JP2008186260A - ユーザを認証する方法及びサーバ - Google Patents

Abstract

【課題】ユーザがパスワードを入力し、電子証明書等を使用することなくユーザ認証を実現し、同時にサーバの真贋を自動的に確認できる相互認証方法を提供すること。
【解決手段】サーバ１０は、前記ユーザのユーザ識別データ（ｕｉｄ）と、ユーザパスワードデータ（π）から計算される認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、を予め関連付けて記憶しておき、生成した第６の暗号化認証データ（ｏ_Ａ’）と、受信した第４の暗号化認証データ（ｏ_Ａ）と、を比較して一致した場合に、ユーザ認証が成立したことを確認することができる。更に、第１の暗号化認証データ（ｗ_Ａ）乃至前記第６の暗号化認証データ（ｏ_Ａ’）は通信ネットワーク上を暗号化した状態で送受信されるため、前記通信ネットワーク上における盗聴等を抑止することができる。
【選択図】図３

Description

本発明は、ユーザを認証する方法及びサーバに関する。

従来、通信ネットワークを介してサーバと接続可能な端末のユーザを認証する様々な技術が提案されてきた。

特に、ｈｔｔｐ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等で構成するＷｅｂネットワーク上では、電子商取引やネットオークション等、様々な商取引が行われるようになっており、ユーザを認証する技術はますます重要なものとなっている。

具体的には、例えば、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）は、トランスポート層に位置するプロトコル（ソケット・ライブラリ）で、端末がユーザからＩＤ、パスワードの入力を受け付けて当該データをサーバに送信することでユーザを認証し、更に当該データを暗号化して送受信することによって盗聴等から保護してセキュリティを高めている。また、ＳＳＬ３．０のバージョンアップ版にあたるＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）もＲＦＣ ２２４６においてＴＬＳ １．０として規定されている。

更に特許文献１には、これらの技術を使って、ユーザ管理データをサーバ側の様々なサービスプログラムの権限範囲に反映させる技術が開示されている。

一方、データの暗号化のための実装技術として、パスワード（Ｗｅａｋ Ｓｅｃｒｅｔｓ）の照合によるものが提案されている（非特許文献１）。非特許文献１において、パスワード認証の実装技術として、離散対数によるもの（Ｊ_ＤＬ）、及び、楕円曲線によるもの（Ｊ_ＥＣ）が例示されている。即ち、

ここで、
Ｈは一方向性ハッシュ関数（例えばＳＨＡ−１）
πはパスワード（Ｗｅａｋ Ｓｅｃｒｅｔｓ）
ＢＳ２Ｉはビット列を整数に変換する関数を表す。

更に、楕円曲線によるもの（ＪＥＣ）も例示されている。

ここで、
Ｈは一方向性ハッシュ関数（例えばＳＨＡ−１）
πはパスワード（Ｗｅａｋ Ｓｅｃｒｅｔｓ）
ＢＳ２Ｉはビット列を整数に変換する関数を表す。
特開平１１−２６５３４９号公報 ＩＳＯ／ＩＥＣ １１７７０−４：２００６（Ｅ）

しかしながら、上述のＳＳＬ／ＴＬＳや特許文献１に開示された技術は、セキュリティを確保するための環境を提供することはできても、これらの技術が通信に利用されているか否かはユーザ自身が判断しなければならない。即ち、これらの技術で実際にセキュリティを確保するには、ユーザがサーバの真贋を見分けてＩＤ、パスワードを入力する必要がある。

実際に、ユーザがサーバの真贋を確認し難いようにデザインされたＷｅｂサイト（いわゆるフィッシングサイト等）が存在しており、悪意の第三者が会員制ウェブサイトや有名企業を装い、「ユーザーアカウントの有効期限が近付いています」等のメッセージと共に、本物のウェブサイトを装った偽のＷｅｂサイトへのＵＲＬを画面に表示させる電子メールをユーザに送信し、当該偽のＷｅｂサイトにおいてクレジットカード番号等の個人情報や、銀行預金口座を含む各種サービスのＩＤやパスワードを獲得することが行われている。

具体的には、例えば、フィッシングサイト（ｗｒｏｎｇｈｏｓｔ．ｃｏｍ）の偽サーバ１０Ｗは、これは、図９に示すように、ユーザを正当なサイト（ｈｏｓｔ．ｃｏｍ）のサーバ１０にアクセスしていると勘違いさせた上で、当該ユーザの入力を受け付けることによってユーザＩＤやパスワードの情報を獲得する。

一方で、ユーザ認証を更に確実に行うために電子証明書を予め端末に導入する方法も提案されているが、予め電子証明書を配布する手間が必要であるため、利便性の面で改善の余地がある。

そこで、本発明は、非特許文献１に提示されたパスワードの照合を利用したユーザ・サーバ間の相互認証技術を、フィッシング防止機能を有するユーザ認証を目的として発展的に活用し、ユーザがサーバの真贋を確認する必要がなく、また電子証明書等の配布を伴うことなくユーザ認証を実現することができる方法を提供することを目的とする。

本発明は、具体的には次のようなものを提供する。

（１） 通信ネットワークを介して端末と接続可能なサーバがユーザを認証する方法であって、
前記サーバは、前記ユーザのユーザ識別データ（ｕｉｄ）と、ユーザパスワードデータ（π）から計算される認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、を予め関連付けて記憶しておき、
前記サーバが、前記ユーザのユーザ識別データ（ｕｉｄ）の送信を要求するデータを前記端末に送信するステップと、
前記端末から、ユーザ識別データ（ｕｉｄ）と前記端末が生成した第１の暗号化認証データ（ｗ_Ａ）を受信するステップと、
受信した前記ユーザ識別データ（ｕｉｄ）の有効性を、記憶した前記ユーザ識別データ（ｕｉｄ）と比較することにより確認し、有効であると確認した場合に、前記第１の暗号化認証データ（ｗ_Ａ）と、前記サーバのサーバ識別データ（ｈｏｓｔ）と、記憶した前記ユーザ識別データ（ｕｉｄ）に関連付けられた認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、に基づいて第２の暗号化認証データを生成して前記端末に送信するステップと、
前記端末が前記ユーザからの入力を受け付けたユーザパスワードデータ（π）と、生成した前記第１の暗号化認証データ（ｗ_Ａ）と、受信した前記第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて生成した第３の暗号化認証データ（ｚ_ｃ）に基づいて、更に生成した第４の暗号化認証データ（ｏ_Ａ）を受信するステップと、
前記記憶した前記認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、受信した前記第１の暗号化認証データ（ｗ_Ａ）と、生成した前記第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて生成した第５の暗号化認証データ（ｚ_Ｓ）に基づいて、更に生成した第６の暗号化認証データ（ｏ_Ａ’）と、受信した前記第４の暗号化認証データ（ｏ_Ａ）と、を比較して一致した場合に、ユーザ認証が成立したことを確認するステップと、を含む方法。

（１）の構成を備えることにより、前記サーバは、前記ユーザのユーザ識別データ（ｕｉｄ）と、ユーザパスワードデータ（π）から計算される認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、を予め関連付けて記憶しておき、
前記サーバが、前記ユーザのユーザ識別データの送信を要求するデータを前記端末に送信し、
前記端末から、ユーザ識別データと前記端末が生成した第１の暗号化認証データ（ｗ_Ａ）を受信し、
受信した前記ユーザ識別データの有効性を、記憶した前記ユーザ識別データ（ｕｉｄ）と比較することにより確認し、有効であると確認した場合に、前記第１の暗号化認証データ（ｗ_Ａ）と、前記サーバのサーバ識別データ（ｈｏｓｔ）と、記憶した前記ユーザ識別データ（ｕｉｄ）に関連付けられた認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、に基づいて第２の暗号化認証データを生成して前記端末に送信し、
前記端末が前記ユーザからの入力を受け付けたユーザパスワードデータ（π）と、生成した前記第１の暗号化認証データ（ｗ_Ａ）と、受信した前記第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて生成した第３の暗号化認証データ（ｚ_ｃ）に基づいて、更に生成した第４の暗号化認証データ（ｏ_Ａ）を受信し、
前記記憶した前記認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、受信した前記第１の暗号化認証データ（ｗ_Ａ）と、生成した前記第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて生成した第５の暗号化認証データ（ｚ_Ｓ）に基づいて、更に生成した第６の暗号化認証データ（ｏ_Ａ’）と、受信した前記第４の暗号化認証データ（ｏ_Ａ）と、を比較して一致した場合に、ユーザ認証が成立したことを確認する。

このことにより、前記サーバは、前記ユーザのユーザ識別データ（ｕｉｄ）と、ユーザパスワードデータ（π）から計算される認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、を予め関連付けて記憶しておき、生成した第６の暗号化認証データ（ｏ_Ａ’）と、受信した前記第４の暗号化認証データ（ｏ_Ａ）と、を比較して一致した場合に、ユーザ認証が成立したことを確認することができる。

更に、前記第１の暗号化認証データ（ｗ_Ａ）乃至前記第６の暗号化認証データ（ｏ_Ａ’）は前記通信ネットワーク上を暗号化した状態で送受信されるため、前記通信ネットワーク上における盗聴等を抑止することができる。

（２） 前記サーバが、ユーザ認証が成立したことを確認した場合に、受信した前記第１の暗号化認証データ（ｗ_Ａ）と、生成した前記第２の暗号化認証データ（ｗ_Ｂ）と、生成した前記第５の暗号化認証データ（ｚ_Ｓ）と、に基づいて、第７の暗号化認証データ（ｏ_Ｂ）を生成して前記端末に送信するステップを更に含み、
前記端末が、生成した前記第１の暗号化認証データ（ｗ_Ａ）と、受信した前記第２の暗号化認証データ（ｗ_Ｂ）と、生成した第３の暗号化認証データ（ｚ_ｃ）と、に基づいて生成した第８の暗号化認証データ（ｏ_Ｂ’）と、受信した前記第７の暗号化認証データ（ｏ_Ｂ）と、を比較して一致した場合に、サーバ認証が成立したことを確認するステップと、を更に含む（１）に記載の方法。

（２）の構成を備えることにより、前記サーバは、ユーザ認証が成立したことを確認した場合に、受信した前記第１の暗号化認証データ（ｗ_Ａ）と、生成した前記第２の暗号化認証データ（ｗ_Ｂ）と、生成した前記第５の暗号化認証データ（ｚ_Ｓ）と、に基づいて、第７の暗号化認証データ（ｏ_Ｂ）を生成して前記端末に送信し、
前記端末が、生成した前記第１の暗号化認証データ（ｗ_Ａ）と、受信した前記第２の暗号化認証データ（ｗ_Ｂ）と、生成した第３の暗号化認証データ（ｚ_ｃ）と、に基づいて生成した第８の暗号化認証データ（ｏ_Ｂ’）と、受信した前記第７の暗号化認証データ（ｏ_Ｂ）と、を比較して一致した場合に、サーバ認証が成立したことを確認する。

