JP2004341600A - 限定時間デリバリー・セキュリティー・システム - Google Patents

Abstract

【課題】ワンタイム・パスワードによる認証を行なって、対象となる装置と通信を行う短距離無線通信システム。
【解決手段】本発明は、遠隔地のユーザが利用装置にアクセスする際にあらかじめ、スケジュール設定装置にパスワード、スケジュール情報、希望アプリ情報、及び有効期間情報を設定し、通信経路上で、パスワードが盗まれたり、解読されたりする危険を避けるために、対象となる装置と例えばＢｌｕｅｔｏｏｔｈによる短距離無線通信を通して、自動的に設定された認証可能時間内に移動先でのユーザ認証が実行される方法・システムを提供する。万一、パスワードが盗聴されてもそのパスワードは認証可能時間が終了すると同時に二度と使用できない仕組みとなっており、安全性が高い。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明はワンタイムパスワードを使用した認証方法に関する。
本発明は例えばＢｌｕｅｔｏｏｔｈを使用した短距離無線通信装置にも関する。
【０００２】
【発明の背景】
従来、端末同士はインターネットにより接続されていたが、それに代わり、例えばＢｌｕｅｔｏｏｔｈは、携帯電話・パソコン・インターネットが普及した現在の市場にマッチする短距離無線通信技術であり、あらゆるモバイル端末同士をワイヤレス接続することを目的として、従来の無線ＬＡＮとも異なり、固定装置のみならずモバイル端末に搭載可能となるように、大きさ、重さ、消費電力の観点から技術的に最適化され開発された。例えばモバイル電子マネーのように、携帯電話から支払いできるワイヤレス技術として使用できる。ただし、インターネットを利用した電子商取引でも独自のセキュリティ機能が必要なように、支払い認証にかかわるセキュリティ技術が求められ、本発明のような認証技術の開発が緊急の課題といえる。
【０００３】
従来のユーザＩＤとパスワードによってユーザ本人の認証を行なう方式では、端末からサーバまでの通信経路上で、ユーザＩＤとパスワードが共に盗まれたり、解読されてしまう危険がある。
本発明は、ユーザが利用装置にアクセスする際にあらかじめ、スケジュール設定端末からネットワークを経由して指定された時間内にパスワード及び有効期間情報を利用装置に設定し、利用装置の付近にあるキーデバイスから利用装置へ例えばＢｌｕｅｔｏｏｔｈによる短距離無線通信により前記認証パスワード、前記希望アプリ情報が送信され、前記パスワード、前記スケジュール情報、前期有効期間情報、前記認証パスワード、前記希望アプリ情報を使用して、自動的に設定された認証可能時間内に予定された移動先での予定日時におけるユーザ認証が実行される方法・システムを提供する。
万一、パスワードが盗聴されてもそのパスワードは認証可能時間が終了すると同時に無効となり二度と使用できないため、安全性が高い。
【０００４】
【発明の概要】
本発明において、あらかじめスケジュール設定端末から利用装置へパスワードが必要な数だけ設定され、利用装置を操作する時、キーデバイスと利用装置との間で例えばＢｌｕｅｔｏｏｔｈによる短距離無線通信を介して自動的にパスワード交換が行われる。パスワードの交換は、スケジュール設定端末から利用装置へ自動的に設定された認証可能時間内に行われる。
【０００５】
利用装置には認証可能なパスワードとパスワードの認証可能時間が設定されており、認証可能時間内に認証が行われると認証可能時間が自動的に延長され、その後システムの認証消失と同時に認証可能時間の延長が終了し、パスワードが無効化され二度と使用できなくなる。
このシステムにより、移動先で利用装置を利用する際、パスワードの自動認証が可能となる。
【０００６】
スケジュール設定端末により利用の対象となる利用装置が制限される事で盗難による被害を防ぐことが可能になり、利用者の希望アプリケーションを登録する事で、利用者は利用装置においてアプリケーションを選択することなく利用できる。
【０００７】
ユーザはスケジュール設定端末により、利用装置の設置されている場所へユーザが移動する予定の日時の登録、利用者パスワードの登録、希望サービスの登録を行うことが可能であり、設定された該日時に利用装置において該登録されたアプリケーションが動作する。
【０００８】
スケジュール設定端末において、登録し前記有線または無線のネットワークを介してあらかじめ指定された利用時に利用装置に送信されるスケジュール情報、有効期間情報及び、スケジュール設定端末において、登録しキーデバイスから短距離無線通信を介して利用装置に送信される希望アプリ情報はキーデバイスが持っている暗号化キーを利用し、暗号化して送信される。
パスワードについては、暗号化せず利用装置においてキーデバイスのキーを利用して復元される。
【０００９】
あらかじめ利用装置にアクセスする日時が予定されていない場合には以下の手順で認証が行われる。まず、ＢＤアドレスとＴＥＬ番号またはＩＰＶ６番号から作成されるセキュリティーコードをあらかじめ利用装置を管理するセキュリティーセンターに登録しておく。次に、利用装置をユーザが利用する際に、利用装置において着信ＩＤ表示及びＩＰアドレスを利用してリアルタイムのパスワード登録が行われる。そして、セキュリティーセンターは登録されたセキュリティーコードが正しければ利用装置にセキュリティーコードを送信する。ついで送信されたコードによりセキュリティーシステムの認証が自動的に行われ、最後に利用装置においてユーザがリアルタイムに選択したアプリケーションが動作する。
【００１０】
【実施例の説明】
システム構成（図１を参照）
本発明のシステムを図１を参照して説明する。
本発明は、Ｂｌｕｅｔｏｏｔｈのような短距離無線通信機能が付加されたＡＴＭのような利用装置１０３とこれに有線又は無線ネットワークで接続されるパソコンのようなスケジュール設定端末１０１と、Ｂｌｕｅｔｏｏｔｈのような短距離無線通信機能を備えた例えば携帯用ＰＡＤのようなキーデバイス１０２とから構成される。
【００１１】
動作原理（図２を参照）
以下、動作原理を図２を参照しながら、説明する。
スケジュール設定端末１０１から利用装置１０３へスケジュール情報、有効期間情報がキーデバイス１０２が持っている暗号化キーを利用し、暗号化して、パスワードは暗号化されずにネットワークを介して指定された時間内に送信され、そのような情報が利用装置１０３内に設定される（ステップ２０１）。利用装置１０３から例えばＢｌｕｅｔｏｏｔｈ仕様に拠って所定の周期タイミングでキーデバイス１０２へのパスワード要求が送信されている（ステップ２０２）。このパスワード要求送信は、利用装置１０３付近に予定された日時にキーデバイス１０２が来てＢｌｕｅｔｏｏｔｈのような無線通信が可能となり、キーデバイス１０２が応答する迄繰り返される（ステップ２０３）。キーデバイス１０２がパスワード要求を受信すると、キーデバイス１０２が利用装置１０３にパスワードと希望アプリ情報を、パスワードは暗号化せずに、希望アプリ情報はキーデバイス１０２が持っている暗号化キーを利用し、暗号化して送出する（ステップ２０４）。利用装置１０３は、受信したパスワード＆希望アプリ情報に基づいて認証を開始し、先ずスケジュール設定端末１０１に認証確認報告をする（ステップ２０５）。
利用装置１０３には前記設定されたパスワードが認証可能なパスワードとされ、又、パスワードの認証可能時間が前期有効期間情報に基づいて設定されている。該認証可能時間内に認証が行なわれると該認証可能時間が自動的に延長され、利用装置１０３からキーデバイス１０２に継続パスワード要求がされ（ステップ２０６）、該継続パスワード要求に応答してキーデバイス１０２から利用装置１０３に継続パスワードが送出される（ステップ２０７）。その後、該利用装置１０３から該キーデバイス１０２への該継続パスワード要求（ステップ２０８）が、該キーデバイス１０２から該利用装置１０３への該継続パスワード送出が無くなるまで（ステップ２０９）繰り返される。最後にシステムの認証消失と同時に該認証可能時間の延長が終了し、暗号化されたスケジュール情報、希望アプリ情報、有効期間情報がキーデバイス１０２のキーを利用して復元され、それと同時に認証終了報告がスケジュール設定端末１０１に送信される（ステップ２１０）。本発明により、ユーザの予定された移動先での予定された日時におけるパスワードの自動認証を行うことが可能となり、限定された時間のみシステムの利用が可能となる。
【図面の簡単な説明】
【図１】セキュリティシステムの構成を示す。
【図２】セキュリティシステムの動作原理を示す。

Claims (7)

1. ワンタイム・パスワードによる認証を限定された時間に行なって、対象となる装置とあらかじめ指定された利用時に通信を行う短距離無線通信システムであって、パスワード、スケジュール情報、希望アプリ情報、有効期間情報を入力するスケジュール設定端末（１０１）、該スケジュール設定端末（１０１）と有線又は無線のネットワークで接続されている利用装置（１０３）、該利用装置（１０３）からの要求に応答して、認証パスワード、希望アプリ情報を短距離無線通信を介して該利用装置（１０３）に送出するキーデバイス（１０２）とを含み、
   該利用装置（１０３）は、該スケジュール設定端末（１０１）から該有線又は無線のネットワークを介して指定された利用時間に送信される該パスワード、該スケジュール情報、該有効期間情報、及び該キーデバイス（１０２）から該短距離無線通信を介して指定された時間に送信される該希望アプリ情報を設定し、該パスワードと、該キーデバイス（１０２）から該短距離無線通信を介して指定された時間に送信される該認証パスワードとを照合し認証を行ない限定された時間のみ利用可能な利用装置（１０３）であり、
   該設定されたパスワードの認証可能時間は該有効期間情報に基づいて設定され、該認証可能時間内に認証が行なわれると該認証可能時間が自動的に延長され、その後システムの認証消失と同時に該認証可能時間の延長が終了し、該設定されたパスワードが無効化され二度と使用できない無線通信システム。
2. 請求項１に記載のシステムにおいて、あらかじめ予定されていない認証を該利用装置（１０３）において行なう場合に、着信ＩＤ表示及びＩＰアドレスを利用して該利用装置（１０３）にリアルタイムのパスワード登録が行なわれるシステム。
3. 請求項１に記載のシステムにおいて、該キーデバイス（１０２）は短距離無線通信機能を備え、移動体であるシステム。
4. 請求項１に記載のシステムにおいて、該スケジュール設定端末（１０１）から該有線又は無線のネットワークを介して該利用装置（１０３）に送信される該スケジュール情報、該有効期間情報はキーデバイス（１０２）が持っている暗号化キーを利用し、暗号化して送信されるシステム。
5. 請求項１に記載のシステムにおいて、キーデバイス（１０２）から短距離無線通信を介して該利用装置（１０３）に送信される該希望アプリ情報はキーデバイス（１０２）が持っている暗号化キーを利用し、暗号化して送信されるシステム。
6. 請求項１に記載のシステムにおいて、該スケジュール設定端末（１０１）から該有線又は無線のネットワークを介して該利用装置（１０３）に送信されるパスワードは暗号化されずに送信されるシステム。
7. 請求項１に記載のシステムにおいて、該利用装置（１０３）において該パスワードの認証後、暗号化された該スケジュール情報、該希望アプリ情報、該有効期間情報はキーデバイス１０２のキーを利用して復元されるシステム。

Images