Nothing Special   »   [go: up one dir, main page]

JP2000181871A - 認証方法及び装置 - Google Patents

認証方法及び装置

Info

Publication number
JP2000181871A
JP2000181871A JP11349691A JP34969199A JP2000181871A JP 2000181871 A JP2000181871 A JP 2000181871A JP 11349691 A JP11349691 A JP 11349691A JP 34969199 A JP34969199 A JP 34969199A JP 2000181871 A JP2000181871 A JP 2000181871A
Authority
JP
Japan
Prior art keywords
biometric data
user
data
key
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP11349691A
Other languages
English (en)
Inventor
Alan Dietz Timothy
ティモシー・アラン・ディエツ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Publication of JP2000181871A publication Critical patent/JP2000181871A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan

Landscapes

  • Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 コンピュータ・システムのセキュリティ技
術、特に遠隔地からの要求およびメッセージを認証する
ための方法、装置、およびコンピュータ・プログラム・
プロダクトを提供。 【解決手段】方法、装置、およびコンピュータ・プログ
ラム・プロダクトは、復号鍵および公開鍵を生成し、ユ
ーザに対応する生物測定学的データを生成し、遠隔地で
生物測定学的データと公開鍵とを記憶し、復号鍵によっ
て暗号化された生物測定学的データを含むユーザ要求を
局所で生成し、遠隔地にユーザ要求を伝送し、遠隔地で
公開鍵を用いてユーザ要求を生物測定学的データに解読
し、記憶された生物測定学的データを検索し、さらにユ
ーザ要求を認証するために生物学的測定データを確認す
る。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、コンピュータ・シ
ステムのセキュリティ技術、特に遠隔地からの要求およ
びメッセージを認証するための認証機構に関し、特に認
証を行うための方法、装置、およびコンピュータ・プロ
グラム・プロダクトに関する。
【０００２】
【従来の技術】公開／復号鍵対およびユーザＩＤ／パス
ワードはコンピュータ・システムの認証スキームで現在
用いられている現代認証機構の基本的側面である。これ
らの基本的側面は、特定の一本のソフトウェア、例えば
よく知られているLotus Notes（IBM Corporationの登録
商標）アプリケーションまたは安定したウェブ・ブラウ
ザによって使用されるハードウェアに存在しているデジ
タル証明書を介して元来特定のデバイスに結びつけられ
ている。ハードウェア・セキュリティに穴があけられな
いようにセキュリティの層を追加するために、しばしば
ユーザＩＤおよびパスワードが使用される。特定のデバ
イスの物理的使用とユーザＩＤおよびパスワードについ
ての認識との組み合わせは、過去においてユーザの認証
を保証するのに十分なものと見なされていた。
【０００３】しかし、セキュリティに穴を開けるための
ますます高度化する技術および情報に耐えようとする現
代のセキュリティ・システムに対する絶え間ない攻撃に
よって、今ではそのようなシステムの機能が十分満足で
きるものではないことが嘆かわしいほどに明らかになっ
た。例えば、万一ユーザＩＤおよびパスワード・データ
の信用が損なわれはじめ、またデバイスが公然とアクセ
ス可能あるいは容易に紛失または盗難されやすくなる
と、例えばパーソナル・コンピュータまたはパーソナル
・デジタル・アシスタント（ＰＤＡ）の場合、不正な使
用によってユーザの権利が悲惨な結果となる。
【０００４】
【発明が解決しようとする課題】したがって、公用設定
で実施される安全なトランザクションを可能とするため
に、特に普及しているデバイス、例えば前述のＰＤＡ、
自動窓口機（ＡＴＭ）、キオスク等の様々な専用ネット
ワークあるいは公用ネットワーク、企業や他の事業実体
のあいだで好評を博して展開されているイントラネット
またはインターネットそれ自体等を介して、そのような
驚異を防ぐことができる技術の適用が緊急に求められて
いる。
【０００５】
【課題を解決するための手段】適当なデバイスには、公
開／復号鍵対が割り当てられ、また製造業者における指
紋スキャニング・パッド等の生物測定データ入力デバイ
スが備え付けられている。指紋や網膜などの生物測定デ
ータは、ユーザの身元を確認するために、ネットワーク
・コンピュータ、キオスク、パーソナル・デジタル・ア
シスタント（ＰＤＡ）および自動窓口機（ＡＴＭ）等の
一般的なデバイスのユーザＩＤおよびパスワードに取っ
て代わるものである。生物測定学的情報や現金の引き出
しまたはクレジット・カードによる購買等のサービスに
対する要求は、ネットワークに割り当てられた普遍的な
管理されたアドレス（ＵＡＡ）と同様に、固有のデバイ
スＩＤに沿って製造業者のデバイスに割り当てられた復
号鍵によって暗号化され、デバイスＩＤおよびメッセー
ジ・ヘッダによって上流の信用サーバに転送される。サ
ーバでは、生物測定データおよびサービス要求がデバイ
スの公開鍵によって解読される。このデバイスの公開鍵
は、メッセージからのデバイスＩＤを用いて得られる。
続いて、網膜スキャン、指紋等の転送されるタイプの事
前に保存された生物学的データのデータベースに対して
確認される。ひとたびユーザが認証されサービス要求が
ユーザの特権に対して確認されると、サーバは実行依頼
された要求を安全に処理する。
【０００６】
【発明の実施の形態】図１は、本発明にもとづく強化さ
れたセキュリティ・システムを構築するために、遠隔地
および局所の両方で使用することが可能なコンピュータ
・システムの一実施形態例を示す。このシステムは、Ｃ
ＰＵ１０、読み出し専用メモリ（ＲＯＭ）１１、ランダ
ム・アクセス・メモリ（ＲＡＭ）１２、Ｉ／Ｏアダプタ
１３、ユーザ・インタフェース・アダプタ１８、通信ア
ダプタ１４、およびディスプレイ・アダプタ１９を有
し、これらすべては共通のアドレス／データおよび制御
パスまたはバス１６を介して相互に接続している。上記
構成要素の各々は当業者に既知の従来の技術を用いて共
通バスにアクセスし、バスマスタであるＣＰＵ１０によ
ってシステム内の各構成要素に対して特定のアドレス範
囲を提供するような方法が含まれる。図１にさらに示す
ように、ＤＡＳＤ１５等のそれらの外部ディバイスは、
それぞれのアダプタ、例えばＩ／Ｏアダプタ１３を介し
て共通バス１６に接続する。他の外部ディバイス、例え
ばディスプレイ２１は、同様にディスプレイ・アダプタ
１９等のそれぞれのアダプタを使用してバス１６とディ
スプレイ２１または他のデバイスとの間にデータ・フロ
ーを与える。様々なユーザ・インタフェース手段がユー
ザ・インタフェース・アダプタ１８との相互接続または
利用のために提供され、図ではジョイ・スティック２
３、マウス２５、キーボード１７、およびスピーカおよ
び（または）マイクロフォン２７等のそれぞれのユーザ
入力デバイスに接続されている。システムは、１つ以上
のアプリケーション３１の実行に適応した従来のオペレ
ーティング・システム２９をさらに有する。これらのユ
ニットの各々はそれ自体では当業者によく知られたもの
であることから、ここでの説明は省略する。
【０００７】本発明は、本質的に任意のコンピュータ・
システムおよび対応するマイクロプロセッサの実現を認
める。例えば、ＲＳ／６０００（登録商標）、ＲＩＳＣ
ベース・ワークステーション、ＡＩＸ（登録商標）およ
びＯＳ／２（登録商標）オペレーティング・システムを
各々実行するIBM Corporationのパーソナル・コンピュ
ータ、あるいは他のベンダーによる類似のハードウェア
で、例えばＲＳ／６０００ワークステーションの場合は
６０４ＰｏｗｅｒＰＣ（登録商標）ＲＩＳＣチップであ
る（ＲＳ／６０００、ＩＢＭ、ＡＩＸ、ＯＳ／２および
ＰｏｗｅｒＰＣはIBM Corporationの登録商標であ
る）。
【０００８】図１のＣＰＵ１０と一緒に実装されている
ものは、一般にシステム・アドレス、データ、および図
１のシステムの動作を補正するために必要な制御処理機
能を実行する１つ以上のマイクロプロセッサである。本
発明は様々なマイクロプロセッサ設計に対する適用を認
めるが、ここに開示する実施形態例では、マイクロプロ
セッサはIBM Corporationによって製造されたＰｏｗｅ
ｒＰＣ６０４マイクロプロセッサの形態をとる。このマ
イクロプロセッサは、縮小命令セット・コンピュータ
（ＲＩＳＣ）マイクロプロセッサとして知られているマ
イクロプロセッサの一種である。そのようなマイクロプ
ロセッサのアーキテクチャおよび動作についての詳細
は、ＰｏｗｅｒＰＣ６０４ＲＩＳＣマイクロプロセッサ
の取扱説明書（PowerPC 604 RISC Microprocessor User
s Manual, Document #MPC604UM/AD, Novermber, 1994,
copyright IBM Corporation）（この文献を本明細書の
記載の一部として援用する）から得ることができよう。
【０００９】本発明によれば、ユーザは、マウスおよび
音声起動ナビゲーション等の様々なポンティング・デバ
イス２５によって操作可能であるディスプレイ２１上の
カーソルおよびポップ・アップまたはポップ・ダウン・
メニュー当の様々なオブジェクトを見るであろう。動作
環境やＲＡＭ１２および（または）ＤＡＳＤ１５に常駐
するアプリケーション・コードと関連してポインティン
グ・デバイス２５およびマイクロフォン２７のためのデ
バイス・ドライバによってユーザ・インタフェース・ア
ダプタ１８に対応付けられたプログラム・コードは、マ
イクロフォン２７に向かって話された相関的な音声コマ
ンドに反応して、あるいは該音声コマンドと連携してデ
ィスプレイ・スクリーン２１上のカーソルの動きを促進
かつ可能とさせる。
【００１０】図１のコンピュータ・システムに描かれた
機能的構成要素を上記したように変更したり、以下に詳
細に説明するローカル・デバイスおよびリモート・コン
ピュータ・システムの必要性および適用に適合させても
よい。例えば、ローカル・デバイスが既に述べたＰＤＡ
の形態を取る場合、ジョイスティックまたはスタンドア
ローン型のマウスまたは他のポインティング・デバイス
は不要であるか、あるいはＰＤＡそれ自体のなかに組み
込まれる。同様に、ＰＤＡの内蔵部品としてスタンドア
ローン型のディスプレイは不適当であり、またＬＣＤま
たは他の小さなディスプレイはより妥当であることが認
められよう。逆に、キオスクまたはＡＴＭ用途では、例
えばそのようなスタンドアローン型のディスプレイがよ
り妥当であろう。しかし、基本的な概念は、図１の機能
的構成要素を異なる形態で、あるいは必要に応じてその
ような構成要素を多数必要とするかもしれない遠隔地お
よび局所の両方でかなり多様な異なるコンピューティン
グ・デバイスを本発明では認められるということであ
る。したがって、本発明はいかなる特定のコンピュータ
・システムに限定されるものではない。
【００１１】ここで図２を再び参照しながら説明する。
安全なトランザクションがもたらされるように図３のシ
ステムによりエンド・ユーザによる使用のために製造業
者がリモート・デバイスを準備してもよいかたちで以下
説明する。そのような安全性を確保するために、そのよ
うな図はさらに図３のシステムで用いられるＩＤおよび
鍵の生成をさらに詳細に説明する。
【００１２】第一に、当業者によく知られているいくつ
かの方法のいずれかによって、複数の公開／復号鍵対４
０を生成するためのプロセスが用いられよう。同様に、
プロセス４６は複数のデバイスＩＤを生成するために用
いられよう。複数のデバイスＩＤは、図３のシステムと
相互作用するリモート・ユーザによって用いられる異な
った固有の物理的デバイスに各々が対応している。固有
のデバイスＩＤは、一般にネットワーク・サーバやクラ
イアントで用いられているネットワーク・インフォメー
ション・カード（ＮＩＣ）に対応付けられた普遍的な管
理アドレス（ＵＡＡ）として知られているものと類似し
ているだろう。それによって、各個の物理的デバイス
（例えば、ＮＩＣ、ＰＤＡ、ＡＴＭ、キオスク等）はそ
れ自体に対応付けられたそのようなデバイスＩＤを持
つ。公開／復号鍵対生成プロセスからのフローは公開鍵
矢印４２で示される公開鍵と復号鍵矢印５０で示される
復号鍵となる。同様に、デバイスＩＤ生成プロセス４６
からのフローは矢印４８および５２で示されるデバイス
ＩＤとなる。プロセス４０および４６からのフローした
ＩＤ／公開鍵としての参照符号４４で示される公開鍵−
デバイスＩＤ対は、矢印４５で模式的に示されるよう
に、以下に記載するように暗号化鍵データベース７２
（図３）に送られる。データベース７２は、各々が複数
の個別のデバイスの異なる１つに対して一意的である複
数のそのようなＩＤ／公開鍵対４４を格納する。
【００１３】同様に、プロセス４０および４６は、復号
鍵矢印５０で示される複数の復号鍵とデバイスＩＤ矢印
５２で示されるデバイスＩＤとを生成する。そのような
固有の復号鍵／ＩＤ対は復号鍵／ＩＤ対５４として図示
されている。復号鍵／ＩＤ対５４は矢印５６として示さ
れるように送られ、また特に好ましくは暗号化プロセッ
サ・アセンブリ５８の一部分を含む読み取り専用メモリ
（ＲＯＭ）６０上に付される。各々のそのような暗号化
プロセッサ・アセンブリ（ＥＰＡ）５８によって、特定
のＥＰＡ５８にのみ対応付けられた異なる固有のそのよ
うな復号鍵／ＩＤ対５４を不揮発的に保持することを容
易に理解することができよう。さらに、各ＥＰＡ５８は
適当な生物測定学的入力センサ・デバイス６２と対応付
けられる。このセンサ・デバイス６２は指紋スキャニン
グ・パッド、網膜または顔スキャニング・カメラ等の形
をとってもよく、例えば本発明によって認証される使用
を行うＥＰＡ５８の特定のユーザに一意的に対応付けら
れた生物測定データを生じさせることが可能な任意のデ
バイスである。したがって、本発明は生物測定学的入力
センサ・デバイスのいずれかの特定の形状に限定しよう
とするものではなく、むしろ特定のユーザに一意的に対
応付けされ生物測定データの生成を行うことが可能な一
切のデバイスによる用途を認めるものである。ＥＰＡ５
８および生物測定学的入力センサ・デバイス６２は製造
元によって一緒に結合させてもよく、あるいはエンド・
ユーザ・デバイス、例えばＡＴＭ、キオスク、ＰＤＡ等
を製造する際に必要に応じて接続してもよいことは理解
されよう。ちなみに、「公開」および「復号」鍵は対と
なった鍵の固有の異なる部分に対してのみ使われる用語
であることにさらに注目しておくべきであろう。ＥＰＡ
５８のデバイス・オペレータは「公開」鍵のみにアクセ
スすることが理解されよう。
【００１４】ＩＤ、公開／復号鍵の生成についての説
明、そのような復号鍵とＩＤＳとを用いるデバイスがリ
モート・ユーザによって使用されることを説明してき
た。ここで、ＥＰＡと生物測定学的入力センサ・デバイ
スからの入力およびそれらのＩＤ／公開鍵対４４を用い
る図３のシステムについてより詳細に説明する。
【００１５】はじめに、図３の上側には前述した暗号化
鍵データベース７２が図示されている。このデータベー
ス７２は図２で生成された複数のＩＤ／公開鍵対４４の
ためのリポジトリである。また、図３の下側部分には、
既におなじみのＰＤＡ５８が図示されている。このＰＤ
Ａ５８はＲＯＭ６０を有するもので、図２のプロセスに
もとづいて生成され、かつ特定のＥＰＡ５８に一意的に
対応付けられた復号鍵／ＩＤ対の１つが格納されてい
る。
【００１６】さらに図３では、生物測定学的鍵データベ
ース７４が表示されている。このデータベース７４は、
複数の生物測定データ−ユーザ・データ・フィールド対
からなる。そのような対の各々では、生物測定データは
特定のエンド・ユーザに一意的に対応付けられており、
さらに許可、アカウント番号等の複数のデータ・フィー
ルドもまた特定のエンド・ユーザに一意的に対応付けら
れており、エンド・ユーザの生物測定データはすべてデ
ータ・ベース７４に格納される。
【００１７】図３のシステムは、さらに信用サーバ７０
を含む。このサーバ７０の一部分は、ユーザのＥＰＡ５
８とのユーザ・インタラクションによって送出されたエ
ンド・ユーザ要求に応える機能を果たす。信用サーバ７
０とＥＰＡ５８との間に配置された適当なネットワーク
６６によって、ＥＰＡ５８と信用サーバ７０とが互いに
通信しあう。このネットワークはイントラネット、イン
ターネット、ダイアル・アップ・ネットワーク、あるい
はリモートＥＰＡ５８とサーバ７０とが相互接続するの
に適した適当な他のネットワークのいずれかの形をとる
ものであってもよい。
【００１８】信用サーバ７０によって実行される本発明
に関係した１つの重要な機能は、データベース７２に格
納された暗号化鍵を用いてＥＰＡ５８によって生成され
た要求６４を解読し、データベース７４に格納された生
物測定データを介してユーザ許可および他のデータを認
可する機能を提供することである。以下に詳細に説明す
るこのような要求６４は、ＲＯＭ６０に格納されたデバ
イスＩＤデータ５４および他のトランザクション・デー
タのいずれかと同様にセンサ・デバイス６２を介したユ
ーザ入力の生物測定データを含む。このＩＤ、生物測定
データおよびトランザクション・データはサーバ７０へ
のリンク６８を介してネットワーク６６に送られる。２
方向矢印７６および７８でそれぞれ示されるデータベー
ス７４とデータベース７２との相互作用は、より詳細に
説明されるであろう方法によってライン６８を通って入
ってくる暗号化されたユーザ要求の解読を生ずる。
【００１９】したがって、以上のことをまとめると、Ｅ
ＰＡ５８と対話するユーザは本質的に、特定のＡＴＭ、
キオスク、ＰＤＡ等にある生物測定学的入力センサ・デ
バイス６２を用い、ＥＰＡ５８によって表されるユーザ
の生物学的入力データを提供する。ユーザは、このよう
に存在する生物測定データに基づいてさらに使用する確
認を要求する。そのような生物測定データは、従来技術
にもとづくものであろうとなかろうと損なわれやすい
（例えば、悪事を行う者が正当なユーザの指紋を盗むこ
と等）ので、本発明の重要な特徴は特定のＥＰＡ５８で
この不適当な生物測定データを使用する能力に欠けてい
る悪事を行う者によってそのようなデータが使用される
ことはほとんどないので、このデータはＲＯＭ６０に格
納された復号鍵５４によってさらに暗号化され、特定の
ユーザに一意的に対応付けられるであることに注目する
ことが重要である。
【００２０】データベース７２および７４に格納されて
いる情報を用いるサーバ７０によってひとたび解読が実
行されると、確認が実行されたエンド・ユーザへの通知
はサーバ７０からネットワーク６６へ向けてライン６９
上を送られ、最終的にネットワーク６６からＥＰＡ５８
へのライン７１で示されるようにＥＰＡ５８を経由して
エンド・ユーザに送られてもよい。その後、安全なリン
クがそれによって確立され、エンド・ユーザはサーバ７
０と対話するように詳細を追加してもよく、それによっ
てデータベース７４のユーザ・データ・フィールドへの
データの追加を行ったり、あるいは必要に応じて特定の
ユーザに対応付けられたそのようなデータの検索を許可
したりすることも可能である。
【００２１】確認機能決定ブロック８０はさらに図３に
示されており、有効な要求が存在するかどうかを決定す
るために、データベース７２内の対応するＩＤ／公開鍵
情報およびデータベース７４内の生物測定データとライ
ン６４上を入ってくる復号鍵／ＩＤ情報を相関させるこ
とに使用される可能性がある一連の論理プロセスを機能
的に表現する。したがって、本発明は確認機能決定アル
ゴリズム８０のいかなる特定の形に限定されるものでは
なく、本質的にそれらの入力を適当なものとして用いる
いかなる決定も許容する。入力はライン８２によって確
認機能決定ブロック８０へ送られるものとして示され
て、それからもたらされる最終的な決定は確認機能決定
ブロック８０からライン８６を経由してサーバ７０に戻
る。
【００２２】ここで図４に戻る。この図４に描かれてい
るのは、ＥＰＡ５８を生成するのに用いられる一連のイ
ベントを説明し、図２に関連して既に説明したような方
法で生成される様々な鍵およびＩＤを生じさせるフロー
チャートである。最初に、図２の鍵生成プロセッサ４０
に対応して参照ブロック８８で示される各々の潜在的な
ユーザに対して、鍵の対Ｋ1、Ｋ2が生成されることが再
現されるだろう。同様に、複数の特有のデバイスＩＤが
生成され、各々が異なる物理的ＥＰＡ５８に対応し、そ
のようなデバイスＩＤの生成はブロック９０として示さ
れ、さらに図２のブロック４６に対応する。その結果、
複数のＩＤ、Ｋ1からなる対と、複数のＫ2対を生成する
ために、生成されたこれらの鍵の対と特有のデバイスＩ
Ｄは矢印９２および９４とブロック９６とに示すように
結合する。ＩＤのＫ2対はライン１１４に示すように送
られ、引き続いて起こるＥＰＡ５８の購入者への転送の
ために暗号化鍵データベース７２に格納される。ＩＤ、
Ｋ2対の格納はブロック１１６に示される。デバイス・
オペレータがＥＰＡ５８を獲得あるいは購入した場合、
一意のＩＤ、Ｋ2対が送られ、ブロック１２０のライン
１１８で示すように、または最終結合デバイス・オペレ
ータに送られ、そこからライン１２２で示すように、Ｉ
ＤＫ2対はブロック１２４で示される様々なＩＤで鍵が
かけられたデータベース７２に置かれる。このようにし
て、ＥＰＡに対応する特定のＥＰＡ５８をエンド・ユー
ザが用いる場合、データベース７２に常駐する一意的な
ＩＤと公開鍵とが存在する。
【００２３】図４を参照しながらさらに説明する。ＩＤ
Ｋ2対と同じようにして、ＩＤＫ1対は矢印９８に模式的
に示したように、一意的に対応付けられたＥＰＡ５８に
送られ、それによってＩＤＫ1は特定のＥＰＡ５８上の
ＲＯＭ６０に書き込まれる。このことは図４のブロック
１００で示されている。このＩＤＫ1対がＲＯＭ６０に
「書き込まれる（burned）」と表現されるのに対して、
重要な点は特定のＥＰＡ５８に一意的に対応付けられた
ＩＤＫ1データはＥＰＡ５８に不揮発的に格納されるこ
とである。したがって、本発明は、このような目標に達
成するために数多くの様々な方法のいずれかを許容する
もので、その中のほんの１例としてフラッシュ・バイオ
ス、Ｅ2ＰＲＯＭ、ソケットにはめられたＲＯＭの物理
的交換等によって実際に「書き込む（burn）」。
【００２４】図４を参照しながらさらに説明する。ひと
たびこのＩＤＫ1データが特定のＥＰＡ５８に関連して
不揮発的に格納されると、プロセスはフロー１２０によ
って示されるように続行し、この特定のＥＰＡ５８が選
択される生物測定学的入力デバイス６２と結合され、そ
のような結合は図４においてブロック１０４として表さ
れる。この結合は、例えば、生物測定学的入力デバイス
６２と対話する特定のユーザに関する生物測定データと
ＲＯＭのデータ（例えば、復号鍵／ＩＤ対５４）とを含
む電気的に生じた要求を提供することが可能なように、
電気的およびソフトウェア的に、ＲＯＭ６０と生物測定
学的入力センサ・デバイス６２とが統合されることのみ
を意味する。
【００２５】ひとたびこのＥＰＡと生物測定学的入力デ
バイスとがそのように電気的に「結合（coupled）」さ
れてアセンブリを形成すると、該結合アセンブリは前述
したＡＴＭ、キオスク、ＰＤＡ等であろうとなかろうと
適当な末端デバイス１０８に取り付けられ、かつ該デバ
イス１０８とアセンブルされる。
【００２６】最後に、フロー１１０によって示されるよ
うに、キオスクをショッピング・モールに据え付けた
り、ＡＴＭ機械をドライブ・スルー・バンクに据え付け
たり、ＰＤＡをエンド・ユーザに販売したりするなど、
このような所望のデバイスに設けられた結合アセンブリ
の配置を行う。
【００２７】ここで図５を参照しながら説明する。この
図は、図３に示されたシステムのトランザクション許可
の流れを説明するためのフローチャートである。ここで
は、上記したような様々な鍵、ＩＤ、データベースおよ
びＥＰＡが使用され、エンド・ユーザはネットワーク６
６を介してサーバ７０にトランザクションを生成し、安
全な許可を受け取ることが可能である。はじめに、使用
中、デバイス・オペレータによって生物測定データを同
様の生物測定学的入力センサを介して登録するために、
ユーザはＥＰＡのオペレータと対話する。ひとたび登録
されると、使用中、ユーザは適当な生物測定データを入
力（１２６）、ＥＰＡ（網膜スキャナ、指紋スキャナ
等）を付属する特定のトランスデューサによってもろん
制御され、フローが継続する。フローは矢印１２８に沿
ってブロック１３０へと続く。ブロック１３０で示され
るこの地点で、オペレータは、既に述べた関連記録デー
タ（例えば、アカウント番号、許可等の既に指摘したデ
ータ・フィールド）に沿って第２または生物測定データ
ベース７４の鍵としてブロック１２６にもとづいて、そ
のようにして得られた生物測定データを利用する。フロ
ーは、さらに矢印１３２に沿ってブロック１３４に続
く。このブロック１３４では、ユーザはトランザクショ
ン許可を要求するように生物測定データ入力デバイスに
結合したＥＰＡを用いる。つぎに、フローは矢印１３６
に沿ってブロック１３８に続く。このブロック１３８は
入力生物測定データとトランザクション・データとの組
み合わせを第１の鍵Ｋ1を用いて暗号化されたメッセー
ジのなかに表す。
【００２８】図５を参照しながらさらに説明する。フロ
ーは矢印１４０に沿ってブロック１４２に続く。このブ
ロック１４２は、ＥＰＡ５８のシステムがその後、ＲＯ
Ｍ６０に格納されたＩＤをクリア・テキストで要求メッ
セージに付加するという意味を表す。フローは矢印１４
４に沿ってブロック１４６に続く。このブロック１４６
は、その後の解読のために、そのようにコンパイルされ
たメッセージが要求６４としてネットワーク６６介し、
かつコネクション６８によってサーバ７０へ送られるこ
とを示す。
【００２９】フローはつぎに矢印１４８に沿ってブロッ
ク１５０に続く。このブロック１５０は機能的に信用サ
ーバ７０を表すもので、ＥＰＡＩＤをはがし、それをデ
ータベース７２に対応付けられたユーザの鍵Ｋ2の検索
に用いる。ひとたびこのことが完了すると、フローは矢
印１５２に沿って続き、ブロック１５４で、この鍵Ｋ 2
は既に記載されたブロック１３８に従ってＫ1メッセー
ジによって事前に暗号化されているメッセージを解読す
るのに使われる。フローは矢印１５６に沿ってブロック
１５８に続く。このブロック１５８は、確認機能８０に
その後に要求されたメッセージが送られることを示す。
フローは矢印１６０に沿ってブロック１６２に続く。こ
のブロック１６２は、生物測定データベース７４からの
ユーザ・データを検索するために鍵としてメッセージの
生物測定学的部分を用いる確認機能のステップを示す。
フローは矢印１６４に沿ってブロック１６６に続く。こ
のブロック１６６では、確認機能８０は矢印８２に沿っ
てサーバ７０から受け取ったこのデータに基づいて認証
決定を下す。確認機能はＫ2鍵による場合と同様に任意
に応答を暗号化して、矢印８６に示されるように元のデ
バイスに送り戻すことが可能であるという点が注目され
よう。つぎにフローは矢印１６８に沿ってブロック１７
０に続く。このブロックは、サーバ７０の機能を表すも
ので、その後、確認されている要求の結果としての応答
をネットワーク６６を通してＥＰＡ５８を用いるエンド
・ユーザに送る。そこで応答を、既知のＫ1鍵で任意に
解読（ステップ１６６で暗号化されている場合）するこ
とができると、デバイス５８はこの認証決定データに作
用することが可能であろう。
【００３０】本発明の真の精神から逸脱することなく本
発明の好ましい実施形態例に種々の修飾または変化を加
えることが可能であることは上記の説明から理解されよ
う。この発明の詳細な説明の記載が説明することのみを
目的として記述されたもので、限定的な意味で解釈され
るべきではないことが意図されている。この発明の範囲
は特許請求の範囲によってのみ限定される。
【００３１】まとめとして、本発明の構成に関して以下
の事項を開示する。 （１）コンピュータ・システム・ネットワークでユーザ
の要求を認証するための方法であって、復号鍵および公
開鍵を生成するステップと、前記ユーザに対応する生物
測定データを生成するステップと、遠隔地で前記生物測
定データと前記公開鍵とを記憶するステップと、前記復
号鍵によって暗号化された前記生物測定データを含む前
記ユーザ要求を局所で生成するステップと、前記遠隔地
に前記ユーザ要求を伝送するステップと、前記遠隔地で
前記公開鍵を用いて前記ユーザ要求を前記生物測定デー
タに解読するステップと、前記記憶された生物測定デー
タを検索するステップと、前記ユーザ要求を認証するた
めに前記生物学的測定データを確認するステップと、を
有することを特徴とする方法。 （２）前記生物学的測定データを確認するステップは、
前記解読されたユーザ要求に送られた前記生物測定デー
タと前記記憶された生物測定データとを比較することを
含むことを特徴とする上記（１）に記載の方法。 （３）前記ユーザ要求の伝送は、前記局所と前記遠隔地
とを相互接続するネットワーク上であることを特徴とす
る上記（２）に記載の方法。 （４）前記復号鍵に対応付けられたＩＤ番号を持つ前記
遠隔地の前記復号鍵を記憶するステップを、さらに有す
ることを特徴とする上記（３）に記載の方法。 （５）前記ＩＤ番号は前記公開鍵に対して一意的に対応
付けされており、前記方法はさらに、前記ＩＤ番号およ
び前記公開鍵を前記遠隔地の第１のデータベースに組と
して記憶するステップを有することを特徴とする上記
（４）に記載の方法。 （６）前記生物測定データは第２のデータベースに記憶
されていることを特徴とする上記（５）に記載の方法。 （７）前記ユーザおよび前記生物測定データに対応付け
られたデータ・フィールドを生成するステップと、前記
生物測定データと前記データ・フィールドとを組として
前記第２のデータベースに記憶するステップと、をさら
に有することを特徴とする上記（６）に記載の方法。 （８）前記復号鍵を記憶するステップは、前記局所で行
われることを特徴とする上記（７）に記載の方法。 （９）前記生物測定データを生成するステップは、前記
局所で行われることを特徴とする上記（８）に記載の方
法。 （１０）前記確認に応じて前記要求を処理するステップ
をさらに有することを特徴とする上記（９）に記載の方
法。 （１１）コンピュータ・システム・ネットワークでユー
ザの要求を認証する装置であって、復号鍵および公開鍵
を生成する手段と、前記ユーザに対応する生物測定デー
タを生成する手段と、遠隔地で前記生物測定データと前
記公開鍵とを記憶する手段と、前記復号鍵によって暗号
化された前記生物測定データを含む前記ユーザ要求を局
所で生成する手段と、前記遠隔地に前記ユーザ要求を伝
送する手段と、前記遠隔地で前記公開鍵を用いて前記ユ
ーザ要求を前記生物測定データに解読する手段と、前記
記憶された生物測定データを検索する手段と、前記ユー
ザ要求を認証するために前記生物学的測定データを確認
する手段と、を有することを特徴とする装置。 （１２）前記生物学的測定データを確認する手段は、前
記解読されたユーザ要求に送られた前記生物測定データ
と前記記憶された生物測定データとを比較する手段を含
むことを特徴とする上記（１１）に記載の装置。 （１３）前記ユーザ要求を伝送する手段は、前記局所と
前記遠隔地とを相互接続するネットワーク上であること
を特徴とする上記（１２）に記載の装置。 （１４）前記復号鍵に対応付けられたＩＤ番号を持つ前
記遠隔地の前記復号鍵を記憶する手段を、さらに有する
ことを特徴とする上記（１３）に記載の装置。 （１５）前記ＩＤ番号は前記公開鍵に対して一意的に対
応付けされており、前記装置はさらに、前記ＩＤ番号お
よび前記公開鍵を前記遠隔地の第１のデータベースに組
として記憶する手段を有することを特徴とする上記（１
４）に記載の装置。 （１６）前記生物測定データを前記遠隔地で第２のデー
タベースに記憶する手段をさらに有することを特徴とす
る上記（１５）に記載の装置。 （１７）前記ユーザおよび前記生物測定データに対応付
けられたデータ・フィールドを生成する手段と、前記生
物測定データと前記データ・フィールドとを組として前
記第２のデータベースに記憶する手段と、をさらに有す
ることを特徴とする上記（１６）に記載の方法。 （１８）前記復号鍵の記憶は、前記局所で行われること
を特徴とする上記（１７）に記載の装置。 （１９）前記生物測定データの生成は、前記局所で行わ
れることを特徴とする上記（１８）に記載の装置。 （２０）前記確認に応じて前記要求を処理する手段をさ
らに有することを特徴とする上記（１９）に記載の装
置。
【図面の簡単な説明】
【図１】ＰＤＡ等の一般的なリモート・デバイスからな
る手段によって対話する本発明の具体化した部分である
リモート・コンピュータ・システムの高度に機能的なブ
ロック図である。
【図２】リモート・ユーザ・デバイスが本発明にもとづ
いて構成される手順を説明するための機能的なブロック
図である。
【図３】図２に示すデバイスによって本発明にもとづい
て対話するリモート・システムの構成要素を表す機能的
なブロック図である。
【図４】図２のリモート・ユーザ・デバイスが生成され
るステップとセキュリティ情報を有する図３のシステム
とを説明するためのフローチャートである。
【図５】所望の安全なトランザクション許可をもたらす
ように図２のデバイスが図３のシステムと対話する場合
のイベントの順序を説明するためのフローチャートであ
る。
【符号の説明】
１０ ＣＰＵ １１ ＲＯＭ １２ ＲＡＭ １３ Ｉ／Ｏアダプタ １４ 通信アダプタ １５ ＤＡＳＤ １６ バス １７ キーボード １８ ユーザ・インタフェース・アダプタ ２１ ディスプレイ（ディスプレイ・スクリーン） ２３ ジョイ・スティック ２５ ポインティング・デバイス（マウス） ２７ スピーカおよび（または）マイクロフォン ２９ オペレーション・システム ４０ 公開／復号鍵対の生成プロセス ４２ 矢印 ４４ 公開鍵−復号鍵対 ４５ 矢印 ４６ デバイスＩＤ生成プロセス ４８ 矢印 ５０ 矢印 ５４ 復号鍵−ＩＤ対 ５６ 矢印 ５８ 暗号化プロセッサ・アセンブリ（ＥＰＡ） ６０ ＲＯＭ ６２ 生物測定学的入力センサ・デバイス ６４ 要求 ６６ ネットワーク ６８ リンク ７０ 信用サーバ ７２ データベース ７４ データベース ７６ 矢印 ７８ 矢印 ８０ 確認機能決定ブロック ８６ 矢印
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ｂ

Claims (20)

    【特許請求の範囲】
  1. 【請求項１】コンピュータ・システム・ネットワークで
    ユーザの要求を認証するための方法であって、 復号鍵および公開鍵を生成するステップと、 前記ユーザに対応する生物測定データを生成するステッ
    プと、 遠隔地で前記生物測定データと前記公開鍵とを記憶する
    ステップと、 前記復号鍵によって暗号化された前記生物測定データを
    含む前記ユーザ要求を局所で生成するステップと、 前記遠隔地に前記ユーザ要求を伝送するステップと、 前記遠隔地で前記公開鍵を用いて前記ユーザ要求を前記
    生物測定データに解読するステップと、 前記記憶された生物測定データを検索するステップと、 前記ユーザ要求を認証するために前記生物学的測定デー
    タを確認するステップと、 を有することを特徴とする方法。
  2. 【請求項２】前記生物学的測定データを確認するステッ
    プは、前記解読されたユーザ要求に送られた前記生物測
    定データと前記記憶された生物測定データとを比較する
    ことを含むことを特徴とする請求項１に記載の方法。
  3. 【請求項３】前記ユーザ要求の伝送は、前記局所と前記
    遠隔地とを相互接続するネットワーク上であることを特
    徴とする請求項２に記載の方法。
  4. 【請求項４】前記復号鍵に対応付けられたＩＤ番号を持
    つ前記遠隔地の前記復号鍵を記憶するステップを、さら
    に有することを特徴とする請求項３に記載の方法。
  5. 【請求項５】前記ＩＤ番号は前記公開鍵に対して一意的
    に対応付けされており、前記方法はさらに、 前記ＩＤ番号および前記公開鍵を前記遠隔地の第１のデ
    ータベースに組として記憶するステップを有することを
    特徴とする請求項４に記載の方法。
  6. 【請求項６】前記生物測定データは第２のデータベース
    に記憶されていることを特徴とする請求項５に記載の方
    法。
  7. 【請求項７】前記ユーザおよび前記生物測定データに対
    応付けられたデータ・フィールドを生成するステップ
    と、 前記生物測定データと前記データ・フィールドとを組と
    して前記第２のデータベースに記憶するステップと、 をさらに有することを特徴とする請求項６に記載の方
    法。
  8. 【請求項８】前記復号鍵を記憶するステップは、前記局
    所で行われることを特徴とする請求項７に記載の方法。
  9. 【請求項９】前記生物測定データを生成するステップ
    は、前記局所で行われることを特徴とする請求項８に記
    載の方法。
  10. 【請求項１０】前記確認に応じて前記要求を処理するス
    テップをさらに有することを特徴とする請求項９に記載
    の方法。
  11. 【請求項１１】コンピュータ・システム・ネットワーク
    でユーザの要求を認証する装置であって、 復号鍵および公開鍵を生成する手段と、 前記ユーザに対応する生物測定データを生成する手段
    と、 遠隔地で前記生物測定データと前記公開鍵とを記憶する
    手段と、 前記復号鍵によって暗号化された前記生物測定データを
    含む前記ユーザ要求を局所で生成する手段と、 前記遠隔地に前記ユーザ要求を伝送する手段と、 前記遠隔地で前記公開鍵を用いて前記ユーザ要求を前記
    生物測定データに解読する手段と、 前記記憶された生物測定データを検索する手段と、 前記ユーザ要求を認証するために前記生物学的測定デー
    タを確認する手段と、を有することを特徴とする装置。
  12. 【請求項１２】前記生物学的測定データを確認する手段
    は、前記解読されたユーザ要求に送られた前記生物測定
    データと前記記憶された生物測定データとを比較する手
    段を含むことを特徴とする請求項１１に記載の装置。
  13. 【請求項１３】前記ユーザ要求を伝送する手段は、前記
    局所と前記遠隔地とを相互接続するネットワーク上であ
    ることを特徴とする請求項１２に記載の装置。
  14. 【請求項１４】前記復号鍵に対応付けられたＩＤ番号を
    持つ前記遠隔地の前記復号鍵を記憶する手段を、さらに
    有することを特徴とする請求項１３に記載の装置。
  15. 【請求項１５】前記ＩＤ番号は前記公開鍵に対して一意
    的に対応付けされており、前記装置はさらに、 前記ＩＤ番号および前記公開鍵を前記遠隔地の第１のデ
    ータベースに組として記憶する手段を有することを特徴
    とする請求項１４に記載の装置。
  16. 【請求項１６】前記生物測定データを前記遠隔地で第２
    のデータベースに記憶する手段をさらに有することを特
    徴とする請求項１５に記載の装置。
  17. 【請求項１７】前記ユーザおよび前記生物測定データに
    対応付けられたデータ・フィールドを生成する手段と、 前記生物測定データと前記データ・フィールドとを組と
    して前記第２のデータベースに記憶する手段と、 をさらに有することを特徴とする請求項１６に記載の方
    法。
  18. 【請求項１８】前記復号鍵の記憶は、前記局所で行われ
    ることを特徴とする請求項１７に記載の装置。
  19. 【請求項１９】前記生物測定データの生成は、前記局所
    で行われることを特徴とする請求項１８に記載の装置。
  20. 【請求項２０】前記確認に応じて前記要求を処理する手
    段をさらに有することを特徴とする請求項１９に記載の
    装置。
JP11349691A 1998-12-16 1999-12-09 認証方法及び装置 Pending JP2000181871A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US21332498A 1998-12-16 1998-12-16
US09/213324 1998-12-16

Publications (1)

Publication Number Publication Date
JP2000181871A true JP2000181871A (ja) 2000-06-30

Family

ID=22794656

Family Applications (1)

Application Number Title Priority Date Filing Date
JP11349691A Pending JP2000181871A (ja) 1998-12-16 1999-12-09 認証方法及び装置

Country Status (3)

Country Link
JP (1) JP2000181871A (ja)
KR (1) KR20000047650A (ja)
TW (1) TW451153B (ja)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20010107545A (ko) * 2001-04-03 2001-12-07 경두수 지문인식용 단말기 및 이를 이용한 지문인식시스템
US6483929B1 (en) 2000-06-08 2002-11-19 Tarian Llc Method and apparatus for histological and physiological biometric operation and authentication
KR20030006464A (ko) * 2001-07-13 2003-01-23 한국정보통신주식회사 지문인식이 가능한 단말기를 이용한 지불결제시스템 및 방법
KR20030061491A (ko) * 2002-01-14 2003-07-22 소병혁 컴퓨터 네트워크 상에서의 지문인증방법
US7133792B2 (en) 2000-06-08 2006-11-07 Ensign Holdings, Llc Method and apparatus for calibration over time of histological and physiological biometric markers for authentication
US7441123B2 (en) 2001-03-23 2008-10-21 Ensign Holdings Method and apparatus for characterizing and estimating the parameters of histological and physiological biometric markers for authentication
US7536557B2 (en) 2001-03-22 2009-05-19 Ensign Holdings Method for biometric authentication through layering biometric traits
US7796013B2 (en) 2000-01-10 2010-09-14 Ensign Holdings Device using histological and physiological biometric marker for authentication and activation
US8049597B1 (en) 2000-01-10 2011-11-01 Ensign Holdings, Llc Systems and methods for securely monitoring an individual
US8150108B2 (en) 2008-03-17 2012-04-03 Ensign Holdings, Llc Systems and methods of identification based on biometric parameters

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20000058548A (ko) * 2000-06-13 2000-10-05 이은석 전용 시스템을 이용하여 특정 정보를 제공하는 서버에연결하기 위한 인증 시스템 및 그 방법
KR100414606B1 (ko) * 2001-02-13 2004-01-07 박현종 네트워크 기반의 개의 비문 정보를 이용한 신원확인 시스템
KR100449483B1 (ko) * 2001-10-18 2004-09-21 한국전자통신연구원 공개키 기반 구조에서 생체정보를 이용한 사용자 등록요청 및 승인 방법
KR20030083273A (ko) * 2002-04-20 2003-10-30 주식회사 디젠트 온라인 지문인증을 이용한 보안문서 생성/해제 시스템 및방법
KR20030084470A (ko) * 2002-04-27 2003-11-01 모빌토크(주) 통신망을 이용하여 실시간으로 가입자의 신분을 확인하는방법 및 그 시스템
KR100485922B1 (ko) * 2002-07-15 2005-04-29 김윤옥 소 개체관리 휴대형 정보 단말기 및 비문인식방법
KR101235608B1 (ko) * 2011-03-23 2013-03-11 주식회사 에어큐브 단말 식별 정보와 멀티미디어 신원 정보를 활용한 다중 요소 인증 정보 처리 방법 및 다중 요소 인증 시스템
EP4416669A4 (en) * 2021-10-13 2024-10-23 Visa Int Service Ass EFFICIENT AND PROTECTED DATA TRANSMISSION SYSTEM AND PROCEDURES

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8049597B1 (en) 2000-01-10 2011-11-01 Ensign Holdings, Llc Systems and methods for securely monitoring an individual
US7796013B2 (en) 2000-01-10 2010-09-14 Ensign Holdings Device using histological and physiological biometric marker for authentication and activation
US7133792B2 (en) 2000-06-08 2006-11-07 Ensign Holdings, Llc Method and apparatus for calibration over time of histological and physiological biometric markers for authentication
US6483929B1 (en) 2000-06-08 2002-11-19 Tarian Llc Method and apparatus for histological and physiological biometric operation and authentication
US7536557B2 (en) 2001-03-22 2009-05-19 Ensign Holdings Method for biometric authentication through layering biometric traits
US7948361B2 (en) 2001-03-22 2011-05-24 Ensign Holdings Obtaining biometric identification using a direct electrical contact
US7441123B2 (en) 2001-03-23 2008-10-21 Ensign Holdings Method and apparatus for characterizing and estimating the parameters of histological and physiological biometric markers for authentication
KR20010107545A (ko) * 2001-04-03 2001-12-07 경두수 지문인식용 단말기 및 이를 이용한 지문인식시스템
KR20030006464A (ko) * 2001-07-13 2003-01-23 한국정보통신주식회사 지문인식이 가능한 단말기를 이용한 지불결제시스템 및 방법
KR20030061491A (ko) * 2002-01-14 2003-07-22 소병혁 컴퓨터 네트워크 상에서의 지문인증방법
US8150108B2 (en) 2008-03-17 2012-04-03 Ensign Holdings, Llc Systems and methods of identification based on biometric parameters
US9082048B2 (en) 2008-03-17 2015-07-14 Convergence Biometrics, LLC Identification in view of biometric parameters
US9584496B2 (en) 2009-09-21 2017-02-28 Convergence Biometrics, LLC Systems and methods for securely monitoring an individual
US10554648B1 (en) 2009-09-21 2020-02-04 Halo Wearables, Llc Calibration of a wearable medical device
US10911427B1 (en) 2009-09-21 2021-02-02 Halo Wearables, Llc Reconfiguration of a wearable medical device

Also Published As

Publication number Publication date
KR20000047650A (ko) 2000-07-25
TW451153B (en) 2001-08-21

Similar Documents

Publication Publication Date Title
US8661520B2 (en) Systems and methods for identification and authentication of a user
CA2591968C (en) Authentication device and/or method
JP5066827B2 (ja) 移動装置を用いる認証サービスのための方法及び装置
US8640203B2 (en) Methods and systems for the authentication of a user
US7548890B2 (en) Systems and methods for identification and authentication of a user
US8151364B2 (en) Authentication device and/or method
US9485254B2 (en) Method and system for authenticating a security device
US20090293111A1 (en) Third party system for biometric authentication
JP2000181871A (ja) 認証方法及び装置
JP2004512583A (ja) 取引検証
JP2010503912A (ja) 複数の方式による使い捨てパスワードのユーザー登録、認証方法及び該方法を行うプログラムが記録されたコンピュータにて読取り可能な記録媒体
JP2004534988A (ja) 機密ネットワークアクセス
JP2005535989A (ja) 分散型認証処理
KR20110081103A (ko) 보안 트랜잭션 시스템 및 방법
WO2008127431A2 (en) Systems and methods for identification and authentication of a user
TWM595792U (zh) 跨平台授權存取資源的授權存取系統
US8176533B1 (en) Complementary client and user authentication scheme
JP2007527059A (ja) ユーザ、およびコンピュータシステムから受信された通信の認証のための方法および装置
EP1542135B1 (en) A method which is able to centralize the administration of the user registered information across networks
WO2001084768A1 (en) Method of authenticating user
KR101743951B1 (ko) 전자서명장치 및 이를 이용한 전자서명방법
TW202117631A (zh) 利用不同電腦程序驗證金融服務存取權限的方法與系統
TWM598987U (zh) 利用不同電腦程序驗證金融服務存取權限的系統
JP4300778B2 (ja) 個人認証システム，サーバ装置，個人認証方法，プログラム及び記録媒体。
TWI778319B (zh) 跨平台授權存取資源方法及授權存取系統

Legal Events

Date Code Title Description
R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20081105

Year of fee payment: 9

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20081105

Year of fee payment: 9

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091105

Year of fee payment: 10

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20101105

Year of fee payment: 11

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111105

Year of fee payment: 12

EXPY Cancellation because of completion of term
FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111105

Year of fee payment: 12