JP5589471B2 - ロイヤリティ管理システム，ロイヤリティ管理方法及びトークン - Google Patents

Description

本発明は，キャッシュカードなどのＩＣカードと共に利用されるトークンの利用を管理する技術に係わる。

ネットワーク社会の到来を受けて，数多くの仮想店舗がネットワーク上に開設され，キャッシュカードなどの金融決済系のカードを利用したネットワーク決済が普及しているが，ネットワーク決済では不正が絶えず，ネットワーク決済時の不正行為に対する何らかの対応が必要となっている。

不正行為を低減するためには，ネットワーク決済時におけるカード保有者の認証が必要で，例えば，特許文献１において，ネットワーク決済時にカード保有者を強く認証し、かつ，カードの存在ならびにカード保有者が取引を始めたことの明らかな証拠を提供できる発明が開示されている。

カード保有者の認証として，パスワードを用いてカード保有者を認証することが古くから行われているが，フィッシングサイトなどによってパスワードが漏洩してしまうと，漏洩したパスワードが不正利用されてしまうため，特許文献１や特許文献２で開示されているように，高いセキュリティが要求されるネットワーク決済には，固定のパスワードではなく，ユーザ認証する毎に異なるワンタイムパスワードを利用することが増えている。

ユーザ認証する毎に異なるワンタイムパスワードは，パーソナルコンピュータに実装されたアプリケーションを利用してソフトウェア的に生成することも可能であるが，ＯＴＰの生成に利用する機密データ（例えば，暗号鍵）がパーソナルコンピュータから漏洩してしまう可能性があるため，特許文献３で開示されているようなトークンとキャッシュカードを協働させてＯＴＰを生成させることが一般的になっている。

トークンと金融系カードを協働させてＯＴＰを生成する場合，金融系カードを発行した会社がトークンをユーザに配布することになる。現状では，トークンを複数の金融機関で共有利用可能なケースにおいても，ユーザが複数の金融系カードを所持する場合，金融機関毎にトークンがユーザに配布されている。これは，トークンを配布した金融機関のみがトークン費用を負担することになるため，配布した金融機関が共有利用を許可しないとうい問題があった。

特表２００５−５１９３７５号公報 特許第４３８８０３９号公報 特表２００７−５０３６４６号公報

そこで，本発明は，トークンに挿入されたＩＣカードの発行会社とトークンを配布した会社が異なる場合，トークンの利用に係わるロイヤリティを算出できるシステム，方法及びトークンを提供することを目的とする。

上述した課題を解決する第１の発明は，ＩＣカードと協働してパスコードを生成するトークンと，前記トークンが生成したワンタイムパスワード（ＯＴＰ）を認証する認証装置とから少なくとも構成されるシステムであって，前記ＩＣカードは，所定のカウンタに基づいた認証コードを生成する認証コード生成手段を備え，前記トークンは，所定の手順に従って前記ＩＣカードに認証コード生成させ，前記認証コードの全て又は一部と，前記トークンに記憶された会社コードを含むＯＴＰを生成するＯＴＰ生成手段を備え，前記認証装置は，ネットワークを介して受信した前記ＯＴＰに含まれる会社コードと，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードが異なる場合，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードと前記ＯＴＰに含まれる会社コードを含む利用ログを記憶する利用ログ記憶手段を備えていることを特徴とするロイヤリティ管理システムである。

第１の発明のように，ネットワークを介して受信した前記ＯＴＰに含まれる会社コードと，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードが異なる場合，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードと前記ＯＴＰに含まれる会社コードを含む利用ログを記憶しておけば，一定期間毎に前記利用ログを集計することで，前記を配布していないにも係わらず，前記トークンを利用した会社に対するロイヤリティを算出できるようになる。

更に，第２の発明は，前記認証装置は，ネットワークを介して受信した前記ＯＴＰに含まれる前記認証コードを認証するＯＴＰ認証手段を備え，前記認証装置の前記利用ログ記憶手段は，前記ＯＴＰに含まれる前記認証コードの認証に成功すると，前記認証コードの認証方法に対応した前記利用ログを記憶することを特徴とする第１の発明に記載のロイヤリティ管理システムである。

前記ＯＴＰに含まれる前記認証コードの認証に成功したときのみ，所定のサービスの利用がユーザに許可されるため，第２の発明のように，前記ＯＴＰに含まれる前記認証コードの認証に成功したときのみ，前記利用ログを記憶するようにすることが望ましい。

更に，第３の発明は，前記認証装置の前記ＯＴＰ認証手段が，ネットワークを介して受信したシードを用いて前記認証コードを認証した場合，前記認証装置の前記利用ログ記憶手段は，前記シードの全て又は一部を前記利用ログに含ませることを特徴とする第２の発明に記載のロイヤリティ管理システムである。

第３の発明のように，前記シードの全て又は一部を前記利用ログに含ませておけば，前記利用ログに含ませたデータに対応させて，ロイヤリティを算出できるようになる。

更に，第４の発明は，ＩＣカードと協働してパスコードを生成するトークンと，前記トークンが生成したワンタイムパスワード（ＯＴＰ）を認証する認証装置を利用した方法であって，前記トークンが，所定の手順に従って前記ＩＣカードに認証コード生成させ，前記認証コードの全て又は一部と，前記トークンに記憶された会社コードを含むＯＴＰを生成するステップａ，前記認証装置が，ネットワークを介して受信した前記ＯＴＰに含まれる会社コードと，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードが異なる場合，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードと前記ＯＴＰに含まれる会社コードを含む利用ログを記憶するステップｂが実行されることを特徴とするロイヤリティ管理方法である。

更に，第５の発明は，前記ステップｂにおいて，前記認証装置は，ネットワークを介して受信した前記ＯＴＰに含まれる前記認証コードを認証し，前記ＯＴＰに含まれる前記認証コードの認証に成功したときのみ，前記利用ログを記憶する処理を実行することを特徴とする第４の発明に記載のロイヤリティ管理方法である。

更に，第６の発明は，前記ステップｂにおいて，前記認証装置は，ネットワークを介して受信したシードを用いて前記認証コードを認証した場合，前記シードの全て又は一部を前記利用ログに含ませることを特徴とする第５の発明に記載のロイヤリティ管理方法である。

このように，上述した本発明によれば，トークンに挿入されたＩＣカードの発行会社とトークンを配布した会社が異なる場合，トークンの利用に係わるロイヤリティを算出できるシステム，方法及びトークンを提供することを目的とする。

ロイヤリティ管理システムの構成を説明する図。 トークンを説明する図。 認証装置に備えられた機能を説明する図。 ロイヤリティ管理システムで実行される処理を説明するフロー図。 ＯＴＰ生成処理の詳細を説明するフロー図。 ＯＴＰ認証処理の詳細を説明するフロー図。 ＯＴＰ生成処理の補足図。

ここから，本願発明の実施形態について，本願発明の技術分野に係わる当業者が，本願発明の内容を理解し，本願発明を実施できる程度に説明する。

図１は，本実施形態に係わるロイヤリティ管理システム１の構成を説明する図である。本実施形態は，インターネットバンキングに利用するトークン２のロイヤリティ管理に，本発明を適用した形態で，図１で図示したロイヤリティ管理システム１には，ユーザが所持するＩＣカードとして，ＩＣカード型のキャッシュカード３と，ＩＣカード（ここでは，キャッシュカード３）と協働してワンタイムパスワード（OTP: One-Time Password）を生成するトークン２と，トークン２で生成されたＯＴＰを認証する機能を備えた認証装置６と，トークン２で生成されたＯＴＰが入力される端末装置４（例えば，パーソナルコンピュータ）と，インターネットバンキングの機能を備えたＷｅｂサーバ５が含まれ，端末装置４，認証装置６及びＷｅｂサーバ５はそれぞれインターネット７に接続されている。

本実施形態において，トークン２には，トークン２をユーザに配布した金融機関系の会社（例えば，銀行）の会社コードである金融機関コードが少なくとも記憶され，トークン２がキャッシュカード３と協働して生成するＯＴＰには，キャッシュカード３で生成された認証コードなどに加え，トークン２に記憶された金融機関コードが含まれる。

本実施形態において，認証装置６は，Ｗｅｂサーバ５を経由して，トークン２が生成したＯＴＰが送信されると，ＯＴＰに含まれる認証コードを認証すると共に，ＯＴＰから金融機関コードを抽出し，認証コードを生成したキャッシュカード３の発行会社の金融機関コードとＯＴＰから抽出した金融機関コードが異なる場合，認証コードを生成したキャッシュカード３の発行会社のインターネットバンキングの処理にトークン２が利用されたことを示す利用ログを記憶する。

トークン２に挿入されたキャッシュカード３の発行会社とトークン２を配布した会社が異なる場合，このキャッシュカード３の発行会社のインターネットバンキングの処理にトークン２が利用されたことを示す利用ログを記憶しておけば，一定期間毎にこの利用ログを集計することで，トークン２を配布していないにも係わらず，インターネットバンキングの処理にトークン２を利用した会社に対するロイヤリティを算出できるようになる。

ここから，図１で図示したロイヤリティ管理システム１に含まれるトークン２，キャッシュカード３及び認証装置６についてそれぞれ説明する。

まず，ユーザが所持するキャッシュカード３ついて説明する。ユーザが所持するキャッシュカード３は，全銀協ＩＣキャッシュカード標準仕様に準拠したＩＣカードで，キャッシュカード３には，インターネットバンキングを利用するためのアプリケーションが実装されている。

全銀協ＩＣキャッシュカード標準仕様に準じたＩＣカードについての詳細は，全銀協ＩＣキャッシュカード標準仕様等の様々な文献に記載されているため，ここではキャッシュカード３の詳細な説明は省くが，認証コードの生成には，全銀協ＩＣキャッシュカード標準仕様で定義されているGenerateAC1（Generate Application Cryptogram）コマンドが利用され，GenerateAC1コマンドのレスポンに含まれる暗号文であるＡＣ（Application Cryptogram）が認証コードとして利用される。

GenerateAC1コマンドのレスポンに含まれるＡＣは，キャッシュカード３の内部に記憶されるＡＴＣ（Application Transaction Counter）に基づき所定のアルゴリズムに従い生成されるデータで，ＡＴＣはキャッシュカード３が取引に利用される毎にインクリメントされるため，カウンタ同期方式のＯＴＰの認証コードとしてＡＣを利用できる。

図２はトークン２を説明する図で，図２（ａ）はトークン２の外観を説明する図で，図２（ｂ）はトークン２の内部回路を説明する図である。

図２（ａ）で図示したように，トークン２には，ユーザが所持するキャッシュカード３を挿入する挿入口２３と，ＯＴＰに含ませる認証コードのシード（例えば，取引関連データ）の入力に利用されるテンキー２１と，トークン２に入力されたデータやトークン２が生成したＯＴＰなどの表示に利用されるディスプレイ２２と，ＯＴＰの生成方法を選択するための選択ボタン２０a，ｂが備えられている。

なお，図２（ａ）で図示した選択ボタン２０aは，認証コードのシードの入力を必要としないＯＴＰの生成方法を実行させるためのボタンで，選択ボタン２０ｂは，認証コードのシード（例えば，チャレンジ，取引種別や取引金額など）の入力を必要とするＯＴＰの生成方法を実行させるためのボタンである。

図２（ｂ）で図示したように，トークン２には，挿入口２３から挿入されたキャッシュカード３とデータ通信するリーダライタ回路２ｂと，ディスプレイ２２を制御するディスプレイ駆動回路２ｃと，選択ボタン２０a，ｂ及びテンキー２１に対応する信号を発生させる入力回路２ｄと，ＣＰＵ，ＲＡＭ及びＲＯＭなどを有し，コンピュータプログラムに従い所定の処理を実行する制御チップ２aを備えて，本実施形態では，キャッシュカード３を利用してＯＴＰを生成するＯＴＰ生成手段２００がコンピュータプログラムによってトークン２に備えられている。なお，本実施形態において，ＯＴＰ生成手段２００は，上述した２つのＯＴＰの生成方法に対応している。

次に，認証装置６について説明する。図３は，認証装置６に備えられた機能を説明する図である。認証装置６は汎用のウェブサーバを利用して実現される装置で，図３に図示したように，認証装置６には，コンピュータプログラムによって実現される手段として，Ｗｅｂサーバ５から転送されるＯＴＰを認証するＯＴＰ認証手段６０と，Ｗｅｂサーバ５から転送されるＯＴＰを利用し，トークン２の利用状況を示す利用ログを記憶する利用ログ記憶手段６１が少なくとも備えられる。

なお，認証装置６のデータ記憶デバイス（例えば，ハードディスク）には，利用ログ記憶手段が利用ログを記憶する利用ログＤＢ６２（DB: DataBase）が設けられ，更に，ユーザ毎に，ＯＴＰを認証するために必要なデータが記憶されている。更に，図１に図示していないが，認証装置６には，暗号鍵を生成する機能を備えたホストセキュリティモジュールが接続され，このホストセキュリティモジュールにはＯＴＰを認証する際に必要となる暗号鍵（ここでは，イッシュア鍵）が記憶されている。

ここから，本実施形態におけるロイヤリティ管理システム１で実行される処理を説明しながら，トークン２及び認証装置６が備えている機能について詳細に説明する。

図４は，ロイヤリティ管理システム１で実行される処理を説明するフロー図で，図５は，トークン２で実行されるＯＴＰ生成処理の詳細を説明するフロー図で，図６は，認証装置６で実行されるＯＴＰ認証処理の詳細を説明するフロー図である。

まず，図４を参照しながら，ロイヤリティ管理システム１で実行される処理について説明する。キャッシュカード３を所持するユーザがＷｅｂサイトにログインするとき，端末装置４上で動作するブラウザがユーザによって操作され，端末装置４は，Ｗｅｂサーバ５のログインページへアクセスする（Ｓ１）。

Ｗｅｂサーバ５は，Ｗｅｂサーバ５のログインページへ端末装置４からアクセスがあると，Ｗｅｂサーバ５へログインするためログインページを端末装置４へ送信し（Ｓ２），端末装置４上で起動しているブラウザにログインページが表示される（Ｓ３）。

なお，端末装置４のブラウザ上に表示されるログインページには，端末装置４を操作するユーザのＩＤを入力する入力フォームと，トークン２で生成されたＯＴＰを入力する入力フォームが含まれる。

ユーザは，端末装置４のブラウザ上にログインページが表示されると，ユーザが所持しているキャッシュカード３をトークン２に挿入した後，トークン２のテンキー２１を操作し，認証装置６に認証させるＯＴＰを生成するＯＴＰ生成処理（Ｓ４）がトークン２で実行される。

ここから，図５を参照しながら，認証装置６に認証させるＯＴＰを生成するＯＴＰ生成処理（Ｓ４）の詳細について説明する。図７は，ＯＴＰ生成処理（Ｓ４）の補足図である。

ユーザがトークン２を利用してＯＴＰを生成するとき，ユーザは，キャッシュカード３をトークン２の挿入口へ挿入した後，ＯＴＰの生成方法を選択する（Ｓ１０）。本実施形態では，トークン２のテンキーに含まれる選択ボタン２０ａ，ｂのいずれかをユーザが選択して押すことでＯＴＰの生成方法が選択され，ここでは，選択ボタン２０ａが押されたことにする。

ＯＴＰの生成方法が選択されると，トークン２のＯＴＰ生成手段２００が作動し，ＯＴＰ生成手段２００は，まず，インターネットバンキングで利用するアプリケーションを選択する（Ｓ１１）。具体的に，トークン２のＯＴＰ生成手段２００は，全銀協ＩＣキャッシュカード標準仕様に準じた手順で，キャッシュカード３に実装されているアプリケーションの中から，インターネットバンキングで利用するアプリケーションを選択する。

トークン２のＯＴＰ生成手段２００は，インターネットバンキングで利用するアプリケーションを選択すると，トークン２に挿入されたキャッシュカード３から，Get Processing OptionコマンドやREADコマンドなどを利用して，アプリケーションデータを読み取る（Ｓ１２）。このアプリケーションデータには，全銀協ＩＣキャッシュカード標準仕様で定義されているＰSＮ（Application Primary Account Number Sequence Number）やCDOL1,2(Card Risk Management Data Object Lists)が含まれる。

トークン２のＯＴＰ生成手段２００は，アプリケーションデータをキャッシュカード３から読み取ると，全銀協ＩＣキャッシュカード標準仕様で定義されているGenerateAC1コマンドのコマンドメッセージをキャッシュカード３へ送信し，キャッシュカード３からGenerateAC1コマンドのレスポンスを受信する（Ｓ１３）。なお，ここでは，選択ボタン２０ａが押されているため，GenerateAC1コマンドのデータフィールには，認証コードのシードとして，トークン２に予め記憶されているデフォルトデータが含まれる。なお，選択ボタン２０ｂが押されたときは，Ｓ１２ａが実行される。

トークン２からGenerateAC1コマンドのコマンドメッセージが送信されると，キャッシュカード３は，キャッシュカード３内部に記憶しているＩＣカード個別鍵とこの時のＡＴＣからセッション鍵を生成し，生成したセッション鍵を用いてトークン２から受信したデフォルトデータの暗号文を生成し，GenerateAC1コマンドのレスポンスを生成する。

なお，本実施形態では，GenerateAC1コマンドのレスポンスには，CID(Cryptogram Information Data)， ATC(Application Transaction Counter)，認証コードとして利用される AC(Application Cryptogram )に加え， IAD(Issuer Application Data)が含まれる。

トークン２のＯＴＰ生成手段２００は，GenerateAC1コマンドのレスポンスをキャッシュカード３から受信すると，GenerateAC1コマンドのレスポンスを利用し，トークンデータをトークン２の内部で生成する（Ｓ１４）。

図７では，ＰＳＮ，ＣＩＤ，ＡＴＣ，ＡＣ，IAD，金融機関コードから構成されるトークンデータ８ａを例示している。ＰＳＮは，トークン２のＯＴＰ生成手段２００がキャッシュカード３から読み出したアプリケーションデータに含まれ，ＣＩＤ，ＡＴＣ，ＡＣ，IADはGenerateAC1コマンドのレスポンスに含まれ，金融機関コードはトークン２に記憶されている。

トークン２のＯＴＰ生成手段２００は，トークンデータをトークン２の内部に生成すると，トークンデータを圧縮することでＯＴＰを生成する（Ｓ１５）。

図７では，トークンデータの圧縮に，認証装置６側でＯＴＰを認証するときに利用するビットが示されるＩＰＢ８ｂ（Issuer Proprietary Bitmap)が用いられ，ＩＰＢ８ｂにおいて「１」であるビットに対応するトークンデータ８ａのみをＯＴＰに用いることで，トークンデータ８ａを圧縮した圧縮データ８ｃが生成される。

なお，本実施形態では，金融機関コードをＯＴＰに含ませるため，図７で図示したＩＰＢ８ｂでは，金融機関コードに対応するＩＰＢ８ｂのビットは全て「１」にしている。

トークン２はＯＴＰを生成すると，ＯＴＰを１０進数で表した値をディスプレイ２２に表示させ（Ｓ１６），この手順は終了する。このとき，トークン２のディスプレイ２２に表示した値がＯＴＰであることをユーザに通知する文字列（例えば，「One-Time Password=」）を表示させるとよい。

例えば，図７では，ＩＰＢ８ｂを用いてトークンデータ８ａを圧縮した圧縮データ８ｃを１０進数に変換したＯＴＰ８ｄが表示されることになる。

ここから，図４の説明に戻る。ＯＴＰ生成処理（Ｓ４）が実行されると，トークン２のディスプレイ２２にＯＴＰが表示され，ユーザは，ユーザがユーザ自身のＩＤと，トークン２のディスプレイ２２に表示されたＯＴＰをログインページに入力し（Ｓ５），ログインページ上で所定の操作を行うと，ユーザがログインしたユーザのＩＤ，ＯＴＰが少なくともＷｅｂサーバ５へ送信され，Ｗｅｂサーバ５は，端末装置４から受信したユーザのＩＤ及びＯＴＰを認証装置６へ転送し（Ｓ６），ＯＴＰの認証を認証装置６へ委任する。

認証装置６は，ユーザのＩＤ及びＯＴＰがＷｅｂサーバ５から転送されると，認証装置６は，所定のアルゴリズムに従い，Ｗｅｂサーバ５から転送されたＯＴＰを認証するOTP認証処理（Ｓ７）を実行する。

そして，認証装置６は，Ｗｅｂサーバ５から転送されたＯＴＰを認証すると認証結果をＷｅｂページへ送信し（Ｓ８），Ｗｅｂサーバ５は該認証結果と共に，該認証結果に応じてログイン結果を表示するＷｅｂページを端末装置４へ送信し，端末装置４のブラウザ上に認証結果が表示されて（Ｓ９），この手順を終了する。

ここから，図６を参照しながら，認証装置６に認証させるＯＴＰを生成するＯＴＰ認証処理（Ｓ７）について説明する。

ユーザのＩＤ及びＯＴＰなどがＷｅｂサーバ５から転送されると認証装置６のＯＴＰ認証手段６０が作動し，認証装置６のＯＴＰ認証手段６０は，ＯＴＰを認証する処理を開始する（Ｓ２０）。

認証装置６は，ユーザのＩＤに関連付けて，ユーザが所持しているキャッシュカード３に記憶されているＰＡＮ（Application Primary Account Number），ＰＳＮや，前回の認証で利用されたＡＴＣなどを記憶し，認証装置６のＯＴＰ認証手段６０は，端末装置４から送信されたＩＤに関連付けられたＰＡＮとＰＳＮを連結したデータと，認証装置６で記憶しているイッシュア鍵からＩＣカード個別鍵を生成する（Ｓ２１）。

次に，認証装置６のＯＴＰ認証手段６０は，受信したＯＴＰに含まれるＡＴＣを抽出する（Ｓ２２）。図７で図示したＩＰＢでは，ＡＴＣの下位７ビットのみがＯＴＰに含まれることになるため，認証装置６は，ＯＴＰからＡＴＣの下位７ビットを抽出することになる。

そして，認証装置６のＯＴＰ認証手段６０は，ＯＴＰからＡＴＣの下位７ビットを抽出すると，Ｗｅｂサーバ５側で記憶している前回のＡＴＣの上位９ビットを抽出する（Ｓ２３）。

そして，認証装置６のＯＴＰ認証手段６０は，前回のＡＴＣの上位９ビットとＯＴＰから抽出した下位７ビットを連結した１６ビットのＡＴＣとＩＣカード個別鍵からセッション鍵を生成し（Ｓ２４），ここでは，トークン２に記憶されているデフォルトデータと同じデータを認証シードとし，セッション鍵を用いてＡＣを算出し（Ｓ２５），算出したＡＣとＯＴＰに含まれるＡＣを比較する（Ｓ２６）。

認証装置６側で演算したＡＣとＯＴＰに含まれるＡＣが一致すると見なせるとき，認証装置６の利用ログ記憶手段６１を作動させて，ＯＴＰに含まれる金融機関コードと，認証コードを生成したキャッシュカード３の発行会社の金融機関コードを比較し（Ｓ２７），一致しないと見なせるとき，図６の手順は終了する。

本実施形態において，認証コードを生成したキャッシュカード３の発行会社の金融機関コードは，ユーザのＰＡＮに含まれ，ＯＴＰに含まれる金融機関コードと，該キャッシュカード３の発行会社の金融機関コードが一致すると見なせるときは図６の手順は終了し，一致しないと見なせるとき，認証装置６の利用ログ記憶手段６１は，ユーザのＩＤ，金融機関コード，このときの日時などを利用ログとして利用ログＤＢ６２に記憶し（Ｓ２８），図６の手順は終了する。

ここまで，トークン２の選択ボタン２０ａが押された場合について説明したが，トークン２の選択ボタン２０ｂが押された場合は，トークン２がGenerateAC1コマンドを送信する前に，CDOL1で指定される取引関連データ（例えば，取引金額）などのシードをユーザに入力させるＳ１２ａが実行される。

CDOL1で指定される取引関連データとは，例えば，取引金額などを意味し，これらの値は，Ｗｅｂサーバ５のＷｅｂページに入力された値になり，取引関連データをユーザに入力させるとき，トークン２のＯＴＰ生成手段２００は，ユーザに入力要求する項目に該当する文字列（例えば，「Transaction?」）をディスプレイ２２に表示させ，ユーザに，取引関連データの項目の値を入力させる。

更に，認証コードのシードにチャレンジが含まれるとき，Ｗｅｂサーバ５のＷｅｂページにチャレンジが表示され，チャレンジをユーザに入力させるとき，トークン２のＯＴＰ生成手段２００は，ユーザに入力要求する項目に該当する文字列（例えば，「Challenge?」）をディスプレイ２２に表示させ，ユーザに，Ｗｅｂサーバ５のＷｅｂページに表示されたチャレンジを入力させる。

また，選択ボタン２０ｂが押されたとき，Ｗｅｂサーバ５から認証装置６へ取引関連データやチャレンジなどのシードが送信され，認証装置６のＯＴＰ認証手段６０は，Ｗｅｂサーバから送信されたシードを用いてＡＣを算出することになる。

更に，選択ボタン２０ｂが押されたとき，Ｗｅｂサーバ５から認証装置６へ認証コードのシードが送信されるため，利用ログＤＢ６２に記憶する利用ログには，認証コードのシードの全て又は一部を含ませるとよい。

なお、本発明は、これまで説明した実施の形態に限定されることなく、種々の変形や変更が可能である。

１ ロイヤリティ管理システム
２ トークン
２０ａ，ｂ 選択ボタン
２１ テンキー
２２ ディスプレイ
２００ ＯＴＰ生成手段
３ キャッシュカード
４ 端末装置
５ Ｗｅｂサーバ
６ 認証装置
６０ ＯＴＰ認証手段
６１ 利用ログ記憶手段
６２ 利用ログＤＢ

Claims (6)

1. ＩＣカードと協働してパスコードを生成するトークンと，前記トークンが生成したワンタイムパスワード（ＯＴＰ）を認証する認証装置とから少なくとも構成され，
   前記ＩＣカードは，所定のカウンタに基づいた認証コードを生成する認証コード生成手段を備え，
   前記トークンは，所定の手順に従って前記ＩＣカードに認証コード生成させ，前記認証コードの全て又は一部と，前記トークンに記憶された会社コードを含むＯＴＰを生成するＯＴＰ生成手段を備え，
   前記認証装置は，ネットワークを介して受信した前記ＯＴＰに含まれる会社コードと，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードが異なる場合，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードと前記ＯＴＰに含まれる会社コードを含む利用ログを記憶する利用ログ記憶手段を備えている，
   ことを特徴とするロイヤリティ管理システム。
2. 前記認証装置は，ネットワークを介して受信した前記ＯＴＰに含まれる前記認証コードを認証するＯＴＰ認証手段を備え，前記認証装置の前記利用ログ記憶手段は，前記ＯＴＰに含まれる前記認証コードの認証に成功すると，前記認証コードの認証方法に対応した前記利用ログを記憶することを特徴とする，請求項１に記載のロイヤリティ管理システム。
3. 前記認証装置の前記ＯＴＰ認証手段が，ネットワークを介して受信したシードを用いて前記認証コードを認証した場合，前記認証装置の前記利用ログ記憶手段は，前記シードの全て又は一部を前記利用ログに含ませることを特徴とする，請求項２に記載のロイヤリティ管理システム。
4. ＩＣカードと協働してパスコードを生成するトークンと，前記トークンが生成したワンタイムパスワード（ＯＴＰ）を認証する認証装置を利用したロイヤリティ管理方法であって，
   前記トークンが，所定の手順に従って前記ＩＣカードに認証コード生成させ，前記認証コードの全て又は一部と，前記トークンに記憶された会社コードを含むＯＴＰを生成するステップａ，
   前記認証装置が，ネットワークを介して受信した前記ＯＴＰに含まれる会社コードと，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードが異なる場合，前記認証コードを生成した前記ＩＣカードの発行会社の会社コードと前記ＯＴＰに含まれる会社コードを含む利用ログを記憶するステップｂ，
   が実行されることを特徴とするロイヤリティ管理方法。
5. 前記ステップｂにおいて，前記認証装置は，ネットワークを介して受信した前記ＯＴＰに含まれる前記認証コードを認証し，前記ＯＴＰに含まれる前記認証コードの認証に成功したときのみ，前記利用ログを記憶する処理を実行することを特徴とする，請求項４に記載のロイヤリティ管理方法。
6. 前記ステップｂにおいて，前記認証装置は，ネットワークを介して受信したシードを用いて前記認証コードを認証した場合，前記シードの全て又は一部を前記利用ログに含ませることを特徴とする，請求項５に記載のロイヤリティ管理方法。

Images