【課題】サービスの提供を受ける権限を有しない第三者によるサービスの不正利用を抑制する。
【解決手段】サーバ装置２０は、通信端末１０に対して認証プログラムの処理を指示する。この指示は、デバイスマネジメントと呼ばれる端末管理技術を用いることで実現される。デバイスマネジメントの技術は、ネットワークに接続されたデバイスを運用管理するために用いられ、例えばデバイスを利用する利用者の手間を排除し、管理の自動化・省力化を図ることを目的とする。通信端末１０は、サーバ装置２０の指示以外によって認証プログラムを起動しないようになっている。よって、通信端末１０の端末製造番号を受け取ったサーバ装置２０が、デバイスマネジメントの技術を利用して、その通信端末１０の認証プログラムを起動するということ自体が、その通信端末１０が正当な利用者の通信端末であるという認証を行ったことになる。 （もっと読む）

【課題】基幹サーバと複数台の情報処理装置とがネットワークで接続された情報処理システムにおいて、ログイン処理のためのユーザ管理と、情報処理装置の操作権限に関するユーザ管理とを適切に行なえるようにする。
【解決手段】ログイン情報を含んだログイン操作を受け付けるログイン操作部と、ネットワークを介して基幹サーバにログイン情報を送信し、前記ログイン操作に対するログイン可否を問い合わせるネットワーク認証部と、ユーザ毎の操作権限に関するユーザ権限情報を記憶するユーザ権限記憶部と、前記ユーザ権限情報が変更された場合に、他の装置に変更された前記ユーザ権限情報を送信するユーザ情報送信部と、他の装置からユーザ権限情報が送信された場合に、前記ユーザ権限記憶部に記憶されたユーザ権限情報を更新するユーザ情報受信部とを備えた情報処理装置。 （もっと読む）

【課題】 携帯端末からログイン時のパスワード入力を簡易にすることを認めるシステムを提供する。
【解決手段】Ｗｅｂサーバと操作者サーバと携帯端末が通信で接続されたプラント管理システムにおいて、
携帯端末で操作者がＷｅｂサーバにログインする時に、操作者に登録されたＩＤと仮のパスワードでログインし、Ｗｅｂサーバは操作者サーバと連携して、予め記憶媒体にあるＩＤ対応の真パスワードを取り出して、両パスワードを所定の文字数で比較することを特徴とする簡易パスワード入力システム。 （もっと読む）

【課題】医療連携システムにおいて共有される診療情報データのセキュリティを向上させる。
【解決手段】本発明に係る地域医療連携システム１００によれば、センタサーバ１は、連携先医師にユーザＩＤを付与する前に、連携先医師のユーザ登録情報の確認依頼を連携元の医師の端末装置に送信し、連携元医師の端末装置から連携先医師のユーザ登録情報の承認通知が受信された場合に、連携先医師にユーザＩＤを付与して連携先医師から登録されたユーザ登録情報とともに記憶部１３に記憶する。 （もっと読む）

【課題】該利用者に代わって、特定のサイトに対する認証を代行して行うことができる認証代行装置を提供せんとするものである。
【解決手段】リンク先情報を登録しておくリンク先情報登録手段２と、利用者Ｕの認証情報を格納する認証情報格納手段３と、リンク先毎に用意された認証処理用のひな形スクリプトを格納するひな形スクリプト／モジュール格納手段４と、利用者Ｕの選択により、利用者Ｕの認証情報が登録されているリンク先が指定された場合に、リンク先情報登録手段２から該当するリンク先情報を読み取り、利用者Ｕのそのリンク先における認証情報を認証情報格納手段３から読み出すと共に、ひな形スクリプト／モジュール格納手段４から、該当するリンク先のひな形スクリプトを読み出して、認証処理スクリプトを作成し、リンク先情報及び認証処理スクリプトを、利用者Ｕのブラウザ２１０に転送する認証代行処理手段５を有している。 （もっと読む）

【課題】通信プロトコルに依存しないネットワーク認証システム、ネットワーク認証方法およびプログラムを提供する。
【解決手段】ユーザ端末は、サービス提供サーバからのサービスの提供に関して、認証サーバからユーザ認証されており、ユーザ端末が、認証サーバへ認証要求を送信し、認証サーバが、受信した認証要求に対して、認証を行う。認証サーバは、認証処理の完了後に、ユーザ情報やユーザのアクセス履歴等のユーザを識別するためのファイルと認証用ファイルとを作成し、作成したファイルをユーザ端末に送信する。ユーザ端末は、受信したファイルを格納し、機能提供サーバに対して、認証用ファイルとともに、認証要求を送信する。そして、機能提供サーバが、認証ファイルの検証を行い、検証が完了した後に、情報提供を行う。 （もっと読む）

【課題】複数のシステム間のアクセス制御を連携させる場合において、あるシステムにおける認証情報の更新に伴う情報更新作業の手間を軽減するとともに、更新のタイムラグを小さくすることを目的とする。
【解決手段】アクセス制御連携システム１は、第１ロールに基づきアクセス制御を行うシステムＡ１００と、第１ロールとは異なる第２ロールに基づきアクセス制御を行うシステムＢ２００と、各システムを連携させる中央認証機関３００とを備える。システムＡ１００に所属するユーザがシステムＢ２００が提供するサービスへアクセスする場合、ユーザはシステムＡ１００へログインする。その後、システムＡ１００からシステムＢ２００へユーザＩＤが送信される。また、中央認証機関３００はシステムＡ１００からユーザの第１ロールを取得し、第２ロールへ変換する。システムＢ２００では中央認証機関３００が変換した第２ロールに基づきアクセス制御が行われる。 （もっと読む）

【課題】アドレス集約機能が備えられた通信ネットワークにおいて、メッセージに含まれる送信元アドレスを用いたメッセージ送信元認証を行う。
【解決手段】アドレス集約システムにおいて、ライン番号とクライアント識別子とを対応付けて格納した格納手段と、ライン番号を付加したクライアントからのアドレス割り当て要求をアドレス割り当て装置に転送する手段と、前記アドレス割り当て装置から、前記ライン番号と、割り当てられたクライアントアドレスとを受信し、当該クライアントアドレスを、前記ライン番号に対応付けて前記格納手段に格納する手段と、クライアントから、送信元アドレスとクライアント識別子とを含むメッセージを受信し、前記格納手段から、当該クライアント識別子に対応するクライアントアドレスを取得し、当該クライアントアドレスと、前記送信元アドレスとを照合することにより、メッセージ送信元の認証を行う手段とを備える。 （もっと読む）

【課題】通信プロトコルに依存しないネットワーク認証システム、ネットワーク認証方法およびプログラムを提供する。
【解決手段】ユーザ端末が、認証サーバへ認証要求を送信し、認証サーバが、受信した認証要求に対して、認証を行う。認証サーバは、認証処理の完了後に、ユーザ情報やユーザのアクセス履歴等のユーザを識別するためのファイルと認証用ファイルとを作成し、作成したファイルをユーザ端末に送信する。ユーザ端末は、受信したファイルを格納し、機能提供サーバに対して、認証用ファイルとともに、認証要求を送信する。そして、機能提供サーバは、認証用ファイル自体の有効性を確認するために、一意のＩＤを前記認証サーバに送信し、認証サーバが、受信したＩＤに基づいて、前記認証用ファイル自体の有効性を確認するとともに、確認結果を機能提供サーバに送信する。そして、機能提供サーバが、確認が完了した後に、情報提供を行う。 （もっと読む）

【課題】Ｗｅｂアプリケーションに手を加えることなく、Ｗｅｂアプリケーション内部の処理の実行を制御することができる新しい枠組みを提供する。
【解決手段】本発明の情報処理システムは、Ｗｅｂアプリケーションの実行を制御する機能を有する。具体的には、Ｗｅｂアプリケーションの実行を要求するユーザの識別情報を、ポリシ記憶部に記憶されている、該ユーザの識別情報と該ユーザについて実行が許可されるＷｅｂアプリケーションに含まれる内部関数の処理とを対応付けたポリシ情報と照合することにより、Ｗｅｂアプリケーションに含まれる処理のうち実行対象となる処理の実行可否を決定する。そして、実行可の場合には、前記実行対象となる処理が実行されるように制御し、実行不可の場合には、前記実行対象となる処理が実行されないように制御する。 （もっと読む）

【目的】シングル・サインオンの認証を強化する。
【構成】携帯電話１からウェブ・サーバ２にユーザＩＤおよびパスワードが送信され，携帯電話１がウェブ・サーバ２にアクセスする権限を有するかどうかの認証が行われる。携帯電話１がウェブ・サーバ２にアクセスする権限を有すると，データベース６に記憶されている第１の外部サーバ８用のユーザＩＤとパスワードとがウェブ・サーバ２から第１の外部サーバ８に送信される。第１の外部サーバ８において認証処理が行われ，携帯電話１が第１の外部サーバ８にアクセスする権限を有することが確認されると認証情報が生成されてウェブ・サーバ２に送信される。携帯電話１が第１の外部サーバ８にアクセスする場合には，生成されている認証情報が消去されて第１の外部サーバ８において認証処理が行われる。 （もっと読む）

【課題】ユーザ１とユーザ２が管理するアクセス制限されたサーバ内のフォルダに対して相互にフォルダ共有承認を行う場合、それぞれのユーザが承認およびアクセスに必要な情報を取得するための操作をする必要があり煩わしい。
【解決手段】第１の端末は、ディスプレイ１４２と、メール通信手段１２２と、伝達情報抽出手段１７１とを備え、第２の端末は、カメラ２５２と、伝達情報抽出手段２７１と、メール通信手段２２２とを備える。第２の端末は、カメラ２５２と伝達情報抽出手段２７１により第１の端末のディスプレイ１４２に表示されたユーザＩＤ１とサーバＵＲＬ１とメールアドレス１を取得し、メール通信手段２２２によりユーザＩＤ２とサーバＵＲＬ２を第１の端末のメールアドレス１へ送信する。第１の端末は、メール通信手段１２２と伝達情報抽出手段１７１により第２の端末のユーザＩＤ２とサーバＵＲＬ２を取得するので情報取得を簡略化できる。 （もっと読む）

【課題】クライアント‐サーバ間での情報の送受信を制御し、クライアント‐サーバ間の通信量を低減することが可能な情報処理装置を提供する。
【解決手段】本発明の情報処理装置は、ネットワーク１０を介してデータを保持するサーバ２と接続されたクライアント端末１に設けられ、クライアント端末１内の１または複数のアプリケーションからのリクエストを受けて、サーバ２との情報の送受信を制御する。かかる情報処理装置は、サーバ２にアクセスするためのユーザの認証情報を保持する認証情報記憶部と、クライアント端末１内のアプリケーションからのリクエストに基づいて、リクエストに当該クライアント端末１のユーザの認証情報を付加して、サーバへ送信するリクエスト送信部１４２と、を備える。 （もっと読む）

【課題】携帯端末からＷｅｂ端末を経由してネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証システムを提供する。
【解決手段】携帯端末１１は、ネットワーク経由で、Ｗｅｂサイトへのログインに必要な認証チケットの送信要求をＷｅｂサーバ１３に対して行い、Ｗｅｂサーバ１３からネットワーク経由で、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信し、必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信によるＷｅｂ端末１２経由で、認証チケットの内容をＷｅｂサーバ１３に送信し、Ｗｅｂサーバ１３による事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨をネットワーク経由で受信する。 （もっと読む）

【課題】ネットワークを介して秘密情報にアクセスする端末上で情報を複製・転載する機能を有するアプリケーションが動作する場合において、秘密情報の漏洩を防ぐこと。
【解決手段】情報漏洩防止装置は、端末の利用者の識別子と利用者による所定の操作が制限された情報が存在するＵＲＬとを対応付けて格納した第１のテーブルと、アプリケーションプログラム（ＡＰＬ）の識別子とＡＰＬによる所定の操作を制限するためのコマンドとを対応づけて格納した第２のテーブルと、端末から端末の利用者の識別子と端末によってアクセスされるＵＲＬと端末上で動作するＡＰＬの識別子とを受信した場合には、第１のテーブルを参照して端末の利用者による所定の操作を制限すべきか否かを判定し、所定の操作を制限するときには、第２のテーブルを参照してＡＰＬの識別子に対応付けられたコマンドを端末に送信する制御部とを有する。 （もっと読む）

【課題】ユーザコンピュータが、ネットワークシステム及びＵＳＢ装置が接続されたＵＳＢサーバを介してＵＳＢ装置との接続確立又は切断を行うようにするための、遠隔ＵＳＢ装置と自動接続する処理システム及び方法を提供する。
【解決手段】ユーザコンピュータがネットワークシステムを介してＵＳＢサーバよりユーザコンピュータが利用できるＵＳＢ装置を検索する工程と、ユーザコンピュータからの要求メッセージを検知した場合、ＵＳＢサーバが、ユーザコンピュータとＵＳＢ装置との接続確立を行うとともに、ＵＳＢ装置がユーザコンピュータからの要求メッセージに基づいて対応するサービスを実行する工程と、最後に、ＵＳＢ装置がユーザコンピュータからの全ての要求メッセージに基づいて対応するサービスの実行が完了したしたことを検知した後、ＵＳＢサーバがユーザコンピュータとＵＳＢ装置との接続を切断する工程と、を備える。 （もっと読む）

【課題】赤外線通信機能を有する携帯端末からネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証システムを提供する。
【解決手段】Ｗｅｂ認証システム１では、携帯端末１１は、Ｗｅｂサーバ１３から携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから認証チケットを分離し、分離した認証チケットを必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信によるＷｅｂ端末１２経由で、認証チケットの内容をＷｅｂサーバ１３に送信し、Ｗｅｂサーバ１３による事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を携帯電話網経由の電子メールで受信する。 （もっと読む）

【課題】サービスの安全性を確保することができ、機器がサービスの提供者からサービス
の提供を受けられるか否かを利用者が容易かつ効率的に確認できるようにすること。
【解決手段】環境管理局において、機器ベンダーから提供された機器の環境に係る情報に
基づいて機器ごとの電子署名を生成し、サービス利用者は、環境管理局において生成され
た電子署名に基づいて機器に係る情報の情報出力要求を生成してその情報出力要求を環境
管理局に送信し、環境管理局ではその情報出力要求を受信した場合に、機器に係る情報を
記憶したデータベースから識別情報に対応する機器に係る情報を検索し、検索結果に係る
情報を当該機器がサービスの提供が受けられる機器であるか否かを示す情報としてサービ
ス利用者に送信する。 （もっと読む）

【課題】利用者の生体情報パターンを保護し、高いセキュリティの下で生体認証処理を行うことが可能な生体認証システムおよび携帯端末を提供する。
【解決手段】認証システムは、携帯端末と、携帯端末に装着可能であり、メモリに予め記憶した生体情報パターンを用いて照合処理を行うＩＣチップと、画像処理サーバを備える。携帯端末は、撮像手段により撮影した生体画像データを画像処理サーバに送信する。画像処理サーバは受信した生体画像データから生体情報パターンを生成し、生成した生体情報パターンを携帯端末に送信する。携帯端末は装着されたＩＣチップに受信した生体情報パターンを送信し、ＩＣチップはメモリに記憶された生体情報パターンと受信した生体情報パターンを用いて照合処理を行い、照合結果を携帯端末に送信する。 （もっと読む）

【課題】 機器管理サーバのＩＰアドレスの入力作業を不要にして、管理者の作業負担を軽減できる機器管理システムや方法を提供する。
【解決手段】 機器管理システムは、ＭＦＰ１０とＤＨＣＰサーバ１７と機器管理サーバ２０とを含む。ＤＨＣＰサーバ１７は、機器管理サーバ２０のアクセス情報を保持する。ＭＦＰ１０は、ＤＨＣＰサーバ１７に上記のアクセス情報の取得を要求するメッセージを送信する情報送信部１００と、ＤＨＣＰサーバ１７から受信したメッセージから上記のアクセス情報を取出し記憶する情報登録部１１０と、ＭＦＰ１０の状態を示す機器情報を収集する情報収集部１２０とを含む。情報送信部１００は、記憶したアクセス情報を用い、ＭＦＰ１０に固有な機器固有情報を機器管理サーバ２０へ送信し、機器管理サーバ２０からの接続承認した旨のメッセージの受信に応答して、情報収集部１２０が収集した機器情報を機器管理サーバ２０へ送信する。 （もっと読む）