JP2000047988A - マシンｉｄによる認証方法 - Google Patents
マシンｉｄによる認証方法Info
- Publication number
- JP2000047988A JP2000047988A JP10212225A JP21222598A JP2000047988A JP 2000047988 A JP2000047988 A JP 2000047988A JP 10212225 A JP10212225 A JP 10212225A JP 21222598 A JP21222598 A JP 21222598A JP 2000047988 A JP2000047988 A JP 2000047988A
- Authority
- JP
- Japan
- Prior art keywords
- machine
- computer
- authenticated
- client
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Stored Programmes (AREA)
Abstract
(57)【要約】
【課題】インターネット／イントラネット環境でクライ
アントからサーバに対して配布要求等を行う場合、サー
バに対してその都度配布認証を受けるため、クライアン
トユーザは，必ずユーザＩＤ・パスワードでログインす
る必要があった。またプログラムやデータ配布業務の場
合は、クライアントのユーザ（人）ではなくマシンに配
布するというニーズがあるが、クライアントマシンにロ
グインするユーザ（人）ではなくクライアントマシン自
体を認証する機能がなかった。 【解決手段】前記課題を解決するために，本発明では、
サーバ側で認証されているユーザＩＤ・パスワードでク
ライアントマシンにログインするかまたは証書をサーバ
に送信後にクライアント認証を受け、正当性が証明され
た場合に、サーバからクライアントマシン単位に一意に
決まるマシンＩＤを割り振る。その後のクライアント認
証には、割り振られたマシンＩＤを使用する事により、
クライアントからの業務実行要求毎のユーザＩＤ・パス
ワードによるログインを不要にするとともに、クライア
ントマシン自体の認証機能を提供する。
アントからサーバに対して配布要求等を行う場合、サー
バに対してその都度配布認証を受けるため、クライアン
トユーザは，必ずユーザＩＤ・パスワードでログインす
る必要があった。またプログラムやデータ配布業務の場
合は、クライアントのユーザ（人）ではなくマシンに配
布するというニーズがあるが、クライアントマシンにロ
グインするユーザ（人）ではなくクライアントマシン自
体を認証する機能がなかった。 【解決手段】前記課題を解決するために，本発明では、
サーバ側で認証されているユーザＩＤ・パスワードでク
ライアントマシンにログインするかまたは証書をサーバ
に送信後にクライアント認証を受け、正当性が証明され
た場合に、サーバからクライアントマシン単位に一意に
決まるマシンＩＤを割り振る。その後のクライアント認
証には、割り振られたマシンＩＤを使用する事により、
クライアントからの業務実行要求毎のユーザＩＤ・パス
ワードによるログインを不要にするとともに、クライア
ントマシン自体の認証機能を提供する。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワーク上に
分散配置された複数の認証される側のマシンから認証を
行う側のマシンにアクセスして業務を実行する環境で、
認証される側のマシン単位に割り振られた一意なマシン
ＩＤ（識別子）により認証する認証方法に関する。
分散配置された複数の認証される側のマシンから認証を
行う側のマシンにアクセスして業務を実行する環境で、
認証される側のマシン単位に割り振られた一意なマシン
ＩＤ（識別子）により認証する認証方法に関する。
【０００２】
【従来の技術】近年、インターネット／イントラネット
環境の普及に伴い同環境で業務を実行する場合、例えば
プログラムやデータの配布等に関しては、従来サーバ側
から複数のクライアント側に対してブロードキャスト的
に配布していた形態から、クライアントユーザまたはク
ライアントシステムがサーバ側に能動的に問合わせを発
行しサーバ側はその問合わせに対して応答する問合わせ
応答型の配布を行う形態が増えてきている。
環境の普及に伴い同環境で業務を実行する場合、例えば
プログラムやデータの配布等に関しては、従来サーバ側
から複数のクライアント側に対してブロードキャスト的
に配布していた形態から、クライアントユーザまたはク
ライアントシステムがサーバ側に能動的に問合わせを発
行しサーバ側はその問合わせに対して応答する問合わせ
応答型の配布を行う形態が増えてきている。
【０００３】この様な形態では、クライアント（認証さ
れる側)は、ネットワークを介してサーバ（認証する
側）に配布要求を行う際に、自分自身の正当性を証明す
る（クライアント認証を受ける）必要がある。ネットワ
ークにおけるクライアントの認証方法に関しては、例え
ば特開平２−１６６６９号公報の「セキュリティ方式」の
ように、クライアント側のユーザが入力したユーザＩＤ
およびパスワードをサーバ側に送信し、サーバ側でその
内容をチェックする事で、クライアントの正当性を証明
する方法がある。このマシン認証をもって、当該マシン
へのプログラムやデータの配布が実現される。また、特
開平５−３５６７８号公報の「ユーザ認証方式」のよう
に、パスワードの機密性を高めるためにパスワードをネ
ットワーク上に流さずにログイン可能とする方式があ
る。
れる側)は、ネットワークを介してサーバ（認証する
側）に配布要求を行う際に、自分自身の正当性を証明す
る（クライアント認証を受ける）必要がある。ネットワ
ークにおけるクライアントの認証方法に関しては、例え
ば特開平２−１６６６９号公報の「セキュリティ方式」の
ように、クライアント側のユーザが入力したユーザＩＤ
およびパスワードをサーバ側に送信し、サーバ側でその
内容をチェックする事で、クライアントの正当性を証明
する方法がある。このマシン認証をもって、当該マシン
へのプログラムやデータの配布が実現される。また、特
開平５−３５６７８号公報の「ユーザ認証方式」のよう
に、パスワードの機密性を高めるためにパスワードをネ
ットワーク上に流さずにログイン可能とする方式があ
る。
【０００４】
【発明が解決しようとする課題】このようにインターネ
ット／イントラネット環境でクライアントからサーバ側
に対して業務の実行要求、例えばプログラムやデータの
配布要求を行う場合、サーバ側に対してその都度配布認
証を受ける必要があるため、クライアント側のユーザ
は、必ず配布要求時毎に、サーバ側のデータベースに登
録してあるユーザＩＤ（またはユーザＩＤおよびパスワ
ード）でログインする必要がある。このとき、例えば大
容量のプログラムをクライアントに配布したい場合、回
線トラフィックが少ない夜間に配布を実施しようとする
ためには、オペレータが夜中にログインして配布要求す
るか、クライアントマシンを夜中の間認証されたユーザ
ＩＤ・パスワードでログイン状態（認証を済ませる）に
しておき任意のタイミングでクライアントからサーバに
自動的に配布要求を行う必要がある。しかし、前者は運
用上、後者はセキュリティ上問題がある。
ット／イントラネット環境でクライアントからサーバ側
に対して業務の実行要求、例えばプログラムやデータの
配布要求を行う場合、サーバ側に対してその都度配布認
証を受ける必要があるため、クライアント側のユーザ
は、必ず配布要求時毎に、サーバ側のデータベースに登
録してあるユーザＩＤ（またはユーザＩＤおよびパスワ
ード）でログインする必要がある。このとき、例えば大
容量のプログラムをクライアントに配布したい場合、回
線トラフィックが少ない夜間に配布を実施しようとする
ためには、オペレータが夜中にログインして配布要求す
るか、クライアントマシンを夜中の間認証されたユーザ
ＩＤ・パスワードでログイン状態（認証を済ませる）に
しておき任意のタイミングでクライアントからサーバに
自動的に配布要求を行う必要がある。しかし、前者は運
用上、後者はセキュリティ上問題がある。
【０００５】またプログラムやデータ配布の場合は、ク
ライアントのユーザ(人)ではなく計算機に配布（その計
算機にログイン可能なユーザは共有して使用／参照が可
能）する形にしたい、というニーズがあり、このときは
認証される計算機にログインするユーザ（人）ではなく
計算機自体をサーバ側で認証する機能が必要である。し
かし、前述の２つの方法では、クライアントマシン自体
の認証方法については記述されていない。
ライアントのユーザ(人)ではなく計算機に配布（その計
算機にログイン可能なユーザは共有して使用／参照が可
能）する形にしたい、というニーズがあり、このときは
認証される計算機にログインするユーザ（人）ではなく
計算機自体をサーバ側で認証する機能が必要である。し
かし、前述の２つの方法では、クライアントマシン自体
の認証方法については記述されていない。
【０００６】本発明の目的は、インターネット／イント
ラネットといったクライアント認証が必須である環境に
おいて、オペレータが夜中にログインしてサーバに業務
の実行を要求したり、クライアントマシンを夜中の間認
証されたユーザＩＤ・パスワードでログイン状態にして
おき任意のタイミングで業務の実行を要求するといった
運用上あるいはセキュリティ上の問題がある方法を用い
ることなく、業務実行要求毎のユーザＩＤ・パスワード
によるログイン操作を不要にして、認証を必要とする夜
間の無人端末への配布等でもオペレータレスの業務運用
を可能にする認証方法を提供する事にある。
ラネットといったクライアント認証が必須である環境に
おいて、オペレータが夜中にログインしてサーバに業務
の実行を要求したり、クライアントマシンを夜中の間認
証されたユーザＩＤ・パスワードでログイン状態にして
おき任意のタイミングで業務の実行を要求するといった
運用上あるいはセキュリティ上の問題がある方法を用い
ることなく、業務実行要求毎のユーザＩＤ・パスワード
によるログイン操作を不要にして、認証を必要とする夜
間の無人端末への配布等でもオペレータレスの業務運用
を可能にする認証方法を提供する事にある。
【０００７】本発明の他の目的は、クライアントのユー
ザ(人)ではなく、クライアントの計算機自体をサーバ側
で認証する事ができる認証方法を提供する事にある。
ザ(人)ではなく、クライアントの計算機自体をサーバ側
で認証する事ができる認証方法を提供する事にある。
【０００８】
【課題を解決するための手段】上記目的を達成するた
め、請求項１に係る発明は、認証を行う計算機と複数の
認証される計算機とがネットワークで接続されたシステ
ムにおける認証方法であって、前記認証される計算機に
おいて入力されたユーザＩＤとパスワードを前記認証す
る計算機へ送信するステップと、前記認証する計算機に
おいて、受信した前記ユーザＩＤとパスワードが正当な
ユーザのものであることを認証するステップと、正当な
ユーザと認証されたときには、前記認証する計算機から
前記認証される計算機へ、前記認証される計算機を特定
する識別子であるマシンＩＤを送信するステップと、前
記マシンＩＤが送信された以降は、前記認証される計算
機から前記認証を行う計算機に前記マシンＩＤを送信す
ることにより前記認証される計算機を認証するステップ
とを備えたことを特徴とする。
め、請求項１に係る発明は、認証を行う計算機と複数の
認証される計算機とがネットワークで接続されたシステ
ムにおける認証方法であって、前記認証される計算機に
おいて入力されたユーザＩＤとパスワードを前記認証す
る計算機へ送信するステップと、前記認証する計算機に
おいて、受信した前記ユーザＩＤとパスワードが正当な
ユーザのものであることを認証するステップと、正当な
ユーザと認証されたときには、前記認証する計算機から
前記認証される計算機へ、前記認証される計算機を特定
する識別子であるマシンＩＤを送信するステップと、前
記マシンＩＤが送信された以降は、前記認証される計算
機から前記認証を行う計算機に前記マシンＩＤを送信す
ることにより前記認証される計算機を認証するステップ
とを備えたことを特徴とする。
【０００９】請求項２に係る発明は、認証を行う計算機
と複数の認証される計算機とがネットワークで接続され
たシステムにおける認証方法であって、前記認証される
計算機において入力されたユーザＩＤと証書を前記認証
する計算機へ送信するステップと、前記認証する計算機
において、受信した証書により前記ユーザＩＤのユーザ
を認証するステップと、正当なユーザと認証されたとき
には、前記認証する計算機から前記認証される計算機
へ、前記認証される計算機を特定する識別子であるマシ
ンＩＤを送信するステップと、前記マシンＩＤが送信さ
れた以降は、前記認証される計算機から前記認証を行う
計算機に前記マシンＩＤを送信することにより前記認証
される計算機を認証するステップとを備えたことを特徴
とする。
と複数の認証される計算機とがネットワークで接続され
たシステムにおける認証方法であって、前記認証される
計算機において入力されたユーザＩＤと証書を前記認証
する計算機へ送信するステップと、前記認証する計算機
において、受信した証書により前記ユーザＩＤのユーザ
を認証するステップと、正当なユーザと認証されたとき
には、前記認証する計算機から前記認証される計算機
へ、前記認証される計算機を特定する識別子であるマシ
ンＩＤを送信するステップと、前記マシンＩＤが送信さ
れた以降は、前記認証される計算機から前記認証を行う
計算機に前記マシンＩＤを送信することにより前記認証
される計算機を認証するステップとを備えたことを特徴
とする。
【００１０】請求項３に係る発明は、請求項１または請
求項２において、前記認証される計算機から前記マシン
ＩＤを受信した前記認証する計算機は、前記マシンＩＤ
の認証を行うとともに、当該マシンＩＤを割り振ったと
きの認証要求元ユーザを認識し、要求された業務が当該
ユーザの実行許可業務であるか否かをチェックすること
を特徴とする。
求項２において、前記認証される計算機から前記マシン
ＩＤを受信した前記認証する計算機は、前記マシンＩＤ
の認証を行うとともに、当該マシンＩＤを割り振ったと
きの認証要求元ユーザを認識し、要求された業務が当該
ユーザの実行許可業務であるか否かをチェックすること
を特徴とする。
【００１１】請求項４に係る発明は、請求項１または請
求項２において、前記マシンＩＤのバックアップを取得
するステップと、該バックアップからマシンＩＤを回復
するステップとを備えたことを特徴とする。
求項２において、前記マシンＩＤのバックアップを取得
するステップと、該バックアップからマシンＩＤを回復
するステップとを備えたことを特徴とする。
【００１２】請求項５に係る発明は、請求項１または請
求項２において、前記認証する計算機に登録されている
前記マシンＩＤを、前記認証する計算機または前記認証
される計算機側からの操作により削除するステップを備
えたことを特徴とする。
求項２において、前記認証する計算機に登録されている
前記マシンＩＤを、前記認証する計算機または前記認証
される計算機側からの操作により削除するステップを備
えたことを特徴とする。
【００１３】
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら説明する。
を参照しながら説明する。
【００１４】図１は、本発明に係るマシンＩＤによる認
証方法を適用するためのクライアント／サーバシステム
の構成図である。図１において、１は各部門サーバまた
はクライアントの上位に位置し、配下の部門サーバやク
ライアントの認証を行うサーバである。２は上位のサー
バに認証を受けたり、また配下の部門サーバやクライア
ントの認証を行う部門サーバ、３は上位のサーバや部門
サーバに認証を受けるクライアントである。本発明は、
クライアント３がその上位のサーバ１に認証を受ける場
合、クライアント３がその上位の部門サーバ２に認証を
受ける場合、部門サーバ２がその上位のサーバ１に認証
を受ける場合、および部門サーバ２がその上位の部門サ
ーバ２に認証を受ける場合など、認証が必要な種々の場
合に適用可能である。以下図２以降では、クライアント
が上位のサーバに認証を受ける場合を例に説明するが、
他の場合も同様の構成および処理手順を適用すればよ
い。
証方法を適用するためのクライアント／サーバシステム
の構成図である。図１において、１は各部門サーバまた
はクライアントの上位に位置し、配下の部門サーバやク
ライアントの認証を行うサーバである。２は上位のサー
バに認証を受けたり、また配下の部門サーバやクライア
ントの認証を行う部門サーバ、３は上位のサーバや部門
サーバに認証を受けるクライアントである。本発明は、
クライアント３がその上位のサーバ１に認証を受ける場
合、クライアント３がその上位の部門サーバ２に認証を
受ける場合、部門サーバ２がその上位のサーバ１に認証
を受ける場合、および部門サーバ２がその上位の部門サ
ーバ２に認証を受ける場合など、認証が必要な種々の場
合に適用可能である。以下図２以降では、クライアント
が上位のサーバに認証を受ける場合を例に説明するが、
他の場合も同様の構成および処理手順を適用すればよ
い。
【００１５】図２は、本発明の一実施の形態として、プ
ログラムやデータの配布要求を行う１台または複数台の
クライアント２１と、該クライアントからの配布要求受
信時に、配布に先立って該クライアントの認証を行うサ
ーバ１２とが、ネットワーク１１を介して接続されてい
る場合の構成例を示す図である。
ログラムやデータの配布要求を行う１台または複数台の
クライアント２１と、該クライアントからの配布要求受
信時に、配布に先立って該クライアントの認証を行うサ
ーバ１２とが、ネットワーク１１を介して接続されてい
る場合の構成例を示す図である。
【００１６】図２において、１１は後述するサーバやク
ライアント間を物理的・論理的に接続し各種プログラム
・データ配布の媒体となるネットワーク、１２はクライ
アントの認証処理やクライアントへのプログラムやデー
タの送信処理を行うサーバである。１３はクライアント
から送られてきたユーザＩＤ・パスワードやマシンＩＤ
を認証するクライアント認証処理部、１４はクライアン
トから送られてきたユーザＩＤ・パスワードが認証され
たときに、マシンＩＤを割り振るマシンＩＤ制御部、１
５はクライアントからの配布要求に応じてプログラムや
データを送信するプログラム・データ送信処理部、１６
は外部装置としてクライアント認証やプログラム・デー
タ配布の情報を格納するデータベース、１７はデータベ
ース１６が格納する情報をサーバの主記憶・メモリ上に
格納するサーバ情報管理テーブル、１８は外部装置であ
るデータベース１６またはサーバ内の主記憶・メモリ上
に格納されるサーバ情報管理テーブル１７へのアクセス
を行う管理テーブルアクセス部、１９はサーバ管理者等
がクライアント認証テーブルやマシンＩＤ管理テーブル
といった情報を更新・参照するための操作端末である。
ライアント間を物理的・論理的に接続し各種プログラム
・データ配布の媒体となるネットワーク、１２はクライ
アントの認証処理やクライアントへのプログラムやデー
タの送信処理を行うサーバである。１３はクライアント
から送られてきたユーザＩＤ・パスワードやマシンＩＤ
を認証するクライアント認証処理部、１４はクライアン
トから送られてきたユーザＩＤ・パスワードが認証され
たときに、マシンＩＤを割り振るマシンＩＤ制御部、１
５はクライアントからの配布要求に応じてプログラムや
データを送信するプログラム・データ送信処理部、１６
は外部装置としてクライアント認証やプログラム・デー
タ配布の情報を格納するデータベース、１７はデータベ
ース１６が格納する情報をサーバの主記憶・メモリ上に
格納するサーバ情報管理テーブル、１８は外部装置であ
るデータベース１６またはサーバ内の主記憶・メモリ上
に格納されるサーバ情報管理テーブル１７へのアクセス
を行う管理テーブルアクセス部、１９はサーバ管理者等
がクライアント認証テーブルやマシンＩＤ管理テーブル
といった情報を更新・参照するための操作端末である。
【００１７】また、２１はサーバ１２に対してクライア
ント自身の認証要求やプログラム・データの配布要求を
行うクライアントである。２２はクライアントユーザよ
り入力されたユーザＩＤ・パスワードや、認証後にサー
バ１２により割り振られたマシンＩＤにより、サーバに
認証を要求するクライアント認証要求部である。２３は
一度サーバ１２より割り振られたマシンＩＤの削除をサ
ーバ側に要求するマシンＩＤ削除要求部、２４はクライ
アントユーザやクライアントマシンに関する情報（ユー
ザＩＤ・パスワード、マシンＩＤ）を管理するクライア
ント情報管理テーブル、２５はサーバ１２より割り振ら
れたマシンＩＤをＦＤ（フロッピーディスク）等の外部
装置２７にバックアップしたり、反対に外部装置２７の
バックアップからマシンＩＤを回復するバックアップ取
得部／回復部、２６はサーバ１２に対してプログラムや
データの配布を要求しサーバ１２から実際に配布されて
きたものを受信処理するプログラム・データ受信処理
部、２７はマシンＩＤのバックアップを格納する外部装
置、２８はクライアントユーザがサーバ１２より割り振
られたマシンＩＤの外部装置２７へのバックアップや、
外部装置２７からの回復や、マシンＩＤの削除などの実
行を指示するための操作端末である。
ント自身の認証要求やプログラム・データの配布要求を
行うクライアントである。２２はクライアントユーザよ
り入力されたユーザＩＤ・パスワードや、認証後にサー
バ１２により割り振られたマシンＩＤにより、サーバに
認証を要求するクライアント認証要求部である。２３は
一度サーバ１２より割り振られたマシンＩＤの削除をサ
ーバ側に要求するマシンＩＤ削除要求部、２４はクライ
アントユーザやクライアントマシンに関する情報（ユー
ザＩＤ・パスワード、マシンＩＤ）を管理するクライア
ント情報管理テーブル、２５はサーバ１２より割り振ら
れたマシンＩＤをＦＤ（フロッピーディスク）等の外部
装置２７にバックアップしたり、反対に外部装置２７の
バックアップからマシンＩＤを回復するバックアップ取
得部／回復部、２６はサーバ１２に対してプログラムや
データの配布を要求しサーバ１２から実際に配布されて
きたものを受信処理するプログラム・データ受信処理
部、２７はマシンＩＤのバックアップを格納する外部装
置、２８はクライアントユーザがサーバ１２より割り振
られたマシンＩＤの外部装置２７へのバックアップや、
外部装置２７からの回復や、マシンＩＤの削除などの実
行を指示するための操作端末である。
【００１８】図３は、図２の構成に適用する本発明に係
るマシンＩＤによる認証方法において、クライアント２
１から送られてきたユーザＩＤ・パスワードを認証する
ためのクライアント認証テーブルの例である。クライア
ント認証テーブルは、認証を許可されたユーザＩＤ（３
１）、パスワード（３２）、および実行を許可する業務
一覧（３３）を含む。クライアント認証テーブルは、図
２のデータベース１６に保持され、サーバ情報管理テー
ブル１７の１つとして主メモリ上にロードされてアクセ
スされるテーブルである。
るマシンＩＤによる認証方法において、クライアント２
１から送られてきたユーザＩＤ・パスワードを認証する
ためのクライアント認証テーブルの例である。クライア
ント認証テーブルは、認証を許可されたユーザＩＤ（３
１）、パスワード（３２）、および実行を許可する業務
一覧（３３）を含む。クライアント認証テーブルは、図
２のデータベース１６に保持され、サーバ情報管理テー
ブル１７の１つとして主メモリ上にロードされてアクセ
スされるテーブルである。
【００１９】図４は、図２の構成に適用する本発明に係
るマシンＩＤによる認証方法において、クライアントか
ら送られてきたマシンＩＤを認証するためのマシンＩＤ
管理テーブルの例である。マシンＩＤ管理テーブルは、
各クライアントマシンに割り振ったマシンＩＤ（４
１）、マシンＩＤを割り振ったときの要求元ユーザＩＤ
（４２）、およびパスワード（４３）を含む。マシンＩ
Ｄ管理テーブルは、図２のデータベース１６に保持さ
れ、サーバ情報管理テーブル１７の１つとして主メモリ
上にロードされてアクセスされるテーブルである。
るマシンＩＤによる認証方法において、クライアントか
ら送られてきたマシンＩＤを認証するためのマシンＩＤ
管理テーブルの例である。マシンＩＤ管理テーブルは、
各クライアントマシンに割り振ったマシンＩＤ（４
１）、マシンＩＤを割り振ったときの要求元ユーザＩＤ
（４２）、およびパスワード（４３）を含む。マシンＩ
Ｄ管理テーブルは、図２のデータベース１６に保持さ
れ、サーバ情報管理テーブル１７の１つとして主メモリ
上にロードされてアクセスされるテーブルである。
【００２０】図５は、図２のようにネットワーク１１を
介して接続されているクライアント２１が本発明に係る
マシンＩＤによる認証方法によりサーバ１２から認証を
受け、要求するプログラム・データの配布を受けるため
の手順を示している。同図に示すように、まずクライア
ントユーザまたはクライアントマシンのセットアップ管
理者は、クライアント２１においてユーザＩＤ・パスワ
ードを入力する（Ｓ１）。クライアント２１は、入力さ
れたユーザＩＤ・パスワードを１回目の配布要求時に暗
号化してサーバ１２に送信する（Ｓ２）。１回目とは、
例えばクライアントにおいて、１番始めにプログラムや
データの配布を受けそれらをセットアップするときであ
る。すなわち、最初にプログラムやデータをセットアッ
プするときにユーザＩＤ・パスワードで認証を行い、そ
れ以後は後述するようにマシンＩＤで認証を行う。な
お、暗号化の方式は、国際標準の方式でも独自のデータ
スクランブル方式でも良い。
介して接続されているクライアント２１が本発明に係る
マシンＩＤによる認証方法によりサーバ１２から認証を
受け、要求するプログラム・データの配布を受けるため
の手順を示している。同図に示すように、まずクライア
ントユーザまたはクライアントマシンのセットアップ管
理者は、クライアント２１においてユーザＩＤ・パスワ
ードを入力する（Ｓ１）。クライアント２１は、入力さ
れたユーザＩＤ・パスワードを１回目の配布要求時に暗
号化してサーバ１２に送信する（Ｓ２）。１回目とは、
例えばクライアントにおいて、１番始めにプログラムや
データの配布を受けそれらをセットアップするときであ
る。すなわち、最初にプログラムやデータをセットアッ
プするときにユーザＩＤ・パスワードで認証を行い、そ
れ以後は後述するようにマシンＩＤで認証を行う。な
お、暗号化の方式は、国際標準の方式でも独自のデータ
スクランブル方式でも良い。
【００２１】ユーザＩＤ・パスワードを受信したサーバ
１２は、復号化の後、そのユーザＩＤ・パスワードがデ
ータベース１６または内部メモリ上のサーバ情報管理テ
ーブル１７中のクライアント認証テーブル（図３）に登
録されていて、かつ実行許可業務に「配布」が含まれて
いるか否かをチェックする（Ｓ３）。チェックの結果、
そのユーザＩＤ・パスワードが登録済みのものと一致
し、かつ配布許可を受けている場合は、正当なクライア
ントである事を認証し、ユニークなマシンＩＤを割り振
り、データベース１６または内部メモリ上のサーバ情報
管理テーブル１７中のマシンＩＤ管理テーブル（図４）
にそのマシンＩＤおよび認証したユーザＩＤ・パスワー
ドを登録する（Ｓ３）。この場合、受信したユーザＩＤ
・パスワードで既にマシンＩＤを割り振り済みであって
も、また新たに一意なマシンＩＤを割り振る事ができ
る。なお、暗号化の方式は、国際標準の方式でも独自の
データスクランブル方式でも良い。
１２は、復号化の後、そのユーザＩＤ・パスワードがデ
ータベース１６または内部メモリ上のサーバ情報管理テ
ーブル１７中のクライアント認証テーブル（図３）に登
録されていて、かつ実行許可業務に「配布」が含まれて
いるか否かをチェックする（Ｓ３）。チェックの結果、
そのユーザＩＤ・パスワードが登録済みのものと一致
し、かつ配布許可を受けている場合は、正当なクライア
ントである事を認証し、ユニークなマシンＩＤを割り振
り、データベース１６または内部メモリ上のサーバ情報
管理テーブル１７中のマシンＩＤ管理テーブル（図４）
にそのマシンＩＤおよび認証したユーザＩＤ・パスワー
ドを登録する（Ｓ３）。この場合、受信したユーザＩＤ
・パスワードで既にマシンＩＤを割り振り済みであって
も、また新たに一意なマシンＩＤを割り振る事ができ
る。なお、暗号化の方式は、国際標準の方式でも独自の
データスクランブル方式でも良い。
【００２２】次に、サーバ１２は、割り振ったマシンＩ
Ｄを暗号化してクライアント２１に送信する（Ｓ４）。
なお、ユーザＩＤ・パスワードが登録済みのものと一致
しなかった場合は、認証に失敗した事をクライアント２
１に通知する。
Ｄを暗号化してクライアント２１に送信する（Ｓ４）。
なお、ユーザＩＤ・パスワードが登録済みのものと一致
しなかった場合は、認証に失敗した事をクライアント２
１に通知する。
【００２３】クライアント認証が成功し、ユニークなマ
シンＩＤを受信したクライアント２１は、復号化の後、
その内容をクライアント情報管理テーブル２４中に保持
する（Ｓ５）。
シンＩＤを受信したクライアント２１は、復号化の後、
その内容をクライアント情報管理テーブル２４中に保持
する（Ｓ５）。
【００２４】その後、クライアント２１は、サーバ１２
に対して、マシンＩＤを付与してプログラムやデータの
配布要求を送信する（Ｓ６）。なお、マシンＩＤが割り
振られた後は、当該クライアントからプログラムやデー
タの配布をサーバに要求するときには、マシンＩＤを付
与して配布要求を送信すればよい。例えば、プログラム
的に自動的に配布を行いたい場合は、夜中等のトラフィ
ックが少ないときに自動的に、クライアント情報管理テ
ーブル２４中に保持してあるマシンＩＤを取り出しその
マシンＩＤを付与して配布要求を送信するというような
スケジュールを組むようにすればよい。マシンＩＤを付
与して配布要求を行うことは、例えばログインしない状
態で自動的に行える。
に対して、マシンＩＤを付与してプログラムやデータの
配布要求を送信する（Ｓ６）。なお、マシンＩＤが割り
振られた後は、当該クライアントからプログラムやデー
タの配布をサーバに要求するときには、マシンＩＤを付
与して配布要求を送信すればよい。例えば、プログラム
的に自動的に配布を行いたい場合は、夜中等のトラフィ
ックが少ないときに自動的に、クライアント情報管理テ
ーブル２４中に保持してあるマシンＩＤを取り出しその
マシンＩＤを付与して配布要求を送信するというような
スケジュールを組むようにすればよい。マシンＩＤを付
与して配布要求を行うことは、例えばログインしない状
態で自動的に行える。
【００２５】マシンＩＤが付与された配布要求を受信し
たサーバ１２は、そのマシンＩＤがデータベース１６ま
たは内部メモリ上のサーバ情報管理テーブル１７中のマ
シンＩＤ管理テーブル（図４）に登録されているか否か
をチェックする（Ｓ７）。チェックの結果、そのマシン
ＩＤが登録済みのものと一致した場合は、正当なクライ
アントである事を認証する（Ｓ７）。このとき、マシン
ＩＤ管理テーブル（図４）を参照して当該マシンＩＤに
対応する要求元のユーザＩＤを求め、クライアント認証
テーブル（図３）からそのユーザＩＤのユーザに許可さ
れている実行許可業務を求め、クライアントから要求さ
れている業務が許可されているものであるかをチェック
する。要求された業務、ここではプログラムやデータの
配布が、許可されていれば、要求のあったプログラムや
データを当該クライアント２１に配布する（Ｓ８）。
たサーバ１２は、そのマシンＩＤがデータベース１６ま
たは内部メモリ上のサーバ情報管理テーブル１７中のマ
シンＩＤ管理テーブル（図４）に登録されているか否か
をチェックする（Ｓ７）。チェックの結果、そのマシン
ＩＤが登録済みのものと一致した場合は、正当なクライ
アントである事を認証する（Ｓ７）。このとき、マシン
ＩＤ管理テーブル（図４）を参照して当該マシンＩＤに
対応する要求元のユーザＩＤを求め、クライアント認証
テーブル（図３）からそのユーザＩＤのユーザに許可さ
れている実行許可業務を求め、クライアントから要求さ
れている業務が許可されているものであるかをチェック
する。要求された業務、ここではプログラムやデータの
配布が、許可されていれば、要求のあったプログラムや
データを当該クライアント２１に配布する（Ｓ８）。
【００２６】図６は、図２のようにネットワーク１１を
介して接続されているクライアント２１が本発明に係る
マシンＩＤによる認証方法によりサーバ１２から認証を
受けた後の、受信したマシンＩＤのバックアップの取得
およびバックアップからの回復時の手順を示している。
同図に示すように、Ｓ１１〜Ｓ１４の手順は、図５のＳ
１〜Ｓ４と同じであるので説明は省略する。
介して接続されているクライアント２１が本発明に係る
マシンＩＤによる認証方法によりサーバ１２から認証を
受けた後の、受信したマシンＩＤのバックアップの取得
およびバックアップからの回復時の手順を示している。
同図に示すように、Ｓ１１〜Ｓ１４の手順は、図５のＳ
１〜Ｓ４と同じであるので説明は省略する。
【００２７】クライアント認証が成功し、ユニークなマ
シンＩＤを受信したクライアント２１は、復号化の後、
その内容をＦＤ等の外部装置にバックアップする（Ｓ１
５）。マシンＩＤをバックアップしたＦＤ等は、当該ク
ライアントユーザにより保管される。
シンＩＤを受信したクライアント２１は、復号化の後、
その内容をＦＤ等の外部装置にバックアップする（Ｓ１
５）。マシンＩＤをバックアップしたＦＤ等は、当該ク
ライアントユーザにより保管される。
【００２８】クライアントマシンのクラッシュ等、割り
振られたマシンＩＤが破壊された場合や、クライアント
ユーザが使用するマシンを変更する場合は、マシンＩＤ
をバックアップしたＦＤ等の外部装置からサーバ認証済
みのマシンＩＤを回復する（Ｓ１６）。その後、サーバ
１２に対して配布要求を送信するときには、回復したマ
シンＩＤを付与して配布要求を送信する（Ｓ１７）。Ｓ
１７〜Ｓ１９の処理は、図５のＳ６〜Ｓ８と同じであ
る。
振られたマシンＩＤが破壊された場合や、クライアント
ユーザが使用するマシンを変更する場合は、マシンＩＤ
をバックアップしたＦＤ等の外部装置からサーバ認証済
みのマシンＩＤを回復する（Ｓ１６）。その後、サーバ
１２に対して配布要求を送信するときには、回復したマ
シンＩＤを付与して配布要求を送信する（Ｓ１７）。Ｓ
１７〜Ｓ１９の処理は、図５のＳ６〜Ｓ８と同じであ
る。
【００２９】図７は、図２のようにネットワーク１１を
介して接続されているクライアント２１が本発明に係る
マシンＩＤによる認証方法によりサーバ１２から認証を
受けた後、クライアントマシンの廃棄等により、マシン
ＩＤの削除をクライアント２１からサーバ１２に要求す
る手順およびサーバ１２上からマシンＩＤを削除する手
順を示している。同図に示すように、Ｓ２１〜Ｓ２４の
手順は、図５のＳ１〜Ｓ４と同じであるので説明は省略
する。
介して接続されているクライアント２１が本発明に係る
マシンＩＤによる認証方法によりサーバ１２から認証を
受けた後、クライアントマシンの廃棄等により、マシン
ＩＤの削除をクライアント２１からサーバ１２に要求す
る手順およびサーバ１２上からマシンＩＤを削除する手
順を示している。同図に示すように、Ｓ２１〜Ｓ２４の
手順は、図５のＳ１〜Ｓ４と同じであるので説明は省略
する。
【００３０】クライアント認証が成功し、ユニークなマ
シンＩＤを受信したクライアント２１において、その
後、当該クライアントマシンの廃棄等の必要が生じた場
合は、クライアントユーザまたはクライアントマシンの
セットアップ管理者は操作端末から自身に割り振られた
マシンＩＤの削除をサーバ側に要求する（Ｓ２５）。そ
の指示を受けて、クライアント２１は、マシンＩＤの削
除要求をサーバ１２側に送信する（Ｓ２６）。
シンＩＤを受信したクライアント２１において、その
後、当該クライアントマシンの廃棄等の必要が生じた場
合は、クライアントユーザまたはクライアントマシンの
セットアップ管理者は操作端末から自身に割り振られた
マシンＩＤの削除をサーバ側に要求する（Ｓ２５）。そ
の指示を受けて、クライアント２１は、マシンＩＤの削
除要求をサーバ１２側に送信する（Ｓ２６）。
【００３１】マシンＩＤの削除要求を受信したサーバ１
２は、そのマシンＩＤがデータベース１６または内部メ
モリ上のサーバ情報管理テーブル１７中のマシンＩＤ管
理テーブル（図４）に登録されているか否かをチェック
し、登録されていたら該当するマシンＩＤを削除する
（Ｓ２７）。マシンＩＤを削除したサーバ１２は、クラ
イアント２１側にマシンＩＤの削除を通知する（Ｓ２
８）。
２は、そのマシンＩＤがデータベース１６または内部メ
モリ上のサーバ情報管理テーブル１７中のマシンＩＤ管
理テーブル（図４）に登録されているか否かをチェック
し、登録されていたら該当するマシンＩＤを削除する
（Ｓ２７）。マシンＩＤを削除したサーバ１２は、クラ
イアント２１側にマシンＩＤの削除を通知する（Ｓ２
８）。
【００３２】一方、クライアントマシンのクラッシュな
どで当該クライアントマシン側からマシンＩＤの削除要
求ができない場合は、サーバ側のシステム管理者は、直
接、サーバ１２の操作端末から当該マシンＩＤの削除を
要求する（Ｓ２９）。マシンＩＤの削除要求を受けたサ
ーバ１２は、削除要求されたマシンＩＤがデータベース
１６または内部メモリ上のサーバ情報管理テーブル１７
中のマシンＩＤ管理テーブル（図４）に登録されている
か否かをチェックし、存在すれば該当するマシンＩＤを
削除する（Ｓ３０）。マシンＩＤを削除したサーバ１２
は、サーバ側のシステム管理者の操作端末上にマシンＩ
Ｄの削除を通知する（Ｓ３１）。
どで当該クライアントマシン側からマシンＩＤの削除要
求ができない場合は、サーバ側のシステム管理者は、直
接、サーバ１２の操作端末から当該マシンＩＤの削除を
要求する（Ｓ２９）。マシンＩＤの削除要求を受けたサ
ーバ１２は、削除要求されたマシンＩＤがデータベース
１６または内部メモリ上のサーバ情報管理テーブル１７
中のマシンＩＤ管理テーブル（図４）に登録されている
か否かをチェックし、存在すれば該当するマシンＩＤを
削除する（Ｓ３０）。マシンＩＤを削除したサーバ１２
は、サーバ側のシステム管理者の操作端末上にマシンＩ
Ｄの削除を通知する（Ｓ３１）。
【００３３】上記実施の形態によれば、マシンＩＤを受
信したサーバが当該マシンＩＤを割り振ったときの要求
元ユーザを認識し、要求された業務がそのユーザに許可
されている業務かどうかをチェックしているので、当該
ユーザからの業務実行要求であるものとしてサーバが業
務を実行するようにできる。
信したサーバが当該マシンＩＤを割り振ったときの要求
元ユーザを認識し、要求された業務がそのユーザに許可
されている業務かどうかをチェックしているので、当該
ユーザからの業務実行要求であるものとしてサーバが業
務を実行するようにできる。
【００３４】さらに、一度認証する計算機よりマシンＩ
Ｄを割り振られたクライアントがクラッシュした場合等
でも、あらかじめＦＤ等の外部装置に取得していたバッ
クアップからマシンＩＤを回復する事により、クライア
ントからのユーザＩＤ・パスワードまたは証書によるマ
シンＩＤの再取得を不要にすることができる。
Ｄを割り振られたクライアントがクラッシュした場合等
でも、あらかじめＦＤ等の外部装置に取得していたバッ
クアップからマシンＩＤを回復する事により、クライア
ントからのユーザＩＤ・パスワードまたは証書によるマ
シンＩＤの再取得を不要にすることができる。
【００３５】また、一度サーバよりマシンＩＤを割り振
られたクライアントがクラッシュまたは廃棄された場合
等に、サーバ側に不要となったマシンＩＤを残存させな
いように、サーバ側またはクライアント側からの操作に
よりマシンＩＤの削除が実行できる。
られたクライアントがクラッシュまたは廃棄された場合
等に、サーバ側に不要となったマシンＩＤを残存させな
いように、サーバ側またはクライアント側からの操作に
よりマシンＩＤの削除が実行できる。
【００３６】なお、上記実施の形態では、ユーザＩＤと
パスワードにより最初の認証を行う例を説明したが、ユ
ーザＩＤとパスワードによる認証の代わり、あるいはそ
れに加えて、証書による認証方法を用いても良い。証書
とは、例えば、その証書の所有者の公開鍵をユーザＩＤ
等の幾つかの情報とともに、認証局の秘密鍵を用いて暗
号化したデータ（いわゆるディジタル署名により偽造不
可能な形にしたデータ）である。他者は、認証局の証明
書（公開鍵）によって該証書のディジタル署名を確認す
ることで、その証書の正当性を確認できる。
パスワードにより最初の認証を行う例を説明したが、ユ
ーザＩＤとパスワードによる認証の代わり、あるいはそ
れに加えて、証書による認証方法を用いても良い。証書
とは、例えば、その証書の所有者の公開鍵をユーザＩＤ
等の幾つかの情報とともに、認証局の秘密鍵を用いて暗
号化したデータ（いわゆるディジタル署名により偽造不
可能な形にしたデータ）である。他者は、認証局の証明
書（公開鍵）によって該証書のディジタル署名を確認す
ることで、その証書の正当性を確認できる。
【００３７】
【発明の効果】本発明によれば、ネットワークを介して
分散しているクライアントマシンからのサーバマシンへ
の業務実行要求に対する認証方法において、サーバへの
初回要求時にユーザＩＤ・パスワードにより認証を受け
たクライアントマシンが、２回目以降は初回認証時に割
り振られたマシンＩＤを使用して業務の実行要求に対す
る認証を受けるようにしているので、業務実行要求毎の
ユーザＩＤ・パスワードによるログイン操作を不要にす
ることができる。したがって、オペレータが夜中にログ
インしてサーバに業務の実行を要求したり、クライアン
トマシンを夜中の間認証されたユーザＩＤ・パスワード
でログイン状態にしておき任意のタイミングで業務の実
行を要求するといった運用上あるいはセキュリティ上の
問題がある方法を用いることなく、認証を必要とする夜
間の無人端末への配布等でもオペレータレスの業務運用
を可能にする。また、クライアントのユーザ(人)ではな
く、クライアントの計算機自体をサーバ側で認証するこ
とができる。
分散しているクライアントマシンからのサーバマシンへ
の業務実行要求に対する認証方法において、サーバへの
初回要求時にユーザＩＤ・パスワードにより認証を受け
たクライアントマシンが、２回目以降は初回認証時に割
り振られたマシンＩＤを使用して業務の実行要求に対す
る認証を受けるようにしているので、業務実行要求毎の
ユーザＩＤ・パスワードによるログイン操作を不要にす
ることができる。したがって、オペレータが夜中にログ
インしてサーバに業務の実行を要求したり、クライアン
トマシンを夜中の間認証されたユーザＩＤ・パスワード
でログイン状態にしておき任意のタイミングで業務の実
行を要求するといった運用上あるいはセキュリティ上の
問題がある方法を用いることなく、認証を必要とする夜
間の無人端末への配布等でもオペレータレスの業務運用
を可能にする。また、クライアントのユーザ(人)ではな
く、クライアントの計算機自体をサーバ側で認証するこ
とができる。
【図１】本発明のマシンＩＤによる認証を行うためのク
ライアント／サーバシステムの構成図である。
ライアント／サーバシステムの構成図である。
【図２】本発明の実施の形態として一台のクライアント
と一台のサーバがネットワークで接続する場合のブロッ
ク図である。
と一台のサーバがネットワークで接続する場合のブロッ
ク図である。
【図３】図２におけるデータベースまたはサーバ情報管
理テーブルに記録されるクライアント認証テーブルの例
を示す説明図である。
理テーブルに記録されるクライアント認証テーブルの例
を示す説明図である。
【図４】図２におけるデータベースまたはサーバ情報管
理テーブルに記録されるマシンＩＤ管理テーブルの例を
示す説明図である。
理テーブルに記録されるマシンＩＤ管理テーブルの例を
示す説明図である。
【図５】本実施の形態の基本処理シーケンスを示す説明
図である。
図である。
【図６】本実施の形態のマシンＩＤのバックアップ／回
復処理のシーケンスを示す説明図である。
復処理のシーケンスを示す説明図である。
【図７】本実施の形態のマシンＩＤの削除処理のシーケ
ンスを示す説明図である。
ンスを示す説明図である。
１，１２…サーバ、２…部門サーバ、３，２１…クライ
アント、１１…ネットワーク、１３…クライアント認証
処理部、１４…マシンＩＤ制御部、１５…プログラム・
データ送信処理部、１６…データベース、１７…サーバ
情報管理テーブル、１８…管理テーブルアクセス部、１
９，２８…操作端末、２２…クライアント認証要求部、
２３…マシンＩＤ削除要求部、２４…クライアント情報
管理テーブル、２５…バックアップ取得部／回復部、２
６…プログラム・データ受信処理部、２７…外部装置。
アント、１１…ネットワーク、１３…クライアント認証
処理部、１４…マシンＩＤ制御部、１５…プログラム・
データ送信処理部、１６…データベース、１７…サーバ
情報管理テーブル、１８…管理テーブルアクセス部、１
９，２８…操作端末、２２…クライアント認証要求部、
２３…マシンＩＤ削除要求部、２４…クライアント情報
管理テーブル、２５…バックアップ取得部／回復部、２
６…プログラム・データ受信処理部、２７…外部装置。
Claims (5)
- 【請求項１】認証を行う計算機と複数の認証される計算
機とがネットワークで接続されたシステムにおける認証
方法であって、 前記認証される計算機において入力されたユーザＩＤと
パスワードを前記認証する計算機へ送信するステップ
と、 前記認証する計算機において、受信した前記ユーザＩＤ
とパスワードが正当なユーザのものであることを認証す
るステップと、 正当なユーザと認証されたときには、前記認証する計算
機から前記認証される計算機へ、前記認証される計算機
を特定する識別子であるマシンＩＤを送信するステップ
と、 前記マシンＩＤが送信された以降は、前記認証される計
算機から前記認証を行う計算機に前記マシンＩＤを送信
することにより前記認証される計算機を認証するステッ
プとを備えたことを特徴とするマシンＩＤによる認証方
法。 - 【請求項２】認証を行う計算機と複数の認証される計算
機とがネットワークで接続されたシステムにおける認証
方法であって、 前記認証される計算機において入力されたユーザＩＤと
証書を前記認証する計算機へ送信するステップと、 前記認証する計算機において、受信した証書により前記
ユーザＩＤのユーザを認証するステップと、 正当なユーザと認証されたときには、前記認証する計算
機から前記認証される計算機へ、前記認証される計算機
を特定する識別子であるマシンＩＤを送信するステップ
と、 前記マシンＩＤが送信された以降は、前記認証される計
算機から前記認証を行う計算機に前記マシンＩＤを送信
することにより前記認証される計算機を認証するステッ
プとを備えたことを特徴とするマシンＩＤによる認証方
法。 - 【請求項３】請求項１または請求項２において、前記認
証される計算機から前記マシンＩＤを受信した前記認証
する計算機は、前記マシンＩＤの認証を行うとともに、
当該マシンＩＤを割り振ったときの認証要求元ユーザを
認識し、要求された業務が当該ユーザの実行許可業務で
あるか否かをチェックすることを特徴とするマシンＩＤ
による認証方法。 - 【請求項４】請求項１または請求項２において、前記マ
シンＩＤのバックアップを取得するステップと、該バッ
クアップからマシンＩＤを回復するステップとを備えた
ことを特徴とするマシンＩＤによる認証方法。 - 【請求項５】請求項１または請求項２において、前記認
証する計算機に登録されている前記マシンＩＤを、前記
認証する計算機または前記認証される計算機側からの操
作により削除するステップを備えたことを特徴とするマ
シンＩＤによる認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10212225A JP2000047988A (ja) | 1998-07-28 | 1998-07-28 | マシンｉｄによる認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10212225A JP2000047988A (ja) | 1998-07-28 | 1998-07-28 | マシンｉｄによる認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000047988A true JP2000047988A (ja) | 2000-02-18 |
Family
ID=16619035
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10212225A Pending JP2000047988A (ja) | 1998-07-28 | 1998-07-28 | マシンｉｄによる認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000047988A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002073486A1 (fr) * | 2001-03-08 | 2002-09-19 | Fujitsu Ten Limited | Systeme de commande sur internet |
| JP2007304897A (ja) * | 2006-05-12 | 2007-11-22 | Quality Kk | 電子ファイル管理システムおよび電子ファイル管理プログラム |
| US7916319B2 (en) | 2007-03-16 | 2011-03-29 | Eastman Kodak Company | Printing management system |
| US9906703B2 (en) | 2000-07-26 | 2018-02-27 | Chemtron Research Llc | Method and system for hosting entity-specific photo-sharing websites for entity-specific digital cameras |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0214325A (ja) * | 1988-07-01 | 1990-01-18 | Hitachi Ltd | プログラム製品の契約配布方式 |
| JPH07225724A (ja) * | 1994-02-08 | 1995-08-22 | Fujitsu Ltd | ソフトウェア遠隔自動更新システムおよび方法 |
| JPH1011397A (ja) * | 1996-06-20 | 1998-01-16 | Hitachi Ltd | インタラクティブ端末、端末管理装置、映像再生システム及び情報記録媒体 |
-
1998
- 1998-07-28 JP JP10212225A patent/JP2000047988A/ja active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0214325A (ja) * | 1988-07-01 | 1990-01-18 | Hitachi Ltd | プログラム製品の契約配布方式 |
| JPH07225724A (ja) * | 1994-02-08 | 1995-08-22 | Fujitsu Ltd | ソフトウェア遠隔自動更新システムおよび方法 |
| JPH1011397A (ja) * | 1996-06-20 | 1998-01-16 | Hitachi Ltd | インタラクティブ端末、端末管理装置、映像再生システム及び情報記録媒体 |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9906703B2 (en) | 2000-07-26 | 2018-02-27 | Chemtron Research Llc | Method and system for hosting entity-specific photo-sharing websites for entity-specific digital cameras |
| WO2002073486A1 (fr) * | 2001-03-08 | 2002-09-19 | Fujitsu Ten Limited | Systeme de commande sur internet |
| JP2007304897A (ja) * | 2006-05-12 | 2007-11-22 | Quality Kk | 電子ファイル管理システムおよび電子ファイル管理プログラム |
| US7916319B2 (en) | 2007-03-16 | 2011-03-29 | Eastman Kodak Company | Printing management system |
| US7978356B2 (en) | 2007-03-16 | 2011-07-12 | Eastman Kodak Company | Printing management system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| DE69835416T2 (de) | Verfahren zur sicheren ausführung eines fernmeldebefehls | |
| US7366900B2 (en) | Platform-neutral system and method for providing secure remote operations over an insecure computer network | |
| US7062781B2 (en) | Method for providing simultaneous parallel secure command execution on multiple remote hosts | |
| US9094194B2 (en) | Method and system for automating the recovery of a credential store when a user has forgotten their password using a temporary key pair created based on a new password provided by the user | |
| JP4863777B2 (ja) | 通信処理方法及びコンピュータ・システム | |
| JP3505058B2 (ja) | ネットワークシステムのセキュリティ管理方法 | |
| US8490165B2 (en) | Restoring secure sessions | |
| US8095960B2 (en) | Secure synchronization and sharing of secrets | |
| US20010044894A1 (en) | Security management method for network system | |
| EP1830512B1 (en) | A method and system for realizing the domain authentication and network authority authentication | |
| US20110320616A1 (en) | Managing Secure Sessions | |
| CA2417637A1 (en) | Method and apparatus for a web-based application service model for security management | |
| JP2005063439A (ja) | 許可されたリモート・アクセスをターゲット・システムに対して行うための装置、システム、および方法 | |
| US20040117662A1 (en) | System for indentity management and fortification of authentication | |
| JP4915182B2 (ja) | 情報の管理方法及び情報処理装置 | |
| JPH1125048A (ja) | ネットワークシステムのセキュリティ管理方法 | |
| US8051470B2 (en) | Consolidation of user directories | |
| JP2005301577A (ja) | 認証システム、サーバ用認証プログラム、およびクライアント用認証プログラム | |
| DE102017121648B3 (de) | Verfahren zum anmelden eines benutzers an einem endgerät | |
| JP2000047988A (ja) | マシンｉｄによる認証方法 | |
| JP2001202332A (ja) | 認証プログラム管理システム | |
| JPH0779243A (ja) | ネットワーク接続装置およびネットワーク接続方法 | |
| Cisco | Controlling Access to the Switch Using Authentication, Authorization, and Accounting | |
| Cisco | Controlling Access to the Switch Using Authentication, Authorization, and Accounting | |
| Cisco | Controlling Access to the Switch Using Authentication, Authorization, and Accounting |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20041015 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041101 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050104 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050208 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050606 |