CN101166092B - 认证系统、认证服务提供设备与方法 - Google Patents

认证系统、认证服务提供设备与方法 Download PDF

Info

Publication number
CN101166092B
CN101166092B CN2007101118072A CN200710111807A CN101166092B CN 101166092 B CN101166092 B CN 101166092B CN 2007101118072 A CN2007101118072 A CN 2007101118072A CN 200710111807 A CN200710111807 A CN 200710111807A CN 101166092 B CN101166092 B CN 101166092B
Authority
CN
China
Prior art keywords
authentication
information
authentication information
service
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN2007101118072A
Other languages
English (en)
Other versions
CN101166092A (zh
Inventor
吉田武央
青木隆一
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd filed Critical Fuji Xerox Co Ltd
Publication of CN101166092A publication Critical patent/CN101166092A/zh
Application granted granted Critical
Publication of CN101166092B publication Critical patent/CN101166092B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G06F21/43—User authentication using separate channels for security data wireless channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Mathematical Physics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Telephonic Communication Services (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

一种认证系统，包括：第一信息处理器，其具有第一、第三认证信息传送单元；第二信息处理器，其具有第二认证信息传送单元和认证信息获取单元；认证服务提供设备，其具有第二认证单元和认证信息发出单元；和认证设备，其具有第一认证单元和第三认证结果获取单元，其中，第一认证信息传送单元接收并传送第一认证信息，第一认证单元基于该信息执行第一认证，第二认证信息传送单元传送第二认证信息，第二认证单元基于该信息执行第二认证，认证信息发出单元在第二认证成功时传送第三认证信息，该信息经由认证信息获取单元和第三认证信息传送单元传送到第三认证结果获取单元，后者与认证服务提供设备协作来获取基于该信息的第三认证的结果。

Description

认证系统、认证服务提供设备与方法
技术领域
本发明涉及认证系统、认证服务提供设备、认证服务提供方法和计算机可读介质。
背景技术
在相关技术领域中，作为典型认证系统，已知一种系统，在该系统中客户端设备发送用户的认证信息(诸如用户ID和密码)给服务器设备并且服务器设备基于该认证信息来对该用户进行认证。
近年来，已经提出了一种系统作为较安全的认证系统，该系统应用双因素、双路(two-factor，two-route)认证(例如，参考JP 2002-251375A和JP 2001-282742 A)。
在JP 2002-251375 A的系统中，计算机给认证服务器传送用户输入的用户ID和密码。该认证服务器基于该用户ID和密码执行第一认证，并且，当认证成功时，该认证服务器生成确认码并将该确认码发送到预定便携式终端。用户通过该便携式终端获取该确认码并将该确认码输入到计算机。该计算机将输入的确认码传送到认证服务器，并且认证服务器基于所接收的确认码执行第二认证。
在JP 2001-282742 A的系统中，用户设备给用于应用的认证服务器传送用户输入的个人标识符和密码，并且用于应用的认证服务器基于所接收的个人标识符和密码执行认证。然后，用户响应于来自用于应用的认证服务器的指令，从便携式终端呼叫用于访问的认证服务器。用于访问的认证服务器将呼叫者号码和密码传送到用于应用的认证服务器，并且用于应用的认证服务器基于呼叫者号码和密码执行认证。
本发明有利地提供了一种认证系统，其中以简单的结构实现了双因素、双路认证。
发明内容
根据本发明的一方面，提供了一种认证系统，包括：第一信息处理器；第二信息处理器；认证服务提供设备；和认证设备，其中，第二信息处理器具有：第二认证信息传送单元，其将用于对用户进行认证的第二认证信息传送到认证服务提供设备；和认证信息获取单元，其获取由认证服务提供设备响应于第二认证信息发出的第三认证信息；认证服务提供设备具有：第二认证单元，其从第二信息处理器接收第二认证信息，并基于该第二认证信息执行第二认证；和认证信息发出单元，其当第二认证成功时发出第三认证信息给第二信息处理器；第一信息处理器具有：第一认证信息传送单元，其接收用于对用户进行认证的第一认证信息的输入，并将该第一认证信息传送到认证设备；和第三认证信息传送单元，其接收由第二信息处理器获取的第三认证信息的输入，并将该第三认证信息传送给认证设备；并且认证设备具有：第一认证单元，其从第一信息处理器接收第一认证信息，并基于该第一认证信息执行第一认证；和第三认证结果获取单元，其从第一信息处理器接收第三认证信息，并与认证服务提供设备协作来获取基于第三认证信息的第三认证的结果。
根据本发明的另一方面，提供了一种认证系统，包括：认证服务提供设备；和认证设备，其中，认证服务提供设备具有：第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二认证信息，并基于该第二认证信息执行第二认证；和认证信息发出单元，其当第二认证成功时发出第三认证信息给第二信息处理器；并且认证设备具有：第一认证单元，其从第一信息处理器接收用于对用户进行认证的第一认证信息，并基于该第一认证信息执行第一认证；和第三认证结果获取单元，其从第一信息处理器接收由第二信息处理器获取的、并输入到第一信息处理器的第三认证信息，并与认证服务提供设备协作来获取基于第三认证信息的第三认证的结果。
根据本发明的另一方面，提供了一种认证服务提供设备，包括：第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二 认证信息，并基于该第二认证信息执行第二认证；和认证信息发出单元，其当第二认证成功时发出第三认证信息给第二信息处理器；和第三认证单元，其从认证设备接收第三认证信息，并基于所接收的第三认证信息和所发出的第三认证信息执行第三认证，并将第三认证的结果报告给认证设备，其中所述认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，基于该第一认证信息执行第一认证，并从第一信息处理器接收由第二信息处理器获取的、并输入到第一信息处理器的第三认证信息。
根据本发明的另一方面，第三认证单元可以从认证设备接收传送第三认证信息的第一信息处理器的标识信息以及第三认证信息。
根据本发明的另一方面，认证服务提供设备还可包括：欺诈信息通知单元，其当第一认证成功而第三认证失败时报告涉及欺诈的信息。
根据本发明的另一方面，第三认证信息可以具有有效期并且是一次性信息。
根据本发明的另一方面，提供了一种认证服务提供设备，包括：第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二认证信息，并基于该第二认证信息执行第二认证；认证信息发出单元，其当第二认证成功时发出第三认证信息给第二信息处理器；和认证信息提供单元，其将发出的第三认证信息提供给认证设备，所述认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，基于该第一认证信息执行第一认证，并从第一信息处理器接收由第二信息处理器获取的、并输入到第一信息处理器的第三认证信息。
根据本发明的另一方面，提供了一种用于提供认证服务的方法，包括：从第二信息处理器接收用于对用户进行认证的第二认证信息，并且基于该第二认证信息执行第二认证；当第二认证成功时发出第三认证信息给第二信息处理器；并且从认证设备接收第三认证信息，基于所接收的第三认证信息和所发出的第三认证信息执行第三认证，并且将第三认证的结果报告给认证设备，其中所述认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，基于该第一认证信 息执行第一认证，并从第一信息处理器接收由第二信息处理器获取的、并输入到第一认证处理器的第三认证信息。
根据本发明的另一方面，提供了一种用于提供认证服务的方法，包括：从第二信息处理器接收用于对用户进行认证的第二认证信息，并且基于该第二认证信息执行第二认证；当第二认证成功时发出第三认证信息给第二信息处理器；并且将所发出的第三认证信息提供给认证设备，所述认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，基于该第一认证信息执行第一认证，并从第一信息处理器接收由第二信息处理器获取的、并输入到第一认证处理器的第三认证信息。
根据本发明的另一方面，提供了一种计算机可读介质，其存储有使计算机执行用于提供认证服务的处理的程序，该处理包括：从第二信息处理器接收用于对用户进行认证的第二认证信息，并且基于该第二认证信息执行第二认证；当第二认证成功时发出第三认证信息给第二信息处理器；并且从认证设备接收第三认证信息，基于所接收的第三认证信息和所发出的第三认证信息执行第三认证，并且将第三认证的结果报告给认证设备，其中所述认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，基于该第一认证信息执行第一认证，并从第一信息处理器接收由第二信息处理器获取的、并输入到第一认证处理器的第三认证信息。
根据本发明的另一方面，提供了一种计算机可读介质，其存储有使计算机执行用于提供认证服务的处理的程序，该处理包括：从第二信息处理器接收用于对用户进行认证的第二认证信息，并且基于该第二认证信息执行第二认证；当第二认证成功时发出第三认证信息给第二信息处理器；并且将所发出的第三认证信息提供给认证设备，所述认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，基于该第一认证信息执行第一认证，并从第一信息处理器接收由第二信息处理器获取的、并输入到第一认证处理器的第三认证信息。
根据本发明的另一方面，提供了一种认证系统，包括：第一信息处理器；第二信息处理器；认证服务提供设备；和认证设备，其中， 第二信息处理器具有第二认证信息传送单元，其将用于对用户进行认证的第二认证信息传送到认证服务提供设备；认证服务提供设备具有第二认证单元，其从第二信息处理器接收第二认证信息，并基于该第二认证信息执行第二认证；第一信息处理器具有第一认证信息传送单元，其接收用于对用户进行认证的第一认证信息的输入，并将该第一认证信息传送到认证设备；并且认证设备具有：第一认证单元，其从第一信息处理器接收第一认证信息，并基于该第一认证信息执行第一认证，以及第二认证结果检查单元，其与认证服务提供设备协作来检查对于由第一认证信息所指定的用户的第二认证是否成功。
根据本发明的另一方面，提供了一种认证系统，包括：认证服务提供设备；和认证设备，其中，认证服务提供设备具有第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二认证信息，并基于该第二认证信息执行第二认证；并且认证设备具有：第一认证单元，其从第一信息处理器接收用于对用户进行认证的第一认证信息，并基于该第一认证信息执行第一认证；和第二认证结果检查单元，其与认证服务提供设备协作来检查对于由第一认证信息所指定的用户的第二认证是否成功。
根据本发明的另一方面，提供了一种认证服务提供设备，包括：第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二认证信息，基于该第二认证信息执行第二认证，并当第二认证成功时将指示第二认证成功的信息与用于标识由第二认证信息所指定的用户的用户标识信息相关联地记录到第二认证结果存储器中；和第二认证结果通知单元，其从认证设备接收用于标识由第一认证信息所指定的用户的用户标识信息，并基于第二认证结果存储器所存储的内容通知认证设备对于由用户标识信息所标识的用户的第二认证是否成功，其中所述认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，并基于该第一认证信息执行第一认证。
根据本发明的另一方面，提供了一种用于提供认证服务的方法，包括：从第二信息处理器接收用于对用户进行认证的第二认证信息，基于该第二认证信息执行第二认证，并且当第二认证成功时将指示第 二认证成功的信息与用于标识由第二认证信息所指定的用户的用户标识信息相关联地记录到第二认证结果存储器中；并且从认证设备接收用于标识由第一认证信息所指定的用户的用户标识信息，并基于第二认证结果存储器所存储的内容通知认证设备对于由用户标识信息所标识的用户的第二认证是否成功，其中所述认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，并基于该第一认证信息执行第一认证。
根据本发明的另一方面，提供了一种计算机可读介质，其存储有使计算机执行用于提供认证服务的处理的程序，该处理包括：从第二信息处理器接收用于对用户进行认证的第二认证信息，基于该第二认证信息执行第二认证，并且当第二认证成功时将指示第二认证成功的信息与用于标识由第二认证信息所指定的用户的用户标识信息相关联地记录到第二认证结果存储器中；并且从认证设备接收用于标识由第一认证信息所指定的用户的用户标识信息，并基于第二认证结果存储器所存储的内容通知认证设备对于由用户标识信息所标识的用户的第二认证是否成功，其中所述认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，并基于该第一认证信息执行第一认证。
附图说明
将参照下列附图详细描述本发明的示例性实施例，其中：
图1是示出包括根据本发明的第一示例性实施例的认证系统的系统的整体结构的框图；
图2是示出包括根据第一示例性实施例的认证系统的系统的功能结构的框图；
图3是示出包括根据第一示例性实施例的认证系统的系统的操作过程的顺序图；
图4是示出在第一示例性实施例中显示在第一信息处理器上的示例性登陆页面的图；
图5是示出在其中服务提供设备执行第三认证的本发明一方面 中的系统的功能结构的框图；
图6是示出包括根据本发明的第二示例性实施例的认证系统的系统的功能结构的框图；
图7是示出包括根据第二示例性实施例的认证系统的系统的操作过程的顺序图；
图8是示出在第二示例性实施例中显示在第一信息处理器上的示例性登陆页面的图。
具体实施方式
现在将根据附图描述本发明的示例性实施例。
[第一示例性实施例]
图1是示出包括根据本发明的第一示例性实施例的认证系统的系统1的整体结构的框图。在图1中，系统1具有第一信息处理器10、和连接到第一信息处理器10的服务提供设备20A、20B、和20C(以下统称为“服务提供设备20”)。
第一信息处理器10是从服务提供设备20接收提供的服务的设备。服务提供设备20是给第一信息处理器10提供服务的设备。在第一示例性实施例中，第一信息处理器10是诸如用户使用的个人计算机这样的客户端计算机，服务提供设备20是服务器计算机，并且第一信息处理器10和服务提供设备20通过因特网N1互相连接。没有给服务提供设备20提供的服务强加特殊限制。例如，服务提供设备20A、20B、和20C可以分别提供银行服务、拍卖服务、和贸易服务。
服务提供设备20是这样一个设备，其具有与认证设备相同的功能，其中该认证设备用于对用户进行认证并且当用户的认证成功时给用户的第一信息处理器10提供服务。在第一示例性实施例中，为了对用户进行认证，使用第一和第二认证，并且当两个认证都成功时提供服务。
现在将描述第一认证。第一信息处理器10从用户接收第一认证信息(例如，用户ID和密码)的输入，并将该第一认证信息传送到服务提供设备20。服务提供设备20从第一信息处理器10接收第一认 证信息，并基于第一认证信息执行第一认证。
接下来，将描述第二认证。系统1具有第二信息处理器30、和连接到第二信息处理器30的认证服务提供设备40，作为实现第二认证的组成元件。
第二信息处理器30是给认证服务提供设备40发送用于对用户进行认证的第二认证信息的设备。
认证服务提供设备40是从第二信息处理器30接收第二认证信息并基于第二认证信息执行第二认证的设备。
在第一示例性实施例中，第二信息处理器30是便携式电话并且认证服务提供设备40是服务器计算机(例如，便携式电话公司的官方站点)。第二信息处理器30和认证服务提供设备40经由便携式电话网络N2互相连接。
在第一示例性实施例中，如将描述的，通过第三认证来检查服务提供设备20的第二认证的结果。
当第二认证成功时，认证服务提供设备40向第二信息处理器30发出第三认证信息(例如，一次性密码)，并且第二信息处理器30获取来自认证服务提供设备40的第三认证信息。在该结构中，用户通过第二信息处理器30获取来自认证服务提供设备40的第三认证信息，并将第三认证信息输入到第一信息处理器10。第一信息处理器10将输入的第三认证信息传送到服务提供设备20。服务提供设备20接收来自第一信息处理器10的第三认证信息，并通过与认证服务提供设备40协作来获取基于第三认证信息的第三认证的结果。具体地，在第一示例性实施例中，服务提供设备20将从第一信息处理器10接收的第三认证信息传送到认证服务提供设备40，认证服务提供设备40基于第三认证信息执行第三认证，并将第三认证的结果通知给服务提供设备20。即，服务提供设备20向认证服务提供设备40查询第三认证信息是否准确。利用该处理过程，对第一信息处理器10的用户是否是第二认证中成功的合法用户进行了检查。
在第一示例性实施例中，第三认证信息可以用于所有(在图1中，3个)服务提供设备20。换句话说，用户可以将从认证服务提供设备 40获取的第三认证信息用于任意服务。
在图1的示例结构中，示出了一个第一信息处理器10，但是多个第一信息处理器10可以被连接到服务提供设备20。相似地，尽管在图1的示例结构中示出了一个第二信息处理器30，但是多个第二信息处理器30可以被连接到认证服务提供设备40。此外，尽管在图1的示例结构中示出了三个服务提供设备20，但是一个或多个服务提供设备20可以被连接到认证服务提供设备40。
图2是示出包括根据第一示例性实施例的认证系统的系统1的功能结构的框图。现在将参照图2描述系统1中的设备10-40的功能结构。
[第二信息处理器]
第二信息处理器30具有第二认证信息传送单元31和认证信息获取单元32。
第二认证信息传送单元31向认证服务提供设备40传送用于对用户进行认证的第二认证信息。第二认证信息例如可以是第二信息处理器30的个体标识ID(例如，嵌入便携式电话的个体标识号码或便携式电话的电话号码)、用户ID和密码、生物测定认证信息、电子证书、或这些信息的组合等。
认证信息获取单元32获取根据第二认证信息从认证服务提供设备40发出的第三认证信息。
[认证服务提供设备]
认证服务提供设备40具有第二认证单元41、认证信息发出单元42、认证信息存储器43、和第三认证单元44。
第二认证单元41从第二信息处理器30接收第二认证信息，并基于第二认证信息执行第二认证。这里，例如通过匹配所接收的第二认证信息与提前注册在认证服务提供设备40中的第二认证信息来执行第二认证。
当第二认证单元41进行的第二认证成功时，认证信息发出单元42向请求的第二信息处理器30发出第三认证信息。
在第一示例性实施例中，第三认证信息具有有效期并且也是一次 性信息。换句话说，当有效期(例如，一分钟)到期或当曾经为认证已使用过第三认证信息时，第三认证信息变得无效。例如，第三认证信息可以是包括随机数的密码。
认证信息存储器43存储由认证信息发出单元42发出的第三认证信息。在第一示例性实施例中，认证服务提供设备40从认证信息存储器43中删除有效期已到期或已经用于认证的第三认证信息。
第三认证单元44从服务提供设备20接收第三认证信息，基于所接收的第三认证信息和所发出的第三认证信息执行第三认证，并且向服务提供设备20报告认证的结果。在第一示例性实施例中，第三认证单元44确定所接收的第三认证信息是否与存储在认证信息存储器43中的多条第三认证信息中的任一条相匹配，并且当匹配时报告认证成功，当不匹配时报告认证失败。
[第一信息处理器]
第一信息处理器10具有第一认证信息传送单元11和第三认证信息传送单元12。
第一认证信息传送单元11接收用于对用户进行认证的第一认证信息的输入，并将第一认证信息传送到服务提供设备20。第一认证信息例如可以是用户ID和密码、生物测定(biometric)认证信息、电子证书、或这些信息的组合等。
第三认证信息传送单元12接收由第二信息处理器30获取的第三认证信息的输入，并将第三认证信息传送到服务提供设备20。在第一示例性实施例中，第三认证信息被显示在第二信息处理器30的显示屏上，由用户读取，并输入到第一信息处理器10。
[服务提供设备]
服务提供设备20具有第一认证单元21、第三认证结果获取单元22、和服务提供单元23。
第一认证单元21从第一信息处理器10接收第一认证信息，并基于第一认证信息执行第一认证。该第一认证例如可以通过匹配从第一信息处理器10接收的第一认证信息与提前注册在服务提供设备20中的认证信息来执行。
第三认证结果获取单元22从第一信息处理器10接收第三认证信息，并通过与认证服务提供设备40协作来获取基于第三认证信息的第三认证的结果。在第一示例性实施例中，第三认证结果获取单元22将从第一信息处理器10接收的第三认证信息传送到认证服务提供设备40，并从认证服务提供设备40接收基于认证服务提供设备40的第三认证信息的第三认证的结果的通知。
当第一和第三认证都成功时，服务提供单元23向传送第一和第三认证信息的第一信息处理器10提供预定服务。
在第一示例性实施例中，通过硬件资源和软件的协作来实现设备10-40。这里，硬件资源包括CPU(中央处理单元)、ROM(只读存储器)、主存储器、外部存储设备、输入设备、显示设备、和通信设备。软件包括例如操作系统和各种应用程序。更具体地，设备10-40的功能通过记录在记录介质上的程序来实现，所述程序被读入主存储器中并由CPU执行。设备10-40的程序可以在诸如CD-ROM的记录介质上提供，或可以通过通信单元来提供。设备10-40功能的部分或全部可以由硬件单独实现。
在第一示例性实施例中，第一信息处理器10和服务提供设备20之间的通信，是通过第一信息处理器10上的web浏览器和服务提供设备20上的web服务器之间的web通信来执行的。第二信息处理器30和认证服务提供设备40之间的通信，是通过第二信息处理器30上的web浏览器和认证服务提供设备40上的web服务器之间的web通信来执行的。并未对设备间的通信形式施加特殊限制。
图3是示出包括根据第一示例性实施例的认证系统的系统1的操作过程的顺序图。现在将根据图3详细描述系统1的操作。
在提供服务之前，用于对用户进行认证的第一认证信息(在本示例构造中是用户ID和密码)被注册在服务提供设备20中，并且用于对用户进行认证的认证信息(这里，是用户拥有的第二信息处理器30的个体标识ID)被注册在认证服务提供设备40中。
当用户希望使用服务提供设备20A的服务时，用户通过第一信息处理器10的web浏览器输入服务提供设备20A的地址(例如， “http://abcbank.co.jp/login/”)。当第一信息处理器10接收到地址输入时，第一信息处理器10参照该地址来访问服务提供设备20A(S11)。服务提供设备20A响应于该访问，向第一信息处理器10传送登录页面，并且第一信息处理器10接收登录页面并在web显示屏上显示该登录页面(S12)。如图4所示，登录页面具有用户ID的输入栏401、密码的输入栏402、和一次性密码(第三认证信息)的输入栏403。
然后，用户通过第二信息处理器30的web浏览器输入认证服务提供设备40的地址。当第二信息处理器30接收到地址输入时，第二信息处理器30参照该地址来访问认证服务提供设备40。响应于该访问，认证服务提供设备40向第二信息处理器30传送认证信息发出页面。第二信息处理器30接收认证信息发出页面并在web显示屏上显示该认证信息发出页面。然后，当第二信息处理器30在认证信息发出页面上接收到来自用户的一次性密码的发出指令时(例如，按下“请求发出一次性密码”按钮)，第二信息处理器30向认证服务提供设备40传送第二信息处理器30的个体标识ID(S13)。
当认证服务提供设备40接收到该个体标识ID时，认证服务提供设备40基于该个体标识ID执行第二认证(S14)。具体地，认证服务提供设备40确定所接收的个体标识ID是否与注册的个体标识ID中的任何一个匹配。
当第二认证失败时；即，当个体标识ID并不与注册的个体标识ID中的任何一个匹配时，认证服务提供设备40向第二信息处理器30通知认证失败。
另一方面，当第二认证成功时；即，当个体标识ID与注册的个体标识ID匹配时，认证服务提供设备40生成包括随机数的一次性密码作为第三认证信息(S15)。然后，认证服务提供设备40将所生成的一次性密码存储在认证信息存储器43中(S16)，并将该一次性密码传送到第二信息处理器30(S17)。第二信息处理器30从认证服务提供设备40接收一次性密码并将该一次性密码显示在web显示屏上。
然后用户读取第二信息处理器30的web显示屏上的一次性密码，在如图4所示第一信息处理器10的登录页面上输入用户的用户 ID和密码以及读取的一次性密码，并且按下“OK”按钮404。当第一信息处理器10接收到用户的操作时，第一信息处理器10将输入的用户ID、密码、和一次性密码传送给服务提供设备20A(S18)。
当服务提供设备20A从第一信息处理器10接收到用户ID、密码和一次性密码时，服务提供设备20A基于该用户ID和密码执行第一认证(S19)。具体地，服务提供设备20A确定由所接收的用户ID和密码组成的对是否与注册的由用户ID和密码组成的对相匹配。
当第一认证失败时；即，当该用户ID和密码与注册的用户ID和密码中的任何一个都不匹配时，服务提供设备20A向第一信息处理器10通知认证失败。
另一方面，当第一认证成功时；即，当该用户ID和密码与注册的用户ID和注册的密码相匹配时，服务提供设备20A将所接收到的一次性密码传送到认证服务提供设备40(S20)。
当认证服务提供设备40从服务提供设备20A接收到一次性密码时，认证服务提供设备40基于该一次性密码执行第三认证(S21)。具体地，当所接收的一次性密码与存储在认证信息存储器43中的一次性密码匹配时，认证服务提供设备40确定认证成功，而当所接收的一次性密码与存储的一次性密码不匹配时，认证服务提供设备40确定认证失败。认证服务提供设备40然后将第三认证的结果报告给服务提供设备20A(S22)。
当第三认证成功时，认证服务提供设备40从认证信息存储器43中删除该一次性密码(S23)。当该一次性密码传送到第一信息处理器10之后预定有效期(例如，一分钟)过去时，认证服务提供设备40也从认证信息存储器43中删除该一次性密码。
当服务提供设备20A从认证服务提供设备40接收到第三认证的结果通知后，服务提供设备20A根据第三认证的结果执行处理。
具体地，当服务提供设备20A接收到第三认证成功的通知时，服务提供设备20A开始给第一信息处理器10提供服务(S24)。另一方面，当服务提供设备20A接收到第三认证失败的通知时，服务提供设备20A向第一信息处理器10通知不能使用该服务。
在本发明的一方面中，当认证服务提供设备40被服务提供设备20访问时，认证服务提供设备40可以对服务提供设备20进行认证。
如所述，根据第一示例性实施例的认证系统包括认证服务提供设备和认证设备(其在上述示例情况下被包括在服务提供设备中)。认证服务提供设备从第二信息处理器接收用于对用户进行认证的第二认证信息，基于该第二认证信息执行第二认证，并当第二认证成功时向第二信息处理器发出第三认证信息。认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息；基于该第一认证信息执行第一认证；从第一信息处理器接收由第二信息处理器获取的并输入到第一信息处理器的第三认证信息；并与认证服务提供设备协作来获取基于第三认证信息的第三认证结果。依靠该结构，根据第一示例性实施例，可以以简单的结构实现双因素、双路认证。
更具体地，通过简单地给一因素、一路的典型认证系统(包括基于第一认证信息执行第一认证的认证设备)添加认证服务提供设备、认证设备从第一信息处理器接收第三认证信息的机制、以及认证设备与认证服务提供设备协作来获取第三认证的结果的机制，来构成双因素、双路认证系统。此外，因为认证服务提供设备是独立于认证设备而提供的，因此认证服务提供设备可以由不同于认证设备所属的一方来管理。依靠该构造，认证设备的操作者(例如，服务提供者)能够将涉及第二认证的部分外包。当认证服务提供设备是由认证服务提供者构造时，一因素认证的认证设备的操作者能够通过仅仅在认证设备中添加从第一信息处理器接收第三认证信息的机制和与认证服务提供设备协作来获取第三认证的结果的机制来引入双因素、双路认证。此外，因为认证服务提供设备可以由多个认证设备(或多个服务)共享，因此可以减少涉及第二认证的成本。而且，因为认证系统变成多个服务之间公有的，所以与多个服务提供者中的每一个都使用自己的认证系统相比，能够提高用户的方便性。
当第一认证成功但第三认证失败时，很可能是第一认证信息已经被欺诈性地获取。从而，在第一示例性实施例中，基于第一和第三认证的结果，可以检测到第一认证信息的欺诈获取。此外，基于传送第 一和第三认证信息的第一信息处理器的标识信息(诸如网络中的地址，诸如IP地址)，可以识别出欺诈访问的来源。特别地，在其中是在认证服务提供设备中执行第三认证的结构中，在认证服务提供设备中能够检测到第一认证信息的欺诈获取，并且因而，不必提供在认证设备中检测欺诈的机制。此外，利用在认证服务提供设备中执行第三认证的结构，当多个认证设备(或服务)共享认证服务提供设备时，能够为多个认证设备(或服务)共同检测欺诈，并且因而能够容易地知道欺诈的影响范围。
在由认证服务提供设备执行第三认证的结构中，因为认证服务提供设备检查由认证服务提供设备发出的第三认证信息，所以设备间的时间同步处理并不是必需的，而这种处理在硬件令牌中是必需的。
因为第三认证信息具有有效期并且是一次性信息，所以能够减少第三认证信息被偷窃的可能性，并能减少由偷窃引起的损害。
根据第一示例性实施例的系统1还可以用下列构造(a)-(i)中任何一个来构成。
(a)在构造(a)中，认证服务提供设备40的第三认证单元44可以从服务提供设备20接收传送第三认证信息的第一认证信息处理器10的标识信息、以及第三认证信息。第一认证信息处理器10的标识信息可以例如是第一认证信息处理器10在网络中的地址(诸如IP地址)。
根据该构造，当认证服务提供设备40检测到第一认证信息的欺诈获取时，可以基于进行传送的第一信息处理器10的标识信息来识别欺诈访问的来源。特别地，当在多个认证设备(或服务)之间共享认证服务提供设备40时，可以为多个认证设备(或服务)共同检测欺诈访问和欺诈访问的来源。
(b)在构造(b)中，认证服务提供设备40还可以具有欺诈信息通知单元45，当第一认证成功而第三认证失败时，其报告涉及欺诈的信息。涉及欺诈的信息例如包括指示第一认证信息可能已经被欺诈地获取的消息以及指示欺诈访问的来源(诸如进行传送的第一信息处理器的地址)的消息。涉及欺诈的信息的通知目的地例如可以是与已经被欺诈地获取的第一认证信息相对应的用户(更具体地，用户的邮件 地址、电话号码、传真号码等)、传送第三认证信息的服务提供设备20、管理服务提供设备20的服务提供者(更具体地，服务提供者的邮件地址、电话号码、传真号码等)、认证服务提供设备40的管理员、以及收集涉及欺诈的信息的存储器。例如，可以以下列方式实现向与已经被欺诈地获取的第一认证信息相对应的用户进行通知的结构。具体地，服务提供设备20向认证服务提供设备40传送用于标识用户的用户标识信息以及第三认证信息，并且当认证服务提供设备40检测到欺诈获取时，认证服务提供设备40通知该用户的通知目的地(诸如邮件地址)，该通知目的地是与用户标识信息相对应地提前注册的。
利用该构造，可以向适当的通知目的地报告涉及欺诈的信息，诸如第一认证信息的欺诈获取的可能性，并且可以快速地报告涉及欺诈的信息。
(c)在构造(c)中，当认证服务提供设备40接收到来自用户的在线或离线的使用终止申请时，认证服务提供设备40可以执行用户的第二认证信息的使用终止处理。这里，使用终止处理例如可以是第二认证信息注册的删除处理以及对应于第二认证信息的使用终止标志的设置处理。
利用该构造，用户能够终止向该用户发出第三认证信息。特别地，当第二认证信息是第二信息处理器30的个体标识ID时，并且当用户丢失了第二信息处理器30时，可以避免第二信息处理器30的欺诈使用。
(d)在构造(d)中，当来自第二信息处理器30的第二认证信息是被应用了使用终止处理的信息时，使用结构(c)，同时认证服务提供设备40还报告涉及欺诈的信息。这里，涉及欺诈的信息例如可以是指示第二认证信息可能已经被欺诈地获取的消息、以及指示第二信息处理器30可能已经被欺诈地获取的消息。此外，涉及欺诈的消息的通知目的地可以是与已经被欺诈地获取的第二认证信息相对应的用户(更具体地，用户的邮件地址、电话号码、传真号码等)、认证服务提供设备40的管理员、或收集涉及欺诈的信息的存储器。
利用该构造，能够向适当的通知目的地报告涉及欺诈的信息，诸 如第二认证信息的欺诈获取的可能性，并且能够快速地报告涉及欺诈的信息。
(e)在上述构造中，作为服务提供设备20获取第三认证的结果的形式，描述了服务提供设备20从认证服务提供设备40获取第三认证的结果的构造。在构造(e)中，服务提供设备20可以执行第三认证。图5是示出在其中服务提供设备20执行第三认证的系统1的功能结构的框图。在图5中，认证服务提供设备40具有认证信息提供单元46，代替图1的第三认证单元44。认证信息提供单元46向服务提供设备20提供所发出的第三认证信息。
在上述构造中，第三认证以下列方式执行。具体地，服务提供设备20的第三认证结果获取单元22从认证信息提供单元46获取由认证信息发出单元42发出的第三认证信息。第三认证结果获取单元22基于从第一信息处理器10接收的第三认证信息和从认证信息提供单元46获取的第三认证信息来执行第三认证。更具体地，第三认证结果获取单元22确定从第一信息处理器10接收的第三认证信息是否与从认证信息提供单元46获取的第三认证信息中的任何一个相匹配。
(f)在构造(f)中，第二信息处理器30可以从用户接收服务提供设备20(或服务)的目的地，并且可以将该目的地与第二认证信息一起传送到认证服务提供设备40。例如，当认证服务提供设备40从第二信息处理器30接收到第二认证信息时，认证服务提供设备40向第二信息处理器30传送提前与第二认证信息相关地注册的服务的列表。第二信息处理器30接收该服务列表并在web显示屏上显示该列表，接收用户在显示屏上的服务选择，并将所选择的服务报告给认证服务提供设备40。
当基于第二认证信息的第二认证成功时，认证服务提供设备40发出专用于指定的服务提供设备20(或服务)的第三认证信息。更具体地，在一方面，认证服务提供设备40与指示指定服务的服务ID相关地存储所发出的第三认证信息。服务提供设备20将第三认证信息与服务提供设备20的服务的服务ID一起传送到认证服务提供设备40。当认证服务提供设备40接收到第三认证信息和该服务ID时，认 证服务提供设备40匹配该第三认证信息与和服务ID相关地存储的第三认证信息。在另一方面，认证服务提供设备40发出其中嵌入了指示指定服务的服务ID的第三认证信息。服务提供设备20将第三认证信息与服务提供设备20的服务的服务ID一起传送到认证服务提供设备40。当认证服务提供设备40接收到第三认证信息和该服务ID时，认证服务提供设备40确定嵌入在第三认证信息中的服务ID是否与所接收的服务ID相匹配。当认证服务提供设备40确定服务ID匹配时，认证服务提供设备40匹配所接收的第三认证信息与所存储的第三认证信息，而当认证服务提供设备40确定服务ID不匹配时，认证服务提供设备40确定认证失败。
利用该构造，因为第三认证信息是专用于特定的服务提供设备(或服务)的，所以能够限制第三认证信息的使用并且提高安全性。
(g)在构造(g)中，第二信息处理器30(例如，便携式电话)可以经由第一信息处理器10连接到认证服务提供设备40。例如，第二信息处理器30可以经由第一信息处理器10和因特网N1与认证服务提供设备40进行通信。第二信息处理器30与第一信息处理器10之间的通信可以是无线的，诸如经由红外线通信，或有线的，诸如经由电缆连接。
利用该构造，即使在第二信息处理器30(例如，便携式电话)不能直接通过便携式电话网络N2连接到认证服务提供设备40的环境中(例如，在便携式电话通信区域之外的区域，诸如地下)，也能够执行第二认证和第三认证信息的获取。
(h)在构造(h)中，第一信息处理器10和第二信息处理器30可以在物理上实现为一个设备。例如，可以在一个计算机中用第一应用软件来实现第一信息处理器10，用第二应用软件来实现第二信息处理器30。
(i)在构造(i)中，第二信息处理器30可以具有锁定该设备的操作的功能。在这种情况下，第二信息处理器30基于用户的锁定操作来对操作进行锁定。当第二信息处理器30接收到来自用户的认证信息(诸如密码和像指纹这样生物测定信息)的输入并且基于该认证信息 的认证成功时，第二信息处理器30释放操作的锁定。
[第二实施例]
根据本发明的第二实施例的认证系统实现了双因素、双路认证，除了无需第三认证就实现了服务提供设备的第二认证结果的检查以外，该认证系统在很多点上与第一实施例的认证系统相似。下面将描述根据第二实施例的认证系统。与第一实施例中公共的那些部分将不再描述。
包括第二实施例中的认证系统的系统的整体结构与第一实施例的相似，并且在图1示出。
在第二示例性实施例中，当服务提供设备20从第一信息处理器10接收到第一认证信息时，服务提供设备20基于该第一认证信息执行第一认证，并与认证服务提供设备40协作来检查对于由第一认证信息所标识的用户的第二认证是否成功。在第二示例性实施例中，服务提供设备20在检查处理中在预定周期内检查第二认证是否成功。当服务提供设备20确认第一认证成功并且第二认证成功时，服务提供设备20向第一信息处理器10提供服务。
图6是示出包括根据本发明的第二示例性实施例的认证系统的系统的功能结构框图。现在将参照图6描述设备10-40的功能结构。
[第二信息处理器]
第二信息处理器30具有第二认证信息传送单元31。
[认证服务提供设备]
认证服务提供设备40具有第二认证单元41、第二认证结果存储器47和第二认证结果通知单元48。
第二认证单元41从第二信息处理器30接收第二认证信息，基于第二认证信息执行第二认证，并且当第二认证成功时，将指示第二认证成功的信息(下文中称为“第二认证成功信息”)与用来标识由第二认证信息所指定的用户的用户标识信息相关联地存储在第二认证结果存储器47中。在第二示例性实施例中，第二认证成功信息具有有效期并且是一次性信息。换句话说，在有效期(例如，一分钟)到期之后或当第二认证成功信息曾经被用于检查认证结果时，该信息变得无 效。更具体地，在有效期到期之后或当第二认证成功信息曾经被用于检查认证结果时，认证服务提供设备40从第二认证结果存储器47中删除第二认证成功信息。
当第二认证结果通知单元48从服务提供设备20接收到用于标识用户的用户标识信息时，第二认证结果通知单元48基于第二认证结果存储器47所存储的内容，向服务提供设备20通知对于由用户标识信息所标识的用户的第二认证是否成功。更具体地，第二认证结果通知单元48查询第二认证结果存储器47，并且当第二认证成功信息被与用户标识信息相关联地记录时，第二认证结果通知单元48向服务提供设备20通知认证成功。
[第一信息处理器]
第一信息处理器10具有第一认证信息传送单元11。
[服务提供设备]
服务提供设备20具有第一认证单元21、服务提供单元23和第二认证结果检查单元24。
第二认证结果检查单元24与认证服务提供设备40协作来检查对于由第一认证单元21所接收的第一认证信息标识的用户的第二认证是否成功。在第二示例性实施例中，第二认证结果检查单元24将用于标识由第一认证信息所指定的用户的用户标识信息传送到认证服务提供设备40，并接收指示第二认证是否成功的信息，该信息是由认证服务提供设备40响应于该用户标识信息而报告的。例如，当基于第一认证信息的第一认证成功时，第一认证单元21向第二认证结果检查单元24传送包含第一认证信息的第二认证检查指令，并且当第二认证结果检查单元24接收到该指令时，第二认证结果检查单元24基于包含在指令中的第一认证信息来执行上述检查处理。
当确认第一认证成功并且第二认证成功时，服务提供单元23向从中传送第一认证信息的第一信息处理器10提供预定服务。
图7是示出包括根据第二示例性实施例的认证系统的系统的操作过程的顺序图。现在将参照图7详细描述该系统的操作。
用户将认证信息(诸如密码或像指纹这样生物测定信息)输入到 第二信息处理器30中，以便释放第二信息处理器30的操作锁定。当第二信息处理器30接收到认证信息输入时，第二信息处理器30基于该认证信息执行认证(S31)。具体地，第二信息处理器30确定输入的认证信息是否与提前注册在第二信息处理器30中的信息匹配。当认证成功时；即当该认证信息与提前注册的信息匹配时，第二信息处理器30释放第二信息处理器30的操作锁定。
然后，用户通过第二信息处理器30的web浏览器输入认证服务提供设备40的地址。当第二信息处理器30接收到地址输入时，第二信息处理器30参照该输入的地址来访问认证服务提供设备40。认证服务提供设备40响应于该访问，将服务选择页面传送到第二信息处理器30，并且第二信息处理器30接收该服务选择页面并将其显示在web显示屏上。该服务选择页面包括服务列表，以及用于指示第二认证开始的按钮。
第二信息处理器30接收到用户在服务选择页面上所选择的想要的服务，并且当第二信息处理器30接收到开始第二认证的指令时(在示例结构中，是按下第二认证操作开始指令按钮)，第二信息处理器30将第二信息处理器30的个体标识ID和服务选择结果传送到认证服务提供设备40(S32)。
当认证服务提供设备40接收到个体标识ID和服务选择结果时，认证服务提供设备40基于该个体标识ID执行第二认证(S33)。
当第二认证失败时，认证服务提供设备40向第二信息处理器30通知认证失败。
另一方面，当第二认证成功时，认证服务提供设备40将第二认证成功信息与个体标识ID相关联地记录在第二认证结果存储器47中(S34)。这里，在第二认证结果存储器47中，所有的服务ID(用于标识服务提供设备20或其服务的信息)都提前与各个个体标识ID相关，并且给与各个个体标识ID相关的每个服务ID都赋予一个标志。
当基于个体标识ID的第二认证成功时，认证服务提供设备40设置一个标志，该标志被赋予与该个体标识ID相关的服务ID中对应于所选择的那个服务的服务ID。换句话说，通过设置标志来记录第二认证 成功信息。例如，当对应于所选择的服务的服务ID是“B”并且基于个体标识ID“A”的第二认证成功时，对应于的个体标识ID“A”和服务ID“B”的组合的标志被设置。当第二认证成功信息将被删除时，所设置的标志被清除。
然后用户在第一信息处理器10的web浏览器中输入将要使用的服务提供设备20的地址。当第一信息处理器10接收到地址输入时，第一信息处理器10参照该地址来访问该服务提供设备20(S35)。服务提供设备20响应于该访问，将登录页面传送到第一信息处理器10，并且第一信息处理器10接收该登录页面并将其显示在web显示屏上(S36)。这里，如图8所示，登录页面包括用户ID输入栏801和密码输入栏802。
接下来用户将该用户的用户ID和密码输入到图8所示的登录页面上并按下“OK”按钮804。当第一信息处理器10接收到用户的操作时，第一信息处理器将输入的用户ID和密码传送到服务提供设备20(S37)。
当服务提供设备20从第一信息处理器10接收到用户ID和密码时，服务提供设备20基于该用户ID和密码执行第一认证(S38)。
当第一认证失败时，服务提供设备20向第一信息处理器10通知认证失败，并中止处理。
另一方面，当第一认证成功时，服务提供设备20将从第一信息处理器10接收到的用户ID和该服务提供设备的服务ID传送到认证服务提供设备40(S39)。
当认证服务提供设备40从服务提供设备20接收到用户ID和服务ID时，认证服务提供设备40检查对于与该用户ID相对应的用户和对于与该服务ID相对应的服务的第二认证是否成功(S40)，并且将检查处理的结果报告给服务提供设备20(S41)。具体地，基于提前记录在认证服务提供设备40中的、用户ID和个体标识ID之间的对应关系表，认证服务提供设备40指定与由所接收的用户ID所标识的用户相对应的个体标识ID。然后，认证服务提供设备40查询第二认证结果存储器47来确定是否设置了与所指定的个体标识ID和所接收的 服务ID的组合相对应的标志。当确定该标志被设置时，认证服务提供设备40向服务提供设备20通知第二认证成功。另一方面，当确定该标志没有被设置时，认证服务提供设备40向服务提供设备20通知第二认证没有成功。
当认证服务提供设备40报告第二认证成功时，认证服务提供设备40清除基于其做出确定的标志，以便删除第二认证成功信息(S42)。当设置标志之后经过了预定有效期(例如一分钟)时，认证服务提供设备40也清除该标志。
当服务提供设备20从认证服务提供设备40接收到检查处理的结果通知时，服务提供设备20根据检查处理的结果来应用一个处理过程。
更具体地，当服务提供设备20接收到指示第二认证成功的通知时，服务提供设备20开始给第一信息处理器10提供服务(S43)。另一方面，当服务提供设备20被通知第二认证没有成功时，服务提供设备20向第一信息处理器10通知不能使用该服务。
在一方面中，在服务提供设备20访问认证服务提供设备40期间，认证服务提供设备40可以对服务提供设备20进行认证。
如所述，根据第二示例性实施例的认证系统具有认证服务提供设备和认证设备。认证服务提供设备从第二信息处理器接收用于对用户进行认证的第二认证信息，并基于该第二认证信息执行第二认证。认证设备从第一信息处理器接收用于对用户进行认证的第一认证信息，并基于该第一认证信息执行第一认证，并与认证服务提供设备协作来检查对于由第一认证信息所指定的用户的第二认证是否成功。利用该构造，在第二示例性实施例中，以简单的结构实现了双因素、双路认证。
更具体地，通过简单地给普通的一因素、一路认证系统(包括基于第一认证信息执行第一认证的认证设备)添加认证服务提供设备、以及其中认证设备与认证服务提供设备协作来检查第二认证的结果的机制，来引入双因素、双路认证系统。此外，因为认证服务提供系统是独立于认证设备而提供的，因此认证服务提供设备可以由不同于 认证服务所属的一方来管理。因而，认证设备的操作者(例如，服务提供者)能够将涉及第二认证的部分外包。当认证服务提供设备是由认证服务提供者构造时，一因素认证的认证设备的操作者能够通过仅仅给认证设备添加与认证服务提供设备协作来检查第二认证结果的机制来引入双因素、双路认证。因为认证服务提供设备可以由多个认证设备(或多个服务)共享，因此可以减少涉及第二认证的成本。而且，因为认证系统变成是在多个服务之间公有的，所以与多个服务提供者中的每一个都使用自己的认证系统相比，能够提高用户的方便性。
此外，在第二示例性实施例中，不必将来自第一信息处理器的第三认证信息呈现给认证设备。因而，用户不必向第一信息处理器输入第三认证信息，并且有减少操作量和避免错误输入的优点。
当第一认证成功并且不能确认第二认证成功时，很可能第一认证信息已经被欺诈地获取了。因而在第二示例性实施例中，可以基于第一认证的结果和第二认证的检查结果来检测第一认证信息的欺诈获取。此外，在该情况下，也可以基于传送第一认证信息的第一信息处理器的标识信息(例如，网络中的地址，诸如IP地址)来识别出欺诈访问的来源。特殊地，利用认证服务提供设备检查第二认证结果的结构，在认证服务提供设备中能够检测到第一认证信息的欺诈获取，并且因而，不必在认证设备一端提供欺诈检测机制。此外，利用认证服务提供设备检查第二认证结果的结构，当多个认证设备(或服务)共享认证服务提供设备时，能够为多个认证设备(或服务)共同检测欺诈，并且因而能够容易地知道欺诈的程度。
利用认证服务提供设备检查第二认证结果的结构，认证服务提供设备检查由该认证服务提供设备记录的第二认证的结果，并因而不需要设备之间的时间同步处理，而该处理对于硬件令牌是必需的。
此外，因为指示第二认证成功的记录具有有效期并且是一次性的，所以能够避免或至少降低由于记录的有效性被延续而导致的安全风险。
下述构造(j)-(s)可以被应用于根据第二示例性实施例的系统。
(j)在上述构造中，服务提供设备20将用户ID(第一认证信息的 部分)呈现给认证服务提供设备40。在构造(j)中，服务提供设备20可以将个体标识ID(第二认证信息)呈现给认证服务提供设备40。在该构造中，服务提供设备20具有存储器25，其提前成对存储用户ID和个体标识ID。当对于某个用户ID的第一认证成功时，服务提供设备20在存储器25中识别出与该用户ID关联的个体标识ID，并将该个体标识ID呈现给认证服务提供设备40。当认证服务提供设备40从服务提供设备20接收到呈现的个体标识ID时，认证服务提供设备40查询第二认证结果存储器47，并确定是否为该个体标识ID设置了标志。
(k)在上述构造中，通过使用标志记录了第二认证成功信息。可替换地，可以以不同形式记录第二认证成功信息。例如，在构造(k)中，第二认证成功信息以下列形式记录。具体地，第二认证结果存储器47提前存储第二认证信息列表。当所选择的服务的服务ID是“B”并且基于第二认证信息“A”的第二认证成功时，认证服务提供设备40将服务ID“B”与第二认证信息“A”相关联地记录在第二认证结果存储器47中，作为第二认证成功信息。
(l)在构造(l)中，认证服务提供设备40从服务提供设备20接收传送用户标识信息(例如，用户ID)的第一信息处理器10的标识信息以及该用户标识信息。这里，第一信息处理器10的标识信息可以是第一信息处理器10在网络中的地址(诸如IP地址)。
利用该构造，当在认证服务提供设备40中检测到第一认证信息的欺诈获取时，能够基于进行传送的第一信息处理器10的标识信息而识别出欺诈访问的来源。特殊地，当多个认证设备(或服务)共享认证服务提供设备40时，能够为多个认证设备(或服务)共同检测欺诈和欺诈访问的来源。
(m)在构造(m)中，认证服务提供设备40还可以具有欺诈信息通知单元45，其当第一认证成功而没有确认第二认证成功时，通知涉及欺诈的信息。涉及欺诈的信息例如可以是指示第一认证信息可能已经被欺诈获取的消息和指示欺诈访问的来源(进行传送的第一信息处理器10的IP地址等)的信息。涉及欺诈的信息的通知目的地例如可 以是与被欺诈地获取的第一认证信息相对应的用户(更具体地，用户的邮件地址、电话号码、传真号码等)、传送用户标识信息的服务提供设备20、管理服务提供设备20的服务提供者(更具体地，服务提供者的邮件地址、电话号码、传真号码等)、认证服务提供设备40的管理员、以及收集涉及欺诈的信息的存储设备。在其中报告了与欺诈获取的第一认证信息相对应的用户的构造中，例如，认证服务提供设备40报告提前被与用户标识信息相关联地注册的用户的通知目的地(邮件地址等)。
利用该构造，可以向适当的通知目的地通知涉及欺诈的信息(诸如第一认证信息的欺诈获取的可能性)，并快速报告涉及欺诈的信息。
(n)在构造(n)中，当认证服务提供设备40可以从在线或离线用户接收使用终止申请时，认证服务提供设备40可以应用该用户的第二认证信息的使用终止处理。该使用中止处理例如可以是删除第二认证信息注册的处理或设置对应于第二认证信息的使用终止标志的处理。
利用该构造，用户能够终止对于该用户的第二认证。特别地，在其中第二认证信息是第二信息处理器30的个体标识ID的构造中，当丢失了第二信息处理器30时能够避免第二信息处理器30的欺诈使用。
(o)构造(o)与构造(n)相似，不同之处在于当来自第二信息处理器30的第二认证信息是对其应用了使用终止处理的信息时，认证服务提供设备40还可以报告涉及欺诈的信息。涉及欺诈的信息例如可以是指示第二认证信息可能已经被欺诈地获取的消息或指示第二信息处理器30可能已经被欺诈地获取的消息。涉及欺诈的信息的通知目的地例如可以是与被欺诈地获取的第二认证信息相对应的用户(更具体地，用户的邮件地址、电话号码、传真号码等)、认证服务提供设备40的管理员、或收集涉及欺诈的信息的存储设备。
利用该构造，可以向适当的通知目的地报告涉及欺诈的信息(诸如第二认证信息的欺诈获取的可能性)，并可以快速报告涉及欺诈的信息。
(p)在上述构造中，服务提供设备20从认证服务提供设备40获取第二认证的检查结果。在构造(p)中，可以由服务提供设备20做出第二认证是否成功的实际确定。在该构造中，认证服务提供设备40使用任意方法来给服务提供设备20提供与第二认证结果存储器47的存储内容相似的信息。
(q)在上述构造中，指定了服务提供设备20(或服务)并且执行了第二认证。在构造(q)中，可以无需指定服务就执行第二认证。
(r)在构造(r)中，第二信息处理器30(例如，便携式电话)可以经由第一信息处理器10被连接到认证服务提供设备40。例如，第二信息处理器30可以经由第一信息处理器10和因特网N1与认证服务提供设备40进行通信。第二信息处理器30和第一信息处理器10之间的通信可以是无线的，诸如经由红外线通信，或是有线的，诸如经由电缆连接。
利用该构造，即使在第二信息处理器30(例如，便携式电话)不能直接经由便携式电话网络N2连接到认证服务提供设备40的环境中(例如，在便携式电话通信区域之外的区域中，诸如地下)，也可以执行第二认证。
(s)在构造(s)中，第一信息处理器10和第二信息处理器30可以由物理上组合的设备来实现。例如，可以在一台计算机中用第一应用软件实现第一信息处理器10，用第二应用软件实现第二信息处理器30。
为了描述和说明的目的提供了本发明的示例性实施例的前述说明。但这并非穷举，且并不是要将本发明限制为所公开的精确形式。显然，许多变型和变化对本领域的技术人员来说是显而易见的。为了最好地解释本发明的原理及其实际应用，选择并描述这些示例性实施例，由此使本领域的其它技术人员能够理解本发明的各个实施例以及适合于预期的特殊使用的各种变型。本发明的范围是要由下列权利要求及其等价物来限定。

Claims (14)

1.一种认证系统，包括：
第一信息处理器；
第二信息处理器；
认证服务提供设备；以及
认证设备，其中
所述第二信息处理器包括：
第二认证信息传送单元，其将用于对用户进行认证的第二认证信息传送到所述认证服务提供设备；以及
认证信息获取单元，其获取由所述认证服务提供设备响应于所述第二认证信息而发出的第三认证信息；
所述认证服务提供设备包括：
第二认证单元，其从所述第二信息处理器接收所述第二认证信息，并基于所述第二认证信息执行第二认证；以及
认证信息发出单元，其当所述第二认证成功时发出所述第三认证信息给所述第二信息处理器；
所述第一信息处理器包括：
第一认证信息传送单元，其接收用于对所述用户进行认证的第一认证信息的输入，并将所述第一认证信息传送到所述认证设备；以及
第三认证信息传送单元，其接收由所述第二信息处理器获取的第三认证信息的输入，并将所述第三认证信息传送到所述认证设备；以及
所述认证设备包括：
第一认证单元，其从所述第一信息处理器接收所述第一认证信息，并基于所述第一认证信息执行第一认证；以及
第三认证结果获取单元，其从所述第一信息处理器接收所述第三认证信息，并与所述认证服务提供设备协作来获取基于所述第三认证信息的第三认证的结果。
2.一种认证系统，包括：
认证服务提供设备；以及
认证设备，其中
所述认证服务提供设备包括：
第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二认证信息，并基于所述第二认证信息执行第二认证；以及
认证信息发出单元，其当所述第二认证成功时发出第三认证信息给所述第二信息处理器；以及
所述认证设备包括：
第一认证单元，其从第一信息处理器接收用于对所述用户进行认证的第一认证信息，并基于所述第一认证信息执行第一认证；以及
第三认证结果获取单元，其从所述第一信息处理器接收由所述第二信息处理器获取的并输入到所述第一信息处理器的第三认证信息，并与所述认证服务提供设备协作来获取基于所述第三认证信息的第三认证的结果。
3.一种认证服务提供设备，包括：
第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二认证信息，并基于所述第二认证信息执行第二认证；
认证信息发出单元，其当所述第二认证成功时发出第三认证信息给所述第二信息处理器；以及
第三认证单元，其从认证设备接收第三认证信息，并基于所接收的第三认证信息和所发出的第三认证信息执行第三认证，并将所述第三认证的结果报告给所述认证设备，其中所述认证设备从第一信息处理器接收用于对所述用户进行认证的第一认证信息、基于所述第一认证信息执行第一认证、并从所述第一信息处理器接收由所述第二信息处理器获取的并输入到所述第一信息处理器的第三认证信息。
4.根据权利要求3所述的认证服务提供设备，其中
所述第三认证单元从所述认证设备接收所述第一信息处理器的标识信息以及所述第三认证信息，其中所述第一信息处理器传送所述第三认证信息。
5.根据权利要求3所述的认证服务提供设备，还包括
欺诈信息通知单元，其当所述第一认证成功而所述第三认证失败时报告涉及欺诈的信息。
6.根据权利要求4所述的认证服务提供设备，还包括
欺诈信息通知单元，其当所述第一认证成功而所述第三认证失败时报告涉及欺诈的信息。
7.根据权利要求3所述的认证服务提供设备，其中
所述第三认证信息具有有效期并且是一次性信息。
8.一种认证服务提供设备，包括：
第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二认证信息，并基于所述第二认证信息执行第二认证；
认证信息发出单元，其当所述第二认证成功时发出第三认证信息给所述第二信息处理器；以及
认证信息提供单元，其将所发出的第三认证信息提供给认证设备，所述认证设备从第一信息处理器接收用于对所述用户进行认证的第一认证信息、基于所述第一认证信息执行第一认证、并从所述第一信息处理器接收由所述第二信息处理器获取的并输入到所述第一信息处理器的第三认证信息。
9.一种用于提供认证服务的方法，包括：
从第二信息处理器接收用于对用户进行认证的第二认证信息，并且基于所述第二认证信息执行第二认证；
当所述第二认证成功时，发出第三认证信息给所述第二信息处理器；以及
从认证设备接收第三认证信息，并且基于所接收的第三认证信息和所发出的第三认证信息执行第三认证，并且将所述第三认证的结果报告给所述认证设备，其中所述认证设备从第一信息处理器接收用于对所述用户进行认证的第一认证信息、基于所述第一认证信息执行第一认证、并从所述第一信息处理器接收由所述第二信息处理器获取的并输入到所述第一信息处理器的第三认证信息。
10.一种用于提供认证服务的方法，包括：
从第二信息处理器接收用于对用户进行认证的第二认证信息，并且基于所述第二认证信息执行第二认证；
当所述第二认证成功时，发出第三认证信息给所述第二信息处理器；以及
将所发出的第三认证信息提供给认证设备，所述认证设备从第一信息处理器接收用于对所述用户进行认证的第一认证信息、基于所述第一认证信息执行第一认证、并从所述第一信息处理器接收由所述第二信息处理器获取的并输入到所述第一信息处理器的第三认证信息。
11.一种认证系统，包括：
第一信息处理器；
第二信息处理器；
认证服务提供设备；以及
认证设备，其中
所述第二信息处理器包括第二认证信息传送单元，其将用于对用户进行认证的第二认证信息传送到所述认证服务提供设备；
所述认证服务提供设备包括第二认证单元，其从所述第二信息处理器接收所述第二认证信息，并基于所述第二认证信息执行第二认证；
所述第一信息处理器包括第一认证信息传送单元，其接收用于对所述用户进行认证的第一认证信息的输入，并将所述第一认证信息传送到所述认证设备；以及
所述认证设备包括：
第一认证单元，其从所述第一信息处理器接收所述第一认证信息，并基于所述第一认证信息执行第一认证，以及
第二认证结果检查单元，其与所述认证服务提供设备协作来检查对于由所述第一认证信息所指定的用户的所述第二认证是否成功。
12.一种认证系统，包括：
认证服务提供设备；以及
认证设备，其中
所述认证服务提供设备包括第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二认证信息，并基于所述第二认证信息执行第二认证；以及
所述认证设备包括：
第一认证单元，其从第一信息处理器接收用于对所述用户进行认证的第一认证信息，并基于所述第一认证信息执行第一认证；以及
第二认证结果检查单元，其与所述认证服务提供设备协作来检查对于由所述第一认证信息所指定的用户的所述第二认证是否成功。
13.一种认证服务提供设备，包括：
第二认证单元，其从第二信息处理器接收用于对用户进行认证的第二认证信息，基于所述第二认证信息执行第二认证，并当所述第二认证成功时将指示所述第二认证成功的信息与用于标识由所述第二认证信息所指定的用户的用户标识信息相关联地记录到第二认证结果存储器中；以及
第二认证结果通知单元，其从认证设备接收用于标识由第一认证信息所指定的用户的用户标识信息，并基于所述第二认证结果存储器的存储内容向所述认证设备通知对于由所述用户标识信息所标识的用户的所述第二认证是否成功，其中所述认证设备从第一信息处理器接收用于对所述用户进行认证的所述第一认证信息、并基于所述第一认证信息执行第一认证。
14.一种用于提供认证服务的方法，包括：
从第二信息处理器接收用于对用户进行认证的第二认证信息，基于所述第二认证信息执行第二认证，并且当所述第二认证成功时将指示所述第二认证成功的信息与用于标识由所述第二认证信息所指定的用户的用户标识信息相关联地记录到第二认证结果存储器中；以及
从认证设备接收用于标识由第一认证信息所指定的用户的用户标识信息，并且基于所述第二认证结果存储器的存储内容向所述认证设备通知对于由所述用户标识信息所标识的用户的所述第二认证是否成功，其中所述认证设备从第一信息处理器接收用于对所述用户进行认证的所述第一认证信息、并基于所述第一认证信息执行第一认证。
CN2007101118072A 2006-10-19 2007-06-15 认证系统、认证服务提供设备与方法 Active CN101166092B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2006285251A JP4983197B2 (ja) 2006-10-19 2006-10-19 認証システム、認証サービス提供装置、および認証サービス提供プログラム
JP285251/2006 2006-10-19

Publications (2)

Publication Number Publication Date
CN101166092A CN101166092A (zh) 2008-04-23
CN101166092B true CN101166092B (zh) 2011-07-06

Family

ID=38925693

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2007101118072A Active CN101166092B (zh) 2006-10-19 2007-06-15 认证系统、认证服务提供设备与方法

Country Status (5)

Country Link
US (1) US7950050B2 (zh)
EP (1) EP1914657B1 (zh)
JP (1) JP4983197B2 (zh)
KR (1) KR20080035945A (zh)
CN (1) CN101166092B (zh)

Families Citing this family (45)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4672357B2 (ja) * 2004-12-20 2011-04-20 富士フイルム株式会社 認証システム
ES2603732T3 (es) * 2005-08-30 2017-03-01 Passlogy Co., Ltd Procedimiento de determinación de sitio
EP1801720A1 (en) * 2005-12-22 2007-06-27 Microsoft Corporation Authorisation and authentication
US9118665B2 (en) 2007-04-18 2015-08-25 Imation Corp. Authentication system and method
US8839386B2 (en) * 2007-12-03 2014-09-16 At&T Intellectual Property I, L.P. Method and apparatus for providing authentication
US8239921B2 (en) * 2008-01-03 2012-08-07 Dlb Finance & Consultancy B.V. System and method of retrieving a service contact identifier
JP2009277051A (ja) * 2008-05-15 2009-11-26 Nec Corp 認証システム、認証サーバ、サービス提供装置及びサービス提供方法
US8978104B1 (en) 2008-07-23 2015-03-10 United Services Automobile Association (Usaa) Access control center workflow and approval
US8707397B1 (en) 2008-09-10 2014-04-22 United Services Automobile Association Access control center auto launch
US8850525B1 (en) 2008-09-17 2014-09-30 United Services Automobile Association (Usaa) Access control center auto configuration
US8090648B2 (en) * 2009-03-04 2012-01-03 Fair Isaac Corporation Fraud detection based on efficient frequent-behavior sorted lists
TW201038038A (en) * 2009-04-13 2010-10-16 Gamania Digital Entertainment Co Ltd Bi-directional communication authentication mechanism
FR2944598B1 (fr) 2009-04-21 2011-06-10 Withings Procede et dispositif de pesage
US8862696B2 (en) * 2009-09-08 2014-10-14 Sony Corporation Interconnecting applications on personal computers and mobile terminals through a web server
JP4698751B2 (ja) * 2009-09-28 2011-06-08 日本ユニシス株式会社 アクセス制御システム、認証サーバシステムおよびアクセス制御プログラム
TWI399069B (zh) * 2010-04-07 2013-06-11 Gamania Digital Entertainment Co Ltd Two - way authentication system and its method
JP5790653B2 (ja) * 2010-07-09 2015-10-07 日本電気株式会社 サービス提供システム
US9253168B2 (en) 2012-04-26 2016-02-02 Fitbit, Inc. Secure pairing of devices via pairing facilitator-intermediary device
EP2466522A1 (en) * 2010-11-30 2012-06-20 Gemalto SA Method for providing a user with an authentificated remote access to a remote secure device
CN102883316B (zh) * 2011-07-15 2015-07-08 华为终端有限公司 建立连接的方法、终端和接入点
WO2013100918A1 (en) 2011-12-27 2013-07-04 Intel Corporation Authenticating to a network via a device-specific one time password
US20130219164A1 (en) * 2011-12-29 2013-08-22 Imation Corp. Cloud-based hardware security modules
KR20130098007A (ko) * 2012-02-27 2013-09-04 전용덕 개인 익명화 코드를 이용한 인증 통합 관리/운용 시스템 및 그 방법과 준 공공적 통합인증센터
CN103379491A (zh) * 2012-04-12 2013-10-30 中兴通讯股份有限公司 用于密码验证的用户终端、密码交易终端、系统和方法
EP2675106A1 (en) * 2012-04-23 2013-12-18 ABB Technology AG Industrial automation and control device user access
US10049204B2 (en) * 2012-05-15 2018-08-14 Symantec Corporation Computer readable storage media for multi-factor authentication and methods and systems utilizing same
FR2994302A1 (fr) 2012-06-28 2014-02-07 France Telecom Procede d'authentification d'un dispositif pour l'acces a un service
KR102102179B1 (ko) * 2013-03-14 2020-04-21 삼성전자 주식회사 임베디드 시스템, 이를 포함하는 인증 시스템, 및 인증 방법
FR3006790B1 (fr) * 2013-06-10 2019-08-30 Morpho Procede d'identification biometrique
CN104715360B (zh) * 2013-12-16 2019-03-15 中国银联股份有限公司 无卡支付收款系统以及无卡支付收款方法
US10552911B1 (en) * 2014-01-10 2020-02-04 United Services Automobile Association (Usaa) Determining status of building modifications using informatics sensor data
KR102318279B1 (ko) * 2014-02-18 2021-10-28 삼성전자주식회사 무선 통신 시스템에서 인증 정보 송수신 방법 및 장치
JP6350658B2 (ja) * 2014-06-24 2018-07-04 ソニー株式会社 薬歴情報管理装置および方法、並びにプログラム
KR102422372B1 (ko) * 2014-08-29 2022-07-19 삼성전자 주식회사 생체 정보와 상황 정보를 이용한 인증 방법 및 장치
DE102015106735A1 (de) * 2015-04-30 2016-11-03 Deutsche Telekom Ag Übertragung eines Einmalschlüssels via Infrarotsignal
JP2017004133A (ja) * 2015-06-08 2017-01-05 株式会社リコー サービス提供システム、情報処理システム、情報処理装置、サービス提供方法、及びプログラム
KR102090818B1 (ko) * 2015-10-20 2020-03-19 정상욱 사용자 인증 방법
CN105894285A (zh) * 2016-04-01 2016-08-24 孙景芝 一种基于蓝牙辅助认证的面部支付系统的使用方法
US10305891B2 (en) * 2016-05-12 2019-05-28 Bank Of America Corporation Preventing unauthorized access to secured information systems using multi-device authentication techniques
JP6720704B2 (ja) * 2016-06-07 2020-07-08 富士ゼロックス株式会社 認証制御装置、画像読取装置及びプログラム
JP6800011B2 (ja) * 2016-12-27 2020-12-16 株式会社クボタ サーバ、ログイン処理方法、及び、ログイン処理プログラム
JP7081095B2 (ja) * 2017-08-28 2022-06-07 大日本印刷株式会社 プログラムおよび情報処理装置
JP7046575B2 (ja) * 2017-11-28 2022-04-04 キヤノン株式会社 システム、およびシステムにおける方法
TWI706290B (zh) * 2018-04-24 2020-10-01 正惠樂活實業股份有限公司 智慧裝置之控制方法及系統
GB2582326B (en) * 2019-03-19 2023-05-31 Securenvoy Ltd A method of mutual authentication

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1731723A (zh) * 2005-08-19 2006-02-08 上海林果科技有限公司 电子/手机令牌动态口令认证系统
CN1777098A (zh) * 2004-11-16 2006-05-24 上海盛大网络发展有限公司 动态密码认证系统、方法及其用途

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000010927A (ja) * 1998-06-25 2000-01-14 Nec Yonezawa Ltd 認証システム及び認証装置
KR100407922B1 (ko) * 2000-01-18 2003-12-01 마이크로 인스펙션 주식회사 디지털 휴대폰을 이용한 인터넷에서의 인증방법
JP2001282742A (ja) 2000-04-03 2001-10-12 Ntt Communications Kk 認証サービス方法及びシステム
JP2002229952A (ja) * 2000-11-17 2002-08-16 Nec Software Hokuriku Ltd ユーザ認証システムおよびユーザ認証方法
JP2002251375A (ja) 2001-02-21 2002-09-06 Ntt Data Corp 通信ネットワークにおけるユーザ認証サーバ、本人認証方法及びプログラム
GB2379040A (en) * 2001-08-22 2003-02-26 Int Computers Ltd Controlling user access to a remote service by sending a one-time password to a portable device after normal login
ATE536601T1 (de) * 2001-09-03 2011-12-15 Eighting Kk Individuelles zertifikationsverfahren
EP1288765B1 (en) * 2001-09-04 2007-11-21 Telefonaktiebolaget LM Ericsson (publ) Universal authentication mechanism
JP2004086544A (ja) 2002-08-27 2004-03-18 Matsushita Electric Ind Co Ltd 携帯型電子機器、サーバ装置、認証サーバ装置及びセキュリティ情報送信方法
GB2397731B (en) * 2003-01-22 2006-02-22 Ebizz Consulting Ltd Authentication system
JP4583746B2 (ja) * 2003-10-24 2010-11-17 株式会社セフティーアングル 個人認証方法及び個人認証システム
KR20050087560A (ko) 2004-02-27 2005-08-31 엔에이치엔(주) 네트워크를 통한 인증 시스템 및 그 방법, 그리고 기록 매체
JP4701670B2 (ja) * 2004-10-12 2011-06-15 株式会社日立製作所 アクセス制御システム、認証サーバ、アプリケーションサーバ、およびパケット転送装置
US8219814B2 (en) * 2005-06-30 2012-07-10 Psion Teklogix Inc. System and method of user credential management

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1777098A (zh) * 2004-11-16 2006-05-24 上海盛大网络发展有限公司 动态密码认证系统、方法及其用途
CN1731723A (zh) * 2005-08-19 2006-02-08 上海林果科技有限公司 电子/手机令牌动态口令认证系统

Also Published As

Publication number Publication date
US7950050B2 (en) 2011-05-24
US20080098466A1 (en) 2008-04-24
CN101166092A (zh) 2008-04-23
EP1914657A3 (en) 2011-11-30
EP1914657B1 (en) 2014-01-08
JP4983197B2 (ja) 2012-07-25
JP2008102772A (ja) 2008-05-01
EP1914657A2 (en) 2008-04-23
KR20080035945A (ko) 2008-04-24

Similar Documents

Publication Publication Date Title
CN101166092B (zh) 认证系统、认证服务提供设备与方法
US8413214B2 (en) Terminal system for guaranteeing authenticity, terminal, and terminal management server
JP4755866B2 (ja) 認証システム、認証サーバ、認証方法および認証プログラム
US9094214B2 (en) Electronic certificate issue system and method
US20090165107A1 (en) Identification managment system for electronic device authentication
US8312510B2 (en) Authentication terminal and network terminal
CN101663670A (zh) 对访问web服务资源的请求专用认证
JP2011141785A (ja) 携帯端末を用いた会員登録システム及び認証システム
US20120159598A1 (en) User authentication system and method using personal identification number
JP4738183B2 (ja) アクセス制御装置及びアクセス制御方法及びプログラム
KR100324248B1 (ko) 지문을 이용한 인터넷 인증 시스템 및 그 방법
JP4527491B2 (ja) コンテンツ提供システム
JP5317795B2 (ja) 認証システムおよび認証方法
JP2011192129A (ja) 携帯電話端末を用いたログイン認証システム
KR101681457B1 (ko) 금융 이체를 위한 2채널 인증 시스템 및 그 방법
JP2004070814A (ja) サーバセキュリティ管理方法及び装置並びにプログラム
JP2004297333A (ja) デジタル証明書の認定システム、デジタル証明書の認定サーバ、ｐｋｉトークン、デジタル証明書の認定方法、及びプログラム
JP4486648B2 (ja) サーバ
JP6611249B2 (ja) 認証サーバ及び認証サーバプログラム
JP7271779B1 (ja) 情報処理装置、情報処理方法、およびプログラム
US20240214391A1 (en) Receiving secured data using optical codes and urls
US20220269770A1 (en) Information processing system, server apparatus, information processing method, and computer program product
JP4682268B1 (ja) 識別情報の確認方法、識別情報を確認するためのサーバ装置および識別情報を確認するためのシステム
US20230388298A1 (en) System and method for hosting fido authenticators
JP2006243870A (ja) Ｉｃカードサービスセション管理方法およびｉｃカードサービス提供システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP01 Change in the name or title of a patent holder

Address after: Tokyo, Japan

Patentee after: Fuji film business innovation Co.,Ltd.

Address before: Tokyo, Japan

Patentee before: Fuji Xerox Co.,Ltd.

CP01 Change in the name or title of a patent holder