登录处理装置、登录处理方法以及程序

摘要

本发明提供一种登录处理装置、登录处理方法以及程序，完全不变更骨干业务系统等外部系统的结构，并且具有使用外部系统的用户信息进行登录处理(用户的认证以及与应用程序的可以利用的功能有关的权限设定)的功能。作为本地服务器内的应用程序数据的本应用程序由以下构成：权限组定义，其把本应用程序内的使用权限的组合定义为权限组；用户信息，其用于登记本地用户信息，或者用于把从外部取得的用户信息变换为在本应用程序中可以使用的形式然后进行登记；连接·认证方法信息，其定义了与外部系统等的连接方法或认证方法；权限变换信息，其用于把从外部取得的用户信息中与权限有关的项目与本应用程序的权限组进行映射。

主权项

一种登录处理装置，其包含进行针对应用程序的登录处理的登录处理部、以及所述应用程序使用的应用程序数据库，其特征在于，所述应用程序数据库具有：权限组信息数据库，其登记权限组信息，该权限组信息把所述应用程序内的使用权限的组合定义为对确定用户的用户ID、每个用户可以使用的功能、可以访问的资源通过集合赋予一定权限的权限组；用户信息数据库，其登记把从外部系统取得的用户管理信息变换为在所述应用程序中可以使用的形式的用户信息，所述外部系统与所述登录处理服务器装置连接，保存用户管理信息，进行与所述服务器装置独立的用户管理；连接·认证方法信息数据库，其定义了与外部系统的连接方法·认证方法；以及权限变换信息，用于把从外部系统取得的用户管理信息中与权限有关的项目与所述权限组进行映射，所述登录处理部具有：控制用户终端的登录画面显示的登录画面处理部；根据所述连接·认证方法信息，从所述外部系统取得所述用户管理信息的用户信息取得部；以及把取得的所述用户管理信息变换为所述应用程序内部的用户管理信息的形式的用户信息变换处理部。