JP7629151B2 - 情報通信方法及び情報通信システム - Google Patents

情報通信方法及び情報通信システム Download PDF

Info

Publication number
JP7629151B2
JP7629151B2 JP2018232482A JP2018232482A JP7629151B2 JP 7629151 B2 JP7629151 B2 JP 7629151B2 JP 2018232482 A JP2018232482 A JP 2018232482A JP 2018232482 A JP2018232482 A JP 2018232482A JP 7629151 B2 JP7629151 B2 JP 7629151B2
Authority
JP
Japan
Prior art keywords
user
information
network address
server
communication method
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018232482A
Other languages
English (en)
Other versions
JP2020096275A (ja
Inventor
久利寿 帝都
光弘 岡本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Connectfree Corp
Original Assignee
Connectfree Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Connectfree Corp filed Critical Connectfree Corp
Priority to JP2018232482A priority Critical patent/JP7629151B2/ja
Priority to EP19895541.1A priority patent/EP3896921A4/en
Priority to US17/413,322 priority patent/US12261962B2/en
Priority to PCT/JP2019/047642 priority patent/WO2020121942A1/ja
Priority to TW108145340A priority patent/TWI822923B/zh
Priority to TW112140383A priority patent/TW202415105A/zh
Publication of JP2020096275A publication Critical patent/JP2020096275A/ja
Priority to JP2023109715A priority patent/JP7846847B2/ja
Application granted granted Critical
Publication of JP7629151B2 publication Critical patent/JP7629151B2/ja
Priority to US19/087,429 priority patent/US20250219848A1/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5092—Address allocation by self-assignment, e.g. picking addresses at random and testing if they are already in use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Information Transfer Between Computers (AREA)

