CN1735012A - 认证系统及卡和认证方法 - Google Patents

认证系统及卡和认证方法 Download PDF

Info

Publication number
CN1735012A
CN1735012A CNA2005100914422A CN200510091442A CN1735012A CN 1735012 A CN1735012 A CN 1735012A CN A2005100914422 A CNA2005100914422 A CN A2005100914422A CN 200510091442 A CN200510091442 A CN 200510091442A CN 1735012 A CN1735012 A CN 1735012A
Authority
CN
China
Prior art keywords
authentication
mentioned
authentication information
information
identifying
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2005100914422A
Other languages
English (en)
Other versions
CN1735012B (zh
Inventor
安原洋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Publication of CN1735012A publication Critical patent/CN1735012A/zh
Application granted granted Critical
Publication of CN1735012B publication Critical patent/CN1735012B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供通过与保持在外部装置内的多个认证信息对应显示多个识别信息，进而取得与从该多个认证信息中选择的识别信息对应的认证信息，从而实现可选择认证所使用的认证信息的认证系统及卡和认证方法。首先，请求输入用于使得在显示装置显示与存储在IC卡上的多个认证信息分别对应的显示用用户名帐户的一览表的密码。根据输入的密码判定一览表显示是否是由允许的用户进行的操作，以此为条件，从存储在IC卡上的多个认证信息选择一个认证信息。而且从IC卡中取得被选择的一个认证信息进行用户认证。

