JP2013531834A5

JP2013531834A5 -

Info

Publication number: JP2013531834A5
Application number: JP2013510122A
Authority: JP
Filing date: 2011-04-27
Publication date: 2014-06-19
Anticipated expiration: 2031-04-27

Claims

ＩＰｓｅｃセッションを確立するようにコンピューティング装置を動作させる方法であって、
ワンタイム・パスワードを含む第１の通信を認証サービスに送信するステップと、
前記第１の通信に応答してワンタイム・パスワード・サービスから、前記ワンタイム・パスワードの正当性検証に成功したことを示すインジケーションを含む応答を受け取るステップと、
第２の通信を証明機関に送信するステップであって、前記第２の通信が、前記第１の通信に応答して前記ワンタイム・パスワード・サービスが、前記ワンタイム・パスワードの正当性検証に成功したことを示す前記インジケーションを含む、ステップと、
前記第２の通信に応答して前記証明機関から、前記ワンタイム・パスワードの正当性検証が成功したことを示す前記インジケーションを含む証明書を受け取るステップと、
前記証明機関が提供する前記証明書を用いて前記ＩＰｓｅｃセッションを確立するステップと
を含む方法。
前記ＩＰｓｅｃセッションを確立するステップが、企業ネットワークへのリモート・アクセス向けのＩＰｓｅｃセッションを確立するステップを含む、請求項１に記載の方法。
前記ワンタイム・パスワードの正当性検証が成功したことを示す前記インジケーションが、前記応答内のクッキーを含む、請求項１に記載の方法。
前記第２の通信を送信するステップが、前記コンピューティング装置の秘密鍵で暗号化されたパラメータを送信することを含む、請求項１に記載の方法。
前記第２の通信において前記コンピューティング装置の秘密鍵を用いて値を生成するステップをさらに含む、請求項１に記載の方法。
前記第１の通信を送信するステップが、認証サービス宛ての前記第１の通信を送信するステップを含み、前記第２の通信を送信するステップが、前記認証サービス宛ての第２の通信を送信するステップを含む、請求項１に記載の方法。
前記応答を受け取るステップが、ワンタイム・パスワード・サービスにより生成されたクッキーを含むメッセージを受け取るステップを含み、前記証明書を受け取るステップが、証明機関により生成された証明書を受け取るステップを含む、請求項６に記載の方法。
前記第１の通信を送信するステップが、認証ゲートウェイ宛ての前記第１の通信を送信するステップを含み、前記第２の通信を送信するステップが、前記認証ゲートウェイ宛ての第２の通信を送信するステップを含む、請求項１に記載の方法。
ネットワークに接続された少なくとも１つのプロセッサであって、
認証サービスと、
ワンタイム・パスワード・サービスと、
証明機関と、
を実装する少なくとも１つのプロセッサを含み、
前記認証サービスが、前記ネットワークを介して第１の通信をクライアントから受信するように構成され、前記第１の通信が前記クライアントに関連付けられた認証情報とワンタイム・パスワードを含み、
前記認証サービスが、前記クライアントに関連付けられた前記認証情報の正当性を検証し、前記ワンタイム・パスワードを前記ワンタイム・パスワード・サービスに伝えるように構成され、
前記ワンタイム・パスワード・サービスが、前記ワンタイム・パスワードの正当性を検証し、前記認証サービスに前記ワンタイム・パスワードの正当性検証の結果のインジケーションを返すように構成され、
前記証明機関が、前記クライアントからの前記ワンタイム・パスワードの正当性検証の結果の前記インジケーションを含む第２の通信を前記ネットワークを介して前記クライアントから受け取るように構成され、前記クライアントから受け取った前記結果が前記ワンタイム・パスワードの前記ワンタイム・パスワード・サービスによる正当性検証が成功したことを示す場合に選択的に証明書を発行するように構成され、前記証明書が前記ワンタイム・パスワードの正当性検証が成功したことのインジケーションを含む、
システム。
前記認証サービス、前記ワンタイム・パスワード・サービス、および前記証明機関が認証ゲートウェイを含む、請求項９に記載のシステム。
前記クライアントに関連付けられた前記認証情報が、前記クライアントのユーザの認証情報を含み、前記認証サービスが、前記ユーザの前記認証情報を認証するように構成された、請求項９に記載のシステム。
前記システムがさらに、アクセス制御ゲートウェイを含む企業ネットワークを含み、前記アクセス制御ゲートウェイが、前記企業ネットワークへのアクセスを、前記証明機関が発行した証明書を有するクライアント・コンピュータに許可するＩＰｓｅｃセッションを選択的に形成するよう構成された、請求項９に記載のシステム。
前記企業ネットワークが、ワンタイム・パスワード認証に基づいてリモート・アクセス制御をサポートしない、請求項１２に記載のシステム。
前記企業ネットワークがＩＫＥｖｌアクセス制御を使用する、請求項１３に記載のシステム。
前記証明機関が、前記クライアントの認証に基づいて公開鍵暗号化を実施するよう構成され、前記証明機関が、前記クライアントが前記公開鍵暗号化ベースの認証を用いて認証に成功し、かつ、前記ワンタイム・パスワードの正当性検証が成功したことを前記結果が示す場合に、選択的に前記証明書を発行する、請求項９に記載のシステム。