Description

本開示は、情報通信方法及び情報通信システムに関する。
近年の情報通信技術の発展は目覚ましく、インターネットなどのネットワークに接続されるデバイスは、従来のパーソナルコンピュータやスマートフォンといったユーザが利用する情報処理装置に限らず、例えばサーバや工業用計測器のような様々なモノ（things）に広がっている。このような技術トレンドは、「ＩｏＴ（Internet of Things；モノのインターネット）」と称され、様々な技術およびサービスが提案および実用化されつつある（特許文献１を参照）。
例えば、特許文献１では、プロバイダから測定器に対してＩＰアドレスが割り当てられており、各測定器からクラウドサーバへ通信を行うためにはＩｏＴ中継機器によってプロトコル変換を行う必要がある。さらに、従来の方式では、ローカルエリアネットワーク（ＬＡＮ）と他のローカルエリアネットワーク（ＬＡＮ）との間の通信を行う場合、一般に、通信相手を決定するためにグローバルＩＰアドレスを固定し、セキュリティを保つためにＩＰパケットを暗号化して通信を行う。
また通常、ネットワーク上では、各デバイスに静的または動的に割り当てられたネットワークアドレスを用いて、デバイス間のデータ通信が実現される。このようなネットワークアドレスとしては、典型的には、ＩＰ（Internet Protocol）アドレスが用いられる。
一般的に、ＩＰアドレスは、グローバルアドレスのように、インターネット上で一意に定められるものと、プライベートアドレスのように、プライベートネットワーク上において重複なく割り当てられるものとがある。また、ＤＨＣＰ（Dynamic Host Configuration Protocol）などを用いて、ＩＰアドレスを動的に割り当てるような仕組みも存在する。
このように、ＩＰアドレスの設定は、データ通信のために、同一ネットワーク上において重複なく割り当てられることのみが考慮される。つまり、ＩＰアドレスは、対象のネットワークに応じて、任意に設定されるネットワークアドレスである。
特開２０１８－１４２２４７号公報
従来のネットワークアドレスは、通信先を特定するための識別情報としてプロバイダから割り当てられるものである。しかしながら、そのアドレス自体には何の信頼性も付与されていない。そのため、ＩＰアドレスを用いてデバイス間でデータ通信する際の認証処理は、より上位の層（例えば、アプリケーション層など）で実現される。
例えば、ＳＮＳサービス運営会社、インターネットショッピングの提供会社、又は会員制サイト運営会社（以下、サービス提供会社ということがある）はサービスを提供するにあたってユーザの情報を取得して利用する必要がある。ユーザの情報とは、氏名、生年月日、性別、住所、電話番号、各種口座情報などである。サービス提供会社はユーザ情報に基づいてサービス利用アカウントを生成しユーザに対して割り当てる。サービス提供会社は社内のサーバ又は外部のサーバにてユーザ情報としてのサービス利用アカウントを管理する。
しかしながら、昨今のセキュリティ事情を鑑みるとサービス提供会社にとってはユーザ情報を管理すること自体がサービス運営上のリスクとなりうる。サービス提供会社において、サーバからユーザ情報を漏洩させないようにするためには、例えばアプリケーション層にて高額なセキュリティ対策を実施する必要がある。ただし、現在のインターネットの仕組みではアプリケーション層でのセキュリティ強化だけでは不十分である場合がある。また、ユーザ側の努力では十分でない場合もある。
本開示は、セキュアにユーザ情報を利用することができる情報通信方法及び情報通信システムを提供することを目的とする。
本開示の一態様にかかる情報通信方法は、認証局で認証された第１のネットワークアドレスをユーザに関連付けられた端末装置に予め固有に設けるステップと、
前記認証局で認証された第２のネットワークアドレスをサーバに予め固有に設けるステップと、
前記第１のネットワークアドレスと前記ユーザのユーザ情報とを関連付けるステップと、
前記端末装置と前記サーバとを通信接続するステップと、
前記サーバが前記ユーザ情報を参照するステップと、を含む。
上記情報通信方法によれば、サービス提供会社にてユーザ情報の管理を行う必要がない。
また、前記情報通信方法は、前記端末装置に前記第１のネットワークアドレスを生成するステップと、
前記サーバに前記第２のネットワークアドレスを生成するステップと、
前記第１及び第２のネットワークアドレスに対して、前記認証局で認証を行った後に、前記第１のネットワークアドレス及び前記第２のネットワークアドレスをそれぞれ前記端末装置及び前記サーバに設定するステップと、をさらに含んでもよい。
上記情報通信方法によれば、デバイスにネットワークアドレスが設定される前に認証が行われている。この認証情報に基づいて通信可否の判断が可能であるため、なりすましを好適に防止しうる。
また、前記情報通信方法において、前記参照の後に、前記サーバは前記ユーザ情報に基づいて、前記端末装置を所有するユーザの前記ユーザ情報を取得することなくサービスを提供してもよい。
上記情報通信方法によれば、ユーザに対してユーザ情報の入力をさせなくてもよいので、ユーザがサービスに対してストレスを感じなくて済む。
また、前記情報通信方法において、前記ユーザ情報の関連付けは前記ユーザによる承認によって行われてもよい。
上記情報通信方法によれば、ユーザはユーザ情報の関連付け処理が行われることを把握できる。
また、前記情報通信方法において、前記ユーザ情報の関連付けは前記サーバの要求によって行われてもよい。
上記情報通信方法によれば、必要に応じてユーザ情報の関連付けが行われるので、予めユーザが関連付け操作をしておくという手間を省くことができる。
また、前記情報通信方法において、前記端末装置はポータブル端末であって、該ポータブル端末は回線契約時のユーザ情報を前記第１のネットワークアドレスと関連付けられてもよい。
上記情報通信方法によれば、ポータブル端末の回線契約時のデータがそのままユーザ情報として利用できる。
本開示の一態様にかかる情報通信方法は、認証局で認証された第１のネットワークアドレスをユーザに関連付けられた端末装置に予め固有に設けるステップと、
前記認証局で認証された第２のネットワークアドレスをサーバに予め固有に設けるステップと、
前記第１のネットワークアドレスと前記ユーザのユーザ情報とを関連付けるステップと、
前記端末装置と前記サーバとを通信接続するステップと、
前記サーバが前記ユーザ情報を参照するステップと、
前記サーバが前記ユーザ情報に基づき、前記ユーザがサービス利用アカウントを有しているかどうかを判定するステップと、を含む。
上記情報通信方法によれば、サービス提供会社が行うサービスの販促を効率的に行うことができる。
また、前記情報通信方法は、前記端末装置に前記第１のネットワークアドレスを生成するステップと、
前記サーバに前記第２のネットワークアドレスを生成するステップと、
前記第１及び第２のネットワークアドレスに対して、前記認証局で認証を行った後に、前記第１のネットワークアドレス及び前記第２のネットワークアドレスをそれぞれ前記端末装置及び前記サーバに設定するステップと、をさらに含んでもよい。
上記情報通信方法によれば、デバイスにネットワークアドレスが設定される前に認証が行われている。この認証情報に基づいて通信可否の判断が可能であるため、なりすましを好適に防止しうる。
また、前記情報通信方法において、前記判定ステップにて前記ユーザが前記サービス利用アカウントを有していないと判定された場合、前記サーバは前記端末装置に前記サービス利用アカウントを生成することを求めてもよい。
上記情報通信方法によれば、サービス提供会社はユーザがゲストなのかサービス利用アカウントを有しているのを判断できるから、ゲストユーザだけにサービス利用の提案を行うことができる。
また、前記情報通信方法において、前記端末装置にて前記サービス利用アカウントを生成することが認められた場合、前記サーバは前記サービス利用アカウント情報を保存してもよい。
上記情報通信方法によれば、サービス利用アカウントがあるかないかだけを保持すればよく、その他の機密情報を保持する必要がない。
また、前期情報通信方法において、前記判定ステップにて前記ユーザが前記サービス利用アカウントを有していると判定された場合、前記サーバは前記端末装置に対してサービスの利用を許可してもよい。
上記情報通信方法によれば、既にサービスを利用しているユーザに対してストレスを与えずに済む。
また、前期情報通信方法において、前記端末装置はポータブル端末であって、該ポータブル端末は回線契約時のユーザ情報を前記第１のネットワークアドレスと関連付けてもよい。
上記情報通信方法によれば、ポータブル端末の回線契約時のデータがそのままユーザ情報として利用できる。
本開示の一態様にかかる情報通信方法は、認証局で認証された第１のネットワークアドレスと、
前記認証局で認証された第２のネットワークアドレスと、
前記認証局で認証された第３のネットワークアドレスと、を有する情報通信方法であって、
前記第３のネットワークアドレスによって前記第１のネットワークアドレスを認証するステップと、
前記第２のネットワークアドレスと前記第３のネットワークアドレスとを関連付けて認証するステップと、を有し、
前記第２のネットワークアドレスによって前記前記第３のネットワークアドレスに認証された前記第１のネットワークアドレスを認証するステップと、を含む。
上記情報通信方法によれば、データ発行体がユーザに対して認証を与えるため、サービス提供会社はデータ発行体のデータベースにアクセスして認証確認をする必要がない。
また、前記情報通信方法において、前記第１、第２及び第３のネットワークアドレスは、認証局によって認証を得た後にデバイスに設定されてもよい。
上記情報通信方法によれば、デバイスにネットワークアドレスが設定される前に認証が行われている。この認証情報に基づいて通信可否の判断が可能であるため、なりすましを好適に防止しうる。
また、前記情報通信方法において、前記第１のネットワークアドレスは端末装置に設定され、前記第２のネットワークアドレスは第１のサーバに設定され、前記第３のネットワークアドレスは第２のサーバに設定されてもよい。
上記情報通信方法によれば、ユーザは所定の端末装置における所定のサービス利用時にデータ発行体の情報を意識せずに利用することができる。また、サービス提供会社等においては、データの真正を確認する手間を省略できる。
本開示の一態様にかかる情報通信システムは、端末装置と、
サーバと、
認証サーバと、
前記認証サーバから認証を得ることで前記端末装置に予め固有に設けられた第１のネットワークアドレスと、
前記認証サーバから認証を得ることで前記サーバに予め固有に設けられた第２のネットワークアドレスと、を有し、
前記第１のネットワークアドレスは前記端末装置においてユーザ情報と関連付けられており、
前記サーバは前記端末装置との通信時に前記ユーザ情報を参照する、ことを含む。
上記情報通信システムによれば、サービス提供会社にてユーザ情報の管理を行う必要がない。
本開示によれば、セキュアにユーザ情報を利用することができる情報通信方法及び情報通信システムを提供することができる。
ネットワークアドレス生成の一例を示すフローチャートである。 端末装置と他の装置との通信接続の一例を示す模式図である。 端末装置のハードウェア構成とサーバのハードウェア構成の一例を示す模式図である。 端末装置とサーバとの通信接続の一例を示す模式図である。 電子証明書と電子証明書に付随する認証情報の構成の一例を示す模式図である。 端末装置とサーバ間での認証処理手順の一例を示すフローチャートである。 端末装置でインターネットサービスを利用する場合に端末装置に表示される画面の一例を示す図である。 端末装置でインターネットサービスを利用する場合に端末装置に表示される画面の一例を示す図である。 端末装置とサーバ間での別の認証処理手順の一例を示すフローチャートである。 端末装置、サーバ、及びデータベース間の認証を示す模式図である。
以下、本実施形態について、図面を参照しながら詳細に説明する。なお、図中の同一または相当部分については、同一符号を付してその説明は繰返さない。また、複数の実施形態が存在する場合、共通する符号は援用して用いるものとしてその説明は繰り返さない。
まず、図１においてネットワークアドレスの生成方法の一例を説明する。（Ｓ１）まず、デバイスが有する静的な秘密鍵に対して所定の暗号学的アルゴリズム関数をかけることで公開鍵を生成する。（Ｓ２）その文字列の先頭または任意の部分が１２８ビットのＩＰｖ６空間であってユニークローカルアドレスの文字列となるまで計算を繰り返す。なお、ユニークローカルアドレスとはｆｃ又はｆｄから始まるアドレス空間を意味する。（Ｓ３）ＩＰｖ６のユニークローカルアドレスに対応する文字列が生成された場合、その公開鍵に対して暗号学的ハッシュ関数をかけることで所定の値を生成し、当該所定の値をネットワークアドレスとして設定するとともに、認証局によって公開鍵に対して正式ライセンスを付与する。（Ｓ４）上記一連のプロセスによってデバイスの公開鍵と紐付けて発行された認証済みネットワークアドレスが生成される。認証局としては例えば認証サーバが用いられるが、サーバ装置に限定されない。
なお、（Ｓ１）の公開鍵の生成ステップの前に乱数発生器等による秘密鍵の生成ステップを含んでもよい。乱数発生器はデバイスのシリアルナンバー等に基づき秘密鍵を生成しうる。さらに、上述のステップ（Ｓ１）から（Ｓ４）の処理はデバイス自身が実行するものであってもよいし、デバイスに対して他の装置が実行するものであってもよい。
上述のようにして得られたデバイスに固有のネットワークアドレスはＥＶＥＲ／ＩＰ（登録商標）と呼ばれることがある。ＥＶＥＲ／ＩＰ（登録商標）は従来のようにインターネットサービスプロバイダ（ＩＳＰ）から割り当てられるネットワークアドレスとは異なり、デバイス自身がＩＳＰの役目の一部を果たしている。また、ＥＶＥＲ／ＩＰ（登録商標）と公開鍵は対応関係にあり、同じ意味として用いられることがある。以下では、特に断りのない場合、ＥＶＥＲ／ＩＰ（登録商標）のことをＥｖｅｒＩＰという。
図２において、本実施形態における典型的な通信接続を説明する。端末装置１０、１１、１２、映像機器１３及びサーバ１４は通信インターフェースを有するデバイスである。本実施形態の通信ネットワーク２０は、ＯＳＩ参照モデルにおける物理層またはデータリンク層を考慮すればよい。ＥｖｅｒＩＰを有する２つの装置は物理層上のあらゆる通信経路を介して接続可能である。なお、各デバイスの初回セッション時には互いに暗号学的ハッシュ関数を計算することによって所定のハンドシェイクを完了する。
このような物理層上のＥｖｅｒＩＰ間の通信接続網を以下では「ＥＶＥＲネットワーク」という。なお、端末装置１０、１１、１２がそれぞれ近距離の無線通信によって通信が可能であれば、ＥＶＥＲネットワークはメッシュネットワークを構築することもできる。言い換えると、ＥＶＥＲネットワークは既存のネットワーク上に重ねて張り巡らされた第２のインターネットということができる。
ネットワークアドレスの典型例としてＩＰアドレスが採用される場合には、バージョンによって、規定されるビット数が異なっている。現在制定されているＩＰｖ４（Internet Protocol Version 4）においては、３２ビットのアドレス区間が規定されている。一方、現在制定されているＩＰｖ６（Internet Protocol Version ６）においては、１２８ビットのアドレス区間が規定されている。本実施形態においては、ネットワークアドレスの一例として、ＩＰｖ６に従うＩＰアドレスについて言及する。
本明細書において、「デバイス」という場合、通信ネットワーク２０を介してデータ通信が可能な任意のモノを包含する。典型的には、デバイスは、通信装置単体として構成されることもあるし、何らかのモノの一部として、あるいは、何らかのモノに組み込まれて構成されることもある。
図３に示すように、本実施形態に係る端末装置１０は、少なくともプロセッサとしてのＣＰＵ１０Ａと、ストレージ１０Ｂおよびメモリ１０Ｃを有している。サーバ１４は少なくともプロセッサとしてのＣＰＵ１４Ａと、ストレージ１４Ｂおよびメモリ１４Ｃを有している。また、端末装置１０やサーバ１４はそれぞれ図示しない通信インターフェース、電源、操作部等を適宜有している。メモリは、コンピュータ可読命令（例えば、情報処理プログラム）を記憶するように構成されている。例えば、メモリは、各種プログラム等が格納されたＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及びプロセッサにより実行される各種プログラム等が格納される複数のワークエリアを有するＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等から構成されてもよい。また、メモリは、フラッシュメモリ等によって構成されてもよい。尚、プロセッサは、ＣＰＵの代わりに、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）及びＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であってもよい。ＣＰＵは、複数のＣＰＵコアによって構成されてもよい。ＧＰＵは、複数のＧＰＵコアによって構成されてもよい。プロセッサは、ストレージ１０Ｂ、１４Ｂ又はＲＯＭに組み込まれた各種プログラムから指定されたプログラムをＲＡＭ上に展開し、ＲＡＭとの協働で各種処理を実行するように構成されてもよい。特に、プロセッサがメモリに記憶された情報処理プログラムを実行することで、端末装置１０は本実施形態に係る情報処理方法を実行するように構成される。
端末装置１０は、例えば、パーソナルコンピュータ、スマートフォン、タブレット、ユーザの身体（例えば、腕や頭等）に装着されるウェアラブルデバイス（例えば、スマートウォッチやＡＲグラス等）であってもよい。また、端末装置１０は、スマート家電、コネクティッド自動車、工場等に設置された制御機器であってもよい。このように、端末装置１０の種類は、ＩＰアドレスを用いてインターネット等の通信ネットワークに接続されると共に、プロセッサとメモリを備える全てのモノが対象となる。
ストレージ１０Ｂ、１４Ｂは、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、フラッシュメモリ等の記憶装置であって、プログラムや各種データを格納するように構成されている。ストレージ１０Ｂ、１４Ｂには、インターネット上のサーバから送信された本実施形態に係る情報処理プログラムが保存されてもよい。
本実施形態における通信インターフェースは、通信ネットワーク２０を介してサーバ等の外部装置と通信するための各種有線接続端子を含んでもよい。また、通信インターフェースは、無線ルータ若しくは無線基地局と通信するための各種処理回路及びアンテナ等を含んでもよい。無線通信の規格は、例えば、Ｗｉ－Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＺｉｇＢｅｅ（登録商標）、ＬＰＷＡ又は第５世代移動通信システム（５Ｇ）である。また、通信ネットワークは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、無線アクセスネットワーク（ＲＡＮ）及びインターネットのうちの少なくとも一つを含む。
図４は、本実施形態の典型的な端末装置１０とサーバ１４との通信接続を示す。図４に示すように、端末装置１０は公開鍵としてのＥｖｅｒＩＰ２３に基づき例えばＴＣＰ／ＩＰプロトコルにてパケットをサーバ１４に送信する。このとき、端末装置１０は第１のネットワークアドレスとしてのＥｖｅｒＩＰ２３とともにＥｖｅｒＩＰ２３発行時に認証局にて認証された電子証明書２５Ａを同時にサーバ１４に送信する。一方で、サーバ１４は第２のネットワークアドレスとしてのＥｖｅｒＩＰ２４とともにＥｖｅｒＩＰ２４発行時に認証局にて認証された電子証明書２６Ａを同時に端末装置１０に送信する。端末装置１０とサーバ１４との間には通信ネットワーク２０を介してもよい。
認証局においては、電子証明書が正式なものであることを証明している。ＥｖｅｒＩＰ発行時に紐づけられる電子証明書は基本認証としての属性を有する。言い換えれば、ＥｖｅｒＩＰには必ず基本認証という属性が付与されている。端末装置１０とサーバ１４との通信が成立する条件として基本認証という属性を必須としている。基本認証がない場合、通信は確立されない。
また、本実施形態における端末装置１０はユーザ２１が有し、ユーザ２１が操作可能な携帯端末である。一方、サーバ１４は典型には企業２２により管理されており、ユーザ２１に対して各種インターネットサービスを提供するものである。インターネットサービスとしては、インターネット通販、出前サービス、オンラインバンキング、宿泊予約サイト、オンライン証券サービス、ＳＮＳサービスなどがある。
また、端末装置１０やサーバ１４は、複数の組織の認証局からＥｖｅｒＩＰ２３に関連付けられた複数の電子証明書を取得してもよい。ここで、図５を用いて端末装置１０の電子証明書の例を説明する。前述のとおり端末装置１０の電子証明書２５Ａには基本認証が備わっているが、端末装置１０のＥｖｅｒＩＰ２３には追加の電子証明書２５Ｂがさらに関連づけられてもよい。また、電子証明書２５Ａに対してさらなる属性Ａを付加することも可能である。すなわち、ＥｖｅｒＩＰ２３には少なくとも基本認証の属性を備える電子証明書２５Ａが関連づけられているが、複数の電子証明書を有してもよいし、各電子証明書内に複数の更なる認証属性を有していてもよい。また、２つ目以降の電子証明書にも基本認証を必ず備えることとしてもよい。つまり、属性Ｂが別の発行体によって認証された基本認証という属性であってもよい。
なお、本実施形態において、属性は電子証明書に付与されるものとしたが、ソフトウェア上で管理するものであってもよいし、アプリケーションとして管理するようにしてもよい。
複数の電子証明書を有する場合、又は複数の属性を有する場合、それら属性や電子証明書の有無に応じて通信の可否を判定できる。さらに、属性としてユーザ２１の情報を含むことができる。ユーザ２１の情報とは、氏名、生年月日、性別、住所、電話番号、各種口座情報などである。例えば、ユーザ２１が端末装置１０の通信契約をする際に提出した情報を属性として電子証明書内に含むこともできるため、実質的にユーザ２１が端末装置１０に対して自己の情報を入力することを省略しうる。ユーザ２１は自らの意思によって特定のユーザ情報を変更してもよい。
（実施例１）
本実施形態における実施例１について図６を用いて説明する。ステップＳ１０において、ユーザ２１は企業２２の提供するサービスを利用するために、端末装置１０からサーバ１４にアクセスする。企業２２はサーバ１４を用いて各種インターネットサービスを提供している。まず、サーバ１４がＥｖｅｒＩＰ２４を有していない場合、通常のＩＰｖ４での通信と同じようにサービス提供画面が表示される。もしくは通信は確立しない態様としてもよい。
また、ステップＳ２０において、サーバ１４が基本認証を有しているか否か判定する。ステップＳ２０でＹＥＳの場合、ステップＳ３０に進み、サーバ１４は端末装置１０の電子証明書２５Ａの属性を読み取る。サーバ１４がＥｖｅｒＩＰ２４を有していても、電子証明書２５Ａが基本認証を含まない場合（ステップＳ２０でＮＯの場合）、ＥｖｅｒＩＰ２４が正式な発行手続きを経て生成されたものではないと判断し通信を確立しない。もしくは、通常のＩＰｖ４での通信接続としてサービス提供画面が表示されるようにしてもよい。ステップＳ３０では、電子証明書２５Ａに基本認証以外の属性情報（認証情報）が存在するかどうかを判定し、存在する場合にはどんな属性情報が存在しているかを一通り参照し、ステップＳ４０に進む。
ステップＳ４０において、サーバ１４が端末装置１０及びそのＥｖｅｒＩＰ２３に関連する電子証明書２５Ａにサービス利用アカウントの属性情報が含まれているかどうかを判定する。
ステップＳ４０にて、サービス利用アカウントの属性があると判断された場合、ステップＳ５０に進む。すなわち、サーバ１４はユーザ２１の端末装置１０に対してログインユーザとしてのサービス利用を許可する。このとき、ユーザ２１は「ログインする」という操作を行う必要がない。図７に示すように、ステップＳ５０における更なるユーザ体験としては、例えば、企業２２が提供するインターネット通販において端末装置１０の回線契約時に提出したユーザ情報が利用されることにより、入力画面なく「購入」ボタンを操作するだけで決済が完了する。代金の支払いは回線利用料金に追加して請求可能である。企業２２側のメリットとしては、端末装置１０とサーバ１４とが接続されているときだけ端末装置１０に関連したユーザ情報を参照できるため、ユーザ２１の情報をサーバ１４に保持する必要がない。つまり、企業２２における情報流出の危険性がなく、さらにはユーザ２１に各種情報を入力させる手間を省略できるためユーザフレンドリーなサービス環境を提供することができ集客効果を期待できる。
ステップＳ４０にて、サービス利用アカウントの属性がないと判断された場合、ステップＳ６０に進む。すなわち、サーバ１４はユーザ２１の端末装置１０に対してゲストとしてのサービス利用を許可する。この場合、図８に示すようにＩＰｖ４で接続したときと同様に「ログインする」という操作が必要となる。またはゲストユーザとして所定の情報を入力することによってサービスの利用を完了することができる。企業２２の視点でいえば、ユーザ２１「ログインする」ことを許可するためにはサーバ１４内にユーザ情報を保持しておかなければならない。
（実施例２）
本実施形態における実施例１について図９を用いて説明する。ステップＳ１１０において、ユーザ２１は企業２２の提供するサービスを利用するために、端末装置１０からサーバ１４にアクセスする。企業２２はサーバ１４を用いて各種インターネットサービスを提供している。まず、サーバ１４がＥｖｅｒＩＰ２４を有していない場合、通常のＩＰｖ４での通信と同じようにサービス提供画面が表示される。もしくは通信は確立しない態様としてもよい。
また、ステップＳ１２０において、サーバ１４が基本認証を有しているか否か判定する。ステップＳ１２０でＹＥＳの場合、ステップＳ１３０に進み、サーバ１４は端末装置１０の電子証明書２５Ａの属性を読み取る。サーバ１４がＥｖｅｒＩＰ２４を有していても、電子証明書２５Ａが基本認証を含まない場合（ステップＳ１２０でＮＯの場合）、ＥｖｅｒＩＰ２４が正式な発行手続きを経て生成されたものではないと判断し通信を確立しない。もしくは、通常のＩＰｖ４での通信接続としてサービス提供画面が表示されるようにしてもよい。ステップＳ１３０では、電子証明書２５Ａに基本認証以外の属性情報（認証情報）が存在するかどうかを判定し、存在する場合にはどんな属性情報が存在しているかを一通り参照し、ステップＳ１４０に進む。
ステップＳ１４０において、サーバ１４が端末装置１０及びそのＥｖｅｒＩＰ２３に関連する電子証明書２５Ａにサービス利用アカウントの属性情報が含まれているかどうかを判定する。
ステップＳ１４０にて、サービス利用アカウントの属性があると判断された場合、ステップＳ１５０に進む。すなわち、企業２２は端末装置１０を利用しているユーザ２１がログインユーザであるとしてログインユーザ向けのサービスを提供することができる。
ステップＳ１４０にて、サービス利用アカウントの属性がないと判断された場合、ステップＳ１６０に進む。ステップＳ１６０では、サーバ１４はユーザ２１に対してサービス利用アカウントの属性を電子証明書２５Ａに付与することを提案する。すなわち、端末装置１０の電子証明書２５Ａにサービス利用アカウントとしての属性を持つかどうかを選択させる画面を表示するようにしてもよい。この場合、次回の接続からは、ステップＳ１３０～Ｓ１４０における判定時に電子証明書２５Ａにサービス利用アカウントであることを判定できるためステップＳ１５０へと進む。ステップＳ１６０にてユーザ２１が端末装置１０の電子証明書２５Ａにサービス利用アカウントとしての属性を付与しないと判断した場合、次回もユーザ２１に対して同様の提案を行うようにしてもよい。
（実施例３）
次に図１０を参照して複数のデバイス間での認証処理を説明する。データ発行体２８は例えばクレジットカードを発行するクレジットカード会社やマイナンバーカードを発行する行政機関などである。データ発行体２８はデータベース２７を有している。端末装置１０、サーバ１４、及びデータベース２７はそれぞれ固有のＥｖｅｒＩＰを有している。したがって、端末装置１０、サーバ１４、及びデータベース２７はそれぞれの通信がどこから来たものかを認識することができる。データベース２７は好適にはサーバ等に格納されている。
ここで、ユーザ２１が企業２２においてクレジットカード決済をする場合、従来ではクレジットカード情報を所定のフォームに入力する必要があった。企業２２はそのクレジットカード情報がデータ発行体２８が発行したものかどうかデータの真正を確認する必要があった。または、データ発行体２８が行政機関であった場合、ユーザは行政上の書類を取得するために役所に出向く必要があった。役所は、ユーザの個人情報と照らし合わせて行政機関のデータベース２７に保存された情報と比較し、真正が確認された場合に各種証明書（住民票など）を発行している。
本実施例では、ユーザ２１の端末装置１０が有するＥｖｅｒＩＰ２３におけるユーザ情報としてのクレジットカード情報をデータ発行体２８のデータベース２７のＥｖｅｒＩＰが認証している。さらに、データ発行体２８のデータベース２７のＥｖｅｒＩＰは端末装置１０のＥｖｅｒＩＰ２３を認証している属性情報を有する。企業２２のサーバ（又は役所のサーバ）はデータ発行体２８のデータベース２７のＥｖｅｒＩＰに対して問い合わせることで、データ発行体２８のデータベース２７のＥｖｅｒＩＰは端末装置１０のＥｖｅｒＩＰ２３を認証していることを知ることができる。
したがって、ユーザ２１が端末装置１０においてクレジットカード決済を行おうとするとき、データ発行体２８のデータベース２７のＥｖｅｒＩＰ、ＥｖｅｒＩＰ２３、及びＥｖｅｒＩＰ２４間で認証情報を確認し合うことができるため、クレジットカード情報を入力する必要がない。ユーザ２１が役所にて各種証明書を発行する場合も、行政機関のデータベース２７のＥｖｅｒＩＰ、ＥｖｅｒＩＰ２３、及びＥｖｅｒＩＰ２４間で認証し合うことができるため、役所における照合作業を行うことなくデータの真正を確認することが可能となる。
上記実施例においては、予め認証されデバイスに設定された固有のネットワークアドレスが存在することから、どのデバイスからの通信であるかを認識することができる。そして、属性情報や認証情報に基づいて当該ネットワークアドレスの真正を確認することができる。さらにデバイスは属性情報や認証情報の有無に基づいて提案やさらなる認証処理を行うことができる。そのため、ユーザ２１、企業２２、データ発行体２８との間でセキュアな通信が確保されるだけでなく、認証情報の真正も同時に担保することが可能となる。また、上記認証処理は例示した実施例に限定されず、あらゆる認証場面で利用することが可能である。
１０ 端末装置、１４ サーバ、２３，２４ ＥｖｅｒＩＰ、２５Ａ，２６Ａ 電子証明書、２５Ｂ 追加の電子証明書、２７ データベース、２８ データ発行体。

Claims (18)

  1. ユーザに関連付けられた第１のデバイスに向けられた第１のネットワークアドレスを生成するステップと、
    第２のデバイスに向けられた第２のネットワークアドレスを生成するステップと、
    前記第１及び第２のネットワークアドレスに対して、認証局で認証を行った後に、前記第１のネットワークアドレス及び前記第２のネットワークアドレスをそれぞれ前記第１のデバイス及び前記第２のデバイスに設定するステップと、
    前記第１のネットワークアドレスと前記ユーザの個人情報を含むユーザ情報とを関連付けるステップと、
    前記第１のデバイスと第２のデバイスとが通信するステップと、
    前記第２のデバイスが前記第１のネットワークアドレスに関連付けられた前記ユーザ情報を参照するステップとを含む、情報通信方法。
  2. 前記参照するステップの後に、前記第２のデバイスは前記ユーザ情報に基づいて、前記第１のデバイスを所有するユーザの前記ユーザ情報を取得することなくサービスを提供する、請求項１に記載の情報通信方法。
  3. 前記ユーザ情報の関連付けは前記ユーザによる承認によって行われる、請求項１または２に記載の情報通信方法。
  4. 前記ユーザ情報の関連付けは前記第２のデバイスの要求によって行われる、請求項１から３のうちいずれか一項に記載の情報通信方法。
  5. 前記第１のデバイスはポータブル端末であって、該ポータブル端末は回線契約時のユーザ情報を前記第１のネットワークアドレスと関連付ける、請求項１から４のうちいずれか一項に記載の情報通信方法。
  6. 第１のネットワークアドレスをユーザに関連付けられた第１のデバイスに予め固有に設定するステップを備え、前記第１のネットワークアドレスは、暗号学的に決定されたものであり、
    前記第１のネットワークアドレスと前記ユーザの個人情報を含むユーザ情報とを関連付けるステップと、
    前記第１のデバイスと第２のデバイスとが通信するステップと、
    前記第２のデバイスが前記第１のネットワークアドレスに関連付けられた前記ユーザ情報を参照するステップと、
    前記第２のデバイスが前記ユーザ情報に基づき、前記ユーザがサービス利用アカウントを有しているかどうかを判定するステップとを含む、情報通信方法。
  7. 前記第１のデバイスに前記第１のネットワークアドレスを生成するステップと、
    前記第２のデバイスに第２のネットワークアドレスを生成するステップと、
    前記第１及び第２のネットワークアドレスに対して、認証局で認証を行った後に、前記第１のネットワークアドレス及び前記第２のネットワークアドレスをそれぞれ前記第１のデバイス及び前記第２のデバイスに設定するステップとをさらに含む、請求項６に記載の情報通信方法。
  8. 前記判定するステップにて前記ユーザが前記サービス利用アカウントを有していないと判定された場合、前記第２のデバイスは前記第１のデバイスに前記サービス利用アカウントを生成することを求めることを特徴とする、請求項６又は７に記載の情報通信方法。
  9. 前記第１のデバイスにて前記サービス利用アカウントを生成することが認められた場合、前記第２のデバイスは前記サービス利用アカウントの情報を保存する、請求項８に記載の情報通信方法。
  10. 前記判定するステップにて前記ユーザが前記サービス利用アカウントを有していると判定された場合、前記第２のデバイスは前記第１のデバイスに対してサービスの利用を許可する、請求項６又は７に記載の情報通信方法。
  11. 前記第１のデバイスはポータブル端末であって、該ポータブル端末は回線契約時のユーザ情報を前記第１のネットワークアドレスと関連付ける、請求項６から１０のうちいずれか一項に記載の情報通信方法。
  12. 請求項１から１１のうちいずれか一項に記載の情報通信方法をコンピュータに実行させるためのプログラム。
  13. 情報通信システムであって、
    第１のネットワークアドレスを有する端末装置と、
    第２のネットワークアドレスを有するサーバと、
    第３のネットワークアドレスを有するデータベースとを備え、
    前記第１、第２及び第３の認証済みネットワークアドレスの各々は、暗号学的に決定されたものであり、
    前記データベースは、前記端末装置の前記第１のネットワークアドレスに関連付けて、前記端末装置のユーザのユーザ情報を有しており、前記ユーザ情報は前記ユーザの個人情報を含み、
    前記サーバは、前記データベースに、前記端末装置の前記第１のネットワークアドレスに基づく問い合わせを行い、
    前記サーバは、前記データベースからの前記第１のネットワークアドレスに関連付けられた前記ユーザ情報を参照する、情報通信システム。
  14. 前記第１、第２及び第３の認証済みネットワークアドレスは、認証局によって認証を得た後に前記端末装置、前記サーバ、および前記データベースにそれぞれ設定される、請求項１３に記載の情報通信システム。
  15. 前記ユーザ情報は、クレジットカード情報を含む、請求項１３または１４に記載の情報通信システム。
  16. ユーザに関連付けられた第１のデバイスと、
    第２のデバイスと、
    前記第１のデバイスに予め固有に設定された第１のネットワークアドレスとを含み、前記第１のネットワークアドレスは、暗号学的に決定されたものであり、
    前記第１のネットワークアドレスは前記第１のデバイスにおいて前記ユーザの個人情報を含むユーザ情報と関連付けられており、
    前記第２のデバイスは前記第１のデバイスとの通信時に前記第１のネットワークアドレスに関連付けられた前記ユーザ情報を参照する、情報通信システム。
  17. 所定のサイトを提供するサーバによって実行される方法であって、
    ユーザに関連付けられた端末装置から前記端末装置に予め設定された固有のネットワークアドレスと、前記固有のネットワークアドレスに関連付けられると共に、前記ユーザの個人情報及び属性情報を含む電子証明書とを受信するステップと、
    前記電子証明書に含まれる前記ユーザの属性情報に基づいて、前記所定のサイトに対する前記ユーザのログインを許可するステップとを含む、方法。
  18. 前記ログインを許可するステップは、
    前記ユーザの属性情報が前記所定のサイトのログインに必要なユーザログイン情報を含んでいるかどうかを判定するステップと、
    前記ユーザの属性情報が前記ユーザログイン情報を含んでいる場合に、前記所定のサイトに対する前記ユーザのログインを許可するステップとを含む、請求項１７に記載の方法。
JP2018232482A 2018-12-12 2018-12-12 情報通信方法及び情報通信システム Active JP7629151B2 (ja)

Priority Applications (8)

Application Number Priority Date Filing Date Title
JP2018232482A JP7629151B2 (ja) 2018-12-12 2018-12-12 情報通信方法及び情報通信システム
US17/413,322 US12261962B2 (en) 2018-12-12 2019-12-05 Information communication method, information communication system and method
PCT/JP2019/047642 WO2020121942A1 (ja) 2018-12-12 2019-12-05 情報通信方法、情報通信システムおよび方法
EP19895541.1A EP3896921A4 (en) 2018-12-12 2019-12-05 INFORMATION COMMUNICATION PROCEDURES, INFORMATION COMMUNICATION SYSTEM AND PROCEDURES
TW108145340A TWI822923B (zh) 2018-12-12 2019-12-11 資訊通訊方法、資訊通訊系統以及許可使用服務的方法
TW112140383A TW202415105A (zh) 2018-12-12 2019-12-11 資訊通訊方法、資訊通訊系統以及方法
JP2023109715A JP7846847B2 (ja) 2018-12-12 2023-07-04 情報処理方法及び情報処理システム
US19/087,429 US20250219848A1 (en) 2018-12-12 2025-03-21 Information communication method, information communication system and method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018232482A JP7629151B2 (ja) 2018-12-12 2018-12-12 情報通信方法及び情報通信システム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2023109715A Division JP7846847B2 (ja) 2018-12-12 2023-07-04 情報処理方法及び情報処理システム

Publications (2)

Publication Number Publication Date
JP2020096275A JP2020096275A (ja) 2020-06-18
JP7629151B2 true JP7629151B2 (ja) 2025-02-13

Family

ID=71075319

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2018232482A Active JP7629151B2 (ja) 2018-12-12 2018-12-12 情報通信方法及び情報通信システム
JP2023109715A Active JP7846847B2 (ja) 2018-12-12 2023-07-04 情報処理方法及び情報処理システム

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2023109715A Active JP7846847B2 (ja) 2018-12-12 2023-07-04 情報処理方法及び情報処理システム

Country Status (5)

Country Link
US (2) US12261962B2 (ja)
EP (1) EP3896921A4 (ja)
JP (2) JP7629151B2 (ja)
TW (2) TWI822923B (ja)
WO (1) WO2020121942A1 (ja)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002207929A (ja) 2001-01-12 2002-07-26 Nippon Telegr & Teleph Corp <Ntt> 顧客認証方法、その装置、プロバイダ装置及びその処理方法、販売サービス提供装置及びその処理方法
WO2005011192A1 (ja) 2003-07-11 2005-02-03 Nippon Telegraph & Telephone アドレスに基づく認証システム、その装置およびプログラム
US20090089357A1 (en) 2007-06-04 2009-04-02 Bce Inc. Methods and systems for presenting online content elements based on information known to a service provider
JP2011166375A (ja) 2010-02-08 2011-08-25 Nippon Telegr & Teleph Corp <Ntt> アクセス制御設定装置、アクセス制御設定方法、アクセス制御設定プログラム、アクセス制御設定システム、及びアクセス制御装置
JP2014535216A (ja) 2011-10-27 2014-12-25 ドキュサイン，インク． サードパーティの電子署名文書のインポート及び署名のためのモバイルソリューション
JP2018061227A (ja) 2016-10-03 2018-04-12 コネクトフリー株式会社 ネットワークアドレスの設定方法およびシステム
JP2018104085A (ja) 2016-12-28 2018-07-05 コネクトフリー株式会社 情報化されたコンテナ

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7203837B2 (en) * 2001-04-12 2007-04-10 Microsoft Corporation Methods and systems for unilateral authentication of messages
DE60220718T2 (de) 2001-12-21 2008-03-06 International Business Machines Corp. Verfahren und system zur sicheren behandlung von elektronischen geschäften im internet
JP2004062417A (ja) * 2002-07-26 2004-02-26 Nippon Telegr & Teleph Corp <Ntt> 認証サーバ装置、サーバ装置、およびゲートウェイ装置
JP3911697B2 (ja) * 2004-02-26 2007-05-09 日本電信電話株式会社 ネットワーク接続機器、ネットワーク接続方法、ネットワーク接続用プログラムおよびそのプログラムを記憶した記憶媒体
JP4291213B2 (ja) * 2004-05-26 2009-07-08 日本電信電話株式会社 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体
US7748047B2 (en) * 2005-04-29 2010-06-29 Verizon Business Global Llc Preventing fraudulent internet account access
US8619995B2 (en) * 2009-01-28 2013-12-31 Qualcomm Incorporated Methods and apparatus related to address generation, communication and/or validation
CN102006299B (zh) 2010-11-29 2013-07-31 西安交通大学 一种面向可信互联网的基于实体标识的身份认证方法及系统
US8955078B2 (en) 2011-06-30 2015-02-10 Cable Television Laboratories, Inc. Zero sign-on authentication
CN102710621B (zh) * 2012-05-22 2016-06-08 中兴通讯股份有限公司 一种用户认证方法和系统
US8875252B2 (en) * 2012-06-07 2014-10-28 Wells Fargo Bank, N.A. Dynamic authentication in alternate operating environment
US9172699B1 (en) * 2012-11-30 2015-10-27 Microstrategy Incorporated Associating a device with a user account
US9641328B1 (en) * 2014-03-10 2017-05-02 Ionu Security, Inc. Generation of public-private key pairs
JP6150137B2 (ja) * 2014-10-17 2017-06-21 株式会社網屋 通信装置及び異機種間通信制御方法及び運用管理の専門性の排除方法
US10084780B2 (en) * 2015-12-15 2018-09-25 Verizon Patent And Licensing Inc. Network-based authentication and security services
CN107872440B (zh) * 2016-09-28 2020-09-08 腾讯科技（深圳）有限公司 身份鉴权方法、装置和系统
JP6895247B2 (ja) * 2016-10-06 2021-06-30 日本放送協会 符号化装置、復号装置及びプログラム
JP6419234B2 (ja) 2017-02-28 2018-11-07 株式会社テクロック 測定ソリューションサービス提供システム
US10375052B2 (en) * 2017-03-07 2019-08-06 Airwatch Llc Device verification of an installation of an email client

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002207929A (ja) 2001-01-12 2002-07-26 Nippon Telegr & Teleph Corp <Ntt> 顧客認証方法、その装置、プロバイダ装置及びその処理方法、販売サービス提供装置及びその処理方法
WO2005011192A1 (ja) 2003-07-11 2005-02-03 Nippon Telegraph & Telephone アドレスに基づく認証システム、その装置およびプログラム
US20090089357A1 (en) 2007-06-04 2009-04-02 Bce Inc. Methods and systems for presenting online content elements based on information known to a service provider
JP2011166375A (ja) 2010-02-08 2011-08-25 Nippon Telegr & Teleph Corp <Ntt> アクセス制御設定装置、アクセス制御設定方法、アクセス制御設定プログラム、アクセス制御設定システム、及びアクセス制御装置
JP2014535216A (ja) 2011-10-27 2014-12-25 ドキュサイン，インク． サードパーティの電子署名文書のインポート及び署名のためのモバイルソリューション
JP2018061227A (ja) 2016-10-03 2018-04-12 コネクトフリー株式会社 ネットワークアドレスの設定方法およびシステム
JP2018104085A (ja) 2016-12-28 2018-07-05 コネクトフリー株式会社 情報化されたコンテナ

Also Published As

Publication number Publication date
EP3896921A4 (en) 2022-08-17
TW202415105A (zh) 2024-04-01
JP2023123792A (ja) 2023-09-05
JP2020096275A (ja) 2020-06-18
EP3896921A1 (en) 2021-10-20
JP7846847B2 (ja) 2026-04-16
US20250219848A1 (en) 2025-07-03
TW202029797A (zh) 2020-08-01
US20210385209A1 (en) 2021-12-09
TWI822923B (zh) 2023-11-21
US12261962B2 (en) 2025-03-25
WO2020121942A1 (ja) 2020-06-18

Similar Documents

Publication Publication Date Title
CN109428947B (zh) 权限转移系统及其控制方法和存储介质
US11082225B2 (en) Information processing system and control method therefor
JP5980961B2 (ja) マルチファクタ認証局
CN110300972B (zh) 匿名证明
US9680827B2 (en) Geo-fencing cryptographic key material
US9647998B2 (en) Geo-fencing cryptographic key material
JP7762391B2 (ja) 通信システム、通信装置、通信方法およびプログラム
JP2018525947A (ja) 確認情報更新方法及び装置
JP2017509964A (ja) 異種アイデンティティサービスに基づくユーザの仮想アイデンティティ
JP2018092446A (ja) 認証認可システム及び情報処理装置と認証認可方法とプログラム
CN108718323A (zh) 一种身份认证方法和系统
JP7629151B2 (ja) 情報通信方法及び情報通信システム
KR20220121320A (ko) 사용자 및 디바이스 통합 인증 시스템 및 그 방법
WO2020249743A1 (en) Performing a cryptographic operation in a web browser
JP2020053100A (ja) 情報処理システムと、その制御方法とプログラム
JP2019062395A (ja) 管理装置、管理方法、およびコンピュータプログラム
TW202610261A (zh) 通訊方法、通訊程式、通訊裝置及通訊系統

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20211203

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220816

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20220907

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20221017

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20221024

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20221115

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230113

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20230404

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230704

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20230712

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20230810

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240624

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20241223

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20241224

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20241223

R150 Certificate of patent or registration of utility model

Ref document number: 7629151

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150