JP6274678B2 - 信用できるサービスインタラクション - Google Patents
信用できるサービスインタラクション Download PDFInfo
- Publication number
- JP6274678B2 JP6274678B2 JP2016158055A JP2016158055A JP6274678B2 JP 6274678 B2 JP6274678 B2 JP 6274678B2 JP 2016158055 A JP2016158055 A JP 2016158055A JP 2016158055 A JP2016158055 A JP 2016158055A JP 6274678 B2 JP6274678 B2 JP 6274678B2
- Authority
- JP
- Japan
- Prior art keywords
- controller
- secure
- logic
- remote service
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
Description
[項目1]
電子デバイスのためのセキュアなコントローラであって、
前記電子デバイスの信用できない実行複合体上で実行するアプリケーションから、遠隔サービスとのセキュアな通信セッションのための要求を受信し、
前記遠隔サービスから受信されたセキュリティクレデンシャルを検証し、
前記セキュアなコントローラと前記遠隔サービスとの間にセキュアな通信接続を確立し、
セキュアなユーザインターフェースを確立し、
前記セキュアなユーザインターフェースを介してユーザから1または複数の認証クレデンシャルを収集し、
前記1または複数の認証クレデンシャルを前記遠隔サービスに転送し、
前記遠隔サービスとのセキュアな通信セッションを実行する
論理を備えるセキュアなコントローラ。
[項目2]
前記論理は、更に、
前記遠隔サービスからセキュリティ証明書を受信し、
前記セキュリティ証明書を検証する、項目1に記載のセキュアなコントローラ。
[項目3]
前記論理は、更に、
前記遠隔サービスから認証のチャレンジを受信し、
ユーザから前記認証のチャレンジに対するレスポンスを受信し、
前記セキュアな通信接続を介して、前記遠隔サービスに対する前記レスポンスを転送する、項目1または2に記載のセキュアなコントローラ。
[項目4]
前記論理は、更に、
前記セキュアなコントローラに結合されたディスプレイデバイスの領域で、ダイアログボックスを定義し、
前記ダイアログボックスにおいて実行される複数の入力/出力オペレーションが前記セキュアなコントローラのみに対して可視となるように前記ダイアログボックスをロックし、
入力機構からユーザ入力を受信し、
前記セキュアな通信接続を介して前記ユーザ入力を前記遠隔サービスに転送する、項目1〜3のいずれか1項に記載のセキュアなコントローラ。
[項目5]
前記ユーザからの信用できる入力のための要求は、前記セキュアなコントローラに結合されたプロセッサ上で実行されるアプリケーションから受信され、
前記要求は、前記アプリケーションおよび前記要求を一意に識別する識別子を含む、項目1〜4のいずれか1項に記載のセキュアなコントローラ。
[項目6]
前記論理は、更に、
前記セキュアなコントローラと、前記セキュアなコントローラに結合された前記プロセッサ上で実行する前記アプリケーションとの間にセキュアなチャネルを確立し、
前記セキュアなチャネルを介して、前記ユーザの入力を前記セキュアなコントローラから前記アプリケーションに送信する、項目5に記載のセキュアなコントローラ。
[項目7]
前記セキュアなコントローラと、前記セキュアなコントローラに結合された前記プロセッサ上で実行する前記アプリケーションとの間にセキュアなチャネルを確立するための前記論理は、前記アプリケーションを用いて前記識別子および前記要求を検証するための論理を含む、項目6に記載のセキュアなコントローラ。
[項目8]
電子デバイスであって、
ディスプレイと、
信用できないコンピューティング環境を実装するためのプロセッサと、
前記電子デバイスの信用できない実行複合体上で実行するアプリケーションから、遠隔サービスとのセキュアな通信セッションのための要求を受信し、
前記遠隔サービスから受信されたセキュリティクレデンシャルを検証し、
前記セキュアなコントローラと前記遠隔サービスとの間にセキュアな通信接続を確立し、
セキュアなユーザインターフェースを確立し、
前記セキュアなユーザインターフェースを介してユーザから1または複数の認証クレデンシャルを収集し、
前記1または複数の認証クレデンシャルを前記遠隔サービスに転送し、
前記遠隔サービスとのセキュアな通信セッションを実行する論理を含む
セキュアなコントローラと
を備える電子デバイス。
[項目9]
前記論理は、更に、
前記遠隔サービスからセキュリティ証明書を受信し、
前記セキュリティ証明書を検証する、項目8に記載の電子デバイス。
[項目10]
前記論理は、更に、
前記遠隔サービスから認証のチャレンジを受信し、
ユーザから前記認証のチャレンジに対するレスポンスを受信し、
前記セキュアな通信接続を介して、前記レスポンスを前記遠隔サービスに転送する、項目8または9に記載の電子デバイス。
[項目11]
前記論理は、更に、
前記セキュアなコントローラに結合されたディスプレイデバイスの領域で、ダイアログボックスを定義し、
前記ダイアログボックスにおいて実行される複数の入力/出力オペレーションが前記セキュアなコントローラにのみ可視となるように前記ダイアログボックスをロックし、
入力機構からユーザ入力を受信し、
前記セキュアな通信接続を介して、前記ユーザ入力を前記遠隔サービスに転送する、項目8〜10のいずれか1項に記載の電子デバイス。
[項目12]
前記ユーザからの信用できる入力のための要求は、前記セキュアなコントローラに結合されたプロセッサ上で実行されるアプリケーションから受信され、
前記要求は、前記アプリケーションおよび前記要求を一意に識別する識別子を含む、項目8〜11のいずれか1項に記載の電子デバイス。
[項目13]
前記論理は、更に、
前記セキュアなコントローラと、前記セキュアなコントローラに結合された前記プロセッサ上で実行する前記アプリケーションとの間にセキュアなチャネルを確立し、
前記セキュアなチャネルを介して、ユーザ入力を前記セキュアなコントローラから前記アプリケーションに送信する、項目12に記載の電子デバイス。
[項目14]
前記セキュアなコントローラと、前記セキュアなコントローラに結合された前記プロセッサ上で実行する前記アプリケーションとの間にセキュアなチャネルを確立するための前記論理は、前記アプリケーションを用いて前記識別子および前記要求を検証する論理を含む、項目13に記載の電子デバイス。
[項目15]
セキュアなコントローラに
電子デバイスの信用できない実行複合体上で実行するアプリケーションから、遠隔サービスとのセキュアな通信セッションのための要求を受信する手順と、
前記遠隔サービスから受信されたセキュリティクレデンシャルを検証する手順と、
前記セキュアなコントローラと前記遠隔サービスとの間にセキュアな通信接続を確立する手順と、
セキュアなユーザインターフェースを確立する手順と、
前記セキュアなユーザインターフェースを介して、1または複数の認証クレデンシャルをユーザから収集する手順と、
前記1または複数の認証クレデンシャルを前記遠隔サービスに転送する手順と、
前記遠隔サービスとのセキュアな通信セッションを実行する手順と
を実行させるプログラム。
[項目16]
前記セキュアなコントローラに
前記遠隔サービスからセキュリティ証明書を受信する手順と、
前記セキュリティ証明書を検証する手順と
を更に実行させる、項目15に記載のプログラム。
[項目17]
前記セキュアなコントローラに
前記遠隔サービスから認証のチャレンジを受信する手順と、
ユーザから前記認証のチャレンジに対するレスポンスを受信する手順と、
前記セキュアな通信接続を介して、前記遠隔サービスへの前記レスポンスを転送する手順と
を更に実行させる、項目15または16に記載のプログラム。
[項目18]
前記セキュアなコントローラに
前記セキュアなコントローラに結合されたディスプレイデバイスの領域で、ダイアログボックスを定義する手順と、
前記ダイアログボックスにおいて実行される複数の入力/出力オペレーションが前記セキュアなコントローラのみに対して可視となるように前記ダイアログボックスをロックする手順と、
入力機構からユーザ入力を受信する手順と、
前記セキュアな通信接続を介して、前記ユーザ入力を前記遠隔サービスに転送する手順と
を更に実行させる、項目15〜17のいずれか1項に記載のプログラム。
[項目19]
前記ユーザからの信用できる入力のための要求は、前記セキュアなコントローラに結合されたプロセッサ上で実行されるアプリケーションから受信され、
前記要求は、前記アプリケーションおよび前記要求を一意に識別する識別子を含む、項目18に記載のプログラム。
[項目20]
前記セキュアなコントローラに
前記セキュアなコントローラと、前記セキュアなコントローラに結合された前記プロセッサ上で実行する前記アプリケーションとの間にセキュアなチャネルを確立する手順と、
前記セキュアなチャネルを介して、前記ユーザ入力を前記セキュアなコントローラから前記アプリケーションに送信する手順と
を更に実行させる、項目19に記載のプログラム。
[項目21]
前記セキュアなコントローラと、前記セキュアなコントローラに結合された前記プロセッサ上で実行する前記アプリケーションとの間にセキュアなチャネルを確立する手順は、前記アプリケーションを用いて前記識別子および前記要求を検証する手順を含む、項目20に記載のプログラム。
Claims (22)
- 電子デバイスのためのコントローラであって、
コンピュータ可読メモリと、
少なくとも部分的にハードウェア論理を含む論理と
を備え、
前記論理は、
前記コントローラに結合されたディスプレイデバイスの領域に表示するために、ダイアログボックスを定義し、
前記ダイアログボックスにおいて実行される複数の入力/出力オペレーションが前記コントローラに対して可視となり、前記コントローラに通信可能に結合された信用できない実行複合体に対して可視とならないように前記ダイアログボックスをロックし、
前記ダイアログボックスに対するユーザ入力に基づいて、1または複数の認証クレデンシャルを受信し、
前記1または複数の認証クレデンシャルを使用して遠隔サービスとのセキュアな通信セッションを確立する
コントローラ。 - 少なくとも部分的にハードウェア論理を含む論理であって、
前記ディスプレイ上にセキュアなユーザインターフェースを確立し、
前記セキュアなユーザインターフェースを介してユーザから1または複数の認証クレデンシャルを収集し、
前記1または複数の認証クレデンシャルを前記遠隔サービスに転送する
論理を更に備える、請求項1に記載のコントローラ。 - 前記論理は、更に、
前記遠隔サービスからセキュリティ証明書を受信し、
前記セキュリティ証明書を検証する、請求項1または2に記載のコントローラ。 - 前記論理は、更に、
前記遠隔サービスから認証のチャレンジを受信し、
ユーザから前記認証のチャレンジに対するレスポンスを受信し、
前記セキュアな通信接続を介して、前記遠隔サービスに対して前記レスポンスを転送する、請求項1〜3のいずれか一項に記載のコントローラ。 - 前記論理は、更に、前記コントローラに結合されたプロセッサ上で実行するアプリケーションから信用できるユーザ入力のための要求を受信し、
前記要求は、前記アプリケーションおよび前記要求を一意に識別する識別子を含む、請求項1〜4のいずれか1項に記載のコントローラ。 - 前記論理は、更に、
前記コントローラに結合された前記プロセッサ上で実行する前記アプリケーションと前記コントローラとの間にセキュアなチャネルを確立し、
前記セキュアなチャネルを介して、前記ユーザ入力を前記コントローラから前記アプリケーションに送信する、請求項5に記載のコントローラ。 - 前記コントローラに結合された前記プロセッサ上で実行する前記アプリケーションと前記コントローラとの間にセキュアなチャネルを確立する論理は、前記アプリケーションを用いて前記識別子および前記要求を検証する論理を含む、請求項6に記載のコントローラ。
- 電子デバイスであって、
ディスプレイと、
信用できないコンピューティング環境を実装するためのプロセッサと、
コントローラであって、
前記コントローラに結合されたディスプレイデバイスの領域に表示するために、ダイアログボックスを定義し、
前記ダイアログボックスにおいて実行される複数の入力/出力オペレーションが前記コントローラに対して可視となり、前記コントローラに通信可能に結合された信用できない実行複合体に対して可視とならないように前記ダイアログボックスをロックし、
前記ダイアログボックスに対するユーザ入力に基づいて、1または複数の認証クレデンシャルを受信し、
前記1または複数の認証クレデンシャルを使用して遠隔サービスとのセキュアな通信セッションを確立する論理を含む
コントローラと
を備える電子デバイス。 - 前記論理は、更に、
前記ディスプレイ上にセキュアなユーザインターフェースを確立し、
前記セキュアなユーザインターフェースを介してユーザから1または複数の認証クレデンシャルを収集し、
前記1または複数の認証クレデンシャルを前記遠隔サービスに転送する、請求項8に記載の電子デバイス。 - 前記論理は、更に、
前記遠隔サービスからセキュリティ証明書を受信し、
前記セキュリティ証明書を検証する、請求項8または9に記載の電子デバイス。 - 前記論理は、更に、
前記遠隔サービスから認証のチャレンジを受信し、
ユーザから前記認証のチャレンジに対するレスポンスを受信し、
前記セキュアな通信接続を介して、前記遠隔サービスに対して前記レスポンスを転送する、請求項8〜10のいずれか一項に記載の電子デバイス。 - 前記論理は、更に、前記コントローラに結合されたプロセッサ上で実行するアプリケーションから信用できるユーザ入力のための要求を受信し、
前記要求は、前記アプリケーションおよび前記要求を一意に識別する識別子を含む、請求項8〜11のいずれか1項に記載の電子デバイス。 - 前記論理は、更に、
前記コントローラに結合された前記プロセッサ上で実行する前記アプリケーションと前記コントローラとの間にセキュアなチャネルを確立し、
前記セキュアなチャネルを介して、前記ユーザ入力を前記コントローラから前記アプリケーションに送信する、請求項12に記載の電子デバイス。 - 前記コントローラに結合された前記プロセッサ上で実行する前記アプリケーションと前記コントローラとの間にセキュアなチャネルを確立する論理は、前記アプリケーションを用いて前記識別子および前記要求を検証する論理を含む、請求項13に記載の電子デバイス。
- コントローラに
前記コントローラに結合されたディスプレイデバイスの領域に表示するために、ダイアログボックスを定義する手順と、
前記ダイアログボックスにおいて実行される複数の入力/出力オペレーションが前記コントローラに対して可視となり、前記コントローラに通信可能に結合された信用できない実行複合体に対して可視とならないように前記ダイアログボックスをロックする手順と、
前記ダイアログボックスに対するユーザ入力に基づいて、1または複数の認証クレデンシャルを受信する手順と、
前記1または複数の認証クレデンシャルを使用して遠隔サービスとのセキュアな通信セッションを確立する手順と
を実行させるためのプログラム。 - 前記コントローラに、
前記ディスプレイ上にセキュアなユーザインターフェースを確立する手順と、
前記セキュアなユーザインターフェースを介してユーザから1または複数の認証クレデンシャルを収集する手順と、
前記1または複数の認証クレデンシャルを前記遠隔サービスに転送する手順と
を更に実行させるための、請求項15に記載のプログラム。 - 前記コントローラに
前記遠隔サービスからセキュリティ証明書を受信する手順と、
前記セキュリティ証明書を検証する手順と
を更に実行させるための、請求項15または16に記載のプログラム。 - 前記コントローラに、
前記遠隔サービスから認証のチャレンジを受信する手順と、
ユーザから前記認証のチャレンジに対するレスポンスを受信する手順と、
前記セキュアな通信接続を介して、前記遠隔サービスに対して前記レスポンスを転送する手順と
を更に実行させるための、請求項15〜17のいずれか一項に記載のプログラム。 - 前記コントローラに、前記コントローラに結合されたプロセッサ上で実行されるアプリケーションから信用できるユーザ入力のための要求を受信する手順を更に実行させ、
前記要求は、前記アプリケーションおよび前記要求を一意に識別する識別子を含む、請求項15〜18のいずれか1項に記載のプログラム。 - 前記コントローラに、
前記コントローラに結合された前記プロセッサ上で実行する前記アプリケーションと前記コントローラとの間にセキュアなチャネルを確立する手順と、
前記セキュアなチャネルを介して、前記ユーザ入力を前記コントローラから前記アプリケーションに送信する手順と
を更に実行させるための、請求項19に記載のプログラム。 - 前記コントローラに、前記アプリケーションを用いて前記識別子および前記要求を検証する手順を更に実行させるための、請求項20に記載のプログラム。
- 請求項15〜21のいずれか一項に記載のプログラムを格納したコンピュータ可読記録媒体。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2016158055A JP6274678B2 (ja) | 2016-08-10 | 2016-08-10 | 信用できるサービスインタラクション |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2016158055A JP6274678B2 (ja) | 2016-08-10 | 2016-08-10 | 信用できるサービスインタラクション |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2015506945A Division JP5989894B2 (ja) | 2012-04-17 | 2012-04-17 | 信用できるサービスインタラクション |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2017021813A JP2017021813A (ja) | 2017-01-26 |
JP6274678B2 true JP6274678B2 (ja) | 2018-02-07 |
Family
ID=57888211
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016158055A Active JP6274678B2 (ja) | 2016-08-10 | 2016-08-10 | 信用できるサービスインタラクション |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6274678B2 (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114898506B (zh) * | 2022-05-12 | 2023-06-27 | 南京百米需供应链管理有限公司 | 智能柜控制***和控制方法 |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5596718A (en) * | 1992-07-10 | 1997-01-21 | Secure Computing Corporation | Secure computer network using trusted path subsystem which encrypts/decrypts and communicates with user through local workstation user I/O devices without utilizing workstation processor |
GB9922665D0 (en) * | 1999-09-25 | 1999-11-24 | Hewlett Packard Co | A method of enforcing trusted functionality in a full function platform |
JP2003122640A (ja) * | 2001-10-11 | 2003-04-25 | Fujitsu Frontech Ltd | 秘密情報保護システム |
US20080263672A1 (en) * | 2007-04-18 | 2008-10-23 | Hewlett-Packard Development Company L.P. | Protecting sensitive data intended for a remote application |
US8605044B2 (en) * | 2010-02-12 | 2013-12-10 | Maxim Integrated Products, Inc. | Trusted display based on display device emulation |
EP2839422B1 (en) * | 2012-04-17 | 2018-11-14 | Intel Corporation | Trusted service interaction |
-
2016
- 2016-08-10 JP JP2016158055A patent/JP6274678B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2017021813A (ja) | 2017-01-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5989894B2 (ja) | 信用できるサービスインタラクション | |
KR101701277B1 (ko) | 확장성 보안 실행 | |
JP5927681B2 (ja) | ネットワークアクセスに関連したアプリケーションのための認証 | |
US9111081B2 (en) | Remote direct memory access authentication of a device | |
US20120167194A1 (en) | Client hardware authenticated transactions | |
JP2015508535A (ja) | 仮想販売時点管理 | |
US20140304649A1 (en) | Trusted user interaction | |
JP6274678B2 (ja) | 信用できるサービスインタラクション | |
US20140007221A1 (en) | Secure image authentication | |
EP2874094B1 (en) | Data authorization method | |
JP6172549B2 (ja) | ネットワークアクセスに関連したアプリケーションのための認証 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20170828 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A132 Effective date: 20170905 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20171201 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20171212 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20180105 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6274678 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |