JPH05333775A - ユーザ認証システム - Google Patents
ユーザ認証システムInfo
- Publication number
- JPH05333775A JPH05333775A JP4142770A JP14277092A JPH05333775A JP H05333775 A JPH05333775 A JP H05333775A JP 4142770 A JP4142770 A JP 4142770A JP 14277092 A JP14277092 A JP 14277092A JP H05333775 A JPH05333775 A JP H05333775A
- Authority
- JP
- Japan
- Prior art keywords
- service
- user
- computer system
- authentication
- ticket
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
- Multi Processors (AREA)
Abstract
(57)【要約】
【目的】 従来に較べて安全性の向上と、操作性の向上
を図ることのできるユーザ認証システムを提供する。 【構成】 コンピュータシステム２は、ユーザ認証デー
タベース２ａと、ユーザ認証データベース２ａを管理す
るデータベース管理部２ｂと、認証サービスを行う認証
サービス部２ｃと、時間制限の付いたチケットを発行す
るチケット発行部２ｄと、情報の暗号化および復合を行
う暗号処理部２ｅと、通信媒体１を介して情報の送受信
を行う通信制御部２ｆとを備えている。コンピュータシ
ステム３〜５は、コンピュータシステム２に対して認証
要求を行う認証要求部３ａ〜５ａと、他のコンピュータ
システムに対してサービス要求を行うサービス要求部３
ｂ〜５ｂと、サービスを実行するサービス部３ｃ〜５ｃ
と、暗号処理部３ｄ〜５ｄと、入力部３ｅ〜５ｅと、通
信制御部３ｆ〜５ｆとを備えている。
を図ることのできるユーザ認証システムを提供する。 【構成】 コンピュータシステム２は、ユーザ認証デー
タベース２ａと、ユーザ認証データベース２ａを管理す
るデータベース管理部２ｂと、認証サービスを行う認証
サービス部２ｃと、時間制限の付いたチケットを発行す
るチケット発行部２ｄと、情報の暗号化および復合を行
う暗号処理部２ｅと、通信媒体１を介して情報の送受信
を行う通信制御部２ｆとを備えている。コンピュータシ
ステム３〜５は、コンピュータシステム２に対して認証
要求を行う認証要求部３ａ〜５ａと、他のコンピュータ
システムに対してサービス要求を行うサービス要求部３
ｂ〜５ｂと、サービスを実行するサービス部３ｃ〜５ｃ
と、暗号処理部３ｄ〜５ｄと、入力部３ｅ〜５ｅと、通
信制御部３ｆ〜５ｆとを備えている。
Description
【０００１】
【産業上の利用分野】本発明は、通信媒体を介して有機
的に接続された複数のコンピュータシステムから構成さ
れるネットワークシステムのセキュリティシステムにお
けるユーザ認証システムに関する。
的に接続された複数のコンピュータシステムから構成さ
れるネットワークシステムのセキュリティシステムにお
けるユーザ認証システムに関する。
【０００２】
【従来の技術】近年、任意の通信媒体を介して複数のコ
ンピュータシステムを接続し、これらのコンピュータシ
ステムのファイルやＣＰＵを相互に利用可能としたネッ
トワークシステムが開発されている。
ンピュータシステムを接続し、これらのコンピュータシ
ステムのファイルやＣＰＵを相互に利用可能としたネッ
トワークシステムが開発されている。
【０００３】このようなネットワークシステムでは、セ
キュリティ等のため、コンピュータシステムの利用開始
手続や、各種サービスを開始する開始手続の際に、ユー
ザの認証を行うよう構成されたものが多い。従来、この
ようなユーザの認証は、利用対象となるコンピュータシ
ステムが、当該コンピュータシステム自身が管理する利
用者情報を基に、利用の許可または拒否をその都度判断
している。
キュリティ等のため、コンピュータシステムの利用開始
手続や、各種サービスを開始する開始手続の際に、ユー
ザの認証を行うよう構成されたものが多い。従来、この
ようなユーザの認証は、利用対象となるコンピュータシ
ステムが、当該コンピュータシステム自身が管理する利
用者情報を基に、利用の許可または拒否をその都度判断
している。
【０００４】したがって、認証が必要な他のコンピュー
タシステムのサービスを利用する場合、利用者が入力し
たユーザ名やパスワード等の情報は、入力操作を行った
コンピュータシステムから、通信媒体を通って、利用対
象となるコンピュータシステムに伝達される。
タシステムのサービスを利用する場合、利用者が入力し
たユーザ名やパスワード等の情報は、入力操作を行った
コンピュータシステムから、通信媒体を通って、利用対
象となるコンピュータシステムに伝達される。
【０００５】
【発明が解決しようとする課題】上述したように、従来
は、コンピュータシステムの利用開始手続等に伴うユー
ザの認証を、利用対象となるコンピュータシステムが、
当該コンピュータシステム自身が管理する利用者情報を
基にして実施している。
は、コンピュータシステムの利用開始手続等に伴うユー
ザの認証を、利用対象となるコンピュータシステムが、
当該コンピュータシステム自身が管理する利用者情報を
基にして実施している。
【０００６】しかしながら、このようなシステムでは、
通信媒体上を利用者の情報（ユーザ名やパスワード等）
が第三者に判読可能な形で流れているため、安全上好ま
しくないという問題があった。また、ネットワーク上の
各コンピュータ毎に管理する利用者情報が異なると、利
用者は、利用対象のコンピュータによって利用者識別子
（パスワード）等を変えなければならず、操作性が損な
われるという問題もあった。
通信媒体上を利用者の情報（ユーザ名やパスワード等）
が第三者に判読可能な形で流れているため、安全上好ま
しくないという問題があった。また、ネットワーク上の
各コンピュータ毎に管理する利用者情報が異なると、利
用者は、利用対象のコンピュータによって利用者識別子
（パスワード）等を変えなければならず、操作性が損な
われるという問題もあった。
【０００７】本発明は、かかる従来の事情に対処してな
されたもので、従来に較べて安全性の向上と、操作性の
向上を図ることのできるユーザ認証システムを提供しよ
うとするものである。
されたもので、従来に較べて安全性の向上と、操作性の
向上を図ることのできるユーザ認証システムを提供しよ
うとするものである。
【０００８】
【課題を解決するための手段】すなわち、本発明は、複
数のコンピュータシステムが通信媒体を介して接続さ
れ、これらのコンピュータシステムのファイルやＣＰＵ
を相互に利用可能に構成されたネットワークシステムの
ユーザ認証システムにおいて、前記ネットワークシステ
ムに、前記各コンピュータシステムからのユーザ認証要
求に応じて、ユーザ情報を格納する記憶手段を検索して
ユーザが登録されているか否かを判定し、ユーザが登録
されている場合は、ユーザの正当性を制限時間付きで証
明するチケットと前記記憶手段に格納されたパスワード
とを暗号化して返送する認証用のコンピュータシステム
を設けるとともに、前記各コンピュータシステムに、前
記通信媒体上での前記ユーザ情報の交換を暗号化する暗
号処理手段を設けたことを特徴とする。
数のコンピュータシステムが通信媒体を介して接続さ
れ、これらのコンピュータシステムのファイルやＣＰＵ
を相互に利用可能に構成されたネットワークシステムの
ユーザ認証システムにおいて、前記ネットワークシステ
ムに、前記各コンピュータシステムからのユーザ認証要
求に応じて、ユーザ情報を格納する記憶手段を検索して
ユーザが登録されているか否かを判定し、ユーザが登録
されている場合は、ユーザの正当性を制限時間付きで証
明するチケットと前記記憶手段に格納されたパスワード
とを暗号化して返送する認証用のコンピュータシステム
を設けるとともに、前記各コンピュータシステムに、前
記通信媒体上での前記ユーザ情報の交換を暗号化する暗
号処理手段を設けたことを特徴とする。
【０００９】
【作用】上記構成の本発明のユーザ認証システムによれ
ば、ネットワークにおけるユーザ情報を認証用のコンピ
ュータシステムによって一元管理するので、パスワード
等を統一することができ、従来に較べて操作性の向上を
図ることができる。
ば、ネットワークにおけるユーザ情報を認証用のコンピ
ュータシステムによって一元管理するので、パスワード
等を統一することができ、従来に較べて操作性の向上を
図ることができる。
【００１０】また、通信媒体には、第三者に判読可能な
形でユーザ情報が流れることがなく、さらに、認証に使
用されるチケットは時間制限が付いているので第三者に
不当に使用される可能性も低減することができ、従来に
較べて安全性の向上を図ることができる。
形でユーザ情報が流れることがなく、さらに、認証に使
用されるチケットは時間制限が付いているので第三者に
不当に使用される可能性も低減することができ、従来に
較べて安全性の向上を図ることができる。
【００１１】
【実施例】以下、本発明の一実施例を、図面を参照して
説明する。
説明する。
【００１２】図１は本発明の一実施例の構成を示すもの
である。同図において、１は通信媒体であり、この通信
媒体１を介して、複数のコンピュータシステム２、３、
４、５が接続されている。
である。同図において、１は通信媒体であり、この通信
媒体１を介して、複数のコンピュータシステム２、３、
４、５が接続されている。
【００１３】上記各コンピュータシステムのうち、コン
ピュータシステム２は、ネットワーク上のユーザ情報を
一括管理する認証サーバであり、ユーザ情報を格納する
ユーザ認証データベース２ａと、このユーザ認証データ
ベース２ａを管理するデータベース管理部２ｂと、他の
コンピュータシステム３、４、５からの認証要求を受け
て認証サービスを行う認証サービス部２ｃと、サービス
時にユーザの利用許可を判断する基となるチケットであ
って時間制限の付いたチケットを発行するチケット発行
部２ｄと、情報の暗号化および復合を行う暗号処理部２
ｅと、通信媒体１を介して情報の送受信を行う通信制御
部２ｆとを備えている。
ピュータシステム２は、ネットワーク上のユーザ情報を
一括管理する認証サーバであり、ユーザ情報を格納する
ユーザ認証データベース２ａと、このユーザ認証データ
ベース２ａを管理するデータベース管理部２ｂと、他の
コンピュータシステム３、４、５からの認証要求を受け
て認証サービスを行う認証サービス部２ｃと、サービス
時にユーザの利用許可を判断する基となるチケットであ
って時間制限の付いたチケットを発行するチケット発行
部２ｄと、情報の暗号化および復合を行う暗号処理部２
ｅと、通信媒体１を介して情報の送受信を行う通信制御
部２ｆとを備えている。
【００１４】また、コンピュータシステム３、４、５
は、ユーザが一般に利用するコンピュータであり、コン
ピュータシステム２に対して認証要求を行う認証要求部
３ａ、４ａ、５ａと、他のコンピュータシステムに対し
てサービス要求を行うサービス要求部３ｂ、４ｂ、５ｂ
と、サービスを実行するサービス部３ｃ、４ｃ、５ｃ
と、前述した暗号処理を行う暗号処理部３ｄ、４ｄ、５
ｄと、ユーザが入力を行うための入力部３ｅ、４ｅ、５
ｅと、通信媒体１を介して情報の送受信を行う通信制御
部３ｆ、４ｆ、５ｆとを備えている。
は、ユーザが一般に利用するコンピュータであり、コン
ピュータシステム２に対して認証要求を行う認証要求部
３ａ、４ａ、５ａと、他のコンピュータシステムに対し
てサービス要求を行うサービス要求部３ｂ、４ｂ、５ｂ
と、サービスを実行するサービス部３ｃ、４ｃ、５ｃ
と、前述した暗号処理を行う暗号処理部３ｄ、４ｄ、５
ｄと、ユーザが入力を行うための入力部３ｅ、４ｅ、５
ｅと、通信媒体１を介して情報の送受信を行う通信制御
部３ｆ、４ｆ、５ｆとを備えている。
【００１５】ここで、コンピュータシステム３において
ユーザが利用を開始し、コンピュータシステム４のサー
ビスの利用を開始するまでの手続きを例にして、認証手
順を説明する。
ユーザが利用を開始し、コンピュータシステム４のサー
ビスの利用を開始するまでの手続きを例にして、認証手
順を説明する。
【００１６】まず、コンピュータシステム３の利用開始
時における初期認証のユーザ認証手順について説明す
る。図２のフローチャートに示すように、まず、ユーザ
は、コンピュータシステム３の入力部３ｅから、認証要
求部３ａに対して、ユーザ名を入力する（１００）。
時における初期認証のユーザ認証手順について説明す
る。図２のフローチャートに示すように、まず、ユーザ
は、コンピュータシステム３の入力部３ｅから、認証要
求部３ａに対して、ユーザ名を入力する（１００）。
【００１７】認証要求部３ａは、通信制御部３ｆによ
り、通信媒体１を介してこの入力されたユーザ名をコン
ピュータシステム（認証サーバ）２に送り、ユーザの初
期チケットとユーザ認証データベース２ａに登録されて
いる暗号化されたパスワードを要求する（１０１）。
り、通信媒体１を介してこの入力されたユーザ名をコン
ピュータシステム（認証サーバ）２に送り、ユーザの初
期チケットとユーザ認証データベース２ａに登録されて
いる暗号化されたパスワードを要求する（１０１）。
【００１８】コンピュータシステム２においては、通信
制御部２ｆによって受信したユーザ名を、認証サービス
部２ｃに入力し、認証サービス部２ｃはユーザ名をデー
タベース管理部２ｂに送ってこのユーザ名がユーザ認証
データベース２ａに登録されているか否かをチェックす
る（１０２）。
制御部２ｆによって受信したユーザ名を、認証サービス
部２ｃに入力し、認証サービス部２ｃはユーザ名をデー
タベース管理部２ｂに送ってこのユーザ名がユーザ認証
データベース２ａに登録されているか否かをチェックす
る（１０２）。
【００１９】そして、ユーザ名が登録されていれば、チ
ケット発行部２ｄによって所定時間（例えば数時間乃至
十数時間）の時間制限が付いた初期チケットを作成し
（１０３）、この初期チケットと、ユーザ名に対応して
ユーザ認証データベース２ａに登録されているパスワー
ドを、暗号処理部２ｅにおいて暗号化する（１０４）。
ここで、初期チケットに時間制限を付けるのは、第三者
による不正使用を防止するためである。すなわち、初期
チケットに時間制限がないと、正当なユーザが認証を受
け、初期チケットが発行されて、当該コンピュータシス
テムを使用した後、この初期チケットによって第三者が
当該コンピュータシステムを不正使用する可能性がある
からである。
ケット発行部２ｄによって所定時間（例えば数時間乃至
十数時間）の時間制限が付いた初期チケットを作成し
（１０３）、この初期チケットと、ユーザ名に対応して
ユーザ認証データベース２ａに登録されているパスワー
ドを、暗号処理部２ｅにおいて暗号化する（１０４）。
ここで、初期チケットに時間制限を付けるのは、第三者
による不正使用を防止するためである。すなわち、初期
チケットに時間制限がないと、正当なユーザが認証を受
け、初期チケットが発行されて、当該コンピュータシス
テムを使用した後、この初期チケットによって第三者が
当該コンピュータシステムを不正使用する可能性がある
からである。
【００２０】一方、ユーザがユーザ認証データベース２
ａに登録されていない場合は、認証不可とし（１０
５）、通信制御部２ｆを介して、これらの結果をコンピ
ュータシステム３に返送する（１０６）。
ａに登録されていない場合は、認証不可とし（１０
５）、通信制御部２ｆを介して、これらの結果をコンピ
ュータシステム３に返送する（１０６）。
【００２１】コンピュータシステム３では、通信制御部
３ｆにおいてこの結果を受信し、認証要求部３ａに入力
する。認証要求部３ａでは、入力部３ｅからユーザにパ
スワードの入力を促し、ユーザがパスワードを入力する
と（１０７）、暗号処理部３ｄにおいてコンピュータシ
ステム２からの送信内容を復号し（１０８）、これらの
パスワードが一致するか否かを判定する（１０９）。こ
こで、パスワードが一致すればコンピュータシステム３
は利用可能となり、初期チケットは制限時間の間有効と
なる。また、パスワードが一致しなければ利用不可とな
る。
３ｆにおいてこの結果を受信し、認証要求部３ａに入力
する。認証要求部３ａでは、入力部３ｅからユーザにパ
スワードの入力を促し、ユーザがパスワードを入力する
と（１０７）、暗号処理部３ｄにおいてコンピュータシ
ステム２からの送信内容を復号し（１０８）、これらの
パスワードが一致するか否かを判定する（１０９）。こ
こで、パスワードが一致すればコンピュータシステム３
は利用可能となり、初期チケットは制限時間の間有効と
なる。また、パスワードが一致しなければ利用不可とな
る。
【００２２】なお、上記使用開始時におけるユーザ認証
のプロトコルを、図５に示す。同図において、Ｃはコン
ピュータシステム３、ＡＳは認証サーバであるコンピュ
ータシステム２を示している。
のプロトコルを、図５に示す。同図において、Ｃはコン
ピュータシステム３、ＡＳは認証サーバであるコンピュ
ータシステム２を示している。
【００２３】次に、ユーザが、コンピュータシステム３
からコンピュータシステム４のサービスを利用する場合
について説明する。
からコンピュータシステム４のサービスを利用する場合
について説明する。
【００２４】ユーザが、入力部３ｅからサービス要求部
３ｂに、コンピュータシステム４のサービスを利用した
い旨の入力を行うと、図３に示すように、まずサービス
要求部３ｂは、サービス用の証明書（サービスチケッ
ト）があるか否かを調べ（２００）、サービスチケット
が無い場合は、コンピュータシステム２に対してサービ
スチケットを要求する（２０１）。
３ｂに、コンピュータシステム４のサービスを利用した
い旨の入力を行うと、図３に示すように、まずサービス
要求部３ｂは、サービス用の証明書（サービスチケッ
ト）があるか否かを調べ（２００）、サービスチケット
が無い場合は、コンピュータシステム２に対してサービ
スチケットを要求する（２０１）。
【００２５】そして、サービスチケットがある場合は次
に（サービスチケットがない場合はコンピュータシステ
ム２からサービスチケットを受け取った後）、初期チケ
ットが有効期限内か否かを調べ（２０２）、有効期限内
であれば、暗号処理部３ｄでサービスチケットを暗号化
し（２０３）、この暗号化したサービスチケットを通信
制御部３ｆからコンピュータシステム４に送って、サー
ビス要求を行う（２０４）。
に（サービスチケットがない場合はコンピュータシステ
ム２からサービスチケットを受け取った後）、初期チケ
ットが有効期限内か否かを調べ（２０２）、有効期限内
であれば、暗号処理部３ｄでサービスチケットを暗号化
し（２０３）、この暗号化したサービスチケットを通信
制御部３ｆからコンピュータシステム４に送って、サー
ビス要求を行う（２０４）。
【００２６】コンピュータシステム４では、通信制御部
４ｅにおいて、上記サービス要求を受信し、このサービ
ス要求をサービス部４ｃに入力する。サービス部４ｃで
は、暗号処理部４ｄにおいて送られてきたサービスチケ
ットを復号し（２０５）、正しいユーザであるか否かを
確認（２０６）する。そして、正しいユーザである場合
はサービスを受理する旨を返送してサービスを開始し、
正しいユーザでない場合はサービスを拒否する旨を返送
する。
４ｅにおいて、上記サービス要求を受信し、このサービ
ス要求をサービス部４ｃに入力する。サービス部４ｃで
は、暗号処理部４ｄにおいて送られてきたサービスチケ
ットを復号し（２０５）、正しいユーザであるか否かを
確認（２０６）する。そして、正しいユーザである場合
はサービスを受理する旨を返送してサービスを開始し、
正しいユーザでない場合はサービスを拒否する旨を返送
する。
【００２７】なお、上記サービス時におけるユーザ認証
のプロトコルを、図６に示す。同図において、Ｃはコン
ピュータシステム３、ＡＳは認証サーバであるコンピュ
ータシステム２、Ｓはサービスを行うコンピュータシス
テム４を示している。
のプロトコルを、図６に示す。同図において、Ｃはコン
ピュータシステム３、ＡＳは認証サーバであるコンピュ
ータシステム２、Ｓはサービスを行うコンピュータシス
テム４を示している。
【００２８】次に、上述したステップ２０１におけるサ
ービスチケット要求、発行の処理を説明する。
ービスチケット要求、発行の処理を説明する。
【００２９】サービスチケットを有しない場合、図４に
示すように、コンピュータシステム３では、まず、暗号
処理部３ｄにおいて、初期チケットと利用するコンピュ
ータシステム名（コンピュータシステム４）を暗号化し
（３００）、これらを通信制御部３ｆからコンピュータ
システム２に送付して、サービスチケットの発行を要求
をする（３０１）。
示すように、コンピュータシステム３では、まず、暗号
処理部３ｄにおいて、初期チケットと利用するコンピュ
ータシステム名（コンピュータシステム４）を暗号化し
（３００）、これらを通信制御部３ｆからコンピュータ
システム２に送付して、サービスチケットの発行を要求
をする（３０１）。
【００３０】コンピュータシステム２では、通信制御部
２ｆにおいてこの要求を受信し、この要求は、認証サー
ビス部２ｃに入力される。認証サービス部２ｃでは、暗
号処理部２ｅによって送られてきたデータを復号し（３
０２）、初期チケットが正しいか（時間切れでないか）
否かを確認する（３０３）。
２ｆにおいてこの要求を受信し、この要求は、認証サー
ビス部２ｃに入力される。認証サービス部２ｃでは、暗
号処理部２ｅによって送られてきたデータを復号し（３
０２）、初期チケットが正しいか（時間切れでないか）
否かを確認する（３０３）。
【００３１】そして、初期チケットが正しい場合は、チ
ケット発行部２ｄにおいてサービスチケットを作成し
（３０４）、このサービスチケットを暗号処理部２ｅに
よって暗号化して（３０５）、通信制御部２ｆからコン
ピュータシステム３に返送する。また、初期チケットが
時間切れの場合等は、その旨をコンピュータシステム３
に返送する（３０６）。
ケット発行部２ｄにおいてサービスチケットを作成し
（３０４）、このサービスチケットを暗号処理部２ｅに
よって暗号化して（３０５）、通信制御部２ｆからコン
ピュータシステム３に返送する。また、初期チケットが
時間切れの場合等は、その旨をコンピュータシステム３
に返送する（３０６）。
【００３２】コンピュータシステム３では、通信制御部
３ｆによってサービスチケットを受信し、このサービス
チケットを暗号処理部３ｄによって復号し、格納する
（３０７）。
３ｆによってサービスチケットを受信し、このサービス
チケットを暗号処理部３ｄによって復号し、格納する
（３０７）。
【００３３】このように、本実施例によれば、ネットワ
ークにおけるユーザ情報を認証サーバであるコンピュー
タシステム２によって一元管理するので、パスワード等
を統一することができ、従来に較べて操作性の向上を図
ることができる。また、通信媒体１には、第三者に判読
可能な形でユーザ情報が流れることがなく、さらに、認
証に使用される初期チケット等は時間制限が付いている
ので第三者に不当に使用される可能性も低減することが
でき、従来に較べて安全性の向上を図ることができる。
ークにおけるユーザ情報を認証サーバであるコンピュー
タシステム２によって一元管理するので、パスワード等
を統一することができ、従来に較べて操作性の向上を図
ることができる。また、通信媒体１には、第三者に判読
可能な形でユーザ情報が流れることがなく、さらに、認
証に使用される初期チケット等は時間制限が付いている
ので第三者に不当に使用される可能性も低減することが
でき、従来に較べて安全性の向上を図ることができる。
【００３４】
【発明の効果】以上説明したように、本発明のユーザ認
証システムによれば、従来に較べて安全性の向上と、操
作性の向上を図ることができる。
証システムによれば、従来に較べて安全性の向上と、操
作性の向上を図ることができる。
【図１】本発明の一実施例の構成を示す図。
【図２】本発明の一実施例における使用開始時のユーザ
認証の手順を示す図。
認証の手順を示す図。
【図３】本発明の一実施例におけるサービス時のユーザ
認証の手順を示す図。
認証の手順を示す図。
【図４】本発明の一実施例におけるサービスチケット発
行の手順を示す図。
行の手順を示す図。
【図５】使用開始時におけるユーザ認証のプロトコルを
示す図。
示す図。
【図６】サービス時におけるユーザ認証のプロトコルを
示す図。
示す図。
１ 通信媒体 ２ コンピュータシステム（認証用） ２ａ ユーザ認証データベース ２ｂ データベース管理部 ２ｃ 認証サービス部 ２ｄ チケット発行部 ２ｅ 暗号処理部 ２ｆ 通信制御部 ３、４、５ コンピュータシステム ３ｄ、４ｄ、５ｄ 暗号処理部
Claims (1)
- 【請求項１】 複数のコンピュータシステムが通信媒体
を介して接続され、これらのコンピュータシステムのフ
ァイルやＣＰＵを相互に利用可能に構成されたネットワ
ークシステムのユーザ認証システムにおいて、 前記ネットワークシステムに、前記各コンピュータシス
テムからのユーザ認証要求に応じて、ユーザ情報を格納
する記憶手段を検索してユーザが登録されているか否か
を判定し、ユーザが登録されている場合は、ユーザの正
当性を制限時間付きで証明するチケットと前記記憶手段
に格納されたパスワードとを暗号化して返送する認証用
のコンピュータシステムを設けるとともに、 前記各コンピュータシステムに、前記通信媒体上での前
記ユーザ情報の交換を暗号化する暗号処理手段を設けた
ことを特徴とするユーザ認証システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4142770A JPH05333775A (ja) | 1992-06-03 | 1992-06-03 | ユーザ認証システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4142770A JPH05333775A (ja) | 1992-06-03 | 1992-06-03 | ユーザ認証システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH05333775A true JPH05333775A (ja) | 1993-12-17 |
Family
ID=15323186
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP4142770A Pending JPH05333775A (ja) | 1992-06-03 | 1992-06-03 | ユーザ認証システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH05333775A (ja) |
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1996007256A1 (fr) * | 1994-08-30 | 1996-03-07 | Kokusai Denshin Denwa Co., Ltd. | Systeme de certification |
| JP2000203500A (ja) * | 1999-01-13 | 2000-07-25 | Mitsubishi Electric Corp | 衛星管制局システム |
| JP2001331449A (ja) * | 2000-03-13 | 2001-11-30 | Yafoo Japan Corp | アクセス認証システム、記憶媒体、プログラム及びアクセス認証方法 |
| WO2005011192A1 (ja) * | 2003-07-11 | 2005-02-03 | Nippon Telegraph & Telephone | アドレスに基づく認証システム、その装置およびプログラム |
| JP2005512247A (ja) * | 2001-12-10 | 2005-04-28 | イレクトラニク、デイタ、システィムズ、コーパレイシャン | ネットワークユーザ認証システムおよび方法 |
| JP2006209224A (ja) * | 2005-01-25 | 2006-08-10 | Nippon Telegr & Teleph Corp <Ntt> | アクセスコード発行システム、アクセスコード発行方法およびアクセスコード発行プログラム |
| JP2008022145A (ja) * | 2006-07-11 | 2008-01-31 | Nippon Hoso Kyokai <Nhk> | ユーザ認証サーバ、ユーザ管理サーバ、ユーザ端末、ユーザ認証プログラム、ユーザ管理プログラム及びユーザ端末プログラム |
| US7350231B2 (en) | 2001-06-06 | 2008-03-25 | Yahoo ! Inc. | System and method for controlling access to digital content, including streaming media |
| US7356838B2 (en) | 2001-06-06 | 2008-04-08 | Yahoo! Inc. | System and method for controlling access to digital content, including streaming media |
| US7382487B2 (en) | 2001-01-22 | 2008-06-03 | Ricoh Company, Ltd. | Printing system and method restricting functions of printers, usable by each user |
| JP2009110494A (ja) * | 2007-10-09 | 2009-05-21 | Yahoo Japan Corp | 家電ログインシステム |
| WO2009110457A1 (ja) * | 2008-03-04 | 2009-09-11 | 日本電信電話株式会社 | 認証情報生成システム、認証情報生成方法、クライアント装置及びその方法を実装した認証情報生成プログラム |
| US7728996B2 (en) | 2004-01-06 | 2010-06-01 | Fuji Xerox Co., Ltd. | Image processing apparatus |
| US7752318B2 (en) | 2002-03-26 | 2010-07-06 | Fujitsu Limited | Method of exchanging secured data through a network |
| US8355970B2 (en) | 1998-05-01 | 2013-01-15 | Microsoft Corporation | Intelligent trust management method and system |
| US8510818B2 (en) | 2002-10-31 | 2013-08-13 | Microsoft Corporation | Selective cross-realm authentication |
| US8898746B2 (en) | 1997-06-11 | 2014-11-25 | Prism Technologies Llc | Method for managing access to protected computer resources |
| JP2018518738A (ja) * | 2015-04-15 | 2018-07-12 | サイトリックス システムズ，インコーポレイテッド | サーバまたは他の装置からのエントロピーに基づくクライアント装置の認証 |
| USD886129S1 (en) | 2016-05-10 | 2020-06-02 | Citrix Systems, Inc. | Display screen or portion thereof with graphical user interface |
| US10673845B2 (en) | 2015-05-12 | 2020-06-02 | Citrix Systems, Inc. | Multifactor contextual authentication and entropy from device or device input or gesture authentication |
-
1992
- 1992-06-03 JP JP4142770A patent/JPH05333775A/ja active Pending
Cited By (38)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5761309A (en) * | 1994-08-30 | 1998-06-02 | Kokusai Denshin Denwa Co., Ltd. | Authentication system |
| WO1996007256A1 (fr) * | 1994-08-30 | 1996-03-07 | Kokusai Denshin Denwa Co., Ltd. | Systeme de certification |
| US9413768B1 (en) | 1997-06-11 | 2016-08-09 | Prism Technologies Llc | Method for managing access to protected computer resources |
| US8898746B2 (en) | 1997-06-11 | 2014-11-25 | Prism Technologies Llc | Method for managing access to protected computer resources |
| US9369469B2 (en) | 1997-06-11 | 2016-06-14 | Prism Technologies, L.L.C. | Method for managing access to protected computer resources |
| US9544314B2 (en) | 1997-06-11 | 2017-01-10 | Prism Technologies Llc | Method for managing access to protected computer resources |
| US8355970B2 (en) | 1998-05-01 | 2013-01-15 | Microsoft Corporation | Intelligent trust management method and system |
| JP2000203500A (ja) * | 1999-01-13 | 2000-07-25 | Mitsubishi Electric Corp | 衛星管制局システム |
| JP2001331449A (ja) * | 2000-03-13 | 2001-11-30 | Yafoo Japan Corp | アクセス認証システム、記憶媒体、プログラム及びアクセス認証方法 |
| US7382487B2 (en) | 2001-01-22 | 2008-06-03 | Ricoh Company, Ltd. | Printing system and method restricting functions of printers, usable by each user |
| US7350231B2 (en) | 2001-06-06 | 2008-03-25 | Yahoo ! Inc. | System and method for controlling access to digital content, including streaming media |
| US7356838B2 (en) | 2001-06-06 | 2008-04-08 | Yahoo! Inc. | System and method for controlling access to digital content, including streaming media |
| JP2005512247A (ja) * | 2001-12-10 | 2005-04-28 | イレクトラニク、デイタ、システィムズ、コーパレイシャン | ネットワークユーザ認証システムおよび方法 |
| JP4864289B2 (ja) * | 2001-12-10 | 2012-02-01 | ヒューレット−パッカード デベロップメント カンパニー エル．ピー． | ネットワークユーザ認証システムおよび方法 |
| US7752318B2 (en) | 2002-03-26 | 2010-07-06 | Fujitsu Limited | Method of exchanging secured data through a network |
| US8510818B2 (en) | 2002-10-31 | 2013-08-13 | Microsoft Corporation | Selective cross-realm authentication |
| US7861288B2 (en) | 2003-07-11 | 2010-12-28 | Nippon Telegraph And Telephone Corporation | User authentication system for providing online services based on the transmission address |
| WO2005011192A1 (ja) * | 2003-07-11 | 2005-02-03 | Nippon Telegraph & Telephone | アドレスに基づく認証システム、その装置およびプログラム |
| US7728996B2 (en) | 2004-01-06 | 2010-06-01 | Fuji Xerox Co., Ltd. | Image processing apparatus |
| JP4602099B2 (ja) * | 2005-01-25 | 2010-12-22 | 日本電信電話株式会社 | アクセスコード発行システム、アクセスコード発行方法およびアクセスコード発行プログラム |
| JP2006209224A (ja) * | 2005-01-25 | 2006-08-10 | Nippon Telegr & Teleph Corp <Ntt> | アクセスコード発行システム、アクセスコード発行方法およびアクセスコード発行プログラム |
| JP2008022145A (ja) * | 2006-07-11 | 2008-01-31 | Nippon Hoso Kyokai <Nhk> | ユーザ認証サーバ、ユーザ管理サーバ、ユーザ端末、ユーザ認証プログラム、ユーザ管理プログラム及びユーザ端末プログラム |
| JP4651690B2 (ja) * | 2007-10-09 | 2011-03-16 | ヤフー株式会社 | 家電ログインシステム |
| JP2009110494A (ja) * | 2007-10-09 | 2009-05-21 | Yahoo Japan Corp | 家電ログインシステム |
| JP2009211407A (ja) * | 2008-03-04 | 2009-09-17 | Nippon Telegr & Teleph Corp <Ntt> | 認証情報生成システム、認証情報生成方法、クライアント装置及びプログラム |
| WO2009110457A1 (ja) * | 2008-03-04 | 2009-09-11 | 日本電信電話株式会社 | 認証情報生成システム、認証情報生成方法、クライアント装置及びその方法を実装した認証情報生成プログラム |
| US8953805B2 (en) | 2008-03-04 | 2015-02-10 | Nippon Telegraph And Telephone Corporation | Authentication information generating system, authentication information generating method, client apparatus, and authentication information generating program for implementing the method |
| US10701065B2 (en) | 2015-04-15 | 2020-06-30 | Citrix Systems, Inc. | Authentication of a client device based on entropy from a server or other device |
| JP2018518738A (ja) * | 2015-04-15 | 2018-07-12 | サイトリックス システムズ，インコーポレイテッド | サーバまたは他の装置からのエントロピーに基づくクライアント装置の認証 |
| US11558372B2 (en) | 2015-04-15 | 2023-01-17 | Citrix Systems, Inc. | Authentication of a client device based on entropy from a server or other device |
| US10673845B2 (en) | 2015-05-12 | 2020-06-02 | Citrix Systems, Inc. | Multifactor contextual authentication and entropy from device or device input or gesture authentication |
| USD888732S1 (en) | 2015-05-12 | 2020-06-30 | Citrix Systems, Inc. | Display screen or portion thereof with transitional graphical user interface |
| US11297055B2 (en) | 2015-05-12 | 2022-04-05 | Citrix Systems, Inc. | Multifactor contextual authentication and entropy from device or device input or gesture authentication |
| USD888730S1 (en) | 2016-05-10 | 2020-06-30 | Citrix Systems, Inc. | Display screen or portion thereof with graphical user interface |
| USD888731S1 (en) | 2016-05-10 | 2020-06-30 | Citrix Systems, Inc. | Display screen or portion thereof with transitional graphical user interface |
| USD907652S1 (en) | 2016-05-10 | 2021-01-12 | Citrix Systems, Inc. | Display screen or portion thereof with graphical user interface |
| USD915419S1 (en) | 2016-05-10 | 2021-04-06 | Citrix Systems, Inc. | Display screen or portion thereof with transitional graphical user interface |
| USD886129S1 (en) | 2016-05-10 | 2020-06-02 | Citrix Systems, Inc. | Display screen or portion thereof with graphical user interface |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4226665B2 (ja) | ログオン証明書 | |
| JP5619019B2 (ja) | 認証のための方法、システム、およびコンピュータ・プログラム（１次認証済み通信チャネルによる２次通信チャネルのトークンベースのクライアント・サーバ認証） | |
| CA2341784C (en) | Method to deploy a pki transaction in a web browser | |
| JP4674044B2 (ja) | クライアントが許可を検証できるキー管理プロトコルを設けるためのシステムおよび方法 | |
| US7155616B1 (en) | Computer network comprising network authentication facilities implemented in a disk drive | |
| US8024575B2 (en) | System and method for creation and use of strong passwords | |
| CN104798083B (zh) | 用于验证访问请求的方法和系统 | |
| US8499147B2 (en) | Account management system, root-account management apparatus, derived-account management apparatus, and program | |
| JPH05333775A (ja) | ユーザ認証システム | |
| EP1244263A2 (en) | Access control method | |
| KR0172644B1 (ko) | 키잉 및 검정 자료용 보호 분배 프로토콜 | |
| KR100561629B1 (ko) | 보안 정보 통합 관리 시스템 및 그 방법 | |
| TW200828944A (en) | Simplified management of authentication credientials for unattended applications | |
| JPH10269184A (ja) | ネットワークシステムのセキュリティ管理方法 | |
| KR102410006B1 (ko) | 사용자 권한 관리가 가능한 did 생성 방법 및 이를 이용한 사용자 권한 관리 시스템 | |
| US20030115154A1 (en) | System and method for facilitating operator authentication | |
| EP2414983B1 (en) | Secure Data System | |
| JP5992535B2 (ja) | 無線ｉｄプロビジョニングを実行するための装置及び方法 | |
| JPH11212922A (ja) | パスワード管理、回復方式 | |
| JPH05298174A (ja) | 遠隔ファイルアクセスシステム | |
| JP2004013560A (ja) | 認証システム、通信端末及びサーバ | |
| WO2018207174A1 (en) | Method and system for sharing a network enabled entity | |
| CN114598463A (zh) | 一种数据认证系统 | |
| JP2001282667A (ja) | 認証サーバ・クライアントシステム | |
| JPH08335207A (ja) | ネットワークユーザ認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20010410 |