JP4078289B2 - 認証システム - Google Patents
認証システム Download PDFInfo
- Publication number
- JP4078289B2 JP4078289B2 JP2003379449A JP2003379449A JP4078289B2 JP 4078289 B2 JP4078289 B2 JP 4078289B2 JP 2003379449 A JP2003379449 A JP 2003379449A JP 2003379449 A JP2003379449 A JP 2003379449A JP 4078289 B2 JP4078289 B2 JP 4078289B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- user
- information
- requesting device
- attribute information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000012545 processing Methods 0.000 claims description 74
- 238000004891 communication Methods 0.000 claims description 12
- 230000005540 biological transmission Effects 0.000 claims description 9
- 238000000034 method Methods 0.000 claims description 8
- 239000000284 extract Substances 0.000 claims description 4
- 102100024061 Integrator complex subunit 1 Human genes 0.000 description 13
- 101710092857 Integrator complex subunit 1 Proteins 0.000 description 13
- 230000006870 function Effects 0.000 description 8
- 230000004044 response Effects 0.000 description 8
- 102100028043 Fibroblast growth factor 3 Human genes 0.000 description 6
- 108050002021 Integrator complex subunit 2 Proteins 0.000 description 6
- 238000012790 confirmation Methods 0.000 description 3
- 238000010586 diagram Methods 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 238000013075 data extraction Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000203 mixture Substances 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Description
前記認証要求装置が、
ユーザ端末装置から、認証処理のためのユーザ属性情報を受信し、
受信したユーザ属性情報を含む認証要求を認証処理装置に送信し、
前記認証処理装置が、
認証要求装置ごとに、認証処理結果が肯定的であった場合に、当該認証要求装置に返送するユーザ属性を、ユーザごとに、かつ、認証要求元ごとに記述した返送データ情報を記録しており、
認証要求装置からの認証要求を受けて、ユーザ属性情報に基づいて認証処理を行い、結果が否定的であれば、認証要求を行った認証要求装置に対して、否定的なユーザ認証結果を送信し、結果が肯定的であれば、認証要求を行った認証要求装置に対して、肯定的なユーザ認証結果を送信するとともに、
認証結果が肯定的である場合、前記返送データ情報から、ユーザ及び認証要求元によって特定されるユーザ属性を抽出し、当該ユーザ属性も当該認証要求装置に返送することを特徴としている。
したがって、認証処理の一元化を実現しつつ、認証に関連する処理について認証要求装置側で行う場合であっても、当該認証要求装置のための返送データを認証装置に返送することにより、認証処理の一元化を図ることができる。
前記記録部には、ユーザごとに、当該ユーザに対してアクセスを許可している認証要求装置を明らかにした許可装置情報、およびユーザごとに、認証要求装置が認証のために必要とする必要ユーザ属性を明らかにした認証必要情報が記録されており、
前記認証手段は、
当該ユーザ属性情報中のユーザ識別情報によって特定されるユーザが、当該ユーザ属性情報を送ってきた認証要求装置にアクセスを許可されているか否かを、記録部の許可装置情報に基づいて判断する第1の判断手段と、
送信されてきたユーザ属性情報が、当該ユーザに対して認証のために必要とされる必要属性情報に合致するか否かを、記録部の認証必要情報に基づいて判断する第2の判断手段と、
第1および第2の判断手段がともに肯定的判断をした場合には、認証要求を行った認証要求装置に対して、肯定的なユーザ認証結果および返送データを送信し、第1および第2の判断手段のいずれか一つが否定的判断をした場合には、認証要求を行った認証要求装置に対して、否定的なユーザ認証結果を送信する送信手段と、
をさらに備えていることを特徴としている。
ここでは、ハードディスク8に、属性情報として、図11のようなデータが記録されているものとする。識別情報idとしてras01が記録され、パスワードpasswordとしてpasswordras01が記録され、IPアドレスipaddressとして172.16.1.1が記録されている。
