特許
J-GLOBAL ID:200903075801631431
安全性判断方法、安全性判断システム、安全性判断装置、第1認証装置及びコンピュータプログラム
発明者:
出願人/特許権者:
代理人 (1件):
河野 登夫
公報種別:公開公報
出願番号(国際出願番号):特願2002-323200
公開番号(公開出願番号):特開2004-157790
出願日: 2002年11月06日
公開日(公表日): 2004年06月03日
要約:
【課題】安全性を高めることができ、また妥当な安全性を維持した上で円滑に情報の送受信を行うことが可能な安全性判断方法を提供する。【解決手段】生体情報認証を行い、また情報処理装置1の環境情報を収集する。情報処理装置1は収集した環境情報を第1認証装置2へ送信する。第2認証装置3から発行を受けた電子証明書及び個人鍵で暗号化された情報を第1認証装置2へ送信する。第1認証装置2は、第2認証装置3の公開鍵及び情報処理装置1の公開鍵を取得し、暗号化された情報を復号し、復号された情報が適正であるか否かを判断する。第1認証装置2は環境情報データベース及び送信された情報を参照して、送信された環境情報が適正であるか否かを判断する。生体情報認証、環境情報認証、及び電子証明書認証による認証が全て適正である場合に情報処理装置1を安全と判断する。【選択図】 図1
請求項(抜粋):
情報処理装置、第1認証装置及び第2認証装置が通信網を介して接続されており、前記情報処理装置の安全性を判断する安全性判断方法において、
前記情報処理装置により、生体情報を受け付ける生体情報受付ステップと、
受け付けた生体情報が適正であるか否かを前記情報処理装置、前記第1認証装置または第2認証装置により判断する生体情報認証ステップと、
前記情報処理装置に接続された周辺機器またはインストールされたソフトウェアの情報を含む環境情報を収集する環境情報収集ステップと、
収集した環境情報を前記情報処理装置から前記第1認証装置へ送信する環境情報送信ステップと、
予め前記第2認証装置から発行を受けた電子証明書及び個人鍵で暗号化された情報を前記情報処理装置から前記第1認証装置へ送信する暗号化情報送信ステップと、
前記第1認証装置により、前記第2認証装置から取得した公開鍵を用いて前記送信された電子証明書から取得した公開鍵で、暗号化された情報を復号し、復号された情報が適正であるか否かを判断する電子証明書認証ステップと、
送受信される情報に応じて階級付けされた環境条件を記憶した環境情報データベース及び送信された情報を参照して、前記第1認証装置により、前記送信された環境情報が適正であるか否かを判断する環境情報認証ステップと、
前記生体情報認証ステップ、環境情報認証ステップ及び電子証明書認証ステップによる認証が全て適正である場合に前記第1認証装置により、前記情報処理装置を安全と判断する安全判断ステップと
を備えることを特徴とする安全性判断方法。
IPC (5件):
G06F15/00
, G06F1/00
, G06F17/60
, H04L9/32
, H04Q7/38
FI (8件):
G06F15/00 330B
, G06F15/00 330F
, G06F17/60 140
, G06F17/60 512
, H04L9/00 675Z
, H04L9/00 673D
, H04B7/26 109S
, G06F9/06 660G
Fターム (35件):
5B076FB01
, 5B085AA08
, 5B085AE15
, 5B085AE23
, 5B085AE25
, 5B085AE29
, 5B085BE04
, 5B085BG02
, 5B085BG07
, 5J104AA07
, 5J104AA08
, 5J104AA09
, 5J104AA37
, 5J104JA01
, 5J104JA21
, 5J104KA01
, 5J104KA02
, 5J104KA05
, 5J104KA16
, 5J104LA01
, 5J104LA03
, 5J104LA05
, 5J104LA06
, 5J104MA01
, 5J104NA02
, 5J104PA02
, 5J104PA07
, 5J104PA10
, 5K067AA30
, 5K067BB02
, 5K067BB21
, 5K067DD17
, 5K067EE02
, 5K067HH22
, 5K067HH24
引用特許: