トップ :: G 物理学 :: G06 計算;計数




【発明の名称】 利用者認証方法及びシステム装置
【発明者】 【氏名】森村 一雄

【氏名】伊藤 浩二

【氏名】足立 佳彦
【要約】 【課題】業務サーバにおけるサーバ処理プログラムを改造することなく所要の利用者認証を行うことの可能な利用者認証方法及びシステム装置の提供。

【解決手段】端末装置１の利用者を業務サーバ３に代わって認証するためにネットワーク２上に設定された代理認証機構５と、業務サーバ３の利用のため端末装置１の利用者へ事前に与えられているユーザＩＤやパスワード等の利用者認証情報を蓄積するために代理認証機構５から直接アクセス可能な領域に設定されたパスワードデータベース４とを具備する特徴。
【特許請求の範囲】
【請求項１】任意の形態をなすネットワーク上に存在する業務サーバとの間でネットワーク接続を確立しようとする端末装置の利用者認証を行うための利用者認証方法であって、前記ネットワーク上に、前記端末装置の利用者を前記業務サーバに代わって認証するための代理認証機構を設定すると共に、当該代理認証機構から直接アクセス可能な領域に、前記業務サーバの利用のため前記端末装置の利用者へ事前に与えられている利用者認証情報を蓄積するための認証情報データベースを設定し、当該代理認証機構及び認証情報データベースの適用により、所要の前記端末装置の利用者認証を前記業務サーバから独立して透過的に行う、ことを特徴とする利用者認証方法。
【請求項２】前記代理認証機構は、前記端末装置から前記業務サーバに対する接続要求の発生を監視する接続監視処理過程と、前記接続要求が発生したときに、前記端末装置との間でネットワーク接続を確立すると共に、当該端末装置に対し、その利用者に関する前記利用者認証情報の入力を要求するための利用者認証要求を送付する認証要求処理過程と、前記利用者認証要求に伴って、前記端末装置から所要の前記利用者認証情報が返却されたときに、前記認証情報データベースをアクセスして当該利用者認証情報の正当性を検証する認証要求検証処理過程と、前記利用者認証情報が正当なものと検証されたときに、前記業務サーバとの間でネットワーク接続を確立する業務サーバ接続処理過程と、を順次実行する、ことを特徴とする請求項１に記載の利用者認証方法。
【請求項３】前記端末装置から直接アクセス可能な領域に、当該端末装置の利用者が保有している利用者秘密鍵を用いてデジタル署名を生成するための秘密鍵管理機構を設定すると共に、前記代理認証機構内に、前記デジタル署名を検証するためのデジタル署名検証手段を設定し、当該秘密鍵管理機構及びデジタル署名検証手段の適用により、前記代理認証機構は、前記認証要求処理過程において、前記接続要求が発生する毎に乱数を発生してセッションＩＤを生成すると共に、当該セッションＩＤを前記利用者認証要求と共に前記端末装置へ送付する処理を実行し、前記秘密鍵管理機構は、前記端末装置に前記セッションＩＤが送付されたときに、これを当該端末装置から取得して前記利用者秘密鍵により所要の前記デジタル署名を生成すると共に、当該セッションＩＤデジタル署名を前記端末装置へ返却する署名生成処理過程を実行し、前記代理認証機構は、前記認証要求検証処理過程において、前記端末装置から前記セッションＩＤデジタル署名が返却されたときに、前記デジタル署名検証手段により当該セッションＩＤデジタル署名の正当性を検証する処理を実行する、ことを特徴とする請求項２に記載の利用者認証方法。
【請求項４】前記端末装置は、前記セッションＩＤデジタル署名を前記代理認証機構へ返却するに当り、当該セッションＩＤデジタル署名を所定の暗号鍵を用いて暗号化する処理を実行し、前記代理認証機構は、前記認証要求検証処理過程において、返却された暗号化後の前記セッションＩＤデジタル署名を前記暗号鍵に対応する復号鍵を用いて復号化する処理を実行した後に、当該セッションＩＤデジタル署名の正当性を検証する処理を実行する、ことを特徴とする請求項３に記載の利用者認証方法。
【請求項５】前記代理認証機構から直接アクセス可能な領域に、前記業務サーバへのネットワーク接続に伴って前記端末装置の利用者に課金される業務サーバ利用料に関する課金情報を蓄積するための課金情報データベースを設定し、当該課金データベースの適用により、前記代理認証機構は、前記利用者認証情報が正当なものと検証されるのに伴い、前記業務サーバ接続処理過程の実行が開始されてから前記業務サーバとの間のネットワーク接続が解除されるまでの期間に亙り、前記課金情報データベースをアクセスして前記業務サーバ利用料に関する前記課金情報を記録する課金処理過程を実行する、ことを特徴とする請求項２、３又は４に記載の利用者認証方法。
【請求項６】前記代理認証機構を、複数の業務サーバとの間のネットワーク接続を可能とするよう設定すると共に、前記認証情報データベース及び前記課金情報データベースを、前記複数の業務サーバを利用する全ての端末装置の利用者認証を可能とするよう設定して、これらを認証サーバとして前記ネットワーク上に設定し、当該認証サーバの適用により、前記代理認証機構は、前記認証サーバの手続業務により、前記全ての端末装置の各利用者から前記業務サーバ利用料の集計額を前記複数の業務サーバに代わって代理徴収すると共に、当該複数の業務サーバから前記業務サーバ利用料の徴収代行手数料として認証サーバ使用料を徴収するために、前記認証情報データベース及び前記課金情報データベースを参照することにより、前記全ての端末装置の各利用者についての前記業務サーバ利用料を定期的に集計する処理を実行する、ことを特徴とする請求項５に記載の利用者認証方法。
【請求項７】前記端末装置は、前記利用者認証情報を前記代理認証機構へ返却するに当り、当該利用者認証情報を所定の暗号鍵を用いて暗号化する処理を実行し、前記代理認証機構は、前記認証要求検証処理過程において、返却された暗号化後の前記利用者認証情報を前記暗号鍵に対応する復号鍵を用いて復号化する処理を実行した後に、当該利用者認証情報の正当性を検証する処理を実行する、ことを特徴とする請求項２、３、４、５又は６に記載の利用者認証方法。
【請求項８】任意の形態をなすネットワーク上に存在する業務サーバとの間でネットワーク接続を確立しようとする端末装置の利用者認証を行うための利用者認証システム装置であって、前記端末装置の利用者を前記業務サーバに代わって認証するために前記ネットワーク上に設定された代理認証機構と、前記業務サーバの利用のため前記端末装置の利用者へ事前に与えられている利用者認証情報を蓄積するために前記代理認証機構から直接アクセス可能な領域に設定された認証情報データベースと、を有し、前記代理認証機構は、前記端末装置から前記業務サーバに対する接続要求の発生を監視する接続監視処理手段と、当該接続監視処理手段により前記接続要求が検出されたときに、前記端末装置との間でネットワーク接続を確立すると共に、当該端末装置に対し、その利用者に関する前記利用者認証情報の入力を要求するための利用者認証要求を送付する認証要求処理手段と、当該認証要求処理手段により前記利用者認証要求が送付されるのに伴って、前記端末装置から所要の前記利用者認証情報が返却されたときに、前記認証情報データベースをアクセスして当該利用者認証情報の正当性を検証する認証要求検証処理手段と、当該認証要求検証処理手段により前記利用者認証情報が正当なものと検証されたときに、前記業務サーバとの間でネットワーク接続を確立する業務サーバ接続処理手段と、を具備する、ことを特徴とする利用者認証システム装置。
