JP2020126669A - Authentication system - Google Patents

Authentication system Download PDF

Info

Publication number
JP2020126669A
JP2020126669A JP2020072949A JP2020072949A JP2020126669A JP 2020126669 A JP2020126669 A JP 2020126669A JP 2020072949 A JP2020072949 A JP 2020072949A JP 2020072949 A JP2020072949 A JP 2020072949A JP 2020126669 A JP2020126669 A JP 2020126669A
Authority
JP
Japan
Prior art keywords
service
authentication
terminal
authentication information
service providing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2020072949A
Other languages
Japanese (ja)
Inventor
太郎 足立
Taro Adachi
太郎 足立
光裕 金子
Mitsuhiro Kaneko
光裕 金子
矢野　正博
Masahiro Yano
正博 矢野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
OYO DENSHI KK
Oyo Denshi KK
Original Assignee
OYO DENSHI KK
Oyo Denshi KK
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by OYO DENSHI KK, Oyo Denshi KK filed Critical OYO DENSHI KK
Priority to JP2020072949A priority Critical patent/JP2020126669A/en
Publication of JP2020126669A publication Critical patent/JP2020126669A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)

Abstract

To provide an authentication system for enabling a user to flexibly and easily manage an ID.SOLUTION: An authentication system 10 includes: a terminal 20; a service providing device 100 for providing service to the terminal 20; and a management server 200 having a database part in which authentication information for receiving provision of the service is recorded. The authentication information acquired from an SNS is recorded in the database part, and the service providing device 100 authenticates the provision of the service to the terminal 20 on the basis of the authentication information.SELECTED DRAWING: Figure 1

Description

本発明は、端末にサービスを提供するサービス提供装置とデータベース部を有する管理サーバとを備える認証システムに関する。 The present invention relates to an authentication system including a service providing device that provides services to terminals and a management server having a database unit.

従来、端末にサービスを提供するサービス提供装置を利用する際には、使用者は、サービス毎にＩＤ等を設定し、認証を受ける必要があった。このＩＤの管理等における煩雑さを解消する技術として、シングルサインオン技術が存在する。 Conventionally, when using a service providing device that provides a service to a terminal, a user has to set an ID or the like for each service and be authenticated. There is a single sign-on technique as a technique for solving the complexity of the ID management and the like.

このシングルサインオン技術として、ＩＤ統一型、ＩＤ預託型、ＩＤ連携型等がある（特許文献１参照）。ＩＤ統一型では中央認証機関によってＩＤが設定され、各サービスサーバで設定されたＩＤによりサービスが提供される方式である。ＩＤ預託型では各サービスサイトで設定されたＩＤとパスワードが中央認証機関に登録され、中央認証機関で設定されたＩＤにより利用者認証が実施された後に、中央認証機関が各利用者を代行して各サービスサーバに対して各サービスサーバ用のＩＤ、パスワードを送信して各サービスサーバで再度認証される方式である。ＩＤ連携型では、各サービスサーバでＩＤが管理され、認証代行サーバのＩＤと各サービスサイト間のＩＤを仮名称により関連付けて、運用する方式である。 This single sign-on technology includes an ID unified type, an ID deposit type, an ID linked type, etc. (see Patent Document 1). The unified ID type is a method in which an ID is set by a central certification authority and a service is provided by the ID set by each service server. In the ID deposit type, the ID and password set at each service site are registered in the central certification body, and after the user authentication is performed by the ID set by the central certification body, the central certification body acts on behalf of each user. Then, the ID and password for each service server are transmitted to each service server, and the service server is authenticated again. In the ID federation type, the ID is managed by each service server, and the ID of the authentication proxy server and the ID between each service site are associated with each other by a temporary name and operated.

特開２００７−２９９３０３号公報JP, 2007-299303, A

しかしながら、従来のシングルサインオンの技術においても、サービスの提供を受ける使用者がサービス毎にＩＤを設定する必要があり、煩雑であった。 However, even in the conventional single sign-on technique, the user who receives the service needs to set an ID for each service, which is complicated.

本発明は、上記の課題を考慮してなされたものであって、使用者が柔軟に、簡便にＩＤの管理ができる認証システムを提供することを目的とする。 The present invention has been made in view of the above problems, and an object of the present invention is to provide an authentication system in which a user can flexibly and easily manage IDs.

本発明に係る認証システムは、端末と、前記端末にサービスを提供するサービス提供装置と、前記サービスの提供を受けるための認証情報が記録されるデータベース部を有する管理サーバと、を備え、前記データベース部には、ＳＮＳ（social networking service）から取得した前記認証情報が記録され、前記サービス提供装置は、前記認証情報に基づいて、前記端末へのサービスの提供の認証を行うことを特徴とする。 An authentication system according to the present invention includes a terminal, a service providing device that provides a service to the terminal, and a management server having a database unit in which authentication information for receiving the service is recorded, the database In the section, the authentication information acquired from an SNS (social networking service) is recorded, and the service providing device authenticates the provision of the service to the terminal based on the authentication information.

前記認証システムにおいて、前記サービスが前記サービス提供装置の利用権限に応じて設定されることを特徴とする。 In the authentication system, the service is set according to a usage right of the service providing apparatus.

本発明の認証システムによれば、ＳＮＳ（social networking service）から取得した認証情報をデータベース部に記録し、前記認証情報に基づいて、端末へのサービスの提供の認証を行うことにより、使用者が柔軟に、簡便にＩＤの管理ができ、シングルサインオンも容易にできる。 According to the authentication system of the present invention, the authentication information acquired from the SNS (social networking service) is recorded in the database unit, and based on the authentication information, the user is authenticated by providing the service to the terminal. The ID can be managed flexibly and easily, and single sign-on can be easily performed.

本発明の実施形態に係る認証システムの説明図である。It is explanatory drawing of the authentication system which concerns on embodiment of this invention. 図２Ａは、端末の説明図であり、図２Ｂは、端末テーブルの説明図であり、図２Ｃは、端末の表示部に表示されるメニューである。2A is an explanatory diagram of a terminal, FIG. 2B is an explanatory diagram of a terminal table, and FIG. 2C is a menu displayed on the display unit of the terminal. 図３Ａは、サービス提供装置の説明図であり、図３Ｂは、サービステーブルの説明図であり、図３Ｃは、レベルテーブルの説明図である。3A is an explanatory diagram of the service providing apparatus, FIG. 3B is an explanatory diagram of the service table, and FIG. 3C is an explanatory diagram of the level table. 図４Ａは、管理サーバの説明図であり、図４Ｂは、管理テーブルの説明図である。FIG. 4A is an explanatory diagram of the management server, and FIG. 4B is an explanatory diagram of the management table. ＳＮＳの認証項目情報テーブルの説明図である。It is explanatory drawing of the authentication item information table of SNS. 本発明の実施形態に係る認証システムの処理手順の説明図である。It is explanatory drawing of the processing procedure of the authentication system which concerns on embodiment of this invention.

以下、本発明の実施形態について図面を参照して説明する。図１は、本発明の実施形態に係る認証システム１０の説明図である。図２Ａは、端末２０の説明図であり、図２Ｂは、端末テーブル２８の説明図であり、図２Ｃは、端末２０の表示部３０に表示されるメニュー３２である。図３Ａは、サービス提供装置１００の説明図であり、図３Ｂは、サービステーブル１０８の説明図であり、図３Ｃは、レベルテーブル１１０の説明図である。図４Ａは、管理サーバ２００の説明図であり、図４Ｂは、管理テーブル２０８の説明図である。図５は、ＳＮＳ（social networking service）の認証項目情報テーブル２１０ａ〜２１０ｃの説明図である。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. FIG. 1 is an explanatory diagram of an authentication system 10 according to the embodiment of the present invention. 2A is an explanatory diagram of the terminal 20, FIG. 2B is an explanatory diagram of the terminal table 28, and FIG. 2C is a menu 32 displayed on the display unit 30 of the terminal 20. 3A is an explanatory diagram of the service providing apparatus 100, FIG. 3B is an explanatory diagram of the service table 108, and FIG. 3C is an explanatory diagram of the level table 110. 4A is an explanatory diagram of the management server 200, and FIG. 4B is an explanatory diagram of the management table 208. FIG. 5 is an explanatory diagram of authentication item information tables 210a to 210c of SNS (social networking service).

＜認証システム１０の構成の説明＞
認証システム１０は、端末２０、サービス提供装置１００及び管理サーバ２００を備える。端末２０は、公衆回線１２を介して、サービス提供装置１００、管理サーバ２００に接続可能である。 <Description of Configuration of Authentication System 10>
The authentication system 10 includes a terminal 20, a service providing device 100, and a management server 200. The terminal 20 is connectable to the service providing apparatus 100 and the management server 200 via the public line 12.

端末２０は、通信機能を有する端末である。公衆回線１２は、インターネット等で構成される公衆回線である。 The terminal 20 is a terminal having a communication function. The public line 12 is a public line configured by the Internet or the like.

端末２０は、端末制御部２２、通信部２４、記憶部２６及び表示部３０を備える。端末制御部２２は、主として、端末２０の動作、機能の制御を行う制御部である。通信部２４は、サービス提供装置１００、管理サーバ２００との通信処理を行う。記憶部２６は、端末テーブル２８を備える。 The terminal 20 includes a terminal control unit 22, a communication unit 24, a storage unit 26, and a display unit 30. The terminal control unit 22 is a control unit that mainly controls the operation and functions of the terminal 20. The communication unit 24 performs communication processing with the service providing apparatus 100 and the management server 200. The storage unit 26 includes a terminal table 28.

端末テーブル２８には、サービス提供装置１００を利用するための認証項目及び認証情報が記憶される。端末テーブル２８では、認証項目Ａ、Ｂに対して、それぞれ認証情報としてＩａ、Ｉｂが記憶される。また、認証項目Ｃ〜Ｆに対して、管理サーバ２００の管理テーブル２０８から認証情報を取得することを意味するＤＢが記憶される。表示部３０は、サービス提供装置１００により端末２０に提供されるサービスを選択するためのメニュー３２が表示される表示部である。 The terminal table 28 stores authentication items and authentication information for using the service providing apparatus 100. In the terminal table 28, Ia and Ib are stored as authentication information for the authentication items A and B, respectively. Further, a DB is stored for the authentication items C to F, which means that the authentication information is acquired from the management table 208 of the management server 200. The display unit 30 is a display unit on which a menu 32 for selecting a service provided by the service providing apparatus 100 to the terminal 20 is displayed.

なお、認証項目としては、端末２０の使用者を特定できるものであれば限定されるものではない。例えば、認証項目として、使用者のＩＤ、電話番号、メールアドレス、生体情報、医療データ、センサデータ、各種履歴が含まれる。ここで、生体情報としては、例えば、端末２０の使用者の身長、体重、血圧、心拍数、性別、指紋、掌形、網膜、虹彩、顔、血管の形状、音声、耳形、ＤＮＡが含まれる。医療データとしては、例えば、病歴が含まれる。センサデータとしては、例えば、ＧＰＳに基づく位置情報、温度、湿度、移動速度が含まれる。各種履歴としては、例えば、商品の購入履歴、サービス提供装置１００へのアクセス履歴が含まれる。 The authentication item is not limited as long as it can identify the user of the terminal 20. For example, the authentication item includes a user ID, a telephone number, a mail address, biometric information, medical data, sensor data, and various histories. Here, the biological information includes, for example, the height, weight, blood pressure, heart rate, gender, fingerprint, palm shape, retina, iris, face, blood vessel shape, voice, ear shape, and DNA of the user of the terminal 20. Be done. The medical data includes, for example, medical history. The sensor data includes, for example, GPS-based position information, temperature, humidity, and moving speed. The various histories include, for example, product purchase history and access history to the service providing apparatus 100.

