[发明专利]认证系统、方法以及存储介质

摘要

实施方式的认证系统具备服务提供者装置、IDaaS运营商装置以及认证代理装置。具有如下认证帐户信息的上述认证代理装置基于从用户终端发送的用户ID以及SSO请求执行用户的认证处理，上述认证帐户信息经由第二协作ID而与包含了与该用户ID一致的SSO帐户标识符在内的SSO帐户信息建立了关联的。在上述认证处理的结果为成功时，具有包含了与该用户ID一致的SSO帐户标识符在内的SSO帐户信息的IDssS运营商装置，允许针对如下服务的SSO认证，上述服务是经由第一协作ID而与该SSO帐户信息建立了关联的服务帐户信息中包含的服务帐户标识符的服务。上述服务提供装置向上述用户终端发送与上述服务相关的信息。

主权项

1.一种认证系统，其特征在于，具备能够与由用户操作的用户终端进行通信的服务提供者装置、IDaaS运营商装置以及认证代理装置，上述服务提供者装置具备存储服务帐户信息的服务帐户信息存储机构，上述服务帐户信息包含用于识别该服务提供者装置所提供的服务的帐户的服务帐户标识符以及第一协作ID，上述IDaaS运营商装置具备存储SSO帐户信息的SSO帐户信息存储机构，上述SSO帐户信息包含与用于识别上述用户的用户ID一致的单点登录SSO帐户标识符、与上述第一协作ID一致的第一协作ID以及与上述第一协作ID不同的第二协作ID，上述认证代理装置具备存储认证帐户信息的认证帐户信息存储机构，上述认证帐户信息包含用于识别针对上述用户的认证处理的帐户的认证帐户标识符、与上述第二协作ID一致的第二协作ID以及表示该认证处理的方式的认证类别，具有如下认证帐户信息的上述认证代理装置基于从上述用户终端发送的用户ID以及SSO请求，执行操作上述用户终端的用户的认证处理，上述认证帐户信息经由第二协作ID而与包含与该用户ID一致的SSO帐户标识符在内的SSO帐户信息建立了关联，在上述认证处理的结果为成功时，具有包含了与被进行了该认证处理的用户的用户ID一致的SSO帐户标识符在内的SSO帐户信息的IDssS运营商装置，允许针对如下服务的SSO认证，上述服务是经由第一协作ID而与该SSO帐户信息建立了关联的服务帐户信息中包含的服务帐户标识符所识别出的服务，提供被允许了上述SSO认证的服务的上述服务提供者装置对发送了上述用户ID以及上述SSO请求的用户终端发送与上述服务相关的信息。