JP2017076277A5 - - Google Patents

Description

この局面に従えば、サービス提供サーバーにおいて認証に失敗する事象が発生するのを防止したセキュリティ情報更新プログラムを提供することができる。
好ましくは、処理実行ステップは、更新日時が経過した後に更新ステップにおいてセキュリティ情報記憶手段に記憶されたセキュリティ情報が更新されることに応じて、禁止ステップにおいて実行が禁止されていた処理を実行するステップを含む。
好ましくは、処理実行ステップにおいて、サービス提供サーバーによるサービスの提供を受ける処理の実行が禁止ステップにおいて禁止されている間、セキュリティ情報が更新されていないことをユーザーに通知する通知ステップを、さらにコンピューターに実行させる。
好ましくは、サービス提供サーバーとの間の通信状態を検出する通信状態検出ステップを、さらに、コンピューターに実行させ、通知ステップは、処理実行ステップにおいてサービス提供サーバーによるサービスの提供を受ける処理の実行が禁止ステップにおいて禁止されている間に、通信状態検出ステップにおいてサービス提供サーバーとの間の通信ができないことが検出される場合、サービス提供サーバーと通信できないことを通知するステップを含む。
好ましくは、ポリシー取得ステップは、サービス提供サーバーに記憶されたセキュリティ情報を管理する管理サーバーから管理サーバーに記憶されたセキュリティポリシーを取得するステップを含む。
好ましくは、管理サーバーは、サービス提供サーバーに記憶された識別情報に対してセキュリティポリシーにより定められる更新日時を基準に定まる日時に、複数の情報処理装置それぞれに識別情報と、サービス提供サーバーにおいて更新された後の新たなセキュリティ情報を含む更新指示を送信し、認証情報取得ステップは、管理サーバーから更新指示を受信することに応じて、更新指示に含まれる新たなセキュリティ情報を、更新指示に含まれる識別情報を記憶するサービス提供サーバーにおいて更新された後のセキュリティ情報として取得するステップを含む。
好ましくは、認証情報取得ステップは、サービス提供サーバーに記憶された識別情報に対してセキュリティポリシーにより定められる更新日時を基準に定まる日時以降に、サービス提供サーバーに記憶された識別情報に対してサービス提供サーバーにおいて更新された後のセキュリティ情報を取得するステップを含む。
好ましくは、管理サーバーは、サービス提供サーバーに記憶された識別情報に対してサービス提供サーバーにおいて更新された後の新たなセキュリティ情報を記憶しており、認証情報取得ステップは、サービス提供サーバーに記憶された識別情報に対してサービス提供サーバーにおいて更新された後のセキュリティ情報を管理サーバーから取得するステップを含む。
好ましくは、ユーザーによる操作を受け付ける操作ステップを、コンピューターにさらに実行させ、認証情報取得ステップは、操作受付ステップにおいて受け付けられる新たなセキュリティ情報を、サービス提供サーバーに記憶された識別情報に対してサービス提供サーバーにおいて更新された後のセキュリティ情報として取得するステップを含む。
好ましくは、情報処理装置は、１以上のグループのいずれかに分類され、識別情報は、１以上のグループのいずれかを識別するためのグループ識別情報である。

Claims (22)

1. サービス提供サーバーと、複数の情報処理装置と、を含むセキュリティ情報更新システムであって、
   前記サービス提供サーバーは、更新日時に更新されるセキュリティ情報と、前記セキュリティ情報の種類を識別するための識別情報との組を記憶する認証情報記憶手段と、
   前記複数の情報処理装置のいずれかから受信される識別情報とセキュリティ情報との組と同一の組が前記認証情報記憶手段に記憶されていることを条件に、前記情報処理装置にサービスを提供するサービス提供手段と、を備え、
   前記複数の情報処理装置それぞれは、
   前記サービス提供サーバーに記憶された前記識別情報と更新日時とを定めたセキュリティポリシーを取得するポリシー取得手段と、
   前記サービス提供サーバーに記憶された前記識別情報と同一の識別情報に関連付けてセキュリティ情報を記憶するセキュリティ情報記憶手段と、
   前記サービス提供サーバーにより提供されるサービスを受ける処理を実行する場合、前記サービス提供サーバーに記憶された前記識別情報と同一の識別情報と、その識別情報と関連付けて記憶されているセキュリティ情報との組を、前記サービス提供サーバーに送信し、前記サービス提供サーバーによるサービスの提供を受ける処理実行手段と、
   前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報を取得する認証情報取得手段と、
