JP6113678B2 - 認証装置、認証システム及び認証方法 - Google Patents
認証装置、認証システム及び認証方法 Download PDFInfo
- Publication number
- JP6113678B2 JP6113678B2 JP2014050476A JP2014050476A JP6113678B2 JP 6113678 B2 JP6113678 B2 JP 6113678B2 JP 2014050476 A JP2014050476 A JP 2014050476A JP 2014050476 A JP2014050476 A JP 2014050476A JP 6113678 B2 JP6113678 B2 JP 6113678B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- user
- risk determination
- risk
- business
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
図6は第1変形例による認証システムの構成図である。第1変形例は、図1に示す実施形態と比較して、認証サーバ2に第2リスク判定部200を設けた点が異なる。リスク判定テーブル23には、不正行為者に攻撃されている疑いの強いユーザIDを記載した高リスクユーザIDリストが登録されている。また、リスク判定更新条件テーブル29には、同一ユーザIDで一定時間内に所定の処理が所定回数行われていた場合に、このユーザIDを高リスクユーザIDリストに追加するという更新条件・更新処理が登録されている。
図7〜9は第2変形例を示すものであり、図7は第2変形例による認証システムの構成図である。図7の通り、第2変形例による認証システムは、2つの業務サーバ1A、1Bと、業務サーバ1Aに利用される認証サーバ2Aと、業務サーバ1Bに利用される認証サーバ2Bと、認証サーバ2A及び2Bからアクセス可能な共通認証サーバ5とを備えている。業務サーバ1A、1Bは上記実施形態による業務サーバ1と同様の構成である。また、認証サーバ2A、2Bは上記実施形態による認証サーバ2と同様の構成である。
2 認証サーバ
3 ユーザ端末
4 ネットワーク
11 業務処理部
12 認証種別問合せ部
13 認証要求部
21 リスク判定部
22 認証種別応答部
23 リスク判定テーブル
24 認証処理部
25 リスク判定更新部
26 認証結果応答部
27 認証テーブル
28 認証履歴テーブル
29 リスク判定更新条件テーブル
Claims (1)
- 第1業務装置からユーザの第1アクセス情報とともに認証種別の問合せを受け付け、ユーザから前記第1業務装置へのアクセスの第1リスクレベルを判定し、該第1リスクレベルに基づいてユーザに対する認証種別を特定して前記第1業務装置に応答し、前記第1業務装置から該認証種別に応じたユーザ入力パスワードとともに認証要求を受け付け、該ユーザ入力パスワードに基づいてユーザの認証処理を行い、認証結果を前記第1業務装置に応答する第1認証装置と、
第2業務装置からユーザの第2アクセス情報とともに認証種別の問合せを受け付け、ユーザから前記第2業務装置へのアクセスの第2リスクレベルを判定し、該第2リスクレベルに基づいてユーザに対する認証種別を特定して前記第2業務装置に応答し、前記第2業務装置から該認証種別に応じたユーザ入力パスワードとともに認証要求を受け付け、該ユーザ入力パスワードに基づいてユーザの認証処理を行い、認証結果を前記第2業務装置に応答する第2認証装置と、
ユーザから前記第1業務装置又は前記第2業務装置へのアクセスのリスクレベルを算出するための共通リスク判定条件を記憶した共通リスク判定テーブルと、
を備え、
前記第1認証装置は、前記共通リスク判定条件を更新するための第1更新条件を記憶した第1更新条件テーブルを有し、前記第1アクセス情報及び前記共通リスク判定条件に基づいて前記第1リスクレベルを判定し、前記第1業務装置からの認証要求が前記第1更新条件を満たす場合に、前記共通リスク判定条件を更新し、
前記第2認証装置は、前記共通リスク判定条件を更新するための第2更新条件を記憶した第2更新条件テーブルを有し、前記第2アクセス情報及び前記共通リスク判定条件に基づいて前記第2リスクレベルを判定し、前記第2業務装置からの認証要求が前記第2更新条件を満たす場合に、前記共通リスク判定条件を更新し、
さらに前記第1認証装置は、
ユーザから前記第1業務装置へのアクセスのリスクレベルを算出するための個別リスク判定条件を記憶した個別リスク判定テーブルを備え、
前記第1更新条件テーブルは、前記個別リスク判定条件を更新するための第3更新条件を記憶しており、
前記第1業務装置からの認証要求が前記第3更新条件を満たす場合に、前記個別リスク判定条件を更新することを特徴とする認証システム。
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014050476A JP6113678B2 (ja) | 2014-03-13 | 2014-03-13 | 認証装置、認証システム及び認証方法 |
PCT/JP2014/082492 WO2015136800A1 (ja) | 2014-03-13 | 2014-12-09 | 認証装置、認証システム及び認証方法 |
MYPI2016703169A MY172909A (en) | 2014-03-13 | 2014-12-09 | Authentication apparatus, authentication system, and authentication method |
SG11201607184YA SG11201607184YA (en) | 2014-03-13 | 2014-12-09 | Authentication apparatus, authentication system, and authentication method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014050476A JP6113678B2 (ja) | 2014-03-13 | 2014-03-13 | 認証装置、認証システム及び認証方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2015176233A JP2015176233A (ja) | 2015-10-05 |
JP6113678B2 true JP6113678B2 (ja) | 2017-04-12 |
Family
ID=54071265
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2014050476A Active JP6113678B2 (ja) | 2014-03-13 | 2014-03-13 | 認証装置、認証システム及び認証方法 |
Country Status (4)
Country | Link |
---|---|
JP (1) | JP6113678B2 (ja) |
MY (1) | MY172909A (ja) |
SG (1) | SG11201607184YA (ja) |
WO (1) | WO2015136800A1 (ja) |
Families Citing this family (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6368261B2 (ja) * | 2015-02-25 | 2018-08-01 | 株式会社日立製作所 | 認証システム及び認証方法 |
CN105468939B (zh) * | 2015-11-24 | 2018-12-14 | 苏州铭冠软件科技有限公司 | 移动终端安全防护*** |
JP6835507B2 (ja) * | 2016-09-08 | 2021-02-24 | 株式会社野村総合研究所 | 不正アクセス検出装置、不正アクセス検出方法およびコンピュータプログラム |
JP6280613B1 (ja) * | 2016-10-07 | 2018-02-14 | 楽天銀行株式会社 | 不正振込検知システム、不正振込検知方法、及びプログラム |
CN108269084A (zh) | 2017-01-03 | 2018-07-10 | 阿里巴巴集团控股有限公司 | 一种用于在移动设备上进行扫码支付的方法及装置 |
CN108346048B (zh) * | 2017-01-23 | 2020-07-28 | 阿里巴巴集团控股有限公司 | 一种调整风险参数的方法、风险识别方法及装置 |
JP6506384B2 (ja) * | 2017-12-27 | 2019-04-24 | 株式会社カウリス | サービス提供システム、サービス提供方法、照合装置、照合方法及びコンピュータプログラム |
KR102584903B1 (ko) * | 2018-04-17 | 2023-10-06 | 비자 인터네셔널 서비스 어소시에이션 | 카드 부재 트랜잭션을 처리하기 위한 시스템 및 방법 |
SG11202100479SA (en) * | 2019-03-01 | 2021-09-29 | Hitachi Ltd | Transaction verification systems and methods for verifying a transaction |
JP6860796B2 (ja) * | 2019-08-08 | 2021-04-21 | 富士通クライアントコンピューティング株式会社 | 情報処理システム、情報処理装置およびプログラム |
CN111090841A (zh) * | 2019-11-22 | 2020-05-01 | 中国联合网络通信集团有限公司 | 一种用于工控***的认证方法和装置 |
JP7388285B2 (ja) * | 2020-04-22 | 2023-11-29 | 株式会社リコー | サービス提供システム、ログイン設定方法、情報処理システム |
JP7037628B2 (ja) * | 2020-12-21 | 2022-03-16 | 株式会社野村総合研究所 | 不正アクセス検出装置、不正アクセス検出方法およびコンピュータプログラム |
US20230143395A1 (en) * | 2021-11-08 | 2023-05-11 | Micro Focus Llc | Protecting sensitive information based on authentication factors |
Family Cites Families (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002358417A (ja) * | 2001-03-30 | 2002-12-13 | Mizuho Corporate Bank Ltd | バンキング処理方法、バンキング処理システム及びバンキング処理プログラム |
JP2002335239A (ja) * | 2001-05-09 | 2002-11-22 | Nippon Telegr & Teleph Corp <Ntt> | シングルサインオン認証方法及びシステム装置 |
JP2003178029A (ja) * | 2001-12-12 | 2003-06-27 | Nec Corp | 認証管理システムと方法、認証サーバ、セッション管理サーバおよびプログラム |
JP2004078426A (ja) * | 2002-08-13 | 2004-03-11 | Nippon Telegr & Teleph Corp <Ntt> | ユーザ認証方法及びシステム |
US8572391B2 (en) * | 2003-09-12 | 2013-10-29 | Emc Corporation | System and method for risk based authentication |
US20060041507A1 (en) * | 2004-08-13 | 2006-02-23 | Sbc Knowledge Ventures L.P. | Pluggable authentication for transaction tool management services |
JP5315662B2 (ja) * | 2007-10-19 | 2013-10-16 | カシオ計算機株式会社 | 電子機器及びプログラム |
JP2010067124A (ja) * | 2008-09-12 | 2010-03-25 | Nec Corp | 認証管理装置および認証管理方法ならびにそのプログラム |
JP2010097467A (ja) * | 2008-10-17 | 2010-04-30 | Nomura Research Institute Ltd | リスクベース認証システムおよびリスクベース認証方法 |
-
2014
- 2014-03-13 JP JP2014050476A patent/JP6113678B2/ja active Active
- 2014-12-09 SG SG11201607184YA patent/SG11201607184YA/en unknown
- 2014-12-09 MY MYPI2016703169A patent/MY172909A/en unknown
- 2014-12-09 WO PCT/JP2014/082492 patent/WO2015136800A1/ja active Application Filing
Also Published As
Publication number | Publication date |
---|---|
JP2015176233A (ja) | 2015-10-05 |
MY172909A (en) | 2019-12-13 |
SG11201607184YA (en) | 2016-10-28 |
WO2015136800A1 (ja) | 2015-09-17 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6113678B2 (ja) | 認証装置、認証システム及び認証方法 | |
US11947651B2 (en) | Biometric identification platform | |
US10965668B2 (en) | Systems and methods to authenticate users and/or control access made by users based on enhanced digital identity verification | |
US20200389464A1 (en) | Systems and methods for proximity identity verification | |
US9888007B2 (en) | Systems and methods to authenticate users and/or control access made by users on a computer network using identity services | |
US10250583B2 (en) | Systems and methods to authenticate users and/or control access made by users on a computer network using a graph score | |
US10621326B2 (en) | Identity authentication method, server, and storage medium | |
US10223524B1 (en) | Compromised authentication information clearing house | |
US10462665B2 (en) | Multifactor network authentication | |
US10346845B2 (en) | Enhanced automated acceptance of payment transactions that have been flagged for human review by an anti-fraud system | |
CN105378790B (zh) | 使用社交联网数据的风险评估 | |
US9838384B1 (en) | Password-based fraud detection | |
US20180097790A1 (en) | Systems and methods to authenticate users and/or control access made by users on a computer network based on scanning elements for inspection according to changes made in a relation graph | |
US9122866B1 (en) | User authentication | |
US11070556B2 (en) | Context-based possession-less access of secure information | |
US10176318B1 (en) | Authentication information update based on fraud detection | |
US9639689B1 (en) | User authentication | |
US10462126B2 (en) | Self-adjusting multifactor network authentication | |
US11810130B2 (en) | Security policy enforcement | |
US11869004B2 (en) | Mobile authentification method via peer mobiles | |
JP2012118833A (ja) | アクセス制御方法 | |
JP5688127B2 (ja) | 行動パターン認証による振込処理システムおよび方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20150824 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20160822 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20161206 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170206 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20170307 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20170315 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6113678 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |