专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明申请

WO2009057652A1 ファイルアクセス制御装置及びプログラム审中-公开
标题翻译：文件访问控制设备和程序
公开(公告)号：WO2009057652A1
公开(公告)日：2009-05-07
申请号：PCT/JP2008/069671
申请日：2008-10-29
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 岡田光司 , 池田竜朗 , 山田正隆 , 西澤実 , 中溝孝則 , 岡本利夫
发明人：岡田光司 , 池田竜朗 , 山田正隆 , 西澤実 , 中溝孝則 , 岡本利夫
IPC分类号： G06F21/24 , G06F21/20
CPC分类号： G06F21/6209 , G06F21/31 , H04L2463/101
摘要：　本発明の一実施形態に係るファイルアクセス制御システムにおいては、予め操作に応じた制御情報を責務型ポリシとして文書ファイルに付与する。次に、文書ファイルに対する操作に応じて、ポリシ評価制御モジュール４４が文書ファイル内の責務型ポリシを評価及び実行する。この責務型ポリシの実行には、責務実行行為に基づく文書アプリケーション部の制御が含まれる。従って、文書に対する操作に応じて、能動的な制御を実施でき、また、文書へのアクセス制御を変更できる。
摘要翻译：在文件访问控制系统中，将与操作相对应的控制信息作为责任策略附加到文档文件。接下来，策略评估控制模块（44）根据对文档文件的操作来评估和执行文档文件中的责任策略。执行责任政策包括根据责任执行对文件申请单位进行控制。因此，可以根据对文档的操作进行主动控制，并修改对文档的访问控制。

2. 发明申请

WO2009022560A1 クライアント装置、サーバ装置及びプログラム审中-公开
标题翻译：客户设备，服务器设备和程序
公开(公告)号：WO2009022560A1
公开(公告)日：2009-02-19
申请号：PCT/JP2008/063911
申请日：2008-08-01
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 藤井吉弘 , 池田竜朗 , 岡田光司 , 森尻智昭 , 西澤実 , 高見澤秀久 , 山田朝彦
发明人：藤井吉弘 , 池田竜朗 , 岡田光司 , 森尻智昭 , 西澤実 , 高見澤秀久 , 山田朝彦
IPC分类号： H04L9/32 , G06F1/00 , G06F21/20
CPC分类号： H04L9/3273 , G06F21/32 , G06F2221/2151 , H04L9/3231 , H04L9/3263 , H04L63/0823 , H04L63/0861 , H04L63/166
摘要：　クライアント装置（１００）は、合意処理のハンドシェイク中に、サーバ装置（２００）から乱数を含むメッセージを受信すると、生体認証方式情報を含む生体認証交渉メッセージを作成し、この生体認証交渉メッセージをサーバ装置に送信する。その後、クライアント装置（１００）は、通知された生体認証方式情報に基づいて生体認証を実行すると共に、前述した乱数を秘密鍵により暗号化する。また、クライアント装置（１００）は、生体認証の結果、生体認証方式情報、暗号化乱数、クライアント証明書から認証子を生成し、これらを含む認証コンテキストをサーバ装置（２００）に送信する。サーバ装置（２００）は、認証コンテキストを検証し、１回のハンドシェイクでセキュアセッションを確立する。
摘要翻译：如果客户设备（100）在协商过程的握手期间从服务器设备（200）接收到包含随机数的消息，则客户端设备（100）创建包含生物测定认证方法信息的生物认证协商消息，并将生物测定验证协商消息到服务器设备。此后，客户端装置（100）根据报告的生物体认证方法信息执行生物体认证，并通过秘密密钥加密随机数。此外，作为生物体认证的结果，客户端装置（100）从生物体认证方法信息，加密随机数和客户端证书生成认证器，并将包含这些的认证上下文发送到服务器装置（200）。服务器设备（200）通过一次握手验证认证文本并建立安全会话。

3. 发明申请

WO2009008069A1 グループ署名システム、装置及びプログラム审中-公开
标题翻译：集团签字系统，设备和程序
公开(公告)号：WO2009008069A1
公开(公告)日：2009-01-15
申请号：PCT/JP2007/063824
申请日：2007-07-11
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 吉田琢也 , 岡田光司
发明人：吉田琢也 , 岡田光司
IPC分类号： H04L9/32
CPC分类号： H04L9/3218 , H04L9/3013 , H04L9/3255 , H04L2209/42
摘要：　本発明の一実施形態に係るグループ署名システムは、互いに通信可能なグループ管理者装置１０、署名者装置２０１～２０ｎ及び検証者装置３０を備えている。ここで、各装置１０，２０１～２０ｎ，３０が用いるグループ署名方式は、ＲＳＡのように位数が未知となる乗法巡回群を一切用いず、素数位数ｑの乗法巡回群Ｇのみを用いる方式であり、且つリプレゼンテーションｋｉ１，ｋｉ２をメンバ秘密鍵としている。また、署名者を特定するための情報としてＴｉ＝ｇ１＾｛ｋｉ１｝を利用している。このため、従来の［ＣＧ０４］方式に比べ、計算量を減らして計算速度を向上できる。
摘要翻译：根据第一实施例的组签名系统包括能够相互通信的组管理员设备（10），签名设备（201至20n）和验证器设备（30）。在每个设备（10,201至20n，30）中使用的组签名方法根本不使用如RSA中的顺序变得未知的乘法循环组，但是仅使用乘法循环组（G）素数次序（q），并将表示（ki1，ki2）设置为会员的秘密密钥。另外，方程Ti = g1 ^ {ki1}被用作识别签名者的信息。这使得与传统的[CG04]方法相比，可以减少计算量并提高计算速度。

4. 发明申请

WO2009116422A1 グループ署名システム、装置及びプログラム审中-公开
标题翻译：集团签字系统，设备和程序
公开(公告)号：WO2009116422A1
公开(公告)日：2009-09-24
申请号：PCT/JP2009/054502
申请日：2009-03-10
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 吉田琢也 , 岡田光司
发明人：吉田琢也 , 岡田光司
IPC分类号： H04L9/32
CPC分类号： H04L9/3073 , H04L9/302 , H04L9/3218 , H04L9/3255 , H04L2209/42
摘要：　本発明の一実施形態に係るグループ署名システムは、互いに通信可能なグループ管理者装置１０、署名者装置２０１～２０ｎ及び検証者装置３０を備えている。ここで、各装置１０，２０１～２０ｎ，３０が用いるグループ署名方式は、ＲＳＡのように位数が未知となる乗法巡回群や双線形群を一切用いず、素数位数ｑの乗法巡回群ｇＧのみを用いる方式であり、且つリプレゼンテーションｋｉ１，ｋｉ２をメンバ秘密鍵としている。また、署名者を特定するための情報としてＴｉ＝Ｇ１＾｛ｋｉ１｝を利用し、リボケーション検証にｋｉ１を利用している。このため、従来の［ＣＧ０４］方式、［ＦＩ０５］方式および［ＤＰ０６］方式に比べ、計算量を減らして計算速度を向上できる。
摘要翻译：组签名系统包括组管理器设备（10），签名者设备（201至20n）和验证器设备（30），所有这些都可以彼此通信。设备（10,201至20n，30）使用的组签名方案是不使用例如RSA方案所使用的乘法循环组和双线性组的方案，其中顺序未知且仅使用乘法循环组 gG的素数顺序q。会员密钥是表示ki1，ki2。作为用于识别每个签名者的信息，使用Ti = G1 ^ {ki1}。对于撤销验证，使用ki1。与常规[CG04]方案[FI05]方案和[DP06]方案相比，计算复杂度和计算速度得到改善。

5. 发明申请

WO2009034815A1 アカウント管理システム、基底アカウント管理装置、派生アカウント管理装置及びプログラム审中-公开
标题翻译：帐户管理系统，基本账户管理设备，衍生账户管理设备和程序
公开(公告)号：WO2009034815A1
公开(公告)日：2009-03-19
申请号：PCT/JP2008/064706
申请日：2008-08-18
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 池田竜朗 , 岡田光司 , 森尻智昭 , 西澤実 , 高見澤秀久 , 藤井吉弘 , 山田朝彦
发明人：池田竜朗 , 岡田光司 , 森尻智昭 , 西澤実 , 高見澤秀久 , 藤井吉弘 , 山田朝彦
IPC分类号： H04L9/32 , G06F21/20
CPC分类号： G06F21/33 , G06F21/32 , H04L9/3247 , H04L9/3263 , H04L2209/56 , H04L2209/60
摘要：　基底アカウント管理装置（１０）は、クライアント装置の利用者の認証結果が正当のとき、生存条件及び秘密鍵に基づいて電子署名を生成し、生存条件、電子署名及び公開鍵証明書を含む派生アカウント信用要素情報を派生アカウント管理装置（２０）に送信する。派生アカウント管理装置は、生存条件を満たすときに有効となる派生アカウント情報を、公開鍵証明書の有効期間を過ぎると失効する派生アカウント信用要素情報と、この有効期間とは無関係に有効な利用者の生体情報テンプレートとの両者を含むように、作成する。従って、ルートとなる認証要素（公開鍵証明書）が失効しても、派生する認証要素（生体情報テンプレート）の失効を阻止できる。
摘要翻译：衍生账户管理装置（10）当客户端装置的用户的认证结果正确时，基于生存条件和秘密密钥生成电子签名，并且发送包括生存条件，电子签名的衍生账户信用单元信息，衍生账户管理设备（20）的公钥证书。衍生账户管理装置生成如果满足生存条件而生效的衍生账户信息，以便在公共密钥证明书的有效期限和生物体信息模板之间包括无效的衍生账户信用单元信息用户在这个有效期内无效。因此，即使作为路由的认证要素（公开密钥证明书）变得无效，也可以防止其导出认证要素（生物体信息模板）变得无效。

6. 发明申请

WO2007007690A1 認証システム、装置及びプログラム审中-公开
标题翻译：认证系统，设备和程序
公开(公告)号：WO2007007690A1
公开(公告)日：2007-01-18
申请号：PCT/JP2006/313615
申请日：2006-07-07
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 森尻智昭 , 岡田光司 , 高見澤秀久 , 山田朝彦 , 池田竜朗
发明人：森尻智昭 , 岡田光司 , 高見澤秀久 , 山田朝彦 , 池田竜朗
IPC分类号： H04L9/32 , G06F21/20 , G09C1/00
CPC分类号： H04L63/0884 , H04L9/3271 , H04L2209/60
摘要：　検証装置３０は、第１エンティティ装置１０にチャレンジ情報を送信し、折り返し受信した各認証コンテキスト毎に、予め送信したチャレンジ情報と同一のチャレンジ情報が記述されていることを検証することにより、各認証コンテキストが現在の認証コンテキストであることを確認できるので、過去の認証コンテキストを繰り返し用いる繰り返し攻撃を防ぎ、繰り返し攻撃に対して安全性を向上できる。
摘要翻译：验证装置（30）将挑战信息发送到第一实体装置（10）并且作为响应接收认证上下文。对于每个认证上下文，验证设备（30）验证与先前已经发送的质询信息相同的质询信息，从而确认每个认证上下文是当前认证上下文。因此，可以防止重复使用过去的认证上下文重复攻击，并提高针对重复攻击的安全性。

7. 发明申请

WO2009017198A1 検証装置及びプログラム审中-公开
标题翻译：验证设备和程序
公开(公告)号：WO2009017198A1
公开(公告)日：2009-02-05
申请号：PCT/JP2008/063777
申请日：2008-07-31
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 森尻智昭 , 岡田光司 , 池田竜朗 , 西澤実 , 高見澤秀久 , 藤井吉弘 , 山田朝彦
发明人：森尻智昭 , 岡田光司 , 池田竜朗 , 西澤実 , 高見澤秀久 , 藤井吉弘 , 山田朝彦
IPC分类号： H04L9/32 , G06F21/20
CPC分类号： G06F21/57 , G06F21/32 , H04L9/3231 , H04L9/3247 , H04L9/3263 , H04L2209/805
摘要：　本発明の一実施形態においては、第１認証コンテキストＡＣ１にテンプレートＢＴの正当性を示すテンプレート証明書CertＢＴと、第１装置評価情報の正当性を示す第１装置評価証明書Cert１とを含める一方、第２認証コンテキストＡＣ２に第２装置評価情報の正当性を示す第２装置評価証明書Cert２を含めている。そして、第１及び第２認証コンテキストＡＣ１，ＡＣ２を検証する際に、これらテンプレート証明書CertＢＴ、第１及び第２評価証明書Cert１，Cert２を検証する。従って、認証に用いたテンプレートや認証コンテキストに含まれる装置評価情報の正当性を検証できる。
摘要翻译：在本发明的实施例中，第一认证上下文（AC1）包括指示模板（BT）的正确性的模板证书（CertBT），并且还包括指示第一设备评估的正确性的第一设备评估证书（Cert1）信息，而第二认证上下文（AC2）包括指示第二设备评估信息的正确性的第二设备评估证书（Cert2）。在验证第一和第二认证上下文（AC1，AC2）期间，验证模板证书（CertBT）和第一和第二评估证书（Cert1，Cert2）。这使得可以验证认证中使用的模板的正确性以及评估包含在认证上下文中的信息的设备的正确性。

8. 发明申请

WO2005070733A1 セキュリティ装置、車両用認証装置、方法及びプログラム审中-公开
标题翻译：安全系统，车辆认证系统，方法和程序
公开(公告)号：WO2005070733A1
公开(公告)日：2005-08-04
申请号：PCT/JP2004/000656
申请日：2004-01-26
申请人：東芝ソリューション株式会社 , 福島茂之 , 岡田光司
发明人：福島茂之 , 岡田光司
IPC分类号： B60R25/04
CPC分类号： B60R25/04 , B60R25/24 , E05B49/00
摘要：電子鍵（２）の認証とは別に、ＩＤカード（５）の認証と利用者認証情報の認証とを実行し、全ての認証が成功したときにエンジン始動情報を作成する。これにより、電子鍵データ又は電子鍵装置をコピーされても、車両の盗難を阻止することができる。
摘要翻译：独立于电子钥匙（2）的认证执行ID轿厢（5）的认证和用户认证信息的认证，并且当认证全部成功时产生引擎开始信息。即使电子钥匙数据或电子钥匙装置被复制，也可以防止车辆的盗窃。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式