JP2003248659A - コンテンツへのアクセス制御のための方法とコンテンツへのアクセス制御のためのシステム - Google Patents
コンテンツへのアクセス制御のための方法とコンテンツへのアクセス制御のためのシステムInfo
- Publication number
- JP2003248659A JP2003248659A JP2002366613A JP2002366613A JP2003248659A JP 2003248659 A JP2003248659 A JP 2003248659A JP 2002366613 A JP2002366613 A JP 2002366613A JP 2002366613 A JP2002366613 A JP 2002366613A JP 2003248659 A JP2003248659 A JP 2003248659A
- Authority
- JP
- Japan
- Prior art keywords
- user
- organization
- content
- mobile terminal
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 230000008520 organization Effects 0.000 claims abstract description 77
- 238000000034 method Methods 0.000 claims abstract description 71
- 238000004891 communication Methods 0.000 claims abstract description 26
- 230000002452 interceptive effect Effects 0.000 claims abstract description 6
- 230000009471 action Effects 0.000 claims description 27
- 230000004044 response Effects 0.000 claims description 22
- 101100524346 Xenopus laevis req-a gene Proteins 0.000 claims description 5
- 101100524347 Xenopus laevis req-b gene Proteins 0.000 claims description 5
- 101100412093 Schizosaccharomyces pombe (strain 972 / ATCC 24843) rec16 gene Proteins 0.000 claims description 3
- 230000003213 activating effect Effects 0.000 claims description 3
- 101100013847 Spinacia oleracea PGIC gene Proteins 0.000 claims description 2
- 238000012545 processing Methods 0.000 claims description 2
- 230000008901 benefit Effects 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 238000012546 transfer Methods 0.000 description 2
- 238000012790 confirmation Methods 0.000 description 1
- 235000014510 cooky Nutrition 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/102—Entity profiles
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
- H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 ユーザによる、端末からの、コンテンツ供給
者が提供するコンテンツへのアクセスの制御の、完全に
安全である方法とシステムを提供すること。 【解決手段】 本発明は、コンピュータネットワーク
（７）を通じてコンテンツ供給者（１）のすくなくとも
一つのサーバに接続された端末のユーザによるコンテン
ツへのアクセス制御の方法に関し、その方法は、コンピ
ュータネットワーク（７）上にある、ユーザが選択また
は承認した委託された組織（４）と、ユーザにアクセス
できる移動端末（５）との間の無線通信ネットワークを
通じた対話的データ交換のステップを含むことを特徴と
する。本発明は、また、コンテンツへのアクセスを制御
するためのシステムに関する。
者が提供するコンテンツへのアクセスの制御の、完全に
安全である方法とシステムを提供すること。 【解決手段】 本発明は、コンピュータネットワーク
（７）を通じてコンテンツ供給者（１）のすくなくとも
一つのサーバに接続された端末のユーザによるコンテン
ツへのアクセス制御の方法に関し、その方法は、コンピ
ュータネットワーク（７）上にある、ユーザが選択また
は承認した委託された組織（４）と、ユーザにアクセス
できる移動端末（５）との間の無線通信ネットワークを
通じた対話的データ交換のステップを含むことを特徴と
する。本発明は、また、コンテンツへのアクセスを制御
するためのシステムに関する。
Description
【０００１】
【発明の属する技術分野】本発明は、コンテンツ供給者
が提供するコンテンツへのアクセス制御の方法と、コン
テンツ供給者が提供するコンテンツへのアクセスを制御
するシステムに関する。
が提供するコンテンツへのアクセス制御の方法と、コン
テンツ供給者が提供するコンテンツへのアクセスを制御
するシステムに関する。
【０００２】
【従来の技術】従来の技術では、特定のインターネット
サービスを使って数箇所の別々のインターネットサイト
に、アクセス制御の手順を集中させる方法が知られてい
る。その場合、ユーザはこの特定のサービスを使い、そ
の特定サービスにより参照されておりかつそのユーザが
登録されているサイトの安全なコンテンツへアクセスす
るための、シングルサインイン（ＳＳＩ）アクセス制御
手順を実行する。ユーザが、自分が登録されている参照
インターネットサイト上の安全なコンテンツにアクセス
することを望むと、そのユーザは、アクセス制御手順を
実行するためにこの特定サービスへ転送される。この手
順が一旦完了すると、該ユーザは、登録されている他の
残りの、全ての参照サイトで本人の識別を必要とせずに
ブラウズできる。
サービスを使って数箇所の別々のインターネットサイト
に、アクセス制御の手順を集中させる方法が知られてい
る。その場合、ユーザはこの特定のサービスを使い、そ
の特定サービスにより参照されておりかつそのユーザが
登録されているサイトの安全なコンテンツへアクセスす
るための、シングルサインイン（ＳＳＩ）アクセス制御
手順を実行する。ユーザが、自分が登録されている参照
インターネットサイト上の安全なコンテンツにアクセス
することを望むと、そのユーザは、アクセス制御手順を
実行するためにこの特定サービスへ転送される。この手
順が一旦完了すると、該ユーザは、登録されている他の
残りの、全ての参照サイトで本人の識別を必要とせずに
ブラウズできる。
【０００３】「マイクロソフトパスポート」（登録商
標）サービスは、サイトがそのサービスで参照されるこ
とおよびそのサイトに対するアクセス制御手順を実行す
ることを可能にする。次いで、ユーザ識別データは「マ
イクロソフトパスポート」サーバにのみ格納される。し
たがって、この種のサービスでは参照されるサイトがア
クセス制御手順および識別データ自体の格納を管理する
必要を避ける。
標）サービスは、サイトがそのサービスで参照されるこ
とおよびそのサイトに対するアクセス制御手順を実行す
ることを可能にする。次いで、ユーザ識別データは「マ
イクロソフトパスポート」サーバにのみ格納される。し
たがって、この種のサービスでは参照されるサイトがア
クセス制御手順および識別データ自体の格納を管理する
必要を避ける。
【０００４】しかし、安全な中央手順が使われても、ユ
ーザ識別データはユーザ端末と中央アクセス制御サービ
スのサーバとの間のインターネットネットワーク上を通
過する。インターネットネットワーク上のデータの循環
は完全に安全というわけではなく、たとえば銀行口座の
ような極秘情報にユーザがアクセスする時などに不利と
なりうることが知られている。
ーザ識別データはユーザ端末と中央アクセス制御サービ
スのサーバとの間のインターネットネットワーク上を通
過する。インターネットネットワーク上のデータの循環
は完全に安全というわけではなく、たとえば銀行口座の
ような極秘情報にユーザがアクセスする時などに不利と
なりうることが知られている。
【０００５】従来の技術では、ユーザの移動電話にＳＭ
Ｓメッセージを送り、ユーザにパスワードか受領確認を
送るよう求めるユーザの認証方法が知られている。次
に、ユーザが移動電話から送る応答は、コンピュータネ
ットワークの中央アクセス制御サービスによって処理さ
れる。したがって、ユーザのパスワードはインターネッ
トネットワーク上を通過することはなく、アクセス制御
手順を比較的安全にする。
Ｓメッセージを送り、ユーザにパスワードか受領確認を
送るよう求めるユーザの認証方法が知られている。次
に、ユーザが移動電話から送る応答は、コンピュータネ
ットワークの中央アクセス制御サービスによって処理さ
れる。したがって、ユーザのパスワードはインターネッ
トネットワーク上を通過することはなく、アクセス制御
手順を比較的安全にする。
【０００６】しかし、従来の技術では、ユーザは、アク
セスしたいコンテンツを保有するサイトによって中央ア
クセス制御サービスを強制されている。従って、ユーザ
には中央サービスの品質と発信元についてまたは中央サ
ービスと自分の移動電話との間のデータ交換については
保証されない。特に、ユーザと中央アクセス制御サービ
スとの間で送信されるメッセージの課金は完全にトラン
スペアレントでなければならない。ユーザが支払わなけ
ればならない場合に、ユーザは何らのリスクをとること
なく、自分の銀行口座のデータを中央サービスに転送出
来ねばならない。上述の通り、中央アクセス制御サービ
スはユーザにとって知られていないことがありえ、その
結果、端末のユーザまたは移動端末との間のデータ交信
はいまだに安全でない。
セスしたいコンテンツを保有するサイトによって中央ア
クセス制御サービスを強制されている。従って、ユーザ
には中央サービスの品質と発信元についてまたは中央サ
ービスと自分の移動電話との間のデータ交換については
保証されない。特に、ユーザと中央アクセス制御サービ
スとの間で送信されるメッセージの課金は完全にトラン
スペアレントでなければならない。ユーザが支払わなけ
ればならない場合に、ユーザは何らのリスクをとること
なく、自分の銀行口座のデータを中央サービスに転送出
来ねばならない。上述の通り、中央アクセス制御サービ
スはユーザにとって知られていないことがありえ、その
結果、端末のユーザまたは移動端末との間のデータ交信
はいまだに安全でない。
【０００７】
【発明が解決すべき課題】本発明の目的は、ユーザの端
末からのユーザによるコンテンツへのアクセス制御のた
めの方法であり、かつ特に代金請求を含むコンテンツの
トランザクションについて完全に安全、かつトランスペ
アレントである方法を提案することにより、従来技術の
一つ以上の不利な点を克服することである。
末からのユーザによるコンテンツへのアクセス制御のた
めの方法であり、かつ特に代金請求を含むコンテンツの
トランザクションについて完全に安全、かつトランスペ
アレントである方法を提案することにより、従来技術の
一つ以上の不利な点を克服することである。
【０００８】
【課題を解決するための手段】本目的は、コンピュータ
ネットワークを通じてコンテンツ供給者に属するすくな
くとも一つのサーバに接続された端末のユーザによる、
コンテンツへのアクセス制御方法によって達せられ、こ
の方法は、ユーザによって選択または承認された、コン
ピュータネットワーク上の委託された組織とユーザにア
クセス可能な移動端末（５）との間の無線通信を通じた
対話的データ交換のためのステップを含むことを特徴と
する。
ネットワークを通じてコンテンツ供給者に属するすくな
くとも一つのサーバに接続された端末のユーザによる、
コンテンツへのアクセス制御方法によって達せられ、こ
の方法は、ユーザによって選択または承認された、コン
ピュータネットワーク上の委託された組織とユーザにア
クセス可能な移動端末（５）との間の無線通信を通じた
対話的データ交換のためのステップを含むことを特徴と
する。
【０００９】別の特徴によれば、データ交換ステップ
は、委託された組織が移動端末から認証データを確認す
るか送信することをユーザに求める要求を、移動端末へ
送るステップを含む。
は、委託された組織が移動端末から認証データを確認す
るか送信することをユーザに求める要求を、移動端末へ
送るステップを含む。
【００１０】別の特徴によれば、その方法は、移動端末
の利用可能性を検査するステップと、移動端末によって
使われる通信基準を決定するステップとを含む。
の利用可能性を検査するステップと、移動端末によって
使われる通信基準を決定するステップとを含む。
【００１１】別の特徴によれば、その方法は、コンテン
ツ供給者によって委託されたとして参照されるコンピュ
ータネットワークのサーバエージェントもしくはコンテ
ンツ供給者自身が、すくなくとも一つのデータベースか
ら読むことによりもしくはユーザの端末での識別データ
の定義を求める要求を送ることにより、ユーザのための
識別データを決定するステップを含む。
ツ供給者によって委託されたとして参照されるコンピュ
ータネットワークのサーバエージェントもしくはコンテ
ンツ供給者自身が、すくなくとも一つのデータベースか
ら読むことによりもしくはユーザの端末での識別データ
の定義を求める要求を送ることにより、ユーザのための
識別データを決定するステップを含む。
【００１２】別の特別な特徴によれば、その方法はサー
バエージェントまたはコンテンツ供給者が、ユーザ識別
データを含む要求を委託された組織に送るステップを含
む。
バエージェントまたはコンテンツ供給者が、ユーザ識別
データを含む要求を委託された組織に送るステップを含
む。
【００１３】別の特徴によれば、その方法は委託された
組織へ送られるべき識別データを暗号化するステップを
含む。
組織へ送られるべき識別データを暗号化するステップを
含む。
【００１４】別の特徴によれば、その方法は委託された
組織が問い合わせのソースをチェックするステップを含
む。
組織が問い合わせのソースをチェックするステップを含
む。
【００１５】別の特徴によれば、その方法は、実行され
たもしくは実行されるべきアクセス制御手順の間に到達
したもしくは到達されうる安全レベルを特に含んだ決定
された応答が委託された組織からサーバエージェントま
たはコンテンツ供給者へ送られるステップを含む。
たもしくは実行されるべきアクセス制御手順の間に到達
したもしくは到達されうる安全レベルを特に含んだ決定
された応答が委託された組織からサーバエージェントま
たはコンテンツ供給者へ送られるステップを含む。
【００１６】別の特徴によれば、その方法は、サーバエ
ージェントまたはコンテンツ供給者が、委託された組織
が送る応答に応じて反応するステップを含み、その反応
はコンテンツにアクセスするのにユーザによって要求さ
れる安全レベルが達成されなかったもしくは達成されえ
ない場合に代替アクションをセットアップすることを含
む。
ージェントまたはコンテンツ供給者が、委託された組織
が送る応答に応じて反応するステップを含み、その反応
はコンテンツにアクセスするのにユーザによって要求さ
れる安全レベルが達成されなかったもしくは達成されえ
ない場合に代替アクションをセットアップすることを含
む。
【００１７】別の特徴によれば、その方法は、サーバエ
ージェントまたはコンテンツ供給者が、コンテンツへア
クセスするのにユーザにより要求された安全レベルを表
すデータを委託された組織へ送るステップと、その安全
レベルに対して定義されたアクセス制御手順がセットア
ップされるステップとを含む。
ージェントまたはコンテンツ供給者が、コンテンツへア
クセスするのにユーザにより要求された安全レベルを表
すデータを委託された組織へ送るステップと、その安全
レベルに対して定義されたアクセス制御手順がセットア
ップされるステップとを含む。
【００１８】別の特徴によれば、委託された組織の名前
とアドレス、委託された組織によるユーザ識別名、アク
セスするコンテンツに対しユーザにより要求される安全
レベル、および実行されるべき代替アクションを含む識
別データが、サーバエージェントもしくはコンテンツ供
給者によって管理されるすくなくとも一のシートにその
ユーザによって事前に入力される。
とアドレス、委託された組織によるユーザ識別名、アク
セスするコンテンツに対しユーザにより要求される安全
レベル、および実行されるべき代替アクションを含む識
別データが、サーバエージェントもしくはコンテンツ供
給者によって管理されるすくなくとも一のシートにその
ユーザによって事前に入力される。
【００１９】別の特徴によれば、その方法は、移動端末
から制御される、要求されるコンテンツへのアクセスセ
ッションの最後に、制御ステップを含む。
から制御される、要求されるコンテンツへのアクセスセ
ッションの最後に、制御ステップを含む。
【００２０】別の特徴によれば、委託された組織と移動
端末との間の通信は無線電話ネットワークを通じて行わ
れる。
端末との間の通信は無線電話ネットワークを通じて行わ
れる。
【００２１】別の特徴によれば、無線電話ネットワーク
はＷＡＰ、ＧＰＩＳまたはＵＭＴＳ基準に準拠して動作
する。
はＷＡＰ、ＧＰＩＳまたはＵＭＴＳ基準に準拠して動作
する。
【００２２】本発明の別の目的は前記の方法を実施し得
るシステムを提案することである。
るシステムを提案することである。
【００２３】この目的は、コンピュータネットワークを
通じてすくなくとも一つのコンテンツ供給者のサーバに
接続された端末のユーザによるコンテンツへのアクセス
制御システムによって達成され、システムはユーザが選
択もしくは承認したコンピュータネットワーク上の委託
された組織と、ユーザにアクセスできる移動端末との間
で、無線通信ネットワークを通じて対話的交信を行う手
段を含むことを、特徴とする。
通じてすくなくとも一つのコンテンツ供給者のサーバに
接続された端末のユーザによるコンテンツへのアクセス
制御システムによって達成され、システムはユーザが選
択もしくは承認したコンピュータネットワーク上の委託
された組織と、ユーザにアクセスできる移動端末との間
で、無線通信ネットワークを通じて対話的交信を行う手
段を含むことを、特徴とする。
【００２４】別の特徴によれば、データ交換手段は、認
証データを確認することもしくは移動端末から認証デー
タを送ることをユーザに求めるすくなくとも一の要求
を、委託された組織を通じて移動端末へ転送する安全な
手段を含む。
証データを確認することもしくは移動端末から認証デー
タを送ることをユーザに求めるすくなくとも一の要求
を、委託された組織を通じて移動端末へ転送する安全な
手段を含む。
【００２５】別の特徴によれば、システムは、コンテン
ツ供給者の委託されたサーバエージェントとして参照さ
れたコンピュータネットワークのサーバエージェントも
しくはコンテンツ供給者に位置するすくなくとも一つの
データベースにユーザに関する識別データを記憶する記
憶手段を含む。
ツ供給者の委託されたサーバエージェントとして参照さ
れたコンピュータネットワークのサーバエージェントも
しくはコンテンツ供給者に位置するすくなくとも一つの
データベースにユーザに関する識別データを記憶する記
憶手段を含む。
【００２６】別の特徴によれば、その識別データは、と
りわけユーザの委託された組織の名前およびアドレス
と、委託された組織によるユーザ識別名とを含む。
りわけユーザの委託された組織の名前およびアドレス
と、委託された組織によるユーザ識別名とを含む。
【００２７】別の特徴によれば、記憶手段は、コンテン
ツにアクセスするためのユーザによって定義された安全
レベルを表すデータと、そのレベルが達成されないもし
くは達成され得ない場合にセットアップされるべき代替
アクションを、すくなくとも一つのデータベースに記憶
する。
ツにアクセスするためのユーザによって定義された安全
レベルを表すデータと、そのレベルが達成されないもし
くは達成され得ない場合にセットアップされるべき代替
アクションを、すくなくとも一つのデータベースに記憶
する。
【００２８】別の特徴によれば、代替アクションは、コ
ンテンツの部分のみへのアクセスであり、読み取りモー
ドのみでのコンテンツもしくはコンテンツの部分へのア
クセスであり、または、委託された組織を通じて移動端
末に対しメッセージを送ることである。
ンテンツの部分のみへのアクセスであり、読み取りモー
ドのみでのコンテンツもしくはコンテンツの部分へのア
クセスであり、または、委託された組織を通じて移動端
末に対しメッセージを送ることである。
【００２９】別の特徴によれば、委託された組織はユー
ザの移動端末の利用可能性を検査する手段と移動電話が
従う通信基準とを含む。
ザの移動端末の利用可能性を検査する手段と移動電話が
従う通信基準とを含む。
【００３０】別の特徴によれば、システムは、移動端末
が利用可能でないおよび／または適切な基準にしたがっ
て動作しない場合、より低い安全レベルの認証の手順を
表す代替アクションを作動させる手段を含む。
が利用可能でないおよび／または適切な基準にしたがっ
て動作しない場合、より低い安全レベルの認証の手順を
表す代替アクションを作動させる手段を含む。
【００３１】別の特徴によれば、委託された組織は、サ
ーバエージェントまたはコンテンツ供給者（１）への応
答を生成しかつ送信する手段を含み、その応答は達成さ
れたかもしくは達成され得る安全レベルを表すデータを
含む。
ーバエージェントまたはコンテンツ供給者（１）への応
答を生成しかつ送信する手段を含み、その応答は達成さ
れたかもしくは達成され得る安全レベルを表すデータを
含む。
【００３２】別の特徴によれば、サーバエージェントま
たはコンテンツ供給者は委託された組織から受取った応
答を処理する手段と、要求される安全レベルが達成され
なかったもしくは達成されえない場合に、一つまたは数
個の代替アクションを作動させる手段を含む。
たはコンテンツ供給者は委託された組織から受取った応
答を処理する手段と、要求される安全レベルが達成され
なかったもしくは達成されえない場合に、一つまたは数
個の代替アクションを作動させる手段を含む。
【００３３】別の特徴によれば、サーバエージェントま
たはコンテンツ供給者は、安全レベルが達成されない場
合に、ユーザのための識別データと、代替アクションを
決定するために一つまたは複数のデータベースを読む手
段を含む。
たはコンテンツ供給者は、安全レベルが達成されない場
合に、ユーザのための識別データと、代替アクションを
決定するために一つまたは複数のデータベースを読む手
段を含む。
【００３４】別の特徴によれば、システムは、ユーザ識
別データ、ユーザが要求する安全レベルとそのレベルが
達成されない場合に適用されるべき代替アクションと
を、サーバエージェントまたはコンテンツ供給者によっ
て管理されるすくなくとも一のシートに、ユーザが入力
できる手段を含む。
別データ、ユーザが要求する安全レベルとそのレベルが
達成されない場合に適用されるべき代替アクションと
を、サーバエージェントまたはコンテンツ供給者によっ
て管理されるすくなくとも一のシートに、ユーザが入力
できる手段を含む。
【００３５】別の特徴によれば、委託された組織と移動
端末との間の通信ネットワークは無線電話ネットワーク
である。
端末との間の通信ネットワークは無線電話ネットワーク
である。
【００３６】別の特徴によれば、無線電話ネットワーク
は、ＷＡＰ、ＧＰＲＳ、またはＵＭＴＳ基準に準拠して
動作する。
は、ＷＡＰ、ＧＰＲＳ、またはＵＭＴＳ基準に準拠して
動作する。
【００３７】本発明およびその特徴ならびに利点は添付
の図面を参照してなされた説明を読めばより明らかにな
る。
の図面を参照してなされた説明を読めばより明らかにな
る。
【００３８】
【発明の実施の形態】本発明を図１および図２と関連付
けて以下に説明する。
けて以下に説明する。
【００３９】本発明によれば、その目的は、コンテンツ
供給者（１）が供給する保護されたコンテンツにアクセ
スを希望するユーザの認証をユーザのコンピュータ端末
（３）から可能にすることである。
供給者（１）が供給する保護されたコンテンツにアクセ
スを希望するユーザの認証をユーザのコンピュータ端末
（３）から可能にすることである。
【００４０】本発明によれば、コンテンツ供給者（１）
とは、コンピュータネットワーク（７）に接続されたコ
ンピュータ端末の一以上のユーザに対し一つまたは複数
のサービスを提供する、コンピュータネットワーク
（７）上のサーバまたは一組のサーバを意味する。
とは、コンピュータネットワーク（７）に接続されたコ
ンピュータ端末の一以上のユーザに対し一つまたは複数
のサービスを提供する、コンピュータネットワーク
（７）上のサーバまたは一組のサーバを意味する。
【００４１】たとえば、コンテンツ供給者（１）は、イ
ンターネットサイトに情報またはコンテンツをオンライ
ンで載せ、たとえばインターネットブラウザーを使って
すべてのユーザの端末（３）からアクセス可能なウェブ
サーバであってよい。
ンターネットサイトに情報またはコンテンツをオンライ
ンで載せ、たとえばインターネットブラウザーを使って
すべてのユーザの端末（３）からアクセス可能なウェブ
サーバであってよい。
【００４２】端末（３）は、例えばインターネットやイ
ントラネットタイプのネットワークなどのコンピュータ
ネットワーク（７）に接続できる標準のコンピュータシ
ステムを意味する。
ントラネットタイプのネットワークなどのコンピュータ
ネットワーク（７）に接続できる標準のコンピュータシ
ステムを意味する。
【００４３】コンテンツのあるものはアクセス制御手順
で保護されている。この制御手順の枠組み内で、サイト
に接続しているユーザは、次いで、ユーザに特定のコン
テンツにアクセスするために、自分のログイン情報
（「ログイン」という用語は本説明の残り全部にわたり
使われる）とパスワードとを入力する。前述の通り、サ
ービスは数箇所のサイトへの中央アクセス手順を提供す
る。かかる方法を使うと、ユーザは、このサービス
（２）にシングルサインイン（ＳＳＩ）のプロファイル
を与えることにより一回だけ認識されれば、そのサービ
ス（２）の参照する自分が登録されているすべてのサイ
トにアクセスできる。たとえば、このサービス（２）
は、ユーザがコンテンツ供給者（１）に属しているコン
テンツにアクセスしたい場合に（図１の破線の矢印で表
されているように）、ユーザが転送されるインターネッ
トサイトという形式でもよい。本発明によれば、このサ
イトのコンテンツはコンピュータネットワークサーバ
（７）に記憶される。
で保護されている。この制御手順の枠組み内で、サイト
に接続しているユーザは、次いで、ユーザに特定のコン
テンツにアクセスするために、自分のログイン情報
（「ログイン」という用語は本説明の残り全部にわたり
使われる）とパスワードとを入力する。前述の通り、サ
ービスは数箇所のサイトへの中央アクセス手順を提供す
る。かかる方法を使うと、ユーザは、このサービス
（２）にシングルサインイン（ＳＳＩ）のプロファイル
を与えることにより一回だけ認識されれば、そのサービ
ス（２）の参照する自分が登録されているすべてのサイ
トにアクセスできる。たとえば、このサービス（２）
は、ユーザがコンテンツ供給者（１）に属しているコン
テンツにアクセスしたい場合に（図１の破線の矢印で表
されているように）、ユーザが転送されるインターネッ
トサイトという形式でもよい。本発明によれば、このサ
イトのコンテンツはコンピュータネットワークサーバ
（７）に記憶される。
【００４４】本説明の残りすべてにわたり、コンテンツ
供給者（１）は中央アクセス制御サービス（２）を利用
すると仮定する。明らかに、このことは必ずしも事実で
はなく、図２で示される通り、中央アクセス制御手順が
コンテンツ供給者自身によって実施されることは十分あ
りうる。この場合、次に述べる中央アクセス制御サービ
ス（２）と委託された組織（４）との関係は、コンテン
ツ供給者（１）とその委託された組織（４）との間で直
接実現されているものと考えられねばならない。中央サ
ービス（２）が実行するすべてのタスクはコンテンツ供
給者（１）によって実行され得、かつ、もしコンテンツ
供給者が中央アクセス制御サービス（２）を使わないな
ら、中央サービス（２）のすべての手段はコンテンツ供
給者（１）に属すると、考えねばならない。
供給者（１）は中央アクセス制御サービス（２）を利用
すると仮定する。明らかに、このことは必ずしも事実で
はなく、図２で示される通り、中央アクセス制御手順が
コンテンツ供給者自身によって実施されることは十分あ
りうる。この場合、次に述べる中央アクセス制御サービ
ス（２）と委託された組織（４）との関係は、コンテン
ツ供給者（１）とその委託された組織（４）との間で直
接実現されているものと考えられねばならない。中央サ
ービス（２）が実行するすべてのタスクはコンテンツ供
給者（１）によって実行され得、かつ、もしコンテンツ
供給者が中央アクセス制御サービス（２）を使わないな
ら、中央サービス（２）のすべての手段はコンテンツ供
給者（１）に属すると、考えねばならない。
【００４５】本発明によれば、中央アクセス制御サービ
ス（２）により参照された一つまたは複数のサイトのユ
ーザプロファイルに関する情報は、たとえば、中央サー
ビス（２）の記憶手段（２０）に記憶されているすくな
くとも一つのデータベース（ｄｂ１）に格納してもよ
い。たとえば、最初の使用では、すべてのこの情報はデ
ータベース（ｄｂ１）に記録し得るようにユーザから要
求される。たとえば、この情報は、ユーザの名前または
ログイン（ｌｏｇｉｎ）、パスワード（ｍｄｐ）、ユー
ザが委託する、たとえば移動電話会社のような組織の名
前（ｉｄｏｒｇ）およびアドレス（ｉｄｏｒｇ）、ユー
ザの移動電話番号（ｔｅｌｎｏ）もしくはアドレス（ｕ
ｔ＠ａｄｏｒｇ）または委託された組織（４）によるイ
ンターネット識別、ならびに、次にその性格を述べるそ
の他の情報から成っている。たとえば、この他の情報
は、ユーザがこれらのコンテンツにアクセスするために
セットアップを希望する安全レベル（ｎｉｖ）に関連す
る。安全なコンテンツのデータの重要さいかんにより、
ユーザは安全レベルをより高くもより低くも希望する。
たとえば、ユーザは自分の銀行口座にアクセスする際は
最高の安全レベル（ｎｉｖ）を欲する。最高安全レベル
（ｎｉｖ）は、たとえばユーザの移動電話（５）を使っ
て行う認証手順に対応する。ユーザはまた、要求される
安全レベル（ｎｉｖ）が達成されないときに、代替アク
ション（ａｃｔｒｅｍｐ）を定義することもできる。
ス（２）により参照された一つまたは複数のサイトのユ
ーザプロファイルに関する情報は、たとえば、中央サー
ビス（２）の記憶手段（２０）に記憶されているすくな
くとも一つのデータベース（ｄｂ１）に格納してもよ
い。たとえば、最初の使用では、すべてのこの情報はデ
ータベース（ｄｂ１）に記録し得るようにユーザから要
求される。たとえば、この情報は、ユーザの名前または
ログイン（ｌｏｇｉｎ）、パスワード（ｍｄｐ）、ユー
ザが委託する、たとえば移動電話会社のような組織の名
前（ｉｄｏｒｇ）およびアドレス（ｉｄｏｒｇ）、ユー
ザの移動電話番号（ｔｅｌｎｏ）もしくはアドレス（ｕ
ｔ＠ａｄｏｒｇ）または委託された組織（４）によるイ
ンターネット識別、ならびに、次にその性格を述べるそ
の他の情報から成っている。たとえば、この他の情報
は、ユーザがこれらのコンテンツにアクセスするために
セットアップを希望する安全レベル（ｎｉｖ）に関連す
る。安全なコンテンツのデータの重要さいかんにより、
ユーザは安全レベルをより高くもより低くも希望する。
たとえば、ユーザは自分の銀行口座にアクセスする際は
最高の安全レベル（ｎｉｖ）を欲する。最高安全レベル
（ｎｉｖ）は、たとえばユーザの移動電話（５）を使っ
て行う認証手順に対応する。ユーザはまた、要求される
安全レベル（ｎｉｖ）が達成されないときに、代替アク
ション（ａｃｔｒｅｍｐ）を定義することもできる。
【００４６】もしユーザがすでに登録されているなら、
中央サービス（２）とのアクセス制御手順のたびに、認
識されるため、かつデータベース（ｄｂ１）のユーザの
プロファイルに対応した情報を見つけるために必要な情
報を与えるだけでよい。ユーザは本発明によるアクセス
制御手順を始めるために名前またはログインとパスワー
ド（ｍｄｐ）タイプの手順を使って自分自身を宣言する
ことができる。読み取りモジュールはその情報を使い、
対応する登録を定義するためにデータベース（ｄｂ１）
を単に読み取ることができる。宣言のたびにパスワード
（ｍｄｐ）を入力する必要はなく、パスワードが一旦入
力されると、パスワードを記憶するためには、また、パ
スワードに対応する名前もしくはログインが入力される
たびにパスワードを表示するためには単なる「クッキー
（ｃｏｏｋｉｅ）」で十分である。
中央サービス（２）とのアクセス制御手順のたびに、認
識されるため、かつデータベース（ｄｂ１）のユーザの
プロファイルに対応した情報を見つけるために必要な情
報を与えるだけでよい。ユーザは本発明によるアクセス
制御手順を始めるために名前またはログインとパスワー
ド（ｍｄｐ）タイプの手順を使って自分自身を宣言する
ことができる。読み取りモジュールはその情報を使い、
対応する登録を定義するためにデータベース（ｄｂ１）
を単に読み取ることができる。宣言のたびにパスワード
（ｍｄｐ）を入力する必要はなく、パスワードが一旦入
力されると、パスワードを記憶するためには、また、パ
スワードに対応する名前もしくはログインが入力される
たびにパスワードを表示するためには単なる「クッキー
（ｃｏｏｋｉｅ）」で十分である。
【００４７】ユーザが決定した委託された組織（４）は
コンピュータネットワーク（７）の一つまたは複数のサ
ーバを含む。委託された組織は、コンテンツ供給者
（１）が選択する中央アクセス制御サービス（２）とは
異なり、ユーザが知っておりかつユーザが選択した組織
である。たとえば、ユーザが選択したこの委託された組
織（４）はユーザの移動電話会社（５）でもよい。たと
えば、中央アクセス制御サービス（２）はデータベース
（ｄｂ１）に世界中すべての国の異なる移動電話会社の
識別データを記憶することができ、中央サービス（２）
とともに認証手順を実行するため動作することに同意で
きる。したがって、中央サービス（２）は、データベー
ス（ｄｂ１）に登録されたこれら移動電話会社の事前に
構成されたリスト（ｌ．ｏ）をユーザに直接提供でき
る。一つの変形形態として、ユーザ自身が、自分の移動
電話会社（５）を認識するためのすべての不可欠な情報
を与えることができる。たとえば、移動電話会社の認識
情報は名前（ｉｄｏｒｇ）とアドレス（ａｄｏｒｇ）で
もよく、その結果、たとえば、ＵＲＬアドレスがコンピ
ュータネットワーク（７）上で識別され得る。図１と２
では、委託された組織（４）はコンピュータネットワー
ク（７）と移動電話の通信ネットワーク（６）両方に属
しているものとして示されている。その理由はその委託
された組織が、コンピュータネットワークを通じコンピ
ュータネットワーク上のほかのサーバと通信をセットア
ップでき、かつ、たとえば無線電話ネットワークなどの
無線通信ネットワーク（６）を通じて移動電話（５）と
通信をセットアップできるという事実による。
コンピュータネットワーク（７）の一つまたは複数のサ
ーバを含む。委託された組織は、コンテンツ供給者
（１）が選択する中央アクセス制御サービス（２）とは
異なり、ユーザが知っておりかつユーザが選択した組織
である。たとえば、ユーザが選択したこの委託された組
織（４）はユーザの移動電話会社（５）でもよい。たと
えば、中央アクセス制御サービス（２）はデータベース
（ｄｂ１）に世界中すべての国の異なる移動電話会社の
識別データを記憶することができ、中央サービス（２）
とともに認証手順を実行するため動作することに同意で
きる。したがって、中央サービス（２）は、データベー
ス（ｄｂ１）に登録されたこれら移動電話会社の事前に
構成されたリスト（ｌ．ｏ）をユーザに直接提供でき
る。一つの変形形態として、ユーザ自身が、自分の移動
電話会社（５）を認識するためのすべての不可欠な情報
を与えることができる。たとえば、移動電話会社の認識
情報は名前（ｉｄｏｒｇ）とアドレス（ａｄｏｒｇ）で
もよく、その結果、たとえば、ＵＲＬアドレスがコンピ
ュータネットワーク（７）上で識別され得る。図１と２
では、委託された組織（４）はコンピュータネットワー
ク（７）と移動電話の通信ネットワーク（６）両方に属
しているものとして示されている。その理由はその委託
された組織が、コンピュータネットワークを通じコンピ
ュータネットワーク上のほかのサーバと通信をセットア
ップでき、かつ、たとえば無線電話ネットワークなどの
無線通信ネットワーク（６）を通じて移動電話（５）と
通信をセットアップできるという事実による。
【００４８】本発明によれば、安全なコンテンツへのア
クセスを許すため、各ユーザのプロファイルに関連した
情報は、たとえば、ユーザが望む認証手順に関連した情
報を含んでもいてよい。本発明によれば、上述の通り、
ユーザは最高の安全レベルを得るために、自分の移動電
話（５）から認証されるよう決定できる。
クセスを許すため、各ユーザのプロファイルに関連した
情報は、たとえば、ユーザが望む認証手順に関連した情
報を含んでもいてよい。本発明によれば、上述の通り、
ユーザは最高の安全レベルを得るために、自分の移動電
話（５）から認証されるよう決定できる。
【００４９】アクセス制御手順の使用の間に、中央アク
セス制御サービス（２）はデータベース（ｄｂ１）にあ
るユーザについて集めた情報からすくなくとも一つの要
求（ｒｅｑ１）を作る。この要求（ｒｅｑ１）は、中央
サービス（２）がユーザの委託された組織（４）、たと
えば、コンピュータネットワーク（７）上のユーザのア
ドレス（ａｄｏｒｇ）によって識別されたユーザの移動
電話会社へ送る認証要求である。たとえば、要求（ｒｅ
ｑ１）は、ユーザの名前またはログイン、ユーザにアク
セスできる移動電話番号（ｔｅｌｎｏ）（５）または移
動電話会社によってユーザを識別するユーザのアドレス
（ｕｔ＠ａｄｏｒｇ）などのデータベース（ｄｂ１）か
ら抜き出された情報と、データの送信者、換言すれば中
央サービス（２）の識別を可能にする情報とを表すデー
タ、および要求された安全レベル（ｎｉｖ）を表すデー
タを含むことができる。データのソースを証明できるよ
うにするため、ユーザに関して送られるデータは、暗号
化／解読モジュール（２１）、たとえば公開鍵と秘密鍵
をもつ非対称暗号化によって、たとえば前もって暗号化
されてもよい。
セス制御サービス（２）はデータベース（ｄｂ１）にあ
るユーザについて集めた情報からすくなくとも一つの要
求（ｒｅｑ１）を作る。この要求（ｒｅｑ１）は、中央
サービス（２）がユーザの委託された組織（４）、たと
えば、コンピュータネットワーク（７）上のユーザのア
ドレス（ａｄｏｒｇ）によって識別されたユーザの移動
電話会社へ送る認証要求である。たとえば、要求（ｒｅ
ｑ１）は、ユーザの名前またはログイン、ユーザにアク
セスできる移動電話番号（ｔｅｌｎｏ）（５）または移
動電話会社によってユーザを識別するユーザのアドレス
（ｕｔ＠ａｄｏｒｇ）などのデータベース（ｄｂ１）か
ら抜き出された情報と、データの送信者、換言すれば中
央サービス（２）の識別を可能にする情報とを表すデー
タ、および要求された安全レベル（ｎｉｖ）を表すデー
タを含むことができる。データのソースを証明できるよ
うにするため、ユーザに関して送られるデータは、暗号
化／解読モジュール（２１）、たとえば公開鍵と秘密鍵
をもつ非対称暗号化によって、たとえば前もって暗号化
されてもよい。
【００５０】委託された組織（４）はデータの送信と受
信のために送受信モジュール（４０）を含む。委託され
た組織（４）は、データを受取ると、送信者を識別し、
送信者の公開鍵を用い、受取ったデータに対して動作す
る暗号化／解読モジュール（４２）を用いて、おそらく
解読を行う。委託された組織（４）は、データを送った
中央サービス（２）がその組織（４）により参照されて
いるか、したがって信頼できるかを最初にチェックす
る。次に、データの解読はそのデータのソースを証明す
る一つの手段である。また、委託された組織（４）は、
データベース（ｄｂｎ）の一つでユーザのアドレス（ｕ
ｔ＠ａｄｏｒｇ）および組織へ送られてきた移動電話番
号（ｔｅｌｎｏ）に対応する識別名をサーチするのため
にサーチモジュール（４３）を使う必要がある。
信のために送受信モジュール（４０）を含む。委託され
た組織（４）は、データを受取ると、送信者を識別し、
送信者の公開鍵を用い、受取ったデータに対して動作す
る暗号化／解読モジュール（４２）を用いて、おそらく
解読を行う。委託された組織（４）は、データを送った
中央サービス（２）がその組織（４）により参照されて
いるか、したがって信頼できるかを最初にチェックす
る。次に、データの解読はそのデータのソースを証明す
る一つの手段である。また、委託された組織（４）は、
データベース（ｄｂｎ）の一つでユーザのアドレス（ｕ
ｔ＠ａｄｏｒｇ）および組織へ送られてきた移動電話番
号（ｔｅｌｎｏ）に対応する識別名をサーチするのため
にサーチモジュール（４３）を使う必要がある。
【００５１】次に、委託された組織（４）は、要求され
た安全レベル（ｎｉｖ）いかんによって端末（３）のユ
ーザに対する認証手順を実行する必要があり、この場合
ユーザにアクセスできる移動電話（５）が使われる。認
証は委託された組織（４）と移動電話（５）との間で、
データたとえば暗号化されたデータの対話的交換セッシ
ョンをセットアップできる認証モジュール（４１）を用
いてなされる。対話的セッションは、委託された組織
（４）と移動電話（５）との間で、たとえばＷＡＰ、Ｇ
ＰＲＳまたはＵＭＴＳ基準を用いる無線電話ネットワー
ク（６）を通じて、無線通信ネットワーク（６）用いて
なされる。
た安全レベル（ｎｉｖ）いかんによって端末（３）のユ
ーザに対する認証手順を実行する必要があり、この場合
ユーザにアクセスできる移動電話（５）が使われる。認
証は委託された組織（４）と移動電話（５）との間で、
データたとえば暗号化されたデータの対話的交換セッシ
ョンをセットアップできる認証モジュール（４１）を用
いてなされる。対話的セッションは、委託された組織
（４）と移動電話（５）との間で、たとえばＷＡＰ、Ｇ
ＰＲＳまたはＵＭＴＳ基準を用いる無線電話ネットワー
ク（６）を通じて、無線通信ネットワーク（６）用いて
なされる。
【００５２】認証モジュール（４１）は、その移動電話
（５）が通信ネットワーク（６）に接続されていたりま
たは切断されたりしている、国内移動電話のサーバ
（５）を備えた検証サブモジュールを含む。ユーザに属
する移動電話（５）が、準拠して動作する基準を、同じ
サーバまたは異なるサーバから決定するために別のサブ
モジュールが使われる。その基準は、上述の基準の一つ
であっても、それともたとえばＧＳＭ基準などの別の基
準であってもよい。
（５）が通信ネットワーク（６）に接続されていたりま
たは切断されたりしている、国内移動電話のサーバ
（５）を備えた検証サブモジュールを含む。ユーザに属
する移動電話（５）が、準拠して動作する基準を、同じ
サーバまたは異なるサーバから決定するために別のサブ
モジュールが使われる。その基準は、上述の基準の一つ
であっても、それともたとえばＧＳＭ基準などの別の基
準であってもよい。
【００５３】前者の場合、すなわち移動電話（５）が接
続状態にありかつＷＡＰ、ＧＰＲＳまたはＵＭＴＳ基準
に準拠して動作している場合は、委託された組織は受信
人の移動電話（５）に適したすくなくとも一つの通信ネ
ットワーク（６）を通じて、暗号化されたデータを含む
要求（ｒｅｑ２）を、電話番号（ｔｅｌｎｏ）またはア
ドレス（ｕｔ＠ａｄｏｒｇ）によって通信ネットワーク
（６）上で識別された移動電話（５）へ送る。この要求
（ｒｅｑ２）のデータは移動電話（５）の暗号化／解読
モジュールによって解読される。この要求（ｒｅｑ２）
は、ユーザに、情報を確認すること、または、たとえば
コンテンツ供給者（１）の安全なコンテンツへのアクセ
スをユーザに許すパスワードなどのユーザにとって秘密
の情報を送信することを求める要求である。ユーザは安
全なコンテンツにどれほど長く留まっていたいかを定義
することもできる。
続状態にありかつＷＡＰ、ＧＰＲＳまたはＵＭＴＳ基準
に準拠して動作している場合は、委託された組織は受信
人の移動電話（５）に適したすくなくとも一つの通信ネ
ットワーク（６）を通じて、暗号化されたデータを含む
要求（ｒｅｑ２）を、電話番号（ｔｅｌｎｏ）またはア
ドレス（ｕｔ＠ａｄｏｒｇ）によって通信ネットワーク
（６）上で識別された移動電話（５）へ送る。この要求
（ｒｅｑ２）のデータは移動電話（５）の暗号化／解読
モジュールによって解読される。この要求（ｒｅｑ２）
は、ユーザに、情報を確認すること、または、たとえば
コンテンツ供給者（１）の安全なコンテンツへのアクセ
スをユーザに許すパスワードなどのユーザにとって秘密
の情報を送信することを求める要求である。ユーザは安
全なコンテンツにどれほど長く留まっていたいかを定義
することもできる。
【００５４】後者の場合、すなわち、ユーザにアクセス
できる移動電話（５）が接続状態にあるが、前記の基準
のどの一つにも従って動作していない場合、要求された
レベルより低い安全レベルに対応した認証手順に準拠し
た代替アクション（ａｃｔｒｅｍｐ）が実施される。こ
れらの代替アクション（ａｃｔｒｅｍｐ）はユーザに定
義されてもよく、かつ、中央サーバ（２）による要求
（ｒｅｑ１）の中のデータとともに委託された組織
（４）へ通信されてもよい。たとえば、代替アクション
はＳＭＳ（ｓｈｏｒｔ ｍｅｓｓａｇｅ ｓｅｒｖｉｃ
ｅ）メッセージを移動電話（５）へ送ることから成って
いてもよい。移動電話がまた切断された状態ならば、委
託された組織（４）の代替アクションは、電話番号（ｔ
ｅｌｎｏ）がそのデータベース（ｄｂｎ）の一つで実際
に参照され、ユーザの名前またはログイン（ｌｏｇｉ
ｎ）に実際に対応しているかを見出すため、たとえば送
られてきた電話番号（ｔｅｌｎｏ）を探索することから
成るだろう。
できる移動電話（５）が接続状態にあるが、前記の基準
のどの一つにも従って動作していない場合、要求された
レベルより低い安全レベルに対応した認証手順に準拠し
た代替アクション（ａｃｔｒｅｍｐ）が実施される。こ
れらの代替アクション（ａｃｔｒｅｍｐ）はユーザに定
義されてもよく、かつ、中央サーバ（２）による要求
（ｒｅｑ１）の中のデータとともに委託された組織
（４）へ通信されてもよい。たとえば、代替アクション
はＳＭＳ（ｓｈｏｒｔ ｍｅｓｓａｇｅ ｓｅｒｖｉｃ
ｅ）メッセージを移動電話（５）へ送ることから成って
いてもよい。移動電話がまた切断された状態ならば、委
託された組織（４）の代替アクションは、電話番号（ｔ
ｅｌｎｏ）がそのデータベース（ｄｂｎ）の一つで実際
に参照され、ユーザの名前またはログイン（ｌｏｇｉ
ｎ）に実際に対応しているかを見出すため、たとえば送
られてきた電話番号（ｔｅｌｎｏ）を探索することから
成るだろう。
【００５５】一つの変形実施形態によれば、移動電話
（５）が切断された状態にあり、および／または対話的
データ交換基準の一つに準拠して機能していない状態に
あれば、このことは要求された最適安全レベルが達成さ
れ得ないことを意味し、委託された組織（４）は、かか
る結果を表すデータを含む応答を中央サービス（２）へ
送る。この応答に応じて、中央サービス（２）は、つい
で、より低い安全レベルに対してセットアップされるべ
き代替アクション（ａｃｔｒｅｍｐ）を決めるため、デ
ータベース（ｄｂ１）を参照する。そして、中央サービ
ス（２）は、たとえば移動電話（５）に関する短いＳＭ
Ｓ型メッセージの送信からなる代替アクション（ａｃｔ
ｒｅｍｐ）をセットアップすることを求める新しい要求
（ｒｅｑ１'）を委託された組織（４）へ送る。
（５）が切断された状態にあり、および／または対話的
データ交換基準の一つに準拠して機能していない状態に
あれば、このことは要求された最適安全レベルが達成さ
れ得ないことを意味し、委託された組織（４）は、かか
る結果を表すデータを含む応答を中央サービス（２）へ
送る。この応答に応じて、中央サービス（２）は、つい
で、より低い安全レベルに対してセットアップされるべ
き代替アクション（ａｃｔｒｅｍｐ）を決めるため、デ
ータベース（ｄｂ１）を参照する。そして、中央サービ
ス（２）は、たとえば移動電話（５）に関する短いＳＭ
Ｓ型メッセージの送信からなる代替アクション（ａｃｔ
ｒｅｍｐ）をセットアップすることを求める新しい要求
（ｒｅｑ１'）を委託された組織（４）へ送る。
【００５６】要求（ｒｅｑ２）に応答して、暗号化され
たデータ（ｒｅｐ２）が、委託された組織（４）の受信
モジュール（４０）へ移動電話（５）の送信モジュール
によって送られる。これらのデータはユーザが応答した
かまたは応答しなかったことを表す。たとえば、ユーザ
が自分の認証をすることを望まなかったり、ユーザの移
動端末（５）がもはや通信ネットワーク（６）に接続さ
れていなかったり、または、データ交換セッションが中
断された場合に、この無応答が起こり得る。委託された
組織は、ついで、認証手順の結果（ｒｅｐ１）を中央サ
ービス（２）へ送る。認証手順が正しくなされると、中
央サービス（２）は、ユーザが安全なコンテンツにアク
セスできることを示す応答（ｒｅｐ０）を送ることによ
りコンテンツ供給者（１）に知らせる。他方、認証手順
が要求された安全レベル（ｎｉｖ）に準拠して起こらな
かったか、前記の変形にしたがって決定されたより低い
安全レベルでなされた場合は、中央サービス（２）へ送
られる応答（ｒｅｐ１）は、より低い安全レベルに従っ
てセットアップされた手順の結果を含む。この応答と達
成された安全レベルのいかんにより、中央サービス
（２）は、また、セットアップされるべき他の適切な代
替アクション（ａｃｔｒｅｍｐ）をオーダーする。これ
ら代替アクション（ａｃｔｒｅｍｐ）は、たとえばユー
ザによって事前に定義され、データベース（ｄｂ１）に
記憶されてもよい。代替アクション（ａｃｔｒｅｍｐ）
は、たとえばコンテンツ供給者（１）においてセットア
ップされる。たとえば、代替アクションは、コンテンツ
またはコンテンツの部分を読み取りのみのモードでアク
セスできるようにしたり、コンテンツの部分にのみアク
セスを許可したり、たとえば銀行口座の場合には、ユー
ザに属する二つの口座間のみの振替を許し、ユーザ自身
に属さない口座への振替は禁止することなど、いくつか
の機能のみを動作させたりすることから構成されてよ
い。
たデータ（ｒｅｐ２）が、委託された組織（４）の受信
モジュール（４０）へ移動電話（５）の送信モジュール
によって送られる。これらのデータはユーザが応答した
かまたは応答しなかったことを表す。たとえば、ユーザ
が自分の認証をすることを望まなかったり、ユーザの移
動端末（５）がもはや通信ネットワーク（６）に接続さ
れていなかったり、または、データ交換セッションが中
断された場合に、この無応答が起こり得る。委託された
組織は、ついで、認証手順の結果（ｒｅｐ１）を中央サ
ービス（２）へ送る。認証手順が正しくなされると、中
央サービス（２）は、ユーザが安全なコンテンツにアク
セスできることを示す応答（ｒｅｐ０）を送ることによ
りコンテンツ供給者（１）に知らせる。他方、認証手順
が要求された安全レベル（ｎｉｖ）に準拠して起こらな
かったか、前記の変形にしたがって決定されたより低い
安全レベルでなされた場合は、中央サービス（２）へ送
られる応答（ｒｅｐ１）は、より低い安全レベルに従っ
てセットアップされた手順の結果を含む。この応答と達
成された安全レベルのいかんにより、中央サービス
（２）は、また、セットアップされるべき他の適切な代
替アクション（ａｃｔｒｅｍｐ）をオーダーする。これ
ら代替アクション（ａｃｔｒｅｍｐ）は、たとえばユー
ザによって事前に定義され、データベース（ｄｂ１）に
記憶されてもよい。代替アクション（ａｃｔｒｅｍｐ）
は、たとえばコンテンツ供給者（１）においてセットア
ップされる。たとえば、代替アクションは、コンテンツ
またはコンテンツの部分を読み取りのみのモードでアク
セスできるようにしたり、コンテンツの部分にのみアク
セスを許可したり、たとえば銀行口座の場合には、ユー
ザに属する二つの口座間のみの振替を許し、ユーザ自身
に属さない口座への振替は禁止することなど、いくつか
の機能のみを動作させたりすることから構成されてよ
い。
【００５７】本発明によれば、ユーザは、コンテンツへ
のアクセス制御手順の間、すなわち移動電話（５）と委
託された組織（４）との一回のセッションの間に、いく
つかの中間要求を有効化させる必要がありうる。したが
って、セッションがまだ続行しているかぎり、中央サー
ビス（２）またはコンテンツ供給者（１）によって制御
される委託された組織（４）は、ユーザの移動電話
（５）に関する要求または情報をいつでも送る必要があ
りうる。
のアクセス制御手順の間、すなわち移動電話（５）と委
託された組織（４）との一回のセッションの間に、いく
つかの中間要求を有効化させる必要がありうる。したが
って、セッションがまだ続行しているかぎり、中央サー
ビス（２）またはコンテンツ供給者（１）によって制御
される委託された組織（４）は、ユーザの移動電話
（５）に関する要求または情報をいつでも送る必要があ
りうる。
【００５８】本発明によれば、移動電話（５）と委託さ
れた組織（４）とのセッションの終了は移動電話からユ
ーザによっていつでも制御されうる。次いで、セッショ
ンの終了は、たとえばユーザに異なるコンテンツサービ
スにアクセスさせなくして、現在のコンテンツのアクセ
ス制御手順を終わらせる。
れた組織（４）とのセッションの終了は移動電話からユ
ーザによっていつでも制御されうる。次いで、セッショ
ンの終了は、たとえばユーザに異なるコンテンツサービ
スにアクセスさせなくして、現在のコンテンツのアクセ
ス制御手順を終わらせる。
【００５９】本発明によれば、移動電話（５）は、たと
えば前述のものなどの対話的データ交換基準に準拠して
動作する既知の移動端末によって置き換えうる。したが
って、移動端末は、たとえば、パーソナルディジタルア
シスタント（ＰＤＡ）、衛星電話などでもよい。
えば前述のものなどの対話的データ交換基準に準拠して
動作する既知の移動端末によって置き換えうる。したが
って、移動端末は、たとえば、パーソナルディジタルア
シスタント（ＰＤＡ）、衛星電話などでもよい。
【００６０】本発明によれば、図２の参照で上述した通
り、アクセス制御手順は、そのとき委託された組織
（４）と直接通信しているコンテンツ供給者（１）によ
って直接実行されかつ制御されうる。
り、アクセス制御手順は、そのとき委託された組織
（４）と直接通信しているコンテンツ供給者（１）によ
って直接実行されかつ制御されうる。
【００６１】したがって、本発明は、特にパスワードが
インターネットを全く通らないという利点を持つ点にお
いて、完全に安全である。さらに、本発明によれば、シ
ステムの中の各エンティティは一つまたは複数の他のエ
ンティティに知られている。中央サービス（２）は、も
し存在すれば、コンテンツ供給者（１）に知られてお
り、委託された組織（４）はユーザによって選択される
のでユーザには知られており、中央サービスは、もし存
在すれば、委託された組織（４）に知られているし、移
動電話（５）は委託された組織（４）に知られている等
々である。データの暗号化は交換されたデータのソース
を証明する手段でもある。本発明によれば、ユーザがそ
のユーザの委託された組織（４）とやりとりすることを
選ぶので、中央アクセス制御サービス（２）は制御を行
わない。
インターネットを全く通らないという利点を持つ点にお
いて、完全に安全である。さらに、本発明によれば、シ
ステムの中の各エンティティは一つまたは複数の他のエ
ンティティに知られている。中央サービス（２）は、も
し存在すれば、コンテンツ供給者（１）に知られてお
り、委託された組織（４）はユーザによって選択される
のでユーザには知られており、中央サービスは、もし存
在すれば、委託された組織（４）に知られているし、移
動電話（５）は委託された組織（４）に知られている等
々である。データの暗号化は交換されたデータのソース
を証明する手段でもある。本発明によれば、ユーザがそ
のユーザの委託された組織（４）とやりとりすることを
選ぶので、中央アクセス制御サービス（２）は制御を行
わない。
【００６２】当業者には、本発明は、発明の請求の範囲
を越えることなく他の特定の実施形態を多く実施可能に
することは明らかである。結果として、これら実施形態
は単なる実施例と考えなければならないが、添付の請求
項で定義された範囲内で修正され得るのであり、本発明
は上述の詳細に限定すべきではない。
を越えることなく他の特定の実施形態を多く実施可能に
することは明らかである。結果として、これら実施形態
は単なる実施例と考えなければならないが、添付の請求
項で定義された範囲内で修正され得るのであり、本発明
は上述の詳細に限定すべきではない。
【図１】本発明の一実施形態によるシステムの一般的な
アーキテクチャを示す図である。
アーキテクチャを示す図である。
【図２】本発明の他の実施形態によるシステムの一般的
なアーキテクチャを示す図である。
なアーキテクチャを示す図である。
１ コンテンツ供給者
２ サーバエージェント
３ 端末
４ 委託された組織
５ 移動端末
６ 無線通信ネットワーク
７ コンピュータネットワーク
２０ 記憶手段
２１、４２ 暗号化／解読モジュール
４０ 送受信モジュール
４１ 認証モジュール
４３ サーチモジュール
Claims (28)
- 【請求項１】 コンピュータネットワーク（７）を通じ
てコンテンツ供給者（１）のすくなくとも一つのサーバ
へ接続された端末（３）のユーザによる、コンテンツへ
のアクセス制御方法であって、前記ユーザによって選択
または承認された前記コンピュータネットワーク（７）
上の委託された組織（４）と、前記ユーザにアクセス可
能な移動端末（５）との間の、無線通信ネットワーク
（６）を通じた対話的データ交換のためのステップを含
むことを特徴とする方法。 - 【請求項２】 前記データ交換ステップが、前記委託さ
れた組織が、前記ユーザの移動端末（５）から認証デー
タを確認することまたは送ることを前記ユーザに求める
要求を、該移動端末（５）へ送るステップを含むことを
特徴とする、請求項１に記載の方法。 - 【請求項３】 前記移動端末（５）の利用可能性を検査
するステップと、前記移動端末によって使われる通信基
準を決定するステップを含むことを特徴とする、請求項
１または２に記載の方法。 - 【請求項４】 前記コンテンツ供給者（１）により委託
されたとして参照される、前記コンピュータネットワー
ク（７）上のサーバエージェント（２）、または、前記
コンテンツ供給者（１）自身が、、すくなくとも一つの
データベース（ｄｂ１）から読むことによりもしくは前
記ユーザ端末（３）上での該識別データの定義を求める
要求を送ることにより、前記ユーザのための識別データ
を決定するステップを含むことを特徴とする、請求項１
から３のいずれか一項に記載の方法。 - 【請求項５】 前記サーバエージェント（２）または前
記コンテンツ供給者（１）がユーザ識別データを含む要
求（ｒｅｑ１）を前記委託された組織（４）へ送るステ
ップを含むことを特徴とする、請求項４に記載の方法。 - 【請求項６】 前記委託された組織（４）へ送られるべ
き前記識別データを暗号化するステップを含むことを特
徴とする、請求項５に記載の方法。 - 【請求項７】 前記委託された組織（５）が前記要求の
ソースをチェックするステップを含むことを特徴とす
る、請求項５または６に記載の方法。 - 【請求項８】 実行されたもしくはされるべきアクセス
制御手順の間に達成されたもしくは到達されうる安全レ
ベルを特に含む決定された応答が、前記委託された組織
（４）から前記サーバエージェント（２）もしくは前記
コンテンツ供給者（１）へ送られるステップを含むこと
を特徴とする、請求項４から７のいずれか一項に記載の
方法。 - 【請求項９】 前記サーバエージェント（２）もしくは
前記コンテンツ供給者（１）が、前記委託された組織
（４）により送られた応答に応じて反応するステップを
含み、該反応が、前記コンテンツにアクセスするために
前記ユーザによって要求される安全レベル（ｎｉｖ）が
達成されなかったもしくは達成され得ない場合に代替ア
クション（ａｃｔｒｅｍｐ）をセットアップすることを
含むことを特徴とする、請求項８に記載の方法。 - 【請求項１０】 前記サーバエージェント（２）または
前記コンテンツ供給者（１）が、前記コンテンツへアク
セスするために前記ユーザにより要求された安全レベル
（ｎｉｖ）を表すデータを、前記委託された組織（４）
へ送るステップと、該安全レベルに対して定義されたア
クセス制御手順がセットアップされるステップとを含む
ことを特徴とする、請求項４から９のいずれか一項に記
載の方法。 - 【請求項１１】 前記委託された組織（４）の名前（ｉ
ｄｏｒｇ）とアドレス（ａｄｏｒｇ）、該委託された組
織（４）によるユーザ識別名（ｕｔ＠ａｄｏｒｇ）、ア
クセスするコンテンツに対して前記ユーザにより要求さ
れる安全レベル（ｎｉｖ）および実行される代替アクシ
ョンを含む識別データが、サーバエージェント（２）ま
たはコンテンツ供給者（１）によって管理されるすくな
くとも一のシートにユーザによって事前に入力されるこ
とを特徴とする、請求項４から１０のいずか一項に記載
の方法。 - 【請求項１２】 前記移動端末（５）から制御される、
前記要求されたコンテンツへのアクセスセッションの最
後に制御ステップを含むことを特徴とする請求項１から
１１のいずれか一項に記載の方法。 - 【請求項１３】 前記委託された組織（４）と前記移動
端末（５）との間の前記通信が無線電話ネットワーク
（６）を通じてなされることを特徴とする、請求項１か
ら１２のいずれか一項に記載の方法。 - 【請求項１４】 前記無線電話ネットワーク（６）が、
ＷＡＰ、ＧＰＩＳまたはＵＭＴＳ基準に準拠して動作す
ることを特徴とする、請求項１３に記載の方法。 - 【請求項１５】 コンピュータネットワーク（７）を通
じてコンテンツ供給者（１）のすくなくとも一のサーバ
に接続されている端末（３）のユーザによる、コンテン
ツへのアクセス制御ためのシステムであって、前記ユー
ザが選択もしくは承認したコンピュータネットワーク
（７）上の委託された組織（４）と、前記ユーザにアク
セスできる移動端末との間で、無線通信ネットワーク
（６）を通じて対話的データ交換を行う手段を含むこと
を特徴とする、システム。 - 【請求項１６】 認証データを確認することもしくは移
動端末（５）から認証データを送信することを前記ユー
ザに求める少なくとも一の要求（ｒｅｑ２）を、前記委
託された組織（４）を通じて、前記移動端末（５）へ転
送する安全な手段を、前記データ交換手段が含むことを
特徴とする、請求項１５に記載のシステム。 - 【請求項１７】 前記コンテンツ供給者（１）によって
委託されているとして参照される、前記コンピュータネ
ットワークのサーバエージェント（２）に、もしくは、
前記コンテンツ供給者に位置するすくなくとも一のデー
タベースに、前記ユーザについての識別データを記憶す
る記憶手段（２０）を含むことを特徴とする、請求項１
５または１６に記載のシステム。 - 【請求項１８】 該識別データが、前記ユーザの委託さ
れた組織（４）の名前（ｉｄｏｒｇ）およびアドレス
（ａｄｏｒｇ）ならびに前記委託された組織（４）によ
るユーザ識別名（ｕｔ＠ａｄｏｒｇ）を含むことを特徴
とする、請求項１７に記載のシステム。 - 【請求項１９】 前記記憶手段（２０）が、前記コンテ
ンツへアクセスするためにユーザによって定義された安
全レベル（ｌｅｖ）を表すデータと、該レベルが達成さ
れないもしくは達成され得ない場合にセットアップされ
るべき代替アクション（ａｃｔｒｅｍｐ）を、すくなく
とも一つのデータベース（ｄｂ１）に記憶することを特
徴とする、請求項１７または１８に記載のシステム。 - 【請求項２０】 前記代替アクション（ａｃｔｒｅｍ
ｐ）が、コンテンツの部分のみへのアクセスであり、読
み取りモードのみでのコンテンツまたはコンテンツの部
分へのアクセスであり、もしくは、前記委託された組織
（４）を通じて前記移動端末（５）へメッセージを送る
ことであることを特徴とする、請求項１９に記載のシス
テム。 - 【請求項２１】 前記委託された組織（４）が、前記ユ
ーザの移動端末（５）の利用可能性を検査する手段と、
前記移動電話（５）が準拠する通信基準を含むことを特
徴とする請求項１５から２０のいずれか一項に記載のシ
ステム。 - 【請求項２２】 前記移動端末（５）が利用可能でなく
および／または適正な基準に準拠して動作しない場合、
より低い安全レベルの認証のための手順を表す代替アク
ション（ａｃｔｒｅｍｐ）を作動させる手段を、含むこ
とを特徴とする、請求項２１に記載のシステム。 - 【請求項２３】 前記委託された組織（４）が、前記サ
ーバエージェント（２）へもしくは前記コンテンツ供給
者（１）へ、応答を生成して送る手段を含み、該応答
が、達成されるかもしくは達成され得る安全レベルを表
すデータを含むことを特徴とする、請求項１９から２２
のいずれか一項に記載のシステム。 - 【請求項２４】 前記サーバエージェント（２）もしく
は前記コンテンツ供給者（１）が、前記委託された組織
（４）から受取った応答（ｒｅｐ１）を処理する手段
と、前記要求された安全レベル（ｎｉｖ）が達成されな
かったかもしくは達成され得ない場合に一つまたは数個
の代替アクションを作動させる手段とを含むことを特徴
とする、請求項２３に記載のシステム。 - 【請求項２５】 前記サーバエージェントまたは前記コ
ンテンツ供給者が、安全レベルが達成されない場合に、
前記ユーザのための識別データと代替アクション（ａｃ
ｔｒｅｍｐ）を決定するために、一つまたは複数のデー
タベース（ｄｂ１）を読む手段を含むことを特徴とす
る、請求項１９から２４のいずれか一項に記載のシステ
ム。 - 【請求項２６】 ユーザ識別データ、ユーザによって要
求される安全レベル（ｎｉｖ）、該レベルが達成されな
い場合に適用されるべき代替アクション（ａｃｔｒｅｍ
ｐ）を、前記サーバエージェント（２）によってまたは
前記コンテンツ供給者（１）によって管理されるすくな
くとも一のシートにおいて、前記ユーザが入力できる手
段を含むことを特徴とする、請求項１７から２５のいず
れか一項に記載のシステム。 - 【請求項２７】 前記委託された組織（４）と前記移動
端末（５）との間の前記通信ネットワーク（６）が、無
線電話ネットワーク（６）であることを特徴とする、請
求項１５から２６のいずれか一項に載のシステム。 - 【請求項２８】 前記無線電話ネットワーク（６）はＷ
ＡＰ、ＧＰＲＳもしくはＵＭＴＳ基準に準拠して機能す
ることを特徴とする請求項２７に記載のシステム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0116589A FR2834163B1 (fr) | 2001-12-20 | 2001-12-20 | Procede de controle d'acces a un contenu et systeme pour le controle d'acces a un contenu |
| FR0116589 | 2001-12-20 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003248659A true JP2003248659A (ja) | 2003-09-05 |
Family
ID=8870785
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002366613A Withdrawn JP2003248659A (ja) | 2001-12-20 | 2002-12-18 | コンテンツへのアクセス制御のための方法とコンテンツへのアクセス制御のためのシステム |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US7389418B2 (ja) |
| EP (1) | EP1326401A1 (ja) |
| JP (1) | JP2003248659A (ja) |
| CN (1) | CN100499531C (ja) |
| CA (1) | CA2414469C (ja) |
| FR (1) | FR2834163B1 (ja) |
Families Citing this family (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7062490B2 (en) | 2001-03-26 | 2006-06-13 | Microsoft Corporation | Serverless distributed file system |
| FR2858733B1 (fr) * | 2003-08-04 | 2005-10-07 | Radiotelephone Sfr | Procede de protection d'un contenu numerique |
| US7379969B2 (en) * | 2003-12-18 | 2008-05-27 | Sony Ericsson Mobile Communications Ab | Method and apparatus for providing instructional content on a mobile device |
| KR100644616B1 (ko) | 2004-06-10 | 2006-11-10 | 세종대학교산학협력단 | 마크업 랭귀지 기반의 단일인증 방법 및 이를 위한 시스템 |
| US20060014530A1 (en) * | 2004-07-16 | 2006-01-19 | Denenberg Lawrence A | Personal server |
| US20060265383A1 (en) * | 2005-05-18 | 2006-11-23 | Pezaris Design, Inc. | Method and system for performing and sorting a content search |
| US7979054B2 (en) | 2006-10-19 | 2011-07-12 | Qualcomm Incorporated | System and method for authenticating remote server access |
| US8589698B2 (en) * | 2009-05-15 | 2013-11-19 | International Business Machines Corporation | Integrity service using regenerated trust integrity gather program |
| EP2498472A1 (en) * | 2011-03-10 | 2012-09-12 | France Telecom | Method and system for granting access to a secured website |
| CN103856523A (zh) * | 2012-12-04 | 2014-06-11 | 中山大学深圳研究院 | 基于外部资源捕获及分析的web应用发现系统与方法 |
| CN104468337B (zh) * | 2014-12-24 | 2018-04-13 | 北京奇艺世纪科技有限公司 | 消息传输方法及装置、消息管理中心设备及数据中心 |
| CN104618385A (zh) * | 2015-02-13 | 2015-05-13 | 厦门乐享新传媒有限公司 | 连接互联网的方法和系统 |
| US11265249B2 (en) * | 2016-04-22 | 2022-03-01 | Blue Armor Technologies, LLC | Method for using authenticated requests to select network routes |
| US11683325B2 (en) | 2020-08-11 | 2023-06-20 | Capital One Services, Llc | Systems and methods for verified messaging via short-range transceiver |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6141754A (en) * | 1997-11-28 | 2000-10-31 | International Business Machines Corporation | Integrated method and system for controlling information access and distribution |
| US6182142B1 (en) * | 1998-07-10 | 2001-01-30 | Encommerce, Inc. | Distributed access management of information resources |
| US6292833B1 (en) * | 1998-07-17 | 2001-09-18 | Openwave Systems Inc. | Method and apparatus for providing access control to local services of mobile devices |
| FR2792143B1 (fr) * | 1999-04-12 | 2004-04-02 | Sarl Smart Design | Procede et systeme de securisation de l'utilisation de cartes comportant des moyens d'identification et/ou d'authentification |
| FR2794593B3 (fr) * | 1999-06-03 | 2001-08-17 | Magicaxess | Procede de transmission d'informations et serveur informatique le mettant en oeuvre |
| EP1208715A1 (en) * | 1999-08-31 | 2002-05-29 | TELEFONAKTIEBOLAGET L M ERICSSON (publ) | Gsm security for packet data networks |
| KR100407922B1 (ko) * | 2000-01-18 | 2003-12-01 | 마이크로 인스펙션 주식회사 | 디지털 휴대폰을 이용한 인터넷에서의 인증방법 |
| US20030023862A1 (en) * | 2001-04-26 | 2003-01-30 | Fujitsu Limited | Content distribution system |
| US7197537B2 (en) * | 2002-03-29 | 2007-03-27 | Bellsouth Intellectual Property Corp | Remote access and retrieval of electronic files |
| US7114180B1 (en) * | 2002-07-16 | 2006-09-26 | F5 Networks, Inc. | Method and system for authenticating and authorizing requestors interacting with content servers |
| US7185363B1 (en) * | 2002-10-04 | 2007-02-27 | Microsoft Corporation | Using a first device to engage in a digital rights management transaction on behalf of a second device |
-
2001
- 2001-12-20 FR FR0116589A patent/FR2834163B1/fr not_active Expired - Fee Related
-
2002
- 2002-12-11 EP EP02293058A patent/EP1326401A1/fr not_active Withdrawn
- 2002-12-17 CA CA2414469A patent/CA2414469C/fr not_active Expired - Fee Related
- 2002-12-18 JP JP2002366613A patent/JP2003248659A/ja not_active Withdrawn
- 2002-12-20 US US10/324,142 patent/US7389418B2/en not_active Expired - Fee Related
- 2002-12-20 CN CNB021575509A patent/CN100499531C/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| CN100499531C (zh) | 2009-06-10 |
| FR2834163A1 (fr) | 2003-06-27 |
| US7389418B2 (en) | 2008-06-17 |
| EP1326401A1 (fr) | 2003-07-09 |
| CN1462133A (zh) | 2003-12-17 |
| CA2414469A1 (fr) | 2003-06-20 |
| FR2834163B1 (fr) | 2004-11-19 |
| CA2414469C (fr) | 2014-12-02 |
| US20030135588A1 (en) | 2003-07-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8156231B2 (en) | Remote access system and method for enabling a user to remotely access terminal equipment from a subscriber terminal | |
| US7992212B2 (en) | Mobile terminal and gateway for remotely controlling data transfer from secure network | |
| EP1504561B1 (en) | Methods and systems for secure transmission of information using a mobile device | |
| US7979054B2 (en) | System and method for authenticating remote server access | |
| EP1654852B1 (en) | System and method for authenticating clients in a client-server environment | |
| EP1102157B1 (en) | Method and arrangement for secure login in a telecommunications system | |
| US7290278B2 (en) | Identity based service system | |
| US7269635B2 (en) | File transfer system for secure remote file accesses | |
| US20030079124A1 (en) | Secure method for getting on-line status, authentication, verification, authorization, communication and transaction services for web-enabled hardware and software, based on uniform telephone address | |
| KR20060135630A (ko) | 데이터 처리 시스템의 사용자 인증 방법 및 장치 | |
| CN101014958A (zh) | 管理用户认证和服务授权以获得单次登录来接入多个网络接口的系统和方法 | |
| US7734279B2 (en) | Method and system for controlling resources via a mobile terminal, related network and computer program product therefor | |
| US10834067B2 (en) | Method of access by a telecommunications terminal to a database hosted by a service platform that is accessible via a telecommunications network | |
| JP2003248659A (ja) | コンテンツへのアクセス制御のための方法とコンテンツへのアクセス制御のためのシステム | |
| US8751673B2 (en) | Authentication apparatus, authentication method, and data using method | |
| RU2354066C2 (ru) | Способ и система для аутентификации пользователя системы обработки данных | |
| EP1513313A1 (en) | A method of accessing a network service or resource, a network terminal and a personal user device therefore | |
| US20240161119A1 (en) | Supertab 5G Secondary Authentication Methods | |
| JP2004318442A (ja) | 認証支援方法及びそのシステム | |
| KR20040101616A (ko) | 무선 인터넷상에서의 사용자 컨텐츠 접근권한 관리시스템및 그 방법과, 사용자 컨텐츠 접근권한 관리 소프트웨어를기록한 컴퓨터가 읽을 수 있는 기록매체 | |
| JP2025038380A (ja) | リソースサーバおよびサービス提供システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20060307 |