INFORMATION PROCESSING DEVICE
To provide a mechanism that can omit user authentication when legitimacy of a user can be confirmed.SOLUTION: In a server 30, when a measurement result (that is, a distance between a first user terminal 10 and a second user terminal 20) does not satisfy a determined condition (for example, the dista...
Gespeichert in:
Hauptverfasser: | , , |
---|---|
Format: | Patent |
Sprache: | eng ; jpn |
Schlagworte: | |
Online-Zugang: | Volltext bestellen |
Tags: |
Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
|
Zusammenfassung: | To provide a mechanism that can omit user authentication when legitimacy of a user can be confirmed.SOLUTION: In a server 30, when a measurement result (that is, a distance between a first user terminal 10 and a second user terminal 20) does not satisfy a determined condition (for example, the distance is within 1 m), a permission unit 33 generates authentication information as a one-time password, stores the authentication information in association with a set of a first user terminal ID and a second user terminal ID (FIG. 5), and notifies the second user terminal 20 of the association. Then, when the authentication information notified from the first user terminal 10 matches the authentication information stored in the own device, the permission unit 33 permits a request for a service by the first user terminal 10. On the other hand, when the measurement result satisfies the determined condition, the permission unit 33 does not generate the authentication information (that is, does not notify the second user terminal 20 of the authentication information), and permits a request for a service by the first user terminal 10.SELECTED DRAWING: Figure 4
【課題】ユーザの正当性を確認できる場合にユーザ認証を省略し得る仕組みを提供する。【解決手段】サーバ装置30において、許可部33は、測定の結果(つまり第1ユーザ端末10及び第2ユーザ端末20間の距離)が決められた条件(例えば距離が1m以内であること)を満たさない場合には、ワンタイムパスワードとしての認証情報を生成し、これを第1ユーザ端末ID及び第2ユーザ端末IDの組に対応付けて記憶するとともに(図5)、第2ユーザ端末20に通知する。そして、許可部33は、第1ユーザ端末10から通知されてくる認証情報が、自装置が記憶している認証情報と合致したとき、第1ユーザ端末10によるサービスの要求を許可する。一方、許可部33は、測定の結果が決められた条件を満たす場合には、認証情報を生成することなく(つまり第2ユーザ端末20に認証情報を通知することなく)、第1ユーザ端末10によるサービスの要求を許可する。【選択図】図4 |
---|