JPH0581204A - 分散型コンピユータシステムにおけるアクセス制御 - Google Patents

分散型コンピユータシステムにおけるアクセス制御

Info

Publication number
JPH0581204A
JPH0581204A JP4048618A JP4861892A JPH0581204A JP H0581204 A JPH0581204 A JP H0581204A JP 4048618 A JP4048618 A JP 4048618A JP 4861892 A JP4861892 A JP 4861892A JP H0581204 A JPH0581204 A JP H0581204A
Authority
JP
Japan
Prior art keywords
initiator
pac
key
entity
attribute
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP4048618A
Other languages
English (en)
Inventor
Thomas A Parker
アンソニー パーカー トーマス
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Services Ltd
Original Assignee
Fujitsu Services Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Services Ltd filed Critical Fujitsu Services Ltd
Publication of JPH0581204A publication Critical patent/JPH0581204A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G06F12/1458—Protection against unauthorised use of memory or access to memory by checking the subject access rights
    • G06F12/1466—Key-lock mechanism
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/76—Proxy, i.e. using intermediary entity to perform cryptographic operations

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Computer And Data Communications (AREA)

Abstract

(57)【要約】 （修正有） 【目的】 特権属性証明書（ＰＡＣ）の代理使用を制御
すると同時にＰＡＣを多くの目標に使用できるようにす
る方法の提供。 【構成】 システムのユニットが他のユニットと連絡す
るための暗号キーを配給するキー分配サーバ１４があ
り、これには各目標アプリケーション１２をエントリす
るための目標アプリケーション１２のマスターキー値と
共にアプリケーション身元（ＡＰＰ）属性（ＡＴＴ）を
含んだテーブル１５が伴っている。認証及び特権属性サ
ーバ（ＡＰＡサーバ）１６はユーザを認証し、キー分配
サーバ１４と連絡できるようにユーザ・スポンサー１０
にセッションキー及びＰＡＣを配給する。また、目標ア
プリケーション１２に提示されたＰＡＣを確認するＰＡ
Ｃ確認手段１８及びキーとユーザ身元との間の関連を形
成できるテーブル１９を備えている。

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、分散型コンピュータシ
ステムにおける目標アプリケーションに対するユーザに
よるアクセスを制御するための方法及び装置に関する。
【０００２】
【従来の技術】分散型コンピュータシステムにおけるセ
キュリティのための構成は、欧州コンピュータ製造業者
協会（ＥＣＭＡ）によって提案された。これは、以下の
参考資料に記載されている。 1) ＥＣＭＡ ＴＲ／４６“オープンシステムにおける
セキュリティ−セキュリティ構成(Security in Open Sy
stems - a Security Framework) ”１９８８年７月版 2) ＥＣＭＡスタンダード ＥＣＭＡ／１３８ １９８
９年１２月版 3) “ネットワーク・アクセス・コントロール・ディベ
ロプメント(NetworkAccess Control Development) ”
ＣＯＭＰＡＣＳ ９０ カンファレンス，ロンドン，１
９９０年３月版
【０００３】ＥＣＭＡセキュリティ構成は、ユーザがシ
ステムに認証されることを可能にすると共にユーザがア
クセス権の認証済集合に相当する特権属性証明書（ＰＡ
Ｃ）と呼ばれるデータパッケージを結果として得ること
を可能にする。ユーザは、目標アプリケーションをアク
セスしたいとき、ユーザのアクセス権の証拠としてその
アプリケーションに対してＰＡＣを提示する。このよう
なＰＡＣの使用については、本願の出願人による同時出
願中の英国特許出願第９０１５１０４．４号に記載され
ている。
【０００４】目標アプリケーションに提示されたＰＡＣ
を確認するために、目標アプリケーションによって使用
され得るＰＡＣ確認手段（ＰＶＦ）と呼ばれる特殊ユニ
ットを提供することが提案された。
【０００５】また、システムにおける他のユニットとの
連絡に使用するために、請求があり次第ユーザ及びアプ
リケーションに対して暗号キーを与える機能を有するキ
ー分配サーバ（ＫＤＳ）と呼ばれる特殊ユニットを提供
することが提案された。
【０００６】ＰＡＣは、通常、いくつかの異なる目標ア
プリケーションをアクセスするために、ユーザによって
数回使用され得る。また、ユーザの代わりにさらに別の
目標アプリケーションをアクセスするために、“代理”
としてＰＡＣを使用することが目標アプリケーションに
許され得る。しかし、もし最初の目標アプリケーション
がＰＡＣを誤用しないと信用され得なければ、このよう
な代理使用は望ましくない。
【０００７】
【発明が解決しようとする課題】本発明の目的は、ＰＡ
Ｃの代理使用を制御すると同時にＰＡＣを多くの目標に
使用できるようにする方法を提供することにある。
【０００８】
【課題を解決するための手段】本発明によれば、複数の
開始者実体（１０）が複数の目標実体をアクセスできる
データ処理システムであって、前記システムが a) 開始者実体に特権属性証明書（ＰＡＣ）を配給する
手段（１６）と、 b) 前記ＰＡＣを確認する確認手段（１８）と、 c) 開始者実体に暗号キーを配給するキー分配手段（１
４）とからなり、 更に前記システムが、(i) 各開始者実体（１０）は一
組の開始者資格付与属性を割り当てられ、(ii) キー分
配手段（１４）によって開始者実体に配給された前記各
キーは暗号的にそれと関連する開始者実体の開始者資格
付与属性を有し、(iii) 各ＰＡＣは開始者実体またはＰ
ＡＣを使用する権利を与えられた実体に相当する開始者
資格付与属性を含み、(iv) 確認手段（１８）が確認の
ためにＰＡＣを受け取るとき、前記確認手段は、ＰＡＣ
における開始者資格付与属性が前記確認手段と連絡する
ために使用される前記キーと関連した開始者資格付与属
性に整合しているかどうかを照合することを特徴とする
システムが提供される。
【０００９】
【実施例】本発明による分配処理システムの一例を、添
付図面を参照しつつ以下に説明する。
【００１０】図１において、本システムは多数のユーザ
・スポンサーユニット（ＵＳ）１０を含み、各ユニット
は特定のエンドユーザの代わりをつとめる。例えば、Ｕ
Ｓはユーザとシステムの残りの部分との間のインターフ
ェースを供給するため、ユーザのワークステーションで
動作するソフトウェアモジュールになり得る。
【００１１】本システムは、更に、ユーザによってアク
セスされ得る多数の目標アプリケーション（ＴＡ）を含
む。この目標アプリケーションは、データベースソフト
