JP2018197997A - システム、情報処理装置、方法及びプログラム - Google Patents
システム、情報処理装置、方法及びプログラム Download PDFInfo
- Publication number
- JP2018197997A JP2018197997A JP2017102857A JP2017102857A JP2018197997A JP 2018197997 A JP2018197997 A JP 2018197997A JP 2017102857 A JP2017102857 A JP 2017102857A JP 2017102857 A JP2017102857 A JP 2017102857A JP 2018197997 A JP2018197997 A JP 2018197997A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- information processing
- processing apparatus
- information
- secret key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
- H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
- H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
- H04L9/3231—Biological data, e.g. fingerprint, voice or retina
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Life Sciences & Earth Sciences (AREA)
- Biodiversity & Conservation Biology (AREA)
- Biomedical Technology (AREA)
- Computing Systems (AREA)
- Bioethics (AREA)
- Telephonic Communication Services (AREA)
- Telephone Function (AREA)
- Mobile Radio Communication Systems (AREA)
- Storage Device Security (AREA)
- Collating Specific Patterns (AREA)
Abstract
Description
第1認証モジュールと耐タンパー性を備える第1記憶手段とを有し、該第1認証モジュールによるユーザーの認証情報の登録の際に秘密鍵と公開鍵を生成し、該認証情報と該秘密鍵とを前記第1記憶手段に格納し、前記公開鍵をサービス提供システムに提供する第1情報処理装置と、
前記第1情報処理装置から提供された公開鍵を登録し、前記第1情報処理装置を介して前記ユーザーに機能を提供する際に前記第1情報処理装置から受け付けた前記秘密鍵で暗号化されたデータを前記登録された公開鍵により検証するサービス提供システムと、
第2認証モジュールと耐タンパー性を備える第2記憶手段とを有する第2情報処理装置と、を含むシステムであって、
前記第2情報処理装置における、前記サービス提供システムで発行された第1検証用データを受信した場合に、当該第1検証用データを含む認証要求を、前記第1情報処理装置に対して送信する第1送信手段と、前記第1情報処理装置における、前記第2情報処理装置からの前記認証要求の受信に応じて、ユーザーにより入力された認証情報を用いた、前記第1認証モジュールを介した認証処理を実行する認証手段と、前記第1情報処理装置における、前記第1認証モジュールを介した認証処理が成功した際に、前記第1記憶手段に格納された前記秘密鍵を用いて前記認証要求に含まれる第1検証用データを暗号化する第1暗号化手段と、前記第1情報処理装置における、前記第1記憶手段に格納された前記秘密鍵を用いて前記暗号化されたデータを、前記第2情報処理装置に対して返却する返却手段と、前記第2情報処理装置における、前記第1情報処理装置から返却された前記暗号化されたデータを、前記サービス提供システムに送信する第2送信手段と、前記サービス提供システムにおける、前記暗号化されたデータを前記登録された公開鍵により復号した結果、前記第1検証用データであると検証できた場合に、第2検証用データを前記第2情報処理装置に対して提供する提供手段と、前記第2情報処理装置における、前記第2認証モジュールによる前記ユーザーの認証情報の登録の際に秘密鍵と公開鍵を生成し、該認証情報と該秘密鍵とを前記第2記憶手段に格納する格納手段と、前記第2情報処理装置における、前記第2記憶手段に格納された前記秘密鍵を用いて前記第2検証用データを暗号化する第2暗号化手段と、前記第2情報処理装置における、前記第2記憶手段に格納された前記秘密鍵に対応する前記公開鍵と、前記第2記憶手段に格納された前記秘密鍵を用いて前記暗号化されたデータとを、前記サービス提供システムに送信する第3送信手段と、前記サービス提供システムにおける、前記応答に含まれる前記暗号化されたデータを前記応答に含まれる前記公開鍵により復号した結果、前記第2検証用データであると検証できた場合に、当該公開鍵を登録する登録手段と、を有することを特徴とする。
図1は、本発明のシステムの全体構成の例を示す図である。
本発明を適用しない場合には、移行先端末122で、移行対象の各連携サービスにアクセスして、ユーザーID、パスワードを用いて認証(ログイン)した上で、再度、生体認証をしたうえで、サービスに認証情報IDと公開鍵の再登録を行う必要があった。
本実施例では、移行作業のトリガは、移行先端末122の移行アプリケーション303に対するユーザー操作であった。この場合、連携サービス111、112に対する認証処理(S812)は外部オーセンティケータとして移行元端末121を用い、登録処理(S823)は移行先端末122内の内部オーセンティケータを用いていた。
実施例1では、連携サービスごとに、移行元端末121での生体認証と移行先端末122での生体認証を繰り返しユーザーに行わせることで移行作業をおこなった。顔画像認証や虹彩認証など、カメラなどで撮影することで生体認証を行う場合には、両端末を固定して、常に認証対象が撮影できる状態であれば、とくに煩雑さはない。しかしながら、指紋情報を読み取る生体情報センサー207を採用した場合には、各端末の表示に従い、2つの端末に対して交互に指をかざすといった作業が発生し、連携サービスが多い場合にはユーザーが煩雑さを感じる可能性がある。実施例2では、そのような点を改善するための処理を説明する。
{’’sessionid’:’ab12−127d−012b−2be5’,‘repeatnum’:2}
{’’sessionid’:’ab12−127d−012b−2be5’,‘repeatnum’:2}
本発明は、上述した実施形態(実施例1、2、応用例1,2,3)を適宜組み合わせることにより構成された装置あるいはシステムやその方法も含まれるものとする。
121、122 端末
303 移行アプリケーション
304 認証クライアント
305 オーセンティケータ(Authenticator)
Claims (10)
- 第1認証モジュールと耐タンパー性を備える第1記憶手段とを有し、該第1認証モジュールによるユーザーの認証情報の登録の際に秘密鍵と公開鍵を生成し、該認証情報と該秘密鍵とを前記第1記憶手段に格納し、前記公開鍵をサービス提供システムに提供する第1情報処理装置と、
前記第1情報処理装置から提供された公開鍵を登録し、前記第1情報処理装置を介して前記ユーザーに機能を提供する際に前記第1情報処理装置から受け付けた前記秘密鍵で暗号化されたデータを前記登録された公開鍵により検証するサービス提供システムと、
第2認証モジュールと耐タンパー性を備える第2記憶手段とを有する第2情報処理装置と、を含むシステムであって、
前記第2情報処理装置における、前記サービス提供システムで発行された第1検証用データを受信した場合に、当該第1検証用データを含む認証要求を、前記第1情報処理装置に対して送信する第1送信手段と、
前記第1情報処理装置における、前記第2情報処理装置からの前記認証要求の受信に応じて、ユーザーにより入力された認証情報を用いた、前記第1認証モジュールを介した認証処理を実行する認証手段と、
前記第1情報処理装置における、前記第1認証モジュールを介した認証処理が成功した際に、前記第1記憶手段に格納された前記秘密鍵を用いて前記認証要求に含まれる第1検証用データを暗号化する第1暗号化手段と、
前記第1情報処理装置における、前記第1記憶手段に格納された前記秘密鍵を用いて前記暗号化されたデータを、前記第2情報処理装置に対して返却する返却手段と、
前記第2情報処理装置における、前記第1情報処理装置から返却された前記暗号化されたデータを、前記サービス提供システムに送信する第2送信手段と、
前記サービス提供システムにおける、前記暗号化されたデータを前記登録された公開鍵により復号した結果、前記第1検証用データであると検証できた場合に、第2検証用データを前記第2情報処理装置に対して提供する提供手段と、
前記第2情報処理装置における、前記第2認証モジュールによる前記ユーザーの認証情報の登録の際に秘密鍵と公開鍵を生成し、該認証情報と該秘密鍵とを前記第2記憶手段に格納する格納手段と、
前記第2情報処理装置における、前記第2記憶手段に格納された前記秘密鍵を用いて前記第2検証用データを暗号化する第2暗号化手段と、
前記第2情報処理装置における、前記第2記憶手段に格納された前記秘密鍵に対応する前記公開鍵と、前記第2記憶手段に格納された前記秘密鍵を用いて前記暗号化されたデータとを、前記サービス提供システムに送信する第3送信手段と、
前記サービス提供システムにおける、前記応答に含まれる前記暗号化されたデータを前記応答に含まれる前記公開鍵により復号した結果、前記第2検証用データであると検証できた場合に、当該公開鍵を登録する登録手段と、
を有することを特徴とするシステム。 - 第1認証モジュールと、該第1認証モジュールにより認証処理を行う際に必要なユーザーの認証情報と、該認証情報の登録の際に生成された秘密鍵とを格納した耐タンパー性を備える第1記憶手段と、を有する第1情報処理装置と接続できる通信機能、第2認証モジュール、及び、耐タンパー性を備える第2記憶手段、を有する第2情報処理装置であって、
前記第1情報処理装置の前記秘密鍵に対応する公開鍵が登録されているサービス提供システムで発行された第1検証用データを受信した場合に、当該第1検証用データを含む認証要求を、前記第1情報処理装置に対して送信する第1送信手段と、
前記第1情報処理装置における前記第1認証モジュールを介した前記ユーザーの認証処理の成功に応じて前記第1記憶手段に格納された前記秘密鍵を用いて暗号化された前記第1検証用データが、前記第1情報処理装置から返却された場合に、該暗号化されたデータを前記サービス提供システムに送信する第2送信手段と、
前記第2認証モジュールによる前記ユーザーの認証情報の登録の際に秘密鍵と公開鍵を生成され、該認証情報と該秘密鍵とが前記第2記憶手段に格納され、かつ、前記サービス提供システムにおける前記暗号化されたデータの前記登録された前記公開鍵による検証に従い前記サービス提供システムから第2検証用データが提供された場合に、前記提供された第2検証用データに対する応答として、前記第2記憶手段に格納された前記秘密鍵に対応する前記公開鍵と、前記第2記憶手段に格納された前記秘密鍵を用いて前記暗号化されたデータとを、前記サービス提供システムに送信する第3送信手段と、
を有することを特徴とする第2情報処理装置。 - 前記第1情報処理装置から、前記サービス提供システムの移行用情報を取得する取得手段を、さらに、有し、
前記移行用情報を用いて前記サービス提供システムにアクセスすることで、前記サービス提供システムから前記第1検証用データが受信されることを特徴とする請求項2に記載の第2情報処理装置。 - 前記第1情報処理装置が複数の異なるサービス提供システムに対してそれぞれ公開鍵を登録しており、
前記取得手段が前記第1情報処理装置から前記複数のサービス提供システムの移行用情報を取得した場合には、各サービス提供システムに対して、前記第1送信手段、前記第2送信手段、及び前記第3送信手段による処理を繰り返し実行することを特徴とする請求項3に記載の第2情報処理装置。 - 前記第1送信手段は、前記ユーザーの選択に応じて、前記第1検証用データを含む認証要求を、前記第1情報処理装置に対して送信することを特徴とする請求項2乃至4のいずれか1項に記載の第2情報処理装置。
- 前記認証情報は、前記ユーザーの生体情報に基づく情報であることを特徴とする請求項2乃至5のいずれか1項に記載の第2情報処理装置。
- 前記生体情報は、前記ユーザーの指紋、顔、虹彩、静脈、及び声紋の少なくともいずれかの情報であることを特徴とする請求項6に記載の第2情報処理装置。
- 第1認証モジュールと耐タンパー性を備える第1記憶手段とを有し、該第1認証モジュールによるユーザーの認証情報の登録の際に秘密鍵と公開鍵を生成し、該認証情報と該秘密鍵とを前記第1記憶手段に格納し、前記公開鍵をサービス提供システムに提供する第1情報処理装置と、
前記第1情報処理装置から提供された公開鍵を登録し、前記第1情報処理装置を介して前記ユーザーに機能を提供する際に前記第1情報処理装置から受け付けた前記秘密鍵で暗号化されたデータを前記登録された公開鍵により検証するサービス提供システムと、
第2認証モジュールと耐タンパー性を備える第2記憶手段とを有する第2情報処理装置と、を含むシステムにおける方法であって、
前記第2情報処理装置における、前記サービス提供システムで発行された第1検証用データを受信した場合に、当該第1検証用データを含む認証要求を、前記第1情報処理装置に対して送信する第1送信ステップと、
前記第1情報処理装置における、前記第2情報処理装置からの前記認証要求の受信に応じて、ユーザーにより入力された認証情報を用いた、前記第1認証モジュールを介した認証処理を実行する認証ステップと、
前記第1情報処理装置における、前記第1認証モジュールを介した認証処理が成功した際に、前記第1記憶手段に格納された前記秘密鍵を用いて前記認証要求に含まれる第1検証用データを暗号化する第1暗号化ステップと、
前記第1情報処理装置における、前記第1記憶手段に格納された前記秘密鍵を用いて前記暗号化されたデータを、前記第2情報処理装置に対して返却する返却ステップと、
前記第2情報処理装置における、前記第1情報処理装置から返却された前記暗号化されたデータを、前記サービス提供システムに送信する第2送信ステップと、
前記サービス提供システムにおける、前記暗号化されたデータを前記登録された公開鍵により復号した結果、前記第1検証用データであると検証できた場合に、第2検証用データを前記第2情報処理装置に対して提供する提供ステップと、
前記第2情報処理装置における、前記第2認証モジュールによる前記ユーザーの認証情報の登録の際に秘密鍵と公開鍵を生成し、該認証情報と該秘密鍵とを前記第2記憶手段に格納する格納ステップと、
前記第2情報処理装置における、前記第2記憶手段に格納された前記秘密鍵を用いて前記第2検証用データを暗号化する第2暗号化ステップと、
前記第2情報処理装置における、前記第2記憶手段に格納された前記秘密鍵に対応する前記公開鍵と、前記第2記憶手段に格納された前記秘密鍵を用いて前記暗号化されたデータとを、前記サービス提供システムに送信する第3送信ステップと、
前記サービス提供システムにおける、前記応答に含まれる前記暗号化されたデータを前記応答に含まれる前記公開鍵により復号した結果、前記第2検証用データであると検証できた場合に、当該公開鍵を登録する登録ステップと、
を有することを特徴とする方法。 - 第1認証モジュールと、該第1認証モジュールにより認証処理を行う際に必要なユーザーの認証情報と、該認証情報の登録の際に生成された秘密鍵とを格納した耐タンパー性を備える第1記憶手段と、を有する第1情報処理装置と接続できる通信機能、第2認証モジュール、及び、耐タンパー性を備える第2記憶手段、を有する第2情報処理装置における方法であって、
前記第1情報処理装置の前記秘密鍵に対応する公開鍵が登録されているサービス提供システムで発行された第1検証用データを受信した場合に、当該第1検証用データを含む認証要求を、前記第1情報処理装置に対して送信する第1送信ステップと、
前記第1情報処理装置における前記第1認証モジュールを介した前記ユーザーの認証処理の成功に応じて前記第1記憶手段に格納された前記秘密鍵を用いて暗号化された前記第1検証用データが、前記第1情報処理装置から返却された場合に、該暗号化されたデータを前記サービス提供システムに送信する第2送信ステップと、
前記第2認証モジュールによる前記ユーザーの認証情報の登録の際に秘密鍵と公開鍵を生成され、該認証情報と該秘密鍵とが前記第2記憶手段に格納され、かつ、前記サービス提供システムにおける前記暗号化されたデータの前記登録された前記公開鍵による検証に従い前記サービス提供システムから第2検証用データが提供された場合に、前記提供された第2検証用データに対する応答として、前記第2記憶手段に格納された前記秘密鍵に対応する前記公開鍵と、前記第2記憶手段に格納された前記秘密鍵を用いて前記暗号化されたデータとを、前記サービス提供システムに送信する第3送信ステップと、
を有することを特徴とする方法。 - 請求項2乃至7のいずれか1項に記載の各手段としてコンピュータを機能させるためのプログラム。
Priority Applications (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017102857A JP6918576B2 (ja) | 2017-05-24 | 2017-05-24 | システム、情報処理装置、方法及びプログラム |
US15/980,587 US11044085B2 (en) | 2017-05-24 | 2018-05-15 | Method employed in user authentication system and information processing apparatus included in user authentication system |
KR1020180058063A KR102315262B1 (ko) | 2017-05-24 | 2018-05-23 | 사용자 인증 시스템에서 이용되는 방법 및 사용자 인증 시스템에 포함된 정보 처리 장치 |
CN201810527350.1A CN108959878B (zh) | 2017-05-24 | 2018-05-23 | 用户认证***中采用的方法以及其中包括的信息处理装置 |
US17/324,998 US20210273794A1 (en) | 2017-05-24 | 2021-05-19 | Method employed in user authentication system and information processing apparatus included in user authentication system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017102857A JP6918576B2 (ja) | 2017-05-24 | 2017-05-24 | システム、情報処理装置、方法及びプログラム |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2018197997A true JP2018197997A (ja) | 2018-12-13 |
JP2018197997A5 JP2018197997A5 (ja) | 2020-07-16 |
JP6918576B2 JP6918576B2 (ja) | 2021-08-11 |
Family
ID=64401467
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017102857A Active JP6918576B2 (ja) | 2017-05-24 | 2017-05-24 | システム、情報処理装置、方法及びプログラム |
Country Status (4)
Country | Link |
---|---|
US (2) | US11044085B2 (ja) |
JP (1) | JP6918576B2 (ja) |
KR (1) | KR102315262B1 (ja) |
CN (1) | CN108959878B (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPWO2020218051A1 (ja) * | 2019-04-26 | 2020-10-29 |
Families Citing this family (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10469490B2 (en) * | 2017-10-19 | 2019-11-05 | Mastercard International Incorporated | Methods and systems for providing FIDO authentication services |
EP3714389B1 (en) * | 2017-11-20 | 2023-08-02 | Telefonaktiebolaget LM Ericsson (PUBL) | Deployment of components of a distributed application to runtime environments |
US11095652B2 (en) * | 2018-02-20 | 2021-08-17 | International Business Machines Corporation | Implementing a separation of duties for container security |
US11475147B2 (en) | 2018-02-20 | 2022-10-18 | International Business Machines Corporation | Implementing policy-based container-level encryption |
WO2020031429A1 (ja) * | 2018-08-07 | 2020-02-13 | 日本電気株式会社 | 端末装置、認証サーバ、端末装置の制御方法、認証方法及びプログラム |
GB201816809D0 (en) * | 2018-10-16 | 2018-11-28 | Palantir Technologies Inc | Establishing access systems |
JP2021150681A (ja) * | 2020-03-16 | 2021-09-27 | 富士通株式会社 | 情報処理システム、情報処理プログラムおよび情報処理方法 |
JP2021175149A (ja) * | 2020-04-30 | 2021-11-01 | キヤノン株式会社 | 電子機器、電子機器の制御方法、プログラム |
JP2022147763A (ja) * | 2021-03-23 | 2022-10-06 | キヤノン株式会社 | 情報処理装置及びプログラムの検証方法とプログラム |
Family Cites Families (36)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7558965B2 (en) * | 2000-08-04 | 2009-07-07 | First Data Corporation | Entity authentication in electronic communications by providing verification status of device |
US20020091929A1 (en) * | 2000-12-19 | 2002-07-11 | Jakob Ehrensvard | Secure digital signing of data |
US7370202B2 (en) * | 2004-11-02 | 2008-05-06 | Voltage Security, Inc. | Security device for cryptographic communications |
US7562220B2 (en) * | 2004-11-15 | 2009-07-14 | Microsoft Corporation | System and method for programming an isolated computing environment |
US7996679B2 (en) * | 2005-10-05 | 2011-08-09 | International Business Machines Corporation | System and method for performing a trust-preserving migration of data objects from a source to a target |
IL171963A0 (en) * | 2005-11-14 | 2006-04-10 | Nds Ltd | Secure read-write storage device |
US9002018B2 (en) * | 2006-05-09 | 2015-04-07 | Sync Up Technologies Corporation | Encryption key exchange system and method |
KR101043306B1 (ko) * | 2006-09-20 | 2011-06-22 | 후지쯔 가부시끼가이샤 | 정보 처리 장치, 정보 관리 방법, 및 정보 관리 프로그램을 기억한 컴퓨터 판독 가능한 기억 매체 |
JP5033458B2 (ja) * | 2007-04-03 | 2012-09-26 | 日立オムロンターミナルソリューションズ株式会社 | 取引システム |
US7958367B2 (en) * | 2007-05-30 | 2011-06-07 | Hitachi, Ltd. | Authentication system and apparatus |
US9112681B2 (en) * | 2007-06-22 | 2015-08-18 | Fujitsu Limited | Method and apparatus for secure information transfer to support migration |
US20130060689A1 (en) * | 2011-09-06 | 2013-03-07 | Rawllin International Inc. | Electronic money transfer service |
JP5907830B2 (ja) * | 2012-07-11 | 2016-04-26 | 株式会社日立製作所 | 署名生成検証システム及び署名検証装置 |
EP2895935A4 (en) * | 2012-09-14 | 2016-05-11 | Intel Corp | METHOD AND DEVICE FOR PROTECTING MEMORY AREAS DURING LOW-POWER CONDITIONS |
US9729517B2 (en) * | 2013-01-22 | 2017-08-08 | Amazon Technologies, Inc. | Secure virtual machine migration |
US9443107B2 (en) * | 2013-02-19 | 2016-09-13 | Qualcomm Incorporated | Method for protecting the integrity of a group of memory elements using an aggregate authentication code |
JP6178119B2 (ja) | 2013-06-03 | 2017-08-09 | 株式会社Nttドコモ | データ移行システム、及びデータ移行方法 |
US10447673B2 (en) * | 2013-08-05 | 2019-10-15 | Sony Corporation | Information processing apparatus, information processing method, and computer program |
CN105531962A (zh) * | 2013-09-19 | 2016-04-27 | 索尼公司 | 信息处理设备、信息处理方法以及计算机程序 |
CN104868998B (zh) * | 2014-02-23 | 2017-08-01 | 阿姆科技以色列有限公司 | 一种向电子设备供应加密数据的***、设备和方法 |
EP3128455A4 (en) * | 2014-04-02 | 2017-11-01 | Sony Corporation | Information processing system and computer program |
US9455839B2 (en) * | 2014-07-30 | 2016-09-27 | Master Lock Company Llc | Wireless key management for authentication |
US9455979B2 (en) * | 2014-07-31 | 2016-09-27 | Nok Nok Labs, Inc. | System and method for establishing trust using secure transmission protocols |
US20160105285A1 (en) * | 2014-10-14 | 2016-04-14 | Qualcomm Incorporated | Deriving cryptographic keys from biometric parameters |
JP2017041697A (ja) * | 2015-08-18 | 2017-02-23 | 株式会社リコー | 情報処理装置、プログラム、通信制御方法 |
JP6122924B2 (ja) * | 2015-09-11 | 2017-04-26 | ヤフー株式会社 | 提供装置、端末装置、提供方法、提供プログラム及び認証処理システム |
CN105656890B (zh) * | 2015-12-30 | 2018-11-06 | 深圳数字电视国家工程实验室股份有限公司 | 一种基于tee和无线确认的fido认证器及***及方法 |
US10587609B2 (en) * | 2016-03-04 | 2020-03-10 | ShoCard, Inc. | Method and system for authenticated login using static or dynamic codes |
US10412077B2 (en) * | 2016-03-21 | 2019-09-10 | Ca, Inc. | Identity authentication migration between different authentication systems |
CN106102058B (zh) * | 2016-05-30 | 2019-04-12 | 飞天诚信科技股份有限公司 | 一种身份认证方法及装置 |
JP6810334B2 (ja) * | 2016-06-17 | 2021-01-06 | 富士通株式会社 | プロファイルデータ配信制御装置、プロファイルデータ配信制御方法およびプロファイルデータ配信制御プログラム |
KR101690989B1 (ko) * | 2016-07-29 | 2017-01-02 | 한국스마트아이디 주식회사 | Fido 인증모듈을 이용한 전자서명 방법 |
US10873511B2 (en) * | 2016-11-22 | 2020-12-22 | Airwatch Llc | Management service migration for managed devices |
US20180260811A1 (en) * | 2017-03-07 | 2018-09-13 | Mastercard International Incorporated | Method and system for recording point to point transaction processing |
JP6780771B2 (ja) * | 2017-03-30 | 2020-11-04 | 日本電気株式会社 | 検証情報付与装置、検証装置、情報管理システム、方法およびプログラム |
JP6759152B2 (ja) * | 2017-05-24 | 2020-09-23 | キヤノン株式会社 | 画像処理装置、方法、プログラム及びシステム |
-
2017
- 2017-05-24 JP JP2017102857A patent/JP6918576B2/ja active Active
-
2018
- 2018-05-15 US US15/980,587 patent/US11044085B2/en active Active
- 2018-05-23 KR KR1020180058063A patent/KR102315262B1/ko active IP Right Grant
- 2018-05-23 CN CN201810527350.1A patent/CN108959878B/zh active Active
-
2021
- 2021-05-19 US US17/324,998 patent/US20210273794A1/en active Pending
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPWO2020218051A1 (ja) * | 2019-04-26 | 2020-10-29 | ||
JP7459071B2 (ja) | 2019-04-26 | 2024-04-01 | フェリカネットワークス株式会社 | 情報処理装置、サーバ装置、情報処理システム、情報処理方法及びコンピュータプログラム |
Also Published As
Publication number | Publication date |
---|---|
US11044085B2 (en) | 2021-06-22 |
KR20180128854A (ko) | 2018-12-04 |
CN108959878A (zh) | 2018-12-07 |
US20180343118A1 (en) | 2018-11-29 |
JP6918576B2 (ja) | 2021-08-11 |
KR102315262B1 (ko) | 2021-10-20 |
US20210273794A1 (en) | 2021-09-02 |
CN108959878B (zh) | 2022-03-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6918576B2 (ja) | システム、情報処理装置、方法及びプログラム | |
US11683187B2 (en) | User authentication with self-signed certificate and identity verification and migration | |
US11361065B2 (en) | Techniques for authentication via a mobile device | |
US20200336310A1 (en) | Coordinating access authorization across multiple systems at different mutual trust levels | |
US10097350B2 (en) | Privacy enhanced key management for a web service provider using a converged security engine | |
CN101427510B (zh) | 用于网络功能描述的数字通行 | |
US20150381621A1 (en) | Enterprise Authentication Via Third Party Authentication Support | |
JP2022549395A (ja) | 認証方法、装置、機器及びコンピュータ可読記憶媒体 | |
JP7030476B2 (ja) | 画像処理装置、画像処理装置の制御方法、プログラム、システム、およびシステムの制御方法 | |
EP3942775A1 (en) | Application integration using multiple user identities | |
JP2011221729A (ja) | Id連携システム | |
CN116076055A (zh) | 用于验证用户标识的方法及*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200521 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200521 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210303 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210330 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210512 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20210622 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20210721 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 6918576 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |