JP7355386B2 - 端末管理システムおよびその方法、並びにそのプログラム - Google Patents
端末管理システムおよびその方法、並びにそのプログラム Download PDFInfo
- Publication number
- JP7355386B2 JP7355386B2 JP2020030318A JP2020030318A JP7355386B2 JP 7355386 B2 JP7355386 B2 JP 7355386B2 JP 2020030318 A JP2020030318 A JP 2020030318A JP 2020030318 A JP2020030318 A JP 2020030318A JP 7355386 B2 JP7355386 B2 JP 7355386B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- account
- terminal
- user
- management table
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Telephonic Communication Services (AREA)
- Information Transfer Between Computers (AREA)
Description
該サーバは、該認証の制御を行う認証制御部と、複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部と、を有し、
前記認証制御部は、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する認証の組を特定して、該認証の組に含まれる複数の認証方式のうちのある1の認証方式に設定された時間的条件または場所的条件を満たすかを判定し、
該判定の結果、時間的条件または場所的条件を満たす場合には、該1の認証方式の認証を行わず、該認証の組に含まれる他の異なる認証方式の認証を行なわせることを特徴とする端末管理システム、として構成される。
また、本発明は、好ましい例によれば、ネットワークを通して複数の端末からアクセス要求に対して、サーバが認証を行う端末管理システムであって、
該サーバは、該認証の制御を行う認証制御部と、複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部と、を有し、
前記認証管理テーブルに登録される前記複数の認証の組は、それぞれ、少なくとも前記端末のユーザの真性を認証するパスワード認証方式と、前記異なる認証方式を含み、
前記認証制御部は、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する認証の組を特定して、該アクセス要求が、該認証の組に含まれる複数の認証方式のうちの1または複数の認証方式に対して設定された時間的条件または場所的条件を満たすかを判定し、
該判定の結果、時間的条件または場所的条件を満たす場合には、該1または複数の認証方式の認証を行わず、前記パスワード認証方式の認証を行なわせることを特徴とする端末管理システム、として構成される。
また、本発明は、好ましい例によれば、ネットワークを通して複数の端末からアクセス要求に対して、サーバが認証を行う端末管理システムであって、
該サーバは、該認証の制御を行う認証制御部と、複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部と、を有し、
前記認証管理テーブルに登録される前記複数の認証の組のうちのある認証の組は、前記複数の異なる認証方式について、それぞれ、時間的条件または場所的条件が設定されており、
前記認証制御部は、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する前記ある認証の組を選択された場合、該アクセス要求が該ある認証の組に含まれる複数の認証方式にそれぞれ設定された前記時間的条件または場所的条件を満たすかを判定し、
該判定の結果、前記複数の異なる認証方式に対応する前記時間的条件または場所的条件を満たす場合、該認証の組に含まれる複数の異なる認証方式の認証を行わず、該アカウントによって該アクセス要求を許可することを特徴とする端末管理システム、として構成される。
また、本発明は、当該端末管理システムで行われる認証管理方法、認証管理プログラムとしても把握される。
図1は、端末管理システム1000の構成例を示す図である。
図1に示すように、端末管理システム1000は、ユーザがコンテンツの利用承認を得るためのユーザ用PC(Personal Computer)100と、携帯端末によりユーザを認証するための携帯端末(例えば、スマートフォン)110と、デバイス(例えば、USB(Universal Serial Bus))を用いてユーザを認証するためのデバイス用PC120と、ユーザに応じた認証方式を用いてユーザを認証する認証サーバ200とが、互いにネットワークN1を介して接続されて構成される。ネットワークN1にはまたコンテンツサーバ300が接続される。ネットワークN1は、例えば、WAN(Wide Area Network)等の一般的な通信回線網である。なお、図1には、1台ずつのユーザ用PC100、携帯端末110、デバイス用PC120を示しているが、実際にはこれら装置が多数台接続される。
通信部I/F部113は、ネットワークN1を介した各種情報の送受信を司る。
制御部114は、例えばCPUのような処理装置であり、携帯端末110の各部の動作を制御する。
端末認証部2042は、ユーザを、端末認証により認証する。
携帯端末認証部2043は、ユーザを、携帯端末認証により認証する。
デバイス認証部2044は、ユーザを、デバイス認証により認証する。
図2は、アクセス許可DB2011の例を示す図である。図2に示すように、アクセス許可DB2011は、アカウントごとに、接続元のIPアドレスからのアクセスを許可する条件を示す接続元条件と、アクセスを許可する時間帯を示す時間条件とが対応付けて記憶されている。なお、IPアドレスはそれを有する端末の場所を表すとも言えることから、上記接続条件を場所的条件ということができる。
図6は、端末管理システム1000で行われる処理の処理手順を示すシーケンス図である。図6に示すように、まず、ユーザ用PC100のアプリケーション部101は、ユーザがアカウントを入力するためのアカウントID入力画面を入力表示部102に表示する(S601)。
(パスワード認証)
パスワード認証部2041は、あらかじめ定められたパスワードを用いてユーザの認証を行う。パスワード認証部2041は、図6のS610において、認証制御部204から指示を受けると、アカウントIDをキーにして初期登録DB2013を参照し、パスワード認証部2041が入力要求して入力されたパスワードが、初期登録DB2013に登録されているパスワードであるか否かを判定する。パスワード認証部2041は、パスワードの入力を要求する場合、図13(a)に示すようなパスワード入力画面を出力し、ユーザ用PC100のアプリケーション部101がパスワード入力画面を入力表示部102に表示する。
図10は、端末認証処理の処理手順を示すシーケンス図である。以下では、端末認証に用いる端末認証情報(この例では、サーバ側およびクライアント側の割符)が、あらかじめ初期登録DB2013に登録され、クライアント側の割符については、ユーザ用PC100にも登録されているものとする。
図11は、携帯端末認証処理の処理手順を示すシーケンス図である。図11に示すように、携帯端末認証部2043は、図6のS610において、認証制御部204から指示を受けると、アカウントIDをキーにして初期登録DB2013を参照し、アカウントIDに対応する携帯端末認証情報(例えば、パスコード)を読み出し(S1101)、携帯端末110に対して、認証要求するためのプッシュ通知を行う(S1102)。認証制御部204は、プッシュ通知を行うと、携帯端末110に対しては、携帯端末認証情報による認証を行うための認証画面を送信し、携帯端末100の携帯端末用認証部111が、入力表示部112に認証画面を表示する(S1103)。一方、認証制御部204は、ユーザ用PC100に対しては、携帯端末による認証中であることを示す携帯端末認証通知画面を送信し、ユーザ用PC100のアプリケーション部101が、入力表示部102に携帯端末認証通知画面を表示する(S1104)。
図12は、デバイス認証処理の処理手順を示すシーケンス図である。図12に示すように、デバイス認証部2044は、図6のS610において、認証制御部204から指示を受けると、アカウントIDをキーにして初期登録DB2013を参照し、アカウントIDに対応するデバイス認証情報(例えば、USBのシリアルナンバー)を読み出し、読み出したデバイス認証情報をデバイス用PC120に送信し(S1201)、デバイス用PC120に対して、デバイスによる認証を促すデバイス認証通知画面を送信し、デバイス用PC120のデバイス用認証部121が、ブラウザを介して入力表示部122にデバイス認証通知画面を表示する(S1202)。
図14は、実施例2によるアカウント認証DBの構成を示す。
実施例2のアカウント認証DBは、実施例1の例に比べて、ユーザのアカウントに対応するある認証の組に含まれる認証方式に対応して登録される、場所的条件と時間的条件が複数ある点が特徴である。すなわち、アカウント認証DBが管理する複数の認証の組において、ユーザのアカウントに対応するある認証の組に含まれる1の認証方式が、1の場所的条件と1の時間的条件とを対応付けて登録している例(例1)、ユーザのアカウントに対応するある認証の組に含まれる複数の認証方式が、複数の場所的条件(または時間的条件)を対応付けて登録している例(例2)、ユーザのアカウントに対応するある認証の組に含まれる複数の認証方式が、複数の場所的条件と複数の時間的条件とを対応付けて登録している例(例3)、について説明するものである。なお、図14において、スマホ認証は、実施例1(図3)の携帯端末認証と同じ意味である。
例えば、ユーザのアカウント「G」は、「パスワード認証」、「端末認証」、「スマホ認証」の3種類の認証方式による認証が必要であることを示している。1の認証方式である端末認証について言えば、場所的条件として、「192.168.0.0/24」「NotEqual」「認証」、時間的条件として、「8:00~20:00」「Equal」「スルー」と登録されている。従って、このユーザについては、認証接続元アドレスとして定められた「192.168.0.0/24」以外のアドレスからアクセスされている場合に端末認証を行い、時間「8:00~20:00」の間は、端末認証を行わない(スルーする)、と言うことを示している。これは、例えばオフィスに設置してある端末(場所的条件)を、就業時間(残業時間を含むことあり)内に使用している場合には端末認証を行わない(スルーする)、ことを意味している。すなわち、指定された端末(またはスマホ)を指定された時間内で使用している限り、ユーザの認証動作が軽減される。
アカウント「G3」を参照する。この認証の組に登録されている、「パスワード認証」、「端末認証」、「スマホ認証」の3種類の認証方式のうち、「端末認証」、「スマホ認証」には、それぞれ場所的条件が登録されている。さらに「パスワード認証」には時間的条件(「10:00~17:00」「Equal」「スルー」)が登録されている。従って、このユーザについては、認証接続元アドレスとして定められた「192.168.0.11/32」アドレスからアクセスされている場合には、端末認証およびスマホ認証を行なわない(スルー)。更に、時間「10:00~17:00」の間は、パスワード認証も行わない(スルー)。この例は、指定された端末やスマホを使用し、所定の時間(勤務時間)内に限定された、例えば会社の取締役等の極めて限定されたユーザを対象としている。このような場合、上記複数の認証の前提として、アカウントを基にして認証動作を行っているので、アカウントを有するユーザに対しては特に問題はない。アカウントを基にした動作とは、例えば、処理ステップS601,S606,S1101、S1101、S1201の処理である。
本発明は上記実施例に限定されるものではなく、その要旨を逸脱しない範囲で適宜、変形、代替して実施し得る。以下、幾つかの変形例を述べる。
上記実施例では、図1においてユーザ用PC100とデバイス用PC120を別々に図示した。しかし、変形例においてはユーザ用PC100に認証デバイス130を装着するコネクタを備えたものであるならば、ユーザ用PC100をデバイス用PCとして使用することができる。その場合、認証デバイス130を所持する複数のユーザは当該ユーザ用PC100を共用することが可能となる。
上記実施例では、図6を参照した制御において、ステップS603(時間的条件の判断)と、ステップS604(場所的条件の判断)の両方を行っている。代替例においては、これらのステップS603またはS604のいずれか一方の処理を行う例もあり得る。
上記実施例では、図6を参照したステップS604では接続元アドレスであるIPアドレスを用いて場所的条件の判断を行っているが、代替例においては、これに限定されない。例えば、認証制御部204が、接続元のユーザ用PC100やデバイス用PC120が設置された位置情報(GPS情報)を取得して、場所的条件を判断することも可能である。
上記実施例では、端末からの要求に対して、認証サーバ200の認証制御部204がセッションを生成して、そのセッションに認証方式や認証結果を登録している。他の例によれば、外部からのアクセス要求を制御するアクセス制御部203を備えるサーバにおいて、アクセス制御部203がセッションを生成する場合もあり得る。その場合には、その生成されたセッションに対して、認証サーバ200の認証制御部204が認証に係る種々の情報を登録することができる。さらに他の例として、アクセス制御部203が、図6の制御動作の一部、例えばステップS602~S604の動作を行っても良い。この場合、認証制御部は、アクセス制御部が行う上記S602乃至S604の動作乃至機能を含むような広義の意味と捉えてよい。
上記実施例では、認証サーバ200が、パスワード認証部2041、端末認証部2042、携帯端末認証部2043、デバイス認証部2044を有する、とした。代替例によれば、これら認証部2041~2044の1又は複数の部位を、認証サーバ200とは別のサーバで実現しても良い。例えば、端末認証部2042及び又は他の部位をクラウドコンピュータ上で実現することも可能である。その場合でも、認証制御部204の制御の基、他のサーバで実現された認証部が制御されることになる。
上記実施例では、認証制御部204は認証サーバ200の一機能部として実現しているが、この機能部をプロキシサーバとして実現することも可能である。
この例は、アカウント認証DBの認証組または認証組に含まれる認証方式に対応して、当該認証方式を実行するかを設定するフラグを設けて、認証サーバ200に接続される管理者端末からの入力指示によってフラグの設定を変更する例である。例えば、アカウント認証DBにおいて、ある認証組に含まれる認証方式の変更または入替え作業が容易でないことがある。例えば、図14のアカウントE3のスマホ認証の時間的条件は、現在は「9:00~17:00」(ケース1)であるが、このユーザが頻繁に変則勤務を行うような場合がある。例えば、ある週は「13:00~21:00」(ケース2)、また他の週は「22:00~翌朝の6:00」(ケース3)のような場合、当該アカウントE3のスマホ認証について時間的条件が異なる3種類(ケース1-3)のスマホ認証方式を登録しておいて、管理者端末からの入力指示によってフラグの設定を変更して、何れか1つのスマホ認証を有効とするように設定することができる。認証制御部は、フラグが有効と設定された認証方式のみを実行すればよい。認証組対応に設定するフラグについても同様の効果がある。
上記実施例では、アクセス許可DB2011、アカウント認証DB2012、初期登録DB2013と称したが、これらをそれぞれ、アクセス許可管理テーブル、アカウント認証管理テーブル、初期登録管理テーブルと呼んでもよい。
100 ユーザ用PC
101 アプリケーション部
102 入力表示部
103 通信I/F部
104 制御部
110 携帯端末
111 携帯端末用認証部
112 入力表示部
113 通信I/F部
114 制御部
120 デバイス用PC
121 アプリケーション部
122 デバイス用認証部
123 入力表示部
124 通信I/F部
125 デバイスI/F部
126 制御部
130 認証デバイス
200 認証サーバ
201 記憶部
2011 アクセス許可DB
2012 アカウント認証DB
2013 初期登録DB
202 通信部
203 アクセス制御部
204 認証制御部
2041 パスワード認証部
2042 端末認証部
2043 携帯端末認証部
2044 デバイス認証部
205 制御部
300 コンテンツサーバ
N1 ネットワーク。
Claims (18)
- ネットワークを通して複数の端末からアクセス要求に対して、サーバが認証を行う端末管理システムであって、
該サーバは、
該認証の制御を行う認証制御部と、
複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部と、を有し、
前記認証制御部は、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する認証の組を特定して、該認証の組に含まれる複数の認証方式のうちのある1の認証方式に設定された時間的条件または場所的条件を満たすかを判定し、
該判定の結果、時間的条件または場所的条件を満たす場合には、該1の認証方式の認証を行わず、該認証の組に含まれる他の異なる認証方式の認証を行なわせる
ことを特徴とする端末管理システム。 - ネットワークを通して複数の端末からアクセス要求に対して、サーバが認証を行う端末管理システムであって、
該サーバは、
該認証の制御を行う認証制御部と、
複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部と、を有し、
前記認証管理テーブルに登録される前記複数の認証の組は、それぞれ、少なくとも前記端末のユーザの真性を認証するパスワード認証方式と、前記異なる認証方式を含み、
前記認証制御部は、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する認証の組を特定して、該アクセス要求が、該認証の組に含まれる複数の認証方式のうちの1または複数の認証方式に対して設定された時間的条件または場所的条件を満たすかを判定し、
該判定の結果、時間的条件または場所的条件を満たす場合には、該1または複数の認証方式の認証を行わず、前記パスワード認証方式の認証を行なわせる
ことを特徴とする端末管理システム。 - ネットワークを通して複数の端末からアクセス要求に対して、サーバが認証を行う端末管理システムであって、
該サーバは、
該認証の制御を行う認証制御部と、
複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部と、を有し、
前記認証管理テーブルに登録される前記複数の認証の組のうちのある認証の組は、前記複数の異なる認証方式について、それぞれ、時間的条件または場所的条件が設定されており、
前記認証制御部は、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する前記ある認証の組を選択された場合、該アクセス要求が該ある認証の組に含まれる複数の認証方式にそれぞれ設定された前記時間的条件または場所的条件を満たすかを判定し、
該判定の結果、前記複数の異なる認証方式に対応する前記時間的条件または場所的条件を満たす場合、該認証の組に含まれる複数の異なる認証方式の認証を行わず、該アカウントによって該アクセス要求を許可する
ことを特徴とする端末管理システム。 - 前記認証制御部は、前記アクセス要求があったときに生成されるセッションに、該アカウントを付与して登録し、
その後、アクセス要求があったときに、該セッションの該アカウントを基に、前記認証管理テーブルの該アカウントに対応する認証の組を特定する、
請求項1乃至3のいずれかに記載の端末管理システム。 - 前記認証制御部は、該認証の組に複数の認証が含まれる場合、該セッションのアカウントをチェックにして、1の認証方式を実行して認証結果をブラウザに出力し、その後に未実施の認証方式を実行させる、
請求項4に記載の端末管理システム。 - 前記サーバは、前記アクセス要求があったときに生成されるセッションにセッションIDを付与して、該セッションを前記記憶部に記憶し、
該セッションIDを基に、前記認証管理テーブルの該アカウントに対応する認証の組を特定する、請求項1乃至3のいずれかの項に記載の端末管理システム。 - 前記認証管理テーブルに登録される前記認証の組は、
前記端末の真性を認証する端末認証方式と、
該端末を使用するユーザの真性を認証するパスワード認証方式を含む、
請求項1乃至3のいずれかに記載の端末管理システム。 - 前記端末認証方式は、前記サーバが、前記アクセス要求があった該端末の関係する、記憶部に予め記憶された端末の認証情報と、他の記憶部に記憶された認証情報とが所定の関係にあることを確認する処理であり、
前記パスワード認証方式は、前記サーバが、該端末より入力されたパスワードが、予め前記記憶部に登録されたパスワードと一致するかを判定する処理である、
請求項7に記載の端末管理システム。 - 前記認証管理テーブルに登録される前記認証の組は、
前記端末のユーザの真性を認証するパスワード認証方式と、
前記端末の真性を認証する端末認証方式と、
