JP5576005B2

JP5576005B2 - 認証代行装置

Info

Publication number: JP5576005B2
Application number: JP2000338695A
Authority: JP
Inventors: 英幸樋口; 裕隆戸枝
Original assignee: Bank of Tokyo Mitsubishi UFJ Trust Co
Current assignee: MUFG Bank Ltd
Priority date: 2000-11-07
Filing date: 2000-11-07
Publication date: 2014-08-20
Anticipated expiration: 2020-11-07
Also published as: JP5291759B2; JP2011175675A; JP2002149605A

Description

【発明の属する技術分野】
本発明は、認証代行装置に関する。

ネット上で任意のサイトにアクセスする場合、通常ユーザＩＤ及びパスワードなどの組み合わせからなる認証情報を、当該サイトの指示画面に従って入力し、該サイト側に登録されたその利用者の認証情報と一致する場合にログインが許可されるログイン認証が一般的に行われている。

発明が解決しようとする課題

しかし、頻繁に使用するサイトが増えてくると、一々サイト毎に違った認証方法による操作をし、またその際に使用される認証情報も違ったものが夫々必要になるという煩雑さがあった。

一方特定サービスに的を絞ったポータルサイトが立ち上がるようになり、利用者にはより一層利便性が高くなった。しかし該ポータルサイトから関連のあるサイトへリンクする毎に、上記のような認証操作を必要とするのでは、その煩雑さ故に、上記利便性が減殺されることになる。

特に個々のサイト毎に提供されるサービスを連携させて、目的とする新たなサービスを創出することが、当該ポータルサイトで行われるといった、これまでにない全く新たな機能を持ったポータルサイトが立ち上げられた場合、その傾向はより一層顕著になる。

本発明は、以上のような問題に鑑み創案されたもので、ネット利用者のサイトアクセスを便ならしめるため、該利用者に代わって、特定のサイトに対する認証を代行して行うことができる認証代行装置を提供せんとするものである。

課題を解決するための手段

本発明に係る認証代行装置の構成は、
リンク先情報を登録しておくリンク先情報登録手段と、
登録されたリンク先における利用者の認証情報であり該利用者に通知された認証情報を格納する認証情報格納手段と、
各リンク先毎に用意され、該リンク先で実行される認証処理で表示される画面構成に対し、前記認証情報を埋め込むための認証処理用のひな形スクリプトを格納するひな形スクリプト格納手段と、
インターネットを介して前記利用者の情報閲覧手段よりリンク先の指定に関する情報を受信する手段と、
該利用者の認証情報が登録されているリンク先が前記受信されたリンク先の指定に関する情報により指定された場合に、前記リンク先情報登録手段から該当するリンク先情報を読み取り、当該利用者のそのリンク先における認証情報を認証情報格納手段から読み出すと共に、前記ひな型スクリプト格納手段から、該当するリンク先のひな形スクリプトを読み出して、該ひな形スクリプトの変数として該リンク先における認証情報を指定して該リンク先で実行される認証処理で表示される画面構成に対し前記認証情報を埋め込むための認証処理スクリプトを作成し、上記リンク先情報及び認証処理スクリプトを、該利用者の前記情報閲覧手段に前記インターネットを介して転送する認証代行処理手段とを有することを基本的特徴としている。

上記構成は、ユーザーＤとパスワードなどといった認証情報だけを用いて、画面遷移を伴わないサイトに対して認証が行われる場合の、認証操作の代行を行う装置構成を提供している。このような構成によれば、利用者が自己の認証情報が登録されているリンク先を選ぶことで、上記認証代行処理手段は、前記リンク先情報登録手段から該当するリンク先情報を読み取り、また当該利用者のそのリンク先における認証情報を認証情報格納手段から読み出すと共に、ひな形スクリプト格納手段から、該当するリンク先のひな形スクリプトを読み出して、認証処理スクリプトを作成し、上記リンク先情報及び認証処理スクリプトを、該利用者の情報閲覧手段に転送することになる。

従って利用者側のブラウザなどの情報閲覧手段は、送られてきたリンク先情報で、目的とするサイトなどのリンク先にリンクすると共に、認証処理スクリプトに基づいて、該情報閲覧手段が、該リンク先で実行される認証処理で表示される画面構成に対し、自動的に上記認証情報を埋め込んでいくため、利用者は、何ら選択したリンク先への操作を行わなくても、認証処理が自動的に実行されることになる。

特に本構成では、選択されたリンク先に、認証処理のための特別な構成を必要としたり、或いは該リンク先の構成を変更する必要がなく、しかも通常の手順のまま認証処理が行われるので、本構成による認証代行処理は、最小限の構成で実行されるという利点がある。

請求項３の認証代行装置の構成は、通常インタラクティブな画面遷移に従って、所定の操作又は入力を実行する認証処理が行われる（例えばユーザＩＤとパスワードの入力の他に画面が変わり、さらに新たな情報の入力を求めることで認証処理が行われる）サイトにおいて、認証操作の代行を行う装置構成を提供している。より具体的な構成としては、
リンク先情報を登録しておくリンク先情報登録手段と、
登録されたリンク先における画面遷移を挟んでその前後に入力すべき利用者の第１の認証情報と第２の認証情報とであり該利用者に通知された第１の認証情報と第２の認証情報とを格納する認証情報格納手段と、
インターネットを介して前記利用者の端末装置で動作する情報閲覧手段よりリンク先の指定に関する情報を受信する手段と、
各リンク先毎に用意された認証処理用のモジュールを格納するモジュール格納手段と、
該利用者の認証情報が登録されており、第１の認証情報に基づく最初の認証が終了した後画面が遷移し第２の認証情報を求めるリンク先が前記受信されたリンク先の指定に関する情報により指定された場合に、前記リンク先情報登録手段から該当するリンク先情報を読み取って、該リンク先にリンクし、当該利用者のそのリンク先における認証情報を認証情報格納手段から、また該当するリンク先の認証処理用モジュールを前記モジュール格納手段から、夫々読み出して、該認証情報に基づき認証処理用モジュールを実行することで、上記リンク先における、第１の認証情報に基づく最初の認証処理を行い、次に画面が遷移し第２の認証情報を求めた場合に第２の認証情報に基づく次の認証処理を行い、最後に確立したセッションのセッション情報を、該利用者の情報閲覧手段に前記インターネットを介して転送して、当該リンク先との接続を引き継がせる認証代行処理手段とを有することを特徴としている。

ユーザＩＤとパスワードなどといった認証情報だけを用いて、画面遷移を伴わないサイトに対して認証が行われるような構成の場合は、請求項１のように、認証処理スクリプトを作成し、利用者の情報閲覧手段に転送することで、該情報閲覧手段において、該認証処理スクリプトに基づいて、リンク先で実行される認証処理で表示される画面構成に対し、自動的に上記認証情報が埋め込まれていくので、認証処理が自動的に実行されることになる。しかし、上記認証処理に画面遷移が伴う場合は、そのような処理では対応できない。請求項３では、このような画面遷移を伴う認証処理に対応できるようにするため、一旦全ての認証処理を代行して行って、リンク先とのセッションを確立した後、該セッションを利用者の情報閲覧手段に引き継がせるようにしたものである。

このような構成によれば、該利用者の認証情報が登録されており、第１の認証情報に基づく最初の認証が終了した後画面が遷移し第２の認証情報を求めるリンク先が、利用者によって選ばれることで、上記認証代行処理手段は、前記リンク先情報登録手段から該当するリンク先情報を読み取って、該リンク先にリンクし、当該利用者のそのリンク先における認証情報を認証情報格納手段から、また該当するリンク先の認証処理用モジュールを前記モジュール格納手段から、夫々読み出して、該認証情報に基づき認証処理用モジュールを実行することで、上記リンク先における、第１の認証情報に基づく最初の認証処理を行い、次に画面が遷移し第２の認証情報を求めた場合に第２の認証情報に基づく次の認証処理を行い、確立したセッションのセッション情報を、該利用者の情報閲覧手段に転送して、当該リンク先との接続を引き継がせることになる。

従って利用者側のブラウザなどの情報閲覧手段は、上記認証代行処理手段の処理で確立されたセッションのセッション情報をそのまま引き継ぐため、利用者は、選択したリンク先への操作を何ら行わなくても、認証処理が自動的に実行され、それが終了した段階で、当該リンク先へのログインが可能となる。

本構成も、上記構成と同様、選択されたリンク先に、認証処理のための特別な構成を必要としたり、或いは該リンク先の構成を変更する必要がなく、しかも通常の手順のまま認証処理が行われるので、本構成による認証代行処理は、最小限の構成で実行されるという利点がある。

以下、本発明の実施の形態を図示例と共に説明する。
（実施例１）
図１は、利用者Ｕが、インターネット４００上にある本発明に係る認証代行装置１を備えたポータルサイトＰにおける機能として、利用者Ｕがリンク先サイトを選択した場合に、該利用者Ｕ自身に代わって認証処理を行い、ログインすることを可能にする本発明に係る認証代行装置１による認証代行処理を行う場合の、全体の枠組みを示す概念図である。

図１に示すように、上記利用者Ｕはパソコン２００を有しており、該パソコン２００上で情報閲覧手段として機能するブラウザ２１０により、そこに所定の接続先情報（ＵＲＬ情報）を与えたり、他のサイトでそのような接続先情報を獲得することで、インターネット４００を介して、上記ポータルサイトＰ（後述するウェブサーバ１００）に接続できるようになっている。このポータルサイトＰは、本実施例では、金融関連のサービスを提供するサイトへのポータルサイトとして設定されている。

該ポータルサイトＰは、ウェブサーバ１００、アプリケーションサーバ１２０、データベースサーバ１３０及び認証サーバ１４０により構成されている。

ここでパソコン２００のブラウザ２１０が該ウェブサーバ１００につながることで、上記ポータルサイトＰにおいて、利用者Ｕは、そこで提示される種々のサービスの提供を受けたり、そこで提示されるリンク先（図面上ではサイトＡ及びサイトＢのみ示されており、以下Ａリンク先及びＢリンク先とする）に接続することが可能となっている。ただし、後述するように、本認証代行装置１は、リンク先におけるログイン時の認証法の違いを後述する認証法判定手段６により判別させ、それに応じて、夫々の認証法に対応した認証代行処理を実行させている。

またこのようなポータルサイトＰのサービスを受けるために、該ポータルサイトＰで、当該利用者Ｕが、ポータルサイトＰで選択可能なリンク先における認証情報を予め登録しておく必要があり、その情報は後述する認証情報格納手段３に格納されている。

さらにこのようなポータルサイトのサービスを利用する場合、その前提として、利用者Ｕが本ポータルサイトＰの正式ユーザとして既に登録を済ませてあり、その情報は上記認証サーバ１４０に格納されている。該利用者Ｕが本ポータルサイトＰを利用する際に、該ポータルサイトＰでは、該認証サーバ１４０により、１回の利用毎に、利用者Ｕの本人確認が行われることになる。

図２は、上記ポータルサイトＰを構成するウェブサーバ１００、アプリケーションサーバ１２０、データベースサーバ１３０及び認証サーバ１４０の装置概要を示している。

図２に示すように、上記ウェブサーバ１００は、システムバス１０１を介してつながる、ＣＰＵ１０２、ＲＡＭ１０３やＲＯＭ１０４などの内部記憶装置、ハードディスクドライブ１０５やＣＤ−ＲＯＭドライブ１０６などの外部記憶装置、インターネットなどへの専用線接続アダプタで構成される特定の通信装置１０７、キーボード１０８やマウス１０９などの入力装置、ディスプレイ１１０やプリンタ１１１などの出力装置を備える通常の構成であり、上記システムバス１０１を介してこれらの間で必要なデータや命令のやり取りが行われる。

またアプリケーションサーバ１２０、データベースサーバ１３０及び認証サーバ１４０も、上記と同じ構成を備えており、その詳細は省略する。

さらに上記リンク先Ａ及びリンク先Ｂも、夫々ウェブサーバ３００ａ及び３００、アプリケーションサーバ３２０ａ及び３２０ｂ、認証サーバ３４０ａ及び３４０ｂで構成されており、これらの構成も、上記と同じ構成を備えているため、説明は省略する。

上記ポータルサイトＰ上に形成された本発明の認証代行装置１は、図３に示すように、リンク先情報登録手段２と、認証情報格納手段３と、ひな形スクリプト／モジュール格納手段４と、認証代行処理手段５とを備える構成であり、上記ウェブサーバ１００、アプリケーションサーバ１２０及びデータベースサーバ１３０によって構成されている。

上記リンク先情報登録手段２は、上記データベースサーバ１３０で構成されており、本ポータルサイトＰでリンク可能なサイトに関し、リンク先情報（ＵＲＬ情報など）を登録しておく機能を有している。また後述するように、認証法判定手段６によるリンク先の認証法を判別するための認証法種別データが、上記リンク先情報の一部として格納されている。これらのリンク先情報の登録の仕方については、後述する。

上記認証情報格納手段３は、同じくデータベースサーバ１３０で構成されており、リンク先情報登録手段２に登録されたリンク先における各利用者の認証情報を格納する機能を有している。各利用者の夫々のリンク先における認証情報は、書面などで送られて、該ポータルサイトＰ側の管理者乃至その指示の元に入力するオペレータにより、認証情報格納手段３に入力されても良いが、ＳＳＬ１２８などによるセキュリティがかけられた状態で、ブラウザなどから認証情報格納手段３に入力が行われ、格納されても良い。

上記ひな形スクリプト／モジュール格納手段４は、同じくデータベースサーバ１３０で構成されており、各リンク先毎に用意された認証処理用のひな形スクリプト（単一画面認証用）及び各リンク先毎に用意された認証処理用のモジュール（複数画面認証用）を格納している。

該ひな形スクリプトの獲得は、次のようにして行われる。すなわち、該ひな形スクリプト獲得用に別途エージェントプログラムが用意されており、該プログラムがアプリケーションサーバ１２０により実行された場合に、そのネットワークエージェント機能により、リンク先情報登録手段２のリンク先情報とポータルサイトとして持つ動作確認用の認証情報（各サイトに要求を出し本装置の動作確認用に各サイトから特別に設定してもらった認証情報）を参照しながら、定期的に任意のリンク先にアクセスし、そこにおける認証処理手順を、スクリプトファイルとして獲得する。このようなスクリプトファイルの獲得と共に、収集を行ったリンク先サイトの認証法の判別結果である認証法種別データを、リンク先情報登録手段２に、リンク先情報の一部として格納する。この認証法種別データは、各利用者が管理者やオペレータを介して上記認証情報格納手段３に自分の認証情報を入力する際に、一緒に入力し、リンク先情報の一部として格納させるようにしても良い。

また上記認証処理用モジュールに関しては、本ポータルサイトＰの管理者が直接リンク先にアクセスし、そこにおける認証法を試して、後に認証処理用モジュールを自分で作成して、登録するようにしている。そして該管理者が、同じくリンク先サイトの認証法種別データを、リンク先情報登録手段２に、リンク先情報の一部として登録する。当該モジュールに関しても、上記エージェントプログラムにより、自動的に作成できるようにしても良い。

上記認証代行処理手段５は、上記アプリケーションサーバ１２０で構成されており、利用者Ｕの選択により、該利用者Ｕの認証情報が登録されているリンク先が指定された場合に、後述する認証法判定手段６によって判定されたリンク先の認証法に従って、利用者Ｕに代わって当該リンク先の認証処理を代行する機能を有している。

すなわち、上記認証法判定手段６によってリンク先の認証法が単一画面認証法によると判断された場合は、▲１▼前記リンク先情報登録手段２から該当するリンク先情報を読み取り、当該利用者Ｕのそのリンク先における認証情報を認証情報格納手段３から読み出すと共に、前記ひな形スクリプト／モジュール格納手段４から、該当するリンク先のひな形スクリプトを読み出して、認証処理スクリプトを作成し、上記リンク先情報及び認証処理スクリプトを、該利用者Ｕのブラウザ２１０に転送する処理を行う。そのため、利用者Ｕ自身が操作することはないが、ブラウザ２１０が、与えられたリンク先情報に従って該リンク先にリンクすると共に、認証処理スクリプトを実行することで、認証処理が自動的に行われることになる。

また上記認証法が、複数画面認証法によると判断された場合は、▲２▼前記リンク先情報登録手段２から該当するリンク先情報を読み取って、該リンク先にリンクし、当該利用者Ｕのそのリンク先における認証情報を認証情報格納手段３から読み出すと共に、前記ひな形スクリプト／モジュール格納手段４から該当するリンク先の認証処理用モジュールを読み出して、前記認証情報に基づき、該認証処理用モジュールを実行することで、上記リンク先における認証処理を行い（認証処理の代行）、確立したセッションのセッション情報を、該利用者Ｕのブラウザ２１０に転送して、当該リンク先との接続を引き継がせる処理を行う（セッションの引継）。

さらに本実施例の認証代行装置１には、上記構成の他に、認証法判定手段６が設けられている。これは、アクセスするリンク先における認証処理方法が画一的ではなく且つ画面構成なども夫々異なっており、前記認証代行処理手段５における認証処理手順が、リンク先により、大別して単一画面認証と複数画面認証とに別れるため、該認証法判定手段６に処理を引き渡す前に、その認証法を判別するための構成である。該認証法判定手段６は、上記アプリケーションサーバ１２０で構成されており、上記リンク先情報登録手段２に格納されているリンク先情報の一部である認証法種別データを読み出して、利用者Ｕが選択したリンク先の認証法を判別し、その判別結果を、認証代行処理手段５に渡す。

図１に示すように、利用者Ｕがブラウザ２１０により、本ポータルサイトＰにアクセスすると、ウェブサーバ１００を介して最初に認証サーバ１４０につながり、図４に示すように、本ポータルサイトＰへの認証が行われる。ここで、利用者Ｕが、本ポータルサイトＰにおける自己の認証情報として、既に登録してあるユーザＩＤとパスワードを入力する。以後利用者Ｕは、本ポータルサイトＰを介して他のリンク先サイトにアクセスした場合でも、そのサイトへの夫々の認証情報を入力する必要がなくなる。

本ポータルサイトＰへの認証が正しく行われると、上記アプリケーションサーバ１２０により、図５に示すように、トップメニューが表示される。ここで、「他ＷＥＢサーバへの接続」を選択すると、図６に示すような本ポータルサイトＰにおいてアクセス可能なリンク先サイト群が表示される。ここで、利用者Ｕは、自分が利用しようとするリンク先を指定する。

すると、図３に示すように、ブラウザ２１０から、利用者Ｕの利用者情報とリンク先の指定に関する情報が、認証代行装置１に渡される。そして前記認証法判定手段６により、利用者Ｕが指定したリンク先に関し、リンク先情報登録手段２のリンク先情報（認証法種別データ）を参照して、その認証法の判別が行われる。

この判別法は、図７に示されるように行われる。すなわち、認証法判定手段６によって、本ポータルサイトＰへログインした利用者Ｕの指定したリンク先の指定情報が取得され（ステップＳ１０１）、リンク先情報登録手段２に格納されているリンク先情報の一部である認証法種別データが読み出されて（ステップＳ１０２）、利用者Ｕが選択したリンク先の認証法が判別される。すなわち、その認証法が単一画面認証法であるか否かがチェックされ（ステップＳ１０３）、単一画面認証法でない場合（ステップＳ１０３；Ｎｏ）は、さらに複数画面認証法であるか否かがチェックされる（ステップＳ１０４）。これらの判別結果は、認証代行処理手段５に渡される。

図８は、利用者Ｕによるリンク先の指定から、該リンク先の認証法が判別されて、その判別結果が認証代行処理手段５に渡されるまでの過程を、図３に使った機能ブロック構成で示している。即ち、前記認証法判定手段６は、リンク先の指定情報を基に、リンク先情報登録手段２からそのリンク先の認証法種別データを取得し、図７のフローに従った判別がなされ、その判別結果を、認証代行処理手段５に渡す。

ここでは、単一画面認証法で行われるリンク先Ａが利用者Ｕにより選択されたものとする。従って上記認証法判定手段６は、単一画面認証法によると判定され、その判定結果は、認証代行処理手段５に渡される。

図９では、上記認証法判定によりリンク先Ａが単一画面認証法によると判定された後のポータルサイトＰにおける各手段間のデータのやり取り及び前記認証代行処理手段５による処理内容を示している。すなわち、該認証代行処理手段５は、利用者Ｕによるリンク先Ａの指定情報及びその利用者情報を受け取って、前記リンク先情報登録手段２から該当するリンク先情報（ＵＲＬ情報など）を、また前記認証情報格納手段３から当該利用者Ｕのそのリンク先Ａにおける認証情報（リンク先Ａにおける利用者ＵのユーザＩＤ及びパスワードなど）を、夫々読み出すと共に、前記ひな形スクリプト／モジュール格納手段４から、該当するリンク先Ａのひな形スクリプトを読み出して、リンク先Ａ用の認証処理スクリプト（対象とするリンク先Ａに自動的に接続処理を開始する処理をＨＴＭＬとＪａｖａＳｃｒｉｐｔにて記載したもの）を作成し、上記リンク先情報及び認証処理スクリプトを、該利用者Ｕのブラウザ２１０に転送する。上記認証処理スクリプトには、ポストするHidden変数として、上記認証情報が指定される。

従って利用者Ｕ側のブラウザ２１０は、送られてきたリンク先情報で、目的とするリンク先Ａにリンクすると共に、上記認証処理スクリプトに基づいて、該ブラウザ２１０が、該リンク先Ａで実行される認証処理で表示される画面構成に対し、図１０に示すように、自動的に上記認証情報を埋め込んでいくため、利用者Ｕは、何ら選択したリンク先Ａへの操作を行わなくても、認証処理が自動的に実行されることになる。

図１１は、利用者Ｕが本ポータルサイトＰにアクセスしてから、指定リンク先Ａにおける認証処理（本認証代行装置１による認証代行処理）が終了するまでの上述した処理の流れを示す説明図である。ここでは、最終的に利用者Ｕ側のブラウザ２１０が、指定したリンク先Ａに対し認証処理を直接実行することになるが、利用者Ｕは、リンク先Ａを選択しただけで、リンク先Ａの上記認証処理を行うための認証処理スクリプトが、本認証代行装置１により作成されて、ブラウザ２１０に送られ、そして該ブラウザ２１０で、そのスクリプトが自動的に実行されるため、結果的に利用者Ｕに代行して認証処理が行われたことになる。

図１２は、リンク先Ａでの認証処理が終了して、ログインした段階の、リンク先Ａにおける利用者Ｕのブラウザ２１０に表示されるメニュー画面を示している。

他方利用者Ｕがリンク先Ｂを指定し、該リンク先が、図７の認証法判定において、複数画面認証法を採用していると判定された場合、図１３及び図１４に示すように、前記認証代行処理手段５は、まず前記リンク先情報登録手段２からリンク先Ｂのリンク先情報を読み取って、該リンク先Ｂにリンクする。また当該利用者Ｕのそのリンク先Ｂにおける認証情報（後述する図１５で入力を促されるユーザＩＤ及びパスワードの他、画面遷移と共に図１６に示すようにリンク先Ｂから入力を促される可変ＰＩＮ番号のデータなど）を認証情報格納手段３から読み出す。さらに該当するリンク先Ｂの認証処理用モジュールを前記ひな形スクリプト／モジュール格納手段４から読み出して、該認証情報に基づき認証処理用モジュールを実行することで、上記リンク先Ｂにおける認証処理を行う。最後に確立した当該リンク先Ｂとのセッションを、上記ブラウザ２１０に引き継がせる。このセッションの引継には、確立しているセッションのセッション情報（ＵＲＬ引数やHidden変数と共に、ブラウザ２１０の送付した情報を基にセッションを開始するためのＨＴＭＬとＪａｖａＳｃｒｉｐｔなど）を、該利用者Ｕのブラウザ２１０に転送することで、該ブラウザ２１０上で、ＪａｖａＳｃｒｉｐｔが実行され、利用者Ｕのブラウザ２１０とリンク先Ｂのウェブサーバ３００ｂとの間でセッションが開始されることによって、達成される。

上記認証処理用モジュールの実行により、途中リンク先Ｂから本来の利用者Ｕに対して表示されるべき図１５のユーザＩＤ及びパスワードの入力画面に対し、第１の認証情報である利用者ＵのユーザＩＤ及びパスワードを自動的に入力する。そして入力されたユーザＩＤ及びパスワードが正規のものと認定された場合、図１６に示すような可変ＰＩＮ番号の入力画面が表示される。さらにそれに対しても、利用者Ｕに対して既に渡されているカード上に表示された複数の行と列とからなる番号テーブル表のデータが既に認証情報の一部（第２の認証情報）として認証代行処理手段５に渡されているため、上記入力画面で指定される＠行目＃列の数字や文字などを自動的に入力する。そして入力された可変ＰＩＮ番号が指定したものと一致している場合は、利用者Ｕのブラウザ２１０には、画面遷移してリンク先Ｂにおける図１７に示すメニュー画面が表示される。

ここでは、認証代行処理手段５自身が、利用者Ｕに代行して、上記図１５、図１６のような画面遷移を伴う認証処理を実行し、最終的にセッションが確立した段階で、利用者Ｕ側のブラウザ２１０に、該セッションを引き継がせるようにしているため、利用者Ｕは、リンク先Ａを選択しただけで、リンク先Ｂへのログインが可能となる。

本実施例構成によれば、利用者Ｕの選択したリンク先の認証方法が、認証法判定手段６により判定される。その判定の結果、ユーザＩＤとパスワードなどといった認証情報だけを用いて、画面遷移を伴わないリンク先が選択されたと判定された場合には、上記認証代行処理手段５によって、前記リンク先情報登録手段２から該当するリンク先情報が読み取られ、また当該利用者Ｕのそのリンク先における認証情報が認証情報格納手段３から読み出されると共に、ひな形スクリプト／モジュール格納手段４から、該当するリンク先のひな形スクリプトが読み出されて、認証処理スクリプトが作成され、上記リンク先情報及び認証処理スクリプトが、該利用者Ｕのブラウザ２１０に転送されることになる。

従って利用者Ｕ側のブラウザ２１０は、送られてきたリンク先情報で、目的とするリンク先にリンクすると共に、認証処理スクリプトに基づいて、該ブラウザ２１０が、該リンク先で実行される認証処理で表示される画面構成に対し、自動的に上記認証情報を埋め込んでいくため、利用者Ｕは、何ら選択したリンク先への操作を行わなくても、認証処理が自動的に実行されることになる。

また上記認証法判定手段６により、利用者Ｕの選択したリンク先の認証方法が、ユーザＩＤとパスワードなどといった第１の認証情報の他、画面遷移して第２の認証情報を求めるリンク先であると判定された場合は、上記認証代行処理手段５により、前記リンク先情報登録手段２から該当するリンク先情報が読み取られて、該リンク先にリンクし、当該利用者Ｕのそのリンク先における認証情報が認証情報格納手段３から、また該当するリンク先の認証処理用モジュールが前記ひな形スクリプト／モジュール格納手段４から、夫々読み出されて、該認証情報に基づき認証処理用モジュールが実行されることで、上記リンク先における認証処理が実行され（一旦全ての認証処理が代行して行われる）、確立したセッションのセッション情報が、該利用者Ｕのブラウザ２１０に転送されて、当該リンク先との接続が引き継がれることになる。

従って利用者Ｕ側のブラウザ２１０は、上記認証代行処理手段５の処理で確立されたセッションのセッション情報をそのまま引き継ぐため、利用者Ｕは、選択したリンク先への操作を何ら行わなくても、認証処理が自動的に実行され、それが終了した段階で、当該リンク先へのログインが可能となる。

（参考例）
前記図５に示された「統合情報管理画面」のサービスは、各利用者がアクセス可能なリンク先（本参考例では口座の設定できる金融機関や証券会社、保険会社などの機関に設置されたウェブサーバ）に設定されている口座の残高情報や保険・証券などの金融情報を、これらの全てのリンク先に順次アクセスして収集し、それらの情報を統合して、各利用者の複数の機関に散らばる預貯金資産、ローン情報、証券資産など分散状況を一目で把握できるようにするサービスである。

当該サービスは、図１８に示される構成が使用されて提供される。すなわち、上記図５で「統合情報管理画面」のサービスが選択された場合、図１９の画面に変わり、その状態において、利用者Ｕは、Ｘ：総資産情報の表示サービス、Ｙ：総資産詳細情報の表示サービス、及びＺ：資産運用状況「ポートフォリオ作成」サービスが選択可能となる。

そしてこれらのいずれかのサービスが選択された場合には、上記ポータルサイトＰでは、図１８に示される構成が使用されることで、夫々のサービス毎にひな形シーケンス格納手段７に用意されたひな形シーケンス（Ｘサービス用以下のひな形シーケンス）が参照されて、プログラム生成手段８においてシーケンスに従って実行される各プログラムが生成され、実行プログラム格納手段９にリンク先別に格納される。これらのプログラムは、シーケンス処理手段１０によるシーケンス処理において、該シーケンスに従って実行される。ここで生成され実行されるプログラムは、夫々のリンク先に対して、認証処理とログイン後の任意の処理を実行するプログラムである。

尚、上記ひな形シーケンス格納手段７は前記データベースサーバ１３０で、またプログラム生成手段８、実行プログラム格納手段９及びシーケンス処理手段１０は前記アプリケーションサーバ１２０で構成されている。

夫々のシーケンス中に規定されるプログラムは、利用者Ｕがアクセス可能なリンク先（該利用者Ｕの認証情報が設定されているリンク先）に対し、それらのリンク先情報がリンク先情報登録手段２から、また該リンク先における利用者Ｕの認証情報が認証情報格納手段３から、さらに当該リンク先における認証処理用のモジュールが、ひな形スクリプト／モジュール格納手段４から夫々読み出されて、認証代行処理手段５により該利用者Ｕに代行して認証処理が実行されるよう設定されおり、さらにログイン後の該リンク先に対する処理（例えば所定の口座の残高照会により残高情報を取得する処理など）も規定されている。もちろん、複数のリンク先にアクセスして任意の処理を各行う必要がある場合には、夫々のリンク先に対し順次認証処理が代行して行われ、上記残高照会などの必要な他の処理が実行される設定となっている。

ここで、利用者Ｕが、Ｘ：総資産情報の表示サービスを選択した場合、上記のような処理が行われた後、図２０に示されるサービス提供画面が表示される。同図は、利用者Ｕの総資産を一目で分かるように表示した総資産情報表示画面である。

同図に示される最初の段は、資産の合計欄であり、そのうち「資産合計▲１▼」は、本ポータルサイトＰが金融業として預かる金融資産残高を示している。また「資産合計▲２▼」は、本ポータルサイトＰの上記構成により、他のサイトに対して検索を行い情報収集した結果、これらのサイトを運営する他の金融機関が預かる金融資産残高を示している。さらに「資産合計▲３▼」は、上記▲１▼資産合計＋▲２▼資産合計の和であり、利用者Ｕの総資産が、これにより一元管理できることになる。

図２０の次の段は、借入合計残高欄であり、「お借入合計残高▲１▼」は、本ポータルサイトＰが金融業として融資している金額を示している。また「お借入合計残高▲２▼」は、本ポータルサイトＰの上記構成により、他のサイトに対して検索を行い情報収集した結果、これらのサイトを運営する他の金融機関から、利用者Ｕが融資を受けている融資残高の合算額を示している。さらに「お借入明細表示▲３▼」の部分は、そこをクリックすることで、借入金額の詳細を表示するよう設定されている。

図２０のその下の段には、本ポータルサイトＰと他のサイト（他の金融機関）の預金合算値を一元表示する「預金合計▲１▼」と、該当箇所をクリックすることで預金の詳細を表示する「預金明細表示▲２▼」とが示されている。

さらにその下の段には、本ポータルサイトＰと他のサイト（他の金融機関）の投資信託用預り分を一元表示する「投資信託合計▲１▼」と、該当箇所をクリックすることで投資信託の預かり分の詳細を表示する「投資信託明細表示▲２▼」とが示されている。

一番下の段には、本ポータルサイトＰと他のサイト（他の金融機関）の投資額合計値を一元表示する「株式合計▲１▼」と、該当箇所をクリックすることで投資額合計値の詳細を表示する「株式明細表示▲２▼」とが示されている。

他方図２１及び図２２は、図１９の画面表示で、Ｙ：総資産詳細情報の表示サービスが選択された場合のサービス提供画面である。これらの図２１及び図２２は、基本的に前記図２０に示された内容と同一のものが示されているが、ちょうど、図２０の預金合計欄で「預金明細表示▲２▼」部分を、また投資信託合計欄で「投資信託明細表示▲２▼」部分を、夫々クリックした状態に相当する。

図２１の預金合計欄の明細表示において、「ポータルサイト金融サービスお預かり分▲３▼」は、本ポータルサイトＰが金融サービスとして預かる預金の一覧を、「△△△銀行お預かり分▲４▼」は、△△△銀行が預かる預金の一覧を、「○×△銀行お預かり分▲５▼」は、○×△銀行が預かる預金の一覧を、各示している。

また図２２の投資信託合計欄の明細表示において、「ポータルサイト金融サービスでのこ投資分▲３▼」は、本ポータルサイトＰが金融サービスとして預かる投資金額の一覧を、「○○○金融機関でのこ投資分▲４▼」は、○○○金融機関が預かる投資金額の一覧を、各示している。

図２３は、図１９の画面表示で、Ｚ：資産運用状況「ポートフォリオ作成」サービスが選択された場合のサービス提供画面である。同図に示すように、上記のようにして情報収集した利用者Ｕの資産状況を、ポートフォリオとして表示している。

以上のような構成によれば、本ポータルサイトＰで実行される一連のシーケンス処理において、複数のリンク先Ａ、Ｂ…Ｚへリンクして、各リンク先への認証処理を、本装置構成によって、自動的に代行して行うことができるようになるため、それらのリンク先Ａ、Ｂ…Ｚで提供される残高照会サービスなどを連携させて、利用者Ｕの分散する資産を一元管理できるサービスが提供できるようになるという優れた効果を奏し得るようになる。

尚、本発明の認証代行装置は、上述の実施例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。

発明の効果

以上、説明したように本発明の請求項１〜４記載の認証代行装置の構成によれば、利用者が、ポータルサイトなどにおいてリンク先の選択を行うだけで、該リンク先に対して、何ら特別な操作を行わなくても、認証処理が自動的に実行されるため、それが終了した段階で、当該リンク先へのログインが可能となるという優れた効果を奏し得ることになる。

また参考例の構成によれば、ポータルサイトなどで実行される一連のシーケンス処理において、複数のリンク先へリンクして、各リンク先への認証処理を、これらの構成によって、自動的に代行して行うことができるようになるため、複数のリンク先にまたがって個々のサービスの提供を受けることが可能となり、それらの各サービスを連携させて、利用者に対して新たなサービスが提供できるようになるという優れた効果を奏し得るようになる。

インターネット４００上につながっているポータルサイトＰに、利用者Ｕ自身に代わって他のサイトへの認証処理を行い、ログインすることを可能にする本発明に係る認証代行装置１が備えられた状態を示す全体構成の概念説明図である。ポータルサイトＰを構成するウェブサーバ１００、アプリケーションサーバ１２０、データベースサーバ１３０及び認証サーバ１４０の装置概要を示す説明図である。本発明の認証代行装置１の構成説明図である。本ポータルサイトＰへの認証処理実行画面を示す画面構成説明図である。本ポータルサイトＰへのログイン後のトップメニューの画面構成を示す説明図である。トップメニューで「他ＷＥＢサーバへの接続」が選択された場合に表示される本ポータルサイトＰにおいてアクセス可能なリンク先サイト群の選択画面を示す画面構成説明図である。認証法の判定手順を示すフローチャートである。リンク先の指定から該リンク先の認証法が判別されてその判別結果が認証代行処理手段５に渡されるまでの過程を、機能ブロック構成で示す説明図である。リンク先Ａが単一画面認証法によると判定された後のポータルサイトＰにおける各手段間のデータのやり取り及び前記認証代行処理手段５による処理内容を示す説明図である。ブラウザ２１０が、送られてきた認証処理スクリプトに基づいて、リンク先Ａで実行される認証処理で表示される画面構成に対して、自動的に上記認証情報を埋め込んでいく様子を示す説明図である。利用者Ｕが本ポータルサイトＰにアクセスしてから、指定リンク先Ａにおける認証処理が終了するまでの上述した処理の流れを示す説明図である。リンク先Ａでの認証処理が終了して、ログインした段階の、リンク先Ａにおける利用者Ｕのブラウザ２１０に表示されるメニュー画面を示す画面構成説明図である。リンク先Ｂが複数画面認証法によると判定された後のポータルサイトＰにおける各手段間のデータのやり取り及び前記認証代行処理手段５による処理内容を示す説明図である。利用者Ｕが本ポータルサイトＰにアクセスしてから、指定リンク先Ｂにおける認証処理が終了してそのセッションがブラウザ２１０に引き継がれるまでの上述した処理の流れを示す説明図である。上記リンク先ＢにおけるユーザＩＤ及びパスワードの入力画面を示す説明図である。上記図１５から画面遷移して可変ＰＩＮ番号の入力画面を示す説明図である。画面遷移を伴う認証処理が行われるリンク先Ｂにおけるログイン後のメニュー画面を示す説明図である。参考例に係る本ポータルサイトＰの機能ブロック構成を示す説明図である。「統合情報管理画面」におけるサービス選択画面を示す説明図である。総資産情報の表示サービスのサービス提供画面を示す説明図である。総資産詳細情報の表示サービスのサービス提供画面を示す説明図である。同じく総資産詳細情報の表示サービスのサービス提供画面を示す説明図である。資産運用状況「ポートフォリオ作成」サービスのサービス提供画面を示す説明図である。

１認証代行装置
２リンク先情報登録手段
３認証情報格納手段
４ひな形スクリプト／モジュール格納手段
５認証代行処理手段
６認証法判定手段
７ひな形シーケンス格納手段
８プログラム生成手段
９実行プログラム格納手段
１０シーケンス処理手段
１００、３００ａ、３００ｂウェブサーバ
１０１システムバス
１０２ＣＰＵ
１０３ＲＡＭ
１０４ＲＯＭ
１０５ハードディスクドライブ
１０６ＣＤ−ＲＯＭドライブ
１０７通信装置
１０８キーボード
１０９マウス
１１０ディスプレイ
１１１プリンタ
１２０アプリケーションサーバ
１３０データベースサーバ
１４０認証サーバ
２００パソコン
２１０ブラウザ
４００インターネット

Claims

リンク先情報を登録しておくリンク先情報登録手段と、
登録されたリンク先における利用者の認証情報であり該利用者に通知された認証情報を格納する認証情報格納手段と、
各リンク先毎に用意され、該リンク先で実行される認証処理で表示される画面構成に対し、前記認証情報を埋め込むための認証処理用のひな形スクリプトを格納するひな形スクリプト格納手段と、
インターネットを介して前記利用者の情報閲覧手段よりリンク先の指定に関する情報を受信する手段と、
該利用者の認証情報が登録されているリンク先が前記受信されたリンク先の指定に関する情報により指定された場合に、前記リンク先情報登録手段から該当するリンク先情報を読み取り、当該利用者のそのリンク先における認証情報を認証情報格納手段から読み出すと共に、前記ひな型スクリプト格納手段から、該当するリンク先のひな形スクリプトを読み出して、該ひな形スクリプトの変数として該リンク先における認証情報を指定して該リンク先で実行される認証処理で表示される画面構成に対し前記認証情報を埋め込むための認証処理スクリプトを作成し、上記リンク先情報及び認証処理スクリプトを、該利用者の前記情報閲覧手段に前記インターネットを介して転送する認証代行処理手段とを有することを特徴とする認証代行装置。
前記リンク先情報登録手段には認証法種別データが格納されており、利用者の選択により、前記リンク先情報登録手段から認証法種別データを読み出し、該データに基づき、リンク先の認証法が単一画面認証法であるか、または複数画面認証法であるかを判別する認証法判定手段を備え、
前記認証法判定手段により単一画面認証法であると判定された場合には、該判定結果を前記認証代行処理手段に伝達し、前記認証法判定手段により複数画面認証法であると判定された場合には、前記認証情報に基づき認証処理モジュールが読み出されて実行され該リンク先における認証処理が行われ確立したセッション情報を該利用者の情報閲覧手段に転送することを特徴とする請求項１に記載の認証代行装置。
リンク先情報を登録しておくリンク先情報登録手段と、
登録されたリンク先における画面遷移を挟んでその前後に入力すべき利用者の第１の認証情報と第２の認証情報とであり該利用者に通知された第１の認証情報と第２の認証情報とを格納する認証情報格納手段と、
インターネットを介して前記利用者の端末装置で動作する情報閲覧手段よりリンク先の指定に関する情報を受信する手段と、
各リンク先毎に用意された認証処理用のモジュールを格納するモジュール格納手段と、
該利用者の認証情報が登録されており、第１の認証情報に基づく最初の認証が終了した後画面が遷移し第２の認証情報を求めるリンク先が前記受信されたリンク先の指定に関する情報により指定された場合に、前記リンク先情報登録手段から該当するリンク先情報を読み取って、該リンク先にリンクし、当該利用者のそのリンク先における認証情報を認証情報格納手段から、また該当するリンク先の認証処理用モジュールを前記モジュール格納手段から、夫々読み出して、該認証情報に基づき認証処理用モジュールを実行することで、上記リンク先における、第１の認証情報に基づく最初の認証処理を行い、次に画面が遷移し第２の認証情報を求めた場合に第２の認証情報に基づく次の認証処理を行い、最後に確立したセッションのセッション情報を、該利用者の情報閲覧手段に前記インターネットを介して転送して、当該リンク先との接続を引き継がせる認証代行処理手段と
を有することを特徴とする認証代行装置。
前記リンク先情報登録手段には認証法種別データが格納されており、利用者の選択により、前記リンク先情報登録手段から認証法種別データを読み出し、該データに基づき、リンク先の認証法が単一画面認証法であるか、または複数画面認証法であるかを判別する認証法判定手段を備え、
前記認証法判定手段が、前記認証法種別データに基づき、認証法を複数画面認証法であると判定した場合には、該認証法判定手段が該判定結果を前記認証代行手段に伝達し、前記認証法判定手段が、前記認証法種別データに基づき、認証法を単一画面認証法であると判定した場合には、該当するリンク先のひな形スクリプトを読み出して、該ひな形スクリプトの変数として該リンク先における認証情報を指定して該リンク先で実行される認証処理で表示される画面構成に対し前記認証情報を埋め込むための認証処理スクリプトを作成し、上記リンク先情報及び認証処理スクリプトを、該利用者の情報閲覧手段に転送することを特徴とする請求項３に記載の認証代行装置。