ１１２への認証を通してプラットホーム制御を行うことが可能となる。

システムマネージメントソフトウエア５０が、外部ＬＡＮ４０、ＬＡＮインタフェース１５０経由でＢＭＣファヘムウエア１１１への認証を行う際、ＢＭＣファームウエア１１１は、認証管理部１４０を介してシステムマネージメントソフトウエア５０から送信されてくるユーザ情報（ユーザアカウント、パスワード、特権レベル）を予め認証管理テーブル１３０のユーザ管理テーブル１３１に保存しておく。そして、登録済みで適切なユーザアカウント情報であることを判別して不正なアクセスであると判定するとアクセス拒否を行う機能を有している。

Ｗｅｂクライアント６０が、外部ＬＡＮ４０、ＬＡＮインタフェース１５０経由でＷｅｂサーバ１１２へ認証を行う際（Ｗｅｂサーバ１１２内の認証ページにて認証を行う）、Ｗｅｂサーバ１１２は、ＢＭＣファームウエア１１１と認証管理部１４０を介してＷｅｂクライアント６０から送信されるユーザ情報（ユーザアカウント、パスワード、特権レベル）を予め認証管理テーブル１３０のユーザ管理テーブル１３１に保存しておく。そして、登録済みで適切なユーザアカウント情報であることを判別して不正なアクセスであると判定したときにアクセス拒否を行う機能を有している。

認証管理テーブル１３０には、ユーザアカウント、ユーザアカウントに対応するパスワードと特権レベル情報が保存されている。システムマネージメントソフトウエア５０、およびＷｅｂクライアント６０からの認証キー発行要求時、認証管理部１４０は、認証キー（ハッシュ値）を生成し、認証キーを返却する。

システムマネージメントソフトウエア５０、およびＷｅｂクライアント６０は、ＢＭＣファームウエア１１１、またはＷｅｂサーバ１１２への認証要求時（或いは、Ｗｅｂ認証ページでのＷｅｂサーバ１１２へのユーザアカウント、パスワード送信時）、ユーザアカウントと、パスワードと、認証キー発行要求時（或いはＷｅｂ認証ページへのＧＥＴ要求時に）に取得した認証キーとからハッシュ値を算出し、ＢＭＣファームウエア１１１、またはＷ ｅｂサーバへの認証時にユーザアカウント、パスワードとともに認証コード（ハッシュ値）を送信する。

認証要求時、認証管理部１４０は、登録されているユーザアカウントと、パスワードと、認証要求時に返却した認証キーとを用いてハッシュ値を算出し、システムマネージメントソフトウエア５０およびＷｅｂクライアント６０が認証要求時に送信してきた認証コードと同一であれば認証を許可する。同時に、登録ユーザに対応する認証コードを認証コード管理テーブル１３２へ保存する。Ｗｅｂサーバ１１２への認証要求時、Ｗｅｂサーバ１１２は、ＢＭＣファームウエア１１１を介して認証管理部１４０で認証を行うものとする。

認証管理部１４０は、認証コードが適切なものであると判定した場合、認証コード登録部１４３を使用して認証管理テーブル１３０の認証コード管理テーブル１３２に格納する。認証管理部１４０は、認証コード生成後、ＬＡＮインタフェース１５０、内部ＬＡＮ３０経由で他ＢＭＣボード１２０上のＢＭＣファームウエア１２１へ認証コードの同期要求を行い、各ＢＭＣボード上の認証管理テーブル１３０内の認証コード管理テーブル１３２の同期化を行う。認証コードが登録済みでなく、妥当な認証コードでないと判定した場合は、認証要求に対してエラーを返却して、ＢＭＣファームウエア１１１、または、Ｗｅｂサーバ１１２へのログイをン不可とする。

図４に、認証管理部１４０が実行するプログラムの構造が機能展開され示されている。図４に示されるように、認証管理部１４０は、認証キー発行部１４１と、ユーザ管理情報参照・登録部１４２と、認証コード登録部１４３と、認証管理テーブル同期化部１４４と、認証コードチェック部１４５と、認証コード判定部１４６と、を含む。

図４を参照すると、認証管理部１４０は、システムマネージメントソフトウエア５０、およびＷｅｂクライアント６０からのユーザ登録情報変更時、または認証コードの新規追加、変化時に、ユーザ管理情報参照・登録部１４２によってユーザ情報の新規追加、変化処理を行う。また、認証管理テーブル同期化部１４４によって複数のＢＭＣボード間の認証管理テーブル１３０のプラットホーム全体で同一データを共有するために同期通知を行う。本通知を受けた認証管理部１４０は、内部ＬＡＮ３０を使用して各ＢＭＣボード間の同一のユーザ情報と認証コードを共有するために認証管理テーブル１３０の同期化を行う。

認証管理部１４０は、システムマネージメントソフトウエア５０からの認証キー発行要求時、認証キー発行部１４１によってランダムな文字列である認証キーを生成し、ここで生成された認証キーを、システムマネージメントソフトウエア５０に返却する。

Ｗｅｂサーバ１１２は、Ｗｅｂクライアント６０からのＷｅｂサーバ１１２内の認証ページへのＧＥＴリクエスト時に、ＢＭＣファームウエア１１１を介して認証キー発行部１４１によってランダムな文字列からなる認証キーを生成し、生成された認証キーをＷｅｂクライアント６０に返却する。

認証キー受信後、システムマネージメントソフトウエア５０は、ＢＭＣファームウエア１１１への認証要求時、ユーザアカウントと、パスワードと、ＢＭＣファームウエア１１１が認証キー発行要求時の応答として取得した認証キーとから、認証コード算出部５０２によってハッシュ値を算出し、ＢＭＣファームウエア１１１へユーザアカウントと、パスワードと、認証コードとを送信する。

Ｗｅｂクライアント１１２は、認証ページにおいてユーザからのユーザアカウントとパスワード入力時に、ユーザアカウントと、パスワードと、ＢＭＣファームウエア１１１が認証キー発行要求時の応答として取得した認証キーとから、認証コード算出部６０１手段Ｎ２０によってハッシュ値を算出する。そして、Ｗｅｂサーバ１１２へ、ユーザアカウントと、パスワードと、認証コードとを送信する。

システムマネージメントソフトウエア５０、Ｗｅｂクライアント６０から認証要求に付属のユーザアカウント、パスワード、認証コードを受信したＢＭＣファームウエア１１１、またはＷｅｂサーバ１１２は、認証管理部１４０に、ユーザアカウント、パスワード、認証コードを引き渡して認証要求を行う。

認証管理部１４０は、認証要求時に送信されたユーザアカウントが登録済みであるか否かを判別するために、ユーザ管理情報参照・登録部１４２によって、登録済みユーザアカウントであるか否かをチェックし、予め登録済みのユーザアカウントであれば、認証判定部１４６によって登録されているユーザアカウントとパスワードと認証キーとを用いてハッシュ値を算出する。

そして、認証判定部１４６によって認証要求時に送信された認証コードと、算出した認証コードとが同一であるか否かを判別する。ここで、送信された認証コードと、算出した認証コードとが同じであれば認証を許可するとともに、認証コード登録部１４３によりユーザに対応する認証コード管理テーブル１３２へ算出した認証コードを保存する。同時に、認証管理部１４０は、認証管理テーブル同期部１４４により、内部ＬＡＮ３０を使用して各ＢＭＣボード間のＢＭＣファームウエア間で同一のユーザ情報と認証コードを共有するために認証管理テーブル１３０の同期化を行う。

図５（ａ）に、Ｗｅｂサーバが実行するプログラムの構造が、図５（ｂ）にＷｅｂクライアントが実行するプログラムの構造が機能展開され示されている。

図５（ａ）に示されるように、Ｗｅｂサーバ１１２が実行するプログラムは、ＨＴＴＰリクエストハンドラ１１２１を含み、Ｗｅｂクライアント６０が実行するプログラムは、認証コード算出部６０１と、認証コードパラメータ付加部６０２とを含む。各ブロックの機能は後述する。

また、図６に、上位装置が実行するシステムマネージメントソフトウエア５０の構造が機能展開され示されている。図６に示されるように、上位装置が実行するシステムマネージメントソフトウエア５０は、認証キー要求部５０１と、認証コード算出部５０２とを含む。各ブロックの機能は後述する。

図５、図６を参照すると、まず、Ｗｅｂクライアント６０は、異なるパーティション間のパーティション情報を取得するために、異なるパーティションのＷｅｂサーバのハイパーリンクでの他のパーティションをアクセスする。このとき、認証コードパラメータ付加部６０２により認証コードをＨＴＴＰ ＧＥＴ要求（以下、単にＧＥＴ要求という）のクエリーパラメータとして付加し、他のパーティションのＷｅｂサーバへＧＥＴリクエストを発行する。

ＧＥＴ要求を受信した側のＷｅｂサーバ２２２は、ＨＴＴＰリクエストハンドラ１１２１によって、異なるパーティション間のハイパーリングでのアクセス時にＧＥＴリクエストのクエリーパラメータとして付加された認証コードを読み出し、認証管理部１４０の認証コードチェック部１４５によって登録済みの認証コードでかつ妥当な認証コードであることがチェックされる。

次に、認証管理部１４０は、認証判定部１３６によって認証可否決定を行い、認証済みであればハイパーリンクでのアクセス許可を行い、登録済みでなく、妥当な認証コードとみなされない場合は、ＧＥＴリクエトスに対してアクセス拒否の応答を返却する。

（第１の実施の形態の動作）
以下、本実施の形態による認証装置の動作について、図８のフローチャートを参照しながら詳細に説明する。

まず、上位装置で実行されるシステムマネージメントソフトウエア５０が、ＢＭＣボード＃０（１１０）のＢＭＣファームウエア１１１への認証を行う場合について説明する。システムマネージメントソフトウエア５０の認証キー要求部５０１（図６）からの認証キー発行要求時、ＢＭＣファームウエア１１１は、認証管理部１４０の認証キー発行部１４１によってランダムな文字列である認証キーを生成し、ここで生成された認証キーを、システムマネージメントソフトウエア５０に返却する。

システムマネージメントソフトウエア５０は、ＢＭＣファームウエア１１１への認証要求として、システムマネージメントソフトウエア５０で管理しているユーザアカウントと、パスワードと、Ｗｅｂサーバ１１２から入手済みの認証キーとからハッシュ値を算出し、ユーザアカウントと、パスワードと、認証コードとを付加して送信する。

Ｗｅｂクライアント６０によるＷｅｂサーバ１１２内の認証ページへのＧＥＴリクエスト時、Ｗｅｂサーバ１１２は、ＢＭＣファームウエア１１１を介して認証管理部１４０の認証キー発行部１４１によってランダムな文字列からなる認証キーを生成し、生成された認証キーをＷｅｂクライアント６０に返却する。

Ｗｅｂクライアント６０は、Ｗｅｂサーバ１１２の認証ページでのユーザのアカウント、パスワード入力を契機に、このユーザアカウントと、パスワードと、Ｗｅｂサーバ１１２から入手済みの認証キーとからハッシュ値を算出する。そして、このユーザアカウントと、パスワードに、Ｗｅｂサーバ１１２に送信する際に算出した認証コードを付加して送信する。

図８を参照すると、システムマネージメントソフトウエア５０からの認証要求時、或いはＷｅｂサーバ１１２への認証ページでのユーザによるユーザアカウント、パスワード入力時に（ステップＳ８０１“Ｙｅｓ”）、認証管理部１４０は、認証要求時に送信されたユーザアカウントが登録済みであるか否かを判別するために、ユーザ管理情報参照・登録部１４２により、登録済みユーザアカウントであるか否かをチェックする（ステップＳ８０２）。ここで、予め登録済みのユーザアカウントであれば（ステップＳ８０２“Ｙｅｓ”）、認証判定部１４６は、登録されているユーザアカウントと、パスワードと、認証キーとを用いてハッシュ値を算出する（ステップＳ８０３）。

次に、認証管理部１４０は、認証判別部１４６によって認証要求時に送信された認証コードと、算出した認証コードとが同一であるかを判別する（ステップＳ８０４）。認証管理部１４０は、システムマネージメントソフトウエア５０、またはＷｅｂクライアント６０から送信された認証コードと、ここで算出した認証コードとが同じであれば（ステップＳ８０４“Ｙｅｓ”）、認証を許可するとともに、認証コード登録部１４３によりユーザに対応する認証コード管理テーブル１３２へ算出した認証コードを保存する（ステップＳ８０５）。同時に、認証管理部１４０は、認証管理テーブル同期部１４４により、内部ＬＡＮ３０を使用して各ＢＭＣボード間のＢＭＣファームウエア間で同一のユーザ情報と認証コードを共有するために、認証管理テーブル１３０の同期化を行う（ステップＳ８０６）。

次に、Ｗｅｂクライアント６０は、任意のパーティション用のＷｅｂページから他のパーティションのＷｅｂページをハイパーリンクでアクセスする際、ＧＥＴリクエストのクエリーオプションに認証コードを付加して、Ｗｅｂサーバ１１２にＨＴＴＰアクセス要求を送信する。Ｗｅｂサーバ１１２は、ＧＥＴリクエスト受信時、ＨＴＴＰリクエストハンドラ１１２１（図５（ａ）））によってクエリーオプションに付加された認証コードを解析し、ＢＭＣファームウエア１１１経由で認証管理部１４０に引き渡す。

これを受けて認証管理部１４０は（ステップＳ８０７“Ｙｅｓ”）、認証コードチェック部１４５により、引き渡された認証コードが登録済みの認証コードで、かつ妥当な認証コードであることをチェックする（ステップＳ８０８）。認証管理部１４０は、認証判定部１４６によって認証可否の決定を行い、結果をＷｅｂサーバ１１２へ送信する。Ｗｅｂサーバ１１２は、認証済みであれば（ステップＳ８０８“Ｙｅｓ”）ハイパーリンクでのアクセス許可を行い（ステップＳ８０９）、登録済みでなく妥当な認証コードとみなさなかった場合は（ステップＳ８０８“Ｎｏ”）、ＨＴＴＰリクエストに対してアクセス拒否の応答を返却する（ステップＳ８１０）。

一方、システムマネージメントソフトウエア５０は、ＢＭＣファームウエア１１１への認証要求の際のユーザアカウントとパスワード送信時に、ユーザアカウントと、パスワードと、ＢＭＣファームウエア１１１から認証キー応答要求のレスポンスとして返却された認証キーとからハッシュ値を算出する。そして、このユーザアカウントと、パスワードと、算出した認証コードとを付加してＢＭＣファームウエア１１１に送信する。以降、システムマネージメントソフトウエア５０は、ＢＭＣファームウエア１１１へのアクセス時（コマンド要求時に）、認証コードを付加する。

ＢＭＣファームウエア１１１は、付加された認証コードを解析し、ＢＭＣファヘムウエア１１１経由で認証管理部１４０へ引き渡す。これを受けて認証管理部１４０は、認証コードチェック部１４５により、登録済みの認証コードで、かつ妥当な認証コードであるか否かをチェックし認証判定部１４６によって認証可否決定を行う（ステップＳ８０８）。ここで、認証済みと判定されれば（ステップＳ８０８“Ｙｅｓ”）、ハイパーリンクでのアクセス許可を行い（ステツプＳ８０９）、登録済みでなく妥当な認証コードとみなさない場合は、アクセス要求に対してアクセス拒否の応答を返却する（ステップＳ８１０）。

（第１の実施の形態の効果）

本実施の形態による認証装置によれば、以下の効果を奏する。第１の効果は、複数のセルボックスのそれぞれに実装された１以上のＢＭＣボードで動作するサーバシステム１において、システムマネージメントソフトウエア５０、或いはＷｅｂクライアント６０からのアクセスに対してシングルサインオンを実現することで、ユーザのオペレーションの操作容易性を高めることができる。

その理由は、ＢＭＣボード＃０（１１０）、＃１（１２０）が、被認証クライアントまたは被認証アカウントの認証結果を保持し、Ｗｅｂサーバ間で認証情報の同期化を行い、Ｗｅｂサーバ間のハイパーリンクアクセスで認証をスキップする認証管理処理を実行するためである。

第２の効果は、外部に専用の認証サーバを設けなくてもシングルサインオンによる認証が可能であり、ネットワーク（ここでは、内部ＬＡＮ３０、外部ＬＡＮ４０）経由でユーザ情報の一貫性保持を実現するために、盗聴や改竄を防ぐことが可能である。

なお、図３の認証管理部１４０が有する機能は、全てをソフトウェアによって実現しても、あるいはその少なくとも一部をハードウェアで実現してもよい。例えば、認証管理部１４０が、被認証クライアントまたは被認証アカウントの認証結果を記憶部７０に保持し、Ｗｅｂサーバ間で認証情報の同期化を行い、Ｗｅｂサーバ間のハイパーリンクアクセスで認証をスキップするデータ処理は、１または複数のプログラムによりコンピュータ上で実現してもよく、また、その少なくとも一部をハードウェアで実現してもよい。

以上好ましい実施の形態と実施例をあげて本発明を説明したが、本発明は必ずしも、上述実施の形態及び実施例に限定されるものでなく、その技術的思想の範囲内において様々に変形して実施することができる。

１：サーバシステム
１０：セルボックス
１１、１２：セルボックス（パーティション）
３０：内部ＬＡＮ
４０；外部ＬＡＮ
５０：システムマネージメントソフトウエア（上位装置）
６０：Ｗｅｂクライアント（クライアント端末）
７０：記憶部
１１０、１２０：ＢＭＣボード
１２１、１２１、２１１、２２１：ＢＭＣファームウエア（ＢＭＣ−ＦＷ）
１１２、１２２、２１２、２２２：Ｗｅｂサーバ
１３０：認証管理テーブル
１３１：ユーザ管理テーブル
１３２：認証コード管理テーブル
１４０：認証管理部
１４１：認証キー発行部
１４２：ユーザ管理情報参照・登録部
１４３：認証コード登録部
１４４：認証管理テーブル同期部
１４５：認証コードチェック部
１４６：認証コード判定部
５０１：認証キー要求部５０１
５０２：認証コード算出部
６０１：認証コード算出部
６０２：認証コードパラメータ付加部。
１１２１：ＨＴＴＰリクエストハンドラ

Claims (10)

1. 認証を通してプラットホーム制御を行う上位装置と、Ｗｅｂサーバへのアクセスを行うクライアント端末と、前記上位装置及び前記クライアント端末とネットワーク経由で接続され、前記Ｗｅｂサーバと、ベースボードマネージメントコントローラを制御するＢＭＣファームウエアと、認証コードを保持する認証コード管理テーブルと、認証装置とを有する複数のベースボードマネージメントコントローラを含むセルボックスとを備えるサーバシステムの認証装置であって、
   前記上位装置又は前記クライアント端末からの認証キー発行要求に対して、認証キーを発行する認証キー発行手段と、
   前記上位装置又は前記クライアント端末からの、前記ＢＭＣファームウエア又は前記Ｗｅｂサーバへのアクセス認証要求において、当該アクセス認証要求に付加されている認証コードと、当該アクセス認証要求に係るユーザアカウント、パスワード及び発行した前記認証キーを用いて算出した認証コードが一致する場合に、認証を許可する認証判定手段と、
   認証が許可された前記アクセス認証要求に係る認証コードを、前記認証コード管理テーブルに登録する認証コード登録手段と、
   他の前記ベースボードマネージメントコントローラ上の認証装置との間で、前記認証コード管理テーブルの同期化を行う認証管理テーブル同期化手段とを含み、
   前記認証判定手段は、
   前記アクセス認証要求に付加されている認証コードが前記認証コード管理テーブルに登録されている場合は、認証をスキップする
   ことを特徴とする認証装置。
2. 前記上位装置から前記ベースボードマネージメントコントローラに対するアクセス要求があった場合、前記上位装置から送信されるユーザアカウントと、ユーザに関する所定の情報を保持するユーザ管理テーブルに保持されている情報とを照合し、当該ユーザアカウントが予め登録済みのユーザアカウントであるか否かを判定するユーザアカウント判定手段を備え、
   前記認証判定手段は、
   当該ユーザアカウントが前記ユーザ管理テーブルに登録済みである場合に、前記認証を開始することを特徴とする請求項１に記載の認証装置。
3. 前記クライアント端末から前記Ｗｅｂサーバにアクセス要求があった場合、前記クライアント端末から送信されるユーザアカウントと、ユーザに関する所定の情報を保持するユーザ管理テーブルに保持されている情報とを照合し、当該ユーザアカウントが予め登録済みのユーザアカウントであるか否かを判定するユーザアカウント判定手段を備え、
   前記認証判定手段は、
   当該ユーザアカウントが前記ユーザ管理テーブルに登録済みである場合に、前記認証を開始することを特徴とする請求項１に記載の認証装置。
4. 認証を通してプラットホーム制御を行う上位装置と、
   Ｗｅｂサーバへのアクセスを行うクライアント端末と、
   前記上位装置及び前記クライアント端末とネットワーク経由で接続され、複数のベースボードマネージメントコントローラを含むセルボックスとを備え、
   前記ベースボードマネージメントコントローラが、
   前記Ｗｅｂサーバと、前記ベースボードマネージメントコントローラを制御するＢＭＣファームウエアと、認証コードを保持する認証コード管理テーブルと、認証装置とを備え、
   前記認証装置が、
   前記上位装置又は前記クライアント端末からの認証キー発行要求に対して、認証キーを発行する認証キー発行手段と、
   前記上位装置又は前記クライアント端末からの、前記ＢＭＣファームウエア又は前記Ｗｅｂサーバへのアクセス認証要求において、当該アクセス認証要求に付加されている認証コードと、当該アクセス認証要求に係るユーザアカウント、パスワード及び発行した前記認証キーを用いて算出した認証コードが一致する場合に、認証を許可する認証判定手段と、
   認証が許可された前記アクセス認証要求に係る認証コードを、前記認証コード管理テーブルに登録する認証コード登録手段と、
   他の前記ベースボードマネージメントコントローラ上の認証装置との間で、前記認証コード管理テーブルの同期化を行う認証管理テーブル同期化手段とを含み、
   前記認証判定手段は、
   前記アクセス認証要求に付加されている認証コードが前記認証コード管理テーブルに登録されている場合は、認証をスキップする
   ことを特徴とするサーバシステム。
5. 認証を通してプラットホーム制御を行う上位装置と、Ｗｅｂサーバへのアクセスを行うクライアント端末と、前記上位装置及び前記クライアント端末とネットワーク経由で接続され、前記Ｗｅｂサーバと、ベースボードマネージメントコントローラを制御するＢＭＣファームウエアと、認証コードを保持する認証コード管理テーブルと、認証装置とを有する複数のベースボードマネージメントコントローラを含むセルボックスとを備えるサーバシステムの認証装置による認証方法であって、
   前記上位装置又は前記クライアント端末からの認証キー発行要求に対して、認証キーを発行する認証キー発行ステップと、
