特許 7354745 情報処理装置、情報処理システム及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-09-25

(45)【発行日】2023-10-03

(54)【発明の名称】情報処理装置、情報処理システム及びプログラム

(51)【国際特許分類】

   G06F 21/33 20130101AFI20230926BHJP

【ＦＩ】

G06F21/33

【請求項の数】 5

(21)【出願番号】P 2019184050

(22)【出願日】2019-10-04

(65)【公開番号】P2021060744

(43)【公開日】2021-04-15

【審査請求日】2022-09-22

(73)【特許権者】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001210

【氏名又は名称】弁理士法人ＹＫＩ国際特許事務所

(72)【発明者】

【氏名】鈴木 文久

【審査官】局 成矢

(56)【参考文献】

【文献】特開２０１９－０６１５８０（ＪＰ，Ａ）

【文献】特開２０１５－００５２２２（ＪＰ，Ａ）

【文献】特開２０１６－０１８５２９（ＪＰ，Ａ）

【文献】特開２０１９－０６１３２４（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１

Ｇ０６Ｆ ２１／４４

(57)【特許請求の範囲】

【請求項1】

メモリとプロセッサとを有し、
前記メモリは、
ユーザに紐付けられた管理情報と、Ｗｅｂサービスを利用するための第１資格情報であるアクセストークンを取得するための第２資格情報であるリフレッシュトークンとを紐付けて記憶し、
前記プロセッサは、
管理情報を受け付け、
受け付けた管理情報に紐付けられて前記メモリに記憶されているリフレッシュトークンを認証サーバに送信し、
送信したリフレッシュトークンが有効であることが前記認証サーバにて確認された場合に前記認証サーバから送信されるアクセストークンを受信し、
受信したアクセストークンを用いて前記Ｗｅｂサービスを利用し、
前記プロセッサは、更に、
受け付けた管理情報に紐付けられたリフレッシュトークンが前記メモリに記憶されていない場合、前記認証サーバにてユーザを認証するための認証情報の入力をユーザに要求する画面を表示装置に表示させ、
認証情報を受け付け、
受け付けた認証情報を前記認証サーバに送信し、
送信した認証情報によって前記認証サーバにて認証が成功した場合に前記認証サーバから送信されるアクセストークンとリフレッシュトークンとを受信し、
受け付けた管理情報と受け付けた認証情報と前記認証サーバから受信したリフレッシュトークンとを紐付けて前記メモリに記憶させ、
前記認証サーバから受信したアクセストークンを用いて前記Ｗｅｂサービスを利用する、
情報処理装置。

【請求項2】

前記プロセッサは、更に、
ユーザが自装置からログアウトした場合、自装置からアクセストークンを削除する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記認証サーバによって、Ｗｅｂサービス毎に、Ｗｅｂサービスを利用するためのアクセストークンが発行され、
前記プロセッサは、更に、
ユーザによって指定されたＷｅｂサービスを識別するための情報とリフレッシュトークンとを前記認証サーバに送信し、
送信したリフレッシュトークンが有効であることが前記認証サーバにて確認された場合に前記認証サーバから送信される、ユーザによって指定されたＷｅｂサービスを利用するためのアクセストークンを受信し、
受信したアクセストークンを用いて、ユーザによって指定されたＷｅｂサービスを利用する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項4】

情報処理装置と認証サーバとを含み、
前記情報処理装置は、第１メモリと第１プロセッサとを有し、
前記第１メモリは、
ユーザに紐付けられた管理情報と、Ｗｅｂサービスを利用するための第１資格情報であるアクセストークンを取得するための第２資格情報であるリフレッシュトークンとを紐付けて記憶し、
前記第１プロセッサは、
管理情報を受け付け、
受け付けた管理情報に紐付けられて前記第１メモリに記憶されているリフレッシュトークンを前記認証サーバに送信し、
前記認証サーバは、第２プロセッサを有し、
前記第２プロセッサは、
前記情報処理装置から送信されてきたリフレッシュトークンを受信し、
受信したリフレッシュトークンの有効性を検証し、
受信したリフレッシュトークンが有効である場合、アクセストークンを前記情報処理装置に送信し、
前記第１プロセッサは、更に、
前記認証サーバから送信されたアクセストークンを受信し、
受信したアクセストークンを用いて前記Ｗｅｂサービスを利用し、
前記第１プロセッサは、更に、
受け付けた管理情報に紐付けられたリフレッシュトークンが前記第１メモリに記憶されていない場合、前記認証サーバにてユーザを認証するための認証情報の入力をユーザに要求する画面を表示装置に表示させ、
認証情報を受け付け、
受け付けた認証情報を前記認証サーバに送信し、
送信した認証情報によって前記認証サーバにて認証が成功した場合に前記認証サーバから送信されるアクセストークンとリフレッシュトークンとを受信し、
受け付けた管理情報と受け付けた認証情報と前記認証サーバから受信したリフレッシュトークンとを紐付けて前記第１メモリに記憶させ、
前記認証サーバから受信したアクセストークンを用いて前記Ｗｅｂサービスを利用する、
情報処理システム。

【請求項5】

ユーザに紐付けられた管理情報と、Ｗｅｂサービスを利用するための第１資格情報であるアクセストークンを取得するための第２資格情報であるリフレッシュトークンとを紐付けて記憶するメモリを有するコンピュータに、
管理情報を受け付けさせ、
受け付けた管理情報に紐付けられて前記メモリに記憶されているリフレッシュトークンを認証サーバに送信させ、
送信したリフレッシュトークンが有効であることが前記認証サーバにて確認された場合に前記認証サーバから送信されるアクセストークンを受信させ、
受信したアクセストークンを用いて前記Ｗｅｂサービスを利用させ、
受け付けた管理情報に紐付けられたリフレッシュトークンが前記メモリに記憶されていない場合、前記認証サーバにてユーザを認証するための認証情報の入力をユーザに要求する画面を表示装置に表示させ、
認証情報を受け付けさせ、
受け付けた認証情報を前記認証サーバに送信させ、
送信した認証情報によって前記認証サーバにて認証が成功した場合に前記認証サーバから送信されるアクセストークンとリフレッシュトークンとを受信させ、
受け付けた管理情報と受け付けた認証情報と前記認証サーバから受信したリフレッシュトークンとを紐付けて前記メモリに記憶させ、
前記認証サーバから受信したアクセストークンを用いて前記Ｗｅｂサービスを利用させる、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理システム及びプログラムに関する。

【背景技術】

【0002】

認証サーバによってユーザが認証された場合に、Ｗｅｂサービスを利用するための資格情報であるアクセストークンを認証サーバからユーザに提供する仕組みが考えられる。この場合、ユーザは、アクセストークンを用いてＷｅｂサービスを利用することが許可される。

【0003】

特許文献１には、Ｗｅｂサービスを利用するための資格情報であるアクセストークンを記憶し、そのアクセストークンを用いてＷｅｂサービスを利用する複合機が記載されている。

【先行技術文献】

【特許文献】

【0004】

【文献】米国特許第９，１４８，５４８号

【発明の概要】

【発明が解決しようとする課題】

【0005】

ところで、Ｗｅｂサービスを利用するためのアクセストークンを、Ｗｅｂサービスを利用しないときも、Ｗｅｂサービスを利用するときに利用される装置に記憶させておき、Ｗｅｂサービスを利用するときには当該装置に記憶されているアクセストークンを用いてＷｅｂサービスを利用することが考えられる。しかし、この場合では、認証サーバに登録されていたユーザが認証サーバに登録されなくなった場合等のように認証サーバにてユーザが認証されない事態が生じても、当該装置に記憶されているアクセストークンを用いてＷｅｂサービスを利用することができてしまうという事態が生じる。

【0006】

本発明の目的は、情報処理装置側にユーザの認証に基づきＷｅｂサービスを利用するための情報であるトークンを保持するとき、認証サーバにて当該トークンに紐付くユーザが認証されない事態が生じた場合に、当該Ｗｅｂサービスを利用することができない仕組みを提供することにある。

【課題を解決するための手段】

【0007】

請求項１に係る発明は、メモリとプロセッサとを有し、前記メモリは、ユーザに紐付けられた管理情報と、Ｗｅｂサービスを利用するための第１資格情報であるアクセストークンを取得するための第２資格情報であるリフレッシュトークンとを紐付けて記憶し、前記プロセッサは、管理情報を受け付け、受け付けた管理情報に紐付けられて前記メモリに記憶されているリフレッシュトークンを認証サーバに送信し、送信したリフレッシュトークンが有効であることが前記認証サーバにて確認された場合に前記認証サーバから送信されるアクセストークンを受信し、受信したアクセストークンを用いて前記Ｗｅｂサービスを利用し、前記プロセッサは、更に、受け付けた管理情報に紐付けられたリフレッシュトークンが前記メモリに記憶されていない場合、前記認証サーバにてユーザを認証するための認証情報の入力をユーザに要求する画面を表示装置に表示させ、認証情報を受け付け、受け付けた認証情報を前記認証サーバに送信し、送信した認証情報によって前記認証サーバにて認証が成功した場合に前記認証サーバから送信されるアクセストークンとリフレッシュトークンとを受信し、受け付けた管理情報と受け付けた認証情報と前記認証サーバから受信したリフレッシュトークンとを紐付けて前記メモリに記憶させ、前記認証サーバから受信したアクセストークンを用いて前記Ｗｅｂサービスを利用する、情報処理装置である。

【0009】

請求項２に係る発明は、前記プロセッサは、更に、ユーザが自装置からログアウトした場合、自装置からアクセストークンを削除する、ことを特徴とする請求項１に記載の情報処理装置である。

【0010】

請求項３に係る発明は、前記認証サーバによって、Ｗｅｂサービス毎に、Ｗｅｂサービスを利用するためのアクセストークンが発行され、前記プロセッサは、更に、ユーザによって指定されたＷｅｂサービスを識別するための情報とリフレッシュトークンとを前記認証サーバに送信し、送信したリフレッシュトークンが有効であることが前記認証サーバにて確認された場合に前記認証サーバから送信される、ユーザによって指定されたＷｅｂサービスを利用するためのアクセストークンを受信し、受信したアクセストークンを用いて、ユーザによって指定されたＷｅｂサービスを利用する、ことを特徴とする請求項１に記載の情報処理装置である。

【0011】

請求項４に係る発明は、情報処理装置と認証サーバとを含み、前記情報処理装置は、第１メモリと第１プロセッサとを有し、前記第１メモリは、ユーザに紐付けられた管理情報と、Ｗｅｂサービスを利用するための第１資格情報であるアクセストークンを取得するための第２資格情報であるリフレッシュトークンとを紐付けて記憶し、前記第１プロセッサは、管理情報を受け付け、受け付けた管理情報に紐付けられて前記第１メモリに記憶されているリフレッシュトークンを前記認証サーバに送信し、前記認証サーバは、第２プロセッサを有し、前記第２プロセッサは、前記情報処理装置から送信されてきたリフレッシュトークンを受信し、受信したリフレッシュトークンの有効性を検証し、受信したリフレッシュトークンが有効である場合、アクセストークンを前記情報処理装置に送信し、前記第１プロセッサは、更に、前記認証サーバから送信されたアクセストークンを受信し、受信したアクセストークンを用いて前記Ｗｅｂサービスを利用し、前記第１プロセッサは、更に、受け付けた管理情報に紐付けられたリフレッシュトークンが前記第１メモリに記憶されていない場合、前記認証サーバにてユーザを認証するための認証情報の入力をユーザに要求する画面を表示装置に表示させ、認証情報を受け付け、受け付けた認証情報を前記認証サーバに送信し、送信した認証情報によって前記認証サーバにて認証が成功した場合に前記認証サーバから送信されるアクセストークンとリフレッシュトークンとを受信し、受け付けた管理情報と受け付けた認証情報と前記認証サーバから受信したリフレッシュトークンとを紐付けて前記第１メモリに記憶させ、前記認証サーバから受信したアクセストークンを用いて前記Ｗｅｂサービスを利用する、情報処理システムである。

【0012】

請求項５に係る発明は、ユーザに紐付けられた管理情報と、Ｗｅｂサービスを利用するための第１資格情報であるアクセストークンを取得するための第２資格情報であるリフレッシュトークンとを紐付けて記憶するメモリを有するコンピュータに、管理情報を受け付けさせ、受け付けた管理情報に紐付けられて前記メモリに記憶されているリフレッシュトークンを認証サーバに送信させ、送信したリフレッシュトークンが有効であることが前記認証サーバにて確認された場合に前記認証サーバから送信されるアクセストークンを受信させ、受信したアクセストークンを用いて前記Ｗｅｂサービスを利用させ、受け付けた管理情報に紐付けられたリフレッシュトークンが前記メモリに記憶されていない場合、前記認証サーバにてユーザを認証するための認証情報の入力をユーザに要求する画面を表示装置に表示させ、認証情報を受け付けさせ、受け付けた認証情報を前記認証サーバに送信させ、送信した認証情報によって前記認証サーバにて認証が成功した場合に前記認証サーバから送信されるアクセストークンとリフレッシュトークンとを受信させ、受け付けた管理情報と受け付けた認証情報と前記認証サーバから受信したリフレッシュトークンとを紐付けて前記メモリに記憶させ、前記認証サーバから受信したアクセストークンを用いて前記Ｗｅｂサービスを利用させる、プログラムである。

【発明の効果】

【0013】

請求項１，４，５に係る発明によれば、情報処理装置側にユーザの認証に基づきＷｅｂサービスを利用するための情報であるトークンを保持するとき、認証サーバにて当該トークンに紐付くユーザが認証されない事態が生じた場合に、当該Ｗｅｂサービスを利用することができない仕組みを提供することができる。

【0014】

請求項１，４，５に係る発明によれば、リフレッシュトークンがメモリに記憶されていない場合であっても、認証を行うことができる。

【0015】

請求項２に係る発明によれば、ユーザがログアウトした場合であってもアクセストークンを削除しない場合と比べて、アクセストークンが漏洩する可能性が低くなる。

【0016】

請求項３に係る発明によれば、Ｗｅｂサービス毎のアクセストークンを情報処理装置に記憶させておかなくても、各Ｗｅｂサービスを利用することができる。

【図面の簡単な説明】

【0017】

【図1】本実施形態に係る情報処理システムの構成を示すブロック図である。

【図2】本実施形態に係る端末装置のハードウェアの構成を示すブロック図である。

【図3】本実施形態に係る端末装置の機能的な構成を示すブロック図である。

【図4】本実施形態に係る認証サーバの構成を示すブロック図である。

【図5】認証に関する処理の流れを示すフローチャートを示す図である。

【図6】Ｗｅｂサービスを利用するときの処理の流れを示すフローチャートを示す図である。

【図7】認証に関する処理を説明するための図である。

【図8】認証に関する処理を説明するための図である。

【発明を実施するための形態】

【0018】

図１を参照して、本実施形態に係る情報処理システムについて説明する。図１には、本実施形態に係る情報処理システムの構成の一例が示されている。

【0019】

本実施形態に係る情報処理システムは、一例として、１又は複数の端末装置１０と、認証サーバ１２と、サービス提供装置１４とを含む。

【0020】

端末装置１０、認証サーバ１２及びサービス提供装置１４は、他の装置と通信する機能を有する。その通信は、ケーブルを利用する有線通信であってもよいし、無線通信であってもよい。つまり、各装置は、他の装置等とケーブルによって物理的に接続されて、情報を互いに送受信してもよいし、無線通信によって互いに情報を送受信してもよい。無線通信として、例えば、近距離無線通信やＷｉ－Ｆｉ（登録商標）等が用いられる。これら以外の規格の無線通信が用いられてもよい。近距離無線通信は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＲＦＩＤ（Radio Frequency Identifier）やＮＦＣ等である。各装置は、ＬＡＮ（Local Area Network）やインターネット等の通信経路Ｎを介して他の装置と通信してもよい。

【0021】

端末装置１０は、ユーザによって利用される装置である。端末装置１０は、例えば、パーソナルコンピュータ（以下、「ＰＣ」と称する）、タブレットＰＣ、スマートフォン、携帯電話、画像処理装置、又は、その他の装置である。画像処理装置は、例えば、スキャン機能、プリント機能、コピー機能及びファクシミリ機能の中の少なくとも１つの機能を有する装置（例えば複合機）である。もちろん、これら以外の装置が端末装置１０であってもよい。

【0022】

認証サーバ１２は、ユーザを認証するように構成されている。ユーザの認証が成功した場合、認証サーバ１２は、サービス提供装置１４が提供するＷｅｂサービスを利用するための第１資格情報であるアクセストークンと、アクセストークンを取得するための第２資格情報であるリフレッシュトークンとを出力する。認証サーバ１２は、例えば、ＯｐｅｎＩＤ Ｐｒｏｖｉｄｅｒである。

【0023】

アクセストークンは、ユーザがＷｅｂサービスを利用することが許可されていることを示す情報である。例えば、アクセストークンは、英数字等の文字がランダムに並んだ一意な文字列である。アクセストークンに有効期限が設定されてもよい。有効期限が経過したアクセストークンを用いてＷｅｂサービスを利用することは許可されない。また、アクセストークンに電子署名が付されてもよい。

【0024】

リフレッシュトークンは、ユーザがアクセストークンを取得することが許可されていることを示す情報である。例えば、リフレッシュトークンは、英数字等の文字がランダムに並んだ一意な文字列である。例えば、アクセストークンの有効期限が過ぎた場合、リフレッシュトークンを用いることで、アクセストークンを更新し、更新後のアクセストークンを取得することができる。リフレッシュトークンに有効期限が設定されてもよい。有効期限が経過したリフレッシュトークンを用いてアクセストークンを取得することは許可されない。

【0025】

アクセストークンとリフレッシュトークンとに有効期限が設定される場合、例えば、リフレッシュトークンには、アクセストークンの有効期限よりも長い有効期限が設定される。例えば、リフレッシュトークンには1か月程度の有効期限が設定され、アクセストークンには数十分や数時間や数日程度の有効期限や設定される。もちろん、これらの時間が一例に過ぎない。

【0026】

認証サーバ１２は、端末装置１０からリフレッシュトークンを受信すると、受信したリフレッシュトークンに紐付けられているアクセストークンを更新し、更新後のアクセストークンと、更新後のアクセストークンを更に更新するための新たなリフレッシュトークンとを端末装置１０に送信する。端末装置１０は、更新後のアクセストークンを用いてＷｅｂサービスを利用することが許可される。アクセストークンが更新された場合、更新前の古いアクセストークンは無効化され、古いアクセストークンを用いてＷｅｂサービスを利用することはできない。また、アクセストークンを更新するために用いられた古いリフレッシュトークンは無効化され、古いリフレッシュトークンを用いてアクセストークンを更新することはできない。

【0027】

サービス提供装置１４は、Ｗｅｂサービスを提供するように構成されている。Ｗｅｂサービスは、例えば、インターネット等のネットワーク上にてアプリケーションを提供するサービスや、その他のサービスである。例えば、Ｗｅｂメールや、ＳＮＳ（ソーシャルネットワーキングサービス）や、インターネット上にて動画や音楽を提供するサービスや、インターネット上にて商品の販売や予約等を行うサービスや、インターネット上の検索サービスや、インターネット上にて情報を提供するサービスや、インターネット上にて決済手段を提供するサービス等が、Ｗｅｂサービスの一例に相当する。もちろん、これら以外のＷｅｂサービスがサービス提供装置１４によって提供されてもよい。

【0028】

ユーザは、アクセストークンを用いることで、サービス提供装置１４が提供するＷｅｂサービスを利用することが許可される。Ｗｅｂサービス毎に異なるアクセストークンが生成されてもよい。この場合、ユーザは、当該ユーザに与えられたアクセストークンに紐付くＷｅｂサービスを利用することが許可される。

【0029】

図２を参照して、端末装置１０のハードウェアの構成について説明する。図２には、端末装置１０のハードウェアの構成の一例が示されている。

【0030】

端末装置１０は、例えば、通信装置１６と、ＵＩ１８と、メモリ２０と、プロセッサ２２と、読取装置２４とを含む。なお、読取装置２４は端末装置１０に含まれずに、端末装置１０とは別の装置として情報処理システムに含まれてもよい。端末装置１０が複合機等の画像処理装置である場合、端末装置１０は、更に、原稿を光学的に読み取ることで画像データを生成する装置であるであるスキャナや、画像を用紙上にプリントする装置であるプリンタ等を含む。

【0031】

通信装置１６は通信インターフェースであり、他の装置に情報を送信する機能、及び、他の装置から送信されてきた情報を受信する機能を有する。通信装置１６は、無線通信機能を有してもよいし、有線通信機能を有してもよい。通信装置１６は、例えば近距離無線通信を利用することで他の装置と通信してもよいし、ＬＡＮやインターネット等の通信経路を介して他の装置と通信してもよい。

【0032】

ＵＩ１８はユーザインターフェースであり、表示装置と操作装置とを含む。表示装置は、液晶ディスプレイやＥＬディスプレイ等である。操作装置は、キーボードや入力キーや操作パネル等である。ＵＩ１８は、表示装置と操作装置とを兼ね備えたタッチパネル等のＵＩであってもよい。また、マイクがＵＩ１８に含まれてもよいし、音を発するスピーカがＵＩ１８に含まれてもよい。

