JP7101845B1 - 認証システム、認証方法及び中央管理装置 - Google Patents

Abstract

【課題】ユーザの異動等に伴い、検証情報を手間なく適切に管理可能にする。
【解決手段】中央管理装置２０は、複数の分散拠点３１のうちのいずれかの分散拠点３１に設置された認証装置１０である要求元装置によって送信された送信要求を受信すると、中央管理装置２０は、ユーザ識別子毎に検証情報と分散拠点３１の識別子である拠点識別子とを記憶した中央記憶部から、送信要求に含まれるユーザ識別子についての検証情報を取得して要求元装置に送信する。中央管理装置２０は、中央記憶部に記憶された拠点識別子であって送信要求に含まれるユーザ識別子についての拠点識別子が示す分散拠点３１に設置された認証装置１０に対して、そのユーザ識別子についての検証情報の削除を指示する削除指示を送信する。
【選択図】図１

Description

本開示は、ユーザの認証を行う技術に関する。

大企業等の大きな組織には、複数の拠点があり、拠点毎にその拠点における処理を行うためのサーバが設置される場合がある。拠点毎にサーバを設置することにより、１つのサーバに大きな負荷がかかることが防止される。

ユーザを認証する認証装置についても、拠点毎にその拠点のユーザを認証するための認証装置が設けられる場合がある。この場合には、各拠点の認証装置には、その拠点のユーザを認証するために必要な検証情報が記憶される。
人事異動等でユーザが他の拠点に異動した場合には、異動先の拠点の認証装置に異動するユーザの検証情報を追加する必要がある。また、セキュリティの観点から、移動元の拠点の認証装置から異動するユーザの検証情報を削除することが望ましい。拠点間での人の異動が頻繁に発生する場合には、検証情報の追加及び削除の手間がかかる。

特許文献１には、指紋情報を集中管理する指紋認証サーバと、複数の指紋認証装置とを備える指紋認証システムについて記載されている。この指紋認証システムでは、指紋認証装置に使用者識別子の登録がない場合には、指紋認証装置は、指紋認証サーバに認証を依頼し、認証結果と使用者識別子に対応する指紋情報とを取得している。

特開２００１－２５６１９１号公報

特許文献１に記載された技術を応用することにより、異動先の拠点の認証装置に異動するユーザの検証情報を手間なく追加することは可能である。しかし、特許文献１に記載された認証システムでは、不要な検証情報が認証装置に残ってしまう可能性があり、セキュリティの観点から望ましくない。
本開示は、ユーザの異動等に伴い、検証情報を手間なく適切に管理可能にすることを目的とする。

本開示に係る認証システムは、
複数の分散拠点それぞれに設置された認証装置と中央管理装置とを備える認証システムであり、
前記認証装置は、
ユーザ識別子及び認証情報を含む認証要求を取得する認証要求取得部と、
前記認証要求取得部によって取得された前記認証要求に含まれる認証情報を検証するための検証情報であって、前記認証要求に含まれるユーザ識別子についての検証情報が検証情報記憶部に記憶されていない場合に、前記認証要求に含まれるユーザ識別子を含む送信要求を前記中央管理装置に送信する要求部と
を備え、
前記中央管理装置は、
前記複数の分散拠点のうちのいずれかの分散拠点に設置された認証装置である要求元装置によって送信された前記送信要求を受信すると、ユーザ識別子毎に検証情報と分散拠点の識別子である拠点識別子とを記憶した中央記憶部から、前記送信要求に含まれるユーザ識別子についての検証情報を取得して前記要求元装置に送信する検証情報送信部と、
前記中央記憶部に記憶された拠点識別子であって前記送信要求に含まれるユーザ識別子についての拠点識別子が示す分散拠点に設置された認証装置に対して、前記送信要求に含まれるユーザ識別子についての検証情報の削除を指示する削除指示を送信する削除指示部と
を備える。

本開示では、認証要求に含まれる認証情報を検証するための検証情報がない場合に、認証装置は中央管理装置に送信要求を送信する。すると、中央管理装置は、要求された検証情報を送信要求の送信元の認証装置に送信するとともに、元々検証情報を記憶している認証装置に削除指示を送信する。
これにより、異動先の拠点の認証装置に認証要求がされるだけで、異動先の分散拠点の認証装置に異動するユーザの検証情報を追加するとともに、異動元の分散拠点の認証装置から異動するユーザの検証情報を削除するといったことが可能になる。

実施の形態１に係る認証システム１００の構成図。 実施の形態１に係る認証装置１０の構成図。 実施の形態１に係る中央管理装置２０の構成図。 実施の形態１に係る検証情報記憶部１３１に記憶される情報の説明図。 実施の形態１に係る中央記憶部２３１に記憶される情報の説明図。 実施の形態１に係る認証処理において認証を行う認証装置１０の処理のフローチャート。 実施の形態１に係る送信要求が送信された中央管理装置２０の処理のフローチャート。 実施の形態１に係る新規登録処理のフローチャート。 実施の形態１に係る抹消処理のフローチャート。 実施の形態１に係る認証システム１００の動作の具体例１の説明図。 実施の形態１に係る認証システム１００の動作の具体例２の説明図。 実施の形態１に係る認証システム１００の動作の具体例３の説明図。 実施の形態１に係る認証システム１００の動作の具体例４の説明図。 変形例２に係る認証装置１０の構成図。 変形例２に係る中央管理装置２０の構成図。 実施の形態２に係る中央管理装置２０の構成図。 実施の形態２に係る認証処理において認証を行う中央管理装置２０の処理のフローチャート。 実施の形態２に係る送信要求が送信された中央管理装置２０の処理のフローチャート。

実施の形態１．
＊＊＊構成の説明＊＊＊
図１を参照して、実施の形態１に係る認証システム１００の構成を説明する。
認証システム１００は、複数の認証装置１０と、中央管理装置２０とを備える。
各認証装置１０は、それぞれ異なる分散拠点３１に設置されている。中央管理装置２０は、中央拠点３２に設置されている。各認証装置１０及び中央管理装置２０には、１台以上のクライアント端末４０が接続されている。
各認証装置１０と中央管理装置２０とは、伝送路９０を介して接続されている。

図２を参照して、実施の形態１に係る認証装置１０の構成を説明する。
認証装置１０は、コンピュータである。
認証装置１０は、プロセッサ１１と、メモリ１２と、ストレージ１３と、通信インタフェース１４とのハードウェアを備える。プロセッサ１１は、信号線を介して他のハードウェアと接続され、これら他のハードウェアを制御する。

認証装置１０は、機能構成要素として、認証要求取得部１１１と、検証部１１２と、要求部１１３と、削除部１１４とを備える。認証装置１０の各機能構成要素の機能はソフトウェアにより実現される。
ストレージ１３には、認証装置１０の各機能構成要素の機能を実現するプログラムが格納されている。このプログラムは、プロセッサ１１によりメモリ１２に読み込まれ、プロセッサ１１によって実行される。これにより、認証装置１０の各機能構成要素の機能が実現される。

また、ストレージ１３は、検証情報記憶部１３１を実現する。

図３を参照して、実施の形態１に係る中央管理装置２０の構成を説明する。
中央管理装置２０は、コンピュータである。
中央管理装置２０は、プロセッサ２１と、メモリ２２と、ストレージ２３と、通信インタフェース２４とのハードウェアを備える。プロセッサ２１は、信号線を介して他のハードウェアと接続され、これら他のハードウェアを制御する。

中央管理装置２０は、機能構成要素として、送信要求取得部２１１と、検証情報送信部２１２と、拠点判定部２１３と、削除指示部２１４と、識別子更新部２１５と、新規受付部２１６とを備える。中央管理装置２０の各機能構成要素の機能はソフトウェアにより実現される。
ストレージ２３には、中央管理装置２０の各機能構成要素の機能を実現するプログラムが格納されている。このプログラムは、プロセッサ２１によりメモリ２２に読み込まれ、プロセッサ２１によって実行される。これにより、中央管理装置２０の各機能構成要素の機能が実現される。

また、ストレージ２３は、中央記憶部２３１を実現する。

プロセッサ１１，２１は、プロセッシングを行うＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）である。プロセッサ１１，２１は、具体例としては、ＣＰＵ（Ｃｅｎｔｒａｌ
Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。

メモリ１２，２２は、データを一時的に記憶する記憶装置である。メモリ１２，２２は、具体例としては、ＳＲＡＭ（Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。

ストレージ１３，２３は、データを保管する記憶装置である。ストレージ１３，２３は、具体例としては、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）である。また、ストレージ１３，２３は、ＳＤ（登録商標，Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリカード、ＣＦ（ＣｏｍｐａｃｔＦｌａｓｈ，登録商標）、ＮＡＮＤフラッシュ、フレキシブルディスク、光ディスク、コンパクトディスク、ブルーレイ（登録商標）ディスク、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）といった可搬記録媒体であってもよい。

通信インタフェース１４，２４は、外部の装置と通信するためのインタフェースである。通信インタフェース１４，２４は、具体例としては、Ｅｔｈｅｒｎｅｔ（登録商標）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、ＨＤＭＩ（登録商標，Ｈｉｇｈ－Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）のポートである。

図２では、プロセッサ１１は、１つだけ示されていた。しかし、プロセッサ１１は、複数であってもよく、複数のプロセッサ１１が、各機能を実現するプログラムを連携して実行してもよい。同様に、図３では、プロセッサ２１は、１つだけ示されていた。しかし、プロセッサ２１は、複数であってもよく、複数のプロセッサ２１が、各機能を実現するプログラムを連携して実行してもよい。

＊＊＊動作の説明＊＊＊
図４から図１３を参照して、実施の形態１に係る認証システム１００の動作を説明する。
実施の形態１に係る認証システム１００の動作手順は、実施の形態１に係る認証方法に相当する。また、実施の形態１に係る認証システム１００における認証装置１０の動作を実現するプログラムは、実施の形態１に係る認証プログラムに相当する。

図４を参照して、実施の形態１に係る検証情報記憶部１３１に記憶される情報を説明する。
検証情報記憶部１３１には、ユーザ識別子毎に、検証情報が記憶される。ユーザ識別子は、ユーザを一意に識別可能な情報である。検証情報は、認証情報を検証するための情報であり、指紋情報及び虹彩情報といった生体情報、又は、パスワード等である。
各認証装置１０の検証情報記憶部１３１には、その認証装置１０が設置された分散拠点３１に属するユーザのユーザ識別子及び検証情報が記憶される。

図５を参照して、実施の形態１に係る中央記憶部２３１に記憶される情報を説明する。
中央記憶部２３１には、ユーザ識別子毎に、検証情報と、拠点識別子とが記憶される。ユーザ識別子及び検証情報は上述した通りである。拠点識別子は、分散拠点３１を識別可能な情報である。
中央記憶部２３１には、全ての分散拠点３１に属するユーザのユーザ識別子及び検証情報が記憶される。

実施の形態１に係る認証システム１００の動作は、認証処理と、新規登録処理と、抹消処理とに分けられる。
認証処理は、認証装置１０がユーザを認証する処理である。認証処理は、例えば、データにアクセスする場合又はシステムへのログインをする場合等に実行される。新規登録処理は、新たなユーザが追加された場合に、そのユーザを認証するための検証情報を登録する処理である。新規登録処理は、組織に新たに人が加わった場合等に実行される。抹消処理は、ユーザがいなくなる場合に、そのユーザの検証情報を削除する処理である。抹消処理は、組織から人が脱退した場合等に実行される。
ユーザが異動して属する分散拠点３１が変更される場合における検証情報の管理は、認証処理において実現される。

図６及び図７を参照して、実施の形態１に係る認証処理を説明する。
図６を参照して、実施の形態１に係る認証処理において認証を行う認証装置１０の処理を説明する。
（ステップＳ１１：認証要求取得処理）
認証要求取得部１１１は、ユーザ識別子及び認証情報を含む認証要求を取得する。
具体的には、認証を受けたいユーザによってクライアント端末４０が操作され、ユーザ識別子及び認証情報を含む認証要求が入力される。認証情報は、ユーザの生体情報、又は、パスワード等である。すると、クライアント端末４０と接続された認証装置１０の認証要求取得部１１１は、入力された認証情報を取得する。

（ステップＳ１２：検証情報判定処理）
検証部１１２は、ステップＳ１１で取得された認証要求に含まれるユーザ識別子についての検証情報が検証情報記憶部１３１に記憶されているか否かを判定する。つまり、検証部１１２は、認証要求に含まれる認証情報を検証するための検証情報が検証情報記憶部１３１に記憶されているか否かを判定する。
検証部１１２は、検証情報が記憶されている場合には、処理をステップＳ１３に進める。一方、検証部１１２は、検証情報が記憶されていない場合には、処理をステップＳ１６に進める。

（ステップＳ１３：検証処理）
検証部１１２は、ステップＳ１１で取得された認証要求に含まれるユーザ識別子についての検証情報を検証情報記憶部１３１から読み出す。検証部１１２は、読み出された検証情報により、認証要求に含まれる認証情報を検証する。
具体的には、検証部１１２は、認証情報及び検証情報が生体情報である場合には、認証情報と検証情報との類似度が閾値以上であれば、認証情報が正当であると判定し、閾値未満であれば、認証情報が不当であると判定する。また、検証部１１２は、認証情報及び検証情報がパスワードである場合には、認証情報と検証情報とが一致すれば、認証情報が正当であると判定し、認証情報と検証情報とが一致しなければ、認証情報が不当であると判定する。
検証部１１２は、認証情報が正当であると判定された場合には、処理をステップＳ１４に進める。一方、検証部１１２は、認証情報が不当であると判定された場合には、処理をステップＳ１５に進める。

（ステップＳ１４：成功通知処理）
検証部１１２は、認証情報が正当であるため、認証成功であることをクライアント端末４０に通知する。

（ステップＳ１５：失敗通知処理）
検証部１１２は、認証情報が不当であるため、認証失敗であることをクライアント端末４０に通知する。

（ステップＳ１６：送信要求処理）
要求部１１３は、認証要求に含まれるユーザ識別子を含む送信要求を中央管理装置２０に送信する。すると、中央記憶部２３１にユーザ識別子についての検証情報が記憶されている場合には、後述する図７のステップＳ２３の処理で中央管理装置２０から検証情報が送信される。一方、中央記憶部２３１にユーザ識別子についての検証情報が記憶されていない場合には、後述する図７のステップＳ２４の処理で中央管理装置２０から検証情報が存在しないことが通知される。
要求部１１３は、検証情報が送信された場合には、送信された検証情報を、送信要求に含まれるユーザ識別子についての検証情報として検証情報記憶部１３１に書き込み、処理をステップＳ１３に進める。一方、要求部１１３は、検証情報が存在しないことが通知された場合には、認証情報が不当であるとして、処理をステップ１５に進める。

図７を参照して、実施の形態１に係る送信要求が送信された中央管理装置２０の処理を説明する。
（ステップＳ２１：送信要求取得処理）
送信要求取得部２１１は、図６のステップＳ１６で送信された送信要求を取得する。ここでは、送信要求の送信元の認証装置１０を要求元装置と呼ぶ。

（ステップＳ２２：検証情報判定処理）
検証情報送信部２１２は、ステップＳ２１で取得された送信要求に含まれるユーザ識別子についての検証情報が中央記憶部２３１に記憶されているか否かを判定する。
検証情報送信部２１２は、検証情報が記憶されている場合には、処理をステップＳ２３に進める。一方、検証情報送信部２１２は、検証情報が記憶されていない場合には、処理をステップＳ２４に進める。

（ステップＳ２３：検証情報送信処理）
検証情報送信部２１２は、ステップＳ２１で取得された送信要求に含まれるユーザ識別子についての検証情報を中央記憶部２３１から取得して、要求元装置に送信する。

（ステップＳ２４：不存在通知処理）
検証情報送信部２１２は、ステップＳ２１で取得された送信要求に含まれるユーザ識別子についての検証情報が存在しないことを、要求元装置に通知する。

（ステップＳ２５：拠点判定処理）
拠点判定部２１３は、ステップＳ２１で取得された送信要求に含まれるユーザ識別子についての拠点識別子が、要求元装置が設置された分散拠点３１を示すか否かを判定する。具体的には、拠点判定部２１３は、ステップＳ２１で取得された送信要求に含まれるユーザ識別子についての拠点識別子を中央記憶部２３１から読み出す。そして、拠点判定部２１３は、読み出された拠点識別子が、要求元装置が設置された分散拠点３１を示すか、他の分散拠点３１を示すかを判定する。なお、要求元装置が設置された分散拠点３１は、送信要求の送信元のアドレス等から特定すればよい。
拠点判定部２１３は、拠点識別子が、要求元装置が設置された拠点を示す場合には処理を終了する。一方、拠点判定部２１３は、拠点識別子が、他の拠点を示す場合には、処理をステップＳ２６に進める。

（ステップＳ２６：削除指示処理）
削除指示部２１４は、ステップＳ２１で取得された送信要求に含まれるユーザ識別子についての拠点識別子が示す分散拠点３１に設置された認証装置１０に対して、送信要求に含まれるユーザ識別子についての検証情報の削除を指示する削除指示を送信する。
削除指示が送信された認証装置１０の削除部１１４は、送信要求に含まれるユーザ識別子についての検証情報を検証情報記憶部１３１から削除する。具体的には、削除部１１４は、送信要求に含まれるユーザ識別子についてのレコードを検証情報記憶部１３１から削除する。

（ステップＳ２７：識別子更新処理）
識別子更新部２１５は、中央記憶部２３１における送信要求に含まれるユーザ識別子についての拠点識別子を、要求元装置が設置された分散拠点３１の拠点識別子に更新する。

なお、ステップＳ２６の処理とステップＳ２７の処理とはどちらが先に実行されてもよいし、同時に実行されてもよい。

図８を参照して、実施の形態１に係る新規登録処理を説明する。
（ステップＳ３１：新規受付処理）
新規受付部２１６は、新規ユーザの検証情報を受け付ける。
具体的には、新規にユーザが追加される場合に、中央管理装置２０に接続されたクライアント端末４０が操作され、新規ユーザについてのユーザ識別子と検証情報と属する分散拠点３１を示す拠点識別子とが入力される。すると、新規受付部２１６は、入力されたユーザ識別子と検証情報と拠点識別子とを受け付ける。

（ステップＳ３２：情報登録処理）
新規受付部２１６は、ステップＳ３１で受け付けされた検証情報を中央記憶部２３１に書き込む。具体的には、新規受付部２１６は、ステップＳ３１で受け付けされたユーザ識別子と検証情報と拠点識別子とのレコードを中央記憶部２３１に追加する。

図９を参照して、実施の形態１に係る抹消処理を説明する。
（ステップＳ４１：抹消受付処理）
削除指示部２１４は、抹消ユーザのユーザ識別子を受け付ける。
具体的には、ユーザが抹消される場合に、中央管理装置２０に接続されたクライアント端末４０が操作され、抹消ユーザについてのユーザ識別子が入力される。すると、削除指示部２１４は、入力されたユーザ識別子を受け付ける。

（ステップＳ４２：情報削除処理）
削除指示部２１４は、ステップＳ４１で受け付けされたユーザ識別子についての検証情報を中央記憶部２３１から削除する。具体的には、削除指示部２１４は、ステップＳ４１で受け付けされたユーザ識別子についてのレコードを中央記憶部２３１から削除する。

（ステップＳ４３：削除指示処理）
削除指示部２１４は、ステップＳ４１で受け付けされた抹消ユーザのユーザ識別子についての拠点識別子が示す分散拠点３１に設置された認証装置１０に対して、抹消ユーザのユーザ識別子についての検証情報の削除を指示する削除指示を送信する。
削除指示が送信された認証装置１０の削除部１１４は、抹消ユーザのユーザ識別子についての検証情報を検証情報記憶部１３１から削除する。具体的には、削除部１１４は、抹消ユーザのユーザ識別子についてのレコードを検証情報記憶部１３１から削除する。

図１０を参照して、実施の形態１に係る認証システム１００の動作の具体例１を説明する。
分散拠点３１Ａの認証装置１０は、ユーザ識別子“００１”を含む認証要求を取得する（図６のステップＳ１１）。分散拠点３１Ａの認証装置１０は、ユーザ識別子“００１”の検証情報が検証情報記憶部１３１に記憶されているかを判定する（図６のステップＳ１２）。ここでは、ユーザ識別子“００１”の検証情報“ｖ００１”が検証情報記憶部１３１に記憶されているので、分散拠点３１Ａの認証装置１０は、検証情報“ｖ００１”を取得して、認証要求に含まれる認証情報を検証する（図６のステップＳ１３）。そして、分散拠点３１Ａの認証装置１０は、検証結果を通知する（図６のステップＳ１４又はステップＳ１５）。
このように、分散拠点３１Ａの認証装置１０における検証情報記憶部１３１に検証情報が記憶されているユーザについての認証要求に対しては、分散拠点３１Ａの認証装置１０だけで認証処理が完結する。

図１１を参照して、実施の形態１に係る認証システム１００の動作の具体例２を説明する。
分散拠点３１Ａの認証装置１０は、ユーザ識別子“０１１”を含む認証要求を取得する（図６のステップＳ１１）。分散拠点３１Ａの認証装置１０は、ユーザ識別子“０１１”の検証情報が検証情報記憶部１３１に記憶されているかを判定する（図６のステップＳ１２）。ここでは、ユーザ識別子“０１１”の検証情報は検証情報記憶部１３１に記憶されていない。そのため、分散拠点３１Ａの認証装置１０は、ユーザ識別子“０１１”を含む送信要求を中央管理装置２０に送信する（図６のステップＳ１６）。
中央管理装置２０は、送信要求を取得すると（図７のステップＳ２１）、送信要求に含まれるユーザ識別子“０１１”についての検証情報が中央記憶部２３１に記憶されているかを判定する（図７のステップＳ２２）。ここでは、ユーザ識別子“０１１”の検証情報“ｖ０１１”が中央記憶部２３１に記憶されているので、認証装置１０は、検証情報“ｖ０１１”を分散拠点３１Ａの認証装置１０に送信する（図７のステップＳ２３）。すると、分散拠点３１Ａの認証装置１０は、ユーザ識別子“０１１”についての検証情報として検証情報“ｖ０１１”を検証情報記憶部１３１に書き込み（図６のステップＳ１６）、検証情報“ｖ０１１”で認証要求に含まれる認証情報を検証する（図６のステップＳ１３）。そして、分散拠点３１Ａの認証装置１０は、検証結果を通知する（図６のステップＳ１４又はステップＳ１５）。
中央管理装置２０は、ユーザ識別子“０１１”についての拠点識別子が分散拠点３１Ａを示すかを判定する（図７のステップＳ２５）。ここでは、拠点識別子が分散拠点３１Ａを示すので、中央管理装置２０は処理を終了する。
このように、分散拠点３１Ａの認証装置１０における検証情報記憶部１３１に検証情報が記憶されていないユーザについての認証要求に対しては、中央管理装置２０から検証情報を取得して認証処理が行われる。図８を参照して説明したように、新規登録処理では、新規ユーザについての検証情報は中央記憶部２３１にだけ記憶される。そのため、新規ユーザが初めて認証要求を行う場合には、図１１を参照して説明したように、認証装置１０は、中央管理装置２０から検証情報を取得して認証処理を行う。

図１２を参照して、実施の形態１に係る認証システム１００の動作の具体例３を説明する。
分散拠点３１Ａの認証装置１０は、ユーザ識別子“１１１”を含む認証要求を取得する（図６のステップＳ１１）。分散拠点３１Ａの認証装置１０は、ユーザ識別子“１１１”の検証情報が検証情報記憶部１３１に記憶されているかを判定する（図６のステップＳ１２）。ここでは、ユーザ識別子“１１１”の検証情報は検証情報記憶部１３１に記憶されていない。そのため、分散拠点３１Ａの認証装置１０は、ユーザ識別子“１１１”を含む送信要求を中央管理装置２０に送信する（図６のステップＳ１６）。
中央管理装置２０は、送信要求を取得すると（図７のステップＳ２１）、送信要求に含まれるユーザ識別子“１１１”についての検証情報が中央記憶部２３１に記憶されているかを判定する（図７のステップＳ２２）。ここでは、ユーザ識別子“１１１”の検証情報“ｖ１１１”が中央記憶部２３１に記憶されているので、認証装置１０は、検証情報“ｖ１１１”を分散拠点３１Ａの認証装置１０に送信する（図７のステップＳ２３）。すると、分散拠点３１Ａの認証装置１０は、ユーザ識別子“１１１”についての検証情報として検証情報“ｖ１１１”を検証情報記憶部１３１に書き込み（図６のステップＳ１６）、検証情報“ｖ１１１”で認証要求に含まれる認証情報を検証する（図６のステップＳ１３）。そして、分散拠点３１Ａの認証装置１０は、検証結果を通知する（図６のステップＳ１４又はステップＳ１５）。
中央管理装置２０は、ユーザ識別子“１１１”についての拠点識別子が分散拠点３１Ａを示すかを判定する（図７のステップＳ２５）。ここでは、拠点識別子が分散拠点３１Ｂを示すので、中央管理装置２０は、分散拠点３１Ｂの認証装置１０に対して、ユーザ識別子“１１１”についての検証情報“ｖ１１１”の削除を指示する削除指示を送信する（図７のステップＳ２６）。すると、分散拠点３１Ｂの認証装置１０は、ユーザ識別子“１１１”についてのレコードを検証情報記憶部１３１から削除する（図７のステップＳ２６）。また、中央管理装置２０は、中央記憶部２３１におけるユーザ識別子“１１１”についての拠点識別子を、分散拠点３１Ａの拠点識別子に更新する。
具体例２と同様に、分散拠点３１Ａの認証装置１０における検証情報記憶部１３１に検証情報が記憶されていないユーザについての認証要求に対しては、中央管理装置２０から検証情報を取得して認証処理が行われる。人事異動等により、ユーザの所属が分散拠点３１Ｂから分散拠点３１Ａに移ることがある。この場合には、異動先の分散拠点３１Ａの検証情報記憶部１３１には、そのユーザの検証情報は記憶されておらず、異動元の分散拠点３１Ｂの検証情報記憶部１３１には、そのユーザの検証情報が記憶されている状態である。そこで、異動したユーザが初めて認証要求を行う場合には、図１２を参照して説明したように、異動先の分散拠点３１Ａの認証装置１０は、中央管理装置２０から検証情報を取得して認証処理を行い、異動元の分散拠点３１Ｂの認証装置１０は検証情報を削除する。

図１３を参照して、実施の形態１に係る認証システム１００の動作の具体例４を説明する。
ユーザ識別子“００２”のユーザが抹消ユーザとして指定される。すると、中央管理装置２０は、抹消ユーザのユーザ識別子“００２”を受け付ける（図９のステップＳ４１）。すると、中央管理装置２０は、ユーザ識別子“００２”についてのレコードを中央記憶部２３１から削除する。また、中央管理装置２０は、ユーザ識別子“００２”についての拠点識別子が示す分散拠点３１Ｂの認証装置１０に対して、ユーザ識別子“００２”についての検証情報“ｖ００２”の削除を指示する削除指示を送信する（図７のステップＳ２６）。すると、分散拠点３１Ｂの認証装置１０は、ユーザ識別子“００２”についてのレコードを検証情報記憶部１３１から削除する（図７のステップＳ２６）。
このように、ユーザを抹消する場合には、中央記憶部２３１だけでなく、ユーザの所属先の分散拠点３１における認証装置１０の検証情報記憶部１３１からも、そのユーザの検証情報が削除される。

＊＊＊実施の形態１の効果＊＊＊
以上のように、実施の形態１に係る認証装置１０は、認証要求に含まれる認証情報を検証するための検証情報がない場合に、中央管理装置２０に送信要求を送信する。すると、中央管理装置２０は、要求された検証情報を送信要求の送信元の認証装置１０に送信するとともに、元々検証情報を記憶している認証装置１０に削除指示を送信する。
これにより、異動先の拠点の認証装置１０に認証要求がされるだけで、異動先の分散拠点３１の認証装置１０に異動するユーザの検証情報を追加するとともに、異動元の分散拠点３１の認証装置１０から異動するユーザの検証情報を削除するといったことが可能になる。つまり、異動先の分散拠点３１の認証装置に異動するユーザの検証情報を追加するだけでなく、異動元の分散拠点３１の認証装置１０に不要な検証情報が認証装置に残ることをなくすことを手間なく実現可能である。

＊＊＊他の構成＊＊＊
＜変形例１＞
実施の形態１では、認証装置１０のストレージ１３が検証情報記憶部１３１を実現していた。しかし、検証情報記憶部１３１は、認証装置１０に接続された外部ストレージであってもよい。同様に、実施の形態１では、中央管理装置２０のストレージ２３が中央記憶部２３１を実現していた。しかし、中央記憶部２３１は、中央管理装置２０に接続された外部ストレージであってもよい。

＜変形例２＞
実施の形態１では、各機能構成要素がソフトウェアで実現された。しかし、変形例２として、各機能構成要素はハードウェアで実現されてもよい。この変形例２について、実施の形態１と異なる点を説明する。

図１４を参照して、変形例２に係る認証装置１０の構成を説明する。
各機能構成要素がハードウェアで実現される場合には、認証装置１０は、プロセッサ１１とメモリ１２とストレージ１３とに代えて、電子回路１５を備える。電子回路１５は、各機能構成要素と、メモリ１２と、ストレージ１３との機能とを実現する専用の回路である。

図１５を参照して、変形例２に係る中央管理装置２０の構成を説明する。
各機能構成要素がハードウェアで実現される場合には、中央管理装置２０は、プロセッサ２１とメモリ２２とストレージ２３とに代えて、電子回路２５を備える。電子回路２５は、各機能構成要素と、メモリ２２と、ストレージ２３との機能とを実現する専用の回路である。

電子回路１５，２５としては、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ロジックＩＣ、ＧＡ（Ｇａｔｅ Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）が想定される。
各機能構成要素を１つの電子回路１５，２５で実現してもよいし、各機能構成要素を複数の電子回路１５，２５に分散させて実現してもよい。

＜変形例３＞
変形例３として、一部の各機能構成要素がハードウェアで実現され、他の各機能構成要素がソフトウェアで実現されてもよい。

プロセッサ１１，２１とメモリ１２，２２とストレージ１３，２３と電子回路１５，２５とを処理回路という。つまり、各機能構成要素の機能は、処理回路により実現される。

実施の形態２．
実施の形態２は、中央管理装置２０が認証装置１０と同様に、認証を行う機能を有している点が実施の形態１と異なる。つまり、中央管理装置２０が、中央拠点３２に属するユーザの認証を行う機能を有している点が実施の形態１と異なる。実施の形態２では、この異なる点を説明し、同一の点については説明を省略する。

＊＊＊構成の説明＊＊＊
図１６を参照して、実施の形態２に係る中央管理装置２０の構成を説明する。
中央管理装置２０は、機能構成要素として、認証要求取得部１１１と、検証部１１２とを備える点が図３に示す中央管理装置２０と異なる。

＊＊＊動作の説明＊＊＊
図１７及び図１８を参照して、実施の形態２に係る認証システム１００の動作を説明する。
実施の形態２に係る認証システム１００の動作手順は、実施の形態２に係る認証方法に相当する。また、実施の形態２に係る認証システム１００における認証装置１０の動作を実現するプログラムは、実施の形態２に係る認証プログラムに相当する。

図１７を参照して、実施の形態２に係る認証処理において認証を行う中央管理装置２０の処理を説明する。
ステップＳ５１と、ステップＳ５４と、ステップＳ５５との処理は、図６のステップＳ１１と、ステップＳ１４と、ステップＳ１５との処理と同じである。

（ステップＳ５２：検証情報判定処理）
検証部１１２は、ステップＳ５１で取得された認証要求に含まれるユーザ識別子についての検証情報が中央記憶部２３１に記憶されているか否かを判定する。
検証部１１２は、検証情報が記憶されている場合には、処理をステップＳ５３に進める。一方、検証部１１２は、検証情報が記憶されていない場合には、処理をステップＳ５５に進める。

（ステップＳ５３：検証処理）
検証部１１２は、ステップＳ５１で取得された認証要求に含まれるユーザ識別子についての検証情報を中央記憶部２３１から読み出す。検証部１１２は、読み出された検証情報により、認証要求に含まれる認証情報を検証する。具体的な検証方法については、図６のステップＳ１３の処理と同じである。
検証部１１２は、認証情報が正当であると判定された場合には、処理をステップＳ５４に進める。一方、検証部１１２は、認証情報が不当であると判定された場合には、処理をステップＳ５５に進める。

つまり、原則として中央記憶部２３１には全てのユーザの検証情報が記憶されている。そのため、検証情報が中央記憶部２３１に記憶されていなければ、他から検証情報を取得することはされず、認証失敗と判定される。

図１８を参照して、実施の形態２に係る送信要求が送信された中央管理装置２０の処理を説明する。
ステップＳ６１からステップＳ６５の処理は、図７のステップＳ２１からステップＳ２５の処理と同じである。また、ステップＳ６７からステップＳ６８の処理は、図７のステップＳ２６からステップＳ２７の処理と同じである。

（ステップＳ６６：中央拠点判定処理）
拠点判定部２１３は、ステップＳ２１で取得された送信要求に含まれるユーザ識別子についての拠点識別子が、中央拠点３２であるか否かを判定する。
拠点判定部２１３は、拠点識別子が中央拠点３２である場合には、中央記憶部２３１に記憶された拠点識別子の情報は変更しないため、処理を終了する。一方、拠点判定部２１３は、拠点識別子が中央拠点３２でない場合には、処理をステップＳ６７に進める。

つまり、拠点識別子が中央拠点３２である場合には、ステップＳ６７、Ｓ６８の処理をスキップして、削除指示や拠点識別子の更新指示を出さないようにする。これは、中央記憶部２３１には、全ての分散拠点３１及び中央拠点３２に属するユーザのユーザ識別子及び検証情報が記憶されるためである。

＊＊＊実施の形態２の効果＊＊＊
以上のように、実施の形態２に係る中央管理装置２０は、認証装置１０と同様に認証を行う。これにより、例えば、本社等における認証装置１０を中央管理装置２０として機能させることが可能である。

なお、以上の説明における「部」を、「回路」、「工程」、「手順」、「処理」又は「処理回路」に読み替えてもよい。

以上、本開示の実施の形態及び変形例について説明した。これらの実施の形態及び変形例のうち、いくつかを組み合わせて実施してもよい。また、いずれか１つ又はいくつかを部分的に実施してもよい。なお、本開示は、以上の実施の形態及び変形例に限定されるものではなく、必要に応じて種々の変更が可能である。

１００ 認証システム、１０ 認証装置、１１ プロセッサ、１２ メモリ、１３ ストレージ、１４ 通信インタフェース、１５ 電子回路、１１１ 認証要求取得部、１１２ 検証部、１１３ 要求部、１１４ 削除部、１３１ 検証情報記憶部、２０ 中央管理装置、２１ プロセッサ、２２ メモリ、２３ ストレージ、２４ 通信インタフェース、２５ 電子回路、２１１ 送信要求取得部、２１２ 検証情報送信部、２１３ 拠点判定部、２１４ 削除指示部、２１５ 識別子更新部、２１６ 新規受付部、２３１ 中央記憶部、３１ 分散拠点、３２ 中央拠点、４０ クライアント端末、９０ 伝送路。

Claims (11)

1. 複数の分散拠点それぞれに設置された認証装置と中央管理装置とを備える認証システムであり、
   前記認証装置は、
   ユーザ識別子及び認証情報を含む認証要求を取得する認証要求取得部と、
   前記認証要求取得部によって取得された前記認証要求に含まれる認証情報を検証するための検証情報であって、前記認証要求に含まれるユーザ識別子についての検証情報が検証情報記憶部に記憶されていない場合に、前記認証要求に含まれるユーザ識別子を含む送信要求を前記中央管理装置に送信する要求部と
   を備え、
   前記中央管理装置は、
   前記複数の分散拠点のうちのいずれかの分散拠点に設置された認証装置である要求元装置によって送信された前記送信要求を受信すると、ユーザ識別子毎に検証情報と分散拠点の識別子である拠点識別子とを記憶した中央記憶部から、前記送信要求に含まれるユーザ識別子についての検証情報を取得して前記要求元装置に送信する検証情報送信部と、
   前記中央記憶部に記憶された拠点識別子であって前記送信要求に含まれるユーザ識別子についての拠点識別子が示す分散拠点に設置された認証装置に対して、前記送信要求に含まれるユーザ識別子についての検証情報の削除を指示する削除指示を送信する削除指示部と
   を備える認証システム。
2. 前記中央管理装置は、さらに、
   前記中央記憶部における前記送信要求に含まれるユーザ識別子についての拠点識別子を、前記要求元装置が設置された分散拠点の拠点識別子に更新する識別子更新部
   を備える請求項１に記載の認証システム。
3. 前記要求部は、前記検証情報送信部によって送信された検証情報を、前記送信要求に含まれるユーザ識別子についての検証情報として前記検証情報記憶部に書き込む
   請求項１又は２に記載の認証システム。
4. 前記認証装置は、さらに、
   前記検証情報記憶部に記憶された検証情報であって、前記認証要求に含まれるユーザ識別子についての検証情報により、前記認証要求に含まれる認証情報を検証する検証部
   を備える請求項１から３までのいずれか１項に記載の認証システム。
5. 前記認証装置は、さらに、
   前記削除指示部から前記削除指示が送信されると、前記送信要求に含まれるユーザ識別子についての検証情報を前記検証情報記憶部から削除する削除部
   を備える請求項１から４までのいずれか１項に記載の認証システム。
6. 前記削除指示部は、前記送信要求に含まれるユーザ識別子についての拠点識別子が、前記要求元装置が設置された分散拠点とは異なる他の分散拠点を示す場合に、前記削除指示を送信する
   請求項１から５までのいずれか１項に記載の認証システム。
7. 前記削除指示部は、前記送信要求に含まれるユーザ識別子についての拠点識別子が、前記要求元装置が設置された分散拠点及び前記中央管理装置が設置された中央拠点とは異なる他の分散拠点を示す場合に、前記削除指示を送信する
   請求項１から５までのいずれか１項に記載の認証システム。
8. 前記中央管理装置は、さらに、
   新規ユーザの検証情報を受け付けると、受け付けされた検証情報を、前記新規ユーザのユーザ識別子についての検証情報として前記中央記憶部に書き込む新規受付部
   を備える請求項１から７までのいずれか１項に記載の認証システム。
9. 前記削除指示部は、抹消ユーザのユーザ識別子を受け付けると、受け付けされたユーザ識別子についての検証情報を前記中央記憶部から削除するとともに、受け付けされたユーザ識別子についての拠点識別子が示す分散拠点に設置された認証装置に対して、前記ユーザ識別子についての検証情報の削除を指示する削除指示を送信する
   請求項１から８までのいずれか１項に記載の認証システム。
10. 複数の分散拠点のうちいずれかの分散拠点に設置された認証装置が、ユーザ識別子及び認証情報を含む認証要求を取得し、
    前記認証装置が、前記認証要求に含まれる認証情報を検証するための検証情報であって、前記認証要求に含まれるユーザ識別子についての検証情報が検証情報記憶部に記憶されていない場合に、前記認証要求に含まれるユーザ識別子を含む送信要求を中央管理装置に送信し、
    前記中央管理装置が、前記認証装置である要求元装置によって送信された前記送信要求を受信すると、ユーザ識別子毎に検証情報と分散拠点の識別子である拠点識別子とを記憶した中央記憶部から、前記送信要求に含まれるユーザ識別子についての検証情報を取得して前記要求元装置に送信し、
    前記中央管理装置が、前記中央記憶部に記憶された拠点識別子であって前記送信要求に含まれるユーザ識別子についての拠点識別子が示す分散拠点に設置された認証装置に対して、前記送信要求に含まれるユーザ識別子についての検証情報の削除を指示する削除指示を送信する認証方法。
11. 複数の分散拠点のうちのいずれかの分散拠点に設置された認証装置である要求元装置によって送信された送信要求であって、ユーザ識別子を含む送信要求を含む送信要求を受信すると、ユーザ識別子毎に検証情報と分散拠点の識別子である拠点識別子とを記憶した中央記憶部から、前記送信要求に含まれるユーザ識別子についての検証情報を取得して前記要求元装置に送信する検証情報送信部と、
    前記中央記憶部に記憶された拠点識別子であって前記送信要求に含まれるユーザ識別子についての拠点識別子が示す認証装置に対して、前記送信要求に含まれるユーザ識別子についての検証情報の削除を指示する削除指示を送信する削除指示部と
    を備える中央管理装置。

Images