特許
J-GLOBAL ID:201103051152395369

情報提供装置

発明者:
出願人/特許権者:
代理人 (1件): 森下 賢樹
公報種別:公開公報
出願番号(国際出願番号):特願2010-069272
公開番号(公開出願番号):特開2011-203900
出願日: 2010年03月25日
公開日(公表日): 2011年10月13日
要約:
【課題】なりすましによる不正アクセスを効果的に防止する。【解決手段】ウェブサーバ100は、本装置にログインしたユーザ端末200に対して発行されたセッションIDおよび固有IDを対応づけて保持するID保持部16と、ユーザ端末200から要求されたウェブページを提供すべき際、そのユーザ端末200に対して発行されたセッションIDおよび固有IDと、その固有IDをキーとしてウェブページを暗号化したデータとをユーザ端末200へ提供するコンテント提供部30と、ユーザ端末200からの要求においてセッションIDが指定された場合、ID保持部16においてそのセッションIDと対応づけられた固有IDが当該要求において指定されていることを条件として当該要求を許可するアクセス制御部28とを備える。【選択図】図2
請求項(抜粋):
本装置にログインした外部装置に対して、本装置と外部装置とのセッションを一意に識別するためのIDであって、セッションIDとは異なる固有IDを発行するID発行部と、 セッションIDおよび固有IDを対応づけて保持するID保持部と、 外部装置から要求されたコンテントを提供すべき際、その外部装置に対して発行されたセッションIDおよび固有IDと、その固有IDをキーとしてコンテントを暗号化したデータとを外部装置へ提供するコンテント提供部と、 外部装置からの要求においてセッションIDが指定された場合、前記ID保持部においてそのセッションIDと対応づけられた固有IDが当該要求において指定されていることを条件として当該要求を許可するアクセス制御部と、 を備えることを特徴とする情報提供装置。
IPC (4件):
G06F 21/20 ,  G06Q 30/00 ,  G06Q 10/00 ,  G06F 13/00
FI (4件):
G06F15/00 330B ,  G06F17/60 302E ,  G06F17/60 512 ,  G06F13/00 510A
Fターム (25件):
5B084AA01 ,  5B084AA12 ,  5B084AB34 ,  5B084AB36 ,  5B084AB38 ,  5B084AB39 ,  5B084BB16 ,  5B084CB04 ,  5B084CD09 ,  5B084DC02 ,  5B285AA01 ,  5B285AA04 ,  5B285BA03 ,  5B285BA07 ,  5B285BA10 ,  5B285CA42 ,  5B285CB02 ,  5B285CB52 ,  5B285CB55 ,  5B285CB56 ,  5B285CB62 ,  5B285CB63 ,  5B285CB72 ,  5B285CB85 ,  5B285DA05
引用特許:
審査官引用 (5件)
全件表示

前のページに戻る