このことにより、前記端末及び前記サーバは、相互認証を行うことができる。

（３） 前記サーバ識別データとして接続先ホスト名を用いる（１）又は（２）に記載の方法。

（３）の構成を備えることにより、前記端末及び前記サーバは、前記サーバ識別データとして接続先ホスト名を用いる。

このことにより、Ｗｅｂ上のユーザ認証において、前記端末は、いわゆるフィッシングサイトのホストが偽のＷｅｂページを真正なＷｅｂページのように偽装して前記ユーザにユーザパスワードデータ（π）を入力させ、前記端末がユーザパスワードデータ（π）を送信させた場合においても、相互認証が失敗することにより、パスワードデータの窃取及び、前記ユーザが認証成功したと誤認することを抑制することができる

（４） 前記端末は、前記端末のＷｅｂブラウザに予め組み込まれて実行するプログラムにより表示する入力受付欄において前記ユーザ識別データの入力を受け付ける（３）に記載の方法。

（４）の構成を備えることにより、前記端末は、前記端末のＷｅｂブラウザに予め組み込まれて実行するプログラムにより表示する入力受付欄において前記ユーザ識別データ（ｕｉｄ）及び前記ユーザパスワードデータ（π）の入力を受け付ける。

このことにより、例えば、前記ユーザ識別データ及び前記ユーザパスワードデータ（π）の入力受付欄を、前記サーバのサーバ識別データとしての接続先ホスト名（ｈｏｓｔ）の表示欄の近傍に表示することによって、いわゆるフィッシングサイトが本認証の真正な入力欄を模倣したユーザインターフェイスの画面を作りにくくすることができる。更に、一旦ユーザ認証が成立した後は、端末のＷｅｂブラウザが認証状態を表示するように構成すれば、ユーザは、常に認証状態を視認することが可能となり、より好適である。

（５） 前記サーバは、生成した前記第５の暗号化認証データ（ｚ_Ｓ）に基づいて、更に生成した第１のキーパラメータ（Ｋ_ｉＳ）を記憶するステップを更に含み、
前記端末は、生成した第３の暗号化認証データ（ｚ_Ｃ）に基づいて、更に生成した第２のキーパラメータ（Ｋ_ｉＣ）を記憶するステップを更に含む、（１）から（４）のいずれかに記載の方法。

（５）の構成を備えることにより、前記サーバは、生成した前記第５の暗号化認証データ（ｚ_Ｓ）に基づいて、更に生成した第１のキーパラメータ（Ｋ_ｉＳ）を記憶し、前記端末は、生成した第３の暗号化認証データ（ｚ_Ｃ）に基づいて、更に生成した第２のキーパラメータ（Ｋ_ｉＣ）を記憶する。

このことにより、前記サーバ及び前記端末は、一旦ユーザ認証及びサーバ認証（即ちユーザ及びサーバの相互認証）が成立した場合に、前記第１のキーパラメータ（Ｋ_ｉＳ）及び前記第２のキーパラメータ（Ｋ_ｉＣ）を、その後のデータの送受信の際に読み出して使用することができる。

このことにより、前記サーバ及び前記端末は、一旦ユーザ認証が成立した相手方との間で、その後の通信セッションの暗号化通信に使用したり、セッションを維持したり、送受信するデータの完全性チェックを行ったりすることができる。

（６） 前記サーバ及び前記端末は、前記認証用比較データ及び第１の暗号化認証データ乃至第８の暗号化認証データを一方向性ハッシュ関数演算と整数上に規定される剰余群上の演算により生成する（２）から（５）のいずれかに記載の方法。
に記載の方法。

（６）の構成を備えることにより、前記サーバ及び前記端末は、前記認証用比較データ及び第１の暗号化認証データ乃至第８の暗号化認証データを一方向性ハッシュ関数演算と整数上に規定される剰余群上の演算により生成する。

このことにより、前記サーバ及び前記端末は、前記認証用比較データ及び前記第１の暗号化認証データ乃至第８の暗号化認証データが前記通信ネットワーク上で第三者のコンピュータ等に盗聴された場合においても、前記ユーザパスワードデータ（π）が漏洩するのを抑制することができる。

このことにより、前記サーバ及び前記端末は、より安全に通信を行うことができる。

（７） 前記サーバ及び前記端末は、前記認証用比較データ及び第１の暗号化認証データ乃至第８の暗号化認証データを一方向性ハッシュ関数演算と楕円曲線上に規定される有理点群上の演算により生成する（１）から（５）のいずれかに記載の方法。

（７）の構成を備えることにより、前記サーバ及び前記端末は、前記認証用比較データ及び第１の暗号化認証データ乃至第８の暗号化認証データを一方向性ハッシュ関数演算と楕円曲線上に規定される有理点群上の演算により生成する。

このことにより、前記サーバ及び前記端末は、（６）の構成に比べて、同等の安全性を得るのにより小さな桁数で前記認証用比較データ及び前記第１の暗号化認証データ乃至第８の暗号化認証データを生成することができる。従って、前記サーバ及び前記端末の演算負荷を抑制することができる。

（８） 通信ネットワークを介して端末と接続可能であり、ユーザを認証するサーバであって、
前記ユーザのユーザ識別データ（ｕｉｄ）と、ユーザパスワードデータ（π）から計算される認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、を予め関連付けて記憶する手段と、
前記ユーザのユーザ識別データ（ｕｉｄ）の送信を要求するデータを前記端末に送信する手段と、
前記端末から、ユーザ識別データ（ｕｉｄ）と前記端末が生成した第１の暗号化認証データ（ｗ_Ａ）を受信する手段と、
受信した前記ユーザ識別データ（ｕｉｄ）の有効性を、記憶した前記ユーザ識別データ（ｕｉｄ）と比較することにより確認し、有効であると確認した場合に、前記第１の暗号化認証データ（ｗ_Ａ）と、前記サーバのサーバ識別データ（ｈｏｓｔ）と、記憶した前記ユーザ識別データ（ｕｉｄ）に関連付けられた認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、に基づいて第２の暗号化認証データ（ｗ_Ｂ）を生成して前記端末に送信する手段と、
前記端末が前記ユーザからの入力を受け付けたユーザパスワードデータ（π）と、生成した前記第１の暗号化認証データ（ｗ_Ａ）と、受信した前記第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて生成した第３の暗号化認証データ（ｚ_ｃ）に基づいて、更に生成した第４の暗号化認証データ（ｏ_Ａ）を受信する手段と、
前記記憶する手段から読み出した前記認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、受信した前記第１の暗号化認証データ（ｗ_Ａ）と、生成した前記第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて生成した第５の暗号化認証データ（ｚ_Ｓ）に基づいて、更に生成した第６の暗号化認証データ（ｏ_Ａ’）と、受信した前記第４の暗号化認証データ（ｏ_Ａ）と、を比較して一致した場合に、ユーザ認証が成立したことを確認する手段と、を備えるサーバ。

（８）の構成を備えることにより、前記サーバは、（１）と同様の作用が期待できる。

（９） 通信ネットワークを介してユーザを認証するサーバと接続可能な端末であって、
前記ユーザのユーザ識別データ（ｕｉｄ）と、ユーザパスワードデータ（π）から計算される認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、を予め関連付けて記憶している前記サーバから、前記ユーザのユーザ識別データ（ｕｉｄ）の送信を要求するデータを受信する手段と、
前記ユーザからの入力を受け付けたユーザ識別データ（ｕｉｄ）と、生成した第１の暗号化認証データ（ｗ_Ａ）と、を前記サーバに送信する手段と、
前記第１の暗号化認証データ（ｗ_Ａ）と、前記サーバのサーバ識別データ（ｈｏｓｔ）と、記憶した前記ユーザ識別データ（ｕｉｄ）に関連付けられた認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、に基づいて前記サーバが生成した第２の暗号化認証データ（ｗ_Ｂ）を受信する手段と、
前記ユーザからの入力を受け付けたユーザパスワードデータ（π）と、生成した前記第１の暗号化認証データ（ｗ_Ａ）と、受信した前記第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて生成した第３の暗号化認証データ（ｚ_ｃ）に基づいて、第４の暗号化認証データ（ｏ_Ａ）を更に生成して前記サーバに送信する手段と、を備える端末。

（９）の構成を備えることにより、前記端末は、（１）と同様の作用が期待できる。

（１０） 通信ネットワークを介してユーザを認証するサーバと接続可能な端末に、
前記ユーザのユーザ識別データ（ｕｉｄ）と、ユーザパスワードデータ（π）から計算される認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、を予め関連付けて記憶している前記サーバから、前記ユーザのユーザ識別データ（ｕｉｄ）の送信を要求するデータを受信して、前記ユーザに前記ユーザ識別データ（ｕｉｄ）の入力を促すステップと、
前記ユーザからの入力を受け付けたユーザ識別データ（ｕｉｄ）と、生成した第１の暗号化認証データ（ｗ_Ａ）と、を前記サーバに送信するステップと、
前記第１の暗号化認証データ（ｗ_Ａ）と、前記サーバのサーバ識別データ（ｈｏｓｔ）と、記憶した前記ユーザ識別データ（ｕｉｄ）に関連付けられた認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、に基づいて前記サーバが生成した第２の暗号化認証データ（ｗ_Ｂ）を受信するステップと、
前記ユーザからの入力を受け付けたユーザパスワードデータ（π）と、生成した前記第１の暗号化認証データ（ｗ_Ａ）と、受信した前記第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて生成した第３の暗号化認証データ（ｚ_ｃ）に基づいて、第４の暗号化認証データ（ｏ_Ａ）を更に生成して前記サーバに送信するステップと、を実行させるプログラム。

（１０）の構成を備えることにより、前記端末は、（１）と同様の作用が期待できる。

本発明によれば、前記サーバは、前記ユーザのユーザ識別データ（ｕｉｄ）と、ユーザパスワードデータ（π）から計算される認証用比較データ（Ｊ_ＤＬ又はＪ_ＥＣ）と、を予め関連付けて記憶しておき、生成した第６の暗号化認証データ（ｏ_Ａ’）と、受信した前記第４の暗号化認証データ（ｏ_Ａ）と、を比較して一致した場合に、ユーザ認証が成立したことを確認することができる。更に、前記第１の暗号化認証データ（ｗ_Ａ）乃至前記第６の暗号化認証データ（ｏ_Ａ’）は前記通信ネットワーク上を暗号化した状態で送受信されるため、前記通信ネットワーク上における盗聴等を抑止することができる。また、前記端末は、生成した第８の暗号化認証データ（ｏ_Ｂ’）と、受信した前記第７の暗号化認証データ（ｏ_Ｂ）と、を比較して一致した場合に、サーバ認証が成立したことを確認できる。また、仮に、いわゆるフィッシングサイトのホストが偽のＷｅｂページを真正なＷｅｂページのように偽装して前記ユーザにユーザパスワードデータ（π）を入力させ、前記端末がユーザパスワードデータ（π）を送信させた場合においても、相互認証が失敗するため、前記ユーザに認証失敗したと確認させることができる。

以下、図面を参照しながら本発明の最良の実施形態の一例について述べる。

図１は、本発明の好適な実施形態の一例に係るシステム１の全体構成を示す図である。図２は、本発明の好適な実施形態の一例に係るサーバ１０及び端末２０の構成を示す図である。図３は、本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理を示すシーケンス図である。図４は本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理におけるユーザ識別データテーブルを示す図である。図５は、本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理における有効セッションテーブルを示す図である。図６は、本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理におけるユーザ識別データの入力画面を示す図である。図７は、本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理におけるユーザ認証結果を通知する画面を示す図である。図８は、従来の技術に係るユーザ認証処理における悪意の第三者によるユーザ識別データのフィッシング行為について説明する図である。

［システムの全体構成］

図１は、本発明の好適な実施形態の一例に係るシステム１の全体構成を示す図である。

サーバ１０は、通信ネットワーク３０を介して、ユーザの端末２０と接続可能である。

また、ユーザの端末２０とサーバ１０とを結ぶ通信ネットワーク３０は、有線により実現するものだけではなく、携帯電話等のように、基地局を介して一部を無線により実現するもの、アクセスポイントを介して無線ＬＡＮにより実現するもの等、本発明の技術的思想に合致するものであれば様々な通信ネットワークにより実現してよい。

［サーバ１０のハードウェア構成］

図２は、図１で説明した本発明の好適な実施形態の一例に係るサーバ１０のハードウェア構成の一例を示す図である。サーバ１０は、制御部１０１を構成するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１０（マルチプロセッサ構成ではＣＰＵ１０１２等複数のＣＰＵが追加されてもよい）、バスライン１００５、通信Ｉ／Ｆ１０４０、メインメモリ１０５０、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）１０６０、ＵＳＢポート１０９０、Ｉ／Ｏコントローラ１０７０、並びにキーボード及びマウス１１００等の入力手段や表示装置１０２２を備える。

Ｉ／Ｏコントローラ１０７０には、テープドライブ１０７２、ハードディスク１０７４、光ディスクドライブ１０７６、半導体メモリ１０７８、等の記憶手段を接続することができる。

ＢＩＯＳ１０６０は、サーバ１０の起動時にＣＰＵ１０１０が実行するブートプログラムや、サーバ１０のハードウェアに依存するプログラム等を格納する。

記憶部１０７を構成するハードディスク１０７４は、サーバ１０がサーバとして機能するための各種プログラム及び本発明の機能を実行するプログラムを記憶しており、更に必要に応じて各種データベースを構成可能である。

光ディスクドライブ１０７６としては、例えば、ＤＶＤ−ＲＯＭドライブ、ＣＤ−ＲＯＭドライブ、ＤＶＤ−ＲＡＭドライブ、ＣＤ−ＲＡＭドライブを使用することができる。この場合は各ドライブに対応した光ディスク１０７７を使用する。光ディスク１０７７から光ディスクドライブ１０７６によりプログラム又はデータを読み取り、Ｉ／Ｏコントローラ１０７０を介してメインメモリ１０５０又はハードディスク１０７４に提供することもできる。また、同様にテープドライブ１０７２に対応したテープメディア１０７１を主としてバックアップのために使用することもできる。

サーバ１０に提供されるプログラムは、ハードディスク１０７４、光ディスク１０７７、又はメモリーカード等の記録媒体に格納されて提供される。このプログラムは、Ｉ／Ｏコントローラ１０７０を介して、記録媒体から読み出され、又は通信Ｉ／Ｆ１０４０を介してダウンロードされることによって、サーバ１０にインストールされ実行されてもよい。

前述のプログラムは、内部又は外部の記憶媒体に格納されてもよい。ここで、記憶部１０７を構成する記憶媒体としては、ハードディスク１０７４、光ディスク１０７７、又はメモリーカードの他に、ＭＤ等の光磁気記録媒体、テープ媒体を用いることができる。また、専用通信回線やインターネットに接続されたサーバシステムに設けたハードディスク１０７４又は光ディスクライブラリー等の記憶装置を記録媒体として使用し、通信回線を介してプログラムをサーバ１０に提供してもよい。

ここで、表示装置１０２２は、ユーザにデータの入力を受け付ける画面を表示したり、サーバ１０による演算処理結果の画面を表示したりするものであり、ブラウン管表示装置（ＣＲＴ）、液晶表示装置（ＬＣＤ）等のディスプレイ装置を含む。

ここで、入力手段は、ユーザによる入力の受け付けを行うものであり、キーボード及びマウス１１００等により構成してよい。

また、通信Ｉ／Ｆ１０４０は、サーバ１０を専用ネットワーク又は公共ネットワークを介して端末と接続できるようにするためのネットワーク・アダプタである。通信Ｉ／Ｆ１０４０は、モデム、ケーブル・モデム及びイーサネット（登録商標）・アダプタを含んでよい。

以上の例は、サーバ１０について主に説明したが、コンピュータに、プログラムをインストールして、そのコンピュータをサーバ装置として動作させることにより上記で説明した機能を実現することもできる。従って、本発明において一実施形態として説明したサーバにより実現される機能は、上述の方法を当該コンピュータにより実行することにより、或いは、上述のプログラムを当該コンピュータに導入して実行することによっても実現可能である。
［ユーザの端末２０のハードウェア構成］

ここでユーザの端末２０は、上述のサーバ１０と同様の構成を備えてよい。なお、ユーザの端末２０は携帯電話やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄａｔａ Ａｓｓｉｓｔａｎｔ）等、いわゆる汎用コンピュータ（ＰＣ）以外の通信端末として実現してもよい。
［ユーザ認証処理］

サーバ１０は、図３に示すようにユーザ認証処理行う。ここで、前提として、サーバ１０は、ユーザのユーザパスワードデータ（ユーザパスワード；π）及びサーバ識別データ（ｈｏｓｔ）に基づいて、認証用比較データとして、離散対数によるパスワード認証用関数の実装を行い、

を計算してユーザ識別データ（ユーザＩＤ；ｕｉｄ）と関連付けて予め記憶部１０７に記憶しておく。

ここでＨは一方向性ハッシュ関数（例えばＳＨＡ−１）であり、｜｜はデータの連接（ｃｏｎｃａｔｅｎａｔｉｏｎ）を表す。

ここで、Ｊ_ＤＬの代わりに楕円曲線上に実装したパスワード認証用関数Ｊ_ＥＣを計算して記憶部１０７に記憶しておいてもよい。即ち、

図４は、サーバ１０の記憶部１０７に記憶するユーザ識別データテーブルの一例を示す。この例では、ユーザＩＤ（ｕｉｄ）：ＡＢＣ００１に対して、認証用比較データ（Ｊ_ＤＬ）：ＸＹＺが関連付けられて記憶されている。

まず、ユーザの端末２０の制御部２０１は、ユーザからのページ要求操作を受け付ける（ステップＳ１０１）。具体的には、例えば、ユーザの端末２０に組み込まれたＷｅｂブラウザソフトウェアが動作することにより、ユーザからのＵＲＬのクリック操作やボタン操作等を受け付ける。

次に、ユーザの端末２０の制御部２０１は、当該受け付けたページ要求を、通信ネットワーク３０を介してサーバ１０に送信する（ステップＳ１０２）。具体的には、例えば、ユーザの端末２０に組み込まれたＷｅｂブラウザソフトウェアが動作し、ｈｔｔｐのＧｅｔコマンドを送信することにより、当該ページ要求をサーバ１０に送信する。

次に、サーバ１０の制御部１０１は、受信したページ要求を確認し、ユーザ認証が必要かどうか判断し（ステップＳ１０３）、必要に応じてセッションＩＤ（Ｓ_ＩＤ）と共に認証要求画面をユーザの端末２０に送信する（ステップＳ１０４）。

次に、ユーザの端末２０の制御部２０１は、受信した認証要求画面を表示装置２０２２に表示する（ステップＳ１０５）。具体的には、例えば、図６に示すような画面を表示する。図６の例では、ユーザの端末２０の制御部２０１が、Ｗｅｂブラウザに予め組み込まれて実行するプログラム（アドオンツールバー）により表示装置２０２２に表示する入力受付欄において認証要求画面を表示し、ユーザ認証データとしてユーザ識別データ（ユーザＩＤ；ｕｉｄ）及びユーザパスワードデータ（ユーザパスワードデータ；π）の入力を受け付けている。

次に、ユーザの端末２０の制御部２０１は、表示装置２０２２に表示した認証要求画面に対して、ユーザから、ユーザ認証データとしてのユーザ識別データ（ユーザＩＤ；ｕｉｄ）及びユーザパスワードデータ（ユーザパスワードデータ；π）の入力をキーボード／マウス２１００等により受け付ける（ステップＳ１０６）。

次に、ユーザの端末２０の制御部２０１は、第１の暗号化認証データ（ｗ_Ａ）を生成する（ステップＳ１０７）。なお、ｗ_Ａは、ランダムに選択した整数Ｓ_Ａただし、

を用いて

或いは、

を計算することにより生成する。

このように、暗号化認証データの計算においても、以下では説明を省略するが、上述のパスワード認証関数の実装と同様、離散対数によるものと楕円曲線によるものの双方を実装することができる。

次に、ユーザの端末２０の制御部２０１は、計算した第１の暗号化認証データ（ｗ_Ａ）をユーザ識別データ（ユーザＩＤ；ｕｉｄ）及びセッションＩＤ（Ｓ_ＩＤ）と共にサーバ１０に送信する（ステップＳ１０８）。

次に、サーバ１０の制御部１０１は、端末２０から受信した第１の暗号化認証データ（ｗ_Ａ）の形を検証し、送信されたユーザ識別データ（ユーザＩＤ；ｕｉｄ）を、予め記憶部１０７に記憶した（ユーザＩＤ；ｕｉｄ）と比較することにより確認する。確認できた場合に、第１の暗号化認証データ（ｗ_Ａ）と、サーバ１０のサーバ識別データ（ｈｏｓｔ）及び記憶部１０７から読み出したユーザパスワードデータ（ユーザパスワードデータ；π）と、に基づいて第２の暗号化認証データ（ｗ_Ｂ）を生成する（ステップＳ１０９）。即ち、

ここで、

を計算する。

次に、サーバ１０の制御部１０１は、生成した第２の暗号化認証データ（ｗ_Ｂ）をセッションＩＤ（Ｓ_ＩＤ）と共にユーザの端末２０に送信する（ステップＳ１１０）。

ここで、サーバ１０の制御部１０１は、引き続き、記憶部１０７から読み出したユーザパスワードデータ（ユーザパスワードデータ；π）と、受信した第１の暗号化認証データ（ｗ_Ａ）と、生成した第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて第５の暗号化認証データ（ｚ_Ｓ）を生成し、更に第６の暗号化認証データ（ｏ_Ａ’）を生成する（ステップ１１３）。即ち、

ここで、

従って、

ここで、

となる。

また、

となる。

次に、ユーザの端末２０の制御部２０１は、第２の暗号化認証データ（ｗ_Ｂ）の有効性をユーザからの入力を受け付けたユーザパスワードデータ（ユーザパスワードデータ；π）及びユーザの端末２０の記憶部２０７が記憶しているアクセス先のサーバ１０のサーバ識別データ（ｈｏｓｔ）と比較することにより確認し、有効であると確認した場合に、ユーザからの入力を受け付けたユーザパスワードデータ（ユーザパスワードデータ；π）と、生成した第１の暗号化認証データ（ｗ_Ａ）と、受信した第２の暗号化認証データ（ｗ_Ｂ）と、に基づいて第３の暗号化認証データ（ｚ_ｃ）を生成し、更に第４の暗号化認証データ（ｏ_Ａ）を生成する（ステップＳ１１１）。即ち、

ここで、

従って、

ここで、

となる。

また、

となる。

次に、ユーザの端末２０の制御部２０１は、生成した第４の暗号化認証データ（ｏ_Ａ）をセッションＩＤ（Ｓ_ＩＤ）と共にサーバ１０に送信する（ステップＳ１１２）。

次に、サーバ１０の制御部１０１は、生成した第６の暗号化認証データ（ｏ_Ａ’）と、受信した第４の暗号化認証データ（ｏ_Ａ）と、を比較して一致した場合に、ユーザ認証が成立したことを確認する（ステップＳ１１４）。

次に、サーバ１０の制御部１０１は、ユーザ認証が成立したことを確認した場合に、受信した第１の暗号化認証データ（ｗ_Ａ）と、生成した第２の暗号化認証データ（ｗ_Ｂ）と、生成した第５の暗号化認証データ（ｚ_Ｓ）と、に基づいて、第７の暗号化認証データ（ｏ_Ｂ）を生成してセッションＩＤ（Ｓ_ＩＤ）と共に端末２０に送信する（ステップＳ１１５）。即ち、

を生成して送信する。

次に、ユーザの端末２０の制御部２０１は、生成した第１の暗号化認証データ（ｗ_Ａ）と、受信した第２の暗号化認証データ（ｗ_Ｂ）と、生成した第３の暗号化認証データ（ｚ_Ｃ）と、に基づいて生成した第８の暗号化認証データ（ｏ_Ｂ’）と、受信した第７の暗号化認証データ（ｏ_Ｂ）と、を比較して一致した場合に、サーバ認証が成立したことを確認する（ステップＳ１１６）。即ち、

を生成してｏ_Ｂと比較する。

次に、ユーザの端末２０の制御部２０１は、図７のような画面を表示装置２０２２に表示する。

上述のようなプロセスを経て、ユーザ認証が成立したユーザの端末２０とサーバ１０との間では、例えば、所定の期間有効なセッションを確立し、その後の端末２０とサーバ１０との間の通信オーバーヘッドを抑制してもよい。例えば、サーバ１０の記憶部１０７には、図５に示すような、有効セッションテーブルを記憶しておく。この例では、セッションＩＤ（Ｓ_ＩＤ）：Ａ１５Ｂ３１を持つセッションは、ユーザＩＤ（ｕｉｄ）：ＡＢＣ００１を持つユーザに対して有効なものとして与えられており、ｗ_Ａ：ｗ_Ａ００１、ｗ_Ｂ：ｗ_Ｂ００１、ｚ_ｉ：ｚ_ｉ００１、ｏ_Ａ：ｏ_Ａ００１、ｏ_Ｂ：ｏ_Ｂ００１、キーパラメータＫ_ｉ：Ｋ_ｉ００１がそれぞれ関連付けて記憶されており、これらのパラメータを使用して２００６年１１月１日１３時１０分００秒までこの有効なセッションが維持されることになる。具体的には、例えば、キーパラメータＫ_ｉｓ：Ｋ_{ｉｓ００１}をサーバ１０の記憶部１０７が記憶し、キーパラメータＫ_ｉｃ：Ｋ_{ｉｃ００１}をユーザの端末２０の記憶部２０７が記憶することによって、その後のデータの送受信の際にこれらのキーパラメータを読み出して参照することができ、セッションの維持やデータの完全性のチェックを行う。

以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施例に記載されたものに限定されるものではない。

本発明の好適な実施形態の一例に係るシステム１の全体構成を示す図である。 本発明の好適な実施形態の一例に係るサーバ１０及び端末２０の構成を示す図である。 本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理を示すシーケンス図である。 本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理におけるユーザ識別データテーブルを示す図である。 本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理における有効セッションテーブルを示す図である。 本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理におけるユーザ識別データの入力画面を示す図である。 本発明の好適な実施形態の一例に係るサーバ１０によるユーザ認証処理におけるユーザ認証結果を通知する画面を示す図である。 従来の技術に係るユーザ認証処理における悪意の第三者によるユーザ識別データのフィッシング行為について説明する図である。

符号の説明

１ システム
１０ サーバ
２０ 端末
３０ 通信ネットワーク

Claims (10)

1. 通信ネットワークを介して端末と接続可能なサーバがユーザを認証する方法であって、
   前記サーバは、前記ユーザのユーザ識別データと、ユーザパスワードデータから計算される認証用比較データと、を予め関連付けて記憶しておき、
   前記サーバが、前記ユーザのユーザ識別データの送信を要求するデータを前記端末に送信するステップと、
   前記端末から、ユーザ識別データと前記端末が生成した第１の暗号化認証データを受信するステップと、
   受信した前記ユーザ識別データの有効性を、記憶した前記ユーザ識別データと比較することにより確認し、有効であると確認した場合に、前記第１の暗号化認証データと、前記サーバのサーバ識別データと、記憶した前記ユーザ識別データに関連付けられた認証用比較データと、に基づいて第２の暗号化認証データを生成して前記端末に送信するステップと、
   前記端末が前記ユーザからの入力を受け付けたユーザパスワードデータと、生成した前記第１の暗号化認証データと、受信した前記第２の暗号化認証データと、に基づいて生成した第３の暗号化認証データに基づいて、更に生成した第４の暗号化認証データを受信するステップと、
   記憶した前記認証用比較データと、受信した前記第１の暗号化認証データと、生成した前記第２の暗号化認証データと、に基づいて生成した第５の暗号化認証データに基づいて、更に生成した第６の暗号化認証データと、受信した前記第４の暗号化認証データと、を比較して一致した場合に、ユーザ認証が成立したことを確認するステップと、を含む方法。
2. 前記サーバが、ユーザ認証が成立したことを確認した場合に、受信した前記第１の暗号化認証データと、生成した前記第２の暗号化認証データと、生成した前記第５の暗号化認証データと、に基づいて、第７の暗号化認証データを生成して前記端末に送信するステップを更に含み、
   前記端末が、生成した前記第１の暗号化認証データと、受信した前記第２の暗号化認証データと、生成した第３の暗号化認証データと、に基づいて生成した第８の暗号化認証データと、受信した前記第７の暗号化認証データと、を比較して一致した場合に、サーバ認証が成立したことを確認するステップと、を更に含む請求項１に記載の方法。
3. 前記サーバ識別データとして接続先ホスト名を用いる請求項１又は請求項２に記載の方法。
4. 前記端末は、前記端末のＷｅｂブラウザに予め組み込まれて実行するプログラムにより表示する入力受付欄において前記ユーザ識別データの入力を受け付ける請求項１から請求項３のいずれかに記載の方法。
5. 前記サーバは、生成した前記第５の暗号化認証データに基づいて、更に生成した第１のキーパラメータを記憶するステップを更に含み、
   前記端末は、生成した第３の暗号化認証データに基づいて、更に生成した第２のキーパラメータを記憶するステップを更に含む、請求項１から請求項４のいずれかに記載の方法。
6. 前記サーバ及び前記端末は、前記認証用比較データ及び第１の暗号化認証データ乃至第８の暗号化認証データを一方向性ハッシュ関数演算と整数上に規定される剰余群上の演算により生成する請求項２から請求項５のいずれかに記載の方法。
7. 前記サーバ及び前記端末は、前記認証用比較データ及び第１の暗号化認証データ乃至第８の暗号化認証データを一方向性ハッシュ関数演算と楕円曲線上に規定される有理点群上の演算により生成する請求項２から請求項５のいずれかに記載の方法。
8. 通信ネットワークを介して端末と接続可能であり、ユーザを認証するサーバであって、
   前記ユーザのユーザ識別データと、ユーザパスワードデータから計算される認証用比較データと、を予め関連付けて記憶する手段と、
   前記ユーザのユーザ識別データの送信を要求するデータを前記端末に送信する手段と、
   前記端末から、ユーザ識別データと前記端末が生成した第１の暗号化認証データを受信する手段と、
   受信した前記ユーザ識別データの有効性を、記憶した前記ユーザ識別データと比較することにより確認し、有効であると確認した場合に、前記第１の暗号化認証データと、前記サーバのサーバ識別データと、記憶した前記ユーザ識別データに関連付けられた認証用比較データと、に基づいて第２の暗号化認証データを生成して前記端末に送信する手段と、
   前記端末が前記ユーザからの入力を受け付けたユーザパスワードデータと、生成した前記第１の暗号化認証データと、受信した前記第２の暗号化認証データと、に基づいて生成した第３の暗号化認証データに基づいて、更に生成した第４の暗号化認証データを受信する手段と、
   前記記憶する手段から読み出した前記認証用比較データと、受信した前記第１の暗号化認証データと、生成した前記第２の暗号化認証データと、に基づいて生成した第５の暗号化認証データに基づいて、更に生成した第６の暗号化認証データと、受信した前記第４の暗号化認証データと、を比較して一致した場合に、ユーザ認証が成立したことを確認する手段と、を備えるサーバ。
9. 通信ネットワークを介してユーザを認証するサーバと接続可能な端末であって、
   前記ユーザのユーザ識別データと、ユーザパスワードデータから計算される認証用比較データと、を予め関連付けて記憶している前記サーバから、前記ユーザのユーザ識別データの送信を要求するデータを受信して、前記ユーザに前記ユーザ識別データの入力を促す手段と、
   前記ユーザからの入力を受け付けたユーザ識別データと、生成した第１の暗号化認証データと、を前記サーバに送信する手段と、
   前記第１の暗号化認証データと、前記サーバのサーバ識別データと、記憶した前記ユーザ識別データに関連付けられた認証用比較データと、に基づいて前記サーバが生成した第２の暗号化認証データを受信する手段と、
   前記ユーザからの入力を受け付けたユーザパスワードデータと、生成した前記第１の暗号化認証データと、受信した前記第２の暗号化認証データと、に基づいて生成した第３の暗号化認証データに基づいて、第４の暗号化認証データを更に生成して前記サーバに送信する手段と、を備える端末。
10. 通信ネットワークを介してユーザを認証するサーバと接続可能な端末に、
    前記ユーザのユーザ識別データと、ユーザパスワードデータから計算される認証用比較データと、を予め関連付けて記憶している前記サーバから、前記ユーザのユーザ識別データの送信を要求するデータを受信して、前記ユーザに前記ユーザ識別データの入力を促すステップと、
    前記ユーザからの入力を受け付けたユーザ識別データと、生成した第１の暗号化認証データと、を前記サーバに送信するステップと、
    前記第１の暗号化認証データと、前記サーバのサーバ識別データと、記憶した前記ユーザ識別データに関連付けられた認証用比較データと、に基づいて前記サーバが生成した第２の暗号化認証データを受信するステップと、
    前記ユーザからの入力を受け付けたユーザパスワードデータと、生成した前記第１の暗号化認証データと、受信した前記第２の暗号化認証データと、に基づいて生成した第３の暗号化認証データに基づいて、第４の暗号化認証データを更に生成して前記サーバに送信するステップと、を実行させるプログラム。

Images