JP5252721B2 - 情報提供サーバ - Google Patents
情報提供サーバ Download PDFInfo
- Publication number
- JP5252721B2 JP5252721B2 JP2009074623A JP2009074623A JP5252721B2 JP 5252721 B2 JP5252721 B2 JP 5252721B2 JP 2009074623 A JP2009074623 A JP 2009074623A JP 2009074623 A JP2009074623 A JP 2009074623A JP 5252721 B2 JP5252721 B2 JP 5252721B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- server
- evaluation value
- service
- user terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
特許文献2または特許文献3には、サービス要求が送信される回線を識別する情報や携帯電話端末など物理的に固有な情報に基づいて認証を行うことで、認証の信頼性を高める技術が記載されている。
図1は、本実施形態による情報通信システム1の構成を示すブロック図である。情報通信システム1は、ユーザ端末10と、情報提供サーバ20と、複数の認証サーバ30−N(認証サーバ30−1、認証サーバ30−2、認証サーバ30−3、・・・)とを備えており、それぞれのコンピュータ装置はネットワークを介して接続されている。ここでは、ユーザ端末10と情報提供サーバ20とはそれぞれ1台を図示して説明するが、それぞれ複数台が情報通信システム1に備えられて良い。また、複数の認証サーバ30−Nは異なる事業者等によって運営され、分散認証システムに基づくユーザIDの発行や認証を行うものであるが、同様の構成であるので特に区別の必要がない場合には認証サーバ30として説明する。
情報提供サーバ20は、ユーザ端末10からのサービス提供要求に応じてサービスを提供するコンピュータ装置であり、認証要求受信部21と、認証要求転送部22と、認証結果受信部23と、評価値記憶部24と、セッション情報記憶部25と、評価値算出部26と、サービス提供閾値記憶部27と、サービス提供部28とを備えている。
認証結果受信部23は、認証要求転送部22が認証サーバ30に転送した認証要求に応じて、認証サーバ30から、ユーザ端末が認証されたか否かを示す認証結果を受信する。
まず、ユーザ端末10は、ユーザから入力された操作要求に応じて情報提供サーバ20にアクセスし、サービス提供要求を送信する(ステップS1)。情報提供サーバ20が、認証URLの入力を要求するウェブページをユーザ端末10に送信すると、ユーザ端末10は、認証サーバ30によって公開された認証URLを、認証要求として情報提供サーバ20に送信する(ステップS2)。情報提供サーバ20の認証要求受信部21が、ユーザ端末10から送信された認証要求を受信すると、認証要求転送部22は、認証要求に含まれる認証URLを宛先として、ユーザ端末10からの認証要求を転送する(ステップS3)。認証サーバ30は、情報提供サーバ20によって転送されたユーザ端末10からの認証要求に応じて、ユーザIDとパスワードなどの認証情報の入力欄が含まれるウェブページをユーザ端末10に送信する。ユーザ端末10は、ユーザによって入力される認証情報を、認証サーバ30に送信する(ステップS4)。
10 ユーザ端末
20 情報提供サーバ
21 認証要求受信部
22 認証要求転送部
23 認証結果受信部
24 評価値記憶部
25 セッション情報記憶部
26 評価値算出部
27 サービス提供閾値記憶部
28 サービス提供部
29 認証サーバ上限数記憶部
30 認証サーバ
Claims (3)
- ネットワークを介して接続されたユーザ端末の認証を行う複数の認証サーバと接続され、前記認証サーバによる前記ユーザ端末の認証結果に応じてサービスを提供する情報提供サーバであって、
前記認証サーバ毎に、当該認証サーバの信頼性の度合いを示す評価値が対応付けられて予め記憶される評価値記憶部と、
前記情報提供サーバが提供する複数のサービス毎に、当該サービスを提供するか否かを示す前記評価値の閾値が対応付けられて記憶されるサービス提供閾値記憶部と、
前記ユーザ端末から、前記複数の認証サーバのうちいずれかの認証サーバへの認証要求を受信する認証要求受信部と、
前記認証要求受信部が受信した前記認証要求を、対応する前記認証サーバに転送する認証要求転送部と、
前記認証要求転送部が転送した前記認証要求に応じて、前記認証サーバから、前記ユーザ端末が認証されたか否かを示す認証結果を受信する認証結果受信部と、
前記認証結果受信部が受信した認証結果が、前記ユーザ端末が認証されたことを示す場合、前記評価値記憶部から、当該認証結果の送信元である前記認証サーバに対応付けられた前記評価値を読み出す評価値算出部と、
前記評価値算出部が算出した前記評価値と、前記サービス提供閾値記憶部に記憶された前記閾値とを比較し、前記評価値以下である前記閾値に対応付けられた前記サービスを前記ユーザ端末に提供するサービス提供部と、
前記認証サーバによる認証結果が有効となる前記認証サーバ数の上限値が記憶された認証サーバ上限数記憶部と、を備え、
前記評価値算出部は、前記上限値以下の数の前記認証サーバから受信した前記認証結果の合計値を算出する
ことを特徴とする情報提供サーバ。 - 前記認証要求受信部は、前記ユーザ端末から、複数の前記認証サーバへの認証要求を受信し、
前記認証結果受信部は、前記複数の認証要求に対応する前記認証サーバから、前記ユーザ端末が認証されたか否かを示す認証結果を受信し、
前記評価値算出部は、前記認証結果受信部によって受信した複数の認証結果のうち、前記ユーザ端末が認証されたことが示される認証結果の送信元である前記認証サーバに対応付けられた前記評価値を前記評価値記憶部から読み出し、読み出した評価値の合計値を算出する
ことを特徴とする請求項1に記載の情報提供サーバ。 - 前記評価値記憶部には、前記認証サーバに応じたURL毎に評価値が対応付けられており、当該URLは、上位ドメインから下位ドメインまでの文字列によって表されたホストドメイン名と、上位ドメインのみの文字列によって表されたドメイン名とのいずれかによって示される
ことを特徴とする請求項1又は2に記載の情報提供サーバ。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009074623A JP5252721B2 (ja) | 2009-03-25 | 2009-03-25 | 情報提供サーバ |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009074623A JP5252721B2 (ja) | 2009-03-25 | 2009-03-25 | 情報提供サーバ |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2010225110A JP2010225110A (ja) | 2010-10-07 |
JP5252721B2 true JP5252721B2 (ja) | 2013-07-31 |
Family
ID=43042196
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009074623A Active JP5252721B2 (ja) | 2009-03-25 | 2009-03-25 | 情報提供サーバ |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5252721B2 (ja) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8769646B2 (en) * | 2010-12-08 | 2014-07-01 | Disney Enterprises, Inc. | System and method for associating a universal user identification and a domain specific user identification |
JP6186013B2 (ja) * | 2013-03-14 | 2017-08-23 | インテル コーポレイション | 普遍的な持続性クラウドサービスを提供するシステム、方法及びコンピュータプログラムプロダクト |
JP6037460B2 (ja) * | 2014-04-14 | 2016-12-07 | インターナショナル・ビジネス・マシーンズ・コーポレーションInternational Business Machines Corporation | サービス提供装置、プログラム、及び、方法 |
JP2018010647A (ja) * | 2017-07-28 | 2018-01-18 | インテル コーポレイション | 普遍的な持続性クラウドサービスを提供するシステム、方法及びコンピュータプログラムプロダクト |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003006161A (ja) * | 2001-06-20 | 2003-01-10 | Mitsubishi Electric Corp | クライアントコンピュータにサービスを提供するサーバ、サービスを提供する方法およびサービスを提供するためのプログラム |
JP5056124B2 (ja) * | 2007-04-04 | 2012-10-24 | 富士ゼロックス株式会社 | サーバ、プログラム及び情報処理システム |
JP2009037432A (ja) * | 2007-08-01 | 2009-02-19 | Fuji Xerox Co Ltd | 検証ポリシー設定装置、プログラム及び検証ポリシー管理システム |
EP2413261A4 (en) * | 2009-03-24 | 2013-12-25 | Nec Corp | COMPUTING DEVICE, COMPUTING PROCESS, PROGRAM AND MEDIATION SYSTEM |
-
2009
- 2009-03-25 JP JP2009074623A patent/JP5252721B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2010225110A (ja) | 2010-10-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN105007280B (zh) | 一种应用登录方法和装置 | |
US8881248B2 (en) | Service provider access | |
TWI400922B (zh) | 在聯盟中主用者之認證 | |
DK2481185T3 (en) | RELAY OBJECT TO MULTI-IDENTITY ACCESS CONTROL TUNNEL | |
US20100049790A1 (en) | Virtual Identity System and Method for Web Services | |
US20070056022A1 (en) | Two-factor authentication employing a user's IP address | |
US20090013063A1 (en) | Method for enabling internet access to information hosted on csd | |
JP4913457B2 (ja) | 認証強度の異なるサーバに対応した連携型認証方法及びシステム | |
EP2747369A1 (en) | A system and method of dynamic issuance of privacy preserving credentials | |
JP2005538434A (ja) | 連携型(フェデレーテッド)環境におけるユーザ判定による認証のための方法およびシステム | |
JP5644770B2 (ja) | アクセス制御システム、サーバ、およびアクセス制御方法 | |
GB2448396A (en) | Managing user digital identities through a single interface | |
JP4960738B2 (ja) | 認証システム、認証方法および認証プログラム | |
US11165768B2 (en) | Technique for connecting to a service | |
EP3570517B1 (en) | Authentication technique making use of emergency credential | |
JP2022144003A (ja) | 情報処理装置及び情報処理プログラム | |
JP6430689B2 (ja) | 認証方法、端末およびプログラム | |
JP5252721B2 (ja) | 情報提供サーバ | |
US20100095372A1 (en) | Trusted relying party proxy for information card tokens | |
JP4932154B2 (ja) | アイデンティティ管理ネットワークにおいてユーザーの認証をメンバーサイトに与える方法及びシステム、アイデンティティ管理ネットワークに属するホームサイトでユーザーの認証を行う方法、コンピュータ読み取り可能な媒体、ならびに、階層的分散アイデンティティ管理のためのシステム | |
JP6059748B2 (ja) | 認証連携システム及び認証方法 | |
JP2011221729A (ja) | Id連携システム | |
US11640456B1 (en) | System and method for authenticating a user at a user application using an credential access application and automatically redirecting to a target application | |
CN110869928A (zh) | 认证***和方法 | |
JP2005267529A (ja) | ログイン認証方式、ログイン認証システム、認証プログラム、通信プログラムおよび記憶媒体 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110704 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20121226 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130115 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130304 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130319 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130415 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5252721 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20160426 Year of fee payment: 3 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |