[发明专利]访问令牌管理系统

摘要

本发明涉及服务器、系统以及访问令牌管理方法，将防止在处理的途中访问令牌的有效期限到期作为课题。在服务器中具备：用户认证单元，使用访问令牌，认证用户装置的用户；令牌接收单元，从用户装置接收访问令牌；以及判定用信息发送单元，在访问令牌被接收到的情况下，对用户装置发送能够判定访问令牌的直到有效期限之前的剩余时间是否低于规定的阈值的判定用信息，用户认证单元在通过接收到判定用信息的用户装置发送了的访问令牌的发行请求被接收到的情况下，发行被更新了有效期限的新的访问令牌。

主权项

1.一种访问令牌管理系统，具备经由网络而相互连接了的服务器以及用户装置，所述访问令牌管理系统的特征在于，所述服务器具备：用户认证单元，使用访问令牌，认证经由网络而连接了的用户装置的用户；令牌接收单元，从所述用户装置接收访问令牌；以及判定用信息发送单元，在所述访问令牌被接收到的情况下，对所述用户装置发送能够判定直到该访问令牌的有效期限之前的剩余时间是否低于规定的阈值的判定用信息，所述用户装置具备：认证请求发送单元，对所述服务器发送认证请求；令牌发送单元，对所述服务器发送所述访问令牌；判定用信息接收单元，从所述服务器接收所述判定用信息；剩余时间确认单元，在所述判定用信息被接收到的情况下，判定直到所述访问令牌的有效期限之前的剩余时间是否低于规定的阈值；发行请求发送单元，在被判定为直到所述访问令牌的有效期限之前的剩余时间低于规定的阈值的情况下，发送访问令牌的发行请求；以及令牌管理单元，该令牌管理单元在接收到新的访问令牌的情况下，对该新的访问令牌进行有效化，并对旧访问令牌进行无效化，所述用户认证单元在通过接收到所述判定用信息的所述用户装置发送了的访问令牌的发行请求被接收到的情况下，发行被更新了有效期限的新的访问令牌，所述令牌管理单元将能够比较访问令牌之间的优先度的数据与该用户装置中保持的多个访问令牌关联起来，在接收到所述新的访问令牌的情况下，通过将具有被设为比其他访问令牌更优先的值的所述数据与该新的访问令牌关联起来，来对该新的访问令牌进行有效化，同时对其他访问令牌进行无效化，所述令牌发送单元在多个访问令牌被保持在用户装置中的情况下，对与该多个访问令牌分别关联起来了的所述数据进行比较，将优先度最高的访问令牌发送到所述服务器，所述用户认证单元在所述新的访问令牌的发行之后直到旧访问令牌的有效期限过期的期间内，将新的访问令牌以及旧访问令牌这两者作为有效的访问令牌来认证用户。