サービス提供装置１００は、サービス制御部１０２、通信部１０４及び記憶部１０６を備える。サービス制御部１０２は、主として、端末２０に提供されるサービスの動作、機能の制御、端末２０の認証を行う制御部である。通信部１０４は、端末２０との通信処理を行う。記憶部１０６は、サービステーブル１０８、レベルテーブル１１０を備える。 The service providing device 100 includes a service control unit 102, a communication unit 104, and a storage unit 106. The service control unit 102 is a control unit that mainly controls operations and functions of services provided to the terminal 20 and authenticates the terminal 20. The communication unit 104 performs communication processing with the terminal 20. The storage unit 106 includes a service table 108 and a level table 110.

サービステーブル１０８には、利用者毎に、サービス提供装置１００を利用するための認証項目及び認証情報が記憶される。サービステーブル１０８では、認証項目Ａ〜Ｆに対して、それぞれ認証情報としてＩａ〜Ｉｆが記憶されている。 The service table 108 stores authentication items and authentication information for using the service providing apparatus 100 for each user. In the service table 108, Ia to If are stored as authentication information for the authentication items A to F, respectively.

レベルテーブル１１０には、端末２０に提供されるサービスに対して、レベル毎に認証項目が設定されている。サーバレベル１の提供を受けるためには、認証項目Ａ、Ｂの認証が必要とされる。サーバレベル２の提供を受けるためには、認証項目Ａ〜Ｄの認証が必要とされる。サーバレベル３の提供を受けるためには、認証項目Ａ〜Ｆの認証が必要とされる。 In the level table 110, authentication items are set for each level for the service provided to the terminal 20. In order to receive the provision of server level 1, authentication of authentication items A and B is required. In order to receive the provision of server level 2, authentication of authentication items A to D is required. In order to receive the provision of server level 3, authentication of authentication items AF is required.

また、サービス提供装置１００により利用できるサービスとしては、サーバ、ＵＳＢメモリ、プリンタ、ネットワーク機器、ＡＴＭ等がある。また、サービス提供装置１００により提供されるサービスとしては、ＶＤＩ（Virtual Desktop Infrastructure）、アプリケーション、クラウドサービス等がある。 Services that can be used by the service providing apparatus 100 include a server, a USB memory, a printer, a network device, and an ATM. The services provided by the service providing apparatus 100 include VDI (Virtual Desktop Infrastructure), applications, cloud services, and the like.

認証システム１０では、複数のサービス提供装置１００を備え、各サービス提供装置１００において、前記各サービスが実現される。端末２０には、各サービスのうち、権限に応じて分けられるサーバレベル１、サーバレベル２、サーバレベル３、ＶＤＩ、ＵＳＢメモリ、プリンタ、アプリケーションがメニュー３２に選択可能に表示される。なお、サーバレベルは数字が大きくなるにつれて、利用権限が拡大される。 The authentication system 10 includes a plurality of service providing devices 100, and each service is realized in each service providing device 100. Among the services, the server level 1, the server level 2, the server level 3, the server level 3, the VDI, the USB memory, the printer, and the applications, which are classified according to the authority, are displayed on the terminal 20 in a selectable manner in the menu 32. As the server level increases, the usage authority expands.

管理サーバ２００は、管理制御部２０２、通信部２０４及びデータベース部２０６を備える。管理制御部２０２は、主として、管理サーバ２００の全体の制御、データベース部２０６の更新、管理を行う制御部である。通信部２０４は、端末２０との通信処理を行う。データベース部２０６は、管理テーブル２０８を備える。 The management server 200 includes a management control unit 202, a communication unit 204, and a database unit 206. The management control unit 202 is a control unit that mainly controls the entire management server 200, updates the database unit 206, and manages. The communication unit 204 performs communication processing with the terminal 20. The database unit 206 includes a management table 208.

管理テーブル２０８には、サービス提供装置１００を利用するための認証項目及び認証情報が記憶される。管理テーブル２０８の認証項目及び認証情報は、管理制御部２０２によってＳＮＳから取得され、記憶される。一般的に、各ＳＮＳには、認証項目及び認証情報が異なる形式で記憶されている。管理制御部２０２は、各ＳＮＳの記憶形式を考慮して、認証項目及び認証情報を取得し、管理テーブル２０８に記憶する。また、管理制御部２０２は、定期的に各ＳＮＳから認証項目及び認証情報を取得し、管理テーブル２０８を更新する。 The management table 208 stores authentication items and authentication information for using the service providing apparatus 100. The authentication item and the authentication information of the management table 208 are acquired from the SNS by the management control unit 202 and stored. In general, each SNS stores authentication items and authentication information in different formats. The management control unit 202 acquires the authentication item and the authentication information in consideration of the storage format of each SNS, and stores the authentication item and the authentication information in the management table 208. Further, the management control unit 202 periodically acquires the authentication item and the authentication information from each SNS, and updates the management table 208.

管理テーブル２０８では、認証項目Ｃ〜Ｅに対応する認証情報Ｉｃ〜Ｉｅが、ＳＮＳ１から取得される。同様に、認証項目Ｆ〜Ｈに対応する認証情報Ｉｆ〜Ｉｈが、ＳＮＳ２から取得され、認証項目Ｉ〜Ｋに対応する認証情報Ｉｉ〜Ｉｋが、ＳＮＳ３から取得される。 In the management table 208, the authentication information Ic to Ie corresponding to the authentication items C to E are acquired from the SNS1. Similarly, the authentication information If to Ih corresponding to the authentication items F to H are acquired from the SNS2, and the authentication information Ii to Ik corresponding to the authentication items I to K are acquired from the SNS3.

ＳＮＳ１は認証項目情報テーブル２１０ａを備え、ＳＮＳ２は認証項目情報テーブル２１０ｂを備え、ＳＮＳ３は認証項目情報テーブル２１０ｃを備える。認証項目情報テーブル２１０ａでは、認証項目Ｃ〜Ｅに対して、それぞれ認証情報としてＩｃ〜Ｉｅが記憶される。認証項目情報テーブル２１０ｂでは、認証項目Ｆ〜Ｈに対して、それぞれ認証情報としてＩｆ〜Ｉｈが記憶される。認証項目情報テーブル２１０ｃでは、認証項目Ｉ〜Ｋに対して、それぞれ認証情報としてＩｉ〜Ｉｋが記憶されている。 The SNS1 includes an authentication item information table 210a, the SNS2 includes an authentication item information table 210b, and the SNS3 includes an authentication item information table 210c. In the authentication item information table 210a, Ic to Ie are stored as authentication information for the authentication items C to E, respectively. In the authentication item information table 210b, If to Ih are stored as authentication information for the authentication items F to H, respectively. In the authentication item information table 210c, Ii to Ik are stored as authentication information for the authentication items I to K, respectively.

＜認証システム１０の動作の説明＞
次に、認証システム１０の動作について、図６を用いて説明する。図６は、本発明の実施形態に係る認証システム１０の処理手順の説明図である。以下、サービス提供装置１００がサーバであって、サーバレベル２を利用する場合について説明する。なお、サーバレベルがサーバレベル１又はサーバレベル３の場合にも、サーバレベル２と同様の処理手順であるので、その説明を省略する。さらに、サービス提供装置１００がサーバ以外のサービスを提供する場合も、サービス提供装置１００がサーバである場合と同様の処理手順であるので、その説明を省略する。 <Description of Operation of Authentication System 10>
Next, the operation of the authentication system 10 will be described with reference to FIG. FIG. 6 is an explanatory diagram of a processing procedure of the authentication system 10 according to the embodiment of the present invention. Hereinafter, a case where the service providing apparatus 100 is a server and uses the server level 2 will be described. It should be noted that even when the server level is the server level 1 or the server level 3, the processing procedure is the same as that of the server level 2, and the description thereof is omitted. Further, when the service providing apparatus 100 provides a service other than the server, the processing procedure is the same as that when the service providing apparatus 100 is the server, and thus the description thereof will be omitted.

まず、使用者は、端末２０のメニュー３２において、利用するサービスとしてサーバレベル２を選択する。端末制御部２２は、使用者が利用するサービス対象の旨を通信部２４を介してサービス提供装置１００に送信する（ステップＳ１）。 First, the user selects the server level 2 as the service to be used from the menu 32 of the terminal 20. The terminal control unit 22 transmits to the service providing apparatus 100 via the communication unit 24 the fact that the service target is used by the user (step S1).

サービス提供装置１００のサービス制御部１０２は、サービス対象の旨を通信部１０４を介して受信し、レベルテーブル１１０と照合する。サービス対象の旨がサーバレベル２の利用の旨であるので、サービス制御部１０２は、レベルテーブル１１０を参照して、サービス提供装置１００を利用するための認証項目Ａ〜Ｄを求める旨を通信部１０４を介して端末２０に送信する（ステップＳ２）。 The service control unit 102 of the service providing apparatus 100 receives the fact of the service target via the communication unit 104 and collates it with the level table 110. Since the service target is the use of the server level 2, the service control unit 102 refers to the level table 110 and requests the communication units to request the authentication items A to D for using the service providing apparatus 100. It transmits to the terminal 20 via 104 (step S2).

端末２０では、前記認証項目に対応する認証情報をサービス提供装置１００に送信する旨が表示部３０に表示される。使用者がサービス提供装置１００への認証情報の送信の同意を表示部３０で選択すると、端末制御部２２は、求められた認証項目と端末テーブル２８との照合をする（ステップＳ３）。照合の結果、端末制御部２２は、認証項目Ａ、Ｂに対して認証情報としてＩａ、Ｉｂを端末テーブル２８から取得する。また、端末制御部２２は、認証項目Ｃ、Ｄに対しては、認証情報としてＤＢを端末テーブル２８から取得する。取得した認証情報がＤＢであるので、端末制御部２２は、認証項目Ｃ、Ｄに対する認証情報を求める旨を通信部２０４を介して管理サーバ２００に送信する（ステップＳ４）。 In the terminal 20, the fact that the authentication information corresponding to the authentication item is transmitted to the service providing apparatus 100 is displayed on the display unit 30. When the user selects the consent to send the authentication information to the service providing apparatus 100 on the display unit 30, the terminal control unit 22 compares the requested authentication item with the terminal table 28 (step S3). As a result of the collation, the terminal control unit 22 acquires Ia and Ib as the authentication information for the authentication items A and B from the terminal table 28. In addition, the terminal control unit 22 acquires a DB as the authentication information from the terminal table 28 for the authentication items C and D. Since the acquired authentication information is the DB, the terminal control unit 22 sends a message to the management server 200 via the communication unit 204 to request the authentication information for the authentication items C and D (step S4).

管理サーバ２００の管理制御部２０２は、認証情報を求める旨を通信部２０４を介して受信し、管理テーブル２０８と照合する（ステップＳ５）。照合の結果、管理制御部２０２は、認証項目Ｃ、Ｄに対して認証情報としてＩｃ、Ｉｄを管理テーブル２０８から取得し、端末２０に通信部２０４を介して送信する。 The management control unit 202 of the management server 200 receives the request for the authentication information via the communication unit 204 and collates it with the management table 208 (step S5). As a result of the collation, the management control unit 202 acquires Ic and Id as the authentication information for the authentication items C and D from the management table 208, and transmits them to the terminal 20 via the communication unit 204.

端末制御部２２は、認証情報Ｉｃ、Ｉｄを受信し、既に取得した認証情報Ｉａ、Ｉｂとともに、通信部２４を介してサービス提供装置１００に送信する（ステップＳ６）。 The terminal control unit 22 receives the authentication information Ic and Id, and transmits the authentication information Ic and Id to the service providing apparatus 100 via the communication unit 24 together with the already acquired authentication information Ia and Ib (step S6).

サービス制御部１０２は、認証情報Ｉａ、Ｉｂ、Ｉｃ、Ｉｄを受信し、サービステーブル１０８と照合する。前記照合の結果、サービス制御部１０２が、認証情報とサービステーブル１０８とが一致したと判断した場合に、端末２０に対するサーバレベル２の利用が認められる。これにより、使用者は、サーバであるサービス提供装置１００を端末２０によりサーバレベル２で利用することができる（ステップＳ７）。 The service control unit 102 receives the authentication information Ia, Ib, Ic, and Id, and collates with the service table 108. As a result of the collation, when the service control unit 102 determines that the authentication information and the service table 108 match, the server level 2 is permitted to be used by the terminal 20. As a result, the user can use the service providing apparatus 100, which is a server, at the server level 2 using the terminal 20 (step S7).

以上説明したように、認証システム１０は、端末２０と、前記端末２０にサービスを提供するサービス提供装置１００と、前記サービスの提供を受けるための認証情報が記録されるデータベース部２０６を有する管理サーバ２００と、を備え、前記データベース部２０６には、ＳＮＳから取得した前記認証情報が記録され、前記サービス提供装置１００は、前記認証情報に基づいて、前記端末２０へのサービスの提供の認証を行う。また、認証システム１０では、前記サービスが前記サービス提供装置１００の利用権限に応じて設定される。 As described above, the authentication system 10 includes the terminal 20, the service providing apparatus 100 that provides a service to the terminal 20, and the management server including the database unit 206 in which the authentication information for receiving the service is recorded. 200, the authentication information acquired from the SNS is recorded in the database unit 206, and the service providing apparatus 100 authenticates the provision of the service to the terminal 20 based on the authentication information. .. Further, in the authentication system 10, the service is set according to the usage authority of the service providing apparatus 100.

認証システム１０によれば、ＳＮＳから取得した認証情報をデータベース部２０６に記録し、前記認証情報に基づいて、端末２０へのサービスの提供の認証を行うことにより、使用者が柔軟に、簡便にＩＤの管理ができ、シングルサインオンも容易にできる。 According to the authentication system 10, by recording the authentication information acquired from the SNS in the database unit 206 and authenticating the provision of the service to the terminal 20 based on the authentication information, the user can flexibly and easily. IDs can be managed and single sign-on can be easily performed.

なお、本発明は、上述の実施形態に限らず、本発明の要旨を逸脱することなく、種々の構成を採り得ることはもちろんである。 It should be noted that the present invention is not limited to the above-described embodiments, and it goes without saying that various configurations can be adopted without departing from the gist of the present invention.

１０…認証システム
１２…公衆回線
２０…端末
２２…端末制御部
２４、１０４、２０４…通信部
２６、１０６…記憶部
２８…端末テーブル
３０…表示部
３２…メニュー
１００…サービス提供装置
１０２…サービス制御部
１０８…サービステーブル
１１０…レベルテーブル
２００…管理サーバ
２０２…管理制御部
２０６…データベース部
２０８…管理テーブル
２１０ａ〜２１０ｃ…認証項目情報テーブル 10... Authentication system 12... Public line 20... Terminal 22... Terminal control unit 24, 104, 204... Communication unit 26, 106... Storage unit 28... Terminal table 30... Display unit 32... Menu 100... Service providing apparatus 102... Service control Unit 108... Service table 110... Level table 200... Management server 202... Management control unit 206... Database unit 208... Management tables 210a to 210c... Authentication item information table

Claims (2)

端末と、
前記端末にサービスを提供するサービス提供装置と、
前記サービスの提供を受けるための認証情報が記録されるデータベース部を有する管理サーバと、
を備え、
前記データベース部には、ＳＮＳ（social networking service）から取得した前記認証情報が記録され、
前記サービス提供装置は、前記認証情報に基づいて、前記端末へのサービスの提供の認証を行う
ことを特徴とする認証システム。 A terminal,
A service providing device that provides a service to the terminal,
A management server having a database unit in which authentication information for receiving the provision of the service is recorded;
Equipped with
The database unit records the authentication information acquired from SNS (social networking service),
The authentication system, wherein the service providing device authenticates the provision of a service to the terminal based on the authentication information. 請求項１記載の認証システムにおいて、
前記サービスが前記サービス提供装置の利用権限に応じて設定される
ことを特徴とする認証システム。 In the authentication system according to claim 1,
An authentication system, wherein the service is set according to the usage authority of the service providing apparatus.
JP2020072949A 2020-04-15 2020-04-15 Authentication system Pending JP2020126669A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2020072949A JP2020126669A (en) 2020-04-15 2020-04-15 Authentication system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020072949A JP2020126669A (en) 2020-04-15 2020-04-15 Authentication system

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2018140565A Division JP6699828B2 (en) 2018-07-26 2018-07-26 Authentication system

Publications (1)

Publication Number Publication Date
JP2020126669A true JP2020126669A (en) 2020-08-20

Family

ID=72084112

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020072949A Pending JP2020126669A (en) 2020-04-15 2020-04-15 Authentication system

Country Status (1)

Country Link
JP (1) JP2020126669A (en)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006153228A (en) * 2004-12-01 2006-06-15 Minebea Co Ltd Fluid dynamic pressure bearing device, spindle motor with fluid dynamic pressure bearing device and recording disk drive device
JP2007299303A (en) * 2006-05-02 2007-11-15 Ntt Resonant Inc Id cooperative authentication system and id cooperative authentication method
WO2013140278A1 (en) * 2012-03-27 2013-09-26 LASSO, Valeria System and method for facilitating sales transaction
JP6153228B2 (en) * 2014-01-10 2017-06-28 株式会社応用電子 Authentication system

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006153228A (en) * 2004-12-01 2006-06-15 Minebea Co Ltd Fluid dynamic pressure bearing device, spindle motor with fluid dynamic pressure bearing device and recording disk drive device
JP2007299303A (en) * 2006-05-02 2007-11-15 Ntt Resonant Inc Id cooperative authentication system and id cooperative authentication method
WO2013140278A1 (en) * 2012-03-27 2013-09-26 LASSO, Valeria System and method for facilitating sales transaction
JP6153228B2 (en) * 2014-01-10 2017-06-28 株式会社応用電子 Authentication system

Similar Documents

Publication Publication Date Title
US20180181745A1 (en) Method and system for interoperable identity and interoperable credentials
WO2019091151A1 (en) Information management method, device, and system
US20080005119A1 (en) Remotely updating a user status on a presence server
JP2009211632A (en) Service system
TW200838257A (en) Provisioning of digital identity representations
CN103262466A (en) Authentication system, authentication server, service provision server, authentication method, and computer-readable recording medium
CN106416336A (en) Identification and/or authentication system and method
US20200035339A1 (en) Blockchain security system for secure record access across multiple computer systems
JP2017055154A (en) Generation device, terminal device, generation method, generation program, and authentication processing system
KR101210054B1 (en) The system which supports a authentication process of a user who using a non-facing service
CN109428725A (en) Information processing equipment, control method and storage medium
JP6378397B2 (en) Authentication system
WO2021260856A1 (en) Authentication system, authentication server, registration method, and storage medium
US20230036355A1 (en) Server apparatus, terminal, authentication system, authentication method, and storage medium
JP6699828B2 (en) Authentication system
JP2020126669A (en) Authentication system
JP6153228B2 (en) Authentication system
JP7409411B2 (en) Servers, systems, server control methods, programs, terminals, and terminal control methods
KR20120127339A (en) Method and apparatus for sharing data between users of a social network service
JP7428240B2 (en) Authentication system, terminal, terminal control method and computer program
JP2015201097A (en) Web information access system and method for determining disclosure policy thereof
JP2018037025A (en) Program, authentication system, and authentication cooperative system
US10944713B1 (en) Secure directory services
JP2001043233A (en) Recommendation information providing system and personal information recording device
WO2022092266A1 (en) Information processing device

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20200422

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210618

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20211209