JP2008524727A5

JP2008524727A5 -

Info

Publication number: JP2008524727A5
Application number: JP2007547085A
Authority: JP
Filing date: 2005-12-21
Publication date: 2011-12-08
Anticipated expiration: 2025-12-21

Description

ある実施形態では、サービス認証符号を生成する符号生成アルゴリズムを遠隔サービスが提供する。一方代替実施形態では、符号生成アルゴリズムを認証サーバが提供し、認証サーバは遠隔サービスから離れているが、遠隔サービスの要求に応じて認証サーバにアクセスでき、サービス認証符号を生成する。このような実施形態では、認証サーバはサービス認証符号を生成後、サービス認証符号を遠隔サービスに提供する。

ある実施形態では、第１の擬似ランダム符号化シーケンスは、第１の秘密鍵の文字を含む文字セットを形成する１つだけ生じる文字（例えば、アルファベット、数字および／またはアルファニューメリック文字など）のシーケンスを含む。即ち一実施形態では、第１の秘密鍵を第１の擬似ランダム符号化シーケンスを形成するのに使用するのと同じ文字セットから導出する。この点に関して、本明細書を通じて用語「文字セット」への言及は、数字文字、またはアルファニューメリック文字、またはアルファベット文字を含む文字セットへの言及であると理解すべきである。さらに、用語「１つだけ生じる」への言及は、各文字が一度だけ現れる文字セットへの言及であると理解すべきである。

サービス認証符号および予期符号値を同じ符号生成アルゴリズムを使用して生成するので、符号生成アルゴリズムの各インスタンスは、同じ第１および第２の擬似ランダム符号化シーケンスを使用してサービス認証符号または予期符号値をそれぞれ生成する。

個々の符号生成の場合に使用する第１および第２の擬似ランダム符号化シーケンスを遠隔サービスにサービス認証符号を提供する符号生成アルゴリズムのインスタンスにより選択することができる。この点に関して、本明細書を通じて用語「符号生成の場合」への言及は、符号生成アルゴリズムの一度の繰り返しへの言及であると理解すべきである。

以前に記述したように、符号生成アルゴリズムの各インスタンスは、同じ第１および第２の擬似ランダム符号化シーケンスを使用してサービス認証符号または予期符号値をそれぞれ生成する。従って、個々の符号生成の場合に使用する第１および第２の擬似ランダム符号化シーケンスを、サービス認証符号を生成する符号生成アルゴリズムが選択する実施形態では、本方法は、
サービス認証符号を生成するのに使用する第１および第２の擬似ランダム符号化シーケンスを特定する特定情報をユーザに伝達する工程と、
特定情報を受信するか、またはユーザに付随する認証デバイスに特定情報を入力し、認証デバイスの符号生成アルゴリズムが使用して、第２の秘密鍵に基づき予期符号値の生成に使用する第１および第２の擬似ランダム符号化シーケンスを特定する工程
とをさらに含む。

本明細書に示す通信ネットワーク１０８は（インターネットなどの）グローバル・コンピュータ・ネットワークであり、グローバル・コンピュータ・ネットワークは遠隔サービス１０４を提供する（本明細書では遠隔サーバ１１２として示す）ネットワークデバイス１１０、ユーザが運用可能なデバイス１１４および認証サーバ１１６を含み、以上のそれぞれは通信ネットワーク１０８の他の要素と両立可能であり、かつ通信ネットワーク１０８の他の要素と接続し、遠隔サーバ１１２、ユーザが運用可能なデバイス１１４および認証サーバ１１６の間の通信を可能にする。通信ネットワーク１０８をグローバル・コンピュータ・ネットワークに関して記述することにするが、当然通信ネットワーク１０８をそのように制限する必要はない。実際、本発明の別の実施形態によるシステム１００を、公衆地上移動ネットワーク（ｐｕｂｌｉｃｌａｎｄｍｏｂｉｌｅｎｅｔｗｏｒｋ、ＰＬＭＮ）、公衆交換電話ネットワーク（ｐｕｂｌｉｃｓｗｉｔｃｈｅｄｔｅｌｅｐｈｏｎｅｎｅｔｗｏｒｋ、ＰＳＴＮ）、または通信ネットワークを相互にネットワーク化した種々のタイプの組み合わせなどの他のタイプの通信ネットワーク１０８を使用して、配備することができる。当然、ネットワークデバイス１１０およびユーザデバイス１１４は使用する通信ネットワーク１０８のタイプに従い変化するだろう。

