【課題】各種情報を保護すると共に、システム利用に関する認証や検証を効率的かつ高精度に行うことを可能とする情報管理システムを提供する。
【解決手段】端末装置７は、利用者により入力されたユーザＩＤ３１及びパスワード３２を医療情報管理サーバ５に送信する（ステップ１０１）。端末装置７は、撮影部２８により利用者の顔画像４３を撮影して医療情報管理サーバ５に送信する（ステップ１０２）。医療情報管理サーバ５は、認証テーブル３０を参照し、ユーザＩＤ３１及びパスワード３２に基づいて認証を行う（ステップ１０３）。医療情報管理サーバ５は、履歴テーブル４０に顔画像４３を登録する（ステップ１０７）。医療情報管理サーバ５は、ログイン操作について履歴テーブル４０を更新する（ステップ１０８）。 （もっと読む）

【課題】 コンテンツデータの盗用及び他人への配信が防止されるとともに、利用権が与えられたコンテンツデータの異なる再生装置での使用を可能とする認証サーバ、再生装置、記録媒体及び配信サーバを提供すること。
【解決手段】 ネットワーク３を介して、音楽の再生を許可する認証サーバ１と接続され、コンテンツデータの再生を行う再生装置２において、コンテンツデータと該コンテンツデータに付加された識別番号とを読み取るためのデータ入力部と、コンテンツデータに付加された識別番号を前記認証サーバ１に送信することにより、該コンテンツデータを再生するための許可を申請する申請手段と、申請されたコンテンツデータの再生を許可する指示を認証サーバ１から受信した場合のみ、コンテンツデータを再生手段に再生させる再生制御手段とを装備する。 （もっと読む）

【課題】本発明は、安全性及び利便性の高い個人認証システムを提供することを課題とする。
【解決手段】個人認証システムは、クライアント計算機と、認証計算機とを備え、認証計算機は、ユーザの固有な情報を受信すると、ユーザ管理情報に基づいて、当該受信したユーザの固有な情報に対応するユーザのメールアドレスを特定し、認証計算機が受信可能なメールアドレスを、確認用メールアドレスとして選択し、電子メールを受信すると、受信した電子メールから、送信元のメールアドレス及び送信先のメールアドレスを特定し、特定された送信元のメールアドレスと特定された送信先のメールアドレスとの対応と、特定されているユーザのメールアドレスと確認用メールアドレスとの対応と、が一致するか否かを判定し、二つの対応が一致したと判定すると、前記ユーザの固有な情報の送信元であるクライアント計算機が正当なユーザによって操作されていると判定する。 （もっと読む）

【課題】機密事項を扱うリソースへの未知の信頼できない端末のアクセスを安全に可能にする。
【解決手段】クライアントの資格証が受信側及び送信側で検証される。クライアントは送信側に転送セッション開始信号を送信し、送信側は転送セッション記述子をクライアントに送信し、受信側証明書をホワイトリストに登録する。クライアントから受信側へ転送セッション記述子が転送され、受信側で検証されると、クライアントに肯定応答をし、送信側証明書をホワイトリストに登録する。受信側は送信側証明書がホワイトリストに登録されているか検証し、ある場合には送信側にデータ転送要求を送信する。送信側は受信側証明書がホワイトリストに登録されているか検証し、ある場合にはモバイルコードを受信側に送信する。受信側がコンテンツ要求を送信し、コンテンツが送信側から送信される。 （もっと読む）

【課題】デジタルカメラ等の撮像装置から簡易に画像データのプリント注文を行う。
【解決手段】デジタルカメラ３からデジタルカメラ３の識別情報を登録した登録サーバ５に識別情報を送信し、識別情報とあらかじめ対応づけられた、画像データのプリント注文を処理するプリント処理サーバ４のＵＲＬを登録サーバ５から取得する。取得したＵＲＬに基づいてプリント処理サーバ４にアクセスし、プリント処理サーバ４に識別情報を送信する。プリント処理サーバ４において認証がなされると、プリント処理サーバ４に画像データのプリント注文を行う。 （もっと読む）

【課題】文書データの入力、保存、検索、参照において紙書類を用いずに行うことを可能とする文書入力端末を提供する。
【解決手段】文書入力端末５０において、液晶ディスプレイは、ユーザの手書き操作を受ける。ペン入力プログラム部６２は、液晶ディスプレイの手書き入力を検出し、検出した手書き入力に基づく手書き状態の情報を維持した文書データを内部の記憶領域に生成する。時刻同期部６５及び電子署名付与部６６は、文書データに対して電子署名とタイムスタンプを付与する。ログ収集部６９は、ペン入力プログラム部６２の検出に応じたログ情報を生成する。無線ＬＡＮ通信部６７は、タイムスタンプと電子署名が付与される文書データ及びログ情報を送信する。帳票アプリケーション部８２は、送信後に、タイムスタンプと電子署名が付与される文書データとログ情報を削除する。 （もっと読む）

【課題】シンクライアントシステムに好適な文書データの署名技術を提供する。
【解決手段】ローカルマシン１、リモートマシン２、文書管理サーバ７、および署名サーバ８を有する。リモーマシン２がローカルマシン１のターミナルサービスを利用して文書管理サーバ７にアクセスし、文書データを当該文書データの識別情報である文書ＩＤに対応付けて文書管理サーバ７に登録する。同様に、署名サーバ８にアクセスし、署名サーバ８に対の署名鍵および検証鍵を生成させ、これらを生体情報読取装置で読み取った生体情報に対応付けて署名サーバ８に登録する。また、署名サーバ８に、生体情報読取装置で読み取った生体情報に対応付けられて署名サーバ８に登録されている署名鍵を用いて、ユーザより受付けた文書ＩＤに対応付けられて文書管理サーバ７に登録されている文書データに対する署名データを生成させる。 （もっと読む）

【課題】印刷物を読むのを支援し、該印刷物の内容を提示する印刷物付加サービスシステ
ムを提供する。
【解決手段】 印刷物２０の販売時点で、販売者側サービス端末１１により印刷物２０に
添付されたＲＦＩＤ２１に記録された印刷物識別コードを読み取り、サービス取得に必要
な資格認証用のユーザＩＤを発行する。サービス提供者側管理装置１２では、クライアン
ト端末２２からのサービス要求をサービス要求取得手段１７で受信し、ユーザ認証手段１
８でサービス要求が有効かどうか判定し、有効と判定された場合に記憶手段１６に保存さ
れた印刷物２０に係る内容データを内容データ送信手段１９で送信する。 （もっと読む）

【課題】文書の承認プロセスにおける承認の正当性チェックの厳密性を向上させる。
【解決手段】文書管理サーバ１０ａは、クライアント端末２０−Ｐ０３から電子文書２００の承認申請２０４を受けた場合、承認権限者のクライアント端末２０−Ｐ０１に対し、副本ＩＤ"ｂ"を含む承認依頼の副本ｓｃ（ショートカット）２０６を送る。承認権限者が副本ｓｃ２０６を開くと、副本ＩＤ"ｂ"を含む要求２０８が発行され、これに応じ文書管理サーバ１０ａは電子文書２００のコピーと新たな副本ＩＤ"ｃ"を含む副本ファイル２１０を返す。承認権限者がその副本ファイル２１０を閲覧して承認操作を行うと、副本ＩＤ"ｃ"を含む承認情報２１２が文書管理サーバ１０ａに送られる。文書管理サーバ１０ａは、これら各操作の際に、その操作の要求に含まれていた副本ＩＤと、その操作の結果発行した新たな副本ＩＤと、ユーザＩＤとの対応を示すログレコードを記録する。 （もっと読む）

【課題】遠隔制御における情報端末でのユーザ認証部分に情報セキュリティ面での課題があった。
【解決手段】サーバー３に、宅内のコントローラ２と通信を行い機器の遠隔制御を行う遠隔制御サーバー部３１と、遠隔制御サーバー部３１のＵＲＬ情報とユーザの認証情報をバーコードや２次元コード等のコード情報に変換するコード情報生成部３５と、コード情報をコントローラへ送信するコード情報送信部３６を備える。これにより、従来よりも複雑な認証情報を送付可能になり、かつ利便性も向上する。 （もっと読む）

【課題】認証システムにおいて、不正な手段による本人確認を抑制又は防止することを目的とする。
【解決手段】認証データの一部であって、他の装置に記憶されている第１の部分認証データの残余である第２の部分認証データと、入力データと認証データとの照合処理の際に使用される処理データの一部であって、他の装置に記憶されている第１の部分処理データの残余である第２の部分処理データとを記憶する記憶手段と、第１の部分認証データと第１の部分処理データとを受信する受信手段と、第１の部分認証データ及び第２の部分認証データから認証データを生成し、第１の部分処理データ及び第２の部分処理データから処理データを生成するデータ結合手段と、入力データと認証データとを照合する処理を実行して認証を行う認証手段とを備える。 （もっと読む）

【課題】ネットワークシステムにおけるユーザ端末認証方式に係り、端末の性能を最大限に活用できる認証方式を、複数の認証方式候補の中から、簡単かつ動的に選択可能とする。
【解決手段】認証を行うプログラムが、端末からのサービスリクエストに対応して端末認証に関するデータを示し、機種に依存しない統一形式の端末情報オブジェクトを動的に作成する手順と、そのオブジェクトの内容に対応して、端末に適する認証方式を選択する手順と、選択された認証方式を用いて端末に対する認証手続きを実行する手順とを計算機に実行させる。 （もっと読む）

【課題】本発明は、安全性及び利便性の高い個人認証システムを提供することを目的とする。
【解決手段】個人認証システムは、複数のクライアント計算機と、前記複数の計算機に接続される認証計算機を備え、前記クライアント計算機から認証要求を受信すると、当該認証計算機が受信可能なメールアドレスを、当該受信した認証要求の送信元であるクライアント計算機に割り当て、電子メールを受信すると、当該受信した電子メールから、送信先のメールアドレス及び送信元のメールアドレスを特定し、ユーザ情報を参照して、前記特定された送信元のメールアドレスに対応するユーザを特定し、認証用メールアドレス対応情報を参照して、前記特定された送信先のメールアドレスに対応するクライアント計算機を特定し、前記特定されたクライアント計算機から受信した認証要求では、前記特定されたユーザによって認証が要求されていると判断する。 （もっと読む）

【課題】 操作者の操作権限等に応じた業務処理の実行の制限を容易に行うことができる顧客情報登録システム等を提供する。
【解決手段】 店舗端末１０の操作者がログインする際に、ＩＣカードリーダ１５を介してＩＣカード１からユーザＩＤ，ディレクトリサービスのパスワード等の認証情報が読み出され、ドメインコントローラ６０に対するログイン処理が実行される。ショップアプリケーションの起動が指示されると、実行制御部５９は、操作者の操作権限と店舗端末１０の設置場所区分に応じて使用許可業務を決定し、処理制御部４５ｆに供給する。処理制御部４５ｆは使用許可業務のみの選択を行い得るメニュー画面を生成し、店舗端末１０の描画処理部１２を介して店舗端末１０の表示画面に表示させる。 （もっと読む）

【課題】シンクライアントのネットワーク接続時に端末認証を行うとともに、ローカルストレージが使用できないことを確認した上で機密情報へのアクセスを許可する。
【解決手段】ＤＨＣＰサーバ４は、ＳＣＣ端末１の起動時に受信したＤＨＣＰ要求の示すＭＡＣアドレス及び端末の種別により正当性を確認し、ＩＰアドレスを割り当てるとともにＶＬＡＮ制御サーバ３へＳＣＣ端末１の属するＶＬＡＮを接続認証用からＯＳ認証用へ変更するよう指示する。ＳＣＣ端末１は、ＮＷストレージ６からＯＳイメージをダウンロードして起動すると、ローカルストレージのチェック状況を通知する。ＳＣＣサーバ５は、ＳＣＣ端末１のローカルストレージが使用制限され、かつ、ＳＣＣ端末１で起動されたＯＳがＮＷストレージ６からダウンロードしたものであると認証した場合、ＶＬＡＮ制御サーバ３へＳＣＣ端末１の属するＶＬＡＮを業務用へ変更するよう指示する。 （もっと読む）

本開示は、信頼関係において複数のクレーム変換モジュールを使用する能力に関する。クレーム変換モジュールは、クレーム又はクレームセットを変換して、信頼されたパートナーおよび／又はアプリケーションにより使用される変換されたクレーム又はクレームセットにする。複数のクレーム変換モジュールに、パイプライン形式でクレーム又はクレームセット上で作動する機会を与えることができる。別の実施形態では、複数のクレーム変換モジュールが存在するが、適切なクレーム変換モジュール（単数又は複数）だけに、クレーム又はクレームセット上で作動する機会を与える。ある実施形態では、関連するクレームは、連合認証システム内の信頼されたパートナー間の認証目的で使用されるセキュリティクレームである。
（もっと読む）

【課題】本発明は、銀行カードのコンピュータにおけるPKI応用の一つの実現方法を提供する。
【解決手段】銀行カードは内蔵マイクロプロセッサーを備え、暗号化演算が行える高い安全性及び使用の普及性の特性を利用して、銀行カードをコンピュータ情報セキュリティ分野に使用する。コンピュータユーザ身元の真実性の認証を行い、データ転送中の不法改ざんまたは転送エラーを防ぐ。また、重要な取引データの不正否認を防止し、データの信頼性と有効性を保証して、コンピュータ情報の安全性を高める。 （もっと読む）

【課題】生体情報の分散を抑制することが可能な生体認証システム及び生体認証方法を提供する。
【解決手段】情報を記憶するＩＣカード５と、生体情報を読み取り、生体情報に応じた１種類以上の暗号を生成してＩＣカード５に登録する登録クライアント３と、生体情報を用いた認証を含む所定の本人認証を行う認証サーバ１とネットワーク２を介して通信可能に接続され、認証対象の生体情報を読み取ると共に所定の暗号をＩＣカード５から読み込み、読み取った生体情報と読み込んだ暗号を用いて本人認証のための認証子を生成する認証クライアント４であって、本人認証を認証クライアント４及び認証サーバ１のいずれが行うかの判定を行い、認証クライアント４が行うと判定した場合、本人認証を行い、認証サーバ１が行うと判断した場合、認証サーバ１に送信して認証結果を受信する認証クライアント４と、を備えた構成を有している。 （もっと読む）

クライアント（１１０）にサービスを提供する方法であって、クライアント（１１０）は、サービスを選択し（２１６）、クライアント（１１０）に関連付けられた識別情報（ＩＤ）、及びサービスの識別子（ＣＯＮＴ＿ＩＤ）を送出する（２２０）システム・サーバ（１２０）との接続を確立する（２１８）。システム・サーバ（１２０）は、サービスへのアクセスをクライアント（１１０）が認可されている旨を検証し（２２２）、クライアント（１１０）がエミュレートされていない旨を検証する（２２４）。これが検証された場合、サービスがクライアント（１１０）に提供される。好ましい実施例では、サービスは、スクランブルされたコンテンツ（Ｃ’）であり、システム・サーバ（１２０）は、スクランブル解除鍵（Ｋ_ｃｏｎｔ）をクライアント（１１０）に提供し（２２６）、クライアント（１１０）に、スクランブルされたコンテンツ（Ｃ’）を提供する（２３０）旨をコンテンツ・サーバ（１３０）に指示する（２２８）。装置、システム、及びシステム・サーバも特許請求の範囲に記載している。

（もっと読む）

【課題】利用者が簡単に暗証番号を入力可能で、さらに盗聴や推測の危険性が少ない暗証番号認証方法を持つ自動取引システムを、従来の自動取引システムを大幅に変更することなく提供する。
【解決手段】自動取引端末１の入力手段３３は、暗証情報を取引金額と組み合わせて取引金額情報として入力させる。取引金額情報はサーバ５に送られ、判定手段５３が、口座番号とともに暗証情報記憶手段５５に記憶されている暗証情報と一致するか否かを判定し、その判定結果を自動取引端末１に送る。一致した場合には、金銭処理手段３７により取引金額情報に含まれる取引金額について取引処理を行う。暗証情報は利用者が決めて登録した固定の数値でもよいし、動的な数値でもよい。暗証情報は、１０００円を最小単位とする取引処理では、取引金額の下３桁に暗証情報を埋め込んで入力する。また、取引金額の先頭あるいは末尾に暗証情報を付加して入力してもよい。 （もっと読む）