特許ウォッチ

公開番号2025014479
公報種別公開特許公報(A)
公開日2025-01-30
出願番号2023117063
出願日2023-07-18
発明の名称情報処理装置、情報処理方法および情報処理プログラム
出願人LINEヤフー株式会社
代理人弁理士法人酒井国際特許事務所
主分類G06F 21/45 20130101AFI20250123BHJP(計算;計数)
要約【課題】秘密鍵の管理を適切に行うことができる情報処理装置、情報処理方法および情報処理プログラムを提供すること。
【解決手段】本願に係る情報処理装置は、同一の利用者が利用している複数の認証器それぞれに登録された複数の秘密鍵を取得し、取得した複数の秘密鍵を、認証対象と、認証対象における利用者のアカウントとの組み合わせ毎に集約する制御部を備える。
【選択図】図2
特許請求の範囲【請求項１】
同一の利用者が利用している複数の認証器それぞれに登録された複数の秘密鍵を取得し、取得した前記複数の秘密鍵を、認証対象と、前記認証対象における前記利用者のアカウントとの組み合わせ毎に集約する制御部
を備える情報処理装置。
続きを表示（約 1,000 文字）【請求項２】
前記制御部は、
前記認証対象および前記アカウントの組み合わせが同じ複数の秘密鍵が存在する場合、当該複数の秘密鍵の１つを登録し、他を破棄することで集約する
請求項１に記載の情報処理装置。
【請求項３】
前記制御部は、
集約した前記秘密鍵によりログイン認証を行う場合、ログイン対象の前記認証対象および前記アカウントに紐付いた前記秘密鍵に対応する前記認証器を呼び出し本人性検証を行う
請求項１に記載の情報処理装置。
【請求項４】
前記制御部は、
本人性の検証結果に対する前記秘密鍵を用いた署名を前記認証器に実施させる
請求項３に記載の情報処理装置。
【請求項５】
前記制御部は、
他の端末装置に紐付いた認証器から取得した複数の秘密鍵と、自己の端末装置に紐付いた認証器に登録された複数の秘密鍵とを、前記認証対象および前記アカウントの組み合わせ毎に集約する
請求項１に記載の情報処理装置。
【請求項６】
前記制御部は、
集約した前記秘密鍵によりログイン認証を行う場合、当該秘密鍵が前記他の端末装置の認証器に登録されている場合には、前記自己の端末装置に紐付いた認証器の中から、当該秘密鍵と前記認証対象および前記アカウントが同じ秘密鍵が登録された認証器を特定し、特定した当該認証器により本人性検証を行う
請求項５に記載の情報処理装置。
【請求項７】
前記制御部は、
前記認証器から本人性の検証結果を取得し、自己に登録された集約した前記秘密鍵により署名を行う
請求項６に記載の情報処理装置。
【請求項８】
前記制御部は、
前記認証対象および前記アカウントの組み合わせ毎に認証方法が異なる複数の秘密鍵に集約する
請求項１に記載の情報処理装置。
【請求項９】
前記認証方法は、
顔認証および指紋認証を少なくとも含む
請求項８に記載の情報処理装置。
【請求項１０】
前記制御部は、
集約した前記複数の秘密鍵によりログイン認証を行う場合、前記認証方法それぞれについて認証を行う
請求項９に記載の情報処理装置。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本発明は、情報処理装置、情報処理方法および情報処理プログラムに関する。
続きを表示（約 1,400 文字）【背景技術】
【０００２】
従来、ＦＩＤＯ（Fast Identity Online）認証に関する技術であって、認証器を用いる技術が開示されている（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
特開２０２０－１４１３３１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来技術は、鍵ペアの１つである秘密鍵の管理を適切に行う点で更なる改善の余地があった。
【０００５】
本願は、上記に鑑みてなされたものであって、秘密鍵の管理を適切に行うことができる情報処理装置、情報処理方法および情報処理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本願に係る情報処理装置は、同一の利用者が利用している複数の認証器それぞれに登録された複数の秘密鍵を取得し、取得した前記複数の秘密鍵を、認証対象と、前記認証対象における前記利用者のアカウントとの組み合わせ毎に集約する制御部を備える。
【発明の効果】
【０００７】
実施形態の一態様によれば、秘密鍵の管理を適切に行うことができるという効果を奏する。
【図面の簡単な説明】
【０００８】
図１Ａは、実施形態に係る認証システムにおいて実行される処理を示す図である。
図１Ｂは、実施形態に係る認証システムにおいて実行される処理を示す図である。
図１Ｃは、実施形態に係る認証システムにおいて実行される処理を示す図である。
図１Ｄは、実施形態に係る認証システムにおいて実行される処理を示す図である。
図１Ｅは、秘密鍵カプセルを示す図である。
図１Ｆは、実施形態に係る認証システムにおいて実行される処理を示す図である。
図１Ｇは、実施形態に係る認証システムにおいて実行される処理を示す図である。
図２は、実施形態に係る認証サーバの構成例を示す図である。
図３は、利用者情報の一例を示す図である。
図４は、公開鍵情報の一例を示す図である。
図５は、認証制御ポリシー情報の一例を示す図である。
図６は、実施形態に係る認証器の構成例を示す図である。
図７は、秘密鍵カプセル情報の一例を示す図である。
図８は、配備ポリシー情報の一例を示す図である。
図９は、ハードウェア構成の一例を示す図である。
【発明を実施するための形態】
【０００９】
以下に、本願に係る情報処理装置、情報処理方法および情報処理プログラム実施するための形態（以下、「実施形態」と記載する）について図面を参照しつつ詳細に説明する。なお、この実施形態により本願に係る情報処理装置、情報処理方法および情報処理プログラムが限定されるものではない。また、以下の各実施形態において同一の部位には同一の符号を付し、重複する説明は省略される。
【００１０】
（実施形態）
まず、図１Ａ～図１Ｄを用いて、実施形態に係る認証システムにおいて実行される処理について説明する。図１Ａ～図１Ｄは、実施形態に係る認証システムにおいて実行される処理を示す図である。なお、図１Ａ～図１Ｄでは、認証システムＳの構成例および処理例を示している。
（【００１１】以降は省略されています）

関連特許