トークン譲渡方法、トークン譲渡システム及び権限認証許可サーバ
【課題】安全にトークンを譲渡する。
【解決手段】譲渡トークン発行手段２２は、譲渡トークンを発行し、譲渡トークン情報記憶部３３に格納し、第１の端末に送る。第１の端末は、第２ノ端末にトークンと譲渡トークンを送信する。トークン行使者登録手段２３は、第２の端末から譲渡トークンを受けると、第２の端末をトークン行使者としてトークン行使者情報記憶部３４に記憶する。第２の端末からトークン許可依頼情報を受けると、権限認証手段２４は、第２の端末を認証して、権限認可情報を送信する。
【解決手段】譲渡トークン発行手段２２は、譲渡トークンを発行し、譲渡トークン情報記憶部３３に格納し、第１の端末に送る。第１の端末は、第２ノ端末にトークンと譲渡トークンを送信する。トークン行使者登録手段２３は、第２の端末から譲渡トークンを受けると、第２の端末をトークン行使者としてトークン行使者情報記憶部３４に記憶する。第２の端末からトークン許可依頼情報を受けると、権限認証手段２４は、第２の端末を認証して、権限認可情報を送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、権利を実行するためのトークンを或る端末から他の端末に譲渡するためのトークン譲渡方法、トークン譲渡システム及び権限認証許可サーバに関する。
【背景技術】
【０００２】
権限内容をデータとして実体化したトークンを利用することは、手元(ローカル)で権限内容を確認でき、サーバ上だけで管理している場合より、手元に査証が残るので忘却などによる機会損失を小さくできる。また、権限の譲渡が現実世界のモデルに類似した手段で実現できる点で使い勝手がよい。
【０００３】
従来の技術として、特開２００１-１００９６０（特許文献１）と特開２００４-２３４３３１（特許文献２）とがある。
【０００４】
特開２００１-１００９６０と特開２００４-２３４３３１では、権限内容をデータ化してトークンとして扱う技術とそのトークンを譲渡することで、トークンにある権限内容を行使できることが記述されている。
【特許文献１】特開２００１-１００９６０号公報
【特許文献２】特開２００４-２３４３３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、特開２００１-１００９６０と特開２００４-２３４３３１の技術では単にトークンの保有者または譲渡を受けた者がトークンに記載されている権限を行使できるようにするというものであるため、保管しているトークンが盗難されたり複製されたり、または、譲渡する際にスキミングされたりすると、気づかない内に譲渡先でない第三者により権限が行使されてしまうというセキュリティ上の問題があった。
【０００６】
従来の権限内容をトークンなどでデータ化する技術は、単にトークンの保有者がトークンに記載されている権限を行使できるようにするというものであるため、保管しているトークンが盗難されたり複製されたり、または、譲渡する際にスキミングされたりすると、気づかない内に譲渡先でない第三者により権限が行使されてしまうというセキュリティ上の問題があった。
【０００７】
そこで、本発明の目的は、権限内容をデータとして実体化したトークンを利用する場合、トークンに対応した譲渡トークンを利用することにより、正当なトークン保有者の権限行使の保護と、安全性の高いトークンの譲渡を実現するトークン譲渡方法、トークン譲渡システム及び権限認証許可サーバを提供することにある。
【課題を解決するための手段】
【０００８】
本発明によれば、第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡方法において、前記第１の端末が、権限認証許可サーバに対し、譲渡トークンの生成を依頼する譲渡トークン生成依頼ステップと、前記権限認証許可サーバが、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成ステップと、前記第１の端末が、前記トークンを前記第２の端末に送信する第１のトークン送信ステップと、前記第１の端末が、前記権限認証許可サーバから受信した譲渡トークンと前記第２の端末に送信する譲渡トークン送信ステップと、前記第２の端末が、前記第１の端末から受信した譲渡トークンを前記権限認証許可サーバに転送する譲渡トークン転送ステップと、前記権限認証許可サーバが、前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成ステップで格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定ステップと、前記第２の端末が、前記第１の端末から受信したトークンを、権限行使先サーバに送信する第２のトークン送信ステップと、前記権利行使先サーバが、前記第２の端末から受信した前記トークンを前記権限認証許可サーバに転送するトークン転送ステップと、前記権限認証許可サーバが、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信ステップと、を備えることを特徴とするトークン譲渡方法が提供される。
【０００９】
上記のトークン譲渡方法において、前記トークンには、権利内容情報が記述されており、権限認可情報送信ステップでは、前記権限認証許可サーバは、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信するようにしてもよい。
【００１０】
上記のトークン譲渡方法において、前記譲渡トークン生成ステップと同時に、前記権限認証許可サーバが、前記トークンの行使者を無くすトークン権利者消滅ステップを更に備えるようにしてもよい。
【００１１】
上記のトークン譲渡方法において、譲渡トークン発行フラグが二重譲渡防止のために利用され、前記譲渡トークン生成ステップでは、前記権限認証許可サーバは、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、前記トークン行使端末設定ステップでは、前記権限認証許可サーバは、前記譲渡トークン発行フラグをオフにするようにしてもよい。
【００１２】
上記のトークン譲渡方法において、前記トークンを生成する際に、譲渡回数を設定し、前記譲渡トークン生成ステップでは、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止するようにしてもよい。
【００１３】
上記のトークン譲渡方法において、前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、前記権限認可情報送信ステップで、前記トークン使用済みフラグをオンにするようにしてもよい。
【００１４】
上記のトークン譲渡方法において、前記トークンを生成する際に、権限行使回数を設定し、前記権限認可情報送信ステップでは、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止するようにしてもよい。
【発明の効果】
【００１５】
本発明によれば、権限認証許可サーバが、第２の端末から受信した譲渡トークンに記述されている第２の端末に係る識別情報と譲渡トークン生成ステップで格納した譲渡トークンに記述されている第２の端末に係る識別情報との一致が取れた場合に、第２の端末を譲渡に係るトークンの行使者の端末として設定するので、第２の端末以外の端末が譲渡トークンを権限認証許可サーバに送っても第２の端末が譲渡先の端末として登録される。
【００１６】
また、本発明によれば、権限認証許可サーバが、権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信するので、第２の端末以外の端末が権利行使することができない。
【発明を実施するための最良の形態】
【００１７】
以下、図面を参照して本発明を実施するための最良の形態について詳細に説明する。
【００１８】
［実施形態１］
本発明は、権限内容をデータとして実体化したトークンを利用する場合、トークンに対応した譲渡トークンを利用することにより、正当なトークン保有者の権限行使の保護と、安全性の高いトークンの譲渡を実現するトークン譲渡方法、トークン譲渡システム及び権限認証許可サーバを提供する。
【００１９】
図１を参照すると、本実施形態は、ユーザ端末Ｕ１からＵｎと、権限認証認可サーバ１００と、権限行使先サーバシステムＳ１からＳｍとから構成されている。これらのユーザ端末Ｕ1からＵｎ、権限認証認可サーバ１００および権限行使先サーバＳ１からＳｍは、プログラム制御により動作し、インターネット等のネットワーク１０００を介して相互に接続されている。
【００２０】
図２を参照すると、権限認証認可サーバ１００は、ワークステーション・サーバ等の情報処理装置であり、キーボード等の入力装置１と、プログラム制御により動作するデータ処理装置２と、情報を記憶する記憶装置３と、ネットワークと情報をやり取りする通信部４と、ディスプレイ装置や印刷装置等の出力装置５とＩＣカード装置６とを含む。
【００２１】
記憶装置３は、権限属性記憶部３１、トークン情報記憶部３２と、譲渡トークン情報記憶部３３と、トークン行使者情報記憶部３４とを備えている。
【００２２】
図６を参照すると、権限属性記憶部３１には、認証されたユーザごとに、権限行使先に対するアクセスコントロール権のリスト（ＡＣＬ）があらかじめ記録されている。
【００２３】
図７を参照すると、トークン情報記憶部３２は、トークンＩＤをキーにして、トークン使用済みフラグとトークンを記憶管理する。
【００２４】
図８を参照すると、譲渡トークン情報記憶部３３は、トークンＩＤをキーにして、譲渡トークン発行フラグと譲渡トークンを記憶管理する。
【００２５】
図９を参照すると、トークン行使者情報記憶部３４は、トークンＩＤをキーにして、トークン行使者の識別情報を記憶管理する。
【００２６】
データ処理装置２は、トークン発行手段２１と、譲渡トークン発行手段２２と、トークン行使者登録手段２３と、権限認可手段２４とを備える。
【００２７】
トークン発行手段２１は、トークンを発行するために用意されたものである。また、発行時において、トークン情報記憶部３２、譲渡トークン情報記憶部３３、トークン行使者情報記憶部３４を初期化する。
【００２８】
トークン発行手段２１は、トークン発行依頼者端末から、権限内容情報と発行依頼者の認証情報と発行依頼者の公開鍵証明書情報を含むトークン発行依頼情報を受信する手段を備える。
【００２９】
また、トークン発行手段２１は、トークン発行依頼情報に含まれる発行依頼者の認証情報からトークン発行依頼者の正当性を認証する認証手段を備える。
【００３０】
更に、トークン発行手段２１は、予め発行依頼者の権限属性が格納してある権限属性記憶部３１を調べ、トークン発行依頼情報中の権限内容情報が、認証された発行依頼者の権限属性の範囲内であるか否かを確認する妥当性確認手段を備える。
【００３１】
更に、トークン発行手段２１は、トークン発行依頼情報中の権限内容情報の妥当性が確認できた場合に、その権限内容情報とシステムで一意のトークンＩＤとから構成される情報に、管理者の電子署名を付けてトークンを作成し、このトークンを１つのエントリとしてトークン情報記憶部３２に格納するトークン生成手段を備える。なお、トークンは発行直後であり、まだ使用されていないので、トークン使用済みフラグをオフにする。
【００３２】
更に、トークン発行手段２１は、当該トークンＩＤを有するエントリを譲渡トークン情報記憶部３３に格納する。なお、当該トークンは、現在、譲渡の対象となっていないので、当該トークンＩＤの譲渡トークン発行フラグをオフにする。
【００３３】
更に、トークン発行手段２１は、当該トークンＩＤを有するエントリをトークン行使者情報記憶部３４に格納する。現在、当該トークンの行使者は、当該トークン発行依頼人であるので、このエントリにおけるトークン行使者の識別情報は、当該トークン発行依頼人の識別情報である。例えば、当該トークン発行依頼人の識別情報としては、当該トークン発行依頼人の公開鍵証明書が利用される。
【００３４】
更に、トークン発行手段２１は、生成されたトークンをトークン発行依頼人に暗号化して送信する。
【００３５】
譲渡トークン発行手段２２は、トークンを或る人から別の人に譲渡する場合に利用される譲渡トークンを扱うために用意されたものである。
【００３６】
譲渡トークン発行手段２２は、トークンを現在保持している保有者端末から、トークンＩＤと保有者の公開鍵証明書情報と譲渡先の公開鍵証明書情報とを含む情報に、保有者の電子署名を付けた譲渡トークン発行依頼情報を受信する手段を備える。
【００３７】
保有者の公開鍵証明書情報は、保有者の識別情報の一例として利用されているものである。譲渡先の公開鍵証明書情報は、譲渡先の識別情報の一例として利用されているものである。
【００３８】
保有者の電子署名は、譲渡トークン発行依頼情報の送信元の正当性を確認するためのものである。
【００３９】
従って、譲渡トークン発行手段２２は、受信した情報に含まれる保有者の公開鍵証明書情報と電子署名から譲渡トークン発行依頼情報の正当性を確認する手段を備える。但し、公開鍵サーバに格納されている公開鍵証明書情報を利用して電子署名を検証してもよい。
【００４０】
更に、譲渡トークン発行手段２２は、受信した情報に含まれる保有者の公開鍵証明書情報とトークンＩＤをキーにして、トークン行使者情報記憶部３４内の各エントリと照らし合わせることにより、譲渡トークン発行依頼情報が、現在のトークン行使者から来たものであることを確認する。
【００４１】
更に、譲渡トークン発行手段２２は、トークンＩＤをキーにして譲渡トークン情報記憶部３３から譲渡トークン発行フラグを読出し、オフであることを確認する。これは、二重譲渡を避けるためである。
【００４２】
更に、譲渡トークン発行手段２２は、トークンＩＤと譲渡先の公開鍵証明書情報とから構成される情報に、管理者の電子署名を付けて譲渡トークンを作成する譲渡トークン生成手段を備える。
【００４３】
更に、譲渡トークン発行手段２２は、トークンＩＤをキーにしてトークン行使者情報記憶部３４に格納されている公開鍵証明書情報をクリアする。これは、トークン行使者が、もはや、トークン譲渡依頼人ではなくなったからである。
【００４４】
更に、譲渡トークン発行手段２２は、譲渡トークン情報記憶部３３にある当該トークンＩＤに対応するエントリを探し、それの譲渡トークン発行フラグをオンに変更し、上述したように作成した譲渡トークンをこのエントリに追加する譲渡トークン登録手段を備える。
【００４５】
更に、譲渡トークン発行手段２２は、譲渡トークンを暗号化して依頼元に送信する手段を備える。
【００４６】
トークン行使者登録手段２３は、トークン行使者をトークン行使者情報記憶部３４に格納するためのものである。トークン行使者は、譲渡が行われる度に転々とする。
【００４７】
トークン行使者登録手段２３は、トークンと譲渡トークンとを既に保持している譲渡先端末から、譲渡先の電子署名を付けた譲渡トークン（譲渡先電子署名付き譲渡トークン）を含むトークン行使者登録依頼情報を受信する手段を備える。なお、譲渡トークンに譲渡先の電子署名を付けるのは、譲渡トークンを譲渡元から受信した譲渡先の端末である。
【００４８】
ここで、譲渡トークンには、譲渡元が指定していた譲渡先の公開鍵証明書情報が付加されているので、譲渡先電子署名付き譲渡トークンに含まれている公開鍵証明書情報と電子署名とを照合することにより、譲渡元が意図した通りの譲渡先の端末から譲渡先電子署名付き譲渡トークンを受信したか否かをトークン行使者登録手段２３は知ることができる。
【００４９】
また、トークン行使者登録手段２３は、受信したトークン行使者登録依頼情報に含まれる譲渡先電子署名付き譲渡トークンからトークンＩＤと譲渡先の公開鍵証明書情報を読み出す。
【００５０】
そして、トークン行使者登録手段２３は、読み出されたトークンＩＤをキーにして譲渡トークン情報記憶部３３に格納してある譲渡トークンを読み出す。読み出された譲渡トークンには、譲渡元が指定した譲渡先の公開鍵証明書情報が記述されている。他方、トークン行使者登録手段２３は、受信したトークン行使者登録依頼情報にも譲渡先の公開鍵証明書情報が記述されている。従って、両者の公開鍵証明書情報が一致しているか否かを検証することにより、譲渡トークンが改ざんされていないか否かを確認することができる。
【００５１】
譲渡トークン情報記憶部３３に格納してある譲渡トークンと同一の譲渡トークンをトークン行使者登録依頼情報に含められた形で受信したならば、トークン行使者登録手段２３は、譲渡元が予定していた通りに、譲渡先からトークンの譲受依頼が来たことを認識する。
【００５２】
仮に、譲受人の端末以外の端末が、トークンと譲渡トークンを盗んで、盗んだこれらのものを含んだトークン行使者登録依頼情報を権限認証認可サーバ１００に送信したとしても、譲渡トークンに記述されている譲渡先は、譲渡元が指定した譲渡先であるので、トークン行使者登録手段２３は、譲渡元が予定していた通りに、トークンの譲受依頼が来たことを認識する。
【００５３】
更に、トークン行使者登録手段２３は、予定通りに、トークン行使者登録依頼情報が来たことを認識した場合に、トークンＩＤをキーにして譲渡先の公開鍵証明書情報をトークン行使者情報記憶部３４に格納するトークン行使者記憶手段を備える。トークン行使者登録手段２３が、譲渡先の公開鍵証明書情報をトークン行使者情報記憶部３４に格納することにより、初めて、トークンの行使の権利を保有する者が、譲渡先となる。
【００５４】
更に、トークン行使者登録手段２３は、トークンＩＤをキーにして、譲渡トークン情報記憶部３３に格納されている譲渡トークンをクリアし、譲渡トークン発行フラグをオフに更新する譲渡トークン記憶部更新手段を備える。これにより、トークンの譲渡中の状態は終了する。譲渡トークン情報記憶部３３に格納されている譲渡トークンがクリアされ、譲渡トークン発行フラグがオフになっている状態では、トークン行使者情報記憶部３４の当該エントリに関するトークン行使者の公開鍵証明書を書き換えることはできない。
【００５５】
更に、トークン行使者登録手段２３は、上記の処理が全て終了したならば、登録完了通知をトークン行使者登録依頼情報の送信元に対して送信する手段を備える。
【００５６】
権限認可手段２４は、権限行使先サーバから、権利行使をしたい端末により電子署名が付けられたトークンを含むトークン認可依頼情報を受信する手段を備える。
【００５７】
また、権限許可手段２４は、受信したトークン認可依頼情報に含まれているトークンＩＤをキーにして、トークン行使者情報記憶部３４からトークン行使者の公開鍵証明書情報を読み出す。
【００５８】
更に、権限許可手段２４は、読み出した公開鍵証明書情報と受信したトークン許可依頼情報に付けられている電子署名とを照合することにより、トークン認可依頼情報の正当性を確認する。
【００５９】
つまり、トークン行使者登録手段２３により、当該トークンの行使者は、譲受人であることが登録されている。そして、権限認可手段２４は、登録されている譲受人からトークン認可依頼情報が送信されて来たか否かを、トークン行使者情報記憶部に登録されている譲受人の公開鍵証明書情報と、トークン認可依頼情報についている電子署名とを照合することにより確認する。
【００６０】
仮に、譲受人の端末以外の端末がトークン認可依頼情報を送信した場合には、トークン行使者情報記憶部に登録されている譲受人の公開鍵証明書情報と、トークン認可依頼情報についている電子署名とのマッチングがとれないので、トークン認可依頼は拒否されることとなる。
【００６１】
また、上述したように、トークンは、トークンＩＤと権限内容に管理者の電子署名を付したものである。従って、管理者の公開鍵証明書情報を利用することにより、トークン認可依頼情報に含まれているトークンが改竄されたものであるか否かを確認することができる。また、トークンは、トークン情報記憶部３２にすでに格納されているので、トークン認可依頼情報に含まれているトークンとトークン情報記憶部３２に格納されているトークンとを突き合わせることによっても、トークン認可依頼情報に含まれているトークンが改竄されたものであるか否かを確認することができる。この２つの確認のうちの片方のみを行ってもよいが、双方を行った方がより確実である。いずれにしても、例えば、権限内容が改竄されていることを検出することができる。従って、権限内容の改竄を防止することができる。
【００６２】
更に、権限認可手段２４は、トークン許可依頼情報に含まれているトークンに記述されている権利内容情報により表される権利内容が、現在のトークン発行依頼者の権限の範囲内であるか否かを確認する。これにより、トークン発行依頼者の現在の権限の範囲の範囲を超えて、譲受人が権限内容を実行することを防止する。例えば、トークン発行依頼者がトークン発行時に人事部に在籍しており、現在は営業部に在籍している場合、譲受人がトークン認可依頼情報を出すときにトークン発行依頼者の昔の権限で人事部のデータベースにアクセスすることを防止することが、これにより可能となる。
【００６３】
権限認可手段２４は、トークン認可依頼情報が正当な譲受人から来たことが確認され、権限内容が改竄されていないことが確認され、権限内容が許可範囲であることが確認されたならば、権限認可情報を生成する。権限認可情報には、認可することを示すフラグと、トークンに含まれていた権限内容情報とそれらに付けられたトークン行使者（譲受人）の公開鍵証明書が含まれる。
【００６４】
権限認可手段２４は、トークン認可依頼情報が正当な譲受人から来たこと、権限内容が改竄されていないこと、権限内容が許可範囲であることのうちの少なくとも１つでも満たされない場合には、権限拒否情報を生成する。権限拒否情報には、拒否することを示すフラグが含まれる。
【００６５】
権限行使先サーバは、権限認証許可サーバ１００の権限認可手段２４から権限認可情報を受信したならば、それに含まれる許可フラグにより、権限行使をしようとする者の端末による権限行使を許すこととする。また、権限認可情報に含まれる権限内容情報により、権限行使をしようとする者の端末による権限の内容（例えば、アクセスコントロールに関する事項）を把握する。更に、権限認可情報に含まれるトークン行使者（譲受人）の公開鍵証明書により、権限行使する者を特定することができる。従って、権限行使サーバは、権限認可情報に従って、アクセスコントロールなどを行い、アクセスなどに関する履歴情報を生成することが可能となる。
【００６６】
更に、権限認可手段２４は、トークン情報記憶部３２から当該トークンＩＤを有するエントリのトークンをクリアし、そのエントリのトークン使用済みフラグをオンに更新して、更新後の内容を格納し直すトークン利用抹消手段を備える。
【００６７】
更に、権限認可手段２４は、権限行使先サーバに権限認可情報を送信する手段を備える。
【００６８】
権限行使先サーバＳ１〜Ｓｍは、ワークステーション・サーバ等の情報処理装置であり、複数の装置の集合であってもよい。権限行使先サーバは、ユーザ端末からアクセスを受けると、アクセス制御が必要かを判断し、必要があればユーザ端末にアクセス権の認証を請求する機能を備えている。権限行使先サーバはユーザ端末からトークンにユーザ端末の電子署名が付いたトークン認可依頼情報を受信する機能を備える。また、その受信情報を権限認証認可サーバ１００に転送する機能を備える。権限行使先サーバは、権限認証認可サーバ１００から権限認可情報を受信する機能を備える。権限行使先サーバは、権限認可情報に基づきユーザ端末にアクセス許可情報を送信する機能を備える。
【００６９】
ユーザ端末Ｕ１からＵｎは、パーソナルコンピュータ等の情報処理装置であり、たとえばユーザ端末に接続されたＩＣカード装置のＩＣカードを制御し、公開鍵証明書を読み出したり、特定の電子データに電子署名を作成したりする機能を備える。
【００７０】
ユーザ端末がトークン発行依頼者端末として動作する場合は、ユーザから入力される権限内容情報と、発行依頼者の認証情報と、発行者の公開鍵証明書情報とから、トークン発行依頼情報を生成し、権限認証認可サーバ１００に送信する機能を備える。権限内容情報は、発行者のユーザ名、リソース名（ＵＲＩ）、階級（担当、主任、課長、部長など）、属性（所属グループ）、アクセス権（読込み可、書込み可、実行可など）、権限使用許可期間の権限の詳細を指定する情報である。認証情報は、ユーザ識別名とパスワードとから成る発行者の認証に必要な情報である。または、権限認証認可サーバ１００から受信した乱数に電子署名した情報でもよい。トークン発行依頼者端末は、権限認証認可サーバ１００から、トークンを受信する機能を備える。受信したユーザ端末は、トークンを記憶することで、トークンを保持する保有者端末に振り変わる。
【００７１】
ユーザ端末がトークンの保有者端末として動作する場合は、保有者の電子署名を付けた、トークンＩＤと保有者の公開鍵証明書情報と譲渡先の公開鍵証明書情報とから成る譲渡トークン発行依頼情報を生成し、権限認証認可サーバ１００に送信する機能を備える。保有者端末は、権限認証認可サーバ１００から、譲渡トークンを受信する機能を備える。受信したユーザ端末は、譲渡トークンを記憶することで、トークンと譲渡トークンとを保持する譲渡元端末に振り変わる。
【００７２】
ユーザ端末がトークンと譲渡トークンとを保持する譲渡元端末の場合は、トークンと譲渡トークンを譲渡先に譲渡する機能を備える。譲渡は、送信であっても、メールの添付データでも、ＵＳＢなどの電磁媒体に記憶させて媒体をオフラインで渡してもよい。譲渡先のユーザ端末は、トークンと譲渡トークンを記憶することで、トークンと譲渡トークンを保持する譲渡先端末に振り変わる。
【００７３】
ユーザ端末が譲渡先端末として動作する場合、譲渡先電子署名付き譲渡トークンを含むトークン行使者登録依頼情報を生成し、権限認証認可サーバ１００に送信する機能を備える。譲渡先端末は、譲渡トークンにより権限認証認可サーバ１００から登録完了通知の通知を受けると、トークンの保有者端末に振り変わる。
【００７４】
ユーザ端末は権限行使先サーバにアクセスする機能およびアクセス権の認証の請求を受ける機能を備える。ユーザ端末は、トークンの保有端末として動作する場合、保有者の電子署名を付けたトークンを含むトークン認可依頼情報を生成し、権限行使先サーバに送信する機能を備える。
【００７５】
次に、図３〜図５を参照して本実施形態の動作について詳細に説明する。
【００７６】
図３を参照すると、ユーザ端末Ｕｐがユーザから入力される権限内容情報と、発行依頼者の認証情報と、発行者の公開鍵証明書情報（ユーザ端末Ｕｐの公開鍵証明書と呼ぶ）とから、トークン発行依頼情報を生成し（ステップＡ１）、これを権限認証認可サーバ１００に送信する（ステップＡ２）。権限内容情報は、発行者のユーザ名、リソース名（ＵＲＩ）、階級（担当、主任、課長、部長など）、属性（所属グループ）、アクセス権（読込み可、書込み可、実行可など）、権限使用許可期間の権限の詳細を指定する情報である。認証情報は、ユーザ識別名とパスワードとから成る発行者の認証に必要な情報である。または、権限認証認可サーバ１００から受信した乱数に電子署名した情報でもよい。
【００７７】
権限認証認可サーバ１００は、トークン発行依頼者端末から、権限内容情報と発行依頼者の認証情報とユーザ端末Ｕｐの公開鍵証明書情報を含むトークン発行依頼情報を受信し、トークン発行依頼者の正当性を発行者の認証情報から認証する（ステップＡ３）。予め権限属性が格納してある権限属性記憶部３１を調べ、権限内容情報が認証された発行依頼者の権限属性の範囲内であることを確認する（ステップＡ４）。前記権限内容情報の確認に伴い、権限内容情報とシステムで一意のトークンＩＤとから構成される情報に、管理者の電子署名を付けてトークンを作成する（ステップＡ５）。トークンＩＤをキーにしてトークンをトークン情報記憶部３２に格納し、トークン使用済みフラグをオフに初期化し、トークンＩＤをキーにして譲渡トークン情報記憶部３３から譲渡トークン発行フラグをオフに初期化し、トークンＩＤをキーにしてトークン行使者情報記憶部３４に発行者の公開鍵証明書情報を格納する（ステップＡ６、７、８、９）。前記トークンを暗号化して依頼元に送信する（ステップＡ１０）。
【００７８】
トークン発行依頼者端末Ｕｐは、権限認証認可サーバ１００から、トークンを受信する（ステップＡ１１）。
【００７９】
図４に進み、ユーザ端末Ｕｐは、トークンＩＤとユーザ端末Ｕｐのユーザの公開鍵証明書情報（ユーザ端末Ｕｐの公開鍵証明書情報と呼ぶ）とユーザ端末Ｕｑの譲渡先ユーザの公開鍵証明書情報（ユーザ端末Ｕｑの公開鍵証明書と呼ぶ）とから成る情報にユーザ端末Ｕｐによる電子署名を付けて、譲渡トークン発行依頼情報を生成する（ステップＢ１）。次に、権限認証認可サーバ１００に譲渡トークン発行依頼情報を送信する（ステップＢ２）。
【００８０】
権限認証認可サーバ１００は、ユーザ端末Ｕｐ端末から、譲渡トークン発行依頼情報を受信し、受信した情報に含まれるユーザ端末Ｕｐの公開鍵証明書情報と電子署名から譲渡トークン発行依頼情報の正当性を確認し、受信した情報に含まれるユーザ端末Ｕｐの公開鍵証明書情報とトークンＩＤをキーにしてトークン行使者情報記憶部３４から読出した公開鍵証明書情報との同一性を確認し、トークンＩＤをキーにして譲渡トークン情報記憶部３３から譲渡トークン発行フラグを読出し、オフであることを確認する（ステップＢ３）。トークンＩＤと譲渡先の公開鍵証明書情報とから構成される情報に、管理者の電子署名を付けて譲渡トークンを作成する（ステップＢ４）。トークンＩＤをキーにしてトークン行使者情報記憶部３４に格納されている公開鍵証明書情報をクリアする（ステップＢ５）。トークンＩＤをキーにして譲渡トークンを譲渡トークン情報記憶部３３に格納し、譲渡トークン発行フラグを読出し、オンに更新して格納する（ステップＢ６）。譲渡トークンを暗号化してユーザ端末Ｕｐに送信する（ステップＢ７）。
【００８１】
ユーザ端末Ｕｐは、権限認証認可サーバ１００から、譲渡トークンを受信する（ステップＢ８）。
【００８２】
ユーザ端末Ｕｐは、トークンと譲渡トークンをユーザ端末Ｕｑに譲渡する（ステップＢ９）。ユーザ端末Ｕｑは、トークンと譲渡トークンをＦｔｐなどの手段で受信したり、メールの添付データでも、ＵＳＢなどの電磁媒体に記憶させて媒体をオフラインで受領してもよい（ステップＢ１０）。
【００８３】
ユーザ端末Ｕｑは、譲渡トークンにユーザ端末Ｕｑのユーザの電子署名を付け、それらを含むトークン行使者登録依頼情報を生成する（ステップＢ１１）。そして、権限認証認可サーバ１００にトークン行使者登録依頼情報を送信する（ステップＢ１２）。
【００８４】
権限認証認可サーバ１００は、ユーザ端末Ｕｑから、トークン行使者登録依頼情報を受信する。受信したトークン行使者登録依頼情報に含まれる電子署名付き譲渡トークンには、トークンＩＤとユーザ端末Ｕｑの公開鍵証明書情報が含まれている。権限認証認可サーバ１００は、このトークンＩＤとユーザ端末Ｕｑの公開鍵証明書情報を参照し、このトークンＩＤをキーにして譲渡トークン情報記憶部３３に格納してある譲渡トークンを読出し、受信した譲渡トークンに含まれている譲受人の公開鍵証明書情報と譲渡トークン情報記憶部３３に含まれている公開鍵証明書情報をと突き合わせる。また、受信した譲渡トークンが譲受人の端末Ｕｑから来たものであることを、譲渡トークンに含まれている電子署名とユーザ端末Ｕｑの公開鍵証明書により確認する（ステップＢ１３）。譲渡トークンの同一性が確認された場合に、トークンＩＤをキーにしてユーザ端末Ｕｑの公開鍵証明書情報をトークン行使者情報記憶部３４に格納する（ステップＢ１４）。トークンＩＤをキーにして譲渡トークン情報記憶部３３に格納されている譲渡トークンをクリアする（ステップＢ１５）。譲渡トークン発行フラグをオフに更新して格納する（ステップＢ１６）。ユーザ端末Ｕｑに登録完了通知を送信する（ステップＢ１７）。
【００８５】
図５を参照すると、ユーザ端末Ｕｑは、権限行使先サーバＳｘにアクセスする（ステップＣ１）。
【００８６】
権限行使先サーバＳｘは、ユーザ端末Ｕｑからアクセスを受けると、アクセス制御が必要かを判断する（ステップＣ２）。権限の認証認可が必要があればユーザ端末にアクセス権の認証を請求する（ステップＣ３）。
【００８７】
ユーザ端末Ｕｑは、アクセス権の認証の請求を受けると、ユーザ端末Ｕｑのユーザの電子署名を付けたトークンを含むトークン認可依頼情報を生成する（ステップＣ４）。ユーザ端末Ｕｑは、生成したトークン認可依頼情報を権限行使先サーバに送信する（ステップＣ５）。
【００８８】
権限行使先サーバＳｘは、ユーザ端末Ｕｑからトークン認可依頼情報を受信し、トークン認可依頼情報を権限認証認可サーバ１００に転送する（ステップＣ６）。
【００８９】
権限認証認可サーバ１００は、権限行使先サーバＳｘから電子署名が付いたトークン認可依頼情報を受信すると、受信した情報からトークンＩＤを参照し、トークン行使者情報記憶部３４からトークンＩＤをキーにしてトークン行使者の公開鍵証明書情報を読出し、トークン認可依頼情報の正当性を電子署名から確認する。また、トークン情報記憶部３２からトークンＩＤをキーにしてトークンを読出し、これと受信したトークン認可依頼情報に含まれるトークンとの同一性を評価する（ステップＣ７）。トークンに含まれる権限内容情報が権限行使先サーバに対する使用条件を満たしているかを確認し、前記トークン評価手段と前記権限行使確認手段とから生成される認証認可判定結果とトークンに含まれる権限内容情報とトークン行使者の公開鍵証明書とから権限認可情報を作成する（ステップＣ８）。トークン情報記憶部３２からトークンＩＤをキーにして格納されているトークンをクリアする（ステップＣ９）。トークン使用済みフラグをオンに更新して格納する（ステップＣ１０）。権限行使先サーバに権限認可情報を送信する（ステップＣ１１）。
【００９０】
権限行使先サーバシステムＳｘは、権限認証認可サーバ１００から権限認可情報を受信し、権限認可情報に基づきユーザ端末にアクセス許可情報を送信する（ステップＣ１２）。
【００９１】
ユーザ端末Ｕｑが単にデータを参照するためのアクセス（ステップＣ１）であったら、アクセス許可情報を送信するのではなく、アクセス先の参照データを直接送信してもよい（ステップＣ１２）。
【００９２】
ユーザ端末Ｕｑのアクセス先が承認を求める決裁アプリケーション（権限行使先サーバシステムＳｘ上に稼動している）などであれば、承認が必要な場合、認証要求ダイアログページをユーザ端末Ｕｑ上に出力し（ステップＣ３）、ユーザ端末Ｕｑ上のダイアログページにトークン認可依頼情報を設定し（ステップＣ４）、送信してもよい（ステップＣ５）。この場合、トークンが認証されて権限が行使された場合、決裁アプリケーションは決裁が完了したメッセージをユーザ端末Ｕｑに送信してもよい（ステップＣ１２）。
【００９３】
以上のように、本実施形態によれば、権限を譲渡するためにトークンを用いる場合、安全にトークンの受け渡しができ、さらに第三者による不正な権限行使を防ぐことができるので、正当な権限保有者の権限行使を担保できる。それは、権限内容を表す情報（トークン）と譲渡のための情報（譲渡トークン）を別々に生成し、譲渡トークンが譲渡先の情報を管理し、譲渡先本人からだけ譲渡トークンを用いて権限行使者として登録できるからである。
【００９４】
また、トークンを譲渡可能な状態にして、トークンと譲渡トークンを別々の媒体に保管し、譲渡先に渡すタイミングをずらすことにより、譲渡元は譲渡先がトークンの権限行使をするタイミングを制御できる。それは、トークンと譲渡トークンに分けて管理できるので、譲渡元がトークンを譲渡先に渡して譲渡先が権限内容を確認できる状態であっても、譲渡トークンが譲渡先に渡らないと、譲渡先が権限行使者として登録できないからである。
【００９５】
［実施形態２］
本実施形態においては、譲渡の回数を制限できる点で前述した実施形態と異なる。
【００９６】
図８において、譲渡トークン発行フラグに加え、譲渡回数を格納する譲渡回数格納領域の拡張を行う。
【００９７】
ステップＡ１の権限内容情報に譲渡回数を含める。
【００９８】
ステップＡ９で、権限内容情報にある譲渡回数を譲渡トークン情報記憶部３３の譲渡回数格納領域に格納する。
【００９９】
ステップＢ３で、譲渡トークン情報記憶部３３の譲渡回数格納領域から譲渡回数を読出し、譲渡回数がゼロであったら、譲渡トークンの発行を取りやめ、発行ができなかったことをユーザ端末Ｕｐに通知する。
【０１００】
ステップＢ６で、譲渡回数がゼロでなかったら、譲渡回数を一つ減じ、譲渡トークン情報格納部の譲渡回数格納領域に格納する。
【０１０１】
これ以外の動作は、第１の実施の形態の動作と同様である。
【０１０２】
以上のように、本実施形態によれば、安全にトークンの譲渡ができる上に、トークン発行者が設定した譲渡回数以内でトークンの譲渡を制限できる。
【０１０３】
［実施形態３］
次に、本発明のさらに他の実施形態について詳細に説明する。
【０１０４】
本実施形態においては、一つのトークンで複数回の権限行使ができる点で前述した実施形態と異なる。
【０１０５】
図７において、トークン使用済みフラグに加え、トークン行使回数格納領域の拡張を行う。
【０１０６】
ステップＡ１の権限内容情報にトークン行使回数を含める。
【０１０７】
ステップＡ７で、権限内容情報にあるトークン行使回数をトークン情報記憶部３２のトークン行使回数格納領域に格納する。
【０１０８】
ステップＣ７でトークン情報記憶部３２のトークン行使回数格納領域からトークン行使回数を読出しトークン行使回数が２以上であったら、ステップＣ９でトークンのクリアを行わない。また、ステップ１０でトークン行使回数を一つ減じ、トークン使用済みフラグをオフのまま維持し、トークン情報記憶部３２に格納する。
【０１０９】
ステップＣ１１で、権限認可情報にトークンを含め送信する。ステップ１２で、アクセス許可情報に加え、権限認可情報に含まれるトークンを送信する。
【０１１０】
一方、ステップＣ７でトークン行使回数が１であったら、ステップ９でトークンのクリアを実施し、ステップ１０でトークン行使回数を一つ減じ、トークン使用済みフラグをオンにし、トークン情報記憶部３２に格納する。
【０１１１】
これ以外の動作は、第１の実施の形態の動作と同様である。
【０１１２】
以上のように、本実施形態によれば、安全にトークンの譲渡ができる上に、一つのトークンで複数回の権限行使ができるトークンを実現できる。
【０１１３】
［実施形態４］
次に、本発明のさらに他の実施形態について詳細に説明する。
【０１１４】
本実施形態では、権限認証認可プログラムを備える。
【０１１５】
権限認証認可プログラムは、各端末およびサーバに読み込まれ、当該端末およびサーバの動作を制御する。各端末およびサーバは権限認証認可プログラムの制御により前述した実施形態における各端末とサーバによる処理と同一の処理を実行する。
【産業上の利用可能性】
【０１１６】
文書管理システムで、権限を持たない者に一時開示するなどの柔軟性のあるアクセス制御に適用できる。稟議決裁システムの代理決裁制御に適用できる。各種承認システムの代理承認制御に適用できる。電子チケットなどでの安全な譲渡に適用できる。
【図面の簡単な説明】
【０１１７】
【図１】本発明の実施形態によるトークンと譲渡トークンが導入されたシステムの構成を示すブロック図である。
【図２】本発明の実施形態による権限認証許可サーバの構成を示すブロック図である。
【図３】本発明の実施形態によるトークン譲渡方法を示すシーケンス図（１／３）である。
【図４】本発明の実施形態によるトークン譲渡方法を示すシーケンス図（２／３）である。
【図５】本発明の実施形態によるトークン譲渡方法を示すシーケンス図（３／３）である。
【図６】図２に示す権限属性記憶部に記憶されている内容の例を示す図である。
【図７】図２に示すトークン情報記憶部に記憶されている内容の例を示す図である。
【図８】図２に示す譲渡トークン情報記憶部に記憶されている内容の例を示す図である。
【図９】図２に示すトークン行使者情報記憶部に記憶されている内容の例を示す図である。
【符号の説明】
【０１１８】
Ｕ１〜Ｕｎ ユーザ端末
Ｓ１〜Ｓｍ 権限行使先サーバ
１００ 権限認証認可サーバ
１０００ ネットワーク
２１ トークン発行手段
２２ 譲渡トークン発行手段
２３ トークン行使者登録手段
２４ 権限認可手段
３１ 権限属性記憶部
３２ トークン情報記憶部
３３ 譲渡トークン情報記憶部
３４ トークン行使者情報記憶部
【技術分野】
【０００１】
本発明は、権利を実行するためのトークンを或る端末から他の端末に譲渡するためのトークン譲渡方法、トークン譲渡システム及び権限認証許可サーバに関する。
【背景技術】
【０００２】
権限内容をデータとして実体化したトークンを利用することは、手元(ローカル)で権限内容を確認でき、サーバ上だけで管理している場合より、手元に査証が残るので忘却などによる機会損失を小さくできる。また、権限の譲渡が現実世界のモデルに類似した手段で実現できる点で使い勝手がよい。
【０００３】
従来の技術として、特開２００１-１００９６０（特許文献１）と特開２００４-２３４３３１（特許文献２）とがある。
【０００４】
特開２００１-１００９６０と特開２００４-２３４３３１では、権限内容をデータ化してトークンとして扱う技術とそのトークンを譲渡することで、トークンにある権限内容を行使できることが記述されている。
【特許文献１】特開２００１-１００９６０号公報
【特許文献２】特開２００４-２３４３３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、特開２００１-１００９６０と特開２００４-２３４３３１の技術では単にトークンの保有者または譲渡を受けた者がトークンに記載されている権限を行使できるようにするというものであるため、保管しているトークンが盗難されたり複製されたり、または、譲渡する際にスキミングされたりすると、気づかない内に譲渡先でない第三者により権限が行使されてしまうというセキュリティ上の問題があった。
【０００６】
従来の権限内容をトークンなどでデータ化する技術は、単にトークンの保有者がトークンに記載されている権限を行使できるようにするというものであるため、保管しているトークンが盗難されたり複製されたり、または、譲渡する際にスキミングされたりすると、気づかない内に譲渡先でない第三者により権限が行使されてしまうというセキュリティ上の問題があった。
【０００７】
そこで、本発明の目的は、権限内容をデータとして実体化したトークンを利用する場合、トークンに対応した譲渡トークンを利用することにより、正当なトークン保有者の権限行使の保護と、安全性の高いトークンの譲渡を実現するトークン譲渡方法、トークン譲渡システム及び権限認証許可サーバを提供することにある。
【課題を解決するための手段】
【０００８】
本発明によれば、第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡方法において、前記第１の端末が、権限認証許可サーバに対し、譲渡トークンの生成を依頼する譲渡トークン生成依頼ステップと、前記権限認証許可サーバが、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成ステップと、前記第１の端末が、前記トークンを前記第２の端末に送信する第１のトークン送信ステップと、前記第１の端末が、前記権限認証許可サーバから受信した譲渡トークンと前記第２の端末に送信する譲渡トークン送信ステップと、前記第２の端末が、前記第１の端末から受信した譲渡トークンを前記権限認証許可サーバに転送する譲渡トークン転送ステップと、前記権限認証許可サーバが、前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成ステップで格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定ステップと、前記第２の端末が、前記第１の端末から受信したトークンを、権限行使先サーバに送信する第２のトークン送信ステップと、前記権利行使先サーバが、前記第２の端末から受信した前記トークンを前記権限認証許可サーバに転送するトークン転送ステップと、前記権限認証許可サーバが、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信ステップと、を備えることを特徴とするトークン譲渡方法が提供される。
【０００９】
上記のトークン譲渡方法において、前記トークンには、権利内容情報が記述されており、権限認可情報送信ステップでは、前記権限認証許可サーバは、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信するようにしてもよい。
【００１０】
上記のトークン譲渡方法において、前記譲渡トークン生成ステップと同時に、前記権限認証許可サーバが、前記トークンの行使者を無くすトークン権利者消滅ステップを更に備えるようにしてもよい。
【００１１】
上記のトークン譲渡方法において、譲渡トークン発行フラグが二重譲渡防止のために利用され、前記譲渡トークン生成ステップでは、前記権限認証許可サーバは、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、前記トークン行使端末設定ステップでは、前記権限認証許可サーバは、前記譲渡トークン発行フラグをオフにするようにしてもよい。
【００１２】
上記のトークン譲渡方法において、前記トークンを生成する際に、譲渡回数を設定し、前記譲渡トークン生成ステップでは、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止するようにしてもよい。
【００１３】
上記のトークン譲渡方法において、前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、前記権限認可情報送信ステップで、前記トークン使用済みフラグをオンにするようにしてもよい。
【００１４】
上記のトークン譲渡方法において、前記トークンを生成する際に、権限行使回数を設定し、前記権限認可情報送信ステップでは、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止するようにしてもよい。
【発明の効果】
【００１５】
本発明によれば、権限認証許可サーバが、第２の端末から受信した譲渡トークンに記述されている第２の端末に係る識別情報と譲渡トークン生成ステップで格納した譲渡トークンに記述されている第２の端末に係る識別情報との一致が取れた場合に、第２の端末を譲渡に係るトークンの行使者の端末として設定するので、第２の端末以外の端末が譲渡トークンを権限認証許可サーバに送っても第２の端末が譲渡先の端末として登録される。
【００１６】
また、本発明によれば、権限認証許可サーバが、権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信するので、第２の端末以外の端末が権利行使することができない。
【発明を実施するための最良の形態】
【００１７】
以下、図面を参照して本発明を実施するための最良の形態について詳細に説明する。
【００１８】
［実施形態１］
本発明は、権限内容をデータとして実体化したトークンを利用する場合、トークンに対応した譲渡トークンを利用することにより、正当なトークン保有者の権限行使の保護と、安全性の高いトークンの譲渡を実現するトークン譲渡方法、トークン譲渡システム及び権限認証許可サーバを提供する。
【００１９】
図１を参照すると、本実施形態は、ユーザ端末Ｕ１からＵｎと、権限認証認可サーバ１００と、権限行使先サーバシステムＳ１からＳｍとから構成されている。これらのユーザ端末Ｕ1からＵｎ、権限認証認可サーバ１００および権限行使先サーバＳ１からＳｍは、プログラム制御により動作し、インターネット等のネットワーク１０００を介して相互に接続されている。
【００２０】
図２を参照すると、権限認証認可サーバ１００は、ワークステーション・サーバ等の情報処理装置であり、キーボード等の入力装置１と、プログラム制御により動作するデータ処理装置２と、情報を記憶する記憶装置３と、ネットワークと情報をやり取りする通信部４と、ディスプレイ装置や印刷装置等の出力装置５とＩＣカード装置６とを含む。
【００２１】
記憶装置３は、権限属性記憶部３１、トークン情報記憶部３２と、譲渡トークン情報記憶部３３と、トークン行使者情報記憶部３４とを備えている。
【００２２】
図６を参照すると、権限属性記憶部３１には、認証されたユーザごとに、権限行使先に対するアクセスコントロール権のリスト（ＡＣＬ）があらかじめ記録されている。
【００２３】
図７を参照すると、トークン情報記憶部３２は、トークンＩＤをキーにして、トークン使用済みフラグとトークンを記憶管理する。
【００２４】
図８を参照すると、譲渡トークン情報記憶部３３は、トークンＩＤをキーにして、譲渡トークン発行フラグと譲渡トークンを記憶管理する。
【００２５】
図９を参照すると、トークン行使者情報記憶部３４は、トークンＩＤをキーにして、トークン行使者の識別情報を記憶管理する。
【００２６】
データ処理装置２は、トークン発行手段２１と、譲渡トークン発行手段２２と、トークン行使者登録手段２３と、権限認可手段２４とを備える。
【００２７】
トークン発行手段２１は、トークンを発行するために用意されたものである。また、発行時において、トークン情報記憶部３２、譲渡トークン情報記憶部３３、トークン行使者情報記憶部３４を初期化する。
【００２８】
トークン発行手段２１は、トークン発行依頼者端末から、権限内容情報と発行依頼者の認証情報と発行依頼者の公開鍵証明書情報を含むトークン発行依頼情報を受信する手段を備える。
【００２９】
また、トークン発行手段２１は、トークン発行依頼情報に含まれる発行依頼者の認証情報からトークン発行依頼者の正当性を認証する認証手段を備える。
【００３０】
更に、トークン発行手段２１は、予め発行依頼者の権限属性が格納してある権限属性記憶部３１を調べ、トークン発行依頼情報中の権限内容情報が、認証された発行依頼者の権限属性の範囲内であるか否かを確認する妥当性確認手段を備える。
【００３１】
更に、トークン発行手段２１は、トークン発行依頼情報中の権限内容情報の妥当性が確認できた場合に、その権限内容情報とシステムで一意のトークンＩＤとから構成される情報に、管理者の電子署名を付けてトークンを作成し、このトークンを１つのエントリとしてトークン情報記憶部３２に格納するトークン生成手段を備える。なお、トークンは発行直後であり、まだ使用されていないので、トークン使用済みフラグをオフにする。
【００３２】
更に、トークン発行手段２１は、当該トークンＩＤを有するエントリを譲渡トークン情報記憶部３３に格納する。なお、当該トークンは、現在、譲渡の対象となっていないので、当該トークンＩＤの譲渡トークン発行フラグをオフにする。
【００３３】
更に、トークン発行手段２１は、当該トークンＩＤを有するエントリをトークン行使者情報記憶部３４に格納する。現在、当該トークンの行使者は、当該トークン発行依頼人であるので、このエントリにおけるトークン行使者の識別情報は、当該トークン発行依頼人の識別情報である。例えば、当該トークン発行依頼人の識別情報としては、当該トークン発行依頼人の公開鍵証明書が利用される。
【００３４】
更に、トークン発行手段２１は、生成されたトークンをトークン発行依頼人に暗号化して送信する。
【００３５】
譲渡トークン発行手段２２は、トークンを或る人から別の人に譲渡する場合に利用される譲渡トークンを扱うために用意されたものである。
【００３６】
譲渡トークン発行手段２２は、トークンを現在保持している保有者端末から、トークンＩＤと保有者の公開鍵証明書情報と譲渡先の公開鍵証明書情報とを含む情報に、保有者の電子署名を付けた譲渡トークン発行依頼情報を受信する手段を備える。
【００３７】
保有者の公開鍵証明書情報は、保有者の識別情報の一例として利用されているものである。譲渡先の公開鍵証明書情報は、譲渡先の識別情報の一例として利用されているものである。
【００３８】
保有者の電子署名は、譲渡トークン発行依頼情報の送信元の正当性を確認するためのものである。
【００３９】
従って、譲渡トークン発行手段２２は、受信した情報に含まれる保有者の公開鍵証明書情報と電子署名から譲渡トークン発行依頼情報の正当性を確認する手段を備える。但し、公開鍵サーバに格納されている公開鍵証明書情報を利用して電子署名を検証してもよい。
【００４０】
更に、譲渡トークン発行手段２２は、受信した情報に含まれる保有者の公開鍵証明書情報とトークンＩＤをキーにして、トークン行使者情報記憶部３４内の各エントリと照らし合わせることにより、譲渡トークン発行依頼情報が、現在のトークン行使者から来たものであることを確認する。
【００４１】
更に、譲渡トークン発行手段２２は、トークンＩＤをキーにして譲渡トークン情報記憶部３３から譲渡トークン発行フラグを読出し、オフであることを確認する。これは、二重譲渡を避けるためである。
【００４２】
更に、譲渡トークン発行手段２２は、トークンＩＤと譲渡先の公開鍵証明書情報とから構成される情報に、管理者の電子署名を付けて譲渡トークンを作成する譲渡トークン生成手段を備える。
【００４３】
更に、譲渡トークン発行手段２２は、トークンＩＤをキーにしてトークン行使者情報記憶部３４に格納されている公開鍵証明書情報をクリアする。これは、トークン行使者が、もはや、トークン譲渡依頼人ではなくなったからである。
【００４４】
更に、譲渡トークン発行手段２２は、譲渡トークン情報記憶部３３にある当該トークンＩＤに対応するエントリを探し、それの譲渡トークン発行フラグをオンに変更し、上述したように作成した譲渡トークンをこのエントリに追加する譲渡トークン登録手段を備える。
【００４５】
更に、譲渡トークン発行手段２２は、譲渡トークンを暗号化して依頼元に送信する手段を備える。
【００４６】
トークン行使者登録手段２３は、トークン行使者をトークン行使者情報記憶部３４に格納するためのものである。トークン行使者は、譲渡が行われる度に転々とする。
【００４７】
トークン行使者登録手段２３は、トークンと譲渡トークンとを既に保持している譲渡先端末から、譲渡先の電子署名を付けた譲渡トークン（譲渡先電子署名付き譲渡トークン）を含むトークン行使者登録依頼情報を受信する手段を備える。なお、譲渡トークンに譲渡先の電子署名を付けるのは、譲渡トークンを譲渡元から受信した譲渡先の端末である。
【００４８】
ここで、譲渡トークンには、譲渡元が指定していた譲渡先の公開鍵証明書情報が付加されているので、譲渡先電子署名付き譲渡トークンに含まれている公開鍵証明書情報と電子署名とを照合することにより、譲渡元が意図した通りの譲渡先の端末から譲渡先電子署名付き譲渡トークンを受信したか否かをトークン行使者登録手段２３は知ることができる。
【００４９】
また、トークン行使者登録手段２３は、受信したトークン行使者登録依頼情報に含まれる譲渡先電子署名付き譲渡トークンからトークンＩＤと譲渡先の公開鍵証明書情報を読み出す。
【００５０】
そして、トークン行使者登録手段２３は、読み出されたトークンＩＤをキーにして譲渡トークン情報記憶部３３に格納してある譲渡トークンを読み出す。読み出された譲渡トークンには、譲渡元が指定した譲渡先の公開鍵証明書情報が記述されている。他方、トークン行使者登録手段２３は、受信したトークン行使者登録依頼情報にも譲渡先の公開鍵証明書情報が記述されている。従って、両者の公開鍵証明書情報が一致しているか否かを検証することにより、譲渡トークンが改ざんされていないか否かを確認することができる。
【００５１】
譲渡トークン情報記憶部３３に格納してある譲渡トークンと同一の譲渡トークンをトークン行使者登録依頼情報に含められた形で受信したならば、トークン行使者登録手段２３は、譲渡元が予定していた通りに、譲渡先からトークンの譲受依頼が来たことを認識する。
【００５２】
仮に、譲受人の端末以外の端末が、トークンと譲渡トークンを盗んで、盗んだこれらのものを含んだトークン行使者登録依頼情報を権限認証認可サーバ１００に送信したとしても、譲渡トークンに記述されている譲渡先は、譲渡元が指定した譲渡先であるので、トークン行使者登録手段２３は、譲渡元が予定していた通りに、トークンの譲受依頼が来たことを認識する。
【００５３】
更に、トークン行使者登録手段２３は、予定通りに、トークン行使者登録依頼情報が来たことを認識した場合に、トークンＩＤをキーにして譲渡先の公開鍵証明書情報をトークン行使者情報記憶部３４に格納するトークン行使者記憶手段を備える。トークン行使者登録手段２３が、譲渡先の公開鍵証明書情報をトークン行使者情報記憶部３４に格納することにより、初めて、トークンの行使の権利を保有する者が、譲渡先となる。
【００５４】
更に、トークン行使者登録手段２３は、トークンＩＤをキーにして、譲渡トークン情報記憶部３３に格納されている譲渡トークンをクリアし、譲渡トークン発行フラグをオフに更新する譲渡トークン記憶部更新手段を備える。これにより、トークンの譲渡中の状態は終了する。譲渡トークン情報記憶部３３に格納されている譲渡トークンがクリアされ、譲渡トークン発行フラグがオフになっている状態では、トークン行使者情報記憶部３４の当該エントリに関するトークン行使者の公開鍵証明書を書き換えることはできない。
【００５５】
更に、トークン行使者登録手段２３は、上記の処理が全て終了したならば、登録完了通知をトークン行使者登録依頼情報の送信元に対して送信する手段を備える。
【００５６】
権限認可手段２４は、権限行使先サーバから、権利行使をしたい端末により電子署名が付けられたトークンを含むトークン認可依頼情報を受信する手段を備える。
【００５７】
また、権限許可手段２４は、受信したトークン認可依頼情報に含まれているトークンＩＤをキーにして、トークン行使者情報記憶部３４からトークン行使者の公開鍵証明書情報を読み出す。
【００５８】
更に、権限許可手段２４は、読み出した公開鍵証明書情報と受信したトークン許可依頼情報に付けられている電子署名とを照合することにより、トークン認可依頼情報の正当性を確認する。
【００５９】
つまり、トークン行使者登録手段２３により、当該トークンの行使者は、譲受人であることが登録されている。そして、権限認可手段２４は、登録されている譲受人からトークン認可依頼情報が送信されて来たか否かを、トークン行使者情報記憶部に登録されている譲受人の公開鍵証明書情報と、トークン認可依頼情報についている電子署名とを照合することにより確認する。
【００６０】
仮に、譲受人の端末以外の端末がトークン認可依頼情報を送信した場合には、トークン行使者情報記憶部に登録されている譲受人の公開鍵証明書情報と、トークン認可依頼情報についている電子署名とのマッチングがとれないので、トークン認可依頼は拒否されることとなる。
【００６１】
また、上述したように、トークンは、トークンＩＤと権限内容に管理者の電子署名を付したものである。従って、管理者の公開鍵証明書情報を利用することにより、トークン認可依頼情報に含まれているトークンが改竄されたものであるか否かを確認することができる。また、トークンは、トークン情報記憶部３２にすでに格納されているので、トークン認可依頼情報に含まれているトークンとトークン情報記憶部３２に格納されているトークンとを突き合わせることによっても、トークン認可依頼情報に含まれているトークンが改竄されたものであるか否かを確認することができる。この２つの確認のうちの片方のみを行ってもよいが、双方を行った方がより確実である。いずれにしても、例えば、権限内容が改竄されていることを検出することができる。従って、権限内容の改竄を防止することができる。
【００６２】
更に、権限認可手段２４は、トークン許可依頼情報に含まれているトークンに記述されている権利内容情報により表される権利内容が、現在のトークン発行依頼者の権限の範囲内であるか否かを確認する。これにより、トークン発行依頼者の現在の権限の範囲の範囲を超えて、譲受人が権限内容を実行することを防止する。例えば、トークン発行依頼者がトークン発行時に人事部に在籍しており、現在は営業部に在籍している場合、譲受人がトークン認可依頼情報を出すときにトークン発行依頼者の昔の権限で人事部のデータベースにアクセスすることを防止することが、これにより可能となる。
【００６３】
権限認可手段２４は、トークン認可依頼情報が正当な譲受人から来たことが確認され、権限内容が改竄されていないことが確認され、権限内容が許可範囲であることが確認されたならば、権限認可情報を生成する。権限認可情報には、認可することを示すフラグと、トークンに含まれていた権限内容情報とそれらに付けられたトークン行使者（譲受人）の公開鍵証明書が含まれる。
【００６４】
権限認可手段２４は、トークン認可依頼情報が正当な譲受人から来たこと、権限内容が改竄されていないこと、権限内容が許可範囲であることのうちの少なくとも１つでも満たされない場合には、権限拒否情報を生成する。権限拒否情報には、拒否することを示すフラグが含まれる。
【００６５】
権限行使先サーバは、権限認証許可サーバ１００の権限認可手段２４から権限認可情報を受信したならば、それに含まれる許可フラグにより、権限行使をしようとする者の端末による権限行使を許すこととする。また、権限認可情報に含まれる権限内容情報により、権限行使をしようとする者の端末による権限の内容（例えば、アクセスコントロールに関する事項）を把握する。更に、権限認可情報に含まれるトークン行使者（譲受人）の公開鍵証明書により、権限行使する者を特定することができる。従って、権限行使サーバは、権限認可情報に従って、アクセスコントロールなどを行い、アクセスなどに関する履歴情報を生成することが可能となる。
【００６６】
更に、権限認可手段２４は、トークン情報記憶部３２から当該トークンＩＤを有するエントリのトークンをクリアし、そのエントリのトークン使用済みフラグをオンに更新して、更新後の内容を格納し直すトークン利用抹消手段を備える。
【００６７】
更に、権限認可手段２４は、権限行使先サーバに権限認可情報を送信する手段を備える。
【００６８】
権限行使先サーバＳ１〜Ｓｍは、ワークステーション・サーバ等の情報処理装置であり、複数の装置の集合であってもよい。権限行使先サーバは、ユーザ端末からアクセスを受けると、アクセス制御が必要かを判断し、必要があればユーザ端末にアクセス権の認証を請求する機能を備えている。権限行使先サーバはユーザ端末からトークンにユーザ端末の電子署名が付いたトークン認可依頼情報を受信する機能を備える。また、その受信情報を権限認証認可サーバ１００に転送する機能を備える。権限行使先サーバは、権限認証認可サーバ１００から権限認可情報を受信する機能を備える。権限行使先サーバは、権限認可情報に基づきユーザ端末にアクセス許可情報を送信する機能を備える。
【００６９】
ユーザ端末Ｕ１からＵｎは、パーソナルコンピュータ等の情報処理装置であり、たとえばユーザ端末に接続されたＩＣカード装置のＩＣカードを制御し、公開鍵証明書を読み出したり、特定の電子データに電子署名を作成したりする機能を備える。
【００７０】
ユーザ端末がトークン発行依頼者端末として動作する場合は、ユーザから入力される権限内容情報と、発行依頼者の認証情報と、発行者の公開鍵証明書情報とから、トークン発行依頼情報を生成し、権限認証認可サーバ１００に送信する機能を備える。権限内容情報は、発行者のユーザ名、リソース名（ＵＲＩ）、階級（担当、主任、課長、部長など）、属性（所属グループ）、アクセス権（読込み可、書込み可、実行可など）、権限使用許可期間の権限の詳細を指定する情報である。認証情報は、ユーザ識別名とパスワードとから成る発行者の認証に必要な情報である。または、権限認証認可サーバ１００から受信した乱数に電子署名した情報でもよい。トークン発行依頼者端末は、権限認証認可サーバ１００から、トークンを受信する機能を備える。受信したユーザ端末は、トークンを記憶することで、トークンを保持する保有者端末に振り変わる。
【００７１】
ユーザ端末がトークンの保有者端末として動作する場合は、保有者の電子署名を付けた、トークンＩＤと保有者の公開鍵証明書情報と譲渡先の公開鍵証明書情報とから成る譲渡トークン発行依頼情報を生成し、権限認証認可サーバ１００に送信する機能を備える。保有者端末は、権限認証認可サーバ１００から、譲渡トークンを受信する機能を備える。受信したユーザ端末は、譲渡トークンを記憶することで、トークンと譲渡トークンとを保持する譲渡元端末に振り変わる。
【００７２】
ユーザ端末がトークンと譲渡トークンとを保持する譲渡元端末の場合は、トークンと譲渡トークンを譲渡先に譲渡する機能を備える。譲渡は、送信であっても、メールの添付データでも、ＵＳＢなどの電磁媒体に記憶させて媒体をオフラインで渡してもよい。譲渡先のユーザ端末は、トークンと譲渡トークンを記憶することで、トークンと譲渡トークンを保持する譲渡先端末に振り変わる。
【００７３】
ユーザ端末が譲渡先端末として動作する場合、譲渡先電子署名付き譲渡トークンを含むトークン行使者登録依頼情報を生成し、権限認証認可サーバ１００に送信する機能を備える。譲渡先端末は、譲渡トークンにより権限認証認可サーバ１００から登録完了通知の通知を受けると、トークンの保有者端末に振り変わる。
【００７４】
ユーザ端末は権限行使先サーバにアクセスする機能およびアクセス権の認証の請求を受ける機能を備える。ユーザ端末は、トークンの保有端末として動作する場合、保有者の電子署名を付けたトークンを含むトークン認可依頼情報を生成し、権限行使先サーバに送信する機能を備える。
【００７５】
次に、図３〜図５を参照して本実施形態の動作について詳細に説明する。
【００７６】
図３を参照すると、ユーザ端末Ｕｐがユーザから入力される権限内容情報と、発行依頼者の認証情報と、発行者の公開鍵証明書情報（ユーザ端末Ｕｐの公開鍵証明書と呼ぶ）とから、トークン発行依頼情報を生成し（ステップＡ１）、これを権限認証認可サーバ１００に送信する（ステップＡ２）。権限内容情報は、発行者のユーザ名、リソース名（ＵＲＩ）、階級（担当、主任、課長、部長など）、属性（所属グループ）、アクセス権（読込み可、書込み可、実行可など）、権限使用許可期間の権限の詳細を指定する情報である。認証情報は、ユーザ識別名とパスワードとから成る発行者の認証に必要な情報である。または、権限認証認可サーバ１００から受信した乱数に電子署名した情報でもよい。
【００７７】
権限認証認可サーバ１００は、トークン発行依頼者端末から、権限内容情報と発行依頼者の認証情報とユーザ端末Ｕｐの公開鍵証明書情報を含むトークン発行依頼情報を受信し、トークン発行依頼者の正当性を発行者の認証情報から認証する（ステップＡ３）。予め権限属性が格納してある権限属性記憶部３１を調べ、権限内容情報が認証された発行依頼者の権限属性の範囲内であることを確認する（ステップＡ４）。前記権限内容情報の確認に伴い、権限内容情報とシステムで一意のトークンＩＤとから構成される情報に、管理者の電子署名を付けてトークンを作成する（ステップＡ５）。トークンＩＤをキーにしてトークンをトークン情報記憶部３２に格納し、トークン使用済みフラグをオフに初期化し、トークンＩＤをキーにして譲渡トークン情報記憶部３３から譲渡トークン発行フラグをオフに初期化し、トークンＩＤをキーにしてトークン行使者情報記憶部３４に発行者の公開鍵証明書情報を格納する（ステップＡ６、７、８、９）。前記トークンを暗号化して依頼元に送信する（ステップＡ１０）。
【００７８】
トークン発行依頼者端末Ｕｐは、権限認証認可サーバ１００から、トークンを受信する（ステップＡ１１）。
【００７９】
図４に進み、ユーザ端末Ｕｐは、トークンＩＤとユーザ端末Ｕｐのユーザの公開鍵証明書情報（ユーザ端末Ｕｐの公開鍵証明書情報と呼ぶ）とユーザ端末Ｕｑの譲渡先ユーザの公開鍵証明書情報（ユーザ端末Ｕｑの公開鍵証明書と呼ぶ）とから成る情報にユーザ端末Ｕｐによる電子署名を付けて、譲渡トークン発行依頼情報を生成する（ステップＢ１）。次に、権限認証認可サーバ１００に譲渡トークン発行依頼情報を送信する（ステップＢ２）。
【００８０】
権限認証認可サーバ１００は、ユーザ端末Ｕｐ端末から、譲渡トークン発行依頼情報を受信し、受信した情報に含まれるユーザ端末Ｕｐの公開鍵証明書情報と電子署名から譲渡トークン発行依頼情報の正当性を確認し、受信した情報に含まれるユーザ端末Ｕｐの公開鍵証明書情報とトークンＩＤをキーにしてトークン行使者情報記憶部３４から読出した公開鍵証明書情報との同一性を確認し、トークンＩＤをキーにして譲渡トークン情報記憶部３３から譲渡トークン発行フラグを読出し、オフであることを確認する（ステップＢ３）。トークンＩＤと譲渡先の公開鍵証明書情報とから構成される情報に、管理者の電子署名を付けて譲渡トークンを作成する（ステップＢ４）。トークンＩＤをキーにしてトークン行使者情報記憶部３４に格納されている公開鍵証明書情報をクリアする（ステップＢ５）。トークンＩＤをキーにして譲渡トークンを譲渡トークン情報記憶部３３に格納し、譲渡トークン発行フラグを読出し、オンに更新して格納する（ステップＢ６）。譲渡トークンを暗号化してユーザ端末Ｕｐに送信する（ステップＢ７）。
【００８１】
ユーザ端末Ｕｐは、権限認証認可サーバ１００から、譲渡トークンを受信する（ステップＢ８）。
【００８２】
ユーザ端末Ｕｐは、トークンと譲渡トークンをユーザ端末Ｕｑに譲渡する（ステップＢ９）。ユーザ端末Ｕｑは、トークンと譲渡トークンをＦｔｐなどの手段で受信したり、メールの添付データでも、ＵＳＢなどの電磁媒体に記憶させて媒体をオフラインで受領してもよい（ステップＢ１０）。
【００８３】
ユーザ端末Ｕｑは、譲渡トークンにユーザ端末Ｕｑのユーザの電子署名を付け、それらを含むトークン行使者登録依頼情報を生成する（ステップＢ１１）。そして、権限認証認可サーバ１００にトークン行使者登録依頼情報を送信する（ステップＢ１２）。
【００８４】
権限認証認可サーバ１００は、ユーザ端末Ｕｑから、トークン行使者登録依頼情報を受信する。受信したトークン行使者登録依頼情報に含まれる電子署名付き譲渡トークンには、トークンＩＤとユーザ端末Ｕｑの公開鍵証明書情報が含まれている。権限認証認可サーバ１００は、このトークンＩＤとユーザ端末Ｕｑの公開鍵証明書情報を参照し、このトークンＩＤをキーにして譲渡トークン情報記憶部３３に格納してある譲渡トークンを読出し、受信した譲渡トークンに含まれている譲受人の公開鍵証明書情報と譲渡トークン情報記憶部３３に含まれている公開鍵証明書情報をと突き合わせる。また、受信した譲渡トークンが譲受人の端末Ｕｑから来たものであることを、譲渡トークンに含まれている電子署名とユーザ端末Ｕｑの公開鍵証明書により確認する（ステップＢ１３）。譲渡トークンの同一性が確認された場合に、トークンＩＤをキーにしてユーザ端末Ｕｑの公開鍵証明書情報をトークン行使者情報記憶部３４に格納する（ステップＢ１４）。トークンＩＤをキーにして譲渡トークン情報記憶部３３に格納されている譲渡トークンをクリアする（ステップＢ１５）。譲渡トークン発行フラグをオフに更新して格納する（ステップＢ１６）。ユーザ端末Ｕｑに登録完了通知を送信する（ステップＢ１７）。
【００８５】
図５を参照すると、ユーザ端末Ｕｑは、権限行使先サーバＳｘにアクセスする（ステップＣ１）。
【００８６】
権限行使先サーバＳｘは、ユーザ端末Ｕｑからアクセスを受けると、アクセス制御が必要かを判断する（ステップＣ２）。権限の認証認可が必要があればユーザ端末にアクセス権の認証を請求する（ステップＣ３）。
【００８７】
ユーザ端末Ｕｑは、アクセス権の認証の請求を受けると、ユーザ端末Ｕｑのユーザの電子署名を付けたトークンを含むトークン認可依頼情報を生成する（ステップＣ４）。ユーザ端末Ｕｑは、生成したトークン認可依頼情報を権限行使先サーバに送信する（ステップＣ５）。
【００８８】
権限行使先サーバＳｘは、ユーザ端末Ｕｑからトークン認可依頼情報を受信し、トークン認可依頼情報を権限認証認可サーバ１００に転送する（ステップＣ６）。
【００８９】
権限認証認可サーバ１００は、権限行使先サーバＳｘから電子署名が付いたトークン認可依頼情報を受信すると、受信した情報からトークンＩＤを参照し、トークン行使者情報記憶部３４からトークンＩＤをキーにしてトークン行使者の公開鍵証明書情報を読出し、トークン認可依頼情報の正当性を電子署名から確認する。また、トークン情報記憶部３２からトークンＩＤをキーにしてトークンを読出し、これと受信したトークン認可依頼情報に含まれるトークンとの同一性を評価する（ステップＣ７）。トークンに含まれる権限内容情報が権限行使先サーバに対する使用条件を満たしているかを確認し、前記トークン評価手段と前記権限行使確認手段とから生成される認証認可判定結果とトークンに含まれる権限内容情報とトークン行使者の公開鍵証明書とから権限認可情報を作成する（ステップＣ８）。トークン情報記憶部３２からトークンＩＤをキーにして格納されているトークンをクリアする（ステップＣ９）。トークン使用済みフラグをオンに更新して格納する（ステップＣ１０）。権限行使先サーバに権限認可情報を送信する（ステップＣ１１）。
【００９０】
権限行使先サーバシステムＳｘは、権限認証認可サーバ１００から権限認可情報を受信し、権限認可情報に基づきユーザ端末にアクセス許可情報を送信する（ステップＣ１２）。
【００９１】
ユーザ端末Ｕｑが単にデータを参照するためのアクセス（ステップＣ１）であったら、アクセス許可情報を送信するのではなく、アクセス先の参照データを直接送信してもよい（ステップＣ１２）。
【００９２】
ユーザ端末Ｕｑのアクセス先が承認を求める決裁アプリケーション（権限行使先サーバシステムＳｘ上に稼動している）などであれば、承認が必要な場合、認証要求ダイアログページをユーザ端末Ｕｑ上に出力し（ステップＣ３）、ユーザ端末Ｕｑ上のダイアログページにトークン認可依頼情報を設定し（ステップＣ４）、送信してもよい（ステップＣ５）。この場合、トークンが認証されて権限が行使された場合、決裁アプリケーションは決裁が完了したメッセージをユーザ端末Ｕｑに送信してもよい（ステップＣ１２）。
【００９３】
以上のように、本実施形態によれば、権限を譲渡するためにトークンを用いる場合、安全にトークンの受け渡しができ、さらに第三者による不正な権限行使を防ぐことができるので、正当な権限保有者の権限行使を担保できる。それは、権限内容を表す情報（トークン）と譲渡のための情報（譲渡トークン）を別々に生成し、譲渡トークンが譲渡先の情報を管理し、譲渡先本人からだけ譲渡トークンを用いて権限行使者として登録できるからである。
【００９４】
また、トークンを譲渡可能な状態にして、トークンと譲渡トークンを別々の媒体に保管し、譲渡先に渡すタイミングをずらすことにより、譲渡元は譲渡先がトークンの権限行使をするタイミングを制御できる。それは、トークンと譲渡トークンに分けて管理できるので、譲渡元がトークンを譲渡先に渡して譲渡先が権限内容を確認できる状態であっても、譲渡トークンが譲渡先に渡らないと、譲渡先が権限行使者として登録できないからである。
【００９５】
［実施形態２］
本実施形態においては、譲渡の回数を制限できる点で前述した実施形態と異なる。
【００９６】
図８において、譲渡トークン発行フラグに加え、譲渡回数を格納する譲渡回数格納領域の拡張を行う。
【００９７】
ステップＡ１の権限内容情報に譲渡回数を含める。
【００９８】
ステップＡ９で、権限内容情報にある譲渡回数を譲渡トークン情報記憶部３３の譲渡回数格納領域に格納する。
【００９９】
ステップＢ３で、譲渡トークン情報記憶部３３の譲渡回数格納領域から譲渡回数を読出し、譲渡回数がゼロであったら、譲渡トークンの発行を取りやめ、発行ができなかったことをユーザ端末Ｕｐに通知する。
【０１００】
ステップＢ６で、譲渡回数がゼロでなかったら、譲渡回数を一つ減じ、譲渡トークン情報格納部の譲渡回数格納領域に格納する。
【０１０１】
これ以外の動作は、第１の実施の形態の動作と同様である。
【０１０２】
以上のように、本実施形態によれば、安全にトークンの譲渡ができる上に、トークン発行者が設定した譲渡回数以内でトークンの譲渡を制限できる。
【０１０３】
［実施形態３］
次に、本発明のさらに他の実施形態について詳細に説明する。
【０１０４】
本実施形態においては、一つのトークンで複数回の権限行使ができる点で前述した実施形態と異なる。
【０１０５】
図７において、トークン使用済みフラグに加え、トークン行使回数格納領域の拡張を行う。
【０１０６】
ステップＡ１の権限内容情報にトークン行使回数を含める。
【０１０７】
ステップＡ７で、権限内容情報にあるトークン行使回数をトークン情報記憶部３２のトークン行使回数格納領域に格納する。
【０１０８】
ステップＣ７でトークン情報記憶部３２のトークン行使回数格納領域からトークン行使回数を読出しトークン行使回数が２以上であったら、ステップＣ９でトークンのクリアを行わない。また、ステップ１０でトークン行使回数を一つ減じ、トークン使用済みフラグをオフのまま維持し、トークン情報記憶部３２に格納する。
【０１０９】
ステップＣ１１で、権限認可情報にトークンを含め送信する。ステップ１２で、アクセス許可情報に加え、権限認可情報に含まれるトークンを送信する。
【０１１０】
一方、ステップＣ７でトークン行使回数が１であったら、ステップ９でトークンのクリアを実施し、ステップ１０でトークン行使回数を一つ減じ、トークン使用済みフラグをオンにし、トークン情報記憶部３２に格納する。
【０１１１】
これ以外の動作は、第１の実施の形態の動作と同様である。
【０１１２】
以上のように、本実施形態によれば、安全にトークンの譲渡ができる上に、一つのトークンで複数回の権限行使ができるトークンを実現できる。
【０１１３】
［実施形態４］
次に、本発明のさらに他の実施形態について詳細に説明する。
【０１１４】
本実施形態では、権限認証認可プログラムを備える。
【０１１５】
権限認証認可プログラムは、各端末およびサーバに読み込まれ、当該端末およびサーバの動作を制御する。各端末およびサーバは権限認証認可プログラムの制御により前述した実施形態における各端末とサーバによる処理と同一の処理を実行する。
【産業上の利用可能性】
【０１１６】
文書管理システムで、権限を持たない者に一時開示するなどの柔軟性のあるアクセス制御に適用できる。稟議決裁システムの代理決裁制御に適用できる。各種承認システムの代理承認制御に適用できる。電子チケットなどでの安全な譲渡に適用できる。
【図面の簡単な説明】
【０１１７】
【図１】本発明の実施形態によるトークンと譲渡トークンが導入されたシステムの構成を示すブロック図である。
【図２】本発明の実施形態による権限認証許可サーバの構成を示すブロック図である。
【図３】本発明の実施形態によるトークン譲渡方法を示すシーケンス図（１／３）である。
【図４】本発明の実施形態によるトークン譲渡方法を示すシーケンス図（２／３）である。
【図５】本発明の実施形態によるトークン譲渡方法を示すシーケンス図（３／３）である。
【図６】図２に示す権限属性記憶部に記憶されている内容の例を示す図である。
【図７】図２に示すトークン情報記憶部に記憶されている内容の例を示す図である。
【図８】図２に示す譲渡トークン情報記憶部に記憶されている内容の例を示す図である。
【図９】図２に示すトークン行使者情報記憶部に記憶されている内容の例を示す図である。
【符号の説明】
【０１１８】
Ｕ１〜Ｕｎ ユーザ端末
Ｓ１〜Ｓｍ 権限行使先サーバ
１００ 権限認証認可サーバ
１０００ ネットワーク
２１ トークン発行手段
２２ 譲渡トークン発行手段
２３ トークン行使者登録手段
２４ 権限認可手段
３１ 権限属性記憶部
３２ トークン情報記憶部
３３ 譲渡トークン情報記憶部
３４ トークン行使者情報記憶部
【特許請求の範囲】
【請求項１】
第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡方法において、
前記第１の端末が、権限認証許可サーバに対し、譲渡トークンの生成を依頼する譲渡トークン生成依頼ステップと、
前記権限認証許可サーバが、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成ステップと、
前記第１の端末が、前記トークンを前記第２の端末に送信する第１のトークン送信ステップと、
前記第１の端末が、前記権限認証許可サーバから受信した譲渡トークンと前記第２の端末に送信する譲渡トークン送信ステップと、
前記第２の端末が、前記第１の端末から受信した譲渡トークンを前記権限認証許可サーバに転送する譲渡トークン転送ステップと、
前記権限認証許可サーバが、前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成ステップで格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定ステップと、
前記第２の端末が、前記第１の端末から受信したトークンを、権限行使先サーバに送信する第２のトークン送信ステップと、
前記権利行使先サーバが、前記第２の端末から受信した前記トークンを前記権限認証許可サーバに転送するトークン転送ステップと、
前記権限認証許可サーバが、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信ステップと、
を備えることを特徴とするトークン譲渡方法。
【請求項２】
請求項１に記載のトークン譲渡方法において、
前記トークンには、権利内容情報が記述されており、
権限認可情報送信ステップでは、前記権限認証許可サーバは、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信することを特徴とするトークン譲渡方法。
【請求項３】
請求項１に記載のトークン譲渡方法において、
前記譲渡トークン生成ステップと同時に、前記権限認証許可サーバが、前記トークンの行使者を無くすトークン権利者消滅ステップを更に備えることを特徴とするトークン譲渡方法。
【請求項４】
請求項１に記載のトークン譲渡方法において、
譲渡トークン発行フラグが二重譲渡防止のために利用され、
前記譲渡トークン生成ステップでは、前記権限認証許可サーバは、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、
前記トークン行使端末設定ステップでは、前記権限認証許可サーバは、前記譲渡トークン発行フラグをオフにすることを特徴とするトークン譲渡方法。
【請求項５】
請求項１に記載のトークン譲渡方法において、
前記トークンを生成する際に、譲渡回数を設定し、
前記譲渡トークン生成ステップでは、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止することを特徴とするトークン譲渡方法。
【請求項６】
請求項１に記載のトークン譲渡方法において、
前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、
前記権限認可情報送信ステップで、前記トークン使用済みフラグをオンにすることを特徴とするトークン譲渡方法。
【請求項７】
請求項１に記載のトークン譲渡方法において、
前記トークンを生成する際に、権限行使回数を設定し、
前記権限認可情報送信ステップでは、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止することを特徴とするトークン譲渡方法。
【請求項８】
第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡システムにおいて、
前記第１の端末が、権限認証許可サーバに対し、譲渡トークンの生成を依頼する譲渡トークン生成依頼手段と、
前記権限認証許可サーバが、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成手段と、
前記第１の端末が、前記トークンを前記第２の端末に送信する第１のトークン送信手段と、
前記第１の端末が、前記権限認証許可サーバから受信した譲渡トークンと前記第２の端末に送信する譲渡トークン送信手段と、
前記第２の端末が、前記第１の端末から受信した譲渡トークンを前記権限認証許可サーバに転送する譲渡トークン転送手段と、
前記権限認証許可サーバが、前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成手段で格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定手段と、
前記第２の端末が、前記第１の端末から受信したトークンを、権限行使先サーバに送信する第２のトークン送信手段と、
前記権利行使先サーバが、前記第２の端末から受信した前記トークンを前記権限認証許可サーバに転送するトークン転送手段と、
前記権限認証許可サーバが、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信手段と、
を備えることを特徴とするトークン譲渡システム。
【請求項９】
請求項８に記載のトークン譲渡システムにおいて、
前記トークンには、権利内容情報が記述されており、
権限認可情報送信手段では、前記権限認証許可サーバは、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信することを特徴とするトークン譲渡システム。
【請求項１０】
請求項８に記載のトークン譲渡システムにおいて、
前記譲渡トークン生成手段と同時に、前記権限認証許可サーバが、前記トークンの行使者を無くすトークン権利者消滅手段を更に備えることを特徴とするトークン譲渡システム。
【請求項１１】
請求項８に記載のトークン譲渡システムにおいて、
譲渡トークン発行フラグが二重譲渡防止のために利用され、
前記譲渡トークン生成手段では、前記権限認証許可サーバは、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、
前記トークン行使端末設定手段で前記譲渡トークン発行フラグをオフにすることを特徴とするトークン譲渡システム。
【請求項１２】
請求項８に記載のトークン譲渡システムにおいて、
前記トークンを生成する際に、譲渡回数を設定し、
前記譲渡トークン生成手段では、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止することを特徴とするトークン譲渡システム。
【請求項１３】
請求項８に記載のトークン譲渡システムにおいて、
前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、
前記権限認可情報送信手段で、前記トークン使用済みフラグをオンにすることを特徴とするトークン譲渡システム。
【請求項１４】
請求項８に記載のトークン譲渡システムにおいて、
前記トークンを生成する際に、権限行使回数を設定し、
前記権限認可情報送信手段では、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止することを特徴とするトークン譲渡システム。
【請求項１５】
請求項１乃至７の何れか１項に記載の方法をコンピュータに行わせるためのプログラム。
【請求項１６】
第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡方法において、
前記第１の端末から、譲渡トークンの生成を依頼される譲渡トークン生成被依頼ステップと、
前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成ステップと、
前記第２の端末から譲渡トークンを受信する譲渡トークン受信ステップと、
前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成ステップで格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定ステップと、
権利行使先サーバから前記トークンを受信するトークン受信ステップと、
前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信ステップと、
を備えることを特徴とするトークン譲渡方法。
【請求項１７】
請求項１６に記載のトークン譲渡方法において、
前記トークンには、権利内容情報が記述されており、
権限認可情報送信ステップでは、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信することを特徴とするトークン譲渡方法。
【請求項１８】
請求項１６に記載のトークン譲渡方法において、
前記譲渡トークン生成ステップと同時に、前記トークンの行使者を無くすトークン権利者消滅ステップを更に備えることを特徴とするトークン譲渡方法。
【請求項１９】
請求項１６に記載のトークン譲渡方法において、
譲渡トークン発行フラグが二重譲渡防止のために利用され、
前記譲渡トークン生成ステップでは、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、
前記トークン行使端末設定ステップでは、前記譲渡トークン発行フラグをオフにすることを特徴とするトークン譲渡方法。
【請求項２０】
請求項１６に記載のトークン譲渡方法において、
前記トークンを生成する際に、譲渡回数が設定されており、
前記譲渡トークン生成ステップでは、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止することを特徴とするトークン譲渡方法。
【請求項２１】
請求項１６に記載のトークン譲渡方法において、
前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、
前記権限認可情報送信ステップで、前記トークン使用済みフラグをオンにすることを特徴とするトークン譲渡方法。
【請求項２２】
請求項１６に記載のトークン譲渡方法において、
前記トークンを生成する際に、権限行使回数が設定されており、
前記権限認可情報送信ステップでは、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止することを特徴とするトークン譲渡方法。
【請求項２３】
第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡方法において、
前記第１の端末から、譲渡トークンの生成を依頼される譲渡トークン生成被依頼手段と、
前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成手段と、
前記第２の端末から譲渡トークンを受信する譲渡トークン受信手段と、
前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成手段で格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定手段と、
権利行使先サーバから前記トークンを受信するトークン受信手段と、
前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信手段と、
を備えることを特徴とする権限認証許可サーバ。
【請求項２４】
請求項２３に記載の権限認証許可サーバにおいて、
前記トークンには、権利内容情報が記述されており、
権限認可情報送信手段では、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信することを特徴とする権限認証許可サーバ。
【請求項２５】
請求項２３に記載の権限認証許可サーバにおいて、
前記譲渡トークン生成手段と同時に、前記トークンの行使者を無くすトークン権利者消滅手段を更に備えることを特徴とする権限認証許可サーバ。
【請求項２６】
請求項２３に記載の権限認証許可サーバにおいて、
譲渡トークン発行フラグが二重譲渡防止のために利用され、
前記譲渡トークン生成手段では、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、
前記トークン行使端末設定手段では、前記譲渡トークン発行フラグをオフにすることを特徴とする権限認証許可サーバ。
【請求項２７】
請求項２３に記載の権限認証許可サーバにおいて、
前記トークンを生成する際に、譲渡回数が設定されており、
前記譲渡トークン生成手段では、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止することを特徴とする権限認証許可サーバ。
【請求項２８】
請求項２３に記載の権限認証許可サーバにおいて、
前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、
前記権限認可情報送信手段で、前記トークン使用済みフラグをオンにすることを特徴とする権限認証許可サーバ。
【請求項２９】
請求項２３に記載の権限認証許可サーバにおいて、
前記トークンを生成する際に、権限行使回数が設定されており、
前記権限認可情報送信手段では、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止することを特徴とする権限認証許可サーバ。
【請求項３０】
請求項１６乃至２２の何れか１項に記載の方法をコンピュータに行わせるためのプログラム。
【請求項１】
第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡方法において、
前記第１の端末が、権限認証許可サーバに対し、譲渡トークンの生成を依頼する譲渡トークン生成依頼ステップと、
前記権限認証許可サーバが、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成ステップと、
前記第１の端末が、前記トークンを前記第２の端末に送信する第１のトークン送信ステップと、
前記第１の端末が、前記権限認証許可サーバから受信した譲渡トークンと前記第２の端末に送信する譲渡トークン送信ステップと、
前記第２の端末が、前記第１の端末から受信した譲渡トークンを前記権限認証許可サーバに転送する譲渡トークン転送ステップと、
前記権限認証許可サーバが、前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成ステップで格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定ステップと、
前記第２の端末が、前記第１の端末から受信したトークンを、権限行使先サーバに送信する第２のトークン送信ステップと、
前記権利行使先サーバが、前記第２の端末から受信した前記トークンを前記権限認証許可サーバに転送するトークン転送ステップと、
前記権限認証許可サーバが、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信ステップと、
を備えることを特徴とするトークン譲渡方法。
【請求項２】
請求項１に記載のトークン譲渡方法において、
前記トークンには、権利内容情報が記述されており、
権限認可情報送信ステップでは、前記権限認証許可サーバは、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信することを特徴とするトークン譲渡方法。
【請求項３】
請求項１に記載のトークン譲渡方法において、
前記譲渡トークン生成ステップと同時に、前記権限認証許可サーバが、前記トークンの行使者を無くすトークン権利者消滅ステップを更に備えることを特徴とするトークン譲渡方法。
【請求項４】
請求項１に記載のトークン譲渡方法において、
譲渡トークン発行フラグが二重譲渡防止のために利用され、
前記譲渡トークン生成ステップでは、前記権限認証許可サーバは、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、
前記トークン行使端末設定ステップでは、前記権限認証許可サーバは、前記譲渡トークン発行フラグをオフにすることを特徴とするトークン譲渡方法。
【請求項５】
請求項１に記載のトークン譲渡方法において、
前記トークンを生成する際に、譲渡回数を設定し、
前記譲渡トークン生成ステップでは、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止することを特徴とするトークン譲渡方法。
【請求項６】
請求項１に記載のトークン譲渡方法において、
前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、
前記権限認可情報送信ステップで、前記トークン使用済みフラグをオンにすることを特徴とするトークン譲渡方法。
【請求項７】
請求項１に記載のトークン譲渡方法において、
前記トークンを生成する際に、権限行使回数を設定し、
前記権限認可情報送信ステップでは、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止することを特徴とするトークン譲渡方法。
【請求項８】
第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡システムにおいて、
前記第１の端末が、権限認証許可サーバに対し、譲渡トークンの生成を依頼する譲渡トークン生成依頼手段と、
前記権限認証許可サーバが、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成手段と、
前記第１の端末が、前記トークンを前記第２の端末に送信する第１のトークン送信手段と、
前記第１の端末が、前記権限認証許可サーバから受信した譲渡トークンと前記第２の端末に送信する譲渡トークン送信手段と、
前記第２の端末が、前記第１の端末から受信した譲渡トークンを前記権限認証許可サーバに転送する譲渡トークン転送手段と、
前記権限認証許可サーバが、前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成手段で格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定手段と、
前記第２の端末が、前記第１の端末から受信したトークンを、権限行使先サーバに送信する第２のトークン送信手段と、
前記権利行使先サーバが、前記第２の端末から受信した前記トークンを前記権限認証許可サーバに転送するトークン転送手段と、
前記権限認証許可サーバが、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信手段と、
を備えることを特徴とするトークン譲渡システム。
【請求項９】
請求項８に記載のトークン譲渡システムにおいて、
前記トークンには、権利内容情報が記述されており、
権限認可情報送信手段では、前記権限認証許可サーバは、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信することを特徴とするトークン譲渡システム。
【請求項１０】
請求項８に記載のトークン譲渡システムにおいて、
前記譲渡トークン生成手段と同時に、前記権限認証許可サーバが、前記トークンの行使者を無くすトークン権利者消滅手段を更に備えることを特徴とするトークン譲渡システム。
【請求項１１】
請求項８に記載のトークン譲渡システムにおいて、
譲渡トークン発行フラグが二重譲渡防止のために利用され、
前記譲渡トークン生成手段では、前記権限認証許可サーバは、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、
前記トークン行使端末設定手段で前記譲渡トークン発行フラグをオフにすることを特徴とするトークン譲渡システム。
【請求項１２】
請求項８に記載のトークン譲渡システムにおいて、
前記トークンを生成する際に、譲渡回数を設定し、
前記譲渡トークン生成手段では、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止することを特徴とするトークン譲渡システム。
【請求項１３】
請求項８に記載のトークン譲渡システムにおいて、
前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、
前記権限認可情報送信手段で、前記トークン使用済みフラグをオンにすることを特徴とするトークン譲渡システム。
【請求項１４】
請求項８に記載のトークン譲渡システムにおいて、
前記トークンを生成する際に、権限行使回数を設定し、
前記権限認可情報送信手段では、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止することを特徴とするトークン譲渡システム。
【請求項１５】
請求項１乃至７の何れか１項に記載の方法をコンピュータに行わせるためのプログラム。
【請求項１６】
第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡方法において、
前記第１の端末から、譲渡トークンの生成を依頼される譲渡トークン生成被依頼ステップと、
前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成ステップと、
前記第２の端末から譲渡トークンを受信する譲渡トークン受信ステップと、
前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成ステップで格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定ステップと、
権利行使先サーバから前記トークンを受信するトークン受信ステップと、
前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信ステップと、
を備えることを特徴とするトークン譲渡方法。
【請求項１７】
請求項１６に記載のトークン譲渡方法において、
前記トークンには、権利内容情報が記述されており、
権限認可情報送信ステップでは、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信することを特徴とするトークン譲渡方法。
【請求項１８】
請求項１６に記載のトークン譲渡方法において、
前記譲渡トークン生成ステップと同時に、前記トークンの行使者を無くすトークン権利者消滅ステップを更に備えることを特徴とするトークン譲渡方法。
【請求項１９】
請求項１６に記載のトークン譲渡方法において、
譲渡トークン発行フラグが二重譲渡防止のために利用され、
前記譲渡トークン生成ステップでは、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、
前記トークン行使端末設定ステップでは、前記譲渡トークン発行フラグをオフにすることを特徴とするトークン譲渡方法。
【請求項２０】
請求項１６に記載のトークン譲渡方法において、
前記トークンを生成する際に、譲渡回数が設定されており、
前記譲渡トークン生成ステップでは、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止することを特徴とするトークン譲渡方法。
【請求項２１】
請求項１６に記載のトークン譲渡方法において、
前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、
前記権限認可情報送信ステップで、前記トークン使用済みフラグをオンにすることを特徴とするトークン譲渡方法。
【請求項２２】
請求項１６に記載のトークン譲渡方法において、
前記トークンを生成する際に、権限行使回数が設定されており、
前記権限認可情報送信ステップでは、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止することを特徴とするトークン譲渡方法。
【請求項２３】
第１の端末が保有するトークンを第２の端末に譲渡するトークン譲渡方法において、
前記第１の端末から、譲渡トークンの生成を依頼される譲渡トークン生成被依頼手段と、
前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることを確認したならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信する譲渡トークン生成手段と、
前記第２の端末から譲渡トークンを受信する譲渡トークン受信手段と、
前記第２の端末から受信した譲渡トークンに記述されている前記第２の端末に係る識別情報と前記譲渡トークン生成手段で格納した譲渡トークンに記述されている前記第２の端末に係る識別情報との一致が取れた場合に、前記第２の端末を譲渡に係るトークンの行使者の端末として設定するトークン行使端末設定手段と、
権利行使先サーバから前記トークンを受信するトークン受信手段と、
前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたならば、権限認可情報を前記権限行使先サーバに送信する権限認可情報送信手段と、
を備えることを特徴とする権限認証許可サーバ。
【請求項２４】
請求項２３に記載の権限認証許可サーバにおいて、
前記トークンには、権利内容情報が記述されており、
権限認可情報送信手段では、前記権利行使先サーバから受信したトークンに付されている端末識別情報が、そのトークンを送信した端末が前記第２の端末であることを示していることを確認できたのみならず、前記トークンに記述されている権利内容情報が改竄されていないことを確認でき、更に、該権利内容情報により表される権利内容が、前記第１の端末に係る者の権限内であるならば、権限認可情報を前記権限行使先サーバに送信することを特徴とする権限認証許可サーバ。
【請求項２５】
請求項２３に記載の権限認証許可サーバにおいて、
前記譲渡トークン生成手段と同時に、前記トークンの行使者を無くすトークン権利者消滅手段を更に備えることを特徴とする権限認証許可サーバ。
【請求項２６】
請求項２３に記載の権限認証許可サーバにおいて、
譲渡トークン発行フラグが二重譲渡防止のために利用され、
前記譲渡トークン生成手段では、前記依頼をした前記第１の端末がトークンの現在の行使者に係る端末であることのみならず譲渡トークン発行フラグがオフであることを確認できたならば、譲渡に係るトークンの識別情報と前記第２の端末に係る識別情報が記述されている譲渡トークンを生成し、該譲渡トークンを格納し、該譲渡トークンを前記第１の端末に送信し、更に、譲渡トークン発行フラグをオンにし、
前記トークン行使端末設定手段では、前記譲渡トークン発行フラグをオフにすることを特徴とする権限認証許可サーバ。
【請求項２７】
請求項２３に記載の権限認証許可サーバにおいて、
前記トークンを生成する際に、譲渡回数が設定されており、
前記譲渡トークン生成手段では、残存する譲渡回数が尽きていなければ譲渡トークンを生成する際に、残存する譲渡回数を減じ、残存する譲渡回数が尽きているならば譲渡トークンの生成を中止することを特徴とする権限認証許可サーバ。
【請求項２８】
請求項２３に記載の権限認証許可サーバにおいて、
前記トークンを生成する際に、トークン使用済みフラグをオフに初期化し、
前記権限認可情報送信手段で、前記トークン使用済みフラグをオンにすることを特徴とする権限認証許可サーバ。
【請求項２９】
請求項２３に記載の権限認証許可サーバにおいて、
前記トークンを生成する際に、権限行使回数が設定されており、
前記権限認可情報送信手段では、残存する権利行使回数が尽きていなければ権限認可情報を送信する際に、残存する権限行使回数を減じ、残存する権限行使回数が尽きているならば権限認可情報の送信を中止することを特徴とする権限認証許可サーバ。
【請求項３０】
請求項１６乃至２２の何れか１項に記載の方法をコンピュータに行わせるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００７−２３３７０５（Ｐ２００７−２３３７０５Ａ）
【公開日】平成１９年９月１３日（２００７．９．１３）
【国際特許分類】
【出願番号】特願２００６−５４８７０（Ｐ２００６−５４８７０）
【出願日】平成１８年３月１日（２００６．３．１）
【国等の委託研究の成果に係る記載事項】（出願人による申告）平成１７年度、総務省、「高度ネットワーク認証基盤技術の研究開発認証機能を具備するサービスプラットフォーム技術」委託研究、産業再生法第３０条の適用を受ける特許出願
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成１９年９月１３日（２００７．９．１３）
【国際特許分類】
【出願日】平成１８年３月１日（２００６．３．１）
【国等の委託研究の成果に係る記載事項】（出願人による申告）平成１７年度、総務省、「高度ネットワーク認証基盤技術の研究開発認証機能を具備するサービスプラットフォーム技術」委託研究、産業再生法第３０条の適用を受ける特許出願
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]