Pat
J-GLOBAL ID：200903027108197987

権限委譲システム、権限委譲方法および権限委譲プログラム

Inventor：
橋本 正一

About 橋本 正一

, 
青柳 真紀子

About 青柳 真紀子

, 
永井 靖浩

About 永井 靖浩

, 
古村 隆明

About 古村 隆明


Applicant, Patent owner：
日本電信電話株式会社

About 日本電信電話株式会社

, 
国立大学法人京都大学

About 国立大学法人京都大学


Agent (2)： 酒井 宏明 ,  中辻 史郎
Gazette classification：公開公報
Application number (International application number)：2008045784
Publication number (International publication number)：2009205342
Application date： Feb. 27, 2008
Publication date： Sep. 10, 2009
Summary：
【課題】権限を適切に委譲することを課題とする。【解決手段】利用者の本人性を確認可能な情報を格納する格納媒体に、当該格納媒体を利用する利用者が他の利用者から委譲された権限に関する権限委譲情報を格納する。認証サーバは、アクセス要求を利用者端末から受け付けた際に、当該利用者が利用する格納媒体に格納されている情報に基づいて当該利用者の本人性を認証するとともに、当該格納媒体に格納された権限委譲情報もしくは当該権限委譲譲歩から導出される情報を、当該アクセス要求にて指定されたアプリケーションサーバに転送し、アプリケーションサーバ各々は、転送された権限委譲情報等を受け付けると、当該権限委譲情報等に基づいて、当該権限委譲情報を格納する格納媒体の利用者の権限を判定する。【選択図】 図1
Claim (excerpt)：
アプリケーションサーバ各々を利用する利用者の本人性を認証サーバが認証する構成の下、所定のアプリケーションサーバを利用する権限を他の利用者から委譲された利用者について当該利用者の権限を判定し、当該利用者による当該アプリケーションサーバの利用を制御する権限委譲システムであって、 利用者の本人性を確認可能な情報を格納する格納媒体に、当該格納媒体を利用する利用者が他の利用者から委譲された権限に関する権限委譲情報を格納する格納手段を備え、 前記認証サーバは、 所定のアプリケーションサーバへアクセスすることを要求するアクセス要求を利用者が利用する利用者端末から受け付けた際に、当該利用者が利用する格納媒体に格納されている情報に基づいて当該利用者の本人性を認証するとともに、前記格納手段によって当該格納媒体に格納された権限委譲情報もしくは当該権限委譲情報から導出される情報を、当該アクセス要求にて指定されたアプリケーションサーバに転送する権限委譲情報転送手段を備え、 前記アプリケーションサーバ各々は、 前記権限委譲情報転送手段によって転送された前記権限委譲情報もしくは前記情報を受け付けると、当該権限委譲情報もしくは当該情報に基づいて、当該権限委譲情報を格納する格納媒体の利用者の権限を判定する判定手段と、 を備えたことを特徴とする権限委譲システム。
IPC (2)：
G06F 21/20 ,  H04L 9/32
FI (3)：
G06F15/00 330D ,  G06F15/00 330G ,  H04L9/00 675D
F-Term (31)：
5B285AA01 ,  5B285BA03 ,  5B285CA02 ,  5B285CA17 ,  5B285CA43 ,  5B285CB02 ,  5B285CB07 ,  5B285CB47 ,  5B285CB53 ,  5B285CB64 ,  5B285CB72 ,  5B285CB83 ,  5B285CB90 ,  5B285CB92 ,  5J104AA07 ,  5J104AA16 ,  5J104EA04 ,  5J104EA05 ,  5J104EA15 ,  5J104EA16 ,  5J104JA21 ,  5J104KA01 ,  5J104KA05 ,  5J104LA03 ,  5J104LA06 ,  5J104MA01 ,  5J104NA02 ,  5J104NA05 ,  5J104NA27 ,  5J104NA37 ,  5J104NA38
Patent cited by the Patent：
Cited by examiner (6)
Show all

Return to Previous Page

TOP

BOTTOM