JP2003324769A - アクセス制御システム、情報格納装置、位置情報管理装置および移動端末 - Google Patents
アクセス制御システム、情報格納装置、位置情報管理装置および移動端末Info
- Publication number
- JP2003324769A JP2003324769A JP2002130854A JP2002130854A JP2003324769A JP 2003324769 A JP2003324769 A JP 2003324769A JP 2002130854 A JP2002130854 A JP 2002130854A JP 2002130854 A JP2002130854 A JP 2002130854A JP 2003324769 A JP2003324769 A JP 2003324769A
- Authority
- JP
- Japan
- Prior art keywords
- mobile terminal
- information
- access
- position information
- information storage
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G06F19/00—
Landscapes
- Mobile Radio Communication Systems (AREA)
Abstract
(57)【要約】
【課題】 鍵情報を利用した所定の演算処理による認証
を行なうアクセス制御システムにおいて、正規ユーザの
みが所望の演算結果を得るようにすること。 【解決手段】 本発明によるアクセス制御システムは、
移動端末と、移動端末によりアクセスされる情報を格納
する情報格納手段と、移動端末の位置情報を有する位置
情報管理手段を有する。情報格納手段は、移動端末から
のアクセス要求に応答して、所定の鍵を用いた演算結果
を導出するメッセージ信号を、移動端末に送信する。移
動端末が所定の領域内に位置する場合に、位置情報管理
手段は、所定の鍵を利用した演算処理を移動端末から受
信したメッセージ信号に施すことによって、演算結果を
作成する。情報格納手段は、演算結果に基づいて、移動
端末の前記情報へのアクセスの許否を判定する。
を行なうアクセス制御システムにおいて、正規ユーザの
みが所望の演算結果を得るようにすること。 【解決手段】 本発明によるアクセス制御システムは、
移動端末と、移動端末によりアクセスされる情報を格納
する情報格納手段と、移動端末の位置情報を有する位置
情報管理手段を有する。情報格納手段は、移動端末から
のアクセス要求に応答して、所定の鍵を用いた演算結果
を導出するメッセージ信号を、移動端末に送信する。移
動端末が所定の領域内に位置する場合に、位置情報管理
手段は、所定の鍵を利用した演算処理を移動端末から受
信したメッセージ信号に施すことによって、演算結果を
作成する。情報格納手段は、演算結果に基づいて、移動
端末の前記情報へのアクセスの許否を判定する。
Description
【０００１】
【発明の属する技術分野】本発明は、鍵情報を利用した
演算処理による認証を行うアクセス制御システム、情報
格納装置、位置情報管理装置および移動端末に関する。
演算処理による認証を行うアクセス制御システム、情報
格納装置、位置情報管理装置および移動端末に関する。
【０００２】
【従来の技術】今日、重要な情報を保護するために、情
報へのアクセスを制限すること（アクセス制御）が行わ
れている。このようなアクセス制御には、身元識別（Ｉ
Ｄ）やパスワード等を利用した知識による認証、ＩＣチ
ップのような持ち物による認証、更には生体情報による
認証等がある。しかしながら、パスワードやＩＤが簡易
なものであれば容易に記憶できるが、第三者により容易
に解析されやすいという問題点がある。逆に、それらが
過度に複雑な長いものであれば、記憶に不適切であり、
利便性が低くなってしまう。ＩＣチップのような持ち物
に対しては紛失や不正利用が懸念される。さらに、生体
情報を測定するような装置は一般に大型であり、携帯可
能な小型の移動端末に組み込むことは必ずしも容易でな
い。
報へのアクセスを制限すること（アクセス制御）が行わ
れている。このようなアクセス制御には、身元識別（Ｉ
Ｄ）やパスワード等を利用した知識による認証、ＩＣチ
ップのような持ち物による認証、更には生体情報による
認証等がある。しかしながら、パスワードやＩＤが簡易
なものであれば容易に記憶できるが、第三者により容易
に解析されやすいという問題点がある。逆に、それらが
過度に複雑な長いものであれば、記憶に不適切であり、
利便性が低くなってしまう。ＩＣチップのような持ち物
に対しては紛失や不正利用が懸念される。さらに、生体
情報を測定するような装置は一般に大型であり、携帯可
能な小型の移動端末に組み込むことは必ずしも容易でな
い。
【０００３】このような観点から、演算処理に基づいて
認証を行なうアクセス制御方式を利用することも行われ
ている。これは、共通鍵（共通鍵暗号）または秘密鍵
（公開鍵暗号）により演算処理や、共有情報による演算
処理を行うことによって、ネットワークを介して相手を
認証するものである。すなわち、相手が所定の鍵情報を
用いた演算処理を行い得るか否かによって認証を行な
い、その結果に基づいてアクセス制御を行うのである。
認証を行なうアクセス制御方式を利用することも行われ
ている。これは、共通鍵（共通鍵暗号）または秘密鍵
（公開鍵暗号）により演算処理や、共有情報による演算
処理を行うことによって、ネットワークを介して相手を
認証するものである。すなわち、相手が所定の鍵情報を
用いた演算処理を行い得るか否かによって認証を行な
い、その結果に基づいてアクセス制御を行うのである。
【０００４】しかしながら、この演算処理に用いる鍵情
報（共通鍵、秘密鍵、共有情報等）は、移動端末の不正
利用や盗難等に起因して、正規ユーザ以外の第三者も利
用可能であるので、アクセス制御を要する対象に不正に
アクセスされることが懸念される。すなわち、この手法
は、移動端末自体のアクセス制御を行うことはできる
が、その移動端末を使用している者のアクセス制御を行
うことは困難であるという問題点がある。特に、第三者
との接触機会の多い移動端末は、不正に利用される危険
性も高く、なりすまし等に悪用されやすいという問題点
がある。特開昭６３−２５３４５１、特開平９−４４４
０７および特開平２０００−１６３３７９等は、格納情
報へのアクセス制御方法を開示するが、いずれも正規ユ
ーザであるか否かを考慮してアクセス制御を行うもので
はない。
報（共通鍵、秘密鍵、共有情報等）は、移動端末の不正
利用や盗難等に起因して、正規ユーザ以外の第三者も利
用可能であるので、アクセス制御を要する対象に不正に
アクセスされることが懸念される。すなわち、この手法
は、移動端末自体のアクセス制御を行うことはできる
が、その移動端末を使用している者のアクセス制御を行
うことは困難であるという問題点がある。特に、第三者
との接触機会の多い移動端末は、不正に利用される危険
性も高く、なりすまし等に悪用されやすいという問題点
がある。特開昭６３−２５３４５１、特開平９−４４４
０７および特開平２０００−１６３３７９等は、格納情
報へのアクセス制御方法を開示するが、いずれも正規ユ
ーザであるか否かを考慮してアクセス制御を行うもので
はない。
【０００５】ところで、据え置き型のパーソナル・コン
ピュータ（ＰＣ）に格納された情報を保護するような場
合には、例えば、そのＰＣを所定の部屋に保管し、その
部屋へ入室する権原の有無によりアクセス制御を行うこ
とが可能である（物理的アクセス制御）。しかしなが
ら、このような手法は、持ち運びを前提とする移動端末
に対しては、必ずしも良好に機能しないという問題点が
ある。
ピュータ（ＰＣ）に格納された情報を保護するような場
合には、例えば、そのＰＣを所定の部屋に保管し、その
部屋へ入室する権原の有無によりアクセス制御を行うこ
とが可能である（物理的アクセス制御）。しかしなが
ら、このような手法は、持ち運びを前提とする移動端末
に対しては、必ずしも良好に機能しないという問題点が
ある。
【０００６】
【発明が解決しようとする課題】本願課題は、鍵情報を
利用した演算処理による認証を行なうアクセス制御シス
テムにおいて、正規ユーザのみが所望の演算結果を得る
ことを可能にするアクセス制御システム、情報格納装
置、位置情報管理装置および移動端末を提供することで
ある。
利用した演算処理による認証を行なうアクセス制御シス
テムにおいて、正規ユーザのみが所望の演算結果を得る
ことを可能にするアクセス制御システム、情報格納装
置、位置情報管理装置および移動端末を提供することで
ある。
【０００７】
【課題を解決するための手段】本発明による解決手段に
よれば：移動端末と、前記移動端末によりアクセスされ
る情報を格納する情報格納手段と、前記移動端末の位置
情報を有する位置情報管理手段を有し、前記情報格納手
段は、移動端末からのアクセス要求に応答して、所定の
鍵を用いた演算結果を導出するメッセージ信号を、移動
端末に送信し、前記移動端末が所定の領域内に位置する
場合に、前記位置情報管理手段は、前記所定の鍵を利用
した演算処理を前記移動端末から受信したメッセージ信
号に施すことによって、演算結果を作成し、前記情報格
納手段は、前記演算結果に基づいて、移動端末の前記情
報へのアクセスの許否を判定することを特徴とするアク
セス制御システムが提供される。
よれば：移動端末と、前記移動端末によりアクセスされ
る情報を格納する情報格納手段と、前記移動端末の位置
情報を有する位置情報管理手段を有し、前記情報格納手
段は、移動端末からのアクセス要求に応答して、所定の
鍵を用いた演算結果を導出するメッセージ信号を、移動
端末に送信し、前記移動端末が所定の領域内に位置する
場合に、前記位置情報管理手段は、前記所定の鍵を利用
した演算処理を前記移動端末から受信したメッセージ信
号に施すことによって、演算結果を作成し、前記情報格
納手段は、前記演算結果に基づいて、移動端末の前記情
報へのアクセスの許否を判定することを特徴とするアク
セス制御システムが提供される。
【０００８】
【作用】請求項１，３，４又は６記載の発明によれば、
鍵情報を利用した演算処理による認証を行なうアクセス
制御システムにおいて、正規ユーザ（所定の領域へ入る
権原を有する者）のみが所望の演算結果を得てアクセス
を行なうことが可能になる。
鍵情報を利用した演算処理による認証を行なうアクセス
制御システムにおいて、正規ユーザ（所定の領域へ入る
権原を有する者）のみが所望の演算結果を得てアクセス
を行なうことが可能になる。
【０００９】請求項２，５又は７記載の発明によれば、
位置情報管理手段は鍵情報の総てを有しないので、位置
情報管理手段でさえも情報格納手段にアクセスすること
はできず、正規ユーザの使用する移動端末のみがアクセ
ス可能であることを保証する。
位置情報管理手段は鍵情報の総てを有しないので、位置
情報管理手段でさえも情報格納手段にアクセスすること
はできず、正規ユーザの使用する移動端末のみがアクセ
ス可能であることを保証する。
【００１０】
【発明の実施の形態】図１は、本願実施例によるアクセ
ス制御システム１００の概略図を示す。システム１００
は、移動端末１０２，１０４と、移動端末１０２，１０
４によりアクセスされる情報を格納する情報格納手段１
０６と、移動端末１０２，１０４と通信を行う基地局１
０８と、移動端末１０２，１０４の位置情報を有する位
置情報管理手段１１０を有する。
ス制御システム１００の概略図を示す。システム１００
は、移動端末１０２，１０４と、移動端末１０２，１０
４によりアクセスされる情報を格納する情報格納手段１
０６と、移動端末１０２，１０４と通信を行う基地局１
０８と、移動端末１０２，１０４の位置情報を有する位
置情報管理手段１１０を有する。
【００１１】移動端末１０２，１０４には、ＧＰＳ(Glo
bal Positioning System)受信機のような位置情報を測
定する手段が設けられている。これにより、移動端末１
０２，１０４は、自己の位置に関する情報を必要に応じ
て出力することが可能である。また、ＧＰＳ受信機を搭
載する代わりに、基地局１０８と通信することによって
位置を測定する手段を設けることも可能である。更に、
移動端末１０２，１０４自身が位置を測定するのではな
く、後述する位置情報管理手段１１０が基地局１０８を
利用して移動端末の位置を測定するようにすることも可
能である。
bal Positioning System)受信機のような位置情報を測
定する手段が設けられている。これにより、移動端末１
０２，１０４は、自己の位置に関する情報を必要に応じ
て出力することが可能である。また、ＧＰＳ受信機を搭
載する代わりに、基地局１０８と通信することによって
位置を測定する手段を設けることも可能である。更に、
移動端末１０２，１０４自身が位置を測定するのではな
く、後述する位置情報管理手段１１０が基地局１０８を
利用して移動端末の位置を測定するようにすることも可
能である。
【００１２】情報格納手段１０６には、移動端末１０
２，１０４によりアクセスされ得る情報が格納される。
この情報は、企業データベースのような保護されるべき
情報であり、正規のユーザのみがアクセスすることを許
可され、他の第三者からのアクセスは拒否されるべきも
のである。言い換えれば、この情報は、アクセス制御を
必要とする対象である。情報管理手段１０６は、アクセ
スを要求する移動端末が、所定の演算結果を提供する場
合にのみアクセスを許可する。
２，１０４によりアクセスされ得る情報が格納される。
この情報は、企業データベースのような保護されるべき
情報であり、正規のユーザのみがアクセスすることを許
可され、他の第三者からのアクセスは拒否されるべきも
のである。言い換えれば、この情報は、アクセス制御を
必要とする対象である。情報管理手段１０６は、アクセ
スを要求する移動端末が、所定の演算結果を提供する場
合にのみアクセスを許可する。
【００１３】位置情報管理手段１１０は、事前に設定さ
れた所定の領域内に、移動端末が存在するか否かを判定
する機能を有する。所定の領域内に存在する場合は、所
定の暗号鍵を用いた演算処理を行って、その演算結果を
移動端末に送信する機能を有する。位置情報管理手段１
１０としては、例えば、通信事業者が該当し得る。この
位置情報管理手段１１０は、基地局１０８を制御する基
地局制御装置（図示せず）の一部として構成することも
可能であり、また、基地局制御装置とは独立した装置と
して構成することも可能である。
れた所定の領域内に、移動端末が存在するか否かを判定
する機能を有する。所定の領域内に存在する場合は、所
定の暗号鍵を用いた演算処理を行って、その演算結果を
移動端末に送信する機能を有する。位置情報管理手段１
１０としては、例えば、通信事業者が該当し得る。この
位置情報管理手段１１０は、基地局１０８を制御する基
地局制御装置（図示せず）の一部として構成することも
可能であり、また、基地局制御装置とは独立した装置と
して構成することも可能である。
【００１４】図２は、本願実施例による動作を説明する
ためのフローチャート２００を示す。図中（１）ないし
（１０）の番号は、図１における番号にも対応する。
ためのフローチャート２００を示す。図中（１）ないし
（１０）の番号は、図１における番号にも対応する。
【００１５】（１）まず、準備段階として、情報格納手
段１０６は、アクセス制御を必要とする対象毎に鍵を用
意する。この対象は、例えばデータベース内のディレク
トリ構造におけるファイルとすることが可能である。鍵
は任意の暗号鍵を利用することが可能である。暗号鍵に
は、共通鍵または秘密鍵を利用することが可能である。
この段階では、アクセス制御を必要とする対象の識別情
報（ＩＤ）と、その対象に関する鍵を位置情報管理手段
１１０に通知し、アクセスを許可する領域も指定する。
対象の識別情報は、情報格納手段１０６内でアクセス制
御を必要とする対象を特定するための情報であり、上記
の例ではファイルを特定するためのディレクトリ情報が
該当し得る。
段１０６は、アクセス制御を必要とする対象毎に鍵を用
意する。この対象は、例えばデータベース内のディレク
トリ構造におけるファイルとすることが可能である。鍵
は任意の暗号鍵を利用することが可能である。暗号鍵に
は、共通鍵または秘密鍵を利用することが可能である。
この段階では、アクセス制御を必要とする対象の識別情
報（ＩＤ）と、その対象に関する鍵を位置情報管理手段
１１０に通知し、アクセスを許可する領域も指定する。
対象の識別情報は、情報格納手段１０６内でアクセス制
御を必要とする対象を特定するための情報であり、上記
の例ではファイルを特定するためのディレクトリ情報が
該当し得る。
【００１６】アクセスを許可する領域は、その領域内に
移動端末が存在するならばアクセスが許可され、移動端
末がその領域外に存在するならばアクセスが拒否される
ような領域である。情報格納装置１０６は、アクセスを
許可する領域（指定領域）を特定する。例えば、企業デ
ータベースへのアクセスを想定すると、アクセスを許可
する領域として、その企業に関連する各地の営業所が該
当し得る。このような領域は、緯度および経度を具体的
に特定することによって指定することが可能である。ま
た、位置情報管理手段１１０が、縦横（または東西南
北）に所定の間隔で区切られた複数の地理的領域のブロ
ックを表わすエリア・リスト（または地図）を提供し、
情報格納手段１０６が必要なブロックを指定することも
可能である。どのような手法を採用するにせよ、情報管
理手段１０６は、アクセスを許可する領域を指定する。
移動端末が存在するならばアクセスが許可され、移動端
末がその領域外に存在するならばアクセスが拒否される
ような領域である。情報格納装置１０６は、アクセスを
許可する領域（指定領域）を特定する。例えば、企業デ
ータベースへのアクセスを想定すると、アクセスを許可
する領域として、その企業に関連する各地の営業所が該
当し得る。このような領域は、緯度および経度を具体的
に特定することによって指定することが可能である。ま
た、位置情報管理手段１１０が、縦横（または東西南
北）に所定の間隔で区切られた複数の地理的領域のブロ
ックを表わすエリア・リスト（または地図）を提供し、
情報格納手段１０６が必要なブロックを指定することも
可能である。どのような手法を採用するにせよ、情報管
理手段１０６は、アクセスを許可する領域を指定する。
【００１７】（２）次に、移動端末が、情報管理手段１
０６に格納されている情報にアクセスしようとする。上
記の例では、移動端末から企業データベースへアクセス
するために、アクセス要求を送信する。
０６に格納されている情報にアクセスしようとする。上
記の例では、移動端末から企業データベースへアクセス
するために、アクセス要求を送信する。
【００１８】（３）アクセス要求を受けた情報格納手段
１０６は、この要求に応答して、所定の鍵を利用して処
理することにより得られる演算結果を、移動端末から求
めようとする。後述するように、所望の演算結果が得ら
れたならば、その移動端末からのアクセスは許可され
る。情報格納手段１０６は、そのような演算を行なうの
に必要なメッセージを移動端末に送信する。
１０６は、この要求に応答して、所定の鍵を利用して処
理することにより得られる演算結果を、移動端末から求
めようとする。後述するように、所望の演算結果が得ら
れたならば、その移動端末からのアクセスは許可され
る。情報格納手段１０６は、そのような演算を行なうの
に必要なメッセージを移動端末に送信する。
【００１９】（４）移動端末は、受信したメッセージに
基づいて、演算処理の対象となる演算対象メッセージを
位置情報管理手段１１０に送信する。この場合におい
て、情報格納手段１０６から受信したメッセージと、位
置情報管理手段１１０に送信する演算対象メッセージ
は、同一であってもよいし、異なっていてもよい。メッ
セージおよび演算対象メッセージの内容をどのように作
成するかは、システムで使用されるセキュリティ・プロ
トコルに依存する。また、移動端末は、アクセス制御を
必要とする対象の識別情報（ＩＤ）も送信する。
基づいて、演算処理の対象となる演算対象メッセージを
位置情報管理手段１１０に送信する。この場合におい
て、情報格納手段１０６から受信したメッセージと、位
置情報管理手段１１０に送信する演算対象メッセージ
は、同一であってもよいし、異なっていてもよい。メッ
セージおよび演算対象メッセージの内容をどのように作
成するかは、システムで使用されるセキュリティ・プロ
トコルに依存する。また、移動端末は、アクセス制御を
必要とする対象の識別情報（ＩＤ）も送信する。
【００２０】（５）移動端末から演算対象メッセージお
よび対象の識別情報を受信した位置情報管理手段１１０
は、移動端末に対して所定の事項を入力するよう要求
し、移動端末の位置情報を取得する。所定の事項は移動
端末を認証するのに必要な事項であり、例えば、パスワ
ード（通信事業者ＰＩＮ）や移動端末番号等が該当し得
る。移動端末の認証結果が不適切である場合は、この段
階でアクセスを拒否することが可能である（図示せ
ず）。
よび対象の識別情報を受信した位置情報管理手段１１０
は、移動端末に対して所定の事項を入力するよう要求
し、移動端末の位置情報を取得する。所定の事項は移動
端末を認証するのに必要な事項であり、例えば、パスワ
ード（通信事業者ＰＩＮ）や移動端末番号等が該当し得
る。移動端末の認証結果が不適切である場合は、この段
階でアクセスを拒否することが可能である（図示せ
ず）。
【００２１】（６）移動端末の認証結果が適切であるな
らば、位置情報管理手段１１０は、移動端末の位置情報
および対象の識別情報と、準備段階（１）で事前に登録
してある「アクセスを許可する領域」（指定領域）およ
び「アクセス制御を必要とする対象の識別情報」とを比
較する。
らば、位置情報管理手段１１０は、移動端末の位置情報
および対象の識別情報と、準備段階（１）で事前に登録
してある「アクセスを許可する領域」（指定領域）およ
び「アクセス制御を必要とする対象の識別情報」とを比
較する。
【００２２】（７）その結果、移動端末が、アクセス制
御を必要とする対象に、指定領域内からアクセスしよう
としている場合には、演算対象メッセージに対して所定
の鍵を利用した演算が行われる。所定の鍵は、準備段階
（１）において、情報格納手段１０６が位置情報管理手
段１１０に登録したものである。
御を必要とする対象に、指定領域内からアクセスしよう
としている場合には、演算対象メッセージに対して所定
の鍵を利用した演算が行われる。所定の鍵は、準備段階
（１）において、情報格納手段１０６が位置情報管理手
段１１０に登録したものである。
【００２３】（８）一方、指定領域外からのアクセスで
あった場合は、鍵を利用した演算は行われず、そのアク
セス要求は拒否される。なお、アクセスの拒否は、この
段階で行なわずに、情報格納手段１０６から通知するよ
うにすることも可能である（１２）。
あった場合は、鍵を利用した演算は行われず、そのアク
セス要求は拒否される。なお、アクセスの拒否は、この
段階で行なわずに、情報格納手段１０６から通知するよ
うにすることも可能である（１２）。
【００２４】（９）演算対象メッセージに対して所定の
鍵を利用した演算を行った位置情報管理手段１１０は、
演算結果を移動端末に送付する。
鍵を利用した演算を行った位置情報管理手段１１０は、
演算結果を移動端末に送付する。
【００２５】（１０）移動端末は、受信した演算結果を
情報格納手段１０６に送付する。
情報格納手段１０６に送付する。
【００２６】（１１）情報格納手段１０６は、受信した
演算結果が所望のものであるか否か（正しく演算されて
いるか否か）を検査する。
演算結果が所望のものであるか否か（正しく演算されて
いるか否か）を検査する。
【００２７】（１２）演算結果が適切でなければ、移動
端末１０４のアクセスは拒否される。
端末１０４のアクセスは拒否される。
【００２８】（１３）演算結果が適切であれば、移動端
末１０２のアクセスは許可され、移動端末によるアクセ
スが開始される。上記の例では、移動端末１０２は、所
定のディレクトリ構造（アクセス制御の対象に関する識
別情報）を利用して、所望の情報にアクセスすることが
可能になる。
末１０２のアクセスは許可され、移動端末によるアクセ
スが開始される。上記の例では、移動端末１０２は、所
定のディレクトリ構造（アクセス制御の対象に関する識
別情報）を利用して、所望の情報にアクセスすることが
可能になる。
【００２９】本実施例によれば、移動端末の位置情報を
取得することの可能な位置情報管理手段１１０が、鍵の
保管機能および鍵を利用した演算処理機能を有し、情報
格納手段１０６により指定された領域内に移動端末が存
在する場合にのみ、鍵を利用した演算処理を行う。これ
により、モバイル環境においても、物理的アクセス制御
の場合のように、所定の領域に居る者（正規のユーザ）
のみが所望の情報にアクセスすることを可能にする。
取得することの可能な位置情報管理手段１１０が、鍵の
保管機能および鍵を利用した演算処理機能を有し、情報
格納手段１０６により指定された領域内に移動端末が存
在する場合にのみ、鍵を利用した演算処理を行う。これ
により、モバイル環境においても、物理的アクセス制御
の場合のように、所定の領域に居る者（正規のユーザ）
のみが所望の情報にアクセスすることを可能にする。
【００３０】上述したように、本実施例における情報格
納手段１０６から移動端末へのメッセージ（３）と、位
置情報管理手段１１０への演算対象メッセージ（４）を
異ならせることも可能である。例えば、移動端末が受信
したメッセージに対して、移動端末の有する秘密鍵に基
づいて付加的な演算を行なうことによって、演算対象メ
ッセージを作成することが可能である。この場合、位置
情報管理手段１１０から受信した演算結果を、情報格納
手段１０６に送付する際にも同様な処理を要する（９，
１０）。すなわち、位置情報管理手段１１０から受信し
た演算結果に秘密鍵に基づく演算を行なった後に、情報
格納手段１０６に送付することになる。このようにする
と、鍵情報は、位置情報管理手段１１０だけでなく、移
動端末にも分散されている。したがって、位置情報管理
手段１１０でさえも情報管理手段１０６にアクセスでき
なくなり、セキュリティを更に向上させることが可能に
なる（移動端末１０２のみがアクセスし得ることを更に
保証する。）。メッセージの内容および演算処理の内容
は、その都度ネゴシエーションにより決定することが可
能である。または、それらの内容を事前に定めておくこ
とも可能である。
納手段１０６から移動端末へのメッセージ（３）と、位
置情報管理手段１１０への演算対象メッセージ（４）を
異ならせることも可能である。例えば、移動端末が受信
したメッセージに対して、移動端末の有する秘密鍵に基
づいて付加的な演算を行なうことによって、演算対象メ
ッセージを作成することが可能である。この場合、位置
情報管理手段１１０から受信した演算結果を、情報格納
手段１０６に送付する際にも同様な処理を要する（９，
１０）。すなわち、位置情報管理手段１１０から受信し
た演算結果に秘密鍵に基づく演算を行なった後に、情報
格納手段１０６に送付することになる。このようにする
と、鍵情報は、位置情報管理手段１１０だけでなく、移
動端末にも分散されている。したがって、位置情報管理
手段１１０でさえも情報管理手段１０６にアクセスでき
なくなり、セキュリティを更に向上させることが可能に
なる（移動端末１０２のみがアクセスし得ることを更に
保証する。）。メッセージの内容および演算処理の内容
は、その都度ネゴシエーションにより決定することが可
能である。または、それらの内容を事前に定めておくこ
とも可能である。
【００３１】本実施例によれば、指定領域内に端末が存
在しなければ、情報格納装置１０６へのアクセスが不可
能である。したがって、たとえ移動端末が盗まれたとし
ても、指定領域に入る権原のない者によるアクセスは拒
否される。これにより、端末の認証だけでなく、所定の
権原の有無に基づいたユーザの認証をすることが可能に
なる。
在しなければ、情報格納装置１０６へのアクセスが不可
能である。したがって、たとえ移動端末が盗まれたとし
ても、指定領域に入る権原のない者によるアクセスは拒
否される。これにより、端末の認証だけでなく、所定の
権原の有無に基づいたユーザの認証をすることが可能に
なる。
【００３２】本実施例によれば、移動端末が鍵情報の全
てを有しないようにすることが可能である。したがっ
て、移動端末の盗難による鍵情報の漏洩を抑制すること
が可能になる。
てを有しないようにすることが可能である。したがっ
て、移動端末の盗難による鍵情報の漏洩を抑制すること
が可能になる。
【００３３】本実施例では、企業データベースにアクセ
スすることを想定したが、例えば、コンサート会場や野
球場の観客のみが所定の情報にアクセスし得るようにす
る用途も可能である。
スすることを想定したが、例えば、コンサート会場や野
球場の観客のみが所定の情報にアクセスし得るようにす
る用途も可能である。
【００３４】
【発明の効果】以上のように本発明によれば、鍵情報を
利用した所定の演算処理による認証を行なうアクセス制
御システムにおいて、指定領域に対する所定の権原を有
する正規ユーザのみが、所望の演算結果を得てアクセス
することが可能になる。
利用した所定の演算処理による認証を行なうアクセス制
御システムにおいて、指定領域に対する所定の権原を有
する正規ユーザのみが、所望の演算結果を得てアクセス
することが可能になる。
【００３５】
【図１】図１は、本願実施例によるアクセス制御を行う
システム１００の概略図を示す。
システム１００の概略図を示す。
【図２】図２は、本願実施例による動作を説明するため
のフローチャートを示す。
のフローチャートを示す。
１００ アクセス制御システム
１０２，１０４ 移動端末
１０６ 情報格納手段
１０８ 基地局
１１０ 位置情報管理手段
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 森 謙作
東京都千代田区永田町二丁目11番１号 株
式会社エヌ・ティ・ティ・ドコモ内
Ｆターム(参考） 5J104 AA07 KA02 NA02 PA01 PA07
5K067 AA30 BB04 BB21 DD17 EE02
EE16 FF03 HH32 HH36 JJ61
KK13
Claims (10)
- 【請求項１】 移動端末と、前記移動端末によりアクセ
スされる情報を格納する情報格納手段と、前記移動端末
の位置情報を有する位置情報管理手段を有し、 前記情報格納手段は、移動端末からのアクセス要求に応
答して、所定の鍵を用いた演算結果を導出するメッセー
ジ信号を、移動端末に送信し、 前記移動端末が所定の領域内に位置する場合に、前記位
置情報管理手段は、前記所定の鍵を利用した演算処理を
前記移動端末から受信したメッセージ信号に施すことに
よって、演算結果を作成し、 前記情報格納手段は、前記演算結果に基づいて、移動端
末の前記情報へのアクセスの許否を判定することを特徴
とするアクセス制御システム。 - 【請求項２】 前記所定の鍵が前記位置情報管理手段お
よび前記移動端末に分散されて格納されることを特徴と
する請求項１記載のアクセス制御システム。 - 【請求項３】 移動端末によりアクセスされる情報を格
納する情報格納装置であって、 前記移動端末からのアクセス要求に応答して、所定の鍵
を用いた演算結果を導出するメッセージ信号を、前記移
動端末に送信し、 前記移動端末が所定の領域内に位置する場合に、前記移
動端末の位置情報を有する位置情報管理手段により、前
記所定の鍵を利用した演算処理が前記移動端末から受信
したメッセージ信号に施されることによって作成される
演算結果に基づいて、前記移動端末の前記情報へのアク
セスの許否を判定することを特徴とする情報格納装置。 - 【請求項４】 移動端末の位置情報を有する位置情報管
理装置であって、 前記移動端末の情報格納手段へのアクセス要求に応答し
て作成されたメッセージ信号に応答して前記移動端末か
ら送信されたメッセージ信号を受信し、 前記移動端末が所定の領域内に位置する場合に、所定の
鍵を利用した演算処理を前記移動端末から受信したメッ
セージ信号に施すことによって、演算結果を作成し、 前記演算結果に基づいて、移動端末の前記情報格納手段
へのアクセスの許否が判定されることを特徴とする位置
情報管理装置。 - 【請求項５】 前記所定の鍵が前記位置情報管理手段お
よび前記移動端末に分散されて格納されることを特徴と
する請求項４記載の位置情報管理装置。 - 【請求項６】 所定の情報を格納する情報格納手段にア
クセスする移動端末であって、 移動端末のアクセス要求に応答して前記情報格納手段に
より作成されたメッセージ信号に応答して、所定の鍵を
用いた演算処理を施すためのメッセージ信号を、前記移
動端末の位置情報を有する前記位置情報管理手段に送信
し、 前記移動端末が所定の領域内に位置する場合に、前記所
定の鍵を利用した演算処理を前記メッセージ信号に施す
ことによって前記位置情報管理手段により作成された演
算結果を、前記情報格納手段に送信し、 前記演算結果に基づいて、前記移動端末の前記情報への
アクセスの許否が判定されることを特徴とする移動端
末。 - 【請求項７】 前記所定の鍵が前記位置情報管理手段お
よび前記移動端末に分散されて格納されることを特徴と
する請求項６記載の移動端末。 - 【請求項８】 前記情報格納手段が、アクセス制御を必
要とする対象の識別情報、前記対象に関する鍵情報、お
よびアクセスを許可する領域に関する情報を前記位置情
報管理手段に通知することを特徴とする請求項１記載の
アクセス制御システム。 - 【請求項９】 アクセス制御を必要とする対象の識別情
報、前記対象に関する鍵情報、およびアクセスを許可す
る領域に関する情報を前記位置情報管理手段に通知する
ことを特徴とする請求項３記載の情報格納装置。 - 【請求項１０】 アクセス制御を必要とする対象の識別
情報、前記対象に関する鍵情報、およびアクセスを許可
する領域に関する情報が、前記情報格納手段から通知さ
れることを特徴とする請求項４記載の位置情報管理装
置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002130854A JP2003324769A (ja) | 2002-05-02 | 2002-05-02 | アクセス制御システム、情報格納装置、位置情報管理装置および移動端末 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002130854A JP2003324769A (ja) | 2002-05-02 | 2002-05-02 | アクセス制御システム、情報格納装置、位置情報管理装置および移動端末 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003324769A true JP2003324769A (ja) | 2003-11-14 |
Family
ID=29543752
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002130854A Pending JP2003324769A (ja) | 2002-05-02 | 2002-05-02 | アクセス制御システム、情報格納装置、位置情報管理装置および移動端末 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003324769A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1583017A2 (en) * | 2004-03-31 | 2005-10-05 | Fuji Photo Film Co. Ltd. | Medical information management method and server and program using the same |
| JP2013504232A (ja) * | 2009-09-08 | 2013-02-04 | ドイチェ テレコム アーゲー | セルラ移動体無線ネットワークを用いてユーザ認証を行うための方法およびシステム |
-
2002
- 2002-05-02 JP JP2002130854A patent/JP2003324769A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1583017A2 (en) * | 2004-03-31 | 2005-10-05 | Fuji Photo Film Co. Ltd. | Medical information management method and server and program using the same |
| EP1583017A3 (en) * | 2004-03-31 | 2007-06-13 | FUJIFILM Corporation | Medical information management method and server and program using the same |
| JP2013504232A (ja) * | 2009-09-08 | 2013-02-04 | ドイチェ テレコム アーゲー | セルラ移動体無線ネットワークを用いてユーザ認証を行うための方法およびシステム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7559081B2 (en) | Method and apparatus for authenticating a user at an access terminal | |
| US6871063B1 (en) | Method and apparatus for controlling access to a computer system | |
| US6880079B2 (en) | Methods and systems for secure transmission of information using a mobile device | |
| KR100952269B1 (ko) | 가입 모듈로의 안전 접근 | |
| US6898628B2 (en) | System and method for providing positional authentication for client-server systems | |
| JP3634506B2 (ja) | 情報処理装置、情報提供システム、情報管理方法および記録媒体 | |
| US8554180B2 (en) | System to dynamically authenticate mobile devices | |
| US6490687B1 (en) | Login permission with improved security | |
| KR100834270B1 (ko) | 이동통신 기반의 가상사설망 서비스 제공 방법 및 시스템과이를 위한 이동단말기 | |
| JPH09152990A (ja) | アクセス制御システムおよびアクセス制御方法 | |
| JP4962237B2 (ja) | 携帯装置の位置に関する情報とファイル用暗号鍵とを管理するためのプログラムおよび方法 | |
| JP2001175601A (ja) | アクセス権限の唯一性保証システム | |
| CN105282117A (zh) | 访问控制方法及装置 | |
| CN112804240A (zh) | 功能控制方法、装置、服务器、存储介质及产品 | |
| JP3964338B2 (ja) | 通信ネットワークシステム、通信端末機、認証装置、認証サーバ、及び電子認証方法 | |
| US10819711B2 (en) | Data access method, user equipment and server | |
| JP2003324769A (ja) | アクセス制御システム、情報格納装置、位置情報管理装置および移動端末 | |
| WO2009155812A1 (zh) | 终端接入方法、接入管理方法网络设备以及通信系统 | |
| KR20210103094A (ko) | 산업 제어 시스템으로의 접근 허용을 인증하기 위한 사용자 인증 시스템 및 방법 | |
| JP2008085415A (ja) | 認証システム、移動体通信端末、認証装置、および、プログラム | |
| US11876797B2 (en) | Multi-factor geofencing system for secure encryption and decryption system | |
| CA2398323A1 (en) | Method for safeguarding the access to a data processing apparatus and corresponding arrangement | |
| CN116112928A (zh) | 一种电力无线局域网的访问管理方法、系统及处理器 | |
| JP2007114865A (ja) | 認証装置 | |
| KR20140118568A (ko) | 전화 통화 참가자 인증 시스템, 장치, 방법 및 컴퓨터 판독 가능한 기록 매체 |