(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024006868
(43)【公開日】2024-01-17
(54)【発明の名称】プログラム、情報処理装置、方法及びシステム
(51)【国際特許分類】
G06F 21/31 20130101AFI20240110BHJP
【ＦＩ】
G06F21/31
【審査請求】未請求
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2022165201
(22)【出願日】2022-10-14
(62)【分割の表示】P 2022104283の分割
【原出願日】2022-06-29
(71)【出願人】
【識別番号】500521522
【氏名又は名称】株式会社オプティム
(74)【代理人】
【識別番号】110002815
【氏名又は名称】ＩＰＴｅｃｈ弁理士法人
(72)【発明者】
【氏名】和田 一洋
(57)【要約】
【課題】ユーザがサービスを利用する際に、認証を受けるために入力すべき識別情報を削減する。
【解決手段】プロセッサ２９とメモリ２５とを備える認証サーバ２０を動作させるためのプログラムは、プロセッサ２９に、ユーザに固有のユーザ識別情報を受け入れるステップと、ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得するステップと、端末識別情報により識別される端末は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末へ送信するステップと、応答要求に基づく端末からの応答に応じて、端末を所持するユーザを認証するステップと、認証するステップによる認証結果をユーザへ提示するステップとを実行させる。
【選択図】 図２
【解決手段】プロセッサ２９とメモリ２５とを備える認証サーバ２０を動作させるためのプログラムは、プロセッサ２９に、ユーザに固有のユーザ識別情報を受け入れるステップと、ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得するステップと、端末識別情報により識別される端末は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末へ送信するステップと、応答要求に基づく端末からの応答に応じて、端末を所持するユーザを認証するステップと、認証するステップによる認証結果をユーザへ提示するステップとを実行させる。
【選択図】 図２
【特許請求の範囲】
【請求項1】
プロセッサとメモリとを備えるコンピュータを動作させるためのプログラムであって、
前記プログラムは、前記プロセッサに、
ユーザに固有のユーザ識別情報を受け入れるステップと、
前記ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得するステップと、
前記端末識別情報により識別される前記端末は前記端末自身の管理機能を有し、前記管理機能に対する応答要求を、前記ユーザが使用する前記端末へ送信するステップと、
前記応答要求に基づく前記端末からの応答に応じて、前記端末を所持する前記ユーザを認証するステップと、
前記認証するステップによる認証結果を前記ユーザへ提示するステップと
を実行させる、プログラム。
前記プログラムは、前記プロセッサに、
ユーザに固有のユーザ識別情報を受け入れるステップと、
前記ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得するステップと、
前記端末識別情報により識別される前記端末は前記端末自身の管理機能を有し、前記管理機能に対する応答要求を、前記ユーザが使用する前記端末へ送信するステップと、
前記応答要求に基づく前記端末からの応答に応じて、前記端末を所持する前記ユーザを認証するステップと、
前記認証するステップによる認証結果を前記ユーザへ提示するステップと
を実行させる、プログラム。
【請求項2】
前記端末識別情報を取得するステップにおいて、受け入れた前記ユーザ識別情報に基づいて複数の前記端末識別情報を取得し、
前記応答要求を前記端末へ送信するステップにおいて、前記ユーザに、取得した複数の前記端末識別情報を提示し、
前記ユーザを認証するステップにおいて、前記ユーザが使用している前記端末に固有の前記端末識別情報の選択を受け入れる
請求項１に記載のプログラム。
前記応答要求を前記端末へ送信するステップにおいて、前記ユーザに、取得した複数の前記端末識別情報を提示し、
前記ユーザを認証するステップにおいて、前記ユーザが使用している前記端末に固有の前記端末識別情報の選択を受け入れる
請求項１に記載のプログラム。
【請求項3】
前記応答要求を前記端末へ送信するステップにおいて、当該応答要求に固有の応答要求識別情報を前記端末へ送信し、
前記ユーザを認証するステップにおいて、前記応答要求識別情報に基づいて、前記端末を所持するユーザを認証する
請求項１に記載のプログラム。
前記ユーザを認証するステップにおいて、前記応答要求識別情報に基づいて、前記端末を所持するユーザを認証する
請求項１に記載のプログラム。
【請求項4】
前記メモリには、前記ユーザ識別情報と前記端末識別情報とが関連付けられたテーブルが格納され、
前記端末識別情報を取得するステップにおいて、前記テーブルを参照して、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得する
請求項１に記載のプログラム。
前記端末識別情報を取得するステップにおいて、前記テーブルを参照して、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得する
請求項１に記載のプログラム。
【請求項5】
前記プログラムは、前記プロセッサにさらに、
前記ユーザが認証されたら、前記端末の前記管理機能と連携してこの端末の管理を行うステップを実行させる、
請求項１に記載のプログラム。
前記ユーザが認証されたら、前記端末の前記管理機能と連携してこの端末の管理を行うステップを実行させる、
請求項１に記載のプログラム。
【請求項6】
前記プログラムは、前記プロセッサにさらに、
前記ユーザが認証されたら、この認証に基づいて、他のサービスを前記ユーザに利用可能にさせる、
請求項１に記載のプログラム。
前記ユーザが認証されたら、この認証に基づいて、他のサービスを前記ユーザに利用可能にさせる、
請求項１に記載のプログラム。
【請求項7】
プロセッサとメモリとを備えた情報処理装置であって、
前記プロセッサは、
ユーザに固有のユーザ識別情報を受け入れるステップと、
前記ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得するステップと、
前記端末識別情報により識別される前記端末は前記端末自身の管理機能を有し、前記管理機能に対する応答要求を、前記ユーザが使用する前記端末へ送信するステップと、
前記応答要求に基づく前記端末からの応答に応じて、前記端末を所持する前記ユーザを認証するステップと、
前記認証するステップによる認証結果を前記ユーザへ提示するステップと
を実行する、情報処理装置。
前記プロセッサは、
ユーザに固有のユーザ識別情報を受け入れるステップと、
前記ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得するステップと、
前記端末識別情報により識別される前記端末は前記端末自身の管理機能を有し、前記管理機能に対する応答要求を、前記ユーザが使用する前記端末へ送信するステップと、
前記応答要求に基づく前記端末からの応答に応じて、前記端末を所持する前記ユーザを認証するステップと、
前記認証するステップによる認証結果を前記ユーザへ提示するステップと
を実行する、情報処理装置。
【請求項8】
プロセッサとメモリとを備えたコンピュータにより実行される方法であって、
前記プロセッサは、
ユーザに固有のユーザ識別情報を受け入れるステップと、
前記ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得するステップと、
前記端末識別情報により識別される前記端末は前記端末自身の管理機能を有し、前記管理機能に対する応答要求を、前記ユーザが使用する前記端末へ送信するステップと、
前記応答要求に基づく前記端末からの応答に応じて、前記端末を所持する前記ユーザを認証するステップと、
前記認証するステップによる認証結果を前記ユーザへ提示するステップと
を実行する、方法。
前記プロセッサは、
ユーザに固有のユーザ識別情報を受け入れるステップと、
前記ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得するステップと、
前記端末識別情報により識別される前記端末は前記端末自身の管理機能を有し、前記管理機能に対する応答要求を、前記ユーザが使用する前記端末へ送信するステップと、
前記応答要求に基づく前記端末からの応答に応じて、前記端末を所持する前記ユーザを認証するステップと、
前記認証するステップによる認証結果を前記ユーザへ提示するステップと
を実行する、方法。
【請求項9】
ユーザに固有のユーザ識別情報を受け入れる手段と、
前記ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得する手段と、
前記端末識別情報により識別される前記端末は前記端末自身の管理機能を有し、前記管理機能に対する応答要求を、前記ユーザが使用する前記端末へ送信する手段と、
前記応答要求に基づく前記端末からの応答に応じて、前記端末を所持する前記ユーザを認証する手段と、
前記認証する手段による認証結果を前記ユーザへ提示する手段と
を具備する、システム。
前記ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れた前記ユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた前記端末識別情報を取得する手段と、
前記端末識別情報により識別される前記端末は前記端末自身の管理機能を有し、前記管理機能に対する応答要求を、前記ユーザが使用する前記端末へ送信する手段と、
前記応答要求に基づく前記端末からの応答に応じて、前記端末を所持する前記ユーザを認証する手段と、
前記認証する手段による認証結果を前記ユーザへ提示する手段と
を具備する、システム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、プログラム、情報処理装置、方法及びシステムに関する。
【背景技術】
【0002】
認証サーバが自身に送信されたデバイス識別情報にて特定されるデバイス群に対応するデバイスグループを検索してワークフローを検索し、次いで、運用途中のワークフローが存在するか否かを判断し、存在する場合は、パスワード入力の指示を行わず、そのままデバイス処理の指示を出す技術がある（特許文献１）。
【0003】
また、可搬媒体からこの可搬媒体を識別する識別情報を読み出して認証サーバ装置へ送信し、認証サーバ装置が、受信した識別情報に基づいて認証状態情報を発行し、発行した認証状態情報を可搬媒体に書き込み、可搬媒体から認証状態情報を読み出し，記憶される認証状態情報に基づき，認証処理を実行する認証システムに関する技術がある（特許文献２）。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２００９－５３７６２号公報
【特許文献2】特開２００８－９６４４号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
特許文献１及び特許文献２に係る技術では、ユーザは、ユーザが利用する端末にその都度識別情報（例えばＩＤ、パスワード）を入力して認証装置等により認証を受ける必要があり、ユーザに数多くの識別情報を入力させる手間がかかっていた。
【0006】
そこで、本開示は、上記課題を解決すべくなされたものであって、その目的は、ユーザがサービスを利用する際に、認証を受けるために入力すべき識別情報を削減することである。
【課題を解決するための手段】
【0007】
プロセッサとメモリとを備えるコンピュータを動作させるためのプログラムである。プログラムは、プロセッサに、ユーザに固有のユーザ識別情報を受け入れるステップと、ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得するステップと、端末識別情報により識別される端末は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末へ送信するステップと、応答要求に基づく端末からの応答に応じて、端末を所持するユーザを認証するステップと、認証するステップによる認証結果をユーザへ提示するステップとを実行させる。
【発明の効果】
【0008】
本開示によれば、ユーザがサービスを利用する際に、認証を受けるために入力すべき識別情報を削減することができる。
【図面の簡単な説明】
【0009】
【図1】システムの動作の概要を説明するための図である。
【図2】システムの全体の構成を示す図である。
【図3】端末装置の機能的な構成を示す図である。
【図4】認証サーバの機能的な構成を示す図である。
【図5】管理サーバの機能的な構成を示す図である。
【図6】データベースのデータ構造を示す図である。
【図7】データベースのデータ構造を示す図である。
【図8】データベースのデータ構造を示す図である。
【図9】データベースのデータ構造を示す図である。
【図10】システムにおける処理流れの一例を示すシーケンス図である。
【図11】システムにおける処理流れの一例を示すシーケンス図である。
【図12】端末装置で表示される画面の一例を表す模式図である。
【図13】端末装置で表示される画面の別の一例を表す模式図である。
【発明を実施するための形態】
【0010】
以下、本開示の実施形態について図面を参照して説明する。実施形態を説明する全図において、共通の構成要素には同一の符号を付し、繰り返しの説明を省略する。なお、以下の実施形態は、特許請求の範囲に記載された本開示の内容を不当に限定するものではない。また、実施形態に示される構成要素のすべてが、本開示の必須の構成要素であるとは限らない。また、各図は模式図であり、必ずしも厳密に図示されたものではない。
【0011】
また、以下の説明において、「プロセッサ」は、１以上のプロセッサである。少なくとも１つのプロセッサは、典型的には、ＣＰＵ（Central Processing Unit）のようなマイクロプロセッサであるが、ＧＰＵ（Graphics Processing Unit）のような他種のプロセッサでもよい。少なくとも１つのプロセッサは、シングルコアでもよいしマルチコアでもよい。
【0012】
また、少なくとも１つのプロセッサは、処理の一部又は全部を行うハードウェア回路（例えばＦＰＧＡ（Field-Programmable Gate Array）又はＡＳＩＣ（Application Specific Integrated Circuit））といった広義のプロセッサでもよい。
【0013】
また、以下の説明において、「ｘｘｘテーブル」といった表現により、入力に対して出力が得られる情報を説明することがあるが、この情報は、どのような構造のデータでもよいし、入力に対する出力を発生するニューラルネットワークのような学習モデルでもよい。従って、「ｘｘｘテーブル」を「ｘｘｘ情報」と言うことができる。
【0014】
また、以下の説明において、各テーブルの構成は一例であり、１つのテーブルは、２以上のテーブルに分割されてもよいし、２以上のテーブルの全部又は一部が１つのテーブルであってもよい。
【0015】
また、以下の説明において、「プログラム」を主語として処理を説明する場合があるが、プログラムは、プロセッサによって実行されることで、定められた処理を、適宜に記憶部及び／又はインタフェース部などを用いながら行うため、処理の主語が、プロセッサ（或いは、そのプロセッサを有するコントローラのようなデバイス）とされてもよい。
【0016】
プログラムは、計算機のような装置にインストールされてもよいし、例えば、プログラム配布サーバ又は計算機が読み取り可能な（例えば非一時的な）記録媒体にあってもよい。また、以下の説明において、２以上のプログラムが１つのプログラムとして実現されてもよいし、１つのプログラムが２以上のプログラムとして実現されてもよい。
【0017】
また、以下の説明において、種々の対象の識別情報として、識別番号が使用されるが、識別番号以外の種類の識別情報（例えば、英字や符号を含んだ識別子）が採用されてもよい。
【0018】
また、以下の説明において、同種の要素を区別しないで説明する場合には、参照符号（又は、参照符号のうちの共通符号）を使用し、同種の要素を区別して説明する場合は、要素の識別番号（又は参照符号）を使用することがある。
【0019】
また、以下の説明において、制御線や情報線は、説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。全ての構成が相互に接続されていてもよい。
【0020】
＜０ システムの概要＞
図１は、本開示に係るシステムの動作の概要を示す図である。本開示のシステム１では、自身の管理機能を有し、事前に管理サーバに登録されている端末装置２から、シングルサインオン（Single Sign-On：ＳＳＯ）機能を提供する認証サーバ３にアクセスし、この認証サーバ３による認証を経てＳＳＯサービスを利用する際に、管理サーバ４における登録情報（端末識別情報及びユーザ識別情報）に基づいて、ユーザＩＤ（ユーザ識別情報）のみ端末装置２を介して入力すれば、パスワード等の他の識別情報を使用することなく認証サーバによる認証を受けられるシステムである。
図１は、本開示に係るシステムの動作の概要を示す図である。本開示のシステム１では、自身の管理機能を有し、事前に管理サーバに登録されている端末装置２から、シングルサインオン（Single Sign-On：ＳＳＯ）機能を提供する認証サーバ３にアクセスし、この認証サーバ３による認証を経てＳＳＯサービスを利用する際に、管理サーバ４における登録情報（端末識別情報及びユーザ識別情報）に基づいて、ユーザＩＤ（ユーザ識別情報）のみ端末装置２を介して入力すれば、パスワード等の他の識別情報を使用することなく認証サーバによる認証を受けられるシステムである。
【0021】
ここに、ユーザ識別情報は、ユーザのメールアドレスなど、端末装置２を使用するユーザに固有の識別情報であるが、ユーザを一意に識別できる情報であれば特段の限定はない。また、端末識別情報は、管理サーバ４に登録されている端末装置２に固有の識別情報であり、その形式等に特段の限定はない。また、管理サーバ４には、一つのユーザ識別情報に対して複数の端末識別情報が関連付けられていてもよい。つまり、ユーザ識別情報により識別されるユーザが複数の端末装置２を所持し、これら端末装置２についての端末識別情報が管理サーバに登録されていてもよい。
【0022】
以下の説明では、説明の都合上、認証サーバ３と管理サーバ４とが別体である（異なるサーバである）として説明を行うが、当然のように、これら認証サーバ３と管理サーバ４とが一つのサーバ（情報処理装置）により実現されていてもよい。また、以下の説明では、ユーザ識別情報と端末識別情報との関連付けが記述された情報は管理サーバ４に格納されているとして説明を行うが、この情報は認証サーバ３及び管理サーバ４の少なくとも一方に格納されていればよい。また、この情報が保持される形態についても特段の限定はなく、一般的にはユーザ識別情報と端末識別情報との関連付けを記述したテーブル、データベースにより保持されるが、これらユーザ識別情報と端末識別情報との関連付けを把握可能な形態であればよい。
【0023】
認証サーバ３により提供されるＳＳＯ機能は、シングルサインオンサービスとして提供されている既知の機能であるが、一例を以下に説明する。
・認証サーバ３を経由して端末装置２からシステム１内外のサービスにアクセスする際に、サービス毎にＩＤ、ＰＷ等の入力を省略し、認証サーバ３による認証のみでサービスにアクセス可能にする
・端末装置２が認証サーバ３経由でアクセスしたサービスのログを取得、管理し、認証サーバ３の管理者が適宜参照することができる
・端末装置２のユーザに関するユーザ識別情報と、サービスのユーザアカウント情報との連携を図り、これら情報の一元管理をすることができ、さらに、認証サーバ３を利用する企業（通常は端末装置２のユーザはこの企業の社員である）が、ユーザがこの企業を退職する等の理由によりＳＳＯ機能を利用する権限を失った際に、認証サーバ３におけるユーザ識別情報の登録を削除することで、情報漏洩リスクの低減を図ることができる
・認証サーバ３を経由して端末装置２からシステム１内外のサービスにアクセスする際に、サービス毎にＩＤ、ＰＷ等の入力を省略し、認証サーバ３による認証のみでサービスにアクセス可能にする
・端末装置２が認証サーバ３経由でアクセスしたサービスのログを取得、管理し、認証サーバ３の管理者が適宜参照することができる
・端末装置２のユーザに関するユーザ識別情報と、サービスのユーザアカウント情報との連携を図り、これら情報の一元管理をすることができ、さらに、認証サーバ３を利用する企業（通常は端末装置２のユーザはこの企業の社員である）が、ユーザがこの企業を退職する等の理由によりＳＳＯ機能を利用する権限を失った際に、認証サーバ３におけるユーザ識別情報の登録を削除することで、情報漏洩リスクの低減を図ることができる
【0024】
また、管理サーバ４により提供される端末管理機能は、ＰＣ管理機能、携帯端末管理（Mobile Device Management：ＭＤＭ）機能として提供されている既知のものであるが、一例を以下に説明する。
・管理サーバ４に、ユーザが利用する端末装置２に関する情報を事前に登録しておくとともに、管理サーバ４による管理機能を実現するためのモジュール（図１において端末管理モジュール６として図示している）を端末装置２に事前にインストールしておき、管理サーバ４と端末管理モジュール６との協働により、以下の管理機能を実現する
・端末装置２の盗難等により端末装置２がユーザによる管理下に置かれなくなった際に、端末装置２に対する入力操作を禁止する（ロックする）、端末装置２に格納されている情報を消去するなどの動作を管理サーバ４からの指示によりリモートで行う
・認証サーバ３と連携して、管理サーバ４に登録されていない端末（仮にユーザ識別情報が管理サーバ４に登録されていても）に対してＳＳＯ機能の禁止、制限を行う、ここに、制限とは、サービス単位でのアクセスを含む、さらに、管理サーバ４に登録されている端末装置２であっても、端末装置２毎にアクセス可能なサービスを異ならせる
・端末装置２へのアプリケーションのインストールをリモートでかつ一括して行う
・端末装置２が現在利用されている環境（含む無線ＬＡＮ環境、場所、時間）を検知し、この環境に適した設定を端末装置２に提供する
・管理サーバ４に、ユーザが利用する端末装置２に関する情報を事前に登録しておくとともに、管理サーバ４による管理機能を実現するためのモジュール（図１において端末管理モジュール６として図示している）を端末装置２に事前にインストールしておき、管理サーバ４と端末管理モジュール６との協働により、以下の管理機能を実現する
・端末装置２の盗難等により端末装置２がユーザによる管理下に置かれなくなった際に、端末装置２に対する入力操作を禁止する（ロックする）、端末装置２に格納されている情報を消去するなどの動作を管理サーバ４からの指示によりリモートで行う
・認証サーバ３と連携して、管理サーバ４に登録されていない端末（仮にユーザ識別情報が管理サーバ４に登録されていても）に対してＳＳＯ機能の禁止、制限を行う、ここに、制限とは、サービス単位でのアクセスを含む、さらに、管理サーバ４に登録されている端末装置２であっても、端末装置２毎にアクセス可能なサービスを異ならせる
・端末装置２へのアプリケーションのインストールをリモートでかつ一括して行う
・端末装置２が現在利用されている環境（含む無線ＬＡＮ環境、場所、時間）を検知し、この環境に適した設定を端末装置２に提供する
【0025】
本開示に係るシステム１の動作の概略について、図１を参照して説明する。
【0026】
端末装置２を所有するユーザは、ブラウザ５を介して認証サーバ３にログインする（１）。ログインする際、ユーザはブラウザ５に自身のユーザ識別情報（一般的にはユーザのメールアドレス）を入力する。端末装置２は、ユーザにより入力されたユーザ識別情報を用いて認証サーバ３にログインする。
【0027】
ユーザ識別情報の入力を受け入れた認証サーバ３は、このユーザ識別情報を管理サーバ４に提供し、管理サーバ４は、ユーザ識別情報に関連付けられた端末識別情報があれば、この端末識別情報を認証サーバ３に返信する（２）。この際、ユーザ識別情報に関連付けられた端末識別情報が複数あれば、管理サーバ４は全ての（つまり複数の）端末識別情報を認証サーバ３に返信する。
【0028】
管理サーバ４から端末識別情報が返信されてきたということは、ユーザ識別情報により特定されるユーザは、少なくとも管理サーバ４に登録された端末装置２を所有している、ということである。但し、この時点では、ユーザが、管理サーバ４に登録された端末装置２によりログインしたかどうかは不明である。つまり、ユーザが私有の端末装置を用いて認証サーバ３にログインした可能性がある。私有の端末装置であると、この端末装置は管理サーバ４に登録されておらず、従って、私有の端末装置には端末管理モジュール６がインストールされていない。
【0029】
そこで、認証サーバ３は、管理サーバ４に登録されている端末装置２によりログインしたかどうかを確認するために、管理サーバ４から取得した全ての端末識別情報を端末装置２に送信し、端末識別情報に対する応答要求を行う（３）。この際、認証サーバ３は、個々の応答要求に固有の応答要求識別情報も端末装置２に送信する。本開示に係るシステム１では、認証サーバ３は、後述する端末装置２から管理サーバ４へのアクセスの際に、このアクセスが上述した応答要求に基づくものであることを証明する、トークンと呼ばれる短い字句（文字列）を応答要求識別情報として用いる。
【0030】
端末識別情報及び応答要求識別情報を受信した端末装置２は、認証サーバ３から送出された端末識別情報により特定される端末のうち、ユーザが現在利用している端末を選択する（４）。端末識別情報は、管理サーバ４による端末装置２の管理態様に関連付けられているので、ユーザは、適切な端末を選択する必要がある。
【0031】
端末を選択したら、端末装置２のブラウザは、認証サーバ３から送出された応答要求識別情報を用いて端末管理モジュール６を起動させ（５）、この応答要求識別情報を用いて端末管理モジュール６により管理サーバ４にアクセスさせる（６）。一連の動作の具体的な内容に特段の限定はないが、一例として、端末装置２のＯＳがWindows（登録商標）である場合、ＵＲＬ Ｓｃｈｅｍｅを用いて端末管理モジュール６を起動させるためのＵＲＬの末尾にトークンを付加したものを端末管理モジュール６に提示し、このトークンを用いて管理サーバ４にアクセスさせる。
【0032】
なお、上述したように、ユーザの私有の端末装置２には端末管理モジュール６がインストールされていないので、ブラウザ５からの起動指示に対して端末管理モジュール６が応答できず、従って、ここで認証動作が失敗して一連の処理が終了する。
【0033】
トークンを受け入れた管理サーバ４は、このトークンとともに端末装置２からのアクセスがあったことを認証サーバ３に通知する。認証サーバ３は、管理サーバ４から通知されたトークンが自身が発行した応答要求識別情報であることを確認することで、端末装置２の認証が完了したと判断し（７）、認証完了通知を端末装置２に送信する（８）。
【0034】
認証サーバ３による認証が終了すると、ユーザは、認証された端末装置２を用いて外部サービスにアクセスするなど、認証サーバ３が提供するＳＳＯ機能を利用することができる（９）。
【0035】
なお、本開示に係るシステム１において、ＵＲＬ Ｓｃｈｅｍｅを用いた端末管理モジュール６の起動指示、及び、応答要求識別情報としてトークンを用いることなどはあくまで一例であり、かかる具体例には限定されない。一例として、トークンの代わりに応答要求毎に一意に定まる情報、一例としてハッシュタグ、バーコード等を用いてもよい。また、ＵＲＬ Ｓｃｈｅｍｅにより端末管理モジュール６を起動する代わりに、端末管理モジュール６に一時的にローカルのｈｔｔｐサーバを立て、このローカルのｈｔｔｐサーバにより管理サーバ４のＵＲＬ＋応答要求識別情報にアクセスしてもよい。
【0036】
＜１ システム全体の構成図＞
図２は、システム１の全体構成の例を示すブロック図である。図２に示すシステム１は、例えば、端末装置１０、認証サーバ２０、管理サーバ３０を含む。端末装置１０、認証サーバ２０及び管理サーバ３０は、例えば、ネットワーク８０を介して通信接続する。
図２は、システム１の全体構成の例を示すブロック図である。図２に示すシステム１は、例えば、端末装置１０、認証サーバ２０、管理サーバ３０を含む。端末装置１０、認証サーバ２０及び管理サーバ３０は、例えば、ネットワーク８０を介して通信接続する。
【0037】
図２において、システム１が端末装置１０を１台含む例を示しているが、システム１に含まれる端末装置１０の数は、１台に限定されない。端末装置１０は、認証サーバ２０が提供するＳＳＯ機能を利用し、また、管理サーバ３０による端末管理サービスを利用するユーザが所持する端末である。
【0038】
本実施形態において、複数の装置の集合体を１つの認証サーバ２０、管理サーバ３０としてもよい。１つ又は複数のハードウェアに対して本実施形態に係る認証サーバ２０、管理サーバ３０を実現することに要する複数の機能の配分の仕方は、各ハードウェアの処理能力及び／又は認証サーバ２０に求められる仕様等に鑑みて適宜決定することができる。
【0039】
図１に示す端末装置１０は、例えば、スマートフォン、タブレット等の携帯端末でもよいし、据え置き型のＰＣ（Personal Computer）、ラップトップＰＣであってもよい。また、ＨＭＤ（Head Mount Display）、腕時計型端末等のウェアラブル端末であってもよい。
【0040】
端末装置１０は、通信ＩＦ（Interface）１２と、入力装置１３と、出力装置１４と、メモリ１５と、ストレージ１６と、プロセッサ１９とを備える。
【0041】
通信ＩＦ１２は、端末装置１０が、例えば、認証サーバ２０等のシステム１内の装置と通信するため、信号を入出力するためのインタフェースである。
【0042】
入力装置１３は、ユーザからの入力操作を受け付けるための装置（例えば、タッチパネル、タッチパッド、マウス等のポインティングデバイス、キーボード等）である。
【0043】
出力装置１４は、ユーザに対して情報を提示するための装置（ディスプレイ、スピーカー等）である。
【0044】
メモリ１５は、プログラム、及びプログラム等で処理されるデータ等一時的に記憶するためのものであり、例えばＤＲＡＭ（Dynamic Random Access Memory）等の揮発性のメモリである。
【0045】
ストレージ１６は、データを保存するためのものであり、例えばフラッシュメモリ、ＨＤＤ（Hard Disc Drive）である。
【0046】
プロセッサ１９は、プログラムに記述された命令セットを実行するためのハードウェアであり、演算装置、レジスタ、周辺回路等により構成される。
【0047】
認証サーバ２０は、端末装置１０が事前に登録したユーザ識別情報（通常はユーザのメールアドレス）を用いてログインしたら、このユーザ識別情報、及び後述する端末識別情報、応答要求識別情報を用いて認証を行い、認証が成功したら、当該端末装置１０に対してＳＳＯ機能を提供する。また、認証サーバ２０はいわゆるＷｅｂサーバとしての機能も有する。
【0048】
認証サーバ２０は、例えば、ネットワーク８０に接続されたコンピュータ（情報処理装置）により実現される。図２に示すように、認証サーバ２０は、通信ＩＦ２２と、入出力ＩＦ２３と、メモリ２５と、ストレージ２６と、プロセッサ２９とを備える。
【0049】
通信ＩＦ２２は、認証サーバ２０が、例えば、端末装置１０等のシステム１内の装置と通信するため、信号を入出力するためのインタフェースである。
【0050】
入出力ＩＦ２３は、ユーザからの入力操作を受け付けるための入力装置、及び、ユーザに対して情報を提示するための出力装置とのインタフェースとして機能する。
【0051】
メモリ２５は、プログラム、及び、プログラム等で処理されるデータ等を一時的に記憶するためのものであり、例えばＤＲＡＭ等の揮発性のメモリである。
【0052】
ストレージ２６は、データを保存するためのものであり、例えばフラッシュメモリ、ＨＤＤである。
【0053】
プロセッサ２９は、プログラムに記述された命令セットを実行するためのハードウェアであり、演算装置、レジスタ、周辺回路等により構成される。
【0054】
管理サーバ３０は、例えば、ネットワーク８０に接続されたコンピュータ（情報処理装置）により実現される。管理サーバ３０のハードウェア構成は認証サーバ２０と同様であるので、図示及び説明をともに省略する。また、管理サーバ３０はいわゆるＷｅｂサーバとしての機能も有する。
【0055】
管理サーバ３０は、端末装置１０に予めインストールされた端末管理モジュール６である端末管理制御部１９５（図３参照）と協働して、この端末装置１０に対して端末管理サービスを提供する。
【0056】
＜１．１ 端末装置の機能的な構成＞
図３は、図２に示す端末装置１０の機能的な構成の例を表すブロック図である。図３に示す端末装置１０は、例えば、ＰＣ、携帯端末、またはウェアラブル端末により実現される。図３に示すように、端末装置１０は、通信部１２０と、入力装置１３０と、出力装置１４０と、記憶部１８０と、制御部１９０とを備える。端末装置１０に含まれる各ブロックは、例えば、バス等により電気的に接続される。
図３は、図２に示す端末装置１０の機能的な構成の例を表すブロック図である。図３に示す端末装置１０は、例えば、ＰＣ、携帯端末、またはウェアラブル端末により実現される。図３に示すように、端末装置１０は、通信部１２０と、入力装置１３０と、出力装置１４０と、記憶部１８０と、制御部１９０とを備える。端末装置１０に含まれる各ブロックは、例えば、バス等により電気的に接続される。
【0057】
通信部１２０は、端末装置１０が他の装置と通信するための変復調処理等の処理を行う。通信部１２０は、制御部１９０で生成された信号に送信処理を施し、外部（例えば、認証サーバ２０）へ送信する。通信部１２０は、外部から受信した信号に受信処理を施し、制御部１９０へ出力する。
【0058】
入力装置１３０は、端末装置１０を操作するユーザが指示、または情報を入力するための装置である。入力装置１３は、例えば、キーボード１３１、マウス１３２等を有する。なお、
端末装置１０が携帯端末等である場合には、操作面へ触れることで指示が入力されるタッチ・センシティブ・デバイス等により入力装置１３０が実現される。入力装置１３０は、ユーザから入力される指示を電気信号へ変換し、電気信号を制御部１９０へ出力する。なお、入力装置１３０には、例えば、外部の入力機器から入力される電気信号を受け付ける受信ポートが含まれてもよい。
端末装置１０が携帯端末等である場合には、操作面へ触れることで指示が入力されるタッチ・センシティブ・デバイス等により入力装置１３０が実現される。入力装置１３０は、ユーザから入力される指示を電気信号へ変換し、電気信号を制御部１９０へ出力する。なお、入力装置１３０には、例えば、外部の入力機器から入力される電気信号を受け付ける受信ポートが含まれてもよい。
【0059】
出力装置１４０は、端末装置１０を操作するユーザへ情報を提示するための装置である。出力装置１４は、例えば、ディスプレイ１４１等により実現される。ディスプレイ１４１は、制御部１９０の制御に応じたデータを表示する。ディスプレイ１４１は、例えば、ＬＣＤ（Liquid Crystal Display）、または有機ＥＬ（Electro-Luminescence）ディスプレイ等によって実現される。
【0060】
記憶部１８０は、例えば、メモリ１５、およびストレージ１６等により実現され、端末装置１０が使用するデータ、およびプログラムを記憶する。記憶部１８０は、例えば、アプリケーションプログラム１８１、ブラウザプログラム１８２及び管理プログラム１８３を記憶する。
【0061】
ブラウザプログラム１８２は、端末装置１０にブラウザ機能を提供するためのプログラムであり、実行されると、後述するブラウザ制御部１９４としての機能を実行し、端末装置１０にブラウザ機能を提供する。本実施形態の端末装置１０において、ブラウザの種類に特段の限定はなく、既知のブラウザプログラム１８２が好適に使用可能である。
【0062】
管理プログラム１８３は管理サーバ３０が提供するプログラムであり、実行されると、後述する端末管理モジュール６である端末管理制御部１９５としての機能を提供する。
【0063】
制御部１９０は、プロセッサ１９が記憶部１８０に記憶されるアプリケーションプログラム１８１、ブラウザプログラム１８２及び管理プログラム１８３を読み込み、アプリケーションプログラム１８１等に含まれる命令を実行することにより実現される。制御部１９０は、端末装置１０の動作を制御する。制御部１９０は、プログラムに従って動作することにより、操作受付部１９１と、送受信部１９２と、提示制御部１９３と、ブラウザ制御部１９４と、端末管理制御部１９５としての機能を発揮する。
【0064】
操作受付部１９１は、入力装置１３から入力される指示、または情報を受け付けるための処理を行う。具体的には、例えば、操作受付部１９１は、キーボード１３１、マウス１３２等から入力される指示に基づく情報を受け付ける。
【0065】
送受信部１９２は、端末装置１０が、認証サーバ２０等の外部の装置と、通信プロトコルに従ってデータを送受信するための処理を行う。具体的には、例えば、送受信部１９２は、ユーザから入力された内容を外部機器へ送信する。また、送受信部１９２は、ユーザに関する情報を外部機器から受信する。
【0066】
提示制御部１９３は、端末装置１０の各機能部が生成した情報をユーザに対して提示するため、出力装置１４を制御する。具体的には、例えば、提示制御部１９３は、端末装置１０の各機能部が生成した情報をディスプレイ１４１に表示させる。
【0067】
ブラウザ制御部１９４は、ブラウザ機能を端末装置１０に提供する。具体的には、例えば、ブラウザ制御部１９４は、ユーザが入力等をしたＵＲＬにより特定されるＷｅｂサーバにアクセスし、Ｗｅｂサーバから送出される情報をディスプレイ１４１を介して視認可能な状態で（つまり画面として）提示し、また、画面内に表示されるリンク、ボタン等に対してユーザが入力装置１３０を介して操作入力をしたら、操作受付部１９１と協働して、これらリンク等に記述された命令等に基づいて所定の動作を行い、また、操作入力情報をＷｅｂサーバに送出する。通常、ブラウザはディスプレイ１４１内に特定のウィンドウとして表示されるが、表示態様に特段の限定はない。
【0068】
特に、本実施例の端末装置１０におけるブラウザ制御部１９４は、後述する認証サーバ２０のユーザ認証モジュール２０３６から送出された応答要求識別情報であるトークンを、管理サーバ３０にアクセスするためのＵＲＬの末尾に付加した情報を用いて、端末管理制御部１９５に管理サーバ３０にアクセスする命令を送出することで、この端末管理制御部１９５を起動させる。端末管理制御部１９５に管理サーバ３０にアクセスさせる手法は任意であるが、一例として、ＵＲＬ Ｓｃｈｅｍｅを用いて端末管理制御部１９５を起動する手法が挙げられる。ＵＲＬ Ｓｃｈｅｍｅ自体は端末装置１０のアプリケーションプログラム１８１に含まれるＯＳに標準的に含まれている機能である。あるいは、端末管理制御部１９５に一時的にローカルのｈｔｔｐサーバを立て、このｈｔｔｐサーバにより、管理サーバ３０にアクセスするためのＵＲＬの末尾に付加した情報を用いて管理サーバ３０にアクセスさせる手法も可能である。
【0069】
端末管理制御部１９５は、管理サーバ３０が提供する端末管理機能を、この管理サーバ３０と協働して端末装置１０に提供する。端末管理機能の詳細については既に説明したので、ここでの説明は省略する。
【0070】
特に、本実施形態の端末装置１０における端末管理制御部１９５は、ブラウザ制御部１９４からの指示に基づいて、このブラウザ制御部１９４から送出された情報、つまり、管理サーバ３０にアクセスするためのＵＲＬの末尾に付加した情報を用いて、管理サーバ３０にアクセスする。
【0071】
【0072】
通信部２０１は、認証サーバ２０が外部の装置と通信するための処理を行う。
【0073】
記憶部２０２は、例えば、アプリケーションプログラム２０２１と、ユーザ情報データベース（ＤＢ）２０２２と、トークンＤＢ２０２３と、ＳＳＯ管理情報ＤＢ２０２４等とを有する。
【0074】
ユーザ情報ＤＢ２０２２は、ユーザに固有のユーザ識別情報を保持するためのデータベースである。詳細は後述する。
【0075】
トークンＤＢ２０２３は、端末装置１０の端末管理制御部１９５に管理サーバ３０への応答を要求する応答要求に固有の応答要求識別情報であるトークンを保持するためのデータベースである。詳細は後述する。
【0076】
ＳＳＯ管理情報ＤＢ２０２４は、認証サーバ２０を利用するユーザがアクセス可能なサイトに関する情報を保持するためのデータベースである。詳細は後述する。
【0077】
制御部２０３は、プロセッサ２９が記憶部２０２に記憶されるアプリケーションプログラム２０２１を読み込み、アプリケーションプログラム２０２１に含まれる命令を実行することにより実現される。制御部２０３は、アプリケーションプログラム２０２１に従って動作することにより、受信制御モジュール２０３１、送信制御モジュール２０３２、ログイン管理モジュール２０３３、端末識別情報取得モジュール２０３４、トークン発行モジュール２０３５、ユーザ認証モジュール２０３６および、ＳＳＯ管理モジュール２０３７として示す機能を発揮する。
【0078】
受信制御モジュール２０３１は、認証サーバ２０が外部の装置から通信プロトコルに従って信号を受信する処理を制御する。
【0079】
送信制御モジュール２０３２は、認証サーバ２０が外部の装置に対し通信プロトコルに従って信号を送信する処理を制御する。
【0080】
ログイン管理モジュール２０３３は、端末装置１０から送出されたユーザ識別情報を受信制御モジュール２０３１経由で受信し、ユーザ情報ＤＢ２０２２に格納されているユーザ識別情報と照合し、このユーザ識別情報が既にユーザ情報ＤＢ２０２２に登録されている（従って認証サーバ２０そのものに登録されている）か否かを判定する。そして、端末装置１０から送出されたユーザ識別情報に合致するユーザ識別情報がユーザ情報ＤＢ２０２２に登録されているとログイン管理モジュール２０３３が判定したら、このユーザ識別情報を端末識別情報取得モジュール２０３４に送出する。
【0081】
端末識別情報取得モジュール２０３４は、ログイン管理モジュール２０３３から送出されたユーザ識別情報（このユーザ識別情報はログイン管理モジュール２０３３により、既に認証サーバ２０に登録されたユーザのユーザ識別情報であることが確認されている）を管理サーバ３０に送信し、管理サーバ３０から、このユーザ識別情報に対応する端末識別情報を受信する。この際、管理サーバ３０に、ユーザ識別情報に関連付けられた端末識別情報が複数登録されている場合、端末識別情報取得モジュール２０３４は登録されている全ての端末識別情報を受信する。管理サーバ３０から端末識別情報を受信したということは、ユーザ識別情報により識別されるユーザが端末装置１０（この端末装置１０が現在ユーザが認証サーバ２０にアクセスする際に使用している端末装置１０であるかどうかはこの時点では不明である）を管理サーバ３０に登録している、すなわち、端末装置１０が管理サーバ３０に登録されていることを意味する。
【0082】
トークン発行モジュール２０３５は、端末識別情報取得モジュール２０３４が管理サーバ３０から端末識別情報を受信したことを契機に、ユーザに対して、現在使用している端末装置１０による応答要求をする際に、この応答要求を識別するための応答要求識別情報であるトークンを発行する。トークンの発行手法は任意であり、桁数、含まれる文字・数字の種類等については、本実施形態のシステム１におけるセキュリティ担保、また、システム１の規模等に応じて適宜決定すればよい。そして、トークン発行モジュール２０３５は。発行したトークンをユーザ認証モジュール２０３６に送出するとともに、トークンＤＢ２０２３に格納する。
【0083】
ユーザ認証モジュール２０３６は、端末識別情報取得モジュール２０３４が端末識別情報を受信し、トークン発行モジュール２０３５がトークンを発行したら、これら端末識別情報及びトークンを、ログイン管理モジュール２０３３を介してログインした端末装置１０に送出し、これら端末識別情報及びトークンに基づく端末装置１０の端末管理制御部１９５の応答を要求する。次いで、端末識別情報等を送出した端末装置１０が、端末管理制御部１９５により管理サーバ３０に応答し、この応答に伴って管理サーバ３０が受信したトークンをこの管理サーバ３０から受信する。そして、ユーザ認証モジュール２０３６は、トークンＤＢ２０２３を参照して取得した、ユーザ認証モジュール２０３６自身が送信したトークンと管理サーバ３０が受信したトークンとを照合し、これらトークンが一致したら、端末装置１０の認証が成功したものとして認証動作を終了する。
【0084】
ＳＳＯ管理モジュール２０３７は、ユーザ認証モジュール２０３６による認証が成功した端末装置１０に対してＳＳＯ機能を提供する。ＳＳＯ機能の具体的内容については既に説明しているので、ここでの説明は省略する。一例として、ＳＳＯ管理モジュール２０３７は、ＳＳＯ管理情報ＤＢ２０２４を参照し、認証された端末装置１０に紐付けられたユーザがアクセス可能とされたサイトへのアクセスを許可する。なお、本実施形態のシステム１において、ＳＳＯ管理モジュール２０３７はユーザ単位でのＳＳＯ機能を提供しており、端末装置１０単位でのアクセス制御については管理サーバ３０の端末管理モジュール３０３５が機能を提供している。当然、端末装置１０単位でのアクセス制御をＳＳＯ管理モジュール２０３７が行ってもよい。
【0085】
【0086】
通信部３０１は、管理サーバ３０が外部の装置と通信するための処理を行う。
【0087】
記憶部３０２は、例えば、アプリケーションプログラム３０２１と、ユーザ端末情報データベース（ＤＢ）３０２２等とを有する。
【0088】
ユーザ端末情報ＤＢ３０２２は、端末装置１０に固有の端末識別情報を保持するためのデータベースである。詳細は後述する。
【0089】
制御部３０３は、プロセッサが記憶部３０２に記憶されるアプリケーションプログラム３０２１を読み込み、アプリケーションプログラム３０２１に含まれる命令を実行することにより実現される。制御部３０３は、アプリケーションプログラム３０２１に従って動作することにより、受信制御モジュール３０３１、送信制御モジュール３０３２、ユーザ端末情報検索モジュール３０３３、トークン送受信モジュール３０３４および、端末管理モジュール３０３５として示す機能を発揮する。
【0090】
受信制御モジュール３０３１は、管理サーバ３０が外部の装置から通信プロトコルに従って信号を受信する処理を制御する。
【0091】
送信制御モジュール３０３２は、管理サーバ３０が外部の装置に対し通信プロトコルに従って信号を送信する処理を制御する。
【0092】
ユーザ端末情報検索モジュール３０３３は、認証サーバ２０からの要求に基づいて、認証サーバ２０から送出されたユーザ識別情報であるユーザＩＤに関連付けられた端末識別情報を、ユーザ端末情報ＤＢ３０２２を検索することにより抽出し、ユーザＩＤに関連付けられた端末識別情報があれば、ユーザ端末情報ＤＢ３０２２に格納されている、ユーザＩＤに関連付けられた全ての端末識別情報を認証サーバ２０に送出する。
【0093】
トークン送受信モジュール３０３４は、端末装置１０から送信されてきた情報に含まれる応答要求識別情報であるトークンを抽出し、抽出したトークンを認証サーバ２０のユーザ認証モジュール２０３６に送出する。
【0094】
端末管理モジュール３０３５は、認証サーバ２０のユーザ認証モジュール２０３６により認証が成功した端末装置１０に対して、端末装置１０の端末管理制御部１９５と協働して端末管理機能を提供する。端末管理モジュール３０３５が提供する端末管理機能の詳細については既に説明しているので、ここでの説明は省略する。
【0095】
＜２ データ構造＞
図６～図８は認証サーバ２０が記憶するデータベースのデータ構造を示す図であり、図９は管理サーバ３０が記憶するデータベースのデータ構造を示す図である。なお、図６～図９は一例であり、記載されていないデータを除外するものではない。
図６～図８は認証サーバ２０が記憶するデータベースのデータ構造を示す図であり、図９は管理サーバ３０が記憶するデータベースのデータ構造を示す図である。なお、図６～図９は一例であり、記載されていないデータを除外するものではない。
【0096】
図６～図９に示すデータベースは、リレーショナルデータベースを指し、行と列によって構造的に規定された表形式のテーブルと呼ばれるデータ集合を、互いに関連づけて管理するためのものである。データベースでは、表をテーブル、表の列をカラム、表の行をレコードと呼ぶ。リレーショナルデータベースでは、テーブル同士の関係を設定し、関連づけることができる。
【0097】
通常、各テーブルにはレコードを一意に特定するための主キーとなるカラムが設定されるが、カラムへの主キーの設定は必須ではない。認証サーバ２０及び管理サーバ３０の制御部２０３、３０３は、各種プログラムに従ってプロセッサ２９に、記憶部２０２、３０２に記憶された特定のテーブルにレコードを追加、削除、更新を実行させることができる。
【0098】
図６は、ユーザ情報ＤＢ２０２２のデータ構造を示す図である。図６に示すように、ユーザ情報ＤＢ２０２２のレコードの各々は、例えば、項目「ユーザＩＤ」と、項目「メールアドレス」とを含む。ユーザ情報ＤＢ２０２２が記憶する情報は、ログイン管理モジュール２０３３により入力、更新される。ユーザ情報ＤＢ２０２２が記憶する情報は、適宜変更・更新することが可能である。
【0099】
項目「ユーザＩＤ」は、認証サーバ２０に登録されているユーザを特定するためのＩＤである。項目「メールアドレス」は、ユーザＩＤにより特定されるユーザが、認証サーバ２０の登録の際に入力したメールアドレスである。メールアドレスは、ユーザに固有のユーザ識別情報の一例である。
【0100】
図７は、トークンＤＢ２０２３のデータ構造を示す図である。図７に示すように、トークンＤＢ２０２３のレコードの各々は、例えば、項目「トークンＩＤ」と、項目「ユーザＩＤ」と、項目「トークン」と、項目「発行日時」とを含む。トークンＤＢ２０２３が記憶する情報は、トークン発行モジュール２０３５により入力、修正される。トークンＤＢ２０２３が記憶する情報は、適宜変更・更新することが可能である。
【0101】
項目「トークンＩＤ」は、トークンを特定するためのＩＤである。項目「ユーザＩＤ」は、認証サーバ２０に登録されているユーザを特定するためのＩＤであり、ユーザ情報ＤＢ２０２２の項目「ユーザＩＤ」と共通である。項目「トークン」は、トークンＩＤにより特定されるトークンであり、トークン発行モジュール２０３５により発行される。トークンは、認証サーバ２０が端末装置１０に対して行う応答要求に固有の応答要求識別情報の一例である。項目「発行日時」は、トークンＩＤにより特定されるトークンをトークン発行モジュール２０３５が発行した日時に関する情報である。
【0102】
図８は、ＳＳＯ管理情報ＤＢ２０２４のデータ構造を示す図である。図８に示すように、ＳＳＯ管理情報ＤＢ２０２４のレコードの各々は、例えば、項目「ユーザＩＤ」と、項目「アクセス可能サイトＵＲＬ」とを含む。ＳＳＯ管理情報ＤＢ２０２４が記憶する情報は、ＳＳＯ管理モジュール２０３７により入力、修正される。ＳＳＯ管理情報ＤＢ２０２４が記憶する情報は、適宜変更・更新することが可能である。
【0103】
項目「ユーザＩＤ」は、認証サーバ２０に登録されているユーザを特定するためのＩＤであり、ユーザ情報ＤＢ２０２２の項目「ユーザＩＤ」と共通である。項目「アクセス可能サイトＵＲＬ」は、ユーザＩＤにより特定されるユーザが、認証サーバ２０（特にＳＳＯ管理モジュール２０３７）が提供するＳＳＯ機能によりアクセスを許可されるサイトのＵＲＬに関する情報である。サイトにはいわゆるＷｅｂサーバのみならず、Ｗｅｂサービスを提供するサイトが含まれるので、ＳＳＯ機能によりユーザが利用可能なＷｅｂサービスが規定されるともいえる。
【0104】
図９は、ユーザ端末情報ＤＢ３０２２のデータ構造を示す図である。図９に示すように、ユーザ端末情報ＤＢ３０２２のレコードの各々は、例えば、項目「ユーザＩＤ」と、項目「端末ＩＤ」と、項目「端末種類」と、項目「端末名称」とを含む。ユーザ端末情報ＤＢ３０２２が記憶する情報は、端末管理モジュール３０３５により入力、修正される。ユーザ端末情報ＤＢ３０２２が記憶する情報は、適宜変更・更新することが可能である。
【0105】
項目「ユーザＩＤ」は、認証サーバ２０に登録されているユーザを特定するためのＩＤであり、ユーザ情報ＤＢ２０２２の項目「ユーザＩＤ」と共通である。項目「端末ＩＤ」は、ユーザＩＤにより特定されるユーザが使用するものとして管理サーバ３０に登録されている端末装置１０を特定するためのＩＤである。端末ＩＤは、端末装置１０に固有の端末識別情報である。項目「端末種類」は、端末ＩＤにより特定される端末装置１０の種類を示す情報であり、主に、端末装置１０のＯＳの種類に関する情報である。図９において「ＰＣ」と表記された端末装置１０は、ＯＳがWindows（登録商標）であることを示す。項目「端末名称」は、端末ＩＤにより特定される端末装置１０の名称に関する情報である。端末名称は端末装置１０のユーザが決定してもよいし、端末管理モジュール３０３５が決定してもよい。
【0106】
＜３ 動作例＞
以下、システム１の動作の一例について説明する。
以下、システム１の動作の一例について説明する。
【0107】
【0108】
ステップＳ１０５０において、端末装置１０の制御部１９０は、端末装置１０のユーザからの認証サーバ２０へのログイン指示入力に基づいて、認証サーバ２０にアクセスする。ログイン指示入力の態様は任意であり、一例として、端末装置１０のディスプレイ１４１に表示されている認証サーバ２０ログイン用のアイコンをマウス１３２等で選択する等の態様が一例として挙げられる。
【0109】
ステップＳ１０００において、認証サーバ２０の制御部２０３は、ステップＳ１０５０による端末装置１０からのアクセスに基づいて、端末装置１０に対して、ログインのためのメールアドレスの入力を求めるメールアドレス入力画面データを送出する。具体的には、例えば、制御部２０３は、ログイン管理モジュール２０３３により、予め用意してあるメールアドレス入力画面データ、あるいはその時点でログイン管理モジュール２０３３が生成したメールアドレス入力画面データを、アクセスしてきた端末装置１０に送信する。
【0110】
図１２は、ステップＳ１０００において認証サーバ２０から送出され、端末装置１０のディスプレイ１４１に表示されたメールアドレス入力画面の一例を示す図である。端末装置１０の画面１２００には、ブラウザ制御部１９４により表示されたブラウザウィンドウ１２０１が表示され、このブラウザウィンドウ１２０１には、ユーザのメールアドレスを入力する入力欄１２０２と、入力欄１２０２に入力したメールアドレスを用いて認証サーバ２０へのログインを指示するボタン１２０３とが表示されている。
【0111】
ステップＳ１０５１において、端末装置１０のユーザは、キーボード１３１、マウス１３２等を用いて入力欄１２０２にユーザ自身のメールアドレスを入力し、同様にキーボード１３１、マウス１３２等を用いてボタン１２０３に入力操作を行うことにより、このメールアドレスによって認証サーバ２０にログインすることを端末装置１０に指示する。端末装置１０の制御部１９０は、ユーザからの入力操作信号を受け入れ、ユーザが入力したメールアドレスを認証サーバ２０に送信する。
【0112】
ステップＳ１００１において、認証サーバ２０の制御部２０３は、端末装置１０から送信されたメールアドレスを受け入れ、このメールアドレスに対応するユーザＩＤを特定する。具体的には、例えば、制御部２０３は、ログイン管理モジュール２０３３により、受け入れたメールアドレスを用いてユーザ情報ＤＢ２０２２を検索し、このメールアドレスに対応するユーザＩＤを特定する。
【0113】
次いで、ステップＳ１００２において、認証サーバ２０の制御部２０３は、ステップＳ１００１により特定したユーザＩＤに対応する端末識別情報があるか否かの問い合わせをし、さらに、端末識別情報があれば全ての端末識別情報を認証サーバ２０に送出する旨の指示を管理サーバ３０に送信する。具体的には、例えば、制御部２０３は、端末識別情報取得モジュール２０３４により、ステップＳ１００１により特定したユーザＩＤを管理サーバ３０に送出し、このユーザＩＤに関連付けられた端末識別情報の有無、及び、端末識別情報がある場合は全ての端末識別情報の送信を管理サーバ３０に依頼する。
【0114】
ステップＳ１０８０において、管理サーバ３０の制御部３０３は、ステップＳ１００２において認証サーバ２０から送出されたユーザＩＤに関連付けられた端末識別情報の有無を検索し、ユーザＩＤに関連付けられた端末識別情報が管理サーバ３０に登録されていれば、登録されている全ての端末識別情報を認証サーバ２０に送信する。具体的には、例えば、制御部３０３は、ユーザ端末情報検索モジュール３０３３により、認証サーバ２０から送出されたユーザＩＤを用いてユーザ端末情報ＤＢ３０２２を検索し、ユーザＩＤに関連付けられた端末識別情報を抽出する。そして、ユーザＩＤに関連付けられた端末識別情報が検索できたら、ユーザ端末情報検索モジュール３０３３は、ユーザＩＤに関連付けられた全ての端末識別情報を認証サーバ２０に送信する。
【0115】
図１１に移行して、ステップＳ１１００において、認証サーバ２０の制御部２０３は、端末装置１０への応答要求に固有の応答要求識別情報であるトークンを発行し、このトークンと、ステップＳ１０８０において管理サーバ３０から送信された全ての端末識別情報と、管理サーバ３０にアクセスするためのＵＲＬ情報とを、ログイン要求をした端末装置１０に送信し、端末装置１０の端末管理制御部１９５による応答を要求する。ステップＳ１０８０において管理サーバ３０のユーザ端末情報検索モジュール３０３３が端末識別情報を送信したということは、ユーザＩＤに関連付けられた端末識別情報（つまりはユーザが所有する端末装置１０）が管理サーバ３０に登録されていることを意味する。従って、認証サーバ２０は、端末装置１０に既にインストールされている端末管理制御部１９５に応答させることで、認証作業を進める。なお、端末装置１０の端末管理制御部１９５が既に管理サーバ３０のＵＲＬ情報を取得している場合、管理サーバ３０のＵＲＬ情報を送出しなくても良い。
【0116】
具体的には、例えば、制御部２０３は、トークン発行モジュール２０３５により、端末装置１０への応答要求に個別の応答要求識別情報であるトークンを発行させる。そして、トークン発行モジュール２０３５は、発行したトークンに関する情報をトークンＤＢ２０２３に格納する。次いで、例えば、制御部２０３は、ユーザ認証モジュール２０３６により、ステップＳ１０８０で取得した全ての端末識別情報と、トークン発行モジュール２０３５が発行したトークンと、管理サーバ３０にアクセスするためのＵＲＬ情報とを、ステップＳ１０５１でログイン要求をした端末装置１０に送信し、この端末装置１０にインストールされている端末管理制御部１９５による応答を要求する。
【0117】
この後、ステップＳ１１０１において、認証サーバ２０の制御部２０３は、ユーザ認証モジュール２０３６により定期的に管理サーバ３０をポーリングし、管理サーバ３０がトークンを受信したか否かを確認する。
【0118】
図１３は、ステップＳ１１００において認証サーバ２０から送出された端末識別情報を端末装置１０のディスプレイ１４１に表示した画面の一例を示す図である。端末装置１０の画面１３００には、ブラウザ制御部１９４により表示されたブラウザウィンドウ１３０１が表示され、このブラウザウィンドウ１３０１には、ユーザ識別情報であるユーザのメールアドレスに紐付けられた端末装置１０が複数存在することを通知する文章が表記された領域１３０２と、ステップＳ１１００において認証サーバ２０から送出された端末識別情報のそれぞれを表記したボタン１３０３、１３０４とが表示されている。
【0119】
ステップＳ１１５０において、端末装置１０のユーザは、キーボード１３１、マウス１３２等を用いてボタン１３０３、１３０４に選択入力操作を行うことにより、現在ユーザが使用している端末装置１０に係る端末識別情報を選択する。ステップＳ１１５０において選択した端末識別情報を認証サーバ２０、管理サーバ３０に送出する必要はないが、ステップＳ１１５０において選択した端末識別情報は、端末管理制御部１９５による端末装置１０の端末管理動作に影響しうる（ＯＳ毎に行うべき端末管理動作は異なる）ので、ステップＳ１１５０において選択した端末識別情報は端末管理制御部１９５に送出される。
【0120】
次いで、ステップＳ１１５１において、端末装置１０の制御部１９０は、ステップＳ１１００において認証サーバ２０から送出された情報を用いて端末管理制御部１９５を起動させる。具体的には、例えば、制御部１９０は、ブラウザ制御部１９４により、ＵＲＬ Ｓｃｈｅｍｅを用いて端末管理制御部１９５を起動するためのＵＲＬの末尾にトークンを付加した情報により端末管理制御部１９５を起動させ、この端末管理制御部１９５により管理サーバ３０にアクセスする応答要求を端末管理制御部１９５にさせる。
【0121】
次いで、ステップＳ１１５２において、端末装置１０の制御部１９０は、ステップＳ１１００において認証サーバ２０から送出されたトークンを用いて管理サーバ３０にアクセスすることで、端末管理制御部１９５による応答要求に応える。具体的には、例えば、制御部１９０は、端末管理制御部１９５により、ステップＳ１１５１においてブラウザ制御部１９４から送出された応答要求に応答し、トークンを付加した情報により管理サーバ３０にアクセスさせる。
【0122】
ステップＳ１１８０において、管理サーバ３０の制御部３０３は、トークン送受信モジュール３０３４により、ステップＳ１１５２において端末装置１０から送信されたアクセス要求（このアクセス要求にはトークンが含まれている）を受け入れ、このアクセス要求に含まれているトークンを抽出する。そして、管理サーバ３０の制御部３０３は、トークン送受信モジュール３０３４により、トークンを受信したことの通知、及び、送信されたトークンを認証サーバ２０に送信する。
【0123】
ステップＳ１１０２において、認証サーバ２０の制御部２０３は、ステップＳ１１８０で送信されたトークンを受信し、このトークンを用いて端末装置１０の認証を行う。具体的には、例えば、制御部２０３は、ユーザ認証モジュール２０３６により、ステップＳ１１０２において受信したトークンを用いてトークンＤＢ２０２３を検索し、受信したトークンが、ステップＳ１１００において端末装置１０に送出したトークンと同一であるか否かの判定を行う。そして、これらトークンが同一であれば、ユーザ認証モジュール２０３６は、トークンによる端末装置１０の認証が成功したものとして認証動作を終了する。なお、ユーザ認証モジュール２０３６は、トークン発行モジュール２０３５によるトークン発行日時とステップＳ１１０２におけるトークンの受信日時とを比較し、これらの間の時間間隔が一定時間以内であることを条件に、端末装置１０の認証を行ってもよい。
【0124】
ステップＳ１１０３において、認証サーバ２０の制御部２０３は、ログイン要求をした端末装置１０に対して、認証が成功した旨の通知を行う。以降、認証サーバ２０の制御部２０３は、ＳＳＯ管理モジュール２０３７により、認証が成功した端末装置１０に対してＳＳＯ機能を提供するとともに、管理サーバ３０の制御部３０３は、端末管理モジュール３０３５により、認証が成功した端末装置１０に対して端末管理機能を提供する。
【0125】
＜４ 実施形態の効果＞
以上詳細に説明したように、本実施形態のシステム１によれば、端末装置１０から送出された、ユーザ固有のユーザ識別情報と、管理サーバ３０に予め登録されている、ユーザ識別情報に関連付けられた端末識別情報とを用いて端末装置１０の認証動作を行っている。これにより、本実施形態のシステム１によれば、ユーザが別途パスワード等の情報を入力することなく、認証サーバ２０による認証を受けることができる。よって、本実施形態のシステム１によれば、ユーザがサービスを利用する際に、認証を受けるために入力すべき識別情報を削減することができる。
以上詳細に説明したように、本実施形態のシステム１によれば、端末装置１０から送出された、ユーザ固有のユーザ識別情報と、管理サーバ３０に予め登録されている、ユーザ識別情報に関連付けられた端末識別情報とを用いて端末装置１０の認証動作を行っている。これにより、本実施形態のシステム１によれば、ユーザが別途パスワード等の情報を入力することなく、認証サーバ２０による認証を受けることができる。よって、本実施形態のシステム１によれば、ユーザがサービスを利用する際に、認証を受けるために入力すべき識別情報を削減することができる。
【0126】
＜５ 付記＞
なお、上記した実施形態は本開示を分かりやすく説明するために構成を詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、各実施形態の構成の一部について、他の構成に追加、削除、置換することが可能である。
なお、上記した実施形態は本開示を分かりやすく説明するために構成を詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、各実施形態の構成の一部について、他の構成に追加、削除、置換することが可能である。
【0127】
また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、本発明は、実施例の機能を実現するソフトウェアのプログラムコードによっても実現できる。この場合、プログラムコードを記録した記憶媒体をコンピュータに提供し、そのコンピュータが備えるプロセッサが記憶媒体に格納されたプログラムコードを読み出す。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施例の機能を実現することになり、そのプログラムコード自体、及びそれを記憶した記憶媒体は本発明を構成することになる。このようなプログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ハードディスク、ＳＳＤ、光ディスク、光磁気ディスク、ＣＤ－Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどが用いられる。
【0128】
また、本実施例に記載の機能を実現するプログラムコードは、例えば、アセンブラ、Ｃ／Ｃ＋＋、ｐｅｒｌ、Ｓｈｅｌｌ、ＰＨＰ、Ｊａｖａ（登録商標）等の広範囲のプログラム又はスクリプト言語で実装できる。
【0129】
さらに、実施例の機能を実現するソフトウェアのプログラムコードを、ネットワークを介して配信することによって、それをコンピュータのハードディスクやメモリ等の記憶手段又はＣＤ－ＲＷ、ＣＤ－Ｒ等の記憶媒体に格納し、コンピュータが備えるプロセッサが当該記憶手段や当該記憶媒体に格納されたプログラムコードを読み出して実行するようにしてもよい。
【0130】
以上の各実施形態で説明した事項を以下に付記する。
【0131】
（付記１）
プロセッサ（２９）とメモリ（２５）とを備えるコンピュータ（２０）を動作させるためのプログラム（２０２１）であって、プログラム（２０２１）は、プロセッサ（２９）に、ユーザに固有のユーザ識別情報を受け入れるステップ（Ｓ１００１）と、ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得するステップ（Ｓ１０８０）と、端末識別情報により識別される端末（１０）は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末（１０）へ送信するステップ（Ｓ１１００）と、応答要求に基づく端末（１０）からの応答に応じて、端末（１０）を所持するユーザを認証するステップ（Ｓ１１０２）と、認証するステップによる認証結果をユーザへ提示するステップ（Ｓ１１０３）とを実行させる、プログラム（２０２１）。
（付記２）
端末識別情報を取得するステップ（Ｓ１０８０）において、受け入れたユーザ識別情報に基づいて複数の端末識別情報を取得し、応答要求を端末（１０）へ送信するステップ（Ｓ１１００）において、ユーザに、取得した複数の端末識別情報を提示し、ユーザを認証するステップにおいて、ユーザが使用している端末（１０）に固有の端末識別情報の選択を受け入れる付記１に記載のプログラム（２０２１）。
（付記３）
応答要求を端末（１０）へ送信するステップ（Ｓ１１００）において、当該応答要求に固有の応答要求識別情報を端末（１０）へ送信し、ユーザを認証するステップ（Ｓ１１０２）において、応答要求識別情報に基づいて、端末（１０）を所持するユーザを認証する付記１または２に記載のプログラム（２０２１）。
（付記４）
メモリ（２５）には、ユーザ識別情報と端末識別情報とが関連付けられたテーブル（３０２２）が格納され、端末識別情報を取得するステップ（Ｓ１０８０）において、テーブル（３０２２）を参照して、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末（１０）識別情報を取得する付記１～３のいずれかに記載のプログラム（２０２１）。
（付記５）
プログラム（２０２１）は、プロセッサ（２９）にさらに、ユーザが認証されたら、端末（１０）の管理機能と連携してこの端末（１０）の管理を行うステップを実行させる、付記１～４のいずれかに記載のプログラム（２０２１）。
（付記６）
プログラム（２０２１）は、プロセッサ（２９）にさらに、ユーザが認証されたら、この認証に基づいて、他のコンピュータ（３０）におけるサービスをユーザに利用可能にさせる、付記１～５のいずれかに記載のプログラム（２０２１）。
（付記７）
プロセッサ（２９）とメモリ（２５）とを備えた情報処理装置（２０）であって、プロセッサ（２９）は、ユーザに固有のユーザ識別情報を受け入れるステップ（Ｓ１００１）と、ユーザ識別情報と端末（１０）に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得するステップ（Ｓ１０８０）と、端末識別情報により識別される端末（１０）は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末（１０）へ送信するステップ（Ｓ１１００）と、応答要求に基づく端末（１０）からの応答に応じて、端末（１０）を所持するユーザを認証するステップ（Ｓ１１０２）と、認証するステップによる認証結果をユーザへ提示するステップ（Ｓ１１０３）とを実行する、情報処理装置（２０）。
（付記８）
プロセッサ（２９）とメモリ（２５）とを備えたコンピュータ（２０）により実行される方法であって、プロセッサ（２９）は、ユーザに固有のユーザ識別情報を受け入れるステップ（Ｓ１００１）と、ユーザ識別情報と端末（１０）に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得するステップ（Ｓ１０８０）と、端末識別情報により識別される端末（１０）は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末（１０）へ送信するステップ（Ｓ１１００）と、応答要求に基づく端末（１０）からの応答に応じて、端末（１０）を所持するユーザを認証するステップ（Ｓ１１０２）と、認証するステップによる認証結果をユーザへ提示するステップ（Ｓ１１０３）とを実行する、方法。
（付記９）
ユーザに固有のユーザ識別情報を受け入れる手段（２０３３）と、ユーザ識別情報と端末（１０）に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得する手段（２０３４）と、端末識別情報により識別される端末（１０）は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末（１０）へ送信する手段（２０３６）と、応答要求に基づく端末（１０）からの応答に応じて、端末（１０）を所持するユーザを認証する手段（２０３６）と、認証する手段による認証結果をユーザへ提示する手段（２０３６）とを具備する、システム（１）。
プロセッサ（２９）とメモリ（２５）とを備えるコンピュータ（２０）を動作させるためのプログラム（２０２１）であって、プログラム（２０２１）は、プロセッサ（２９）に、ユーザに固有のユーザ識別情報を受け入れるステップ（Ｓ１００１）と、ユーザ識別情報と端末に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得するステップ（Ｓ１０８０）と、端末識別情報により識別される端末（１０）は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末（１０）へ送信するステップ（Ｓ１１００）と、応答要求に基づく端末（１０）からの応答に応じて、端末（１０）を所持するユーザを認証するステップ（Ｓ１１０２）と、認証するステップによる認証結果をユーザへ提示するステップ（Ｓ１１０３）とを実行させる、プログラム（２０２１）。
（付記２）
端末識別情報を取得するステップ（Ｓ１０８０）において、受け入れたユーザ識別情報に基づいて複数の端末識別情報を取得し、応答要求を端末（１０）へ送信するステップ（Ｓ１１００）において、ユーザに、取得した複数の端末識別情報を提示し、ユーザを認証するステップにおいて、ユーザが使用している端末（１０）に固有の端末識別情報の選択を受け入れる付記１に記載のプログラム（２０２１）。
（付記３）
応答要求を端末（１０）へ送信するステップ（Ｓ１１００）において、当該応答要求に固有の応答要求識別情報を端末（１０）へ送信し、ユーザを認証するステップ（Ｓ１１０２）において、応答要求識別情報に基づいて、端末（１０）を所持するユーザを認証する付記１または２に記載のプログラム（２０２１）。
（付記４）
メモリ（２５）には、ユーザ識別情報と端末識別情報とが関連付けられたテーブル（３０２２）が格納され、端末識別情報を取得するステップ（Ｓ１０８０）において、テーブル（３０２２）を参照して、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末（１０）識別情報を取得する付記１～３のいずれかに記載のプログラム（２０２１）。
（付記５）
プログラム（２０２１）は、プロセッサ（２９）にさらに、ユーザが認証されたら、端末（１０）の管理機能と連携してこの端末（１０）の管理を行うステップを実行させる、付記１～４のいずれかに記載のプログラム（２０２１）。
（付記６）
プログラム（２０２１）は、プロセッサ（２９）にさらに、ユーザが認証されたら、この認証に基づいて、他のコンピュータ（３０）におけるサービスをユーザに利用可能にさせる、付記１～５のいずれかに記載のプログラム（２０２１）。
（付記７）
プロセッサ（２９）とメモリ（２５）とを備えた情報処理装置（２０）であって、プロセッサ（２９）は、ユーザに固有のユーザ識別情報を受け入れるステップ（Ｓ１００１）と、ユーザ識別情報と端末（１０）に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得するステップ（Ｓ１０８０）と、端末識別情報により識別される端末（１０）は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末（１０）へ送信するステップ（Ｓ１１００）と、応答要求に基づく端末（１０）からの応答に応じて、端末（１０）を所持するユーザを認証するステップ（Ｓ１１０２）と、認証するステップによる認証結果をユーザへ提示するステップ（Ｓ１１０３）とを実行する、情報処理装置（２０）。
（付記８）
プロセッサ（２９）とメモリ（２５）とを備えたコンピュータ（２０）により実行される方法であって、プロセッサ（２９）は、ユーザに固有のユーザ識別情報を受け入れるステップ（Ｓ１００１）と、ユーザ識別情報と端末（１０）に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得するステップ（Ｓ１０８０）と、端末識別情報により識別される端末（１０）は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末（１０）へ送信するステップ（Ｓ１１００）と、応答要求に基づく端末（１０）からの応答に応じて、端末（１０）を所持するユーザを認証するステップ（Ｓ１１０２）と、認証するステップによる認証結果をユーザへ提示するステップ（Ｓ１１０３）とを実行する、方法。
（付記９）
ユーザに固有のユーザ識別情報を受け入れる手段（２０３３）と、ユーザ識別情報と端末（１０）に固有の端末識別情報とが予め関連付けられており、受け入れたユーザ識別情報に基づいて、このユーザ識別情報に関連付けられた端末識別情報を取得する手段（２０３４）と、端末識別情報により識別される端末（１０）は端末自身の管理機能を有し、管理機能に対する応答要求を、ユーザが使用する端末（１０）へ送信する手段（２０３６）と、応答要求に基づく端末（１０）からの応答に応じて、端末（１０）を所持するユーザを認証する手段（２０３６）と、認証する手段による認証結果をユーザへ提示する手段（２０３６）とを具備する、システム（１）。
【符号の説明】
【0132】
１、システム ２、１０、端末装置 ３、２０、認証サーバ ４、３０、管理サーバ ５、ブラウザ ６、端末管理モジュール ８０、ネットワーク １８０、記憶部 １９０、制御部 １９４、ブラウザ制御部 １９５、端末管理制御部 ２０２、３０２、記憶部 ２０３、３０３、制御部 ユーザ情報ＤＢ ２０２３、トークンＤＢ ２０２４、ＳＳＯ管理情報ＤＢ ２０３１ ２０３３、ログイン管理モジュール ２０３４、端末識別情報取得モジュール ２０３５、トークン発行モジュール ２０３６、ユーザ認証モジュール ２０３７、ＳＳＯ管理モジュール ユーザ端末情報ＤＢ ３０３１、受信制御モジュール ３０３２、送信制御モジュール ３０３３、ユーザ端末情報検索モジュール ３０３４、トークン送受信モジュール ３０３５、端末管理モジュール
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
