JP2015114715A

JP2015114715A - Authentication method, authentication system, web server, user terminal, authentication program, and recording medium

Info

Publication number: JP2015114715A
Application number: JP2013254357A
Authority: JP
Inventors: 公洋山越; Koyo Yamakoshi; 田中　政志; Masashi Tanaka; 政志田中; 泰典和田; Taisuke Wada; 鈴木　勝彦; Katsuhiko Suzuki; 勝彦鈴木
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2013-12-09
Filing date: 2013-12-09
Publication date: 2015-06-22
Anticipated expiration: 2033-12-09
Also published as: JP6144186B2

Abstract

PROBLEM TO BE SOLVED: To provide an authentication method capable of avoiding spoofing login by a third person even when a user sets the same password for a plurality of Web servers, an authentication system, a Web server, a user terminal, an authentication program, and a recording medium.SOLUTION: An authentication method includes: a step in which a first user terminal stores an ID and a session key issued by a Web server in a tamper-resistant region; a step in which the first user terminal calculates first collation information including values which change regularly or irregularly from the ID, session key, password, and terminal name according to a Web server request and transmits the information to the Web server; a step in which the Web server stores the ID, password, and session key of the first user terminal in the tamper-resistant region of the Web server and regularly or irregularly calculates second collation information using the stored information; and a step in which the Web server verifies whether the first collation information received from the first user terminal matches the second collation information.

Description

本発明は、セッション鍵を用いて認証を行う、利用者の認証方法、認証システム、Ｗｅｂサーバ、利用者端末、認証プログラム及び記録媒体に関する。 The present invention relates to a user authentication method, an authentication system, a Web server, a user terminal, an authentication program, and a recording medium that perform authentication using a session key.

従来、Ｗｅｂ認証では、Ｂａｓｉｃ認証やＤｉｇｅｓｔ認証が知られている（例えば、非特許文献１参照）。Ｂａｓｉｃ認証では、まず利用者は端末からＷｅｂサーバにアクセスし、サーバ証明書を受信して署名検証を行う。問題なければ利用者端末は、暗号化通信用の鍵を生成し証明書の公開鍵で鍵共有を行い、Ｗｅｂサーバとの間でＳＳＬセッションを張る。利用者は、初回登録時、Ｗｅｂサーバからのユーザ情報登録要求に対して利用者端末からＩＤ及びパスワードを入力し、それをＷｅｂサーバに送信することでユーザ登録を完了する。パスワードの代わりに、ハッシュ化又は暗号化したパスワードが照合データとしてＷｅｂサーバに登録されることもある。ユーザ登録後のユーザ認証では、まず利用者はユーザ登録時と同様の方法でＳＳＬセッションを張る。次に、利用者は、ＷｅｂサーバからのＩＤ及びパスワード要求に対して、ＩＤ及びパスワードを入力してＷｅｂサーバに送信する。Ｗｅｂサーバは、送信されたＩＤ及びパスワードと、ユーザ登録されていたＩＤ及びパスワードとを照合してユーザ認証の判定を行う。 Conventionally, Basic authentication and Digest authentication are known in Web authentication (for example, refer nonpatent literature 1). In Basic authentication, a user first accesses a Web server from a terminal, receives a server certificate, and performs signature verification. If there is no problem, the user terminal generates a key for encrypted communication, shares the key with the public key of the certificate, and establishes an SSL session with the Web server. At the time of initial registration, the user inputs the ID and password from the user terminal in response to a user information registration request from the Web server, and transmits the ID and password to the Web server to complete the user registration. Instead of a password, a hashed or encrypted password may be registered in the Web server as verification data. In user authentication after user registration, the user first establishes an SSL session in the same manner as during user registration. Next, in response to an ID and password request from the Web server, the user inputs the ID and password and transmits them to the Web server. The Web server determines user authentication by comparing the transmitted ID and password with the ID and password registered by the user.

一方Ｄｉｇｅｓｔ認証では、Ｂａｓｉｃ認証と同様の方法でユーザ登録が行われる。ユーザ登録後のユーザ認証では、まず利用者はユーザ登録時と同様の方法でＳＳＬセッションを張る。次に、利用者は、Ｗｅｂサーバから送信されたＩＤ及びパスワード要求と乱数であるｎｏｎｃｅに対して、利用者端末に入力したＩＤ及びパスワードとｎｏｎｃｅのハッシュ値をＷｅｂサーバに送信する。Ｗｅｂサーバは、利用者端末から受信したハッシュ値と、ユーザ登録されていたＩＤ及びパスワード及びｎｏｎｃｅから計算した値とを比較しユーザ認証の判定を行う。 On the other hand, in Digest authentication, user registration is performed by the same method as Basic authentication. In user authentication after user registration, the user first establishes an SSL session in the same manner as during user registration. Next, the user transmits the ID, password, and nonce hash value input to the user terminal to the Web server in response to the ID and password request and nonce that is a random number transmitted from the Web server. The Web server compares the hash value received from the user terminal with the value calculated from the ID, password, and nonce registered by the user, and determines user authentication.

“ＨＴＴＰＡｕｔｈｅｎｔｉｃａｔｉｏｎ：ＢａｓｉｃａｎｄＤｉｇｅｓｔＡｃｃｅｓｓＡｕｔｈｅｎｔｉｃａｔｉｏｎ”、ＮｅｔｗｏｒｋＷｏｒｋｉｎｇＧｒｏｕｐ、［Ｏｎｌｉｎｅ］、［平成２５年１１月２２日検索］、インターネット＜http://www.ietf.org/rfc/rfc2617.txt＞“HTTP Authentication: Basic and Digest Access Authentication”, Network Working Group, [Online], [November 22, 2013 search], Internet <http://www.ietf.org/rfc/rfc2617.txt>

しかしながら、Ｂａｓｉｃ認証やＤｉｇｅｓｔ認証では、Ｗｅｂサーバの利用者のパスワードが一度漏洩してしまうと、それらがリスト化され悪意のある第三者間で使いまわされるおそれがある。その結果、利用者がなりすまされて損害を被ったり、サービス提供者が利用者の損害の保障を請求されるケースも発生する。万一パスワードが漏洩した場合に備え、利用者がＷｅｂサーバ毎に異なるパスワードを設定することが推奨されているが、利便性の観点から現実には実行が難しい。 However, in Basic authentication and Digest authentication, once a Web server user's password is leaked, it may be listed and used by a malicious third party. As a result, there are cases where the user is impersonated and suffers damage, or the service provider is requested to guarantee the user's damage. In case the password is leaked, it is recommended that the user set a different password for each Web server, but it is actually difficult to execute from the viewpoint of convenience.

また、Ｗｅｂサーバが外部からの侵入攻撃を受け、Ｗｅｂサーバに登録されたユーザ認証用照合データが盗取されるケースが起こりうる。従来のＢａｓｉｃ認証及びＤｉｇｅｓｔ認証においては、サーバ上のユーザ認証用照合データはＩＤ及びパスワードのハッシュ値として保管されているため、一旦これらの情報が盗取されると第三者によるなりすましログインを防ぐことができずサービス提供者が損害を被る。 Further, there may be a case where the Web server is subjected to an intrusion attack from the outside, and the user authentication verification data registered in the Web server is stolen. In the conventional Basic authentication and Digest authentication, the verification data for user authentication on the server is stored as a hash value of an ID and a password. Therefore, once such information is stolen, a spoofed login by a third party is prevented. Service providers suffer damage.

更に、利用者のサービス利用過程において、端末のブラウザがウィルスに感染しユーザ認証用の照合データが悪意ある第三者に盗取されると（ｍａｎｉｎｔｈｅｂｒｏｗｓｅｒ攻撃、ＭＩＴＢ攻撃ともいう。）、第三者によるなりすましログインを防ぐことができず利用者が損害を被る。 Furthermore, when the browser of the terminal is infected with a virus and the verification data for user authentication is stolen by a malicious third party in the service use process of the user (also referred to as a man-in-the-browser attack or MITB attack). Users cannot be prevented from spoofing login by a third party.

本発明は、このような従来の課題を解決するためになされたものであり、その目的とするところは、ユーザが複数のＷｅｂサーバに対して同一のパスワードを設定していた場合であっても、パスワードリストなどを利用した悪意のある第三者によるなりすましログインを防ぐことができる認証方法、認証システム、Ｗｅｂサーバ、利用者端末、認証プログラム及び記録媒体を提供することにある。 The present invention has been made in order to solve such a conventional problem, and the object of the present invention is even when the user has set the same password for a plurality of Web servers. Another object of the present invention is to provide an authentication method, an authentication system, a Web server, a user terminal, an authentication program, and a recording medium that can prevent spoofing login by a malicious third party using a password list.

上記課題を解決するため、本発明に係る認証方法は、第１の利用者端末と、当該第１の利用者端末とネットワークを通じて通信するＷｅｂサーバと、を備える認証システムにおける認証方法であって、前記第１の利用者端末が、前記第１の利用者端末のＩＤと、前記Ｗｅｂサーバへの登録時に当該Ｗｅｂサーバによって発行されたセッション鍵と、を当該第１の利用者端末の耐タンパ領域に記憶するステップと、前記第１の利用者端末が、前記Ｗｅｂサーバの要求に応じて、前記ＩＤ、前記セッション鍵、パスワード及び端末名から、定期的又は不定期的に値が変わる第１の照合情報を計算し前記Ｗｅｂサーバに送信するステップと、前記Ｗｅｂサーバが、前記第１の利用者端末の前記Ｗｅｂサーバへの登録時に登録された前記第１の利用者端末のＩＤ及びパスワード並びに当該登録時に発行されたセッション鍵を当該Ｗｅｂサーバの耐タンパ領域に記憶し、当該記憶された情報を用いて定期的又は不定期的に第２の照合情報を計算するステップと、前記Ｗｅｂサーバが、前記第１の利用者端末から受信した前記第１の照合情報と前記第２の照合情報とが一致するか検証するステップと、を含むことを特徴とする。 In order to solve the above problem, an authentication method according to the present invention is an authentication method in an authentication system comprising a first user terminal and a Web server that communicates with the first user terminal through a network, The first user terminal uses the ID of the first user terminal and the session key issued by the Web server at the time of registration with the Web server as a tamper resistant area of the first user terminal. And the first user terminal changes the value periodically or irregularly from the ID, the session key, the password, and the terminal name in response to a request from the Web server. Calculating collation information and transmitting it to the web server; and the first user registered when the web server is registered in the web server of the first user terminal. Storing the last ID and password and the session key issued at the time of registration in the tamper-resistant area of the Web server, and calculating the second verification information periodically or irregularly using the stored information And verifying whether the first collation information received from the first user terminal matches the second collation information.

また、上記課題を解決するため、本発明に係る認証システムは、第１の利用者端末と、当該第１の利用者端末とネットワークを通じて通信するＷｅｂサーバと、を備える認証システムであって、前記第１の利用者端末は、前記第１の利用者端末のＩＤと、前記Ｗｅｂサーバへの登録時に当該Ｗｅｂサーバによって発行されたセッション鍵と、を当該第１の利用者端末の耐タンパ領域に記憶する手段と、前記Ｗｅｂサーバの要求に応じて、前記ＩＤ、前記セッション鍵、パスワード及び端末名から、定期的又は不定期的に値が変わる第１の照合情報を計算し前記Ｗｅｂサーバに送信する手段と、を含み、前記Ｗｅｂサーバは、前記第１の利用者端末の前記Ｗｅｂサーバへの登録時に登録された前記第１の利用者端末のＩＤ及びパスワード並びに当該登録時に発行されたセッション鍵を当該Ｗｅｂサーバの耐タンパ領域に記憶し、当該記憶された情報を用いて定期的又は不定期的に第２の照合情報を計算する手段と、前記第１の利用者端末から受信した前記第１の照合情報と前記第２の照合情報とが一致するか検証する手段と、を含むことを特徴とする。 Moreover, in order to solve the said subject, the authentication system which concerns on this invention is an authentication system provided with a 1st user terminal and the web server which communicates through the said 1st user terminal through a network, The first user terminal uses the ID of the first user terminal and the session key issued by the Web server at the time of registration with the Web server in the tamper resistant area of the first user terminal. According to a request from the Web server and the storage means, first verification information whose value changes periodically or irregularly is calculated from the ID, the session key, the password, and the terminal name, and transmitted to the Web server The Web server includes an ID and a password of the first user terminal registered at the time of registration of the first user terminal with the Web server, and Means for storing a session key issued at the time of registration in a tamper-resistant area of the Web server and calculating second verification information periodically or irregularly using the stored information; Means for verifying whether the first verification information and the second verification information received from the user terminal match.

また、上記課題を解決するため、本発明に係るＷｅｂサーバは、利用者端末とネットワークを通じて通信するＷｅｂサーバであって、前記利用者端末の前記Ｗｅｂサーバへの登録時に登録された前記利用者端末のＩＤ及びパスワード並びに当該登録時に発行されたセッション鍵を当該Ｗｅｂサーバの耐タンパ領域に記憶し、当該記憶された情報を用いて定期的又は不定期的に第２の照合情報を計算する手段と、前記利用者端末から受信した第１の照合情報と前記第２の照合情報とが一致するか検証する手段と、を含むことを特徴とする。 Moreover, in order to solve the said subject, the web server which concerns on this invention is a web server which communicates via a network with a user terminal, Comprising: The said user terminal registered at the time of registration to the said web server of the said user terminal Means for storing the ID and password and the session key issued at the time of registration in the tamper-resistant area of the Web server, and calculating second verification information periodically or irregularly using the stored information; And means for verifying whether the first collation information received from the user terminal matches the second collation information.

また、上記課題を解決するため、本発明にかかる利用者端末は、Ｗｅｂサーバとネットワークを通じて通信する利用者端末であって、前記利用者端末のＩＤと、前記Ｗｅｂサーバへの登録時に当該Ｗｅｂサーバによって発行されたセッション鍵と、を前記利用者端末の耐タンパ領域に記憶する手段と、前記Ｗｅｂサーバの要求に応じて、前記ＩＤ、前記セッション鍵、パスワード及び端末名から、定期的又は不定期的に値が変わる第１の照合情報を計算し前記Ｗｅｂサーバに送信する手段と、を含むことを特徴とする。 In order to solve the above problems, a user terminal according to the present invention is a user terminal that communicates with a Web server through a network, and the Web server ID is registered with the Web server at the time of registration with the Web server. Means for storing the session key issued by the user terminal in a tamper-resistant area of the user terminal, and from the ID, the session key, the password, and the terminal name according to a request from the Web server, periodically or irregularly Means for calculating and transmitting the first collation information whose value changes in value to the Web server.

本発明によれば、利用者が複数の複数のＷｅｂサーバに対して同一のパスワードを設定していた場合であっても、Ｗｅｂサーバ毎に異なるセッション鍵を発行するため、パスワードの漏洩後の悪意のある第三者によるなりすまし認証を回避することができる。 According to the present invention, even if the user has set the same password for a plurality of Web servers, since a different session key is issued for each Web server, malicious intent after password leakage It is possible to avoid spoofing authentication by a certain third party.

また、Ｗｅｂサーバが保持する照合データが万一盗取されても、照合データを生成する種データ（例えば、ＩＤやセッション鍵）は耐タンパ領域で守られ、更に、照合データはパスワードやセッション鍵をそのまま含まない形で保持され定期的又は不定期的に自動更新される。そのため、被害を最小限に限定することが可能となる。 Even if the collation data held by the Web server is stolen, the seed data (for example, ID and session key) for generating the collation data is protected in a tamper-resistant area, and the collation data is a password or session key. Is maintained without being included and is automatically updated regularly or irregularly. Therefore, damage can be limited to a minimum.

更に、種データは耐タンパ領域で守られるため、利用者端末のＷｅｂブラウザがＭＩＴＢ攻撃にあっても、セッション鍵などの認証情報の漏洩を防ぐことができる。 Furthermore, since the seed data is protected in the tamper-resistant area, leakage of authentication information such as a session key can be prevented even if the Web browser of the user terminal is subjected to the MITB attack.

本発明の一実施形態に係る認証システムの概略構成を示す図である。It is a figure which shows schematic structure of the authentication system which concerns on one Embodiment of this invention. 本発明の一実施形態に係る認証システムにおける第１の利用者端末の機能ブロック図である。It is a functional block diagram of the 1st user terminal in the authentication system concerning one embodiment of the present invention. 本発明の一実施形態に係る認証システムにおける第２の利用者端末の機能ブロック図である。It is a functional block diagram of the 2nd user terminal in the authentication system concerning one embodiment of the present invention. 本発明の一実施形態に係る認証システムにおけるＷｅｂサーバの機能ブロック図である。It is a functional block diagram of the Web server in the authentication system which concerns on one Embodiment of this invention. 本発明の一実施形態に係る認証システムの動作フローを示す図である。It is a figure which shows the operation | movement flow of the authentication system which concerns on one Embodiment of this invention. 本発明の一実施形態に係る認証システムの動作フローを示す図である。It is a figure which shows the operation | movement flow of the authentication system which concerns on one Embodiment of this invention. 本発明の一実施形態に係る認証システムの動作フローを示す図である。It is a figure which shows the operation | movement flow of the authentication system which concerns on one Embodiment of this invention. 本発明の変形例に係る認証システムの動作フローを示す図である。It is a figure which shows the operation | movement flow of the authentication system which concerns on the modification of this invention. 本発明の変形例に係る認証システムの動作フローを示す図である。It is a figure which shows the operation | movement flow of the authentication system which concerns on the modification of this invention. 本発明の一実施形態に係る認証システムにおける利用者情報ＤＢ、追加端末要求情報ＤＢ及び照合データＤＢの一例を示す図である。It is a figure which shows an example of user information DB in the authentication system which concerns on one Embodiment of this invention, additional terminal request information DB, and collation data DB.

以下、本発明の一実施形態を図面に基づいて説明する。 Hereinafter, an embodiment of the present invention will be described with reference to the drawings.

［システム構成］
図１は、本発明の一実施形態に係る認証システム１の概略構成を示す図である。本実施形態においては、ネットワークＮＷを介して第１の利用者端末１１、第２の利用者端末１２及びＷｅｂサーバ１３が接続されている。ネットワークＮＷに接続されるＷｅｂサーバの数は１つに限定されず、利用者端末の数は２つに限定されない。端末の形態は、図１に図示されているような設置型の端末であっても、利用者が持ち運ぶことができる携帯型の端末であってもよい。 [System configuration]
FIG. 1 is a diagram showing a schematic configuration of an authentication system 1 according to an embodiment of the present invention. In the present embodiment, a first user terminal 11, a second user terminal 12, and a Web server 13 are connected via a network NW. The number of Web servers connected to the network NW is not limited to one, and the number of user terminals is not limited to two. The terminal may be a stationary terminal as shown in FIG. 1 or a portable terminal that can be carried by a user.

以下、より具体的に第１の利用者端末１１、第２の利用者端末１２及びＷｅｂサーバ１３の構成について説明する。 Hereinafter, the configurations of the first user terminal 11, the second user terminal 12, and the Web server 13 will be described more specifically.

図２は、本発明の一実施形態に係る認証システム１における第１の利用者端末１１の機能ブロック図である。第１の利用者端末１１は、耐タンパ領域１１１と、Ｗｅｂサーバ１３が提供するＷｅｂコンテンツを表示するための表示装置１１２ａを制御する表示制御部１１２と、利用者が操作するユーザインタフェース１１３ａからの入力を制御するユーザインタフェース制御部１１３と、Ｗｅｂサーバ１３とのＷｅｂ通信を行うインタフェースを構成する通信制御部１１４と、ブラウザ処理部１１５と、記憶部１１６とを備える。耐タンパ領域１１１は、記憶部１１１１と、計算部１１１２と、生成部１１１３とを備える。ブラウザ処理部１１５は、Ｗｅｂプロトコル処理部１１５１と、リクエスト情報生成部１１５２と、Ｗｅｂ表示制御部１１５３とを備える。本発明に係る耐タンパ領域１１１及びブラウザ処理部１１５の各機能を説明するが、第１の利用者端末１１が備える他の機能を排除することを意図したものではないことに留意されたい。第１の利用者端末１１は、コンピュータとして構成することができる。第１の利用者端末１１は、耐タンパ領域１１１及びブラウザ処理部１１５の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部１１６に格納し、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。 FIG. 2 is a functional block diagram of the first user terminal 11 in the authentication system 1 according to the embodiment of the present invention. The first user terminal 11 includes a tamper resistant area 111, a display control unit 112 that controls a display device 112a for displaying Web content provided by the Web server 13, and a user interface 113a operated by the user. A user interface control unit 113 that controls input, a communication control unit 114 that constitutes an interface that performs web communication with the web server 13, a browser processing unit 115, and a storage unit 116 are provided. The tamper resistant region 111 includes a storage unit 1111, a calculation unit 1112, and a generation unit 1113. The browser processing unit 115 includes a web protocol processing unit 1151, a request information generation unit 1152, and a web display control unit 1153. Although the functions of the tamper-resistant region 111 and the browser processing unit 115 according to the present invention will be described, it should be noted that the other functions of the first user terminal 11 are not intended to be excluded. The first user terminal 11 can be configured as a computer. The first user terminal 11 stores a program describing processing contents for realizing the functions of the tamper resistant area 111 and the browser processing unit 115 in the storage unit 116 of the computer, and the central processing unit ( This program can be realized by reading and executing this program by a CPU.

記憶部１１１１は、ＩＤ、セッション鍵等の情報を記憶する機能を有する。 The storage unit 1111 has a function of storing information such as an ID and a session key.

計算部１１１２は、記憶部１１１１に記憶したＩＤ、セッション鍵等から、利用者の認証に用いる照合データを計算する機能を有する。 The calculation unit 1112 has a function of calculating verification data used for user authentication from the ID, session key, and the like stored in the storage unit 1111.

生成部１１１３は、利用者端末で選択された端末名、ＩＤ、パスワード、日時等から照合データを計算する機能や、照合データ及びｎｏｎｃｅ（乱数）から利用者の認証に用いるレスポンスを計算する機能を有する。日時とは、例えばＷｅｂサーバ１３及び利用者端末が保持するＧＭＴ（グリニッジ標準時）である。照合データが２４時間毎に更新される場合、Ｗｅｂサーバ１３及び利用者端末が保持する更新日時の情報（ｙｙｙｙ／ｍｍ／ｄｄ）を、ハッシュ演算の入力としてＷｅｂサーバ１３と利用者端末とで（例えば、毎日午前０時に）同期して、照合データの計算に用いる。 The generation unit 1113 has a function of calculating collation data from the terminal name, ID, password, date and time selected by the user terminal, and a function of calculating a response used for user authentication from the collation data and a nonce (random number). Have. The date and time is, for example, GMT (Greenwich Mean Time) held by the Web server 13 and the user terminal. When the collation data is updated every 24 hours, the update date and time information (yyyy / mm / dd) held by the Web server 13 and the user terminal is input between the Web server 13 and the user terminal as an input of the hash calculation ( For example, it is used for calculation of collation data in synchronization with each other at midnight.

Ｗｅｂプロトコル処理部１１５１は、Ｗｅｂサーバ１３とのＷｅｂ通信を確立する機能を有する。特に、Ｗｅｂプロトコル処理部１１５１は、Ｗｅｂブラウザ等のＷｅｂアプリを起動させて、ネットワークＮＷを通じてＷｅｂサーバ１３に対し、認証処理を実行する機能を有する。 The web protocol processing unit 1151 has a function of establishing web communication with the web server 13. In particular, the web protocol processing unit 1151 has a function of starting a web application such as a web browser and executing authentication processing on the web server 13 through the network NW.

リクエスト情報生成部１１５２は、Ｗｅｂブラウザを通じて利用者によって入力されるログインＩＤ及びパスワードをＷｅｂサーバ１３に送信する際のリクエスト情報を生成する機能及びログアウト時のリクエスト情報を生成する機能を有する。 The request information generation unit 1152 has a function of generating request information when transmitting a login ID and password input by a user through a Web browser to the Web server 13 and a function of generating request information at the time of logout.

Ｗｅｂ表示制御部１１５３は、Ｗｅｂサーバ１３によってログイン処理が行われた後に、該当ＵＲＬのＷｅｂコンテンツを、表示制御部１１２を介して表示装置１１２ａに表示させる機能を有する。 The web display control unit 1153 has a function of causing the display device 112 a to display the web content of the URL after the login process is performed by the web server 13 via the display control unit 112.

図３は、本発明の一実施形態に係る認証システム１における第２の利用者端末１２の機能ブロック図である。第２の利用者端末１２は、耐タンパ領域１２１と、Ｗｅｂサーバ１３が提供するＷｅｂコンテンツを表示するための表示装置１２２ａを制御する表示制御部１２２と、利用者が操作するユーザインタフェース１２３ａからの入力を制御するユーザインタフェース制御部１２３と、Ｗｅｂサーバ１３とのＷｅｂ通信を行うインタフェースを構成する通信制御部１２４と、ブラウザ処理部１２５と、記憶部１２６とを備える。耐タンパ領域１２１は、記憶部１２１１と、計算部１２１２と、生成部１２１３とを備える。ブラウザ処理部１２５は、Ｗｅｂプロトコル処理部１２５１と、リクエスト情報生成部１２５２と、Ｗｅｂ表示制御部１２５３とを備える。本発明に係る耐タンパ領域１２１及びブラウザ処理部１２５の各機能を説明するが、第２の利用者端末１２が備える他の機能を排除することを意図したものではないことに留意されたい。第２の利用者端末１２は、コンピュータとして構成することができる。第２の利用者端末１２は、耐タンパ領域１２１及びブラウザ処理部１２５の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部１２６に格納し、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。 FIG. 3 is a functional block diagram of the second user terminal 12 in the authentication system 1 according to an embodiment of the present invention. The second user terminal 12 includes a tamper-resistant area 121, a display control unit 122 that controls the display device 122a for displaying Web content provided by the Web server 13, and a user interface 123a operated by the user. A user interface control unit 123 that controls input, a communication control unit 124 that configures an interface that performs Web communication with the Web server 13, a browser processing unit 125, and a storage unit 126 are provided. The tamper resistant area 121 includes a storage unit 1211, a calculation unit 1212, and a generation unit 1213. The browser processing unit 125 includes a Web protocol processing unit 1251, a request information generation unit 1252, and a Web display control unit 1253. Although the functions of the tamper resistant area 121 and the browser processing unit 125 according to the present invention will be described, it should be noted that the other functions of the second user terminal 12 are not intended to be excluded. The second user terminal 12 can be configured as a computer. The second user terminal 12 stores a program describing processing contents for realizing the functions of the tamper resistant area 121 and the browser processing unit 125 in the storage unit 126 of the computer, and the central processing unit ( This program can be realized by reading and executing this program by a CPU.

記憶部１２１１は、ＩＤ、セッション鍵等の情報を記憶する機能を有する。 The storage unit 1211 has a function of storing information such as an ID and a session key.

計算部１２１２は、記憶部１１１１に記憶したＩＤ、セッション鍵等から、利用者の認証に用いる照合データを計算する機能を有する。 The calculation unit 1212 has a function of calculating verification data used for user authentication from the ID, session key, and the like stored in the storage unit 1111.

生成部１２１３は、利用者端末で選択された端末名、ＩＤ、パスワード、日時等から照合データを計算する機能や、照合データ及びｎｏｎｃｅ（乱数）等から利用者の認証に用いるレスポンスを計算する機能を有する。 The generation unit 1213 has a function of calculating collation data from the terminal name, ID, password, date and time selected by the user terminal, and a function of calculating a response used for user authentication from the collation data and nonce (random number). Have

Ｗｅｂプロトコル処理部１２５１は、Ｗｅｂサーバ１３とのＷｅｂ通信を確立する機能を有する。特に、Ｗｅｂプロトコル処理部１２５１は、Ｗｅｂブラウザ等のＷｅｂアプリを起動させて、ネットワークＮＷを通じてＷｅｂサーバ１３に対し、認証処理を実行する機能を有する。 The web protocol processing unit 1251 has a function of establishing web communication with the web server 13. In particular, the web protocol processing unit 1251 has a function of starting a web application such as a web browser and executing authentication processing on the web server 13 through the network NW.

リクエスト情報生成部１２５２は、Ｗｅｂブラウザを通じて利用者によって入力されるログインＩＤ及びパスワードをＷｅｂサーバ１３に送信する際のリクエスト情報を生成する機能及びログアウト時のリクエスト情報を生成する機能を有する。 The request information generation unit 1252 has a function of generating request information when transmitting a login ID and password input by a user through a Web browser to the Web server 13 and a function of generating request information at the time of logout.

Ｗｅｂ表示制御部１２５３は、Ｗｅｂサーバ１３によって認証処理が行われた後に、該当ＵＲＬのＷｅｂコンテンツを、表示制御部１２２を介して表示装置１２２ａに表示させる機能を有する。 The Web display control unit 1253 has a function of causing the display device 122 a to display the Web content of the corresponding URL via the display control unit 122 after the authentication process is performed by the Web server 13.

図４は、本発明の一実施形態に係る認証システム１におけるＷｅｂサーバ１３の機能ブロック図である。 FIG. 4 is a functional block diagram of the Web server 13 in the authentication system 1 according to an embodiment of the present invention.

Ｗｅｂサーバ１３は、制御部１３１と、第１の利用者端末１１及び／又は第２の利用者端末１２に対してＷｅｂ通信を行うインタフェースを構成する通信制御部１３２と、利用者情報ＤＢ１３３（図１０（ａ））と、追加端末要求情報ＤＢ１３４（図１０（ｂ））と、照合データＤＢ１３５（図１０（ｃ））と、記憶部１３６とを備える。本実施形態においては利用者情報ＤＢ１３３（図１０（ａ））と追加端末要求情報ＤＢ１３４（図１０（ｂ））は、Ｗｅｂサーバ１３の耐タンパ領域１３１１に格納される。本実施形態において、照合データＤＢ１３５（図１０（ｃ））はＷｅｂサーバ１３の内部に格納されるが、外部に格納されてＷｅｂサーバ１３によって必要なときにアクセスされてもよい。制御部１３１は、耐タンパ領域１３１１と、Ｗｅｂ処理部１３１２とを備える。耐タンパ領域１３１１は、記憶部１３１１１と、発行部１３１１２と、計算部１３１１３とを含む。Ｗｅｂ処理部１３１２は、Ｗｅｂプロトコル処理部１３１２１と、検証部１３１２２と、生成部１３１２３と、タイマ処理部１３１２４と、照合部１３１２５とを含む。本発明に係る制御部１３１の各機能を説明するが、Ｗｅｂサーバ１３が備える他の機能を排除することを意図したものではないことに留意されたい。Ｗｅｂサーバ１３は、コンピュータとして構成することができる。Ｗｅｂサーバ１３は、制御部１３１の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部１３６に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。 The Web server 13 includes a control unit 131, a communication control unit 132 that configures an interface for performing Web communication with the first user terminal 11 and / or the second user terminal 12, and a user information DB 133 (see FIG. 10 (a)), additional terminal request information DB 134 (FIG. 10 (b)), collation data DB 135 (FIG. 10 (c)), and storage unit 136. In this embodiment, the user information DB 133 (FIG. 10A) and the additional terminal request information DB 134 (FIG. 10B) are stored in the tamper resistant area 1311 of the Web server 13. In this embodiment, the collation data DB 135 (FIG. 10C) is stored inside the Web server 13, but may be stored outside and accessed by the Web server 13 when necessary. The control unit 131 includes a tamper resistant area 1311 and a Web processing unit 1312. The tamper resistant area 1311 includes a storage unit 13111, an issuing unit 13112, and a calculation unit 13113. The Web processing unit 1312 includes a Web protocol processing unit 13121, a verification unit 13122, a generation unit 13123, a timer processing unit 13124, and a collation unit 13125. Although each function of the control unit 131 according to the present invention will be described, it should be noted that it is not intended to exclude other functions provided in the Web server 13. The Web server 13 can be configured as a computer. The Web server 13 stores a program describing the processing contents for realizing each function of the control unit 131 in the storage unit 136 of the computer, and reads out the program by a central processing unit (CPU) of the computer. It can be realized by executing.

記憶部１３１１１は、利用者端末から受信したＩＤ、パスワード、セッション鍵等や、後述する端末追加要求を利用者端末から受信した場合に発行する仮パスワードを、利用者情報ＤＢ１３３又は追加端末要求情報ＤＢ１３４に記憶させる機能を有する。 The storage unit 13111 receives an ID, password, session key, and the like received from the user terminal, and a temporary password issued when a terminal addition request (to be described later) is received from the user terminal. The user information DB 133 or the additional terminal request information DB 134 It has a function to memorize.

発行部１３１１２は、利用者登録の際に発行するセッション鍵や、後述する端末追加要求を利用者端末から受信した場合に仮パスワードを発行する機能を有する。発行された仮パスワードは、利用者端末の表示装置に表示され、又は利用者端末の利用者が登録したメールアドレス宛に送信されることで利用者に通知される。 The issuing unit 13112 has a function of issuing a temporary password when a session key issued at the time of user registration or a terminal addition request to be described later is received from the user terminal. The issued temporary password is displayed on the display device of the user terminal or notified to the user by being transmitted to an e-mail address registered by the user of the user terminal.

計算部１３１１３は、記憶部１３１１１によって記憶されたＩＤ、パスワード、セッション鍵等から利用者の認証に用いる照合データを計算したり、照合データ及び乱数からレスポンスを計算する機能を有する。 The calculation unit 13113 has a function of calculating verification data used for user authentication from the ID, password, session key, and the like stored in the storage unit 13111, and calculating a response from the verification data and random numbers.

Ｗｅｂプロトコル処理部１３１２１は、第１の利用者端末１１及び／又は第２の利用者端末１２とのＷｅｂ通信を確立する機能を有する。特に、Ｗｅｂプロトコル処理部１３１２１は、リクエスト情報に基づく情報を生成する機能を有する。 The web protocol processing unit 13121 has a function of establishing web communication with the first user terminal 11 and / or the second user terminal 12. In particular, the Web protocol processing unit 13121 has a function of generating information based on request information.

検証部１３１２２は、利用者端末から受信したリクエスト情報を解析する機能を有する。具体的には、Ｗｅｂプロトコル処理部１３１２１に記憶される照合データと、利用者端末から受信した照合データとが一致するかどうか検証する機能を有する。検証部１３１２２は、一致する場合はログインを許可し、そうでない場合は許可しない。更に、検証部１３１２２は、Ｗｅｂプロトコル処理部１３１２１に記憶される照合データ、Ｗｅｂプロトコル処理部１３１２１が発行する乱数及び利用者端末が発行する乱数とから計算されるレスポンスと、利用者端末から受信したレスポンスが一致するかどうか検証する機能をも有する。一致する場合はログインを許可し、そうではない場合は許可しない。 The verification unit 13122 has a function of analyzing request information received from the user terminal. Specifically, it has a function of verifying whether the collation data stored in the web protocol processing unit 13121 matches the collation data received from the user terminal. The verification unit 13122 permits login if they match, and does not permit otherwise. Further, the verifying unit 13122 receives the response calculated from the collation data stored in the Web protocol processing unit 13121, the random number issued by the Web protocol processing unit 13121 and the random number issued by the user terminal, and received from the user terminal. It also has a function of verifying whether the responses match. If it matches, allow login, otherwise do not allow.

生成部１３１２３は、利用者の認証に用いる乱数を生成する機能を有する。 The generation unit 13123 has a function of generating a random number used for user authentication.

タイマ処理部１３１２４は、第１の利用者端末１１から端末追加要求を受信した場合に、タイマを起動し、追加端末要求情報ＤＢ１３４に、第１の利用者端末１１のＩＤ、第１の利用者端末１１から受信した追加端末名、発行部１３１１２が発行した仮パスワード及び第１の利用者端末１１の追加端末の追加を許可する期限であるタイマ期限を登録する。タイマ期限は仮パスワードを発行してから例えば数分から数十分という一定時間とする。 When the timer processing unit 13124 receives a terminal addition request from the first user terminal 11, the timer processing unit 13124 activates a timer, and the additional terminal request information DB 134 stores the ID of the first user terminal 11 and the first user. An additional terminal name received from the terminal 11, a temporary password issued by the issuing unit 13112, and a timer deadline that is a deadline for allowing addition of the additional terminal of the first user terminal 11 are registered. The timer expiration is set to a certain time, for example, from several minutes to several tens of minutes after issuing the temporary password.

照合部１３１２５は、利用者端末から受信したリクエスト情報を解析する機能を有する。具体的には、第２の利用者端末１２から受信した端末名、ＩＤ、パスワード及び仮パスワードの情報が、利用者情報ＤＢ１３３及び追加端末要求情報ＤＢ１３４においてＩＤに対応付けて登録され記憶されている端末名、ＩＤ、パスワード及び仮パスワードの情報と一致するか照合する機能を有する。一致し且つ第２の利用者端末１２が送信を行ったタイミング（タイマ値（Ｔ））がタイマ期限以内であれば、照合部１３１２５は、第２の利用者端末１２を第１の利用者端末１１の追加端末として認証し、例えば利用者情報ＤＢ１３３の追加端末名の列に第２の利用者端末１２の端末名を登録する。第２の利用者端末１２が送信を行ったタイミングではなく、Ｗｅｂサーバ１３が受信したタイミングや、他の何らかのタイミングがタイマ期限以内かどうかを判定することにより照合してもよい。タイマ値（Ｔ）がタイマ期限より後であればタイムアウトとする。 The collation unit 13125 has a function of analyzing request information received from the user terminal. Specifically, the terminal name, ID, password, and temporary password information received from the second user terminal 12 are registered and stored in association with the ID in the user information DB 133 and the additional terminal request information DB 134. It has a function of checking whether it matches the information of the terminal name, ID, password, and temporary password. If they match and the transmission timing (timer value (T)) of the second user terminal 12 is within the timer period, the collation unit 13125 sets the second user terminal 12 to the first user terminal. 11 is registered as the additional terminal, and the terminal name of the second user terminal 12 is registered in the additional terminal name column of the user information DB 133, for example. You may collate not by the timing which the 2nd user terminal 12 transmitted but by judging whether the timing which the web server 13 received, and some other timing are within a timer time limit. If the timer value (T) is after the timer expiration, a timeout is set.

上述した各機能ブロックの数は１つに限定されず、複数備えて、処理を分割してもよい。また、機能ブロックのいくつかを統合してもよい。 The number of functional blocks described above is not limited to one, and a plurality of functional blocks may be provided to divide the processing. Some of the functional blocks may be integrated.

［システム動作］
図５から図９は、本発明の一実施形態に係る認証システム１の動作フローを示す図である。 [System operation]
5 to 9 are diagrams showing an operation flow of the authentication system 1 according to the embodiment of the present invention.

図５は、Ｗｅｂサーバ１３に未登録の利用者端末の利用者が利用者登録を行うフローを示す図である。図５では一例として第１の利用者端末１１が未登録の利用者端末である場合を説明する。 FIG. 5 is a diagram illustrating a flow in which a user of a user terminal not registered in the Web server 13 performs user registration. FIG. 5 illustrates a case where the first user terminal 11 is an unregistered user terminal as an example.

図５を参照するに、Ｗｅｂサーバ１３に未登録の第１の利用者端末１１は、第１の利用者端末１１のユーザインタフェース１１３ａを介してＷｅｂブラウザを起動させ（ステップＳ１）、Ｗｅｂサーバ１３に接続要求を送信する（ステップＳ２）。Ｗｅｂサーバ１３は耐タンパ領域１３１１においてサーバ証明書を発行して第１の利用者端末１１に送信する（ステップＳ３及びステップＳ４）。第１の利用者端末１１は、サーバ証明書を受信し、耐タンパ領域１１１においてサーバ証明書の署名を検証する（ステップＳ５及びステップＳ６）。第１の利用者端末１１は、検証の結果問題なければ暗号化通信用の鍵を耐タンパ領域１１１において生成し（ステップＳ７）、証明書の公開鍵で鍵共有を行ってＷｅｂサーバ１３との間でＳＳＬセッションを張る（ステップＳ８及び９）。ステップＳ１からステップＳ９までの処理を接続処理と呼ぶ。 Referring to FIG. 5, the first user terminal 11 that is not registered in the Web server 13 activates a Web browser via the user interface 113 a of the first user terminal 11 (Step S <b> 1), and the Web server 13. A connection request is transmitted to (step S2). The Web server 13 issues a server certificate in the tamper resistant area 1311 and transmits it to the first user terminal 11 (steps S3 and S4). The first user terminal 11 receives the server certificate and verifies the signature of the server certificate in the tamper resistant area 111 (steps S5 and S6). If there is no problem as a result of the verification, the first user terminal 11 generates a key for encrypted communication in the tamper-resistant area 111 (step S7), performs key sharing with the public key of the certificate, and communicates with the Web server 13. An SSL session is established between them (steps S8 and S9). The process from step S1 to step S9 is called a connection process.

次に、Ｗｅｂサーバ１３は、第１の利用者端末１１へ、登録するＩＤ、パスワード及び端末名を要求する（ステップＳ１０）。この時点ではまだ第１の利用者端末１１はＷｅｂサーバ１３に未登録である。第１の利用者端末１１の利用者が、ユーザインタフェース１１３ａを介して任意のＩＤ、パスワード及び端末名を入力すると（ステップＳ１１）、耐タンパ領域１１１は、入力された情報の確認画面を、表示制御部１１２を介して表示装置１１２ａに表示させる（ステップＳ１２及びステップＳ１３）。表示される情報の一例を図５に示す。第１の利用者端末１１の利用者が確認画面を確認して内容を承認すると、Ｗｅｂサーバ１３のＷｅｂ処理部１３１２と第１の利用者端末１１のブラウザ処理部１１５との間でのＳＳＬ通信とは別に、Ｗｅｂサーバ１３の耐タンパ領域１３１１と第１の利用者端末１１の耐タンパ領域１１１との間でＷｅｂサーバ１３の証明書を用いた暗号化通信が開始される。この暗号化通信においては、Ｗｅｂサーバ１３のＷｅｂ処理部１３１２と第１の利用者端末１１のブラウザ処理部１１５との間でのＳＳＬ通信で用いられた暗号化通信用鍵とは異なる暗号化通信用鍵が用いられる（ステップＳ１４）。第１の利用者端末１１が、ＩＤ、パスワード及び端末名を通信制御部１１４を介してＷｅｂサーバ１３の耐タンパ領域１３１１に送信すると（ステップＳ１５）、Ｗｅｂサーバ１３は、受信したＩＤ、パスワード及び端末名を利用者情報ＤＢ１３３に登録する（ステップＳ１６）。ステップＳ１０からステップＳ１６までの処理を登録処理と呼ぶ。 Next, the Web server 13 requests the ID, password, and terminal name to be registered from the first user terminal 11 (step S10). At this time, the first user terminal 11 is not yet registered in the Web server 13. When the user of the first user terminal 11 inputs an arbitrary ID, password, and terminal name via the user interface 113a (step S11), the tamper resistant area 111 displays a confirmation screen for the input information. The image is displayed on the display device 112a via the control unit 112 (step S12 and step S13). An example of the displayed information is shown in FIG. When the user of the first user terminal 11 confirms the confirmation screen and approves the content, the SSL communication between the Web processing unit 1312 of the Web server 13 and the browser processing unit 115 of the first user terminal 11 Separately, encrypted communication using the certificate of the Web server 13 is started between the tamper resistant area 1311 of the Web server 13 and the tamper resistant area 111 of the first user terminal 11. In this encrypted communication, the encrypted communication is different from the encrypted communication key used in the SSL communication between the Web processing unit 1312 of the Web server 13 and the browser processing unit 115 of the first user terminal 11. A key for use is used (step S14). When the first user terminal 11 transmits the ID, password, and terminal name to the tamper resistant area 1311 of the Web server 13 via the communication control unit 114 (step S15), the Web server 13 receives the received ID, password, and The terminal name is registered in the user information DB 133 (step S16). The processing from step S10 to step S16 is called registration processing.

Ｗｅｂサーバ１３は、耐タンパ領域１３１１において第１の利用者端末１１に固有のセッション鍵を発行し（ステップＳ１７）、それを第１の利用者端末１１の耐タンパ領域１１１に共有（送信）した後（ステップＳ１８）、第１の利用者端末１１のＩＤに対応付けて、そのセッション鍵を最新セッション鍵として利用者情報ＤＢ１３３に登録する（ステップＳ１９）。利用者情報ＤＢ１３３の一例を図１０（ａ）に示す。第１の利用者端末１１は、セッション鍵を受信すると、耐タンパ領域１１１の記憶部１１１１にセッション鍵を記憶する（ステップＳ２０）。Ｗｅｂサーバ１３は、セッション鍵の共有の前にセッション鍵の登録を行ってもよい。ステップＳ１７からステップＳ２０までの処理をセッション鍵発行・共有・登録処理と呼ぶ。なお、本実施形態ではセッション鍵が第１の利用者端末１１及びＷｅｂサーバ１３のそれぞれの耐タンパ領域に記憶される例を説明するが、必ずしも耐タンパ領域に記憶される必要はなく、例えば、第１の利用者端末１１の記憶部１１６及びＷｅｂサーバ１３の記憶部１３６に記憶されてもよい。 The Web server 13 issues a session key unique to the first user terminal 11 in the tamper resistant area 1311 (step S17), and shares (transmits) it to the tamper resistant area 111 of the first user terminal 11. After (step S18), the session key is registered in the user information DB 133 as the latest session key in association with the ID of the first user terminal 11 (step S19). An example of the user information DB 133 is shown in FIG. When receiving the session key, the first user terminal 11 stores the session key in the storage unit 1111 of the tamper resistant area 111 (Step S20). The Web server 13 may register the session key before sharing the session key. The processing from step S17 to step S20 is referred to as session key issuance / sharing / registration processing. In this embodiment, an example will be described in which the session key is stored in the tamper-resistant area of each of the first user terminal 11 and the Web server 13, but it is not necessarily stored in the tamper-resistant area. It may be stored in the storage unit 116 of the first user terminal 11 and the storage unit 136 of the Web server 13.

図６は、Ｗｅｂサーバ１３に利用者端末が登録された後に行われる更新処理のフローを示す図である。図６では、一例として第１の利用者端末１１が登録済の利用者端末である場合を説明する。 FIG. 6 is a diagram illustrating a flow of update processing performed after a user terminal is registered in the Web server 13. In FIG. 6, a case where the first user terminal 11 is a registered user terminal will be described as an example.

図６を参照するに、Ｗｅｂサーバ１３は、耐タンパ領域１３１１の利用者情報ＤＢ１３３において第１の利用者端末１１のＩＤ、パスワード、セッション鍵及び端末名を記憶している（ステップＳ２１）。一方、第１の利用者端末１１は、耐タンパ領域１１１の記憶部１１１１においてＩＤ及びセッション鍵を記憶している（ステップＳ２２）。Ｗｅｂサーバ１３は、第１の利用者端末１１のＩＤ、パスワード、セッション鍵、端末名及び日時から、利用者の認証用の照合データを定期的又は不定期的に計算して更新し（ステップＳ２３）、照合データをＷｅｂサーバ１３のＷｅｂ処理部１３１２に渡す（ステップＳ２４）。本実施形態における照合データは、ＩＤ、パスワード、セッション鍵、端末名及び日時から計算されるハッシュ値である。Ｗｅｂ処理部１３１２は、渡された照合データを、照合データＤＢ１３５として設定し記憶する（ステップＳ２５）。照合データＤＢ１３５の一例を図１０（ｃ）に示す。なお、図１０（ｃ）において、照合データＤＢ１３５には最新の照合データしか記憶されていないが、過去の照合データの一部又は全部を記憶しておいてもよい。更に、照合データの更新直後は、Ｗｅｂサーバ１３と第１の利用者端末１１との時刻誤差を吸収可能な時間幅の間、更新前データを保持しておき、更新前後のいずれかの照合データを用いて検証を行ってもよい。このようにして、利用者登録以降の認証における照合データ更新前後の照合データの同期ずれを吸収してもよい。ステップＳ２１からステップＳ２５までの処理を更新処理と呼ぶ。 Referring to FIG. 6, the Web server 13 stores the ID, password, session key, and terminal name of the first user terminal 11 in the user information DB 133 in the tamper resistant area 1311 (step S21). On the other hand, the first user terminal 11 stores the ID and the session key in the storage unit 1111 of the tamper resistant area 111 (step S22). The Web server 13 periodically or irregularly calculates and updates verification data for user authentication from the ID, password, session key, terminal name, and date / time of the first user terminal 11 (step S23). ), The verification data is transferred to the Web processing unit 1312 of the Web server 13 (step S24). The collation data in this embodiment is a hash value calculated from the ID, password, session key, terminal name, and date / time. The Web processing unit 1312 sets and stores the received collation data as the collation data DB 135 (step S25). An example of the collation data DB 135 is shown in FIG. In FIG. 10C, only the latest collation data is stored in the collation data DB 135, but a part or all of past collation data may be stored. Furthermore, immediately after the verification data is updated, the pre-update data is held for a time span in which the time error between the Web server 13 and the first user terminal 11 can be absorbed, and any verification data before and after the update is stored. You may verify using. In this way, the synchronization data synchronization difference before and after the verification data update in the authentication after the user registration may be absorbed. The process from step S21 to step S25 is called an update process.

図７は、Ｗｅｂサーバ１３に利用者端末が登録された後に行われるログイン処理のフローを示す図である。図７では、一例として、第１の利用者端末１１が、ログインを行う登録済利用者端末である場合を説明する。 FIG. 7 is a diagram illustrating a flow of login processing performed after a user terminal is registered in the Web server 13. In FIG. 7, as an example, a case will be described in which the first user terminal 11 is a registered user terminal that performs login.

Ｗｅｂサーバ１３と、Ｗｅｂサーバ１３に登録済の第１の利用者端末１１の利用者は、図７のステップＳ３１からステップＳ４１に示す接続処理を行う。図７における接続処理は、Ｗｅｂサーバ１３がＷｅｂ処理部１３１２において照合データＤＢを保持し（ステップＳ３１）、第１の利用者端末１１がブラウザ処理部１１５においてＩＤ及びセッション鍵を保持（ステップＳ３３）している点において図５における接続処理とは異なる。しかしながら、それ以外のステップＳ３２及びステップＳ３４からステップＳ４１は図５のステップＳ１からステップＳ９と同様の処理であるため、説明を省略する。 The web server 13 and the user of the first user terminal 11 registered in the web server 13 perform the connection process shown in steps S31 to S41 in FIG. In the connection process in FIG. 7, the Web server 13 holds the collation data DB in the Web processing unit 1312 (Step S31), and the first user terminal 11 holds the ID and the session key in the browser processing unit 115 (Step S33). This is different from the connection process in FIG. However, other steps S32 and S34 to S41 are the same as steps S1 to S9 in FIG.

Ｗｅｂサーバ１３は、ＩＤ及びパスワードを第１の利用者端末１１に要求すると共に、登録済端末リストを第１の利用者端末１１に送信する（ステップＳ４２）。第１の利用者端末１１の利用者は、受信した登録済端末リストから端末名を選択し、ログイン画面にＩＤ及びパスワードを入力する（ステップＳ４３）。選択された端末名並びに入力されたＩＤ及びパスワードを渡された耐タンパ領域１１１は、ＩＤ、パスワード、端末名、セッション鍵及び日時から照合データ（ｖ）を計算し（ステップＳ４４及びステップＳ４５）、ブラウザ処理部１１５を介してＷｅｂサーバ１３に照合データ（ｖ）を送信する（ステップＳ４６及びステップＳ４７）。Ｗｅｂ処理部１３１２は、照合データＤＢ１３５に記憶されている照合データ（ｖ）と、ステップＳ４７で受信した照合データ（ｖ）とが一致するかどうか検証する（ステップＳ４８）。検証の結果一致すれば、利用者のログインを許可し、そうでなければ許可しない。なお、ログイン処理後はオンライン決済等の何らかの処理が行われる。 The Web server 13 requests the first user terminal 11 for the ID and password, and transmits the registered terminal list to the first user terminal 11 (step S42). The user of the first user terminal 11 selects a terminal name from the received registered terminal list, and inputs an ID and password on the login screen (step S43). The tamper resistant area 111 to which the selected terminal name and the input ID and password are passed calculates collation data (v) from the ID, password, terminal name, session key, and date and time (steps S44 and S45). The collation data (v) is transmitted to the Web server 13 via the browser processing unit 115 (Step S46 and Step S47). The Web processing unit 1312 verifies whether the collation data (v) stored in the collation data DB 135 matches the collation data (v) received in step S47 (step S48). If they match, the user is allowed to log in, otherwise it is not allowed. After the login process, some process such as online payment is performed.

［本発明の変形例の説明］
次に、上述した実施形態に係る変形例について説明する。 [Description of Modification of the Present Invention]
Next, a modification according to the above-described embodiment will be described.

図８は、Ｗｅｂサーバ１３に利用者端末が登録された後に行われるログイン処理のフローを示す図である。図８では、一例として、第１の利用者端末１１が、ログインを行う登録済利用者端末である場合を説明する。 FIG. 8 is a diagram illustrating a flow of login processing performed after the user terminal is registered in the Web server 13. In FIG. 8, the case where the 1st user terminal 11 is a registered user terminal which logs in as an example is demonstrated.

Ｗｅｂサーバ１３と、Ｗｅｂサーバ１３に登録済の第１の利用者端末１１の利用者は、図８のステップＳ５１からステップＳ６０に示す接続処理を行う。図８のステップＳ５１からステップＳ６０は、図７のステップＳ３１からステップＳ４１と同様であるため、説明を省略する。 The web server 13 and the user of the first user terminal 11 registered in the web server 13 perform the connection process shown in steps S51 to S60 in FIG. Steps S51 to S60 in FIG. 8 are the same as steps S31 to S41 in FIG.

Ｗｅｂサーバ１３は、乱数であるｎｏｎｃｅ(以下、ｎ１とする。)を生成する（ステップＳ６１）。そしてＷｅｂサーバ１３は、ＩＤ及びパスワードを第１の利用者端末１１に要求すると共に、登録済端末リスト及びｎ１を第１の利用者端末１１に送信する（ステップＳ６２）。第１の利用者端末１１の利用者は、受信した登録済端末リストから端末名を選択し、ログイン画面にＩＤ及びパスワードを入力する（ステップＳ６３）。入力される内容の一例を図８に示す。選択された端末名、入力されたＩＤ及びパスワード並びにｎ１が耐タンパ領域１１１に渡されると、第１の利用者端末１１は耐タンパ領域１１１において、乱数であるｎｏｎｃｅ（以下、ｎ２とする。）を生成し（ステップＳ６４及びステップＳ６５）、ＩＤ、パスワード、端末名、セッション鍵及び日時から照合データ（ｖ）を計算する（ステップＳ６６）。なお、ステップＳ６４とステップＳ６５の順序は逆でもよい。そして、第１の利用者端末１１は、ステップＳ６６で計算した照合データ（ｖ）、ｎ１及びｎ２からレスポンス（ｒ）を計算し（ステップＳ６７）、ｎ２及びレスポンス（ｒ）を、ブラウザ処理部１１５を介してＷｅｂサーバ１３に送信する（ステップＳ６８及びステップＳ６９）。Ｗｅｂ処理部１３１２は、照合データＤＢ１３５に記憶されている照合データ（ｖ）、ｎ１及び第１の利用者端末１１から受信したｎ２から計算されるレスポンスと、第１の利用者端末１１から受信したレスポンス（ｒ）とを比較して、一致するかどうか検証する（ステップＳ７０）。ステップＳ６１からステップＳ７０までの処理をログイン処理と呼ぶ。検証の結果一致すれば、利用者のログインを許可し、そうでなければ許可しない。なお、ログイン処理後はオンライン決済等の何らかの処理が行われる。 The Web server 13 generates a nonce (hereinafter referred to as n1) that is a random number (step S61). Then, the Web server 13 requests the first user terminal 11 for the ID and password, and transmits the registered terminal list and n1 to the first user terminal 11 (step S62). The user of the first user terminal 11 selects a terminal name from the received registered terminal list, and inputs the ID and password on the login screen (step S63). An example of input contents is shown in FIG. When the selected terminal name, the input ID and password, and n1 are passed to the tamper resistant area 111, the first user terminal 11 has a nonce (hereinafter referred to as n2) that is a random number in the tamper resistant area 111. (Step S64 and step S65), and collation data (v) is calculated from the ID, password, terminal name, session key and date / time (step S66). Note that the order of step S64 and step S65 may be reversed. Then, the first user terminal 11 calculates a response (r) from the collation data (v), n1 and n2 calculated in step S66 (step S67), and the n2 and response (r) are converted into the browser processing unit 115. To the Web server 13 (step S68 and step S69). The web processing unit 1312 receives the collation data (v) stored in the collation data DB 135, the response calculated from n1 and n2 received from the first user terminal 11, and the response received from the first user terminal 11. The response (r) is compared to verify whether they match (step S70). The process from step S61 to step S70 is called a login process. If they match, the user is allowed to log in, otherwise it is not allowed. After the login process, some process such as online payment is performed.

図８に示す変形例によれば、過去の認証で用いた情報（ｎ１、ｎ２、レスポンス）が悪意のある第三者により取得されてもリプレイ攻撃（パスワードや暗号鍵などを盗取して再利用することでその利用者になりすますこと）を回避することができる。 According to the modification shown in FIG. 8, even if information (n1, n2, response) used in the past authentication is acquired by a malicious third party, a replay attack (password or encryption key etc. is stolen and replayed). Can be used to avoid impersonating the user).

図９は、Ｗｅｂサーバ１３の利用者が、２つの利用者端末のうち一方を、他方の追加端末として追加登録するフローを示す図である。図９では、一例として、第２の利用者端末１２を第１の利用者端末１１の追加端末として追加登録する場合を説明する。 FIG. 9 is a diagram illustrating a flow in which the user of the Web server 13 additionally registers one of the two user terminals as the other additional terminal. In FIG. 9, as an example, a case where the second user terminal 12 is additionally registered as an additional terminal of the first user terminal 11 will be described.

図９を参照するに、Ｗｅｂサーバ１３に登録済の第１の利用者端末１１の利用者は、Ｗｅｂサーバ１３との間でログイン処理を行う。ログイン処理は図７及び図８において説明したもの（ステップＳ４２からステップＳ４８及びステップＳ６１からステップＳ６９）と同一であるため、説明を省略する。 Referring to FIG. 9, the user of the first user terminal 11 registered in the Web server 13 performs login processing with the Web server 13. The login process is the same as that described with reference to FIGS. 7 and 8 (steps S42 to S48 and steps S61 to S69), and thus the description thereof is omitted.

次に、第１の利用者端末１１は、Ｗｅｂサーバ１３へ、追加端末名及び端末追加要求を送信する（ステップＳ７１）。端末追加要求を受信したＷｅｂサーバ１３は、耐タンパ領域１３１１において仮パスワードを発行し、仮パスワードを追加端末要求情報ＤＢ１３４に記憶し、仮パスワードを第１の利用者端末１１へ共有（送信）する（ステップＳ７２からステップＳ７５）。そして、Ｗｅｂサーバ１３は、端末追加処理タイマを起動し、タイマ期限を設定する（ステップＳ７６）。なお、ステップＳ７３は、ステップＳ７４、ステップＳ７５又はステップＳ７６の後に行われてもよい。Ｗｅｂサーバ１３は、端末追加要求を送信した第１の利用者端末１１のＩＤ、第１の利用者端末１１から受信した追加端末名、ステップＳ７２で発行された仮パスワード及びタイマ期限を、追加端末要求情報ＤＢ１３４に登録する。タイマ期限は、Ｗｅｂサーバ１３が仮パスワードを発行してから数分から数十分程度の一定時間に設定する。一例を図１０（ｂ）に示す。なお、タイマ値（Ｔ）がタイマ期限より後であればタイムアウトとする。 Next, the first user terminal 11 transmits an additional terminal name and a terminal addition request to the Web server 13 (step S71). The Web server 13 that has received the terminal addition request issues a temporary password in the tamper resistant area 1311, stores the temporary password in the additional terminal request information DB 134, and shares (transmits) the temporary password to the first user terminal 11. (Step S72 to Step S75). Then, the Web server 13 activates a terminal addition process timer and sets a timer deadline (step S76). Note that step S73 may be performed after step S74, step S75, or step S76. The Web server 13 adds the ID of the first user terminal 11 that transmitted the terminal addition request, the additional terminal name received from the first user terminal 11, the temporary password and the timer expiration date issued in step S72, to the additional terminal Register in the request information DB 134. The timer expiration time is set to a fixed time of several minutes to several tens of minutes after the Web server 13 issues the temporary password. An example is shown in FIG. Note that if the timer value (T) is after the timer expiration, a timeout is set.

一方で第１の利用者端末１１の利用者は、第２の利用者端末１２を用いてＷｅｂサーバ１３との間で接続処理を行う。接続処理は図７及び８で説明したもの（ステップＳ３１からステップＳ４１及びステップＳ５１からステップＳ６０）と同一であるため、説明を省略する。 On the other hand, the user of the first user terminal 11 performs connection processing with the Web server 13 using the second user terminal 12. Since the connection process is the same as that described in FIGS. 7 and 8 (steps S31 to S41 and steps S51 to S60), description thereof is omitted.

そして、Ｗｅｂサーバ１３は、第２の利用者端末１２へ、端末名、ＩＤ、パスワード（任意）及び仮パスワードを要求する（ステップＳ７７）。第２の利用者端末１２の利用者（第１の利用者端末１１の利用者と共通）は、ユーザインタフェース１２３ａを介して、端末名、第２の利用者端末１２のＩＤ（第１の利用者端末１１のＩＤと共通）、第２の利用者端末１２のパスワード（第１の利用者端末１１のパスワードと共通）（任意）及びステップＳ７２で発行された仮パスワードを入力し、Ｗｅｂサーバ１３に送信する（ステップＳ７８）。 Then, the Web server 13 requests the terminal name, ID, password (arbitrary), and temporary password from the second user terminal 12 (step S77). The user of the second user terminal 12 (common with the user of the first user terminal 11), via the user interface 123a, the terminal name, the ID of the second user terminal 12 (first use) The ID of the user terminal 11), the password of the second user terminal 12 (common with the password of the first user terminal 11) (optional) and the temporary password issued in step S72, and the Web server 13 (Step S78).

Ｗｅｂサーバ１３のＷｅｂ処理部１３１２は、ステップＳ７８で受信した情報が、耐タンパ領域１３１１の利用者情報ＤＢ１３３及び追加端末要求情報ＤＢ１３４に登録された、第２の利用者端末１２の端末名、第２の利用者端末１２のＩＤ（第１の利用者端末１１のＩＤと共通）、第２の利用者端末１２のパスワード（第１の利用者端末１１のパスワードと共通）（任意）及びステップＳ７２で発行された仮パスワードと一致するかどうか照合する（ステップＳ７９からステップＳ８１）。照合の結果、一致し且つステップＳ７７の送信が行われた日時（タイマ値（Ｔ））がタイマ期限以内であれば、Ｗｅｂサーバ１３は第２の利用者端末１２を第１の利用者端末１１の追加端末として利用者情報ＤＢ１３３に登録する。ＩＤ：ｆｏｏ＠ａｂｃ．ｃｏｍ且つ端末名：ＰＣ１２３の追加端末として、端末名：Ｔａｂｌｅｔの端末が登録された例を図１０（ａ）に示す。図１０（ａ）に示す通り、端末名：ＰＣ１２３の端末のセッション鍵と端末名：Ｔａｂｌｅｔの端末のセッション鍵とは、それぞれｄｅｆｇとｐｑｒｓとで異なっていることに留意されたい。図１０（ａ）は追加端末が１つのみである場合を示しているが、任意の数の追加端末を登録可能である。 The Web processing unit 1312 of the Web server 13 uses the terminal name of the second user terminal 12 registered in the user information DB 133 and the additional terminal request information DB 134 of the tamper resistant area 1311 as the information received in Step S78. ID of the second user terminal 12 (common with the ID of the first user terminal 11), password of the second user terminal 12 (common with the password of the first user terminal 11) (optional), and step S72 Whether the password matches the temporary password issued in step S79 is checked (step S79 to step S81). As a result of the collation, if the date and time (timer value (T)) at which the transmission in step S77 is performed are within the timer limit, the Web server 13 changes the second user terminal 12 to the first user terminal 11. Is registered in the user information DB 133 as an additional terminal. ID: foo @ abc. FIG. 10A shows an example in which a terminal having a terminal name: Table is registered as an additional terminal of the computer and the terminal name: PC123. As shown in FIG. 10A, it should be noted that the session key of the terminal of terminal name: PC 123 and the session key of the terminal of terminal name: Table are different for defg and pqrs, respectively. FIG. 10A shows a case where there is only one additional terminal, but any number of additional terminals can be registered.

次に、Ｗｅｂサーバ１３と第２の利用者端末１２との間でセッション鍵発行・共有・登録処理が行われる。セッション鍵発行・共有・登録処理は図５で説明したもの（ステップＳ１７からステップＳ２０）と同一であるため、説明を省略する。 Next, a session key issuance / sharing / registration process is performed between the Web server 13 and the second user terminal 12. The session key issuance / sharing / registration process is the same as that described with reference to FIG.

図９に示す変形例によれば、複数の端末を利用して共通のＩＤ及びパスワードでログインできる利便性が損なわれない。そして、万一ＩＤ及びパスワードが漏洩した場合であっても、端末毎に発行されるセッション鍵や端末名を用いて利用者の認証を行うことで、不正ログインを防ぐことができる。また、利用者が利用者端末を紛失し、又は利用者端末が盗難された場合でも、Ｗｅｂサーバに対してパスワード等の照合が必要であるため、不正ログインや不正利用を一定期間防ぐことができる。紛失や盗難の発覚後、遠隔制御により利用者端末の利用を直ちに停止することも可能である。 According to the modification shown in FIG. 9, the convenience of logging in with a common ID and password using a plurality of terminals is not impaired. Even if the ID and password are leaked, unauthorized login can be prevented by authenticating the user using the session key or terminal name issued for each terminal. Also, even if the user loses the user terminal or the user terminal is stolen, it is necessary to verify the password etc. against the Web server, so that unauthorized login and unauthorized use can be prevented for a certain period of time. . After the loss or theft is detected, the user terminal can be immediately stopped by remote control.

これらの本発明に係る第１の利用者端末１１、第２の利用者端末１２、及びＷｅｂサーバ１３をコンピュータで構成した場合、各機能を実現する処理内容を記述したプログラムを、当該コンピュータの内部又は外部の記憶部に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。また、このようなプログラムは、例えばＤＶＤ又はＣＤ−ＲＯＭなどの可搬型記録媒体の販売、譲渡、貸与等により流通させることができるほか、そのようなプログラムを、例えばネットワーク上にあるサーバの記憶部に記憶しておき、ネットワークを介してサーバから他のコンピュータにそのプログラムを転送することにより、流通させることができる。また、そのようなプログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラム又はサーバから転送されたプログラムを、一旦、自己の記憶部に記憶することができる。また、このプログラムの別の実施態様として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、更に、このコンピュータにサーバからプログラムが転送される度に、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。従って、本発明は、前述した実施形態に限定されるものではなく、その主旨を逸脱しない範囲において組み合わせたり一部削除したりするなどして種々変更可能である。 When the first user terminal 11, the second user terminal 12, and the Web server 13 according to the present invention are configured by a computer, a program describing processing contents for realizing each function is stored in the computer. Alternatively, it can be realized by storing the program in an external storage unit and reading and executing the program by a central processing unit (CPU) of the computer. In addition, such a program can be distributed by selling, transferring, or lending a portable recording medium such as a DVD or a CD-ROM, and such a program is stored in a storage unit of a server on a network, for example. And the program can be distributed by transferring the program from the server to another computer via the network. In addition, a computer that executes such a program can temporarily store, for example, a program recorded on a portable recording medium or a program transferred from a server in its own storage unit. As another embodiment of the program, the computer may directly read the program from a portable recording medium and execute processing according to the program, and each time the program is transferred from the server to the computer. In addition, the processing according to the received program may be executed sequentially. Therefore, the present invention is not limited to the above-described embodiments, and various modifications can be made by combining or partially deleting the same without departing from the spirit of the present invention.

本発明によれば、利用者が複数の複数のＷｅｂサーバに対して同一のパスワードを設定していた場合であっても、Ｗｅｂサーバ毎に異なるセッション鍵を発行するため、パスワードの漏洩後の悪意のある第三者によるなりすまし認証を回避することができる。また、Ｗｅｂサーバが保持する照合データが万一盗取されても、照合データを生成する種データ（例えば、ＩＤやセッション鍵）は耐タンパ領域で守られる。更に、照合データは、パスワードやセッション鍵をそのまま含まない形で保持され、定期的又は不定期的に自動更新されるため、被害を最小限に限定することが可能となる。更に、種データは耐タンパ領域で守られるため、利用者端末のＷｅｂブラウザがＭＩＴＢ攻撃にあっても、セッション鍵などの認証情報の漏洩を防ぐことができる。以上より、何らかのＷｅｂコンテンツを提供する際の利用者端末の認証に有用である。 According to the present invention, even if the user has set the same password for a plurality of Web servers, since a different session key is issued for each Web server, malicious intent after password leakage It is possible to avoid spoofing authentication by a certain third party. Further, even if the collation data held by the Web server is stolen, the seed data (for example, ID and session key) for generating the collation data is protected in the tamper resistant area. Furthermore, since the verification data is held without including the password and the session key as they are and is automatically updated regularly or irregularly, damage can be limited to a minimum. Furthermore, since the seed data is protected in the tamper-resistant area, leakage of authentication information such as a session key can be prevented even if the Web browser of the user terminal is subjected to the MITB attack. From the above, it is useful for authentication of a user terminal when providing some Web content.

１認証システム
１１第１の利用者端末
１２第２の利用者端末
１３Ｗｅｂサーバ
１１１耐タンパ領域
１１１１記憶部
１１１２計算部
１１１３生成部
１１２表示制御
１１２ａ表示装置
１１３ユーザインタフェース制御部
１１３ａユーザインタフェース
１１４通信制御部
１１５ブラウザ処理部
１１６記憶部
１２１耐タンパ領域
１２２表示制御部
１２２ａ表示装置
１２３ユーザインタフェース制御部
１２３ａユーザインタフェース
１２４通信制御部
１２５ブラウザ処理部
１２６記憶部
１３１制御部
１３２通信制御部
１３３利用者情報ＤＢ
１３４追加端末要求情報ＤＢ
１３５照合データＤＢ
１３６記憶部
１１５１Ｗｅｂプロトコル処理部
１１５２リクエスト情報生成部
１１５３Ｗｅｂ表示制御部
１２１１記憶部
１２１２計算部
１２１３生成部
１２５１Ｗｅｂプロトコル処理部
１２５２リクエスト情報生成部
１２５３Ｗｅｂ表示制御部
１３１１耐タンパ領域
１３１２Ｗｅｂ処理部
１３１１１記憶部
１３１１２発行部
１３１１３計算部
１３１２１Ｗｅｂプロトコル処理部
１３１２２検証部
１３１２３生成部
１３１２４タイマ処理部
１３１２５照合部 DESCRIPTION OF SYMBOLS 1 Authentication system 11 1st user terminal 12 2nd user terminal 13 Web server 111 Tamper resistant area 1111 Storage part 1112 Calculation part 1113 Generation part 112 Display control 112a Display apparatus 113 User interface control part 113a User interface 114 Communication control Unit 115 browser processing unit 116 storage unit 121 tamper-resistant region 122 display control unit 122a display device 123 user interface control unit 123a user interface 124 communication control unit 125 browser processing unit 126 storage unit 131 control unit 132 communication control unit 133 user information DB
134 Additional terminal request information DB
135 Verification data DB
136 Storage Unit 1151 Web Protocol Processing Unit 1152 Request Information Generation Unit 1153 Web Display Control Unit 1211 Storage Unit 1212 Calculation Unit 1213 Generation Unit 1251 Web Protocol Processing Unit 1252 Request Information Generation Unit 1253 Web Display Control Unit 1311 Tamper Resistant Area 1312 Web Processing Unit 13111 Storage unit 13112 Issuing unit 13113 Calculation unit 13121 Web protocol processing unit 13122 Verification unit 13123 Generation unit 13124 Timer processing unit 13125 Verification unit

Claims

An authentication method in an authentication system comprising a first user terminal and a Web server that communicates with the first user terminal through a network,
The first user terminal uses the ID of the first user terminal and the session key issued by the Web server at the time of registration with the Web server as a tamper resistant area of the first user terminal. The step of storing in
The first user terminal calculates first verification information whose value changes periodically or irregularly from the ID, the session key, the password, and the terminal name in response to a request from the Web server. Sending to a web server;
The Web server uses the ID and password of the first user terminal registered at the time of registration of the first user terminal to the Web server and the session key issued at the time of registration as a tamper resistance of the Web server. Storing in a region and calculating second verification information periodically or irregularly using the stored information; and
The Web server verifying whether the first verification information received from the first user terminal matches the second verification information;
An authentication method comprising:

The authentication method according to claim 1, comprising:
The first collation information and the second collation information are further collation data calculated using date and time,
The second verification information is updated by the Web server regularly or irregularly.
An authentication method characterized by that.

The authentication method according to claim 1, comprising:
The first verification information is further a first response calculated from a first random number issued by the Web server and a second random number issued by the first user terminal,
The transmitting step further includes transmitting the second random number issued by the first user terminal,
The authentication method according to claim 2, wherein the second verification information is a second response calculated from the first random number and the second random number.

The authentication method according to any one of claims 1 to 3,
The authentication system further includes a second user terminal that communicates with the Web server through the network,
The Web server issues a temporary password to the first user terminal in response to a request from the first user terminal, and the temporary password and the additional terminal name received from the first user terminal, Storing in a tamper resistant area of the web server;
The second user terminal that has transmitted the ID and password of the second user terminal, the temporary password issued by the Web server, and the additional terminal name within a predetermined period from the issue. Registering information in the tamper-resistant area of the Web server as an additional terminal of the first user terminal;
The second user terminal transmitting the ID and password of the second user terminal and a temporary password issued by the Web server to the Web server;
An authentication method further comprising:

An authentication system comprising a first user terminal and a web server that communicates with the first user terminal through a network,
The first user terminal is
Means for storing an ID of the first user terminal and a session key issued by the Web server at the time of registration with the Web server in a tamper-resistant area of the first user terminal;
Means for calculating first verification information whose value changes periodically or irregularly from the ID, the session key, the password and the terminal name in response to a request from the Web server, and transmitting the first verification information to the Web server;
Including
The web server
Storing the ID and password of the first user terminal registered at the time of registration of the first user terminal with the Web server and the session key issued at the time of registration in the tamper-resistant area of the Web server; Means for calculating second verification information periodically or irregularly using the stored information;
Means for verifying whether the first collation information received from the first user terminal matches the second collation information;
An authentication system comprising:

The authentication system according to claim 5,
The first collation information and the second collation information are further collation data calculated using date and time,
The second verification information is updated by the Web server regularly or irregularly.
An authentication system characterized by that.

The authentication system according to claim 5,
The first verification information is further a first response calculated from a first random number issued by the Web server and a second random number issued by the first user terminal,
The means for transmitting further transmits the second random number issued by the first user terminal,
The authentication system, wherein the second verification information is further a second response calculated from the first random number and the second random number.

The authentication system according to any one of claims 5 to 7,
The authentication system further includes a second user terminal that communicates with the Web server through the network,
The web server further includes:
In response to the request from the first user terminal, a temporary password is issued to the first user terminal, and the temporary password and the additional terminal name received from the first user terminal are stored in the Web server. Means for storing in a tamper resistant area;
Information on the second user terminal that has transmitted the ID and password of the second user terminal, the temporary password issued by the Web server, and the name of the additional terminal within a predetermined period from the issue, Means for registering in the tamper-resistant area of the Web server as an additional terminal of one user terminal;
Including
The second user terminal is
An authentication system comprising: means for transmitting the ID and password of the second user terminal and a temporary password issued by the Web server to the Web server.

A web server that communicates with a user terminal through a network,
The ID and password of the user terminal registered at the time of registration of the user terminal with the Web server and the session key issued at the time of registration are stored in the tamper resistant area of the Web server, and the stored information is stored. Means for using or calculating the second verification information periodically or irregularly;
Means for verifying whether the first collation information received from the user terminal matches the second collation information;
Web server characterized by including.

A user terminal that communicates with a Web server through a network,
Means for storing the ID of the user terminal and a session key issued by the Web server at the time of registration with the Web server in a tamper-resistant area of the user terminal;
Means for calculating first verification information whose value changes periodically or irregularly from the ID, the session key, the password and the terminal name in response to a request from the Web server, and transmitting the first verification information to the Web server;
The user terminal characterized by including.

An authentication program for causing a computer to function as the Web server according to claim 9.

An authentication program for causing a computer to function as the user terminal according to claim 10.

The recording medium which recorded the program of Claim 11 or 12.