WO2005103910A1 - Ｉｃカード及びアクセス制御方法 - Google Patents

Ｉｃカード及びアクセス制御方法 Download PDF

Info

Publication number
WO2005103910A1
WO2005103910A1 PCT/JP2005/007641 JP2005007641W WO2005103910A1 WO 2005103910 A1 WO2005103910 A1 WO 2005103910A1 JP 2005007641 W JP2005007641 W JP 2005007641W WO 2005103910 A1 WO2005103910 A1 WO 2005103910A1
Authority
WO
WIPO (PCT)
Prior art keywords
file
folder
access
card
value
Prior art date
Application number
PCT/JP2005/007641
Other languages
English (en)
French (fr)
Inventor
Ken Sakamura
Noboru Koshizuka
Kazuhiko Ishii
Masayuki Terada
Kensaku Mori
Sadayuki Hongo
Original Assignee
Ntt Docomo, Inc.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ntt Docomo, Inc. filed Critical Ntt Docomo, Inc.
Priority to US11/578,974 priority Critical patent/US7814557B2/en
Priority to EP05734139A priority patent/EP1739563A4/en
Publication of WO2005103910A1 publication Critical patent/WO2005103910A1/ja

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/388—Payment protocols; Details thereof using mutual authentication without cards, e.g. challenge-response
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G06Q20/35765—Access rights to memory zones
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2153—Using hardware token as a secondary aspect

Definitions

  • the present invention relates to an IC card capable of internally creating a rights-value file, and an access control method for controlling access to the IC card and the created rights-value file.
  • Patent Document 1 JP-A-2000-163533
  • an issuer of an e-value file has generally been able to freely set rules for using the e-value file issued by himself and operate the e-value file based on the use rules.
  • the owner of the IC card holding the right-value file must follow the usage rules set by the issuer when using the right-value file. For this reason, for example, the owner of an IC card holding multiple types of e-value files may wish to freely select which e-value file to use when using these e-value files.
  • the issuer has previously set use rules, the use rules may have to be obeyed and may not be as desired by the owner himself.
  • the present invention has been made to solve the above-described problems, and has flexible access control to the rights-value file while ensuring the security of the rights-value file in the IC card. It is an object of the present invention to provide an IC card and an access control method capable of performing the above.
  • an IC card in response to a request for creation of an e-value file from a communication partner, creates a file for e-rights using the communication partner as an eligibility issuer.
  • file access authority setting means for setting access authority to the created authority value file in response to an access authority setting request from the communication partner as the authority value issuer
  • Folder creation means for creating a folder in response to a folder creation request from the owner requesting creation of a folder containing files, and the created folder in response to an access right setting request from the owner.
  • a folder access right setting means for setting an access right to the folder, and an access to the set rights / value file.
  • Authority and at least one on based V access authority for the folder including the voucher file Te characterized that you with an access control means for controlling access to the voucher file.
  • the access control method provides a file creation step in which, in response to a request for creating an e-value file from a communication partner, an e-value file is created in the IC card using the communication partner as an e-rights issuer.
  • a folder creation step of creating a folder in the IC card and an access right setting request from the owner Set access rights to the created folder accordingly
  • a folder access right setting step and when there is a request for access to the right / value file in the IC card, the set access right to the right / value file and access to the folder including the right / value file
  • a folder including one or more e-rights-value files can be created in response to a folder creation request from the owner, and the folder can be created in response to an access authority setting request from the owner. Access rights can be set. Then, based on at least one of the set access rights to the rights-value file and the folders, the access to the rights-value file is controlled.
  • access control to the e-value file is controlled not only based on the access right to the e-value file set by the e-value issuer but also based on the access right to the folder set by the owner of the IC card. Is performed. In other words, it is possible to control the access to the e-rights file according to the wishes of the owner of the IC card while ensuring the security of the e-rights file in the IC card.
  • FIG. 1 is a functional block diagram showing a configuration of an IC card according to an embodiment of the present invention.
  • FIG. 2 is a flowchart showing the contents of an access control process.
  • FIG. 3 is a diagram showing an example of an access control list of a folder.
  • FIG. 4 is a diagram showing an example of an access control list of a file in folder 1;
  • FIG. 1 is a functional block diagram showing a configuration of the IC card 10.
  • the IC card 10 includes an authentication unit 11 that authenticates both or one of the communication partner 20 and the owner 30 of the IC card 10 according to an authentication mode described later,
  • a file creation unit 12 that creates an e-rights-value file (hereinafter simply referred to as “file”) using the correspondent 20 as the e-rights issuer in response to the e-value file creation request, and a correspondent as the e-values issuer
  • file access authority setting unit 13 that sets the access authority to the file in response to the access authority setting request from 20, and the folder creation request from the owner 30 that requests the creation of a folder containing one or more files Folder creation unit 14 to create a folder, and a folder access authority setting to set the access authority to the folder in response to an access authority setting request from the owner 30.
  • an access control unit 16 for controlling access to the file based on at least one of the set access right to the file and the access right to the folder, and stores the folder and the files included in the folder. It is configured to include a file storage unit 17 and an access control list storage unit 18 that stores information on the access right to the set file and the access right to the folder in a list format.
  • the authentication unit 11 stores an ID certificate 11A for certifying the ID.
  • the communication by the IC card 10 includes communication in which the IC card 10 authenticates the communicating party and communication in which the IC card 10 does not authenticate the communicating party.
  • authentication communication In the “authentication” in this case, there are a case where the owner 30 of the IC card 10 is authenticated and a case where the IC cards are authenticated with another IC card (the communication partner 20).
  • the mode (authentication mode) in which the IC card 10 performs authentication control of the access partner by the authentication unit 11 is “owner authentication mode” in which the owner 30 of the IC card 10 is authenticated, and another IC card (communication mode).
  • the owner authentication mode authentication is performed using biometric information such as a password or a fingerprint that is stored in the IC card 10 in advance.
  • biometric information such as a password or a fingerprint that is stored in the IC card 10 in advance.
  • ID certificates are presented to each other, and mutual authentication is performed according to the conventionally known mechanism of PKI (Public Key Infrastructure).
  • a new file can be created on the IC card 10.
  • the created file is added with issuer information indicating who created the file. This is the ID of the owner 30's own IC card in the owner authentication mode, and the ID of the communication partner (other IC card) 20 in the partner authentication mode. These are called the "issuer IDs" of the file.
  • the issuer restricts access to the file (in this case, copy Z transfer) from access other than the issuer ID. be able to.
  • the issuer (creator of the file) can set the file access control list that restricts the ability of anyone other than the issuer to execute the copy and transfer of the file when creating the file.
  • copying corresponds to issuing a voucher. Except in special cases, copying is set to "impossible".
  • the file access control list 18B includes information indicating whether or not copying is permitted for each file such as file 1, file 2, file 3, and the like. Information indicating whether or not to permit, and issuer information are stored.
  • the access control list 18B of this file is stored in the access control list storage unit 18.
  • a file in the IC card 10 can be accessed as an owner (details will be described later).
  • the owner can restrict others from creating, reading, and transferring the file to the IC card 10.
  • the owner can set a folder that includes one or more files stored in the IC card 10 and set the folder.
  • an access control list can be set to restrict the ability of a person other than the owner to create or read files in the folder.
  • creation corresponds to, for example, transfer of the right value
  • reading corresponds to the inquiry of the balance of the right value.
  • the folder access control list 18A includes information indicating whether or not reading is permitted for each folder such as folder 1, folder 2, and creation permission. Information indicating whether the transfer is permitted and information indicating whether the transfer is permitted are stored. As shown in FIG. 1, the access control list 18A of the folder is stored in the access control list storage unit 18 in association with the access control lists 18B and 18C of the files for each folder.
  • the access control list of the folder is not restricted, but is set in the file. Will be obeyed.
  • the operation differs depending on the file issuer ID.
  • the issuer ID is different from the ID of the communication partner (other IC card) 20 that is accessing, both the access control list of the folder containing the file and the access control list of the file will be followed.
  • the issuer ID is the same as the ID of the communication partner (other IC card) 20 that is accessing, it is not bound by the file access control list. However, the access control list of the folder containing the file will be followed.
  • both the access control list of the folder containing the file and the access control list of the file are always followed. That is, file access will fail unless allowed by both access control lists. Will be done.
  • the authentication unit 11 determines how to authenticate the access partner based on the authentication mode information specified at the start of communication (the authentication mode). J) is determined.
  • the process proceeds to S2, where the authentication unit 11 executes a predetermined authentication process in the owner authentication mode. That is, as described above, authentication is performed by using biometric information such as a password or a fingerprint stored in the IC card 10 in advance. If the authentication is not successful in S2, the process proceeds to S6, and the target operation is not permitted and ends in failure. If the authentication is successful in S2, the process proceeds to S3, and the access control unit 16 checks the access right of the target file. In other words, in the case of the owner authentication mode, there is no need to check the access authority of the folder because it is not restricted by the setting of the access control list of the folder.
  • the access control unit 16 determines whether or not the target operation is permitted by the investigation in S3 (S4) . If the target operation is not permitted, the process proceeds to S6, and the target operation is rejected and failed. It will end. On the other hand, if the target operation is permitted in S4, the process proceeds to S5, and the target operation is executed as being permitted.
  • the process proceeds to S7, where the authentication unit 11 performs a predetermined authentication process in the partner authentication mode. That is, as described above, ID certificates are presented to each other, and mutual authentication is performed in accordance with the well-known PKI mechanism. If the authentication is not successful in S7, the process proceeds to S6, where the target operation is not permitted and ends in failure. If the authentication is successful in S7, the process proceeds to S8, and the access control unit 16 checks the access right of the current folder. Then, the access control unit 16 determines whether or not the target operation is permitted based on the investigation in S8 (S9).
  • the process proceeds to S6, where the target operation is not permitted and ends in failure. It will be.
  • the process proceeds to S10, and the access control unit 16 checks the issuer ID of the target file. Then, in S11, it is determined whether or not the issuer ID of the target file is the same as the ID of the authentication partner.
  • the process proceeds to S5, and the target operation is executed as being permitted.
  • the process proceeds to S12, where the access control unit 16 checks the access authority of the target file. Then, the access control unit 16 determines whether or not the target operation is permitted based on the investigation in S12 (S13) . If the target operation is not permitted, the process proceeds to S6, and the target operation is rejected and failed. It will end. On the other hand, if the target operation is permitted in S13, the process proceeds to S5, where the target operation is executed as it is permitted.
  • the access control list of the folder containing the file and the access of the file are set. If the issuer ID is the same as the ID of the communicating party (other IC card) 20 that is accessing the file, the file is not bound by the file access control list, but the The access control list will be followed.
  • the flow proceeds to S14, where the access control unit 16 checks the access authority of the current folder. Then, the access control unit 16 determines whether or not the target operation is permitted by the investigation in S14 (S15) . If the target operation is not permitted, the process proceeds to S6, where the target operation is rejected and failed. It will end. On the other hand, if the target operation is permitted in S15, the process proceeds to S16, and the access control unit 16 checks the access right of the target file. Then, the access control unit 16 determines whether or not the target operation is permitted based on the investigation in S16 (S17).
  • the process proceeds to S6, where the target operation is not permitted and ends in failure. It will be. On the other hand, if the target operation is permitted in S17, the process proceeds to S5, and the target operation is executed as being permitted.
  • the access control list of the folder containing the file and the access control list of the file are always followed.
  • the communication partner 20 (ID is 00006)
  • the process proceeds from S1 to S7 in FIG. If the authentication is successful in S7, “permission” is obtained as the “read” access authority information on the folder 1 from the folder access control list 18A in S8. Therefore, since the target operation “read” is permitted, the process proceeds to S10, and the access control list 18B of the file in the folder 1 is obtained, and “00006” is obtained as the publisher ID of the target file (file 2).
  • the present invention is not limited to the example in which three modes of the owner authentication mode, the partner authentication mode, and the non-authentication mode exist as the authentication mode. If the non-authentication mode does not exist, another mode such as the mode may be adopted.
  • the present invention uses an IC card capable of internally creating an e-rights file and an access control method for controlling access to the created e-rights / e-value file. It ensures flexible access control to the e-rights-and-rights file while ensuring the security of the e-rights-and-values file.

Abstract

　１つ以上のファイルを包含するフォルダを、ＩＣカード１０の所有者３０からのフォルダ作成要求に応じてファイル記憶部１７に作成可能とし、所有者３０からのアクセス権限設定要求に応じて、フォルダに対するアクセス権限を、フォルダのアクセス制御リスト１８Ａとして設定可能とした。そして、権利価値の発行者（ファイルの発行者）により設定されたファイルに対するアクセス権限のみならず、所有者３０により設定されたフォルダに対するアクセス権限をも基礎として、ファイルへのアクセス制御が行われる。

Description

明 細 書
ICカード及びアクセス制御方法
技術分野
[0001] 本発明は、内部に権利価値ファイルを作成可能な ICカード、及び当該 ICカード〖こ 作成された権利価値ファイルへのアクセスを制御するアクセス制御方法に関する。 背景技術
[0002] 現在流通している ICカードには所有者の認証を行わない ICカードが多く存在し、こ のような ICカードを入手した者は当該 ICカードの内容を閲覧又は利用できてしまうお それがある。
[0003] もちろん、所有者の認証を行う ICカードも既に提案され (下記の特許文献 1参照）、 少数ながら存在する。
特許文献 1 :特開 2000— 163533号公報
発明の開示
発明が解決しょうとする課題
[0004] しかし、上述した所有者の認証を行う ICカードは、 ICカード全体に対して単一のァ クセス権のみ設定可能なものが殆どであり、細力 、アクセス権を設定できるよう改善 する余地がある。
[0005] 一方、従来、権利価値ファイルの発行者は、自己が発行した権利価値ファイルの使 用ルールを自由に定め、当該使用ルールに基づき権利価値ファイルを操作できるの が一般的である。つまり、権利価値ファイルを保持した ICカードの所有者は、当該権 利価値ファイルの使用に際し、発行者が定めた使用ルールに従う必要がある。このた め、例えば、複数種類の権利価値ファイルを保持した ICカードの所有者は、それら 権利価値ファイルの使用時に自分で自由にどの権利価値ファイルを使用するかを選 択したいと希望しても、発行者が予め使用ルールを定めていた場合は、当該使用ル ールに従わざるをえず、所有者自身の希望通りとならな 、ことがある。
[0006] その一方で、 ICカードの所有者力 保持された権利価値ファイルへのアクセス権限 を自由に改竄可能又は設定可能とすることはセキュリティ面で好まし 、とは 、えな ヽ [0007] 従って、 ICカード内の権利価値ファイルのセキュリティを確保しながら、 ICカードの 所有者の希望に即した権利価値ファイルへのアクセス制御が待望されていた。
[0008] 本発明は、上記の課題を解決するために成されたものであり、 ICカード内の権利価 値ファイルのセキュリティを確保しながら、当該権利価値ファイルへの融通性のあるァ クセス制御を行うことができる ICカード及びアクセス制御方法を提供することを目的と する。
課題を解決するための手段
[0009] 上記目的を達成するために、本発明に係る ICカードは、通信相手からの権利価値 ファイル作成要求に応じて、当該通信相手を権利価値発行者として権利価値フアイ ルを作成するファイル作成手段と、前記権利価値発行者としての前記通信相手から のアクセス権限設定要求に応じて、前記作成された権利価値ファイルに対しアクセス 権限を設定するファイルアクセス権限設定手段と、 1つ以上の権利価値ファイルを包 含するフォルダの作成を要求する前記所有者からのフォルダ作成要求に応じて、フ オルダを作成するフォルダ作成手段と、前記所有者からのアクセス権限設定要求に 応じて、前記作成されたフォルダに対しアクセス権限を設定するフォルダアクセス権 限設定手段と、設定された、前記権利価値ファイルに対するアクセス権限及び前記 権利価値ファイルを包含するフォルダに対するアクセス権限の少なくとも一方に基づ V、て、前記権利価値ファイルへのアクセスを制御するアクセス制御手段とを備えたこ とを特徴とする。
[0010] また、本発明に係るアクセス制御方法は、通信相手からの権利価値ファイル作成要 求に応じて、当該通信相手を権利価値発行者として権利価値ファイルを ICカード内 に作成するファイル作成工程と、前記権利価値発行者としての前記通信相手からの アクセス権限設定要求に応じて、前記作成された権利価値ファイルに対しアクセス権 限を設定するファイルアクセス権限設定工程と、 1つ以上の権利価値ファイルを包含 するフォルダの作成を要求する前記 ICカードの所有者力ものフォルダ作成要求に応 じて、前記 ICカード内にフォルダを作成するフォルダ作成工程と、前記所有者からの アクセス権限設定要求に応じて、前記作成されたフォルダに対しアクセス権限を設定 するフォルダアクセス権限設定工程と、前記 ICカード内の権利価値ファイルに対する アクセス要求があった場合に、前記設定された、前記権利価値ファイルに対するァク セス権限及び前記権利価値ファイルを包含するフォルダに対するアクセス権限の少 なくとも一方に基づ 、て、前記権利価値ファイルへのアクセスを制御するアクセス制 御工程とを有することを特徴とする。
[0011] 上記のような発明では、 ICカードの所有者が、当該 ICカードに保持された権利価 値ファイルへのアクセス権限を自由に改竄可能又は設定可能とすることはセキユリテ ィ面で好ましくな 、ことに鑑み、 1つ以上の権利価値ファイルを包含するフォルダを当 該所有者からのフォルダ作成要求に応じて作成可能とし、当該所有者からのァクセ ス権限設定要求に応じてフォルダに対してアクセス権限を設定可能とした。そして、 設定された、権利価値ファイルに対するアクセス権限及びフォルダに対するアクセス 権限の少なくとも一方に基づいて、権利価値ファイルへのアクセスを制御することとし た。
[0012] これにより、権利価値発行者により設定された権利価値ファイルに対するアクセス権 限のみならず、 ICカードの所有者により設定されたフォルダに対するアクセス権限を も基礎として、権利価値ファイルへのアクセス制御が行われる。即ち、 ICカード内の 権利価値ファイルのセキュリティを確保しながら、 ICカードの所有者の希望に即した 権利価値ファイルへのアクセス制御を実現することができる。
発明の効果
[0013] 本発明によれば、 ICカード内の権利価値ファイルのセキュリティを確保しながら、当 該権利価値ファイルへの融通性のあるアクセス制御を行うことができる。
図面の簡単な説明
[0014] [図 1]発明の実施形態における ICカードの構成を示す機能ブロック図である。
[図 2]アクセス制御処理の内容を示す流れ図である。
[図 3]フォルダのアクセス制御リストの一例を示す図である。
[図 4]フォルダ 1のファイルのアクセス制御リストの一例を示す図である。
符号の説明
[0015] 10- ICカード、 11· ··認証部、 11A- ID証明書、 12· ··ファイル作成部、 13· ··フアイ ルアクセス権限設定部、 14· ··フォルダ作成部、 15· ··フォルダアクセス権限設定部、 1 6…アクセス制御部、 17· ··ファイル記憶部、 18· ··アクセス制御リスト記憶部、 18Α· ·· フォルダのアクセス制御リスト、 18B…ファイルのアクセス制御リスト、 20· ··通信相手、 30…所有者。
発明を実施するための最良の形態
[0016] 以下、本発明に係る ICカード及びアクセス制御方法に関する実施形態を説明する
[0017] 図 1は、 ICカード 10の構成を示す機能ブロック図である。この図 1に示すように、 IC カード 10は、後述する認証モードに応じて通信相手 20と当該 ICカード 10の所有者 30のうち両方又は一方を認証する認証部 11と、通信相手 20からの権利価値フアイ ル作成要求に応じて当該通信相手 20を権利価値発行者として権利価値ファイル (以 下単に「ファイル」 t ヽぅ）を作成するファイル作成部 12と、権利価値発行者としての 通信相手 20からのアクセス権限設定要求に応じてファイルに対しアクセス権限を設 定するファイルアクセス権限設定部 13と、 1つ以上のファイルを包含するフォルダの 作成を要求する所有者 30からのフォルダ作成要求に応じて、フォルダを作成するフ オルダ作成部 14と、所有者 30からのアクセス権限設定要求に応じてフォルダに対し アクセス権限を設定するフォルダアクセス権限設定部 15と、上記設定されたファイル に対するアクセス権限及びフォルダに対するアクセス権限の少なくとも一方に基づい て、ファイルへのアクセスを制御するアクセス制御部 16と、フォルダ及び当該フオル ダに包含されたファイルを記憶するファイル記憶部 17と、上記設定されたファイルに 対するアクセス権限及びフォルダに対するアクセス権限に関する情報をリスト形式で 記憶するアクセス制御リスト記憶部 18とを含んで構成されている。
[0018] ICカード 10としては、同様の構成の ICカードが複数存在し、各 ICカードにはュ- ークな識別情報 (以下「ID」という）が予め割り当てられている。認証部 11には、当該 I Dを証明する ID証明書 11Aが格納されて 、る。
[0019] ここで、 ICカード 10による通信について概説する。
[0020] ICカード 10による通信では、通信する相手方を ICカード 10が認証する通信と、通 信する相手方を ICカード 10が認証しない通信とがある。このうち「認証する通信」に おける「認証」には、当該 ICカード 10の所有者 30を認証する場合と、他の ICカード（ 通信相手 20)との間で ICカード同士の認証を行う場合とがある。以上により、 ICカー ド 10が認証部 11によってアクセス相手を認証制御するモード (認証モード）としては 、当該 ICカード 10の所有者 30を認証する「所有者認証モード」、他の ICカード (通信 相手 20)との間で ICカード同士の認証を行う「相手認証モード」、及び、通信する相 手方を ICカード 10が認証しな!ヽ「非認証モード」の 3つがある。 V、ずれの認証モード を採用するかは、 ICカード 10との通信開始時に、通信の相手力も ICカード 10に対し 指定される。
[0021] このうち、所有者認証モードでは、予め ICカード 10に格納してあるパスワードや、指 紋などの生体情報によって認証が行われる。また、相手認証モードでは、互いに ID 証明書が提示され、従来から知られた PKI (Public Key Infrastructure :公開鍵暗号基 盤)の仕組みに従って相互認証が行われる。
[0022] また、所有者認証モード及び相手認証モードでは、 ICカード 10に新規にファイル を作成することができる。この時、作成されたファイルには、誰がそのファイルを作成 したかという発行者情報が付加される。これは、所有者認証モードでは所有者 30自 身の ICカードの IDとなり、相手認証モードでは通信相手 (他の ICカード） 20の IDとな る。これらを、ファイルの「発行者 ID」と呼ぶ。
[0023] 上記のように ICカード 10に新規にファイルを作成する場合、発行者は、発行者 ID 以外からのアクセスに対して、当該ファイルへのアクセス（ここでは、コピー Z譲渡）を 制限することができる。即ち、発行者 (ファイルの作成者）は、発行者以外の者がファ ィルのコピー Z譲渡を実行できる力否かを制限するファイルのアクセス制御リストをフ アイル作成時に設定することができる。なお、上記のアクセス動作のうち、コピーはク 一ボン券の発行に相当する。特別な場合を除き、コピーは「不可」と設定される。
[0024] 例えば、図 4に示すように、ファイルのアクセス制御リスト 18Bには、ファイル 1、ファ ィル 2、ファイル 3など各ファイルごとの、コピーを許可するカゝ否かを示す情報、譲渡を 許可するか否かを示す情報、及び発行者 情報が格納される。このファイルのァク セス制御リスト 18Bは、アクセス制御リスト記憶部 18に記憶される。
[0025] 次に、各モードでの通信時のアクセス制御について概説する。 [0026] 所有者モードでの通信では、所有者として ICカード 10内のファイルにアクセスする ことができる（詳細は後述する)。また、所有者は、 ICカード 10に対して他人がフアイ ルを作成 Z読み込み Z譲渡することを制限できる。この時、一部のファイルのみに制 限をかけたい場合があるため、所有者は、 ICカード 10に記憶された 1つ以上のフアイ ルを包含するフォルダを設定することができ、設定したフォルダに対し、所有者以外 の者が当該フォルダ内のファイルを作成 Z読み込み Z譲渡できる力否かを制限する ためのアクセス制御リストを設定することができる。なお、上記のアクセス動作のうち、 作成は例えば権利価値の譲受に相当し、読み込みは権利価値の残高照会に相当 する。
[0027] 例えば、図 3に示すように、フォルダのアクセス制御リスト 18Aには、フォルダ 1、フォ ルダ 2など各フォルダごとの、読み込みを許可するカゝ否かを示す情報、作成を許可す るか否かを示す情報、及び譲渡を許可するか否かを示す情報が格納される。フオル ダのアクセス制御リスト 18Aは、図 1に示すように、各フォルダごとのファイルのァクセ ス制御リスト 18B、 18Cと関連づけられて、アクセス制御リスト記憶部 18に記憶される
[0028] なお、所有者が、所有者として ICカード 10内のファイルにアクセスする場合、フオル ダのアクセス制御リストの設定には拘束されな 、が、ファイルに設定されて 、るァクセ ス制御リストには従うこととなる。
[0029] 相手認証モードでの通信でファイルにアクセスする場合は、ファイルの発行者 IDに よって動作が異なる。即ち、発行者 IDが、アクセスしている通信相手 (他の ICカード） 20の IDと異なる場合は、ファイルが包含されたフォルダのアクセス制御リストとフアイ ルのアクセス制御リストの両方に従うこととなる。一方、発行者 IDが、アクセスしている 通信相手 (他の ICカード） 20の IDと同じ場合は、ファイルのアクセス制御リストに拘束 されない。ただし、ファイルが包含されたフォルダのアクセス制御リストには従うことと なる。
[0030] 非認証モードでの通信でファイルにアクセスする場合は、常に、ファイルが包含され たフォルダのアクセス制御リストとファイルのアクセス制御リストの両方に従うこととなる 。即ち、両方のアクセス制御リストで許可されない限り、ファイルへのアクセスは失敗 することとなる。
[0031] 以下、図 2の流れ図に沿って、具体的な処理の流れを説明する。
[0032] まず、図 2の S1において認証部 11は、通信開始時にアクセス相手力 指定された 認証モード情報に基づ!/、て、当該アクセス相手をどのように認証するか（どの認証モ ードにある力 )を判定する。
[0033] 判定の結果、所有者認証モードである場合は、 S2へ進み、認証部 11は所有者認 証モードにおける所定の認証処理を実行する。即ち、前述したように、予め ICカード 10に格納してあるパスワードや、指紋などの生体情報によって認証が行われる。この S2で認証が成功しなカゝつた場合は、 S6へ進み、対象動作は不許可として失敗に終 わる。 S2で認証が成功した場合は、 S3へ進み、アクセス制御部 16は対象ファイルの アクセス権限を調べる。即ち、所有者認証モードの場合は、フォルダのアクセス制御 リストの設定には拘束されないため、フォルダのアクセス権限を調べる必要はない。そ して、アクセス制御部 16は S3の調査により対象動作が許可されている力否かを判定 し (S4)、対象動作が許可されていなければ、 S6へ進み、対象動作は不許可として 失敗〖こ終わることとなる。一方、 S4で対象動作が許可されていれば、 S5へ進み、対 象動作は、許可されたものとして実行に移ることとなる。
[0034] S1での判定の結果、相手認証モードである場合は、 S7へ進み、認証部 11は相手 認証モードにおける所定の認証処理を実行する。即ち、前述したように、互いに ID証 明書が提示され、従来力 知られた PKIの仕組みに従って相互認証が行われる。こ の S7で認証が成功しなカゝつた場合は、 S6へ進み、対象動作は不許可として失敗に 終わる。 S7で認証が成功した場合は、 S8へ進み、アクセス制御部 16はカレントフォ ルダのアクセス権限を調べる。そして、アクセス制御部 16は S8の調査により対象動 作が許可されているか否かを判定し (S9)、対象動作が許可されていなければ、 S6 へ進み、対象動作は不許可として失敗に終わることとなる。一方、 S9で対象動作が 許可されていれば、 S10へ進み、アクセス制御部 16は対象ファイルの発行者 IDを調 ベる。そして、 S11で対象ファイルの発行者 IDが認証相手の IDと同じである力否か を判定する。
[0035] ここで、対象ファイルの発行者 IDが認証相手の IDと同じであれば、認証相手は対 象フアイルの発行者であると判断できるので、対象ファイルのアクセス権限の調査を 省略することができる。従って、 S5へ進み、対象動作は、許可されたものとして実行 に移ることとなる。
[0036] 一方、対象ファイルの発行者 IDが認証相手の IDと同じでなければ、認証相手は対 象ファイルの発行者ではな ヽと判断できるので、対象ファイルのアクセス権限を調査 する必要がある。そこで、 S 12へ進み、アクセス制御部 16は対象ファイルのアクセス 権限を調べる。そして、アクセス制御部 16は S12の調査により対象動作が許可され ているカゝ否かを判定し (S13)、対象動作が許可されていなければ、 S6へ進み、対象 動作は不許可として失敗に終わることとなる。一方、 S 13で対象動作が許可されてい れば、 S5へ進み、対象動作は、許可されたものとして実行に移ることとなる。
[0037] このように相手認証モードでは、発行者 IDが、アクセスして ヽる通信相手 (他の カード） 20の IDと異なる場合は、ファイルが包含されたフォルダのアクセス制御リスト とファイルのアクセス制御リストの両方に従うこととなり、発行者 IDが、アクセスしている 通信相手 (他の ICカード） 20の IDと同じ場合は、ファイルのアクセス制御リストに拘束 されないものの、ファイルが包含されたフォルダのアクセス制御リストには従うこととな る。
[0038] さらに、 S1での判定の結果、非認証モードである場合は、 S 14へ進み、アクセス制 御部 16はカレントフォルダのアクセス権限を調べる。そして、アクセス制御部 16は S1 4の調査により対象動作が許可されている力否かを判定し (S15)、対象動作が許可 されていなければ、 S6へ進み、対象動作は不許可として失敗に終わることとなる。一 方、 S 15で対象動作が許可されていれば、 S16へ進み、アクセス制御部 16は対象フ アイルのアクセス権限を調べる。そして、アクセス制御部 16は S16の調査により対象 動作が許可されているか否かを判定し (S 17)、対象動作が許可されていなければ、 S6へ進み、対象動作は不許可として失敗に終わることとなる。一方、 S17で対象動 作が許可されていれば、 S5へ進み、対象動作は、許可されたものとして実行に移る こととなる。このように非認証モードでは、常に、ファイルが包含されたフォルダのァク セス制御リストとファイルのアクセス制御リストの両方に従うこととなる。
[0039] 例えば、相手認証モードにぉ 、て、通信相手 20 (IDが 00006)力 カレントフォルダ であるフォルダ 1に包含されたファイル 2を読み込む場合、図 2では、 S1から S7へ進 む。 S7で認証に成功すると、 S8でフォルダのアクセス制御リスト 18Aから、フォルダ 1 に関する「読み込み」のアクセス権限情報として「許可」が得られる。よって、対象動作 「読み込み」は許可されているため、 S10へ進み、フォルダ 1のファイルのアクセス制 御リスト 18B力 、対象ファイル（ファイル 2)の発行者 IDとして「00006」が得られる。こ のため、次の S 11では対象ファイル（ファイル 2)の発行者 IDが認証相手の ID「00006 」と同じであると判定され、対象ファイル (ファイル 2)のアクセス権限を調査することな ぐ S5へ進み、対象動作 (ファイル 2の読み込み）は、許可されたものとして実行に移 ることとなる。
[0040] 以上説明したように、発明の実施形態によれば、ファイルの発行者により設定され たファイルに対するアクセス権限のみならず、 ICカードの所有者により設定されたフ オルダに対するアクセス権限をも基礎として、ファイルへのアクセス制御が行われるた め、 ICカード内のファイルのセキュリティを確保しながら、 ICカードの所有者の希望に 即した融通性のあるファイルアクセス制御を実現することができる。
[0041] なお、上記実施形態では、認証モードとして、所有者認証モード、相手認証モード 、非認証モードの 3つのモードが存在する例を示した力 本発明はこれに限定される ものではなく、非認証モードが存在しな 、態様など他の態様を採用してもょ 、。
産業上の利用可能性
[0042] 本発明は、内部に権利価値ファイルを作成可能な ICカード、及び当該 ICカード〖こ 作成された権利価値ファイルへのアクセスを制御するアクセス制御方法を利用用途と し、 ICカード内の権利価値ファイルのセキュリティを確保しながら、当該権利価値ファ ィルへの融通性のあるアクセス制御を行うものである。

Claims

請求の範囲
[1] 通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発 行者として権利価値ファイルを作成するファイル作成手段と、
前記権利価値発行者としての前記通信相手からのアクセス権限設定要求に応じて 、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルアクセス 権限設定手段と、
1つ以上の権利価値ファイルを包含するフォルダの作成を要求する前記所有者か らのフォルダ作成要求に応じて、フォルダを作成するフォルダ作成手段と、
前記所有者力ゝらのアクセス権限設定要求に応じて、前記作成されたフォルダに対し アクセス権限を設定するフォルダアクセス権限設定手段と、
設定された、前記権利価値ファイルに対するアクセス権限及び前記権利価値フアイ ルを包含するフォルダに対するアクセス権限の少なくとも一方に基づ 、て、前記権利 価値ファイルへのアクセスを制御するアクセス制御手段と、
を備えた ICカード。
[2] 通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発 行者として権利価値ファイルを ICカード内に作成するファイル作成工程と、
前記権利価値発行者としての前記通信相手からのアクセス権限設定要求に応じて 、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルアクセス 権限設定工程と、
1つ以上の権利価値ファイルを包含するフォルダの作成を要求する前記 ICカード の所有者力ゝらのフォルダ作成要求に応じて、前記 ICカード内にフォルダを作成する フォルダ作成工程と、
前記所有者力ゝらのアクセス権限設定要求に応じて、前記作成されたフォルダに対し アクセス権限を設定するフォルダアクセス権限設定工程と、
前記 ICカード内の権利価値ファイルに対するアクセス要求があった場合に、前記 設定された、前記権利価値ファイルに対するアクセス権限及び前記権利価値フアイ ルを包含するフォルダに対するアクセス権限の少なくとも一方に基づ 、て、前記権利 価値ファイルへのアクセスを制御するアクセス制御工程と、 を有するアクセス制御方法。
PCT/JP2005/007641 2004-04-21 2005-04-21 Ｉｃカード及びアクセス制御方法 WO2005103910A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US11/578,974 US7814557B2 (en) 2004-04-21 2005-04-21 IC card and access control method
EP05734139A EP1739563A4 (en) 2004-04-21 2005-04-21 IC CARD AND ACCESS CONTROL METHOD

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2004126045A JP3947528B2 (ja) 2004-04-21 2004-04-21 Ｉｃカード及びアクセス制御方法
JP2004-126045 2004-04-21

Publications (1)

Publication Number Publication Date
WO2005103910A1 true WO2005103910A1 (ja) 2005-11-03

Family

ID=35197162

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2005/007641 WO2005103910A1 (ja) 2004-04-21 2005-04-21 Ｉｃカード及びアクセス制御方法

Country Status (6)

Country Link
US (1) US7814557B2 (ja)
EP (1) EP1739563A4 (ja)
JP (1) JP3947528B2 (ja)
KR (1) KR100849380B1 (ja)
CN (1) CN100407176C (ja)
WO (1) WO2005103910A1 (ja)

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8504849B2 (en) 2004-12-21 2013-08-06 Sandisk Technologies Inc. Method for versatile content control
US8601283B2 (en) 2004-12-21 2013-12-03 Sandisk Technologies Inc. Method for versatile content control with partitioning
KR100818244B1 (ko) 2005-05-10 2008-04-02 삼성전자주식회사 태그-관련정보 보안방법 및 이를 적용한 태그-관련정보보안시스템
JP2009537042A (ja) * 2006-05-12 2009-10-22 サムスン エレクトロニクス カンパニー リミテッド 保安データを管理する装置およびその方法
EP1873728B1 (en) * 2006-06-29 2013-11-27 Incard SA Method for configuring an IC Card in order to receive personalization commands
US8639939B2 (en) 2006-07-07 2014-01-28 Sandisk Technologies Inc. Control method using identity objects
US8613103B2 (en) * 2006-07-07 2013-12-17 Sandisk Technologies Inc. Content control method using versatile control structure
JP2008040925A (ja) * 2006-08-09 2008-02-21 Fuji Xerox Co Ltd バインダ処理装置
JP2008146601A (ja) * 2006-12-13 2008-06-26 Canon Inc 情報処理装置及び情報処理方法
JP2008181295A (ja) * 2007-01-24 2008-08-07 Sony Corp 認証システム、情報処理装置および方法、プログラム、並びに記録媒体
US9104618B2 (en) 2008-12-18 2015-08-11 Sandisk Technologies Inc. Managing access to an address range in a storage device
US9769164B2 (en) * 2009-10-29 2017-09-19 Assa Abloy Ab Universal validation module for access control systems
US8319606B2 (en) * 2009-10-29 2012-11-27 Corestreet, Ltd. Universal validation module for access control systems
CN102812473A (zh) * 2010-02-11 2012-12-05 惠普发展公司，有限责任合伙企业 基于可执行程序身份的文件访问
JP2012027650A (ja) * 2010-07-22 2012-02-09 Nec Corp コンテンツ管理装置およびコンテンツ管理方法
CN102880897B (zh) * 2011-07-14 2016-01-27 中国移动通信集团公司 一种智能卡的应用数据共享方法和智能卡

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07152837A (ja) * 1993-09-17 1995-06-16 At & T Corp スマートカード

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH087720B2 (ja) * 1986-09-16 1996-01-29 富士通株式会社 複数サービス用ｉｃカードの領域アクセス方法
EP0583006B2 (en) * 1992-08-13 2006-11-29 Matsushita Electric Industrial Co., Ltd. IC card with hierarchical file structure
JP3176209B2 (ja) * 1994-02-25 2001-06-11 富士通株式会社 カード型記憶媒体およびカード型記憶媒体発行装置
DE19522029A1 (de) * 1995-06-17 1996-12-19 Uestra Hannoversche Verkehrsbe Vorrichtung zum Lesen und/oder Schreiben von Speicherkarten
DE19716015A1 (de) * 1997-04-17 1998-10-29 Ibm Einbringen von Information auf einer Chipkarte
JP2000163533A (ja) 1998-11-27 2000-06-16 Pentel Corp Ｉｃカード所有者識別装置
GB2350703A (en) 1999-06-02 2000-12-06 Ncr Int Inc Smart devices
JP4501197B2 (ja) 2000-01-07 2010-07-14 ソニー株式会社 情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置
WO2001077920A1 (fr) 2000-04-06 2001-10-18 Sony Corporation Procede de division de zone de stockage pour dispositif portable
NL1016547C2 (nl) 2000-11-06 2002-05-07 Easychip C V Werkwijze en systeem voor het plaatsen van een dienst op een inrichting met een geheugen en een verwerkingseenheid.
JP2002163235A (ja) * 2000-11-28 2002-06-07 Mitsubishi Electric Corp アクセス権限譲渡装置、共有リソース管理システム及びアクセス権限設定方法
US20030047936A1 (en) * 2001-09-10 2003-03-13 Falcon Rafael Jose Statement folder (for credit and debit cards)
CN2585316Y (zh) * 2002-11-05 2003-11-05 云航(天津)国际贸易有限公司 一种ic卡计算机防护装置
GB2397904B (en) * 2003-01-29 2005-08-24 Hewlett Packard Co Control of access to data content for read and/or write operations
CN1458595A (zh) * 2003-05-26 2003-11-26 邵军利 应用软件版权保护及操作权限管理系统和方法
US7421555B2 (en) * 2003-08-22 2008-09-02 Bluearc Uk Limited System, device, and method for managing file security attributes in a computer file storage system

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07152837A (ja) * 1993-09-17 1995-06-16 At & T Corp スマートカード

Also Published As

Publication number Publication date
CN1947104A (zh) 2007-04-11
CN100407176C (zh) 2008-07-30
EP1739563A1 (en) 2007-01-03
KR100849380B1 (ko) 2008-07-31
US7814557B2 (en) 2010-10-12
JP2005309779A (ja) 2005-11-04
JP3947528B2 (ja) 2007-07-25
KR20060134222A (ko) 2006-12-27
US20080134341A1 (en) 2008-06-05
EP1739563A4 (en) 2009-02-18

Similar Documents

Publication Publication Date Title
WO2005103910A1 (ja) Ｉｃカード及びアクセス制御方法
US10142324B2 (en) Method for reading attributes from an ID token
JP5517314B2 (ja) ソフトトークンを生成する方法、プログラム及びコンピュータシステム
EP3839720B1 (en) Mobile credential revocation
US10608828B2 (en) Revocation status using other credentials
US10608816B2 (en) Authentication system for enhancing network security
WO2005103911A1 (ja) Icカード及び権限委譲制御方法
US7113994B1 (en) System and method of proxy authentication in a secured network
EP2507935B1 (en) System and methods for identity attribute validation
US8707415B2 (en) Method for storing data, computer program product, ID token and computer system
US20050005112A1 (en) Controlling access to a resource by a program using a digital signature
CN101202762A (zh) 用于存储和检索身份映射信息的方法和系统
US20180052987A1 (en) Server system and method for controlling multiple service systems
KR20230044953A (ko) 블록체인의 계정인증을 통해 파일을 관리하기 위한 컴퓨팅 방법 및 시스템
JP2008090701A (ja) 認証アクセス制御システム及びこれに使用するアドインモジュール
JP3887234B2 (ja) コマンド実行権限譲渡方法及びシステム
JP2000286840A (ja) アクセス制御システム

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS KE KG KM KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NA NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SM SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ NA SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LT LU MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 200580012522.2

Country of ref document: CN

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2005734139

Country of ref document: EP

WWW Wipo information: withdrawn in national office

Country of ref document: DE

WWE Wipo information: entry into national phase

Ref document number: 1020067024404

Country of ref document: KR

WWP Wipo information: published in national office

Ref document number: 1020067024404

Country of ref document: KR

WWP Wipo information: published in national office

Ref document number: 2005734139

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 11578974

Country of ref document: US

WWP Wipo information: published in national office

Ref document number: 11578974

Country of ref document: US