JP2008197710A - 認証方法およびシステム、携帯機器、認証サーバ、認証要求端末 - Google Patents

Abstract

【課題】認証用ＩＤと本人しか知りえないパスワードのみで認証が可能で、認証用ＩＤの不正利用やワンタイムパスワードが第三者へ奪われる余地を排除する。
【解決手段】認証要求に対して利用者が、自己の携帯機器１０にパスワードを入力すると、携帯機器１０が、該パスワードと利用者の認証用識別ＩＤを含むワンタイムパスワード生成要求を認証サーバ２０に送信する。認証サーバ２０が、認証に成功すると、ワンタイムパスワードを生成し、携帯機器１０に送信する。携帯機器１０は、ワンタイムパスワードと認証用識別ＩＤを認証用情報として認証要求端末３０に送信する。認証要求端末３０は認証用情報を受信し、認証サーバ２０に転送する。認証サーバ２０は、該認証用情報を、記憶しているワンタイムパスワードおよび認証用識別ＩＤと照合することで認証処理を行い、認証結果を含む認証履歴情報を記憶し、認証結果を認証要求端末３０に送信する。
【選択図】図１

Description

本発明は、認証方法および認証システムに関する。

個人認証を行う場合、個人に割り当てられた識別ＩＤとパスワードを入力することで個人認証を行う方式が一般的に利用されている。この方式の場合、パスワードは第三者に知られてはならないセキュリティ上最も重要な情報となる。

しかし、個人が多種に渡って識別ＩＤを所有していくと、個々に別々のパスワードを設定し、個人の記憶のみに頼ってパスワードを管理していくことは難しくなるという問題があった。実際には同じパスワードを複数の識別ＩＤで共有しているケースも少なくなく、この場合、悪意のある者が別の認証システムでパスワード情報を入力させ、別のシステムに対して悪用するといったケースも考えられる。

また、近年インターネットの分野でもオンラインによる決済の機会が増えてきており、ＩＤとパスワードによる個人認証方式が普及してきている。ここでも、パスワードは個人認証に重要な役割を果たしているが、パソコンからパスワードを入力するという行為は、悪意ある者から狙われやすい状況となっている。例えば、フィッシングと呼ばれる虚偽のＷｅｂ入力画面からパスワードを入力させたり、ウィルスプログラムなどでキーボードからの入力キー情報を不正に取得し重要なパスワードを奪うといった問題が発生している。第三者に不正にパスワードが奪われることがないよう、できるだけ安全な方法でパスワードを入力する方法が求められる。

また、パスワードが奪われ第三者によって悪用されてしまった場合に、直ぐに不正使用に気がつくことが難しいという問題も抱えている。多くの場合、後日送付される利用明細や銀行通帳の明細を確認し、身に覚えのない明細情報を見つけることで不正使用が発覚している。最悪の場合、明細を確認する機会がなければ不正使用に気がつくこともなく被害が拡大していくことも考えられる。

現在の仕組みでは個人が多種に渡って所有している識別ＩＤについて、全ての利用明細を定期的にチェックすることは難しい状況であり確認に時間もかかる。そのため、個人が所有する全ての識別ＩＤについて簡易に使用状況を監視し、迅速に不正使用を検知する手段が望まれる。
特開２００５-２８４８７６号公報 特開２００４-２４０６３７号公報

パスワードのセキュリティ対策としてワンタイムパスワードを利用した認証方式があるが、ワンタイムパスワードの生成には専用の生成機器を必要とするため、一般的にはパスワード入力による認証が普及している。

特許文献１や特許文献２に、携帯機器にワンタイムパスワードの生成や生成要求機能を有し、個人認証を行う携帯機器の構成が示されている。これらは、携帯機器にワンタイムパスワードの生成機能を有することで利便性を持たせているが、個人を特定する手段として、パスワード入力の代替に携帯機器が固有にもっている電話番号や携帯メールアドレスなどの携帯機器の固有情報に元づいて正しい利用者であることを確認している。この場合、携帯固体に依存することで携帯機器の紛失や故障が発生した場合に別手段による認証が困難になる点や携帯機器自体が盗難により第三者が使用した場合に本人である確認ができない。

