【課題】信頼される遠隔支払処理を実行する方法及び装置を提供すること。
【解決手段】本発明の一態様は、第１モバイル計算装置と、第２モバイル計算装置を用いて電子支払処理を実行するため前記第２モバイル計算装置のユーザに関する格納されている支払情報を有する前記第２モバイル計算装置との間で信頼関係を確立するステップと、前記第１モバイル計算装置を使用して、ＰＯＳ装置との支払処理を開始するステップと、前記第１モバイル計算装置を使用して、前記第２モバイル計算装置から前記支払情報を受信するため、ネットワークを介し前記第２モバイル計算装置と通信するステップと、前記第１モバイル計算装置を使用して、前記第２モバイル計算装置から受信した支払情報を用いて前記ＰＯＳ装置との支払処理を完了させるステップとを有する方法に関する。 （もっと読む）

【課題】機器の固有情報をＩＤやパスワードの代替として用いる認証システムでありながら、機器が他人の手に渡ったとしてもなりすましによる不正な認証を不可能にする自動認証システムを提供する。
【解決手段】ユーザ端末装置１２が関係する周辺機器群１１の各機器１１１の機器固有情報をサービス装置１３に登録しておき、サービス装置１３は認証要求を送信したユーザ端末装置１２に関係する機器固有情報に基づいて認証条件を生成してユーザ端末装置１２に送信し、ユーザ端末装置１２は、受信した認証条件に応じて前記機器固有情報を取得して認証情報を生成してサービス装置１３に送信し、サービス装置１３は受信した認証情報に基づいて認証処理を行う。 （もっと読む）

【課題】認証時に、共通鍵暗号ベースの相互認証と同等の処理速度を達成する公開鍵暗号ベースの相互認証方法を実現すること。
【解決手段】署名生成において、事前計算により署名対象データが入力された際の処理量を軽減できる署名方法と、公開鍵暗号の暗号化において、事前計算により暗号化対象データが入力された際の処理量を軽減できる公開鍵暗号方法を組み合わせ、チャレンジレスポンス型の相互認証を構成し、認証を行う一方に事前計算を行うことができる手順を集中させることで、実際の認証時の処理時間を共通鍵暗号ベースの相互認証と同等レベルに軽減する。 （もっと読む）

【課題】中央処理装置の偽装、又はＳＡＭの入出力ポートの状態の不正な変更等があった場合でも、周辺装置の誤動作を防止する。
【解決手段】中央制御装置からの認証用コマンドに応じて認証処理を実行し、その認証結果を前記中央制御装置に出力する認証処理装置は、複数の鍵識別子と、各前記鍵識別子に対応する各暗号鍵データを予め記憶する暗号鍵データ記憶手段を備え、認証データを含む認証用コマンドが認証処理用入出力ポートを介して入力された場合に、直前に実行された前記認証処理の内容に基づいて前記鍵識別子を特定し、当該鍵識別子に対応する暗号鍵データを前記暗号鍵データ記憶手段から取得し、前記取得された暗号鍵データと、前記入力された認証用コマンドに含まれる認証データとを用いて認証処理を実行し、前記認証処理が成功した場合には、当該認証処理に関係する周辺装置用入出力ポートから周辺装置を動作させる動作信号を出力させる。 （もっと読む）

【課題】セキュアな無線ネットワークへのエンロールのために無線デバイスのオーディブルな認証方法を提供する。
【解決手段】未承認の無線デバイスは、一意に識別する秘密コード（例えば個人識別番号（ＰＩＮ））をオーディブルに発信する。オーディブルなコードは、ユーザにより聴かれて、ネットワークエンロールユーザインタフェースを介して手動で入力される。ネットワーク承認デバイスは、自動でオーディブルなコードを入手してコードを検証する。検証に成功すると、無線デバイスは無線ネットワークにエンロールされる。 （もっと読む）

【課題】無線識別システムを利用した陳列された品物の情報確認方法等を提供する。
【解決手段】ユーザーのモバイルリーダーが売場内に進入すれば、売場内のローカルサーバーがＯＩＳサーバーの位置情報と認証用の値とを含んだ認証書をモバイルリーダーに伝送する段階と、品物に付着されたタグが、モバイルリーダーから品物のＩＤを要請される段階と、ＩＤの要請を受信したタグが、タグのＩＤを認証用の値に暗号化した情報をモバイルリーダーに伝送する段階と、認証書内の位置情報によるＯＩＳサーバーが、タグのＩＤを暗号化した情報及び認証用の値をモバイルリーダーから受信する段階と、ＯＩＳサーバーにモバイルリーダーから受信した認証用の値がデータベースに存在すれば、ＯＩＳサーバーがタグのＩＤに該当するデータをデータベースから検索してモバイルリーダーに伝送する段階とを含む無線識別システムを利用した陳列された品物の情報確認方法を提供する。 （もっと読む）

【課題】物理的に制限されたネットワーク上で最初に認証された機器を別のネットワークを通じて認証すること。
【解決手段】電子機器は、ショートレンジ・ワイヤレス・リンクを通じて、最初に互いに認証し合う。特に、ユーザは、最初に、所定の認証情報を各機器に入力する。その後、これらの機器が該ワイヤレス・リンクのレンジ外へ出ると、それらは、一方が代わりの通信リンクを通じて認証情報を交換することを他方に誘ったときに後続のユーザ入力無しに互いに認証し合うことができる。この認証に成功すれば、次いでこれら機器は、元のワイヤレス・リンクのレンジ内にいるかのように、その代替通信リンクを通じて通信することができる。 （もっと読む）

【課題】本発明は、近接無線通信を利用して個人認証を行う情報処理装置、認証システム、認証方法、認証プログラム及び記録媒体に関する。
【解決手段】認証システム１は、複合装置２が、利用者の認証情報及び該利用者に関連づけた他の携帯性を有する携帯通信端末５を識別する利用端末ＩＤを記憶するメモリを備えたＮＦＣデバイス４と、ＮＦＣリーダ／ライタによって近距離通信し、該ＮＦＣデバイス４から認証情報を取得して、該認証情報を、ＨＤＤに記憶されている利用を許可する利用者の登録認証情報と照合して一次認証処理を行って、該一次認証に成功すると、ＮＦＣリーダ／ライタによって近距離通信を行って携帯通信端末５から端末ＩＤを取得して、該端末ＩＤを該利用端末ＩＤと照合して二次認証処理を行って、該二次認証処理で認証に成功すると、複合装置２の利用を許可する。 （もっと読む）

【課題】Ｂｌｕｅｔｏｏｔｈ（登録商標）対応デバイスは、１つの周波数から他の周波数に絶え間なくホップする搬送波周波数を用いて通信を行う。従来技術では、ホッピング・シーケンス内の各周波数は、マスタのＢｌｕｅｔｏｏｔｈアドレス（ＢＤ＿ＡＤＤＲ）およびユニバーサル時刻パラメータの既知の関数により決定される。盗聴者が、１つまたは複数の周波数帯域を一定時間以上聞くことにより、検出したホッピング・シーケンスから、デバイスのＢＤ＿ＡＤＤＲを決定することができないようにする。
【解決手段】ホッピング・シーケンスは、マスタのＢＤ＿ＡＤＤＲ、ユニバーサル時刻パラメータおよびシードの既知の関数として決定する。シードは乱数または疑似乱数であって、マスタとスレーブのデバイス間で連絡され、デバイスの１つが新しいセッションを開始する度に、または時間の経過とともに変更する。 （もっと読む）

【課題】第１層、たとえば信頼されたドメイン、内の第１機器から、第２層、たとえば信頼されたドメインの外側、内の第２機器へプログラム・コンテンツを安全に転送するための技術を提供する。使用者が第１機器に対して保護されたコンテンツを第２機器に転送することを要求する際、第１機器は第２機器を認証する必要がある。
【解決手段】第２機器が認証された後、第１機器は第２機器に保護されたコンテンツを、それに関連する権利ファイルと一緒に転送する。権利ファイルは第２機器がその保護されたコンテンツを使用するための権利を、その安全保障を示す安全保障レベルに基づいて規定する。これらの権利は、たとえば第２機器が後ほどその保護されたコンテンツを他の機器へ転送できる回数、第２機器がその保護されたコンテンツを再生できる期間等に関する。第２機器の安全保障レベルが高ければ高いほど、より多くの権利がそれに許容される。実際、第２機器は保護されたコンテンツを受け取り保持するためには最小安全保障レベル要求を満たす必要がある。 （もっと読む）

【課題】機器主体の認証を各サービス提供装置で行わず、ユーザ主体の認証と紐付けてサービス提供装置間で連携して行うことが可能な認証連携システムを提供する。
【解決手段】認証連携システムＳは、事前に信頼関係を構築しているサービス提供装置３との間でユーザ個人の認証を連携して行う認証連携装置１と、事前に登録しているユーザの機器を特定する機器情報に基づいて、ユーザが利用するユーザ利用端末４の認証を行う機器認証装置２と、を備え、前記認証連携装置１が、機器認証装置２から機器主体の認証結果を受信し、ユーザ主体の認証結果とバインドすることで、２つの主体（ユーザ、ユーザ利用者端末）の認証情報を生成し、サービス提供装置３に送信することを特徴とする。 （もっと読む）

【課題】 複数のディジタル映像機器をバスを介して接続し、複数のディジタル映像機器間でバスを介して映像データを転送する場合に、バスを介して転送される映像データの保護が十分に図れる受信装置及び信号受信方法を提供する。
【解決手段】 信号を受信し、データバスを介して接続されたデータ蓄積装置との間で、データの転送が許可されているか否かの認証を行う。認証の結果、データの転送が許可されていると判断された場合に、暗号化された信号をデータバスを介してデータ蓄積装置に伝送する。そして、受信された信号の暗号を解除する。これにより、転送が許可されている特定の相手方のみにデータを転送したり、特性の相手方のみデータの受信を許可するような制御が可能になる。 （もっと読む）

【課題】定期的に無線通信を行うシステムにおいて検証負荷を低減
【解決手段】路側機２，３は、一方向性関数Ｆで秘密鍵Ｋ_iを写像した像を秘密鍵Ｋ_i-1として、秘密鍵Ｋ_nについて一方向性関数Ｆでの写像を繰り返して生成した秘密鍵Ｋ₀，Ｋ₁，・・・，Ｋ_n-1，Ｋ_nを共有する。まず路側機２は、メッセージＭ₁と、次の送信メッセージＭ₂のハッシュ値Ｈａｓｈ（Ｍ₂）と、秘密鍵Ｋ₀等を送信データとし、送信データと電子署名と電子証明書とから構成されるアンカーフレームＡＰ₁を送信する。その後、今回送信のメッセージＭ_j（ｊは２〜ｎの自然数）と、次の送信メッセージＭ_j+1のハッシュ値Ｈａｓｈ（Ｍ_j+1）と、秘密鍵Ｋ_jを用いて生成されたメッセージ認証子ＭＡＣ_kj（Ｍ_j，Ｈａｓｈ（Ｍ_j+1））と、秘密鍵Ｋ_j-1とから構成される通常フレームＮＰを、定期送信期間の到来毎に路側機２，３が交互に送信する。 （もっと読む）

【課題】ワイヤレスデバイスが、任意のサーバと通信するアプリケーションを実行する時、通信を認証し、セキュリティを確保する。
【解決手段】加入者局１１０、１１２を、第１および第２のセキュリティプロトコル２１０、ｆ２を持つ処理システムで構成する。処理システムは、第１のセキュリティプロトコル２１０を使用して、サービスプロバイダから受け取ったチャレンジから擬似シークレットキーを発生させ、第２のセキュリティプロトコルｆ２を使用して、擬似シークレットキーからチャレンジに対する応答を発生させる。 （もっと読む）

【課題】使用効率を維持しつつ、情報の機密性を維持することを目的とするものである。
【解決手段】第１の認証情報及び第２の認証情報に含まれる情報の種類のうち少なくとも一種類の情報を含む認証情報を受信する受信手段と、前記第１の記憶手段が記憶する前記第１の認証情報に基づいて、前記受信手段により受信した前記認証情報の認証を行う認証手段と、前記認証情報が前記認証手段によって認証されなかった場合に、前記認証情報を他の電子機器に送信する送信手段と、前記他の電子機器において当該認証情報に基づく認証を行った結果、認証された旨の情報を前記他の電子機器から受信した場合に、当該認証情報は認証されたものと判断し、当該認証情報を第１の記憶手段に登録する登録手段と、を備える。 （もっと読む）

【課題】認証用ＩＣカードをＩＣカードリーダに抜き差して自動ログイン／自動ログアウトする複合機において、ログイン中に、ログインした認証用ＩＣカードとは異なるＩＣカードを読み取ることができる複合機を提供する。
【解決手段】ＩＣカードリーダに認証用ＩＣカードが抜き差しされることによって、自動ログイン／自動ログアウトし、ログイン中にアプリケーションを実行可能な複合機であって、アプリケーションから送信される認証用ＩＣカード以外の第２カードの認証要求に基づいて、自動ログアウト機能を一時的に無効とし、認証用ＩＣカードが抜き取られたＩＣカードリーダに差し込まれた第２カードの認証後、第２カードが抜き取られたＩＣカードリーダにログイン時の認証用ＩＣカードが差し込まれたことを検知することによって、一時的に無効にした自動ログアウト機能を有効にする。 （もっと読む）

【課題】 最小限の通信回数で、鍵の秘密の保持と秘密情報の更新の確実性を確保すること。
【解決手段】 鍵識別子生成装置は、乱数生成装置を用いて生成した乱数と、 相手装置から受信したデータとを用いて自己の鍵識別子を生成する。同期確認装置は、第１の秘密情報を用いて生成された自己の第１の同期確認値と第２の秘密情報を用いて生成された自己の第２の同期確認値とを相手装置へ送出し、受信した相手の第１の同期確認値および相手の第２の同期確認値と、第１の秘密情報を用いて生成した自己の第１の同期検証値および第２の秘密情報を用いて生成した自己の第２の同期検証値とを用いて、同期判定値を生成する。秘密更新装置は、第２の秘密情報と鍵識別子とから第３の秘密情報を生成し、第１の秘密情報の値を第２の秘密情報の値に変更し、第２の秘密情報の値を第３の秘密情報の値に変更する。鍵生成装置は、第１の秘密情報から鍵を生成する。 （もっと読む）

【課題】選択される映像へのライセンスを受けたアクセスが、ＬＳＯ（ライセンス付与サービス組織）によって提供される。
【解決手段】ＬＳＯは、映像のコンテンツプロバイダからライセンスを取得し、これらのライセンスをライセンシー組織の選択する映像の新しいライセンスと組み合わせる。その後、ライセンシー組織の管理者は、ＬＳＯから各映像の認証キーを取得する。そして、イントラネットを介してアクセス可能なウェブページへこれらのキーを埋め込む。イントラネットに接続するコンピュータからの選択のためウェブページをナビゲートすることにより、視聴要求が生じる。視聴要求は、埋め込まれた認証キー、および、ＬＳＯのサーバへ送信されるコンピュータのＩＰアドレスを含む。サーバは、受信する情報を使用して、要求が既定のイントラネットのコンピュータからであるかどうかを判断する。そして、そうだとしたら、要求が新しいライセンスの状態に基づいて生成されるかどうかを判断する。 （もっと読む）

【課題】セキュアエリアを有しない情報処理装置であっても他の情報処理装置を低コストで安全に認証することができるようにする。
【解決手段】 パーソナルコンピュータ７１は、チャンレジＣｋとレスポンスＲｋとの組み合わせがｎ通り格納されているリスト８１を保持する。パーソナルコンピュータ７１は、ｉ番目のチャレンジＣｉを選択してＩＣカード７２に送信する。ＩＣカード７２は、チャレンジＣｉを復号化し、算出値Ａｉを得る。ＩＣカード７２は、算出値Ａｉを暗号化し、暗号化された算出値Ａｉを、レスポンスＲとしてパーソナルコンピュータ７１に送信する。パーソナルコンピュータ７１は、ｉ番目のレスポンスＲｉをリスト８１から選択し、レスポンスＲとレスポンスＲｉとを比較する。レスポンスＲとレスポンスＲｉとが一致する場合、パーソナルコンピュータ７１は、ＩＣカード７２を認証する。本発明は、ＩＣタグに適用することができる。 （もっと読む）

【課題】セキュリティ強度の低い暗号方式を用いて記憶領域に対して行われる不正な操作を禁止可能な、情報処理装置、情報処理方法およびプログラムを提供する。
【解決手段】ＤＥＳ方式と、ＤＥＳ方式とは異なるセキュリティ強度を有するＡＥＳ方式に対応可能なＩＣカード１であって、 ＤＥＳ方式を用いてＩＣカードの記憶領域に対して行われる所定の操作を禁止するための禁止情報を、ＡＥＳ方式を用いて発行装置５から受信する禁止情報受信部７１と、 禁止情報により所定の操作を禁止するための禁止処理を行う禁止フラグ設定部７４と、 サービス提供装置３または発行装置５から操作の要求を受信する操作要求受信部７５と、 要求された操作が禁止情報により禁止された所定の操作に該当しない場合に、要求された操作を実行する操作実行部７７とを備える。 （もっと読む）