   前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時以降に、前記セキュリティ情報記憶手段に前記サービス提供サーバーに記憶された前記識別情報と関連付けて記憶されたセキュリティ情報を前記取得されたセキュリティ情報で更新する更新手段と、
   前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時以降、前記更新手段により前記取得されたセキュリティ情報で更新されるまで、前記処理実行手段による前記サービス提供サーバーによるサービスの提供を受ける処理の実行を禁止する禁止手段と、を備えた、セキュリティ情報更新システム。
2. 前記処理実行手段は、前記更新日時が経過した後に前記更新手段により前記セキュリティ情報記憶手段に記憶されたセキュリティ情報が更新されることに応じて、前記禁止手段により実行が禁止されていた処理を実行する、請求項１に記載のセキュリティ情報更新システム。
3. 前記複数の情報処理装置それぞれは、さらに、前記処理実行手段による前記サービス提供サーバーによるサービスの提供を受ける処理の実行が前記禁止手段により禁止されている間、セキュリティ情報が更新されていないことをユーザーに通知する通知手段を備えた、請求項１または２に記載のセキュリティ情報更新システム。
4. 前記複数の情報処理装置それぞれは、さらに、前記サービス提供サーバーとの間の通信状態を検出する通信状態検出手段を備え、
   前記通知手段は、前記処理実行手段による前記サービス提供サーバーによるサービスの提供を受ける処理の実行が前記禁止手段により禁止されている間に、前記通信状態検出手段により前記サービス提供サーバーとの間の通信ができないことが検出される場合、前記サービス提供サーバーと通信できないことを通知する、請求項３に記載のセキュリティ情報更新システム。
5. 前記サービス提供サーバーに記憶されたセキュリティ情報を管理する管理サーバーを、さらに備え、
   前記管理サーバーは、前記セキュリティポリシーを記憶するポリシー記憶手段を、備え、
   前記ポリシー取得手段は、前記管理サーバーから前記管理サーバーに記憶されたセキュリティポリシーを取得する、請求項１〜４のいずれかに記載のセキュリティ情報更新システム。
6. 前記管理サーバーは、さらに、前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時を基準に定まる日時に、前記複数の情報処理装置それぞれに前記識別情報と、前記サービス提供サーバーにおいて更新された後の新たなセキュリティ情報を含む更新指示を送信する更新指示送信手段を備え、
   前記認証情報取得手段は、前記管理サーバーから前記更新指示を受信することに応じて、前記更新指示に含まれる前記新たなセキュリティ情報を、前記更新指示に含まれる前記識別情報を記憶する前記サービス提供サーバーにおいて更新された後のセキュリティ情報として取得する、請求項５に記載のセキュリティ情報更新システム。
7. 前記認証情報取得手段は、前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時を基準に定まる日時以降に、前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報を取得する、請求項５に記載のセキュリティ情報更新システム。
8. 前記管理サーバーは、前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後の新たなセキュリティ情報を記憶しており、
   前記認証情報取得手段は、前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報を前記管理サーバーから取得する、請求項７に記載のセキュリティ情報更新システム。
9. 前記複数の情報処理装置それぞれは、さらに、
   ユーザーによる操作を受け付ける操作受付手段を備え、
   前記認証情報取得手段は、前記操作受付手段により受け付けられる新たなセキュリティ情報を、前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報として取得する、請求項７に記載のセキュリティ情報更新システム。
10. 前記複数の情報処理装置それぞれは、１以上のグループのいずれかに分類され、
    前記識別情報は、前記１以上のグループのいずれかを識別するためのグループ識別情報である、請求項１〜９のいずれかに記載のセキュリティ情報更新システム。
11. 予め記憶された識別情報とセキュリティ情報の組と同じ組が受信されることを条件にサービスを提供するサービス提供サーバーと通信可能な情報処理装置であって、
    前記サービス提供サーバーに記憶された前記識別情報と更新日時とを定めたセキュリティポリシーを取得するポリシー取得手段と、
    前記サービス提供サーバーに記憶された前記識別情報と同一の識別情報に関連付けてセキュリティ情報を記憶するセキュリティ情報記憶手段と、
    前記サービス提供サーバーにより提供されるサービスを受ける処理を実行する場合、前記サービス提供サーバーに記憶された前記識別情報と同一の識別情報と、その識別情報と関連付けて記憶されているセキュリティ情報との組を、前記サービス提供サーバーに送信し、前記サービス提供サーバーによるサービスの提供を受ける処理実行手段と、
    前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報を取得する認証情報取得手段と、
    前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時以降に、前記セキュリティ情報記憶手段に前記サービス提供サーバーに記憶された前記識別情報と関連付けて記憶されたセキュリティ情報を前記取得されたセキュリティ情報で更新する更新手段と、
    前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時以降、前記更新手段により前記取得されたセキュリティ情報で更新されるまで、前記処理実行手段による前記サービス提供サーバーによるサービスの提供を受ける処理の実行を禁止する禁止手段と、を備えた情報処理装置。
12. 予め記憶された識別情報とセキュリティ情報の組と同じ組が受信されることを条件にサービスを提供するサービス提供サーバーと通信可能な情報処理装置で実行されるセキュリティ情報更新方法であって、
    前記情報処理装置は、前記サービス提供サーバーに記憶された前記識別情報と同一の識別情報に関連付けてセキュリティ情報を記憶するセキュリティ情報記憶手段を備えており、
    前記サービス提供サーバーに記憶された前記識別情報と更新日時とを定めたセキュリティポリシーを取得するポリシー取得ステップと、
    前記サービス提供サーバーにより提供されるサービスを受ける処理を実行する場合、前記サービス提供サーバーに記憶された前記識別情報と同一の識別情報と、その識別情報と関連付けて記憶されているセキュリティ情報との組を、前記サービス提供サーバーに送信し、前記サービス提供サーバーによるサービスの提供を受ける処理実行ステップと、
    前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報を取得する認証情報取得ステップと、
    前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時以降に、前記セキュリティ情報記憶手段に前記サービス提供サーバーに記憶された前記識別情報と関連付けて記憶されたセキュリティ情報を前記取得されたセキュリティ情報で更新する更新ステップと、
    前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時以降、前記更新ステップにおいて前記取得されたセキュリティ情報で更新されるまで、前記処理実行ステップにおける前記サービス提供サーバーによるサービスの提供を受ける処理の実行を禁止する禁止ステップと、を含む、セキュリティ情報更新方法。
13. 予め記憶された識別情報とセキュリティ情報の組と同じ組が受信されることを条件にサービスを提供するサービス提供サーバーと通信可能な情報処理装置を制御するコンピューターで実行されるセキュリティ情報更新プログラム方法であって、
    前記情報処理装置は、前記サービス提供サーバーに記憶された前記識別情報と同一の識別情報に関連付けてセキュリティ情報を記憶するセキュリティ情報記憶手段を備えており、
    前記サービス提供サーバーに記憶された前記識別情報と更新日時とを定めたセキュリティポリシーを取得するポリシー取得ステップと、
    前記サービス提供サーバーにより提供されるサービスを受ける処理を実行する場合、前記サービス提供サーバーに記憶された前記識別情報と同一の識別情報と、その識別情報と関連付けて記憶されているセキュリティ情報との組を、前記サービス提供サーバーに送信し、前記サービス提供サーバーによるサービスの提供を受ける処理実行ステップと、
    前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報を取得する認証情報取得ステップと、
    前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時以降に、前記セキュリティ情報記憶手段に前記サービス提供サーバーに記憶された前記識別情報と関連付けて記憶されたセキュリティ情報を前記取得されたセキュリティ情報で更新する更新ステップと、
    前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時以降、前記更新ステップにおいて前記取得されたセキュリティ情報で更新されるまで、前記処理実行ステップにおける前記サービス提供サーバーによるサービスの提供を受ける処理の実行を禁止する禁止ステップと、を前記コンピューターに実行させるセキュリティ情報更新プログラム。
14. 前記処理実行ステップは、前記更新日時が経過した後に前記更新ステップにおいて前記セキュリティ情報記憶手段に記憶されたセキュリティ情報が更新されることに応じて、前記禁止ステップにおいて実行が禁止されていた処理を実行するステップを含む、請求項１３に記載のセキュリティ情報更新プログラム。
15. 前記処理実行ステップにおいて、前記サービス提供サーバーによるサービスの提供を受ける処理の実行が前記禁止ステップにおいて禁止されている間、セキュリティ情報が更新されていないことをユーザーに通知する通知ステップを、さらに前記コンピューターに実行させる、請求項１３または１４に記載のセキュリティ情報更新プログラム。
16. 前記サービス提供サーバーとの間の通信状態を検出する通信状態検出ステップを、さらに、前記コンピューターに実行させ、
    前記通知ステップは、前記処理実行ステップにおいて前記サービス提供サーバーによるサービスの提供を受ける処理の実行が前記禁止ステップにおいて禁止されている間に、前記通信状態検出ステップにおいて前記サービス提供サーバーとの間の通信ができないことが検出される場合、前記サービス提供サーバーと通信できないことを通知するステップを含む、請求項１５に記載のセキュリティ情報更新プログラム。
17. 前記ポリシー取得ステップは、前記サービス提供サーバーに記憶されたセキュリティ情報を管理する管理サーバーから前記管理サーバーに記憶されたセキュリティポリシーを取得するステップを含む、請求項１３〜１６のいずれかに記載のセキュリティ情報更新プログラム。
18. 前記管理サーバーは、前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時を基準に定まる日時に、前記複数の情報処理装置それぞれに前記識別情報と、前記サービス提供サーバーにおいて更新された後の新たなセキュリティ情報を含む更新指示を送信し、
    前記認証情報取得ステップは、前記管理サーバーから前記更新指示を受信することに応じて、前記更新指示に含まれる前記新たなセキュリティ情報を、前記更新指示に含まれる前記識別情報を記憶する前記サービス提供サーバーにおいて更新された後のセキュリティ情報として取得するステップを含む、請求項１７に記載のセキュリティ情報更新プログラム。
19. 前記認証情報取得ステップは、前記サービス提供サーバーに記憶された前記識別情報に対して前記セキュリティポリシーにより定められる前記更新日時を基準に定まる日時以降に、前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報を取得するステップを含む、請求項１７に記載のセキュリティ情報更新プログラム。
20. 前記管理サーバーは、前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後の新たなセキュリティ情報を記憶しており、
    前記認証情報取得ステップは、前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報を前記管理サーバーから取得するステップを含む、請求項１９に記載のセキュリティ情報更新プログラム。
21. ユーザーによる操作を受け付ける操作ステップを、前記コンピューターにさらに実行させ、
    前記認証情報取得ステップは、前記操作受付ステップにおいて受け付けられる新たなセキュリティ情報を、前記サービス提供サーバーに記憶された前記識別情報に対して前記サービス提供サーバーにおいて更新された後のセキュリティ情報として取得するステップを含む、請求項１９に記載のセキュリティ情報更新プログラム。
22. 前記情報処理装置は、１以上のグループのいずれかに分類され、
    前記識別情報は、前記１以上のグループのいずれかを識別するためのグループ識別情報である、請求項１３〜２１のいずれかに記載のセキュリティ情報更新プログラム。