JP2005122469A - 認証情報提供装置および認証システム - Google Patents

Abstract

【課題】 ワンタイムパスワードを用いた認証を低コストで実現する。
【解決手段】 認証サーバ３０は、携帯電話機４０から発信された可変ＩＤをリーダ装置２０を介して受信すると、可変ＩＤを認証情報提供サーバ１０に送信する。認証情報提供サーバ１０の抽出部１５は、受信した可変ＩＤに基づいて可変ＩＤ管理データベースから可変ＩＤに対応して記憶されている電話番号を抽出し、送信部１６は、抽出された電話番号を認証サーバ３０に送信する。これにより携帯電話機４０を認証する際に用いる認証情報が認証サーバ３０に提供される。認証サーバ３０は、受信した電話番号に基づいて携帯電話機４０を認証し、リーダ装置２０が取り付けられているドアの解錠または開閉処理を実行する。
【選択図】 図１

Description

本発明は、認証情報提供装置および認証システムに関する。

従来、パスワードによる認証の安全性を高めるため、いわゆるワンタイムパスワード方式を用いた認証方法がある（特許文献１参照）。従来のワンタイムパスワード方式を用いた認証方法では、認証される側（例えば、ユーザ側）が送信したワンタイムパスワードを、認証側（例えば、認証システム側）が受信し、この受信したワンタイムパスワードと認証側で管理しているワンタイムパスワードとに基づいて正当なユーザであるか否かの判断をしている。
特開２００２−４１４７８号公報

ところが、従来のワンタイムパスワードを用いた認証方法では、認証側で、独自に認証機構を備える必要があるため、認証を必要とするシステム構築に要するコストが増大するという問題があった。

そこで、本発明は、上述した課題を解決するために、ワンタイムパスワードを用いた認証を低コストで実現することができる認証情報提供装置および認証システムを提供することを目的とする。

本発明の認証情報提供装置は、認証の対象ごとに異なる所定のアルゴリズムに基づいて所定の期間ごとに変更される可変ＩＤを生成する可変ＩＤ生成手段と、可変ＩＤ生成手段により生成された可変ＩＤを、認証の対象を識別する認証対象識別情報に対応付けて記憶する可変ＩＤ記憶手段と、認証を行う認証側を識別する認証側識別情報および可変ＩＤを受信する受信手段と、受信手段により受信された可変ＩＤに基づいて、可変ＩＤ記憶手段により記憶された認証対象識別情報から当該可変ＩＤに対応する認証対象識別情報を抽出する抽出手段と、抽出手段により抽出された認証対象識別情報を認証情報として、受信手段により受信された認証側識別情報に対応する認証側に送信する送信手段とを備えることを特徴とする。

この発明によれば、可変ＩＤ生成手段により生成された可変ＩＤを可変ＩＤ記憶手段により認証対象識別情報に対応付けて記憶させることができるため、受信手段により受信された可変ＩＤに対応する認証対象識別情報を抽出手段により抽出して送信手段により認証側に送信することができる。したがって、認証側では、認証の対象ごとに異なる所定のアルゴリズムに基づいて所定の期間ごとに生成される可変ＩＤを管理することなく、この可変ＩＤに対応する認証対象識別情報を取得することができる。これにより、認証側では、可変ＩＤを管理する手段を備えずに、信頼性の高い認証対象識別情報を取得することができるため、可変ＩＤを用いた認証を低コストで実現することができる。

本発明の認証情報提供装置は、認証側識別情報を記憶する認証側識別情報記憶手段と、受信手段により受信された認証側識別情報に基づいて、認証側識別情報記憶手段に記憶されている認証側識別情報を参照し、認証側の正当性を確認する確認手段とをさらに備えることが好ましい。

このようにすれば、可変ＩＤを送信した送信側の正当性を確認ことができるため、正当な送信側であると確認された認証側に対してのみユーザ識別情報を送信することができる。これにより、認証側は、低コストで、よりセキュリティの高い認証システムを実現することができる。

本発明の認証情報提供装置は、認証の対象に対応するユーザを識別するユーザ識別情報を、認証対象識別情報に対応付けて記憶するユーザ情報記憶手段と、抽出手段により抽出された認証対象識別情報に基づいて、ユーザ情報記憶手段により記憶されたユーザ識別情報から当該認証対象識別情報に対応するユーザ識別情報を抽出するユーザ識別情報抽出手段とをさらに備え、送信手段は、抽出手段により抽出された認識対象識別情報に替えてユーザ識別情報抽出手段により抽出されたユーザ識別情報を送信することが好ましい。

このようにすれば、認証側に対してユーザ識別情報抽出手段により抽出されたユーザ識別情報を送信することができるため、例えば、認証側で認識対象識別情報は管理していないが、ユーザ識別情報については管理しているような場合には、当該ユーザ識別情報を認証情報として提供することが可能となる。

また、本発明の認証システムは、認証の対象ごとに異なる所定のアルゴリズムに基づいて所定の期間ごとに変更される可変ＩＤを用いて認証を行う認証システムであって、可変ＩＤを生成する可変ＩＤ生成手段と、可変ＩＤ生成手段により生成された可変ＩＤを、認証の対象を識別する認証対象識別情報に対応付けて記憶する可変ＩＤ記憶手段と、認証を行う認証側を識別する認証側識別情報および可変ＩＤを受信する受信手段と、受信手段により受信された可変ＩＤに基づいて、可変ＩＤ記憶手段により記憶された認証対象識別情報から当該可変ＩＤに対応する認証対象識別情報を抽出する抽出手段と、抽出手段により抽出された認証対象識別情報を認証情報として、受信手段により受信された認証側識別情報に対応する認証側に送信する送信手段と、を備えた認証情報提供装置と、認証側識別情報および可変ＩＤを認証情報提供装置に送信する可変ＩＤ送信手段と、認証情報を認証情報提供装置から受信する認証情報受信手段と、認証対象識別情報を含む認証用情報を記憶する認証用情報記憶手段と、認証情報受信手段により受信された認証情報に基づいて、認証用情報記憶手段に記憶されている認証用情報を参照し、認証対象の正当性を認証する認証手段と、を備えた認証装置と、を備えることを特徴とする。

この発明によれば、認証情報提供装置では、認証装置から送信された可変ＩＤに対応する認証対象識別情報を抽出して認証装置に提供することができる。したがって、認証装置では、認証の対象ごとに異なる所定のアルゴリズムに基づいて所定の期間ごとに生成される可変ＩＤを管理するための手段を備えることなく、認証装置から送信した可変ＩＤに対応する認識対象識別情報を認証情報提供装置から取得することができる。これにより、認証側では、可変ＩＤを用いた認証を低コストで実現することができる。

本発明に係る認証情報提供装置および認証システムによれば、ワンタイムパスワードを用いた認証を低コストで実現することができる。

以下、本発明に係る認証情報提供装置の実施形態を図面に基づき説明する。なお、各図において、同一要素には同一符号を付して重複する説明を省略する。

まず、図１は、実施形態における認証システム１の構成を例示する図である。図１に示すように、認証システム１は、認証情報提供サーバ１０と、リーダ装置２０と、認証サーバ３０と、携帯電話機４０とを備える。認証情報提供サーバ１０と認証サーバ３０は、インターネット５０を介して接続される。なお、リーダ装置２０、認証サーバ３０および携帯電話機４０については、実際には複数のリーダ装置２０、認証サーバ３０および携帯電話機４０が存在するが、図１においては図面が煩雑になることを防ぐために、所定のリーダ装置２０、認証サーバ３０および携帯電話機４０のみを示している。

次に、図１に示された各装置について説明する。図１に示される認証情報提供サーバ１０は、携帯電話機４０から送信された無線信号に含まれる可変ＩＤを認証サーバ３０から受信し、この受信した可変ＩＤに対応する情報を認証情報として認証サーバ３０に提供するサーバ装置である。ここで、可変ＩＤとは、例えば、一定期間しか使用できないワンタイムパスワード用に生成されたＩＤである。なお、可変ＩＤや認証情報等の具体的な内容については、後述する。

図１を参照して認証情報提供サーバ１０の機能構成を説明する。図１に示すように、認証情報提供サーバ１０は、可変ＩＤ生成部１１と、記憶部１２と、受信部１３と、リーダ確認部（確認手段）１４と、抽出部１５と、送信部１６と、可変ＩＤ管理データベース（可変ＩＤ記憶手段）１Ｄと、リーダ情報テーブル（認証側識別情報記憶手段）１Ｔとを有している。

可変ＩＤ生成部１１は、所定のアルゴリズムに基づいて、所定の時間（例えば、１分）ごとに可変ＩＤを生成して更新する。ここで、所定のアルゴリズムとは、ワンタイムパスワード用の可変ＩＤを生成するためのアルゴリズムであり、例えば、ＳｅｃｕｒＩＤ（登録商標）やＳ／Ｋｅｙ（登録商標）等がある。この所定のアルゴリズムの内容は、携帯電話機４０ごとに異なり、可変ＩＤ管理データベース１Ｄに登録される。

記憶部１２は、可変ＩＤ生成部１１により生成された可変ＩＤを、可変ＩＤ管理データベース１Ｄに記憶させる。ここで、可変ＩＤ管理データベース１Ｄは、図２に示すように、例えば、電話番号ａ、アルゴリズムの内容ｂおよび可変ＩＤｃを含んで構成される。電話番号ａには、携帯電話機４０の電話番号が格納され、アルゴリズムの内容ｂには、携帯電話機４０ごとに割り当てられたアルゴリズムの内容が格納され、可変ＩＤｃには、携帯電話機４０ごとに割り当てられたアルゴリズムの内容に基づいて生成された可変ＩＤが格納される。なお、本実施形態においては、認証の対象を識別する認証対象識別情報として、携帯電話機４０の電話番号を採用している。したがって、記憶部１２は、可変ＩＤ生成部１１により生成された可変ＩＤを、携帯電話機４０の電話番号に対応付けて記憶させることとなる。

受信部１３は、可変ＩＤ、リーダ装置２０のＩＰアドレスおよび認証サーバ３０のＩＰアドレスを受信する。なお、本実施形態においては、認証を行う認証側を識別する認証側識別情報として、リーダ装置２０のＩＰアドレスおよび認証サーバ３０のＩＰアドレスを採用している。

リーダ確認部１４は、受信部１３により受信されたリーダ装置２０のＩＰアドレスが、リーダ情報テーブル１Ｔに登録されているか否かを判定することにより、リーダ装置２０の正当性を確認する。ここで、リーダ情報テーブル１Ｔは、例えば、リーダ装置２０のＩＰアドレスを含んで構成される。このリーダ情報テーブル１Ｔに格納されているＩＰアドレスに対応するリーダ装置２０が、正当なリーダ装置２０として認識される。

抽出部１５は、受信部１３により受信された可変ＩＤに基づいて、可変ＩＤ管理データベース１Ｄを検索し、この可変ＩＤに対応して記憶されている電話番号を抽出する。

送信部１６は、抽出部１５により抽出された電話番号を、受信部１３により受信された認証サーバ３０のＩＰアドレスに対応する認証サーバ３０に対して送信する。この電話番号が、認証サーバ３０において携帯電話機４０を認証するための認証情報として用いられる。送信部１６は、受信部１３により受信されたリーダ装置２０のＩＰアドレスを認証サーバ３０にさらに送信する。

図１に示される携帯電話機４０は、ユーザからの操作指示にしたがって可変ＩＤを含む無線信号を外部に発信する機能を有する移動通信端末である。携帯電話機４０は、認証情報提供サーバ１０の可変ＩＤ生成部１１と同様の機能を有する可変ＩＤ生成部（不図示）を備えている。各携帯電話機４０には、それぞれの携帯電話機４０ごとに内容が異なる所定のアルゴリズムが格納されている。携帯電話機４０の可変ＩＤ生成部は、所定のアルゴリズムに基づいて可変ＩＤを生成し、メモリ（不図示）に記憶されている可変ＩＤを更新する。ここで、所定のアルゴリズムに基づいて可変ＩＤが生成される際に現在時刻が使用される場合には、認証情報提供サーバ１０と携帯電話機４０の内部時計が同期している必要がある。このような場合には、それぞれの内部時計を、例えば電波時計等の共通の時刻修正機構を利用して修正することとすればよい。なお、本実施形態における認証システム１では、移動通信端末の具体例として携帯電話機４０を記載しているが、これに限られず、簡易型携帯電話機（ＰＨＳ）や通信機能を有する携帯型情報端末（ＰＤＡ）等の移動通信端末であってもよい。

図１に示されるリーダ装置２０は、携帯電話機４０から送信された無線信号を受信し、この受信した無線信号に含まれる可変ＩＤを含む信号を認証サーバ３０に送信する装置である。リーダ装置２０は、例えば、認証された携帯電話機を所持するユーザのみが通過可能なドア等に取り付けられる。

図１に示される認証サーバ３０は、リーダ装置２０から可変ＩＤを含む信号を受信する可変ＩＤ受信部と、可変ＩＤ受信部により受信された信号に含まれる可変ＩＤとリーダ装置２０のＩＰアドレスとを含む信号を認証情報提供サーバ１０に送信する可変ＩＤ送信部とを有する。また、認証サーバ３０は、認証情報提供サーバ１０から認証情報を受信する認証情報受信部と、認証情報受信部により受信された認証情報に基づいて認証用データベース（認証用情報記憶手段）を検索するとともに、この検索の結果に基づいて携帯電話機４０を認証する認証部（認証手段）とを有する。ここで、認証用データベースは、例えば、電話番号（認証対象識別情報）、ユーザの氏名・住所・自宅電話番号等のユーザに関する情報（認証用情報）を含んで構成される。電話番号には、携帯電話機４０の電話番号が格納される。また、認証サーバ３０は、リーダ装置２０が取り付けられたドア等の解錠または開閉を行う解錠・開閉部を有する。

次に、図３を参照して、認証システム１における認証処理の動作を説明する。まず、携帯電話機４０は、ユーザからの操作指示に基づいてメモリに記憶されている可変ＩＤを含む無線信号を外部に発信する（ステップＳ１）。

リーダ装置２０は、携帯電話機４０から発信された無線信号を受信した場合に、当該無線信号に含まれる可変ＩＤを含む信号を認証サーバに送信する（ステップＳ２）。

認証サーバ３０は、リーダ装置２０から可変ＩＤを含む信号を受信した場合に、この受信した信号に含まれる可変ＩＤとリーダ装置２０のＩＰアドレスとを含む信号を認証情報提供サーバ１０に送信する（ステップＳ３）。

次に、認証情報提供サーバ１０のリーダ確認部１４は、受信部１３により、可変ＩＤとリーダ装置２０のＩＰアドレスとを含む信号が受信された場合に、受信された信号に含まれるリーダ装置２０のＩＰアドレスに基づいて、リーダ情報テーブル１Ｔを検索する（ステップＳ４）。リーダ確認部１４は、この検索結果に基づいて、リーダ装置２０のＩＰアドレスがリーダ情報テーブル１Ｔに登録されているか否かを判定する（ステップＳ５）。

この判定でリーダ装置２０のＩＰアドレスがリーダ情報テーブル１Ｔに登録されていないと判定された場合（ステップＳ５；ＮＯ）に、認証情報提供サーバ１０は、認証処理を終了する。

一方、ステップＳ４における判定で、リーダ装置２０のＩＰアドレスがリーダ情報テーブル１Ｔに登録されていると判定された場合（ステップＳ５；ＹＥＳ）に、認証情報提供サーバ１０の抽出部１５は、受信部１３により受信された信号に含まれる可変ＩＤに基づいて、可変ＩＤ管理データベース１Ｄを検索する（ステップＳ６）。抽出部１５は、この検索結果に基づいて、可変ＩＤが可変ＩＤ管理データベース１Ｄに登録されているか否かを判定する（ステップＳ７）。

この判定で可変ＩＤが可変ＩＤ管理データベース１Ｄに登録されていないと判定された場合（ステップＳ７；ＮＯ）に、認証情報提供サーバ１０は、認証処理を終了する。

一方、ステップＳ７における判定で、可変ＩＤが可変ＩＤ管理データベース１Ｄに登録されていると判定された場合（ステップＳ７；ＹＥＳ）に、認証情報提供サーバ１０の抽出部１５は、この可変ＩＤに対応して記憶されている電話番号を可変ＩＤ管理データベース１Ｄから抽出する（ステップＳ８）。

次に、認証情報提供サーバ１０の送信部１６は、抽出部１５により抽出された電話番号とリーダ装置２０のＩＰアドレスとを含む信号を、受信部１３により受信された認証サーバ３０のＩＰアドレスに対応する認証サーバ３０に送信する（ステップＳ９）。これにより、認証情報提供サーバ１０は、認証の対象となる携帯電話機４０を認証する際に用いる携帯電話機４０の電話番号を認証情報として認証サーバ３０に提供することができる。

次に、認証サーバ３０の認証部は、認証情報提供サーバ１０から送信された電話番号とリーダ装置２０のＩＰアドレスとを含む信号が認証情報受信部により受信された場合に、受信された信号に含まれる電話番号に基づいて、認証用データベースを検索する（ステップＳ１０）。認証サーバ３０の認証部は、この検索結果に基づいて、電話番号が認証用データベースに登録されているか否かを判定する（ステップＳ１１）。

この判定で電話番号が認証用データベースに登録されていないと判定した場合（ステップＳ１１；ＮＯ）に、認証サーバ３０は、認証処理を終了する。

一方、ステップＳ１１における判定で、電話番号が認証用データベースに登録されていると判定した場合（ステップＳ１１；ＹＥＳ）に、認証サーバ３０の解錠・開閉部は、認証情報提供サーバ１０から受信した信号に含まれるリーダ装置２０のＩＰアドレスに対応するリーダ装置２０が取り付けられているドアの解錠または開閉処理を実行する（ステップＳ１２）。

以上のように、本実施形態における認証システム１では、認証情報提供サーバ１０が、認証の対象となる携帯電話機４０ごとに異なる所定のアルゴリズムにより生成される可変ＩＤを、携帯電話機４０の電話番号に対応させて管理しているため、認証サーバ３０から可変ＩＤを受信した場合に、この可変ＩＤに対応する電話番号を認証サーバ３０に提供することができる。すなわち、認証サーバ３０は、携帯電話機４０ごとに異なる所定のアルゴリズムにより生成される可変ＩＤを管理することなく、この可変ＩＤに対応する携帯電話機４０の電話番号を取得することができる。これにより、認証側では、ワンタイムパスワード用に生成される可変ＩＤを用いた認証を低コストで実現することができる。

また、例えば、認証サーバが携帯電話機から受信した電話番号に基づいて認証を行うような場合には、携帯電話機において改ざんされた電話番号に基づいて認証が行われてしまう事態も考えられるが、本実施形態における認証システム１を採用することにより、信頼性の高い可変ＩＤに対応して管理されている携帯電話機４０の電話番号を認証側である認証サーバ３０に提供することができるため、認証側では、信頼性の高い電話番号に基づいて認証を行うことができる。これにより、認証側は、低コストで、よりセキュリティの高い認証システムを実現することができる。

また、本実施形態における認証システム１を採用することにより、携帯電話機４０には、一のワンタイムパスワード発生機構（アプリケーション）を備えるだけで、複数の認証側から認証を受けることが可能となる。したがって、携帯電話機の低コスト化を図ることができる。また、従来のワンタイムパスワード方式を用いた認証方法では、認証側ごとにワンタイムパスワードを発行するＩＤカード等を所持する必要があるが、本実施形態における認証システム１を採用することにより、１台の携帯電話機４０を所持するだけで複数の認証側から認証を受けることができるため、管理が容易になる。

なお、上述した実施形態においては、リーダ確認部１４が、リーダ装置２０の正当性を確認しているが、これに限られず、例えば、認証サーバ３０の正当性を確認することとしてもよい。この場合には、認証サーバ３０のＩＰアドレスをリーダ情報テーブル１Ｔに登録することとすればよい。

また、上述した実施形態においては、一の認証サーバ３０に接続されるリーダ装置２０が複数である場合について説明したが、一の認証サーバ３０に対して一のリーダ装置２０のみが接続される場合にも本発明は適用可能である。この変形例を採用する場合には、上述したステップＳ３において、認証サーバ３０は、可変ＩＤを含む信号を認証情報提供サーバ１０に送信すればよい。認証サーバ３０とリーダ装置２０は１対１に対応しているため、認証情報提供サーバ１０では、認証サーバ３０の正当性を判断することができれば、その認証サーバ３０に対応するリーダ装置２０の正当性を判断する必要はないからである。したがって、ステップＳ４において、リーダ確認部１４は、認証サーバ３０のＩＰアドレスに基づいてリーダ情報テーブル１Ｔを検索すればよい。すなわち、認証情報提供サーバ１０は、認証サーバ３０の正当性を確認することになる。また、ステップＳ９において、認証情報提供サーバ１０の送信部１６は、抽出部１５により抽出された電話番号を含む信号を、受信部１３により受信された認証サーバ３０のＩＰアドレスに対応する認証サーバ３０に送信すればよい。なお、リーダ情報テーブル１Ｔには、認証サーバ３０のＩＰアドレスを予め登録することとなる。

また、上述した実施形態において、リーダ装置２０は、ユーザからの操作指示に基づいて発信された無線信号を受信することにより、携帯電話機４０から可変ＩＤを受信しているが、携帯電話機４０から可変ＩＤを受信する方法は、これに限られない。例えば、携帯電話機４０にＲＦＩＤ（Radio Frequency Identification）タグを備え、可変ＩＤをこのＲＦＩＤタグに記憶させることにより、ユーザからの操作指示がなくても携帯電話機４０の可変ＩＤがリーダ装置２０によって読み取られることとしてもよい。これにより、ユーザは、携帯電話機４０を所持しているだけで、認証が必要なドアの解錠や開閉を自動的に行えるようになる。

また、上述した本実施形態において、認証情報提供サーバ１０は、認証情報として携帯電話機４０の電話番号（認証対象識別情報）を提供しているが、認証情報として提供される情報は、携帯電話機４０の電話番号に限られない。例えば、ユーザ宅にある固定電話機の電話番号等のようにユーザを識別可能なユーザ識別情報を認証情報として提供してもよい。このようなユーザ識別情報は、可変ＩＤ管理データベース１Ｄに記憶させてもよいし、他のデータベース（ユーザ情報記憶手段）に記憶させてもよい。他のデータベースに記憶させる場合には、他のデータベースのデータ項目に携帯電話機４０の電話番号を設け、この携帯電話機４０の電話番号に対応づけてユーザ識別情報（例えば、固定電話機の電話番号）を記憶させることが好ましい。これにより、認証情報提供サーバ１０は、携帯電話機４０の電話番号に替えて、ユーザ識別情報を認証サーバ３０に提供することができるため、例えば、認証サーバ３０において携帯電話機４０の電話番号（認証対象識別情報）は管理していなが、固定電話機の電話番号（ユーザ識別情報）については管理しているような場合に、固定電話機の電話番号を認証情報として提供することが可能となる。

実施形態における認証システムの構成例を示す図である。 可変ＩＤ管理データベースのデータベース構成例を示す図である。 実施形態における認証処理を説明するシーケンスチャートである。

符号の説明

１・・・認証システム、１０・・・認証情報提供サーバ、１１・・・可変ＩＤ生成部、１２・・・記憶部、１３・・・受信部、１４・・・リーダ確認部、１５・・・抽出部、１６・・・送信部、１Ｄ・・・可変ＩＤ管理データベース、１Ｔ・・・リーダ情報テーブル、２０・・・リーダ装置、３０・・・認証サーバ、４０・・・携帯電話機、５０・・・インターネット。

Claims (4)

1. 認証の対象ごとに異なる所定のアルゴリズムに基づいて所定の期間ごとに変更される可変ＩＤを生成する可変ＩＤ生成手段と、
   前記可変ＩＤ生成手段により生成された可変ＩＤを、前記認証の対象を識別する認証対象識別情報に対応付けて記憶する可変ＩＤ記憶手段と、
   認証を行う認証側を識別する認証側識別情報および前記可変ＩＤを受信する受信手段と、
   前記受信手段により受信された前記可変ＩＤに基づいて、前記可変ＩＤ記憶手段により記憶された認証対象識別情報から当該可変ＩＤに対応する認証対象識別情報を抽出する抽出手段と、
   前記抽出手段により抽出された認証対象識別情報を認証情報として、前記受信手段により受信された前記認証側識別情報に対応する前記認証側に送信する送信手段と、
   を備えることを特徴とする認証情報提供装置。
2. 前記認証側識別情報を記憶する認証側識別情報記憶手段と、
   前記受信手段により受信された前記認証側識別情報に基づいて、前記認証側識別情報記憶手段に記憶されている認証側識別情報を参照し、前記認証側の正当性を確認する確認手段とをさらに備えることを特徴とする請求項１記載の認証情報提供装置。
3. 前記認証の対象に対応するユーザを識別するユーザ識別情報を、前記認証対象識別情報に対応付けて記憶するユーザ情報記憶手段と、
   前記抽出手段により抽出された認証対象識別情報に基づいて、前記ユーザ情報記憶手段により記憶されたユーザ識別情報から当該認証対象識別情報に対応するユーザ識別情報を抽出するユーザ識別情報抽出手段とをさらに備え、
   前記送信手段は、前記抽出手段により抽出された認識対象識別情報に替えて前記ユーザ識別情報抽出手段により抽出されたユーザ識別情報を送信することを特徴とする請求項１または２に記載の認証情報提供装置。
4. 認証の対象ごとに異なる所定のアルゴリズムに基づいて所定の期間ごとに変更される可変ＩＤを用いて認証を行う認証システムにおいて、
   前記可変ＩＤを生成する可変ＩＤ生成手段と、
   前記可変ＩＤ生成手段により生成された可変ＩＤを、前記認証の対象を識別する認証対象識別情報に対応付けて記憶する可変ＩＤ記憶手段と、
   認証を行う認証側を識別する認証側識別情報および前記可変ＩＤを受信する受信手段と、
   前記受信手段により受信された前記可変ＩＤに基づいて、前記可変ＩＤ記憶手段により記憶された認証対象識別情報から当該可変ＩＤに対応する認証対象識別情報を抽出する抽出手段と、
   前記抽出手段により抽出された認証対象識別情報を認証情報として、前記受信手段により受信された前記認証側識別情報に対応する前記認証側に送信する送信手段と、
   を備えた認証情報提供装置と、
   前記認証側識別情報および前記可変ＩＤを前記認証情報提供装置に送信する可変ＩＤ送信手段と、
   前記認証情報を前記認証情報提供装置から受信する認証情報受信手段と、
   前記認証対象識別情報を含む認証用情報を記憶する認証用情報記憶手段と、
   前記認証情報受信手段により受信された認証情報に基づいて、前記認証用情報記憶手段に記憶されている認証用情報を参照し、認証対象の正当性を認証する認証手段と、
   を備えた認証装置と、
   を備えることを特徴とする認証システム。

Images