JP2007109122A - Authentication system, authentication method and authentication program - Google Patents
Authentication system, authentication method and authentication program Download PDFInfo
- Publication number
- JP2007109122A JP2007109122A JP2005301198A JP2005301198A JP2007109122A JP 2007109122 A JP2007109122 A JP 2007109122A JP 2005301198 A JP2005301198 A JP 2005301198A JP 2005301198 A JP2005301198 A JP 2005301198A JP 2007109122 A JP2007109122 A JP 2007109122A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- user
- terminal
- time password
- password
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Telephonic Communication Services (AREA)
Abstract
Description
本発明は、ワンタイムパスワードを用いてユーザの正当性を認証する認証技術に関する。 The present invention relates to an authentication technique for authenticating a user's validity using a one-time password.
近年、フィッシング詐欺に代表される、インターネット上でのユーザＩＤおよびパスワードの詐取・盗難（identity theft）が問題となっている。そのため、より高いセキュリティを確保し、ユーザの正当性を認証する技術が求められている。例えば、特許文献１には、ワンタイムパスワード（One Time Password）を用いて、ユーザ認証を行うパスワード認証システムが記載されている。
特許文献１に記載のパスワード認証システムでは、携帯電話が認証サーバから取得したワンタイムパスワードを用いてユーザ認証を行う。しかしながら、特許文献１では、携帯電話は、ユーザＩＤを指定して認証サーバにワンタイムパスワードを要求する。そして、認証サーバは、当該ユーザＩＤに対するワンタイムパスワードを要求元の携帯電話に送信する。すなわち、ユーザＩＤが漏れた場合には、同時にワンタイムパスワードも漏れたも同義である。
In the password authentication system described in
したがって、悪意のある第三者は、ユーザＩＤさえ取得できれば、ユーザＩＤを認証サーバに送ることによってワンタイムパスワードを取得できる。これにより、悪意のある第三者が、不正に取得したユーザＩＤとワンタイムパスワードを使用して、例えばオンライン口座にログインし、不正な操作を行う可能性がある。 Therefore, a malicious third party can acquire a one-time password by sending the user ID to the authentication server as long as the user ID can be acquired. Accordingly, there is a possibility that a malicious third party logs in, for example, an online account and performs an unauthorized operation using the user ID and the one-time password that are illegally acquired.
本発明は上記事情に鑑みてなされたものであり、本発明の目的は、ユーザＩＤおよびパスワード双方が同時に漏洩するリスクを軽減し、より高いセキュリティを確保したユーザ認証技術を提供することにある。 The present invention has been made in view of the above circumstances, and an object of the present invention is to provide a user authentication technique that reduces the risk of both a user ID and a password leaking at the same time and ensures higher security.
上記課題を解決するために、本発明は、例えば、複数の業務サーバのユーザを認証する認証システムであって、第１の端末が有する端末識別情報と、前記業務サーバ内でユーザを識別するユーザＩＤと、ワンタイムパスワードとを対応付けて記憶する認証テーブルと、前記第１の端末から、当該第１の端末の端末識別情報を含むパスワード要求を受信する第１の受信手段と、前記端末識別情報のワンタイムパスワードを生成し、生成したワンタイムパスワードを当該端末識別情報に対応付けて前記認証テーブルに記憶するパスワード生成手段と、前記生成したワンタイムパスワードを前記第１の端末に送信するパスワード送信手段と、第２の端末からユーザＩＤおよびワンタイムパスワードを含むログイン要求を受信する第２の受信手段と、受信したワンタイムパスワードと、前記認証テーブルに記憶された前記ユーザＩＤに対応するワンタイムパスワードとが一致するか否かを判別し、ワンタイムパスワードが一致した場合に前記ユーザＩＤを含む認証成功メッセージを前記業務サーバに送信する認証手段と、を有する。 In order to solve the above-described problems, the present invention provides an authentication system that authenticates users of a plurality of business servers, for example, and includes terminal identification information included in a first terminal and a user that identifies a user in the business server An authentication table for storing an ID and a one-time password in association with each other; a first receiving means for receiving a password request including terminal identification information of the first terminal from the first terminal; and the terminal identification Password generating means for generating a one-time password of information, storing the generated one-time password in the authentication table in association with the terminal identification information, and a password for transmitting the generated one-time password to the first terminal Transmitting means; second receiving means for receiving a login request including a user ID and a one-time password from the second terminal; It is determined whether or not the received one-time password matches the one-time password corresponding to the user ID stored in the authentication table, and if the one-time password matches, an authentication success message including the user ID Authentication means for transmitting to the business server.
本発明では、ユーザＩＤおよびパスワードの漏洩リスクを軽減し、より高いセキュリティを確保することができる。 In the present invention, it is possible to reduce the risk of leakage of the user ID and password, and to ensure higher security.
以下、本発明の実施の形態について説明する。 Embodiments of the present invention will be described below.
図１は、本発明の一実施形態が適用された認証システムの全体構成図である。図示する認証システムは、ユーザが携帯する携帯電話（第１の端末）１と、ＰＣ（Personal Computer）などの端末（第２の端末）２と、認証ＰＬ（presentation layer）サーバ３と、認証ＢＬ（business logic layer）サーバ４と、少なくとも１つの業務サーバ５とを有する。携帯電話１と認証ＰＬサーバ３とは、携帯電話網６を介して接続され、端末２と認証ＰＬサーバ３とは、インターネットなどのネットワーク７を介して接続されるものとする。また、認証ＰＬサーバ３と認証ＢＬサーバ４とは、専用線８を介して接続され、認証ＰＬサーバ３と業務サーバ５とは、専用線またはインターネットなどのネットワーク９を介して接続されるものとする。
FIG. 1 is an overall configuration diagram of an authentication system to which an embodiment of the present invention is applied. The illustrated authentication system includes a mobile phone (first terminal) 1 carried by a user, a terminal (second terminal) 2 such as a PC (Personal Computer), an authentication PL (presentation layer)
本実施形態では、各業務サーバ５が、認証ＰＬサーバ３および認証ＢＬサーバ４を共同利用するものとする。すなわち、認証ＰＬサーバ３および認証ＢＬサーバ４は、ＡＳＰ（Application Service Provider）であって、各業務サーバ５にユーザ認証機能を提供するものとする。なお、本実施形態では、認証ＰＬサーバ３および認証ＢＬサーバ４を有するが、これらのサーバを統合して１つの認証サーバ（認証装置）としてもよい。
In the present embodiment, it is assumed that each business server 5 jointly uses the
本認証システムのユーザは、少なくとも１つの業務サーバ５が提供するＷｅｂサイト（業務システム）のサービスを利用可能なユーザであって、あらかじめ所定の業務サーバ５のＷｅｂサイトに登録し、当該Ｗｅｂサイト内でユーザを識別するためのサイトユーザＩＤを取得しているものとする。 The user of this authentication system is a user who can use the service of the website (business system) provided by at least one business server 5, and is registered in advance on the website of the predetermined business server 5, It is assumed that the site user ID for identifying the user is acquired.
