ネットワーク情報の安全系統及びその保護方法
【課題】ネットワーク情報の安全系統及びその保護方法を提供し、分配サーバーによって有効期間を有する使用トークンを顧客終端主要機構に提供することのほかに、さらに更新トークンの交換機能によって、権限を与えられない人にトークンを獲得されて情報が機密性や安全性を失うことを防止することをようにする。
【解決手段】ネットワーク情報の安全系統及びその保護方法を提供する。安全系統は、顧客終端主要機構と分配サーバーと複数の分散サーバーとを備えてなる。分配サーバーはさらに第１区別装置及び使用トークン発生器を備えてなる。それぞれの分散サーバーは第２区別装置及びプロセッサーを備えてなる。
【解決手段】ネットワーク情報の安全系統及びその保護方法を提供する。安全系統は、顧客終端主要機構と分配サーバーと複数の分散サーバーとを備えてなる。分配サーバーはさらに第１区別装置及び使用トークン発生器を備えてなる。それぞれの分散サーバーは第２区別装置及びプロセッサーを備えてなる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワーク情報（資料）の安全系統及びその保護方法に関し、特にネットワーク通信に適用される情報の安全系統及びその保護方法に関する。
【背景技術】
【０００２】
電子情報を介して通信する今日では、ビジネス、公務、プライベードの事務などの処理は多くの場合に電子メ−ルを通じて行われる。大事な機密性のある情報に関しては、もし安全性のない暗号化装置の格納部に保存されると、権限を持たない人に取得されることがあるので、情報の機密性や安全性を確保することができない。
【０００３】
こういう現象を避けるために、情報暗号化の構造が生み出される。いわゆる情報の暗号化するのは、格納部に保存される過程で又はネットワークの伝送過程の中で情報が権限を与えられない人に獲得されることを防ぐことどである。いわゆる暗号化するのは、理解できる情報を理解できない暗号化された情報に変換する計算形式である。暗号文を解読するのは、暗号化することの逆の過程として、理解できない暗号化された情報を理解できる情報に変換する逆計算形式である。実際的に応用される時、暗号化する人は情報を理解できない暗号化された情報に変換して、ネットワーク（インターネットなど）を通じて通信する、もしくはそれを貯蔵する。それらの情報を獲得すると、暗号文を解読する権利があるユーザーは暗号化された情報を解読してから、元の使用できる情報を獲得することができる。
【０００４】
ネットワークは便利だが、問題が安全性である。インターネットとイントラネットの間の通信は、ＴＣＰ／ＩＰ、ＵＤＰ、ＦＴＰ、ＲＰＣ、ＲＩＣ、ＨＴＴＰ、ＳＭＴＰ、ＩＥＥＥ８０２．３などの異なるプロトコルによって行われ、これらのプロトコルは暗号化する機能がないので、ネットワークは自然に暗号化されない環境になっている。権限のない人はユーザーの伝送する情報を獲得して、適当な組合せによって、情報を盗むことができる。すなわち、大事な情報をネットワークを通じて伝送する時、もし暗号化もしない、ネットワークの各層で安全性通信プロトコルを設定しなければ、ネットワークに伝送せれている情報は強い保護を獲得することができないようになる。
【０００５】
現代の通信サービスでは無線通信サービスが主流になっている。ＩＥＥＥ８０２．１１を除いて、サーバー及びブラウザーに応用されているＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）通信プロトコルや、ネットワークでビジネスをする消費者を保護することに応用されているＳＥＴ（Ｓｅｃｕｒｅ Ｅｌｅｃｔｒｏｎｉｃ Ｔｒａｎｓａｃｔｉｏｎ）プロトコルや、ＶＩＳＡ（登録商標）、Ｍａｓｔｅｒ（登録商標）、ＩＢＭ（登録商標）、Ｍｉｃｒｏｓｏｆｔ（登録商標）、Ｎｅｔｓｃａｐｅ（登録商標）、ＧＴＥ（登録商標）、ＶｅｒｉＳｉｇｎ（登録商標）、ＳＡＩＣ（登録商標）、Ｔｅｒｉｓａ（登録商標）などの会社によって設定されるＲＳＡ暗号化技術など、いろいろな安全性機能のある手段がある。無線イントラネットは前身が無線モデムである。この無線モデムは点対点の通信を行うしかできないこと、ＲＦを無線伝送の媒介にすることなどの欠点があるので、通信を行う時、権限のない人に情報に盗まれることがある。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記の電子式取引は最大の欠点が完壁なネットワーク安全保護機能が欠乏すること、及び無線通信構成としては点対点の通信を行うしかできないことである。したがって、電子式取引をしている双方に安全な取引をさせるようにする、安全なネットワーク通信構造を有する安全系統を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するための本発明は、ネットワーク情報の安全系統及びその保護方法を提供することで上記課題を解決する。
【０００８】
本発明のネットワーク情報の安全系統は、顧客終端主要機構と、前記顧客終端主要機構から輸入される識別情報が正確かどうかを識別する第１区別装置と、前記識別情報が正確と識別される時、限定された使用トークン有効期限を備える使用トークンを第１時間に発生させて前記顧客終端主要機構へ提供する使用トークン発生器とを有していて、ネットワークを通じて前記顧客終端主要機構と接続している分配サーバーと、ネットワークを通じて前記顧客終端主要機構と前記分配サーバーと接続していて、前記顧客終端主要機構から第２時間の請求を受け取る複数の分散サーバーとを有しているネットワーク情報の安全系統である。それぞれの前記分散サーバーは、ネットワークを通じて前記顧客終端主要機構と前記分配サーバーと接続していて、前記顧客終端主要機構からの前記使用トークンが正確かどうかを識別して、そして前記第１時間と前記第２時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別する第２区別装置と、前記第２区別装置が前記使用トークンが正確で前記使用トークン有効期限をわたっていないと確認した後、前記顧客終端主要機構からの請求を実行するプロセッサーとを有している。
【０００９】
前記第２区別装置はさらに前記分配サーバーに前記使用トークンが正確かどうかを確認することを特徴とする。
【００１０】
それぞれの前記分散サーバーはさらに更新トークン発生器を有していて、前記更新トークン発生器は前記第１時間と前記第２時間との時間間隔が前記有効期限をわたった時、限定された更新トークン有効期限を備える更新トークンを発生して前記分配サーバーへ提供して、そしてトークン満期通知を発生して前記顧客終端主要機構へ提供することを特徴とする。
【００１１】
前記分配サーバーは前記顧客終端主要機構から輸入される識別情報を受け取る時、さらに前記顧客終端主要機構にもう一つの識別情報を要求することを特徴とする。
【００１２】
前記分配サーバーは携帯電話のメッセージによってもう一つの識別情報を伝送して、前記顧客終端主要機構に前記もう一つの識別情報を要求することを特徴とする。
【００１３】
前記分配サーバーはＥメールによってもう一つの識別情報を伝送して、前記顧客終端主要機構に前記もう一つの識別情報を要求することを特徴とする。
【００１４】
前記識別情報はユーザーネーム及びパスワードであることを特徴とする。
【００１５】
前記複数の分散サーバーはアプリケーションプログラムサーバー、通信サーバー、ダウンロードサーバー、ファイルサーバー及びメールサーバーを含むことを特徴とする。
【００１６】
前記使用トークンはキー及びデジタル署名を含むことを特徴とする。
【００１７】
前記分配サーバーは前記複数の分散サーバーとともに分散式処理系統を構成することを特徴とする。
【００１８】
本発明のネットワーク情報の保護方法は、ａ）ユーザーは識別情報を輸入するステップと、ｂ）前記識別情報が正確かどうかを識別するステップと、ｃ）前記識別情報が正確と識別される時、限定された使用トークン有効期限を備える使用トークンを第１時間にユーザーに伝送するステップと、ｄ）ユーザーは第２時間に請求と前記使用トークンを発出するステップと、ｅ）前記使用トークンが正確かどうかを識別して、そして前記第１時間と前記第２時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別するステップと、ｆ）前記使用トークンが正確で前記使用トークン有効期限をわたっていないと確認した後、前記請求を実行するステップと、を備えることを特徴とする。
【００１９】
本発明のネットワーク情報の保護方法はさらに、ｇ）ユーザーは第３時間にもう一つの請求と前記使用トークンを発出するステップと、ｈ）前記第１時間と前記第３時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別するステップと、ｉ）前記第１時間と前記第３時間との時間間隔が前記使用トークン有効期限をわたったと区別される時、使用トークン満期通知及び、更新トークン有効期限を備える更新トークンを発生するステップと、ｊ）ユーザーは前記使用トークンを輸入するステップと、ｋ）前記使用トークンが正確かどうかを識別するステップと、ｌ）前記使用トークンが正確と識別される時、前記更新トークンを第４時間にユーザーに伝送するステップと、ｍ）ユーザーは第５時間に前記もう一つの請求と前記使用トークンを再び発出するステップと、ｎ）前記更新トークンが正確かどうかを識別して、そして前記第４時間と前記第５時間との時間間隔が前記更新トークン有効期限をわたるかどうかを区別するステップと、ｏ）前記更新トークンが正確で前記更新トークン有効期限をわたっていないと確認した後、もう一つの請求を実行するステップと、をさらに備えることを特徴とする請求項１１記載のネットワーク情報の保護方法。
【００２０】
前記識別情報はユーザーネーム及びパスワードであることを特徴とする。
【００２１】
前記使用トークンはキー及びデジタル署名を含むことを特徴とする。
【発明の効果】
【００２２】
本発明のネットワーク情報の安全系統及びその保護方法は、電子式取引をしている双方に安全な取引をさせるようにする、安全なネットワーク通信構造を有する安全系統を提供できる。
【発明を実施するための最良の形態】
【００２３】
本願発明のその他の利点及び特徴については、以下に行う発明の実施の形態の説明から、より明らかとなるであろう。下記実施の形態は本発明の技術的手段をより具体的に詳述するためのもので、当然本発明はそれに限定されず、添付クレームの範囲を逸脱しない限り、当業者による単純な設計変更、付加、修飾、及び置換はいずれも本発明の技術的範囲に属する。
【００２４】
図１は本発明に係るネットワーク情報の安全系統を示す図である。本発明のネットワーク情報の安全系統は、顧客終端主要機構１０と分配サーバー２０と分散サーバーグループ３０を含んでいる。一般のサーバーは機能によってアプリケーションプログラムサーバーや通信サーバーやダウンロードサーバーやファイルサーバーやメールサーバーなどの各種周知のサービスサーバーに分けている。ここの分散サーバーグループ３０は前記異なる機能があるサーバーの組み合いである。本発明のネットワーク情報の安全系統は一つのサーバーしか含んでいない場合もある。分散サーバーグループ３０の中のそれぞれのサーバはさらに第２区別装置３２とプロセッサ３３と更新トークン発生器３１とを含んでいる。分配サーバー２０はさらに第１区別装置２２と使用トークン発生器２１とを含んでいる。前記それぞれの装置の機能は後で詳細に述べられている。
【００２５】
図３〜図５は本発明に係るネットワーク情報の保護方法を示すフローチャートである。図３に示したように、初めに顧客終端主要機構１０はユーザーネーム及びパスワードを分配サーバー２０に提供する（ステップＳ３０１）。その後、ネットワークを通じて顧客終端主要機構１０と分散サーバーグループ３０とともに接続している分配サーバー２０の中の第１区別装置２２は、顧客終端主要機構１０から輸入されたのユーザーネーム及びパスワードを区別する（ステップＳ３０２）。分配サーバー２０の第１区別装置２２がユーザーネーム及びパスワードを正確に区別するとき、分配サーバー２０の使用トークン発生器２１は使用トークンを発生させて顧客終端主要機構１０に提供する（ステップＳ３０４）。使用トークン発生器２１が使用トークンを発生させるとき、同時に使用トークン有効期間をそのなかに暗号化する。この使用トークン有効期間の長さは分配サーバー２０によって限定されたので、権限を与えられない人に使用トークンを獲得されて情報が機密性や安全性を失うことを防止できる。ユーザーネーム及びパスワードを正確ではないと区別するとき、分配サーバー２０はもう後のステップを実行しない（ステップＳ３０３）。
【００２６】
顧客終端主要機構１０が分配サーバー２０からの使用トークンを受け取ったあと、顧客終端主要機構１０はそれに基づいて分散サーバーグループ３０に請求（例えばダウンロード、アクセス、通信など）を提出する（ステップＳ３０５）。分散サーバーグループ３０が顧客終端主要機構１０からの請求を受け取ったとき、請求の種類によって、請求は後の処理のために、分散サーバーグループ３０の中にある、該請求についてのサーバーに分配される。例えば、顧客終端主要機構１０がダウンロードの請求を発出するとき、この請求命令はトークンとともにサーバーグループ３０の中のダウンロードサーバーに分配される。そして、ダウンロードサーバーの第２区別装置３２はさらにそのトークンが分配サーバー２０から顧客終端主要機構１０に提供された使用トークンと同じかどうかを分配サーバー２０に確認する（ステップＳ３０６）。続いては、使用トークンが正確でないなら、ダウンロードの請求を実行しなく、ステップＳ３０３に戻す。
【００２７】
使用トークンが正確と確認されるとき、第２区別装置３２はさらに、使用トークン発生器２１が使用トークンを発生させる時刻と顧客終端主要機構１０が請求を発出する時刻との時間間隔が使用トークン有効期間をわたったかどうかを区別する（ステップＳ３０７）。使用トークン有効期間をわたっていないと区別されるとき、ダウンロードサーバーのプロセッサ３３は顧客終端主要機構１０が提出したダウンロード請求を実行する（ステップＳ３０８）。一方、使用トークン有効期間をわたったと区別されるとき、更新トークン発生器３１はトークン満期通知を顧客終端主要機構１０へ発出して、顧客終端主要機構１０に元の使用トークンを更新しに要求する。同時に、更新トークン発生器３１はまた更新トークンを発生させて分配サーバー２０に提供する（ステップＳ３０９）。
【００２８】
上記は顧客終端主要機構１０が一つの請求しか発出する過程である。顧客終端主要機構１０が一つの請求以上を実行しようとすると、トークンが顧客終端主要機構１０から分配サーバー２０に受け取られたあと、権限を与えられない人に獲得されることを防止するために、本発明はさらに限定の時間を隔てて顧客終端主要機構１０に更新トークンを再び獲得させる方法によって、使用トークンを盗用されることを防止する。
【００２９】
図４は上記のステップＳ３０８に続くフローチャートである。顧客終端主要機構１０はステップＳ３１０に示したようにもう一つの請求（例えば、アクセス請求）を発出する。顧客終端主要機構１０からアクセス請求及び使用トークンを受け取ったあと、分散サーバーグループ３０はアクセス請求及び使用トークンをファイルサーバーに次の処理のために分配する。次に、ダウンロードサーバーの第２区別装置３２はその使用トークンが分配サーバー２０から顧客終端主要機構１０に提供された使用トークンと同じかどうかを分配サーバー２０に確認する（ステップＳ３１１）。続いては、使用トークンが正確でないなら、アクセス請求を実行しない（ステップＳ３１２）。
【００３０】
使用トークンが正確と確認されるとき、第２区別装置３２はさらに、使用トークン発生器２１が使用トークンを発生させる時刻と顧客終端主要機構１０が請求を発出する時刻との時間間隔が使用トークン有効期間をわたったかどうかを区別する（ステップＳ３１３）。使用トークン有効期間をわたっていないと区別されるとき、ファイルサーバーのプロセッサ３３は顧客終端主要機構１０が提出したアクセス請求を実行する（ステップＳ３１５）。一方、使用トークン有効期間をわたったと区別されるとき、更新トークン発生器３１はトークン満期通知を顧客終端主要機構１０へ発出して、顧客終端主要機構１０に元の使用トークンを更新しに要求する。同時に、更新トークン発生器３１も更新トークンを発生させて分配サーバー２０に提供する（ステップＳ３１４）。更新トークン発生器３１が更新トークンを発生させるとき、同時に更新トークン有効期間をそのなかに暗号化する。この更新トークン有効期間の長さは使用トークンのように分配サーバー２０によって限定されたので、権限を与えられない人に使用トークンを獲得されて情報が機密性や安全性を失うことを防止できる。
【００３１】
図５は上記のステップＳ３０９に続くフローチャートである。顧客終端主要機構１０が更新トークン発生器３１から発出されたトークン満期通知を受け取ったとき、顧客終端主要機構１０は他の新たな請求を発出しようとすると、元に持っている使用トークンを更新してから他の請求を実行しなければならない。
【００３２】
このとき、顧客終端主要機構１０はユーザーネーム及びパスワードを再び輸入することなく、元の使用トークンだけによって、更新トークン発生器３１に発出された更新トークンを分配サーバー２０から受け取ることができる（ステップＳ３１６）。分配サーバー２０はさらに使用トークンが正確かどうかを確認する（ステップＳ３１７）。使用トークンが正確ではないと確認されると、次のステップを実行しない（即ち、更新トークンを顧客終端主要機構１０に返送しない）（ステップＳ３１８）。一方、使用トークンが正確と確認されると、更新トークンを顧客終端主要機構１０に返送する（ステップＳ３１９）。
【００３３】
顧客終端主要機構１０が分配サーバー２０の返送した更新トークンを受け取ったあと、顧客終端主要機構１０はそれに基づいて分散サーバーグループ３０にもう一つの請求（例えばアクセス請求）を提出する（ステップＳ３２０）。分散サーバーグループ３０のファイルサーバーが顧客終端主要機構１０からのアクセス請求を受け取ったとき、ファイルサーバーの第２区別装置３２は顧客終端主要機構１０からの更新トークンが、更新トークン発生器３１が発生させた更新トークンと同じかどうかを確認する（ステップＳ３２１）。ここで、その更新トークンが同じなファイルサーバーに発出されると、そのファイルサーバーは分配サーバー２０にさらに確認する必要はない。
【００３４】
更新トークンが正確ではないと確認されると、アクセス請求を実行しなく、ステップＳ３１８に戻す。更新トークンが正確と確認されると、第２区別装置３２はさらに、分配サーバー２０が更新トークンを発生させる時刻と顧客終端主要機構１０がアクセス請求を発出する時刻との時間間隔が更新トークン有効期間をわたるかどうかを区別する（ステップＳ３２２）。更新トークン有効期間をわたっていないと区別されるとき、ファイルサーバーのプロセッサ３３は顧客終端主要機構１０が提出したアクセス請求を実行する（ステップＳ３２４）。一方、更新トークン有効期間をわたったと区別されるとき、更新トークン発生器３１はもう一つのトークン満期通知を顧客終端主要機構１０へ発出して、顧客終端主要機構１０に元の使用トークンを再び更新しに要求する。同時に、更新トークン発生器３１はもう一つの更新トークンを発生させて分配サーバー２０に提供する（ステップＳ３２３）。
【００３５】
ネットワーク情報の安全性を確保するために、顧客終端主要機構１０から輸入されたユーザーネーム及びパスワードを受け取ったとき、分配サーバー２０はさらに携帯電話のメッセージ又はＥメールによってもう一つの識別情報を伝送して、このもう一つの識別情報を輸入することを顧客終端主要機構１０に要求する。したがって、ダブル保護の機能を実現できる。
【００３６】
上記実施の形態は本発明の技術的手段をより具体的に詳述するためのもので、当然本発明はそれに限定されず、添付クレームの範囲を逸脱しない限り、当業者による単純な設計変更、付加、修飾、及び置換はいずれも本発明の技術的範囲に属する。
【図面の簡単な説明】
【００３７】
【図１】本発明に係るネットワーク情報の安全系統を示す図である。
【図２】本発明に係る更新トークン系統を示す図である。
【図３】本発明に係るネットワーク情報の保護方法を示すフローチャートである。
【図４】図３に続く、本発明に係るネットワーク情報の保護方法を示すフローチャートである。
【図５】図４に続く、本発明に係るネットワーク情報の保護方法を示すフローチャートである。
【符号の説明】
【００３８】
１０ 顧客終端主要機構
２０ 分配サーバー
２１ 使用トークン発生器
２２ 第１区別装置
３０ 分散サーバーグループ
３１ 更新トークン発生器
３２ 第２区別装置
３３ プロセッサ
Ｓ３０１〜３２４ ステップ
【技術分野】
【０００１】
本発明はネットワーク情報（資料）の安全系統及びその保護方法に関し、特にネットワーク通信に適用される情報の安全系統及びその保護方法に関する。
【背景技術】
【０００２】
電子情報を介して通信する今日では、ビジネス、公務、プライベードの事務などの処理は多くの場合に電子メ−ルを通じて行われる。大事な機密性のある情報に関しては、もし安全性のない暗号化装置の格納部に保存されると、権限を持たない人に取得されることがあるので、情報の機密性や安全性を確保することができない。
【０００３】
こういう現象を避けるために、情報暗号化の構造が生み出される。いわゆる情報の暗号化するのは、格納部に保存される過程で又はネットワークの伝送過程の中で情報が権限を与えられない人に獲得されることを防ぐことどである。いわゆる暗号化するのは、理解できる情報を理解できない暗号化された情報に変換する計算形式である。暗号文を解読するのは、暗号化することの逆の過程として、理解できない暗号化された情報を理解できる情報に変換する逆計算形式である。実際的に応用される時、暗号化する人は情報を理解できない暗号化された情報に変換して、ネットワーク（インターネットなど）を通じて通信する、もしくはそれを貯蔵する。それらの情報を獲得すると、暗号文を解読する権利があるユーザーは暗号化された情報を解読してから、元の使用できる情報を獲得することができる。
【０００４】
ネットワークは便利だが、問題が安全性である。インターネットとイントラネットの間の通信は、ＴＣＰ／ＩＰ、ＵＤＰ、ＦＴＰ、ＲＰＣ、ＲＩＣ、ＨＴＴＰ、ＳＭＴＰ、ＩＥＥＥ８０２．３などの異なるプロトコルによって行われ、これらのプロトコルは暗号化する機能がないので、ネットワークは自然に暗号化されない環境になっている。権限のない人はユーザーの伝送する情報を獲得して、適当な組合せによって、情報を盗むことができる。すなわち、大事な情報をネットワークを通じて伝送する時、もし暗号化もしない、ネットワークの各層で安全性通信プロトコルを設定しなければ、ネットワークに伝送せれている情報は強い保護を獲得することができないようになる。
【０００５】
現代の通信サービスでは無線通信サービスが主流になっている。ＩＥＥＥ８０２．１１を除いて、サーバー及びブラウザーに応用されているＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）通信プロトコルや、ネットワークでビジネスをする消費者を保護することに応用されているＳＥＴ（Ｓｅｃｕｒｅ Ｅｌｅｃｔｒｏｎｉｃ Ｔｒａｎｓａｃｔｉｏｎ）プロトコルや、ＶＩＳＡ（登録商標）、Ｍａｓｔｅｒ（登録商標）、ＩＢＭ（登録商標）、Ｍｉｃｒｏｓｏｆｔ（登録商標）、Ｎｅｔｓｃａｐｅ（登録商標）、ＧＴＥ（登録商標）、ＶｅｒｉＳｉｇｎ（登録商標）、ＳＡＩＣ（登録商標）、Ｔｅｒｉｓａ（登録商標）などの会社によって設定されるＲＳＡ暗号化技術など、いろいろな安全性機能のある手段がある。無線イントラネットは前身が無線モデムである。この無線モデムは点対点の通信を行うしかできないこと、ＲＦを無線伝送の媒介にすることなどの欠点があるので、通信を行う時、権限のない人に情報に盗まれることがある。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記の電子式取引は最大の欠点が完壁なネットワーク安全保護機能が欠乏すること、及び無線通信構成としては点対点の通信を行うしかできないことである。したがって、電子式取引をしている双方に安全な取引をさせるようにする、安全なネットワーク通信構造を有する安全系統を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するための本発明は、ネットワーク情報の安全系統及びその保護方法を提供することで上記課題を解決する。
【０００８】
本発明のネットワーク情報の安全系統は、顧客終端主要機構と、前記顧客終端主要機構から輸入される識別情報が正確かどうかを識別する第１区別装置と、前記識別情報が正確と識別される時、限定された使用トークン有効期限を備える使用トークンを第１時間に発生させて前記顧客終端主要機構へ提供する使用トークン発生器とを有していて、ネットワークを通じて前記顧客終端主要機構と接続している分配サーバーと、ネットワークを通じて前記顧客終端主要機構と前記分配サーバーと接続していて、前記顧客終端主要機構から第２時間の請求を受け取る複数の分散サーバーとを有しているネットワーク情報の安全系統である。それぞれの前記分散サーバーは、ネットワークを通じて前記顧客終端主要機構と前記分配サーバーと接続していて、前記顧客終端主要機構からの前記使用トークンが正確かどうかを識別して、そして前記第１時間と前記第２時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別する第２区別装置と、前記第２区別装置が前記使用トークンが正確で前記使用トークン有効期限をわたっていないと確認した後、前記顧客終端主要機構からの請求を実行するプロセッサーとを有している。
【０００９】
前記第２区別装置はさらに前記分配サーバーに前記使用トークンが正確かどうかを確認することを特徴とする。
【００１０】
それぞれの前記分散サーバーはさらに更新トークン発生器を有していて、前記更新トークン発生器は前記第１時間と前記第２時間との時間間隔が前記有効期限をわたった時、限定された更新トークン有効期限を備える更新トークンを発生して前記分配サーバーへ提供して、そしてトークン満期通知を発生して前記顧客終端主要機構へ提供することを特徴とする。
【００１１】
前記分配サーバーは前記顧客終端主要機構から輸入される識別情報を受け取る時、さらに前記顧客終端主要機構にもう一つの識別情報を要求することを特徴とする。
【００１２】
前記分配サーバーは携帯電話のメッセージによってもう一つの識別情報を伝送して、前記顧客終端主要機構に前記もう一つの識別情報を要求することを特徴とする。
【００１３】
前記分配サーバーはＥメールによってもう一つの識別情報を伝送して、前記顧客終端主要機構に前記もう一つの識別情報を要求することを特徴とする。
【００１４】
前記識別情報はユーザーネーム及びパスワードであることを特徴とする。
【００１５】
前記複数の分散サーバーはアプリケーションプログラムサーバー、通信サーバー、ダウンロードサーバー、ファイルサーバー及びメールサーバーを含むことを特徴とする。
【００１６】
前記使用トークンはキー及びデジタル署名を含むことを特徴とする。
【００１７】
前記分配サーバーは前記複数の分散サーバーとともに分散式処理系統を構成することを特徴とする。
【００１８】
本発明のネットワーク情報の保護方法は、ａ）ユーザーは識別情報を輸入するステップと、ｂ）前記識別情報が正確かどうかを識別するステップと、ｃ）前記識別情報が正確と識別される時、限定された使用トークン有効期限を備える使用トークンを第１時間にユーザーに伝送するステップと、ｄ）ユーザーは第２時間に請求と前記使用トークンを発出するステップと、ｅ）前記使用トークンが正確かどうかを識別して、そして前記第１時間と前記第２時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別するステップと、ｆ）前記使用トークンが正確で前記使用トークン有効期限をわたっていないと確認した後、前記請求を実行するステップと、を備えることを特徴とする。
【００１９】
本発明のネットワーク情報の保護方法はさらに、ｇ）ユーザーは第３時間にもう一つの請求と前記使用トークンを発出するステップと、ｈ）前記第１時間と前記第３時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別するステップと、ｉ）前記第１時間と前記第３時間との時間間隔が前記使用トークン有効期限をわたったと区別される時、使用トークン満期通知及び、更新トークン有効期限を備える更新トークンを発生するステップと、ｊ）ユーザーは前記使用トークンを輸入するステップと、ｋ）前記使用トークンが正確かどうかを識別するステップと、ｌ）前記使用トークンが正確と識別される時、前記更新トークンを第４時間にユーザーに伝送するステップと、ｍ）ユーザーは第５時間に前記もう一つの請求と前記使用トークンを再び発出するステップと、ｎ）前記更新トークンが正確かどうかを識別して、そして前記第４時間と前記第５時間との時間間隔が前記更新トークン有効期限をわたるかどうかを区別するステップと、ｏ）前記更新トークンが正確で前記更新トークン有効期限をわたっていないと確認した後、もう一つの請求を実行するステップと、をさらに備えることを特徴とする請求項１１記載のネットワーク情報の保護方法。
【００２０】
前記識別情報はユーザーネーム及びパスワードであることを特徴とする。
【００２１】
前記使用トークンはキー及びデジタル署名を含むことを特徴とする。
【発明の効果】
【００２２】
本発明のネットワーク情報の安全系統及びその保護方法は、電子式取引をしている双方に安全な取引をさせるようにする、安全なネットワーク通信構造を有する安全系統を提供できる。
【発明を実施するための最良の形態】
【００２３】
本願発明のその他の利点及び特徴については、以下に行う発明の実施の形態の説明から、より明らかとなるであろう。下記実施の形態は本発明の技術的手段をより具体的に詳述するためのもので、当然本発明はそれに限定されず、添付クレームの範囲を逸脱しない限り、当業者による単純な設計変更、付加、修飾、及び置換はいずれも本発明の技術的範囲に属する。
【００２４】
図１は本発明に係るネットワーク情報の安全系統を示す図である。本発明のネットワーク情報の安全系統は、顧客終端主要機構１０と分配サーバー２０と分散サーバーグループ３０を含んでいる。一般のサーバーは機能によってアプリケーションプログラムサーバーや通信サーバーやダウンロードサーバーやファイルサーバーやメールサーバーなどの各種周知のサービスサーバーに分けている。ここの分散サーバーグループ３０は前記異なる機能があるサーバーの組み合いである。本発明のネットワーク情報の安全系統は一つのサーバーしか含んでいない場合もある。分散サーバーグループ３０の中のそれぞれのサーバはさらに第２区別装置３２とプロセッサ３３と更新トークン発生器３１とを含んでいる。分配サーバー２０はさらに第１区別装置２２と使用トークン発生器２１とを含んでいる。前記それぞれの装置の機能は後で詳細に述べられている。
【００２５】
図３〜図５は本発明に係るネットワーク情報の保護方法を示すフローチャートである。図３に示したように、初めに顧客終端主要機構１０はユーザーネーム及びパスワードを分配サーバー２０に提供する（ステップＳ３０１）。その後、ネットワークを通じて顧客終端主要機構１０と分散サーバーグループ３０とともに接続している分配サーバー２０の中の第１区別装置２２は、顧客終端主要機構１０から輸入されたのユーザーネーム及びパスワードを区別する（ステップＳ３０２）。分配サーバー２０の第１区別装置２２がユーザーネーム及びパスワードを正確に区別するとき、分配サーバー２０の使用トークン発生器２１は使用トークンを発生させて顧客終端主要機構１０に提供する（ステップＳ３０４）。使用トークン発生器２１が使用トークンを発生させるとき、同時に使用トークン有効期間をそのなかに暗号化する。この使用トークン有効期間の長さは分配サーバー２０によって限定されたので、権限を与えられない人に使用トークンを獲得されて情報が機密性や安全性を失うことを防止できる。ユーザーネーム及びパスワードを正確ではないと区別するとき、分配サーバー２０はもう後のステップを実行しない（ステップＳ３０３）。
【００２６】
顧客終端主要機構１０が分配サーバー２０からの使用トークンを受け取ったあと、顧客終端主要機構１０はそれに基づいて分散サーバーグループ３０に請求（例えばダウンロード、アクセス、通信など）を提出する（ステップＳ３０５）。分散サーバーグループ３０が顧客終端主要機構１０からの請求を受け取ったとき、請求の種類によって、請求は後の処理のために、分散サーバーグループ３０の中にある、該請求についてのサーバーに分配される。例えば、顧客終端主要機構１０がダウンロードの請求を発出するとき、この請求命令はトークンとともにサーバーグループ３０の中のダウンロードサーバーに分配される。そして、ダウンロードサーバーの第２区別装置３２はさらにそのトークンが分配サーバー２０から顧客終端主要機構１０に提供された使用トークンと同じかどうかを分配サーバー２０に確認する（ステップＳ３０６）。続いては、使用トークンが正確でないなら、ダウンロードの請求を実行しなく、ステップＳ３０３に戻す。
【００２７】
使用トークンが正確と確認されるとき、第２区別装置３２はさらに、使用トークン発生器２１が使用トークンを発生させる時刻と顧客終端主要機構１０が請求を発出する時刻との時間間隔が使用トークン有効期間をわたったかどうかを区別する（ステップＳ３０７）。使用トークン有効期間をわたっていないと区別されるとき、ダウンロードサーバーのプロセッサ３３は顧客終端主要機構１０が提出したダウンロード請求を実行する（ステップＳ３０８）。一方、使用トークン有効期間をわたったと区別されるとき、更新トークン発生器３１はトークン満期通知を顧客終端主要機構１０へ発出して、顧客終端主要機構１０に元の使用トークンを更新しに要求する。同時に、更新トークン発生器３１はまた更新トークンを発生させて分配サーバー２０に提供する（ステップＳ３０９）。
【００２８】
上記は顧客終端主要機構１０が一つの請求しか発出する過程である。顧客終端主要機構１０が一つの請求以上を実行しようとすると、トークンが顧客終端主要機構１０から分配サーバー２０に受け取られたあと、権限を与えられない人に獲得されることを防止するために、本発明はさらに限定の時間を隔てて顧客終端主要機構１０に更新トークンを再び獲得させる方法によって、使用トークンを盗用されることを防止する。
【００２９】
図４は上記のステップＳ３０８に続くフローチャートである。顧客終端主要機構１０はステップＳ３１０に示したようにもう一つの請求（例えば、アクセス請求）を発出する。顧客終端主要機構１０からアクセス請求及び使用トークンを受け取ったあと、分散サーバーグループ３０はアクセス請求及び使用トークンをファイルサーバーに次の処理のために分配する。次に、ダウンロードサーバーの第２区別装置３２はその使用トークンが分配サーバー２０から顧客終端主要機構１０に提供された使用トークンと同じかどうかを分配サーバー２０に確認する（ステップＳ３１１）。続いては、使用トークンが正確でないなら、アクセス請求を実行しない（ステップＳ３１２）。
【００３０】
使用トークンが正確と確認されるとき、第２区別装置３２はさらに、使用トークン発生器２１が使用トークンを発生させる時刻と顧客終端主要機構１０が請求を発出する時刻との時間間隔が使用トークン有効期間をわたったかどうかを区別する（ステップＳ３１３）。使用トークン有効期間をわたっていないと区別されるとき、ファイルサーバーのプロセッサ３３は顧客終端主要機構１０が提出したアクセス請求を実行する（ステップＳ３１５）。一方、使用トークン有効期間をわたったと区別されるとき、更新トークン発生器３１はトークン満期通知を顧客終端主要機構１０へ発出して、顧客終端主要機構１０に元の使用トークンを更新しに要求する。同時に、更新トークン発生器３１も更新トークンを発生させて分配サーバー２０に提供する（ステップＳ３１４）。更新トークン発生器３１が更新トークンを発生させるとき、同時に更新トークン有効期間をそのなかに暗号化する。この更新トークン有効期間の長さは使用トークンのように分配サーバー２０によって限定されたので、権限を与えられない人に使用トークンを獲得されて情報が機密性や安全性を失うことを防止できる。
【００３１】
図５は上記のステップＳ３０９に続くフローチャートである。顧客終端主要機構１０が更新トークン発生器３１から発出されたトークン満期通知を受け取ったとき、顧客終端主要機構１０は他の新たな請求を発出しようとすると、元に持っている使用トークンを更新してから他の請求を実行しなければならない。
【００３２】
このとき、顧客終端主要機構１０はユーザーネーム及びパスワードを再び輸入することなく、元の使用トークンだけによって、更新トークン発生器３１に発出された更新トークンを分配サーバー２０から受け取ることができる（ステップＳ３１６）。分配サーバー２０はさらに使用トークンが正確かどうかを確認する（ステップＳ３１７）。使用トークンが正確ではないと確認されると、次のステップを実行しない（即ち、更新トークンを顧客終端主要機構１０に返送しない）（ステップＳ３１８）。一方、使用トークンが正確と確認されると、更新トークンを顧客終端主要機構１０に返送する（ステップＳ３１９）。
【００３３】
顧客終端主要機構１０が分配サーバー２０の返送した更新トークンを受け取ったあと、顧客終端主要機構１０はそれに基づいて分散サーバーグループ３０にもう一つの請求（例えばアクセス請求）を提出する（ステップＳ３２０）。分散サーバーグループ３０のファイルサーバーが顧客終端主要機構１０からのアクセス請求を受け取ったとき、ファイルサーバーの第２区別装置３２は顧客終端主要機構１０からの更新トークンが、更新トークン発生器３１が発生させた更新トークンと同じかどうかを確認する（ステップＳ３２１）。ここで、その更新トークンが同じなファイルサーバーに発出されると、そのファイルサーバーは分配サーバー２０にさらに確認する必要はない。
【００３４】
更新トークンが正確ではないと確認されると、アクセス請求を実行しなく、ステップＳ３１８に戻す。更新トークンが正確と確認されると、第２区別装置３２はさらに、分配サーバー２０が更新トークンを発生させる時刻と顧客終端主要機構１０がアクセス請求を発出する時刻との時間間隔が更新トークン有効期間をわたるかどうかを区別する（ステップＳ３２２）。更新トークン有効期間をわたっていないと区別されるとき、ファイルサーバーのプロセッサ３３は顧客終端主要機構１０が提出したアクセス請求を実行する（ステップＳ３２４）。一方、更新トークン有効期間をわたったと区別されるとき、更新トークン発生器３１はもう一つのトークン満期通知を顧客終端主要機構１０へ発出して、顧客終端主要機構１０に元の使用トークンを再び更新しに要求する。同時に、更新トークン発生器３１はもう一つの更新トークンを発生させて分配サーバー２０に提供する（ステップＳ３２３）。
【００３５】
ネットワーク情報の安全性を確保するために、顧客終端主要機構１０から輸入されたユーザーネーム及びパスワードを受け取ったとき、分配サーバー２０はさらに携帯電話のメッセージ又はＥメールによってもう一つの識別情報を伝送して、このもう一つの識別情報を輸入することを顧客終端主要機構１０に要求する。したがって、ダブル保護の機能を実現できる。
【００３６】
上記実施の形態は本発明の技術的手段をより具体的に詳述するためのもので、当然本発明はそれに限定されず、添付クレームの範囲を逸脱しない限り、当業者による単純な設計変更、付加、修飾、及び置換はいずれも本発明の技術的範囲に属する。
【図面の簡単な説明】
【００３７】
【図１】本発明に係るネットワーク情報の安全系統を示す図である。
【図２】本発明に係る更新トークン系統を示す図である。
【図３】本発明に係るネットワーク情報の保護方法を示すフローチャートである。
【図４】図３に続く、本発明に係るネットワーク情報の保護方法を示すフローチャートである。
【図５】図４に続く、本発明に係るネットワーク情報の保護方法を示すフローチャートである。
【符号の説明】
【００３８】
１０ 顧客終端主要機構
２０ 分配サーバー
２１ 使用トークン発生器
２２ 第１区別装置
３０ 分散サーバーグループ
３１ 更新トークン発生器
３２ 第２区別装置
３３ プロセッサ
Ｓ３０１〜３２４ ステップ
【特許請求の範囲】
【請求項１】
顧客終端主要機構と、
前記顧客終端主要機構から輸入される識別情報が正確かどうかを識別する第１区別装置と、前記識別情報が正確と識別される時、限定された使用トークン有効期限を備える使用トークンを第１時間に発生させて前記顧客終端主要機構へ提供する使用トークン発生器とを有していて、ネットワークを通じて前記顧客終端主要機構と接続している分配サーバーと、
ネットワークを通じて前記顧客終端主要機構と前記分配サーバーと接続していて、前記顧客終端主要機構から第２時間の請求を受け取る複数の分散サーバーとを有しているネットワーク情報の安全系統であって、
それぞれの前記分散サーバーは、
ネットワークを通じて前記顧客終端主要機構と前記分配サーバーと接続していて、前記顧客終端主要機構からの前記使用トークンが正確かどうかを識別して、そして前記第１時間と前記第２時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別する第２区別装置と、
前記第２区別装置が前記使用トークンが正確で前記使用トークン有効期限をわたっていないと確認した後、前記顧客終端主要機構からの請求を実行するプロセッサーと、
を有していることを特徴とするネットワーク情報の安全系統。
【請求項２】
前記第２区別装置はさらに前記分配サーバーに前記使用トークンが正確かどうかを確認することを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項３】
それぞれの前記分散サーバーはさらに更新トークン発生器を有していて、前記更新トークン発生器は前記第１時間と前記第２時間との時間間隔が前記有効期限をわたった時、限定された更新トークン有効期限を備える更新トークンを発生して前記分配サーバーへ提供して、そしてトークン満期通知を発生して前記顧客終端主要機構へ提供することを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項４】
前記分配サーバーは前記顧客終端主要機構から輸入される識別情報を受け取る時、さらに前記顧客終端主要機構にもう一つの識別情報を要求することを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項５】
前記分配サーバーは携帯電話のメッセージによってもう一つの識別情報を伝送して、前記顧客終端主要機構に前記もう一つの識別情報を要求することを特徴とする請求項４記載のネットワーク情報の安全系統。
【請求項６】
前記分配サーバーはＥメールによってもう一つの識別情報を伝送して、前記顧客終端主要機構に前記もう一つの識別情報を要求することを特徴とする請求項４記載のネットワーク情報の安全系統。
【請求項７】
前記識別情報はユーザーネーム及びパスワードであることを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項８】
前記複数の分散サーバーはアプリケーションプログラムサーバー、通信サーバー、ダウンロードサーバー、ファイルサーバー及びメールサーバーを含むことを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項９】
前記使用トークンはキー及びデジタル署名を含むことを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項１０】
前記分配サーバーは前記複数の分散サーバーとともに分散式処理系統を構成することを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項１１】
ａ）ユーザーは識別情報を輸入するステップと、
ｂ）前記識別情報が正確かどうかを識別するステップと、
ｃ）前記識別情報が正確と識別される時、限定された使用トークン有効期限を備える使用トークンを第１時間にユーザーに伝送するステップと、
ｄ）ユーザーは第２時間に請求と前記使用トークンを発出するステップと、
ｅ）前記使用トークンが正確かどうかを識別して、そして前記第１時間と前記第２時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別するステップと、
ｆ）前記使用トークンが正確で前記使用トークン有効期限をわたっていないと確認した後、前記請求を実行するステップと、
を備えることを特徴とするネットワーク情報の保護方法。
【請求項１２】
ｇ）ユーザーは第３時間にもう一つの請求と前記使用トークンを発出するステップと、
ｈ）前記第１時間と前記第３時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別するステップと、
ｉ）前記第１時間と前記第３時間との時間間隔が前記使用トークン有効期限をわたったと区別される時、使用トークン満期通知及び、更新トークン有効期限を備える更新トークンを発生するステップと、
ｊ）ユーザーは前記使用トークンを輸入するステップと、
ｋ）前記使用トークンが正確かどうかを識別するステップと、
ｌ）前記使用トークンが正確と識別される時、前記更新トークンを第４時間にユーザーに伝送するステップと、
ｍ）ユーザーは第５時間に前記もう一つの請求と前記使用トークンを再び発出するステップと、
ｎ）前記更新トークンが正確かどうかを識別して、そして前記第４時間と前記第５時間との時間間隔が前記更新トークン有効期限をわたるかどうかを区別するステップと、
ｏ）前記更新トークンが正確で前記更新トークン有効期限をわたっていないと確認した後、もう一つの請求を実行するステップと、
をさらに備えることを特徴とする請求項１１記載のネットワーク情報の保護方法。
【請求項１３】
前記識別情報はユーザーネーム及びパスワードであることを特徴とする請求項１１記載のネットワーク情報の保護方法。
【請求項１４】
前記使用トークンはキー及びデジタル署名を含むことを特徴とする請求項１１記載のネットワーク情報の保護方法。
【請求項１】
顧客終端主要機構と、
前記顧客終端主要機構から輸入される識別情報が正確かどうかを識別する第１区別装置と、前記識別情報が正確と識別される時、限定された使用トークン有効期限を備える使用トークンを第１時間に発生させて前記顧客終端主要機構へ提供する使用トークン発生器とを有していて、ネットワークを通じて前記顧客終端主要機構と接続している分配サーバーと、
ネットワークを通じて前記顧客終端主要機構と前記分配サーバーと接続していて、前記顧客終端主要機構から第２時間の請求を受け取る複数の分散サーバーとを有しているネットワーク情報の安全系統であって、
それぞれの前記分散サーバーは、
ネットワークを通じて前記顧客終端主要機構と前記分配サーバーと接続していて、前記顧客終端主要機構からの前記使用トークンが正確かどうかを識別して、そして前記第１時間と前記第２時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別する第２区別装置と、
前記第２区別装置が前記使用トークンが正確で前記使用トークン有効期限をわたっていないと確認した後、前記顧客終端主要機構からの請求を実行するプロセッサーと、
を有していることを特徴とするネットワーク情報の安全系統。
【請求項２】
前記第２区別装置はさらに前記分配サーバーに前記使用トークンが正確かどうかを確認することを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項３】
それぞれの前記分散サーバーはさらに更新トークン発生器を有していて、前記更新トークン発生器は前記第１時間と前記第２時間との時間間隔が前記有効期限をわたった時、限定された更新トークン有効期限を備える更新トークンを発生して前記分配サーバーへ提供して、そしてトークン満期通知を発生して前記顧客終端主要機構へ提供することを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項４】
前記分配サーバーは前記顧客終端主要機構から輸入される識別情報を受け取る時、さらに前記顧客終端主要機構にもう一つの識別情報を要求することを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項５】
前記分配サーバーは携帯電話のメッセージによってもう一つの識別情報を伝送して、前記顧客終端主要機構に前記もう一つの識別情報を要求することを特徴とする請求項４記載のネットワーク情報の安全系統。
【請求項６】
前記分配サーバーはＥメールによってもう一つの識別情報を伝送して、前記顧客終端主要機構に前記もう一つの識別情報を要求することを特徴とする請求項４記載のネットワーク情報の安全系統。
【請求項７】
前記識別情報はユーザーネーム及びパスワードであることを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項８】
前記複数の分散サーバーはアプリケーションプログラムサーバー、通信サーバー、ダウンロードサーバー、ファイルサーバー及びメールサーバーを含むことを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項９】
前記使用トークンはキー及びデジタル署名を含むことを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項１０】
前記分配サーバーは前記複数の分散サーバーとともに分散式処理系統を構成することを特徴とする請求項１記載のネットワーク情報の安全系統。
【請求項１１】
ａ）ユーザーは識別情報を輸入するステップと、
ｂ）前記識別情報が正確かどうかを識別するステップと、
ｃ）前記識別情報が正確と識別される時、限定された使用トークン有効期限を備える使用トークンを第１時間にユーザーに伝送するステップと、
ｄ）ユーザーは第２時間に請求と前記使用トークンを発出するステップと、
ｅ）前記使用トークンが正確かどうかを識別して、そして前記第１時間と前記第２時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別するステップと、
ｆ）前記使用トークンが正確で前記使用トークン有効期限をわたっていないと確認した後、前記請求を実行するステップと、
を備えることを特徴とするネットワーク情報の保護方法。
【請求項１２】
ｇ）ユーザーは第３時間にもう一つの請求と前記使用トークンを発出するステップと、
ｈ）前記第１時間と前記第３時間との時間間隔が前記使用トークン有効期限をわたるかどうかを区別するステップと、
ｉ）前記第１時間と前記第３時間との時間間隔が前記使用トークン有効期限をわたったと区別される時、使用トークン満期通知及び、更新トークン有効期限を備える更新トークンを発生するステップと、
ｊ）ユーザーは前記使用トークンを輸入するステップと、
ｋ）前記使用トークンが正確かどうかを識別するステップと、
ｌ）前記使用トークンが正確と識別される時、前記更新トークンを第４時間にユーザーに伝送するステップと、
ｍ）ユーザーは第５時間に前記もう一つの請求と前記使用トークンを再び発出するステップと、
ｎ）前記更新トークンが正確かどうかを識別して、そして前記第４時間と前記第５時間との時間間隔が前記更新トークン有効期限をわたるかどうかを区別するステップと、
ｏ）前記更新トークンが正確で前記更新トークン有効期限をわたっていないと確認した後、もう一つの請求を実行するステップと、
をさらに備えることを特徴とする請求項１１記載のネットワーク情報の保護方法。
【請求項１３】
前記識別情報はユーザーネーム及びパスワードであることを特徴とする請求項１１記載のネットワーク情報の保護方法。
【請求項１４】
前記使用トークンはキー及びデジタル署名を含むことを特徴とする請求項１１記載のネットワーク情報の保護方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００８−２８２２７３（Ｐ２００８−２８２２７３Ａ）
【公開日】平成２０年１１月２０日（２００８．１１．２０）
【国際特許分類】
【出願番号】特願２００７−１２７１２０（Ｐ２００７−１２７１２０）
【出願日】平成１９年５月１１日（２００７．５．１１）
【出願人】（５０７０６９８１８）キングフード テクノロジー コーポレイション リミテッド (1)
【Ｆターム（参考）】
【公開日】平成２０年１１月２０日（２００８．１１．２０）
【国際特許分類】
【出願日】平成１９年５月１１日（２００７．５．１１）
【出願人】（５０７０６９８１８）キングフード テクノロジー コーポレイション リミテッド (1)
【Ｆターム（参考）】
[ Back to top ]