JP2010128719A5 - - Google Patents

Claims (18)

1. 端末装置がサービス提供サーバからサービスの提供を受ける際に、前記端末装置のユーザが認証を受ける認証サーバを選択する認証仲介サーバであって、
   サービス提供サーバＩＤ、および、当該サービス提供サーバＩＤが認証に要求する要求条件、を特定するサービス提供サーバ要求情報を記憶する記憶部と、制御部と、を備え、
   前記制御部は、
   前記サービス提供サーバより、サービス提供サーバＩＤを特定した情報取得要求を取得すると、前記情報取得要求で特定されるサービス提供サーバＩＤに対応する要求条件を前記サービス提供サーバ要求情報より取得し、取得した要求条件を満たす前記認証サーバを選択する処理と、
   選択した認証サーバを特定する情報を、前記サービス提供サーバに通知する処理と、を行うこと、
   を特徴とする認証仲介サーバ。
2. 請求項１に記載の認証仲介サーバであって、
   前記記憶部には、
   ユーザＩＤ、および、当該ユーザＩＤで特定されるユーザが認証を受けた最新の認証レベルである現在認証レベル、を特定する認証レベル情報と、
   認証サーバＩＤ、当該認証サーバＩＤで特定される認証サーバが提供する認証方法、および、当該認証方法の認証強度、を特定する提供認証強度情報と、
   認証レベル、および、当該認証レベルで要求される認証強度、を特定する認証レベル定義情報と、が記憶されており、
   前記要求条件には、前記サービス提供サーバが要求する認証レベルである要求認証レベルが含まれており、
   前記情報取得要求には、ユーザＩＤが含まれており、
   前記制御部は、
   前記情報取得要求で特定されるユーザＩＤに対応する現在認証レベルを前記認証レベル情報から特定する処理と、
   前記情報取得要求で特定されるサービス提供サーバＩＤに対応する要求認証レベルを前記要求条件から特定する処理と、
   前記認証レベル情報から特定した現在認証レベルが、前記要求条件から特定した要求認証レベルに満たない場合には、前記認証レベル情報から特定した現在認証レベルに対応する認証強度と、前記要求条件から特定した要求認証レベルに対応する認証強度と、を前記認証レベル定義情報より特定し、前記要求条件から特定した要求認証レベルに対応する認証強度に対して、前記認証レベル情報から特定した現在認証レベルに対応する認証強度で不足する認証強度を特定する処理と、
   前記不足する認証強度を満たす認証方法を提供する認証サーバの認証サーバＩＤを前記提供認証強度情報より特定する処理と、を行い、
   前記制御部は、前記提供認証強度情報より特定された認証サーバＩＤで特定される前記認証サーバの中から、前記端末装置のユーザが認証を受ける認証サーバを選択すること、
   を特徴とする認証仲介サーバ。
3. 請求項１又は２に記載の認証仲介サーバであって、
   前記記憶部には、
   認証サーバＩＤ、および、当該認証サーバＩＤで特定される認証サーバが保有するユーザの属性情報である保有属性情報、を特定する認証サーバ情報、が記憶されており、
   前記要求条件には、前記サービス提供サーバが要求する認証で使用するユーザの属性情報である要求属性情報が含まれており、
   前記制御部は、前記情報取得要求で特定されるサービス提供サーバＩＤに対応する要求属性情報を前記要求条件から特定し、前記要求条件から特定した要求属性情報を、前記保有属性情報に有する認証サーバを選択すること、
   を特徴とする認証仲介サーバ。
4. 請求項１〜３のいずれか一項に記載の認証仲介サーバであって、
   前記要求条件には、前記サービス提供サーバが連携している認証サーバを特定する連携認証サーバＩＤ情報が含まれており、
   前記制御部は、前記情報取得要求で特定されるサービス提供サーバＩＤに対応する連携認証サーバＩＤ情報を前記要求条件から特定し、前記要求条件から特定した連携認証サーバＩＤ情報で特定される認証サーバを選択すること、
   を特徴とする認証仲介サーバ。
5. 請求項１〜４のいずれか一項に記載の認証仲介サーバであって、
   前記記憶部には、ユーザＩＤ、当該ユーザＩＤで特定されるユーザの認証を行うことのできる認証サーバ、当該認証サーバを最後に選択した日時、および、当該認証サーバを選択する条件、を特定するユーザポリシ情報が記憶されており、
   前記情報取得要求には、ユーザＩＤが含まれており、
   前記制御部は、
   前記ユーザポリシ情報より、前記情報取得要求に含まれるユーザＩＤで特定されるユーザの認証を行うことのできる認証サーバであって、前記選択する条件を満たし、前記最後に選択した日時が最も古い認証サーバを選択すること、
   を特徴とする認証仲介サーバ。
6. 請求項５に記載の認証仲介サーバであって、
   前記選択する条件には、前記ユーザの状況を特定するプレゼンス情報が含まれており、
   前記制御部は、前記情報取得要求で特定されるユーザＩＤに対応するプレゼンス情報を取得する処理を行い、取得したプレゼンス情報を前記選択する条件に含む認証サーバを選択すること、
   を特徴とする認証仲介サーバ。
7. 請求項５又は６に記載の認証仲介サーバであって、
   前記選択する条件には、サービス提供サーバＩＤが含まれており、
   前記情報取得要求には、前記端末装置からサービスの提供を要求されたサービス提供サーバＩＤが特定されており、
   前記制御部は、前記情報取得要求で特定されるサービス提供サーバＩＤを前記選択する条件に含む認証サーバを選択すること、
   を特徴とする認証仲介サーバ。
8. 請求項５〜７のいずれか一項に記載の認証仲介サーバであって、
   前記ユーザポリシ情報には、前記認証サーバを選択する優先度を特定する情報が含まれており、
   前記制御部は、前記優先度の高いものから前記認証サーバを選択すること、
   を特徴とする認証仲介サーバ。
9. コンピュータを、端末装置がサービス提供サーバからサービスの提供を受ける際に、前記端末装置のユーザが認証を受ける認証サーバを選択する認証仲介サーバとして機能させるプログラムであって、
   前記コンピュータを、サービス提供サーバＩＤ、および、当該サービス提供サーバＩＤが認証に要求する要求条件、を特定するサービス提供サーバ要求情報を記憶する記憶手段、制御手段、として機能させ、
   前記制御手段に、
   前記サービス提供サーバより、サービス提供サーバＩＤを特定した情報取得要求を取得すると、前記情報取得要求で特定されるサービス提供サーバＩＤに対応する要求条件を前記サービス提供サーバ要求情報より取得し、取得した要求条件を満たす前記認証サーバを選択する処理と、
   選択した認証サーバを特定する情報を、前記サービス提供サーバに通知する処理と、を行わせること、
   を特徴とするプログラム。
10. 請求項９に記載のプログラムであって、
    前記記憶手段には、
    ユーザＩＤ、および、当該ユーザＩＤで特定されるユーザが認証を受けた最新の認証レベルである現在認証レベル、を特定する認証レベル情報と、
    認証サーバＩＤ、当該認証サーバＩＤで特定される認証サーバが提供する認証方法、および、当該認証方法の認証強度、を特定する提供認証強度情報と、
    認証レベル、および、当該認証レベルで要求される認証強度、を特定する認証レベル定義情報と、が記憶されており、
    前記要求条件には、前記サービス提供サーバが要求する認証レベルである要求認証レベルが含まれており、
    前記情報取得要求には、ユーザＩＤが含まれており、
    前記制御手段に、
    前記情報取得要求で特定されるユーザＩＤに対応する現在認証レベルを前記認証レベル情報から特定する処理と、
    前記情報取得要求で特定されるサービス提供サーバＩＤに対応する要求認証レベルを前記要求条件から特定する処理と、
    前記認証レベル情報から特定した現在認証レベルが、前記要求条件から特定した要求認証レベルに満たない場合には、前記認証レベル情報から特定した現在認証レベルに対応する認証強度と、前記要求条件から特定した要求認証レベルに対応する認証強度と、を前記認証レベル定義情報より特定し、前記要求条件から特定した要求認証レベルに対応する認証強度に対して、前記認証レベル情報から特定した現在認証レベルに対応する認証強度で不足する認証強度を特定する処理と、
    前記不足する認証強度を満たす認証方法を提供する認証サーバの認証サーバＩＤを前記提供認証強度情報より特定する処理と、を行わせ、
    前記制御手段に、前記提供認証強度情報より特定された認証サーバＩＤで特定される前記認証サーバの中から、前記端末装置のユーザが認証を受ける認証サーバを選択させること、
    を特徴とするプログラム。
11. 請求項９又は１０に記載のプログラムであって、
    前記記憶手段には、
    認証サーバＩＤ、および、当該認証サーバＩＤで特定される認証サーバが保有するユーザの属性情報である保有属性情報、を特定する認証サーバ情報、が記憶されており、
    前記要求条件には、前記サービス提供サーバが要求する認証で使用するユーザの属性情報である要求属性情報が含まれており、