Description

认证系统及卡和认证方法
技术领域
本发明涉及使用外部装置进行个人认证的认证系统以及卡和认证方法。
背景技术
近几年，IC卡代替磁卡开始普及。在使用IC卡时，访问IC卡内部的信息时需要称之为PIN(Personal Identification Number)的密码。另外，IC卡具有在一定次数内弄错PIN的情况下不能访问信息的“由PIN实现信息保护”、与磁卡等相比复制困难等高安全保护功能。使用这样的高安全保护功能，近年来作为存储个人的认证信息或者存储加密和解密等所需的信息的手段IC卡被采用。
另外在个人认证系统等被大量有效利用的现在，考虑个人对于多个领域持有不同的帐号、一个人在同一种认证系统上可以使用不同的信息的情况。因此在考虑了这样的情况的时候，在一个人使用的同一种认证系统上管理被使用的多个认证信息的必要性就显现出来了。
例如，使用IC卡管理多个认证信息的时候，考虑有拥有多张IC卡的方法、在IC卡内保存多个个人信息的方法等。在这里涉及使用存储多个个人信息的IC卡，例如容易实现在医疗机构和远程用户之间进行的保健信息的交换，简单的进行正确的保健信息的维持以及治疗费的清算系统等技术被人们所熟知。(例如作为专利文献1参照特开2002-230157号公报)
但是，根据上述专利文献1记载的方法，IC卡内多个个人信息中被使用的个人信息并不是任意可以指定的。因此最好是在多个认证信息被存储在IC卡上，从该多个认证信息中可以指定用于认证的认证信息的时候，用户一边确认可以选择的认证信息，一边能够选择多个认证信息中的一个。
发明内容
本发明是用来解决现有技术中的问题而被提出的，其目的是提供显示与多个认证信息分别对应的多个识别信息，并且，通过取得与从该多个识别信息中选择的识别信息对应的认证信息，能够选择用于认证的认证信息的认证系统以及卡和认证方法。
为了解决上述课题，本发明提供一种使用从存储在外部装置上的多个认证信息中选择的认证信息进行用户认证的认证系统，其特征在于：具有显示与存储在外部装置上的多个认证信息分别对应的多个识别信息的显示单元，和从上述外部装置中取得与从由上述显示单元显示的多个识别信息中选择的识别信息对应的认证信息的取得单元，和使用根据上述取得单元所取得的上述认证信息执行认证处理的认证单元。
本发明提供一种更新从存储在外部装置上的多个认证信息中选择的认证信息的认证系统，其特征在于：具有显示与存储在外部装置上的多个认证信息分别对应的多个识别信息的显示单元，和输入与从由上述显示单元显示的多个认证信息中选择的识别信息对应的一个认证信息以及进行变更的新的认证信息的输入单元，和使用由上述输入单元输入的上述新的认证信息，更新存储在上述外部装置上的上述一个认证信息的更新单元。
本发明提供一种可安装在如上所述的认证系统上或从该认证系统卸下的卡，其特征在于：具有存储上述多个认证信息的第1存储单元，和存储与上述多个认证信息分别对应的显示用的识别信息的第2存储单元。
本发明提供一种使用从存储在外部装置上的多个认证信息中选择的认证信息进行用户认证的认证方法，其特征在于：具有使与存储在外部装置上的多个认证信息分别对应的多个识别信息在显示装置上显示的显示步骤；从上述外部装置中取得与从由上述显示装置显示的多个识别信息中选择的识别信息对应的认证信息的取得步骤；和使用由上述的取得步骤取得的上述认证信息执行认证处理的认证步骤。
本发明提供一种更新从存储在外部装置上的多个认证信息中选择的认证信息的认证方法，其特征在于：具有使与存储在外部装置上的多个认证信息分别对应的多个识别信息在显示装置上显示的显示步骤；输入与从由上述显示装置显示的多个识别信息中选择的识别信息对应的一个认证信息以及进行变更的新的认证信息的输入步骤；和使用由上述输入步骤输入的上述新的认证信息更新存储在外部装置上的上述一个认证信息的更新步骤。
以下结合附图进行的描述使得本发明的其他特征和优点更加清楚明了。其中在所有的附图中指定相同或相应的部分使用相同的附图标记。
附图说明
附图使说明书具体化，并组成说明书的一部分，举例说明本发明的具体实施方式，并且与描述结合在一起用于说明本发明的原理。
图1是表示根据本发明的一个实施方式的认证系统的结构的方框图。
图2是表示在根据本发明的一个实施方式的认证系统中所使用IC卡的硬件结构的一个例子的图。
图3是图1所示客户PC102、103的硬件结构的概要图。
图4是表示与图2所示的根据本发明的一个实施方式的IC卡的EEPROM204上的文件格式的一个例子的图。
图5是表示根据本发明的一个实施方式的IC卡在图4中所示的用户帐户一览表信息文件F0的内部结构的一个例子的图。
图6是表示根据本发明的一个实施方式的IC卡在图4中所示的认证信息存储文件F1～F3的内部结构的一个例子的图。
图7是用于说明在图1所示的根据本发明的一个实施方式的认证系统的认证处理顺序的流程图。
图8是用于说明在图1所示的根据本发明的一个实施方式的认证系统的认证信息输入顺序的流程图。
图9是表示指示进行PIN码输入的显示图。900是PIN码输入画面。
图10是表示用户帐户一览表的图。
图11是表示指示用于对与被选择的显示用户名对应的识别符503对应的文件进行访问的PIN码输入的图。
图12是表示指示进行认证信息输入的显示图。1200是认证信息输入画面。
具体实施方式
以下参照附图，详细说明根据本发明的一个实施方式的认证系统以及使用的IC卡。
图1是表示根据本发明的一个实施方式的认证系统的结构的方框图。如图1所示，在根据本实施方式的认证系统中，认证服务器101和客户PC102、103经由网络104相互连接。客户PC102或者103可以有由认证服务器101进行的网络认证和由客户PC102或者103自身进行的本地认证这两种认证。
图2是表示在根据本发明的一个实施方式的认证系统中被使用的IC卡的硬件结构的一个例子的图。在图2上，201是处理器(CPU)，经由系统总线205和RAM202、ROM203以及EEPROM204连接。RAM202是CPU201在数据处理时使用的存储器。另外，ROM203存储CPU201可以执行的程序。进而，EEPROM204中存储着应用信息等的各种信息。
图3是图1所示的客户PC102、103的硬件结构的概要图。如图3所示，在客户PC102、103中，CPU301、RAM302、显示各种信息等的液晶显示器(LCD)303、键盘304、ROM305、通信接口306、硬盘等存储装置(DISK)307以及读取图2所示的IC卡上存储的信息的IC读卡机308经由系统总线320互相连接。
控制图1所示的客户PC102的程序被存储在ROM305或者DISK307上，根据需要被读出到RAM302，由CPU301运行。
另外，CPU301可以通过通信接口306和连接到有线/无线网络上的外部装置等进行通信。进而CPU301通过IC读卡机308和图2所示的IC卡进行通信，进行该IC卡插入拔出的检测、读取存储在IC卡上的各种信息。
图4表示在图2所示的本发明的一个实施方式的IC卡的EEPROM204上的文件格式的一个例子的图。在图4上401是在IC卡内的文件结构中的目录文件，是表示存储认证信息的专用文件。另外该DF401存储在IC卡内非易失性存储器(EEPROM)204上。另外，后面所述的认证信息以及用户帐户一览表信息作为DF401内的元文件(element file)被存储。
在图4上402是保持用户帐户一览表信息的用户帐户一览表信息文件。用户帐户一览表信息文件402由操作符F0识别，由PIN“0123”保护。另外，403是保持与用户帐户1有关的认证信息的认证信息存储文件。认证信息存储文件403由识别符F1识别，由PIN“abcd”保护。进而404是保持与用户帐户2有关的认证信息的认证信息存储文件。认证信息存储文件404由识别符F2识别，由PIN“01xyz”保护。进而另外，405是保持与用户帐户3有关的认证信息的认证信息存储文件。认证信息存储文件405由识别符F3识别，由PIN“0112”保护。
图5是表示根据本发明的一个实施方式的IC卡的在图4所示的用户帐户一览表信息文件F0(402)的内部结构的一个例子图。在图5上，501表示作为每个用户帐户的识别信息的索引。502表示与用户帐户对应的显示用的用户名。显示用用户名，如果是显示用的识别信息，则可以是号码等。503是表示保持实际认证时使用的用户帐户、密码等的认证信息存储文件的识别符Fx(x＝1，2，3…)。
图6是表示根据本发明的一个实施方式的IC卡的图4所示的认证信息存储文件F1～F3的内部结构的一个例子图。在图6上，601表示认证信息的识别符，602表示与多个识别符601分别对应的认证信息。另外，603表示用户帐户名，604表示与用户帐户名603对应的密码，605表示域名。进而，606是更新认证信息602时所必要的PIN，表示为了更新图5所示的显示用的用户名，对用户帐户一览表信息文件进行访问所必要的PIN。
图7是用于说明在图1所示的本发明的一个实施方式的认证系统的认证处理顺序的流程图。认证系统的客户PC103，首先检测IC卡被插入了IC读卡机308上(步骤S701)。并且IC卡经由IC读卡机308可以安装在与本实施方式的认证系统上或从其上卸下。而且当检测出客户PC103插入IC卡后，就进行指示进行PIN码输入的显示(PIN输入表示)。PIN码对显示显示用用户名(用户帐户)一览表是必要的，对取得存储在EEPROM204的用户帐户一览表信息文件402上的用户帐户一览表信息也是必要的。图9是表示指示进行PIN码输入的显示的图。900是PIN码输入画面。该输入画面在LCD303上被表示。当用户使用键盘304等输入PIN码，“*”就被显示在框901上。代替显示“*”也可以显示被输入的PIN码自身。
输入了PIN码后，为了进行被输入的PIN码认证，客户PC103向IC卡发送输入了的PIN码，IC卡把接收到的PIN码和与用户帐户一览表信息对应的PIN码进行比较(步骤S703)。其结果是当发生了认证错误的时候，换言之被输入的PIN码和与用户帐户一览表信息对应的PIN码不一致的时候，IC卡把该意思通知给客户PC103，客户PC103进行错误显示和错误处理(步骤S704)。之后再次转移到PIN输入显示步骤(步骤S702)。另一方面，在步骤S703上输入的PIN码被认证为正确的时候，换言之被输入的PIN码和与客户帐号一览表信息对应的PIN码一致的时候，IC卡向客户PC103发送存储在用户帐户一览表信息文件402上的用户帐户一览表信息，客户PC103取得该用户帐户一览表信息并显示用户帐户一览表信息(步骤S705)。在用户帐户一览表信息中各个用户帐户的认证信息并不是原样被显示的，而是显示和各用户帐户一一对应的显示用的用户名。因此防止认证信息被第三者偷看到。
图10是表示用户帐户一览表的图。1000是用户帐户选择画面。用户帐户选择画面在LCD303上被显示。1001是用户帐户一览表。用户按下按钮1002或者按钮1003选择所希望的用户帐户，然后按下确认按钮1004。在图10的例子中，选择与显示用的用户名“XYZ”对应的用户帐户。另外在用户想变更用户帐户的内容的情况下按下按键105。
然后在用户帐户一览表显示步骤(步骤S705)上从被一览表显示的用户帐户中选择由用户特定的用户帐户，当按下确认键1004，则客户PC103为了判断由用户选择了哪个用户帐户，识别由用户选择的显示用的用户名(步骤S706)。之后客户PC103进行显示以指示进行访问与被选择的显示用的用户名对应的识别符503的文件的PIN码输入(PIN输入显示)(步骤S707)。图11是显示用于指示进行访问与被选择的显示用户名对应的识别符503对应的文件的PIN码输入的图。1100是PIN码的输入画面。该输入画面在LCD303上显示。在该输入画面1100中需要进行与用户帐户“XYZ”对应的PIN码的输入。当用户使用键盘304等输入PIN码，则“*”在框901上被显示。代替显示“*”，也可以显示被输入的PIN码本身。
而且，为了进行被输入的PIN码的认证(PIN认证)，客户PC103向IC卡发送被输入的PIN码，IC卡将接收了的PIN码同存储在由用户选择的用户帐户的认证信息存储文件上的PIN码进行比较(步骤S708)。其结果，当发生认证错误的时候，换言之，被输入的PIN码和与用户帐户对应的PIN码不一致的时候，IC卡把该意思通知给客户PC103，客户PC103进行错误显示和错误处理(步骤709)。之后再次转移到PIN输入显示步骤(步骤S707)。另一方面，在PIN认证步骤(步骤S708)被认证为在步骤S707输入的PIN码正确的时候，换言之被输入的PIN码和与用户帐户对应的PIN码一致的时候，转移到认证信息取得步骤(步骤S710)。
在认证信息取得步骤(步骤S710)中，IC卡将图6所示的用户帐户名603以及与之对应的密码604等信息，作为与被选择的用户帐户对应的认证信息向客户PC103发送，客户PC103取得该认证信息。然后客户PC103根据取得的用户帐户名603以及密码604进行认证处理(步骤S711)。作为认证处理执行网络认证的时候，客户PC103向认证服务器101发送取得了的用户名603和密码604，接收由认证服务器101得到的认证结果。作为认证处理执行本地认证的时候，客户PC103将取得的用户名603以及密码604与存储在客户PC103内的数据库上的信息进行对比认证。而且当在认证处理步骤(S711)发生认证错误的时候，客户PC103进行错误显示和错误处理(步骤S712)。之后转移到用户帐户一览表显示用的PIN输入显示步骤(步骤702)。另一方面，在认证处理步骤(步骤S711)认证处理成功的时候结束本认证处理。另外，在客户PC102上进行上述动作的时候也是相同的。
图8是用于说明在图1所示的根据本发明的一个实施方式的认证系统上的认证信息的输入处理顺序的流程图。首先，客户PC103检测IC卡是否插入了IC读卡机308中(步骤S801)。然后当卡被插入后，客户PC103进行显示以指示为了显示用户帐户一览表输入取得用户帐户一览表信息文件402所需的PIN码(步骤S802)。在PIN输入显示步骤(步骤S802)中，客户PC103显示和图9相同的输入画面。
在PIN输入显示步骤(步骤S802)中，输入了PIN码后，为了进行被输入的PIN码的认证，客户PC103向IC卡发送被输入的PIN码，IC卡将接收了的PIN码和与用户帐户一览表信息对应的PIN码进行比较(步骤S803)。在PIN认证步骤(步骤S803)中发生认证错误的时候，换言之被输入的PIN码和与用户帐户一览表信息对应的PIN码不一致的时候，IC卡把该意思通知给客户PC103，客户PC103进行错误显示和错误处理(错误处理步骤：步骤S804)。之后，再次转移到PIN输入显示步骤(步骤S802)。另一方面在PIN认证步骤(步骤S803)中被输入的PIN码被认证为正确的时候，换言之，被输入的PIN码和与用户帐户一览表信息对应的PIN码一致的时候，IC卡向客户PC103发送用户帐户一览表信息文件402，客户PC103取得用户帐户一览表信息文件402，显示用户帐户一览表(步骤S805)。在步骤S805中，客户PC103显示和图10相同的画面。用户想输入认证信息的时候，用户按下按键1002或者按键1003选择所希望的用户帐户，然后按下按键1005。
