JP2000207362A - ネットワ―クシステム及びネットワ―クシステムにおけるユ―ザ認証方法 - Google Patents
ネットワ―クシステム及びネットワ―クシステムにおけるユ―ザ認証方法Info
- Publication number
- JP2000207362A JP2000207362A JP11010205A JP1020599A JP2000207362A JP 2000207362 A JP2000207362 A JP 2000207362A JP 11010205 A JP11010205 A JP 11010205A JP 1020599 A JP1020599 A JP 1020599A JP 2000207362 A JP2000207362 A JP 2000207362A
- Authority
- JP
- Japan
- Prior art keywords
- user authentication
- server
- personal information
- information management
- management table
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】ネットワーク環境において、クライアントから
個々のサーバアプリケーションへの接続を一元管理して
接続の簡素化と、ユーザ情報の設定及び管理の効率化を
図ることを目的とする。 【解決手段】サーバアプリケーションを提供する少なく
とも一つのサーバコンピュータと、このサーバコンピュ
ータにネットワーク環境を介して接続しサーバアプリケ
ーションを使用する少なくとも一つのクライアントとか
ら構成されるシステムにおいて、クライアント毎に設け
られ、サーバアプリケーション毎にそのクライアントの
ユーザ認証情報を登録した個人情報管理テーブルとこの
個人情報管理テーブルに登録されたユーザ認証情報に基
づいてクライアントに代わってサーバアプリケーション
を提供するサーバに対するユーザ認証を行うユーザ認証
手段とを持つ個人情報管理サーバを設けたネットワーク
システム。
個々のサーバアプリケーションへの接続を一元管理して
接続の簡素化と、ユーザ情報の設定及び管理の効率化を
図ることを目的とする。 【解決手段】サーバアプリケーションを提供する少なく
とも一つのサーバコンピュータと、このサーバコンピュ
ータにネットワーク環境を介して接続しサーバアプリケ
ーションを使用する少なくとも一つのクライアントとか
ら構成されるシステムにおいて、クライアント毎に設け
られ、サーバアプリケーション毎にそのクライアントの
ユーザ認証情報を登録した個人情報管理テーブルとこの
個人情報管理テーブルに登録されたユーザ認証情報に基
づいてクライアントに代わってサーバアプリケーション
を提供するサーバに対するユーザ認証を行うユーザ認証
手段とを持つ個人情報管理サーバを設けたネットワーク
システム。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークシス
テムにおける一括したクライアントの各種サーバアプリ
ケーションを持つサーバに対する接続のためのユーザ認
証を行うネットワークシステム及びネットワークシステ
ムにおけるユーザ認証方法に関する。
テムにおける一括したクライアントの各種サーバアプリ
ケーションを持つサーバに対する接続のためのユーザ認
証を行うネットワークシステム及びネットワークシステ
ムにおけるユーザ認証方法に関する。
【０００２】
【従来の技術】従来、クライアントコンピュータ又は端
末からＬＡＮ又は公衆回線網を経由したモバイル環境を
介してネットワーク内で管理されユーザに提供されてい
る電子メールシステム、グループウェアシステムやプリ
ントサーバ等の各種サーバアプリケーション（サービ
ス）を使用する場合、まずネットワークに接続（ログイ
ン）し、その後利用する各種サーバアプリケーションに
接続（ログイン）していた。即ち、ネットワークに接続
する際に、ユーザＩＤとパスワードの入力をすることに
よりユーザ認証が必要である。またその後サーバアプリ
ケーションに接続する際にも、個々のサーバアプリケー
ションに接続する度にユーザ認証が必要であった。ま
た、これらのユーザ認証に必要なユーザ情報は、データ
（ファイル）として個々のサーバアプリケーションにお
いて管理されていた。
末からＬＡＮ又は公衆回線網を経由したモバイル環境を
介してネットワーク内で管理されユーザに提供されてい
る電子メールシステム、グループウェアシステムやプリ
ントサーバ等の各種サーバアプリケーション（サービ
ス）を使用する場合、まずネットワークに接続（ログイ
ン）し、その後利用する各種サーバアプリケーションに
接続（ログイン）していた。即ち、ネットワークに接続
する際に、ユーザＩＤとパスワードの入力をすることに
よりユーザ認証が必要である。またその後サーバアプリ
ケーションに接続する際にも、個々のサーバアプリケー
ションに接続する度にユーザ認証が必要であった。ま
た、これらのユーザ認証に必要なユーザ情報は、データ
（ファイル）として個々のサーバアプリケーションにお
いて管理されていた。
【０００３】
【発明が解決しようとする課題】上記のように、従来ク
ライアントコンピュータ又は端末からネットワーク内の
各種サーバアプリケーションを利用する場合には、ネッ
トワークへの接続及び個々のサーバアプリケーションに
接続する度にユーザ認証が必要であり、接続の手続きが
煩雑であった。また、ユーザ認証に必要なユーザ情報の
管理も個々に行われており、その設定及び管理を行う際
に、大変手間がかかるという問題があった。
ライアントコンピュータ又は端末からネットワーク内の
各種サーバアプリケーションを利用する場合には、ネッ
トワークへの接続及び個々のサーバアプリケーションに
接続する度にユーザ認証が必要であり、接続の手続きが
煩雑であった。また、ユーザ認証に必要なユーザ情報の
管理も個々に行われており、その設定及び管理を行う際
に、大変手間がかかるという問題があった。
【０００４】本発明は、このような従来の問題点を解決
するためになされたもので、ネットワーク環境における
個々のサーバアプリケーションへの接続を一元管理して
接続の簡素化と、ユーザ情報の設定及び管理の効率化を
図ることを目的とする。
するためになされたもので、ネットワーク環境における
個々のサーバアプリケーションへの接続を一元管理して
接続の簡素化と、ユーザ情報の設定及び管理の効率化を
図ることを目的とする。
【０００５】
【課題を解決するための手段】本発明は、サーバアプリ
ケーションを提供する少なくとも一つのサーバコンピュ
ータと、このサーバコンピュータにネットワーク環境を
介して接続し前記サーバアプリケーションを使用する少
なくとも一つのクライアントとから構成されるシステム
において、前記クライアント毎に設けられ、前記サーバ
アプリケーション毎にそのクライアントのユーザ認証情
報を登録した個人情報管理テーブルとこの個人情報管理
テーブルに登録された前記ユーザ認証情報に基づいて前
記クライアントに代わって前記サーバアプリケーション
を提供する前記サーバに対するユーザ認証を行うユーザ
認証手段とを持つ個人情報管理サーバを具備したことを
特徴とする。
ケーションを提供する少なくとも一つのサーバコンピュ
ータと、このサーバコンピュータにネットワーク環境を
介して接続し前記サーバアプリケーションを使用する少
なくとも一つのクライアントとから構成されるシステム
において、前記クライアント毎に設けられ、前記サーバ
アプリケーション毎にそのクライアントのユーザ認証情
報を登録した個人情報管理テーブルとこの個人情報管理
テーブルに登録された前記ユーザ認証情報に基づいて前
記クライアントに代わって前記サーバアプリケーション
を提供する前記サーバに対するユーザ認証を行うユーザ
認証手段とを持つ個人情報管理サーバを具備したことを
特徴とする。
【０００６】このような構成によれば、サーバアプリケ
ーションを提供する複数のサーバコンピュータに対して
一括したユーザ認証が実施できる。また、本発明は、前
記個人情報管理テーブルにフラグ情報を登録し、前記ユ
ーザ認証手段はこのフラグ情報に基づいて、前記クライ
アントに代わって前記サーバアプリケーションを提供す
る前記サーバに対するユーザ認証を行うことを特徴とす
る。
ーションを提供する複数のサーバコンピュータに対して
一括したユーザ認証が実施できる。また、本発明は、前
記個人情報管理テーブルにフラグ情報を登録し、前記ユ
ーザ認証手段はこのフラグ情報に基づいて、前記クライ
アントに代わって前記サーバアプリケーションを提供す
る前記サーバに対するユーザ認証を行うことを特徴とす
る。
【０００７】このような構成によれば、フラグで指定さ
れたサーバアプリケーションを提供するサーバコンピュ
ータに対してユーザ認証が実施できる。また、本発明
は、前記個人情報管理テーブルに前記サーバアプリケー
ションを起動する機能又は使用するデータベースを指定
する付加情報を登録し、前記個人情報管理サーバはユー
ザ認証をした後、前記付加情報に基づいて指定された機
能又はデータベースを起動する起動手段を持つことを特
徴とする。
れたサーバアプリケーションを提供するサーバコンピュ
ータに対してユーザ認証が実施できる。また、本発明
は、前記個人情報管理テーブルに前記サーバアプリケー
ションを起動する機能又は使用するデータベースを指定
する付加情報を登録し、前記個人情報管理サーバはユー
ザ認証をした後、前記付加情報に基づいて指定された機
能又はデータベースを起動する起動手段を持つことを特
徴とする。
【０００８】このような構成によれば、ユーザ認証をし
た後に付加情報に基づいて指定された機能又はデータベ
ースを起動することができる。また、本発明は、前記個
人情報管理テーブルにユーザ認証情報を暗号化して登録
することを特徴とする。
た後に付加情報に基づいて指定された機能又はデータベ
ースを起動することができる。また、本発明は、前記個
人情報管理テーブルにユーザ認証情報を暗号化して登録
することを特徴とする。
【０００９】このように構成すれば、個人情報管理テー
ブルに登録するユーザ認証情報の盗難、盗聴が防止さ
れ、セキュリティが確保できる。また、本発明は、前記
個人情報管理テーブルにユーザ認証情報をその情報毎に
暗号化手段又は暗号鍵を異なるものを用いて暗号化し登
録することを特徴とする。
ブルに登録するユーザ認証情報の盗難、盗聴が防止さ
れ、セキュリティが確保できる。また、本発明は、前記
個人情報管理テーブルにユーザ認証情報をその情報毎に
暗号化手段又は暗号鍵を異なるものを用いて暗号化し登
録することを特徴とする。
【００１０】このように構成すれば、個人情報管理テー
ブルに登録するユーザ認証情報の盗難、盗聴が防止さ
れ、更にセキュリティが確保できる。また、本発明は、
前記クライアントが前記個人情報管理テーブルにユーザ
認証情報を登録する手段を持つことを特徴とする。
ブルに登録するユーザ認証情報の盗難、盗聴が防止さ
れ、更にセキュリティが確保できる。また、本発明は、
前記クライアントが前記個人情報管理テーブルにユーザ
認証情報を登録する手段を持つことを特徴とする。
【００１１】このように構成すれば、ユーザの意志に基
づいてサーバアプリケーションを提供する複数のサーバ
コンピュータに対して一括したユーザ認証が実施でき
る。また、本発明は、前記クライアントが前記個人情報
管理テーブルにユーザ認証情報を登録するために前記個
人情報管理サーバに暗号化したユーザ認証情報を転送す
ることを特徴とする。
づいてサーバアプリケーションを提供する複数のサーバ
コンピュータに対して一括したユーザ認証が実施でき
る。また、本発明は、前記クライアントが前記個人情報
管理テーブルにユーザ認証情報を登録するために前記個
人情報管理サーバに暗号化したユーザ認証情報を転送す
ることを特徴とする。
【００１２】このように構成すれば、前記クライアント
が前記個人情報管理テーブルにユーザ認証情報を登録す
るためにネットワーク上にユーザ認証情報を送信する際
にユーザ認証情報の盗難、盗聴が防止され、更にセキュ
リティが確保できる。
が前記個人情報管理テーブルにユーザ認証情報を登録す
るためにネットワーク上にユーザ認証情報を送信する際
にユーザ認証情報の盗難、盗聴が防止され、更にセキュ
リティが確保できる。
【００１３】
【発明の実施の形態】以下、図面を用いて、本発明の一
実施形態を詳細に説明する。図１は、本発明の一実施形
態を示すシステム図である。符号５０で示すのは、ＬＡ
Ｎ（ローカルエリアネットワーク）５０である。このロ
ーカルエリアネットワーク５０には、サーバＡ１０、サ
ーバＢ２０、個人情報管理サーバ３０とクライアント４
０とがそれぞれ接続されている。
実施形態を詳細に説明する。図１は、本発明の一実施形
態を示すシステム図である。符号５０で示すのは、ＬＡ
Ｎ（ローカルエリアネットワーク）５０である。このロ
ーカルエリアネットワーク５０には、サーバＡ１０、サ
ーバＢ２０、個人情報管理サーバ３０とクライアント４
０とがそれぞれ接続されている。
【００１４】サーバＡ１０は、サーバアプリケーション
として電子メール機能をクライアントコンピュータに提
供するサーバコンピュータである。サーバＢ２０は、サ
ーバアプリケーションとしてグループウェア機能をクラ
イアントコンピュータに提供するサーバコンピュータで
ある。クライアント４０は、ＬＡＮ５０を介してネット
ワークに接続され、サーバＡ１０及びサーバＢ２０が提
供するサーバアプリケーションの機能を使用するクライ
アントコンピュータである。
として電子メール機能をクライアントコンピュータに提
供するサーバコンピュータである。サーバＢ２０は、サ
ーバアプリケーションとしてグループウェア機能をクラ
イアントコンピュータに提供するサーバコンピュータで
ある。クライアント４０は、ＬＡＮ５０を介してネット
ワークに接続され、サーバＡ１０及びサーバＢ２０が提
供するサーバアプリケーションの機能を使用するクライ
アントコンピュータである。
【００１５】個人情報管理サーバ３０は、ＬＡＮ５０に
接続されたすべてのクライアントコンピュータのユーザ
の個人情報を管理し、クライアントコンピュータに代わ
って各サーバのユーザ認証手続きを代行する機能を持つ
サーバコンピュータである。この個人情報管理サーバ３
０は、ＬＡＮ５０に接続されたすべてのクライアントコ
ンピュータに対応する個々のユーザの個人情報を登録し
た複数の個人情報管理テーブルを持つ。
接続されたすべてのクライアントコンピュータのユーザ
の個人情報を管理し、クライアントコンピュータに代わ
って各サーバのユーザ認証手続きを代行する機能を持つ
サーバコンピュータである。この個人情報管理サーバ３
０は、ＬＡＮ５０に接続されたすべてのクライアントコ
ンピュータに対応する個々のユーザの個人情報を登録し
た複数の個人情報管理テーブルを持つ。
【００１６】図２に個人情報管理テーブル３１の詳細を
図示する。この図２には、クライアント４０に対応する
個人情報を登録したテーブルのみ図示した。この個人情
報管理テーブル３１には、ユーザ名「ＳＵＺＵＫＩ」、
パスワード「ＡＺＢＹＣＸ」が登録されており、このテ
ーブルをアクセスする際にはこの登録されたユーザ名と
パスワードによる認証が必要である。この個人情報管理
テーブル３１は、サービス名３１ａ、ユーザＩＤ３１
ｂ、パスワード３１ｃ、情報Ａ３１ｄ、情報Ｂ３１ｅの
５つ項目から構成されている。
図示する。この図２には、クライアント４０に対応する
個人情報を登録したテーブルのみ図示した。この個人情
報管理テーブル３１には、ユーザ名「ＳＵＺＵＫＩ」、
パスワード「ＡＺＢＹＣＸ」が登録されており、このテ
ーブルをアクセスする際にはこの登録されたユーザ名と
パスワードによる認証が必要である。この個人情報管理
テーブル３１は、サービス名３１ａ、ユーザＩＤ３１
ｂ、パスワード３１ｃ、情報Ａ３１ｄ、情報Ｂ３１ｅの
５つ項目から構成されている。
【００１７】サービス名３１ａの項目には、サーバＡ１
０が提供するサーバアプリケーションを示す「電子メー
ル」と、サーバＢ２０が提供するサーバアプリケーショ
ンを示す「グループウェア」とが登録されている。
０が提供するサーバアプリケーションを示す「電子メー
ル」と、サーバＢ２０が提供するサーバアプリケーショ
ンを示す「グループウェア」とが登録されている。
【００１８】ユーザＩＤ３１ｂとパスワード３１ｃの項
目には、サービス名３１ａで示される機能を提供するサ
ーバにクライアント４０が接続する際のユーザ認証に使
用するユーザＩＤとパスワードとが登録されている。サ
ービス名「電子メール」に対応して、ユーザＩＤには
「ｓｕｚｕｋｉ」が、パスワードには「ｐａｓｓｗｏｒ
ｄ１」とがそれぞれ登録されている。サービス名「グル
ープウェア」に対応して、ユーザＩＤには「ｓｕｚｕｋ
a 」が、パスワードには「ｐａｓｓｗｏｒｄ２」とがそ
れぞれ登録されている。
目には、サービス名３１ａで示される機能を提供するサ
ーバにクライアント４０が接続する際のユーザ認証に使
用するユーザＩＤとパスワードとが登録されている。サ
ービス名「電子メール」に対応して、ユーザＩＤには
「ｓｕｚｕｋｉ」が、パスワードには「ｐａｓｓｗｏｒ
ｄ１」とがそれぞれ登録されている。サービス名「グル
ープウェア」に対応して、ユーザＩＤには「ｓｕｚｕｋ
a 」が、パスワードには「ｐａｓｓｗｏｒｄ２」とがそ
れぞれ登録されている。
【００１９】情報Ａ３１ｄの項目には、自動認証フラグ
が登録される。この自動認証フラグとして「１」が登録
されている場合には、対応するサービス名で指定される
サーバアプリケーションが提供するサーバにユーザＩＤ
３１ｂとパスワード３１ｃの項目に登録されているユー
ザ認証用の情報を用いてクライアントに代わってユーザ
認証手続きを実行する。この自動認証フラグとして
「０」が登録されている場合には、ユーザ認証手続きを
実行しない。
が登録される。この自動認証フラグとして「１」が登録
されている場合には、対応するサービス名で指定される
サーバアプリケーションが提供するサーバにユーザＩＤ
３１ｂとパスワード３１ｃの項目に登録されているユー
ザ認証用の情報を用いてクライアントに代わってユーザ
認証手続きを実行する。この自動認証フラグとして
「０」が登録されている場合には、ユーザ認証手続きを
実行しない。
【００２０】情報Ｂ３１ｅの項目には、クライアント
が、対応するサービス名で指定されるサーバアプリケー
ションを提供するサーバに接続された際に、はじめに使
用するそのサーバアプリケーションのデータベースや機
能をデフォルトで指定するための情報である。具体的に
は、サービス名「電子メール」に対応して、「受信メー
ルの参照」の機能が登録されている。また、サービス名
「グループウェア」に対応して、「会議室予約ＤＢのア
クセス」の機能が登録されているこのような構成の個人
情報管理テーブル３１の各項目へのデータの登録はクラ
イアントから行われる。、次に図３に図示したフローチ
ャートを参照してクライアント４０がネットワークに接
続された際に、個人情報管理サーバ３０が、クライアン
ト４０に代わってネットワーク上に存在しサーバアプリ
ケーションを提供する複数のサーバに接続するための一
括したユーザ認証手続の動作を説明する。
が、対応するサービス名で指定されるサーバアプリケー
ションを提供するサーバに接続された際に、はじめに使
用するそのサーバアプリケーションのデータベースや機
能をデフォルトで指定するための情報である。具体的に
は、サービス名「電子メール」に対応して、「受信メー
ルの参照」の機能が登録されている。また、サービス名
「グループウェア」に対応して、「会議室予約ＤＢのア
クセス」の機能が登録されているこのような構成の個人
情報管理テーブル３１の各項目へのデータの登録はクラ
イアントから行われる。、次に図３に図示したフローチ
ャートを参照してクライアント４０がネットワークに接
続された際に、個人情報管理サーバ３０が、クライアン
ト４０に代わってネットワーク上に存在しサーバアプリ
ケーションを提供する複数のサーバに接続するための一
括したユーザ認証手続の動作を説明する。
【００２１】まず、クライアント４０から個人情報管理
サーバ３０にユーザ名「ＳＵＺＵＫＩ」とパスワード
「ＡＺＢＹＣＸ」を送付して、一括したユーザ認証の要
求をする（ステップＳ１）。次に、個人情報管理サーバ
３０は、クライアント４０から受け取ったユーザ名、パ
スワードとクライアント４０に対応する個人情報管理テ
ーブル３１に登録されているユーザ名、パスワードとを
比較してクライアント４０のユーザ認証を行う（ステッ
プＳ２）。
サーバ３０にユーザ名「ＳＵＺＵＫＩ」とパスワード
「ＡＺＢＹＣＸ」を送付して、一括したユーザ認証の要
求をする（ステップＳ１）。次に、個人情報管理サーバ
３０は、クライアント４０から受け取ったユーザ名、パ
スワードとクライアント４０に対応する個人情報管理テ
ーブル３１に登録されているユーザ名、パスワードとを
比較してクライアント４０のユーザ認証を行う（ステッ
プＳ２）。
【００２２】このユーザ認証に失敗した場合には、処理
を終了する。ユーザ認証が成功した場合にはステップＳ
３に進み、個人情報管理サーバ３０はクライアント４０
に代わって、ネットワーク上に存在しサーバアプリケー
ションを提供する複数のサーバに接続するための一括し
たユーザ認証手続を次のように行う。まず、個人情報管
理テーブル３１の情報Ａ３１ｄの項目を参照して自動認
証フラグが「１」と登録されているサービス名をチェッ
クする。個人情報管理サーバ３０は、この自動認証フラ
グが「１」と登録されているサービス名に対応するサー
バアプリケーションを提供しているサーバに対して、ユ
ーザＩＤ３１ｂの項目に登録されているユーザＩＤとパ
スワード３１ｃの項目に登録されているパスワードとを
用いて、クライアント４０に代わりその接続のためのユ
ーザ認証を実施する。具体的には、サービス名「電子メ
ール」に対応する自動認証フラグが「１」と登録されて
いるので、個人情報管理サーバ３０は、ユーザＩＤ「ｓ
ｕｚｕｋｉ」とパスワード「ｐａｓｓｗｏｒｄ１」とを
用いて、サーバＡ１０に対してユーザ認証を実施する。
を終了する。ユーザ認証が成功した場合にはステップＳ
３に進み、個人情報管理サーバ３０はクライアント４０
に代わって、ネットワーク上に存在しサーバアプリケー
ションを提供する複数のサーバに接続するための一括し
たユーザ認証手続を次のように行う。まず、個人情報管
理テーブル３１の情報Ａ３１ｄの項目を参照して自動認
証フラグが「１」と登録されているサービス名をチェッ
クする。個人情報管理サーバ３０は、この自動認証フラ
グが「１」と登録されているサービス名に対応するサー
バアプリケーションを提供しているサーバに対して、ユ
ーザＩＤ３１ｂの項目に登録されているユーザＩＤとパ
スワード３１ｃの項目に登録されているパスワードとを
用いて、クライアント４０に代わりその接続のためのユ
ーザ認証を実施する。具体的には、サービス名「電子メ
ール」に対応する自動認証フラグが「１」と登録されて
いるので、個人情報管理サーバ３０は、ユーザＩＤ「ｓ
ｕｚｕｋｉ」とパスワード「ｐａｓｓｗｏｒｄ１」とを
用いて、サーバＡ１０に対してユーザ認証を実施する。
【００２３】次に、個人情報管理サーバ３０は、サーバ
Ａ１０に対するユーザ認証が終了した場合、情報Ｂ３１
ｅの項目に登録されている「受信メールの参照」の機能
を起動する（ステップＳ４）。続いて、個人情報管理サ
ーバ３０は、クライアント４０に一括したユーザ認証の
完了を通知して、そのサーバＡ１０に対するアクセスを
クライアント４０に渡して処理を終了する（ステップＳ
５）。
Ａ１０に対するユーザ認証が終了した場合、情報Ｂ３１
ｅの項目に登録されている「受信メールの参照」の機能
を起動する（ステップＳ４）。続いて、個人情報管理サ
ーバ３０は、クライアント４０に一括したユーザ認証の
完了を通知して、そのサーバＡ１０に対するアクセスを
クライアント４０に渡して処理を終了する（ステップＳ
５）。
【００２４】ユーザ認証のセキュリティ対策として、以
下の2 つの対策を実施することが好ましい。第1 には、
個人情報管理テーブル３１の各項目に登録する情報を暗
号化することである。よりセキュリティを強化するため
には、各項目に登録する情報毎に暗号化の方法や暗号鍵
を変えることがより好ましい。
下の2 つの対策を実施することが好ましい。第1 には、
個人情報管理テーブル３１の各項目に登録する情報を暗
号化することである。よりセキュリティを強化するため
には、各項目に登録する情報毎に暗号化の方法や暗号鍵
を変えることがより好ましい。
【００２５】第2 には、クライアント４０が個人情報管
理テーブル３１の各項目に情報を登録するためにＬＡＮ
５０を介して個人情報管理サーバ３０に情報を転送する
際に、その情報を暗号化することである。
理テーブル３１の各項目に情報を登録するためにＬＡＮ
５０を介して個人情報管理サーバ３０に情報を転送する
際に、その情報を暗号化することである。
【００２６】以上説明した実施形態では、クライアント
がＬＡＮに直接接続されている場合について説明した
が、これに限らずＰＰＰ接続などを介してＬＡＮに接続
するモバイル環境に置かれたクライアント（端末）の場
合でも同様に一括したユーザ認証を行うことができる。
がＬＡＮに直接接続されている場合について説明した
が、これに限らずＰＰＰ接続などを介してＬＡＮに接続
するモバイル環境に置かれたクライアント（端末）の場
合でも同様に一括したユーザ認証を行うことができる。
【００２７】
【発明の効果】本発明によれば、ネットワーク環境にお
けるネットワークへの接続及び個々のサーバアプリケー
ションへの接続を一元管理して接続の簡素化と、ユーザ
情報の設定及び管理の効率化を図ることを目的とする。
けるネットワークへの接続及び個々のサーバアプリケー
ションへの接続を一元管理して接続の簡素化と、ユーザ
情報の設定及び管理の効率化を図ることを目的とする。
【図１】本発明の一実施形態を示すシステム図。
【図２】個人情報管理テーブル３１の詳細を示した図。
【図３】一括したユーザ認証手続の動作を説明するフロ
ーチャート図。
ーチャート図。
１０ ‥‥サーバＡ ２０ ‥‥サーバＢ ３０ ‥‥個人情報管理サーバ ３１ ‥‥個人情報管理テーブル ３１ａ‥‥サービス名 ３１ｂ‥‥ユーザＩＤ ３１ｃ‥‥パスワード ３１ｄ‥‥情報Ａ ３１ｅ‥‥情報Ｂ ４０ ‥‥クライアント ５０ ‥‥ＬＡＮ
───────────────────────────────────────────────────── フロントページの続き (72)発明者 上田 世志 東京都青梅市末広町２丁目９番地 株式会 社東芝青梅工場内 Ｆターム(参考） 5B085 AE01 AE23 BG07 5B089 GA11 GA21 JB22 KA05 KA13 KB13 KC15 KC58 KH30 MB01
Claims (14)
- 【請求項１】サーバアプリケーションを提供する少なく
とも一つのサーバコンピュータと、このサーバコンピュ
ータにネットワーク環境を介して接続し前記サーバアプ
リケーションを使用する少なくとも一つのクライアント
とから構成されるシステムにおいて、 前記クライアント毎に設けられ、前記サーバアプリケー
ション毎にそのクライアントのユーザ認証情報を登録し
た個人情報管理テーブルとこの個人情報管理テーブルに
登録された前記ユーザ認証情報に基づいて前記クライア
ントに代わって前記サーバアプリケーションを提供する
前記サーバに対するユーザ認証を行うユーザ認証手段と
を持つ個人情報管理サーバを具備したことを特徴とする
ネットワークシステム。 - 【請求項２】前記個人情報管理テーブルにフラグ情報を
登録し、前記ユーザ認証手段はこのフラグ情報に基づい
て、前記クライアントに代わって前記サーバアプリケー
ションを提供する前記サーバに対するユーザ認証を行う
ことを特徴とする請求項１記載のネットワークシステ
ム。 - 【請求項３】前記個人情報管理テーブルに前記サーバア
プリケーションの起動する機能又は使用するデータベー
スを指定する付加情報を登録し、前記個人情報管理サー
バはユーザ認証をした後、前記付加情報に基づいて指定
された機能又はデータベースを起動する起動手段を持つ
ことを特徴とする請求項１記載のネットワークシステ
ム。 - 【請求項４】前記個人情報管理テーブルにユーザ認証情
報を暗号化して登録することを特徴とする請求項１記載
のネットワークシステム。 - 【請求項５】前記個人情報管理テーブルにユーザ認証情
報をその情報毎に暗号化手段又は暗号鍵を異なるものを
用いて暗号化し登録することを特徴とする請求項４記載
のネットワークシステム。 - 【請求項６】前記クライアントが前記個人情報管理テー
ブルに情報を登録する手段を持つことを特徴とする請求
項１、２及び３記載のネットワークシステム。 - 【請求項７】前記クライアントが前記個人情報管理テー
ブルにユーザ認証情報を登録するために前記個人情報管
理サーバに暗号化したユーザ認証情報を転送することを
特徴とする請求項６記載のネットワークシステム。 - 【請求項８】サーバアプリケーションを提供する少なく
とも一つのサーバコンピュータと、このサーバコンピュ
ータにネットワーク環境を介して接続し前記サーバアプ
リケーションを使用する少なくとも一つのクライアント
とから構成されるシステムにおいて、 前記クライアント毎に設けられ前記サーバアプリケーシ
ョン毎にそのクライアントのユーザ認証情報を登録した
個人情報管理テーブルを設け、この個人情報管理テーブ
ルに登録された前記ユーザ認証情報に基づいて前記クラ
イアントに代わって前記サーバアプリケーションを提供
する前記サーバに対するユーザ認証をすることを特徴と
するネットワークシステムにおけるユーザ認証方法。 - 【請求項９】前記個人情報管理テーブルにフラグ情報を
登録し、このフラグ情報に基づいて前記クライアントに
代わって前記サーバアプリケーションを提供する前記サ
ーバに対するユーザ認証を行うことを特徴とする請求項
８記載のネットワークシステムにおけるユーザ認証方
法。 - 【請求項１０】前記個人情報管理テーブルに前記サーバ
アプリケーションの起動する機能又は使用するデータベ
ースを指定する付加情報を登録し、ユーザ認証をした
後、前記付加情報に基づいて指定された機能又はデータ
ベースを起動することを特徴とする請求項８記載のネッ
トワークシステム。 - 【請求項１１】前記個人情報管理テーブルにユーザ認証
情報を暗号化して登録することを特徴とする請求項８記
載のネットワークシステムにおけるユーザ認証方法。 - 【請求項１２】前記個人情報管理テーブルにユーザ認証
情報をその情報毎に暗号化手段又は暗号鍵を異なるもの
を用いて暗号化し登録することを特徴とする請求項８記
載のネットワークシステムにおけるユーザ認証方法。 - 【請求項１３】前記クライアントが前記個人情報管理テ
ーブルにユーザ認証情報を登録することを特徴とする請
求項８記載のネットワークシステムにおけるユーザ認証
方法。 - 【請求項１４】前記クライアントが前記個人情報管理テ
ーブルにユーザ認証情報を登録するために前記個人情報
管理サーバに暗号化したユーザ認証情報を転送すること
を特徴とする請求項１３記載のネットワークシステムに
おけるユーザ認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11010205A JP2000207362A (ja) | 1999-01-19 | 1999-01-19 | ネットワ―クシステム及びネットワ―クシステムにおけるユ―ザ認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11010205A JP2000207362A (ja) | 1999-01-19 | 1999-01-19 | ネットワ―クシステム及びネットワ―クシステムにおけるユ―ザ認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000207362A true JP2000207362A (ja) | 2000-07-28 |
Family
ID=11743781
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11010205A Pending JP2000207362A (ja) | 1999-01-19 | 1999-01-19 | ネットワ―クシステム及びネットワ―クシステムにおけるユ―ザ認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000207362A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002183484A (ja) * | 2000-12-11 | 2002-06-28 | Nippon Telegr & Teleph Corp <Ntt> | 個人情報管理サーバ装置 |
| JP2004514310A (ja) * | 2000-09-05 | 2004-05-13 | シーメンス アクチエンゲゼルシヤフト | インターネットユーザの識別方法 |
| US7181490B1 (en) * | 2001-02-14 | 2007-02-20 | Cisco Technology, Inc. | Method and apparatus for mapping network events to names of network devices |
| JP2007508617A (ja) * | 2003-10-10 | 2007-04-05 | サイトリックス システムズ， インコーポレイテッド | 持続的なアプリケーションセッションにアクセスを提供する方法および装置 |
| JP2007268752A (ja) * | 2006-03-30 | 2007-10-18 | Fuji Xerox Co Ltd | 画像形成装置 |
| JP2008040644A (ja) * | 2006-08-03 | 2008-02-21 | Fujitsu Ltd | ログイン管理方法及びサーバ |
| US8561141B2 (en) | 2010-03-11 | 2013-10-15 | Fuji Xerox Co., Ltd. | Information input assistance device, computer-readable medium, and information input assistance method |
| JP2017142619A (ja) * | 2016-02-09 | 2017-08-17 | 日本電信電話株式会社 | Ａｐｉ連携装置、ａｐｉ連携方法及びａｐｉ連携プログラム |
-
1999
- 1999-01-19 JP JP11010205A patent/JP2000207362A/ja active Pending
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004514310A (ja) * | 2000-09-05 | 2004-05-13 | シーメンス アクチエンゲゼルシヤフト | インターネットユーザの識別方法 |
| US8621033B2 (en) | 2000-09-05 | 2013-12-31 | Siemens Aktiengesellschaft | Method for identifying internet users |
| JP2002183484A (ja) * | 2000-12-11 | 2002-06-28 | Nippon Telegr & Teleph Corp <Ntt> | 個人情報管理サーバ装置 |
| US7181490B1 (en) * | 2001-02-14 | 2007-02-20 | Cisco Technology, Inc. | Method and apparatus for mapping network events to names of network devices |
| JP2007508617A (ja) * | 2003-10-10 | 2007-04-05 | サイトリックス システムズ， インコーポレイテッド | 持続的なアプリケーションセッションにアクセスを提供する方法および装置 |
| US8078689B2 (en) | 2003-10-10 | 2011-12-13 | Citrix Systems, Inc. | Methods and apparatus for providing access to persistent application sessions |
| JP2007268752A (ja) * | 2006-03-30 | 2007-10-18 | Fuji Xerox Co Ltd | 画像形成装置 |
| JP2008040644A (ja) * | 2006-08-03 | 2008-02-21 | Fujitsu Ltd | ログイン管理方法及びサーバ |
| US8627417B2 (en) | 2006-08-03 | 2014-01-07 | Fujitsu Limited | Login administration method and server |
| US8561141B2 (en) | 2010-03-11 | 2013-10-15 | Fuji Xerox Co., Ltd. | Information input assistance device, computer-readable medium, and information input assistance method |
| JP2017142619A (ja) * | 2016-02-09 | 2017-08-17 | 日本電信電話株式会社 | Ａｐｉ連携装置、ａｐｉ連携方法及びａｐｉ連携プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2273107C2 (ru) | Способ, система и компьютерное устройство для предоставления услуг связи между ресурсами в сетях связи и интернет с целью проведения транзакций | |
| JP4301482B2 (ja) | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 | |
| CN1610292B (zh) | 能共同操作的凭证收集以及访问的方法和装置 | |
| JP4782986B2 (ja) | パブリックキー暗号法を用いたインターネット上でのシングルサインオン | |
| US7571473B1 (en) | Identity management system and method | |
| US7496954B1 (en) | Single sign-on system and method | |
| US8073954B1 (en) | Method and apparatus for a secure remote access system | |
| CN101091369B (zh) | 用于控制个人数据的装置和方法 | |
| WO2000054214A1 (en) | System, method and computer program product for allowing access to enterprise resources using biometric devices | |
| WO2006040806A1 (ja) | 暗号鍵配信システム | |
| CN102299936A (zh) | 一种应用网站的访问方法和装置 | |
| US7013388B2 (en) | Vault controller context manager and methods of operation for securely maintaining state information between successive browser connections in an electronic business system | |
| RU2373572C2 (ru) | Система и способ для разрешения имен | |
| JP2007264835A (ja) | 認証方法およびシステム | |
| US20030163707A1 (en) | Information management apparatus and method | |
| JP2002269295A (ja) | 個人情報の変更を自動通知する戸籍情報管理システムおよびプログラム | |
| KR100692790B1 (ko) | 사용자별 맞춤정보를 위한 데이터 저장 서비스 장치 및 그방법 | |
| CN102082883B (zh) | 一种客服系统向用户提供信息的方法和客服系统 | |
| JP2002215585A (ja) | 個人証明書サブジェクト名処理装置および方法 | |
| JP2004341832A (ja) | 個人情報管理方法及びシステム、開示用識別子発行装置、個人情報開示装置 | |
| CN109492434A (zh) | 一种电子凭据的安全操作方法和系统 | |
| JP3608508B2 (ja) | 会員管理システム | |
| JP2006113710A (ja) | 情報処理システム、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム | |
| JP2001077809A (ja) | 電子証明書管理装置，方法および記録媒体 | |
| JP4231699B2 (ja) | 認証装置、認証方法、及びプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20050428 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20050620 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060110 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20081225 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090106 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090305 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090327 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090804 |