服务器系统、服务提供服务器及控制方法

摘要

本发明涉及一种服务器系统、服务提供服务器及控制方法。本发明的课题是减少伴随于访问控制的服务器系统内的网络负载。服务提供服务器对来自用户的访问要求中是否包含作为表示已认证的信息的认证票据进行确认。在包含的情况下，进一步确认其有效期限。在认证票据为有效期限内的情况下，不必向认证服务器提出认证要求或询问认证的有效性，而是执行认证成功的情况下的处理。在为有效期限外的情况下，向认证服务器询问认证的有效性。另一方面，在来自用户的访问要求中不包含认证票据的情况下，服务提供服务器向认证服务器要求对提出访问要求的用户是否为正规用户进行认证。结果，在已被认证的情况下，执行认证成功的情况下的处理，并向用户发行认证票据。

主权项

一种服务器系统，其特征在于，包括认证服务器和介由网络与所述认证服务器连接的服务提供服务器；所述认证服务器包括：正规用户保存部，其保存正规用户的信息，和认证部，其在从服务提供服务器收到了用户的认证要求时，对该用户是否为正规用户进行认证；所述服务提供服务器包括：访问控制部，其在收到了用户对预定服务的访问要求时，向所述认证服务器要求对该用户是否为正规用户进行认证，并进行与所述认证服务器的认证结果相应的处理，认证票据保存部，其将认证结果为成功的情况下所生成的认证票据和表示该认证票据的有效期间的信息对应保存，以及认证票据发行部，其对提出了访问要求的用户发行认证票据；其中，在从用户收到的访问要求中包含认证票据、且该认证票据为有效期间内的情况下，所述访问控制部不必向所述认证服务器提出认证要求，而是进行认证结果为成功的情况下的处理。