この属性情報を受けた認証処理装置Sは、認証要求を行ってきた認証要求装置に対応する認証のための属性情報を、認証要求元データテーブル62から読み出す。なお、いずれの認証要求装置からの要求であるかは、属性情報に含まれる認証要求装置識別情報idによって知ることができる。ここでは、リモートアクセスサーバ装置RS1に対して記述された、識別情報idとしてras01が読み出され、パスワードpasswordとしてpasswordras01が読み出され、IPアドレスipaddressとして172.16.1.1が読み出される(図6参照)。次に、認証処理装置Sは、送信されてきた認証要求装置の属性情報が、テーブル62から読み出した認証情報と等しいか否かを判断して認証を行う(ステップS51)。
RS1,RS2・・・リモートアクセスサーバ装置
WL・・・無線LANアクセスポイント装置
VPN・・・VPNゲートウエイ装置
APS・・・アプリケーションサーバ装置
S・・・認証処理装置
V1・・・認証対象情報
V2・・・認証要求元情報
Claims (7)
- ユーザ端末装置からのアクセス要求を受け、ユーザ認証について肯定的な結果を得た後に、当該ユーザからのアクセスを許可する複数の認証要求装置と、
当該各認証要求装置と通信可能に接続された認証処理装置と、
を備えた認証システムであって、
前記認証要求装置は、
ユーザ端末装置から、ユーザ識別情報およびパスワードを含むユーザ属性情報を受信する受信手段と、
受信したユーザ属性情報を含む認証要求を認証処理装置に送信する送信手段と、
前記認証処理装置は、
ユーザごとにユーザ識別情報に対応付けて当該ユーザに対してアクセスを許可している認証要求装置を明らかにした許可装置情報と、認証要求装置ごとに当該認証要求装置がユーザを認証するために要求する必要ユーザ属性の種類情報と、ユーザごとに認証要求装置が認証のために必要とする必要ユーザ属性情報を明らかにした認証必要情報と、認証要求装置ごとに、認証処理結果が肯定的であった場合に、当該認証要求装置に返送するユーザ属性を、ユーザごとに、かつ、認証要求元ごとに記述した返送データ情報を記録した記録部と、
認証要求装置から送信されてきた前記ユーザ属性情報を含む認証要求を受け取る受信手段と、
当該ユーザ属性情報中のユーザ識別情報によって特定されるユーザが、当該ユーザ属性情報を送ってきた認証要求装置にアクセスを許可されているか否かを、記録部の許可装置情報に基づいて判断する第1の判断手段と、
当該認証要求装置が認証に必要とする必要ユーザ属性の種類情報を記録部から取得し、当該種類情報に基づいて記録部に記録された前記認証必要情報から必要ユーザ属性情報を選択し、当該認証要求装置から送信されてきたユーザ属性情報が、当該選択した必要ユーザ属性情報と合致するか否かを判断する第2の判断手段と、
第1および第2の判断手段がともに肯定的判断をした場合には、認証要求を行った認証要求装置に対して、肯定的なユーザ認証結果を送信し、第1および第2の判断手段のいずれか一つが否定的判断をした場合には、認証要求を行った認証要求装置に対して、否定的なユーザ認証結果を送信する送信手段と、
を備えており、
前記送信手段は、認証結果が肯定的である場合、前記返送データ情報から、ユーザ及び認証要求元によって特定されるユーザ属性を抽出し、当該ユーザ属性も当該認証要求装置に返送することを特徴とする認証システム。 - ユーザ端末装置からのアクセス要求を受け、ユーザ認証について肯定的な結果を得た後に、当該ユーザからのアクセスを許可する複数の認証要求装置と通信可能に接続された認証処理装置であって、
ユーザごとにユーザ識別情報に対応付けて当該ユーザに対してアクセスを許可している認証要求装置を明らかにした許可装置情報と、認証要求装置ごとに当該認証要求装置がユーザを認証するために要求する必要ユーザ属性の種類情報と、ユーザごとに認証要求装置が認証のために必要とする必要ユーザ属性情報を明らかにした認証必要情報と、認証要求装置ごとに、認証処理結果が肯定的であった場合に、当該認証要求装置に返送するユーザ属性を、ユーザごとに、かつ、認証要求元ごとに記述した返送データ情報を記録した記録部と、
認証要求装置から送信されてきた前記ユーザ属性情報を含む認証要求を受け取る受信手段と、
当該ユーザ属性情報中のユーザ識別情報によって特定されるユーザが、当該ユーザ属性情報を送ってきた認証要求装置にアクセスを許可されているか否かを、記録部の許可装置情報に基づいて判断する第1の判断手段と、
当該認証要求装置が認証に必要とする必要ユーザ属性の種類情報を記録部から取得し、当該種類情報に基づいて記録部に記録された前記認証必要情報から必要ユーザ属性情報を選択し、当該認証要求装置から送信されてきたユーザ属性情報が、当該選択した必要ユーザ属性情報と合致するか否かを判断する第2の判断手段と、
第1および第2の判断手段がともに肯定的判断をした場合には、認証要求を行った認証要求装置に対して、肯定的なユーザ認証結果を送信し、第1および第2の判断手段のいずれか一つが否定的判断をした場合には、認証要求を行った認証要求装置に対して、否定的なユーザ認証結果を送信する送信手段と、
を備えており、
前記送信手段は、認証結果が肯定的である場合、前記返送データ情報から、ユーザ及び認証要求元によって特定されるユーザ属性を抽出し、当該ユーザ属性も当該認証要求装置に返送することを特徴とする認証処理装置。 - ユーザ端末装置からのアクセス要求を受け、ユーザ認証について肯定的な結果を得た後に、当該ユーザからのアクセスを許可する複数の認証要求装置と通信可能に接続され、ユーザごとにユーザ識別情報に対応付けて当該ユーザに対してアクセスを許可している認証要求装置を明らかにした許可装置情報と、認証要求装置ごとに当該認証要求装置がユーザを認証するために要求する必要ユーザ属性の種類情報と、ユーザごとに認証要求装置が認証のために必要とする必要ユーザ属性情報を明らかにした認証必要情報と、認証要求装置ごとに、認証処理結果が肯定的であった場合に、当該認証要求装置に返送するユーザ属性を、ユーザごとに、かつ、認証要求元ごとに記述した返送データ情報を記録した記録部を備えた認証処理装置を、コンピュータを用いて実現するためのプログラムであって、
認証要求装置から送信されてきた前記ユーザ属性情報を含む認証要求を受け取る受信手段と、
当該ユーザ属性情報中のユーザ識別情報によって特定されるユーザが、当該ユーザ属性情報を送ってきた認証要求装置にアクセスを許可されているか否かを、記録部の許可装置情報に基づいて判断する第1の判断手段と、
当該認証要求装置が認証に必要とする必要ユーザ属性の種類情報を記録部から取得し、当該種類情報に基づいて記録部に記録された前記認証必要情報から必要ユーザ属性情報を選択し、当該認証要求装置から送信されてきたユーザ属性情報が、当該選択した必要ユーザ属性情報と合致するか否かを判断する第2の判断手段と、
第1および第2の判断手段がともに肯定的判断をした場合には、認証要求を行った認証要求装置に対して、肯定的なユーザ認証結果を送信し、第1および第2の判断手段のいずれか一つが否定的判断をした場合には、認証要求を行った認証要求装置に対して、否定的なユーザ認証結果を送信する送信手段と、
をコンピュータによって実現するためのプログラムであり、
前記送信手段は、認証結果が肯定的である場合、前記返送データ情報から、ユーザ及び認証要求元によって特定されるユーザ属性を抽出し、当該ユーザ属性も当該認証要求装置に返送することを特徴とするプログラム。 - 請求項2の認証処理装置において、
前記返送データ情報は、ユーザごとに記録された属性情報と、認証要求装置ごとに記録された属性情報の種類を示す情報を備えており、
前記認証手段は、認証結果が肯定的である場合、前記ユーザごとに記録された属性情報と、認証要求装置ごとに記録された属性情報の種類を示す情報とに基づいて、返送データとしてのユーザ属性を抽出することを特徴とする認証処理装置。 - 請求項2または4の認証処理装置において、
前記複数の認証要求装置は、異なる種類の通信経路によってユーザ端末装置と接続される2以上の認証要求装置を含むことを特徴とする認証処理装置。 - 請求項2、4または5の認証処理装置において、
前記認証要求装置は、受け取った返送データの内容に基づいて、当該ユーザに対する処理内容を変えることを特徴とする認証処理装置。 - ユーザ端末装置からのアクセス要求を受け、ユーザ認証について肯定的な結果を得た後に、当該ユーザからのアクセスを許可する複数の認証要求装置と、当該各認証要求装置と通信可能に接続された認証処理装置とを用いた認証方法であって、
前記認証要求装置は、
ユーザ端末装置から、ユーザ識別情報およびパスワードを含むユーザ属性情報を受信し、
受信したユーザ属性情報を含む認証要求を認証処理装置に送信し、
前記認証処理装置は、
ユーザごとにユーザ識別情報に対応付けて当該ユーザに対してアクセスを許可している認証要求装置を明らかにした許可装置情報と、認証要求装置ごとに当該認証要求装置がユーザを認証するために要求する必要ユーザ属性の種類情報と、ユーザごとに認証要求装置が認証のために必要とする必要ユーザ属性情報を明らかにした認証必要情報と、認証要求装置ごとに、認証処理結果が肯定的であった場合に、当該認証要求装置に返送するユーザ属性を、ユーザごとに、かつ、認証要求元ごとに記述した返送データ情報を記録部に記録しており、
認証要求装置から送信されてきた前記ユーザ属性情報を含む認証要求を受け取り、
当該ユーザ属性情報中のユーザ識別情報によって特定されるユーザが、当該ユーザ属性情報を送ってきた認証要求装置にアクセスを許可されているか否かを、記録部の許可装置情報に基づいて判断し、
当該認証要求装置が認証に必要とする必要ユーザ属性の種類情報を記録部から取得し、当該種類情報に基づいて記録部に記録された前記認証必要情報から必要ユーザ属性情報を選択し、当該認証要求装置から送信されてきたユーザ属性情報が、当該選択した必要ユーザ属性情報と合致するか否かを判断し、
前記両判断がともに肯定的判断をした場合には、認証要求を行った認証要求装置に対して、肯定的なユーザ認証結果を送信し、前記両判断のいずれか一つが否定的判断をした場合には、認証要求を行った認証要求装置に対して、否定的なユーザ認証結果を送信する方法であって、
認証結果が肯定的である場合、前記返送データ情報から、ユーザ及び認証要求元によって特定されるユーザ属性を抽出し、当該ユーザ属性も当該認証要求装置に返送することを特徴とする認証方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2003379449A JP4078289B2 (ja) | 2003-11-10 | 2003-11-10 | 認証システム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2003379449A JP4078289B2 (ja) | 2003-11-10 | 2003-11-10 | 認証システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2005141613A JP2005141613A (ja) | 2005-06-02 |
JP4078289B2 true JP4078289B2 (ja) | 2008-04-23 |
Family
ID=34689500
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2003379449A Expired - Lifetime JP4078289B2 (ja) | 2003-11-10 | 2003-11-10 | 認証システム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4078289B2 (ja) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4729365B2 (ja) * | 2005-08-12 | 2011-07-20 | 株式会社野村総合研究所 | アクセス制御システム、認証サーバ、アクセス制御方法およびアクセス制御プログラム |
CN101056179B (zh) * | 2007-06-13 | 2010-06-09 | 中兴通讯股份有限公司 | 控制用户只能在特定区域上网的方法及*** |
CN102801694B (zh) * | 2011-05-27 | 2015-07-08 | 阿尔卡特朗讯公司 | 基于灰名单实现第三方认证的方法和*** |
-
2003
- 2003-11-10 JP JP2003379449A patent/JP4078289B2/ja not_active Expired - Lifetime
Also Published As
Publication number | Publication date |
---|---|
JP2005141613A (ja) | 2005-06-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8549588B2 (en) | Systems and methods for obtaining network access | |
US5944794A (en) | User identification data management scheme for networking computer systems using wide area network | |
JP5632380B2 (ja) | ネットワークを識別するためのシステム及び方法 | |
US8191124B2 (en) | Systems and methods for acquiring network credentials | |
JP4742903B2 (ja) | 分散認証システム及び分散認証方法 | |
CN102427484B (zh) | 基于dns来确定设备是否处于网络内部的方法和装置 | |
JP5276592B2 (ja) | ネットワーク・アクセスを獲得するためのシステムおよび方法 | |
CN108337677B (zh) | 网络鉴权方法及装置 | |
JP4173866B2 (ja) | 通信装置 | |
US20080060065A1 (en) | Systems and methods for providing network credentials | |
US20070005964A1 (en) | Methods and apparatus for authenticating a remote service to another service on behalf of a user | |
CN103190130A (zh) | 用于向设备提供秘密值的注册服务器、网关装置和方法 | |
WO2009074082A1 (fr) | Procédé, système et dispositif de contrôle d'accès | |
KR100714100B1 (ko) | 홈네트워크 시스템에서의 사용자 인증 방법 및 그 시스템 | |
EP1611725B1 (en) | Method and apparatuses for provisioning network access | |
JP5002065B1 (ja) | 認証システム、認証システムの認証方法、測位装置および測位プログラム | |
JPH08153072A (ja) | 計算機システム及び計算機システム管理方法 | |
CN101771722B (zh) | 一种WAPI终端访问Web应用站点的***及方法 | |
JP2003248659A (ja) | コンテンツへのアクセス制御のための方法とコンテンツへのアクセス制御のためのシステム | |
JP4078289B2 (ja) | 認証システム | |
JP4078288B2 (ja) | 認証システム | |
JP2004343440A (ja) | 通信制御方法及びシステム | |
JP3973357B2 (ja) | ポート番号の収束、展開方法及びそのゲートウェイサーバ | |
JPWO2020092619A5 (ja) | ||
JP2001282998A (ja) | サービスシステム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20050331 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070104 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070115 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070316 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080121 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080204 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4078289 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110208 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120208 Year of fee payment: 4 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130208 Year of fee payment: 5 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130208 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140208 Year of fee payment: 6 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
EXPY | Cancellation because of completion of term |