また、ユーザは、携帯電話１を用いて、ワンタイムパスワードを認証ＰＬサーバ３および認証ＢＬサーバ４から取得する。図示する携帯電話１は、ユーザの指示を受け付ける指示受付部１１と、認証ＰＬサーバ３から取得した各種の情報・画面を表示する表示部１２と、を有する。また、携帯電話１は、図示しないメモリ等の記憶装置に機体識別番号などの携帯電話ＩＤ（端末識別情報）が記憶されているものとする。なお、携帯電話ＩＤが記憶されているメモリ等は、携帯電話１から着脱可能なＩＣカードであってもよい。
Further, the user uses the
また、ユーザは、端末２を用いて認証ＰＬサーバ３および認証ＢＬサーバ４にアクセスし、認証ＢＬサーバ４のユーザ認証後に所望の業務サーバ５のＷｅｂサイトにログインする。なお、ユーザは、認証ＰＬサーバ３および認証ＢＬサーバ４にアクセスする際に、携帯電話１を用いて取得したワンタイムパスワードを、端末２に入力するものとする。図示する端末２は、ユーザの各種指示を受け付ける指示受付部２１と、出力装置に各種の情報・画面を表示する表示部２２と、を有する。なお、指示受付部２１および表示部２２は、Ｗｅｂブラウザと同様の機能を有するものとする。
Further, the user accesses the
認証ＰＬサーバ３および認証ＢＬサーバ４は、携帯電話１の要求を受け付けて、ワンタイムパスワードを生成するとともに、端末２から送信されたログイン要求の正当性を認証する。認証ＰＬサーバ３は、図示するように、ユーザ登録受付部３１と、パスワード要求受付部３２と、ログイン要求受付部３３とを有し、携帯電話１および端末２に対する入出力処理を行う。
The
認証ＢＬサーバ４は、ユーザ登録を行う登録部４１と、ワンタイムパスワードを生成するパスワード生成部４２と、ログイン要求の正当性を認証する認証部４３と、認証テーブル４４と、を有する。認証テーブル４４には、後述するユーザ登録処理により、認証に必要な各種の情報がユーザ毎に登録される。なお、認証テーブル４４については後述する。
The
業務サーバ５は、例えば、各種銀行、証券会社等の金融機関が所有するシステムであって、オンラインバンキング、オンライントレードなどのＷｅｂサイト（業務システム）を端末２に提供する。業務サーバ５は、認証ＰＬサーバ３または端末２からから認証ＢＬサーバ４が認証した認証結果を受け付けるログイン処理部５１と、各種の業務サービスを提供する業務処理部５２と、ユーザ登録時のチェックを行う登録チェック部５３と、ユーザテーブル５４とを有する。ユーザテーブル５４は、当該業務サーバ５が提供するＷｅｂサイトを利用可能なユーザのユーザ情報が設定されたテーブルである。なお、ユーザ情報には、サイトユーザＩＤとパスワードとが含まれる。
The business server 5 is a system owned by financial institutions such as various banks and securities companies, and provides a web site (business system) such as online banking and online trade to the terminal 2. The business server 5 includes a
次に、認証ＢＬサーバ４の認証テーブル４４について説明する。
Next, the authentication table 44 of the
図２は、認証テーブル４４の一例を示した図である。図示する認証テーブル４４は、第１のユーザＩＤ４４１と、ＰＩＮ（Personl Identification Number）４４２と、携帯電話ＩＤ４４３、サイトコード４４６と、第２のユーザＩＤ（サイトユーザＩＤ）４４５と、ワンタイムパスワード４４４と、ワンタイムパスワードの有効期限４４５とを有する。なお、第１のユーザＩＤ４４１は、本実施形態での認証システム全体で、各ユーザを識別するための識別情報である。ＰＩＮ４４２は、ユーザが設定する暗証番号である。携帯電話ＩＤ４４３には、携帯電話１の機体識別番号（または、携帯電話の電話番号）を用いることとする。なお、１人のユーザが、複数の携帯電話１を所有する場合は、１つの第１のユーザＩＤ４４１に対して複数のレコードが登録されるものとする。
FIG. 2 is a diagram illustrating an example of the authentication table 44. The illustrated authentication table 44 includes a
サイトコード４４６は、各業務サーバ５が提供するＷｅｂサイトを識別するための識別情報である。第２のユーザＩＤ４４７は、各Ｗｅｂサイト固有のユーザ識別情報（サイトユーザＩＤ）であって、例えば、口座番号やクレジットカード番号などを用いることが考えられる。ワンタイムパスワード４４４および有効期限４４５には、パスワード生成部４２が生成したワンタイムパスワードおよび有効期限が設定される。
The
上記説明した、携帯電話１、端末２、認証ＰＬサーバ３、認証ＢＬサーバ４および業務サーバ５は、いずれも、例えば図３に示すようなＣＰＵ９０１と、メモリ９０２と、ＨＤＤ等の外部記憶装置９０３と、キーボードやマウスなどの入力装置９０４と、ディスプレイやプリンタなどの出力装置９０５と、ネットワークと接続するための通信制御装置９０６と、を備えた汎用的なコンピュータシステムを用いることができる。このコンピュータシステムにおいて、ＣＰＵ９０１がメモリ９０２上にロードされた所定のプログラムを実行することにより、各装置の各機能が実現される。
The
例えば、携帯電話１、端末２、認証ＰＬサーバ３、認証ＢＬサーバ４および業務サーバ５の各機能は、携帯電話１用のプログラムの場合は携帯電話１のＣＰＵ９０１が、端末２用のプログラムの場合は端末２のＣＰＵ９０１が、認証ＰＬサーバ３用のプログラムの場合は認証ＰＬサーバ３のＣＰＵ９０１が、認証ＢＬサーバ４用のプログラムの場合は認証ＢＬサーバ４のＣＰＵ９０１が、そして、業務サーバ５用のプログラムの場合は業務サーバ５のＣＰＵ９０１が、それぞれ実行することにより実現される。なお、認証ＢＬサーバ４の認証テーブル４４には、認証ＢＬサーバ４のメモリ９０２または外部記憶装置９０３が用いられるものとする。また、業務サーバ５のユーザテーブル５４には、業務サーバ５のメモリ９０２または外部記憶装置９０３が用いられるものとする。また、入力装置９０４および出力装置９０５については、各装置が必要に応じて備えるものとする。
For example, each function of the
次に、ユーザ登録処理について説明する。本実施形態では、ユーザは、まず、認証システムに対するユーザ登録を行ない、その後、所望の業務サーバ５のＷｅｂサイト（以下、「サイト」）に対するユーザ登録を行うものとする。 Next, user registration processing will be described. In the present embodiment, it is assumed that the user first performs user registration for the authentication system, and then performs user registration for a desired business server 5 Web site (hereinafter “site”).
図４は、認証システムに対するユーザ登録処理のシーケンス図である。また、図５は、携帯電話１の出力装置に表示される各種画面（画面遷移）の一例を示したものである。
FIG. 4 is a sequence diagram of user registration processing for the authentication system. FIG. 5 shows an example of various screens (screen transitions) displayed on the output device of the
携帯電話１は、まず、所定のＵＲＬ（Uniform Resource Locator）を指定して、認証ＰＬサーバ３にアクセスし、例えば図５に示す登録初期画面５１を出力装置に表示する（Ｓ１１）。そして、携帯電話１の指示受付部１１は、ユーザの指示を受け付けて、初期メニュー選択指示を認証ＰＬサーバ３に送信する。認証ＰＬサーバ３のユーザ登録受付部３１は、初期メニューの選択指示を受け付けて、初期メニュー画面を携帯電話１に送信する（Ｓ１２）。
The
そして、携帯電話１の表示部１２は、例えば図５に示す初期メニュー画面５２を出力装置に表示する（Ｓ１３）。なお、図示する初期メニュー画面５２には、「新規ユーザ登録」、「サイト登録」および「設定変更」のいずれかを選択するためのラジオボタンと、送信ボタンとが表示されている。ユーザは、入力装置を用いて「新規ユーザ登録」を選択し、送信ボタンをクリックする。
And the
携帯電話１の指示受付部１１は、ユーザが入力した指示を受け付けて、新規ユーザ登録要求を認証ＰＬサーバ３に送信する。認証ＰＬサーバ３のユーザ登録受付部３１は、新規ユーザ登録要求を受け付けると、ユーザＩＤ入力画面を携帯電話１に送信する（Ｓ１４）。
そして、携帯電話１の表示部１２は、例えば図５に示すユーザＩＤ入力画面５３を出力装置に表示する（Ｓ１５）。なお、図示するユーザＩＤ入力画面５３には、認証システム内で一意に識別可能な第１のユーザＩＤを入力するユーザＩＤ入力欄と送信ボタンとが表示されている。ユーザは、入力装置を用いて第１のユーザＩＤを入力し、送信ボタンをクリックする。
The instruction receiving unit 11 of the
And the
携帯電話１の指示受付部１１は、入力された第１のユーザＩＤを受け付けて、認証ＰＬサーバ３に送信する。認証ＰＬサーバ３のユーザ登録受付部３１は、第１のユーザＩＤを受け付けると、次にＰＩＮ入力画面を携帯電話１に送信する（Ｓ１６）。
そして、携帯電話１の表示部１２は、例えば図５に示すＰＩＮ入力画面５４を出力装置に表示する（Ｓ１７）。なお、図示するＰＩＮ入力画面５４には、ＰＩＮ（暗証番号）入力欄と送信ボタンとが表示されている。ユーザは、入力装置を用いて任意のＰＩＮを入力し、送信ボタンをクリックする。携帯電話１の指示受付部１１は、入力されたＰＩＮを受け付けて、認証ＰＬサーバ３に送信する（Ｓ１８）。なお、携帯電話１の指示受付部１１は、認証ＰＬサーバ３に各種情報を送信する際（Ｓ１２、Ｓ１４、Ｓ１６、Ｓ１８）、または、ＰＩＮを送信する際（Ｓ１８）に、当該携帯電話１のメモリ等に記憶された携帯電話ＩＤを併せて送信するものとする。
The instruction receiving unit 11 of the
And the
認証ＰＬサーバ３のユーザ登録受付部３１は、Ｓ１６およびＳ１８で携帯電話１から受信した第１のユーザＩＤおよびＰＩＮと、当該携帯電話１の携帯電話ＩＤと、を含む登録要求を認証ＢＬサーバ４に送信する（Ｓ１９）。
The user registration accepting unit 31 of the
認証ＢＬサーバ４の登録部４１は、登録要求に含まれる第１のユーザＩＤ、ＰＩＮおよび携帯電話ＩＤが設定されたレコードを認証テーブル４４（図２参照）に登録する（Ｓ２０）。そして、登録部４１は、登録完了通知を認証ＰＬサーバ３に送信する（Ｓ２１）。そして、認証ＰＬサーバ３のユーザ登録受付部３１は、携帯電話１に登録完了画面を送信する（Ｓ２２）。そして、携帯電話１の表示部１２は、例えば図５に示す登録完了画面５５を出力装置に表示する（Ｓ２３）。
The registration unit 41 of the
次に、サイトへのユーザ登録処理について説明する。なお、サイトへのユーザ登録処理には、以下の２つの方法が考えられる。 Next, user registration processing for the site will be described. The following two methods are conceivable for the user registration process for the site.
図６は、第１の方法のサイトへのユーザ登録処理のシーケンス図である。また、図７は、第１の方法を用いた場合の携帯電話１の出力装置に表示される各種画面（画面遷移）の一例を示したものである。
FIG. 6 is a sequence diagram of the user registration process to the site in the first method. FIG. 7 shows an example of various screens (screen transitions) displayed on the output device of the
携帯電話１は、まず、所定のＵＲＬを指定して認証ＰＬサーバ３にアクセスし、図７に示す登録初期画面６１を出力装置に表示する（Ｓ３１）。そして、携帯電話１の指示受付部１１は、ユーザの指示を受け付けて、初期メニュー選択指示を認証ＰＬサーバ３に送信する。そして、認証ＰＬサーバ３のユーザ登録受付部３１は、初期メニュー画面を携帯電話１に送信する（Ｓ３２）。
The
そして、携帯電話１の表示部１２は、例えば図７に示す初期メニュー画面６２を出力装置に表示する（Ｓ１３）。なお、図示する初期メニュー画面６２は、図５の初期メニュー画面５２と同様である。ここで、ユーザは、「サイト登録」を選択する。携帯電話１の指示受付部１１は、ユーザの指示を受け付けて、サイト登録要求を認証ＰＬサーバ３に送信する。そして、認証ＰＬサーバ３のユーザ登録受付部３１は、ユーザＩＤ・ＰＩＮ入力画面を携帯電話１に送信する（Ｓ３４）。
そして、携帯電話１の表示部１２は、例えば図７に示すユーザＩＤ・ＰＩＮ入力画面６３を出力装置に表示する（Ｓ３５）。なお、図示するユーザＩＤ・ＰＩＮ入力画面６３には、第１のユーザＩＤ入力欄と、ＰＩＮ入力欄と、送信ボタンと、が表示されている。ユーザは、図５の処理で登録した第１のユーザＩＤおよびＰＩＮを入力する。
And the
Then, the
携帯電話１の指示受付部１１は、第１のユーザＩＤおよびＰＩＮを受け付けて、認証ＰＬサーバ３に送信する（Ｓ３６）。なお、携帯電話１の指示受付部１１は、認証ＰＬサーバ３に各種情報を送信する際、または、Ｓ３６で第１のユーザＩＤおよびＰＩＮを送信する際に、当該携帯電話１のメモリ等に記憶された携帯電話ＩＤを併せて送信するものとする。
The instruction receiving unit 11 of the
認証ＰＬサーバ３のユーザ登録受付部３１は、受信した第１のユーザＩＤ、ＰＩＮおよび携帯電話ＩＤを含む確認要求を、認証ＢＬサーバ４に送信する（Ｓ３７）。認証ＢＬサーバ４の登録部４１は、確認要求に含まれる第１のユーザＩＤ、ＰＩＮおよび携帯電話ＩＤが、認証テーブル４４に存在するか否かを判別する。そして、認証テーブル４４に存在する場合、登録部４１は、許可通知を認証ＰＬサーバ３に送信する（Ｓ３７）。
The user registration receiving unit 31 of the
認証ＰＬサーバ３のユーザ登録受付部３１は、許可通知を受け付けると、サイト選択画面を携帯電話１に送信する（Ｓ３８）。そして、携帯電話１の表示部１２は、例えば図７に示すサイト選択画面６４を出力装置に表示する（Ｓ３９）。なお、図示するサイト選択画面６４には、いずれかのサイトを選択するためのラジオボタンと、送信ボタンと、が表示されている。ユーザは、いずれかのサイトのラジオボタンを選択する。
When receiving the permission notification, the user registration receiving unit 31 of the
携帯電話１の指示受付部１１は、選択されたサイトのサイトコードを、認証ＰＬサーバ３に送信する。そして、認証ＰＬサーバ３のユーザ登録受付部３１は、サイトユーザＩＤ入力画面を携帯電話１に送信する（Ｓ４０）。そして、携帯電話１の表示部１２は、例えば図７に示すサイトユーザＩＤ入力画面６５を出力装置に表示する（Ｓ４１）。なお、図示するサイトユーザＩＤ入力画面６５には、サイトユーザＩＤ入力欄およびパスワード入力欄と、送信ボタンとが表示されている。
The instruction receiving unit 11 of the
ユーザは、サイトユーザＩＤ入力欄およびパスワード入力欄に、当該サイトにおいて既に登録済み（取得済み）のサイトユーザＩＤ（第２のユーザＩＤ）およびパスワードを入力する。なお、ユーザは、本処理を行う前に、あらかじめ所望のサイト（業務サーバ５）にユーザ登録を行っておくものとする。 The user inputs a site user ID (second user ID) and password that have already been registered (acquired) in the site in the site user ID input field and password input field. It is assumed that the user performs user registration in advance on a desired site (business server 5) before performing this processing.
そして携帯電話１の指示受付部１１は、ユーザが入力したサイトユーザＩＤおよびパスワードを、認証ＰＬサーバ３に送信する（Ｓ４２）。そして、認証ＰＬサーバ３のユーザ登録受付部３１は、サイトユーザＩＤおよびパスワードを受け付けて、これらの情報を含む確認要求を、Ｓ４０で選択されたサイトコードに対応する業務サーバ５に送信する。業務サーバ５の登録チェック部５３は、確認要求に含まれるサイトユーザＩＤおよびパスワードが、ユーザテーブル５４に存在するか否かを判別する。そして、ユーザテーブル５４に存在する場合、登録チェック部５３は、登録許可通知を認証ＰＬサーバ３に送信する（Ｓ４３）。なお、認証ＰＬサーバ３のユーザ登録受付部３１は、直接、ユーザテーブル５４にアクセスし、サイトユーザＩＤ等が存在するか否かを判別することとしてもよい。
And the instruction | indication reception part 11 of the
登録許可通知を受け付けた場合、認証ＰＬサーバ３のユーザ登録受付部３１は、Ｓ３６で受け付けた第１のユーザＩＤおよびＰＩＮと、Ｓ４０で受け付けたサイトコードと、Ｓ４２で受け付けたサイトユーザＩＤと、当該携帯電話１の携帯電話ＩＤと、を含む登録要求を認証ＢＬサーバ４に送信する（Ｓ４４）。なお、携帯電話１の指示受付部１１は、認証ＰＬサーバ３に各種情報を送信する際に、携帯電話ＩＤを併せて送信するものとする。
When the registration permission notification is received, the user registration receiving unit 31 of the
認証ＢＬサーバ４の登録部４１は、登録要求に含まれる第１のユーザＩＤ、ＰＩＮおよび携帯電話ＩＤが設定されたレコードを認証テーブル４４から特定し、当該レコードに登録要求に含まれるサイトコードおよびサイトユーザＩＤを設定する（Ｓ４５）。そして、登録部４１は、登録完了通知を認証ＰＬサーバ３に送信する（Ｓ４６）。そして、認証ＰＬサーバ３のユーザ登録受付部３１は、携帯電話１に登録完了画面を送信する（Ｓ４７）。そして、携帯電話１の表示部１２は、図７に示す登録完了画面６６を出力装置に表示する（Ｓ４８）。
The registration unit 41 of the
次に第２の方法のサイトへのユーザ登録処理について説明する。 Next, the user registration process to the site of the second method will be described.
図８は、第２の方法のサイトへのユーザ登録処理のシーケンス図である。また、図９は、第２の方法を用いた場合の携帯電話１の出力装置に表示される各種画面（画面遷移）の一例を示したものである。
FIG. 8 is a sequence diagram of the user registration process to the site in the second method. FIG. 9 shows an example of various screens (screen transitions) displayed on the output device of the
携帯電話１は、所定のＵＲＬを指定して、認証ＰＬサーバ３にアクセスし、図７に示す会社毎に作成されたメニュー画面７１を出力装置に表示する（Ｓ５１）。そして、携帯電話１の指示受付部１１は、ユーザからサイト登録メニューの選択指示を受け付けて、当該指示を認証ＰＬサーバ３に送信する。認証ＰＬサーバ３のユーザ登録受付部３１は、ユーザＩＤ・ＰＩＮ入力画面を携帯電話１に送信する（Ｓ５２）。
そして、携帯電話１の表示部１２は、図９に示すユーザＩＤ・ＰＩＮ入力画面７２を出力装置に表示する（Ｓ５３）。なお、図示するユーザＩＤ・ＰＩＮ入力画面７２は、図７のユーザＩＤ・ＰＩＮ入力画面６３と同様である。携帯電話１の指示受付部１１は、ユーザが入力した第１のユーザＩＤおよびＰＩＮを受け付けて、認証ＰＬサーバ３に送信する（Ｓ５４）。なお、携帯電話１の指示受付部１１は、認証ＰＬサーバ３に各種情報を送信する際、または、Ｓ５４で第１のユーザＩＤおよびＰＩＮを送信する際に、当該携帯電話１のメモリ等に記憶された携帯電話ＩＤを併せて送信するものとする。
The
The
認証ＰＬサーバ３のユーザ登録受付部３１は、第１のユーザＩＤ、ＰＩＮおよび携帯電話ＩＤを受け付け、これらの情報を含む確認要求を認証ＢＬサーバ４に送信する（Ｓ５５）。そして、認証ＢＬサーバ４の登録部４１は、確認要求に含まれる第１のユーザＩＤ、ＰＩＮおよび携帯電話ＩＤが、認証テーブル４４に存在するか否かを判別する。そして、認証テーブル４４に存在する場合、登録部４１は、許可通知を認証ＰＬサーバ３に送信する（Ｓ５５）。
The user registration receiving unit 31 of the
認証ＰＬサーバ３のユーザ登録受付部３１は、許可通知を受け付けると、サイトユーザＩＤ入力画面を携帯電話１に送信する（Ｓ５６）。そして、携帯電話１の表示部１２は、図９に示すサイトユーザＩＤ入力画面７３を出力装置に表示する（Ｓ５７）。なお、図示するサイトユーザＩＤ入力画面７３は、図７のサイトユーザＩＤ入力画面６５と同様である。携帯電話１の指示受付部１１は、ユーザが入力したサイトユーザＩＤおよびパスワードを、認証ＰＬサーバ３に送信する（Ｓ５８）。
When receiving the permission notification, the user registration receiving unit 31 of the
なお、これ以降のＳ５９からＳ６４までの処理は、図６で説明したＳ４３からＳ４８までの処理と同様であるため、ここでは説明を省略する。 Note that the subsequent processing from S59 to S64 is the same as the processing from S43 to S48 described with reference to FIG.
次に、ユーザ認証処理について説明する。ユーザ認証処理では、まず、携帯電話１を用いてワンタイムパスワード取得し、その後、端末２から所望のサイトにログインする。
Next, user authentication processing will be described. In the user authentication process, first, a one-time password is acquired using the
図１０は、ワンタイムパスワード取得処理のシーケンス図である。また、図１１は、携帯電話１の出力装置に表示される各種画面（画面遷移）の一例を示したものである。まず、携帯電話１の指示受付部１１は、ユーザの指示を受け付けて、所定のＵＲＬを指定して認証ＰＬサーバ３にアクセスし、ＯＴＰ（ワンタイムパスワード）取得メニュー画面を要求する。そして、認証ＰＬサーバ３のパスワード要求受付部３２は、携帯電話１からの要求を受け付けて、ＯＴＰ取得メニュー画面を携帯電話１に送信する（Ｓ７１）。
FIG. 10 is a sequence diagram of the one-time password acquisition process. FIG. 11 shows an example of various screens (screen transitions) displayed on the output device of the
なお、パスワード要求受付部３２は、Ｓ７１において、当該携帯電話１のキャリア種別とＩＰアドレスとを取得するものとする。そして、パスワード要求受付部３２は、図示しないキャリアテーブルを参照し、受信したＩＰアドレスが、受信したキャリア種別のキャリアがとり得るＩＰアドレスか否かを判別する。そして、パスワード要求受付部３２は、当該キャリアがとり得るＩＰアドレスの場合にのみ、ＯＴＰ取得メニュー画面を要求元の携帯電話１に送信し、それ以外の場合はエラーメッセージを携帯電話１に送信する。キャリアテーブルは、キャリア毎に当該キャリアがとり得るＩＰアドレスが設定されたテーブルであって、認証ＰＬサーバ３のメモリまたは外部記憶装置に記憶されているものとする。
Note that the password
そして、携帯電話１の表示部１２は、例えば図１１に示すＯＴＰ取得メニュー画面８１を出力装置に表示する（Ｓ７２）。図示するＯＴＰ取得メニュー画面８１は、ワンタイムパスワードの取得を指示するためのラジオボタンと、送信ボタンとが表示されている。携帯電話１の指示受付部１１は、ユーザの指示を受け付けて、パスワード取得要求を認証ＰＬサーバ３に送信する。そして、認証ＰＬサーバ３のパスワード要求受付部３２は、ＰＩＮ入力画面を携帯電話１に送信する（Ｓ７３）。
And the
そして、携帯電話１の表示部１２は、例えば図１１に示すＰＩＮ入力画面８２を出力装置に表示する（Ｓ７４）。図示するＰＩＮ入力画面は、ＰＩＮ入力欄と、送信ボタンとが表示されている。ユーザは、ＰＩＮ入力欄にユーザ登録処理（図４参照）で登録したＰＩＮを入力し、送信ボタンをクリックする。そして、携帯電話１の指示受付部１１は、入力されたＰＩＮと携帯電話ＩＤとを、認証ＰＬサーバ３に送信する（Ｓ７５）。なお、携帯電話１の指示受付部１１は、認証ＰＬサーバ３に各種情報を送信する際、または、Ｓ７５でＰＩＮを送信する際に、当該携帯電話１のメモリ等に記憶された携帯電話ＩＤを併せて送信するものとする。
And the
認証ＰＬサーバ３のパスワード要求受付部３２は、ＰＩＮおよび携帯電話ＩＤを受け付ける。そして、パスワード要求受付部３２は、Ｓ７１で指定されたＵＲＬ（または、Ｓ７５の送信時に指定されたＵＲＬ）から、サイトコードを特定する。なお、パスワード要求受付部３２は、例えば、ＵＲＬとサイトコードとを対応付けたＵＲＬテーブル（不図示）を参照し、サイトコードを特定するものとする。この場合、ＵＲＬテーブルは、認証ＰＬサーバ３のメモリまたは外部記憶装置に記憶されているものとする。
The password
そして、パスワード要求受付部３２は、ＰＩＮ、携帯電話ＩＤおよびサイトコードとを含むワンタイムパスワード生成要求を、認証ＢＬサーバ４に送信する（Ｓ７６）。
Then, the password
認証ＢＬサーバ４のパスワード生成部４２は、ワンタイムパスワード生成要求を受信し、当該要求で指定されたＰＩＮ、携帯電話ＩＤおよびサイトコードを有するレコードが、認証テーブル４４に存在するか否かを判別する（Ｓ７７）。そして、認証テーブル４４に存在する場合、パスワード生成部４２は、所定のアルゴリズムにより、ワンタイムパスワードを生成する（Ｓ７８）。なお、パスワード生成部４２は、例えば、ワンタイムパスワード生成要求のタイムスタンプ、および当該要求に含まれる携帯電話ＩＤを、認証文字列の「種」としてワンタイムパスワードを生成する。
The
そして、パスワード生成部４２は、生成したワンタイムパスワードおよび有効期限を、認証テーブル４４の対応するレコードに記憶する。なお、パスワード生成部４２は、ワンタイムパスワードを生成した時刻から所定の時間（例えば、１分）が経過した時刻を、有効期限として認証テーブル４４に設定するものとする。
Then, the
そして、パスワード生成部４２は、生成したワンタイムパスワードを認証ＰＬサーバ３に送信する（Ｓ７９）。そして、認証ＰＬサーバ３のパスワード要求受付部３２は、生成されたワンタイムパスワードを含むワンタイムパスワード表示画面を携帯電話１に送信する（Ｓ８０）。そして、携帯電話１の表示部１２は、例えば図１１に示すようなワンタイムパスワード表示画面８３を出力装置に表示する（Ｓ８１）。ユーザは、携帯電話１に表示されたワンタイムパスワードを用いて、次に説明するログイン処理を行う。なお、Ｓ７７において、対象となるレコードが認証テーブル４４に存在しない場合、エラーメッセージが携帯電話１に送信される。
Then, the
次に、端末２から所定の業務サーバ５のサイト（Ｗｅｂサイト）にログインする際のログイン処理について説明する。なお、ログイン処理には、２つの方式のログイン処理が考えられる。 Next, a login process when logging in to a site (Web site) of a predetermined business server 5 from the terminal 2 will be described. Two types of login processing can be considered as the login processing.
図１２は、第１のログイン処理のシーケンス図である。また、図１３は、端末２の出力装置に表示される各種画面（画面遷移）の一例を示したものである。まず、端末２の指示受付部２１は、ユーザの指示を受け付けて、所定のＵＲＬを指定して認証ＰＬサーバ３にアクセスし、ログイン画面を出力装置に表示する（Ｓ９１）。なお、認証ＰＬサーバ３のログイン要求受付部３３は、端末２が指定したＵＲＬに基づいてログイン先のサイト（サイトコード）を特定する。そして、ログイン要求受付部３３は、特定したサイトのログイン画面（または共通のログイン画面）を端末２に送信する。
FIG. 12 is a sequence diagram of the first login process. FIG. 13 shows an example of various screens (screen transitions) displayed on the output device of the terminal 2. First, the
端末２の表示部２２は、例えば図１３に示すログイン画面９１を、出力装置に表示する。図示するログイン画面９１には、サイトユーザＩＤ入力欄と、パスワード入力欄と、ワンタイムパスワード入力欄と、ログインボタンと、が表示されている。ユーザは、あらかじめ当該サイト（業務サーバ５）に登録済みのサイトユーザＩＤ（第２のユーザＩＤ）およびパスワードと、携帯電話１に表示されたワンタイムパスワードと、をログイン画面９１に入力する。
The
そして、端末２の指示受付部２１は、サイトユーザＩＤ、パスワードおよびワンタイムパスワードを含むログイン要求を、所定のＵＲＬを指定して認証ＰＬサーバ３送信する（Ｓ９２）。
Then, the
そして、認証ＰＬサーバ３のログイン要求受付部３３は、ログイン要求を受信し、ログイン要求で指定されたＵＲＬからサイトコードを特定する。なお、ログイン要求受付部３３は、例えば、前述のＵＲＬテーブル（不図示）を参照し、サイトコードを特定するものとする。
Then, the login
そして、ログイン要求受付部３３は、ログイン要求に含まれるサイトユーザＩＤおよびワンタイムパスワードと、特定したサイトコードとを含む認証要求を、認証ＢＬサーバ４に送信する（Ｓ９３）。認証ＢＬサーバ４の認証部４３は、認証要求を受け付けて、ワンタイムパスワードの認証を行う（Ｓ９４）。すなわち、認証部４３は、サイトユーザＩＤおよびサイトコードをキーとして、対応するワンタイムパスワードおよび有効期限を、認証テーブル４４から特定する。そして、認証部４３は、認証要求のワンタイムパスワードと認証テーブル４４に記憶されたワンタイムパスワードとが一致するか否かを判別する。また、認証部４３は、当該認証ＢＬサーバ４のタイマー機構（不図示）から現在の時刻を取得し、取得した現在の時刻が認証テーブル４４に記憶された有効期限を経過していないかを判別する。
Then, the login
ワンタイムパスワードが一致し、かつ、有効期限内の場合、認証部４３は、正当なユーザからのログイン要求であると認証する。この場合、認証部４３は、認証に成功した旨を示す認証成功通知を認証ＰＬサーバ３に送信する（Ｓ９５）。そして、認証ＰＬサーバ３のログイン要求受付部３３は、特定したサイトコードに対応する業務サーバ５に、ログイン要求に含まれるサイトユーザＩＤおよびパスワードを送信する（Ｓ９６）。
If the one-time passwords match and are within the expiration date, the
業務サーバ５のログイン処理部５１は、受信したサイトユーザＩＤおよびパスワードの認証を行う（Ｓ９７）。すなわち、ログイン処理部５１は、受信したサイトユーザＩＤおよびパスワードが、ユーザテーブル５４に存在する場合、正当なユーザのログイン要求であると判別する。正当なユーザと判別した場合、ログイン処理部５１は、当該ユーザのログインを許可し、ログイン完了画面を端末２に送信する（Ｓ９８）。そして、端末２は、例えば図１３に示すログイン完了画面９２を、出力装置に表示する（Ｓ９９）。これにより、ユーザは、業務サーバ５が提供するサイトのサービスを利用することができる。
The
なお、認証ＢＬサーバ４の認証に失敗した場合（Ｓ９４）、または、業務サーバ５の認証に失敗した場合（Ｓ９７）には、認証に失敗した旨を示すエラーメッセージが端末２送信される。
Note that when the authentication of the
図１４は、第２のログイン処理のシーケンス図である。 FIG. 14 is a sequence diagram of the second login process.
なお、図１４に示すＳ１０１からＳ１０４の処理は、図１２で説明した第１のログイン処理のＳ９１からＳ９４の処理と同様であるため、ここでは説明を省略する。そして、Ｓ１０４において、正当なユーザからのログイン要求であると認証した場合、認証部４３は、認証に成功した旨を示す認証成功通知を認証ＰＬサーバ３に送信する（Ｓ１０５）。なお、第２のログイン処理では、認証部４３は、認証成功通知として、例えばＳＡＭＬ（Security Assertion Markup Language）などで使用されるアサーション（Assertion）などの認証証明書を発行する。
Note that the processing from S101 to S104 shown in FIG. 14 is the same as the processing from S91 to S94 in the first login processing described with reference to FIG. If it is authenticated in S104 that the request is a login request from a valid user, the
そして、認証ＰＬサーバ３のログイン要求受付部３３は、アサーションを含む認証成功通知を要求元の端末２に送信する（Ｓ１０６）。そして、端末２の指示受付部２１は、業務サーバ５にログイン要求のリダイレクトを行う（Ｓ１０７）。なおログイン要求には、サイトユーザＩＤ、パスワードおよびアサーションが含まれているものとする。
Then, the login
業務サーバ５のログイン処理部５１は、受信したサイトユーザＩＤおよびパスワードの認証を行う（Ｓ１０８）。すなわち、ログイン処理部５１は、受信したサイトユーザＩＤおよびパスワードが、ユーザテーブル５４に存在する場合、正当なユーザのログイン要求であると判別する。正当なユーザと判別した場合、ログイン処理部５１は、当該ユーザのログインを許可し、ログイン完了画面を端末２に送信する（Ｓ１０９）。そして、端末２は、例えば図１３に示すログイン完了画面９２を、出力装置に表示する（Ｓ１１０）。
The
本実施形態では、ユーザＩＤおよびパスワードの漏洩リスクを軽減し、より高いセキュリティを確保することができる。すなわち、本実施形態の携帯電話１が認証ＰＬサーバ３に送信するパスワード取得要求は、端末２からＷｅｂサイトにログインする際に使用するサイトユーザＩＤが含まれていない。したがって、仮に、携帯電話１と認証ＰＬサーバ３との間の通信内容が盗聴され、ワンタイムパスワードが漏洩した場合であっても、業務サーバ５のＷｅｂサイトにログインすることはできない。したがって、本認証システムでは、第三者の不正なログインを拒否し、より高いセキュリティを確保することができる。
In this embodiment, the risk of leakage of the user ID and password can be reduced, and higher security can be ensured. That is, the password acquisition request transmitted from the
また、本実施形態では、複数の業務サーバ５が認証ＰＬサーバ３および認証ＢＬサーバ４を共同で利用し、高度なユーザの認証を行う。これにより、業務サーバ５側でのシステム負荷やコストを低減し、より効率の良い認証処理を行うことができる。
In the present embodiment, the plurality of business servers 5 jointly use the
なお、本発明は上記の実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。例えば、認証ＢＬサーバ４の認証テーブル４４は、携帯電話１のメールアドレスおよび携帯電話番号を、さらに記憶することとしてもよい。ユーザ登録処理において、認証ＰＬサーバ３は、メールアドレスおよび携帯電話番号の入力画面を携帯電話１に送信し、ユーザがこれらの情報を入力するものとする。この場合、ワンタイムパスワード取得処理（図１０参照）において、認証ＰＬサーバ３は、携帯電話１がパスワード取得要求を送信した通信経路（セッション）とは異なる通信経路（電子メール、ＳＭＳ：Short Message Service））で、生成したワンタイムパスワードを携帯電話１に送信することとしてもよい（Ｓ８０）。これにより、不正な第三者がなりすましによりワンタイムパスワードを要求した場合であっても、正当なユーザの携帯電話１にワンタイムパスワードを送信することができる。
In addition, this invention is not limited to said embodiment, Many deformation | transformation are possible within the range of the summary. For example, the authentication table 44 of the
また、本実施形態の認証テーブル４４では、認証システム内でユーザを識別するための第１のユーザＩＤを有する。しかしながら、認証テーブル４４は第１のユーザＩＤを保持しないこととしてもよい。図１５は、第１のユーザＩＤを保持しない場合の、ユーザ登録処理における携帯電話１の画面遷移の一例を示したものである。まず、携帯電話１は、所定のＵＲＬを指定して認証ＰＬサーバ３にアクセスして、図示する全体メニュー１０１を表示する。そして、携帯電話１は、認証ＰＬサーバ３が送信した所定のサイトの初期メニュー１０２を表示する。そして、携帯電話１は、認証ＰＬサーバ３が送信したユーザＩＤ・パスワード入力画面１０３表示し、ユーザが入力したサイトユーザＩＤおよびパスワードを認証ＰＬサーバ３に送信する。
Further, the authentication table 44 of the present embodiment has a first user ID for identifying a user in the authentication system. However, the authentication table 44 may not hold the first user ID. FIG. 15 shows an example of screen transition of the
認証ＰＬサーバ３は、受信したサイトユーザＩＤおよびパスワードを所定の業務サーバ５に送信する。そして、業務サーバ５はサイトユーザＩＤおよびパスワードがユーザテーブル５４に存在するか否かを確認し、確認結果を認証ＰＬサーバ３に送信する。ユーザテーブル５４に存在する場合、認証ＰＬサーバ３は、図示するＰＩＮ入力画面１０４を携帯電話１に送信する。携帯電話１は、ＰＩＮ入力画面１０４を表示し、ユーザが入力したＰＩＮを認証ＰＬサーバ３に送信する。そして、認証ＰＬサーバ３は、携帯電話１から送信されたサイトユーザＩＤ、ＰＩＮ、携帯電話ＩＤなどを認証ＢＬサーバ４に送信し、認証ＢＬサーバ４はこれらの情報を認証テーブル４４に登録する。そして、認証ＰＬサーバ３は、図示する登録完了画面１０５を携帯電話１に送信する。
The
１：携帯電話、１１：指示受付部、１２：表示部、２：端末、２１：指示受付部、２２：表示部、３：認証ＰＬサーバ、３１：ユーザ登録受付部、３２：パスワード要求受付部、３３：ログイン要求受付部、４：認証ＢＬサーバ、４１：登録部、４２：パスワード生成部、４３：認証部、４４：認証テーブル、５：業務サーバ、５１:ログイン処理部、５２：業務処理部、５３：登録チェック部、５４：ユーザテーブル 1: mobile phone, 11: instruction receiving unit, 12: display unit, 2: terminal, 21: instruction receiving unit, 22: display unit, 3: authentication PL server, 31: user registration receiving unit, 32: password request receiving unit 33: login request reception unit, 4: authentication BL server, 41: registration unit, 42: password generation unit, 43: authentication unit, 44: authentication table, 5: business server, 51: login processing unit, 52: business processing Part 53: Registration check part 54: User table
Claims (6)
第１の端末が有する端末識別情報と、前記業務サーバ内でユーザを識別するユーザＩＤと、ワンタイムパスワードとを対応付けて記憶する認証テーブルと、
前記第１の端末から、当該第１の端末の端末識別情報を含むパスワード要求を受信する第１の受信手段と、
前記端末識別情報のワンタイムパスワードを生成し、生成したワンタイムパスワードを当該端末識別情報に対応付けて前記認証テーブルに記憶するパスワード生成手段と、
前記生成したワンタイムパスワードを前記第１の端末に送信するパスワード送信手段と、
第２の端末からユーザＩＤおよびワンタイムパスワードを含むログイン要求を受信する第２の受信手段と、
受信したワンタイムパスワードと、前記認証テーブルに記憶された前記ユーザＩＤに対応するワンタイムパスワードとが一致するか否かを判別し、ワンタイムパスワードが一致した場合に前記ユーザＩＤを含む認証成功メッセージを前記業務サーバに送信する認証手段と、を有すること
を特徴とする認証システム。 An authentication system for authenticating users of multiple business servers,
An authentication table that stores terminal identification information of the first terminal, a user ID that identifies the user in the business server, and a one-time password in association with each other;
First receiving means for receiving a password request including terminal identification information of the first terminal from the first terminal;
Password generating means for generating a one-time password of the terminal identification information, and storing the generated one-time password in the authentication table in association with the terminal identification information;
Password transmitting means for transmitting the generated one-time password to the first terminal;
Second receiving means for receiving a login request including a user ID and a one-time password from a second terminal;
It is determined whether or not the received one-time password matches the one-time password corresponding to the user ID stored in the authentication table, and if the one-time password matches, an authentication success message including the user ID Authentication means for transmitting the message to the business server.
前記第１の端末から、当該第１の端末の端末識別情報と、ユーザＩＤとを含むユーザ登録要求を受け付ける登録受付手段と、
前記ユーザ登録要求に含まれるユーザＩＤが、所定の業務サーバに登録済みの場合、前記登録受付手段が受け付けた端末識別情報およびユーザＩＤを前記認証テーブルに登録する登録手段と、を有すること
を特徴とする認証システム。 The authentication system according to claim 1,
Registration accepting means for accepting a user registration request including terminal identification information of the first terminal and a user ID from the first terminal;
Registration means for registering the terminal identification information and the user ID received by the registration receiving means in the authentication table when the user ID included in the user registration request has already been registered in a predetermined business server. Authentication system.
前記認証装置は、
第１の端末が有する端末識別情報と、前記業務サーバ内でユーザを識別するユーザＩＤと、ワンタイムパスワードとを対応付けて記憶する認証テーブルと、
前記第１の端末から、当該第１の端末の端末識別情報を含むパスワード要求を受信する第１の受信手段と、
前記端末識別情報のワンタイムパスワードを生成し、生成したワンタイムパスワードを当該端末識別情報に対応付けて前記認証テーブルに記憶するパスワード生成手段と、
前記生成したワンタイムパスワードを前記第１の端末に送信するパスワード送信手段と、
第２の端末からユーザＩＤおよびワンタイムパスワードを含むログイン要求を受信する第２の受信手段と、
受信したワンタイムパスワードと、前記認証テーブルに記憶された前記ユーザＩＤに対応するワンタイムパスワードとが一致するか否かを判別し、ワンタイムパスワードが一致した場合に前記ユーザＩＤを含む認証成功メッセージを所定の業務サーバに送信する認証手段と、を有し、
前記業務サーバ各々は、
当該業務サーバを利用可能なユーザ情報が登録されたユーザテーブルと、
前記認証装置から前記認証成功メッセージを受信し、当該認証成功メッセージに含まれるユーザＩＤが前記ユーザテーブルに存在する場合、前記第２の端末のログイン要求を許可するログイン処理部と、を有すること
を特徴とする認証システム。 An authentication system having at least one business server and an authentication device,
The authentication device
An authentication table that stores terminal identification information of the first terminal, a user ID that identifies the user in the business server, and a one-time password in association with each other;
First receiving means for receiving a password request including terminal identification information of the first terminal from the first terminal;
Password generating means for generating a one-time password of the terminal identification information and storing the generated one-time password in the authentication table in association with the terminal identification information;
Password transmitting means for transmitting the generated one-time password to the first terminal;
Second receiving means for receiving a login request including a user ID and a one-time password from a second terminal;
It is determined whether or not the received one-time password matches the one-time password corresponding to the user ID stored in the authentication table, and if the one-time password matches, an authentication success message including the user ID And authentication means for transmitting to a predetermined business server,
Each of the business servers
A user table in which user information that can use the business server is registered;
A login processing unit that receives the authentication success message from the authentication device and permits a login request of the second terminal when the user ID included in the authentication success message is present in the user table; A featured authentication system.
前記認証装置は、
第１の端末が有する端末識別情報と、前記業務サーバ内でユーザを識別するユーザＩＤと、ワンタイムパスワードとを対応付けて記憶する認証テーブルと、
前記第１の端末から、当該第１の端末の端末識別情報を含むパスワード要求を受信する第１の受信手段と、
前記端末識別情報のワンタイムパスワードを生成し、生成したワンタイムパスワードを当該端末識別情報に対応付けて前記認証テーブルに記憶するパスワード生成手段と、
前記生成したワンタイムパスワードを前記第１の端末に送信するパスワード送信手段と、
第２の端末からユーザＩＤおよびワンタイムパスワードを含むログイン要求を受信する第２の受信手段と、
受信したワンタイムパスワードと、前記認証テーブルに記憶された前記ユーザＩＤに対応するワンタイムパスワードとが一致するか否かを判別し、ワンタイムパスワードが一致した場合に前記ユーザＩＤを含む認証成功メッセージを前記第２の端末に送信する認証手段と、を有し、
前記業務サーバ各々は、
当該業務サーバを利用可能なユーザ情報が登録されたユーザテーブルと、
前記第２の端末から前記認証成功メッセージを受信し、当該認証成功メッセージに含まれるユーザＩＤが前記ユーザテーブルに存在する場合、前記第２の端末のログイン要求を許可するログイン処理部と、を有すること
を特徴とする認証システム。 An authentication system having at least one business server and an authentication device,
The authentication device
An authentication table for storing terminal identification information of the first terminal, a user ID for identifying a user in the business server, and a one-time password;
First receiving means for receiving a password request including terminal identification information of the first terminal from the first terminal;
Password generating means for generating a one-time password of the terminal identification information, and storing the generated one-time password in the authentication table in association with the terminal identification information;
Password transmitting means for transmitting the generated one-time password to the first terminal;
Second receiving means for receiving a login request including a user ID and a one-time password from a second terminal;
It is determined whether or not the received one-time password matches the one-time password corresponding to the user ID stored in the authentication table, and if the one-time password matches, an authentication success message including the user ID Authentication means for transmitting to the second terminal,
Each of the business servers
A user table in which user information that can use the business server is registered;
A login processing unit that receives the authentication success message from the second terminal and permits a login request of the second terminal when a user ID included in the authentication success message exists in the user table; An authentication system characterized by this.
前記認証システムは、
第１の端末が有する端末識別情報と、前記業務サーバ内でユーザを識別するユーザＩＤと、ワンタイムパスワードとを対応付けて記憶する認証テーブルと、処理部と、を有し、
前記処理部は、
前記第１の端末から、当該第１の端末の端末識別情報を含むパスワード要求を受信する第１の受信ステップと、
前記端末識別情報のワンタイムパスワードを生成し、生成したワンタイムパスワードを当該端末識別情報に対応付けて前記認証テーブルに記憶するパスワード生成ステップと、
前記生成したワンタイムパスワードを前記第１の端末に送信するパスワード送信ステップと、
第２の端末からユーザＩＤおよびワンタイムパスワードを含むログイン要求を受信する第２の受信ステップと、
受信したワンタイムパスワードと、前記認証テーブルに記憶された前記ユーザＩＤに対応するワンタイムパスワードとが一致するか否かを判別し、ワンタイムパスワードが一致した場合に前記ユーザＩＤを含む認証成功メッセージを前記業務サーバに送信する認証ステップと、を行うこと
を特徴とする認証方法。 An authentication method performed by an authentication system to authenticate users of a plurality of business servers,
The authentication system includes:
An authentication table that stores terminal identification information included in the first terminal, a user ID that identifies the user in the business server, and a one-time password, and a processing unit;
The processor is
A first receiving step of receiving a password request including terminal identification information of the first terminal from the first terminal;
Generating a one-time password of the terminal identification information, and storing the generated one-time password in the authentication table in association with the terminal identification information;
A password transmission step of transmitting the generated one-time password to the first terminal;
A second receiving step of receiving a login request including a user ID and a one-time password from a second terminal;
It is determined whether or not the received one-time password matches the one-time password corresponding to the user ID stored in the authentication table, and if the one-time password matches, an authentication success message including the user ID And an authentication step of transmitting to the business server.
前記認証システムは、
第１の端末が有する端末識別情報と、前記業務サーバ内でユーザを識別するユーザＩＤと、ワンタイムパスワードとを対応付けて記憶する認証テーブルと、処理部と、を有し、
前記処理部に、
前記第１の端末から、当該第１の端末の端末識別情報を含むパスワード要求を受信する第１の受信ステップと、
前記端末識別情報のワンタイムパスワードを生成し、生成したワンタイムパスワードを当該端末識別情報に対応付けて前記認証テーブルに記憶するパスワード生成ステップと、
前記生成したワンタイムパスワードを前記第１の端末に送信するパスワード送信ステップと、
第２の端末からユーザＩＤおよびワンタイムパスワードを含むログイン要求を受信する第２の受信ステップと、
受信したワンタイムパスワードと、前記認証テーブルに記憶された前記ユーザＩＤに対応するワンタイムパスワードとが一致するか否かを判別し、ワンタイムパスワードが一致した場合に前記ユーザＩＤを含む認証成功メッセージを前記業務サーバに送信する認証ステップと、を実行させること
を特徴とする認証プログラム。 An authentication program executed by an authentication system for authenticating users of a plurality of business servers,
The authentication system includes:
An authentication table that stores terminal identification information included in the first terminal, a user ID that identifies the user in the business server, and a one-time password, and a processing unit;
In the processing unit,
A first receiving step of receiving a password request including terminal identification information of the first terminal from the first terminal;
Generating a one-time password of the terminal identification information, and storing the generated one-time password in the authentication table in association with the terminal identification information;
A password transmission step of transmitting the generated one-time password to the first terminal;
A second receiving step of receiving a login request including a user ID and a one-time password from a second terminal;
It is determined whether or not the received one-time password matches the one-time password corresponding to the user ID stored in the authentication table, and if the one-time password matches, an authentication success message including the user ID An authentication step of transmitting the message to the business server.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005301198A JP4824986B2 (en) | 2005-10-17 | 2005-10-17 | Authentication system, authentication method, and authentication program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005301198A JP4824986B2 (en) | 2005-10-17 | 2005-10-17 | Authentication system, authentication method, and authentication program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2007109122A true JP2007109122A (en) | 2007-04-26 |
| JP4824986B2 JP4824986B2 (en) | 2011-11-30 |
Family
ID=38034932
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005301198A Expired - Fee Related JP4824986B2 (en) | 2005-10-17 | 2005-10-17 | Authentication system, authentication method, and authentication program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4824986B2 (en) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008287461A (en) * | 2007-05-17 | 2008-11-27 | Nomura Research Institute Ltd | Authentication apparatus, authentication system, authentication method, and authentication program |
| JP2009043066A (en) * | 2007-08-09 | 2009-02-26 | Sony Corp | Information processing system, information processing apparatus and method, and program |
| JP2011521484A (en) * | 2008-01-07 | 2011-07-21 | トラストシード エスアーエス | Signature method and apparatus |
| JP2011188421A (en) * | 2010-03-11 | 2011-09-22 | Kddi Corp | System and method for input support for mobile terminal |
| JP2013143005A (en) * | 2012-01-11 | 2013-07-22 | Aos Technologies Kk | Short message settlement system |
| JP2014002435A (en) * | 2012-06-15 | 2014-01-09 | Digital Forest Inc | Authentication code issuing system and authentication system |
| JP2014508334A (en) * | 2010-12-15 | 2014-04-03 | シマンテック コーポレーション | Automatic user authentication, online checkout and electronic payment via mobile communication device with imaging system |
| JP6080282B1 (en) * | 2016-08-23 | 2017-02-15 | 株式会社ショーケース・ティービー | Authentication processing system, authentication auxiliary server, and web display program |
| JP2017102842A (en) * | 2015-12-04 | 2017-06-08 | 大日本印刷株式会社 | Personal identification system, personal identification information output system, authentication server, personal identification method, personal identification information output method, and program |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000010927A (en) * | 1998-06-25 | 2000-01-14 | Nec Yonezawa Ltd | Authentication system and device |
| JP2002032692A (en) * | 2000-07-17 | 2002-01-31 | Pioneer Electronic Corp | Method for providing information service |
| JP2002259254A (en) * | 2001-02-27 | 2002-09-13 | Casio Soft Co Ltd | System and method for authenticating terminal, information providing device and program |
| JP2003242115A (en) * | 2002-02-15 | 2003-08-29 | Matsushita Electric Ind Co Ltd | Http certification method, and server device |
| JP2004013591A (en) * | 2002-06-07 | 2004-01-15 | Matsushita Electric Ind Co Ltd | Service user authentication system in shared terminal |
| JP2004240637A (en) * | 2003-02-05 | 2004-08-26 | Toukei Computer Co Ltd | Password authentication system |
| JP2005149239A (en) * | 2003-11-17 | 2005-06-09 | Nec Corp | User authentication system |
-
2005
- 2005-10-17 JP JP2005301198A patent/JP4824986B2/en not_active Expired - Fee Related
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000010927A (en) * | 1998-06-25 | 2000-01-14 | Nec Yonezawa Ltd | Authentication system and device |
| JP2002032692A (en) * | 2000-07-17 | 2002-01-31 | Pioneer Electronic Corp | Method for providing information service |
| JP2002259254A (en) * | 2001-02-27 | 2002-09-13 | Casio Soft Co Ltd | System and method for authenticating terminal, information providing device and program |
| JP2003242115A (en) * | 2002-02-15 | 2003-08-29 | Matsushita Electric Ind Co Ltd | Http certification method, and server device |
| JP2004013591A (en) * | 2002-06-07 | 2004-01-15 | Matsushita Electric Ind Co Ltd | Service user authentication system in shared terminal |
| JP2004240637A (en) * | 2003-02-05 | 2004-08-26 | Toukei Computer Co Ltd | Password authentication system |
| JP2005149239A (en) * | 2003-11-17 | 2005-06-09 | Nec Corp | User authentication system |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008287461A (en) * | 2007-05-17 | 2008-11-27 | Nomura Research Institute Ltd | Authentication apparatus, authentication system, authentication method, and authentication program |
| JP2009043066A (en) * | 2007-08-09 | 2009-02-26 | Sony Corp | Information processing system, information processing apparatus and method, and program |
| JP2011521484A (en) * | 2008-01-07 | 2011-07-21 | トラストシード エスアーエス | Signature method and apparatus |
| JP2014078964A (en) * | 2008-01-07 | 2014-05-01 | Trustseed Sas | Signing method and signing device |
| JP2016048930A (en) * | 2008-01-07 | 2016-04-07 | トラストシード エスアーエス | Signature method and device |
| JP2011188421A (en) * | 2010-03-11 | 2011-09-22 | Kddi Corp | System and method for input support for mobile terminal |
| JP2014508334A (en) * | 2010-12-15 | 2014-04-03 | シマンテック コーポレーション | Automatic user authentication, online checkout and electronic payment via mobile communication device with imaging system |
| JP2013143005A (en) * | 2012-01-11 | 2013-07-22 | Aos Technologies Kk | Short message settlement system |
| JP2014002435A (en) * | 2012-06-15 | 2014-01-09 | Digital Forest Inc | Authentication code issuing system and authentication system |
| JP2017102842A (en) * | 2015-12-04 | 2017-06-08 | 大日本印刷株式会社 | Personal identification system, personal identification information output system, authentication server, personal identification method, personal identification information output method, and program |
| JP6080282B1 (en) * | 2016-08-23 | 2017-02-15 | 株式会社ショーケース・ティービー | Authentication processing system, authentication auxiliary server, and web display program |
| JP2018032150A (en) * | 2016-08-23 | 2018-03-01 | 株式会社ショーケース・ティービー | Authentication processing system, authentication auxiliary server, and web display program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4824986B2 (en) | 2011-11-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4889395B2 (en) | Authentication system, authentication method, and authentication program | |
| JP4755866B2 (en) | Authentication system, authentication server, authentication method, and authentication program | |
| JP4824986B2 (en) | Authentication system, authentication method, and authentication program | |
| US9923876B2 (en) | Secure randomized input | |
| US8510811B2 (en) | Network transaction verification and authentication | |
| KR101148627B1 (en) | Method and apparatus for preventing phishing attacks | |
| KR101019458B1 (en) | Extended onetime password method and apparatus | |
| US8666904B2 (en) | System and method for trusted embedded user interface for secure payments | |
| US8495720B2 (en) | Method and system for providing multifactor authentication | |
| JP5462021B2 (en) | Authentication system, authentication method, and authentication program | |
| US8051465B1 (en) | Mitigating forgery of electronic submissions | |
| JP4960738B2 (en) | Authentication system, authentication method, and authentication program | |
| JP4913624B2 (en) | Authentication system and authentication method | |
| JP7202500B1 (en) | Information processing device, information processing method, and program | |
| JP5175490B2 (en) | Authentication device, authentication system, authentication method, and authentication program | |
| JP5317795B2 (en) | Authentication system and authentication method | |
| JP4914725B2 (en) | Authentication system, authentication program | |
| JP2011164837A (en) | Authentication system and authentication method | |
| JP7247416B1 (en) | Information processing device, information processing method, and program | |
| JP7271779B1 (en) | Information processing device, information processing method, and program | |
| KR20070076576A (en) | Processing method for approving payment | |
| KR20070076575A (en) | Method for processing user authentication | |
| KR20070077481A (en) | Process server for relaying user authentication | |
| KR20070077483A (en) | Payment processing method | |
| KR20070076578A (en) | Program recording medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20081007 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110520 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110524 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110725 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110830 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110909 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4824986 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140916 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |