JPH0981519A - ネットワーク上の認証方法 - Google Patents

ネットワーク上の認証方法

Info

Publication number
JPH0981519A
JPH0981519A JP7231160A JP23116095A JPH0981519A JP H0981519 A JPH0981519 A JP H0981519A JP 7231160 A JP7231160 A JP 7231160A JP 23116095 A JP23116095 A JP 23116095A JP H0981519 A JPH0981519 A JP H0981519A
Authority
JP
Japan
Prior art keywords
user
server
application server
data
collation
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP7231160A
Other languages
English (en)
Inventor
Takaaki Tabuki
隆明 田吹
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KIYADEITSUKUSU KK
Original Assignee
KIYADEITSUKUSU KK
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KIYADEITSUKUSU KK filed Critical KIYADEITSUKUSU KK
Priority to JP7231160A priority Critical patent/JPH0981519A/ja
Priority to US08/671,241 priority patent/US5706427A/en
Priority to EP96306390A priority patent/EP0762261A3/en
Priority to ARP960104262A priority patent/AR003523A1/es
Priority claimed from SG1997000690A external-priority patent/SG65643A1/en
Publication of JPH0981519A publication Critical patent/JPH0981519A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G06F21/335—User authentication using certificates for accessing specific resources, e.g. using Kerberos tickets
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V10/00—Arrangements for image or video recognition or understanding
    • G06V10/94—Hardware or software architectures specially adapted for image or video understanding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Abstract

(57)【要約】 【課題】 ネットワーク上で利用者の認証を容易に行う
方法を実現する。 【解決手段】 ユーザホスト２０に対し、アプリケーシ
ョンサーバ１０は、認証データを照合サーバ３０に送出
するよう要求する。照合サーバ３０は、「正しい」認証
データを予めデータベースに保持しており、ユーザホス
ト２０から送出されてきた認証データと、「正しい」認
証データとを比較照合する。そして、この照合の結果が
アプリケーションサーバ１０に送出される。アプリケー
ションサーバ１０はこの結果に基づき、利用者に認証を
与える。この結果、アプリケーションサーバ１０の構成
が簡易化される。照合サーバ３０は、複数のアプリケー
ションサーバ１０から利用することができ、ネットワー
ク上の資源の運用の効率化を図ることができる。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、アプリケーション
利用者の認証を行う方法に関する。特に、ネットワーク
上における利用者の認証に関する。
【０００２】
【従来の技術】銀行などのサービス業では、取引に際し
て、相手が本人であるか否かを確認すること、すなわち
認証は極めて重要な問題である。これは、他人が本人に
なりすまして口座からお金を引き出してしまったり、お
金を振り込んでしまったりすることを防止するためであ
る。
【０００３】この認証のためには、古典的には例えば、
運転免許証や、一定の身分証明書等を提出してもらい、
本人であるか否かを確認している。近年、現金自動引き
出し器等の発達により、磁気カードやパスワードなどに
よって、本人の認証を行う方法が広く採用されている。
【０００４】このような「認証」は、銀行以外でも必要
とされる場合は多い。例えば、研究機関などにおいて
は、秘密漏洩を防止すべく、一定の区域へは許可された
者のみ入場を許し、それ以外の者に対しては入場を制限
する場合が多い。また、会員制クラブ等でも会員である
ことを何らかの方法で確認しなければならない。この研
究機関や会員制クラブにおいても、上記磁気カードやパ
スワード、若しくは会員証等を用いることも好適であ
る。しかし、磁気カードや会員証は紛失してしまう可能
性があるし、また、パスワードも忘れてしまう可能性も
決して小さくはない。そのため、本人を確認する方法と
して、指紋や、網膜パターン等のいわゆるバイオメトリ
ックな物理量を認証のためのデータ（以下、認証データ
という）として用いる方法も提案されている。
【０００５】企業内の電子ドキュメント承認プロセスで
は、署名を用いて本人であることを確認し、承認するこ
とが自然である。また近年、企業ではＣＡＤの利用が一
般化しており、その承認のプロセスでは署名データの形
状をイメージデータとしてＣＡＤデータにはりつけるこ
ともできる。
【０００６】
【発明が解決しようとする課題】近年、ネットワークの
発達により、このネットワーク上で種々のサービスの提
供が行われるようになった。例えば、いわゆるインター
ネットにおいては、ＷＷＷ（World Wide Web）等による
マルチメディアタイトルの提供サービスが広く行われて
いる。このようなサービスの提供においては、一般の銀
行等におけるサービスと同様に、一定の資格者にのみア
クセスを認める場合もある。このようなネットワーク上
のサービスにおいても、従来のサービスと同様に、「認
証」はきわめて重要な問題である。
【０００７】しかしながら、ネットワーク上で本人であ
るか否かの認証をする場合に、上述したバイオメトリッ
クな認証データを用いることは一般にきわめて困難であ
る。例えば網膜パターンや指紋、あるいは掌紋等を入力
する装置を各端末に備える必要があり、また、このよう
な物理量をネットワークを介して伝送するための仕組み
も新たに必要となってしまう。
【０００８】そのため、ネットワーク上で用いられるバ
イオメトリックな物理量として、署名データを用いるこ
とが注目されている。この署名データは、いわゆるタブ
レットにより容易に入力することができ、かつ平面の２
次元データだけではなく、署名を書くスピードや筆圧の
変化もデータとしているため、本人であるか否かを確認
するための認証データとして優れた特性を有している。
更に、タブレットは一般に安価に構成できるので、端末
のコストも安く抑えることができるという特徴を有して
いる。
【０００９】以上述べたように、パスワードなどの認証
データの他、署名データ等のバイオメトリックな認証デ
ータがネットワーク上における「認証」に利用されてい
る。
【００１０】ところが、ネットワークの拡大にともな
い、サービスの提供者であるアプリケーションサーバの
種類が増え、かつそのサービスの提供を受けるクライア
ントの数もきわめて膨大なものとなっている。そのた
め、各アプリケーションサーバがそれぞれ別個に認証を
行う際の負担が過大になってきている。特に、インター
ネットのように世界規模で拡がっている場合には、アプ
リケーションサーバとそのサービスの提供を受けるクラ
イアントとの間がきわめて遠距離となる場合も多い。こ
のような場合に、認証データのやりとりをすることがネ
ットワーク上のトラフィックの増大に結びついてしまう
ことも考えられる。
【００１１】本発明は、このような課題を解決するため
になされたものであり、その目的は、ネットワーク上の
クライアントの認証のための照合の機能をアプリケーシ
ョンサーバと独立してネットワーク上に設けることによ
って、アプリケーションサーバの負荷を減少させるとと
もに、クライアントの認証を容易に行うことが可能な認
証方法を提供することである。
【００１２】
【課題を解決するための手段】第１の本発明は、上記課
題を解決するために、ネットワーク上のアプリケーショ
ンサーバが、そのアプリケーションの利用者の認証を行
う認証方法において、前記アプリケーションサーバが、
前記利用者に対し、認証データを照合サーバに送信する
よう要求する認証データ要求工程と、前記利用者が、前
記認証データ要求工程におけるアプリケーションサーバ
の要求に対して、前記利用者の認証データを、前記利用
者の識別データと共に、照合サーバに送出する送出工程
と、をまず含んでいる。
【００１３】このように、本発明は、アプリケーション
サーバが認証データを外部の照合サーバに送出し、照合
の手続きを外部に委託している点に特徴がある。外部に
照合の手続きを委託することにより、アプリケーション
サーバ自体は照合のためのデータベースを備える必要が
なくなる。
【００１４】そして、第１の発明は、前記照合サーバ
が、前記送出されてきた認証データが、前記送出されて
きた識別データの利用者の認証データであるか否かを照
合する照合工程と、前記照合サーバが、照合結果を前記
アプリケーションサーバに返送する照合結果返送工程
と、前記照合結果返送工程において返送された照合結果
に基づいて、前記アプリケーションサーバが前記利用者
が正当な利用者であるか否かを認証する認証工程と、を
含むことを特徴とするネットワーク上の認証方法であ
る。
【００１５】このような構成によって、本発明によれ
ば、アプリケーションサーバ自体が認証データを保持す
る必要がなく、且つ、認証に必要な「照合」という手続
きを照合サーバに集中して担わせることが可能である。
【００１６】次に、第２の本発明は、ネットワーク上の
アプリケーションサーバが、そのアプリケーションの利
用者の認証を行う認証方法において、前記アプリケーシ
ョンサーバが、前記利用者に対し、認証データを照合サ
ーバに送信するよう要求する認証データ要求工程と、前
記アプリケーションサーバが、照合サーバに対し、前記
利用者の識別データを送信して、前記利用者の正しい認
証データを予め呼び出しておくよう要求する照合準備要
求工程、をまず備えている。
【００１７】すなわち、照合すべき認証データがまだ得
られていない時点において、あらかじめ利用者が誰であ
るのかを照合サーバに伝えることにより、照合サーバは
「正しい」認証データを予め記憶手段から読み出してお
くことができるのである。これによって、照合対象であ
る認証データが、その照合サーバに送られてきた時に迅
速に、「照合」動作を行うことができる。
【００１８】そのため、第２の本発明は、上に述べた工
程の他は、第１の本発明と同様の以下の工程を含むもの
である。
【００１９】すなわち、第２の本発明は、上記工程に加
えて、前記利用者が、前記認証データ要求工程における
アプリケーションサーバの要求に対して、前記利用者の
認証データを、前記利用者の識別データと共に、照合サ
ーバに送出する送出工程と、前記照合サーバが、前記送
出されてきた認証データが、前記送出されてきた識別デ
ータの利用者の認証データであるか否かを照合する照合
工程と、前記照合サーバが、照合結果を前記アプリケー
ションサーバに返送する照合結果返送工程と、前記照合
結果返送工程において返送された照合結果に基づいて、
前記アプリケーションサーバが前記利用者が正当な利用
者であるか否かを認証する認証工程と、を含むことを特
徴とするネットワーク上の認証方法である。
【００２０】このような構成によって、第２の本発明
は、迅速な認証が行える認証方法である。
【００２１】
【発明の実施の形態】以下、本発明の好適な実施の形態
を、図面に基づいて説明する。
【００２２】図１には、本実施の形態において、ネット
ワーク上に設けられているアプリケーションサーバ（Ａ
ｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）１０のサービス
を利用するユーザホスト（Ｕｓｅｒ Ｈｏｓｔ）２０
と、ユーザホスト２０の認証の際に利用される照合サー
バ（Ｖｅｒｉｆｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）３０と
がネットワーク上に配置されている様子が示されてい
る。
【００２３】本実施の形態において特徴的なことは、ユ
ーザホスト２０の認証の際の照合動作が、アプリケーシ
ョンサーバ１０において行われるのではなく、アプリケ
ーションサーバ１０とは別体にネットワーク上に設けら
れている照合サーバ３０を用いて行われていることであ
る。このように、照合動作を行う照合サーバ３０をアプ
リケーションサーバ１０と独立にネットワーク上に設け
ることにより、個々のアプリケーションサーバ１０はユ
ーザホスト２０の認証のための「正しい」認証データを
保持したり、照合のための機能を有する必要がなくな
る。また、図１においてはアプリケーションサーバ１０
としてひとつの構成しか示されていないが、ネットワー
ク上に複数のアプリケーションサーバ１０を設けること
も好適であり、この場合にはその複数のアプリケーショ
ンサーバ１０から１個の照合サーバ３０を利用して「照
合」動作を委託することができ、複数のアプリケーショ
ンサーバ１０において従来重複して備えられていた認証
データの照合機能を一つにまとめることができ、効率的
な資源の運用が可能となる。
【００２４】また、この照合サーバ３０は、ネットワー
ク上に複数個設けることも好適である。そして、各アプ
リケーションサーバ１０は、認証の内容に応じて、好適
な照合サーバを利用することが可能となる。例えば、認
証データとして署名データが用いられる場合と、認証デ
ータとして指紋データが用いられる場合とにおいて利用
する照合サーバ３０を変えることも考えられる。もしく
は、各利用者が自分の認証データを保持している照合サ
ーバ３０を自ら指定することも考えられよう。
【００２５】図１に示されているように、照合サーバ３
０をアプリケーションサーバ１０と独立にネットワーク
上に設けることにより、認証の際のメッセージのやりと
りは例えば図１において矢印で示されるようになる。図
１に示されているように、まず、アプリケーションサー
バ１０がユーザホスト２０に対して、認証データを照合
サーバ３０に送るように要求する（図１においてａで示
される）。この認証データは、古典的にはパスワードや
会員番号を利用することもできるが、バイオメトリック
な物理量、例えば署名データ等を用いることが好適であ
る。特に、上述したように、署名データは、ユーザホス
ト２０に安価なタブレットを準備するだけで容易に入力
することが可能である。
【００２６】ユーザホスト２０は、ａの要求に対して利
用者の署名データをタブレットから入力し、利用者の識
別データ（例えば会員番号や利用者名）と共に照合サー
バ３０にこの署名データを送出する（図１においてｂで
示される）。アプリケーションサーバ１０は、ユーザホ
スト２０が正しい利用者であるか否かを判断するわけで
あるが、その認証の際に必要な「照合」作用を外部の照
合サーバ３０にいわば委託しているのである。このた
め、照合サーバ３０は、ユーザホスト２０から送出され
てきた認証データと識別データを予め記憶しておいて
「正当な」認証データと照合する。具体的には、照合サ
ーバ３０はユーザホスト２０が本人であると主張する利
用者名と、その利用者の正しい認証データとをデータベ
ースとして内部に保持している。そして、このデータベ
ースを検索することにより、ユーザホスト２０が本人で
あると主張する利用者についての正しい認証データ（本
実施の形態においては例えば署名データ）を取り出す。
そして、この取り出された認証データとユーザホスト２
０から送られてきた認証データとを比較・照合し、その
結果をアプリケーションサーバ１０に送出する（図１に
おいてｃで示されている）。アプリケーションサーバ１
０は、この照合サーバ３０から返送されてきた照合結果
に基づいてユーザホスト２０に対して認証を行うのであ
る。
【００２７】本実施の形態においては、このように照合
の動作を行う部分を、アプリケーションサーバ１０と独
立にネットワーク上に設けたので、複数のアプリケーシ
ョンサーバ１０に共通に重複して設けられていた照合機
能を節約することができるとともに、認証動作の確実さ
を担保することが可能である。
【００２８】なお、アプリケーションサーバ１０として
は、インターネット上における例えばＷＷＷサーバや、
各種のデータベース等、種々のサービスを提供するサー
バが考えられる。
【００２９】図２には、図１に示されているユーザホス
ト２０やアプリケーションサーバ１０及び照合サーバ３
０の詳細な構成を表す構成ブロック図が示されている。
図２に示されているように、ユーザホスト２０は、パー
ソナルコンピュータ等の端末から構成されており、イン
ターネットに接続し、ＷＷＷサーバ４２に接続するため
のＷＷＷブラウザのひとつであるネットスケープ（Ｎｅ
ｔｓｃａｐｅ）５２を備えている。なお、本実施の形態
ではネットスケープ５２が用いられているが、これはモ
ザイク（Ｍｏｓａｉｃ）等、他のＷＷＷブラウザでもか
まわない。ユーザホスト２０はこのネットスケープ５２
の他に、利用者が署名データを入力するためのタブレッ
ト（Ｔａｂｌｅｔ）５４を備えている。また、このタブ
レット５４を制御し、署名データを取り出すためのタブ
レットドライバプログラム５６が備えられている。この
タブレットドライバプログラム５６は、アプリケーショ
ンサーバ１０から認証データを送出するように要求が来
た場合に、その要求をネットスケープ５２を介して受け
取り、タブレット５４を駆動して得られた認証データ
（署名データ）を、照合サーバ３０に送出する。なお、
図１に示されているメッセージのやりとりａ，ｂ，ｃと
同一のメッセージのやりとりに対して同一の符号ａ，
ｂ，ｃが図２にも付されている。
【００３０】アプリケーションサーバ１０は、Ｕｎｉｘ
マシン上に構築される場合が多い。このアプリケーショ
ンサーバ１０には、図２に示されているようにマルチメ
ディアタイトルを提供するＷＷＷサーバ４２と、利用者
の正当性を確認するための署名照合要求プログラム４４
とが備えられている。照合サーバ３０は、アプリケーシ
ョンサーバ１０と同様にＵｎｉｘ等のマシン上に構築さ
れており、正当な利用者とその利用者の認証データとを
登録した登録データ６２を有している。そして、上記ユ
ーザホスト２０から送出されてくる利用者名（利用者の
識別コード）にもとづいて、ユーザホスト２０から送出
されてきた認証データ（本実施の形態においては署名デ
ータ）と予め登録されている「正しい」認証データを照
合し、照合結果をアプリケーションサーバ１０の署名照
合要求プログラム４４に送出するのである。
【００３１】照合サーバ３０の登録データ６２は、本実
施の形態においては、リレーショナルデータベース（以
下、ＲＤＢという）によって管理されている。この登録
データのＲＤＢ内の様子が図３に示されている。図３に
示されているように、登録データは各正当な利用者毎に
所定のデータを記録した表の形で記録されている。図３
に示されているように、まずフラグ（ｆｌａｇ）は、シ
ステムの種々の状態を表すためのフラグであり、例えば
削除フラグ（その利用者がシステムから削除されたか否
かを表す）等として用いられる。また、システムユニー
クキー（ＳｙｓＵｎｉｑ Ｋｅｙ）は、各利用者に与え
られるシステムキーであり、照合サーバ３０におけるテ
ーブル（図３に示されている）の中で唯一に定められ
る。また、登録タブレットタイプは、その利用者が利用
するタブレットのタイプを表す。また、署名データ（Ｓ
ｉｇｎａｔｕｒｅ ｄａｔａ）は、タブレット５４上で
動く電子ペンの動きを表す時系列データである。この署
名データには、二次元的な位置を表す情報だけではな
く、筆圧やペンの速度も含まれているため、本人である
か否かの認証を精度よく行うことが可能である。
【００３２】このように、照合サーバ３０内部のＲＤＢ
には、システムユニークキーと、署名データとが登録さ
れているため、ユーザホスト２０から送出された来た署
名データ及び利用者を表すシステムユニークキーを用い
て、この送られてきた署名データが正当なものであるか
否かを判断することが可能である。この判断の結果の内
容については後で説明する。
【００３３】本実施の形態におけるＲＤＢにおいてはシ
ステムユニークキーと署名データの他に、システム要求
項目（Ｓｙｓｔｅｍ ｒｅｑｕｉｒｅｄ ｉｔｅｍｓ）
と呼ばれる登録項目が記憶されている。図３に示されて
いるように、システム要求項目としては、利用者の名前
（Ｎａｍｅ）、利用者の誕生日（Ｄａｔｅ ｏｆ ｂｉ
ｒｔｈ）及び利用者の電話番号（Ｐｈｏｎｅ＃）が登録
されている。これらのシステム要求項目は、システムユ
ニークキーの代わりに用いられるものである。すなわ
ち、システムユニークキーは後述するようにアプリケー
ションサーバ１０と照合サーバ３０とが保持しているキ
ーであり、利用者を識別するためのキーであるが、利用
者は自分に与えられたシステムユニークキーを必ずしも
覚えているとは限らない。そのため、利用者が登録され
ている署名データを確認したい場合等において、システ
ムユニークキー以外で利用者を特定できる手段が存在し
た方が望ましい。このような場合にシステムユニークキ
ー以外でも、利用者の名前や誕生日、そして電話番号等
で利用者を識別し得るようにしたのである。
【００３４】更に、本実施の形態においては、図３に示
されているように、オプショナルフィールト（Ｏｐｔｉ
ｏｎａｌ ｆｉｅｌｄｓ）が設けられている。このオプ
ショナルフィールドに登録されているデータはいわゆる
システム監査用のデータであり、照合サーバ３０のシス
テムの管理者が照合サーバ３０の動作等を管理する際に
用いられる管理データである。図３に示されているよう
に、この管理用のデータとしては、データの作成日（Ｃ
ｒｅａｔｉｏｎ ｄａｔｅ）、データの作成者（Ｃｒｅ
ａｔｉｏｎ ｈｏｓｔ）、また、最終アクセス日（Ｌａ
ｓｔ ａｃｃ．ｄａｔｅ）や、最終アクセス者（Ｌａｓ
ｔ ａｃｃ． ｂｙ）、その他アクセス回数（ａｃｃｅ
ｓｓ ｃｏｕｎｔ）や照合が失敗した回数（ｆａｉｌｕ
ｒｅｃｏｕｎｔ）等、種々のデータを保持することが可
能である。
【００３５】また、アプリケーションサーバ１０にも照
合サーバ内のＲＤＢに対応して、利用者についての情報
を登録したＲＤＢが備えられている。このアプリケーシ
ョンサーバ１０内のＲＤＢに登録されている内容が図４
に示されている。図４に示されているように、各種の登
録データが個々の利用者毎に登録されている。図４に示
されているように、まず、「照合サーバ名」は、その利
用者が送ってきた認証データ（署名データ）がどの照合
サーバ３０によって照合されるべきか否かを表すもので
ある。図１に示された構成図においては、照合サーバ３
０はひとつしか示していなかったが、ネットワーク内に
複数の照合サーバ３０が存在することも構成として可能
である。例えば、各利用者は、自分が連絡を取りやすい
照合サーバ３０を使用したいと思う場合もあるであろう
し、またアプリケーションサーバ１０が各利用者毎に照
合サーバ３０を管理上の理由により変更したいと考える
場合もあるであろう。
【００３６】図４に示されているフラグ（ｆｌａｇ）と
システムユニークキー（Ｓｙｓ Ｕｎｉｑ Ｋｅｙ）と
は、図３におけるフラグ及びシステムユニークキーと同
一のものである。このシステムユニークキーは、上述し
たように、照合サーバ３０のＲＤＢの中で唯一に定めら
れているものである。換言すれば、照合サーバ３０が異
なる利用者については、同一のシステムユニークキーが
割り当てられる可能性も存在する。したがって、利用者
の識別は、厳密には、このシステムユニークキーと照合
サーバ名とを組み合わせることにより行われることにな
る。アプリケーションユーザキー（Ａｐｐ． ｕｓｅｒ
ｋｅｙ）は、そのアプリケーションサーバ１０の提供
するサービスを受けられるか否かを表すキーである。場
合によっては図４に示されているように追加アプリケー
ションユーザキー（Ａｄｄｉｔｉｏｎａｌ ａｐｐ．
ｕｓｅｒ ｋｅｙ）が設定される場合もある。更に、図
４に示されているように作成日（Ｃｒｅａｔｉｏｎ ｄ
ａｔｅ）や最終アクセス日（Ｌａｓｔ ａｃｃ． ｄａ
ｔｅ）、最終アクセス者（Ｌａｓｔ ａｃｃ． ｂ
ｙ）、アクセス回数（ａｃｃｅｓｓ ｃｏｕｎｔ）、照
合が失敗した回数（ｆａｉｌｕｒｅ ｃｏｕｎｔ）等が
図３に示されている照合サーバ３０内のＲＤＢに対応し
て登録されている。また、具体的な項目名は示されてい
ないが、アプリケーションオプショナルフィールド（Ａ
ｐｐｌｉｃａｔｉｏｎ ｏｐｔｉｏｎａｌｆｉｅｌｄ
ｓ）にアプリケーションが利用する所定の登録データを
登録することも好適である。
【００３７】図５には、本実施の形態に係る照合サーバ
３０がサポートするプロトコルの説明図が示されてい
る。図５に示されているように、まずプロトコル「キー
の登録」においては、アプリケーションサーバ１０が所
定の必須項目を含むメッセージを照合サーバ３０に送出
する。照合サーバはこれらの必須項目をＲＤＢに登録す
ると共に、システムユニークキーを生成する。このシス
テムユニークキーはＲＤＢに登録されると共に、アプリ
ケーションサーバ１０に返送される。このようにして、
利用者を識別するシステムユニークキーが照合サーバ３
０において生成される。このシステムユニークキーはア
プリケーションサーバ１０においてもＲＤＢ内に登録さ
れ、照合サーバ３０とアプリケーションサーバ１０との
間でシステムユニークキーの共有がなされる。
【００３８】次に、プロトコル「署名データの登録」に
おいては、アプリケーションサーバ１０が、システムユ
ニークキー、３個の署名データ、タブレットタイプ等
を、照合サーバ３０に送出し、「正しい」署名データを
照合サーバ３０内のＲＤＢに登録させる。ここで、３個
の署名データを送出するのは平均的な署名データの値を
照合サーバにおいて求めて、平均的な値をＲＤＢ内に登
録するためである。登録が正常に完了すれば、戻り値
「ｏｋ」をアプリケーションサーバ１０に返送し、既に
登録が行われている場合等には「ｅｒｒｏｒ」を戻り値
として返送する。また、３個の署名データが互いに著し
く異なりすぎている場合には、署名データとしての信頼
性が低いため、登録は行わずに「ｕｎｓｔａｂｌｅ」を
戻り値として返送する。
【００３９】プロトコル「照合準備」においては、アプ
リケーションサーバ１０が、システムユニークキーのみ
を照合サーバ３０に送出し、「正しい」認証データをＲ
ＤＢからキャッシュに呼び出させておく。このように、
実際の認証データとの照合プロトコルに先立って、認証
データを予め呼び出させておくことにより、後述するよ
うに迅速な照合処理が行えるのである。本プロトコル
は、処理の迅速化のために行われるのであり、迅速化が
必要でない場合には、本プロトコルを省略し、直接、後
述する「照合」プロトコルを発行してもよい。尚、「正
しい」認証データの呼び出しが正常に完了した場合には
メッセージＩＤがアプリケーションサーバ１０に返送さ
れるが、エラーが生じた場合には「ｅｒｒｏｒ」を戻り
値としてアプリケーションサーバ１０に返送する。
【００４０】プロトコル「照合」は、ユーザホスト２０
がシステムユニークキー、署名データ、タブレットタイ
プ、及びメッセージＩＤを照合サーバ３０に送出し、照
合動作を行わせるプロトコルである。尚、メッセージＩ
Ｄは、先に「照合準備」プロトコルが発行されている場
合にその戻り値として返送されたメッセージＩＤが用い
られる。尚、後述するように、照合結果はアプリケーシ
ョンサーバ１０に送出されるが、その際、このメッセー
ジＩＤはどの利用者の認証であるかを識別するタグとし
て使用される。すなわち、本実施の形態においては、こ
のメッセージＩＤは、認証の識別用の番号であると共
に、キャッシュに認証データが既に呼び出されているこ
とをも表すＩＤでもある。この場合メッセージＩＤの最
初の作成は照合サーバ３０が行い、照合準備要求に対す
る応答の時にメッセージに付与されるのである。
【００４１】一方、もし「照合準備」プロトコルが発行
されていない場合には、このメッセージＩＤは、単にど
の利用者に対する認証であるのかを識別する識別子とし
ての役割しか果たさない。この場合はメッセージＩＤの
最初の作成はアプリケーションサーバ２０である。
【００４２】さて、照合サーバ３０は、このメッセージ
ＩＤが自己が付与したものか否かによって、認証データ
が既にキャッシュに読み出されているか否かを否かを知
ることができる。既に「正しい」認証データが呼び出さ
れている場合には、そのデータと、送られてきた認証デ
ータとを比較・照合する。「正しい」認証データが呼び
出されていない場合には、ＲＤＢから新たに「正しい」
認証データが呼び出されて、比較・照合動作が行われ
る。
【００４３】比較・照合の結果、両者が非常に近く正し
い認証データであると判断される場合には、戻り値とし
て「ｙｅｓ」がアプリケーションサーバ１０に送出され
る。一方、送られてきた認証データが「正しい」認証デ
ータと全く異なったものである場合には戻り値として
「ｎｏ」が送出される。比較・照合の結果、正しい認証
データであるか否かが不明な場合は、戻り値として「ｍ
ａｙｂｅ」をアプリケーションサーバ１０に送出する。
不明な場合の対処は、各アプリケーションサーバ１０ご
とに異なるであろうが、例えば、署名を利用者にやり直
させる等の処置が執られることになろう。また、比較・
照合をする「正しい」認証データが見つからなかった場
合等においては、戻り値として「ｅｒｒｏｒ」がアプリ
ケーションサーバ１０に送出される。
【００４４】次に、実際の利用者の認証が行われる様子
を図６に基づいて説明する。以下、この利用者のことを
アプリケーションクライアントと称する（図６）まず、
アプリケーションクライアントは、ユーザホスト２０を
介してアプリケーションサーバ１０に対して、接続要求
を行う。
【００４５】これに応答してアプリケーションサーバ１
０は、アプリケーションクライアントに対して、アプリ
ケーションキーの入力を要求する。これに応答して、ユ
ーザホスト２０の表示装置上にはアプリケーションキー
の入力を促すプロンプトが表示される。
【００４６】アプリケーションクライアントがユーザホ
スト２０において所定のキーを入力すると、そのデータ
がアプリケーションサーバ１０に送出される。
【００４７】アプリケーションサーバ１０は、このキー
データを受信すると、署名データの照合準備の要求を照
合サーバ３０に送出する。この照合準備要求は、上述し
たように処理の迅速化のために行うものであり、省略す
ることも可能である。
【００４８】照合サーバ３０は照合準備要求を受信する
と、上述したように、認証データをＲＤＢから読み出
し、キャッシュに記憶させると共にアプリケーションサ
ーバ１０に対してメッセージＩＤ、暗号キーを送出す
る。暗号キーは通信データの暗号化に用いられるキーで
あり、暗号化が必要なければ送らなくともよい。
【００４９】上記メッセージＩＤ等を受信したアプリケ
ーションサーバ１０は、アプリケーションクライアント
に署名を入力させるため、署名入力要求を出力する。
【００５０】この署名入力要求に応じてユーザホスト２
０においては署名入力プログラムが起動する。このプロ
グラムの起動に基づき、アプリケーションクライアント
はユーザホスト２０に備えられているタブレット５４を
用いて署名を行う。ユーザホスト２０は、タブレット５
４から入力された署名データを認証サーバ３０に送出す
る（照合要求）。この際、図６に示されているように、
キーデータや、メッセージＩＤが署名データとともに、
照合サーバ３０に送出される。
【００５１】照合サーバ３０は、照合要求に基づき、照
合を行い、その結果をアプリケーションサーバ１０に返
送する。照合サーバ３０は、照合要求の際に同時に送ら
れてきたメッセージＩＤ等に基づいて、照合結果を送出
すべきアプリケーションサーバ１０を特定することがで
きる。
【００５２】アプリケーションサーバ１０は照合結果に
基づき、認証を行う。このときの動作は各アプリケーシ
ョンサーバ１０により異なるが、照合結果がＹＥＳの場
合には「認証」を与えることになり、それ以外の場合に
は「認証」を与えない、若しくは署名をやり直させるこ
とになろう。
【００５３】以上述べたように、本実施の形態によれ
ば、認証の際に行われる照合動作を外部の照合サーバに
委託したので、アプリケーションサーバの負荷を減らす
と共に照合動作の簡明化を図ることができる。
【００５４】
【発明の効果】以上述べたように、第１の本発明よれ
ば、ネットワーク上における利用者の認証をアプリケー
ションサーバ以外の照合サーバに行わせたので、アプリ
ケーションサーバの構成が簡単になり、また、複数のア
プリケーションサーバが同一の照合サーバを利用するこ
とで、ネットワーク上の資源をより効率的に利用するこ
とができるという効果を奏する。
【００５５】また、第２の本発明によれば、照合に先立
って、照合準備要求工程で、認証データを予め呼び出さ
せておいたので、迅速な照合を行うことが可能である。
【図面の簡単な説明】
【図１】 本発明の実施の形態の構成を表す構成図であ
る。
【図２】 本発明の実施の形態の構成の詳細を表す説明
図である。
【図３】 照合サーバ内のＲＤＢの構成を表す説明図で
ある。
【図４】 アプリケーションサーバ内のＲＤＢの構成を
表す説明図である。
【図５】 照合サーバがサポートするプロトコルを表す
説明図である。
【図６】 本実施の形態におけるメッセージの交換を表
す説明図である。
【符号の説明】
１０ アプリケーションサーバ、２０ ユーザホスト、
３０ 照合サーバ、４２ ＷＷＷサーバ、４４ 署名照
合要求プログラム、５２ ネットスケープ、５４ タブ
レット、５６ タブレットドライバプログラム、６２
登録データ。

Claims (2)

    【特許請求の範囲】
  1. 【請求項１】 ネットワーク上のアプリケーションサー
    バが、そのアプリケーションの利用者の認証を行う認証
    方法において、 前記アプリケーションサーバが、前記利用者に対し、認
    証データを照合サーバに送信するよう要求する認証デー
    タ要求工程と、 前記利用者が、前記認証データ要求工程におけるアプリ
    ケーションサーバの要求に対して、前記利用者の認証デ
    ータを、前記利用者の識別データと共に、照合サーバに
    送出する送出工程と、 前記照合サーバが、前記送出されてきた認証データが、
    前記送出されてきた識別データの利用者の認証データで
    あるか否かを照合する照合工程と、 前記照合サーバが、照合結果を前記アプリケーションサ
    ーバに返送する照合結果返送工程と、 前記照合結果返送工程において返送された照合結果に基
    づいて、前記アプリケーションサーバが前記利用者が正
    当な利用者であるか否かを認証する認証工程と、 を含むことを特徴とするネットワーク上の認証方法。
  2. 【請求項２】 ネットワーク上のアプリケーションサー
    バが、そのアプリケーションの利用者の認証を行う認証
    方法において、 前記アプリケーションサーバが、前記利用者に対し、認
    証データを照合サーバに送信するよう要求する認証デー
    タ要求工程と、 前記アプリケーションサーバが、照合サーバに対し、前
    記利用者の識別データを送信して、前記利用者の正しい
    認証データを予め呼び出しておくよう要求する照合準備
    要求工程と、 前記利用者が、前記認証データ要求工程におけるアプリ
    ケーションサーバの要求に対して、前記利用者の認証デ
    ータを、前記利用者の識別データと共に、照合サーバに
    送出する送出工程と、 前記照合サーバが、前記送出されてきた認証データが、
    前記送出されてきた識別データの利用者の認証データで
    あるか否かを照合する照合工程と、 前記照合サーバが、照合結果を前記アプリケーションサ
    ーバに返送する照合結果返送工程と、 前記照合結果返送工程において返送された照合結果に基
    づいて、前記アプリケーションサーバが前記利用者が正
    当な利用者であるか否かを認証する認証工程と、 を含むことを特徴とするネットワーク上の認証方法。
JP7231160A 1995-09-08 1995-09-08 ネットワーク上の認証方法 Pending JPH0981519A (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP7231160A JPH0981519A (ja) 1995-09-08 1995-09-08 ネットワーク上の認証方法
US08/671,241 US5706427A (en) 1995-09-08 1996-06-27 Authentication method for networks
EP96306390A EP0762261A3 (en) 1995-09-08 1996-09-02 A verification server and authentication method for use in authentication on networks
ARP960104262A AR003523A1 (es) 1995-09-08 1996-09-06 Un metodo de autenticacion para unidades servidoras en redes de computacion

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP7231160A JPH0981519A (ja) 1995-09-08 1995-09-08 ネットワーク上の認証方法
SG1997000690A SG65643A1 (en) 1995-09-08 1997-03-07 A verification server and authentication method for use in authentication of networks

Publications (1)

Publication Number Publication Date
JPH0981519A true JPH0981519A (ja) 1997-03-28

Family

ID=26529726

Family Applications (1)

Application Number Title Priority Date Filing Date
JP7231160A Pending JPH0981519A (ja) 1995-09-08 1995-09-08 ネットワーク上の認証方法

Country Status (2)

Country Link
US (1) US5706427A (ja)
JP (1) JPH0981519A (ja)

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001216270A (ja) * 2000-01-31 2001-08-10 Netmarks Inc 認証局、認証システム及び認証方法
WO2002001376A1 (fr) * 2000-06-28 2002-01-03 Yozan Inc. Ordinateur hote, dispositif de communication mobile, programme et support d'enregistrement
JP2002163234A (ja) * 2000-11-28 2002-06-07 Asahi Bank Ltd ユーザ認証システム及びその処理方法、並びに、そのためのプログラムが記録された記録媒体
JP2003288325A (ja) * 2002-01-22 2003-10-10 Siemens Ag コンピュータ装置を用いた人に関する内容を有するデータセットの管理方法
WO2003098455A1 (fr) * 2002-05-20 2003-11-27 Sony Corporation Systeme et procede de fourniture de services
JP2005128847A (ja) * 2003-10-24 2005-05-19 Masayuki Itoi 個人認証方法及びシステム
JP2005531823A (ja) * 2001-10-29 2005-10-20 サン・マイクロシステムズ・インコーポレイテッド データ通信ネットワーク上に分布された資源へのユーザアクセスの制御
US6970581B2 (en) 2000-12-27 2005-11-29 Canon Kabushiki Kaisha Information processing apparatus and method, computer-readable memory, and program
JP2006502456A (ja) * 2001-10-29 2006-01-19 サン・マイクロシステムズ・インコーポレイテッド データ通信ネットワークにおけるプライバシーおよび本人確認情報
US7409543B1 (en) 2000-03-30 2008-08-05 Digitalpersona, Inc. Method and apparatus for using a third party authentication server
US7698565B1 (en) 2000-03-30 2010-04-13 Digitalpersona, Inc. Crypto-proxy server and method of using the same
US8060918B2 (en) 2002-04-26 2011-11-15 Safety Angle Inc. Method and system for verifying identity
US8898746B2 (en) 1997-06-11 2014-11-25 Prism Technologies Llc Method for managing access to protected computer resources
US9264426B2 (en) 2004-12-20 2016-02-16 Broadcom Corporation System and method for authentication via a proximate device
US9288192B2 (en) 2004-12-21 2016-03-15 Broadcom Corporation System and method for securing data from a remote input device

Families Citing this family (165)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10361802B1 (en) 1999-02-01 2019-07-23 Blanding Hovenweep, Llc Adaptive pattern recognition based control system and method
GB9507885D0 (en) * 1995-04-18 1995-05-31 Hewlett Packard Co Methods and apparatus for authenticating an originator of a message
JPH0981445A (ja) * 1995-07-11 1997-03-28 Matsushita Electric Ind Co Ltd 情報管理装置
JP3361661B2 (ja) * 1995-09-08 2003-01-07 株式会社キャディックス ネットワーク上の認証方法
US5774870A (en) * 1995-12-14 1998-06-30 Netcentives, Inc. Fully integrated, on-line interactive frequency and award redemption program
US6553410B2 (en) * 1996-02-27 2003-04-22 Inpro Licensing Sarl Tailoring data and transmission protocol for efficient interactive data transactions over wide-area networks
US6076109A (en) * 1996-04-10 2000-06-13 Lextron, Systems, Inc. Simplified-file hyper text protocol
JP3937475B2 (ja) * 1996-06-14 2007-06-27 キヤノン株式会社 アクセス制御システムおよびその方法
JPH1011509A (ja) * 1996-06-26 1998-01-16 Wacom Co Ltd 電子書類セキュリティシステム、電子押印セキュリティシステムおよび電子署名セキュリティシステム
US5953005A (en) * 1996-06-28 1999-09-14 Sun Microsystems, Inc. System and method for on-line multimedia access
US5828833A (en) * 1996-08-15 1998-10-27 Electronic Data Systems Corporation Method and system for allowing remote procedure calls through a network firewall
US6021495A (en) * 1996-12-13 2000-02-01 3Com Corporation Method and apparatus for authentication process of a star or hub network connection ports by detecting interruption in link beat
US6047376A (en) 1996-10-18 2000-04-04 Toshiba Information Systems (Japan) Corporation Client-server system, server access authentication method, memory medium stores server-access authentication programs, and issuance device which issues the memory medium contents
US7287271B1 (en) 1997-04-08 2007-10-23 Visto Corporation System and method for enabling secure access to services in a computer network
US20060195595A1 (en) * 2003-12-19 2006-08-31 Mendez Daniel J System and method for globally and securely accessing unified information in a computer network
US6708221B1 (en) * 1996-12-13 2004-03-16 Visto Corporation System and method for globally and securely accessing unified information in a computer network
US5892905A (en) * 1996-12-23 1999-04-06 International Business Machines Corporation Computer apparatus and method for providing a common user interface for software applications accessed via the world-wide web
US5872915A (en) * 1996-12-23 1999-02-16 International Business Machines Corporation Computer apparatus and method for providing security checking for software applications accessed via the World-Wide Web
US6374237B1 (en) * 1996-12-24 2002-04-16 Intel Corporation Data set selection based upon user profile
US6137805A (en) * 1997-02-10 2000-10-24 International Business Machines Corporation Method and apparatus to remotely configure a data processing system
US20020133412A1 (en) * 1997-03-07 2002-09-19 David M. Oliver System for management of transactions on networks
US7324972B1 (en) * 1997-03-07 2008-01-29 Clickshare Service Corporation Managing transactions on a network: four or more parties
US7272625B1 (en) 1997-03-10 2007-09-18 Sonicwall, Inc. Generalized policy server
US6408336B1 (en) 1997-03-10 2002-06-18 David S. Schneider Distributed administration of access to information
US7821926B2 (en) * 1997-03-10 2010-10-26 Sonicwall, Inc. Generalized policy server
US8914410B2 (en) 1999-02-16 2014-12-16 Sonicwall, Inc. Query interface to policy server
US7580919B1 (en) 1997-03-10 2009-08-25 Sonicwall, Inc. Query interface to policy server
US6105027A (en) * 1997-03-10 2000-08-15 Internet Dynamics, Inc. Techniques for eliminating redundant access checking by access filters
US7912856B2 (en) * 1998-06-29 2011-03-22 Sonicwall, Inc. Adaptive encryption
US6247054B1 (en) * 1997-03-24 2001-06-12 Nortel Networks Limited Method and apparatus for redirecting packets using encapsulation
US6275941B1 (en) * 1997-03-28 2001-08-14 Hiatchi, Ltd. Security management method for network system
US6035406A (en) * 1997-04-02 2000-03-07 Quintet, Inc. Plurality-factor security system
US6766454B1 (en) 1997-04-08 2004-07-20 Visto Corporation System and method for using an authentication applet to identify and authenticate a user in a computer network
US6480486B2 (en) * 1997-05-21 2002-11-12 Lextron Systems, Inc. Micro-localized internet service center
US5930804A (en) * 1997-06-09 1999-07-27 Philips Electronics North America Corporation Web-based biometric authentication system and method
US7233997B1 (en) * 1997-06-26 2007-06-19 British Telecommunications Plc Data communications
US6119234A (en) * 1997-06-27 2000-09-12 Sun Microsystems, Inc. Method and apparatus for client-host communication over a computer network
US5948064A (en) * 1997-07-07 1999-09-07 International Business Machines Corporation Discovery of authentication server domains in a computer network
US6141749A (en) * 1997-09-12 2000-10-31 Lucent Technologies Inc. Methods and apparatus for a computer network firewall with stateful packet filtering
US6263432B1 (en) 1997-10-06 2001-07-17 Ncr Corporation Electronic ticketing, authentication and/or authorization security system for internet applications
US6725376B1 (en) * 1997-11-13 2004-04-20 Ncr Corporation Method of using an electronic ticket and distributed server computer architecture for the same
US6032260A (en) * 1997-11-13 2000-02-29 Ncr Corporation Method for issuing a new authenticated electronic ticket based on an expired authenticated ticket and distributed server architecture for using same
US6092196A (en) * 1997-11-25 2000-07-18 Nortel Networks Limited HTTP distributed remote user authentication system
US6055566A (en) * 1998-01-12 2000-04-25 Lextron Systems, Inc. Customizable media player with online/offline capabilities
US6233687B1 (en) * 1998-01-21 2001-05-15 Nortel Networks Limited Method and apparatus for providing configuration information in a network
US20020002039A1 (en) 1998-06-12 2002-01-03 Safi Qureshey Network-enabled audio device
AU2345499A (en) 1998-01-30 1999-08-16 Barry C. Phelps Biometric authentication system and method
US6233341B1 (en) 1998-05-19 2001-05-15 Visto Corporation System and method for installing and using a temporary certificate at a remote site
CA2357007C (en) 1998-05-21 2002-04-02 Equifax Inc. System and method for authentication of network users with preprocessing
CA2357003C (en) 1998-05-21 2002-04-09 Equifax Inc. System and method for authentication of network users and issuing a digital certificate
PT1080415T (pt) 1998-05-21 2017-05-02 Equifax Inc Sistema e método para autenticação de utilizadores da rede
US7209949B2 (en) 1998-05-29 2007-04-24 Research In Motion Limited System and method for synchronizing information between a host system and a mobile data communication device
US6438585B2 (en) * 1998-05-29 2002-08-20 Research In Motion Limited System and method for redirecting message attachments between a host system and a mobile data communication device
FR2781104B1 (fr) * 1998-07-09 2000-08-04 Bull Sa Procede et systeme de gestion de licences dans un contexte client/serveur
DE19831190C1 (de) * 1998-07-11 1999-10-28 Tracto Technik Vorrichtung und Verfahren zum Längsunterteilen erdverlegter Rohre
US6966004B1 (en) * 1998-08-03 2005-11-15 Cisco Technology, Inc. Method for providing single step log-on access to a differentiated computer network
US6311275B1 (en) * 1998-08-03 2001-10-30 Cisco Technology, Inc. Method for providing single step log-on access to a differentiated computer network
AU6245799A (en) * 1998-09-11 2000-04-03 Pro Technologies Llc Method and system for biometric recognition using sensors with unique characteristics
US6145084A (en) * 1998-10-08 2000-11-07 Net I Trust Adaptive communication system enabling dissimilar devices to exchange information over a network
US6343361B1 (en) 1998-11-13 2002-01-29 Tsunami Security, Inc. Dynamic challenge-response authentication and verification of identity of party sending or receiving electronic communication
US6510236B1 (en) 1998-12-11 2003-01-21 International Business Machines Corporation Authentication framework for managing authentication requests from multiple authentication devices
US6850991B1 (en) * 1998-12-22 2005-02-01 Citibank, N.A. Systems and methods for distributing information to a diverse plurality of devices
US6651168B1 (en) 1999-01-29 2003-11-18 International Business Machines, Corp. Authentication framework for multiple authentication processes and mechanisms
WO2000048108A1 (en) 1999-02-12 2000-08-17 Mack Hicks System and method for providing certification-related and other services
JP2000253183A (ja) * 1999-03-03 2000-09-14 Sony Corp ネットワークシステム、端末装置及びネットワークサーバ
JP2000261597A (ja) * 1999-03-11 2000-09-22 Matsushita Graphic Communication Systems Inc 通信方法、通信装置およびサーバ
US7062484B2 (en) * 1999-04-16 2006-06-13 Pass Dwayne A Interactive wireless devices to on-line system
US6920475B1 (en) * 1999-04-23 2005-07-19 Oracle International Corporation Communication architecture for distributed computing environment
AU761974B2 (en) * 1999-04-28 2003-06-12 Unicate B.V. Transaction method and system for data networks, like internet
US6889325B1 (en) 1999-04-28 2005-05-03 Unicate Bv Transaction method and system for data networks, like internet
US7246244B2 (en) * 1999-05-14 2007-07-17 Fusionarc, Inc. A Delaware Corporation Identity verification method using a central biometric authority
US7409704B1 (en) 1999-07-15 2008-08-05 Telefonaktiebolaget L M Ericsson (Publ) System and method for local policy enforcement for internet service providers
US7373517B1 (en) 1999-08-19 2008-05-13 Visto Corporation System and method for encrypting and decrypting files
AU7123900A (en) * 1999-09-10 2001-04-10 Jackson Brandenburg System and method for facilitating access by sellers to certificate-related and other services
US20020029200A1 (en) 1999-09-10 2002-03-07 Charles Dulin System and method for providing certificate validation and other services
WO2001024082A1 (en) * 1999-09-24 2001-04-05 Mary Mckenney System and method for providing payment services in electronic commerce
US6950949B1 (en) * 1999-10-08 2005-09-27 Entrust Limited Method and apparatus for password entry using dynamic interface legitimacy information
US6556995B1 (en) * 1999-11-18 2003-04-29 International Business Machines Corporation Method to provide global sign-on for ODBC-based database applications
EP1104133A1 (en) * 1999-11-29 2001-05-30 BRITISH TELECOMMUNICATIONS public limited company Network access arrangement
US6636975B1 (en) * 1999-12-15 2003-10-21 Identix Incorporated Accessing a secure resource using certificates bound with authentication information
US6601170B1 (en) 1999-12-30 2003-07-29 Clyde Riley Wallace, Jr. Secure internet user state creation method and system with user supplied key and seeding
JP2003519871A (ja) * 2000-01-13 2003-06-24 タット・システムズ・インコーポレーテッド ネットワーク・アクセスを管理するためのシステムおよび方法
US7150038B1 (en) * 2000-04-06 2006-12-12 Oracle International Corp. Facilitating single sign-on by using authenticated code to access a password store
US7814208B2 (en) * 2000-04-11 2010-10-12 Science Applications International Corporation System and method for projecting content beyond firewalls
JP2001325440A (ja) * 2000-05-17 2001-11-22 Nec Corp 電子商取引システム並びにそれに用いるサーバ装置、クライアント装置及び接続端末
GB0016695D0 (en) * 2000-07-08 2000-08-23 Radioscape Ltd Digital transactions for the delivery of media files
US7140045B2 (en) * 2000-07-26 2006-11-21 Sony Corporation Method and system for user information verification
JP2002055948A (ja) * 2000-08-11 2002-02-20 Nifty Corp コンピュータ・システム、会員情報送信方法及び個人情報取得方法
GB2366056A (en) * 2000-08-16 2002-02-27 Link Information Systems Ltd Verifying identities
US7840691B1 (en) 2000-09-07 2010-11-23 Zamora Radio, Llc Personal broadcast server system for providing a customized broadcast
AU2001290728A1 (en) * 2000-09-08 2002-03-22 Joseph Eng System and method for transparently providing certificate validation and other services within an electronic transaction
AU2001290725A1 (en) * 2000-09-08 2002-04-22 Paul Donfried System and method for providing authorization and other services
US7225231B2 (en) * 2000-09-20 2007-05-29 Visto Corporation System and method for transmitting workspace elements across a network
US7234160B2 (en) * 2000-09-20 2007-06-19 United Parcel Services Of America, Inc. Method and apparatus for authorizing the transfer of information
GB2367725A (en) * 2000-10-04 2002-04-10 Cce Ltd Client/server authentication
US20020059531A1 (en) * 2000-11-16 2002-05-16 Lai On Warren Kwan Integrated tracking of multi-authentication among web services
US20040177097A1 (en) * 2000-12-01 2004-09-09 Philips Electronics North America Corporation Web-based, biometric authentication system and method
US20020116648A1 (en) * 2000-12-14 2002-08-22 Ibm Corporation Method and apparatus for centralized storing and retrieving user password using LDAP
US8095624B2 (en) * 2000-12-28 2012-01-10 CenterBeam Inc. Architecture for serving and managing independent access devices
EP1379968A2 (en) * 2001-02-23 2004-01-14 United States Postal Service Systems and methods for dispensing postage stamps
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
US7237257B1 (en) 2001-04-11 2007-06-26 Aol Llc Leveraging a persistent connection to access a secured service
US20020161903A1 (en) * 2001-04-30 2002-10-31 Besaw Lawrence M. System for secure access to information provided by a web application
US20020188511A1 (en) * 2001-05-14 2002-12-12 Trilegiant Loyalty Solutions Interactive online point redemption system
US20020188868A1 (en) * 2001-06-12 2002-12-12 Budka Kenneth C. Method for protecting use of resources in a network
US6941477B2 (en) * 2001-07-11 2005-09-06 O'keefe Kevin Trusted content server
US7441016B2 (en) * 2001-10-03 2008-10-21 Accenture Global Services Gmbh Service authorizer
US7472091B2 (en) * 2001-10-03 2008-12-30 Accenture Global Services Gmbh Virtual customer database
US7085840B2 (en) * 2001-10-29 2006-08-01 Sun Microsystems, Inc. Enhanced quality of identification in a data communications network
US7275260B2 (en) * 2001-10-29 2007-09-25 Sun Microsystems, Inc. Enhanced privacy protection in identification in a data communications network
AU2002350046A1 (en) * 2001-10-29 2003-05-12 Sun Microsystems, Inc. Managing identification in a data communications network
US20030084302A1 (en) * 2001-10-29 2003-05-01 Sun Microsystems, Inc., A Delaware Corporation Portability and privacy with data communications network browsing
KR20030061491A (ko) * 2002-01-14 2003-07-22 소병혁 컴퓨터 네트워크 상에서의 지문인증방법
US7231657B2 (en) * 2002-02-14 2007-06-12 American Management Systems, Inc. User authentication system and methods thereof
ATE254773T1 (de) * 2002-03-18 2003-12-15 Ubs Ag Sichere benutzerauthenifizierung über ein kommunikationsnetzwerk
US20030177366A1 (en) * 2002-03-18 2003-09-18 Sun Microsystem, Inc., A Delaware Corporation Method and apparatus for dynamic personal identification number management
US10046244B2 (en) 2002-06-14 2018-08-14 Dizpersion Corporation Method and system for operating and participating in fantasy leagues
US20080046592A1 (en) 2002-06-26 2008-02-21 Research In Motion Limited System and Method for Pushing Information Between a Host System and a Mobile Data Communication Device
US7398557B2 (en) * 2002-09-13 2008-07-08 Sun Microsystems, Inc. Accessing in a rights locker system for digital content access control
US20040059913A1 (en) * 2002-09-13 2004-03-25 Sun Microsystems, Inc., A Delaware Corporation Accessing for controlled delivery of digital content in a system for digital content access control
US7240365B2 (en) * 2002-09-13 2007-07-03 Sun Microsystems, Inc. Repositing for digital content access control
US20040059939A1 (en) * 2002-09-13 2004-03-25 Sun Microsystems, Inc., A Delaware Corporation Controlled delivery of digital content in a system for digital content access control
US20040083370A1 (en) * 2002-09-13 2004-04-29 Sun Microsystems, Inc., A Delaware Corporation Rights maintenance in a rights locker system for digital content access control
US7512972B2 (en) * 2002-09-13 2009-03-31 Sun Microsystems, Inc. Synchronizing for digital content access control
US20040054629A1 (en) * 2002-09-13 2004-03-18 Sun Microsystems, Inc., A Delaware Corporation Provisioning for digital content access control
US7363651B2 (en) * 2002-09-13 2008-04-22 Sun Microsystems, Inc. System for digital content access control
US7913312B2 (en) * 2002-09-13 2011-03-22 Oracle America, Inc. Embedded content requests in a rights locker system for digital content access control
US20040064719A1 (en) * 2002-09-13 2004-04-01 Sun Microsystems, Inc., A Delaware Corporation Accessing for digital content access control
US7380280B2 (en) * 2002-09-13 2008-05-27 Sun Microsystems, Inc. Rights locker for digital content access control
US8117639B2 (en) * 2002-10-10 2012-02-14 Rocksteady Technologies, Llc System and method for providing access control
WO2004036371A2 (en) 2002-10-16 2004-04-29 Rocksteady Networks, Inc. System and method for dynamic bandwidth provisioning
US9818136B1 (en) 2003-02-05 2017-11-14 Steven M. Hoffberg System and method for determining contingent relevance
US20030177051A1 (en) * 2003-03-13 2003-09-18 Robin Driscoll Method and system for managing worker resources
JP2005044003A (ja) * 2003-07-23 2005-02-17 Fujitsu Ltd 認証装置、方法、及びプログラム
US7624438B2 (en) 2003-08-20 2009-11-24 Eric White System and method for providing a secure connection between networked computers
US7316027B2 (en) 2004-02-03 2008-01-01 Novell, Inc. Techniques for dynamically establishing and managing trust relationships
US8015301B2 (en) * 2003-09-30 2011-09-06 Novell, Inc. Policy and attribute based access to a resource
US7467415B2 (en) * 2003-09-30 2008-12-16 Novell, Inc. Distributed dynamic security for document collaboration
US7299493B1 (en) 2003-09-30 2007-11-20 Novell, Inc. Techniques for dynamically establishing and managing authentication and trust relationships
US20110108622A1 (en) * 2004-02-23 2011-05-12 Pitney Bowes Inc. Method and system for using a camera cell phone in transactions
US7610621B2 (en) * 2004-03-10 2009-10-27 Eric White System and method for behavior-based firewall modeling
US7665130B2 (en) * 2004-03-10 2010-02-16 Eric White System and method for double-capture/double-redirect to a different location
US20050204022A1 (en) * 2004-03-10 2005-09-15 Keith Johnston System and method for network management XML architectural abstraction
US8543710B2 (en) * 2004-03-10 2013-09-24 Rpx Corporation Method and system for controlling network access
US7509625B2 (en) 2004-03-10 2009-03-24 Eric White System and method for comprehensive code generation for system management
US7590728B2 (en) * 2004-03-10 2009-09-15 Eric White System and method for detection of aberrant network behavior by clients of a network access gateway
US20050235363A1 (en) * 2004-04-06 2005-10-20 Fortress Technologies, Inc. Network, device, and/or user authentication in a secure communication network
US8028323B2 (en) 2004-05-05 2011-09-27 Dryden Enterprises, Llc Method and system for employing a first device to direct a networked audio device to obtain a media item
US20070043766A1 (en) * 2005-08-18 2007-02-22 Nicholas Frank C Method and System for the Creating, Managing, and Delivery of Feed Formatted Content
US20060259440A1 (en) * 2005-05-13 2006-11-16 Keycorp Method and system for electronically signing a document
WO2007020942A1 (ja) * 2005-08-18 2007-02-22 Nec Corporation 本人認証システム、これで用いる端末、認証検証装置、及びプログラム
US8874477B2 (en) 2005-10-04 2014-10-28 Steven Mark Hoffberg Multifactorial optimization system and method
US8239677B2 (en) 2006-10-10 2012-08-07 Equifax Inc. Verification and authentication systems and methods
US7945949B2 (en) * 2007-03-19 2011-05-17 Microsoft Corporation Providing remote services to legacy applications
US8656472B2 (en) 2007-04-20 2014-02-18 Microsoft Corporation Request-specific authentication for accessing web service resources
JP5023804B2 (ja) * 2007-05-16 2012-09-12 コニカミノルタホールディングス株式会社 認証方法及び認証システム
US9015147B2 (en) 2007-12-20 2015-04-21 Porto Technology, Llc System and method for generating dynamically filtered content results, including for audio and/or video channels
US8316015B2 (en) 2007-12-21 2012-11-20 Lemi Technology, Llc Tunersphere
CA2712242C (en) * 2008-01-18 2017-03-28 Identrust, Inc. Binding a digital certificate to multiple trust domains
US8132238B2 (en) * 2008-05-13 2012-03-06 Ebay Inc. System and method for identity authentication for service access without use of stored credentials
TW201015940A (en) * 2008-10-01 2010-04-16 Avermedia Tech Inc Network authorization method and application thereof
US8494899B2 (en) 2008-12-02 2013-07-23 Lemi Technology, Llc Dynamic talk radio program scheduling
US7657337B1 (en) * 2009-04-29 2010-02-02 Lemi Technology, Llc Skip feature for a broadcast or multicast media station
US8818825B1 (en) 2011-04-01 2014-08-26 Middlegate, Inc. Patient authentication fraud prevention system and method
CN105897730A (zh) * 2016-05-12 2016-08-24 广西尊达电子商务有限公司 一种用户名及密码信息加密及验证方法

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4799153A (en) * 1984-12-14 1989-01-17 Telenet Communications Corporation Method and apparatus for enhancing security of communications in a packet-switched data communications system
US5560008A (en) * 1989-05-15 1996-09-24 International Business Machines Corporation Remote authentication and authorization in a distributed data processing system
DE69029759T2 (de) * 1989-05-15 1997-07-17 Ibm Flexible Schnittstelle für Beglaubigungsdienste in einem verteilten Datenverarbeitungssystem
US5204961A (en) * 1990-06-25 1993-04-20 Digital Equipment Corporation Computer network operating with multilevel hierarchical security with selectable common trust realms and corresponding security protocols
US5418854A (en) * 1992-04-28 1995-05-23 Digital Equipment Corporation Method and apparatus for protecting the confidentiality of passwords in a distributed data processing system
US5241594A (en) * 1992-06-02 1993-08-31 Hughes Aircraft Company One-time logon means and methods for distributed computing systems
DE69332633T2 (de) * 1992-07-20 2003-11-06 Compaq Computer Corp Verfahren und Sytem um, auf Bescheinigung gestützt, Alias zu entdecken
JP2519390B2 (ja) * 1992-09-11 1996-07-31 インターナショナル・ビジネス・マシーンズ・コーポレイション デ―タ通信方法及び装置
US5278904A (en) * 1992-10-09 1994-01-11 Gte Laboratories Incorporated Method of verifying identification
US5483658A (en) * 1993-02-26 1996-01-09 Grube; Gary W. Detection of unauthorized use of software applications in processing devices
US5491752A (en) * 1993-03-18 1996-02-13 Digital Equipment Corporation, Patent Law Group System for increasing the difficulty of password guessing attacks in a distributed authentication scheme employing authentication tokens
US5469576A (en) * 1993-03-22 1995-11-21 International Business Machines Corporation Front end for file access controller
US5455953A (en) * 1993-11-03 1995-10-03 Wang Laboratories, Inc. Authorization system for obtaining in single step both identification and access rights of client to server directly from encrypted authorization ticket
US5495533A (en) * 1994-04-29 1996-02-27 International Business Machines Corporation Personal key archive
US5544322A (en) * 1994-05-09 1996-08-06 International Business Machines Corporation System and method for policy-based inter-realm authentication within a distributed processing system
US5535276A (en) * 1994-11-09 1996-07-09 Bell Atlantic Network Services, Inc. Yaksha, an improved system and method for securing communications using split private key asymmetric cryptography
US5581700A (en) * 1995-08-11 1996-12-03 Dell U.S.A., L.P. Hierarchical multiple password acceptance system

Cited By (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9544314B2 (en) 1997-06-11 2017-01-10 Prism Technologies Llc Method for managing access to protected computer resources
US9413768B1 (en) 1997-06-11 2016-08-09 Prism Technologies Llc Method for managing access to protected computer resources
US9369469B2 (en) 1997-06-11 2016-06-14 Prism Technologies, L.L.C. Method for managing access to protected computer resources
US8898746B2 (en) 1997-06-11 2014-11-25 Prism Technologies Llc Method for managing access to protected computer resources
JP2001216270A (ja) * 2000-01-31 2001-08-10 Netmarks Inc 認証局、認証システム及び認証方法
US7409543B1 (en) 2000-03-30 2008-08-05 Digitalpersona, Inc. Method and apparatus for using a third party authentication server
US7895432B2 (en) 2000-03-30 2011-02-22 Digitalpersona, Inc. Method and apparatus for using a third party authentication server
US7698565B1 (en) 2000-03-30 2010-04-13 Digitalpersona, Inc. Crypto-proxy server and method of using the same
US8442915B2 (en) 2000-06-28 2013-05-14 Daita Frontier Fund, Llc Modifiable authentication levels in authentication systems for transactions
US8117444B2 (en) 2000-06-28 2012-02-14 Daita Frontier Fund, Llc Host computer, mobile communication device, program, and recording medium
WO2002001376A1 (fr) * 2000-06-28 2002-01-03 Yozan Inc. Ordinateur hote, dispositif de communication mobile, programme et support d'enregistrement
JP2002163234A (ja) * 2000-11-28 2002-06-07 Asahi Bank Ltd ユーザ認証システム及びその処理方法、並びに、そのためのプログラムが記録された記録媒体
US6970581B2 (en) 2000-12-27 2005-11-29 Canon Kabushiki Kaisha Information processing apparatus and method, computer-readable memory, and program
US7263211B2 (en) 2000-12-27 2007-08-28 Canon Kabushiki Kaisha Information processing apparatus and method, computer-readable memory, and program
JP2006502456A (ja) * 2001-10-29 2006-01-19 サン・マイクロシステムズ・インコーポレイテッド データ通信ネットワークにおけるプライバシーおよび本人確認情報
JP2005531823A (ja) * 2001-10-29 2005-10-20 サン・マイクロシステムズ・インコーポレイテッド データ通信ネットワーク上に分布された資源へのユーザアクセスの制御
JP2003288325A (ja) * 2002-01-22 2003-10-10 Siemens Ag コンピュータ装置を用いた人に関する内容を有するデータセットの管理方法
US7926088B2 (en) 2002-01-22 2011-04-12 Siemens Aktiengesellschaft Method for managing data records with person-related contents by means of a computer system
US8060918B2 (en) 2002-04-26 2011-11-15 Safety Angle Inc. Method and system for verifying identity
US7454780B2 (en) 2002-05-20 2008-11-18 Sony Corporation Service providing system and method
WO2003098455A1 (fr) * 2002-05-20 2003-11-27 Sony Corporation Systeme et procede de fourniture de services
JP4583746B2 (ja) * 2003-10-24 2010-11-17 株式会社セフティーアングル 個人認証方法及び個人認証システム
JP2005128847A (ja) * 2003-10-24 2005-05-19 Masayuki Itoi 個人認証方法及びシステム
US9264426B2 (en) 2004-12-20 2016-02-16 Broadcom Corporation System and method for authentication via a proximate device
US9288192B2 (en) 2004-12-21 2016-03-15 Broadcom Corporation System and method for securing data from a remote input device

Also Published As

Publication number Publication date
US5706427A (en) 1998-01-06

Similar Documents

Publication Publication Date Title
JP3361661B2 (ja) ネットワーク上の認証方法
JPH0981519A (ja) ネットワーク上の認証方法
US5987232A (en) Verification server for use in authentication on networks
US10223695B2 (en) Centralized identity authentication for electronic communication networks
CN1610292B (zh) 能共同操作的凭证收集以及访问的方法和装置
US7086085B1 (en) Variable trust levels for authentication
US7016875B1 (en) Single sign-on for access to a central data repository
US20050091490A1 (en) Information storage server and information storage program
KR102160915B1 (ko) 무매체 신원 확인을 통한 상품 구매 서비스 제공 장치 및 방법
JP2002063530A (ja) カード管理システム及びカード情報の処理方法
JP2001319186A (ja) 認証方法および装置
JP2003132022A (ja) ユーザ認証システムおよび方法
EP0762261A2 (en) A verification server and authentication method for use in authentication on networks
JP2001014276A (ja) 個人認証システム及びその方法
JP4053948B2 (ja) サーバへの接続権限の管理方法及び管理システム
JPH0981520A (ja) ネットワーク上の認証に用いられる照合サーバ
JP5107885B2 (ja) 個人情報提供装置、個人情報提供方法
JP3010022B2 (ja) 複式署名認証方法
JP2002298042A (ja) クレジットカード決済方法、クレジットカード決済システム、決済サーバ、初期認証方法、認証方法、認証サーバ
JP2000207362A (ja) ネットワ―クシステム及びネットワ―クシステムにおけるユ―ザ認証方法
JP2003186846A (ja) 顧客登録システム
JP4300778B2 (ja) 個人認証システム，サーバ装置，個人認証方法，プログラム及び記録媒体。
US11967186B1 (en) Blockchain-based election system
KR100725471B1 (ko) 개인 정보 관리 시스템, 중개 시스템 및 단말 장치
JP2002032710A (ja) 認証用バーコード付与方法、認証方法および装置