(57)【要約】【課題】  インターネット上での認証はクライアントパソコンでブラウザ上からアクセス可否のチェックを行うものであった。本発明は認証を行うことによって、その認証情報より事前に決められた機能群を処理式は接続するべき接続先を取得し、クライアントパソコンではその接続先に接続を行うことが出来ることを課題とするものである。【解決手段】  サーバー３０から提供されたＣＤ−ＲＯＭ６１による認証用データ７１をクライアント１０のパソコン１１にインストールし、該クライアントパソコン１１からの接続要求に対してインターネット８１上に公開されたところのサーバーパソコン３１が認証処理を行い、同時に各クライアント毎に事前に決められた機能群を提供することを特徴とするものである。【選択図】  図１
2005115503.tif 000002
【特許請求の範囲】
【請求項１】
サーバー（３０）から提供されたＣＤ−ＲＯＭ（６１）による認証用データ（７１）をクライアント（１０）のパソコン（１１）にインストールし、該クライアントパソコン（１１）からの接続要求に対してインターネット（８０）上に公開されたところのサーバーパソコン（３１）が認証処理を行い、同時に各クライアント毎に事前に決められた機能群を提供することを特徴とするインターネットにおける認証システム。
【請求項２】
事前に決められた機能群が、サーバー（３０）から提供された認証用データの中に、サーバー（３０）上に用意されている機能の使用認証データが含まれており、各クライアント（１０）は、サーバーパソコン（３１）の認証処理によってサーバーが用意している機能別のサービスを受けることができることを特徴とする請求項１に記載のインターネットにおける認証システム。
【請求項３】
事前に決められた機能群の提供がアクセスすべきＵＲＬに接続することを特徴とする請求項１に記載のインターネット上における認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はインターネット上での認証システムに関するものである。
【背景技術】
【０００２】
一般に、インターネット上での認証はクライアントパソコンでブラウザ上からアクセス可否のチェックを行うものであった。
【非特許文献１】松下浩明，中村新一郎著、図解入門よくわかるネットワークと最新サーバーの基本と仕組み、平成１４年５月２９日、株式会社秀和システム発行  ２３２〜２３５頁
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記の技術はアクセス可否のチェックにとどまっており、チェック後に、自動的に他のＵＲＬにアクセスさせるというものではない。そこで、本発明は認証を行うことによって、その認証情報より事前に決められた機能群を処理或は接続するべき接続先を取得し、クライアントパソコンではその接続先に接続を行うことが出来ることを課題とするものである。
【課題を解決するための手段】
【０００４】
図面を参考にして説明する。請求項１の発明に係るインターネット上における認証システムは、サーバー３０から提供されたＣＤ−ＲＯＭ６１による認証用データ７１をクライアント１０のパソコン１１にインストールし、該クライアントパソコン１１からの接続要求に対してインターネット８１上に公開されたところのサーバーパソコン３１が認証処理を行い、同時に各クライアント毎に事前に決められた機能群を提供するものである。
【０００５】
請求項２の発明に係るインターネット上における認証システムは、請求項１の発明において、サーバー（３０）から提供された認証用データの中に、サーバー（３０）上に用意されている機能の使用認証データが含まれており、各クライアント（１０）は、サーバーパソコン（３１）の認証処理によってサーバーが用意している機能別のサービスを受けることができることを特徴とするものである。
【０００６】
請求項３の発明に係るインターネット上における認証システムは、請求項１または請求項２の発明において、事前に決められた機能群の提供がアクセスすべきＵＲＬに接続するものである。
【発明の効果】
【０００７】
認証用データ７１をインストールしたクライアント１０のパソコン１１を動作させることによって、サーバー３０側で認証を行い、インターネット接続時は、認証によって事前に決められた機能群を提供、例えばアクセス可能なＵＲＬを取得して自動的に接続を行うので、セキュリティの向上と操作の利便性を向上することが出来る。
【発明を実施するための最良の形態】
【０００８】
図において１０はクライアント、１１はクライアントのパソコン、１２はパソコン１１のＥＸＥファイルである。３０はサーバー、３１はサーバーのパソコン、３２は認証用データベース、３３は認証チェックアプリケイションである。５０は第三サーバー、６０は申込契約書、６１はＣＤ−ＲＯＭ、７１は認証用データー、７２は認証情報、７３はパソコン自体に関する認証情報である。８０はインターネット、８１は暗号化装置、８２は復号化装置である。
【０００９】
クライアント１０がサーバー３０にサービスの提供を申出ると、サーバー３０よりクライアント１０に申込契約書６０が郵送される。クライアント１０はこの申込契約書６０に記入捺印必要資料を添付してサーバー３０に郵送で申込む。
【００１０】
サーバー３０は申込契約書６０を検査のうえ適合を認めたときには、認証用データ７１を発行する。認証用データ７１はサーバー３０の所有するパソコン３１の認証用データベース３２にクライアント毎の認証情報として記録保持される。認証用データベース３２の認証情報を元に、クライアント１０に認証用データを保持するためのソフトウェアを作成し、それをＣＤ−ＲＯＭ６１に書込む。サーバー３０はＣＤ−ＲＯＭ６１をクライアント１０に郵送する。  
【００１１】
ＣＤ−ＲＯＭ６１をクライアント１０が受取ったのち、クライアント１０はそのＣＤ−ＲＯＭ６１をクライアント１０のパソコン１１にインストールする。この時点でクライアント１０側に認証用データ７１の保持が完了する。認証用データ７１には、インストールした認証情報７２とマシンに関する認証情報７３がある。
クライアント１０がアクセス用ＥＸＥファイル１２を起動し、認証用データ７１を取得し、その認証用データ７１を暗号化し、暗号化したデータをインターネット８０を介してサーバー３０に送信する。
【００１２】
クライアント１０から暗号化データを受信したサーバー３０は、認証用データベースに保持されているクライアント毎の共通の暗号鍵を用いて暗号化データの解読をする。解読されたクライアント１０の認証用データは、認証用データベース３２のクライアント毎の認証情報と照会し、合否の検証処理を行う。
【００１３】
「否」と判定されたときには、「否」の情報がインターネット８０を介してクライアント１０のパソコンにアクセス不能を通知し、パソコンは終了する。
【００１４】
「合」と判定されたときには、共通鍵で暗号化し、クライアント１０のパソコン１１にアクセス許可の信号を送り、認証許可メッセージを因数にブラウザ１３を起動する。
【００１５】
ブラウザ１３が起動すると、ブラウザの信号は共通鍵で暗号化されたのち、インターネット８０を介してサーバー３０の認証チェックアプリケイション３３に伝えられ、認証用データベース３２と照会したのち、第三サーバー５０に伝えられ、クライアント１０は第三サーバー５０と交信できる。
【図面の簡単な説明】
【００１６】
【図１】図１は全体のシステム概略図である。
【図２】図２は全体のシステム詳細図である。
【図３】図３は一部の詳細図である。
【符号の説明】
【００１７】
１０    クライアント    
１１    パソコン    
１２    ＥＸＥファイル  
１３    ブラウザ
３０    サーバー
３１    パソコン
３２    認証用データベース
３３    認証チェックアプリケイション
５０    第三サーバー
６０    申込契約書
６１    ＣＤ−ＲＯＭ
７１    認証用データー
７２    認証情報
７３    マシンの認証情報
８０    インターネット
８１    暗号化装置
８２    復号化装置
【図１】
2005115503.tif 000003
【図２】
2005115503.tif 000004
【図３】
2005115503.tif 000005