本発明の目的は、認証用ＩＤと本人しか知りえないパスワードのみで認証が可能で、認証用ＩＤの不正利用やワンタイムパスワードが第三者へ奪われる余地を排除し、セキュリティを向上させた認証方法および認証システムを提供することにある。

本発明の認証方法は、
認証要求端末からの認証要求に対して利用者が、自己が所有する携帯機器にパスワードを入力すると、該携帯機器が、該パスワードと前記利用者の認証用識別ＩＤを含むワンタイムパスワード生成要求を認証サーバに送信するステップと、
認証サーバが、ワンタイムパスワード生成要求を受信し、パスワードによる認証に成功すると、認証用識別ＩＤに対応したワンタイムパスワードを生成し、該ワンタイムパスワードの生成履歴情報を記憶すると共に、該ワンタイムパスワードを携帯機器に送信するステップと、
携帯機器が、ワンタイムパスワードと認証用識別ＩＤを認証用情報として認証要求端末に送信するステップと、
認証要求端末が認証用情報を受信し、認証サーバに転送するステップと、
認証サーバが認証用情報を受信し、該認証用情報を、記憶しているワンタイムパスワードおよび認証用識別ＩＤと照合することで認証処理を行い、認証結果を含む認証履歴情報を記憶するとともに該認証結果を前記認証要求端末に送信するステップと
を有する。

本発明は外部の認証要求元からの認証要求に対し認証要求元に直接パスワードを入力しないことで安全な認証方法を実現している。個人が所有する携帯機器に対してパスワードを入力し、認証要求元へは携帯機器に記憶された認証用識別ＩＤと、認証サーバで自動的に生成されたワンタイムパスワードを送信することで第三者に対しては個人のパスワードは見えないようにしている。一般的に個人が保有する携帯機器の特徴として、携帯機器内にメールなどの個人情報や有価情報が含まれていることで第三者と共用されることが少なく、また、個人が常に携帯しているため、据置きのパソコンや不特定多数が操作する可能性がある公共の入力機器よりセキュリティの面で安全を確保しやすいという利点がある。セキュリティが確保されている個人携帯機器を利用し、パスワードの入力については個人の携帯端末に行うことで、パスワード入力行為を第三者から隔離し、これまで問題となっていたフィッシング行為やウィルスによるパスワード漏洩、入力装置を盗撮するような行為からパスワードを保護することができる。たとえ、送信された認証情報を悪用しようとしてもワンタイムパスワードを利用しているため同情報を流用して不正な認証を行うことはできない。

また、認証用識別ＩＤについては個人に対して１つ設定されていればよい。認証用識別ＩＤは第三者が管理上必要とする個人の銀行口座番号やカードＩＤなどの識別ＩＤである必要はない。第三者は事前に認証用識別ＩＤと管理上の識別ＩＤの紐付けを行っておき、携帯機器から受信した識別用ＩＤに基づいて識別ＩＤを特定すればよい。認証処理については、受信した識別用ＩＤとワンタイムパスワードを認証サーバに送信し、結果として認証結果の是非だけが判定できればよい。こうすることで個人が保有する多種の識別ＩＤに対して、それぞれパスワードを設定する煩雑さがなくなる。

本発明はワンタイムパスワードの生成と認証は全て認証サーバで行っている。このため、全ての認証履歴を認証サーバ上に残すことも可能である。この履歴を携帯機器に表示できるようにすることで個人が保有する複数の識別ＩＤについて不正利用がないかを確認することが可能である。例えば、携帯機器から本日の認証履歴を参照したとし、次の４つの履歴結果が表示されたとする。１２:３０ ＡコンビニＡＴＭ（Ａｕｔｏｍａｔｅ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）、１４:４０ Ｂ銀行ＡＴＭ、２０:３０ Ｃカード会社オンライン決済、２３:００ ＤコンビニＡＴＭ のように表示された場合、２３:００のＤコンビニＡＴＭに身に覚えがないということになれば不正利用があったということがわかる。これは、すべての銀行やカード会社の明細を確認することなく一度の履歴確認だけで、本方式に対応するすべての識別ＩＤの不正利用がなかったかを簡易に確認することができるようになる。

第１に、セキュリティが確保されている携帯機器にのみパスワードを入力し、認証要求端末に対しては直接目に見えない形で認証用識別ＩＤとワンタイムパスワードを送信されることにより、第三者が不正にパスワードを入手することができない。

第２に、利用者がパスワードを携帯機器にのみ入力することで、認証要求端末側へはパスワードを個別に入力する必要がなくなるため、パスワード管理が容易となり、パスワードを共有することによるセキュリティ低下を防止できる。

第３に、携帯機器固体に付属する電話番号やメールを利用した個人認証ではなく、事前に任意に設定した認証用識別ＩＤとパスワードによる個人認証を行なうことで携帯機器個体に依存せずに認証を行うことができる。これは、携帯の故障、紛失、盗難などがあった場合でも、別の携帯機器に認証用識別ＩＤを設定することで代替の認証手段があることを示している。

次に、本発明の実施の形態について図面を参照して詳細に説明する。

[第１の実施形態]
図１を参照すると、本発明の第１の実施形態による認証システムは、携帯機器１０と認証サーバ２０と認証要求端末３０で構成され、これらはインターネット、公衆電話網等のネットワーク４０を介して互いに通信が可能である。ネットワーク４０を介した通信は暗号化手段によりセキュリティが確保されている。

携帯機器１０は、図２に示すように、例えば携帯電話で、利用者がパスワード５１を入力するためのパスワード入力部１１と、認証用識別ＩＤ５２を記憶している認証用識別ＩＤ記憶部１２と、認証サーバ２０および認証要求端末３０との通信を行う通信部１５と、入力されたパスワード５１と認証用識別ＩＤ記憶部１２に記憶されている認証用識別ＩＤ５２を含むワンタイムパスワード生成要求を生成し、通信部１５を介して認証サーバ２０に送出するワンタイムパスワード要求部１３と、パスワード５１と認証用識別ＩＤ５２を含む認証履歴情報要求を生成し、通信部１５を介して認証サーバ２０に送出する認証履歴情報要求部１４と、認証サーバ２０から受信した認証履歴情報６５を表示する表示部１６を有している。

認証サーバ２０は、図３に示すように、携帯機器１０および認証要求端末３０との通信を行う通信部２１と、履歴情報記憶部２３と、携帯機器１０からのワンタイムパスワード生成要求に対してワンタイムパスワード６１を生成し、生成されたワンタイムパスワード６１、認証用識別ＩＤ５２、ワンタイムパスワード６１が生成された日時を含むワンタイムパスワード生成履歴情報６３を履歴情報記憶部２３に記憶するとともに、ワンタイムパスワード６１を、通信部２１を介して携帯機器１０に送信し、また認証要求端末３０から送信された認証用情報５３により認証を行い、認証結果（認証成功/失敗）６２を、認証日時、認証要求元とともに認証履歴情報６４として履歴情報記憶部２３に記憶し、認証結果６２を、通信部２１を介して認証要求端末３０に送信し、さらに携帯機器１０からの認証履歴情報要求により、履歴情報記憶部２３に記憶されている認証履歴情報６４を表示用に編集して認証履歴情報６５として通信部２１を介して携帯機器１０に送信する認証制御部２２を有している。

認証要求端末３０は、図４に示すように、携帯機器１０および認証サーバ２０との通信を行う通信部３１と、携帯機器１０に対し認証要求を送信し、携帯機器１０から認証用情報５３を受信し、認証サーバ２０に転送し、認証サーバから２０から認証結果６２を受け取る認証要求部３２を有している。

次に、本実施形態における認証動作について、図５を参照して説明する。

認証要求端末３０からの携帯機器１０に対して認証要求が送信され（ステップ１０１）、これが携帯機器１０で受信されると（ステップ１０２）、利用者は携帯機器１０においてパスワード入力部１１からパスワード５１を入力する（ステップ１０３）。すると、ワンタイムパスワード要求部１３は、入力されたパスワード５１と認証用識別ＩＤ記憶部１２に予め記憶されている認証用識別ＩＤ５２を含むワンタイムパスワード生成要求を生成し、通信部１５を介して認証サーバ２０に送信する（ステップ１０４）。携帯機器１０からのワンタイムパスワード生成要求が認証サーバ２０の通信部２１で受信されると（ステップ１０５）、認証制御部２２でパスワード５１による認証が行われ（ステップ１０６）、認証が成功した場合、認証用識別ＩＤ５２に対応したワンタイムパスワード６１が生成される（ステップ１０７）。生成と同時に、認証制御部２２は、認証履歴情報記憶部２３にワンタイムパスワード生成履歴情報６３を記憶する（ステップ１０８）。認証制御部２２で生成されたワンタイムパスワード６１は携帯機器１０からのワンタイムパスワード生成要求の結果として携帯機器１０に返信される（ステップ１０９）。携帯機器１０では、ワンタイムパスワード６１が通信部１５で受信され（ステップ１１０）、ワンタイムパスワード６１と認証用識別ＩＤ記憶部１２に記憶されている認証用識別ＩＤ５２を認証用情報５３として通信部１５より認証要求端末３０に送信する（ステップ１１１）。送信された認証用情報５３は、認証要求端末３０の通信部３１で受信され（ステップ１１２）、認証要求部３２により通信部３１を介して認証サーバ２０へ送信される（ステップ１１３）。認証サーバ２０では、送信された認証用情報５３に対して認証制御部２２によって認証処理、すなわち認証用情報５３に含まれるワンタイムパスワード６１がワンタイムパスワード生成履歴情報６３に含まれるワンタイムパスワードと一致するかの検証が行われ、認証結果６２が、認証履歴情報記憶部２３に認証履歴情報６４として記憶される（ステップ１１４，１１５）。この後、認証制御部２２は認証結果６２を認証要求端末３０に送信する（ステップ１１６）。認証要求端末３０の認証要求部３２は返信された認証結果６２により認証が成功したかを判断する（ステップ１１７）。

次に、本実施形態における携帯機器１０からの認証履歴確認動作について図６により説明する。

利用者が携帯機器１０で認証履歴情報を確認する場合、携帯機器１０においてパスワード入力部１１からパスワード５１を入力する（ステップ２０１）。すると、携帯機器１０の認証履歴情報要求部１４は、入力されたパスワード５１と認証用識別ＩＤ記憶部１２に記憶されている認証用識別ＩＤ５２を用いて認証履歴情報要求を生成し、通信部１５より認証サーバ２０に送信する（ステップ２０２）。携帯機器１０からの認証履歴情報要求に対し、認証サーバ２０の認証制御部２２は、送信されたパスワード５１と認証用識別ＩＤ５２とを確認し（ステップ２０４）、パスワード５１が有効であった場合には、認証履歴情報記憶部２３に記憶されている認証履歴情報６４から認証履歴情報６５を生成し、通信制御部２１を介して携帯機器１０に送信する（ステップ２０５，２０６）。携帯機器１０に送信された履歴情報６５は通信部１５で受信され、表示部１６に表示される。

次に、本実施形態の具体例として、銀行のＡＴＭでの個人認証を説明する。

利用者は、銀行のＡＴＭに口座番号情報を持つ銀行カードを挿入すると、認証要求端末３０であるＡＴＭから認証要求が送信される。利用者は所有する携帯機器１０にパスワード５１を入力する。次に、携帯機器１０の確定ボタンをＡＴＭの受信装置に向け押すと、認証サーバ２０でワンタイムパスワード６１が生成され、携帯機器１０に送信される。携帯機器１０は送信部１５である赤外線送信部から認証用情報５３をＡＴＭに送信する。送信された認証用情報５３はＡＴＭ側の赤外線受信装置にて受信され、ＡＴＭから認証サーバ２０へ認証要求が行われる。認証サーバ２０による認証に成功すれば、ＡＴＭは認証用識別ＩＤ５２の正しい所有者として本人の認証が行えたとし、利用者がＡＴＭを継続して操作するのを許可する。同様にして、他の銀行のＡＴＭ操作でも認証が行なわれ、認証サーバ２０に認証履歴情報が蓄積される。

次に、利用者が携帯機器１０にパスワード５１を入力し、認証履歴情報要求を認証サーバ２０に送信すると、認証サーバ２０から認証履歴情報６５が送信されてき、最近の全ての認証結果６３が携帯機器１０の表示部１６に表示される。したがって、利用者は、表示された認証履歴情報に身に覚えのない認証履歴が無いことを確認するだけですべての銀行の預金通帳の明細を確認することなく、全ての銀行で不正利用がないことをいつでも確認することができる。

[第２の実施形態]
第２の実施形態による認証システムの構成は図１に示す第１の実施形態と同じで、認証サーバ２０と認証要求端末３０の構成がそれぞれ図７、図８に示すように第１の実施形態と異なる。携帯機器１０の構成は図２と同じである。

本実施形態では、認証要求端末３０の認証制御部３２が、携帯機器１０から受信した認証用情報５３に対して、該認証要求端末３０の利用資格を示す資格区分７１を付加し、新たな認証用情報７２を生成している点と、認証サーバ２０の認証制御部２２に認証用識別ＩＤに対応する、当該利用者のＩＤ、名前、住所、連絡先、生年月日、自動車運転免許資格区分、ｘｘ資格区分などを含む認証用識別ＩＤ別資格区分情報６６が記録されている点が第１の実施形態と異なる。なお、認証用識別ＩＤ別資格区分情報６６は認証サーバ２０に事前に登録されるので、携帯機器１０にＩＤ以外の情報を入力し、認証サーバ１０に送信する必要はない。

次に、本実施形態の動作を、図９を参照して説明する。

認証要求端末３０からの認証要求に対し、利用者が携帯機器１０に対してパスワードを入力し、認証サーバ２０でワンタイムパスワード６１を生成し、携帯機器１０から認証要求端末３０に対し認証用情報５３を送信するまで（ステップ１０１〜１１２）は前述した第１の実施形態と同じである。認証要求端末３０は、認証用情報５３を受信すると、認証要求部３２にて、認証用情報５２に資格区分７１の情報を付加して認証用情報７２を新たに生成し、認証用情報７２を、ネットワーク４０を通じて認証サーバ２０に対して送信する（ステップ１１８）。認証サーバ２０では通信部２１で認証用情報７２を受信し（ステップ１１９）、認証制御部２２にて認証用情報７２による認証が行われる（ステップ１１９、１２０）。すなわち、認証制御部２２では、認証情報７２に含まれる認証用識別ＩＤ５１とワンタイムパスワード６１を利用した認証処理と、認証用識別ＩＤ５１別に記憶されている資格区分情報６６を参照し、資格区分７１で指定された資格に対して利用者が有効な資格を有しているかのチェックも行われる。資格区分７１に該当する資格を有している場合は認証成功、有していない場合は認証失敗として、認証結果６２が認証要求端末３０に返信される（ステップ１１６）。

