AUTHENTICATION DEVICE AND COMPUTER PROGRAM

To provide an authentication device capable of permitting only access satisfying a strength equal to or higher than a specific authentication strength even if an authentication method that a user uses to log in on a service does not satisfy specific conditions.SOLUTION: In an information processing system that has an authentication device 10, a database 20, a plurality of client terminals 30, a management terminal 40, and a cloud service 50, the authentication device comprises a CPU. The CPU acquires information on an authentication method that a user used for authentication at a request for authentication for the service from the user, and outputs, when the authentication method doses not satisfy specific conditions predetermined for the service, information for letting a device that the user used for authentication present a screen requesting the user to perform additional authentication by an authentication method different from the authentication method.SELECTED DRAWING: Figure 1 【課題】ユーザがある認証手法でサービスにログインする場合に、当該認証手法が特定の条件を満たさない場合であっても、特定の認証強度以上の強度を満たすアクセスのみ許可できる認証装置を提供する。【解決手段】認証装置１０、データベース２０、複数のクライアント端末３０、管理端末４０及びクラウドサービス５０を有する情報処理システムにおいて、認証装置は、ＣＰＵを備える。ＣＰＵは、ユーザからのサービスへの認証の要求時に、ユーザが認証に用いた認証手法の情報を取得し、認証手法がサービスにおいて定められた所定の条件を満たさない場合に、認証手法と異なる認証手法による追加認証をユーザへ要求する画面を、ユーザが認証に使用した装置に提示させる情報を出力する。【選択図】図１