JP2022101952A - 機器管理システム、管理装置、通信機器、機器管理方法、およびプログラム - Google Patents
機器管理システム、管理装置、通信機器、機器管理方法、およびプログラム Download PDFInfo
- Publication number
- JP2022101952A JP2022101952A JP2020216377A JP2020216377A JP2022101952A JP 2022101952 A JP2022101952 A JP 2022101952A JP 2020216377 A JP2020216377 A JP 2020216377A JP 2020216377 A JP2020216377 A JP 2020216377A JP 2022101952 A JP2022101952 A JP 2022101952A
- Authority
- JP
- Japan
- Prior art keywords
- authentication information
- authentication
- unit
- managed
- management
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000007726 management method Methods 0.000 title claims abstract description 222
- 238000004891 communication Methods 0.000 title claims abstract description 61
- 238000006243 chemical reaction Methods 0.000 claims description 24
- 238000012545 processing Methods 0.000 claims description 15
- 230000007704 transition Effects 0.000 claims description 13
- 230000004044 response Effects 0.000 claims description 10
- 208000033748 Device issues Diseases 0.000 claims 2
- 238000000034 method Methods 0.000 description 62
- 230000006870 function Effects 0.000 description 49
- 230000008569 process Effects 0.000 description 40
- 238000010586 diagram Methods 0.000 description 8
- 230000004048 modification Effects 0.000 description 8
- 238000012986 modification Methods 0.000 description 8
- 230000001052 transient effect Effects 0.000 description 6
- 238000007796 conventional method Methods 0.000 description 2
- 238000003384 imaging method Methods 0.000 description 2
- 238000009434 installation Methods 0.000 description 2
- 239000004973 liquid crystal related substance Substances 0.000 description 2
- 230000001413 cellular effect Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000002427 irreversible effect Effects 0.000 description 1
- NJPPVKZQTLUDBO-UHFFFAOYSA-N novaluron Chemical compound C1=C(Cl)C(OC(F)(F)C(OC(F)(F)F)F)=CC=C1NC(=O)NC(=O)C1=C(F)C=CC=C1F NJPPVKZQTLUDBO-UHFFFAOYSA-N 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Images
Landscapes
- Telephonic Communication Services (AREA)
Abstract
【解決手段】自装置に対するログイン要求を認証する一以上の管理対象機器と、前記管理対象機器と通信可能な管理装置とを備える機器管理システムであって、前記管理装置は、前記管理対象機器ごとに、前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を生成して提供する認証情報提供部を備え、前記管理対象機器は、前記管理装置から提供された前記認証情報群に基づいて、前記ログイン要求に応じた状態に自装置を遷移させる認証部を備える、機器管理システム。
【選択図】図1
Description
(1):この発明の一態様に係る機器管理システムは、自装置に対するログイン要求を認証する一以上の管理対象機器と、前記管理対象機器と通信可能な管理装置とを備える機器管理システムであって、前記管理装置は、前記管理対象機器ごとに、前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を生成して提供する認証情報提供部を備え、前記管理対象機器は、前記管理装置から提供された前記認証情報群に基づいて、前記ログイン要求に応じた状態に自装置を遷移させる認証部を備える、機器管理システムである。
・ログイン対象のバッテリ交換機600が管理サーバ500に登録されている。
・ログイン対象のバッテリ交換機600のパスワード情報に登録されているワンタイムパスワードのうち、有効期間が設定されている(すなわち発行済みである)もの。
・有効期間が設定されているワンタイムパスワードのうち、現時点で有効期間が満了していないもの。
図9は、第1の変形例によるオフライン認証処理の一例を示すフローチャートである。第1の変形例のオフライン認証処理は、変換設定の有無に応じてワンタイムパスワードを所定の関数(以下「変換関数」という。)で変換する点、および変換設定がなされている場合には変換後のワンタイムパスワードを用いて認証を行う点において実施形態のオフライン認証処理と異なるが、その他の点では、基本的には実施形態のオフライン認証処理と同様である。そのため、図9においては、実施形態のオフライン認証処理と同様の処理については図8と同じ符号を付すことにより、それらの処理についての処理を省略する。
ここで、変換設定とは、各バッテリ交換機に提供するパスワード情報については、記載するワンタイムパスワードを変換関数で変換した上で各バッテリ交換機600に提供するか否かを選択可能にする設定である。変換設定の有無を示す設定情報は管理サーバ500およびバッテリ交換機600に予め記憶されているものとする。管理サーバ500において変換設定がなされている場合、OTPW発行部552は、パスワード情報に記載されたワンタイムパスワードを変換関数により変換して各バッテリ交換機600に提供する。なお、この場合、OTPW発行部552は、バッテリ交換機600に提供するパスワード情報についてワンタイムパスワードの変換を行うものとし、ワンタイムパスワードの発行ために管理サーバ500に保持しておくパスワード情報についてはワンタイムパスワードの変換を行わないものとする。すなわち、この場合、OTPW発行部552は、変換関数による変換を行っていないワンタイムパスワードを発行する。
これに対して、バッテリ交換機600におけるオフライン認証処理では、ログイン認証部652が、ステップS701において変換設定の有無を判定する。ログイン認証部652は、変換設定がなされていない場合にはステップS503に処理を進め、変換設定がなされている場合には、ステップS601で取得したユーザ入力情報を管理サーバ500と同様の変換関数により変換した上でステップS503に処理を進める(ステップS702)。
このような第1の変形例のオフライン認証処理によれば、所定の変換関数により変換されたパスワード情報が各バッテリ交換機600に供給されるため、ワンタイムパスワードのセキュリティを高めることができる。具体的には、仮にバッテリ交換機600からパスワード情報が流出したとしても、変換関数が不明であればそれを基に本来のワンタイムパスワードを取得することはできない。また、変換関数としてハッシュ関数等の不可逆変換関数を用いれば、さらに変換関数が流出した場合であっても、本来のワンタイムパスワードを取得することは困難である。このため、第1の変形例のオフライン認証処理によれば、本来のワンタイムパスワードが流出することを抑制することができるため、ワンタイムパスワードのセキュリティを高めることができる。
上記の実施形態では、ワンタイムパスワードの使用用途がオンライン認証であるか、またはオフライン認証であるかに関わらず、管理サーバ500が、予めパスワード情報を生成しておき、ワンタイムパスワードの発行要求を受けた場合には、パスワード情報に記載されているワンタイムパスワードの中から1つのワンタイムパスワードを選択して発行する場合について説明した。しかしながら、これは、オフライン認証用のワンタイムパスワードを発行する方法の一例であり、オンライン認証用のワンタイムパスワードと、オフライン認証用のワンタイムパスワードが同じ候補の中から選択されなければいけないことを意味するものではない。例えば、管理サーバ500において、要求されるワンタイムパスワードがオンライン認証またはオフライン認証のどちらに使用されるものかを識別することができる場合、管理サーバ500はオフライン認証用のワンタイムパスワードを記載したパスワード情報を各バッテリ交換機600と予め共有するように構成されてもよい。この場合、管理サーバ500は、オフライン認証用のワンタイムパスワードについて発行要求を受けた場合には事前に共有しているパスワード情報に記載されたワンタイムパスワードの中から1つのワンタイムパスワードを選択して発行し、オンライン認証用のワンタイムパスワードについては発行要求を受けてからワンタイムパスワードを生成するように構成されてもよい。
自装置に対するログイン要求を認証する管理対象機器と、一以上の前記管理対象機器と通信可能な管理装置とを備える機器管理システムにおいて、前記管理対象機器および前記管理装置が、
プログラムを記憶した記憶装置と、
ハードウェアプロセッサと、を備え、
前記管理装置が、前記管理対象機器ごとに前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を生成して各管理対象機器に提供し、
前記管理対象機器が、前記管理装置から提供された前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる、
ように構成されている、機器管理システム。
Claims (12)
- 自装置に対するログイン要求を認証する一以上の管理対象機器と、前記管理対象機器と通信可能な管理装置とを備える機器管理システムであって、
前記管理装置は、
前記管理対象機器ごとに、前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を生成して提供する認証情報提供部を備え、
前記管理対象機器は、
前記管理装置から提供された前記認証情報群に基づいて、前記ログイン要求に応じた状態に自装置を遷移させる認証部を備える、
機器管理システム。 - 前記管理装置は、
前記管理対象機器の特定を可能にする機器情報を前記管理対象機器以外の他の装置から取得する機器情報取得部と、
取得された前記機器情報が、予め登録された機器情報群に含まれる場合に、前記機器情報によって識別される前記管理対象機器について生成された前記認証情報群の中から一以上の認証情報を選択して前記他の装置に発行する認証情報発行部と、
をさらに備える、
請求項1に記載の機器管理システム。 - 前記機器情報取得部は、前記機器情報を示す画像または前記機器情報を符号化した情報を示す画像に対する画像認識処理によって前記機器情報を取得する、
請求項2に記載の機器管理システム。 - 前記認証情報提供部は、前記認証情報群を所定のタイミングで更新するとともに、更新後の認証情報群を前記管理対象機器に提供し、
前記管理対象機器は、
前記更新後の認証情報群が前記管理装置から提供された場合に、現在の認証情報群を前記更新後の認証情報群で更新する認証情報管理部をさらに備える、
請求項1から3のいずれか一項に記載の機器管理システム。 - 前記認証情報提供部は、生成した前記認証情報群を所定の変換関数を用いて変換した変換後の認証情報群を各管理対象機器に提供する、
請求項1から4のいずれか一項に記載の機器管理システム。 - 前記認証部は、前記ログイン要求に伴って自装置に入力された入力情報が、前記管理装置から供給された認証情報群のうちのいずれかの認証情報に一致する場合に前記ログイン要求を認証する、
請求項1から5のいずれか一項に記載の機器管理システム。 - 前記認証部は、前記ログイン要求の認証に成功した場合、前記入力情報と一致した認証情報を前記管理装置から供給された認証情報群から削除する、
請求項6に記載の機器管理システム。 - 一以上の管理対象機器に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供する認証情報提供部と、
前記管理対象機器ごとの認証情報群を記憶する記憶部と、
管理対象機器の要求に応じて、前記管理対象機器について生成された前記認証情報群に基づいて前記管理対象機器を前記ログイン要求に応じた状態に遷移させる認証部と、
自装置または管理対象機器が、前記管理対象機器を前記ログイン要求に応じた状態に遷移させるために必要な認証情報を前記管理対象機器について生成した認証情報群に基づいて発行する認証情報発行部と、
を備える管理装置。 - 管理装置と通信可能な通信機器であって、
前記管理装置から提供される認証情報群であって、自装置に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を予め記憶した記憶部と、
前記管理装置と通信できない状況において前記ログイン要求を受けた場合に、前記記憶部に記憶されている前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる認証部と、
を備える通信機器。 - 自装置に対するログイン要求を認証する一以上の管理対象機器と、前記管理対象機器と通信可能な管理装置とを備える機器管理システムにおいて、
前記管理装置が、前記管理対象機器に対する前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供し、
前記管理対象機器が、前記管理装置から提供された前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる、
機器管理方法。 - コンピュータに、
一以上の管理対象機器に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供させ、
前記管理対象機器ごとの認証情報群を記憶部に記憶させ、
管理対象機器の要求に応じて、前記管理対象機器について生成された前記認証情報群に基づいて前記管理対象機器を前記ログイン要求に応じた状態に遷移させ、
自装置または管理対象機器が、前記管理対象機器に対するログイン要求を認証するために必要な認証情報を前記管理対象機器について生成した認証情報群に基づいて発行させる、
プログラム。 - 管理装置と通信可能なコンピュータに、
前記管理装置から予め提供される認証情報群であって、自装置に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を記憶部に記憶させ、
前記管理装置と通信できない状況において前記ログイン要求を受けた場合に、前記記憶部に記憶されている前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる、
プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020216377A JP7438095B2 (ja) | 2020-12-25 | 2020-12-25 | 機器管理システム、管理装置、機器管理方法、およびプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020216377A JP7438095B2 (ja) | 2020-12-25 | 2020-12-25 | 機器管理システム、管理装置、機器管理方法、およびプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2022101952A true JP2022101952A (ja) | 2022-07-07 |
JP7438095B2 JP7438095B2 (ja) | 2024-02-26 |
Family
ID=82273343
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020216377A Active JP7438095B2 (ja) | 2020-12-25 | 2020-12-25 | 機器管理システム、管理装置、機器管理方法、およびプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7438095B2 (ja) |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009278157A (ja) * | 2008-05-12 | 2009-11-26 | Canon Inc | 管理装置及び管理装置の制御方法 |
US20110099626A1 (en) * | 2009-10-27 | 2011-04-28 | Sharp Kabushiki Kaisha | Multi-functional peripheral control system and multi-functional peripheral |
JP2011118631A (ja) * | 2009-12-02 | 2011-06-16 | Connectone Co Ltd | 認証サーバ、認証方法、および、プログラム |
WO2012046303A1 (ja) * | 2010-10-05 | 2012-04-12 | 株式会社シー・エス・イー | オフライン二要素ユーザ認証システム、その方法、およびそのプログラム |
JP2015049793A (ja) * | 2013-09-03 | 2015-03-16 | 株式会社リコー | 画像処理装置認証システム及びその画像処理装置 |
JP2017224092A (ja) * | 2016-06-14 | 2017-12-21 | シャープ株式会社 | 情報処理システムおよび情報処理方法 |
JP2020072069A (ja) * | 2018-11-02 | 2020-05-07 | パナソニックIpマネジメント株式会社 | バッテリ管理システム及びバッテリ管理方法 |
-
2020
- 2020-12-25 JP JP2020216377A patent/JP7438095B2/ja active Active
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009278157A (ja) * | 2008-05-12 | 2009-11-26 | Canon Inc | 管理装置及び管理装置の制御方法 |
US20110099626A1 (en) * | 2009-10-27 | 2011-04-28 | Sharp Kabushiki Kaisha | Multi-functional peripheral control system and multi-functional peripheral |
JP2011095792A (ja) * | 2009-10-27 | 2011-05-12 | Sharp Corp | 複合機制御システム |
JP2011118631A (ja) * | 2009-12-02 | 2011-06-16 | Connectone Co Ltd | 認証サーバ、認証方法、および、プログラム |
WO2012046303A1 (ja) * | 2010-10-05 | 2012-04-12 | 株式会社シー・エス・イー | オフライン二要素ユーザ認証システム、その方法、およびそのプログラム |
JP2015049793A (ja) * | 2013-09-03 | 2015-03-16 | 株式会社リコー | 画像処理装置認証システム及びその画像処理装置 |
JP2017224092A (ja) * | 2016-06-14 | 2017-12-21 | シャープ株式会社 | 情報処理システムおよび情報処理方法 |
JP2020072069A (ja) * | 2018-11-02 | 2020-05-07 | パナソニックIpマネジメント株式会社 | バッテリ管理システム及びバッテリ管理方法 |
Also Published As
Publication number | Publication date |
---|---|
JP7438095B2 (ja) | 2024-02-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20220247743A1 (en) | Authenticating a limited input device via an authenticated application | |
US10362613B2 (en) | Pairing management method, recording medium, and terminal apparatus | |
CN107771343B (zh) | 信息处理装置、信息处理方法和程序 | |
CN104079553A (zh) | 认证系统、信息处理装置以及认证方法 | |
US10984084B2 (en) | System, device management system, and methods for the same | |
JP6450360B2 (ja) | 情報処理システム、通信装置およびプログラム | |
JP2015114724A (ja) | 機器管理システム、通信機器、機器管理装置、制御方法、及びプログラム | |
JPWO2020070807A1 (ja) | 認証システム、認証方法、アプリケーション提供装置、認証装置、認証用プログラム | |
WO2017172239A1 (en) | Secure archival and recovery of multifactor authentication templates | |
JPWO2017159619A1 (ja) | サービス提供システム、サービス授受システム、サービス提供方法、及びプログラム | |
CN111630813A (zh) | 电子设备、外部电子设备及包括电子设备和外部电子设备的系统 | |
JP2010055524A (ja) | 認証制御装置、認証制御方法、及びプログラム | |
JP2022101952A (ja) | 機器管理システム、管理装置、通信機器、機器管理方法、およびプログラム | |
WO2018012444A1 (en) | Service providing system, service communicating system, service providing method and recording medium | |
JP2014227677A (ja) | 施解錠システム | |
JP2017207909A (ja) | 認証システム、通信システム、認証方法、及びプログラム | |
JP5359127B2 (ja) | 認証制御装置、認証制御方法、及びプログラム | |
CN109074327B (zh) | 服务提供系统、服务递送系统、服务提供方法和程序 | |
CN108780426B (zh) | 服务提供系统、服务递送系统、服务提供方法和程序 | |
JP6441544B2 (ja) | 情報機器操作システム、情報機器操作方法及びプログラム | |
JP7496513B2 (ja) | 制御システム、情報処理方法、及び、情報端末 | |
WO2012128478A2 (ko) | 이미지 기반 인증시스템 및 방법 | |
CN108885653B (zh) | 服务提供系统、服务递送系统、服务提供方法和程序 | |
JP6662215B2 (ja) | 管理システム、通信システム、管理方法、及びプログラム | |
CN110489961A (zh) | 自助制卡系统中的制卡方法及制卡终端 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20221128 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230707 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230711 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230911 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20231107 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240105 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240116 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240213 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7438095 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |