【手続補正書】
【提出日】平成18年2月21日(2006.2.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
選択されたサービスプロバイダにアクセスするユーザにシングルサインオンサービスを提供する通信システムにおいて、該ユーザは、第１移動通信ネットワークオペレータに加入しており、
第１移動通信ネットワークと少なくとも１つの第２移動通信ネットワークと、
複数のサービスプロバイダの少なくとも１つのサービスプロバイダであって、認証局により前記少なくとも１つのサービスプロバイダに対して前記移動通信ネットワークオペレータの加入者が一度認証されると前記加入者にサービスを提供するサービスプロバイダとを含む通信システムであって、
前記第１移動通信ネットワークと前記少なくとも１つの第２移動通信ネットワークとを含むセルラー連盟の移動通信ネットワークオペレータが、前記認証局として機能するものであり、前記通信システムは、
前記少なくとも１つのサービスプロバイダに対して前記ユーザを認証する権原を有する前記セルラー連盟の唯一のメンバとして、前記第１移動通信ネットワークに所属する認証プロバイダと、
前記第２移動通信ネットワークらのうち特定の第２移動通信ネットワークに所属し、かつ該特定の第２移動通信ネットワークのオペレータとエントリーポイント契約を結んでいる前記サービスプロバイダらから、前記セルラー連盟へのエントリーポイントとして機能するよう構成される認証仲介局と
を含むことを特徴とする通信システム。
【請求項２】
前記ユーザがサービスプロバイダにアクセスする際に、該ユーザによりアクセスされる該サービスプロバイダとエントリーポイント契約を結んでいる第２ネットワークのオペレータの認証仲介局に向けて、該ユーザをリダイレクトする手段と、
前記認証仲介局にアクセスする前記ユーザを、前記ユーザのホームネットワークに存在する認証プロバイダに向けてリダイレクトする手段と
をさらに含むことを特徴とする請求項１に記載の通信システム。
【請求項３】
サービスプロバイダとエントリーポイント契約を結んでいる第２移動通信ネットワークオペレータの認証仲介局においてユーザのホーム解析を実行し、前記第１移動通信ネットワークに所属する前記認証プロバイダに対して該ユーザに係る認証表明の有効性の検証を該サービスプロバイダが要求することを許可する手段をさらに含むことを特徴とする請求項２に記載の通信システム。
【請求項４】
前記セルラー連盟の加入者である前記ユーザが特定のサービスプロバイダにアクセスする際に、該特定のサービスプロバイダについて該ユーザの認証処理を担当している認証プロバイダに対して、該ユーザから、シングルサインオンの認証要求を発行する手段と、
受信した認証結果を前記特定のサービスプロバイダに対して提示する手段と
をさらに含むことを特徴とする請求項３に記載の通信システム。
【請求項５】
前記第１移動通信ネットワークオペレータに所属する前記認証プロバイダは、前記認証仲介局に関与されることなく、前記第１移動通信ネットワークオペレータとエントリーポイント契約を結んでいる前記サービスプロバイダらから直接的にアクセスされることを特徴とする請求項１に記載の通信システム。
【請求項６】
前記ユーザが、サービスプロバイダにアクセスする際に、認証仲介局に関与されることなく、該ユーザのホームとなる移動通信ネットワークオペレータとエントリーポイント契約を結んでいるサービスプロバイダにアクセスする該ユーザを、該ユーザのホームとなる移動通信ネットワークオペレータの認証プロバイダに向けてリダイレクトする手段をさらに含むことを特徴とする請求項５に記載の通信システム。
【請求項７】
前記第１移動通信ネットワークオペレータと契約を結んでいるサービスプロバイダは、ユーザについて認証表明の有効性の検証を、認証仲介局に関与されることなく、前記第１移動通信ネットワークオペレータの認証プロバイダに要求することを特徴とする請求項６に記載の通信システム。
【請求項８】
前記セルラー連盟の加入者である前記ユーザが特定のサービスプロバイダにアクセスする際に、該特定のサービスプロバイダについて該ユーザの認証処理を担当している認証プロバイダに対して、該ユーザから、シングルサインオンの認証要求を発行する手段と、
受信した認証結果を前記特定のサービスプロバイダに対して提示する手段と
さらに含むことを特徴とする請求項７に記載の通信システム。
【請求項９】
前記ユーザは、所与の認証プロバイダと所与のサービスプロバイダとの間で共有される識別情報によって識別され、該共有される識別情報は、該ユーザと該所与の認証プロバイダとの間で使用されている認証識別情報から独立しているとともに、該ユーザと該所与のサービスプロバイダとの間で使用されている該ユーザの識別情報からも独立していることを特徴とする請求項１に記載の通信システム。
【請求項１０】
前記セルラー連盟におけるセキュリティ条件とプライバシー条件とを充足させるための公開鍵インフラストラクチャ手段と、
前記セルラー連盟の設備内において前記ユーザに係る複数の識別情報間の関係を維持および処理するとともに、該ユーザについての該複数の識別情報を各サービスプロバイダの設備下で維持および処理する識別マネージャと、
シングルサインオン用の主たる識別処理によってアクセス可能なユーザの識別情報を記憶する共通ディレクトリサービス手段と、
前記ユーザによって選択された認証メカニズムに依存する認証チャレンジを生成するように意図されたバックエンド認証サーバと
のうち少なくとも１つを含むことを特徴とする請求項９に記載の通信システム。
【請求項１１】
第１移動通信ネットワークオペレータに加入しかつ選択されたサービスプロバイダにアクセスするユーザに、シングルサインオンサービスを提供する方法であって、各選択されたサービスプロバイダが第２移動通信ネットワークオペレータと提携しており、前記方法は、
（ａ）前記第１移動通信ネットワークオペレータと前記第２移動通信ネットワークオペレータとの間で認証信頼関係を確立し、移動通信ネットワークオペレータの連盟を形成するステップと、
（ｂ）前記選択されたサービスプロバイダから前記第１移動通信ネットワークオペレータのセルラーネットワークに向けて、前記ユーザにより生成されるアクセス要求をリダイレクトするステップと、
（ｃ）前記ユーザのアクセス要求がリダイレクトされる前記第１移動通信ネットワークオペレータの認証プロバイダにおいて、前記サービスプロバイダにアクセスする該ユーザに対して有効な認証表明を生成し、前記認証表明についての結果を該ユーザに返送するステップと、
（ｄ）前記サービスプロバイダから前記第１移動通信ネットワークオペレータの前記認証プロバイダに対して、前記ユーザにより提示される前記結果に含まれる前記認証表明について有効性の検証を要求するステップと、
（ｅ）前記サービスプロバイダにおいて検証成功応答を受信すると、前記ユーザへのサービスアクセスを受諾するステップと
を含むことを特徴とする方法。
【請求項１２】
前記第１移動通信ネットワークオペレータと前記第２移動通信ネットワークオペレータはセルラー連盟に含まれており、前記ステップ（ａ）は、前記選択されたサービスプロバイダと提携している該移動通信ネットワークオペレータに依存して、
（ａ１）前記選択されたサービスプロバイダが、前記第１移動通信ネットワークのオペレータと提携している場合に、前記ユーザについて担当することになる該第１移動通信ネットワークオペレータに係る認証プロバイダを決定するステップと、
（ａ２）前記選択されたサービスプロバイダが前記第２移動通信ネットワークオペレータと提携している場合に、前記ユーザについて担当する前記第１移動通信ネットワークオペレータに係る認証プロバイダを決定する、前記第２移動通信ネットワークオペレータに係る認証仲介局に、前記ユーザにより生成された前記アクセス要求をリダイレクトするステップと
のうちいずれかのステップを含むことを特徴とする請求項１１に記載の方法。
【請求項１３】
前記ステップ（ｂ）は、
（ｂ１）前記ユーザからシングルサインオンの認証要求を受信するステップと、
（ｂ２）前記ユーザが過去に認証されているかどうかを判定するステップと、
（ｂ３）前記ユーザが未だに認証されておらず、有効かつアクティブなセッションが存在しない場合に提供される、前記選択されたサービスプロバイダにアクセスする前記ユーザについてのユーザ嗜好に従ってチャレンジ／応答認証処理を実行するステップと、
（ｂ４）前記選択されたサービスプロバイダにアクセスする前記ユーザについて認証表明を生成するステップと
を含むことを特徴とする請求項１１に記載の方法。
【請求項１４】
前記第１移動通信ネットワークオペレータと前記第２移動通信ネットワークオペレータはセルラー連盟に含まれており、前記ステップ（ｃ）は、前記選択されたサービスプロバイダと提携している該移動通信ネットワークオペレータに依存して、
（ｃ１）前記サービスプロバイダが前記第１移動通信ネットワークオペレータと提携している場合に、前記ユーザによって提示された前記認証表明について有効性を検証する、該第１移動通信ネットワークオペレータに係る認証プロバイダを決定するステップと、
（ａ２）前記選択されたサービスプロバイダが前記第２移動通信ネットワークオペレータと提携している場合に、前記選択されたサービスプロバイダから特定の第２移動通信ネットワークオペレータに係る認証仲介局に対し、前記ユーザのホームサイトの解析処理を要求するステップと
のうちいずれかのステップを含むことを特徴とする請求項１１に記載の方法。
【請求項１５】
前記ステップ（ｄ）は、
（ｄ１）前記選択されたサービスプロバイダにアクセスする前記ユーザについて記憶されている認証表明を抽出するステップと、
（ｄ２）前記選択されたサービスプロバイダに、表明検証応答を返送するステップと
をさらに含むことを特徴とする請求項１１に記載の方法。
【請求項１６】
前記ユーザは、所与の認証プロバイダと所与のサービスプロバイダとの間で共有される識別情報によって識別され、該共有される識別情報は、該ユーザと該所与の認証プロバイダとの間で使用されている認証識別情報から独立しているとともに、該ユーザと該所与のサービスプロバイダとの間で使用されている該ユーザの識別情報からも独立していることを特徴とする請求項１１に記載の方法。
【請求項１７】
選択されたサービスプロバイダにアクセスするユーザにシングルサインオンサービスを提供する通信システムの認証仲介局であって、前記ユーザは、第１移動通信ネットワークオペレータに加入しており、前記選択されたサービスプロバイダのそれぞれは第２移動通信ネットワークオペレータと提携しており、
前記認証仲介局は、
第１移動通信ネットワークオペレータに加入しているユーザと通信するための第１インタフェース手段と、
第２移動通信ネットワークオペレータと提携するサービスプロバイダと通信するための第２インタフェース手段と
前記第１および第２インタフェース手段から形成される仲介局チャネルであって、前記認証仲介局が前記ユーザを前記ユーザのホームネットワークへとリダイレクトし、前記サービスプロバイダについて前記ユーザのホームネットワークを解析できるようにする仲介局チャネルと
を含むことを特徴とする認証仲介局。
【請求項１８】
前記ユーザと前記認証仲介局とはともに前記第１移動通信ネットワークオペレータに属し、前記選択されたサービスプロバイダのいくつかは前記第１移動通信ネットワークオペレータと提携していることを特徴とする請求項１７に記載の認証仲介局。
【請求項１９】
前記ユーザと前記選択されたサービスプロバイダとをそれぞれインタフェースする前記第１および前記第２インタフェース手段を有する認証仲介局ウェブフロントエンドをさらに含むことを特徴とする請求項１７に記載の認証仲介局。
【請求項２０】
前記セルラー連盟に含まれる各移動通信ネットワークオペレータを基準として、前記セルラー連盟内の全ての認証プロバイダに関わる記憶装置をさらに含むことを特徴とする請求項１９に記載の認証仲介局。
【請求項２１】
前記認証仲介局ウェブフロントエンドは、さらに、前記記憶装置から前記ユーザのホームに関連するアドレスデータを抽出する手段を含むことを特徴とする請求項２０に記載の認証仲介局。
【請求項２２】
前記認証仲介局ウェブフロントエンドは、さらに、前記認証仲介局を所有する前記移動通信ネットワークオペレータと提携している前記サービスプロバイダらに、公開鍵インフラストラクチャサービスを提案する手段を含むことを特徴とする請求項２１に記載の認証仲介局。
【請求項２３】
選択されたサービスプロバイダにアクセスするユーザにシングルサインオンサービスを提供する通信システムの認証プロバイダであって、前記ユーザは、第１移動通信ネットワークオペレータに加入しており、前記選択されたサービスプロバイダのそれぞれは第２移動通信ネットワークオペレータと提携しており、
前記認証プロバイダは、
前記ユーザと前記認証プロバイダとの間に認証セッションを確立する第１インタフェース手段を含むウェブフロントエンドを有すフロントチャネルと、
前記ユーザがアクセスする前記選択されたサービスプロバイダと前記認証プロバイダとの間でユーザ認証表明に関する情報を交換する第２インタフェース手段を含むプロトコル結合部を有するバックチャネルと
を含むことを特徴とする認証プロバイダ。
【請求項２４】
前記フロントチャネルはさらに、前記ユーザについてのセッションの状態を取り扱うセッションマネージャおよび記憶装置と、前記ユーザについて特別の認証メカニズムを実行するフロントエンド認証サーバとを含むことを特徴とする請求項２３に記載の認証プロバイダ。
【請求項２５】
前記認証プロバイダの前記バックチャネルは、前記ユーザについて認証表明を生成するセキュリティ表明マークアップ言語エンジンと、認証表明を記憶する記憶装置とをさらに含むことを特徴とする請求項２４に記載の認証プロバイダ。
【請求項２６】
前記フロントチャネルと前記バックチャネルとの間に配置される、前記ユーザについて認証表明を生成して記憶するインターワーキング手段をさらに含むことを特徴とする請求項２５に記載の認証プロバイダ。
【請求項２７】
前記フロントチャネルと前記バックチャネルとの間に配置される前記インターワーキング手段の動作は、前記セッションマネージャと前記セキュリティ表明マークアップ言語エンジンとを介して実行されることを特徴とする請求項２６に記載の認証プロバイダ。
【請求項２８】
前記セッションマネージャは、共通ディレクトリサービス手段を備える識別マネージャから前記ユーザについて、前記セルラー連盟の設備下におけるの複数の識別情報間の関係を抽出する手段を含み、前記ユーザについての前記複数の識別情報は、それぞれサービスプロバイダの設備下におけるものであり、前記複数の識別情報は、シングルサインオンの主たる識別処理によって相関演算されることを特徴とする請求項２７に記載の認証プロバイダ。
【請求項２９】
前記フロントエンド認証サーバは前記セルラー連盟内の他のエンティティティとインターワーキング処理を実行し、前記移動通信ネットワークオペレータの設備下で特定のユーザデータを供給するバックエンド認証サーバとして機能することを特徴とする請求項２４に記載の認証プロバイダ。
【請求項３０】
前記フロントエンド認証サーバは、認証サーバ、許可サーバおよびアカウントサーバであり、通常は、セルラーネットワーク内のネットワークアクセスサーバからアクセス可能であることを特徴とする請求項２９に記載の認証プロバイダ。