JPH10320357A - ユーザ認証システムにおける認証サーバおよびその認証方法およびその記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザ認証システムにおいて、異なるベンダ
の認証クライアントが混在する場合、各ベンダの認証ク
ライアントの仕様が細かい所で違い、通知される認証情
報に互換性がなく、また、他のベンダと差別化を図るた
め、標準規格のアクセス条件の他に固有のアクセス条件
の設定を設けている。このため、認証サーバは、ベンダ
毎に用意する必要があり、また、固有のアクセス条件を
使用する場合は、ベンダ毎にアクセス条件を定義する必
要があるという問題点があった。 【解決手段】 ベンダＩＤ、版数、グループ、レベルな
どを記憶する認証クライアント識別情報部と、アクセス
クラス、ベンダＩＤ、版数、グループ、アクセス条件な
どを記憶するアクセス情報部と、認証要求に対応するア
クセス条件をアクセス情報部から取出すアクセス条件取
出し部とを認証サーバに設けることにより、認証サーバ
を一つにし、ユーザ認証の一元管理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ユーザ認証シス
テムにおける認証サーバに関するものであり、特に、異
なるベンダのルータおよび異なるソフトウェア版数のル
ータなどの認証クライアントが混在する環境で、ユーザ
認証の一元管理をできるようにする。

【０００２】

【従来の技術】図７に、従来のユーザ認証システムの構
成ブロック例図を示す。図中、７１１はベンダ０の製品
であるベンダ０認証クライアント、７２１はベンダ０認
証クライアント用の認証サーバであるベンダ０認証サー
バ、７１２はベンダ１の製品であるベンダ１認証クライ
アント、７２２はベンダ１認証クライアント用の認証サ
ーバであるベンダ１認証サーバ、７１３はベンダ２の製
品であるベンダ２認証クライアント、７２３はベンダ２
認証クライアント用の認証サーバであるベンダ２認証サ
ーバである。

【０００３】また、７５１、７５２、７５３は、各認証
クライアントにネットワークで接続された端末装置であ
る。

【０００４】また、７３１、７３２は、ネットワークに
接続された全ての認証クライアントおよびユーザからア
クセス可能な公開サーバ、７４１、７４２は、ネットワ
ークに接続された一部の認証クライアントまたは一部の
ユーザだけに公開されている非公開サーバである。

【０００５】ユーザが公開サーバまたは非公開サーバを
アクセスするとき、認証サーバが認証クライアントから
通知されたＩＰアドレス、認証キー、ユーザＩＤ、パス
ワードなどをもとに、サーバ内で定義されているクライ
アント情報、ユーザ情報、アクセス情報などと比較し、
そのアクセスの許可／拒否などの認証情報を認証クライ
アントに通知している。

【０００６】しかし、各ベンダの認証クライアントの仕
様は細かい所で違いがあり、通知される認証情報に互換
性がない場合がある。この場合、同一の認証処理部で
は、正常に処理が行えない。また、各ベンダは他のベン
ダの認証クライアントと差別化を図るため、標準規格の
アクセス条件の他にベンダ固有のアクセス条件の設定を
設けている。そして、このベンダ固有のアクセス条件を
使用した場合、この認証クライアントに対応する認証サ
ーバが必要となる。

【０００７】従って、図７のような異なるベンダの認証
クライアントを後から随時追加したようなユーザ認証シ
ステムでは、ベンダ毎に認証サーバを設置することにな
る。

【０００８】

【発明が解決しようとする課題】図７に示す従来技術で
は、異なるベンダの認証クライアントが混在する環境
で、ユーザ認証を行う認証サーバは、ベンダ毎に用意す
る必要があった。また、ベンダ固有のアクセス条件を使
用する場合は、ベンダ毎にアクセス条件を定義する必要
があるという問題点があった。すなわち、異なるベンダ
の認証クライアントが混在する環境では、ユーザ情報が
それぞれのサーバに分散するため、ユーザ認証の一元管
理ができない、また、システムの追加および変更、ユー
ザの追加および変更などの管理作業が煩雑になるという
問題点があった。

【０００９】

【課題を解決するための手段】この発明は上記のような
問題点を考慮してなされたもので、ユーザ認証システム
において、異なるベンダのルータおよび異なるソフトウ
ェア版数のルータなどの認証クライアントが混在する環
境で、ベンダＩＤ、版数、グループ、レベルなどを記憶
する認証クライアント識別情報部と、アクセスクラス、
ベンダＩＤ、版数、グループ、アクセス条件などを記憶
するアクセス情報部と、処理受付部で受付けた認証クラ
イアントに対応するアクセス条件をアクセス情報部から
取出すアクセス条件取出し部とを認証サーバに設けるこ
とにより、ユーザ認証の一元管理をできるようにする。

【００１０】

【発明の実施の形態】ユーザ認証システムにおける認証
サーバを、認証クライアントのＩＰアドレス、レベル、
認証キーなどを記憶するクライアント情報部と、ユーザ
ＩＤ、パスワード、アクセスクラスなどを記憶するユー
ザ情報部と、ベンダＩＤ、版数、グループ、レベルなど
を記憶する認証クライアント識別情報部と、アクセスク
ラス、ベンダＩＤ、版数、グループ、アクセス条件など
を記憶するアクセス情報部と、認証クライアントからの
認証要求を受付ける処理受付部と、処理受付部で受付け
た認証クライアントのＩＰアドレスや認証キーおよびユ
ーザＩＤやそのパスワードなどが接続を許可してよいも
のかを確認する認証処理部と、処理受付部で受付けた認
証クライアントに対応するアクセス条件をアクセス情報
部から取出すアクセス条件取出し部と、認証結果および
アクセス条件を認証要求元に通知する結果通知部と、で
構成することにより、複数の異なるベンダの認証クライ
アントから発行される認証要求を唯一つの認証サーバで
受付けることが可能となる。

【００１１】また、上記の認証サーバに、複数のベンダ
固有のアクセス条件フォーマットを記憶するベンダ固有
アクセス条件フォーマット部と，入力されたアクセス条
件を記憶部などに格納するアクセス条件設定部と、ベン
ダ固有アクセス条件フォーマット部を参照し、アクセク
条件設定部で格納されたアクセス条件をベンダ固有アク
セス条件に変換するベンダ固有アクセス条件作成部とを
備えることにより、各ベンダの認証クライアントの仕様
を熟知しなくても、迅速かつ容易に作成することが可能
となる。

【００１２】

【実施例】図１に、本発明のユーザ認証システムの構成
ブロック例図を示す。図中、１０１はベンダ０の製品で
あるベンダ０認証クライアント、１０２はベンダ１の製
品であるベンダ１認証クライアント、１０３はベンダ２
の製品であるベンダ２認証クライアント、２はベンダ０
認証クライアント１０１、ベンダ１認証クライアント１
０２、ベンダ２認証クライアント１０３からの認証要求
を受付け、認証結果をそれぞれに通知する認証サーバで
ある。

【００１３】また、５０１、５０２、５０３は、各認証
クライアントにネットワークで接続された端末装置であ
る。

【００１４】また、３０１、３０２は、ネットワークに
接続された全ての認証クライアントおよびユーザからア
クセス可能な公開サーバ、４０１、４０２は、ネットワ
ークに接続された一部の認証クライアントまたは一部の
ユーザだけに公開されている非公開サーバである。

【００１５】また、認証サーバ２は、認証クライアント
のＩＰアドレス、レベル、認証キーなどを記憶するクラ
イアント情報部２０１と、ユーザＩＤ、パスワード、ア
クセスクラスなどを記憶するユーザ情報部２０２と、ベ
ンダＩＤ、版数、グループ、レベルなどを記憶する認証
クライアント識別情報部２０３と、アクセスクラス、ベ
ンダＩＤ、版数、グループ、アクセス条件などを記憶す
るアクセス情報部２０４と、認証クライアントからの認
証要求を受付ける処理受付部２０５と、処理受付部２０
５で受付けた認証クライアントのＩＰアドレスや認証キ
ーおよびユーザＩＤやそのパスワードなどが接続を許可
してよいものかを確認する認証処理部２０６と、処理受
付部２０５で受付けた認証クライアントに対応するアク
セス条件をアクセス情報部２０４から取出すアクセス条
件取出し部２０７と、認証結果およびアクセス条件を認
証要求元に通知する結果通知部２０８とで構成されてい
る。

【００１６】また、認証サーバ２には、複数のベンダ固
有のアクセス条件フォーマットを記憶するベンダ固有ア
クセス条件フォーマット部２０１１と，入力されたアク
セス条件を記憶部などに格納するアクセス条件設定部２
０１２と、ベンダ固有アクセス条件フォーマット部２０
１１を参照し、アクセク条件設定部２０１２で格納され
たアクセス条件をベンダ固有アクセス条件に変換するベ
ンダ固有アクセス条件作成部２０１３とが備えられてい
る。

【００１７】図２に、本発明の一実施例の詳細な構成ブ
ロック図を示す。図中、２１は認証クライアント、２２
は認証サーバである。

【００１８】認証クライアント２１は、ユーザからのア
クセスを受け、ユーザの認証要求を認証サーバ２２に発
行する処理依頼部２１１と、認証サーバ２２からの認証
結果を受取る結果受付部２１２と、認証結果で通知され
たアクセス条件でユーザのアクセス許可／拒否を制御す
るアクセス制御部２１３とで構成されている。

【００１９】認証サーバ２２は、認証クライアントのＩ
Ｐアドレス、レベル、認証キーなどを記憶するクライア
ント情報部２２１と、ユーザＩＤ、パスワード、アクセ
スクラスなどを記憶するユーザ情報部２２２と、ベンダ
ＩＤ、版数、グループ、レベルなどを記憶する認証クラ
イアント識別情報部２２３と、アクセスクラス、ベンダ
ＩＤ、版数、グループ、アクセス条件などを記憶するア
クセス情報部２２４と、認証クライアントからの認証要
求を受付ける処理受付部２２５と、処理受付部２２５で
受付けた認証クライアントのＩＰアドレスや認証キーお
よびユーザＩＤやそのパスワードなどが接続を許可して
よいものかを確認する認証処理部２２６と、処理受付部
２２５で受付けた認証クライアントに対応するアクセス
条件をアクセス情報部２２４から取出すアクセス条件取
出し部２２７と、認証結果およびアクセス条件を認証要
求元の認証クライアント２１に通知する結果通知部２２
８とで構成されている。

【００２０】また、認証サーバ２２には、複数のベンダ
固有のアクセス条件フォーマットを記憶するベンダ固有
アクセス条件フォーマット部２３３と，入力されたアク
セス条件を記憶部などに格納するアクセス条件設定部２
３１と、ベンダ固有アクセス条件フォーマット部２３３
を参照し、アクセク条件設定部２３１で格納されたアク
セス条件をベンダ固有アクセス条件に変換するベンダ固
有アクセス条件作成部２３２とが備えられている。

【００２１】図３に、認証クライアント識別情報部、ク
ライアント情報部、ユーザ情報部、アクセス情報部の構
成例図を示す。図中、３１は認証クライアント識別情報
部、３２はクライアント情報部、３３はユーザ情報部、
３４はアクセス情報部である。

【００２２】そして、認証クライアント識別情報部３１
は、認証クライアントのベンダを識別するベンダＩＤ、
版数、グループと、認証クライアントを識別するための
レベルとで構成されている。

【００２３】また、クライアント情報部３２は、認証ク
ライアントのＩＰアドレス、認証キーと、認証クライア
ントを識別するためのレベルで構成されている。

【００２４】また、ユーザ情報部３３は、ユーザＩＤ
と、そのパスワードとアクセスクラスとで構成されてい
る。

【００２５】また、アクセス情報部３４は、アクセスク
ラスと、それに対応する認証クライアントのベンダＩ
Ｄ、版数、グループと、アクセス条件とで構成されてい
る。

【００２６】図４に、認証サーバの一実施例の処理フロ
ーチャートを示す。以下、図３の各情報部の構成例図と
図４のフローに従って、動作を説明する。

【００２７】ステップＳ４０１は、認証クライアントか
らの認証要求を処理受付部で受付け、受付けたデータか
らユーザＩＤ、そのパスワード、認証クライアントのＩ
Ｐアドレス、確認キーなどを獲得する。

【００２８】ステップＳ４０２は、ステップＳ４０１で
獲得した認証クライアントのＩＰアドレスに対応するレ
ベルをクライアント情報部３２から求め、そのレベルに
対応するベンダＩＤ、版数、グループを認証クライアン
ト識別情報部３１から求める。なお、認証クライアント
のＩＰアドレスや認証キーがクライアント情報部３２で
定義されていない、また、求めたレベルに対応するもの
が認証クライアント識別情報部３１に定義されてない場
合は異常となる。

【００２９】ステップＳ４０３は、ステップＳ４０２が
正常に完了したかを判定する。正常に完了したならば、
ステップＳ４０４に進み、正常に完了していなければス
テップＳ４０８に進む。

【００３０】ステップＳ４０４は、ステップＳ４０１で
獲得したユーザＩＤ、パスワードに対応したアクセスク
ラスをユーザ情報部３３から求める。なお、ユーザ情報
部３３にユーザＩＤが定義されていない、また、パスワ
ードが誤っている場合は異常となる。

【００３１】ステップＳ４０５は、ステップＳ４０４が
正常に完了したかを判定する。正常に完了したならば、
ステップＳ４０６に進み、正常に完了していなければス
テップＳ４０８に進む。

【００３２】ステップＳ４０６は、ステップＳ４０２で
求めた認証クライアント識別情報とステップＳ４０４で
求めたアクセスクラスに対応するアクセス条件をアクセ
ス情報部３４から求める。

【００３３】ステップＳ４０７は、アクセス許可情報
と、ステップＳ４０６で求めたアクセス条件を認証クラ
イアントに通知する。そして、処理を終了する。

【００３４】ステップＳ４０８は、アクセク拒否情報を
認証クライアントに通知する。そして、処理を終了す
る。

【００３５】図５に、アクセス条件入力例とベンダ固有
アクセス条件フォーマット部の構成例図を示す。図中、
５１はオペレータがアクセス条件設定部２３１において
入力するアクセス条件入力例、５２はベンダＩＤが‘０
００００００１’のベンダ固有アクセス条件フォーマッ
ト部であり、その一部が示されている。

【００３６】また、５３はベンダ固有アクセス条件作成
部２３２により作成されたベンダ固有アクセス条件部で
あり、アクセス条件入力例５１からベンダ固有アクセス
条件フォーマット部５２のフォーマットをもとに作成さ
れたものである。

【００３７】図６に、ベンダ固有アクセス条件作成部の
一実施例の処理フローチャートを示す。以下、このフロ
ーに従って、動作を説明する。

【００３８】ステップＳ６０１は、アクセス条件設定部
２３１において入力されたアクセス条件データを読込
む。

【００３９】ステップＳ６０２は、ベンダ固有アクセス
条件フォーマット部２３３に格納された全てのベンダ固
有アクセス条件フォーマットについて作成したか判定す
る。作成したならば、処理を終了し、作成していなけれ
ばステップＳ６０３に進む。

【００４０】ステップＳ６０３は、複数のベンダ固有ア
クセス条件フォーマットが格納されたベンダ固有アクセ
ス条件フォーマット部２３３から、ベンダのベンダ固有
アクセス条件フォーマットを読込む。

【００４１】ステップＳ６０４は、ステップＳ６０１で
読込んだアクセス条件データの内容をステップＳ６０３
で読込んだベンダ固有アクセス条件フォーマットに従っ
て定義し直し、ベンダ固有アクセス条件を作成する。そ
して、ステップＳ６０２に戻る。

【００４２】

【発明の効果】この発明は、上記に説明したような形態
で実施され、以下の効果がある。

【００４３】ユーザ認証システムにおける認証サーバ
を、認証クライアントのＩＰアドレス、レベル、認証キ
ーなどを記憶するクライアント情報部と、ユーザＩＤ、
パスワード、アクセスクラスなどを記憶するユーザ情報
部と、ベンダＩＤ、版数、グループ、レベルなどを記憶
する認証クライアント識別情報部と、アクセスクラス、
ベンダＩＤ、版数、グループ、アクセス条件などを記憶
するアクセス情報部と、認証クライアントからの認証要
求を受付ける処理受付部と、処理受付部で受付けた認証
クライアントのＩＰアドレスや認証キーおよびユーザＩ
Ｄやそのパスワードなどが接続を許可してよいものかを
確認する認証処理部と、処理受付部で受付けた認証クラ
イアントに対応するアクセス条件をアクセス情報部から
取出すアクセス条件取出し部と、認証結果およびアクセ
ス条件を認証要求元に通知する結果通知部と、で構成す
ることにより、複数の異なるベンダの認証クライアント
から発行される認証要求を唯一つの認証サーバで受付け
ることが可能となり、ユーザ認証を一元管理することが
できる。

【００４４】また、上記の認証サーバに、複数のベンダ
固有のアクセス条件フォーマットを記憶するベンダ固有
アクセス条件フォーマット部と，入力されたアクセス条
件を記憶部などに格納するアクセス条件設定部と、ベン
ダ固有アクセス条件フォーマット部を参照し、アクセク
条件設定部で格納されたアクセス条件をベンダ固有アク
セス条件に変換するベンダ固有アクセス条件作成部とを
備えることにより、各ベンダの認証クライアントの仕様
を熟知しなくても、容易に作成することが可能となり、
認証クライアントの追加および変更などの認証システム
の管理および運用を迅速に行うことができる。

【図面の簡単な説明】

【図１】 本発明のユーザ認証システムの構成ブロック
例図である。

【図２】 本発明の一実施例の詳細な構成ブロック図で
ある。

【図３】 認証クライアント識別情報部、クライアント
情報部、ユーザ情報部、アクセス情報部の構成例図であ
る。

【図４】 認証サーバの一実施例の処理フローチャート
である。

【図５】 アクセス条件入力例とベンダ固有アクセス条
件フォーマット部の構成例図である。

【図６】 ベンダ固有アクセス条件作成部の一実施例の
処理フローチャートである。

【図７】 従来のユーザ認証システムの構成ブロック例
図である。

【符号の説明】

２０１ クライアント情報部 ２０２ ユーザ情報部 ２０３ 認証クライアント識別情報部 ２０４ アクセス情報部 ２０５ 処理受付部 ２０６ 認証処理部 ２０７ アクセス条件取出し部 ２０８ 結果通知部 ２０１１ ベンダ固有アクセス条件フォーマット部 ２０１２ アクセス条件設定部 ２０１３ ベンダ固有アクセス条件作成部

Claims (6)

【特許請求の範囲】
1. 【請求項１】 認証クライアントのＩＰアドレス、レベ
   ル、認証キーなどを記憶するクライアント情報部（２０
   １）と、ユーザＩＤ、パスワード、アクセスクラスなど
   を記憶するユーザ情報部（２０２）と、ベンダＩＤ、版
   数、グループ、レベルなどを記憶する認証クライアント
   識別情報部（２０３）と、アクセスクラス、ベンダＩ
   Ｄ、版数、グループ、アクセス条件などを記憶するアク
   セス情報部（２０４）と、認証クライアントからの認証
   要求を受付ける処理受付部（２０５）と、処理受付部
   （２０５）で受付けた認証クライアントのＩＰアドレス
   や認証キーおよびユーザＩＤやそのパスワードなどが接
   続を許可してよいものかを確認する認証処理部（２０
   ６）と、処理受付部（２０５）で受付けた認証クライア
   ントに対応するアクセス条件をアクセス情報部（２０
   ４）から取出すアクセス条件取出し部（２０７）と、認
   証結果およびアクセス条件を認証要求元に通知する結果
   通知部（２０８）と、で構成されることを特徴とするユ
   ーザ認証システムにおける認証サーバ。
2. 【請求項２】 複数のベンダ固有のアクセス条件フォー
   マットを記憶するベンダ固有アクセス条件フォーマット
   部（２０１１）と，入力されたアクセス条件を記憶部な
   どに格納するアクセス条件設定部（２０１２）と、ベン
   ダ固有アクセス条件フォーマット部（２０１１）を参照
   し、アクセク条件設定部（２０１２）で格納されたアク
   セス条件をベンダ固有アクセス条件に変換するベンダ固
   有アクセス条件作成部（２０１３）とを備えることを特
   徴とする請求項１記載のユーザ認証システムにおける認
   証サーバ。
3. 【請求項３】 ユーザ情報およびクライアント情報の受
   信手順と、認証クライアントを識別する情報を求める手
   順と、ユーザに対応するアクセスクラスを求める手順
   と、認証クライアント識別情報とアクセスクラスからア
   クセス条件を求める手順とを持つことを特徴とする認証
   方法。
4. 【請求項４】 アクセス条件の入力手順と、ベンダ固有
   のアクセス情報フォーマット定義部を読込む手順と、入
   力したアクセス条件をベンダ固有のアクセス情報フォー
   マットに従って定義し直し、ベンダ固有アクセス条件を
   作成する手順とを持つことを特徴とする認証方法。
5. 【請求項５】 コンピュータに、ユーザ情報およびクラ
   イアント情報の受信手順と、認証クライアントを識別す
   る情報を求める手順と、ユーザに対応するアクセスクラ
   スを求める手順と、認証クライアント識別情報とアクセ
   スクラスからアクセス条件を求める手順とを実行させる
   ためのプログラムを記憶したコンピュータ読み取り可能
   な記憶媒体。
6. 【請求項６】 コンピュータに、アクセス条件の入力手
   順と、ベンダ固有のアクセス情報フォーマット定義部を
   読込む手順と、入力したアクセス条件をベンダ固有のア
   クセス情報フォーマットに従って定義し直し、ベンダ固
   有アクセス条件を作成する手順とを実行させるためのプ
   ログラムを記憶したコンピュータ読み取り可能な記憶媒
   体。