JP5908131B1 - 通信システム及び通信方法及び端末装置及び端末プログラム - Google Patents
通信システム及び通信方法及び端末装置及び端末プログラム Download PDFInfo
- Publication number
- JP5908131B1 JP5908131B1 JP2015008062A JP2015008062A JP5908131B1 JP 5908131 B1 JP5908131 B1 JP 5908131B1 JP 2015008062 A JP2015008062 A JP 2015008062A JP 2015008062 A JP2015008062 A JP 2015008062A JP 5908131 B1 JP5908131 B1 JP 5908131B1
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- terminal
- information
- server
- authentication information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000006854 communication Effects 0.000 title claims abstract description 48
- 238000004891 communication Methods 0.000 title claims abstract description 46
- 238000000034 method Methods 0.000 title claims abstract description 41
- PWPJGUXAGUPAHP-UHFFFAOYSA-N lufenuron Chemical group C1=C(Cl)C(OC(F)(F)C(C(F)(F)F)F)=CC(Cl)=C1NC(=O)NC(=O)C1=C(F)C=CC=C1F PWPJGUXAGUPAHP-UHFFFAOYSA-N 0.000 title 1
- 238000012545 processing Methods 0.000 claims description 17
- 230000006870 function Effects 0.000 description 14
- 238000012795 verification Methods 0.000 description 5
- 238000010586 diagram Methods 0.000 description 4
- 238000012790 confirmation Methods 0.000 description 2
- 238000012217 deletion Methods 0.000 description 2
- 230000037430 deletion Effects 0.000 description 2
- 239000013078 crystal Substances 0.000 description 1
- 239000007788 liquid Substances 0.000 description 1
Images
Abstract
Description
互いに認証を行い、認証が成功した場合に通信を行う端末装置とサーバ装置とを備え、
前記端末装置は、前記サーバ装置による認証のための端末認証情報を記憶する記憶部を有し、前記端末認証情報を前記サーバ装置に送信し、
前記サーバ装置は、前記端末認証情報を受信し、前記端末認証情報を用いて前記端末装置の認証を行うとともに、前記端末装置による認証のためのサーバ認証情報を前記端末装置に送信し、
前記端末装置は、前記サーバ認証情報を受信し、前記サーバ認証情報を用いて前記サーバ装置の認証を行い、前記サーバ装置の認証が失敗した場合、前記端末認証情報を前記記憶部から消去する消去処理を実行する。
まず、本実施の形態の概要を説明する。
図1を参照して、本実施の形態に係るシステムである通信システム100の構成を説明する。
図4から図6を参照して、通信システム100の動作を説明する。通信システム100の動作は、本実施の形態に係る通信方法に相当する。通信システム100の動作のうち、端末装置200の動作は、本実施の形態に係る端末プログラムの処理手順に相当する。サーバ装置300の動作は、本実施の形態に係るサーバプログラムの処理手順に相当する。
(1)端末装置200であるT1が持つ端末認証情報211、即ちTauth1の紛失等があった場合、認証情報管理装置400の認証情報失効機能402によってTauth1が失効させられる。
(2)サーバ装置300であるS1及びS2に対し、Tauth1が有効でなくなったことが認証情報管理装置400の認証情報失効機能402によって通知される。
(3)S1に対し、T1からアクセス要求が発行されると、S1においてT1の認証が失敗する。
(4)T1はS1へのアクセス時の認証が失敗したことを検出すると、T1内に保管された情報の消去を行う。本実施の形態では、少なくともTauth1が消去される。
(1)サーバ装置300であるS1が持つサーバ認証情報311、即ちSauth1が既に有効でなくなっていた場合に、端末装置200であるT1に対し、S1からアクセス要求が発行されると、T1においてS1の認証が失敗する。
(2)T1はS1の認証が失敗したため、T1内に保管された情報の消去を行う。本実施の形態では、少なくともTauth1が消去される。
本実施の形態では、端末装置200の認証とサーバ装置300の認証とが成功した場合、端末装置200とサーバ装置300とが通信を行い、サーバ装置300の認証が失敗した場合、端末装置200が端末認証情報211を記憶部201から消去する。よって、サーバ装置300のなりすまし等が発生してサーバ装置300の認証が失敗すると、それ以降は認証が行えず、通信も行えなくなる。このため、本実施の形態によれば、情報の漏洩を防止することが可能となる。
本実施の形態について、主に実施の形態1との差異を説明する。
本実施の形態について、主に実施の形態1との差異を説明する。
Claims (7)
- 互いに認証を行い、認証が成功した場合に通信を行う端末装置とサーバ装置とを備え、
前記端末装置は、前記サーバ装置による認証のための端末認証情報を記憶する記憶部を有し、前記端末認証情報を前記サーバ装置に送信し、
前記サーバ装置は、前記端末認証情報を受信し、前記端末認証情報を用いて前記端末装置の認証を行うとともに、前記端末装置による認証のためのサーバ認証情報を前記端末装置に送信し、
前記端末装置は、前記サーバ認証情報を受信し、前記サーバ認証情報を用いて前記サーバ装置の認証を行い、前記サーバ装置の認証が失敗した場合、前記端末認証情報を前記記憶部から消去する消去処理を実行する通信システム。 - 前記端末装置は、前記端末認証情報とは別に、機密であることが示された機密情報を前記記憶部に記憶し、前記サーバ装置の認証と前記端末装置の認証とが成功した場合、前記機密情報を前記サーバ装置に送信し、
前記消去処理は、前記端末認証情報とともに前記機密情報を前記記憶部から消去する処理である、請求項1に記載の通信システム。 - 前記端末装置は、前記端末認証情報及び前記機密情報とは別の情報をさらに前記記憶部に記憶し、
前記消去処理は、前記記憶部に記憶された全ての情報を前記記憶部から消去する処理である、請求項2に記載の通信システム。 - 前記端末装置は、前記端末装置の認証が失敗した場合も、前記消去処理を実行する、請求項1から3のいずれか1項に記載の通信システム。
- 互いに認証を行い、認証が成功した場合に通信を行う端末装置とサーバ装置とのうち、前記端末装置が、前記サーバ装置による認証のための端末認証情報を前記端末装置の記憶部から取得し、前記端末認証情報を前記サーバ装置に送信し、
前記サーバ装置が、前記端末認証情報を受信し、前記端末認証情報を用いて前記端末装置の認証を行い、
前記サーバ装置が、前記端末装置による認証のためのサーバ認証情報を前記端末装置に送信し、
前記端末装置が、前記サーバ認証情報を受信し、前記サーバ認証情報を用いて前記サーバ装置の認証を行い、
前記端末装置が、前記サーバ装置の認証が失敗した場合、前記端末認証情報を前記記憶部から消去する消去処理を実行する通信方法。 - サーバ装置による認証のための端末認証情報と、別の情報とを記憶する記憶部と、
前記端末認証情報を前記記憶部から取得し、前記端末認証情報を前記サーバ装置に送信して前記サーバ装置による認証を要求する要求部と、
前記サーバ装置の認証のためのサーバ認証情報を前記サーバ装置から受信し、前記サーバ認証情報を用いて前記サーバ装置の認証を行う認証部と、
前記要求部により要求された認証と前記認証部による認証とが成功した場合、前記別の情報を前記サーバ装置に送信する通信部と、
前記認証部による認証が失敗した場合、前記端末認証情報を前記記憶部から消去する消去処理を実行する消去部と
を備える端末装置。 - サーバ装置による認証のための端末認証情報と、別の情報とを記憶する記憶部を有するコンピュータに、
前記端末認証情報を前記記憶部から取得し、前記端末認証情報を前記サーバ装置に送信して前記サーバ装置による認証を要求する要求処理と、
前記サーバ装置の認証のためのサーバ認証情報を前記サーバ装置から受信し、前記サーバ認証情報を用いて前記サーバ装置の認証を行う認証処理と、
前記要求処理により要求された認証と前記認証処理による認証とが成功した場合、前記別の情報を前記サーバ装置に送信する通信処理と、
前記認証処理による認証が失敗した場合、前記端末認証情報を前記記憶部から消去する消去処理と
を実行させる端末プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015008062A JP5908131B1 (ja) | 2015-01-19 | 2015-01-19 | 通信システム及び通信方法及び端末装置及び端末プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015008062A JP5908131B1 (ja) | 2015-01-19 | 2015-01-19 | 通信システム及び通信方法及び端末装置及び端末プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP5908131B1 true JP5908131B1 (ja) | 2016-04-26 |
JP2016133975A JP2016133975A (ja) | 2016-07-25 |
Family
ID=55793243
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2015008062A Active JP5908131B1 (ja) | 2015-01-19 | 2015-01-19 | 通信システム及び通信方法及び端末装置及び端末プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5908131B1 (ja) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002009762A (ja) * | 2000-06-26 | 2002-01-11 | Sony Corp | 情報処理システム、情報処理方法、および情報処理装置、並びにプログラム提供媒体 |
JP2003323599A (ja) * | 2002-05-08 | 2003-11-14 | Nippon Telegr & Teleph Corp <Ntt> | スマートカード及びスマートカードシステム |
US20090006861A1 (en) * | 2007-06-27 | 2009-01-01 | Bemmel Jeroen Ven | Method and Apparatus for Preventing Internet Phishing Attacks |
JP2011210129A (ja) * | 2010-03-30 | 2011-10-20 | Fujitsu Ltd | 記憶装置、データ処理装置、登録方法、及びコンピュータプログラム |
JP2012173866A (ja) * | 2011-02-18 | 2012-09-10 | Docomo Technology Inc | 認証装置、情報処理システム及びプログラム |
-
2015
- 2015-01-19 JP JP2015008062A patent/JP5908131B1/ja active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002009762A (ja) * | 2000-06-26 | 2002-01-11 | Sony Corp | 情報処理システム、情報処理方法、および情報処理装置、並びにプログラム提供媒体 |
JP2003323599A (ja) * | 2002-05-08 | 2003-11-14 | Nippon Telegr & Teleph Corp <Ntt> | スマートカード及びスマートカードシステム |
US20090006861A1 (en) * | 2007-06-27 | 2009-01-01 | Bemmel Jeroen Ven | Method and Apparatus for Preventing Internet Phishing Attacks |
JP2011210129A (ja) * | 2010-03-30 | 2011-10-20 | Fujitsu Ltd | 記憶装置、データ処理装置、登録方法、及びコンピュータプログラム |
JP2012173866A (ja) * | 2011-02-18 | 2012-09-10 | Docomo Technology Inc | 認証装置、情報処理システム及びプログラム |
Also Published As
Publication number | Publication date |
---|---|
JP2016133975A (ja) | 2016-07-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20200274859A1 (en) | User authentication system with self-signed certificate and identity verification with offline root certificate storage | |
CN109075976B (zh) | 取决于密钥认证的证书发布 | |
US11764966B2 (en) | Systems and methods for single-step out-of-band authentication | |
CN108322461B (zh) | 应用程序自动登录的方法、***、装置、设备和介质 | |
US9083531B2 (en) | Performing client authentication using certificate store on mobile device | |
CN112425114B (zh) | 受公钥-私钥对保护的密码管理器 | |
CN110677376B (zh) | 认证方法、相关设备和***及计算机可读存储介质 | |
CN112671720B (zh) | 一种云平台资源访问控制的令牌构造方法、装置及设备 | |
US9160731B2 (en) | Establishing a trust relationship between two product systems | |
US11082214B2 (en) | Key generation apparatus and key update method | |
WO2014048749A1 (en) | Inter-domain single sign-on | |
JP6438901B2 (ja) | 認証システム、鍵処理連携方法、および、鍵処理連携プログラム | |
JP2011082662A (ja) | 通信装置及び情報処理方法及びプログラム | |
CN111669351B (zh) | 鉴权方法、业务服务器、客户端及计算机可读存储介质 | |
KR102055625B1 (ko) | 인증 서버 장치, 프로그램 및 인증 방법 | |
US20160330195A1 (en) | System and method for securing offline usage of a certificate by otp system | |
JP2015232810A (ja) | 記憶装置、情報処理装置および情報処理方法 | |
US20210320790A1 (en) | Terminal registration system and terminal registration method | |
JP5827724B2 (ja) | データを入力する方法と装置 | |
JP2016189527A (ja) | 情報処理装置及び情報処理システム及び情報処理方法及び情報処理プログラム | |
JP2018117185A (ja) | 情報処理装置、情報処理方法 | |
US10853477B2 (en) | Information processing apparatus, control method, and storage medium | |
CN112738005A (zh) | 访问处理方法、装置、***、第一认证服务器及存储介质 | |
JP5908131B1 (ja) | 通信システム及び通信方法及び端末装置及び端末プログラム | |
WO2022073336A1 (zh) | 安全支付方法、装置、电子设备及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160223 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160322 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5908131 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |