JP2014106876A - Data management device - Google Patents
Data management device Download PDFInfo
- Publication number
- JP2014106876A JP2014106876A JP2012261237A JP2012261237A JP2014106876A JP 2014106876 A JP2014106876 A JP 2014106876A JP 2012261237 A JP2012261237 A JP 2012261237A JP 2012261237 A JP2012261237 A JP 2012261237A JP 2014106876 A JP2014106876 A JP 2014106876A
- Authority
- JP
- Japan
- Prior art keywords
- data
- user
- access
- authority
- access right
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
Description
本発明は、データを分割して保管する技術に関するものである。 The present invention relates to a technique for dividing and storing data.
従来、データの機密性を高める技術として、秘密分散法が用いられる場合がある。従来の秘密分散法は、(a)元データからn個の分割データを作成し、n個の分割データを集めることによって元データを復元することができるn−out−of−n分散方式、(b)元データからn個の分割データを作成し、n個の分割データのうちk個の分割データを集めることによって元データを復元することができるk−out−of−n分散方式が存在する。k−out−of−n分散方式においては、元データの機密性と可用性が両立されている。 Conventionally, a secret sharing method is sometimes used as a technique for increasing the confidentiality of data. In the conventional secret sharing scheme, (a) an n-out-of-n distribution scheme in which n pieces of divided data are created from original data and the original data can be restored by collecting the n pieces of divided data; b) There is a k-out-of-n distribution method in which n pieces of divided data are created from the original data, and the original data can be restored by collecting k pieces of divided data among the n pieces of divided data. . In the k-out-of-n distributed method, the confidentiality and availability of the original data are compatible.
下記特許文献1は、秘密分散法に関連する技術として、分割データの管理情報を分割して保管することにより、データ保管の機密性、復元性を高めることを目的とする技術を記載している。 The following Patent Document 1 describes a technique for improving confidentiality and restoration of data storage by dividing and storing management information of divided data as a technique related to the secret sharing method. .
上記特許文献1に記載されているような、秘密分散法を利用した従来のデータ管理技術においては、元データを分割することにより機密性を確保している。しかし、元データがいったん復元されてしまうと、これに対するアクセスを制限することは困難である。すなわち、分割データを入手して復元することができる者であれば誰でも、元データを参照することができる。 In the conventional data management technique using the secret sharing method as described in Patent Document 1, confidentiality is ensured by dividing the original data. However, once the original data is restored, it is difficult to restrict access to it. That is, anyone who can obtain and restore the divided data can refer to the original data.
本発明は、上記のような課題に鑑みてなされたものであり、秘密分散法を利用したデータ管理技術において、分割データを用いて復元した元データに対する機密性を提供することを目的とする。 The present invention has been made in view of the above problems, and an object of the present invention is to provide confidentiality to original data restored using divided data in a data management technique using a secret sharing method.
本発明に係るデータ管理装置は、分割データと同数のユーザを記述したユーザリストを保持しており、ユーザリストが記述しているユーザに対してのみ、復元後のデータに対するアクセス権を付与する。 The data management apparatus according to the present invention holds a user list describing the same number of users as the divided data, and grants an access right to the restored data only to the users described in the user list.
本発明に係るデータ管理装置によれば、分割データを必要数そろえることができたとしても、あらかじめ分割データに対応して定義されたユーザでない限りは復元後のデータに対するアクセス権限が与えられない。これにより、分割データを作成する時点において想定していたユーザに対してのみ、復元後のデータに対してアクセスを許可することができる。すなわち、復元後データに対する機密性を高めることができる。 According to the data management device of the present invention, even if the required number of pieces of divided data can be prepared, access authority to the restored data is not given unless the user is defined in advance corresponding to the divided data. Thereby, it is possible to permit access to the restored data only for the user who was assumed at the time of creating the divided data. In other words, the confidentiality of the restored data can be improved.
<システム構成>
本発明に係るデータ管理装置は、秘密分散法を用いて元データを分割して管理し、あらかじめ定義したユーザリストが記述しているユーザに対してのみ、分割データから復元した元データに対するアクセス権限を付与する。以下の実施形態においては、具体的な適用例として、遺族向けデータ管理システムについて説明する。
<System configuration>
The data management device according to the present invention divides and manages the original data using the secret sharing method, and has access authority to the original data restored from the divided data only for the users described in the predefined user list Is granted. In the following embodiments, a bereavement data management system will be described as a specific application example.
本システムにおいては、データの所有者は、自分が亡くなった後にそのデータに対してアクセスすることができる親族のリストをあらかじめ親等データ(ユーザリストに相当する)に記述しておく。親族以外の者が本システムにアクセスして分割データを得たとしても、復元後データに対するアクセス権は付与されない。さらに、親族毎にアクセス権レベルを設定することもできる。各親族のアクセス権レベルは、親等データ内に定義しておくことができる。 In this system, the owner of data describes a list of relatives who can access the data after his / her death in advance in the kinship data (corresponding to the user list). Even if a person other than the relative accesses the system and obtains the divided data, the right to access the restored data is not granted. Furthermore, an access right level can be set for each relative. The access right level of each relative can be defined in the parental data.
図1は、本発明に係るデータ管理装置101を用いた遺族向けデータ管理システムの構成図である。本システムは、データ管理装置101、記憶装置102、クライアントマシン103を有する。
FIG. 1 is a configuration diagram of a bereaved family data management system using a
データ管理装置101は、秘密分散法によって分割されたデータ(分割データ)を保管する装置であり、クライアントマシン103からのリクエストに応じて分割データから元データを復元し、アクセス権レベルを付与した復元後データ104をクライアントマシン103に送信する。
The
データ管理装置101は、ユーザをログイン認証する認証部、復元後データ104に対してアクセスする権限を与えられる可能性があるユーザのリストを記述したユーザリスト(本実施形態においては親等データと呼ぶ)、復元後データ104に対するアクセス権を付与するアクセス権付与部を備える(図示は省略)。これら機能部の詳細動作については後述する。これら機能部は、その機能を実現する回路デバイスなどのハードウェアを用いて構成することもできるし、同様の機能を実装したソフトウェアをCPU(Central Processing Unit)などの演算装置が実行することによって構成することもできる。
The
記憶装置102は、各分割データを記憶する装置である。元データを秘密分散法によって分割する処理は、データ管理装置101が実施してもよいし、あらかじめ分割されたデータを記憶装置102に格納するようにしてもよい。
The
図2は、データ管理装置101が記憶装置102内の分割データを用いて復元後データ104を生成する手順を説明するフロー図である。以下、図2の各ステップについて説明する。
FIG. 2 is a flowchart illustrating a procedure in which the
(図2:復元動作を開始する前の前提事項その1)
復元後データ104の所有者は、親族n、m、lに対して復元後データ104に対するアクセス権限を付与することを所望していたものと仮定する。したがって、後述する親等データには、復元後データ104に対するアクセス権を付与され得るユーザとして、n、m、lが定義されているものとする。また、元データは秘密分散法によって分割され、親族n、m、lに対応する3個の分割データ(例えば図2に示すn1、m2、l3)を集めなければ復元後データ104を得ることができないものとする。
(Figure 2: Assumptions before starting the restore operation No. 1)
It is assumed that the owner of the
(図2:復元動作を開始する前の前提事項その2)
データ管理装置101にアクセスして復元後データ104を取得するのは、復元後データ104が所望している親族n、m、lのいずれかであることを想定する。データ管理装置101の認証部は、ユーザがデータ管理装置101から復元後データ104を取得しようとしたとき、そのユーザが親族n、m、lのいずれかであることを確認するため、ログイン認証を実施する。以下の処理は認証が許可された場合に限り実行する。
(Figure 2: Assumptions before starting the restore operation 2)
It is assumed that the
(図2:ステップS201)
データ管理装置101のアクセス権付与部は、記憶装置102から親族n、m、lに対応してあらかじめ作成されている分割データを取得する。ここでは分割データn1、m2、l3を取得するものと仮定する。
(FIG. 2: Step S201)
The access right granting unit of the
(図2:ステップS202)
アクセス権付与部は、親族n、m、lがいずれも存命しているか否かをチェックする。各親族の生存状態については、例えば本システムの管理者が別途データとして入力しておくことによってメンテナンスする。本ステップの詳細は後述の図3で改めて説明する。
(FIG. 2: Step S202)
The access right granting section checks whether all the relatives n, m, and l are alive. The living status of each relative is maintained, for example, by inputting the data separately as an administrator of the system. Details of this step will be described later with reference to FIG.
(図2:ステップS203)
アクセス権付与部は、復元後データ104の所有者と、復元後データ104を取得しようとしているユーザとの間の親等関係および当該ユーザの年齢に基づき、復元後データ104に対して当該ユーザが有するアクセス権レベルを算出する。本ステップの詳細は後述の図4で改めて説明する。
(FIG. 2: Step S203)
The access right granting unit has the user with respect to the
(図2:ステップS204)
アクセス権付与部は、ステップS201において記憶装置102から収集した分割データを用いて、分割前の元データを復元する。アクセス権付与部は、復元した元データに対してステップS203で算出したアクセス権レベルを付与し、復元後データ104としてクライアントマシン103へ送信する。
(FIG. 2: Step S204)
The access right granting unit restores the original data before the division using the divided data collected from the
図3は、ステップS201〜202の詳細を説明するフローチャートである。以下、図3の各ステップについて説明する。 FIG. 3 is a flowchart for explaining details of steps S201 to S202. Hereinafter, each step of FIG. 3 will be described.
(図3:ステップS301)
アクセス権付与部は、記憶装置102から親族n、m、lに対応してあらかじめ作成されている分割データを取得する(ステップS201に相当)。このときアクセス権付与部は、各分割データに対応する親族の年齢および生存状態について記述した年齢データを記憶装置102から取得する。年齢データは、例えば本システムの管理者が常時メンテナンスしておく。
(FIG. 3: Step S301)
The access right granting unit obtains divided data created in advance corresponding to the relatives n, m, and l from the storage device 102 (corresponding to step S201). At this time, the access right granting unit obtains age data describing the age and survival status of the relatives corresponding to each divided data from the
(図3:ステップS302)
アクセス権付与部は、ステップS301で取得した年齢データに基づき、親族n、m、lが全て存命中であるか否かを判定する。全ての親族が存命中である場合はステップS303へ進み、いずれかの親族が亡くなっている場合はステップS304へ進む。
(FIG. 3: Step S302)
The access right granting unit determines whether all the relatives n, m, and l are alive based on the age data acquired in step S301. If all relatives are alive, the process proceeds to step S303, and if any relative has died, the process proceeds to step S304.
(図3:ステップS303)
アクセス権付与部は、各親族に対応する分割データn1、m2、l3を有効化して本フローチャートを終了する。すなわち、各分割データを用いて復元後データ104を生成する以下のステップ(ステップS203以降)に進む。
(FIG. 3: Step S303)
The access right granting unit validates the divided data n1, m2, and l3 corresponding to each relative and ends this flowchart. That is, the process proceeds to the following steps (after step S203) in which the
(図3:ステップS304)
アクセス権付与部は、復元後データ104を取得しようとしているユーザに対して、最初のログイン認証とは別の管理情報を用いた認証処理を実施する。本ステップは、例えば親族のみが知っている管理パスワードなどの管理情報を用いて認証を実施することにより実装することができる。
(FIG. 3: Step S304)
The access right granting unit performs an authentication process using management information different from the first login authentication for the user who intends to acquire the
(図3:ステップS305〜S307)
アクセス権付与部は、ステップS304における認証に成功した場合はステップS306に進み、失敗した場合はステップS307に進む(S305)。ステップS306においてアクセス権付与部は、ステップS303と同様に分割データを有効化して本フローチャートを終了する。ステップS307においてアクセス権付与部は、分割データを無効化する。すなわち、本フローチャートをエラー終了し、ステップS203以降には進まずにクライアントマシン103へエラー応答を返す。
(FIG. 3: Steps S305 to S307)
The access right granting unit proceeds to step S306 if the authentication in step S304 is successful, and proceeds to step S307 if it fails (S305). In step S306, the access right granting unit validates the divided data in the same manner as in step S303, and ends this flowchart. In step S307, the access right grant unit invalidates the divided data. That is, this flowchart is terminated with an error, and an error response is returned to the
図4は、ステップS203の詳細を説明するフローチャートである。以下、図4の各ステップについて説明する。 FIG. 4 is a flowchart for explaining details of step S203. Hereinafter, each step of FIG. 4 will be described.
(図4:ステップS401)
アクセス権付与部は、記憶装置102から親族n、m、lの親等データと年齢データを取得する。親等データとは、復元後データ104の所有者と各親族の間の親等関係を記述したデータであり、復元後データ104に対するアクセス権を付与される可能性があるユーザのリストとしても機能する。年齢データはステップS301において取得するものと同じであるから、これを流用してもよい。
(FIG. 4: Step S401)
The access right granting unit acquires the relative data and age data of the relatives n, m, and l from the
(図4:ステップS402)
アクセス権付与部は、親族n、m、lそれぞれについて、親等データが記述している各親族の親等レベルに基づき、復元後データ104に対して付与する各親族のアクセス権レベルを決定する。例えば、復元後データ104の所有者との間で1親等の関係にある者を最上として、親等レベル=アクセス権レベルとする。例えば所有者の子にはアクセスすることを許可するが所有者の孫には許可しない場合には、当該ユーザが子であれば復元後データ104のアクセス権レベルは1とし、当該ユーザが孫であれば復元後データ104のアクセス権レベル2を付与する。この場合、アクセス権レベル1はアクセス可、アクセス権レベル2はアクセス不可に相当する。
(FIG. 4: Step S402)
For each of the relatives n, m, and l, the access right granting unit determines the access right level of each relative to be granted to the
(図4:ステップS402:補足その1)
上記ではアクセス可否のみの単純なアクセス権レベルを設定したが、より詳細なアクセス権レベルを復元後データ104へ付与してもよい。例えばアクセス権レベル1はフルアクセスに相当し、アクセス権レベル2は読取専用に相当し、子にはフルアクセスを許可するが孫には閲覧のみを許可する、などの例が考えられる。
(FIG. 4: Step S402: Supplement 1)
In the above description, a simple access right level indicating whether or not access is possible is set, but a more detailed access right level may be given to the
(図4:ステップS402:補足その2)
上記では復元後データ104そのものに対してアクセス権レベルに関する情報を埋め込むことを想定しているが、OS(オペレーティングシステム)によってはファイル本体にはアクセス権に関する情報を埋め込まず、OSが個々のファイルに対するアクセス権を管理する場合もある。この場合は、アクセス権付与部から当該OSに対して、復元後データ104へ付与するアクセス権を通知するようにすればよい。
(FIG. 4: Step S402: Supplement 2)
In the above, it is assumed that information on the access right level is embedded in the restored
(図4:ステップS403)
アクセス権付与部は、親族n、m、lそれぞれについて、年齢データが記述している各親族の年齢に基づき、復元後データ104に対して付与する各親族のアクセス権レベルを決定する。例えば当該ユーザが未成年である場合はアクセス権レベルを下げ、成人のみに対して公開したい情報を閲覧不可にする。アクセス権レベルを付与する手段はステップS402と同じである。
(FIG. 4: Step S403)
For each of the relatives n, m, and l, the access right granting unit determines the access right level of each relative to be granted to the
(図4:ステップS404)
アクセス権付与部は、ステップS402〜S403において算出した当該ユーザのアクセス権レベルを合算し、復元後データ104に対する当該ユーザの最終的なアクセス権レベルとして決定する。例えば、親等レベルが1であるユーザであっても、成人でなければアクセス権レベルを下げる。アクセス権付与部は、決定したアクセス権レベルを復元後データ104に対して付与する。
(FIG. 4: Step S404)
The access right granting unit adds up the access right levels of the user calculated in steps S <b> 402 to S <b> 403 and determines the final access right level of the user for the
<本発明のまとめ>
以上のように、本発明に係るデータ管理装置は、分割データと同数のユーザを記述した親等データを保持しており、親等データが記述しているユーザに対してのみ、復元後データ104に対するアクセス権を付与する。これにより、復元後データ104の所有者が想定しているユーザに対してのみ、アクセス権限を付与することができる。すなわち、復元後データ104に対するアクセスを制御して機密性を確保することができる。
<Summary of the present invention>
As described above, the data management apparatus according to the present invention holds the parent data describing the same number of users as the divided data, and accesses the
また、本発明に係るデータ管理装置は、親等データが記述している親等関係と年齢データが記述している年齢に基づき、復元後データ104に対するアクセス権レベルを決定する。これにより、復元後データ104に対するアクセス権をより詳細に制御することができる。
Further, the data management apparatus according to the present invention determines the access right level for the
101:データ管理装置、102:記憶装置、103:クライアントマシン、104:復元後データ。 101: Data management device, 102: Storage device, 103: Client machine, 104: Data after restoration.
Claims (6)
前記データにアクセスしようとするユーザをログイン認証する認証部と、
所定個数集めなければ前記データを復元することができない複数の分割データを格納する記憶部と、
前記データに対してアクセスする権限を与えられる可能性がある前記ユーザのリストを記述したユーザリストと、
前記認証部が認証した前記ユーザに対して前記データへアクセスすることができる権限を付与するアクセス権付与部と、
を備え、
前記ユーザリストは、前記所定個数と同数の前記ユーザを記述しており、
前記アクセス権付与部は、前記ユーザリストが記述している前記ユーザに対してのみ前記権限を付与する
ことを特徴とするデータ管理装置。 A device for managing data,
An authentication unit that performs login authentication of a user who intends to access the data;
A storage unit for storing a plurality of divided data that cannot be restored unless a predetermined number is collected;
A user list describing a list of users that may be authorized to access the data;
An access right granting unit for granting an authority to access the data to the user authenticated by the authentication unit;
With
The user list describes the same number of users as the predetermined number,
The access right granting unit grants the right only to the user described in the user list.
前記アクセス権付与部は、前記ユーザリストの定義にしたがって、前記認証部が認証した前記ユーザに対してそのユーザに対応する強さの前記権限を付与する
ことを特徴とする請求項1記載のデータ管理装置。 The user list defines the strength of the authority each user has,
The data according to claim 1, wherein the access right granting unit grants the right corresponding to the user to the user authenticated by the authentication unit according to the definition of the user list. Management device.
前記アクセス権付与部は、前記ユーザリストが定義している前記親等関係に応じた前記権限の強さにしたがって、前記権限を付与する
ことを特徴とする請求項2記載のデータ管理装置。 The user list defines the strength of the authority each user has according to a close relationship between the data owner and each user,
The data management apparatus according to claim 2, wherein the access right granting unit grants the right according to the strength of the right according to the close relationship defined by the user list.
前記アクセス権付与部は、前記ユーザリストが定義している各前記ユーザの年齢に応じた前記権限の強さにしたがって、前記権限を付与する
ことを特徴とする請求項2または3記載のデータ管理装置。 The user list defines the strength of the authority each user has according to the age of each user,
4. The data management according to claim 2, wherein the access right granting unit grants the right according to the strength of the right according to the age of each user defined by the user list. 5. apparatus.
ことを特徴とする請求項4記載のデータ管理装置。 In a case where a plurality of authority levels corresponding to the same user are defined in the user list, the access authority granting unit grants the authority level determined by the summation to the user. The data management apparatus according to claim 4, wherein:
前記ユーザリストが記述している全ての前記ユーザが存命中であるか否かをチェックし、少なくともいずれかの前記ユーザが存命中でない場合は、前記権限を付与する前に第2認証処理を実施して認証された場合に限り前記権限を付与する
ことを特徴とする請求項1から5のいずれか1項記載のデータ管理装置。 The access authority granting unit
Check whether all the users described in the user list are alive, and if at least one of the users is not alive, perform the second authentication process before granting the authority The data management apparatus according to any one of claims 1 to 5, wherein the authority is granted only when authentication is performed.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012261237A JP5989522B2 (en) | 2012-11-29 | 2012-11-29 | Data management device |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012261237A JP5989522B2 (en) | 2012-11-29 | 2012-11-29 | Data management device |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2014106876A true JP2014106876A (en) | 2014-06-09 |
JP5989522B2 JP5989522B2 (en) | 2016-09-07 |
Family
ID=51028271
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012261237A Expired - Fee Related JP5989522B2 (en) | 2012-11-29 | 2012-11-29 | Data management device |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5989522B2 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2021099795A (en) * | 2014-08-21 | 2021-07-01 | アドバンスド ニュー テクノロジーズ カンパニー リミテッド | Service processing method, device, and server |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005038139A (en) * | 2003-07-18 | 2005-02-10 | Global Friendship Inc | Electronic information management system |
JP2007312128A (en) * | 2006-05-18 | 2007-11-29 | Toshiba Corp | Electronic data browsing system, apparatus, and program |
JP2008090415A (en) * | 2006-09-29 | 2008-04-17 | Nec Personal Products Co Ltd | Determination device, determination method and program |
US20080167994A1 (en) * | 2005-07-22 | 2008-07-10 | Koninklijke Philips Electronics, N.V. | Digital Inheritance |
-
2012
- 2012-11-29 JP JP2012261237A patent/JP5989522B2/en not_active Expired - Fee Related
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005038139A (en) * | 2003-07-18 | 2005-02-10 | Global Friendship Inc | Electronic information management system |
US20080167994A1 (en) * | 2005-07-22 | 2008-07-10 | Koninklijke Philips Electronics, N.V. | Digital Inheritance |
JP2007312128A (en) * | 2006-05-18 | 2007-11-29 | Toshiba Corp | Electronic data browsing system, apparatus, and program |
JP2008090415A (en) * | 2006-09-29 | 2008-04-17 | Nec Personal Products Co Ltd | Determination device, determination method and program |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2021099795A (en) * | 2014-08-21 | 2021-07-01 | アドバンスド ニュー テクノロジーズ カンパニー リミテッド | Service processing method, device, and server |
JP7093393B2 (en) | 2014-08-21 | 2022-06-29 | アドバンスド ニュー テクノロジーズ カンパニー リミテッド | Service processing methods, equipment, and servers |
Also Published As
Publication number | Publication date |
---|---|
JP5989522B2 (en) | 2016-09-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
AU2017315345B2 (en) | Blockchain-based mechanisms for secure health information resource exchange | |
US9860234B2 (en) | Bundled authorization requests | |
EP3500972B1 (en) | Protection feature for data stored at storage service | |
US10581826B2 (en) | Run-time trust management system for access impersonation | |
US9374356B2 (en) | Mobile oauth service | |
US8826390B1 (en) | Sharing and access control | |
US8590052B2 (en) | Enabling granular discretionary access control for data stored in a cloud computing environment | |
US20170272441A1 (en) | Privilege distribution through signed permissions grants | |
US10225283B2 (en) | Protection against end user account locking denial of service (DOS) | |
JP6387459B2 (en) | Managing application access to directories with a hosted directory service | |
US9158913B2 (en) | Managing virtual machines using owner digital signatures | |
WO2018121445A1 (en) | Multi-tenant access control method and apparatus | |
KR101401794B1 (en) | Method and apparatus for providing data sharing | |
WO2019138071A1 (en) | Storing and accessing medical datasets on the blockchain | |
CN107409129B (en) | Use the authorization in accesses control list and the distributed system of group | |
WO2015042349A1 (en) | Multiple resource servers with single, flexible, pluggable oauth server and oauth-protected restful oauth consent management service, and mobile application single sign on oauth service | |
JP5989522B2 (en) | Data management device | |
US11146406B2 (en) | Managing entitlement | |
EP2658204A1 (en) | Access control in an industrial control system | |
Zou et al. | Multi-tenancy access control strategy for cloud services | |
JP2014102862A (en) | Access control device, terminal device, and program | |
CN117751554A (en) | External identity provider as domain resource | |
JP5520769B2 (en) | Access control system | |
CN115396130A (en) | Access control method and device based on block chain | |
CN115022021A (en) | Method, system, equipment and computer readable storage medium for accessing k8s |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150911 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160713 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160802 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160810 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5989522 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |