JP5858796B2 - 権限委譲システム、およびその権限委譲システムにおけるサーバーシステム、および権限委譲システムを制御する制御方法 - Google Patents
権限委譲システム、およびその権限委譲システムにおけるサーバーシステム、および権限委譲システムを制御する制御方法 Download PDFInfo
- Publication number
- JP5858796B2 JP5858796B2 JP2012006204A JP2012006204A JP5858796B2 JP 5858796 B2 JP5858796 B2 JP 5858796B2 JP 2012006204 A JP2012006204 A JP 2012006204A JP 2012006204 A JP2012006204 A JP 2012006204A JP 5858796 B2 JP5858796 B2 JP 5858796B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- authorization token
- authorization
- service
- range
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 35
- 238000013475 authorization Methods 0.000 claims description 447
- 230000004044 response Effects 0.000 claims description 11
- 230000005540 biological transmission Effects 0.000 claims description 5
- 238000012795 verification Methods 0.000 description 49
- 230000008569 process Effects 0.000 description 25
- 238000010586 diagram Methods 0.000 description 19
- 238000012545 processing Methods 0.000 description 17
- 238000012790 confirmation Methods 0.000 description 13
- 239000000284 extract Substances 0.000 description 9
- 238000006467 substitution reaction Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 2
- 230000010365 information processing Effects 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 238000012546 transfer Methods 0.000 description 2
- KNMAVSAGTYIFJF-UHFFFAOYSA-N 1-[2-[(2-hydroxy-3-phenoxypropyl)amino]ethylamino]-3-phenoxypropan-2-ol;dihydrochloride Chemical compound Cl.Cl.C=1C=CC=CC=1OCC(O)CNCCNCC(O)COC1=CC=CC=C1 KNMAVSAGTYIFJF-UHFFFAOYSA-N 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 239000000203 mixture Substances 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
- H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Description
ステップS1804で、検証結果通知部305は、認可トークンが有効なものだったと代行サービス400に通知して処理を終了する。ステップS1805で、検証結果通知部305は、認可トークンが有効なものでなかったと代行サービス400に通知して処理を終了する。
306 第2の共有範囲指定部
307 第2の共有範囲管理部
311 第2の共有範囲検証部
350 リソースサービス
400 代行サービス
401 共有範囲指定部
402 共有範囲管理部
409 共有範囲検証部
Claims (6)
- 特定情報を管理する第1のサーバーシステムと、取得された前記特定情報を利用したサービスを提供する第2のサーバーシステムと、認証装置と、前記サービスを利用可能な第1のユーザーが操作するクライアントと、から構成される権限委譲システムであって、
前記第1のサーバーシステムにより管理される前記特定情報の利用を認めるための認可トークンの共有範囲を受け付ける受け付け手段と、
受け付けた前記共有範囲を基に、前記共有範囲の内の利用者に対して前記認可トークンの共有を許可するか否かを設定するための設定画面を前記クライアントに送信する送信手段と、
送信された前記設定画面を介して前記第1のユーザーにより設定された前記認可トークンの共有範囲と、前記認証装置により発行された前記認可トークンと、を紐付けて管理する管理手段と、
第2のユーザーが前記サービスを利用する場合に前記第2のサーバーシステムにより使用される認可トークンの共有範囲に前記第2のユーザーが含まれるか否かを判断する判断手段と、
前記第2のユーザーが当該認可トークンの共有範囲に含まれると判断され、かつ当該認可トークンが有効であることが確認されたことに応じて、前記第2のサーバーシステムは前記第1のサーバーシステムから前記特定情報を取得し、取得された前記特定情報を利用した前記サービスを前記第2のユーザーに提供する提供手段と、を有する権限委譲システム。 - 前記共有範囲の内の利用者に対して前記認可トークンの共有を許可するか否かを設定するための設定画面とは、前記共有範囲の内のどの利用者に前記認可トークンの共有を許可するかを設定することが可能な設定画面であり、当該設定画面を介して前記認可トークンの共有を許可する利用者を前記第1のユーザーにより設定されることで、前記管理手段により前記認可トークンの共有範囲が管理されることを特徴とする請求項1に記載の権限委譲システム。
- 前記受け付け手段により受け付けられた認可トークンの共有範囲は前記第2のユーザーが操作するクライアントから受け付けた設定であり、かつ受け付けられたことで前記管理手段により管理される設定であって、
前記共有範囲の内のどの利用者に前記認可トークンの共有を許可するかを設定することが設定可能な設定画面を介して前記第1のユーザーにより設定された認可トークンの共有範囲が、前記第2のユーザーが操作するクライアントから受け付けた認可トークンの共有範囲と異なる場合は、前記設定画面を介して前記第1のユーザーにより設定された認可トークンの共有範囲に更新するよう制御し、前記管理手段は、前記共有範囲の内のどの利用者に前記認可トークンの共有を許可するかを設定することが設定可能な設定画面を介して前記第1のユーザーにより設定された認可トークンの共有範囲が、前記第2のユーザーが操作するクライアントから受け付けた認可トークンの共有範囲と同一である場合は、前記第2のユーザーが操作するクライアントから受け付けた認可トークンの共有範囲を更新しないように制御する更新手段を更に有することを特徴とする請求項2に記載の権限委譲システム。 - 前記認証装置は、送信された前記設定画面を介して前記第1のユーザーにより設定された前記認可トークンの共有範囲を識別する共有範囲識別子を前記第2のサーバーシステムから前記クライアントを介して取得し、認可画面を介して認可トークンの発行が許可されたことに応じて、前記共有範囲識別子と認可操作識別子とを前記クライアントを介して前記第2のサーバーシステムへ送信し、
前記第2のサーバーシステムが有する管理手段は、前記認可操作識別子を基に前記認証装置から認可トークンを発行してもらい、発行された認可トークンは前記共有範囲識別子を基にして当該認可トークンの共有範囲と紐付けて管理することを特徴とする請求項1乃至3の何れか1項に記載の権限委譲システム。 - 特定情報を管理する第1のサーバーシステムと、認証装置と、サービスを利用可能な第1のユーザーが操作するクライアントと通信可能な第2のサーバーシステムであって、
前記第1のサーバーシステムにより管理される前記特定情報の利用を認めるための認可トークンの共有範囲を受け付ける受け付け手段と、
受け付けた前記共有範囲を基に、前記共有範囲の内の利用者に対して前記認可トークンの共有を許可するか否かを設定するための設定画面を前記クライアントに送信する送信手段と、
送信された前記設定画面を介して前記第1のユーザーにより設定された前記認可トークンの共有範囲と、前記認証装置により発行された前記認可トークンと、を紐付けて管理する管理手段と、
第2のユーザーが前記サービスを利用する場合に前記第2のサーバーシステムにより使用される認可トークンの共有範囲に前記第2のユーザーが含まれるか否かを判断する判断手段と、
前記第2のユーザーが当該認可トークンの共有範囲に含まれると判断され、かつ当該認可トークンが有効であることが確認されたことに応じて、前記第1のサーバーシステムから前記特定情報を取得し、取得された前記特定情報を利用した前記サービスを前記第2のユーザーに提供する提供手段と、を有する権限委譲システム。 - 特定情報を管理する第1のサーバーシステムと、取得された前記特定情報を利用したサービスを提供する第2のサーバーシステムと、認証装置と、前記サービスを利用可能な第1のユーザーが操作するクライアントと、から構成される権限委譲システムを制御する制御方法であって、
受け付け手段は、前記第1のサーバーシステムにより管理される前記特定情報の利用を認めるための認可トークンの共有範囲を受け付け、
送信手段は、受け付けた前記共有範囲を基に、前記共有範囲の内の利用者に対して前記認可トークンの共有を許可するか否かを設定するための設定画面を前記クライアントに送信し、
管理手段は、送信された前記設定画面を介して前記第1のユーザーにより設定された前記認可トークンの共有範囲と、前記認証装置により発行された前記認可トークンと、を紐付けて管理し、
判断手段は、第2のユーザーが前記サービスを利用する場合に前記第2のサーバーシステムにより使用される認可トークンの共有範囲に前記第2のユーザーが含まれるか否かを判断し、
提供手段は、前記第2のユーザーが当該認可トークンの共有範囲に含まれると判断され、かつ当該認可トークンが有効であることが確認されたことに応じて、前記第2のサーバーシステムは前記第1のサーバーシステムから前記特定情報を取得し、取得された前記特定情報を利用した前記サービスを前記第2のユーザーに提供することを特徴とする権限委譲システムの制御方法。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012006204A JP5858796B2 (ja) | 2012-01-16 | 2012-01-16 | 権限委譲システム、およびその権限委譲システムにおけるサーバーシステム、および権限委譲システムを制御する制御方法 |
US13/727,437 US9071601B2 (en) | 2012-01-16 | 2012-12-26 | Authority delegate system, server system in authority delegate system, and control method for controlling authority delegate system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012006204A JP5858796B2 (ja) | 2012-01-16 | 2012-01-16 | 権限委譲システム、およびその権限委譲システムにおけるサーバーシステム、および権限委譲システムを制御する制御方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013145505A JP2013145505A (ja) | 2013-07-25 |
JP5858796B2 true JP5858796B2 (ja) | 2016-02-10 |
Family
ID=48780938
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012006204A Expired - Fee Related JP5858796B2 (ja) | 2012-01-16 | 2012-01-16 | 権限委譲システム、およびその権限委譲システムにおけるサーバーシステム、および権限委譲システムを制御する制御方法 |
Country Status (2)
Country | Link |
---|---|
US (1) | US9071601B2 (ja) |
JP (1) | JP5858796B2 (ja) |
Families Citing this family (27)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6061633B2 (ja) * | 2012-11-14 | 2017-01-18 | キヤノン株式会社 | デバイス装置、制御方法、およびそのプログラム。 |
US9038142B2 (en) * | 2013-02-05 | 2015-05-19 | Google Inc. | Authorization flow initiation using short-term wireless communication |
US9811687B2 (en) * | 2013-03-15 | 2017-11-07 | International Business Machines Corporation | Common location of user managed authorization |
US20140365781A1 (en) * | 2013-06-07 | 2014-12-11 | Technische Universitaet Darmstadt | Receiving a Delegated Token, Issuing a Delegated Token, Authenticating a Delegated User, and Issuing a User-Specific Token for a Resource |
US9396338B2 (en) * | 2013-10-15 | 2016-07-19 | Intuit Inc. | Method and system for providing a secure secrets proxy |
US9444818B2 (en) | 2013-11-01 | 2016-09-13 | Intuit Inc. | Method and system for automatically managing secure communications in multiple communications jurisdiction zones |
US9467477B2 (en) | 2013-11-06 | 2016-10-11 | Intuit Inc. | Method and system for automatically managing secrets in multiple data security jurisdiction zones |
US9894069B2 (en) | 2013-11-01 | 2018-02-13 | Intuit Inc. | Method and system for automatically managing secret application and maintenance |
JP6335657B2 (ja) | 2014-05-30 | 2018-05-30 | キヤノン株式会社 | 権限委譲システム、方法、認証サーバーシステム、およびプログラム |
JP6157411B2 (ja) | 2014-05-30 | 2017-07-05 | キヤノン株式会社 | 権限移譲システム、方法、認証サーバーシステム、およびそのプログラム |
US9942229B2 (en) * | 2014-10-03 | 2018-04-10 | Gopro, Inc. | Authenticating a limited input device via an authenticated application |
JP2016085641A (ja) | 2014-10-27 | 2016-05-19 | キヤノン株式会社 | 権限移譲システム、権限移譲システムにて実行される方法、およびそのプログラム |
CN104573414A (zh) * | 2015-01-06 | 2015-04-29 | 浪潮电子信息产业股份有限公司 | 一种确保软件激活的校验控制方法 |
JP6582740B2 (ja) | 2015-08-26 | 2019-10-02 | 株式会社リコー | 情報処理システム、サーバ装置、及びプログラム |
US9762563B2 (en) | 2015-10-14 | 2017-09-12 | FullArmor Corporation | Resource access system and method |
US9509684B1 (en) * | 2015-10-14 | 2016-11-29 | FullArmor Corporation | System and method for resource access with identity impersonation |
US9450944B1 (en) | 2015-10-14 | 2016-09-20 | FullArmor Corporation | System and method for pass-through authentication |
US9832314B2 (en) * | 2015-12-08 | 2017-11-28 | Verizon Patent And Licensing Inc. | Customer representative remote access for troubleshooting smartphones |
US10757165B2 (en) * | 2016-06-10 | 2020-08-25 | Amdocs Development Limited | System and method for delegating service entitlements across multiple media services |
KR101884776B1 (ko) * | 2016-08-30 | 2018-08-02 | 숭실대학교산학협력단 | 환자 정보 전달 시스템 및 방법 |
JP6857065B2 (ja) * | 2017-03-27 | 2021-04-14 | キヤノン株式会社 | 認証認可サーバー、リソースサーバー、認証認可システム、認証方法及びプログラム |
US10936711B2 (en) * | 2017-04-18 | 2021-03-02 | Intuit Inc. | Systems and mechanism to control the lifetime of an access token dynamically based on access token use |
US10635829B1 (en) | 2017-11-28 | 2020-04-28 | Intuit Inc. | Method and system for granting permissions to parties within an organization |
JP7029051B2 (ja) | 2017-12-22 | 2022-03-03 | 富士通株式会社 | 情報処理装置、情報処理方法、および情報処理プログラム |
CN110035035B (zh) * | 2018-01-12 | 2021-09-17 | 北京新媒传信科技有限公司 | 一种单点登录的二次认证方法及*** |
CN110210207A (zh) * | 2019-05-30 | 2019-09-06 | 中国联合网络通信集团有限公司 | 授权方法及设备 |
JP7301668B2 (ja) | 2019-08-07 | 2023-07-03 | キヤノン株式会社 | システム、制御方法、プログラム |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2000123095A (ja) * | 1998-08-12 | 2000-04-28 | Nippon Telegr & Teleph Corp <Ntt> | 電子チケット記録媒体、処理方法及び処理装置 |
US20050081065A1 (en) * | 2003-10-14 | 2005-04-14 | Ernie Brickell | Method for securely delegating trusted platform module ownership |
JP5084468B2 (ja) * | 2007-11-26 | 2012-11-28 | 日本電信電話株式会社 | 権限委譲システム、権限委譲方法および権限委譲プログラム |
WO2009084601A1 (ja) * | 2007-12-27 | 2009-07-09 | Nec Corporation | アクセス権限管理システム、アクセス権限管理方法及びアクセス権限管理用プログラム |
JP4506837B2 (ja) * | 2008-01-15 | 2010-07-21 | 日本電気株式会社 | 権限譲渡装置、権限譲渡システム、権限譲渡方法及び権限譲渡プログラム |
US8312158B2 (en) * | 2010-01-26 | 2012-11-13 | At&T Intellectual Property I, Lp | System and method for providing multimedia digital rights transfer |
JP2011253499A (ja) * | 2010-06-04 | 2011-12-15 | Nippon Telegr & Teleph Corp <Ntt> | アクセス権限設定システム、アクセス権限設定方法、Webサービスサーバおよびプログラム |
-
2012
- 2012-01-16 JP JP2012006204A patent/JP5858796B2/ja not_active Expired - Fee Related
- 2012-12-26 US US13/727,437 patent/US9071601B2/en not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
US9071601B2 (en) | 2015-06-30 |
US20130185784A1 (en) | 2013-07-18 |
JP2013145505A (ja) | 2013-07-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5858796B2 (ja) | 権限委譲システム、およびその権限委譲システムにおけるサーバーシステム、および権限委譲システムを制御する制御方法 | |
JP5458888B2 (ja) | 証明書生成配布システム、証明書生成配布方法およびプログラム | |
JP6166596B2 (ja) | 認可サーバーシステムおよびその制御方法、並びにプログラム | |
CN111767527B (zh) | 基于区块链的数据权限控制方法、装置和计算机设备 | |
US8429757B1 (en) | Controlling use of computing-related resources by multiple independent parties | |
JP5423397B2 (ja) | アクセス権限管理システム、アクセス権限管理方法及びアクセス権限管理用プログラム | |
KR102542880B1 (ko) | 개인정보 관리 장치 및 방법 | |
US7571488B2 (en) | Rights management terminal, server apparatus and usage information collection system | |
EP2383956B1 (en) | Cloud-based billing, credential, and data sharing management system | |
CN111416822B (zh) | 访问控制的方法、电子设备和存储介质 | |
JP2018081464A (ja) | 通信方法、装置、及びプログラム | |
US8990896B2 (en) | Extensible mechanism for securing objects using claims | |
Tang et al. | Extending openstack access control with domain trust | |
EP3176991B1 (en) | Authorization delegation system, control method thereof, and program | |
JP6610814B2 (ja) | 通信方法、装置、及びプログラム | |
EP3232363A1 (en) | Information processing device, method for controlling information processing device, information processing system, and computer program | |
KR101401794B1 (ko) | 데이터 공유 제공 방법 및 장치 | |
CN111062028B (zh) | 权限管理方法及装置、存储介质、电子设备 | |
KR20220129245A (ko) | 블록 체인 기반 탈중앙화 인가 프로토콜 방법 및 장치 | |
CN112541828B (zh) | 实现开放证券管理及开放证券api接入控制的***、方法、装置、处理器及其存储介质 | |
WO2013171879A1 (ja) | ジョブ実行システム、ジョブ実行プログラム、ジョブ実行方法 | |
CN116707849A (zh) | 针对飞地实例的云服务访问权限设置方法和云管理平台 | |
JP6792133B2 (ja) | サーバと、その処理方法及びプログラム | |
JP2006253769A (ja) | 情報処理システムおよび方法 | |
JP2023035086A (ja) | 情報処理システム、情報処理方法、及び、情報処理プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150115 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150908 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20151006 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20151026 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20151117 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20151215 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 5858796 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
LAPS | Cancellation because of no payment of annual fees |