JP4975762B2 - エンドユーザ認証システム、装置及び方法 - Google Patents

Description

本発明は、保護情報、例えば保護リソース又は保護サービス等へのアクセスを要求するユーザ局構成のエンドユーザを認証するシステムであって、アクセスサーバ手段及び認証手段を含み、移動ユーザ局構成が無線ネットワークの第１の通信チャネルを介する認証手段との通信をサポートするシステムに関する。

更に本発明は、アクセスサービング手段インタフェースと、無線ネットワークの第１の通信チャネルを介するユーザ局構成との通信を可能にする少なくとも１つのインタフェースとを具備し、ユーザ局構成から保護情報、保護リソース又は保護サービスへのアクセスを要求するエンドユーザを認証する認証手段に関する。

更に本発明は、認証手段へアクセス要求を送出することにより保護サービス、保護リソース、保護情報等へのアクセスを要求するユーザ局構成のリモートエンドユーザを認証する方法に関する。特に、本発明は、ＩＰネットワーク又は電子アクセスネットワークの他の形態を介して保護リソースへのアクセスを要求するモバイルユーザの認証に関する。

公衆ネットワークを介して保護されるサービス又は一般に保護される機密情報へのリモートアクセスは、保護情報の乱用を回避するため、あるいは保護情報又は保護サービスの不測の流出を防止するために、エンドユーザに対する厳しい認証を必要とする。従来、認証は、エンドユーザに提供されるいわゆる認証トークンを用いて行われる。この場合、保護サービス又は情報へのアクセスが許可される前に、エンドユーザがトークンを所有しているかが検証される。その典型的な例は、いわゆるトークンカードであり、これは、認証サーバにより検証される擬似ランダムワンタイムパスワードをエンドユーザに提供する。

別個の認証トークンの配布に代わるものとして、移動装置の識別モジュール、例えばＧＳＭ ＳＩＭ（加入者識別モジュール）カード又はＵＭＴＳ（ユニバーサル移動通信システム）ＵＳＩＭ（ＵＭＴＳ ＳＩＭ）がトークンとして利用可能である。識別モジュールは、認証チャレンジに署名するため及びリモートエンドユーザがセキュリティトークンを所有していることを証明するために使用可能な秘密鍵を含んでもよく、そのような実施例において、これは移動装置の識別モジュールから構成される。

今日、移動装置の識別モジュールをセキュリティトークンとして利用するための主な方法が２つある。方法の１つは、モバイルネットワークをセキュリティチャネルとして利用することである。それにより、認証サーバは無線ネットワークを介して移動装置と通信する。以下、これをネットワーク系認証と呼ぶ。認証サーバが、エンドユーザからの最小限の入力のみを用いて、認証対話におけるいくつかのステップを自動的に実行できるため、ネットワーク系認証は非常に使いやすい。しかし、認証が動作するには移動装置が無線有効範囲内に存在する必要があるということは、そのようなネットワーク系認証方法の欠点である。別の欠点は、チャネルが単純に妨害され、それによって認証の実行が妨げられることである。

別の方法は、署名動作を移動装置上で手動で実行することをエンドユーザに要求することに基づく。本明細書において、これは手動入力認証と呼する。

手動入力認証は、エンドユーザとの相当な対話を必要とし、エンドユーザは、例えばアクセスチャネルからのチャレンジを読み取り、これを移動装置に入力し、署名付き応答を毎回返送する必要がある。移動装置が同時にアクセス端末としても使用される場合、これは特に不都合である。しかし、そのような方法は無線有効範囲に依存しない。

米国特許第Ａ５，６６８，８７６号公報において、電子サービスへのアクセスを試みるエンドユーザを認証する方法及び装置が説明される。それにより、チャレンジコードが通常の電話と共に使用される移動電話、移動電話又は有線電話等のパーソナルユニットへ送出される。チャンレンジコードはパーソナルユニットへ送信され、ユーザはＰＩＮ等を入力し、ユニットは、内部に格納された秘密鍵に基づいて応答コードを生成する。このコードは、例えば電話に入力され、アクセスを許可又は拒否するため、応答と元のチャレンジコード又は期待される応答コードとを比較するために返送される。この文献は、特に、セキュリティシステムの使用を特定の場所に限定する専用端末又はカスタマイズされた端末が必要であるという問題を解決する。しかし、この解決策は、チャンレンジコードの配信の結果を追跡しないという点で不都合であり、これは、特に、無線有効範囲がない場合には認証が失敗することを意味する。

発明の概要
従って、詳細には、可能な限り少ないエンドユーザ対話を必要とする容易で融通性のある方法でエンドユーザ認証が実行されるシステムが必要とされる。詳細には、任意の専用ユニットの使用に限定されないシステムが必要とされる。更に、いわゆるネットワーク系方法を通常はそれに関連する欠点の影響を受けずに利用できるシステムが必要とされる。詳細には、ユーザ局構成が到達可能か否か、すなわち無線ネットワークの有効範囲内にあるか否かに関係なく動作し、その上ユーザにとって使いやすく、所望の程度又は最大限に自動化可能なシステムが必要とされる。詳細には、既存の通信システムにおいて実行が容易であり、新しいシステムにおいても同様に実行が容易なシステムが必要とされる。

また、上述の目的の１つ以上を達成可能な構成又は認証手段が必要とされる。上述の目的の１つ以上が達成可能な更なる方法が必要とされる。更に、上述の目的の１つ以上を達成可能な方法が必要とされる。

従って、最初に説明したように、ユーザ局構成が第２の通信チャネルを介する認証手段との通信を更にサポートするシステムが提供される。認証手段は、ユーザ局構成から保護情報、保護サービス又は保護リソースへのアクセス要求を受信した場合に、ユーザ局構成が第１の通信チャネルを介して認証目的で到達可能であるかを確認し、更に、第１の認証モード及び前記第２の通信チャネルを介する第２の認証モードをサポートするように構成される。認証手段は、保護情報等へのアクセスを要求するユーザ局構成に対して第１の認証モード又は第２の認証モードが起動されるか又は使用されるか、並びに／又はそれが起動されるか又は使用される時期を選択する決定手段を更に具備する。詳細には、決定手段は、使用可能であるか又は使用されるべき認証モードに応じて第１の認証モードと第２の認証モードとを切替える切替え手段を具備するか又はそれと通信する。詳細には、第１の認証モードは第２の認証モードより優先される。これは、第１の認証モードが使用可能な場合はそれが使用されるべきであることを意味する。詳細には、認証手段は、ユーザ局構成が第１の通信チャネルを介して認証目的で到達可能であるか否かを確認する前記決定手段を具備するか又は含む検査手段を具備する。詳細には、第１の通信チャネルは認証チャネルを含み、より詳細には、第２の通信チャネルはアクセスチャネルを含む。

一つの実施形態においては、第２の通信チャネルも第１の無線ネットワークの通信チャネルであり、別の実施形態においては、第２の無線ネットワークの通信チャネルである。しかし、別の有用な実施形態において、第２の通信チャネルは、例えばインターネットアクセス用の又はインターネットアクセスをサポートする固定通信ネットワーク又は有線通信ネットワークの通信チャネルである。

一つの実施形態において、認証手段は、認証サーバ内か又はそれに関連して設けられてもよい認証モジュールを含む。認証モジュールは、アクセス手段内か又はそれに関連して設けられてもよい。他の実施形態において、認証手段は認証サーバを含む。

いくつかの実施形態において、ユーザ局構成は、別個のユニットを形成する移動装置及びアクセス端末を具備する。別の実施形態において、ユーザ局構成は、モバイルアクセス端末を単一ユニットとして具備する。すなわち、移動装置及びアクセス端末は、単一ユニットとして提供される。

上述のような決定手段は、詳細には、組合せユニット又は移動装置のいずれかとしてのユーザ局の構成が第１の無線ネットワークを介して到達可能ではない場合、例えば、ユーザ局の構成が無線有効範囲外であるか又は第１の通信チャネルが妨害される等の場合、第２のモードを選択するように構成される。当然、第２の通信チャネル、詳細にはアクセスチャネルを利用するか又は第２のモードを利用する他の理由があってもよい。

認証手段は、詳細には、検査手段を含む認証実行手段を具備する。認証実行手段は、第１の認証モードが使用可能であるか又はユーザ局構成が第１の無線ネットワークを介して到達可能であるかを確認するために、第１の通信チャネル、例えば第１の無線ネットワークを介して、ユーザ局構成との事前の認証対話を開始するように構成される。

更に詳細には、認証手段は、検査ステップを構成するとも言える事前の認証対話を実行するために、チャレンジコードを含む第１のチャレンジメッセージを生成し且つそれを第１の通信ネットワークを介してユーザ局構成へ送信し、第１のチャレンジメッセージのチャレンジコードの配信が検証される場合は、チャレンジプロンプトを含む第２のチャレンジメッセージをユーザ局構成に提供することにより第１の認証モードの第１の認証対話を開始するように構成される。更に、認証手段は、チャレンジコードの配信が検証されない場合は、チャレンジコード及びチャレンジプロンプトを同一メッセージ内に含む組合せチャレンジメッセージを生成し且つそれを第２の通信チャネルを介してユーザ局構成へ送出することにより第２の認証モードの第２の認証対話を開始し、検査の結果に応じて保護情報／サービスへのアクセスを許可するか又はアクセスを拒否するために、チャレンジコードが適切に署名されて返送され且つ送出されたチャレンジコード又は送出されたチャレンジコードに対する期待される応答に対応するかを検査するように構成される。検査及び許可／拒否手順は、第１のモードが使用されるか又は第２のモードが使用されるかに関係なく同一である。

特定の実施形態において、検査手段は、例えばＳＭＳ−Ｃ（ショートメッセージサービスセンタ）を介して、第１のチャレンジメッセージをＳＭＳ（ショートメッセージサービス）として送出するように構成される。最も詳細には、チャレンジコードは、任意の適切な方法で生成された乱数を含む。

認証手段は、ユーザ局構成に対する公開鍵等のユーザ情報を保持するユーザデータ格納手段と、各ユーザ局構成の認証モジュールに格納された各秘密鍵に対応するユーザ局構成の公開鍵を使用して返送された署名付き（暗号化）チャレンジコードを復号化し、返送された復号化チャレンジコードとユーザ局構成へ送出された元のチャレンジコード又は期待される応答とを比較することにより、復号化返送チャレンジコードが元のチャレンジコード又は期待される応答に対応する場合はアクセス要求を許可し、対応しない場合はアクセス要求を拒否するように構成される認証検証手段とを更に具備するか又はそれらと通信する。

最も詳細には、ＲＡＤＩＵＳチャレンジ応答機構等はシステムによりサポートされる。

一つの実施形態において、移動装置で（自動的に）署名され且つ移動装置上に提示されているチャレンジコードをアクセスクライアントに入力するようにエンドユーザに求める第２のチャレンジメッセージ、例えば第１のモードのチャレンジプロンプトが第２の通信チャネルを介して送出される。あるいは、秘密鍵を用いる署名は、手動で実行されるか又は手動署名を含む。あるいは、ユーザ局が、例えば上述のような組合せユーザ局構成（１つのエンティティ）である場合又はアクセス端末（クライアント）及び移動装置が別個のユニットであるがBluetoothプロトコル等により接続される場合、それは、署名付きチャレンジコードの自動入力に提供されてもよい。

第２のモードが実行されるか又は実行される必要がある場合、アクセスコードがプロンプトと共に第２の通信チャネルを介してアクセス端末へ代わりに送出され、エンドユーザは、移動装置上で署名機能を手動で選択し且つチャレンジコード（アクセス端末上に提示される）を移動装置に入力することにより移動装置を用いてチャレンジコードに署名し、その後、署名付きチャレンジコード（移動装置上に提示される）をアクセス端末に入力するように求められる。また、この場合、組合わせユーザ局構成に対しては部分的又は完全な自動化が可能である。

従って、本発明によると、最初に説明されたように、第２の通信チャネルを介するユーザ局構成との通信もサポートするように構成され、且つ保護アクセスを要求するユーザ局構成が第１の通信チャネルを介して認証目的で到達可能であるかを確認する検査手段を含む認証実行手段を更に具備する認証手段が更に提案される。認証手段は、第１の認証モードと、第２の通信チャネル（のみ）を使用する第２の認証モードとをサポートするように構成され、検査手段は、第１の認証モード又は第２の認証モードを選択する決定手段を具備する。詳細には、決定手段は、第１の認証モードと第２の認証モードとを切替える切り替え手段を具備するか又はそれと通信する。最も詳細には、第１の認証モードは第２の認証モードより優先され、詳細には前記第２のモードは、ユーザ局構成が第１の通信チャネルを介して認証目的で到達可能ではない場合にのみ使用される。特定の実施形態において、第１の通信チャネルは認証チャネルを含み、第２の通信チャネルはアクセスチャネルを含む。最も詳細には、第１の通信チャネルは、第１の無線ネットワークの無線ネットワーク通信チャネルであり、第２の通信チャネルは、例えばインターネットアクセス用固定通信ネットワークの通信チャネル、前記第１の無線ネットワークの第１の無線ネットワーク通信チャネル以外の無線ネットワーク通信チャネル又は第２の無線ネットワークの無線ネットワーク通信チャネルである。一つの実施形態において、認証手段は認証サーバを含む。

あるいは、認証手段は、認証サーバ、アクセスサーバ、又は組合せ認証アクセスサーバに関連付けられるか又はその内部に設けられるように構成される認証モジュールを含む。あるいは、認証モジュールが含まれるか又は関連付けられることにより、組合せアクセス認証サーバが形成される。

最も詳細には、検査手段は、ユーザ局構成が第１の通信チャネルを介して到達可能であるかを確認するために、特に、チャレンジコードを第１の通信チャネルを介して例えばＳＭＳとして送出することにより、所定の判定基準が満たされるかを検査し、ユーザ局構成を介する利用可能性に関する直接的又は間接的な配信確認がユーザ局構成又は無線ネットワーク側から取得されるかを検査するように構成される。最も詳細には、所定の判定基準が満たされる場合、検査手段は、第１のモードにおいて認証実行手段を起動するように構成される。第１のモードにおいて、認証実行手段は、第１のチャレンジメッセージで送出されたチャレンジコード、好ましくはユーザ局構成の移動装置において自動的に署名されたチャレンジコードをアクセスクライアントに（手動で）入力すること及び前記署名付きチャレンジコードを認証手段に返送することを求めるチャレンジプロンプトを含む第２のチャレンジメッセージを送出するように構成される。前記認証実行手段は、署名付きチャレンジコードを復号化し、返送された復号化チャレンジコードと最初に送出されたチャレンジコード（又は、期待される応答）とを比較し、元のチャレンジコード（期待される応答）と復号化返送チャレンジコードとが一致する場合にはアクセス要求を許可し、一致しない場合にはアクセス要求を拒否する検証手段を更に具備する。

詳細には、検証手段は、第１のモード及び第２のモードにおいて、外部格納手段又は内部格納手段に格納されたユーザ局構成に関係し且つ署名に使用されるユーザ局構成の秘密鍵に対応する公開鍵を取得するように構成される。更に詳細には、認証手段は、配信確認が受信されない場合又は第１のモードの実行においてアクセス要求が拒否された場合、移動装置上で署名し且つアクセスクライアントに入力するためのチャレンジコード及びチャレンジプロンプトの双方を含む組合せチャレンジメッセージをユーザ局構成へ送出し、返送された署名付きチャレンジコードを復号化し、返送された復号化チャレンジコードと元の送出チャレンジコード（期待される応答）とを比較し、元のチャレンジコードと復号化返送チャレンジコードとが一致する場合にアクセス要求を許可し、一致しない場合にアクセス要求を拒否するように構成される。詳細には、アクセス端末上に提示されるチャレンジコードの入力後、手動署名が移動装置上で要求され、署名付きチャレンジコードの手動入力がアクセスクライアント上で要求される。

詳細には、第１のチャレンジメッセージ、例えばチャレンジコードは、ランダムチャレンジコードを含む。

上述の問題の１つ以上を解決し、且つ本出願において前述された目的の１つ以上を実行するために、ユーザ局構成が（第１の）無線ネットワークの第１の通信チャネルを介して認証目的で到達可能であるかを確認するために、認証手段において検査ステップを実行するステップと、到達可能である場合に第１の認証モードを開始するステップと、到達可能ではない場合に第２の通信チャネルを介して第２の認証モードを開始するステップとから成る最初に説明されたような方法が更に提供される。

詳細には、検査ステップは、第１のチャレンジメッセージを認証手段において生成するステップと、第１のチャレンジメッセージをユーザ局構成又はユーザ局構成を扱う無線ネットワークノードへ送出するステップと、認証手段において、所定の判定基準が満たされるか、例えば第１のメッセージの配信確認が所定の期間内に受信されるかを検査するステップと、所定の判定基準が満たされる場合、ユーザ局構成において署名された第１のチャレンジメッセージ要求する第２のチャレンジメッセージを送出することにより前記第１の認証モードを開始するステップと、所定の判定基準が満たされない場合、組合せチャレンジメッセージを生成し且つ前記組合せチャレンジメッセージを第２の通信チャネルを介して前記ユーザ局構成に送信することにより前記第２のモードを開始するステップとを含む。最も詳細には、第１のチャレンジメッセージはチャレンジコード、例えばランダムコードを含み、第２のチャレンジメッセージはチャレンジプロンプトを含み、組合せチャレンジメッセージはチャレンジコード及びチャレンジプロンプトを含む。

より詳細には、第１の認証モード及び前記第２の認証モードは、いずれにしても、認証手段において、返送される署名付きチャレンジコード又は暗号化チャレンジコードを受信するステップと、返送された暗号化チャレンジコードを復号化するステップと、最初に送出されたチャレンジコード又は期待される応答と返送された復号化チャレンジコードとを比較するステップと、返送された復号化チャレンジコードが元の送出チャレンジコード又は期待される応答に対応する場合にアクセス要求を許可するステップと、対応しない場合にアクセス要求を拒否するステップとを含む。

最も詳細には、方法は、ユーザ局構成において、第１のモードの場合、第１のチャレンジメッセージとして送出されたチャレンジコードに移動装置内の秘密鍵を用いて自動的に署名するステップと、ユーザ局構成の移動装置のディスプレイに署名付きチャレンジコードを提示するステップと、配信確認を認証手段へ送出するステップと、チャレンジプロンプトを受信した場合にユーザ局構成のアクセスクライアントに署名付きチャレンジコードを入力するステップとを含む。例えば、ユーザ局構成が移動装置及びアクセス端末（クライアント）を具備する１つの単一ユニットを具備する場合か又は例えば、移動装置とアクセス端末との間にBluetooth通信が提供される場合、入力は自動的に実行される。入力が自動的に実行されない場合、入力は、エンドユーザにより手動で実行されるか又はＩＲ転送を介して実行される。

詳細には、方法は、ユーザ局構成において、第１のチャレンジメッセージを用いて、ユーザ局構成の移動装置に秘密ユーザコード、例えばＰＩＮコードを入力するようにエンドユーザに求めるステップと、ユーザ局構成の識別モジュール、例えばＳＩＭカードに格納された秘密鍵を用いてチャレンジコードに署名するステップと、ユーザ局構成の移動装置のディスプレイに署名付きチャレンジコードを提示するステップと、配信確認を認証手段へ送出するステップとを含む。

詳細には、方法は、認証手段おいて配信確認を受信した場合に、移動装置のディスプレイに提示される署名付きチャレンジコードをアクセスクライアントに入力するようにエンドユーザに要求する第２のチャレンジメッセージ又はチャレンジプロンプトをユーザ局構成のアクセスクライアントへ送出するステップと、署名付きチャレンジコードをアクセスクライアントから認証手段に返送するステップとを含む。

詳細には、復号化ステップは、移動装置の認証モジュールに格納された秘密鍵に対応する公開鍵を格納手段から取得することと、署名付きチャレンジコードを公開鍵を用いて復号化することとを含む。格納手段は、認証手段に含まれてもよく、認証モジュール又は認証手段に含まれてもよく、認証手段と通信する外部格納手段に含まれてもよい。

最も詳細には、方法は、チャレンジコード及びオプションでユーザパスワード、例えばＰＩＮをユーザ局構成の移動装置に入力するようにエンドユーザに要求することにより移動装置上でチャレンジコードに手動で署名するようにエンドユーザに指示する生成された組合せアクセスチャレンジをユーザ局構成のアクセスクライアントへ送出することと、移動装置のセキュリティモジュールに格納された秘密鍵を用いてチャレンジコードに署名することと、署名付きチャレンジコードを移動装置のディスプレイに提示することと、署名付きチャレンジコードをアクセスクライアントに入力するようにエンドユーザに要求することと、署名付きチャレンジコードをアクセスクライアントから認証手段に返送することとにより、第２の認証モードを実行するステップを含む。

２つの異なる認証モード（チャネル）が利用可能であること及び可能であれば無線ネットワークチャネルが使用され、無線ネットワークチャネルを使用できない場合は他のチャネル、例えばアクセスネットワークが使用されることは本発明の利点である。また、詳細には、無線チャネルが使用される場合は相当な程度まで手順は自動化されるが、第２のモードにおいても異なる程度まで手順が自動化されること及び認証は可能な限り無線ネットワークである認証チャネルを介して実行され、これらを介した実行が動作しない場合にのみアクセスチャネルが使用されることも利点である。無線有効範囲があるか否か又はユーザ局構成が無線ネットワークの無線有効範囲内にあるか否かに関係なく、あるいは無線チャネルが妨害されるか等に関係なく認証が行われることも利点である。

図１は、本発明の概念が実行されるシステムの一例を概略的に示すブロック図である。ユーザ局構成１０がシステムに含まれる。本例において、ユーザ局構成１０は、例えば移動電話又はハンドヘルドコンピュータ等である別個の移動装置１１と、例えばパーソナルコンピュータ（ＰＣ）又はハンドヘルドコンピュータ等を含むアクセス端末１２とを具備する。アクセス端末１２は、アクセスチャネルを含む第２の通信チャネルを介してアクセスサーバ２０と通信する。アクセスチャネルは、保護情報、保護サービス又は保護リソースに到達する際に介するチャネルである。アクセスサーバ２０は、認証サーバ３０と通信状態にある。本例においては移動装置１１であり、上述のように通常は移動電話であるが他の任意の種類の移動通信装置、例えばハンドヘルドコンピュータ又はラップトップコンピュータであってもよいユーザ局構成１０は、無線ネットワーク（ＲＡＮ、無線アクセスネットワーク）を介して、例えば移動電話システムである移動通信システム４０に接続される。移動装置１１と移動通信システム４０との間の通信は、第１の通信チャネルであって、本例においては認証チャネルとも呼ばれる第１の無線ネットワーク通信チャネルを介して提供される。本例において、エンドユーザ１は、アクセス端末１２を介してアクセスサーバ２０へのアクセスを試みると考えられる。保護情報又は保護サービスへのアクセスを許可又は拒否できるようにするために、アクセスサーバ２０は、（アクセス端末又はアクセスクライアント１２からの）アクセス要求をエンドユーザ１のアイデンティティを検証する役割を有する認証サーバ３０に転送する。この特定の実施形態において、これは、エンドユーザ１により実行される移動装置１１内のセキュリティモジュールを利用することにより行われる。本実施形態において、移動装置１１は、通常、無線ネットワークＲＡＮ及び移動通信システム４０を介して到達される必要がある。この特定の実施形態において、ユーザ構成１０の移動装置１１及びアクセス端末１２は別個のユニットである。ユーザ構成が、双方の機能性を含む１つの単一装置から構成されてもよいことは明らかである。ユーザ構成１０が１つの単一ユニットから構成される場合、すなわち、移動装置１１及びアクセス端末１２が同一装置である場合、無線ネットワーク／電話システム４０はアクセスチャネルとして機能してもよい。識別モジュール及び移動装置１１は、通常、ＧＳＭ／３ＧＳＭ ＳＩＭカード又はＵＭＴＳ ＵＳＩＭカード、あるいは識別モジュール、ハードウェア又はソフトウェアの他の任意の形態である。本発明の概念によると、識別の目的で、第１の通信チャネルを介する第１の識別モードが使用可能であるか、すなわち、移動装置１１が第１の通信チャネル又は無線ネットワークチャネルを介して到達可能であるかが最初に確認される。到達可能である場合、以下に更に詳細に説明する第１の認証モードが使用される。移動装置１１に到達できない場合又は移動装置１１が到達可能ではなく認証サーバ３０に配信レポートを提供できない場合、第２の通信チャネルを介して第２の認証モードが開始される。通常、第２のモードは第１の認証モードより多くのユーザ対話を必要とするため、可能な限り第１の認証モードが使用されるのが好ましい。

図２は、本発明に係るシステムの別の実施例を示す別のブロック図である。本実施例においても、ユーザ局構成１０Ａは移動装置１１Ａ及びアクセス端末１２Ａから構成されると考えられる。しかし、本実施形態においても、図１を参照して上述したように、ユーザ局構成１０Ａが単一装置から構成されてもよいことは明らかである。移動装置１２Ａは、無線ネットワークの第１の通信チャネルを介して移動通信システム４０Ａに接続され、アクセス端末１２Ａは、第２の通信チャネルを介してアクセスサーバ２０Ａと通信する。しかし、本実施形態において、認証手段は、アクセスサーバ２０Ａ内か又はそれに関連して設けられる認証モジュール３０Ａとして実行されると考えられる。他の面において、機能は、図１を参照して説明した機能と同様であり、図２は、認証手段がアクセスサーバ２０Ａ内か又はそれに関連して（又は、従来の認証サーバに関連して）設けられる別個の認証手段、認証サーバ又は認証モジュールとして実行可能であることを単に示すことを意図する。

図３は、本発明に係るシステムの実施例を示す更に別のブロック図である。本実施例において、ユーザ局構成１０Ｂは、１つの単一ユニットであるモバイルアクセスクライアントから構成されると考えられる。ユーザ局構成１０Ｂは、第１の無線ネットワーク通信チャネルを介して移動通信システム４０Ｂと通信し且つ第２の通信チャネルを介してアクセスサーバ２０Ｂと通信すると考えられる。アクセスサーバ２０Ｂは、例えば本発明の概念を実行する認証モジュール３０Ｂを含む従来の種類の認証サーバ３００と通信する。認証モジュール３０Ｂは、認証サーバ３００と通信状態にある別個のユニットとして設けられてもよい。当然、ユーザ局構成１０Ｂが、本実施形態において説明されるような認証手段を有する２つの別個のユニットである１つの移動装置及びアクセス端末から構成されてもよいことは明らかである。

従って、認証サーバは、非常に一般的な場合において、スタンドアロン認証サーバとして実行されてもよく、あるいは特定用途向けの場合において、例えばアクセスサーバ内の認証モジュールとして実行されてもよい。

図４は、本発明の概念をサポートする認証サーバ３０’の主な機能又は構成要素を示す概念図である。認証サーバ３０’は、アクセスサーバがインタフェース可能な１つ以上のアクセスサーバインタフェースモジュールを含むと考えられる。そのようなインタフェースの一例はＲＡＤＩＵＳプロトコルであり、その場合、認証サーバアクセスは、ＲＡＤＩＵＳサーバ（ＲＦＣ、Request For comments 2865）第２．１節及び第４．４節として機能し、アクセスサーバはＲＡＤＩＵＳクライアントとして機能する。RFC2865において特定されるようなＲＡＤＩＵＳは、一般に、認証サーバとアクセスサーバとをインタフェースするためのユーザプロトコルである。アクセス要求に対する応答としてチャレンジプロンプトがエンドユーザに提示される認証方式をサポートするために、ＲＡＤＩＵＳにおけるチャレンジ応答機構が使用される。ＲＡＤＩＵＳチャレンジ応答は、RFC2865の上述の節で説明される。本発明の概念は、ＲＡＤＩＵＳチャレンジ応答機構のサポートに限定されず、同様の機構をサポートする必要がある。

更に、認証手段は、１つ以上のモバイルネットワークがインタフェースする１つ以上のモバイルネットワークインタフェースモジュールを含むと考えられる。そのようなインタフェースの一例は、ＳＭＰＰ等のＳＭＳＣ（ショートメッセージサービスセンタ）外部インタフェースプロトコルであり、これによって、移動装置はＳＭＳを介して到達される。モバイルネットワークへのインタフェースは、別個のゲートウェイノード（不図示）においても対応可能であり、この場合、認証サーバは、このゲートウェイノードへのインタフェースをサポートするだけでよい。

更に、認証手段は、１つ又は複数のユーザデータ格納手段又はリポジトリがインタフェース可能な１つ以上のユーザデータ格納手段インタフェースモジュールを含むと考えられる。例えば、必要なユーザ情報は、電話番号及び当該エンドユーザの移動装置に対応する公開鍵を含む。このデータは、専用データベース又はＬＤＡＰ（軽量ディレクトリアクセスプロトコル）カタログに格納される。

認証サーバ手段３０’は、従来の態様でサーバを動作、管理及び保守するための管理インタフェースを更に含む。更に、認証サーバ手段３０’は、この概念ブロック図においてサーバのコア認証機能を含むサーバコアとして示されるものを含む。これらの機能は、ユーザリポジトリからユーザ証明書を検索し且つそれらとエンドユーザにより提供される証明書とを照合する機能と、移動装置の識別モジュールに格納された秘密鍵を用いて署名されるチャレンジコード（好ましくは、ランダムチャレンジコード）（及びプロンプト）を生成する機能とを含む。更に、認証サーバ手段３０’は、モバイルネットワーク、すなわち第１の通信チャネルを介して移動装置に配信されるチャレンジコードの配信状態を追跡する機能を有し、配信が成功せず検証されない場合、代わりに第２の通信チャネル又はアクセスチャネルを介してチャレンジコードを提示し、移動装置を用いてチャレンジに手動で署名するようにエンドユーザに指示する。最後に、認証サーバ手段３０’は、エンドユーザにより返送された署名付きアクセスチャレンジが正しいかを確認する機能を有する。例えば、認証サーバ手段３０’は、署名付きアクセスチャレンジと元のチャレンジコードとを比較し、それらの間に対応関係があるかを調べ、それによって保護情報へのアクセス要求を許可又は拒否する。

本発明の概念をサポートするために、移動装置及び対応する識別モジュール、例えばＳＩＭカードは、モバイルネットワークを介してチャレンジコードを例えばショートメッセージとして受信する機能性をサポートし、ＳＩＭカード等の識別モジュールに格納された秘密鍵を用いてチャレンジコードに署名し、署名付きチャレンジコードを移動装置のディスプレイに提示する必要がある。オプションとして、エンドユーザは、署名付きチャレンジコードがユーザに提示される前に、秘密ＰＩＮ等を入力するように要求されてもよい。キーパッド又は例えば移動装置の音声始動制御手段を介するチャレンジコードの手動入力が、本実施形態においてサポートされるべきである。その後ユーザは、例えばメニューから署名機能を選択し、署名されるチャレンジコードを入力するように求められる。オプションとして、ユーザは、署名付きチャレンジコードがユーザに提示される前に、秘密ＰＩＮを入力するように要求されてもよい。本出願において上述されたように、これらの機能のうちのいくつかは、少なくともある程度自動化されてもよい。

図５は、本発明の概念の実行に特に関連するそれらの機能又は手段を示す認証手段３０の一実施形態を示す概略ブロック図である。本実施形態において、認証手段３０は、第１の通信チャネルに対する第１の無線ネットワークインタフェースと、第２の通信チャネル又はアクセスチャネルに対するアクセスサーバインタフェースとを具備する。認証サーバは、第１の認証モードが使用可能かを確認するために、チャレンジメッセージ生成手段３４により生成されたチャレンジコードを含む第１のチャレンジメッセージを第１の通信チャネルで送出する検査手段３２を含む認証実行手段３１を具備する。検査手段３２は、無線ネットワーク又は第１の通信チャネルを介する利用可能性を認める配信確認又は配信レポートがユーザエンド局構成から受信されたか、すなわちチャレンジコードがユーザ局構成により適切に受信されたかを確認し、第１の認証モードが使用されるか又は第２の認証モードが使用されるかを決定する決定手段３３を具備する。

確認が正しく受信された場合、すなわち無線ネットワークの利用可能性を確認が認めている場合、チャレンジメッセージ生成手段３４は、第２のチャレンジメッセージであるチャレンジプロンプトを生成する。チャレンジプロンプトは、第１の認証モードが実行される場合、アクセスチャネルを介して送出される。（プロンプトは、検査手段３２により直接提供されてもよい）。

あるいは、第２の認証モードが実行される場合、必要であれば、前のチャレンジコードの取消しを要求するメッセージが送出される。チャレンジコード及びチャレンジプロンプトを含む組合わせチャレンジメッセージは、チャレンジ生成手段３４により生成される。チャレンジ生成手段３４は、組合わせチャレンジメッセージを第２の通信チャネルを介してアクセスクライアントへ送出する。暗号化又は署名されたチャレンジコードは、検証手段３５で受信される。検証手段３５において、ユーザデータ格納手段３８に格納されたユーザ局構成に関係する公開鍵を取得した復号化手段３７における復号化後、受信されたチャレンジコードは送出されたチャレンジコードと比較手段３６において比較される。復号化チャレンジコードが最初に生成されたチャレンジコード（又は、期待される応答）に対応する場合、アクセスは許可される。対応しない場合、アクセスは拒否される。

検証手段３５における手順は、第１の認証モードが実行されるか又は第２の認証手段が実行されるかに関係なく実行される。ユーザデータ格納手段３８が、認証サーバ内の専用格納手段、認証サーバに設けられる既存のユーザデータ格納手段又は従来のユーザデータ格納手段の一部、あるいは認証サーバ外部の別個の格納手段として提供されてもよいことは明らかである。ユーザデータ格納手段３８は、特定の発明を実行するために特化された任意の適切な種類であってもよく、あるいは関連するユーザデータを保持する従来の格納手段を含んでもよい。

図６は、本発明の概念を非常に概略的に示すフローチャートである。図６において、エンドユーザがアクセス端末にユーザ証明書を入力することにより、保護情報、保護サービス又は保護リソースへのアクセスを要求すると（１００）、処理が開始されると考えられる。通常、ユーザ証明書はユーザアイデンティティを含み、場合によってはユーザパスワードも含む。これは、アクセス要求の通常の手順に対応する。まず、アクセス要求はアクセスサーバに提供され、アクセスサーバは要求を認証サーバに転送する（１０１）。ネットワークに基づく認証対話を開始する（１０２）ために、すなわち第１の認証モードを実行することが可能かを確認するために、認証サーバは、無線ネットワークを介して移動装置に到達しようと試みる（１０２）。例えば、移動装置へ送出されたメッセージ、例えばチャレンジコードに対する配信レポートを要求してそれを待つ（１０３）ことにより、移動装置が無線ネットワークを介して到達可能であることを認証サーバが検証する（１０３）ことが不可欠である。この検証ステップが他の方法でも実行可能であることは明らかである。移動装置が到達可能であることが検証される場合、第１の認証モード、すなわちネットワークに基づく認証手順は開始される（１０４Ａ）。これは、以下により完全に説明されるように、種々の方法で実行可能である。

一方、移動装置が到達可能ではない場合、事前に設定された期間内、例えば規定のタイマが期限切れになるまでに配信レポートが返送されない場合、認証サーバは、第２の認証モード、特に手動入力を必要とする認証対話を代わりに開始する（１０４Ｂ）。これは、以下に説明するように種々の方法で実行されてもよい。実行される認証モード又は認証対話に関係なく、認証サーバは、例えば送出されたチャレンジコードと返送された署名付きチャレンジコード（復号化後）とを比較することにより、認証が成功したかを判定し（１０５）、認証が成功した場合、アクセスは許可される（１０６Ａ）。認証が成功しなかった場合、アクセスは拒否される（１０６Ｂ）。

図７は、本発明の概念の一実施例をより詳細に示すフローチャートである。一般に、保護サービス又は保護情報へのアクセス要求は、ユーザ局構成、特にアクセスクライアントから認証手段に提供される（２０１）と考えられる。検査の目的で、すなわち、無線ネットワークを介した利用可能性を検証するために、チャレンジコードを含む第１のチャレンジメッセージが認証手段において生成され、第１の無線ネットワーク通信チャネル又は第１の通信チャネルを介して、ユーザ局構成、特に移動装置へ送出される（２０２）。特に、タイマＴ１がｘ秒に設定される。その後、Ｔ１が期限切れになる前に第１のチャレンジメッセージに関する配信レポートが認証手段において受信されたかが検査される（２０３）。（既に、この段階において、チャレンジコードは、移動装置を用いて自動的に又は手動で署名されてもよい）。配信レポートが受信された場合、チャレンジコードの署名をアクセスクライアントに入力することを要求する第２のチャレンジメッセージであるチャンレンジプロンプトを提供することにより、第１の認証モードが開始され、このプロンプトは、第２の通信チャネルを介して送出される（２０４Ａ）。移動装置上で秘密鍵を用いて自動的に又は手動で署名されたチャレンジコードは、その後、例えばアクセスクライアントに手動で入力される（２０５Ａ）。次に、署名付きチャレンジコードは、アクセスチャネルとも示される第２の通信チャネルを介して、アクセスクライアントから認証手段に返送される（２０９）。署名又は暗号化チャレンジコードは、認証手段において受信される（２１０）。認証手段は、署名付きチャレンジコードを復号化するために、ユーザ局構成の秘密鍵に対応する公開鍵を格納手段から取得する（２１１）。その後、送出されたチャレンジコードが返送された復号化チャレンジコードに対応するかが検証される（２１２）。対応する場合、アクセスは許可される（２１２Ａ）。対応しない場合、アクセスは拒否される（２１２Ｂ）。

しかし、上記のステップ２０３において、配信レポートが時宜を得て受信されなかった場合、認証手段は、前に送出されたチャレンジコードを取消すために、取消し要求をモバイルネットワーク（例えば、ＳＭＳ−Ｃ）へ送出する（２０４Ｂ）。例えば、チャレンジがユーザ局構成に到達していない場合等、取消すものがない場合があるため、これは破線で示される。しかし、いずれにしても、要求が送出される必要がある。次に、チャレンジコード及びチャレンジプロンプトを含む組合わせチャレンジメッセージを生成し且つそれをアクセスチャネルを介してユーザ局構成のアクセス端末（クライアント）へ送出することにより、第２の認証モードを開始する（２０５Ｂ）。移動装置を用いてチャレンジコードに署名することが要求される（２０６Ｂ）。特に、エンドユーザは、チャレンジコードを移動装置に手動で入力し、それに署名する（２０７Ｂ）。その後、署名付きチャレンジは、アクセス端末（クライアント）に手動で（又は自動的に）入力され（２０８Ｂ）、第１の認証モードと同様に、ステップ２０９等に進む。

一つの実施形態においては、事前認証モードにおいて、エンドユーザはユーザ証明書を入力するように要求されると考えられる（不図示）。証明書が正しい場合、認証サーバはランダムチャレンジコードを生成し、これはモバイルネットワークを介して移動装置へ送出される。チャレンジは、移動装置のセキュリティモジュールに格納される秘密鍵を用いて暗号化され、そのようにして署名されたチャレンジコードは、移動装置のディスプレイに提示される。オプションとして、ユーザは、署名付きチャレンジが表示される前に、ＰＩＮを入力するように要求される。チャレンジコードが移動装置に適切に配信された場合、第１のモジュールが使用され、認証サーバは、アクセスサーバを介して、署名付きチャレンジをアクセスクライアントに入力するようにエンドユーザに要求するチャレンジプロンプトをエンドユーザに提示する。正しいチャレンジコードが返送されたかが上述のように移動装置上の秘密鍵に対応する公開鍵を用いて復号化する手段により検証され、正しいチャレンジコードが返送された場合、アクセスは許可される。

一方、チャレンジコードが移動装置に配信されないことを認証サーバがなんらかの方法で報知される場合、すなわち所定の期間内に確認が受信されない場合、認証サーバは、アクセスサーバを介してチャレンジコード及びチャレンジプロンプトをエンドユーザに提示する。これは、ランダムチャレンジコード及びプロンプトを含む組合わせチャレンジメッセージとしても示される。このプロンプトは、移動装置を用いてランダムチャレンジコードに署名し、その後それをアクセスクライアント（端末）に入力するという要求を含む。特に、ユーザはその後、移動装置のメニュー上で署名機能を選択し、チャレンジコードを入力してもよい。その後、チャレンジコードは、移動装置のセキュリティモジュールに格納された秘密鍵を用いて暗号化される必要があり、署名付きチャレンジは、移動装置のディスプレイに提示される。オプションとして、ユーザは、署名付きチャレンジコードが表示される前に、ＰＩＮを入力するように要求される。その後、ユーザは、署名付きチャレンジコードをアクセス端末に入力し、それは認証サーバに返送される。正しいチャレンジコードが返送されたかが上述のように公開鍵を用いてチャレンジコードを復号化する手段により検証され、正しいチャレンジコードが返送された場合、アクセスは許可される。

これが１つの特定の実施形態に関することは明らかである。図８の信号伝送図を参照して、同様の実施例を更に説明し、それに関連して別の実施例も示す。

図８は、本発明の概念の一つの実施形態を示す信号伝送図である。まず、ユーザ証明書を含む最初のアクセス要求がアクセスクライアントからアクセスサーバへ送出されると考えられる（３０１）。このアクセス要求は、例えばＲＡＤＩＵＳプロトコルを使用して、アクセスサーバから認証サーバに転送される（３０２）。受信されたユーザ証明書に基づいて、認証サーバは、例えば、内部データベースを調べるか又はＬＤＡＰディレクトリ等の任意の信用される外部ソースを調べることにより、移動装置が当該ユーザに対して登録されているかを確認する。通常、移動装置に対する参照情報は、エンドユーザの移動電話番号である。別の実施例において、エンドユーザは、ユーザの名前として電話番号等の参照情報を移動電話に直接入力してもよく、この場合、認証サーバは、この参照情報を求めて内部又は外部のデータ格納手段を調べる必要がない。

次に、認証サーバは、ランダムチャレンジコードを生成し、移動電話システム又は他の任意の同様の無線通信ネットワークを介して、特に移動装置上で事前認証対話をまず開始するメッセージと共にランダムチャレンジコードを移動装置又はエンドユーザへ送出する（３０３）。一実施例において、この初期メッセージは、事前認証手順とも呼ばれ、エンドユーザの移動装置上でＳＩＭツールキット対話を開始するショートメッセージ又はＳＭＳを含む。次に、認証サーバは、例えばタイマを設定することにより、チャレンジコードが移動装置に適切に配信されたというネットワークからの確認を所定の期間の間待つ（３０４Ａ）。この確認は、配信レポートとも示される。一実施例において、これは、ＳＭＳが移動装置に配信されたという配信レポートの形態であってもよい。移動装置に配信されると、初期メッセージ又は例えばチャレンジコードを含む第１のチャレンジメッセージは、認証対話をトリガしてもよい。一実施例において、これは、秘密ＰＩＮを電話に入力し、正しいＰＩＮが入力された場合にＳＩＭカード（又は同等の識別モジュール）に格納された秘密鍵を用いてチャレンジコードに署名し、その結果、すなわち署名付きチャレンジを移動装置のディスプレイに提示することをエンドユーザに求める（入力が自動的に行われていない場合）ことにより行われる。別の実施例において、ユーザはＰＩＮを入力する必要がなく、チャレンジは、秘密鍵を用いて自動的に署名され、移動装置のディスプレイに提示される。

認証サーバが、移動装置に到達したという確認又は配信レポートをネットワークから受信した場合、認証サーバは、チャレンジプロンプトとして構成される第２のチャレンジメッセージ（３０５Ａ）をエンドユーザに提示するようにアクセスサーバに要求する。一実施例において、これは、ＲＡＤＩＵＳアクセスチャレンジメッセージの形態である。アクセスサーバは、この要求、すなわちチャレンジプロンプトをアクセスクライアントに転送し（３０６Ａ）、そこでエンドユーザは、移動装置のディスプレイに提示される署名付きチャレンジ（３０７Ａ）をアクセス端末（クライアント）に入力するように求められる。

次に、署名付きチャレンジは、アクセスチャネルを介してアクセスサーバに返送され（３０８Ａ）、認証サーバに更に転送される（３０９Ａ）。その後、認証サーバは、移動装置の認証モジュールに格納された秘密鍵に対応する公開鍵を用いて、署名付きチャレンジコードを復号化する。公開鍵は、認証サーバの内部データベースに格納されるか、又は例えばＬＤＡＰクエリを介して外部ソースから要求される。次に、認証サーバは、返送された復号化チャレンジコードと移動装置へ送出された元のチャレンジコードとを比較する。２つのチャレンジコードが一致する場合、認証サーバは、アクセス許可メッセージ（３１０Ａ）でアクセスサーバに返答し、アクセスクライアントに対してアクセスを許可する（３１１Ａ）。一方、誤ったチャレンジコードが返送された場合、認証サーバは代わりにアクセス拒否で返答する（３１０Ａ、３１１Ａ）。

配信レポート（３０４Ａ）が所定の期間内に返送されなかった場合、認証サーバは、第２の認証モードを用いて続行する。

まず、認証サーバは、例えば取消しメッセージをネットワークへ送出する（３０４Ｂ）ことにより、保留中のアクセスチャレンジコードを無線ネットワークから取除く。次に、認証サーバは、コードが移動装置を用いて（手動で）署名される必要があるというユーザに対する指示と共に、チャレンジコード及びプロンプトをアクセスサーバへ送出する。一実施例において、これは、ＲＡＤＩＵＳチャレンジコードメッセージとして行われる。次に、アクセスサーバは、移動装置を用いてチャレンジに署名し且つ署名付きチャレンジコードを返送するようエンドユーザに求める組合せチャレンジをアクセスクライアントに転送する（３０６Ｂ）。エンドユーザは、アクセスクライアント上のチャレンジコードを読み取り、移動装置上で署名機能を手動で選択する。次に、移動装置は、チャレンジコードを入力するようにエンドユーザに要求し（３０７Ｂ）、オプションでプライベートＰＩＮを入力するよう要求する。その後、チャレンジは、移動装置のセキュリティモジュールに格納された秘密鍵を用いて署名される。その結果得られる署名付きチャレンジは、移動装置のディスプレイに提示され、エンドユーザによってアクセスクライアントに（手動で）入力される（３０８Ｂ）。この署名付きコードは認証サーバに返送され（３０９Ｂ、３１０Ｂ）、認証サーバは、上記のメッセージ３０８Ａ〜３１１Ａを参照して上述したのと同一の方法でチャレンジを検証する。

別の実施形態において、図８を参照して説明した手動ステップ、例えば３０７Ａ、３０７Ｂ、３０８Ｂの一部又は全部は、例えばBluetooth無線プロトコルを使用して、アクセスクライアントを移動装置に接続することにより自動化される。また、アクセスクライアント及び移動装置が同一ユニットである場合、ステップは自動化される。

移動装置と認証サーバとの間にネットワークノード、例えばＳＭＳ−Ｃ（図中に破線で示される）が含まれることは明らかである。

本出願において説明されたような概念が、非対称鍵の代わりに対称鍵が使用される実施例にも適用可能であることは明らかである。その場合、公開鍵として示される鍵は、実際には秘密鍵でもある。

更に、セキュリティモジュールは、ＳＩＭカード等の代わりに、移動装置ハードウェア内のソフトウェアとして実行されてもよい。

本発明が、多くの他の面において、添付の請求の範囲の範囲内で多くの方法により変更可能であること及び本発明が特定して示された実施形態に限定されないことは明らかである。

本発明の第１の実施形態に係るシステムを概略的に示す図である。 本発明の第２の実施形態に係るシステムを概略的に示す図である。 本発明の第３の実施形態に係るシステムを概略的に示す図である。 本発明の概念を実行するのに必要とされる認証手段の機能的を概略的に示す図である。 認証手段の単純化された実施形態を示す図である。 本発明にかかる方法の処理を概略的に示すフローチャートである。 本発明にかかる方法の処理を詳細に示すフローチャートである。 本発明の実施形態に係るメッセージ送信の流れを示すシーケンス図である。

Claims (27)

1. 保護リソース又は保護サービスを有する保護情報へのアクセスを要求するユーザ局構成（１０；１０Ａ；１０Ｂ）のエンドユーザを認証するシステムであり、アクセスサーバ手段（２０；２０Ａ；２０Ｂ）及び認証装置（３０；３０Ａ；３０Ｂ）を具備し、前記ユーザ局構成（１０；１０Ａ；１０Ｂ）が無線ネットワーク（４０）の第１の通信チャネルを介する前記認証装置（３０；３０Ａ；３０Ｂ）との通信をサポートするシステムであって、
   前記ユーザ局構成（１０；１０Ａ；１０Ｂ）は、第２の通信チャネルを介する前記認証装置（３０；３０Ａ；３０Ｂ）との通信を更にサポートし、前記認証装置（３０；３０Ａ；３０Ｂ）は、ユーザ局構成（１０；１０Ａ；１０Ｂ）から保護情報へのアクセス要求を受信した場合に、前記ユーザ局構成（１０；１０Ａ；１０Ｂ）が前記第１の通信チャネルを介して到達可能であるかを確認するように構成され、前記認証装置（３０；３０Ａ；３０Ｂ）は、前記第１の通信チャネルを介する第１の認証モード及び前記第２の通信チャネルを介する第２の認証モードをサポートするように構成され、前記認証装置（３０；３０Ａ；３０Ｂ）は、保護情報、保護リソース又は保護サービスへのアクセスを要求するユーザ局構成（１０；１０Ａ；１０Ｂ）に対して前記第１の認証モード又は前記第２の認証モードの使用を選択する決定手段（３３）と、
   前記第１の認証モードが使用可能であるかを確認する事前認証のために、チャレンジコードを含む第１のチャレンジメッセージを生成し、且つ、前記第１のチャレンジメッセージを前記第１の通信ネットワークを介して前記ユーザ局構成（１０；１０Ａ；１０Ｂ）へ送信する検査手段（３２）を含む認証実行手段（３１）と、を備え、
   前記検査手段（３２）が前記第１のチャレンジメッセージに対応する配信確認を所定期間内に受信した場合に、前記決定手段（３３）は前記第１の認証モードを選択し、前記検査手段（３２）が前記配信確認を前記所定期間内に受信できない場合に、前記決定手段（３３）は前記第２の認証モードを選択することを特徴とするシステム。
2. 前記決定手段（３３）は、前記選択に応じて前記第１の認証モードと前記第２の認証モードとを切替える切替え手段を具備するか又はそれと通信することを特徴とする請求項１に記載のシステム。
3. 前記第１の認証モードは、前記第２の認証モードより優先され、前記認証装置（３０；３０Ａ；３０Ｂ）は、前記ユーザ局構成（１０；１０Ａ；１０Ｂ）が前記第１の通信チャネルを介して所定期間内に到達可能であるかを確認する前記決定手段（３３）を含む検査手段（３２）を具備することを特徴とする請求項１又は２に記載のシステム。
4. 前記第１の通信チャネルは認証チャネルを含み、前記第２の通信チャネルはアクセスチャネルを含むことを特徴とする請求項１乃至３のいずれか１項に記載のシステム。
5. 前記第２の通信チャネルは、前記第１の無線ネットワーク又は第２の無線ネットワークの通信チャネルであることを特徴とする請求項１乃至４のいずれか１項に記載のシステム。
6. 前記第２の通信チャネルは、インターネットをサポートする固定通信ネットワークの通信チャネルであることを特徴とする請求項１乃至４のいずれか１項に記載のシステム。
7. 前記認証装置は、認証サーバ内か又はそれに関連して設けられるか、あるいはアクセスサーバ内か又はそれに関連して設けられる認証モジュール（３０Ａ；３０Ｂ）を含むことを特徴とする請求項１乃至６のいずれか１項に記載のシステム。
8. 前記認証装置は認証サーバ（３０）を含むことを特徴とする請求項１乃至６のいずれか１項に記載のシステム。
9. 前記ユーザ局構成（１０；１０Ａ）は、別個のユニットを形成する、移動装置（１１；１１Ａ）及びアクセス端末又はアクセスクライアント（１２；１２Ａ）を具備することを特徴とする請求項１乃至８のいずれか１項に記載のシステム。
10. 前記決定手段（３３）は、前記ユーザ局構成が前記第１の無線ネットワークを介して到達可能ではない場合であって、前記ユーザ局構成が無線有効範囲外にあるか又は前記第１の通信チャネルが妨害される場合に前記第２の認証モードを開始するように構成されることを特徴とする請求項１乃至９のいずれか１項に記載のシステム。
11. 前記認証装置（３０；３０Ａ；３０Ｂ）は、検査手段（３２）を含む認証実行手段（３１）を具備し、前記認証実行手段（３１）は、
    前記第１の認証モードが使用可能であるかを確認するために、前記第１の通信チャネルとして、前記第１の無線ネットワークを介して、前記ユーザ局構成（１０；１０Ａ；１０Ｂ）との事前認証対話を開始するように構成されることを特徴とする請求項１乃至１０のいずれか１項に記載のシステム。
12. 前記認証実行手段（３１）は、
    （i）前記決定手段（３３）によって前記第１の認証モードが選択された場合、チャレンジコードの署名をアクセスクライアントに入力することを要求する第２のチャレンジメッセージを前記ユーザ局構成に提供することにより前記第１の認証モードの第１の認証対話を開始し、
    （ii）前記決定手段（３３）によって前記第２の認証モードが選択された場合、チャレンジコード及びチャレンジプロンプトを含む組合せチャレンジメッセージを生成し且つそれを前記第２の通信チャネルを介して前記ユーザ局構成（１０；１０Ａ；１０Ｂ）へ送出することにより前記第２の認証モードの第２の認証対話を開始し、
    前記第１の認証対話又は前記第２の認証対話に対して、前記第１の認証モード又は前記第２の認証モードを使用して前記保護情報／サービスへのアクセスを許可又は拒否するために、前記チャレンジコードが適切に署名されて返送されたかを検査するように構成されることを特徴とする請求項１１に記載のシステム。
13. 前記検査手段（３２）は、ＳＭＳ−Ｃを介して、前記第１のチャレンジメッセージをＳＭＳとして送出するように構成されることを特徴とする請求項１１に記載のシステム。
14. 前記認証装置（３０）は、公開鍵を含むユーザ情報を保持するユーザデータ格納手段（３８）と、前記ユーザ局構成の認証モジュールに格納された秘密鍵に対応するユーザ局構成の前記公開鍵を使用して、前記第１の認証対話又は前記第２の認証対話によって返送された署名付きチャレンジコードを復号化し、前記復号化したチャレンジコードと前記ユーザ局構成へ送出された元のチャレンジコードとを比較し、前記元のチャレンジコードが前記返送された復号化チャレンジコード又は期待される応答コードに対応する場合は前記アクセス要求を許可し、対応しない場合は前記アクセス要求を拒否するように構成される認証検証手段と、を具備するか又はそれらと通信することを特徴とする請求項１２または１３に記載のシステム。
15. 前記第２のチャレンジメッセージは、前記第１のチャレンジメッセージで提供された前記チャレンジコードに秘密鍵を用いて自動的に又は手動で署名すること及び署名付きチャレンジコードをアクセス端末に入力することを要求するように構成され、前記組合せチャレンジメッセージは、添付のチャレンジコードに移動装置上で署名すること及び前記署名付きチャレンジコードを前記アクセス端末に入力することを要求するように構成されることを特徴とする請求項１２乃至１４のいずれか１項に記載のシステム。
16. ユーザ局構成（１０；１０Ａ；１０Ｂ）から保護情報、保護リソース又は保護サービスへのアクセスを要求するエンドユーザを認証する認証装置（３０；３０Ａ；３０Ｂ）であり、アクセスサービング手段インタフェースと、無線ネットワークの第１の通信チャネルを介する前記ユーザ局構成との通信を可能にする少なくとも１つのインタフェースとを具備する認証装置（３０；３０Ａ；３０Ｂ）であって、
    第２の通信チャネルを介する前記ユーザ局構成（１０；１０Ａ；１０Ｂ）との通信をサポートするように更に構成され、前記ユーザ局構成が前記第１の通信チャネルを介して到達可能であるかを確認する事前認証のために、チャレンジコードを含む第１のチャレンジメッセージを生成し、且つ、前記第１のチャレンジメッセージを前記第１の通信ネットワークを介して前記ユーザ局構成（１０；１０Ａ；１０Ｂ）へ送信する検査手段（３２）を含む認証実行手段（３１）と、
    前記検査手段（３２）が前記第１のチャレンジメッセージに対応する配信確認を所定期間内に受信した場合に、前記第１の通信チャネルを介する第１の認証モードを選択し、前記検査手段（３２）が前記配信確認を前記所定期間内に受信できない場合に、前記第２の通信チャネルを介する第２の認証モードを選択する決定手段（３３）と、
    を具備することを特徴とする認証装置。
17. 前記決定手段（３３）は、前記選択に応じて前記第１の認証モードと前記第２の認証モードとを切替える切替え手段を具備するか又はそれと通信することを特徴とする請求項１６に記載の認証装置。
18. 前記第１の認証モードは、前記第２の認証モードより優先され、前記第２の認証モードは、前記ユーザ局構成が前記第１の通信チャネルを介して所定期間内に認証目的で到達可能ではない場合にのみ使用されることを特徴とする請求項１６又は１７に記載の認証装置。
19. 前記第１の通信チャネルは認証チャネルを含み、前記第２の通信チャネルはアクセスチャネルを含むことを特徴とする請求項１６、１７、又は１８のうちいずれか1項に記載の認証装置。
20. 認証サーバ（３０）を含むことを特徴とする請求項１６乃至１９のいずれか１項に記載の認証装置。
21. 認証サーバ（３００）又はアクセスサーバ（２０Ａ）に関連付けられるか又はそれらの内部に提供されるように構成される認証モジュール（３０Ａ；３０Ｂ）を含むことを特徴とする請求項１６乃至１９のいずれか１項に記載の認証装置。
22. 前記検査手段（３２）は、前記ユーザ局構成（１０；１０Ａ；１０Ｂ）が前記第１の通信チャネルを介して到達可能であるかを確認するために、チャレンジコードを含む第１のチャレンジメッセージを前記第１の通信チャネルを介して、ＳＭＳとして送出することにより、所定の判定基準として前記配信確認を所定期間内に受信したか否かを検査し、ユーザ局構成の利用可能性に関する直接的又は間接的な配信確認が認証目的で取得されるかを検査するように構成されることを特徴とする請求項１６乃至２１のいずれか１項に記載の認証装置。
23. 前記所定の判定基準が満たされる場合、前記検査手段（３２）は、前記第１の認証モードにおいて前記認証実行手段（３１）を起動するように構成され、前記第１の認証モードにおいて、前記認証実行手段（３１）は、移動装置（１１；１１Ａ；１０Ｂ）を用いて署名された前記チャレンジコードをアクセスクライアントに手動で又は自動的に入力すること及び署名付きチャレンジコードを返送することを求めるチャレンジプロンプトを含む第２のチャレンジメッセージを生成及び送出するように構成され、
    前記認証実行手段（３１）は、前記署名付きチャレンジコードを復号化し、前記返送された復号化チャレンジコードと最初に送出されたチャレンジコード又は期待される応答コードとを比較し、元のチャレンジコード又は期待される応答コードと復号化返送チャレンジコードとが一致する場合にはアクセス要求を許可し、一致しない場合には前記アクセス要求を拒否する検証手段（３５）を更に具備することを特徴とする請求項２２に記載の認証装置。
24. 前記検証手段（３５）は、前記第１の認証モード及び前記第２の認証モードの場合、外部格納手段又は外部格納手段（３８）に格納され且つ署名に使用される前記ユーザ局構成（１０；１０Ａ；１０Ｂ）の秘密鍵に対応する公開鍵を取得するように構成されることを特徴とする請求項２３に記載の認証装置。
25. 認証装置へアクセス要求を送出することにより保護サービス、保護リソース又は保護情報へのアクセスを要求するユーザ局構成のリモートエンドユーザを認証する方法であって
    前記ユーザ局構成が無線ネットワークの第１の通信チャネルを介して認証目的で到達可能であるか否かを確認する事前認証のために、前記認証装置においてチャレンジコードを含む第１のチャレンジメッセージを生成するステップと、
    前記第１のチャレンジメッセージを前記第１の通信チャンネルを介して前記ユーザ局構成へ送信するステップと、
    前記第１のチャレンジメッセージに対応する配信確認を所定期間内に受信されるか否かを検査するステップと、
    前記検査するステップの検査結果により、前記配信確認が所定期間内に受信された場合に、前記第１の通信チャネルを介して第１の認証モードを選択するステップと、
    前記検査するステップの検査結果により、前記配信確認が所定期間内に受信されない場合に、同一又は別の通信ネットワークの第２の通信チャネルを介して第２の認証モードを選択するステップと、
    前記第１の認証モードまたは前記第２に認証モードにより、前記ユーザ局構成のリモートエンドユーザを認証する認証ステップと、
    を有することを特徴とする方法。
26. 前記第１の認証モードが選択された場合、前記第１の認証モードを選択するステップでは、チャレンジコードの署名をアクセスクライアントに入力することを要求する第２のチャレンジメッセージであるチャンレンジプロンプトを前記ユーザ局構成に提供することにより前記第１の認証モードの第１の認証対話を開始し、
    前記第２の認証モードが選択された場合、前記第２の認証モードを選択するステップでは、
    チャレンジコード及び前記ユーザ局構成において前記チャレンジコードに署名することを要求するチャレンジプロンプトを含む組合せチャレンジメッセージを生成し、且つ、組合せチャレンジメッセージを前記第２の通信チャネルを介して前記ユーザ局構成へ送出することにより前記第２の認証モードの第２の認証対話を開始することを特徴とする請求項２５に記載の方法。
27. 前記第１の認証モード及び前記第２の認証モードは、
    前記認証装置において、
    返送される暗号化署名付きチャレンジコードを受信するステップと、
    前記返送された暗号化チャレンジコードを復号化するステップと、
    元の送出チャレンジコード又は期待されるコードと前記返送された復号化チャレンジコードとを比較するステップと、
    前記返送された復号化チャレンジコードが前記元の送出チャレンジコード又は前記期待される応答コードに対応する場合、前記アクセス要求を許可するステップと、
    対応しない場合、前記アクセス要求を拒否するステップと、を含み、
    前記ユーザ局構成において、
    確認手段に配信確認を送出するステップと、
    前記第１の認証モードにおいて、
    前記第１の通信チャネルを介して前記認証装置と通信する前記ユーザ局構成の移動装置を用いて、前記移動装置に提供される前記チャレンジコードに秘密鍵を用いて自動的に署名するステップと、
    前記第２のチャレンジメッセージを受信した場合に、
    前記第２の通信チャネルを介して前記認証装置と通信する前記ユーザ局構成のアクセス端末に前記署名付きチャレンジコードを入力するステップとを含むことを特徴とする請求項２６に記載の方法。

Images