JP2014174560A5

JP2014174560A5 -

Info

Publication number: JP2014174560A5
Application number: JP2013043421A
Authority: JP
Filing date: 2013-03-05
Publication date: 2016-03-31

Description

上記目的を達成するために本発明の一態様に係る情報処理装置は以下のような構成を備える。即ち、
ネットワークを介してサーバにアクセスする情報処理装置であって、
前記情報処理装置に固有の情報を含む証明書の発行要求を認証局に送信する送信手段と、
前記発行要求に応じて前記認証局から送信される証明書を受信する受信手段と、
前記情報処理装置に固有の情報と前記証明書に含まれる前記固有の情報とを比較して、前記情報処理装置が前記サーバにアクセスできるかどうかを判定する判定手段と、
前記判定手段が前記サーバにアクセスできないと判定すると、前記サーバへの接続要求の発行を禁止する禁止手段と、を有することを特徴とする。

接続部３０１は、ネットワークＩ／Ｆ制御部２０５を経由してネットワーク１０６上のサービスに接続する。受信部３０２は、ネットワークＩ／Ｆ制御部２０５を経由してネットワーク１０６のサービスからデータを受信する。送信部３０３は、ネットワークＩ／Ｆ制御部２０５を経由してネットワーク１０６のサービスにデータを送信する。認証部３０４は、ＦＲＡＭ２０６内のシリアル番号３１０と証明書３１１の持つシリアル番号の情報とを比較する。制御部３０５は、ＴＰＭ２１０やＦＲＡＭ２０６、ＨＤＤ２０４の情報を制御する。発行要求生成部３０６は、認証局１０３に対してクライアント証明書の発行要求を行うために必要な要求を生成する。鍵管理部３０７は、秘密鍵３０８と公開鍵３０９の鍵ペア生成、及び鍵を利用した暗号化、復号化を行う。これら接続部３０１、受信部３０２、送信部３０３、認証部３０４、制御部３０５、発行要求生成部３０６、鍵管理部３０７を実現するプログラムは、前述したようにＨＤＤ２０４からＲＡＭ２０３に展開され、ＣＰＵ２０１の制御の下に実行される。

Claims

ネットワークを介してサーバにアクセスする情報処理装置であって、
前記情報処理装置に固有の情報を含む証明書の発行要求を認証局に送信する送信手段と、
前記発行要求に応じて前記認証局から送信される証明書を受信する受信手段と、
前記情報処理装置に固有の情報と前記証明書に含まれる前記固有の情報とを比較して、前記情報処理装置が前記サーバにアクセスできるかどうかを判定する判定手段と、
前記判定手段が前記サーバにアクセスできないと判定すると、前記サーバへの接続要求の発行を禁止する禁止手段と、
を有することを特徴とする情報処理装置。
前記証明書はクライアント証明書であることを特徴とする請求項１に記載の情報処理装置。
前記固有の情報は、前記情報処理装置の機器シリアル番号、ＭＡＣアドレス、ＩＰアドレスの少なくともいずれかを含むことを特徴とする請求項１又は２に記載の情報処理装置。
前記送信手段は、公開鍵により前記証明書に含まれるパラメータを暗号化し、当該暗号化されたパラメータを含む前記発行要求を前記認証局に送信することを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
前記パラメータを入力する入力手段を更に有することを特徴とする請求項４に記載の情報処理装置。
前記入力手段は、
前記パラメータを入力するための画面を表示するための画面情報を他の情報処理装置に送信し、当該他の情報処理装置で前記画面を介して入力されたパラメータを受信することで前記パラメータを入力することを特徴とする請求項５に記載の情報処理装置。
前記受信手段により受信した前記証明書を格納する格納手段と、前記情報処理装置に固有の情報を記憶する記憶手段とを更に有し、
前記格納手段と前記記憶手段はそれぞれ別の記憶媒体を有し、少なくとも前記記憶手段は、前記情報処理装置から取り外すことができないことを特徴とする請求項１乃至６のいずれか１項に記載の情報処理装置。
ネットワークを介して情報処理装置からアクセスされるサーバであって、
少なくとも前記情報処理装置に特有のパラメータを含む暗号化された情報を情報処理装置から受信する受信手段と、
前記受信手段が受信した前記情報を復号する復号手段と、
前記復号手段により復号された前記情報に含まれるパラメータと、前記サーバが記憶しているパラメータとを比較して前記情報処理装置を認証する認証手段と、
前記認証手段が認証に成功すると前記情報処理装置からのアクセスを受け付け、前記認証手段が認証に失敗すると前記情報処理装置からのアクセスを拒否するように制御する制御手段と、
を有することを特徴とするサーバ。
前記情報は、更に前記サーバが提供するサービスを利用するためのＩＤ、及びパスワードを含むことを特徴とする請求項８に記載のサーバ。
前記受信手段は更にクライアント証明書を受信し、
前記制御手段は、前記受信手段が受信した前記クライアント証明書を検証し、その検証結果に基づいて前記情報処理装置からのアクセスを受付けるか、拒否するか判定することを特徴とする請求項８に記載のサーバ。
ネットワークを介してサーバにアクセスする情報処理装置を制御する制御方法であって、
前記情報処理装置に固有の情報を含む証明書の発行要求を認証局に送信する送信工程と、
前記発行要求に応じて前記認証局から送信される証明書を受信する受信工程と、
前記情報処理装置に固有の情報と前記証明書に含まれる前記固有の情報とを比較して、前記情報処理装置が前記サーバにアクセスできるかどうかを判定する判定工程と、
前記判定工程で前記サーバにアクセスできないと判定すると、前記サーバへの接続要求の発行を禁止する禁止工程と、
を有することを特徴とする情報処理装置の制御方法。
ネットワークを介して情報処理装置からアクセスされるサーバを制御する制御方法であって、
少なくとも前記情報処理装置に特有のパラメータを含む暗号化された情報を情報処理装置から受信する受信工程と、
前記受信工程で受信した前記情報を復号する復号工程と、
前記復号工程で復号された前記情報に含まれるパラメータと、前記サーバが記憶しているパラメータとを比較して前記情報処理装置を認証する認証工程と、
前記認証工程で認証に成功すると前記情報処理装置からのアクセスを受け付け、前記認証工程で認証に失敗すると前記情報処理装置からのアクセスを拒否するように制御する制御工程と、
を有することを特徴とするサーバの制御方法。
コンピュータに、請求項１１又は１２に記載の制御方法を実行させるためのプログラム。
請求項１３に記載のプログラムを記憶した、コンピュータにより読み取り可能な記憶媒体。