JPWO2005064485A1 - 生体情報認識装置を備えた携帯型パーソナルサーバ装置 - Google Patents
生体情報認識装置を備えた携帯型パーソナルサーバ装置 Download PDFInfo
- Publication number
- JPWO2005064485A1 JPWO2005064485A1 JP2005512800A JP2005512800A JPWO2005064485A1 JP WO2005064485 A1 JPWO2005064485 A1 JP WO2005064485A1 JP 2005512800 A JP2005512800 A JP 2005512800A JP 2005512800 A JP2005512800 A JP 2005512800A JP WO2005064485 A1 JPWO2005064485 A1 JP WO2005064485A1
- Authority
- JP
- Japan
- Prior art keywords
- server device
- portable personal
- network
- data
- personal server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/002—Specific input/output arrangements not covered by G06F3/01 - G06F3/16
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Human Computer Interaction (AREA)
- Storage Device Security (AREA)
- Small-Scale Networks (AREA)
Abstract
Description
近年、インターネットの普及により、あらゆる場所に設置されたPCからネットワークを介して必要なデータにアクセスすることが可能になった。そのため、ユーザは、データが必要になった時に、傍にあるPCを利用してネットワークに接続して、必要なデータにアクセスするようになっている。この結果、1人のユーザが、オフィスに設置されているPC、出張など外出時に使用する携帯型PC、自宅に設置されているPCなど、2、3台のPCを使用することが一般的に行なわれている。一方で、オフィスや家庭に設置されたPCを複数のユーザが共同で利用することも行なわれている。
また、情報への常時アクセスの必要性が高まるにつれ、PDAや携帯電話といった情報処理端末へデータをコピーして常時携帯するといったことも行われている。単にデータを常時携帯するための手段としては、USBトークン、メディアカードなどのストレージデバイスが用いられている。
ここで、PCや情報処理端末へデータを無制限にコピーすることは情報の漏洩に直結する。したがって、データに対するアクセス権を識別するための手段として、パスワードや生体情報を用いた端末アクセス制御技術が用いられている。
このような端末アクセス制御技術を有するPCとしては、指紋認証カードをPCスロットに差込んだ後、自分自身のPCとして使用するミニコンピュータが案出されている(例えば、特許文献1参照。)。また、指紋センサを搭載することにより、本人認証およびセキュリティ機能を提供するPDAが案出されている(例えば、特許文献2参照。)。
そこで、ネットワークに接続されているサーバにデータを一元的に集めて保存、あるいは処理を行えば、比較的容易に情報の一貫性を保つことができる。この場合には、サーバをユーザ自身が管理することは容易ではないため、他人が管理するサーバに、当該サーバの能力および管理者を信頼して対価を支払ってデータを預けることになる。
しかし、個々のユーザ自身だけがアクセスすればよい個人データを、物理的に離れており、かつ、自らの管理下にないサーバに預けることは不安であり、コストもかかる。また、ネットワークに接続されているサーバは通常多数のユーザによって共有されている。したがって、どのような安全手段を施したとしても、必然的に当該サーバにアクセス可能な他人に情報が漏洩する危険性が高い。また、ネットワークへのアクセスが不可能な場合には、当該サーバへのアクセスができず、必要なデータを必要な時に取得することが不可能になってしまう。
また、PCを複数のユーザで共有する場合には、ユーザ同士が物理的に同じ記憶装置にデータを保存するために、PCを共有する他のユーザに対してデータが漏洩する危険性が高い。
情報処理端末でデータを携帯する場合には、情報処理端末の操作性が、一般的にPCより劣り、汎用性も低いので、通常はPCを主端末として用いて情報処理端末は補助端末として用いている。この結果、ユーザは主端末であるPCと補助端末である情報処理端末との間のデータフォーマットの変換、データの一貫性の維持などに悩まされる。
携帯型の記憶媒体、例えばストレージデバイスでデータを携帯する場合には、ネットワークに接続されたサーバや、その他のネットワーク機器は、当該ストレージデバイスと直接通信を行うことが出来ない。したがって、ユーザは一旦PCにストレージデバイスに格納されたデータを移動し、その後、PCからネットワークにデータを送信するといった煩雑な操作をすることとなる。この結果、PCにデータのコピーが残ってしまう場合があり、情報が漏洩する危険性がある。
