JPH11184818A - 認証システム及び方法、並びに同システムのためのクライアントマシン - Google Patents
認証システム及び方法、並びに同システムのためのクライアントマシンInfo
- Publication number
- JPH11184818A JPH11184818A JP9356874A JP35687497A JPH11184818A JP H11184818 A JPH11184818 A JP H11184818A JP 9356874 A JP9356874 A JP 9356874A JP 35687497 A JP35687497 A JP 35687497A JP H11184818 A JPH11184818 A JP H11184818A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- random number
- server
- card
- result
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
Abstract
(57)【要約】 （修正有）
【課題】 サーバ／クライアント環境で、サーバにおけ
るユーザ認証のためのパスワード管理を不要にし、且
つ、認証処理のプログラム開発を楽にする。 【解決手段】 クライアントマシン５内のＷＷＷブラウ
ザ１５−１からの認証依頼に応答して、サーバマシン１
内のＷＷＷサーバ１１が乱数ファイル１２を生成してダ
ウンロードする。ブラウザ１５−１は、乱数ファイル１
２を受けると認証アプリケーション１９を起動して、入
力された認証情報を乱数１２と共にＩＣカード９に送
る。そこで認証情報２１とを照合して、その認証結果と
乱数とを暗号化して認証アプリケーション１９に渡す
と、その暗号化データを埋め込んだＨＴＭＬ文書１８を
作り、ＷＷＷブラウザ１５−２が、ＷＷＷサーバ１１に
送信して認証結果を得る。
るユーザ認証のためのパスワード管理を不要にし、且
つ、認証処理のプログラム開発を楽にする。 【解決手段】 クライアントマシン５内のＷＷＷブラウ
ザ１５−１からの認証依頼に応答して、サーバマシン１
内のＷＷＷサーバ１１が乱数ファイル１２を生成してダ
ウンロードする。ブラウザ１５−１は、乱数ファイル１
２を受けると認証アプリケーション１９を起動して、入
力された認証情報を乱数１２と共にＩＣカード９に送
る。そこで認証情報２１とを照合して、その認証結果と
乱数とを暗号化して認証アプリケーション１９に渡す
と、その暗号化データを埋め込んだＨＴＭＬ文書１８を
作り、ＷＷＷブラウザ１５−２が、ＷＷＷサーバ１１に
送信して認証結果を得る。
Description
【０００１】
【発明の属する技術分野】本発明は、特定の業務を行っ
たり特定の情報にアクセスしたりするためにコンピュー
タを操作しようとする者が、その業務処理や情報アクセ
スを行える正当な資格を持った者であることを確認する
ための認証システムに関し、特に、インターネットやイ
ントラネットなどを利用したクライアント/サーバ環境
においてクライアント側操作者の認証を行うのに好適な
認証システムに関する。
たり特定の情報にアクセスしたりするためにコンピュー
タを操作しようとする者が、その業務処理や情報アクセ
スを行える正当な資格を持った者であることを確認する
ための認証システムに関し、特に、インターネットやイ
ントラネットなどを利用したクライアント/サーバ環境
においてクライアント側操作者の認証を行うのに好適な
認証システムに関する。
【０００２】
【従来の技術】インターネットにおけるＷＷＷ（ワール
ド・ワイド・ウェブ）サービスを例にとると、ＷＷＷサ
ーバの中には、予め資格を与えた者のみにサービスを提
供するサーバ、いわゆる会員制のサイトがある。そのよ
うなサーバは、サービスを要求してきたクライアントプ
ロセスつまりＷＷＷブラウザに対して、ユーザ名及びパ
スワードの送信を要求し、ＷＷＷブラウザから受信した
ユーザ名とパスワードを、予めサーバ内のデータベース
に登録してあるユーザ名及びパスワードと照合すること
により、ＷＷＷブラウザの操作者が正当な会員か否かの
判断を行う。
ド・ワイド・ウェブ）サービスを例にとると、ＷＷＷサ
ーバの中には、予め資格を与えた者のみにサービスを提
供するサーバ、いわゆる会員制のサイトがある。そのよ
うなサーバは、サービスを要求してきたクライアントプ
ロセスつまりＷＷＷブラウザに対して、ユーザ名及びパ
スワードの送信を要求し、ＷＷＷブラウザから受信した
ユーザ名とパスワードを、予めサーバ内のデータベース
に登録してあるユーザ名及びパスワードと照合すること
により、ＷＷＷブラウザの操作者が正当な会員か否かの
判断を行う。
【０００３】同様な認証方法は、インターネット上の会
員制サイトだけでなく、例えば、社内のイントラネット
上で、サーバが特定の業務処理を特定の限定された社員
のみに許すようなケースにおいて、クライアント端末を
操作してサーバへその業務処理要求を発した社員の認証
を行う用途などにも広く使用されている。
員制サイトだけでなく、例えば、社内のイントラネット
上で、サーバが特定の業務処理を特定の限定された社員
のみに許すようなケースにおいて、クライアント端末を
操作してサーバへその業務処理要求を発した社員の認証
を行う用途などにも広く使用されている。
【０００４】
【発明が解決しようとする課題】この従来技術の認証方
法によると、サーバ側のデータベースに会員のユーザ名
やパスワードを保存して、これを管理する必要がある。
そのため、会員の人数が多く、また、新規加入や脱退や
会員情報の更新などが頻繁に生じた場合、その都度、デ
ータベースを更新しなければならず、メンテナンスが大
変となる。
法によると、サーバ側のデータベースに会員のユーザ名
やパスワードを保存して、これを管理する必要がある。
そのため、会員の人数が多く、また、新規加入や脱退や
会員情報の更新などが頻繁に生じた場合、その都度、デ
ータベースを更新しなければならず、メンテナンスが大
変となる。
【０００５】従って、本発明の目的は、サーバ側で会員
情報の管理をしなくても、クライアント操作者の認証を
行えるようにすることにある。
情報の管理をしなくても、クライアント操作者の認証を
行えるようにすることにある。
【０００６】また、本発明の別の目的は、そのような認
証を行うためのアプリケーションプログラムの開発を楽
にすることにある。
証を行うためのアプリケーションプログラムの開発を楽
にすることにある。
【０００７】本発明の更に別の目的は、インターネット
やイントラネットを利用してＷＷＷサーバからＷＷＷブ
ラウザへサービスを提供するときのユーザ認証を、ＷＷ
Ｗサーバ側での会員情報管理をせずに行えるようにする
ことにある。
やイントラネットを利用してＷＷＷサーバからＷＷＷブ
ラウザへサービスを提供するときのユーザ認証を、ＷＷ
Ｗサーバ側での会員情報管理をせずに行えるようにする
ことにある。
【０００８】本発明の更にまた別の目的は、ＷＷＷブラ
ウザ側でユーザ認証を行えるようにするための、認証ア
プリケーションプログラムの開発を楽にすることにあ
る。
ウザ側でユーザ認証を行えるようにするための、認証ア
プリケーションプログラムの開発を楽にすることにあ
る。
【０００９】
【課題を解決するための手段】本発明の第１の側面に従
う認証システムは、サーバオブジェクトを有するサーバ
マシンと、このサーバオブジェクトと通信するためのク
ライアントオブジェクトを有するクライアントマシンと
を備える。クライアントマシンは更に、認証処理を行う
認証アプリケーションオブジェクトと、ＩＣカードリー
ダライタとを有する。ＩＣカードリーダライタにはユー
ザの所持するＩＣカードがセットできるが、そのＩＣカ
ードには所定の認証情報が格納されている。クライアン
トマシン上の認証アプリケーションオブジェクトは、ユ
ーザの入力した入力認証情報を受ける入力手段と、ＩＣ
カードリーダライタを通じてＩＣカードにアクセスする
ことにより、入力認証情報とＩＣカード内の認証情報と
を照合した結果である認証結果を取得する取得手段と、
クライアントオブジェクトをして認証結果をサーバオブ
ジェクトへ通知させ得る内容をもった認証結果ファイル
を作成する認証結果ファイル作成手段とを有する。
う認証システムは、サーバオブジェクトを有するサーバ
マシンと、このサーバオブジェクトと通信するためのク
ライアントオブジェクトを有するクライアントマシンと
を備える。クライアントマシンは更に、認証処理を行う
認証アプリケーションオブジェクトと、ＩＣカードリー
ダライタとを有する。ＩＣカードリーダライタにはユー
ザの所持するＩＣカードがセットできるが、そのＩＣカ
ードには所定の認証情報が格納されている。クライアン
トマシン上の認証アプリケーションオブジェクトは、ユ
ーザの入力した入力認証情報を受ける入力手段と、ＩＣ
カードリーダライタを通じてＩＣカードにアクセスする
ことにより、入力認証情報とＩＣカード内の認証情報と
を照合した結果である認証結果を取得する取得手段と、
クライアントオブジェクトをして認証結果をサーバオブ
ジェクトへ通知させ得る内容をもった認証結果ファイル
を作成する認証結果ファイル作成手段とを有する。
【００１０】この認証システムでは、各クライアントマ
シンにおいて、各ユーザの所持するＩＣカード内の認証
情報を用いて、認証アプリケーションオブジェクトがユ
ーザ認証を行う。認証結果は、クライアントオブジェク
トを通じてサーバマシンのサーバオブジェクトへ通知さ
れる。従って、サーバマシン側で各ユーザの認証情報を
管理している必要はない。
シンにおいて、各ユーザの所持するＩＣカード内の認証
情報を用いて、認証アプリケーションオブジェクトがユ
ーザ認証を行う。認証結果は、クライアントオブジェク
トを通じてサーバマシンのサーバオブジェクトへ通知さ
れる。従って、サーバマシン側で各ユーザの認証情報を
管理している必要はない。
【００１１】更に、認証アプリケーションオブジェクト
は、クライアントオブジェクトとは別のオブジェクトで
あり、クライアントオブジェクトにプラグインモジュー
ルのように組み込まれているのではない。認証アプリケ
ーションオブジェクトは、クライアントオブジェクトが
認証結果をサーバオブジェクトへ送信できるような内容
の認証結果ファイルを作るが、一般にそうした機能を持
つファイルの形式にはクライアントオブジェクトの製品
種類に関係なく共通のもの（例えば、ＷＷＷブラウザの
場合のＨＴＭＬ文書など）があるから、その共通の形式
で認証結果ファイルを作ればよい。そのため、認証アプ
リケーションオブジェクトのプログラム開発では、クラ
イアントオブジェクトの製品種類によるアプリケーショ
ンインタフェースの違いを考慮する必要はない。
は、クライアントオブジェクトとは別のオブジェクトで
あり、クライアントオブジェクトにプラグインモジュー
ルのように組み込まれているのではない。認証アプリケ
ーションオブジェクトは、クライアントオブジェクトが
認証結果をサーバオブジェクトへ送信できるような内容
の認証結果ファイルを作るが、一般にそうした機能を持
つファイルの形式にはクライアントオブジェクトの製品
種類に関係なく共通のもの（例えば、ＷＷＷブラウザの
場合のＨＴＭＬ文書など）があるから、その共通の形式
で認証結果ファイルを作ればよい。そのため、認証アプ
リケーションオブジェクトのプログラム開発では、クラ
イアントオブジェクトの製品種類によるアプリケーショ
ンインタフェースの違いを考慮する必要はない。
【００１２】認証アプリケーションオブジェクトは、望
ましくは、クライアントオブジェクトを起動して認証結
果ファイルを渡す手段を更に有することができる。それ
により、認証処理が終わると自動的にクライアントオブ
ジェクトが起動されて認証結果がサーバへ通知される。
ましくは、クライアントオブジェクトを起動して認証結
果ファイルを渡す手段を更に有することができる。それ
により、認証処理が終わると自動的にクライアントオブ
ジェクトが起動されて認証結果がサーバへ通知される。
【００１３】クライアントオブジェクトは、望ましく
は、所定の契機で（例えば、サーバオブジェクトから認
証を行うよう指示されたとき、或いはユーザが認証を必
要とする何らかの操作を行ったときなどに）認証アプリ
ケーションオブジェクトを自動起動するように構成する
ことができる。それにより、ユーザがクライアントオブ
ジェクトを操作しているだけで、認証アプリケーション
オブジェクトを意図的に起動しなくても、必要に応じて
自動的に認証アプリケーションオブジェクトが立ち上が
って認証処理を行う。これを行うために、好適な実施形
態では、クライアントオブジェクトとしてのＷＷＷブラ
ウザに、認証アプリケーションオブジェクトがヘルパー
アプリケーションの一つとして設定される。
は、所定の契機で（例えば、サーバオブジェクトから認
証を行うよう指示されたとき、或いはユーザが認証を必
要とする何らかの操作を行ったときなどに）認証アプリ
ケーションオブジェクトを自動起動するように構成する
ことができる。それにより、ユーザがクライアントオブ
ジェクトを操作しているだけで、認証アプリケーション
オブジェクトを意図的に起動しなくても、必要に応じて
自動的に認証アプリケーションオブジェクトが立ち上が
って認証処理を行う。これを行うために、好適な実施形
態では、クライアントオブジェクトとしてのＷＷＷブラ
ウザに、認証アプリケーションオブジェクトがヘルパー
アプリケーションの一つとして設定される。
【００１４】認証アプリケーションオブジェクト又はＩ
Ｃカードが、認証結果を暗号化データにし、この暗号化
データをクライアントオブジェクトからサーバオブジェ
クトへ通知し、そして、サーバマシン側でその暗号化デ
ータから認証結果を認識するように構成することが、セ
キュリティ上望ましい。暗号化の方法には、秘密キーを
用いる方法や、秘密キーと公開キーとを用いる方法な
ど、様々な方法が採用し得る。
Ｃカードが、認証結果を暗号化データにし、この暗号化
データをクライアントオブジェクトからサーバオブジェ
クトへ通知し、そして、サーバマシン側でその暗号化デ
ータから認証結果を認識するように構成することが、セ
キュリティ上望ましい。暗号化の方法には、秘密キーを
用いる方法や、秘密キーと公開キーとを用いる方法な
ど、様々な方法が採用し得る。
【００１５】また、サーバマシン側で乱数を発生させ
て、この乱数をクライアントオブジェクトへダウンロー
ドし、この認証結果と共にその乱数も含めて暗号化して
サーバオブジェクトへ返送するようにすると、セキュリ
ティ上更に望ましい。この場合、乱数のダウンロードに
応答して、認証アプリケーションオブジェクトを自動起
動するようにクライアントオブジェクトを構成すること
もできる。
て、この乱数をクライアントオブジェクトへダウンロー
ドし、この認証結果と共にその乱数も含めて暗号化して
サーバオブジェクトへ返送するようにすると、セキュリ
ティ上更に望ましい。この場合、乱数のダウンロードに
応答して、認証アプリケーションオブジェクトを自動起
動するようにクライアントオブジェクトを構成すること
もできる。
【００１６】サーバマシン側で発生させた乱数は、サー
バマシンでも記憶しておいて、クライアントから暗号化
データを戻って来たときに、その記憶した乱数を利用し
て、暗号化データから認証結果を得ることができる。そ
の一つの方法として、好適な実施形態では、サーバマシ
ンにおいて、発生させた乱数と認証結果の期待値（例え
ば成功）とを暗号化データにして記憶しておいて（この
暗号化データが特許請求の範囲でいう乱数派生データの
一例である）、その期待値の暗号化データとクライアン
トマシンから戻ってきた暗号化データとを対比して、一
致しているか否かで認証成功か失敗かを判断するように
している。
バマシンでも記憶しておいて、クライアントから暗号化
データを戻って来たときに、その記憶した乱数を利用し
て、暗号化データから認証結果を得ることができる。そ
の一つの方法として、好適な実施形態では、サーバマシ
ンにおいて、発生させた乱数と認証結果の期待値（例え
ば成功）とを暗号化データにして記憶しておいて（この
暗号化データが特許請求の範囲でいう乱数派生データの
一例である）、その期待値の暗号化データとクライアン
トマシンから戻ってきた暗号化データとを対比して、一
致しているか否かで認証成功か失敗かを判断するように
している。
【００１７】サーバマシンは多数のクライアントに対応
する必要があるので、それら多くのクライアントへダウ
ンロードした乱数を識別して管理しておく必要がある。
そのために、サーバマシンは、乱数を生成したときに、
それに対応した一意の識別コードも生成して、乱数と共
に識別コードも記憶し且つダウンロードし、また、クラ
イアントオブジェクトは、暗号化データをサーバへ送る
ときに一緒にその識別コードもサーバへ通知することが
望ましい。それにより、サーバマシンでは、クライアン
トから通知された識別コードを用いて乱数（又は、上述
した期待値の暗号化データのような乱数派生データ）を
記憶装置から検索し、その検索した乱数（又は、乱数派
生データ）を用いて暗号化データから認証結果を認識す
ることができる。
する必要があるので、それら多くのクライアントへダウ
ンロードした乱数を識別して管理しておく必要がある。
そのために、サーバマシンは、乱数を生成したときに、
それに対応した一意の識別コードも生成して、乱数と共
に識別コードも記憶し且つダウンロードし、また、クラ
イアントオブジェクトは、暗号化データをサーバへ送る
ときに一緒にその識別コードもサーバへ通知することが
望ましい。それにより、サーバマシンでは、クライアン
トから通知された識別コードを用いて乱数（又は、上述
した期待値の暗号化データのような乱数派生データ）を
記憶装置から検索し、その検索した乱数（又は、乱数派
生データ）を用いて暗号化データから認証結果を認識す
ることができる。
【００１８】上記識別コードはサーバ内で一意であれば
よい。そのような一意の識別コードは、例えば、クライ
アントマシンのネットワーク上のアドレス（例えば、Ｍ
ＡＣアドレス又はＩＰアドレス）と、乱数発生プロセス
のプロセス番号などとから作成することができる。
よい。そのような一意の識別コードは、例えば、クライ
アントマシンのネットワーク上のアドレス（例えば、Ｍ
ＡＣアドレス又はＩＰアドレス）と、乱数発生プロセス
のプロセス番号などとから作成することができる。
【００１９】本発明の第２の側面に従う認証システム
は、特にインターネットやイントラネット上のＷＷＷク
ライアント／サーバ環境を利用したものである。サーバ
マシンはＷＷＷサーバを有しており、クライアントマシ
ンはＷＷＷブラウザと、そのＷＷＷブラウザのヘルパー
アプリケーションである認証アプリケーションオブジェ
クトとを有する。さらに、クライアントマシンはＩＣカ
ードリーダライタを有し、そこにはユーザの所持するＩ
Ｃカードがセットできる。そのＩＣカードには、所定の
認証情報が格納されている。ヘルパーアプリケーション
としての認証アプリケーションオブジェクトは、ユーザ
の入力した入力認証情報を受ける入力手段と、ＩＣカー
ドリーダライタを通じてＩＣカードにアクセスすること
により、入力認証情報とＩＣカード内の認証情報とを照
合した結果である認証結果を取得する取得手段と、認証
結果を埋め込んだＨＴＭＬ文書であって、ＷＷＷブラウ
ザをしてその認証結果をＷＷＷサーバへ送信させ得る内
容をもったＨＴＭＬ文書を作成するＨＴＭＬ作成手段と
を有する。
は、特にインターネットやイントラネット上のＷＷＷク
ライアント／サーバ環境を利用したものである。サーバ
マシンはＷＷＷサーバを有しており、クライアントマシ
ンはＷＷＷブラウザと、そのＷＷＷブラウザのヘルパー
アプリケーションである認証アプリケーションオブジェ
クトとを有する。さらに、クライアントマシンはＩＣカ
ードリーダライタを有し、そこにはユーザの所持するＩ
Ｃカードがセットできる。そのＩＣカードには、所定の
認証情報が格納されている。ヘルパーアプリケーション
としての認証アプリケーションオブジェクトは、ユーザ
の入力した入力認証情報を受ける入力手段と、ＩＣカー
ドリーダライタを通じてＩＣカードにアクセスすること
により、入力認証情報とＩＣカード内の認証情報とを照
合した結果である認証結果を取得する取得手段と、認証
結果を埋め込んだＨＴＭＬ文書であって、ＷＷＷブラウ
ザをしてその認証結果をＷＷＷサーバへ送信させ得る内
容をもったＨＴＭＬ文書を作成するＨＴＭＬ作成手段と
を有する。
【００２０】この認証システムでは、各クライアントマ
シンにおいて、各ユーザの所持するＩＣカード内の認証
情報を用いて、認証アプリケーションオブジェクトがユ
ーザ認証を行う。認証結果は、ＷＷＷブラウザを通じて
サーバマシンのＷＷＷサーバへ通知される。従って、サ
ーバマシン側で各ユーザの認証情報を管理している必要
はない。
シンにおいて、各ユーザの所持するＩＣカード内の認証
情報を用いて、認証アプリケーションオブジェクトがユ
ーザ認証を行う。認証結果は、ＷＷＷブラウザを通じて
サーバマシンのＷＷＷサーバへ通知される。従って、サ
ーバマシン側で各ユーザの認証情報を管理している必要
はない。
【００２１】更に、認証アプリケーションオブジェクト
は、ＷＷＷブラウザのヘルパーアプリケーションであ
り、ＷＷＷブラウザにプラグインモジュールのように組
み込まれているのではない。そして、認証アプリケーシ
ョンオブジェクトは、ＷＷＷブラウザに認証結果を渡す
ために、認証結果を埋め込んだＨＴＭＬ文書を作成す
る。そのため、認証アプリケーションオブジェクトのプ
ログラム開発では、ＷＷＷブラウザの製品種類によるア
プリケーションインタフェースの違いを考慮する必要は
ない。
は、ＷＷＷブラウザのヘルパーアプリケーションであ
り、ＷＷＷブラウザにプラグインモジュールのように組
み込まれているのではない。そして、認証アプリケーシ
ョンオブジェクトは、ＷＷＷブラウザに認証結果を渡す
ために、認証結果を埋め込んだＨＴＭＬ文書を作成す
る。そのため、認証アプリケーションオブジェクトのプ
ログラム開発では、ＷＷＷブラウザの製品種類によるア
プリケーションインタフェースの違いを考慮する必要は
ない。
【００２２】認証アプリケーションオブジェクトは、望
ましくは、開くファイルとしてＨＴＭＬ文書を指定して
ＷＷＷブラウザを起動するクライアント起動手段を更に
有することができる。それにより、認証結果が出ると、
自動的にＷＷＷブラウザを起動してそのＨＴＭＬ文書を
開くことになる。このＨＴＭＬ文書は、ＷＷＷブラウザ
をして認証結果をＷＷＷサーバへ送信させ得るような内
容をもったもの、即ち、例えば、ＷＷＷブラウザ画面上
に「送信ボタン」を表示し、この「送信ボタン」がマウ
スクリックされると、埋め込まれた認証結果をＷＷＷサ
ーバへ送信するようＷＷＷブラウザに命じるような内容
のものである。従って、ユーザは自動的に起動されたＷ
ＷＷブラウザの画面をマウス等で操作するだけで、認証
結果がサーバへ送信される。
ましくは、開くファイルとしてＨＴＭＬ文書を指定して
ＷＷＷブラウザを起動するクライアント起動手段を更に
有することができる。それにより、認証結果が出ると、
自動的にＷＷＷブラウザを起動してそのＨＴＭＬ文書を
開くことになる。このＨＴＭＬ文書は、ＷＷＷブラウザ
をして認証結果をＷＷＷサーバへ送信させ得るような内
容をもったもの、即ち、例えば、ＷＷＷブラウザ画面上
に「送信ボタン」を表示し、この「送信ボタン」がマウ
スクリックされると、埋め込まれた認証結果をＷＷＷサ
ーバへ送信するようＷＷＷブラウザに命じるような内容
のものである。従って、ユーザは自動的に起動されたＷ
ＷＷブラウザの画面をマウス等で操作するだけで、認証
結果がサーバへ送信される。
【００２３】ＷＷＷサーバは、望ましくは、ＷＷＷブラ
ウザをしてヘルパーアプリケーションたる認証アプリケ
ーションオブジェクトを起動させるための所定の拡張子
をもったファイルを、所定の契機で（例えば、ＷＷＷブ
ラウザから認証依頼が来たときなどに）ＷＷＷブラウザ
へダウンロードするように構成することができる。それ
により、所定に契機で自動的に認証アプリケーションが
起動され認証処理が実行される。結果として、ユーザが
ＷＷＷブラウザを操作しているだけで、認証アプリケー
ションオブジェクトについて意識することなしに、必要
に応じて自動的に認証処理が行われ、認証結果がＷＷＷ
サーバへ通知される。
ウザをしてヘルパーアプリケーションたる認証アプリケ
ーションオブジェクトを起動させるための所定の拡張子
をもったファイルを、所定の契機で（例えば、ＷＷＷブ
ラウザから認証依頼が来たときなどに）ＷＷＷブラウザ
へダウンロードするように構成することができる。それ
により、所定に契機で自動的に認証アプリケーションが
起動され認証処理が実行される。結果として、ユーザが
ＷＷＷブラウザを操作しているだけで、認証アプリケー
ションオブジェクトについて意識することなしに、必要
に応じて自動的に認証処理が行われ、認証結果がＷＷＷ
サーバへ通知される。
【００２４】ＷＷＷサーバからＷＷＷブラウザへダウン
ロードされる上記ファイルには乱数を格納することがで
きる。クライアントマシン側では（例えば認証アプリケ
ーションオブジェクト又はＩＣカードで）、認証結果と
共に乱数も一緒に暗号化データにしてＷＷＷサーバに返
すようにすることが、セキィリティ上望ましい。
ロードされる上記ファイルには乱数を格納することがで
きる。クライアントマシン側では（例えば認証アプリケ
ーションオブジェクト又はＩＣカードで）、認証結果と
共に乱数も一緒に暗号化データにしてＷＷＷサーバに返
すようにすることが、セキィリティ上望ましい。
【００２５】上述したサーバオブジェクト、クライアン
トオブジェクト、認証アプリケーションオブジェクト、
ＷＷＷサーバ、ＷＷＷクライアントなどは典型的にはコ
ンピュータプログラムにより実施されるが、そのための
プログラムは、各種のディスク型ストレージや各種半導
体メモリや各種通信回線などを通じて、コンピュータマ
シンにインストール又はロードすることができる。
トオブジェクト、認証アプリケーションオブジェクト、
ＷＷＷサーバ、ＷＷＷクライアントなどは典型的にはコ
ンピュータプログラムにより実施されるが、そのための
プログラムは、各種のディスク型ストレージや各種半導
体メモリや各種通信回線などを通じて、コンピュータマ
シンにインストール又はロードすることができる。
【００２６】
【発明の実施の形態】図１は、本発明の一実施形態にか
かるＷＷＷサーバ／クライアント環境を利用した認証シ
ステムの全体構成を示すブロック図である。
かるＷＷＷサーバ／クライアント環境を利用した認証シ
ステムの全体構成を示すブロック図である。
【００２７】図において、１はユーザに様々なサービス
を提供するコンピュータであるサーバマシン、５はユー
ザが操作するコンピュータであるクライアントマシンで
ある。３はインターネットやイントラネットのようなネ
ットワークであり、通常、このネットワーク３上には、
少なくとも１台のサーバマシン１と多数台のクライアン
トマシン５とが存在する。各クライアントマシン５に
は、ＩＣカード９にアクセスするためのＩＣカードリー
ダライタ７が、例えばＲＳ２３２Ｃのようなインタフェ
ースを介して接続されている。サーバマシン１から何等
かのサービスを受けることができる資格をもったユーザ
は、自分のＩＣカード９をそれぞれ所持しており、サー
バマシン１にアクセスするためにクライアントマシン５
を操作する際には、そのクライアントマシン５のＩＣカ
ードリーダライタ７に自分のＩＣカード９をセットす
る。各人のＩＣカード９には、各人の資格に応じた種別
のサービスをサーバマシン１から受ける際の認証に必要
な各人固有の情報（例えばユーザ名、パスワード、およ
び許されたサービス種別であり、それらを以下「認証情
報」と総称する）２１が格納されている。
を提供するコンピュータであるサーバマシン、５はユー
ザが操作するコンピュータであるクライアントマシンで
ある。３はインターネットやイントラネットのようなネ
ットワークであり、通常、このネットワーク３上には、
少なくとも１台のサーバマシン１と多数台のクライアン
トマシン５とが存在する。各クライアントマシン５に
は、ＩＣカード９にアクセスするためのＩＣカードリー
ダライタ７が、例えばＲＳ２３２Ｃのようなインタフェ
ースを介して接続されている。サーバマシン１から何等
かのサービスを受けることができる資格をもったユーザ
は、自分のＩＣカード９をそれぞれ所持しており、サー
バマシン１にアクセスするためにクライアントマシン５
を操作する際には、そのクライアントマシン５のＩＣカ
ードリーダライタ７に自分のＩＣカード９をセットす
る。各人のＩＣカード９には、各人の資格に応じた種別
のサービスをサーバマシン１から受ける際の認証に必要
な各人固有の情報（例えばユーザ名、パスワード、およ
び許されたサービス種別であり、それらを以下「認証情
報」と総称する）２１が格納されている。
【００２８】サーバマシン１には、それぞれ別のプロセ
ス（オブジェクト）であるＷＷＷサーバ１１、暗号化プ
ロセス１０、乱数発生プロセス１４及び結果認識プロセ
ス１６のプログラムがそれぞれインストールされてい
る。サーバマシン１は、それらのプロセス１１、１０、
１４、１６を必要個数マルチに起動し実行することがで
きる。ＷＷＷサーバ１１は、ＣＧＩ（コモンゲートウェ
イインターフェース）により暗号化プロセス１０、乱数
発生プロセス１４及び結果認識プロセス１６をそれぞれ
起動することができる。また、サーバマシン１はユーザ
データベース１３を有しており、このユーザデータベー
ス１３には、後述するように、認証処理の際にユーザに
対し一時的に割り当てた情報が、一時的に（少なくとも
認証処理の間だけ）保存される。しかし、認証処理を可
能にするという目的においては、従来のように全ユーザ
の認証情報をユーザデータベース１３に保存し管理して
おく必要はない。但し、「必要ない」ということは、そ
れを敢えて行うことを否定するものではない。すなわ
ち、従来の認証方法も可能とするために、或いは本発明
の方法による認証をより安全化するために、或いは課金
やメール配布などの別の目的から、サーバマシン１側
で、ユーザの認証情報や住所やその他ユーザ固有の情報
を管理していても、勿論差し支えない。
ス（オブジェクト）であるＷＷＷサーバ１１、暗号化プ
ロセス１０、乱数発生プロセス１４及び結果認識プロセ
ス１６のプログラムがそれぞれインストールされてい
る。サーバマシン１は、それらのプロセス１１、１０、
１４、１６を必要個数マルチに起動し実行することがで
きる。ＷＷＷサーバ１１は、ＣＧＩ（コモンゲートウェ
イインターフェース）により暗号化プロセス１０、乱数
発生プロセス１４及び結果認識プロセス１６をそれぞれ
起動することができる。また、サーバマシン１はユーザ
データベース１３を有しており、このユーザデータベー
ス１３には、後述するように、認証処理の際にユーザに
対し一時的に割り当てた情報が、一時的に（少なくとも
認証処理の間だけ）保存される。しかし、認証処理を可
能にするという目的においては、従来のように全ユーザ
の認証情報をユーザデータベース１３に保存し管理して
おく必要はない。但し、「必要ない」ということは、そ
れを敢えて行うことを否定するものではない。すなわ
ち、従来の認証方法も可能とするために、或いは本発明
の方法による認証をより安全化するために、或いは課金
やメール配布などの別の目的から、サーバマシン１側
で、ユーザの認証情報や住所やその他ユーザ固有の情報
を管理していても、勿論差し支えない。
【００２９】各クライアントマシン５には、それぞれ別
のプロセス（オブジェクト）であるＷＷＷブラウザ１５
及び認証アプリケーション１９のプログラムがそれぞれ
インストールされている。各クライアントマシン５は、
それらのプロセス１５、１９を必要個数マルチに起動し
実行することができる。ＷＷＷブラウザ１５には、認証
アプリケーション１９が１つのヘルパーアプリケーショ
ンとして予め登録されており、後述するように、ＷＷＷ
サーバ１１からＷＷＷブラウザ１５に送られてくる認証
用ファイルの拡張子に応答して、ＷＷＷブラウザ１５は
認証アプリケーション１９を起動する。認証アプリケー
ション１９は、ＩＣカードリーダライタ７を操作して、
このＩＣカードリーダライタ７にセットされているＩＣ
カード９にアクセスすることにより、後述するような認
証処理を行なう。また、認証アプリケーション１９は、
認証処理が終わると、その認証結果を埋設したＨＴＭＬ
文書を作成し、このＨＴＭＬ文書を起動時に開く文書に
指定して（自分を起動したＷＷＷブラウザ１５とは別
の）新プロセスとしてＷＷＷブラウザ１５を起動する。
のプロセス（オブジェクト）であるＷＷＷブラウザ１５
及び認証アプリケーション１９のプログラムがそれぞれ
インストールされている。各クライアントマシン５は、
それらのプロセス１５、１９を必要個数マルチに起動し
実行することができる。ＷＷＷブラウザ１５には、認証
アプリケーション１９が１つのヘルパーアプリケーショ
ンとして予め登録されており、後述するように、ＷＷＷ
サーバ１１からＷＷＷブラウザ１５に送られてくる認証
用ファイルの拡張子に応答して、ＷＷＷブラウザ１５は
認証アプリケーション１９を起動する。認証アプリケー
ション１９は、ＩＣカードリーダライタ７を操作して、
このＩＣカードリーダライタ７にセットされているＩＣ
カード９にアクセスすることにより、後述するような認
証処理を行なう。また、認証アプリケーション１９は、
認証処理が終わると、その認証結果を埋設したＨＴＭＬ
文書を作成し、このＨＴＭＬ文書を起動時に開く文書に
指定して（自分を起動したＷＷＷブラウザ１５とは別
の）新プロセスとしてＷＷＷブラウザ１５を起動する。
【００３０】各人のＩＣカード９には、前述のように各
人の認証情報２１が格納されている。また、各ＩＣカー
ド９には、入力された情報を認証情報２１と照合する照
合モジュール２３や、所定の暗号化アルゴリズムを実行
できる暗号化モジュール２５なども搭載されている。照
合モジュール２３は、照合結果を暗号化モジュールに渡
す機能も有している。暗号化モジュール２５の暗号化ア
ルゴリズムは、サーバマシン１内の暗号化プロセス１０
の暗号化アルゴリズムと同じである。
人の認証情報２１が格納されている。また、各ＩＣカー
ド９には、入力された情報を認証情報２１と照合する照
合モジュール２３や、所定の暗号化アルゴリズムを実行
できる暗号化モジュール２５なども搭載されている。照
合モジュール２３は、照合結果を暗号化モジュールに渡
す機能も有している。暗号化モジュール２５の暗号化ア
ルゴリズムは、サーバマシン１内の暗号化プロセス１０
の暗号化アルゴリズムと同じである。
【００３１】以上の構成の下におけるユーザ認証の動作
について、図２の流れ図を参照して説明する。
について、図２の流れ図を参照して説明する。
【００３２】説明を開始するに当たり、既に、サーバマ
シン１ではＷＷＷサーバ１１が起動されており、クライ
アントマシン５では１つのＷＷＷブラウザ１５−１が起
動されており、また、ユーザのＩＣカード９がＩＣカー
ドリーダライタ７にセットされているものとする。
シン１ではＷＷＷサーバ１１が起動されており、クライ
アントマシン５では１つのＷＷＷブラウザ１５−１が起
動されており、また、ユーザのＩＣカード９がＩＣカー
ドリーダライタ７にセットされているものとする。
【００３３】ユーザはまずＷＷＷブラウザ１５−１を操
作してＷＷＷサーバ１１に対して認証を依頼する（ステ
ップＳ１、以下ステップは省略）。ここで、「認証を依
頼する」とは、例えば、それを受けるために認証を必要
とするようなサービスのＵＲＬをＷＷＷサーバ１１に送
ることである。
作してＷＷＷサーバ１１に対して認証を依頼する（ステ
ップＳ１、以下ステップは省略）。ここで、「認証を依
頼する」とは、例えば、それを受けるために認証を必要
とするようなサービスのＵＲＬをＷＷＷサーバ１１に送
ることである。
【００３４】ＷＷＷサーバ１１は、その認証依頼に応答
して、先ず、ＣＧＩにより１つの乱数発生プロセス１４
を起動する（Ｓ２−１）。そして、ＷＷＷサーバ１１
は、ＷＷＷサーバ１１内で一意のファイル名をもった乱
数ファイル１２を作成する（Ｓ２−２）。この乱数ファ
イル１２の中身は、乱数発生プロセス１４が生成した乱
数と、ユーザの要求したサービスの種別であり、このう
ち乱数は後にＩＣカード９内の暗号化モジュール２５に
認証結果と共に渡され、また、サービス種別はＩＣカー
ド９内の照合モジュール２３に渡される。また、この乱
数ファイル１２の上記一意のファイル名とは、例えば、
上記認証依頼に含まれているクライアントマシン５のＭ
ＡＣアドレス（またはＩＰアドレス）に、今ＣＧＩによ
り起動した乱数発生プロセス１４のプロセス番号を付加
したものである。このファイル名に付される拡張子は、
所定の固定的なものである。ＷＷＷブラウザ１５のヘル
パーアプリケーション機能は、この拡張子を持ったファ
イルを受信すると認証アプリケーション１９を起動する
ように、予め設定されている。
して、先ず、ＣＧＩにより１つの乱数発生プロセス１４
を起動する（Ｓ２−１）。そして、ＷＷＷサーバ１１
は、ＷＷＷサーバ１１内で一意のファイル名をもった乱
数ファイル１２を作成する（Ｓ２−２）。この乱数ファ
イル１２の中身は、乱数発生プロセス１４が生成した乱
数と、ユーザの要求したサービスの種別であり、このう
ち乱数は後にＩＣカード９内の暗号化モジュール２５に
認証結果と共に渡され、また、サービス種別はＩＣカー
ド９内の照合モジュール２３に渡される。また、この乱
数ファイル１２の上記一意のファイル名とは、例えば、
上記認証依頼に含まれているクライアントマシン５のＭ
ＡＣアドレス（またはＩＰアドレス）に、今ＣＧＩによ
り起動した乱数発生プロセス１４のプロセス番号を付加
したものである。このファイル名に付される拡張子は、
所定の固定的なものである。ＷＷＷブラウザ１５のヘル
パーアプリケーション機能は、この拡張子を持ったファ
イルを受信すると認証アプリケーション１９を起動する
ように、予め設定されている。
【００３５】ＷＷＷサーバ１１は、また、暗号化プロセ
ス１０を起動し、この暗号化プロセス１０に対し、認証
結果の期待値（例えば、認証成功）と、上記乱数とを渡
して、その期待値と乱数とを一緒に暗号化させる（Ｓ２
−３）。そして、ＷＷＷサーバ１１は、送信した乱数フ
ァイル１２のファイル名と、暗号化プロセス１０が生成
した上記期待値の暗号かデータとをユーザデータベース
１３に書き込み保存する（Ｓ２−４）。
ス１０を起動し、この暗号化プロセス１０に対し、認証
結果の期待値（例えば、認証成功）と、上記乱数とを渡
して、その期待値と乱数とを一緒に暗号化させる（Ｓ２
−３）。そして、ＷＷＷサーバ１１は、送信した乱数フ
ァイル１２のファイル名と、暗号化プロセス１０が生成
した上記期待値の暗号かデータとをユーザデータベース
１３に書き込み保存する（Ｓ２−４）。
【００３６】また、ＷＷＷサーバ１１は、乱数ファイル
１２をＷＷＷブラウザ１５−１に送信する（Ｓ３）。
１２をＷＷＷブラウザ１５−１に送信する（Ｓ３）。
【００３７】ＷＷＷブラウザ１５−１は、乱数ファイル
１２を受信すると、ヘルパーアプリケーション機能の設
定に従って、開くファイルとして乱数ファイル１２を指
定して認証アプリケーション１９を起動する（Ｓ４）。
１２を受信すると、ヘルパーアプリケーション機能の設
定に従って、開くファイルとして乱数ファイル１２を指
定して認証アプリケーション１９を起動する（Ｓ４）。
【００３８】起動した認証アプリケーション１９は、乱
数ファイル１２を開いて中身の乱数とサービス種別とを
取得し、そして、次のように認証処理を行う。すなわ
ち、認証アプリケーション１９はまず、ユーザ名および
パスワードの入力画面をＧＵＩとして表示し、ユーザが
キーボードなどを用いてユーザ名およびパスワードを入
力すると、このユーザ名およびパスワード、並びに上記
乱数及びサービス種別をＩＣカードリーダライタ７を通
じてＩＣカード９に送って、そのユーザ名、パスワード
及びサービス種別とＩＣカード９内の認証情報２１との
照合を依頼する（Ｓ５−１）。
数ファイル１２を開いて中身の乱数とサービス種別とを
取得し、そして、次のように認証処理を行う。すなわ
ち、認証アプリケーション１９はまず、ユーザ名および
パスワードの入力画面をＧＵＩとして表示し、ユーザが
キーボードなどを用いてユーザ名およびパスワードを入
力すると、このユーザ名およびパスワード、並びに上記
乱数及びサービス種別をＩＣカードリーダライタ７を通
じてＩＣカード９に送って、そのユーザ名、パスワード
及びサービス種別とＩＣカード９内の認証情報２１との
照合を依頼する（Ｓ５−１）。
【００３９】ＩＣカード９では、まず照合モジュール２
３が、受信したユーザ名、パスワード及びサービス種別
とＩＣカード９内の認証情報２１とを照合し、一致した
か否かを示す認証結果を生成して、この認証結果を上記
乱数と共に暗号化モジュール２５に渡す。暗号化モジュ
ール２５は、その認証結果とその乱数とを一緒に暗号化
し、その暗号化データを認証アプリケーション１９に返
送する（Ｓ５−２）。
３が、受信したユーザ名、パスワード及びサービス種別
とＩＣカード９内の認証情報２１とを照合し、一致した
か否かを示す認証結果を生成して、この認証結果を上記
乱数と共に暗号化モジュール２５に渡す。暗号化モジュ
ール２５は、その認証結果とその乱数とを一緒に暗号化
し、その暗号化データを認証アプリケーション１９に返
送する（Ｓ５−２）。
【００４０】尚、この認証処理では、照合から暗号化ま
でを一貫して完全にＩＣカード９内で行っているが、別
法として、照合結果を照合モジュール２３から認証アプ
リケーション１９に返し、次いでその認証結果と乱数と
を認証アプリケーション１９から暗号化モジュール２５
へ送るという２段階の処理を行っても良く、或いは、照
合と暗号化の一方又は双方をＩＣカード９でなく認証ア
プリケーション１９で行なうことも可能である。しか
し、認証情報を盗んだり解析したりするための手掛りを
第三者にできるだけ与えないようにするためには、本実
施形態のように、照合から暗号化までを一貫してＩＣカ
ード９内で行い、暗号化データだけがＩＣカード９外へ
出てくるような処理形態が望ましい。
でを一貫して完全にＩＣカード９内で行っているが、別
法として、照合結果を照合モジュール２３から認証アプ
リケーション１９に返し、次いでその認証結果と乱数と
を認証アプリケーション１９から暗号化モジュール２５
へ送るという２段階の処理を行っても良く、或いは、照
合と暗号化の一方又は双方をＩＣカード９でなく認証ア
プリケーション１９で行なうことも可能である。しか
し、認証情報を盗んだり解析したりするための手掛りを
第三者にできるだけ与えないようにするためには、本実
施形態のように、照合から暗号化までを一貫してＩＣカ
ード９内で行い、暗号化データだけがＩＣカード９外へ
出てくるような処理形態が望ましい。
【００４１】さて、認証結果の暗号化データを受けた認
証アプリケーション１９は、その暗号化データと乱数フ
ァイル１２のファイル名とをパラメータとして含んだ所
定のＣＧＩ命令を作成し、そして、このＣＧＩ命令を
（ＷＷＷブラウザ１５のＧＵＩ画面上ではユーザに不可
視なように）埋め込んだＨＴＭＬ文書１８を、クライア
ントマシン５のローカルディスク上に作成する（Ｓ
６）。このＨＴＭＬ文書１８は、ＷＷＷブラウザ１５を
して、上記ＣＧＩ命令をＷＷＷサーバ１１に送信するた
めの「送信ボタン」を画面表示させるような内容のもの
である。ここで、上記ＣＧＩ命令は、ＷＷＷサーバ１１
をして復号プロセス１６を起動させるためのものであ
る。
証アプリケーション１９は、その暗号化データと乱数フ
ァイル１２のファイル名とをパラメータとして含んだ所
定のＣＧＩ命令を作成し、そして、このＣＧＩ命令を
（ＷＷＷブラウザ１５のＧＵＩ画面上ではユーザに不可
視なように）埋め込んだＨＴＭＬ文書１８を、クライア
ントマシン５のローカルディスク上に作成する（Ｓ
６）。このＨＴＭＬ文書１８は、ＷＷＷブラウザ１５を
して、上記ＣＧＩ命令をＷＷＷサーバ１１に送信するた
めの「送信ボタン」を画面表示させるような内容のもの
である。ここで、上記ＣＧＩ命令は、ＷＷＷサーバ１１
をして復号プロセス１６を起動させるためのものであ
る。
【００４２】次に、認証アプリケーション１９は、開く
ファイルとしてＨＴＭＬ文書１８を指定して新たなＷＷ
Ｗブラウザ１５−２を起動する（Ｓ７）。
ファイルとしてＨＴＭＬ文書１８を指定して新たなＷＷ
Ｗブラウザ１５−２を起動する（Ｓ７）。
【００４３】起動したＷＷＷブラウザ１５−２は指定さ
れたＨＴＭＬ文書１８を開くので、そのＧＵＩ画面に
は、前述のように「送信ボタン」が表示される。ユーザ
がこの「送信ボタン」をマウスクリックすると、ＷＷＷ
ブラウザ１５−２は、そこに埋め込まれた上記ＣＧＩ命
令をＷＷＷサーバ１１に送信する（Ｓ８）。
れたＨＴＭＬ文書１８を開くので、そのＧＵＩ画面に
は、前述のように「送信ボタン」が表示される。ユーザ
がこの「送信ボタン」をマウスクリックすると、ＷＷＷ
ブラウザ１５−２は、そこに埋め込まれた上記ＣＧＩ命
令をＷＷＷサーバ１１に送信する（Ｓ８）。
【００４４】ＷＷＷサーバ１１は、受信したＣＧＩ命令
を用いて結果認識プロセス１６を起動する（Ｓ９−
１）。起動した結果認識プロセス１６は、そのＣＧＩ命
令に含まれる１つのパラメータである乱数ファイル名を
用いてユーザデータベース１３から期待値の暗号化デー
タを検索し、そして、その検索した期待値暗号化データ
と、上記ＣＧＩ命令内の別のパラメータである暗号化デ
ータとを照合して、両者が一致しているか否かを判定す
る（Ｓ９−２）。その判定結果は認証結果を示してい
る、つまり、一致していれば認証結果は期待値と同じ
（例えば認証成功）、不一致であれば期待値と反対（例
え認証ば失敗）である。結果認識プロセス１６は、その
判定結果つまり認証結果をＷＷＷサーバ１１に渡す（Ｓ
９−３）。
を用いて結果認識プロセス１６を起動する（Ｓ９−
１）。起動した結果認識プロセス１６は、そのＣＧＩ命
令に含まれる１つのパラメータである乱数ファイル名を
用いてユーザデータベース１３から期待値の暗号化デー
タを検索し、そして、その検索した期待値暗号化データ
と、上記ＣＧＩ命令内の別のパラメータである暗号化デ
ータとを照合して、両者が一致しているか否かを判定す
る（Ｓ９−２）。その判定結果は認証結果を示してい
る、つまり、一致していれば認証結果は期待値と同じ
（例えば認証成功）、不一致であれば期待値と反対（例
え認証ば失敗）である。結果認識プロセス１６は、その
判定結果つまり認証結果をＷＷＷサーバ１１に渡す（Ｓ
９−３）。
【００４５】ＷＷＷサーバ１１は、認証結果が成功であ
れば、正当資格をもったユーザがＩＣカード９を正当に
使用しているものと見做し、そのユーザの要求にかかる
サービスを提供するためのページをＷＷＷブラウザ１７
へ送信する（Ｓ１０）。以後、ユーザはＷＷＷサーバ１
１からそのサービスを受けることができる。
れば、正当資格をもったユーザがＩＣカード９を正当に
使用しているものと見做し、そのユーザの要求にかかる
サービスを提供するためのページをＷＷＷブラウザ１７
へ送信する（Ｓ１０）。以後、ユーザはＷＷＷサーバ１
１からそのサービスを受けることができる。
【００４６】以上説明した実施形態では、各ユーザが所
持するＩＣカード９内に各人の認証情報２１が格納され
ており、各クライアントマシン５側で実質的な認証を行
っているので、サーバマシン１側では認証情報を管理す
る必要がない。また、認証アプリケーション１９は、Ｗ
ＷＷブラウザ１５内にプラグインモジュールのように組
み込まれるのでなく、外部のヘルパーアプリケーション
として用意されているため、認証アプリケーション１９
のプログラム開発が楽である。すなわち、現実に使用さ
れているＷＷＷブラウザには幾つもの異なった製品があ
り、また、ブラウザが動作するプラットフォーム（コン
ピュータのハードウエア及びＯＳ）にも複数の種類があ
るため、もし、認証アプリケーションをＷＷＷブラウザ
に組み入れるとすると、ＷＷＷブラウザの種類×プラッ
トフォームの種類に相当する数だけの認証アプリケーシ
ョンを開発しなければならない。一方、本発明のように
ヘルパーアプリケーションにすれば、ＷＷＷブラウザの
アプリケーションインターフェースを考慮する必要がな
いので、プラットフォームの種類の数だけの認証アプリ
ケーションを開発すれば済む。
持するＩＣカード９内に各人の認証情報２１が格納され
ており、各クライアントマシン５側で実質的な認証を行
っているので、サーバマシン１側では認証情報を管理す
る必要がない。また、認証アプリケーション１９は、Ｗ
ＷＷブラウザ１５内にプラグインモジュールのように組
み込まれるのでなく、外部のヘルパーアプリケーション
として用意されているため、認証アプリケーション１９
のプログラム開発が楽である。すなわち、現実に使用さ
れているＷＷＷブラウザには幾つもの異なった製品があ
り、また、ブラウザが動作するプラットフォーム（コン
ピュータのハードウエア及びＯＳ）にも複数の種類があ
るため、もし、認証アプリケーションをＷＷＷブラウザ
に組み入れるとすると、ＷＷＷブラウザの種類×プラッ
トフォームの種類に相当する数だけの認証アプリケーシ
ョンを開発しなければならない。一方、本発明のように
ヘルパーアプリケーションにすれば、ＷＷＷブラウザの
アプリケーションインターフェースを考慮する必要がな
いので、プラットフォームの種類の数だけの認証アプリ
ケーションを開発すれば済む。
【００４７】上記の実施形態は、あくまで本発明の説明
のためのものであり、本発明の範囲を上記実施形態のみ
に限定する趣旨ではない。本発明は、その趣旨を逸脱す
ることなく、上述した具体的な構成や動作以外の様々な
形態でも実施することができる。例えば、上記実施形態
では、サーバマシンが、クライアントマシンから戻され
た認証結果の暗号化データと、予め求めておいた認証結
果期待値の暗号化データとを対比することにより、認証
結果を認識しているが、この方法に代えて、クライアン
トマシンからの暗号化データを復号化することにより認
証結果を認識してもよい。また、上述の様なＷＷＷのサ
ーバ／クライアント環境だけでなく、その他のサーバ／
クライアント環境でも本発明は適用することができる。
本発明は、セキュリティを必要とする業務、例えばホー
ムバンキング、証券システム、電子商取引等の極めて広
い用途に応用可能である。また、上記実施形態では認証
情報にはユーザ名、パスワードおよびサービス種別が含
まれていたが、必ずしもそうでなけばならないわけでは
ない。例えば、認証において単に会員か否かを判断する
だけでよく、サービス種別まで考慮する必要が無けれ
ば、認証情報からサービス種別を除くことができる。
のためのものであり、本発明の範囲を上記実施形態のみ
に限定する趣旨ではない。本発明は、その趣旨を逸脱す
ることなく、上述した具体的な構成や動作以外の様々な
形態でも実施することができる。例えば、上記実施形態
では、サーバマシンが、クライアントマシンから戻され
た認証結果の暗号化データと、予め求めておいた認証結
果期待値の暗号化データとを対比することにより、認証
結果を認識しているが、この方法に代えて、クライアン
トマシンからの暗号化データを復号化することにより認
証結果を認識してもよい。また、上述の様なＷＷＷのサ
ーバ／クライアント環境だけでなく、その他のサーバ／
クライアント環境でも本発明は適用することができる。
本発明は、セキュリティを必要とする業務、例えばホー
ムバンキング、証券システム、電子商取引等の極めて広
い用途に応用可能である。また、上記実施形態では認証
情報にはユーザ名、パスワードおよびサービス種別が含
まれていたが、必ずしもそうでなけばならないわけでは
ない。例えば、認証において単に会員か否かを判断する
だけでよく、サービス種別まで考慮する必要が無けれ
ば、認証情報からサービス種別を除くことができる。
【図１】本発明の一実施形態の全体構成を示すブロック
図。
図。
【図２】同実施形態の動作の流れを示す流れ図。
１ サーバマシン ３ ネットワーク ５ クライアントマシン ７ ＩＣカードリーダライタ ９ ＩＣカード １０ 暗号化プロセス １１ ＷＷＷサーバ １２ 乱数ファイル １３ ユーザデータベース １４ 乱数発生プロセス １５ ＷＷＷブラウザ １６ 復号化プロセス １８ ＨＴＭＬ文書 １９ 認証アプリケーション ２１ 認証情報 ２３ 照合モジュール ２５ 暗号化モジュール
Claims (24)
- 【請求項１】 サーバオブジェクトを有するサーバマシ
ンと、 前記サーバオブジェクトと通信するクライアントオブジ
ェクトと、認証処理を行う認証アプリケーションオブジ
ェクトとを有するクライアントマシンと、 前記クライアントマシンに設けられたＩＣカードリーダ
ライタと、 前記ＩＣカードリーダライタにセットでき、且つ所定の
認証情報が格納されたＩＣカードとを備え、 前記認証アプリケーションオブジェクトは、 ユーザの入力した入力認証情報を受ける入力手段と、 前記ＩＣカードリーダライタを通じて前記ＩＣカードに
アクセスすることにより、前記入力認証情報と前記ＩＣ
カード内の認証情報とを照合した結果である認証結果を
取得する取得手段と、 前記クライアントオブジェクトをして前記認証結果を前
記サーバオブジェクトへ通知させ得る内容をもった認証
結果ファイルを作成する認証結果ファイル作成手段とを
有する、認証システム。 - 【請求項２】 前記認証アプリケーションオブジェクト
が、前記クライアントオブジェクトを起動して前記認証
結果ファイルを渡すクライアント起動手段を更に有する
請求項１記載の認証システム。 - 【請求項３】 前記クライアントオブジェクトが、所定
の契機で前記認証アプリケーションオブジェクトを起動
するアプリケーション起動手段を更に有する請求項１又
は２記載の認証システム。 - 【請求項４】 前記認証アプリケーションオブジェクト
又は前記ＩＣカードが、前記認証結果を暗号化データに
する暗号化手段を有し、 前記認証アプリケーションオブジェクトの前記認証結果
ファイル作成手段は、前記クライアントオブジェクトを
して前記暗号化データを前記サーバオブジェクトへ通知
させ得る内容をもった前記認証結果ファイルを作成し、 前記サーバマシンは、前記サーバオブジェクトが受信し
た前記暗号化データから前記認証結果を認識する請求項
１乃至３記載の認証システム。 - 【請求項５】 前記サーバマシンが、乱数を発生する乱
数発生手段を有し、 前記サーバオブジェクトは、前記乱数を前記クライアン
トオブジェクトにダウンロードするダウンロード手段を
有し、 前記クライアントオブジェクトは、ダウンロードされた
前記乱数を前記認証アプリケーションオブジェクトに渡
し、 前記暗号化手段は、前記認証アプリケーションオブジェ
クトに渡された前記乱数と共に前記認証結果を前記暗号
化データにし、 前記サーバマシンは、前記サーバオブジェクトが受信し
た前記暗号化データと、前記乱数とを用いて、前記暗号
化データに含まれる認証結果を認識する、請求項４記載
の認証システム。 - 【請求項６】 前記サーバマシンが、乱数を発生する乱
数発生手段を有し、前記サーバオブジェクトは、前記乱
数を前記クライアントオブジェクトにダウンロードする
ダウンロード手段を有し、 前記クライアントオブジェクトは、前記乱数のダウンロ
ードに応答して、前記認証アプリケーションオブジェク
トを起動して前記乱数を渡し、 前記認証アプリケーションオブジェクト又は前記ＩＣカ
ードは、前記認証アプリケーションオブジェクトに渡さ
れた前記乱数と共に前記認証結果を暗号化データにする
暗号化手段を更に有し、 前記認証アプリケーションオブジェクトの前記認証結果
ファイル作成手段は、前記クライアントオブジェクトを
して前記暗号化データを前記サーバオブジェクトへ通知
させ得る内容をもった前記認証結果ファイルを作成し、 前記クライアントオブジェクトの前記送信手段は、前記
暗号化データを前記サーバオブジェクトに送信し、 前記サーバマシンは、前記サーバオブジェクトが受信し
た暗号化データと、前記乱数とを用いて、前記暗号化デ
ータに含まれる認証結果を認識する、請求項１又は２記
載の認証システム。 - 【請求項７】 前記サーバマシンが、前記乱数又は前記
乱数から派生させた乱数派生データを記憶する乱数記憶
手段を更に有し、この乱数記憶手段に記憶されている前
記乱数又は前記乱数派生データを用いて、前記暗号化デ
ータに含まれる認証結果を認識する、請求項５又は６記
載の認証システム。 - 【請求項８】 前記サーバマシンが、前記乱数に対応し
た一意の識別コードを生成する識別生成手段を更に有
し、 前記乱数記憶手段が、前記乱数又は前記乱数派生データ
と、対応する前記識別コードとを記憶し、 前記サーバオブジェクトのダウンロード手段は、前記乱
数をダウンロードするときに前記識別コードも前記クラ
イアントオブジェクトに通知し、 前記クライアントオブジェクトは、前記暗号化データと
共に前記通知された識別コードも前記サーバオブジェク
トに通知し、 前記サーバマシンは、前記サーバオブジェクトに通知さ
れた前記識別コードを用いて前記乱数記憶手段から前記
乱数又は前記乱数派生データを検索し、この検索した乱
数又は乱数派生データを用いて前記暗号化データに含ま
れる認証結果を認識する、請求項７記載の認証システ
ム。 - 【請求項９】 前記識別生成手段が、前記クライアント
マシンのアドレスに少なくとも基づいて前記識別コード
を生成する請求項８記載の認証システム。 - 【請求項１０】 ＷＷＷサーバを有するサーバマシン
と、 ＷＷＷブラウザ、および前記ＷＷＷブラウザのヘルパー
アプリケーションである認証アプリケーションオブジェ
クトを有するクライアントマシンと、 前記クライアントマシンに設けられたＩＣカードリーダ
ライタと、 前記ＩＣカードリーダライタにセットでき、且つ所定の
認証情報が格納されたＩＣカードとを備え、 前記認証アプリケーションオブジェクトは、 ユーザの入力した入力認証情報を受ける入力手段と、 前記ＩＣカードリーダライタを通じて前記ＩＣカードに
アクセスすることにより、前記入力認証情報と前記ＩＣ
カード内の認証情報とを照合した結果である認証結果を
取得する取得手段と、 前記認証結果を埋め込んだＨＴＭＬ文書であって、前記
ＷＷＷブラウザをして前記認証結果を前記ＷＷＷサーバ
へ送信させ得る内容をもった前記ＨＴＭＬ文書を作成す
るＨＴＭＬ作成手段とを有する、認証システム。 - 【請求項１１】 前記認証アプリケーションオブジェク
トが、開くファイルとして前記ＨＴＭＬ文書を指定して
前記ＷＷＷブラウザを起動するクライアント起動手段を
更に有する請求項１０記載の認証システム。 - 【請求項１２】 前記ＷＷＷサーバが、前記ＷＷＷブラ
ウザをして前記認証アプリケーションオブジェクトを起
動させるための所定の拡張子をもったファイルを、前記
ＷＷＷブラウザへダウンロードするダウンロード手段を
有する請求項１０又は１１記載の認証システム。 - 【請求項１３】 前記サーバマシンは、 乱数を発生する乱数発生手段と、 ダウンロードすべき前記ファイルとして、前記乱数を格
納した乱数ファイルを作成するファイル作成手段とを更
に有し、 前記認証アプリケーションオブジェクト又は前記ＩＣカ
ードは、前記乱数ファイル内の前記乱数と共に前記認証
結果を暗号化データにする暗号化手段を更に有し、 前記認証アプリケーションオブジェクトの前記ＨＴＭＬ
作成手段は、前記ＨＴＭＬ文書に前記暗号化データを格
納し、 前記サーバマシンは、前記ＷＷＷサーバが受信した前記
暗号化データから、前記認証結果を認識する結果認識手
段を更に有する、 請求項１２記載の認証システム。 - 【請求項１４】 前記サーバマシンが、前記乱数又は前
記乱数から派生させた乱数派生データを記憶する乱数記
憶手段を更に有し、 前記結果認識手段は、前記乱数記憶手段に記憶されてい
る前記乱数又は前記乱数派生データ用いて、前記ＷＷＷ
サーバが受信した前記暗号化データに含まれている前記
認証結果を認識する、請求項１２又は１３記載の認証シ
ステム。 - 【請求項１５】 前記サーバマシンが、前記乱数に対応
した一意の識別コードを生成する識別生成手段を更に有
し、 前記乱数記憶手段が、前記乱数又は前記乱数派生データ
と共に前記識別コードも記憶し、 前記ファイル作成手段が、前記乱数ファイルに、ファイ
ル名又はファイル中身として前記識別コードを組み込
み、 前記認証アプリケーションオブジェクトの前記ＨＴＭＬ
作成手段は、前記ＷＷＷブラウザをして前記暗号化デー
タと共に前記識別コードも前記ＷＷＷサーバへ送信させ
得るよう、前記識別コードを前記ＨＴＭＬ文書に埋め込
み、 前記サーバマシンの結果認識手段は、前記ＷＷＷサーバ
が受信した前記識別コードを用いて前記乱数記憶手段か
ら前記乱数又は前記乱数派生データを検索し、この検索
した乱数又は乱数派生データを用いて、前記暗号化デー
タに含まれる前記認証結果を認識する、請求項１４記載
の認証システム。 - 【請求項１６】 前記認証アプリケーションオブジェク
トの前記ＨＴＭＬ作成手段は、前記暗号化データと前記
識別コードとを含んだＣＧＩ命令を作成し、このＣＧＩ
命令を前記ＨＴＭＬ文書に埋め込み、 前記ＷＷＷサーバは、前記ＷＷＷブラウザからの前記Ｃ
ＧＩ命令に応答して、前記結果認識手段を起動する、請
求項１５記載の認証システム。 - 【請求項１７】 前記ＷＷＷサーバが、前記ＷＷＷブラ
ウザからの認証依頼に応答して、前記乱数発生手段を起
動する請求項１３〜１６のいずれか一項記載の認証シス
テム。 - 【請求項１８】 前記識別生成手段が、前記認証依頼に
含まれている前記クライアントマシンのアドレス、及び
前記乱数発生手段のプロセス番号の双方又は一方に基づ
いて前記識別コードを生成する請求項１７記載の認証シ
ステム。 - 【請求項１９】 サーバプロセスを実行するサーバマシ
ンと通信可能であって、所定の認証情報が格納されたＩ
ＣカードがセットされるＩＣカードリーダライタを有す
るクライアントマシンにて、認証アプリケーションプロ
セスを実行する過程と、 前記クライアントマシンにて、クライアントプロセスを
実行する過程と、を有し、 前記認証アプリケーションプロセスが、 ユーザの入力した入力認証情報を受ける入力段階と、 前記ＩＣカードリーダライタを通じて前記ＩＣカードに
アクセスすることにより、前記入力認証情報と前記正し
い認証情報とを照合した結果である認証結果を取得する
取得段階と、 前記クライアントプロセスをして前記認証結果を前記サ
ーバプロセスへ通知させ得る内容をもった認証結果ファ
イルを作成する認証結果ファイル作成段階とを含む認証
方法。 - 【請求項２０】 ＷＷＷサーバプロセスを実行するサー
バマシンと通信するためのＷＷＷブラウザプロセスを実
行することができ、且つ所定の認証情報が格納されたＩ
ＣカードがセットされるＩＣカードリーダライタを有す
るクライアントマシンにて、前記ＷＷＷブラウザのヘル
パーアプリケーションである認証アプリケーションプロ
セスを実行する過程を有し、 前記認証アプリケーションプロセスが、 ユーザの入力した入力認証情報を受ける入力段階と、 前記ＩＣカードリーダライタを通じて前記ＩＣカードに
アクセスすることにより、前記入力認証情報と前記ＩＣ
カード内の認証情報とを照合した結果である認証結果を
取得する取得段階と、 前記認証結果を埋め込んだＨＴＭＬ文書であって、前記
ＷＷＷブラウザプロセスをして前記認証結果を前記ＷＷ
Ｗサーバプロセスへ送信させ得る内容をもった前記ＨＴ
ＭＬ文書を作成するＨＴＭＬ作成段階とを含む認証方
法。 - 【請求項２１】 サーバオブジェクトを有するサーバマ
シンと通信するためのクライアントオブジェクトを有し
たクライアントマシンにおいて、 所定の認証情報が格納されたＩＣカードがセット可能な
ＩＣカードリーダライタと、 認証処理を行う認証アプリケーションオブジェクトと、
を備え、 前記認証アプリケーションオブジェクトは、 ユーザの入力した入力認証情報を受ける入力手段と、 前記ＩＣカードリーダライタを通じて前記ＩＣカードに
アクセスすることにより、前記入力認証情報と前記ＩＣ
カード内の認証情報とを照合した結果である認証結果を
取得する取得手段と、 前記クライアントオブジェクトをして前記認証結果を前
記サーバオブジェクトへ通知させ得る内容をもった認証
結果ファイルを作成する認証結果ファイル作成手段とを
有するクライアントマシン。 - 【請求項２２】 ＷＷＷサーバを有するサーバマシンと
通信するためのＷＷＷブラウザを有するクライアントマ
シンにおいて、 所定の認証情報が格納されたＩＣカードがセット可能な
ＩＣカードリーダライタと、 前記ＷＷＷブラウザのヘルパーアプリケーションである
認証アプリケーションオブジェクトと、を備え、 前記認証アプリケーションオブジェクトが、 ユーザの入力した入力認証情報を受ける入力手段と、 前記ＩＣカードリーダライタを通じて前記ＩＣカードに
アクセスすることにより、前記入力認証情報と前記ＩＣ
カード内の認証情報とを照合した結果である認証結果を
取得する取得手段と、 前記認証結果を埋め込んだＨＴＭＬ文書であって、前記
ＷＷＷブラウザをして前記認証結果を前記ＷＷＷサーバ
へ送信させ得る内容をもった前記ＨＴＭＬ文書を作成す
るＨＴＭＬ作成手段とを有するクライアントマシン。 - 【請求項２３】 サーバオブジェクトを有するサーバマ
シンと通信するためのクライアントオブジェクトと、所
定の認証情報が格納されたＩＣカードがセット可能なＩ
Ｃカードリーダライタとを備えたコンピュータマシンを
して、 ユーザの入力した入力認証情報を受ける入力手段と、 前記ＩＣカードリーダライタを通じて前記ＩＣカードに
アクセスすることにより、前記入力認証情報と前記ＩＣ
カード内の認証情報とを照合した結果である認証結果を
取得する取得手段と、 前記クライアントオブジェクトをして前記認証結果を前
記サーバオブジェクトへ通知させ得る内容をもった認証
結果ファイルを作成する認証結果ファイル作成手段とを
有する認証アプリケーションオブジェクトとして機能さ
せるためのコンピュータプログラムを担持した、コンピ
ュータ読み取り可能な記録媒体。 - 【請求項２４】 ＷＷＷサーバを有するサーバマシンと
通信するためのＷＷＷブラウザと、所定の認証情報が格
納されたＩＣカードがセット可能なＩＣカードリーダラ
イタとを備えたコンピュータマシンをして、 前記ＷＷＷブラウザのヘルパーアプリケーションであっ
て、 ユーザの入力した入力認証情報を受ける入力手段と、 前記ＩＣカードリーダライタを通じて前記ＩＣカードに
アクセスすることにより、前記入力認証情報と前記ＩＣ
カード内の認証情報とを照合した結果である認証結果を
取得する取得手段と、 前記認証結果を埋め込んだＨＴＭＬ文書であって、前記
ＷＷＷブラウザをして前記認証結果を前記ＷＷＷサーバ
へ送信させ得る内容をもった前記ＨＴＭＬ文書を作成す
るＨＴＭＬ作成手段とを有する認証アプリケーションオ
ブジェクトとして機能させるためのコンピュータプログ
ラムを担持した、コンピュータ読み取り可能な記録媒
体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9356874A JPH11184818A (ja) | 1997-12-25 | 1997-12-25 | 認証システム及び方法、並びに同システムのためのクライアントマシン |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9356874A JPH11184818A (ja) | 1997-12-25 | 1997-12-25 | 認証システム及び方法、並びに同システムのためのクライアントマシン |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11184818A true JPH11184818A (ja) | 1999-07-09 |
Family
ID=18451197
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9356874A Pending JPH11184818A (ja) | 1997-12-25 | 1997-12-25 | 認証システム及び方法、並びに同システムのためのクライアントマシン |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11184818A (ja) |
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001016879A1 (en) * | 1999-08-30 | 2001-03-08 | Cybercard Inc. | System and method for managing a plurality of accounts of internet sites by using integrated circuit card |
| GB2357229A (en) * | 1999-12-08 | 2001-06-13 | Hewlett Packard Co | Security protocol with messages formatted according to a self describing markup language |
| JP2002015289A (ja) * | 2000-06-30 | 2002-01-18 | Ntt Communications Kk | Ｉｃカードｒ／ｗ付通信機器 |
| KR20030033863A (ko) * | 2001-10-25 | 2003-05-01 | (주)엔라인시스템 | Ｕｓｂ 모듈방식의 능동형 사용자 인증카드를 이용한다단계 사용자 인증방법 및 시스템 |
| KR100494628B1 (ko) * | 2001-04-14 | 2005-06-13 | 크로스반도체기술 주식회사 | 웹사이트 자동접속 장치 및 방법 |
| US6993651B2 (en) | 1999-12-08 | 2006-01-31 | Hewlett-Packard Development Company, L.P. | Security protocol |
| US7036010B2 (en) | 1999-12-08 | 2006-04-25 | Hewlett-Packard Development Company, L.P. | Method and apparatus for a secure communications session with a remote system via an access-controlling intermediate system |
| JP2006221672A (ja) * | 2001-01-12 | 2006-08-24 | Nippon Telegr & Teleph Corp <Ntt> | ユーザ認証システム、ユーザ端末装置、サービス提供装置及び認証装置 |
| US7237107B2 (en) | 1999-12-08 | 2007-06-26 | Hewlett-Packard Development Company, L.P. | Method and apparatus for discovering a trust chain imparting a required attribute to a subject |
| US7340601B2 (en) | 1999-12-08 | 2008-03-04 | Hewlett-Packard Development Copmany, L.P. | Electronic certificate |
| JP5212642B2 (ja) * | 2006-09-20 | 2013-06-19 | 日本電気株式会社 | 正当性確認システム、正当性確認方法、情報処理カード、確認装置、及び認証装置 |
| JP2014225880A (ja) * | 2010-04-26 | 2014-12-04 | オーセンテイフイ・インコーポレーテツド | アイフォン（商標）及び他のスマート・モバイル通信装置を用いる安全で効率的なログイン及びトランザクション認証 |
| JP2016218790A (ja) * | 2015-05-21 | 2016-12-22 | 富士通株式会社 | プログラム、情報処理端末、情報処理方法、及び情報処理システム |
| JP2017503254A (ja) * | 2014-01-07 | 2017-01-26 | アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ | ウェブサイトにログインしている端末がモバイル端末であるかどうかを決定するための方法およびシステム |
| CN106796869A (zh) * | 2014-11-07 | 2017-05-31 | 纽富来科技股份有限公司 | 气相生长装置及气相生长方法 |
| JP2017523702A (ja) * | 2014-07-17 | 2017-08-17 | アリババ グループ ホウルディング リミテッド | ローカル情報を取得するための方法、機器、及びシステム |
-
1997
- 1997-12-25 JP JP9356874A patent/JPH11184818A/ja active Pending
Cited By (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001016879A1 (en) * | 1999-08-30 | 2001-03-08 | Cybercard Inc. | System and method for managing a plurality of accounts of internet sites by using integrated circuit card |
| US7340601B2 (en) | 1999-12-08 | 2008-03-04 | Hewlett-Packard Development Copmany, L.P. | Electronic certificate |
| GB2357229A (en) * | 1999-12-08 | 2001-06-13 | Hewlett Packard Co | Security protocol with messages formatted according to a self describing markup language |
| GB2357229B (en) * | 1999-12-08 | 2004-03-17 | Hewlett Packard Co | Security protocol |
| US6952768B2 (en) | 1999-12-08 | 2005-10-04 | Hewlett-Packard Development Company, L.P. | Security protocol |
| US6993651B2 (en) | 1999-12-08 | 2006-01-31 | Hewlett-Packard Development Company, L.P. | Security protocol |
| US7036010B2 (en) | 1999-12-08 | 2006-04-25 | Hewlett-Packard Development Company, L.P. | Method and apparatus for a secure communications session with a remote system via an access-controlling intermediate system |
| US7237107B2 (en) | 1999-12-08 | 2007-06-26 | Hewlett-Packard Development Company, L.P. | Method and apparatus for discovering a trust chain imparting a required attribute to a subject |
| JP2002015289A (ja) * | 2000-06-30 | 2002-01-18 | Ntt Communications Kk | Ｉｃカードｒ／ｗ付通信機器 |
| JP4550973B2 (ja) * | 2000-06-30 | 2010-09-22 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | Ｉｃカードｒ／ｗ付通信機器 |
| JP2006221672A (ja) * | 2001-01-12 | 2006-08-24 | Nippon Telegr & Teleph Corp <Ntt> | ユーザ認証システム、ユーザ端末装置、サービス提供装置及び認証装置 |
| KR100494628B1 (ko) * | 2001-04-14 | 2005-06-13 | 크로스반도체기술 주식회사 | 웹사이트 자동접속 장치 및 방법 |
| KR20030033863A (ko) * | 2001-10-25 | 2003-05-01 | (주)엔라인시스템 | Ｕｓｂ 모듈방식의 능동형 사용자 인증카드를 이용한다단계 사용자 인증방법 및 시스템 |
| JP5212642B2 (ja) * | 2006-09-20 | 2013-06-19 | 日本電気株式会社 | 正当性確認システム、正当性確認方法、情報処理カード、確認装置、及び認証装置 |
| JP2014225880A (ja) * | 2010-04-26 | 2014-12-04 | オーセンテイフイ・インコーポレーテツド | アイフォン（商標）及び他のスマート・モバイル通信装置を用いる安全で効率的なログイン及びトランザクション認証 |
| JP2017503254A (ja) * | 2014-01-07 | 2017-01-26 | アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ | ウェブサイトにログインしている端末がモバイル端末であるかどうかを決定するための方法およびシステム |
| US10135824B2 (en) | 2014-01-07 | 2018-11-20 | Alibaba Group Holding Limited | Method and system for determining whether a terminal logging into a website is a mobile terminal |
| JP2017523702A (ja) * | 2014-07-17 | 2017-08-17 | アリババ グループ ホウルディング リミテッド | ローカル情報を取得するための方法、機器、及びシステム |
| US11240210B2 (en) | 2014-07-17 | 2022-02-01 | Advanced New Technologies Co., Ltd. | Methods, apparatuses, and systems for acquiring local information |
| CN106796869A (zh) * | 2014-11-07 | 2017-05-31 | 纽富来科技股份有限公司 | 气相生长装置及气相生长方法 |
| JP2016218790A (ja) * | 2015-05-21 | 2016-12-22 | 富士通株式会社 | プログラム、情報処理端末、情報処理方法、及び情報処理システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3657745B2 (ja) | ユーザ認証方法及びユーザ認証システム | |
| US6571339B1 (en) | Use of a processor identification for authentication | |
| US9363245B1 (en) | Secure network access | |
| TWI242962B (en) | Method and apparatus for serving content from a semi-trusted server | |
| KR100621420B1 (ko) | 네트워크 접속 시스템 | |
| JPH11184818A (ja) | 認証システム及び方法、並びに同システムのためのクライアントマシン | |
| US20060288213A1 (en) | System and method for authentication of users and web sites | |
| CN108965222B (zh) | 身份认证方法、系统及计算机可读存储介质 | |
| US20070067835A1 (en) | Remote unblocking with a security agent | |
| JP2003022253A (ja) | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 | |
| JPH1125051A (ja) | 情報システム | |
| JP2006301992A (ja) | 認証管理方法及びシステム | |
| WO2022262322A1 (zh) | 认证方法、装置、系统、电子设备及存储介质 | |
| US7013388B2 (en) | Vault controller context manager and methods of operation for securely maintaining state information between successive browser connections in an electronic business system | |
| US20080172750A1 (en) | Self validation of user authentication requests | |
| EP1574978A1 (en) | Personal information control system, mediation system, and terminal unit | |
| JP2004070814A (ja) | サーバセキュリティ管理方法及び装置並びにプログラム | |
| NO325101B1 (no) | Anordning og fremgangsmate koplet til et telekommunikasjonssystem eller et datakommunikasjonssystem, for a signere og/eller a kryptere informasjon som sendes og mottas av en tjenesteklientdatamaskin. | |
| JP2005065035A (ja) | Ｉｃカードを利用した代理者認証システム | |
| US20060047625A1 (en) | DBMS administration of secure stores | |
| JP2005157845A (ja) | サーバシステム、クライアントサーバシステム、及びクライアントサーバシステムへのログイン方法 | |
| JP2002132723A (ja) | ネットワークサービス | |
| JP2007011791A (ja) | 認証方法およびサーバ装置 | |
| JP2006004321A (ja) | セキュリティシステム | |
| JP4132769B2 (ja) | 認証システム及び認証方法 |