JP2003208405A - ユーザ認証システム、ユーザ認証方法、ユーザ認証プログラム、及び、コンピュータ読取可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 より安全性の高い認証を行うことが可能な、
ユーザ認証システムを提供すること。 【解決手段】 このユーザ認証システム１０は、携帯電
話機２０から送信される、当該ユーザの認証情報の生成
要求を受信する生成要求受信部１０１と、生成要求を受
信すると、当該受信のそれぞれに対応するアクセス番号
を決定するアクセス情報決定部１０２と、予め一意に定
められているユーザ固有キーと乱数とに基づいてＩＤキ
ーを生成する第１情報生成部１０３と、当該第１情報生
成部１０３によって生成されたＩＤキーと生成時刻情報
とに基づいて利用確認キーを生成し、当該利用確認キー
と、ＩＤキーと、アクセス番号と、生成時刻情報とを関
連付けて認証情報格納部１１０に格納する第２情報生成
部１０４と、アクセス番号とＩＤキーとを携帯電話機２
０に送信する認証情報送信部１０５と、を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ認証システ
ム、ユーザ認証方法、ユーザ認証プログラム、及び、コ
ンピュータ読取可能な記録媒体に関するものである。

【０００２】

【従来の技術】従来のパスワード等の認証情報を用いて
ユーザの資格を認証する方法は、公開鍵暗号方法を応用
したものと共通鍵暗号方法を応用したものの二つに大別
することができるが、インターネット関連の通信プロト
コルなどへの組み込みにおいては、公開鍵暗号方法より
格段の高速処理が可能な共通鍵系の暗号方法を応用した
方法、特に、パスワード認証方法がよく用いられる。基
本的なパスワード認証の手順は以下の通りである。ま
ず、ユーザは自分が利用しようとする店舗（ネットワー
ク上のバーチャルな店舗を含む）等の認証端末にパスワ
ードを登録する。認証時に、ユーザが認証端末にパスワ
ードを送信する。認証端末は、受信したパスワードと登
録されているパスワードを比較する。

【０００３】しかし、このパスワード認証方法には、次
のような問題点がある。第１の問題は、認証端末側にあ
るパスワードファイルの盗見によりパスワードが盗まれ
るということである。第２の問題は、通信中、回線盗聴
によってパスワードが盗まれるということである。第３
の問題は、ユーザは認証端末に、自分の秘密情報である
パスワードを公開する必要があるということである。

【０００４】第１の問題を解決する方法として、例え
ば、ユーザが認証端末（認証端末を管理する中央処理シ
ステムを含む）に、パスワードに一方向性関数を施した
データを登録しておき、認証時に、認証端末が受信した
パスワードに同じ一方向性関数を施し、結果を比較する
という方法がある。一方向性関数とは、入力の総当たり
以外に、出力から入力を得る効率的な手段が存在しない
関数であり、総当たりの計算量を充分大きくしておけ
ば、無資格者が入力データを算出して被認証者たるユー
ザになりすますことを防止できる。

【０００５】一方向性関数を用いた方法によって、基本
的なパスワード認証方法の第１の問題は解決できる。し
かし、これを回線盗聴が簡単なインターネットに適用す
る場合、第２の問題を解決することはできない。また、
第３の問題に関しては、この基本的なパスワード認証方
法は、銀行のように秘密保持が厳格な場合の顧客認証な
どには適用できても、ユーザと店舗といった同一レベル
の資格認証には適していない。

【０００６】このような問題を解決する方法として、パ
スワード等の認証情報を可変にする資格認証方法があ
る。かかる資格認証方法の重要な特徴は、インターネッ
ト等の通信路を通してユーザから認証端末に渡される認
証用データは毎回異なるため、それが盗聴されたとして
も、次回認証時には別の認証データを被認証者から認証
者に送らなければ認証されないので、盗聴した無資格者
が正当な被認証者たるユーザになりすますことができな
いという点である。

【０００７】

【発明が解決しようとする課題】そのような認証情報を
可変にする資格認証方法は種々あるが、従来の同種の資
格認証方法には、例えば、ユーザ側での処理（計算）量
が非常に大きいという問題と、ユーザが定期的にパスワ
ードを更新する必要があるという解決すべき技術的課題
を有するものがあった。また別の従来の資格認証方法で
は、そのようなパスワードの更新の必要性をなくすこと
ができたが、ユーザおよび認証端末における処理（計
算）量が大きいという解決すべき技術的課題が依然とし
て残っていた。

【０００８】そこで本発明では、認証の度ごとにユーザ
側および認証端末側で実行する処理量を極力少なくする
と共に、より安全性の高い認証を行うことが可能な、ユ
ーザ認証システム、ユーザ認証方法、ユーザ認証プログ
ラム、及び、コンピュータ読取可能な記録媒体を提供す
ることを課題とする。

【０００９】

【課題を解決するための手段】本発明のユーザ認証シス
テムは、ユーザが使用する端末から送信される、当該ユ
ーザの認証情報の生成要求を受信する生成要求受信手段
と、当該生成要求受信手段が生成要求を受信すると、当
該受信のそれぞれに対応する固有のアクセス情報を決定
するアクセス情報決定手段と、ユーザごとに予め一意に
定められているユーザ固有情報と無作為に生成される乱
数とに基づいて第１の認証情報を生成する第１情報生成
手段と、当該第１情報生成手段によって生成された第１
の認証情報と生成時刻情報とに基づいて第２の認証情報
を生成し、当該第２の認証情報と、第１の認証情報と、
アクセス情報と、生成時刻情報とを関連付けて認証情報
格納手段に格納する第２情報生成手段と、アクセス情報
と第１の認証情報とをユーザが使用する端末に送信する
認証情報送信手段と、を備える。

【００１０】本発明のユーザ認証方法は、生成要求受信
手段が、ユーザが使用する端末から送信される、当該ユ
ーザの認証情報の生成要求を受信する生成要求受信ステ
ップと、生成要求受信手段が生成要求を受信すると、ア
クセス情報決定手段が当該受信のそれぞれに対応する固
有のアクセス情報を決定するアクセス情報決定ステップ
と、第１情報生成手段が、ユーザごとに予め一意に定め
られているユーザ固有情報と無作為に生成される乱数と
に基づいて第１の認証情報を生成する第１情報生成ステ
ップと、第２情報生成手段が、第１情報生成手段によっ
て生成された第１の認証情報と生成時刻情報とに基づい
て第２の認証情報を生成し、当該第２の認証情報と、第
１の認証情報と、アクセス情報と、生成時刻情報とを関
連付けて認証情報格納手段に格納する第２情報生成ステ
ップと、認証情報送信手段が、アクセス情報と第１の認
証情報とをユーザが使用する端末に送信する認証情報送
信ステップと、を備える。

【００１１】本発明のユーザ認証プログラムは、コンピ
ュータを、ユーザが使用する端末から送信される、当該
ユーザの認証情報の生成要求を受信する生成要求受信手
段と、当該生成要求受信手段が生成要求を受信すると、
当該受信のそれぞれに対応する固有のアクセス情報を決
定するアクセス情報決定手段と、ユーザごとに予め一意
に定められているユーザ固有情報と無作為に生成される
乱数とに基づいて第１の認証情報を生成する第１情報生
成手段と、当該第１情報生成手段によって生成された第
１の認証情報と生成時刻情報とに基づいて第２の認証情
報を生成し、当該第２の認証情報と、第１の認証情報
と、アクセス情報と、生成時刻情報とを関連付けて認証
情報格納手段に格納する第２情報生成手段と、アクセス
情報と第１の認証情報とをユーザが使用する端末に送信
する認証情報送信手段と、して機能させる。

【００１２】本発明のユーザ認証システム及びユーザ認
証方法によれば、第１情報生成手段が、第１の認証情報
をユーザ固有情報と乱数とに基づいて生成するので、第
１の認証情報は各ユーザごとに異なっており、かつ同一
ユーザにおいても重複の可能性が低くなるように生成で
きる。第２情報生成手段は、第１の認証情報と生成時刻
情報とに基づいて第２の認証情報を生成するので、同一
ユーザにおける第２の認証情報の重複が有効に排除で
き、更に、生成時刻情報に基づいているので、第２の認
証情報に時間的な制限を設けることも可能となる。認証
情報送信手段は、第１の認証情報とアクセス情報とを組
み合わせて送信するので、安全性がより向上する。アク
セス情報は生成要求受信手段の受信に基づくので重複性
を排除でき、例えば、第三者が第１の認証情報とアクセ
ス情報とを取得しても次には使用できないためである。
第２情報生成手段は認証情報格納手段に、第１の認証情
報と、第２の認証情報と、アクセス情報と、生成時刻情
報とを関連付けて格納するので、例えば、関連付けられ
た複数種類の情報の組み合わせが合致した場合に資格の
認証を行うことにより、容易にユーザの認証を行うこと
ができる。また、コンピュータを用いて本発明のユーザ
認証プログラムを実行しても同様の作用を奏する。

【００１３】また本発明のユーザ認証システム、ユーザ
認証方法、及び、ユーザ認証プログラムでは、生成時刻
情報は、第１情報生成手段が第１の認証情報を生成した
時刻に基づいて定められる数値であるようにしてもよ
い。時刻に基づいて定められる数値として、例えば、そ
の時刻が１日に占める位置を小数で表したものを用いれ
ば、他の種類の情報に変換することが容易になる。

【００１４】また本発明のユーザ認証システムは、ユー
ザの認証を要求する認証端末から送信されるアクセス情
報と第１の認証情報とを受信する認証要求受信手段と、
当該認証要求受信手段が受信したアクセス情報及び第１
の認証情報に基づいて、認証情報格納手段に格納されて
いるアクセス情報及び第１の認証情報を照会するユーザ
照会手段と、当該ユーザ照会手段の照会の結果、認証情
報格納手段に合致するアクセス情報及び第１の認証情報
の組み合わせが存在する場合には、当該合致するアクセ
ス情報及び第１の認証情報に関連付けて認証情報格納手
段に格納されている生成時刻情報を認証端末に送信する
認証送信手段と、を備えるようにしてもよい。

【００１５】また本発明のユーザ認証方法は、認証要求
受信手段が、ユーザの認証を要求する認証端末から送信
されるアクセス情報と第１の認証情報とを受信する認証
要求受信ステップと、認証要求受信手段が受信したアク
セス情報及び第１の認証情報に基づいて、ユーザ照会手
段が、認証情報格納手段に格納されているアクセス情報
及び第１の認証情報を照会するユーザ照会ステップと、
ユーザ照会手段の照会の結果、認証情報格納手段に合致
するアクセス情報及び第１の認証情報の組み合わせが存
在する場合には、認証送信手段が、当該合致するアクセ
ス情報及び第１の認証情報に関連付けて認証情報格納手
段に格納されている生成時刻情報を認証端末に送信する
認証送信ステップと、を備えるようにしてもよい。

【００１６】また本発明のユーザ認証プログラムは、コ
ンピュータを、ユーザの認証を要求する認証端末から送
信されるアクセス情報と第１の認証情報とを受信する認
証要求受信手段と、当該認証要求受信手段が受信したア
クセス情報及び第１の認証情報に基づいて、認証情報格
納手段に格納されているアクセス情報及び第１の認証情
報を照会するユーザ照会手段と、当該ユーザ照会手段の
照会の結果、認証情報格納手段に合致するアクセス情報
及び第１の認証情報の組み合わせが存在する場合には、
当該合致するアクセス情報及び第１の認証情報に関連付
けて認証情報格納手段に格納されている生成時刻情報を
認証端末に送信する認証送信手段と、して更に機能させ
るようにしてもよい。

【００１７】認証要求手段が受信するアクセス情報と第
１の認証情報とに基づいて、ユーザ照会手段が認証情報
格納手段に格納されているアクセス情報と第１の認証情
報と照会するので、例えば、第１の認証情報のみをユー
ザ以外の第三者が入手したとしてもアクセス情報が合致
しなければ悪用されることが無く、より安全性の高い認
証を行うことができる。認証送信手段が、合致するアク
セス情報及び第１の認証情報に関連付けて認証情報格納
手段に格納されている生成時刻情報を認証端末に送信す
るので、例えば、認証端末はその生成時刻情報と第１の
認証情報から第２の認証情報を生成することができる。

【００１８】また本発明のユーザ認証システムは、認証
送信手段が認証端末に生成時刻情報を送信すると、当該
送信した生成時刻情報と関連付けられているアクセス情
報、乱数、第１の認証情報、及び、第２の認証情報を認
証情報格納手段から削除するリセット手段を備えるよう
にしてもよい。

【００１９】また本発明のユーザ認証方法は、認証送信
手段が認証端末に生成時刻情報を送信すると、リセット
手段が、当該送信した生成時刻情報と関連付けられてい
るアクセス情報、乱数、第１の認証情報、及び、第２の
認証情報を認証情報格納手段から削除するリセットステ
ップを備えるようにしてもよい。

【００２０】また本発明のユーザ認証プログラムは、コ
ンピュータを、認証送信手段が認証端末に生成時刻情報
を送信すると、当該送信した生成時刻情報と関連付けら
れているアクセス情報、乱数、第１の認証情報、及び、
第２の認証情報を認証情報格納手段から削除するリセッ
ト手段と、して更に機能させるようにしてもよい。

【００２１】例えば、ある認証フェーズにおけるアクセ
ス情報、乱数、第１の認証情報、及び、第２の認証情報
が第三者に取得されてしまったとしても、正当なユーザ
が認証フェーズを終了した後にはそれらの情報が削除さ
れるので、より安全性の高い認証を行うことができる。

【００２２】本発明のコンピュータ読取可能な記録媒体
は、上記いずれかのユーザ認証プログラムが記録されて
いる。コンピュータを用いて、本発明の記録媒体に記録
されたユーザ認証プログラムを実行すると、第１情報生
成手段が、第１の認証情報をユーザ固有情報と乱数とに
基づいて生成するので、第１の認証情報は各ユーザごと
に異なっており、かつ同一ユーザにおいても重複の可能
性が低くなるように生成できる。第２情報生成手段は、
第１の認証情報と生成時刻情報とに基づいて第２の認証
情報を生成するので、同一ユーザにおける第２の認証情
報の重複が有効に排除できる。また、生成時刻情報と第
２の認証情報を用いれば、第１の認証情報が復元でき
る。認証情報送信手段は、第１の認証情報とアクセス情
報とを組み合わせて送信するので、安全性がより向上す
る。アクセス情報は生成要求受信手段の受信に基づくの
で重複性を排除でき、例えば、第三者が第１の認証情報
とアクセス情報とを取得しても次には使用できないため
である。第２情報生成手段は認証情報格納手段に、第１
の認証情報と、第２の認証情報と、アクセス情報と、生
成時刻情報とを関連付けて格納するので、例えば、関連
付けられた複数種類の情報の組み合わせが合致した場合
に資格の認証を行うことにより、容易にユーザの認証を
行うことができる。

【００２３】

【発明の実施の形態】本発明の知見は、例示のみのため
に示された添付図面を参照して以下の詳細な記述を考慮
することによって容易に理解することができる。引き続
いて、添付図面を参照しながら本発明の実施の形態を説
明する。可能な場合には、同一の部分には同一の符号を
付して、重複する説明を省略する。

【００２４】本発明の実施形態であるユーザ認証システ
ム１０について図１を用いて説明する。図１はユーザ認
証システム１０を説明するための図である。ユーザ認証
システム１０は、携帯電話機（ユーザが使用する端末）
２０及び認証端末３０と通信可能に構成されている。ユ
ーザ認証システム１０と携帯電話機２０とは、移動体通
信網（図示しない）を介して接続されており、相互に情
報の送受信が可能なように構成されている。移動体通信
網（図示しない）は、音声通話のための音声通信網と、
データ通信のためのパケット通信網又はデータ通信のた
めの回線交換網を含むものである。ユーザ認証システム
１０と認証端末３０とは専用回線（図示しない）を介し
て接続されており、相互に情報の送受信が可能なように
構成されている。また本実施形態の場合、携帯電話機２
０と認証端末３０とは、携帯電話機２０を認証端末３０
の近傍に持っていくことで情報の送受信が可能なように
構成されているが、通信回線を介して情報の送受信を行
うことにしてもよく、更には、携帯電話機２０に表示さ
れる情報をユーザ等が読み取って認証端末３０に入力す
るようにしてもよい。

【００２５】携帯電話機２０は、ユーザが利用するデー
タ通信機能を併せ持った携帯電話機であり、ＴＤＭＡ
（Ｔｉｍｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａ
ｃｃｅｓｓ）方式の一つであるＰＤＣ（Ｐｅｒｓｏｎａ
ｌ Ｄｉｇｉｔａｌ Ｃｅｌｌｕｌａｒ）方式を採用し
ているが、ＣＤＭＡ（Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍ
ｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）方式といった他の方式
のデジタル携帯電話機であってもよく、ＧＰＲＳ（Ｇｅ
ｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃ
ｅ）といった方式も採用可能であり、データ通信可能な
種々の方式が適宜採用される。更に、ＩＭＴ−２０００
といったいわゆる第三世代の移動体通信方式であっても
よい。また、携帯電話機の代わりに通信機能を持ったＰ
ＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓ
ｔａｎｃｅ）といった携帯情報端末を用いてもよく、情
報通信可能な機器が広く適用可能となる。

【００２６】認証端末３０は、物理的には、ＣＰＵ（中
央処理装置）、メモリ、マウスやキーボードといった入
力装置、ディスプレイといった表示装置、ハードディス
クといった格納装置、モデムといった通信装置などを備
えたコンピュータシステムとして構成されている。認証
端末３０は、店舗の運営者等が用いる端末であり、ユー
ザが各店舗を利用する際にそのユーザを認証するために
用いるものである。

【００２７】ユーザ認証システム１０は、物理的には、
ＣＰＵ（中央処理装置）、メモリ、マウスやキーボード
といった入力装置、ディスプレイといった表示装置、ハ
ードディスクといった格納装置、モデムといった通信装
置などを備えたコンピュータシステムとして構成されて
いる。

【００２８】ユーザ認証システム１０は機能的な構成要
素として、生成要求受信部（生成要求受信手段）１０１
と、アクセス情報決定部（アクセス情報決定手段）１０
２と、第１情報生成部（第１情報生成手段）１０３と、
第２情報生成部（第２情報生成手段）１０４と、認証情
報送信部（認証情報送信手段）１０５と、認証要求受信
部（認証要求受信手段）１０６と、ユーザ照会部（ユー
ザ照会手段）１０７と、認証送信部（認証送信手段）１
０８と、リセット部（リセット手段）１０９と、認証情
報格納部（認証情報格納手段）１１０と、を含む。引き
続いて、各構成要素について詳細に説明する。

【００２９】生成要求受信部１０１は、携帯電話機２０
から送信される、当該ユーザの認証情報の生成要求を受
信する部分である。より具体的には、ユーザが予め設定
しているパスワードと共に、認証情報の生成を要求する
旨の情報が携帯電話機２０から送信され、生成要求受信
部１０１はそれらの情報を受信する。携帯電話機２０か
ら情報が送信される際の態様としては、携帯電話機２０
を用いてウェブサイトにアクセスし、そのウェブサイト
に情報を直接入力する態様が主に用いられる。更に、携
帯電話機２０から電子メールによって情報を送信するよ
うな態様も採用可能であり、その他の電子的な送信手法
も適宜選択可能である。生成要求受信部１０１は、受信
したパスワードをアクセス情報決定部１０２に出力す
る。

【００３０】アクセス情報決定部１０２は、生成要求受
信部１０１が生成要求を受信すると、当該受信のそれぞ
れに対応する固有のアクセス番号（アクセス情報）を決
定する部分である。より具体的には、生成要求受信部１
０１が受信したパスワードを出力してくると、アクセス
情報決定部１０２はカウンタ部（図示しない）がカウン
トしている受信数のカウンタ数を読み取ってアクセス番
号とし、対応するパスワードとアクセス番号とを第１情
報生成部１０３に出力する。

【００３１】第１情報生成部１０３は、ユーザごとに予
め一意に定められているユーザ固有キー（ユーザ固有情
報）と、無作為に生成される乱数とに基づいてＩＤキー
（第１の認証情報）を生成する部分である。より具体的
には、アクセス情報決定部１０２がパスワードとアクセ
ス番号とを出力してくると、第１情報生成部１０３は、
そのパスワードに基づいて認証情報格納部１１０に格納
されている情報を検索し、どのユーザのパスワードであ
るかを特定する。認証情報格納部１１０に格納されてい
る情報の詳細は後述するが、各ユーザごとにユーザ固有
キーが決定されており、第１情報生成部１０３はこのユ
ーザ固有キーと乱数とに基づいてＩＤキーを生成する。
ここで用いられる乱数は、第１情報生成部１０３がその
都度発生させるものである。また、第１情報生成部１０
３がユーザ固有キーと乱数とに基づいてＩＤキーを生成
する際の生成手法は、加減乗除の演算や、ハッシュ関数
といった一方向関数が適宜用いられる。第１情報生成部
１０３は、生成したＩＤキーとともにアクセス番号を第
２情報生成部１０４に出力する。

【００３２】第２情報生成部１０４は、第１情報生成部
１０３によって生成されたＩＤキーと生成時刻情報とに
基づいて利用確認キー（第２の認証情報）を生成し、そ
の利用確認キーと、ＩＤキーと、アクセス番号と、生成
時刻情報とを関連付けて認証情報格納部１１０に格納す
る部分である。生成時刻情報は、第１情報生成部１０３
がＩＤキーを生成した時刻に基づいて決定されるが、他
の任意の時刻を適宜選択することも可能である。生成時
刻情報としては、ＲＴＣ（Ｒｅａｌ ＴｉｍｅＣｌｏｃ
ｋ）といった計時部（図示しない）によって計測される
時刻を第２情報生成部１０４が読み取り、更に、その時
刻が１日に占める位置を小数で表したものを第２情報生
成部１０４が算出して用いている。具体的には、利用確
認キーを生成する時刻が１４時１０分であれば、０時か
らは８５０分経過しており、１日（１４４０分）の中で
占める位置は、８５０分を１４４０分で除して、「０．
５８３３３３３３」となる。第２情報生成部１０４がＩ
Ｄキーと生成時刻情報とに基づいて利用確認キーを生成
する際の生成手法は、加減乗除の演算や、ハッシュ関数
といった一方向関数が適宜用いられる。第２情報生成部
１０４は、利用確認キーと、ＩＤキーと、アクセス番号
と、生成時刻情報とを関連付けて認証情報格納部１１０
に格納する際に対応するユーザの端末特定情報を読み出
して、ＩＤキー及びアクセス番号と共に認証情報送信部
１０５に出力する。

【００３３】ここで、認証情報格納部１１０に格納され
る情報の例を図２（ａ）及び図２（ｂ）を用いて説明す
る。図２（ａ）は、ユーザ認証システム１０を利用する
ユーザに関する情報であって、予め登録して格納されて
いる情報の例を示している。予め登録して格納してある
情報としては、「ユーザ氏名」「電話番号」「端末特定
情報」「ユーザＩＤ」「ユーザ固有キー」「パスワー
ド」がある。「ユーザＩＤ」は、システム上で各ユーザ
を識別するための情報である。「端末特定情報」は、ユ
ーザ認証システム１０から携帯電話機に情報を送信する
際に、ネットワーク上で各携帯電話機を特定するための
情報を含む。例えば、ユーザがウェブサイトに情報を入
力したのに対して、ウェブ上で情報を提供する場合に
は、そのアクセスしている端末を特定するためのアドレ
スがこの「端末特定情報」に該当する。また、例えば、
ユーザに対して電子メールで情報を提供する場合には、
各ユーザに対応したメールアドレスがこの「端末特定情
報」に該当する。「ユーザ固有キー」は、ユーザの認証
に用いる情報であって、ユーザ認証システム１０を運用
する側が適宜決定する情報であり、携帯電話機２０を使
用するユーザや認証端末３０を使用する店舗の運営者等
には秘匿された情報として取り扱われる。「パスワー
ド」は、携帯電話機２０を使用するユーザがユーザ認証
システム１０に対して認証情報の生成を要求する際に用
いるパスワードである。

【００３４】図２（ｂ）は、ユーザ認証システム１０を
利用するユーザに関する情報であって、第１情報生成部
１０３や第２情報生成部１０４が生成した情報の例を示
している。より具体的には、予め登録されている「ユー
ザＩＤ」「ユーザ固有キー」に関連付けて、「アクセス
番号」「乱数」「ＩＤキー」「生成時刻情報」「利用確
認キー」が格納されている。「アクセス番号」は、生成
要求受信部１０１が生成要求を受信したことに対応し
て、アクセス情報決定部１０２が決定した各受信固有の
番号である。「乱数」は、第１情報生成部１０３がＩＤ
キーを生成する際に用いた乱数であり、それぞれのＩＤ
キーに関連付けられて格納されている。「ＩＤキー」
は、第１情報生成部１０３が「乱数」と「ユーザ固有キ
ー」とに基づいて生成した情報である。「利用確認キ
ー」は、第２情報生成部１０４がＩＤキーと生成時刻情
報とに基づいて生成した情報である。「生成時刻情報」
は、第２情報生成部１０４が利用確認キーを生成した時
刻である。ユーザが認証情報を複数の店舗で用いる場合
などには各ユーザが複数の認証情報の生成要求を送信す
る場合もあるので、各ユーザに対して「アクセス番号」
「乱数」「ＩＤキー」「生成時刻情報」「利用確認キ
ー」がそれぞれ複数組格納される場合もある。

【００３５】認証情報送信部１０５は、ユーザからの生
成要求に対応するＩＤキーとアクセス番号とをユーザが
使用する携帯電話機３０に送信する部分である。より具
体的には、第２情報生成部１０４から出力される「端末
特定情報」によって特定される携帯電話機２０に、ＩＤ
キー及びアクセス番号を送信する。送信する態様として
は、例えば、ユーザがウェブサイトに情報を入力したの
に対して、ウェブ上で情報を提供する態様や、ユーザに
対して電子メールで情報を提供する態様がある。

【００３６】認証要求受信部１０６は、ユーザの認証を
要求する認証端末３０から送信されるアクセス番号とＩ
Ｄキーとを受信する部分である。この認証端末３０から
送信されるアクセス番号とＩＤキーは、ユーザが使用す
る携帯電話機２０から受け渡された情報である。より具
体的には、認証端末３０が設置されている店舗を利用し
ようとするユーザが携帯電話機２０を持参してその店舗
に行き、携帯電話機２０に格納されているアクセス番号
とＩＤキーとを認証端末３０に送信する。認証端末３０
はそのユーザの認証を要求するために、受信したアクセ
ス番号とＩＤキーとをユーザ認証システム１０に送信
し、ユーザ認証システム１０の認証要求受信部１０６は
そのアクセス番号とＩＤキーとを受信する。認証要求受
信部１０６は、受信したアクセス番号とＩＤキーとをユ
ーザ照会部１０７に出力する。

【００３７】ユーザ照会部１０７は、認証要求受信部１
０６が受信したアクセス番号とＩＤキーとに基づいて、
認証情報格納部１１０に格納されているアクセス番号及
びＩＤキーを照会する部分である。より具体的には、例
えばＩＤキーが合致する情報列を検索し、合致するもの
があればその情報列のアクセス番号を照会して合致する
かどうかを確認し、ＩＤキー及びアクセス番号が両方と
も合致すれば受信したアクセス番号とＩＤキーとの組み
合わせが正当であると判断して認証を行う。ユーザ照会
部１０７は、正当であると判断すると、そのＩＤキー及
びアクセス番号に対応する生成時刻情報を認証情報格納
部１１０から読み出して、ＩＤキー及びアクセス番号と
共に認証送信部１０８に出力する。

【００３８】認証送信部１０８は、ユーザ照会部１０７
の照会の結果、認証情報格納部１１０に合致するアクセ
ス番号及びＩＤキーの組み合わせが存在する場合には、
その合致するアクセス番号及びＩＤキーに関連付けて認
証情報格納部１１０に格納されている生成時刻情報を認
証端末３０に送信する部分である。生成時刻情報を送信
された認証端末３０は、携帯電話機２０から受け渡され
たＩＤキーとその生成時刻情報とに基づいて利用確認キ
ーを生成することができる。このように生成された利用
確認キーは、ユーザ認証システム１０の認証情報格納部
１１０に格納されているものと同一になるので、この利
用確認キーを用いて更にユーザの認証を行うこともでき
る。更に、認証端末３０が利用確認キーを生成する場合
には、その生成方法を知らなければならないので、例え
ば、利用確認キーの生成方法を知らない端末がＩＤキー
と生成時刻情報とに基づいて何らかの情報を生成してユ
ーザ認証システム１０に送信した場合であっても、ユー
ザ認証システム１０が格納している利用確認キーとその
送信されてくる情報とを照合して不一致であることを確
認すれば、正当でない端末からの不正なアクセスを防止
できる。従って、認証端末３０とユーザ認証システム１
０とが所定の情報交換を行えば、認証端末３０が利用確
認キーの生成方法を知っている正当な端末であるかどう
かもあわせて認証できる。認証送信部１０８は、生成時
刻情報の送信が完了すると、対応するＩＤキー及びアク
セス番号とをリセット部１０９に出力する。

【００３９】リセット部１０９は、認証送信部１０８が
認証端末３０に生成時刻情報を送信すると、その送信し
た生成時刻情報に対応するアクセス番号、乱数、ＩＤキ
ー、及び、利用確認キーを認証情報格納部１１０から削
除する部分である。より具体的には、認証送信部１０８
が生成時刻情報を送信すると出力してくるＩＤキー及び
アクセス番号に基づいて、認証情報格納部１１０に格納
されている対応情報を検索して削除する。

【００４０】引き続いて、ユーザ認証システム１０を用
いてユーザの認証を行う方法について図３及び図４を用
いて説明する。図３は、ユーザ認証システム１０を用い
て携帯電話機２０が認証情報の生成を要求する方法を示
したフローチャートである。図４は、携帯電話機２０が
取得した認証情報を用いて、認証端末３０を経由して認
証を行う方法を示したフローチャートである。

【００４１】まず、図３を用いて、ユーザ認証システム
１０を用いて携帯電話機２０が認証情報を取得する方法
について説明する。認証情報の生成を要求するユーザ
は、携帯電話機２０から認証情報の生成要求を、ユーザ
認証システム１０に送信する（ステップＳ０１）。生成
要求受信部１０１は、携帯電話機２０から送信される、
当該ユーザの認証情報の生成要求を受信する（ステップ
Ｓ０２）。より具体的には、ユーザが予め設定している
パスワードと共に、認証情報の生成を要求する旨の情報
が携帯電話機２０から送信され、生成要求受信部１０１
はそれらの情報を受信する。生成要求受信部１０１は、
受信したパスワードをアクセス情報決定部１０２に出力
する。

【００４２】アクセス情報決定部１０２は、生成要求受
信部１０１が生成要求を受信すると、当該受信のそれぞ
れに対応する固有のアクセス番号（アクセス情報）を決
定する（ステップＳ０３）。より具体的には、生成要求
受信部１０１が受信したパスワードを出力してくると、
アクセス情報決定部１０２はカウンタ部（図示しない）
がカウントしているカウンタ数を読み取ってアクセス番
号とし、対応するパスワードとアクセス番号とを第１情
報生成部１０３に出力する。

【００４３】第１情報生成部１０３は、そのパスワード
に基づいて認証情報格納部１１０に格納されている情報
を検索し、どのユーザのパスワードであるかを特定す
る。また、第１情報生成部１０３は、乱数を発生させる
（ステップＳ０４）。更に、第１情報生成部１０３はユ
ーザ固有キーと乱数とに基づいてＩＤキーを生成する
（ステップＳ０５）。第１情報生成部１０３がユーザ固
有キーと乱数とに基づいてＩＤキーを生成する際の生成
手法は、加減乗除の演算や、ハッシュ関数といった一方
向関数が適宜用いられる。第１情報生成部１０３は、生
成したＩＤキー及びその生成時刻とともにアクセス番号
を第２情報生成部１０４に出力する。

【００４４】第２情報生成部１０４は、第１情報生成部
１０３によって生成されたＩＤキーと生成時刻情報とに
基づいて利用確認キーを生成し、その利用確認キーと、
ＩＤキーと、アクセス番号と、生成時刻情報とを関連付
けて認証情報格納部１１０に格納する（ステップＳ０
６）。生成時刻情報は、第１情報生成部１０３がＩＤキ
ーを生成する時刻としている。また、第２情報生成部１
０４がＩＤキーと生成時刻情報とに基づいて利用確認キ
ーを生成する際の生成手法は、加減乗除の演算や、ハッ
シュ関数といった一方向関数が適宜用いられる。第２情
報生成部１０４は、利用確認キーと、ＩＤキーと、アク
セス番号と、生成時刻情報とを関連付けて認証情報格納
部１１０に格納する際に対応する端末特定情報を読み出
して、ＩＤキー及びアクセス番号と共に認証情報送信部
１０５に出力する。

【００４５】認証情報送信部１０５は、ユーザからの生
成要求に対応するＩＤキーとアクセス番号とをユーザが
使用する携帯電話機３０に送信する（ステップＳ０
７）。より具体的には、第２情報生成部１０４から出力
される端末特定情報で特定される携帯電話機２０に、Ｉ
Ｄキー及びアクセス番号を送信する。

【００４６】携帯電話機２０は、ＩＤキー及びアクセス
番号を受信する（ステップＳ０８）。また、受信された
ＩＤキー及びアクセス番号は、携帯電話機２０のメモリ
に格納される（ステップＳ０９）。

【００４７】引き続いて、図４を用いて、携帯電話機２
０が取得したＩＤキー及びアクセス番号を用いて、認証
端末３０を経由して認証を行う方法について説明する。
認証端末３０が設置されている店舗を利用しようとする
ユーザは、携帯電話機２０を持参して店舗に出向いて、
認証端末３０にＩＤキー及びアクセス番号を受け渡す
（ステップＳ１０）。認証端末３０は、ＩＤキー及びア
クセス番号を受け取って、内部の記憶領域に格納する
（ステップＳ１１）。認証端末３０は、ＩＤキーと、ア
クセス番号とを組み合わせてユーザ認証システム１０に
送信する（ステップＳ１２）。この際、ＩＤキーの下４
桁を送信してもよく、このようにＩＤキーの一部を送信
することとすれば、高度の秘匿性を有さない網を利用し
ている場合であっても情報の全てを送信せずに済むので
セキュリティが向上する。更に、情報の送受信量を削減
することも可能となる。

【００４８】ユーザ認証システム１０の認証要求受信部
１０６は、ユーザの認証を要求する認証端末３０から送
信されるアクセス番号とＩＤキーとを受信する（ステッ
プＳ１３）。この認証端末３０から送信されるアクセス
番号とＩＤキーは、ユーザが使用する携帯電話機２０か
ら受け渡された情報である。認証要求受信部１０６は、
受信したアクセス番号とＩＤキーとをユーザ照会部１０
７に出力する。

【００４９】ユーザ照会部１０７は、認証要求受信部１
０６が受信したアクセス番号とＩＤキーとに基づいて、
認証情報格納部１１０に格納されているアクセス番号及
びＩＤキーを照会する（ステップＳ１４）。ユーザ照会
部１０７は、ＩＤキーが合致する情報列を検索し、合致
するものがあればその情報列のアクセス番号を照会して
合致するかどうかを確認し、ＩＤキー及びアクセス番号
が両方とも合致すれば受信したアクセス番号とＩＤキー
との組み合わせが正当であると判断する（ステップＳ１
５）。ここでユーザ照会部１０７は、合致する情報が無
ければ、その旨の情報を認証送信部１０８に出力し、認
証送信部１０８は認証拒否の情報を認証端末３０に送信
する（ステップＳ１６）。認証端末３０は、認証拒否の
情報を受信し、ユーザが的確な利用資格を得ていないこ
とを認識する（ステップＳ１７）。

【００５０】一方、ユーザ照会部１０７は、ステップＳ
１５において正当であると判断すると、そのＩＤキー及
びアクセス番号に対応する生成時刻情報を認証情報格納
部１１０から読み出して、ＩＤキー及びアクセス番号と
共に認証送信部１０８に出力する。認証送信部１０８
は、ユーザ照会部１０７の照会の結果、認証情報格納部
１１０に合致するアクセス番号及びＩＤキーの組み合わ
せが存在する場合には、その合致するアクセス番号及び
ＩＤキーに関連付けて認証情報格納部１１０に格納され
ている生成時刻情報を認証端末３０に送信する（ステッ
プＳ１８）。認証送信部１０８は、生成時刻情報の送信
が完了すると、対応するＩＤキー及びアクセス番号とを
リセット部１０９に出力する。

【００５１】リセット部１０９は、認証送信部１０８が
認証端末３０に生成時刻情報を送信すると、その送信し
た生成時刻情報に対応するアクセス番号、乱数、ＩＤキ
ー、及び、利用確認キーを認証情報格納部１１０から削
除する（ステップＳ１９）。より具体的には、認証送信
部１０８が生成時刻情報を送信すると出力してくるＩＤ
キー及びアクセス番号に基づいて、認証情報格納部１１
０に格納されている対応情報を検索して削除する。

【００５２】認証端末３０は、ユーザ認証システム１０
から生成時刻情報を受信する（ステップＳ２０）。生成
時刻情報を受信した認証端末３０は、携帯電話機２０か
ら受け渡されたＩＤキーとその生成時刻情報とに基づい
て利用確認キーを生成する（ステップＳ２１）。このよ
うに生成された利用確認キーは、ユーザ認証システム１
０の認証情報格納部１１０に格納されているものと同一
になるので、この利用確認キーを用いて更にユーザの認
証を行うこともできる。

【００５３】次にコンピュータを、本実施形態のユーザ
認証システム１０として機能させるためのユーザ認証プ
ログラム９２及びそれが記録されているコンピュータ読
取可能な記録媒体９について説明する。図５は、ユーザ
認証プログラム９２が記録されている記録媒体９の構成
を示した図である。記録媒体９としては、例えば、磁気
ディスク、光ディスク、ＣＤ−ＲＯＭ、コンピュータに
内蔵されたメモリなどが該当する。

【００５４】記録媒体９は、図５に示すように、プログ
ラムを記録するプログラム領域９１と、データを記録す
るデータ領域９３とを備えている。データ領域９３に
は、図１を用いて説明した認証情報格納部１１０と同様
の認証情報データベース９３１が格納されている。

【００５５】プログラム領域９１には、ユーザ認証プロ
グラム９２が記録されている。ユーザ認証プログラム９
２は、処理を統括するメインモジュール９２１と、生成
要求受信モジュール９２２と、アクセス情報決定モジュ
ール９２３と、第１情報生成モジュール９２４と、第２
情報生成モジュール９２５と、認証情報送信モジュール
９２６と、認証要求受信モジュール９２７と、ユーザ照
会モジュール９２８と、認証送信モジュール９２９と、
リセットモジュール９３０とを備える。ここで、生成要
求受信モジュール９２２、アクセス情報決定モジュール
９２３、第１情報生成モジュール９２４、第２情報生成
モジュール９２５、認証情報送信モジュール９２６、認
証要求受信モジュール９２７、ユーザ照会モジュール９
２８、認証送信モジュール９２９、リセットモジュール
９３０のそれぞれを動作させることによって実現する機
能は、上記ユーザ認証システム１０の生成要求受信部１
０１、アクセス情報決定部１０２、第１情報生成部１０
３、第２情報生成部１０４、認証情報送信部１０５、認
証要求受信部１０６、ユーザ照会部１０７、認証送信部
１０８、リセット部１０９のそれぞれの機能と同様であ
る。

【００５６】本実施形態の作用及び効果について説明す
る。第１情報生成部１０３が、ＩＤキーをユーザ固有キ
ーと乱数とに基づいて生成するので、ＩＤキーは各ユー
ザごとに異なっており、かつ同一ユーザにおいても重複
の可能性が低くなるように生成できる。第２情報生成部
１０４は、ＩＤキーと生成時刻情報とに基づいて利用確
認キーを生成するので、同一ユーザにおける利用確認キ
ーの重複が有効に排除できる。認証情報送信部１０５
は、ＩＤキーとアクセス番号とを組み合わせて送信する
ので、安全性がより向上する。アクセス番号は生成要求
受信部１０１の受信に基づくので重複性を排除でき、例
えば、第三者がＩＤキーとアクセス番号とを取得しても
次には使用できないためである。第２情報生成部１０４
は認証情報格納部１１０に、ＩＤキーと、利用確認キー
と、アクセス番号と、生成時刻情報とを関連付けて格納
するので、関連付けられた複数種類の情報の組み合わせ
が合致した場合に資格の認証を行うことにより、容易に
ユーザの認証を行うことができる。

【００５７】生成時刻情報は、第１情報生成部１０３が
ＩＤキーを生成した時刻に基づいて定められる数値であ
るようにしているので、時刻に基づいて定められる数値
として、その時刻が１日に占める位置を小数で表したも
のを用いれば、他の種類の情報に変換することが容易に
なる。

【００５８】認証要求受信部１０６が受信するアクセス
番号とＩＤキーとに基づいて、ユーザ照会部１０７が認
証情報格納部１１０に格納されているアクセス番号とＩ
Ｄキーと照会するので、例えば、ＩＤキーのみをユーザ
以外の第三者が入手したとしてもアクセス番号が合致し
なければ悪用されることが無く、より安全性の高い認証
を行うことができる。認証送信部１０８が、合致するア
クセス番号及びＩＤキーに関連付けて認証情報格納部１
１０に格納されている生成時刻情報を認証端末３０に送
信するので、認証端末３０はその生成時刻情報とＩＤキ
ーから利用確認キーを生成することができる。

【００５９】また、ある認証フェーズにおけるアクセス
番号、乱数、ＩＤキー、及び、利用確認キーが第三者に
取得されてしまったとしても、正当なユーザが認証フェ
ーズを終了した後にはそれらの情報が削除されるので、
より安全性の高い認証を行うことができる。

【００６０】

【発明の効果】本発明によれば、第１情報生成手段が、
第１の認証情報をユーザ固有情報と乱数とに基づいて生
成するので、第１の認証情報は各ユーザごとに異なって
おり、かつ同一ユーザにおいても重複の可能性が低くな
るように生成できる。第２情報生成手段は、第１の認証
情報と生成時刻情報とに基づいて第２の認証情報を生成
するので、同一ユーザにおける第２の認証情報の重複が
有効に排除できる。認証情報送信手段は、第１の認証情
報とアクセス情報とを組み合わせて送信するので、安全
性がより向上する。アクセス情報は生成要求受信手段の
受信に基づくので重複性を排除でき、例えば、第三者が
第１の認証情報とアクセス情報とを取得しても次には使
用できないためである。第２情報生成手段は認証情報格
納手段に、第１の認証情報と、第２の認証情報と、アク
セス情報と、生成時刻情報とを関連付けて格納するの
で、例えば、関連付けられた複数種類の情報の組み合わ
せが合致した場合に資格の認証を行うことにより、容易
にユーザの認証を行うことができる。従って本発明の目
的とする、認証の度ごとにユーザ側および認証端末側で
実行する処理量を極力少なくすると共に、より安全性の
高い認証を行うことが可能な、ユーザ認証システム、ユ
ーザ認証方法、ユーザ認証プログラム、及び、コンピュ
ータ読取可能な記録媒体を提供することができた。

【図面の簡単な説明】

【図１】本発明の実施形態であるユーザ認証システムを
説明するための図である。

【図２】図１の認証情報格納部に格納される情報の例を
示した図である。

【図３】図１のユーザ認証システムを用いて認証情報を
生成する方法を示したフローチャートである。

【図４】図１のユーザ認証システムを用いて認証を行う
方法を示したフローチャートである。

【図５】本発明の実施形態であるユーザ認証プログラム
を説明するための図である。

【符号の説明】

１０…ユーザ認証システム、２０…携帯電話機、３０…
認証端末、１０１…生成要求受信部、１０２…アクセス
情報決定部、１０３…第１情報生成部、１０４…第２情
報生成部、１０５…認証情報送信部、１０６…認証情報
受信部、１０７…ユーザ照会部、１０８…認証送信部、
１０９…リセット部。

Claims (13)

【特許請求の範囲】
1. 【請求項１】 ユーザが使用する端末から送信される、
   当該ユーザの認証情報の生成要求を受信する生成要求受
   信手段と、 当該生成要求受信手段が前記生成要求を受信すると、当
   該受信のそれぞれに対応する固有のアクセス情報を決定
   するアクセス情報決定手段と、 ユーザごとに予め一意に定められているユーザ固有情報
   と無作為に生成される乱数とに基づいて第１の認証情報
   を生成する第１情報生成手段と、 当該第１情報生成手段によって生成された第１の認証情
   報と生成時刻情報とに基づいて第２の認証情報を生成
   し、当該第２の認証情報と、前記第１の認証情報と、前
   記アクセス情報と、前記生成時刻情報とを関連付けて認
   証情報格納手段に格納する第２情報生成手段と、 前記アクセス情報と前記第１の認証情報とを前記ユーザ
   が使用する端末に送信する認証情報送信手段と、を備え
   るユーザ認証システム。
2. 【請求項２】 前記生成時刻情報は、前記第１情報生成
   手段が前記第１の認証情報を生成した時刻に基づいて定
   められる数値である、請求項１に記載のユーザ認証シス
   テム。
3. 【請求項３】 ユーザの認証を要求する認証端末から送
   信されるアクセス情報と第１の認証情報とを受信する認
   証要求受信手段と、 当該認証要求受信手段が受信したアクセス情報及び第１
   の認証情報に基づいて、前記認証情報格納手段に格納さ
   れているアクセス情報及び第１の認証情報を照会するユ
   ーザ照会手段と、 当該ユーザ照会手段の照会の結果、前記認証情報格納手
   段に合致するアクセス情報及び第１の認証情報の組み合
   わせが存在する場合には、当該合致するアクセス情報及
   び第１の認証情報に関連付けて前記認証情報格納手段に
   格納されている生成時刻情報を前記認証端末に送信する
   認証送信手段と、を備える請求項１又は２に記載のユー
   ザ認証システム。
4. 【請求項４】 前記認証送信手段が前記認証端末に前記
   生成時刻情報を送信すると、当該送信した生成時刻情報
   と関連付けられているアクセス情報、乱数、第１の認証
   情報、及び、第２の認証情報を前記認証情報格納手段か
   ら削除するリセット手段を備える、請求項３に記載のユ
   ーザ認証システム。
5. 【請求項５】 生成要求受信手段が、ユーザが使用する
   端末から送信される、当該ユーザの認証情報の生成要求
   を受信する生成要求受信ステップと、 前記生成要求受信手段が前記生成要求を受信すると、ア
   クセス情報決定手段が当該受信のそれぞれに対応する固
   有のアクセス情報を決定するアクセス情報決定ステップ
   と、 第１情報生成手段が、ユーザごとに予め一意に定められ
   ているユーザ固有情報と無作為に生成される乱数とに基
   づいて第１の認証情報を生成する第１情報生成ステップ
   と、 第２情報生成手段が、前記第１情報生成手段によって生
   成された第１の認証情報と生成時刻情報とに基づいて第
   ２の認証情報を生成し、当該第２の認証情報と、前記第
   １の認証情報と、前記アクセス情報と、前記生成時刻情
   報とを関連付けて認証情報格納手段に格納する第２情報
   生成ステップと、 認証情報送信手段が、前記アクセス情報と前記第１の認
   証情報とを前記ユーザが使用する端末に送信する認証情
   報送信ステップと、を備えるユーザ認証方法。
6. 【請求項６】 前記生成時刻情報は、前記第１情報生成
   手段が前記第１の認証情報を生成した時刻に基づいて定
   められる数値である、請求項５に記載のユーザ認証方
   法。
7. 【請求項７】 認証要求受信手段が、ユーザの認証を要
   求する認証端末から送信されるアクセス情報と第１の認
   証情報とを受信する認証要求受信ステップと、 前記認証要求受信手段が受信したアクセス情報及び第１
   の認証情報に基づいて、ユーザ照会手段が、前記認証情
   報格納手段に格納されているアクセス情報及び第１の認
   証情報を照会するユーザ照会ステップと、 前記ユーザ照会手段の照会の結果、前記認証情報格納手
   段に合致するアクセス情報及び第１の認証情報の組み合
   わせが存在する場合には、認証送信手段が、当該合致す
   るアクセス情報及び第１の認証情報に関連付けて前記認
   証情報格納手段に格納されている生成時刻情報を前記認
   証端末に送信する認証送信ステップと、を備える請求項
   ５又は６に記載のユーザ認証方法。
8. 【請求項８】 前記認証送信手段が前記認証端末に前記
   生成時刻情報を送信すると、リセット手段が、当該送信
   した生成時刻情報と関連付けられているアクセス情報、
   乱数、第１の認証情報、及び、第２の認証情報を前記認
   証情報格納手段から削除するリセットステップを備え
   る、請求項７に記載のユーザ認証方法。
9. 【請求項９】 コンピュータを、 ユーザが使用する端末から送信される、当該ユーザの認
   証情報の生成要求を受信する生成要求受信手段と、 当該生成要求受信手段が前記生成要求を受信すると、当
   該受信のそれぞれに対応する固有のアクセス情報を決定
   するアクセス情報決定手段と、 ユーザごとに予め一意に定められているユーザ固有情報
   と無作為に生成される乱数とに基づいて第１の認証情報
   を生成する第１情報生成手段と、 当該第１情報生成手段によって生成された第１の認証情
   報と生成時刻情報とに基づいて第２の認証情報を生成
   し、当該第２の認証情報と、前記第１の認証情報と、前
   記アクセス情報と、前記生成時刻情報とを関連付けて認
   証情報格納手段に格納する第２情報生成手段と、 前記アクセス情報と前記第１の認証情報とを前記ユーザ
   が使用する端末に送信する認証情報送信手段と、して機
   能させるためのユーザ認証プログラム。
10. 【請求項１０】 前記生成時刻情報は、前記第１情報生
    成手段が前記第１の認証情報を生成した時刻に基づいて
    定められる数値である、請求項９に記載のユーザ認証プ
    ログラム。
11. 【請求項１１】 コンピュータを、 ユーザの認証を要求する認証端末から送信されるアクセ
    ス情報と第１の認証情報とを受信する認証要求受信手段
    と、 当該認証要求受信手段が受信したアクセス情報及び第１
    の認証情報に基づいて 、前記認証情報格納手段に格納されているアクセス情報
    及び第１の認証情報を照会するユーザ照会手段と、 当該ユーザ照会手段の照会の結果、前記認証情報格納手
    段に合致するアクセス情報及び第１の認証情報の組み合
    わせが存在する場合には、当該合致するアクセス情報及
    び第１の認証情報に関連付けて前記認証情報格納手段に
    格納されている生成時刻情報を前記認証端末に送信する
    認証送信手段と、して更に機能させるための請求項９又
    は１０に記載のユーザ認証プログラム。
12. 【請求項１２】 コンピュータを、 前記認証送信手段が前記認証端末に前記生成時刻情報を
    送信すると、当該送信した生成時刻情報と関連付けられ
    ているアクセス情報、乱数、第１の認証情報、及び、第
    ２の認証情報を前記認証情報格納手段から削除するリセ
    ット手段と、して更に機能させるための請求項１１に記
    載のユーザ認証プログラム。
13. 【請求項１３】 請求項９〜１２のいずれか１項に記載
    のユーザ認証プログラムが記録されたことを特徴とする
    コンピュータ読取可能な記録媒体。