一方、認証用デバイスによりPCを自分自身のPCとして使用する場合には、認証用のデバイスは、単に認証情報をPCに流し、PC上の指定されたサービスを起動するために用いられている。また、これら認証用デバイスから提供されるサービスは通常固定されており、専用CPUを搭載するものではアップデートが可能とされている。しかし、その場合でも数百キロバイト程度の非常に限定的なサービス書き込みエリアしか提供されていない。また、メーカー独自のAPIを使ってプログラミングをする必要がある等、これら認証用デバイスが提供するサービスは実質的にはメーカー側が提供するサービスに限定されているのが現状であり、拡張性が乏しい。
次に、企業の秘密データなどを企業が従業員と交換する場合には、企業のシステム担当者は自社ネットワーク内におけるデータの移動、処理に関しては、当該担当者の管理ポリシに従って管理することが出来る。しかし、一旦自社ネットワークの外部に移動したデータについては管理ポリシを徹底させることは困難である。例えば、従業員が自宅に設置されたPCを用いてアクセスし、取得した情報について社内の管理ポリシを適用することは難しく、従業員の良識に依存するしかない。
本発明の課題は、このような点に鑑みて、データを一元的に管理するために、ネットワーク接続手段を備えた通信端末と通信することにより、当該通信端末のネットワーク接続手段によって接続されたネットワークとの間でデータの処理が可能なサーバ機能を有する携帯型パーソナルサーバ装置を提案することにある。
ネットワーク接続手段を備えた通信端末との間でデータ処理を行うローカルサーバ手段と、
前記通信端末のネットワーク接続機能によって当該通信端末に接続されたネットワークとの間で、データ処理を行うネットワークサーバ手段と、
生体情報に基づき個人認証を行う個人認証手段と、
前記個人認証手段により認証された場合にのみ、前記ローカルサーバ手段および前記ネットワークサーバ手段を利用可能にする制御手段とを有していることを特徴としている。
本発明の携帯型パーソナルサーバ装置は、ネットワーク接続手段を備えた通信端末との間でデータ処理を行うローカルサーバ手段を有している。すなわち、PCなどのネットワーク接続手段を備えた通信端末と通信することによりローカルサーバとして機能するので、あらゆる場所に設置されているPCを用いて携帯型パーソナルサーバ装置に格納されたデータにアクセスすることができる。さらに、PCによりデータ処理を施した場合でも、処理後のデータを常に携帯型パーソナルサーバ装置に保存して最新のデータに更新することができる。その結果、複数のPCにデータが散在することはなくデータの一貫性が保たれる。データのフォーマットを気にする必要もない。また、複数のPCにデータが散在することがないので携帯型パーソナルサーバ装置の管理を徹底することにより、企業等の管理ポリシに従ってデータを管理することができる。
また、本発明の携帯型パーソナルサーバ装置は、通信端末に接続されたネットワークとの間でデータの処理を行うネットワークサーバ手段を有している。従って、携帯型パーソナルサーバ装置からネットワークに向けて情報を発信することができ、ネットワークからのデータを受け取り、自動処理を行い、指定された通信端末装置に向けて処理結果を返すといった動作も可能である。また、携帯型パーソナルサーバ装置は、通信端末を介してネットワークに接続されているが、携帯型パーソナルサーバ装置自体がネットワークサーバ機能を有しているので、当該通信端末に一時的であってもデータが保存されることがない。このため、当該通信端末に保存されたデータから情報が漏洩してしまうことがない。
さらに、本発明の携帯型パーソナルサーバ装置は、指紋などの生体情報に基づき個人認証を行う個人認証手段と、この個人認証手段により認証された場合にのみ、前記ローカルサーバ手段および前記ネットワーク手段を利用可能にする制御手段とを有している。したがって、持ち主以外は携帯型パーソナルサーバ装置に蓄積されたデータにアクセスすることができない。このため、携帯型パーソナルサーバ装置を紛失した場合でも、他者へのデータの漏洩を避けることができる。特に、携帯型パーソナルサーバ装置は一切の操作用の入出力装置(キーボード、ディスプレイなどの装置)を持たない構成とすることができる。このようにすれば、携帯型パーソナルサーバ装置を紛失した場合において、他人が内部データにアクセスすることが困難であり、機密性が高い。
また、個人認証手段により携帯型パーソナルサーバ装置の持ち主を特定した上で、固有の電子証明書などを利用したネットワーク認証手段によって携帯型パーソナルサーバ装置をネットワークサーバとして機能させる。この結果、ネットワークからネットワークサーバとして機能している携帯型パーソナルサーバ装置へアクセスしようとする他人は、当該携帯型パーソナルサーバ装置が間違いなく当該携帯型サーバの持ち主のものであることを確認できる。また、当該携帯型サーバの持ち主本人が携帯型パーソナルサーバ装置を使用中であることも確認できるので、悪意のある者によって運用されたネットワークサーバへアクセスする危険性を減らすことができる。さらに、仮に携帯型パーソナルサーバ装置へアクセス中に問題が発生した場合、問題の発生原因が当該携帯型パーソナルサーバ装置および持ち主に起因するものであると特定することができるので、通信システムの信頼性を確保できる。
ここで、個人認証手段は、指紋センサなどの生体情報認識装置を備え、当該生体情報認識装置により読み込まれた読込生体情報が予め登録されている登録生体情報に一致するか否かにより個人認証を行うように構成することができる。
また、本発明の携帯型パーソナルサーバ装置は、格納データを前記読込生体情報を用いて暗号化するデータ暗号化手段を有していることが望ましい。持ち主の生体情報に基づいて携帯型パーソナルサーバ装置に格納されるデータが暗号化されているので、携帯型パーソナルサーバ装置を分解して内部のデータにアクセスしようとした場合でも、格納されているデータを他人が解読することは困難あり、他人へのデータの漏洩を避けることができる。
さらに、本発明の携帯型パーソナルサーバ装置は、前記読込生体情報が前記登録生体情報に一致した場合に、前記読込生体情報に基づいて公開鍵暗号方式に用いられる鍵の生成と保管を行い、当該鍵を用いて送信されるデータを暗号化する通信暗号化手段を有していることが望ましい。通信暗号化手段により、ネットワークを介してデータの送受を行なう場合のデータが保護されるので、通信システムのセキュリティが確保される。
さらにまた、本発明の携帯型パーソナルサーバ装置は、前記通信端末に接続するための通信ケーブル端子を有しており、この通信ケーブル端子を介して前記通信端末から電源の供給を受けるようになっていることが望ましい。電源がPCなどの通信端末の側から供給されるので、携帯型パーソナルサーバ装置は自己電源を持つ必要がない。この結果、携帯型パーソナルサーバ装置を小型で安価に製造することができるので、個々のユーザが常時携帯するのに便利である。また充電等の必要もない。さらに、物理的な手段で携帯型パーソナルサーバ装置と通信端末を通信可能に接続するので携帯型パーソナルサーバ装置と通信端末との間の通信を盗聴される危険性が少ない。
この場合、前記通信ケーブル端子をUSB接続端子とすることが望ましい。
図2は、図1の携帯型パーソナルサーバ装置のシステム構成図である。
図3は、図1の携帯型パーソナルサーバ装置の外観斜視図である。
図4は、図1の携帯型パーソナルサーバ装置のソフトウェア構成を表す概念図である。
2 PC
3 外部サーバ
10 通信システム
11 ネットワーク
12 外部ネットワーク
20 リレーサービス
21 CPU
22 指紋認証装置
23 通信インタフェース
23a 接続端子
24 メモリ
25 ストレージメディアカードスロット
26 フラッシュROM
27 指紋センサ部分
28 USBケーブル
31 装置本体
41 オペレーティングシステム
42 指紋認証プログラム
43 サーバプログラム
44 暗号プログラム
図1は、本発明を適用した通信システムの一例を示す全体構成図である。図1に示すように、本形態の通信システム10は、携帯型パーソナルサーバ装置1と、ネットワーク接続手段を備えたPC2とを有しており、携帯型パーソナルサーバ装置1とPC2とはネットワーク11により通信可能に接続されている。PC2はインターネットなどの外部ネットワーク12に接続されている。ネットワーク11および外部ネットワーク12はいずれもIEEE802ネットワークであり、TCP/IPで接続されている。外部ネットワーク12には外部サーバ3が接続されている。
(携帯型パーソナルサーバ装置の構成)
図2は携帯型パーソナルサーバ装置のシステム構成図である。携帯型パーソナルサーバ装置1は、CPU21、指紋認証装置22、通信インタフェース23、メモリ(RAM)24、ストレージメディアカードスロット25、フラッシュROM26を有している。フラッシュROM26には、オペレーティングシステム(OS)41、指紋認証プログラム42、サーバプログラム43、暗号プログラム44が記憶されている。
図3は携帯型パーソナルサーバ装置の外観斜視図である。携帯型パーソナルサーバ装置1は、手のひら大の大きさの卵形の輪郭形状をした装置本体31を備え、装置本体31の表面中央部分には指紋認証装置22の指紋センサ部分27が配置されている。装置本体31の先端部には通信インタフェース23の接続端子23aが配置されている。通信インタフェース23はUSB通信インタフェースであり、接続端子23aには、ネットワーク11に接続するUSBケーブル28が接続されている。
ここで、通信インタフェース23は、パーソナルサーバ装置1とPC2とがネットワーク11を介して通信する機能、および、パーソナルサーバ装置1がPC2を介して外部ネットワーク12と通信する機能を提供する。また、指紋認証装置22と指紋認証プログラム42は個人認証手段を提供する。すなわち、指紋認証装置22は指紋センサ部分27で検出した使用者の指紋情報を読み取り、指紋認証プログラム42は、読み取った指紋情報を予め登録された指紋情報と照合する。指紋情報が一致した場合には使用者が予め登録された使用者、本人であることが認証される。
サーバプログラム43は、PC2との間でデータの処理を行うローカルサーバ機能と、外部ネットワーク12との間でデータの処理を行うネットワークサーバ機能とを提供する。暗号プログラム44は、指紋情報に基づいてパーソナルサーバ装置1に格納されるデータを暗号化するデータ暗号化手段を提供する。
図4はパーソナルサーバ装置のソフトウェア構成を表す概念図である。ハードウェアに、下層からOS、データベース、データプロバイダインタフェース、フレームワーク、サービスプロバイダインタフェース、サービス、メッセージングAPIが構成されている。
(携帯型パーソナルサーバ装置と通信端末との接続)
携帯型パーソナルサーバ装置1は、通信インタフェース23によってPC2と接続されることにより、PC側から電源が供給されて起動する。使用者は、指紋認証装置22の指紋センサ部分27に指先をあてて、指紋情報による個人認証を受ける。指紋認証装置22が取得した読込指紋情報が予めパーソナルサーバ装置1に登録されている登録指紋情報と一致した場合には、携帯型パーソナルサーバ装置1はネットワーク11を介してPC2と通信可能になる。
携帯型パーソナルサーバ装置1とPC2は、ネットワーク11を介して通信可能にするために、APIPAを用いてアドレスを取得する。この際、PC2に接続された外部ネットワーク12とアドレスの衝突が起こらないよう協調してアドレッシングが行なわれる。PC2は、アドレッシングの後、Windows(登録商標)等のPCに実装されているリレーサービス20を用いてディスカバリを行い、パーソナルサーバ装置1を発見する。ディスカバリを含め、携帯型パーソナルサーバ装置1とPC2との間のコミュニケーションにはSOAP(Simple Object Access Protocol)というプロトコルが利用される。その表現言語としては、XMLが用いられる。
PC2から携帯型パーソナルサーバ装置1が発見されると、外部ネットワーク12と携帯型パーソナルサーバ装置1は通信することが可能になる。携帯型パーソナルサーバ装置1は、さらに、ネットワーク認証手段により、外部ネットワーク12に対して固有の電子証明書を用いた接続作業を行う。この作業の結果、外部ネットワーク12と携帯型パーソナルサーバ装置1との接続が確立されると、携帯型パーソナルサーバ装置1は外部ネットワーク12上のネットワークサーバとして機能する。ネットワーク認証手段によって、外部ネットワーク12からネットワークサーバとして機能している携帯型パーソナルサーバ装置1へアクセスしようとする他人や外部サーバ3は、携帯型パーソナルサーバ装置1が間違いなく当該携帯型パーソナルサーバ装置1の予め登録された使用者のものであることを確認できる。
ここで、PC2のリレーサービス20は、PC2上のアプリケーションから携帯型パーソナルサーバ装置1、携帯型パーソナルサーバ装置1からPC2上のアプリケーション、または携帯型パーソナルサーバ装置1から外部サーバ3等へのSOAPメッセージをリレーする。また、携帯型パーソナルサーバ装置1は、指紋認証装置22で得た指紋情報をもとに公開鍵暗号方式に用いられる鍵の生成およびその保管を行う。また、必要に応じて共通鍵の生成をおこない、共通鍵、公開鍵の両方を用いた通信暗号化の機能を提供する。
(作用効果)
使用者が携帯型パーソナルサーバ装置1を携帯することにより、常にデータとアプリケーションを当該携帯型パーソナルサーバ装置1に格納することができる。したがって、データを一元的に管理でき、特定のアプリケーションについて、PC自体にインストールすることなく、複数のPCから使用することが可能となる。
また、携帯型パーソナルサーバ装置1は、指紋情報による個人認証手段を有しているので、登録された持ち主以外はPC2と接続してローカルサーバあるいはネットワークサーバとして動作させることができない。加えて、携帯型パーソナルサーバ装置1は固有の入出力装置も持たないので、持ち主本人以外は、格納されているデータにアクセスすることが難しく、情報の漏洩の危険がない。また、外部ネットワーク12からネットワークサーバとして機能している携帯型パーソナルサーバ装置1へアクセスしようとする他人は、当該携帯型パーソナルサーバ装置1が間違いなく当該携帯型パーソナルサーバ装置1の予め登録された使用者のものであることを特定することができるので、通信システム10の信頼性が高い。
さらに、携帯型パーソナルサーバ装置1は、通信システム10において、TCP/IPでPC2および外部ネットワーク12と接続されてローカルサーバおよびネットワークサーバとして機能する。したがって、一般的なインターネット用ブラウザを用いて、相互動作が可能な形でユーザインタフェースを提供することができる。また、外部ネットワーク12に接続されている外部サーバ3にデータやメッセージを受け渡して、外部サーバ3にあるプログラムを直接利用することができる。
さらにまた、携帯型パーソナルサーバ装置1と外部ネットワーク12との接続には、PC2に実装されているリレーサービス20を利用するだけなので、PC2にデータが一時的にも保管されることがない。したがって、PC2から情報が漏洩する危険性がない。
次に、携帯型パーソナルサーバ装置1は、一般の認証用デバイスやストレージデバイスと異なり、通常のサーバハードウェアと同様に、CPU21、フラッシュROM26、RAM24などから成るハードウェア構成を取っているため、内部のソフトウェア構成として標準的なアプリケーションサーバと同様の構成を採用することができる。また、固有のCPU21を有しているため、PC2に負荷をかけることなく、携帯型パーソナルサーバ装置1内部のサービスを提供し、外部からの計算要求を処理し、自動的に計算処理結果を出力するといった通信システムを構築できる。
また、携帯型パーソナルサーバ装置1内部のサービスを提供するに当り、特殊なAPIを使うのではなく、例えばW3Cにおいて定義されている標準的なWeb Servicesの仕様に基づいたAPIとして提供することが出来るので、サービス開発者は新たなプログラミング言語を学ぶ必要性がなく、携帯型パーソナルサーバ装置1の提供するサービスを使ったアプリケーションの開発、あるいはサービス自体の機能拡張作業等が容易である。
さらに、携帯型パーソナルサーバ装置1はXML/SOAPに対応し、固有のデータベースを保有するため、一般的なデータ通信システムとして用いることができる。また、開発したアプリケーションの汎用性が高い。また、携帯型パーソナルサーバ装置1は、ストレージメディアカードスロット25を備えているので、必要に応じてメディアカードを入れ替えることにより、理論上無限大のストレージスペースを提供することが出来る。この場合でも、暗号プログラム44は、指紋情報に基づいてメディアカードに格納されるデータを暗号化するので、データの機密性が高い。
さらにまた、携帯型パーソナルサーバ装置1とPC2とを接続する通信インタフェース23としてUSBを用いているので、携帯型パーソナルサーバ装置1にPC2から電源を供給することができる。したがって、自己電源を持つ必要がなく装置の小型化が図れる。また、充電等の必要もないので携帯に便利である。
(その他の実施の形態)
なお、上記の携帯型パーソナルサーバ装置1では、PC2との接続にUSBを使用している。PCとの間の物理的接続形態は無線、有線を問わず、例えば、イーサネット、Bluetooth、WLAN、赤外線などが利用可能である。いずれの場合にも、SSL通信などを用いてデータを全て暗号化することにより、通信のセキュリティを確保できる。
したがって、本発明の携帯型パーソナルサーバ装置を用いれば、分散型のネットワークサーバを用いたネットワークアプリケーションを利用する場合などにおいて、信頼性の高い通信システムを構築できる。
Claims (6)
- ネットワーク接続手段を備えた通信端末との間でデータ処理を行うローカルサーバ手段と、
前記通信端末のネットワーク接続機能によって当該通信端末に接続されたネットワークとの間で、データ処理を行うネットワークサーバ手段と、
生体情報に基づき個人認証を行う個人認証手段と、
前記個人認証手段により認証された場合にのみ、前記ローカルサーバ手段および前記ネットワーク手段を利用可能にする制御手段とを有している携帯型パーソナルサーバ装置。 - 請求項1において、
前記個人認証手段は指紋センサなどの生体情報認識装置を備え、当該生体情報認識装置により読み込まれた読込生体情報が予め登録されている登録生体情報に一致するか否かにより個人認証を行う携帯型パーソナルサーバ装置。 - 請求項2において、
格納データを前記読込生体情報を用いてデータを暗号化するデータ暗号化手段を有している携帯型パーソナルサーバ装置。 - 請求項2において、
前記読込生体情報が前記登録生体情報に一致した場合に、前記読込生体情報に基づいて公開鍵暗号方式に用いられる鍵の生成と保管を行い、当該鍵を用いて送信されるデータを暗号化する通信暗号化手段を有している携帯型パーソナルサーバ装置。 - 請求項1ないし4のうちのいずれかの項において、
前記通信端末に接続するための通信ケーブルを有しており、
前記通信ケーブルを介して前記通信端末から電源の供給を受ける携帯型パーソナルサーバ装置。 - 請求項5において、
前記通信ケーブルはUSBである携帯型パーソナルサーバ装置。
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/JP2003/016815 WO2005064485A1 (ja) | 2003-12-25 | 2003-12-25 | 生体情報認識装置を備えた携帯型パーソナルサーバ装置 |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2011248828A Division JP5599771B2 (ja) | 2011-11-14 | 2011-11-14 | 生体情報認識装置を備えた携帯型パーソナルサーバ装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
JPWO2005064485A1 true JPWO2005064485A1 (ja) | 2007-08-23 |
Family
ID=34717675
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005512800A Withdrawn JPWO2005064485A1 (ja) | 2003-12-25 | 2003-12-25 | 生体情報認識装置を備えた携帯型パーソナルサーバ装置 |
Country Status (8)
Country | Link |
---|---|
US (1) | US7962173B2 (ja) |
EP (1) | EP1710711A4 (ja) |
JP (1) | JPWO2005064485A1 (ja) |
KR (1) | KR101142292B1 (ja) |
CN (1) | CN1914604B (ja) |
AU (1) | AU2003296131A1 (ja) |
CA (1) | CA2551592C (ja) |
WO (1) | WO2005064485A1 (ja) |
Families Citing this family (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7861006B2 (en) * | 2004-03-23 | 2010-12-28 | Mcnulty Scott | Apparatus, method and system for a tunneling client access point |
US20050246763A1 (en) * | 2004-03-25 | 2005-11-03 | National University Of Ireland | Secure digital content reproduction using biometrically derived hybrid encryption techniques |
US8321269B2 (en) * | 2004-10-26 | 2012-11-27 | Validclick, Inc | Method for performing real-time click fraud detection, prevention and reporting for online advertising |
JP2008234143A (ja) * | 2007-03-19 | 2008-10-02 | Hitachi Information Systems Ltd | バイオメトリクスを使用した本人限定メール開封システムおよびその方法ならびにそのためのプログラム |
JP5033458B2 (ja) * | 2007-04-03 | 2012-09-26 | 日立オムロンターミナルソリューションズ株式会社 | 取引システム |
WO2009028801A2 (en) | 2007-08-24 | 2009-03-05 | Posco | Coating composition for steel sheets having zinc and zinc alloy coating layer, method for forming coating layer using the coating composition and steel sheet having the coating layer formed thereof |
US9361440B2 (en) * | 2007-12-21 | 2016-06-07 | Apple Inc. | Secure off-chip processing such as for biometric data |
US9166786B2 (en) * | 2009-01-20 | 2015-10-20 | Authentication Holdings Llc | Personal portable secured network access system |
KR101244817B1 (ko) * | 2011-04-06 | 2013-03-25 | 계명대학교 산학협력단 | 개인건강기록 백업 시스템 및 방법 |
US20130314208A1 (en) * | 2012-05-08 | 2013-11-28 | Arkami, Inc. | Systems And Methods For Storing And Accessing Confidential Data |
KR101788807B1 (ko) * | 2016-03-14 | 2017-10-20 | 주식회사 아이온커뮤니케이션즈 | 생체정보를 이용한 사용자 인증 방법 및 시스템 |
JP7005391B2 (ja) * | 2018-03-08 | 2022-01-21 | テルモ株式会社 | 生体情報システム |
Family Cites Families (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
SG77151A1 (en) | 1997-01-09 | 2000-12-19 | Sun Microsystems Inc | Full-featured special purpose network server |
US6038666A (en) * | 1997-12-22 | 2000-03-14 | Trw Inc. | Remote identity verification technique using a personal identification device |
US7272723B1 (en) | 1999-01-15 | 2007-09-18 | Safenet, Inc. | USB-compliant personal key with integral input and output devices |
JP2001092668A (ja) | 1999-09-20 | 2001-04-06 | Sony Corp | 電子機器、電子機器の内部プログラム書き換え方法及び電子機器の内部プログラム書き換え機能を有するプログラムを記録したコンピュータ読み取り可能な情報記録媒体 |
JP2001358828A (ja) | 2000-06-10 | 2001-12-26 | Masahiko Okuno | モバイル機器、モバイル機器の指紋認証方法及びモバイル機器の指紋認証プログラムを記録した記録媒体 |
JP4293721B2 (ja) | 2000-10-13 | 2009-07-08 | 富士通株式会社 | 携帯電子ビューワシステム |
AU2002248604A1 (en) * | 2001-03-09 | 2002-09-24 | Pascal Brandys | System and method of user and data verification |
WO2003003295A1 (en) * | 2001-06-28 | 2003-01-09 | Trek 2000 International Ltd. | A portable device having biometrics-based authentication capabilities |
AU2002365257A1 (en) * | 2001-10-26 | 2003-07-24 | Zeosoft Corporation | Development, management of distributed clients and servers |
US20030157959A1 (en) * | 2002-01-11 | 2003-08-21 | Jakke Makela | Method, system, apparatus and computer program product for portable networking of multi-user applications |
US20030214779A1 (en) * | 2002-05-14 | 2003-11-20 | Socolofsky Theodore J. | Portable network server |
-
2003
- 2003-12-25 CA CA2551592A patent/CA2551592C/en not_active Expired - Fee Related
- 2003-12-25 WO PCT/JP2003/016815 patent/WO2005064485A1/ja active Application Filing
- 2003-12-25 EP EP03786330A patent/EP1710711A4/en not_active Withdrawn
- 2003-12-25 KR KR1020067013201A patent/KR101142292B1/ko not_active IP Right Cessation
- 2003-12-25 US US10/584,118 patent/US7962173B2/en not_active Expired - Fee Related
- 2003-12-25 JP JP2005512800A patent/JPWO2005064485A1/ja not_active Withdrawn
- 2003-12-25 AU AU2003296131A patent/AU2003296131A1/en not_active Abandoned
- 2003-12-25 CN CN2003801110174A patent/CN1914604B/zh not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
CN1914604B (zh) | 2012-07-18 |
CN1914604A (zh) | 2007-02-14 |
KR101142292B1 (ko) | 2012-05-07 |
KR20060135682A (ko) | 2006-12-29 |
US20070275754A1 (en) | 2007-11-29 |
EP1710711A1 (en) | 2006-10-11 |
CA2551592C (en) | 2014-08-05 |
US7962173B2 (en) | 2011-06-14 |
CA2551592A1 (en) | 2005-07-14 |
AU2003296131A1 (en) | 2005-07-21 |
WO2005064485A1 (ja) | 2005-07-14 |
EP1710711A4 (en) | 2008-12-03 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8433780B2 (en) | Systems and methods for automatically configuring a client for remote use of a network-based service | |
JP4299316B2 (ja) | 情報処理システム | |
JP4932413B2 (ja) | 環境移行システム、端末装置、情報処理装置、管理サーバ、可搬型記憶媒体 | |
JP4360422B2 (ja) | 認証情報管理システム、認証情報管理サーバ、認証情報管理方法及びプログラム | |
JP2005173197A (ja) | 暗号復号処理システム及び暗号復号処理装置 | |
CN107506635B (zh) | 身份证网上功能开通方法、手机、可信终端和验证服务器 | |
KR101142292B1 (ko) | 생체 정보 인식 장치를 구비한 휴대형 퍼스널 서버 장치 | |
JP4844980B2 (ja) | 情報管理システム、携帯端末、サーバ装置、情報処理方法およびプログラム | |
JP2001257668A (ja) | 認証システム、携帯端末、認証方法及び記録媒体 | |
JP2014153741A (ja) | 情報管理装置、携帯端末装置及びプログラム | |
JP2007172039A (ja) | ユーザの位置情報を利用したログイン管理システム及び方法 | |
JP2020160503A (ja) | 情報処理システム | |
JP5599771B2 (ja) | 生体情報認識装置を備えた携帯型パーソナルサーバ装置 | |
JP2003345789A (ja) | 文書管理システム、文書管理装置、認証方法、コンピュータ読み取り可能なプログラム、及び記憶媒体 | |
CN214403105U (zh) | 智能门锁及智能门锁*** | |
JP5081790B2 (ja) | 回線性能データ収集システム、回線性能データ収集方法、シンクライアント端末、およびプログラム | |
JP6311804B2 (ja) | 端末装置及びプログラム | |
JP2006209676A (ja) | セキュリティシステム及びセキュリティ方法 | |
KR20120022199A (ko) | 이동저장매체의 고유식별정보를 이용한 콘텐츠 제공 시스템 및 그 방법 | |
JP2007310686A (ja) | アプリケーション実行システム、アプリケーション実行方法、およびそれに用いられる認証サーバ、認証プログラム | |
KR20020003079A (ko) | 무선단말기를 이용하여 원격지의 pc내에 저장된 파일을전송하는 정보전송시스템 및 그 정보전송 방법. | |
JP7124174B1 (ja) | 多要素認証のための方法および装置 | |
JP4698403B2 (ja) | 情報共有システム、情報機器、情報共有方法、および、情報共有プログラム | |
JP4390567B2 (ja) | 印刷システム | |
KR200273863Y1 (ko) | 휴대형 암호화 저장장치와 이를 적용한 개인정보보호시스템 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100119 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20100311 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20100318 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100720 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101130 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20110228 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20110307 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110517 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110712 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20111114 |
|
A911 | Transfer of reconsideration by examiner before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20111118 |
|
A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20111214 |