【請求項９】前記利用者認証システム装置は、前記端末装置の利用者が保有している利用者秘密鍵を用いてデジタル署名を生成するために当該端末装置から直接アクセス可能な領域に設定された秘密鍵管理機構と、前記デジタル署名を検証するために前記代理認証機構内に設定されたデジタル署名検証手段と、をさらに有し、前記代理認証機構における前記認証要求処理手段は、前記接続要求が発生する毎に乱数を発生してセッションＩＤを生成すると共に、当該セッションＩＤを前記利用者認証要求と共に前記端末装置へ送付する処理手段を具備し、前記秘密鍵管理機構は、前記端末装置に前記セッションＩＤが送付されたときに、これを当該端末装置から取得して前記利用者秘密鍵により所要の前記デジタル署名を生成すると共に、当該セッションＩＤデジタル署名を前記端末装置へ返却する署名生成処理手段を具備し、前記代理認証機構における前記認証要求検証処理手段は、前記端末装置から前記セッションＩＤデジタル署名が返却されたときに、前記デジタル署名検証手段により当該セッションＩＤデジタル署名の正当性を検証する処理手段を具備する、ことを特徴とする請求項８に記載の利用者認証システム装置。
【請求項１０】前記端末装置は、前記セッションＩＤデジタル署名を所定の暗号鍵を用いて暗号化する処理手段を具備し、前記代理認証機構における前記認証要求検証処理手段は、暗号化後の前記セッションＩＤデジタル署名を前記暗号鍵に対応する復号鍵を用いて復号化する処理手段を具備する、ことを特徴とする請求項９に記載の利用者認証システム装置。
【請求項１１】前記デジタル署名検証手段は、前記利用者秘密鍵に対応した利用者公開鍵である、ことを特徴とする請求項９又は１０に記載の利用者認証システム装置。
【請求項１２】前記デジタル署名検証手段は、前記利用者秘密鍵に対応した利用者公開鍵につき公的認証機関から発行された証明証である、ことを特徴とする請求項９又は１０に記載の利用者認証システム装置。
【請求項１３】前記利用者認証システム装置は、前記業務サーバへのネットワーク接続に伴って前記端末装置の利用者に課金される業務サーバ利用料に関する課金情報を蓄積するために前記代理認証機構から直接アクセス可能な領域に設定された課金情報データベースをさらに有し、前記代理認証機構は、前記認証要求検証処理手段により前記利用者認証情報が正当なものと検証されるのに伴い、前記業務サーバ接続処理手段による前記業務サーバとの間のネットワーク接続が開始されてから当該ネットワーク接続が解除されるまでの期間に亙り、前記課金情報データベースをアクセスして前記業務サーバ利用料に関する前記課金情報を記録する課金処理手段を具備する、ことを特徴とする請求項８、９又は１０に記載の利用者認証システム装置。
【請求項１４】前記利用者認証システム装置は、前記ネットワーク上に、複数の業務サーバとの間のネットワーク接続を可能とするよう設定された前記代理認証機構と、前記複数の業務サーバを利用する全ての端末装置の利用者認証を可能とするよう設定された前記認証情報データベース及び前記課金情報データベースと、からなる認証サーバを有し、前記代理認証機構は、前記認証サーバの手続業務により、前記全ての端末装置の各利用者から前記業務サーバ利用料の集計額を前記複数の業務サーバに代わって代理徴収すると共に、当該複数の業務サーバから前記業務サーバ利用料の徴収代行手数料として認証サーバ使用料を徴収するために、前記認証情報データベース及び前記課金情報データベースを参照することにより、前記全ての端末装置の各利用者についての前記業務サーバ利用料を定期的に集計する処理手段を具備する、ことを特徴とする請求項１３に記載の利用者認証システム装置。
【請求項１５】前記端末装置は、前記利用者認証情報を所定の暗号鍵を用いて暗号化する処理手段を具備し、前記代理認証機構における前記認証要求検証処理手段は、暗号化後の前記利用者認証情報を前記暗号鍵に対応する復号鍵を用いて復号化する処理手段を具備する、ことを特徴とする請求項８、９、１０、１１、１２、１３又は１４に記載の利用者認証システム装置。
【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、利用者認証方法及びシステム装置に関し、詳しくは、任意の形態をなすネットワーク上に存在する業務サーバとの間でネットワーク接続を確立しようとする端末装置の利用者認証を行うための利用者認証方法、及びその実施に直接使用する利用者認証システム装置に係わる。
【従来の技術】
【０００２】一般に、ネットワーク上に存在する業務サーバとの間でネットワーク接続を確立しようとする端末装置の利用者認証を行うには、業務サーバ自身に利用者認証機能を具備させる必要がある。以下に、比較のため、利用者認証機能を具備しない通常のネットワークシステム装置の形態と、当該認証機能を具備した利用者認証システム装置の形態とを、図面を用いて説明する。
【０００３】まず、利用者認証機能を具備しない通常のネットワークシステム装置の例として、図１３は、従来のネットワークシステム装置の構成図であり、図１４及び図１５は、ぞれぞれ、図１３に示したネットワークシステム装置の動作を説明するためのシーケンス図及びフローチャートである。
【０００４】同図に示すように、利用者認証機能を具備しない通常のネットワークシステム装置αにおいて、端末装置１からネットワーク２を経由して業務サーバ３を利用する場合には、まず、端末装置１が、接続処理過程（ＳＴ１）を実行することにより、業務サーバ３との間のネットワーク接続を確立する。
【０００５】次に、業務サーバ３は、業務処理過程（ＳＴ２）を実行することにより、端末装置１の利用者（図示せず）から指定された業務処理アプリケーションプログラム（以下、単に「業務処理プログラム」という）を実行する。
【０００６】そして最後に、業務サーバ３は、結果返却処理過程（ＳＴ３）を実行することにより、上記業務処理プログラムの実行結果を端末装置１へと返却する。
【０００７】一方、利用者認証機能を具備した利用者認証システム装置の例として、図１６は、従来の利用者認証システム装置の構成図であり、図１７及び図１８は、ぞれぞれ、図１６に示した利用者認証システム装置の動作を説明するためのシーケンス図及びフローチャートである。
【０００８】同図に示すように、利用者認証機能を具備した利用者認証システム装置βにおいて、端末装置１からネットワーク２を経由して業務サーバ３を利用する場合には、まず、端末装置１が、上記の例と同様、接続処理過程（ＳＴ６）を実行することにより、業務サーバ３との間のネットワーク接続を確立する。
【０００９】次に、端末装置１及び業務サーバ３は、両者の間で認証処理過程（ＳＴ７）を実行するが、このとき、業務サーバ３は、図示のパスワードデータベース４を参照することにより、端末装置１から送付されるユーザＩＤやパスワード等の利用者認証情報の検証を行う。
【００１０】次に、業務サーバ３は、上述の利用者認証処理が正常終了した場合には（ＳＴ７；Ｙｅｓ）、続く業務処理過程（ＳＴ８）を実行することにより上記業務処理プログラムを実行する。これに対し、当該認証処理が異常終了した場合（ＳＴ７；Ｎｏ）、業務サーバ３は、以上の業務処理過程及びこれに次ぐ処理過程を実行することなく、所要の一連の処理を直ちに終了させる。
【００１１】そして最後に、業務サーバ３は、結果返却処理過程（ＳＴ９）を実行することにより、上記業務処理プログラムの実行結果を端末装置１へと返却する。
【００１２】
【発明が解決しようとする課題】以上のように、業務サーバ３に所要の利用者認証機能を具備させるには、当該業務サーバ３から直接アクセス可能な領域にパスワードデータベース４を設定した上で、その業務サーバ３において実行させるべきサーバ処理アプリケーションプログラム（以下、単に「サーバ処理プログラム」という）自身を改造する必要がある。
【００１３】ここにおいて、本発明の解決すべき主要な目的は、次に示すとおりである。
【００１４】即ち、本発明の第１の目的は、業務サーバにおいて実行されるサーバ処理プログラムを改造することなく所要の利用者認証を行うことの可能な認証利用者認証方法及びシステム装置を提供せんとするものである。
【００１５】本発明の第２の目的は、所要の利用者認証を高セキュリティに行うことの可能な利用者認証方法及びシステム装置を提供せんとするものである。
【００１６】本発明の第３の目的は、所要の利用者認証と共に業務サーバの利用に伴う利用者課金を併せて行うことの可能な利用者認証方法及びシステム装置を提供せんとするものである。
【００１７】本発明の他の目的は、明細書、図面、特に特許請求の範囲の各請求項の記載から自ずと明らかとなろう。
【００１８】
【課題を解決するための手段】本発明方法は、ネットワーク上に、端末装置の利用者を業務サーバに代わって認証するための代理認証機構を設定した上で、当該代理認証機構から直接アクセス可能な領域に、業務サーバの利用のため端末装置の利用者へ事前に与えられている利用者認証情報を蓄積するための認証情報データベースを設定することにより、所要の端末装置の利用者認証を業務サーバから独立して透過的に行う、という特徴を有する。
【００１９】一方、本発明システム装置は、端末装置の利用者を業務サーバに代わって認証するためにネットワーク上に設定された代理認証機構と、業務サーバの利用のため端末装置の利用者へ事前に与えられている利用者認証情報を蓄積するために代理認証機構から直接アクセス可能な領域に設定された認証情報データベースとを有する、という特徴を有する。
【００２０】さらに、具体的詳細に述べると、当該課題の解決では、本発明が次に列挙する新規な特徴的構成手法及び手段を採用することにより、前記目的を達成するよう為される。
【００２１】即ち、本発明方法の第１の特徴は、任意の形態をなすネットワーク上に設定された業務サーバとの間でネットワーク接続を確立しようとする端末装置の利用者認証を行うための利用者認証方法であって、前記ネットワーク上に、前記端末装置の利用者を前記業務サーバに代わって認証するための代理認証機構を設定すると共に、当該代理認証機構から直接アクセス可能な領域に、前記業務サーバの利用のため前記端末装置の利用者へ事前に与えられている利用者認証情報を蓄積するための認証情報データベースを設定し、当該代理認証機構及び認証情報データベースの適用により、所要の前記端末装置の利用者認証を前記業務サーバから独立して透過的に行ってなる、利用者認証方法の構成採用にある。
【００２２】本発明方法の第２の特徴は、上記本発明方法の第１の特徴における前記代理認証機構が、前記端末装置から前記業務サーバに対する接続要求の発生を監視する接続監視処理過程と、前記接続要求が発生したときに、前記端末装置との間でネットワーク接続を確立すると共に、当該端末装置に対し、その利用者に関する前記利用者認証情報の入力を要求するための利用者認証要求を送付する認証要求処理過程と、前記利用者認証要求に伴って、前記端末装置から所要の前記利用者認証情報が返却されたときに、前記認証情報データベースをアクセスして当該利用者認証情報の正当性を検証する認証要求検証処理過程と、前記利用者認証情報が正当なものと検証されたときに、前記業務サーバとの間でネットワーク接続を確立する業務サーバ接続処理過程とを順次実行してなる、利用者認証方法の構成採用にある。
【００２３】本発明方法の第３の特徴は、上記本発明方法の第２の特徴における前記端末装置から直接アクセス可能な領域に、当該端末装置の利用者が保有している利用者秘密鍵を用いてデジタル署名を生成するための秘密鍵管理機構を設定すると共に、前記代理認証機構内に、前記デジタル署名を検証するためのデジタル署名検証手段を設定し、当該秘密鍵管理機構及びデジタル署名検証手段の適用により、前記代理認証機構が、前記認証要求処理過程において、前記接続要求が発生する毎に乱数を発生してセッションＩＤを生成すると共に、当該セッションＩＤを前記利用者認証要求と共に前記端末装置へ送付する処理を実行し、前記秘密鍵管理機構が、前記端末装置に前記セッションＩＤが送付されたときに、これを当該端末装置から取得して前記利用者秘密鍵により所要の前記デジタル署名を生成すると共に、当該セッションＩＤデジタル署名を前記端末装置へ返却する署名生成処理過程を実行し、前記代理認証機構が、前記認証要求検証処理過程において、前記端末装置から前記セッションＩＤデジタル署名が返却されたときに、前記デジタル署名検証手段により当該セッションＩＤデジタル署名の正当性を検証する処理を実行してなる、利用者認証方法の構成採用にある。
【００２４】本発明方法の第４の特徴は、上記本発明方法の第３の特徴における前記端末装置が、前記セッションＩＤデジタル署名を前記代理認証機構へ返却するに当り、当該セッションＩＤデジタル署名を所定の暗号鍵を用いて暗号化する処理を実行し、前記代理認証機構が、前記認証要求検証処理過程において、返却された暗号化後の前記セッションＩＤデジタル署名を前記暗号鍵に対応する復号鍵を用いて復号化する処理を実行した後に、当該セッションＩＤデジタル署名の正当性を検証する処理を実行してなる、利用者認証方法の構成採用にある。
【００２５】本発明方法の第５の特徴は、上記本発明方法の第２、第３又は第４の特徴における前記代理認証機構から直接アクセス可能な領域に、前記業務サーバへのネットワーク接続に伴って前記端末装置の利用者に課金される業務サーバ利用料に関する課金情報を蓄積するための課金情報データベースを設定し、当該課金データベースの適用により、前記代理認証機構が、前記利用者認証情報が正当なものと検証されるのに伴い、前記業務サーバ接続処理過程の実行が開始されてから前記業務サーバとの間のネットワーク接続が解除されるまでの期間に亙り、前記課金情報データベースをアクセスして前記業務サーバ利用料に関する前記課金情報を記録する課金処理過程を実行してなる、利用者認証方法の構成採用にある。
【００２６】本発明方法の第６の特徴は、上記本発明方法の第５の特徴における前記代理認証機構を、複数の業務サーバとの間のネットワーク接続を可能とするよう設定すると共に、前記認証情報データベース及び前記課金情報データベースを、前記複数の業務サーバを利用する全ての端末装置の利用者認証を可能とするよう設定して、これらを認証サーバとして前記ネットワーク上に設定し、当該認証サーバの適用により、前記代理認証機構が、前記認証サーバの手続業務により、前記全ての端末装置の各利用者から前記業務サーバ利用料の集計額を前記複数の業務サーバに代わって代理徴収すると共に、当該複数の業務サーバから前記業務サーバ利用料の徴収代行手数料として認証サーバ使用料を徴収するために、前記認証情報データベース及び前記課金情報データベースを参照することにより、前記全ての端末装置の各利用者についての前記業務サーバ利用料を定期的に集計する処理を実行してなる、利用者認証方法の構成採用にある。
【００２７】本発明方法の第７の特徴は、上記本発明方法の第２、第３、第４、第５又は第６の特徴における前記端末装置が、前記利用者認証情報を前記代理認証機構へ返却するに当り、当該利用者認証情報を所定の暗号鍵を用いて暗号化する処理を実行し、前記代理認証機構が、前記認証要求検証処理過程において、返却された暗号化後の前記利用者認証情報を前記暗号鍵に対応する復号鍵を用いて復号化する処理を実行した後に、当該利用者認証情報の正当性を検証する処理を実行してなる、利用者認証方法の構成採用にある。
【００２８】一方、本発明システム装置の第１の特徴は、任意の形態をなすネットワーク上に設定された業務サーバとの間でネットワーク接続を確立しようとする端末装置の利用者認証を行うための利用者認証システム装置であって、前記端末装置の利用者を前記業務サーバに代わって認証するために前記ネットワーク上に設定された代理認証機構と、前記業務サーバの利用のため前記端末装置の利用者へ事前に与えられている利用者認証情報を蓄積するために前記代理認証機構から直接アクセス可能な領域に設定された認証情報データベースとを有し、前記代理認証機構が、前記端末装置から前記業務サーバに対する接続要求の発生を監視する接続監視処理手段と、当該接続監視処理手段により前記接続要求が検出されたときに、前記端末装置との間でネットワーク接続を確立すると共に、当該端末装置に対し、その利用者に関する前記利用者認証情報の入力を要求するための利用者認証要求を送付する認証要求処理手段と、当該認証要求処理手段により前記利用者認証要求が送付されるのに伴って、前記端末装置から所要の前記利用者認証情報が返却されたときに、前記認証情報データベースをアクセスして当該利用者認証情報の正当性を検証する認証要求検証処理手段と、当該認証要求検証処理手段により前記利用者認証情報が正当なものと検証されたときに、前記業務サーバとの間でネットワーク接続を確立する業務サーバ接続処理手段とを具備してなる、利用者認証システム装置の構成採用にある。
【００２９】本発明システム装置の第２の特徴は、上記本発明システム装置の第１の特徴における前記利用者認証システム装置が、前記端末装置の利用者が保有している利用者秘密鍵を用いてデジタル署名を生成するために当該端末装置から直接アクセス可能な領域に設定された秘密鍵管理機構と、前記デジタル署名を検証するために前記代理認証機構内に設定されたデジタル署名検証手段とをさらに有し、前記代理認証機構における前記認証要求処理手段が、前記接続要求が発生する毎に乱数を発生してセッションＩＤを生成すると共に、当該セッションＩＤを前記利用者認証要求と共に前記端末装置へ送付する処理手段を具備し、前記秘密鍵管理機構が、前記端末装置に前記セッションＩＤが送付されたときに、これを当該端末装置から取得して前記利用者秘密鍵により所要の前記デジタル署名を生成すると共に、当該セッションＩＤデジタル署名を前記端末装置へ返却する署名生成処理手段を具備し、前記代理認証機構における前記認証要求検証処理手段が、前記端末装置から前記セッションＩＤデジタル署名が返却されたときに、前記デジタル署名検証手段により当該セッションＩＤデジタル署名の正当性を検証する処理手段を具備してなる、利用者認証システム装置の構成採用にある。
【００３０】本発明システム装置の第３の特徴は、上記本発明システム装置の第２の特徴における前記端末装置が、前記セッションＩＤデジタル署名を所定の暗号鍵を用いて暗号化する処理手段を具備し、前記代理認証機構における前記認証要求検証処理手段が、暗号化後の前記セッションＩＤデジタル署名を前記暗号鍵に対応する復号鍵を用いて復号化する処理手段を具備してなる、利用者認証システム装置の構成採用にある。
【００３１】本発明システム装置の第４の特徴は、上記本発明システム装置の第２又は第３の特徴における前記デジタル署名検証手段が、前記利用者秘密鍵に対応した利用者公開鍵である、利用者認証システム装置の構成採用にある。
【００３２】本発明システム装置の第５の特徴は、上記本発明システム装置の第２又は第３の特徴における前記デジタル署名検証手段が、前記利用者秘密鍵に対応した利用者公開鍵につき公的認証機関から発行された証明証である、利用者認証システム装置の構成採用にある。
【００３３】本発明システム装置の第６の特徴は、上記本発明システム装置の第１、第２、又は第３の特徴における前記利用者認証システム装置が、前記業務サーバへのネットワーク接続に伴って前記端末装置の利用者に課金される業務サーバ利用料に関する課金情報を蓄積するために前記代理認証機構から直接アクセス可能な領域に設定された課金情報データベースをさらに有し、前記代理認証機構が、前記認証要求検証処理手段により前記利用者認証情報が正当なものと検証されるのに伴い、前記業務サーバ接続処理手段による前記業務サーバとの間のネットワーク接続が開始されてから当該ネットワーク接続が解除されるまでの期間に亙り、前記課金情報データベースをアクセスして前記業務サーバ利用料に関する前記課金情報を記録する課金処理手段を具備してなる、利用者認証システム装置の構成採用にある。
【００３４】本発明システム装置の第７の特徴は、上記本発明システム装置の第６の特徴における前記利用者認証システム装置が、前記ネットワーク上に、複数の業務サーバとの間のネットワーク接続を可能とするよう設定された前記代理認証機構と、前記複数の業務サーバを利用する全ての端末装置の利用者認証を可能とするよう設定された前記認証情報データベース及び前記課金情報データベースとからなる認証サーバを有し、前記代理認証機構が、前記認証サーバの手続業務により、前記全ての端末装置の各利用者から前記業務サーバ利用料の集計額を前記複数の業務サーバに代わって代理徴収すると共に、当該複数の業務サーバから前記業務サーバ利用料の徴収代行手数料として認証サーバ使用料を徴収するために、前記認証情報データベース及び前記課金情報データベースを参照することにより、前記全ての端末装置の各利用者についての前記業務サーバ利用料を定期的に集計する処理手段を具備してなる、利用者認証システム装置の構成採用にある。
【００３５】本発明システム装置の第８の特徴は、上記本発明システム装置の第１、第２、第３、第４、第５、第６又は第７の特徴における前記端末装置が、前記利用者認証情報を所定の暗号鍵を用いて暗号化する処理手段を具備し、前記代理認証機構における前記認証要求検証処理手段が、暗号化後の前記利用者認証情報を前記暗号鍵に対応する復号鍵を用いて復号化する処理手段を具備してなる、利用者認証システム装置の構成採用にある。
【００３６】
【発明の実施の形態】以下、本発明の実施の形態につき、添付図面を参照しつつ、その第１〜第３装置例及びこれらにそれぞれ対応する第１〜第３方法例を挙げて詳細に説明する。なお、以降の各装置例の説明に用いる図面には、従来技術で説明したものと同一又は同等の構成要素につき、同一の符号を付してある。
【００３７】（第１装置例）まず初めに、業務サーバにおいて実行されるサーバ処理プログラムを改造することなく所要の利用者認証を行うための基本構成を具備した、第１装置例に係る利用者認証システム装置について説明する。
【００３８】図１は、本発明の第１装置例に係る利用者認証システム装置の構成図である。
【００３９】同図に示すように、この第１装置例に係る利用者認証システム装置γ１は、既に従来例にて説明した端末装置１、ネットワーク２、業務サーバ３、及びパスワードデータベース４（本発明にいう「認証情報データベース」）の各構成要素に加え、端末装置１の利用者（図示せず）を業務サーバ３に代わって認証するためにネットワーク２上に設定された代理認証機構５を有して構成される。
【００４０】ここで、代理認証機構５は、端末装置１から業務サーバ３に対する接続要求の発生を監視する接続監視処理手段（図示せず）と、当該接続監視処理手段により接続要求が検出されたときに、端末装置１との間でネットワーク接続を確立すると共に、当該端末装置１に対し、その利用者に関する利用者認証情報の入力を要求するための利用者認証要求を送付する認証要求処理手段（図示せず）と、当該認証要求処理手段により利用者認証要求が送付されるのに伴って、端末装置１からユーザＩＤ（ＩＤ：Identification）やパスワード等の所要の利用者認証情報が返却されたときに、パスワードデータベース４をアクセスして当該利用者認証情報の正当性を検証する認証要求検証処理手段（図示せず）と、当該認証要求検証処理手段により利用者認証情報が正当なものと検証されたときに、業務サーバ３との間でネットワーク接続を確立する業務サーバ接続処理手段（図示せず）とを具備して構成される。
【００４１】以上の代理認証機構５は、実際にはコンピュータ等の情報処理機器により構成され、従って、以上に示した各処理手段は、当該代理認証機構５上で実行される所定の認証処理アプリケーションプログラム（以下、単に「認証処理プログラム」という）により実現される。
【００４２】一方、パスワードデータベース４は、業務サーバ３の利用のため端末装置１の利用者へ事前に与えられているユーザＩＤやパスワード等の利用者認証情報を蓄積するために、図示のように、代理認証機構５から直接アクセス可能な領域に設定されるものであり、その内部には、図２（図１に示したパスワードデータベース４の内部構成図）に示すように、複数の利用者についての「ユーザＩＤ」、「パスワード」、及び「その他の属性」がそれぞれ登録される。
【００４３】なお、端末装置１から代理認証機構５へ返却される上記ユーザＩＤやパスワード等の利用者認証情報が、ネットワーク２を通じて第三者から盗聴されるのを防止するため、所望により、端末装置１に、当該利用者認証情報を所定の暗号鍵を用いて暗号化する処理手段（図示せず）を具備させ、また、この暗号化に対応するため、代理認証機構５における認証要求検証処理手段に、暗号化後の利用者認証情報を上記暗号鍵に対応する復号鍵を用いて復号化する処理手段（図示せず）を具備させてもよい。
【００４４】（第１方法例）続いて、以上のように構成された第１装置例に係る利用者認証システム装置γ１に適用される第１方法例について説明する。
【００４５】図３及び図４は、ぞれぞれ、図１に示した利用者認証システム装置γ１の動作を説明するためのシーケンス図及びフローチャートである。
【００４６】同図に示すように、この第１方法例において、端末装置１からネットワーク２を経由して業務サーバ３を利用する場合には、まず、代理認証機構５が、接続監視処理過程（ＳＴ１１）を定常的に実行し、端末装置１から業務サーバ３に対する接続処理過程（ＳＴ１２）の通信（即ち、接続要求の発生）を監視する。
【００４７】次に、端末装置１から接続要求が為されて接続処理過程の通信が発生すると、代理認証機構５は、その通信に割り込んで端末装置１との間でネットワーク接続を確立し、さらに、次の認証要求処理過程（ＳＴ１３）を実行することにより、端末装置１に対し、その利用者に関するユーザＩＤやパスワード等の利用者認証情報の入力を要求するための利用者認証要求を送付する。
【００４８】なお、以上の代理認証機構５による割込みは、端末装置１から業務サーバ３に対する接続を、いわば、当該代理認証機構５が横取りすることにより自動的に行われ、業務サーバ３自体は、この割込み処理に一切関与していない。このため、上記ネットワーク接続及び利用者認証要求の送付は、ネットワーク２上の代理認証機構５の存在を、端末装置１の利用者に何ら意識させることなく行われる。
【００４９】次に、代理認証機構５から利用者認証要求が送付されると、端末装置１は、ユーザＩＤやパスワード等の利用者認証情報の入力をディスプレイ表示等により利用者へ促し、さらに、認証要求検証処理過程（ＳＴ１４）を実行することにより、利用者入力として受け取ったユーザＩＤやパスワード等の利用者認証情報を代理認証機構５へと返却する。
【００５０】なお、端末装置１は、ユーザＩＤやパスワード等の利用者認証情報を代理認証機構５へ返却するに当り、利用者からの要求に応じ、当該利用者認証情報を所定の暗号鍵を用いて暗号化する処理を実行することが可能である。
【００５１】次に、端末装置１からユーザＩＤやパスワード等の利用者認証情報が返却されると、代理認証機構５は、上記認証要求検証処理過程において、パスワードデータベース４をアクセスする（参照する）ことにより、その返却された利用者認証情報の正当性を検証する（本発明にいう「認証要求検証処理過程」）。
【００５２】なお、端末装置１から返却された利用者認証情報が暗号化されていた場合、代理認証機構５は、まず、当該暗号化後の利用者認証情報を、端末装置１で適用した暗号鍵に対応する復号鍵を用いて復号化する処理を実行し、その後に、当該利用者認証情報の正当性を検証する処理を実行する。
【００５３】次に、代理認証機構５は、利用者認証情報の正当性を検証した結果、それが正当なものであった場合には（ＳＴ１４；Ｙｅｓ）、続く業務サーバ接続処理過程（ＳＴ１５）を実行することにより、業務サーバ３との間でネットワーク接続を確立する。これに対し、その利用者認証情報が不当なものであった場合には（ＳＴ１４；Ｎｏ）、代理認証機構５は、以上の業務サーバ接続処理過程及びこれに次ぐ処理過程を実行することなく、所要の一連の処理を直ちに終了させる。
【００５４】次に、代理認証機構５と業務サーバ３との間でネットワーク接続が確立されると、業務サーバ３は、業務処理過程（ＳＴ１６）を実行することにより、端末装置１の利用者から指定された業務処理プログラムを実行する。
【００５５】そして最後に、業務サーバ３は、結果返却処理過程（ＳＴ１７）を実行することにより、上記業務処理プログラムの実行結果（業務処理結果）を代理認証機構５を経由して端末装置１へと返却し、以上により、業務サーバ３において実行されるサーバ処理プログラムを改造することなく所要の利用者認証を行うための利用者認証処理方法が実現される。
【００５６】（第２装置例）続いて、所要の利用者認証を高セキュリティに行うための構成を具備した、第２装置例に係る利用者認証システム装置について説明する。
【００５７】図５は、本発明の第２装置例に係る利用者認証システム装置の構成図である。
【００５８】同図に示すように、この第２装置例に係る利用者認証システム装置γ２は、既に第１装置例にて説明した端末装置１、ネットワーク２、業務サーバ３、パスワードデータベース４、及び代理認証機構５の基本構成要素に加え、端末装置１の利用者（図示せず）が保有している利用者秘密鍵６を用いてデジタル署名を生成するために当該端末装置１から直接アクセス可能な領域に設定された秘密鍵管理機構７と、上記デジタル署名を検証するために代理認証機構５内に設定された、上記利用者秘密鍵６に対応した利用者公開鍵８（本発明にいう「デジタル署名検証手段」）とを有して構成される。
【００５９】なお、以上のデジタル署名検証手段としては、上記利用者公開鍵８に代え、例えば、端末装置１の利用者が保有する利用者秘密鍵６に対応した利用者公開鍵（８）につき公的認証機関から発行された証明証（利用者公開鍵証明証。図示せず）等も適用することができる。
【００６０】ここで、代理認証機構５は、第１装置例と同様、接続監視処理手段、認証要求処理手段、認証要求検証処理手段、及び業務サーバ接続処理手段を具備して構成されるが、このうち、認証要求処理手段は、さらに、端末装置１から業務サーバ３に対する接続要求が発生する毎に乱数を発生してセッションＩＤ（ＩＤ：Identification）を生成すると共に、当該セッションＩＤを利用者認証要求と共に端末装置１へ送付する処理手段（図示せず）を具備して構成される。
【００６１】また、秘密鍵管理機構７は、以上の認証要求手段の設定に伴い、端末装置１に上記セッションＩＤが送付されたときに、これを取得して利用者秘密鍵６によりデジタル署名を生成すると共に、当該セッションＩＤデジタル署名を端末装置１へ返却する署名生成処理手段（図示せず）を具備して構成される。
【００６２】さらに、代理認証機構５における認証要求検証処理手段は、以上の秘密鍵管理機構における署名生成処理手段の設定に伴い、端末装置１からセッションＩＤデジタル署名が返却されたときに、上記利用者秘密鍵６により当該セッションＩＤデジタル署名の正当性を検証する処理手段（図示せず）を具備して構成される。
【００６３】なお、以上の代理認証機構５は、第１装置例の場合と同様、コンピュータ等の情報処理機器により構成され、以上に示した新たな処理手段は、当該代理認証機構５上で実行される所定の認証処理プログラムの一部として具現化される。
【００６４】また、端末装置１から代理認証機構５へ返却される上記セッションＩＤデジタル署名が、ネットワーク２を通じて第三者から盗聴されるのを防止するため、第１装置例にて述べた利用者認証情報に対する暗号化及び復号化の場合と同様、所望により、端末装置１に、当該セッションＩＤデジタル署名を所定の暗号鍵を用いて暗号化する処理手段（図示せず）を具備させ、また、この暗号化に対応するため、代理認証機構５における認証要求検証処理手段に、暗号化後のセッションＩＤデジタル署名を上記暗号鍵に対応する復号鍵を用いて復号化する処理手段（図示せず）を具備させてもよい。
【００６５】（第２方法例）続いて、以上のように構成された第２装置例に係る利用者認証システム装置γ２に適用される第２方法例について説明する。
【００６６】図６及び図７は、ぞれぞれ、図５に示した利用者認証システム装置γ２の動作を説明するためのシーケンス図及びフローチャートである。
【００６７】同図に示すように、この第２方法例において、端末装置１からネットワーク２を経由して業務サーバ３を利用する場合には、第１方法例における場合と同様、まず、代理認証機構５が、接続監視処理過程（ＳＴ２１）を定常的に実行することにより、端末装置１から業務サーバ３に対する接続処理過程（ＳＴ２２）の通信を監視する。
【００６８】次に、端末装置１から接続要求が為されて接続処理過程の通信が発生すると、代理認証機構５は、第１方法例におけるのと同様な形態により、その通信に割り込んで端末装置１との間でネットワーク接続を確立し、さらに、次の認証要求処理過程（ＳＴ２３）を実行することにより、端末装置１に対し、その利用者に関する利用者認証情報の入力を要求するための利用者認証要求と共に、今回の通信セッションをコード表示するためのセッションＩＤを送付する。
【００６９】ここで、上記セッションＩＤは、端末装置１から接続要求が発生する毎に、代理認証機構５が乱数を発生することによって生成されるため、各通信セッション毎に異なった値をとり、この特質が、所要の利用者認証を高セキュリティに行うことを可能にしている。
【００７０】次に、代理認証機構５から利用者認証要求と共にセッションＩＤが送付されると、端末装置１は、ユーザＩＤやパスワード等の利用者認証情報の入力を利用者へ促すと共に、次の署名生成処理過程（ＳＴ２４）を実行することにより、その送付されたセッションＩＤを秘密鍵管理機構７へと送付する。
【００７１】次に、端末装置１からセッションＩＤが送付されると、秘密鍵管理機構７は、上記署名生成処理過程において、当該セッションＩＤを利用者秘密鍵６により暗号化して所要のセッションＩＤデジタル署名を生成し、さらに、当該セッションＩＤデジタル署名を端末装置１へ返却する。
【００７２】次に、秘密鍵管理機構７からセッションＩＤデジタル署名が返却されると、端末装置１は、認証要求検証処理過程（ＳＴ２５）を実行することにより、利用者入力として受け取った利用者認証情報と共に、そのセッションＩＤデジタル署名を代理認証機構５へと返却する（本発明にいう「署名生成処理過程」）。
【００７３】なお、端末装置１は、利用者認証情報及びデジタルＩＤデジタル署名を代理認証機構５へ返却するに当り、第１方法例における場合と同様、利用者からの要求に応じ、当該利用者認証情報及びセッションＩＤデジタル署名を、所定の暗号鍵を用いて暗号化する処理を実行することが可能である。
【００７４】次に、端末装置１から利用者認証情報及びセッションＩＤデジタル署名が返却されると、代理認証機構５は、上記認証要求検証処理過程において、まず、パスワードデータベース４をアクセスすることにより、その返却された利用者認証情報の正当性を検証し、次いで、利用者公開鍵８（又は利用者公開鍵証明証）を用いることにより、セッションＩＤデジタル署名を検証する。
【００７５】なお、端末装置１から返却された利用者認証情報及びセッションＩＤデジタル署名が暗号化されていた場合、代理認証機構５は、まず、当該暗号化後の利用者認証情報及びセッションＩＤデジタル署名を、端末装置１で適用した暗号鍵に対応する復号鍵を用いて復号化する処理を実行し、その後に、当該利用者認証情報及びセッションＩＤデジタル署名の正当性を検証する処理を実行する。
【００７６】次に、代理認証機構５は、利用者認証情報及びセッションＩＤデジタル署名の正当性を検証した結果、それらが正当なものであった場合には（ＳＴ２５；Ｙｅｓ）、続く業務サーバ接続処理過程（ＳＴ２６）を実行することにより、業務サーバ３との間でネットワーク接続を確立する。これに対し、それら利用者認証情報及びセッションＩＤデジタル署名が不当なものであった場合には（ＳＴ２６；Ｎｏ）、代理認証機構５は、以上の業務サーバ接続処理過程及びこれに次ぐ処理過程を実行することなく、所要の一連の処理を直ちに終了させる。
【００７７】そして、代理認証機構５と業務サーバ３との間でネットワーク接続が確立されると、業務サーバ３は、業務処理過程（ＳＴ２７）を実行することにより、端末装置１の利用者から指定された業務処理プログラムを実行し、さらに、結果返却処理過程（ＳＴ２８）を実行することにより、上記業務処理プログラムの実行結果を代理認証機構５を経由して端末装置１へと返却し、以上により、所要の利用者認証を高セキュリティに行うための利用者認証処理方法が実現される。
【００７８】（第３装置例）続いて、所要の利用者認証と共に業務サーバの利用に伴う利用者課金を併せて行うための構成を具備した、第３装置例に係る利用者認証システム装置について説明する。
【００７９】図８は、本発明の第３装置例に係る利用者認証システム装置の構成図である。
【００８０】同図に示すように、この第３装置例に係る利用者認証システム装置γ３は、既に第１装置例にて説明した端末装置１、ネットワーク２、業務サーバ３、パスワードデータベース４、及び代理認証機構５の基本構成要素に加え、業務サーバ３へのネットワーク接続に伴って端末装置１の利用者（図示せず）に課金される業務サーバ利用料に関する課金情報を蓄積するために代理認証機構５から直接アクセス可能な領域に設定された課金データベース９（本発明にいう「課金情報データベース」）を有して構成される。
【００８１】ここで、代理認証機構５は、第１装置例における接続監視処理手段、認証要求処理手段、認証要求検証処理手段、及び業務サーバ接続処理手段に加え、以下の手段、即ち、認証要求検証処理手段により利用者認証情報が正当なものと検証されるのに伴い、業務サーバ接続処理手段による業務サーバ３との間のネットワーク接続が開始されてから当該ネットワーク接続が解除されるまでの期間に亙り、課金データベース９をアクセスして業務サーバ利用料に関する課金情報を記録する課金処理手段（図示せず）を具備して構成される。
【００８２】なお、以上の代理認証機構５は、第１及び第２装置例の場合と同様、コンピュータ等の情報処理機器により構成され、以上に示した新たな処理手段も、当該代理認証機構５上で実行される所定の認証処理プログラムの一部として具現化される。
【００８３】一方、課金データベース９は、業務サーバ利用料に関する課金情報を蓄積するために、その内部には、図９（図８に示した課金データベース９の内部構成図）に示すように、複数の利用者についての「ユーザＩＤ」毎に、「日付」、「利用時間」、「利用料金」、及び「その他の属性」がそれぞれ記録される。
【００８４】なお、端末装置１から代理認証機構５へ返却される利用者認証情報が、ネットワーク２を通じて第三者から盗聴されるのを防止するため、本第３装置例においても、第１装置例にて述べた利用者認証情報に対する暗号化及び復号化の手法を同様に適用することが可能である。
【００８５】（第３方法例）続いて、以上のように構成された第３装置例に係る利用者認証システム装置γ３に適用される第３方法例について説明する。
【００８６】図１０及び図１１は、ぞれぞれ、図８に示した利用者認証システム装置γ３の動作を説明するためのシーケンス図及びフローチャートである。
【００８７】同図に示すように、この第３方法例において、端末装置１からネットワーク２を経由して業務サーバ３を利用する場合には、第１方法例における場合と同様、まず、代理認証機構５が、接続監視処理過程（ＳＴ３１）を定常的に実行することにより、端末装置１から業務サーバ３に対する接続処理過程（ＳＴ３２）の通信を監視する。
【００８８】次に、端末装置１から接続要求が為されて接続処理過程の通信が発生すると、代理認証機構５は、第１方法例におけるのと同様な形態により、その通信に割り込んで端末装置１との間でネットワーク接続を確立し、さらに、次の認証要求処理過程（ＳＴ３３）を実行することにより、端末装置１に対し、その利用者に関する利用者認証情報の入力を要求するための利用者認証要求を送付する。
【００８９】次に、代理認証機構５から利用者認証要求が送付されると、端末装置１は、利用者認証情報の入力をディスプレイ表示等により利用者へ促し、さらに、認証要求検証処理過程（ＳＴ３４）を実行することにより、利用者入力として受け取った利用者認証情報を代理認証機構５へと返却する。
【００９０】なお、端末装置１は、利用者認証情報を代理認証機構５へ返却するに当り、第１方法例における場合と同様、利用者からの要求に応じ、当該利用者認証情報を所定の暗号鍵を用いて暗号化する処理を実行することができる。
【００９１】次に、端末装置１から利用者認証情報が返却されると、代理認証機構５は、上記認証要求検証処理過程において、パスワードデータベース４をアクセスすることにより、その返却された利用者認証情報の正当性を検証する。
【００９２】なお、端末装置１から返却された利用者認証情報が暗号化されていた場合、代理認証機構５は、まず、当該暗号化後の利用者認証情報を、端末装置１で適用した暗号鍵に対応する復号鍵を用いて復号化する処理を実行し、その後に、当該利用者認証情報の正当性を検証する処理を実行する。
【００９３】次に、代理認証機構５は、利用者認証情報の正当性を検証した結果、それが正当なものであった場合には（ＳＴ３４；Ｙｅｓ）、続く課金処理過程（ＳＴ３５）を実行することにより、上記利用者認証情報に含まれるユーザＩＤに基づき、業務サーバ処理過程の実行が開始されてから業務サーバ３との間のネットワーク接続が解除されるまでの間に亙り、課金データベース９をアクセスして業務サーバ利用料に関する課金情報を記録して保管する。これに対し、その利用者認証情報が不当なものであった場合には（ＳＴ３４；Ｎｏ）、代理認証機構５は、以上の課金処理過程及びこれに次ぐ処理過程を実行することなく、所要の一連の処理を直ちに終了させる。
【００９４】次に、課金データベース９への課金情報の記録が開始されると、代理認証機構５は、その記録と同時に、業務サーバ接続処理過程（ＳＴ３６）を実行することにより、業務サーバ３との間でネットワーク接続を確立する。
【００９５】そして、代理認証機構５と業務サーバ３との間でネットワーク接続が確立されると、業務サーバ３は、業務処理過程（ＳＴ３７）を実行することにより、端末装置１の利用者から指定された業務処理プログラムを実行し、さらに、結果返却処理過程（ＳＴ３８）を実行することにより、上記業務処理プログラムの実行結果を代理認証機構５を経由して端末装置１へと返却し、以上により、所要の利用者認証と共に業務サーバの利用に伴う利用者課金を併せて行うための利用者認証処理方法が実現される。
【００９６】
【実施例】最後に、以上の第３装置例で説明した利用者課金を可能とする利用者認証システム装置γ３を、ビジネスモデルとして適用した実施例について説明する。
【００９７】図１２は、本発明の一実施例に係る利用者認証システム装置の構成図である。
【００９８】同図に示すように、この一実施例に係る利用者認証システム装置δは、ネットワーク２上に、複数の業務サーバ３，３，３，…（業務サーバ群１０）との間のネットワーク接続を可能とするよう設定された前記代理認証機構５と、複数の業務サーバ３，３，３，…を利用する全ての端末装置１，１，１…（端末装置群１１）の利用者認証を可能とするよう設定された前記パスワードデータベース４及び前記課金データベース９とからなる認証サーバ１２を有して構成される。
【００９９】ここで、認証サーバ１２における代理認証機構５には、当該認証サーバ１２の手続業務により、全ての端末装置１，１，１，…の各利用者から業務サーバ利用料の集計額を複数の業務サーバ３，３，３，…に代わって代理徴収すると共に、当該複数の業務サーバ３，３，３，…から業務サーバ利用料の徴収代行手数料として認証サーバ使用料を徴収するために、パスワードデータベース４及び課金データベース９を参照することにより、全ての端末装置１，１，１，…の各利用者についての業務サーバ利用料を定期的に集計する処理過程を実行するための処理手段（図示せず）が新たに具備される。
【０１００】以上の構成において、端末装置群１１における特定の端末装置１が、業務サーバ群１０に含まれる何れかの業務サーバ３を用いてある業務を行った場合、認証サーバ１２は、■パスワードデータベース４及び課金データベース９のデータに基づき、端末装置１の利用者から業務サーバ利用料の代理徴収を行うと共に、■その代理徴収に係る業務サーバ利用料を個々の業務サーバ３，３，３，…へ定期的に支払い、さらに、■個々の業務サーバ３，３，３，…から徴収代行手数料としての認証サーバ使用料を定期的に徴収する（支払いを受ける）。
【０１０１】そして以上により、本来は個々の業務サーバ３，３，３，…にて実施すべき利用者課金業務を、上記認証サーバ使用料を運営資金としながら認証サーバ１２において一括して代行することが可能となり、これに伴い、個々の業務サーバ３，３，３，…にて個別に利用者課金業務を行う必要がなくなって、それら個々の業務サーバ３，３，３，…の運営管理コストの削減を図ることが可能となる。
【０１０２】以上、本発明の実施の形態につき、第１〜第３装置例及びこれらに対応する第１〜第３方法例を挙げて説明し、さらに、本発明の一実施例につき説明したが、本発明は、必ずしも上述した手段及び手法にのみ限定されるものではなく、本発明にいう目的を達成し、後述する効果を有する範囲内において、適宜、変更実施することが可能なものである。
【０１０３】なお、本発明の特徴的構成要素をなす代理認証機構（認証サーバ）は、これまでの説明から示唆されるように、記録媒体を読め取るための読取装置と、その記録媒体から読み取ったプログラムや各アプリケーションプログラムファイルを格納し、それを自由に読み出すことの可能なメモリ装置と、各種の操作を行う際に必要なデータを保持するバッファやこれに準ずる装置と、その処理の過程で必要な情報等を表示するディスプレイ等の出力装置と、アプリケーションプログラムの検索条件等の必要な指示を与えるキーボードやマウス等の入力装置を具備して構成される。
【０１０４】従って、それらメモリ装置、バッファ、出力装置、入力装置等を、上記プログラムによって予め定められた手順に従って制御するコンピュータやこれに準ずる装置を適用することにより、本発明の実施の形態及び実施例にて説明した各過程又は各部での処理の手順ないしアルゴリズムを適宜実行することが可能であり、この手順ないしアルゴリズムをコンピュータ等に実行させるためのプログラムを上記読取装置が読み取り可能な、例えば、フロッピー（登録商標）ディスク、メモリカード、ＭＯ（光磁気ディスク）、ＣＤ（コンパクトディスク）、ＤＶＤ（デジタルビデオディスク）等の各種記録媒体に記録して配布することが可能である。
【０１０５】
【発明の効果】以上、詳細に説明したように、本発明によれば、業務サーバにて利用者認証を行うためのサーバ処理プログラムの改造が必要ないことから、既存の業務サーバに、高セキュリティの利用者認証機能を容易に導入することが可能となる。
【０１０６】また、これに伴い、本発明によれば、既存の業務サーバ及び当該業務サーバ上におけるサーバ処理プログラムの流用を図ることができるため、システム全体の維持管理運用コストを低減させることが期待できる。
【出願人】 【識別番号】０００００４２２６
【氏名又は名称】日本電信電話株式会社
【出願日】 平成１２年１０月２７日（２０００．１０．２７）
【代理人】 【識別番号】１０００７１１１３
【弁理士】
【氏名又は名称】菅 隆彦
【公開番号】 特開２００２−１３２７２７（Ｐ２００２−１３２７２７Ａ）
【公開日】 平成１４年５月１０日（２００２．５．１０）
【出願番号】 特願２０００−３２９５４４（Ｐ２０００−３２９５４４）