JPH06290152A - 利用者認証装置 - Google Patents
利用者認証装置Info
- Publication number
- JPH06290152A JPH06290152A JP5072607A JP7260793A JPH06290152A JP H06290152 A JPH06290152 A JP H06290152A JP 5072607 A JP5072607 A JP 5072607A JP 7260793 A JP7260793 A JP 7260793A JP H06290152 A JPH06290152 A JP H06290152A
- Authority
- JP
- Japan
- Prior art keywords
- service
- user
- information
- computer system
- information service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【目的】 認証サーバ同士で互いに認証しあうことによ
り、他のドメイン内のコンピュータシステムのサービス
の利用を可能にすること。 【構成】 利用者がコンピュータシステム１０〜１２、
２０〜２２、３０〜３２を通して要求された情報サービ
スが、利用者のドメイン１〜３内のものか否かを識別す
る機能、および、前記要求された情報サービスが他のド
メインのコンピュータシステムの場合に、前記要求され
た情報サービスが含まれる他のコンピュータシステムの
利用者の情報を管理する他の認証サーバに対し情報サー
ビスの提供を要求する機能、を認証サーバに設けた。
り、他のドメイン内のコンピュータシステムのサービス
の利用を可能にすること。 【構成】 利用者がコンピュータシステム１０〜１２、
２０〜２２、３０〜３２を通して要求された情報サービ
スが、利用者のドメイン１〜３内のものか否かを識別す
る機能、および、前記要求された情報サービスが他のド
メインのコンピュータシステムの場合に、前記要求され
た情報サービスが含まれる他のコンピュータシステムの
利用者の情報を管理する他の認証サーバに対し情報サー
ビスの提供を要求する機能、を認証サーバに設けた。
Description
【０００１】
【産業上の利用分野】本発明は、複数のコンピュータシ
ステムが通信媒体で有機的に接続されて構成され、情報
サービスを提供する際の安全性を確保する利用者認証装
置に関する。
ステムが通信媒体で有機的に接続されて構成され、情報
サービスを提供する際の安全性を確保する利用者認証装
置に関する。
【０００２】
【従来の技術】従来の利用者認証装置について、図４の
回路構成図で説明する。
回路構成図で説明する。
【０００３】従来の利用者認証装置は、複数のコンピュ
ータシステム６、７、８と認証サーバと呼ばれる特定の
コンピュータシステム５とから構成されている。
ータシステム６、７、８と認証サーバと呼ばれる特定の
コンピュータシステム５とから構成されている。
【０００４】複数のコンピュータシステム６、７、８
は、それぞれが情報サービスの要求を入力し、また、提
供された情報サービスを出力する機能、そして、情報サ
ービスを提供する機能を有しており、相互間はケーブル
等の通信媒体９で接続され、互に情報サービスの授受が
行えるようになっている。
は、それぞれが情報サービスの要求を入力し、また、提
供された情報サービスを出力する機能、そして、情報サ
ービスを提供する機能を有しており、相互間はケーブル
等の通信媒体９で接続され、互に情報サービスの授受が
行えるようになっている。
【０００５】また、認証サーバと呼ばれる特定のコンピ
ュータシステム５は、情報サービスの提供が受けられる
利用者の情報を管理し、複数のコンピュータシステムの
一つ例えば、コンピュータシステム６から情報サービス
の要求が入力された場合に、情報サービスの要求者に関
連する利用者情報を、複数のコンピュータシステム７８
に提供する機能を有している。
ュータシステム５は、情報サービスの提供が受けられる
利用者の情報を管理し、複数のコンピュータシステムの
一つ例えば、コンピュータシステム６から情報サービス
の要求が入力された場合に、情報サービスの要求者に関
連する利用者情報を、複数のコンピュータシステム７８
に提供する機能を有している。
【０００６】また、特定のコンピュータシステム５は、
利用者名や利用者固有のパスワードなど複数の利用者情
報をもとに、利用者が正規の登録者であることの確認
（以下認証と呼ぶ。）を行い、正規の登録者である場合
に他のコンピュータシステムに対し、各種サービスの提
供を要求する機能も有している。
利用者名や利用者固有のパスワードなど複数の利用者情
報をもとに、利用者が正規の登録者であることの確認
（以下認証と呼ぶ。）を行い、正規の登録者である場合
に他のコンピュータシステムに対し、各種サービスの提
供を要求する機能も有している。
【０００７】ここで、コンピュータシステム６の利用者
が、認証サーバであるコンピュータシステム５によって
認証される動作について説明する。
が、認証サーバであるコンピュータシステム５によって
認証される動作について説明する。
【０００８】コンピュータシステム６の利用者は、先
ず、入出力部６０を用いて利用者名を認証要求部６７に
入力する。
ず、入出力部６０を用いて利用者名を認証要求部６７に
入力する。
【０００９】認証要求部６７は、通信制御部６２の制御
により、入力された利用者名を通信媒体９を通して特定
のコンピュータシステム５に送る。
により、入力された利用者名を通信媒体９を通して特定
のコンピュータシステム５に送る。
【００１０】コンピュータシステム５は、送られてきた
利用者名を通信制御部５２で受信し認証サービス部５３
に送る。そして、認証サービス部５３では、その利用者
名が利用者認証データベース５４に登録されているか否
かをチェックする。
利用者名を通信制御部５２で受信し認証サービス部５３
に送る。そして、認証サービス部５３では、その利用者
名が利用者認証データベース５４に登録されているか否
かをチェックする。
【００１１】認証サービス部５３のチェックで、利用者
名が利用者認証データベース５４に登録されていないと
判定された場合、認証不可とされ、この結果が通信制御
部５２からコンピュータシステム６に返送される。
名が利用者認証データベース５４に登録されていないと
判定された場合、認証不可とされ、この結果が通信制御
部５２からコンピュータシステム６に返送される。
【００１２】一方、認証サービス部５３のチェックで、
利用者名が登録されていると判定された場合、その結果
がＩＤ発行部５５に送られ、ＩＤ発行部５５で初期ＩＤ
が作成される。初期ＩＤは利用者の正当性を制限時間付
きで証明するもので、この初期ＩＤは、利用者認証デー
タベース５４に登録されている利用者のパスワードとと
もに、暗号処理部５１で暗号化され、通信制御部５２か
らコンピュータシステム６に送信される。
利用者名が登録されていると判定された場合、その結果
がＩＤ発行部５５に送られ、ＩＤ発行部５５で初期ＩＤ
が作成される。初期ＩＤは利用者の正当性を制限時間付
きで証明するもので、この初期ＩＤは、利用者認証デー
タベース５４に登録されている利用者のパスワードとと
もに、暗号処理部５１で暗号化され、通信制御部５２か
らコンピュータシステム６に送信される。
【００１３】コンピュータシステム６では、暗号化され
たデータを通信制御部６２で受信し認証要求部６７に送
る。そして、認証要求部６７では、利用者に対し、入出
力部６０から利用者のパスワードを入力するように促
す。利用者のパスワードが入力されると、暗号処理部６
１において、コンピュータシステム５から送られてきた
利用者のパスワードが復号され、複号されたパスワード
と利用者が入力したパスワードが一致するか否か判定さ
れる。
たデータを通信制御部６２で受信し認証要求部６７に送
る。そして、認証要求部６７では、利用者に対し、入出
力部６０から利用者のパスワードを入力するように促
す。利用者のパスワードが入力されると、暗号処理部６
１において、コンピュータシステム５から送られてきた
利用者のパスワードが復号され、複号されたパスワード
と利用者が入力したパスワードが一致するか否か判定さ
れる。
【００１４】この判定で、複号されたパスワードと利用
者が入力したパスワードとが一致した場合、初期ＩＤが
有効である期間、利用者は認証サーバに認証されたこと
になり、コンピュータシステム６を利用できる。
者が入力したパスワードとが一致した場合、初期ＩＤが
有効である期間、利用者は認証サーバに認証されたこと
になり、コンピュータシステム６を利用できる。
【００１５】複号されたパスワードと利用者が入力した
パスワードとが一致しない場合、利用者は認証を受けら
れず、コンピュータシステム６を利用できない。
パスワードとが一致しない場合、利用者は認証を受けら
れず、コンピュータシステム６を利用できない。
【００１６】なお、初期ＩＤは、コンピュータシステム
で保持され、外部には出ないようになっている。
で保持され、外部には出ないようになっている。
【００１７】次に、利用者が認証を受けた後、コンピュ
ータシステム７のサービスを利用する場合について説明
する。
ータシステム７のサービスを利用する場合について説明
する。
【００１８】利用者は、コンピュータシステム６の入出
力部６０から、サービス要求部６６に対しコンピュータ
システム７のサービスを利用したい旨を入力する。
力部６０から、サービス要求部６６に対しコンピュータ
システム７のサービスを利用したい旨を入力する。
【００１９】サービス要求部６６は、サービス利用の許
可を証明するサービスＩＤがあるか否かを調べ、サービ
スＩＤがない場合、コンピュータシステム５に対しサー
ビスＩＤを要求する。
可を証明するサービスＩＤがあるか否かを調べ、サービ
スＩＤがない場合、コンピュータシステム５に対しサー
ビスＩＤを要求する。
【００２０】この場合、コンピュータシステム６の暗号
処理部６１において、初期ＩＤと利用者が利用しょうと
するコンピュータシステム名（コンピュータシステム
７）が暗号化され、通信制御部６２からコンピュータシ
ステム５に送られる。
処理部６１において、初期ＩＤと利用者が利用しょうと
するコンピュータシステム名（コンピュータシステム
７）が暗号化され、通信制御部６２からコンピュータシ
ステム５に送られる。
【００２１】コンピュータシステム５では、送られたデ
ータを通信制御部５２で受信し、暗号処理部５１で復号
する。そして、復号された結果をもとに認証サービス部
５３において初期ＩＤが正しいか、あるいは有効期間内
であるか確認される。
ータを通信制御部５２で受信し、暗号処理部５１で復号
する。そして、復号された結果をもとに認証サービス部
５３において初期ＩＤが正しいか、あるいは有効期間内
であるか確認される。
【００２２】初期ＩＤが正しく、かつ有効期間内である
と、ＩＤ発行部５５は、サービスの利用許可を示すサー
ビスＩＤを作成する。このサービスＩＤは暗号処理部５
１で暗号化され、通信制御部５２からコンピュータシス
テム６に返送される。
と、ＩＤ発行部５５は、サービスの利用許可を示すサー
ビスＩＤを作成する。このサービスＩＤは暗号処理部５
１で暗号化され、通信制御部５２からコンピュータシス
テム６に返送される。
【００２３】コンピュータシステム６では、暗号化され
たサービスＩＤを通信制御部６２で受信し、暗号処理部
６１で復号する。
たサービスＩＤを通信制御部６２で受信し、暗号処理部
６１で復号する。
【００２４】コンピュータシステム６は、初期ＩＤが有
効期間内か否か再度調べ、有効期間内であると判定した
場合には、暗号処理部６１でサービスＩＤを暗号化す
る。その後、通信制御部６２からコンピュータシステム
７に送り、サービス提供の要求を行う。
効期間内か否か再度調べ、有効期間内であると判定した
場合には、暗号処理部６１でサービスＩＤを暗号化す
る。その後、通信制御部６２からコンピュータシステム
７に送り、サービス提供の要求を行う。
【００２５】コンピュータシステム７は、サービスの要
求を通信制御部７２で受信し、受信したサービス要求を
サービス部７８に送る。
求を通信制御部７２で受信し、受信したサービス要求を
サービス部７８に送る。
【００２６】サービス部７８は、暗号処理部７１に対
し、送られてきたサービスＩＤの復号を指示し、サービ
スの要求者が正しい利用者であるか否か確認する。
し、送られてきたサービスＩＤの復号を指示し、サービ
スの要求者が正しい利用者であるか否か確認する。
【００２７】正しい利用者であると確認した場合、サー
ビス提供の要求を受理する旨をコンピュータシステム６
に返送しサービスの提供を開始する。正しい利用者と確
認できない場合、サービスの要求元に対しサービスの提
供を拒否する旨を返送する。
ビス提供の要求を受理する旨をコンピュータシステム６
に返送しサービスの提供を開始する。正しい利用者と確
認できない場合、サービスの要求元に対しサービスの提
供を拒否する旨を返送する。
【００２８】
【発明が解決しようとする課題】ところで、複数のコン
ピュータシステムからサービス提供の要求が入力された
場合、１つの認証サーバが、サービスの提供が受けられ
る利用者に関する情報を提供できる範囲をドメインと呼
んでいる。
ピュータシステムからサービス提供の要求が入力された
場合、１つの認証サーバが、サービスの提供が受けられ
る利用者に関する情報を提供できる範囲をドメインと呼
んでいる。
【００２９】従来の利用者認証装置では、同じドメイン
に属する複数のコンピュータシステム間では、他のコン
ピュータシステムからでも安全にサービスの提供を受け
ることができる。しかし、他のドメインに属するコンピ
ュータシステムからサービスの提供を受けたい場合、異
なるドメイン間では認証サーバ同士でサービスの要求者
を互いに認証しあう仕組みがないため、サービスの提供
を受けることができなかった。
に属する複数のコンピュータシステム間では、他のコン
ピュータシステムからでも安全にサービスの提供を受け
ることができる。しかし、他のドメインに属するコンピ
ュータシステムからサービスの提供を受けたい場合、異
なるドメイン間では認証サーバ同士でサービスの要求者
を互いに認証しあう仕組みがないため、サービスの提供
を受けることができなかった。
【００３０】本発明は、異なるドメインの認証サーバ間
で、サービスの要求者を互いに認証できるようにし、他
のドメインに属するコンピュータシステムからサービス
の提供が受けられる利用者認証装置を提供することを目
的とする。
で、サービスの要求者を互いに認証できるようにし、他
のドメインに属するコンピュータシステムからサービス
の提供が受けられる利用者認証装置を提供することを目
的とする。
【００３１】
【課題を解決するための手段】本発明は、情報サービス
の要求を入力し、提供された情報サービスを出力する機
能および情報サービスを提供する機能をそれぞれが有
し、かつ、それぞれが相互に情報サービスの授受が行え
る複数のコンピュータシステムと、情報サービスの提供
が受けられる利用者の情報を管理し、かつ、前記複数の
コンピュータシステムに情報サービスの要求が入力され
た場合に情報サービスの要求者に関連する利用者の情報
を、前記複数のコンピュータシステムに提供する認証サ
ーバと、を具備した利用者認証装置において、前記複数
のコンピュータシステムのいずれか１つを通して要求さ
れた情報サービスが、前記情報サービスの提供が受けら
れる利用者の情報を管理し、かつ、前記複数のコンピュ
ータシステムに情報サービスの要求者に関連する利用者
の情報を、前記複数のコンピュータシステムに提供し得
る範囲内のものか否かを識別する機能と、前記要求され
た情報サービスが前記情報サービスの提供が受けられる
利用者の情報を管理し、かつ、前記複数のコンピュータ
システムに情報サービスの要求者に関連する利用者の情
報を、前記複数のコンピュータシステムに提供し得る範
囲以外の場合に、前記要求された情報サービスが含まれ
る他のコンピュータシステムの利用者の情報を管理する
他の認証サーバに対し情報サービスの提供を要求する機
能と、を前記認証サーバに設けている。
の要求を入力し、提供された情報サービスを出力する機
能および情報サービスを提供する機能をそれぞれが有
し、かつ、それぞれが相互に情報サービスの授受が行え
る複数のコンピュータシステムと、情報サービスの提供
が受けられる利用者の情報を管理し、かつ、前記複数の
コンピュータシステムに情報サービスの要求が入力され
た場合に情報サービスの要求者に関連する利用者の情報
を、前記複数のコンピュータシステムに提供する認証サ
ーバと、を具備した利用者認証装置において、前記複数
のコンピュータシステムのいずれか１つを通して要求さ
れた情報サービスが、前記情報サービスの提供が受けら
れる利用者の情報を管理し、かつ、前記複数のコンピュ
ータシステムに情報サービスの要求者に関連する利用者
の情報を、前記複数のコンピュータシステムに提供し得
る範囲内のものか否かを識別する機能と、前記要求され
た情報サービスが前記情報サービスの提供が受けられる
利用者の情報を管理し、かつ、前記複数のコンピュータ
システムに情報サービスの要求者に関連する利用者の情
報を、前記複数のコンピュータシステムに提供し得る範
囲以外の場合に、前記要求された情報サービスが含まれ
る他のコンピュータシステムの利用者の情報を管理する
他の認証サーバに対し情報サービスの提供を要求する機
能と、を前記認証サーバに設けている。
【００３２】また、前記複数のコンピュータシステムの
いずれか１つを通して要求された情報サービスが、前記
情報サービスの提供が受けられる利用者の情報を管理
し、かつ、前記複数のコンピュータシステムに情報サー
ビスの要求者に関連する利用者の情報を、前記複数のコ
ンピュータシステムに提供し得る範囲に上下関係を持た
せている。
いずれか１つを通して要求された情報サービスが、前記
情報サービスの提供が受けられる利用者の情報を管理
し、かつ、前記複数のコンピュータシステムに情報サー
ビスの要求者に関連する利用者の情報を、前記複数のコ
ンピュータシステムに提供し得る範囲に上下関係を持た
せている。
【００３３】
【作用】上記した構成の利用者認証装置によれば、他の
ドメインに属するコンピュータシステムに対し、利用者
がサービスの提供を要求する場合、利用者のコンピュー
タシステムが含まれるドメインの認証サーバが、サービ
スを提供する他のドメインの認証サーバに対し、自動的
にサービスの提供を要求する。したがって、利用者は、
サービスの提供を求めるコンピュータシステムがどのド
メインに属しているかを気にせずに、他のドメイン内の
コンピュータシステムからサービスの提供を受けること
ができる。
ドメインに属するコンピュータシステムに対し、利用者
がサービスの提供を要求する場合、利用者のコンピュー
タシステムが含まれるドメインの認証サーバが、サービ
スを提供する他のドメインの認証サーバに対し、自動的
にサービスの提供を要求する。したがって、利用者は、
サービスの提供を求めるコンピュータシステムがどのド
メインに属しているかを気にせずに、他のドメイン内の
コンピュータシステムからサービスの提供を受けること
ができる。
【００３４】また、複数のコンピュータシステムに提供
し得る範囲に上下関係を持たせることにより、認証サー
バはひとつ上位の認証サーバとひとつ下位にある認証サ
ーバについての情報をもつだけで、上述のような他のド
メイン内のコンピュータシステムからサービスの提供を
受けることができる。
し得る範囲に上下関係を持たせることにより、認証サー
バはひとつ上位の認証サーバとひとつ下位にある認証サ
ーバについての情報をもつだけで、上述のような他のド
メイン内のコンピュータシステムからサービスの提供を
受けることができる。
【００３５】
【実施例】本発明の一実施例について、図面を参照して
説明する。
説明する。
【００３６】図１は、本発明の一実施例を示す回路構成
図である。以下の説明では、複数のコンピュータシステ
ムからサービスの要求が入力された場合に、１つの認証
サーバが、サービスの提供が受けられる利用者について
の情報を、前記複数のコンピュータシステムに提供でき
る範囲をドメインと呼ぶ。また、各ドメインには上下関
係があり、図１では、ドメイン２がドメイン１やドメイ
ン３の上位に位置するものとする。
図である。以下の説明では、複数のコンピュータシステ
ムからサービスの要求が入力された場合に、１つの認証
サーバが、サービスの提供が受けられる利用者について
の情報を、前記複数のコンピュータシステムに提供でき
る範囲をドメインと呼ぶ。また、各ドメインには上下関
係があり、図１では、ドメイン２がドメイン１やドメイ
ン３の上位に位置するものとする。
【００３７】また、利用者が、ドメイン１のコンピュー
タシステム１１を用いてサービスを要求し、要求された
サービスがドメイン３のコンピュータシステム３１に含
まれるものとして説明する。
タシステム１１を用いてサービスを要求し、要求された
サービスがドメイン３のコンピュータシステム３１に含
まれるものとして説明する。
【００３８】なお、図２はドメイン１の構成を示す図で
あるが、ドメイン３もドメイン１と同じ構成である。
あるが、ドメイン３もドメイン１と同じ構成である。
【００３９】まず、コンピュータシステム１１における
初期認証の手順について説明する。利用者は、コンピュ
ータシステム１１の入出力部１１０から、利用者名と正
しい利用者が持つパスワードを入力する。
初期認証の手順について説明する。利用者は、コンピュ
ータシステム１１の入出力部１１０から、利用者名と正
しい利用者が持つパスワードを入力する。
【００４０】そして、利用者が正しいと証明されたと
き、利用者は、ドメイン１の認証サーバであるコンピュ
ータシステム１０から、初期ＩＤを受ける。
き、利用者は、ドメイン１の認証サーバであるコンピュ
ータシステム１０から、初期ＩＤを受ける。
【００４１】この手順は、従来の利用者認証装置におい
て初期ＩＤを受けるときと同様である。
て初期ＩＤを受けるときと同様である。
【００４２】次に、コンピュータシステム３１からサー
ビスの提供を受けるために、利用者が、コンピュータシ
ステム３１に対しサービスＩＤを要求する手順を説明す
る。利用者は、初期ＩＤとサービスを求めるコンピュー
タシステム名（この場合はコンピュータシステム３１）
を、入出力部１１０から入力する。
ビスの提供を受けるために、利用者が、コンピュータシ
ステム３１に対しサービスＩＤを要求する手順を説明す
る。利用者は、初期ＩＤとサービスを求めるコンピュー
タシステム名（この場合はコンピュータシステム３１）
を、入出力部１１０から入力する。
【００４３】入力されたデータは暗号処理部１１１で暗
号化され、通信制御部１１２から通信媒体４を介して、
ドメイン１の認証サーバであるコンピュータシステム１
０に送付される。
号化され、通信制御部１１２から通信媒体４を介して、
ドメイン１の認証サーバであるコンピュータシステム１
０に送付される。
【００４４】コンピュータシステム１０は、送付された
データを通信制御部１０２で受信し暗号処理部１０１で
復号する。復号されたデータは認証サービス部１０３に
送られ、初期ＩＤが有効期間内のものか否か確認され
る。
データを通信制御部１０２で受信し暗号処理部１０１で
復号する。復号されたデータは認証サービス部１０３に
送られ、初期ＩＤが有効期間内のものか否か確認され
る。
【００４５】また、認証サービス部１０３は、提供を求
めるサービスがドメイン１内のものであるか、ドメイン
１以外のものであるかを判断する。
めるサービスがドメイン１内のものであるか、ドメイン
１以外のものであるかを判断する。
【００４６】そして、求めるサービスがドメイン１内の
場合、従来例で説明したと同様の方法でサービスの提供
が行われる。
場合、従来例で説明したと同様の方法でサービスの提供
が行われる。
【００４７】ドメイン１以外のサービスである場合、認
証サービス部１０３は、サービスを提供するコンピュー
タシステムのドメインが、上位のドメインであるか下位
のドメインであるかを判断する。
証サービス部１０３は、サービスを提供するコンピュー
タシステムのドメインが、上位のドメインであるか下位
のドメインであるかを判断する。
【００４８】このとき、サービスを提供するコンピュー
タシステムのドメインが利用者と同じドメインの場合
は、利用者が属するドメインの認証サーバは、下位ドメ
インの認証サーバに対し、また、ドメインが異なる場合
には、上位ドメインの認証サーバに対し、それぞれ利用
者に代わってサービスＩＤを要求する。
タシステムのドメインが利用者と同じドメインの場合
は、利用者が属するドメインの認証サーバは、下位ドメ
インの認証サーバに対し、また、ドメインが異なる場合
には、上位ドメインの認証サーバに対し、それぞれ利用
者に代わってサービスＩＤを要求する。
【００４９】ここで、サービスＩＤの要求手順を、図３
のフローチャートを参照して説明する。この場合、利用
者が属するドメインの認証サーバ、即ち、コンピュータ
システム１０は上位ドメインの認証サーバ、即ち、コン
ピュータシステム２０にサービスの要求を行うものとし
て説明する。
のフローチャートを参照して説明する。この場合、利用
者が属するドメインの認証サーバ、即ち、コンピュータ
システム１０は上位ドメインの認証サーバ、即ち、コン
ピュータシステム２０にサービスの要求を行うものとし
て説明する。
【００５０】先ず、認証サービス部１０３は、利用者の
ドメイン名（ドメイン１）と、サービスの提供を求める
コンピュータシステム名（コンピュータシステム３１）
とを通信制御部１０２に送る。
ドメイン名（ドメイン１）と、サービスの提供を求める
コンピュータシステム名（コンピュータシステム３１）
とを通信制御部１０２に送る。
【００５１】通信制御部１０２は、送られたデータを通
信媒体４を通して、上位ドメインの認証サーバ（この場
合コンピュータシステム２０）に送る（３０００）。
信媒体４を通して、上位ドメインの認証サーバ（この場
合コンピュータシステム２０）に送る（３０００）。
【００５２】コンピュータシステム２０は、このデータ
を通信制御部２０２で受信し、認証サービス部２０３に
送る。
を通信制御部２０２で受信し、認証サービス部２０３に
送る。
【００５３】認証サービス部２０３は、送られたデータ
を解読し、利用者のドメイン名が利用者認証データベー
ス２０４に登録されているか否か判断する（３００
１）。
を解読し、利用者のドメイン名が利用者認証データベー
ス２０４に登録されているか否か判断する（３００
１）。
【００５４】登録されていないと判断された場合、サー
ビスの提供は受けられない（３００２）。ここでは、利
用者はドメイン１に属しているので、利用者認証データ
ベース２０４に登録されている。したがって、ドメイン
１のコンピュータシステムの利用者がサービスを要求し
ていることが確認される。
ビスの提供は受けられない（３００２）。ここでは、利
用者はドメイン１に属しているので、利用者認証データ
ベース２０４に登録されている。したがって、ドメイン
１のコンピュータシステムの利用者がサービスを要求し
ていることが確認される。
【００５５】認証サービス部２０３は、サービスの提供
を求められたコンピュータシステム３１が、自分の下位
のドメイン３であることから、自分のドメイン名（ドメ
イン２）とサービスを提供するコンピュータシステム名
（コンピュータシステム３１を、通信制御部２０２に送
る。
を求められたコンピュータシステム３１が、自分の下位
のドメイン３であることから、自分のドメイン名（ドメ
イン２）とサービスを提供するコンピュータシステム名
（コンピュータシステム３１を、通信制御部２０２に送
る。
【００５６】通信制御部２０２は、このデータを通信媒
体４を通して、ドメイン３の認証サーバ（この場合コン
ピュータシステム３０）に送る（３００３）。
体４を通して、ドメイン３の認証サーバ（この場合コン
ピュータシステム３０）に送る（３００３）。
【００５７】コンピュータシステム３０は、このデータ
を通信制御部３０２で受信し、認証サービス部３０３に
送る。
を通信制御部３０２で受信し、認証サービス部３０３に
送る。
【００５８】認証サービス部３０３は送られたデータを
解読し、サービスを要求した認証サーバのドメイン名が
利用者認証データベース３０４に登録されているか否か
判断する（３００４）。ここでは、サービスを要求した
認証サーバがドメイン２であることが確認される。
解読し、サービスを要求した認証サーバのドメイン名が
利用者認証データベース３０４に登録されているか否か
判断する（３００４）。ここでは、サービスを要求した
認証サーバがドメイン２であることが確認される。
【００５９】認証サービス部３０３は、サービスを提供
するコンピュータシステム３１が自分のドメイン内であ
るので、ＩＤ発行部３０５に対しサービスＩＤの発行を
命令する。
するコンピュータシステム３１が自分のドメイン内であ
るので、ＩＤ発行部３０５に対しサービスＩＤの発行を
命令する。
【００６０】ＩＤ発行部３０５はサービスＩＤを発行
し、発行されたサービスＩＤを暗号処理部３０１で暗号
化する（３００５）。
し、発行されたサービスＩＤを暗号処理部３０１で暗号
化する（３００５）。
【００６１】暗号処理部３０１は、暗号化されたサービ
スＩＤと自分のドメイン名（ドメイン３）とを通信制御
部３０２に送り、通信制御部３０２から通信媒体４を通
してドメイン２の認証サーバ（この場合コンピュータシ
ステム２０）に返送する（３００６）。
スＩＤと自分のドメイン名（ドメイン３）とを通信制御
部３０２に送り、通信制御部３０２から通信媒体４を通
してドメイン２の認証サーバ（この場合コンピュータシ
ステム２０）に返送する（３００６）。
【００６２】コンピュータシステム２０は、返送された
データを通信制御部２０２で受信し認証サービス部２０
３に送る。
データを通信制御部２０２で受信し認証サービス部２０
３に送る。
【００６３】認証サービス部２０３は、送られたデータ
から返送者のドメイン名が利用者認証データベース２０
４に登録されているか否か判断する（３００７）。ここ
では返送者が、ドメイン３に属するコンピュータシステ
ム３０であることが確認される。
から返送者のドメイン名が利用者認証データベース２０
４に登録されているか否か判断する（３００７）。ここ
では返送者が、ドメイン３に属するコンピュータシステ
ム３０であることが確認される。
【００６４】認証サービス部２０３は、暗号化されたサ
ービスＩＤと自分のドメイン名（ドメイン２）を通信制
御部２０２に送り、通信制御部２０２はこれらのデータ
を通信媒体４を通して、ドメイン１の認証サーバ（この
場合コンピュータシステム１０）に送信する（３００
８）。
ービスＩＤと自分のドメイン名（ドメイン２）を通信制
御部２０２に送り、通信制御部２０２はこれらのデータ
を通信媒体４を通して、ドメイン１の認証サーバ（この
場合コンピュータシステム１０）に送信する（３００
８）。
【００６５】コンピュータシステム１０は、送られたデ
ータを通信制御部１０２で受信し、認証サービス部１０
３に送る。
ータを通信制御部１０２で受信し、認証サービス部１０
３に送る。
【００６６】認証サービス部１０３は、返送者が利用者
認証データベース１０４に登録されているか否かを、そ
のドメイン名から判断する（３００９）。ここでは、返
送者がドメイン２に属するコンピュータシステム２０で
あることが確認される。
認証データベース１０４に登録されているか否かを、そ
のドメイン名から判断する（３００９）。ここでは、返
送者がドメイン２に属するコンピュータシステム２０で
あることが確認される。
【００６７】最後に、コンピュータシステム１０は、暗
号化されたサービスＩＤを通信制御部１０２に送り、通
信制御部１０２は、暗号化されたサービスＩＤをサービ
スを要求する利用者のコンピュータシステム１１に送る
（３０１０）。
号化されたサービスＩＤを通信制御部１０２に送り、通
信制御部１０２は、暗号化されたサービスＩＤをサービ
スを要求する利用者のコンピュータシステム１１に送る
（３０１０）。
【００６８】コンピュータシステム１１は、暗号化され
たサービスＩＤを含むデータを通信制御部１１２で受信
し、暗号処理部１１１に送り、暗号処理部１１１で復号
する以上の手順により、利用者は、サービスの利用を許
可されたことを示すサービスＩＤを入手する。
たサービスＩＤを含むデータを通信制御部１１２で受信
し、暗号処理部１１１に送り、暗号処理部１１１で復号
する以上の手順により、利用者は、サービスの利用を許
可されたことを示すサービスＩＤを入手する。
【００６９】次に、サービスの提供を受ける手順につい
て説明する。
て説明する。
【００７０】利用者が利用するコンピュータシステム１
１の暗号処理部１１１で、サービスＩＤが暗号化され、
この暗号化されたサービスＩＤが通信制御部１１２から
通信媒体４を通してコンピュータシステム３１に送ら
れ、サービスの要求が行われるコンピュータシステム３
１では、上記サービス要求を通信制御部３１２で受信
し、このサービス要求をサービス部３１８に送り、サー
ビスの提供を命令する。サービス部３１８では、送られ
てきたサービスＩＤを暗号処理部３１１で復号しサービ
スを求める利用者がサービスの提供を許可されているか
否かが確認される利用者が、サービスの提供を許可され
ている場合、サービス部３１８は、利用者に対しサービ
スの提供を認める返事を通信制御部３１２に送る。
１の暗号処理部１１１で、サービスＩＤが暗号化され、
この暗号化されたサービスＩＤが通信制御部１１２から
通信媒体４を通してコンピュータシステム３１に送ら
れ、サービスの要求が行われるコンピュータシステム３
１では、上記サービス要求を通信制御部３１２で受信
し、このサービス要求をサービス部３１８に送り、サー
ビスの提供を命令する。サービス部３１８では、送られ
てきたサービスＩＤを暗号処理部３１１で復号しサービ
スを求める利用者がサービスの提供を許可されているか
否かが確認される利用者が、サービスの提供を許可され
ている場合、サービス部３１８は、利用者に対しサービ
スの提供を認める返事を通信制御部３１２に送る。
【００７１】通信制御部３１２は、利用者に対しサービ
スの提供を認める返事を、通信媒体４を通してコンピュ
ータシステム１１に返送し、サービスの提供を開始す
る。
スの提供を認める返事を、通信媒体４を通してコンピュ
ータシステム１１に返送し、サービスの提供を開始す
る。
【００７２】
【発明の効果】本発明によれば、求めるサービスが、他
のドメインに属するコンピュータシステムのものであっ
ても、自動的にサービスの提供を受けることができる。
のドメインに属するコンピュータシステムのものであっ
ても、自動的にサービスの提供を受けることができる。
【００７３】また、ドメインに上下関係をもたせた場
合、認証サーバに上下の情報を保持させることにより、
ドメインの数が多くなっても認証サーバが記憶する情報
量を少なくでき、認証に要する時間を短くできる。
合、認証サーバに上下の情報を保持させることにより、
ドメインの数が多くなっても認証サーバが記憶する情報
量を少なくでき、認証に要する時間を短くできる。
【図１】本発明の一実施例における全体の構成を示す図
である。
である。
【図２】本発明の一実施例におけるドメイン１の構成を
示す図である。
示す図である。
【図３】本発明の一実施例における認証サーバ間でのサ
ービスの認証の手順を示す図である。
ービスの認証の手順を示す図である。
【図４】従来装置の全体の構成を示す図である。
１、２、３…ドメイン ４、９…通信媒体 ５、６、７、８、１０、１１、１２、１３、２０、２
１、２２、３０、３１、３２、３３…コンピュータシス
テム ６０、７０、８０、１１０、１２０、１３０、２１０、
２２０、３１０、３２０、３３０…入出力部 ５１、６１、７１、８１、１０１、１１１、１２１、１
３１、２０１、２１１２２１、３０１、３１１、３２
１、３３１…暗号処理部 ５２、６２、７２、８２、１０２、１１２、１２２、１
３２、２０２、２１２２２２、３０２、３１２、３２
２、３３２…通信制御部 ５３、１０３、２０３、３０３…認証サービス部 ５４、１０４、２０４、３０４…利用者認証データベー
ス ５５、１０５、２０５、３０５…ＩＤ発行部 ６６、７６、８６、１１６、１２６、１３６、２１６、
２２６、３１６、３２６、３３６…サービス要求部 ６７、７７、８７、１１７、１２７、１３７、２１７、
２２７、３１７、３２７、３３７…認証要求部 ６８、７８、８８、１１８、１２８、１３８、２１８、
２２８、３１８、３２８、３３８…サービス部
１、２２、３０、３１、３２、３３…コンピュータシス
テム ６０、７０、８０、１１０、１２０、１３０、２１０、
２２０、３１０、３２０、３３０…入出力部 ５１、６１、７１、８１、１０１、１１１、１２１、１
３１、２０１、２１１２２１、３０１、３１１、３２
１、３３１…暗号処理部 ５２、６２、７２、８２、１０２、１１２、１２２、１
３２、２０２、２１２２２２、３０２、３１２、３２
２、３３２…通信制御部 ５３、１０３、２０３、３０３…認証サービス部 ５４、１０４、２０４、３０４…利用者認証データベー
ス ５５、１０５、２０５、３０５…ＩＤ発行部 ６６、７６、８６、１１６、１２６、１３６、２１６、
２２６、３１６、３２６、３３６…サービス要求部 ６７、７７、８７、１１７、１２７、１３７、２１７、
２２７、３１７、３２７、３３７…認証要求部 ６８、７８、８８、１１８、１２８、１３８、２１８、
２２８、３１８、３２８、３３８…サービス部
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.5 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/12
Claims (2)
- 【請求項１】 情報サービスの要求を入力し、提供され
た情報サービスを出力する機能および情報サービスを提
供する機能をそれぞれが有し、かつ、それぞれが相互に
情報サービスの授受が行える複数のコンピュータシステ
ムと、情報サービスの提供が受けられる利用者の情報を
管理し、かつ、前記複数のコンピュータシステムに情報
サービスの要求が入力された場合に情報サービスの要求
者に関連する利用者の情報を、前記複数のコンピュータ
システムに提供する認証サーバとを具備した利用者認証
装置において、前記複数のコンピュータシステムのいず
れか１つを通して要求された情報サービスが、前記情報
サービスの提供が受けられる利用者の情報を管理し、か
つ、前記複数のコンピュータシステムに情報サービスの
要求者に関連する利用者の情報を、前記複数のコンピュ
ータシステムに提供し得る範囲内のものか否かを識別す
る機能と、前記要求された情報サービスが前記情報サー
ビスの提供が受けられる利用者の情報を管理し、かつ、
前記複数のコンピュータシステムに情報サービスの要求
者に関連する利用者の情報を、前記複数のコンピュータ
システムに提供し得る範囲以外の場合に、前記要求され
た情報サービスが含まれる他のコンピュータシステムの
利用者の情報を管理する他の認証サーバに対し情報サー
ビスの提供を要求する機能とを、前記認証サーバに設け
たことを特徴とする利用者認証装置。 - 【請求項２】 前記複数のコンピュータシステムのいず
れか１つを通して要求された情報サービスが、前記情報
サービスの提供が受けられる利用者の情報を管理し、か
つ、前記複数のコンピュータシステムに情報サービスの
要求者に関連する利用者の情報を、前記複数のコンピュ
ータシステムに提供し得る範囲が上下関係を持つことを
特徴とする請求項１記載の利用者認証装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5072607A JPH06290152A (ja) | 1993-03-31 | 1993-03-31 | 利用者認証装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5072607A JPH06290152A (ja) | 1993-03-31 | 1993-03-31 | 利用者認証装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH06290152A true JPH06290152A (ja) | 1994-10-18 |
Family
ID=13494253
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5072607A Pending JPH06290152A (ja) | 1993-03-31 | 1993-03-31 | 利用者認証装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH06290152A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006011652A (ja) * | 2004-06-23 | 2006-01-12 | Ritsumeikan | 複数のサービス提供空間統合方法、複数のサービス提供空間の統合のためのコンピュータシステム、管理サーバ、及びコンピュータプログラム |
| JP2009043230A (ja) * | 2007-07-18 | 2009-02-26 | Victor Co Of Japan Ltd | ドメイン登録方法 |
| JP2012103931A (ja) * | 2010-11-11 | 2012-05-31 | Hitachi Systems Ltd | クラウドサービス間の信頼関係構築方法及びシステム |
| US8537385B2 (en) | 2006-11-30 | 2013-09-17 | Canon Kabushiki Kaisha | Access control apparatus, method, and printing system in a multi-domain environment |
| US9300668B2 (en) | 2006-02-10 | 2016-03-29 | Samsung Electronics Co., Ltd. | Method and apparatus for roaming digital rights management content in device |
| KR20160136871A (ko) * | 2015-05-21 | 2016-11-30 | 삼성전자주식회사 | 전자 장치, 그 동작 방법 및 기록 매체 |
-
1993
- 1993-03-31 JP JP5072607A patent/JPH06290152A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006011652A (ja) * | 2004-06-23 | 2006-01-12 | Ritsumeikan | 複数のサービス提供空間統合方法、複数のサービス提供空間の統合のためのコンピュータシステム、管理サーバ、及びコンピュータプログラム |
| US9300668B2 (en) | 2006-02-10 | 2016-03-29 | Samsung Electronics Co., Ltd. | Method and apparatus for roaming digital rights management content in device |
| US8537385B2 (en) | 2006-11-30 | 2013-09-17 | Canon Kabushiki Kaisha | Access control apparatus, method, and printing system in a multi-domain environment |
| JP2009043230A (ja) * | 2007-07-18 | 2009-02-26 | Victor Co Of Japan Ltd | ドメイン登録方法 |
| JP2012103931A (ja) * | 2010-11-11 | 2012-05-31 | Hitachi Systems Ltd | クラウドサービス間の信頼関係構築方法及びシステム |
| KR20160136871A (ko) * | 2015-05-21 | 2016-11-30 | 삼성전자주식회사 | 전자 장치, 그 동작 방법 및 기록 매체 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8332920B2 (en) | Token-based client to server authentication of a secondary communication channel by way of primary authenticated communication channels | |
| US5999711A (en) | Method and system for providing certificates holding authentication and authorization information for users/machines | |
| CN104798083B (zh) | 用于验证访问请求的方法和系统 | |
| US6105131A (en) | Secure server and method of operation for a distributed information system | |
| US7073195B2 (en) | Controlled access to credential information of delegators in delegation relationships | |
| US8752203B2 (en) | System for managing computer data security through portable data access security tokens | |
| EP1102157B1 (en) | Method and arrangement for secure login in a telecommunications system | |
| US20010020228A1 (en) | Umethod, system and program for managing relationships among entities to exchange encryption keys for use in providing access and authorization to resources | |
| KR100529550B1 (ko) | 공개키 기반 구조 인증시스템에서 생체정보를 이용한인증서 권한 변경 방법 | |
| US7421083B2 (en) | System for seamlessly updating service keys with automatic recovery | |
| US20050010780A1 (en) | Method and apparatus for providing access to personal information | |
| JP5571854B2 (ja) | ユーザアカウント回復 | |
| MXPA04003226A (es) | Metodo y sistema para proporcionar privacidad al cliente cuando solicite contenido de un servidor publico. | |
| JP2002132730A (ja) | 個人情報の信頼度および開示度による認証またはアクセス管理システム、および管理方法 | |
| KR20040101085A (ko) | 개인 인증 장치와 시스템 및 그 방법 | |
| MXPA04007547A (es) | Sistema y metodo para proporcionar un protocolo de manejo de clave con verificacion de cliente de autorizacion. | |
| JPH05333775A (ja) | ユーザ認証システム | |
| JP2005032241A (ja) | リソースにアクセスする許可の付与 | |
| US6795920B1 (en) | Vault controller secure depositor for managing secure communication | |
| JP2004287784A (ja) | アクセス制御装置および方法 | |
| JPH05298174A (ja) | 遠隔ファイルアクセスシステム | |
| KR20060056319A (ko) | 전자 인증서의 보안 및 확인 방법 | |
| JPH06290152A (ja) | 利用者認証装置 | |
| JP2002073556A (ja) | 認証システム | |
| JP2001282667A (ja) | 認証サーバ・クライアントシステム |