JP4693171B2 - 認証システム - Google Patents
認証システム Download PDFInfo
- Publication number
- JP4693171B2 JP4693171B2 JP2006073761A JP2006073761A JP4693171B2 JP 4693171 B2 JP4693171 B2 JP 4693171B2 JP 2006073761 A JP2006073761 A JP 2006073761A JP 2006073761 A JP2006073761 A JP 2006073761A JP 4693171 B2 JP4693171 B2 JP 4693171B2
- Authority
- JP
- Japan
- Prior art keywords
- transaction
- time password
- authentication
- terminal device
- online service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/08—Payment architectures
- G06Q20/12—Payment architectures specially adapted for electronic shopping systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/322—Aspects of commerce using mobile devices [M-devices]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/385—Payment protocols; Details thereof using an alias or single-use codes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
- G06Q20/4014—Identity check for transactions
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/42—Confirmation, e.g. check or permission by the legal debtor of payment
- G06Q20/425—Confirmation, e.g. check or permission by the legal debtor of payment using two different networks, one for transaction and one for security confirmation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
- H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/60—Digital content management, e.g. content distribution
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
Description
本発明は、認証システムに係り、特に、Ｗｅｂショッピングなどのオンラインサービスを提供するオンラインサービスサーバがインターネット等のネットワークを介して接続されるクライアント端末に対して各種のオンラインサービスを提供する場合のクライアント（オンラインサービス利用者）の認証、及びオンラインサービス提供内容（例えば、取引内容など）を認証する場合に適用して好適な認証システムに関する。
Ｗｅｂショッピングなどのオンラインサービスを提供するオンラインサービスサーバがインターネット等のネットワークを介して接続されるクライアント端末に対して各種のオンラインサービスを提供する場合、不正な取引を防止するためにサービスの提供を要求したクライアントがオンラインサービスサーバに予め登録された正規のクライアントであるかを認証する必要がある。
このような場合のクライアントの認証技術として、クライアントに予め設定した固定パスワードを利用して認証する認証システムがある。
このような場合のクライアントの認証技術として、クライアントに予め設定した固定パスワードを利用して認証する認証システムがある。
固定パスワードを利用した認証システムでは、固定パスワードは頻繁には変わらないので、キーロガーなどで固定パスワードが漏洩すると、不正に再利用される危険性が高いという問題がある。
上記の危険性への対策をしたクライアント・サーバシステムにおけるクライアントの認証技術として、ワンタイムパスワードを利用した認証システムがある。
ワンタイムパスワードを利用した認証システムのうち、下記の特許文献１に記載されているように、ワンタイムパスワードが現在時刻に同期する認証システムでは、クライアント端末とオンラインサービスサーバが独立に、セキュアハッシュ関数を利用してクライアントＩＤ（オンラインサービス利用者ＩＤ）と固定パスワードと現在時刻からワンタイムパスワードを計算して共有し、その計算結果のワンタイムパスワードによりクライアントの認証を行う。
このようなワンタイムパスワードを利用した認証システムでは、ワンタイムパスワードは時刻に応じて頻繁に変わるので、キーロガーなどでワンタイムパスワードが漏洩しても、不正に再利用される危険性は低くなる。
ワンタイムパスワードを利用した認証システムのうち、下記の特許文献１に記載されているように、ワンタイムパスワードが現在時刻に同期する認証システムでは、クライアント端末とオンラインサービスサーバが独立に、セキュアハッシュ関数を利用してクライアントＩＤ（オンラインサービス利用者ＩＤ）と固定パスワードと現在時刻からワンタイムパスワードを計算して共有し、その計算結果のワンタイムパスワードによりクライアントの認証を行う。
このようなワンタイムパスワードを利用した認証システムでは、ワンタイムパスワードは時刻に応じて頻繁に変わるので、キーロガーなどでワンタイムパスワードが漏洩しても、不正に再利用される危険性は低くなる。
しかしながら、上記した従来のワンタイムパスワードを利用した認証システムでは、以下に列挙する問題点がある。
１番目の問題点として、オンラインサービスサーバにログインする場合に用いるクライアント認証用のワンタイムパスワードとオンラインサービス提供内容（取引内容）を認証するために用いる取引内容認証用のワンタイムパスワードとを区別していないため、スパイウェアなどでクライアント認証用のワンタイムパスワードがリアルタイムに漏洩してしまうと、悪意のある第３者が漏洩したクライアント認証用のワンタイムパスワードを不正使用し、例えば取引内容を改ざんするなどの不正行為に悪用される危険性があるという問題点がある。
１番目の問題点として、オンラインサービスサーバにログインする場合に用いるクライアント認証用のワンタイムパスワードとオンラインサービス提供内容（取引内容）を認証するために用いる取引内容認証用のワンタイムパスワードとを区別していないため、スパイウェアなどでクライアント認証用のワンタイムパスワードがリアルタイムに漏洩してしまうと、悪意のある第３者が漏洩したクライアント認証用のワンタイムパスワードを不正使用し、例えば取引内容を改ざんするなどの不正行為に悪用される危険性があるという問題点がある。
２番目の問題点として、オンラインサービスクライアントに入力するワンタイムパスワードが、利用者の利便性を考慮して、たかだか数桁の文字であるため、ワンタイムパスワードの強度が弱く、文字数の多い強度の高いワンタイムパスワードを容易に入力できないという問題点がある。
本発明の第１の目的は、クライアント端末がオンラインサービスサーバから安全にオンラインサービスの提供を受けることができる認証システムを提供することにある。
本発明の第２の目的は、文字数の多い強度の高いワンタイムパスワードを容易に入力することができる認証システムを提供することにある。
本発明の第２の目的は、文字数の多い強度の高いワンタイムパスワードを容易に入力することができる認証システムを提供することにある。
上記第１の目的を達成するために、本発明に係る認証システムは、オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備えることを特徴とする。
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備えることを特徴とする。
また、オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備えることを特徴とする。
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備えることを特徴とする。
また、オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段とを備えることを特徴とする。
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段とを備えることを特徴とする。
また、オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備えることを特徴とする。
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備えることを特徴とする。
また、オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段とを備えることを特徴とする。
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段とを備えることを特徴とする。
また、オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段とを備えることを特徴とする。
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段とを備えることを特徴とする。
また、オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段とを備えることを特徴とする。
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段とを備えることを特徴とする。
また、前記ワンタイムパスワードサーバが、
前記オンラインサービスサーバを介して前記情報端末装置からログイン認証用ワンタイムパスワードを含むログイン認証要求及び取引内容認証用ワンタイムパスワードを含む取引認証要求を受信し、受信したログイン認証用ワンタイムパスワード及び取引内容認証用ワンタイムパスワードの種類をログイン認証用ワンタイムパスワード及び取引内容認証用ワンタイムパスワードの強度で識別する手段を備えることを特徴とする。
前記オンラインサービスサーバを介して前記情報端末装置からログイン認証用ワンタイムパスワードを含むログイン認証要求及び取引内容認証用ワンタイムパスワードを含む取引認証要求を受信し、受信したログイン認証用ワンタイムパスワード及び取引内容認証用ワンタイムパスワードの種類をログイン認証用ワンタイムパスワード及び取引内容認証用ワンタイムパスワードの強度で識別する手段を備えることを特徴とする。
また、前記情報端末装置と携帯端末装置が、
前記チャレンジと、ログイン認証用ワンタイムパスワード、取引準備情報、取引内容認証用ワンタイムパスワードを無線信号によって送受信する無線インタフェースまたはＩＣカードインタフェースを備えることを特徴とする。
前記チャレンジと、ログイン認証用ワンタイムパスワード、取引準備情報、取引内容認証用ワンタイムパスワードを無線信号によって送受信する無線インタフェースまたはＩＣカードインタフェースを備えることを特徴とする。
本発明によれば、ワンタイムパスワードサーバが、ログイン認証用ワンタイムパスワード取得要求を受信したならばログイン認証用ワンタイムパスワードを送信して、取引内容認証用のワンタイムパスワード取得要求を受信したならば取引内容認証用のワンタイムパスワードを送信する、または、情報端末装置が、携帯端末装置に表示される２次元コードを読み取りデコードして、デコードした情報に含まれる識別用ビット列に応じて、ログイン認証用ワンタイムパスワードまたは取引内容認証用のワンタイムパスワードを生成するというように、ログイン認証用ワンタイムパスワードまたは取引内容認証用のワンタイムパスワードを区別して別々に生成することにより、スパイウェアなどでワンタイムパスワードがリアルタイムに漏洩した場合に、不正な取引認証に利用される危険性があるという、従来のワンタイムパスワードを利用した認証システムの一番目の問題点を解決し、安全にオンラインサービスを提供することが可能になる。
また、情報端末装置がログイン認証及び取引内容の認証に必要とするワンタイムパスワードを携帯端末装置から送信することにより、ワンタイムパスワード自体を文字数が多い強度の高いものとすることができるようになり、従来のワンタイムパスワードを利用した認証システムの二番目の問題点を解決し、安全性に優れたオンラインサービスを提供することが可能になる。
また、ワンタイムパスワードサーバが受信した認証要求に含まれるワンタイムパスワードの種類をワンタイムパスワードの強度で識別することにより、ワンタイムパスワードサーバがワンタイムパスワードの種類に応じた認証処理を実行可能になる。例えば、携帯端末装置の電波の状態、携帯端末装置がＩＣカードや無線通信ポートを有するか否か、携帯端末装置がカメラ機能を有するか否かといった状況に応じて、オンラインサービス利用者が取得するワンタイムパスワードの種類を選択し、その種類に応じた認証処理を実行することが可能になる。
また、情報端末装置がログイン認証及び取引内容の認証に必要とするワンタイムパスワードを携帯端末装置から送信することにより、ワンタイムパスワード自体を文字数が多い強度の高いものとすることができるようになり、従来のワンタイムパスワードを利用した認証システムの二番目の問題点を解決し、安全性に優れたオンラインサービスを提供することが可能になる。
また、ワンタイムパスワードサーバが受信した認証要求に含まれるワンタイムパスワードの種類をワンタイムパスワードの強度で識別することにより、ワンタイムパスワードサーバがワンタイムパスワードの種類に応じた認証処理を実行可能になる。例えば、携帯端末装置の電波の状態、携帯端末装置がＩＣカードや無線通信ポートを有するか否か、携帯端末装置がカメラ機能を有するか否かといった状況に応じて、オンラインサービス利用者が取得するワンタイムパスワードの種類を選択し、その種類に応じた認証処理を実行することが可能になる。
以下、本発明に係る認証システムの実施形態について図面を参照して詳細に説明する。
図１は、本発明に係る認証システムの実施の形態を示す全体構成図であり、Ｗｅｂショッピングなどのオンラインサービスを提供するオンラインサービスサーバ１と、オンラインサービスに係るワンタイムパスワードを生成するワンタイムパスワードサーバ２と、オンラインサービスの提供を受ける情報端末装置３と、情報端末装置３の利用者が所有する携帯端末装置４とで構成され、これらはインターネット等で構成されるネットワーク５を介して接続されている。
図１は、本発明に係る認証システムの実施の形態を示す全体構成図であり、Ｗｅｂショッピングなどのオンラインサービスを提供するオンラインサービスサーバ１と、オンラインサービスに係るワンタイムパスワードを生成するワンタイムパスワードサーバ２と、オンラインサービスの提供を受ける情報端末装置３と、情報端末装置３の利用者が所有する携帯端末装置４とで構成され、これらはインターネット等で構成されるネットワーク５を介して接続されている。
ワンタイムパスワードサーバ２には、オンラインサービスの提供を受ける利用者の情報などを格納したデータベース６が接続されている。
オンラインサービスサーバ１はＷｅｂショッピングなどのオンラインサービスを提供するＷｅｂサーバに相当し、ワンタイムパスワードサーバ２はワンタイムパスワードを生成するＷｅｂサービスサーバに相当する。
情報端末装置３は、例えばオンラインサービスの提供を受ける利用者が使用するパーソナルコンピュータで構成されるものであり、オンラインサービスクライアント７が実装されている。
携帯端末装置４は、オンラインサービスの提供を受ける利用者が所有する例えば携帯電話装置で構成されるものであり、ワンタイムパスワードクライアント８が実装されている。
オンラインサービスサーバ１はＷｅｂショッピングなどのオンラインサービスを提供するＷｅｂサーバに相当し、ワンタイムパスワードサーバ２はワンタイムパスワードを生成するＷｅｂサービスサーバに相当する。
情報端末装置３は、例えばオンラインサービスの提供を受ける利用者が使用するパーソナルコンピュータで構成されるものであり、オンラインサービスクライアント７が実装されている。
携帯端末装置４は、オンラインサービスの提供を受ける利用者が所有する例えば携帯電話装置で構成されるものであり、ワンタイムパスワードクライアント８が実装されている。
図２は、オンラインサービスサーバ１とワンタイムパスワードサーバ２の詳細構成を示すブロック図である。
オンラインサービスサーバ１は、ＣＰＵ１０１、メモリ１０２を備え、メモリ１０２内にはオンラインサービスプログラム１０３が格納されている。また、表示装置１０４と入力装置１０５とネットワーク通信装置１０６とを備える。
ワンタイムパスワードサーバ２は、ＣＰＵ２０１とメモリ２０２を備え、メモリ２０２にはワンタイムパスワード生成サービスプログラム２０３が格納されている。
また、表示装置２０４と入力装置２０５とネットワーク通信装置２０６とを備え、データベース６にアクセス可能になっている。
オンラインサービスサーバ１は、ＣＰＵ１０１、メモリ１０２を備え、メモリ１０２内にはオンラインサービスプログラム１０３が格納されている。また、表示装置１０４と入力装置１０５とネットワーク通信装置１０６とを備える。
ワンタイムパスワードサーバ２は、ＣＰＵ２０１とメモリ２０２を備え、メモリ２０２にはワンタイムパスワード生成サービスプログラム２０３が格納されている。
また、表示装置２０４と入力装置２０５とネットワーク通信装置２０６とを備え、データベース６にアクセス可能になっている。
図３は、情報端末装置３と携帯端末装置４の詳細構成を示すブロック図である。
情報端末装置３は、ＣＰＵ３０１と、メモリ３０２を備え、メモリ３０２にはオンラインサービスの提供を受けることができるオンラインサービスクライアント７が格納されている。このオンラインサービスクライアント７は、例えばＷｅｂブラウザ３０３で構成されるものである。また、表示装置３０４と入力装置３０５、ＩＣカードリーダ３０６、無線通信ポート３０７、ネットワーク通信装置３０８を備えている。
情報端末装置３は、ＣＰＵ３０１と、メモリ３０２を備え、メモリ３０２にはオンラインサービスの提供を受けることができるオンラインサービスクライアント７が格納されている。このオンラインサービスクライアント７は、例えばＷｅｂブラウザ３０３で構成されるものである。また、表示装置３０４と入力装置３０５、ＩＣカードリーダ３０６、無線通信ポート３０７、ネットワーク通信装置３０８を備えている。
携帯端末装置４は、ＣＰＵ４０１とメモリ４０２を備え、メモリ４０２内にはワンタイムパスワードクライアント８が格納されている。このワンタイムパスワードクライアント８は、例えばＷｅｂブラウザ４０３と、ワンタイムパスワード生成プログラム４０４、ＱＲコードデコーダ４０５で構成されるものである。携帯端末装置４は、さらに通話回路４０６等の通話に必要な通話機能部と、微弱電波によって外部のＩＣカードリーダとの間で記憶情報を送受信可能なＩＣカード４０７を内蔵している。さらに、表示装置４０８、キーパッドなどの入力装置４０９、カメラ４１０、無線通信ポート４１１を備えている。
ＩＣカード４０７は、ワンタイムパスワード（OneTimePassword、以下ではＯＴＰと略記）生成プログラム４０４が生成したＯＴＰを記憶し、携帯端末装置４を情報端末装置３のＩＣカードリーダ３０６の読取り位置にかざすことにより、記憶したＯＴＰを微弱電波で情報端末装置３に転送するために使用される。
カメラ４１０は、情報端末装置３の表示装置３０４に表示されたＱＲコード（２次元バーコード）を読取る場合に使用されるものである。
無線通信ポート４１１は、ＯＴＰ生成プログラム４０４が生成したＯＴＰを情報端末装置３の無線通信ポート３０７を介して情報端末装置３に送信する場合に使用するものである
ＩＣカード４０７は、ワンタイムパスワード（OneTimePassword、以下ではＯＴＰと略記）生成プログラム４０４が生成したＯＴＰを記憶し、携帯端末装置４を情報端末装置３のＩＣカードリーダ３０６の読取り位置にかざすことにより、記憶したＯＴＰを微弱電波で情報端末装置３に転送するために使用される。
カメラ４１０は、情報端末装置３の表示装置３０４に表示されたＱＲコード（２次元バーコード）を読取る場合に使用されるものである。
無線通信ポート４１１は、ＯＴＰ生成プログラム４０４が生成したＯＴＰを情報端末装置３の無線通信ポート３０７を介して情報端末装置３に送信する場合に使用するものである
図４は、データベース６の格納情報の例を示すものであり、オンラインサービス利用者テーブル６００１、チャレンジテーブル６００２、ログインテーブル６００３、取引テーブル６００４が格納されるようになっている。
オンラインサービス利用者テーブル６００１には、利用者のＩＤ、固定パスワード、共通鍵が格納されている。
チャレンジテーブル６００２には、ワンタイムパスワードサーバ２が生成したチャレンジと生成時刻が格納されるようになっている。
ログインテーブル６００３には、利用者のＩＤ別に、ログイン用のＯＴＰ生成時刻とログイン用のＯＴＰが格納されるようになっている。
ここで、ログイン用のＯＴＰとは、オンラインサービスの提供を受ける利用者を認証するためのＯＴＰであり、クライアント認証用のＯＴＰと同じことを指している。以下では、ログインＯＴＰとして表現する。
取引テーブル６００４には、利用者のＩＤ別に、取引内容受信時刻と取引内容と取引内容の認証用のＯＴＰが格納されるようになっている。
ここで、取引内容の認証用のＯＴＰとは、オンラインサービス提供内容（取引内容）毎に異なるＯＴＰである。以下では、取引ＯＴＰとして表現する。
オンラインサービス利用者テーブル６００１には、利用者のＩＤ、固定パスワード、共通鍵が格納されている。
チャレンジテーブル６００２には、ワンタイムパスワードサーバ２が生成したチャレンジと生成時刻が格納されるようになっている。
ログインテーブル６００３には、利用者のＩＤ別に、ログイン用のＯＴＰ生成時刻とログイン用のＯＴＰが格納されるようになっている。
ここで、ログイン用のＯＴＰとは、オンラインサービスの提供を受ける利用者を認証するためのＯＴＰであり、クライアント認証用のＯＴＰと同じことを指している。以下では、ログインＯＴＰとして表現する。
取引テーブル６００４には、利用者のＩＤ別に、取引内容受信時刻と取引内容と取引内容の認証用のＯＴＰが格納されるようになっている。
ここで、取引内容の認証用のＯＴＰとは、オンラインサービス提供内容（取引内容）毎に異なるＯＴＰである。以下では、取引ＯＴＰとして表現する。
本発明において、ログインＯＴＰと取引ＯＴＰについては、ワンタイムパスワードサーバ２で生成し、その生成されたＯＴＰを携帯端末装置４にダウンロードして使用するダウンロード方式と、情報端末装置３からの指示に応じて携帯端末装置４でＯＴＰを生成し、情報端末装置３に返信して使用する双方向通信方式と、情報端末装置３に表示されたＱＲコードを携帯端末装置４のカメラで撮影してデコードし、そのデコード結果により生成したＯＴＰを表示する一方向通信方式がある。
ダウンロード方式は、携帯端末装置３の電波の状態が良く、ワンタイムパスワードサーバ２と通信可能な環境であれば利用可能である。
双方向通信方式は、ＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６の組合せ、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７の組合せを使用可能な環境であれば利用可能である。
双方向通信方式により、オンラインサービスクライアントでは、ＯＴＰの入力画面に文字数の多いＯＴＰを自動的に入力することができるようになる。その結果、強度の強いＯＴＰを入力し、攻撃に強い安全な認証処理を実行することが可能になる。
一方向通信方式は、携帯端末装置４がカメラを内蔵し、使用可能な環境であれば利用可能である。
双方向通信方式は、ＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６の組合せ、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７の組合せを使用可能な環境であれば利用可能である。
双方向通信方式により、オンラインサービスクライアントでは、ＯＴＰの入力画面に文字数の多いＯＴＰを自動的に入力することができるようになる。その結果、強度の強いＯＴＰを入力し、攻撃に強い安全な認証処理を実行することが可能になる。
一方向通信方式は、携帯端末装置４がカメラを内蔵し、使用可能な環境であれば利用可能である。
次に、本発明の認証システムで使用するＯＴＰの種類と特徴について説明する。
ログインＯＴＰ（ダウンロード方式）とログインＯＴＰ（双方向通信方式）とログインＯＴＰ（一方向通信方式）の強度は互いに異なる。
取引ＯＴＰ（ダウンロード方式）と取引ＯＴＰ（双方向通信方式）と取引ＯＴＰ（一方向通信方式）の強度は互いに異なる。
例えば、ＯＴＰの強度が異なるとは、ＯＴＰの文字数が異なることである。
すなわち、ログインＯＴＰ（ダウンロード方式）を数字ａ文字（例えば数字６文字）の文字列、ログインＯＴＰ（双方向通信方式）を数字ｂ文字（例えば数字３２文字）の文字列、ログインＯＴＰ（一方向通信方式）を数字ｃ文字（例えば数字８文字）の文字列とすると、ａとｂとｃの値は互いに異なる。
また、取引ＯＴＰ（ダウンロード方式）を数字ｘ文字（例えば数字４文字）の文字列、取引ＯＴＰ（双方向通信方式）を数字ｙ文字（例えば数字３２文字）の文字列、取引ＯＴＰ（一方向通信方式）を数字ｚ文字（例えば数字６文字）の文字列とすると、ｘとｙとｚの値は互いに異なる。
なお、数字のみで構成される文字列に限定するものではない。
ログインＯＴＰ（ダウンロード方式）とログインＯＴＰ（双方向通信方式）とログインＯＴＰ（一方向通信方式）の強度は互いに異なる。
取引ＯＴＰ（ダウンロード方式）と取引ＯＴＰ（双方向通信方式）と取引ＯＴＰ（一方向通信方式）の強度は互いに異なる。
例えば、ＯＴＰの強度が異なるとは、ＯＴＰの文字数が異なることである。
すなわち、ログインＯＴＰ（ダウンロード方式）を数字ａ文字（例えば数字６文字）の文字列、ログインＯＴＰ（双方向通信方式）を数字ｂ文字（例えば数字３２文字）の文字列、ログインＯＴＰ（一方向通信方式）を数字ｃ文字（例えば数字８文字）の文字列とすると、ａとｂとｃの値は互いに異なる。
また、取引ＯＴＰ（ダウンロード方式）を数字ｘ文字（例えば数字４文字）の文字列、取引ＯＴＰ（双方向通信方式）を数字ｙ文字（例えば数字３２文字）の文字列、取引ＯＴＰ（一方向通信方式）を数字ｚ文字（例えば数字６文字）の文字列とすると、ｘとｙとｚの値は互いに異なる。
なお、数字のみで構成される文字列に限定するものではない。
本発明の認証システムの初期状態について説明する。
初期状態においては、データベース６が、オンラインサービス利用者テーブル６００１内に、図４で示したように、利用者のＩＤや固定パスワード、共通鍵を記憶している。
