ホーム > 特許ランキング > 株式会社サテライトオフィス
特開2023-172125ログイン認証システム、ログイン認証システムのプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023172125
(43)【公開日】2023-12-06
(54)【発明の名称】ログイン認証システム、ログイン認証システムのプログラム
(51)【国際特許分類】
G06F 21/41 20130101AFI20231129BHJP
G06F 21/32 20130101ALI20231129BHJP
【ＦＩ】
G06F21/41
G06F21/32
【審査請求】未請求
【請求項の数】4
【出願形態】ＯＬ
(21)【出願番号】P 2022083723
(22)【出願日】2022-05-23
【新規性喪失の例外の表示】特許法第３０条第２項適用申請有り 令和３年７月６日にマイナビニュースに掲載 ｈｔｔｐｓ：／／ｎｅｗｓ．ｍｙｎａｖｉ．ｊｐ／ｔｅｃｈｐｌｕｓ／ｋｉｋａｋｕ／ｇｏｏｇｌｅｗｏｒｋｓｐａｃｅ＿ｈａｒｄｗａｒｅ－１／ 令和３年１０月１日に「サテライトオフィス・シングルサインオン ｆｏｒ Ｇｏｏｇｌｅ Ｗｏｒｋｓｐａｃｅ」ページに資料アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｓａｔｅｒａｉｔｏ．ｊｐ／Ｇｏｏｇｌｅ＿Ａｐｐｓ＿ＳＳＯ．ｈｔｍｌ 令和３年１２月２５日にＹｏｕＴｕｂｅページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｙｏｕｔｕｂｅ．ｃｏｍ／ｗａｔｃｈ？ｖ＝ｂ１ｗＵ４ｃｓｃｗ１Ｍ＆ｔ＝１ｓ 令和３年１２月２５日に「シングルサインオン＋ログインゲートウェイ機能について」のマニュアルページに動画アップロード ｈｔｔｐｓ：／／ｓｉｔｅｓ．ｓａｔｅｒａｉｔｏ．ｊｐ／ｓａｔｅｒａｉｔｏｏｆｆｉｃｅ／ｓｉｔｅ／ｍａｎｕａｌ／ｈｏｍｅ／ｓｓｏ 令和３年１２月２７日にＹｏｕＴｕｂｅページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｙｏｕｔｕｂｅ．ｃｏｍ／ｗａｔｃｈ？ｖ＝ＥＴＥｍＳｑＰｃＺ２Ａ 令和３年１２月２７日に「サテライトオフィス・シングルサインオン ｆｏｒ Ｇｏｏｇｌｅ Ｗｏｒｋｓｐａｃｅ」ページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｓａｔｅｒａｉｔｏ．ｊｐ／Ｇｏｏｇｌｅ＿Ａｐｐｓ＿ＳＳＯ．ｈｔｍｌ
【新規性喪失の例外の表示】特許法第３０条第２項適用申請有り 令和４年３月１日にサテライトオフィストップページにバナー掲載 ｈｔｔｐｓ：／／ｗｗｗ．ｓａｔｅｒａｉｔｏ．ｊｐ／ 令和４年３月１日に「指紋認証（生体認証）による２要素認証ＦＩＤＯ機能」ページに掲載 ｈｔｔｐｓ：／／ｗｗｗ．ｓａｔｅｒａｉｔｏ．ｊｐ／Ｃｈｒｏｍｅ／ＡＴｋｅｙｐｒｏ．ｈｔｍｌ 令和４年３月１日に「指紋認証（生体認証）による２要素認証ＦＩＤＯ機能」ページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｓａｔｅｒａｉｔｏ．ｊｐ／Ｃｈｒｏｍｅ／ＡＴｋｅｙｐｒｏ．ｈｔｍｌ 令和４年３月１日に「ＦＩＤＯ２セキュリティキーの生体認証（指紋認証）による自動ログイン＆二要素認証」のマニュアルページに掲載 ｈｔｔｐｓ：／／ｓｉｔｅｓ．ｓａｔｅｒａｉｔｏ．ｊｐ／ｓａｔｅｒａｉｔｏｏｆｆｉｃｅ／ｓｉｔｅ／ｍａｎｕａｌ／ｈｏｍｅ／ｓｓｏ／ｓｅｃｕｒｉｔｙｋｅｙ 令和４年３月１日に「サテライトオフィス・シングルサインオン ｆｏｒ Ｇｏｏｇｌｅ Ｗｏｒｋｓｐａｃｅ」ページに掲載 ｈｔｔｐｓ：／／ｗｗｗ．ｓａｔｅｒａｉｔｏ．ｊｐ／Ｇｏｏｇｌｅ＿Ａｐｐｓ＿ＳＳＯ．ｈｔｍｌ 令和４年３月１日に「サテライトオフィス・シングルサインオン ｆｏｒ Ｇｏｏｇｌｅ Ｗｏｒｋｓｐａｃｅ」ページに資料アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｓａｔｅｒａｉｔｏ．ｊｐ／Ｇｏｏｇｌｅ＿Ａｐｐｓ＿ＳＳＯ．ｈｔｍｌ
【新規性喪失の例外の表示】特許法第３０条第２項適用申請有り 令和４年３月５日にＹｏｕＴｕｂｅページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｙｏｕｔｕｂｅ．ｃｏｍ／ｗａｔｃｈ？ｖ＝ｑＡＷｖＬｇｋｖＸｓｓ 令和４年３月５日に「指紋認証（生体認証）による２要素認証ＦＩＤＯ機能」ページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｓａｔｅｒａｉｔｏ．ｊｐ／Ｃｈｒｏｍｅ／ＡＴｋｅｙｐｒｏ．ｈｔｍｌ 令和４年３月７日に「シングルサインオン＋ログインゲートウェイ機能について」のマニュアルページに掲載 ｈｔｔｐｓ：／／ｓｉｔｅｓ．ｓａｔｅｒａｉｔｏ．ｊｐ／ｓａｔｅｒａｉｔｏｏｆｆｉｃｅ／ｓｉｔｅ／ｍａｎｕａｌ／ｈｏｍｅ／ｓｓｏ 令和４年５月１９日にマイナビニュースに掲載 ｈｔｔｐｓ：／／ｎｅｗｓ．ｍｙｎａｖｉ．ｊｐ／ｔｅｃｈｐｌｕｓ／ｋｉｋａｋｕ／ｇｏｏｇｌｅｗｏｒｋｓｐａｃｅ－１２／
【新規性喪失の例外の表示】特許法第３０条第２項適用申請有り 令和４年３月１日に「ネクストセット・シングルサインオン ｆｏｒ Ｍｉｃｒｏｓｏｆｔ３６５」ページに掲載 ｈｔｔｐｓ：／／ｗｗｗ．ｎｅｘｔｓｅｔ．ｃｏ．ｊｐ／ｓｓｏ．ｈｔｍｌ 令和４年３月１日に「ネクストセット・シングルサインオン ｆｏｒ Ｍｉｃｒｏｓｏｆｔ３６５」ページに資料アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｎｅｘｔｓｅｔ．ｃｏ．ｊｐ／ｓｓｏ．ｈｔｍｌ 令和４年３月１日に「ネクストセット・シングルサインオン ｆｏｒ Ｍｉｃｒｏｓｏｆｔ３６５ とは！？」のマニュアルページに掲載 ｈｔｔｐｓ：／／ｓｉｔｅｓ．ｓａｔｅｒａｉｔｏ．ｊｐ／ｓａｔｅｒａｉｔｏｏｆｆｉｃｅ／ｓｉｔｅ／ｎｅｘｔｓｅｔ－ｍａｎｕａｌ／ｈｏｍｅ／ｓｓｏ 令和４年３月１日に「ＦＩＤＯ２セキュリティキーの生体認証（指紋認証）による自動ログイン＆二要素認証」のマニュアルページに掲載 ｈｔｔｐｓ：／／ｓｉｔｅｓ．ｓａｔｅｒａｉｔｏ．ｊｐ／ｓａｔｅｒａｉｔｏｏｆｆｉｃｅ／ｓｉｔｅ／ｎｅｘｔｓｅｔ－ｍａｎｕａｌ／ｈｏｍｅ／ｓｓｏ／ｓｅｃｕｒｉｔｙｋｅｙ
【新規性喪失の例外の表示】特許法第３０条第２項適用申請有り 令和４年５月８日にＹｏｕＴｕｂｅページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｙｏｕｔｕｂｅ．ｃｏｍ／ｗａｔｃｈ？ｖ＝４Ｍ４０ＡＶｘＰ＿ＸＡ 令和４年５月８日にＹｏｕＴｕｂｅページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｙｏｕｔｕｂｅ．ｃｏｍ／ｗａｔｃｈ？ｖ＝ｘＹＯｚｆ５ｌｎＸ＿８ 令和４年５月８日にＹｏｕＴｕｂｅページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｙｏｕｔｕｂｅ．ｃｏｍ／ｗａｔｃｈ？ｖ＝Ｒ４ＶｗｆｉＧｖＫＳｏ 令和４年５月８日にＹｏｕＴｕｂｅページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｙｏｕｔｕｂｅ．ｃｏｍ／ｗａｔｃｈ？ｖ＝７６４ＬＢｄＮ７Ｙｓｃ 令和４年５月８日にＹｏｕＴｕｂｅページに動画アップロード ｈｔｔｐｓ：／／ｗｗｗ．ｙｏｕｔｕｂｅ．ｃｏｍ／ｗａｔｃｈ？ｖ＝ｙＧｒｂｑ１－ＮｌＯＵ
(71)【出願人】
【識別番号】516346218
【氏名又は名称】株式会社サテライトオフィス
(74)【代理人】
【識別番号】100168538
【弁理士】
【氏名又は名称】加藤 来
(72)【発明者】
【氏名】原口 豊
(72)【発明者】
【氏名】原口 優
(57)【要約】 （修正有）
【課題】ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができるログイン認証システムを提供する。
【解決手段】ログイン認証システム１００は、ユーザー端末１１０とサービス供給サーバ１２０とシングルサインオン認証サーバ１３０Ａと指紋認証サーバ１３０Ｂと指紋スキャン端末１４０とを備えている。指紋スキャン端末が、読み取ったユーザーの指紋データとユーザーの指紋登録データとを比較して同一人物であると判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信し、ユーザー端末が、ユーザー情報をシングルサインオン認証サーバへ送信する。シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信および受信したユーザー情報に基づいてセキュリティ認証応答を発行して、これに基づいてサービス供給サーバが、ユーザー端末のログインを許可する。
【選択図】図１
【解決手段】ログイン認証システム１００は、ユーザー端末１１０とサービス供給サーバ１２０とシングルサインオン認証サーバ１３０Ａと指紋認証サーバ１３０Ｂと指紋スキャン端末１４０とを備えている。指紋スキャン端末が、読み取ったユーザーの指紋データとユーザーの指紋登録データとを比較して同一人物であると判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信し、ユーザー端末が、ユーザー情報をシングルサインオン認証サーバへ送信する。シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信および受信したユーザー情報に基づいてセキュリティ認証応答を発行して、これに基づいてサービス供給サーバが、ユーザー端末のログインを許可する。
【選択図】図１
【特許請求の範囲】
【請求項1】
ユーザー端末とサービス供給サーバとシングルサインオン認証サーバと指紋認証サーバとを備えてユーザー端末がサービス供給サーバにアクセスする際に入力データが所定要件を満たした場合にログインを許可するログイン認証システムであって、
前記ユーザー端末が、ユーザーの操作に基づいてサービス供給サーバにアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信したとき、サービス供給サーバが、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバへ直接送信する、または、ユーザー端末を介してシングルサインオン認証サーバへ間接的に送信するとともに、シングルサインオン認証サーバのアクセス先情報をユーザー端末のブラウザに案内し、
前記シングルサインオン認証サーバが、受信したセキュリティ認証要求に基づいてユーザー端末のブラウザにおいて認証要求を表示し、
前記ユーザー端末と接続された指紋スキャン端末が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信し、前記ユーザー端末が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信し、
前記シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内し、
前記サービス供給サーバが、受信したセキュリティ認証応答を検証してユーザー端末のログインを許可する構成であることを特徴とするログイン認証システム。
前記ユーザー端末が、ユーザーの操作に基づいてサービス供給サーバにアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信したとき、サービス供給サーバが、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバへ直接送信する、または、ユーザー端末を介してシングルサインオン認証サーバへ間接的に送信するとともに、シングルサインオン認証サーバのアクセス先情報をユーザー端末のブラウザに案内し、
前記シングルサインオン認証サーバが、受信したセキュリティ認証要求に基づいてユーザー端末のブラウザにおいて認証要求を表示し、
前記ユーザー端末と接続された指紋スキャン端末が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信し、前記ユーザー端末が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信し、
前記シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内し、
前記サービス供給サーバが、受信したセキュリティ認証応答を検証してユーザー端末のログインを許可する構成であることを特徴とするログイン認証システム。
【請求項2】
前記指紋スキャン端末が、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信し、
前記シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信に基づいて予め設定された認証サーバログイン用ユーザー情報をユーザー端末のブラウザにおいて選択自在に表示し、
ユーザー端末のブラウザにおいて認証サーバログイン用ユーザー情報の選択操作があったとき、ユーザー端末が、選択された認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信し、
前記シングルサインオン認証サーバが、受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内する構成であることを特徴とする請求項１に記載のログイン認証システム。
前記シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信に基づいて予め設定された認証サーバログイン用ユーザー情報をユーザー端末のブラウザにおいて選択自在に表示し、
ユーザー端末のブラウザにおいて認証サーバログイン用ユーザー情報の選択操作があったとき、ユーザー端末が、選択された認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信し、
前記シングルサインオン認証サーバが、受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内する構成であることを特徴とする請求項１に記載のログイン認証システム。
【請求項3】
前記指紋スキャン端末が、ユーザーの指紋登録データを指紋スキャン端末の記憶部に事前に登録する構成であることを特徴とする請求項１または請求項２に記載のログイン認証システム。
【請求項4】
ユーザー端末がサービス供給サーバにアクセスする際に入力データが所定要件を満たした場合にログインを許可するログイン認証システムのプログラムであって、
前記ユーザー端末が、ユーザーの操作に基づいてサービス供給サーバにアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信するアクセスステップと、
前記サービス供給サーバが、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバへ直接送信する、または、ユーザー端末を介してシングルサインオン認証サーバへ間接的に送信するとともに、シングルサインオン認証サーバのアクセス先情報をユーザー端末のブラウザに案内するリダイレクトステップと、
前記シングルサインオン認証サーバが、受信したセキュリティ認証要求に基づいてユーザー端末のブラウザにおいて認証要求を表示する認証要求ステップと、
前記ユーザー端末と接続された指紋スキャン端末が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信する指紋判定ステップと、
前記ユーザー端末が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信するユーザー情報送信ステップと、
前記シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内する認証応答発行・送信ステップと、
前記サービス供給サーバが、受信したセキュリティ認証応答を検証してユーザー端末のログインを許可する認証応答検証ステップとを具備していることを特徴とするログイン認証システムのプログラム。
前記ユーザー端末が、ユーザーの操作に基づいてサービス供給サーバにアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信するアクセスステップと、
前記サービス供給サーバが、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバへ直接送信する、または、ユーザー端末を介してシングルサインオン認証サーバへ間接的に送信するとともに、シングルサインオン認証サーバのアクセス先情報をユーザー端末のブラウザに案内するリダイレクトステップと、
前記シングルサインオン認証サーバが、受信したセキュリティ認証要求に基づいてユーザー端末のブラウザにおいて認証要求を表示する認証要求ステップと、
前記ユーザー端末と接続された指紋スキャン端末が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信する指紋判定ステップと、
前記ユーザー端末が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信するユーザー情報送信ステップと、
前記シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内する認証応答発行・送信ステップと、
前記サービス供給サーバが、受信したセキュリティ認証応答を検証してユーザー端末のログインを許可する認証応答検証ステップとを具備していることを特徴とするログイン認証システムのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ユーザー端末とサービス供給サーバとシングルサインオン認証サーバと指紋認証サーバとを備えてユーザー端末がサービス供給サーバにアクセスする際に入力データが所定要件を満たした場合にログインを許可するログイン認証システム、および、そのプログラムに関する。
【背景技術】
【0002】
従来、引継情報を記憶する引継情報記憶部と、ユーザー端末、関連サーバに接続される制御部とを備え、制御部が、ユーザー端末からログイン要求を受け付けた場合、ユーザー端末から取得した認証情報を用いて第１の認証処理を実行してログインを許可し、ログインしたユーザー端末から関連サーバへの遷移要求を取得した場合、引継情報を生成し、引継情報記憶部に記録し、関連サーバに対して引継情報を提供し、関連サーバから、引継情報を取得した場合、パスワードを生成して引継情報記憶部に記録して、関連サーバに提供し、ユーザー端末から、再ログイン要求を受け付けた場合、引継情報及びパスワードを関連サーバから取得し、引継情報記憶部に記録された引継情報及びパスワードと、取得した引継情報及びパスワードとを用いて第２の認証処理を実行することを特徴とするログイン管理システムが知られている（例えば、特許文献１）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特許６４９５９９６号公報（特に、請求項１、請求項１１参照）
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、上述した従来のログイン管理システムは、第１の認証処理を実行してログインを許可する構成であったため、セキュリティレベルが十分でないという問題があった。
例えば、ログインパスワードが１時間のみ有効な構成であったとしても、ユーザーＩＤおよびログインパスワードが盗まれて１時間以内に使用された場合に対応できないという問題があった。
例えば、ログインパスワードが１時間のみ有効な構成であったとしても、ユーザーＩＤおよびログインパスワードが盗まれて１時間以内に使用された場合に対応できないという問題があった。
【0005】
そこで、本発明は、前述したような従来技術の問題を解決するものであって、すなわち、本発明の目的は、ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができるログイン認証システム、および、ログイン認証システムのプログラムを提供することである。
【課題を解決するための手段】
【0006】
本請求項１に係る発明は、ユーザー端末とサービス供給サーバとシングルサインオン認証サーバと指紋認証サーバとを備えてユーザー端末がサービス供給サーバにアクセスする際に入力データが所定要件を満たした場合にログインを許可するログイン認証システムであって、前記ユーザー端末が、ユーザーの操作に基づいてサービス供給サーバにアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信したとき、サービス供給サーバが、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバへ直接送信する、または、ユーザー端末を介してシングルサインオン認証サーバへ間接的に送信するとともに、シングルサインオン認証サーバのアクセス先情報をユーザー端末のブラウザに案内し、前記シングルサインオン認証サーバが、受信したセキュリティ認証要求に基づいてユーザー端末のブラウザにおいて認証要求を表示し、前記ユーザー端末と接続された指紋スキャン端末が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信し、前記ユーザー端末が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信し、前記シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内し、前記サービス供給サーバが、受信したセキュリティ認証応答を検証してユーザー端末のログインを許可する構成であることにより、前述した課題を解決するものである。
【0007】
本請求項２に係る発明は、請求項１に記載されたログイン認証システムの構成に加えて、前記指紋スキャン端末が、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信し、前記シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信に基づいて予め設定された認証サーバログイン用ユーザー情報をユーザー端末のブラウザにおいて選択自在に表示し、ユーザー端末のブラウザにおいて認証サーバログイン用ユーザー情報の選択操作があったとき、ユーザー端末が、選択された認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信し、前記シングルサインオン認証サーバが、受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内する構成であることにより、前述した課題をさらに解決するものである。
【0008】
本請求項３に係る発明は、請求項１または請求項２に記載されたログイン認証システムの構成に加えて、前記指紋スキャン端末が、ユーザーの指紋登録データを指紋スキャン端末の記憶部に事前に登録する構成であることにより、前述した課題をさらに解決するものである。
【0009】
本請求項４に係る発明は、ユーザー端末がサービス供給サーバにアクセスする際に入力データが所定要件を満たした場合にログインを許可するログイン認証システムのプログラムであって、前記ユーザー端末が、ユーザーの操作に基づいてサービス供給サーバにアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信するアクセスステップと、前記サービス供給サーバが、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバへ直接送信する、または、ユーザー端末を介してシングルサインオン認証サーバへ間接的に送信するとともに、シングルサインオン認証サーバのアクセス先情報をユーザー端末のブラウザに案内するリダイレクトステップと、前記シングルサインオン認証サーバが、受信したセキュリティ認証要求に基づいてユーザー端末のブラウザにおいて認証要求を表示する認証要求ステップと、前記ユーザー端末と接続された指紋スキャン端末が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信する指紋判定ステップと、前記ユーザー端末が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信するユーザー情報送信ステップと、前記シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内する認証応答発行・送信ステップと、前記サービス供給サーバが、受信したセキュリティ認証応答を検証してユーザー端末のログインを許可する認証応答検証ステップとを具備していることにより、前述した課題を解決するものである。
【発明の効果】
【0010】
本発明のログイン認証システムは、ユーザー端末とサービス供給サーバとシングルサインオン認証サーバとを備えていることにより、ユーザー端末がサービス供給サーバにアクセスする際に入力データが所定要件を満たした場合にログインを許可することができるばかりでなく、以下のような特有の効果を奏することができる。
【0011】
本請求項１に係る発明のログイン認証システムによれば、指紋スキャン端末が読み取ったユーザーの指紋データによる指紋認証が所謂、シングルサインオンの認証に用いられるため、ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができる。
さらに、指紋スキャン端末に事前に登録したユーザーの指紋データと、現在読み取ったユーザーの指紋データとが比較されて同一人物判定が行われる指紋スキャン端末によって認証成功トークンが発行されて指紋認証サーバへ送信され、それがシングルサインオン認証サーバによってチェックされるため、所謂、シングルサインオンの認証に指紋スキャン端末による認証を組み合わせることができ、セキュリティレベルを一層高めることができる。
また、パスワード入力に代えて指紋情報が認証で用いられるため、ユーザーの利便性を高めることができる。
さらに、ユーザーの指紋データが指紋スキャン端末内で処理されて指紋の画像データなどの生体データは指紋認証サーバおよびシングルサインオン認証サーバのいずれにもアップロードされずに指紋の生体認証が行われるため、安全、かつ、レベルの高い認証を実現することができる。
また、指紋認証サーバでは、誰の指紋認証が指紋スキャン端末において成功したのか不明であるが、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータがあることにより、シングルサインオン認証サーバが指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報に対して、関連付けデータを付き合わせることで誰の指紋認証が成功したかが判明するため、認証サーバログイン用ユーザー情報を受信することで安全、かつ、レベルの高い認証処理を行うことができる。
さらに、指紋スキャン端末に事前に登録したユーザーの指紋データと、現在読み取ったユーザーの指紋データとが比較されて同一人物判定が行われる指紋スキャン端末によって認証成功トークンが発行されて指紋認証サーバへ送信され、それがシングルサインオン認証サーバによってチェックされるため、所謂、シングルサインオンの認証に指紋スキャン端末による認証を組み合わせることができ、セキュリティレベルを一層高めることができる。
また、パスワード入力に代えて指紋情報が認証で用いられるため、ユーザーの利便性を高めることができる。
さらに、ユーザーの指紋データが指紋スキャン端末内で処理されて指紋の画像データなどの生体データは指紋認証サーバおよびシングルサインオン認証サーバのいずれにもアップロードされずに指紋の生体認証が行われるため、安全、かつ、レベルの高い認証を実現することができる。
また、指紋認証サーバでは、誰の指紋認証が指紋スキャン端末において成功したのか不明であるが、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータがあることにより、シングルサインオン認証サーバが指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報に対して、関連付けデータを付き合わせることで誰の指紋認証が成功したかが判明するため、認証サーバログイン用ユーザー情報を受信することで安全、かつ、レベルの高い認証処理を行うことができる。
【0012】
本請求項２に係る発明のログイン認証システムによれば、請求項１に係る発明が奏する効果に加えて、予め設定された認証サーバログイン用ユーザー情報がユーザー端末のブラウザにおいて選択自在に表示されるため、１ユーザーに対してユーザー情報が複数ある場合、ユーザーは選択操作をするだけで用途に応じて複数のユーザー情報を使い分けることができる。
さらに、シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータに基づいて、データを付き合わせて、誰の指紋認証が成功したのかが特定されるため、シングルサインオン認証サーバが、認証サーバログイン用ユーザー情報としてのアカウントの候補を挙げて、ユーザー端末のブラウザのＳＳＯのログイン画面に候補のアカウントを表示することができ、ユーザーは簡単にログイン操作を行うことができる。
さらに、シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータに基づいて、データを付き合わせて、誰の指紋認証が成功したのかが特定されるため、シングルサインオン認証サーバが、認証サーバログイン用ユーザー情報としてのアカウントの候補を挙げて、ユーザー端末のブラウザのＳＳＯのログイン画面に候補のアカウントを表示することができ、ユーザーは簡単にログイン操作を行うことができる。
【0013】
本請求項３に係る発明のログイン認証システムによれば、請求項１または請求項２に係る発明が奏する効果に加えて、判定基準となる指紋登録データが指紋スキャン端末の内部にあって指紋の同一人物の判定が指紋スキャン端末内で行われて指紋データが指紋スキャン端末の外部へ送信されないため、安全、かつ、レベルの高い認証を実現することができる。
【0014】
本請求項４に係る発明のログイン認証システムのプログラムによれば、請求項１に係る発明が奏する効果と同様、指紋スキャン端末が読み取ったユーザーの指紋データによる指紋認証が所謂、シングルサインオンの認証に用いられるため、ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができる。
さらに、指紋スキャン端末に事前に登録したユーザーの指紋データと、現在読み取ったユーザーの指紋データとが比較されて同一人物判定が行われる指紋スキャン端末によって認証成功トークンが発行されて指紋認証サーバへ送信され、それがシングルサインオン認証サーバによってチェックされるため、所謂、シングルサインオンの認証に指紋スキャン端末による認証を組み合わせることができ、セキュリティレベルを一層高めることができる。
また、パスワード入力に代えて指紋情報が認証で用いられるため、ユーザーの利便性を高めることができる。
さらに、ユーザーの指紋データが指紋スキャン端末内で処理されて指紋の画像データなどの生体データは指紋認証サーバおよびシングルサインオン認証サーバのいずれにもアップロードされずに指紋の生体認証が行われるため、安全、かつ、レベルの高い認証を実現することができる。
また、指紋認証サーバでは、誰の指紋認証が指紋スキャン端末において成功したのか不明であるが、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータがあることにより、シングルサインオン認証サーバが指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報に対して、関連付けデータを付き合わせることで誰の指紋認証が成功したかが判明するため、認証サーバログイン用ユーザー情報を受信することで安全、かつ、レベルの高い認証処理を行うことができる。
さらに、指紋スキャン端末に事前に登録したユーザーの指紋データと、現在読み取ったユーザーの指紋データとが比較されて同一人物判定が行われる指紋スキャン端末によって認証成功トークンが発行されて指紋認証サーバへ送信され、それがシングルサインオン認証サーバによってチェックされるため、所謂、シングルサインオンの認証に指紋スキャン端末による認証を組み合わせることができ、セキュリティレベルを一層高めることができる。
また、パスワード入力に代えて指紋情報が認証で用いられるため、ユーザーの利便性を高めることができる。
さらに、ユーザーの指紋データが指紋スキャン端末内で処理されて指紋の画像データなどの生体データは指紋認証サーバおよびシングルサインオン認証サーバのいずれにもアップロードされずに指紋の生体認証が行われるため、安全、かつ、レベルの高い認証を実現することができる。
また、指紋認証サーバでは、誰の指紋認証が指紋スキャン端末において成功したのか不明であるが、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータがあることにより、シングルサインオン認証サーバが指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報に対して、関連付けデータを付き合わせることで誰の指紋認証が成功したかが判明するため、認証サーバログイン用ユーザー情報を受信することで安全、かつ、レベルの高い認証処理を行うことができる。
【図面の簡単な説明】
【0015】
【図1】本発明の実施例であるログイン認証システムの概念を示す図。
【図2】本発明の実施例であるログイン認証システムの動作例を示すチャート図。
【図3】（Ａ）（Ｂ）は本発明の実施例であるログイン認証システムのユーザー端末のブラウザに表示されたサービスのログイン画面を示す図およびＳＳＯのログイン画面を示す図。
【図4】（Ａ）（Ｂ）は本発明の実施例であるログイン認証システムのユーザー端末に接続された指紋スキャン端末を用いて指紋スキャンをする様子を示す図およびユーザー端末のブラウザに表示されたＳＳＯのログイン画面のアカウント選択ウィンドウを示す図。
【図5】（Ａ）（Ｂ）は本発明の実施例であるログイン認証システムのシングルサインオン認証サーバがユーザーの認証をした際のユーザー端末のブラウザの様子を示す図およびユーザー端末のブラウザがサービスの電子メール画面を表示した様子を示す図。
【発明を実施するための形態】
【0016】
本発明のログイン認証システムは、ユーザー端末とサービス供給サーバとシングルサインオン認証サーバと指紋認証サーバとを備えてユーザー端末がサービス供給サーバにアクセスする際に入力データが所定要件を満たした場合にログインを許可するログイン認証システムであって、ユーザー端末が、ユーザーの操作に基づいてサービス供給サーバにアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信したとき、サービス供給サーバが、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバへ直接送信する、または、ユーザー端末を介してシングルサインオン認証サーバへ間接的に送信するとともに、シングルサインオン認証サーバのアクセス先情報をユーザー端末のブラウザに案内し、シングルサインオン認証サーバが、受信したセキュリティ認証要求に基づいてユーザー端末のブラウザにおいて認証要求を表示し、ユーザー端末と接続された指紋スキャン端末が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信し、ユーザー端末が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信し、シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内し、サービス供給サーバが、受信したセキュリティ認証応答を検証してユーザー端末のログインを許可する構成であることにより、所謂、シングルサインオンの認証に指紋スキャン端末による認証を組み合わせて、セキュリティレベルを一層高めるとともに、ユーザーの利便性を高めることができるものであれば、その具体的な実施態様は、如何なるものであっても構わない。
また、本発明のログイン認証システムのプログラムは、ユーザー端末が、ユーザーの操作に基づいてサービス供給サーバにアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信するアクセスステップと、サービス供給サーバが、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバへ直接送信する、または、ユーザー端末を介してシングルサインオン認証サーバへ間接的に送信するとともに、シングルサインオン認証サーバのアクセス先情報をユーザー端末のブラウザに案内するリダイレクトステップと、シングルサインオン認証サーバが、受信したセキュリティ認証要求に基づいてユーザー端末のブラウザにおいて認証要求を表示する認証要求ステップと、ユーザー端末と接続された指紋スキャン端末が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信する指紋判定ステップと、ユーザー端末が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信するユーザー情報送信ステップと、シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内する認証応答発行・送信ステップと、サービス供給サーバが、受信したセキュリティ認証応答を検証してユーザー端末のログインを許可する認証応答検証ステップとを具備していることにより、所謂、シングルサインオンの認証に指紋スキャン端末による認証を組み合わせて、セキュリティレベルを一層高めるとともに、ユーザーの利便性を高めることができるものであれば、その具体的な実施態様は、如何なるものであっても構わない。
また、本発明のログイン認証システムのプログラムは、ユーザー端末が、ユーザーの操作に基づいてサービス供給サーバにアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信するアクセスステップと、サービス供給サーバが、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバへ直接送信する、または、ユーザー端末を介してシングルサインオン認証サーバへ間接的に送信するとともに、シングルサインオン認証サーバのアクセス先情報をユーザー端末のブラウザに案内するリダイレクトステップと、シングルサインオン認証サーバが、受信したセキュリティ認証要求に基づいてユーザー端末のブラウザにおいて認証要求を表示する認証要求ステップと、ユーザー端末と接続された指紋スキャン端末が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末を介して指紋認証サーバへ送信する指紋判定ステップと、ユーザー端末が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバへ送信するユーザー情報送信ステップと、シングルサインオン認証サーバが、指紋認証サーバによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバへ直接送信する、または、ユーザー端末のブラウザを介してサービス供給サーバへ間接的に送信するとともに、サービス供給サーバのアクセス先情報をユーザー端末のブラウザに案内する認証応答発行・送信ステップと、サービス供給サーバが、受信したセキュリティ認証応答を検証してユーザー端末のログインを許可する認証応答検証ステップとを具備していることにより、所謂、シングルサインオンの認証に指紋スキャン端末による認証を組み合わせて、セキュリティレベルを一層高めるとともに、ユーザーの利便性を高めることができるものであれば、その具体的な実施態様は、如何なるものであっても構わない。
【0017】
例えば、ユーザー端末は、デスクトップ型パーソナルコンピュータ端末、ノート型パーソナルコンピュータ端末、スマートフォン端末、タブレット端末、腕時計型端末、眼鏡型端末など、データをユーザー端末の表示部のブラウザにおいて画面表示するものであって、所謂インターネットである広域ネットワーク、ローカルネットワーク、電話回線などを含む通信ネットワークによりサーバと接続してデータを送受信するものであれば如何なるものであっても構わない。
また、サービス供給サーバ、シングルサインオン認証サーバおよび指紋認証サーバは、クラウド環境に作られたクラウドサーバでもよいし、サーバを構成する物理サーバの数は１つでも複数でもよい。
さらに、指紋スキャン端末は、ユーザー端末と有線、無線を問わず接続可能であり、ユーザーの指紋を登録して読み取った指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定するものであれば如何なるものであっても構わない。
指紋スキャン端末のタイプとしては、ＵＳＢ端子型でもよいし、カード型でもよい。
また、サービス供給サーバ、シングルサインオン認証サーバおよび指紋認証サーバは、クラウド環境に作られたクラウドサーバでもよいし、サーバを構成する物理サーバの数は１つでも複数でもよい。
さらに、指紋スキャン端末は、ユーザー端末と有線、無線を問わず接続可能であり、ユーザーの指紋を登録して読み取った指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定するものであれば如何なるものであっても構わない。
指紋スキャン端末のタイプとしては、ＵＳＢ端子型でもよいし、カード型でもよい。
【実施例0018】
以下に、本発明の実施例であるログイン認証システム１００について、図１乃至図５（Ｂ）に基づいて説明する。
ここで、図１は、本発明の実施例であるログイン認証システム１００の概念を示す図であり、図２は、本発明の実施例であるログイン認証システム１００の動作例を示すチャート図であり、図３（Ａ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０のブラウザ１１１に表示されたサービスのログイン画面ＳＶを示す図であり、図３（Ｂ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０のブラウザ１１１に表示されたＳＳＯのログイン画面ＳＳを示す図であり、図４（Ａ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０に接続された指紋スキャン端末１４０を用いて指紋スキャンをする様子を示す図であり、図４（Ｂ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０のブラウザ１１１に表示されたＳＳＯのログイン画面ＳＳのアカウント選択ウィンドウＳＳ２を示す図であり、図５（Ａ）は、本発明の実施例であるログイン認証システム１００のシングルサインオン認証サーバ１３０Ａがユーザーの認証をした際のユーザー端末１１０のブラウザ１１１の様子を示す図であり、図５（Ｂ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０のブラウザ１１１がサービスの電子メール画面ＳＶ３を表示した様子を示す図である。
ここで、図１は、本発明の実施例であるログイン認証システム１００の概念を示す図であり、図２は、本発明の実施例であるログイン認証システム１００の動作例を示すチャート図であり、図３（Ａ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０のブラウザ１１１に表示されたサービスのログイン画面ＳＶを示す図であり、図３（Ｂ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０のブラウザ１１１に表示されたＳＳＯのログイン画面ＳＳを示す図であり、図４（Ａ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０に接続された指紋スキャン端末１４０を用いて指紋スキャンをする様子を示す図であり、図４（Ｂ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０のブラウザ１１１に表示されたＳＳＯのログイン画面ＳＳのアカウント選択ウィンドウＳＳ２を示す図であり、図５（Ａ）は、本発明の実施例であるログイン認証システム１００のシングルサインオン認証サーバ１３０Ａがユーザーの認証をした際のユーザー端末１１０のブラウザ１１１の様子を示す図であり、図５（Ｂ）は、本発明の実施例であるログイン認証システム１００のユーザー端末１１０のブラウザ１１１がサービスの電子メール画面ＳＶ３を表示した様子を示す図である。
【0019】
本発明の実施例であるログイン認証システム１００は、図１に示すように、ユーザー端末１１０と、サービス供給サーバ１２０と、シングルサインオン認証サーバ１３０Ａと、指紋認証サーバ１３０Ｂと、指紋スキャン端末１４０とを備えている。
このうち、指紋スキャン端末１４０は、ユーザー端末１１０と接続されている。
そして、ログイン認証システム１００は、ユーザー端末１１０がサービス供給サーバ１２０にアクセスする際に入力データが所定要件を満たした場合にユーザー端末１１０のログインを許可するように設けられている。
このうち、指紋スキャン端末１４０は、ユーザー端末１１０と接続されている。
そして、ログイン認証システム１００は、ユーザー端末１１０がサービス供給サーバ１２０にアクセスする際に入力データが所定要件を満たした場合にユーザー端末１１０のログインを許可するように設けられている。
【0020】
具体的には、ユーザー端末１１０が、ユーザーの操作に基づいてサービス供給サーバ１２０にアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信する。
すると、サービス供給サーバ１２０が、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバ１３０Ａへ直接送信する、または、ユーザー端末１１０を介してシングルサインオン認証サーバ１３０Ａへ間接的に送信するとともに、シングルサインオン認証サーバ１３０Ａのアクセス先情報をユーザー端末１１０のブラウザ１１１に案内（リダイレクト）する。
そして、シングルサインオン認証サーバ１３０Ａが、受信したセキュリティ認証要求に基づいてユーザー端末１１０のブラウザ１１１において認証要求を表示する。
なお、事前にサービス供給サーバ１２０と、シングルサインオン認証サーバ１３０Ａと、指紋認証サーバ１３０Ｂとの連携を管理者が設定し、サービス供給サーバ１２０のログインＩＤ（サービス供給サーバログイン用ユーザー情報）と、シングルサインオン認証サーバ１３０ＡのログインＩＤ（認証サーバログイン用ユーザー情報）とを関連付けているものとする。
すると、サービス供給サーバ１２０が、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバ１３０Ａへ直接送信する、または、ユーザー端末１１０を介してシングルサインオン認証サーバ１３０Ａへ間接的に送信するとともに、シングルサインオン認証サーバ１３０Ａのアクセス先情報をユーザー端末１１０のブラウザ１１１に案内（リダイレクト）する。
そして、シングルサインオン認証サーバ１３０Ａが、受信したセキュリティ認証要求に基づいてユーザー端末１１０のブラウザ１１１において認証要求を表示する。
なお、事前にサービス供給サーバ１２０と、シングルサインオン認証サーバ１３０Ａと、指紋認証サーバ１３０Ｂとの連携を管理者が設定し、サービス供給サーバ１２０のログインＩＤ（サービス供給サーバログイン用ユーザー情報）と、シングルサインオン認証サーバ１３０ＡのログインＩＤ（認証サーバログイン用ユーザー情報）とを関連付けているものとする。
【0021】
ここで、ユーザーは、ユーザー端末１１０と接続された指紋スキャン端末１４０を用いて指紋スキャンを行う。
すると、指紋スキャン端末１４０が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定する。
そして、指紋スキャン端末１４０が、同一人物と判定した場合、認証成功トークンを発行してユーザー端末１１０を介して指紋認証サーバ１３０Ｂへ送信する。
さらに、ユーザー端末１１０が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信する。
すると、指紋スキャン端末１４０が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定する。
そして、指紋スキャン端末１４０が、同一人物と判定した場合、認証成功トークンを発行してユーザー端末１１０を介して指紋認証サーバ１３０Ｂへ送信する。
さらに、ユーザー端末１１０が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信する。
【0022】
すると、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行する。
そして、シングルサインオン認証サーバ１３０Ａが、セキュリティ認証応答をサービス供給サーバ１２０へ直接送信する、または、ユーザー端末１１０のブラウザ１１１を介してサービス供給サーバ１２０へ間接的に送信するとともに、サービス供給サーバ１２０のアクセス先情報をユーザー端末１１０のブラウザ１１１に案内する。
そして、サービス供給サーバ１２０が、受信したセキュリティ認証応答を検証してユーザー端末１１０のログインを許可するように構成されている。
これにより、指紋スキャン端末１４０が読み取ったユーザーの指紋データによる指紋認証が所謂、シングルサインオンの認証に用いられる。
その結果、ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができる。
そして、シングルサインオン認証サーバ１３０Ａが、セキュリティ認証応答をサービス供給サーバ１２０へ直接送信する、または、ユーザー端末１１０のブラウザ１１１を介してサービス供給サーバ１２０へ間接的に送信するとともに、サービス供給サーバ１２０のアクセス先情報をユーザー端末１１０のブラウザ１１１に案内する。
そして、サービス供給サーバ１２０が、受信したセキュリティ認証応答を検証してユーザー端末１１０のログインを許可するように構成されている。
これにより、指紋スキャン端末１４０が読み取ったユーザーの指紋データによる指紋認証が所謂、シングルサインオンの認証に用いられる。
その結果、ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができる。
【0023】
さらに、指紋スキャン端末１４０に事前に登録したユーザーの指紋データと、現在読み取ったユーザーの指紋データとが比較されて同一人物判定が行われる指紋スキャン端末１４０によって認証成功トークンが発行されて指紋認証サーバ１３０Ｂへ送信され、それがシングルサインオン認証サーバ１３０Ａによってチェックされる。
その結果、所謂、シングルサインオンの認証に指紋スキャン端末１４０による認証を組み合わせることができ、セキュリティレベルを一層高めることができる。
また、パスワード入力に代えて指紋情報が認証で用いられる。
その結果、ユーザーの利便性を高めることができる。
さらに、ユーザーの指紋データが指紋スキャン端末１４０内で処理されて指紋の画像データなどの生体データは指紋認証サーバ１３０Ｂおよびシングルサインオン認証サーバ１３０Ａのいずれにもアップロードされずに指紋の生体認証が行われる。
その結果、安全、かつ、レベルの高い認証を実現することができる。
また、指紋認証サーバ１３０Ｂでは、誰の指紋認証が指紋スキャン端末１４０において成功したのか不明であるが、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータがあることにより、シングルサインオン認証サーバ１３０Ａが指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報に対して、関連付けデータを付き合わせることで誰の指紋認証が成功したかが判明する。
その結果、シングルサインオン認証サーバ１３０Ａが認証サーバログイン用ユーザー情報を受信することで安全、かつ、レベルの高い認証処理を行うことができる。
その結果、所謂、シングルサインオンの認証に指紋スキャン端末１４０による認証を組み合わせることができ、セキュリティレベルを一層高めることができる。
また、パスワード入力に代えて指紋情報が認証で用いられる。
その結果、ユーザーの利便性を高めることができる。
さらに、ユーザーの指紋データが指紋スキャン端末１４０内で処理されて指紋の画像データなどの生体データは指紋認証サーバ１３０Ｂおよびシングルサインオン認証サーバ１３０Ａのいずれにもアップロードされずに指紋の生体認証が行われる。
その結果、安全、かつ、レベルの高い認証を実現することができる。
また、指紋認証サーバ１３０Ｂでは、誰の指紋認証が指紋スキャン端末１４０において成功したのか不明であるが、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータがあることにより、シングルサインオン認証サーバ１３０Ａが指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報に対して、関連付けデータを付き合わせることで誰の指紋認証が成功したかが判明する。
その結果、シングルサインオン認証サーバ１３０Ａが認証サーバログイン用ユーザー情報を受信することで安全、かつ、レベルの高い認証処理を行うことができる。
【0024】
続いて、ログイン認証システム１００の動作例について、より詳しく説明する。
図２に示すように、ステップＳ１では、アクセスステップ（アクセス操作判定ステップ）として、ユーザー端末１１０においてユーザーがサービス供給サーバ１２０にアクセスする操作を行ったか否かを、ユーザー端末１１０が判定する。
具体的には、ユーザー端末１１０のブラウザ１１１においてサービス供給サーバ１２０にアクセスするためのＵＲＬの選択・入力の有無を判定することによりアクセス操作の有無を判定する。
アクセス操作を行ったと判定した場合はステップＳ２へ進み、他方、まだないと判定した場合はステップＳ１を繰り返す。
図２に示すように、ステップＳ１では、アクセスステップ（アクセス操作判定ステップ）として、ユーザー端末１１０においてユーザーがサービス供給サーバ１２０にアクセスする操作を行ったか否かを、ユーザー端末１１０が判定する。
具体的には、ユーザー端末１１０のブラウザ１１１においてサービス供給サーバ１２０にアクセスするためのＵＲＬの選択・入力の有無を判定することによりアクセス操作の有無を判定する。
アクセス操作を行ったと判定した場合はステップＳ２へ進み、他方、まだないと判定した場合はステップＳ１を繰り返す。
【0025】
ステップＳ２では、アクセスステップとして、ユーザー端末１１０が、ユーザーの操作に基づいてサービス供給サーバ１２０にアクセスする。
すると、図３（Ａ）に示すように、ユーザー端末１１０のブラウザ１１１が、サービス供給サーバ１２０へｈｔｔｐリクエストを送信し、サービス供給サーバ１２０からのｈｔｔｐレスポンスによりサービスのログイン画面ＳＶを表示する。
すると、図３（Ａ）に示すように、ユーザー端末１１０のブラウザ１１１が、サービス供給サーバ１２０へｈｔｔｐリクエストを送信し、サービス供給サーバ１２０からのｈｔｔｐレスポンスによりサービスのログイン画面ＳＶを表示する。
【0026】
ここで、サービスのログイン画面ＳＶには、一例として、ユーザー情報入力欄ＳＶ１と、「次へ」ボタンＳＶ２とが設けられている。
そして、ユーザーが、ユーザー情報入力欄ＳＶ１に予め設定されたユーザー特定情報としてのサービス供給サーバログイン用ユーザー情報の一例であるメールアドレス「sato@abc.co.jp」を入力する。
なお、ブラウザ１１１において一度入力されたものを記憶しておき、自動入力されるように設定してもよい。
さらに、ユーザーが、「次へ」ボタンＳＶ２を操作すると、ユーザー端末１１０が、入力されたサービス供給サーバログイン用ユーザー情報をサービス供給サーバ１２０へ送信する。
そして、ユーザーが、ユーザー情報入力欄ＳＶ１に予め設定されたユーザー特定情報としてのサービス供給サーバログイン用ユーザー情報の一例であるメールアドレス「sato@abc.co.jp」を入力する。
なお、ブラウザ１１１において一度入力されたものを記憶しておき、自動入力されるように設定してもよい。
さらに、ユーザーが、「次へ」ボタンＳＶ２を操作すると、ユーザー端末１１０が、入力されたサービス供給サーバログイン用ユーザー情報をサービス供給サーバ１２０へ送信する。
【0027】
ステップＳ３では、サービス供給サーバ１２０が、受信したサービス供給サーバログイン用ユーザー情報に基づいてユーザーアカウントの有無を確認し、シングルサインオン（ＳＳＯ）の事前の連携設定の有無を確認する。
ここでは、ユーザーアカウントあり、かつ、シングルサインオンの事前の連携設定ありと判定する。
そして、リダイレクトステップとして、サービス供給サーバ１２０が、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行する。
ここでは、ユーザーアカウントあり、かつ、シングルサインオンの事前の連携設定ありと判定する。
そして、リダイレクトステップとして、サービス供給サーバ１２０が、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行する。
【0028】
さらに、サービス供給サーバ１２０が、セキュリティ認証要求をシングルサインオン認証サーバ１３０Ａへ直接送信する、または、ユーザー端末１１０を介してシングルサインオン認証サーバ１３０Ａへ間接的に送信するとともに、シングルサインオン認証サーバ１３０Ａのアクセス先情報をユーザー端末１１０のブラウザ１１１に案内（リダイレクト）する。
これにより、ユーザー端末１１０が、アクセス先情報のＵＲＬに基づいてシングルサインオン認証サーバ１３０Ａにアクセスして、ブラウザ１１１が、ｈｔｔｐリクエストを送信する。
セキュリティ認証要求は、認証要求メッセージ（SAMLリクエスト）とも呼ばれるものであり、セキュリティ認証要求には、一例として、セキュリティ認証要求の識別情報（認証要求メッセージごとにユニークな英数字）、認証要求メッセージの発行日時情報、サービス供給サーバ１２０がセキュリティ認証応答（認証応答メッセージ（SAMLレスポンス））を受け取るためのエンドポイントＵＲＬ情報、サービス供給サーバ１２０の識別情報が含まれている。
これにより、ユーザー端末１１０が、アクセス先情報のＵＲＬに基づいてシングルサインオン認証サーバ１３０Ａにアクセスして、ブラウザ１１１が、ｈｔｔｐリクエストを送信する。
セキュリティ認証要求は、認証要求メッセージ（SAMLリクエスト）とも呼ばれるものであり、セキュリティ認証要求には、一例として、セキュリティ認証要求の識別情報（認証要求メッセージごとにユニークな英数字）、認証要求メッセージの発行日時情報、サービス供給サーバ１２０がセキュリティ認証応答（認証応答メッセージ（SAMLレスポンス））を受け取るためのエンドポイントＵＲＬ情報、サービス供給サーバ１２０の識別情報が含まれている。
【0029】
ステップＳ４では、認証要求ステップとして、シングルサインオン認証サーバ１３０Ａが、受信したセキュリティ認証要求に基づいてユーザー端末１１０のブラウザ１１１において認証要求を表示する。
具体的には、図３（Ｂ）に示すように、ブラウザ１１１が、シングルサインオン認証サーバ１３０ＡからのｈｔｔｐレスポンスによりＳＳＯのログイン画面ＳＳを表示する。
ここで、ＳＳＯのログイン画面ＳＳには、指紋スキャン案内ウィンドウＳＳ１が表示されている。
図４（Ａ）に示すように、ユーザーは、指紋スキャン案内ウィンドウＳＳ１の案内に沿って、ユーザー端末１１０に指紋スキャン端末１４０を接続する。
ここで、指紋スキャン端末１４０は、ユーザー端末１１０のＳＳＯのログイン画面ＳＳにおいて事前登録されているものとする。
具体的には、図３（Ｂ）に示すように、ブラウザ１１１が、シングルサインオン認証サーバ１３０ＡからのｈｔｔｐレスポンスによりＳＳＯのログイン画面ＳＳを表示する。
ここで、ＳＳＯのログイン画面ＳＳには、指紋スキャン案内ウィンドウＳＳ１が表示されている。
図４（Ａ）に示すように、ユーザーは、指紋スキャン案内ウィンドウＳＳ１の案内に沿って、ユーザー端末１１０に指紋スキャン端末１４０を接続する。
ここで、指紋スキャン端末１４０は、ユーザー端末１１０のＳＳＯのログイン画面ＳＳにおいて事前登録されているものとする。
【0030】
ステップＳ５では、指紋判定ステップ（指紋スキャン判定ステップ）として、指紋スキャン端末１４０が、指紋を読み取ったか否かを判定する。
図４（Ａ）に示すように、ユーザーが手の指を指紋スキャン端末１４０の読み取り部にタップすることにより読み取りが行われる。
読み取ったと判定した場合はステップＳ６へ進み、他方、まだないと判定した場合はステップＳ５を繰り返す。
図４（Ａ）に示すように、ユーザーが手の指を指紋スキャン端末１４０の読み取り部にタップすることにより読み取りが行われる。
読み取ったと判定した場合はステップＳ６へ進み、他方、まだないと判定した場合はステップＳ５を繰り返す。
【0031】
ステップＳ６では、指紋判定ステップとして、指紋スキャン端末１４０が、読み取ったユーザーの指紋データと、事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定する。
なお、事前登録については、ユーザーが、指紋スキャン端末１４０をユーザー端末１１０に接続して、未登録の場合、指紋スキャン端末１４０に設けられたボタンを操作すると、読み取り可能となり、ユーザーが手の指を指紋スキャン端末１４０の読み取り部にタップすると、指紋が読み取られて指紋スキャン端末１４０の記憶部に指紋登録データとして登録されるように設けられている。
ユーザーが指を指紋スキャン端末１４０の読み取り部にタップする際、アングルを少しずつ動かしながら変えると、登録される指紋の範囲を広くすることができる。
登録可能な指紋の数は、一例として、１０個までであり、複数個の指紋が登録可能である。
指紋スキャン端末１４０は、複数のユーザー端末１１０に対して使用可能であるが、１つのユーザー端末１１０に対しては、１つの指紋スキャン端末１４０のみが許可されるように設定されている。
さらに、指紋を指紋登録データとして登録する際、指紋登録データの識別情報が、シングルサインオン認証サーバ１３０Ａのデータベースにおいて、認証サーバログイン用ユーザー情報と関連付けてデータ登録されるものとする。
つまり、１つの指紋登録データに対して、１つの指紋（指紋登録データ）の識別情報が付与され、指紋（指紋登録データ）の識別情報は、それぞれ認証サーバログイン用ユーザー情報と関連付けて登録される。
１つの指紋（指紋登録データ）の識別情報に対して複数の認証サーバログイン用ユーザー情報が関連付けされている場合もある。
例えば、管理者が、通常のユーザーとして利用するためのものと、管理者として利用するためのものなど、複数の認証サーバログイン用ユーザー情報が設定されている場合もある。
なお、事前登録については、ユーザーが、指紋スキャン端末１４０をユーザー端末１１０に接続して、未登録の場合、指紋スキャン端末１４０に設けられたボタンを操作すると、読み取り可能となり、ユーザーが手の指を指紋スキャン端末１４０の読み取り部にタップすると、指紋が読み取られて指紋スキャン端末１４０の記憶部に指紋登録データとして登録されるように設けられている。
ユーザーが指を指紋スキャン端末１４０の読み取り部にタップする際、アングルを少しずつ動かしながら変えると、登録される指紋の範囲を広くすることができる。
登録可能な指紋の数は、一例として、１０個までであり、複数個の指紋が登録可能である。
指紋スキャン端末１４０は、複数のユーザー端末１１０に対して使用可能であるが、１つのユーザー端末１１０に対しては、１つの指紋スキャン端末１４０のみが許可されるように設定されている。
さらに、指紋を指紋登録データとして登録する際、指紋登録データの識別情報が、シングルサインオン認証サーバ１３０Ａのデータベースにおいて、認証サーバログイン用ユーザー情報と関連付けてデータ登録されるものとする。
つまり、１つの指紋登録データに対して、１つの指紋（指紋登録データ）の識別情報が付与され、指紋（指紋登録データ）の識別情報は、それぞれ認証サーバログイン用ユーザー情報と関連付けて登録される。
１つの指紋（指紋登録データ）の識別情報に対して複数の認証サーバログイン用ユーザー情報が関連付けされている場合もある。
例えば、管理者が、通常のユーザーとして利用するためのものと、管理者として利用するためのものなど、複数の認証サーバログイン用ユーザー情報が設定されている場合もある。
【0032】
指紋登録データは、画像データでもよいが、読み取られた指紋に基づいて作成されたデジタルデータの羅列されたものであり、読み取ったユーザーの指紋データに基づいて作成されたデジタルデータの羅列されたものと比較されて、同一人物か否かを指紋スキャン端末１４０が判定する。
つまり、同一人物か否かの判定については、事前登録した指紋登録データの指紋の指と同じ指の指紋を読み取って、指紋データと、指紋登録データとを比較することによって行われる。
例えば、各デジタルデータの羅列されたものを比較して複数のポイントのマッチング度数でみて、そのマッチング度数の割合が所定値以上であれば、同一人物であると判定する。
そして、同一人物であると判定した場合はステップＳ７へ進み、他方、同一人物でないと判定した場合はステップＳ５に戻る。
つまり、同一人物か否かの判定については、事前登録した指紋登録データの指紋の指と同じ指の指紋を読み取って、指紋データと、指紋登録データとを比較することによって行われる。
例えば、各デジタルデータの羅列されたものを比較して複数のポイントのマッチング度数でみて、そのマッチング度数の割合が所定値以上であれば、同一人物であると判定する。
そして、同一人物であると判定した場合はステップＳ７へ進み、他方、同一人物でないと判定した場合はステップＳ５に戻る。
【0033】
ステップＳ７では、指紋判定ステップとして、同一人物と判定した場合、指紋スキャン端末１４０が、認証成功トークンを発行してユーザー端末１１０を介して指紋認証サーバ１３０Ｂへ送信する。
より具体的には、ユーザー端末１１０のブラウザ１１１には、ＳＳＯのログイン画面ＳＳおよび指紋スキャン案内ウィンドウＳＳ１が表示されていて、シングルサインオン認証サーバ１３０Ａの制御部でもある所謂、Appエンジンが、認証成功トークンを指紋認証サーバ１３０Ｂへ送信する。
そのため、シングルサインオン認証サーバ１３０Ａは、ユーザー端末１１０から指紋認証サーバ１３０Ｂへの認証成功トークンを把握している。
認証成功トークンの内容は、指紋スキャン端末１４０の秘密キーで暗号化され、指紋認証サーバ１３０Ｂにおいて公開キーで復元される。
認証成功トークンの内容には、一例として、指紋認証の識別情報、指紋（指紋登録データ）の識別情報、指紋スキャン端末１４０の識別情報、指紋認証の日時情報、指紋認証した際のログイン画面ＳＳの情報（ユーザー情報を含む）が含まれている。
ステップＳ８では、ユーザー情報送信ステップとして、ユーザー端末１１０が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信する。
ここで、認証サーバログイン用ユーザー情報のシングルサインオン認証サーバ１３０Ａへの送信については、同一人物と判定したことに基づいて、自動でユーザー端末１１０が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信してもよい。
または、先ず、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂをチェックして指紋認証サーバ１３０Ｂによる認証成功トークンの受信に基づいて予め設定された認証サーバログイン用ユーザー情報をユーザー端末１１０のブラウザ１１１において選択自在に表示する。
つまり、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータに基づいて、データを付き合わせて、誰の指紋認証が成功したのかを特定し、認証サーバログイン用ユーザー情報としてのアカウントの候補を挙げる。
そして、図４（Ｂ）に示すように、ユーザー端末１１０のブラウザ１１１が、ＳＳＯのログイン画面ＳＳでアカウント選択ウィンドウＳＳ２を表示する。
そして、ユーザー端末１１０のブラウザ１１１において認証サーバログイン用ユーザー情報の選択操作があったとき、ユーザー端末１１０が、選択された認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信するように構成してもよい。
より具体的には、ユーザー端末１１０のブラウザ１１１には、ＳＳＯのログイン画面ＳＳおよび指紋スキャン案内ウィンドウＳＳ１が表示されていて、シングルサインオン認証サーバ１３０Ａの制御部でもある所謂、Appエンジンが、認証成功トークンを指紋認証サーバ１３０Ｂへ送信する。
そのため、シングルサインオン認証サーバ１３０Ａは、ユーザー端末１１０から指紋認証サーバ１３０Ｂへの認証成功トークンを把握している。
認証成功トークンの内容は、指紋スキャン端末１４０の秘密キーで暗号化され、指紋認証サーバ１３０Ｂにおいて公開キーで復元される。
認証成功トークンの内容には、一例として、指紋認証の識別情報、指紋（指紋登録データ）の識別情報、指紋スキャン端末１４０の識別情報、指紋認証の日時情報、指紋認証した際のログイン画面ＳＳの情報（ユーザー情報を含む）が含まれている。
ステップＳ８では、ユーザー情報送信ステップとして、ユーザー端末１１０が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信する。
ここで、認証サーバログイン用ユーザー情報のシングルサインオン認証サーバ１３０Ａへの送信については、同一人物と判定したことに基づいて、自動でユーザー端末１１０が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信してもよい。
または、先ず、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂをチェックして指紋認証サーバ１３０Ｂによる認証成功トークンの受信に基づいて予め設定された認証サーバログイン用ユーザー情報をユーザー端末１１０のブラウザ１１１において選択自在に表示する。
つまり、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータに基づいて、データを付き合わせて、誰の指紋認証が成功したのかを特定し、認証サーバログイン用ユーザー情報としてのアカウントの候補を挙げる。
そして、図４（Ｂ）に示すように、ユーザー端末１１０のブラウザ１１１が、ＳＳＯのログイン画面ＳＳでアカウント選択ウィンドウＳＳ２を表示する。
そして、ユーザー端末１１０のブラウザ１１１において認証サーバログイン用ユーザー情報の選択操作があったとき、ユーザー端末１１０が、選択された認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信するように構成してもよい。
【0034】
ステップＳ９では、認証応答発行・送信ステップとして、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行する。
このとき、シングルサインオン認証サーバ１３０Ａが、連携している指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報をチェックする。
そして、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と、認証サーバログイン用ユーザー情報との関連付けデータに基づいて、誰の指紋認証が成功したかを確認して認証処理を行う。
つまり、シングルサインオン認証サーバ１３０Ａと、指紋認証サーバ１３０Ｂとの間で、データを付き合わせて、誰の指紋認証が成功したかを確認して認証処理を行う。
その後、図５（Ａ）に示すように、シングルサインオン認証サーバ１３０Ａによるユーザーの認証が成功したので、ユーザー端末１１０のブラウザ１１１において表示されていたＳＳＯのログイン画面ＳＳがログイン中またはログイン完了の旨の表示に切り替わる。
このとき、シングルサインオン認証サーバ１３０Ａが、連携している指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報をチェックする。
そして、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と、認証サーバログイン用ユーザー情報との関連付けデータに基づいて、誰の指紋認証が成功したかを確認して認証処理を行う。
つまり、シングルサインオン認証サーバ１３０Ａと、指紋認証サーバ１３０Ｂとの間で、データを付き合わせて、誰の指紋認証が成功したかを確認して認証処理を行う。
その後、図５（Ａ）に示すように、シングルサインオン認証サーバ１３０Ａによるユーザーの認証が成功したので、ユーザー端末１１０のブラウザ１１１において表示されていたＳＳＯのログイン画面ＳＳがログイン中またはログイン完了の旨の表示に切り替わる。
【0035】
そして、シングルサインオン認証サーバ１３０Ａが、セキュリティ認証応答をサービス供給サーバ１２０へ直接送信する、または、ユーザー端末１１０のブラウザ１１１を介してサービス供給サーバ１２０へ間接的に送信するとともに、サービス供給サーバ１２０のアクセス先情報をユーザー端末１１０のブラウザ１１１に案内（リダイレクト）する。
すると、ユーザー端末１１０が、アクセス先情報のＵＲＬに基づいてサービス供給サーバ１２０にアクセスして、ブラウザ１１１が、ｈｔｔｐリクエストを送信する。
そして、ブラウザ１１１が、サービス供給サーバ１２０からのｈｔｔｐレスポンス待ちとなる。
セキュリティ認証応答は、認証応答メッセージ（SAMLレスポンス）とも呼ばれるものであり、セキュリティ認証応答には、一例として、シングルサインオンのクライアント証明証としてのセキュリティ認証応答の識別情報（認証応答メッセージごとに作成されるランダム英数字）、認証応答メッセージの発行日時情報（認証応答メッセージから取得した値をそのままセット）、AssertionID情報（認証応答メッセージごとに作成されるランダム英数字）、AuthUserID情報（認証されたユーザーアカウントのID。セットされる値は、「外部システム連携」の「連携ユーザーID」設定による。）、UID情報（認証されたユーザーアカウントの内部ユニークID。）、EMAIL情報（認証されたユーザーアカウントのメールアドレス。）、ユーザーの姓名情報（認証されたユーザーアカウントの姓、名。）、認証要求メッセージにセットされていたサービス供給サーバ１２０側のエンドポイントURL情報、AuthnRequestID（認証要求メッセージにセットされていたID（AuthnRequestノードのID属性値））、認証日時情報、NotBefore情報（認証日時－５分の日時：分数は変更可。）、NotOnOrAfter情報（認証日時＋１０分の日時：分数は変更可。）、Audience情報（サービス供給サーバ１２０から渡される認証要求メッセージ（SAMLリクエスト）内にセットされている「Issuer」値）、シングルサインオン認証サーバ１３０Ａの識別情報、SessionIndex情報（ランダムな英数字が自動セットされる。）、SessionNotOnOrAfter情報（サービス供給サーバ１２０側のログインセッション期間を指示するパラメータ。）、NameIDFormat情報（SAMLRequestから取得されたNameIDのFormat文字列をセット。）が含まれている。
すると、ユーザー端末１１０が、アクセス先情報のＵＲＬに基づいてサービス供給サーバ１２０にアクセスして、ブラウザ１１１が、ｈｔｔｐリクエストを送信する。
そして、ブラウザ１１１が、サービス供給サーバ１２０からのｈｔｔｐレスポンス待ちとなる。
セキュリティ認証応答は、認証応答メッセージ（SAMLレスポンス）とも呼ばれるものであり、セキュリティ認証応答には、一例として、シングルサインオンのクライアント証明証としてのセキュリティ認証応答の識別情報（認証応答メッセージごとに作成されるランダム英数字）、認証応答メッセージの発行日時情報（認証応答メッセージから取得した値をそのままセット）、AssertionID情報（認証応答メッセージごとに作成されるランダム英数字）、AuthUserID情報（認証されたユーザーアカウントのID。セットされる値は、「外部システム連携」の「連携ユーザーID」設定による。）、UID情報（認証されたユーザーアカウントの内部ユニークID。）、EMAIL情報（認証されたユーザーアカウントのメールアドレス。）、ユーザーの姓名情報（認証されたユーザーアカウントの姓、名。）、認証要求メッセージにセットされていたサービス供給サーバ１２０側のエンドポイントURL情報、AuthnRequestID（認証要求メッセージにセットされていたID（AuthnRequestノードのID属性値））、認証日時情報、NotBefore情報（認証日時－５分の日時：分数は変更可。）、NotOnOrAfter情報（認証日時＋１０分の日時：分数は変更可。）、Audience情報（サービス供給サーバ１２０から渡される認証要求メッセージ（SAMLリクエスト）内にセットされている「Issuer」値）、シングルサインオン認証サーバ１３０Ａの識別情報、SessionIndex情報（ランダムな英数字が自動セットされる。）、SessionNotOnOrAfter情報（サービス供給サーバ１２０側のログインセッション期間を指示するパラメータ。）、NameIDFormat情報（SAMLRequestから取得されたNameIDのFormat文字列をセット。）が含まれている。
【0036】
ステップＳ１０では、認証応答検証ステップとして、サービス供給サーバ１２０が、受信したセキュリティ認証応答を検証する。
検証の結果ＯＫの場合はステップＳ１１へ進み、他方、ＮＧの場合はエラーとする。
ステップＳ１１では、認証応答検証ステップとして、サービス供給サーバ１２０が、ユーザー端末１１０のログインを許可する。
すると、図５（Ｂ）に示すように、ユーザー端末１１０のブラウザ１１１が、サービス供給サーバ１２０からのｈｔｔｐレスポンスに基づいて、一例として○○サービスの電子メール画面ＳＶ３を表示する。
検証の結果ＯＫの場合はステップＳ１１へ進み、他方、ＮＧの場合はエラーとする。
ステップＳ１１では、認証応答検証ステップとして、サービス供給サーバ１２０が、ユーザー端末１１０のログインを許可する。
すると、図５（Ｂ）に示すように、ユーザー端末１１０のブラウザ１１１が、サービス供給サーバ１２０からのｈｔｔｐレスポンスに基づいて、一例として○○サービスの電子メール画面ＳＶ３を表示する。
【0037】
これにより、前述したように、指紋スキャン端末１４０が読み取ったユーザーの指紋データによる指紋認証が所謂、シングルサインオンの認証に用いられる。
その結果、ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができる。
さらに、指紋スキャン端末１４０に事前に登録したユーザーの指紋データと、現在読み取ったユーザーの指紋データとが比較されて同一人物判定が行われる指紋スキャン端末１４０によって認証成功トークンが発行されて指紋認証サーバ１３０Ｂへ送信され、それがシングルサインオン認証サーバ１３０Ａによってチェックされる。
その結果、所謂、シングルサインオンの認証に指紋スキャン端末１４０による認証を組み合わせることができ、セキュリティレベルを一層高めることができる。
また、パスワード入力に代えて指紋情報が認証で用いられる。
その結果、ユーザーの利便性を高めることができる。
さらに、ユーザーの指紋データが指紋スキャン端末１４０内で処理されて指紋の画像データなどの生体データは指紋認証サーバ１３０Ｂおよびシングルサインオン認証サーバ１３０Ａのいずれにもアップロードされずに指紋の生体認証が行われる。
その結果、安全、かつ、レベルの高い認証を実現することができる。
また、指紋認証サーバ１３０Ｂでは、誰の指紋認証が指紋スキャン端末１４０において成功したのか不明であるが、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータがあることにより、シングルサインオン認証サーバ１３０Ａが指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報に対して、関連付けデータを付き合わせることで誰の指紋認証が成功したかが判明する。
その結果、シングルサインオン認証サーバ１３０Ａが認証サーバログイン用ユーザー情報を受信することで安全、かつ、レベルの高い認証処理を行うことができる。
その結果、ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができる。
さらに、指紋スキャン端末１４０に事前に登録したユーザーの指紋データと、現在読み取ったユーザーの指紋データとが比較されて同一人物判定が行われる指紋スキャン端末１４０によって認証成功トークンが発行されて指紋認証サーバ１３０Ｂへ送信され、それがシングルサインオン認証サーバ１３０Ａによってチェックされる。
その結果、所謂、シングルサインオンの認証に指紋スキャン端末１４０による認証を組み合わせることができ、セキュリティレベルを一層高めることができる。
また、パスワード入力に代えて指紋情報が認証で用いられる。
その結果、ユーザーの利便性を高めることができる。
さらに、ユーザーの指紋データが指紋スキャン端末１４０内で処理されて指紋の画像データなどの生体データは指紋認証サーバ１３０Ｂおよびシングルサインオン認証サーバ１３０Ａのいずれにもアップロードされずに指紋の生体認証が行われる。
その結果、安全、かつ、レベルの高い認証を実現することができる。
また、指紋認証サーバ１３０Ｂでは、誰の指紋認証が指紋スキャン端末１４０において成功したのか不明であるが、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータがあることにより、シングルサインオン認証サーバ１３０Ａが指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報に対して、関連付けデータを付き合わせることで誰の指紋認証が成功したかが判明する。
その結果、シングルサインオン認証サーバ１３０Ａが認証サーバログイン用ユーザー情報を受信することで安全、かつ、レベルの高い認証処理を行うことができる。
【0038】
さらに本実施例では、前述したように、指紋スキャン端末１４０が、同一人物と判定した場合、認証成功トークンを発行してユーザー端末１１０を介して指紋認証サーバ１３０Ｂへ送信する。
すると、それがシングルサインオン認証サーバ１３０Ａによってチェックされる。
そして、図４（Ｂ）に示すように、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信に基づいて予め設定された認証サーバログイン用ユーザー情報をユーザー端末１１０のブラウザ１１１において選択自在に表示する。
そして、ユーザー端末１１０のブラウザ１１１において認証サーバログイン用ユーザー情報の選択操作があったとき、ユーザー端末１１０が、選択された認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信する。
すると、それがシングルサインオン認証サーバ１３０Ａによってチェックされる。
そして、図４（Ｂ）に示すように、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信に基づいて予め設定された認証サーバログイン用ユーザー情報をユーザー端末１１０のブラウザ１１１において選択自在に表示する。
そして、ユーザー端末１１０のブラウザ１１１において認証サーバログイン用ユーザー情報の選択操作があったとき、ユーザー端末１１０が、選択された認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信する。
【0039】
すると、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信および受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバ１２０へ直接送信する、または、ユーザー端末１１０のブラウザ１１１を介してサービス供給サーバ１２０へ間接的に送信するとともに、サービス供給サーバ１２０のアクセス先情報をユーザー端末１１０のブラウザ１１１に案内するように構成されている。
これにより、予め設定された認証サーバログイン用ユーザー情報がユーザー端末１１０のブラウザ１１１において選択自在に表示される。
その結果、１ユーザーに対してユーザー情報が複数ある場合、ユーザーは選択操作をするだけで用途に応じて複数のユーザー情報を使い分けることができる。
なお、指紋認証の指紋成功トークンの送信と、認証サーバログイン用ユーザー情報の送信とについて、指紋成功トークンの送信が先で、認証サーバログイン用ユーザー情報の送信が後であることにより、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータに基づいて、データを付き合わせて、誰の指紋認証が成功したのかが特定される。
その結果、シングルサインオン認証サーバ１３０Ａが、認証サーバログイン用ユーザー情報としてのアカウントの候補を挙げて、ユーザー端末１１０のブラウザ１１１のＳＳＯのログイン画面ＳＳのアカウント選択ウィンドウＳＳ２に候補のアカウントを表示することができ、ユーザーは選択操作をするだけで簡単にログイン操作を行うことができる。
これにより、予め設定された認証サーバログイン用ユーザー情報がユーザー端末１１０のブラウザ１１１において選択自在に表示される。
その結果、１ユーザーに対してユーザー情報が複数ある場合、ユーザーは選択操作をするだけで用途に応じて複数のユーザー情報を使い分けることができる。
なお、指紋認証の指紋成功トークンの送信と、認証サーバログイン用ユーザー情報の送信とについて、指紋成功トークンの送信が先で、認証サーバログイン用ユーザー情報の送信が後であることにより、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋（指紋登録データ）の識別情報、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋（指紋登録データ）の識別情報と認証サーバログイン用ユーザー情報との関連付けデータに基づいて、データを付き合わせて、誰の指紋認証が成功したのかが特定される。
その結果、シングルサインオン認証サーバ１３０Ａが、認証サーバログイン用ユーザー情報としてのアカウントの候補を挙げて、ユーザー端末１１０のブラウザ１１１のＳＳＯのログイン画面ＳＳのアカウント選択ウィンドウＳＳ２に候補のアカウントを表示することができ、ユーザーは選択操作をするだけで簡単にログイン操作を行うことができる。
【0040】
また本実施例では、指紋スキャン端末１４０が、ユーザーの指紋登録データを指紋スキャン端末１４０の記憶部に事前に登録するように構成してもよい。
つまり、ユーザーの指紋登録データを指紋認証サーバ１３０Ｂに登録せず、指紋スキャン端末１４０の内部において登録するように構成する。
これにより、指紋の同一人物の判定が指紋スキャン端末１４０内で行われて指紋データが指紋スキャン端末１４０の外部へ送信されない。
その結果、安全、かつ、レベルの高い認証を実現することができる。
つまり、ユーザーの指紋登録データを指紋認証サーバ１３０Ｂに登録せず、指紋スキャン端末１４０の内部において登録するように構成する。
これにより、指紋の同一人物の判定が指紋スキャン端末１４０内で行われて指紋データが指紋スキャン端末１４０の外部へ送信されない。
その結果、安全、かつ、レベルの高い認証を実現することができる。
【0041】
さらに本実施例では、ＳＳＯのログイン画面ＳＳにおいて、ユーザー端末１１０の端末特定情報として、所謂、ＭＡＣアドレス情報をシングルサインオン認証サーバ１３０Ａに対して送信してユーザーアカウントと関連付けて予め登録するようにしてもよい。
この場合、シングルサインオン認証サーバ１３０Ａが、ユーザーアカウントだけでなく、ユーザー端末１１０についても確認して認証処理を行うことになる。
そして、ユーザー端末１１０が、認証サーバログイン用ユーザー情報とともにＭＡＣアドレス情報をシングルサインオン認証サーバ１３０Ａへ送信するように構成する。
これにより、指紋認証サーバ１３０Ｂによる認証成功トークンの受信、認証サーバログイン用ユーザー情報およびＭＡＣアドレス情報に基づいてシングルサインオン認証サーバ１３０Ａによって認証処理される。
その結果、セキュリティレベルをより一層高めることができる。
この場合、シングルサインオン認証サーバ１３０Ａが、ユーザーアカウントだけでなく、ユーザー端末１１０についても確認して認証処理を行うことになる。
そして、ユーザー端末１１０が、認証サーバログイン用ユーザー情報とともにＭＡＣアドレス情報をシングルサインオン認証サーバ１３０Ａへ送信するように構成する。
これにより、指紋認証サーバ１３０Ｂによる認証成功トークンの受信、認証サーバログイン用ユーザー情報およびＭＡＣアドレス情報に基づいてシングルサインオン認証サーバ１３０Ａによって認証処理される。
その結果、セキュリティレベルをより一層高めることができる。
【0042】
このようにして得られた本発明の実施例であるログイン認証システム１００は、ユーザー端末１１０とサービス供給サーバ１２０とシングルサインオン認証サーバ１３０Ａと指紋認証サーバ１３０Ｂとを備え、ユーザー端末１１０が、ユーザーの操作に基づいてサービス供給サーバ１２０にアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信したとき、サービス供給サーバ１２０が、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバ１３０Ａへ直接送信する、または、ユーザー端末１１０を介してシングルサインオン認証サーバ１３０Ａへ間接的に送信するとともに、シングルサインオン認証サーバ１３０Ａのアクセス先情報をユーザー端末１１０のブラウザ１１１に案内し、シングルサインオン認証サーバ１３０Ａが、受信したセキュリティ認証要求に基づいてユーザー端末１１０のブラウザ１１１において認証要求を表示し、ユーザー端末１１０と接続された指紋スキャン端末１４０が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末１１０を介して指紋認証サーバ１３０Ｂへ送信し、ユーザー端末１１０が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信し、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバ１２０へ直接送信する、または、ユーザー端末１１０のブラウザ１１１を介してサービス供給サーバ１２０へ間接的に送信するとともに、サービス供給サーバ１２０のアクセス先情報をユーザー端末１１０のブラウザ１１１に案内し、サービス供給サーバ１２０が、受信したセキュリティ認証応答を検証してユーザー端末１１０のログインを許可する構成であることにより、ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができ、所謂、シングルサインオンの認証に指紋スキャン端末１４０による認証を組み合わせてセキュリティレベルを一層高めることができ、ユーザーの利便性を高めることができる。
【0043】
さらに、指紋スキャン端末１４０が、同一人物と判定した場合、認証成功トークンを発行してユーザー端末１１０を介して指紋認証サーバ１３０Ｂへ送信し、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信に基づいて予め設定された認証サーバログイン用ユーザー情報をユーザー端末１１０のブラウザ１１１において選択自在に表示し、ユーザー端末１１０のブラウザ１１１において認証サーバログイン用ユーザー情報の選択操作があったとき、ユーザー端末１１０が、選択された認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信し、シングルサインオン認証サーバ１３０Ａが、受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバ１２０へ直接送信する、または、ユーザー端末１１０のブラウザ１１１を介してサービス供給サーバ１２０へ間接的に送信するとともに、サービス供給サーバ１２０のアクセス先情報をユーザー端末１１０のブラウザ１１１に案内する構成であることにより、１ユーザーに対してユーザー情報が複数ある場合、ユーザーは選択操作をするだけで用途に応じて複数のユーザー情報を使い分けることができ、さらに、シングルサインオン認証サーバ１３０Ａが、認証サーバログイン用ユーザー情報としてのアカウントの候補を挙げて、ユーザー端末１１０のブラウザ１１１のＳＳＯのログイン画面ＳＳのアカウント選択ウィンドウＳＳ２に候補のアカウントを表示することができ、ユーザーは選択操作をするだけで簡単にログイン操作を行うことができる。
【0044】
また、指紋スキャン端末１４０が、ユーザーの指紋登録データを指紋スキャン端末１４０の記憶部に事前に登録する構成であることにより、安全、かつ、レベルの高い認証を実現することができる。
【0045】
さらに、本発明の実施例であるログイン認証システム１００のプログラムは、ユーザー端末１１０が、ユーザーの操作に基づいてサービス供給サーバ１２０にアクセスして入力されたサービス供給サーバログイン用ユーザー情報を送信するアクセスステップＳ１、Ｓ２と、サービス供給サーバ１２０が、受信したサービス供給サーバログイン用ユーザー情報に基づいてセキュリティ認証要求を発行してシングルサインオン認証サーバ１３０Ａへ直接送信する、または、ユーザー端末１１０を介してシングルサインオン認証サーバ１３０Ａへ間接的に送信するとともに、シングルサインオン認証サーバ１３０Ａのアクセス先情報をユーザー端末１１０のブラウザ１１１に案内するリダイレクトステップＳ３と、シングルサインオン認証サーバ１３０Ａが、受信したセキュリティ認証要求に基づいてユーザー端末１１０のブラウザ１１１において認証要求を表示する認証要求ステップＳ４と、ユーザー端末１１０と接続された指紋スキャン端末１４０が、読み取ったユーザーの指紋データと事前に登録されたユーザーの指紋登録データとを比較して同一人物か否かを判定し、同一人物と判定した場合、認証成功トークンを発行してユーザー端末１１０を介して指紋認証サーバ１３０Ｂへ送信する指紋判定ステップＳ５～Ｓ７と、ユーザー端末１１０が、認証サーバログイン用ユーザー情報をシングルサインオン認証サーバ１３０Ａへ送信するユーザー情報送信ステップＳ８と、シングルサインオン認証サーバ１３０Ａが、指紋認証サーバ１３０Ｂによる認証成功トークンの受信内容に含まれる指紋識別情報、シングルサインオン認証サーバ１３０Ａのデータベースにおいて事前に登録された指紋識別情報と認証サーバログイン用ユーザー情報との関連付けデータおよび受信した認証サーバログイン用ユーザー情報に基づいて認証処理をしてセキュリティ認証応答を発行して、サービス供給サーバ１２０へ直接送信する、または、ユーザー端末１１０のブラウザ１１１を介してサービス供給サーバ１２０へ間接的に送信するとともに、サービス供給サーバ１２０のアクセス先情報をユーザー端末１１０のブラウザ１１１に案内する認証応答発行・送信ステップＳ９と、サービス供給サーバ１２０が、受信したセキュリティ認証応答を検証してユーザー端末１１０のログインを許可する認証応答検証ステップＳ１０、Ｓ１１とを具備していることにより、ＩＤ・パスワード入力のみの構成と比べてセキュリティレベルを高めることができ、所謂、シングルサインオンの認証に指紋スキャン端末１４０による認証を組み合わせてセキュリティレベルを一層高めることができ、ユーザーの利便性を高めることができるなど、その効果は甚大である。
【符号の説明】
【0046】
１００ ・・・ ログイン認証システム
１１０ ・・・ ユーザー端末
１１１ ・・・ ブラウザ
ＳＶ ・・・ サービスのログイン画面
ＳＶ１ ・・・ ユーザー情報入力欄
ＳＶ２ ・・・ 「次へ」ボタン
ＳＶ３ ・・・ サービスの電子メール画面
ＳＳ ・・・ ＳＳＯのログイン画面
ＳＳ１ ・・・ 指紋スキャン案内ウィンドウ
ＳＳ２ ・・・ アカウント選択ウィンドウ
１２０ ・・・ サービス供給サーバ
１３０Ａ・・・ シングルサインオン認証サーバ
１３０Ｂ・・・ 指紋認証サーバ
１４０ ・・・ 指紋スキャン端末
１１０ ・・・ ユーザー端末
１１１ ・・・ ブラウザ
ＳＶ ・・・ サービスのログイン画面
ＳＶ１ ・・・ ユーザー情報入力欄
ＳＶ２ ・・・ 「次へ」ボタン
ＳＶ３ ・・・ サービスの電子メール画面
ＳＳ ・・・ ＳＳＯのログイン画面
ＳＳ１ ・・・ 指紋スキャン案内ウィンドウ
ＳＳ２ ・・・ アカウント選択ウィンドウ
１２０ ・・・ サービス供給サーバ
１３０Ａ・・・ シングルサインオン認証サーバ
１３０Ｂ・・・ 指紋認証サーバ
１４０ ・・・ 指紋スキャン端末
【図1】
【図2】
【図3】
【図4】
【図5】
