[发明专利]认证控制系统及方法、服务器装置、客户装置、认证方法及记录介质

说明书

客户装置将依照与第1认证方式不同的第2认证方式的数据内容的第2输入认证信息变换为依照第1认证方式的数据形式的认证对象信息，将与其对应的信息发送到通信服务器装置。服务器装置能够执行对进行依照第1认证方式的认证处理的第1认证服务器装置提供与认证对象信息对应的第1信息的第1处理、以及对进行依照第2认证方式的认证处理的第2认证服务器装置提供与认证对象信息对应的第2信息的第2处理两者。服务器装置将根据基于第1信息的第1认证服务器装置中的认证结果以及基于第2信息的第2认证服务器装置中的认证结果的至少一方的认证结果信息发送给通信服务器装置。

技术领域

本发明涉及加密技术，特别涉及认证技术。

背景技术

提出了一些对于网络上的资源的访问控制方法(例如，参照非专利文献1、2等)。被最多使用的方式是“密码认证方式”。如图8例示的那样，在密码认证方式中，客户装置访问通信服务器装置(Web服务器等)，发送识别符区域ID中存储的识别符id和密码区域PW中存储的密码pw。通信服务器装置将id和pw发送到认证服务器装置(LDAP服务器等)。认证服务器装置比较接收到的信息和注册的信息，进行认证是否合格的判定，返回其结果。

现有技术文献

非专利文献

非专利文献1：デージーネット，“入門LDAP/OpenLDAPディレクトリサービス導入·運用ガイド”，2012年5月5日，秀和システム，P148～150

非专利文献2：Nat Sakimura，John Bradley，Michael B.Jones，Breno deMedeiros，Chuck Mortimore、“OpenID Connect Core 1.0-draft 17”，[online]，[2015年11月28日検索]，インターネット＜http://openid.net/specs/openid-connect-core-1_0.html＞

发明内容

发明要解决的课题

密码认证方式被广泛利用，另一方面存在安全上的问题(例如，基于密码列表型攻击导致的冒充等)。对于这样的问题，存在多个更安全的认证方式。如果是开发新客户、服务器认证系统的情况，则可以比较容易地导入比密码安全的认证方式。

但是，在已经使用密码认证并开始运用的认证系统的情况下，为了导入密码认证方式以外的认证方式，必须变更现有的通信服务器装置和客户装置的设定，而且难以导入。这样的问题不限于在导入着密码认证方式的认证系统中导入其它的认证方式的情况。在使用任何认证方式开始运用的认证系统中，导入与其不同的认证方式的情况下都存在共同的问题。

本发明的课题是导入新的认证方式而不变更现有的通信服务器装置和客户装置的设定。

用于解决课题的手段

第1客户装置将依照第1认证方式的数据内容的第1输入认证信息设为依照第1认证方式的数据形式的第1认证对象信息，将与该第1认证对象信息对应的信息发送到通信服务器装置。

第2客户装置将依照与第1认证方式不同的第2认证方式的“数据内容”的第2输入认证信息变换为依照第1认证方式的“数据形式”的第2认证对象信息，将与该第2认证对象信息对应的信息发送到通信服务器装置。

服务器装置从通信服务器装置接收与第1认证对象信息或者第2认证对象信息即认证对象信息对应的信息。服务器装置能够执行对进行依照第1认证方式的认证处理的第1认证服务器装置提供与认证对象信息对应的第1信息的第1处理、以及对进行依照第2认证方式的认证处理的第2认证服务器装置提供与认证对象信息对应的第2信息的第2处理两者。服务器装置将根据基于第1信息的第1认证服务器装置中的认证结果以及基于第2信息的第2认证服务器装置中的认证结果的至少一方的认证结果信息发送到通信服务器装置。

发明的效果