JP6717108B2 - 情報処理装置、情報処理システム、プログラム及び情報処理方法 - Google Patents

情報処理装置、情報処理システム、プログラム及び情報処理方法 Download PDF

Info

Publication number
JP6717108B2
JP6717108B2 JP2016158208A JP2016158208A JP6717108B2 JP 6717108 B2 JP6717108 B2 JP 6717108B2 JP 2016158208 A JP2016158208 A JP 2016158208A JP 2016158208 A JP2016158208 A JP 2016158208A JP 6717108 B2 JP6717108 B2 JP 6717108B2
Authority
JP
Japan
Prior art keywords
authentication
information processing
event
information
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2016158208A
Other languages
English (en)
Other versions
JP2018026733A (ja
Inventor
矢崎　孝一
孝一 矢崎
坂本　拓也
拓也 坂本
和明 二村
和明 二村
洋介 中村
洋介 中村
伊藤　栄信
栄信 伊藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2016158208A priority Critical patent/JP6717108B2/ja
Priority to US15/656,598 priority patent/US20180048471A1/en
Priority to EP17184314.7A priority patent/EP3282737B1/en
Publication of JP2018026733A publication Critical patent/JP2018026733A/ja
Application granted granted Critical
Publication of JP6717108B2 publication Critical patent/JP6717108B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/33—Security of mobile devices; Security of mobile applications using wearable devices, e.g. using a smartwatch or smart-glasses

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Biomedical Technology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明は、情報処理装置、情報処理システム、プログラム及び情報処理方法
に関する。
従来、インターネットに接続して各種のサービスを提供する、センサー、腕時計、カメラ、プリンタ、電子錠等のＩｏＴ（Internet of Things）デバイス等の装置が知られている。
これらの装置において、セキュリティのため、ユーザの認証を行う機能を有するものが知られている。
特開２００９−０４９４６４号公報 特開２００３−１４３１３６号公報 特開２０１５−２０３９４７号公報
これらの装置において、ユーザの認証を行う場合、ユーザの認証のための専用のハードウェアを追加する必要があるため、コストや消費電力等の負担の増加につながる。
そこで、一側面では、ユーザから操作される装置の、ユーザの認証のための負担を軽減できる技術を提供することを目的とする。
一つの案では、情報処理装置において、ユーザによる当該情報処理装置の操作に応じて発生するイベントに対応させて、認証方式を識別する情報として、当該情報処理装置のユーザの認証を行う認証装置との間で共有されている識別情報を記憶する記憶部と、前記イベントが発生すると、当該イベントに対応して前記記憶部に記憶されている識別情報を、前記認証装置へ送信し、前記認証装置における当該識別情報に応じた認証方式によるユーザの認証の結果を、前記認証装置から受信する受信部と、前記受信部が受信したユーザの認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する処理部と、を有する。
一側面によれば、ユーザから操作される装置の、ユーザの認証のための負担を軽減することが可能となる。
第１の実施形態に係る情報処理システムの構成例を示す図である。 実施の形態における情報処理装置のハードウェア構成例を示す図である。 第１の実施形態に係る情報処理装置及び情報端末の機能構成の一例を示す図である。 第１の実施形態に係る情報処理システムの設定処理の一例を示すシーケンス図である。 イベントに応じた認証方式の一覧の表示画面例である。 認証情報記憶部の一例を示す図である。 認証イベント記憶部の一例を示す図である。 情報処理システムの認証処理の一例を示すシーケンス図である。 第２の実施形態に係る情報処理システムの構成例を示す図である。 第２の実施形態に係る情報処理システムの設定処理の一例を示すシーケンス図である。
以下、図面に基づいて本発明の実施形態を説明する。
［第１の実施形態］
＜システム構成＞
図１は、第１の実施形態に係る情報処理システムの構成例を示す図である。図１において、情報処理システム１は、情報処理装置１０、及び情報端末２０を備える。
情報処理装置１０と情報端末２０は、例えば、近距離無線や無線ＬＡＮ（Local Area Network）によって通信可能に接続される。
情報処理装置１０は、例えば、スマートフォン、タブレット型端末、ＰＣ（Personal Computer）等である。
情報処理装置１０は、指紋や顔画像等の生体情報に基づいて、ユーザを認証し、認証結果を情報端末２０に通知する。すなわち、スマートフォン等において、指紋認証や顔認証等の生体認証を行う機能を有するものが知られている。また、生体認証によりユーザを認証し、その認証結果をサーバ側に報告する、ＦＩＤＯ(First Identity Online)と称される技術が知られている。ＦＩＤＯによれば、従来のパスワードをサーバ側に通知して、サーバ側で認証を行う方式と比較して、サーバ側からパスワード等の認証情報が漏えいすることを防ぐことができる。本実施形態においては、情報処理装置１０は、これらの機能を利用して、ユーザ認証のサービスを情報端末２０に提供する。
情報端末２０は、例えば、センサー、腕時計、カメラ、プリンタ、電子錠等である。
情報端末２０は、ユーザの操作等に応じて、情報処理装置１０にユーザ認証を要求し、情報処理装置１０から、ユーザ認証の結果を取得する。
＜ハードウェア構成＞
図２は、実施の形態における情報処理装置１０のハードウェア構成例を示す図である。図２の情報処理装置１０は、それぞれバスＢで相互に接続されているドライブ装置１００、補助記憶装置１０２、メモリ装置１０３、ＣＰＵ１０４、インタフェース装置１０５等を有する。
情報処理装置１０での処理を実現する情報処理プログラムは、記録媒体１０１によって提供される。情報処理プログラムを記録した記録媒体１０１がドライブ装置１００にセットされると、情報処理プログラムが記録媒体１０１からドライブ装置１００を介して補助記憶装置１０２にインストールされる。但し、情報処理プログラムのインストールは必ずしも記録媒体１０１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１０２は、インストールされた情報処理プログラムを格納すると共に、必要なファイルやデータ等を格納する。
メモリ装置１０３は、プログラムの起動指示があった場合に、補助記憶装置１０２からプログラムを読み出して格納する。ＣＰＵ１０４は、メモリ装置１０３に格納されたプログラムに従って情報処理装置１０に係る機能を実現する。インタフェース装置１０５は、ネットワークに接続するためのインタフェースとして用いられる。
なお、記録媒体１０１の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。また、補助記憶装置１０２の一例としては、ＨＤＤ（Hard Disk Drive）又はフラッシュメモリ等が挙げられる。記録媒体１０１及び補助記憶装置１０２のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。
また、情報処理装置１０は、カメラや指紋取得装置等の、ユーザの生体情報を取得するハードウェアを備えてもよい。
情報端末２０のハードウェア構成は、図２に示す情報処理装置１０のハードウェア構成例と同様でもよい。
＜機能構成＞
次に、図３を参照し、第１の実施形態に係る情報処理装置１０及び情報端末２０の機能構成について説明する。図３は、第１の実施形態に係る情報処理装置１０及び情報端末２０の機能構成の一例を示す図である。
≪情報処理装置≫
情報処理装置１０は、認証情報記憶部１１を有する。認証情報記憶部１１は、例えば、補助記憶装置等を用いて実現される。認証情報記憶部１１の詳細については後述する。
また、情報処理装置１０は、認証設定部１２、生成部１３、ユーザ認証部１４、通信部１５を有する。これら各部は、情報処理装置１０にインストールされた１以上のプログラムが、情報処理装置１０のＣＰＵに実行させる処理により実現される。
認証設定部１２は、情報端末２０のイベントに応じた、ＴＩＤ（Temporary ID）や認証方式等の認証情報を、認証情報記憶部１１に設定する。なお、ＴＩＤは、情報端末２０におけるイベントを識別する情報である。
生成部１３は、情報端末２０のイベントに応じた、ＴＩＤ、キーの公開鍵、キーの秘密鍵を生成する。
ユーザ認証部１４は、指紋や顔画像等の生体情報、又はパスワード等を用いて、ユーザの認証を行う。
通信部１５は、後述される認証処理の段階において、情報端末２０からのビーコンを受信すると、他の装置からの要求を受信可能なペリフェラルモードから、他の装置へ要求を送信するホストモードに通信のモードを切り替える。これにより、情報端末２０と情報処理装置１０は通信できるようになる。また情報端末２０がホストモードに切り替わる能力があるときには、通信部１５の指示により通信部２５がホストモード、通信部１５がペリフェラルモードに再度切り替える。これにより、情報端末２０からのユーザ認証の要求を情報処理装置１０は受信できるようになる。情報端末２０にホスト機能がないときには、通信の切り替えを行わずに、情報処理装置１０が通信部２５をポーリングしてユーザ認証の要求を受信する。
通信部１５は、情報端末２０との間の通信の暗号化等の制御を行う。
≪情報端末≫
情報端末２０は、認証イベント記憶部２１を有する。認証イベント記憶部２１は、例えば、補助記憶装置等を用いて実現される。認証イベント記憶部２１の詳細については後述する。
情報端末２０は、認証ポリシー設定部２２、認証処理部２３、処理部２４、通信部２５を有する。これら各部は、情報端末２０にインストールされた１以上のプログラムが、情報端末２０のＣＰＵに実行させる処理により実現される。
認証ポリシー設定部２２は、情報端末２０におけるユーザ認証が必要となる所定の操作等のイベントに応じた、情報処理装置１０におけるユーザの認証方式等を、認証イベント記憶部２１に設定する。
認証処理部２３は、情報端末２０におけるユーザ認証が必要となる所定の操作等のイベント、あるいは情報端末２０がインターネットサービスを受けるためにユーザ認証が発生すると、情報処理装置１０にユーザ認証を要求し、ユーザ認証の結果を取得する。
処理部２４は、認証処理部２３により取得されたユーザ認証の結果が成功である場合に、所定の操作等のイベントに応じた処理を実行する。また、インターネットサービスを受けるためのユーザ認証であれば、ユーザ認証結果をそのままサービスに送信する。
通信部２５は、情報処理装置１０との間の通信の暗号化等の制御を行う。
＜処理＞
≪設定処理≫
次に、図４を参照し、第１の実施形態に係る情報処理システム１の設定処理について説明する。なお、設定処理とは、ユーザの認証を行う以前に実施される、準備的な処理である。図４は、第１の実施形態に係る情報処理システム１の設定処理の一例を示すシーケンス図である。
ステップＳ１０１において、情報処理装置１０の認証設定部１２は、ユーザから、情報端末２０に設定されている初期パスワードの入力を受け付ける。なお、初期パスワードとは、情報端末２０の出荷時等において予め設定されているパスワードをいい、例えば、情報端末２０のマニュアル等に記載されている。
続いて、情報処理装置１０の認証設定部１２は、当該パスワードを用いて、情報端末２０との通信を接続（ペアリング）する（ステップＳ１０２）。
続いて、情報端末２０の認証ポリシー設定部２２は、情報処理装置１０に、認証機能の設定を要求する（ステップＳ１０３）。
続いて、情報処理装置１０の認証設定部１２は、情報端末２０に、認証ポリシーを要求する（ステップＳ１０４）。
続いて、情報端末２０の認証ポリシー設定部２２は、情報処理装置１０に、認証ポリシーを送信する（ステップＳ１０５）。
ここで、認証ポリシーには、イベント名、及び認証方式の情報が含まれる。イベント名は、情報端末２０に対して予定される操作（イベント）の名称であり、例えば、情報端末２０が電子錠であれば、「解錠」、「施錠」等である。認証方式は、ユーザ認証の方式を示す情報であり、例えば、「生体認証」、「認証なし」、「ハードウェアによる生体情報保護」等である。
以下のステップＳ１０６乃至ステップＳ１１１は、認証ポリシーに含まれるイベント名毎に実行される。以下、処理対象のイベントを「対象イベント」という。
続いて、情報処理装置１０の認証設定部１２は、情報処理装置１０にて実行可能な認証方式の中から、受信した認証ポリシーに含まれる認証方式に合致するものを選択し、選択した認証方式の一覧を表示する（ステップＳ１０６）。
図５は、イベントに応じた認証方式の一覧の表示画面例である。図５では、対象イベントの名称として「解錠」、認証方式として、「生体認証」、「ハードウェアによる生体情報保護」が情報端末２０から指定された場合の、情報処理装置１０の表示画面例を示している。
続いて、情報処理装置１０の認証設定部１２は、ユーザから認証方式の選択操作を受け付ける（ステップＳ１０７）。
続いて、情報処理装置１０の生成部１３は、対象イベントに対応するＴＩＤ（Temporary ID）、キーの公開鍵、キーの秘密鍵、及び保証書を生成する（ステップＳ１０８）。
ここで、ＴＩＤには、例えば、情報端末２０を識別する情報、及び認証方式を識別する情報、情報端末２０の通信アドレスの改ざんチェック用の乱数等が含まれる。
保証書には、情報端末２０から要求された認証方式の条件を満たすことを保証する情報が含まれる。
なお、ステップＳ１０６で選択された認証方式に対応する生体情報が未登録の場合、ユーザから生体情報の登録を受け付ける。
続いて、情報処理装置１０の認証設定部１２は、ＴＩＤ、ステップＳ１０６で選択された認証方式、キーの秘密鍵をそれぞれ対応付けて認証情報記憶部１１に記憶する（ステップＳ１０９）。
図６は、認証情報記憶部１１の一例を示す図である。認証情報記憶部１１には、ＴＩＤ、認証方式、秘密鍵が対応付けて記憶される。
続いて、情報処理装置１０の認証設定部１２は、対象イベントのイベント名、ＴＩＤ、キーの公開鍵、及び保証書を、情報端末２０に送信する（ステップＳ１１０）。
続いて、情報端末２０の認証ポリシー設定部２２は、受信した保証書を検証する（ステップＳ１１１）。なお、保証書がキーの秘密鍵で暗号化されている場合は、受信したキーの公開鍵で復号化することで、保証書の検証が行われてもよい。
続いて、情報端末２０の認証ポリシー設定部２２は、受信したＴＩＤ、及びキーの公開鍵を認証イベント記憶部２１に記憶する（ステップＳ１１２）。
図７は、認証イベント記憶部２１の一例を示す図である。認証イベント記憶部２１には、イベント毎に、イベント名、ＴＩＤ、及びキーの公開鍵が対応付けて記憶される。
＜変形例＞
認証情報記憶部１１及び認証イベント記憶部２１は、例えば定期的等の複数のタイミングで更新されてもよい。この場合、例えば、情報処理装置１０の生成部１３が、所定周期等のタイミングで、キーの公開鍵、及びキーの秘密鍵を生成する。
そして、情報処理装置１０の認証設定部１２は、認証情報記憶部１１にて所定のＴＩＤに対応付けられたキーのデータを、生成されたキーで更新するとともに、情報端末２０にＴＩＤ及びキーの公開鍵を通知する。
そして、情報端末２０の認証ポリシー設定部２２は、認証イベント記憶部２１において、受信したＴＩＤに対応付けられたキーの公開鍵を更新する。
これにより、キーへの攻撃耐性を向上させることができる。
≪認証処理≫
次に、図８を参照し、実施形態に係る情報処理システム１の認証処理について説明する。図８は、情報処理システム１の認証処理の一例を示すシーケンス図である。
ステップＳ２０１において、情報端末２０の処理部２４は、ユーザから、所定の操作を受け付ける。
続いて、情報端末２０の認証処理部２３は、通信部２５を介して、認証イベント記憶部２１において当該所定の操作のイベントに対応付けられたＴＩＤを、情報処理装置１０に送信する（ステップＳ２０２）。ここで、通信部２５は、ＴＩＤを用いて、情報端末２０の通信用の識別情報を暗号化する。例えば、通信部２５は、情報端末２０のＭＡＣアドレス等の少なくとも一部を、ＴＩＤの少なくとも一部を乱数として用いて暗号化する。
続いて、情報処理装置１０の通信部１５は、受信したＴＩＤを用い、情報端末２０の通信用の識別情報が改ざんされていないかを確認する（ステップＳ２０３）。
続いて、情報処理装置１０のユーザ認証部１４は、認証情報記憶部１１から、受信したＴＩＤに対応付けられた認証方式を選択し、選択した認証方式に応じた画面を表示する（ステップＳ２０４）。当該画面には、例えば、当該認証方式に応じた生体情報又はパスワード等の入力をユーザに促すメッセージが表示される。
続いて、情報処理装置１０のユーザ認証部１４は、ユーザから、選択した認証方式に応じた生体情報を取得する（ステップＳ２０５）。
続いて、情報処理装置１０のユーザ認証部１４は、生体認証等のユーザ認証を行う（ステップＳ２０６）。
続いて、情報処理装置１０の通信部１５は、ＴＩＤ及びユーザ認証の結果を、当該ＴＩＤに対応付けられて認証情報記憶部１１に記憶されている秘密鍵で暗号化し、情報端末２０に通知する（ステップＳ２０７）。ユーザ認証の結果とは、ユーザ認証の成功又は失敗を示す情報である。
続いて、情報端末２０の認証処理部２３は、キーの公開鍵でＴＩＤ及び生体認証の結果を復号化する（ステップＳ２０８）。
続いて、情報端末２０の処理部２４は、復号化に成功し、かつ、復号化された生体認証の結果が成功であれば、ステップＳ２０１で受け付けた所定の操作に応じた処理を行う（ステップＳ２０９）。例えば、情報端末２０が電子錠であり、所定の操作が解錠操作であれば、解錠する。
一方、復号化に失敗した場合、または復号化に成功しても復号化された生体認証の結果が失敗である場合、当該所定の操作に応じた処理を行わない。復号化に失敗するということは、情報端末２０のユーザを認証するために予め登録されている情報処理装置１０からの通知ではないということだからである。
なお、本実施形態で認証に使用するＡＰＩは、他のＡＰＩとは別に管理を行い、認証処理中においては、情報端末２０は、認証に使用するＡＰＩ以外への呼び出しを制限する。これにより、仮に情報処理装置１０に不正なアプリケーションがインストールされている場合に、当該アプリケーションから、所定のＡＰＩの呼び出しを制限することができる。
［第２の実施形態］
第１の実施形態では、設定処理において、情報処理装置１０から情報端末２０に、ＴＩＤ等を直接設定する例について説明した。第２の実施形態では、設定処理において、情報処理装置１０からサーバ装置３０を介して、情報端末２０にＴＩＤ等を設定する例について説明する。なお、第２の実施形態は一部を除いて第１の実施形態と同様であるため、適宜説明を省略する。
＜システム構成＞
図９は、第２の実施形態に係る情報処理システムの構成例を示す図である。図９において、第２の実施形態に係る情報処理システム１は、サーバ装置３０をさらに備える。
情報処理装置１０とサーバ装置３０、情報端末２０とサーバ装置３０は、例えば、インターネットや携帯電話網によって通信可能に接続される。
＜処理＞
≪設定処理≫
次に、図１０を参照し、第２の実施形態に係る情報処理システム１の設定処理について説明する。図１０は、第２の実施形態に係る情報処理システム１の設定処理の一例を示すシーケンス図である。
まず、例えば、ＩＴ管理者等が、サーバ装置３０に情報端末２０の初期パスワード等を設定し、サーバ装置３０から発行されたＵＲＬの情報を含む二次元バーコードを、情報端末２０に添付しておく。そして、例えば、ＩＴ管理者等が、ユーザからの依頼に応じて、サーバ装置３０から発行された機器証明書を、情報処理装置１０にインストールしておく。そして、例えば、ＩＴ管理者等が、サーバ装置３０に、機器証明書と、情報端末２０のＩＤを対応付けて登録しておくことにより、情報処理装置１０から、情報端末２０へのアクセスを許可する設定を行う。
以上のような設定を行っておき、以下の処理を行う。
ステップＳ５０１において、情報処理装置１０は、情報端末２０に添付されている二次元バーコードの情報を読み取り、二次元バーコードの情報に含まれたＵＲＬにアクセスする。
ここで、情報処理装置１０の「イベント名、ＴＩＤ、公開鍵」がサーバ装置３０に登録済みであれば、Ｓ５０２〜Ｓ５０９の処理を省略し、登録済み情報を用いてＳ５１１で情報端末１０を設定してもよい。
続いて、サーバ装置３０は、情報処理装置１０に、認証機能の設定を要求する（ステップＳ５０２）。
続いて、情報処理装置１０の認証設定部１２は、サーバ装置３０に、認証ポリシーを要求する（ステップＳ５０３）。
続いて、サーバ装置３０は、情報処理装置１０に、認証ポリシーを送信する（ステップＳ５０４）。
以下のステップＳ５０５乃至ステップＳ５１１は、認証ポリシーに含まれるイベント名毎に実行される。以下、処理対象のイベントを「対象イベント」という。
続いて、情報処理装置１０の認証設定部１２は、情報処理装置１０にて実行可能な認証方式の中から、受信した認証ポリシーに含まれる認証方式に合致するものを選択し、選択した認証方式の一覧を表示する（ステップＳ５０５）。
続いて、情報処理装置１０の認証設定部１２は、ユーザから認証方式の選択操作を受け付ける（ステップＳ５０６）。
続いて、情報処理装置１０の生成部１３は、対象イベントに対応するＴＩＤ（Temporary ID）、キーの公開鍵、キーの秘密鍵、及び保証書を生成する（ステップＳ５０７）。
なお、ステップＳ１０６で選択された認証方式に対応する生体情報が未登録の場合、ユーザから生体情報の登録を受け付ける。
続いて、情報処理装置１０の認証設定部１２は、ＴＩＤ、ステップＳ１０６で選択された認証方式、キーの秘密鍵をそれぞれ対応付けて認証情報記憶部１１に記憶する（ステップＳ５０８）。
続いて、情報処理装置１０の認証設定部１２は、対象イベントのイベント名、ＴＩＤ、キーの公開鍵、及び保証書を、情報端末２０に送信する（ステップＳ５０９）。
続いて、サーバ装置３０は、受信した保証書を検証する（ステップＳ５１０）。なお、保証書がキーの秘密鍵で暗号化されている場合は、受信したキーの公開鍵で復号化することで、保証書の検証が行われてもよい。
続いて、サーバ装置３０は、情報端末２０に、イベント名、ＴＩＤ、及びキーの公開鍵を通知する（ステップＳ５１１）。
続いて、情報端末２０の認証ポリシー設定部２２は、認証ポリシー、ＴＩＤ、及びキーの公開鍵を認証イベント記憶部２１に記憶する（ステップＳ５１２）。
なお、上記各実施形態における情報端末２０、情報処理装置１０、認証イベント記憶部２１、認証処理部２３は、それぞれ、請求項１乃至３における「情報処理装置」、「認証装置」、「記憶部」、「受信部」の一例である。
上記各実施形態における認証情報記憶部１１、ユーザ認証部１４、通信部１５は、それぞれ、請求項４乃至５における「記憶部」、「認証部」、「送信部」の一例である。
以上、本発明の実施例について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
情報処理装置１０、情報端末２０、サーバ装置３０の各機能部は、例えば１以上のコンピュータにより構成されるクラウドコンピューティングにより実現されていてもよい。
＜変形例＞
認証情報記憶部１１は、認証イベント記憶部２１とは無関係に更新されてもよい。この場合、例えば、情報処理装置１０の生成部１３が、ユーザの意図等のタイミングで、キーの公開鍵、及びキーの秘密鍵を生成する。
そして、情報処理装置１０の認証設定部１２は、認証情報記憶部１１にて所定のＴＩＤに対応付けられたキーのデータを、生成されたキーで更新するとともに、サーバ装置３０にＴＩＤ及びキーの公開鍵を通知する。
これにより、情報端末２０がインターネットサービスを受けるために、情報処理装置１０からのユーザ認証結果を一時的に蓄積している場合に、その認証結果を即時に無効化することができる。
以上の説明に関し、更に以下の項を開示する。
（付記１）
情報処理装置であって、
ユーザによる当該情報処理装置の操作に応じて発生するイベントに対応させて、認証方式を識別する情報として、当該情報処理装置のユーザの認証を行う認証装置との間で共有されている識別情報を記憶する記憶部と、
前記イベントが発生すると、当該イベントに対応して前記記憶部に記憶されている識別情報を、前記認証装置へ送信し、前記認証装置における当該識別情報に応じた認証方式によるユーザの認証の結果を、前記認証装置から受信する受信部と、
前記受信部が受信したユーザの認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する処理部と、
を有することを特徴とする情報処理装置。
（付記２）
前記記憶部は、前記イベントに対応させて、前記認証装置に対応する暗号鍵を記憶し、
前記受信部は、前記認証装置によって暗号化された、前記認証の結果を受信し、
前記処理部は、前記受信部によって受信された認証の結果が、前記イベントに対応して前記記憶部に記憶されている暗号鍵で復号することができ、かつ、復号された認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する、
ことを特徴とする付記１記載の情報処理装置。
（付記３）
前記受信部は、前記識別情報を用いて、前記情報処理装置の通信用の識別情報を暗号化し、前記認証装置へ送信する
ことを特徴とする付記１または２記載の情報処理装置。
（付記４）
ユーザによる他の情報処理装置の操作に応じて発生するイベントに対応する認証方式を識別する識別情報であって、前記他の情報処理装置との間で共有されている識別情報に、認証方式を対応付けて記憶する記憶部と、
ユーザによって操作された他の情報処理装置から、当該操作に応じて発生したイベントに対応する識別情報を受信すると、当該識別情報に対応付けて前記記憶部に記憶されている認証方式によりユーザの認証を行う認証部と、
前記認証部による認証の結果を、前記他の情報処理装置に送信する送信部と、
を有することを特徴とする情報処理装置。
（付記５）
前記記憶部は、前記識別情報に暗号鍵を対応付けて記憶し、
前記送信部は、前記認証部による認証の結果を、前記他の情報処理装置から受信された識別情報に対応付けて前記記憶部に記憶されている暗号鍵によって暗号化して前記他の情報処理装置へ送信する、
ことを特徴とする付記４記載の情報処理装置。
（付記６）
第１の情報処理装置、及び第２の情報処理装置を有する情報処理システムであって、
前記第１の情報処理装置は、
ユーザによる前記第１の情報処理装置の操作に応じて発生するイベントに対応させて、前記第２の情報処理装置との間で共有されている識別情報を記憶する第１の記憶部と、
前記イベントが発生すると、当該イベントに対応して前記第１の記憶部に記憶されている識別情報を、前記第２の情報処理装置へ送信し、前記第２の情報処理装置における当該識別情報に応じた認証方式によるユーザの認証の結果を、前記第２の情報処理装置から受信する受信部と、
前記受信部が受信したユーザの認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する処理部と、
を備え、
前記第２の情報処理装置は、
前記第１の情報処理装置との間で共有されている識別情報に、認証方式を対応付けて記憶する第２の記憶部と、
ユーザによって操作された前記第１の情報処理装置から、当該操作に応じて発生したイベントに対応する識別情報を受信すると、当該識別情報に対応付けて前記第２の記憶部に記憶されている認証方式によりユーザの認証を行う認証部と、
前記認証部による認証の結果を、前記第１の情報処理装置に送信する送信部と、
を備えることを特徴とする情報処理システム。
（付記７）
前記第１の記憶部は、前記イベントに対応させて、前記認証装置に対応する暗号鍵を記憶し、
前記受信部は、前記認証装置によって暗号化された、前記認証の結果を受信し、
前記処理部は、前記受信部によって受信された認証の結果が、前記イベントに対応して前記記憶部に記憶されている暗号鍵で復号することができ、かつ、復号された認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する、
ことを特徴とする付記６記載の情報処理システム。
（付記８）
前記受信部は、前記識別情報を用いて、前記情報処理装置の通信用の識別情報を暗号化し、前記認証装置へ送信する
ことを特徴とする付記６または７記載の情報処理システム。
（付記９）
前記第２の記憶部は、前記識別情報に暗号鍵を対応付けて記憶し、
前記送信部は、前記認証部による認証の結果を、前記他の情報処理装置から受信された識別情報に対応付けて前記記憶部に記憶されている暗号鍵によって暗号化して前記他の情報処理装置へ送信する、
ことを特徴とする付記６乃至８のいずれか一項に記載の情報処理システム。
（付記１０）
前記第２の情報処理装置は、
前記第１の情報処理装置との間で共有されている暗号鍵を異なる鍵に変更し、前記第１の情報処理装置に渡した暗号鍵によって暗号化したデータを再利用できないようにする
ことを特徴とする付記９記載の情報処理装置。
（付記１１）
情報処理装置に、
ユーザによる当該情報処理装置の操作に応じて発生するイベントに対応させて、認証方式を識別する情報として、当該情報処理装置のユーザの認証を行う認証装置との間で共有されている識別情報を記憶するステップと、
前記イベントが発生すると、当該イベントに対応して記憶されている識別情報を、前記認証装置へ送信するステップと、
前記認証装置における当該識別情報に応じた認証方式によるユーザの認証の結果を、前記認証装置から受信するステップと、
受信したユーザの認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行するステップと
を実行させるプログラム。
（付記１２）
前記記憶するステップは、前記イベントに対応させて、前記認証装置に対応する暗号鍵を記憶し、
前記受信するステップは、前記認証装置によって暗号化された、前記認証の結果を受信し、
前記実行するステップは、受信された認証の結果が、前記イベントに対応して前記記憶部に記憶されている暗号鍵で復号することができ、かつ、復号された認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する、
付記１１記載のプログラム。
（付記１３）
前記受信するステップは、前記識別情報を用いて、前記情報処理装置の通信用の識別情報を暗号化し、前記認証装置へ送信する
付記１１または１２記載のプログラム。
（付記１４）
情報処理装置に、
ユーザによる他の情報処理装置の操作に応じて発生するイベントに対応する認証方式を識別する識別情報であって、前記他の情報処理装置との間で共有されている識別情報に、認証方式を対応付けて記憶するステップと、
ユーザによって操作された他の情報処理装置から、当該操作に応じて発生したイベントに対応する識別情報を受信すると、当該識別情報に対応付けて記憶されている認証方式によりユーザの認証を行うステップと、
前記認証を行うステップによる認証の結果を、前記他の情報処理装置に送信するステップと
を実行させるプログラム。
（付記１５）
前記記憶するステップは、前記識別情報に暗号鍵を対応付けて記憶し、
前記送信するステップは、前記認証を行うステップによる認証の結果を、前記他の情報処理装置から受信された識別情報に対応付けて前記記憶部に記憶されている暗号鍵によって暗号化して前記他の情報処理装置へ送信する、
処理を実行させるプログラム。
（付記１６）
情報処理装置が、
ユーザによる当該情報処理装置の操作に応じて発生するイベントに対応させて、認証方式を識別する情報として、当該情報処理装置のユーザの認証を行う認証装置との間で共有されている識別情報を記憶するステップと、
前記イベントが発生すると、当該イベントに対応して記憶されている識別情報を、前記認証装置へ送信するステップと、
前記認証装置における当該識別情報に応じた認証方式によるユーザの認証の結果を、前記認証装置から受信するステップと、
受信したユーザの認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行するステップと
を実行する情報処理方法。
（付記１７）
前記記憶するステップは、前記イベントに対応させて、前記認証装置に対応する暗号鍵を記憶し、
前記受信するステップは、前記認証装置によって暗号化された、前記認証の結果を受信し、
前記実行するステップは、受信された認証の結果が、前記イベントに対応して前記記憶部に記憶されている暗号鍵で復号することができ、かつ、復号された認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する、
付記１６記載の情報処理方法。
（付記１８）
前記受信するステップは、前記識別情報を用いて、前記情報処理装置の通信用の識別情報を暗号化し、前記認証装置へ送信する
付記１６記載の情報処理方法。
（付記１９）
コンピュータが、
ユーザによる他の情報処理装置の操作に応じて発生するイベントに対応する認証方式を識別する識別情報であって、前記他の情報処理装置との間で共有されている識別情報に、認証方式を対応付けて記憶するステップと、
ユーザによって操作された他の情報処理装置から、当該操作に応じて発生したイベントに対応する識別情報を受信すると、当該識別情報に対応付けて記憶されている認証方式によりユーザの認証を行うステップと、
前記認証を行うステップによる認証の結果を、前記他の情報処理装置に送信するステップと
を実行する情報処理方法。
（付記２０）
前記記憶するステップは、前記識別情報に暗号鍵を対応付けて記憶し、
前記送信するステップは、前記認証を行うステップによる認証の結果を、前記他の情報処理装置から受信された識別情報に対応付けて前記記憶部に記憶されている暗号鍵によって暗号化して前記他の情報処理装置へ送信する、
付記１９記載の情報処理方法。
１０ 情報処理装置
１１ 認証情報記憶部
１２ 認証設定部
１３ 生成部
１４ ユーザ認証部
１５ 通信部
２０ 情報端末
２１ 認証イベント記憶部
２２ 認証ポリシー設定部
２３ 認証処理部
２４ 処理部
２５ 通信部
３０ サーバ装置

Claims (10)

  1. 情報処理装置であって、
    ユーザによる当該情報処理装置の操作に応じて発生するイベントに対応させて、認証方式を識別する情報として、当該情報処理装置のユーザの認証を行う認証装置との間で共有されている識別情報を記憶する記憶部と、
    前記イベントが発生すると、当該イベントに対応して前記記憶部に記憶されている識別情報を、前記認証装置へ送信し、前記認証装置における当該識別情報に応じた認証方式によるユーザの認証の結果を、前記認証装置から受信する受信部と、
    前記受信部が受信したユーザの認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する処理部と、
    を有することを特徴とする情報処理装置。
  2. 前記記憶部は、前記イベントに対応させて、前記認証装置に対応する暗号鍵を記憶し、
    前記受信部は、前記認証装置によって暗号化された、前記認証の結果を受信し、
    前記処理部は、前記受信部によって受信された認証の結果が、前記イベントに対応して前記記憶部に記憶されている暗号鍵で復号することができ、かつ、復号された認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する、
    ことを特徴とする請求項１記載の情報処理装置。
  3. 前記受信部は、前記識別情報を用いて、前記情報処理装置の通信用の識別情報を暗号化し、前記認証装置へ送信する
    ことを特徴とする請求項１または２記載の情報処理装置。
  4. ユーザによる他の情報処理装置の操作に応じて発生するイベントに対応する認証方式を識別する識別情報であって、前記他の情報処理装置との間で共有されている識別情報に、認証方式を対応付けて記憶する記憶部と、
    ユーザによって操作された他の情報処理装置から、当該操作に応じて発生したイベントに対応する識別情報を受信すると、当該識別情報に対応付けて前記記憶部に記憶されている認証方式によりユーザの認証を行う認証部と、
    前記認証部による認証の結果を、前記他の情報処理装置に送信する送信部と、
    を有することを特徴とする情報処理装置。
  5. 前記記憶部は、前記識別情報に暗号鍵を対応付けて記憶し、
    前記送信部は、前記認証部による認証の結果を、前記他の情報処理装置から受信された識別情報に対応付けて前記記憶部に記憶されている暗号鍵によって暗号化して前記他の情報処理装置へ送信する、
    ことを特徴とする請求項４記載の情報処理装置。
  6. 第１の情報処理装置、及び第２の情報処理装置を有する情報処理システムであって、
    前記第１の情報処理装置は、
    ユーザによる前記第１の情報処理装置の操作に応じて発生するイベントに対応させて、前記第２の情報処理装置との間で共有されている識別情報を記憶する第１の記憶部と、
    前記イベントが発生すると、当該イベントに対応して前記第１の記憶部に記憶されている識別情報を、前記第２の情報処理装置へ送信し、前記第２の情報処理装置における当該識別情報に応じた認証方式によるユーザの認証の結果を、前記第２の情報処理装置から受信する受信部と、
    前記受信部が受信したユーザの認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する処理部と、
    を備え、
    前記第２の情報処理装置は、
    前記第１の情報処理装置との間で共有されている識別情報に、認証方式を対応付けて記憶する第２の記憶部と、
    ユーザによって操作された前記第１の情報処理装置から、当該操作に応じて発生したイベントに対応する識別情報を受信すると、当該識別情報に対応付けて前記第２の記憶部に記憶されている認証方式によりユーザの認証を行う認証部と、
    前記認証部による認証の結果を、前記第１の情報処理装置に送信する送信部と、
    を備えることを特徴とする情報処理システム。
  7. 情報処理装置に、
    ユーザによる当該情報処理装置の操作に応じて発生するイベントに対応させて、認証方式を識別する情報として、当該情報処理装置のユーザの認証を行う認証装置との間で共有されている識別情報を記憶し、
    前記イベントが発生すると、当該イベントに対応して記憶されている識別情報を、前記認証装置へ送信し、
    前記認証装置における当該識別情報に応じた認証方式によるユーザの認証の結果を、前記認証装置から受信し、
    受信したユーザの認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する
    処理を実行させるプログラム。
  8. コンピュータに、
    ユーザによる他の情報処理装置の操作に応じて発生するイベントに対応する認証方式を識別する識別情報であって、前記他の情報処理装置との間で共有されている識別情報に、認証方式を対応付けて記憶し、
    ユーザによって操作された他の情報処理装置から、当該操作に応じて発生したイベントに対応する識別情報を受信すると、当該識別情報に対応付けて記憶されている認証方式によりユーザの認証を行い、
    認証の結果を、前記他の情報処理装置に送信する
    処理を実行させるプログラム。
  9. 情報処理装置が、
    ユーザによる当該情報処理装置の操作に応じて発生するイベントに対応させて、認証方式を識別する情報として、当該情報処理装置のユーザの認証を行う認証装置との間で共有されている識別情報を記憶し、
    前記イベントが発生すると、当該イベントに対応して記憶されている識別情報を、前記認証装置へ送信し、
    前記認証装置における当該識別情報に応じた認証方式によるユーザの認証の結果を、前記認証装置から受信し、
    受信したユーザの認証の結果が、成功を示す場合に、発生したイベントに応じた処理を実行する
    処理を実行する情報処理方法。
  10. コンピュータが、
    ユーザによる他の情報処理装置の操作に応じて発生するイベントに対応する認証方式を識別する識別情報であって、前記他の情報処理装置との間で共有されている識別情報に、認証方式を対応付けて記憶し、
    ユーザによって操作された他の情報処理装置から、当該操作に応じて発生したイベントに対応する識別情報を受信すると、当該識別情報に対応付けて記憶されている認証方式によりユーザの認証を行い、
    認証の結果を、前記他の情報処理装置に送信する
    処理を実行する情報処理方法。

JP2016158208A 2016-08-10 2016-08-10 情報処理装置、情報処理システム、プログラム及び情報処理方法 Expired - Fee Related JP6717108B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2016158208A JP6717108B2 (ja) 2016-08-10 2016-08-10 情報処理装置、情報処理システム、プログラム及び情報処理方法
US15/656,598 US20180048471A1 (en) 2016-08-10 2017-07-21 System and storage medium
EP17184314.7A EP3282737B1 (en) 2016-08-10 2017-08-01 Information processing device, authentication device, system, information processing method, program, and authentication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016158208A JP6717108B2 (ja) 2016-08-10 2016-08-10 情報処理装置、情報処理システム、プログラム及び情報処理方法

Publications (2)

Publication Number Publication Date
JP2018026733A JP2018026733A (ja) 2018-02-15
JP6717108B2 true JP6717108B2 (ja) 2020-07-01

Family

ID=59579395

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016158208A Expired - Fee Related JP6717108B2 (ja) 2016-08-10 2016-08-10 情報処理装置、情報処理システム、プログラム及び情報処理方法

Country Status (3)

Country Link
US (1) US20180048471A1 (ja)
EP (1) EP3282737B1 (ja)
JP (1) JP6717108B2 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7023139B2 (ja) * 2018-03-02 2022-02-21 シャープ株式会社 解錠システム、解錠装置、解錠方法、端末装置及びプログラム
JP7040215B2 (ja) * 2018-03-29 2022-03-23 富士通株式会社 アクセス制御装置、アクセス制御プログラムおよびアクセス制御システム
WO2019235802A1 (ko) * 2018-06-04 2019-12-12 엘지전자 주식회사 블루투스 기기를 통한 사용자 인증 방법 및 이를 위한 장치
TWI682301B (zh) 2018-11-19 2020-01-11 歐生全科技股份有限公司 多功能認證裝置與運作方法
EP4018593A4 (en) * 2019-08-23 2023-07-26 Noodle Technology Inc. ANONYMIZATION AND RANDOMIZATION OF DEVICE IDENTITIES
JP7399727B2 (ja) * 2020-01-30 2023-12-18 株式会社東芝 認証デバイスおよび認証システム
JP7508330B2 (ja) * 2020-02-28 2024-07-01 キヤノン株式会社 画像形成装置および制御方法
JP7326382B2 (ja) * 2021-05-20 2023-08-15 ヤフー株式会社 情報処理装置、情報処理方法及び情報処理プログラム

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3943897B2 (ja) 2001-10-30 2007-07-11 株式会社東芝 本人確認システム及び装置
JP4071774B2 (ja) * 2005-01-07 2008-04-02 日本電信電話株式会社 無線ネットワークにおける暗号鍵の配送方法および子機
JP5309496B2 (ja) * 2007-08-09 2013-10-09 日本電気株式会社 認証システムおよび認証方法
JP5132222B2 (ja) 2007-08-13 2013-01-30 株式会社東芝 クライアント装置、サーバ装置及びプログラム
EP2184698A4 (en) * 2007-08-29 2014-02-26 Mitsubishi Electric Corp AUTHENTICATION TERMINAL AND NETWORK TERMINAL
US9642005B2 (en) * 2012-05-21 2017-05-02 Nexiden, Inc. Secure authentication of a user using a mobile device
JP2013257625A (ja) * 2012-06-11 2013-12-26 Nippon Telegr & Teleph Corp <Ntt> 認証要求変換装置および認証要求変換方法
US20140230026A1 (en) * 2013-02-12 2014-08-14 James D. Forero Biometric-Based Access Control System Comprising a Near Field Communication Link
US20150180869A1 (en) * 2013-12-23 2015-06-25 Samsung Electronics Company, Ltd. Cloud-based scalable authentication for electronic devices
JP6037460B2 (ja) 2014-04-14 2016-12-07 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ サービス提供装置、プログラム、及び、方法
US20160065374A1 (en) * 2014-09-02 2016-03-03 Apple Inc. Method of using one device to unlock another device

Also Published As

Publication number Publication date
EP3282737B1 (en) 2019-07-24
EP3282737A1 (en) 2018-02-14
JP2018026733A (ja) 2018-02-15
US20180048471A1 (en) 2018-02-15

Similar Documents

Publication Publication Date Title
JP6717108B2 (ja) 情報処理装置、情報処理システム、プログラム及び情報処理方法
US10666642B2 (en) System and method for service assisted mobile pairing of password-less computer login
US20230245092A1 (en) Terminal for conducting electronic transactions
CA2968051C (en) Systems and methods for authentication using multiple devices
US10445487B2 (en) Methods and apparatus for authentication of joint account login
CN112425114B (zh) 受公钥-私钥对保护的密码管理器
WO2015188426A1 (zh) 一种身份验证方法、装置、系统及相关设备
JP5167835B2 (ja) 利用者認証システム、および方法、プログラム、媒体
US20200127824A1 (en) Updating biometric template protection keys
KR20130031435A (ko) 휴대용 단말의 암호화 키 생성 및 관리 방법 및 그 장치
CN112669104A (zh) 租赁设备的数据处理方法
US11868457B2 (en) Device and method for authenticating user and obtaining user signature using user&#39;s biometrics
US11985120B2 (en) Computer-implemented method and system for secure identification of disconnected objects and their locations
CN114006700A (zh) 客户端登录方法、装置、计算机设备和存储介质
JP5937545B2 (ja) 携帯端末、サーバ装置、情報端末、および共用端末管理システム
JPWO2017029708A1 (ja) 個人認証システム
JP5293931B2 (ja) Ｒｆｉｄを利用した情報処理端末のセキュリティ管理システム及びその方法
US12125018B2 (en) Terminal for conducting electronic transactions
JP2023023804A (ja) 認証システム、認証装置および認証方法
KR20140076765A (ko) 이미지 기반의 보안 키패드를 이용한 사용자 인증 방법
JP2014228992A (ja) 認証システム
JP2013012215A (ja) 画像形成装置と認証情報管理方法およびプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190513

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20200316

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200512

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200525

R150 Certificate of patent or registration of utility model

Ref document number: 6717108

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees