【手続補正書】
【提出日】平成17年4月14日(2005.4.14)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】可搬媒体を用いたログイン制御方法及びシステム
【手続補正２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
可搬媒体を用いたログイン制御方法であって、
クライアントが第１の認証情報を受付け、
前記第１の認証情報と可搬媒体とを用いて、前記クライアントで認証し、
前記認証に応じて、前記クライアントが、前記可搬媒体に格納された第２の認証情報を取得し、該第２の認証情報を用いてサーバへのログイン処理を行う
ことを特徴とする可搬媒体を用いたログイン制御方法。
【請求項２】
請求項１記載の可搬媒体を用いたログイン制御方法であって、
前記サーバは業務サーバであり、
前記業務サーバへのログイン処理により認証された場合に、前記業務サーバが前記クライアントからの業務処理を受け付ける
ことを特徴とする可搬媒体を用いたログイン制御方法。
【請求項３】
請求項１記載の可搬媒体を用いたログイン制御方法であって、
前記サーバは認証サーバであり、
前記クライアントが、前記第２の認証情報用いて前記認証サーバへのログイン処理を行い、
前記認証サーバが、業務サーバに対して第３の認証情報を送信し、該第３の認証情報に基づき前記業務サーバが認証を行うことで、前記業務サーバが前記クライアントとからの業務処理を受け付ける
ことを特徴とする可搬媒体を用いたログイン制御方法。
【請求項４】
請求項２又は３記載の可搬媒体を用いたログイン制御方法であって、
前記可搬媒体が前記クライアントからはずされた場合に、業務処理が終了する
ことを特徴とする可搬媒体を用いたログイン制御方法。
【請求項５】
請求項１記載の可搬媒体を用いたログイン制御方法であって、
前記サーバへのログイン処理は、前記サーバのオペレーティングシステム又はアプリケーションの少なくとも１へのログイン処理である
ことを特徴とする可搬媒体を用いたログイン制御方法。
【請求項６】
請求項５記載の可搬媒体を用いたログイン制御方法であって、
前記可搬媒体が前記クライアントからはずされた場合に、前記オペレーティングシステム又は前記アプリケーションの少なくとも１の、前記クライアントに対する処理が終了する
ことを特徴とする可搬媒体を用いたログイン制御方法。
【請求項７】
請求項１乃至６のいずれか１に記載の可搬媒体を用いたログイン制御方法であって、
前記可搬媒体がICカードであることを特徴とする可搬媒体を用いたログイン制御方法。
【請求項８】
請求項１乃至７のいずれか１に記載の可搬媒体を用いたログイン制御方法であって、
前記第１の認証情報が生物的な情報であることを特徴とする可搬媒体を用いたログイン制御方法。
【請求項９】
請求項８に記載の可搬媒体を用いたログイン制御方法であって、
前記生物的な情報が指紋であることを特徴とする可搬媒体を用いたログイン制御方法。
【請求項１０】
請求項１乃至９のいずれか１に記載の可搬媒体を用いたログイン制御方法であって、
前記第２の認証情報が電子証明書であることを特徴とする可搬媒体を用いたログイン制御方法。
【請求項１１】
請求項１乃至１０のいずれか１に記載の可搬媒体を用いたログイン制御方法であって、
前記第１の認証情報と前記可搬媒体とを用いた前記認証の処理が所定回数失敗した場合に、前記第２の認証情報を無効にする
ことを特徴とする可搬媒体を用いたログイン制御方法。
【請求項１２】
請求項１乃至１０のいずれか１に記載の可搬媒体を用いたログイン制御方法であって、
前記第１の認証情報と前記可搬媒体とを用いた前記認証の処理が所定回数失敗した場合に、前記可搬媒体内の情報を使用不可能な状態にする
ことを特徴とする可搬媒体を用いたログイン制御方法。
【請求項１３】
可搬媒体を用いたログイン制御を行うクライアントであって、
第１の認証情報を受け付ける手段と、
前記可搬媒体に格納された第２の認証情報を読み取る手段と、
前記第１の認証情報と前記可搬媒体とを用いて認証された場合に、前記第２の認証情報を用いてサーバへのログイン処理を行う手段と、
を有するクライアント。
【請求項１４】
請求項１３記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記サーバは業務サーバであり、
前記業務サーバへのログイン処理により認証された場合に、前記業務サーバへ業務要求を発行する手段
を有するクライアント。
【請求項１５】
請求項１４記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記可搬媒体が前記クライアントからはずされた場合に、前記業務サーバへ業務処理を終了する通知を送信する手段
を有するクライアント。
【請求項１６】
請求項１３記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記サーバへのログイン処理は、前記サーバのオペレーティングシステム又はアプリケーションの少なくとも１へのログイン処理である
ことを特徴とするクライアント。
【請求項１７】
請求項１６記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記可搬媒体が前記クライアントからはずされた場合に、前記オペレーティングシステム又は前記アプリケーションの少なくとも１に対する処理を終了する通知を、前記サーバへ送信する手段
を有するクライアント。
【請求項１８】
請求項１３乃至１７のいずれか１に記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記可搬媒体がICカードであることを特徴とするクライアント。
【請求項１９】
請求項１３乃至１８のいずれか１に記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記第１の認証情報が生物的な情報であることを特徴とするクライアント。
【請求項２０】
請求項１９に記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記生物的な情報が指紋であることを特徴とするクライアント。
【請求項２１】
請求項１３乃至２０のいずれか１に記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記第２の認証情報が電子証明書であることを特徴とするクライアント。
【請求項２２】
請求項１３乃至２１のいずれか１に記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記第１の認証情報と前記可搬媒体とを用いた前記認証の処理が所定回数失敗した場合に、前記第２の認証情報を無効にする手段
を有するクライアント。
【請求項２３】
請求項１３乃至２１のいずれか１に記載の可搬媒体を用いたログイン制御を行うクライアントであって、
前記第１の認証情報と前記可搬媒体とを用いた前記認証の処理が所定回数失敗した場合に、前記可搬媒体内の情報を使用不可能な状態にする手段
を有するクライアント。
【請求項２４】
クライアント及び業務サーバが接続された、可搬媒体を用いたログイン制御システムであって、
前記クライアントは、
第１の認証情報を受け付ける手段と、
前記可搬媒体に格納された第２の認証情報を読み取る手段と、
前記第１の認証情報と前記可搬媒体とを用いて認証された場合に、前記第２の認証情報を用いて前記業務サーバへのログイン処理を行う手段とを有し、
前記業務サーバは、
前記クライアントからのログイン処理に応じて、前記クライアントに業務処理を行う手段を有する
ことを特徴とするログイン制御システム。
【請求項２５】
クライアント、認証サーバ及び業務サーバが接続された、可搬媒体を用いたログイン制御システムであって、
前記クライアントは、
第１の認証情報を受け付ける手段と、
前記可搬媒体に格納された第２の認証情報を読み取る手段と、
前記第１の認証情報と前記可搬媒体とを用いて認証された場合に、前記第２の認証情報を用いて認証サーバへのログイン処理を行う手段とを有し、
前記認証サーバは、
前記クライアントからのログイン処理に応じて、前記業務サーバに第３の認証情報を送信する手段を有し、
前記業務サーバは、
前記第３の認証情報に基づき認証する手段と、
該認証に応じて前記クライアントに業務処理を行う手段を有する
ことを特徴とするログイン制御システム。
【請求項２６】
ログイン制御を行うサーバであって、
第１の認証情報と可搬媒体とを用いて認証したクライアントから、前記可搬媒体に格納されていた第２の認証情報を受信する手段と、
該第２の認証情報を用いてログイン処理を行う手段と、
を有するサーバ。
【請求項２７】
請求項２６記載のログイン制御を行うサーバであって、
該サーバは業務サーバであり、
前記業務サーバの前記ログイン処理により認証された場合に、前記業務サーバが前記クライアントに対する業務処理を行う手段
を有するサーバ。
【請求項２８】
請求項２７記載のログイン制御を行うサーバであって、
前記可搬媒体が前記クライアントからはずされたことに応じて前記クライアントから送信される、業務処理を終了する通知を受信する手段と、
該業務処理を終了する通知に応じて業務処理を終了する手段と、
を有するサーバ。
【請求項２９】
ログイン制御を行うサーバであって、
第１の認証情報と可搬媒体とを用いて認証したクライアントから、前記可搬媒体に格納されていた第２の認証情報を受信する手段と、
該第２の認証情報を用いて、自サーバの、オペレーティングシステム又はアプリケーションの少なくとも１へのログイン処理を行う手段と、
を有するサーバ。
【請求項３０】
請求項２９記載のログイン制御を行うサーバであって、
前記可搬媒体が前記クライアントからはずされたことに応じて前記クライアントから送信される、前記オペレーティングシステム又は前記アプリケーションの少なくとも１の処理を終了する通知を受信する手段と、
該処理を終了する通知に応じて、前記オペレーティングシステム又は前記アプリケーションの少なくとも１の処理を終了する手段と、
を有するサーバ。
【請求項３１】
請求項２６乃至３０のいずれか１に記載のログイン制御方法を行うサーバであって、
前記可搬媒体がICカードであることを特徴とするサーバ。
【請求項３２】
請求項２６乃至３１のいずれか１に記載のログイン制御を行うサーバであって、
前記第１の認証情報が生物的な情報であることを特徴とするサーバ。
【請求項３３】
請求項３２に記載の可搬媒体を用いたログイン制御を行うサーバであって、
前記生物的な情報が指紋であることを特徴とするサーバ。
【請求項３４】
請求項２６乃至３３のいずれか１に記載の可搬媒体を用いたログイン制御を行うサーバであって、
前記第２の認証情報が電子証明書であることを特徴とするサーバ。