JP4453656B2 - 端末認証装置および方法 - Google Patents
端末認証装置および方法 Download PDFInfo
- Publication number
- JP4453656B2 JP4453656B2 JP2005514886A JP2005514886A JP4453656B2 JP 4453656 B2 JP4453656 B2 JP 4453656B2 JP 2005514886 A JP2005514886 A JP 2005514886A JP 2005514886 A JP2005514886 A JP 2005514886A JP 4453656 B2 JP4453656 B2 JP 4453656B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- client
- data
- information
- client device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
- H04N21/231—Content storage operation, e.g. caching movies for short term storage, replicating data over plural servers, prioritizing data for deletion
- H04N21/23109—Content storage operation, e.g. caching movies for short term storage, replicating data over plural servers, prioritizing data for deletion by placing content in organized collections, e.g. EPG data repository
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
- H04N21/25808—Management of client data
- H04N21/25816—Management of client data involving client authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/41—Structure of client; Structure of client peripherals
- H04N21/426—Internal components of the client ; Characteristics thereof
- H04N21/42684—Client identification by a unique number or address, e.g. serial number, MAC address, socket ID
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client
- H04N21/65—Transmission of management data between client and server
- H04N21/658—Transmission by the client directed to the server
- H04N21/6582—Data stored in the client, e.g. viewing habits, hardware capabilities, credit card number
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/81—Monomedia components thereof
- H04N21/8166—Monomedia components thereof involving executable data, e.g. software
- H04N21/8193—Monomedia components thereof involving executable data, e.g. software dedicated tools, e.g. video decoder software or IPMP tool
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
- H04N21/84—Generation or processing of descriptive data, e.g. content descriptors
- H04N21/8402—Generation or processing of descriptive data, e.g. content descriptors involving a version number, e.g. version number of EPG data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/173—Analogue secrecy systems; Analogue subscription systems with two-way working, e.g. subscriber sending a programme selection signal
- H04N7/17309—Transmission or handling of upstream communications
- H04N7/17318—Direct or substantially direct transmission and handling of requests
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/99941—Database schema or data structure
- Y10S707/99942—Manipulating data structure, e.g. compression, compaction, compilation
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Databases & Information Systems (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Power Engineering (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Computer Graphics (AREA)
- Information Transfer Between Computers (AREA)
Description
【技術分野】
【０００１】
本発明は、通信ネットワーク上での端末認証を行なうクライアント・サーバシステムにおける機器の端末ＩＤによる認証に関する。
【背景技術】
【０００２】
従来より、通信ネットワーク上での認証を行なうクライアント・サーバシステムにおいては、ユーザ名やパスワード等を認証情報として送信するＢＡＳＩＣ認証や、その認証情報を暗号化して送信するＤｉｇｅｓｔ認証などにより、ユーザを識別することは広く用いられている。また、特開２００２−２６９０５２号公報に記載されている技術は、携帯電話番号と端末固有のＩＤ番号とユーザの指紋との組み合わせによって、より厳格な認証を実現している。一方、インターネット接続対応テレビ（以下、ｎｅｔＴＶという）も機器固有の値によりユニークなＩＤをサーバに送信することで認証を行なっている。また、デジタル放送テレビ受信機などではオンエアダウンロードの仕組みによって受信機のソフトウェアを書き換えてバージョンアップすることが可能となっている。また、デジタル放送受信機能付きのｎｅｔＴＶもダウンロードによってソフトウェアのバージョンアップが可能である。
【発明の開示】
【０００３】
クライアント装置固有の値から旧バージョンソフトウェアに基づいて端末ＩＤを生成し、かつ、クライアント装置固有の値から新バージョンソフトウェアに基づいて端末ＩＤを生成する端末ＩＤ生成手段と、端末ＩＤ生成手段で生成された２種類の端末ＩＤを同一ヘッダに合成するヘッダ情報合成手段と、ヘッダが付加されたクライアントデータをサーバ装置に送信するクライアントデータ送信手段と、サーバ装置から送信されたデータを受信するサーバデータ受信手段と、サーバデータ受信手段で受信したデータを表示する表示処理手段とを具備するクライアント装置と、クライアント装置から送信されたデータを受信するクライアントデータ受信手段と、クライアントデータ受信手段で受信したデータから端末ＩＤを取り出す端末ＩＤ取り出し手段と、クライアント装置の端末情報を登録するデータベースと、端末ＩＤ取り出し手段で取り出された端末ＩＤとデータベースに登録されている端末情報とを比較する端末ＩＤ比較手段と、端末ＩＤ比較手段の比較結果によりクライアント装置を認証する端末認証手段と、サーバデータをクライアント装置に送信するサーバデータ送信手段とを具備し、端末ＩＤ比較手段は、端末ＩＤ取り出し手段で取り出された２種類の端末ＩＤとデータベースに登録されている端末情報とを比較し、取り出された端末ＩＤの１つが登録されている端末情報と一致した場合には、他の端末ＩＤを新しい端末ＩＤとして端末情報に登録するサーバ装置とを備える。
【０００４】
クライアント装置とサーバ装置から構成される端末認証装置における端末認証方法であって、クライアント装置は、クライアント装置固有の値から旧バージョンソフトウェアに基づいて端末ＩＤを生成し、かつ、クライアント装置固有の値から新バージョンソフトウェアに基づいて端末ＩＤを生成する端末ＩＤ生成ステップと、端末ＩＤ生成ステップで生成された２種類の端末ＩＤを同一ヘッダに合成するヘッダ情報合成ステップと、ヘッダが付加されたクライアントデータをサーバ装置に送信するクライアントデータ送信ステップと、を有し、サーバ装置は、クライアント装置から送信されたデータを受信するクライントデータ受信ステップと、クライアントデータ受信ステップで受信されたデータから２種類の端末ＩＤを取り出す端末ＩＤ取り出しステップと、端末ＩＤ取り出しステップで取り出された端末ＩＤと登録されている端末情報とを比較する端末ＩＤ比較ステップと、端末ＩＤ比較ステップの比較結果によりクライアント装置を認証する端末認証ステップと、を有し、端末ＩＤ比較ステップは、端末ＩＤ取り出しステップで取り出された２種類の端末ＩＤと登録されている端末情報とを比較し、取り出された端末ＩＤの１つが登録されている端末情報と一致した場合には、他の端末ＩＤを新しい端末ＩＤとして端末情報に登録することを特徴とする。
【０００５】
本発明の端末認証装置は、旧バージョンと新バージョンとで端末ＩＤの生成方法が変更された場合においても端末機器を正しく認証することができ、ｎｅｔＴＶや携帯電話、銀行ＡＴＭオンラインネットワークなどの認証装置として有用である。
【発明を実施するための最良の形態】
【０００６】
上述の従来方式では、旧バージョンのソフトウェアと新バージョンのソフトウェアとでＩＤの生成方法が変更された場合には、バージョンアップすることによって、旧バージョンで認証されていた端末が新バージョンになった途端に認証に失敗してしまうという事態が発生する。また将来的にＩＰｖ６が運用されるようになると、管理できるアドレス空間の拡張などにより、ＩＰｖ４で登録されていた認証のための情報を再度登録する作業が発生する。本発明は、このように旧・新バージョンのソフトウェアでＩＤの生成方法が変更された場合においても端末機器を正しく認証することが可能な方法を提供することを目的とする。
【０００７】
では、実施の形態を以下に挙げて、本発明を説明する。
【０００８】
図１は、本発明の実施の形態１に係る端末認証装置の構成を示すブロック図である。
【０００９】
図１において、端末認証装置１０は、クライアント装置２０とサーバ装置３０から成る。クライアント装置２０は、端末ＩＤ生成手段１０１と、端末ＩＤ格納処理手段１０２と、ヘッダ情報合成処理手段１０３と、クライアントデータ送信手段１０４と、サーバデータ受信手段１０５と、表示処理手段１１３とで構成されている。サーバ装置３０は、クライアントデータ受信手段１０６と、端末ＩＤ取り出し手段１０７と、端末ＩＤ比較手段１０８と、データ読込み手段１０９と、データ書込み手段１１０と、端末認証処理手段１１１と、サーバデータ送信手段１１２とで構成されている。
【００１０】
端末ＩＤ生成手段１０１は、機器固有の値からユニークな端末ＩＤを生成して端末ＩＤ格納処理手段１０２へ供給する。端末ＩＤ格納処理手段１０２は受け取った端末ＩＤを一旦格納する。ヘッダ情報合成処理手段１０３は、必要に応じて、端末ＩＤ格納処理手段１０２に格納された端末ＩＤを受け取り、その端末ＩＤと他の諸情報とを所定の要領で処理してヘッダ情報を合成する。このヘッダ情報としては、例えばＨＴＴＰヘッダ情報が挙げられる。クライアントデータ送信手段１０４は、ヘッダ情報合成処理手段１０３で合成されたヘッダ情報を受け取り、他の情報と供に送信する。通常、この送信される信号は所定のパケット構造であって、所定のシンタックスに準拠したデータ列である。例えば、パケットにはヘッダ、ペイロード、誤り制御用情報などで構成される。そうして、このデータ列は所定の変調が施される場合がある。
【００１１】
この様にして、クライアント装置２０のクライアントデータ送信手段１０４から送信された情報は、サーバ装置３０のクライアントデータ受信手段１０６で受信される。クライアントデータ受信手段１０６はクライアントデータ送信手段１０４で実行される処理と概ね逆の処理を実行する。即ち、受け取った情報を基にして、ヘッダ情報合成処理手段１０３で生成されたヘッダ情報が復元され、端末ＩＤ取り出し手段１０７へ供給される。端末ＩＤ取り出し手段１０７は、ヘッダ情報合成処理手段１０３で実行される処理と概ね逆の処理を実行する。即ち、受け取ったヘッダ情報を基にして、端末ＩＤ格納処理手段１０２から出力された端末ＩＤが復元され、端末ＩＤ比較手段１０８へ供給される。
【００１２】
次に、本発明の端末認証装置における端末認証ＩＤの生成および書書き換え処理、認証処理について、図２及び図３に示すフローチャートを用いて説明する。併せて、図１の更なる説明も記載する。
【００１３】
以下に図２を用いて端末認証装置の端末装置２０、即ちクライアント側の動作処理を説明する。ステップＳ２０１で端末ＩＤが生成される。この処理は、図１の端末ＩＤ生成手段１０１での動作に相当する。そうして、ステップＳ２０２に移る。ステップＳ２０２で、生成された端末ＩＤは端末ＩＤ格納用バッファに格納される。そうして、ステップＳ２０３に移る。ステップＳ２０３で端末ＩＤが複数生成されたかどうかが判断される。複数生成されていなければステップＳ２０１に戻り、複数生成されていればステップＳ２０４へ移る。ステップＳ２０４で、生成された複数の端末ＩＤがヘッダ情報に合成される。このヘッダ情報への合成としては、例えばＨＴＴＰヘッダ情報への合成である。この処理は、図１のヘッダ情報合成手段１０３での動作に相当する。そうして、ステップＳ２０５へ移る。ステップＳ２０５で、端末ＩＤを含むＨＴＴＰリクエスト情報はサーバ装置３０へ送信される。そうして、サーバ装置３０からのレスポンスを待って、ステップＳ２０６へ移る。ステップＳ２０６で、サーバ装置３０から送信されたデータが受信される。そうして、ステップＳ２０７へ移る。ステップＳ２０７で、受信したデータは表示装置１１４で表示され、処理は終了する。
【００１４】
ところで、上述のごとく本実施の形態では、クライアント装置２０で端末ＩＤを複数個発生させる。その理由を以下に記載する。新バージョンのソフトウェアにおいて、新バージョンでの端末ＩＤ生成方法と旧バージョンでの端末ＩＤ生成方法によって複数個の端末ＩＤを生成する動作を実行させることで、必ず旧バージョンでの端末ＩＤも生成される。即ち、新バージョンでの端末ＩＤ生成方法により生成した端末ＩＤだけが送信されることはなく、必ず旧バージョンでの端末ＩＤ生成方法により生成した端末ＩＤも併せて送信されることになる。この様に動作させることで、旧・新バージョンのソフトウェアの間で端末ＩＤの生成方法が変更された場合においても、旧・新バージョンそれぞれの生成方法により生成した端末ＩＤ情報に基づき、サーバ側では端末機器を正しく認証することが可能となる。その詳細は、図３の説明の際に更に詳細に記載する。
【００１５】
次に図３を用いて本発明の端末認証装置におけるサーバ装置３０、即ち認証側の動作処理を説明する。ステップＳ３０１でクライアントから送信されたクライアントデータが受信される。即ち、サーバ装置３０は、クライアント装置２０のクライアントデータ送信手段１０４からのクライアントデータが受信される。そうして、ステップＳ３０２へ移る。ステップＳ３０２で、受信したデータ中に含まれる端末ＩＤのフィールドから端末ＩＤが取り出され、ステップＳ３０３へ移る。ステップ３０２は、端末ＩＤ取り出し処理手段１０７での動作に相当する。ステップＳ３０３で、データベースに登録されている端末情報が読込み出される。即ち、データ読み込み手段１０９はデータベース１１５に登録されている端末情報を読み出す。そうして、ステップＳ３０４へ移る。ステップＳ３０４で、ステップＳ３０２で取り出された端末ＩＤと、ステップＳ３０３で読込んだ端末情報とが比較される。即ち、端末ＩＤ比較手段１０８は、データ読み込み手段１０９で読み出された端末情報と端末ＩＤ取り出し処理手段１０７で取り出された端末ＩＤとを比較する。このとき、新バージョンでの端末ＩＤフィールドの値がデータベースに登録されていない場合であっても、旧バージョンでの端末ＩＤフィールドの値がある場合、つまり端末ＩＤフィールドが複数ある場合には、それぞれのＩＤ値がデータベースに登録されているかどうかも比較して、その結果をステップＳ３０５へ移って伝達する。
【００１６】
ステップＳ３０５で、ステップＳ３０４での比較結果を基に認証が実施される。ステップ３０５は、端末認証処理手段１１１での動作に相当する。認証に失敗したら、即ち認証否定と判定されると、ステップＳ３０６へ移る。逆に、認証に成功したらステップＳ３０７へ移る。ステップＳ３０６では、認証拒否であることを知らせるデータをクライアントに送信して処理を終了する。ステップ３０６は、サーバデータ送信手段１１２での動作に相当する。一方、ステップＳ３０７で、端末ＩＤが複数であるか否かが判定される。端末ＩＤが２つ以上の場合にはステップＳ３０８へ移り、１つの場合にはステップＳ３０９へ移る。ステップＳ３０８で、旧端末情報が新端末情報に書き換えられる。即ち、端末ＩＤが複数の場合には登録されている端末ＩＤと比較して、旧バージョンの端末ＩＤフィールドのいずれかの値と一致した場合には、新バージョンの端末ＩＤフィールドの値が新しい端末ＩＤとしてサーバに登録される。
【００１７】
ステップＳ３０８は、データ書き込み手段１１０とデータベース１１５とで実行される。そうして、ステップＳ３０９へ移る。ステップＳ３０９でクライアントに要求データが送信される。即ち、クライアント装置２０からの要求に応じて、データサーバ送信手段１１２は該当する所望のデータを送信する。そうして、処理が終了する。
【００１８】
クライアント装置２０は旧バージョンの生成方法で生成した端末ＩＤと新バージョンの生成方法で生成した端末ＩＤの２つを送信することは、図２の説明で既に記載した。ステップ３０８の処理は、サーバ装置３０でこの２つの端末ＩＤから旧バージョンのＩＤフィールドと新バージョンのＩＤフィールドにより認証し、かつ新バージョンの端末ＩＤに更新する処理である。
【００１９】
ところで、ステップＳ３０６で、認証拒否であることを知らせるデータがクライアント側に送信されると、図２のステップ２０６で、認証拒否であることを知らせるデータが受け取られる。即ち、クライアント装置２０のサーバデータ受信手段１０５が認証拒否であることを知らせるデータを受け取る。この時、クライアント装置２０は、クライアント装置２０が要求していたデータ自体を受け取ることが出来ない。
【００２０】
一方、ステップＳ３０９でクライアントに要求データが送信されると、図２のステップ２０６で、所望の要求データが受け取られる。即ち、クライアント装置２０は、クライアント装置２０が要求していたデータを受け取ることが出来る。
【００２１】
この様にして、認証が成立する場合には、クライアント装置２０からの要求に応じて、データサーバ送信手段１１２は該当する所望のデータを送信する。クライアント装置２０のサーバデータ受信手段１０５は、データサーバ送信手段１１２から送信された所望のデータを受信する。
【００２２】
以上の説明で記載した通り、本発明の認証端末装置は、クライアント装置とサーバ装置を備えている。そうして、本発明のクライアント装置は、クライアント装置機器固有の値からユニークなＩＤを生成する端末ＩＤ生成手段と、端末ＩＤ生成手段で生成された端末ＩＤを格納する端末ＩＤ格納手段と、端末ＩＤ格納手段で格納された端末ＩＤを合成するヘッダ情報合成手段と、クライアントデータをサーバに送信するクライアントデータ送信手段と、サーバから送信されたデータを受信するサーバデータ受信手段と、受信したデータを表示する表示処理手段とを具備する。また、本発明のサーバ装置は、クライアントから送信されたデータを受信するクライントデータ受信手段と、クライントデータ受信手段で受信したデータから端末ＩＤを取り出す端末ＩＤ取り出し手段と、端末ＩＤ取り出し手段で取り出されたＩＤを登録されている情報と比較する端末ＩＤ比較手段と、データベースからデータを読み込むデータ読込み手段と、データベースへデータを書き込むデータ書込み手段と、端末ＩＤ比較手段で比較されたＩＤにより端末を認証する端末認証手段と、サーバデータをクライアントに送信するサーバデータ送信手段とを具備する。
【００２３】
また、本発明の端末認証装置は、上記端末認証装置の端末ＩＤ生成手段は、機器固有の値からユニークなＩＤを生成する端末ＩＤ生成手段であって、複数の機器固有の値からそれぞれユニークなＩＤを生成することが可能である。
【００２４】
また、本発明の端末ＩＤ比較手段は、端末ＩＤ取り出し手段で取り出されたＩＤと登録されている情報と比較する端末ＩＤ比較手段であって、取り出されたＩＤが複数の場合には登録されているＩＤと比較して、１つが一致した場合には他の１つのＩＤを新しいＩＤとして登録することも可能である。
【００２５】
なお、ユニークなＩＤとは、その属性値としては１つしか存在しえない唯一固有の記号列や番号であり、複数ある機器の一つ一つを特定するものである。
【００２６】
以上の構成及び動作により、本発明の端末認証装置及び方法は、旧・新バージョンのソフトウェアの間でＩＤの生成方法が変更された場合においても、端末機器を正しく認証することが可能となる。
【産業上の利用可能性】
【００２７】
本発明の端末認証装置は、旧バージョンと新バージョンとで端末ＩＤの生成方法が変更された場合においても端末機器を正しく認証することができ、ｎｅｔＴＶや携帯電話、銀行ＡＴＭオンラインネットワークなどの認証装置として有用である。
【図面の簡単な説明】
【００２８】
【図１】本発明の実施の形態における端末認証装置の構成を示すブロック図
【図２】本発明の実施の形態におけるクライアント側の処理を示すフローチャート
【図３】本発明の実施の形態におけるサーバ側の処理を示すフローチャート
【符号の説明】
【００２９】
１０ 端末認証装置
２０ クライアント装置
３０ サーバ装置
１０１ 端末ＩＤ生成手段
１０２ 端末ＩＤ格納処理手段
１０３ ヘッダ情報合成処理手段
１０４ クライアントデータ送信手段
１０５ サーバデータ受信手段
１０６ クライアントデータ受信手段
１０７ 端末ＩＤ取り出し処理手段
１０８ 端末ＩＤ比較手段
１０９ データ読込み手段
１１０ データ書込み手段
１１１ 端末認証処理手段
１１２ サーバデータ送信手段
１１３ 表示処理手段
１１４ 表示装置
１１５ データベース
【０００１】
本発明は、通信ネットワーク上での端末認証を行なうクライアント・サーバシステムにおける機器の端末ＩＤによる認証に関する。
【背景技術】
【０００２】
従来より、通信ネットワーク上での認証を行なうクライアント・サーバシステムにおいては、ユーザ名やパスワード等を認証情報として送信するＢＡＳＩＣ認証や、その認証情報を暗号化して送信するＤｉｇｅｓｔ認証などにより、ユーザを識別することは広く用いられている。また、特開２００２−２６９０５２号公報に記載されている技術は、携帯電話番号と端末固有のＩＤ番号とユーザの指紋との組み合わせによって、より厳格な認証を実現している。一方、インターネット接続対応テレビ（以下、ｎｅｔＴＶという）も機器固有の値によりユニークなＩＤをサーバに送信することで認証を行なっている。また、デジタル放送テレビ受信機などではオンエアダウンロードの仕組みによって受信機のソフトウェアを書き換えてバージョンアップすることが可能となっている。また、デジタル放送受信機能付きのｎｅｔＴＶもダウンロードによってソフトウェアのバージョンアップが可能である。
【発明の開示】
【０００３】
クライアント装置固有の値から旧バージョンソフトウェアに基づいて端末ＩＤを生成し、かつ、クライアント装置固有の値から新バージョンソフトウェアに基づいて端末ＩＤを生成する端末ＩＤ生成手段と、端末ＩＤ生成手段で生成された２種類の端末ＩＤを同一ヘッダに合成するヘッダ情報合成手段と、ヘッダが付加されたクライアントデータをサーバ装置に送信するクライアントデータ送信手段と、サーバ装置から送信されたデータを受信するサーバデータ受信手段と、サーバデータ受信手段で受信したデータを表示する表示処理手段とを具備するクライアント装置と、クライアント装置から送信されたデータを受信するクライアントデータ受信手段と、クライアントデータ受信手段で受信したデータから端末ＩＤを取り出す端末ＩＤ取り出し手段と、クライアント装置の端末情報を登録するデータベースと、端末ＩＤ取り出し手段で取り出された端末ＩＤとデータベースに登録されている端末情報とを比較する端末ＩＤ比較手段と、端末ＩＤ比較手段の比較結果によりクライアント装置を認証する端末認証手段と、サーバデータをクライアント装置に送信するサーバデータ送信手段とを具備し、端末ＩＤ比較手段は、端末ＩＤ取り出し手段で取り出された２種類の端末ＩＤとデータベースに登録されている端末情報とを比較し、取り出された端末ＩＤの１つが登録されている端末情報と一致した場合には、他の端末ＩＤを新しい端末ＩＤとして端末情報に登録するサーバ装置とを備える。
【０００４】
クライアント装置とサーバ装置から構成される端末認証装置における端末認証方法であって、クライアント装置は、クライアント装置固有の値から旧バージョンソフトウェアに基づいて端末ＩＤを生成し、かつ、クライアント装置固有の値から新バージョンソフトウェアに基づいて端末ＩＤを生成する端末ＩＤ生成ステップと、端末ＩＤ生成ステップで生成された２種類の端末ＩＤを同一ヘッダに合成するヘッダ情報合成ステップと、ヘッダが付加されたクライアントデータをサーバ装置に送信するクライアントデータ送信ステップと、を有し、サーバ装置は、クライアント装置から送信されたデータを受信するクライントデータ受信ステップと、クライアントデータ受信ステップで受信されたデータから２種類の端末ＩＤを取り出す端末ＩＤ取り出しステップと、端末ＩＤ取り出しステップで取り出された端末ＩＤと登録されている端末情報とを比較する端末ＩＤ比較ステップと、端末ＩＤ比較ステップの比較結果によりクライアント装置を認証する端末認証ステップと、を有し、端末ＩＤ比較ステップは、端末ＩＤ取り出しステップで取り出された２種類の端末ＩＤと登録されている端末情報とを比較し、取り出された端末ＩＤの１つが登録されている端末情報と一致した場合には、他の端末ＩＤを新しい端末ＩＤとして端末情報に登録することを特徴とする。
【０００５】
本発明の端末認証装置は、旧バージョンと新バージョンとで端末ＩＤの生成方法が変更された場合においても端末機器を正しく認証することができ、ｎｅｔＴＶや携帯電話、銀行ＡＴＭオンラインネットワークなどの認証装置として有用である。
【発明を実施するための最良の形態】
【０００６】
上述の従来方式では、旧バージョンのソフトウェアと新バージョンのソフトウェアとでＩＤの生成方法が変更された場合には、バージョンアップすることによって、旧バージョンで認証されていた端末が新バージョンになった途端に認証に失敗してしまうという事態が発生する。また将来的にＩＰｖ６が運用されるようになると、管理できるアドレス空間の拡張などにより、ＩＰｖ４で登録されていた認証のための情報を再度登録する作業が発生する。本発明は、このように旧・新バージョンのソフトウェアでＩＤの生成方法が変更された場合においても端末機器を正しく認証することが可能な方法を提供することを目的とする。
【０００７】
では、実施の形態を以下に挙げて、本発明を説明する。
【０００８】
図１は、本発明の実施の形態１に係る端末認証装置の構成を示すブロック図である。
【０００９】
図１において、端末認証装置１０は、クライアント装置２０とサーバ装置３０から成る。クライアント装置２０は、端末ＩＤ生成手段１０１と、端末ＩＤ格納処理手段１０２と、ヘッダ情報合成処理手段１０３と、クライアントデータ送信手段１０４と、サーバデータ受信手段１０５と、表示処理手段１１３とで構成されている。サーバ装置３０は、クライアントデータ受信手段１０６と、端末ＩＤ取り出し手段１０７と、端末ＩＤ比較手段１０８と、データ読込み手段１０９と、データ書込み手段１１０と、端末認証処理手段１１１と、サーバデータ送信手段１１２とで構成されている。
【００１０】
端末ＩＤ生成手段１０１は、機器固有の値からユニークな端末ＩＤを生成して端末ＩＤ格納処理手段１０２へ供給する。端末ＩＤ格納処理手段１０２は受け取った端末ＩＤを一旦格納する。ヘッダ情報合成処理手段１０３は、必要に応じて、端末ＩＤ格納処理手段１０２に格納された端末ＩＤを受け取り、その端末ＩＤと他の諸情報とを所定の要領で処理してヘッダ情報を合成する。このヘッダ情報としては、例えばＨＴＴＰヘッダ情報が挙げられる。クライアントデータ送信手段１０４は、ヘッダ情報合成処理手段１０３で合成されたヘッダ情報を受け取り、他の情報と供に送信する。通常、この送信される信号は所定のパケット構造であって、所定のシンタックスに準拠したデータ列である。例えば、パケットにはヘッダ、ペイロード、誤り制御用情報などで構成される。そうして、このデータ列は所定の変調が施される場合がある。
【００１１】
この様にして、クライアント装置２０のクライアントデータ送信手段１０４から送信された情報は、サーバ装置３０のクライアントデータ受信手段１０６で受信される。クライアントデータ受信手段１０６はクライアントデータ送信手段１０４で実行される処理と概ね逆の処理を実行する。即ち、受け取った情報を基にして、ヘッダ情報合成処理手段１０３で生成されたヘッダ情報が復元され、端末ＩＤ取り出し手段１０７へ供給される。端末ＩＤ取り出し手段１０７は、ヘッダ情報合成処理手段１０３で実行される処理と概ね逆の処理を実行する。即ち、受け取ったヘッダ情報を基にして、端末ＩＤ格納処理手段１０２から出力された端末ＩＤが復元され、端末ＩＤ比較手段１０８へ供給される。
【００１２】
次に、本発明の端末認証装置における端末認証ＩＤの生成および書書き換え処理、認証処理について、図２及び図３に示すフローチャートを用いて説明する。併せて、図１の更なる説明も記載する。
【００１３】
以下に図２を用いて端末認証装置の端末装置２０、即ちクライアント側の動作処理を説明する。ステップＳ２０１で端末ＩＤが生成される。この処理は、図１の端末ＩＤ生成手段１０１での動作に相当する。そうして、ステップＳ２０２に移る。ステップＳ２０２で、生成された端末ＩＤは端末ＩＤ格納用バッファに格納される。そうして、ステップＳ２０３に移る。ステップＳ２０３で端末ＩＤが複数生成されたかどうかが判断される。複数生成されていなければステップＳ２０１に戻り、複数生成されていればステップＳ２０４へ移る。ステップＳ２０４で、生成された複数の端末ＩＤがヘッダ情報に合成される。このヘッダ情報への合成としては、例えばＨＴＴＰヘッダ情報への合成である。この処理は、図１のヘッダ情報合成手段１０３での動作に相当する。そうして、ステップＳ２０５へ移る。ステップＳ２０５で、端末ＩＤを含むＨＴＴＰリクエスト情報はサーバ装置３０へ送信される。そうして、サーバ装置３０からのレスポンスを待って、ステップＳ２０６へ移る。ステップＳ２０６で、サーバ装置３０から送信されたデータが受信される。そうして、ステップＳ２０７へ移る。ステップＳ２０７で、受信したデータは表示装置１１４で表示され、処理は終了する。
【００１４】
ところで、上述のごとく本実施の形態では、クライアント装置２０で端末ＩＤを複数個発生させる。その理由を以下に記載する。新バージョンのソフトウェアにおいて、新バージョンでの端末ＩＤ生成方法と旧バージョンでの端末ＩＤ生成方法によって複数個の端末ＩＤを生成する動作を実行させることで、必ず旧バージョンでの端末ＩＤも生成される。即ち、新バージョンでの端末ＩＤ生成方法により生成した端末ＩＤだけが送信されることはなく、必ず旧バージョンでの端末ＩＤ生成方法により生成した端末ＩＤも併せて送信されることになる。この様に動作させることで、旧・新バージョンのソフトウェアの間で端末ＩＤの生成方法が変更された場合においても、旧・新バージョンそれぞれの生成方法により生成した端末ＩＤ情報に基づき、サーバ側では端末機器を正しく認証することが可能となる。その詳細は、図３の説明の際に更に詳細に記載する。
【００１５】
次に図３を用いて本発明の端末認証装置におけるサーバ装置３０、即ち認証側の動作処理を説明する。ステップＳ３０１でクライアントから送信されたクライアントデータが受信される。即ち、サーバ装置３０は、クライアント装置２０のクライアントデータ送信手段１０４からのクライアントデータが受信される。そうして、ステップＳ３０２へ移る。ステップＳ３０２で、受信したデータ中に含まれる端末ＩＤのフィールドから端末ＩＤが取り出され、ステップＳ３０３へ移る。ステップ３０２は、端末ＩＤ取り出し処理手段１０７での動作に相当する。ステップＳ３０３で、データベースに登録されている端末情報が読込み出される。即ち、データ読み込み手段１０９はデータベース１１５に登録されている端末情報を読み出す。そうして、ステップＳ３０４へ移る。ステップＳ３０４で、ステップＳ３０２で取り出された端末ＩＤと、ステップＳ３０３で読込んだ端末情報とが比較される。即ち、端末ＩＤ比較手段１０８は、データ読み込み手段１０９で読み出された端末情報と端末ＩＤ取り出し処理手段１０７で取り出された端末ＩＤとを比較する。このとき、新バージョンでの端末ＩＤフィールドの値がデータベースに登録されていない場合であっても、旧バージョンでの端末ＩＤフィールドの値がある場合、つまり端末ＩＤフィールドが複数ある場合には、それぞれのＩＤ値がデータベースに登録されているかどうかも比較して、その結果をステップＳ３０５へ移って伝達する。
【００１６】
ステップＳ３０５で、ステップＳ３０４での比較結果を基に認証が実施される。ステップ３０５は、端末認証処理手段１１１での動作に相当する。認証に失敗したら、即ち認証否定と判定されると、ステップＳ３０６へ移る。逆に、認証に成功したらステップＳ３０７へ移る。ステップＳ３０６では、認証拒否であることを知らせるデータをクライアントに送信して処理を終了する。ステップ３０６は、サーバデータ送信手段１１２での動作に相当する。一方、ステップＳ３０７で、端末ＩＤが複数であるか否かが判定される。端末ＩＤが２つ以上の場合にはステップＳ３０８へ移り、１つの場合にはステップＳ３０９へ移る。ステップＳ３０８で、旧端末情報が新端末情報に書き換えられる。即ち、端末ＩＤが複数の場合には登録されている端末ＩＤと比較して、旧バージョンの端末ＩＤフィールドのいずれかの値と一致した場合には、新バージョンの端末ＩＤフィールドの値が新しい端末ＩＤとしてサーバに登録される。
【００１７】
ステップＳ３０８は、データ書き込み手段１１０とデータベース１１５とで実行される。そうして、ステップＳ３０９へ移る。ステップＳ３０９でクライアントに要求データが送信される。即ち、クライアント装置２０からの要求に応じて、データサーバ送信手段１１２は該当する所望のデータを送信する。そうして、処理が終了する。
【００１８】
クライアント装置２０は旧バージョンの生成方法で生成した端末ＩＤと新バージョンの生成方法で生成した端末ＩＤの２つを送信することは、図２の説明で既に記載した。ステップ３０８の処理は、サーバ装置３０でこの２つの端末ＩＤから旧バージョンのＩＤフィールドと新バージョンのＩＤフィールドにより認証し、かつ新バージョンの端末ＩＤに更新する処理である。
【００１９】
ところで、ステップＳ３０６で、認証拒否であることを知らせるデータがクライアント側に送信されると、図２のステップ２０６で、認証拒否であることを知らせるデータが受け取られる。即ち、クライアント装置２０のサーバデータ受信手段１０５が認証拒否であることを知らせるデータを受け取る。この時、クライアント装置２０は、クライアント装置２０が要求していたデータ自体を受け取ることが出来ない。
【００２０】
一方、ステップＳ３０９でクライアントに要求データが送信されると、図２のステップ２０６で、所望の要求データが受け取られる。即ち、クライアント装置２０は、クライアント装置２０が要求していたデータを受け取ることが出来る。
【００２１】
この様にして、認証が成立する場合には、クライアント装置２０からの要求に応じて、データサーバ送信手段１１２は該当する所望のデータを送信する。クライアント装置２０のサーバデータ受信手段１０５は、データサーバ送信手段１１２から送信された所望のデータを受信する。
【００２２】
以上の説明で記載した通り、本発明の認証端末装置は、クライアント装置とサーバ装置を備えている。そうして、本発明のクライアント装置は、クライアント装置機器固有の値からユニークなＩＤを生成する端末ＩＤ生成手段と、端末ＩＤ生成手段で生成された端末ＩＤを格納する端末ＩＤ格納手段と、端末ＩＤ格納手段で格納された端末ＩＤを合成するヘッダ情報合成手段と、クライアントデータをサーバに送信するクライアントデータ送信手段と、サーバから送信されたデータを受信するサーバデータ受信手段と、受信したデータを表示する表示処理手段とを具備する。また、本発明のサーバ装置は、クライアントから送信されたデータを受信するクライントデータ受信手段と、クライントデータ受信手段で受信したデータから端末ＩＤを取り出す端末ＩＤ取り出し手段と、端末ＩＤ取り出し手段で取り出されたＩＤを登録されている情報と比較する端末ＩＤ比較手段と、データベースからデータを読み込むデータ読込み手段と、データベースへデータを書き込むデータ書込み手段と、端末ＩＤ比較手段で比較されたＩＤにより端末を認証する端末認証手段と、サーバデータをクライアントに送信するサーバデータ送信手段とを具備する。
【００２３】
また、本発明の端末認証装置は、上記端末認証装置の端末ＩＤ生成手段は、機器固有の値からユニークなＩＤを生成する端末ＩＤ生成手段であって、複数の機器固有の値からそれぞれユニークなＩＤを生成することが可能である。
【００２４】
また、本発明の端末ＩＤ比較手段は、端末ＩＤ取り出し手段で取り出されたＩＤと登録されている情報と比較する端末ＩＤ比較手段であって、取り出されたＩＤが複数の場合には登録されているＩＤと比較して、１つが一致した場合には他の１つのＩＤを新しいＩＤとして登録することも可能である。
【００２５】
なお、ユニークなＩＤとは、その属性値としては１つしか存在しえない唯一固有の記号列や番号であり、複数ある機器の一つ一つを特定するものである。
【００２６】
以上の構成及び動作により、本発明の端末認証装置及び方法は、旧・新バージョンのソフトウェアの間でＩＤの生成方法が変更された場合においても、端末機器を正しく認証することが可能となる。
【産業上の利用可能性】
【００２７】
本発明の端末認証装置は、旧バージョンと新バージョンとで端末ＩＤの生成方法が変更された場合においても端末機器を正しく認証することができ、ｎｅｔＴＶや携帯電話、銀行ＡＴＭオンラインネットワークなどの認証装置として有用である。
【図面の簡単な説明】
【００２８】
【図１】本発明の実施の形態における端末認証装置の構成を示すブロック図
【図２】本発明の実施の形態におけるクライアント側の処理を示すフローチャート
【図３】本発明の実施の形態におけるサーバ側の処理を示すフローチャート
【符号の説明】
【００２９】
１０ 端末認証装置
２０ クライアント装置
３０ サーバ装置
１０１ 端末ＩＤ生成手段
１０２ 端末ＩＤ格納処理手段
１０３ ヘッダ情報合成処理手段
１０４ クライアントデータ送信手段
１０５ サーバデータ受信手段
１０６ クライアントデータ受信手段
１０７ 端末ＩＤ取り出し処理手段
１０８ 端末ＩＤ比較手段
１０９ データ読込み手段
１１０ データ書込み手段
１１１ 端末認証処理手段
１１２ サーバデータ送信手段
１１３ 表示処理手段
１１４ 表示装置
１１５ データベース
Claims (2)
- クライアント装置固有の値から旧バージョンソフトウェアに基づいて端末ＩＤを生成し、かつ、クライアント装置固有の値から新バージョンソフトウェアに基づいて端末ＩＤを生成する端末ＩＤ生成手段と、
前記端末ＩＤ生成手段で生成された２種類の端末ＩＤを同一ヘッダに合成するヘッダ情報合成手段と、
前記ヘッダが付加されたクライアントデータをサーバ装置に送信するクライアントデータ送信手段と、
前記サーバ装置から送信されたデータを受信するサーバデータ受信手段と、
前記サーバデータ受信手段で受信したデータを表示する表示処理手段とを具備するクライアント装置と、
前記クライアント装置から送信されたデータを受信するクライアントデータ受信手段と、
前記クライアントデータ受信手段で受信したデータから端末ＩＤを取り出す端末ＩＤ取り出し手段と、
前記クライアント装置の端末情報を登録するデータベースと、
前記端末ＩＤ取り出し手段で取り出された端末ＩＤと前記データベースに登録されている端末情報とを比較する端末ＩＤ比較手段と、
前記端末ＩＤ比較手段の比較結果により前記クライアント装置を認証する端末認証手段と、
サーバデータを前記クライアント装置に送信するサーバデータ送信手段とを具備し、
前記端末ＩＤ比較手段は、前記端末ＩＤ取り出し手段で取り出された２種類の端末ＩＤと前記データベースに登録されている端末情報とを比較し、前記取り出された端末ＩＤの１つが登録されている端末情報と一致した場合には、他の端末ＩＤを新しい端末ＩＤとして端末情報に登録するサーバ装置とを備える端末認証装置。 - クライアント装置とサーバ装置から構成される端末認証装置における端末認証方法であって、
前記クライアント装置は、
クライアント装置固有の値から旧バージョンソフトウェアに基づいて端末ＩＤを生成し、かつ、クライアント装置固有の値から新バージョンソフトウェアに基づいて端末ＩＤを生成する端末ＩＤ生成ステップと、
前記端末ＩＤ生成ステップで生成された２種類の端末ＩＤを同一ヘッダに合成するヘッダ情報合成ステップと、
前記ヘッダが付加されたクライアントデータをサーバ装置に送信するクライアントデータ送信ステップと、を有し、
前記サーバ装置は、
クライアント装置から送信されたデータを受信するクライントデータ受信ステップと、
前記クライアントデータ受信ステップで受信されたデータから２種類の端末ＩＤを取り出す端末ＩＤ取り出しステップと、
前記端末ＩＤ取り出しステップで取り出された端末ＩＤと登録されている端末情報とを比較する端末ＩＤ比較ステップと、
前記端末ＩＤ比較ステップの比較結果により前記クライアント装置を認証する端末認証ステップと、を有し、
前記端末ＩＤ比較ステップは、前記端末ＩＤ取り出しステップで取り出された２種類の端末ＩＤと登録されている端末情報とを比較し、前記取り出された端末ＩＤの１つが登録されている端末情報と一致した場合には、他の端末ＩＤを新しい端末ＩＤとして端末情報に登録することを特徴とする端末認証方法。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003361689 | 2003-10-22 | ||
| JP2003361689 | 2003-10-22 | ||
| PCT/JP2004/015862 WO2005038661A1 (ja) | 2003-10-22 | 2004-10-20 | 端末認証装置および方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPWO2005038661A1 JPWO2005038661A1 (ja) | 2007-01-18 |
| JP4453656B2 true JP4453656B2 (ja) | 2010-04-21 |
Family
ID=34463497
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005514886A Expired - Fee Related JP4453656B2 (ja) | 2003-10-22 | 2004-10-20 | 端末認証装置および方法 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US7603369B2 (ja) |
| EP (1) | EP1677205A4 (ja) |
| JP (1) | JP4453656B2 (ja) |
| CN (1) | CN100492335C (ja) |
| WO (1) | WO2005038661A1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011192192A (ja) * | 2010-03-16 | 2011-09-29 | Kddi Corp | コンテンツ管理システム、認証装置およびコンピュータプログラム |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7665147B2 (en) * | 2004-02-05 | 2010-02-16 | At&T Mobility Ii Llc | Authentication of HTTP applications |
| NL1033397C2 (nl) * | 2007-02-15 | 2008-08-18 | Commodore Internat B V | Mediaweergavesysteem. |
| JP4932047B1 (ja) * | 2011-06-30 | 2012-05-16 | 楽天株式会社 | コンテンツ又はアプリケーションの提供システム、コンテンツ又はアプリケーションの提供システムの制御方法、端末装置、端末装置の制御方法、認証装置、認証装置の制御方法、プログラム、及び情報記憶媒体 |
| JP6012294B2 (ja) * | 2012-07-02 | 2016-10-25 | 京楽産業．株式会社 | 遊技機 |
| CN109951435B (zh) * | 2014-08-04 | 2021-03-30 | 创新先进技术有限公司 | 一种设备标识提供方法及装置和风险控制方法及装置 |
| CN105574041B (zh) | 2014-10-16 | 2020-07-21 | 阿里巴巴集团控股有限公司 | 一种数据重组方法和装置 |
| CN105630345B (zh) | 2014-11-06 | 2019-02-19 | 阿里巴巴集团控股有限公司 | 一种控制显示方向的方法和设备 |
| US11153305B2 (en) * | 2018-06-15 | 2021-10-19 | Canon U.S.A., Inc. | Apparatus, system and method for managing authentication with a server |
| US11368462B2 (en) * | 2018-09-06 | 2022-06-21 | Servicenow, Inc. | Systems and method for hypertext transfer protocol requestor validation |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06203032A (ja) | 1993-01-07 | 1994-07-22 | Fujitsu Ltd | ゲート装置及び入退室管理装置 |
| US5719941A (en) * | 1996-01-12 | 1998-02-17 | Microsoft Corporation | Method for changing passwords on a remote computer |
| WO2001071515A1 (fr) | 2000-03-24 | 2001-09-27 | Kabushikikaisha I-Broadcast | Procede pour empecher un acces simultane non autorise a un reseau et systeme serveur utilise a cet effet |
| JP2002269052A (ja) | 2001-03-14 | 2002-09-20 | Sharp Corp | 携帯端末認証システム、携帯端末認証方法ならびに携帯端末認証プログラムおよび該プログラムを記憶したコンピュータ読み取り可能な記録媒体 |
| US20030147369A1 (en) * | 2001-12-24 | 2003-08-07 | Singh Ram Naresh | Secure wireless transfer of data between different computing devices |
| JP2003244124A (ja) * | 2002-02-15 | 2003-08-29 | Promenade:Kk | セキュリティ管理システム |
| US7386889B2 (en) * | 2002-11-18 | 2008-06-10 | Trusted Network Technologies, Inc. | System and method for intrusion prevention in a communications network |
-
2004
- 2004-10-20 JP JP2005514886A patent/JP4453656B2/ja not_active Expired - Fee Related
- 2004-10-20 WO PCT/JP2004/015862 patent/WO2005038661A1/ja active Application Filing
- 2004-10-20 US US10/572,168 patent/US7603369B2/en active Active
- 2004-10-20 EP EP04792978A patent/EP1677205A4/en not_active Ceased
- 2004-10-20 CN CNB2004800312099A patent/CN100492335C/zh not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011192192A (ja) * | 2010-03-16 | 2011-09-29 | Kddi Corp | コンテンツ管理システム、認証装置およびコンピュータプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JPWO2005038661A1 (ja) | 2007-01-18 |
| EP1677205A4 (en) | 2010-11-24 |
| WO2005038661A1 (ja) | 2005-04-28 |
| US20060184533A1 (en) | 2006-08-17 |
| EP1677205A1 (en) | 2006-07-05 |
| US7603369B2 (en) | 2009-10-13 |
| CN100492335C (zh) | 2009-05-27 |
| CN1871593A (zh) | 2006-11-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10432593B2 (en) | Secure software updates | |
| US8638932B2 (en) | Security method and system and computer-readable medium storing computer program for executing the security method | |
| JP2004355562A (ja) | 機器認証システム | |
| US20070201699A1 (en) | Broadcast receiver and broadcast receiving method | |
| JP4453656B2 (ja) | 端末認証装置および方法 | |
| CN107360165B (zh) | 终端设备、云服务器以及管控操作***的方法及装置 | |
| CN109309655B (zh) | 无状态通信安全签名方法、终端及服务器端 | |
| CN110806883A (zh) | 一种固件的安全升级方法、装置及计算机可读介质 | |
| JP2003242054A (ja) | サーバ装置、通信機器、通信機器設定情報管理方法、プログラム及び記録媒体 | |
| JP5616156B2 (ja) | ワンタイム認証システム | |
| US7840529B2 (en) | Contents list providing apparatus and contents list providing method | |
| CN114489737A (zh) | 多固件ota升级方法及装置、服务端及存储介质 | |
| JP2002163170A (ja) | コンテンツ発注方法並びにその端末、コンテンツ提供方法並びにそのシステム | |
| KR20160095600A (ko) | 방송 데이터를 인증하는 방송 장치 및 방법 | |
| CN110769065A (zh) | 一种远程管理方法、***、终端设备及服务器 | |
| AU2011202785B2 (en) | Secure software updates | |
| CN116360830A (zh) | 一种车载终端软件版本升级方法和*** | |
| JP2024030634A (ja) | 通信装置、及びプログラム | |
| KR101189805B1 (ko) | 무선 주파수 식별 태그 리더의 인식 방법 및 그 장치 | |
| CN116346326A (zh) | 一种网络设备固件指纹模型自动化生成方法及装置 | |
| KR100987769B1 (ko) | 개인용 컴퓨터의 인증키를 이용하여 전용 인증키를생성하는 인증키 생성 장치 및 방법 | |
| WO2004061691A1 (ja) | パスワード管理装置 | |
| JP2006011643A (ja) | ハウスコード使用認証システム及びハウスコード使用認証方法 | |
| JP2008294621A (ja) | 認証システム、認証機器および認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090512 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090706 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091020 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091029 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20091127 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100112 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100125 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130212 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130212 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140212 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |