JP2008197973A - User authentication system - Google Patents
User authentication system Download PDFInfo
- Publication number
- JP2008197973A JP2008197973A JP2007033405A JP2007033405A JP2008197973A JP 2008197973 A JP2008197973 A JP 2008197973A JP 2007033405 A JP2007033405 A JP 2007033405A JP 2007033405 A JP2007033405 A JP 2007033405A JP 2008197973 A JP2008197973 A JP 2008197973A
- Authority
- JP
- Japan
- Prior art keywords
- cookie
- authentication
- domain
- terminal
- authentication server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】クライアントがサーバへのアクセス順序を意識することなく異なるドメインに属する複数のＷｅｂサーバに対してシングルサインオンを実現するユーザ認証システムを得ること。
【解決手段】中継認証サーバ２３は、端末３がＷｅｂサーバ２１，２２にクッキー＃２の発行前にアクセス要求した場合には端末３に認証サーバ１３へアクセスさせ、端末３からクッキー＃１を含むアクセス要求を受信した場合にはクッキー＃２を生成してＷｅｂサーバ２１，２２および端末３に送信し、認証サーバ１３は、クッキー＃１の発行前にアクセス要求を受けた場合には端末３から認証情報を取得してログインによる認証処理を実行してクッキー＃１を生成してＷｅｂサーバ１１，１２および端末３に送信し、クッキー＃１の発行後に端末３からのアクセス要求を受信した場合にはクッキー＃１を端末３に送信する。
【選択図】 図３A user authentication system that realizes a single sign-on for a plurality of Web servers belonging to different domains without being aware of the access order to the servers.
The relay authentication server 23 causes the terminal 3 to access the authentication server 13 when the terminal 3 makes an access request to the Web servers 21 and 22 before issuing the cookie # 2, and includes the cookie # 1 from the terminal 3. When the access request is received, the cookie # 2 is generated and transmitted to the Web servers 21 and 22 and the terminal 3, and the authentication server 13 receives the access request before issuing the cookie # 1 from the terminal 3. When authentication information is acquired and authentication processing by login is executed to generate cookie # 1 and transmitted to the Web servers 11 and 12 and the terminal 3, and when an access request from the terminal 3 is received after the cookie # 1 is issued Sends cookie # 1 to terminal 3.
[Selection] Figure 3
Description
複数のＷｅｂサーバのユーザ認証に関するものであり、特に、異なるドメインに属する複数のＷｅｂサーバに対してシングルサインオンを実現するユーザ認証システムに関するものである。 The present invention relates to user authentication of a plurality of Web servers, and particularly relates to a user authentication system that realizes single sign-on for a plurality of Web servers belonging to different domains.
複数のＷｅｂサーバへのシングルサインオンを実現する方法として、ログイン成功時に認証に成功した旨の情報をクッキーに設定し、以降のログイン操作を省略する方法がある。しかしながら、クッキーはＷｅｂブラウザなどのＷｅｂクライアントからクッキーの発行元ドメインに対してだけ送られるデータであるため、通常は複数ドメインに跨るシングルサインオンに利用することは難しい。 As a method for realizing single sign-on to a plurality of Web servers, there is a method in which information indicating that authentication is successful upon successful login is set in a cookie, and subsequent login operations are omitted. However, since a cookie is data sent only from a web client such as a web browser to the cookie issuer domain, it is usually difficult to use it for single sign-on across multiple domains.
このようなクッキーの制約を回避するための従来技術として、たとえば、特許文献１がある。特許文献１には、第１サーバが、第２サーバへのリンク情報であってユーザが第１サーバにより認証済みであることを示すユーザ認証情報を有するリンク情報を含むユーザの認証完了画面構成データをユーザ端末に送信し、ユーザ端末のブラウザがユーザの認証完了画面構成データに含まれるリンク情報解釈する際に、ユーザ端末がユーザ認証情報を第２サーバに送信し、第２サーバがユーザ認証情報を含むクッキーを送信し、ユーザが第２サーバにアクセスした際に、第２サーバがクッキーを受信してクッキー内のユーザ認証情報を参照することでユーザを認証する技術が開示されている。 As a conventional technique for avoiding such restrictions on cookies, there is, for example, Patent Document 1. Patent Document 1 discloses user authentication completion screen configuration data including link information including link authentication information indicating that the first server is link information to the second server and the user has been authenticated by the first server. When the browser of the user terminal interprets the link information included in the user authentication completion screen configuration data, the user terminal transmits the user authentication information to the second server, and the second server transmits the user authentication information. When a user accesses a second server by transmitting a cookie including the cookie, a technique is disclosed in which the second server receives the cookie and refers to the user authentication information in the cookie to authenticate the user.
しかしながら、上記特許文献１に記載の従来技術は、第１サーバにアクセスした後に第１サーバからのリンク情報によって第２サーバにアクセスするものであり、シングルサインオン対象のサーバ群へのアクセス順序が規定されているため、ブラウザのブックマーク等から直接任意のサーバにアクセスすることができないという問題があった。 However, the prior art described in the above-mentioned Patent Document 1 accesses the second server by link information from the first server after accessing the first server, and the order of access to the server group targeted for single sign-on is as follows. Because it is defined, there is a problem that it is not possible to directly access an arbitrary server from a browser bookmark or the like.
本発明は、上記に鑑みてなされたものであって、クライアントがサーバへのアクセス順序を意識することなく異なるドメインに属する複数のＷｅｂサーバに対してシングルサインオンを実現するユーザ認証システムを得ることを目的とする。 The present invention has been made in view of the above, and provides a user authentication system that realizes single sign-on for a plurality of Web servers belonging to different domains without the client being aware of the order of access to the servers. With the goal.
上述した課題を解決し、目的を達成するために、本発明は、第１のドメインに属する１〜複数のＷｅｂサーバおよびログインによる認証処理によってクライアントに対して前記第１のドメインに対する第１のクッキーを発行する認証サーバと、第２のドメインに属する１〜複数のＷｅｂサーバおよびログインによる認証処理によってクライアントに対して前記第２のドメインの第２クッキーを発行する中継認証サーバと、前記第１および第２のクッキーを含むアクセス要求によって第１および第２のドメインに属するＷｅｂサーバのサービスを受けるクライアント端末とがネットワークに接続されるユーザ認証システムにおいて、前記中継認証サーバは、前記クライアント端末が前記第２のドメインに属するＷｅｂサーバに前記第２のクッキーの発行前にアクセス要求した場合には前記クライアント端末に前記認証サーバへのアクセス指示を送信し、前記クライアント端末から前記第１のドメインに対する第１のクッキーを含むアクセス要求を受信した場合には前記第２のドメインに対する第２のクッキーを生成し、生成した第２のクッキーを前記第２のドメインに属するＷｅｂサーバおよび前記クライアント端末に送信する第２のクッキーの発行処理を実行し、前記認証サーバは、前記クライアント端末が前記第１のクッキーの発行前にアクセス要求を受けた場合には前記クライアント端末から認証情報を取得して前記クライアント端末を利用するクライアントを認証するログインによる認証処理を実行して前記第１のクッキーを生成し、生成した第１のクッキーを前記第１のドメインに属するＷｅｂサーバおよびクライアント端末に送信する第１のクッキーの発行処理を実行し、前記第１のクッキーの発行処理を実行した後に前記クライアント端末からのアクセス要求を受信した場合には前記第１のクッキーを前記クライアント端末に送信し、前記クライアント端末は、前記中継認証サーバからのアクセス指示によって前記認証サーバにアクセスした場合には前記認証サーバから受信した第１のクッキーの値をデータとして含めたアクセス要求を前記中継認証サーバに送信し、第１および第２のドメインに属するＷｅｂサーバにアクセスする際には第１および第２のクッキーをアクセス要求に含めること、を特徴とする。 In order to solve the above-described problems and achieve the object, the present invention provides a first cookie for the first domain to the client by one or more Web servers belonging to the first domain and authentication processing by login. An authentication server that issues a second cookie of the second domain to a client through an authentication process by login, and an authentication server that issues a second cookie of the second domain, In a user authentication system in which a client terminal receiving a service of a Web server belonging to the first and second domains is connected to a network by an access request including a second cookie, the relay authentication server is configured so that the client terminal The second cookie on the Web server belonging to the second domain. When an access request is made before issuance, an instruction to access the authentication server is transmitted to the client terminal, and when an access request including a first cookie for the first domain is received from the client terminal, Generating a second cookie for a second domain, executing a second cookie issuing process for transmitting the generated second cookie to a Web server belonging to the second domain and the client terminal; Performs an authentication process by login to authenticate a client using the client terminal by acquiring authentication information from the client terminal when the client terminal receives an access request before issuing the first cookie. The first cookie is generated, and the generated first cookie is When the first cookie issuance process transmitted to the Web server and client terminal belonging to the inn is executed, and the access request from the client terminal is received after the first cookie issuance process is executed, the first cookie is issued. The client terminal included the value of the first cookie received from the authentication server as data when the client terminal accessed the authentication server according to an access instruction from the relay authentication server. The access request is transmitted to the relay authentication server, and the first and second cookies are included in the access request when accessing the Web server belonging to the first and second domains.
この発明によれば、第１のドメインに属する１〜複数のＷｅｂサーバおよびログインによる認証処理によってクライアントに対して第１のドメインに対する第１のクッキーを発行する認証サーバと、第２のドメインに属する１〜複数のＷｅｂサーバおよびログインによる認証処理によってクライアントに対して第２のドメインの第２クッキーを発行する中継認証サーバと、第１および第２のクッキーを含むアクセス要求によって第１および第２のドメインに属するＷｅｂサーバのサービスを受けるクライアント端末とがネットワークに接続されるユーザ認証システムにおいて、中継認証サーバは、クライアント端末が第２のドメインに属するＷｅｂサーバに第２のクッキーの発行前にアクセス要求した場合にはクライアント端末に認証サーバへのアクセス指示を送信し、クライアント端末から第１のドメインに対する第１のクッキーを含むアクセス要求を受信した場合には第２のドメインに対する第２のクッキーを生成し、生成した第２のクッキーを第２のドメインに属するＷｅｂサーバおよびクライアント端末に送信する第２のクッキーの発行処理を実行し、認証サーバは、クライアント端末から第１のクッキーの発行前にアクセス要求を受けた場合にはクライアント端末から認証情報を取得してクライアント端末を利用するクライアントを認証するログインによる認証処理を実行して第１のクッキーを生成し、生成した第１のクッキーを第１のドメインに属するＷｅｂサーバおよびクライアント端末に送信する第１のクッキーの発行処理を実行し、第１のクッキーの発行処理を実行した後にクライアント端末からのアクセス要求を受信した場合には第１のクッキーをクライアント端末に送信し、クライアント端末は、中継認証サーバからのアクセス指示によって認証サーバにアクセスした場合には認証サーバから受信した第１のクッキーの値をデータとして含めたアクセス要求を中継認証サーバに送信し、第１および第２のドメインに属するＷｅｂサーバにアクセスする際には第１および第２のクッキーをアクセス要求に含めるようにしている。
According to the present invention, one or more Web servers belonging to the first domain, an authentication server that issues a first cookie for the first domain to the client by an authentication process by login, and belonging to the second domain A relay authentication server that issues a second cookie of the second domain to a client by an authentication process by one or a plurality of Web servers and login; and first and second by an access request including the first and second cookies In a user authentication system in which a client terminal receiving a service of a Web server belonging to a domain is connected to a network, the relay authentication server requests an access before the client terminal issues a second cookie to a Web server belonging to the second domain If the authentication server When the access request including the first cookie for the first domain is received from the client terminal, the second cookie for the second domain is generated, and the generated second cookie is The second cookie issuance processing to be transmitted to the Web server and the client terminal belonging to the
すなわち、認証サーバを持たないドメインには認証サーバにクライアント端末を接続させる中継認証サーバを備えることで、クライアントのログインによる認証処理はシステム内のどのドメインにアクセスした場合でも認証サーバが実行し、クッキーの発行については、ログインによる認証処理が終了した後にクライアント端末がアクセスしようとしたＷｅｂサーバが属するドメイン内の認証サーバまたは中継認証サーバが実行するようにしている。これにより、クライアントはサーバへのアクセス順序を意識することなく異なるドメインに属する複数のＷｅｂサーバに対してシングルサインオンを実現するユーザ認証システムを得ることという効果を奏する。 In other words, a domain that does not have an authentication server is equipped with a relay authentication server that connects the client terminal to the authentication server, so that authentication processing by the client login is executed by the authentication server regardless of which domain in the system is accessed, and a cookie Is issued by the authentication server or the relay authentication server in the domain to which the Web server to which the client terminal tried to access after the authentication process by login is completed. As a result, the client can obtain a user authentication system that realizes single sign-on for a plurality of Web servers belonging to different domains without being aware of the access order to the servers.
以下に、本発明にかかるユーザ認証システムおよび中継認証サーバの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。 Embodiments of a user authentication system and a relay authentication server according to the present invention will be described below in detail with reference to the drawings. Note that the present invention is not limited to the embodiments.
実施の形態１．
図１〜図３を参照して、この発明の実施の形態１を説明する。図１は、この発明におけるユーザ認証システムの構成の一例を示す図である。図１において、ユーザ認証システムは、複数（この場合は４台）のＷｅｂサーバ１１，１２，２１，２２と、認可情報データベース(以下、認可情報ＤＢという）およびユーザデータベース（以下、ユーザＤＢという）と接続される認証サーバ１３と、端末３とがネットワーク４を介して接続される。Ｗｅｂサーバ１１，１２、認証サーバ１３、認可情報ＤＢ１４、およびユーザＤＢ１５はドメイン１に属し、Ｗｅｂサーバ２１，２２および中継認証サーバ２３はドメイン２に属している。このユーザ認証システムでは、クライアントは端末３を用いてユーザ登録（たとえば、ユーザＩＤおよびパスワードの登録）を行ない、登録したユーザＩＤおよびパスワードを認証情報として用いてドメイン１，２にログインすることによりＷｅｂサーバ１１，１２，２１，２２へのアクセスが可能となり各種サービスの提供を受けることができる。
Embodiment 1 FIG.
A first embodiment of the present invention will be described with reference to FIGS. FIG. 1 is a diagram showing an example of the configuration of a user authentication system according to the present invention. In FIG. 1, a user authentication system includes a plurality of (in this case, four)
端末３は、たとえば、ブラウザがインストールされたパーソナルコンピュータなどで構成され、クライアントによって操作され、Ｗｅｂサーバ１１，１２，２１，２２にアクセスして所望のサービスの提供を受けるための装置である。
The terminal 3 is, for example, a personal computer on which a browser is installed, and is a device that is operated by a client and accesses the
ユーザＤＢ１５には、クライアントが端末３を介して登録したユーザＩＤおよびパスワードが登録される。認可情報ＤＢ１４には、Ｗｅｂサーバ１１，１２，２１，２２が有するコンテンツに関連付けてそのコンテンツを利用可能なユーザＩＤが登録される。
The user ID and password registered by the client via the terminal 3 are registered in the
認証サーバ１３は、ユーザＤＢ１５認可情報ＤＢ１４に基づいて、自装置が属するドメイン１のＷｅｂサーバ１１，１２へのログイン、および自装置が属するドメイン１とは異なるドメイン２のＷｅｂサーバ２１，２２へのログインの認証処理を行ない、自装置が属するドメイン１に対するクッキーを発行するとともに認可チケットを発行する。
Based on the
中継認証サーバ２３は、自装置が属するドメイン２のＷｅｂサーバ２１，２２へのログインの要求を認証サーバ１３に中継する。中継認証サーバ２３は、認証サーバ１３によってログインの認証処理が実行された後に、認証サーバ１３が発行したドメイン１に対するクッキーと認可チケットに基づいて、自装置が属するドメイン２に対するクッキーおよび認可チケットを発行する。
The
つぎに、図２および図３のシーケンス図と図１とを参照して、この実施の形態１のユーザ認証システムの動作について説明する。まず、図２のシーケンス図を参照して、ドメイン１のＷｅｂサーバ１１にクライアントがアクセス要求を行った場合のシングルサインオンの動作について説明する。なお、クライアントは、端末３を用いてユーザ登録処理を行なっており、ユーザＤＢ１５にはユーザＩＤおよびパスワードが登録され、認可情報ＤＢ１４には認可情報が登録されているものとする。
Next, the operation of the user authentication system according to the first embodiment will be described with reference to the sequence diagrams of FIGS. 2 and 3 and FIG. First, a single sign-on operation when a client makes an access request to the
クライアントは、端末３を用いてＷｅｂサーバ１１に所望のサービスの提供（Ｗｅｂサイトへのアクセス）を要求する。端末３は、Ｗｅｂサーバ１１にアクセス要求を送信する（ステップＳ１００）。すでに、ドメイン１のＷｅｂサーバ１１，１２のＷｅｂサイトにアクセスしている場合はログインの認証処理が行われて端末３にはドメイン１に対するクッキー＃１が記憶されているので、クッキー＃１を含むアクセス要求を送信する。Ｗｅｂサーバ１１のアクセスがドメイン１のＷｅｂサーバ１１，１２への最初のアクセスの場合はログインの認証処理が行われていないため端末３にはドメイン１に対するクッキー＃１が記憶されていないため、クッキー＃１を含めないアクセス要求を送信する。
The client uses the terminal 3 to request the
Ｗｅｂサーバ１１は、クライアントに対してログインの認証済みであるか否かを判定する（ステップＳ１０１）。クッキーは、後述するが、認証サーバ１３のログインによる認証処理によってクライアントが用いる端末３およびドメイン１内のＷｅｂサーバ１１，１２に通知される。よって、Ｗｅｂサーバ１１は、アクセス要求に自装置が記憶しているクッキーと一致するクッキーが含まれている場合にはログインによる認証処理が行われ認証済みのクライアントであると判定し、アクセス要求に自装置が記憶しているクッキーと一致するクッキーが含まれていない場合にはログインによる認証処理が行われていない未認証のクライアントであると判定する。
The
認証済みではない場合（ステップＳ１０１，Ｎｏ）、Ｗｅｂサーバ１１は、認証サーバ１３へのアクセス指示を端末３に送信する（ステップＳ１０２）。端末３は、アクセス指示に基づいて認証サーバ１３にアクセス要求を送信する（ステップＳ１０３）。認証サーバ１３は、アクセス要求を受けると、ログインの操作を促し認証情報（ユーザＩＤおよびパスワード）を要求する認証情報要求を端末３に送信する（ステップＳ１０４）。端末３は、認証情報要求に基づいてクライアントに認証情報の入力を促すログイン画面を表示する。端末３は、クライアントによって認証情報が入力されると、入力された認証情報を含む認証情報応答を認証サーバ１３に送信する（ステップＳ１０５）。
If not authenticated (No at Step S101), the
認証サーバ１３は、認証情報応答、ユーザＤＢ１５、および認可情報ＤＢ１４に基づいてログインの認証処理を実行する（ステップＳ１０６）。具体的には、認証サーバ１３は、認証情報応答に含まれる認証情報、すなわちユーザＩＤおよびパスワードの組がユーザＤＢ１５に登録されているか否かを判定する。認証情報応答に含まれるユーザＩＤおよびパスワードの組がユーザＤＢ１５に登録されている場合、認証サーバ１３はログインを許可して、このユーザＩＤが示すクライアントに対してドメイン１のクッキー＃１を生成する。このクッキー＃１にはログインによる認証処理が実行され認証が成功した旨の情報が含まれている。また、認証サーバ１３は、認証情報応答に含まれるユーザＩＤに関連付けられて認可情報ＤＢ１４に登録されているコンテンツを抽出してドメイン１の認可チケット＃１を生成する。一方、認証情報応答に含まれるユーザＩＤおよびパスワードの組がユーザＤＢ１５に登録されていない場合、認証サーバ１３は、予め定められた所定の処理、たとえば、端末３に対してパスワードが異なるなどとメッセージを表示させて認証情報を再度入力させるなどの指示を行う処理を実行する。
The
認証サーバ１３は、認証処理によってクッキー＃１および認可チケット＃１を生成すると、生成したクッキー＃１および認可チケット＃１を含む認証許可を端末３に送信する（ステップＳ１０６）。なお、端末３に送信する認証許可にはログイン前に端末３がアクセス要求したＷｅｂサーバ１１へのアクセス指示を含めておく。また、認証サーバ１３は、生成したクッキー＃１を記憶するとともに、生成したクッキー＃１および認可チケット＃１をドメイン１内のすべてのＷｅｂサーバ１１，１２に送信する（ステップＳ１０７）。Ｗｅｂサーバ１１，１２は、受信したクッキー＃１および認可チケット＃１を記憶し、以後、端末３からクッキー＃１を含むアクセス要求を受けた場合、認可チケット＃１によってアクセスが認可されたＷｅｂサイトのサービスを端末３に提供する。
When the
認証許可を受信すると、端末３は、認証許可に含まれるクッキー＃１および認可チケット＃１を記憶する。端末３は、認証許可に含まれるクッキー＃１を含むＷｅｂサーバ１１へのアクセス要求をＷｅｂサーバ１１に送信する（ステップＳ１０８）。Ｗｅｂサーバ１１は、先のステップＳ１０１で説明したように、受信したアクセス要求にクッキー＃１が含まれているか否かによってログインの認証済みであるか否かを判定する。ここでは、アクセス要求にクッキー＃１が含まれているので、Ｗｅｂサーバ１１は、アクセス要求によって要求されたサービスを端末３に提供する（ステップＳ１０９）。
When receiving the authentication permission, the terminal 3 stores the cookie # 1 and the authorization ticket # 1 included in the authentication permission. The terminal 3 transmits an access request to the
その後、クライアントが端末３を介してＷｅｂサーバ１１，１２のＷｅｂサイトにアクセスを要求した場合、端末３は記憶しているクッキー＃１を含むアクセス要求をＷｅｂサーバ１１，１２に送信する。Ｗｅｂサーバ１１，１２には、認証サーバ１３からクッキー＃１および認可チケット＃１が通知されているので、Ｗｅｂサーバ１１，１２は、ログインによる認証済みであることを認識し、認可チケット＃１に含まれるコンテンツのサービスを端末３を介してクライアントに提供する。このように、認証サーバ１３が属するドメイン１のＷｅｂサーバ１１，１２へのアクセス動作は、従来のクッキーを用いたシングルサインオンの動作と同様となる。
Thereafter, when the client requests access to the websites of the
つぎに、図３のシーケンス図を参照して、ドメイン２のＷｅｂサーバ２１，２２にクライアントがアクセス要求を行った場合のシングルサインオンの動作について説明する。なお、クライアントは、端末３を用いてユーザ登録処理を行なっており、ユーザＤＢ１５にはユーザＩＤおよびパスワードが登録され、認可情報ＤＢ１４には認可情報が登録されているものとする。
Next, a single sign-on operation when a client makes an access request to the
クライアントは、端末３を用いてＷｅｂサーバ２１，２２に所望のサービスの提供を要求する。端末３は、Ｗｅｂサーバ２１，２２にアクセス要求を送信する（ステップＳ２００）。端末３は、すでに、ドメイン２のＷｅｂサーバ２１，２２のＷｅｂサイトにアクセスしている場合にはドメイン２に対するクッキー＃２が端末３に記憶されているのでクッキー＃２を含むアクセス要求を送信し、Ｗｅｂサーバ２１，２２のＷｅｂサイトへの最初のアクセスの場合にはクッキー＃２が記憶されていないので、クッキー＃２を含めないアクセス要求を送信する。
The client requests the
Ｗｅｂサーバ２１，２２は、受信したアクセス要求にクッキー＃２が含まれているか否かによってドメイン２に対するログインの認証済みであるか否かを判定する（ステップＳ２０１）。認証済みである場合（ステップＳ２０１，Ｙｅｓ）、すなわちアクセス要求にクッキー＃２が含まれている場合、Ｗｅｂサーバ２１，２２は要求されたサービスを提供する（ステップＳ２０２）。
The
認証済みではない場合（ステップＳ２０１，Ｎｏ）、すなわちアクセス要求にクッキー＃２が含まれていない場合、Ｗｅｂサーバ２１，２２は、中継認証サーバ２３へのアクセス指示を端末３に送信する（ステップＳ２０３）。端末３は、アクセス指示に基づいて中継認証サーバ２３にアクセス要求を送信する（ステップＳ２０４）。中継認証サーバ２３は、アクセス要求を受けると、認証サーバ１３へのアクセス指示を端末３に送信する（ステップＳ２０５）。端末３は、アクセス指示に基づいて認証サーバ１３にアクセス要求を送信する（ステップＳ２０６）。なお、端末３は、認証サーバ１３が属するドメイン１のクッキー＃１を記憶している場合にはクッキー＃１を含めたアクセス要求を送信する。
If authentication has not been completed (No at Step S201), that is, if
認証サーバ１３は、クライアントに対してログインの認証済みであるか否かを判定する（ステップＳ２０７）。クッキーは、ログインによる認証処理によってクライアントが用いる端末３に通知される。よって、認証サーバ１３は、アクセス要求にクッキー（この場合はクッキー＃１）が含まれている場合にはログインによる認証処理が行われ認証済みのクライアントであると判定し、アクセス要求にクッキー＃１が含まれていない場合にはログインによる認証処理が行われていない未認証のクライアントであると判定する。
The
認証済みではない場合（ステップＳ２０７，Ｎｏ）、認証サーバ１３は、ログインの操作を促し認証情報（ユーザＩＤおよびパスワード）を要求する認証情報要求を端末３に送信する（ステップＳ２０８）。端末３は、認証情報要求に基づいてクライアントに認証情報の入力を促すログイン画面を表示する。端末３は、クライアントによって認証情報が入力されると、入力された認証情報を含む認証情報応答を認証サーバ１３に送信する（ステップＳ２０９）。
If it has not been authenticated (No at Step S207), the
認証サーバ１３は、認証情報応答、ユーザＤＢ１５、および認可情報ＤＢ１４に基づいてログインの認証処理を実行する（ステップＳ２１０）。認証処理は、先の図２のシーケンス図を参照して説明したステップＳ１０６の処理と同様であるのでここではその詳細な説明を省略する。
The
認証処理によってクッキー＃１および認可チケット＃１を生成した後、または認証済みである場合（ステップＳ２０７，Ｙｅｓ）、認証処理によってクライアントが用いる端末３に対するクッキー＃１および認可チケット＃１を含む認証許可を端末３に送信する（ステップＳ２１１）。なお、認証許可には、中継認証サーバ２３へのアクセス指示を含めておく。また、認証サーバ１３は、生成したクッキー＃１および認可チケット＃１をドメイン１内のすべてのＷｅｂサーバ１１，１２に送信する（ステップＳ２１２）。Ｗｅｂサーバ１１，１２は、受信したクッキー＃１および認可チケット＃１を記憶する。
Authentication permission including cookie # 1 and authorization ticket # 1 for terminal 3 used by the client by authentication processing after generating cookie # 1 and authorization ticket # 1 by authentication processing, or when authenticated (step S207, Yes) Is transmitted to the terminal 3 (step S211). The authentication permission includes an instruction to access the
なお、認証済みである場合は、端末３およびＷｅｂサーバ１１，１２にクッキー＃１および認可チケット＃１を通知済みであるので、端末３に対して中継認証サーバ２３へのアクセス指示のみを送信するようにしてもよい。
If authenticated, the terminal 3 and the
認証許可を受信すると、端末３は、認証許可に含まれるクッキー＃１および認可チケット＃１を記憶する。端末３は、中継認証サーバ２３へのアクセス要求を中継認証サーバ２３に送信する（ステップＳ２１３）。このとき、端末３は、認証サーバ１３から通知されたドメイン１におけるクッキー＃１の値をデータとしてアクセス要求に含めておく。たとえば、ＨＴＭＬのＰＯＳＴパラメータなどを用いればよい。
When receiving the authentication permission, the terminal 3 stores the cookie # 1 and the authorization ticket # 1 included in the authentication permission. The terminal 3 transmits an access request to the
データとしてクッキー＃１の値が含まれているアクセス要求を受信すると、中継認証サーバ２３は、クッキー＃１に基づいてドメイン２におけるクライアントへのクッキー＃２および認可チケット＃２を生成する（ステップＳ２１４）。中継認証サーバ２３は、生成したクッキー＃２および認可チケットを含む認証許可を端末３に送信する（ステップＳ２１５）。なお、端末３に送信する認証許可には、端末３がアクセス要求したＷｅｂサーバ２１，２２へのアクセス指示を含めておく。また、中継認証サーバ２３は、生成したクッキー＃２を記憶するとともに、生成したクッキー＃２および認可チケット＃２をドメイン２内のすべてのＷｅｂサーバ２１，２２に送信する（ステップＳ２１６）。Ｗｅｂサーバ２１，２２は、受信したクッキー＃２および認可チケット＃２を記憶し、以後、端末３からクッキー＃２を含むアクセス要求を受けた場合、認可チケット＃２によってアクセスが許可されたＷｅｂサイトのサービスを端末３に提供する。
When receiving the access request including the value of cookie # 1 as data,
認証許可を受信すると、端末３は、認証許可に含まれるクッキー＃２および認可チケット＃２を記憶する。端末３は、認証許可に含まれるクッキー＃２を含むＷｅｂサーバ２１，２２へのアクセス要求をＷｅｂサーバ２１，２２に送信する（ステップＳ２１７）。Ｗｅｂサーバ２１，２２は、先のステップＳ２０１で説明したように、受信したアクセス要求にクッキー＃２が含まれているか否かによってログインの認証済みであるか否かを判定する。ここでは、アクセス要求にクッキー＃２が含まれているので、Ｗｅｂサーバ２１，２２はアクセス要求によって要求されたサービスを端末３に提供する（ステップＳ２１８）。
When receiving the authentication permission, the terminal 3 stores the
その後、クライアントが端末３を介してドメイン１に属するＷｅｂサーバ１１，１２のＷｅｂサイトにアクセスを要求した場合、端末３はドメイン１に対するクッキー＃１を記憶していので、クッキー＃１を含めたＷｅｂサーバ１１，１２へのアクセス要求を送信する。よって、ドメイン２のＷｅｂサーバ２１、２２からドメイン１のＷｅｂサーバ１１，１２にアクセスする場合でも、ログインによる認証処理を行なうことなくＷｅｂサーバ１１，１２へのアクセスが可能となる。
Thereafter, when the client requests access to the Web sites of the
以上説明したように、この実施の形態１においては、中継認証サーバ２３は、端末３がドメイン２に属するＷｅｂサーバ２１，２２にドメイン２のクッキー＃２の発行前にアクセス要求した場合には端末３に認証サーバ１３へのアクセス指示を送信し、端末３からドメイン１に対するクッキー＃１を含むアクセス要求を受信した場合にはドメイン２に対するクッキー＃２を生成し、生成した第２のクッキーをドメイン２に属するＷｅｂサーバ２１，２２および端末３に送信するクッキーの発行処理を実行し、認証サーバ１３は、ドメイン１に対するクッキー＃１の発行前にアクセス要求を受けた場合には端末３から認証情報を取得して端末３を利用するクライアントを認証するログインによる認証処理を実行してクッキー＃１を生成し、生成したクッキー＃１をドメイン１に属するＷｅｂサーバ１１，１２および端末３に送信するクッキーの発行処理を実行し、クッキー＃１の発行処理を実行した後に端末３からのアクセス要求を受信した場合にはクッキー＃１を端末３に送信し、端末３が、中継認証サーバ２３からのアクセス指示によって認証サーバ１３にアクセスした場合には認証サーバ１３から受信したクッキー＃１の値をデータとして含めたアクセス要求を中継認証サーバ２３に送信し、ドメイン１，２に属するＷｅｂサーバ１１，１２，２１，２２にアクセスする際にはクッキー＃１，＃２をアクセス要求に含めるようにしている。
As described above, in the first embodiment, when the terminal 3 requests the
すなわち、認証サーバ１３を持たないドメイン２には認証サーバ１３に端末３を接続させる中継認証サーバ２３を備えることで、クライアントのログインによる認証処理はシステム内のどのドメイン１，２にアクセスした場合でも認証サーバ１３が実行し、クッキー＃１，＃２の発行については、ログインによる認証処理が終了した後に端末３がアクセスしようとしたＷｅｂサーバ１１，１２，２１，２２が属するドメイン１，２内の認証サーバ１３または中継認証サーバ２３が実行するようにしている。これにより、クライアントはＷｅｂサーバ１１，１２，２１，２２へのアクセス順序を意識することなく１回のログイン操作で異なるドメイン１，２に属する複数のＷｅｂサーバ１１，１２，２１，２２に対してシングルサインオンを実現することができ、ブラウザのブックマーク等から直接どのＷｅｂサーバ１１，１２，２１，２２ヘもアクセスすることが可能となる。
In other words, the
また、クライアントのログインによる認証処理はシステム内のどのドメイン１，２にアクセスした場合でも認証サーバ１３が実行し、認証サーバ１３を持たないドメインには認証サーバ１３に端末３を接続させるとともに当該ドメインに対するクッキーを発行する中継認証サーバ２３を備えるだけでよいため、ユーザ管理機能やシングルサインオンの対象となるＷｅｂサーバ１１，１２，２２，２１の情報等は認証サーバ１３で集中管理することができ、メンテナンスコストを小さくすることができる。
Further, the authentication process by the login of the client is executed by the
さらに、ログインによる認証処理が終了した後に、認証に成功した旨の情報がクッキーに設定されシングルサインオンの対象の中継認証サーバ２３に送信されるため、クライアントがログアウトを実行してクライアントが切り替わった場合にはクッキーの情報が更新され、Ｗｅｂサーバ１１，１２，２１，２２はクライアントが切り替わったことを認識することが可能となる。
Furthermore, after the authentication process by login is completed, information indicating that the authentication is successful is set in a cookie and transmitted to the
なお、この実施の形態１においては、自装置が属するドメインに対するクッキーが含まれていないアクセス要求を受けた場合、中継認証サーバ２３が認証サーバ１３へのアクセス指示を端末３に送信して認証サーバ１３にアクセスさせ、認証サーバ１３がログインによる認証処理が実行されているか否かを判定するようにしたが、中継認証サーバ２３が端末３が認証サーバ１３が属するドメイン１に対するクッキー＃１を記憶しているか否かによってログインによる認証処理が実行されているか否かを判定するようにしてもよい。この場合、端末３は、中継認証サーバ２３へのアクセス要求にログインによる認証処理によって発行されたクッキー＃１を記憶している場合にはクッキー＃１の値をデータとして含めたアクセス要求を送信し、中継認証サーバ２３は、アクセス要求のデータにクッキー＃１の値が含まれているか否かによってログインによる認証処理が実行されているか否かを判定し、アクセス要求のデータにクッキー＃１の値が含まれている場合には認証サーバ１３へのアクセス指示を送信することなくドメイン２にたいするクッキー＃２を発行し、アクセス要求のデータにクッキー＃１の値が含まれていない場合のみ認証サーバ１３へのアクセス指示を送信すればよい。
In the first embodiment, when an access request that does not include a cookie for the domain to which the device belongs is received, the
実施の形態２．
図４を参照してこの発明の実施の形態２を説明する。先の実施の形態１では、異なるドメインに属するＷｅｂサーバにアクセスする際に、１回のログインによる認証処理でそれぞれのドメインのクッキーを発行することで複数のドメインにおけるシングルサインオンを実現するようにした。この実施の形態２では、ログアウト時の動作について説明する。
A second embodiment of the present invention will be described with reference to FIG. In the first embodiment, when accessing a Web server belonging to a different domain, a single sign-on in a plurality of domains is realized by issuing a cookie for each domain in a single login authentication process. did. In the second embodiment, an operation at the time of logout will be described.
ログアウト操作時には、認証サーバは発行したクッキーを消去する。クッキーの消去は、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔを用いるのが一般的である。しかしながら、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔを用いてクッキーを消去する場合、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔの制約がありスクリプトを受信したサーバが属するドメインに対するクッキーしか消去できない。そのため、従来技術では、先の実施の形態１で説明したユーザ認証システムにおいて、複数のドメインにおけるシングルサインオンを実現しても、ログアウト時には、ログインしたドメイン毎にログアウト操作を行わなければならないという問題があった。このような問題を改善するために、この実施の形態２では、１回のログアウト操作で複数のドメインのクッキーを消去するものである。なお、この実施の形態２のユーザ認証システムの構成は、先の図１に示した実施の形態１のユーザ認証システムと同様であるので、ここではその説明を省略する。 At the time of logout operation, the authentication server erases the issued cookie. Cookies are generally erased using Java (registered trademark) Script. However, when deleting a cookie using Java (registered trademark) Script, there is a limitation of Java (registered trademark) Script, and only the cookie for the domain to which the server that received the script belongs can be deleted. Therefore, in the prior art, in the user authentication system described in the first embodiment, even when single sign-on in a plurality of domains is realized, a logout operation must be performed for each logged-in domain when logging out. was there. In order to improve such a problem, in the second embodiment, cookies of a plurality of domains are erased by one logout operation. The configuration of the user authentication system according to the second embodiment is the same as that of the user authentication system according to the first embodiment shown in FIG. 1, and the description thereof is omitted here.
クライアントは、ドメイン１，２内のＷｅｂサーバ１１，１２，２１，２２の所望のサービスを受けた後、ログアウト操作を行う。クライアントからログアウトの要求が入力されると、端末３は、ブラウザから認証サーバ１３のログアウトのページへのアクセス要求を認証サーバ１３に送信する。認証サーバ１３は、アクセス要求によって指定されたログアウトのページ画面の表示情報を端末３に送信してログアウトのページを表示させる。
The client performs a logout operation after receiving a desired service of the
ログアウトのページの表示情報は、図４に示すように、複数のＨＴＭＬフレームで構成され、端末３のブラウザ上には、ログアウト実行ボタンが表示されたフレームを表示する記述と、ユーザ認証システムにおけるシングルサインオンの対象となる各ドメインのログアウト（この場合はドメイン１とドメイン２のログアウト）のソースがブラウザ上ではクライアントが認識できない大きさで表示されるフレームを表示する記述とを含んでいる。 As shown in FIG. 4, the logout page display information is composed of a plurality of HTML frames. On the browser of the terminal 3, a description of displaying a frame in which a logout execution button is displayed and a single in the user authentication system. The logout source for each domain that is the target of sign-on (in this case, logout for domain 1 and domain 2) includes a description that displays a frame that is displayed in a size that the client cannot recognize on the browser.
図４において、「ｍａｉｎｌｏｇｐｕｔ．ｈｔｍｌ」のＨＴＭＬファイルには、ログアウトボタンが含まれ、ログアウトボタンを押下すると「ｈｔｔｐ：／／ｓｅｒｖｅｒ．ｄｏｍａｉｎｌ／ｌｏｇｏｕｔ．ｈｔｍｌ」および「ｈｔｔｐ：／／ｓｅｒｖｅｒ．ｄｏｍａｉｎ２／ｌｏｇｏｕｔ．ｈｔｍｌ」に含まれるＪａｖａ（登録商標）Ｓｃｒｉｐｔを実行するＪａｖａ（登録商標）Ｓｃｒｉｐｔを含んでいる。「ｈｔｔｐ：／／ｓｅｒｖｅ．ｄｏｍａｉｎｌ／ｌｏｇｏｌｌｔ．ｈｔｍｌ」のＨＴＭＬファイルには、ドメイン１のクッキーを消去するＪａｖａ（登録商標）Ｓｃｒｉｐｔを含んでおり、「ｈｔｔｐ：／／ｓｅｒｖｅｒ．ｄｏｍａｉｎ２／ｌｏｇｏｕｔ．ｈｔｍｌ」のＨＴＭＬファイルには、ドメイン２のクッキーを消去するＪａｖａ（登録商標）Ｓｃｒｉｐｔを含んでいる。
In FIG. 4, the HTML file of “mainlogput.html” includes a logout button. When the logout button is pressed, “http: //server.domain/logout.html” and “http: //server.domain2/logout” Java (registered trademark) Script that executes Java (registered trademark) Script included in “.html” is included. The HTML file of “http: //server.domain/logolt.html” includes Java (registered trademark) Script that erases the domain 1 cookie, and “http: //server.domain2/logout.html”. The HTML file includes Java (registered trademark) Script that erases the
クライアントは、ログアウトのページ画面の表示情報によって端末３のブラウザ上に表示されたログアウトボタンを、入力手段であるマウスによって押下する。これにより、ＨＴＭＬ中のＪａｖａ（登録商標）Ｓｃｒｉｐｔが実行され、端末３は、ドメイン１の認証サーバ１３にログアウト処理を要求してクッキー＃１を消去させ、ドメイン２の中継認証サーバ２３にログアウト処理を要求してクッキー＃２を消去させるとともに、自身が記憶したドメイン１に対するクッキー＃１および認可チケット＃１と、ドメイン２に対するクッキー＃２および認可チケット＃２とを消去する。
The client presses the logout button displayed on the browser of the terminal 3 by the display information on the logout page screen with the mouse as the input means. As a result, Java (registered trademark) Script in HTML is executed, and the terminal 3 requests the
一方、認証サーバ１３は、クッキー＃１および認可チケット＃１を消去するとともに、Ｗｅｂサーバ１１，１２にクッキー＃１および認可チケット＃１の消去を要求してＷｅｂサーバ１１，１２が記憶したクッキー＃１および認可チケット＃１を消去する。また、中継認証サーバ２３は、クッキー＃２および認可チケット＃２を消去するとともに、Ｗｅｂサーバ１１，１２にクッキー＃２および認可チケット＃２の消去を要求してＷｅｂサーバ１１，１２が記憶したクッキー＃２および認可チケット＃２を消去する。
On the other hand, the
以上説明したように、この実施の形態２においては、認証サーバ１３が、端末３からログアウト操作を要求された場合、ログアウト処理を実行させる入力画面と、ログアウト処理の実行が入力された場合にドメイン１のクッキー＃１を消去する指示とを含む表示画面情報を端末３に送信し、端末３は、表示画面情報を表示するとともに、クライアントからログアウト処理の実行指示が入力されると、ログアウト処理要求を認証サーバ１３に送信してクッキー＃１を消去させるとともに、ログアウト処理要求を中継認証サーバ２３に送信してクッキー＃２を消去させるようにしているため、異なるドメインに属するＷｅｂサーバにアクセスする際に、１回のログインによる認証処理でそれぞれのドメインのクッキーを発行することで複数のドメインにおけるシングルサインオンを実現した場合に、ログアウトの操作についても１回のログアウトの実行で複数のドメインから発行されたすべてのクッキーを消去してログアウト処理を実行することができる。
As described above, in the second embodiment, when the
以上のように、本発明にかかるユーザ認証システムは、クッキーを用いたシングルサインオンに有用であり、特に、複数のドメインに跨ってサービスを提供するシステムに適している。 As described above, the user authentication system according to the present invention is useful for single sign-on using cookies, and is particularly suitable for a system that provides a service across a plurality of domains.
１，２ ドメイン
３ 端末
４ ネットワーク
１１，１２，２１，２２ Ｗｅｂサーバ
１３ 認証サーバ
１４ 認可情報ＤＢ
１５ ユーザＤＢ
２３ 中継認証サーバ
1, 2 Domain 3 Terminal 4
15 User DB
23 Relay authentication server
Claims (2)
前記中継認証サーバは、
前記クライアント端末が前記第２のドメインに属するＷｅｂサーバに前記第２のクッキーの発行前にアクセス要求した場合には前記クライアント端末に前記認証サーバへのアクセス指示を送信し、前記クライアント端末から前記第１のドメインに対する第１のクッキーを含むアクセス要求を受信した場合には前記第２のドメインに対する第２のクッキーを生成し、生成した第２のクッキーを前記第２のドメインに属するＷｅｂサーバおよび前記クライアント端末に送信する第２のクッキーの発行処理を実行し、
前記認証サーバは、
前記クライアント端末が前記第１のクッキーの発行前にアクセス要求を受けた場合には前記クライアント端末から認証情報を取得して前記クライアント端末を利用するクライアントを認証するログインによる認証処理を実行して前記第１のクッキーを生成し、生成した第１のクッキーを前記第１のドメインに属するＷｅｂサーバおよびクライアント端末に送信する第１のクッキーの発行処理を実行し、前記第１のクッキーの発行処理を実行した後に前記クライアント端末からのアクセス要求を受信した場合には前記第１のクッキーを前記クライアント端末に送信し、
前記クライアント端末は、
前記中継認証サーバからのアクセス指示によって前記認証サーバにアクセスした場合には前記認証サーバから受信した第１のクッキーの値をデータとして含めたアクセス要求を前記中継認証サーバに送信し、第１および第２のドメインに属するＷｅｂサーバにアクセスする際には第１および第２のクッキーをアクセス要求に含めること、
を特徴とするユーザ認証システム。 One to a plurality of Web servers belonging to the first domain, an authentication server for issuing a first cookie for the first domain to the client by an authentication process by login, and one to a plurality of Webs belonging to the second domain A relay authentication server that issues a second cookie of the second domain to the client by an authentication process by server and login, and belongs to the first and second domains by an access request including the first and second cookies In a user authentication system in which a client terminal receiving a Web server service is connected to a network,
The relay authentication server
When the client terminal makes an access request to a Web server belonging to the second domain before issuing the second cookie, the client terminal transmits an access instruction to the authentication server to the client terminal, and the client terminal When an access request including a first cookie for one domain is received, a second cookie for the second domain is generated, and the generated second cookie is used as a Web server belonging to the second domain, and Execute the second cookie issue process to be sent to the client terminal,
The authentication server is
When the client terminal receives an access request before issuing the first cookie, the authentication information is acquired from the client terminal and an authentication process by login is performed to authenticate the client using the client terminal, A first cookie is generated, a first cookie issuance process is performed for transmitting the generated first cookie to a Web server and a client terminal belonging to the first domain, and the first cookie issuance process is performed. When the access request from the client terminal is received after execution, the first cookie is transmitted to the client terminal,
The client terminal is
When the authentication server is accessed by an access instruction from the relay authentication server, an access request including the value of the first cookie received from the authentication server as data is transmitted to the relay authentication server, and the first and first Including the first and second cookies in the access request when accessing a web server belonging to domain 2;
A user authentication system.
前記クライアント端末からログアウト操作を要求された場合、ログアウト処理を実行させる入力画面と、前記ログアウト処理の実行が入力された場合に前記第１および第２のクッキーを消去する指示とを含む表示画面情報を前記クライアント端末に送信し、
前記クライアント端末は、
前記表示画面情報を表示するとともに、クライアントからログアウト処理の実行指示が入力されると、ログアウト処理要求を認証サーバに送信して第１のクッキーを消去させるとともに、ログアウト処理要求を中継認証サーバに送信して第２のクッキーを消去させること、
を特徴とする請求項１に記載のユーザ認証システム。 The authentication server is
Display screen information including an input screen for executing a logout process when a logout operation is requested from the client terminal, and an instruction for deleting the first and second cookies when the execution of the logout process is input To the client terminal,
The client terminal is
When the display screen information is displayed and a logout process execution instruction is input from the client, the logout process request is transmitted to the authentication server to erase the first cookie, and the logout process request is transmitted to the relay authentication server. To erase the second cookie,
The user authentication system according to claim 1.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007033405A JP2008197973A (en) | 2007-02-14 | 2007-02-14 | User authentication system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007033405A JP2008197973A (en) | 2007-02-14 | 2007-02-14 | User authentication system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2008197973A true JP2008197973A (en) | 2008-08-28 |
Family
ID=39756847
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007033405A Pending JP2008197973A (en) | 2007-02-14 | 2007-02-14 | User authentication system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2008197973A (en) |
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008242684A (en) * | 2007-03-27 | 2008-10-09 | Fujitsu Ltd | Authentication processing method and system |
| JP2010140351A (en) * | 2008-12-12 | 2010-06-24 | Canon Software Inc | Information processor, session management method, program and recording medium |
| WO2012176506A1 (en) * | 2011-06-23 | 2012-12-27 | 株式会社日立システムズ | Single sign-on system, single sign-on method, and authentication server linking program |
| JP2013109620A (en) * | 2011-11-22 | 2013-06-06 | Nippon Telegr & Teleph Corp <Ntt> | Information system and authentication state management method thereof |
| JP2013140480A (en) * | 2012-01-04 | 2013-07-18 | Nomura Research Institute Ltd | Server system, service providing server, and control method |
| JP2015036862A (en) * | 2013-08-12 | 2015-02-23 | キヤノン株式会社 | Information processing device, information processing method, and program |
| JP2016071561A (en) * | 2014-09-29 | 2016-05-09 | ブラザー工業株式会社 | Service provider apparatus, program, and service providing method |
| JP2017033583A (en) * | 2012-02-01 | 2017-02-09 | アマゾン テクノロジーズ インク | Account management for multiple network sites |
| JP2017194843A (en) * | 2016-04-20 | 2017-10-26 | ヤフー株式会社 | Transfer device, transfer method, and transfer program |
| JP2018514832A (en) * | 2015-03-02 | 2018-06-07 | シトリックス・システムズ・インコーポレイテッドＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ，Ｉｎｃ． | Perform operations on file repositories located in different authentication domains using REST (Representational State Transfer) compliant clients |
| US10362019B2 (en) | 2011-07-29 | 2019-07-23 | Amazon Technologies, Inc. | Managing security credentials |
| JP2019164590A (en) * | 2018-03-20 | 2019-09-26 | 楽天銀行株式会社 | API providing system, authentication server, API providing method, and program |
| US10475018B1 (en) | 2013-11-29 | 2019-11-12 | Amazon Technologies, Inc. | Updating account data for multiple account providers |
| US10505914B2 (en) | 2012-02-01 | 2019-12-10 | Amazon Technologies, Inc. | Sharing account information among multiple users |
| US11444936B2 (en) | 2011-07-29 | 2022-09-13 | Amazon Technologies, Inc. | Managing security credentials |
-
2007
- 2007-02-14 JP JP2007033405A patent/JP2008197973A/en active Pending
Cited By (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008242684A (en) * | 2007-03-27 | 2008-10-09 | Fujitsu Ltd | Authentication processing method and system |
| JP2010140351A (en) * | 2008-12-12 | 2010-06-24 | Canon Software Inc | Information processor, session management method, program and recording medium |
| WO2012176506A1 (en) * | 2011-06-23 | 2012-12-27 | 株式会社日立システムズ | Single sign-on system, single sign-on method, and authentication server linking program |
| JP2013008140A (en) * | 2011-06-23 | 2013-01-10 | Hitachi Systems Ltd | Single sign-on system, single sign-on method and authentication server cooperation program |
| US11444936B2 (en) | 2011-07-29 | 2022-09-13 | Amazon Technologies, Inc. | Managing security credentials |
| US10362019B2 (en) | 2011-07-29 | 2019-07-23 | Amazon Technologies, Inc. | Managing security credentials |
| JP2013109620A (en) * | 2011-11-22 | 2013-06-06 | Nippon Telegr & Teleph Corp <Ntt> | Information system and authentication state management method thereof |
| JP2013140480A (en) * | 2012-01-04 | 2013-07-18 | Nomura Research Institute Ltd | Server system, service providing server, and control method |
| JP2017033583A (en) * | 2012-02-01 | 2017-02-09 | アマゾン テクノロジーズ インク | Account management for multiple network sites |
| US10505914B2 (en) | 2012-02-01 | 2019-12-10 | Amazon Technologies, Inc. | Sharing account information among multiple users |
| US11381550B2 (en) | 2012-02-01 | 2022-07-05 | Amazon Technologies, Inc. | Account management using a portable data store |
| US12177201B2 (en) | 2012-02-01 | 2024-12-24 | Amazon Technologies, Inc. | Managing security credentials |
| JP2015036862A (en) * | 2013-08-12 | 2015-02-23 | キヤノン株式会社 | Information processing device, information processing method, and program |
| US10475018B1 (en) | 2013-11-29 | 2019-11-12 | Amazon Technologies, Inc. | Updating account data for multiple account providers |
| US11004054B2 (en) | 2013-11-29 | 2021-05-11 | Amazon Technologies, Inc. | Updating account data for multiple account providers |
| JP2016071561A (en) * | 2014-09-29 | 2016-05-09 | ブラザー工業株式会社 | Service provider apparatus, program, and service providing method |
| JP2018514832A (en) * | 2015-03-02 | 2018-06-07 | シトリックス・システムズ・インコーポレイテッドＣｉｔｒｉｘ Ｓｙｓｔｅｍｓ，Ｉｎｃ． | Perform operations on file repositories located in different authentication domains using REST (Representational State Transfer) compliant clients |
| JP2017194843A (en) * | 2016-04-20 | 2017-10-26 | ヤフー株式会社 | Transfer device, transfer method, and transfer program |
| JP2019164590A (en) * | 2018-03-20 | 2019-09-26 | 楽天銀行株式会社 | API providing system, authentication server, API providing method, and program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2008197973A (en) | User authentication system | |
| CN111416822B (en) | Method for access control, electronic device and storage medium | |
| US7673045B1 (en) | Multiple site automated logout | |
| US9021570B2 (en) | System, control method therefor, service providing apparatus, relay apparatus and computer-readable medium | |
| US8418234B2 (en) | Authentication of a principal in a federation | |
| CN107172054B (en) | Authority authentication method, device and system based on CAS | |
| JP5988699B2 (en) | Cooperation system, its cooperation method, information processing system, and its program. | |
| US8281374B2 (en) | Attested identities | |
| JP6248641B2 (en) | Information processing system and authentication method | |
| CN113411324B (en) | Method and system for realizing login authentication based on CAS and third-party server | |
| JP2005516533A (en) | Single sign-on on the Internet using public key cryptography | |
| JP5193787B2 (en) | Information processing method, relay server, and network system | |
| US7234158B1 (en) | Separate client state object and user interface domains | |
| JP2006031064A (en) | Session management system and management method | |
| JP4336547B2 (en) | Information processing apparatus, authentication method, authentication program, and recording medium | |
| US20190222582A1 (en) | Decentralized method of tracking user login status | |
| US7941840B2 (en) | Secure resource access | |
| US7503061B2 (en) | Secure resource access | |
| US20030055966A1 (en) | Information processing system | |
| KR101803535B1 (en) | Single Sign-On Service Authentication Method Using One-Time-Token | |
| JP2010128593A (en) | Communication system, information recording device, provision device and communication method | |
| US20050138435A1 (en) | Method and system for providing a login and arbitrary user verification function to applications | |
| JPWO2012032628A1 (en) | Information processing device | |
| JP6897103B2 (en) | Equipment, authentication system, and authentication method | |
| JP2007257500A (en) | Authenticated device, authenticated program, authenticated method, Web browser plug-in, and Web browser bookmarklet |