特許ウォッチ

公開番号2024149245
公報種別公開特許公報(A)
公開日2024-10-18
出願番号2023063009
出願日2023-04-07
発明の名称認証中継サーバ
出願人オムロン株式会社
代理人個人
主分類G06F 21/31 20130101AFI20241010BHJP(計算;計数)
要約【課題】クラウドの認証処理に不足した認証処理を追加した認証中継サーバを実現する。
【解決手段】認証サーバ(20)と、ユーザシステム(30)と、を中継する認証中継サーバ(10)は、ユーザシステムと第1リクエスト(41)および第1レスポンス(42)を送受信するユーザ側通信部(11)と、第1認証リクエストに応じて、認証サーバで行われる認証処理とは異なる認証処理を行う制約認証処理部(12)と、認証サーバと第2リクエスト(51)および第2レスポンス(52)を送受信するサーバ側通信部(13)と、を備える。
【選択図】図2
特許請求の範囲【請求項１】
ユーザ認証機能を提供する認証サーバと、ユーザが使用する所定のシステムと、を中継する認証中継サーバであって、
前記システムからの第１認証リクエストを受信するとともに、認証結果としての第１レスポンスを前記システムに送信するユーザ側通信部と、
前記第１認証リクエストに応じて、前記認証サーバで行われる認証処理とは異なる認証処理を行う制約認証処理部と、
前記制約認証処理部の処理に応じて、前記認証サーバに対して第２認証リクエストを送信するとともに、前記認証サーバから第２レスポンスを受信するサーバ側通信部と、を備える認証中継サーバ。
続きを表示（約 630 文字）【請求項２】
前記ユーザ側通信部は、前記システムにおいて、少なくとも前記第１認証リクエストに関連した表示を行う表示制御部を備える、請求項１に記載の認証中継サーバ。
【請求項３】
前記第１認証リクエストは、前記第２認証リクエストに用いるパスワードを変更するものであり、
前記制約認証処理部は、前記第１認証リクエストにおける変更予定のパスワードが、過去に前記認証サーバでの認証に用いられていたパスワードと異なるかを確認する、請求項１に記載の認証中継サーバ。
【請求項４】
前記第１認証リクエストは、前記ユーザが使用した前記システムによる前記認証サーバへのログインであり、
前記制約認証処理部は、
前記認証中継サーバに対するログインを認証する認証コードを発行し、
前記ユーザに対して、前記第１レスポンスと異なる連絡手段を介して、前記認証コードを含むレスポンスを送信し、
前記システムからの前記認証コードを含んだ別の第１認証リクエストの処理を行うことによって、前記認証サーバへのログインを完了したものとする、請求項１に記載の認証中継サーバ。
【請求項５】
請求項１に記載の認証中継サーバとしてコンピュータを機能させるための中継プログラムであって、前記ユーザ側通信部、前記制約認証処理部、および前記サーバ側通信部としてコンピュータを機能させるための認証プログラム。

発明の詳細な説明【技術分野】
【０００１】
本発明は認証中継サーバに関する。
続きを表示（約 1,100 文字）【背景技術】
【０００２】
クラウドコンピューティングシステム（以下、単にクラウドと呼ぶこととする）を利用するユーザは、クラウドに対しユーザを認証することになる。クラウドでは、汎用的な認証処理が構築されており、サービスを開発するベンダーは、クラウドが用意した認証処理を使用することによって、開発コストを掛けずに高品質なユーザの認証機能およびユーザ毎の識別を備えたサービスを構築することができる。
【０００３】
ここで、特許文献１には、複数のクラウド間でサービスを連携させて処理を行うことが開示されている。
【先行技術文献】
【特許文献】
【０００４】
特開２０２０－０３１３０５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
サービスの仕様に応じて、ベンダーはサービスに対する認証処理の要件を厳しくすることがある。そのため、クラウドが用意した認証処理だけでは、要件を満たした認証処理を構築することができない場合がある。
【０００６】
本発明の一態様は、クラウドの認証処理に不足した認証処理を追加した認証中継サーバを実現することを目的とする。
【課題を解決するための手段】
【０００７】
上記の課題を解決するために、本発明の一態様に係る認証中継サーバは、ユーザ認証機能を提供する認証サーバと、ユーザが使用する所定のシステムと、を中継する認証中継サーバであって、前記システムからの第１認証リクエストを受信するとともに、認証結果としての第１レスポンスを前記システムに送信するユーザ側通信部と、前記第１認証リクエストに応じて、前記認証サーバで行われる認証処理とは異なる認証処理を行う制約認証処理部と、前記制約認証処理部の処理に応じて、前記認証サーバに対して第２認証リクエストを送信するとともに、前記認証サーバから第２レスポンスを受信するサーバ側通信部と、を備える。
【０００８】
上記の構成によれば、認証サーバに用意されていない制約認証処理を認証中継サーバで実行することにより、所望の認証機能を実現することができる。
【０００９】
前記ユーザ側通信部は、前記システムにおいて、少なくとも前記第１認証リクエストに関連した表示を行う表示制御部を備えてもよい。
【００１０】
上記の構成によれば、ユーザシステムに、追加入力の指示を通知することができる。これにより、ユーザは認証の結果や、追加に必要な処理を把握することができる。
（【００１１】以降は省略されています）

関連特許