Pat
J-GLOBAL ID:200903095667107543
セッション管理装置、セッション管理方法、セッション管理プログラム
Inventor:
Applicant, Patent owner:
Agent (1):
高橋 勇
Gazette classification:公開公報
Application number (International application number):2005267554
Publication number (International publication number):2007079992
Application date: Sep. 14, 2005
Publication date: Mar. 29, 2007
Summary:
【課題】異なる認証レベルを要求する複数の認証領域がある場合でも、セッションIDによりセッションの認証管理を行うことができるセッション管理装置等を提供すること【解決手段】セッション管理装置10のセッション生成部11がユーザ端末2から送信された認証情報を検証して認証レベルを判定し、この認証レベルを識別可能な形のセッションIDを生成しユーザ端末2に送信する。セッション認証部13は、ユーザ端末から受信したセッションIDから認証レベルを取得し、この認証レベルとサービスが要求する認証レベルを比較し、セッションIDから取得した認証レベルがサービスが要求する認証レベル以上である場合にサービス要求を認証しサービスの利用を許可する。【選択図】図1
Claim (excerpt):
サーバが提供するサービスを利用するユーザ端末と前記サーバとの間に生成されるセッションを管理するセッション管理装置において、
前記ユーザ端末から送信される認証情報を検証してこの認証情報が複数の認証レベルのいずれを満足するかを判定する機能と、この認証レベルを識別可能なセッションIDを生成する機能と、このセッションIDを前記ユーザ端末に送信する機能とを備えたセッション生成手段と、
前記ユーザ端末からサービス要求と共に送信される前記セッションIDから前記認証レベルを取得し、この認証レベルが前記サービス要求の対象のとなったサービスが要求する認証レベル以上である場合に前記サービス要求を認証するセッション認証手段とを備えたことを特徴としたセッション管理装置。
IPC (3):
G06F 21/20
, G06F 15/00
, G09C 1/00
FI (3):
G06F15/00 330D
, G06F15/00 310D
, G09C1/00 640E
F-Term (14):
5B185AE06
, 5B185BA06
, 5B185BC01
, 5B185BG02
, 5B185BG07
, 5B285AA01
, 5B285BA01
, 5B285CA03
, 5B285CB42
, 5B285CB62
, 5B285CB72
, 5B285DA04
, 5J104KA01
, 5J104PA07
Patent cited by the Patent:
Cited by applicant (1)
-
セッション管理方法
Gazette classification:公開公報
Application number:特願2003-171992
Applicant:株式会社東芝, 東芝ソリューション株式会社
Cited by examiner (3)
Return to Previous Page