JP2001022702A - 認証制御装置、認証制御システムおよび認証制御方法並びに記録媒体 - Google Patents
認証制御装置、認証制御システムおよび認証制御方法並びに記録媒体Info
- Publication number
- JP2001022702A JP2001022702A JP11198061A JP19806199A JP2001022702A JP 2001022702 A JP2001022702 A JP 2001022702A JP 11198061 A JP11198061 A JP 11198061A JP 19806199 A JP19806199 A JP 19806199A JP 2001022702 A JP2001022702 A JP 2001022702A
- Authority
- JP
- Japan
- Prior art keywords
- recording medium
- input
- authentication
- information
- authentication information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 本発明は、複数のシステムに対する利用者の
操作の簡易化、複数のシステムを利用する環境における
セキュリティ向上のための認証制御装置、認証制御シス
テム、記録媒体を提供する。 【解決手段】 利用者により入力される入力識別情報と
記録媒体に記録されている固有の識別情報とを照合し、
前記照合結果に応じて、前記記録媒体に記録されている
複数のシステムにそれぞれ対応する認証情報のうち対象
システムに関する認証情報を読み出し、前記読み出され
た認証情報を認証処理の入力情報として設定する。
操作の簡易化、複数のシステムを利用する環境における
セキュリティ向上のための認証制御装置、認証制御シス
テム、記録媒体を提供する。 【解決手段】 利用者により入力される入力識別情報と
記録媒体に記録されている固有の識別情報とを照合し、
前記照合結果に応じて、前記記録媒体に記録されている
複数のシステムにそれぞれ対応する認証情報のうち対象
システムに関する認証情報を読み出し、前記読み出され
た認証情報を認証処理の入力情報として設定する。
Description
【０００１】
【発明の属する技術分野】本発明は、装置やシステム、
サービスなどの利用を許可するために行われる利用者認
証に関するものである。
サービスなどの利用を許可するために行われる利用者認
証に関するものである。
【０００２】近年、ネットワークの整備やパーソナルコ
ンピュータ、通信装置などのハードウェアが安価になっ
たことから、家庭や企業内さらには屋外などの様々な場
所において誰でもインターネットを利用した電子メール
の送受信やＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）閲
覧などが簡単にできるような環境になってきている。
ンピュータ、通信装置などのハードウェアが安価になっ
たことから、家庭や企業内さらには屋外などの様々な場
所において誰でもインターネットを利用した電子メール
の送受信やＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）閲
覧などが簡単にできるような環境になってきている。
【０００３】また、企業においては、イントラネットや
エクストラネットにより業務の迅速化、効率化を図って
おり、従来のメインフレームを中心としたホスト集中型
の業務システムに加え、ネットワークを利用してクライ
アント／サーバ型の業務システムを構築し、運用を行っ
ている。
エクストラネットにより業務の迅速化、効率化を図って
おり、従来のメインフレームを中心としたホスト集中型
の業務システムに加え、ネットワークを利用してクライ
アント／サーバ型の業務システムを構築し、運用を行っ
ている。
【０００４】上述のように、家庭や企業において様々な
システムを誰でも利用することが可能となっているが、
このようなシステムやサービスにおいては、これらを利
用する際に利用者固有のＩＤとパスワードを入力させ、
その入力情報を使用して利用資格があるか否かを判断す
る認証処理が通常行われている。
システムを誰でも利用することが可能となっているが、
このようなシステムやサービスにおいては、これらを利
用する際に利用者固有のＩＤとパスワードを入力させ、
その入力情報を使用して利用資格があるか否かを判断す
る認証処理が通常行われている。
【０００５】さらに、パーソナルコンピュータのオペレ
ーティングシステムにおいても、利用者を制限するため
や利用者に応じて各種環境設定を変えるために、ＩＤと
パスワードを用いた認証処理が適用されるようになって
いる。
ーティングシステムにおいても、利用者を制限するため
や利用者に応じて各種環境設定を変えるために、ＩＤと
パスワードを用いた認証処理が適用されるようになって
いる。
【０００６】
【従来の技術】このように、家庭や屋外、企業内におい
て様々なシステムやサービス（以下、総称してシステム
とする）を利用するために、利用者は各システムに対応
するＩＤとパスワードの組を複数記憶しておく必要があ
る。
て様々なシステムやサービス（以下、総称してシステム
とする）を利用するために、利用者は各システムに対応
するＩＤとパスワードの組を複数記憶しておく必要があ
る。
【０００７】利用するシステムの数が少なければ利用者
はＩＤとパスワードを記憶しておくことが可能である
が、複数のシステムを利用する利用者はシステムの数が
多くなればＩＤとパスワードを忘却してしまうという事
態に陥ってしまう。
はＩＤとパスワードを記憶しておくことが可能である
が、複数のシステムを利用する利用者はシステムの数が
多くなればＩＤとパスワードを忘却してしまうという事
態に陥ってしまう。
【０００８】このＩＤとパスワードを忘却することでシ
ステムを利用できなくなるという状況を避けるため、利
用者の多くは手帳などに各システム毎のＩＤとパスワー
ドをメモし、認証処理の際に手帳を見て得られるＩＤと
パスワードを入力するというシステムの利用形態をとっ
ているのが一般的である。
ステムを利用できなくなるという状況を避けるため、利
用者の多くは手帳などに各システム毎のＩＤとパスワー
ドをメモし、認証処理の際に手帳を見て得られるＩＤと
パスワードを入力するというシステムの利用形態をとっ
ているのが一般的である。
【０００９】また、企業内においては、従業員番号情報
を記録した磁気カードを従業員に配布し、その磁気カー
ドを使用して認証処理を行うというシステムの運用形態
をとることも行われている。
を記録した磁気カードを従業員に配布し、その磁気カー
ドを使用して認証処理を行うというシステムの運用形態
をとることも行われている。
【００１０】他の従来技術として、信頼度を強化し、必
要十分な認証を可能とする特開平７−６４９１１号があ
る。
要十分な認証を可能とする特開平７−６４９１１号があ
る。
【００１１】この公開公報においては、１つのホストコ
ンピュータとそれに接続される複数の端末で構成される
システムにおいて、ＩＣカードや磁気カードに複数の個
人認証データ（識別情報、パスワード、筆跡、指紋な
ど）を記憶させておき、端末には複数の個人認証データ
を入力できるよう、キーボードやタブレット、磁気カー
ド読取部、ＩＣカード読取部を備え、それらの内のいく
つかを選択して複数の個人認証データを入力し、照合す
ることが開示されている。
ンピュータとそれに接続される複数の端末で構成される
システムにおいて、ＩＣカードや磁気カードに複数の個
人認証データ（識別情報、パスワード、筆跡、指紋な
ど）を記憶させておき、端末には複数の個人認証データ
を入力できるよう、キーボードやタブレット、磁気カー
ド読取部、ＩＣカード読取部を備え、それらの内のいく
つかを選択して複数の個人認証データを入力し、照合す
ることが開示されている。
【００１２】
【発明が解決しようとする課題】上述のように、認証処
理の際に、手帳にメモしたＩＤとパスワードを見て入力
するという利用形態においては、手帳の内容を他人に見
られＩＤとパスワードが漏れてしまい、システムが不正
利用されるという問題が発生している。
理の際に、手帳にメモしたＩＤとパスワードを見て入力
するという利用形態においては、手帳の内容を他人に見
られＩＤとパスワードが漏れてしまい、システムが不正
利用されるという問題が発生している。
【００１３】また、磁気カードを用いる認証処理は磁気
カードを読取装置で読ませるだけという利用者による操
作が簡易であるという利点があるが、本来の所有者以外
の他人が磁気カードを読取装置に読ませることだけで認
証が行われてしまい、セキュリティが脆弱でシステムへ
の不正アクセスを防止できない。
カードを読取装置で読ませるだけという利用者による操
作が簡易であるという利点があるが、本来の所有者以外
の他人が磁気カードを読取装置に読ませることだけで認
証が行われてしまい、セキュリティが脆弱でシステムへ
の不正アクセスを防止できない。
【００１４】さらに、特開平７−６４９１１号において
は、複数の個人認証データを使用するということでセキ
ュリティの効果は大きいが、１つのシステムに対するセ
キュリティは向上できるものの複数のシステムに対する
セキュリティの向上、利用者による認証操作の簡易化は
想定されているものではない。
は、複数の個人認証データを使用するということでセキ
ュリティの効果は大きいが、１つのシステムに対するセ
キュリティは向上できるものの複数のシステムに対する
セキュリティの向上、利用者による認証操作の簡易化は
想定されているものではない。
【００１５】本発明は、複数のシステムに対する利用者
の操作の簡易化、複数のシステムを利用する環境におけ
るセキュリティ向上のための認証制御装置、認証制御シ
ステム、記録媒体を提供することを目的とする。
の操作の簡易化、複数のシステムを利用する環境におけ
るセキュリティ向上のための認証制御装置、認証制御シ
ステム、記録媒体を提供することを目的とする。
【００１６】
【課題を解決するための手段】上記目的を達成するため
に、本発明では、利用者により入力される入力識別情報
と記録媒体に記録されている固有の識別情報との照合を
制御する制御部と、前記照合結果に応じて、前記記録媒
体に記録されている複数のシステムにそれぞれ対応する
認証情報のうち読み出される対象システムに関する認証
情報を認証処理の入力情報として設定する設定部とで装
置を構成する。
に、本発明では、利用者により入力される入力識別情報
と記録媒体に記録されている固有の識別情報との照合を
制御する制御部と、前記照合結果に応じて、前記記録媒
体に記録されている複数のシステムにそれぞれ対応する
認証情報のうち読み出される対象システムに関する認証
情報を認証処理の入力情報として設定する設定部とで装
置を構成する。
【００１７】また、利用者により入力される入力識別情
報と記録媒体に記録されている固有の識別情報との照合
を制御する制御部と、前記照合結果に応じて、前記記録
媒体に記録されている対象システムに関する認証情報を
利用者により入力された新たな認証情報への変更を制御
する変更制御部と、前記記録媒体に記録された認証情報
の変更に同期して、前記入力された新たな認証情報を用
いてシステムが保持している認証情報を変更する変更処
理部とで装置を構成する。
報と記録媒体に記録されている固有の識別情報との照合
を制御する制御部と、前記照合結果に応じて、前記記録
媒体に記録されている対象システムに関する認証情報を
利用者により入力された新たな認証情報への変更を制御
する変更制御部と、前記記録媒体に記録された認証情報
の変更に同期して、前記入力された新たな認証情報を用
いてシステムが保持している認証情報を変更する変更処
理部とで装置を構成する。
【００１８】また、利用者により入力される入力識別情
報と記録媒体に記録されている固有の識別情報との照合
を制御する制御部と、前記照合結果に応じて、前記記録
媒体に記録されている複数の証明書の中から所望の証明
所の読み出しを指示する指示部と、前記記録媒体から読
み出される前記指示された証明書をシステムに供給する
供給部とで装置を構成する。
報と記録媒体に記録されている固有の識別情報との照合
を制御する制御部と、前記照合結果に応じて、前記記録
媒体に記録されている複数の証明書の中から所望の証明
所の読み出しを指示する指示部と、前記記録媒体から読
み出される前記指示された証明書をシステムに供給する
供給部とで装置を構成する。
【００１９】また、本発明の特徴を備えた上記装置と上
記記録媒体からなるシステムとして構成してもよい。
記記録媒体からなるシステムとして構成してもよい。
【００２０】また、上記記録媒体を、外部と情報を授受
する送受信部と、システムを特定するシステム識別情報
と該システム識別情報に対応付けられた認証情報との組
を複数記録すると共に媒体固有の情報を記録する記録部
と、外部から供給される情報と前記固有情報の照合を行
う照合部と、前記照合結果に応じて前記認証情報を外部
に供給する処理部とで構成する。
する送受信部と、システムを特定するシステム識別情報
と該システム識別情報に対応付けられた認証情報との組
を複数記録すると共に媒体固有の情報を記録する記録部
と、外部から供給される情報と前記固有情報の照合を行
う照合部と、前記照合結果に応じて前記認証情報を外部
に供給する処理部とで構成する。
【００２１】さらに、コンピュータである装置を制御す
るプログラムを、利用者により入力される入力識別情報
と記録媒体に記録されている固有の識別情報との照合を
制御する手順と、前記照合結果に応じて、前記記録媒体
に記録されている複数のシステムにそれぞれ対応する認
証情報のうち読み出される対象システムに関する認証情
報を認証処理の入力情報として設定する手順とを実行さ
せるよう構成する。
るプログラムを、利用者により入力される入力識別情報
と記録媒体に記録されている固有の識別情報との照合を
制御する手順と、前記照合結果に応じて、前記記録媒体
に記録されている複数のシステムにそれぞれ対応する認
証情報のうち読み出される対象システムに関する認証情
報を認証処理の入力情報として設定する手順とを実行さ
せるよう構成する。
【００２２】また、コンピュータである装置を制御する
プログラムを、利用者により入力される入力識別情報と
記録媒体に記録されている固有の識別情報との照合を制
御する手順と、前記照合結果に応じて、前記記録媒体に
記録されている対象システムに関する認証情報を利用者
により入力された新たな認証情報への変更を制御する手
順と、前記記録媒体に記録された認証情報の変更に同期
して、前記入力された新たな認証情報を用いてシステム
が保持している認証情報を変更する手順とを実行させる
よう構成する。
プログラムを、利用者により入力される入力識別情報と
記録媒体に記録されている固有の識別情報との照合を制
御する手順と、前記照合結果に応じて、前記記録媒体に
記録されている対象システムに関する認証情報を利用者
により入力された新たな認証情報への変更を制御する手
順と、前記記録媒体に記録された認証情報の変更に同期
して、前記入力された新たな認証情報を用いてシステム
が保持している認証情報を変更する手順とを実行させる
よう構成する。
【００２３】
【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。
て説明する。
【００２４】本発明の実施形態においては、ネットワー
クを介して接続されるクライアント／サーバシステムを
例として説明する。なお、本例のようにクライアント／
サーバシステムではなく、メインフレームを中心とした
ホスト集中型のシステムであっても構わない。
クを介して接続されるクライアント／サーバシステムを
例として説明する。なお、本例のようにクライアント／
サーバシステムではなく、メインフレームを中心とした
ホスト集中型のシステムであっても構わない。
【００２５】図１は、本発明のシステム構成図である。
【００２６】図１に示されるように、クライアント１は
ネットワーク３を介してサーバ２に接続される。そし
て、クライアント１はサーバ２にアクセスし、サーバ２
上のアプリケーションソフトを利用した業務処理や、サ
ーバ２からデータのダウンロード処理などを行う。
ネットワーク３を介してサーバ２に接続される。そし
て、クライアント１はサーバ２にアクセスし、サーバ２
上のアプリケーションソフトを利用した業務処理や、サ
ーバ２からデータのダウンロード処理などを行う。
【００２７】図２は、クライアント１であるコンピュー
タの概略構成を示す図である。
タの概略構成を示す図である。
【００２８】クライアント１は、主に、ＣＰＵ４，ＲＡ
Ｍ５，ＨＤＤ（ハードディスクドライブ）６，ＣＤ−Ｒ
ＯＭドライブ７，ＦＤＤ（フロッピィディスクドライ
ブ）８，ＮＣＵ（ネットワーク制御ユニット）９，ディ
スプレイ１０，キーボード１１，ＩＣカードリーダライ
タ１２から構成される。
Ｍ５，ＨＤＤ（ハードディスクドライブ）６，ＣＤ−Ｒ
ＯＭドライブ７，ＦＤＤ（フロッピィディスクドライ
ブ）８，ＮＣＵ（ネットワーク制御ユニット）９，ディ
スプレイ１０，キーボード１１，ＩＣカードリーダライ
タ１２から構成される。
【００２９】図中、ＣＰＵ４はプログラムにより各種処
理、制御を実行するものであり、本発明のプログラムに
よる各種処理、制御においても使用される。
理、制御を実行するものであり、本発明のプログラムに
よる各種処理、制御においても使用される。
【００３０】また、ＲＡＭ５はＣＰＵ４による各種処理
や制御のための一時的なデータの保持や、ディスプレイ
１０に表示するためのデータを保持するために使用され
る。
や制御のための一時的なデータの保持や、ディスプレイ
１０に表示するためのデータを保持するために使用され
る。
【００３１】ハードディスクドライブ６およびフロッピ
ィディスクドライブ８は、プログラムや制御データを不
揮発性の記録媒体（ハードディスクやフロッピィディス
ク１４）に記録したり、該記録媒体からプログラムや制
御データを読み出すためのデバイスである。
ィディスクドライブ８は、プログラムや制御データを不
揮発性の記録媒体（ハードディスクやフロッピィディス
ク１４）に記録したり、該記録媒体からプログラムや制
御データを読み出すためのデバイスである。
【００３２】ＣＤ−ＲＯＭドライブ７はＣＤ−ＲＯＭ１
３に記録されたプログラムや制御データを読み出すため
のデバイスである。
３に記録されたプログラムや制御データを読み出すため
のデバイスである。
【００３３】ネットワーク制御ユニット９は、ネットワ
ーク３に接続し、ネットワーク３を介して他の装置との
データのやり取りを行うものである。このネットワーク
制御ユニット９によりネットワーク３を介してサーバ２
とのデータの授受が可能となる。
ーク３に接続し、ネットワーク３を介して他の装置との
データのやり取りを行うものである。このネットワーク
制御ユニット９によりネットワーク３を介してサーバ２
とのデータの授受が可能となる。
【００３４】このネットワーク制御ユニットは、モデム
であってもいいし、ＬＡＮカードであってもよい。ま
た、サーバ２からのプログラム、データのダウンロード
やサーバ２が提供するサービスを受けるためにも使用で
きる。
であってもいいし、ＬＡＮカードであってもよい。ま
た、サーバ２からのプログラム、データのダウンロード
やサーバ２が提供するサービスを受けるためにも使用で
きる。
【００３５】クライアント１で動作する本発明のプログ
ラムはＣＤ−ＲＯＭ１３やフロッピィディスク１４など
に記録されているものをそれぞれＣＤ−ＲＯＭドライブ
７やフロッピィディスクドライブ８などによって読み取
り、ハードディスクドライブ６の記録媒体にインストー
ルされるものである。
ラムはＣＤ−ＲＯＭ１３やフロッピィディスク１４など
に記録されているものをそれぞれＣＤ−ＲＯＭドライブ
７やフロッピィディスクドライブ８などによって読み取
り、ハードディスクドライブ６の記録媒体にインストー
ルされるものである。
【００３６】また、上記本発明のプログラムをネットワ
ーク制御ユニット９によりネットワークを介して他の装
置からダウンロードしてハードディスクドライブ６の記
録媒体に格納するようにしてもよい。
ーク制御ユニット９によりネットワークを介して他の装
置からダウンロードしてハードディスクドライブ６の記
録媒体に格納するようにしてもよい。
【００３７】このようにしてハードディスクドライブ６
の記録媒体に格納された本発明のプログラムは、実行指
示によりＲＡＭ５にロードされ、ＣＰＵ４を制御して本
発明の各構成要件をコンピュータであるクライアントに
て実現するよう動作する。
の記録媒体に格納された本発明のプログラムは、実行指
示によりＲＡＭ５にロードされ、ＣＰＵ４を制御して本
発明の各構成要件をコンピュータであるクライアントに
て実現するよう動作する。
【００３８】上記のように、本発明のプログラムを一旦
ハードディスクドライブ６の記録媒体に格納するという
形態ではなく、ネットワークを介して他の装置からダウ
ンロードしてＲＡＭ５に直接展開するよう構成してもよ
い。
ハードディスクドライブ６の記録媒体に格納するという
形態ではなく、ネットワークを介して他の装置からダウ
ンロードしてＲＡＭ５に直接展開するよう構成してもよ
い。
【００３９】ディスプレイ１０はＲＡＭ５に保持される
データを画面上に表示するためのものである。
データを画面上に表示するためのものである。
【００４０】キーボード１１は主にユーザが文字情報を
入力するために用いるもの入力デバイスである。なお、
図示されていないが、ディスプレイ１０の画面上に表示
されるマウスカーソルを操作するためのマウスも接続さ
れている。
入力するために用いるもの入力デバイスである。なお、
図示されていないが、ディスプレイ１０の画面上に表示
されるマウスカーソルを操作するためのマウスも接続さ
れている。
【００４１】ＩＣカードリーダライタ１２はＩＣカード
１５（スマートカードともいう）からの情報の読み出
し、および情報の書き込みを行うためのデバイスであ
る。このＩＣカード１５は例えばプラスチックのカード
上に集積回路（ＩＣ）が設けられたものであり、この集
積回路はＩＣカードリーダライタ１２と電気的に接続す
るための接点部と、各種処理を行う処理部と、情報を記
録する記録部を備える。
１５（スマートカードともいう）からの情報の読み出
し、および情報の書き込みを行うためのデバイスであ
る。このＩＣカード１５は例えばプラスチックのカード
上に集積回路（ＩＣ）が設けられたものであり、この集
積回路はＩＣカードリーダライタ１２と電気的に接続す
るための接点部と、各種処理を行う処理部と、情報を記
録する記録部を備える。
【００４２】本例でのＩＣカードリーダライタ１２とＩ
Ｃカード１５は物理的に接触して情報の読み出しおよび
書きこみを行うものを説明するが、非接触型のＩＣカー
ドリーダライタとＩＣカードもあり、そちらを利用する
ことも可能である。
Ｃカード１５は物理的に接触して情報の読み出しおよび
書きこみを行うものを説明するが、非接触型のＩＣカー
ドリーダライタとＩＣカードもあり、そちらを利用する
ことも可能である。
【００４３】上記クライアント１と同様に、本発明の他
のプログラムはこのＩＣカード１５の記録部に記録され
ており、ＩＣカード１５の処理部を制御して本発明の処
理を行うよう動作する。
のプログラムはこのＩＣカード１５の記録部に記録され
ており、ＩＣカード１５の処理部を制御して本発明の処
理を行うよう動作する。
【００４４】以下、本発明のプログラムで行われる処理
について詳細に説明する。
について詳細に説明する。
【００４５】まず、例として、ＬＯＧＯＮ画面を表示
し、ＩＤとパスワードを入力させてユーザ認証を行うシ
ステムでの処理について図３〜図６を用いて説明する。
ここでのＬＯＧＯＮ画面は、ＯＳの起動時やサーバによ
るサービスを提供する初期段階などに表示されるもので
ある。
し、ＩＤとパスワードを入力させてユーザ認証を行うシ
ステムでの処理について図３〜図６を用いて説明する。
ここでのＬＯＧＯＮ画面は、ＯＳの起動時やサーバによ
るサービスを提供する初期段階などに表示されるもので
ある。
【００４６】図３および図４は、本実施の形態における
認証処理を説明するのための処理フローチャートであ
る。
認証処理を説明するのための処理フローチャートであ
る。
【００４７】また、図５および図６は上記認証処理での
画面表示の遷移を示す図である。
画面表示の遷移を示す図である。
【００４８】まず、認証情報を入力するための画面表示
であるＬＯＧＯＮ画面が表示されると（図５（ａ））、
個人識別情報（以下、ＰＩＮと称する）を入力させるた
めの画面を表示する。（ステップＳ１１，図５（ｂ）） このＰＩＮの入力画面の表示は、前記ＬＯＧＯＮ画面が
表示されたことを検出してそれをトリガとして表示する
ように構成してもよいし、図示しない画面表示指示ボタ
ンが操作されたことを検出して表示するように構成して
もよい。
であるＬＯＧＯＮ画面が表示されると（図５（ａ））、
個人識別情報（以下、ＰＩＮと称する）を入力させるた
めの画面を表示する。（ステップＳ１１，図５（ｂ）） このＰＩＮの入力画面の表示は、前記ＬＯＧＯＮ画面が
表示されたことを検出してそれをトリガとして表示する
ように構成してもよいし、図示しない画面表示指示ボタ
ンが操作されたことを検出して表示するように構成して
もよい。
【００４９】上記ＰＩＮの入力画面が表示された状態に
おいてキャンセル指示がされると（ステップ１２）、本
認証処理をキャンセルして終了する。一方、ＰＩＮ入力
画面にユーザがキーボード１１を用いてＰＩＮを入力し
て入力完了指示を行うと、入力されたＰＩＮはＩＣカー
ド１５に供給される。（ステップＳ１３） ＩＣカード１５においては、クライアント本体から供給
されるＰＩＮと記録部に記録されているＰＩＮとの照合
を行う。（ステップＳ１４） ステップＳ１４の照合の結果、ユーザによって入力され
たＰＩＮが記録部に記録されているＰＩＮが一致しない
場合、クライアント本体にその不一致の旨の情報を送信
する。
おいてキャンセル指示がされると（ステップ１２）、本
認証処理をキャンセルして終了する。一方、ＰＩＮ入力
画面にユーザがキーボード１１を用いてＰＩＮを入力し
て入力完了指示を行うと、入力されたＰＩＮはＩＣカー
ド１５に供給される。（ステップＳ１３） ＩＣカード１５においては、クライアント本体から供給
されるＰＩＮと記録部に記録されているＰＩＮとの照合
を行う。（ステップＳ１４） ステップＳ１４の照合の結果、ユーザによって入力され
たＰＩＮが記録部に記録されているＰＩＮが一致しない
場合、クライアント本体にその不一致の旨の情報を送信
する。
【００５０】クライアント本体はＩＣカード１５から前
記不一致の旨の情報を受信すると、ユーザに入力された
ＰＩＮが正しくないことをメッセージとして画面上に表
示する。（ステップＳ１５，Ｓ１６） また、ＩＣカード１５はユーザによって入力されたＰＩ
Ｎと記録部に記録されているＰＩＮが一致した場合に
は、クライアント本体にその一致の旨の情報を送信し、
その後のクライアント本体からのアクセスを許可する状
態に設定する。
記不一致の旨の情報を受信すると、ユーザに入力された
ＰＩＮが正しくないことをメッセージとして画面上に表
示する。（ステップＳ１５，Ｓ１６） また、ＩＣカード１５はユーザによって入力されたＰＩ
Ｎと記録部に記録されているＰＩＮが一致した場合に
は、クライアント本体にその一致の旨の情報を送信し、
その後のクライアント本体からのアクセスを許可する状
態に設定する。
【００５１】クライアント本体（ＣＰＵ４）はＩＣカー
ド１５からＰＩＮが一致する旨の情報を受信すると、Ｉ
Ｃカード１５に記録されているアプリケーション名の一
覧を要求する。ＩＣカード１５はその要求を受信して、
記録部に記録されている各レコードの情報からアプリケ
ーション名に関する情報を読み出し、クライアント本体
に供給する。
ド１５からＰＩＮが一致する旨の情報を受信すると、Ｉ
Ｃカード１５に記録されているアプリケーション名の一
覧を要求する。ＩＣカード１５はその要求を受信して、
記録部に記録されている各レコードの情報からアプリケ
ーション名に関する情報を読み出し、クライアント本体
に供給する。
【００５２】クライアント本体はＩＣカード１５からア
プリケーション名に関する情報を受信し、それを選択候
補として画面上に表示する。（ステップＳ１７，図６
（ｃ）） ユーザは現在のシステム（アプリケーション）に応じた
アプリケーション名を選択し、選択確定操作を行う。
（ステップＳ１８） ユーザによってアプリケーション名が選択されると、選
択されたアプリケーション名に関する情報をＩＣカード
１５に供給し、該選択アプリケーションに対応する認証
情報の読み出しを要求する。このとき、画面上に表示し
ていた選択候補の一覧は消去する。
プリケーション名に関する情報を受信し、それを選択候
補として画面上に表示する。（ステップＳ１７，図６
（ｃ）） ユーザは現在のシステム（アプリケーション）に応じた
アプリケーション名を選択し、選択確定操作を行う。
（ステップＳ１８） ユーザによってアプリケーション名が選択されると、選
択されたアプリケーション名に関する情報をＩＣカード
１５に供給し、該選択アプリケーションに対応する認証
情報の読み出しを要求する。このとき、画面上に表示し
ていた選択候補の一覧は消去する。
【００５３】ＩＣカード１５はアプリケーション名に関
する情報とそれに対応する認証情報の読み出し要求を受
信し、供給されるアプリケーション名に関する情報に基
づき記録部の各レコードから要求に合致する情報を読み
出してクライアント本体に供給する。
する情報とそれに対応する認証情報の読み出し要求を受
信し、供給されるアプリケーション名に関する情報に基
づき記録部の各レコードから要求に合致する情報を読み
出してクライアント本体に供給する。
【００５４】クライアント本体はＩＣカード１５から供
給された認証情報を受信し、その認証情報をＬＯＧＯＮ
画面の所定の入力フィールドに設定する。（図６
（ｄ）） 入力フィールドに認証情報が設定されると、ユーザは確
定操作を行う。
給された認証情報を受信し、その認証情報をＬＯＧＯＮ
画面の所定の入力フィールドに設定する。（図６
（ｄ）） 入力フィールドに認証情報が設定されると、ユーザは確
定操作を行う。
【００５５】認証情報が確定されると、その認証情報が
システムに供給され認証処理（照合処理）が行われる。
（ステップＳ１９） ステップＳ１９による認証処理の結果、入力された認証
情報と一致する情報があればＬＯＧＯＮ処理を行う。
（ステップＳ２０） また、入力された認証情報に一致する情報がなければ、
ステップＳ１７で表示したアプリケーション名の一覧を
画面上に表示して、再び上記ステップＳ１８〜Ｓ２０の
処理を行う。
システムに供給され認証処理（照合処理）が行われる。
（ステップＳ１９） ステップＳ１９による認証処理の結果、入力された認証
情報と一致する情報があればＬＯＧＯＮ処理を行う。
（ステップＳ２０） また、入力された認証情報に一致する情報がなければ、
ステップＳ１７で表示したアプリケーション名の一覧を
画面上に表示して、再び上記ステップＳ１８〜Ｓ２０の
処理を行う。
【００５６】以上のように、ユーザがＰＩＮを入力し、
ＩＣカード１５から読み出され画面上に表示されるアプ
リケーション名一覧の中から所望のものを選択するだけ
で、該アプリケーションに関する認証情報を入力フィー
ルドに設定することが可能になる。
ＩＣカード１５から読み出され画面上に表示されるアプ
リケーション名一覧の中から所望のものを選択するだけ
で、該アプリケーションに関する認証情報を入力フィー
ルドに設定することが可能になる。
【００５７】従って、ユーザは１つの識別情報を覚えて
おくだけで、複数のシステムを利用することが可能とな
る。また、ＩＣカードの記録部に記録されている情報は
そのＩＣカードの処理部のみが読み出し可能なため、他
人による認証情報への直接アクセスすることによる盗聴
を防止することが可能となる。
おくだけで、複数のシステムを利用することが可能とな
る。また、ＩＣカードの記録部に記録されている情報は
そのＩＣカードの処理部のみが読み出し可能なため、他
人による認証情報への直接アクセスすることによる盗聴
を防止することが可能となる。
【００５８】上記例では認証情報を入力させるログイン
画面を表示するシステム（アプリケーション）について
説明しているが、これに限定されるものでなく、画面焼
き付き防止のためのスクリーンセーバからの復帰時に表
示されるパスワード入力画面にも本発明は適用すること
ができる。すなわち、利用者ＩＤやパスワードを入力す
る状態になるものに関して本発明は応用することが可能
である。
画面を表示するシステム（アプリケーション）について
説明しているが、これに限定されるものでなく、画面焼
き付き防止のためのスクリーンセーバからの復帰時に表
示されるパスワード入力画面にも本発明は適用すること
ができる。すなわち、利用者ＩＤやパスワードを入力す
る状態になるものに関して本発明は応用することが可能
である。
【００５９】また、上記例ではユーザがアプリケーショ
ン名の一覧から所望のものを選択する構成をとっている
が、現アプリケーション（システム）の識別情報が取得
できる場合、ＩＣカード１５からアクセス許可を受信し
た後、該識別情報を基にＩＣカード１５に該アプリケー
ションの認証情報を要求するように構成してもよい。こ
れにより、アプリケーション名の一覧を画面表示させ、
ユーザに選択させるという操作を削減することができ
る。
ン名の一覧から所望のものを選択する構成をとっている
が、現アプリケーション（システム）の識別情報が取得
できる場合、ＩＣカード１５からアクセス許可を受信し
た後、該識別情報を基にＩＣカード１５に該アプリケー
ションの認証情報を要求するように構成してもよい。こ
れにより、アプリケーション名の一覧を画面表示させ、
ユーザに選択させるという操作を削減することができ
る。
【００６０】次に、認証処理に使用される認証情報を変
更する際に、システム（以下、アプリケーションともい
う）が管理している認証情報とＩＣカードに記録された
認証情報の同期をとる処理を説明する。
更する際に、システム（以下、アプリケーションともい
う）が管理している認証情報とＩＣカードに記録された
認証情報の同期をとる処理を説明する。
【００６１】図７および図８は、本実施の形態における
認証情報の変更処理を説明するのための処理フローチャ
ートである。
認証情報の変更処理を説明するのための処理フローチャ
ートである。
【００６２】また、図９は上記変更処理での画面表示例
を示す図である。
を示す図である。
【００６３】まず、パスワードを変更するための入力画
面が表示されると、個人識別情報（ＰＩＮ）を入力させ
るための画面を表示する。（ステップＳ２１） このＰＩＮの入力画面の表示は、システムで用意してい
る既存のパスワード変更入力画面が表示されたことを検
出してそれをトリガとして表示するように構成してもよ
いし、専用のパスワード変更入力画面を表示するように
構成してもよい。
面が表示されると、個人識別情報（ＰＩＮ）を入力させ
るための画面を表示する。（ステップＳ２１） このＰＩＮの入力画面の表示は、システムで用意してい
る既存のパスワード変更入力画面が表示されたことを検
出してそれをトリガとして表示するように構成してもよ
いし、専用のパスワード変更入力画面を表示するように
構成してもよい。
【００６４】上記ＰＩＮの入力画面が表示された状態に
おいてキャンセル指示がされると（ステップ２２）、本
変更処理をキャンセルして終了する。一方、ＰＩＮ入力
画面にユーザがキーボード１１を用いてＰＩＮを入力し
て入力完了指示を行うと、入力されたＰＩＮはＩＣカー
ド１５に供給される。（ステップＳ２３） ＩＣカード１５においては、クライアント本体から供給
されるＰＩＮと記録部に記録されているＰＩＮとの照合
を行う。（ステップＳ２４） ステップＳ２４の照合の結果、ユーザによって入力され
たＰＩＮが記録部に記録されているＰＩＮが一致しない
場合（ステップＳ２５）、クライアント本体にその不一
致の旨の情報を送信する。
おいてキャンセル指示がされると（ステップ２２）、本
変更処理をキャンセルして終了する。一方、ＰＩＮ入力
画面にユーザがキーボード１１を用いてＰＩＮを入力し
て入力完了指示を行うと、入力されたＰＩＮはＩＣカー
ド１５に供給される。（ステップＳ２３） ＩＣカード１５においては、クライアント本体から供給
されるＰＩＮと記録部に記録されているＰＩＮとの照合
を行う。（ステップＳ２４） ステップＳ２４の照合の結果、ユーザによって入力され
たＰＩＮが記録部に記録されているＰＩＮが一致しない
場合（ステップＳ２５）、クライアント本体にその不一
致の旨の情報を送信する。
【００６５】クライアント本体はＩＣカード１５から前
記不一致の旨の情報を受信すると、ユーザに入力された
ＰＩＮが正しくないことをメッセージとして画面上に表
示する。（ステップＳ２６） また、ＩＣカード１５はユーザによって入力されたＰＩ
Ｎと記録部に記録されているＰＩＮが一致した場合に
は、クライアント本体にその一致の旨の情報を送信し、
その後のクライアント本体からのアクセスを許可する状
態に設定する。
記不一致の旨の情報を受信すると、ユーザに入力された
ＰＩＮが正しくないことをメッセージとして画面上に表
示する。（ステップＳ２６） また、ＩＣカード１５はユーザによって入力されたＰＩ
Ｎと記録部に記録されているＰＩＮが一致した場合に
は、クライアント本体にその一致の旨の情報を送信し、
その後のクライアント本体からのアクセスを許可する状
態に設定する。
【００６６】クライアント本体（ＣＰＵ４）はＩＣカー
ド１５からＰＩＮが一致する旨の情報を受信すると、図
９のパスワードの入力フィールドへの情報入力を有効に
する。
ド１５からＰＩＮが一致する旨の情報を受信すると、図
９のパスワードの入力フィールドへの情報入力を有効に
する。
【００６７】ユーザは有効になったパスワードの入力フ
ィールドへ古いパスワード、新しいパスワード、確認の
ための新しいパスワードをそれぞれ入力し、入力確定操
作を行う。
ィールドへ古いパスワード、新しいパスワード、確認の
ための新しいパスワードをそれぞれ入力し、入力確定操
作を行う。
【００６８】パスワード変更のための入力情報が確定さ
れると、システムがパスワードの変更処理を行うと共
に、クライアント本体（ＣＰＵ４）はＩＣカード１５に
対し、ＩＣカード１５に記録されているアプリケーショ
ン名の一覧を要求する。ＩＣカード１５はその要求を受
信して、記録部に記録されている各レコードの情報から
アプリケーション名に関する情報を読み出し、クライア
ント本体に供給する。
れると、システムがパスワードの変更処理を行うと共
に、クライアント本体（ＣＰＵ４）はＩＣカード１５に
対し、ＩＣカード１５に記録されているアプリケーショ
ン名の一覧を要求する。ＩＣカード１５はその要求を受
信して、記録部に記録されている各レコードの情報から
アプリケーション名に関する情報を読み出し、クライア
ント本体に供給する。
【００６９】クライアント本体はＩＣカード１５からア
プリケーション名に関する情報を受信し、それを選択候
補として画面上に表示する。（ステップＳ２７） ユーザは現在のシステム（アプリケーション）に応じた
アプリケーション名を選択し、選択確定操作を行う。
（ステップＳ２８） ユーザによってアプリケーション名が選択されると、選
択されたアプリケーション名に関する情報と共に、変更
要求としてユーザによって入力されたパスワードに関す
る各情報をＩＣカード１５に供給する。このとき、画面
上に表示していた選択候補の一覧は消去する。
プリケーション名に関する情報を受信し、それを選択候
補として画面上に表示する。（ステップＳ２７） ユーザは現在のシステム（アプリケーション）に応じた
アプリケーション名を選択し、選択確定操作を行う。
（ステップＳ２８） ユーザによってアプリケーション名が選択されると、選
択されたアプリケーション名に関する情報と共に、変更
要求としてユーザによって入力されたパスワードに関す
る各情報をＩＣカード１５に供給する。このとき、画面
上に表示していた選択候補の一覧は消去する。
【００７０】ＩＣカード１５は新たなパスワードへの変
更要求を受信し、供給されるアプリケーション名に関す
る情報とパスワードに関する情報に基づき記録部の各レ
コードから該アプリケーション名に合致するパスワード
の情報フィールドを新たなパスワードに書き換える。
（ステップＳ２９） また、選択されたアプリケーションに関する情報のパス
ワードとユーザによって入力された古いパスワードが一
致しないなど、現在のシステムに合致しない入力がされ
た場合には（ステップＳ３０）、ステップＳ２７で表示
したアプリケーション名の一覧を画面上に表示して、再
び上記ステップＳ２８〜Ｓ３０の処理を行う。
更要求を受信し、供給されるアプリケーション名に関す
る情報とパスワードに関する情報に基づき記録部の各レ
コードから該アプリケーション名に合致するパスワード
の情報フィールドを新たなパスワードに書き換える。
（ステップＳ２９） また、選択されたアプリケーションに関する情報のパス
ワードとユーザによって入力された古いパスワードが一
致しないなど、現在のシステムに合致しない入力がされ
た場合には（ステップＳ３０）、ステップＳ２７で表示
したアプリケーション名の一覧を画面上に表示して、再
び上記ステップＳ２８〜Ｓ３０の処理を行う。
【００７１】このような処理によって、システムおよび
ＩＣカード１５内のパスワードを一度の入力で変更する
ことができる。従って、ユーザによるパスワード変更入
力の手間を省くことが可能となる。
ＩＣカード１５内のパスワードを一度の入力で変更する
ことができる。従って、ユーザによるパスワード変更入
力の手間を省くことが可能となる。
【００７２】次に、ＩＣカード１５に複数の証明書を記
録させて利用する例について説明する。
録させて利用する例について説明する。
【００７３】この証明書は秘密鍵と呼ばれ、例えばＷＷ
Ｗサーバのデータ暗号化で使用され、セキュリティで保
護されたページの閲覧などにおいて必要になるものであ
る。
Ｗサーバのデータ暗号化で使用され、セキュリティで保
護されたページの閲覧などにおいて必要になるものであ
る。
【００７４】図１０および図１１はＷＷＷブラウザによ
りセキュリティで保護されたページの閲覧時に証明書を
使用するときの処理フローチャートである。
りセキュリティで保護されたページの閲覧時に証明書を
使用するときの処理フローチャートである。
【００７５】また、図１２および図１３はそのＷｅｂサ
イト閲覧時の画面表示の遷移を示す図である。
イト閲覧時の画面表示の遷移を示す図である。
【００７６】まず、ＷＷＷブラウザでセキュリティで保
護されたページのＵＲＬを直接入力する、またはリンク
を指定すると、ブラウザは証明書の入力を要求する。
（図１２（ａ）） この要求があると、ユーザはＩＣカード１５をＩＣカー
ドリーダライタ１２にセットする。
護されたページのＵＲＬを直接入力する、またはリンク
を指定すると、ブラウザは証明書の入力を要求する。
（図１２（ａ）） この要求があると、ユーザはＩＣカード１５をＩＣカー
ドリーダライタ１２にセットする。
【００７７】ＩＣカード１５がセットされると、個人識
別情報（ＰＩＮ）を入力させるための画面を表示する。
（ステップＳ３１，図１２（ｂ）） 上記ＰＩＮの入力画面が表示された状態においてキャン
セル指示がされると（ステップ３２）、本認証処理をキ
ャンセルして終了する。一方、ＰＩＮ入力画面にユーザ
がキーボード１１を用いてＰＩＮを入力して入力完了指
示を行うと、入力されたＰＩＮはＩＣカード１５に供給
される。（ステップＳ３３） ＩＣカード１５においては、クライアント本体から供給
されるＰＩＮと記録部に記録されているＰＩＮとの照合
を行う。（ステップＳ３４） ステップＳ３４の照合の結果、ユーザによって入力され
たＰＩＮが記録部に記録されているＰＩＮが一致しない
場合、クライアント本体にその不一致の旨の情報を送信
する。
別情報（ＰＩＮ）を入力させるための画面を表示する。
（ステップＳ３１，図１２（ｂ）） 上記ＰＩＮの入力画面が表示された状態においてキャン
セル指示がされると（ステップ３２）、本認証処理をキ
ャンセルして終了する。一方、ＰＩＮ入力画面にユーザ
がキーボード１１を用いてＰＩＮを入力して入力完了指
示を行うと、入力されたＰＩＮはＩＣカード１５に供給
される。（ステップＳ３３） ＩＣカード１５においては、クライアント本体から供給
されるＰＩＮと記録部に記録されているＰＩＮとの照合
を行う。（ステップＳ３４） ステップＳ３４の照合の結果、ユーザによって入力され
たＰＩＮが記録部に記録されているＰＩＮが一致しない
場合、クライアント本体にその不一致の旨の情報を送信
する。
【００７８】クライアント本体はＩＣカード１５から前
記不一致の旨の情報を受信すると、ユーザに入力された
ＰＩＮが正しくないことをメッセージとして画面上に表
示する。（ステップＳ３５，Ｓ３６） また、ＩＣカード１５はユーザによって入力されたＰＩ
Ｎと記録部に記録されているＰＩＮが一致した場合に
は、クライアント本体にその一致の旨の情報を送信し、
その後のクライアント本体からのアクセスを許可する状
態に設定する。
記不一致の旨の情報を受信すると、ユーザに入力された
ＰＩＮが正しくないことをメッセージとして画面上に表
示する。（ステップＳ３５，Ｓ３６） また、ＩＣカード１５はユーザによって入力されたＰＩ
Ｎと記録部に記録されているＰＩＮが一致した場合に
は、クライアント本体にその一致の旨の情報を送信し、
その後のクライアント本体からのアクセスを許可する状
態に設定する。
【００７９】クライアント本体（ＣＰＵ４）はＩＣカー
ド１５からＰＩＮが一致する旨の情報を受信すると、Ｉ
Ｃカード１５に記録されている証明書名の一覧を要求す
る。ＩＣカード１５はその要求を受信して、記録部に記
録されている各証明書名に関する情報を読み出し、クラ
イアント本体に供給する。
ド１５からＰＩＮが一致する旨の情報を受信すると、Ｉ
Ｃカード１５に記録されている証明書名の一覧を要求す
る。ＩＣカード１５はその要求を受信して、記録部に記
録されている各証明書名に関する情報を読み出し、クラ
イアント本体に供給する。
【００８０】クライアント本体はＩＣカード１５から証
明書名に関する情報を受信し、それを選択候補として画
面上に表示する。（ステップＳ３７，図１３（ｃ）） ユーザは現在のページに応じた証明書名を選択し、選択
確定操作を行う。（ステップＳ３８） ユーザによって証明書名が選択されると、選択された証
明書名に関する情報をＩＣカード１５に供給し、選択さ
れた証明書名に対応するデータの読み出しを要求する。
このとき、画面上に表示していた選択候補の一覧は消去
する。
明書名に関する情報を受信し、それを選択候補として画
面上に表示する。（ステップＳ３７，図１３（ｃ）） ユーザは現在のページに応じた証明書名を選択し、選択
確定操作を行う。（ステップＳ３８） ユーザによって証明書名が選択されると、選択された証
明書名に関する情報をＩＣカード１５に供給し、選択さ
れた証明書名に対応するデータの読み出しを要求する。
このとき、画面上に表示していた選択候補の一覧は消去
する。
【００８１】ＩＣカード１５は証明書名に関する情報と
それに対応するデータの読み出し要求を受信し、供給さ
れる証明書名に関する情報に基づき記録部の各レコード
から要求に合致する情報を読み出してクライアント本体
に供給する。
それに対応するデータの読み出し要求を受信し、供給さ
れる証明書名に関する情報に基づき記録部の各レコード
から要求に合致する情報を読み出してクライアント本体
に供給する。
【００８２】クライアント本体はＩＣカード１５から供
給された証明書のデータを受信し、その証明書のデータ
を用いて認証処理を行う。（ステップＳ３９） ステップＳ３９による認証処理の結果、正しければセキ
ュリティで保護されたページの表示を行う。（ステップ
Ｓ４０） また、証明書のデータが正しくなければ、ステップＳ３
７で表示した証明書名の一覧を画面上に表示して、再び
上記ステップＳ３８〜Ｓ４０の処理を行う。
給された証明書のデータを受信し、その証明書のデータ
を用いて認証処理を行う。（ステップＳ３９） ステップＳ３９による認証処理の結果、正しければセキ
ュリティで保護されたページの表示を行う。（ステップ
Ｓ４０） また、証明書のデータが正しくなければ、ステップＳ３
７で表示した証明書名の一覧を画面上に表示して、再び
上記ステップＳ３８〜Ｓ４０の処理を行う。
【００８３】このように、クライアント本体に証明書の
データを持つのではなく、ＩＣカードのような可搬型の
記録媒体に記録しておき、必要に応じてそれから読み出
し利用する形態をとることにより、クライアント本体を
他人が利用してもこの証明書のデータを記録した記録媒
体がなければ、セキュリティで保護されたページの閲覧
はできなくなる。
データを持つのではなく、ＩＣカードのような可搬型の
記録媒体に記録しておき、必要に応じてそれから読み出
し利用する形態をとることにより、クライアント本体を
他人が利用してもこの証明書のデータを記録した記録媒
体がなければ、セキュリティで保護されたページの閲覧
はできなくなる。
【００８４】よって、高度なセキュリティを実現するこ
とが可能となる。
とが可能となる。
【００８５】最後に、ＩＣカード１５の記録部に記録さ
れるデータの構造について説明する。
れるデータの構造について説明する。
【００８６】図１４は、ＩＣカードの記録部に記録され
るデータの構造を示す図である。
るデータの構造を示す図である。
【００８７】１レコードは、アプリケーションＩＤ、ユ
ーザＩＤ、パスワード、ドメイン、拡張の各フィールド
からなる。
ーザＩＤ、パスワード、ドメイン、拡張の各フィールド
からなる。
【００８８】そして、ＩＣカード１５の記録部には複数
のアプリケーション（システム）のためにそれぞれ対応
する複数のレコードが記録されている。
のアプリケーション（システム）のためにそれぞれ対応
する複数のレコードが記録されている。
【００８９】アプリケーションＩＤのフィールドは、ア
プリケーションを特定するための情報が記録されるもの
である。これを用いてクライアント本体での選択候補一
覧が作成され、また、認証情報を読み出す際のキーとな
るものである。
プリケーションを特定するための情報が記録されるもの
である。これを用いてクライアント本体での選択候補一
覧が作成され、また、認証情報を読み出す際のキーとな
るものである。
【００９０】ユーザＩＤのフィールドは、対応するアプ
リケーションのユーザＩＤが記録されるものである。
リケーションのユーザＩＤが記録されるものである。
【００９１】パスワードのフィールドは、対応するアプ
リケーションのユーザＩＤと対をなすパスワードが記録
されるものである。
リケーションのユーザＩＤと対をなすパスワードが記録
されるものである。
【００９２】ドメインのフィールドは、上記処理の説明
では用いられていないが、サーバにログインする際に用
いられる情報が記録されるものである。
では用いられていないが、サーバにログインする際に用
いられる情報が記録されるものである。
【００９３】拡張のフィールドは、拡張情報が次のレコ
ードに続くか否かを示すための情報が記録されるもので
ある。
ードに続くか否かを示すための情報が記録されるもので
ある。
【００９４】以上、本発明の実施の形態を説明した。
【００９５】なお、本発明は以下の特徴も有する。 （発明１）利用者により入力される入力識別情報と記録
媒体に記録されている固有の識別情報との照合を制御す
る制御部であって、該制御部は前記入力識別情報を前記
記録媒体に供給する供給部と、前記記録媒体の照合部に
よる前記入力識別情報と前記固有識別情報との照合結果
を受信する受信部とを備え、前記照合結果に応じて、前
記記録媒体に記録されている複数のシステムにそれぞれ
対応する認証情報のうち読み出される対象システムに関
する認証情報を認証処理の入力情報として設定する設定
部と、を備える認証制御装置。 （発明２）上記発明１において、前記照合結果が一致の
場合に、前記複数のシステムを選択候補として表示させ
る表示制御部と、前記選択候補から対象システムを選択
する選択部とを備え、前記設定部は前記選択された対象
システムに関する認証情報を認証処理の入力情報として
設定する認証制御装置。 （発明３）上記発明２において、前記記録媒体に情報の
読み出し要求を行う要求部を備え、前記表示制御部は、
前記要求により読み出される前記記録媒体に記録された
複数のシステムに関する情報を選択候補として表示させ
る認証制御装置。 （発明４）コンピュータに、利用者により入力される入
力識別情報と記録媒体に記録されている固有の識別情報
との照合を制御する手順と、前記照合結果に応じて、前
記記録媒体に記録されている複数のシステムにそれぞれ
対応する認証情報のうち読み出される対象システムに関
する認証情報を認証処理の入力情報として設定する手順
とを実行させるプログラムであり、さらに前記制御する
手順は、前記入力識別情報を前記記録媒体に供給する手
順と、前記記録媒体の照合部による前記入力識別情報と
前記固有識別情報との照合結果を受信する手順とからな
るプログラムを記録したコンピュータ読み取り可能な記
録媒体。 （発明５）発明４において、前記照合結果が一致の場合
に、前記複数のシステムを選択候補として表示する手順
と、前記選択候補から対象システムを選択する手順と、
前記記録媒体から読み出される前記選択された対象シス
テムに関する認証情報を認証処理の入力情報として設定
する手順と、をコンピュータに実行させるためのプログ
ラムを記録したコンピュータ読み取り可能な記録媒体。
媒体に記録されている固有の識別情報との照合を制御す
る制御部であって、該制御部は前記入力識別情報を前記
記録媒体に供給する供給部と、前記記録媒体の照合部に
よる前記入力識別情報と前記固有識別情報との照合結果
を受信する受信部とを備え、前記照合結果に応じて、前
記記録媒体に記録されている複数のシステムにそれぞれ
対応する認証情報のうち読み出される対象システムに関
する認証情報を認証処理の入力情報として設定する設定
部と、を備える認証制御装置。 （発明２）上記発明１において、前記照合結果が一致の
場合に、前記複数のシステムを選択候補として表示させ
る表示制御部と、前記選択候補から対象システムを選択
する選択部とを備え、前記設定部は前記選択された対象
システムに関する認証情報を認証処理の入力情報として
設定する認証制御装置。 （発明３）上記発明２において、前記記録媒体に情報の
読み出し要求を行う要求部を備え、前記表示制御部は、
前記要求により読み出される前記記録媒体に記録された
複数のシステムに関する情報を選択候補として表示させ
る認証制御装置。 （発明４）コンピュータに、利用者により入力される入
力識別情報と記録媒体に記録されている固有の識別情報
との照合を制御する手順と、前記照合結果に応じて、前
記記録媒体に記録されている複数のシステムにそれぞれ
対応する認証情報のうち読み出される対象システムに関
する認証情報を認証処理の入力情報として設定する手順
とを実行させるプログラムであり、さらに前記制御する
手順は、前記入力識別情報を前記記録媒体に供給する手
順と、前記記録媒体の照合部による前記入力識別情報と
前記固有識別情報との照合結果を受信する手順とからな
るプログラムを記録したコンピュータ読み取り可能な記
録媒体。 （発明５）発明４において、前記照合結果が一致の場合
に、前記複数のシステムを選択候補として表示する手順
と、前記選択候補から対象システムを選択する手順と、
前記記録媒体から読み出される前記選択された対象シス
テムに関する認証情報を認証処理の入力情報として設定
する手順と、をコンピュータに実行させるためのプログ
ラムを記録したコンピュータ読み取り可能な記録媒体。
【００９６】これら発明の構成により、ユーザは１つの
識別情報を記憶しおくだけで複数のシステムのそれぞれ
に対応する認証情報を覚えておく必要がなくなる。さら
に、識別情報の照合は記録媒体が行い、本装置は照合の
要求と照合結果の受信を行う構成であるため、本装置が
記録媒体に直接読み出しにいくことを避けることがで
き、記録媒体に記録されている認証情報のセキュリティ
が向上する。
識別情報を記憶しおくだけで複数のシステムのそれぞれ
に対応する認証情報を覚えておく必要がなくなる。さら
に、識別情報の照合は記録媒体が行い、本装置は照合の
要求と照合結果の受信を行う構成であるため、本装置が
記録媒体に直接読み出しにいくことを避けることがで
き、記録媒体に記録されている認証情報のセキュリティ
が向上する。
【００９７】また、本発明のプログラムも上記処理をコ
ンピュータに実行させることで、同様の作用効果を得る
ことができる。
ンピュータに実行させることで、同様の作用効果を得る
ことができる。
【００９８】
【発明の効果】以上のように、本発明によって、ユーザ
は１つの識別情報を覚えておくだけで、複数のシステム
を利用することができ、他人による認証情報への直接ア
クセスすることによる盗聴を防止することが可能とな
る。
は１つの識別情報を覚えておくだけで、複数のシステム
を利用することができ、他人による認証情報への直接ア
クセスすることによる盗聴を防止することが可能とな
る。
【００９９】また、一度の入力で複数の記録部に記録さ
れた認証情報を変更することができるため、ユーザによ
る認証情報の変更操作の手間を省くことが可能となる。
れた認証情報を変更することができるため、ユーザによ
る認証情報の変更操作の手間を省くことが可能となる。
【０１００】さらに、高度なセキュリティを実現するこ
とが可能となる。
とが可能となる。
【図１】本発明のシステム構成図である。
【図２】コンピュータの概略構成を示す図である。
【図３】本実施の形態における認証処理を説明するのた
めの処理フローチャート（その１）である。
めの処理フローチャート（その１）である。
【図４】本実施の形態における認証処理を説明するのた
めの処理フローチャート（その２）である。
めの処理フローチャート（その２）である。
【図５】認証処理での画面表示の遷移を示す図（その
１）である。
１）である。
【図６】認証処理での画面表示の遷移を示す図（その
２）である。
２）である。
【図７】本実施の形態における認証情報の変更処理を説
明するのための処理フローチャート（その１）である。
明するのための処理フローチャート（その１）である。
【図８】本実施の形態における認証情報の変更処理を説
明するのための処理フローチャート（その２）である。
明するのための処理フローチャート（その２）である。
【図９】認証情報の変更処理での画面表示例を示す図で
ある。
ある。
【図１０】セキュリティで保護されたページの閲覧時に
証明書を使用するときの処理フローチャート（その１）
である。
証明書を使用するときの処理フローチャート（その１）
である。
【図１１】セキュリティで保護されたページの閲覧時に
証明書を使用するときの処理フローチャート（その２）
である。
証明書を使用するときの処理フローチャート（その２）
である。
【図１２】Ｗｅｂサイト閲覧時の画面表示の遷移を示す
図（その１）である。
図（その１）である。
【図１３】Ｗｅｂサイト閲覧時の画面表示の遷移を示す
図（その２）である。
図（その２）である。
【図１４】ＩＣカードの記録部に記録されるデータの構
造を示す図である。
造を示す図である。
１ クライアント ２ サーバ ３ ネットワーク ４ ＣＰＵ ５ ＲＡＭ ６ ＨＤＤ（ハードディスクドライブ） ７ ＣＤ−ＲＯＭドライブ ８ ＦＤＤ（フロッピィディスクドライブ） ９ ＮＣＵ（ネットワーク制御ユニット） １０ ディスプレイ １１ キーボード １２ ＩＣカードリーダライタ１２ １３ ＣＤ−ＲＯＭ １４ フロッピィディスク １５ ＩＣカード（スマートカード）
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE01 AE12 AE23 5J104 AA07 AA16 EA03 KA01 KA04 NA05 NA27 NA35 NA36 NA38 PA07
Claims (10)
- 【請求項１】 利用者により入力される入力識別情報と
記録媒体に記録されている固有の識別情報との照合を制
御する制御部と、 前記照合結果に応じて、前記記録媒体に記録されている
複数のシステムにそれぞれ対応する認証情報のうち読み
出される対象システムに関する認証情報を認証処理の入
力情報として設定する設定部と、を備える認証制御装
置。 - 【請求項２】 利用者により入力される入力識別情報と
記録媒体に記録されている固有の識別情報との照合を制
御する制御部と、 前記照合結果に応じて、前記記録媒体に記録されている
対象システムに関する認証情報を利用者により入力され
た新たな認証情報への変更を制御する変更制御部と、 前記記録媒体に記録された認証情報の変更に同期して、
前記入力された新たな認証情報を用いてシステムが保持
している認証情報を変更する変更処理部と、 を備える認証制御装置。 - 【請求項３】 利用者により入力される入力識別情報と
記録媒体に記録されている固有の識別情報との照合を制
御する制御部と、 前記照合結果に応じて、前記記録媒体に記録されている
複数の証明書の中から所望の証明所の読み出しを指示す
る指示部と、 前記記録媒体から読み出される前記指示された証明書を
システムに供給する供給部と、 を備える認証制御装置。 - 【請求項４】 複数のシステムにそれぞれ対応する認証
情報と固有の識別情報とを保持する記録媒体と、前記記
録媒体に保持されている認証情報をシステムでの認証に
用いる装置からなる認証制御システムであり、 前記装置は、 利用者により入力される入力識別情報と記録媒体に記録
されている固有の識別情報との照合を制御する制御部
と、 前記照合結果に応じて、前記記録媒体に記録されている
複数のシステムにそれぞれ対応する認証情報のうち読み
出される対象システムに関する認証情報を認証処理の入
力情報として設定する設定部とからなる、 認証制御システム。 - 【請求項５】 複数のシステムにそれぞれ対応する認証
情報と固有の識別情報とを保持する記録媒体と、前記記
録媒体に保持されている認証情報をシステムでの認証に
用いる装置からなる認証制御システムであり、 前記装置は、 利用者により入力される入力識別情報と記録媒体に記録
されている固有の識別情報との照合を制御する制御部
と、 前記照合結果に応じて、前記記録媒体に記録されている
対象システムに関する認証情報を利用者により入力され
た新たな認証情報への変更を制御する変更制御部と、 前記記録媒体に記録された認証情報の変更に同期して、
前記入力された新たな認証情報を用いてシステムが保持
している認証情報を変更する変更処理部とからなる、 認証制御システム。 - 【請求項６】 利用者により入力される入力識別情報と
記録媒体に記録されている固有の識別情報とを照合し、 前記照合結果に応じて、前記記録媒体に記録されている
複数のシステムにそれぞれ対応する認証情報のうち対象
システムに関する認証情報を読み出し、 前記読み出された認証情報を認証処理の入力情報として
設定する、 認証制御方法。 - 【請求項７】 利用者により入力される入力識別情報と
記録媒体に記録されている固有の識別情報との照合し、 前記照合結果に応じて、前記記録媒体に記録されている
対象システムに関する認証情報を利用者により入力され
た新たな認証情報へ変更し、 前記記録媒体に記録された認証情報の変更に同期して、
前記入力された新たな認証情報を用いてシステムが保持
している認証情報を変更する、認証制御方法。 - 【請求項８】 認証処理に用いられる認証情報を記録す
る記録媒体であって、 外部と情報を授受する送受信部と、 システムを特定するシステム識別情報と該システム識別
情報に対応付けられた認証情報との組を複数記録すると
共に媒体固有の情報を記録する記録部と、 外部から供給される情報と前記固有情報の照合を行う照
合部と、 前記照合結果に応じて前記認証情報を外部に供給する処
理部と、 を備える記録媒体。 - 【請求項９】 コンピュータに、 利用者により入力される入力識別情報と記録媒体に記録
されている固有の識別情報との照合を制御する手順と、 前記照合結果に応じて、前記記録媒体に記録されている
複数のシステムにそれぞれ対応する認証情報のうち読み
出される対象システムに関する認証情報を認証処理の入
力情報として設定する手順と、 を実行させるためのプログラムを記録したコンピュータ
読み取り可能な記録媒体。 - 【請求項１０】 コンピュータに、 利用者により入力される入力識別情報と記録媒体に記録
されている固有の識別情報との照合を制御する手順と、 前記照合結果に応じて、前記記録媒体に記録されている
対象システムに関する認証情報を利用者により入力され
た新たな認証情報への変更を制御する手順と、 前記記録媒体に記録された認証情報の変更に同期して、
前記入力された新たな認証情報を用いてシステムが保持
している認証情報を変更する手順と、 を実行させるためのプログラムを記録したコンピュータ
読み取り可能な記録媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11198061A JP2001022702A (ja) | 1999-07-12 | 1999-07-12 | 認証制御装置、認証制御システムおよび認証制御方法並びに記録媒体 |
| US09/542,908 US7114075B1 (en) | 1999-07-12 | 2000-04-04 | User authentication apparatus, method of user authentication, and storage medium therefor |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11198061A JP2001022702A (ja) | 1999-07-12 | 1999-07-12 | 認証制御装置、認証制御システムおよび認証制御方法並びに記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001022702A true JP2001022702A (ja) | 2001-01-26 |
Family
ID=16384888
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11198061A Pending JP2001022702A (ja) | 1999-07-12 | 1999-07-12 | 認証制御装置、認証制御システムおよび認証制御方法並びに記録媒体 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7114075B1 (ja) |
| JP (1) | JP2001022702A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001075667A (ja) * | 1999-08-31 | 2001-03-23 | Sony Corp | パスワード記憶装置、パスワード供給方法、プログラム格納媒体及びパスワード供給システム |
| JP2006079592A (ja) * | 2004-08-10 | 2006-03-23 | Canon Inc | 認証システム及びカード並びに認証方法 |
| JP2006526184A (ja) * | 2003-05-12 | 2006-11-16 | 株式会社エヌ・ティ・ティ・ドコモ | ネットワークセキュリティ方法およびネットワークセキュリティシステム |
| JP2007060163A (ja) * | 2005-08-23 | 2007-03-08 | Ricoh Co Ltd | 情報処理装置管理システム、情報処理装置管理方法及び情報処理装置管理プログラム |
| JP2007268752A (ja) * | 2006-03-30 | 2007-10-18 | Fuji Xerox Co Ltd | 画像形成装置 |
| JP2010009616A (ja) * | 2002-02-13 | 2010-01-14 | Passlogy Co Ltd | ユーザ認証方法およびユーザ認証システム |
| JP2015005125A (ja) * | 2013-06-20 | 2015-01-08 | 株式会社リコー | 伝送システム、伝送端末および伝送端末プログラム |
| JP2015153103A (ja) * | 2014-02-13 | 2015-08-24 | 株式会社リコー | 情報処理装置および情報処理システム |
| JP2015194947A (ja) * | 2014-03-31 | 2015-11-05 | ソニー株式会社 | 情報処理装置及びコンピュータプログラム |
Families Citing this family (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7213266B1 (en) | 2000-06-09 | 2007-05-01 | Intertrust Technologies Corp. | Systems and methods for managing and protecting electronic content and applications |
| JP4016137B2 (ja) * | 2002-03-04 | 2007-12-05 | ソニー株式会社 | データファイル処理装置及びデータファイル処理装置の制御方法 |
| EP1573485A2 (en) * | 2002-12-12 | 2005-09-14 | Encentuate Pte. Ltd. | Identity management system for automatic user authentication |
| US8051470B2 (en) * | 2002-12-12 | 2011-11-01 | International Business Machines Corporation | Consolidation of user directories |
| US20060004974A1 (en) * | 2003-03-13 | 2006-01-05 | Paul Lin | Portable non-volatile memory device and method for preventing unauthorized access to data stored thereon |
| US20050235139A1 (en) * | 2003-07-10 | 2005-10-20 | Hoghaug Robert J | Multiple user desktop system |
| US9191215B2 (en) * | 2003-12-30 | 2015-11-17 | Entrust, Inc. | Method and apparatus for providing authentication using policy-controlled authentication articles and techniques |
| US8438400B2 (en) * | 2005-01-11 | 2013-05-07 | Indigo Identityware, Inc. | Multiple user desktop graphical identification and authentication |
| US8356104B2 (en) | 2005-02-15 | 2013-01-15 | Indigo Identityware, Inc. | Secure messaging facility system |
| US20070136581A1 (en) * | 2005-02-15 | 2007-06-14 | Sig-Tec | Secure authentication facility |
| JP4639122B2 (ja) * | 2005-08-05 | 2011-02-23 | キヤノン株式会社 | 情報処理装置及び情報処理方法並びにプログラム |
| US8719709B2 (en) * | 2006-08-25 | 2014-05-06 | Sandisk Technologies Inc. | Method for interfacing with a memory card to access a program instruction |
| US8060919B2 (en) * | 2007-07-30 | 2011-11-15 | International Business Machines Corporation | Automated password tool and method of use |
| JPWO2009028018A1 (ja) * | 2007-08-24 | 2010-11-25 | 富士通株式会社 | 認証情報管理装置、認証情報管理プログラム及びその方法、認証装置、認証プログラム及びその方法 |
| JP5521542B2 (ja) * | 2009-12-25 | 2014-06-18 | ブラザー工業株式会社 | 情報処理装置 |
| KR101630755B1 (ko) * | 2010-01-15 | 2016-06-15 | 삼성전자주식회사 | 모바일 디바이스 간 보안 통신 방법 및 장치 |
| US9275206B2 (en) * | 2013-01-23 | 2016-03-01 | International Business Machines Corporation | Managing sensitive information |
| CN106453855A (zh) * | 2016-09-23 | 2017-02-22 | 北京数码视讯支付技术有限公司 | 一种基于Html5的数字密码软键盘获取方法和装置 |
Family Cites Families (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5611048A (en) * | 1992-10-30 | 1997-03-11 | International Business Machines Corporation | Remote password administration for a computer network among a plurality of nodes sending a password update message to all nodes and updating on authorized nodes |
| JPH0764911A (ja) | 1993-08-31 | 1995-03-10 | Sharp Corp | 個人認証システム |
| US5655077A (en) * | 1994-12-13 | 1997-08-05 | Microsoft Corporation | Method and system for authenticating access to heterogeneous computing services |
| US5943423A (en) * | 1995-12-15 | 1999-08-24 | Entegrity Solutions Corporation | Smart token system for secure electronic transactions and identification |
| US6038551A (en) * | 1996-03-11 | 2000-03-14 | Microsoft Corporation | System and method for configuring and managing resources on a multi-purpose integrated circuit card using a personal computer |
| US6006333A (en) * | 1996-03-13 | 1999-12-21 | Sun Microsystems, Inc. | Password helper using a client-side master password which automatically presents the appropriate server-side password to a particular remote server |
| JPH1063722A (ja) | 1996-08-14 | 1998-03-06 | Toshiba Corp | カード取引システム及びカード取引方法 |
| US5684950A (en) * | 1996-09-23 | 1997-11-04 | Lockheed Martin Corporation | Method and system for authenticating users to multiple computer servers via a single sign-on |
| US5872915A (en) * | 1996-12-23 | 1999-02-16 | International Business Machines Corporation | Computer apparatus and method for providing security checking for software applications accessed via the World-Wide Web |
| US6247129B1 (en) * | 1997-03-12 | 2001-06-12 | Visa International Service Association | Secure electronic commerce employing integrated circuit cards |
| JPH1165443A (ja) | 1997-08-14 | 1999-03-05 | N T T Data:Kk | 個人認証情報の管理方式 |
| US6681017B1 (en) * | 1997-09-03 | 2004-01-20 | Lucent Technologies Inc. | Simplified secure shared key establishment and data delivery protocols for electronic commerce |
| CA2306139C (en) * | 1997-10-14 | 2007-04-17 | Visa International Service Association | Personalization of smart cards |
| US6513117B2 (en) * | 1998-03-04 | 2003-01-28 | Gemstar Development Corporation | Certificate handling for digital rights management system |
| US6178511B1 (en) * | 1998-04-30 | 2001-01-23 | International Business Machines Corporation | Coordinating user target logons in a single sign-on (SSO) environment |
| US7039805B1 (en) * | 1998-05-20 | 2006-05-02 | Messing John H | Electronic signature method |
| US6829711B1 (en) * | 1999-01-26 | 2004-12-07 | International Business Machines Corporation | Personal website for electronic commerce on a smart java card with multiple security check points |
| US6775782B1 (en) * | 1999-03-31 | 2004-08-10 | International Business Machines Corporation | System and method for suspending and resuming digital certificates in a certificate-based user authentication application system |
| US6629246B1 (en) * | 1999-04-28 | 2003-09-30 | Sun Microsystems, Inc. | Single sign-on for a network system that includes multiple separately-controlled restricted access resources |
| US6801999B1 (en) * | 1999-05-20 | 2004-10-05 | Microsoft Corporation | Passive and active software objects containing bore resistant watermarking |
-
1999
- 1999-07-12 JP JP11198061A patent/JP2001022702A/ja active Pending
-
2000
- 2000-04-04 US US09/542,908 patent/US7114075B1/en not_active Expired - Fee Related
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001075667A (ja) * | 1999-08-31 | 2001-03-23 | Sony Corp | パスワード記憶装置、パスワード供給方法、プログラム格納媒体及びパスワード供給システム |
| JP2010009616A (ja) * | 2002-02-13 | 2010-01-14 | Passlogy Co Ltd | ユーザ認証方法およびユーザ認証システム |
| JP2006526184A (ja) * | 2003-05-12 | 2006-11-16 | 株式会社エヌ・ティ・ティ・ドコモ | ネットワークセキュリティ方法およびネットワークセキュリティシステム |
| JP2006079592A (ja) * | 2004-08-10 | 2006-03-23 | Canon Inc | 認証システム及びカード並びに認証方法 |
| JP2007060163A (ja) * | 2005-08-23 | 2007-03-08 | Ricoh Co Ltd | 情報処理装置管理システム、情報処理装置管理方法及び情報処理装置管理プログラム |
| JP4641466B2 (ja) * | 2005-08-23 | 2011-03-02 | 株式会社リコー | 制御装置、制御方法及び制御プログラム |
| JP2007268752A (ja) * | 2006-03-30 | 2007-10-18 | Fuji Xerox Co Ltd | 画像形成装置 |
| JP4730604B2 (ja) * | 2006-03-30 | 2011-07-20 | 富士ゼロックス株式会社 | 画像形成装置 |
| JP2015005125A (ja) * | 2013-06-20 | 2015-01-08 | 株式会社リコー | 伝送システム、伝送端末および伝送端末プログラム |
| JP2015153103A (ja) * | 2014-02-13 | 2015-08-24 | 株式会社リコー | 情報処理装置および情報処理システム |
| JP2015194947A (ja) * | 2014-03-31 | 2015-11-05 | ソニー株式会社 | 情報処理装置及びコンピュータプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US7114075B1 (en) | 2006-09-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2001022702A (ja) | 認証制御装置、認証制御システムおよび認証制御方法並びに記録媒体 | |
| US8364952B2 (en) | Methods and system for a key recovery plan | |
| US20060021003A1 (en) | Biometric authentication system | |
| KR100464755B1 (ko) | 이메일 주소와 하드웨어 정보를 이용한 사용자 인증방법 | |
| US20080201768A1 (en) | Method For Managing A Large Number Of Passwords, Portable Apparatus And Certification Information Storing Device Using The Same, And Certification Information Management Method Using The Same | |
| US20050021992A1 (en) | Client terminal, software control method and control program | |
| US20060036547A1 (en) | Authentication system, card and authentication method | |
| US20070234421A1 (en) | Authentication System, Authentication Server, Authenticating Method, Authenticating . . . | |
| US7424734B2 (en) | Service providing system, information processing apparatus and method, recording medium and program | |
| CN103678967A (zh) | 网络***、数据处理装置和方法 | |
| JP5928760B2 (ja) | コンテンツ管理方法 | |
| US20090178127A1 (en) | Authentication system, authentication server, authenticating method, authenticating program, terminal, authentication requesting method, authentication requesting program, and storage medium | |
| JP4578088B2 (ja) | 情報処理装置、情報処理システム及びプログラム | |
| JP2006040060A (ja) | 印刷システムおよびその制御プログラム | |
| US20080046750A1 (en) | Authentication method | |
| JP4135151B2 (ja) | Ｒｆｉｄを用いたシングルサインオン方法及びシステム | |
| US20080022364A1 (en) | Authentication information management method for device embedded with microprocessor unit | |
| JP2007272600A (ja) | 環境認証と連携した本人認証方法、環境認証と連携した本人認証システムおよび環境認証と連携した本人認証用プログラム | |
| JP2003241986A (ja) | パーソナルコンピューティング装置用ネットワークオブジェクト配達システム | |
| JP4683856B2 (ja) | 認証プログラムおよび認証サーバ | |
| JP4887735B2 (ja) | 情報処理装置、情報処理システム及びプログラム | |
| GB2423396A (en) | Use of a token to retrieve user authentication information | |
| JP2000105747A (ja) | シングルログイン方式のための画面制御方法 | |
| JP2007012022A (ja) | セキュリティプログラム及びセキュリティシステム | |
| JP3705968B2 (ja) | データ入力装置及びその装置での処理をコンピュータで行なわせるためのプログラムを格納した記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040507 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070309 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070626 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070827 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070925 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071126 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080129 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080331 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20080404 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20080613 |