JP6083210B2 - 認証情報管理システム、認証情報管理方法、認証情報管理プログラム、及び、検索システム - Google Patents

Description

本発明は、複数のシステムに関する認証情報を管理するシステム等に関する。

横断検索システムは、ユーザの要求に応じて、複数のシステム上に分散するデータを検索する。該横断検索システムは、複数のシステムがユーザ認証を要求する場合、各システムにおける認証情報を保持する。それとともに、該横断検索システムは、各システムに、該認証情報と検索するための検索条件とを送信する。

例えば、アクティブディレクトリ（Ａｃｔｉｖｅ＿Ｄｉｒｅｃｔｏｒｙ：登録商標）は、横断検索システムを実装する１つの方法である。その場合、グループウェアやファイルサーバに業務上の文書を保管するユーザの多くは、アクティブディレクトリにおける認証機能を利用する。

横断検索システムの管理者は、横断検索システムの運用として、定期的にパスワードを更新することをユーザに義務付ける。その場合、ユーザは、Ａｃｔｉｖｅ＿Ｄｉｒｅｃｔｏｒｙにおけるパスワードを変更すると、その後、横断検索システムの構成要素であるグループウェアやファイルサーバに対しても、変更後のパスワードを再登録する必要がある。

同様の事象は、パーソナルコンピュータ（以降、「ＰＣ」と表す）、あるいは、スマートフォンなどの端末においても発生する。ＰＣ、あるいは、スマートフォンなどの端末は、ユーザの利便性を向上させるために、ユーザが入力する情報を該端末上に記憶するキャッシュ機能を有する。ユーザは、キャッシュ機能により、同じ情報を入力する手間を省くことができる。

ユーザは、ＰＣやスマートフォンなど複数の端末からあるクラウドサービスを利用する場合、キャッシュ機能を利用して認証情報を入力する。各端末は、一時的に記憶するデータを、データベースに記憶させる、あるいは、自装置内にＣｏｏｋｉｅとして保存する。

ユーザは、ある第１端末（例えば、ＰＣ）からクラウドサービスに対する認証情報を更新した後に、第２端末（例えば、スマートフォン）からクラウドサービスを利用する場合、第２端末に認証情報を再入力する必要がある。その理由は、第２端末が一時的に記憶する認証情報が、クラウドサービスにおける認証情報と合致しないことである。

特許文献１が開示する画像形成装置の制御装置は、サーバから通信サービスの提供を受けるために、あらかじめ用意した複数の認証プロトコルの中からセキュリティ強度の高い認証プロトコルを用いて当該サーバへの認証を試行し、その後、その認証が成功したか否かを判断する。該制御装置は、その認証が失敗であると判断する場合、上記複数の認証プロトコルのうち、次に、セキュリティ強度の高い認証プロトコルを再度試行する。

該制御装置は、ユーザが通信ネットワーク（以降、「ネットワーク」と表す）に接続するサーバ装置にアクセスする際に、通信方式や認証方式を意識することなく利用することを可能にする。

特許文献２が開示するコミュニティ支援システムは、コミュニティを登録する手段と、コミュニティに関する情報を閲覧するための認証情報を発行する手段と、端末に認証情報を送信する手段等とを備える。該コミュニティ支援システムは、コミュニティグループを単位として情報を共有するとともに、様々な情報を効果的に配信することを可能にする。

特許文献３が開示するユーザ環境設定システムは、ユーザの認証がクライアントにおいて成功する情報を受け取ると、ユーザを識別するユーザ識別子を手がかりとしてデータベースを検索する。次に、該ユーザ環境設定システムは、ユーザ識別子と関連付けされたユーザ環境を、該クライアントに送信する。ユーザは、該ユーザ環境設定システムにより、個人に適合する環境を該クライアントに設定することができる。

特開２００４−０５４８９３号公報 特開２００３−０９１６０３号公報 特開２００１−２８２７２９号公報

ユーザは、横断検索システムにおける特定のシステムに関する認証情報を更新すると、その後、横断検索システムが管理する認証情報も更新しなければならない。横断検索システムの管理者がユーザに定期的にパスワードを変更する運用を行う場合、複数のシステムにおける認証情報の更新をわずらわしいと捉えるユーザは、横断検索システムの導入を見送ることもある。

また、ユーザは、クラウドサービスにアクセスする端末が認証情報を一時的に記憶する方法は多様であるため、各端末における認証情報を、一律に更新することは難しい。

そこで、本発明の主たる目的は、認証情報の管理を容易にする認証情報管理システム等を提供することである。

前述の目的を達成するために、本発明に係る認証情報管理システムは、以下の構成を備えることを特徴とする。

即ち、本発明に係る認証情報管理システムは、
複数の計算処理装置に関して更新され一連の認証情報を、更新情報として管理する管理部と、
前記複数の計算処理装置のうち特定の計算処理装置への認証が失敗したことを検知すると、前記更新情報のうち認証が成功する特定の更新情報を探す探索部とを備え
前記管理部は、前記特定の更新情報を、前記認証情報として記憶部に記憶させる
ことを特徴とする。

また、本発明の他の見地として、本発明に係る認証情報管理方法は、
情報処理装置によって、
複数の計算処理装置に関して更新された一連の認証情報を、更新情報として管理するとともに、
前記複数の計算処理装置のうち特定の計算処理装置への認証が失敗したことを検知すると、前記更新情報のうち認証が成功する特定の更新情報を探し、
前記特定の更新情報を、前記認証情報として記憶部に記憶させることを特徴とする。

さらに、同目的は、係る認証情報管理プログラム、および、そのプログラムを記録するコンピュータ読み取り可能な記録媒体によっても実現される。

本発明に係る認証情報管理システム等によれば、認証情報の管理を容易にすることできる。

次に、発明を実施するための最良の形態について図面を参照して詳細に説明する。

＜第１の実施形態＞
本発明の第１の実施形態に係る認証情報管理システム１が有する構成と、認証情報管理システム１が行う処理とについて、図１と図２とを参照しながら詳細に説明する。図１は、本発明の第１の実施形態に係る認証情報管理システム１の構成を示すブロック図である。図２は、本発明の第１の実施形態に係る認証情報管理システム１における処理の流れを示すフローチャートである。

図１を参照すると、第１の実施形態に係る認証情報管理システム１は、ユーザが複数の計算処理装置５に対して更新した一連の認証情報を更新情報として管理する管理部２と、管理部２から計算処理装置５に対する更新情報を読み取る探索部３と、更新情報を記憶可能な記憶部１６とを有する。本実施形態において、認証情報管理システム１が、必ずしも、記憶部１６を有する必要はなく、記憶部１６は、認証情報管理システム１の外部にあっても良い。

管理部２は、図３に示すような、複数の計算処理装置５（以降、「サーバ」とも表す）に対する更新情報を管理する。図３は、本発明の第１の実施形態に係る認証情報管理システム１における更新情報の一例を概念的に表す図である。例えば、更新情報は、各ユーザが計算処理装置５にアクセスするのに必要な認証識別子（Ｉｄｅｎｔｉｆｉｅｒ、以降「ＩＤ」と表す）と、認証パスワードとに関する情報を含む。

図３を参照すると、認証ＩＤと認証パスワードとは、サーバを識別するサーバＩＤや、ユーザを識別するユーザＩＤ、などの情報と関連付けされていても良い。更新情報は、上述したような各種情報を関連付ける情報である。例えば、複数の計算処理装置５に対する更新情報は、特定のユーザのユーザＩＤが特定のサーバに対する認証ＩＤと認証パスワードと関連付けされた情報を含む。

探索部３は、計算処理装置５に対する認証が失敗したことを検知すると（ステップＳ１にてＹＥＳと判断）、管理部２から、該計算処理装置５に関する更新情報を読み取る（ステップＳ２）。探索部３は、管理部２が１つの計算処理装置５に関する更新情報を複数有すると判断する場合には、その中から認証を成功する更新情報を探す。探索部３は、読み取った更新情報を用いて、該計算処理装置５に対する認証を行う。その後、管理部２は、認証が成功する更新情報を記憶部１６に記憶させる。

探索部３は、計算処理装置５に対する認証が成功したことを検知する場合に（ステップＳ１にてＮＯと判断）、上述した処理を行わない。

例えば、探索部３は、ユーザＩＤ（図において、「利用者ＩＤ」とも表す）を受信すると、次に、管理部２を経由して、各計算処理装置５における該ユーザＩＤと関連付けされた更新情報を取得する。次に、探索部３は、取得した更新情報を各計算処理装置５に入力する。

尚、認証技術は、例えば、特許文献１が例示する技術等、既に公開されている技術を適用することができる。そのため、本実施形態においては、認証技術に関する説明を省略する。また、以下の本発明の各実施形態においても、同様に、認証技術に関する説明を省略する。

管理部２は、認証を失敗したサーバＩＤとユーザＩＤとに関連付けされた認証ＩＤと認証パスワードと読み取る。管理部２は、該計算処理装置５が、読み取った認証ＩＤと認証パスワードを認証するか否かの情報（認証成否情報４）を受け取る。管理部２は、認証が失敗したことを検知すると（ステップＳ１にてＹＥＳと判断）、次に、サーバＩＤとユーザＩＤとに関連付けされた別の認証ＩＤと別の認証パスワードとを読み取る（ステップＳ２）。管理部２は、計算処理装置５への認証が成功するまで、上述した処理を繰り返す。管理部２は、認証が成功する更新情報を見つけられない場合において、上述した処理を終了する。

管理部２は、図３に示すように、更新情報を管理する。図３の第１列において、例えば、サーバＩＤ「Ｓ−００００１」とユーザＩＤ「Ｕ−００００１」とに関連付けされた更新情報は、認証ＩＤ「ＡＡＡＡＡ’」と認証パスワード「ＢＢＢＢＢ’」とに関連付けされている。同様に、例えば、サーバＩＤ「Ｓ−００００１」とユーザＩＤ「Ｕ−００００１」とに関連付けされた更新情報は、認証ＩＤ「ＡＡＡＡＡ”」と認証パスワード「ＢＢＢＢＢ”」とにも関連付けされている。このように、更新情報は、ユーザが複数の計算処理装置に対して更新した一連の認証情報を表す。

すなわち、管理部２は、上述した状況（図３）において、ユーザＩＤ「Ｕ−００００１」に対応するユーザに関してサーバＩＤ「Ｓ−００００１」の更新情報を、複数個、管理する。このように、管理部２は、複数回の更新した後における認証ＩＤと認証パスワードとを管理することもできる。

次に、一例として、ユーザＩＤ「Ｕ−００００１」と関連付けされた第１ユーザが、サーバＩＤ「Ｓ−００００１」と関連付けされた第１計算処理装置に対して、認証ＩＤ「ＡＡＡＡＢ」と認証パスワード「ＢＢＢＢＡ」を入力する場合を例に、認証情報管理システム１が行う場合の処理について説明する。

上記の場合、第１計算処理装置は、認証ＩＤ「ＡＡＡＡＢ」と認証パスワード「ＢＢＢＢＡ」とを認証できないと判断する。その後、探索部３は、第１計算処理装置に対する認証が失敗したことを検知し（ステップＳ１にてＹＥＳと判断）、その後、管理部２が更新する更新情報を読み取る（ステップＳ２）。例えば、探索部３は、ユーザＩＤ「Ｕ−００００１」とサーバＩＤ「Ｓ−００００１」とに関連付けされた、認証ＩＤ「ＡＡＡＡＡ’」と認証パスワード「ＢＢＢＢＢ’」とを読み取る。

第１計算処理装置が認証ＩＤ「ＡＡＡＡＡ’」と認証パスワード「ＢＢＢＢＢ’」とを認証できないと判断する場合、探索部３は、第１計算処理装置に対する認証が失敗したことを検知する（ステップＳ１にてＹＥＳと判断）。その後、探索部３は、例えば、ユーザＩＤ「Ｕ−００００１」とサーバＩＤ「Ｓ−００００１」とに関連付けされた、認証ＩＤ「ＡＡＡＡＡ”」と認証パスワード「ＢＢＢＢＢ”」とを読み取る。

例えば、第１計算処理装置が認証ＩＤ「ＡＡＡＡＡ”」と認証パスワード「ＢＢＢＢＢ”」とを認証できると判断すると、認証情報管理システム１は処理を完了する。

特許文献１が開示する画像形成装置の制御装置は、あらかじめ用意した複数の認証プロトコルの中から次々にセキュリティ強度が高い認証プロトコルを試行することにより、通信方式や認証方式を意識させない認証処理を可能にする。

一方、本発明における第１の実施形態に係る認証情報管理システム１は、例えば、クラウドサービスを端末から利用する状況において、特許文献１が開示する制御装置とは異なる効果を有する。本発明における第１の実施形態に係る認証情報管理システム１は、端末におけるキャッシュに含まれる認証情報がクラウドサービスの認証情報と異なる場合（すなわち、クラウドシステムに対する認証が失敗したことを検知する場合）に、管理部２から該クラウドシステムに関する更新情報を読み取る。ユーザは、該認証情報管理システム１が行う処理により、認証情報を入力する手間がなくなる。

特許文献２が開示するコミュニティ支援システムは、各端末に、コミュニティに関する情報を閲覧するための認証情報を送信する手段等を備える。しかしながら、該コミュニティ支援システムは、例えば、上述したような認証が失敗する状況において、その状況を何ら解決しない。

特許文献３が開示するユーザ環境設定システムは、ユーザ識別子に応じて、ユーザ環境をクライアントに送信する。しかしながら、該ユーザ環境設定システムは、例えば、上述したような認証が失敗する状況において、その状況を何ら解決しない。

一方、本発明における第１の実施形態に係る認証情報管理システム１は、例えば、クラウドシステムに対する認証が失敗したことを検知する場合に、管理部２から該クラウドシステムに関する更新情報を読み取る。ユーザは、該認証情報管理システムが行う処理により、認証情報を入力する手間がなくなる。その結果、ユーザは、ある端末から認証情報を更新し、その後、別の端末からクラウドシステムを利用する場合であっても、更新した認証情報を必ずしも意識する必要がなくなる。

即ち、本発明における第１の実施形態に係る認証情報管理システムによれば、認証情報の管理を容易にすることができる。

＜第２の実施形態＞
次に、上述した第１の実施形態を基本とする第２の実施形態について説明する。

以下の説明においては、本実施形態に係る特徴的な部分を中心に説明すると共に、上述した第１の実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明を省略する。

図４と図５とを参照しながら、本発明の第２の実施形態に係る認証情報管理システム６が有する構成と、認証情報管理システム６が行う処理とについて説明する。図４は、本発明の第２の実施形態に係る認証情報管理システム６の構成を示すブロック図である。図５は、本発明の第２の実施形態に係る認証情報管理システム６における処理の流れを示すフローチャートである。

図５を参照すると、第２の実施形態に係る認証情報管理システム６は、例えば図６に示すような複数の計算処理装置５に関する認証情報を記憶可能な記憶部９と、複数の計算処理装置５に対して認証情報を与え、その認証結果を受け取る認証実施部８とを更に有する。図６は、本発明の第２の実施形態に係る認証情報の一例を概念的に表す図である。

図６を参照すると、認証情報は、サーバＩＤとユーザＩＤとを、該ユーザＩＤが表すユーザが、該サーバＩＤが表すサーバを利用するときの、認証ＩＤと認証パスワードとを関連付けする。例えば、サーバＩＤ「Ｓ−００００１」とユーザＩＤ「Ｕ−００００１」とに関連付けされた更新情報は、認証ＩＤ「ＡＡＡＡＡ」と認証パスワード「ＢＢＢＢＢ」とに関連付けされている。

また、認証情報は、認証情報を更新するためのユニフォームリソースロケータ（Ｕｎｉｆｏｒｍ＿Ｒｅｓｏｕｒｃｅ＿Ｌｏｃａｔｏｒ、以降「ＵＲＬ」と表す）や、認証情報を更新するためのＵＲＬにおけるパラメータ（以降、「ＵＲＬパラメータ」と表す）等の値と関連付けされていても良い。また、図６に示した項目以外にも関連付けされていても良い。認証情報は、上述した例には限定されない。

まず、認証実施部８は、計算処理装置５に対する認証情報を記憶部９から読み取り、読み取った認証情報を計算処理装置５に与える（ステップＳ３）。次に、計算処理装置５は、該認証情報に関する認証結果を認証実施部８に返す。

次に、管理部７は、上述したステップＳ１とステップＳ２との処理を実施する。管理部７は、計算処理装置５において認証が成功したことを検知すると（ステップＳ１にてＮＯと判断）、該認証情報により、記憶部９を更新する（ステップＳ４）。

その後、管理部７は、上述した該認証情報に関連付けされた更新情報を自装置内から消去することもできる。例えば、該認証情報と関連付けされた更新情報は、該計算処理装置、及び、ユーザとに関連付けされた認証ＩＤと認証パスワード等の情報である。係る情報を消去することにより、管理部７は、自装置における処理量を減らすことができる。

本発明における第２の実施形態に係る記憶部９は、認証情報管理システム６が起動する際に、更新された認証情報を有する。そのため、本実施形態に係る認証情報管理システム６は、本発明における第１の実施形態に係る認証情報管理システム１に比べ、認証を確認するために要する時間が短くなる。

本実施形態は、前述した第１の実施形態と同様の構成を有するため、本発明の第２の実施形態は、本発明の第１の実施形態と同様の効果を享受することができる。

即ち、本発明における第２の実施形態に係る認証情報管理システムによれば、認証情報の管理を容易にすることができる。

＜第３の実施形態＞
次に、上述した本発明の第２の実施形態を基本とする第３の実施形態について説明する。

以下の説明においては、本実施形態に係る特徴的な部分を中心に説明すると共に、上述した本発明の第２の実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明を省略する。

図７と図８とを参照しながら、本発明の第３の実施形態に係る認証情報管理システム１０が有する構成と、認証情報管理システム１０が行う処理とについて説明する。図７は、本発明の第３の実施形態に係る認証情報管理システム１０の構成を示すブロック図である。図８は、本発明の第３の実施形態に係る認証情報管理システム１０における処理の流れを示すフローチャートである。

図７を参照すると、第３の実施形態に係る認証情報管理システム１０は、新たな認証情報（以降、「新たな更新情報」とも表す）を読み取る受信部１１を更に有する。

受信部１１は、複数の計算処理装置５における認証情報に関する新たな更新情報１２を読み取る（ステップＳ５）。次に、管理部７は、受信部１１が読み取った新たな更新情報１２を基に、自装置が管理する更新情報を更新する（ステップＳ６）。

図９を参照すると、例えば、認証情報管理システム１０は、各計算処理装置５を識別するサーバＩＤとユーザＩＤとに対し、認証情報を更新する際に呼び出すＵＲＬと、認証情報を更新するための認証ＩＤを指定するＵＲＬパラメータ（図９における「ＵＲＬパラメータ（ＩＤ）」）と認証パスワードを指定するＵＲＬパラメータ（図９における「ＵＲＬパラメータ（パスワード）」）とを、ユーザに提供する。図９は、本発明の第３の実施形態に係る認証情報管理システム１０におけるＵＲＬパラメータの一例を概念的に表す図である。認証情報管理システム１０は、記憶部９における情報（図６）から更新に必要な情報を読み取ることにより、ユーザに提供する情報を抽出する。

ユーザは、該ＵＲＬにアクセスすることにより、ＵＲＬパラメータの値を入力する。受信部１１は、そのアクセスを検知することにより、認証ＩＤと認証パスワードを読み取る（ステップＳ５）。次に、管理部７は、受信部１１が読み取った新たな更新情報を基に、自装置が管理する更新情報を更新する（ステップＳ６）。

本実施形態は、前述した第２の実施形態と同様の構成を有するため、係る第２の実施形態と同様の効果を享受することができる。さらに、認証情報管理システム１０は、受信部１１を有することにより、認証情報に関する新たな更新情報を管理することができる。それにより、本発明の第３の実施形態に係る認証情報管理システム１０は、認証情報が更新されるような状況においても、認証情報の管理を容易にすることができる。

また、ユーザが認証情報の更新に失敗したとしても、認証情報管理システム１０は、計算処理装置における認証情報（記憶部９）を更新するわけではないので、ロールバックのようなリカバリするための処理を必要とない。

即ち、本発明における第３の実施形態に係る認証情報管理システムによれば、認証情報の管理を容易にすることができる。

＜第４の実施形態＞
次に、上述した本発明の第２、あるいは、第３の実施形態を基本とする第４の実施形態について説明する。

以下の説明においては、本実施形態に係る特徴的な部分を中心に説明すると共に、上述した本発明の第２の実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明を省略する。

図１０と図１１とを参照しながら、本発明の第４の実施形態に係る認証情報管理システム１３が有する構成と、認証情報管理システム１３が行う処理とについて説明する。図１０は、本発明の第４の実施形態に係る認証情報管理システム１３の構成を示すブロック図である。図１１は、本発明の第４の実施形態に係る認証情報管理システム１３における処理の流れを示すフローチャートである。

図１０を参照すると、第４の実施形態に係る認証情報管理システム１３は、検索条件１５に応じて検索する検索部１４を更に有する。

検索部１４は、上述した第２あるいは第３の実施形態に係る認証情報管理システムにおける認証処理（図５におけるステップＳ１乃至ステップＳ３における処理）を行う（ステップＳ７）。次に、検索部１４は、検索条件１５に応じて、複数の計算処理装置５において検索する（ステップＳ８）。

本実施形態は、前述した第２の実施形態と同様の構成を有するため、本発明の第４の実施形態は、本発明の第２の実施形態と同様の効果を享受することができる。さらに、認証情報管理システム１３は、検索部１４を有することにより、複数の計算処理装置５において、より簡易的に検索することができる。それにより、本発明の第４の実施形態に係る認証情報管理システム１３は、認証情報が更新されるような状況においても、認証情報を管理するとともに、所望の検索条件１５において検索を容易にすることができる。

更に、本発明の第４の実施形態は、本発明の第３の実施形態を基本とすることもできる。その場合、第４の実施形態は、係る第３の実施形態と同様の効果を享受することができる。

即ち、本発明における第４の実施形態に係る認証情報管理システムによれば、認証情報の管理を容易にすることができる。

（ハードウェア構成例）
上述した本発明の各実施形態における認証情報管理システムを、１つの計算処理装置（情報処理装置、コンピュータ）を用いて実現するハードウェア資源の構成例について説明する。但し、係る認証情報管理システムは、物理的または機能的に少なくとも２つの計算処理装置を用いて実現してもよい。また、係る認証情報管理システムは、専用の装置として実現してもよい。

図１２は、本発明の第１の実施形態乃至第４の実施形態に係る計算検索装置を実現可能な計算処理装置のハードウェア構成を概略的に示す図である。計算処理装置２０は、中央処理演算装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、以降「ＣＰＵ」と表す）２１、メモリ２２、ディスク２３、不揮発性記録媒体２４、入力装置２５、および、出力装置２６を有する。

不揮発性記録媒体２４は、コンピュータが読み取り可能な、例えば、コンパクトディスク（Ｃｏｍｐａｃｔ Ｄｉｓｃ）、デジタルバーサタイルディスク（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、ブルーレイディスク（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、ユニバーサルシリアルバスメモリ（ＵＳＢメモリ）などを指しており、電源を供給しなくても係るプログラムを保持し、持ち運びを可能にする。不揮発性記録媒体２４は、上述した媒体に限定されない。また、不揮発性記録媒体２４の代わりに、通信ネットワークを介して係るプログラムを持ち運びしても良い。

即ち、ＣＰＵ２１は、ディスク２３が記憶するソフトウェア・プログラム（コンピュータ・プログラム：以下、単に「プログラム」と称する）を、実行する際にメモリ２２にコピーし、演算処理を実行する。ＣＰＵ２１は、プログラム実行に必要なデータをメモリ２２から読み込む。表示が必要な場合には、ＣＰＵ２１は、出力装置２６に出力結果を表示する。外部からプログラムを入力する場合、ＣＰＵ２１は、入力装置２５からプログラムを読み取る。ＣＰＵ２１は、上述した図２、図５、図８、あるいは、図１１に示した各部が表す機能（処理）に対応するところのメモリ２２にある認証情報管理プログラム（図２、図５、図８、あるいは、図１１）を解釈し実行する。ＣＰＵ２１は、上述した本発明の各実施形態において説明した処理を順次行う。

即ち、このような場合、本発明は、係る認証情報管理プログラムによっても成し得ると捉えることができる。更に、係る認証情報管理プログラムが記録されたコンピュータ読み取り可能な記録媒体によっても、本発明は成し得ると捉えることができる。

本発明の第１の実施形態に係る認証情報管理システムの構成を示すブロック図である。 本発明の第１の実施形態に係る認証情報管理システムにおける処理の流れを示すフローチャートである。 本発明の第１の実施形態に係る認証情報管理システムにおける更新情報の一例を概念的に表す図である。 本発明の第２の実施形態に係る認証情報管理システムの構成を示すブロック図である。 本発明の第２の実施形態に係る認証情報管理システムにおける処理の流れを示すフローチャートである。 本発明の第２の実施形態に係る認証情報の一例を概念的に表す図である。 本発明の第３の実施形態に係る認証情報管理システムの構成を示すブロック図である。 本発明の第３の実施形態に係る認証情報管理システムにおける処理の流れを示すフローチャートである。 本発明の第３の実施形態に係る認証情報管理システムにおけるＵＲＬパラメータの一例を概念的に表す図である。 本発明の第４の実施形態に係る認証情報管理システムの構成を示すブロック図である。 本発明の第４の実施形態に係る認証情報管理システムにおける処理の流れを示すフローチャートである。 本発明の各実施形態に係る認証情報管理システムを実現可能な計算処理装置のハードウェア構成を、概略的に示すブロック図である。

１ 認証情報管理システム
２ 管理部
３ 探索部
４ 認証成否情報
５ 計算処理装置
６ 認証情報管理システム
７ 管理部
８ 認証実施部
９ 記憶部
１０ 認証情報管理システム
１１ 受信部
１２ 新たな更新情報
１３ 認証情報管理システム
１４ 検索部
１５ 検索条件
１６ 記憶部
２０ 計算処理装置
２１ ＣＰＵ
２２ メモリ
２３ ディスク
２４ 不揮発性記録媒体
２５ 入力装置
２６ 出力装置

Claims (10)

1. 複数の計算処理装置に関して更新された認証情報を、更新情報として管理する管理部と、
   前記複数の計算処理装置のうち特定の計算処理装置への認証が失敗したことを検知すると、前記更新情報のうち認証が成功する特定の更新情報を探す探索部とを備え、
   前記管理部は、前記特定の更新情報を前記認証情報として記憶部に格納し、前記記憶部に格納されている情報から、前記認証情報を更新する際の呼び出し先を表すＵＲＬと、前記認証情報を更新する際に認証ＩＤを指定するパラメータと、認証パスワードを指定するパラメータとを提供する
   認証情報管理システム。
2. 新たな更新情報を受け取る受信部を更に備え、
   前記管理部は、前記新たな更新情報を追加することにより前記更新情報を更新する
   請求項１に記載の認証情報管理システム。
3. 前記管理部は、前記認証情報として前記記憶部に記憶させた後、自装置における前記特定の更新情報を消去する
   請求項２に記載の認証情報管理システム。
4. 前記管理部は、前記更新情報として、計算処理装置を識別する計算処理装置識別子と、ユーザを識別するユーザ識別子と、前記計算処理装置に対する該ユーザの認証に利用する認証識別子と、前記認証パスワードとを関連付けし、
   前記探索部は、前記特定の計算処理装置への認証が失敗したことを検知すると、前記特定の計算処理装置を表す前記計算処理装置識別子と、前記ユーザ識別子と関連付けされた前記認証識別子と前記認証パスワードとを用いて、特定のユーザの前記計算処理装置への認証を行うことにより、前記特定の更新情報を探す
   請求項２または請求項３に記載の認証情報管理システム。
5. 前記管理部は、計算処理装置を識別する計算処理装置識別子と、ユーザを識別するユーザ識別子と、前記計算処理装置に対する前記ユーザの認証に利用する認証識別子と、前記計算処理装置における前記認証パスワードとを関連付けし、
   前記管理部は、前記特定の更新情報と関連付けされた前記認証識別子と前記認証パスワードとに応じて、前記ユーザ識別子と前記計算処理装置識別子とに関連付けされた前記認証情報を更新し、更新した情報を前記記憶部に記憶させる
   請求項２または請求項３に記載の認証情報管理システム。
6. 請求項１乃至請求項５のいずれか１項に記載の認証情報管理システムと、
   前記認証情報管理システムにおける前記特定の認証情報を用いて認証することにより、前記計算処理装置において検索する検索部と
   を備える検索システム。
7. 情報処理装置によって、
   複数の計算処理装置に関して更新された認証情報を、更新情報として管理するとともに、
   前記複数の計算処理装置のうち特定の計算処理装置への認証が失敗したことを検知すると、前記更新情報のうち認証が成功する特定の更新情報を探し、
   前記特定の更新情報を前記認証情報として記憶部に格納し、前記記憶部に格納されている情報から、前記認証情報を更新する際の呼び出し先を表すＵＲＬと、前記認証情報を更新する際に認証ＩＤを指定するパラメータと、認証パスワードを指定するパラメータとを提供する
   認証情報管理方法。
8. 複数の計算処理装置に関して更新された認証情報を、更新情報として管理する管理機能と、
   前記複数の計算処理装置のうち特定の計算処理装置への認証が失敗したことを検知すると、前記更新情報のうち認証が成功する特定の更新情報を探す探索機能と、
   をコンピュータに実現させ、
   前記管理機能において、前記特定の更新情報を前記認証情報として記憶部に格納し、前記記憶部に格納されている情報から、前記認証情報を更新する際の呼び出し先を表すＵＲＬと、前記認証情報を更新する際に認証ＩＤを指定するパラメータと、認証パスワードを指定するパラメータとを提供する
   認証情報管理プログラム。
9. 新たな更新情報を受け取る受信機能を更に備え、
   前記管理機能において、前記新たな更新情報を追加することにより前記更新情報を更新する
   請求項８に記載の認証情報管理プログラム。
10. 前記管理機能において、前記更新情報として、計算処理装置を識別する計算処理装置識別子と、ユーザを識別するユーザ識別子と、前記計算処理装置に対する該ユーザの認証に利用する認証識別子と、前記認証パスワードとを関連付けし、
    前記探索機能において、前記特定の計算処理装置への認証が失敗したことを検知すると、前記特定の計算処理装置を表す前記計算処理装置識別子と、前記ユーザ識別子と関連付けされた前記認証識別子と前記認証パスワードとを用いて、特定のユーザの前記計算処理装置への認証を行うことにより、前記特定の更新情報を探す
    請求項８または請求項９に記載の認証情報管理プログラム。

Images