JP2003186838A - パスワード発行システム及び認証システム - Google Patents

Abstract

(57)【要約】 【課題】 ワンタイムパスワードを用いた新規な認証シ
ステムを提供する。 【解決手段】 ワンタイムパスワードを用いてユーザ認
証を行うユーザ認証サーバ装置５を企業内に設けるのに
対し、ワンタイムパスワードを発行するワンタイムパス
ワード生成サーバ装置１１を例えば無線通信事業者側等
の企業外に設けて認証システムを構成する。生成サーバ
装置１１は、ユーザが所有する携帯電話機１４の所有者
情報に基づいてユーザを特定し、その企業用のワンタイ
ムパスワードを発行する。認証サーバ装置５は、生成サ
ーバ装置１１と同じプログラムを用いてワンタイムパス
ワードを生成し、この生成したワンタイムパスワード
と、ユーザから送信されたワンタイムパスワードとを照
合してユーザ認証を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば社員や会員
等の特定のユーザに対してユーザ認証を行い情報の提供
を行うネットワークシステム等に適用して好適なパスワ
ード発行システム及び認証システムに関する。

【０００２】

【従来の技術】今日において、インターネット或いはＬ
ＡＮ等のネットワーク上に設けられたサーバ装置でユー
ザ認証を行い、この認証されたユーザに対して情報の提
供を行うネットワークシステムが知られている。

【０００３】例えば、企業内のサーバ装置に蓄積された
情報を各社員に提供するネットワークシステムを例にと
って説明すると、企業内に居る社員が企業内のサーバ装
置に対して情報の提供を求める場合、その社員は、自分
の端末を操作して、自分に割り当てられているユーザ識
別情報（ユーザＩＤ）及び固定パスワードの入力を行
う。

【０００４】企業内のサーバ装置は、この入力されたユ
ーザＩＤ及び固定パスワードを、データベースに登録さ
れている全社員のユーザＩＤ及び固定パスワードと照合
し、この照合により、現在アクセス中の社員が当該企業
の社員であると確認された場合のみログインを許可し、
その社員に対して情報の提供を行う。

【０００５】ここで、近年における通信回線網の整備、
携帯電話機或いはＰＤＡ（PersonalDigital Assistant
s）等のモバイル機器の普及、さらにはノート型のパー
ソナルコンピュータ装置等のパーソナルコンピュータ装
置の小型化により、ユーザは遠隔地から所望のサーバ装
置へアクセスして情報を取り出すことが可能となってき
ている（リモートアクセス）。

【０００６】しかし、モバイル機器等を操作して所望の
サーバ装置にリモートアクセスする際に、ユーザが入力
したユーザＩＤや固定パスワードが第三者に盗み見され
ると、このユーザＩＤや固定パスワードが悪用され、企
業内の情報が漏洩するおそれがある。このため、リモー
トアクセスに対しては、通信ラインが確立されている間
のみ有効なワンタイムパスワードを用いるようにしてい
るシステムも多い。

【０００７】例えば、前述の企業のネットワークシステ
ムを例にとって説明すると、このワンタイムパスワード
を用いたユーザ認証システムの場合、社外から社内のサ
ーバ装置にリモートアクセスしようとする社員は、自分
のモバイル機器に、社内のサーバ装置のワンタイムパス
ワード生成ロジックに対応するワンタイムパスワードを
用いた通信用のプログラム（ワンタイムパスワードプロ
グラム）を予めインストールしておく。或いは、このよ
うなワンタイムパスワードプログラムがインストールさ
れたリモートアクセス専用モジュールを自分のモバイル
機器等に接続する。

【０００８】次に、ユーザは、このワンタイムパスワー
ドプログラムを起動して社内のサーバ装置に対してリモ
ートアクセスを図りログイン要求を行うと共に、企業か
ら自分に割り当てられているユーザＩＤを送信する。

【０００９】社内のサーバ装置は、このログイン要求と
共に送信されたユーザＩＤに基づいてデータベースを参
照し、そのユーザの固定パスワードを検出する。また、
社内のサーバ装置は、認証文字列を形成するためのラン
ダムな文字列(チャレンジ文字列)を形成し、これをユー
ザのモバイル機器に送信する。

【００１０】ユーザはこのチャレンジ文字列を受信した
後、企業から自分に割り当てられている固定パスワード
をモバイル機器に入力する。モバイル機器は、この入力
された固定パスワードと上記チャレンジ文字列を用い、
上記ワンタイムパスワードプログラムで制御される所定
の演算を行うことで、認証文字列（レスポンス文字列）
を形成し、このレスポンス文字列を社内のサーバ装置に
返信する。

【００１１】社内のサーバ装置は、このレスポンス文字
列を上記チャレンジ文字列を用いて復号化することでユ
ーザの固定パスワードを抽出する。そして、この抽出し
た固定パスワードを、上記データベースから検出したそ
のユーザの固定パスワードと照合し、両者が一致した場
合に、そのユーザを認証してログインを許可し、情報の
提供を行う。

【００１２】このようなワンタイムパスワードを用いた
ユーザ認証システムは、上記チャレンジ文字列を毎回ラ
ンダムに変更することで、ユーザに割り当てられている
固定パスワードを、１回の通信に限り有効なパスワード
に変更して用いるようになっている。このため、通信ラ
イン上でレスポンス文字列が漏洩しても、チャレンジ文
字列を知らない第三者は、このレスポンス文字列から固
定パスワードを抽出することはできない。従って、ユー
ザのモバイル機器と企業のサーバ装置との間で、安全に
固定パスワードを送受信することができるうえ、企業の
サーバ装置から情報が漏洩する不都合を防止することが
できる。

【００１３】

【発明が解決しようとする課題】ここで、不正なアクセ
スに対する情報の漏洩を強固に防止するためには、サー
バ装置側で定期的或いは不定期的にワンタイムパスワー
ド生成ロジックの変更を行うことが好ましい。

【００１４】しかし、このワンタイムパスワード生成ロ
ジックの変更を行うと、各ユーザ（前述の例では各社
員）のノート型のパーソナルコンピュータ装置やモバイ
ル機器、或いはリモートアクセス専用モジュール等にイ
ンストールされているワンタイムパスワードプログラム
も、この新たなワンタイムパスワード生成ロジックに対
応して変更する必要がある。

【００１５】多数の社員が存在する大企業においてこの
ようなワンタイムパスワード生成ロジックの変更を行う
と、新たなワンタイムパスワードプログラムを記憶させ
たＣＤ−ＲＯＭ等の記憶媒体を製作して各社員に配布
し、或いは各社員のリモートアクセス専用モジュールを
一旦回収して新たなワンタイムパスワードプログラムを
インストールし直して再び配布する等の大変面倒、か
つ、費用の掛かる手間を要する。

【００１６】一方、ワンタイムパスワードを用いたユー
ザ認証システムは、安全性が高いことから、システム管
理者からの利用要望も多い。

【００１７】しかし、ワンタイムパスワードをユーザ認
証に用いるためには、ワンタイムパスワード発行用のサ
ーバ装置と、ユーザ認証用のサーバ装置との両方を用意
する必要があり、システム管理者側の金銭的負担や管理
的負担等が大きくなる問題がある。

【００１８】本発明は上述の課題に鑑みてなされたもの
であり、各ユーザが所有する通信機器等にワンタイムパ
スワードプログラムの再インストール等の面倒な手間を
必要とすることなく、サーバ装置側で自由にワンタイム
パスワード生成ロジックを変更することができ、また、
ワンタイムパスワードを用いたユーザ認証システムを採
用するシステム管理者側に掛かる金銭的負担や管理的負
担等を軽減する新規なユーザ認証システムを提供可能な
パスワード発行システム及び認証システムの提供を目的
とする。

【００１９】

【課題を解決するための手段】本発明に係るパスワード
発行システムは、通信手段の所有者情報に基づいてユー
ザを特定し、この特定したユーザ用に予め定められてい
るワンタイムパスワード生成プログラムを用いてワンタ
イムパスワードの発行を行う。

【００２０】このような本発明に係るパスワード発行シ
ステムは、通信手段の所有者情報に基づいてユーザを特
定することができるため、ユーザの通信手段側にパスワ
ード発行要求プログラムを設けることなく、該ユーザに
対してワンタイムパスワードを発行することができる。

【００２１】このため、ワンタイムパスワード生成手段
側でワンタイムパスワード生成ロジックの変更を行った
場合でも、ユーザの通信手段側の変更を不要とすること
ができる。従って、ワンタイムパスワード生成手段側に
おいて、ユーザの通信手段側の変更を気にすることな
く、ワンタイムパスワード生成ロジックを自由に変更可
能とすることができる。

【００２２】また、本発明に係る認証システムは、ワン
タイムパスワードを発行する通信ラインと、この発行さ
れたワンタイムパスワードを用いてユーザ認証を行う通
信ラインとの、少なくとも２つの独立した通信ラインを
用いてユーザ認証を行う。

【００２３】なお、この複数の通信ラインは、物理的に
複数の通信ラインが存在する場合のみならず、一つの通
信ラインを時分割的或いは帯域分割的に複数の通信ライ
ンとして用いる場合も含む概念である。

【００２４】このような本発明に係る認証システムは、
ユーザ認証手段とパスワード発行手段とをそれぞれ異な
るシステム管理者側で管理することにより、ユーザ認証
手段のシステム管理者はパスワード発行手段を設けるこ
となくワンタイムパスワードを用いた認証システムを導
入可能となる。このため、ユーザ認証手段のシステム管
理者側でパスワード発行手段を設ける必要が無い分、該
システム管理者側の金銭的負担を軽減することができ
る。

【００２５】また、パスワード発行手段は他のシステム
管理者により管理されるため、ユーザ認証手段のシステ
ム管理者がパスワード発行手段を管理する必要はなく、
この分、ユーザ認証手段のシステム管理者側の管理的負
担を軽減することができる。

【００２６】さらに、本発明に係る認証システムは、ワ
ンタイムパスワードを発行する側と、この発行されたワ
ンタイムパスワードを用いてユーザ認証を行う側とを有
するワンタイムパスワードを用いた新規なユーザ認証シ
ステムを提供することができる。

【００２７】

【発明の実施の形態】本発明に係るパスワード発行シス
テム及び認証システムは、リモートアクセスに対してワ
ンタイムパスワードによるユーザ認証を行い、企業内の
情報を提供する情報提供システムに適用することができ
る。

【００２８】［システムの全体構成］まず、図１にこの
本発明の実施の形態となる情報提供システムの全体的な
構成を示す。この図１からわかるように、この情報提供
システムは、企業内における閉鎖的なプライベート通信
網群１と、企業外に設けられた公共的なパブリック通信
網群２とを含んで構成されている。

【００２９】［プライベート通信網群の構成］プライベ
ート通信網群１は、企業内のネットワークであるＬＡＮ
３（Local Area Network）と、当該プライベート通信網
群１とのパブリック通信網群２との間のファイヤーウォ
ール機能を備えたプロキシサーバ装置４と、ユーザ認証
を行ったユーザに対して所定の情報を提供するユーザ認
証サーバ装置５とを有している。

【００３０】ユーザ認証サーバ装置５は、ユーザ認証を
行う際に参照する全ユーザのユーザ識別情報（この場合
は、企業の社員の社員ＩＤ）、及び固定パスワードが記
憶されたユーザＩＤデータベース６（ユーザＩＤＤＢ）
と、ユーザに対して提供する情報が記憶されたデータベ
ース７（ＤＢ）とを有している。

【００３１】また、このユーザ認証サーバ装置５は、ユ
ーザ認証の際に使用するワンタイムパスワードを生成す
るためのワンタイムパスワード生成プログラムが記憶さ
れたプログラムデータベース１５（プログラムＤＢ）
と、ワンタイムパスワードを生成する際に使用する時刻
情報を形成するタイマ１６とを有している。

【００３２】このユーザ認証サーバ装置５は、社内の社
員からアクセスがあった場合は、ユーザＩＤＤＢ６に記
憶されているユーザＩＤ及び固定パスワードに基づいて
ユーザ認証を行い、データベース７に記憶されている情
報の提供を行うようになっている。

【００３３】また、後に詳細に説明するが、このユーザ
認証サーバ装置５は、社外にいる社員からのアクセス
（リモートアクセス）があった場合は、その社員のユー
ザＩＤと、無線通信事業者により発行されたワンタイム
パスワードとに基づいてユーザ認証を行い、データベー
ス７に記憶されている情報の提供を行うようになってい
る。

【００３４】［パブリック通信網群の構成］パブリック
通信網群２は、インターネット８と、このインターネッ
ト８に接続された無線通信事業者の事業者通信網９とを
有している。

【００３５】事業者通信網９には、無線通信基地局１０
と、ワンタイムパスワードを生成するワンタイムパスワ
ード生成サーバ装置１１とが接続されている。

【００３６】ワンタイムパスワード生成サーバ装置１１
は、各企業等がユーザ認証に用いているワンタイムパス
ワードを生成するためのワンタイムパスワード生成プロ
グラムがそれぞれ記憶されたワンタイムパスワード生成
プログラムデータベース１３（ワンタイムパスワード生
成プログラムＤＢ）と、この無線通信事業者が管理する
通信端末を所有する各ユーザに対してそれぞれ固有に割
り当てた所有者情報や、ワンタイムパスワードを発行す
る際に使用すべき各ユーザ毎のワンタイムパスワード生
成プログラムを示す情報等が記憶された所有者情報デー
タベース１２（所有者情報ＤＢ）とを有している。

【００３７】また、ワンタイムパスワード生成サーバ装
置１１は、時間情報を用いてワンタイムパスワードを生
成する際に、該ワンタイムパスワード生成サーバ装置１
１に対して時間情報を供給するタイマ１７を有してい
る。

【００３８】［ワンタイムパスワードを生成するための
構成］ワンタイムパスワードはユーザ認証に用いるもの
であるため、通常、ユーザ認証サーバ装置５とワンタイ
ムパスワード生成サーバ装置１１とは同じ場所に設けら
れるべきものなのであるが、当該システムにおいては、
ユーザ認証サーバ装置５を企業側に設け、ワンタイムパ
スワード生成サーバ装置１１を無線通信事業者側に設け
ることで、ワンタイムパスワードの取得ラインとユーザ
認証ラインとが異なる特徴的な構成を有している。

【００３９】このように、異なる通信ライン上で生成さ
れたワンタイムパスワードに基づいてユーザ認証を行う
ためには、無線通信事業者側で生成されたワンタイムパ
スワードと同じワンタイムパスワードを企業側で生成す
る必要がある。

【００４０】このため、ユーザ認証サーバ装置５及びワ
ンタイムパスワード生成サーバ装置１１には、例えばセ
シウム原子の特性を利用して水晶発振器の発振周波数を
制御することで正確な時間情報を生成するセシウム原子
時計や、このセシウム原子時計で形成され発信された時
間情報を受信する電波時計等の正確な時間情報を生成可
能なタイマ１６，１７が設けられている。

【００４１】ユーザ認証サーバ装置５及びワンタイムパ
スワード生成サーバ装置１１は、このタイマ１６，１７
で生成された正確な時間情報に基づいてワンタイムパス
ワードを形成することで、それぞれ異なる通信ライン上
に存在していても各サーバ装置５，１１同士が間接的に
同期したかたちで同じワンタイムパスワードを形成する
ようになっている。

【００４２】なお、この例では、タイマ１６，１７で形
成される時間情報に基づいてワンタイムパスワードを生
成することで、各サーバ装置５，１１で同じワンタイム
パスワードを生成するようにしたが、これは、各サーバ
装置５，１１で同じワンタイムパスワードを生成可能な
構成であれば、どのような構成としてもよい。

【００４３】［リモートアクセス時におけるシステム動
作］このような構成を有する実施の形態の情報提供シス
テムは、企業の社員が、社外から社内のデータベース７
にリモートアクセスして情報の提供を受ける場合に、以
下に説明する特徴的な動作を示すようになっている。

【００４４】図２に、このリモートアクセス時における
各情報の流れを示すシーケンス図を示す。このシーケン
ス図は、社員が通信機器としてＷ−ＣＤＭＡ方式（Wide
band-Code Division Multiple Access）の携帯電話機を
用いた場合の例である。図１には、このＷ−ＣＤＭＡ方
式の携帯電話機を携帯電話機１４として示している。

【００４５】Ｗ−ＣＤＭＡ方式においては、例えば通話
を行いながらＷｅｂページを閲覧する等のように、一つ
の携帯電話機で複数の通信ジョブを可能とする、いわゆ
るマルチアクセスが可能となっている。このため、この
図２では、このマルチアクセスにより可能となる複数の
通信ジョブを、それぞれ一つの通信ラインとして見立
て、企業内のユーザ認証サーバ装置５にアクセスする通
信ラインを第１の通信ラインとして示し（ステップＳ
１，ステップＳ２，ステップＳ５〜ステップＳ７及びス
テップＳ１０）、無線通信事業者のワンタイムパスワー
ド生成サーバ装置１１にアクセスする通信ラインを第２
の通信ラインとして示している（ステップＳ３及びステ
ップＳ４）。

【００４６】なお、この例では、携帯電話機を所有する
ユーザ毎に割り当てられる所有者情報に基づいてユーザ
を特定可能であることから、通信機器として携帯電話機
１４を用いることとして説明を進めるが、ユーザを特定
可能な情報を有する通信機器であれば、例えば通信機能
を有するＰＤＡ（Personal Digital Assistants）やノ
ート型のパーソナルコンピュータ装置等の他の通信機器
を用いるようにしてもよい。ただ、リモートアクセスを
行うことを考えると、持ち運びが簡単な携帯型の通信機
器を用いることが好ましいであろう。

【００４７】まず、社外から社内のデータベース７にリ
モートアクセスするユーザは、図１に示す携帯電話機１
４を操作して、社内のユーザ認証サーバ装置５に対して
ログイン要求と共に、企業から自分に割り当てられてい
るユーザＩＤ（社員ＩＤ）を送信する。

【００４８】この送信操作によるログイン要求及びユー
ザＩＤは、図２に示すステップＳ１において、図１に示
す無線通信基地局１０，事業者通信網９，インターネッ
ト８，企業内のプロキシサーバ装置４、及び企業内のＬ
ＡＮ３を順に介してユーザ認証サーバ装置５に供給され
る。

【００４９】ユーザ認証サーバ装置５は、ログイン要求
を受信すると、現在ログイン中のユーザの中に、このロ
グイン要求をしてきたユーザと同じユーザＩＤを有する
ユーザが存在するか否かの確認を行う。そして、現在ロ
グイン中のユーザの中に、このログイン要求をしてきた
ユーザと同じユーザＩＤを有するユーザの存在を検出し
た場合、ログイン要求をしてきたユーザのログインは許
可しないという排他制御動作を行う。

【００５０】このシステムでは、この排他制御動作によ
り、ユーザＩＤを盗み見した第三者からの不正アクセス
を防止するようになっているのであるが、詳しくは後述
する。

【００５１】次に、ユーザ認証サーバ装置５は、現在ロ
グイン中のユーザの中に、このログイン要求をしてきた
ユーザと同じユーザＩＤを有するユーザが存在しないと
判断すると、ログイン要求と共に受信したユーザＩＤ
を、ユーザＩＤＤＢ６に記憶されている全社員のユーザ
ＩＤと照合する。そして、現在リモートアクセスしてき
ているユーザが当該企業の社員であるとの照合結果を得
た場合に、図２のシーケンス図のステップＳ２におい
て、そのユーザの携帯電話機１４に対してユーザ認証画
面データを返信する。

【００５２】このユーザ認証画面データは、企業内のＬ
ＡＮ３，企業内のプロキシサーバ装置４，インターネッ
ト８，事業者通信網９、及び無線通信基地局１０を順に
介してユーザの携帯電話機１４に送信される。

【００５３】なお、このステップＳ１及びステップＳ２
における携帯電話機１４とユーザ認証サーバ装置５との
間の通信動作は、前述のようにＷ−ＣＤＭＡ方式のマル
チアクセス機能に基づく第１の通信ラインで行われる。

【００５４】次に、ユーザは、このユーザ認証画面デー
タを受信した後、携帯電話機１４を操作して、ユーザ認
証サーバ装置５との間で確立されている通信ラインを維
持したままの状態で、Ｗ−ＣＤＭＡ方式のマルチアクセ
ス機能に基づく第２の通信ラインを用いて無線通信事業
者のワンタイムパスワード生成サーバ装置１１にワンタ
イムパスワードの発行要求を行う。

【００５５】このワンタイムパスワードの発行要求は、
ステップＳ３において、無線通信基地局１０及び事業者
通信網９を順に介して、無線通信事業者側に設けられた
ワンタイムパスワード生成サーバ装置１１に供給され
る。

【００５６】次に、携帯電話機１４の位置登録は、その
携帯電話機１４を所有するユーザに対して割り当てられ
ている所有者情報を無線通信事業者側に送信することで
行われるようになっている。このため、ワンタイムパス
ワード生成サーバ装置１１は、ワンタイムパスワードの
発行要求を受信すると、この位置登録の際に得た所有者
情報に基づいて所有者情報ＤＢ１２を参照し、この所有
者情報ＤＢ１２に記憶されている各企業用のワンタイム
パスワード生成プログラムの中から、そのユーザの企業
用のワンタイムパスワード生成プログラムを検出する。
そして、この検出したワンタイムパスワード生成プログ
ラムに基づいて、そのユーザ用のワンタイムパスワード
を生成し、このワンタイムパスワードを、図２に示すシ
ーケンス図のステップＳ４において、ユーザの携帯電話
機１４に送信する。

【００５７】具体的には、この例の場合、企業側と無線
通信事業者側で用いるワンタイムパスワード生成プログ
ラムは、時間情報に基づいて、例えば２分間隔，３分間
隔或いは５分間隔等の所定時間おきに異なるワンタイム
パスワードを生成するようになっている。このため、ワ
ンタイムパスワード生成サーバ装置は、ユーザからワン
タイムパスワードの発行要求があると、タイマ１７から
時間情報を取り込み、この時間情報に対応するワンタイ
ムパスワードを生成しそのユーザの携帯電話機１４に送
信する。

【００５８】このステップＳ３及びステップＳ４におけ
る携帯電話機１４とワンタイムパスワード生成サーバ装
置１１との間の通信動作は、Ｗ−ＣＤＭＡ方式のマルチ
アクセス機能に基づく第２の通信ラインで行われる。こ
のため、ユーザは、ユーザ認証サーバ装置５に対してロ
グイン要求を行った通信ラインとは別の通信ラインを用
いてワンタイムパスワードの入手を行うこととなる。

【００５９】次に、ユーザは、このように入手したワン
タイムパスワードを、携帯電話機１４で先に受信した前
述のユーザ認証画面に入力し、これを、通信ラインが確
立されたままの状態となっている上記第１の通信ライン
を用いてユーザ認証サーバ装置５に送信しユーザ認証要
求を行う。これにより、ステップＳ５において、携帯電
話機１４からのワンタイムパスワード及びユーザ認証要
求が、上記第１の通信ラインを介してユーザ認証サーバ
装置５に送信される。

【００６０】次に、前述のように、この企業側のプログ
ラムＤＢ１５には、ワンタイムパスワード生成サーバ装
置１１に登録されているワンタイムパスワード生成プロ
グラムと同じワンタイムパスワード生成プログラムが記
憶されている。このため、ユーザ認証サーバ装置５は、
ユーザ認証要求を受信すると、プログラムＤＢ１５に記
憶されているワンタイムパスワード生成プログラムに基
づいて、タイマ１６からの時間情報に対応するワンタイ
ムパスワードを生成する。

【００６１】この例のワンタイムパスワード生成プログ
ラムにおいては、例えば２分間隔，３分間隔等の所定時
間毎に異なるワンタイムパスワードが生成されようにな
っているため、ユーザがワンタイムパスワード生成サー
バ装置１１から取得したワンタイムパスワードを、この
所定時間内にユーザ認証サーバ装置５に送信すれば、ワ
ンタイムパスワード生成サーバ装置１１で生成されるワ
ンタイムパスワードと、ユーザ認証サーバ装置５で生成
されるワンタイムパスワードとが一致するはずである。

【００６２】このため、ユーザ認証サーバ装置５は、こ
の生成したワンタイムパスワードと、ユーザがワンタイ
ムパスワード生成サーバ装置１１から取得したワンタイ
ムパスワードとを比較し、両者が一致した場合に、その
ユーザを正規ユーザとして認証し、ステップＳ６におい
て、ユーザ認証が成功したことを示す情報を、上記第１
の通信ラインを介してそのユーザの携帯電話機１４に送
信する。

【００６３】ここで、上記ワンタイムパスワード生成プ
ログラムにおいては、所定時間毎に異なるワンタイムパ
スワードを生成するようになっているため、ワンタイム
パスワードの有効期限は、同じワンタイムパスワードを
生成可能な上記所定時間内ということとなる。

【００６４】しかし、ユーザが取得したワンタイムパス
ワードをユーザ認証サーバ装置５に送信する際に時間を
要した場合等に、ユーザ認証サーバ装置５で生成したワ
ンタイムパスワードと、ワンタイムパスワード生成サー
バ装置１１から取得したワンタイムパスワードとが一致
しないこともある。

【００６５】このような場合、ユーザ認証サーバ装置５
は、例えば「このワンタイムパスワードは使うことがで
きません。新たにワンタイムパスワードを取得し直して
下さい。」等のエラーメッセージを形成し、これをユー
ザの携帯電話機１４に送信する。

【００６６】このエラーメッセージを受け取ったユーザ
は、再度ワンタイムパスワードを取得し直し、ユーザ認
証サーバ装置５に対してログインを再要求することとな
る。

【００６７】次に、ユーザ認証が成功したことを示す情
報を受信したユーザは、携帯電話機１４を操作すること
で、ユーザ認証サーバ装置５に対して所望のデータの取
得要求を行う。この所望のデータの取得要求は、ステッ
プＳ７において、上記第１の通信ラインを介してユーザ
認証サーバ装置５に送信される。

【００６８】この所望のデータの取得要求が行われた時
点で、ユーザ認証サーバ装置５は、そのユーザを正規ユ
ーザとして認証しているため、ステップＳ８において、
ユーザから要求されたデータの送信をデータベース７に
要求し、ステップＳ９でデータベース７から送信された
データを、ステップＳ１０においてユーザの携帯電話機
１４に上記第１の通信ラインを介して送信する。これに
より、ユーザは、リモートアクセスにより、自分が所属
する企業のデータベース７から所望のデータを取得する
ことができる。

【００６９】［排他制御動作］次に、前述のログイン要
求（ステップＳ１）の際にユーザ認証サーバ装置５が行
う排他制御動作を説明する。

【００７０】図３は、この排他制御動作の流れを示すフ
ローチャートである。このフローチャートに示す排他制
御動作は、ユーザ認証サーバ装置５が、ユーザからのロ
グイン要求を受信することでスタートとなる。

【００７１】前述のように、各ユーザはログイン要求を
行う際に、企業から自分に割り当てられているユーザＩ
Ｄをユーザ認証サーバ装置５に送信するようになってい
る。このため、ユーザ認証サーバ装置５は、ログイン要
求を受信して排他制御動作をステップＳ１１に進める
と、このステップＳ１１において、現在ログイン中の全
てのユーザのユーザＩＤを検出し、この排他制御動作を
ステップＳ１２に進める。

【００７２】次に、ステップＳ１２において、ユーザ認
証サーバ装置５は、上記ステップＳ１１で検出した全て
のユーザのユーザＩＤの中に、現在ログインを要求して
きているユーザと同じユーザＩＤを有するユーザが存在
するか否かを判別する。

【００７３】そして、現在ログインを要求してきている
ユーザと同じユーザＩＤを有するユーザが存在する場合
（Ｙｅｓの場合）には、この排他制御動作をステップＳ
１３に進め、現在ログインを要求してきているユーザと
同じユーザＩＤを有するユーザが存在しない場合（Ｎｏ
の場合）には、この排他制御動作をステップＳ１４に進
める。

【００７４】現在ログインを要求してきているユーザと
同じユーザＩＤを有するユーザが存在する場合、現在ロ
グインを要求してきているユーザは、既にログイン中の
ユーザのユーザＩＤを盗み見してログイン要求をしてき
ている不正ユーザであることを示す。このため、ユーザ
認証サーバ装置５は、ステップＳ１３において、例えば
「このユーザＩＤではログインすることができません」
等の警告文（エラーメッセージ）を、現在ログインを要
求してきている不正ユーザの携帯電話機に送信する。

【００７５】すなわち、ユーザ認証サーバ装置５は、時
間的に先にログインしているユーザを正規ユーザと見な
し、この先にログインしているユーザと同じユーザＩＤ
を有するユーザが後からログイン要求をしてきた場合、
この後からのログイン要求を不正ユーザからのログイン
要求と見なして排他制御する。

【００７６】ユーザＩＤの不正使用は、正規ユーザが携
帯電話機に入力しているユーザＩＤを不正ユーザにより
盗み見されることで行われる場合が多い。このため、必
然的に正規ユーザがログイン要求を行った後に、ユーザ
ＩＤを盗み見した不正ユーザのログイン要求が行われる
こととなる。従って、先にログインしているユーザと同
じユーザＩＤを有するユーザを不正ユーザと見なし、そ
のログイン要求を排他制御することで、正規ユーザのみ
ログインを許可することを可能とすることができる。

【００７７】なお、このような排他制御は、正規ユーザ
の携帯電話機とユーザ認証サーバ装置５との間の通信ラ
インが確立されている間のみ行われる。このため、正規
ユーザが通信ラインを切断した後に、不正ユーザが正規
ユーザのユーザＩＤを用いてログイン要求を行った場
合、ログインが許可されてしまうことが懸念される。

【００７８】しかし、この実施の形態の情報提供システ
ムの場合、ユーザ認証を行うためのワンタイムパスワー
ドは、前述のようにそのユーザの携帯電話機１４の所有
者情報に対応するワンタイムパスワード生成プログラム
を用いて生成されるようになっているため、正規ユーザ
と異なる携帯電話機を使用している不正ユーザは、正規
ユーザと異なる所有者情報を有することから、正規ユー
ザと同じ情報形態のワンタイムパスワードを入手するこ
とはできない。

【００７９】データベース７に記憶されている情報の提
供は、ワンタイムパスワード（及びユーザＩＤ）による
ユーザ認証後に行われるため、不正ユーザが例え正規ユ
ーザのユーザＩＤを盗み見した場合でも、正規のワンタ
イムパスワードを入手することはできないことからログ
インは許可されず、データベース７に記憶されている情
報が提供されることはないのである。

【００８０】一方、上記ステップＳ１２において、現在
ログインを要求してきているユーザと同じユーザＩＤを
有するユーザは存在しないものと判別し、この排他制御
動作をステップＳ１４に進めると、ユーザ認証サーバ装
置５は、そのユーザの携帯電話機１４に対してユーザ認
証画面データを送信する。

【００８１】この図３のフローチャートのステップＳ１
４におけるユーザ認証サーバ装置５の動作は、図２に示
すシーケンス図のステップＳ２におけるユーザ認証サー
バ装置５の動作である。

【００８２】すなわち、ユーザ認証サーバ装置５は、上
記ステップＳ１２において、現在ログインを要求してき
ているユーザと同じユーザＩＤを有するユーザは存在し
ないものと判別すると、図２のシーケンス図のステップ
Ｓ２に移行してユーザ認証画面データを送信する。そし
て、以後、ユーザ認証サーバ装置５，ワンタイムパスワ
ード生成サーバ装置１１及びデータベース７において、
図２のシーケンス図のステップＳ３〜ステップＳ１０の
各通信動作が行われる。この各通信動作の詳細な説明
は、上述のステップＳ３〜ステップＳ１０の説明を参照
されたい。

【００８３】［実施の形態の効果］以上の説明から明ら
かなように、この実施の形態の情報提供システムは、主
として以下の効果を得ることができる。

【００８４】１．携帯電話機１４の所有者情報に基づい
てユーザを特定することができるため、ワンタイムパス
ワードの発行対象となるユーザを特定するための認証作
業を省略することができる。このため、ユーザの携帯電
話機１４側にワンタイムパスワード発行要求プログラム
を設けることなく、そのユーザに対してワンタイムパス
ワードを発行することができる。従って、ワンタイムパ
スワード生成サーバ装置１１側では、ユーザ側の通信機
器のワンタイムパスワード発行要求プログラムの変更を
気にすることなく、ワンタイムパスワード生成ロジック
を自由に変更可能とすることができる。

【００８５】また、ワンタイムパスワード生成サーバ装
置１１側でワンタイムパスワード生成ロジックが変更さ
れた場合でも、ユーザは、自分の携帯電話機１４に変更
を加えることなく、そのまま使用し続けることができ
る。

【００８６】２．携帯電話機１４の所有者情報に基づい
てユーザを特定してワンタイムパスワードを発行するよ
うになっているため、ユーザは、ワンタイムパスワード
発行要求用の専用モジュールを持ち運ぶ必要がない。

【００８７】換言すれば、現在、多くのユーザが所有し
ている携帯電話機をワンタイムパスワード発行要求用の
専用モジュールとして使用することができるため、ワン
タイムパスワード発行要求用の専用モジュールを不要と
することができる。

【００８８】また、リモートアクセスに対して、ユーザ
の指紋，声紋，アイリスパターン等を用いてユーザ認証
を行う、いわゆるバイオ認証を行おうとすると、バイオ
認証専用のモジュールを必要とするのであるが、この実
施の形態の情報提供システムの場合、携帯電話機１４を
用いてリモートアクセスに対するユーザ認証を行うこと
ができるため、上記バイオ認証専用のモジュール等の、
ユーザ認証に必要な専用のモジュールを不要とすること
ができる。

【００８９】３．マルチアクセスが可能なＷ−ＣＤＭＡ
方式の携帯電話機１４を用いるようにしているため、ユ
ーザ認証サーバ装置５に対するアクセスと、ワンタイム
パスワード生成サーバ装置１１に対するアクセスを、１
台の携帯電話機１４で可能とすることができる。このた
め、１台の携帯電話機１４で、ユーザ認証及び所望の情
報の取得を可能とすることができる。

【００９０】４．携帯電話機１４の所有者情報に基づい
てユーザを特定し、その企業のユーザ認証に対応する専
用のワンタイムパスワードを発行するようになってい
る。このため、ユーザＩＤが漏洩した場合でも、第三者
が使用している通信機器の所有者情報は、正規ユーザの
携帯電話機１４の所有者情報と異なるため、その企業の
ユーザ認証に対応する専用のワンタイムパスワードが発
行されることはない。

【００９１】また、ワンタイムパスワードが漏洩した場
合でも、このワンタイムパスワードは、ユーザとユーザ
認証サーバ装置５との間の通信ラインが確立されている
間のみ有効であるため、この通信ラインが切断された後
に使用することはできない。

【００９２】さらに、ユーザとユーザ認証サーバ装置５
との間の通信ラインが確立されている間は、この通信ラ
インを確立しているユーザと同じユーザＩＤのログイン
要求は排他制御される。

【００９３】このため、ユーザＩＤ及びワンタイムパス
ワードのいずれが漏洩した場合でも、不正ユーザのユー
ザ認証を拒否することができ、データベース７に記憶さ
れている情報が不正ユーザに対して漏洩する不都合を防
止することができる。従って、ユーザは、ユーザＩＤ及
びワンタイムパスワードの漏洩を気にすることなく、企
業のデータベースにリモートアクセスすることを可能と
することができる。

【００９４】５．企業のユーザ認証に用いるワンタイム
パスワードを、企業外に設けられたワンタイムパスワー
ド生成サーバ装置１１で発行するようになっている。

【００９５】この実施の形態の場合は、携帯電話機１４
の所有者情報からユーザを特定する機能と、この特定し
たユーザの企業がユーザ認証を行う際に用いるワンタイ
ムパスワードを発行する機能を有するワンタイムパスワ
ード生成サーバ装置１１を無線通信事業者側に設け、こ
の無線通信事業者側で発行されたワンタイムパスワード
に基づいて企業側でユーザ認証を行うようになってい
る。

【００９６】このため、企業側でワンタイムパスワード
生成サーバ装置１１を設けることなく、ワンタイムパス
ワードを用いた安全なユーザ認証を行うことを可能とす
ることができる。従って、ワンタイムパスワード生成サ
ーバ装置１１を設ける必要がない分、企業側の金銭的負
担及び管理的負担を大幅に軽減することができ、企業側
がワンタイムパスワードを用いたユーザ認証システムを
安価に導入することを可能とすることができる。

【００９７】６．ユーザ認証側（企業側）とワンタイム
パスワード発行側（無線通信事業者側）とが物理的に離
れて存在するユーザ認証システムとなっている。このた
め、この例で説明した無線通信事業者側のように、各企
業のユーザ認証に対応するワンタイムパスワード生成プ
ログラムを用意しておき、携帯電話機１４等の通信機器
の所有者情報に基づいてユーザを特定し、このユーザが
所属する企業用のワンタイムパスワード生成プログラム
を選択的に用いてワンタイムパスワードを発行するとい
う、新たなユーザ認証サービスを提供可能とすることが
できる。

【００９８】［変形例］上述の実施の形態の説明では、
Ｗ−ＣＤＭＡ方式の携帯電話機１４のマルチアクセス機
能を用いることで、ワンタイムパスワードの取得、及び
ユーザ認証の両方を一つの通信機器で行うこととした
が、これは、携帯電話機１４を用いてワンタイムパスワ
ードを取得し、この携帯電話機１４で取得したワンタイ
ムパスワードを、通信機能を有するノート型のパーソナ
ルコンピュータ装置やＰＤＡ等の他の通信モジュールに
入力してユーザ認証を行う等のように、ワンタイムパス
ワードの取得とユーザ認証とを、別の通信モジュールを
用いて行うようにしてもよい。そして、この場合でも、
上述と同じ効果を得ることができる。

【００９９】また、上述の実施の形態の説明では、ワン
タイムパスワードの取得ラインとユーザ認証ラインとを
異ならせるべく、ワンタイムパスワード生成サーバ装置
１１を無線通信事業者側の事業者通信網９に設けること
としたが、これは、ワンタイムパスワード生成サーバ装
置１１を、例えばインターネット８に接続された他事業
者側に設ける等、ワンタイムパスワードの取得ラインと
ユーザ認証ラインとが異なる構成であれば、どのような
構成としてもよい。

【０１００】最後に、本発明は一例として説明した上述
の実施の形態に限定されることはなく、上述の実施の形
態以外であっても、本発明に係る技術的思想を逸脱しな
い範囲であれば、設計等に応じて種々の変更が可能であ
ることは勿論であることを付け加えておく。

【０１０１】

【発明の効果】本発明に係るパスワード発行システム
は、ユーザの通信手段に変更を要することなく、ワンタ
イムパスワード生成手段側で自由にワンタイムパスワー
ド生成ロジックの変更を行うことができる。

【０１０２】本発明に係る認証システムは、ユーザ認証
手段のシステム管理者側がパスワード発行手段を設ける
必要がないため、このパスワード発行手段を設ける際に
必要な金銭的負担を軽減することができる。

【０１０３】また、パスワード発行手段は他のシステム
管理者が管理することとなるため、ユーザ認証手段のシ
ステム管理者がパスワード発行手段を管理する手間を削
減することができ、この分、ユーザ認証手段のシステム
管理者側の管理的負担を軽減することができる。

【０１０４】さらに、本発明に係る認証システムは、ワ
ンタイムパスワードを発行する側と、この発行されたワ
ンタイムパスワードを用いてユーザ認証を行う側とを含
んで構成される、ワンタイムパスワードを用いた新規な
ユーザ認証システムを提供することができる。

【図面の簡単な説明】

【図１】本発明を適用した実施の形態となる情報提供シ
ステムのシステム構成を示す図である。

【図２】上記実施の形態の情報提供システムのリモート
アクセス時における各情報の流れを示すシーケンス図で
ある。

【図３】上記実施の形態の情報提供システムで行われる
排他制御動作を説明するためのフローチャートである。

【符号の説明】

１…プライベート通信網群，２…パブリック通信網群，
３…企業内のＬＡＮ，４…企業のプロキシサーバ装置，
５…企業内のユーザ認証サーバ装置，６…ユーザ識別情
報データベース（ユーザＩＤＤＢ），７…データベース
（ＤＢ），８…インターネット，９…無線通信事業者の
事業者通信網，１０…無線通信基地局，１１…ワンタイ
ムパスワード生成サーバ装置，１２…所有者情報データ
ベース（所有者情報ＤＢ），１３…ワンタイムパスワー
ド生成プログラムデータベース（ワンタイムパスワード
生成プログラムＤＢ），１４…Ｗ−ＣＤＭＡ方式の携帯
電話機，１５…プログラムデータベース（プログラムＤ
Ｂ），１６…タイマ，１７…タイマ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE03 5K024 AA62 CC11 DD01 DD02 GG05 GG08 5K101 KK02 LL12 MM07 PP04 QQ11

Claims (5)

【特許請求の範囲】
1. 【請求項１】 ユーザを特定可能な所有者情報を有する
   通信手段と、 ワンタイムパスワード生成プログラムが記憶されたプロ
   グラム記憶手段と、 上記通信手段の所有者情報に基づいてユーザを特定し、
   上記プログラム記憶手段に記憶されているワンタイムパ
   スワード生成プログラムに基づいてワンタイムパスワー
   ドを生成するワンタイムパスワード生成手段と、 上記ワンタイムパスワード生成手段で生成されたワンタ
   イムパスワードを、そのユーザの通信手段に返信する返
   信手段とを有するパスワード発行システム。
2. 【請求項２】 請求項１記載のパスワード発行システム
   において、 上記通信手段は携帯電話機であることを特徴とするパス
   ワード発行システム。
3. 【請求項３】 ワンタイムパスワード取得用の第１の通
   信ライン、及びユーザ認証用の第２の通信ラインの、少
   なくとも２つの通信ラインを確立する通信ライン確立手
   段と、 上記第１の通信ラインを介して当該通信手段の所有者情
   報を送信する所有者情報送信手段と、 上記第１の通信ラインを介して返信されるワンタイムパ
   スワードを受信するワンタイムパスワード受信手段と、 上記第２の通信ラインを介してユーザ識別情報、及び上
   記受信したワンタイムパスワードを送信する情報送信手
   段と、 ユーザ認証がなされた際に、上記第２の通信ラインを介
   して返信される所定の情報を受信する情報受信手段とを
   備えた通信手段と、 ワンタイムパスワード生成プログラムが記憶されたプロ
   グラム記憶手段と、 上記第１の通信ラインを介して送信された上記通信手段
   の所有者情報に基づいてユーザを特定し、上記プログラ
   ム記憶手段に記憶されているワンタイムパスワード生成
   プログラムに基づいてワンタイムパスワードを生成する
   第１のワンタイムパスワード生成手段と、 上記第１のワンタイムパスワード生成手段で生成された
   ワンタイムパスワードを、上記第２の通信ラインを介し
   てそのユーザの通信手段に返信する返信手段とを備えた
   パスワード発行手段と、 ユーザ識別情報が記憶されたユーザ識別情報記憶手段
   と、 上記第２の通信ラインを介して送信された上記ユーザ識
   別情報を、上記ユーザ識別情報記憶手段に記憶されてい
   るユーザ識別情報と照合する照合手段と、 上記第１のワンタイムパスワード生成手段と同じワンタ
   イムパスワード生成プログラムを用いてワンタイムパス
   ワードを生成する第２のワンタイムパスワード生成手段
   と、 上記照合手段における照合後に、上記第２の通信ライン
   を介して送信される上記第１のワンタイムパスワード生
   成手段で生成されたワンタイムパスワードと、上記第２
   のワンタイムパスワード生成手段で生成されたワンタイ
   ムパスワードとを照合してユーザ認証を行うユーザ認証
   手段と、 上記ユーザ認証手段で認証されたユーザの上記通信手段
   に対して、上記第２の通信ラインを介して所定の情報を
   上記通信手段に返信する情報返信手段とを備えた認証手
   段とを有する認証システム。
4. 【請求項４】 請求項３記載の認証システムにおいて、 上記通信手段は、複数の通信ラインを確立可能なマルチ
   アクセス機能を有する携帯電話機であることを特徴とす
   る認証システム。
5. 【請求項５】 請求項４記載の認証システムにおいて、 上記照合手段は、上記第２の通信ラインを確立中のユー
   ザと同じユーザ識別情報を用いたログイン要求があった
   場合、該第２の通信ラインの確立中においてこのログイ
   ン要求を排除する排他制御を行うことを特徴とする認証
   システム。