公开(公告)号：US20100031049A1

公开(公告)日：2010-02-04

申请号：US12450368

申请日：2008-01-22

申请人： Shigeyoshi Shima ,  Yukiko Endo

发明人： Shigeyoshi Shima ,  Yukiko Endo

IPC分类号： H04L9/32

CPC分类号： H04L9/3247 ,  H04L9/3297 ,  H04L2209/127

摘要： In a time information distribution system for distributing time information from a time distributing station to terminals, the time distributing station gives the electronic signature of the time distributing station to time information to be distributed and distributes the time information to which the electronic signature has been appended to the terminals. The terminals verify the electronic signature given to the time information distributed from the time distributing station and, if a determination has been made that the electronic signature has already been given by the time distributing station, store the time information to which the electronic signature is given in a hardware security module installed in the terminals.

摘要翻译： 在从时间分配站向终端分发时间信息的时间信息分配系统中，时间分配站将时间分配站的电子签名给予要分发的时间信息，并分发已经附加了电子签名的时间信息 到终端。 终端验证从时间分配站分配的时间信息的电子签名，并且如果已经确定电子签名已经由时间分配站给出，则存储提供电子签名的时间信息 在安装在终端的硬件安全模块中。

公开(公告)号：US08239684B2

公开(公告)日：2012-08-07

申请号：US12527690

申请日：2008-01-17

申请人： Shigeyoshi Shima ,  Yukiko Endo

发明人： Shigeyoshi Shima ,  Yukiko Endo

IPC分类号： H04L29/06

CPC分类号： H04L63/123 ,  H04L9/3234 ,  H04L9/3247 ,  H04L63/0853 ,  H04L2209/60

摘要： A management server calculates a hash value of software for providing a service, generates a first software area from software which is provided a second electronic signature, provides a third electronic signature to user information provided with a first electronic signature transmitted from a terminal, to the hash value, and to user management information, encrypts a second software area generated from the third electronic signature, user information, from hash value, and from user management information using a common key of the management server and service providing server, combines the first software area and encrypted second software area to create a software IC card, encrypts the software IC card using a public key of the terminal, and transmits the encrypted software IC card to the terminal.

摘要翻译： 管理服务器计算用于提供服务的软件的哈希值，从提供有第二电子签名的软件生成第一软件区域，向提供有从终端发送的第一电子签名的用户信息提供第三电子签名， 哈希值和用户管理信息，使用管理服务器和服务提供服务器的公共密钥加密从第三电子签名生成的第二软件区域，用户信息，散列值和用户管理信息，将第一软件 区域和加密的第二软件区域创建软件IC卡，使用终端的公钥对软件IC卡进行加密，并将加密的软件IC卡发送到终端。

公开(公告)号：US20100070769A1

公开(公告)日：2010-03-18

申请号：US12529448

申请日：2008-01-22

申请人： Shigeyoshi Shima ,  Yukiko Endo

发明人： Shigeyoshi Shima ,  Yukiko Endo

IPC分类号： G06F21/24 ,  H04L9/08

CPC分类号： G06F21/6209 ,  G06F11/3476 ,  G06F21/62 ,  G06F21/64 ,  G06F2221/2101 ,  H04L9/0897 ,  H04L9/3236 ,  H04L9/3271 ,  H04L2209/80

摘要： In a log acquisition system comprising a log collection terminal for collecting log data and a log acquisition terminal for acquiring the log data collected by the log collection terminal from the log collection terminal, the log collection terminal stores a common key between the log collection terminal and the log acquisition terminal in a hardware security module inherently mounted in the log collection terminal, encrypts the collected log data as encrypted log data using the stored common key, and stores the encrypted log data, and the log acquisition terminal stores the common key in a hardware security module inherently mounted in the log acquisition terminal, acquires the encrypted log data from the log collection terminal, and decrypts the acquired encrypted log data with the common key.

摘要翻译： 在包括用于收集日志数据的日志收集终端的日志采集系统和用于从日志收集终端获取由日志收集终端收集的日志数据的日志获取终端，日志收集终端存储日志收集终端和 固有地安装在日志收集终端中的硬件安全模块中的日志采集终端使用所存储的公用密钥对收集的日志数据作为加密的日志数据进行加密，并存储加密的日志数据，并且日志获取终端将公共密钥存储在 固有地安装在日志采集终端中的硬件安全模块从日志收集终端获取加密的日志数据，并用公共密钥解密获取的加密日志数据。

公开(公告)号：US07443884B2

公开(公告)日：2008-10-28

申请号：US10671834

申请日：2003-09-29

申请人： Shigeyoshi Shima

发明人： Shigeyoshi Shima

IPC分类号： H04L9/00

CPC分类号： H04L63/0823 ,  H04L9/3247 ,  H04L63/126 ,  H04L2209/60

摘要： An electronic data transmission and reception system has n apparatus, a transmitting apparatus, and a receiving apparatus which are connected to a network. The transmitting apparatus transmits first electronic data to a first apparatus. The receiving apparatus receives (n+1)th electronic data from a nth apparatus. A jth (j is an integer satisfying 1≦j≦n) apparatus generates (j+1)th electronic data which comprise jth electronic data with a signature assigned thereto for identifying the jth apparatus, and transmits the (j+1) electronic data to a (j+1)th apparatus. When j is n, an (n+1)th apparatus corresponds to the receiving apparatus. The electronic data transmission and reception system guarantees the first electronic data transmitted by the transmitting apparatus until the first electronic data are received by the receiving apparatus, because of signatures that are generated until the (j+1) electronic data are generated.

摘要翻译： 电子数据发送和接收系统具有连接到网络的n个装置，发送装置和接收装置。 发送装置向第一装置发送第一电子数据。 接收装置从第n装置接收第（n + 1）个电子数据。 第j（j是满足1 <= j <= n的整数）的装置产生包含第j个电子数据的第（j + 1）个电子数据，其中分配有用于识别第j个装置的签名，并且发送第（j + 1） 电子数据传送到第（j + 1）个装置。 当j是n时，第（n + 1）个装置对应于接收装置。 电子数据发送和接收系统保证由发送装置发送的第一电子数据，直到由第一电子数据被接收装置接收，因为直到生成了第（j + 1）个电子数据为止生成的签名。

公开(公告)号：US20100107237A1

公开(公告)日：2010-04-29

申请号：US12530440

申请日：2008-03-07

申请人： Hiroshi Kitamura ,  Shigeyoshi Shima

发明人： Hiroshi Kitamura ,  Shigeyoshi Shima

IPC分类号： G06F21/20 ,  G06F13/00 ,  H04L12/66 ,  G06F17/00

CPC分类号： H04L63/1441 ,  G06F2221/2129 ,  H04L29/12066 ,  H04L61/1511 ,  H04L63/08 ,  H04L63/0884 ,  H04L63/1466

摘要： Provided is a communication system capable of fundamentally preventing an attack from an unspecified counterpart and resolve problem even when a problem occurs in a user terminal or client and a server. A mediation server (1) receives an attack from an outside source on behalf of a server (34) (server A), redirects and receives communication addressed to a node-representative ID, and performs first authentication for the communication. In the case of a reliable user terminal or client (42) (client B), the mediation server (1) provides the device with an intermediary server ID specifying an intermediary server (2). The intermediary server (2) performs second authentication for the user terminal or client (42) (client B) going through the mediation server (1). When it is identified that the user terminal or client (42) (client B) is reliable, the intermediary server (2) asks the server (34) (server A) about an ID and provides the user terminal or client (42) (client B) with traceable ID information acquired from the server (34) (server A).

摘要翻译： 提供一种通信系统，其能够从根本上防止来自未指定的对方的攻击，并且即使当在用户终端或客户端和服务器中发生问题时也解决问题。 中介服务器（1）代表服务器（34）（服务器A）从外部源接收攻击，重定向并接收寻址到节点代表ID的通信，并对通信进行第一认证。 在可靠的用户终端（42）（客户端B）的情况下，中介服务器（1）向设备提供指定中间服务器（2）的中间服务器ID。 中介服务器（2）对通过中介服务器（1）的用户终端或客户端（42）（客户端B）执行第二认证。 当识别出用户终端（42）（客户端B）是可靠的时，中间服务器（2）向服务器（34）（服务器A）询问关于ID并提供用户终端或客户端（42）（ 客户端B）具有从服务器（34）（服务器A）获取的可跟踪的ID信息。

公开(公告)号：US20120072492A1

公开(公告)日：2012-03-22

申请号：US13321642

申请日：2010-05-27

申请人： Satoshi Aoki ,  Takayuki Ishikawa ,  Masaru Kawakita ,  Shuntaro Nagai ,  Shigeyoshi Shima

发明人： Satoshi Aoki ,  Takayuki Ishikawa ,  Masaru Kawakita ,  Shuntaro Nagai ,  Shigeyoshi Shima

IPC分类号： G06F15/16

CPC分类号： H04L67/22 ,  H04L63/1416 ,  H04L67/02 ,  H04L67/2804 ,  H04L67/2895

摘要： When a client transmits an HTML request to a server (step S5), the server generates HTML texts (step S7), and transmits the generated texts to the client (step S8). A control unit obtains information displayed by a browser (step S11), and determines whether or not confidential information like personal information is displayed by the browser and it is necessary to create a log, and creates the log if necessary (step S12). When creating the log, the control unit transmits the created log to the WWW server (step S13).

摘要翻译： 当客户端向服务器发送HTML请求时（步骤S5），服务器生成HTML文本（步骤S7），并将生成的文本发送给客户端（步骤S8）。 控制单元获取由浏览器显示的信息（步骤S11），并且确定浏览器是否显示诸如个人信息的机密信息，并且需要创建日志，并在必要时创建日志（步骤S12）。 当创建日志时，控制单元将创建的日志发送到WWW服务器（步骤S13）。

公开(公告)号：US20080310319A1

公开(公告)日：2008-12-18

申请号：US12113353

申请日：2008-05-01

申请人： HIROSHI KITAMURA ,  Shigeyoshi Shima ,  Koki Hayashi ,  Tsuneo Okajima

发明人： HIROSHI KITAMURA ,  Shigeyoshi Shima ,  Koki Hayashi ,  Tsuneo Okajima

IPC分类号： G06F11/00

CPC分类号： H04L12/4641 ,  H04L29/12216 ,  H04L61/2007

摘要： A server includes a packet monitoring unit for monitoring a packet that is sent from a terminal without a function of automatically allocating an Internet Protocol (IP) address to a destination via an unknown network so as to detect the destined IP address of the packet; and a setting changing unit for setting the destined IP address detected by the packet monitoring unit to a self device.

摘要翻译： 服务器包括用于监视从终端发送的分组的分组监视单元，其不具有经由未知网络自动分配到目的地的因特网协议（IP）地址的功能，以便检测分组的目的地IP地址; 以及设置改变单元，用于将由分组监视单元检测到的目的IP地址设置为自身设备。

公开(公告)号：US08510822B2

公开(公告)日：2013-08-13

申请号：US12530440

申请日：2008-03-07

申请人： Hiroshi Kitamura ,  Shigeyoshi Shima

发明人： Hiroshi Kitamura ,  Shigeyoshi Shima

IPC分类号： H04L29/06

CPC分类号： H04L63/1441 ,  G06F2221/2129 ,  H04L29/12066 ,  H04L61/1511 ,  H04L63/08 ,  H04L63/0884 ,  H04L63/1466

摘要： Provided is a communication system capable of fundamentally preventing an attack from an unspecified counterpart and resolve problem even when a problem occurs in a user terminal or client and a server. A mediation server (1) receives an attack from an outside source on behalf of a server (34) (server A), redirects and receives communication addressed to a node-representative ID, and performs first authentication for the communication. In the case of a reliable user terminal or client (42) (client B), the mediation server (1) provides the device with an intermediary server ID specifying an intermediary server (2). The intermediary server (2) performs second authentication for the user terminal or client (42) (client B) going through the mediation server (1). When it is identified that the user terminal or client (42) (client B) is reliable, the intermediary server (2) asks the server (34) (server A) about an ID and provides the user terminal or client (42) (client B) with traceable ID information acquired from the server (34) (server A).

摘要翻译： 提供一种通信系统，其能够从根本上防止来自未指定的对方的攻击，并且即使当在用户终端或客户端和服务器中发生问题时也解决问题。 中介服务器（1）代表服务器（34）（服务器A）从外部源接收攻击，重定向并接收寻址到节点代表ID的通信，并对通信进行第一认证。 在可靠的用户终端（42）（客户端B）的情况下，中介服务器（1）向设备提供指定中间服务器（2）的中间服务器ID。 中介服务器（2）对通过中介服务器（1）的用户终端或客户端（42）（客户端B）执行第二认证。 当识别出用户终端（42）（客户端B）是可靠的时，中间服务器（2）向服务器（34）（服务器A）询问关于ID并提供用户终端或客户端（42）（ 客户端B）具有从服务器（34）（服务器A）获取的可跟踪的ID信息。