次に、本実施形態の具体例として、利用者がタバコの自動販売機でタバコを購入する際の個人認証を説明する。

認証サーバ２０の認証用識別ＩＤ別資格区分情報６６に、各利用者の生年月日の情報が認証用識別ＩＤに対応して事前に記録されている。ここで、認証要求端末３０であるタバコの自動販売機は２０歳以上の利用者にのみタバコの販売が可能であるとする。利用者が、タバコの自動販売機でタバコを購入しようとすると、タバコの自動販売機から認証要求が利用者の携帯機器１０に対して行われる。利用者は認証要求に対して、携帯機器１０にパスワード５１を入力し、認証用情報５３をタバコの自動販売機に送信する。タバコの自動販売機は受信した認証用情報５３に、「年齢が２０歳以上」という資格区分７１を付加した認証用情報７２を生成し、認証サーバ２０に対して認証要求を行う。認証サーバ２０は、認証用情報７２に含まれる認証用識別ＩＤ５２とワンタイムパスワード６１から認証処理を行い、あわせて、認証用識別ＩＤ別資格情報６６として記録されている、利用者の生年月日から、タバコの購入を希望する利用者が２０歳以上の資格を有しているかをチェックする。ワンタイムパスワード６１が有効であり、かつタバコの購入を希望する利用者の年齢が資格区分７１である「２０歳以上」の条件を満たす場合には認証成功とし、認証結果をタバコの自動販売機に返信する。タバコの自動販売機は認証結果により販売するか否かを決定する。

本具体例では、認証用識別ＩＤ別資格区分情報６６として利用者の生年月日の情報を設定しているが、自動車運転免許の有無等、認証要求端末３０に応じて種々の資格区分を設定することができる。

なお、携帯機器１０、認証サーバ２０、認証要求３０の各処理は、その機能を実現するためのプログラムを、コンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータに読み込ませ、実行するものであってもよい。コンピュータ読み取り可能な記録媒体とは、フレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の記録媒体、コンピュータシステムに内蔵されるハードディスク装置等の記憶装置を指す。さらに、コンピュータ読み取り可能な記録媒体は、インターネットを介してプログラムを送信する場合のように、短時間、動的にプログラムを保持するもの（伝送媒体もしくは伝送波）、その場合のサーバとなるコンピュータ内の揮発性メモリのように、一定時間プログラムを保持しているものを含む。

本発明によって、個人認証を必要とする分野への利用が考えられる。

例えば、銀行などのＡＴＭへの利用やオンラインバンク、ショッピングにより電子マネーの決済を伴う場合に必要となる個人認証や、カードなどで一般的に行われる直筆サインの代替手段となりえる。

また、入出管理など個人を特定する必要がある場合や会員制による利用で識別ＩＤによる本人の認証が必要な場合、役所などで本人確認が必要な場合での個人認証への利用が考えられる。

また、認証サーバで認証条件を付加することを利用し有資格のチェックが可能になることで自動販売機や入出力ゲートなど無人化によるサービスの提供が考えられる。

本発明の第１の実施形態による認証システムの構成を示す図である。 図１中の携帯機器のブロック図である。 図１中の認証サーバのブロック図である。 図１中の認証要求端末のブロック図である。 第１の実施形態における認証動作を示すシーケンス図である。 第１の実施形態における認証履歴確認動作を示すシーケンス図である。 本発明の第２の実施形態による認証システムにおける認証サーバのブロック図である。 第２の実施形態による認証システムにおける認証要求端末のブロック図である。 第の実施形態における認証動作を示すシーケンス図である。

符号の説明

１０ 携帯機器
１１ パスワード入力部
１２ 認証用識別ＩＤ記憶部
１３ ワンタイムパスワード要求部
１４ 認証履歴情報要求部
１５ 通信部
１６ 表示部
２０ 認証サーバ
２１ 通信部
２２ 認証制御部
２３ 履歴情報記憶部
３０ 認証要求端末
３１ 通信制御部
３２ 認証要求部
４０ ネットワーク
５１ パスワード
５２ 認証用識別ＩＤ
５３ 認証用情報
６１ ワンタイムパスワード
６２ 認証結果
６３ ワンタイムパスワード生成履歴情報
６４ 認証履歴情報
６５ 認証履歴情報
６６ 認証用識別ＩＤ別資格区分情報
７１ 資格区分
７２ 認証用情報
１０１〜１２０、２０１〜２０７ ステップ

Claims (16)

1. 認証要求端末からの認証要求に対して利用者が、自己が所有する携帯機器にパスワードを入力すると、該携帯機器が、該パスワードと前記利用者の認証用識別ＩＤを含むワンタイムパスワード生成要求を認証サーバに送信するステップと、
   前記認証サーバが、前記ワンタイムパスワード生成要求を受信し、前記パスワードによる認証に成功すると、前記認証用識別ＩＤに対応したワンタイムパスワードを生成し、該ワンタイムパスワードの生成履歴情報を記憶すると共に、該ワンタイムパスワードを前記携帯機器に送信するステップと、
   前記携帯機器が、ワンタイムパスワードと前記認証用識別ＩＤを認証用情報として前記認証要求端末に送信するステップと、
   前記認証要求端末が前記認証用情報を受信し、前記認証サーバに転送するステップと、
   前記認証サーバが前記認証用情報を受信し、該認証用情報を、記憶しているワンタイムパスワードおよび認証用識別ＩＤと照合することで認証処理を行い、認証結果を含む認証履歴情報を記憶するとともに該認証結果を前記認証要求端末に送信するステップと
   を有する認証方法。
2. 前記利用者がパスワードと共に認証履歴情報要求を前記携帯機器に入力すると、該パスワードと認証用識別ＩＤを含む認証履歴情報要求を前記認証サーバに送信するステップと、
   前記認証サーバが、前記認証履歴情報要求を受信し、該パスワードが有効であることを確認すると、記憶している前記認証履歴情報を前記携帯機器に送信するステップと、
   前記携帯機器が前記認証履歴情報を受信し、表示部に表示するステップと、
   をさらに有する、請求項１に記載の認証方法。
3. 前記認証要求端末は、前記認証用情報に、該認証要求端末の利用資格を示す資格区分の情報を付加して前記認証サーバに送信し、前記認証サーバは、各利用者が有する資格区分の情報を認証用識別ＩＤに対応して予め記憶しており、前記認証用情報に含まれる認証用識別ＩＤに対応する資格区分の情報が前記認証要求端末から送信されてきた資格区分の情報を満たすかどうか判定し、判定結果を前記認証結果とともに前記認証要求端末に送信する、請求項１または２に記載の認証方法。
4. 認証要求に対して利用者が、パスワードを入力する手段と、該パスワードと前記利用者の認証用識別ＩＤを含むワンタイムパスワード生成要求を生成し、送信する手段と、ワンタイムパスワードと前記認証用識別ＩＤを認証用情報として送信する手段と、を含む、前記利用者が所有する携帯機器と、
   前記ワンタイムパスワード生成要求を受信し、前記パスワードによる認証処理を行う手段と、認証に成功すると、前記認証用識別ＩＤに対応したワンタイムパスワードを生成し、該ワンタイムパスワードの生成履歴情報を記憶すると共に、該ワンタイムパスワードを前記携帯機器に送信する手段と、認証用情報を受信し、該認証用情報を、記憶しているワンタイムパスワードおよび認証用識別ＩＤと照合することで認証処理を行い、認証結果を含む認証履歴情報を記憶するとともに、認証結果を送信する手段と、を含む認証サーバと、
   前記認証要求を前記携帯機器に送信し、前記携帯機器から前記認証用情報を受信し、前記認証サーバに転送し、前記認証サーバから前記認証結果を受信する認証要求端末と、
   を有する認証システム。
5. 前記携帯機器は、前記利用者がパスワードと共に認証履歴情報要求を前記携帯機器に入力すると、該パスワードと認証用識別ＩＤを含む認証履歴情報要求を前記認証サーバに送信する手段と、前記認証サーバから認証履歴情報を受信し、表示部に表示する手段と、をさらに含み、
   前記認証サーバは、前記認証履歴情報要求を受信し、該パスワードが有効であることを確認すると、記憶している認証履歴情報を前記携帯機器に送信する手段をさらに含む、
   請求項４または５に記載の認証システム。
6. 前記認証要求端末は、前記認証用情報に、該認証要求端末の利用資格を示す資格区分の情報を付加して前記認証サーバに送信する手段をさらに有し、前記認証サーバは、各利用者が有する資格区分の情報を認証用識別ＩＤに対応して予め記憶しており、前記認証用情報に含まれる認証用識別ＩＤに対応する資格区分の情報が前記認証要求端末から送信されてきた資格区分の情報を満たすかどうか判定し、判定結果を前記認証結果とともに前記認証要求端末に送信する手段をさらに有する、請求項４または５に記載の認証システム。
7. 認証要求端末からの認証要求に対して利用者が、パスワードを入力する手段と、
   該パスワードと前記利用者の認証用識別ＩＤを含むワンタイムパスワード生成要求を生成し、認証サーバに送信する手段と、
   前記認証サーバから送信されてきたワンタイムパスワードと前記認証用識別ＩＤを認証用情報として前記認証要求端末に送信する手段と、
   を有する、前記利用者が所有する携帯機器。
8. 前記利用者がパスワードと共に認証履歴情報要求を前記携帯機器に入力すると、該パスワードと認証用識別ＩＤを含む認証履歴情報要求を前記認証サーバに送信する手段と、前記認証サーバから認証履歴情報を受信し、表示部に表示する手段と、をさらに有する、請求項７に記載の携帯機器。
9. 携帯機器からワンタイムパスワード生成要求を受信し、前記パスワードによる認証処理を行う手段と、
   認証に成功すると、前記認証用識別ＩＤに対応したワンタイムパスワードを生成し、該ワンタイムパスワードの生成履歴情報を記憶すると共に、該ワンタイムパスワードを前記携帯機器に送信する手段と、
   認証要求端末から認証用情報を受信し、該認証用情報を、記憶しているワンタイムパスワードおよび認証用識別ＩＤと照合することで認証処理を行い、認証結果を含む認証履歴情報を記憶するとともに該認証結果を前記認証要求端末に送信する手段と、
   を有する認証サーバ。
10. 前記携帯機器から認証履歴情報要求を受信し、該パスワードが有効であることを確認すると、記憶している前記認証履歴情報を前記携帯機器に送信する手段をさらに有する、請求項９に記載の認証サーバ。
11. 各利用者が有する資格区分の情報を認証用識別ＩＤに対応して予め記憶しており、前記認証用情報に含まれる認証用識別ＩＤに対応する資格区分の情報が前記認証要求端末から送信されてきた、該認証要求端末の利用資格を示す資格区分の情報を満たすかどうか判定し、判定結果を前記認証結果とともに前記認証要求端末に送信する手段をさらに有する、請求項９または１０に記載の認証サーバ。
12. 認証要求を携帯機器に送信し、前記携帯機器から認証用情報を受信し、認証サーバに転送する手段と、
    前記認証サーバから前記認証用情報に基づく認証結果を受信する手段と
    を有する認証要求端末。
13. 前記認証用情報に、該認証要求端末の利用資格を示す資格区分の情報を付加して前記認証サーバに送信する手段を有する、請求項１２に記載の認証要求端末。
14. コンピュータを、請求項７または８に記載の携帯機器として機能させるためのコンピュータプログラム。
15. コンピュータを、請求項９から１１のいずれかに記載の認証サーバとして機能させるためのコンピュータプログラム。
16. コンピュータを、請求項１２または１３に記載の認証要求端末として機能させるためのコンピュータプログラム。

Images