JP2003178029A - 認証管理システムと方法、認証サーバ、セッション管理サーバおよびプログラム - Google Patents
認証管理システムと方法、認証サーバ、セッション管理サーバおよびプログラムInfo
- Publication number
- JP2003178029A JP2003178029A JP2001378624A JP2001378624A JP2003178029A JP 2003178029 A JP2003178029 A JP 2003178029A JP 2001378624 A JP2001378624 A JP 2001378624A JP 2001378624 A JP2001378624 A JP 2001378624A JP 2003178029 A JP2003178029 A JP 2003178029A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- service
- management server
- suspended
- password
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 ユーザの利便性を損なうことなく不正アクセ
スが成功する可能性を削減する。 【解決手段】 セッション管理サーバ４０は、各ＩＤに
対するサービスが利用停止中であるか否かの情報が各Ｉ
Ｄ毎に記録されている。不正利用者が認証サーバ３０1
に対してあるＩＤに対して設定回数以上誤ったパスワー
ドの入力を行った場合、認証サーバ３０1からセッショ
ン管理サーバ４０に対してそのＩＤは利用停止とする旨
の通知が行われる。そのため、次に不正利用者がそのＩ
Ｄについて認証サーバ３０2に対して認証要求を行って
も、認証サーバ３０2ではセッション管理サーバ４０か
らの利用停止情報により、そのＩＤは既に利用停止とな
っていることを知り、パスワードの確認を行うことなく
認証を拒否する。
スが成功する可能性を削減する。 【解決手段】 セッション管理サーバ４０は、各ＩＤに
対するサービスが利用停止中であるか否かの情報が各Ｉ
Ｄ毎に記録されている。不正利用者が認証サーバ３０1
に対してあるＩＤに対して設定回数以上誤ったパスワー
ドの入力を行った場合、認証サーバ３０1からセッショ
ン管理サーバ４０に対してそのＩＤは利用停止とする旨
の通知が行われる。そのため、次に不正利用者がそのＩ
Ｄについて認証サーバ３０2に対して認証要求を行って
も、認証サーバ３０2ではセッション管理サーバ４０か
らの利用停止情報により、そのＩＤは既に利用停止とな
っていることを知り、パスワードの確認を行うことなく
認証を拒否する。
Description
【０００１】
【発明の属する技術分野】本発明は、ユーザが入力した
ＩＤとパスワードの一致を確認することによりユーザ端
末からのアクセスを認証する認証管理システムに関し、
特に不正アクセスを防止するための認証管理方法に関す
る。
ＩＤとパスワードの一致を確認することによりユーザ端
末からのアクセスを認証する認証管理システムに関し、
特に不正アクセスを防止するための認証管理方法に関す
る。
【０００２】
【従来の技術】近年インターネット等のネットワークを
介して様々なサービスの提供が行われるようになってい
る。また、１つの事業者から複数のサービスが提供され
ている場合も多い。例えば、１つの事業者から、メール
サービス、インターネット接続サービス、オンラインシ
ョッピングサービス等の複数のサービスが提供されてい
る場合がある。このような場合、ユーザに各サービス毎
にＩＤおよびパスワードを管理することを要求したので
は、ユーザはいちいち提供を受けようとするサービス毎
に異なるＩＤ、パスワードを入力しなければならず不便
であり使い勝手が悪いものになってしまう。そのため、
このように１つの事業者から複数のサービスが提供され
ている場合、同一のＩＤ、パスワードにて全てのサービ
スを利用することができるようになっていることが一般
的となっている。
介して様々なサービスの提供が行われるようになってい
る。また、１つの事業者から複数のサービスが提供され
ている場合も多い。例えば、１つの事業者から、メール
サービス、インターネット接続サービス、オンラインシ
ョッピングサービス等の複数のサービスが提供されてい
る場合がある。このような場合、ユーザに各サービス毎
にＩＤおよびパスワードを管理することを要求したので
は、ユーザはいちいち提供を受けようとするサービス毎
に異なるＩＤ、パスワードを入力しなければならず不便
であり使い勝手が悪いものになってしまう。そのため、
このように１つの事業者から複数のサービスが提供され
ている場合、同一のＩＤ、パスワードにて全てのサービ
スを利用することができるようになっていることが一般
的となっている。
【０００３】また、このようなインターネットを介した
サービスでは、他人のＩＤを使用してそのＩＤの所有者
になりすまそうとする悪意の第三者による不正アクセス
を防止するため、認証サーバによりそのＩＤの所有者の
みにしか通知されていないパスワードの入力を要求し、
ＩＤとパスワードが一致して認証された場合のみサービ
スを利用可能するような認証管理システムが用いられて
いる。しかし、パスワードの入力回数を無制限にしたの
では、このような悪意のある第三者が考えられる数多く
のパスワードを入力してアクセスした場合いつかは不正
アクセスを許すこととなってしまう。そのため、一般的
に同一のＩＤで一定回数連続して誤ったパスワードが認
証サーバに入力された場合、不正アクセスを防止するた
めにサービスの利用を停止するような処理が行われてい
る。
サービスでは、他人のＩＤを使用してそのＩＤの所有者
になりすまそうとする悪意の第三者による不正アクセス
を防止するため、認証サーバによりそのＩＤの所有者の
みにしか通知されていないパスワードの入力を要求し、
ＩＤとパスワードが一致して認証された場合のみサービ
スを利用可能するような認証管理システムが用いられて
いる。しかし、パスワードの入力回数を無制限にしたの
では、このような悪意のある第三者が考えられる数多く
のパスワードを入力してアクセスした場合いつかは不正
アクセスを許すこととなってしまう。そのため、一般的
に同一のＩＤで一定回数連続して誤ったパスワードが認
証サーバに入力された場合、不正アクセスを防止するた
めにサービスの利用を停止するような処理が行われてい
る。
【０００４】しかし、上述のように同一のＩＤ、パスワ
ードにより複数のサービスの利用を可能としている場
合、１つの認証サーバで行うことができる認証処理には
制限があるため、一般的に各サービス毎に認証サーバが
設けられている。そのため、従来の認証管理システムで
は、ある認証サーバで不正アクセスであると判定された
場合でも、他の認証サーバでは不正アクセスとは判定さ
れない。そのため、１つの認証サーバでの誤ったパスワ
ードの入力が一定回数に制限されている場合であって
も、他人のＩＤを不正に使用しようとする悪意の第三者
は各認証サーバ毎に不正アクセスを試みることが可能と
なる。例えば、１つの認証サーバで５回連続して誤った
パスワードの入力がされた場合に不正アクセスであると
判定するような認証管理システムがある場合、そのＩＤ
により１０のサービスを利用可能だとすると、５×１０
＝５０回もの不正アクセスを試みることが可能となって
しまう。
ードにより複数のサービスの利用を可能としている場
合、１つの認証サーバで行うことができる認証処理には
制限があるため、一般的に各サービス毎に認証サーバが
設けられている。そのため、従来の認証管理システムで
は、ある認証サーバで不正アクセスであると判定された
場合でも、他の認証サーバでは不正アクセスとは判定さ
れない。そのため、１つの認証サーバでの誤ったパスワ
ードの入力が一定回数に制限されている場合であって
も、他人のＩＤを不正に使用しようとする悪意の第三者
は各認証サーバ毎に不正アクセスを試みることが可能と
なる。例えば、１つの認証サーバで５回連続して誤った
パスワードの入力がされた場合に不正アクセスであると
判定するような認証管理システムがある場合、そのＩＤ
により１０のサービスを利用可能だとすると、５×１０
＝５０回もの不正アクセスを試みることが可能となって
しまう。
【０００５】このように、不正アクセスを試みることが
できる回数が増えれば増えるだけ不正アクセスが成功し
てしまう確率は高くなってしまう。そして、不正アクセ
スが成功してしまう可能性は、同一のＩＤを使用するサ
ービスの数が増えれば増えるほど高くなってしまう。こ
のような不正アクセスが成功する確率を下げようとする
と、誤ったパスワードが連続して入力された場合の不正
アクセスであると判定する回数を減らしたり、１つのＩ
Ｄで利用することができるサービスの数を削減すればよ
い。しかし、正当なユーザでもパスワードの入力を誤る
可能性もあり、また１つの事業者により提供されるサー
ビスの数は増加する傾向にあるため、このような対策で
はユーザの利便性を悪化させてしまうことになる。
できる回数が増えれば増えるだけ不正アクセスが成功し
てしまう確率は高くなってしまう。そして、不正アクセ
スが成功してしまう可能性は、同一のＩＤを使用するサ
ービスの数が増えれば増えるほど高くなってしまう。こ
のような不正アクセスが成功する確率を下げようとする
と、誤ったパスワードが連続して入力された場合の不正
アクセスであると判定する回数を減らしたり、１つのＩ
Ｄで利用することができるサービスの数を削減すればよ
い。しかし、正当なユーザでもパスワードの入力を誤る
可能性もあり、また１つの事業者により提供されるサー
ビスの数は増加する傾向にあるため、このような対策で
はユーザの利便性を悪化させてしまうことになる。
【０００６】また、このような不正アクセスのトライを
数多く認めることは、ＩＤとパスワードのチェックを行
う認証処理の増大を招き、認証サーバに対する負荷を増
大させ、通常の認証処理に支障をきたすことにもなる。
数多く認めることは、ＩＤとパスワードのチェックを行
う認証処理の増大を招き、認証サーバに対する負荷を増
大させ、通常の認証処理に支障をきたすことにもなる。
【０００７】
【発明が解決しようとする課題】上述した従来の認証管
理システムでは、同一のＩＤにより複数のサービスを利
用可能としている場合、各サービスの認証サーバ毎に不
正アクセスを試みることが可能であるため、不正アクセ
スが成功する確率が高くなってしまうという問題点があ
った。
理システムでは、同一のＩＤにより複数のサービスを利
用可能としている場合、各サービスの認証サーバ毎に不
正アクセスを試みることが可能であるため、不正アクセ
スが成功する確率が高くなってしまうという問題点があ
った。
【０００８】本発明の目的は、ユーザの利便性を損なう
ことなく不正アクセスが成功する可能性を削減すること
ができる認証管理システムおよび方法を提供することで
ある。
ことなく不正アクセスが成功する可能性を削減すること
ができる認証管理システムおよび方法を提供することで
ある。
【０００９】
【課題を解決するための手段】上記目的を達成するため
に、本発明の認証管理システムは、ユーザが入力したＩ
Ｄとパスワードの一致を確認することによりユーザ端末
からのアクセスを認証する認証管理システムであって、
各ＩＤに対するサービスが利用停止中であるか否かの情
報を各ＩＤ毎に記録しているセッション管理サーバと、
ユーザ端末からＩＤおよびパスワードを提示した認証要
求を受信すると、前記セッション管理サーバに対して当
該ＩＤに対するサービスが利用停止中であるか否かの問
い合わせを行い、当該ＩＤに対するサービスが利用停止
中であることを確認すると前記認証要求を拒否し、当該
ＩＤに対するサービスが利用停止中でないことが確認さ
れた場合、入力されたパスワードと当該ＩＤに対して設
定されているパスワードとが一致しているか否かの判定
を行い、誤ったパスワードが設定された回数以上連続し
て入力された場合、前記セッション管理サーバに対して
当該ＩＤに対するサービスを利用停止する旨の登録を行
う複数の認証サーバとから構成されている。
に、本発明の認証管理システムは、ユーザが入力したＩ
Ｄとパスワードの一致を確認することによりユーザ端末
からのアクセスを認証する認証管理システムであって、
各ＩＤに対するサービスが利用停止中であるか否かの情
報を各ＩＤ毎に記録しているセッション管理サーバと、
ユーザ端末からＩＤおよびパスワードを提示した認証要
求を受信すると、前記セッション管理サーバに対して当
該ＩＤに対するサービスが利用停止中であるか否かの問
い合わせを行い、当該ＩＤに対するサービスが利用停止
中であることを確認すると前記認証要求を拒否し、当該
ＩＤに対するサービスが利用停止中でないことが確認さ
れた場合、入力されたパスワードと当該ＩＤに対して設
定されているパスワードとが一致しているか否かの判定
を行い、誤ったパスワードが設定された回数以上連続し
て入力された場合、前記セッション管理サーバに対して
当該ＩＤに対するサービスを利用停止する旨の登録を行
う複数の認証サーバとから構成されている。
【００１０】本発明によれば、不正利用者が１つの認証
サーバに対して設定回数以上の誤ったパスワードを入力
して不正アクセスを行った場合、不正アクセスがあった
旨の情報がセッション管理サーバに登録されてその情報
が各認証サーバ間で共有されることによりそのＩＤにつ
いて全てのサービスの利用が停止されるため、不正利用
者が不正アクセスを成功させる確率を削減することがで
きる。
サーバに対して設定回数以上の誤ったパスワードを入力
して不正アクセスを行った場合、不正アクセスがあった
旨の情報がセッション管理サーバに登録されてその情報
が各認証サーバ間で共有されることによりそのＩＤにつ
いて全てのサービスの利用が停止されるため、不正利用
者が不正アクセスを成功させる確率を削減することがで
きる。
【００１１】また、本発明の他の認証管理システムで
は、前記セッション管理サーバは、認証管理サーバから
当該ＩＤに対するサービスを利用停止する旨の通知を受
信すると、当該ＩＤの正当な利用者に対して利用停止通
知を送信し、前記正当利用者の端末からの利用停止解除
依頼を受信すると、当該ＩＤに対して登録されている利
用停止を解除する。
は、前記セッション管理サーバは、認証管理サーバから
当該ＩＤに対するサービスを利用停止する旨の通知を受
信すると、当該ＩＤの正当な利用者に対して利用停止通
知を送信し、前記正当利用者の端末からの利用停止解除
依頼を受信すると、当該ＩＤに対して登録されている利
用停止を解除する。
【００１２】本発明によれば、不正利用者が不正アクセ
スを試みてあるＩＤに対するサービスが利用停止となっ
た場合でも、そのＩＤの正当な利用者のみが利用停止を
解除することができるため、正当な利用者がサービスを
受けることができないという状態を回避することができ
る。
スを試みてあるＩＤに対するサービスが利用停止となっ
た場合でも、そのＩＤの正当な利用者のみが利用停止を
解除することができるため、正当な利用者がサービスを
受けることができないという状態を回避することができ
る。
【００１３】また、本発明の他の認証管理システムで
は、前記セッション管理サーバは、各ＩＤに対するサー
ビスが利用停止中であるか否かの情報に加えて、何回以
上誤ったパスワードが入力された場合に不正アクセスが
行われようとしたと判定するかの基準となる設定回数、
定回数以上誤ったパスワードが入力され利用停止となっ
た場合、該利用停止をの継続させる期間である利用停止
期間に関する情報をさらに記憶している。
は、前記セッション管理サーバは、各ＩＤに対するサー
ビスが利用停止中であるか否かの情報に加えて、何回以
上誤ったパスワードが入力された場合に不正アクセスが
行われようとしたと判定するかの基準となる設定回数、
定回数以上誤ったパスワードが入力され利用停止となっ
た場合、該利用停止をの継続させる期間である利用停止
期間に関する情報をさらに記憶している。
【００１４】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。
て図面を参照して詳細に説明する。
【００１５】（第１の実施形態）図１は本発明の第１の
実施形態の認証管理システムの構成を示すブロック図で
ある。
実施形態の認証管理システムの構成を示すブロック図で
ある。
【００１６】本実施形態の認証管理システムは、認証サ
ーバ３０1、３０2と、セッション管理サーバ４０とから
構成され、インターネット２０を介してアクセスしてき
たユーザ端末の認証を行っている。また、不正利用者の
端末１０、認証サーバ３０1、３０2、セッション管理サ
ーバ４０は、それぞれインターネット２０を介して接続
されている。
ーバ３０1、３０2と、セッション管理サーバ４０とから
構成され、インターネット２０を介してアクセスしてき
たユーザ端末の認証を行っている。また、不正利用者の
端末１０、認証サーバ３０1、３０2、セッション管理サ
ーバ４０は、それぞれインターネット２０を介して接続
されている。
【００１７】ここでは、説明を簡単にするために認証サ
ーバは２つの場合を用いて説明するが、本発明は認証サ
ーバの数が２つの場合に限定されるものではなく、３以
上の場合にも同様に適用することができるものである。
また、図１では、不正利用者の端末１０のみがインター
ネット２０に接続されている場合を表しているが、正当
な利用者の端末もインターネット２０を介して認証サー
バ３０1、３０2にアクセスを行うものである。
ーバは２つの場合を用いて説明するが、本発明は認証サ
ーバの数が２つの場合に限定されるものではなく、３以
上の場合にも同様に適用することができるものである。
また、図１では、不正利用者の端末１０のみがインター
ネット２０に接続されている場合を表しているが、正当
な利用者の端末もインターネット２０を介して認証サー
バ３０1、３０2にアクセスを行うものである。
【００１８】セッション管理サーバ４０は、ユーザ端末
の各サービスの利用状態を管理するためのサーバであっ
て、各ＩＤに対するサービスが利用停止中であるか否か
の情報等の各種の情報が各ＩＤ毎に記録されている。そ
して、セッション管理サーバ４０は、認証サーバ３
０1、３０2からある特定のＩＤが利用停止中であるか否
かの問い合わせを受信した場合、現在登録されている各
ＩＤに対するサービスが利用停止中であるか否かの情報
を、問い合わせを行ってきた認証サーバに対して送信す
る。また、セッション管理サーバ４０は、認証サーバ３
０1、３０2のいずれかで正当ユーザであると認証された
場合、他の認証サーバでも認証されたものとして扱いパ
スワードの入力を不要とする処理も行っている。
の各サービスの利用状態を管理するためのサーバであっ
て、各ＩＤに対するサービスが利用停止中であるか否か
の情報等の各種の情報が各ＩＤ毎に記録されている。そ
して、セッション管理サーバ４０は、認証サーバ３
０1、３０2からある特定のＩＤが利用停止中であるか否
かの問い合わせを受信した場合、現在登録されている各
ＩＤに対するサービスが利用停止中であるか否かの情報
を、問い合わせを行ってきた認証サーバに対して送信す
る。また、セッション管理サーバ４０は、認証サーバ３
０1、３０2のいずれかで正当ユーザであると認証された
場合、他の認証サーバでも認証されたものとして扱いパ
スワードの入力を不要とする処理も行っている。
【００１９】認証サーバ３０1、３０2は、ユーザ端末か
らＩＤおよびパスワードを提示した認証要求を受信する
と、セッション管理サーバ４０に対して当該ＩＤに対す
るサービスが利用停止中であるか否かの問い合わせを行
い、当該ＩＤに対するサービスが利用停止中であること
を確認するとその認証要求を拒否し、当該ＩＤに対する
サービスが利用停止中でないことが確認された場合、入
力されたパスワードと当該ＩＤに対して設定されている
パスワードとが一致しているか否かの判定を行い、誤っ
たパスワードが設定された回数以上連続して入力された
場合、セッション管理サーバ４０に対して当該ＩＤに対
するサービスを利用停止する旨の登録を行う。
らＩＤおよびパスワードを提示した認証要求を受信する
と、セッション管理サーバ４０に対して当該ＩＤに対す
るサービスが利用停止中であるか否かの問い合わせを行
い、当該ＩＤに対するサービスが利用停止中であること
を確認するとその認証要求を拒否し、当該ＩＤに対する
サービスが利用停止中でないことが確認された場合、入
力されたパスワードと当該ＩＤに対して設定されている
パスワードとが一致しているか否かの判定を行い、誤っ
たパスワードが設定された回数以上連続して入力された
場合、セッション管理サーバ４０に対して当該ＩＤに対
するサービスを利用停止する旨の登録を行う。
【００２０】次に、セッション管理サーバ４０に記録さ
れている情報を図２のテーブルを参照して説明する。
れている情報を図２のテーブルを参照して説明する。
【００２１】セッション管理サーバ４０には、各ＩＤ毎
に、入力誤り回数、設定回数、利用停止の設定の有無、
利用停止が設定されているか否かを示す利用停止情報、
利用停止期間、解除予定時刻が登録されている。ここ
で、入力誤り回数は、誤ったパスワードを連続して入力
した回数であり正しいパスワードが入力されるとゼロに
リセットされる。また、設定回数とは、何回以上誤った
パスワードが入力された場合に不正アクセスが行われよ
うとしたと判定するかの基準となる回数である。また、
利用停止の設定の有無とは、利用停止を行うか否かを示
す情報であり、この情報が「無」となっている場合には
何回誤ったパスワードが入力されても利用停止とはされ
ない。利用停止情報とは、そのＩＤに対するサービスが
現在利用停止中であるかどうかを示す情報である。利用
停止期間とは、設定回数以上誤ったパスワードが入力さ
れ利用停止となった場合、その利用停止をどれくらいの
期間継続させるかを示す情報である。解除予定時刻と
は、利用停止となった時刻から利用停止期間経過した後
の時刻であり、利用停止が解除される予定の時刻であ
る。
に、入力誤り回数、設定回数、利用停止の設定の有無、
利用停止が設定されているか否かを示す利用停止情報、
利用停止期間、解除予定時刻が登録されている。ここ
で、入力誤り回数は、誤ったパスワードを連続して入力
した回数であり正しいパスワードが入力されるとゼロに
リセットされる。また、設定回数とは、何回以上誤った
パスワードが入力された場合に不正アクセスが行われよ
うとしたと判定するかの基準となる回数である。また、
利用停止の設定の有無とは、利用停止を行うか否かを示
す情報であり、この情報が「無」となっている場合には
何回誤ったパスワードが入力されても利用停止とはされ
ない。利用停止情報とは、そのＩＤに対するサービスが
現在利用停止中であるかどうかを示す情報である。利用
停止期間とは、設定回数以上誤ったパスワードが入力さ
れ利用停止となった場合、その利用停止をどれくらいの
期間継続させるかを示す情報である。解除予定時刻と
は、利用停止となった時刻から利用停止期間経過した後
の時刻であり、利用停止が解除される予定の時刻であ
る。
【００２２】ここで、設定回数、利用停止の設定の有
無、利用停止期間は、ユーザが予め設定することができ
るようにしてもよい。例えば、パスワードの入力を良く
間違えるユーザは、設定回数を多めに設定しておいた
り、不正アクセスに対する保護は必要でないと考えるユ
ーザは利用停止の設定の有無を「無」と設定することが
できる。また、利用停止期間についてもユーザの選択に
応じて１時間、１日、１週間のように様々な期間を設定
することができるようにしてもよい。
無、利用停止期間は、ユーザが予め設定することができ
るようにしてもよい。例えば、パスワードの入力を良く
間違えるユーザは、設定回数を多めに設定しておいた
り、不正アクセスに対する保護は必要でないと考えるユ
ーザは利用停止の設定の有無を「無」と設定することが
できる。また、利用停止期間についてもユーザの選択に
応じて１時間、１日、１週間のように様々な期間を設定
することができるようにしてもよい。
【００２３】また、認証サーバ３０1、３０2は、不正ア
クセスが行われようとしたと判定して、そのＩＤの利用
を停止した場合、その認証要求を行ってきたＩＰアドレ
スをセッション管理サーバ４０に通知し、セッション管
理サーバ４０はそのＩＰアドレスをブラックリストに入
れて管理するようにしてもよい。このようにすれば、認
証サーバ３０1、３０2はは、ある端末から認証要求を受
けた場合、セッション管理サーバ４０のブラックリスト
に掲載されているＩＰアドレスを用いた端末からの認証
要求は受け付けないようにすることができる。このよう
な処理が行われることにより、不正利用者があるＩＤに
対して不正アクセスを行い失敗し、連続して他のＩＤを
用いて不正アクセスを行うとしても、ＩＰアドレスがブ
ラックリストに掲載されていることによりその認証要求
は拒否され不正アクセスを未然に防ぐことができる。但
し、不正利用者が、一旦インターネット２０への接続を
解除し、再度インターネット２０に接続してきた場合に
は、ＩＰアドレスは変わってしまうため有効ではない。
しかし、インターネット２０に接続したまま、複数のＩ
Ｄを用いて不正アクセスを行うとしてきた場合にはＩＰ
アドレスをブラックリストに掲載することは有効であ
る。セッション管理サーバ４０に記録されるブラックリ
ストの一例を図３に示す。
クセスが行われようとしたと判定して、そのＩＤの利用
を停止した場合、その認証要求を行ってきたＩＰアドレ
スをセッション管理サーバ４０に通知し、セッション管
理サーバ４０はそのＩＰアドレスをブラックリストに入
れて管理するようにしてもよい。このようにすれば、認
証サーバ３０1、３０2はは、ある端末から認証要求を受
けた場合、セッション管理サーバ４０のブラックリスト
に掲載されているＩＰアドレスを用いた端末からの認証
要求は受け付けないようにすることができる。このよう
な処理が行われることにより、不正利用者があるＩＤに
対して不正アクセスを行い失敗し、連続して他のＩＤを
用いて不正アクセスを行うとしても、ＩＰアドレスがブ
ラックリストに掲載されていることによりその認証要求
は拒否され不正アクセスを未然に防ぐことができる。但
し、不正利用者が、一旦インターネット２０への接続を
解除し、再度インターネット２０に接続してきた場合に
は、ＩＰアドレスは変わってしまうため有効ではない。
しかし、インターネット２０に接続したまま、複数のＩ
Ｄを用いて不正アクセスを行うとしてきた場合にはＩＰ
アドレスをブラックリストに掲載することは有効であ
る。セッション管理サーバ４０に記録されるブラックリ
ストの一例を図３に示す。
【００２４】次に、本実施形態の認証管理システムの動
作について図面を参照して詳細に説明する。
作について図面を参照して詳細に説明する。
【００２５】先ず、認証サーバ３０1、３０2が、正当な
ユーザの端末または不正利用者の端末１０からＩＤ、パ
スワードを提示した認証要求を受信すると、セッション
管理サーバ４０に対して問い合わせを行う。認証サーバ
３０1、３０2から問い合わせを受けたセッション管理サ
ーバ４０は、そのＩＤに対する設定回数、利用停止の設
定の有無、利用停止情報、解除予定時刻等を問い合わせ
を行ってきた認証サーバに送信する。
ユーザの端末または不正利用者の端末１０からＩＤ、パ
スワードを提示した認証要求を受信すると、セッション
管理サーバ４０に対して問い合わせを行う。認証サーバ
３０1、３０2から問い合わせを受けたセッション管理サ
ーバ４０は、そのＩＤに対する設定回数、利用停止の設
定の有無、利用停止情報、解除予定時刻等を問い合わせ
を行ってきた認証サーバに送信する。
【００２６】以下では、セッション管理サーバ４０から
の情報を受信した認証サーバ３０1、３０2の処理を図４
のフローチャートを参照して説明する。
の情報を受信した認証サーバ３０1、３０2の処理を図４
のフローチャートを参照して説明する。
【００２７】先ず、認証サーバ３０1、３０2では、セッ
ション管理サーバ４０からの利用停止情報によりそのＩ
Ｄが利用停止中であるか否かを判定する（ステップ１０
１）。そして、ステップ１０１において、そのＩＤに対
するサービスが利用停止中であると判定された場合に
は、解除予定時刻が経過しているか否かの判定が行われ
る（ステップ１０２）。解除予定時刻が経過していない
場合には、利用停止が継続中であるため認証は拒否され
る（ステップ１０９）。ステップ１０２において解除予
定時刻が経過していると判定された場合、認証サーバ３
０1、３０2は、セッション管理サーバ４０に対して利用
停止解除処理を行う（ステップ１０３）。
ション管理サーバ４０からの利用停止情報によりそのＩ
Ｄが利用停止中であるか否かを判定する（ステップ１０
１）。そして、ステップ１０１において、そのＩＤに対
するサービスが利用停止中であると判定された場合に
は、解除予定時刻が経過しているか否かの判定が行われ
る（ステップ１０２）。解除予定時刻が経過していない
場合には、利用停止が継続中であるため認証は拒否され
る（ステップ１０９）。ステップ１０２において解除予
定時刻が経過していると判定された場合、認証サーバ３
０1、３０2は、セッション管理サーバ４０に対して利用
停止解除処理を行う（ステップ１０３）。
【００２８】ここでは、認証サーバ３０1、３０2が、認
証要求を受信した際に解除予定時刻が経過しているか否
かを確認して利用停止の解除を行うものとして説明して
いるが、セッション管理サーバ４０が解除予定時刻を管
理しておき解除予定時刻を過ぎた場合には利用停止解除
処理を行うようにしてもよい。
証要求を受信した際に解除予定時刻が経過しているか否
かを確認して利用停止の解除を行うものとして説明して
いるが、セッション管理サーバ４０が解除予定時刻を管
理しておき解除予定時刻を過ぎた場合には利用停止解除
処理を行うようにしてもよい。
【００２９】そして、ステップ１０３において利用停止
解除処理が行われた場合、またはステップ１０１におい
て利用停止中ではないと判定された場合、認証サーバ３
０1、３０2は、ＩＤとパスワードの確認を行い、入力さ
れたパスワードがそのＩＤに設定されているパスワード
と一致するかどうかを判定する（ステップ１０４）。
解除処理が行われた場合、またはステップ１０１におい
て利用停止中ではないと判定された場合、認証サーバ３
０1、３０2は、ＩＤとパスワードの確認を行い、入力さ
れたパスワードがそのＩＤに設定されているパスワード
と一致するかどうかを判定する（ステップ１０４）。
【００３０】ステップ１０４において、パスワードが一
致した場合、認証サーバ３０1、３０2は認証を行い、認
証要求を行ってきた端末に対してサービスの利用を許可
する（ステップ１０５）。ステップ１０４において、パ
スワードが一致しなかった場合、認証サーバ３０1、３
０2は、セッション管理サーバ４０から得た入力誤り回
数をカウントアップする（ステップ１０６）。
致した場合、認証サーバ３０1、３０2は認証を行い、認
証要求を行ってきた端末に対してサービスの利用を許可
する（ステップ１０５）。ステップ１０４において、パ
スワードが一致しなかった場合、認証サーバ３０1、３
０2は、セッション管理サーバ４０から得た入力誤り回
数をカウントアップする（ステップ１０６）。
【００３１】そして、認証サーバは、入力誤り回数が、
セッション管理サーバ４０から得た設定回数以上か否か
の判定を行い（ステップ１０７）、入力誤り回数が設定
回数未満の場合には、その入力誤り回数をセッション管
理サーバ４０に対して記録させた後に認証を拒否して処
理を終了する（ステップ１０９）。ステップ１０７にお
いて、入力誤り回数が設定回数以上であると判定された
場合、認証サーバ３０ 1、３０2は、セッション管理サー
バ４０に対して利用停止を設定した後（ステップ１０
８）、認証を拒否して処理を終了する（ステップ１０
９）。
セッション管理サーバ４０から得た設定回数以上か否か
の判定を行い（ステップ１０７）、入力誤り回数が設定
回数未満の場合には、その入力誤り回数をセッション管
理サーバ４０に対して記録させた後に認証を拒否して処
理を終了する（ステップ１０９）。ステップ１０７にお
いて、入力誤り回数が設定回数以上であると判定された
場合、認証サーバ３０ 1、３０2は、セッション管理サー
バ４０に対して利用停止を設定した後（ステップ１０
８）、認証を拒否して処理を終了する（ステップ１０
９）。
【００３２】このような処理が行われることにより、例
えば不正利用者が認証サーバ３０1に対してあるＩＤに
対して設定回数以上誤ったパスワードの入力を行った場
合、認証サーバ３０1からセッション管理サーバ４０に
対してそのＩＤは利用停止とする旨の通知が行われる。
そして、セッション管理サーバ４０では、そのＩＤは利
用停止中であるという旨の登録を行うことにより、不正
利用者がそのＩＤについて認証サーバ３０2に対して認
証要求を行っても、認証サーバ３０2ではセッション管
理サーバ４０からの利用停止情報により、そのＩＤは既
に利用停止となっていることを知り、パスワードの確認
を行うことなく認証を拒否することができる。
えば不正利用者が認証サーバ３０1に対してあるＩＤに
対して設定回数以上誤ったパスワードの入力を行った場
合、認証サーバ３０1からセッション管理サーバ４０に
対してそのＩＤは利用停止とする旨の通知が行われる。
そして、セッション管理サーバ４０では、そのＩＤは利
用停止中であるという旨の登録を行うことにより、不正
利用者がそのＩＤについて認証サーバ３０2に対して認
証要求を行っても、認証サーバ３０2ではセッション管
理サーバ４０からの利用停止情報により、そのＩＤは既
に利用停止となっていることを知り、パスワードの確認
を行うことなく認証を拒否することができる。
【００３３】上記で説明した本実施形態では、認証サー
バ３０1、３０2はセッション管理サーバ４０から得た入
力誤り回数に今回の入力誤り回数を加算するようにして
いることにより、複数の認証サーバ間で連続して誤った
パスワードの入力が行われた場合でも不正アクセスであ
ると判定することができる。そのため、不正利用者が設
定回数を何らかの方法で知ってしまい、設定回数未満の
回数で各サービス毎にパスワードの入力を行って不正ア
クセスを試みたような場合をも不正アクセスであると判
定することができる。
バ３０1、３０2はセッション管理サーバ４０から得た入
力誤り回数に今回の入力誤り回数を加算するようにして
いることにより、複数の認証サーバ間で連続して誤った
パスワードの入力が行われた場合でも不正アクセスであ
ると判定することができる。そのため、不正利用者が設
定回数を何らかの方法で知ってしまい、設定回数未満の
回数で各サービス毎にパスワードの入力を行って不正ア
クセスを試みたような場合をも不正アクセスであると判
定することができる。
【００３４】ただし、本発明はこのような場合に限定さ
れず、セッション管理サーバ４０から得た入力誤り回数
を用いずに各認証サーバ毎に入力誤り回数を保持するよ
うにして、認証サーバ毎に入力誤り回数をカウントアッ
プするようにしてもよい。このようにすれば入力誤り回
数をセッション管理サーバ４０において記憶する必要が
ない。
れず、セッション管理サーバ４０から得た入力誤り回数
を用いずに各認証サーバ毎に入力誤り回数を保持するよ
うにして、認証サーバ毎に入力誤り回数をカウントアッ
プするようにしてもよい。このようにすれば入力誤り回
数をセッション管理サーバ４０において記憶する必要が
ない。
【００３５】上述したように、本実施形態の認証管理シ
ステムによれば、不正利用者が１つの認証サーバに対し
て設定回数以上の誤ったパスワードを入力して不正アク
セスを行った場合、不正アクセスがあった旨の情報がセ
ッション管理サーバに登録されてその情報が各認証サー
バ間で共有されることによりそのＩＤについて全てのサ
ービスの利用が停止されるため、不正利用者が不正アク
セスを成功させる確率を削減することができる。
ステムによれば、不正利用者が１つの認証サーバに対し
て設定回数以上の誤ったパスワードを入力して不正アク
セスを行った場合、不正アクセスがあった旨の情報がセ
ッション管理サーバに登録されてその情報が各認証サー
バ間で共有されることによりそのＩＤについて全てのサ
ービスの利用が停止されるため、不正利用者が不正アク
セスを成功させる確率を削減することができる。
【００３６】（第２の実施形態）次に、本発明の第２の
実施形態の認証管理システムについて説明する。
実施形態の認証管理システムについて説明する。
【００３７】上記第１の実施形態の認証管理システムで
は、不正アクセスが行われセッション管理サーバ４０が
あるユーザのＩＤを利用停止とした場合、正当なユーザ
であってもサービスの提供を受けることができなくなっ
てしまう。本実施形態の認証管理システムは、このよう
な場合に正当なユーザが利用停止を解除することができ
るようにしたものである。
は、不正アクセスが行われセッション管理サーバ４０が
あるユーザのＩＤを利用停止とした場合、正当なユーザ
であってもサービスの提供を受けることができなくなっ
てしまう。本実施形態の認証管理システムは、このよう
な場合に正当なユーザが利用停止を解除することができ
るようにしたものである。
【００３８】本実施形態の認証管理システムにおける正
当ユーザの端末とセッション管理サーバ４０との間の情
報の送受信を説明するためのシーケンスチャートを図５
に示す。
当ユーザの端末とセッション管理サーバ４０との間の情
報の送受信を説明するためのシーケンスチャートを図５
に示す。
【００３９】セッション管理サーバ４０は、認証サーバ
３０1、３０2から不正アクセスがあったとの登録を受け
た場合、そのＩＤに対する正当ユーザの端末に対して利
用停止通知を行う（ステップ２０１）。例えば、各ＩＤ
に対して電子メールのアドレスを予め登録しておき利用
停止通知をその電子メール宛に送信すれば、正当なユー
ザに対して利用停止通知を送信することができる。
３０1、３０2から不正アクセスがあったとの登録を受け
た場合、そのＩＤに対する正当ユーザの端末に対して利
用停止通知を行う（ステップ２０１）。例えば、各ＩＤ
に対して電子メールのアドレスを予め登録しておき利用
停止通知をその電子メール宛に送信すれば、正当なユー
ザに対して利用停止通知を送信することができる。
【００４０】そして、セッション管理サーバ４０からの
利用停止通知が正当ユーザの端末により受信され（ステ
ップ２０３）、正当なユーザが利用停止の解除を希望す
る場合、端末を介してセッション管理サーバ４０にアク
セスし利用解除を依頼する（ステップ２０４）。
利用停止通知が正当ユーザの端末により受信され（ステ
ップ２０３）、正当なユーザが利用停止の解除を希望す
る場合、端末を介してセッション管理サーバ４０にアク
セスし利用解除を依頼する（ステップ２０４）。
【００４１】正当なユーザの端末からの利用停止解除依
頼を受信したセッション管理サーバ４０は、設定してい
る利用停止の解除処理を行い（ステップ２０５）、利用
停止を解除した旨を正当ユーザの端末に通知する（ステ
ップ２０６）。
頼を受信したセッション管理サーバ４０は、設定してい
る利用停止の解除処理を行い（ステップ２０５）、利用
停止を解除した旨を正当ユーザの端末に通知する（ステ
ップ２０６）。
【００４２】このステップ２０５において、セッション
管理サーバ４０が、利用停止解除依頼が正当なユーザの
端末からのものであるか否かを判定するための手段とし
ては、通常のＩＤ、パスワードの一致確認を利用しても
よいし、セッション管理サーバ４０から正当なユーザの
端末宛に送信される利用停止通知の中に特別なコード、
パスワード等を含めるようにし、その特別なコード、パ
スワード等を提示してきた端末を正当なユーザの端末で
あると認定するようにしてもよい。
管理サーバ４０が、利用停止解除依頼が正当なユーザの
端末からのものであるか否かを判定するための手段とし
ては、通常のＩＤ、パスワードの一致確認を利用しても
よいし、セッション管理サーバ４０から正当なユーザの
端末宛に送信される利用停止通知の中に特別なコード、
パスワード等を含めるようにし、その特別なコード、パ
スワード等を提示してきた端末を正当なユーザの端末で
あると認定するようにしてもよい。
【００４３】そして、セッション管理サーバ４０からの
利用停止解除通知は正当なユーザの端末により受信され
る（ステップ２０７）。セッション管理サーバ４０から
の利用停止解除通知を受信した正当ユーザのサーバは、
ＩＤとパスワードを提示した通常の認証要求を認証サー
バ３０1、３０2に対して行い（ステップ２０８）、認証
サーバ３０1、３０2はＩＤとパスワードの一致確認を行
い一致が確認されると認証処理が行われる（ステップ２
０９）。
利用停止解除通知は正当なユーザの端末により受信され
る（ステップ２０７）。セッション管理サーバ４０から
の利用停止解除通知を受信した正当ユーザのサーバは、
ＩＤとパスワードを提示した通常の認証要求を認証サー
バ３０1、３０2に対して行い（ステップ２０８）、認証
サーバ３０1、３０2はＩＤとパスワードの一致確認を行
い一致が確認されると認証処理が行われる（ステップ２
０９）。
【００４４】また、正当なユーザがセッション管理サー
バ４０に対して利用停止の解除を行う場合、１回解除を
行うことにより利用停止が完全に解除されるようにして
もよいし、解除を行ってから一定時間だけ利用停止が解
除されるようにしてもよい。さらに、ユーザの選択によ
り利用停止期間中はいかなる方法によっても、利用停止
の解除を行うことはできないようにしてもよい。これら
の解除方法についてもユーザが予め選択してセッション
管理サーバ４０に対して登録しておくことができるよう
にしてもよい。
バ４０に対して利用停止の解除を行う場合、１回解除を
行うことにより利用停止が完全に解除されるようにして
もよいし、解除を行ってから一定時間だけ利用停止が解
除されるようにしてもよい。さらに、ユーザの選択によ
り利用停止期間中はいかなる方法によっても、利用停止
の解除を行うことはできないようにしてもよい。これら
の解除方法についてもユーザが予め選択してセッション
管理サーバ４０に対して登録しておくことができるよう
にしてもよい。
【００４５】本実施形態によれば、不正利用者が不正ア
クセスを試みてあるＩＤに対するサービスが利用停止と
なった場合でも、そのＩＤの正当な利用者のみが利用停
止を解除することができるため、正当な利用者がサービ
スを受けることができないという状態を回避することが
できる。
クセスを試みてあるＩＤに対するサービスが利用停止と
なった場合でも、そのＩＤの正当な利用者のみが利用停
止を解除することができるため、正当な利用者がサービ
スを受けることができないという状態を回避することが
できる。
【００４６】また、図には示されていないが、上記第１
および第２の実施形態におけるセッション管理サーバ４
０、認証サーバ３０1、３０2は、上記で説明した認証管
理方法を実行するためのプログラムを記録した記録媒体
を備えている。この記録媒体は磁気ディスク、半導体メ
モリまたはその他の記録媒体であってもよい。このプロ
グラムは、記録媒体からセッション管理サーバ４０、認
証サーバ３０1、３０2に読み込まれ、セッション管理サ
ーバ４０、認証サーバ３０1、３０2の動作を制御する。
具体的には、セッション管理サーバ４０、認証サーバ３
０1、３０2内にそれぞれ設けられたＣＰＵがこのプログ
ラムの制御によりセッション管理サーバ４０、認証サー
バ３０1、３０2のハードウェア資源に特定の処理を行う
ように指示することにより上記の処理が実現される。
および第２の実施形態におけるセッション管理サーバ４
０、認証サーバ３０1、３０2は、上記で説明した認証管
理方法を実行するためのプログラムを記録した記録媒体
を備えている。この記録媒体は磁気ディスク、半導体メ
モリまたはその他の記録媒体であってもよい。このプロ
グラムは、記録媒体からセッション管理サーバ４０、認
証サーバ３０1、３０2に読み込まれ、セッション管理サ
ーバ４０、認証サーバ３０1、３０2の動作を制御する。
具体的には、セッション管理サーバ４０、認証サーバ３
０1、３０2内にそれぞれ設けられたＣＰＵがこのプログ
ラムの制御によりセッション管理サーバ４０、認証サー
バ３０1、３０2のハードウェア資源に特定の処理を行う
ように指示することにより上記の処理が実現される。
【００４７】
【発明の効果】以上説明したように、本発明によれば、
ある認証サーバに対して不正アクセスがあった場合、不
正アクセスがあった旨の情報がセッション管理サーバに
登録されてその情報が各認証サーバ間で共有されること
によりそのＩＤについて全てのサービスの利用が停止さ
れるため、ユーザの利便性を損なうことなく不正アクセ
スが成功する可能性を削減することができるという効果
を得ることができる。
ある認証サーバに対して不正アクセスがあった場合、不
正アクセスがあった旨の情報がセッション管理サーバに
登録されてその情報が各認証サーバ間で共有されること
によりそのＩＤについて全てのサービスの利用が停止さ
れるため、ユーザの利便性を損なうことなく不正アクセ
スが成功する可能性を削減することができるという効果
を得ることができる。
【図１】本発明の第１の実施形態の認証管理システムの
構成を示すブロック図である。
構成を示すブロック図である。
【図２】セッション管理サーバ４０に記録されている情
報を説明するためのテーブルである。
報を説明するためのテーブルである。
【図３】セッション管理サーバ４０に記録されるブラッ
クリストの一例を示す図である。
クリストの一例を示す図である。
【図４】本発明の第１の実施形態の認証管理システムに
おける認証サーバの処理を説明するためのフローチャー
トである。
おける認証サーバの処理を説明するためのフローチャー
トである。
【図５】本発明の第２の実施形態の認証管理システムに
おける正当ユーザの端末とセッション管理サーバ４０と
の間の情報の送受信を説明するためのシーケンスチャー
トである。
おける正当ユーザの端末とセッション管理サーバ４０と
の間の情報の送受信を説明するためのシーケンスチャー
トである。
１０ 端末
２０ インターネット
３０1、３０2 認証サーバ
４０ セッション管理サーバ
１０１〜１０９ ステップ
２０１〜２０９ ステップ
Claims (11)
- 【請求項１】 ユーザが入力したＩＤとパスワードの一
致を確認することによりユーザ端末からのアクセスを認
証する認証管理システムであって、 各ＩＤに対するサービスが利用停止中であるか否かの情
報を各ＩＤ毎に記録しているセッション管理サーバと、 ユーザ端末からＩＤおよびパスワードを提示した認証要
求を受信すると、前記セッション管理サーバに対して当
該ＩＤに対するサービスが利用停止中であるか否かの問
い合わせを行い、当該ＩＤに対するサービスが利用停止
中であることを確認すると前記認証要求を拒否し、当該
ＩＤに対するサービスが利用停止中でないことが確認さ
れた場合、入力されたパスワードと当該ＩＤに対して設
定されているパスワードとが一致しているか否かの判定
を行い、誤ったパスワードが設定された回数以上連続し
て入力された場合、前記セッション管理サーバに対して
当該ＩＤに対するサービスを利用停止する旨の登録を行
う複数の認証サーバとから構成されている認証管理シス
テム。 - 【請求項２】 前記セッション管理サーバは、認証管理
サーバから当該ＩＤに対するサービスを利用停止する旨
の通知を受信すると、当該ＩＤの正当な利用者に対して
利用停止通知を送信し、前記正当利用者の端末からの利
用停止解除依頼を受信すると、当該ＩＤに対して登録さ
れている利用停止を解除する請求項１記載の認証管理シ
ステム。 - 【請求項３】 前記セッション管理サーバは、各ＩＤに
対するサービスが利用停止中であるか否かの情報に加え
て、何回以上誤ったパスワードが入力された場合に不正
アクセスが行われようとしたと判定するかの基準となる
設定回数、定回数以上誤ったパスワードが入力され利用
停止となった場合、該利用停止をの継続させる期間であ
る利用停止期間に関する情報をさらに記憶している請求
項１または２記載の認証管理システム。 - 【請求項４】 ユーザ端末の各サービスの利用状態を管
理するためのセッション管理サーバであって、 各ＩＤに対するサービスが利用停止中であるか否かの情
報を各ＩＤ毎に記録していて、認証サーバからある特定
のＩＤが利用停止中であるか否かの問い合わせを受信し
た場合、現在登録されている各ＩＤに対するサービスが
利用停止中であるか否かの情報を、問い合わせを行って
きた認証サーバに対して送信するセッション管理サー
バ。 - 【請求項５】 認証管理サーバから当該ＩＤに対するサ
ービスを利用停止する旨の通知を受信すると、当該ＩＤ
の正当な利用者に対して利用停止通知を送信し、前記正
当利用者の端末からの利用停止解除依頼を受信すると、
当該ＩＤに対して登録されている利用停止を解除する請
求項４記載のセッション管理サーバ。 - 【請求項６】 各ＩＤに対するサービスが利用停止中で
あるか否かの情報に加えて、何回以上誤ったパスワード
が入力された場合に不正アクセスが行われようとしたと
判定するかの基準となる設定回数、定回数以上誤ったパ
スワードが入力され利用停止となった場合、該利用停止
をの継続させる期間である利用停止期間に関する情報を
さらに記憶している請求項４または５記載のセッション
管理サーバ。 - 【請求項７】 ユーザが入力したＩＤとパスワードの一
致を確認することによりユーザ端末からのアクセスを認
証するための認証サーバであって、 ユーザ端末からＩＤおよびパスワードを提示した認証要
求を受信すると、各ＩＤに対するサービスが利用停止中
であるか否かの情報を各ＩＤ毎に記録しているセッショ
ン管理サーバに対して当該ＩＤに対するサービスが利用
停止中であるか否かの問い合わせを行い、当該ＩＤに対
するサービスが利用停止中であることを確認すると前記
認証要求を拒否し、当該ＩＤに対するサービスが利用停
止中でないことが確認された場合、入力されたパスワー
ドと当該ＩＤに対して設定されているパスワードとが一
致しているか否かの判定を行い、誤ったパスワードが設
定された回数以上連続して入力された場合、前記セッシ
ョン管理サーバに対して当該ＩＤに対するサービスを利
用停止する旨の登録を行う認証サーバ。 - 【請求項８】 ユーザが入力したＩＤとパスワードの一
致を確認することによりユーザ端末からのアクセスを認
証する認証管理方法であって、 ユーザ端末からのアクセスを認証するための認証サーバ
が、ユーザ端末からＩＤおよびパスワードを提示した認
証要求を受信すると、各ＩＤに対するサービスが利用停
止中であるか否かの情報が各ＩＤ毎に記録されているセ
ッション管理サーバに対して当該ＩＤに対するサービス
が利用停止中であるか否かの問い合わせを行うステップ
と、 認証サーバからの問い合わせを受信したセッション管理
サーバが、現在登録されている各ＩＤに対するサービス
が利用停止中であるか否かの情報を、問い合わせを行っ
てきた認証サーバに対して送信するステップと、 前記セッション管理サーバからの情報を受信した認証サ
ーバが、当該ＩＤに対するサービスが利用停止中である
ことを確認すると前記認証要求を拒否し、当該ＩＤに対
するサービスが利用停止中でないことが確認された場
合、入力されたパスワードと当該ＩＤに対して設定され
ているパスワードとが一致しているか否かの判定を行う
ステップと、 認証サーバが、誤ったパスワードが設定された回数以上
連続して入力された場合、前記セッション管理サーバに
対して当該ＩＤに対するサービスを利用停止する旨の登
録を行うステップとを備えた認証管理方法。 - 【請求項９】 前記セッション管理サーバが、認証管理
サーバから当該ＩＤに対するサービスを利用停止する旨
の通知を受信すると、当該ＩＤの正当な利用者に対して
利用停止通知を送信するステップと、 前記利用停止通知を受信した正当利用者の端末が、前記
セッション管理サーバに対して利用停止解除依頼を行う
ステップと、 前記正当利用者の端末からの利用停止解除依頼を受信し
たセッション管理サーバが当該ＩＤに対して登録されて
いる利用停止を解除するステップとをさらに備えた請求
項８記載の認証管理方法。 - 【請求項１０】 ユーザが入力したＩＤとパスワードの
一致を確認することによりユーザ端末からのアクセスを
認証する認証管理方法をコンピュータに実行させるため
のプログラムであって、 ユーザ端末からのアクセスを認証するための認証サーバ
が、ユーザ端末からＩＤおよびパスワードを提示した認
証要求を受信すると、各ＩＤに対するサービスが利用停
止中であるか否かの情報が各ＩＤ毎に記録されているセ
ッション管理サーバに対して当該ＩＤに対するサービス
が利用停止中であるか否かの問い合わせを行う処理と、 認証サーバからの問い合わせを受信したセッション管理
サーバが、現在登録されている各ＩＤに対するサービス
が利用停止中であるか否かの情報を、問い合わせを行っ
てきた認証サーバに対して送信する処理と、 前記セッション管理サーバからの情報を受信した認証サ
ーバが、当該ＩＤに対するサービスが利用停止中である
ことを確認すると前記認証要求を拒否し、当該ＩＤに対
するサービスが利用停止中でないことが確認された場
合、入力されたパスワードと当該ＩＤに対して設定され
ているパスワードとが一致しているか否かの判定を行う
処理と、 認証サーバが、誤ったパスワードが設定された回数以上
連続して入力された場合、前記セッション管理サーバに
対して当該ＩＤに対するサービスを利用停止する旨の登
録を行う処理とをコンピュータに実行させるためのプロ
グラム。 - 【請求項１１】 前記セッション管理サーバが、認証管
理サーバから当該ＩＤに対するサービスを利用停止する
旨の通知を受信すると、当該ＩＤの正当な利用者に対し
て利用停止通知を送信する処理と、 前記利用停止通知を受信した正当利用者の端末が、前記
セッション管理サーバに対して利用停止解除依頼を行う
処理と、 前記正当利用者の端末からの利用停止解除依頼を受信し
たセッション管理サーバが当該ＩＤに対して登録されて
いる利用停止を解除する処理とをさらにコンピュータに
実行させる請求項１０記載のプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001378624A JP2003178029A (ja) | 2001-12-12 | 2001-12-12 | 認証管理システムと方法、認証サーバ、セッション管理サーバおよびプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001378624A JP2003178029A (ja) | 2001-12-12 | 2001-12-12 | 認証管理システムと方法、認証サーバ、セッション管理サーバおよびプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003178029A true JP2003178029A (ja) | 2003-06-27 |
Family
ID=19186290
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001378624A Pending JP2003178029A (ja) | 2001-12-12 | 2001-12-12 | 認証管理システムと方法、認証サーバ、セッション管理サーバおよびプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003178029A (ja) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007141085A (ja) * | 2005-11-21 | 2007-06-07 | Fuji Xerox Co Ltd | コンピュータシステム、認証制御方法、プログラム及びサーバ・クライアントシステム |
| JP2007310630A (ja) * | 2006-05-18 | 2007-11-29 | Bank Of Tokyo-Mitsubishi Ufj Ltd | 本人認証機能のリカバリシステム及びリカバリ方法 |
| JP2008257434A (ja) * | 2007-04-04 | 2008-10-23 | Fuji Xerox Co Ltd | サーバ、プログラム及び情報処理システム |
| JP2008269477A (ja) * | 2007-04-24 | 2008-11-06 | Mixi Inc | 会員制サービス提供システム及び新規登録会員の認証方法 |
| JP2010192959A (ja) * | 2009-02-16 | 2010-09-02 | Nec Corp | 自己復号型暗号化ファイルの管理システム、管理方法および装置、復号制御方法および装置 |
| JP2013200589A (ja) * | 2012-03-23 | 2013-10-03 | Nec Corp | 複数ネットワークによる認証装置、認証方法、認証システム、及びそのためのプログラム |
| JP2014099117A (ja) * | 2012-11-15 | 2014-05-29 | Ricoh Co Ltd | 通信システム、通信方法およびプログラム |
| WO2015136800A1 (ja) * | 2014-03-13 | 2015-09-17 | 株式会社日立ソリューションズ | 認証装置、認証システム及び認証方法 |
| JP2016116203A (ja) * | 2014-12-18 | 2016-06-23 | 株式会社ジャパンネット銀行 | 認証装置、情報端末装置、プログラム、並びに認証方法 |
| CN114172723A (zh) * | 2021-12-07 | 2022-03-11 | 北京天融信网络安全技术有限公司 | 一种暴力破解检测方法及装置 |
| CN114257445A (zh) * | 2021-12-20 | 2022-03-29 | 中电福富信息科技有限公司 | 一种阻止用户瞬时多拨认证接入的信控方法 |
| CN114826641A (zh) * | 2021-01-27 | 2022-07-29 | 精工爱普生株式会社 | 电子设备以及电子设备的控制方法 |
-
2001
- 2001-12-12 JP JP2001378624A patent/JP2003178029A/ja active Pending
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007141085A (ja) * | 2005-11-21 | 2007-06-07 | Fuji Xerox Co Ltd | コンピュータシステム、認証制御方法、プログラム及びサーバ・クライアントシステム |
| JP2007310630A (ja) * | 2006-05-18 | 2007-11-29 | Bank Of Tokyo-Mitsubishi Ufj Ltd | 本人認証機能のリカバリシステム及びリカバリ方法 |
| JP2008257434A (ja) * | 2007-04-04 | 2008-10-23 | Fuji Xerox Co Ltd | サーバ、プログラム及び情報処理システム |
| JP2008269477A (ja) * | 2007-04-24 | 2008-11-06 | Mixi Inc | 会員制サービス提供システム及び新規登録会員の認証方法 |
| JP2010192959A (ja) * | 2009-02-16 | 2010-09-02 | Nec Corp | 自己復号型暗号化ファイルの管理システム、管理方法および装置、復号制御方法および装置 |
| JP2013200589A (ja) * | 2012-03-23 | 2013-10-03 | Nec Corp | 複数ネットワークによる認証装置、認証方法、認証システム、及びそのためのプログラム |
| JP2014099117A (ja) * | 2012-11-15 | 2014-05-29 | Ricoh Co Ltd | 通信システム、通信方法およびプログラム |
| JP2015176233A (ja) * | 2014-03-13 | 2015-10-05 | 株式会社日立ソリューションズ | 認証装置、認証システム及び認証方法 |
| WO2015136800A1 (ja) * | 2014-03-13 | 2015-09-17 | 株式会社日立ソリューションズ | 認証装置、認証システム及び認証方法 |
| JP2016116203A (ja) * | 2014-12-18 | 2016-06-23 | 株式会社ジャパンネット銀行 | 認証装置、情報端末装置、プログラム、並びに認証方法 |
| CN114826641A (zh) * | 2021-01-27 | 2022-07-29 | 精工爱普生株式会社 | 电子设备以及电子设备的控制方法 |
| CN114826641B (zh) * | 2021-01-27 | 2024-02-06 | 精工爱普生株式会社 | 电子设备以及电子设备的控制方法 |
| CN114172723A (zh) * | 2021-12-07 | 2022-03-11 | 北京天融信网络安全技术有限公司 | 一种暴力破解检测方法及装置 |
| CN114172723B (zh) * | 2021-12-07 | 2023-07-18 | 北京天融信网络安全技术有限公司 | 一种暴力破解检测方法及装置 |
| CN114257445A (zh) * | 2021-12-20 | 2022-03-29 | 中电福富信息科技有限公司 | 一种阻止用户瞬时多拨认证接入的信控方法 |
| CN114257445B (zh) * | 2021-12-20 | 2023-05-26 | 中电福富信息科技有限公司 | 一种阻止用户瞬时多拨认证接入的信控方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20230379316A1 (en) | Tenant-aware distributed application authentication | |
| US7010600B1 (en) | Method and apparatus for managing network resources for externally authenticated users | |
| US9742757B2 (en) | Identifying and destroying potentially misappropriated access tokens | |
| US20190068570A1 (en) | Multi-party authentication in a zero-trust distributed system | |
| US7571473B1 (en) | Identity management system and method | |
| US8800003B2 (en) | Trusted device-specific authentication | |
| WO2019079928A1 (zh) | 一种访问令牌管理方法、终端和服务器 | |
| CN108337677B (zh) | 网络鉴权方法及装置 | |
| JP5571854B2 (ja) | ユーザアカウント回復 | |
| WO2019134234A1 (zh) | 防刷登录的方法、装置、终端设备及存储介质 | |
| CN105991614B (zh) | 一种开放授权、资源访问的方法及装置、服务器 | |
| US7032026B1 (en) | Method and apparatus to facilitate individual and global lockouts to network applications | |
| CN111355713B (zh) | 一种代理访问方法、装置、代理网关及可读存储介质 | |
| CN101232375A (zh) | 单点登录***、信息终端设备、单点登记服务器及方法 | |
| JP2003178029A (ja) | 認証管理システムと方法、認証サーバ、セッション管理サーバおよびプログラム | |
| US9275204B1 (en) | Enhanced network access-control credentials | |
| JP4738183B2 (ja) | アクセス制御装置及びアクセス制御方法及びプログラム | |
| US20180115542A1 (en) | Security mechanism for multi-tiered server-implemented applications | |
| WO2021138663A1 (en) | Security protection of association between a user device and a user | |
| JP5822078B2 (ja) | 機密情報漏洩防止システム、機密情報漏洩防止方法及び機密情報漏洩防止プログラム | |
| WO2021063941A1 (en) | Providing access to a lock for a service provider using a grant token and credential | |
| JP2011100411A (ja) | 認証代行サーバ装置、認証代行方法及びプログラム | |
| CN110869928A (zh) | 认证***和方法 | |
| KR101473719B1 (ko) | 지능형 로그인 인증 시스템 및 그 방법 | |
| US20080022004A1 (en) | Method And System For Providing Resources By Using Virtual Path |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20041202 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041202 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20060125 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060315 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060705 |