JP2005242745A - ハードウェアトークンを用いた認証方法、ハードウェアトークン、コンピュータ装置、およびプログラム - Google Patents

ハードウェアトークンを用いた認証方法、ハードウェアトークン、コンピュータ装置、およびプログラム Download PDF

Info

Publication number
JP2005242745A
JP2005242745A JP2004052835A JP2004052835A JP2005242745A JP 2005242745 A JP2005242745 A JP 2005242745A JP 2004052835 A JP2004052835 A JP 2004052835A JP 2004052835 A JP2004052835 A JP 2004052835A JP 2005242745 A JP2005242745 A JP 2005242745A
Authority
JP
Japan
Prior art keywords
public key
computer
hardware token
certificate
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2004052835A
Other languages
English (en)
Other versions
JP4420201B2 (ja
Inventor
Masakazu Sato
正和 佐藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
IBM Japan Ltd
Original Assignee
IBM Japan Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by IBM Japan Ltd filed Critical IBM Japan Ltd
Priority to JP2004052835A priority Critical patent/JP4420201B2/ja
Priority to TW094103750A priority patent/TWI335750B/zh
Priority to US11/063,095 priority patent/US7752445B2/en
Priority to CN2005100519936A priority patent/CN1661961A/zh
Priority to EP05101394A priority patent/EP1571525B1/en
Publication of JP2005242745A publication Critical patent/JP2005242745A/ja
Application granted granted Critical
Publication of JP4420201B2 publication Critical patent/JP4420201B2/ja
Priority to US12/794,210 priority patent/US8271781B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2103—Challenge-response

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

【課題】 ＩＣカードなどのハードウェアトークンを用いた場合の不正アクセスに対するセキュリティレベルを飛躍的に向上させる。
【解決手段】 コンピュータ装置１０に接続されるハードウェアトークン３０を用いた認証方法であって、コンピュータ装置１０にて生成されたコンピュータ公開鍵Ｃｋをこのコンピュータ装置１０によってハードウェアトークン３０に格納するステップと、ハードウェアトークン３０に格納されているユーザ公開鍵Ｕｋをこのハードウェアトークン３０からコンピュータ装置１０にて読み出すステップと、読み出されたユーザ公開鍵Ｕｋをコンピュータ装置１０から認証局５０に登録し、認証局５０からユーザ公開鍵Ｕｋに対する証明書の発行をコンピュータ装置１０が受けるステップと、発行を受けたユーザ公開鍵Ｕｋの証明書をコンピュータ装置１０によってハードウェアトークン３０に格納するステップとを備えた。
【選択図】 図４