   前記上位装置又は前記クライアント端末からの、前記ＢＭＣファームウエア又は前記Ｗｅｂサーバへのアクセス認証要求において、当該アクセス認証要求に付加されている認証コードと、当該アクセス認証要求に係るユーザアカウント、パスワード及び発行した前記認証キーを用いて算出した認証コードが一致する場合に、認証を許可する認証判定ステップと、
   認証が許可された前記アクセス認証要求に係る認証コードを、前記認証コード管理テーブルに登録する認証コード登録ステップと、
   他の前記ベースボードマネージメントコントローラ上の認証装置との間で、前記認証コード管理テーブルの同期化を行う認証管理テーブル同期化ステップとを有し、
   前記認証判定ステップで、
   前記アクセス認証要求に付加されている認証コードが前記認証コード管理テーブルに登録されている場合に、認証をスキップする
   ことを特徴とする認証方法。
6. 前記上位装置から前記ベースボードマネージメントコントローラに対するアクセス要求があった場合、前記上位装置から送信されるユーザアカウントと、ユーザに関する所定の情報を保持するユーザ管理テーブルに保持されている情報とを照合し、当該ユーザアカウントが予め登録済みのユーザアカウントであるか否かを判定するユーザアカウント判定ステップを有し、
   前記認証判定ステップで、
   当該ユーザアカウントが前記ユーザ管理テーブルに登録済みである場合に、前記認証を開始することを特徴とする請求項５に記載の認証方法。
7. 前記クライアント端末から前記Ｗｅｂサーバにアクセス要求があった場合、前記クライアント端末から送信されるユーザアカウントと、ユーザに関する所定の情報を保持するユーザ管理テーブルに保持されている情報とを照合し、当該ユーザアカウントが予め登録済みのユーザアカウントであるか否かを判定するユーザアカウント判定ステップを有し、
   前記認証判定ステップで、
   当該ユーザアカウントが前記ユーザ管理テーブルに登録済みである場合に、前記認証を開始することを特徴とする請求項５に記載の認証方法。
8. 認証を通してプラットホーム制御を行う上位装置と、Ｗｅｂサーバへのアクセスを行うクライアント端末と、前記上位装置及び前記クライアント端末とネットワーク経由で接続され、前記Ｗｅｂサーバと、ベースボードマネージメントコントローラを制御するＢＭＣファームウエアと、認証コードを保持する認証コード管理テーブルと、認証装置とを有する複数のベースボードマネージメントコントローラを含むセルボックスとを備えるサーバシステムにおいて、前記認証装置として機能するコンピュータ上で動作する認証プログラムであって、
   前記コンピュータに、
   前記上位装置又は前記クライアント端末からの認証キー発行要求に対して、認証キーを発行する認証キー発行処理と、
   前記上位装置又は前記クライアント端末からの、前記ＢＭＣファームウエア又は前記Ｗｅｂサーバへのアクセス認証要求において、当該アクセス認証要求に付加されている認証コードと、当該アクセス認証要求に係るユーザアカウント、パスワード及び発行した前記認証キーを用いて算出した認証コードが一致する場合に、認証を許可する認証判定処理と、
   認証が許可された前記アクセス認証要求に係る認証コードを、前記認証コード管理テーブルに登録する認証コード登録処理と、
   他の前記ベースボードマネージメントコントローラ上の認証装置との間で、前記認証コード管理テーブルの同期化を行う認証管理テーブル同期化処理とを実行させ、
   前記認証判定処理で、
   前記アクセス認証要求に付加されている認証コードが前記認証コード管理テーブルに登録されている場合に、認証をスキップする
   ことを特徴とする認証プログラム。
9. 前記コンピュータに、
   前記上位装置から前記ベースボードマネージメントコントローラに対するアクセス要求があった場合、前記上位装置から送信されるユーザアカウントと、ユーザに関する所定の情報を保持するユーザ管理テーブルに保持されている情報とを照合し、当該ユーザアカウントが予め登録済みのユーザアカウントであるか否かを判定するユーザアカウント判定処理を実行させ、
   前記認証判定処理で、
   当該ユーザアカウントが登録済みである場合に、前記認証を開始する
   ことを特徴とする請求項８に記載の認証プログラム。
10. 前記コンピュータに、
    前記クライアント端末から前記Ｗｅｂサーバにアクセス要求があった場合、前記クライアント端末から送信されるユーザアカウントと、ユーザに関する所定の情報を保持するユーザ管理テーブルに保持されている情報とを照合し、当該ユーザアカウントが予め登録済みのユーザアカウントであるか否かを判定するユーザアカウント判定処理を実行させ、
    前記認証判定処理で、
    当該ユーザアカウントが登録済みである場合に、前記認証を開始することを特徴とする請求項８に記載の認証プログラム。

Images