認証連携システム、端末装置、記憶媒体、認証連携方法および認証連携プログラム
【課題】複数の端末装置間で認証済情報を連携することにより、端末装置とサーバ装置の認証処理を簡略化する。
【解決手段】
ある端末装置（携帯電話端末装置２０）でサーバ装置（センタ装置５０）へ遠隔接続する際に当該ユーザに関する認証の処理が完了していれば、別端末装置（シンクライアント端末措置３０）に切り替える際に、端末装置間で、前記認証の成功を示す認証済情報を連携して、別端末装置に認証済情報を持たせるようにし、別端末装置では、該認証済情報を用いてサーバ装置からサービスを受ける。端末装置間でその連携を行うときには認証済情報を受け取る別端末装置を認証しても良い。また、その認証を行う記憶媒体（ユーザデバイス装置１０）を端末装置に接続しても良い。
【解決手段】
ある端末装置（携帯電話端末装置２０）でサーバ装置（センタ装置５０）へ遠隔接続する際に当該ユーザに関する認証の処理が完了していれば、別端末装置（シンクライアント端末措置３０）に切り替える際に、端末装置間で、前記認証の成功を示す認証済情報を連携して、別端末装置に認証済情報を持たせるようにし、別端末装置では、該認証済情報を用いてサーバ装置からサービスを受ける。端末装置間でその連携を行うときには認証済情報を受け取る別端末装置を認証しても良い。また、その認証を行う記憶媒体（ユーザデバイス装置１０）を端末装置に接続しても良い。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置とサーバ装置との認証処理を簡略化する技術に関する。
【背景技術】
【０００２】
認証処理の技術として、通信端末とリモート装置における認証処理において、複数のリモート装置に認証情報を共有する方法が知られている（例えば、特許文献１）。また、端末装置の代理としてパケット通信装置がネットワーク認証アクセス制御サーバと認証を行う方法が知られている（例えば、特許文献２）。さらに、同一端末装置中の複数のアプリケーションでＩＤ情報（連携ＩＤ）を連携する方式が知られている（例えば、特許文献３）。
【特許文献１】特開２００２−１１８５６０号公報
【特許文献２】特開２００４−２４０８１９号公報
【特許文献３】特開２００８−５９０３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
近年、携帯電話端末装置等の小型の端末装置が高機能化され、様々なサービスを受けられるようになってきた。どこでも使えるという利点もあるが、画面が小さいという欠点もある。一方で、どこでも使えるというわけではないが、パーソナルコンピュータ端末装置のような大きな画面を用いるほうがサービスを効率的に受けられる場合もある。そこで、外出先では、携帯電話端末装置を用いて限られたサービスを受け、着座後にはパーソナルコンピュータ端末装置で引き続き完全なサービスを受けることができると便利である。ただ現状では、携帯電話端末装置でサービスを受ける際にサーバ装置との認証処理を実施し、その後、パーソナルコンピュータ端末装置に切り替えてサービスを受ける際には、再びサーバ装置との認証処理を最初から実行するということを行う必要がある。
【０００４】
特許文献１は、ひとつの通信端末が移動し、複数のリモート装置に接続する際に、リモート装置側にネットワークを介して認証情報を配布する方法である。また、特許文献２は、端末装置がネットワークに接続し、その先にあるパケット通信装置が端末装置の代理として認証処理を行う方法である。さらに、特許文献３は、端末装置内のアプリケーションでＩＤ情報（連携ＩＤ）を連携させる方法である。よって特許文献１〜３には、端末装置を切り替えて使うという用途についての技術が開示されていない。
【０００５】
そこで本発明は、前記事情に鑑みてなされたものであり、端末装置とサーバ装置の認証処理を簡略化することを目的とする。
【課題を解決するための手段】
【０００６】
前記目的を達成するため、本発明では、ある端末装置でサーバ装置へ通信接続する際に認証処理が完了していれば、別端末装置に切り替える際に、端末装置間で認証済情報を連携させ、別端末装置では、該認証済情報を用いてサーバ装置からサービスを受けることができるようにした。詳細は、後記する。
【発明の効果】
【０００７】
本発明によれば、端末装置とサーバ装置の認証処理を簡略化することができる。
【発明を実施するための最良の形態】
【０００８】
≪構成≫
以下、本発明の実施形態について説明する。なお、これにより本発明が限定されるものではない。説明の際には、適宜図面を参照する。
【０００９】
図１は、本実施形態の認証連携システムの機能構成図である。本実施形態の認証連携システムは、図１に示すように、１つまたは複数のシンクライアント端末装置３０とセンタ装置（サーバ装置）５０とがインターネットや電話網などの１つまたは複数のネットワーク４１を介して互いに接続されている。また、１つまたは複数の携帯電話端末装置２０とセンタ装置５０とがインターネットや携帯電話網などの１つまたは複数のネットワーク４２を介して互いに接続されている。また、シンクライアント端末装置３０と携帯電話端末装置２０は、無線ＬＡＮ（Local Area Network）や近接無線通信やＵＳＢ（Universal Serial Bus）接続などのネットワーク４３を介して互いに接続されている。さらに、携帯電話端末装置２０には、１つまたは複数のユーザデバイス装置１０が、非接触無線通信やＩＣ（Integrated Circuit）カードインタフェースやフラッシュメモリインタフェースなどで接続されている。
【００１０】
なお、本実施形態では、携帯電話端末装置２０は、例えば、当該ユーザが所有している携帯電話端末装置であり、シンクライアント端末装置３０は、例えば、ある建物に設置された、公共用のノートＰＣ（Personal Computer）であるとして説明する。このユーザは、徒歩や電車で移動しているときは、携帯電話端末装置２０を使用して、センタ装置５０が提供する、認証が必要なサービスを利用し、その建物に入って着座したときには、より画面の大きな、公共用のノートＰＣに切り替えて引き続きそのサービスを利用する。携帯電話端末装置２０には、個人情報の記憶媒体であるユーザデバイス装置１０が差し込まれた状態で接続されている。ユーザデバイス装置１０は、例えばＩＣカードやフラッシュメモリ等で実現される。
【００１１】
携帯電話端末装置２０は、センタ装置５０に対して、ネットワーク４２を介して、サービスを利用するためにアクセス要求を行うと、センタ装置５０は、携帯電話端末装置２０に対して、認証要求を行う。携帯電話端末装置２０は、ユーザデバイス装置１０に対して、認証情報生成要求を行うと、ユーザデバイス装置１０は、所定の認証用のアルゴリズムを用いて演算処理を行い、当該サービスを利用できるユーザであることを証明する認証情報を生成し、携帯電話端末装置２０に返信する。携帯電話端末装置２０は、センタ装置５０に認証情報を送信すると、センタ装置５０は、当該ユーザに関する認証処理を実行する。認証に成功すれば、携帯電話端末装置２０、およびセンタ装置５０はそれぞれ、認証が成功したことを示す認証済情報を生成し、保管する。認証情報および認証済情報の詳細については、後記する。
【００１２】
つぎに、端末装置の切り替え元である携帯電話端末装置２０は、端末装置の切り替え先であるシンクライアント端末装置３０と、使用する端末装置の切り替えを実現するために相互に、当該ユーザの認証を行う。その認証が成功すれば、携帯電話端末装置２０は、ネットワーク４３を介して、シンクライアント端末装置３０へ、既に生成された認証済情報を送信する。シンクライアント端末装置３０は、該認証済情報を用いて、センタ装置５０へ、ネットワーク４１を介して、接続を行うと、センタ装置５０は、改めて認証要求をすることなく、シンクライアント端末装置３０に対してサービスを提供する。
【００１３】
次に、各装置の機能構成について説明する。
ユーザデバイス装置１０は、携帯電話端末装置２０とデータを送受信するデータ送受信部１０１と、パスワードなどの、外部に対して秘匿される秘密情報を鍵として保管する鍵保管部１０３と、認証時において前記秘密情報を用いて認証情報を生成するのに必要な暗号処理を行う暗号演算部１０２と、認証情報を生成した端末装置に対する認証処理を実行する認証処理部１０４と、認証済情報を保管する認証済情報保管部１０５と、を含む。前記秘密情報と同じ情報が、当該ユーザがセンタ装置５０のサービスを利用するために予めセンタ装置５０に保管されている。
【００１４】
携帯電話端末装置２０は、ネットワーク４２、４３を介して、センタ装置５０およびシンクライアント端末装置３０とデータを送受信する通信部２０１と、ユーザデバイス装置１０とデータを送受信するデータ送受信部２０３と、パスワードなどの、外部に対して秘匿される秘密情報を鍵として保管する鍵保管部２０６と、認証時において前記秘密情報を用いて認証情報を生成するのに必要な暗号処理を行う暗号演算部２０２と、認証情報を生成した端末装置に対する認証処理を実行する認証処理部２０４と、認証済情報を保管する認証済情報保管部２０５と、を含む。
【００１５】
シンクライアント端末装置３０は、ネットワーク４１、４３を介して、センタ装置５０およびシンクライアント端末装置３０とデータを送受信する通信部３０１と、ユーザデバイス装置１０とデータを送受信するデータ送受信部３０３と、パスワードなどの、外部に対して秘匿される秘密情報を鍵として保管する鍵保管部３０６と、認証時において前記秘密情報を用いて認証情報を生成するのに必要な暗号処理を行う暗号演算部３０２と、認証情報を生成した端末装置に対する認証処理を実行する認証処理部３０４と、認証済情報を保管する認証済情報保管部３０５と、を含む。
【００１６】
なお、ユーザが切り替え先であるシンクライアント端末装置３０でもユーザデバイス装置１０に記憶されているデータを使用する場合には、ユーザデバイス装置１０をシンクライアント端末装置３０に接続することにより、データ送受信部１０１およびデータ送受信部３０３を介してそのデータがシンクライアント端末装置３０で使用される。
【００１７】
センタ装置５０は、ネットワーク４１、４２を介して、携帯電話端末装置２０およびシンクライアント端末装置３０とデータを送受信する通信部５０１と、シンクライアント端末装置３０および携帯電話端末装置２０と認証処理を行う認証処理部５０２と、前記認証処理で用いる秘密情報を保管する鍵保管部５０４と、前記認証処理を行った結果生成される認証済情報を保管する認証済情報保管部５０３と、サービスを提供するサービス提供部５０５と、を含む。
【００１８】
また、シンクライアント装置３０と、携帯電話端末装置２０は、相互に交換可能であり、図１におけるシンクライアント装置３０を、携帯電話端末装置２０で、実現しても良く、また、携帯電話端末装置２０を、シンクライアント装置３０で実現しても良い。
【００１９】
次に、各装置のハードウェア構成について説明する。
図２は、センタ装置５０のハードウェア構成図である。センタ装置５０は、ＣＰＵ（Central Processing Unit）５１、主記憶装置５２、メモリ５３と、補助記憶装置５４、通信装置５５、入出力装置５６、記憶媒体５８の読取装置５７などがバスなどの内部通信線５９で接続された構成を持つコンピュータである。
図示を省略するが、携帯電話端末装置２０も、規模や性能の違いは有るが、センタ装置５０と同様のハードウェア構成を持つコンピュータである。ただ、携帯電話端末装置２０における入出力装置５６は、ユーザデバイス装置１０と接続するインタフェースも備え、携帯電話端末装置２０とユーザデバイス装置１０との間で所定のデータが送受信される。
【００２０】
図３は、シンクライアント端末装置３０のハードウェア構成図である。シンクライアント端末装置３０は、ＣＰＵ３１、主記憶装置３２、メモリ３３と、通信装置３５、入出力装置３６、記憶媒体３８の読取装置３７などがバスなどの内部通信線３９で接続された構成を持つコンピュータである。入出力装置３６は、ユーザデバイス装置１０と接続するインタフェースも備え、シンクライアント端末装置３０とユーザデバイス装置１０との間で所定のデータが送受信される。
【００２１】
図４はユーザデバイス装置１０のハードウェア構成図である。ユーザデバイス装置１０は、ＣＰＵ１２、入出力装置１１、耐タンパメモリ１４、耐タンパ記憶装置１３などがバスなどの内部通信線１５で接続された構成を持つコンピュータである。
【００２２】
≪処理≫
次に、本実施形態の認証処理について説明する。各装置の記憶装置（主記憶装置、補助記憶装置、耐タンパ記憶装置も含む。サーバ装置用記憶部、（第１のまたは第２の）端末装置用記憶部、記憶媒体用記憶部に相当。）に格納されたプログラムがメモリ（耐タンパメモリも含む。）にロードされ、各ＣＰＵ（制御部：サーバ装置用制御部、（第１のまたは第２の）端末装置用制御部、記憶媒体用制御部）により実行されることにより、各装置に具現化される各処理部の処理が実行される。また、各プログラムは予め記憶装置に格納されても良いし、他の記憶媒体または通信媒体（ネットワーク、またはネットワークを伝搬する搬送波またはディジタル信号）を介して、必要なときにロードされても良い。
【００２３】
図５は、携帯電話端末装置２０がセンタ装置５０と認証処理を行い、その結果、センタ装置５０が携帯電話端末装置２０に対してサービスを提供する際の処理フロー図である。
【００２４】
まず、携帯電話端末装置２０は、センタ装置５０に対してアクセス要求を行い（Ｓ２０１）、アクセス要求情報Ａ２０１を送信する。アクセス要求情報Ａ２０１には、例えば、アクセスする携帯電話端末装置２０を使用するユーザが当該サービスを受けるためにログインするときのログインＩＤ（Identification）が含まれる。
【００２５】
次に、アクセス要求情報Ａ２０１を受けたセンタ装置５０は、携帯電話端末装置２０に対して認証要求を行い（Ｓ５０１）、認証要求Ａ５０１を送信する。認証要求Ａ５０１には、例えば、いわゆるチャレンジレスポンスで用いられる乱数値（チャレンジ）が含まれている。センタ装置５０の認証処理部５０２には前記乱数値を生成する乱数発生器が備えられている。
【００２６】
次に、携帯電話端末装置２０は、前記認証要求Ａ５０１を受信し、ユーザデバイス装置１０に対して、当該ユーザであることを示す認証情報を生成するように要求し、認証情報生成要求Ａ２０２を送信する（Ｓ２０２）。認証情報生成要求Ａ２０２には、前記乱数値が含まれている。なお、携帯電話端末装置２０自身が前記認証情報を生成することもできるが、耐タンパ性を備えるユーザデバイス装置１０に認証情報を生成させるものとして説明を続ける。
【００２７】
次に、ユーザデバイス装置１０の暗号演算部１０２は、前記認証情報生成要求Ａ２０２と、鍵保管部１０３に保管する秘密情報を用いて、認証情報Ａ１０１を生成し（Ｓ１０１）、前記携帯電話端末装置２０に送信する。この秘密情報には、予めセンタ装置５０に保管させたパスワードが示す値と同じ値が含まれており、このパスワードは、ユーザデバイス装置１０に記憶させておいても良いし、サービスを利用するユーザがログインするときに携帯電話端末装置２０からログインＩＤとともに入力するようにしても良い。あるいはこの秘密情報には、公開鍵暗号方式の秘密鍵が含まれても良い。認証情報Ａ１０１は、例えば、前記チャレンジレスポンスにおけるレスポンス（携帯電話端末装置２０用のレスポンス）であり、ユーザデバイス装置１０およびセンタ装置５０で共用される認証用のアルゴリズムを用いた暗号処理を実行することにより生成される。前記携帯電話端末装置２０は、前記認証情報Ａ１０１を、前記センタ装置５０に転送する。
【００２８】
次に、前記センタ装置５０の認証処理部５０２は、前記認証情報Ａ１０１と、自らが鍵保管部５０４に保管する情報を用いて、認証処理を実行する（Ｓ５０２）。鍵保管部５０４に保管されている情報には、鍵保管部１０３に保管する秘密情報に含まれるパスワードが示す値と同じ値が含まれている。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管された公開鍵暗号方式の秘密鍵に対応する公開鍵でも良い。認証処理においては、前記値と、認証要求Ａ５０１において生成した乱数値（チャレンジ）とを用いてレスポンス（センタ装置５０用のレスポンス）を生成する。携帯電話端末装置２０用のレスポンスとセンタ装置５０用のレスポンスが合致すれば、認証は成功し、そうでなければ、認証は失敗する。
【００２９】
認証が失敗すれば（Ｓ５０３でＮｏ）、認証が失敗したことを示す失敗通知Ａ５０３を、前記携帯電話端末装置２０に送信し、処理を中止する。処理が中止した場合、ユーザはＳ２０１から処理を再度開始する場合もあるし、携帯電話端末装置２０の使用自体を中止する場合もあるが、後記するＳ５０４以降の処理（図６Ａおよび図６Ｂに示す処理も含む。）が行われることはない。認証が成功すれば（Ｓ５０３でＹｅｓ）、認証処理部５０２により認証済情報が生成され、認証済情報保管部５０３にその認証済情報を保管する（Ｓ５０４）。その後、センタ装置５０は、認証の成功を示す認証結果Ａ５０４を、前記携帯電話端末装置２０に送信する。
【００３０】
次に、前記携帯電話端末装置２０は、前記認証結果Ａ５０４を受けて、認証処理部２０４により認証済情報が生成され、認証済情報を、認証済情報保管部２０５に保管する。なお、携帯電話端末装置２０で生成される認証済情報と、センタ装置５０で生成される認証済情報とは１対１の関係にある。また、携帯電話端末装置２０は、センタ装置５０から認証済情報を取得しても良い。
【００３１】
その後、前記携帯電話端末装置２０は、前記センタ装置５０に対しサービスを提供するようにサービス要求Ａ２０３を送信し、前記センタ装置５０は、前記携帯電話端末装置２０に対しサービスＡ５０５を提供する（Ｓ５０５）。
以上で、図５に示す処理フローに関する説明を終了する。
【００３２】
図６Ａおよび図６Ｂは、携帯電話端末装置２０からシンクライアント端末装置３０への端末装置の切り替えを行い、シンクライアント端末装置３０がセンタ装置５０からサービスを受ける際の処理フロー図である。
なお、図６Ａおよび図６Ｂに示される処理は、図５の処理が済み、携帯電話端末装置２０のユーザが当該サービスを受けているときに実行される処理である。従って、図５の処理でなされた各情報処理は図６Ａおよび図６Ｂの処理に効いてくる。例えば、携帯電話端末装置２０は認証済情報を保管しているし（図５のＳ２０３参照）、センタ装置５０も認証済情報を保管している（図５のＳ５０４参照）。また、図６Ａおよび図６Ｂの処理を実行する際、ユーザは当該サービスの利用を中止するために、ログアウトに必要な操作をしていない。
【００３３】
まず、携帯電話端末装置２０は、センタ装置５０に対して、使用する端末装置を切り替える旨を示す端末切替要求を行い、端末切替要求情報（Ａ２１１）を送信する（Ｓ２１１）。端末切替要求情報（Ａ２１１）には、例えば、切替元の端末装置（携帯電話端末装置２０）を識別する値が含まれている。
【００３４】
次に、センタ装置５０は、前記端末切替要求Ａ２１１を受信すると、待ち時間を設定し（Ｓ５１１）、前記端末切替要求Ａ２１１に対応する端末切替要求応答Ａ５１１を、前記携帯電話端末装置２０へ送信する。ここで、待ち時間は、通常、端末切替要求Ａ２１１を受信してから切替先の端末装置（シンクライアント装置３０）からサービス要求（Ａ３１３）を受けるのに要すると見積もられる時間が設定される。設定された待ち時間は、センタ装置５０の記憶装置に、当該ユーザおよび当該サービスと対応付けられて記憶される。
【００３５】
次に、前記携帯電話端末装置２０は、ユーザデバイス装置１０に対して認証要求Ａ２１２を送信する（Ｓ２１２）。認証要求Ａ２１２には、例えば、いわゆるチャレンジレスポンスで用いられる乱数値（チャレンジ）が含まれている。携帯電話端末装置２０の認証処理部２０４には前記乱数値を生成する乱数発生器が備えられている。この認証要求Ａ２１２は、端末装置を切り替えるときにユーザデバイス装置１０を使用する場合に、そのユーザデバイス装置１０の正当性を証明するために実行する認証を要求する情報である。この認証により、ユーザデバイス装置１０を用いたなりすましの不正行為を未然に防ぐことができる。
【００３６】
前記ユーザデバイス装置１０の暗号演算部１０２は、前記認証要求Ａ２１２と、鍵保管部１０３に保管する秘密情報を用いて、認証情報（Ａ１１１）を生成し（Ｓ１１１）、前記携帯電話端末装置２０へ送信する。この秘密情報には、予め携帯電話端末装置２０に保管させたパスワードが示す値と同じ値が含まれており、このパスワードは、ユーザデバイス装置１０に記憶させておいても良いし、端末切替要求（Ｓ２１１）をしたときにユーザデバイス装置１０から入力するようにしても良い。認証情報Ａ１１１は、例えば、前記チャレンジレスポンスにおけるレスポンス（ユーザデバイス装置１０用のレスポンス）であり、ユーザデバイス装置１０および携帯電話端末装置２０で共用される認証用のアルゴリズムを用いた暗号処理を実行することにより生成される。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管されている公開鍵暗号方式の秘密鍵で暗号処理を実施することにより生成される。
【００３７】
次に、携帯電話端末装置２０の認証処理部２０４は、前記認証情報Ａ１１１と、自らが鍵保管部２０６に保管する情報を用いて、認証処理を実行する（Ｓ２１３）。鍵保管部２０６に保管されている情報には、鍵保管部１０３に保管する秘密情報に含まれるパスワードが示す値と同じ値が含まれている。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管された公開鍵暗号方式の秘密鍵に対応する公開鍵でも良い。認証処理の具体的な手順は、センタ装置５０におけるそれと同様である（図５のＳ５０２参照）。
【００３８】
前記認証処理の結果、前記ユーザデバイス装置１０が正しいものであるということが認証できなければ（Ｓ２１４でＮｏ）、処理を中断して終了する。この段階で終了するときは、携帯電話端末装置２０が受けているサービスは継続する。一方、認証できれば（Ｓ２１４でＹｅｓ）、認証済情報移管処理（Ｓ２１５）を実行し、認証済情報保管部２０５に保管されている認証済情報Ａ２１５を、ユーザデバイス装置１０へ送信する。その後、携帯電話端末装置２０は、該認証済情報Ａ２１５を、認証済情報保管部２０５から削除する（Ｓ２１６）。認証済情報が携帯電話端末装置２０から削除されることにより、センタ装置５０は、携帯電話端末装置２０によるサービスの利用に要するコマンドを受け付けないようにすることができる。
【００３９】
次に、ユーザデバイス装置１０は、携帯電話端末装置２０から受信した前記認証済情報Ａ２１５を認証済情報保管部１０５に保管する（Ｓ１１２）。その後、例えば、ユーザデバイス装置１０が接続している携帯電話端末装置２０を手にしたユーザがシンクライアント装置３０に近づいて、ユーザデバイス装置１０とシンクライアント装置３０とが非接触無線通信をすることができる状態になると、ユーザデバイス装置１０からシンクライアント装置３０に対し、両者の通信の接続を示す接続通知Ａ１１２が送信される。
【００４０】
つぎに、シンクライアント端末装置３０は、ユーザデバイス装置１０に対して、認証済情報移管要求を行い（Ｓ３１１）、認証済情報移管要求Ａ３１１を、前記ユーザデバイス装置１０に送信する。認証済情報移管要求Ａ３１１には、例えば、切替先となる端末装置（シンクライアント端末装置３０）を識別する値が含まれている。
【００４１】
ユーザデバイス装置１０は、シンクライアント端末装置３０に対して認証要求Ａ１１３を送信する（Ｓ１１３）。認証要求Ａ１１３には、例えば、いわゆるチャレンジレスポンスで用いられる乱数値（チャレンジ）が含まれている。ユーザデバイス装置１０の認証処理部１０４には前記乱数値を生成する乱数発生器が備えられている。
【００４２】
次に、前記シンクライアント端末装置３０の認証処理部３０４は、前記認証要求Ａ１１３と、鍵保管部３０６に保管する秘密情報を用いて、認証情報（Ａ３１２）を生成し（Ｓ３１２）、前記ユーザデバイス装置１０へ送信する。この秘密情報には、予めユーザデバイス装置１０に保管させたパスワードが示す値と同じ値が含まれており、このパスワードは、シンクライアント端末装置３０に記憶させておいても良いし、認証済情報移管要求（Ｓ３１１）をしたときにシンクライアント端末装置３０に入力するようにしても良い。認証情報（Ａ３１２）は、例えば、前記チャレンジレスポンスにおけるレスポンス（シンクライアント端末装置３０用のレスポンス）であり、シンクライアント端末装置３０およびユーザデバイス装置１０で共用される認証用のアルゴリズムを用いた暗号処理を実行することにより生成される。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管されている公開鍵暗号方式の秘密鍵で暗号処理を実施することにより生成される。
【００４３】
次に、ユーザデバイス装置１０の認証処理部１０４は、前記認証情報Ａ３１２と、自らが鍵保管部１０３に保管する情報を用いて、認証処理を実行する（Ｓ１１４）。鍵保管部１０３に保管されている情報には、鍵保管部３０６に保管する秘密情報に含まれるパスワードが示す値と同じ値が含まれている。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管された公開鍵暗号方式の秘密鍵に対応する公開鍵でも良い。認証処理の具体的な手順は、センタ装置５０におけるそれと同様である（図５のＳ５０２参照）。
【００４４】
前記認証処理の結果、前記シンクライアント端末装置３０が正しいものであるということが認証できなければ（Ｓ１１５でＮｏ）、処理を中断して終了する。この段階で終了するときは、携帯電話端末装置２０が受けているサービスは継続する。一方、認証できれば（Ｓ１１５でＹｅｓ）、認証済情報移管処理（Ｓ１１６）を実行し、鍵保管部１０３に保管されている認証済情報Ａ２１５を、シンクライアント端末装置３０へ送信する。その後、ユーザデバイス装置１０に保管されている認証済情報Ａ２１５は、通常、削除される。
【００４５】
その後、前記シンクライアント端末装置３０は、前記センタ装置５０に対しサービスを提供するようにサービス要求Ａ３１３を送信する。前記センタ装置５０は、サービス要求Ａ３１３を受信すると、前記ステップＳ５１１で設定した待ち時間内か否かを判定する（Ｓ５１２）。
【００４６】
待ち時間内でなければ（Ｓ５１２でＮｏ）、前記シンクライアント端末装置３０に対し、待ち時間が経過したためサービスを継続して利用することができなくなった旨を示す失敗通知Ａ５１２を送信し、待ち時間内であれば（Ｓ５１２でＹｅｓ）、前記シンクライアント端末装置３０に対し、サービスＡ５１３を提供する（Ｓ５１３）。
【００４７】
このような手順を踏むことで、ユーザは、改めて認証処理を行うことなくシンクライアント端末装置３０を使用してセンタ装置５０のサービスを継続して利用することができる。
以上で、図６Ａおよび図６Ｂに示す処理フローに関する説明を終了する。
【００４８】
図７は、センタ装置５０の認証済情報保管部５０３、シンクライアント端末装置３０の認証済情報保管部３０５、携帯電話端末装置２０の認証済情報保管部２０５、およびユーザデバイス装置１０の認証済情報保管部１０５に登録されている認証済情報の例示である。この認証済情報は、ひとつの、端末装置を使用するユーザを識別する識別番号（７０１）（端末装置自体を識別するものであっても良い。）に対して、認証情報を生成するのに使用される暗号化を実現する暗号・認証アルゴリズム（７０２）、前記認証情報の有効期限を示すライフタイム（７０３）、および前記待ち時間や提供されるサービス等といったメタデータが登録されるその他（７０４）の情報が関連づいている。この認証済情報を用いてセンタ装置５０が、シンクライアント端末装置３０や携帯電話端末装置２０と、識別番号を通知しあうことによって、そこで使われる暗号や認証のアルゴリズムやライフタイムなどが一意に決定され、ＶＰＮ（Virtual Private Network）等のネットワークにおけるＳＡ（Security Association）が確立される。
【００４９】
≪まとめ≫
本実施形態によれば、複数端末装置間で認証済情報を連携することにより、別端末装置からセンタ装置へ遠隔接続する際の認証処理を行う手間を省くことができる。
【００５０】
≪その他≫
なお、前記形態は、本発明を実施するための最良のものであるが、その実施形式はこれに限定するものではない。したがって、本発明の要旨を変更しない範囲において、その実施形式を種々変形することが可能である。
【００５１】
例えば、本実施形態では、携帯電話端末装置２０が、センタ装置５０の認証を行ったうえでサービスの提供を受けた後、シンクライアント端末装置３０に対して認証済情報を移管して、シンクライアント端末装置３０と、センタ装置５０との間の認証処理を省く例を示した。しかし、その逆、つまり、シンクライアント端末装置３０が、センタ装置５０と認証を行ったうえでサービスの提供を受けたあと、携帯電話端末装置２０に対して、認証済情報を移管して、携帯電話端末装置２０と、センタ装置５０との間の認証処理を省いても良い。センタ装置５０のサービスを継続して利用するにあたり、ある建物に着座してノートＰＣ（シンクライアント装置３０）を使用していたが、どこかへ出かける用事ができたときには携帯電話端末装置２０に切り替えるほうが便利である。
【００５２】
また、複数の携帯電話端末装置２０間で、認証済情報を移管しても良い。同様に、複数のシンクライアント端末装置３０間で、認証済情報を移管しても良い。切替元の端末装置が故障した場合や、切替元の端末装置とセンタ装置５０との接続に不具合が生じたときには特に有効である。
【００５３】
また、本実施形態では、切替元の携帯電話端末装置２０と切替先のシンクライアント端末装置３０との間で認証処理を行ったが、認証処理をさらに簡略化するために、この認証処理を省略しても良い。シンクライアント端末装置３０から認証済情報移管要求（図６ＢのＡ３１１参照）をしさえすれば、特別な処理をすることなく、その移管が実行されるようにしても良い。
【００５４】
また、本実施形態では、補助記憶装置を持たないシンクライアント端末装置を用いて例示したが、補助記憶装置を持つパーソナルコンピュータ端末装置を用いても良い。
【００５５】
また、本実施形態では、図６Ａおよび図６Ｂにおいて、認証済情報の移管時に、携帯電話端末装置２０と、シンクライアント端末装置３０の間に、ユーザデバイス装置１０を介して、認証済情報の受け渡しをする例を示した。しかし、直接、携帯電話端末装置２０と、シンクライアント端末装置３０の間で認証済情報を送受信しても良い。具体的には、図６Ａおよび図６Ｂにおいて、携帯電話端末装置２０からシンクライアント装置３０に対して接続通知Ａ１１２が送信され、シンクライアント装置３０から携帯電話端末装置２０に認証済情報移管要求Ａ３１１が送信された後、携帯電話端末装置２０は認証要求（Ａ１１３に相当するもの）をシンクライアント装置３０に送信する（Ｓ２１２）。ユーザデバイス装置１０が実行していた各処理（Ｓ１１３〜Ｓ１１６）は携帯電話端末装置２０が実行する。携帯電話端末装置２０とユーザデバイス装置１０との間でなされた処理（Ｓ２１２、Ｓ１１１、Ｓ２１３等）は省略される。
なお、各装置で保管される認証済情報は、その認証が確認できた装置が自ら生成するようにしても良いが、センタ装置５０にのみ認証済情報を生成する権限を持たせ、他の装置には持たせないようにし、センタ装置５０が生成した認証済情報を各装置間で移管するようにしても良い。このように制限を加えることで、端末装置で勝手に認証済情報を生成させないようにし、種々の不正行為を未然に防ぐことができる。
【００５６】
また、本実施形態では、図６Ａにおいて、携帯電話端末装置２０から、センタ装置５０に対して、端末切替要求情報Ａ２１１を送信し、センタ装置５０で、待ち時間設定処理（Ｓ５１１）を行っているが、あらかじめ待ち時間が設定されていれば、携帯電話端末装置２０のステップＳ２１１および、センタ装置５０のステップＳ５１１、およびステップＳ５１２は省略しても良い。この時間は、切替元の端末装置（携帯電話端末装置２０）側で任意に設定できるようにしても良いし、センタ装置５０側で、利用されるサービスに応じて任意に設定できるようにしても良い。ただ、セキュリティの観点から、提供されるサービスが、端末装置からのコマンドが一定時間入力されない場合には自動的にログアウトさせる機能を備えたものであれば、待ち時間は、その意義を有らしめるために、前記一定時間よりも長い時間であることが好ましい。
【００５７】
また、本実施形態では、切替元である携帯電話端末装置２０においてユーザデバイス装置１０に認証済情報を移管した後、自ら保管していた認証済情報を削除する旨を示した（図６ＡのＳ２１６）。ここで、この削除をするタイミングにはある程度の自由度がある。切り替えた後に、切替元の端末装置である携帯電話端末装置２０からの、サービス利用に関するコマンドを受け付けないようにするために、認証済情報を移管した直後に前記削除を実行しても良い。また、認証済情報を移管した後に行う処理に不具合が生じ、切替先であるシンクライアント装置３０からの操作ができなくなったときは、切替元である携帯電話端末装置２０によるサービスの利用を確保するために、前記削除をシンクライアント装置３０へのサービスの提供開始が完了するまで保留にしておいても良い。ユーザデバイス装置１０による認証に失敗したとき（図６ＢのＳ１１５でＮｏ）や、センタ装置５０において設定された待ち時間が経過したとき（図６ＢのＳ５１２でＮｏ）も同様である。
【００５８】
また、本実施形態では、切替先の端末装置であるシンクライアント端末装置３０の認証を、ユーザデバイス装置１０が実行する旨を示した（Ｓ１１４）。この場合において、この認証が失敗してしまい、再度、シンクライアント端末装置３０の認証を行う場合には、センタ装置５０に設定された待ち時間を延長するように制御しても良い。
【００５９】
また、センタ装置５０が提供するサービスには、その内容は基本的には同じであっても、ＰＣ用のサイトから提供されるものと携帯電話端末装置用のサイトから提供されるものとの２種類（またはそれ以上）が存在する場合がある。この場合において、切替元の携帯電話端末装置を使用して携帯電話端末装置用のサイトのサービスを利用していたが、切替先のシンクライアント端末装置に切り替えた場合には、シンクライアント端末装置に提供されるサービスをＰＣ用のサイトのサービスに切り替えるように、例えば、センタ装置５０において制御するようにしても良い。サイトの切り替えは、例えば、携帯電話端末装置用のサイトの所在を示すアドレスを、ＰＣ用のサイトのそれに切り替える処理を実行するようにする。シンクライアント端末装置から携帯電話端末装置に切り替えるときも基本的な制御は同じである。
【００６０】
また、本実施形態では、ユーザデバイス装置１０が携帯電話端末装置２０に接続された状態で端末装置の切り替えの処理を実行するように説明した。しかし、ユーザデバイス装置１０がシンクライアント装置３０に接続されるように変更した場合であっても、その変更のタイミングを問わずに端末装置の切り替えの処理を実行することができる。
【００６１】
また、ユーザデバイス装置１０は、通常、認証済情報を保管する（図６ＡのＳ１１２）までは切替元である携帯電話端末装置２０に接続され、切替先であるシンクライアント装置３０に接続した後、認証済情報移管要求（図６ＢのＳ３１１）を実行するが、この接続先の切り替えのタイミングはこれに限定されない。
また、本実施形態で行った認証はユーザ認証であったが、端末装置とサーバ装置との間で行う認証はユーザ認証とし、端末装置（記憶媒体も含む。）同士で行う認証はユーザ認証としても良いし、機器認証としても良い。
【００６２】
その他、ハードウェア、ソフトウェア、各フローチャート、データのデータ構造などの具体的な構成について、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。
【図面の簡単な説明】
【００６３】
【図１】本実施形態の認証連携システムの機能構成図である。
【図２】センタ装置、携帯電話端末装置のハードウェア構成図である。
【図３】シンクライアント端末装置のハードウェア構成図である。
【図４】ユーザデバイス装置のハードウェア構成図である。
【図５】本実施形態の携帯電話端末装置がセンタ装置と認証処理を行う際の処理フロー図である。
【図６Ａ】本実施形態の携帯電話端末装置からシンクライアント端末装置へ切り替えを行う際の処理フロー図である。
【図６Ｂ】本実施形態の携帯電話端末装置からシンクライアント端末装置へ切り替えを行う際の処理フロー図である。
【図７】本実施形態の認証済情報の例示図である。
【符号の説明】
【００６４】
１０ ：ユーザデバイス装置
１１ ：入出力装置
１２ ：ＣＰＵ
１３ ：耐タンパ記憶装置
１４ ：耐タンパメモリ
１５ ：内部信号線
２０ ：携帯電話端末装置
３０ ：シンクライアント端末装置
３１ ：ＣＰＵ
３２ ：主記憶装置
３３ ：メモリ
３５ ：通信装置
３６ ：入出力装置
３７ ：読取装置
３８ ：記憶媒体
３９ ：内部信号線
４１ ：ネットワーク
４２ ：ネットワーク
４３ ：ネットワーク
５０ ：センタ装置
５１ ：ＣＰＵ
５２ ：主記憶装置
５３ ：メモリ
５４ ：補助記憶装置
５５ ：通信装置
５６ ：入出力装置
５７ ：読取装置
５８ ：記憶媒体
５９ ：内部信号線
Ａ２０１：アクセス要求情報
Ａ５０１：認証要求
Ａ２０２：認証情報生成要求
Ａ１０１：認証情報
Ａ５０３：失敗通知
Ａ５０４：認証結果
Ａ２０３：サービス要求
Ａ５０５：サービス
Ａ２１１：端末切替要求
Ａ５１１：端末切替要求返答
Ａ２１２：認証要求
Ａ１１１：認証情報
Ａ２１５：認証済情報
Ａ１１２：接続通知
Ａ３１１：認証済情報移管要求
Ａ１１３：認証要求
Ａ３１２：認証情報
Ａ３１３：サービス要求
Ａ５１２：失敗通知
Ａ５１３：サービス
【技術分野】
【０００１】
本発明は、端末装置とサーバ装置との認証処理を簡略化する技術に関する。
【背景技術】
【０００２】
認証処理の技術として、通信端末とリモート装置における認証処理において、複数のリモート装置に認証情報を共有する方法が知られている（例えば、特許文献１）。また、端末装置の代理としてパケット通信装置がネットワーク認証アクセス制御サーバと認証を行う方法が知られている（例えば、特許文献２）。さらに、同一端末装置中の複数のアプリケーションでＩＤ情報（連携ＩＤ）を連携する方式が知られている（例えば、特許文献３）。
【特許文献１】特開２００２−１１８５６０号公報
【特許文献２】特開２００４−２４０８１９号公報
【特許文献３】特開２００８−５９０３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
近年、携帯電話端末装置等の小型の端末装置が高機能化され、様々なサービスを受けられるようになってきた。どこでも使えるという利点もあるが、画面が小さいという欠点もある。一方で、どこでも使えるというわけではないが、パーソナルコンピュータ端末装置のような大きな画面を用いるほうがサービスを効率的に受けられる場合もある。そこで、外出先では、携帯電話端末装置を用いて限られたサービスを受け、着座後にはパーソナルコンピュータ端末装置で引き続き完全なサービスを受けることができると便利である。ただ現状では、携帯電話端末装置でサービスを受ける際にサーバ装置との認証処理を実施し、その後、パーソナルコンピュータ端末装置に切り替えてサービスを受ける際には、再びサーバ装置との認証処理を最初から実行するということを行う必要がある。
【０００４】
特許文献１は、ひとつの通信端末が移動し、複数のリモート装置に接続する際に、リモート装置側にネットワークを介して認証情報を配布する方法である。また、特許文献２は、端末装置がネットワークに接続し、その先にあるパケット通信装置が端末装置の代理として認証処理を行う方法である。さらに、特許文献３は、端末装置内のアプリケーションでＩＤ情報（連携ＩＤ）を連携させる方法である。よって特許文献１〜３には、端末装置を切り替えて使うという用途についての技術が開示されていない。
【０００５】
そこで本発明は、前記事情に鑑みてなされたものであり、端末装置とサーバ装置の認証処理を簡略化することを目的とする。
【課題を解決するための手段】
【０００６】
前記目的を達成するため、本発明では、ある端末装置でサーバ装置へ通信接続する際に認証処理が完了していれば、別端末装置に切り替える際に、端末装置間で認証済情報を連携させ、別端末装置では、該認証済情報を用いてサーバ装置からサービスを受けることができるようにした。詳細は、後記する。
【発明の効果】
【０００７】
本発明によれば、端末装置とサーバ装置の認証処理を簡略化することができる。
【発明を実施するための最良の形態】
【０００８】
≪構成≫
以下、本発明の実施形態について説明する。なお、これにより本発明が限定されるものではない。説明の際には、適宜図面を参照する。
【０００９】
図１は、本実施形態の認証連携システムの機能構成図である。本実施形態の認証連携システムは、図１に示すように、１つまたは複数のシンクライアント端末装置３０とセンタ装置（サーバ装置）５０とがインターネットや電話網などの１つまたは複数のネットワーク４１を介して互いに接続されている。また、１つまたは複数の携帯電話端末装置２０とセンタ装置５０とがインターネットや携帯電話網などの１つまたは複数のネットワーク４２を介して互いに接続されている。また、シンクライアント端末装置３０と携帯電話端末装置２０は、無線ＬＡＮ（Local Area Network）や近接無線通信やＵＳＢ（Universal Serial Bus）接続などのネットワーク４３を介して互いに接続されている。さらに、携帯電話端末装置２０には、１つまたは複数のユーザデバイス装置１０が、非接触無線通信やＩＣ（Integrated Circuit）カードインタフェースやフラッシュメモリインタフェースなどで接続されている。
【００１０】
なお、本実施形態では、携帯電話端末装置２０は、例えば、当該ユーザが所有している携帯電話端末装置であり、シンクライアント端末装置３０は、例えば、ある建物に設置された、公共用のノートＰＣ（Personal Computer）であるとして説明する。このユーザは、徒歩や電車で移動しているときは、携帯電話端末装置２０を使用して、センタ装置５０が提供する、認証が必要なサービスを利用し、その建物に入って着座したときには、より画面の大きな、公共用のノートＰＣに切り替えて引き続きそのサービスを利用する。携帯電話端末装置２０には、個人情報の記憶媒体であるユーザデバイス装置１０が差し込まれた状態で接続されている。ユーザデバイス装置１０は、例えばＩＣカードやフラッシュメモリ等で実現される。
【００１１】
携帯電話端末装置２０は、センタ装置５０に対して、ネットワーク４２を介して、サービスを利用するためにアクセス要求を行うと、センタ装置５０は、携帯電話端末装置２０に対して、認証要求を行う。携帯電話端末装置２０は、ユーザデバイス装置１０に対して、認証情報生成要求を行うと、ユーザデバイス装置１０は、所定の認証用のアルゴリズムを用いて演算処理を行い、当該サービスを利用できるユーザであることを証明する認証情報を生成し、携帯電話端末装置２０に返信する。携帯電話端末装置２０は、センタ装置５０に認証情報を送信すると、センタ装置５０は、当該ユーザに関する認証処理を実行する。認証に成功すれば、携帯電話端末装置２０、およびセンタ装置５０はそれぞれ、認証が成功したことを示す認証済情報を生成し、保管する。認証情報および認証済情報の詳細については、後記する。
【００１２】
つぎに、端末装置の切り替え元である携帯電話端末装置２０は、端末装置の切り替え先であるシンクライアント端末装置３０と、使用する端末装置の切り替えを実現するために相互に、当該ユーザの認証を行う。その認証が成功すれば、携帯電話端末装置２０は、ネットワーク４３を介して、シンクライアント端末装置３０へ、既に生成された認証済情報を送信する。シンクライアント端末装置３０は、該認証済情報を用いて、センタ装置５０へ、ネットワーク４１を介して、接続を行うと、センタ装置５０は、改めて認証要求をすることなく、シンクライアント端末装置３０に対してサービスを提供する。
【００１３】
次に、各装置の機能構成について説明する。
ユーザデバイス装置１０は、携帯電話端末装置２０とデータを送受信するデータ送受信部１０１と、パスワードなどの、外部に対して秘匿される秘密情報を鍵として保管する鍵保管部１０３と、認証時において前記秘密情報を用いて認証情報を生成するのに必要な暗号処理を行う暗号演算部１０２と、認証情報を生成した端末装置に対する認証処理を実行する認証処理部１０４と、認証済情報を保管する認証済情報保管部１０５と、を含む。前記秘密情報と同じ情報が、当該ユーザがセンタ装置５０のサービスを利用するために予めセンタ装置５０に保管されている。
【００１４】
携帯電話端末装置２０は、ネットワーク４２、４３を介して、センタ装置５０およびシンクライアント端末装置３０とデータを送受信する通信部２０１と、ユーザデバイス装置１０とデータを送受信するデータ送受信部２０３と、パスワードなどの、外部に対して秘匿される秘密情報を鍵として保管する鍵保管部２０６と、認証時において前記秘密情報を用いて認証情報を生成するのに必要な暗号処理を行う暗号演算部２０２と、認証情報を生成した端末装置に対する認証処理を実行する認証処理部２０４と、認証済情報を保管する認証済情報保管部２０５と、を含む。
【００１５】
シンクライアント端末装置３０は、ネットワーク４１、４３を介して、センタ装置５０およびシンクライアント端末装置３０とデータを送受信する通信部３０１と、ユーザデバイス装置１０とデータを送受信するデータ送受信部３０３と、パスワードなどの、外部に対して秘匿される秘密情報を鍵として保管する鍵保管部３０６と、認証時において前記秘密情報を用いて認証情報を生成するのに必要な暗号処理を行う暗号演算部３０２と、認証情報を生成した端末装置に対する認証処理を実行する認証処理部３０４と、認証済情報を保管する認証済情報保管部３０５と、を含む。
【００１６】
なお、ユーザが切り替え先であるシンクライアント端末装置３０でもユーザデバイス装置１０に記憶されているデータを使用する場合には、ユーザデバイス装置１０をシンクライアント端末装置３０に接続することにより、データ送受信部１０１およびデータ送受信部３０３を介してそのデータがシンクライアント端末装置３０で使用される。
【００１７】
センタ装置５０は、ネットワーク４１、４２を介して、携帯電話端末装置２０およびシンクライアント端末装置３０とデータを送受信する通信部５０１と、シンクライアント端末装置３０および携帯電話端末装置２０と認証処理を行う認証処理部５０２と、前記認証処理で用いる秘密情報を保管する鍵保管部５０４と、前記認証処理を行った結果生成される認証済情報を保管する認証済情報保管部５０３と、サービスを提供するサービス提供部５０５と、を含む。
【００１８】
また、シンクライアント装置３０と、携帯電話端末装置２０は、相互に交換可能であり、図１におけるシンクライアント装置３０を、携帯電話端末装置２０で、実現しても良く、また、携帯電話端末装置２０を、シンクライアント装置３０で実現しても良い。
【００１９】
次に、各装置のハードウェア構成について説明する。
図２は、センタ装置５０のハードウェア構成図である。センタ装置５０は、ＣＰＵ（Central Processing Unit）５１、主記憶装置５２、メモリ５３と、補助記憶装置５４、通信装置５５、入出力装置５６、記憶媒体５８の読取装置５７などがバスなどの内部通信線５９で接続された構成を持つコンピュータである。
図示を省略するが、携帯電話端末装置２０も、規模や性能の違いは有るが、センタ装置５０と同様のハードウェア構成を持つコンピュータである。ただ、携帯電話端末装置２０における入出力装置５６は、ユーザデバイス装置１０と接続するインタフェースも備え、携帯電話端末装置２０とユーザデバイス装置１０との間で所定のデータが送受信される。
【００２０】
図３は、シンクライアント端末装置３０のハードウェア構成図である。シンクライアント端末装置３０は、ＣＰＵ３１、主記憶装置３２、メモリ３３と、通信装置３５、入出力装置３６、記憶媒体３８の読取装置３７などがバスなどの内部通信線３９で接続された構成を持つコンピュータである。入出力装置３６は、ユーザデバイス装置１０と接続するインタフェースも備え、シンクライアント端末装置３０とユーザデバイス装置１０との間で所定のデータが送受信される。
【００２１】
図４はユーザデバイス装置１０のハードウェア構成図である。ユーザデバイス装置１０は、ＣＰＵ１２、入出力装置１１、耐タンパメモリ１４、耐タンパ記憶装置１３などがバスなどの内部通信線１５で接続された構成を持つコンピュータである。
【００２２】
≪処理≫
次に、本実施形態の認証処理について説明する。各装置の記憶装置（主記憶装置、補助記憶装置、耐タンパ記憶装置も含む。サーバ装置用記憶部、（第１のまたは第２の）端末装置用記憶部、記憶媒体用記憶部に相当。）に格納されたプログラムがメモリ（耐タンパメモリも含む。）にロードされ、各ＣＰＵ（制御部：サーバ装置用制御部、（第１のまたは第２の）端末装置用制御部、記憶媒体用制御部）により実行されることにより、各装置に具現化される各処理部の処理が実行される。また、各プログラムは予め記憶装置に格納されても良いし、他の記憶媒体または通信媒体（ネットワーク、またはネットワークを伝搬する搬送波またはディジタル信号）を介して、必要なときにロードされても良い。
【００２３】
図５は、携帯電話端末装置２０がセンタ装置５０と認証処理を行い、その結果、センタ装置５０が携帯電話端末装置２０に対してサービスを提供する際の処理フロー図である。
【００２４】
まず、携帯電話端末装置２０は、センタ装置５０に対してアクセス要求を行い（Ｓ２０１）、アクセス要求情報Ａ２０１を送信する。アクセス要求情報Ａ２０１には、例えば、アクセスする携帯電話端末装置２０を使用するユーザが当該サービスを受けるためにログインするときのログインＩＤ（Identification）が含まれる。
【００２５】
次に、アクセス要求情報Ａ２０１を受けたセンタ装置５０は、携帯電話端末装置２０に対して認証要求を行い（Ｓ５０１）、認証要求Ａ５０１を送信する。認証要求Ａ５０１には、例えば、いわゆるチャレンジレスポンスで用いられる乱数値（チャレンジ）が含まれている。センタ装置５０の認証処理部５０２には前記乱数値を生成する乱数発生器が備えられている。
【００２６】
次に、携帯電話端末装置２０は、前記認証要求Ａ５０１を受信し、ユーザデバイス装置１０に対して、当該ユーザであることを示す認証情報を生成するように要求し、認証情報生成要求Ａ２０２を送信する（Ｓ２０２）。認証情報生成要求Ａ２０２には、前記乱数値が含まれている。なお、携帯電話端末装置２０自身が前記認証情報を生成することもできるが、耐タンパ性を備えるユーザデバイス装置１０に認証情報を生成させるものとして説明を続ける。
【００２７】
次に、ユーザデバイス装置１０の暗号演算部１０２は、前記認証情報生成要求Ａ２０２と、鍵保管部１０３に保管する秘密情報を用いて、認証情報Ａ１０１を生成し（Ｓ１０１）、前記携帯電話端末装置２０に送信する。この秘密情報には、予めセンタ装置５０に保管させたパスワードが示す値と同じ値が含まれており、このパスワードは、ユーザデバイス装置１０に記憶させておいても良いし、サービスを利用するユーザがログインするときに携帯電話端末装置２０からログインＩＤとともに入力するようにしても良い。あるいはこの秘密情報には、公開鍵暗号方式の秘密鍵が含まれても良い。認証情報Ａ１０１は、例えば、前記チャレンジレスポンスにおけるレスポンス（携帯電話端末装置２０用のレスポンス）であり、ユーザデバイス装置１０およびセンタ装置５０で共用される認証用のアルゴリズムを用いた暗号処理を実行することにより生成される。前記携帯電話端末装置２０は、前記認証情報Ａ１０１を、前記センタ装置５０に転送する。
【００２８】
次に、前記センタ装置５０の認証処理部５０２は、前記認証情報Ａ１０１と、自らが鍵保管部５０４に保管する情報を用いて、認証処理を実行する（Ｓ５０２）。鍵保管部５０４に保管されている情報には、鍵保管部１０３に保管する秘密情報に含まれるパスワードが示す値と同じ値が含まれている。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管された公開鍵暗号方式の秘密鍵に対応する公開鍵でも良い。認証処理においては、前記値と、認証要求Ａ５０１において生成した乱数値（チャレンジ）とを用いてレスポンス（センタ装置５０用のレスポンス）を生成する。携帯電話端末装置２０用のレスポンスとセンタ装置５０用のレスポンスが合致すれば、認証は成功し、そうでなければ、認証は失敗する。
【００２９】
認証が失敗すれば（Ｓ５０３でＮｏ）、認証が失敗したことを示す失敗通知Ａ５０３を、前記携帯電話端末装置２０に送信し、処理を中止する。処理が中止した場合、ユーザはＳ２０１から処理を再度開始する場合もあるし、携帯電話端末装置２０の使用自体を中止する場合もあるが、後記するＳ５０４以降の処理（図６Ａおよび図６Ｂに示す処理も含む。）が行われることはない。認証が成功すれば（Ｓ５０３でＹｅｓ）、認証処理部５０２により認証済情報が生成され、認証済情報保管部５０３にその認証済情報を保管する（Ｓ５０４）。その後、センタ装置５０は、認証の成功を示す認証結果Ａ５０４を、前記携帯電話端末装置２０に送信する。
【００３０】
次に、前記携帯電話端末装置２０は、前記認証結果Ａ５０４を受けて、認証処理部２０４により認証済情報が生成され、認証済情報を、認証済情報保管部２０５に保管する。なお、携帯電話端末装置２０で生成される認証済情報と、センタ装置５０で生成される認証済情報とは１対１の関係にある。また、携帯電話端末装置２０は、センタ装置５０から認証済情報を取得しても良い。
【００３１】
その後、前記携帯電話端末装置２０は、前記センタ装置５０に対しサービスを提供するようにサービス要求Ａ２０３を送信し、前記センタ装置５０は、前記携帯電話端末装置２０に対しサービスＡ５０５を提供する（Ｓ５０５）。
以上で、図５に示す処理フローに関する説明を終了する。
【００３２】
図６Ａおよび図６Ｂは、携帯電話端末装置２０からシンクライアント端末装置３０への端末装置の切り替えを行い、シンクライアント端末装置３０がセンタ装置５０からサービスを受ける際の処理フロー図である。
なお、図６Ａおよび図６Ｂに示される処理は、図５の処理が済み、携帯電話端末装置２０のユーザが当該サービスを受けているときに実行される処理である。従って、図５の処理でなされた各情報処理は図６Ａおよび図６Ｂの処理に効いてくる。例えば、携帯電話端末装置２０は認証済情報を保管しているし（図５のＳ２０３参照）、センタ装置５０も認証済情報を保管している（図５のＳ５０４参照）。また、図６Ａおよび図６Ｂの処理を実行する際、ユーザは当該サービスの利用を中止するために、ログアウトに必要な操作をしていない。
【００３３】
まず、携帯電話端末装置２０は、センタ装置５０に対して、使用する端末装置を切り替える旨を示す端末切替要求を行い、端末切替要求情報（Ａ２１１）を送信する（Ｓ２１１）。端末切替要求情報（Ａ２１１）には、例えば、切替元の端末装置（携帯電話端末装置２０）を識別する値が含まれている。
【００３４】
次に、センタ装置５０は、前記端末切替要求Ａ２１１を受信すると、待ち時間を設定し（Ｓ５１１）、前記端末切替要求Ａ２１１に対応する端末切替要求応答Ａ５１１を、前記携帯電話端末装置２０へ送信する。ここで、待ち時間は、通常、端末切替要求Ａ２１１を受信してから切替先の端末装置（シンクライアント装置３０）からサービス要求（Ａ３１３）を受けるのに要すると見積もられる時間が設定される。設定された待ち時間は、センタ装置５０の記憶装置に、当該ユーザおよび当該サービスと対応付けられて記憶される。
【００３５】
次に、前記携帯電話端末装置２０は、ユーザデバイス装置１０に対して認証要求Ａ２１２を送信する（Ｓ２１２）。認証要求Ａ２１２には、例えば、いわゆるチャレンジレスポンスで用いられる乱数値（チャレンジ）が含まれている。携帯電話端末装置２０の認証処理部２０４には前記乱数値を生成する乱数発生器が備えられている。この認証要求Ａ２１２は、端末装置を切り替えるときにユーザデバイス装置１０を使用する場合に、そのユーザデバイス装置１０の正当性を証明するために実行する認証を要求する情報である。この認証により、ユーザデバイス装置１０を用いたなりすましの不正行為を未然に防ぐことができる。
【００３６】
前記ユーザデバイス装置１０の暗号演算部１０２は、前記認証要求Ａ２１２と、鍵保管部１０３に保管する秘密情報を用いて、認証情報（Ａ１１１）を生成し（Ｓ１１１）、前記携帯電話端末装置２０へ送信する。この秘密情報には、予め携帯電話端末装置２０に保管させたパスワードが示す値と同じ値が含まれており、このパスワードは、ユーザデバイス装置１０に記憶させておいても良いし、端末切替要求（Ｓ２１１）をしたときにユーザデバイス装置１０から入力するようにしても良い。認証情報Ａ１１１は、例えば、前記チャレンジレスポンスにおけるレスポンス（ユーザデバイス装置１０用のレスポンス）であり、ユーザデバイス装置１０および携帯電話端末装置２０で共用される認証用のアルゴリズムを用いた暗号処理を実行することにより生成される。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管されている公開鍵暗号方式の秘密鍵で暗号処理を実施することにより生成される。
【００３７】
次に、携帯電話端末装置２０の認証処理部２０４は、前記認証情報Ａ１１１と、自らが鍵保管部２０６に保管する情報を用いて、認証処理を実行する（Ｓ２１３）。鍵保管部２０６に保管されている情報には、鍵保管部１０３に保管する秘密情報に含まれるパスワードが示す値と同じ値が含まれている。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管された公開鍵暗号方式の秘密鍵に対応する公開鍵でも良い。認証処理の具体的な手順は、センタ装置５０におけるそれと同様である（図５のＳ５０２参照）。
【００３８】
前記認証処理の結果、前記ユーザデバイス装置１０が正しいものであるということが認証できなければ（Ｓ２１４でＮｏ）、処理を中断して終了する。この段階で終了するときは、携帯電話端末装置２０が受けているサービスは継続する。一方、認証できれば（Ｓ２１４でＹｅｓ）、認証済情報移管処理（Ｓ２１５）を実行し、認証済情報保管部２０５に保管されている認証済情報Ａ２１５を、ユーザデバイス装置１０へ送信する。その後、携帯電話端末装置２０は、該認証済情報Ａ２１５を、認証済情報保管部２０５から削除する（Ｓ２１６）。認証済情報が携帯電話端末装置２０から削除されることにより、センタ装置５０は、携帯電話端末装置２０によるサービスの利用に要するコマンドを受け付けないようにすることができる。
【００３９】
次に、ユーザデバイス装置１０は、携帯電話端末装置２０から受信した前記認証済情報Ａ２１５を認証済情報保管部１０５に保管する（Ｓ１１２）。その後、例えば、ユーザデバイス装置１０が接続している携帯電話端末装置２０を手にしたユーザがシンクライアント装置３０に近づいて、ユーザデバイス装置１０とシンクライアント装置３０とが非接触無線通信をすることができる状態になると、ユーザデバイス装置１０からシンクライアント装置３０に対し、両者の通信の接続を示す接続通知Ａ１１２が送信される。
【００４０】
つぎに、シンクライアント端末装置３０は、ユーザデバイス装置１０に対して、認証済情報移管要求を行い（Ｓ３１１）、認証済情報移管要求Ａ３１１を、前記ユーザデバイス装置１０に送信する。認証済情報移管要求Ａ３１１には、例えば、切替先となる端末装置（シンクライアント端末装置３０）を識別する値が含まれている。
【００４１】
ユーザデバイス装置１０は、シンクライアント端末装置３０に対して認証要求Ａ１１３を送信する（Ｓ１１３）。認証要求Ａ１１３には、例えば、いわゆるチャレンジレスポンスで用いられる乱数値（チャレンジ）が含まれている。ユーザデバイス装置１０の認証処理部１０４には前記乱数値を生成する乱数発生器が備えられている。
【００４２】
次に、前記シンクライアント端末装置３０の認証処理部３０４は、前記認証要求Ａ１１３と、鍵保管部３０６に保管する秘密情報を用いて、認証情報（Ａ３１２）を生成し（Ｓ３１２）、前記ユーザデバイス装置１０へ送信する。この秘密情報には、予めユーザデバイス装置１０に保管させたパスワードが示す値と同じ値が含まれており、このパスワードは、シンクライアント端末装置３０に記憶させておいても良いし、認証済情報移管要求（Ｓ３１１）をしたときにシンクライアント端末装置３０に入力するようにしても良い。認証情報（Ａ３１２）は、例えば、前記チャレンジレスポンスにおけるレスポンス（シンクライアント端末装置３０用のレスポンス）であり、シンクライアント端末装置３０およびユーザデバイス装置１０で共用される認証用のアルゴリズムを用いた暗号処理を実行することにより生成される。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管されている公開鍵暗号方式の秘密鍵で暗号処理を実施することにより生成される。
【００４３】
次に、ユーザデバイス装置１０の認証処理部１０４は、前記認証情報Ａ３１２と、自らが鍵保管部１０３に保管する情報を用いて、認証処理を実行する（Ｓ１１４）。鍵保管部１０３に保管されている情報には、鍵保管部３０６に保管する秘密情報に含まれるパスワードが示す値と同じ値が含まれている。あるいは公開鍵暗号方式の場合には、鍵保管部１０３に保管された公開鍵暗号方式の秘密鍵に対応する公開鍵でも良い。認証処理の具体的な手順は、センタ装置５０におけるそれと同様である（図５のＳ５０２参照）。
【００４４】
前記認証処理の結果、前記シンクライアント端末装置３０が正しいものであるということが認証できなければ（Ｓ１１５でＮｏ）、処理を中断して終了する。この段階で終了するときは、携帯電話端末装置２０が受けているサービスは継続する。一方、認証できれば（Ｓ１１５でＹｅｓ）、認証済情報移管処理（Ｓ１１６）を実行し、鍵保管部１０３に保管されている認証済情報Ａ２１５を、シンクライアント端末装置３０へ送信する。その後、ユーザデバイス装置１０に保管されている認証済情報Ａ２１５は、通常、削除される。
【００４５】
その後、前記シンクライアント端末装置３０は、前記センタ装置５０に対しサービスを提供するようにサービス要求Ａ３１３を送信する。前記センタ装置５０は、サービス要求Ａ３１３を受信すると、前記ステップＳ５１１で設定した待ち時間内か否かを判定する（Ｓ５１２）。
【００４６】
待ち時間内でなければ（Ｓ５１２でＮｏ）、前記シンクライアント端末装置３０に対し、待ち時間が経過したためサービスを継続して利用することができなくなった旨を示す失敗通知Ａ５１２を送信し、待ち時間内であれば（Ｓ５１２でＹｅｓ）、前記シンクライアント端末装置３０に対し、サービスＡ５１３を提供する（Ｓ５１３）。
【００４７】
このような手順を踏むことで、ユーザは、改めて認証処理を行うことなくシンクライアント端末装置３０を使用してセンタ装置５０のサービスを継続して利用することができる。
以上で、図６Ａおよび図６Ｂに示す処理フローに関する説明を終了する。
【００４８】
図７は、センタ装置５０の認証済情報保管部５０３、シンクライアント端末装置３０の認証済情報保管部３０５、携帯電話端末装置２０の認証済情報保管部２０５、およびユーザデバイス装置１０の認証済情報保管部１０５に登録されている認証済情報の例示である。この認証済情報は、ひとつの、端末装置を使用するユーザを識別する識別番号（７０１）（端末装置自体を識別するものであっても良い。）に対して、認証情報を生成するのに使用される暗号化を実現する暗号・認証アルゴリズム（７０２）、前記認証情報の有効期限を示すライフタイム（７０３）、および前記待ち時間や提供されるサービス等といったメタデータが登録されるその他（７０４）の情報が関連づいている。この認証済情報を用いてセンタ装置５０が、シンクライアント端末装置３０や携帯電話端末装置２０と、識別番号を通知しあうことによって、そこで使われる暗号や認証のアルゴリズムやライフタイムなどが一意に決定され、ＶＰＮ（Virtual Private Network）等のネットワークにおけるＳＡ（Security Association）が確立される。
【００４９】
≪まとめ≫
本実施形態によれば、複数端末装置間で認証済情報を連携することにより、別端末装置からセンタ装置へ遠隔接続する際の認証処理を行う手間を省くことができる。
【００５０】
≪その他≫
なお、前記形態は、本発明を実施するための最良のものであるが、その実施形式はこれに限定するものではない。したがって、本発明の要旨を変更しない範囲において、その実施形式を種々変形することが可能である。
【００５１】
例えば、本実施形態では、携帯電話端末装置２０が、センタ装置５０の認証を行ったうえでサービスの提供を受けた後、シンクライアント端末装置３０に対して認証済情報を移管して、シンクライアント端末装置３０と、センタ装置５０との間の認証処理を省く例を示した。しかし、その逆、つまり、シンクライアント端末装置３０が、センタ装置５０と認証を行ったうえでサービスの提供を受けたあと、携帯電話端末装置２０に対して、認証済情報を移管して、携帯電話端末装置２０と、センタ装置５０との間の認証処理を省いても良い。センタ装置５０のサービスを継続して利用するにあたり、ある建物に着座してノートＰＣ（シンクライアント装置３０）を使用していたが、どこかへ出かける用事ができたときには携帯電話端末装置２０に切り替えるほうが便利である。
【００５２】
また、複数の携帯電話端末装置２０間で、認証済情報を移管しても良い。同様に、複数のシンクライアント端末装置３０間で、認証済情報を移管しても良い。切替元の端末装置が故障した場合や、切替元の端末装置とセンタ装置５０との接続に不具合が生じたときには特に有効である。
【００５３】
また、本実施形態では、切替元の携帯電話端末装置２０と切替先のシンクライアント端末装置３０との間で認証処理を行ったが、認証処理をさらに簡略化するために、この認証処理を省略しても良い。シンクライアント端末装置３０から認証済情報移管要求（図６ＢのＡ３１１参照）をしさえすれば、特別な処理をすることなく、その移管が実行されるようにしても良い。
【００５４】
また、本実施形態では、補助記憶装置を持たないシンクライアント端末装置を用いて例示したが、補助記憶装置を持つパーソナルコンピュータ端末装置を用いても良い。
【００５５】
また、本実施形態では、図６Ａおよび図６Ｂにおいて、認証済情報の移管時に、携帯電話端末装置２０と、シンクライアント端末装置３０の間に、ユーザデバイス装置１０を介して、認証済情報の受け渡しをする例を示した。しかし、直接、携帯電話端末装置２０と、シンクライアント端末装置３０の間で認証済情報を送受信しても良い。具体的には、図６Ａおよび図６Ｂにおいて、携帯電話端末装置２０からシンクライアント装置３０に対して接続通知Ａ１１２が送信され、シンクライアント装置３０から携帯電話端末装置２０に認証済情報移管要求Ａ３１１が送信された後、携帯電話端末装置２０は認証要求（Ａ１１３に相当するもの）をシンクライアント装置３０に送信する（Ｓ２１２）。ユーザデバイス装置１０が実行していた各処理（Ｓ１１３〜Ｓ１１６）は携帯電話端末装置２０が実行する。携帯電話端末装置２０とユーザデバイス装置１０との間でなされた処理（Ｓ２１２、Ｓ１１１、Ｓ２１３等）は省略される。
なお、各装置で保管される認証済情報は、その認証が確認できた装置が自ら生成するようにしても良いが、センタ装置５０にのみ認証済情報を生成する権限を持たせ、他の装置には持たせないようにし、センタ装置５０が生成した認証済情報を各装置間で移管するようにしても良い。このように制限を加えることで、端末装置で勝手に認証済情報を生成させないようにし、種々の不正行為を未然に防ぐことができる。
【００５６】
また、本実施形態では、図６Ａにおいて、携帯電話端末装置２０から、センタ装置５０に対して、端末切替要求情報Ａ２１１を送信し、センタ装置５０で、待ち時間設定処理（Ｓ５１１）を行っているが、あらかじめ待ち時間が設定されていれば、携帯電話端末装置２０のステップＳ２１１および、センタ装置５０のステップＳ５１１、およびステップＳ５１２は省略しても良い。この時間は、切替元の端末装置（携帯電話端末装置２０）側で任意に設定できるようにしても良いし、センタ装置５０側で、利用されるサービスに応じて任意に設定できるようにしても良い。ただ、セキュリティの観点から、提供されるサービスが、端末装置からのコマンドが一定時間入力されない場合には自動的にログアウトさせる機能を備えたものであれば、待ち時間は、その意義を有らしめるために、前記一定時間よりも長い時間であることが好ましい。
【００５７】
また、本実施形態では、切替元である携帯電話端末装置２０においてユーザデバイス装置１０に認証済情報を移管した後、自ら保管していた認証済情報を削除する旨を示した（図６ＡのＳ２１６）。ここで、この削除をするタイミングにはある程度の自由度がある。切り替えた後に、切替元の端末装置である携帯電話端末装置２０からの、サービス利用に関するコマンドを受け付けないようにするために、認証済情報を移管した直後に前記削除を実行しても良い。また、認証済情報を移管した後に行う処理に不具合が生じ、切替先であるシンクライアント装置３０からの操作ができなくなったときは、切替元である携帯電話端末装置２０によるサービスの利用を確保するために、前記削除をシンクライアント装置３０へのサービスの提供開始が完了するまで保留にしておいても良い。ユーザデバイス装置１０による認証に失敗したとき（図６ＢのＳ１１５でＮｏ）や、センタ装置５０において設定された待ち時間が経過したとき（図６ＢのＳ５１２でＮｏ）も同様である。
【００５８】
また、本実施形態では、切替先の端末装置であるシンクライアント端末装置３０の認証を、ユーザデバイス装置１０が実行する旨を示した（Ｓ１１４）。この場合において、この認証が失敗してしまい、再度、シンクライアント端末装置３０の認証を行う場合には、センタ装置５０に設定された待ち時間を延長するように制御しても良い。
【００５９】
また、センタ装置５０が提供するサービスには、その内容は基本的には同じであっても、ＰＣ用のサイトから提供されるものと携帯電話端末装置用のサイトから提供されるものとの２種類（またはそれ以上）が存在する場合がある。この場合において、切替元の携帯電話端末装置を使用して携帯電話端末装置用のサイトのサービスを利用していたが、切替先のシンクライアント端末装置に切り替えた場合には、シンクライアント端末装置に提供されるサービスをＰＣ用のサイトのサービスに切り替えるように、例えば、センタ装置５０において制御するようにしても良い。サイトの切り替えは、例えば、携帯電話端末装置用のサイトの所在を示すアドレスを、ＰＣ用のサイトのそれに切り替える処理を実行するようにする。シンクライアント端末装置から携帯電話端末装置に切り替えるときも基本的な制御は同じである。
【００６０】
また、本実施形態では、ユーザデバイス装置１０が携帯電話端末装置２０に接続された状態で端末装置の切り替えの処理を実行するように説明した。しかし、ユーザデバイス装置１０がシンクライアント装置３０に接続されるように変更した場合であっても、その変更のタイミングを問わずに端末装置の切り替えの処理を実行することができる。
【００６１】
また、ユーザデバイス装置１０は、通常、認証済情報を保管する（図６ＡのＳ１１２）までは切替元である携帯電話端末装置２０に接続され、切替先であるシンクライアント装置３０に接続した後、認証済情報移管要求（図６ＢのＳ３１１）を実行するが、この接続先の切り替えのタイミングはこれに限定されない。
また、本実施形態で行った認証はユーザ認証であったが、端末装置とサーバ装置との間で行う認証はユーザ認証とし、端末装置（記憶媒体も含む。）同士で行う認証はユーザ認証としても良いし、機器認証としても良い。
【００６２】
その他、ハードウェア、ソフトウェア、各フローチャート、データのデータ構造などの具体的な構成について、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。
【図面の簡単な説明】
【００６３】
【図１】本実施形態の認証連携システムの機能構成図である。
【図２】センタ装置、携帯電話端末装置のハードウェア構成図である。
【図３】シンクライアント端末装置のハードウェア構成図である。
【図４】ユーザデバイス装置のハードウェア構成図である。
【図５】本実施形態の携帯電話端末装置がセンタ装置と認証処理を行う際の処理フロー図である。
【図６Ａ】本実施形態の携帯電話端末装置からシンクライアント端末装置へ切り替えを行う際の処理フロー図である。
【図６Ｂ】本実施形態の携帯電話端末装置からシンクライアント端末装置へ切り替えを行う際の処理フロー図である。
【図７】本実施形態の認証済情報の例示図である。
【符号の説明】
【００６４】
１０ ：ユーザデバイス装置
１１ ：入出力装置
１２ ：ＣＰＵ
１３ ：耐タンパ記憶装置
１４ ：耐タンパメモリ
１５ ：内部信号線
２０ ：携帯電話端末装置
３０ ：シンクライアント端末装置
３１ ：ＣＰＵ
３２ ：主記憶装置
３３ ：メモリ
３５ ：通信装置
３６ ：入出力装置
３７ ：読取装置
３８ ：記憶媒体
３９ ：内部信号線
４１ ：ネットワーク
４２ ：ネットワーク
４３ ：ネットワーク
５０ ：センタ装置
５１ ：ＣＰＵ
５２ ：主記憶装置
５３ ：メモリ
５４ ：補助記憶装置
５５ ：通信装置
５６ ：入出力装置
５７ ：読取装置
５８ ：記憶媒体
５９ ：内部信号線
Ａ２０１：アクセス要求情報
Ａ５０１：認証要求
Ａ２０２：認証情報生成要求
Ａ１０１：認証情報
Ａ５０３：失敗通知
Ａ５０４：認証結果
Ａ２０３：サービス要求
Ａ５０５：サービス
Ａ２１１：端末切替要求
Ａ５１１：端末切替要求返答
Ａ２１２：認証要求
Ａ１１１：認証情報
Ａ２１５：認証済情報
Ａ１１２：接続通知
Ａ３１１：認証済情報移管要求
Ａ１１３：認証要求
Ａ３１２：認証情報
Ａ３１３：サービス要求
Ａ５１２：失敗通知
Ａ５１３：サービス
【特許請求の範囲】
【請求項１】
端末装置にサービスを提供するサーバ装置と、
前記サーバ装置から提供されるサービスを利用する第１の端末装置と、
前記サーバ装置から提供されるサービスを利用する第２の端末装置と、
が通信可能に接続される認証連携システムにおいて、
前記サーバ装置は、
前記第１の端末装置からサービスを利用する要求があると、当該ユーザの認証を前記第１の端末装置に要求し、前記第１の端末装置から受信した、当該ユーザを証明する認証情報に基づいて当該ユーザの認証を実行し、当該ユーザの認証の成功を示す認証済情報を生成するサーバ装置用制御部と、
前記認証済情報を記憶するサーバ装置用記憶部と、を備え、
前記第１の端末装置は、
当該ユーザの認証の成功を示す認証済情報を生成、または前記サーバ装置から取得し、前記第２の端末装置から認証済情報を移管する要求があると、前記認証済情報を前記第２の端末装置に送信する第１の端末装置用制御部と、
前記認証済情報を記憶する第１の端末装置用記憶部と、を備え、
前記第２の端末装置は、
前記認証済情報の移管を前記第１の端末装置に要求し、前記第１の端末装置から受信した前記認証済情報を用いてサービスの利用を前記サーバ装置に要求する第２の端末装置用制御部と、
前記認証済情報を記憶する第２の端末装置用記憶部と、を備える
ことを特徴とする認証連携システム。
【請求項２】
前記第１の端末装置の第１の端末装置用制御部は、
前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求し、前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信する
ことを特徴とする請求項１に記載の認証連携システム。
【請求項３】
前記第１の端末装置および前記第２の端末装置は、耐タンパ性を有する記憶媒体と通信可能に接続され、
前記記憶媒体は、
前記第１の端末装置と接続する場合、前記第１の端末装置から当該ユーザないし記憶媒体を認証する要求があると、外部に対して秘匿された秘密情報を用いて当該ユーザないし記憶媒体を証明する認証情報を生成し、前記認証情報を前記第１の端末装置に送信し、前記第１の端末装置における当該ユーザないし記憶媒体の認証が成功すれば、前記認証済情報を前記第１の端末装置から受信するとともに、
前記第２の端末装置と接続する場合、前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求し、前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信する
記憶媒体用制御部と、
前記秘密情報および前記認証済情報を記憶する記憶媒体用記憶部と、を備える
ことを特徴とする請求項２に記載の認証連携システム。
【請求項４】
前記サーバ装置のサーバ装置用制御部は、
前記第１の端末装置から前記サービスを利用する端末装置を切り替える要求があると、前記要求を受信してから切替先となる前記第２の端末装置から前記サービスの利用の要求を受信するまでに要すると見積もられる待ち時間を設定し、前記第２の端末装置から前記サービスの利用の要求を前記待ち時間が経過するまでに受信すれば、前記第２の端末装置にサービスを提供する
ことを特徴とする請求項１から請求項３の何れかに記載の認証連携システム。
【請求項５】
前記第１の端末装置は、携帯電話端末装置またはシンクライアント端末装置であり、
前記第２の端末装置は、携帯電話端末装置またはシンクライアント端末装置である
ことを特徴とする請求項１から請求項４の何れかに記載の認証連携システム。
【請求項６】
前記第１の端末装置は、携帯電話端末装置であり、
前記第２の端末装置は、シンクライアント端末装置である
ことを特徴とする請求項５の何れかに記載の認証連携システム。
【請求項７】
前記第１の端末装置は、シンクライアント端末装置であり、
前記第２の端末装置は、携帯電話端末装置である
ことを特徴とする請求項５の何れかに記載の認証連携システム。
【請求項８】
サーバ装置から提供されるサービスを利用する端末装置において、
サービスを利用する端末装置を切り替えるにあたり、前記端末装置が切替元の端末装置となる場合、当該ユーザを証明する認証情報を前記サーバ装置に送信し、前記サーバ装置にて当該ユーザの認証を実行し、前記認証が成功すれば、当該ユーザの認証の成功を示す認証済情報を生成、または前記サーバ装置から取得するとともに、切替先の端末装置から認証済情報を移管する要求があると、前記認証済情報を前記切替先の端末装置に送信し、
サービスを利用する端末装置を切り替えるにあたり、前記端末装置が切替先の端末装置となる場合、前記認証済情報の移管を前記切替元の端末装置に要求し、前記切替元の端末装置から受信した前記認証済情報を用いてサービスの利用を前記サーバ装置に要求する
端末装置用制御部と、
前記認証済情報を記憶する端末装置用記憶部と、を備える
ことを特徴とする端末装置。
【請求項９】
前記端末装置が切替元の端末装置となる場合、
前記端末装置用制御部は、
前記切替先の端末装置から認証済情報を移管する要求があると、当該ユーザないし切替先の端末装置の認証を前記切替先の端末装置に要求し、前記切替先の端末装置から受信した、当該ユーザないし切替先の端末装置を証明する認証情報に基づいて当該ユーザないし切替先の端末装置の認証を実行し、当該ユーザないし切替先の端末装置の認証が成功すれば、前記認証済情報を前記切替先の端末装置に送信する
ことを特徴とする請求項８に記載の端末装置。
【請求項１０】
請求項９に記載の端末装置と通信可能に接続される、耐タンパ性を有する記憶媒体において、
前記切替元の端末装置と接続する場合、前記切替元の端末装置から当該ユーザないし記憶媒体を認証する要求があると、外部に対して秘匿された秘密情報を用いて当該ユーザないし記憶媒体を証明する認証情報を生成し、前記認証情報を前記切替元の端末装置に送信し、前記切替元の端末装置における当該ユーザないし記憶媒体の認証が成功すれば、前記認証済情報を前記切替元の端末装置から受信するとともに、
前記切替先の端末装置と接続する場合、前記切替先の端末装置から認証済情報を移管する要求があると、当該ユーザないし切替先の端末装置の認証を前記切替先の端末装置に要求し、前記切替先の端末装置から受信した、当該ユーザないし切替先の端末装置を証明する認証情報に基づいて当該ユーザないし切替先の端末装置の認証を実行し、当該ユーザないし切替先の端末装置の認証が成功すれば、前記認証済情報を前記切替先の端末装置に送信する
記憶媒体用制御部と、
前記秘密情報および前記認証済情報を記憶する記憶媒体用記憶部と、を備える
ことを特徴とする記憶媒体。
【請求項１１】
端末装置にサービスを提供するサーバ装置と、
前記サーバ装置から提供されるサービスを利用する第１の端末装置と、
前記サーバ装置から提供されるサービスを利用する第２の端末装置と、
が通信可能に接続される認証連携システムにおける認証連携方法であって、
前記サーバ装置のサーバ装置用制御部において、
前記第１の端末装置からサービスを利用する要求があると、当該ユーザの認証を前記第１の端末装置に要求するステップと、
前記第１の端末装置から受信した、当該ユーザを証明する認証情報に基づいて当該ユーザの認証を実行し、当該ユーザの認証の成功を示す認証済情報を生成するステップと、を実行し、
前記第１の端末装置の第１の端末装置用制御部において、
当該ユーザの認証の成功を示す認証済情報を生成、または前記サーバ装置から取得するステップと、
前記第２の端末装置から認証済情報を移管する要求があると、前記認証済情報を前記第２の端末装置に送信するステップと、を実行し、
前記第２の端末装置の第２の端末装置用制御部において、
前記認証済情報の移管を前記第１の端末装置に要求するステップと、
前記第１の端末装置から受信した前記認証済情報を用いてサービスの利用を前記サーバ装置に要求するステップと、を実行する
ことを特徴とする認証連携方法。
【請求項１２】
前記第１の端末装置の第１の端末装置用制御部において、
前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求するステップと、
前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信するステップと、を実行する
ことを特徴とする請求項１１に記載の認証連携方法。
【請求項１３】
前記第１の端末装置および前記第２の端末装置は、耐タンパ性を有する記憶媒体と通信可能に接続され、
前記記憶媒体は、外部に対して秘匿された秘密情報および前記認証済情報を記憶し、
前記記憶媒体の記憶媒体用制御部において、
前記第１の端末装置と接続する場合、前記第１の端末装置から当該ユーザないし記憶媒体を認証する要求があると、前記秘密情報を用いて当該ユーザないし記憶媒体を証明する認証情報を生成するステップと、
前記認証情報を前記第１の端末装置に送信し、前記第１の端末装置における当該ユーザないし記憶媒体の認証が成功すれば、前記認証済情報を前記第１の端末装置から受信するステップと、
前記第２の端末装置と接続する場合、前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求するステップと、
前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信するステップと、を実行する
ことを特徴とする請求項１２に記載の認証連携方法。
【請求項１４】
端末装置にサービスを提供するサーバ装置と、
前記サーバ装置から提供されるサービスを利用する第１の端末装置と、
前記サーバ装置から提供されるサービスを利用する第２の端末装置と、
が通信可能に接続される認証連携システムにおける認証連携方法を実行する認証連携プログラムであって、
前記サーバ装置のサーバ装置用制御部に、
前記第１の端末装置からサービスを利用する要求があると、当該ユーザの認証を前記第１の端末装置に要求する処理と、
前記第１の端末装置から受信した、当該ユーザを証明する認証情報に基づいて当該ユーザの認証を実行し、当該ユーザの認証の成功を示す認証済情報を生成する処理と、を実行させ、
前記第１の端末装置の第１の端末装置用制御部に、
当該ユーザの認証の成功を示す認証済情報を生成、または前記サーバ装置から取得する処理と、
前記第２の端末装置から認証済情報を移管する要求があると、前記認証済情報を前記第２の端末装置に送信する処理と、を実行させ、
前記第２の端末装置の第２の端末装置用制御部に、
前記認証済情報の移管を前記第１の端末装置に要求する処理と、
前記第１の端末装置から受信した前記認証済情報を用いてサービスの利用を前記サーバ装置に要求する処理と、を実行させる
ことを特徴とする認証連携プログラム。
【請求項１５】
前記第１の端末装置の第１の端末装置用制御部に、
前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求する処理と、
前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信する処理と、を実行させる
ことを特徴とする請求項１４に記載の認証連携プログラム。
【請求項１６】
前記第１の端末装置および前記第２の端末装置は、耐タンパ性を有する記憶媒体と通信可能に接続され、
前記記憶媒体は、外部に対して秘匿された秘密情報および前記認証済情報を記憶し、
前記記憶媒体の記憶媒体用制御部に、
前記第１の端末装置と接続する場合、前記第１の端末装置から当該ユーザないし記憶媒体を認証する要求があると、前記秘密情報を用いて当該ユーザないし記憶媒体を証明する認証情報を生成する処理と、
前記認証情報を前記第１の端末装置に送信し、前記第１の端末装置における当該ユーザないし記憶媒体の認証が成功すれば、前記認証済情報を前記第１の端末装置から受信する処理と、
前記第２の端末装置と接続する場合、前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求する処理と、
前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信する処理と、を実行させる
ことを特徴とする請求項１５に記載の認証連携プログラム。
【請求項１】
端末装置にサービスを提供するサーバ装置と、
前記サーバ装置から提供されるサービスを利用する第１の端末装置と、
前記サーバ装置から提供されるサービスを利用する第２の端末装置と、
が通信可能に接続される認証連携システムにおいて、
前記サーバ装置は、
前記第１の端末装置からサービスを利用する要求があると、当該ユーザの認証を前記第１の端末装置に要求し、前記第１の端末装置から受信した、当該ユーザを証明する認証情報に基づいて当該ユーザの認証を実行し、当該ユーザの認証の成功を示す認証済情報を生成するサーバ装置用制御部と、
前記認証済情報を記憶するサーバ装置用記憶部と、を備え、
前記第１の端末装置は、
当該ユーザの認証の成功を示す認証済情報を生成、または前記サーバ装置から取得し、前記第２の端末装置から認証済情報を移管する要求があると、前記認証済情報を前記第２の端末装置に送信する第１の端末装置用制御部と、
前記認証済情報を記憶する第１の端末装置用記憶部と、を備え、
前記第２の端末装置は、
前記認証済情報の移管を前記第１の端末装置に要求し、前記第１の端末装置から受信した前記認証済情報を用いてサービスの利用を前記サーバ装置に要求する第２の端末装置用制御部と、
前記認証済情報を記憶する第２の端末装置用記憶部と、を備える
ことを特徴とする認証連携システム。
【請求項２】
前記第１の端末装置の第１の端末装置用制御部は、
前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求し、前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信する
ことを特徴とする請求項１に記載の認証連携システム。
【請求項３】
前記第１の端末装置および前記第２の端末装置は、耐タンパ性を有する記憶媒体と通信可能に接続され、
前記記憶媒体は、
前記第１の端末装置と接続する場合、前記第１の端末装置から当該ユーザないし記憶媒体を認証する要求があると、外部に対して秘匿された秘密情報を用いて当該ユーザないし記憶媒体を証明する認証情報を生成し、前記認証情報を前記第１の端末装置に送信し、前記第１の端末装置における当該ユーザないし記憶媒体の認証が成功すれば、前記認証済情報を前記第１の端末装置から受信するとともに、
前記第２の端末装置と接続する場合、前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求し、前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信する
記憶媒体用制御部と、
前記秘密情報および前記認証済情報を記憶する記憶媒体用記憶部と、を備える
ことを特徴とする請求項２に記載の認証連携システム。
【請求項４】
前記サーバ装置のサーバ装置用制御部は、
前記第１の端末装置から前記サービスを利用する端末装置を切り替える要求があると、前記要求を受信してから切替先となる前記第２の端末装置から前記サービスの利用の要求を受信するまでに要すると見積もられる待ち時間を設定し、前記第２の端末装置から前記サービスの利用の要求を前記待ち時間が経過するまでに受信すれば、前記第２の端末装置にサービスを提供する
ことを特徴とする請求項１から請求項３の何れかに記載の認証連携システム。
【請求項５】
前記第１の端末装置は、携帯電話端末装置またはシンクライアント端末装置であり、
前記第２の端末装置は、携帯電話端末装置またはシンクライアント端末装置である
ことを特徴とする請求項１から請求項４の何れかに記載の認証連携システム。
【請求項６】
前記第１の端末装置は、携帯電話端末装置であり、
前記第２の端末装置は、シンクライアント端末装置である
ことを特徴とする請求項５の何れかに記載の認証連携システム。
【請求項７】
前記第１の端末装置は、シンクライアント端末装置であり、
前記第２の端末装置は、携帯電話端末装置である
ことを特徴とする請求項５の何れかに記載の認証連携システム。
【請求項８】
サーバ装置から提供されるサービスを利用する端末装置において、
サービスを利用する端末装置を切り替えるにあたり、前記端末装置が切替元の端末装置となる場合、当該ユーザを証明する認証情報を前記サーバ装置に送信し、前記サーバ装置にて当該ユーザの認証を実行し、前記認証が成功すれば、当該ユーザの認証の成功を示す認証済情報を生成、または前記サーバ装置から取得するとともに、切替先の端末装置から認証済情報を移管する要求があると、前記認証済情報を前記切替先の端末装置に送信し、
サービスを利用する端末装置を切り替えるにあたり、前記端末装置が切替先の端末装置となる場合、前記認証済情報の移管を前記切替元の端末装置に要求し、前記切替元の端末装置から受信した前記認証済情報を用いてサービスの利用を前記サーバ装置に要求する
端末装置用制御部と、
前記認証済情報を記憶する端末装置用記憶部と、を備える
ことを特徴とする端末装置。
【請求項９】
前記端末装置が切替元の端末装置となる場合、
前記端末装置用制御部は、
前記切替先の端末装置から認証済情報を移管する要求があると、当該ユーザないし切替先の端末装置の認証を前記切替先の端末装置に要求し、前記切替先の端末装置から受信した、当該ユーザないし切替先の端末装置を証明する認証情報に基づいて当該ユーザないし切替先の端末装置の認証を実行し、当該ユーザないし切替先の端末装置の認証が成功すれば、前記認証済情報を前記切替先の端末装置に送信する
ことを特徴とする請求項８に記載の端末装置。
【請求項１０】
請求項９に記載の端末装置と通信可能に接続される、耐タンパ性を有する記憶媒体において、
前記切替元の端末装置と接続する場合、前記切替元の端末装置から当該ユーザないし記憶媒体を認証する要求があると、外部に対して秘匿された秘密情報を用いて当該ユーザないし記憶媒体を証明する認証情報を生成し、前記認証情報を前記切替元の端末装置に送信し、前記切替元の端末装置における当該ユーザないし記憶媒体の認証が成功すれば、前記認証済情報を前記切替元の端末装置から受信するとともに、
前記切替先の端末装置と接続する場合、前記切替先の端末装置から認証済情報を移管する要求があると、当該ユーザないし切替先の端末装置の認証を前記切替先の端末装置に要求し、前記切替先の端末装置から受信した、当該ユーザないし切替先の端末装置を証明する認証情報に基づいて当該ユーザないし切替先の端末装置の認証を実行し、当該ユーザないし切替先の端末装置の認証が成功すれば、前記認証済情報を前記切替先の端末装置に送信する
記憶媒体用制御部と、
前記秘密情報および前記認証済情報を記憶する記憶媒体用記憶部と、を備える
ことを特徴とする記憶媒体。
【請求項１１】
端末装置にサービスを提供するサーバ装置と、
前記サーバ装置から提供されるサービスを利用する第１の端末装置と、
前記サーバ装置から提供されるサービスを利用する第２の端末装置と、
が通信可能に接続される認証連携システムにおける認証連携方法であって、
前記サーバ装置のサーバ装置用制御部において、
前記第１の端末装置からサービスを利用する要求があると、当該ユーザの認証を前記第１の端末装置に要求するステップと、
前記第１の端末装置から受信した、当該ユーザを証明する認証情報に基づいて当該ユーザの認証を実行し、当該ユーザの認証の成功を示す認証済情報を生成するステップと、を実行し、
前記第１の端末装置の第１の端末装置用制御部において、
当該ユーザの認証の成功を示す認証済情報を生成、または前記サーバ装置から取得するステップと、
前記第２の端末装置から認証済情報を移管する要求があると、前記認証済情報を前記第２の端末装置に送信するステップと、を実行し、
前記第２の端末装置の第２の端末装置用制御部において、
前記認証済情報の移管を前記第１の端末装置に要求するステップと、
前記第１の端末装置から受信した前記認証済情報を用いてサービスの利用を前記サーバ装置に要求するステップと、を実行する
ことを特徴とする認証連携方法。
【請求項１２】
前記第１の端末装置の第１の端末装置用制御部において、
前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求するステップと、
前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信するステップと、を実行する
ことを特徴とする請求項１１に記載の認証連携方法。
【請求項１３】
前記第１の端末装置および前記第２の端末装置は、耐タンパ性を有する記憶媒体と通信可能に接続され、
前記記憶媒体は、外部に対して秘匿された秘密情報および前記認証済情報を記憶し、
前記記憶媒体の記憶媒体用制御部において、
前記第１の端末装置と接続する場合、前記第１の端末装置から当該ユーザないし記憶媒体を認証する要求があると、前記秘密情報を用いて当該ユーザないし記憶媒体を証明する認証情報を生成するステップと、
前記認証情報を前記第１の端末装置に送信し、前記第１の端末装置における当該ユーザないし記憶媒体の認証が成功すれば、前記認証済情報を前記第１の端末装置から受信するステップと、
前記第２の端末装置と接続する場合、前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求するステップと、
前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信するステップと、を実行する
ことを特徴とする請求項１２に記載の認証連携方法。
【請求項１４】
端末装置にサービスを提供するサーバ装置と、
前記サーバ装置から提供されるサービスを利用する第１の端末装置と、
前記サーバ装置から提供されるサービスを利用する第２の端末装置と、
が通信可能に接続される認証連携システムにおける認証連携方法を実行する認証連携プログラムであって、
前記サーバ装置のサーバ装置用制御部に、
前記第１の端末装置からサービスを利用する要求があると、当該ユーザの認証を前記第１の端末装置に要求する処理と、
前記第１の端末装置から受信した、当該ユーザを証明する認証情報に基づいて当該ユーザの認証を実行し、当該ユーザの認証の成功を示す認証済情報を生成する処理と、を実行させ、
前記第１の端末装置の第１の端末装置用制御部に、
当該ユーザの認証の成功を示す認証済情報を生成、または前記サーバ装置から取得する処理と、
前記第２の端末装置から認証済情報を移管する要求があると、前記認証済情報を前記第２の端末装置に送信する処理と、を実行させ、
前記第２の端末装置の第２の端末装置用制御部に、
前記認証済情報の移管を前記第１の端末装置に要求する処理と、
前記第１の端末装置から受信した前記認証済情報を用いてサービスの利用を前記サーバ装置に要求する処理と、を実行させる
ことを特徴とする認証連携プログラム。
【請求項１５】
前記第１の端末装置の第１の端末装置用制御部に、
前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求する処理と、
前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信する処理と、を実行させる
ことを特徴とする請求項１４に記載の認証連携プログラム。
【請求項１６】
前記第１の端末装置および前記第２の端末装置は、耐タンパ性を有する記憶媒体と通信可能に接続され、
前記記憶媒体は、外部に対して秘匿された秘密情報および前記認証済情報を記憶し、
前記記憶媒体の記憶媒体用制御部に、
前記第１の端末装置と接続する場合、前記第１の端末装置から当該ユーザないし記憶媒体を認証する要求があると、前記秘密情報を用いて当該ユーザないし記憶媒体を証明する認証情報を生成する処理と、
前記認証情報を前記第１の端末装置に送信し、前記第１の端末装置における当該ユーザないし記憶媒体の認証が成功すれば、前記認証済情報を前記第１の端末装置から受信する処理と、
前記第２の端末装置と接続する場合、前記第２の端末装置から認証済情報を移管する要求があると、当該ユーザないし第２の端末装置の認証を前記第２の端末装置に要求する処理と、
前記第２の端末装置から受信した、当該ユーザないし第２の端末装置を証明する認証情報に基づいて当該ユーザないし第２の端末装置の認証を実行し、当該ユーザないし第２の端末装置の認証が成功すれば、前記認証済情報を前記第２の端末装置に送信する処理と、を実行させる
ことを特徴とする請求項１５に記載の認証連携プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６Ａ】
【図６Ｂ】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６Ａ】
【図６Ｂ】
【図７】
【公開番号】特開２０１０−４５６１８（Ｐ２０１０−４５６１８Ａ）
【公開日】平成２２年２月２５日（２０１０．２．２５）
【国際特許分類】
【出願番号】特願２００８−２０８４４６（Ｐ２００８−２０８４４６）
【出願日】平成２０年８月１３日（２００８．８．１３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２２年２月２５日（２０１０．２．２５）
【国際特許分類】
【出願日】平成２０年８月１３日（２００８．８．１３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]