Description

本発明は、本人の認証方法等に係り、より詳しくは、ＩＣカードなどのハードウェアトークンを用いた認証方法等に関する。
近年、例えば企業における電子商取引が活発化しており、企業に対して個人情報の保護の機運が急速に高まっている。例えば個人情報の流出は、企業の社会的信用を大きく失うことにつながり、企業経営に対する影響が非常に大きい。一方、企業においては、派遣社員の採用や業務のアウトソーシングが一般化し、例えば社内ネットワークにアクセスする人やアクセスの形態が非常に多様化してきている。その結果、社内ネットワークと言えども、従来のユーザＩＤやパスワードだけではシステムをセキュアな状態に保つことが難しくなってきた。また、企業における社内システムの他に、金融における決済システム、教育現場における各種管理システム、行政機関や税務関係等の公共システム、例えば電子マネー等を利用する流通システム等においても、高いレベルでのセキュリティが要求されている。かかる状況から、「盗聴」、「改ざん」、「なりすまし」といった脅威に対応するために、ＩＣカードに代表されるハードウェアトークンを用いて個人認証を行う技術が従来から採用されている。
図１２(ａ),(ｂ)は、ＩＣカードを用いた従来のパスワード認証方式を説明するための図である。図１２(ａ)は証明書のインストール時の処理を説明しており、図１２(ｂ)は証明書の利用時の処理を示している。ここでは、インターネット等のネットワークを介してリモートアクセス装置(図示せず)にアクセスするコンピュータ装置(ＰＣ)２０１、例えばＩＣカードリーダ・ライタに挿入されてコンピュータ装置２０１に接続されるＩＣカード２０２が示されている。また、インターネットを介してコンピュータ装置２０１に接続される認証局２０３が示されている。
従来のパスワード認証方式では、図１２(ａ)に示す証明書のインストール時において、まず、コンピュータ装置２０１からＩＣカード２０２に対してパスワード(ＰＩＮ(Personal Identity Number)コード)の設定がなされる。また、ＩＣカード２０２では、公開鍵と秘密鍵のペアが作成される。その後、コンピュータ装置２０１によってＩＣカード２０２から公開鍵が読み出される。そして、コンピュータ装置２０１は、認証局２０３に対して公開鍵の登録(Enrollment)を申請し、認証局２０３は、この公開鍵の証明書をコンピュータ装置２０１に対して発行する。コンピュータ装置２０１は、ＩＣカード２０２に、認証局２０３から得られた公開鍵の証明書を格納する。
次に、図１２(ｂ)に示す証明書の利用時では、ＩＣカード２０２がコンピュータ装置２０１に接続された後、まず、コンピュータ装置２０１にてＩＣカード２０２のパスワードが入力される。ＩＣカード２０２ではパスワードの照合がなされ、正しいパスワードが入力された場合にはＯＫ(正しい旨)の返事をコンピュータ装置２０１に対して出力する。このようなパスワードの入力と照合によって、ＩＣカード２０２をＩＣカードリーダ・ライタに挿入してコンピュータ装置２０１にアクセスした者(パスワードを入力した者)が本人であることを認証する。その後、コンピュータ装置２０１とＩＣカード２０２との間で、公開鍵の読み出しや秘密鍵による認証等が行われる。
また、文献記載の従来技術として、ＩＣカードに格納した証明書を使用した個人認証の実現方法についての提案がある(例えば、非特許文献１参照。)。この非特許文献１には、個人認証実現への検討課題として、不正使用の防止が取り上げられている。ここでは、不正使用の防止を図るために、他人にＩＣカードを使用されないようにすること、他人がＩＣカードを使用できないようにすること、秘密鍵を盗まれないようにすること、その他、不正使用の早期発見、発覚時の対応、使用不可時の対応等が提案されている。
佐藤良夫著 「ＩＣカードによる個人認証」UNISYS TECHNOLOGY REVIEW 第７３号、２００２年５月 (第１３７〜１３９頁)
このように、図１２(ａ),(ｂ)に示す個人認証方式では、ユーザの公開鍵のディジタル証明書と、対となる秘密鍵とを格納するためにＩＣカード２０２が用いられている。このＩＣカード２０２に格納されるディジタル証明書と秘密鍵とのペアは、ＶＰＮ(Virtual Private Network)等を用いてリモート拠点等からプライベートのネットワークに接続する際のユーザ認証手段として用いられている。即ち、従来では、証明書をコンピュータ装置２０１のＷｅｂブラウザに組み込むのではなく、「鍵」のように持ち運びできるＩＣカード２０２などのハードウェアトークンに証明書を格納することで、本人認証の仕組みをハードウェアトークンを用いて運用している。
しかし、ＩＣカード２０２などのハードウェアトークンは、紛失したり盗難される危険性がある。上述のように、従来では、ハードウェアトークンにアクセスするための一種のパスワードを設定することにより、第三者がハードウェアトークンを入手しても不正にその情報をアクセスできないように保護している。しかしながら、パスワードは、入力している最中に盗み見られたり、ユーザが不用意に書き残したものが漏洩するなど、保護手段としての堅牢性に欠ける。そもそもディジタル証明書を用いて認証を行うのは、そのようなパスワードの欠点を防ぐことが目的であったが、スマートカードのアクセスをパスワードだけで保護するのでは、この部分にセキュリティ上の弱点が残ってしまう。上記非特許文献１には、これらの課題の一部が提起されているが、あくまでも課題の提起に留まっている。上記非特許文献１には、「机の上などに放置しない。」、「生年月日等を用いたＰＩＮを使用しない。」、「秘密鍵については鍵預託方式を採用しない。」、「ログイン日時を表示することで不正使用を早期に発見する。」等の運用上での対策だけが検討されており、不正使用に対する実質的な解決策とはなり得ない。
本発明は、以上のような技術的課題を解決するためになされたものであって、その目的とするところは、ＩＣカードなどのハードウェアトークンを用いて認証を行うシステムのセキュリティレベルを飛躍的に向上させることにある。
また他の目的は、あるハードウェアトークンが特定のコンピュータ装置でのみ利用できるようにする仕組みを提供することにある。
更に他の目的は、あるハードウェアトークンが特定の認証局で証明された複数または単数のコンピュータ装置でのみ利用できるようにする仕組みを提供することにある。
また更に他の目的は、不正アクセスに対するセキュリティレベルを飛躍的に向上させたＩＣカードなどのハードウェアトークンを提供することにある。
かかる目的のもと、本発明は、ハードウェアトークンへのアクセス許可の認証手段として、パスワードではなく、他のディジタル証明書と秘密鍵とのペアを用いる点に主たる特徴がある。即ち、本発明は、コンピュータ装置に接続されるハードウェアトークンを用いた認証方法であって、コンピュータ装置や認証局にて生成されたコンピュータ公開鍵Ｃｋおよびコンピュータ秘密鍵Ｃｋ’から、コンピュータ公開鍵Ｃｋをこのコンピュータ装置によってハードウェアトークンに格納するステップと、ハードウェアトークンに格納されているユーザ公開鍵Ｕｋをこのハードウェアトークンからコンピュータ装置にて読み出すステップと、読み出されたユーザ公開鍵Ｕｋをコンピュータ装置から認証局に登録し、認証局からユーザ公開鍵Ｕｋに対する証明書の発行をコンピュータ装置が受けるステップと、発行を受けたユーザ公開鍵Ｕｋの証明書をコンピュータ装置によってハードウェアトークンに格納するステップとを含む。ここで、このハードウェアトークンは、ユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’を記憶装置に格納するＩＣカードであることを特徴とすることができる。
また本発明が適用されるハードウェアトークンを用いた認証方法は、ハードウェアトークンにて発生した乱数Ｒをハードウェアトークンからコンピュータ装置にて取得するステップと、取得した乱数Ｒをコンピュータ秘密鍵Ｃｋ’で署名した署名Ｃｋ’(Ｒ)を、コンピュータ装置からハードウェアトークンに返すステップと、ハードウェアトークンにて格納されているコンピュータ公開鍵Ｃｋを用いてハードウェアトークンにてなされた署名Ｃｋ’(Ｒ)の認証を、ハードウェアトークンからコンピュータ装置が受けるステップと、かかる署名Ｃｋ’(Ｒ)の認証の結果、正しいと判断される場合に、コンピュータ装置にてハードウェアトークンに格納されているユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’を用いたユーザ認証を行うステップを含む。
更に他の観点から捉えると、本発明が適用されるハードウェアトークンを用いた認証方法は、認証局からコンピュータ公開鍵Ｃｋに対する証明書の発行をコンピュータ装置が受けるステップと、この認証局にて認証された認証局公開鍵Ａｋの証明書をコンピュータ装置にて取得するステップと、取得された認証局公開鍵Ａｋの証明書をコンピュータ装置からハードウェアトークンに格納するステップと、ハードウェアトークンに格納されているユーザ公開鍵Ｕｋをコンピュータ装置にて読み出すステップと、読み出されたユーザ公開鍵Ｕｋをコンピュータ装置から認証局に登録して、この認証局からユーザ公開鍵Ｕｋに対する証明書の発行をコンピュータ装置が受けるステップと、発行を受けたユーザ公開鍵Ｕｋの証明書をコンピュータ装置からハードウェアトークンに格納するステップとを含む。
また更に、本発明が適用されるハードウェアトークンを用いた認証方法は、このハードウェアトークンにて発生した乱数Ｒをコンピュータ装置にて取得するステップと、コンピュータ装置にて乱数Ｒをコンピュータ秘密鍵Ｃｋ’にて署名された署名Ｃｋ’(Ｒ)をコンピュータ装置からハードウェアトークンに送るステップと、認証局にて認証を受けているコンピュータ公開鍵Ｃｋの証明書をコンピュータ装置からハードウェアトークンに送るステップと、格納されている認証局の認証局公開鍵Ａｋの証明書を用いてこのハードウェアトークンにてコンピュータ公開鍵Ｃｋが認証され、認証が正しかった場合に、ハードウェアトークンによってなされるコンピュータ公開鍵Ｃｋを用いた署名Ｃｋ’(Ｒ)の認証をコンピュータ装置が受けるステップと、このハードウェアトークンによる署名Ｃｋ’(Ｒ)の認証の結果、正しいと判断される場合に、ハードウェアトークンに格納されているユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’を用いてユーザ認証を行うステップとを含む。
一方、本発明は、コンピュータ装置に接続して用いられるハードウェアトークンであって、コンピュータ装置から取得したコンピュータ公開鍵Ｃｋをコンピュータ公開鍵格納手段にて格納し、本人認証に用いられるユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’をユーザ鍵格納手段にて格納する。また、証明書格納手段は、格納されているユーザ公開鍵Ｕｋをコンピュータ装置に提供し、ユーザ公開鍵Ｕｋについて認証局から発行された証明書をコンピュータ装置から取得して格納する。また、乱数提供手段は、生成した乱数をコンピュータ装置に提供し、取得手段は、コンピュータ装置のコンピュータ秘密鍵Ｃｋ’を用いてコンピュータ装置により乱数に署名が施された署名Ｃｋ’(Ｒ)をコンピュータ装置から取得する。その後、認証手段は、取得された署名Ｃｋ’(Ｒ)を格納されているコンピュータ公開鍵Ｃｋで認証する。そして、ユーザ認証手段は、ユーザ認証のために、ユーザ公開鍵Ｕｋと、ユーザ秘密鍵Ｕｋ’と認証サーバから提供される乱数Ｒ’とをもとに作られた情報(Ｕｋ’(Ｒ’))とをコンピュータ装置に提供する。
他の観点から捉えると、本発明が適用されるハードウェアトークンは、本人認証に用いられるユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’を格納するユーザ鍵格納手段と、格納されているユーザ公開鍵Ｕｋをコンピュータ装置に提供し、このユーザ公開鍵Ｕｋについて認証局から発行された証明書をコンピュータ装置から取得して格納する証明書格納手段と、認証局の公開鍵Ａｋの証明書をコンピュータ装置から取得して格納する認証局証明書格納手段と含む。
また、生成した乱数をこのコンピュータ装置または他のコンピュータ装置に提供する乱数提供手段と、乱数を提供したコンピュータ装置または乱数を提供した他のコンピュータ装置のコンピュータ秘密鍵Ｃｋ’を用いて乱数に署名を施した署名Ｃｋ’(Ｒ)と、コンピュータ装置または他のコンピュータ装置のコンピュータ公開鍵Ｃｋをコンピュータ装置または他のコンピュータ装置から取得する取得手段と、取得されたコンピュータ公開鍵Ｃｋを認証局の公開鍵Ａｋで認証する第１の認証手段と、この第１の認証手段によりコンピュータ公開鍵Ｃｋが正しいと判断された場合に、取得された署名Ｃｋ’(Ｒ)をコンピュータ公開鍵Ｃｋで認証する第２の認証手段とを含む。
更に、この第２の認証手段による署名Ｃｋ’(Ｒ)を認証した後、ユーザ鍵格納手段に格納されているユーザ公開鍵Ｕｋをコンピュータ装置または他のコンピュータ装置に提供し、ユーザ秘密鍵Ｕｋ’を用いた認証を行うユーザ認証手段を含む。
また更に他の観点から捉えると、本発明が適用されるハードウェアトークンは、コンピュータ装置に対して証明書を発行する認証局の公開鍵Ａｋの証明書を格納する格納手段と、生成した乱数をコンピュータ装置に提供する乱数提供手段と、このコンピュータ装置のコンピュータ秘密鍵Ｃｋ’を用いて乱数に署名を施した署名Ｃｋ’(Ｒ)と、このコンピュータ装置のコンピュータ公開鍵Ｃｋをコンピュータ装置から取得する取得手段と、取得されたコンピュータ公開鍵Ｃｋを認証局の公開鍵Ａｋで認証する第１の認証手段と、この第１の認証手段によりコンピュータ公開鍵Ｃｋが正しいと判断された場合に、取得された署名Ｃｋ’(Ｒ)をコンピュータ公開鍵Ｃｋで認証する第２の認証手段とを含む。
ここで、この取得手段は、認証局にて認証されたコンピュータ証明書Ｃｋ(コンピュータ公開鍵Ｃｋを含む)を取得することを特徴としている。
また、この第２の認証手段による署名Ｃｋ’(Ｒ)を認証した後、ユーザ認証のために、ユーザ公開鍵Ｕｋと、ユーザ秘密鍵Ｕｋ’と認証サーバから提供される乱数Ｒ’とをもとに作られた情報(Ｕｋ’(Ｒ’))とをコンピュータ装置に提供するユーザ認証手段を更に含む。
一方、本発明は、ハードウェアトークンを用いて本人認証を行うコンピュータ装置から把握することができる。このコンピュータ装置は、生成されたコンピュータ公開鍵Ｃｋおよびコンピュータ秘密鍵Ｃｋ’からコンピュータ公開鍵Ｃｋを格納手段によりハードウェアトークンに格納する。そして、このハードウェアトークンに格納されているユーザ公開鍵Ｕｋをユーザ公開鍵読み出し手段により読み出し、読み出されたユーザ公開鍵Ｕｋを認証局に登録して、証明書受領手段によりこの認証局からユーザ公開鍵Ｕｋに対する証明書の発行を受ける。その後、証明書格納手段では、証明書受領手段により受けたユーザ公開鍵Ｕｋの証明書をハードウェアトークンに格納する。
ここで、このハードウェアトークンから乱数を取得する乱数取得手段と、取得した乱数についてコンピュータ秘密鍵Ｃｋ’を用いて署名を施し、署名Ｃｋ’(Ｒ)をハードウェアトークンに出力する署名出力手段と、ハードウェアトークンに格納されたコンピュータ公開鍵Ｃｋを用いて署名Ｃｋ’(Ｒ)に対してハードウェアトークンによってなされた認証結果をこのハードウェアトークンから取得する取得手段とを更に含む。これによって、コンピュータ証明書と秘密鍵の対を保持する正当なコンピュータ装置の利用者だけがこのスマートカードにアクセスすることが可能となる点で好ましい。
しかして、本発明が適用されるコンピュータ装置は、コンピュータ公開鍵Ｃｋおよびコンピュータ秘密鍵Ｃｋ’を鍵生成手段により生成し、生成されたコンピュータ公開鍵Ｃｋを認証局に登録し、この認証局からコンピュータ公開鍵Ｃｋの証明書とこの認証局の認証局公開鍵Ａｋの証明書とを証明書取得手段により取得する。または、認証局により生成されたコンピュータ公開鍵Ｃｋと認証局の認証局公開鍵Ａｋとを証明書取得手段により取得する。そして、取得された認証局公開鍵Ａｋを認証局証明書格納手段によりハードウェアトークンに格納し、格納されているユーザ公開鍵Ｕｋをユーザ公開鍵読み出し手段により読み出す。その後、読み出されたユーザ公開鍵Ｕｋを認証局に登録して、証明書受領手段では、この認証局からユーザ公開鍵Ｕｋに対する証明書の発行を受ける。そして、受けたユーザ公開鍵Ｕｋの証明書を証明書格納手段によってハードウェアトークンに格納する。
また他の観点から捉えると、本発明が適用されるコンピュータ装置は、生成されたコンピュータ公開鍵Ｃｋおよびコンピュータ秘密鍵Ｃｋ’を格納する格納手段と、ハードウェアトークンから乱数を取得する乱数取得手段と、乱数取得手段により取得された乱数に対してコンピュータ秘密鍵Ｃｋ’を用いて署名を施し、署名Ｃｋ’(Ｒ)をハードウェアトークンに出力する署名出力手段と、この格納手段に格納されているコンピュータ公開鍵Ｃｋをハードウェアトークンに出力する公開鍵出力手段と、ハードウェアトークンに格納されている認証局公開鍵Ａｋの証明書を用いてコンピュータ公開鍵Ｃｋが認証され、さらに、認証されたコンピュータ公開鍵Ｃｋを用いて署名Ｃｋ’(Ｒ)に対してなされた認証結果をハードウェアトークンから取得する取得手段とを含む。
更に本発明は、コンピュータにて実行されるプログラムとして把握することができる。このプログラムは、接続されるハードウェアトークンを用いて本人認証を行うコンピュータに、コンピュータ公開鍵Ｃｋをハードウェアトークンに格納する機能と、ハードウェアトークンに格納されているユーザ公開鍵Ｕｋを読み出す機能と、読み出されたユーザ公開鍵Ｕｋを認証局に登録して、この認証局からユーザ公開鍵Ｕｋに対する証明書の発行を受ける機能と、発行を受けたユーザ公開鍵Ｕｋの証明書をハードウェアトークンに格納する機能とを実現させる。
ここで、このコンピュータに、ハードウェアトークンから乱数を取得する機能と、取得した乱数をコンピュータ秘密鍵Ｃｋ’を用いて署名を施し、署名Ｃｋ’(Ｒ)をハードウェアトークンに出力する機能と、ハードウェアトークンに格納されたコンピュータ公開鍵Ｃｋを用いて署名Ｃｋ’(Ｒ)に対してなされた認証結果をハードウェアトークンから取得する機能とを更に実現させることができる。
また他のプログラム発明として、コンピュータに、認証局からコンピュータ公開鍵Ｃｋの証明書および認証局の認証局公開鍵Ａｋの証明書を取得する機能と、取得された認証局公開鍵Ａｋの証明書をハードウェアトークンに格納する機能と、ハードウェアトークンにて格納されているユーザ公開鍵Ｕｋをハードウェアトークンから読み出す機能と、読み出されたユーザ公開鍵Ｕｋを認証局に登録して、この認証局からユーザ公開鍵Ｕｋに対する証明書の発行を受ける機能と、受けたユーザ公開鍵Ｕｋの証明書をハードウェアトークンに格納する機能とを実現させる。
更に他のプログラム発明として、コンピュータに、生成されたコンピュータ公開鍵Ｃｋおよびコンピュータ秘密鍵Ｃｋ’を格納する機能と、ハードウェアトークンから乱数を取得する機能と、取得された乱数に対してコンピュータ秘密鍵Ｃｋ’を用いて署名を施し、署名Ｃｋ’(Ｒ)をハードウェアトークンに出力する機能と、格納されているコンピュータ公開鍵Ｃｋをハードウェアトークンに出力する機能と、ハードウェアトークンに格納されている認証局公開鍵Ａｋの証明書を用いてコンピュータ公開鍵Ｃｋが認証され、さらに、認証されたコンピュータ公開鍵Ｃｋを用いて署名Ｃｋ’(Ｒ)に対してなされた認証結果をハードウェアトークンから取得する機能とを実現させる。
本発明によれば、ハードウェアトークンへのアクセス許可の認証手段として、パスワードではなく、例えば他のディジタル証明書と秘密鍵とのペアを用いることで、ハードウェアトークンを用いた場合の不正アクセスに対するセキュリティレベルを飛躍的に向上させることができる。
以下、添付図面を参照して、本発明の実施の形態について詳細に説明する。
〔実施の形態１〕
図１は、本実施の形態(実施の形態１および実施の形態２)が適用される本人認証システムの全体構成を示した図である。本実施の形態が適用される本人認証システムは、リモートアクセスを行うクライアント側のＰＣ(パーソナルコンピュータ)であるコンピュータ装置(ＰＣ)１０、コンピュータ装置１０との間で本人認証を行うハードウェアトークン３０を備えている。また、図１には、インターネット９０を介してコンピュータ装置１０に接続されるものとして、ユーザ証明書やコンピュータ証明書の登録と取得をするための認証局５０、例えば企業における社内システム等からなるリモートシステム７０が示されている。リモートシステム７０は、インターネット９０に接続されてコンピュータ装置１０との間でアクセスを行うリモートアクセス装置７１、リモートアクセス時にユーザ証明書を用いたコンピュータ装置１０の認証を行うリモートアクセス認証サーバ７２を備えている。ユーザ証明書等のこれらのディジタル証明書には、シリアル番号や証明書を発行した認証局５０の名前、有効期限、所有者(ユーザ)名、所有者の公開鍵などの情報が含まれる。
ハードウェアトークン３０は、例えばＩＣカードリーダ・ライタ等に挿入され、例えばＵＳＢ(Universal Serial Bus)を介してコンピュータ装置１０に接続される。このハードウェアトークン３０には、ユーザ公開鍵Ｕｋとユーザ秘密鍵Ｕｋ’とが格納される。ハードウェアトークン３０としては、スマートカード(商標)として総称されるＩＣカードが最も一般的である。また、それ以外として、プラスチックカード、磁気カード、光カード等がハードウェアトークン３０の一つとして挙げられる。また、ＩＣカードの中でもメモリカード、マイクロプロセッサカードなどの接触型の他に、非接触型として、密着型や近接型、近傍型、マイクロ波型などがある。
認証局５０は、ディジタル証明書を発行する第三者機関であり、公開鍵が正当であることを保証している。例えば、株式会社トリトン(Toriton,Inc.)や、日本ベリサイン株式会社等がある。コンピュータ装置１０は、これらの認証局５０に対してユーザ公開鍵Ｕｋの登録を申請し、認証局５０からユーザ公開鍵Ｕｋの証明書を取得している。コンピュータ装置１０は、リモートアクセス認証サーバ７２に対して、ハードウェアトークン３０に格納されているユーザ公開鍵Ｕｋを用いてアクセスする。このリモートアクセス時に、認証局５０により発行されたユーザ証明書を用いてコンピュータ装置１０の認証を行うことで、リモートアクセス認証サーバ７２は一定のセキュリティを確保している。
ここで、ハードウェアトークン３０に格納されているユーザ公開鍵Ｕｋを読み出す際に、コンピュータ装置１０からハードウェアトークン３０に対するアクセス許可が必要である。従来では、このハードウェアトークン３０へのアクセス許可にパスワードが用いられていた。しかしながら、本実施の形態では、従来のパスワードではなく、他のディジタル証明書と秘密鍵とのペアをアクセス許可に用いている。ここで言う「他のディジタル証明書」と「秘密鍵ペア」の例としては、コンピュータ証明書が利用可能である。現在、ウィンドウズ(商標)などのシステムでは、証明書の被発行者(Subject)として、ユーザとは別に、コンピュータ装置１０に対してコンピュータ証明書を発行することができる。コンピュータ証明書を使ったスマートカードの認証では、このコンピュータ証明書と秘密鍵との対を保持する正当なコンピュータの利用者のみが、ハードウェアトークン３０にアクセスすることが可能である。実施の形態１において、ここでいう「正当」とは、狭義には、ハードウェアトークン３０のユーザ証明書を発行されたユーザに用いることが許可された特定のコンピュータ装置１０である。尚、後述する実施の形態２における「正当」とは、特定の認証局５０から発行されたコンピュータ証明書と秘密鍵との対を保持するコンピュータ装置１０である。但し、本実施の形態(実施の形態１および実施の形態２)の方式と従来のパスワード方式による認証は直交関係にあり、本実施の形態の方式だけを認証に用いても構わず、また、パスワード方式と組み合わせて認証に用いても構わない。
図２は、コンピュータ装置１０の構成(ハードウェアおよびソフトウェア)を示したブロック図である。コンピュータ装置１０は、コンピュータ装置１０全体の頭脳として機能しオペレーティングシステム(ＯＳ)２０の制御下で各種プログラムを実行するＣＰＵ１１、ＣＰＵ１１の作業用メインメモリとして用いられるＲＡＭ１２、ハードウェアトークン３０との通信を行うインタフェース(Ｉ/Ｆ)１３を備えている。また、例えばＲＯＭや、補助記憶装置としての例えばハードディスク装置等で構成される記憶装置１４を備えている。記憶装置１４には、コンピュータ公開鍵、コンピュータ秘密鍵、また、必要に応じて認証局公開鍵が格納される。インタフェース１３としては、ハードウェアトークン３０が例えばＩＣカードである場合に、例えばＩＣカードリーダ・ライタ等の装置を含む。
オペレーティングシステム２０は、予めＲＯＭに格納されており、ＣＰＵ１１による実行に際してＲＡＭ１２に書き込まれて実行される。この実行プログラムであるオペレーティングシステム２０は、ハードウェアトークン３０を駆動するハードウェアトークンドライバ２１、ハードウェアトークン３０を設定するためのソフトウェアであるハードウェアトークン設定ユーティリティ２２が設けられている。また、公開鍵や秘密鍵を管理し、認証局５０を利用するためのソフトウェアである公開鍵・秘密鍵管理,認証機関利用ユーティリティ２３が設けられている。
図３は、ハードウェアトークン３０のハードウェア構成を示したブロック図である。ハードウェアトークン３０は、全体を制御するＣＰＵ３１、ＣＰＵ３１の作業用メモリとして用いられる書き換え可能メモリであるＲＡＭ３２、ハードウェアトークン３０の実行プログラムが格納されているＲＯＭ３３を備えている。また、コンピュータ装置１０に接続された例えばＩＣカードリーダ・ライタとの通信を行うインタフェース(Ｉ/Ｆ)３４を備えている。更に、例えば不揮発性メモリからなる安全保護された記憶装置３５を備えている。安全保護された記憶装置３５としては、例えばＥＥＰＲＯＭ(Electrically Erasable Programmable Read-Only Memory)やフラッシュメモリ、ＦｅＲＡＭ(Ferro-electric Random Access Memory)等を用いることができる。この安全保護された記憶装置３５には、ユーザ公開鍵Ｕｋ、ユーザ秘密鍵Ｕｋ’、コンピュータ公開鍵Ｃｋまたは認証局公開鍵Ａｋが格納される。また、必要に応じて、パスワード設定を行う際に用いられるパスコードが格納される場合がある。
次に、図４〜図７を用いて、上述した機能構成を用いた実施の形態１における本人認証方法について説明する。尚、以下の説明にて、「ユーザ証明書Ｕｋ」は認証局５０で証明されたユーザ公開鍵Ｕｋ、「コンピュータ証明書Ｃｋ」は認証局５０で証明されたコンピュータ公開鍵Ｃｋ、「認証局証明書Ａｋ」は認証局５０で証明された認証局公開鍵Ａｋの意味で用いている。
図４は、実施の形態１におけるユーザ証明書インストール時に着目した処理の概要を説明するための図である。まずコンピュータ装置１０は、ハードウェアトークン３０にコンピュータ公開鍵Ｃｋを格納する。また、コンピュータ装置１０は、ハードウェアトークン３０から、このハードウェアトークン３０にて作成されたユーザ公開鍵Ｕｋとユーザ秘密鍵Ｕｋ’の中から、ハードウェアトークン３０のメモリに格納されているユーザ公開鍵Ｕｋを読み出す。そして、コンピュータ装置１０は、ユーザ公開鍵Ｕｋの登録を認証局５０に申請し、認証局５０からユーザ公開鍵Ｕｋの証明書を取得する。その後、コンピュータ装置１０は、ユーザ証明書Ｕｋ(認証局５０にて証明されたユーザ公開鍵Ｕｋ)をハードウェアトークン３０に格納する。このように、ハードウェアトークン３０にユーザ証明書Ｕｋをインストールする際に、ないしはそれに先立って、そのユーザが利用可能なコンピュータ装置１０のコンピュータ証明書Ｃｋもインストールしておく。
図５は、実施の形態１におけるユーザ証明書利用時に着目した処理の概要を説明するための図である。まず、ハードウェアトークン３０から乱数Ｒを発生し、コンピュータ装置１０に送る。コンピュータ装置１０側は、乱数Ｒをコンピュータ秘密鍵Ｃｋ’で署名したＣｋ’(Ｒ)をハードウェアトークン３０に返す。ハードウェアトークン３０側でＣｋ’(Ｒ)をＣｋで認証し、正しければコンピュータ装置１０による以降のアクセスを許可する。以降のアクセスが許可されることで、コンピュータ装置１０は、ハードウェアトークン３０に対するユーザ公開鍵Ｕｋの読み出しやユーザ秘密鍵Ｕｋ’による認証等を行うことができる。
図６は、図４に示したユーザ証明書インストール時の処理を示した制御フローである。ここでは、図２および図３に示すブロック図を引用して説明する。まず、コンピュータ装置１０のＣＰＵ１１にて実行される公開鍵・秘密鍵管理,認証機関利用ユーティリティ２３では、コンピュータ公開鍵Ｃｋ、コンピュータ秘密鍵Ｃｋ’の生成がなされる(ステップ１０１)。コンピュータ装置１０のハードウェアトークン設定ユーティリティ２２は、各々のＩ/Ｆ(コンピュータ装置１０のインタフェース１３およびハードウェアトークン３０のインタフェース３４)を介して、ハードウェアトークン３０の安全保護された記憶装置３５に対してコンピュータ公開鍵Ｃｋを格納する(ステップ１０２)。
ハードウェアトークン３０のＣＰＵ３１は、ユーザ公開鍵Ｕｋ、ユーザ秘密鍵Ｕｋ’を生成し(ステップ１０３)、ハードウェアトークン３０の安全保護された記憶装置３５に格納する。コンピュータ装置１０の公開鍵・秘密鍵管理,認証機関利用ユーティリティ２３は、各々のＩ/Ｆを介して、ハードウェアトークン３０からユーザ公開鍵Ｕｋを読み出し(ステップ１０４)、認証局５０に対してユーザ公開鍵Ｕｋの登録を申請する(ステップ１０５)。認証局５０では、ユーザ公開鍵Ｕｋへ署名がなされ(ステップ１０６)、コンピュータ装置１０に対してユーザ公開鍵Ｕｋのユーザ証明書が発行される(ステップ１０７)。コンピュータ装置１０のハードウェアトークン設定ユーティリティ２２は、各々のＩ/Ｆを介して、ハードウェアトークン３０の安全保護された記憶装置３５に対してユーザ証明書Ｕｋ(認証局５０で認証されたユーザ公開鍵Ｕｋ)を格納する(ステップ１０８)。以上によって、ユーザ証明書インストール時の処理が終了する。
図７は、図５に示したユーザ証明書利用時の処理を示した制御フローである。ハードウェアトークン３０のＣＰＵ３１は、乱数Ｒを生成し(ステップ１５１)、各々のＩ/Ｆ(ハードウェアトークン３０のインタフェース３４およびコンピュータ装置１０のインタフェース１３)を介して、コンピュータ装置１０に乱数Ｒを送る(ステップ１５２)。コンピュータ装置１０では、乱数Ｒをコンピュータ秘密鍵Ｃｋ’で署名したＣｋ’(Ｒ)が生成され(ステップ１５３)、生成されたＣｋ’(Ｒ)が各々のＩ/Ｆを介してハードウェアトークン３０に送られる(ステップ１５４)。
ハードウェアトークン３０のＣＰＵ３１は、コンピュータ装置１０から送られたＣｋ’(Ｒ)をコンピュータ公開鍵Ｃｋで認証する(ステップ１５５)。ＣＰＵ３１では、認証によりＣｋ’(Ｒ)が正しいか否かが判断され(ステップ１５６)、正しくなければリジェクト(Reject)処理が行われる(ステップ１５７)。正しければ、正しかった旨(ＯＫ)の情報がコンピュータ装置１０に通知される(ステップ１５８)。その後、コンピュータ装置１０では、ハードウェアトークン３０の安全保護された記憶装置３５に格納されたユーザ公開鍵Ｕｋやユーザ秘密鍵Ｕｋ’を用いてユーザ認証(本人認証)され、各種処理が実行される(ステップ１５９)。認証は、リモートアクセス認証サーバ７２で行われるが、ハードウェアトークン３０は、ユーザ認証のために、ユーザ公開鍵Ｕｋと、ユーザ秘密鍵Ｕｋ’とリモートアクセス認証サーバ７２から提供される乱数Ｒ’をもとに作られた情報(Ｕｋ’(Ｒ’))をコンピュータ装置１０に提供する。コンピュータ装置１０では、この情報(Ｕｋ’(Ｒ’))を用いて、図１に示すリモートアクセス認証サーバ７２に対するリモートアクセス等を実行する。
このように、実施の形態１によれば、ハードウェアトークン３０に格納されたコンピュータ公開鍵Ｃｋに対応するコンピュータ秘密鍵Ｃｋ’を有するコンピュータ装置１０だけが、ハードウェアトークン３０にアクセスすることが可能となる。これによって、ハードウェアトークン３０を用いた不正使用に耐えるセキュリティレベルを向上させることができる。尚、ここでは、説明のためにコンピュータ証明書Ｕｋを一種類としたが、複数のコンピュータ証明書を用いても構わない。
〔実施の形態２〕
実施の形態１では、正当である特定のコンピュータ装置１０だけがハードウェアトークン３０を使用することができた。実施の形態２ではこれを拡張し、認証局５０の公開鍵で認証されているコンピュータ装置１０がハードウェアトークン３０を使用することができるものとした。尚、実施の形態１と同様な機能については同様な符号を用い、ここではその詳細な説明を省略する。
図８は、実施の形態２におけるユーザ証明書インストール時に着目した処理の概要を説明するための図である。まずコンピュータ装置１０は、コンピュータ公開鍵Ｃｋの登録を認証局５０に申請し、認証局５０からコンピュータ公開鍵Ｃｋの証明書と、認証局５０の公開鍵Ａｋ(認証局公開鍵Ａｋ)の発行を受ける。そして、コンピュータ装置１０は、ハードウェアトークン３０にこの認証局公開鍵Ａｋを格納する。一方、ハードウェアトークン３０は、ユーザ公開鍵Ｕｋとユーザ秘密鍵Ｕｋ’のペアを作成する。コンピュータ装置１０は、ハードウェアトークン３０からユーザ公開鍵Ｕｋを読み出し、ユーザ公開鍵Ｕｋの登録を認証局５０に申請し、認証局５０からユーザ公開鍵Ｕｋの証明書を取得する。そして、コンピュータ装置１０は、ハードウェアトークン３０にユーザ公開鍵Ｕｋの証明書を格納する。これによって、ハードウェアトークン３０にユーザ公開鍵Ｕｋの証明書をインストールする際に、ないしはそれに先立って、そのユーザが利用を認める(複数の)コンピュータ装置１０に対してコンピュータ公開鍵Ｃｋを認証する認証局５０で証明された認証局公開鍵Ａｋを共にインストールする。
図９は、実施の形態２におけるユーザ証明書利用時に着目した処理の概要を説明するための図である。まず、ハードウェアトークン３０から乱数Ｒを発生し、コンピュータ装置１０に送る。コンピュータ装置１０側は、乱数Ｒをコンピュータ秘密鍵Ｃｋ’で署名したＣｋ’(Ｒ)を作り、コンピュータ証明書(コンピュータ公開鍵Ｃｋを含む)と共にハードウェアトークン３０に送る。ハードウェアトークン３０側では、認証局５０で証明された認証局公開鍵Ａｋを用いてＣｋを認証する。Ｃｋが正しければ、次にＣｋを用いてＣｋ’(Ｒ)を認証する。Ｃｋ’(Ｒ)が正しければコンピュータ装置１０による以降のアクセスを許可する。以降のアクセスが許可されることで、コンピュータ装置１０は、ハードウェアトークン３０に対するユーザ公開鍵Ｕｋの読み出しやユーザ秘密鍵Ｕｋ’による認証等を行うことができる。
図１０は、図８に示したユーザ証明書インストール時の処理を示した制御フローである。ここでは、図２および図３に示すブロック図を引用して説明する。まず、コンピュータ装置１０のＣＰＵ１１にて実行される公開鍵・秘密鍵管理,認証機関利用ユーティリティ２３は、コンピュータ公開鍵Ｃｋ、コンピュータ秘密鍵Ｃｋ’を生成し(ステップ２０１)、認証局５０に対してコンピュータ公開鍵Ｃｋの登録を申請する(ステップ２０２)。認証局５０では、コンピュータ公開鍵Ｃｋへの署名がなされ(ステップ２０３)、コンピュータ公開鍵Ｃｋの証明書がコンピュータ装置１０に対して発行される(ステップ２０４)。また、認証局５０からコンピュータ装置１０に対して認証局５０で証明された認証局証明書Ａｋが発行される(ステップ２０５)。
コンピュータ装置１０のハードウェアトークン設定ユーティリティ２２は、各々のＩ/Ｆ(コンピュータ装置１０のインタフェース１３およびハードウェアトークン３０のインタフェース３４)を介して、ハードウェアトークン３０の安全保護された記憶装置３５に対して、認証局５０で証明された認証局証明書Ａｋを格納する(ステップ２０６)。ハードウェアトークン３０のＣＰＵ３１は、ユーザ公開鍵Ｕｋ、ユーザ秘密鍵Ｕｋ’を生成し(ステップ２０７)、ハードウェアトークン３０の安全保護された記憶装置３５に格納する。コンピュータ装置１０の公開鍵・秘密鍵管理,認証機関利用ユーティリティ２３は、各々のＩ/Ｆを介して、ハードウェアトークン３０からユーザ公開鍵Ｕｋを読み出し(ステップ２０８)、認証局５０に対してユーザ公開鍵Ｕｋの登録を申請する(ステップ２０９)。認証局５０では、ユーザ公開鍵Ｕｋへ署名がなされ(ステップ２１０)、コンピュータ装置１０に対してユーザ公開鍵Ｕｋに対するユーザ証明書Ｕｋが発行(送信)される(ステップ２１１)。コンピュータ装置１０のハードウェアトークン設定ユーティリティ２２は、各々のＩ/Ｆを介して、ハードウェアトークン３０の安全保護された記憶装置３５に対して認証局５０にて証明されたユーザ証明書Ｕｋを格納する(ステップ２１２)。以上によって、ユーザ証明書インストール時の処理が終了する。
図１１は、図９に示したユーザ証明書利用時の処理を示した制御フローである。ハードウェアトークン３０のＣＰＵ３１は、乱数Ｒを生成し(ステップ２５１)、各々のＩ/Ｆ(ハードウェアトークン３０のインタフェース３４およびコンピュータ装置１０のインタフェース１３)を介して、コンピュータ装置１０に乱数Ｒを送る(ステップ２５２)。コンピュータ装置１０では、乱数Ｒをコンピュータ秘密鍵Ｃｋ’で署名したＣｋ’(Ｒ)が生成され(ステップ２５３)、生成されたＣｋ’(Ｒ)が各々のＩ/Ｆを介してハードウェアトークン３０に送られる(ステップ２５４)。また、これと同時に、認証局５０で認証されているコンピュータ公開鍵Ｃｋ(コンピュータ証明書Ｃｋ)もハードウェアトークン３０に送られる(ステップ２５５)。
ハードウェアトークン３０のＣＰＵ３１は、安全保護された記憶装置３５に格納されている認証局公開鍵Ａｋを用いて、コンピュータ装置１０から送られたコンピュータ証明書Ｃｋを認証する(ステップ２５６)。ハードウェアトークン３０では、認証によりＣｋが正しいか否かが判断され(ステップ２５７)、正しくなければリジェクト(Reject)処理が行われる(ステップ２５８)。正しければ、コンピュータ装置１０から送られたＣｋ’(Ｒ)を、このＣｋで認証する(ステップ２５９)。そして、Ｃｋ’(Ｒ)が正しいか否かが判断され(ステップ２６０)、正しくなければリジェクト(Reject)処理が行われる(ステップ２６１)。正しければ、正しかった旨(ＯＫ)の情報がコンピュータ装置１０に通知される(ステップ２６２)。その後、コンピュータ装置１０は、ハードウェアトークン３０の安全保護された記憶装置３５に格納されたユーザ公開鍵Ｕｋやユーザ秘密鍵Ｕｋ’を用いてユーザ認証(本人認証)され、各種処理を実行する(ステップ２６３)。認証は、リモートアクセス認証サーバ７２で行われるが、ハードウェアトークン３０は、ユーザ認証のために、ユーザ公開鍵Ｕｋとユーザ秘密鍵Ｕｋ’とをもとに作られた情報(Ｕｋ’(Ｒ))をコンピュータ装置１０に提供する。コンピュータ装置１０では、この情報(Ｕｋ’(Ｒ))を用いて、図１に示すリモートアクセス認証サーバ７２に対するリモートアクセス等を実行する。
このように、実施の形態２によれば、コンピュータ公開鍵Ｃｋが認証局公開鍵Ａｋで認証された場合に正しいコンピュータ公開鍵Ｃｋであると判断し、そのコンピュータ公開鍵Ｃｋを用いて認証している。これによって、認証局５０で認証された正しいコンピュータ公開鍵Ｃｋとコンピュータ秘密鍵Ｃｋ’を持つコンピュータ装置１０であれば、ハードウェアトークン３０にアクセスすることが可能となる。これによって、ハードウェアトークン３０を用いた不正使用に対するセキュリティレベルを向上させることができると共に、特定の認証局５０で認証された複数のコンピュータ装置１０にてハードウェアトークン３０を利用可能であり、利便性を大幅に向上させることができる。尚、本実施の形態では、認証局証明書Ａｋ(認証局５０で証明された認証局公開鍵Ａｋ)を一種類としたが、複数であっても問題ない。また、本実施の形態では、コンピュータ公開鍵Ｃｋとコンピュータ秘密鍵Ｃｋ’をコンピュータ装置１０で生成されることで説明したが、場合によっては、認証局５０が直接、生成し、証明書を発行する形態もある。また、同様に、本実施の形態ではユーザ公開鍵Ｕｋとユーザ秘密鍵Ｕｋ’とがハードウェアトークン３０で生成されるように説明したが、場合によっては認証局５０で生成される場合もある。
以上詳述したように、本実施の形態では、ハードウェアトークン３０に対するアクセス許可の認証手段として、パスワードではなく、他のディジタル証明書(認証局５０で認証された公開鍵)と秘密鍵のペアを用いている。これによって、ハードウェアトークン３０を利用できるコンピュータ装置１０を特定することが可能となり、ハードウェアトークン３０の不正使用を抑制でき、システムのセキュリティを大幅に向上させることが可能となる。
本発明の活用例としては、ノートＰＣやデスクトップ型ＰＣ等の各種コンピュータ装置、ＩＣカードなどのハードウェアトークン、およびこれらを用いたネットワークシステムが挙げられる。また、これらのコンピュータ装置にて実行されるプログラムが活用例として挙げられる。
本実施の形態(実施の形態１および実施の形態２)が適用される本人認証システムの全体構成を示した図である。 コンピュータ装置の構成(ハードウェアおよびソフトウェア)を示したブロック図である。 ハードウェアトークンのハードウェア構成を示したブロック図である。 実施の形態１におけるユーザ証明書インストール時に着目した処理の概要を説明するための図である。 実施の形態１におけるユーザ証明書利用時に着目した処理の概要を説明するための図である。 図４に示したユーザ証明書インストール時の処理を示した制御フローである。 図５に示したユーザ証明書利用時の処理を示した制御フローである。 実施の形態２におけるユーザ証明書インストール時に着目した処理の概要を説明するための図である。 実施の形態２におけるユーザ証明書利用時に着目した処理の概要を説明するための図である。 図８に示したユーザ証明書インストール時の処理を示した制御フローである。 図９に示したユーザ証明書利用時の処理を示した制御フローである。 (ａ),(ｂ)は、ＩＣカードを用いた従来のパスワード認証方式を説明するための図である。
符号の説明
１０…コンピュータ装置(ＰＣ)、１１…ＣＰＵ、１２…ＲＡＭ、１３…インタフェース(Ｉ/Ｆ)、１４…記憶装置、２０…オペレーティングシステム(ＯＳ)、２１…ハードウェアトークンドライバ、２２…ハードウェアトークン設定ユーティリティ、２３…公開鍵・秘密鍵管理,認証機関利用ユーティリティ、３０…ハードウェアトークン、３１…ＣＰＵ、３２…ＲＡＭ、３３…ＲＯＭ、３４…インタフェース(Ｉ/Ｆ)、３５…安全保護された記憶装置、５０…認証局、７０…リモートシステム、７１…リモートアクセス装置、７２…リモートアクセス認証サーバ、９０…インターネット

Claims (27)

  1. コンピュータ装置に接続されるハードウェアトークンを用いた認証方法であって、
    前記コンピュータ装置のコンピュータ公開鍵Ｃｋを当該コンピュータ装置によって前記ハードウェアトークンに格納するステップと、
    前記ハードウェアトークンに格納されているユーザ公開鍵Ｕｋを当該ハードウェアトークンから前記コンピュータ装置にて読み出すステップと、
    読み出された前記ユーザ公開鍵Ｕｋを前記コンピュータ装置から認証局に登録し、当該認証局から当該ユーザ公開鍵Ｕｋに対する証明書の発行を当該コンピュータ装置が受けるステップと、
    発行を受けた前記ユーザ公開鍵Ｕｋの前記証明書を前記コンピュータ装置によって前記ハードウェアトークンに格納するステップと
    を含むハードウェアトークンを用いた認証方法。
  2. 前記ハードウェアトークンは、前記ユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’を記憶装置に格納するＩＣカードであることを特徴とする請求項１記載のハードウェアトークンを用いた認証方法。
  3. コンピュータ装置に接続されるハードウェアトークンを用いた認証方法であって、
    前記ハードウェアトークンにて発生した乱数Ｒを当該ハードウェアトークンから前記コンピュータ装置にて取得するステップと、
    前記乱数Ｒをコンピュータ秘密鍵Ｃｋ’で署名した署名Ｃｋ’(Ｒ)を、前記コンピュータ装置から前記ハードウェアトークンに返すステップと、
    前記ハードウェアトークンにて格納されているコンピュータ公開鍵Ｃｋを用いて当該ハードウェアトークンにてなされた前記署名Ｃｋ’(Ｒ)の認証を、当該ハードウェアトークンから当該コンピュータ装置が受けるステップと
    を含むハードウェアトークンを用いた認証方法。
  4. 前記署名Ｃｋ’(Ｒ)の認証の結果、正しいと判断される場合に、前記コンピュータ装置にて前記ハードウェアトークンに格納されているユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’を用いたユーザ認証を行うステップを更に含む請求項３記載のハードウェアトークンを用いた認証方法。
  5. コンピュータ装置に接続されるハードウェアトークンを用いた認証方法であって、
    認証局にて認証された認証局公開鍵Ａｋの証明書を前記コンピュータ装置にて取得するステップと、
    取得された前記認証局公開鍵Ａｋの証明書を前記コンピュータ装置から前記ハードウェアトークンに格納するステップと、
    前記ハードウェアトークンに格納されているユーザ公開鍵Ｕｋを前記コンピュータ装置にて読み出すステップと、
    読み出された前記ユーザ公開鍵Ｕｋを前記コンピュータ装置から前記認証局に登録して、当該認証局から当該ユーザ公開鍵Ｕｋに対する証明書の発行を当該コンピュータ装置が受けるステップと、
    発行を受けた前記ユーザ公開鍵Ｕｋの前記証明書を前記コンピュータ装置から前記ハードウェアトークンに格納するステップと
    を含むハードウェアトークンを用いた認証方法。
  6. 前記認証局からコンピュータ公開鍵Ｃｋに対する証明書の発行を当該コンピュータ装置が受けるステップを更に含む請求項５記載のハードウェアトークンを用いた認証方法。
  7. コンピュータ装置に接続されるハードウェアトークンを用いた認証方法であって、
    前記ハードウェアトークンにて発生した乱数Ｒを前記コンピュータ装置にて取得するステップと、
    前記コンピュータ装置にて前記乱数Ｒをコンピュータ秘密鍵Ｃｋ’にて署名された署名Ｃｋ’(Ｒ)を当該コンピュータ装置から前記ハードウェアトークンに送るステップと、
    認証局にて認証を受けているコンピュータ公開鍵Ｃｋの証明書を前記コンピュータ装置から前記ハードウェアトークンに送るステップと、
    格納されている前記認証局の認証局公開鍵Ａｋの証明書を用いて当該ハードウェアトークンにて前記コンピュータ公開鍵Ｃｋが認証され、認証が正しかった場合に、当該ハードウェアトークンによってなされる当該コンピュータ公開鍵Ｃｋを用いた前記署名Ｃｋ’(Ｒ)の認証を前記コンピュータ装置が受けるステップと
    を含むハードウェアトークンを用いた認証方法。
  8. 前記ハードウェアトークンによる前記署名Ｃｋ’(Ｒ)の認証の結果、正しいと判断される場合に、前記ハードウェアトークンに格納されているユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’を用いてユーザ認証を行うステップを更に含む請求項７記載のハードウェアトークンを用いた認証方法。
  9. コンピュータ装置に接続して用いられるハードウェアトークンであって、
    前記コンピュータ装置から取得したコンピュータ公開鍵Ｃｋを格納するコンピュータ公開鍵格納手段と、
    本人認証に用いられるユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’を格納するユーザ鍵格納手段と、
    前記ユーザ鍵格納手段に格納されている前記ユーザ公開鍵Ｕｋを前記コンピュータ装置に提供し、当該ユーザ公開鍵Ｕｋについて認証局から発行された証明書を当該コンピュータ装置から取得して格納する証明書格納手段と
    を含むハードウェアトークン。
  10. 生成した乱数を前記コンピュータ装置に提供する乱数提供手段と、
    前記コンピュータ装置のコンピュータ秘密鍵Ｃｋ’を用いて当該コンピュータ装置により前記乱数に署名が施された署名Ｃｋ’(Ｒ)を当該コンピュータ装置から取得する取得手段と、
    前記取得手段により取得された前記署名Ｃｋ’(Ｒ)を前記コンピュータ公開鍵格納手段に格納されている前記コンピュータ公開鍵Ｃｋで認証する認証手段と
    を更に含む請求項９記載のハードウェアトークン。
  11. 前記認証手段による前記署名Ｃｋ’(Ｒ)を認証した後、ユーザ認証のために、前記ユーザ公開鍵Ｕｋと、前記ユーザ秘密鍵Ｕｋ’と認証サーバから提供される乱数Ｒ’とをもとに作られた情報(Ｕｋ’(Ｒ’))とを前記コンピュータ装置に提供するユーザ認証手段を更に含む請求項１０記載のハードウェアトークン。
  12. コンピュータ装置に接続して用いられるハードウェアトークンであって、
    本人認証に用いられるユーザ公開鍵Ｕｋおよびユーザ秘密鍵Ｕｋ’を格納するユーザ鍵格納手段と、
    前記ユーザ鍵格納手段に格納されている前記ユーザ公開鍵Ｕｋを前記コンピュータ装置に提供し、当該ユーザ公開鍵Ｕｋについて認証局から発行された証明書を当該コンピュータ装置から取得して格納する証明書格納手段と、
    前記認証局の公開鍵Ａｋの証明書を前記コンピュータ装置から取得して格納する認証局証明書格納手段と
    含むハードウェアトークン。
  13. 生成した乱数を前記コンピュータ装置または他のコンピュータ装置に提供する乱数提供手段と、
    前記乱数提供手段により前記乱数を提供した前記コンピュータ装置または前記他のコンピュータ装置のコンピュータ秘密鍵Ｃｋ’を用いて前記乱数に署名を施した署名Ｃｋ’(Ｒ)と、当該コンピュータ装置または当該他のコンピュータ装置のコンピュータ公開鍵Ｃｋを当該コンピュータ装置または当該他のコンピュータ装置から取得する取得手段と、
    前記取得手段により取得された前記コンピュータ公開鍵Ｃｋを前記認証局の公開鍵Ａｋで認証する第１の認証手段と、
    前記第１の認証手段により前記コンピュータ公開鍵Ｃｋが正しいと判断された場合に、前記取得手段により取得された前記署名Ｃｋ’(Ｒ)を当該コンピュータ公開鍵Ｃｋで認証する第２の認証手段と
    を含む請求項１２記載のハードウェアトークン。
  14. 前記第２の認証手段による前記署名Ｃｋ’(Ｒ)を認証した後、前記ユーザ鍵格納手段に格納されている前記ユーザ公開鍵Ｕｋを前記コンピュータ装置または前記他のコンピュータ装置に提供し、前記ユーザ秘密鍵Ｕｋ’を用いた認証を行うユーザ認証手段を更に含む請求項１３記載のハードウェアトークン。
  15. コンピュータ装置に接続して用いられるハードウェアトークンであって、
    前記コンピュータ装置に対して証明書を発行する認証局の公開鍵Ａｋの証明書を格納する格納手段と、
    生成した乱数を前記コンピュータ装置に提供する乱数提供手段と、
    前記コンピュータ装置のコンピュータ秘密鍵Ｃｋ’を用いて前記乱数に署名を施した署名Ｃｋ’(Ｒ)と、当該コンピュータ装置のコンピュータ公開鍵Ｃｋを当該コンピュータ装置から取得する取得手段と、
    前記取得手段により取得された前記コンピュータ公開鍵Ｃｋを前記認証局の公開鍵Ａｋで認証する第１の認証手段と、
    前記第１の認証手段により前記コンピュータ公開鍵Ｃｋが正しいと判断された場合に、前記取得手段により取得された前記署名Ｃｋ’(Ｒ)を当該コンピュータ公開鍵Ｃｋで認証する第２の認証手段と
    を含むハードウェアトークン。
  16. 前記取得手段は、前記認証局にて認証されたコンピュータ証明書Ｃｋ(前記コンピュータ公開鍵Ｃｋを含む)を取得することを特徴とする請求項１５記載のハードウェアトークン。
  17. 前記第２の認証手段による前記署名Ｃｋ’(Ｒ)を認証した後、ユーザ認証のために、ユーザ公開鍵Ｕｋと、ユーザ秘密鍵Ｕｋ’と認証サーバから提供される乱数Ｒ’とをもとに作られた情報(Ｕｋ’(Ｒ’))とを前記コンピュータ装置に提供するユーザ認証手段を更に含む請求項１５記載のハードウェアトークン。
  18. ハードウェアトークンを用いて本人認証を行うコンピュータ装置であって、
    生成されたコンピュータ公開鍵Ｃｋおよびコンピュータ秘密鍵Ｃｋ’から当該コンピュータ公開鍵Ｃｋを前記ハードウェアトークンに格納する格納手段と、
    前記ハードウェアトークンに格納されているユーザ公開鍵Ｕｋを読み出すユーザ公開鍵読み出し手段と、
    読み出された前記ユーザ公開鍵Ｕｋを認証局に登録して、当該認証局から当該ユーザ公開鍵Ｕｋに対する証明書の発行を受ける証明書受領手段と、
    前記証明書受領手段により受けた前記ユーザ公開鍵Ｕｋの前記証明書を前記ハードウェアトークンに格納する証明書格納手段と
    を含むコンピュータ装置。
  19. 前記ハードウェアトークンから乱数を取得する乱数取得手段と、
    前記乱数取得手段により取得した前記乱数について前記コンピュータ秘密鍵Ｃｋ’を用いて署名を施し、署名Ｃｋ’(Ｒ)を前記ハードウェアトークンに出力する署名出力手段と、
    前記格納手段により前記ハードウェアトークンに格納された前記コンピュータ公開鍵Ｃｋを用いて前記署名Ｃｋ’(Ｒ)に対して当該ハードウェアトークンによってなされた認証結果を当該ハードウェアトークンから取得する取得手段と
    を更に含む請求項１８記載のコンピュータ装置。
  20. ハードウェアトークンを用いて本人認証を行うコンピュータ装置であって、
    認証局の認証局公開鍵Ａｋの証明書を取得する証明書取得手段と、
    前記証明書取得手段により取得された前記認証局公開鍵Ａｋの証明書を前記ハードウェアトークンに格納する認証局証明書格納手段と、
    前記ハードウェアトークンにて格納されているユーザ公開鍵Ｕｋを読み出すユーザ公開鍵読み出し手段と、
    読み出された前記ユーザ公開鍵Ｕｋを前記認証局に登録して、当該認証局から当該ユーザ公開鍵Ｕｋに対する証明書の発行を受ける証明書受領手段と、
    前記証明書受領手段により受けた前記ユーザ公開鍵Ｕｋの前記証明書を前記ハードウェアトークンに格納する証明書格納手段と
    を含むコンピュータ装置。
  21. 前記証明書取得手段は、前記認証局からコンピュータ公開鍵Ｃｋの証明書を取得することを特徴とする請求項２０記載のコンピュータ装置。
  22. ハードウェアトークンを用いて本人認証を行うコンピュータ装置であって、
    生成されたコンピュータ公開鍵Ｃｋおよびコンピュータ秘密鍵Ｃｋ’を格納する格納手段と、
    前記ハードウェアトークンから乱数を取得する乱数取得手段と、
    前記乱数取得手段により取得された乱数に対して前記コンピュータ秘密鍵Ｃｋ’を用いて署名を施し、署名Ｃｋ’(Ｒ)を前記ハードウェアトークンに出力する署名出力手段と、
    前記格納手段に格納されているコンピュータ公開鍵Ｃｋを前記ハードウェアトークンに出力する公開鍵出力手段と、
    前記ハードウェアトークンに格納されている認証局公開鍵Ａｋの証明書を用いて前記コンピュータ公開鍵Ｃｋが認証され、さらに、認証されたコンピュータ公開鍵Ｃｋを用いて前記署名Ｃｋ’(Ｒ)に対してなされた認証結果を当該ハードウェアトークンから取得する取得手段と
    を含むコンピュータ装置。
  23. 前記公開鍵出力手段は、認証局にて認証されたコンピュータ証明書Ｃｋ(前記コンピュータ公開鍵Ｃｋを含む)を出力することを特徴とする請求項２２記載のコンピュータ装置。
  24. 接続されるハードウェアトークンを用いて本人認証を行うコンピュータに、
    前記コンピュータのコンピュータ公開鍵Ｃｋを前記ハードウェアトークンに格納する機能と、
    前記ハードウェアトークンに格納されているユーザ公開鍵Ｕｋを読み出す機能と、
    読み出された前記ユーザ公開鍵Ｕｋを認証局に登録して、当該認証局から当該ユーザ公開鍵Ｕｋに対する証明書の発行を受ける機能と、
    発行を受けた前記ユーザ公開鍵Ｕｋの前記証明書を前記ハードウェアトークンに格納する機能と
    を実現させるプログラム。
  25. 前記コンピュータに、
    前記ハードウェアトークンから乱数を取得する機能と、
    取得した前記乱数をコンピュータ秘密鍵Ｃｋ’を用いて署名を施し、署名Ｃｋ’(Ｒ)を前記ハードウェアトークンに出力する機能と、
    前記ハードウェアトークンに格納された前記コンピュータ公開鍵Ｃｋを用いて前記署名Ｃｋ’(Ｒ)に対してなされた認証結果を当該ハードウェアトークンから取得する機能と
    を更に実現させる請求項２４記載のプログラム。
  26. 接続されるハードウェアトークンを用いて本人認証を行うコンピュータに、
    前記コンピュータのコンピュータ公開鍵Ｃｋの証明書および認証局の認証局公開鍵Ａｋの証明書を取得する機能と、
    取得された前記認証局公開鍵Ａｋの証明書を前記ハードウェアトークンに格納する機能と、
    前記ハードウェアトークンにて格納されているユーザ公開鍵Ｕｋを当該ハードウェアトークンから読み出す機能と、
    読み出された前記ユーザ公開鍵Ｕｋを前記認証局に登録して、当該認証局から当該ユーザ公開鍵Ｕｋの証明書の発行を受ける機能と、
    受けた前記ユーザ公開鍵Ｕｋの証明書を前記ハードウェアトークンに格納する機能と
    を実現させるプログラム。
  27. 接続されるハードウェアトークンを用いて本人認証を行うコンピュータに、
    生成されたコンピュータ公開鍵Ｃｋおよびコンピュータ秘密鍵Ｃｋ’を格納する機能と、
    前記ハードウェアトークンから乱数を取得する機能と、
    取得された前記乱数に対して前記コンピュータ秘密鍵Ｃｋ’を用いて署名を施し、署名Ｃｋ’(Ｒ)を前記ハードウェアトークンに出力する機能と、
    格納されているコンピュータ公開鍵Ｃｋを前記ハードウェアトークンに出力する機能と、
    前記ハードウェアトークンに格納されている認証局公開鍵Ａｋの証明書を用いて前記コンピュータ公開鍵Ｃｋが認証され、さらに、認証されたコンピュータ公開鍵Ｃｋを用いて前記署名Ｃｋ’(Ｒ)に対してなされた認証結果を当該ハードウェアトークンから取得する機能と
    を実現させるプログラム。
JP2004052835A 2004-02-27 2004-02-27 ハードウェアトークンを用いた認証方法、ハードウェアトークン、コンピュータ装置、およびプログラム Expired - Fee Related JP4420201B2 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2004052835A JP4420201B2 (ja) 2004-02-27 2004-02-27 ハードウェアトークンを用いた認証方法、ハードウェアトークン、コンピュータ装置、およびプログラム
TW094103750A TWI335750B (en) 2004-02-27 2005-02-04 A method, a hardware token, a computer and a program for authentication
US11/063,095 US7752445B2 (en) 2004-02-27 2005-02-22 System and method for authentication of a hardware token
CN2005100519936A CN1661961A (zh) 2004-02-27 2005-02-23 用于鉴权的方法、硬件标志及计算机
EP05101394A EP1571525B1 (en) 2004-02-27 2005-02-24 A method, a hardware token, and a computer program for authentication
US12/794,210 US8271781B2 (en) 2004-02-27 2010-06-04 System and method for authentication of a hardware token

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004052835A JP4420201B2 (ja) 2004-02-27 2004-02-27 ハードウェアトークンを用いた認証方法、ハードウェアトークン、コンピュータ装置、およびプログラム

Publications (2)

Publication Number Publication Date
JP2005242745A true JP2005242745A (ja) 2005-09-08
JP4420201B2 JP4420201B2 (ja) 2010-02-24

Family

ID=34747531

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004052835A Expired - Fee Related JP4420201B2 (ja) 2004-02-27 2004-02-27 ハードウェアトークンを用いた認証方法、ハードウェアトークン、コンピュータ装置、およびプログラム

Country Status (5)

Country Link
US (2) US7752445B2 (ja)
EP (1) EP1571525B1 (ja)
JP (1) JP4420201B2 (ja)
CN (1) CN1661961A (ja)
TW (1) TWI335750B (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007143066A (ja) * 2005-11-22 2007-06-07 Canon Inc 撮像装置及び鍵管理方法
JP2008287703A (ja) * 2007-03-15 2008-11-27 Palo Alto Research Center Inc 遠隔リソースに対して使用可能な安全なアクセスのためのワームホール・デバイス
WO2012147178A1 (ja) * 2011-04-27 2012-11-01 三菱電機株式会社 数値制御装置システム
JP2019110596A (ja) * 2019-03-04 2019-07-04 マイクロ モーション インコーポレイテッド ドングルを用いたインターフェースへのアクセスの制御

Families Citing this family (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3758554B2 (ja) * 2001-10-31 2006-03-22 ソニー株式会社 情報提供システム及び情報提供方法、記憶媒体、並びにコンピュータ・プログラム
US7895443B2 (en) * 2002-11-05 2011-02-22 Safenet, Inc. Secure authentication using hardware token and computer fingerprint
EP1770584B1 (en) * 2005-09-27 2019-03-06 Omron Corporation Programmable controller system and aid device for control program development therefor
US7751339B2 (en) 2006-05-19 2010-07-06 Cisco Technology, Inc. Method and apparatus for simply configuring a subscriber appliance for performing a service controlled by a separate service provider
US20070283143A1 (en) * 2006-06-06 2007-12-06 Kabushiki Kaisha Toshiba System and method for certificate-based client registration via a document processing device
JP4598857B2 (ja) * 2006-09-11 2010-12-15 パナソニック株式会社 Ｉｃカード、およびそのアクセス制御方法
US8166532B2 (en) * 2006-10-10 2012-04-24 Honeywell International Inc. Decentralized access control framework
GB2435533B (en) * 2006-11-23 2008-03-05 Richard Mervyn Gardner Integrated systems for simultaneous mutual authentication of database and user
CN101212293B (zh) * 2006-12-31 2010-04-14 普天信息技术研究院 一种身份认证方法及系统
DE102007019541A1 (de) * 2007-04-25 2008-10-30 Wincor Nixdorf International Gmbh Verfahren und System zum Authentifizieren eines Benutzers
WO2009052634A1 (en) * 2007-10-24 2009-04-30 Securekey Technologies Inc. Method and system for effecting secure communication over a network
CN102349061B (zh) * 2009-03-12 2014-04-16 惠普开发有限公司 用于对用户进行认证的方法和系统
US9015489B2 (en) * 2010-04-07 2015-04-21 Microsoft Technology Licensing, Llc Securing passwords against dictionary attacks
DE102010028133A1 (de) * 2010-04-22 2011-10-27 Bundesdruckerei Gmbh Verfahren zum Lesen eines Attributs aus einem ID-Token
US8751827B1 (en) * 2010-06-25 2014-06-10 Emc Corporation Apparatus for controlling embedded security on a storage platform
DE102010030590A1 (de) * 2010-06-28 2011-12-29 Bundesdruckerei Gmbh Verfahren zur Erzeugung eines Zertifikats
DE102010041804A1 (de) * 2010-09-30 2012-04-05 Siemens Aktiengesellschaft Verfahren zur sicheren Datenübertragung mit einer VPN-Box
US8842840B2 (en) 2011-11-03 2014-09-23 Arvind Gidwani Demand based encryption and key generation and distribution systems and methods
US20130126619A1 (en) * 2011-11-18 2013-05-23 Unisys Corporation Method and system for certifying contact information
CN104170312B (zh) 2011-12-15 2018-05-22 英特尔公司 用于使用硬件安全引擎通过网络进行安全通信的方法和设备
CN104246784B (zh) * 2011-12-15 2017-11-17 英特尔公司 用于保护和安全地传输媒体内容的方法、设备和系统
US9497171B2 (en) 2011-12-15 2016-11-15 Intel Corporation Method, device, and system for securely sharing media content from a source device
US20130311382A1 (en) 2012-05-21 2013-11-21 Klaus S. Fosmark Obtaining information for a payment transaction
US9642005B2 (en) * 2012-05-21 2017-05-02 Nexiden, Inc. Secure authentication of a user using a mobile device
CN103634265B (zh) * 2012-08-20 2019-01-11 腾讯科技（深圳）有限公司 安全认证的方法、设备及系统
US9819661B2 (en) * 2013-09-12 2017-11-14 The Boeing Company Method of authorizing an operation to be performed on a targeted computing device
US10169719B2 (en) * 2015-10-20 2019-01-01 International Business Machines Corporation User configurable message anomaly scoring to identify unusual activity in information technology systems
US10334434B2 (en) * 2016-09-08 2019-06-25 Vmware, Inc. Phone factor authentication
CN109495429B (zh) * 2017-09-12 2020-08-07 华为技术有限公司 一种鉴权方法、终端及服务器
TWI690820B (zh) * 2019-01-15 2020-04-11 臺灣網路認證股份有限公司 以嵌入式瀏覽器模組管理憑證之系統及方法

Family Cites Families (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5315657A (en) * 1990-09-28 1994-05-24 Digital Equipment Corporation Compound principals in access control lists
SE470001B (sv) * 1991-09-12 1993-10-18 Televerket Förfarande för identifiering och kryptonyckelutbyte mellan två kommunicerande apparater för krypterad trafik
US5544246A (en) 1993-09-17 1996-08-06 At&T Corp. Smartcard adapted for a plurality of service providers and for remote installation of same
US5701343A (en) * 1994-12-01 1997-12-23 Nippon Telegraph & Telephone Corporation Method and system for digital information protection
US6088450A (en) * 1996-04-17 2000-07-11 Intel Corporation Authentication system based on periodic challenge/response protocol
JP3086887B2 (ja) * 1996-08-08 2000-09-11 株式会社ローレルインテリジェントシステムズ 情報伝達方法、情報発信方法、情報再生方法及び通信装置
US6212634B1 (en) * 1996-11-15 2001-04-03 Open Market, Inc. Certifying authorization in computer networks
US6233685B1 (en) * 1997-08-29 2001-05-15 Sean William Smith Establishing and employing the provable untampered state of a device
JP3688879B2 (ja) 1998-01-30 2005-08-31 株式会社東芝 画像認識装置、画像認識方法及びその記録媒体
US6754820B1 (en) * 2001-01-30 2004-06-22 Tecsec, Inc. Multiple level access system
US6607136B1 (en) * 1998-09-16 2003-08-19 Beepcard Inc. Physical presence digital authentication system
EP1161716B1 (en) 1999-02-15 2013-11-27 Hewlett-Packard Development Company, L.P. Trusted computing platform
JP4176898B2 (ja) * 1999-02-19 2008-11-05 株式会社東芝 個人認証システム、それに使用される携帯装置及び記憶媒体
JP4219561B2 (ja) * 1999-03-05 2009-02-04 ヒューレット・パッカード・カンパニー 信頼できる計算プラットフォームのためのスマートカード・ユーザインターフェイス
US7036738B1 (en) 1999-05-03 2006-05-02 Microsoft Corporation PCMCIA-compliant smart card secured memory assembly for porting user profiles and documents
JP2001066989A (ja) * 1999-08-31 2001-03-16 Fuji Xerox Co Ltd 一方向性関数生成方法，一方向性関数値生成装置，証明装置，認証方法および認証装置
US7069440B2 (en) * 2000-06-09 2006-06-27 Northrop Grumman Corporation Technique for obtaining a single sign-on certificate from a foreign PKI system using an existing strong authentication PKI system
GB0020416D0 (en) * 2000-08-18 2000-10-04 Hewlett Packard Co Trusted system
KR20020060572A (ko) 2001-01-11 2002-07-18 포만 제프리 엘 개인용 컴퓨터가 허가되지 않은 사용자에 의해 사용되는것을 방지하기 위한 보안 시스템
JP2002279390A (ja) 2001-03-15 2002-09-27 Sony Corp データアクセス制御システム、メモリ搭載デバイス、およびデータアクセス制御方法、並びにプログラム記憶媒体
JP2002281025A (ja) 2001-03-16 2002-09-27 Nippon Telegr & Teleph Corp <Ntt> カード内情報の外部出力装置への出力方法及び装置
JP2002312325A (ja) 2001-04-13 2002-10-25 Nippon Telegr & Teleph Corp <Ntt> Ｉｃカードと連携したサービスアクセス端末装置ならびにその方法
US6834795B1 (en) * 2001-06-29 2004-12-28 Sun Microsystems, Inc. Secure user authentication to computing resource via smart card
US6983364B2 (en) * 2001-06-29 2006-01-03 Hewlett-Packard Development Company, Lp. System and method for restoring a secured terminal to default status
JP2003036023A (ja) 2001-07-25 2003-02-07 Toyo Eng Corp ネットワークシステムおよびそれを用いた情報送信方法
US6990471B1 (en) * 2001-08-02 2006-01-24 Oracle International Corp. Method and apparatus for secure electronic commerce
JP2003044436A (ja) 2001-08-02 2003-02-14 Sony Corp 認証処理方法、および情報処理装置、並びにコンピュータ・プログラム
JP4602606B2 (ja) * 2001-08-15 2010-12-22 ソニー株式会社 認証処理システム、認証処理方法、および認証デバイス、並びにコンピュータ・プログラム
JP4969745B2 (ja) 2001-09-17 2012-07-04 株式会社東芝 公開鍵基盤システム
JP2003115841A (ja) 2001-10-05 2003-04-18 Ducomm Inc 電子認証方法および電子認証装置
US7206936B2 (en) * 2001-12-19 2007-04-17 Northrop Grumman Corporation Revocation and updating of tokens in a public key infrastructure system
JP2003298574A (ja) 2002-03-29 2003-10-17 Toshiba Corp 電子機器、認証局、電子機器認証システム、電子機器の認証方法
JP4009131B2 (ja) 2002-04-23 2007-11-14 日本電信電話株式会社 共通テナント管理者によるｉｃカード相互運用方法及びシステム
JP4253167B2 (ja) 2002-06-28 2009-04-08 エヌ・ティ・ティ・コミュニケーションズ株式会社 個人情報アクセス制御方法、端末、システム、並びに、プログラム
US7895443B2 (en) * 2002-11-05 2011-02-22 Safenet, Inc. Secure authentication using hardware token and computer fingerprint

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007143066A (ja) * 2005-11-22 2007-06-07 Canon Inc 撮像装置及び鍵管理方法
JP2008287703A (ja) * 2007-03-15 2008-11-27 Palo Alto Research Center Inc 遠隔リソースに対して使用可能な安全なアクセスのためのワームホール・デバイス
WO2012147178A1 (ja) * 2011-04-27 2012-11-01 三菱電機株式会社 数値制御装置システム
JP2019110596A (ja) * 2019-03-04 2019-07-04 マイクロ モーション インコーポレイテッド ドングルを用いたインターフェースへのアクセスの制御

Also Published As

Publication number Publication date
TW200539644A (en) 2005-12-01
EP1571525A1 (en) 2005-09-07
US8271781B2 (en) 2012-09-18
US7752445B2 (en) 2010-07-06
CN1661961A (zh) 2005-08-31
TWI335750B (en) 2011-01-01
JP4420201B2 (ja) 2010-02-24
EP1571525B1 (en) 2012-06-27
US20100325428A1 (en) 2010-12-23
US20060005011A1 (en) 2006-01-05

Similar Documents

Publication Publication Date Title
JP4420201B2 (ja) ハードウェアトークンを用いた認証方法、ハードウェアトークン、コンピュータ装置、およびプログラム
US11671267B2 (en) System and method for verifying an identity of a user using a cryptographic challenge based on a cryptographic operation
US11664997B2 (en) Authentication in ubiquitous environment
US10824714B2 (en) Method and system for securing user access, data at rest, and sensitive transactions using biometrics for mobile devices with protected local templates
US20210409397A1 (en) Systems and methods for managing digital identities associated with mobile devices
US8775814B2 (en) Personalized biometric identification and non-repudiation system
Kim et al. A method of risk assessment for multi-factor authentication
US8015417B2 (en) Remote access system, gateway, client device, program, and storage medium
KR20110081103A (ko) 보안 트랜잭션 시스템 및 방법
TWM595792U (zh) 跨平台授權存取資源的授權存取系統
TWI739778B (zh) 作業系統之登入機制
US20010048359A1 (en) Restriction method for utilization of computer file with use of biometrical information, method of logging in computer system and recording medium
Singhal et al. Software tokens based two factor authentication scheme
US20070204167A1 (en) Method for serving a plurality of applications by a security token
Otterbein et al. The German eID as an authentication token on android devices
Sharma Location based authentication
JP4199156B2 (ja) 管理システム及び管理方法
Banes et al. Authentication methods with a high degree of security in accessing moodle e-learning platform
KR101408968B1 (ko) 공인 인증서 접근 보안이 강화된 인증 시스템 및 그 방법
KR20060043953A (ko) 저장매체에 저장된 공인 인증서에 접근하는 방법
CN113839785A (zh) 电子签名系统
BRPI1005627A2 (pt) Sistema embarcado em hardware para certificação de identificação e método de certificação de identificação móvel utilizando o dito sistema
Hyppönen et al. Transforming Mobile Platform with KI-SIM Card into an Open Mobile Identity Tool
Authentication Guidance on Multi-factor Authentication
KR20170017495A (ko) 인증 처리 장치 및 이를 이용한 인증 처리 시스템

Legal Events

Date Code Title Description
A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20071029

RD13 Notification of appointment of power of sub attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7433

Effective date: 20071210

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20071227

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20071210

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20080218

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080226

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080331

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080701

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080806

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20081007

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090203

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20090220

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090707

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20091007

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20091117

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

RD14 Notification of resignation of power of sub attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7434

Effective date: 20091119

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20091124

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121211

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121211

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131211

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees