特許
J-GLOBAL ID:200903095667107543

セッション管理装置、セッション管理方法、セッション管理プログラム

発明者:
出願人/特許権者:
代理人 (1件): 高橋 勇
公報種別:公開公報
出願番号(国際出願番号):特願2005-267554
公開番号(公開出願番号):特開2007-079992
出願日: 2005年09月14日
公開日(公表日): 2007年03月29日
要約:
【課題】異なる認証レベルを要求する複数の認証領域がある場合でも、セッションIDによりセッションの認証管理を行うことができるセッション管理装置等を提供すること【解決手段】セッション管理装置10のセッション生成部11がユーザ端末2から送信された認証情報を検証して認証レベルを判定し、この認証レベルを識別可能な形のセッションIDを生成しユーザ端末2に送信する。セッション認証部13は、ユーザ端末から受信したセッションIDから認証レベルを取得し、この認証レベルとサービスが要求する認証レベルを比較し、セッションIDから取得した認証レベルがサービスが要求する認証レベル以上である場合にサービス要求を認証しサービスの利用を許可する。【選択図】図1
請求項(抜粋):
サーバが提供するサービスを利用するユーザ端末と前記サーバとの間に生成されるセッションを管理するセッション管理装置において、 前記ユーザ端末から送信される認証情報を検証してこの認証情報が複数の認証レベルのいずれを満足するかを判定する機能と、この認証レベルを識別可能なセッションIDを生成する機能と、このセッションIDを前記ユーザ端末に送信する機能とを備えたセッション生成手段と、 前記ユーザ端末からサービス要求と共に送信される前記セッションIDから前記認証レベルを取得し、この認証レベルが前記サービス要求の対象のとなったサービスが要求する認証レベル以上である場合に前記サービス要求を認証するセッション認証手段とを備えたことを特徴としたセッション管理装置。
IPC (3件):
G06F 21/20 ,  G06F 15/00 ,  G09C 1/00
FI (3件):
G06F15/00 330D ,  G06F15/00 310D ,  G09C1/00 640E
Fターム (14件):
5B185AE06 ,  5B185BA06 ,  5B185BC01 ,  5B185BG02 ,  5B185BG07 ,  5B285AA01 ,  5B285BA01 ,  5B285CA03 ,  5B285CB42 ,  5B285CB62 ,  5B285CB72 ,  5B285DA04 ,  5J104KA01 ,  5J104PA07
引用特許:
出願人引用 (4件)
全件表示
審査官引用 (3件)

前のページに戻る