JP2002297547A - 情報処理装置および方法、情報処理システム、記録媒体、並びにプログラム - Google Patents

Abstract

(57)【要約】 【課題】 複数の認証サーバが、ユーザのデータを同期
することなく、携帯端末が、いずれの認証サーバに対し
てもワンタイムパスワードで認証できるようにする。 【解決手段】 携帯端末２は、ワンタイムパスワードを
生成し、そのワンタイムパスワードと共に、認証サーバ
１でしか復号できない暗号化方法で暗号化された、前回
までのログイン時のワンタイムパスワードを認証サーバ
１に送信する。認証サーバ１は、受信したワンタイムパ
スワードから前回のワンタイムパスワードを演算して求
め、さらに、暗号化された前回のワンタイムパスワード
を復号し、演算したワンタイムパスワードと、復号した
ワンタイムパスワードが一致するか否かにより、認証処
理を実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び方法、情報処理システム、記録媒体、並びにプログラ
ムに関し、特に、相互にユーザの認証データが同期され
ていない複数のサーバに対して、共通のワンタイムパス
ワードを利用して認証できるようにした情報処理装置お
よび方法、情報処理システム、記録媒体、並びにプログ
ラムに関する。

【０００２】

【従来の技術】複数の登録されたユーザによって利用さ
れるネットワーク環境において、そのネットワークを構
成する複数の認証サーバが、ログインしようとするユー
ザが登録された正規のユーザであるか否かを識別する、
いわゆる、認証技術が一般に普及しつつある。

【０００３】認証技術としては、ログインする回数に応
じて、パスワードが変化するワンタイムパスワードを用
いたチャレンジアンドレスポンスと呼ばれる手法が使用
されている。

【０００４】このチャレンジアンドレスポンスは、図１
に示すように、携帯端末２が、認証サーバ１−１乃至１
−４に対して認証を要求し、これに応じて、認証サーバ
１−１乃至１−４が、認証処理を実行するとき使用され
る。ここで、認証サーバ１−１乃至１−３は、ネットワ
ークＡ上で相互に接続されている。また、認証サーバ１
−４は、ネットワークＡには、接続されていないネット
ワークＢ上に存在するが、その処理は、認証サーバ１−
１乃至１−３と同様である。

【０００５】携帯端末２は、各ユーザにより所持されて
おり、必要に応じて操作され、認証サーバ１−１乃至１
−４により認証が認められると、図示せぬサーバと接続
し、各種の処理を実行する。尚、以下の説明において、
認証サーバ１−１乃至１−４は、個々に区別する必要が
ないとき、単に認証サーバ１と称する。また、その他の
機器についても同様とする。

【０００６】チャレンジアンドレスポンスでは、例え
ば、ネットワークＡ上の認証サーバ１にログインしよう
とするとき、まず、ユーザの携帯端末２が、各ユーザを
識別するユーザID（Identifier）を認証サーバ１に送信
し、ログインを要求する。例えば、このユーザがネット
ワーク上の認証サーバ１にｍ回目（ログイン回数ｍは、
特定の認証サーバ１にログインした回数ではなく、いず
れの認証サーバ１にログインしても１回としてカウント
される回数である）にログインする場合、各認証サーバ
１−１乃至１−３は、各ユーザが、携帯端末２を利用し
て、ログインしたログイン回数ｍを記憶しており、ログ
インしようとするユーザの携帯端末２に対して、そのユ
ーザIDのユーザが、これまでネットワーク上の各認証サ
ーバ１−１乃至１−３にログインしたログイン回数（前
回までのログイン回数）ｍ−１と、シードＳ（ここでい
うシードSは、乱数として毎回変化する）と呼ばれる、
ワンタイムパスワードを生成するための値（この値を初
期値として所定の関数により、ワンタイムパスワードを
生成する）を送信する。この前回までのログイン回数ｍ
−１とシードＳからなる情報が、チャレンジと呼ばれる
情報である。

【０００７】携帯端末２は、ログイン回数ｍ−１とシー
ドＳからなるチャレンジを受信すると、それを利用し
て、今回のログインに使用する、ワンタイムパスワード
Ｐｍ（ｍ回目のログインに使用するワンタイムパスワー
ド）を生成する。ワンタイムパスワードは、所定のハッ
シュ関数Ｆにより、以下の式に示すように求められる。

【０００８】 Ｐ_ｎ＝Ｆ（Ｓ） ・・・（１） Ｐ_n-1＝Ｆ（Ｐ_ｎ） ・・・（２） Ｐ_n-2＝Ｆ（Ｐ_ｎ-1） ・・・（３） Ｐ_n-3＝Ｆ（Ｐ_ｎ-2） ・・・（４） ・ ・ ・ Ｐ_3＝Ｆ（Ｐ_4） ・・・（５） Ｐ_2＝Ｆ（Ｐ_3） ・・・（６） Ｐ_1＝Ｆ（Ｐ_2） ・・・（７） Ｐ_0＝Ｆ（Ｐ_1） ・・・（８）

【０００９】ここで、Ｐ_nは、ｎ回目のログインに使用
するワンタイムパスワードを表しており、Ｐ_1は、１回
目のログインに使用するパスワードを示している。

【００１０】すなわち、ハッシュ関数Fは、パラメータ
としてｎ回目に使用するワンタイムパスワードから、1
回前のｎ−１回目のログイン時に使用したワンタイムパ
スワードを求めるものである。尚、ｎ回目のパスワード
Ｐ_nは、初期値として与えられるシードＳが関数Fに代
入されることにより求められる。また、ハッシュ関数Ｆ
は、1回前のｎ−１回目のログイン時に使用したパスワ
ードから、次のｎ回目のログインに使用するパスワード
を求めることが困難な、一方向性の関数である。

【００１１】より詳細には、式（２）に示すように、ハ
ッシュ関数Ｆは、ｎ回目のログインに使用するパスワー
ドＰ_nを用いて、ｎ−１回目のログインに使用したパス
ワードＰ_ｎ-1を求めることができるが、逆の処理、す
なわち、ｎ−１回目のログインに使用されたパスワード
Ｐ_ｎ-1から、次のｎ回目のログインに使用するパスワ
ードＰ_nは、求めることが困難な関数である。

【００１２】ここで、携帯端末２が、ワンタイムパスワ
ードを生成する処理の説明に戻る。すなわち、携帯端末
２は、受信した直前までのログイン回数ｍ−１と、シー
ドＳに基づいて、上記のハッシュ関数Ｆからログイン回
数がｍ回目のパスワードＰｍを算出し、これをレスポン
スとして認証サーバに送信する。

【００１３】認証サーバ１は、携帯端末２から送信され
てきたレスポンスとしてのワンタイムパスワードＰ_mを
用いて、携帯端末２と同様のハッシュ関数Fを用いて、
ｍ−１回目のログインに使用するワンタイムパスワード
P_m-1を演算し、それまでに記憶していたｍ−１回目の
ログインに使用したワンタイムパスワードP_m-1と比較
し、一致したとき、正規に登録されたユーザであると認
証する。

【００１４】このように、認証サーバ１は、それまでの
ログイン回数ｍ−１とシードＳにより、携帯端末２が、
自らと同一のハッシュ関数Ｆを使用して、ワンタイムパ
スワードを生成しているか否かを判定することにより、
ユーザの認証処理を行っている。

【００１５】

【発明が解決しようとする課題】しかしながら、上記の
ような認証方法では、例えば、ネットワークＡ上の複数
の認証サーバ１−１乃至１−３は、いずれにおいても、
ログインの要求を受信したとき、これまでのログイン回
数ｍ−１、および、シードＳの値を携帯端末２に送信す
るので、ログイン回数ｍが更新される毎に、そのログイ
ン回数ｍを含む各ユーザの認証データを同期させる（全
ての認証サーバ１−１乃至１−３で記憶された、各携帯
端末のログイン回数ｍが同一となるように更新させる）
必要があり、例えば、図１に示すように、ネットワーク
Ａに接続されていないネットワークＢの認証サーバ１−
４においては、先に認証サーバ１−１乃至１−３のいず
れかで認証処理が実行されると、ログイン回数ｍのデー
タを同期させることができないので、認証処理を実行さ
せることができないと言う課題があった。

【００１６】本発明はこのような状況に鑑みてなされた
ものであり、複数の認証サーバ間において、ユーザの認
証データを同期させなくても、共通のワンタイムパスワ
ードを用いた認証処理を実現できるようにするものであ
る。

【００１７】

【課題を解決するための手段】本発明の第１の情報処理
装置は、他の情報処理装置より送信されてくる、ユーザ
の今回のワンタイムパスワード、および、暗号化された
前回のワンタイムパスワードの情報を受信する受信手段
と、受信手段により受信した、今回のワンタイムパスワ
ードより、前回のワンタイムパスワードを演算する演算
手段と、受信手段により受信された、暗号化された前回
のワンタイムパスワードの情報を復号する復号手段と、
演算手段により演算された、前回のワンタイムパスワー
ドと、復号手段により、復号された、前回のワンタイム
パスワードとを比較する比較手段と、比較手段の比較結
果に基づいて、ユーザを認証する認証手段と、比較手段
の比較結果に基づいて、今回のワンタイムパスワードを
暗号化する暗号化手段と、暗号化された、今回のワンタ
イムパスワードを、他の情報処理装置に送信する送信手
段とを備えることを特徴とする。

【００１８】前記受信手段には、ユーザの今回のワンタ
イムパスワード、および、暗号化された前回のワンタイ
ムパスワードの情報に加えて、暗号化された前回の認証
回数の情報をさらに受信させるようにすることができ
る。

【００１９】前記復号手段には、暗号化された前回のワ
ンタイムパスワードの情報に加えて、暗号化された前回
の認証回数の情報をさらに復号させるようにすることが
できる。

【００２０】前記ユーザ毎に、認証回数を記憶する認証
回数記憶手段をさらに設けるようにさせることができ、
比較手段には、演算手段により演算された、前回のワン
タイムパスワードと、復号手段により、復号された、前
回のワンタイムパスワードとを比較させるようにするこ
とができると共に、認証回数記憶手段により記憶された
認証回数と、復号手段により復号された前回の認証回数
とをさらに比較させるようにすることができる。

【００２１】前記暗号化手段には、比較手段の比較結果
に基づいて、今回のワンタイムパスワードに加えて、今
回の認証回数を暗号化させるようにすることができる。

【００２２】送信手段には、暗号化された、今回のワン
タイムパスワードに加えて、さらに暗号化手段により暗
号化された今回の認証回数を、他の情報処理装置に送信
させるようにすることができる。

【００２３】本発明の第１の情報処理方法は、他の情報
処理装置より送信されてくる、ユーザの今回のワンタイ
ムパスワード、および、暗号化された前回のワンタイム
パスワードの情報を受信する受信ステップと、受信ステ
ップの処理で受信した、今回のワンタイムパスワードよ
り、前回のワンタイムパスワードを演算する演算ステッ
プと、受信ステップの処理で受信された、暗号化された
前回のワンタイムパスワードの情報を復号する復号ステ
ップと、演算ステップの処理で演算された、前回のワン
タイムパスワードと、復号ステップの処理で、復号され
た、前回のワンタイムパスワードとを比較する比較ステ
ップと、比較ステップの処理での比較結果に基づいて、
ユーザを認証する認証ステップと、比較ステップの処理
での比較結果に基づいて、今回のワンタイムパスワード
を暗号化する暗号化ステップと、暗号化された、今回の
ワンタイムパスワードを、他の情報処理装置に送信する
送信ステップとを含むことを特徴とする。

【００２４】本発明の第１の記録媒体のプログラムは、
他の情報処理装置より送信されてくる、ユーザの今回の
ワンタイムパスワード、および、暗号化された前回のワ
ンタイムパスワードの情報の受信を制御する受信制御ス
テップと、受信制御ステップの処理で受信した、今回の
ワンタイムパスワードより、前回のワンタイムパスワー
ドの演算を制御する演算制御ステップと、受信制御ステ
ップの処理で受信された、暗号化された前回のワンタイ
ムパスワードの情報の復号を制御する復号制御ステップ
と、演算制御ステップの処理で演算された、前回のワン
タイムパスワードと、復号ステップの処理で、復号され
た、前回のワンタイムパスワードとの比較を制御する比
較制御ステップと、比較制御ステップの処理での比較結
果に基づいて、ユーザの認証を制御する認証制御ステッ
プと、比較制御ステップの処理での比較結果に基づい
て、今回のワンタイムパスワードの暗号化を制御する暗
号化制御ステップと、暗号化された、今回のワンタイム
パスワードの、他の情報処理装置への送信を制御する送
信制御ステップとを含むことを特徴とする。

【００２５】本発明の第１のプログラムは、他の情報処
理装置より送信されてくる、ユーザの今回のワンタイム
パスワード、および、暗号化された前回のワンタイムパ
スワードの情報の受信を制御する受信制御ステップと、
受信制御ステップの処理で受信した、今回のワンタイム
パスワードより、前回のワンタイムパスワードの演算を
制御する演算制御ステップと、受信制御ステップの処理
で受信された、暗号化された前回のワンタイムパスワー
ドの情報の復号を制御する復号制御ステップと、演算制
御ステップの処理で演算された、前回のワンタイムパス
ワードと、復号ステップの処理で、復号された、前回の
ワンタイムパスワードとの比較を制御する比較制御ステ
ップと、比較制御ステップの処理での比較結果に基づい
て、ユーザの認証を制御する認証制御ステップと、比較
制御ステップの処理での比較結果に基づいて、今回のワ
ンタイムパスワードの暗号化を制御する暗号化制御ステ
ップと、暗号化された、今回のワンタイムパスワード
の、他の情報処理装置への送信を制御する送信制御ステ
ップとを実行させることを特徴とする。

【００２６】本発明の第２の情報処理装置は、今回のワ
ンタイムパスワードを生成するワンタイムパスワード生
成手段と、暗号化された前回のワンタイムパスワードの
情報を記憶する記憶手段と、他の情報処理装置に、今回
のワンタイムパスワード、および、暗号化された前回の
ワンタイムパスワードの情報を送信する送信手段と、他
の情報処理装置より送信されてくる、暗号化された今回
のワンタイムパスワードの情報を受信する受信手段と、
記憶された暗号化された前回のワンタイムパスワードの
情報に代えて、暗号化された今回のワンタイムパスワー
ドの情報を記憶手段に記憶させるように制御する制御手
段とを備えることを特徴とする。

【００２７】前記記憶手段には、暗号化された前回のワ
ンタイムパスワードの情報に加えて、前回の認証回数の
情報をさらに記憶させるようにすることができ、ワンタ
イムパスワード生成手段には、前回の認証回数に基づい
て、今回のワンタイムパスワードを生成させるようにす
ることができる。

【００２８】前記記憶手段には、暗号化された前回のワ
ンタイムパスワードに加えて、暗号化された前回の認証
回数の情報をさらに記憶させるようにすることができ、
受信手段には、暗号化された今回のワンタイムパスワー
ドに加え、暗号化された今回の認証回数の情報を受信さ
せるようにすることができ、制御手段には、記憶された
暗号化された前回のワンタイムパスワードに代えて、暗
号化された今回のワンタイムパスワードを記憶手段に記
憶させるように制御させるようにすることができると共
に、暗号化された前回の認証回数の情報に代えて、暗号
化された今回の認証回数の情報を記憶手段に記憶させる
ように制御させるようにすることができる。

【００２９】本発明の第２の情報処理方法は、今回のワ
ンタイムパスワードを生成するワンタイムパスワード生
成ステップと、暗号化された前回のワンタイムパスワー
ドの情報を記憶する記憶ステップと、他の情報処理装置
に、今回のワンタイムパスワード、および、暗号化され
た前回のワンタイムパスワードの情報を送信する送信ス
テップと、他の情報処理装置より送信されてくる、暗号
化された今回のワンタイムパスワードの情報を受信する
受信ステップと、記憶された暗号化された前回のワンタ
イムパスワードの情報に代えて、暗号化された今回のワ
ンタイムパスワードの情報を記憶手段に記憶させるよう
に制御する制御ステップとを含むことを特徴とする。

【００３０】本発明の第２の記録媒体のプログラムは、
今回のワンタイムパスワードの生成を制御するワンタイ
ムパスワード生成制御ステップと、暗号化された前回の
ワンタイムパスワードの情報の記憶を制御する記憶制御
ステップと、他の情報処理装置に、今回のワンタイムパ
スワード、および、暗号化された前回のワンタイムパス
ワードの情報の送信を制御する送信制御ステップと、他
の情報処理装置より送信されてくる、暗号化された今回
のワンタイムパスワードの情報の受信を制御する受信制
御ステップと、記憶された暗号化された前回のワンタイ
ムパスワードの情報に代えて、暗号化された今回のワン
タイムパスワードの情報を記憶手段に記憶させるように
制御する制御ステップとを含むことを特徴とする。

【００３１】本発明の第２のプログラムは、今回のワン
タイムパスワードの生成を制御するワンタイムパスワー
ド生成制御ステップと、暗号化された前回のワンタイム
パスワードの情報の記憶を制御する記憶制御ステップ
と、他の情報処理装置に、今回のワンタイムパスワー
ド、および、暗号化された前回のワンタイムパスワード
の情報の送信を制御する送信制御ステップと、他の情報
処理装置より送信されてくる、暗号化された今回のワン
タイムパスワードの情報の受信を制御する受信制御ステ
ップと、記憶された暗号化された前回のワンタイムパス
ワードの情報に代えて、暗号化された今回のワンタイム
パスワードの情報を記憶手段に記憶させるように制御す
る制御ステップとを実行させることを特徴とする。

【００３２】本発明の情報処理システムは、第１の情報
処理装置が、第２の情報処理装置より送信されてくる、
ユーザの今回のワンタイムパスワード、および、暗号化
された前回のワンタイムパスワードの情報を受信する第
１の受信手段と、第１の受信手段により受信した、今回
のワンタイムパスワードより、前回のワンタイムパスワ
ードを演算する演算手段と、第１の受信手段により受信
された、暗号化された前回のワンタイムパスワードの情
報を復号する復号手段と、演算手段により演算された、
前回のワンタイムパスワードと、復号手段により、復号
された、前回のワンタイムパスワードとを比較する比較
手段と、比較手段の比較結果に基づいて、ユーザを認証
する認証手段と、比較手段の比較結果に基づいて、今回
のワンタイムパスワードを暗号化する暗号化手段と、暗
号化された、今回のワンタイムパスワードを、第２の情
報処理装置に送信する第１の送信手段とを備え、第２の
情報処理装置が、今回のワンタイムパスワードを生成す
るワンタイムパスワード生成手段と、暗号化された前回
のワンタイムパスワードの情報を記憶する記憶手段と、
第１の情報処理装置に、今回のワンタイムパスワード、
および、暗号化された前回のワンタイムパスワードの情
報を送信する第２の送信手段と、第１の情報処理装置よ
り送信されてくる、暗号化された今回のワンタイムパス
ワードの情報を受信する第２の受信手段と、記憶された
暗号化された前回のワンタイムパスワードの情報に代え
て、暗号化された今回のワンタイムパスワードの情報を
記憶手段に記憶させるように制御する制御手段とを備え
ることを特徴とする。

【００３３】前記第１の受信手段には、ユーザの今回の
ワンタイムパスワード、および、暗号化された前回のワ
ンタイムパスワードの情報に加えて、暗号化された前回
の認証回数の情報をさらに受信させるようにすることが
できる。

【００３４】前記復号手段には、暗号化された前回のワ
ンタイムパスワードの情報に加えて、暗号化された前回
の認証回数の情報をさらに復号させるようにすることが
できる。

【００３５】前記ユーザ毎に、認証回数を記憶する認証
回数記憶手段をさらに設けるようにさせることができ、
比較手段には、演算手段により演算された、前回のワン
タイムパスワードと、復号手段により、復号された、前
回のワンタイムパスワードとを比較すると共に、認証回
数記憶手段により記憶された認証回数と、復号手段によ
り復号された前回の認証回数とを比較させるようにする
ことができる。

【００３６】前記暗号化手段には、比較手段の比較結果
に基づいて、今回のワンタイムパスワードに加えて、今
回の認証回数を暗号化させるようにすることができる。

【００３７】前記第１の送信手段には、暗号化された、
今回のワンタイムパスワードに加えて、暗号化手段によ
り暗号化された今回の認証回数を、第２の情報処理装置
に送信させるようにすることができる。

【００３８】前記記憶手段には、暗号化された前回のワ
ンタイムパスワードの情報に加えて、前回の認証回数の
情報をさらに記憶させるようにすることができ、ワンタ
イムパスワード生成手段には、前回の認証回数に基づい
て、今回のワンタイムパスワードを生成させるようにす
ることができる。

【００３９】前記記憶手段には、暗号化された前回のワ
ンタイムパスワードに加えて、暗号化された前回の認証
回数の情報をさらに記憶させるようにすることができ、
受信手段には、暗号化された今回のワンタイムパスワー
ドに加え、暗号化された今回の認証回数の情報を受信さ
せるようにすることができ、制御手段には、記憶された
暗号化された前回のワンタイムパスワードに代えて、暗
号化された今回のワンタイムパスワードを記憶手段に記
憶させるように制御させるようにすると共に、暗号化さ
れた前回の認証回数の情報に代えて、暗号化された今回
の認証回数の情報を記憶手段に記憶させるように制御さ
せるようにすることができる。

【００４０】本発明の情報処理システムの情報処理方法
は、第１の情報処理装置の情報処理方法が、第２の情報
処理装置より送信されてくる、ユーザの今回のワンタイ
ムパスワード、および、暗号化された前回のワンタイム
パスワードの情報を受信する第１の受信ステップと、第
１の受信ステップの処理で受信した、今回のワンタイム
パスワードより、前回のワンタイムパスワードを演算す
る演算ステップと、第１の受信ステップの処理で受信さ
れた、暗号化された前回のワンタイムパスワードの情報
を復号する復号ステップと、演算ステップの処理で演算
された、前回のワンタイムパスワードと、復号ステップ
の処理で、復号された、前回のワンタイムパスワードと
を比較する比較ステップと、比較ステップの処理での比
較結果に基づいて、ユーザを認証する認証ステップと、
比較ステップの処理での比較結果に基づいて、今回のワ
ンタイムパスワードを暗号化する暗号化ステップと、暗
号化された、今回のワンタイムパスワードを、第２の情
報処理装置に送信する第１の送信ステップとを含み、第
２の情報処理装置の情報処理方法が、今回のワンタイム
パスワードを生成するワンタイムパスワード生成ステッ
プと、暗号化された前回のワンタイムパスワードの情報
を記憶する記憶ステップと、第１の情報処理装置に、今
回のワンタイムパスワード、および、暗号化された前回
のワンタイムパスワードの情報を送信する第２の送信ス
テップと、第１の情報処理装置より送信されてくる、暗
号化された今回のワンタイムパスワードの情報を受信す
る第２の受信ステップと、記憶された暗号化された前回
のワンタイムパスワードの情報に代えて、暗号化された
今回のワンタイムパスワードの情報を記憶ステップの処
理で記憶させるように制御する制御ステップとを含むこ
とを特徴とする。

【００４１】本発明の第３の記録媒体のプログラムは、
第１の情報処理装置を制御するプログラムが、第２の情
報処理装置より送信されてくる、ユーザの今回のワンタ
イムパスワード、および、暗号化された前回のワンタイ
ムパスワードの情報の受信を制御する第１の受信制御ス
テップと、第１の受信制御ステップの処理で受信した、
今回のワンタイムパスワードより、前回のワンタイムパ
スワードの演算を制御する演算制御ステップと、第１の
受信制御ステップの処理で受信された、暗号化された前
回のワンタイムパスワードの情報の復号を制御する復号
制御ステップと、演算制御ステップの処理で演算され
た、前回のワンタイムパスワードと、復号制御ステップ
の処理で、復号された、前回のワンタイムパスワードと
の比較を制御する比較制御ステップと、比較ステップの
処理での比較結果に基づいて、ユーザの認証を制御する
認証制御ステップと、比較制御ステップの処理での比較
結果に基づいて、今回のワンタイムパスワードの暗号化
を制御する暗号化制御ステップと、暗号化された、今回
のワンタイムパスワードの、第２の情報処理装置への送
信を制御する第１の送信制御ステップとを含み、第２の
情報処理装置を制御するプログラムが、今回のワンタイ
ムパスワードの生成を制御するワンタイムパスワード生
成制御ステップと、暗号化された前回のワンタイムパス
ワードの情報の記憶を制御する記憶制御ステップと、第
１の情報処理装置に、今回のワンタイムパスワード、お
よび、暗号化された前回のワンタイムパスワードの情報
の送信を制御する第２の送信制御ステップと、第１の情
報処理装置より送信されてくる、暗号化された今回のワ
ンタイムパスワードの情報の受信を制御する第２の受信
制御ステップと、記憶された暗号化された前回のワンタ
イムパスワードの情報に代えて、暗号化された今回のワ
ンタイムパスワードの情報を記憶制御ステップの処理で
記憶させるように制御する制御ステップとを含むことを
特徴とする。

【００４２】本発明の第３のプログラムは、第１の情報
処理装置を制御するコンピュータに、第２の情報処理装
置より送信されてくる、ユーザの今回のワンタイムパス
ワード、および、暗号化された前回のワンタイムパスワ
ードの情報の受信を制御する第１の受信制御ステップ
と、第１の受信制御ステップの処理で受信した、今回の
ワンタイムパスワードより、前回のワンタイムパスワー
ドの演算を制御する演算制御ステップと、第１の受信制
御ステップの処理で受信された、暗号化された前回のワ
ンタイムパスワードの情報の復号を制御する復号制御ス
テップと、演算制御ステップの処理で演算された、前回
のワンタイムパスワードと、復号制御ステップの処理
で、復号された、前回のワンタイムパスワードとの比較
を制御する比較制御ステップと、比較ステップの処理で
の比較結果に基づいて、ユーザの認証を制御する認証制
御ステップと、比較制御ステップの処理での比較結果に
基づいて、今回のワンタイムパスワードの暗号化を制御
する暗号化制御ステップと、暗号化された、今回のワン
タイムパスワードの、第２の情報処理装置への送信を制
御する第１の送信制御ステップとを実行させ、第２の情
報処理装置を制御するコンピュータに、今回のワンタイ
ムパスワードの生成を制御するワンタイムパスワード生
成制御ステップと、暗号化された前回のワンタイムパス
ワードの情報の記憶を制御する記憶制御ステップと、第
１の情報処理装置に、今回のワンタイムパスワード、お
よび、暗号化された前回のワンタイムパスワードの情報
の送信を制御する第２の送信制御ステップと、第１の情
報処理装置より送信されてくる、暗号化された今回のワ
ンタイムパスワードの情報の受信を制御する第２の受信
制御ステップと、記憶された暗号化された前回のワンタ
イムパスワードの情報に代えて、暗号化された今回のワ
ンタイムパスワードの情報を記憶制御ステップの処理で
記憶させるように制御する制御ステップとを実行させる
ことを特徴とする。

【００４３】本発明の第１の情報処理装置および方法、
並びにプログラムにおいては、他の情報処理装置より送
信されてくる、ユーザの今回のワンタイムパスワード、
および、暗号化された前回のワンタイムパスワードの情
報が受信され、受信された、今回のワンタイムパスワー
ドより、前回のワンタイムパスワードが演算され、受信
された、暗号化された前回のワンタイムパスワードの情
報が復号され、演算された、前回のワンタイムパスワー
ドと、復号された、前回のワンタイムパスワードとが比
較され、比較結果に基づいて、ユーザが認証され、比較
結果に基づいて、今回のワンタイムパスワードが暗号化
され、暗号化された、今回のワンタイムパスワードが、
他の情報処理装置に送信される。

【００４４】本発明の第２の情報処理装置および方法、
並びにプログラムにおいては、今回のワンタイムパスワ
ードが生成され、暗号化された前回のワンタイムパスワ
ードの情報が記憶され、他の情報処理装置に、今回のワ
ンタイムパスワード、および、暗号化された前回のワン
タイムパスワードの情報が送信され、他の情報処理装置
より送信されてくる、暗号化された今回のワンタイムパ
スワードの情報が受信され、記憶された暗号化された前
回のワンタイムパスワードの情報に代えて、暗号化され
た今回のワンタイムパスワードの情報が記憶されるよう
に制御される。

【００４５】本発明の情報処理システムおよび方法、並
びにプログラムにおいては、第１の情報処理装置によ
り、第２の情報処理装置より送信されてくる、ユーザの
今回のワンタイムパスワード、および、暗号化された前
回のワンタイムパスワードの情報が受信され、受信され
た、今回のワンタイムパスワードより、前回のワンタイ
ムパスワードが演算され、受信された、暗号化された前
回のワンタイムパスワードの情報が復号され、演算され
た、前回のワンタイムパスワードと、復号された、前回
のワンタイムパスワードとが比較され、比較結果に基づ
いて、ユーザが認証され、比較結果に基づいて、今回の
ワンタイムパスワードが暗号化され、暗号化された、今
回のワンタイムパスワードが、第２の情報処理装置に送
信され、第２の情報処理装置により、今回のワンタイム
パスワードが生成され、暗号化された前回のワンタイム
パスワードの情報が記憶され、第１の情報処理装置に、
今回のワンタイムパスワード、および、暗号化された前
回のワンタイムパスワードの情報が送信され、第１の情
報処理装置より送信されてくる、暗号化された今回のワ
ンタイムパスワードの情報が受信され、記憶された暗号
化された前回のワンタイムパスワードの情報に代えて、
暗号化された今回のワンタイムパスワードの情報が記憶
されるように制御される。

【００４６】

【発明の実施の形態】図２は、本発明に係る認証システ
ムの一実施の形態の構成を示す図である。認証システム
の構成は、基本的に図１と同様である。ここで、図１の
構成と異なるのは、各認証サーバ１は、相互に、各ユー
ザの認証データである携帯端末２の（各ユーザ毎の）ロ
グイン回数ｍの情報を同期させていないことである。
尚、図２以降の図面の説明においては、従来の場合と対
応する部分には同一の符号を付してあり、その説明は適
宜省略する。

【００４７】次に、図３を参照して、認証サーバ１の構
成について説明する。

【００４８】ＣＰＵ１１は、ＲＯＭ１２に記憶されてい
るプログラムに従って、各種の処理を実行する。さら
に、ＣＰＵ１１は、ドライブ１０１に装着された磁気デ
ィスク１１１、光ディスク１１２、光磁気ディスク１１
３、および、半導体メモリ１１４に記録された各種のプ
ログラムやデータを読み出したり、また、各種のデータ
などをそれらに書込む。ＲＡＭ１３には、ＣＰＵ１１が
各種の処理を実行する上において必要なデータなどが適
宜記憶される。ＲＯＭ１２には、暗号プログラム１２
ａ、および、復号プログラム１２ｂが組み込まれてい
る。この暗号プログラム１２ａ、および、復号プログラ
ム１２ｂは、認証サーバ１−１乃至１−４の全てにおい
て共通であり、製造時に組み込まれるプログラムであ
る。暗号プログラム１２ａは、認証処理が完了した時点
で、そのときのユーザのログイン回数ｍと、ワンタイム
パスワードＰ_mを暗号化する。この暗号化されたログイ
ン回数ｍと、ワンタイムパスワードＰ_mは、携帯端末２
に送信されて、次回のログイン時に、ログインを要求す
る認証サーバ１に送信される。従って、認証サーバ１
は、ログインの要求があるとき、その要求と共に、暗号
化された状態で、送信されてくるログイン回数ｍと、ワ
ンタイムパスワードＰ_mを受信し、復号プログラム１２
ｂにより復号し、そのときの認証処理に使用する。尚、
この暗号プログラム１２ａにより暗号化されたデータ
は、認証サーバ１の復号プログラム１２ｂでしか復号で
きないので、例えば、携帯端末２や、転送経路上で、盗
難にあっても、暗号化されたログイン回数ｍと、ワンタ
イムパスワードＰ_mを復号することができない。

【００４９】入力部１４は、ＣＰＵ１１に所定の指令を
入力するとき適宜操作される。表示部１５は、例えば、
ＬＣＤ（Liquid Crystal Display）等により構成され、
所定の文字、図形、または画像を表示する。

【００５０】記憶部１６は、いわゆる、ハードディスク
などから構成されており、ワンタイムパスワード演算プ
ログラム１６ａ、および、ログインカウンタ１６ｂを記
憶している。ワンタイムパスワード演算プログラム１６
ａは、携帯端末２からログインの要求があるとき、その
要求と共に送信されてくるパスワードＰ_ｍ（携帯端末
２よりｍ回目のログインが要求された場合）を所定のハ
ッシュ関数Fに代入し、上記と同様の手法により、前回
のログインに使用したパスワードＰ_m-1を求める。ハッ
シュ関数Fは、MD（Message Digest）4、MD５、SHA（Sec
ure Hash Algorithm）-1などでもよく、また、これ以外
の関数であってもよい。

【００５１】ログインカウンタ１６ｂは、認証処理を完
了したときのログイン回数が、ユーザID毎に記録された
データであり、ログインを要求されたときのログイン回
数との比較に用いられる。

【００５２】通信部１７は、モデムなどから構成され、
ネットワークに接続された他の認証サーバ１や携帯端末
２と通信する。インターフェース１８は、入力部１４乃
至通信部１７、および、ドライブ１０１とＣＰＵ１１と
の間に配置され、インターフェース処理を行う。

【００５３】図４は、携帯端末２の構成例を示してい
る。ＣＰＵ３１は、ＲＯＭ３２に記憶されているプログ
ラムを、適宜ＲＡＭ３３に読込んで、各種の処理を実行
する。ＲＯＭ３２には、基本プログラムなどの各種のプ
ログラムと共に、ＧＵＩＤ（Global Unique Identifie
r）３２ａが予め記憶されている。ＧＵＩＤ３２ａは、
携帯端末２の製造メーカ、機器分類番号、製品番号、型
式、および、シリアル番号などが記録された世界共通の
ＩＤであり、世界中で唯一のＩＤが記録されている。
尚、図示しないが、図３を参照して、説明した認証サー
バ１のＲＯＭ１２にも同様のＧＵＩＤが、記憶されてい
る。ＲＡＭ３３は、携帯端末２の電源が切られてもその
記憶が保持されるＳＲＡＭ（Static Random Access Mem
ory）で構成され、いわゆるバッテリバックアップされ
ている。さらに、ＣＰＵ３１は、ドライブ２０１に装着
された磁気ディスク２１１、光ディスク２１２、光磁気
ディスク２１３、および、半導体メモリ２１４に記録さ
れた各種のプログラムやデータを読み出したり、また、
各種のデータなどをそれらに書込む。

【００５４】入力部３４は、ＣＰＵ３１に所定の指令を
入力するときユーザにより適宜操作される。表示部３５
は、例えば、ＬＣＤ（Liquid Crystal Display）等によ
り構成され、所定の文字、図形、または画像を表示す
る。出力部３６は、スピーカ等で構成され、音声信号を
出力する。

【００５５】通信部３７は、モデムなどから構成され、
ネットワークに接続された他の認証サーバ１と通信す
る。

【００５６】記憶部３８は、いわゆる、ハードディスク
などから構成されており、ワンタイムパスワード発生プ
ログラム３８ａ、ユーザＩＤ３８ｂ、ログインカウンタ
３８ｃ、および、暗号化データ３８ｄが記憶されてい
る。ワンタイムパスワード発生プログラム３８ａは、Ｇ
ＵＩＤ３２ａとユーザＩＤ３８ｂを組み合わせてシード
Ｓの値を生成し、さらに、ログインカウンタ３８ｃに記
録されたログイン回数ｍを利用して、認証サーバ１のワ
ンタイムパスワード演算プログラム１６ａと同様のハッ
シュ関数Ｆを用いて、上述の式（１）乃至式（８）を用
いて説明したアルゴリズムにより、ログイン回数ｍのと
きのワンタイムパスワードＰ_mを発生する。すなわち、
携帯端末２のワンタイムパスワード発生プログラム３８
ａと認証サーバ１のワンタイムパスワード演算プログラ
ム１６ａで使用するハッシュ関数Ｆは、同じものであ
る。暗号化データ３８ｄは、上述の認証サーバ１より送
信されてくる、暗号化された、直前のログイン時のログ
イン回数ｍ−１と、直前のワンタイムパスワードＰ_m-1
が暗号化されたデータである。尚、この暗号化データ３
８ｄは、携帯端末２では、復号することができない。

【００５７】インターフェース３９は、入力部３４乃至
記憶部３８、および、ドライブ２０１とＣＰＵ２１との
間に配置され、インターフェース処理を行う。

【００５８】次に、図５のフローチャートを参照して、
携帯端末２が認証サーバ１にｍ回目にログインする時の
認証サーバ１と携帯端末２の認証処理について説明す
る。

【００５９】ステップＳ１において、携帯端末２の通信
部３７は、ＣＰＵ３１の指令に基づいて、認証サーバ１
にログインを要求し、記憶部３８に記憶されたユーザＩ
Ｄ３８ｂを送信する。

【００６０】ステップＳ２１において、認証サーバ１の
通信部１７は、携帯端末２からのログイン要求と、ユー
ザＩＤ３８ｂを受信し、これに応じて、携帯端末２に対
して、今回のログインに使用するワンタイムパスワード
Ｐ_mと、暗号化された、前回までのログイン回数ｍ−
１、および、前回のワンタイムパスワードＰ_m-1を要求
する。

【００６１】ステップＳ２１の処理による要求に応じ
て、ステップＳ２において、ワンタイムパスワード発生
プログラム３８ａは、ＲＯＭ３２に記憶されているＧＵ
ＩＤ３２ａと、ユーザＩＤ３８ｂを組み合わせたシード
Ｓから、ｍ回目のログインに使用するワンタイムパスワ
ードＰ_mを生成する。ここで、シードＳは、例えば、ユ
ーザＩＤ３８ｂとＧＵＩＤ３２ａを足し合わせた値でも
よいし、一意に決定できれば、これらを利用し、その他
の方法で生成した値でもよい。

【００６２】ステップＳ３において、通信部３７は、生
成した今回のワンタイムパスワードＰ_mと、暗号化され
た、前回までのログイン回数ｍ−１、および、前回のワ
ンタイムパスワードＰ_m-1である、暗号化データ３８ｄ
を認証サーバ１に送信する。

【００６３】ステップＳ２２において、認証サーバ１の
通信部１７は、携帯端末２からの携帯端末２から送信さ
れてくるワンタイムパスワードＰ_m、暗号化された、前
回までのログイン回数ｍ−１、および、前回のワンタイ
ムパスワードＰ_m-1を受信する。尚、以下の説明におい
て、認証サーバ１が携帯端末２から受信したワンタイム
パスワードは、特に、「_r」を付する。すなわち、例え
ば、前回のワンタイムパスワードは、ワンタイムパスワ
ードＰ_m-1_rと称する。

【００６４】ステップＳ２３において、復号プログラム
１２ｂは、暗号化された前回までのログイン回数ｍ−
１、および、前回のワンタイムパスワードＰ_m-1_rを復
号する。

【００６５】ステップＳ２４において、ワンタイムパス
ワード演算プログラム１６ａは、今回のワンタイムパス
ワードＰ_m_rを利用して、前回のワンタイムパスワード
P_m-1_cを演算する。すなわち、今の場合、前回のワン
タイムパスワードP_m-1_cは、以下の式（９）に示すよ
うな演算により求められることになる。

【００６６】P_m-1_c＝F（P_m）・・・（９）

【００６７】ここで、P_m-1_cは、ワンタイムパスワー
ド演算プログラム１６ａにより上記の式（９）による演
算から求められる前回のワンタイムパスワードを示す。

【００６８】ステップＳ２５において、ＣＰＵ１１は、
復号した前回のワンタイムパスワードＰ_m-1_rと、演算
により求められた前回のワンタイムパスワードP_m-1_c
が同一であるか否かを判定し、同一であると判定した場
合、その処理は、ステップＳ２６に進む。

【００６９】ステップＳ２６において、ＣＰＵ１１は、
ログインカウンタ１６ｂを参照して、ログインを要求し
たユーザのユーザＩＤに対応して、これまでに記録され
たログイン回数ｒを読出し、今回のログイン回数ｍと比
較し、今回のログイン回数ｍの方が、記録されたログイ
ン回数ｒよりも大きいか否かを判定する。ステップＳ２
６において、今回のログイン回数ｍが記録されたログイ
ン回数ｒよりも大きいと判定された場合、ＣＰＵ１１
は、ログインを要求したユーザが登録された正規のユー
ザであると判定し、ステップＳ２７において、通信部１
７は、ログインを要求したユーザが、正規のユーザであ
ることを確認したことを携帯端末２に送信する。

【００７０】ステップＳ４において、携帯端末２の通信
部３７は、認証結果を受信する。ステップＳ５におい
て、ＣＰＵ３１は、受信した認証結果が、認証を認める
（ユーザが正規に登録されたことを認める）ものであっ
たか否かを判定する。例えば、ステップＳ２７の処理に
より、認証が認められた通知が送信されてきた場合、認
証が認められたと判定され、その処理は、ステップＳ６
に進む。

【００７１】このとき、ステップＳ２８において、認証
サーバ１のＣＰＵ１１は、ログインを要求するユーザの
ユーザＩＤに対応させて、現在のログイン回数ｍを記録
すると共に、暗号プログラム１２ａが、現在のログイン
回数ｍと、ワンタイムパスワードＰ_mを暗号化する。

【００７２】ステップＳ２９において、通信部１７は、
暗号化された現在のログイン回数ｍとワンタイムパスワ
ードＰ_mを携帯端末２に送信し、処理を終了する。

【００７３】ステップＳ６において、携帯端末２の通信
部３７は、暗号化された現在のログイン回数ｍとワンタ
イムパスワードＰ_mを受信し、記憶部３８に、暗号化デ
ータに上書きして記憶させる。

【００７４】ステップＳ２５において、受信した前回の
ワンタイムパスワードＰ_m-1_rと、演算により求められ
た前回のワンタイムパスワードP_m-1_cが同一ではない
と判定された場合、または、ステップＳ２６において、
今回のログイン回数ｍの方が、記録されたログイン回数
ｒよりも大きくないと判定された場合、ステップＳ３０
において、通信部１７は、認証が認められなかったこと
を携帯端末２に通知し、ステップＳ２８，Ｓ２９の処理
をスキップして、処理を終了する。

【００７５】この場合、ステップＳ４において、認証が
認められなかった通知が受信されることになるので、ス
テップＳ５において、認証は、認められなかったと判定
され、ステップＳ７において、表示部３５は、認証が認
められなかったことを表示する。

【００７６】すなわち、ステップＳ２５において、認証
サーバ１のワンタイムパスワード演算プログラム１６ａ
により、携帯端末２から送信されてきたワンタイムパス
ワードＰ_m_rに基づいて、前回のワンタイムパスワード
Ｐ_m-1_cを生成し、認証サーバ１でなければ復号できな
い暗号化方法で暗号化しておいた前回のワンタイムパス
ワードP_m-1_rと比較することで、携帯端末２で生成さ
れたワンタイムパスワードP_mが、同一のハッシュ関数F
で求められたものであるか否かを判定することで、認証
することが可能となる。

【００７７】また、ステップＳ２６において、今回のロ
グイン回数ｍが、それまでに記録されていたログイン回
数ｒよりも大きいことを確認することで、転送中の、暗
号化されているワンタイムパスワードP_m-1とログイン
回数m-1が、なんらかの方法で盗難にあって、不正な認
証処理（登録されていないユーザによる認証処理）に利
用されても、ログイン回数ｍが変更されていないことか
ら、同じ認証サーバ１へのログインを防止させることが
可能となる。

【００７８】以上のように、ネットワークにより接続さ
れていない複数の認証サーバ１に対しても共通の認証処
理を実行することができるので、図２に示すように、ネ
ットワークＡのように構成された認証サーバ１−１乃至
１−３の相互に、各ユーザ毎の認証データ（前回までの
ログイン回数と前回のワンタイムパスワードの情報）を
同期させること無く、携帯端末２から、各認証サーバ１
−１乃至１−３に対して認証処理を実現させることがで
き、さらに、ネットワークＡとは接続されていないネッ
トワークＢに設けられた認証サーバ１−４に対しても、
携帯端末２使用するユーザは、これまでと同様の認証処
理を行うことができる。

【００７９】その結果、例えば、金融機関サーバなど、
情報を厳重に管理する目的から、ネットワークを介して
相互に接続されていない場合でも、ユーザは、金融機関
毎に、異なる手続や処理を行うことなく、共通のワンタ
イムパスワードを利用した認証処理を行うことができ
る。

【００８０】また、上述のハッシュ関数Ｆは、例えば、
各ユーザ毎、または、携帯端末２毎に異なるハッシュ関
数Ｆを設定するようにしても良く、このようにすること
で、さらに、認証処理の安全性を向上させることができ
る。ただし、この場合、各認証サーバ１は、各ユーザの
ユーザＩＤ３８ｂ、または、各携帯端末２のＧＵＩＤ３
２ａ毎に対応するハッシュ関数Ｆを記録したテーブルを
予め記憶しておく必要がある。

【００８１】以上によれば、複数の認証サーバ間でユー
ザのデータを同期させなくても、異なる認証サーバに対
して、共通のワンタイムパスワードによる認証処理を実
現させることが可能となる。

【００８２】上述した一連の処理は、ハードウェアによ
り実行させることもできるが、ソフトウェアにより実行
させることもできる。一連の処理をソフトウェアにより
実行させる場合には、そのソフトウェアを構成するプロ
グラムが、専用のハードウェアに組み込まれているコン
ピュータ、または、各種のプログラムをインストールす
ることで、各種の機能を実行させることが可能な、例え
ば汎用のパーソナルコンピュータなどに記録媒体からイ
ンストールされる。

【００８３】この記録媒体は、図３，図４に示すように
認証サーバ１、または、携帯端末２に予め組み込まれた
状態でユーザに提供される、プログラムが記録されてい
る記憶部１６，３８だけではなく、コンピュータとは別
に、ユーザにプログラムを提供するために配布される、
プログラムが記録されている磁気ディスク１１１，２１
１（フロッピー（登録商標）ディスクを含む）、光ディ
スク１１２，２１２（CD-ROM(Compact Disk-Read Only
Memory)，DVD（Digital Versatile Disk）を含む）、光
磁気ディスク１１３，２１３（MD（Mini-Disk）を含
む）、もしくは半導体メモリ１１４，２１４（Memory S
tickを含む）などよりなるパッケージメディアにより構
成される。

【００８４】尚、本明細書において、記録媒体に記録さ
れるプログラムを記述するステップは、記載された順序
に沿って時系列的に行われる処理は、もちろん、必ずし
も時系列的に処理されなくとも、並列的あるいは個別に
実行される処理を含むものである。

【００８５】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【００８６】

【発明の効果】本発明の第１の情報処理装置および方
法、並びにプログラムによれば、他の情報処理装置より
送信されてくる、ユーザの今回のワンタイムパスワー
ド、および、暗号化された前回のワンタイムパスワード
の情報を受信し、受信した、今回のワンタイムパスワー
ドより、前回のワンタイムパスワードを演算し、受信し
た、暗号化された前回のワンタイムパスワードの情報を
復号し、演算した、前回のワンタイムパスワードと、復
号した、前回のワンタイムパスワードとを比較し、比較
結果に基づいて、ユーザを認証し、比較結果に基づい
て、今回のワンタイムパスワードを暗号化し、暗号化し
た、今回のワンタイムパスワードを、他の情報処理装置
に送信するようにした。

【００８７】本発明の第２の情報処理装置および方法、
並びにプログラムによれば、今回のワンタイムパスワー
ドを生成し、暗号化された前回のワンタイムパスワード
の情報を記憶し、他の情報処理装置に、今回のワンタイ
ムパスワード、および、暗号化された前回のワンタイム
パスワードの情報を送信し、他の情報処理装置より送信
されてくる、暗号化された今回のワンタイムパスワード
の情報を受信し、記憶した暗号化された前回のワンタイ
ムパスワードの情報に代えて、暗号化された今回のワン
タイムパスワードの情報が記憶されるように制御するよ
うにした。

【００８８】本発明の情報処理システムおよび方法、並
びにプログラムによれば、第１の情報処理装置が、第２
の情報処理装置より送信されてくる、ユーザの今回のワ
ンタイムパスワード、および、暗号化された前回のワン
タイムパスワードの情報を受信し、受信した、今回のワ
ンタイムパスワードより、前回のワンタイムパスワード
を演算し、受信した、暗号化された前回のワンタイムパ
スワードの情報を復号し、演算した、前回のワンタイム
パスワードと、復号した、前回のワンタイムパスワード
とを比較し、比較結果に基づいて、ユーザを認証し、比
較結果に基づいて、今回のワンタイムパスワードを暗号
化し、暗号化した、今回のワンタイムパスワードを、第
２の情報処理装置に送信し、第２の情報処理装置が、今
回のワンタイムパスワードを生成し、暗号化された前回
のワンタイムパスワードの情報を記憶し、第１の情報処
理装置に、今回のワンタイムパスワード、および、暗号
化された前回のワンタイムパスワードの情報を送信し、
第１の情報処理装置より送信されてくる、暗号化された
今回のワンタイムパスワードの情報を受信し、記憶した
暗号化された前回のワンタイムパスワードの情報に代え
て、暗号化された今回のワンタイムパスワードの情報が
記憶されるように制御するようにした。

【００８９】結果として、いずれにおいても、複数の認
証サーバ間でユーザのデータを同期させなくても、異な
る認証サーバに対して、共通のワンタイムパスワードに
よる認証処理を実現させることが可能となる。

【図面の簡単な説明】

【図１】従来の認証システムの構成を示す図である。

【図２】本発明を適用した認証システムの構成を示す図
である。

【図３】図２の認証サーバの構成を示すブロック図であ
る。

【図４】図２の携帯端末の構成を示すブロック図であ
る。

【図５】認証処理を説明するフローチャートである。

【符号の説明】

１，１−１乃至１−４ 認証サーバ，２ 携帯端末，１
２ａ 暗号プログラム，１２ｂ 復号プログラム，１６
ａ ワンタイムパスワード演算プログラム，１６ｂ ロ
グインカウンタ，３８ａ ワンタイムパスワード発生プ
ログラム，３８ｂ ユーザＩＤ，３８ｃ ログインカウ
ンタ，３８ｄ 暗号化データ

Claims (26)

【特許請求の範囲】
1. 【請求項１】 複数の他の情報処理装置からの情報に基
   づいて、ユーザの認証処理を実行する情報処理装置にお
   いて、 前記他の情報処理装置より送信されてくる、ユーザの今
   回のワンタイムパスワード、および、暗号化された前回
   のワンタイムパスワードの情報を受信する受信手段と、 前記受信手段により受信された、前記今回のワンタイム
   パスワードより、前回のワンタイムパスワードを演算す
   る演算手段と、 前記受信手段により受信された、前記暗号化された前回
   のワンタイムパスワードの情報を復号する復号手段と、 前記演算手段により演算された、前回のワンタイムパス
   ワードと、前記復号手段により、復号された、前回のワ
   ンタイムパスワードとを比較する比較手段と、 前記比較手段の比較結果に基づいて、ユーザを認証する
   認証手段と、 前記比較手段の比較結果に基づいて、前記今回のワンタ
   イムパスワードを暗号化する暗号化手段と、 前記暗号化された、今回のワンタイムパスワードを、前
   記他の情報処理装置に送信する送信手段とを備えること
   を特徴とする情報処理装置。
2. 【請求項２】 前記受信手段は、前記ユーザの今回のワ
   ンタイムパスワード、および、前記暗号化された前回の
   ワンタイムパスワードの情報に加えて、暗号化された前
   回の認証回数の情報をさらに受信することを特徴とする
   請求項１に記載の情報処理装置。
3. 【請求項３】 前記復号手段は、前記暗号化された前回
   のワンタイムパスワードの情報に加えて、暗号化された
   前回の認証回数の情報をさらに復号することを特徴とす
   る請求項２に記載の情報処理装置。
4. 【請求項４】 前記ユーザ毎に、認証回数を記憶する認
   証回数記憶手段をさらに備え、 前記比較手段は、前記演算手段により演算された、前回
   のワンタイムパスワードと、前記復号手段により、復号
   された、前回のワンタイムパスワードとを比較すると共
   に、前記認証回数記憶手段により記憶された認証回数
   と、前記復号手段により復号された前回の認証回数とを
   さらに比較することを特徴とする請求項３に記載の情報
   処理装置。
5. 【請求項５】 前記暗号化手段は、前記比較手段の比較
   結果に基づいて、前記今回のワンタイムパスワードに加
   えて、前記今回の認証回数を暗号化することを特徴とす
   る請求項４に記載の情報処理装置。
6. 【請求項６】 前記送信手段は、前記暗号化された、今
   回のワンタイムパスワードに加えて、さらに前記暗号化
   手段により暗号化された今回の認証回数を、前記他の情
   報処理装置に送信することを特徴とする請求項５に記載
   の情報処理装置。
7. 【請求項７】 複数の他の情報処理装置からの情報に基
   づいて、ユーザの認証処理を実行する情報処理装置の情
   報処理方法において、 前記他の情報処理装置より送信されてくる、ユーザの今
   回のワンタイムパスワード、および、暗号化された前回
   のワンタイムパスワードの情報を受信する受信ステップ
   と、 前記受信ステップの処理で受信された、前記今回のワン
   タイムパスワードより、前回のワンタイムパスワードを
   演算する演算ステップと、 前記受信ステップの処理で受信された、前記暗号化され
   た前回のワンタイムパスワードの情報を復号する復号ス
   テップと、 前記演算ステップの処理で演算された、前回のワンタイ
   ムパスワードと、前記復号ステップの処理で、復号され
   た、前回のワンタイムパスワードとを比較する比較ステ
   ップと、 前記比較ステップの処理での比較結果に基づいて、ユー
   ザを認証する認証ステップと、 前記比較ステップの処理での比較結果に基づいて、前記
   今回のワンタイムパスワードを暗号化する暗号化ステッ
   プと、 前記暗号化された、今回のワンタイムパスワードを、前
   記他の情報処理装置に送信する送信ステップとを含むこ
   とを特徴とする情報処理方法。
8. 【請求項８】 複数の他の情報処理装置からの情報に基
   づいて、ユーザの認証処理を実行する情報処理装置を制
   御するプログラムであって、 前記他の情報処理装置より送信されてくる、ユーザの今
   回のワンタイムパスワード、および、暗号化された前回
   のワンタイムパスワードの情報の受信を制御する受信制
   御ステップと、 前記受信制御ステップの処理で受信された、前記今回の
   ワンタイムパスワードより、前回のワンタイムパスワー
   ドの演算を制御する演算制御ステップと、 前記受信制御ステップの処理で受信された、前記暗号化
   された前回のワンタイムパスワードの情報の復号を制御
   する復号制御ステップと、 前記演算制御ステップの処理で演算された、前回のワン
   タイムパスワードと、前記復号ステップの処理で、復号
   された、前回のワンタイムパスワードとの比較を制御す
   る比較制御ステップと、 前記比較制御ステップの処理での比較結果に基づいて、
   ユーザの認証を制御する認証制御ステップと、 前記比較制御ステップの処理での比較結果に基づいて、
   前記今回のワンタイムパスワードの暗号化を制御する暗
   号化制御ステップと、 前記暗号化された、今回のワンタイムパスワードの、前
   記他の情報処理装置への送信を制御する送信制御ステッ
   プとを含むことを特徴とするコンピュータが読み取り可
   能なプログラムが記録されている記録媒体。
9. 【請求項９】 複数の他の情報処理装置からの情報に基
   づいて、ユーザの認証処理を実行する情報処理装置を制
   御するコンピュータに、 前記他の情報処理装置より送信されてくる、ユーザの今
   回のワンタイムパスワード、および、暗号化された前回
   のワンタイムパスワードの情報の受信を制御する受信制
   御ステップと、 前記受信制御ステップの処理で受信された、前記今回の
   ワンタイムパスワードより、前回のワンタイムパスワー
   ドの演算を制御する演算制御ステップと、 前記受信制御ステップの処理で受信された、前記暗号化
   された前回のワンタイムパスワードの情報の復号を制御
   する復号制御ステップと、 前記演算制御ステップの処理で演算された、前回のワン
   タイムパスワードと、前記復号ステップの処理で、復号
   された、前回のワンタイムパスワードとの比較を制御す
   る比較制御ステップと、 前記比較制御ステップの処理での比較結果に基づいて、
   ユーザの認証を制御する認証制御ステップと、 前記比較制御ステップの処理での比較結果に基づいて、
   前記今回のワンタイムパスワードの暗号化を制御する暗
   号化制御ステップと、 前記暗号化された、今回のワンタイムパスワードの、前
   記他の情報処理装置への送信を制御する送信制御ステッ
   プとを実行させるプログラム。
10. 【請求項１０】 複数の他の情報処理装置に、各ユーザ
    の認証を要求する情報処理装置において、 今回のワンタイムパスワードを生成するワンタイムパス
    ワード生成手段と、 暗号化された前回のワンタイムパスワードの情報を記憶
    する記憶手段と、 前記他の情報処理装置に、前記今回のワンタイムパスワ
    ード、および、前記暗号化された前回のワンタイムパス
    ワードの情報を送信する送信手段と、 前記他の情報処理装置より送信されてくる、暗号化され
    た今回のワンタイムパスワードの情報を受信する受信手
    段と、 記憶された前記暗号化された前回のワンタイムパスワー
    ドの情報に代えて、前記暗号化された今回のワンタイム
    パスワードの情報を前記記憶手段に記憶させるように制
    御する制御手段とを備えることを特徴とする情報処理装
    置。
11. 【請求項１１】 前記記憶手段は、前記暗号化された前
    回のワンタイムパスワードの情報に加えて、前回の認証
    回数の情報をさらに記憶し、 前記ワンタイムパスワード生成手段は、前記前回の認証
    回数に基づいて、今回のワンタイムパスワードを生成す
    ることを特徴とする請求項１０に記載の情報処理装置。
12. 【請求項１２】 前記記憶手段は、前記暗号化された前
    回のワンタイムパスワードに加えて、暗号化された前回
    の認証回数の情報をさらに記憶し、 前記受信手段は、前記暗号化された今回のワンタイムパ
    スワードに加え、暗号化された今回の認証回数の情報を
    受信し、 前記制御手段は、記憶された前記暗号化された前回のワ
    ンタイムパスワードに代えて、前記暗号化された今回の
    ワンタイムパスワードを前記記憶手段に記憶させるよう
    に制御すると共に、前記暗号化された前回の認証回数の
    情報に代えて、前記暗号化された今回の認証回数の情報
    を前記記憶手段に記憶させるように制御することを特徴
    とする請求項１０に記載の情報処理装置。
13. 【請求項１３】 複数の他の情報処理装置に、各ユーザ
    の認証を要求する情報処理装置の情報処理方法におい
    て、 今回のワンタイムパスワードを生成するワンタイムパス
    ワード生成ステップと、 暗号化された前回のワンタイムパスワードの情報を記憶
    する記憶ステップと、 前記他の情報処理装置に、前記今回のワンタイムパスワ
    ード、および、前記暗号化された前回のワンタイムパス
    ワードの情報を送信する送信ステップと、 前記他の情報処理装置より送信されてくる、暗号化され
    た今回のワンタイムパスワードの情報を受信する受信ス
    テップと、 記憶された前記暗号化された前回のワンタイムパスワー
    ドの情報に代えて、前記暗号化された今回のワンタイム
    パスワードの情報を前記記憶手段に記憶させるように制
    御する制御ステップとを含むことを特徴とする情報処理
    方法。
14. 【請求項１４】 複数の他の情報処理装置に、各ユーザ
    の認証を要求する情報処理装置を制御するプログラムで
    あって、 今回のワンタイムパスワードの生成を制御するワンタイ
    ムパスワード生成制御ステップと、 暗号化された前回のワンタイムパスワードの情報の記憶
    を制御する記憶制御ステップと、 前記他の情報処理装置に、前記今回のワンタイムパスワ
    ード、および、前記暗号化された前回のワンタイムパス
    ワードの情報の送信を制御する送信制御ステップと、 前記他の情報処理装置より送信されてくる、暗号化され
    た今回のワンタイムパスワードの情報の受信を制御する
    受信制御ステップと、 記憶された前記暗号化された前回のワンタイムパスワー
    ドの情報に代えて、前記暗号化された今回のワンタイム
    パスワードの情報を前記記憶手段に記憶させるように制
    御する制御ステップとを含むことを特徴とするコンピュ
    ータが読み取り可能なプログラムが記録されている記録
    媒体。
15. 【請求項１５】 複数の他の情報処理装置に、各ユーザ
    の認証を要求する情報処理装置を制御するコンピュータ
    に、 今回のワンタイムパスワードの生成を制御するワンタイ
    ムパスワード生成制御ステップと、 暗号化された前回のワンタイムパスワードの情報の記憶
    を制御する記憶制御ステップと、 前記他の情報処理装置に、前記今回のワンタイムパスワ
    ード、および、前記暗号化された前回のワンタイムパス
    ワードの情報の送信を制御する送信制御ステップと、 前記他の情報処理装置より送信されてくる、暗号化され
    た今回のワンタイムパスワードの情報の受信を制御する
    受信制御ステップと、 記憶された前記暗号化された前回のワンタイムパスワー
    ドの情報に代えて、前記暗号化された今回のワンタイム
    パスワードの情報を前記記憶手段に記憶させるように制
    御する制御ステップとを実行させるプログラム。
16. 【請求項１６】 第１の情報処理装置と第２の情報処理
    装置からなる情報処理システムにおいて、 第１の情報処理装置は、 前記第２の情報処理装置より送信されてくる、ユーザの
    今回のワンタイムパスワード、および、暗号化された前
    回のワンタイムパスワードの情報を受信する第１の受信
    手段と、 前記第１の受信手段により受信された、前記今回のワン
    タイムパスワードより、前回のワンタイムパスワードを
    演算する演算手段と、 前記第１の受信手段により受信された、前記暗号化され
    た前回のワンタイムパスワードの情報を復号する復号手
    段と、 前記演算手段により演算された、前回のワンタイムパス
    ワードと、前記復号手段により、復号された、前回のワ
    ンタイムパスワードとを比較する比較手段と、 前記比較手段の比較結果に基づいて、ユーザを認証する
    認証手段と、 前記比較手段の比較結果に基づいて、前記今回のワンタ
    イムパスワードを暗号化する暗号化手段と、 前記暗号化された、今回のワンタイムパスワードを、前
    記第２の情報処理装置に送信する第１の送信手段とを備
    え、 前記第２の情報処理装置は、 今回のワンタイムパスワードを生成するワンタイムパス
    ワード生成手段と、 暗号化された前回のワンタイムパスワードの情報を記憶
    する記憶手段と、 前記第１の情報処理装置に、前記今回のワンタイムパス
    ワード、および、前記暗号化された前回のワンタイムパ
    スワードの情報を送信する第２の送信手段と、 前記第１の情報処理装置より送信されてくる、暗号化さ
    れた今回のワンタイムパスワードの情報を受信する第２
    の受信手段と、 記憶された前記暗号化された前回のワンタイムパスワー
    ドの情報に代えて、前記暗号化された今回のワンタイム
    パスワードの情報を前記記憶手段に記憶させるように制
    御する制御手段とを備えることを特徴とする情報処理シ
    ステム。
17. 【請求項１７】 前記第１の受信手段は、ユーザの今回
    のワンタイムパスワード、および、暗号化された前回の
    ワンタイムパスワードの情報に加えて、暗号化された前
    回の認証回数の情報をさらに受信することを特徴とする
    請求項１６に記載の情報処理システム。
18. 【請求項１８】 前記復号手段は、前記暗号化された前
    回のワンタイムパスワードの情報に加えて、暗号化され
    た前回の認証回数の情報をさらに復号することを特徴と
    する請求項１７に記載の情報処理システム。
19. 【請求項１９】 前記ユーザ毎に、認証回数を記憶する
    認証回数記憶手段をさらに備え、 前記比較手段は、前記演算手段により演算された、前回
    のワンタイムパスワードと、前記復号手段により、復号
    された、前回のワンタイムパスワードとを比較すると共
    に、前記認証回数記憶手段により記憶された認証回数
    と、前記復号手段により復号された前回の認証回数とを
    比較することを特徴とする請求項１８に記載の情報処理
    システム。
20. 【請求項２０】 前記暗号化手段は、前記比較手段の比
    較結果に基づいて、 前記今回のワンタイムパスワードに加えて、前記今回の
    認証回数を暗号化することを特徴とする請求項１９に記
    載の情報処理システム。
21. 【請求項２１】 前記第１の送信手段は、前記暗号化さ
    れた、今回のワンタイムパスワードに加えて、前記暗号
    化手段により暗号化された今回の認証回数を、前記第２
    の情報処理装置に送信することを特徴とする請求項２０
    に記載の情報処理システム。
22. 【請求項２２】 前記記憶手段は、暗号化された前回の
    ワンタイムパスワードの情報に加えて、前回の認証回数
    の情報をさらに記憶し、 前記ワンタイムパスワード生成手段は、前記認証回数に
    基づいて、今回のワンタイムパスワードを生成すること
    を特徴とする請求項１６に記載の情報処理システム。
23. 【請求項２３】 前記記憶手段は、前記暗号化された前
    回のワンタイムパスワードに加えて、暗号化された前回
    の認証回数の情報をさらに記憶し、 前記受信手段は、前記暗号化された今回のワンタイムパ
    スワードに加え、暗号化された今回の認証回数の情報を
    受信し、 前記制御手段は、記憶された前記暗号化された前回のワ
    ンタイムパスワードに代えて、前記暗号化された今回の
    ワンタイムパスワードを前記記憶手段に記憶させるよう
    に制御すると共に、前記暗号化された前回の認証回数の
    情報に代えて、前記暗号化された今回の認証回数の情報
    を前記記憶手段に記憶させるように制御することを特徴
    とする請求項１６に記載の情報処理システム。
24. 【請求項２４】 第１の情報処理装置と第２の情報処理
    装置からなる情報処理システムの情報処理方法におい
    て、 第１の情報処理装置の情報処理方法は、 前記第２の情報処理装置より送信されてくる、ユーザの
    今回のワンタイムパスワード、および、暗号化された前
    回のワンタイムパスワードの情報を受信する第１の受信
    ステップと、 前記第１の受信ステップの処理で受信された、前記今回
    のワンタイムパスワードより、前回のワンタイムパスワ
    ードを演算する演算ステップと、 前記第１の受信ステップの処理で受信された、前記暗号
    化された前回のワンタイムパスワードの情報を復号する
    復号ステップと、 前記演算ステップの処理で演算された、前回のワンタイ
    ムパスワードと、前記復号ステップの処理で、復号され
    た、前回のワンタイムパスワードとを比較する比較ステ
    ップと、 前記比較ステップの処理での比較結果に基づいて、ユー
    ザを認証する認証ステップと、 前記比較ステップの処理での比較結果に基づいて、前記
    今回のワンタイムパスワードを暗号化する暗号化ステッ
    プと、 前記暗号化された、今回のワンタイムパスワードを、前
    記第２の情報処理装置に送信する第１の送信ステップと
    を含み、 前記第２の情報処理装置の情報処理方法は、 今回のワンタイムパスワードを生成するワンタイムパス
    ワード生成ステップと、 暗号化された前回のワンタイムパスワードの情報を記憶
    する記憶ステップと、 前記第１の情報処理装置に、前記今回のワンタイムパス
    ワード、および、前記暗号化された前回のワンタイムパ
    スワードの情報を送信する第２の送信ステップと、 前記第１の情報処理装置より送信されてくる、暗号化さ
    れた今回のワンタイムパスワードの情報を受信する第２
    の受信ステップと、 記憶された前記暗号化された前回のワンタイムパスワー
    ドの情報に代えて、前記暗号化された今回のワンタイム
    パスワードの情報を前記記憶ステップの処理で記憶させ
    るように制御する制御ステップとを含むことを特徴とす
    る情報処理システムの情報処理方法。
25. 【請求項２５】 第１の情報処理装置と第２の情報処理
    装置からなる情報処理システムを制御するプログラムで
    あって、 第１の情報処理装置を制御するプログラムは、 前記第２の情報処理装置より送信されてくる、ユーザの
    今回のワンタイムパスワード、および、暗号化された前
    回のワンタイムパスワードの情報の受信を制御する第１
    の受信制御ステップと、 前記第１の受信制御ステップの処理で受信された、前記
    今回のワンタイムパスワードより、前回のワンタイムパ
    スワードの演算を制御する演算制御ステップと、 前記第１の受信制御ステップの処理で受信された、前記
    暗号化された前回のワンタイムパスワードの情報の復号
    を制御する復号制御ステップと、 前記演算制御ステップの処理で演算された、前回のワン
    タイムパスワードと、前記復号制御ステップの処理で、
    復号された、前回のワンタイムパスワードとの比較を制
    御する比較制御ステップと、 前記比較ステップの処理での比較結果に基づいて、ユー
    ザの認証を制御する認証制御ステップと、 前記比較制御ステップの処理での比較結果に基づいて、
    前記今回のワンタイムパスワードの暗号化を制御する暗
    号化制御ステップと、 前記暗号化された、今回のワンタイムパスワードの、前
    記第２の情報処理装置への送信を制御する第１の送信制
    御ステップとを含み、 前記第２の情報処理装置を制御するプログラムは、 今回のワンタイムパスワードの生成を制御するワンタイ
    ムパスワード生成制御ステップと、 暗号化された前回のワンタイムパスワードの情報の記憶
    を制御する記憶制御ステップと、 前記第１の情報処理装置に、前記今回のワンタイムパス
    ワード、および、前記暗号化された前回のワンタイムパ
    スワードの情報の送信を制御する第２の送信制御ステッ
    プと、 前記第１の情報処理装置より送信されてくる、暗号化さ
    れた今回のワンタイムパスワードの情報の受信を制御す
    る第２の受信制御ステップと、 記憶された前記暗号化された前回のワンタイムパスワー
    ドの情報に代えて、前記暗号化された今回のワンタイム
    パスワードの情報を前記記憶制御ステップの処理で記憶
    させるように制御する制御ステップとを含むことを特徴
    とするコンピュータが読み取り可能なプログラムが記録
    されている記録媒体。
26. 【請求項２６】 第１の情報処理装置と第２の情報処理
    装置からなる情報処理システムを制御するコンピュータ
    のうち、 第１の情報処理装置を制御するコンピュータに、 前記第２の情報処理装置より送信されてくる、ユーザの
    今回のワンタイムパスワード、および、暗号化された前
    回のワンタイムパスワードの情報の受信を制御する第１
    の受信制御ステップと、 前記第１の受信制御ステップの処理で受信された、前記
    今回のワンタイムパスワードより、前回のワンタイムパ
    スワードの演算を制御する演算制御ステップと、 前記第１の受信制御ステップの処理で受信された、前記
    暗号化された前回のワンタイムパスワードの情報の復号
    を制御する復号制御ステップと、 前記演算制御ステップの処理で演算された、前回のワン
    タイムパスワードと、前記復号制御ステップの処理で、
    復号された、前回のワンタイムパスワードとの比較を制
    御する比較制御ステップと、 前記比較ステップの処理での比較結果に基づいて、ユー
    ザの認証を制御する認証制御ステップと、 前記比較制御ステップの処理での比較結果に基づいて、
    前記今回のワンタイムパスワードの暗号化を制御する暗
    号化制御ステップと、 前記暗号化された、今回のワンタイムパスワードの、前
    記第２の情報処理装置への送信を制御する第１の送信制
    御ステップとを実行させ、 前記第２の情報処理装置を制御するコンピュータに、 今回のワンタイムパスワードの生成を制御するワンタイ
    ムパスワード生成制御ステップと、 暗号化された前回のワンタイムパスワードの情報の記憶
    を制御する記憶制御ステップと、 前記第１の情報処理装置に、前記今回のワンタイムパス
    ワード、および、前記暗号化された前回のワンタイムパ
    スワードの情報の送信を制御する第２の送信制御ステッ
    プと、 前記第１の情報処理装置より送信されてくる、暗号化さ
    れた今回のワンタイムパスワードの情報の受信を制御す
    る第２の受信制御ステップと、 記憶された前記暗号化された前回のワンタイムパスワー
    ドの情報に代えて、前記暗号化された今回のワンタイム
    パスワードの情報を前記記憶制御ステップの処理で記憶
    させるように制御する制御ステップとを実行させるプロ
    グラム。