【手続補正書】
【提出日】令和2年7月13日(2020.7.13)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および該生体情報に関連付けて秘密鍵を格納する耐タンパー性を備える記憶手段と、を有する端末と、
前記端末と通信できる通信機能を備えるネットワークデバイスと、
前記秘密鍵に対応する公開鍵が登録されたデバイス管理システムと、を含むシステムであって、
前記デバイス管理システムにおける、前記端末のユーザーの前記ネットワークデバイスへのログインのための該ネットワークデバイスからの認証要求に対して、前記デバイス管理システムで生成された検証用データと、当該ネットワークデバイスに一時的に関連付けて管理されるユーザーに対応する識別情報を含むホワイトリストと、を送信する第１の応答手段と、
前記ネットワークデバイスにおける、前記検証用データ及び前記ホワイトリストを含む要求を、生体認証のために前記端末に対して送信する要求手段と、
前記端末における、前記認証モジュールを用いた前記端末のユーザーによる生体認証により特定された識別情報が前記ホワイトリストに含まれていた場合に、当該生体認証により特定された前記記憶手段に記憶された秘密鍵と前記検証用データとを用いて署名を作成する作成手段と、
前記端末における、前記作成された署名を前記ネットワークデバイスに送信する返却手段と、
前記ネットワークデバイスにおける、前記署名を前記デバイス管理システムに送信する送信手段と、
前記デバイス管理システムにおける、前記デバイス管理システムに登録されている前記公開鍵を用いた前記署名の検証に成功した場合に、前記ネットワークデバイスに対して前記端末のユーザーによるログインを許可するように応答を行う第２の応答手段と、
を有することを特徴とするシステム。
【請求項２】
前記ホワイトリストに含まれるユーザーに対応する識別情報は、ユーザーの生体情報の登録の際に作成された秘密鍵と公開鍵に対応づけて割り当てられる識別情報、及び、ユーザーの属するグループを識別するための識別情報の少なくともいずれかであることを特徴とする請求項１に記載のシステム。
【請求項３】
生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および該生体情報に関連付けて秘密鍵を格納する耐タンパー性を備える記憶手段と、を有する端末と、
前記端末と通信できる通信機能を備えるネットワークデバイスと、
前記秘密鍵に対応する公開鍵が登録されたデバイス管理システムと、を含むシステムにおける方法であって、
前記デバイス管理システムにおける、前記端末のユーザーの前記ネットワークデバイスへのログインのための該ネットワークデバイスからの認証要求に対して、前記デバイス管理システムで生成された検証用データと、当該ネットワークデバイスに一時的に関連付けて管理されるユーザーに対応する識別情報を含むホワイトリストと、を送信する第１の応答工程と、
前記ネットワークデバイスにおける、前記検証用データ及び前記ホワイトリストを含む要求を、生体認証のために前記端末に対して送信する要求工程と、
前記端末における、前記認証モジュールを用いた前記端末のユーザーによる生体認証により特定された識別情報が前記ホワイトリストに含まれていた場合に、当該生体認証により特定された前記記憶手段に記憶された秘密鍵と前記検証用データとを用いて署名を作成する作成工程と、
前記端末における、前記作成された署名を前記ネットワークデバイスに送信する返却工程と、
前記ネットワークデバイスにおける、前記署名を前記デバイス管理システムに送信する送信工程と、
前記デバイス管理システムにおける、前記デバイス管理システムに登録されている前記公開鍵を用いた前記署名の検証に成功した場合に、前記ネットワークデバイスに対して前記端末のユーザーによるログインを許可するように応答を行う第２の応答工程と、
を有することを特徴とする方法。
【請求項４】
生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および該生体情報に関連付けて秘密鍵を格納する耐タンパー性を備える記憶手段と、を有する端末と通信できる通信機能を備えるネットワークデバイスを管理し、前記秘密鍵に対応する公開鍵が登録されたデバイス管理システムであって、
前記端末のユーザーの前記ネットワークデバイスへのログインのための該ネットワークデバイスからの認証要求に対して、前記デバイス管理システムで生成された検証用データと、当該ネットワークデバイスに一時的に関連付けて管理されるユーザーに対応する識別情報を含むホワイトリストと、を送信する第１の応答手段と、
前記端末での前記端末のユーザーによる生体認証及び前記ホワイトリストに従い作成された署名を、前記ネットワークデバイスを介して受信する受信手段と、
前記デバイス管理システムに登録されている前記秘密鍵に対応する公開鍵を用いた前記署名の検証に成功した場合に、前記ネットワークデバイスに対して前記端末のユーザーによるログインを許可するように応答を行う第２応答手段と、
を有することを特徴とするデバイス管理システム。
【請求項５】
前記ホワイトリストに含まれるユーザーに対応する識別情報は、ユーザーの生体情報の登録の際に作成された秘密鍵と公開鍵に対応づけて割り当てられる識別情報、及び、ユーザーの属するグループを識別するための識別情報の少なくともいずれかであることを特徴とする請求項４に記載のデバイス管理システム。
【請求項６】
生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および該生体情報に関連付けて秘密鍵を格納する耐タンパー性を備える記憶手段と、を有する端末と通信できる通信機能を備えるネットワークデバイスを管理し、前記秘密鍵に対応する公開鍵が登録されたデバイス管理システムにおける方法であって、
前記端末のユーザーの前記ネットワークデバイスへのログインのための該ネットワークデバイスからの認証要求に対して、前記デバイス管理システムで生成された検証用データと、当該ネットワークデバイスに一時的に関連付けて管理されるユーザーに対応する識別情報を含むホワイトリストと、を送信する第１の応答工程と、
前記端末での前記端末のユーザーによる生体認証及び前記ホワイトリストに従い作成された署名を、前記ネットワークデバイスを介して受信する受信工程と、
前記デバイス管理システムに登録されている前記秘密鍵に対応する公開鍵を用いた前記署名の検証に成功した場合に、前記ネットワークデバイスに対して前記端末のユーザーによるログインを許可するように応答を行う第２応答工程と、
を有することを特徴とする方法。
【請求項７】
請求項４または５に記載の各手段としてコンピューターを機能させるためのプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
上記課題を解決するために、本発明は、生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および該生体情報に関連付けて秘密鍵を格納する耐タンパー性を備える記憶手段と、を有する端末と、前記端末と通信できる通信機能を備えるネットワークデバイスと、前記秘密鍵に対応する公開鍵が登録されたデバイス管理システムと、を含むシステムであって、
前記デバイス管理システムにおける、前記端末のユーザーの前記ネットワークデバイスへのログインのための該ネットワークデバイスからの認証要求に対して、前記デバイス管理システムで生成された検証用データと、当該ネットワークデバイスに一時的に関連付けて管理されるユーザーに対応する識別情報を含むホワイトリストと、を送信する第１の応答手段と、前記ネットワークデバイスにおける、前記検証用データ及び前記ホワイトリストを含む要求を、生体認証のために前記端末に対して送信する要求手段と、前記端末における、前記認証モジュールを用いた前記端末のユーザーによる生体認証により特定された識別情報が前記ホワイトリストに含まれていた場合に、当該生体認証により特定された前記記憶手段に記憶された秘密鍵と前記検証用データとを用いて署名を作成する作成手段と、前記端末における、前記作成された署名を前記ネットワークデバイスに送信する返却手段と、前記ネットワークデバイスにおける、前記署名を前記デバイス管理システムに送信する送信手段と、前記デバイス管理システムにおける、前記デバイス管理システムに登録されている前記公開鍵を用いた前記署名の検証に成功した場合に、前記ネットワークデバイスに対して前記端末のユーザーによるログインを許可するように応答を行う第２の応答手段と、を有することを特徴とする。