特許

J-GLOBAL ID：200903095667107543

セッション管理装置、セッション管理方法、セッション管理プログラム

発明者： 内山 豊
出願人/特許権者： NECビッグローブ株式会社
代理人 (1件)： 高橋 勇
公報種別：公開公報
出願番号（国際出願番号）：特願2005-267554
公開番号（公開出願番号）：特開2007-079992
出願日： 2005年09月14日
公開日（公表日）： 2007年03月29日
要約：

【課題】異なる認証レベルを要求する複数の認証領域がある場合でも、セッションIDによりセッションの認証管理を行うことができるセッション管理装置等を提供すること【解決手段】セッション管理装置10のセッション生成部11がユーザ端末2から送信された認証情報を検証して認証レベルを判定し、この認証レベルを識別可能な形のセッションIDを生成しユーザ端末2に送信する。セッション認証部13は、ユーザ端末から受信したセッションIDから認証レベルを取得し、この認証レベルとサービスが要求する認証レベルを比較し、セッションIDから取得した認証レベルがサービスが要求する認証レベル以上である場合にサービス要求を認証しサービスの利用を許可する。【選択図】図1

請求項（抜粋）：

サーバが提供するサービスを利用するユーザ端末と前記サーバとの間に生成されるセッションを管理するセッション管理装置において、 前記ユーザ端末から送信される認証情報を検証してこの認証情報が複数の認証レベルのいずれを満足するかを判定する機能と、この認証レベルを識別可能なセッションIDを生成する機能と、このセッションIDを前記ユーザ端末に送信する機能とを備えたセッション生成手段と、 前記ユーザ端末からサービス要求と共に送信される前記セッションIDから前記認証レベルを取得し、この認証レベルが前記サービス要求の対象のとなったサービスが要求する認証レベル以上である場合に前記サービス要求を認証するセッション認証手段とを備えたことを特徴としたセッション管理装置。

IPC (3件)：

G06F 21/20 ,  G06F 15/00 ,  G09C 1/00

FI (3件)：

G06F15/00 330D ,  G06F15/00 310D ,  G09C1/00 640E

Fターム (14件)：

5B185AE06 ,  5B185BA06 ,  5B185BC01 ,  5B185BG02 ,  5B185BG07 ,  5B285AA01 ,  5B285BA01 ,  5B285CA03 ,  5B285CB42 ,  5B285CB62 ,  5B285CB72 ,  5B285DA04 ,  5J104KA01 ,  5J104PA07

引用特許：

出願人引用 (1件)

• セッション管理方法
  公報種別：公開公報   出願番号：特願2003-171992   出願人：株式会社東芝, 東芝ソリューション株式会社

審査官引用 (3件)

• 認証サービス提供装置、Webサービス提供装置、ユーザ端末装置、認証サービス提供方法、Webサービス提供方法、Webサービス利用方法、認証サービス提供プログラム、Webサービス提供プログラム、Webサービス利用プログラム及び記録媒体
  公報種別：公開公報   出願番号：特願2004-319692   出願人：株式会社リコー
• 個人認証システム、個人認証方法及びコンピュータプログラム
  公報種別：公開公報   出願番号：特願2005-088886   出願人：富士通株式会社
• 構造化文書管理装置および構造化文書検索方法
  公報種別：公開公報   出願番号：特願平11-316720   出願人：松下電器産業株式会社