【0033】

メモリ２０は、各種の情報を記憶する１又は複数の記憶領域を構成する記憶装置である。メモリ２０は、例えば、ハードディスクドライブ、ＲＡＭ、ＤＲＡＭ、ＲＯＭ、光ディスク、その他の記憶装置、又は、それらの組み合わせである。１又は複数のメモリ２０が端末装置１０に含まれている。

【0034】

プロセッサ２２は、端末装置１０の各部の動作を制御するように構成されている。例えば、プロセッサ２２は、通信装置１６を用いて各装置と通信してもよいし、ＵＩ１８の表示装置に情報を表示させてもよいし、ＵＩ１８を介して入力された情報を受け付けてもよいし、情報をメモリ２０に記憶させてもよいし、メモリ２０から情報を読み出してもよい。プロセッサ２２は、メモリを有してもよい。

【0035】

読取装置２４は、情報が記憶されている記憶装置から情報を読み取るように構成されている。例えば、読取装置２４は、ＩＣカードから情報を読み取る。別の例として、読取装置２４は、スキャナやカメラ等の装置であり、光学的な処理によって情報を読み取ってもよい。

【0036】

以下、図３を参照して、端末装置１０の機能的な構成について説明する。図３には、端末装置１０の機能的な構成の一例が示されている。

【0037】

受付部２６は、認証情報を受け付けるように構成されている。認証情報は、認証サーバ１２に対するユーザの認証に用いられる情報である。認証情報は、例えば、ユーザを一意に識別するためのユーザ識別情報（例えばユーザＩＤ）ユーザＩＤとパスワードとを含む情報である。ユーザの生体情報（例えば、指紋、網膜、顔、血管、音声等）が認証情報として用いられてもよい。

【0038】

処理部２８は、認証サーバ１２との間で情報を送受信するように構成されている。例えば、処理部２８は、受付部２６が受け付けた認証情報を認証サーバ１２に送信する。また、処理部２８は、認証サーバ１２から送信されてきたアクセストークンやリフレッシュトークンを受信する。また、処理部２８は、情報を第１記憶部３０や第２記憶部３２等に記憶させる。

【0039】

第１記憶部３０は、ユーザ毎に、ユーザに紐付けられた管理情報と、ユーザを一意に識別するためのユーザ識別情報と、当該ユーザによって利用されることが許可されたリフレッシュトークンとを紐付けて記憶する記憶領域である。管理情報は、例えば、ユーザに紐付けられたＩＣカードに記憶されているカードＩＤである。リフレッシュトークンは認証サーバ１２から取得される。なお、認証情報として生体情報が用いられる場合、生体情報とリフレッシュトークンとが紐付けられて第１記憶部３０に記憶されてもよい。

【0040】

第２記憶部３２は、アクセストークンとリフレッシュトークンとを紐付けて記憶する記憶領域である。アクセストークンとリフレッシュトークンは認証サーバ１２から取得される。

【0041】

ユーザが端末装置１０からログアウトすると、第２記憶部３２に記憶されているアクセストークンとリフレッシュトークンは削除される。第１記憶部３０に記憶されている情報は削除されない。

【0042】

利用部３４は、アクセストークンを用いてＷｅｂサービスを利用するように構成されている。例えば、利用部３４は、アクセストークンをサービス提供装置１４に送信する。アクセストークンの有効性が、サービス提供装置１４、認証サーバ１２、これらの組み合わせ、又は、その他の装置によって検証される。アクセストークンの有効性が検証されて、アクセストークンが有効であることが確認された場合、利用部３４は、サービス提供装置１４が提供するＷｅｂサービスを利用することが許可される。アクセストークンが無効であることが確認された場合（つまり、アクセストークンが有効であることが確認されなかった場合）、利用部３４は、サービス提供装置１４が提供するＷｅｂサービスを利用することが許可されない。

【0043】

上述した受付部２６、処理部２８及び利用部３４は、プロセッサ２２によって実現される。その実現のためにメモリが用いられてもよい。第１記憶部３０及び第２記憶部３２は、メモリ２０によって構成される記憶領域である。

【0044】

以下、図４を参照して、認証サーバ１２の構成について説明する。図４には、認証サーバ１２のハードウェアの構成及び機能的な構成の一例が示されている。

【0045】

認証サーバ１２は、例えば、通信装置３６と、ＵＩ３８と、メモリ４０と、プロセッサ４２とを含む。

【0046】

通信装置３６は通信インターフェースであり、他の装置に情報を送信する機能、及び、他の装置から送信されてきた情報を受信する機能を有する。通信装置３６は、無線通信機能を有してもよいし、有線通信機能を有してもよい。通信装置３６は、例えば近距離無線通信を利用することで他の装置と通信してもよいし、ＬＡＮやインターネット等の通信経路を介して他の装置と通信してもよい。

【0047】

ＵＩ３８はユーザインターフェースであり、表示装置と操作装置とを含む。表示装置は、液晶ディスプレイやＥＬディスプレイ等である。操作装置は、キーボードや入力キーや操作パネル等である。ＵＩ３８は、表示装置と操作装置とを兼ね備えたタッチパネル等のＵＩであってもよい。また、マイクがＵＩ３８に含まれてもよいし、音を発するスピーカがＵＩ３８に含まれてもよい。

【0048】

メモリ４０は、各種の情報を記憶する１又は複数の記憶領域を構成する記憶装置である。メモリ４０は、例えば、ハードディスクドライブ、ＲＡＭ、ＤＲＡＭ、ＲＯＭ、光ディスク、その他の記憶装置、又は、それらの組み合わせである。１又は複数のメモリ４０が認証サーバ１２に含まれている。

【0049】

プロセッサ４２は、認証サーバ１２の各部の動作を制御するように構成されている。例えば、プロセッサ４２は、通信装置３６を用いて各装置と通信してもよいし、ＵＩ３８の表示装置に情報を表示させてもよいし、ＵＩ３８を介して入力された情報を受け付けてもよいし、情報をメモリ４０に記憶させてもよいし、メモリ４０から情報を読み出してもよい。プロセッサ４２は、メモリを有してもよい。

【0050】

ユーザ情報記憶部４４は、認証サーバ１２に登録されているユーザについての認証情報が記憶される記憶領域である。また、後述するトークン発行部４８によってアクセストークンとリフレッシュトークンとが発行されると、アクセストークンとリフレッシュトークンとが認証情報に紐付けられてユーザ情報記憶部４４に記憶される。ユーザ情報記憶部４４は、メモリ４０によって構成される記憶領域である。

【0051】

認証部４６は、認証情報を用いてユーザを認証するように構成されている。例えば、認証部４６は、端末装置１０から送信されてきた認証情報がユーザ情報記憶部４４に記憶されている場合、認証を成功させ、端末装置１０から送信されてきた認証情報がユーザ情報記憶部４４に記憶されていない場合、認証を失敗させる。

【0052】

トークン発行部４８は、アクセストークンとリフレッシュトークンとを発行するように構成されている。例えば、認証情報に基づいてユーザの認証が成功した場合、トークン発行部４８は、アクセストークンとリフレッシュトークンとを発行する。発行されたアクセストークンとリフレッシュトークンは、認証サーバ１２から端末装置１０に送信される。トークン発行部４８は、アクセストークンに有効期限を設定してもよい。有効期限は、予め定められていてもよいし、管理者等によって設定されてもよい。トークン発行部４８は、リフレッシュトークンに有効期限を設定してもよい。アクセストークンの有効期限とリフレッシュトークンの有効期限は同じであってもよいし、異なっていてもよい。例えば、アクセストークンの有効期限は、リフレッシュトークンの有効期限よりも短い期限が設定される。

【0053】

また、トークン発行部４８は、リフレッシュトークンに基づいて、当該リフレッシュトークンに紐付けられているアクセストークンを更新し、更新後のアクセストークンと、更新後のアクセストークンを更に更新するための新たなリフレッシュトークンとを発行するように構成されている。更新後のアクセストークンと新たなリフレッシュトークンは、認証サーバ１２から端末装置１０に送信される。

【0054】

例えば、端末装置１０から認証サーバ１２にリフレッシュトークンが送信されてくると、トークン発行部４８は、当該リフレッシュトークンを受信し、当該リフレッシュトークンの有効性を検証する。当該リフレッシュトークンに紐付けられている認証情報がユーザ情報記憶部４４に記憶されている場合、トークン発行部４８は、当該リフレッシュトークンは有効であると判断する。当該リフレッシュトークンに紐付けられている認証情報がユーザ情報記憶部４４に記憶されていない場合、トークン発行部４８は、当該リフレッシュトークンは有効ではない（つまり無効である）と判断する。例えば、認証サーバ１２に登録されているユーザが無効なユーザに設定された場合や、認証サーバ１２からユーザが削除された場合等に、当該ユーザの認証情報が認証サーバ１２から削除されることが考えられる。また、当該リフレッシュトークンに紐付けられている認証情報がユーザ情報記憶部４４に記憶されている場合であっても、当該リフレッシュトークンに設定されている有効期限が過ぎている場合、トークン発行部４８は、当該リフレッシュトークンは有効ではないと判断する。当該リフレッシュトークンに紐付けられている認証情報がユーザ情報記憶部４４に記憶されており、かつ、当該リフレッシュトークンに設定されている有効期限が過ぎていない場合、トークン発行部４８は、当該リフレッシュトークンは有効であると判断する。また、当該リフレッシュトークンに紐付けられている認証情報に含まれているパスワードがリセットされた場合、トークン発行部４８は、当該リフレッシュトークンは有効ではないと判断してもよい。

【0055】

リフレッシュトークンが有効であることが確認された場合、トークン発行部４８は、アクセストークンを更新し、更新後のアクセストークンと新たなリフレッシュトークンとを発行する。アクセストークンが更新された場合、トークン発行部４８は、更新前の古いアクセストークンとアクセストークンの更新に用いられた古いリフレッシュトークンとを無効化する。

【0056】

リフレッシュトークンが有効ではない（つまり無効である）ことが確認された場合、トークン発行部４８は、アクセストークンを更新せず、更新後のアクセストークンと新たなリフレッシュトークンとを発行しない。

【0057】

トークン発行部４８は、プロセッサ４２によって実現される。その実現のためにメモリが用いられてもよい。

【0058】

以下、図５を参照して、認証に関する処理の流れについて説明する。図５には、認証に関する処理の流れを示すフローチャートが示されている。

【0059】

まず、ユーザが、管理情報の一例であるカードＩＤが記憶されているＩＣカードを読取装置２４にかざす（Ｓ０１）。これにより、ＩＣカードに記憶されているカードＩＤが読取装置２４によって読み取られる。例えば、ユーザが端末装置１０にログインするために、ＩＣカードを読取装置２４にかざす。

【0060】

次に、処理部２８は、ＩＣカードから読み取られたカードＩＤに紐付けられているユーザ識別情報（例えばユーザＩＤ）とリフレッシュトークンとが、第１記憶部３０に記憶されているか否かを確認する。つまり、処理部２８は、第１記憶部３０において、カードＩＤに紐付けられているユーザ識別情報とリフレッシュトークンとを検索する。

【0061】

カードＩＤに紐付けられているユーザ識別情報とリフレッシュトークンとが第１記憶部３０に記憶されていない場合（Ｓ０２，Ｎｏ）、受付部２６は、認証サーバ１２にてユーザを認証するための認証情報の入力をユーザに要求する画面をＵＩ１８の表示装置に表示させる（Ｓ０３）。

【0062】

ユーザがＵＩ１８を操作して認証情報（例えばユーザＩＤとパスワード）を入力すると、受付部２６は、ユーザによって入力された認証情報を受け付ける。処理部２８は、受付部２６が受け付けた認証情報と、認証サーバ１２に対してユーザの認証を要求する情報とを、認証サーバ１２に送信する（Ｓ０４）。

【0063】

認証サーバ１２の認証部４６は、端末装置１０から送信されてきた認証情報を受信し、受信した認証情報に基づいてユーザの認証を行う。当該認証情報がユーザ情報記憶部４４に記憶されている場合、認証は成功する。当該認証情報がユーザ情報記憶部４４に記憶されていない場合、認証は失敗する。

【0064】

認証が失敗した場合（Ｓ０５，Ｎｏ）、処理は終了する。例えば、認証サーバ１２は、認証が失敗したことを示す情報を端末装置１０に送信する。ＵＩ１８の表示装置には、認証が失敗したことを示す情報が表示される。認証が失敗した場合、ユーザは端末装置１０にログインすることが許可されない。この場合、ユーザは、端末装置１０にログインしなければ利用することが許可されない機能を利用することが許可されない。

【0065】

認証が成功した場合（Ｓ０５，Ｙｅｓ）、処理部２８は、Ｗｅｂサービスを利用するためのアクセストークンと、当該アクセストークンを更新するためのリフレッシュトークンとを取得する（Ｓ０６）。より詳しく説明すると、認証が成功した場合、トークン発行部４８は、Ｗｅｂサービスを利用するためのアクセストークンと、当該アクセストークンを更新するためのリフレッシュトークンとを発行する。認証サーバ１２は、アクセストークンとリフレッシュトークンとを端末装置１０に送信する。処理部２８は、認証サーバ１２から送信されてきたアクセストークンとリフレッシュトークンとを受信する。

【0066】

次に、処理部２８は、取得したアクセストークンとリフレッシュトークンとをメモリ２０に記憶させる（Ｓ０７）。より詳しく説明すると、処理部２８は、Ｓ０１にて読み取られたカードＩＤと、Ｓ０４にてユーザによって入力された認証情報に含まれるユーザ識別情報（例えばユーザＩＤ）と、取得したリフレッシュトークンとを紐付けて第１記憶部３０に記憶させる。また、処理部２８は、取得したアクセストークンとリフレッシュトークンとを第２記憶部３２に記憶させる。

【0067】

また、認証が成功した場合、ユーザは端末装置１０にログインすることが許可される。この場合、ユーザは、端末装置１０にログインしなければ利用することが許可されない機能を利用することが許可される。

【0068】

ユーザが端末装置１０からログアウトした場合、処理部２８は、第２記憶部３２に記憶されているアクセストークンとリフレッシュトークンとを削除する。なお、ユーザが認証サーバ１２によって認証されたことを示す情報であるＩＤトークンが認証サーバ１２から端末装置１０に送信されて、第２記憶部３２に記憶されてもよい。この場合、ユーザが端末装置１０からログアウトすると、ＩＤトークンも第２記憶部３２から削除される。

【0069】

ユーザが端末装置１０にログインしているときに、端末装置１０のＵＩ１８を操作してＷｅｂサービスの利用を指示すると、利用部３４は、第２記憶部３２に記憶されているアクセストークンを用いてＷｅｂサービスを利用する。

【0070】

カードＩＤに紐付けられているユーザ識別情報とリフレッシュトークンとが第１記憶部３０に記憶されている場合（Ｓ０２，Ｙｅｓ）、処理部２８は、当該リフレッシュトークンを認証サーバ１２に送信することで、当該リフレッシュトークンに紐付けられているアクセストークンの更新を要求する（Ｓ０８）。

【0071】

認証サーバ１２のトークン発行部４８は、端末装置１０から送信されてきたリフレッシュトークンを受信すると、当該リフレッシュトークンの有効性を検証する。

【0072】

リフレッシュトークンが有効である場合、アクセストークンの更新は成功する（Ｓ０９，Ｙｅｓ）。つまり、当該リフレッシュトークンが有効である場合、トークン発行部４８は、当該リフレッシュトークンに紐付けられているアクセストークンを更新し、更新後のアクセストークンと、更新後のアクセストークンを更に更新するための新たなリフレッシュトークンとを発行する。

【0073】

更新後のアクセストークンと新たなリフレッシュトークンとは、認証サーバ１２から端末装置１０に送信される。これにより、端末装置１０の処理部２８は、更新後のアクセストークンと新たなリフレッシュトークンとを取得する（Ｓ０６）。処理部２８は、更新後のアクセストークンと新たなリフレッシュトークンとを第２記憶部３２に記憶させる（Ｓ０７）。また、処理部２８は、カードＩＤとユーザ識別情報とに紐付けられて第１記憶部３０に記憶されているリフレッシュトークンを削除又は無効化し、カードＩＤとユーザ識別情報とに新たなリフレッシュトークンを紐付けて第１記憶部３０に記憶させる（Ｓ０７）。利用部３４は、第２記憶部３２に記憶されている更新後のアクセストークンを用いてＷｅｂサービスを利用することが許可される。

【0074】

リフレッシュトークンが有効ではない場合、アクセストークンの更新は成功しない（Ｓ０９，Ｎｏ）。この場合、処理はＳ０３に移行する。

【0075】

以下、図６を参照して、Ｗｅｂサービスを利用するときの処理の流れについて説明する。図６には、Ｗｅｂサービスを利用するときの処理の流れを示すフローチャートが示されている。

【0076】

例えば、ユーザが端末装置１０にログインしているときに、端末装置１０のＵＩ１８を操作してＷｅｂサービスの利用を指示すると、利用部３４は、当該Ｗｅｂサービスを利用するためにアクセストークンを再取得する必要があるか否かを判断する。例えば、Ｗｅｂサービスの仕様によって、アクセストークンを再取得する必要がある場合がある。

【0077】

アクセストークンを再取得する必要がない場合（Ｓ１０，Ｎｏ）、利用部３４は、ユーザによって指定されたＷｅｂサービスを利用するためのアクセストークンを第２記憶部３２から取得し（Ｓ１１）、当該アクセストークンをサービス提供装置１４に送信する（Ｓ１２）。

【0078】

端末装置１０からサービス提供装置１４にアクセストークンが送信されると、当該アクセストークンの有効性が検証される（Ｓ１３）。この検証は、サービス提供装置１４によって行われてもよいし、認証サーバ１２によって行われてもよいし、サービス提供装置１４と認証サーバ１２との両方によって行われてもよいし、他の装置によって行われてもよい。

【0079】

例えば、サービス提供装置１４は、アクセストークンと、当該アクセストークンの有効性の検証の要求を示す情報とを認証サーバ１２に要求する。認証サーバ１２の認証部４６は、サービス提供装置１４からアクセストークンを受信すると、当該アクセストークンの有効性を検証する。例えば、認証部４６は、アクセストークンの有効期限が過ぎていない場合、アクセストークンは有効であると判断し、アクセストークンの有効期限が過ぎている場合、アクセストークンは有効ではないと判断する。別の例として、認証部４６は、アクセストークンに電子署名が付されている場合、アクセストークンは有効であると判断し、アクセストークンに電子署名が付されていない場合、アクセストークンは有効ではないと判断してもよい。認証部４６は、有効性の検証の結果を示す情報（つまり、アクセストークンが有効であるか否かを示す情報）をサービス提供装置１４に送信する。なお、これらの処理がサービス提供装置１４によって実行されてもよい。

【0080】

アクセストークンが有効である場合（Ｓ１４，Ｙｅｓ）、サービス提供装置１４は、当該アクセストークンを用いることで利用が許可されるＷｅｂサービスを端末装置１０に提供する（Ｓ１５）。

【0081】

アクセストークンが有効ではない場合（Ｓ１４，Ｎｏ）、サービス提供装置１４は、当該アクセストークンを用いることで利用が許可されるＷｅｂサービスを端末装置１０に提供しない（Ｓ１６）。

【0082】

アクセストークンの再取得が必要な場合（Ｓ１０，Ｙｅｓ）、処理部２８は、リフレッシュトークンとスコープ情報とを認証サーバ１２に送信し、アクセストークンの再取得を認証サーバ１２に要求する（Ｓ１７）。スコープ情報は、利用対象のＷｅｂサービスの機能を示す情報であり、再取得されるアクセストークンは、その機能を利用するためのアクセストークンである。認証サーバ１２においては、端末装置１０から送信されてきたリフレッシュトークンとスコープ情報とに基づいて、アクセストークンが更新されて、Ｗｅｂサービスの機能を利用するためのアクセストークンが発行される。当該アクセストークンと新たなリフレッシュトークンとが、認証サーバ１２から端末装置１０に送信され、端末装置１０によって取得される。

【0083】

アクセストークンの再取得の要求に応じてアクセストークンの更新が成功し、端末装置１０によるアクセストークンの再取得が成功した場合（Ｓ１８，Ｙｅｓ）、処理はＳ１２に移行する。

【0084】

アクセストークンの更新が成功せず、端末装置１０によるアクセストークンの再取得が成功しなかった場合（Ｓ１８，Ｎｏ）、処理は終了する。

【0085】

なお、Ｗｅｂサービスの仕様によってはＳ１０，Ｓ１７，Ｓ１８の処理が実行されず、第２記憶部３２に記憶されているアクセストークンを用いてＷｅｂサービスが利用される。

【0086】

以下、図７及び図８を参照して、認証に関する処理について詳しく説明する。図７及び図８には、認証に関する処理の流れが示されている。

【0087】

図７を参照して、ユーザαが初めて端末装置１０にログインするときの処理について説明する。

【0088】

まず、ユーザαは、端末装置１０にログインするために、自身のＩＣカードを読取装置２４にかざす（Ｓ２０）。例えば、ＩＣカードにはカードＩＤ「１１１１１」が記憶されている。このカードＩＤ「１１１１１」は、ユーザαに紐付けられている情報である。当該ＩＣカードを読取装置２４にかざすことで、当該ＩＣカードからカードＩＤ「１１１１１」が読み取られる。

【0089】

次に、処理部２８は、読取装置２４によって読み取られたカードＩＤ「１１１１１」を検索キーとして用いて、カードＩＤ「１１１１１」に紐付けられて第１記憶部３０に記憶されているユーザＩＤとリフレッシュトークンとの組み合わせを検索する（Ｓ２１）。

【0090】

ここでは一例として、カードＩＤ「１１１１１」に紐付けられているユーザＩＤとリフレッシュトークンとの組み合わせは、第１記憶部３０に記憶されていないものとする。例えば、ユーザαが初めて端末装置１０にログインする場合には、カードＩＤ「１１１１１」に紐付けられているユーザＩＤとリフレッシュトークンとの組み合わせは、第１記憶部３０に記憶されていない。

【0091】

カードＩＤ「１１１１１」に紐付けられているユーザＩＤとリフレッシュトークンとの組み合わせが第１記憶部３０に記憶されていない場合、受付部２６は、認証サーバ１２にてユーザを認証するための認証情報（例えばユーザＩＤとパスワード）の入力をユーザに要求する画面をＵＩ１８の表示装置に表示させる（Ｓ２２）。

【0092】

ユーザαはその画面にて、自身の認証情報の一例であるユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とを入力する（Ｓ２３）。受付部２６は、ユーザαによって入力されたユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とを受け付けて処理部２８に出力する。

【0093】

次に、処理部２８は、受付部２６によって受け付けられたユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とを認証サーバ１２に送信し、認証サーバ１２に対してユーザαの認証を要求する（Ｓ２４）。

【0094】

認証サーバ１２の認証部４６は、ユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とを受信し、これらに基づいてユーザαの認証を行う（Ｓ２５）。ユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」との組み合わせが、ユーザ情報記憶部４４に記憶されている場合、認証が成功する。その組み合わせが、ユーザ情報記憶部４４に記憶されていない場合、認証は失敗する。認証サーバ１２にユーザαが登録されるときに、ユーザαのユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とが設定されてユーザ情報記憶部４４に記憶される。ここでは、ユーザαは認証サーバ１２に登録されており、ユーザαのユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とがユーザ情報記憶部４４に記憶されているものとする。この場合、認証サーバ１２に対するユーザαの認証は成功する。

【0095】

認証サーバ１２に対するユーザαの認証が成功した場合、トークン発行部４８は、サービス提供装置１４が提供するＷｅｂサービスを利用するためのアクセストークンＡＴ１と、アクセストークンＡＴ１を更新するためのリフレッシュトークンＲＴ１とを発行する。トークン発行部４８は、アクセストークンＡＴ１とリフレッシュトークンＲＴ１とを紐付けてメモリ４０に記憶させる。また、トークン発行部４８は、ユーザαのユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とリフレッシュトークンＲＴ１とを紐付けてユーザ情報記憶部４４に記憶させる。

【0096】

発行されたアクセストークンＡＴ１とリフレッシュトークンＲＴ１とは、認証サーバ１２から端末装置１０に送信される（Ｓ２６）。処理部２８は、アクセストークンＡＴ１とリフレッシュトークンＲＴ１とを受信する。処理部２８は、この受信をもって、認証サーバ１２に対するユーザαの認証が成功したことを認識し、ユーザαが端末装置１０にログインすることを許可する。なお、認証サーバ１２に対するユーザαの認証が成功したことを示す情報が、認証サーバ１２から端末装置１０に送信されてもよい。

【0097】

認証サーバ１２に対するユーザαの認証が失敗した場合、アクセストークンとリフレッシュトークンとは認証サーバ１２から端末装置１０に送信されず、ユーザαが端末装置１０にログインすることが許可されない。

【0098】

処理部２８は、アクセストークンＡＴ１とリフレッシュトークンＲＴ１とを認証サーバ１２から受信すると、Ｓ２０にてＩＣカードから読み取られたカードＩＤ「１１１１１」と、Ｓ２３にてユーザαによって入力されたユーザＩＤ「ユーザＡ」と、リフレッシュトークンＲＴ１とを紐付けて第１記憶部３０に記憶させる（Ｓ２７）。

【0099】

また、処理部２８は、アクセストークンＡＴ１とリフレッシュトークンＲＴ１とを紐付けて第２記憶部３２に記憶させる（Ｓ２８）。

【0100】

サービス提供装置１４が提供するＷｅｂサービスを利用するときには、利用部３４は、第２記憶部３２に記憶されているアクセストークンＡＴ１をサービス提供装置１４に送信する（Ｓ２９）。アクセストークンＡＴ１が有効であると判断されると、ユーザαは、サービス提供装置１４が提供するＷｅｂサービスを端末装置１０にて利用することが許可される。例えば、ユーザαがＵＩ１８を操作してＷｅｂサービスの利用を指示すると、利用部３４は、アクセストークンＡＴ１をサービス提供装置１４に送信する。

【0101】

ユーザαが端末装置１０からログアウトした場合、処理部２８は、第２記憶部３２に記憶されているアクセストークンＡＴ１とリフレッシュトークンＲＴ１とを削除する。ユーザαが端末装置１０からログアウトしても、第１記憶部３０に記憶されている、カードＩＤ「１１１１１」とユーザＩＤ「ユーザＡ」とリフレッシュトークンＲＴ１との組み合わせは、第１記憶部３０から削除されない。

【0102】

以下、図８を参照して、ユーザαによる端末装置１０へのログインが２回目のログインであるときの処理について説明する。

【0103】

まず、ユーザαは、端末装置１０にログインするために、自身のＩＣカードを読取装置２４にかざす（Ｓ３０）。ＩＣカードにはカードＩＤ「１１１１１」が記憶されており、当該ＩＣカードを読取装置２４にかざすことで、当該ＩＣカードからカードＩＤ「１１１１１」が読み取られる。

【0104】

次に、処理部２８は、読取装置２４によって読み取られたカードＩＤ「１１１１１」を検索キーとして用いて、カードＩＤ「１１１１１」に紐付けられて第１記憶部３０に記憶されているユーザＩＤとリフレッシュトークンとの組み合わせを検索する（Ｓ３１）。

【0105】

ユーザαによる端末装置１０へのログインが始めてのログインではなく、２回目以降のログインである場合、ユーザαのユーザＩＤ「ユーザＡ」とリフレッシュトークンが、カードＩＤ「１１１１１」に紐付けられて第１記憶部３０に記憶されている。上述したように、ユーザαが初めて端末装置１０にログインするときには、Ｓ２３にてユーザＩＤ「ユーザＡ」が入力され、Ｓ２７にて、カードＩＤ「１１１１１」と、そのユーザＩＤ「ユーザＡ」と、Ｓ２６にて認証サーバ１２から端末装置１０に送信されたリフレッシュトークンＲＴ１とが紐付けられて第１記憶部３０に記憶される。

【0106】

このように、カードＩＤ「１１１１１」とユーザＩＤ「ユーザＡ」とリフレッシュトークンＲＴ１とが紐付けられて第１記憶部３０に記憶されているため、ユーザＩＤ「ユーザＡ」とリフレッシュトークンＲＴ１とが検索される。

【0107】

処理部２８は、カードＩＤ「１１１１１」とユーザＩＤ「ユーザＡ」とリフレッシュトークンＲＴ１との組み合わせを第１記憶部３０から取得する（Ｓ３２）。

【0108】

次に、処理部２８は、リフレッシュトークンＲＴ１を認証サーバ１２に送信することで、リフレッシュトークンＲＴ１に紐付けられているアクセストークンの更新を要求する（Ｓ３３）。

【0109】

認証サーバ１２のトークン発行部４８は、端末装置１０から送信されてきたリフレッシュトークンＲＴ１の有効性を検証する（Ｓ３４）。上述したように、ユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とがリフレッシュトークンＲＴ１に紐付けられてユーザ情報記憶部４４に記憶されているため、トークン発行部４８は、リフレッシュトークンＲＴ１は有効であると判断する。リフレッシュトークンＲＴ１に有効期限が設定されている場合、ユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とがリフレッシュトークンＲＴ１に紐付けられてユーザ情報記憶部４４に記憶されており、有効期限が過ぎていない場合、トークン発行部４８は、リフレッシュトークンＲＴ１は有効であると判断する。有効期限が過ぎている場合、トークン発行部４８は、リフレッシュトークンＲＴ１は有効ではないと判断する。また、リフレッシュトークンＲＴ１に紐付けられているパスワードがリセットされた場合、トークン発行部４８は、リフレッシュトークンＲＴ１は有効ではないと判断してもよい。認証サーバ１２にてユーザαが無効なユーザに設定された場合や、認証サーバ１２からユーザαが削除された場合等に、ユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」がユーザ情報記憶部４４から削除される。この場合、トークン発行部４８は、リフレッシュトークンＲＴ１は有効ではないと判断する。このように、リフレッシュトークンＲＴ１を用いてユーザαの認証が行われる。

【0110】

リフレッシュトークンＲＴ１が有効である場合、トークン発行部４８は、リフレッシュトークンＲＴ１に紐付けられているアクセストークンＡＴ１を更新することで、新たなアクセストークンＡＴ２を発行する（Ｓ３５）。また、トークン発行部４８は、アクセストークンＡＴ２を更新するための新たなリフレッシュトークンＲＴ２を発行する。トークン発行部４８は、古いアクセストークンＡＴ１と古いリフレッシュトークンＲＴ１とを無効化する。無効化された古いアクセストークンＡＴ１を用いてＷｅｂサービスを利用することができず、無効化された古いリフレッシュトークンＲＴ１を用いてアクセストークンを更新することができない。トークン発行部４８は、新たなアクセストークンＡＴ２と新たなリフレッシュトークンＲＴ２とを紐付けてメモリ４０に記憶させる。また、トークン発行部４８は、ユーザαのユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とに紐付けられているリフレッシュトークンＲＴ１を削除又は無効化し、ユーザＩＤ「ユーザＡ」とパスワード「ａｂｃｄｅ」とに新たなリフレッシュトークンＲＴ２を紐付けてユーザ情報記憶部４４に記憶させる。

【0111】

発行されたアクセストークンＡＴ２とリフレッシュトークンＲＴ２とは、認証サーバ１２から端末装置１０に送信される（Ｓ３６）。処理部２８は、アクセストークンＡＴ２とリフレッシュトークンＲＴ２とを受信する。処理部２８は、この受信をもって、認証サーバ１２に対するユーザαの認証が成功したことを認識し、ユーザαが端末装置１０にログインすることを許可する。なお、認証サーバ１２に対するユーザαの認証が成功したことを示す情報が、認証サーバ１２から端末装置１０に送信されてもよい。

【0112】

リフレッシュトークンＲＴ１が有効ではない場合、トークン発行部４８は、アクセストークンＡＴ１を更新しない。この場合、更新後のアクセストークンと新たなリフレッシュトークンは、認証サーバ１２から端末装置１０に送信されず、ユーザαが端末装置１０にログインすることが許可されない。例えば、リフレッシュトークンＲＴ１が有効でないことを示す情報が認証サーバ１２から端末装置１０に送信され、認証が失敗したことを示す情報が端末装置１０のＵＩ１８の表示装置に表示される。

【0113】

処理部２８は、アクセストークンＡＴ２とリフレッシュトークンＲＴ２とを認証サーバ１２から受信すると、処理部２８は、カードＩＤ「１１１１１」とユーザＩＤ「ユーザＡ」とに紐付けられて第１記憶部３０に記憶されているリフレッシュトークンＲＴ１を削除又は無効化し、カードＩＤ「１１１１１」とユーザＩＤ「ユーザＡ」とに新たなリフレッシュトークンＲＴ２を紐付けて第１記憶部３０に記憶させる（Ｓ３７）。

【0114】

また、処理部２８は、アクセストークンＡＴ２とリフレッシュトークンＲＴ２とを紐付けて第２記憶部３２に記憶させる（Ｓ３８）。なお、端末装置１０の１回目の利用が終了してユーザが端末装置１０からログアウトしたことで、アクセストークンＡＴ１とリフレッシュトークンＲＴ１は第２記憶部３２から既に削除されている。

【0115】

サービス提供装置１４が提供するＷｅｂサービスを利用するときには、利用部３４は、第２記憶部３２に記憶されているアクセストークンＡＴ２をサービス提供装置１４に送信する（Ｓ３９）。アクセストークンＡＴ２が有効であると判断されると、ユーザαは、サービス提供装置１４が提供するＷｅｂサービスを端末装置１０にて利用することが許可される。例えば、ユーザαがＵＩ１８を操作してＷｅｂサービスの利用を指示すると、利用部３４は、アクセストークンＡＴ２をサービス提供装置１４に送信する。

【0116】

ユーザαが端末装置１０からログアウトした場合、処理部２８は、第２記憶部３２に記憶されているアクセストークンＡＴ２とリフレッシュトークンＲＴ２とを削除する。ユーザαが端末装置１０からログアウトしても、第１記憶部３０に記憶されている、カードＩＤ「１１１１１」とユーザＩＤ「ユーザＡ」とリフレッシュトークンＲＴ２との組み合わせは、第１記憶部３０から削除されない。

【0117】

ユーザαによる端末装置１０へのログインが３回目以降のログインであるときも、２回目のログインのときと同様の処理が実行される。

【0118】

認証サーバ１２によって、Ｗｅｂサービス毎に異なるアクセストークンが発行されてもよい。例えば、ユーザが端末装置１０にログインした後にＵＩ１８を操作して、目的のＷｅｂサービスを指定すると、処理部２８は、ユーザによって指定されたＷｅｂサービスを識別するための情報と、当該ユーザのユーザＩＤに紐付けられて第１記憶部３０に記憶されているリフレッシュトークンとを認証サーバ１２に送信する。トークン発行部４８は、当該リフレッシュトークンの有効性を検証する。当該リフレッシュトークンが有効である場合、トークン発行部４８は、ユーザによって指定されたＷｅｂサービスを利用するためのアクセストークンを発行する。当該アクセストークンは、認証サーバ１２から端末装置１０に送信される。利用部３４は、当該アクセストークンを用いて、ユーザによって指定されたＷｅｂサービスを利用する。

【0119】

上記各実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU：Central Processing Unit、等）や、専用のプロセッサ（例えばGPU：Graphics Processing Unit、ASIC：Application Specific Integrated Circuit、FPGA：Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。また上記各実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

【符号の説明】

【0120】

１０ 端末装置、１２ 認証サーバ、１４ サービス提供装置。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】