JP2010267295A - 認証機能を備えた情報処理装置の発行方法 - Google Patents
認証機能を備えた情報処理装置の発行方法 Download PDFInfo
- Publication number
- JP2010267295A JP2010267295A JP2010174213A JP2010174213A JP2010267295A JP 2010267295 A JP2010267295 A JP 2010267295A JP 2010174213 A JP2010174213 A JP 2010174213A JP 2010174213 A JP2010174213 A JP 2010174213A JP 2010267295 A JP2010267295 A JP 2010267295A
- Authority
- JP
- Japan
- Prior art keywords
- allowable value
- secret code
- unit
- writing
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
【解決手段】 秘密コード格納部20内の秘密コードCsと外部から入力された入力コードCiとが一致しているか否かを、正否判定部10によって判定して認証を行う。認証が失敗した連続試行回数は連続試行回数計数部30で計数され、計数値が許容値格納部50内の許容値Mを越えると、無効化処理部40による無効化が行われる。情報処理装置100の発行は、まず、許容値書込部55に指示を与え、許容値格納部50にデフォルト許容値Dを書き込む処理を行い、その後に、秘密コード書込部25に指示を与え、秘密コード格納部20に所望の秘密コードCsを書き込むとともに、許容値書込部55に指示を与え、許容値格納部50内のデフォルト許容値Dを所望の許容値Mに書き換える処理を行う。
【選択図】 図2
Description
所定の秘密コードを格納するための秘密コード格納部と、
外部から所定の入力コードを伴うアクセスがあったときに、秘密コードを用いて入力コードの正否を判定する正否判定部と、
正否判定部により連続して否定的判定が行われた回数を計数する連続試行回数計数部と、
連続試行回数の許容値を格納するための許容値格納部と、
連続試行回数計数部の計数値が許容値を越えた場合に、秘密コードを無効化する無効化処理部と、
外部からの指示に基づいて、秘密コード格納部に所定の秘密コードを書き込む処理を行う秘密コード書込部と、
外部からの指示に基づいて、許容値格納部に所定の許容値を書き込む処理を行う許容値書込部と、
を備える情報処理装置について、所望の秘密コードおよび所望の許容値を書き込むことにより、当該情報処理装置を特定のユーザのために発行する発行方法において、
情報処理装置を準備する処理装置準備段階と、
許容値書込部が、外部から与えられた指示に基づいて、許容値格納部にデフォルト許容値を書き込む処理を行う発行準備段階と、
発行準備段階を実行した後に、秘密コード書込部が、外部から与えられた指示に基づいて、秘密コード格納部に所望の秘密コードを書き込む処理と、許容値書込部が、外部から与えられた指示に基づいて、許容値格納部に既に書き込まれているデフォルト許容値を所望の許容値に書き換える処理と、を行う発行処理段階と、
を行うようにしたものである。
発行処理段階において、秘密コード書込部が、携帯電話の通信機能を利用して与えられた指示に基づいて、秘密コードを書き込む処理を実行し、許容値書込部が、携帯電話の通信機能を利用して与えられた指示に基づいて、許容値を書き換える処理を行うようにしたものである。
図1は、従来から一般的に利用されている認証機能を備えた情報処理装置100の基本構成を示すブロック図である。図示のとおり、この情報処理装置100には、正否判定部10、秘密コード格納部20、連続試行回数計数部30、無効化処理部40、許容値格納部50なる構成要素が組み込まれている。これらの各構成要素は、いずれも外部からのアクセスがあった場合に、当該アクセスが正規のアクセスであることを認証する処理を実行するための要素である。
図1では、秘密コード格納部20内に所定の秘密コードCsが既に設定されており、許容値格納部50内に所定の許容値Mが既に設定されている例を示した。しかしながら、前述したとおり、これらの各設定内容は、情報処理装置100の用途に応じて様々であり、実際には、情報処理装置100を特定のユーザ向けに発行する段階で書き込むケースが多い。一般的には、情報処理装置100の発行時には、本来の情報処理部60内に特定のユーザ向けの個人情報などを書き込む処理が行われ、同時に、秘密コードCsや許容値Mを書き込む処理が行われる。
図3は、本発明の第1のアプローチに基づく実施形態に係る情報処理装置100の基本構成を示すブロック図である。図2に示す従来装置との相違は、新たな構成要素として許容値格納判定部70が付加されている点と、秘密コード書込部25が、この許容値格納判定部70の判定結果に依存して書込処理の実行を行う点である。すなわち、許容値格納判定部70は、許容値格納部50に許容値が格納されているか否かを判定する機能を有し、秘密コード書込部25は、許容値格納判定部70により許容値が格納されていると判定された場合にのみ、秘密コードの書込処理を実行するように構成されている。
所定の秘密コードを格納するための秘密コード格納部と、
外部から所定の入力コードを伴うアクセスがあったときに、秘密コードを用いて入力コードの正否を判定する正否判定部と、
この正否判定部により連続して否定的判定が行われた回数を計数する連続試行回数計数部と、
連続試行回数の許容値を格納するための許容値格納部と、
連続試行回数計数部の計数値が許容値を越えた場合に、秘密コードを無効化する無効化処理部と、
外部からの指示に基づいて、秘密コード格納部に所定の秘密コードを書き込む処理を行う秘密コード書込部と、
外部からの指示に基づいて、許容値格納部に所定の許容値を書き込む処理を行う許容値書込部と、
を備える情報処理装置において、
許容値格納部に許容値が格納されているか否かを判定する許容値格納判定部を更に設け、この許容値格納判定部により許容値が格納されていると判定された場合にのみ、秘密コード書込部による秘密コードの書込処理が実行されるようにしたものである。
許容値格納判定部が、許容値がとるべき有効範囲を予め記憶しており、許容値格納部に記憶されているデータが有効範囲内のデータであった場合に、許容値が格納されている旨の判定を行うようにしたものである。
第1の論理状態と第2の論理状態とのいずれか一方を示す機能を有し、当初は第1の論理状態を示しているフラグ領域を用意し、
許容値書込部に、許容値を書き込む処理を行ったときに、フラグ領域を第2の論理状態に変更する機能をもたせ、
許容値格納判定部が、フラグ領域が第2の論理状態を示している場合に、許容値が格納されている旨の判定を行うようにしたものである。
正否判定部が、外部から与えられた入力コードと、秘密コード格納部に格納されている秘密コードとを照合し、両者が一致した場合に、入力コードが正しい旨の判定を行うようにしたものである。
正否判定部が、外部から与えられた入力コードと秘密コード格納部に格納されている秘密コードとについて、一方のコードに基づいて所定の演算を実行した結果が他方のコードに一致した場合に、もしくは、両方のコードに基づいてそれぞれ所定の演算を実行した結果が一致した場合に、入力コードが正しい旨の判定を行うようにしたものである。
続いて、第2のアプローチに基づく実施形態を述べる。この実施形態は、情報処理装置100の発行処理を工夫することにより課題解決を図るものであり、用いる情報処理装置100としては、図2に示す従来の情報処理装置でかまわない(許容値格納判定部70を設ける必要はない)。
所定の秘密コードを格納するための秘密コード格納部と、
外部から所定の入力コードを伴うアクセスがあったときに、秘密コードを用いて入力コードの正否を判定する正否判定部と、
正否判定部により連続して否定的判定が行われた回数を計数する連続試行回数計数部と、
連続試行回数の許容値を格納するための許容値格納部と、
連続試行回数計数部の計数値が許容値を越えた場合に、秘密コードを無効化する無効化処理部と、
外部からの指示に基づいて、秘密コード格納部に所定の秘密コードを書き込む処理を行う秘密コード書込部と、
外部からの指示に基づいて、許容値格納部に所定の許容値を書き込む処理を行う許容値書込部と、
を備える情報処理装置について、所望の秘密コードおよび所望の許容値を書き込むことにより、当該情報処理装置を特定のユーザのために発行する発行方法において、
上述した構成をもった情報処理装置を準備する処理装置準備段階と、
許容値書込部に指示を与えることにより、許容値格納部にデフォルト許容値を書き込む処理を行う発行準備段階と、
発行準備段階を実行した後に、秘密コード書込部に指示を与えることにより、秘密コード格納部に所望の秘密コードを書き込む処理と、許容値書込部に指示を与えることにより、許容値格納部に所望の許容値を書き込む処理と、を行う発行処理段階と、
を行うようにしたものである。
20…秘密コード格納部
25…秘密コード書込部
30…連続試行回数計数部
40…無効化処理部
50…許容値格納部
55…許容値書込部
60…本来の情報処理部
70…許容値格納判定部
71…有効範囲設定部
72…フラグ領域
100…情報処理装置
Ci…入力コード
Cs…秘密コード
D…デフォルト許容値
M…許容値
S1〜S3…流れ図の各ステップ
Claims (2)
- 所定の秘密コードを格納するための秘密コード格納部と、
外部から所定の入力コードを伴うアクセスがあったときに、前記秘密コードを用いて前記入力コードの正否を判定する正否判定部と、
前記正否判定部により連続して否定的判定が行われた回数を計数する連続試行回数計数部と、
連続試行回数の許容値を格納するための許容値格納部と、
前記連続試行回数計数部の計数値が前記許容値を越えた場合に、前記秘密コードを無効化する無効化処理部と、
外部からの指示に基づいて、前記秘密コード格納部に所定の秘密コードを書き込む処理を行う秘密コード書込部と、
外部からの指示に基づいて、前記許容値格納部に所定の許容値を書き込む処理を行う許容値書込部と、
を備える情報処理装置について、所望の秘密コードおよび所望の許容値を書き込むことにより、当該情報処理装置を特定のユーザのために発行する発行方法において、
前記情報処理装置を準備する処理装置準備段階と、
前記許容値書込部が、外部から与えられた指示に基づいて、前記許容値格納部にデフォルト許容値を書き込む処理を行う発行準備段階と、
前記発行準備段階を実行した後に、前記秘密コード書込部が、外部から与えられた指示に基づいて、前記秘密コード格納部に前記所望の秘密コードを書き込む処理と、前記許容値書込部が、外部から与えられた指示に基づいて、前記許容値格納部に既に書き込まれている前記デフォルト許容値を前記所望の許容値に書き換える処理と、を行う発行処理段階と、
を有することを特徴とする認証機能を備えた情報処理装置の発行方法。 - 請求項1に記載の情報処理装置の発行方法において、
発行処理段階において、秘密コード書込部が、携帯電話の通信機能を利用して与えられた指示に基づいて、秘密コードを書き込む処理を実行し、許容値書込部が、携帯電話の通信機能を利用して与えられた指示に基づいて、許容値を書き換える処理を行うことを特徴とする認証機能を備えた情報処理装置の発行方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010174213A JP5131327B2 (ja) | 2010-08-03 | 2010-08-03 | 認証機能を備えた情報処理装置の発行方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010174213A JP5131327B2 (ja) | 2010-08-03 | 2010-08-03 | 認証機能を備えた情報処理装置の発行方法 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004209480A Division JP4578167B2 (ja) | 2004-07-16 | 2004-07-16 | 認証機能を備えた情報処理装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2010267295A true JP2010267295A (ja) | 2010-11-25 |
JP5131327B2 JP5131327B2 (ja) | 2013-01-30 |
Family
ID=43364146
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010174213A Expired - Lifetime JP5131327B2 (ja) | 2010-08-03 | 2010-08-03 | 認証機能を備えた情報処理装置の発行方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5131327B2 (ja) |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS62190585A (ja) * | 1986-02-18 | 1987-08-20 | Toshiba Corp | 携帯可能電子装置 |
JPH01118980A (ja) * | 1987-10-31 | 1989-05-11 | Asahi Chem Ind Co Ltd | Icカード |
JPH07271729A (ja) * | 1994-03-31 | 1995-10-20 | Matsushita Electric Ind Co Ltd | データ処理装置 |
-
2010
- 2010-08-03 JP JP2010174213A patent/JP5131327B2/ja not_active Expired - Lifetime
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS62190585A (ja) * | 1986-02-18 | 1987-08-20 | Toshiba Corp | 携帯可能電子装置 |
JPH01118980A (ja) * | 1987-10-31 | 1989-05-11 | Asahi Chem Ind Co Ltd | Icカード |
JPH07271729A (ja) * | 1994-03-31 | 1995-10-20 | Matsushita Electric Ind Co Ltd | データ処理装置 |
Also Published As
Publication number | Publication date |
---|---|
JP5131327B2 (ja) | 2013-01-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11664997B2 (en) | Authentication in ubiquitous environment | |
US11783061B2 (en) | Embedding cloud-based functionalities in a communication device | |
US11875344B2 (en) | Cloud-based transactions with magnetic secure transmission | |
KR102526100B1 (ko) | 클라우드-기반 트랜잭션 방법 및 시스템 | |
JP4095680B2 (ja) | カード型記憶装置用セキュリティ管理方法およびカード型記憶装置 | |
EP3146747B1 (en) | Offline authentication | |
JP3918827B2 (ja) | セキュアリモートアクセスシステム | |
CA2980114C (en) | Authentication in ubiquitous environment | |
US20080180212A1 (en) | Settlement terminal and ic card | |
WO2005096158A1 (ja) | 利用認証方法、利用認証プログラム、情報処理装置および記録媒体 | |
US20110276807A1 (en) | Remote update method for firmware | |
CN110582774A (zh) | 用于软件模块绑定的系统和方法 | |
US9348983B2 (en) | Method for controlling the access to a specific type of services and authentication device for controlling the access to such type of services | |
JP4578167B2 (ja) | 認証機能を備えた情報処理装置 | |
JP4303768B2 (ja) | カード型記憶装置用セキュリティ管理方法,カード型記憶装置およびカード型記憶装置用取引装置 | |
JP5131327B2 (ja) | 認証機能を備えた情報処理装置の発行方法 | |
JP2004185348A (ja) | プログラム修正方法およびその実施icカード | |
BRPI0409234B1 (pt) | entidade eletrônica tornada segura que compreende meios para memorizar um número máximo permitido de utilizações de um dado secreto e processo de modificação de um número máximo permitido de utilizações de um dado secreto memorizado por uma entidade eletrônica tornada segura | |
JP2008033549A (ja) | 携帯可能電子装置、icカードおよび携帯可能電子装置の重要データ隠匿方法 | |
JP2007011591A (ja) | 携帯可能電子装置およびicカード |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20121009 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20121022 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20151116 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5131327 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |