-
公开(公告)号：CN102859530A
公开(公告)日：2013-01-02
申请号：CN201180020331.6
申请日：2011-06-01
Applicant: 株式会社东芝 , 东芝解决方案株式会社
IPC: G06F21/62
CPC classification number: G06F21/604 , G06F21/62 , G06F21/78
Abstract: 本发明提供一种访问控制装置以及存储介质，根据实施方式，上述访问控制装置具备保留单元、决定请求生成单元、访问决定单元以及解除单元。当资源访问事件开始时，上述保留单元在资源访问单元的访问之前保留上述资源访问事件。上述决定请求生成单元在其保留过程中从上述资源访问单元获取访问请求，生成包括该访问请求的访问决定请求。当接受了上述访问决定请求和访问控制策略时，上述访问决定单元通过该访问控制策略内的禁止型策略从属性管理单元获取属性信息，根据该属性信息和禁止型策略来决定上述访问的允许和拒绝。上述解除单元在上述访问决定应答内的决定结果表示允许时，如果在该访问决定应答内不存在任务型策略，则解除上述保留。
-
公开(公告)号：CN102804199A
公开(公告)日：2012-11-28
申请号：CN201080024502.8
申请日：2010-06-02
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: G06F21/6218
Abstract: 根据一个实施方式，访问控制系统(1)，当策略执行装置(30)从操作者终端(10)接收到访问请求时，向策略评价装置(40)查询对资源装置(20)的访问所需的策略属性，将基于查询结果的策略评价请求发送给策略评价装置(40)。
-
公开(公告)号：CN101720540B
公开(公告)日：2012-08-22
申请号：CN200880022862.7
申请日：2008-08-01
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: H04L9/3273 , G06F21/32 , G06F2221/2151 , H04L9/3231 , H04L9/3263 , H04L63/0823 , H04L63/0861 , H04L63/166
Abstract: 本发明的客户端装置(100)在协商处理的握手中，如果从服务器装置(200)接收到包含随机数的消息，则作成包含生物体认证方式信息的生物体认证交涉消息，将该生物体认证交涉消息发送到服务器装置。然后，客户端装置(100)根据所通知的生物体认证方式信息执行生物体认证，并且根据秘密密钥对上述随机数进行加密。另外，客户端装置(100)根据生物体认证的结果、生物体认证方式信息、加密随机数、客户端证明书生成认证子，将包含它们的认证上下文发送到服务器装置(200)。服务器装置(200)对认证上下文进行验证，通过1次握手确立安全会话。
-
公开(公告)号：CN101257385B
公开(公告)日：2011-07-20
申请号：CN200710169173.6
申请日：2007-12-28
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: G06F21/32 , G07C9/00158
Abstract: 客户机设备(10)传输从环境信息获取设备(3)获取的环境信息以及生物认证信息匹配结果至服务器设备(20)。服务器设备(20)校验诸如亮度的环境信息的有效性以及生物认证信息匹配结果的有效性。如果环境是有问题的，服务器设备(20)通知客户机设备(10)该环境信息是有问题的。客户机设备(10)基于来自服务器设备(20)的通知，克服诸如亮度的环境问题并且接着进行生物认证重试。能够减少在生物认证重试中由于环境问题导致的重复失败的可能性。
-
公开(公告)号：CN101180829B
公开(公告)日：2011-05-18
申请号：CN200680017511.8
申请日：2006-07-07
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: H04L63/0884 , H04L9/3271 , H04L2209/60
Abstract: 验证设备(30)把询问信息发送给第一实体设备(10)，然后作为响应对接收到的每个认证上下文进行验证，验证其描述的询问信息是否与事先发送的询问信息相同，从而可以确认该认证上下文是当前的。于是，可以预防重复使用以前的认证上下文的重放攻击，抗重复攻击的安全性得以提高。
-
Patent Agency Ranking
公开(公告)号：CN101217370B
公开(公告)日：2011-01-12
申请号：CN200810001979.9
申请日：2008-01-04
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: G06F21/32
Abstract: 一种配置，其在认证上下文(AP1，AP2)内包括实体设备(30，50)中已执行认证子过程的功能单元所独有的功能单元识别信息，允许认证装置(10)指定实体设备(30，50)内已执行认证子过程的功能单元。因此，即使在实体设备(30，50)内存在能够执行同一认证子过程的多个功能单元的情况下，核验者也可以根据认证上下文核验认证子过程的合法性。
-
公开(公告)号：CN101047507B
公开(公告)日：2010-08-18
申请号：CN200610130961.X
申请日：2006-10-25
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: H04L63/0861 , G06F21/32 , G06F21/34
Abstract: 客户端设备在服务请求时向验证设备(10)传输服务标识信息，根据“定义每一个验证实体设备(50，60，70)的执行环境的功能列表信息”来提示从适合于从验证设备接收的简档信息的所有验证实体设备当中选择用于执行一个或多个验证子过程的一个或多个验证实体设备，把用于执行验证子过程的请求传输至所选的每一验证实体设备，并且向验证设备传输从每一验证实体设备接收的“包括验证子过程的执行环境和执行结果的验证上下文信息”。
-
公开(公告)号：CN101720540A
公开(公告)日：2010-06-02
申请号：CN200880022862.7
申请日：2008-08-01
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: H04L9/3273 , G06F21/32 , G06F2221/2151 , H04L9/3231 , H04L9/3263 , H04L63/0823 , H04L63/0861 , H04L63/166
Abstract: 本发明的客户端装置(100)在协商处理的握手中，如果从服务器装置(200)接收到包含随机数的消息，则作成包含生物体认证方式信息的生物体认证交涉消息，将该生物体认证交涉消息发送到服务器装置。然后，客户端装置(100)根据所通知的生物体认证方式信息执行生物体认证，并且根据秘密密钥对上述随机数进行加密。另外，客户端装置(100)根据生物体认证的结果、生物体认证方式信息、加密随机数、客户端证明书生成认证子，将包含它们的认证上下文发送到服务器装置(200)。服务器装置(200)对认证上下文进行验证，通过1次握手确立安全会话。
-
公开(公告)号：CN101578814A
公开(公告)日：2009-11-11
申请号：CN200880001437.X
申请日：2008-08-18
Applicant: 株式会社东芝 , 东芝解决方案株式会社
CPC classification number: G06F21/33 , G06F21/32 , H04L9/3247 , H04L9/3263 , H04L2209/56 , H04L2209/60
Abstract: 基础帐户管理装置(10)，当客户端装置的使用者的认证结果正当时，根据生存条件和密钥生成电子签名，将包括生存条件、电子签名和公钥证书的派生帐户信用要素信息发送给派生帐户管理装置(20)。派生帐户管理装置创建当满足生存条件时为有效的派生帐户信息，且使该派生帐户信息包括以下两者：当超过公钥证书的有效期间时失效的派生帐户信用要素信息、以及与该有效期间无关地有效的用户的活体信息样本。因此，即使成为根的认证要素(公钥证书)失效，也能够阻止派生的认证要素(活体信息样本)失效。
-
公开(公告)号：CN100497050C
公开(公告)日：2009-06-10
申请号：CN200480041600.7
申请日：2004-01-26
Applicant: 东芝解决方案株式会社
Abstract: 除了电子钥匙(2)的验证之外，执行ID卡(5)的验证和用户验证信息的验证。当所有验证成功进行时，引擎启动信息产生。这样，即使电子钥匙数据或电子钥匙设备已经被复制，仍可以防止车辆盗窃。
-
-
-
-
-
-
-
-
-
Search Results
53
records
(took 0.038 seconds)