また、携帯端末装置４が、所有者であるオンラインサービス利用者に対応するＩＤと共有秘密情報を記憶する。なお、以降では、共有秘密情報は、固定パスワードと一対になった共通鍵Ｋとして説明する。
ただし、固定パスワードを利用した認証処理とＯＴＰ計算処理および共通鍵暗号系を利用した暗号化・復号処理とＭＡＣ（Message Authentication Code）付加・認証処理は、公開鍵暗号系を利用しても実施可能である。
初期状態においては、データベース６が、オンラインサービス利用者テーブル６００１内に、図４で示したように、利用者のＩＤや固定パスワード、共通鍵を記憶している。
また、携帯端末装置４が、所有者であるオンラインサービス利用者に対応するＩＤと共有秘密情報を記憶する。なお、以降では、共有秘密情報は、固定パスワードと一対になった共通鍵Ｋとして説明する。
ただし、固定パスワードを利用した認証処理とＯＴＰ計算処理および共通鍵暗号系を利用した暗号化・復号処理とＭＡＣ（Message Authentication Code）付加・認証処理は、公開鍵暗号系を利用しても実施可能である。
本発明における認証システムの処理のうち、ログイン認証画面表示処理の一例について、図５を参照しながら説明する。
まず、ステップ５０１において、オンラインサービスクライアント７が、オンラインサービスサーバ１に、ログイン認証画面取得要求を送信する。
次に、ステップ５０２において、オンラインサービスサーバ１が、ワンタイムパスワードサーバ２に、チャレンジ取得要求を送信する。
次に、ステップ５０３において、ワンタイムパスワードサーバ２が、チャレンジレスポンス方式のチャレンジをランダムに生成して、データベース６のチャレンジテーブル６００２に生成したチャレンジと生成時刻を記憶させ、チャレンジ識別用ビット列とチャレンジの連結ビット列をＱＲコードにエンコードする。
まず、ステップ５０１において、オンラインサービスクライアント７が、オンラインサービスサーバ１に、ログイン認証画面取得要求を送信する。
次に、ステップ５０２において、オンラインサービスサーバ１が、ワンタイムパスワードサーバ２に、チャレンジ取得要求を送信する。
次に、ステップ５０３において、ワンタイムパスワードサーバ２が、チャレンジレスポンス方式のチャレンジをランダムに生成して、データベース６のチャレンジテーブル６００２に生成したチャレンジと生成時刻を記憶させ、チャレンジ識別用ビット列とチャレンジの連結ビット列をＱＲコードにエンコードする。
次に、ステップ５０４において、ワンタイムパスワードサーバ２が、オンラインサービスサーバ１に、チャレンジとＱＲコードを送信する。
次に、ステップ５０５において、オンラインサービスサーバ１が、オンラインサービスクライアント７に、チャレンジとログイン認証画面を送信する。
次に、ステップ５０６において、オンラインサービスクライアント７は、情報端末装置３の表示装置３０４に、例えば図６に示すように、ログインＯＴＰ取得のためのＱＲコード６０１とＩＤ入力欄６０２とログインＯＴＰ入力欄６０３とログイン認証処理実行ボタン６０４から構成されるログイン認証画面６００を表示させる。
ここで、ＱＲコード６０１は、これを携帯端末装置４のカメラ４１０で読取り、ＱＲコード６０１に含まれるチャレンジを使用してログインＯＴＰを生成させるために使用するものである。
次に、ステップ５０５において、オンラインサービスサーバ１が、オンラインサービスクライアント７に、チャレンジとログイン認証画面を送信する。
次に、ステップ５０６において、オンラインサービスクライアント７は、情報端末装置３の表示装置３０４に、例えば図６に示すように、ログインＯＴＰ取得のためのＱＲコード６０１とＩＤ入力欄６０２とログインＯＴＰ入力欄６０３とログイン認証処理実行ボタン６０４から構成されるログイン認証画面６００を表示させる。
ここで、ＱＲコード６０１は、これを携帯端末装置４のカメラ４１０で読取り、ＱＲコード６０１に含まれるチャレンジを使用してログインＯＴＰを生成させるために使用するものである。
次に、本発明における認証システムの処理のうち、ログインＯＴＰ（ダウンロード方式）取得処理の一例について、図７を参照しながら説明する。
まず、ステップ７０１において、ワンタイムパスワードクライアント８が、ワンタイムパスワードサーバ２に、ＩＤと固定パスワードの組を含むログインＯＴＰ取得要求を送信する。
次に、ステップ７０２において、ワンタイムパスワードサーバ２が、受信したＩＤと固定パスワードの組がデータベース６のオンラインサービス利用者テーブル６００１に記憶されているならば、ログインＯＴＰ（ダウンロード方式）をランダムに生成して、データベース６のログインテーブル６００３に、ＩＤ，ＯＴＰ生成時刻，ログインＯＴＰ（ダウンロード方式）を記憶させる。
まず、ステップ７０１において、ワンタイムパスワードクライアント８が、ワンタイムパスワードサーバ２に、ＩＤと固定パスワードの組を含むログインＯＴＰ取得要求を送信する。
次に、ステップ７０２において、ワンタイムパスワードサーバ２が、受信したＩＤと固定パスワードの組がデータベース６のオンラインサービス利用者テーブル６００１に記憶されているならば、ログインＯＴＰ（ダウンロード方式）をランダムに生成して、データベース６のログインテーブル６００３に、ＩＤ，ＯＴＰ生成時刻，ログインＯＴＰ（ダウンロード方式）を記憶させる。
次に、ステップ７０３において、ワンタイムパスワードサーバ２が、ワンタイムパスワードクライアント８に、ログインＯＴＰ（ダウンロード方式）を送信する。
次に、ステップ７０４において、ワンタイムパスワードクライアント８が、携帯端末装置４の表示装置４０８にＩＤとログインＯＴＰ（ダウンロード方式）を表示させる。
次に、ステップ７０５において、オンラインサービスクライアント７が、オンラインサービス利用者により図６のログイン認証画面６００に手動入力されたＩＤとログインＯＴＰ（ダウンロード方式）を受け付ける。
次に、ステップ７０４において、ワンタイムパスワードクライアント８が、携帯端末装置４の表示装置４０８にＩＤとログインＯＴＰ（ダウンロード方式）を表示させる。
次に、ステップ７０５において、オンラインサービスクライアント７が、オンラインサービス利用者により図６のログイン認証画面６００に手動入力されたＩＤとログインＯＴＰ（ダウンロード方式）を受け付ける。
次に、本発明における認証システムの処理のうち、ログインＯＴＰ（双方向通信方式）取得処理の一例について、図８を参照しながら説明する。
この双方向通信方式におけるログインＯＴＰの取得処理は、携帯端末装置４に内蔵されたＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６の組合せ、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７の組合せを使用して実施されるものである。
まず、ステップ８０１において、オンラインサービスクライアント７が、ワンタイムパスワードクライアント８に、チャレンジを送信する。このチャレンジは、ワンタイムパスワードサーバ２から図５のステップ５０５で受信し、オンラインサービスクライアント７内に記憶しておいたものである。
次に、ステップ８０２において、ワンタイムパスワードクライアント８が、チャレンジと固定パスワードからログインＯＴＰ（双方向通信方式）を計算する。
例えば、セキュアハッシュ関数を利用してチャレンジと固定パスワードからセキュアハッシュ値を計算して、ハッシュ関数を利用してセキュアハッシュ値から数字ｂ文字の文字列を計算して、ログインＯＴＰ（双方向通信方式）とする。
この双方向通信方式におけるログインＯＴＰの取得処理は、携帯端末装置４に内蔵されたＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６の組合せ、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７の組合せを使用して実施されるものである。
まず、ステップ８０１において、オンラインサービスクライアント７が、ワンタイムパスワードクライアント８に、チャレンジを送信する。このチャレンジは、ワンタイムパスワードサーバ２から図５のステップ５０５で受信し、オンラインサービスクライアント７内に記憶しておいたものである。
次に、ステップ８０２において、ワンタイムパスワードクライアント８が、チャレンジと固定パスワードからログインＯＴＰ（双方向通信方式）を計算する。
例えば、セキュアハッシュ関数を利用してチャレンジと固定パスワードからセキュアハッシュ値を計算して、ハッシュ関数を利用してセキュアハッシュ値から数字ｂ文字の文字列を計算して、ログインＯＴＰ（双方向通信方式）とする。
次に、ステップ８０３において、ワンタイムパスワードクライアント８が、オンラインサービスクライアント７に、ＩＤとログインＯＴＰ（双方向通信方式）を携帯端末装置４に内蔵されたＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６の組合せ、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７の組合せを使用して送信する。
オンラインサービスクライアント７では、受信したＩＤとログインＯＴＰ（双方向通信方式）をログイン認証画面６００に表示する。この場合には、オンラインサービス利用者はＩＤとログインＯＴＰ（双方向通信方式）を手動入力する必要がない。
オンラインサービスクライアント７では、受信したＩＤとログインＯＴＰ（双方向通信方式）をログイン認証画面６００に表示する。この場合には、オンラインサービス利用者はＩＤとログインＯＴＰ（双方向通信方式）を手動入力する必要がない。
次に、本発明における認証システムの処理のうち、ログインＯＴＰ（一方向通信方式）取得処理の一例について、図９を参照しながら説明する。
この一方向通信方式におけるログインＯＴＰの取得処理は、携帯端末装置４に内蔵されたカメラ４１０により情報端末装置３の表示装置３０４に表示されたＱＲコードを撮影し、そのＱＲコードをデコードした結果により生成したログインＯＴＰを表示することによって実施されるものである。
まず、ステップ９０１において、ワンタイムパスワードクライアント８が、カメラ４１０によりオンラインサービスクライアント７が表示しているＱＲコード（図６の６０１）を読み取り、ＱＲコードデコーダ４０５によりデコードして、デコードした情報の先頭ビット列がチャレンジ識別用ビット列に等しいならば、デコードした情報のチャレンジ識別用ビット列以降のビット列をチャレンジとして、ステップ処理９０２以降を実行する。
この一方向通信方式におけるログインＯＴＰの取得処理は、携帯端末装置４に内蔵されたカメラ４１０により情報端末装置３の表示装置３０４に表示されたＱＲコードを撮影し、そのＱＲコードをデコードした結果により生成したログインＯＴＰを表示することによって実施されるものである。
まず、ステップ９０１において、ワンタイムパスワードクライアント８が、カメラ４１０によりオンラインサービスクライアント７が表示しているＱＲコード（図６の６０１）を読み取り、ＱＲコードデコーダ４０５によりデコードして、デコードした情報の先頭ビット列がチャレンジ識別用ビット列に等しいならば、デコードした情報のチャレンジ識別用ビット列以降のビット列をチャレンジとして、ステップ処理９０２以降を実行する。
次に、ステップ９０２において、ワンタイムパスワードクライアント８が、チャレンジと固定パスワードからログインＯＴＰ（一方向通信方式）を計算する。
例えば、セキュアハッシュ関数を利用してチャレンジと固定パスワードからセキュアハッシュ値を計算して、ハッシュ関数を利用してセキュアハッシュ値から数字ｃ文字の文字列を計算して、ログインＯＴＰ（一方向通信方式）とする。
次に、ステップ９０３において、ワンタイムパスワードクライアント８が、ＩＤとログインＯＴＰ（一方向通信方式）を表示する。
次に、ステップ９０４において、オンラインサービスクライアント７が、オンラインサービス利用者により図６のログイン認証画面６００に手動入力されたＩＤとログインＯＴＰ（一方向通信方式）を受け付ける。
この場合、携帯端末装置４に内蔵されたＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６の組合せ、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７の組合せを使用し、ログイン認証画面６００にＩＤとログインＯＴＰ（一方向通信方式）を自動入力するように構成することも可能である。
例えば、セキュアハッシュ関数を利用してチャレンジと固定パスワードからセキュアハッシュ値を計算して、ハッシュ関数を利用してセキュアハッシュ値から数字ｃ文字の文字列を計算して、ログインＯＴＰ（一方向通信方式）とする。
次に、ステップ９０３において、ワンタイムパスワードクライアント８が、ＩＤとログインＯＴＰ（一方向通信方式）を表示する。
次に、ステップ９０４において、オンラインサービスクライアント７が、オンラインサービス利用者により図６のログイン認証画面６００に手動入力されたＩＤとログインＯＴＰ（一方向通信方式）を受け付ける。
この場合、携帯端末装置４に内蔵されたＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６の組合せ、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７の組合せを使用し、ログイン認証画面６００にＩＤとログインＯＴＰ（一方向通信方式）を自動入力するように構成することも可能である。
次に、本発明の認証システムの処理のうち、ログイン認証処理の一例について、図１０を参照しながら説明する。
まず、ステップ１００１において、オンラインサービスクライアント７が、オンラインサービスサーバ１に、ログイン認証画面６００に入力されたＩＤとログインＯＴＰと、オンラインサービスサーバ１から受信しておいたチャレンジの組を含むログイン認証要求を送信する。
ただし、ステップ１００１は、オンラインサービス利用者がログイン認証処理実行ボタン６０４を操作すると実行される。
次に、ステップ１００２において、オンラインサービスサーバ１が、ワンタイムパスワードサーバ２に、ＩＤとログインＯＴＰとチャレンジの組を含むログイン認証要求を送信する。
次に、ステップ１００３において、受信したログインＯＴＰの強度からＯＴＰの種類を識別し、ログインＯＴＰの種類に応じたログイン認証処理を実行する。
まず、ステップ１００１において、オンラインサービスクライアント７が、オンラインサービスサーバ１に、ログイン認証画面６００に入力されたＩＤとログインＯＴＰと、オンラインサービスサーバ１から受信しておいたチャレンジの組を含むログイン認証要求を送信する。
ただし、ステップ１００１は、オンラインサービス利用者がログイン認証処理実行ボタン６０４を操作すると実行される。
次に、ステップ１００２において、オンラインサービスサーバ１が、ワンタイムパスワードサーバ２に、ＩＤとログインＯＴＰとチャレンジの組を含むログイン認証要求を送信する。
次に、ステップ１００３において、受信したログインＯＴＰの強度からＯＴＰの種類を識別し、ログインＯＴＰの種類に応じたログイン認証処理を実行する。
ログインＯＴＰの種類に応じたログイン認証処理とは、次の通りである。
（ａ）ワンタイムパスワードサーバ２が、受信したログインＯＴＰの強度がログインＯＴＰ（ダウンロード方式）の強度に等しく、かつ受信したＩＤとログインＯＴＰの組がデータベース６のログインテーブル６００３に記憶されており、かつ現在時刻がＯＴＰ生成時刻から一定時間以内であるならば、ログイン認証成功とする。
（ｂ）ワンタイムパスワードサーバ２が、受信したログインＯＴＰの強度がログインＯＴＰ（双方向通信方式）の強度に等しく、かつ受信したチャレンジがデータベース６のチャレンジテーブル６００２に記憶されており、かつ現在時刻がチャレンジ生成時刻から一定時間以内であり、かつデータベース６のオンラインサービス利用者テーブル６００１から受信したＩＤに対応する固定パスワードを取得して、チャレンジと固定パスワードからログインＯＴＰ（双方向通信方式）を計算し、受信したログインＯＴＰが計算したログインＯＴＰ（双方向通信方式）に等しいならば、ログイン認証成功とする。
例えば、セキュアハッシュ関数を利用してチャレンジと固定パスワードからセキュアハッシュ値を計算して、ハッシュ関数を利用してセキュアハッシュ値から数字ｂ文字の文字列を計算して、ログインＯＴＰ（双方向通信方式）とする。
（ｃ）ワンタイムパスワードサーバ２が、受信したログインＯＴＰの強度がログインＯＴＰ（一方向通信方式）の強度に等しく、かつ受信したチャレンジがデータベース６のチャレンジテーブル６００２に記憶されており、かつ現在時刻がチャレンジ生成時刻から一定時間以内であり、かつデータベース６のオンラインサービス利用者テーブル６００１から受信したＩＤに対応する固定パスワードを取得して、チャレンジと固定パスワードからログインＯＴＰ（一方向通信方式）を計算して、受信したログインＯＴＰが計算したログインＯＴＰ（一方向通信方式）に等しいならば、ログイン認証成功とする。
例えば、セキュアハッシュ関数を利用してチャレンジと固定パスワードからセキュアハッシュ値を計算して、ハッシュ関数を利用してセキュアハッシュ値から数字ｃ文字の文字列を計算して、ログインＯＴＰ（一方向通信方式）とする。
（ａ）ワンタイムパスワードサーバ２が、受信したログインＯＴＰの強度がログインＯＴＰ（ダウンロード方式）の強度に等しく、かつ受信したＩＤとログインＯＴＰの組がデータベース６のログインテーブル６００３に記憶されており、かつ現在時刻がＯＴＰ生成時刻から一定時間以内であるならば、ログイン認証成功とする。
（ｂ）ワンタイムパスワードサーバ２が、受信したログインＯＴＰの強度がログインＯＴＰ（双方向通信方式）の強度に等しく、かつ受信したチャレンジがデータベース６のチャレンジテーブル６００２に記憶されており、かつ現在時刻がチャレンジ生成時刻から一定時間以内であり、かつデータベース６のオンラインサービス利用者テーブル６００１から受信したＩＤに対応する固定パスワードを取得して、チャレンジと固定パスワードからログインＯＴＰ（双方向通信方式）を計算し、受信したログインＯＴＰが計算したログインＯＴＰ（双方向通信方式）に等しいならば、ログイン認証成功とする。
例えば、セキュアハッシュ関数を利用してチャレンジと固定パスワードからセキュアハッシュ値を計算して、ハッシュ関数を利用してセキュアハッシュ値から数字ｂ文字の文字列を計算して、ログインＯＴＰ（双方向通信方式）とする。
（ｃ）ワンタイムパスワードサーバ２が、受信したログインＯＴＰの強度がログインＯＴＰ（一方向通信方式）の強度に等しく、かつ受信したチャレンジがデータベース６のチャレンジテーブル６００２に記憶されており、かつ現在時刻がチャレンジ生成時刻から一定時間以内であり、かつデータベース６のオンラインサービス利用者テーブル６００１から受信したＩＤに対応する固定パスワードを取得して、チャレンジと固定パスワードからログインＯＴＰ（一方向通信方式）を計算して、受信したログインＯＴＰが計算したログインＯＴＰ（一方向通信方式）に等しいならば、ログイン認証成功とする。
例えば、セキュアハッシュ関数を利用してチャレンジと固定パスワードからセキュアハッシュ値を計算して、ハッシュ関数を利用してセキュアハッシュ値から数字ｃ文字の文字列を計算して、ログインＯＴＰ（一方向通信方式）とする。
次にステップ１００４において、ワンタイムパスワードサーバ２が、データベース６のチャレンジテーブル６００２から受信したチャレンジを含むレコードを削除し、さらにデータベース６のログインテーブル６００３から受信したＩＤを含むレコードを削除する。
次に、本発明における認証システムの処理のうち、取引認証画面表示処理の一例について、図１１を参照しながら説明する。
まず、ステップ１１０１において、オンラインサービスクライアント７が、オンラインサービスサーバ１に、ＩＤと取引内容の組を含む取引認証画面取得要求を送信する。
例えば、取引内容は、商品売買や銀行振込などの内容である。
まず、ステップ１１０１において、オンラインサービスクライアント７が、オンラインサービスサーバ１に、ＩＤと取引内容の組を含む取引認証画面取得要求を送信する。
例えば、取引内容は、商品売買や銀行振込などの内容である。
次に、ステップ１１０２において、オンラインサービスサーバ１が、ワンタイムパスワードサーバ２に、ＩＤと取引内容の組を含む取引準備要求を送信する。
次に、ステップ１１０３において、ワンタイムパスワードサーバ２が、取引ＯＴＰ（ダウンロード方式）をＮＵＬＬ値に設定して、取引ＯＴＰ（双方向通信方式）と取引ＯＴＰ（一方向通信方式）をランダムに生成して、データベース６の取引テーブル６００４に、ＩＤ，取引内容受信時刻，取引内容，取引ＯＴＰ（ダウンロード方式），取引ＯＴＰ（双方向通信方式）、取引ＯＴＰ（一方向通信方式）を記憶させ、さらに、データベース６のオンラインサービス利用者テーブル６００１から受信したＩＤに対応する共通鍵Ｋを取得し、取引内容と取引ＯＴＰ（双方向通信方式）と取引ＯＴＰ（一方向通信方式）の連結ビット列を平文として、この平文に、ＭＡＣ生成アルゴリズムを利用して共通鍵ＫでＭＡＣを付加し、かつ共通鍵暗号系を利用して共通鍵Ｋで暗号化して取引準備情報を生成し、取引準備情報識別用ビット列と取引準備情報との連結ビット列を取引ＯＴＰ取得のためのＱＲコードにエンコードする。
なお、取引準備情報識別用ビット列は、チャレンジ識別用ビット列とは異なるビット列である。
次に、ステップ１１０３において、ワンタイムパスワードサーバ２が、取引ＯＴＰ（ダウンロード方式）をＮＵＬＬ値に設定して、取引ＯＴＰ（双方向通信方式）と取引ＯＴＰ（一方向通信方式）をランダムに生成して、データベース６の取引テーブル６００４に、ＩＤ，取引内容受信時刻，取引内容，取引ＯＴＰ（ダウンロード方式），取引ＯＴＰ（双方向通信方式）、取引ＯＴＰ（一方向通信方式）を記憶させ、さらに、データベース６のオンラインサービス利用者テーブル６００１から受信したＩＤに対応する共通鍵Ｋを取得し、取引内容と取引ＯＴＰ（双方向通信方式）と取引ＯＴＰ（一方向通信方式）の連結ビット列を平文として、この平文に、ＭＡＣ生成アルゴリズムを利用して共通鍵ＫでＭＡＣを付加し、かつ共通鍵暗号系を利用して共通鍵Ｋで暗号化して取引準備情報を生成し、取引準備情報識別用ビット列と取引準備情報との連結ビット列を取引ＯＴＰ取得のためのＱＲコードにエンコードする。
なお、取引準備情報識別用ビット列は、チャレンジ識別用ビット列とは異なるビット列である。
次に、ステップ１１０４において、ワンタイムパスワードサーバ２が、オンラインサービスサーバ１に、取引準備情報とＱＲコードを送信する。
次に、ステップ１１０５において、オンラインサービスサーバ１が、オンラインサービスクライアント７に、取引準備情報と取引認証画面を送信する。
取引認証画面１２００は、図１２に示すように、ＱＲコード１２０１と取引内容１２０２と取引ＯＴＰ入力欄１２０３と取引認証処理実行ボタン１２０４から構成される。
次に、ステップ１１０６において、オンラインサービスクライアント７が、取引認証画面１２００を表示する。
次に、ステップ１１０５において、オンラインサービスサーバ１が、オンラインサービスクライアント７に、取引準備情報と取引認証画面を送信する。
取引認証画面１２００は、図１２に示すように、ＱＲコード１２０１と取引内容１２０２と取引ＯＴＰ入力欄１２０３と取引認証処理実行ボタン１２０４から構成される。
次に、ステップ１１０６において、オンラインサービスクライアント７が、取引認証画面１２００を表示する。
次に、本発明における認証システムの処理のうち、取引ＯＴＰ（ダウンロード方式）取得処理の一例について、図１３を参照しながら説明する。
まず、ステップ１３０１において、ワンタイムパスワードクライアント８が、ワンタイムパスワードサーバ２に、ＩＤと固定パスワードの組を含む取引ＯＴＰ取得要求を送信する。
まず、ステップ１３０１において、ワンタイムパスワードクライアント８が、ワンタイムパスワードサーバ２に、ＩＤと固定パスワードの組を含む取引ＯＴＰ取得要求を送信する。
次に、ステップ１３０２において、ワンタイムパスワードサーバ２が、受信したＩＤと固定パスワードの組がデータベース６のオンラインサービス利用者テーブル６００１に記憶されているならば、取引ＯＴＰ（ダウンロード方式）をランダムに生成して、データベース６の取引テーブル６００４の受信したＩＤを含むレコードに対して、取引内容を取得して、取引ＯＴＰ（ダウンロード方式）を記憶する。
次に、ステップ１３０３において、ワンタイムパスワードサーバ２が、ワンタイムパスワードクライアント８に、取引内容と取引ＯＴＰ（ダウンロード方式）を送信する。
次に、ステップ１３０３において、ワンタイムパスワードサーバ２が、ワンタイムパスワードクライアント８に、取引内容と取引ＯＴＰ（ダウンロード方式）を送信する。
次に、ステップ１３０４において、ワンタイムパスワードクライアント８が、取引内容と取引ＯＴＰ（ダウンロード方式）を表示装置４０８に表示させる。
次に、ステップ１３０５において、オンラインサービスクライアント７が、オンラインサービス利用者により取引認証画面１２００に入力された取引ＯＴＰ（ダウンロード方式）を受け付ける。
なお、ステップ１３０５は、オンラインサービス利用者がワンタイムパスワードクライアント８に表示された取引内容を確認した後に実行される。
次に、ステップ１３０５において、オンラインサービスクライアント７が、オンラインサービス利用者により取引認証画面１２００に入力された取引ＯＴＰ（ダウンロード方式）を受け付ける。
なお、ステップ１３０５は、オンラインサービス利用者がワンタイムパスワードクライアント８に表示された取引内容を確認した後に実行される。
次に、本発明における認証システムの処理のうち、取引ＯＴＰ（双方向通信方式）取得処理の一例について、図１４を参照しながら説明する。
この双方向通信方式における取引ＯＴＰの取得処理は、携帯端末装置４に内蔵されたＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６の組合せ、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７の組合せを使用して実施されるものである。
まず、ステップ１４０１において、オンラインサービスクライアント７が、ワンタイムパスワードクライアント８に、取引準備情報を送信する。
この双方向通信方式における取引ＯＴＰの取得処理は、携帯端末装置４に内蔵されたＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６の組合せ、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７の組合せを使用して実施されるものである。
まず、ステップ１４０１において、オンラインサービスクライアント７が、ワンタイムパスワードクライアント８に、取引準備情報を送信する。
次に、ステップ１４０２において、ワンタイムパスワードクライアント８が、共通鍵暗号系を利用して共通鍵Ｋで取引準備情報を復号し、かつＭＡＣ認証に成功したならば、取引内容を表示する。
次に、ステップ１４０３において、ワンタイムパスワードクライアント８が、オンラインサービスクライアント７に、取引ＯＴＰ（双方向通信方式）を送信する。
ただし、ステップ１４０３は、オンラインサービス利用者がワンタイムパスワードクライアント８に表示された取引内容を確認した後に、携帯端末装置４に内蔵されたＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６を近づける、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７を近づけることで実行される。
次に、ステップ１４０３において、ワンタイムパスワードクライアント８が、オンラインサービスクライアント７に、取引ＯＴＰ（双方向通信方式）を送信する。
ただし、ステップ１４０３は、オンラインサービス利用者がワンタイムパスワードクライアント８に表示された取引内容を確認した後に、携帯端末装置４に内蔵されたＩＣカード４０７と情報端末装置３のＩＣカードリーダ３０６を近づける、または携帯端末装置４の無線通信ポート４１１と情報端末装置３の無線通信ポート３０７を近づけることで実行される。
次に、本発明における認証システムの処理のうち、取引ＯＴＰ（一方向通信方式）取得処理の一例について、図１５を参照しながら説明する。
この一方向通信方式における取引ＯＴＰの取得処理は、携帯端末装置４に内蔵されたカメラ４１０により情報端末装置３の表示装置３０４に表示されたＱＲコードを撮影し、そのＱＲコードをデコードした結果により生成したＯＴＰを表示することによって実施されるものである。
まず、ステップ１５０１において、ワンタイムパスワードクライアント８が、オンラインサービスクライアント７が表示装置３０４に表示しているＱＲコード１２０１をカメラ４１０により読み取りデコードし、デコードした情報の先頭ビット列が取引準備情報識別用ビット列に等しいならば、デコードした情報の取引準備情報識別用ビット列以降のビット列を取引準備情報として、ステップ１５０２以降を実行する。
なお、チャレンジと取引準備情報のビット長が異なるならば、ステップ９０１およびステップ１５０１において、デコードした情報がチャレンジか取引準備情報かをビット長で区別することも可能である。
この一方向通信方式における取引ＯＴＰの取得処理は、携帯端末装置４に内蔵されたカメラ４１０により情報端末装置３の表示装置３０４に表示されたＱＲコードを撮影し、そのＱＲコードをデコードした結果により生成したＯＴＰを表示することによって実施されるものである。
まず、ステップ１５０１において、ワンタイムパスワードクライアント８が、オンラインサービスクライアント７が表示装置３０４に表示しているＱＲコード１２０１をカメラ４１０により読み取りデコードし、デコードした情報の先頭ビット列が取引準備情報識別用ビット列に等しいならば、デコードした情報の取引準備情報識別用ビット列以降のビット列を取引準備情報として、ステップ１５０２以降を実行する。
なお、チャレンジと取引準備情報のビット長が異なるならば、ステップ９０１およびステップ１５０１において、デコードした情報がチャレンジか取引準備情報かをビット長で区別することも可能である。
次に、ステップ１５０２において、ワンタイムパスワードクライアント８が、共通鍵暗号系を利用して共通鍵Ｋで取引準備情報を復号し、かつＭＡＣ認証に成功したならば、取引内容と取引ＯＴＰ（一方向通信方式）を表示装置４０８に表示させる。
次に、ステップ１５０３において、オンラインサービスクライアント７が、オンラインサービス利用者により取引認証画面１２００に入力された取引ＯＴＰ（一方向通信方式）を受け付ける。
なお、ステップ１５０３は、オンラインサービス利用者がワンタイムパスワードクライアント８に表示された取引内容を確認した後に実行される。
次に、ステップ１５０３において、オンラインサービスクライアント７が、オンラインサービス利用者により取引認証画面１２００に入力された取引ＯＴＰ（一方向通信方式）を受け付ける。
なお、ステップ１５０３は、オンラインサービス利用者がワンタイムパスワードクライアント８に表示された取引内容を確認した後に実行される。
次に、本発明における認証システムの処理のうち、取引認証処理の一例について、図１６を参照しながら説明する。
まず、ステップ１６０１において、オンラインサービスクライアント７が、オンラインサービスサーバ１に、ＩＤと取引ＯＴＰと取引内容の組を含む取引認証要求を送信する。
ただし、ステップ１６０１は、オンラインサービス利用者が取引認証処理実行ボタン１２０４を操作すると実行される。
次に、ステップ１６０２において、オンラインサービスサーバ１が、ワンタイムパスワードサーバ２に、ＩＤと取引ＯＴＰと取引内容の組を含む取引認証要求を送信する。
次に、ステップ１６０３において、ワンタイムパスワードサーバ２が、受信した取引ＯＴＰの強度からＯＴＰの種類を識別し、取引ＯＴＰの種類に応じた取引認証処理を実行する。
まず、ステップ１６０１において、オンラインサービスクライアント７が、オンラインサービスサーバ１に、ＩＤと取引ＯＴＰと取引内容の組を含む取引認証要求を送信する。
ただし、ステップ１６０１は、オンラインサービス利用者が取引認証処理実行ボタン１２０４を操作すると実行される。
次に、ステップ１６０２において、オンラインサービスサーバ１が、ワンタイムパスワードサーバ２に、ＩＤと取引ＯＴＰと取引内容の組を含む取引認証要求を送信する。
次に、ステップ１６０３において、ワンタイムパスワードサーバ２が、受信した取引ＯＴＰの強度からＯＴＰの種類を識別し、取引ＯＴＰの種類に応じた取引認証処理を実行する。
取引ＯＴＰの種類に応じた取引認証処理とは、次の通りである。
（ａ）ワンタイムパスワードサーバ２が、受信した取引ＯＴＰの強度が取引ＯＴＰ（ダウンロード方式）の強度に等しく、かつ受信したＩＤと取引ＯＴＰ（ダウンロード方式）と取引内容の組がデータベース６の取引テーブル６００４に記憶されており、かつ現在時刻が取引内容受信時刻から一定時間以内であるならば、取引認証成功とする。
（ｂ）ワンタイムパスワードサーバ２が、受信した取引ＯＴＰの強度が取引ＯＴＰ（双方向通信方式）の強度に等しく、かつ受信したＩＤと取引ＯＴＰ（双方向通信方式）と取引内容の組がデータベース６の取引テーブル６００４に記憶されており、かつ現在時刻が取引内容受信時刻から一定時間以内であるならば、取引認証成功とする。
（ｃ）ワンタイムパスワードサーバ２が、受信した取引ＯＴＰの強度が取引ＯＴＰ（一方向通信方式）の強度に等しく、かつ受信したＩＤと取引ＯＴＰ（一方向通信方式）と取引内容の組がデータベース６の取引テーブル６００４に記憶されており、かつ現在時刻が取引内容受信時刻から一定時間以内であるならば、取引認証成功とする。
（ａ）ワンタイムパスワードサーバ２が、受信した取引ＯＴＰの強度が取引ＯＴＰ（ダウンロード方式）の強度に等しく、かつ受信したＩＤと取引ＯＴＰ（ダウンロード方式）と取引内容の組がデータベース６の取引テーブル６００４に記憶されており、かつ現在時刻が取引内容受信時刻から一定時間以内であるならば、取引認証成功とする。
（ｂ）ワンタイムパスワードサーバ２が、受信した取引ＯＴＰの強度が取引ＯＴＰ（双方向通信方式）の強度に等しく、かつ受信したＩＤと取引ＯＴＰ（双方向通信方式）と取引内容の組がデータベース６の取引テーブル６００４に記憶されており、かつ現在時刻が取引内容受信時刻から一定時間以内であるならば、取引認証成功とする。
（ｃ）ワンタイムパスワードサーバ２が、受信した取引ＯＴＰの強度が取引ＯＴＰ（一方向通信方式）の強度に等しく、かつ受信したＩＤと取引ＯＴＰ（一方向通信方式）と取引内容の組がデータベース６の取引テーブル６００４に記憶されており、かつ現在時刻が取引内容受信時刻から一定時間以内であるならば、取引認証成功とする。
次に、ステップ１６０４において、ワンタイムパスワードサーバ２が、データベース６の取引テーブル６００４から受信したＩＤを含むレコードを削除する。
図１７は、情報端末装置３で取引内容を送信してから取引ＯＴＰによる取引内容が執行されるまでの手順の概要を示したものである。
図１７の処理（３Ａ）は、一方向通信方式に関する処理である。
図１７の処理（３Ｂ）は、ダウンロード方式に関する処理である。
図１７の処理（７）は、ワンタイムパスワードサーバ２が取引認証成功とした後に実行される。
なお、図１７において、Ｗｅｂサーバはオンラインサービスサーバ１とワンタイムパスワードサーバ２に相当し、ＰＣは情報端末装置３に相当し、携帯電話は携帯端末装置４に相当する。
図１７の処理（３Ａ）は、一方向通信方式に関する処理である。
図１７の処理（３Ｂ）は、ダウンロード方式に関する処理である。
図１７の処理（７）は、ワンタイムパスワードサーバ２が取引認証成功とした後に実行される。
なお、図１７において、Ｗｅｂサーバはオンラインサービスサーバ１とワンタイムパスワードサーバ２に相当し、ＰＣは情報端末装置３に相当し、携帯電話は携帯端末装置４に相当する。
なお、上記実施形態においては、２次元コードとしてＱＲコードを使用しているが、他の２次元コードであるマキシムコード、データマトリクス、ＰＤＦ４１７、ＲＳＳコンポジットなどを使用することができる。
また、情報端末装置３と携帯端末装置４が一体化されたＰＤＡを使用する場合でも適用可能である。
さらに、ディジタルテレビ放送によってテレビジョン受像機に表示された広告商品の取引を行う場合にも適用可能である。この場合には、テレビジョン受像機内に実施形態で示した情報端末装置３と同等機能を組み込み、かつリモートコントロール装置内に実施例で示した携帯端末装置４と同等機能を組み込むことにより、容易に実現することができる。
また、情報端末装置３と携帯端末装置４が一体化されたＰＤＡを使用する場合でも適用可能である。
さらに、ディジタルテレビ放送によってテレビジョン受像機に表示された広告商品の取引を行う場合にも適用可能である。この場合には、テレビジョン受像機内に実施形態で示した情報端末装置３と同等機能を組み込み、かつリモートコントロール装置内に実施例で示した携帯端末装置４と同等機能を組み込むことにより、容易に実現することができる。
１ オンラインサービスサーバ
２ ワンタイムパスワードサーバ
３ 情報端末装置
４ 携帯端末装置
５ ネットワーク
６ データベース
７ オンラインサービスクライアント
８ ワンタイムパスワードクライアント
２ ワンタイムパスワードサーバ
３ 情報端末装置
４ 携帯端末装置
５ ネットワーク
６ データベース
７ オンラインサービスクライアント
８ ワンタイムパスワードクライアント
Claims (9)
- オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備えることを特徴とする認証システム。 - オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備える
ことを特徴とする認証システム。 - オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段と
を備えることを特徴とする認証システム。 - オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備える
ことを特徴とする認証システム。 - オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段と
を備えることを特徴とする認証システム。 - オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段と
を備えることを特徴とする認証システム。 - オンラインサービスを提供するオンラインサービスサーバと、オンラインサービスの提供を受ける情報端末装置と、前記オンラインサービスサーバにおける前記情報端末装置のログイン認証及びオンラインサービスにおける取引内容の認証に関する処理を行うワンタイムパスワードサーバと、前記情報端末装置のオンラインサービスを受ける利用者が所持し、ログイン認証及び取引内容の認証に使用するワンタイムパスワードを表示する携帯端末装置とを備え、前記ワンタイムパスワードサーバが前記情報端末装置から受信したワンタイムパスワードによりオンラインサービスのログイン認証及びオンラインサービスに関する取引内容の認証を行う認証システムであって、
前記携帯端末装置が、
前記ワンタイムパスワードサーバに対して、前記情報端末装置が前記オンラインサービスサーバからオンラインサービスを受ける際に必要なログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードの取得要求を別々に送信し、前記ワンタイムパスワードサーバからログイン認証用ワンタイムパスワードと取引内容認証用ワンタイムパスワードを別々に受信し、表示する手段を備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジを含むログイン認証画面を受信し、受信したログイン認証画面を表示すると共に、受信した前記チャレンジを前記携帯端末装置に送信し、携帯端末装置から前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを受信する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引内容が付加された取引認証画面を受信し、取引認証画面を表示する手段と、
前記取引準備情報を前記携帯端末装置に送信し、携帯端末装置で当該取引準備情報を前記ワンタイムパスワードサーバとで共有する共通鍵で復号することによって抽出された取引内容認証用ワンタイムパスワードを受信する手段とを備え、
前記情報端末装置が、
前記オンラインサービスサーバに対してログイン認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成されたチャレンジと当該チャレンジの２次元コードが付加されたログイン認証画面を受信し、受信したログイン認証画面を表示する手段と、
前記オンラインサービスサーバに対して取引内容を含む取引認証画面取得要求を送信し、前記オンラインサービスサーバから前記ワンタイムパスワードサーバへの指示により、前記ワンタイムパスワードサーバで生成された取引内容認証用ワンタイムパスワードと前記取引内容との組を当該ワンタイムパスワードサーバと前記携帯端末装置が共有する共通鍵で暗号化した取引準備情報と当該取引準備情報の２次元コードが付加された取引認証画面を受信し、取引認証画面を表示する手段とを備え、
前記携帯端末装置が、
前記情報端末装置の表示画面に表示された前記チャレンジの２次元コードをデコードして前記チャレンジを復元し、前記チャレンジを一要素として生成されたログイン認証用ワンタイムパスワードを表示する手段と、
前記情報端末装置の表示画面に表示された前記取引準備情報の２次元コードをデコードして前記取引準備情報を復元し、その取引準備情報を前記共通鍵で復号することによって取引内容認証用ワンタイムパスワードと取引内容を抽出し、取引内容認証用ワンタイムパスワードと取引内容を表示する手段と
を備えることを特徴とする認証システム。 - 前記ワンタイムパスワードサーバが、
前記オンラインサービスサーバを介して前記情報端末装置からログイン認証用ワンタイムパスワードを含むログイン認証要求及び取引内容認証用ワンタイムパスワードを含む取引認証要求を受信し、受信したログイン認証用ワンタイムパスワード及び取引内容認証用ワンタイムパスワードの種類をログイン認証用ワンタイムパスワード及び取引内容認証用ワンタイムパスワードの強度で識別する手段を備えることを特徴とする請求項４〜７のいずれか一項に記載の認証システム。 - 前記情報端末装置と携帯端末装置が、
前記チャレンジと、ログイン認証用ワンタイムパスワード、取引準備情報、取引内容認証用ワンタイムパスワードを無線信号によって送受信する無線インタフェースまたはＩＣカードインタフェースを備えることを特徴とする請求項２，４，６，７のいずれか一項に記載の認証システム。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006073761A JP4693171B2 (ja) | 2006-03-17 | 2006-03-17 | 認証システム |
| EP07004810.3A EP1840814B8 (en) | 2006-03-17 | 2007-03-08 | Verification system |
| CN2007101359596A CN101038653B (zh) | 2006-03-17 | 2007-03-13 | 验证系统 |
| US11/685,818 US20070220597A1 (en) | 2006-03-17 | 2007-03-14 | Verification system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006073761A JP4693171B2 (ja) | 2006-03-17 | 2006-03-17 | 認証システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2007249726A JP2007249726A (ja) | 2007-09-27 |
| JP4693171B2 true JP4693171B2 (ja) | 2011-06-01 |
Family
ID=38169553
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006073761A Active JP4693171B2 (ja) | 2006-03-17 | 2006-03-17 | 認証システム |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US20070220597A1 (ja) |
| EP (1) | EP1840814B8 (ja) |
| JP (1) | JP4693171B2 (ja) |
| CN (1) | CN101038653B (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2015104765A1 (en) | 2014-01-08 | 2015-07-16 | Panasonic Intellectual Property Management Co., Ltd. | Authentication system and authentication method |
Families Citing this family (91)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8296562B2 (en) | 2004-07-15 | 2012-10-23 | Anakam, Inc. | Out of band system and method for authentication |
| US9846866B2 (en) * | 2007-02-22 | 2017-12-19 | First Data Corporation | Processing of financial transactions using debit networks |
| TWI339976B (en) * | 2007-03-16 | 2011-04-01 | David Chiu | Business protection method in internet |
| EP2073153A1 (fr) * | 2007-12-18 | 2009-06-24 | Gemplus | Procédé pour autoriser une communication avec un dispositif électronique portable, telle qu'un accès à une zone mémoire, dispositif et système électroniques correspondants |
| GB2473400B (en) * | 2008-06-13 | 2013-02-13 | Shourabh Shrivastav | Real time authentication of payment cards |
| US20100082490A1 (en) * | 2008-09-30 | 2010-04-01 | Apple Inc. | Systems and methods for secure wireless transactions |
| JP2010211294A (ja) * | 2009-03-06 | 2010-09-24 | Toshiba Corp | ユーザ認証システムおよびユーザ認証方法 |
| ES2381293B1 (es) * | 2009-04-20 | 2012-11-07 | Alter Core, S.L. | Sistema y método de acreditación personal mediante dispositivo móvil. |
| US9715681B2 (en) | 2009-04-28 | 2017-07-25 | Visa International Service Association | Verification of portable consumer devices |
| US8326759B2 (en) * | 2009-04-28 | 2012-12-04 | Visa International Service Association | Verification of portable consumer devices |
| US8534564B2 (en) | 2009-05-15 | 2013-09-17 | Ayman Hammad | Integration of verification tokens with mobile communication devices |
| US8893967B2 (en) | 2009-05-15 | 2014-11-25 | Visa International Service Association | Secure Communication of payment information to merchants using a verification token |
| US9105027B2 (en) | 2009-05-15 | 2015-08-11 | Visa International Service Association | Verification of portable consumer device for secure services |
| US9038886B2 (en) | 2009-05-15 | 2015-05-26 | Visa International Service Association | Verification of portable consumer devices |
| TWI402775B (zh) * | 2009-07-16 | 2013-07-21 | Mxtran Inc | 金融交易系統、自動櫃員機、與操作自動櫃員機的方法 |
| CA2712089A1 (en) * | 2010-01-29 | 2010-04-07 | Norman F. Goertzen | Secure access by a user to a resource |
| US9424413B2 (en) | 2010-02-24 | 2016-08-23 | Visa International Service Association | Integration of payment capability into secure elements of computers |
| US9160737B2 (en) * | 2010-02-26 | 2015-10-13 | Microsoft Technology Licensing, Llc | Statistical security for anonymous mesh-up oriented online services |
| CN102195930B (zh) * | 2010-03-02 | 2014-12-10 | 华为技术有限公司 | 设备间安全接入方法和通信设备 |
| JP2011204169A (ja) * | 2010-03-26 | 2011-10-13 | Nomura Research Institute Ltd | 認証システム、認証装置、認証方法および認証プログラム |
| US8412928B1 (en) * | 2010-03-31 | 2013-04-02 | Emc Corporation | One-time password authentication employing local testing of candidate passwords from one-time password server |
| FR2959896B1 (fr) * | 2010-05-06 | 2014-03-21 | 4G Secure | Procede d'authentification d'un utilisateur requerant une transaction avec un fournisseur de service |
| CN102307177A (zh) * | 2010-09-25 | 2012-01-04 | 广东电子工业研究院有限公司 | 面向windows虚拟机的一次性密码管理系统及其方法 |
| GB2481663B (en) * | 2010-11-25 | 2012-06-13 | Richard H Harris | Handling encoded information |
| US20120203695A1 (en) * | 2011-02-09 | 2012-08-09 | American Express Travel Related Services Company, Inc. | Systems and methods for facilitating secure transactions |
| EP2490165A1 (en) * | 2011-02-15 | 2012-08-22 | Mac Express Sprl | Method for authorising a transaction |
| US9628875B1 (en) * | 2011-06-14 | 2017-04-18 | Amazon Technologies, Inc. | Provisioning a device to be an authentication device |
| FR2978891B1 (fr) * | 2011-08-05 | 2013-08-09 | Banque Accord | Procede, serveur et systeme d'authentification d'une personne |
| NO334144B1 (no) | 2011-09-12 | 2013-12-16 | Aker Subsea As | Roterende undervannsinnretning |
| GB2495474B (en) * | 2011-10-03 | 2015-07-08 | Barclays Bank Plc | User authentication |
| CN102497358A (zh) * | 2011-11-30 | 2012-06-13 | 汉口银行股份有限公司 | 网上银行交易的方法 |
| US10282724B2 (en) | 2012-03-06 | 2019-05-07 | Visa International Service Association | Security system incorporating mobile device |
| US8720771B2 (en) | 2012-03-23 | 2014-05-13 | Digital Retail Apps., Inc. | System and method for facilitating secure self payment transactions of retail goods |
| CN102664736A (zh) * | 2012-04-13 | 2012-09-12 | 天地融科技股份有限公司 | 电子密码生成方法、装置和设备以及电子密码认证系统 |
| US9280643B2 (en) * | 2012-05-11 | 2016-03-08 | Netgear, Inc. | Establishing access to a secure network based on user-created credential indicia |
| US20140025574A1 (en) * | 2012-07-20 | 2014-01-23 | Bank Of America Corporation | Readable indicia for a payment claim |
| GB201213277D0 (en) * | 2012-07-26 | 2012-09-05 | Highgate Labs Ltd | Two device authentication mechanism |
| KR101602426B1 (ko) * | 2012-08-29 | 2016-03-10 | 주식회사 케이티 | 이동 단말을 이용한 카드 결제 장치 및 방법 |
| US9298932B2 (en) * | 2012-09-29 | 2016-03-29 | International Business Machines Corporation | Matrix code for encryption, storage, and transmission of data |
| JP5326035B1 (ja) * | 2012-10-18 | 2013-10-30 | 株式会社 ディー・エヌ・エー | サーバ装置 |
| KR101405832B1 (ko) * | 2012-10-22 | 2014-06-11 | 주식회사 잉카인터넷 | 이동통신기기를 이용한 로그인 인증 시스템 및 방법 |
| TWI473507B (zh) * | 2012-10-25 | 2015-02-11 | Univ Chien Hsin Sci & Tech | QR code interactive OTP password authentication method |
| JP5993285B2 (ja) * | 2012-11-12 | 2016-09-14 | 株式会社三菱東京Ｕｆｊ銀行 | ユーザ認証装置及びユーザ認証プログラム |
| US9015476B1 (en) * | 2012-12-07 | 2015-04-21 | Emc Corporation | Cryptographic device operable in a challenge-response mode |
| US10367642B1 (en) * | 2012-12-12 | 2019-07-30 | EMC IP Holding Company LLC | Cryptographic device configured to transmit messages over an auxiliary channel embedded in passcodes |
| CN103929402B (zh) * | 2013-01-11 | 2016-12-21 | 深圳市腾讯计算机系统有限公司 | 敏感操作验证方法、终端设备、服务器和验证系统 |
| US10270748B2 (en) | 2013-03-22 | 2019-04-23 | Nok Nok Labs, Inc. | Advanced authentication techniques and applications |
| US9367676B2 (en) | 2013-03-22 | 2016-06-14 | Nok Nok Labs, Inc. | System and method for confirming location using supplemental sensor and/or location data |
| US9887983B2 (en) | 2013-10-29 | 2018-02-06 | Nok Nok Labs, Inc. | Apparatus and method for implementing composite authenticators |
| KR101483864B1 (ko) | 2013-07-03 | 2015-01-16 | (주)에이티솔루션즈 | 오류 관리를 위한 엔에프씨 기반 다중 오티피 운영 방법 |
| WO2015004528A2 (en) * | 2013-07-08 | 2015-01-15 | Assa Abloy Ab | One-time-password generated on reader device using key read from personal security device |
| KR101972485B1 (ko) * | 2013-07-10 | 2019-04-29 | 주식회사 비즈모델라인 | 유심 기반 다중 오티피 운영 방법 |
| KR101972492B1 (ko) * | 2013-07-10 | 2019-04-29 | 주식회사 비즈모델라인 | 에스디메모리 기반 다중 오티피 운영 방법 |
| WO2015042668A2 (en) * | 2013-09-06 | 2015-04-02 | Lin.K N.V. | Mobile authentication method and system for providing authenticated access to internet-supported services and applications |
| US9208335B2 (en) | 2013-09-17 | 2015-12-08 | Auburn University | Space-time separated and jointly evolving relationship-based network access and data protection system |
| US9560146B2 (en) * | 2013-09-18 | 2017-01-31 | Lidong Qu | Apparatus and method for data-tag based object-to-object applications |
| KR101516881B1 (ko) * | 2013-09-23 | 2015-05-04 | 숭실대학교산학협력단 | 사용자 인증 방법 및 장치 |
| JP6378870B2 (ja) * | 2013-11-15 | 2018-08-22 | 株式会社野村総合研究所 | 認証システム、認証方法および認証プログラム |
| US9635108B2 (en) | 2014-01-25 | 2017-04-25 | Q Technologies Inc. | Systems and methods for content sharing using uniquely generated idenifiers |
| US9721248B2 (en) | 2014-03-04 | 2017-08-01 | Bank Of America Corporation | ATM token cash withdrawal |
| JP6584824B2 (ja) * | 2014-06-03 | 2019-10-02 | パスロジ株式会社 | 取引システム、取引方法、ならびに、情報記録媒体 |
| US11206266B2 (en) | 2014-06-03 | 2021-12-21 | Passlogy Co., Ltd. | Transaction system, transaction method, and information recording medium |
| JP5670001B1 (ja) * | 2014-06-03 | 2015-02-18 | パスロジ株式会社 | 取引システム、取引方法、ならびに、情報記録媒体 |
| US9749131B2 (en) * | 2014-07-31 | 2017-08-29 | Nok Nok Labs, Inc. | System and method for implementing a one-time-password using asymmetric cryptography |
| JP6460679B2 (ja) * | 2014-08-13 | 2019-01-30 | 株式会社野村総合研究所 | 認証システム、認証方法および認証プログラム |
| JP6454493B2 (ja) * | 2014-08-13 | 2019-01-16 | 株式会社野村総合研究所 | 認証システム、認証方法および認証プログラム |
| JP6294203B2 (ja) * | 2014-09-29 | 2018-03-14 | 株式会社日立製作所 | 認証システム |
| US9660983B2 (en) * | 2014-10-24 | 2017-05-23 | Ca, Inc. | Counter sets for copies of one time password tokens |
| CN104580150A (zh) * | 2014-12-03 | 2015-04-29 | 国网浙江省电力公司信息通信分公司 | 专网专用的身份认证方法 |
| JP6336383B2 (ja) * | 2014-12-16 | 2018-06-06 | パスロジ株式会社 | 取引システム |
| US9614838B1 (en) * | 2015-03-19 | 2017-04-04 | EMC IP Holding Company LLC | Taking a picture of a one-time use passcode and using the picture to authenticate |
| US10250594B2 (en) | 2015-03-27 | 2019-04-02 | Oracle International Corporation | Declarative techniques for transaction-specific authentication |
| DE102015106735A1 (de) | 2015-04-30 | 2016-11-03 | Deutsche Telekom Ag | Übertragung eines Einmalschlüssels via Infrarotsignal |
| KR101572111B1 (ko) * | 2015-07-01 | 2015-11-27 | 주식회사 이노스코리아 | 랜덤하면서 유일한 코드를 생성하는 전자 장치 및 방법 |
| US10164971B2 (en) * | 2015-10-22 | 2018-12-25 | Oracle International Corporation | End user initiated access server authenticity check |
| WO2017070412A1 (en) | 2015-10-23 | 2017-04-27 | Oracle International Corporation | Password-less authentication for access management |
| US10460367B2 (en) | 2016-04-29 | 2019-10-29 | Bank Of America Corporation | System for user authentication based on linking a randomly generated number to the user and a physical item |
| US10268635B2 (en) | 2016-06-17 | 2019-04-23 | Bank Of America Corporation | System for data rotation through tokenization |
| US10769635B2 (en) | 2016-08-05 | 2020-09-08 | Nok Nok Labs, Inc. | Authentication techniques including speech and/or lip movement analysis |
| US10637853B2 (en) | 2016-08-05 | 2020-04-28 | Nok Nok Labs, Inc. | Authentication techniques including speech and/or lip movement analysis |
| SG10201703299TA (en) * | 2017-04-21 | 2018-11-29 | Mastercard Asia Pacific Pte Ltd | A system and method for carrying out two factor authentication using augmented/virtual reality |
| US10902205B2 (en) * | 2017-10-25 | 2021-01-26 | International Business Machines Corporation | Facilitating automatic detection of relationships between sentences in conversations |
| US10540490B2 (en) * | 2017-10-25 | 2020-01-21 | International Business Machines Corporation | Deep learning for targeted password generation with cognitive user information understanding |
| US11868995B2 (en) | 2017-11-27 | 2024-01-09 | Nok Nok Labs, Inc. | Extending a secure key storage for transaction confirmation and cryptocurrency |
| US11831409B2 (en) | 2018-01-12 | 2023-11-28 | Nok Nok Labs, Inc. | System and method for binding verifiable claims |
| US11792024B2 (en) | 2019-03-29 | 2023-10-17 | Nok Nok Labs, Inc. | System and method for efficient challenge-response authentication |
| JP6994595B1 (ja) | 2020-09-29 | 2022-01-14 | ＰａｙＰａｙ株式会社 | 情報処理装置、情報処理方法及び情報処理プログラム |
| JP6890202B1 (ja) * | 2020-09-29 | 2021-06-18 | ＰａｙＰａｙ株式会社 | 情報処理装置、情報処理方法及び情報処理プログラム |
| CN113055357B (zh) * | 2021-02-24 | 2022-03-11 | 深圳竹云科技有限公司 | 单包验证通信链路可信的方法、装置、计算设备及存储介质 |
| IT202100017279A1 (it) * | 2021-06-30 | 2022-12-30 | Intesa Sanpaolo S P A | Immagine animata codificata e metodo per generare, visualizzare e leggere tale immagine animata codificata, in particolare per l’autorizzazione di operazioni su sevizi online |
| CN113819584A (zh) * | 2021-09-02 | 2021-12-21 | 青岛海尔空调器有限总公司 | 用于共享空调控制的方法、装置、空调及系统 |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001045562A (ja) * | 1999-07-30 | 2001-02-16 | Komu Square:Kk | 利用者認証方法、利用者認証システムおよび記録媒体 |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AU1390395A (en) * | 1994-01-14 | 1995-08-01 | Michael Jeremy Kew | A computer security system |
| GB2328310B (en) * | 1996-05-15 | 1999-12-08 | Ho Keung Tse | Electronic transaction apparatus and method therefor |
| DE19718103A1 (de) * | 1997-04-29 | 1998-06-04 | Kim Schmitz | Verfahren zur Autorisierung in Datenübertragungssystemen |
| US7392388B2 (en) | 2000-09-07 | 2008-06-24 | Swivel Secure Limited | Systems and methods for identity verification for secure transactions |
| DE10045924A1 (de) * | 2000-09-14 | 2002-04-04 | Giesecke & Devrient Gmbh | Verfahren zum Absichern einer Transaktion auf einem Computernetzwerk |
| JP2004524605A (ja) * | 2000-12-14 | 2004-08-12 | クィジッド テクノロジーズ リミテッド | 認証システム |
| JP2002259344A (ja) | 2001-02-28 | 2002-09-13 | Mitsubishi Electric Corp | ワンタイムパスワード認証システム及び携帯電話及びユーザ認証サーバ |
| WO2003012755A1 (en) * | 2001-07-27 | 2003-02-13 | Swivel Technologies Limited | Code identification method and system |
| US7519989B2 (en) * | 2003-07-17 | 2009-04-14 | Av Thenex Inc. | Token device that generates and displays one-time passwords and that couples to a computer for inputting or receiving data for generating and outputting one-time passwords and other functions |
| WO2005022474A1 (en) * | 2003-08-27 | 2005-03-10 | Ip Works (Proprietary) Limited | A method of, and a system for, inhibiting fraudulent online transactions |
| US7314167B1 (en) * | 2005-03-08 | 2008-01-01 | Pisafe, Inc. | Method and apparatus for providing secure identification, verification and authorization |
-
2006
- 2006-03-17 JP JP2006073761A patent/JP4693171B2/ja active Active
-
2007
- 2007-03-08 EP EP07004810.3A patent/EP1840814B8/en not_active Expired - Fee Related
- 2007-03-13 CN CN2007101359596A patent/CN101038653B/zh not_active Expired - Fee Related
- 2007-03-14 US US11/685,818 patent/US20070220597A1/en not_active Abandoned
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001045562A (ja) * | 1999-07-30 | 2001-02-16 | Komu Square:Kk | 利用者認証方法、利用者認証システムおよび記録媒体 |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2015104765A1 (en) | 2014-01-08 | 2015-07-16 | Panasonic Intellectual Property Management Co., Ltd. | Authentication system and authentication method |
| US9742765B2 (en) | 2014-01-08 | 2017-08-22 | Panasonic Intellectual Property Management Co., Ltd. | Authentication system and authentication method |
| US10389531B2 (en) | 2014-01-08 | 2019-08-20 | Panasonic Intellectual Property Management Co., Ltd. | Authentication system and authentication method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2007249726A (ja) | 2007-09-27 |
| EP1840814B1 (en) | 2013-07-03 |
| CN101038653A (zh) | 2007-09-19 |
| CN101038653B (zh) | 2012-05-09 |
| US20070220597A1 (en) | 2007-09-20 |
| EP1840814B8 (en) | 2013-08-21 |
| EP1840814A1 (en) | 2007-10-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4693171B2 (ja) | 認証システム | |
| US11546756B2 (en) | System and method for dynamic multifactor authentication | |
| JP4235676B2 (ja) | 認証システム及び認証方法 | |
| ES2456815T3 (es) | Procedimientos de autenticación de los usuarios en sistemas de procesamiento de datos | |
| JP5407104B2 (ja) | 物理的ｐｏｓトランザクションのための方法及び装置 | |
| EP2166697B1 (en) | Method and system for authenticating a user by means of a mobile device | |
| US20070297610A1 (en) | Data protection for a mobile device | |
| US10045210B2 (en) | Method, server and system for authentication of a person | |
| CN104125064B (zh) | 一种动态密码认证方法、客户端及认证系统 | |
| WO2014141263A1 (en) | Asymmetric otp authentication system | |
| JP2009124311A (ja) | 相互認証システム、相互認証方法およびプログラム | |
| JP2012005037A (ja) | Ｗｅｂサイトログイン方法及びＷｅｂサイトログインシステム | |
| US20150350170A1 (en) | Secure authentication of mobile users with no connectivity between authentication service and requesting entity | |
| CA2859074C (en) | Method for pairing electronic apparatuses | |
| JP5037238B2 (ja) | 相互認証システム及び相互認証方法 | |
| KR101257761B1 (ko) | 이미지 기반 인증시스템 및 방법 | |
| TWM551721U (zh) | 配合一行動裝置實現的無密碼登入系統 | |
| JP2013051577A (ja) | 通信システム、送信装置及び受信装置 | |
| JP2022076134A (ja) | 認証装置、認証方法及び認証プログラム | |
| Davaanaym et al. | Web based One-Time-Passwords authentication using Stream cipher | |
| KR20150065556A (ko) | 다중 경로를 이용한 피싱 방지 방법 및 장치 | |
| KR20120112302A (ko) | 이미지 기반 인증시스템 및 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080708 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110221 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110221 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140304 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4693171 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20170304 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |