Patent WO-2017077639-A1 (WO)
Inventor: OKUBO TORU
IPC: G06F21/62
Filed: 2015-11-06
Abstract: L'invention porte sur un procédé de gestion de sécurité, comprenant : une étape d'authentification qui consiste à authentifier l'entrée d'un utilisateur dans une zone de sécurité sur la base d'informations utilisateur servant à identifier l'utilisateur et ayant été lues par des lecteurs qui ont été disposés dans chaque zone de sécurité ainsi que d'informations utilisateur enregistrées qui ont été mémorisées au préalable dans une unité de mémorisation ; s'il a été décidé grâce à l'authentification que l'utilisateur est autorisé à entrer dans la zone de sécurité, la transmission à un serveur de gestion de terminaux d'une demande d'autorisation d'utilisation, qui inclut les informations utilisateur, pour valider un compte avec lequel l'utilisateur se sert d'un terminal de traitement d'informations, et des informations d'identification de la zone de sécurité ; la validation du compte qui est inclus dans la demande d'autorisation d'utilisation ayant été reçue en provenance d'un serveur de gestion d'entrées/sorties, sur la base de la demande d'autorisation d'utilisation et d'informations d'authentification d'utilisateur qui sont associées a) aux informations utilisateur déjà mémorisées dans l'unité de mémorisation, b) aux informations d'identification du terminal de traitement d'informations, et c) à l'autorisation/refus du compte ; la détermination, sur la base des informations d'authentification qui ont été reçues en provenance du terminal de traitement d'informations dans le but d'authentifier l'utilisateur et des informations d'authentification d'utilisateur, de la réception des informations d'authentification en provenance du terminal de traitement d'informations pour lequel le compte a été validé ; la transmission au serveur de gestion de terminaux d'une demande de vérification visant à vérifier les réglages pour la connexion à un réseau, ladite demande comprenant les informations utilisateur qui ont été reçues en provenance du terminal de traitement d'informations pour lequel le compte a été validé ; la vérification de ressources de système auxquelles l'utilisateur qui est dans la zone de sécurité peut accéder, sur la base des informations utilisateur qui ont été reçues en provenance du serveur de gestion de réseau et des informations d'identification de zone de sécurité incluses dans la demande d'autorisation d'utilisation ayant été reçue en provenance du serveur de gestion d'entrées/sorties, et d'informations de politique qui définissent les configurations des ressources de système auxquelles l'utilisateur peut accéder pour chaque zone de sécurité et pour chaque instance d'informations utilisateur qui est déjà mémorisée dans l'unité de mémorisation ; la transmission du résultat de vérification vérifié au serveur de gestion de réseau ; la génération d'informations de réglages nécessaires pour accéder aux ressources de système pour lesquelles il a été vérifié que l'accès est autorisé, sur la base du résultat de vérification qui a été reçu en provenance du serveur de gestion de terminaux ; et le réglage du réseau ou des ressources de système en fonction des informations de réglages générées.