処理中

しばらくお待ちください...

設定

設定

出願の表示

1. WO2017033267 - なりすまし検知システム

公開番号 WO/2017/033267
公開日 02.03.2017
国際出願番号 PCT/JP2015/073764
国際出願日 24.08.2015
IPC
G06F 21/44 2013.1
G物理学
06計算;計数
F電気的デジタルデータ処理
21不正行為から計算機,その部品,プログラムまたはデータを保護するためのセキュリティ装置
30認証,すなわちセキュリティ主体の身元又は認可の確立
44プログラムまたは機器の認証
G06F 21/31 2013.1
G物理学
06計算;計数
F電気的デジタルデータ処理
21不正行為から計算機,その部品,プログラムまたはデータを保護するためのセキュリティ装置
30認証,すなわちセキュリティ主体の身元又は認可の確立
31ユーザーの認証
CPC
G06F 21/31
GPHYSICS
06COMPUTING; CALCULATING; COUNTING
FELECTRIC DIGITAL DATA PROCESSING
21Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
30Authentication, i.e. establishing the identity or authorisation of security principals
31User authentication
G06F 21/44
GPHYSICS
06COMPUTING; CALCULATING; COUNTING
FELECTRIC DIGITAL DATA PROCESSING
21Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
30Authentication, i.e. establishing the identity or authorisation of security principals
44Program or device authentication
出願人
  • 株式会社PIPS PIPS INC. [JP]/[JP]
発明者
  • 大河 克好 OKAWA Katsuyoshi
代理人
  • 青木 修 AOKI Osamu
優先権情報
公開言語 (言語コード) 日本語 (ja)
出願言語 (言語コード) 日本語 (JA)
指定国 (国コード)
発明の名称
(EN) SPOOFING SENSING SYSTEM
(FR) SYSTÈME DE DÉTECTION D'USURPATION D'ADRESSE
(JA) なりすまし検知システム
要約
(EN) An authentication server 3 executes a phase-1 cross-authentication with a terminal device 1 when a login to a prescribed service occurs, and repeatedly carries out a phase-2 cross-authentication with the terminal device 1 during at least an interval from a logout from the prescribed service to the next login to the prescribed service. The terminal device 1 promptly executes the phase-1 cross-authentication if a failure in the phase-2 cross-authentication is detected, and determines that a spoofing attack has occurred if the phase-1 cross-authentication has failed.
(FR) L'invention concerne un serveur d'authentification (3) qui exécute une authentification croisée de phase 1 avec un dispositif terminal (1) lorsqu'il se produit une ouverture de session auprès d'un service prescrit et réalise de manière répétée une authentification croisée de phase 2 avec le dispositif terminal (1) pendant au moins un intervalle entre une fermeture de session du service prescrit et la prochaine ouverture de session auprès du service prescrit. Le dispositif terminal (1) exécute rapidement l'authentification croisée de phase 1 si une défaillance est détectée dans l'authentification croisée de phase 2, et détermine qu'une attaque par usurpation d'adresse s'est produite si l'authentification croisée de phase 1 a échoué.
(JA) 認証サーバ3は、所定サービスへのログイン時に端末装置1との間でフェーズ1の相互認証を実行し、少なくとも所定サービスからのログアウトから所定サービスへの次のログインまでの期間において、端末装置1との間で、フェーズ2の相互認証を繰り返し行う。端末装置1は、フェーズ2の相互認証の失敗を検出したときにただちにフェーズ1の相互認証を実行し、当該フェーズ1の相互認証に失敗したときには、なりすましが発生したと判定する。
関連特許文献
国際事務局に記録されている最新の書誌情報