JP2005316660A - 認証装置、認証方法及びプログラム - Google Patents
認証装置、認証方法及びプログラム Download PDFInfo
- Publication number
- JP2005316660A JP2005316660A JP2004132974A JP2004132974A JP2005316660A JP 2005316660 A JP2005316660 A JP 2005316660A JP 2004132974 A JP2004132974 A JP 2004132974A JP 2004132974 A JP2004132974 A JP 2004132974A JP 2005316660 A JP2005316660 A JP 2005316660A
- Authority
- JP
- Japan
- Prior art keywords
- user
- authentication
- data
- terminal
- password
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 39
- 238000004891 communication Methods 0.000 claims description 28
- 230000006870 function Effects 0.000 description 32
- 238000010295 mobile communication Methods 0.000 description 10
- 238000010586 diagram Methods 0.000 description 8
- 102100030383 Phospholipid phosphatase-related protein type 3 Human genes 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 4
- 230000004044 response Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 101001095043 Homo sapiens Bone marrow proteoglycan Proteins 0.000 description 1
- 101001131990 Homo sapiens Peroxidasin homolog Proteins 0.000 description 1
- 101000582986 Homo sapiens Phospholipid phosphatase-related protein type 3 Proteins 0.000 description 1
- 101150027108 Hspbap1 gene Proteins 0.000 description 1
- 102100030368 Phospholipid phosphatase-related protein type 4 Human genes 0.000 description 1
- 210000005252 bulbus oculi Anatomy 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
Images
Abstract
【解決手段】 クライアント装置1がユーザIDとパスワードをサーバ装置3に対して送信して第1の認証を行うと、サーバ装置3は一時パスワードを生成し、クライアント端末2に対して通知する。ユーザはこのクライアント端末2に表示された一時パスワードを参照し、クライアント装置1に対して入力することによる第2の認証を行い、接続を確立させる。
【選択図】 図1
Description
まず、特許文献1に記載されているような方法においては、アクセスできる端末が限定されてしまうことになる。したがって、特許文献1に記載された方法では、利用する端末を問わずにあらゆる場所からアクセスを行いたいといった場合の認証には用いることができず、ユーザにとっては利便性が悪い。また、IDカード上にランダムな番号を表示させるような方法では、ユーザは認証専用の機器を所持しなければならず、ユーザに対して機器のコストや利便性の面で不都合を強いることになる。
同様に、バイオメトリクス認証やICカードによる認証においても、認証専用の機器を設置する必要があることから、認証する側は機器を設置するためのコストの増大が懸念されるし、認証されるユーザ側としても、機器の設置されていない場所からはアクセスできないという不都合が生じる。
このようにすれば、第1の端末を操作しているユーザは、ユーザIDとパスワードによる第1の認証の後で、第2の端末に送信される一時パスワードによる第2の認証を行わなければ認証装置へのアクセスが許可されないため、従来よりも安全性の高い認証を行うことができる。
また、本発明の認証装置は、さらに好適な態様として、前記通信アドレスには、電子メールアドレス、電話番号、またはページャの呼出番号のうち少なくとも一つが含まれており、前記通知手段は、前記一時パスワードを記述した電子メールを前記第2の端末に送信する、公衆電話網を介して前記一時パスワードを前記第2の端末に送信する、またはページャ網を介して前記一時パスワードを表す文字列を前記第2の端末に送信する。
また、本発明の認証装置は、さらに好適な態様として、前記第2の端末が可搬性の情報端末である。
このようにすれば、ユーザは携帯電話機やページャ等の可搬性の情報端末を第2の端末として用いることができるので、ユーザの利便性を損ねることなく、従来よりも安全性の高い認証を行うことができる。
あるいは、本発明は、コンピュータに、各々のユーザに付与されたユーザID及びパスワードを記憶手段に記憶させる記憶制御機能と、ユーザによって操作される第1の端末から第1のデータ及び第2のデータを受信する第1の受信機能と、前記第1の受信機能により受信された前記第1のデータと前記第2のデータの対を前記記憶機能により記憶された前記ユーザIDと前記パスワードの対と照合し、両者が一致するか否かを判断する第1の認証機能と、前記第1の認証機能により一致すると判断された場合に、一時的なパスワードである一時パスワードを第2の端末に通知する通知機能と、前記第1の端末から第3のデータを受信する第2の受信機能と、前記第2の受信機能により受信された前記第3のデータを前記通知機能により通知された一時パスワードと照合し、両者が一致するか否かを判断する第2の認証機能と、前記第2の認証機能により一致すると判断された場合に、前記第1の端末によるアクセスを認めるアクセス制御機能とを実現させるためのプログラムとして提供することも可能である。
このようにすれば、第1の端末を操作しているユーザは、ユーザIDを認証装置に送信することにより第2の端末に一時パスワードを送信させ、ユーザIDとパスワードに一時パスワードを加えた認証を行わなければ認証装置へのアクセスが許可されないため、従来よりも安全性の高い認証を行うことができる。
また、本発明の認証装置は、さらに好適な態様として、前記通信アドレスには、電子メールアドレス、電話番号、またはページャの呼出番号のうち少なくとも一つが含まれており、前記通知手段は、前記一時パスワードを記述した電子メールを前記第2の端末に送信する、公衆電話網を介して前記一時パスワードを前記第2の端末に送信する、またはページャ網を介して前記一時パスワードを表す文字列を前記第2の端末に送信する。
また、本発明の認証装置は、さらに好適な態様として、前記第2の端末が可搬性の情報端末である。
このようにすれば、ユーザは携帯電話機やページャ等の可搬性の情報端末を第2の端末として用いることができるので、ユーザの利便性を損ねることなく、従来よりも安全性の高い認証を行うことができる。
あるいは、本発明は、コンピュータに、各々のユーザに付与されたユーザID及びパスワードとを記憶手段に記憶させる記憶制御機能と、ユーザに対する一時的なパスワードである一時パスワードの通知要求を該ユーザのユーザIDとともに受信する第1の受信機能と、前記第1の受信機能により受信された前記通知要求に基づき、前記一時パスワードを通知する通知機能と、前記ユーザによって操作される第1の端末から第1のデータ、第2のデータ、及び第3のデータとを受信する第2の受信機能と、前記第2の受信機能により受信された前記第1のデータ、前記第2のデータ、及び前記第3のデータの組を、前記記憶機能に記憶された前記ユーザID,前記パスワード、及び前記通知機能により通知された前記一時パスワードの組と照合し、両者が一致するか否かを判断する認証機能と、前記認証機能により一致すると判断された場合に前記第1の端末によるアクセスを認めるアクセス制御機能とを実現させるためのプログラムとして提供することも可能である。
図1は本発明の第1の実施形態に係る認証システム100の全体構成を示した概念図である。同図に示されているように、本実施形態の認証システム100は、第1の端末として機能するクライアント装置1と、第2の端末として機能するクライアント端末2と、認証処理を司るサーバ装置3と、インターネット4と、移動通信網5とを備える。なお、実際には、本システム上にはクライアント装置1とクライアント端末2が多数存在するが、同図においてはそれぞれを代表した1つのみを図示している。
本実施形態においては、ユーザ情報は「ユーザID(ID)」、「パスワード(Pass)」、「通信アドレス(Addr)」、「一時パスワード1(Pass1)」、「一時パスワード1生成時刻(Time1)」、「一時パスワード1有効フラグ(Flag1)」、「一時パスワード2(Pass2)」、「一時パスワード2生成時刻(Time2)」、「一時パスワード2有効フラグ(Flag2)」の9つの項目により構成されており、それぞれの項目が互いに関連付けられて記憶されている。ユーザ情報データベースDB1には、このようなユーザ情報が認証システム100を利用するユーザの数だけ格納されている。
「ユーザID」はユーザを一意的に特定する識別子であり、各ユーザに対して重複しないように割り当てられた数字列ないしは文字列である。「パスワード」は各ユーザにより任意に設定された文字列であり、ユーザにより入力されたデータが「ユーザID」と「パスワード」の対に一致するか否かによってユーザの正当性を判断できる。
「通信アドレス」はユーザによりあらかじめ指定された一時パスワードの通知先を示しており、本実施形態においては携帯電話機のメールアドレスである。
「一時パスワード1」、「一時パスワード2」はともに、ユーザの認証に用いられる一時的なパスワード(以下、「一時パスワード」と記す)である。一時パスワードは制御部31において生成される。一時パスワードの生成方法は特に限定されるものではないが、本実施形態においては、制御部31が発生させる乱数の値に基づいて生成されるようになっている。制御部31はあらかじめ定められた任意の間隔(本実施形態においては5分間隔)で一時パスワードを生成し、生成した一時パスワードを「一時パスワード1」ないしは「一時パスワード2」のいずれか空白となっている項目に記憶する。
制御部31は無効となっている一時パスワードを消去し、消去された部分には新たに生成された一時パスワードが記憶される。これと同時に、それまで有効であった一時パスワードの有効フラグを「0」に書き換え、新しく生成された一時パスワードの有効フラグを「1」に書き換える。このように一時パスワードを刻々と変化させると、仮に一時パスワードが漏洩することがあったとしても漏洩した一時パスワードは5分間しか有効ではないから、他の悪意ある他のユーザによって不正にアクセスされるおそれが少なくなる。
また、ユーザがクライアント装置1を用いてサーバ装置3にアクセスを行うときには、サーバ装置3は認証を行うことによりユーザの正当性を判断する。以下では具体的な認証の処理について、図面を参照しつつ説明する。なお、以下に示される動作は、クライアント装置1がWebブラウザアプリケーションプログラムを実行し、認証アプリケーションプログラムPRG2を実行しているサーバ装置3にアクセスすることで実現される。また、ユーザはクライアント装置1を操作しているときにはクライアント端末2を所持しているものとし、クライアント装置1を操作しながらクライアント端末2の表示内容を適宜参照できるものとする。
まずはじめに、クライアント装置1が図5に示されるような開始画面を表示し、ユーザが「ユーザID」と「パスワード」に該当する「第1のデータ」と「第2のデータ」をそれぞれテキストボックスT51とT52に入力し、送信ボタンB51をクリックしてこのデータをサーバ装置3へと送信させることによって本処理は開始される(ステップS01)。
続いて、本発明の第2の実施形態について説明する。本実施形態と上述の第1実施形態の相違点としては、サーバ装置3が実行している認証アプリケーションプログラムが認証アプリケーションプログラムPRG2ではなく認証アプリケーションプログラムPRG2’である点のみである。すなわち、後述する認証処理を実行するためのアプリケーションプログラムが異なるだけであり、その他の部分は第1実施形態と同様である。このため、本実施形態のシステム構成に関する説明等は省略し、認証処理の動作説明から始める。
なお、以下の説明においては、上述の第1実施形態と同様の部分についてはすべて同一の符号を用いて説明を行う。
まずはじめに、クライアント装置1が図8に示されるような開始画面を表示し、ユーザが「ユーザID」に該当する「第1のデータ」をテキストボックスT81に入力し、送信ボタンB81をクリックしてこのデータをサーバ装置3へと送信させることによって本処理は開始される(ステップS21)。なお、このステップS21の処理を行うのは必ずしもクライアント装置1である必要はなく、ユーザB(或いはその他のユーザでもよい)により任意の装置から「ユーザID」を送信することが可能である。
まず、本実施形態の認証システム100によれば、ユーザIDとパスワードによる認証に加え、一時パスワードによる第2の認証を行うので、認証が二重となってより高い安全性を確保することが可能となる。
しかも、一時パスワードの通知先は認証処理を行っているクライアント装置1とは異なるクライアント端末2であることから、仮にユーザIDとパスワードが漏洩するような事態が生じても、悪意ある他のユーザはクライアント端末2がなければ認証を成功させることができない。
加えて、一時パスワードは5分毎に更新され、古くなった一時パスワードは無効となることから、万一ユーザIDとパスワードに加えて一時パスワードまでもが漏洩するような事態が生じても、悪意ある他のユーザが不正にアクセスする可能性を極めて低くすることが可能となる。
また、クライアント端末2が携帯電話機であることから、ユーザは認証のために専用の装置を用いる必要がない。加えて、電子メールというごく一般的な手段を用いて通知を行うため、クライアント端末2にはメーラアプリケーションプログラム以外の特別なアプリケーションプログラムは不要であり、したがってクライアント端末2によるサービスを提供する通信事業者に依存することもない。すなわち、クライアント端末2は電子メールを受信する機能さえあれば、その機種や通信事業者等の別をまったく問わない。そのため、ユーザにおいてはクライアント端末の選択に際して幅広い選択肢が与えられることに加え、ユーザが既に所持している携帯電話機をそのまま本実施形態のクライアント端末2として用いることができる可能性も極めて高くなる。
なお、本発明の適用は上述された態様に限定されるものではなく、以下に示されるような種々の変形が可能である。
(3−1;ネットワークの種類)
上述の実施形態においては、認証システム100はインターネット4と移動通信網5を備えていると説明されたが、イントラネットや無線LAN(Local Area Network)等の通信ネットワークによって代用可能であることはもちろんのことである。また、認証システムはインターネット4と移動通信網5のように異なる通信ネットワークが相互接続されている態様に限定されず、単一の通信ネットワークによって構成されることももちろん可能である。
また、上述の実施形態においては、クライアント端末2は携帯電話機であり、通信アドレスには電子メールアドレスが登録されていると説明されたが、もちろん他の態様にて実施することも可能である。例えば、携帯電話機に通知する手段としては電子メールの他にもSMS(Short Message Service)や音声等が考えられ、この場合は通信アドレスに電話番号が登録されていればよい。
また、クライアント端末2は携帯電話機に限定されるものでもなく、例えばPHS(Personal Handyphone System;登録商標)やPDA(Personal Digital Assistance),ポケットベル(登録商標)等のページャ、或いはノート型パーソナルコンピュータ等の可搬性の情報端末を用いることが可能である。さらに、可搬性の情報端末には限定されず、デスクトップ型のパーソナルコンピュータや固定電話機をクライアント端末として用いることも可能である。これらの場合においては、例えばページャを利用する場合には、認証システム100は移動通信網5に代えてページャ網を備え、サーバ装置3はページャ網を介してページャに対して一時パスワードを表す文字列を送信すればよく、また、クライアント端末が固定電話機である場合には、認証システム100は移動通信網5に代えて公衆電話網を備えるとともにクライアント装置は音声読みあげ装置等を備え、公衆電話網を介して送信された一時パスワードをクライアント装置が音声として発音すればよい。
さらに、本実施形態においては、第2の端末として機能するクライアント端末2は第1の端末として機能するクライアント装置1と区別して説明されたが、この第2の端末は第1の端末と物理的に同一であってもよい。
また、上述の実施形態におけるクライアント装置1とサーバ装置3は、通常のコンピュータの機能を有するものであればいかなる装置でもよく、例えばネットワーク通信機能を備えたいわゆる複合機等の画像形成装置であってもよい。このようにすれば、ユーザ毎、或いは文書ファイル毎に異なるアクセス権限を付与し、文書ファイルの閲覧やプリントを制限したりすることが可能になる。
また、上述の実施形態においては、クライアント装置1はWebブラウザアプリケーションプログラムを実行し、上述の認証処理はこのWebブラウザアプリケーションプログラムに基づいて行われるものとして説明されたが、Webブラウザという態様はあくまでも一例である。すなわち、本発明の認証処理はこのような態様に限定されるものではなく、Webブラウザ以外のアプリケーションプログラムによっても実現可能であることは言うまでもない。
また、上述の実施形態においては、ユーザはクライアント装置1を操作してユーザIDやパスワードを入力すると説明されたが、本発明はネットワークを介さないコンピュータ単体のアクセス制御に応用することも可能である。これは例えば、ユーザがサーバ装置を操作してユーザIDやパスワードを入力するような態様である。このとき、サーバ装置はクライアント装置ではなく、自機に対して応答を返すようにすればよい。このようにすれば、本発明の認証方法をスタンドアローン型のコンピュータに対しても適用することが可能となる。
また、上述の実施形態においては、サーバ装置3内部にユーザ情報データベースDB1が記憶されていると説明されたが、より安全性を向上させるために、ユーザIDやパスワードをサーバ装置とは異なる外部サーバ(認証サーバ)により保持させ、認証にまつわる処理をこの外部サーバにより実行させることも可能である。このような場合には、サーバ装置は認証サーバに対してRADIUS(Remote Authentication Dial-In User Service)等の認証プロトコルを用いてユーザIDやパスワードを問い合わせるようにすればよい。
また、上述の実施形態においては、ユーザ情報は図3に示された9つの項目により構成されていると説明されたが、もちろんユーザ情報はこれらの項目に限定されるものではない。例えば、一時パスワードの項目は「一時パスワード1」と「一時パスワード2」に分かれている必要はなく、古い一時パスワードを新しい一時パスワードに書き換えるようにすれば、一時パスワードの項目は1つで充分である。この場合、生成時刻や有効フラグの項目も不要となる。
また、上述の実施形態においては、一時パスワードは制御部31が発生させる乱数の値に基づいて生成されると説明されたが、もちろんその他のアルゴリズムによって生成されるものであってもよい。また、一時パスワードは5分毎に更新されると説明されたが、各ユーザに対して固定の値としてもよいし、逆にもっと短い間隔で更新されるものであってもよい。さらに、一時パスワードを更新する場合には、更新される度にクライアント端末に通知を行い、クライアント装置側では一時パスワードが更新される度にユーザに対して一時パスワードの入力を要求するようにしてもよい。そして、サーバ装置はクライアント端末が新たな一時パスワードを入力するまではクライアント装置からのアクセスを禁止したり、一時パスワードの入力が認められなければクライアント装置との接続を強制的に切断してしまうような態様であってもよい。
このようにすれば、例えばユーザがクライアント装置の側から離れてしまい、その間に悪意ある他のユーザによりクライアント装置を不正に操作されてしまうようなおそれが少なくなる。
また、上述の実施形態においては、一時パスワードを使用するたびに生成するものとして説明されたが、一時パスワードはサーバ装置3内部にあらかじめ記憶されているものであってもよい。
Claims (12)
- 各々のユーザに付与されたユーザID及びパスワードを記憶する記憶手段と、
ユーザによって操作される第1の端末から第1のデータ及び第2のデータを受信する第1の受信手段と、
前記第1の受信手段により受信された前記第1のデータと前記第2のデータの対を前記記憶手段により記憶された前記ユーザIDと前記パスワードの対と照合し、両者が一致するか否かを判断する第1の認証手段と、
前記第1の認証手段により一致すると判断された場合に、一時的なパスワードである一時パスワードを第2の端末に通知する通知手段と、
前記第1の端末から第3のデータを受信する第2の受信手段と、
前記第2の受信手段により受信された前記第3のデータを前記通知手段により通知された一時パスワードと照合し、両者が一致するか否かを判断する第2の認証手段と、
前記第2の認証手段により一致すると判断された場合に、前記第1の端末によるアクセスを認めるアクセス制御手段と
を備える認証装置。 - 前記記憶手段は、各々のユーザに付与されたユーザID及びパスワードと、各ユーザについてあらかじめ指定された通信アドレスとを関連付けて記憶し、
前記通知手段は、前記第1の認証手段により一致すると判断された場合に、前記第1の認証手段が照合した前記ユーザID及び前記パスワードに関連付けて前記記憶手段により記憶されている前記通信アドレスによって示される第2の端末に対して前記一時パスワードを通知する
請求項1記載の認証装置。 - 前記通信アドレスには、電子メールアドレス、電話番号、またはページャの呼出番号のうち少なくとも一つが含まれており、
前記通知手段は、前記一時パスワードを記述した電子メールを前記第2の端末に送信する、公衆電話網を介して前記一時パスワードを前記第2の端末に送信する、またはページャ網を介して前記一時パスワードを表す文字列を前記第2の端末に送信する
請求項2記載の認証装置。 - 前記第2の端末が可搬性の情報端末である請求項1記載の認証装置。
- 認証装置が、
ユーザによって操作される第1の端末から第1のデータ及び第2のデータを受信する第1の受信ステップと、
前記第1の受信ステップにおいて受信された前記第1のデータと前記第2のデータの対をあらかじめ記憶されているユーザIDとパスワードの対と照合し、両者が一致するか否かを判断する第1の認証ステップと、
前記第1の認証ステップにおいて一致すると判断された場合に、一時的なパスワードである一時パスワードを第2の端末に通知する通知ステップと、
前記第1の端末から第3のデータを受信する第2の受信ステップと、
前記第2の受信ステップにおいて受信された前記第3のデータを前記通知ステップにおいて通知された前記一時パスワードと照合し、両者が一致するか否かを判断する第2の認証ステップと、
前記第2の認証ステップにおいて一致すると判断された場合に、前記第1の端末によるアクセスを認めるアクセス制御ステップと
を備える認証方法。 - コンピュータに、
各々のユーザに付与されたユーザID及びパスワードを記憶手段に記憶させる記憶制御機能と、
ユーザによって操作される第1の端末から第1のデータ及び第2のデータを受信する第1の受信機能と、
前記第1の受信機能により受信された前記第1のデータと前記第2のデータの対を前記記憶機能により記憶された前記ユーザIDと前記パスワードの対と照合し、両者が一致するか否かを判断する第1の認証機能と、
前記第1の認証機能により一致すると判断された場合に、一時的なパスワードである一時パスワードを第2の端末に通知する通知機能と、
前記第1の端末から第3のデータを受信する第2の受信機能と、
前記第2の受信機能により受信された前記第3のデータを前記通知機能により通知された一時パスワードと照合し、両者が一致するか否かを判断する第2の認証機能と、
前記第2の認証機能により一致すると判断された場合に、前記第1の端末によるアクセスを認めるアクセス制御機能と
を実現させるためのプログラム。 - 各々のユーザに付与されたユーザID及びパスワードとを記憶する記憶手段と、
ユーザに対する一時的なパスワードである一時パスワードの通知要求を該ユーザのユーザIDとともに受信する第1の受信手段と、
前記第1の受信手段により受信された前記通知要求に基づき、前記一時パスワードを通知する通知手段と、
前記ユーザによって操作される第1の端末から第1のデータ、第2のデータ、及び第3のデータとを受信する第2の受信手段と、
前記第2の受信手段により受信された前記第1のデータ、前記第2のデータ、及び前記第3のデータの組を、前記記憶手段に記憶された前記ユーザID,前記パスワード、及び前記通知手段により通知された前記一時パスワードの組と照合し、両者が一致するか否かを判断する認証手段と、
前記認証手段により一致すると判断された場合に前記第1の端末によるアクセスを認めるアクセス制御手段と
を備える認証装置。 - 前記記憶手段は、各々のユーザに付与されたユーザID及びパスワードと、各ユーザについてあらかじめ指定された通信アドレスとを関連付けて記憶し、
前記通知手段は、前記第1の受信手段により受信された前記ユーザIDに関連付けて前記記憶手段が記憶している前記通信アドレスによって示される第2の端末に対して前記一時パスワードを通知する
請求項7記載の認証装置。 - 前記通信アドレスには、電子メールアドレス、電話番号、またはページャの呼出番号のうち少なくとも一つが含まれており、
前記通知手段は、前記一時パスワードを記述した電子メールを前記第2の端末に送信する、公衆電話網を介して前記一時パスワードを前記第2の端末に送信する、またはページャ網を介して前記一時パスワードを表す文字列を前記第2の端末に送信する
請求項8記載の認証装置。 - 前記第2の端末が可搬性の情報端末である請求項7記載の認証装置。
- 認証装置が、
ユーザに対する一時的なパスワードである一時パスワードの通知要求を該ユーザのユーザIDとともに受信する第1の受信ステップと、
前記第1の受信ステップにおいて受信された前記通知要求に基づき、前記一時パスワードを通知する通知ステップと、
前記ユーザによって操作される第1の端末から第1のデータ、第2のデータ、及び第3のデータとを受信する第2の受信ステップと、
前記第2の受信ステップにおいて受信された前記第1のデータ、前記第2のデータ、及び前記第3のデータの組を、あらかじめ記憶されているユーザID,パスワード、及び前記通知ステップにおいて通知された前記一時パスワードの組と照合し、両者が一致するか否かを判断する認証ステップと、
前記認証ステップにおいて一致すると判断された場合に前記第1の端末によるアクセスを認めるアクセス制御ステップと
を備える認証方法。 - コンピュータに、
各々のユーザに付与されたユーザID及びパスワードとを記憶手段に記憶させる記憶制御機能と、
ユーザに対する一時的なパスワードである一時パスワードの通知要求を該ユーザのユーザIDとともに受信する第1の受信機能と、
前記第1の受信機能により受信された前記通知要求に基づき、前記一時パスワードを通知する通知機能と、
前記ユーザによって操作される第1の端末から第1のデータ、第2のデータ、及び第3のデータとを受信する第2の受信機能と、
前記第2の受信機能により受信された前記第1のデータ、前記第2のデータ、及び前記第3のデータの組を、前記記憶機能に記憶された前記ユーザID,前記パスワード、及び前記通知機能により通知された前記一時パスワードの組と照合し、両者が一致するか否かを判断する認証機能と、
前記認証機能により一致すると判断された場合に前記第1の端末によるアクセスを認めるアクセス制御機能と
を実現させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004132974A JP4595376B2 (ja) | 2004-04-28 | 2004-04-28 | 認証装置、認証方法及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004132974A JP4595376B2 (ja) | 2004-04-28 | 2004-04-28 | 認証装置、認証方法及びプログラム |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010175438A Division JP4803311B2 (ja) | 2010-08-04 | 2010-08-04 | 認証装置、認証方法及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2005316660A true JP2005316660A (ja) | 2005-11-10 |
JP4595376B2 JP4595376B2 (ja) | 2010-12-08 |
Family
ID=35444028
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004132974A Expired - Lifetime JP4595376B2 (ja) | 2004-04-28 | 2004-04-28 | 認証装置、認証方法及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4595376B2 (ja) |
Cited By (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008033571A (ja) * | 2006-07-27 | 2008-02-14 | Mieko Tsuyusaki | ネットシステム |
JP2008271357A (ja) * | 2007-04-24 | 2008-11-06 | Kyocera Communication Systems Co Ltd | コンテンツ視聴システムおよびその方法 |
WO2009011436A1 (ja) * | 2007-07-18 | 2009-01-22 | Hirokazu Yoshida | ワイヤレス携帯端末を用いた個人認証システム |
JP2009015500A (ja) * | 2007-07-03 | 2009-01-22 | Hitachi Omron Terminal Solutions Corp | 本人認証装置 |
WO2009084715A1 (ja) * | 2007-12-28 | 2009-07-09 | N-Crypt Lab., Inc. | 認証装置、認証方法 |
JP2010165111A (ja) * | 2009-01-14 | 2010-07-29 | Intellivoice Co Ltd | セキュリティシステム |
JP2010282285A (ja) * | 2009-06-02 | 2010-12-16 | Konica Minolta Holdings Inc | 情報処理装置、情報処理装置の制御方法、および情報処理装置の制御プログラム |
WO2011083867A1 (ja) * | 2010-01-08 | 2011-07-14 | Hishinuma Noboru | 認証装置、認証方法、及び、プログラム |
JP2013097512A (ja) * | 2011-10-31 | 2013-05-20 | Sumitomo Mitsui Banking Corp | ログイン認証システムおよび方法 |
JP2014002435A (ja) * | 2012-06-15 | 2014-01-09 | Digital Forest Inc | 認証コード発行システム、および認証システム |
KR101411969B1 (ko) * | 2013-01-31 | 2014-06-26 | 고려대학교 산학협력단 | 2채널을 이용한 온라인 주식거래 방법 |
JP2015122073A (ja) * | 2013-12-20 | 2015-07-02 | ペンタ・セキュリティ・システムズ・インコーポレーテッド | ワンタイムパスワード生成方法およびこれを実行する装置 |
WO2015151251A1 (ja) * | 2014-04-02 | 2015-10-08 | 株式会社あいびし | ネットワークサービス提供装置、ネットワークサービス提供方法、及びプログラム |
JP2020119134A (ja) * | 2019-01-22 | 2020-08-06 | Necプラットフォームズ株式会社 | ゲートウェイ装置、パスワード変更方法及びパスワード変更プログラム |
JP7535732B2 (ja) | 2020-09-30 | 2024-08-19 | パナソニックIpマネジメント株式会社 | アカウント管理方法、アカウント管理システムおよびプログラム |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002229951A (ja) * | 2001-02-07 | 2002-08-16 | Toyo Commun Equip Co Ltd | 本人認証システム |
JP2003256373A (ja) * | 2002-03-05 | 2003-09-12 | Hideji Ogawa | 認証装置、認証方法、ならびに、プログラム |
-
2004
- 2004-04-28 JP JP2004132974A patent/JP4595376B2/ja not_active Expired - Lifetime
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002229951A (ja) * | 2001-02-07 | 2002-08-16 | Toyo Commun Equip Co Ltd | 本人認証システム |
JP2003256373A (ja) * | 2002-03-05 | 2003-09-12 | Hideji Ogawa | 認証装置、認証方法、ならびに、プログラム |
Cited By (19)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008033571A (ja) * | 2006-07-27 | 2008-02-14 | Mieko Tsuyusaki | ネットシステム |
JP2008271357A (ja) * | 2007-04-24 | 2008-11-06 | Kyocera Communication Systems Co Ltd | コンテンツ視聴システムおよびその方法 |
JP4557265B2 (ja) * | 2007-04-24 | 2010-10-06 | 京セラコミュニケーションシステム株式会社 | コンテンツ視聴システムおよびその方法 |
JP2009015500A (ja) * | 2007-07-03 | 2009-01-22 | Hitachi Omron Terminal Solutions Corp | 本人認証装置 |
JP5290175B2 (ja) * | 2007-07-18 | 2013-09-18 | 博一 吉田 | ワイヤレス携帯端末を用いた個人認証システム |
WO2009011436A1 (ja) * | 2007-07-18 | 2009-01-22 | Hirokazu Yoshida | ワイヤレス携帯端末を用いた個人認証システム |
WO2009084715A1 (ja) * | 2007-12-28 | 2009-07-09 | N-Crypt Lab., Inc. | 認証装置、認証方法 |
JP2010165111A (ja) * | 2009-01-14 | 2010-07-29 | Intellivoice Co Ltd | セキュリティシステム |
JP2010282285A (ja) * | 2009-06-02 | 2010-12-16 | Konica Minolta Holdings Inc | 情報処理装置、情報処理装置の制御方法、および情報処理装置の制御プログラム |
WO2011083867A1 (ja) * | 2010-01-08 | 2011-07-14 | Hishinuma Noboru | 認証装置、認証方法、及び、プログラム |
JP5764501B2 (ja) * | 2010-01-08 | 2015-08-19 | 昇 菱沼 | 認証装置、認証方法、及び、プログラム |
JP2013097512A (ja) * | 2011-10-31 | 2013-05-20 | Sumitomo Mitsui Banking Corp | ログイン認証システムおよび方法 |
JP2014002435A (ja) * | 2012-06-15 | 2014-01-09 | Digital Forest Inc | 認証コード発行システム、および認証システム |
KR101411969B1 (ko) * | 2013-01-31 | 2014-06-26 | 고려대학교 산학협력단 | 2채널을 이용한 온라인 주식거래 방법 |
JP2015122073A (ja) * | 2013-12-20 | 2015-07-02 | ペンタ・セキュリティ・システムズ・インコーポレーテッド | ワンタイムパスワード生成方法およびこれを実行する装置 |
WO2015151251A1 (ja) * | 2014-04-02 | 2015-10-08 | 株式会社あいびし | ネットワークサービス提供装置、ネットワークサービス提供方法、及びプログラム |
JPWO2015151251A1 (ja) * | 2014-04-02 | 2017-04-13 | 株式会社あいびし | ネットワークサービス提供装置、ネットワークサービス提供方法、及びプログラム |
JP2020119134A (ja) * | 2019-01-22 | 2020-08-06 | Necプラットフォームズ株式会社 | ゲートウェイ装置、パスワード変更方法及びパスワード変更プログラム |
JP7535732B2 (ja) | 2020-09-30 | 2024-08-19 | パナソニックIpマネジメント株式会社 | アカウント管理方法、アカウント管理システムおよびプログラム |
Also Published As
Publication number | Publication date |
---|---|
JP4595376B2 (ja) | 2010-12-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US6732278B2 (en) | Apparatus and method for authenticating access to a network resource | |
KR100464755B1 (ko) | 이메일 주소와 하드웨어 정보를 이용한 사용자 인증방법 | |
JP4595376B2 (ja) | 認証装置、認証方法及びプログラム | |
KR102188983B1 (ko) | 애플리케이션의 인증 | |
JP4755866B2 (ja) | 認証システム、認証サーバ、認証方法および認証プログラム | |
US20060075230A1 (en) | Apparatus and method for authenticating access to a network resource using multiple shared devices | |
US20170055146A1 (en) | User authentication and/or online payment using near wireless communication with a host computer | |
US20100082982A1 (en) | Service control system and service control method | |
JP2007102778A (ja) | ユーザ認証システムおよびその方法 | |
JP4960738B2 (ja) | 認証システム、認証方法および認証プログラム | |
WO2011083867A1 (ja) | 認証装置、認証方法、及び、プログラム | |
JP5003749B2 (ja) | 情報処理装置、情報処理方法および情報処理プログラム | |
JP2010033193A (ja) | 認証システム及び認証用サーバ装置 | |
EP2775658A2 (en) | A password based security method, systems and devices | |
JP5368044B2 (ja) | クライアント認証システム | |
KR100858146B1 (ko) | 이동통신 단말기 및 가입자 식별 모듈을 이용한 개인 인증방법 및 장치 | |
JP4803311B2 (ja) | 認証装置、認証方法及びプログラム | |
KR102171377B1 (ko) | 로그인 제어 방법 | |
JP7354745B2 (ja) | 情報処理装置、情報処理システム及びプログラム | |
JP2002251375A (ja) | 通信ネットワークにおけるユーザ認証サーバ、本人認証方法及びプログラム | |
JP5317795B2 (ja) | 認証システムおよび認証方法 | |
JP5005394B2 (ja) | メールサーバアクセス方法及び電子メールシステム | |
JP4709109B2 (ja) | 認証システム、移動体通信端末、認証装置、および、プログラム | |
JP5212718B2 (ja) | プラットフォームの完全性検証システム及び方法 | |
KR101595099B1 (ko) | 보안코드 서비스 제공 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070322 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100622 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100804 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100824 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100906 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4595376 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131001 Year of fee payment: 3 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
EXPY | Cancellation because of completion of term |