JPH07182064A - パスワード更新方式 - Google Patents

パスワード更新方式

Info

Publication number
JPH07182064A
JPH07182064A JP5326761A JP32676193A JPH07182064A JP H07182064 A JPH07182064 A JP H07182064A JP 5326761 A JP5326761 A JP 5326761A JP 32676193 A JP32676193 A JP 32676193A JP H07182064 A JPH07182064 A JP H07182064A
Authority
JP
Japan
Prior art keywords
password
update
period
user
setting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP5326761A
Other languages
English (en)
Other versions
JP2596361B2 (ja
Inventor
Etsuko Kadooka
永都子 角岡
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP5326761A priority Critical patent/JP2596361B2/ja
Priority to US08/340,390 priority patent/US5606663A/en
Publication of JPH07182064A publication Critical patent/JPH07182064A/ja
Application granted granted Critical
Publication of JP2596361B2 publication Critical patent/JP2596361B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【目的】システムへのアクセス頻度から使用者毎にパス
ワード有効期限と更新期限を設定し、この期限に基づい
てパスワードの変更を事前に使用者に対して促してパス
ワードの更新管理をすることによりシステムのセキュリ
ティを確保する。 【構成】計時手段１と、パスワードの有効期限を比較し
て更新処理手段５にパスワードの更新依頼を通知する比
較手段２と、パスワードとその有効期限を記憶し管理す
るパスワード履歴記憶手段４と、入力パスワードをチェ
ックし、同一のものが存在すれば再入力を依頼し、存在
しなければ更新を行い、更新期間超過の場合にはパスワ
ードの無効化を行い、パスワードの有効化も行う更新処
理手段５と、アクセス頻度分析によってパスワードの設
定の度に有効期限と更新設定期間を設定しパスワード履
歴記憶手段４へ伝達する期限設定手段３と、各種メッセ
ージを表示する表示手段７と、各種情報を入力する入力
手段６から構成されている。

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、コンピュータシステム
へのログイン時にセキュリティ保護を目的に使用するパ
スワード管理に関し、特に時間による制約を取り込んだ
パスワード更新方式に関する。
【０００２】
【従来の技術】従来、パスワード管理に時間による管理
を取り込んだ技術として、特開昭６０−１７６１５７号
公報「タイムロックによる機密保護方式」に開示された
ものがある。これは、パスワード方式の機密保護機構を
備えたコンピュータシステムにおいて、システムまたは
データに対するアクセス時間によって制限できるタイム
ロック機構を設けたことを特徴とするタイムロックによ
る機密保護方式に関するものである。
【０００３】また、パスワード管理において期限をつけ
てパスワードの更新をする方式として、全使用者一律に
一定期間毎に行う方式やシステム管理者が設定した期間
毎に定期的に行う方式等があったが、どちらもその期間
を超過すると、無条件で即時、旧パスワードを無効と
し、システムへのログインを不可能にしていた。そのた
め、使用者がパスワードの更新期限内に新たなパスワー
ドの設定をやり忘れると、システムの使用ができなくな
ることもあった。
【０００４】
【発明が解決しようとする課題】上述の従来技術で、特
開昭６０−１７６１５７号公報「タイムロックによる機
密保護方式」では、単にパスワードを使用可能とする時
間に制約をつけるためのものであって、パスワードその
ものをセキュリティ管理の目的で更新するために使用す
ることはできなかった。
【０００５】また、パスワード管理で期限をつけてパス
ワードの更新をする方式でも、使用者または発明者が、
パスワード有効期限を一律に設定しているだけだったた
め、システムへの各使用者毎のアクセス頻度などは考慮
されていなかった。
【０００６】このためめったにシステムにアクセスしな
いユーザだと、パスワードの有効期間にアクセスしなか
ったためにパスワードが無効になってシステムにログイ
ンできなくなる可能性もあった。またパスワードの有効
期限のみしか管理しておらず、更新期間がなかったた
め、パスワードの有効期限の終了が近づいていても、何
の警告も与えずに、期限時刻が来ると即時に旧パスワー
ドを使用不可としたため、使用者がパスワードの更新を
うっかり忘れていると、システムの使用が不可になる状
態を招くことがあった。
【０００７】本発明では以上の点を鑑みて、使用者のシ
ステムへのアクセス頻度を基にしてシステム側でパスワ
ードの有効期限を設定できるようにし、その有効期限終
了日時より一定日時前（有効期限の長さによって決定さ
れる）までの間をパスワード更新期間として、この期間
内にシステムにログインしてきた使用者にはパスワード
変更要求メッセージを表示することによって、パスワー
ド有効期限が間近なことを知らせて、パスワード更新を
促すようにすることを目的とする。
【０００８】
【課題を解決するための手段】日時情報を計時する計時
手段と、使用者番号とパスワードの入力、及びパスワー
ド無効化解除のためのパスワード有効化指示の入力を行
う入力手段と、パスワード変更要求メッセージおよび再
入力要求メッセージを表示する表示手段と、使用者毎に
現在までに設定されたパスワードとその有効期限を記憶
し管理しているパスワード履歴記憶手段と、コンピュー
タシステムにログインするために入力したパスワードを
前記計時手段から与えられた現在時刻と前記パスワード
履歴記憶手段に格納されている現在使用しているパスワ
ードの有効期限とを比較して更新期間内であれば更新処
理手段にパスワードの更新依頼を通知する比較手段と、
この比較手段から更新依頼を受けてパスワード変更要求
メッセージの表示依頼を前記表示手段に出し、前記入力
手段から更新パスワードを受け取り、同一のものが現在
までに設定されたパスワードの中に存在するかどうかを
前記パスワード履歴記憶手段に格納されているパスワー
ドを検索して確認し、同一のものが存在すれば再入力を
依頼し、存在しなければパスワードの更新を行い、パス
ワードの更新期間を超過した場合には現在のパスワード
の無効化を行い、無効化されたパスワードの有効化も行
う更新処理手段と、前記計時手段からシステムにアクセ
スしたアクセス日時を受け取り、該アクセス日時に前記
入力手段からの使用者番号を受け取ることによってこの
使用者毎にシステムへのアクセス頻度を分析し、パスワ
ードの設定の度にその有効期限と更新設定期間とを設定
して前記パスワード履歴記憶手段へその情報を伝達する
期限設定手段とを備えている。
【０００９】
【実施例】本発明について図面を参照して説明する。
【００１０】図１は、本発明のブロック構成図であり、
日時情報を計時する計時手段１と、現在日時と現在使用
しているパスワードの有効期限とを比較して更新期間内
であれば更新処理手段５にパスワードの更新依頼を通知
する比較手段２と、使用者毎に現在までに設定されたパ
スワードとその有効期限を記憶し管理しているパスワー
ド履歴記憶手段４と、新たに入力されたパスワードと同
一のものが現在までに設定されたパスワードの中に存在
するかどうかを確認し、存在すれば再入力を依頼し、存
在しなければパスワードの更新を行い、パスワードの更
新期間を超過した場合には現在のパスワードの無効化を
行い、パスワードの有効化も行う更新処理手段５と、使
用者毎にシステムへのアクセス頻度を分析することによ
って、パスワードの設定の度にその有効期限と更新設定
期間を設定しパスワード履歴記憶手段４へその情報を伝
達する期限設定手段３と、パスワード変更要求メッセー
ジおよび再入力要求メッセージを表示する表示手段７
と、使用者番号とパスワードの入力、及びパスワード無
効化解除のためのパスワード有効化指示の入力を行う入
力手段６とから構成されている。
【００１１】図２は、使用者Ｘと使用者Ｙについてのパ
スワードの設定による有効期限と更新設定期間のタイム
チャートを示している。
【００１２】すなわち使用者Ｘが設定したパスワードの
有効期限が（Ａ）の場合、有効期限（Ａ）の一定の割合
の期間が、期限切れまでの間、更新設定期間（Ｂ）とし
て設定される。使用者Ｘが更新設定期間（Ｂ）の間にパ
スワードの更新をすると、そのパスワードについて新た
な有効期限（Ａ’）が設定され、（Ａ’）をもとに新た
なパスワードの更新設定期間（Ｂ’）も設定される。
【００１３】また使用者Ｙについても同様で、パスワー
ドがせっていされるとそのパスワードの有効期限
（Ａ”）と更新設定期間（Ｂ”）が設定される。
【００１４】図３は、パスワード履歴記憶手段４の記憶
内容の中で管理されている使用者Ｘについてのパスワー
ドと有効期限の情報について、具体的に示したものであ
る。
【００１５】図１を用いて本発明の処理動作について以
下に説明する。
【００１６】まず、使用者がシステムにログイン時に使
用者番号とパスワードを入力手段６から入力すると、こ
の使用者番号とパスワードは、更新処理手段５を経由し
て比較手段２へ渡る。
【００１７】また使用者番号は入力手段６から期限設定
手段３へも送られ、計時手段１からは使用者がシステム
にアクセスしたアクセス時刻が期限設定手段３へ送られ
る。
【００１８】ここで期限設定手段３では、使用者番号と
その使用者がシステムにアクセスした時刻とを使用者毎
に記録しておき、パスワードの設定時に、そのパスワー
ドの有効期限を決定する際にこのアクセス状況の記録を
基にして平均のアクセス間隔を求め、少なくともこの平
均のアクセス間隔よりは、十分に長くなるように有効期
限の設定を行う。さらにそのパスワードの期限が切れる
日時の一定期間前をパスワードの更新設定期間とする。
例えば、有効期限が３０日であった場合、その１０％を
更新設定期間にすると定義すれば、有効期限の切れる日
時の３日前からが更新設定期間となり、その間にシステ
ムにアクセスするとパスワードの更新要求の警告メッセ
ージが出される。
【００１９】よって使用者がシステムを使い初めの段階
では、アクセス頻度が推定できないので最初の有効期限
の設定はシステム側で行うのではなく、使用者またはシ
ステム管理者側で行わなければならない。
【００２０】このパスワードの有効期限の設定は、パス
ワードの更新をする度に、それまでの使用者のシステム
へのアクセス頻度を考慮してシステム側で自動設定し変
更する。この期限設定手段３で設定されたパスワードの
有効期限は、パスワード履歴記憶手段４へ送られ、図３
に示すような使用者番号をキーとして有効期限とパスワ
ードが管理されている情報を検索して、現在のパスワー
ドの有効期限と計時手段１から得た現在の時刻とを比較
する。
【００２１】もしパスワードの更新設定期間に入ってい
て、まだ更新がされていなければ、パスワード履歴記憶
手段４は、更新処理手段５にパスワードの更新処理が必
要の旨を通知する。
【００２２】パスワード更新の必要を通知された更新処
理手段５は、表示手段７を用いて使用者にパスワード変
更要求のメッセージを表示し、使用者は入力手段６から
新しいパスワードを入力する。
【００２３】この入力手段６から入力されたパスワード
は、更新処理手段５でパスワード履歴記憶手段４に格納
されている該使用者の過去のパスワードと比較されて、
同一のものがないかチェックする。
【００２４】同一のものが存在した場合には、表示手段
７から再入力要求メッセージを表示し、使用者は、再度
入力手段６から、別なパスワードを入力する。
【００２５】同一のものが存在しなければ、更新処理手
段５は、新パスワードと現在日時をパスワード履歴記憶
手段４に格納する。次に期限設定手段３で入力手段６か
ら送られてきた使用者番号と計時手段１から送られて来
た現在時刻と現在までのアクセス時刻を基に該使用者の
システムへのアクセス頻度を計算し、パスワードの有効
期限を設定して、パスワード履歴記憶手段４へ伝達す
る。
【００２６】新パスワードが正常に設定された後は、シ
ステムにログインが可能となる。
【００２７】また、比較手段２で現在日時と現在使用し
ているパスワードの有効期限とを比較した結果、更新す
べき時期を超過してしまい、パスワードが無効になって
いる使用者に対しては、更新処理手段５にその旨を通知
する。
【００２８】パスワードの無効を通知された更新処理手
段５は、入力手段６からは入力不可能な文字を使ったパ
スワードを構成してパスワード履歴記憶手段４に格納
し、現状のパスワードを無効とする。こうすることによ
り、該使用者はこの回以降、システムにログインするこ
とができなくなる。
【００２９】この状態を解除するためには、システム管
理者が入力手段６からパスワード有効化指示を入力しな
ければならない。
【００３０】システム管理者から入力手段６を介してパ
スワード有効化指示が入力された場合、更新処理手段５
はパスワード履歴記憶手段４に格納されている入力手段
６から入力することができない文字によって構成されて
いるパスワードを削除して、最新のパスワードに置き換
え、ごく短期間だけログイン可能な状態に変更する。こ
の短期間内であれば最新のパスワードで使用者はシステ
ムにログインできるので、ここでパスワードの更新を行
えば、それ以降は再びシステムを利用可能となる。
【００３１】
【発明の効果】以上説明したように本発明によれば、使
用者のシステムへのアクセス頻度から使用者毎にパスワ
ード有効期限と更新期限を設定し、この期限に基づいて
パスワードの変更を事前に使用者に対して促すことがで
きるので、システムにアクセスする頻度の少ない使用者
が長期間アクセスしない間にパスワードの有効期限が切
れて無効になったり、使用者がパスワードの有効期限が
切れるのが間近であることをうっかり忘れてパスワード
の更新をしなかったためにシステムにログインできなく
なるというようなことを防止できる効果がある。
【００３２】さらに更新期間を過ぎてもパスワードを更
新しなかった使用者については、設定されているパスワ
ードを直ちに無効とすることにより、システムのセキュ
リティを確保することができる。
【図面の簡単な説明】
【図１】本発明のブロック構成図である。
【図２】本発明のタイムチャートである。
【図３】本発明のパスワード履歴記憶手段３の記憶内容
の具体例である。
【符号の説明】
１ 計時手段 ２ 比較手段 ３ 期限設定手段 ４ パスワード履歴記憶手段 ５ 更新処理手段 ６ 入力手段 ７ 表示手段

Claims (2)

    【特許請求の範囲】
  1. 【請求項１】 日時情報を計時する計時手段と、 使用者番号とパスワードの入力、及びパスワード無効化
    解除のためのパスワード有効化指示の入力を行う入力手
    段と、 パスワード変更要求メッセージおよび再入力要求メッセ
    ージを表示する表示手段と、 使用者毎に現在までに設定されたパスワードとその有効
    期限を記憶し管理しているパスワード履歴記憶手段と、 コンピュータシステムにログインするために入力したパ
    スワードを前記計時手段から与えられた現在時刻と前記
    パスワード履歴記憶手段に格納されている現在使用して
    いるパスワードの有効期限とを比較して更新期間内であ
    れば更新処理手段にパスワードの更新依頼を通知する比
    較手段と、 この比較手段から更新依頼を受けてパスワード変更要求
    メッセージの表示依頼を前記表示手段に出し、前記入力
    手段から更新パスワードを受け取り、同一のものが現在
    までに設定されたパスワードの中に存在するかどうかを
    前記パスワード履歴記憶手段に格納されているパスワー
    ドを検索して確認し、同一のものが存在すれば再入力を
    依頼し、存在しなければパスワードの更新を行い、パス
    ワードの更新期間を超過した場合には現在のパスワード
    の無効化を行い、無効化されたパスワードの有効化も行
    う更新処理手段と、 前記計時手段からシステムにアクセスしたアクセス日時
    を受け取り、該アクセス日時に前記入力手段からの使用
    者番号を受け取ることによってこの使用者毎にシステム
    へのアクセス頻度を分析し、パスワードの設定の度にそ
    の有効期限と更新設定期間とを設定して前記パスワード
    履歴記憶手段へその情報を伝達する期限設定手段とを含
    むことを特徴とするパスワード更新方式。
  2. 【請求項２】 前記期限設定手段における新たなパスワ
    ードの有効期限と更新設定期間の設定に際し、前記使用
    者毎のシステムへのアクセス頻度の分析として使用者毎
    のシステムへのアクセス時刻を記憶しておくことにより
    この使用者のアクセスの平均間隔を求めて、少なくとも
    そのアクセス平均間隔より長い期間を新たなパスワード
    の有効期限として設定し、更新設定期間も設定すること
    を特徴とする請求項１記載のパスワード更新方式。
JP5326761A 1993-12-24 1993-12-24 パスワード更新方式 Expired - Lifetime JP2596361B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP5326761A JP2596361B2 (ja) 1993-12-24 1993-12-24 パスワード更新方式
US08/340,390 US5606663A (en) 1993-12-24 1994-11-15 Password updating system to vary the password updating intervals according to access frequency

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP5326761A JP2596361B2 (ja) 1993-12-24 1993-12-24 パスワード更新方式

Publications (2)

Publication Number Publication Date
JPH07182064A true JPH07182064A (ja) 1995-07-21
JP2596361B2 JP2596361B2 (ja) 1997-04-02

Family

ID=18191398

Family Applications (1)

Application Number Title Priority Date Filing Date
JP5326761A Expired - Lifetime JP2596361B2 (ja) 1993-12-24 1993-12-24 パスワード更新方式

Country Status (2)

Country Link
US (1) US5606663A (ja)
JP (1) JP2596361B2 (ja)

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11143827A (ja) * 1997-11-04 1999-05-28 Toshiba Corp 計算機資源割り当てシステム、携帯端末及び計算機資源管理方法
JP2001167051A (ja) * 1999-12-08 2001-06-22 Sharp Corp 認証情報設定装置及び認証情報設定方法
US6496937B1 (en) 1998-01-13 2002-12-17 Nec Corp. Password updating apparatus and recording medium used therefor
JP2003040400A (ja) * 2001-07-30 2003-02-13 Tokico Ltd 電子封印システム及びその電子封印を用いた計量システム
JP2003169366A (ja) * 2001-11-29 2003-06-13 Nec Corp 携帯電話端末
JP2004030611A (ja) * 2002-04-30 2004-01-29 Microsoft Corp 通信パスワードをリモートで変更するための方法
US7191239B2 (en) 2000-08-02 2007-03-13 Ipass Inc. Method and system to customize and update a network connection application for distribution to multiple end-users
US7200754B2 (en) 2003-03-03 2007-04-03 International Business Machines Corporation Variable expiration of passwords
JP2007219630A (ja) * 2006-02-14 2007-08-30 Fujitsu Fip Corp パスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラム
US7280968B2 (en) 2003-03-25 2007-10-09 International Business Machines Corporation Synthetically generated speech responses including prosodic characteristics of speech inputs
JP2007264809A (ja) * 2006-03-27 2007-10-11 Osaka Gas Co Ltd 設備機器の操作端末
JP2009054030A (ja) * 2007-08-28 2009-03-12 Ricoh Co Ltd パスワード有効期限通知システム
US7559084B2 (en) 2003-02-14 2009-07-07 Fujitsu Limited Authentication information processing method
JP2010003205A (ja) * 2008-06-23 2010-01-07 Obic Business Consultants Ltd 情報処理装置、情報処理方法、およびプログラム
US7961884B2 (en) 2002-08-13 2011-06-14 Ipass Inc. Method and system for changing security information in a computer network
JP2012212259A (ja) * 2011-03-30 2012-11-01 Fujitsu Ltd 権限管理方法および権限管理プログラム

Families Citing this family (94)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5793952A (en) * 1996-05-17 1998-08-11 Sun Microsystems, Inc. Method and apparatus for providing a secure remote password graphic interface
WO1997046933A1 (en) * 1996-06-03 1997-12-11 Electronic Data Systems Corporation Automated password reset
KR100223484B1 (ko) * 1996-11-25 1999-10-15 윤종용 패스워드 복구 기능을 갖는 컴퓨터 시스템 및 그 복구 방법
US5812764A (en) * 1997-01-30 1998-09-22 International Business Machines Password management system over a communications network
US6161145A (en) * 1997-05-08 2000-12-12 International Business Machines Corporation Updating server-related data at a client
US6094721A (en) * 1997-10-31 2000-07-25 International Business Machines Corporation Method and apparatus for password based authentication in a distributed system
US6128742A (en) * 1998-02-17 2000-10-03 Bea Systems, Inc. Method of authentication based on intersection of password sets
WO1999042992A1 (en) * 1998-02-24 1999-08-26 Holoubek Michael J Randomly generated voice recognition method and apparatus
US6920468B1 (en) 1998-07-08 2005-07-19 Ncr Corporation Event occurrence detection method and apparatus
US6341352B1 (en) 1998-10-15 2002-01-22 International Business Machines Corporation Method for changing a security policy during processing of a transaction request
US6571191B1 (en) * 1998-10-27 2003-05-27 Cummins, Inc. Method and system for recalibration of an electronic control module
KR100267209B1 (ko) * 1999-03-09 2000-09-15 강승일 컴퓨터 통신을 이용한 리서치 방법
US6697948B1 (en) 1999-05-05 2004-02-24 Michael O. Rabin Methods and apparatus for protecting information
FI107488B (fi) * 1999-05-10 2001-08-15 Nokia Networks Oy Menetelmä ja järjestelmä puhelinkeskusjärjestelmässä
US20010034693A1 (en) * 2000-02-25 2001-10-25 Jay Farhat Method and system to broker a service access transaction
US7792745B2 (en) * 2000-02-25 2010-09-07 Ipass Inc. Method and system to facilitate financial settlement of service access transactions between multiple parties
US7519695B2 (en) * 2000-05-26 2009-04-14 Ipass Inc. Service quality monitoring process
US6985945B2 (en) * 2000-12-07 2006-01-10 Ipass, Inc. Service quality monitoring process
US7240112B2 (en) * 2000-05-26 2007-07-03 Ipass Inc. Service quality monitoring process
JP2001338299A (ja) * 2000-05-30 2001-12-07 Canon Inc サイン認証装置、サイン認証方法、サイン認証プログラムを格納した記憶媒体
US6889209B1 (en) * 2000-11-03 2005-05-03 Shieldip, Inc. Method and apparatus for protecting information and privacy
US7469341B2 (en) * 2001-04-18 2008-12-23 Ipass Inc. Method and system for associating a plurality of transaction data records generated in a service access system
US20030065919A1 (en) * 2001-04-18 2003-04-03 Albert Roy David Method and system for identifying a replay attack by an access device to a computer system
US7921290B2 (en) 2001-04-18 2011-04-05 Ipass Inc. Method and system for securely authenticating network access credentials for users
US7761606B2 (en) * 2001-08-02 2010-07-20 Ipass Inc. Method and system to secure a connection application for distribution to multiple end-users
US20030188160A1 (en) * 2001-08-02 2003-10-02 Singam Sunder Method and system to securely update files via a network
US7093298B2 (en) 2001-08-30 2006-08-15 International Business Machines Corporation Apparatus and method for security object enhancement and management
US7103576B2 (en) * 2001-09-21 2006-09-05 First Usa Bank, Na System for providing cardless payment
US10360545B2 (en) 2001-12-12 2019-07-23 Guardian Data Storage, Llc Method and apparatus for accessing secured electronic data off-line
US7565683B1 (en) 2001-12-12 2009-07-21 Weiqing Huang Method and system for implementing changes to security policies in a distributed security system
US7921450B1 (en) 2001-12-12 2011-04-05 Klimenty Vainstein Security system using indirect key generation from access rules and methods therefor
US7921288B1 (en) 2001-12-12 2011-04-05 Hildebrand Hal S System and method for providing different levels of key security for controlling access to secured items
US7380120B1 (en) 2001-12-12 2008-05-27 Guardian Data Storage, Llc Secured data format for access control
US7681034B1 (en) 2001-12-12 2010-03-16 Chang-Ping Lee Method and apparatus for securing electronic data
US7930756B1 (en) 2001-12-12 2011-04-19 Crocker Steven Toye Multi-level cryptographic transformations for securing digital assets
US7562232B2 (en) 2001-12-12 2009-07-14 Patrick Zuili System and method for providing manageability to security information for secured items
US7631184B2 (en) * 2002-05-14 2009-12-08 Nicholas Ryan System and method for imposing security on copies of secured items
US7921284B1 (en) 2001-12-12 2011-04-05 Gary Mark Kinghorn Method and system for protecting electronic data in enterprise environment
US8065713B1 (en) 2001-12-12 2011-11-22 Klimenty Vainstein System and method for providing multi-location access management to secured items
US7178033B1 (en) 2001-12-12 2007-02-13 Pss Systems, Inc. Method and apparatus for securing digital assets
US10033700B2 (en) 2001-12-12 2018-07-24 Intellectual Ventures I Llc Dynamic evaluation of access rights
USRE41546E1 (en) 2001-12-12 2010-08-17 Klimenty Vainstein Method and system for managing security tiers
US8006280B1 (en) 2001-12-12 2011-08-23 Hildebrand Hal S Security system for generating keys from access rules in a decentralized manner and methods therefor
US7260555B2 (en) 2001-12-12 2007-08-21 Guardian Data Storage, Llc Method and architecture for providing pervasive security to digital assets
US7478418B2 (en) * 2001-12-12 2009-01-13 Guardian Data Storage, Llc Guaranteed delivery of changes to security policies in a distributed system
US7783765B2 (en) 2001-12-12 2010-08-24 Hildebrand Hal S System and method for providing distributed access control to secured documents
US7950066B1 (en) 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
JP2003233725A (ja) * 2002-02-08 2003-08-22 Canon Inc サービス提供システム、サービス提供装置、サービス提供方法およびプログラム
US8176334B2 (en) * 2002-09-30 2012-05-08 Guardian Data Storage, Llc Document security system that permits external users to gain access to secured files
US7748045B2 (en) * 2004-03-30 2010-06-29 Michael Frederick Kenrich Method and system for providing cryptographic document retention with off-line access
US8613102B2 (en) * 2004-03-30 2013-12-17 Intellectual Ventures I Llc Method and system for providing document retention using cryptography
EP1509830A2 (en) 2002-05-02 2005-03-02 Shieldip, Inc. Method and apparatus for protecting information and privacy
US20030221110A1 (en) * 2002-05-23 2003-11-27 Anton Kryvoruchko Method of disposable command encoding (DCE) for security and anonymity protection in information system operations
US20030236979A1 (en) * 2002-06-24 2003-12-25 International Business Machines Corporation Group security objects and concurrent multi-user security objects
US20030236996A1 (en) * 2002-06-24 2003-12-25 International Business Machines Corporation Security objects controlling timed access to resources
US7441264B2 (en) * 2002-06-24 2008-10-21 International Business Machines Corporation Security objects controlling access to resources
US7526797B2 (en) * 2002-07-24 2009-04-28 Sun Microsystems, Inc. System and method for processing callback requests included in web-based procedure calls through a firewall
US7512810B1 (en) 2002-09-11 2009-03-31 Guardian Data Storage Llc Method and system for protecting encrypted files transmitted over a network
US7367053B2 (en) * 2002-10-11 2008-04-29 Yamatake Corporation Password strength checking method and apparatus and program and recording medium thereof, password creation assisting method and program thereof, and password creating method and program thereof
US7836310B1 (en) * 2002-11-01 2010-11-16 Yevgeniy Gutnik Security system that uses indirect password-based encryption
US20040123146A1 (en) * 2002-12-19 2004-06-24 International Business Machines Corporation Security objects with language translation and speech to text conversion
US7890990B1 (en) 2002-12-20 2011-02-15 Klimenty Vainstein Security system with staging capabilities
US7577838B1 (en) 2002-12-20 2009-08-18 Alain Rossmann Hybrid systems for securing digital assets
JP4236641B2 (ja) * 2003-01-20 2009-03-11 富士通株式会社 認証情報処理方法
US20040187029A1 (en) * 2003-03-21 2004-09-23 Ting David M. T. System and method for data and request filtering
US8707034B1 (en) 2003-05-30 2014-04-22 Intellectual Ventures I Llc Method and system for using remote headers to secure electronic files
US20050055371A1 (en) * 2003-06-05 2005-03-10 Singam Sunder Method and system to manage a network connection application
US8606885B2 (en) * 2003-06-05 2013-12-10 Ipass Inc. Method and system of providing access point data associated with a network access point
US7555558B1 (en) 2003-08-15 2009-06-30 Michael Frederick Kenrich Method and system for fault-tolerant transfer of files across a network
US8127366B2 (en) 2003-09-30 2012-02-28 Guardian Data Storage, Llc Method and apparatus for transitioning between states of security policies used to secure electronic documents
US7703140B2 (en) * 2003-09-30 2010-04-20 Guardian Data Storage, Llc Method and system for securing digital assets using process-driven security policies
US20050086531A1 (en) * 2003-10-20 2005-04-21 Pss Systems, Inc. Method and system for proxy approval of security changes for a file security system
EP1685471B1 (de) * 2003-11-14 2008-01-02 T-Mobile International AG & CO. KG Individuelle gültigkeitsdauer für passwort, pin und passphrase
US20050125699A1 (en) * 2003-12-05 2005-06-09 Raymond Harper Sarts password manager
US20050138371A1 (en) * 2003-12-19 2005-06-23 Pss Systems, Inc. Method and system for distribution of notifications in file security systems
US7702909B2 (en) * 2003-12-22 2010-04-20 Klimenty Vainstein Method and system for validating timestamps
WO2005081735A2 (en) * 2004-02-18 2005-09-09 Ipass Inc. Method and system for managing transactions in a remote network access system
US7287159B2 (en) 2004-04-01 2007-10-23 Shieldip, Inc. Detection and identification methods for software
US7539862B2 (en) 2004-04-08 2009-05-26 Ipass Inc. Method and system for verifying and updating the configuration of an access device during authentication
US7707427B1 (en) * 2004-07-19 2010-04-27 Michael Frederick Kenrich Multi-level file digests
US20060036857A1 (en) * 2004-08-06 2006-02-16 Jing-Jang Hwang User authentication by linking randomly-generated authentication secret with personalized secret
EP1669906A1 (fr) * 2004-12-08 2006-06-14 Ercom Engineering Réseaux Communications Procédé de sécurisation pour appareil électronique
US20060161786A1 (en) * 2005-01-20 2006-07-20 Shrisha Rao Data and system security with failwords
JP4247216B2 (ja) * 2005-08-23 2009-04-02 株式会社東芝 情報処理装置および認証制御方法
US8424067B2 (en) * 2006-01-19 2013-04-16 International Business Machines Corporation Smart password determination
US8544071B1 (en) * 2006-10-19 2013-09-24 United Services Automobile Association (Usaa) Systems and methods for software application security management
US8055904B1 (en) 2006-10-19 2011-11-08 United Services Automobile Assocation (USAA) Systems and methods for software application security management
US20080133726A1 (en) * 2006-12-01 2008-06-05 Microsoft Corporation Network administration with guest access
WO2009121905A1 (en) 2008-04-04 2009-10-08 International Business Machines Corporation Handling expired passwords
US20090300757A1 (en) * 2008-05-30 2009-12-03 Ricoh Company, Ltd. Image forming apparatus performing user authentication using a card
JP5581162B2 (ja) * 2010-09-29 2014-08-27 株式会社Ｐｆｕ 情報処理装置、パスワード診断方法およびプログラム
US9471772B2 (en) 2011-06-01 2016-10-18 Paypal, Inc. Password check by decomposing password
CN103413081B (zh) * 2013-08-29 2016-08-31 惠州Tcl移动通信有限公司 一种输入密码后的提示方法、密码修改方法及电子设备
DE102019001731A1 (de) * 2019-03-12 2020-09-17 data-team Datendienste GmbH Autorisierungsverfahren mittels Einmalpasswörtern

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4924378A (en) * 1988-06-13 1990-05-08 Prime Computer, Inc. License mangagement system and license storage key
US5032979A (en) * 1990-06-22 1991-07-16 International Business Machines Corporation Distributed security auditing subsystem for an operating system
US5210795A (en) * 1992-01-10 1993-05-11 Digital Equipment Corporation Secure user authentication from personal computer

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11143827A (ja) * 1997-11-04 1999-05-28 Toshiba Corp 計算機資源割り当てシステム、携帯端末及び計算機資源管理方法
US6496937B1 (en) 1998-01-13 2002-12-17 Nec Corp. Password updating apparatus and recording medium used therefor
JP2001167051A (ja) * 1999-12-08 2001-06-22 Sharp Corp 認証情報設定装置及び認証情報設定方法
US7191239B2 (en) 2000-08-02 2007-03-13 Ipass Inc. Method and system to customize and update a network connection application for distribution to multiple end-users
JP2003040400A (ja) * 2001-07-30 2003-02-13 Tokico Ltd 電子封印システム及びその電子封印を用いた計量システム
JP2003169366A (ja) * 2001-11-29 2003-06-13 Nec Corp 携帯電話端末
JP2004030611A (ja) * 2002-04-30 2004-01-29 Microsoft Corp 通信パスワードをリモートで変更するための方法
US7961884B2 (en) 2002-08-13 2011-06-14 Ipass Inc. Method and system for changing security information in a computer network
US7559084B2 (en) 2003-02-14 2009-07-07 Fujitsu Limited Authentication information processing method
US7200754B2 (en) 2003-03-03 2007-04-03 International Business Machines Corporation Variable expiration of passwords
US7280968B2 (en) 2003-03-25 2007-10-09 International Business Machines Corporation Synthetically generated speech responses including prosodic characteristics of speech inputs
JP2007219630A (ja) * 2006-02-14 2007-08-30 Fujitsu Fip Corp パスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラム
JP2007264809A (ja) * 2006-03-27 2007-10-11 Osaka Gas Co Ltd 設備機器の操作端末
JP2009054030A (ja) * 2007-08-28 2009-03-12 Ricoh Co Ltd パスワード有効期限通知システム
JP2010003205A (ja) * 2008-06-23 2010-01-07 Obic Business Consultants Ltd 情報処理装置、情報処理方法、およびプログラム
JP2012212259A (ja) * 2011-03-30 2012-11-01 Fujitsu Ltd 権限管理方法および権限管理プログラム

Also Published As

Publication number Publication date
US5606663A (en) 1997-02-25
JP2596361B2 (ja) 1997-04-02

Similar Documents

Publication Publication Date Title
JPH07182064A (ja) パスワード更新方式
US7249034B2 (en) System and method for publishing a person's affinities
US11074355B2 (en) Rule-based access control list management
US7478157B2 (en) System, method, and business methods for enforcing privacy preferences on personal-data exchanges across a network
US20130014236A1 (en) Method for managing identities across multiple sites
US8375424B2 (en) Replicating selected secrets to local domain controllers
US20020091947A1 (en) Apparatus and method for controlling levels of access permission
JP5229920B2 (ja) パスワード・マネージャ並びにパスワードを管理する方法
US20040073668A1 (en) Policy delegation for access control
CN102077207A (zh) 用于内容访问的基于流水线的授权
KR101143108B1 (ko) 보안 정보를 디스플레이하고 관리하는 시스템 및 방법
US20060179031A1 (en) Internet Web shield
JP2006099607A (ja) 生体情報を用いる認証システム
CN102693373A (zh) 业务信息防护装置
US7885976B2 (en) Identification, notification, and control of data access quantity and patterns
JP2006330846A (ja) アクセス制御装置、アクセス制御方法及びプログラム
JP4547159B2 (ja) 処理装置
US20210224418A1 (en) Information management system and information management method
CN113691555B (zh) 一种面向业务活动的信息资源共享方法
JP3706821B2 (ja) 複数サイト間の情報共有による会員情報更新管理システム
Dagpunar et al. Sensitivity of endemic behaviour of Covid-19 under a multi-dose vaccination regime, to various biological parameters and control variables
JP2009080560A (ja) アクセス権限制御システム
US11144664B2 (en) Risk management support device
Bowen et al. Design of access control methods for protecting the confidentiality of patient information in networked systems.
JP2007226637A (ja) 資格認証管理システム

Legal Events

Date Code Title Description
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 19961112

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080109

Year of fee payment: 11

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090109

Year of fee payment: 12

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100109

Year of fee payment: 13

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110109

Year of fee payment: 14

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110109

Year of fee payment: 14

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120109

Year of fee payment: 15

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130109

Year of fee payment: 16

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130109

Year of fee payment: 16

EXPY Cancellation because of completion of term