| 【発明の名称】 |
企業内通信システムおよび認証サーバ |
| 【発明者】 |
【氏名】神山 洋平
【氏名】今井 彰
|
| 【要約】 |
【課題】一度の認証手続で、繰返しアプリケーションにアクセスすることを可能にする企業内通信システムおよび認証サーバを提供する。
【解決手段】ＩＤ管理部１２がユーザ端末３から送信されたＩＤ番号とパスワードがＩＤテーブル１４に登録されているか判定し、登録されている場合、認証処理部１５は鍵ＤＢ１６から未割当ての鍵を選択してユーザ端末３へ送信する。鍵の割当があるとユーザ端末３は、アプリケーション１７にアクセスする際には、アクセス要求にかかるパケットに割当てられた鍵を埋め込んで行う。 |
【特許請求の範囲】
【請求項１】 サーバコンピュータと複数のユーザ端末からなり、前記サーバコンピュータが様々なサービスを提供する企業内通信システムにおいて、前記サーバコンピュータは、前記サービスへのアクセス権限を標章する複数の鍵を保持する鍵データベースと、ユーザ毎に登録される識別情報とパスワードとを含むユーザ情報データベースと、ユーザに対して割当てられた鍵とユーザ名とを対にして保持する認証テーブルと、前記ユーザ情報データベースを参照してユーザの正当性を判定するユーザ情報管理部と、該ユーザ情報管理部で正当なユーザであると判定されたときにユーザ端末に対して前記鍵を割当てる認証処理部とを有し、前記ユーザ端末は、前記サーバコンピュータによって割当てられた鍵を受信し、前記サーバコンピュータの提供するサービスにアクセスする際に、アクセス要求に前記割当てられた鍵を含めることを特徴とする企業内通信システム。
【請求項２】前記鍵は、文字または数字、若しくは文字と数字との組合わせからなることを特徴とする請求項１記載の企業内通信システムシステム。
【請求項３】前記サーバコンピュータによって前記ユーザ端末に割当てられた鍵は、一定時間が経過すると無効になることを特徴とする請求項１記載の企業内通信システムシステム。
【請求項４】サービスを提供するサーバコンピュータへアクセスするため、ユーザ端末からの認証要求に基づき認証処理を実行する認証サーバにおいて、前記サービスへのアクセス権限を標章する複数の鍵を保持する鍵データベースと、ユーザ毎に登録される識別情報とパスワードとを含むユーザ情報データベースと、ユーザに対して割当てられた鍵とユーザ名とを対にして保持する認証テーブルと、前記ユーザ情報データベースを参照してユーザの正当性を判定するユーザ情報管理部と、該ユーザ情報管理部で正当なユーザであると判定されたときにユーザ端末に対して前記鍵を割当てる認証処理部とを具備したことを特徴とする認証サーバ。
|
【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、複数のユーザによりアクセスされるサーバコンピュータに係り、特に、アクセスしようとするユーザがアクセス権を有しているか判断する企業内通信システムおよび認証サーバに関する。
【０００２】
【従来の技術】企業内には、インターネットで用いられているＴＣＰ／ＩＰやブラウザを利用したイントラネットと呼ばれる企業内通信システムが構築されていることがあるが、この企業内通信システムに接続されているサーバコンピュータは、企業内のユーザに対して、掲示板、経理システム、勤務システム等のサービスを提供している。このようなイントラネットのサーバコンピュータが提供するサービスのうちいくつかのものについては、セキュリティ上の問題から管理職等の一定の役職についている者のみがアクセス可能等、一定の範囲内の者にアクセス権限を限定した方が望ましい場合がある。また、ユーザ全員がアクセス可能なサービスであっても、やはり外部からの不要なアクセスを排除する必要が考えられる。このため、セキュリティ管理の必要なサービスに対するアクセスを行う場合には、ユーザ毎に割り当てた識別番号（ＩＤ番号）とユーザ各自が設定するパスワードをログイン時に入力させ、登録されているＩＤ番号とパスワードと一致した場合にのみ、アクセスを許可するといった認証方法が採用されている。
【０００３】
【発明が解決しようとする課題】しかしながら、上述の認証方法にもまだ解決すべき課題が残されている。すなわち、イントラネット上では通常複数のサーバコンピュータが存在し、さらに様々なサービス（アプリケーション）が存在しているが、各ユーザは個々のサービスにアクセスする度にＩＤ番号とパスワードを入力する必要があり、サービスにアクセスするために煩雑な手続を何度も繰返さなければならなかった。そこで、本発明は上記課題を解決し、複数あるサービスにアクセスする場合であってもＩＤ番号およびパスワードを何度も繰返し入力する必要のない企業内通信システムおよび認証サーバを提供することを目的とする。
【０００４】
【課題を解決するための手段】上記課題を解決するため、請求項１の発明にかかる企業内通信システムでは、サーバコンピュータと複数のユーザ端末からなり、前記サーバコンピュータが様々なサービスを提供する企業内通信システムにおいて、前記サーバコンピュータは、前記サービスへのアクセス権限を標章する複数の鍵を保持する鍵データベースと、ユーザ毎に登録される識別情報とパスワードとを含むユーザ情報データベースと、ユーザに対して割当てられた鍵とユーザ名とを対にして保持する認証テーブルと、前記ユーザ情報データベースを参照してユーザの正当性を判定するユーザ情報管理部と、該ユーザ情報管理部で正当なユーザであると判定されたときにユーザ端末に対して前記鍵を割当てる認証処理部とを有し、前記ユーザ端末は、前記サーバコンピュータによって割当てられた鍵を受信し、前記サーバコンピュータの提供するサービスにアクセスする際に、アクセス要求に前記割当てられた鍵を含めることを特徴とする。このような構成により、一度の認証手続のみで繰返しサービスの提供を受けることが可能となる。また請求項３にかかる発明では、請求項１記載の企業内通信システムにおいて、前記サーバコンピュータによって前記ユーザ端末に割当てられた鍵は、一定時間が経過すると無効することを特徴とする。
【０００５】このような構成により、ユーザと鍵との対応関係が定期的に変更されるため、不正なアクセスを防止し、システムの安全性が向上する。さらに請求項４の発明にかかる認証サーバでは、サービスを提供するサーバコンピュータへアクセスするため、ユーザ端末からの認証要求に基づき認証処理を実行する認証サーバにおいて、前記サービスへのアクセス権限を標章する複数の鍵を保持する鍵データベースと、ユーザ毎に登録される識別情報とパスワードとを含むユーザ情報データベースと、ユーザに対して割当てられた鍵とユーザ名とを対にして保持する認証テーブルと、前記ユーザ情報データベースを参照してユーザの正当性を判定するユーザ情報管理部と、該ユーザ情報管理部で正当なユーザであると判定されたときにユーザ端末に対して前記鍵を割当てる認証処理部とを具備したことを特徴とする。このような構成により、ユーザが煩雑な認証処理を経ることなくサービスの提供を受けることが可能となる。
【０００６】
【発明の実施の形態】以下、添付の図面を参照して本発明の実施の形態について説明する。図1は、本発明の企業内通信システムの構成を示す図であり、２台のサーバコンピュータ１，２とユーザ端末３からなり、またサーバコンピュータ１，２及びユーザ端末３はネットワーク４によって接続されている。また、サーバコンピュータ１は、ネットワーク４を介してパケットの送受信を行うインタフェース１０、インタフェース１０を介して受信したパケットの種別を判別し、ユーザからの各種要求を処理するアクセス処理部１１、アクセス処理部１１からのユーザ認証要求に基づいて、ＩＤ番号とパスワードが予め登録されているものであるか認証するとともに、後述の認証処理部にユーザの登録・鍵発行要求を行うＩＤ管理部１２、ＩＤ管理部からの登録・鍵発行要求に応じて鍵の発行処理と鍵を与えたユーザと発行した鍵の対応関係を登録し、さらにアクセス処理部１１からの認証要求に応じてアクセスを許可するための認証を行う認証処理部１３、ユーザのＩＤ番号とパスワードが登録されＩＤ管理部１２からアクセスされるＩＤテーブル１４、認証処理部１３によってアクセスされ、発行した鍵とユーザの情報を登録する認証テーブル１５、多数の鍵を保持する鍵データベース（鍵ＤＢ）１６、そしてユーザに対して各種サービスを提供するアプリケーション１７とを有している。
【０００７】なお、サーバコンピュータ１と２は同様の構成であるため、内部の構成はサーバコンピュータ１についてのみ説明し、サーバコンピュータ２ではその説明を省略する。また、上述の鍵とは文字または数字、もしくは双方によって構成される。以下、上述の認証システムの動作について説明する。なお、ここでは、サーバコンピュータ１を人事情報閲覧用のサーバ、そしてサーバコンピュータ２を特許情報閲覧用のサーバとして説明する。まず、ユーザ（ユーザ名を「ユーザ１」とする。）がユーザ端末３を使用してサーバコンピュータ１の人事情報へのアクセスを行う場合、ブラウザソフトウェアなどを起動させてメニュー画面を表示させる。このときの画面は、例えば図２に示すように人事情報にアクセスするためのメニュー２１、特許情報にアクセスするためのメニュー２２等が表示される。ここでユーザは、ユーザ端末３に備えられているポインティングデバイス（図示せず）を操作してメニュー２１を選択する。メニュー２１が選択されると、ユーザ端末３からはサーバコンピュータ１を宛先とするアクセス要求が出力され、ネットワーク４を介してサーバコンピュータ１に受信される。
【０００８】受信されたアクセス要求は、インタフェース１０を介してアクセス処理部１１に渡される。アクセス処理部１１では、受信したアクセス要求の判定を行うが、ここでの判定は前記アクセス要求に鍵が含まれているか否かについてなされる。もし、パケットに鍵が含まれていない場合には、初回のアクセスであると判断し、ＩＤ番号とパスワードを入力させるための画面情報をユーザ端末３に対して送信する。この画面情報を受信したユーザ端末３のディスプレイ上には、図３に示すようにＩＤ番号とパスワードを入力するための画面３１が展開される。ユーザは、この画面３１に対して自己のＩＤ番号とパスワードの入力を行うが、ここで、入力されるユーザのパスワードは「ＰＡＳＳＷＯＲＤ１」、そしてＩＤ番号を「１１１１１１１」とする。入力されたパスワードとＩＤ番号は、ネットワーク４およびサーバコンピュータ１のインタフェース１０を介して再びアクセス処理部１１によって受信され、ＩＤ管理部１２に対してパスワードとＩＤ番号の認証要求がなされる。ＩＤ管理部１２が前記認証要求を受けると、ユーザによって入力されたＩＤとパスワードとＩＤ番号がＩＤテーブル１２に登録されているかの確認を行う。
【０００９】図４は、ＩＤテーブル１４に登録されているパスワードとＩＤ番号の状態を示したもので、ＩＤ管理部１２は、ＩＤテーブル１４と比較を行い正当なユーザであるかの認証を行う。ここでは、ユーザによって入力されたパスワードが「ＰＡＳＳＷＯＲＤ１」で、かつＩＤ番号が「１１１１１１１」であり、ＩＤテーブル１４に登録されているため、ＩＤ管理部１２は正当なユーザであると判断し、認証処理部１３に対してユーザ名と、鍵の発行要求を出力する。認証処理部１３は、ＩＤ管理部１２からの鍵発行要求を受けると、鍵ＤＢ１６を検索し、未発行の鍵を選択してアクセス要求を行ったユーザに対して発行処理を行い、認証テーブル１５の更新処理を実行する。認証テーブル１５は、例えば図５に示すように「鍵番号」，「ユーザ名」とを含んでおり、鍵の発行により発行した鍵の鍵番号（ここでは「鍵１」を発行したとする。）とユーザ名に「ユーザ１」が登録される。発行された鍵１は、ネットワーク４を介してユーザ端末３によって受信され、以後、サーバコンピュータ１およびサーバコンピュータ２へアクセスする際には、アクセス要求にかかるパケットには発行された鍵１が含まれる。
【００１０】ユーザ端末３のユーザは、前にも述べたように、人事情報の閲覧を実行しようとしているため、鍵１の発行が完了すると、この鍵１を含んだパケットを用いて再びサーバコンピュータ１のアクセスを実行する。サーバコンピュータ１のアクセス処理部１１は、前記人事情報に対するアクセス要求にかかるパケットを受信すると、前述と同様に鍵が含まれているかのチェックを実行する。ここでは、発行された鍵１が含まれているため、鍵が含まれていると判定されて、認証処理部１３に対して、鍵の正当性の判断を要求する。認証処理部１３では、正当性の判断要求を受け付けると、パケットに含まれている鍵とユーザ名が認証テーブル１５に登録されているかのチェックを行うが、認証テーブル１５には鍵１とユーザ１が対になって登録されているため、アクセス処理部１１に対してアクセスを許可する旨の通知がなされる。もし、アプリケーション１７に対するアクセス要求にかかるパケットに鍵が含まれている場合であっても、鍵とユーザ名とが対になった情報が認証テーブル１５に登録されていない場合には、認証処理部１３からアクセス処理部１１へはアクセスを許可しない旨の通知がなされる。
【００１１】また、このように登録されていない鍵とユーザ名に基づいたアクセスがあった場合には、不正なアクセスと看做してシステム管理者へ通知するようにしてもよい。なお、一度発行された鍵はその後のアクセスに繰り返し利用可能であり、また、鍵の発行がサーバコンピュータ１によってなされた場合であっても、サーバコンピュータ２へのアクセスにも利用することが可能である。ただし、鍵を発行したサーバコンピュータ１ではないサーバコンピュータ２へアクセスする場合には、両サーバコンピュータの認証テーブルを同期させる必要があるため、サーバコンピュータ１の認証テーブル１５が更新されると、直後または定期的に、この更新された情報を他のサーバコンピュータ２へ通知し同期を図る必要がある。また、セキュリティの面から一度発行した鍵がある一定時間経過した場合には無効にするような仕組みを取り入れることも可能である。この場合は、認証テーブル１５は図６に示すように、「ユーザ名」，「鍵番号」そして「時間」からなり、この時間は鍵発行時に有効時間が設定され、以後カウントダウンされてゼロになったときに鍵を無効とする。また、前記時間は、鍵発行時の時刻に有効時間を加えたものとし、この時刻に達したときに鍵を無効としてもよいし、有効期限は鍵を発行した日が終わるまでとしてもよい。
【００１２】さらに、ユーザの意志に基づき鍵を返却（無効化）する機能を附してもよい。この場合は、メニュー画面上に鍵返却ボタンを設け、ユーザがこの鍵返却ボタンを選択することによって、アクセス処理部１１を介して認証処理部１３に鍵の無効化要求が伝わり、認証テーブル１５中の該当するユーザ登録が抹消されることになる。また、ユーザに対して割当てる鍵に権限の強弱をつけることも可能である。即ち、ユーザの役職などの立場によってアクセス可能なサービスに制限を課すことである。この場合、ＩＤテーブル１４に登録される情報は、「ユーザ名」，「ＩＤ番号」，「パスワード」の他に、全てのサービスにアクセス可能な特権を持ったユーザであることを示す「特権情報」が付加され、また鍵ＤＢ１６には、通常の鍵以外に特権鍵が存在することになる。以上述べたように、企業内通信システムで提供される様々なサービスにアクセスする場合であっても、ユーザにとっては煩雑な認証手続きを繰り返す必要がなくなる。また、発行した鍵に有効期限を附した場合には、鍵が割当てられたユーザと、鍵との対が定期的に変更になるため、登録された情報の不正使用を防止することが可能となる。
【００１３】さらに、鍵毎にアクセス可能なサービスを制限することによって、本来アクセスすべきユーザにのみアクセスを制限することが可能となる。続いて、本発明の他の実施の形態について説明する。図７は、他の実施の形態に係る企業内通信システムの構成を示した図であり、図１に示したシステムと異なる点は、鍵を割当てる専用のサーバコンピュータ（以下、認証サーバと称する。）７１が、各種のサービスを提供するサーバコンピュータ７２と独立して存在することであり、他には同様の構成要素であるネットワーク４とユーザ端末７１０が存在する。さらに、認証サーバ７１は、ネットワーク４とパケットの送受信を行うためのインタフェース７１１、ユーザ端末７１０の利用者であるユーザの正当性を確認するとともに鍵の割り当て要求を行うＩＤ管理部７１２、ＩＤ管理部７１２からの鍵割り当て要求を受けて鍵の割り当てを行うとともに、サーバコンピュータ７２に対して鍵を割当てたユーザに関する情報を送信する鍵発行部７１３、ユーザのＩＤ番号とパスワードが登録されているＩＤテーブル７１４、そして複数の鍵が登録されている鍵データベース７１６とを有しており、一方サーバコンピュータ７２は、ネットワーク４とパケットの送受信を行うためのインタフェース７１７、ユーザ端末７１０からのアクセス要求を処理するアクセス処理部７１８、前記アクセス要求に含まれる鍵によってアクセスを許可するか否かを認証する認証処理部７１９、ユーザに対して各種のサービスを提供するアプリケーション７２０、そして割当てられた鍵とユーザの情報を登録する認証テーブル７２１とを有している。
【００１４】以下、上記システムの動作について説明する。まず、ユーザはユーザ端末７１０を操作してサーバコンピュータ７１に対して鍵の発行要求を行う。この発行要求はインタフェース７１１を介してＩＤ管理部７１２によって受信される。ＩＤ管理部７１２は、前記発行要求をうけると、ユーザ端末３に対してＩＤ番号とパスワードの入力を促す画面を送信する。ユーザ端末７１０からＩＤ番号とパスワードが送信されると、ＩＤ管理部７１２は、ＩＤテーブル７１４を参照して正当なユーザであるかの確認を行い、正当なユーザ、即ち入力されたＩＤ番号とパスワードがＩＤテーブル７１４に登録されていた場合には鍵発行部７１３に対して鍵の割当て要求を行う。この要求を受けると、鍵発行部７１３は、鍵ＤＢ７１６を検索して未割当ての鍵をユーザ端末７１０に送信するとともに、サーバコンピュータ７２の認証テーブル７２１に発行した鍵とユーザ名からなる情報を登録させる。ユーザ端末７１０は、サーバコンピュータ７１から鍵の割り当てを受けてサーバコンピュータ７２からサービスの提供を受けることが可能となり、アプリケーション７２０に対してアクセス要求を送信する。
【００１５】このアクセス要求は、インタフェース７１７を介して認証処理部７１９によって受信され、認証テーブル７２１に登録されている鍵とユーザ名であるか認証が行われる。この認証によって、認証テーブル７２１に登録されているユーザ名と鍵を含んでいることが確認できると、認証処理部７１９はアクセス処理部７１８に対してアプリケーション７２０へのアクセスを許可する旨の通知を行い、アクセス処理部７１７は前記通知を受けてユーザ端末７１０に対して要求されたサービスの提供を行う。このようにして割当てられた鍵は、上述のように、自主的な返却や使用期限が到来するまで繰り返し使用することが可能であるため、煩雑な認証手続きをアクセスの度に行うことなくサービスの提供を受けることが可能となる。また、この例では鍵を管理するサーバコンピュータが１台のみであるため、安全性も向上させることが可能である。なお、ここでは鍵を発行する専用のサーバコンピュータを含むシステムとして説明したが、鍵を発行する機器はルータやゲートウェイのネットワーク接続装置であっても構わない。
【００１６】
【発明の効果】以上説明したように、本発明によると、ユーザが企業内通信システム（イントラネット）で提供されている様々なサービスにアクセスする場合であっても、一度の認証、即ちアクセス権を表す鍵の発行を受けると、以後のアクセス時には認証が不要となるため、煩雑な手続きを経ることなくサービスの提供を受けることが可能となる。
|
| 【出願人】 |
【識別番号】０００００３０７８
【氏名又は名称】株式会社東芝
|
| 【出願日】 |
平成１２年９月２９日（２０００．９．２９） |
| 【代理人】 |
【識別番号】１０００８３１６１
【弁理士】
【氏名又は名称】外川 英明
|
| 【公開番号】 |
特開２００２−１０８８１９（Ｐ２００２−１０８８１９Ａ） |
| 【公開日】 |
平成１４年４月１２日（２００２．４．１２） |
| 【出願番号】 |
特願２０００−２９９４２７（Ｐ２０００−２９９４２７） |
|