JP2005512247A - ネットワークユーザ認証システムおよび方法 - Google Patents

Abstract

本発明の１つの実施例によれば、ネットワークユーザ認証方法は、ユーザに関するネットワーク識別とパスワードを受信し、そのネットワーク識別とパスワードを検証し、そのユーザに対するパスキーを生成し、そのユーザのコンピュータ内に一時的に蓄積するためにそのパスキーをそのユーザに送信する。

Description

本発明は、一般的にコンピュータネットワークに関し、特に、ネットワークユーザ認証システム（network user authentication system）および方法に関する。

コンピュータネットワークの利用の増加のため、会社、特に大会社は、大量の情報を電子形式で持っている。この電子情報は、典型的には、グローバルに配置された多数のサーバに蓄積される。この蓄積された情報の多くは要注意のものであるか秘密のものである。従って、会社はコンピュータセキュリティに非常に真剣に取り組んでいる。このことから、多くの会社の情報は安全な電気通信チャネルを通じて伝送される。

情報をサーバから従業員のコンピュータに伝送するために安全なチャネルを利用する際には、プロセッサ集中の暗号化がよく用いられる。このアプローチは、コストがかかり、多くの会社の情報は要注意なものでないことから不必要である。暗号化に必要な余分なプロセッササイクルは、重いユーザの負荷の下で、サーバの力をそぐ。

別のセキュリティとして、多くの会社は、従業員が特定のサーバにアクセスの際に認証されることを要求する。典型的には、この認証は、ユーザがサーバ上の希望する情報にアクセスできるように、ユーザに対してネットワーク識別とパスワードの入力を要求する。しかし、その従業員が別のサーバに蓄積された情報を希望するなら、その従業員はそのサーバ上の情報にアクセスするために、彼または彼女のネットワーク識別（network identification）とパスワード（password）を再入力しなければならない。異なるサーバの度にネットワーク識別とパスワードを再入力することは、負担が重く、しばしば従業員にとって非常にいらだたしいものとなる。

異なるサーバに対してネットワーク識別とパスワードの再入力をなくすることにある。

本発明の１つの実施例によれば、ネットワークユーザ認証方法は、ユーザに関するネットワーク識別（network identification）とパスワード（password）を受信し、そのネットワーク識別とパスワードを検証し、ユーザ用のパスキーを生成し、そのパスキーをユーザに送信してユーザのコンピュータ内に一時的に蓄積する。

本発明の別の実施例によれば、ネットワークユーザ認証方法は、ユーザからの要求を受信し、ユーザのコンピュータのメモリ中のパスキーを検索し、そのパスキーを検証し、そのリクエストへのレスポンスを生成する。そのパスキーは、ネットワーク識別、ＩＰアドレス、タイムスタンプ、巡回冗長チェック、そして長さ情報を有する。

本発明の実施例は、多くの技術的利点を提供する。本発明の実施例は、これらの利点の全て、いくつかを含むか、または、これらの利点を含まない。本発明の１つの実施例とともに実施されるネットワークによれば、従業員が、別のサーバにアクセスすることを望む度に彼または彼女のネットワーク識別そして／またはパスワードを入力しなくてもよいようになる。これにより、認証ルールとネットワークセキュリティを維持または向上させつつ、ネットワークユーザの経験を改善する。ネットワーク識別そして／またはパスワードが、新たなサーバが出現する度に入力される必要がなくなるため、各サーバは、ユーザデータベースを持つ必要がなくなり、従って、集中ユーザデータベースを可能とする。加えて、大量のシステムリソースは、不必要なプロセッサ集中の暗号化がなくなるため、解放される。これによって、単一のサーバが認証されたユーザをより収容することができるようになる。

別の技術的利点は、以下の図、記述そしてクレームから当業者にとってすぐに明白となる。

本発明の実施例とその利点は、同様の数字が同様の部分を示す図１〜４の描画を参照することによりよく理解される。

図１は、本発明の１つの実施例に従うネットワークユーザ認証システム１００を示すブロック図である。ネットワークユーザ認証システム１００は、インターネットやエキストラネット、他のイントラネットのような、任意の適合するネットワークまたは他の適合する複数のネットワークや多数のネットワークであるネットワーク１０４に接続するイントラネット１０２を含む。イントラネット１０２は、ローカルエリアネットワーク、広域ネットワーク、グローバルコンピューティングネットワークまたは他の適合するプライベートネットワークといった、会社の任意の適合するプライベートネットワークである。示された実施例では、イントラネット１０２は複数のクライアント１０６、複数のウェブサーバ１０８、複数の認証サーバ１１０、ユーザデータベース１１２そしてファイアウォール１１４を有する。イントラネット１０２は、図１に示す構成要素より少ないか、より多いか、異なる構成要素を有する。

図２Ａは、単一のクライアント１０６、単一のウェブサーバ１０８、そして単一の認証サーバ１１０を示すブロック図である。各々の１つのみが、記述を明確にするために示されている。クライアント１０６は、情報を要求し、受信するように動作するのに適した任意のコンピュータ装置、そして／またはソフトウェアである。１つの実施例においては、クライアント１０６は、パーソナルコンピュータ（「ＰＣ」）であるが、クライアント１０６はブラウザを実行するのに適した任意のタイプのコンピュータ装置である。クライアント１０６は、典型的には、会社の従業員のようなユーザに関係している。図２Ａに示されるように、クライアント１０６は、入力装置２００、出力装置２０２、プロセッサ２０４、ブラウザ２０８を蓄積しているメモリ２０６、そしてパスキー２１４を蓄積しているクッキーバッファ２１２を持つストレージエリア２１０を有する。

入力装置２００は、コマンドをクライアント１０６に入力するという目的のために、クライアント１０６と結合する。１つの実施例では、入力装置２００はキーボードであるが、入力装置２００は、マウスやスタイラスのような他の任意の適合する形をとる。出力装置２０２は、液晶ディスプレイ（「ＬＣＤ」）またはカソードレイチューブ（「ＣＲＴ」）ディスプレイのような任意の適合するビジュアルディスプレイ装置である。出力装置２０２は、また、任意の適合する情報をプリントするためのプリンター（図示せず）のような他の任意の装置に接続される。

プロセッサ２０４は、論理を実行する任意のタイプの処理装置から構成される。プロセッサ２０４の１つの機能は、メモリ２０６に蓄積されたブラウザ２０８を実行することである。プロセッサ２０４は、他の適合する機能を実行する。

メモリ２０６とストレージエリア２１０は、ファイル、スタック、データベース、または揮発性または不揮発性の他の適合する機構から構成される。メモリ２０６とストレージエリア２１０は、ランダムアクセスメモリ、リードオンリーメモリ、ＣＤ−ＲＯＭ、消去可能メモリ、または、データを蓄積し、そして／または検索できる他の任意の適合装置である。メモリ２０６とストレージエリア２１０は、交換可能であり、同様の機能を実行する。

ブラウザ２０８は、ネットスケープやインターネットエクスプローラーのような、ハイパーテキスト転送プロトコル（「ｈｔｔｐ」）、ハイパーテキスト転送プロトコルセキュア（ｈｔｔｐｓ）、ファイル転送プロトコル（「ｆｔｐ」）、またはユーザをしてウェブサーバ１０８、認証サーバ１１０または他の適合するサーバと通信することを可能とするのに適した他のプロトコルを利用する任意の適合するブラウザである。

クッキーバッファ２１２は、一時的にクッキーを蓄積するストレージエリア２１０中に含まれる任意のバッファである。クッキーは、サーバがトランザクション中にブラウザに送る１つの情報である。そして、ブラウザは、このクッキーを、そのブラウザがサーバにコネクトする度にそのサーバに返す。そのサーバは、一般的に数個のウェブページ相互にわたるユーザセッションを保持するために、そのクッキーを用いる。クッキーバッファ２１２は、また、ブラウザ２０８のディレクトリ構造のような、クライアント１０６上の他の適合するロケーションに一時的に蓄積される。

パスキー２１４は、本発明の教えるところに従って、クライアント１０６のユーザが、異なるウェブサーバ１０８にアクセスする度に、ネットワーク識別とパスワードを再入力することなく希望する任意のウェブサーバ１０８にアクセスできるようにする。１つの実施例によれば、パスキー２１４は、本質的には、以下により十分に説明されるように、認証サーバ１１０によって生成された時にクッキーバッファ２１２中に一時的に蓄積される非永続性のクッキーである。このコンテクストにおける非永続性とは、パスキー２１４が、ブラウザ２０８がクローズされるまで、ブラウザ２０８がオープンされている間の期間のみ蓄積されるということを意味する。パスキー２１４の１つの例は、図２Ｂに関して以下に説明される。

ウェブサーバ１０８は、ハイパーテキストマークアップ言語（「ＨＴＭＬ」）ファイル２１８といった情報または他の適合フォーマットの別の情報を蓄積するコンピュータシステムまたは他の適合するハードウェアそして／またはソフトウェアである。ウェブサーバ１０８は、また、パスキーインテグリティツール２２０のようなソフトウェアアプリケーションの実行のために動作する。ウェブサーバ１０８は、また、他の適合する機能を有する。ウェブサーバ１０８のさらなる機能の詳細は、図３と図４に関して以下により十分に説明される。ウェブサーバ１０８は、任意の適合するリンク２２６を介してクライアント１０６と接続している。リンク２２６は、ｈｔｔｐ、ｈｔｔｐｓ、そしてｆｔｐといった、任意のデータ通信プロトコルを介して情報を送信可能な、任意の適合する有線または無線のリンクである。

認証サーバ１１０は、ＩＤおよびパスワード検証ツール２２２と、パスキー生成ツール２２４といった１または複数のソフトウェアアプリケーションを実行可能なコンピュータシステムまたは他の適合するハードウェアそして／またはソフトウェアである。認証サーバ１１０は、また、パスキーインテグリティツール２２０のようなソフトウェアアプリケーションを実行するために、データベース１１２にアクセスする。認証サーバ１１０は、また、他の適合する機能を有する。認証サーバ１１０のさらなる機能の詳細は、図３と図４に関して以下により十分に説明される。認証サーバ１１０は、任意の適合するリンク２２８を介してクライアント１０６と接続する。リンク２２８は、ｈｔｔｐ、ｈｔｔｐｓ、そしてｆｔｐといった任意のデータ通信プロトコルを介して、情報を送信可能な任意の適合する有線または無線のリンクである。

図１に戻って、ユーザデータベース１１２は、会社の従業員に関する情報を蓄積する任意の適合する蓄積媒体である。図示されるように、ユーザデータベース１１２は、以下により詳細に説明するように、ある従業員のネットワーク識別とパスワードを検証するために認証サーバ１１０によってアクセス可能となっている。

ファイアウォール１１４は、イントラネット１０２が外部のイントラネット１０２からの攻撃にさらされないようにするハードウェアそして／またはソフトウェアの任意の適合する組み合わせである。

図２Ｂは、本発明の教えるところに従ったパスキー２１４の１例を示す表である。一般的に、上述したように、パスキー２１４は、多数のフィールド５０１を有する。これらのフィールドは、長さ５００、巡回冗長チェック（「ＣＲＣ」）５０２、ネットワーク識別５０４、そしてＩＰアドレス５０６、タイムスタンプ５０８、そして／またはその任意の適合する組み合わせを含む。長さ５００は、ネットワーク識別５０４、ＩＰアドレス５０６、そしてタイムスタンプ５０８から成るストリングのような、データフィールドのストリングの文字数を定義する。このデータフィールドのストリングは、また、ＣＲＣ５０２を含む。ＣＲＣ５０２は、ＭＤ５アルゴリズムやハッシングのような任意の適合する自己チェック手法を用いて、パスキーのインテグレティを検証する。ネットワーク識別５０４は、特定のユーザを識別する。ＩＰアドレス５０６は、特定のクライアント１０６を識別する。典型的には、一人のユーザは、そのユーザが特定のセッションの間においてログインするコンピュータの１つのＩＰアドレスに関係付けられる。タイムスタンプ５０８は、いつパスキー２１４が発行されたかを示す。パスキー２１４は、より少ないか、より多いか、または、異なるデータフィールドを有する。

図３は、本発明の１つの実施例に従ったパスキーインテグリティツール２２０の動作の様々な詳細を示すフローチャートである。その方法は、ステップ３００において開始し、ある要求がユーザから受信される。例えば、クライアント１０６上のユーザは、ウェブサーバ１０８上に含まれるある情報を希望する場合がある。そのユーザは、特定のウェブサーバ１０８上の特定のファイルまたは他の情報にアクセスできるように、特定のユニフォームリソースロケーター（「ＵＲＬ」）を入力するためにブラウザ２０８を活用する。

ステップ３０２において、パスキーインテグリティツール２２０は、パスキー２１４がクライアント１０６のクッキーバッファ中に存在するかを判断する。パスキー２１４が存在しなければ、以下に説明するように、ステップ３１６に進む。パスキー２１２が存在するなら、ステップ３０４に進む。パスキー２１４は、以下に十分説明されるように、認証サーバ１１０によって生成された後にのみ存在する。ステップ３０４においては、パスキーインテグリティツール２２０は、任意の適合するプライベート暗号キーを用いてパスキー２１４を解読する。

一旦、パスキー２１４が解読されると、パスキー２１４中の様々なデータフィールドが検証される。パスキー２１４を構成するデータフィールドが図２Ｂに関して上述される。その検証は、ステップ３０６から３１２に関して以下に説明される。

ステップ３０６において、パスキー２１４の長さ５００が検証されたかが判断される。一般に、パスキーインテグリティツール２２０は、長さ５００が、認証サーバ１１０によって生成されてから変化したかを判断する。もし、長さ５００が変化したなら、下に示すように、ステップ３２０に進む。もし長さ５００が変化していないなら、長さ５００が検証され、ステップ３０８に進む。ステップ３０８において、ＣＲＣ５０２が検証されたかが判断される。一般に、パスキーインテグリティツールは、ＣＲＣ５０２が、認証サーバ１１０によって生成されてから変化したかを判断する。もしＣＲＣ５０２が変化したなら、下に示すように、ステップ３２０に進む。もしＣＲＣ５０２が変化していないなら、ＣＲＣ５０２は検証され、ステップ３１０に進む。ステップ３１０において、パスキー２１４のネットワーク識別５０４が検証されたかが判断される。一般に、パスキーインテグリティツール１０８は、ネットワーク識別５０４が、パスキー２１４が認証サーバ１１０によって生成されてから変化したかを判断する。もしネットワーク識別５０４が変化したなら、下に示すようにステップ３２０に進む。もしネットワーク識別５０４が変化していないなら、それは検証され、その方法はステップ３１２に進む。ステップ３１２において、ＩＰアドレス５０６が検証されたかが判断される。一般に、パスキーインテグリティツール１０８は、ＩＰアドレス５０６が、パスキー２１４が認証サーバ１１０によって生成されてから変化したかが判断される。もしＩＰアドレス５０６が変化したなら、下に示すように、ステップ３２０に進む。もしＩＰアドレス５０６が変化していないなら、それは検証され、その方法は最終ステップ３１４に進む。

最終ステップ３１４において、パスキー２１４が満了したかが判断される。一般に、パスキーインテグリティツール２２０は、パスキー２１４内のタイムスタンプ５０８と現時刻とを用いて、パスキー２１４が生成されてから経過したタイムピリオドを決定する。このタイムピリオドは、ウェブサーバ１０８上に蓄積された許容時間と比較される。そのタイムピリオドが許容時間より少ないか等しいなら、パスキー２１４は満了しておらず、ステップ３２２に進んでユーザの要求に対して情報提供がされる。言い換えると、ＸＭＬファイル２１６またはＨＴＭＬファイル２１８のようなユーザが望む情報がユーザに対して送られる。もしそのタイムピリオドが許容時間より大きいなら、ステップ３１５に進む。

ステップ３１５において、パスキー２１４は、満了しているため、クッキーバッファ２１２から消去される。ステップ３１６において、転送要求がクライアント１０６に送信される。この転送要求は、本質的には、クライアント１０６を認証サーバ１１０に向け直させる。そして、ステップ３１８において、クライアント１０６は認証サーバにコネクトされる。そして、その方法は、以下の図４に示すように続けられる。

図４は、本発明の実施例に従ったＩＤおよびパスワード検証ツール２２２の動作とパスキー生成ツール２２４の動作の様々な詳細を示すフローチャートである。ステップ４００において、ある要求がユーザから受信される。１つの実施例においては、この要求は上記ステップ３００においてウェブサーバ１０８によって受信された要求と同じ要求である。認証サーバ１１０がその要求を受信した時、ＩＤおよびパスワード検証ツール２２２は、ステップ４０２において、ユーザのネットワーク識別とパスワードの入力を促す。ＩＤおよびパスワード検証ツール２２２は、ステップ４０４においてユーザのネットワーク識別とパスワードを受信する。ステップ４０６において、ユーザのネットワーク識別とパスワードが有効かの判断がなされる。このステップにおいて、ＩＤおよびパスワード検証ツール２２２は、ユーザの識別とパスワードを検証するためにユーザデータベース１１２（図１）にアクセスする。もしそのネットワーク識別そして／またはパスワードが有効でないなら、ステップ４０２のユーザを促すステップに進む。ユーザは、有効な識別とパスワードが入力されなかったために、彼または彼女がパスキーを受信できないことを示すエラーメッセージがそのユーザに送信される前に、ある回数のトライアルが許される。もしユーザのネットワーク識別とパスワードがステップ４０６において有効とされると、ステップ４０８に進む。

ステップ４０８において、ユーザのパスワードが満了したかが判断される。もう一度、ＩＤおよびパスワード検証ツール２２２は、典型的には、そのパスワードが満了したか否かを判断するためにユーザデータベース１１２にアクセスする。もしそのパスワードが満了していたら、そのユーザは、ステップ４１０において彼または彼女のパスワードの変更を促され、上述したようにステップ４０２に進む。もしそのパスワードが満了していないなら、最終ステップ４１２に進み、そのパスワードが停止されているかの判断がなされる。ＩＤおよびパスワード検証ツール２２２は、そのパスワードが停止されているか否かを判断するため、もう一度ユーザデータベース１１２にアクセスする。もしそのパスワードが停止されていたら、ステップ４１４において、ユーザに対してエラーメッセージが送信され、処理は終了する。もしそのパスワードが停止されていないなら、ステップ４１６に進む。

ステップ４１６において、パスキー２１４が生成される。１つの実施例においては、パスキー２１４は以下のように生成される。ネットワーク識別５０４、ＩＰアドレス５０６、そしてタイムスタンプ５０８が、一時的にデータフィールドのストリングとしてバッファ（図示せず）に蓄積される。ネットワーク識別５０４は、ユーザによって入力され、ＩＤおよびパスワード検証ツール２２２によって検証されていることから、既知である。ＩＰアドレス５０６は、特定のクライアント１０６に特有のものであるため、既知である。タイムスタンプ５０８は、認証サーバ１１０によって、現時刻に基づいて決定される。次に、許可パスキー生成ツール２２４に格納された任意の適合アルゴリズムを用いて、そのデータフィールドのストリングに対するＣＲＣ５０２が決定される。データフィールドのストリングには、そのデータフィールドのストリングに対する長さ５００が決定される前にＣＲＣ５０２が付加される。そして、長さ５００がパスキー２１４を生成するためにデータフィールドのストリングに付加される。パスキー２１４を生成する他の適合する方法が用いられる。ネットワーク識別５０４、ＩＰアドレス５０６、そしてタイムスタンプ５０８を有するデータフィールドのストリングにおける長さ５００が決定される。別の実施例においては、ネットワーク識別５０４、ＩＰアドレス５０６、そしてＣＲＣ５０２を有するデータフィールドのストリングにおける長さ５００が決定される。パスキー生成ツール２２４は、パスキー２１４を暗号化するために任意の適合する暗号化技術を用いる。１つの実施例においては、８０ビット暗号化技術が用いられる。

一旦パスキー２１４がパスキー生成ツール２２４によって生成されると、ステップ４１８に進み、パスキー２１４が一時的に蓄積されるためにクライアント１０６に送信される。ステップ４１８において、認証サーバ１１０が、パスキー２１４がクライアント１０６のクッキーバッファ２１２中に蓄積されているか否かを判断するために、転送要求がクライアント１０６に送信される。ステップ４２０において、パスキー２１４がクライアント１０６から受信されたかが判断される。パスキー２１４が受信されていないなら、ステップ４２２において、そのユーザは、彼または彼女のクッキーバッファ２１２を起動（すなわち、活動）させるよう促す。最終ステップ４２４において、クッキーバッファが起動されているかが判断される。もしクッキーバッファ２１２が起動していないなら、処理は終了する。しかし、もしクッキーバッファ２１２が起動しているなら、上述したようにステップ４１８に進む。もしパスキー２１４がステップ４２０において認証サーバ１１０によって受信されると、ステップ４２６に進み、別の転送要求がクライアント１０６に送信される。この転送要求は、本質的には、クライアント１０６をウェブサーバ１０８に導く。ステップ４２８において、クライアント１０６はウェブサーバ１０８にコネクトされ、上記図３において説明したように、ステップ３００に進む。

上記図３において説明した方法は、イントラネット１０２中の任意のウェブサーバ１０８によって実行される。従って、一旦パスキー２１４がクライアント１０６のクッキーバッファ２１２に蓄積されると、その特定のユーザは、上記図３において説明された方法に従って、任意のウェブサーバ１０８にアクセスする。これによって、ユーザは、彼または彼女のネットワーク識別そしてパスワードをその都度再入力することなくウェブサーバ１０８からウェブサーバ１０８に「ジャンプ」することができるようになる。これによって、ユーザは考える時間とフラストレーションを小さくできる。加えて、会社の重要でない情報を送信する際には安全なチャネルが必ずしも必要でないため、様々なウェブサーバ１０８の相当な処理能力を解放できる。必要とされる安全なチャネルは、クライアント１０６から認証サーバ１１０までのチャネルのみである。別の実施例では、ウェブサーバ１０８は安全なチャネルを通じて重要な情報を送信するが、これは送信される情報のタイプによる。

本発明の実施例とそれらの利点が詳細に記述されてきたが、当業者は、添付されるクレームによって決定される本発明の思想および範囲を逸脱することなく、様々な変更と修正、そして削除をすることができる。

本発明およびその特徴と利点は、添付図面に関する下記の説明を参照することにより、より完全に理解される。
本発明の１つの実施例に従ったネットワークユーザ認証システムを示すブロック図である。 本発明の１つの実施例によるクライアント、ウェブサーバ、そして認証サーバを示すブロック図である。 本発明の教えるところに従ったパスキーの一例を示す表である。 本発明の１つの実施例に従ったパスキーインテグリティツールの様々な詳細を示すフローチャートである。 識別およびパスワード検証ツールとパスキー生成ツールの様々な詳細を示すフローチャートである。

Claims (42)

1. ネットワークユーザ認証方法であって、
   ユーザに関するネットワーク識別とパスワードを受信し、
   そのネットワーク識別とパスワードを検証し、
   ユーザがネットワーク識別とパスワードをその都度入力することなく１または複数のウェブサーバにアクセスできるようにするユーザ用のパスキーを生成し、
   そのパスキーを、ユーザのコンピュータ内に一時的に蓄積するためにユーザに送信する
   ことを特徴とするネットワークユーザ認証方法。
2. 請求項１に記載のネットワークユーザ認証方法において、さらに、
   ユーザにネットワーク識別とパスワードの入力を促す
   ことを特徴とするネットワークユーザ認証方法。
3. 請求項１に記載のネットワークユーザ認証方法において、さらに、
   そのパスキーをユーザに送信する前にそのパスキーを暗号化する
   ことを特徴とするネットワークユーザ認証方法。
4. 請求項１に記載のネットワークユーザ認証方法において、さらに、
   転送要求をコンピュータに送信し、
   その転送要求に基づいて、そのパスキーがそのコンピュータ内に蓄積されているかを判断する
   ことを特徴とするネットワークユーザ認証方法。
5. 請求項１に記載のネットワークユーザ認証方法において、さらに、
   ユーザのコンピュータをウェブサーバに向けなおす
   ことを特徴とするネットワークユーザ認証方法。
6. 請求項１に記載のネットワークユーザ認証方法において、
   ネットワーク識別とパスワードの検証は、
   ユーザデータベースにアクセスし、
   そのパスワードが満了していないかを検証し、
   そのパスワードが停止されていないかを検証する
   ことを特徴とするネットワークユーザ認証方法。
7. 請求項１に記載のネットワークユーザ認証方法において、
   パスキーは、
   ネットワーク識別と、
   ＩＰアドレスと、
   タイムスタンプと、
   巡回冗長チェックと、
   長さとを有する
   ことを特徴とするネットワークユーザ認証方法。
8. 請求項１に記載のネットワークユーザ認証方法において、
   ユーザ用のパスキーの生成は、
   ネットワーク識別、ＩＰアドレス、タイムスタンプを、データフィールドのストリングとしてバッファ中に一時的に蓄積し、
   そのストリング用の巡回冗長チェックを決定し、
   決定された巡回冗長チェックをストリングに付加し、
   そのストリングの長さを決定し、
   決定された長さをストリングに付加する
   ことを特徴とするネットワークユーザ認証方法。
9. 請求項１に記載のネットワークユーザ認証方法において、
   そのパスキーを、ユーザのコンピュータ内に一時的に蓄積するためにユーザに送信することは、
   そのパスキーを、そのコンピュータのクッキーファイル内に一時的に蓄積するためにユーザに送信する
   ことを特徴とするネットワークユーザ認証方法。
10. 請求項９に記載のネットワークユーザ認証方法において、
    転送要求をコンピュータに送信し、
    その転送要求に基づいて、そのコンピュータのクッキーファイルが起動されていないかを判断し、
    そのコンピュータのクッキーファイルの起動をユーザに促し、
    ユーザのコンピュータのクッキーファイル内に一時的に蓄積するために、パスキーをユーザに再送信する
    ことを特徴とするネットワークユーザ認証方法。
11. ネットワークユーザ認証方法であって、
    ユーザから要求を受信し、
    そのユーザのコンピュータのメモリ内のパスキーを検索し、
    そのパスキーは、ネットワーク識別、ＩＰアドレス、タイムスタンプ、巡回冗長チェック、長さから構成され、
    そのパスキーを検証し、
    その要求に対するレスポンスを生成する
    ことを特徴とするネットワークユーザ認証方法。
12. 請求項１１に記載のネットワークユーザ認証方法において、さらに、
    そのパスキーを解読する
    ことを特徴とするネットワークユーザ認証方法。
13. 請求項１１に記載のネットワークユーザ認証方法において、さらに、
    ユーザからその要求を受信した後に、そのパスキーがそのユーザのコンピュータのメモリに存在しないかを判断し、
    認証サーバに対してそのユーザを向けなおす
    ことを特徴とするネットワークユーザ認証方法。
14. 請求項１１に記載のネットワークユーザ認証方法において、
    そのパスキーの検証は、
    その長さを検証し、その巡回冗長チェックを検証する
    ことを特徴とするネットワークユーザ認証方法。
15. 請求項１１に記載のネットワークユーザ認証方法において、
    そのパスキーの検証は、
    その長さを検証し、
    その巡回冗長チェックを検証し、
    そのネットワーク識別を検証し、
    そのＩＰアドレスを検証し、
    そのタイムスタンプを検証する
    ことを特徴とするネットワークユーザ認証方法。
16. 請求項１５に記載のネットワークユーザ認証方法において、
    そのタイムスタンプの検証は、
    パスキーが生成されてから経過したタイムピリオドを決定し、
    そのタイムピリオドを許容時間と比較し、
    そのタイムピリオドが許容時間より小さいかを判断する
    ことを特徴とするネットワークユーザ認証方法。
17. 請求項１５に記載のネットワークユーザ認証方法において、
    そのタイムスタンプの検証は、
    パスキーが生成されてから経過したタイムピリオドを決定し、
    そのタイムピリオドを許容時間と比較し、
    そのタイムピリオドが許容時間より大きいかを判断する
    ことを特徴とするネットワークユーザ認証方法。
18. 請求項１７に記載のネットワークユーザ認証方法において、さらに、
    そのユーザを認証サーバに向けなおす
    ことを特徴とするネットワークユーザ認証方法。
19. ネットワークユーザ認証方法であって、
    ウェブサーバにおいて、ユーザから要求を受信し、
    パスキーがクライアントのクッキーファイル内に存在するかを判断し、
    ユーザを認証サーバに向けなおし、
    ユーザにネットワーク識別とパスワードの入力を促し、
    認証サーバにおいて、ネットワーク識別とパスワードを受信し、
    ネットワーク識別とパスワードを検証し、
    そのユーザ用のパスキーを生成し、
    そのパスキーは、ネットワーク識別、ＩＰアドレス、タイムスタンプ、巡回冗長チェック、長さから構成され、
    そのパスキーを暗号化し、
    そのパスキーを、そのコンピュータのクッキーファイル内に一時的に蓄積するためにユーザに送信し、
    ユーザをウェブサーバに向けなおし、
    ウェブサーバにおいて、そのパスキーをクッキーファイルから検索し、
    そのパスキーを解読し、
    そのパスキーを検証し、
    その要求に対するレスポンスを生成する
    ことを特徴とするネットワークユーザ認証方法。
20. 請求項１９に記載のネットワークユーザ認証方法において、さらに、
    パスキーをユーザに送信した後、そのパスキーがクッキーファイル内に蓄積されているかを判断する
    ことを特徴とするネットワークユーザ認証方法。
21. 請求項１９に記載のネットワークユーザ認証方法において、さらに、
    パスキーをユーザに送信した後、そのコンピュータのクッキーファイルが起動していないかを判断し、
    そのコンピュータのクッキーファイルの起動をユーザに促し、
    クッキーファイル内に一時的に蓄積するために、そのパスキーをユーザに再送信する
    ことを特徴とするネットワークユーザ認証方法。
22. 請求項１９に記載のネットワークユーザ認証方法において、
    ネットワーク識別とパスワードの検証は、
    ユーザデータベースにアクセスし、
    そのパスワードが満了していないかを検証し、
    そのパスワードが停止されていないかを検証する
    ことを特徴とするネットワークユーザ認証方法。
23. 請求項１９に記載のネットワークユーザ認証方法において、
    ユーザ用のパスキーの生成は、
    ネットワーク識別、ＩＰアドレス、タイムスタンプを、データフィールドのストリングとしてバッファ中に一時的に蓄積し、
    そのストリング用の巡回冗長チェックを決定し、
    決定された巡回冗長チェックをストリングに付加し、
    そのストリングの長さを決定し、
    決定された長さをストリングに付加する
    ことを特徴とするネットワークユーザ認証方法。
24. 請求項１９に記載のネットワークユーザ認証方法において、
    そのパスキーの検証は、
    その長さを検証し、その巡回冗長チェックを検証する
    ことを特徴とするネットワークユーザ認証方法。
25. 請求項１９に記載のネットワークユーザ認証方法において、
    そのパスキーの検証は、
    その長さを検証し、
    その巡回冗長チェックを検証し、
    そのネットワーク識別を検証し、
    そのＩＰアドレスを検証し、
    そのタイムスタンプを検証する
    ことを特徴とするネットワークユーザ認証方法。
26. 請求項２５に記載のネットワークユーザ認証方法において、
    そのタイムスタンプの検証は、
    パスキーが生成されてから経過したタイムピリオドを決定し、
    そのタイムピリオドを許容時間と比較し、
    そのタイムピリオドが許容時間より小さいかを判断する
    ことを特徴とするネットワークユーザ認証方法。
27. ネットワークユーザ認証システムであって、
    ユーザに関するネットワーク識別とパスワードを受信し、そのネットワーク識別とパスワードを検証し、ユーザ用のパスキーを生成し、そのパスキーをユーザに送信し得る認証サーバと、
    そのパスキーを予め決められた時間そのメモリのクッキーファイル内に蓄積するコンピュータと、
    そのパスキーをクッキーファイルから検索し、そのパスキーを検証し、その要求に対するレスポンスを生成し得るウェブサーバとを備え、
    そのパスキーは、ネットワーク識別、ＩＰアドレス、タイムスタンプ、巡回冗長チェック、長さから構成される
    ことを特徴とするネットワークユーザ認証システム。
28. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    認証サーバは、さらに、ユーザにネットワーク識別とパスワードの入力を促し得る
    ことを特徴とするネットワークユーザ認証システム。
29. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    認証サーバは、さらに、
    転送要求をコンピュータに送信し、
    その転送要求に基づいて、そのパスキーがクッキーファイル内に蓄積されているかを判断する
    ことを特徴とするネットワークユーザ認証システム。
30. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    認証サーバは、さらに、
    転送要求をコンピュータに送信し、
    その転送要求に基づいて、そのコンピュータのクッキーファイルが起動していないかを判断し、
    そのコンピュータのクッキーファイルの起動をユーザに促し、
    そのパスキーをユーザに再送信する
    ことを特徴とするネットワークユーザ認証システム。
31. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    認証サーバは、さらに、
    そのコンピュータをウェブサーバに向けなおす
    ことを特徴とするネットワークユーザ認証システム。
32. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    認証サーバは、さらに、
    ユーザデータベースにアクセスし、
    そのパスワードが満了していないかを検証し、
    そのパスワードが停止されていないかを検証する
    ことを特徴とするネットワークユーザ認証システム。
33. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    認証サーバは、さらに、
    ネットワーク識別、ＩＰアドレス、タイムスタンプを、データフィールドのストリングとしてバッファ中に一時的に蓄積し、
    そのストリング用の巡回冗長チェックを決定し、
    決定された巡回冗長チェックをストリングに付加し、
    そのストリングの長さを決定し、
    決定された長さをストリングに付加する
    ことを特徴とするネットワークユーザ認証システム。
34. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    予め決められた時間は、１つのセッションの長さである
    ことを特徴とするネットワークユーザ認証システム。
35. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    ウェブサーバは、さらに、
    そのパスキーを解読し得る
    ことを特徴とするネットワークユーザ認証システム。
36. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    ウェブサーバは、さらに、
    そのユーザを認証サーバに向け得る
    ことを特徴とするネットワークユーザ認証システム。
37. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    ウェブサーバは、さらに、
    パスキーがクライアントのクッキーファイル内に存在しないかを判断し、
    ユーザを認証サーバに向けなおす
    ことを特徴とするネットワークユーザ認証システム。
38. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    ウェブサーバは、さらに、
    その長さを検証し、
    その巡回冗長チェックを検証する
    ことを特徴とするネットワークユーザ認証システム。
39. 請求項２７に記載のネットワークユーザ認証システムにおいて、
    ウェブサーバは、さらに、
    その長さを検証し、
    その巡回冗長チェックを検証し、
    そのネットワーク識別を検証し、
    そのＩＰアドレスを検証し、
    そのタイムスタンプを検証する
    ことを特徴とするネットワークユーザ認証システム。
40. 請求項３９に記載のネットワークユーザ認証システムにおいて、
    ウェブサーバは、さらに、
    パスキーが生成されてから経過したタイムピリオドを決定し、
    そのタイムピリオドを許容時間と比較し、
    そのタイムピリオドが許容時間より小さいかを判断する
    ことを特徴とするネットワークユーザ認証システム。
41. 請求項３９に記載のネットワークユーザ認証システムにおいて、
    ウェブサーバは、さらに、
    パスキーが生成されてから経過したタイムピリオドを決定し、
    そのタイムピリオドを許容時間と比較し、
    そのタイムピリオドが許容時間より大きいかを判断する
    ことを特徴とするネットワークユーザ認証システム。
42. ネットワークユーザ認証システムであって、
    ユーザに関するネットワーク識別とパスワードを受信するための手段と、
    そのネットワーク識別とパスワードを検証するための手段と、
    ネットワーク識別、ＩＰアドレス、タイムスタンプ、巡回冗長チェック、長さから構成されるユーザ用のパスキーを生成するための手段と、
    そのパスキーをユーザに送信するための手段と、
    そのパスキーを予め決められた時間蓄積するためのメモリ手段と、
    そのパスキーをクッキーファイルから検索するための手段と、
    そのパスキーを検証するための手段と、
    その要求に対するレスポンスを生成するための手段とを備える
    ことを特徴とするネットワークユーザ認証システム。

Images