ウェアまたは処理ソフトウェアを含み得るものである。
【００１２】システムにおけるユニットに暗号キーを配
給し、該ユニットを他のユニットと連絡させることがで
きるようにするために、キー分配サーバ（ＫＤＳ）が備
えられている。このＫＤＳは、各目標アプリケーション
のためのエントリを保有するテーブル１５を伴って備え
られている。各エントリは、ＫＤＳと目標アプリケーシ
ョンに分配されるマスターキー値を含んでいると共に、
管理されたアプリケーション身元（ＡＰＰ）とアプリケ
ーションに関連する１つ以上のアプリケーション属性
（ＡＴＴ）とを含んでいる。
【００１３】ユーザ・スポンサーに関するステート情報
は、ＫＤＳに保有されている必要はない。
【００１４】ユーザを認証し、ＫＤＳと連絡できるよう
にユーザ・スポンサーにセッションキーを配給し、特権
属性証明書（ＰＡＣ）を配給するために、認証及び特権
属性サーバ（ＡＰＡサーバ）１６が備えられている。
【００１５】また、本システムは、目標アプリケーショ
ンに提示されたＰＡＣを確認する機能を有するＰＡＣ確
認手段（ＰＶＦ）１８を含んでいる。このＰＶＦは、後
述するように、キーとユーザ身元との間の関連を形成で
きるテーブル１９を保有している。
【００１６】以下の説明においては、次の表示法が使用
される。 （ＸＸＸ）Ｋ これは値ＸＸＸがキーＫの下で暗号化さ
れていることを意味する。 ［ＸＸＸ］Ｋ これは値ＸＸＸがキーＫの下で暗号でサ
インされるかまたは捺印されていることを意味する。
【００１７】暗号化または暗号でサインもしくは捺印す
る技術は、技術上周知なので、ここではさらに詳細に説
明することを要しない。
【００１８】「ユーザ・スポンサーによるＰＡＣの使
用」図２ａ乃至２ｄにおいて、ユーザ・スポンサー（Ｕ
Ｓ）が目標アプリケーションをアクセスすることを要求
するときに次の手続きが行われる。
【００１９】図２ａ：ＵＳは、ＡＰＡサーバに対してユ
ーザを認証し、ＫＤＳと連絡できるセッションキーＳＫ
とユーザの代わりのＰＡＣとを供給することを要求す
る。ＡＰＡサーバは、ＵＳに対して次の情報を返す。 （ＳＫ）ＣＫ （ＵＳＩＤ，ＳＫ）ＫＡ ここで、ＣＫはユーザがシステムに初めにログオン(log
s on) したときにＵＳとＡＰＡサーバ間に開設された連
絡キーであり、ＫＡはＡＰＡサーバ及びＫＤＳに対して
のみ知られているマスターキーであり、ＵＳＩＤはＡＰ
ＡサーバによってＵＳに割り当てられた唯一の身元であ
る。この身元ＵＳＩＤは任意の唯一の値でよい。どんな
方法でもＡＰＡサーバに登録されてしまうことは、ＵＳ
にとって必然ではない。
【００２０】また、ＡＰＡサーバは、請求されたＰＡＣ
をＡＰＡサーバのプライベートキーＰＫの下に暗号でサ
インしてＵＳに返す。ＡＰＡサーバは、ＰＡＣの予め決
められたフィールド内に、請求しているＵＳの身元ＵＳ
ＩＤを挿入する。もしＰＡＣの代理使用が許されるべき
ことであるなら、ＡＰＡサーバは同様に、アプリケーシ
ョン身元ＡＰＰ、及び／又は前記代理使用が可能な各ア
プリケーションの属性ＡＴＴを、ＰＡＣ内に挿入する。
ＰＡＣ内のこれらの値（ＵＳＩＤ，ＡＰＰ及びＡＴＴ）
はＰＡＣの開始者資格付与属性（ＩＱＡ）においてここ
に集合的に参照される。
【００２１】図２ｂ：次にＵＳは、ＫＤＳと連絡するた
めキーＳＫを使用し、ＵＳとＰＶＦ間の連絡のためのベ
ーシックキーＫＢを供給するようＫＤＳに請求する。こ
の請求は、上述のようにＡＰＡサーバから得られた値
（ＵＳＩＤ，ＳＫ）ＫＡを含むものである。
【００２２】ＫＤＳは、ＵＳと連絡するためのキーＳＫ
を得るために、キーＫＡを使用してこの値を解読する。
これと同時に、ＫＤＳは、請求しているＵＳの身元ＵＳ
ＩＤを得る。
【００２３】次に、ＫＤＳはＵＳに次の情報を返す。 （ＫＢ）ＳＫ （ＵＳＩＤ，ＫＢ）ＫＳ ここで、ＫＳはＫＤＳ及びＰＶＦに対してのみ知られて
いるシークレットキーである。
【００２４】図２ｃ：次にＵＳは、ＵＳとＰＶＦ間の連
絡に使用されるべきベーシックキーＫＢの情報を知らせ
るために、ＰＶＦに情報（ＵＳＩＤ，ＫＢ）ＫＳを送
る。ＰＶＦは、ＫＢを得るためにキーＫＳを使用してこ
れを解読する。同時に、ＰＶＦはＵＳの身元ＵＳＩＤを
得て、その結果、テーブル１９内に適切なエントリを作
ることによって、身元ＵＳＩＤとキーＫＢ間の関連を形
成することができる。
【００２５】図２ｄ：ＵＳは、目標アプリケーションＴ
Ａをアクセスすることを請求するとき、ＡＰＡサーバか
ら得たサイン済ＰＡＣを含む情報を送る。ＴＡは、確認
のためＰＶＦにこのＰＡＣを提示する。
【００２６】ＰＶＦは、それが有効であることを保証す
るためにＰＡＣを照合する。また、ＰＶＦは、ＰＡＣの
ＩＱＡフィールド内のＵＳＩＤを、キーＫＢと関連する
ＵＳＩＤの値と比較する。もしそれらが等しくなけれ
ば、それは不正なソースによって申し込まれているもの
なので、ＰＡＣは無効なものと見做される。
【００２７】「ＰＡＣの代理使用」次に、図３ａ乃至３
ｃを参照し、ユーザの代わりに第２の目標アプリケーシ
ョンＴＡ２をアクセスするため、第１の目標アプリケー
ションＴＡ１が、ユーザ・スポンサーから得たＰＡＣの
代理使用をすることを請求する場合について説明する。
【００２８】図３ａ：アプリケーションＴＡ２は、目標
アプリケーションＴＡ２と連絡できる対話キーの請求を
ＫＤＳに最初に送る。この請求は、ＫＤＳとアプリケー
ションＴＡ１に分配されるマスターキーＫＫＡの下で捺
印される。
【００２９】この請求に応答して、ＫＤＳは、キーＫＫ
Ａを含むエントリを見つけるためにテーブル１５を調
べ、そして請求しているアプリケーションに情報（ＫＡ
Ｔ）ＫＫＡを返す。ここで、ＫＡＴはＴＡ１とＴＡ２と
の間の連絡のために必要な対話キーである。
【００３０】また、ＫＤＳはパッケージ（ＡＰＰ，ＡＴ
Ｔ，ＫＡＴ）ＫＫＴを返す。ここでＡＰＰ及びＡＴＴ
は、参照したテーブルエントリから得られるアプリケー
ション身元及び属性であり、ＫＫＴは、ＫＤＳとＴＡ２
に分配されるマスターキーである。
【００３１】図３ｂ：次に、アプリケーションＴＡ１
は、パッケージ（ＡＰＰ，ＡＴＴ，ＫＡＴ）ＫＫＴをＰ
ＶＦに送る。ＰＶＦはこれを解読し、それによりＡＰ
Ｐ，ＡＴＴとキーＫＡＴとの間の関連を形成し、適切な
テーブルエントリを作ることができる。
【００３２】図３ｃ：ＴＡ１は、ＴＡ２をアクセスする
ことを請求するとき、ＴＡ２にサイン済ＰＡＣを送り、
続いてＴＡ２は確認のためＰＶＦにこれを提示する。次
に、ＰＶＦは、ＰＡＣのＩＱＡフィールド内のＡＰＰ及
びＡＴＴがキーＫＡＴと関連するそれらと整合するかど
うかを照合する。もし整合していれば、次にＴＡ１によ
るＰＡＣの代理使用が許され、その結果ＰＡＣが有効と
される。そうでなければ、ＰＡＣは無効なものと見做さ
れる。
【００３３】「ＰＶＦの動作」要約すれば、ＰＶＦは確
認のためＰＡＣを提示されるときに、次の条件が満足さ
れるかどうかを照合する。 −ＰＡＣにおけるＵＳＩＤが、使用されたキーとテーブ
ル１９内で関連するいずれのＵＳＩＤとも等しいこと、
及び −ＰＡＣにおける開始者資格付与属性（ＩＱＡ）のうち
の１つが、使用されたキーと関連する属性として現れる
こと。
【００３４】もしこれらの条件のいずれもが満足される
なら、その時ＰＡＣは有効とされ得る。さもなければ、
ＰＶＦはＰＡＣを無効なものと宣言する。
【００３５】ＵＳはどんな方法でも認証される必要がな
いことに注目すべきである。証明されている事は、ＰＡ
Ｃを請求された同一実体が、ＰＶＦにそれを申し込んで
いるということである。
【００３６】本発明の別の形式において、プロテクショ
ンの同一形式が、ＰＡＣの獲得を認定するために使用さ
れた認証証明書（ＥＣＭＡ−１３８を参照、この中で認
証証明書は“認証済身元”と名づけられている。）に対
して可能な場合、ＡＰＡサービスの認証及びＰＡＣ供給
態様は、別々に実行され得る。
【００３７】
【発明の効果】以上説明したように、本発明によれば、
ＰＡＣの代理使用を制御すると同時にＰＡＣを多くの目
標に使用できるようにする方法が提供される。
【図面の簡単な説明】
【図１】本発明による処理システムのブロック図であ
る。
【図２】ａはシステムの動作を示すシーケンス図であ
る。 ｂはシステムの動作を示すシーケンス図である。 ｃはシステムの動作を示すシーケンス図である。 ｄはシステムの動作を示すシーケンス図である。
【図３】ａはシステムの動作を示すシーケンス図であ
る。 ｂはシステムの動作を示すシーケンス図である。 ｃはシステムの動作を示すシーケンス図である。
【符号の説明】
１０ ユーザ・スポンサーユニット（ＵＳ） １２ 目標アプリケーション（ＴＡ） １４ キー分配サーバ（ＫＤＳ） １５ キー／ＡＰＰ／ＡＴＴ・テーブル １６ 認証及び特権属性サーバ（ＡＰＡサーバ） １８ ＰＡＣ確認手段（ＰＶＦ） １９ キー／ＵＳＩＤ・テーブル

Claims (5)

    【特許請求の範囲】
  1. 【請求項１】 複数の開始者実体（１０）が複数の目標
    実体をアクセスできるデータ処理システムであって、前
    記システムが a) 開始者実体に特権属性証明書（ＰＡＣ）を配給する
    手段（１６）と、 b) 前記ＰＡＣを確認する確認手段（１８）と、 c) 開始者実体に暗号キーを配給するキー分配手段（１
    ４）とからなり、 更に前記システムが、 (i) 各開始者実体（１０）は一組の開始者資格付与属
    性を割り当てられ、 (ii) キー分配手段（１４）によって開始者実体に配給
    された前記各キーは暗号的にそれと関連する開始者実体
    の開始者資格付与属性を有し、 (iii) 各ＰＡＣは開始者実体またはＰＡＣを使用する権
    利を与えられた実体に相当する開始者資格付与属性を含
    み、 (iv) 確認手段（１８）が確認のためにＰＡＣを受け取
    るとき、前記確認手段は、ＰＡＣにおける開始者資格付
    与属性が前記確認手段と連絡するために使用される前記
    キーと関連した開始者資格付与属性に整合しているかど
    うかを照合することを特徴とするシステム。
  2. 【請求項２】 前記確認手段が、前記キーを前記開始者
    実体の身元に関連付けるテーブルを保有していることを
    特徴とする請求項１記載のデータ処理システム。
  3. 【請求項３】 前記開始者実体が、ユーザとシステムの
    間のインターフェースを供給するように特定のエンドユ
    ーザの代わりに実行するための少なくとも１つのユーザ
    ・スポンサーを含むことを特徴とする請求項１または２
    記載のシステム。
  4. 【請求項４】 前記目標実体が少なくとも１つのアプリ
    ケーションプログラムを含むことを特徴とする請求項
    １、２又は３記載のシステム。
  5. 【請求項５】 複数の開始者実体が複数の目標実体をア
    クセスできるデータ処理システムの操作方法において、
    前記方法が a) 開始者実体に特権属性証明書（ＰＡＣ）を配給する
    工程であって、前記各々のＰＡＣが、ＰＡＣを使用する
    権利を与えられた開始者実体に相当する開始者資格付与
    属性を含むもの、 b) 開始者実体に暗号キーを配給する工程であって、前
    記各々のキーがそれと暗号的に関連する開始者実体の開
    始者資格付与属性を有しているもの、及び c) ＰＡＣにおける開始者資格付与属性がＰＡＣに連絡
    するために使用される前記キーと関連する開始者資格付
    与属性と整合している否かを照合する工程からなること
    を特徴とする方法。
JP4048618A 1991-03-08 1992-03-05 分散型コンピユータシステムにおけるアクセス制御 Pending JPH0581204A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
GB919104909A GB9104909D0 (en) 1991-03-08 1991-03-08 Access control in a distributed computer system
GB9104909.8 1991-03-08

Publications (1)

Publication Number Publication Date
JPH0581204A true JPH0581204A (ja) 1993-04-02

Family

ID=10691218

Family Applications (1)

Application Number Title Priority Date Filing Date
JP4048618A Pending JPH0581204A (ja) 1991-03-08 1992-03-05 分散型コンピユータシステムにおけるアクセス制御

Country Status (6)

Country Link
US (1) US5220603A (ja)
EP (1) EP0503765B1 (ja)
JP (1) JPH0581204A (ja)
DE (1) DE69226386T2 (ja)
GB (2) GB9104909D0 (ja)
ZA (1) ZA921425B (ja)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08292929A (ja) * 1995-03-06 1996-11-05 Internatl Business Mach Corp <Ibm> 遠隔ユーザとアプリケーション・サーバとの間の通信を管理する方法
JPH11174956A (ja) * 1997-11-11 1999-07-02 Internatl Business Mach Corp <Ibm> 臨時署名認証の方法及びそのシステム
JP2002538701A (ja) * 1999-03-02 2002-11-12 インターナショナル・ビジネス・マシーンズ・コーポレーション 自動増分証明書を使用するクライアント／サーバ・データ処理ネットワークでの信頼ネゴシエーション
JP2004005647A (ja) * 2002-05-10 2004-01-08 Microsoft Corp アクセス制御を提供する方法、記録媒体及びアクセスを制御するシステム
US6684198B1 (en) * 1997-09-03 2004-01-27 Sega Enterprises, Ltd. Program data distribution via open network
JP2006333520A (ja) * 1995-06-05 2006-12-07 Certco Inc マルチステップディジタル署名方法およびそのシステム
US7392535B2 (en) 1999-09-29 2008-06-24 Fuji Xerox Co., Ltd. Access privilege transferring method

Families Citing this family (45)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5787172A (en) * 1994-02-24 1998-07-28 The Merdan Group, Inc. Apparatus and method for establishing a cryptographic link between elements of a system
ATE189570T1 (de) * 1994-02-24 2000-02-15 Merdan Group Inc Verfahren und einrichtung zum aufbau einer kryptographischen verbindung zwischen elementen eines systems
US5481613A (en) * 1994-04-15 1996-01-02 Northern Telecom Limited Computer network cryptographic key distribution system
US5544322A (en) * 1994-05-09 1996-08-06 International Business Machines Corporation System and method for policy-based inter-realm authentication within a distributed processing system
CA2138302C (en) * 1994-12-15 1999-05-25 Michael S. Fortinsky Provision of secure access to external resources from a distributed computing environment
EP0751453B1 (en) * 1995-06-30 2000-09-06 International Business Machines Corporation Method and apparatus for a system wide logon in a distributed computing environment
US5675649A (en) * 1995-11-30 1997-10-07 Electronic Data Systems Corporation Process for cryptographic key generation and safekeeping
US6377994B1 (en) * 1996-04-15 2002-04-23 International Business Machines Corporation Method and apparatus for controlling server access to a resource in a client/server system
AUPO123196A0 (en) * 1996-07-24 1996-08-15 Irgurus Pty Ltd A method and apparatus for enabling the operation of software
US5841864A (en) * 1996-08-05 1998-11-24 Motorola Inc. Apparatus and method for authentication and session key exchange in a communication system
US6708221B1 (en) * 1996-12-13 2004-03-16 Visto Corporation System and method for globally and securely accessing unified information in a computer network
US7287271B1 (en) * 1997-04-08 2007-10-23 Visto Corporation System and method for enabling secure access to services in a computer network
US20060195595A1 (en) * 2003-12-19 2006-08-31 Mendez Daniel J System and method for globally and securely accessing unified information in a computer network
US6131116A (en) * 1996-12-13 2000-10-10 Visto Corporation System and method for globally accessing computer services
US6088801A (en) * 1997-01-10 2000-07-11 Grecsek; Matthew T. Managing the risk of executing a software process using a capabilities assessment and a policy
US5918228A (en) * 1997-01-28 1999-06-29 International Business Machines Corporation Method and apparatus for enabling a web server to impersonate a user of a distributed file system to obtain secure access to supported web documents
US6122631A (en) * 1997-03-28 2000-09-19 International Business Machines Corporation Dynamic server-managed access control for a distributed file system
US6766454B1 (en) 1997-04-08 2004-07-20 Visto Corporation System and method for using an authentication applet to identify and authenticate a user in a computer network
US6272631B1 (en) * 1997-06-30 2001-08-07 Microsoft Corporation Protected storage of core data secrets
KR100246608B1 (ko) 1997-11-13 2000-03-15 이계철 웹 인포샵 서비스 시스템의 대체 인증 및 대체 과금 방법
AU2305699A (en) * 1997-12-01 1999-06-16 Hong J. Kim Secured communications scheme using random numbers
US6018805A (en) * 1997-12-15 2000-01-25 Recipio Transparent recovery of distributed-objects using intelligent proxies
US6233341B1 (en) * 1998-05-19 2001-05-15 Visto Corporation System and method for installing and using a temporary certificate at a remote site
US7209949B2 (en) 1998-05-29 2007-04-24 Research In Motion Limited System and method for synchronizing information between a host system and a mobile data communication device
US6438585B2 (en) 1998-05-29 2002-08-20 Research In Motion Limited System and method for redirecting message attachments between a host system and a mobile data communication device
SE514105C2 (sv) * 1999-05-07 2001-01-08 Ericsson Telefon Ab L M Säker distribution och skydd av krypteringsnyckelinformation
US7461250B1 (en) * 1999-07-22 2008-12-02 Rsa Security, Inc. System and method for certificate exchange
US7373517B1 (en) 1999-08-19 2008-05-13 Visto Corporation System and method for encrypting and decrypting files
NO994334L (no) * 1999-09-06 2001-03-07 Ericsson Telefon Ab L M Sikkerhet med autentiseringsproxy
GB2357228B (en) 1999-12-08 2003-07-09 Hewlett Packard Co Method and apparatus for discovering a trust chain imparting a required attribute to a subject
GB2357226B (en) 1999-12-08 2003-07-16 Hewlett Packard Co Security protocol
GB2357229B (en) 1999-12-08 2004-03-17 Hewlett Packard Co Security protocol
GB2357227B (en) 1999-12-08 2003-12-17 Hewlett Packard Co Security protocol
GB2357225B (en) 1999-12-08 2003-07-16 Hewlett Packard Co Electronic certificate
FR2809555B1 (fr) * 2000-05-26 2002-07-12 Gemplus Card Int Securisation d'echanges de donnees entre des controleurs
US6807577B1 (en) 2000-09-14 2004-10-19 International Business Machines Corporation System and method for network log-on by associating legacy profiles with user certificates
US7225231B2 (en) * 2000-09-20 2007-05-29 Visto Corporation System and method for transmitting workspace elements across a network
US20020071560A1 (en) * 2000-12-12 2002-06-13 Kurn David Michael Computer system having an autonomous process for centralized cryptographic key administration
US8230026B2 (en) 2002-06-26 2012-07-24 Research In Motion Limited System and method for pushing information between a host system and a mobile data communication device
US7503061B2 (en) * 2003-03-24 2009-03-10 Hewlett-Packard Development Company, L.P. Secure resource access
CA2438357A1 (en) * 2003-08-26 2005-02-26 Ibm Canada Limited - Ibm Canada Limitee System and method for secure remote access
US7574603B2 (en) 2003-11-14 2009-08-11 Microsoft Corporation Method of negotiating security parameters and authenticating users interconnected to a network
US20050138604A1 (en) * 2003-12-19 2005-06-23 Peter Harrison Browser configuration
US7530106B1 (en) 2008-07-02 2009-05-05 Kaspersky Lab, Zao System and method for security rating of computer processes
EP2958021A1 (en) * 2014-06-20 2015-12-23 Nederlandse Organisatie voor toegepast- natuurwetenschappelijk onderzoek TNO Data verification in a distributed data processing system

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4288659A (en) * 1979-05-21 1981-09-08 Atalla Technovations Method and means for securing the distribution of encoding keys
FR2601795B1 (fr) * 1986-07-17 1988-10-07 Bull Cp8 Procede pour diversifier une cle de base et pour authentifier une cle ainsi diversifiee comme ayant ete elaboree a partir d'une cle de base predeterminee, et systeme pour la mise en oeuvre
US4853962A (en) * 1987-12-07 1989-08-01 Universal Computer Consulting, Inc. Encryption system
DE68926076T2 (de) * 1988-08-11 1996-11-14 Ibm Sichere Schlüsselverwaltung mittels erweiterten Steuervektoren
CA2011396C (en) * 1989-03-03 1995-01-03 Kazue Tanaka Cipher-key distribution system
DE69130461T2 (de) * 1990-05-11 1999-06-10 Int Computers Ltd Zugriffsteuerung in einem verteilten Rechnersystem
EP0460538B1 (en) * 1990-06-01 1998-03-04 Kabushiki Kaisha Toshiba Cryptographic communication method and cryptographic communication device
US5093860A (en) * 1990-09-27 1992-03-03 Motorola, Inc. Key management system

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08292929A (ja) * 1995-03-06 1996-11-05 Internatl Business Mach Corp <Ibm> 遠隔ユーザとアプリケーション・サーバとの間の通信を管理する方法
JP2006333520A (ja) * 1995-06-05 2006-12-07 Certco Inc マルチステップディジタル署名方法およびそのシステム
US6684198B1 (en) * 1997-09-03 2004-01-27 Sega Enterprises, Ltd. Program data distribution via open network
JPH11174956A (ja) * 1997-11-11 1999-07-02 Internatl Business Mach Corp <Ibm> 臨時署名認証の方法及びそのシステム
JP2002538701A (ja) * 1999-03-02 2002-11-12 インターナショナル・ビジネス・マシーンズ・コーポレーション 自動増分証明書を使用するクライアント／サーバ・データ処理ネットワークでの信頼ネゴシエーション
US7392535B2 (en) 1999-09-29 2008-06-24 Fuji Xerox Co., Ltd. Access privilege transferring method
JP2004005647A (ja) * 2002-05-10 2004-01-08 Microsoft Corp アクセス制御を提供する方法、記録媒体及びアクセスを制御するシステム

Also Published As

Publication number Publication date
GB9104909D0 (en) 1991-04-24
DE69226386D1 (de) 1998-09-03
EP0503765A2 (en) 1992-09-16
EP0503765B1 (en) 1998-07-29
DE69226386T2 (de) 1999-03-25
EP0503765A3 (en) 1992-12-02
ZA921425B (en) 1992-11-25
GB9203166D0 (en) 1992-04-01
US5220603A (en) 1993-06-15

Similar Documents

Publication Publication Date Title
JPH0581204A (ja) 分散型コンピユータシステムにおけるアクセス制御
JP5009294B2 (ja) 分散シングルサインオンサービス
EP1486025B1 (en) System and method for providing key management protocol with client verification of authorization
US7366900B2 (en) Platform-neutral system and method for providing secure remote operations over an insecure computer network
US5995624A (en) Bilateral authentication and information encryption token system and method
US6993652B2 (en) Method and system for providing client privacy when requesting content from a public server
US7150038B1 (en) Facilitating single sign-on by using authenticated code to access a password store
KR101985179B1 (ko) 블록체인 기반의 ID as a Service
US7571311B2 (en) Scheme for sub-realms within an authentication protocol
US20020107804A1 (en) System and method for managing trust between clients and servers
US20050005114A1 (en) Ticket-based secure time delivery in digital networks
MXPA04007546A (es) Metodo y sistema para proporcionar una tercera autenticacion de autorizacion.
Gittler et al. The DCE security service
WO2023030014A1 (zh) 智能设备的绑定方法、***及相关设备
JP2024501326A (ja) アクセス制御方法、装置、ネットワーク側機器、端末及びブロックチェーンノード
JPH10336172A (ja) 電子認証用公開鍵の管理方法
CN113676478A (zh) 一种数据处理方法及相关设备
JP3684266B2 (ja) 暗号化された共有データのアクセス制御方法及びシステム
AU655960B2 (en) Access control in a distributed computer system
CN117118759B (zh) 用户控制服务器端密钥可靠使用的方法
JPH10327144A (ja) 仲介者認証方法及びその装置

Legal Events

Date Code Title Description
A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20021219