特許
J-GLOBAL ID:200903001610802577

ユーザパスワード認証システムにおける権限委譲方法

発明者:
出願人/特許権者:
代理人 (1件): 小川 眞一
公報種別:公開公報
出願番号(国際出願番号):特願2005-035667
公開番号(公開出願番号):特開2006-221506
出願日: 2005年02月14日
公開日(公表日): 2006年08月24日
要約:
【課題】 ユーザが簡単にかつ安全に他のユーザに自分の権限の一部を委譲可能にすること。【解決手段】 権限委譲者のクライアントが、権限委譲者から権限被委譲者に委譲する権限の範囲、有効権限を記述した認証チケットを生成し、権限被委譲者に譲渡するステップと、権限被委譲者のクライアントが、権限委譲者から譲渡された前記認証チケットを認証サーバに送り、権限委譲者から権限委譲を正規に受けた権限被委譲者であるかの認証を受けるステップと、前記認証サーバが、権限被委譲者のクライアントに対して権限委譲者が委譲した権限の範囲、有効期限を記述したリストを送るステップと、権限被委譲者のクライアントが、前記リストに記述された権限の範囲、有効期限の範囲内で権限委譲者に代わる権限被委譲者の代理操作を許可するステップとを備える。【選択図】 図4
請求項(抜粋):
ユーザ認証を各ユーザパスワードによって実施するユーザパスワード認証システムにおける権限委譲方法であって、 権限委譲者のクライアントが、権限委譲者から権限被委譲者に委譲する権限の範囲、有効権限を記述した認証チケットを生成し、権限被委譲者に譲渡するステップと、 権限被委譲者のクライアントが、権限委譲者から譲渡された前記認証チケットを認証サーバに送り、権限委譲者から権限委譲を正規に受けた権限被委譲者であるかの認証を受けるステップと、 前記認証サーバが、権限被委譲者のクライアントに対して権限委譲者が委譲した権限の範囲、有効期限を記述したリストを送るステップと、 権限被委譲者のクライアントが、前記リストに記述された権限の範囲、有効期限の範囲内で権限委譲者に代わる権限被委譲者の代理操作を許可するステップとを備えることを特徴とするユーザパスワード認証システムにおける権限委譲方法。
IPC (2件):
G06F 21/20 ,  H04L 9/32
FI (4件):
G06F15/00 330B ,  G06F15/00 330D ,  H04L9/00 673A ,  H04L9/00 673Z
Fターム (17件):
5B285AA01 ,  5B285BA01 ,  5B285CA14 ,  5B285CA16 ,  5B285CA17 ,  5B285CB02 ,  5B285CB47 ,  5B285CB55 ,  5B285CB62 ,  5B285CB73 ,  5B285CB85 ,  5J104AA07 ,  5J104KA01 ,  5J104KA04 ,  5J104MA01 ,  5J104NA05 ,  5J104NA38
引用特許:
出願人引用 (1件)

前のページに戻る