在用户帐户一览表示/选择步骤(步骤S805)中，从用户帐户一览表中由用户选择进行更新或者写入的用户帐户，按下按键1005的时候，客户PC103进行显示以指示输入对与被选择的用户帐户对应的识别符的文件进行访问的PIN码(步骤S806)。在PIN输入显示步骤(步骤S806)中客户PC103显示和图11相同的输入画面。
在PIN输入显示步骤(步骤S806)PIN码被输入后，为了进行被输入的PIN码的认证(PIN认证)，客户PC103向IC卡发送被输入了的PIN码，IC卡将接收到的PIN码，和存储在与由用户选择的用户帐户对应的认证信息存储文件上的PIN码进行比较(步骤S807)。在PIN认证(步骤S807)发生认证错误的时候，换言之，被输入的PIN码和与用户帐户对应的PIN码不一致的时候，IC卡把该意思通知给客户PC103，客户PC103进行错误显示和错误处理(步骤S808)。之后再次转移到PIN输入显示步骤(步骤S806)。
另一方面，在PIN认证步骤(认证步骤S807)被认证为在步骤S707被输入的PIN码为正确的时候，换言之，被输入的PIN码和与用户帐户对应的PIN码一致的时候，客户PC103进行显示以指示输入认证信息(S809)。图12是表示指示认证信息输入的显示的图。1200是认证信息输入画面。这个输入画面在LCD303上显示。用户使用键盘304等，向框1201～1203内分别输入用户名、密码、域名。另外用户向框1204内输入在用户帐户一览表上显示的显示用用户名。然后当按下确认按键1205后，客户PC103向IC卡发送在认证信息输入步骤(步骤S809)输入的用户名、密码、域名、显示用用户名。IC卡将各项目的值写入到与在用户帐户一览表示/选择步骤(步骤S805)所选择的用户帐户对应的认证信息存储文件上(步骤S810)。另外IC卡使用PIN码606，用在认证信息输入步骤(步骤S809)输入的显示用的用户名更新用户帐户一览表信息的显示用用户名(步骤S810)。
以上虽然详描叙述了实施方式的例子，但是本发明可以取例如作为系统、装置、方法、程序或者存储介质(记录介质)等的实施方式，具体地也可以适用于在由多个设备构成的系统上；另外也可以适用于由一个设备组成的装置上。另外作为卡的实施方式虽然是举IC卡为例说明，但是如果是实现同样的功能的话并不仅限于IC卡。
并且本发明包含由为系统或者装置直接或者间接提供实现上述实施方式的功能的软件程序(在本实施方式中与如图所示的流程图对应的程序)，该系统或者装置的计算机读出该被提供的程序码，并运行来达到目的。
进而因为在计算机上实现本发明的功能处理，因此安装在该计算机上的程序码自身也实现了本发明。也就是说，本发明也包含用于实现本发明的功能处理的计算机程序自身。
在该情况下，如果具有程序的功能，也可以是目标代码、由编译器执行的程序、提供给OS的脚本数据等的形态。
作为用于提供程序的记录介质，有例如软盘(注册商标)、硬盘、光盘、磁光盘、MO、CD-ROM、CD-RW、磁带、非易失性存储卡、ROM、DVD(DVD-ROM、DVD-R)等。
其他的，也可以提供作为程序的提供方法使用客户计算机的浏览器连接到因特网的主页，从该主页上下载本发明的计算机程序自身或者将包含被压缩、自动安装功能的文件下载到硬盘等记录介质上。另外也可以由将构成本发明的程序的程序代码分割成多个文件，从分别不同的文件的主页上下载实现。也就是说对于多个用户，使用于在计算机上实现本发明的功能处理的程序文件下载的WWW服务器也含在本发明中。
另外也可加密本发明的程序存储在CD-ROM等的存储介质上，分发给用户，对于清除了规定的条件的用户，经由因特网从主页上下载解除加密的密匙信息，运行由根据使用该密匙信息所加密的程序使其安装到计算机上来实现。
另外计算机除了通过运行读出的程序，实现上述实施方式的功能外，还可以基于其程序的指示，在计算机上运转的OS等进行实际的处理的一部分或者全部，由其处理实现上述实施方式的功能。
进而，向插入到计算机上的功能扩展板、连接到计算机上的功能扩展单元上具有的存储器中写入从记录介质读出的程序后，根据该程序的指示，该功能扩展板、功能扩展单元所具有的CPU等执行实际处理的一部分或者全部，由该处理实现上述实施方式的功能。
根据本发明，可与保持在卡内的(例如IC卡)的多个认证信息对应，将认证信息作为一览表进行显示，进而，根据取得与从上述一览表中选择的识别信息对应的认证信息，可选择用于认证的认证信息。
另外，根据本发明，对同一种认证系统可实现使用存储有多个可认证信息的一张卡的用户认证，也可减轻个人持有多个作为认证信息管理单元的卡的负担。
进而，根据本发明，在同一种认证系统上所使用的多个认证信息分别是分配给多个用户的认证信息的情况下，可多个人共有1张卡，使用分别不同的帐户进行个人认证。

Claims (10)

1、一种使用从存储在外部装置上的多个认证信息中选择的认证信息进行用户认证的认证系统，其特征在于：具有
显示与存储在外部装置上的多个认证信息分别对应的多个识别信息的显示单元，和
从上述外部装置中取得与从由上述显示单元显示的多个识别信息中选择的识别信息对应的认证信息的取得单元，和
使用根据上述取得单元所取得的上述认证信息执行认证处理的认证单元。
2、如权利要求1所述的认证系统，其特征在于：具有
输入用于显示上述识别信息的认证信息的输入单元，和
根据由上述输入单元输入的上述认证信息判定是否允许上述识别信息的显示的判定单元，
在判定为允许上述识别信息的显示的时候，上述显示单元显示上述识别信息。
3、如权利要求1所述的认证系统，其特征在于：
具有输入用于从上述外部装置中取得与从由上述显示单元显示的多个识别信息中选择的识别信息对应的认证信息的认证信息的第2输入单元，和
根据由上述第2输入单元输入的认证信息，判定是否允许取得与从由上述显示单元显示的多个识别信息中选择的上述识别信息对应的认证信息的第2判定单元，
在判定为允许取得认证信息时候，上述取得单元从外部装置中取得与从由上述显示单元显示的多个识别信息中选择的识别信息对应的认证信息。
4、一种更新从存储在外部装置上的多个认证信息中选择的认证信息的认证系统，其特征在于：
具有显示与存储在外部装置上的多个认证信息分别对应的多个识别信息的显示单元，和
输入与从由上述显示单元显示的多个认证信息中选择的识别信息对应的一个认证信息以及进行变更的新的认证信息的输入单元，和
使用由上述输入单元输入的上述新的认证信息，更新存储在上述外部装置上的上述一个认证信息的更新单元。
5、如权利要求2所述的认证系统，其特征在于：由上述输入单元输入的认证信息是卡用PIN码。
6、一种可安装在如权利要求1所述的认证系统上或从该认证系统卸下的卡，其特征在于：
具有存储上述多个认证信息的第1存储单元，和
存储与上述多个认证信息分别对应的显示用的识别信息的第2存储单元。
7、一种使用从存储在外部装置上的多个认证信息中选择的认证信息进行用户认证的认证方法，其特征在于：具有
使与存储在外部装置上的多个认证信息分别对应的多个识别信息在显示装置上显示的显示步骤；
从上述外部装置中取得与从由上述显示装置显示的多个识别信息中选择的识别信息对应的认证信息的取得步骤；和
使用由上述的取得步骤取得的上述认证信息执行认证处理的认证步骤。
8、如权利要求7所述的认证方法，其特征在于：具有
输入用于使上述识别信息显示的认证信息的输入步骤；和
根据被输入的上述认证信息判定是否允许上述识别信息的显示的判定步骤，
在判定为允许上述识别信息的显示的情况下，在上述显示步骤显示上述识别信息。
9、如权利要求7所述的认证方法，其特征在于：具有
输入用于从外部装置中取得与从由上述显示装置显示的多个识别信息中选择的识别信息对应的认证信息的认证信息的第二输入步骤，和
根据在上述第二输入步骤所输入的上述认证信息，判定是否允许取得与从上述多个识别信息中选择的识别信息对应的认证信息的第二判定步骤，
在判定为允许取得认证信息的情况下，在上述取得步骤从上述外部装置中取得与从上述多个识别信息中选择的识别信息对应的认证信息。
10、一种更新从存储在外部装置上的多个认证信息中选择的认证信息的认证方法，其特征在于：具有
使与存储在外部装置上的多个认证信息分别对应的多个识别信息在显示装置上显示的显示步骤；
输入与从由上述显示装置显示的多个识别信息中选择的识别信息对应的一个认证信息以及进行变更的新的认证信息的输入步骤；和
使用由上述输入步骤输入的上述新的认证信息更新存储在外部装置上的上述一个认证信息的更新步骤。
CN200510091442.2A 2004-08-10 2005-08-10 认证系统及卡和认证方法 Expired - Fee Related CN1735012B (zh)

Applications Claiming Priority (6)

Application Number Priority Date Filing Date Title
JP2004233429 2004-08-10
JP2004-233429 2004-08-10
JP2004233429 2004-08-10
JP2005-214332 2005-07-25
JP2005214332 2005-07-25
JP2005214332A JP4781033B2 (ja) 2004-08-10 2005-07-25 認証システム、処理方法、プログラム及び記録媒体

Publications (2)

Publication Number Publication Date
CN1735012A true CN1735012A (zh) 2006-02-15
CN1735012B CN1735012B (zh) 2011-09-07

Family

ID=35801164

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200510091442.2A Expired - Fee Related CN1735012B (zh) 2004-08-10 2005-08-10 认证系统及卡和认证方法

Country Status (3)

Country Link
US (1) US20060036547A1 (zh)
JP (1) JP4781033B2 (zh)
CN (1) CN1735012B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104966017A (zh) * 2015-07-13 2015-10-07 广东欧珀移动通信有限公司 一种密码输入保护系统和方法
CN105980983A (zh) * 2013-12-10 2016-09-28 弗雷森纽斯医疗护理德国有限责任公司 用于更新和/或升级电子设备的操作软件的方法

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7350078B1 (en) * 2001-04-26 2008-03-25 Gary Odom User selection of computer login
JP4855727B2 (ja) * 2005-07-22 2012-01-18 富士通株式会社 生体認証装置の委任事項変更方法、生体認証方法及び生体認証装置
JP4455462B2 (ja) * 2005-09-12 2010-04-21 キヤノン株式会社 データ配信装置およびデータ配信方法及びそれを実現するためのプログラム
JP2008129826A (ja) * 2006-11-21 2008-06-05 Dainippon Printing Co Ltd 携帯可能電子装置を利用した入退出管理システム
US20090069049A1 (en) 2007-09-12 2009-03-12 Devicefidelity, Inc. Interfacing transaction cards with host devices
US9311766B2 (en) 2007-09-12 2016-04-12 Devicefidelity, Inc. Wireless communicating radio frequency signals
US9304555B2 (en) 2007-09-12 2016-04-05 Devicefidelity, Inc. Magnetically coupling radio frequency antennas
US8915447B2 (en) 2007-09-12 2014-12-23 Devicefidelity, Inc. Amplifying radio frequency signals
US8070057B2 (en) 2007-09-12 2011-12-06 Devicefidelity, Inc. Switching between internal and external antennas
JP5589579B2 (ja) * 2010-06-10 2014-09-17 キヤノンマーケティングジャパン株式会社 認証システム、画像形成装置とその処理方法及びプログラムと、ユーザ情報管理装置。
US8806614B2 (en) * 2010-09-22 2014-08-12 Canon Kabushiki Kaisha Image processing apparatus, controlling method of image processing apparatus, and computer program
US9246896B2 (en) * 2013-03-15 2016-01-26 Canon Information And Imaging Solutions, Inc. Registration of a security token
US9509682B2 (en) * 2014-01-10 2016-11-29 The Board Of Regents Of The Nevada System Of Higher Education On Behalf Of The University Of Nevada, Las Vegas Obscuring usernames during a login process
US9692753B2 (en) * 2014-01-17 2017-06-27 Safecard, Llc Password encode card system and method
TW201826119A (zh) * 2017-01-06 2018-07-16 周宏建 資料輸出方法及系統

Family Cites Families (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0691526B2 (ja) * 1985-03-08 1994-11-14 株式会社東芝 通信システム
JPS63231692A (ja) * 1987-03-20 1988-09-27 Mitsubishi Electric Corp 機密コ−ド書込装置
JPH04124789A (ja) * 1990-09-14 1992-04-24 Toshiba Corp Ｉｃカード
DE69320900T3 (de) * 1992-08-13 2007-04-26 Matsushita Electric Industrial Co., Ltd., Kadoma IC-Karte mit hierarchischer Dateienstruktur
JPH06274397A (ja) * 1993-03-24 1994-09-30 Toshiba Corp ファイル管理方式
US5530232A (en) * 1993-12-22 1996-06-25 Datamark Services, Inc. Multi-application data card
JPH08272924A (ja) * 1995-03-29 1996-10-18 Mitsubishi Electric Corp Ｉｃカード
US5724279A (en) * 1995-08-25 1998-03-03 Microsoft Corporation Computer-implemented method and computer for performing modular reduction
US6038551A (en) * 1996-03-11 2000-03-14 Microsoft Corporation System and method for configuring and managing resources on a multi-purpose integrated circuit card using a personal computer
US5965860A (en) * 1996-05-28 1999-10-12 Fujitsu Limited Management system for using IC card with registered personal information
US6193155B1 (en) * 1996-12-09 2001-02-27 Walker Digital, Llc Method and apparatus for issuing and managing gift certificates
US6024286A (en) * 1997-10-21 2000-02-15 At&T Corp Smart card providing a plurality of independently accessible accounts
US6490680B1 (en) * 1997-12-04 2002-12-03 Tecsec Incorporated Access control and authorization system
US6484946B2 (en) * 1997-12-22 2002-11-26 Hitachi, Ltd. IC card information display device and IC card for use therewith
US6357665B1 (en) * 1998-01-22 2002-03-19 Mondex International Limited Configuration of IC card
US6840446B2 (en) * 1998-03-18 2005-01-11 Citicorp Development Center, Inc. Apparatus and system for optical card reading and method of use
AU1230900A (en) * 1998-10-26 2000-05-15 Gte Service Corporation Data access system
US6480935B1 (en) * 1999-01-15 2002-11-12 Todd Carper Smart card memory management system and method
US20040083184A1 (en) * 1999-04-19 2004-04-29 First Data Corporation Anonymous card transactions
JP2001022702A (ja) * 1999-07-12 2001-01-26 Fujitsu Ltd 認証制御装置、認証制御システムおよび認証制御方法並びに記録媒体
US6792536B1 (en) * 1999-10-20 2004-09-14 Timecertain Llc Smart card system and methods for proving dates in digital files
US6742704B2 (en) * 2000-01-21 2004-06-01 American Express Travel Related Services Company, Inc. Multiple-service card system
US7370011B2 (en) * 2000-06-28 2008-05-06 Yahoo! Inc. Financial information portal
EP1168259A3 (en) * 2000-06-28 2003-12-17 Hitachi, Ltd. Data management method and system for IC card
JP2002318788A (ja) * 2001-04-20 2002-10-31 Matsushita Electric Works Ltd ネットワーク端末
US6745944B2 (en) * 2001-06-20 2004-06-08 Capital One Financial Corporation System and method for identifying applications loaded in a smart card
JP3880384B2 (ja) * 2001-12-06 2007-02-14 松下電器産業株式会社 Ｉｃカード
US20040117317A1 (en) * 2002-04-18 2004-06-17 Feinman Jason S. Apparatus and methods for a united states postal service smart card system
US7200756B2 (en) * 2002-06-25 2007-04-03 Microsoft Corporation Base cryptographic service provider (CSP) methods and apparatuses
CN1195360C (zh) * 2003-03-06 2005-03-30 上海交通大学 用智能卡实现的安全一卡通系统
US20040193925A1 (en) * 2003-03-26 2004-09-30 Matnn Safriel Portable password manager
US20040236680A1 (en) * 2003-05-22 2004-11-25 International Business Machines Corporation Method and apparatus for displaying embedded chip states and embedded chip end-user application states
US7374079B2 (en) * 2003-06-24 2008-05-20 Lg Telecom, Ltd. Method for providing banking services by use of mobile communication system
FR2880444B1 (fr) * 2005-01-06 2007-03-09 Gemplus Sa Dispositif de stockage de donnees
US20070074038A1 (en) * 2005-09-29 2007-03-29 International Business Machines Corporation Method, apparatus and program storage device for providing a secure password manager

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105980983A (zh) * 2013-12-10 2016-09-28 弗雷森纽斯医疗护理德国有限责任公司 用于更新和/或升级电子设备的操作软件的方法
CN104966017A (zh) * 2015-07-13 2015-10-07 广东欧珀移动通信有限公司 一种密码输入保护系统和方法
CN104966017B (zh) * 2015-07-13 2018-01-23 广东欧珀移动通信有限公司 一种密码输入保护系统和方法

Also Published As

Publication number Publication date
JP4781033B2 (ja) 2011-09-28
CN1735012B (zh) 2011-09-07
US20060036547A1 (en) 2006-02-16
JP2006079592A (ja) 2006-03-23

Similar Documents

Publication Publication Date Title
CN1735012A (zh) 认证系统及卡和认证方法
KR101893729B1 (ko) 복수의 블록체인에 기반한 데이터 공유 방법
US8364952B2 (en) Methods and system for a key recovery plan
US7661146B2 (en) Method and system for providing a secure multi-user portable database
US8108311B2 (en) Systems and methods for constructing a local electronic medical record data store using a remote personal health record server
US20220222373A1 (en) A Computer System and Method of Operating Same for Handling Anonymous Data
EP2071798B1 (fr) Procédé et serveur de coffres-forts électroniques avec mutualisation d'informations
US20130318361A1 (en) Encrypting and storing biometric information on a storage device
US10701061B2 (en) Methods for blocking unauthorized applications and apparatuses using the same
KR101292876B1 (ko) 취소 판정 서비스와 이를 위한 방법 및 컴퓨팅 장치
EP2482221A1 (en) Secure software updates
JP2008547120A (ja) 生体認証システム
CN1825341A (zh) 生物体认证装置、终端装置及自动交易装置
CN1749907A (zh) 可拆卸的媒体中的内容的使用期限管理系统及方法
ITRM20090267A1 (it) Metodo di controllo per la gestione e la diffusione controllata di informazioni riservate digitali contenute in supporti elettronici portatili.
US20190327311A1 (en) Secure access to individual information
WO2010103663A1 (ja) 個人認証システムおよび個人認証方法
US20060271482A1 (en) Method, server and program for secure data exchange
CN113420049B (zh) 数据流通方法、装置、电子设备及存储介质
CN113764062B (zh) 一种患者数据信息处理方法、装置、系统和存储介质
CN117426072A (zh) 可验证凭证中的背书声明
CN112560062B (zh) 处方签名的防伪方法、装置、电子设备及存储介质
CN116034365A (zh) 从个体基因组信息得出的匿名数字身份
US20210295956A1 (en) Systems and Methods for Hashing-Based Assessment of Electronic Clinical Trial Outcomes
WO2024104901A1 (en) Method and system for re-associating anonymised data with a data owner

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20110907

Termination date: 20180810