[go: up one dir, main page]

JP2002032340A - Ｗｅｂサイトに対するシングルサインオンシステム及び方法並びに記録媒体 - Google Patents

Ｗｅｂサイトに対するシングルサインオンシステム及び方法並びに記録媒体

Info

Publication number
JP2002032340A
JP2002032340A JP2000214625A JP2000214625A JP2002032340A JP 2002032340 A JP2002032340 A JP 2002032340A JP 2000214625 A JP2000214625 A JP 2000214625A JP 2000214625 A JP2000214625 A JP 2000214625A JP 2002032340 A JP2002032340 A JP 2002032340A
Authority
JP
Japan
Prior art keywords
user
user authentication
data
web server
url
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000214625A
Other languages
English (en)
Inventor
Tomihiko Azuma
富彦 東
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2000214625A priority Critical patent/JP2002032340A/ja
Priority to US09/891,992 priority patent/US6938158B2/en
Publication of JP2002032340A publication Critical patent/JP2002032340A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】ユーザ認証を必要とする任意のＷｅｂサイトに
対して、ユーザ認証を代行することで、ユーザの負担を
軽減するシステム及び方法の提供。 【解決手段】ユーザ端末１とＷｅｂサーバ４との間に設
けられたユーザ認証プロキシ２が、ユーザがユーザ端末
を利用してＷｅｂサーバとの間で行った一連のユーザ認
証プロセスに係わる情報としてＷｅｂサイトのＵＲＬ、
ユーザ認証用にユーザ端末が前記Ｗｅｂサーバから受信
したデータ、ユーザ認証用にユーザ端末がＷｅｂサーバ
へ送信したユーザ認証用データを保存し、ユーザが任意
のユーザ端末を利用してＷｅｂサイトのＵＲＬを指定し
た場合、該ＵＲＬで指示されるＷｅｂサーバから該ＵＲ
Ｌに対するデータを受信した際に受信データと保存され
ている受信データを比較し、等しい場合にＷｅｂサーバ
からの受信データをユーザ端末に転送せず、保存されて
いるユーザ認証用の送信データをユーザ端末に代わって
Ｗｅｂサーバに送信する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ＷＷＷ（Ｗｏｌｒ
ｄ Ｗｉｄｅ Ｗｅｂ）サーバの認証の代行システムに
関し、特に、任意のＷｅｂサイトに対するシングルサイ
ンオンシステムに関する。
【０００２】
【従来の技術】ユーザ認証を必要とするＷｅｂサイトが
増加するに従って、ユーザ認証を行うために必要な操作
が増加し、ユーザに負担がかかるようになってきた。
【０００３】さらに、ユーザは、複数のユーザＩＤやパ
スワードを覚えることは、負担となり、また、困難であ
ることから、シングルサインオンシステムが求められて
いる。
【０００４】これに対して、特定のＷｅｂサイトだけを
対象とする形でのシングルサインオンシステムや、ＰＫ
Ｉ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｕｒａｃｔ
ｕｒｅ；公開鍵インフラストラクチャ）を利用した標準
的な方法が利用され始めている。
【０００５】なお、例えば特開２０００−３３３４号公
報には、ユーザからの要求をゲートウエイで受信して該
当する他の情報提供サーバあるいは他のゲートウエイに
ユーザＩＤ／パスワードを変換して送信し、その応答を
受信したとき逆変換して要求元に送信し、ユーザからみ
て１つのユーザＩＤとパスワードで所望の情報サービス
を提供するゲートウエイシステムが提案されている。
【０００６】
【発明が解決しようとする課題】しかしながら、この従
来のシステムには、次のような問題点がある。
【０００７】特定のＷｅｂサイトだけを対象とするシス
テムでは、任意のＷｅｂサイトをそのままの形で、シン
グルサインオンシステムに加えることはできない。
【０００８】そして、Ｗｅｂサイトのユーザ認証方法を
変更するか、特定の場所にＷｅｂサイトを配置するなど
の対処が必要となる場合が多い。
【０００９】一方、ＰＫＩをベースにしたユーザ認証方
法を利用するためには、ユーザ端末側に、セキュリティ
機能を具備することが必要とされる。
【００１０】近時、Ｗｅｂサイトを利用するユーザ端末
が、従来のＰＣ（パーソナルコンピュータ）から、携帯
電話や携帯情報端末、ＦＡＸ（ファクシミリ装置）など
の端末へ広がるとともに、セキュリティ機能を持たない
端末が増加し、すべての端末がＰＫＩに対応すること
は、事実上、不可能になっている。
【００１１】したがって、本発明は、上記問題点に鑑み
てなされたものであって、その目的は、ユーザ認証を必
要とする任意のＷｅｂサイトに対して、ユーザ認証を代
行することで、ユーザの負担を軽減するシステム及び方
法並びに記録媒体を提供することにある。
【００１２】
【課題を解決するための手段】前記目的を達成する本発
明は、インターネットを介してＷｅｂサーバにアクセス
するユーザ端末と、前記Ｗｅｂサーバとの間に、Ｗｅｂ
サイトにおけるユーザ認証を代行するユーザ認証プロキ
シを配置し、ユーザ端末の種類を問わず、ユーザがＵＲ
Ｌで指定したＷｅｂサイトに対するユーザ認証を、前記
ユーザ認証プロキシに代行させるようにしたものであ
る。
【００１３】本発明は、インターネットを介してＷｅｂ
サーバにアクセスするユーザ端末とＷｅｂサーバとの間
にユーザ認証プロキシ装置を備え、前記ユーザ認証プロ
キシ装置は、ユーザがユーザ端末を利用してインターネ
ットを介して前記Ｗｅｂサーバとの間で行った一連のユ
ーザ認証プロセスに係わる情報として、Ｗｅｂサイトの
ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｃｅ Ｌｏｃａｔ
ｏｒ）、ユーザ認証用に前記ユーザ端末が前記Ｗｅｂサ
ーバから受信したデータ、ユーザ認証用に前記ユーザ端
末がＷｅｂサーバへ送信したユーザ認証用データの３つ
のデータを組として記憶手段に保存する手段と、前記ユ
ーザが任意のユーザ端末を利用して前記Ｗｅｂサイトの
ＵＲＬを指定した場合、前記ＵＲＬで指示されているＷ
ｅｂサーバに接続要求を送信し、前記Ｗｅｂサーバから
該ＵＲＬに対するデータを受信した際に、前記受信デー
タと、前記記憶手段にあらかじめ保存されている受信デ
ータとを比較し、両者が等しい場合には、前記Ｗｅｂサ
ーバからの受信データを前記ユーザ端末に転送せず、前
記記憶手段にあらかじめ保存されているユーザ認証用の
送信データを、前記ユーザ端末に代わって、前記Ｗｅｂ
サーバに送信する手段とを備えている。
【００１４】
【発明の実施の形態】本発明は、ユーザ認証が必要な複
数のＷｅｂサイトを、ユーザ端末から利用するシステム
において、Ｗｅｂサーバと、ユーザ端末との間にＷｅｂ
サイトにおけるユーザ認証を代行するプロキシを置き、
このプロキシに、Ｗｅｂサイトにおけるユーザ認証を代
行させることにより、Ｗｅｂサイトを利用する際に、ユ
ーザがユーザ端末で実行しなければならないユーザ認証
作業の操作回数を、大幅に削減するものである。
【００１５】本発明は、その好ましい一実施の形態にお
いて、図１を参照すると、ユーザ認証プロキシ（２）
は、ユーザ認証を代行するために必要なデータを記録す
る。
【００１６】ユーザ認証プロキシ（２）は、ユーザがユ
ーザ端末（１）を利用してインターネット（３）を介し
てＷｅｂサーバ（４）との間で行った一連のユーザ認証
プロセスに係わる情報を保存する。
【００１７】保存するデータとしては、好ましくは、 ・ＷｅｂサイトのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕ
ｃｅ Ｌｏｃａｔｏｒ）、 ・ユーザ認証用にユーザ端末（１）がＷｅｂサーバ
（４）から受信したデータ、 ・ユーザ認証用にユーザ端末（１）がＷｅｂサーバ
（４）へ送信したデータよりなる。
【００１８】これら３つのデータの組を保存することに
より、ユーザ端末（１）の種類を問わず、ユーザがＵＲ
Ｌで指定したＷｅｂサイトに対するユーザ認証を、ユー
ザ認証プロキシ（２）に代行させることができる。
【００１９】ユーザが任意のユーザ端末（１）を利用し
てＷｅｂサイトのＵＲＬを指定した場合、ユーザ認証プ
ロキシ（２）は、ＵＲＬで指示されているＷｅｂサーバ
（４）に接続要求を送信し、Ｗｅｂサーバ（４）から該
ＵＲＬに対するデータを受信する。
【００２０】ユーザ認証プロキシ（２）は、この受信デ
ータと、あらかじめ保存してある受信データとを比較
し、両者が等しい場合には、Ｗｅｂサーバ（４）からの
受信データをユーザ端末（１）に転送せず、あらかじめ
保存されているユーザ認証用の送信データを、ユーザに
代わってＷｅｂサーバ（４）に返却する。
【００２１】本発明は、その好ましい一実施の形態にお
いて、インターネットを介してＷｅｂサーバにアクセス
するユーザ端末とＷｅｂサーバとの間に設けられたユー
ザ認証プロキシにおいて、（ａ）ユーザがユーザ端末を
利用してインターネットを介して前記Ｗｅｂサーバとの
間で行った一連のユーザ認証プロセスに係わる情報とし
て、ＷｅｂサイトのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏ
ｕｃｅ Ｌｏｃａｔｏｒ）、ユーザ認証用に前記ユーザ
端末が前記Ｗｅｂサーバから受信したデータ、ユーザ認
証用に前記ユーザ端末がＷｅｂサーバへ送信したユーザ
認証用データの３つのデータを組として記憶手段に保存
する処理と、（ｂ）前記ユーザが任意のユーザ端末を利
用して前記ＷｅｂサイトのＵＲＬを指定した場合、前記
ＵＲＬで指示されているＷｅｂサーバに接続要求を送信
し、前記Ｗｅｂサーバから該ＵＲＬに対するデータを受
信した際に、前記受信データと、前記記憶手段にあらか
じめ保存されている受信データとを比較し、両者が等し
い場合には、前記Ｗｅｂサーバからの受信データを前記
ユーザ端末に転送せず、前記記憶手段にあらかじめ保存
されているユーザ認証用の送信データを、前記ユーザ端
末に代わって、前記Ｗｅｂサーバに送信する処理と、の
前記（ａ）、（ｂ）の処理は、ユーザ認証プロキシのデ
ータ処理装置（コンピュータ）で実行されるプログラム
により実現され、該プログラムを記録した記録媒体（磁
気ディスク、磁気テープ、光ディスク、もしくは半導体
メモリ等）から該プログラムをデータ処理装置に読み出
して実行することで、ユーザ認証プロキシを実施するこ
とができる。
【００２２】より詳細には、本発明は、その好ましい一
実施の形態において、インターネットを介してＷｅｂサ
ーバにアクセスするユーザ端末とＷｅｂサーバとの間に
設けられたユーザ認証プロキシ装置において、前記ユー
ザ認証プロキシ装置を利用するユーザが正当な利用者で
あることを確認するために必要な情報として、利用者を
一意に識別するユーザ識別子とパスワードを記憶するプ
ロキシ利用者認証用データ記憶部（２２１）と、利用者
を一意に識別するユーザ識別子と、ＷｅｂサイトのＵＲ
Ｌと、ユーザ認証用にユーザ端末がＷｅｂサーバから受
信した受信データと、ユーザ認証用に前記ユーザ端末が
前記Ｗｅｂサーバに送信した送信データとの組を記憶す
るＷｅｂサイト利用者認証用データ記憶部（２２２）
と、を備えた記憶装置（２２）と、前記プロキシ利用者
認証用データ記憶部（２２１）に保存されているデータ
を利用して、ユーザが当該ユーザ認証プロキシ装置の正
当な利用者であるかどうかの認証を行うプロキシ利用者
認証手段（２１１）と、ユーザが前記ユーザ認証プロキ
シ装置にユーザ認証を代行させるように指示したＷｅｂ
サイトのＵＲＬを、ユーザを一意に識別するためのユー
ザ識別子と組にして前記Ｗｅｂサイト利用者認証用デー
タ記憶部に保存するＵＲＬ保存手段（２１２）と、ユー
ザ認証を行うために前記ユーザ端末が前記Ｗｅｂサーバ
から受信したデータを、前記Ｗｅｂサイト利用者認証用
データ記憶部に保存する受信データ保存手段（２１３）
と、ユーザ認証を行うために前記ユーザ端末が前記Ｗｅ
ｂサーバへ送信したデータを、前記Ｗｅｂサイト利用者
認証用データ記憶部（２２２）に保存する送信データ保
存手段（２１４）と、前記ユーザがユーザ端末で指定し
たＵＲＬと、前記Ｗｅｂサイト利用者認証用データ記憶
部（２２２）に保存されているＵＲＬとを比較し、前記
ユーザ認証プロキシ装置がユーザ認証を代行するＵＲＬ
であるかどうかを判断するＵＲＬ比較手段（２１５）
と、前記ユーザが指定したＵＲＬを使用して前記Ｗｅｂ
サーバに接続し、前記Ｗｅｂサーバから受信したデータ
と、前記Ｗｅｂサイト利用者認証用データ記憶部に保存
されている受信データとを比較する受信データ比較手段
（２１６）と、前記ユーザ識別子、ＵＲＬ、および前記
Ｗｅｂサーバから受信した受信データの組が、前記Ｗｅ
ｂサイト利用者認証用データ記憶部に存在する場合に
は、代行認証が可能であると判定し、ユーザ認証を代行
するための、対応する送信データを前記Ｗｅｂサイト利
用者認証用データ記憶部から取得し、前記Ｗｅｂサーバ
へ送信する代行認証用データ送信手段（２１７）と、を
備える。ユーザ認証プロキシ装置における上記各手段
は、ユーザ認証プロキシのデータ処理装置（コンピュー
タ）で実行されるプログラムにより、その処理・機能が
実現され、該プログラムを記録した記録媒体（磁気ディ
スク、磁気テープ、光ディスク、もしくは半導体メモリ
等）から該プログラムをデータ処理装置に読み出して実
行することで、ユーザ認証プロキシ装置を実施すること
ができる。
【００２３】
【実施例】上記した本発明の実施の形態についてさらに
詳細に説明すべく、本発明の実施例について図面を参照
して以下に説明する。図１は、本発明の一実施例のシス
テム構成を示す図である。
【００２４】図１を参照すると、本発明の一実施例は、
有線あるいは無線によりインターネット３と相互に接続
できる機能を有するパーソナルコンピュータ、携帯電話
機、携帯情報端末、ＦＡＸなどのユーザ端末１と、イン
ターネット３上でユーザ認証が必要なＷｅｂサイトを提
供している情報処理装置であるＷｅｂサーバ４と、ユー
ザ端末１とインターネット３との接続を仲介する情報処
理装置であるユーザ認証プロキシ２とを含む。
【００２５】図２は、本発明の一実施例におけるユーザ
認証プロキシ２の構成の一例を示す図である。図２を参
照すると、ユーザ認証プロキシ２は、プログラム制御に
より動作するデータ処理装置２１と、情報を記憶する記
憶装置２２と、を含む。
【００２６】記憶装置２２は、プロキシ利用者認証用デ
ータ記憶部２２１と、Ｗｅｂサイト利用者認証用データ
記憶部２２２と、を備えている。
【００２７】プロキシ利用者認証用データ記憶部２２１
には、ユーザ認証プロキシ２を利用する利用者が正当な
利用者であることを確認するために必要な情報が記憶さ
れている。
【００２８】利用者は、Ｗｅｂサイトのユーザ認証を、
ユーザ認証プロキシ２に代行させる前に、利用者自身が
正当な利用者であることをユーザ認証プロキシ２に証明
しなければならない。
【００２９】Ｗｅｂサイト利用者認証用データ記憶部２
２２には、利用者を一意に識別する識別子と、Ｗｅｂサ
イトのＵＲＬと、ユーザ認証用にユーザ端末１がＷｅｂ
サーバ４から受信したデータと、ユーザ認証用にユーザ
端末１がＷｅｂサーバ４に送信したデータとの組が記憶
されている。
【００３０】データ処理装置２１は、プロキシ利用者認
証手段２１１と、ＵＲＬ保存手段２１２と、受信データ
保存手段２１３と、送信データ保存手段２１４と、ＵＲ
Ｌ比較手段２１５と、受信データ比較手段２１６と、代
行認証用データ送信手段２１７とを備えている。
【００３１】プロキシ利用者認証手段２１１は、プロキ
シ利用者認証用データ記憶部２２１に保存されているデ
ータを利用して、ユーザがユーザ認証プロキシ２の正当
な利用者であるかどうかの認証を行う。
【００３２】ＵＲＬ保存手段２１２は、ユーザがユーザ
認証プロキシ２にユーザ認証を代行させるように指示し
たＷｅｂサイトのＵＲＬを、ユーザを一意に識別するた
めの識別子と組にしてＷｅｂサイト利用者認証用データ
記憶部２２２に保存する。
【００３３】受信データ保存手段２１３は、ユーザ認証
を行うためにユーザ端末１がＷｅｂサーバ４から受信し
たデータを、Ｗｅｂサイト利用者認証用データ記憶部２
２２に保存する。
【００３４】送信データ保存手段２１４は、ユーザ認証
を行うためにユーザ端末１がＷｅｂサーバ４へ送信した
データを、Ｗｅｂサイト利用者認証用データ記憶部２２
２に保存する。
【００３５】ＵＲＬ比較手段２１５は、ユーザがユーザ
端末１で指定したＵＲＬと、Ｗｅｂサイト利用者認証用
データ記憶部２２２に保存されているＵＲＬとを比較
し、ユーザ認証プロキシ２がユーザ認証を代行するＵＲ
Ｌであるかどうかを判断する。
【００３６】受信データ比較手段２１６は、ユーザが指
定したＵＲＬを使用して、その時点で実際にＷｅｂサー
バ４に接続してＷｅｂサーバ４から受信したデータと、
Ｗｅｂサイト利用者認証用データ記憶部２２２に保存さ
れている受信データとを比較する。
【００３７】代行認証用データ送信手段２１７は、ユー
ザ認証を代行するための送信データを、Ｗｅｂサイト利
用者認証用データ記憶部２２２から取得し、Ｗｅｂサー
バ４へ送信する。
【００３８】本発明の一実施例におけるデータ処理装置
２１の上記各手段２１１〜２１７は、データ処理装置２
１で実行されるプログラムによりその処理・機能が実現
される。
【００３９】次に図１乃至図８を参照して、本発明の一
実施例の動作について詳細に説明する。
【００４０】まず、ユーザがユーザ認証を代行させるた
めのデータをユーザ認証プロキシ２に保存する動作につ
いて、図３に示した流れ図を参照して、詳細に説明す
る。
【００４１】ユーザは、ユーザ端末１を利用して、ユー
ザ認証代行に必要なデータの保存開始要求を、ユーザ認
証プロキシ２に送信する（ステップＡ１）。
【００４２】ユーザ認証プロキシ２のプロキシ利用者認
証手段２１１は、ユーザがユーザ認証プロキシ２の正当
なユーザであることを確認するために必要な認証用デー
タを要求する（ステップＡ２）。
【００４３】ユーザは、ユーザ端末１から、ユーザ認証
プロキシ２の正当なユーザであることを示すデータを送
信する（ステップＡ３）。
【００４４】ユーザ認証プロキシ２のプロキシ利用者認
証手段２１１は、ユーザ端末１から送信されたデータ
と、プロキシ利用者認証用データ記憶部２２１に保存さ
れているデータとを比較して、当該ユーザが正当なユー
ザであるが否かを判定する（ステップＡ４）。
【００４５】正当なユーザであると判定されなかった場
合には、ユーザ認証プロキシ２は代行認証用データの保
存開始要求を拒否する（ステップＡ５）。
【００４６】一方、ステップＡ４において、正当なユー
ザであると判定された場合には、ユーザ認証プロキシ２
は、代行認証用データの保存開始を許可する（ステップ
Ａ６）。
【００４７】図５は、プロキシ利用者認証用データ記憶
部２２１に記憶されているデータの一例を示す図であ
る。図５に示す例では、ユーザ認証プロキシ２のユーザ
を認証するデータとして、ユーザを一意に識別するため
のユーザＩＤと、パスワードが用いられている。
【００４８】ユーザがユーザＩＤとして、“００００
１”を指定し、パスワードとして、“ｐＫｉ＃１＿
＊）”を指定した場合には、正当なユーザと認証され、
それ以外のパスワードが指定された場合には、正当なユ
ーザであるとは認証されない。
【００４９】ユーザ認証プロキシ２の正当なユーザであ
ると認証されたユーザは、ユーザ端末１から、Ｗｅｂサ
イトのユーザ認証用ＵＲＬ（ｕｎｉｆｏｒｍ ｒｅｓｏ
ｕｃｅ ｌｏｃａｔｏｒ）を、ユーザ認証プロキシ２に
送信する（ステップＡ７）。
【００５０】ユーザ認証プロキシ２は、ユーザ端末１か
ら送信されたＵＲＬを受け取り、ＵＲＬをユーザを一意
に識別するための識別子と組にして、一時記憶に記憶し
た上で、Ｗｅｂサーバ４に接続する（ステップＡ８）。
【００５１】Ｗｅｂサーバ４は、ユーザ認証プロキシ２
からＵＲＬを受信し、ＵＲＬに対するデータを、ユーザ
認証プロキシ２へ返信する（ステップＡ９）。
【００５２】ユーザ認証プロキシ２は、Ｗｅｂサーバ４
から受信したデータを、ユーザを一意に識別するための
識別子およびＵＲＬと組にして一時記憶に記憶した上
で、ユーザ端末１へデータを送信する（ステップＡ１
０）。
【００５３】ユーザはユーザ端末１から、Ｗｅｂサイト
のユーザ認証に必要なデータを、ユーザ認証プロキシ２
へ送信する（ステップＡ１１）。
【００５４】ユーザ認証プロキシ２は、ユーザ端末１か
ら送信されたＷｅｂサイトのユーザ認証用データを受け
取り、これを、ユーザを一意に識別するための識別子お
よびＵＲＬと組にして一時記憶に記憶した上で、Ｗｅｂ
サーバ４へ送信する（ステップＡ１２）。
【００５５】Ｗｅｂサーバ４は、ユーザ認証プロキシ２
から送信されたユーザ認証用データを検査し、Ｗｅｂサ
イトの正当なユーザであるか否かを判定する（ステップ
Ａ１３）。
【００５６】Ｗｅｂサーバ４が、ユーザをＷｅｂサイト
の正当なユーザではないと判定した場合には、ユーザ認
証に失敗したことを、ユーザ認証プロキシ２を通して、
ユーザ端末１に通知する（ステップＡ１４）。
【００５７】Ｗｅｂサーバ４が、ユーザをＷｅｂサイト
の正当なユーザであると判定した場合には、ユーザ認証
に成功したことを、ユーザ認証プロキシ２を通してユー
ザ端末１に通知する（ステップＡ１５）。
【００５８】Ｗｅｂサイトのユーザ認証に成功した場
合、ユーザは、ユーザ端末１を利用して、代行認証用デ
ータの保存終了を、ユーザ認証プロキシ２へ送信する
（ステップＡ１６）。
【００５９】ユーザ認証プロキシ２は、ＵＲＬ保存手段
２１２、受信データ保存手段２１３、送信データ保存手
段２１４を利用して、一時記憶に記憶されている、 ・ユーザ識別子、 ・ＵＲＬ、 ・ユーザ端末１がＷｅｂサーバ４から受信したデータ、
および、 ・ユーザ端末１がＷｅｂサーバ４へ送信したデータ を、Ｗｅｂサイト利用者認証用データ記憶部２２２へ保
存する（ステップＡ１７）。
【００６０】図６は、Ｗｅｂサイト利用者認証用データ
記憶部２２２に記憶されているデータの一例を示す図で
ある。図６に示す例では、 ・ユーザを一意に識別するためのユーザＩＤ、 ・ＵＲＬ、 ・Ｗｅｂサーバからの受信データ、および、 ・Ｗｅｂサーバからの送信データ の組が保存されている。
【００６１】ユーザＩＤが“００００１”のユーザに対
しては、"http://www.nec.co.jp/customer.html"のＵＲ
Ｌに対する送受信データと、"http://www.shop1.co.jp/
buyer.html"のＵＲＬに対する送受信データが保存され
ており、これら２つのＵＲＬで示されるＷｅｂサイトの
ユーザ認証をユーザ認証プロキシ２が代行できるように
設定されている。
【００６２】同様に、ユーザＩＤが“００００２”のユ
ーザに対しては、"http://www.nec.co.jp/customer.htm
l"のＵＲＬに対する送受信データと、"http://www.book
s.co.jp/buyer.html"のＵＲＬに対する送受信データが
保存されており、これら２つのＵＲＬで示されるＷｅｂ
サイトのユーザ認証をユーザ認証プロキシ２が代行でき
るように設定されている。
【００６３】図７は、図６における受信データ１および
送信データ１の例を示す図である。Ｗｅｂサーバ４から
の受信データ１として、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ
Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）のテキストが保存
されている。このＨＴＭＬテキストにおいて、＜ＦＯＲ
Ｍ ＡＣＴＩＯＮ…＞は、ＣＧＩ（/cgi-bin）にデータ
を入力するためのタグであり、＜ｔａｂｌｅ＞タグにお
いて、ＵｓｅｒＩＤ欄、Ｐａｓｓｗｏｒｄ欄の表示と、
入力（入力フォームは＜ｉｎｐｕｔ＞で規定される）、
及び、ｖａｌｕｅ＝"Ｓｕｂｍｉｔ"で規定されるＳｕｂ
ｍｉｔボタンが表示され、Ｓｕｂｍｉｔボタンの押下に
より、入力データがＣＧＩに受け渡される。Ｗｅｂサー
バ４へ送信する送信データ１としては、ＣＧＩ（Ｃｏｍ
ｍｏｎＧａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ）のＰＯＳ
Ｔメソッドで引き渡すテキスト（ｕｉｄ（ユーザ識別
子）が００００１でｐｗｄがｎ＃ｉ１ｃｅ＿９）が保存
されている。
【００６４】図８は、図６における受信データ２および
送信データ２の例を示す図である。図８に示す例では、
Ｗｅｂサーバから受信したデータとして、ＸＭＬ（ｅＸ
ｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）
のテキスト（＜？xml:stylesheetで始まる行は、このＸ
ＭＬ文書を表示すべきＸＬＴ（ｅＸｔｅｎｓｉｂｌｅＳ
ｔｙｌｅｓｈｅｅｔ Ｌａｎｇｕａｇｅ）スクリプト
が"member.xsl"であることを示す）が保存されており、
Ｗｅｂサーバへ送信するデータとしても、ＸＭＬのテキ
ストが保存されている。
【００６５】次に、ユーザがユーザ認証プロキシ２を利
用して、Ｗｅｂサイトのユーザ認証を代行させる動作
を、図４の流れ図を参照して詳細に説明する。
【００６６】ユーザは、ユーザ端末１から、ユーザ認証
プロキシ２の使用を要求する（ステップＢ１）。
【００６７】ユーザ認証プロキシ２において、プロキシ
利用者認証手段２１１が、ユーザがユーザ認証プロキシ
２の正当なユーザであることを確認するために必要な認
証用データを要求する（ステップＢ２）。
【００６８】ユーザは、ユーザ端末１から、ユーザ認証
プロキシ２の正当なユーザであることを示すデータを送
信する（ステップＢ３）。
【００６９】ユーザ認証プロキシ２のプロキシ利用者認
証手段２１１は、ユーザ端末１から受信したデータと、
プロキシ利用者認証用データ記憶部２２１に保存されて
いるデータとにより、ユーザが正当なユーザが否かを判
定する（ステップＢ４）。
【００７０】正当なユーザであると判定されなかった場
合には、ユーザ認証プロキシ２はユーザの利用を拒否す
る（ステップＢ５）。
【００７１】ステップＢ４において、正当なユーザであ
ると判定された場合には、ユーザ認証プロキシ２はユー
ザの利用を許可する（ステップＢ６）。
【００７２】図５は、プロキシ利用者認証用データ記憶
部２２１に記憶されているデータの一例を示す図であ
る。図５に示す例では、ユーザ認証プロキシ２のユーザ
を認証するデータとして、ユーザを一意に識別するため
のユーザＩＤと、パスワードが用いられている。ユーザ
がユーザＩＤとして“００００１”を指定し、パスワー
ドとして“ｐＫｉ＃１＿＊）”を指定した場合には正当
なユーザと認証され、それ以外のパスワードが指定され
た場合には正当なユーザであるとは認証されない。
【００７３】ユーザ認証プロキシ２の正当なユーザであ
ると認証されたユーザは、ユーザ端末１を利用してＷｅ
ｂサイトのユーザ認証用ＵＲＬをユーザ認証プロキシ２
に送信する（ステップＢ７）。
【００７４】ユーザ認証プロキシ２は、ユーザ端末１か
ら受信したＵＲＬを、ユーザを一意に識別するための識
別子と組にして一時記憶に記憶した上で、Ｗｅｂサーバ
４に接続する（ステップＢ８）。
【００７５】Ｗｅｂサーバ４は、ユーザ認証プロキシ２
からＵＲＬを受信し、ＵＲＬに対するデータをユーザ認
証プロキシ２へ返信する（ステップＢ９）。
【００７６】ユーザ認証プロキシ２は、Ｗｅｂサーバ４
から受信したデータを、ユーザを一意に識別するための
識別子およびＵＲＬと組にして一時記憶に記憶する（ス
テップＢ１０）。
【００７７】ユーザ認証プロキシ２は、ＵＲＬ比較手段
２１５および受信データ比較手段２１６を利用して、一
時記憶に記憶されているユーザ識別子、ＵＲＬ、および
Ｗｅｂサーバから受信した受信データの組が、Ｗｅｂサ
イト利用者認証用データ記憶部２２２に存在するか否か
をチェックし、代行認証が可能か否か判定する（ステッ
プＢ１１）。
【００７８】一時記憶に記憶されているユーザ識別子、
ＵＲＬ、およびＷｅｂサーバから受信した受信データの
組が、Ｗｅｂサイト利用者認証用データ記憶部２２２に
存在しない場合には、代行認証が不可能と判定し、Ｗｅ
ｂサーバ４から受信したデータをそのままユーザ端末１
へ返信する（ステップＢ１２）。
【００７９】一時記憶に記憶されているユーザ識別子、
ＵＲＬ、およびＷｅｂサーバから受信した受信データの
組が、Ｗｅｂサイト利用者認証用データ記憶部２２２に
存在する場合には、代行認証が可能と判定し、代行認証
用データ送信手段２１７を利用して、対応する送信デー
タをＷｅｂサイト利用者認証用データ記憶部２２２から
取得し、Ｗｅｂサーバ４へ送信する（ステップＢ１
３）。
【００８０】図６および図７の例では、ユーザＩＤが
“００００１”のユーザが、"http://www.nec.co.jp/cu
stomer.html"のＵＲＬにアクセスした場合に、Ｗｅｂサ
ーバが図７における受信データ１と同じテキストをユー
ザ認証プロキシ２に返却すると、ユーザ認証プロキシ２
は、代行認証が可能と判定し、図７の送信データ１をＷ
ｅｂサーバ４へ送信する。
【００８１】図６および図８の例では、ユーザＩＤが
“００００１”のユーザが、"http://www.shop1.co.jp/
buyer.html"のＵＲＬにアクセスした場合に、Ｗｅｂサ
ーバが、図８における受信データ２と同じテキストをユ
ーザ認証プロキシ２に返却すると、ユーザ認証プロキシ
２は代行認証が可能と判定し、図８の送信データ２をＷ
ｅｂサーバ４へ送信する。
【００８２】
【発明の効果】以上説明したように本発明によれば下記
記載の効果を奏する。
【００８３】本発明の第１の効果は、ユーザ端末とＷｅ
ｂサーバ間に、ユーザ認証を代行するプロキシを配置し
たことにより、ユーザ認証を必要とする任意のＷｅｂサ
イトに対して、シングルサインオン（ｓｕｎｇｌｅ ｓ
ｉｇｎ ｏｎ）によりユーザ認証を行うことができる、
ということである。
【００８４】前述したように、ユーザ認証を必要とする
Ｗｅｂサイトは急速に増加しているが、ユーザを認証す
る方法は統一されていず、Ｗｅｂサイト毎に個別の方法
を採用している場合が多いというのが現状であり、本発
明によれば、このような個別のユーザ認証方法を採用し
ているＷｅｂサイトに対して、Ｗｅｂサイト提供者に何
ら負担をかけることなく、シングルサインオンにより、
ユーザ認証可能としており、本発明の有効性は顕著であ
る。
【００８５】また、本発明の第２の効果は、携帯電話や
携帯情報端末をユーザ端末とするシステムにおいては、
シングルサインオンによって必要なすべてのＷｅｂサイ
トにアクセス可能となり、ユーザ認証に必要な操作を大
幅に削減し、ユーザの負担を軽減し、操作性、利便性を
向上させる、ということである。
【００８６】その理由は、本発明においては、ユーザ端
末とＷｅｂサーバとの間にユーザ認証を行うプロキシを
置き、ユーザ認証時にユーザ端末とＷｅｂサーバとの間
で送受信されるデータを、そのままの形でプロキシに保
存し、再利用しているためである。そして、Ｗｅｂサイ
トごとにユーザ認証の方法が異なる場合でも、実際にネ
ットワークを流れるデータをそのままの形で保存してお
くことで、ユーザ認証に再利用することができる、ため
である。
【図面の簡単な説明】
【図１】本発明の一実施例の構成を示す図である。
【図２】本発明の一実施例におけるユーザ認証プロキシ
の構成を示す図である。
【図３】本発明の一実施例の動作を説明するための流れ
図である。
【図４】本発明の一実施例の動作を説明するための流れ
図である。
【図５】本発明の一実施例におけるプロキシ利用者認証
用データ記憶部の内容の一例を示す図である。
【図６】本発明の一実施例におけるＷｅｂサイト利用者
認証用データ記憶部の内容の一例を示す図である。
【図７】本発明の一実施例における受信データと送信デ
ータの一例を示す図である。
【図８】本発明の一実施例における受信データと送信デ
ータの一例を示す図である。
【符号の説明】
１ ユーザ端末 ２ ユーザ認証プロキシ ３ インターネット ４ Ｗｅｂサーバ ２１ データ処理装置 ２１１ プロキシ利用者認証手段 ２１２ ＵＲＬ保存手段 ２１３ 受信データ保存手段 ２１４ 送信データ保存手段 ２１５ ＵＲＬ比較手段 ２１６ 受信データ比較手段 ２１７ 代行認証用データ送信手段 ２２ 記憶装置 ２２１ プロキシ利用者認証用データ記憶部 ２２２ Ｗｅｂサイト利用者認証用データ記憶部

Claims (10)

    【特許請求の範囲】
  1. 【請求項１】インターネットを介してＷｅｂサーバにア
    クセスするユーザ端末と、前記Ｗｅｂサーバとの間に、
    Ｗｅｂサイトにおけるユーザ認証を代行するユーザ認証
    プロキシ装置を備え、 前記ユーザ認証プロキシ装置は、ユーザ認証を代行する
    ために必要なデータを記録する手段を備え、 ユーザ端末で指定したＷｅｂサイトに対するユーザ認証
    を前記ユーザ認証プロキシ装置に代行させ、前記ユーザ
    端末におけるユーザ認証のための操作を削減する、こと
    を特徴とする、Ｗｅｂサイトに対するシングルサインオ
    ンシステム。
  2. 【請求項２】前記ユーザ認証プロキシ装置は、ユーザ認
    証時に前記ユーザ端末と前記Ｗｅｂサーバとの間で送受
    信されるデータを記憶手段に保存し、ユーザ認証の代行
    時、前記記憶手段に記憶されているデータを再利用す
    る、ことを特徴とする、請求項１記載のＷｅｂサイトに
    対するシングルサインオンシステム。
  3. 【請求項３】インターネットを介してＷｅｂサーバにア
    クセスするユーザ端末と、前記Ｗｅｂサーバとの間にユ
    ーザ認証プロキシ装置を備え、 前記ユーザ認証プロキシ装置は、ユーザがユーザ端末を
    利用してインターネットを介して前記Ｗｅｂサーバとの
    間で行った一連のユーザ認証プロセスに係わる情報とし
    て、ＷｅｂサイトのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏ
    ｕｃｅ Ｌｏｃａｔｏｒ）、ユーザ認証用に前記ユーザ
    端末が前記Ｗｅｂサーバから受信したデータ、ユーザ認
    証用に前記ユーザ端末がＷｅｂサーバへ送信したユーザ
    認証用データの３つのデータを組として記憶手段に保存
    する手段と、 前記ユーザが任意のユーザ端末を利用して前記Ｗｅｂサ
    イトのＵＲＬを指定した場合、前記ＵＲＬで指示されて
    いるＷｅｂサーバに接続要求を送信し、前記Ｗｅｂサー
    バから該ＵＲＬに対するデータを受信した際に、前記受
    信データと、前記記憶手段にあらかじめ保存されている
    受信データとを比較し、両者が等しい場合には、前記Ｗ
    ｅｂサーバからの受信データを前記ユーザ端末に転送せ
    ず、前記記憶手段にあらかじめ保存されているユーザ認
    証用の送信データを、前記ユーザ端末に代わって、前記
    Ｗｅｂサーバに送信する手段と、を備えた、ことを特徴
    とするＷｅｂサイトに対するシングルサインオンシステ
    ム。
  4. 【請求項４】インターネットを介してＷｅｂサーバにア
    クセスするユーザ端末と、前記Ｗｅｂサーバとの間に配
    設されるユーザ認証プロキシ装置が、 ユーザがユーザ端末を利用してインターネットを介して
    前記Ｗｅｂサーバとの間で行った一連のユーザ認証プロ
    セスに係わる情報として、ＷｅｂサイトのＵＲＬ（Ｕｎ
    ｉｆｏｒｍ Ｒｅｓｏｕｃｅ Ｌｏｃａｔｏｒ）、ユー
    ザ認証用に前記ユーザ端末が前記Ｗｅｂサーバから受信
    したデータ、ユーザ認証用に前記ユーザ端末がＷｅｂサ
    ーバへ送信したユーザ認証用データの３つのデータを組
    として記憶手段に保存する手段と、 前記ユーザが任意のユーザ端末を利用して前記Ｗｅｂサ
    イトのＵＲＬを指定した場合、前記ＵＲＬで指示されて
    いるＷｅｂサーバに接続要求を送信し、前記Ｗｅｂサー
    バから該ＵＲＬに対するデータを受信した際に、前記受
    信データと、前記記憶手段にあらかじめ保存されている
    受信データとを比較し、両者が等しい場合には、前記Ｗ
    ｅｂサーバからの受信データを前記ユーザ端末に転送せ
    ず、前記記憶手段にあらかじめ保存されているユーザ認
    証用の送信データを、前記ユーザ端末に代わって、前記
    Ｗｅｂサーバに送信する手段と、 を備えた、ことを特徴とするユーザ認証プロキシ装置。
  5. 【請求項５】インターネットを介してＷｅｂサーバにア
    クセスするユーザ端末と、前記Ｗｅｂサーバとの間に配
    設されるユーザ認証プロキシ装置が、 前記ユーザ認証プロキシ装置を利用するユーザが正当な
    利用者であることを確認するために必要な情報として、
    利用者を一意に識別するユーザ識別子とパスワードを記
    憶するプロキシ利用者認証用データ記憶部と、 利用者を一意に識別するユーザ識別子と、Ｗｅｂサイト
    のＵＲＬと、ユーザ認証用にユーザ端末がＷｅｂサーバ
    から受信した受信データと、ユーザ認証用に前記ユーザ
    端末が前記Ｗｅｂサーバに送信した送信データとの組を
    記憶するＷｅｂサイト利用者認証用データ記憶部と、を
    備えた記憶装置と、 前記プロキシ利用者認証用データ記憶部に保存されてい
    るデータを利用して、ユーザがユーザ認証プロキシ装置
    の正当な利用者であるかどうかの認証を行うプロキシ利
    用者認証手段と、 ユーザが前記ユーザ認証プロキシ装置にユーザ認証を代
    行させるように指示したＷｅｂサイトのＵＲＬを、ユー
    ザを一意に識別するためのユーザ識別子と組にして前記
    Ｗｅｂサイト利用者認証用データ記憶部に保存するＵＲ
    Ｌ保存手段と、 ユーザ認証を行うために前記ユーザ端末が前記Ｗｅｂサ
    ーバから受信したデータを、前記Ｗｅｂサイト利用者認
    証用データ記憶部に保存する受信データ保存手段と、 ユーザ認証を行うために前記ユーザ端末が前記Ｗｅｂサ
    ーバへ送信したデータを、前記Ｗｅｂサイト利用者認証
    用データ記憶部に保存する送信データ保存手段と、 前記ユーザがユーザ端末で指定したＵＲＬと、前記Ｗｅ
    ｂサイト利用者認証用データ記憶部に保存されているＵ
    ＲＬとを比較し、前記ユーザ認証プロキシ装置がユーザ
    認証を代行するＵＲＬであるか否かを判断するＵＲＬ比
    較手段と、 前記ユーザが指定したＵＲＬを使用して前記Ｗｅｂサー
    バに接続し、前記Ｗｅｂサーバから受信したデータと、
    前記Ｗｅｂサイト利用者認証用データ記憶部に保存され
    ている受信データとを比較する受信データ比較手段と、 前記ユーザ識別子、ＵＲＬ、および前記Ｗｅｂサーバか
    ら受信した受信データの組が、前記Ｗｅｂサイト利用者
    認証用データ記憶部に存在する場合には、ユーザ認証の
    代行が可能であるものと判定し、ユーザ認証を代行する
    ために、前記Ｗｅｂサイト利用者認証用データ記憶部か
    ら対応する送信データを取得して前記Ｗｅｂサーバへ送
    信する代行認証用データ送信手段と、 を備えたことを特徴とするユーザ認証プロキシ装置。
  6. 【請求項６】インターネットを介してＷｅｂサーバにア
    クセスするユーザ端末と、前記Ｗｅｂサーバとの間に、
    Ｗｅｂサイトにおけるユーザ認証を代行するユーザ認証
    プロキシ装置を配置し、 前記ユーザ認証プロキシ装置は、ユーザ認証を代行する
    ために必要なデータを記録し、 ユーザ端末の種類を問わず、ユーザがＵＲＬで指定した
    Ｗｅｂサイトに対するユーザ認証を、前記ユーザ認証プ
    ロキシ装置に代行させるようにしたことを特徴とするＷ
    ｅｂサイトに対するユーザ認証代行方法。
  7. 【請求項７】前記ユーザ認証プロキシ装置は、ユーザ認
    証時に前記ユーザ端末と前記Ｗｅｂサーバとの間で送受
    信されるデータを保存し、ユーザ認証の代行時、前記保
    存されているデータを再利用する、ことを特徴とする、
    請求項６記載のＷｅｂサイトに対するユーザ認証代行方
    法。
  8. 【請求項８】インターネットを介してＷｅｂサーバにア
    クセスするユーザ端末とＷｅｂサーバとの間にユーザ認
    証プロキシを設け、 ユーザがユーザ端末を利用してインターネットを介して
    前記Ｗｅｂサーバとの間で行った一連のユーザ認証プロ
    セスに係わる情報として、ＷｅｂサイトのＵＲＬ（Ｕｎ
    ｉｆｏｒｍ Ｒｅｓｏｕｃｅ Ｌｏｃａｔｏｒ）、ユー
    ザ認証用に前記ユーザ端末が前記Ｗｅｂサーバから受信
    したデータ、ユーザ認証用に前記ユーザ端末がＷｅｂサ
    ーバへ送信したユーザ認証用データの３つのデータを組
    として記憶手段に保存するステップと、 前記ユーザが任意のユーザ端末を利用して前記Ｗｅｂサ
    イトのＵＲＬを指定した場合、前記ＵＲＬで指示されて
    いるＷｅｂサーバに接続要求を送信するステップと、 前記Ｗｅｂサーバから該ＵＲＬに対するデータを受信し
    た際に、前記受信データと、前記記憶手段にあらかじめ
    保存されている受信データとを比較し、両者が等しい場
    合には、前記Ｗｅｂサーバからの受信データを前記ユー
    ザ端末に転送せず、前記記憶手段にあらかじめ保存され
    ているユーザ認証用の送信データを、前記ユーザ端末に
    代わって、前記Ｗｅｂサーバに送信するステップと、 を含む、ことを特徴とするＷｅｂサイトに対するユーザ
    認証代行方法。
  9. 【請求項９】インターネットを介してＷｅｂサーバにア
    クセスするユーザ端末と、前記Ｗｅｂサーバとの間に配
    設されるユーザ認証プロキシ装置が、 （ａ）ユーザがユーザ端末を利用してインターネットを
    介して前記Ｗｅｂサーバとの間で行った一連のユーザ認
    証プロセスに係わる情報として、ＷｅｂサイトのＵＲＬ
    （Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｃｅ Ｌｏｃａｔｏ
    ｒ）、ユーザ認証用に前記ユーザ端末が前記Ｗｅｂサー
    バから受信したデータ、ユーザ認証用に前記ユーザ端末
    がＷｅｂサーバへ送信したユーザ認証用データの３つの
    データを組として記憶手段に保存する処理と、 （ｂ）前記ユーザが任意のユーザ端末を利用して前記Ｗ
    ｅｂサイトのＵＲＬを指定した場合、前記ＵＲＬで指示
    されているＷｅｂサーバに接続要求を送信し、前記Ｗｅ
    ｂサーバから該ＵＲＬに対するデータを受信した際に、
    前記受信データと、前記記憶手段にあらかじめ保存され
    ている受信データとを比較し、両者が等しい場合には、
    前記Ｗｅｂサーバからの受信データを前記ユーザ端末に
    転送せず、前記記憶手段にあらかじめ保存されているユ
    ーザ認証用の送信データを、前記ユーザ端末に代わっ
    て、前記Ｗｅｂサーバに送信する処理と、 の前記（ａ）乃び（ｂ）の処理を、前記ユーザ認証プロ
    キシ装置を構成するコンピュータに実行させるためのプ
    ログラムを記録した記録媒体。
  10. 【請求項１０】インターネットを介してＷｅｂサーバに
    アクセスするユーザ端末とＷｅｂサーバとの間に配設さ
    れるユーザ認証プロキシ装置が、 前記ユーザ認証プロキシ装置を利用するユーザが正当な
    利用者であることを確認するために必要な情報として、
    利用者を一意に識別するユーザ識別子とパスワードを記
    憶するプロキシ利用者認証用データ記憶部と、 利用者を一意に識別するユーザ識別子と、Ｗｅｂサイト
    のＵＲＬと、ユーザ認証用にユーザ端末がＷｅｂサーバ
    から受信した受信データと、ユーザ認証用に前記ユーザ
    端末が前記Ｗｅｂサーバに送信した送信データとの組を
    記憶するＷｅｂサイト利用者認証用データ記憶部と、を
    備え、 （ａ）前記プロキシ利用者認証用データ記憶部に保存さ
    れているデータを利用して、ユーザがユーザ認証プロキ
    シ装置の正当な利用者であるかどうかの認証を行うプロ
    キシ利用者認証処理と、 （ｂ）ユーザが前記ユーザ認証プロキシ装置にユーザ認
    証を代行させるように指示したＷｅｂサイトのＵＲＬ
    を、ユーザを一意に識別するための識別子と組にして前
    記Ｗｅｂサイト利用者認証用データ記憶部に保存するＵ
    ＲＬ保存処理と、 （ｃ）ユーザ認証を行うために前記ユーザ端末が前記Ｗ
    ｅｂサーバから受信したデータを、前記Ｗｅｂサイト利
    用者認証用データ記憶部に保存する受信データ保存処理
    と、 （ｄ）ユーザ認証を行うために前記ユーザ端末が前記Ｗ
    ｅｂサーバへ送信したデータを、前記Ｗｅｂサイト利用
    者認証用データ記憶部に保存する送信データ保存処理
    と、 （ｅ）前記ユーザがユーザ端末で指定したＵＲＬと、前
    記Ｗｅｂサイト利用者認証用データ記憶部に保存されて
    いるＵＲＬとを比較し、前記ユーザ認証プロキシ装置が
    ユーザ認証を代行するＵＲＬであるかどうかを判断する
    ＵＲＬ比較処理と、 （ｆ）前記ユーザが指定したＵＲＬを使用して前記Ｗｅ
    ｂサーバに接続し前記Ｗｅｂサーバから受信したデータ
    と、前記Ｗｅｂサイト利用者認証用データ記憶部２２に
    保存されている受信データとを比較する受信データ比較
    処理と、 （ｇ）前記ユーザ識別子、ＵＲＬ、および前記Ｗｅｂサ
    ーバから受信した受信データの組が、Ｗｅｂサイト利用
    者認証用データ記憶部に存在する場合には、代行認証が
    可能と判定し、ユーザ認証を代行するための送信データ
    を前記Ｗｅｂサイト利用者認証用データ記憶部から取得
    し、前記Ｗｅｂサーバへ送信する代行認証用データ送信
    処理と、 の前記（ａ）乃至（ｇ）の処理を、前記ユーザ認証プロ
    キシ装置を構成するコンピュータに実行させるためのプ
    ログラムを記録した記録媒体。
JP2000214625A 2000-07-14 2000-07-14 Ｗｅｂサイトに対するシングルサインオンシステム及び方法並びに記録媒体 Pending JP2002032340A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2000214625A JP2002032340A (ja) 2000-07-14 2000-07-14 Ｗｅｂサイトに対するシングルサインオンシステム及び方法並びに記録媒体
US09/891,992 US6938158B2 (en) 2000-07-14 2001-06-26 Single sign-on system and single sign-on method for a web site and recording medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000214625A JP2002032340A (ja) 2000-07-14 2000-07-14 Ｗｅｂサイトに対するシングルサインオンシステム及び方法並びに記録媒体

Publications (1)

Publication Number Publication Date
JP2002032340A true JP2002032340A (ja) 2002-01-31

Family

ID=18710163

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000214625A Pending JP2002032340A (ja) 2000-07-14 2000-07-14 Ｗｅｂサイトに対するシングルサインオンシステム及び方法並びに記録媒体

Country Status (2)

Country Link
US (1) US6938158B2 (ja)
JP (1) JP2002032340A (ja)

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100566632B1 (ko) * 2002-06-25 2006-03-31 주식회사 케이티 인터넷 도메인 정보를 이용한 사용자 인증 처리 장치 및그 방법
JP2007328419A (ja) * 2006-06-06 2007-12-20 Fuji Xerox Co Ltd 制御プログラムおよび通信システム
CN100444544C (zh) * 2003-08-14 2008-12-17 国际商业机器公司 验证系统，服务器和验证方法及程序
US8006294B2 (en) 2005-05-26 2011-08-23 Hitachi, Ltd. System and method for single sign-on
JP2011186936A (ja) * 2010-03-10 2011-09-22 Yamaha Corp 中継装置
JP2012034140A (ja) * 2010-07-29 2012-02-16 Canon Inc 通信装置、中継装置、無線通信システム、通信装置の制御方法、中継装置の制御方法およびプログラム
JP2012032965A (ja) * 2010-07-29 2012-02-16 Canon Inc 通信装置、中継装置、無線通信システム、通信装置の制御方法、中継装置の制御方法およびプログラム
JP2013257806A (ja) * 2012-06-14 2013-12-26 Nec Fielding Ltd 認証システム、認証方法、認証処理代行装置、端末装置、認証処理代行方法、端末装置の制御方法、及びプログラム
JP2015038748A (ja) * 2014-09-22 2015-02-26 株式会社野村総合研究所 アクセス管理方法およびアクセス管理装置
JP2018200723A (ja) * 2018-08-30 2018-12-20 沖電気工業株式会社 情報処理装置、プログラム、情報処理方法および情報処理システム
JP2019192302A (ja) * 2019-08-07 2019-10-31 株式会社野村総合研究所 アクセス管理方法、アクセス管理装置およびコンピュータプログラム
JP2020024754A (ja) * 2019-11-13 2020-02-13 株式会社野村総合研究所 アクセス管理方法、アクセス管理装置およびコンピュータプログラム
JP2020057429A (ja) * 2019-12-25 2020-04-09 株式会社野村総合研究所 アクセス管理方法、アクセス管理装置およびコンピュータプログラム
WO2021166848A1 (ja) 2020-02-18 2021-08-26 学校法人東京理科大学 暗号認証システム、ユーザ端末、サービスサーバ、及びプログラム
JP2022020000A (ja) * 2020-06-16 2022-01-27 株式会社野村総合研究所 アクセス管理方法

Families Citing this family (85)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU4979400A (en) * 1999-05-14 2000-12-05 Pivia, Inc. Applications and services supported by a client-server independent intermediary mechanism
US7058817B1 (en) 1999-07-02 2006-06-06 The Chase Manhattan Bank System and method for single sign on process for websites with multiple applications and services
WO2001033477A2 (en) 1999-11-04 2001-05-10 Jpmorgan Chase Bank System and method for automated financial project management
US7321864B1 (en) * 1999-11-04 2008-01-22 Jpmorgan Chase Bank, N.A. System and method for providing funding approval associated with a project based on a document collection
US8571975B1 (en) 1999-11-24 2013-10-29 Jpmorgan Chase Bank, N.A. System and method for sending money via E-mail over the internet
US10275780B1 (en) 1999-11-24 2019-04-30 Jpmorgan Chase Bank, N.A. Method and apparatus for sending a rebate via electronic mail over the internet
US7426530B1 (en) 2000-06-12 2008-09-16 Jpmorgan Chase Bank, N.A. System and method for providing customers with seamless entry to a remote server
US10185936B2 (en) 2000-06-22 2019-01-22 Jpmorgan Chase Bank, N.A. Method and system for processing internet payments
US7246263B2 (en) * 2000-09-20 2007-07-17 Jpmorgan Chase Bank System and method for portal infrastructure tracking
US8335855B2 (en) 2001-09-19 2012-12-18 Jpmorgan Chase Bank, N.A. System and method for portal infrastructure tracking
US7237257B1 (en) * 2001-04-11 2007-06-26 Aol Llc Leveraging a persistent connection to access a secured service
US8849716B1 (en) 2001-04-20 2014-09-30 Jpmorgan Chase Bank, N.A. System and method for preventing identity theft or misuse by restricting access
WO2002099598A2 (en) 2001-06-07 2002-12-12 First Usa Bank, N.A. System and method for rapid updating of credit information
US7266839B2 (en) 2001-07-12 2007-09-04 J P Morgan Chase Bank System and method for providing discriminated content to network users
US7428749B2 (en) * 2001-08-03 2008-09-23 International Business Machines Corporation Secure delegation using public key authorization
US7103576B2 (en) * 2001-09-21 2006-09-05 First Usa Bank, Na System for providing cardless payment
JP2003110596A (ja) * 2001-09-28 2003-04-11 Hitachi Ltd データ通信サービス提供方法
US7076797B2 (en) * 2001-10-05 2006-07-11 Microsoft Corporation Granular authorization for network user sessions
US7689504B2 (en) * 2001-11-01 2010-03-30 Jpmorgan Chase Bank, N.A. System and method for establishing or modifying an account with user selectable terms
US7412720B1 (en) * 2001-11-02 2008-08-12 Bea Systems, Inc. Delegated authentication using a generic application-layer network protocol
US7987501B2 (en) 2001-12-04 2011-07-26 Jpmorgan Chase Bank, N.A. System and method for single session sign-on
US7610390B2 (en) * 2001-12-04 2009-10-27 Sun Microsystems, Inc. Distributed network identity
US7246230B2 (en) * 2002-01-29 2007-07-17 Bea Systems, Inc. Single sign-on over the internet using public-key cryptography
US7707416B2 (en) * 2002-02-01 2010-04-27 Novell, Inc. Authentication cache and authentication on demand in a distributed network environment
US7941533B2 (en) * 2002-02-19 2011-05-10 Jpmorgan Chase Bank, N.A. System and method for single sign-on session management without central server
US20030158945A1 (en) * 2002-02-19 2003-08-21 Taiwan Semiconductor Manufacturing Co., Ltd. Single sign on computer system and method of use
US7353383B2 (en) 2002-03-18 2008-04-01 Jpmorgan Chase Bank, N.A. System and method for single session sign-on with cryptography
US20180165441A1 (en) 2002-03-25 2018-06-14 Glenn Cobourn Everhart Systems and methods for multifactor authentication
AU2003263594A1 (en) * 2002-04-25 2003-11-10 International Business Machines Corporation Collaboration server, collaboration system, session management method thereof, and program
US7376709B1 (en) * 2002-05-09 2008-05-20 Proquest Method for creating durable web-enabled uniform resource locator links
US7246324B2 (en) * 2002-05-23 2007-07-17 Jpmorgan Chase Bank Method and system for data capture with hidden applets
US7143174B2 (en) * 2002-06-12 2006-11-28 The Jpmorgan Chase Bank, N.A. Method and system for delayed cookie transmission in a client-server architecture
US7472171B2 (en) * 2002-06-21 2008-12-30 Jpmorgan Chase Bank, National Association Method and system for determining receipt of a delayed cookie in a client-server architecture
US7234065B2 (en) * 2002-09-17 2007-06-19 Jpmorgan Chase Bank System and method for managing data privacy
US7058660B2 (en) 2002-10-02 2006-06-06 Bank One Corporation System and method for network-based project management
US8301493B2 (en) 2002-11-05 2012-10-30 Jpmorgan Chase Bank, N.A. System and method for providing incentives to consumers to share information
US7475146B2 (en) * 2002-11-28 2009-01-06 International Business Machines Corporation Method and system for accessing internet resources through a proxy using the form-based authentication
US20040123144A1 (en) * 2002-12-19 2004-06-24 International Business Machines Corporation Method and system for authentication using forms-based single-sign-on operations
US20040153418A1 (en) * 2003-02-05 2004-08-05 Hanweck Gerald Alfred System and method for providing access to data from proprietary tools
US7496953B2 (en) * 2003-04-29 2009-02-24 International Business Machines Corporation Single sign-on method for web-based applications
US7404203B2 (en) * 2003-05-06 2008-07-22 Oracle International Corporation Distributed capability-based authorization architecture
US20040267870A1 (en) * 2003-06-26 2004-12-30 Rozmus John Michael Method of single sign-on emphasizing privacy and minimal user maintenance
US7376838B2 (en) 2003-07-17 2008-05-20 Jp Morgan Chase Bank Method for controlled and audited access to privileged accounts on computer systems
JP2005071003A (ja) * 2003-08-22 2005-03-17 Nec Corp 移動体端末を用いた電子商取引システム及び電子商取引方法
FR2860111A1 (fr) * 2003-09-23 2005-03-25 Orange France Systeme d'acces a un reseau adapte pour la mise en oeuvre d'un procede a signature simplifiee, et serveur pour sa realisation
US8190893B2 (en) 2003-10-27 2012-05-29 Jp Morgan Chase Bank Portable security transaction protocol
US7185091B2 (en) 2003-11-20 2007-02-27 Motorola, Inc. Method and system for transmitting compressed messages at a proxy to a mobile device in a network
US7421696B2 (en) 2003-12-22 2008-09-02 Jp Morgan Chase Bank Methods and systems for managing successful completion of a network of processes
US8364957B2 (en) * 2004-03-02 2013-01-29 International Business Machines Corporation System and method of providing credentials in a network
US7617501B2 (en) 2004-07-09 2009-11-10 Quest Software, Inc. Apparatus, system, and method for managing policies on a computer having a foreign operating system
US7698734B2 (en) * 2004-08-23 2010-04-13 International Business Machines Corporation Single sign-on (SSO) for non-SSO-compliant applications
US20060075224A1 (en) * 2004-09-24 2006-04-06 David Tao System for activating multiple applications for concurrent operation
US20060080593A1 (en) * 2004-10-08 2006-04-13 Alexander Hudspith System and method for generating computer-readable documents
US20060190723A1 (en) * 2005-02-18 2006-08-24 Jp Morgan Chase Bank Payload layer security for file transfer
US8234336B2 (en) * 2005-02-25 2012-07-31 Microsoft Corporation Virtual conference center architecture
US8539109B1 (en) * 2005-03-09 2013-09-17 Oracle America, Inc. Third party direct memory access protocol extension to separate data path from control path
US8185877B1 (en) 2005-06-22 2012-05-22 Jpmorgan Chase Bank, N.A. System and method for testing applications
US8583926B1 (en) 2005-09-19 2013-11-12 Jpmorgan Chase Bank, N.A. System and method for anti-phishing authentication
FR2893208A1 (fr) * 2005-11-09 2007-05-11 France Telecom Procede et dispositif de fourniture d'un alias de federation d'identite reseau a un fournisseur de service
CN100459804C (zh) * 2005-12-13 2009-02-04 华为技术有限公司 终端接入第二系统网络时进行鉴权的装置、系统及方法
US7904949B2 (en) 2005-12-19 2011-03-08 Quest Software, Inc. Apparatus, systems and methods to provide authentication services to a legacy application
US8087075B2 (en) 2006-02-13 2011-12-27 Quest Software, Inc. Disconnected credential validation using pre-fetched service tickets
US20070245414A1 (en) * 2006-04-14 2007-10-18 Microsoft Corporation Proxy Authentication and Indirect Certificate Chaining
US8429712B2 (en) 2006-06-08 2013-04-23 Quest Software, Inc. Centralized user authentication system apparatus and method
US8793490B1 (en) 2006-07-14 2014-07-29 Jpmorgan Chase Bank, N.A. Systems and methods for multifactor authentication
US8700788B2 (en) * 2006-08-18 2014-04-15 Smarticon Technologies, Llc Method and system for automatic login initiated upon a single action with encryption
US8086710B2 (en) 2006-10-30 2011-12-27 Quest Software, Inc. Identity migration apparatus and method
US8060916B2 (en) * 2006-11-06 2011-11-15 Symantec Corporation System and method for website authentication using a shared secret
US8473735B1 (en) 2007-05-17 2013-06-25 Jpmorgan Chase Systems and methods for managing digital certificates
US8321682B1 (en) 2008-01-24 2012-11-27 Jpmorgan Chase Bank, N.A. System and method for generating and managing administrator passwords
US9608826B2 (en) 2009-06-29 2017-03-28 Jpmorgan Chase Bank, N.A. System and method for partner key management
US8255984B1 (en) * 2009-07-01 2012-08-28 Quest Software, Inc. Single sign-on system for shared resource environments
US8763104B2 (en) 2009-08-27 2014-06-24 International Business Machines Corporation Establishing and maintaining an improved Single Sign-on (SSO) facility
US8862696B2 (en) * 2009-09-08 2014-10-14 Sony Corporation Interconnecting applications on personal computers and mobile terminals through a web server
US9069639B2 (en) * 2010-02-25 2015-06-30 Red Hat, Inc. Managing a user proxy configuration in a daemon that frequently loads and unloads
US9015489B2 (en) 2010-04-07 2015-04-21 Microsoft Technology Licensing, Llc Securing passwords against dictionary attacks
US20130061302A1 (en) * 2011-02-28 2013-03-07 Gregory Alan Colla Method and Apparatus for the Protection of Computer System Account Credentials
US8930548B2 (en) * 2012-03-06 2015-01-06 Mobile Helix, Inc. Mobile link system, method and apparatus
US9419957B1 (en) 2013-03-15 2016-08-16 Jpmorgan Chase Bank, N.A. Confidence-based authentication
US10148726B1 (en) 2014-01-24 2018-12-04 Jpmorgan Chase Bank, N.A. Initiating operating system commands based on browser cookies
US10057240B2 (en) * 2014-08-25 2018-08-21 Sap Se Single sign-on to web applications from mobile devices
US10097533B2 (en) * 2014-09-15 2018-10-09 Okta, Inc. Detection and repair of broken single sign-on integration
JP6897155B2 (ja) * 2017-02-27 2021-06-30 富士フイルムビジネスイノベーション株式会社 情報処理装置及び情報処理プログラム
US10331875B2 (en) 2017-09-20 2019-06-25 Level 3 Communications, Llc Access control for content delivery services
CN112075061A (zh) * 2018-04-26 2020-12-11 谷歌有限责任公司 基于自动填充的网站认证

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5974572A (en) 1996-10-15 1999-10-26 Mercury Interactive Corporation Software system and methods for generating a load test using a server access log
JPH10177552A (ja) 1996-12-17 1998-06-30 Fuji Xerox Co Ltd 認証応答方法およびその方法を用いた認証応答装置
US5923756A (en) * 1997-02-12 1999-07-13 Gte Laboratories Incorporated Method for providing secure remote command execution over an insecure computer network
US6256739B1 (en) * 1997-10-30 2001-07-03 Juno Online Services, Inc. Method and apparatus to determine user identity and limit access to a communications network
US6745237B1 (en) * 1998-01-15 2004-06-01 Mci Communications Corporation Method and apparatus for managing delivery of multimedia content in a communications system
JP3493141B2 (ja) 1998-06-12 2004-02-03 富士通株式会社 ゲートウェイシステムおよび記録媒体

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100566632B1 (ko) * 2002-06-25 2006-03-31 주식회사 케이티 인터넷 도메인 정보를 이용한 사용자 인증 처리 장치 및그 방법
CN100444544C (zh) * 2003-08-14 2008-12-17 国际商业机器公司 验证系统，服务器和验证方法及程序
US8006294B2 (en) 2005-05-26 2011-08-23 Hitachi, Ltd. System and method for single sign-on
JP2007328419A (ja) * 2006-06-06 2007-12-20 Fuji Xerox Co Ltd 制御プログラムおよび通信システム
US8056125B2 (en) 2006-06-06 2011-11-08 Fuji Xerox Co., Ltd. Recording medium storing control program and communication system
JP2011186936A (ja) * 2010-03-10 2011-09-22 Yamaha Corp 中継装置
US9313202B2 (en) 2010-07-29 2016-04-12 Canon Kabushiki Kaisha Communication apparatus, relay apparatus, wireless communication system, control method of communication apparatus, control method of relay apparatus, and storage medium
JP2012034140A (ja) * 2010-07-29 2012-02-16 Canon Inc 通信装置、中継装置、無線通信システム、通信装置の制御方法、中継装置の制御方法およびプログラム
JP2012032965A (ja) * 2010-07-29 2012-02-16 Canon Inc 通信装置、中継装置、無線通信システム、通信装置の制御方法、中継装置の制御方法およびプログラム
JP2013257806A (ja) * 2012-06-14 2013-12-26 Nec Fielding Ltd 認証システム、認証方法、認証処理代行装置、端末装置、認証処理代行方法、端末装置の制御方法、及びプログラム
JP2015038748A (ja) * 2014-09-22 2015-02-26 株式会社野村総合研究所 アクセス管理方法およびアクセス管理装置
JP2018200723A (ja) * 2018-08-30 2018-12-20 沖電気工業株式会社 情報処理装置、プログラム、情報処理方法および情報処理システム
JP2019192302A (ja) * 2019-08-07 2019-10-31 株式会社野村総合研究所 アクセス管理方法、アクセス管理装置およびコンピュータプログラム
JP2020024754A (ja) * 2019-11-13 2020-02-13 株式会社野村総合研究所 アクセス管理方法、アクセス管理装置およびコンピュータプログラム
JP2020057429A (ja) * 2019-12-25 2020-04-09 株式会社野村総合研究所 アクセス管理方法、アクセス管理装置およびコンピュータプログラム
JP7001665B2 (ja) 2019-12-25 2022-01-19 株式会社野村総合研究所 アクセス管理方法、アクセス管理装置およびコンピュータプログラム
WO2021166848A1 (ja) 2020-02-18 2021-08-26 学校法人東京理科大学 暗号認証システム、ユーザ端末、サービスサーバ、及びプログラム
JP2022020000A (ja) * 2020-06-16 2022-01-27 株式会社野村総合研究所 アクセス管理方法

Also Published As

Publication number Publication date
US20020007460A1 (en) 2002-01-17
US6938158B2 (en) 2005-08-30

Similar Documents

Publication Publication Date Title
JP2002032340A (ja) Ｗｅｂサイトに対するシングルサインオンシステム及び方法並びに記録媒体
US7587491B2 (en) Method and system for enroll-thru operations and reprioritization operations in a federated environment
EP1298886A2 (en) Information providing server, information providing system, and control method for terminal apparatus
US20040128390A1 (en) Method and system for user enrollment of user attribute storage in a federated environment
JP2001350718A (ja) コンピュータネットワークシステム及び同システムにおけるセキュリティ保証方法
JP2010165187A (ja) 電子クーポン処理システム
JP4960738B2 (ja) 認証システム、認証方法および認証プログラム
WO2004097659A1 (ja) 端末機器、提供サーバ、電子情報利用方法、電子情報提供方法、端末機器プログラム、提供サーバプログラム、仲介プログラム、及び記憶媒体
KR20110055542A (ko) 유저 인증을 관리하기 위한 장치
US6782418B1 (en) Method and apparatus for secure data file uploading
JPWO2002048893A1 (ja) ユーザ認証を行うための方法及び装置
JP5732732B2 (ja) 認証サーバ装置、プログラム、および方法
JP2005267529A (ja) ログイン認証方式、ログイン認証システム、認証プログラム、通信プログラムおよび記憶媒体
JP4815481B2 (ja) ネットワーク中継機器、ユーザ情報管理システム、およびユーザ情報管理方法
JP2009211566A (ja) 認証システム、情報機器、認証方法、及びプログラム
JP4589200B2 (ja) 放送通信連携サービスにおける認証方法，認証連携装置，そのプログラムおよびそのプログラム記録媒体
JP5289104B2 (ja) 認証先選定システム
JPH11272613A (ja) 利用者認証方法及びこの方法を実現するプログラムを格納した記録媒体並びに上記方法を用いる利用者認証システム
JP2008152666A (ja) 認証システム、認証制御プログラム、及び認証制御方法
JP4712989B2 (ja) 情報配信サーバー装置
JP2004213440A (ja) 個人認証方法および管理方法
US8938539B2 (en) Communication system applicable to communications between client terminals and a server
JP4819589B2 (ja) 認証システムおよび認証方法
JP4837060B2 (ja) 認証装置及びプログラム
JP5123728B2 (ja) 情報提供装置および情報提供システム

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20040413

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040727

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040927

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20041207