    前記制御手段に、前記情報取得要求で特定されるサービス提供サーバＩＤに対応する要求属性情報を前記要求条件から特定し、前記要求条件から特定した要求属性情報を、前記保有属性情報に有する認証サーバを選択させること、
    を特徴とするプログラム。
12. 請求項９〜１１のいずれか一項に記載のプログラムであって、
    前記要求条件には、前記サービス提供サーバが連携している認証サーバを特定する連携認証サーバＩＤ情報が含まれており、
    前記制御手段に、前記情報取得要求で特定されるサービス提供サーバＩＤに対応する連携認証サーバＩＤ情報を前記要求条件から特定し、前記要求条件から特定した連携認証サーバＩＤ情報で特定される認証サーバを選択させること、
    を特徴とするプログラム。
13. 請求項９〜１２のいずれか一項に記載のプログラムであって、
    前記記憶手段には、ユーザＩＤ、当該ユーザＩＤで特定されるユーザの認証を行うことのできる認証サーバ、当該認証サーバを最後に選択した日時、および、当該認証サーバを選択する条件、を特定するユーザポリシ情報が記憶されており、
    前記情報取得要求には、ユーザＩＤが含まれており、
    前記制御手段に、
    前記ユーザポリシ情報より、前記情報取得要求に含まれるユーザＩＤで特定されるユーザの認証を行うことのできる認証サーバであって、前記選択する条件を満たし、前記最後に選択した日時が最も古い認証サーバを選択させること、
    を特徴とするプログラム。
14. 請求項１３に記載のプログラムであって、
    前記選択する条件には、前記ユーザの状況を特定するプレゼンス情報が含まれており、
    前記制御手段に、前記情報取得要求で特定されるユーザＩＤに対応するプレゼンス情報を取得する処理を行い、取得したプレゼンス情報を前記選択する条件に含む認証サーバを選択させること、
    を特徴とするプログラム。
15. 請求項１３又は１４に記載のプログラムであって、
    前記選択する条件には、サービス提供サーバＩＤが含まれており、
    前記情報取得要求には、前記端末装置からサービスの提供を要求されたサービス提供サーバＩＤが特定されており、
    前記制御手段に、前記情報取得要求で特定されるサービス提供サーバＩＤを前記選択する条件に含む認証サーバを選択させること、
    を特徴とするプログラム。
16. 請求項１３〜１５のいずれか一項に記載のプログラムであって、
    前記ユーザポリシ情報には、前記認証サーバを選択する優先度を特定する情報が含まれており、
    前記制御手段に、前記優先度の高いものから前記認証サーバを選択させること、
    を特徴とするプログラム。
17. 端末装置と、当該端末装置にサービスを提供するサービス提供サーバと、当該端末装置が当該サービス提供サーバからサービスの提供を受ける際に当該端末装置のユーザが認証を受ける認証サーバと、当該認証サーバの選択を行う認証仲介サーバと、を備える認証システムであって、
    前記認証仲介サーバは、
    サービス提供サーバＩＤ、および、当該サービス提供サーバＩＤが認証に要求する要求条件、を特定するサービス提供サーバ要求情報を記憶する記憶部と、制御部と、を備え、
    前記認証仲介サーバの制御部は、
    前記サービス提供サーバより、サービス提供サーバＩＤを特定した情報取得要求を取得すると、前記情報取得要求で特定されるサービス提供サーバＩＤに対応する要求条件を前記サービス提供サーバ要求情報より取得し、取得した要求条件を満たす前記認証サーバを選択する処理と、
    選択した認証サーバを特定する情報を、前記サービス提供サーバに通知する処理と、を行うこと、
    を特徴とする認証システム。
18. サービス提供サーバＩＤ、および、当該サービス提供サーバＩＤが認証に要求する要求条件、を特定するサービス提供サーバ要求情報を記憶する記憶部と、制御部と、を備える認証仲介サーバにおいて、端末装置がサービス提供サーバからサービスの提供を受ける際に、前記端末装置のユーザが認証を受ける認証サーバを選択する選択方法であって、
    前記制御部が、前記サービス提供サーバより、サービス提供サーバＩＤを特定した情報取得要求を取得すると、前記情報取得要求で特定されるサービス提供サーバＩＤに対応する要求条件を前記サービス提供サーバ要求情報より取得し、取得した要求条件を満たす前記認証サーバを選択する処理を行う過程と、
    前記制御部が、選択した認証サーバを特定する情報を、前記サービス提供サーバに通知する処理を行う過程と、を有すること、
    を特徴とする選択方法。