JP2004280245A - 情報記録担体およびパスワード入力システムおよび認証システム - Google Patents
情報記録担体およびパスワード入力システムおよび認証システム Download PDFInfo
- Publication number
- JP2004280245A JP2004280245A JP2003068041A JP2003068041A JP2004280245A JP 2004280245 A JP2004280245 A JP 2004280245A JP 2003068041 A JP2003068041 A JP 2003068041A JP 2003068041 A JP2003068041 A JP 2003068041A JP 2004280245 A JP2004280245 A JP 2004280245A
- Authority
- JP
- Japan
- Prior art keywords
- password
- information
- record carrier
- service application
- card
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】利用者が端末を通して複数のサービスを受ける場合、それぞれのサービスごとのパスワードを記憶しておき、それらを正しく入力しなければならないという煩わしさがあった。
【解決手段】複数のパスワードを一つの記憶媒体に登録し、その記憶媒体へのアクセスをマスターパスワードの入力で可能とする。またアプリケーションＩＤを用いて記憶媒体から該当する個別パスワードを抽出し端末に自動的に入力することを可能とした。そのため利用者は、マスターパスワードのみを記憶しておけば全てのサービスを受けることが可能である。
【選択図】 図４
【解決手段】複数のパスワードを一つの記憶媒体に登録し、その記憶媒体へのアクセスをマスターパスワードの入力で可能とする。またアプリケーションＩＤを用いて記憶媒体から該当する個別パスワードを抽出し端末に自動的に入力することを可能とした。そのため利用者は、マスターパスワードのみを記憶しておけば全てのサービスを受けることが可能である。
【選択図】 図４
Description
【０００１】
【発明の属する技術分野】
本発明は、決済端末や情報端末からサービス提供を受けるための資格確認のパスワード入力を、容易にかつ安全に行うためのシステムに関するものである。
【０００２】
【従来の技術】
決済端末や情報端末からサービスを受ける場合、パスワードやピンナンバーを入力し、サービス提供の資格保有者であることを確認していた（例えば特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−１４０４１０号公報
【０００４】
【発明が解決しようとする課題】
従来の方法の場合、利用者が端末を通して複数のサービスを受ける場合、それぞれのサービスごとのパスワードを記憶しておき、それらを正しく入力しなければならないという煩わしさがあった。また、複数の端末へアクセスのためのパスワードを１つにしてしまうと、パスワードが盗難された時に大きなリスクを背負うことになってしまっていた。また、パスワードの入力を必要とせずＩＣカードによる認証だけの場合には、本人以外の者でも盗難したＩＣカードにより容易にアクセスが可能となっていた。
【０００５】
従って、本願発明は上記課題を解決するためのものであり、複数のパスワードを１枚の記憶媒体に収め、安全な手段を用いて自動的にそれぞれのサービスが要求するパスワードを送出することを可能にし、また、その記憶媒体へのアクセス時にマスターパスワードにより本人確認を行うことにより安全で容易なパスワード入力を可能にすることを目的とするものである。
【０００６】
【課題を解決するための手段】
上記の目的を達成するために、本発明の情報記録担体は、情報記録担体に固有のマスターパスワードを記憶する領域と、サービスアプリケーションの識別番号とこれに関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードとからなるパスワードテーブルを記憶する領域とを有し、前記マスターパスワードの認証が行なわれた場合に前記パスワードテーブルの書込および／または更新が可能となるものである。
【０００７】
また、本発明のパスワード入力システムは、情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置とを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に前記パスワードテーブルの書込および／または更新が可能となるものである。
【０００８】
また、本発明の認証システムは、情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとからなるものである。
【０００９】
また、本発明の認証システムは、情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に、前記端末装置は前記認証サーバから前記サービスアプリケーションの識別番号を取得し、前記サービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードを前記認証サーバに送信するものである。
【００１０】
【発明の実施の形態】
以下、本発明の実施の形態について、図１から図４を用いて説明する。
【００１１】
まず、情報記録担体の一つであるＩＣカード１について説明する。
【００１２】
図１は、ＩＣカード１の内部を示した概念図である。ＩＣカード１の内部には、ＩＣカード１へのアクセス権を確認するためのＩＣカード１に固有なマスターパスワードＡを記憶するためのマスターパスワード用メモリ２と、サービスアプリケーションごとの個別パスワードが格納されたパスワードテーブルＢを記憶するパスワードテーブル用メモリ３がある。このパスワードテーブルＢは、サービスを識別するためのアプリケーションＩＤ４と、ユーザＩＤ５と、そのサービスを利用する権限を確認するためのパスワード６とからなる。
【００１３】
次に、前記パスワードテーブルＢの内容の追加や更新等を行うパスワード入力システムについて説明する。
【００１４】
図２は、パスワード入力システムの概略構成を示す図であり、情報入力部であるキーボードを有する端末装置７と、この端末装置７に接続される読取書込装置であるＩＣカードリーダライタ８と、このＩＣカードリーダライタ８に挿入されるＩＣカード１とからなる。この端末装置７にはＩＣカードリーダ８が接続されているがこれを内蔵するようにしてもよい。また、ＩＣカードリーダ８に挿入されるＩＣカード１は図１に示す内部構成を有している。
【００１５】
ここで、ＩＣカード１のパスワードテーブルＢにパスワードを書き込むおよび／または更新する手順について説明する。先ず、利用者は自分の所持するＩＣカード１をＩＣカードリーダライタ８にセットする。次に、この利用者はこのＩＣカード１を使用するためのマスターパスワードを端末装置７のキーボードにより入力する。この入力されたマスターパスワードは、ＩＣカードリーダ８を介してＩＣカード１に送られる。ＩＣカード１は、端末装置７から送られてきたマスターパスワードと、あらかじめＩＣカード１内のマスターパスワード用メモリ２に格納されているマスターパスワードＡとを比較する。そしてこれらが一致した場合に、端末装置７とカードリーダ８を介してＩＣカード１内のパスワードテーブルＢの内容の追加書込や更新が可能となる。
【００１６】
このようにすることで、ＩＣカード１内のＩＣカード１に固有のマスターパスワードＡを知り得る真のカード保有者のみがＩＣカード１内のパスワードテーブルＢの内容を書き換えることが可能となる。
【００１７】
次に、このＩＣカード１を用いた認証システムについて説明する。
【００１８】
図３は認証システムの概略構成を示す図である。端末装置７は、ある特定の企業の企業内システム１０にアクセスして企業内データベース１１を閲覧して情報の提供を受ける、あるいは金融システム１４にアクセスして決済処理を行う等、様々なサービスの提供を受けるための端末である。そして、ＩＣカード１の情報を読み取るＩＣカードリーダライタ８が接続されている。
【００１９】
また、この端末装置７はネットワーク９を介して、企業内システム１０のサービスを受ける資格があるか否かの認証を行う認証サーバ１２と、金融システム１４のサービスを受ける資格があるか否かの認証を行う認証サーバ１５に接続されている。認証サーバ１０および１５は各々が接続されているシステムの使用可否を認証するためのパスワードテーブル１３、１６を備えており、このパスワードテーブルは、ユーザＩＤとユーザのパスワードとからなる。
【００２０】
次に、具体例として、この認証システムを用い、企業内システム１０へのアクセス権限を有する利用者が、企業外にある端末装置７を操作して認証サーバ１２でユーザＩＤとパスワードの認証を行い、企業内データベース１１にアクセスする場合を例として説明する。
【００２１】
図４は認証システムの認証およびサービス提供の手順を示すフローチャートである。
【００２２】
ＳＴＥＰ１１において、サービスを受けようとする利用者は、端末装置７を操作し、ネットワーク９を介して企業内システム１０のアクセス権の認証を行う認証サーバ１２に接続する。次に、ＳＴＥＰ１２において、認証サーバ１２は端末装置８の画面を用い、利用者のユーザＩＤとパスワードを要求する。次に、ＳＴＥＰ１３において、利用者は自分が所持するＩＣカード１をＩＣカードリーダ８にセットする。なお、このＩＣカード１は図１に示す内部構成を有している。次に、ＳＴＥＰ１４において、端末装置７は利用者がこのＩＣカード１の真の所有者である否かを確認するため、端末装置７の画面にマスターパスワード入力要求の表示を行う。そして、利用者は端末装置７に接続されたキーボードからマスターパスワードを入力する。次に、ＳＴＥＰ１５において、この入力されたマスターパスワードはＩＣカードリーダ８を介してＩＣカード１に送られ、ＩＣカード１は、この端末装置７から送られてきたマスターパスワードと、あらかじめＩＣカード１内のマスターパスワード用メモリ２に記憶されているマスターパスワードＡと比較する。そして、これらが一致した場合に、ＳＴＥＰ１６において、端末装置７は、認証サーバ１２から企業内システム１０に固有のアプリケーションＩＤ４（図１に示すＬＯＯＫＤＢ１）を受信し、これをＩＣカード１に送る。次に、ＳＴＥＰ１７において、ＩＣカード１は、パスワードテーブル用メモリ３に記憶されているパスワードテーブルＢを用いて、送られてきたアプリケーションＩＤ４（図１に示すＬＯＯＫＤＢ１）に該当するユーザＩＤ５（図１におけるＡＢＣＤ１）とパスワード６（図１における１２３４）を抽出し、これらを端末装置７に送る。次に、ＳＴＥＰ１８において、端末装置７はＩＣカード１から送られてきたユーザＩＤ５とパスワード６を認証サーバ１２に送る。そして、認証サーバ１２では、内部に有しているユーザＩＤとユーザのパスワードとからなるパスワードテーブル１３を用い、送られてきたユーザＩＤ５およびパスワード６を比較する。これらが一致した場合、ＳＴＥＰ１９において、認証サーバ１２は端末装置７と企業内システム１０とを接続する。これにより、ＳＴＥＰ２０において、利用者は企業外に位置した端末装置７を用いて企業内システム１０内の企業内データベース１１を閲覧可能となり情報の提供を受けることができる。
【００２３】
以上の説明において、ＳＴＥＰ１３からＳＴＥＰ１７を除いた部分は従来のユーザＩＤとパスワードによる認証の方法と同様であるが、本発明に関するＳＴＥＰ１３からＳＴＥＰ１７を実施することで、複数のアプリケーションを使用するための複数のパスワード６を図１に示すＩＣカード１に記憶させておき、このＩＣカード１を利用する場合は、このＩＣカード１を利用するためのマスターパスワードＡのみを利用者が記憶しておけば良く、アプリケーションを使用するための複数のパスワード６は自動的に認証サーバに送られて認証されるので、利用者自らが複数のパスワード６を記憶しておかなければならないという煩わしさから開放される。
【００２４】
以上説明してきたように、本発明の実施の形態によれば、１枚のＩＣカード１により、それぞれのサービスを受けるための異なったパスワード６の入力が安全でかつ容易に実行できる。
【００２５】
また、異なるサービスで要求される異なる複数のパスワード６を、利用者が記憶しておかなければならないといった煩わしさを解消することができる。
【００２６】
また、複数のパスワード６が記憶されたＩＣカード１へのアクセスをＩＣカード１に固有のマスターパスワードＡで認証することにより、他人によるＩＣカード１内のパスワード６の書き換えを防止することができる。
【００２７】
また、複数のパスワード６を記憶したＩＣカード１からそれぞれのサービスに要求されるパスワード６を自動的に選択送信させることができるので、入力間違いの防止や入力作業の省力化を実現することができる。
【００２８】
また、複数のパスワード６が記憶されたＩＣカード１へのアクセスをマスターパスワードＡで認証することにより、ＩＣカード１を紛失した場合の他人の使用を防止することができる。
【００２９】
また、利用者は提供サービスごとのパスワード６を覚える必要は無く、ＩＣカード１にアクセスするためのマスターパスワードＡのみを覚えておけば全てのサービスを受けることができる。
【００３０】
【発明の効果】
以上のように、本発明によれば、複数のパスワードを１枚の記憶媒体に収め、安全な手段を用いて自動的にそれぞれのサービスが要求するパスワードを送出することを可能とし、その記憶媒体へのアクセス時にはマスターパスワードにより本人確認を行うことで、安全で容易なパスワード入力を可能にすることができる。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるＩＣカードの内部を示した概念図
【図２】本発明の実施の形態におけるパスワード入力システムの概略構成を示す図
【図３】本発明の実施の形態における認証システムの概略構成を示す図
【図４】本発明の実施の形態における認証システムの認証手順を示すフローチャート
【符号の説明】
１ ＩＣカード
２ マスターパスワード用メモリ
３ パスワードテーブル用メモリ
４ アプリケーションＩＤ
５ ユーザＩＤ
６ パスワード
７ 端末装置
８ ＩＣカードリーダ
９ ネットワーク
１０ 企業内システム
１１ 企業内データベース
１２ 認証サーバ
１３ パスワードテーブル
１４ 金融システム
１５ 認証サーバ
１６ パスワードテーブル
【発明の属する技術分野】
本発明は、決済端末や情報端末からサービス提供を受けるための資格確認のパスワード入力を、容易にかつ安全に行うためのシステムに関するものである。
【０００２】
【従来の技術】
決済端末や情報端末からサービスを受ける場合、パスワードやピンナンバーを入力し、サービス提供の資格保有者であることを確認していた（例えば特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−１４０４１０号公報
【０００４】
【発明が解決しようとする課題】
従来の方法の場合、利用者が端末を通して複数のサービスを受ける場合、それぞれのサービスごとのパスワードを記憶しておき、それらを正しく入力しなければならないという煩わしさがあった。また、複数の端末へアクセスのためのパスワードを１つにしてしまうと、パスワードが盗難された時に大きなリスクを背負うことになってしまっていた。また、パスワードの入力を必要とせずＩＣカードによる認証だけの場合には、本人以外の者でも盗難したＩＣカードにより容易にアクセスが可能となっていた。
【０００５】
従って、本願発明は上記課題を解決するためのものであり、複数のパスワードを１枚の記憶媒体に収め、安全な手段を用いて自動的にそれぞれのサービスが要求するパスワードを送出することを可能にし、また、その記憶媒体へのアクセス時にマスターパスワードにより本人確認を行うことにより安全で容易なパスワード入力を可能にすることを目的とするものである。
【０００６】
【課題を解決するための手段】
上記の目的を達成するために、本発明の情報記録担体は、情報記録担体に固有のマスターパスワードを記憶する領域と、サービスアプリケーションの識別番号とこれに関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードとからなるパスワードテーブルを記憶する領域とを有し、前記マスターパスワードの認証が行なわれた場合に前記パスワードテーブルの書込および／または更新が可能となるものである。
【０００７】
また、本発明のパスワード入力システムは、情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置とを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に前記パスワードテーブルの書込および／または更新が可能となるものである。
【０００８】
また、本発明の認証システムは、情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとからなるものである。
【０００９】
また、本発明の認証システムは、情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に、前記端末装置は前記認証サーバから前記サービスアプリケーションの識別番号を取得し、前記サービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードを前記認証サーバに送信するものである。
【００１０】
【発明の実施の形態】
以下、本発明の実施の形態について、図１から図４を用いて説明する。
【００１１】
まず、情報記録担体の一つであるＩＣカード１について説明する。
【００１２】
図１は、ＩＣカード１の内部を示した概念図である。ＩＣカード１の内部には、ＩＣカード１へのアクセス権を確認するためのＩＣカード１に固有なマスターパスワードＡを記憶するためのマスターパスワード用メモリ２と、サービスアプリケーションごとの個別パスワードが格納されたパスワードテーブルＢを記憶するパスワードテーブル用メモリ３がある。このパスワードテーブルＢは、サービスを識別するためのアプリケーションＩＤ４と、ユーザＩＤ５と、そのサービスを利用する権限を確認するためのパスワード６とからなる。
【００１３】
次に、前記パスワードテーブルＢの内容の追加や更新等を行うパスワード入力システムについて説明する。
【００１４】
図２は、パスワード入力システムの概略構成を示す図であり、情報入力部であるキーボードを有する端末装置７と、この端末装置７に接続される読取書込装置であるＩＣカードリーダライタ８と、このＩＣカードリーダライタ８に挿入されるＩＣカード１とからなる。この端末装置７にはＩＣカードリーダ８が接続されているがこれを内蔵するようにしてもよい。また、ＩＣカードリーダ８に挿入されるＩＣカード１は図１に示す内部構成を有している。
【００１５】
ここで、ＩＣカード１のパスワードテーブルＢにパスワードを書き込むおよび／または更新する手順について説明する。先ず、利用者は自分の所持するＩＣカード１をＩＣカードリーダライタ８にセットする。次に、この利用者はこのＩＣカード１を使用するためのマスターパスワードを端末装置７のキーボードにより入力する。この入力されたマスターパスワードは、ＩＣカードリーダ８を介してＩＣカード１に送られる。ＩＣカード１は、端末装置７から送られてきたマスターパスワードと、あらかじめＩＣカード１内のマスターパスワード用メモリ２に格納されているマスターパスワードＡとを比較する。そしてこれらが一致した場合に、端末装置７とカードリーダ８を介してＩＣカード１内のパスワードテーブルＢの内容の追加書込や更新が可能となる。
【００１６】
このようにすることで、ＩＣカード１内のＩＣカード１に固有のマスターパスワードＡを知り得る真のカード保有者のみがＩＣカード１内のパスワードテーブルＢの内容を書き換えることが可能となる。
【００１７】
次に、このＩＣカード１を用いた認証システムについて説明する。
【００１８】
図３は認証システムの概略構成を示す図である。端末装置７は、ある特定の企業の企業内システム１０にアクセスして企業内データベース１１を閲覧して情報の提供を受ける、あるいは金融システム１４にアクセスして決済処理を行う等、様々なサービスの提供を受けるための端末である。そして、ＩＣカード１の情報を読み取るＩＣカードリーダライタ８が接続されている。
【００１９】
また、この端末装置７はネットワーク９を介して、企業内システム１０のサービスを受ける資格があるか否かの認証を行う認証サーバ１２と、金融システム１４のサービスを受ける資格があるか否かの認証を行う認証サーバ１５に接続されている。認証サーバ１０および１５は各々が接続されているシステムの使用可否を認証するためのパスワードテーブル１３、１６を備えており、このパスワードテーブルは、ユーザＩＤとユーザのパスワードとからなる。
【００２０】
次に、具体例として、この認証システムを用い、企業内システム１０へのアクセス権限を有する利用者が、企業外にある端末装置７を操作して認証サーバ１２でユーザＩＤとパスワードの認証を行い、企業内データベース１１にアクセスする場合を例として説明する。
【００２１】
図４は認証システムの認証およびサービス提供の手順を示すフローチャートである。
【００２２】
ＳＴＥＰ１１において、サービスを受けようとする利用者は、端末装置７を操作し、ネットワーク９を介して企業内システム１０のアクセス権の認証を行う認証サーバ１２に接続する。次に、ＳＴＥＰ１２において、認証サーバ１２は端末装置８の画面を用い、利用者のユーザＩＤとパスワードを要求する。次に、ＳＴＥＰ１３において、利用者は自分が所持するＩＣカード１をＩＣカードリーダ８にセットする。なお、このＩＣカード１は図１に示す内部構成を有している。次に、ＳＴＥＰ１４において、端末装置７は利用者がこのＩＣカード１の真の所有者である否かを確認するため、端末装置７の画面にマスターパスワード入力要求の表示を行う。そして、利用者は端末装置７に接続されたキーボードからマスターパスワードを入力する。次に、ＳＴＥＰ１５において、この入力されたマスターパスワードはＩＣカードリーダ８を介してＩＣカード１に送られ、ＩＣカード１は、この端末装置７から送られてきたマスターパスワードと、あらかじめＩＣカード１内のマスターパスワード用メモリ２に記憶されているマスターパスワードＡと比較する。そして、これらが一致した場合に、ＳＴＥＰ１６において、端末装置７は、認証サーバ１２から企業内システム１０に固有のアプリケーションＩＤ４（図１に示すＬＯＯＫＤＢ１）を受信し、これをＩＣカード１に送る。次に、ＳＴＥＰ１７において、ＩＣカード１は、パスワードテーブル用メモリ３に記憶されているパスワードテーブルＢを用いて、送られてきたアプリケーションＩＤ４（図１に示すＬＯＯＫＤＢ１）に該当するユーザＩＤ５（図１におけるＡＢＣＤ１）とパスワード６（図１における１２３４）を抽出し、これらを端末装置７に送る。次に、ＳＴＥＰ１８において、端末装置７はＩＣカード１から送られてきたユーザＩＤ５とパスワード６を認証サーバ１２に送る。そして、認証サーバ１２では、内部に有しているユーザＩＤとユーザのパスワードとからなるパスワードテーブル１３を用い、送られてきたユーザＩＤ５およびパスワード６を比較する。これらが一致した場合、ＳＴＥＰ１９において、認証サーバ１２は端末装置７と企業内システム１０とを接続する。これにより、ＳＴＥＰ２０において、利用者は企業外に位置した端末装置７を用いて企業内システム１０内の企業内データベース１１を閲覧可能となり情報の提供を受けることができる。
【００２３】
以上の説明において、ＳＴＥＰ１３からＳＴＥＰ１７を除いた部分は従来のユーザＩＤとパスワードによる認証の方法と同様であるが、本発明に関するＳＴＥＰ１３からＳＴＥＰ１７を実施することで、複数のアプリケーションを使用するための複数のパスワード６を図１に示すＩＣカード１に記憶させておき、このＩＣカード１を利用する場合は、このＩＣカード１を利用するためのマスターパスワードＡのみを利用者が記憶しておけば良く、アプリケーションを使用するための複数のパスワード６は自動的に認証サーバに送られて認証されるので、利用者自らが複数のパスワード６を記憶しておかなければならないという煩わしさから開放される。
【００２４】
以上説明してきたように、本発明の実施の形態によれば、１枚のＩＣカード１により、それぞれのサービスを受けるための異なったパスワード６の入力が安全でかつ容易に実行できる。
【００２５】
また、異なるサービスで要求される異なる複数のパスワード６を、利用者が記憶しておかなければならないといった煩わしさを解消することができる。
【００２６】
また、複数のパスワード６が記憶されたＩＣカード１へのアクセスをＩＣカード１に固有のマスターパスワードＡで認証することにより、他人によるＩＣカード１内のパスワード６の書き換えを防止することができる。
【００２７】
また、複数のパスワード６を記憶したＩＣカード１からそれぞれのサービスに要求されるパスワード６を自動的に選択送信させることができるので、入力間違いの防止や入力作業の省力化を実現することができる。
【００２８】
また、複数のパスワード６が記憶されたＩＣカード１へのアクセスをマスターパスワードＡで認証することにより、ＩＣカード１を紛失した場合の他人の使用を防止することができる。
【００２９】
また、利用者は提供サービスごとのパスワード６を覚える必要は無く、ＩＣカード１にアクセスするためのマスターパスワードＡのみを覚えておけば全てのサービスを受けることができる。
【００３０】
【発明の効果】
以上のように、本発明によれば、複数のパスワードを１枚の記憶媒体に収め、安全な手段を用いて自動的にそれぞれのサービスが要求するパスワードを送出することを可能とし、その記憶媒体へのアクセス時にはマスターパスワードにより本人確認を行うことで、安全で容易なパスワード入力を可能にすることができる。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるＩＣカードの内部を示した概念図
【図２】本発明の実施の形態におけるパスワード入力システムの概略構成を示す図
【図３】本発明の実施の形態における認証システムの概略構成を示す図
【図４】本発明の実施の形態における認証システムの認証手順を示すフローチャート
【符号の説明】
１ ＩＣカード
２ マスターパスワード用メモリ
３ パスワードテーブル用メモリ
４ アプリケーションＩＤ
５ ユーザＩＤ
６ パスワード
７ 端末装置
８ ＩＣカードリーダ
９ ネットワーク
１０ 企業内システム
１１ 企業内データベース
１２ 認証サーバ
１３ パスワードテーブル
１４ 金融システム
１５ 認証サーバ
１６ パスワードテーブル
Claims (4)
- 情報記録担体に固有のマスターパスワードを記憶する領域と、サービスアプリケーションの識別番号とこれに関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードとからなるパスワードテーブルを記憶する領域とを有し、前記マスターパスワードの認証が行なわれた場合に前記パスワードテーブルの書込および／または更新が可能となる情報記録担体。
- 情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置とを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に前記パスワードテーブルの書込および／または更新が可能となるパスワード入力システム。
- 情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとからなる認証システム。
- 情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に、前記端末装置は前記認証サーバから前記サービスアプリケーションの識別番号を取得し、前記サービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードを前記認証サーバに送信する認証システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003068041A JP2004280245A (ja) | 2003-03-13 | 2003-03-13 | 情報記録担体およびパスワード入力システムおよび認証システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003068041A JP2004280245A (ja) | 2003-03-13 | 2003-03-13 | 情報記録担体およびパスワード入力システムおよび認証システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004280245A true JP2004280245A (ja) | 2004-10-07 |
Family
ID=33285482
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003068041A Pending JP2004280245A (ja) | 2003-03-13 | 2003-03-13 | 情報記録担体およびパスワード入力システムおよび認証システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004280245A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008027019A (ja) * | 2006-07-19 | 2008-02-07 | Hitachi Ltd | Ｉｃチップ搭載装置における認証情報管理方法 |
| JP2008198018A (ja) * | 2007-02-14 | 2008-08-28 | Nippon Telegr & Teleph Corp <Ntt> | リストバンド型認証作業補助システム |
| WO2009028018A1 (ja) * | 2007-08-24 | 2009-03-05 | Fujitsu Limited | 認証情報管理装置、認証情報管理プログラム及びその方法、認証装置、認証プログラム及びその方法 |
| WO2012029776A1 (ja) | 2010-08-31 | 2012-03-08 | Ogawa Hideharu | 通信装置、リマインダ装置、ならびに、情報記録媒体 |
| US8925073B2 (en) | 2007-05-18 | 2014-12-30 | International Business Machines Corporation | Method and system for preventing password theft through unauthorized keylogging |
| KR20160021269A (ko) * | 2013-06-18 | 2016-02-24 | 에이알엠 아이피 리미티드 | 신뢰할 수 있는 장치 |
| US11853102B2 (en) | 2018-12-25 | 2023-12-26 | Passlogy Co., Ltd. | Remote control system, remote control method, and non-transitory information recording medium |
-
2003
- 2003-03-13 JP JP2003068041A patent/JP2004280245A/ja active Pending
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008027019A (ja) * | 2006-07-19 | 2008-02-07 | Hitachi Ltd | Ｉｃチップ搭載装置における認証情報管理方法 |
| JP2008198018A (ja) * | 2007-02-14 | 2008-08-28 | Nippon Telegr & Teleph Corp <Ntt> | リストバンド型認証作業補助システム |
| US8925073B2 (en) | 2007-05-18 | 2014-12-30 | International Business Machines Corporation | Method and system for preventing password theft through unauthorized keylogging |
| WO2009028018A1 (ja) * | 2007-08-24 | 2009-03-05 | Fujitsu Limited | 認証情報管理装置、認証情報管理プログラム及びその方法、認証装置、認証プログラム及びその方法 |
| US20100175128A1 (en) * | 2007-08-24 | 2010-07-08 | Fujitsu Limited | Authentication information management apparatus, authentication information management program and method thereof, authentication apparatus, and authentication program and method thereof |
| CN101785014A (zh) * | 2007-08-24 | 2010-07-21 | 富士通株式会社 | 认证信息管理装置、认证信息管理程序及其方法、认证装置、认证程序及其方法 |
| KR101148401B1 (ko) * | 2007-08-24 | 2012-05-25 | 후지쯔 가부시끼가이샤 | 인증 정보 관리 장치, 인증 정보 관리 프로그램을 기록한 컴퓨터 판독 가능한 매체 및 그 방법, 인증 장치, 인증 프로그램을 기록한 컴퓨터 판독 가능한 매체 및 그 방법 |
| US10375061B2 (en) | 2010-08-31 | 2019-08-06 | Hideharu Ogawa | Communication apparatus, reminder apparatus, and information recording medium |
| US9705874B2 (en) | 2010-08-31 | 2017-07-11 | Hideharu Ogawa | Communication apparatus, reminder apparatus, and information recording medium |
| WO2012029776A1 (ja) | 2010-08-31 | 2012-03-08 | Ogawa Hideharu | 通信装置、リマインダ装置、ならびに、情報記録媒体 |
| KR20160021269A (ko) * | 2013-06-18 | 2016-02-24 | 에이알엠 아이피 리미티드 | 신뢰할 수 있는 장치 |
| JP2016524249A (ja) * | 2013-06-18 | 2016-08-12 | アーム・アイピー・リミテッド | トラステッドデバイス |
| US10042996B2 (en) | 2013-06-18 | 2018-08-07 | Arm Ip Limited | Trusted device |
| US10452831B2 (en) | 2013-06-18 | 2019-10-22 | Arm Ip Limited | Trusted device |
| KR102263895B1 (ko) * | 2013-06-18 | 2021-06-14 | 에이알엠 아이피 리미티드 | 신뢰할 수 있는 장치 |
| US11106774B2 (en) | 2013-06-18 | 2021-08-31 | Arm Ip Limited | Trusted device |
| US11853102B2 (en) | 2018-12-25 | 2023-12-26 | Passlogy Co., Ltd. | Remote control system, remote control method, and non-transitory information recording medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10142324B2 (en) | Method for reading attributes from an ID token | |
| CN109688133B (zh) | 一种基于免账号登录的通信方法 | |
| US5987232A (en) | Verification server for use in authentication on networks | |
| US7447910B2 (en) | Method, arrangement and secure medium for authentication of a user | |
| US6934855B1 (en) | Remote administration of smart cards for secure access systems | |
| US5706427A (en) | Authentication method for networks | |
| CN101310286B (zh) | 改进的单点登录 | |
| US10019712B2 (en) | Centralized identity authentication for electronic communication networks | |
| US8707415B2 (en) | Method for storing data, computer program product, ID token and computer system | |
| CN107294721A (zh) | 基于生物特征的身份注册、认证的方法和装置 | |
| US20050039056A1 (en) | Method and apparatus for authenticating a user using three party question protocol | |
| US20140053251A1 (en) | User account recovery | |
| JP2000215172A (ja) | 個人認証システム | |
| JP2003099404A (ja) | 認証サーバ装置、クライアント装置およびそれらを用いたユーザ認証システム、並びにユーザ認証方法、そのコンピュータ・プログラムおよびそのプログラムを記録した記録媒体 | |
| EP0762261A2 (en) | A verification server and authentication method for use in authentication on networks | |
| JP4135151B2 (ja) | Ｒｆｉｄを用いたシングルサインオン方法及びシステム | |
| JP2005208993A (ja) | 利用者認証システム | |
| KR100320119B1 (ko) | 아이디 도용 감지 시스템 및 방법, 그 프로그램 소스를기록한 기록매체 | |
| US20060129828A1 (en) | Method which is able to centralize the administration of the user registered information across networks | |
| JP2004280245A (ja) | 情報記録担体およびパスワード入力システムおよび認証システム | |
| JP5447822B2 (ja) | 端末への自動ログオン情報管理システム | |
| JP5107885B2 (ja) | 個人情報提供装置、個人情報提供方法 | |
| JP5409871B2 (ja) | 個人情報提供装置、および個人情報提供方法 | |
| US20210012350A1 (en) | Electronic approval system and method and program using biometric authentication | |
| JPS6272049A (ja) | 情報処理システムにおけるリソ−ス利用管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041220 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050708 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071225 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080108 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080227 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080624 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080818 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080916 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081016 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20081224 |