説明

Fターム[5B276FB01]の内容

ストアードプログラムにおける機密保護 (3,759) | ID認証機密保護 (1,770) | アクセス権の設定、認証 (1,155)

Fターム[5B276FB01]の下位に属するFターム

Fターム[5B276FB01]に分類される特許

321 - 340 / 443


【課題】複数の機能を有するソフトウェアのライセンスの効率的な管理を行う。
【解決手段】サーバ2に、ソフトウェアに設けられている機能ごとの重みを示す重み係数を記憶するテーブルと、そのソフトウェアを今後使用することができる量である使用可能量に関する管理のための処理を行うライセンス情報管理部201と、端末装置3におけるそのソフトウェアの使用状況を示す使用状況情報を取得する使用状況情報受信部203と、その使用状況情報に示される、端末装置3において使用された機能、その機能が使用された使用量、およびテーブルに記憶されているその機能の重み係数に基づいて、端末装置3がそのソフトウェアを使用したことによって消費される使用可能量の量である消費量を算出する、消費ボリューム算出部204とを設け、そして、ライセンス情報管理部201は、消費ボリューム算出部204によって算出された消費量を現在の使用可能量から減らす。 (もっと読む)


【課題】データの改ざんを防止するとともに安全にログを記録する。
【解決手段】ログデータ、ユーザ署名データ、署名対象データ、公開鍵証明書データ及びログ署名データを併せたデータのハッシュ値を算出する処理を全てのログIDに対して行い(ST206)、各ハッシュ値を合計する(ST207)。そして、合計したハッシュ値に対して第2の秘密鍵を使用してデジタル署名を施し、全体署名データを作成し(ST208)、作成した全体書名データを記憶する(ST209)。 (もっと読む)


【課題】本発明は、利用者がポリシー情報を記述する上での簡便性を損なうことなく、確実なアクセス制御を実行することができる。
【解決手段】
変換テーブル記憶部12は、リソース200に対するアクセス制御を実行するための規則が記述された具体的ポリシー情報、及び具体的ポリシー情報よりも抽象的に規則が記述された抽象的ポリシー情報により構成された変換テーブル40をアプリケーション50毎に記憶する。ポリシー情報変換制御部11は、アプリケーション50を介して入力された抽象的ポリシー情報に基づいて、アプリケーション50に対応する変換テーブル40を参照することにより、抽象的ポリシー情報を具体的ポリシー情報に変換する。アクセス制御実行部20は、ポリシー情報変換制御部11により変換された具体的ポリシー情報に従って、リソース200に対するアクセス制御を実行する。 (もっと読む)


【課題】 ファイアーウォール内のアプリケーションサーバでのライセンス管理を行えるライセンス管理装置を提供する。
【解決手段】 ライセンスファイル格納部14は、暗号化キーを使って暗号化されておりかつライセンス期限を含んだライセンスファイルを格納する。ライセンスファイル復号部18は、復号化キーを用いてライセンスファイルを復号する。ライセンス期限判定部24は、ライセンスファイルに含まれるライセンス期限が過ぎているか否かを判定し、起動許可部26は、ライセンス期限が過ぎていないと判定されたときにアプリケーションサーバの起動を許可する。 (もっと読む)


【課題】 クライアントが保有するライセンスに基づいて、サーバが配信可能なソフトウェアのリストをクライアントに通知する。
【解決手段】 クライアント12にソフトウェアの配布を行うサーバ10であって、配布対象のソフトウェアのそれぞれに、各ソフトウェアを実行するために必要となる他のソフトウェアを対応付けた依存関係リストを記憶する依存関係リスト記憶手段と、クライアント12が保有するライセンスのリストを受信し、受信したライセンスのリストの範囲内で配布可能なソフトウェアを抽出する手段と、前記抽出したソフトウェアと、当該ソフトウェアに対応付けて前記依存関係リスト記憶手段に記憶される他のソフトウェアとから構成されるソフトウェアの配布リストを生成する手段と、前記生成したソフトウェアの配布リストをクライアント12に送信する手段と、を含む。 (もっと読む)


セキュアなブートフレームワークを使用してシステムをブートアップするための方法、装置、システム及びコンピュータプログラム製品が提供される。より詳細には、無制限の数の許可されたブート構成を有する一方、最小量のセキュアな/機密の記憶装置しか必要としないセキュアなブートメカニズム(即ち、認証されたプログラム及び/又は事象しか特定プラットホームにおいて実行されないことを強要するメカニズム)が提供される。このセキュアなブートメカニズムは、更に、ランタイムとマネージメント機能との分離を与え、これは、他の許可メカニズムを後でプラグインするのを許す。更に、許可されたセキュアなブート構成(即ち、セキュアなブート状態の定義)は、システムディスク(例えば、フラッシュメモリ)のような非セキュアな記憶装置に保持することができる。最後に、ここに開示するセキュアなブートメカニズムは、既存のTCG技術で構築され、TCG技術が実施される最小限の実施しか要求しないので、更に有益である。 (もっと読む)


コンピュータが、当該コンピュータと特定のサービス・プロバイダ又はアンダーライタに暗号的にリンクされた個別のライセンスを用い計測された態様で使用をライセンスするシステムに参加する。このコンピュータは、暗号ユニットと、安全なメモリと、計測された動作とセキュリティ・ポリシの順守とを可能にする安全な実行環境の一部であるサンクション及び計測機能とを有する。ライセンスに対する支払いは、リクエストの確認と証明書及び鍵の対の生成とライセンスへの署名とに関する暗号機能にアクセス可能なサーバにおいて生成されたライセンスを用いた支払いシステムを介してなされる。
(もっと読む)


【課題】既存のオペレーティングシステムを変更することなく、アプリケーションプログラムの動作をこれまでよりも詳細に制御する。
【解決手段】オペレーティングシステム上で第1および第2アプリケーションプログラムを含む複数のアプリケーションプログラムを並行に動作させる情報処理装置を提供する。情報処理装置は、第1アプリケーションプログラムからオペレーティングシステムに対する関数呼び出し、または、第1アプリケーションプログラムおよびオペレーティングシステム間で送受信されるメッセージを監視する。そして、その監視結果に基づいて、第2アプリケーションプログラムからオペレーティングシステムに対する関数呼び出し、若しくは、第2アプリケーションプログラムおよびオペレーティングシステム間のメッセージ送受信の処理を変更または禁止する。 (もっと読む)


【課題】記憶装置の入れ替えを行ったり、生体情報が保存されている領域をコピーしたりしても他人の生体情報で認証を行うことを防止すること。
【解決手段】ユーザを識別するための生体情報を格納するHDD116と、生体情報を読み取るためのセンサ16と、記憶装置を識別するための識別情報を格納する不揮発性メモリ130と、センサ16によって読み取った生体情報と前記HDD116に格納されている生体情報とを用いてユーザの正当性を確認する認証処理を実行する認証手段202と、HDDが有する識別情報と不揮発性メモリ130に格納された識別情報とを用いてHDD116の正当性を確認する確認手段203と、認証手段202によって前記ユーザの正当性が認証され、かつ確認手段202によってHDDの正当性が確認された後にオペレーティングシステムの起動処理を実行する起動手段とを具備する。 (もっと読む)


【課題】 意図するドライバを正常にインストールすることができる周辺装置を提供すること。
【解決手段】 インストーラが起動する前(ドライバがドライバ格納メモリ39aに格納される前)は、USBインターフェース30aへの電力供給は遮断され、USBインターフェイス30aは電気的にOFFの状態に設定されているので、インストーラが起動する前(ドライバがドライバ格納メモリ39aに格納される前)にPnP機能によって多機能周辺装置1がPC35に検出され、意図しないドライバがインストールされることが防止される。
(もっと読む)


【発明の要約】
コンピュータ又は他の電子装置は、装置又はライセンスされたコンポーネントの稼働モード変更のための設定パケットを検証するために、暗号機能及びハードウェア識別子を使用する。セキュアメモリは、後に参照するために設定パケットをストアする。リプレイアタックを制限するために、シーケンス番号が使用され得る。例示的な使用法は、認可期間が充足されたときに、認可期間中のメータ測定利用から無制限利用にコンピュータを切り替えることである。 (もっと読む)


【課題】 OSやプロセスを変更することなく、ファイルや画面以外のコンピュータリソースを含めてアクセス権限のないユーザに対するリソースの操作を制限し、しかも既存環境における禁止または制限事項を拡張することができるコンピュータリソースの制御が可能な情報処理装置及びその方法を提供することにある。
【解決手段】 記コンピュータリソースに対するプロセスまたはオペレーティングシステムからの操作要求をコンピュータリソースにアクセスする前に捕捉する。捕捉した操作要求によって指定されるコンピュータリソースに対するアクセス権限があるか否かを判定する。判定の結果、アクセス権限があれば当該操作要求通りにオペレーティングシステムに渡し、その結果を要求元プロセスに返す。判定の結果、アクセス権限がなければ当該操作要求を拒否する。 (もっと読む)


【課題】 記憶されている情報に対するアクセスが許可されていない外部装置からの当該情報へのアクセスを好適に制限することができる情報処理装置及び画像処理方法並びにプログラムを提供する。
【解決手段】 MFP等の情報処理装置110は、携帯情報端末の認証を行い、認証後の所定期間内に入力された情報を当該携帯情報端末と関連付けて記憶する。そして、所定期間後に携帯情報端末によって記憶された当該情報に対する処理の要求を受け付けた場合、要求してきた携帯情報端末が対象となる情報と関連付けられた装置であるか否かを識別する。その結果、記憶された情報と関連付けられた装置であると識別された場合は、当該情報に対する処理を要求に従って実行する。 (もっと読む)


【課題】権限保有装置が有する情報処理装置に対する実行権限をセキュアに委譲し,情報処理装置に対し処理を効率的に実行させる。
【解決手段】権限保有装置101は,情報処理装置109に対しコマンドに従って実行する許可を与えるための実行許可情報を生成する実行許可情報生成部と,権限保有装置と各情報処理装置との間で暗号化/復号可能な鍵で実行許可情報を暗号化し,暗号化された実行許可情報が含まれた実行コマンドを生成する実行コマンド生成部とを備え,権限保有装置を代理する権限保有代理装置105は,実行コマンドを権限保有装置から受け取る実行コマンド受取部を備え,情報処理装置は,権限保有代理装置から送信される実行コマンドを取得すると,実行コマンド内の暗号化された実行許可情報を基にして,コマンドの実行可否を判断する実行可否判断部とを備える。 (もっと読む)


【課題】ソフトウエアの購入促進だけでなく、その他のサービス、製品などの購入を促し、ユーザの要望やニーズも同時に取得することのできる技術を提供する。
【解決手段】管理サーバ(3)のソフトウエア使用管理方法において、ソフトウエアを管理するためのポイントを生成し、ポイントを管理データベースに記憶し、端末装置(2)からのポイント要求を受信し、ポイント要求に応じて管理データベースに記憶されているポイントを含むポイント情報を送信し、端末装置から送信されたポイント残量の情報を受信し、受信したポイントの残量で記憶されているポイントを更新し、当該サーバ装置又は他のサーバ装置(4)が提供するサービスを端末装置のユーザが使用したことを示すサービス使用情報を受信し、受信したサービス使用情報に応じて生成したポイントを記憶されているポイントに追加するソフトウエア使用管理方法である。 (もっと読む)


【課題】ネットワークの切断やトラブルに関係なく、ユーザに対して確実にソフトウェアのライセンスの供与を行うことができるようにする。
【解決手段】ソフトウェアのライセンスを管理するライセンス管理装置1と、前記ライセンス管理装置1に直接に接続可能であり、接続された前記ライセンス管理装置1から移動されたライセンスを記憶する記憶装置4と、前記記憶装置4が直接に接続可能であり、接続された記憶装置4に記憶されたライセンスの許否を判断し、許可可能と判断した場合には、前記ソフトウェアの格納先からソフトウェアをインストールする情報処理装置2を備える。 (もっと読む)


【課題】ライセンスコードの解除及び再登録を行うことで、ソフトウェア流通を正当且つ円滑に行うとともに、ライセンスの解除及び再登録に伴うライセンスの重複登録や転用等の弊害を防止する。
【解決手段】
ネットワークを介して接続されるクライアントとライセンス認証サーバからなるソフトウェアライセンス認証システムにおいて、ライセンスの管理機構を備えて、ライセンス発行及び解除をできるようにする。また、ライセンスの解除又は発行を実現するために生ずる不正ライセンス取得や転用を防止する機構を提供する。 (もっと読む)


本発明の方法および装置によれば、パーソナルインターネットコミュニケータのために検証されたコンピューティング環境が提供される。本発明の各種実施形態では、パーソナルインターネットコミュニケータ上のソフトウェアファイルの機能は、ユーザのペイステートに基づいて変更できる。特定のソフトウェアパッケージの読込みリクエストがあれば、検証モジュールは、認証されたソフトウェアパッケージを含む検証されたファイルリストを使用し、さらに、実行可能なソフトウェアを判断するたに、ユーザのペイステータスを使用する。パーソナルインターネットコミュニケータは、第1のペイステートに基づいて、ある特定のソフトウェアパッケージの機能を制限し、ユーザがインターネットサービスプロバイダとの契約関係を止めた場合などの、第2のペイステートに基づいて、何ら機能を提供しないように動作可能である。
(もっと読む)


階層的ライセンスサーバのための方法及びシステムが開示される。一実施の形態によれば、コンピュータ実施される方法は、複数のクライアントから複数のライセンス要求を受け取ることを含む。これらのライセンス要求は、複数のミニサーバを使用してサービスを提供される。各ミニサーバは、これらの複数のライセンス要求のうちの1つのライセンス要求に応答して、複数のクライアントのうちの1つのクライアントにライセンスを供給する。一次ライセンスサーバが、ライセンスを複数のミニサーバに提供する。
(もっと読む)


【課題】 フォント、フォーム、カラープロファイルなどのライセンスをサーバで管理することにより、許可されていないプリンタでの不正使用を防止するとともに、より細かなライセンス管理が行えるようにする。
【解決手段】 印刷ジョブを発行するPCと、認証サーバと、プリンタから構成され、印刷ジョブ発行に先立って、認証サーバに対して使用するリソースの認証情報を記載したチケットを発行要求し、発行されたチケットと印刷ジョブをプリンタに送出する。チケットと印刷ジョブを受け取ったプリンタは、チケットが正しいかどうか、リソースが許可されているかどうかをサーバに確認し、許可されているリソースのみを使用して印刷ジョブを実行する。 (もっと読む)


321 - 340 / 443