JP2021157344A - 認証制御システム、データ連携システムおよびシステム - Google Patents

認証制御システム、データ連携システムおよびシステム Download PDF

Info

Publication number
JP2021157344A
JP2021157344A JP2020055181A JP2020055181A JP2021157344A JP 2021157344 A JP2021157344 A JP 2021157344A JP 2020055181 A JP2020055181 A JP 2020055181A JP 2020055181 A JP2020055181 A JP 2020055181A JP 2021157344 A JP2021157344 A JP 2021157344A
Authority
JP
Japan
Prior art keywords
authentication
information
data
information system
data linkage
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2020055181A
Other languages
English (en)
Inventor
孝記 中島
Takanori Nakajima
孝記 中島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kyocera Document Solutions Inc
Original Assignee
Kyocera Document Solutions Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kyocera Document Solutions Inc filed Critical Kyocera Document Solutions Inc
Priority to JP2020055181A priority Critical patent/JP2021157344A/ja
Priority to US17/205,428 priority patent/US20210303707A1/en
Priority to CN202110301890.XA priority patent/CN113449282A/zh
Publication of JP2021157344A publication Critical patent/JP2021157344A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Automation & Control Theory (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)

Abstract

【課題】情報システムと、この情報システムが保持しているデータを収集して蓄積するデータ連携システムとの間でシングルサインオンを実現する場合に、情報システムにおける認証方法と、データ連携システムにおける認証方法とを互いに異ならせることができる認証制御システム、データ連携システムおよびシステムを提供する。【解決手段】認証制御システムにおいて、情報システム２１が保持しているデータを収集して蓄積するデータ連携システム３０は、利用者を認証してデータ連携システム３０用の認証トークンを発行するＳ１０３〜Ｓ１０４。データ連携システム３０の利用者の認証を制御する認証プロキシ６７は、データ連携システム３０用の認証トークンがデータ連携システム３０によって発行される場合に、特定の認証用情報を使用して情報システム２１用の認証トークンを情報システム２１から取得するＳ１０６〜Ｓ１０９。【選択図】図２

Description

本発明は、情報システムと、情報システムが保持しているデータを収集して蓄積するデータ連携システムとの間でシングルサインオンを実現する認証制御システム、データ連携システムおよびシステムに関する。
従来、利用者のアカウント情報を利用して利用者を認証して、このアカウント情報に基づいて認証トークンを発行する第１のシステムと、第１のシステムによって発行された認証トークンから、利用者のアカウント情報を取得して、このアカウント情報を利用して利用者を認証する第２のシステムとを備えることによって、第１のシステムと、第２のシステムとの間でシングルサインオンを実現するアカウント情報連携システムが知られている（例えば、特許文献１参照。）。
特開２０１２−１８１６６２号公報
しかしながら、特許文献１に記載されたアカウント情報連携システムにおいては、第１のシステムにおける認証方法と、第２のシステムにおける認証方法とが、同一のアカウント情報を利用した同一の認証方法である必要があるという問題がある。
そこで、本発明は、情報システムと、この情報システムが保持しているデータを収集して蓄積するデータ連携システムとの間でシングルサインオンを実現する場合に、情報システムにおける認証方法と、データ連携システムにおける認証方法とを互いに異ならせることができる認証制御システム、データ連携システムおよびシステムを提供することを目的とする。
本発明の認証制御システムは、情報システムが保持しているデータを収集して蓄積するデータ連携システムにおいて、利用者の認証を制御する認証制御システムであって、前記データ連携システムは、利用者を認証して前記データ連携システム用の認証トークンを発行し、前記認証制御システムは、前記データ連携システム用の認証トークンが前記データ連携システムによって発行される場合に、特定の認証用情報を使用して前記情報システム用の認証トークンを前記情報システムから取得することを特徴とする。
この構成により、本発明の認証制御システムは、データ連携システムによってデータ連携システム用の認証トークンが発行される場合に、特定の認証用情報を使用して情報システム用の認証トークンを情報システムから取得するので、情報システムと、この情報システムが保持しているデータを収集して蓄積するデータ連携システムとの間でシングルサインオンを実現する場合に、情報システムにおける認証方法と、データ連携システムにおける認証方法とを互いに異ならせることができる。
本発明のデータ連携システムは、情報システムが保持しているデータを収集して蓄積するデータ連携システムであって、利用者の認証を制御する認証制御システムを備え、利用者を認証して前記データ連携システム用の認証トークンを発行し、前記認証制御システムは、前記データ連携システム用の認証トークンが前記データ連携システムによって発行される場合に、特定の認証用情報を使用して前記情報システム用の認証トークンを前記情報システムから取得し、前記データ連携システムは、前記データ連携システム用の認証トークンを使用して前記データ連携システムの使用が依頼された場合に、前記データ連携システムを使用させ、前記データ連携システムは、前記データ連携システム用の認証トークンを使用して前記情報システムの使用が依頼された場合に、この認証トークンが発行される場合に取得された、前記情報システム用の認証トークンを使用して前記情報システムの使用を、この情報システムに依頼することを特徴とする。
この構成により、本発明のデータ連携システムは、データ連携システム用の認証トークンを発行する場合に、特定の認証用情報を使用して情報システム用の認証トークンを情報システムから取得し、データ連携システム用の認証トークンを使用してデータ連携システムの使用が依頼された場合に、データ連携システム自身を使用させ、データ連携システム用の認証トークンを使用して情報システムの使用が依頼された場合に、この認証トークンが発行される場合に取得された、情報システム用の認証トークンを使用して情報システムの使用を、この情報システムに依頼するので、情報システムとの間でシングルサインオンを実現する場合に、情報システムにおける認証方法と、データ連携システム自身における認証方法とを互いに異ならせることができる。
本発明の認証制御システムは、情報システムと、前記情報システムが保持しているデータを収集して蓄積するデータ連携システムとを備えるシステムにおいて、利用者の認証を制御する認証制御システムであって、前記情報システムは、利用者を認証して前記情報システム用の認証トークンを発行し、前記認証制御システムは、前記情報システム用の認証トークンが前記情報システムによって発行される場合に、特定の認証用情報を使用して前記データ連携システム用の認証トークンを前記データ連携システムから取得することを特徴とする。
この構成により、本発明の認証制御システムは、情報システムによって情報システム用の認証トークンが発行される場合に、特定の認証用情報を使用してデータ連携システム用の認証トークンをデータ連携システムから取得するので、情報システムと、この情報システムが保持しているデータを収集して蓄積するデータ連携システムとの間でシングルサインオンを実現する場合に、情報システムにおける認証方法と、データ連携システムにおける認証方法とを互いに異ならせることができる。
本発明のシステムは、情報システムと、前記情報システムが保持しているデータを収集して蓄積するデータ連携システムとを備えるシステムであって、利用者の認証を制御する認証制御システムを備え、前記情報システムは、利用者を認証して前記情報システム用の認証トークンを発行し、前記認証制御システムは、前記情報システム用の認証トークンが前記情報システムによって発行される場合に、特定の認証用情報を使用して前記データ連携システム用の認証トークンを前記データ連携システムから取得し、前記情報システムは、前記情報システム用の認証トークンを使用して前記情報システムの使用が依頼された場合に、前記情報システムを使用させ、前記情報システムは、前記情報システム用の認証トークンを使用して前記データ連携システムの使用が依頼された場合に、この認証トークンが発行される場合に取得された、前記データ連携システム用の認証トークンを使用して前記データ連携システムの使用を、このデータ連携システムに依頼することを特徴とする。
この構成により、本発明のシステムは、情報システムによって情報システム用の認証トークンが発行される場合に、特定の認証用情報を使用してデータ連携システム用の認証トークンをデータ連携システムから認証制御システムが取得し、情報システム用の認証トークンを使用して情報システムの使用が情報システムに依頼された場合に、情報システムを情報システムが使用させ、情報システム用の認証トークンを使用してデータ連携システムの使用が情報システムに依頼された場合に、この認証トークンが発行される場合に取得された、データ連携システム用の認証トークンを使用してデータ連携システムの使用を、このデータ連携システムに情報システムが依頼するので、情報システムと、この情報システムが保持しているデータを収集して蓄積するデータ連携システムとの間でシングルサインオンを実現する場合に、情報システムにおける認証方法と、データ連携システムにおける認証方法とを互いに異ならせることができる。
本発明の認証制御システム、データ連携システムおよびシステムは、情報システムと、この情報システムが保持しているデータを収集して蓄積するデータ連携システムとの間でシングルサインオンを実現する場合に、情報システムにおける認証方法と、データ連携システムにおける認証方法とを互いに異ならせることができる。
本発明の第１の実施の形態に係るシステムのブロック図である。 利用者がデータ連携システムにログインする場合の図１に示すシステムの動作のシーケンス図である。 利用者がデータ連携システムのアプリケーションサービスを使用する場合の図１に示すシステムの動作のシーケンス図である。 利用者が情報システムを使用する場合の図１に示すシステムの動作のシーケンス図である。 本発明の第２の実施の形態に係るシステムのブロック図である。 利用者が情報システムにログインする場合の図５に示すシステムの動作のシーケンス図である。 利用者が情報システムを使用する場合の図５に示すシステムの動作のシーケンス図である。 利用者がデータ連携システムのＡＰＩプラットフォームを使用する場合の図５に示すシステムの動作のシーケンス図である。
以下、本発明の実施の形態について、図面を用いて説明する。
（第１の実施の形態）
まず、本発明の第１の実施の形態に係るシステムの構成について説明する。
図１は、本実施の形態に係るシステム１０のブロック図である。
図１に示すように、システム１０は、データを生み出すデータソース部２０と、データソース部２０によって生み出されたデータを連携するデータ連携システム３０とを備えている。
データソース部２０は、データを生み出す情報システム２１を備えている。情報システム２１は、情報システム２１の本体である情報システム本体２１ａと、情報システム２１の構成や設定を保存する構成管理サーバー２１ｂと、情報システム２１の認証認可を実行する認証認可サービス２１ｃとを備えている。データソース部２０は、情報システム２１以外にも、少なくとも１つの情報システムを備えていても良い。情報システムの例としては、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、プリンター専用機などの画像形成装置を遠隔で管理する遠隔管理システムなどのＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）システムと、ＥＲＰ（Ｅｎｔｅｒｐｒｉｓｅ Ｒｅｓｏｕｒｃｅ Ｐｌａｎｎｉｎｇ）、生産管理システムなどの社内システムとが存在する。情報システムのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。情報システムは、構造化データのファイルを保持しても良い。情報システムは、非構造化データのファイルを保持しても良い。情報システムは、構造化データのデータベースを保持しても良い。
データソース部２０は、情報システムが保持している、構造化データまたは非構造化データのファイルを取得して、取得したファイルをデータ連携システム３０の後述のパイプラインに送信するデータ収集システムとしてのＰＯＳＴコネクター２２を備えている。データソース部２０は、ＰＯＳＴコネクター２２と同様の構成のＰＯＳＴコネクターをＰＯＳＴコネクター２２以外に少なくとも１つ備えても良い。ＰＯＳＴコネクターは、ＰＯＳＴコネクター自身がファイルを取得する情報システムを構成するコンピューターによって構成されても良い。なお、ＰＯＳＴコネクターは、データ連携システム３０の構成でもある。
データソース部２０は、情報システムが保持している構造化データのデータベースから構造化データを取得して、取得した構造化データをデータ連携システム３０の後述のパイプラインに送信するデータ収集システムとしてのＰＯＳＴエージェント２３を備えている。データソース部２０は、ＰＯＳＴエージェント２３と同様の構成のＰＯＳＴエージェントをＰＯＳＴエージェント２３以外に少なくとも１つ備えても良い。ＰＯＳＴエージェントは、ＰＯＳＴエージェント自身が構造化データを取得する情報システムを構成するコンピューターによって構成されても良い。なお、ＰＯＳＴエージェントは、データ連携システム３０の構成でもある。
データソース部２０は、情報システムが保持しているデータに基づいて連携用の構造化データを生成するデータ収集システムとしてのＧＥＴ用エージェント２４を備えている。データソース部２０は、ＧＥＴ用エージェント２４と同様の構成のＧＥＴ用エージェントをＧＥＴ用エージェント２４以外に少なくとも１つ備えても良い。ＧＥＴ用エージェントは、連携用の構造化データの生成の元になったデータを保持している情報システムを構成するコンピューターによって構成されても良い。なお、ＧＥＴ用エージェントは、データ連携システム３０の構成でもある。
データ連携システム３０は、データソース部２０によって生み出されたデータを蓄積するデータ蓄積システム４０と、データ蓄積システム４０に蓄積されているデータを利用するアプリケーション部５０と、データ蓄積システム４０およびアプリケーション部５０に対する各種の制御を実行する制御サービス部６０とを備えている。
データ蓄積システム４０は、データソース部２０によって生み出されたデータを蓄積するパイプライン４１を備えている。データ蓄積システム４０は、パイプライン４１以外にも、少なくとも１つのパイプラインを備えていても良い。情報システムにおけるデータの構成が情報システム毎に異なる可能性があるので、データ蓄積システム４０は、基本的に、情報システム毎にパイプラインを備えている。パイプラインのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
データ蓄積システム４０は、情報システムが保持している、構造化データまたは非構造化データのファイルを取得して、取得したファイルをパイプラインに連携するデータ収集システムとしてのＧＥＴコネクター４２を備えている。データ蓄積システム４０は、ＧＥＴコネクター４２と同様の構成のＧＥＴコネクターをＧＥＴコネクター４２以外に少なくとも１つ備えても良い。ＧＥＴコネクターは、ＧＥＴコネクター自身がファイルを連携するパイプラインを構成するコンピューターによって構成されても良い。
なお、システム１０は、構造化データまたは非構造化データのファイルがデータ蓄積システム４０側から取得されることに対応していない情報システムに対しては、データソース部２０にＰＯＳＴコネクターを備える。一方、システム１０は、構造化データまたは非構造化データのファイルがデータ蓄積システム４０側から取得されることに対応している情報システムに対しては、データ蓄積システム４０にＧＥＴコネクターを備える。
データ蓄積システム４０は、ＧＥＴ用エージェントによって生成された構造化データを取得して、取得した構造化データをパイプラインに連携するデータ収集システムとしてのＧＥＴエージェント４３を備えている。データ蓄積システム４０は、ＧＥＴエージェント４３と同様の構成のＧＥＴエージェントをＧＥＴエージェント４３以外に少なくとも１つ備えても良い。ＧＥＴエージェントは、ＧＥＴエージェント自身が構造化データを連携するパイプラインを構成するコンピューターによって構成されても良い。
なお、システム１０は、構造化データがデータ蓄積システム４０側から取得されることに対応していない情報システムに対しては、データソース部２０にＰＯＳＴエージェントを備える。一方、システム１０は、構造化データがデータ蓄積システム４０側から取得されることに対応している情報システムに対しては、データソース部２０にＧＥＴ用エージェントを備えるとともに、データ蓄積システム４０にＧＥＴエージェントを備える。
データ蓄積システム４０は、複数のパイプラインによって蓄積されたデータを、例えばＳＱＬなどのデータベース言語などのクエリー言語で検索や集計が可能な形態に変換するデータ変換処理として最終変換処理を実行するデータ変換システムとしてのビッグデータ解析部４４を備えている。ビッグデータ解析部４４は、最終変換処理を実行したデータに対して、アプリケーション部５０側からの検索要求や集計要求に応じて検索や集計を実行することも可能である。ビッグデータ解析部４４は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
最終変換処理は、複数の情報システムのデータを統合するデータ統合処理をデータ変換処理として含んでいても良い。アジアに配置されている多数の画像形成装置を遠隔で管理するためにアジアに配置されている遠隔管理システムと、ヨーロッパに配置されている多数の画像形成装置を遠隔で管理するためにヨーロッパに配置されている遠隔管理システムと、アメリカに配置されている多数の画像形成装置を遠隔で管理するためにアメリカに配置されている遠隔管理システムとをシステム１０が情報システムとして備えている場合、これら３つの遠隔管理システムは、それぞれ、遠隔管理システム自身が管理している画像形成装置を管理するデバイス管理テーブルを備えている。デバイス管理テーブルは、画像形成装置毎に付与したＩＤに対応付けて、画像形成装置の各種の情報を示す情報である。ここで、３つの遠隔管理システムがそれぞれ独自にデバイス管理テーブルを備えているので、３つの遠隔管理システムのデバイス管理テーブル間においては、別々の画像形成装置に同一のＩＤが付与されている可能性がある。そこで、ビッグデータ解析部４４は、３つの遠隔管理システムのデバイス管理テーブルを統合して１つのデバイス管理テーブルを生成する場合に、画像形成装置のＩＤを重複が生じないように付与し直す。
アプリケーション部５０は、ビッグデータ解析部４４によって管理されているデータを利用して、例えばデータの表示や、データの分析など、利用者によって指示された特定の動作を実行するアプリケーションサービス５１を備えている。アプリケーション部５０は、アプリケーションサービス５１以外にも、少なくとも１つのアプリケーションサービスを備えていても良い。アプリケーションサービスのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
アプリケーション部５０は、ビッグデータ解析部４４によって管理されているデータを利用して特定の動作を実行するＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）を提供するＡＰＩプラットフォーム５２を備えている。ＡＰＩプラットフォーム５２は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。例えば、ＡＰＩプラットフォーム５２によって提供されるＡＰＩとしては、画像形成装置のトナーなどの消耗品の残量が特定の量以下である場合に消耗品を発注する、システム１０の外部の消耗品発注システムに、遠隔管理システムによって画像形成装置から収集された消耗品の残量のデータを送信するＡＰＩと、画像形成装置の故障を予測する、システム１０の外部の故障予測システムに、遠隔管理システムによって画像形成装置から収集された各種のデータを送信するＡＰＩとが存在する。
制御サービス部６０は、データソース部２０、データ蓄積システム４０およびアプリケーション部５０におけるデータに対する各段階の処理を監視する処理監視システムとしてのパイプライン・オーケストレーター６１を備えている。パイプライン・オーケストレーター６１は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
制御サービス部６０は、データ蓄積システム４０の構成や設定を保存し、必要に応じて自動的にデプロイを実行する構成管理サーバー６２を備えている。構成管理サーバー６２は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。構成管理サーバー６２は、データ連携システム３０の構成を変更する構成変更システムを構成している。
制御サービス部６０は、情報システムの構成管理サーバーに接続し、情報システムにおけるデータベースや非構造化データに関する構成の変更、すなわち、情報システムにおけるデータの構成の変更を検出するための情報を収集する構成管理ゲートウェイ６３を備えている。構成管理ゲートウェイ６３は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
制御サービス部６０は、情報システムなどの各システム間を連携するために必要な鍵情報や接続文字列などのセキュリティー情報を暗号化して保管するＫｅｙ管理サービス６４を備えている。Ｋｅｙ管理サービス６４は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
制御サービス部６０は、データ蓄積システム４０やアプリケーション部５０からの要求を受け付ける管理ＡＰＩ６５を備えている。管理ＡＰＩ６５は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
制御サービス部６０は、アプリケーション部５０のアプリケーションサービスおよびＡＰＩプラットフォーム５２の認証認可を実行する認証認可サービス６６を備えている。認証認可サービス６６は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。認証認可サービス６６は、例えば、データ蓄積システム４０に蓄積されている情報システムのデータの最新化を要求することをアプリケーションサービスが許可されているか否かを確認することができる。
制御サービス部６０は、利用者の認証を制御する認証制御システムとしての認証プロキシ６７を備えている。認証プロキシ６７は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
次に、システム１０の動作について説明する。
まず、利用者がデータ連携システム３０にログインする場合のシステム１０の動作について説明する。
図２は、利用者がデータ連携システム３０にログインする場合のシステム１０の動作のシーケンス図である。
図２に示すように、利用者は、コンピューター９０を使用してデータ連携システム３０の認証プロキシ６７にログインを依頼する（Ｓ１０１）。コンピューター９０は、データ連携システム３０に利用者を認証させるための認証用情報を、Ｓ１０１における依頼に含める。Ｓ１０１における依頼に含める認証用情報は、例えば、ＩＤと、パスワードとの組み合わせの情報である。Ｓ１０１における依頼に含める認証用情報は、例えば、利用者によってコンピューター９０に入力された情報である。
認証プロキシ６７は、Ｓ１０１においてログインが依頼されると、利用者によるデータ連携システム３０へのログインを認証認可サービス６６に依頼する（Ｓ１０２）。認証プロキシ６７は、Ｓ１０１における依頼に含まれていた認証用情報を、Ｓ１０２における依頼に含める。
認証認可サービス６６は、Ｓ１０２においてログインが依頼されると、Ｓ１０２における依頼に含まれていた認証用情報に基づいて認証を実行し（Ｓ１０３）、認証が成功した場合に、データ連携システム３０用の認証トークンを発行する（Ｓ１０４）。
認証認可サービス６６は、Ｓ１０４において認証トークンを発行すると、Ｓ１０４において発行した、データ連携システム３０用の認証トークンを認証プロキシ６７に渡す（Ｓ１０５）。
認証プロキシ６７は、Ｓ１０５の処理の後、情報システム２１へのログインを情報システム２１の認証認可サービス２１ｃに依頼する（Ｓ１０６）。認証プロキシ６７は、情報システム２１に認証プロキシ６７を認証させるための認証用情報を、Ｓ１０６における依頼に含める。ここで、利用者がデータ連携システム３０にログインする場合に情報システム２１にもログインすることと、情報システム２１に認証プロキシ６７を認証させるための認証用情報とは、認証プロキシ６７に設定されている。Ｓ１０６における依頼に含める認証用情報は、データ連携システム３０からのログインの依頼であることを示す情報であれば良い。例えば、Ｓ１０６における依頼に含める認証用情報は、特定のＩＤと、特定のパスワードとの組み合わせの情報でも良いし、特定の利用者を示す情報でも良いし、特定の電子証明書でも良い。
認証認可サービス２１ｃは、Ｓ１０６においてログインが依頼されると、Ｓ１０６における依頼に含まれていた認証用情報に基づいて認証を実行し（Ｓ１０７）、認証が成功した場合に、情報システム２１用の認証トークンを発行する（Ｓ１０８）。
認証認可サービス２１ｃは、Ｓ１０８において認証トークンを発行すると、Ｓ１０８において発行した、情報システム２１用の認証トークンを認証プロキシ６７に送信する（Ｓ１０９）。
認証プロキシ６７は、Ｓ１０９の処理の後、Ｓ１０５において認証認可サービス６６から渡された、データ連携システム３０用の認証トークンと、Ｓ１０９において認証認可サービス２１ｃから送信されてきた、情報システム２１用の認証トークンとを関連付ける（Ｓ１１０）。
認証プロキシ６７は、Ｓ１１０の処理の後、Ｓ１０５において認証認可サービス６６から渡された、データ連携システム３０用の認証トークンをコンピューター９０に送信する（Ｓ１１１）。
なお、システム１０は、図２に示す動作において、利用者がデータ連携システム３０にログインする場合に、情報システム２１にログインするようになっている。しかしながら、システム１０は、利用者がデータ連携システム３０にログインする場合に、情報システム２１にログインするのではなく、情報システム２１以外の情報システムにログインするようになっていても良い。また、システム１０は、利用者がデータ連携システム３０にログインする場合に、複数の情報システムにログインするようになっていても良い。
次に、利用者がデータ連携システム３０のアプリケーションサービス５１を使用する場合のシステム１０の動作について説明する。
図３は、利用者がデータ連携システム３０のアプリケーションサービス５１を使用する場合のシステム１０の動作のシーケンス図である。
図３に示すように、利用者は、コンピューター９０を使用してデータ連携システム３０のアプリケーションサービス５１の使用をデータ連携システム３０の認証プロキシ６７に依頼する（Ｓ１２１）。コンピューター９０は、Ｓ１１１においてデータ連携システム３０から送信されてきた、データ連携システム３０用の認証トークンをＳ１２１における依頼に含める。
認証プロキシ６７は、アプリケーションサービス５１の使用がＳ１２１において依頼されると、アプリケーションサービス５１の使用をアプリケーションサービス５１に依頼する（Ｓ１２２）。認証プロキシ６７は、Ｓ１２１における依頼に含まれていた、データ連携システム３０用の認証トークンを、Ｓ１２２における依頼に含める。
アプリケーションサービス５１は、アプリケーションサービス５１の使用がＳ１２２において依頼されると、Ｓ１２２における依頼に含まれていた、データ連携システム３０用の認証トークンの正当性を認証認可サービス６６に問い合わせる（Ｓ１２３）。
認証認可サービス６６は、データ連携システム３０用の認証トークンの正当性がＳ１２３において問い合わせられると、この認証トークンの正当性を判断する（Ｓ１２４）。
認証認可サービス６６は、認証トークンが正当であるとＳ１２４において判断すると、認証トークンが正当であることをアプリケーションサービス５１に回答する（Ｓ１２５）。
アプリケーションサービス５１は、認証トークンが正当であることがＳ１２５において回答されると、Ｓ１２１において依頼された内容の処理を実行する（Ｓ１２６）。ここで、アプリケーションサービス５１は、この認証トークンに対応するアカウントに対して認証認可サービス６６によってＳ１２４において判断された認可権限の範囲内で処理を実行することができる。
アプリケーションサービス５１は、Ｓ１２６の処理の後、Ｓ１２６における実行結果を認証プロキシ６７に通知する（Ｓ１２７）。
認証プロキシ６７は、Ｓ１２７における通知を受けると、Ｓ１２７において通知された実行結果をコンピューター９０に通知する（Ｓ１２８）。
なお、システム１０は、図３に示す動作において、利用者がアプリケーションサービス５１を使用する。しかしながら、システム１０は、利用者がアプリケーションサービス５１以外の、データ連携システム３０のアプリケーションサービスを使用する場合や、利用者がデータ連携システム３０のＡＰＩプラットフォーム５２を使用する場合についても同様である。
次に、利用者が情報システム２１を使用する場合のシステム１０の動作について説明する。
図４は、利用者が情報システム２１を使用する場合のシステム１０の動作のシーケンス図である。
図４に示すように、利用者は、コンピューター９０を使用して情報システム２１の使用をデータ連携システム３０の認証プロキシ６７に依頼する（Ｓ１４１）。コンピューター９０は、Ｓ１１１においてデータ連携システム３０から送信されてきた、データ連携システム３０用の認証トークンをＳ１４１における依頼に含める。Ｓ１４１における依頼は、例えば、「／認証プロキシ６７／情報システム２１」のように、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）に情報システム２１を示す特定の情報が指定されることによって行われても良い。情報システム２１を示す特定の情報が指定されたＵＲＬは、例えば、データ連携システム３０のＷｅｂ画面上のＷｅｂ ＵＩが操作された場合に情報システム２１のＷｅｂ画面に遷移するように、データ連携システム３０のＷｅｂ ＵＩ上に埋め込まれていても良い。
認証プロキシ６７は、情報システム２１の使用がＳ１４１において依頼されると、Ｓ１４１における依頼に含まれていた、データ連携システム３０用の認証トークンに対してＳ１１０において関連付けた、情報システム２１用の認証トークンを特定する（Ｓ１４２）。
次いで、認証プロキシ６７は、情報システム２１の使用を情報システム本体２１ａに依頼する（Ｓ１４３）。認証プロキシ６７は、Ｓ１４２において特定した、情報システム２１用の認証トークンを、Ｓ１４３における依頼に含める。
情報システム本体２１ａは、情報システム２１の使用がＳ１４３において依頼されると、Ｓ１４３における依頼に含まれていた、情報システム２１用の認証トークンの正当性を認証認可サービス２１ｃに問い合わせる（Ｓ１４４）。
認証認可サービス２１ｃは、情報システム２１用の認証トークンの正当性がＳ１４４において問い合わせられると、この認証トークンの正当性を判断する（Ｓ１４５）。
認証認可サービス２１ｃは、認証トークンが正当であるとＳ１４５において判断すると、認証トークンが正当であることを情報システム本体２１ａに回答する（Ｓ１４６）。
情報システム本体２１ａは、認証トークンが正当であることがＳ１４６において回答されると、Ｓ１４１において依頼された内容の処理を実行する（Ｓ１４７）。ここで、情報システム本体２１ａは、この認証トークンに対応するアカウントに対して認証認可サービス２１ｃによってＳ１４５において判断された認可権限の範囲内で処理を実行することができる。
情報システム本体２１ａは、Ｓ１４７の処理の後、Ｓ１４７における実行結果を認証プロキシ６７に通知する（Ｓ１４８）。
認証プロキシ６７は、Ｓ１４８における通知を受けると、Ｓ１４８において通知された実行結果をコンピューター９０に通知する（Ｓ１４９）。
以上に説明したように、データ連携システム３０は、データ連携システム３０用の認証トークンを発行する場合（Ｓ１０４）に、特定の認証用情報を使用して情報システム２１用の認証トークンを情報システム２１から取得し（Ｓ１０６〜Ｓ１０９）、データ連携システム３０用の認証トークンを使用してデータ連携システム３０の使用が依頼された場合（Ｓ１２１）に、データ連携システム３０自身を使用させ（Ｓ１２６）、データ連携システム３０用の認証トークンを使用して情報システム２１の使用が依頼された場合（Ｓ１４１）に、この認証トークンが発行される場合に取得された、情報システム２１用の認証トークンを使用して情報システム２１の使用を、情報システム２１に依頼する（Ｓ１４２〜Ｓ１４３）ので、情報システム２１との間でシングルサインオンを実現する場合に、情報システム２１における認証方法と、データ連携システム３０自身における認証方法とを互いに異ならせることができる。
（第２の実施の形態）
まず、本発明の第２の実施の形態に係るシステムの構成について説明する。
図５は、本実施の形態に係るシステム２１０のブロック図である。
図５に示すシステム２１０の構成は、以下に述べる構成を除いて、第１の実施の形態に係るシステム１０（図１参照。）の構成と同様である。システム２１０の構成要素のうち、システム１０の構成要素と同様の構成要素については、システム１０の構成要素と同一の符号を付して詳細な説明を省略する。
図５に示すように、システム２１０の構成は、システム１０が認証プロキシ６７（図１参照。）を備えておらず後述の認証エージェントを備えている構成と同様である。
図５に示すように、データソース部２０は、利用者の認証を制御する認証制御システムとしての認証エージェント２２５を情報システム２１に対して備えている。データソース部２０は、認証エージェント２２５以外にも、情報システム毎に認証エージェントを備えていても良い。認証エージェントのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
次に、システム２１０の動作について説明する。
まず、利用者が情報システム２１にログインする場合のシステム２１０の動作について説明する。
図６は、利用者が情報システム２１にログインする場合のシステム２１０の動作のシーケンス図である。
図６に示すように、利用者は、コンピューター９０を使用して情報システム２１の認証エージェント２２５にログインを依頼する（Ｓ３０１）。コンピューター９０は、情報システム２１に利用者を認証させるための認証用情報を、Ｓ３０１における依頼に含める。Ｓ３０１における依頼に含める認証用情報は、例えば、ＩＤと、パスワードとの組み合わせの情報である。Ｓ３０１における依頼に含める認証用情報は、例えば、利用者によってコンピューター９０に入力された情報である。
認証エージェント２２５は、Ｓ３０１においてログインが依頼されると、利用者による情報システム２１へのログインを情報システム２１の認証認可サービス２１ｃに依頼する（Ｓ３０２）。認証エージェント２２５は、Ｓ３０１における依頼に含まれていた認証用情報を、Ｓ３０２における依頼に含める。
認証認可サービス２１ｃは、Ｓ３０２においてログインが依頼されると、Ｓ３０２における依頼に含まれていた認証用情報に基づいて認証を実行し（Ｓ３０３）、認証が成功した場合に、情報システム２１用の認証トークンを発行する（Ｓ３０４）。
認証認可サービス２１ｃは、Ｓ３０４において認証トークンを発行すると、Ｓ３０４において発行した、情報システム２１用の認証トークンを認証エージェント２２５に渡す（Ｓ３０５）。
認証エージェント２２５は、Ｓ３０５の処理の後、データ連携システム３０へのログインをデータ連携システム３０の認証認可サービス６６に依頼する（Ｓ３０６）。認証エージェント２２５は、データ連携システム３０に認証エージェント２２５を認証させるための認証用情報を、Ｓ３０６における依頼に含める。ここで、利用者が情報システム２１にログインする場合にデータ連携システム３０にもログインすることと、データ連携システム３０に認証エージェント２２５を認証させるための認証用情報とは、認証エージェント２２５に設定されている。Ｓ３０６における依頼に含める認証用情報は、情報システム２１からのログインの依頼であることを示す情報であれば良い。例えば、Ｓ３０６における依頼に含める認証用情報は、特定のＩＤと、特定のパスワードとの組み合わせの情報でも良いし、特定の利用者を示す情報でも良いし、特定の電子証明書でも良い。
認証認可サービス６６は、Ｓ３０６においてログインが依頼されると、Ｓ３０６における依頼に含まれていた認証用情報に基づいて認証を実行し（Ｓ３０７）、認証が成功した場合に、データ連携システム３０用の認証トークンを発行する（Ｓ３０８）。
認証認可サービス６６は、Ｓ３０８において認証トークンを発行すると、Ｓ３０８において発行した、データ連携システム３０用の認証トークンを認証エージェント２２５に送信する（Ｓ３０９）。
認証エージェント２２５は、Ｓ３０９の処理の後、Ｓ３０５において認証認可サービス２１ｃから渡された、情報システム２１用の認証トークンと、Ｓ３０９において認証認可サービス６６から送信されてきた、データ連携システム３０用の認証トークンとを関連付ける（Ｓ３１０）。
認証エージェント２２５は、Ｓ３１０の処理の後、Ｓ３０５において認証認可サービス２１ｃから渡された、情報システム２１用の認証トークンをコンピューター９０に送信する（Ｓ３１１）。
なお、システム２１０は、図６に示す動作において、利用者が情報システム２１にログインする場合に、データ連携システム３０にログインするようになっている。しかしながら、システム２１０は、利用者が情報システム２１以外の情報システムにログインする場合にも、データ連携システム３０にログインするようになっていても良い。
次に、利用者が情報システム２１を使用する場合のシステム２１０の動作について説明する。
図７は、利用者が情報システム２１を使用する場合のシステム２１０の動作のシーケンス図である。
図７に示すように、利用者は、コンピューター９０を使用して情報システム２１の使用を情報システム本体２１ａに依頼する（Ｓ３２１）。コンピューター９０は、Ｓ３１１において情報システム２１から送信されてきた、情報システム２１用の認証トークンを、Ｓ３２１における依頼に含める。
情報システム本体２１ａは、情報システム２１の使用がＳ３２１において依頼されると、Ｓ３２１における依頼に含まれていた、情報システム２１用の認証トークンの正当性を認証認可サービス２１ｃに問い合わせる（Ｓ３２２）。
認証認可サービス２１ｃは、情報システム２１用の認証トークンの正当性がＳ３２２において問い合わせられると、Ｓ３２２における問い合わせに含まれていた、この認証トークンの正当性を判断する（Ｓ３２３）。
認証認可サービス２１ｃは、認証トークンが正当であるとＳ３２３において判断すると、認証トークンが正当であることを情報システム本体２１ａに回答する（Ｓ３２４）。
情報システム本体２１ａは、認証トークンが正当であることがＳ３２４において回答されると、Ｓ３２１において依頼された内容の処理を実行する（Ｓ３２５）。ここで、情報システム本体２１ａは、この認証トークンに対応するアカウントに対して認証認可サービス２１ｃによってＳ３２３において判断された認可権限の範囲内で処理を実行することができる。
情報システム本体２１ａは、Ｓ３２５の処理の後、Ｓ３２５における実行結果をコンピューター９０に通知する（Ｓ３２６）。
次に、利用者がデータ連携システム３０のＡＰＩプラットフォーム５２を使用する場合のシステム２１０の動作について説明する。
図８は、利用者がデータ連携システム３０のＡＰＩプラットフォーム５２を使用する場合のシステム２１０の動作のシーケンス図である。
図８に示すように、利用者は、コンピューター９０を使用してデータ連携システム３０のＡＰＩプラットフォーム５２の使用を情報システム本体２１ａに依頼する（Ｓ３４１）。コンピューター９０は、Ｓ３１１において情報システム２１から送信されてきた、情報システム２１用の認証トークンをＳ３４１における依頼に含める。Ｓ３４１における依頼は、例えば、「／情報システム２１／ＡＰＩプラットフォーム５２」のように、ＵＲＬにＡＰＩプラットフォーム５２を示す特定の情報が指定されることによって行われても良い。ＡＰＩプラットフォーム５２を示す特定の情報が指定されたＵＲＬは、例えば、データ連情報システム２１のＷｅｂ画面上のＷｅｂ ＵＩが操作された場合にＡＰＩプラットフォーム５２のＷｅｂ画面に遷移するように、情報システム２１のＷｅｂ ＵＩ上に埋め込まれていても良い。
情報システム本体２１ａは、ＡＰＩプラットフォーム５２の使用がＳ３４１において依頼されると、データ連携システム３０用の認証トークンを認証エージェント２２５に要求する（Ｓ３４２）。情報システム本体２１ａは、Ｓ３４１における依頼に含まれていた、情報システム２１用の認証トークンを、Ｓ３４２における要求に含める。
認証エージェント２２５は、データ連携システム３０用の認証トークンがＳ３４２において要求されると、Ｓ３４２における要求に含まれていた、情報システム２１用の認証トークンにＳ３１０において関連付けた、データ連携システム３０用の認証トークンを特定する（Ｓ３４３）。
次いで、認証エージェント２２５は、Ｓ３４３において特定した、データ連携システム３０用の認証トークンを情報システム本体２１ａに通知する（Ｓ３４４）。
情報システム本体２１ａは、データ連携システム３０用の認証トークンがＳ３４４において通知されると、ＡＰＩプラットフォーム５２の使用をＡＰＩプラットフォーム５２に依頼する（Ｓ３４５）。情報システム本体２１ａは、Ｓ３４４において通知されてきた、データ連携システム３０用の認証トークンを、Ｓ３４５における依頼に含める。
ＡＰＩプラットフォーム５２は、ＡＰＩプラットフォーム５２の使用がＳ３４５において依頼されると、Ｓ３４５における依頼に含まれていた、データ連携システム３０用の認証トークンの正当性を認証認可サービス６６に問い合わせる（Ｓ３４６）。
認証認可サービス６６は、データ連携システム３０用の認証トークンの正当性がＳ３４６において問い合わせられると、このトークンの正当性を判断する（Ｓ３４７）。
認証認可サービス６６は、認証トークンが正当であるとＳ３４７において判断すると、認証トークンが正当であることをＡＰＩプラットフォーム５２に回答する（Ｓ３４８）。
ＡＰＩプラットフォーム５２は、認証トークンが正当であることがＳ３４８において回答されると、Ｓ３４５において依頼された内容の処理を実行する（Ｓ３４９）。ここで、ＡＰＩプラットフォーム５２は、この認証トークンに対応するアカウントに対して認証認可サービス６６によってＳ３４７において判断された認可権限の範囲内で処理を実行することができる。
ＡＰＩプラットフォーム５２は、Ｓ３４９の処理の後、Ｓ３４９における実行結果を情報システム本体２１ａに通知する（Ｓ３５０）。
情報システム本体２１ａは、Ｓ３５０における通知を受けると、Ｓ３５０において通知された実行結果をコンピューター９０に通知する（Ｓ３５１）。
なお、図８に示す動作は、利用者がデータ連携システム３０のＡＰＩプラットフォーム５２を使用する場合の動作である。しかしながら、利用者がデータ連携システム３０のアプリケーションサービスを使用する場合の動作についても同様である。
以上に説明したように、システム２１０は、情報システム２１によって情報システム２１用の認証トークンが発行される場合（Ｓ３０４）に、特定の認証用情報を使用してデータ連携システム３０用の認証トークンをデータ連携システム３０から認証エージェント２２５が取得し（Ｓ３０６〜Ｓ３０９）、情報システム２１用の認証トークンを使用して情報システム２１の使用が情報システム２１に依頼された場合（Ｓ３２１）に、情報システム２１を情報システム２１自身が使用させ（Ｓ３２５）、情報システム２１用の認証トークンを使用してデータ連携システム３０の使用が情報システム２１に依頼された場合（Ｓ３４１）に、この認証トークンが発行される場合に取得された、データ連携システム３０用の認証トークンを使用してデータ連携システム３０の使用を、このデータ連携システム３０に情報システム２１が依頼する（Ｓ３４５）ので、情報システム２１と、情報システム２１が保持しているデータを収集して蓄積するデータ連携システム３０との間でシングルサインオンを実現する場合に、情報システム２１における認証方法と、データ連携システム３０における認証方法とを互いに異ならせることができる。
２１ 情報システム
３０ データ連携システム
６７ 認証プロキシ（認証制御システム）
２１０ システム
２２５ 認証エージェント（認証制御システム）

Claims (4)

  1. 情報システムが保持しているデータを収集して蓄積するデータ連携システムにおいて、利用者の認証を制御する認証制御システムであって、
    前記データ連携システムは、利用者を認証して前記データ連携システム用の認証トークンを発行し、
    前記認証制御システムは、前記データ連携システム用の認証トークンが前記データ連携システムによって発行される場合に、特定の認証用情報を使用して前記情報システム用の認証トークンを前記情報システムから取得することを特徴とする認証制御システム。
  2. 情報システムが保持しているデータを収集して蓄積するデータ連携システムであって、
    利用者の認証を制御する認証制御システムを備え、
    利用者を認証して前記データ連携システム用の認証トークンを発行し、
    前記認証制御システムは、前記データ連携システム用の認証トークンが前記データ連携システムによって発行される場合に、特定の認証用情報を使用して前記情報システム用の認証トークンを前記情報システムから取得し、
    前記データ連携システムは、前記データ連携システム用の認証トークンを使用して前記データ連携システムの使用が依頼された場合に、前記データ連携システムを使用させ、
    前記データ連携システムは、前記データ連携システム用の認証トークンを使用して前記情報システムの使用が依頼された場合に、この認証トークンが発行される場合に取得された、前記情報システム用の認証トークンを使用して前記情報システムの使用を、この情報システムに依頼することを特徴とするデータ連携システム。
  3. 情報システムと、前記情報システムが保持しているデータを収集して蓄積するデータ連携システムとを備えるシステムにおいて、利用者の認証を制御する認証制御システムであって、
    前記情報システムは、利用者を認証して前記情報システム用の認証トークンを発行し、
    前記認証制御システムは、前記情報システム用の認証トークンが前記情報システムによって発行される場合に、特定の認証用情報を使用して前記データ連携システム用の認証トークンを前記データ連携システムから取得することを特徴とする認証制御システム。
  4. 情報システムと、
    前記情報システムが保持しているデータを収集して蓄積するデータ連携システムと
    を備えるシステムであって、
    利用者の認証を制御する認証制御システムを備え、
    前記情報システムは、利用者を認証して前記情報システム用の認証トークンを発行し、
    前記認証制御システムは、前記情報システム用の認証トークンが前記情報システムによって発行される場合に、特定の認証用情報を使用して前記データ連携システム用の認証トークンを前記データ連携システムから取得し、
    前記情報システムは、前記情報システム用の認証トークンを使用して前記情報システムの使用が依頼された場合に、前記情報システムを使用させ、
    前記情報システムは、前記情報システム用の認証トークンを使用して前記データ連携システムの使用が依頼された場合に、この認証トークンが発行される場合に取得された、前記データ連携システム用の認証トークンを使用して前記データ連携システムの使用を、このデータ連携システムに依頼することを特徴とするシステム。
JP2020055181A 2020-03-25 2020-03-25 認証制御システム、データ連携システムおよびシステム Pending JP2021157344A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2020055181A JP2021157344A (ja) 2020-03-25 2020-03-25 認証制御システム、データ連携システムおよびシステム
US17/205,428 US20210303707A1 (en) 2020-03-25 2021-03-18 Authentication control system, data association system, and system
CN202110301890.XA CN113449282A (zh) 2020-03-25 2021-03-22 认证控制***、数据协作***以及***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020055181A JP2021157344A (ja) 2020-03-25 2020-03-25 認証制御システム、データ連携システムおよびシステム

Publications (1)

Publication Number Publication Date
JP2021157344A true JP2021157344A (ja) 2021-10-07

Family

ID=77809188

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020055181A Pending JP2021157344A (ja) 2020-03-25 2020-03-25 認証制御システム、データ連携システムおよびシステム

Country Status (3)

Country Link
US (1) US20210303707A1 (ja)
JP (1) JP2021157344A (ja)
CN (1) CN113449282A (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014112354A (ja) * 2012-10-31 2014-06-19 Ricoh Co Ltd システム及びサービス提供装置
JP2016006624A (ja) * 2014-05-28 2016-01-14 株式会社リコー 情報処理システム、情報処理方法、情報処理装置及びプログラム

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8051491B1 (en) * 2007-12-10 2011-11-01 Amazon Technologies, Inc. Controlling use of computing-related resources by multiple independent parties
US9148285B2 (en) * 2013-01-21 2015-09-29 International Business Machines Corporation Controlling exposure of sensitive data and operation using process bound security tokens in cloud computing environment
US9003556B2 (en) * 2013-02-28 2015-04-07 Facebook, Inc. Techniques for in-app user data authorization
US10902419B2 (en) * 2019-02-22 2021-01-26 Omnichain Solutions Inc. Blockchain-based system for efficient storage and retrieval of disparate supply-side transaction information

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014112354A (ja) * 2012-10-31 2014-06-19 Ricoh Co Ltd システム及びサービス提供装置
JP2016006624A (ja) * 2014-05-28 2016-01-14 株式会社リコー 情報処理システム、情報処理方法、情報処理装置及びプログラム

Also Published As

Publication number Publication date
US20210303707A1 (en) 2021-09-30
CN113449282A (zh) 2021-09-28

Similar Documents

Publication Publication Date Title
JP5424614B2 (ja) 情報処理システム、情報処理装置、Ｗｅｂサーバ、制御方法、及びプログラム
JP6318940B2 (ja) サービス提供システム、データ提供方法及びプログラム
JP2016004453A (ja) サービス提供システム、ログ情報提供方法及びプログラム
JP2015133034A (ja) 情報処理システム及び認証方法
JP2014170525A (ja) 情報処理システム
JP5445692B2 (ja) 情報処理装置およびプログラム
JP2009245268A (ja) 業務管理システム
JP2014183587A (ja) Ｅｐｐを介するインテリジェント多対多サービスのための方法およびシステム
JP6927282B2 (ja) 情報処理装置、端末装置、プログラム及び情報処理システム
JP2021157344A (ja) 認証制御システム、データ連携システムおよびシステム
JP7100607B2 (ja) 異常検知システム、及び異常検知方法
JP6447766B2 (ja) サービス提供システム、データ提供方法及びプログラム
JP7421165B2 (ja) データ連携システムおよびａｐｉプラットフォーム
JP6318759B2 (ja) 情報管理装置、情報管理システム、情報管理方法、及びプログラム
JP5697557B2 (ja) サーバーシステム、その制御方法、およびプログラム。
JP2022038405A (ja) データ連携システムおよびａｐｉプラットフォーム
US11665240B2 (en) Data linkage system and control system
JP2009282668A (ja) 画像処理システム、画像処理装置、情報管理装置、画像処理プログラム、及び情報管理プログラム。
JP7457284B2 (ja) データ連携システム
JP6754079B2 (ja) 情報処理装置、情報処理システム、ユーザ認証方法、およびユーザ認証プログラム
JP2022038404A (ja) データ連携システムおよびａｐｉプラットフォーム
Insley et al. Using dynamic accounts to enable access to advanced resources through science gateways
JP5745013B2 (ja) 画像処理システム、画像処理装置、画像処理システムにおける制御方法、画像処理装置の制御方法、及びプログラム
JPWO2015125290A1 (ja) サービス提供方法、サービス提供装置、及び、サービス提供プログラム
Huang et al. Grid Architecture and implementation for ALICE experiment

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230224

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230823

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231020

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240124

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20240710