応答手段を、また提供し、応答手段は、本明細書ではサービス認証符号が予期符号値と相関しない場合に点灯する赤いＬＥＤ表示器２１６およびサービス認証符号が予期符号値と相関する場合に点灯する緑のＬＥＤ表示器２１８を備える一組の表示器として示す。図示する認証デバイス１０６は一組のＬＥＤの形式における応答手段を備えるが、当然任意の適する応答手段を使用することができる。例えば別の実施形態では、応答手段は、認証デバイス１０６が遠隔サービス１０４を認証することを示す音を生成する可聴音生成器を備えることができる。

図示する実施形態においてログインを試行すると、宛先変更サーバ２３０はディレクトリサーバ２２８（またはディレクトリのローカルコピー）を読み、ＤＰＩＮのサーバ側バージョンを格納する認証サーバ／クラスター１１６に認証要求を送信する。例えば、ユーザは遠隔サービス１０４を通じてログオンすることができ、遠隔サービス１０４は次に銀行、即ち認証デバイス１０６をユーザ１０４に発給した発給組織に要求を宛先変更する。このような工程は「連結」を可能にする。

３．図６に図示する実施例に示すように、ＥＳＤＳＲＥＦに基づき対応するＥＳＤＳを持つＤＥＳおよびＵＥＳを変位させた後、各シーケンスを次にＣＳＤＳＲＥＦが示すように５つのＣＳＤＳの１つを使用してさらに変位させることができよう。例えば、ＣＳＤＳＲＥＦにおける「１」の値により示すように３つの内の最初のものを反映し、２０ディジットのＤＥＳおよびＵＥＳに使用する３つの実施例であるＣＳＤＳの１つを使用して、ＤＥＳおよびＵＥＳを以下のように変位させるであろう：
・ＣＳＤＳＲＥＦ＝「１」であれば、３つの実施例である２０ディジットに関係するＣＳＤＳの最初のものを使用するであろう（「６」）。ＤＥＳおよびＵＥＳに使用する各文字を６文字前方に移動させ、変化を反映し、それによりＤＥＳおよびＵＥＳ双方の第１の文字を変位させ、さらに暗号上危険に晒す危機を排除するであろう。

Claims

通信ネットワークを介してユーザに対する遠隔サービスを認証する方法であって、
前記遠隔サービスを提供する遠隔サーバが、第１の秘密鍵に基づき符号生成アルゴリズムを使用して生成したサービス認証符号を獲得する工程と、
前記通信ネットワークを介して前記サービス認証符号を前記ユーザに伝達する工程と、
前記サービス認証符号を受信するか、または前記ユーザに付随する認証デバイスに前記サービス認証符号を入力する工程と、
前記認証デバイスが、第２の秘密鍵に基づき前記符号生成アルゴリズムと同じ符号生成アルゴリズムを使用して予期符号値を生成し、その後該予期符号値を前記サービス認証符号と比較する工程と、
前記比較に応じ、前記予期符号値が前記サービス認証符号と相関する場合に、前記認証デバイスが、前記遠隔サービスの真正性を前記ユーザに示す応答を生成する工程と
を含むことを特徴とする方法。
前記遠隔サービスが電子商業サービスを含むことを特徴とする請求項１に記載の方法。
前記電子商業サービスがインターネット商業サービスを含むことを特徴とする請求項１に記載の方法。
前記サービス認証符号を、前記遠隔サービスを提供する前記遠隔サーバに通信可能に接続する認証サーバが生成することを特徴とする請求項１に記載の方法。
前記ユーザが提供する符号に関連する前記第１の秘密鍵を取り出すために、前記遠隔サービスにアクセスするために登録した各認証デバイスの符号、および前記各認証デバイスの符号に関連する前記第１の秘密鍵を含むデータベースへの前記ユーザが提供する符号の索引付けを行うことにより、前記第１の秘密鍵を取り出すことを特徴とする請求項１に記載の方法。
前記ユーザが提供する符号が前記認証デバイスを唯一に特定することを特徴とする請求項５に記載の方法。
前記サービス認証符号の前記生成が、前記第１の秘密鍵を符号化し、一回使用可能な認証符号を提供することを特徴とする請求項１に記載の方法。
前記符号生成アルゴリズムの各インスタンスは、第１の擬似ランダム符号化シーケンス、および第２の擬似ランダム符号化シーケンスを使用し、前記第２の擬似ランダム符号化シーケンスが前記第１の擬似ランダム符号化シーケンスと同じシーケンス長を有することを特徴とする請求項７に記載の方法。
前記第１の擬似ランダム符号化シーケンスは各文字が一度だけ現れる文字のシーケンスを含み、前記文字のシーケンスが前記第１の秘密鍵を導出する文字セットを形成し、従って前記第１の擬似ランダム符号化シーケンスが前記第１の秘密鍵の文字を備えることを特徴とする請求項８に記載の方法。
前記第２の擬似ランダム符号化シーケンスが、前記第１の秘密鍵と異なる文字セットの文字の配列を含むことを特徴とする請求項８に記載の方法。
前記サービス認証符号または前記予期符号値をそれぞれ生成するための前記符号生成アルゴリズムは、
前記第１の秘密鍵または前記第２の秘密鍵の文字に対応する前記第１の擬似ランダム符号化シーケンスにおける前記文字の位置を順次特定する工程と、
前記第１の擬似ランダム符号化シーケンスにおいて特定した前記文字の前記位置を、前記位置と同じシーケンス位置を有する前記第２の擬似ランダム符号化シーケンスの文字に対応付け、前記第２の擬似ランダム符号化シーケンスから文字セットを提供する工程と、
前記サービス認証符号を形成するように前記第２の擬似ランダム符号化シーケンスの前記文字セットを特定した順に配列する工程と
を含むことを特徴とする請求項８に記載の方法。
サービス認証符号を生成する場合は常に異なる第１および第２の擬似ランダム符号化シーケンスを使用し、同じサービス認証符号を再生成する見込みを削減することを特徴とする請求項８に記載の方法。
前記応答は、前記認証デバイスが前記遠隔サービスに対し前記ユーザを認証するユーザ認証符号を生成するために動作することを含むことを特徴とする請求項１に記載の方法。
前記ユーザに通常アクセスできないように前記認証デバイスのボード上のメモリに、前記第２の秘密鍵を格納することを特徴とする請求項１に記載の方法。
前記サービス認証符号は、前記サービス認証符号を生成する前記符号生成アルゴリズムを、前記予期符号値を生成する前記符号生成アルゴリズムと同期させる特定情報を含むことを特徴とする請求項１に記載の方法。
前記第１の秘密鍵に基づき前記サービス認証符号を生成する前記符号生成アルゴリズム、および前記第２の秘密鍵に基づき前記予期符号値を生成する前記符号生成アルゴリズムは、前記第１の秘密鍵および前記第２の秘密鍵に基づき前記サービス認証符号および前記予期符号値をそれぞれ生成する同期符号化シーケンスを使用することを特徴とする請求項１に記載の方法。
サービス認証符号を生成する度毎に、前記符号化シーケンスを修正することを特徴とする請求項１６に記載の方法。
通信ネットワークを介してユーザに対する遠隔サービスを認証する方法であって、
前記遠隔サービスを提供する遠隔サーバが、第１の秘密鍵に基づき符号生成アルゴリズムを使用して生成したサービス認証符号を獲得する工程と、
前記通信ネットワークを介して前記サービス認証符号を前記ユーザに伝達する工程と、
前記サービス認証符号を受信するか、または前記ユーザに付随する認証デバイスに前記サービス認証符号を入力する工程と、
前記認証デバイスが、第２の秘密鍵に基づき前記符号生成アルゴリズムと同じ符号生成アルゴリズムを使用して予期符号値を生成し、その後該予期符号値を前記サービス認証符号と比較する工程と、
前記比較に応じ、前記予期符号値が前記サービス認証符号と相関する場合に、前記認証デバイスが、前記遠隔サービスの真正性を前記ユーザに示す応答を生成する工程と
を含み、
前記第１の秘密鍵に基づき前記サービス認証符号を生成する前記符号生成アルゴリズム、および前記第２の秘密鍵に基づき前記予期符号値を生成する前記符号生成アルゴリズムが、前記第１の秘密鍵および前記第２の秘密鍵に基づき前記サービス認証符号および前記予期符号値をそれぞれ生成する同期符号化シーケンスを使用することを特徴とする方法。
通信ネットワークを介して遠隔サービスのユーザと前記遠隔サービスを相互に認証する方法であって、
前記遠隔サービスを提供する遠隔サーバが、第１の秘密鍵に基づき符号生成アルゴリズムを使用して生成したサービス認証符号を獲得する工程と、
前記通信ネットワークを介して前記サービス認証符号を前記ユーザに伝達する工程と、
前記サービス認証符号を受信するか、または前記ユーザに付随する認証デバイスに前記サービス認証符号を入力する工程と、
前記認証デバイスが、第２の秘密鍵に基づき前記符号生成アルゴリズムと同じ符号生成アルゴリズムを使用して予期符号値を生成し、その後該予期符号値を前記サービス認証符号と比較する工程と、
前記比較に応じ、前記予期符号が前記サービス認証符号と相関する場合に、前記認証デバイスが、第３の秘密鍵に基づき符号生成アルゴリズムを使用してユーザ認証符号を生成する工程と、
前記通信ネットワークを介して前記ユーザ認証符号を前記遠隔サービスを提供する前記遠隔サーバに伝達する工程と、
前記遠隔サービス、またはその他のサービスを提供する前記遠隔サーバが、第４の秘密鍵に基づき生成した第２の予期符号値を獲得し、その後該第２の予期符号値を前記ユーザ認証符号と比較する工程と、
前記比較に応じ、前記第２の予期符号値が前記ユーザ認証符号と相関する場合に、前記遠隔サービスを提供する前記遠隔サーバが、前記ユーザにさらに前記遠隔サービスへアクセスすることを可能にする工程と
を含むことを特徴とする方法。
第１の秘密鍵に基づき符号生成アルゴリズムを使用してサービス認証符号を生成するサービス認証符号生成器手段であって、前記サービス認証符号の生成が、第１の擬似ランダム符号化シーケンス、および第１の擬似ランダム符号化シーケンスと同じシーケンス長を有する第２の擬似ランダム符号化シーケンスを使用して前記第１の秘密鍵を符号化する工程を含むサービス認証符号生成器手段、および通信ネットワークを介して前記サービス認証符号を遠隔ユーザに伝達する通信手段をサーバ上で実装するためのソフトウェアプログラムであって、
前記符号化する工程が、
前記第１の秘密鍵の文字に対応する前記第１の擬似ランダム符号化シーケンスにおける前記文字の位置を順次特定する工程と、
前記位置と同じシーケンス位置を有する前記第２の擬似ランダム符号化シーケンスの文字に特定した前記文字の前記シーケンス位置を対応付け、前記第２の擬似ランダム符号化シーケンスの文字セットを提供する工程と、
前記サービス認証符号を形成するように前記第２の擬似ランダム符号化シーケンスの前記文字セットを特定した順に配列する工程と
を含み、
前記サービス認証符号は、前記符号生成アルゴリズムが使用する前記第１および第２の擬似ランダム符号化シーケンスに従い変化し、
サービス認証符号を生成する場合には常に異なる第１および第２の擬似ランダム符号化シーケンスを使用し、同じサービス認証符号を再生成する見込みを削減することを特徴とするソフトウエアプログラム。
認証デバイス上で以下の手段を実装するためのソフトウエアプログラムであって、
遠隔サービスを提供する遠隔サーバが提供する第１の秘密鍵に基づき符号生成アルゴリズムを使用して生成したサービス認証符号を受信あるいは入力する入力手段と、
第２の秘密鍵に基づき前記符号生成アルゴリズムを使用して予期符号値を生成する生成器手段と、
前記予期符号値を前記サービス認証符号と比較する比較器手段と、
前記予期符号値の前記サービス認証符号との比較に従い、前記遠隔サービスの真正性を示す応答を生成する応答生成器手段と
を実装することを特徴とするソフトウエアプログラム。
遠隔サービスを提供する遠隔サーバが提供するサービス認証符号に基づき遠隔サービスの真正性を示す応答を認証デバイスのユーザに提供する認証デバイスであって、
第１の秘密鍵に基づき符号生成アルゴリズムを使用して生成した前記サービス認証符号を受信あるいは入力する入力手段と、
第２の秘密鍵に基づき前記符号生成アルゴリズムと同じ符号生成アルゴリズムを使用して予期符号値を生成する生成器手段と、
前記予期符号値を前記サービス認証符号と比較する比較器手段と、
前記予期符号値の前記サービス認証符号との比較に従い、前記遠隔サービスの前記真正性を示す応答を生成する応答生成器手段と
を備えることを特徴とする認証デバイス。
各符号生成アルゴリズムは、第１の擬似ランダム符号化シーケンス、および第２の擬似ランダム符号化シーケンスを使用し、前記第２の擬似ランダム符号化シーケンスは、前記第１の擬似ランダム符号化シーケンスと同じシーケンス長を有することを特徴とする請求項２２に記載の認証デバイス。
前記第１の擬似ランダム符号化シーケンスは、各文字が一度だけ現れる文字のシーケンスを含み、前記文字のシーケンスは、前記第１の秘密鍵を導出する文字セットを形成し、従って前記第１の擬似ランダム符号化シーケンスは、前記第１の秘密鍵の文字を備えることを特徴とする請求項２３に記載の認証デバイス。
前記第２の擬似ランダム符号化シーケンスは、前記第１の秘密鍵と同じかまたは異なる文字セットの文字の配列を備えることを特徴とする請求項２３に記載の認証デバイス。
前記予期符号値をそれぞれ生成する前記符号生成アルゴリズムは、
前記第２の秘密鍵の文字に対応する前記第１の擬似ランダム符号化シーケンスにおける前記文字の位置を順次特定するステップと、
前記第１の擬似ランダム符号化シーケンスにおいて特定した前記文字の前記位置を、前記位置と同じシーケンス位置を有する前記第２の擬似ランダム符号化シーケンスの文字に対応付け、前記第２の擬似ランダム符号化シーケンスから文字セットを提供するステップと、
前記サービス認証符号を形成するように前記第２の擬似ランダム符号化シーケンスの前記文字セットを特定した順に配列するステップと
を備えることを特徴とする請求項２３に記載の認証デバイス。
サービス認証符号を生成する場合は常に異なる第１および第２の擬似ランダム符号化シーケンスを使用し、同じサービス認証符号を再生成する見込みを削減することを特徴とする請求項２３に記載の認証デバイス。
前記応答は、前記認証デバイスが前記遠隔サービスに対し前記ユーザを認証するユーザ認証符号を生成するために動作することを備えることを特徴とする請求項２２に記載の認証デバイス。
前記第２の秘密鍵を、前記ユーザに通常アクセスできないように前記認証デバイスのボード上のメモリに格納することを特徴とする請求項２２に記載の認証デバイス。
前記サービス認証符号は、前記ユーザ認証符号を生成する前記符号生成アルゴリズムを、前記予期符号値を生成する前記符号生成アルゴリズムと同期させる特定情報を備えることを特徴とする請求項２２に記載の認証デバイス。
前記第１の秘密鍵に基づき前記サービス認証符号を生成する前記符号生成アルゴリズム、および前記第２の秘密鍵に基づき前記予期符号値を生成する前記符号生成アルゴリズムは、前記第１の秘密鍵および前記第２の秘密鍵に基づき前記サービス認証符号および前記予期符号値をそれぞれ生成する同期符号化シーケンスを使用することを特徴とする請求項２２に記載の認証デバイス。
前記サービス認証符号を生成する度毎に、前記符号化シーケンスを修正することを特徴とする請求項３１に記載の認証デバイス。
通信ネットワークを介してユーザに対する遠隔サービスを認証する方法であって、
前記ユーザが、認証デバイスを動作させ、該認証デバイスから該認証デバイスに関連する唯一の識別符号を取り出す工程と、
前記通信ネットワークを介して前記唯一の識別符号を前記遠隔サービスを提供する遠隔サーバに伝達する工程と、
前記遠隔サービスを提供する前記遠隔サーバが、前記遠隔サービスにアクセスするために登録した認証デバイスの識別符号を備えるデータベースへの前記唯一の識別符号の索引付けにより、前記データベースから取り出す前記第１の秘密鍵に基づき符号生成アルゴリズムを使用して生成したサービス認証符号を獲得する工程と、
前記通信ネットワークを介して前記サービス認証符号を前記ユーザに伝達する工程と、
前記サービス認証符号を受信するか、または前記ユーザに付随する認証デバイスに前記サービス認証符号を入力する工程と、
前記認証デバイスが、第２の秘密鍵に基づき前記符号生成アルゴリズムと同じ符号生成アルゴリズムを使用して予期符号値を生成し、その後該予期符号値を前記サービス認証符号と比較する工程と、
前記比較に応じ、前記予期符号値が前記サービス認証符号と相関する場合に、前記認証デバイスが、前記遠隔サービスの真正性を前記ユーザに示す応答を生成する工程と
を含むことを特徴とする方法。
通信ネットワークを介して遠隔サービスを使用する第１のユーザに対して第２のユーザの識別および／または信任情報を認証する方法であって、
前記第１のユーザが、請求項１に記載の方法を使用して前記遠隔サービスを認証する工程と、
前記遠隔サービスを有効に認証する場合、前記第１のユーザが、前記第２のユーザに関連するか、または前記第２のユーザが提供する第１の秘密鍵に基づき、前記第２のユーザの認証デバイスが生成したユーザ認証符号を提供する工程と、
前記通信ネットワークを介して前記ユーザ認証符号を前記遠隔サービスを提供する遠隔サーバに伝達する工程と、
前記遠隔サービスを提供する前記遠隔サーバが、第２の秘密鍵に基づき生成した予期符号値を獲得し、その後該予期符号値を前記第２のユーザの前記ユーザ認証符号と比較する工程と、
前記比較に応じ、前記予期符号値が前記ユーザ認証符号と相関する場合に、前記遠隔サービスを提供する前記遠隔サーバが、前記第２のユーザの真正性を示す応答を前記第１のユーザに提供する工程と
を含むことを特徴とする方法。
請求項２２に記載の認証デバイスを作成する方法であって、
ユーザが、前記認証デバイスにインストールするために、請求項２１に記載のソフトウエアプログラムを提供する遠隔サーバにアクセスする工程と、
前記遠隔サーバが、前記認証デバイスに前記ソフトウエアプログラムを伝達する工程と、
前記認証デバイスにおいて、前記ソフトウエアプログラムを実行するか、またはインストールする工程と
を含むことを特徴とする方法。
前記ソフトウエアプログラムを、
（ａ）ショートメッセージサービス、
（ｂ）電子メールサービス、または
（ｃ）パケットベース通信サービス、
を介して伝達することを特徴とする請求項３５に記載の方法。