前記端末以外の第2の端末からの入力の許可を受けて、ユーザの真性を認証する携帯端末認証方式と、
ユーザが所持するデバイスが持つ固有情報を用いて認証するデバイス認証方式と、
のうちの1又は複数の組み合わせから構成される、
請求項1乃至6のいずれかに記載の端末管理システム。 - 前記サーバは、ブラウザからの要求に応じて、前記認証管理テーブルに規定された各認証方式のプログラムを実行する処理手段を有する、
請求項1乃至9のいずれかに記載の端末管理システム。 - 前記認証管理テーブルに含まれる、指定された1の組に含まれる全ての認証方式の認証を実行して、全ての認証許可の場合、
アクセス制御部がSSO処理を可能とする、
請求項1乃至10のいずれかに記載の端末管理システム。 - 前記認証管理テーブルにおいて、前記認証の組、及び前記認証の組を構成する1又は複数の認証方式の追加、削除の変更が可能である
請求項1乃至11のいずれかに記載の端末管理システム。 - ネットワークを通して複数の端末からアクセス要求に対して、サーバが認証を行う認証管理方法であって、
該サーバは、該認証の制御を行う認証制御部と、複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部と、を有し、
前記認証制御部は、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する認証の組を特定して、該認証の組に含まれる複数の認証方式のうちのある1の認証方式に設定された時間的条件または場所的条件を満たすかを判定し、
該判定の結果、時間的条件または場所的条件を満たす場合には、該1の認証方式の認証を行わず、該認証の組に含まれる他の異なる認証方式の認証を行なわせる
ことを特徴とする認証管理方法。 - ネットワークを通して複数の端末からアクセス要求に対して、サーバが認証を行う認証管理方法であって、
該サーバは、該認証の制御を行う認証制御部と、複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部と、を有し、
前記認証管理テーブルに登録される前記複数の認証の組は、それぞれ、少なくとも前記端末のユーザの真性を認証するパスワード認証方式と、前記異なる認証方式を含み、
前記認証制御部は、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する認証の組を特定して、該アクセス要求が、該認証の組に含まれる複数の認証方式のうちの1または複数の認証方式に対して設定された時間的条件または場所的条件を満たすかを判定し、
該判定の結果、時間的条件または場所的条件を満たす場合には、該1または複数の認証方式の認証を行わず、前記パスワード認証方式の認証を行なわせる
ことを特徴とする認証管理方法。 - ネットワークを通して複数の端末からアクセス要求に対して、サーバが認証を行う認証管理方法であって、
該サーバは、該認証の制御を行う認証制御部と、複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部と、を有し、
前記認証管理テーブルに登録される前記複数の認証の組のうちのある認証の組は、前記複数の異なる認証方式について、それぞれ、時間的条件または場所的条件が設定されており、
前記認証制御部は、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する前記ある認証の組を選択された場合、該アクセス要求が該ある認証の組に含まれる複数の認証方式にそれぞれ設定された前記時間的条件または場所的条件を満たすかを判定し、
該判定の結果、前記複数の異なる認証方式に対応する前記時間的条件または場所的条件を満たす場合、該認証の組に含まれる複数の異なる認証方式の認証を行わず、該アカウントによって該アクセス要求を許可する
ことを特徴とする認証管理方法。 - ネットワークを通して複数の端末からアクセス要求に対して、サーバが実行する認証管理プログラムであって、
複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録する認証管理テーブルを保管する記憶部を参照するステップと、
該サーバは、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する認証の組を特定して、該認証の組に含まれる複数の認証方式のうちのある1の認証方式に設定された時間的条件または場所的条件を満たすかを判定するステップと、
該判定の結果、時間的条件または場所的条件を満たす場合には、該1の認証方式の認証を行わず、該認証の組に含まれる他の異なる認証方式の認証を行なうステップと、
を前記サーバに実行させる
ことを特徴とする認証管理プログラム。 - ネットワークを通して複数の端末からアクセス要求に対して、サーバが実行する認証管理プログラムであって、
複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録し、前記複数の認証の組は、それぞれ少なくとも前記端末のユーザの真性を認証するパスワード認証方式と、前記異なる認証方式を含む認証管理テーブルを保管する記憶部を参照するステップと、
該サーバは、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する認証の組を特定して、該アクセス要求が、該認証の組に含まれる複数の認証方式のうちの1または複数の認証方式に対して設定された時間的条件または場所的条件を満たすかを判定するステップと、
該判定の結果、時間的条件または場所的条件を満たす場合には、該1または複数の認証方式の認証を行わず、前記パスワード認証方式の認証を行なうステップと、
を前記サーバに実行させる
ことを特徴とする認証管理プログラム。 - ネットワークを通して複数の端末からアクセス要求に対して、サーバが実行する認証管理プログラムであって、
複数の異なる認証方式の組み合わせから構成される複数の認証の組を、ユーザのアカウントに対応付けて登録し、前記複数の認証の組のうちのある認証の組は、前記複数の異なる認証方式についてそれぞれ時間的条件または場所的条件が設定された、認証管理テーブルを保管する記憶部を参照するステップと、
該サーバは、前記アクセス要求が有するアカウントに基づいて、前記認証管理テーブルの該アカウントに対応する前記ある認証の組を選択された場合、該アクセス要求が該ある認証の組に含まれる複数の認証方式にそれぞれ設定された前記時間的条件または場所的条件を満たすかを判定するステップと、
該判定の結果、前記複数の異なる認証方式に対応する前記時間的条件または場所的条件を満たす場合、該認証の組に含まれる複数の異なる認証方式の認証を行わず、該アカウントによって該アクセス要求を許可するステップと、
を前記サーバに実行させる
ことを特徴とする認証管理プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020030318A JP7355386B2 (ja) | 2020-02-26 | 2020-02-26 | 端末管理システムおよびその方法、並びにそのプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020030318A JP7355386B2 (ja) | 2020-02-26 | 2020-02-26 | 端末管理システムおよびその方法、並びにそのプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021135649A JP2021135649A (ja) | 2021-09-13 |
JP7355386B2 true JP7355386B2 (ja) | 2023-10-03 |
Family
ID=77661259
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020030318A Active JP7355386B2 (ja) | 2020-02-26 | 2020-02-26 | 端末管理システムおよびその方法、並びにそのプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7355386B2 (ja) |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004030070A (ja) | 2002-06-24 | 2004-01-29 | Ricoh Co Ltd | 本人認証システム、本人認証方法及びその方法をコンピュータに実行させるプログラム |
JP2009223502A (ja) | 2008-03-14 | 2009-10-01 | Ntt Communications Kk | 認証システム、認証方法、サーバ装置、認証装置、プログラム |
JP2011002960A (ja) | 2009-06-17 | 2011-01-06 | Asahikawa Medical College | 端末装置、情報システム、情報処理方法、およびプログラム |
JP2013254315A (ja) | 2012-06-06 | 2013-12-19 | Nec Casio Mobile Communications Ltd | 情報処理装置、認証システム、認証サーバ、情報処理装置の制御方法、認証サーバの制御方法およびプログラム |
JP2018147327A (ja) | 2017-03-07 | 2018-09-20 | ヤフー株式会社 | 生成装置、生成方法及び生成プログラム |
JP2019008527A (ja) | 2017-06-23 | 2019-01-17 | 富士通コネクテッドテクノロジーズ株式会社 | 情報処理装置、生体認証制御方法、及び生体認証制御プログラム |
-
2020
- 2020-02-26 JP JP2020030318A patent/JP7355386B2/ja active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004030070A (ja) | 2002-06-24 | 2004-01-29 | Ricoh Co Ltd | 本人認証システム、本人認証方法及びその方法をコンピュータに実行させるプログラム |
JP2009223502A (ja) | 2008-03-14 | 2009-10-01 | Ntt Communications Kk | 認証システム、認証方法、サーバ装置、認証装置、プログラム |
JP2011002960A (ja) | 2009-06-17 | 2011-01-06 | Asahikawa Medical College | 端末装置、情報システム、情報処理方法、およびプログラム |
JP2013254315A (ja) | 2012-06-06 | 2013-12-19 | Nec Casio Mobile Communications Ltd | 情報処理装置、認証システム、認証サーバ、情報処理装置の制御方法、認証サーバの制御方法およびプログラム |
JP2018147327A (ja) | 2017-03-07 | 2018-09-20 | ヤフー株式会社 | 生成装置、生成方法及び生成プログラム |
JP2019008527A (ja) | 2017-06-23 | 2019-01-17 | 富士通コネクテッドテクノロジーズ株式会社 | 情報処理装置、生体認証制御方法、及び生体認証制御プログラム |
Also Published As
Publication number | Publication date |
---|---|
JP2021135649A (ja) | 2021-09-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20200228335A1 (en) | Authentication system for enhancing network security | |
US20200336310A1 (en) | Coordinating access authorization across multiple systems at different mutual trust levels | |
US11736468B2 (en) | Enhanced authorization | |
JP4756817B2 (ja) | アクセス制御を提供する方法、記録媒体及びアクセスを制御するシステム | |
Boyd | Getting started with OAuth 2.0 | |
KR101534890B1 (ko) | 신뢰된 장치별 인증 | |
Chadwick | Federated identity management | |
US20150365394A1 (en) | Stateless and secure authentication | |
US20040010603A1 (en) | Secure resource access in a distributed environment | |
US20130340093A1 (en) | System for Managing Computer Data Security Through Portable Data Access Security Tokens | |
US7739605B2 (en) | System and/or method relating to managing a network | |
KR20190024817A (ko) | 권한 위양 시스템, 그 제어 방법 및 클라이언트 | |
JP2007527059A (ja) | ユーザ、およびコンピュータシステムから受信された通信の認証のための方法および装置 | |
JP2013541908A (ja) | ユーザアカウント回復 | |
US20120311331A1 (en) | Logon verification apparatus, system and method for performing logon verification | |
WO2017208305A1 (ja) | サーバ装置、サービス方法、プログラム、ならびに、非一時的なコンピュータ読取可能な情報記録媒体 | |
JP2022113037A (ja) | 多要素認証機能を備えた画像形成装置 | |
JP4513271B2 (ja) | アクセス制御装置および方法 | |
JP7112727B2 (ja) | 認証システムおよびその方法、並びにそのプログラム | |
JP7355386B2 (ja) | 端末管理システムおよびその方法、並びにそのプログラム | |
JP7112799B2 (ja) | 認証システムおよびその方法、並びにそのプログラム | |
JP6897977B2 (ja) | 認証システムおよびその方法、並びにそのプログラム | |
JP2018206087A (ja) | 情報処理装置及び情報処理プログラム | |
JP2022137255A (ja) | アクセス制御システムおよびその方法、並びにそのプログラム | |
JP7193125B2 (ja) | 認証システムおよび課金処理方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220829 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230531 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230606 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230706 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230829 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230913 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7355386 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |