JP2001175599A - 認証システム - Google Patents

Abstract

(57)【要約】 【課題】 低コストでかつユーザが利用しやすいワンタ
イムパスワードを用いた認証システム及び認証方法を提
供する。 【解決手段】 ユーザによって入力されたユーザ固有の
ユーザ識別番号をネットワークを通じて取得し、１回限
り有効なワンタイムパスワードを生成し、リソース提供
者はネットワークを通じて取得したユーザ識別番号とワ
ンタイムパスワードとによってユーザを認証する。ま
た、ユーザにユーザ識別番号と共に暗証番号を入力さ
せ、ワンタイムパスワードを生成するにあたって、ユー
ザ識別番号と暗証番号とを照合する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク上の
所定のリソースを提供するリソース提供者が、アクセス
を許可されたユーザを認証するための認証システムに関
する。

【０００２】

【従来の技術】ネットワーク上の所定のリソースを提供
するリソース提供者が、不正なアクセスから自らのネッ
トワークやリソースを保護するため、リソースにアクセ
スするユーザを認証する場合がある。

【０００３】ここで「ネットワーク」には、公衆電話交
換網やＩＳＤＮ、衛星を用いた移動体通信ネットワー
ク、企業内ネットワークの代表であるＬＡＮ等様々なも
のが含まれる。また、「リソース」の例としては、銀行
がインターネット等を通じて提供するインターネットバ
ンキングサービスや、企業が出退勤管理や日報・業務報
告等の営業管理を行う社内システム等が挙げられる。

【０００４】この認証システムのひとつとして、アクセ
スする度にランダムなパスワードを生成し、そのパスワ
ードによってユーザを認証するワンタイムパスワードを
用いた認証システムが従来から知られている（特開平１
１−３１６７４０号公報）。

【０００５】このシステムは、ユーザが携帯に不自由を
感じないほど十分小型な「トークン」と呼ばれるワンタ
イムパスワード生成器を保持し、これによって発生させ
たパスワードと自分のユーザＩＤを手元のコンピュータ
に打ち込み、ネットワーク上のリソースにアクセスす
る。リソース提供者も、ユーザと同じパスワードを生成
可能な認証サーバを有しており、この認証サーバによっ
てユーザが送信したユーザＩＤとパスワードとを照合し
て認証する。

【０００６】このワンタイムパスワードを使用すれば、
万一パスワードが盗聴されても、そのパスワードがそれ
以降二度と通ってしまう可能性がないため、ワンタイム
パスワードを用いた認証システムは、安全性の高いもの
として広く用いられている。

【０００７】

【発明が解決しようとする課題】しかしながら、上記の
認証システムはコスト及び利便性の両面において、次の
ような問題点を有していた。

【０００８】すなわち、上記認証システムが運用される
ためには、各ユーザがワンタイムパスワードを生成可能
なＣＰＵ及びメモリ等を有するトークンを保持している
ことが条件とされ、システム導入に際して各ユーザにト
ークンを配布する必要があり、多大な導入コストがかか
ってしまう。

【０００９】また、ワンタイムパスワードを生成するた
めのトークンは携帯に不自由しないほど小型であるとは
いえ、ユーザがトークンを携帯しなければならないこと
は煩わしさを否定できない。特に、今日においては、モ
バイルコンピューティングが発達し、携帯電話等の小型
の携帯情報端末によって、インターネットや社内システ
ム等にアクセスできるので、そのような携帯情報端末と
トークンを常に持ち歩くのは不便である。

【００１０】そこで、本発明は上記課題を解決した認証
システムを提供することを目的とする。

【００１１】

【課題を解決するための手段】本発明に係る認証システ
ムは、ネットワーク上の所定のリソースを提供するリソ
ース提供者が、アクセスを許可されたユーザを認証する
ための認証システムであって、ユーザによって入力され
たユーザ固有のユーザ識別番号をネットワークを通じて
取得し、１回限り有効なワンタイムパスワードを生成す
るパスワード生成手段と、リソース提供者がパスワード
生成手段からネットワークを通じて取得したユーザ識別
番号とワンタイムパスワードとによって、ユーザを認証
する認証サーバと、を備えることを特徴とする。

【００１２】このように、ネットワーク上に設けられた
パスワード生成手段は、ネットワークを通じてユーザ識
別番号を取得し、１回限り有効なワンタイムパスワード
を生成することができる。これにより、ユーザはリソー
スアクセス端末と別体のパスワード生成手段を手元に携
帯していなくても、ワンタイムパスワードを生成するこ
とができる。

【００１３】また、上記認証システムにおいて、パスワ
ード生成手段は、ユーザによって入力されたユーザ固有
のユーザ識別番号とそれに対応する暗証番号とをネット
ワークを通じて取得し、ユーザ識別番号と暗証番号とを
照合して暗証番号がユーザ識別番号に対応するものであ
ると判断された場合に、１回限り有効なワンタイムパス
ワードを生成することが好ましい。

【００１４】このようにパスワード生成手段で、ユーザ
識別番号と共にそれに対応する暗証番号を取得し、暗証
番号がユーザ識別番号に対応するものか否かを照合する
ことによって、リソースにアクセスするユーザがリソー
ス提供者によって許可されたユーザであるかをチェック
することができる。これにより、不正にユーザ識別番号
を取得し、真のユーザになりすましてリソースにアクセ
スする行為を防止することができる。

【００１５】また、上記認証システムにおいて、ユーザ
が、ユーザ識別番号及び暗証番号を入力可能であると共
に、リソースにアクセスする機能を有するリソースアク
セス用端末をさらに備えることを特徴としても良い。

【００１６】このように、ユーザがリソースにアクセス
するために用いるリソースアクセス端末とワンタイムパ
スワードを生成するワンタイムパスワード生成手段が接
続されており、このリソースアクセス端末からユーザ識
別番号と暗証番号を入力可能であるので、リソースアク
セス端末とパスワード生成手段とを一体化することがで
きる。

【００１７】上記認証システムにおいて、リソースアク
セス用端末は、ネットワークとワイヤレス接続されてい
ることを特徴としても良い。特に、リソースアクセス用
端末は携帯電話であり、携帯電話の番号をユーザ識別番
号として用いることが好ましい。このようにリソースア
クセス端末を携帯電話とすることで、パスワード生成手
段はユーザ識別番号を自動で取得することが可能とな
り、ユーザがユーザ識別番号を入力する手間が省けると
共に、ユーザ識別番号の入力ミスも防止することができ
る。

【００１８】また、上記認証システムにおいて、パスワ
ード生成手段はウェブ上に設けられていることを特徴と
しても良い。このようにパスワード生成手段をウェブ上
に設けることによって、認証システムを広く利用するこ
とができる。

【００１９】また、上記認証システムにおいて、パスワ
ード生成手段は、ユーザ識別番号とユーザがアクセスし
た回数、あるいはアクセスした時刻とに基づいて、ワン
タイムパスワードを生成することが好ましい。

【００２０】また、上記認証システムにおいて、認証サ
ーバは、ウェブ上に設けられていることを特徴としても
良い。認証サーバをウェブ上に設けることで、リソース
提供者は、ウェブ上の認証サーバを共同で利用すること
ができる。

【００２１】本発明に係る認証方法は、ネットワーク上
の所定のリソースを提供するリソース提供者が、アクセ
スを許可されたユーザを認証する認証方法であって、ユ
ーザがリソースにアクセスする機能を有するリソースア
クセス用端末から、ユーザ固有のユーザ識別番号を入力
するユーザ情報入力段階と、リソースアクセス用端末に
入力されたユーザ識別番号が、リソースアクセス用端末
と通信回線によって接続されたパスワード生成手段に送
信され、パスワード生成手段が、１回限り有効なワンタ
イムパスワードを生成するパスワード生成段階と、リソ
ース提供者がパスワード生成手段からネットワークを通
じてユーザ識別番号とワンタイムパスワードを取得し、
パスワード生成手段がワンタイムパスワードを生成する
アルゴリズムと同一のアルゴリズムに従って、ユーザ識
別番号から認証用ワンタイムパスワードを生成し、取得
したワンタイムパスワードと認証用ワンタイムパスワー
ドとを照合してユーザを認証するユーザ認証段階と、を
備えることを特徴とする。

【００２２】このような認証方法を採用することによっ
て、ユーザはリソースアクセス用端末からユーザ識別番
号を入力するという簡易な方法によって、ワンタイムパ
スワードを生成して、リソース提供者に送信することが
できる。

【００２３】

【発明の実施の形態】以下、図面と共に本発明に係る認
証システムの好適な実施形態について詳細に説明する。
なお、図面の説明においては同一要素には同一符号を付
し、重複する説明を省略する。

【００２４】図１は、本実施形態に係る認証システム１
の構成を説明する図である。認証システム１は、リソー
ス提供者Ｐが、ネットワーク上のリソース５にアクセス
するユーザＵを認証するために用いられるものである。
従って、認証システム１は、リソース提供者Ｐと、ユー
ザＵと、両者を繋ぐネットワークとの３要素が連結して
構成される。すなわち、図１に示すように、認証システ
ム１は、ユーザＵがリソース５にアクセスするために用
いるリソースアクセス用端末である携帯電話２と、携帯
電話網６に専用線８で接続されたパスワード生成手段で
あるバーチャルトークン３と、リソース提供者Ｐがパス
ワードを認証するために用いる認証サーバ４と、から構
成される。

【００２５】それぞれの構成要素について、順に説明す
る。まず、ユーザＵが有する携帯電話２は、ｉモードあ
るいはＷＡＰサービスのサービス提供を受けることがで
きる一般的な携帯電話２であれば良い。これによって、
認証システム１を構成するにあたって、携帯電話２のハ
ードウェアの改造やソフトウェアのインストールなどの
特別な初期工事は必要ないので、ユーザＵが認証システ
ム１を利用しやすくなる。

【００２６】次に、バーチャルトークン３について説明
する。バーチャルトークン３は、携帯電話網６と専用線
８で接続され、携帯電話網６の提供者によって運用され
る。このため、バーチャルトークン３では、ユーザＵの
携帯電話２の電話番号を認知することができる。従っ
て、本実施形態ではユーザＵの携帯電話２の電話番号を
ユーザ識別番号として用いることとして、ユーザＵがユ
ーザ識別番号を入力する手間を省くと共に、ユーザ識別
番号が盗聴される危険を減少させている。

【００２７】バーチャルトークン３は、主として次の２
個の機能を有する。まず第一の機能は、ワンタイムパス
ワードを所定のアルゴリズムに従って生成することであ
る。本実施形態では、ユーザ識別番号とユーザＵがアク
セスした回数という２個の情報に基づいてワンタイムパ
スワードを生成するカウンタ同期方式が採用されてい
る。

【００２８】ここで生成されるパスワードは、１６進６
桁の数字で構成されるため、およそ１６００万通りの組
み合わせが存在し、ユーザ識別番号、アクセス回数及び
生成されたワンタイムパスワードからパスワード生成ア
ルゴリズムを解析するのは困難であり、セキュリティが
非常に高い。

【００２９】なお、パスワード生成アルゴリズムは、ユ
ーザ識別番号とユーザＵがアクセスした時刻とに基づい
てパスワードを生成する時間同期方式を採用しても良
い。さらに、パスワードの桁数等は、認証システム１の
規模や要求されるセキュリティレベルに応じて自由に変
更して良いことは言うまでもない。

【００３０】また、バーチャルトークン３の第二の機能
は、ユーザＵから送信されるユーザ識別番号と暗証番号
とを照合することである。バーチャルトークン３は、あ
らかじめリソース提供者Ｐによってアクセスを許可され
たユーザＵのユーザ識別番号とそれに対応する暗証番号
とをデータベースとして保有している。ユーザＵからユ
ーザ識別番号及び暗証番号が送信されると、バーチャル
トークン３では、このデータベースを検索して、ユーザ
識別番号と暗証番号とが対応するものであるか否かを照
合し、リソース５にアクセスを求めるユーザＵがアクセ
スを許可されたユーザＵか否かチェックできる。これに
よって、本実施形態のようにリソース５にアクセスする
端末である携帯電話２から、ワンタイムパスワード生成
のためにユーザ識別番号を入力させることとしても、例
えば他人の携帯電話２を不法に取得した者が、真のユー
ザＵになりすましてネットワーク上のリソース５にアク
セスするという危険を回避できる。

【００３１】次に、認証サーバ４について説明する。認
証サーバ４は、アクセスを許可されたユーザＵのユーザ
識別番号を始めとするユーザ情報を保有するデータベー
スを有すると共に、送信されたワンタイムパスワードを
認証するための認証用ワンタイムパスワードを生成する
機能を有している。認証用ワンタイムパスワードを生成
するアルゴリズムは、前述のバーチャルトークン３にお
いてワンタイムパスワードを生成するアルゴリズムと同
一である。このため、ユーザ識別番号とユーザＵがアク
セスした回数から、バーチャルトークン３が生成するワ
ンタイムパスワードと同一の認証用ワンタイムパスワー
ドを生成することができる。

【００３２】次に、認証システム１を用いた認証方法に
ついて説明する。図２は、認証方法の流れを時系列的に
説明するための説明図である。

【００３３】まず、ユーザＵがＵＲＬを入力し（Ｓ
１）、ネットワーク上でリソース提供者Ｐが提供するリ
ソース５にアクセスをする（Ｓ２）。アクセスを受けた
リソース提供者Ｐは、認証サーバ４を用いてユーザＵに
ユーザ識別番号とパスワードを送信することを要求する
（Ｓ３）。携帯電話２では、この要求を受けると暗証番
号入力画面が表示される（Ｓ４）。

【００３４】そして、ユーザＵが暗証番号を入力すると
（Ｓ５）、入力された暗証番号はユーザ識別番号と共
に、バーチャルトークン３に送信される（Ｓ６）。ここ
で、ユユーザ識別番号は、ユーザＵが携帯電話２を操作
して入力したものではなく、バーチャルトークン３が発
信元の携帯電話２の番号を取得して、これをユーザ識別
番号としたものである。

【００３５】次に、ユーザ識別番号及び暗証番号を取得
したバーチャルトークン３は、ユーザ識別番号と暗証番
号とが対応するものであるか否かの照合を行う（Ｓ
７）。照合した結果、暗証番号がユーザ識別番号に対応
したものであると判断されると、バーチャルトークン３
は１回限り有効なワンタイムパスワードを生成する（Ｓ
８）。ここでワンタイムパスワードは、ユーザ識別番号
及びユーザＵがアクセスした回数をもとに、所定のアル
ゴリズムに従って生成される。

【００３６】生成されたワンタイムパスワードとユーザ
識別番号は、リソース提供者Ｐに送信され（Ｓ９）、リ
ソース提供者Ｐは認証サーバ４でユーザ識別番号とワン
タイムパスワードとを照合してユーザＵの認証を行う
（Ｓ１０）。認証サーバ４は、バーチャルトークン３に
おいてワンタイムパスワードを生成するアルゴリズムと
同一のアルゴリズムによって認証用ワンタイムパスワー
ドを生成し、送信されたワンタイムパスワードと認証用
ワンタイムパスワードとを照合して認証を行う。

【００３７】そして、ユーザＵが正しく認証されると、
認証サーバ４はユーザＵにアクセス許可の通知を行う
（Ｓ１１）。携帯電話２がアクセス許可通知を受ける
と、認証完了の画面が表示され（Ｓ１２）、その後ユー
ザＵはリソース５にアクセスすることができる。

【００３８】本実施形態の認証システム１においては、
バスワード生成手段であるバーチャルトークン３がネッ
トワーク上に設けられているので、ユーザＵはバーチャ
ルトークン３にユーザ識別番号を送信することによっ
て、ワンタイムパスワードを生成することができる。こ
れにより、ユーザＵは手元にパスワードを生成するトー
クンを携帯する必要がなくなり、煩わしさから解放され
る。また、リソース提供者Ｐは、ユーザＵにトークンを
配布する必要がなく、低コストで認証システム１を構成
することができる。

【００３９】また、本実施形態の認証システム１におい
ては、バーチャルトークン３で１回限り有効なワンタイ
ムパスワードを生成し、これを用いて認証サーバ４で認
証を行うので、万一パスワードが盗聴されても、リソー
ス５への第三者の不正アクセスを防止できる。

【００４０】また、本実施形態の認証システム１におい
ては、バーチャルトークン３においてユーザ識別番号と
暗証番号との照合を行っている。これにより、リソース
アクセス端末である携帯電話２を真のユーザＵではない
第三者が取得する事態となっても、暗証番号が明らかに
ならない限り、不正にリソース５にアクセスすることは
できないので、携帯電話２の置き忘れや盗難という面か
らもセキュリティが確保される。

【００４１】以上、本発明の実施形態について詳細に説
明してきたが、本発明は上記実施形態に限定されるもの
ではない。

【００４２】上記実施形態では、リソースアクセス用端
末として携帯電話２を取り上げて説明しているが、リソ
ースアクセス用端末はネットワーク接続された通常のＰ
Ｃでも良い。上記実施形態では、リソースアクセス用端
末に携帯電話２を用いているため、認証システム１が適
用されるネットワークとして、携帯電話網６とインター
ネット７を取り上げて説明しているが、本発明は公衆回
線やＬＡＮに接続されたＰＣ等からアクセスするユーザ
Ｕの認証にも適用可能である。

【００４３】また、認証システム１の適用範囲は、本実
施形態のようにインターネット７を通じてリソース５を
提供する場合を含め、企業イントラネット等の特定のネ
ットワークへアクセスするユーザＵを認証する場合等に
広く適用可能である。具体的な例を挙げれば、インター
ネット関連では、インターネットバンキング、音楽やニ
ュース等の配信システム、株価や為替の情報提供システ
ム等、企業イントラネット関連では、営業情報、顧客情
報等のトレードシークレットの管理、またセキュリティ
機能付電子メール等にも適用可能である。

【００４４】また、上記実施形態においては、バーチャ
ルトークン３が携帯電話網６と専用線で接続されている
場合について説明しているが、バーチャルトークン３は
ネットワーク上に設けられていれば良い。例えば、図３
に示すように、インターネット７のウェブ上に設けるこ
ととしても良い。これにより、バーチャルトークン３の
運用者は携帯電話網６の提供者に限定されなくなり、認
証システム１を構成する上での自由度が高まる。

【００４５】また、上記実施形態においては、ワンタイ
ムパスワードを認証する認証サーバ４は、リソース提供
者Ｐが所有する構成となっているが、図４に示すよう
に、認証サーバ４をインターネット７のウェブ上に設
け、リソース提供者Ｐは認証の際にウェブ上の認証サー
バ４にアクセスすることとしても良い。このような構成
とすれば、リソース提供者Ｐは認証サーバ４を共有可能
となる。

【００４６】

【発明の効果】本発明によれば、ワンタイムパスワード
を用いた認証システムを構成するに際して、ユーザがパ
スワード生成器を携帯する必要がない。すなわち、ユー
ザはネットワーク上のパスワード生成手段を利用して、
ワンタイムパスワードを生成できる。これにより、ユー
ザがパスワード生成器を常に携帯する煩わしさから解放
されると共に、認証システムを構成する上でのコスト低
減を図ることができる。

【図面の簡単な説明】

【図１】実施形態に係る認証システムの構成を説明する
図である。

【図２】認証方法を説明するための説明図である。

【図３】認証システムの変形例を示す図である。

【図４】認証システムの変形例を示す図である。

【符号の説明】

１…認証システム、２…携帯電話、３…バーチャルトー
クン、４…認証サーバ、５…リソース、６…携帯電話
網、７…インターネット、８…専用線、Ｕ…ユーザ、Ｐ
…リソース提供者。

フロントページの続き Ｆターム(参考） 5B085 AE02 AE03 AE23 BG07 5B089 GA11 GA25 GB02 HA01 HA06 HA10 HA11 JA40 JB22 KA17 KB06 KB11 KB13 KC58 LB14 5J104 AA07 KA01 KA04 KA21 NA05 PA02 PA07 5K067 BB04 DD17

Claims (17)

【特許請求の範囲】
1. 【請求項１】 ネットワーク上の所定のリソースを提供
   するリソース提供者が、アクセスを許可されたユーザを
   認証するための認証システムであって、 前記ユーザによって入力された前記ユーザ固有のユーザ
   識別番号を前記ネットワークを通じて取得し、１回限り
   有効なワンタイムパスワードを生成するパスワード生成
   手段と、 前記リソース提供者が前記パスワード生成手段からネッ
   トワークを通じて取得した前記ユーザ識別番号と前記ワ
   ンタイムパスワードとによって、前記ユーザを認証する
   認証サーバと、 を備えることを特徴とする認証システム。
2. 【請求項２】 前記パスワード生成手段は、 前記ユーザによって入力された前記ユーザ固有のユーザ
   識別番号とそれに対応する暗証番号とを前記ネットワー
   クを通じて取得し、前記ユーザ識別番号と前記暗証番号
   とを照合して前記暗証番号が前記ユーザ識別番号に対応
   するものであると判断された場合に、１回限り有効なワ
   ンタイムパスワードを生成することを特徴とする請求項
   １記載の認証システム。
3. 【請求項３】 前記ユーザが、前記ユーザ識別番号及び
   前記暗証番号を入力可能であると共に、前記リソースに
   アクセスする機能を有するリソースアクセス用端末をさ
   らに備えることを特徴とする請求項１又は２に記載の認
   証システム。
4. 【請求項４】 前記リソースアクセス用端末は、前記ネ
   ットワークとワイヤレス接続されていることを特徴とす
   る請求項３に記載の認証システム。
5. 【請求項５】 前記リソースアクセス用端末は携帯電話
   であり、前記携帯電話の番号を前記ユーザ識別番号とし
   て用いることを特徴とする請求項３又は４に記載の認証
   システム。
6. 【請求項６】 前記パスワード生成手段はウェブ上に設
   けられていることを特徴とする請求項１〜５のいずれか
   一項に記載の認証システム。
7. 【請求項７】 前記パスワード生成手段は、前記ユーザ
   識別番号と前記ユーザがアクセスした回数とに基づい
   て、前記ワンタイムパスワードを生成することを特徴と
   する請求項１〜６のいずれか一項に記載の認証システ
   ム。
8. 【請求項８】 前記パスワード生成手段は、前記ユーザ
   識別番号と前記ユーザがアクセスした時刻とに基づい
   て、前記ワンタイムパスワードを生成することを特徴と
   する請求項１〜６のいずれか一項に記載の認証システ
   ム。
9. 【請求項９】 前記認証サーバは、ウェブ上に設けられ
   ていることを特徴とする請求項１〜８のいずれか一項に
   記載の認証システム。
10. 【請求項１０】 ネットワーク上の所定のリソースを提
    供するリソース提供者が、アクセスを許可されたユーザ
    を認証する認証方法であって、 前記ユーザが前記リソースにアクセスする機能を有する
    リソースアクセス用端末から、前記ユーザ固有のユーザ
    識別番号を入力するユーザ情報入力段階と、 前記リソースアクセス用端末に入力された前記ユーザ識
    別番号が、前記リソースアクセス用端末と通信回線によ
    って接続されたパスワード生成手段に送信され、前記パ
    スワード生成手段が、１回限り有効なワンタイムパスワ
    ードを生成するパスワード生成段階と、 前記リソース提供者が前記パスワード生成手段からネッ
    トワークを通じて前記ユーザ識別番号と前記ワンタイム
    パスワードを取得し、前記パスワード生成手段が前記ワ
    ンタイムパスワードを生成するアルゴリズムと同一のア
    ルゴリズムに従って、前記ユーザ識別番号から認証用ワ
    ンタイムパスワードを生成し、取得した前記ワンタイム
    パスワードと前記認証用ワンタイムパスワードとを照合
    して前記ユーザを認証するユーザ認証段階と、を備える
    ことを特徴とする認証方法。
11. 【請求項１１】 前記ユーザ情報入力段階において、前
    記ユーザが前記リソースにアクセスする機能を有するリ
    ソースアクセス用端末から、前記ユーザ固有のユーザ識
    別番号とそれに対応する暗証番号とを入力し、 前記パスワード生成段階において、前記リソースアクセ
    ス用端末に入力された前記ユーザ識別番号と前記暗証番
    号とが、前記リソースアクセス用端末と通信回線によっ
    て接続されたパスワード生成手段に送信され、前記パス
    ワード生成手段が、前記ユーザ識別番号と前記暗証番号
    とを照合して前記暗証番号が前記ユーザ識別番号に対応
    すると判断された場合に、１回限り有効なワンタイムパ
    スワードを生成する、 ことを特徴とする認証方法。
12. 【請求項１２】 前記リソースアクセス用端末は、前記
    ネットワークとワイヤレス接続されていることを特徴と
    する請求項１０又は１１に記載の認証方法。
13. 【請求項１３】 前記リソースアクセス用端末として携
    帯電話を用い、前記携帯電話の番号を前記ユーザ識別番
    号として用いることを特徴とする請求項１０〜１２のい
    ずれか一項に記載の認証方法。
14. 【請求項１４】 前記パスワード生成手段は、ウェブ上
    に設けられていることを特徴とする請求項１０〜１３の
    いずれか一項に記載の認証方法。
15. 【請求項１５】 前記パスワード生成段階において、前
    記パスワード生成手段は、前記ユーザ識別番号と前記ユ
    ーザがアクセスした回数とに基づいて、前記ワンタイム
    パスワードを生成することを特徴とする請求項１０〜１
    ４のいずれか一項に記載の認証方法。
16. 【請求項１６】 前記パスワード生成段階において、前
    記パスワード生成手段は、前記ユーザ識別番号と前記ユ
    ーザがアクセスした時刻とに基づいて、前記ワンタイム
    パスワードを生成することを特徴とする請求項１０〜１
    ４のいずれか一項に記載の認証方法。
17. 【請求項１７】 前記ユーザ認証段階において、前記認
    証用ワンタイムパスワードはウェブ上において生成され
    ることを特徴とする請求項１０〜１６のいずれか一項に
    記載の認証方法。