JP6231672B2 - 電話認証基盤の情報流出防止方法及びシステム - Google Patents
電話認証基盤の情報流出防止方法及びシステム Download PDFInfo
- Publication number
- JP6231672B2 JP6231672B2 JP2016521195A JP2016521195A JP6231672B2 JP 6231672 B2 JP6231672 B2 JP 6231672B2 JP 2016521195 A JP2016521195 A JP 2016521195A JP 2016521195 A JP2016521195 A JP 2016521195A JP 6231672 B2 JP6231672 B2 JP 6231672B2
- Authority
- JP
- Japan
- Prior art keywords
- telephone authentication
- dlp
- server
- telephone
- file
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims description 76
- 230000002265 prevention Effects 0.000 claims description 54
- 238000012795 verification Methods 0.000 claims description 18
- 238000012790 confirmation Methods 0.000 claims description 7
- 238000012797 qualification Methods 0.000 claims description 4
- 238000007726 management method Methods 0.000 description 55
- 238000004891 communication Methods 0.000 description 22
- 238000010586 diagram Methods 0.000 description 14
- 230000005540 biological transmission Effects 0.000 description 5
- 238000006243 chemical reaction Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000000903 blocking effect Effects 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 230000006835 compression Effects 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000001939 inductive effect Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000035945 sensitivity Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/22—Arrangements for preventing the taking of data from a data transmission channel without authorisation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/42—User authentication using separate channels for security data
- G06F21/43—User authentication using separate channels for security data wireless channels
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Theoretical Computer Science (AREA)
- Computing Systems (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Telephonic Communication Services (AREA)
Description
Claims (11)
- サーバー接続用端末(12)が含まれたユーザー端末集合体(10)のユーザーである生成者がサーバー接続用端末(12)を用いて電話認証DLPファイルポリシーを設定した後、前記サーバー接続用端末(12)はインターネット網(20)を通じてDLPサーバー集合体(30)に前記電話認証DLPファイルポリシーを含んで電話認証DLPファイル生成を要請する第1の段階;
前記DLPサーバー集合体(30)は、前記電話認証DLPファイルポリシーが含まれた情報を用いてCIDを生成した後、前記CID、前記電話認証DLPファイルポリシーが含まれた電話認証DLPファイル情報を格納する第2の段階;及び
前記サーバー接続用端末(12)またはDLPサーバー集合体(30)は、前記CIDを一般ファイルにあたる原本データ・ファイルのヘッダーにして電話認証DLPファイルを生成する第3の段階;を含み、
前記電話認証DLPファイルポリシーには、電話認証DLPポリシー及びボイスフィッシングの防止ポリシーが含まれ、
前記CIDは、前記電話認証DLPファイル別に固有の識別番号であり、少なくとも基本情報と前記電話認証DLPファイルポリシーとに基づいて生成され、
生成された電話認証DLPファイルを閲覧者が閲覧する際、音声通話による電話認証が要求されることを特徴とする電話認証基盤の情報流出防止方法。 - 前記サーバー接続用端末(12)またはDLPサーバー集合体(30)は、暗号化キーを生成し、前記暗号化キーを用いて原本データ・ファイルを暗号化する段階がさらに含まれたことを特徴とする、請求項1に記載の電話認証基盤の情報流出防止方法。
- サーバー接続用端末(12)が含まれたユーザー端末集合体(10)のユーザーである閲覧者がサーバー接続用端末(12)を用いてDLPサーバー集合体(30)に電話認証DLPファイル閲覧を要請する第aの段階;
前記DLPサーバー集合体(30)が電話認証DLPファイルポリシー検証を行った後、電話認証サーバー(41)に電話認証の要請を伝送する第bの段階;
前記電話認証サーバー(41)が電話認証を行った後、前記DLPサーバー集合体(30)に電話認証の結果を伝送する第cの段階;を含む電話認証が行われ、電話認証の承認時、電話認証DLPファイルを一般ファイルに切り替えて閲覧が可能であることを特徴とする、請求項1に記載の電話認証基盤の情報流出防止方法。 - 前記第bの段階におけるDLPサーバー集合体(30)が生成者の電話番号による電話認証を要請する際、前記第cの段階における電話認証サーバー(41)は電話認証DLPファイルの生成時に指定された承認者の端末(90)に電話認証を要請することを特徴とする、請求項3に記載の電話認証基盤の情報流出防止方法。
- 前記第bの段階におけるDLPサーバー集合体(30)が閲覧者の電話番号による電話認証を要請する際、前記第cの段階における電話認証サーバー(41)は電話認証DLPファイルの生成時に指定された閲覧者の端末(80)に電話認証を要請することを特徴とする、請求項3に記載の電話認証基盤の情報流出防止方法。
- 前記第bの段階におけるDLPサーバー集合体(30)が生成者と閲覧者との併行認証による電話認証を要請する際、前記第cの段階における電話認証サーバー(41)は電話端末(11)自体による併行認証が行われるように待機することを特徴とする、請求項3に記載の電話認証基盤の情報流出防止方法。
- 前記ユーザー端末集合体(10)には電話端末(11)がさらに含まれ、
前記第aの段階におけるサーバー接続用端末(12)がDLPサーバー集合体(30)に閲覧者の電話番号を入力し、前記第bの段階におけるDLPサーバー集合体(30)が閲覧者の直接入力番号による電話認証を要請する際、前記第cの段階における電話認証サーバー(41)は前記電話端末(11)に直接入力番号の電話認証を要請することを特徴とする、請求項3に記載の電話認証基盤の情報流出防止方法。 - 前記電話認証DLPファイルポリシー検証は閲覧の回数、時間、国家、閲覧者の資格に対する確認であることを特徴とする、請求項3に記載の電話認証基盤の情報流出防止方法。
- 電話認証DLPファイルを生成または閲覧するユーザーが用いるサーバー接続用端末(12);及び前記サーバー接続用端末(12)とインターネット網(20)とを通じて連結されたDLPサーバー集合体(30);を含む電話認証基盤の情報流出防止システムにおいて、
前記サーバー接続用端末(12)はユーザーによる電話認証DLPファイルポリシーを設定した後、前記DLPサーバー集合体(30)に電話認証DLPファイルポリシーを含んだ電話認証DLPファイル生成を要請し、
前記DLPサーバー集合体(30)は前記電話認証DLPファイルポリシーが含まれた情報を用いてCIDを生成した後、前記CID、前記電話認証DLPファイルポリシーを含んで電話認証DLPファイル情報で格納し、
前記サーバー接続用端末(12)またはDLPサーバー集合体(30)は前記CIDを一般ファイルにあたる原本データ・ファイルのヘッダーにして電話認証DLPファイルを生成し、
前記電話認証DLPファイルポリシーには、電話認証DLPポリシー及びボイスフィッシングの防止ポリシーが含まれ、
前記CIDは、前記電話認証DLPファイル別に固有の識別番号であり、少なくとも基本情報と前記電話認証DLPファイルポリシーとに基づいて生成され、
生成された電話認証DLPファイルを閲覧者が閲覧する際、音声通話による電話認証が要求されることを特徴とする電話認証基盤の情報流出防止システム。 - 前記サーバー接続用端末(12)またはDLPサーバー集合体(30)は暗号化キーを生成し、前記暗号化キーを用いて原本データ・ファイルを暗号化して電話認証DLPファイルを生成することを特徴とする、請求項9に記載の電話認証基盤の情報流出防止システム。
- 前記閲覧者が電話認証DLPファイルを閲覧する時要求される電話認証を行う電話認証サーバー(41)がさらに含まれ、
前記サーバー接続用端末(12)がDLPサーバー集合体(30)に電話認証DLPファイル閲覧を要請した後、前記DLPサーバー集合体(30)が電話認証DLPファイルポリシー検証を行って電話認証サーバー(41)に電話認証を要請する際、
前記電話認証サーバー(41)は電話認証を行った後、前記DLPサーバー集合体(30)に電話認証の結果を伝送し、電話認証を承認する際、電話認証DLPファイルを一般ファイルに切り替えて閲覧が可能であることを特徴とする、請求項9に記載の電話認証基盤の情報流出防止システム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020130069087A KR101416447B1 (ko) | 2013-06-17 | 2013-06-17 | 전화인증 기반의 정보유출 방지방법 및 시스템 |
KR10-2013-0069087 | 2013-06-17 | ||
PCT/KR2014/005271 WO2014204159A1 (ko) | 2013-06-17 | 2014-06-16 | 전화인증 기반의 정보유출 방지방법 및 시스템 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2016529590A JP2016529590A (ja) | 2016-09-23 |
JP6231672B2 true JP6231672B2 (ja) | 2017-11-15 |
Family
ID=51741473
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016521195A Active JP6231672B2 (ja) | 2013-06-17 | 2014-06-16 | 電話認証基盤の情報流出防止方法及びシステム |
Country Status (5)
Country | Link |
---|---|
US (1) | US9736161B2 (ja) |
EP (1) | EP3012997B1 (ja) |
JP (1) | JP6231672B2 (ja) |
KR (1) | KR101416447B1 (ja) |
WO (1) | WO2014204159A1 (ja) |
Family Cites Families (28)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS62126758A (ja) | 1985-11-27 | 1987-06-09 | Nec Corp | 不正アクセスに対する保護方式 |
JPH07319691A (ja) | 1994-03-29 | 1995-12-08 | Toshiba Corp | 資源保護装置、特権保護装置、ソフトウェア利用法制御装置、及びソフトウェア利用法制御システム |
KR19980022833U (ko) | 1996-10-29 | 1998-07-25 | 양재신 | 전기자동차용 배터리충전기 분리장치 |
KR100336287B1 (ko) | 1999-09-22 | 2002-05-13 | 정병선 | 개인 정보 유출 방지 방법 |
JP2002288041A (ja) * | 2001-03-23 | 2002-10-04 | Sony Corp | 情報処理装置および方法、プログラム格納媒体、並びにプログラム |
KR20030086747A (ko) * | 2002-05-06 | 2003-11-12 | 주식회사 웹프로텍 | 음성인증을 이용한 개인용 컴퓨터 관리 프로그램이 내장된저장매체 |
JP2004318598A (ja) * | 2003-04-17 | 2004-11-11 | Ntt Docomo Inc | サービス提供システム及び通信装置 |
JP4398228B2 (ja) | 2003-11-17 | 2010-01-13 | シャープ株式会社 | コンテンツの再生記録方法及びシステム |
KR20050116850A (ko) | 2004-06-08 | 2005-12-13 | 학교법인 영광학원 | 신규 바실러스 속 미생물 및 이를 이용하여 제조된 기능성된장 |
JP4382615B2 (ja) | 2004-09-10 | 2009-12-16 | セコム株式会社 | 電子署名装置 |
KR100968190B1 (ko) | 2005-07-27 | 2010-07-07 | 인터내셔널 비지네스 머신즈 코포레이션 | 인가된 수신자에 대한 파일의 안전한 전달을 위한 시스템및 방법 |
US8528761B2 (en) * | 2006-09-15 | 2013-09-10 | Thinkatomic, Inc. | Launchable beverage container concepts |
JP5059388B2 (ja) * | 2006-11-29 | 2012-10-24 | システムニーズ株式会社 | 暗号方法及び復号方法 |
KR100877714B1 (ko) | 2007-03-23 | 2009-01-09 | 한국과학기술연구원 | 용융탄산염 연료전지의 냉각용 분리판, 이를 포함하는용융탄산염 연료전지 및 상기 냉각용 분리판을 이용한용융탄산염 연료전지의 냉각 방법 |
JP4746643B2 (ja) * | 2008-03-31 | 2011-08-10 | 株式会社三井住友銀行 | 本人確認システムおよび方法 |
KR20100040074A (ko) | 2008-10-09 | 2010-04-19 | (주)소만사 | 내부정보 유출 방지 방법 및 서버 |
US8875232B2 (en) * | 2009-02-18 | 2014-10-28 | Telefonaktiebolaget L M Ericsson (Publ) | User authentication |
JP5353298B2 (ja) * | 2009-02-25 | 2013-11-27 | 日本電気株式会社 | アクセス認証システム、情報処理装置、アクセス認証方法、プログラム及び記録媒体 |
JP2010199944A (ja) | 2009-02-25 | 2010-09-09 | Nec Corp | 移動通信端末、閲覧制限システム、閲覧制限方法、及びプログラム |
US8286253B1 (en) * | 2009-11-23 | 2012-10-09 | Trend Micro Incorporated | Data leakage prevention for resource limited device |
US8386800B2 (en) * | 2009-12-04 | 2013-02-26 | Cryptography Research, Inc. | Verifiable, leak-resistant encryption and decryption |
WO2011074500A1 (ja) | 2009-12-15 | 2011-06-23 | BizMobile株式会社 | モバイル認証代行システム及びモバイル認証代行方法 |
KR20120000378A (ko) * | 2010-06-25 | 2012-01-02 | (주)씽크에이티 | 전화인증을 통한 전자상거래 처리 시스템 |
JP5108082B2 (ja) | 2010-11-04 | 2012-12-26 | 日本電信電話株式会社 | 認証処理システム、認証処理方法および認証処理プログラム |
KR20120114637A (ko) | 2011-04-07 | 2012-10-17 | 나이스신용평가정보주식회사 | 개인정보 유출 방지 시스템 및 방법 |
US8706486B1 (en) * | 2011-12-20 | 2014-04-22 | Go Daddy Operating Company, LLC | Voice data leakage detection and prevention systems |
US9172546B2 (en) * | 2012-01-25 | 2015-10-27 | Cisco Technology, Inc. | Network mediated multi-device shared authentication |
US8904480B2 (en) * | 2012-11-29 | 2014-12-02 | International Business Machines Corporation | Social authentication of users |
-
2013
- 2013-06-17 KR KR1020130069087A patent/KR101416447B1/ko active IP Right Grant
-
2014
- 2014-06-16 JP JP2016521195A patent/JP6231672B2/ja active Active
- 2014-06-16 WO PCT/KR2014/005271 patent/WO2014204159A1/ko active Application Filing
- 2014-06-16 EP EP14814359.7A patent/EP3012997B1/en active Active
- 2014-06-16 US US14/899,116 patent/US9736161B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
WO2014204159A1 (ko) | 2014-12-24 |
US20160142412A1 (en) | 2016-05-19 |
EP3012997B1 (en) | 2019-08-07 |
EP3012997A4 (en) | 2017-02-01 |
EP3012997A1 (en) | 2016-04-27 |
US9736161B2 (en) | 2017-08-15 |
JP2016529590A (ja) | 2016-09-23 |
KR101416447B1 (ko) | 2014-07-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR101238490B1 (ko) | 컨텐츠 라이센스의 휴대용 저장 장치에의 바인딩 | |
KR101013686B1 (ko) | Drm에서 유저 도메인 내의 장치 관리 방법 및 시스템 | |
RU2395166C2 (ru) | Способ предоставления доступа к зашифрованному контенту одной из множества абонентских систем, устройство для предоставления доступа к зашифрованному контенту и способ формирования пакетов защищенного контента | |
JP4733167B2 (ja) | 情報処理装置、情報処理方法、情報処理プログラムおよび情報処理システム | |
RU2390950C2 (ru) | Способ предоставления объектов данных о правах | |
EP1132796A1 (en) | Mobile code and method for resource management for mobile code | |
US20070022306A1 (en) | Method and apparatus for providing protected digital content | |
JP2008521134A (ja) | ローカル・コンテント及び遠隔コンテントに関するアプリケーション・レベル制限を守らせるための方法及び装置 | |
CN104520805A (zh) | 根据企业信息控制策略的带有密钥和数据交换的安全应用程序生态*** | |
JP5248505B2 (ja) | 制御デバイス、再生デバイス、及び許可サーバ | |
AU2001244194A1 (en) | Mobile code and method for resource management for mobile code | |
KR20130022846A (ko) | 클라우드 환경에서 nfc를 이용한 콘텐츠 공유 시스템 및 방법 | |
CN104994498B (zh) | 一种终端应用与手机卡应用交互的方法及*** | |
KR101952139B1 (ko) | 사용자 단말과 연동된 게이트웨이 서버에서 drm 기능을 제공하는 방법 | |
JP5678150B2 (ja) | ユーザ端末、鍵管理システム、及びプログラム | |
JP6231672B2 (ja) | 電話認証基盤の情報流出防止方法及びシステム | |
CN110457959B (zh) | 一种基于Trust应用的信息传输方法及装置 | |
KR100623293B1 (ko) | 콜백 메시지를 이용한 이동통신 단말기 가입자 인증 방법 | |
KR100823677B1 (ko) | 멀티미디어메시지에 첨부되는 멀티미디어 콘텐츠를 위한drm 시스템 및 그 방법 | |
US20220058275A1 (en) | System, devices and/or processes for system ownership change event | |
KR100650052B1 (ko) | 통신 단말기 간에 컨텐츠를 전송하는 방법 및 상기 방법을채용한 통신 단말기 | |
KR100884443B1 (ko) | 플래시 메모리 카드를 이용한 컨텐츠 제공 방법 및 시스템 | |
KR100657453B1 (ko) | 이동통신 단말기의 컨텐츠 제공 시스템 및 제공 방법 | |
CN117879799A (zh) | 用户数据的加密传输方法、装置、电子设备及可读介质 | |
JP4784929B2 (ja) | データ送信用サーバ及びこれを備えたデータ送信システム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20161227 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20170124 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170420 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20170919 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20171019 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6231672 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |