JP2010015263A - 相互認証システム、相互認証方法およびプログラム - Google Patents

相互認証システム、相互認証方法およびプログラム Download PDF

Info

Publication number
JP2010015263A
JP2010015263A JP2008172687A JP2008172687A JP2010015263A JP 2010015263 A JP2010015263 A JP 2010015263A JP 2008172687 A JP2008172687 A JP 2008172687A JP 2008172687 A JP2008172687 A JP 2008172687A JP 2010015263 A JP2010015263 A JP 2010015263A
Authority
JP
Japan
Prior art keywords
authentication
server
web server
identification device
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2008172687A
Other languages
English (en)
Other versions
JP5258422B2 (ja
Inventor
Yukiko Sawatani
雪子 澤谷
Akira Yamada
山田　　明
Masaru Miyake
優 三宅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
KDDI Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KDDI Corp filed Critical KDDI Corp
Priority to JP2008172687A priority Critical patent/JP5258422B2/ja
Publication of JP2010015263A publication Critical patent/JP2010015263A/ja
Application granted granted Critical
Publication of JP5258422B2 publication Critical patent/JP5258422B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Telephonic Communication Services (AREA)

Abstract

【課題】パスワードを盗難する目的のフィッシングサイトやユーザとウェブサーバとの通信の間に割り込む中間者攻撃型のフィッシングサイトへの誘導を阻止する。
【解決手段】内部にブラウザエクステンションを組み込んだ装置が、ＳＳＬサーバ証明書とウェブサーバから受信するサーバ情報の検証を行い、ＳＳＬサーバ証明書とサーバ情報とが正しい場合に、さらにユーザの認証情報を格納した耐タンパモジュールを備える装置がユーザに関する認証情報を送信することにより、中間者攻撃型のフィッシングサイトへの誘導を阻止する。
【選択図】図６

Description

本発明は、ウェブアクセス時における相互認証技術に関し、特に、パスワードを盗難する目的のフィッシングサイトやユーザとウェブサーバとの通信の間に割り込む中間者攻撃型のフィッシングサイトへの誘導を阻止する相互認証システム、相互認証方法およびプログラムに関する。
従来、ユーザがパーソナルコンピュータからウェブサーバへログインする場合に、フィッシングサイトへの誘導により、個人情報が盗難される被害を防止するために、以下のようなワンタイムパスワードを利用した方式や、携帯電話のパケット通信を用いて、認証情報を認証サーバとの間で送受信する方式がとられている。
例えば、特許文献１では、パーソナルコンピュータからサーバへユーザＩＤを送信すると、サーバが対応するＫＥＹを抽出する。次に、乱数Ｘを生成し、抽出したＫＥＹと乱数Ｘとからハッシュ値Ｒ１を算出し、乱数Ｘとハッシュ値Ｒ１とから認証コードを生成し、パーソナルコンピュータへ送信する。パーソナルコンピュータは、この認証コードを表示し、携帯電話のカメラでこれを撮影する。携帯電話は、撮影したデータを解析して、乱数Ｘとハッシュ値Ｒ１とに変換し、ＫＥＹと乱数Ｘとからハッシュ値Ｒ１を算出する。そして、ハッシュ値Ｒ１の解析値と算出値とが一致した場合、ＫＥＹとハッシュ値Ｒ１とからハッシュ値Ｒ２を算出し、サーバに送信する。サーバは、ＫＥＹとハッシュ値Ｒ１とからハッシュ値Ｒ２を算出し、送信されたハッシュ値Ｒ２と一致した場合に、認証通知をパーソナルコンピュータへ送信する。これにより、パーソナルコンピュータは、ログインを完了させる。
また、特許文献２では、認証端末のプライベート情報を格納したプライベート情報記憶装置と、認証サーバが認証端末と事業者サーバとを認証した場合、認証サーバから送信される秘密情報を格納する秘密情報記憶装置と、認証パラメータを含む認証画像を生成し、通信端末に認証画像を送信する認証画像生成手段と、認証パラメータを格納する認証パラメータ格納手段とを含み、認証情報に含まれるプライベート情報がプライベート情報記憶装置に記憶されているプライベート情報と一致するか否かを判定する認証情報照合手段と、秘密情報を編集して配信するコンテンツ編集手段と、を備えている。
さらに、非特許文献１では、トークンと呼ばれるワンタイムパスワード生成器が、通常はキーホルダー型やＰＤＡのソフトウェアなどになっており、あらかじめサーバと時刻を同期させておき、トークンは、ユーザ固有のＰＩＮ Ｎｕｍｂｅｒ（もしくは暗証番号）と時刻の組み合わせから、一見ランダムな１０桁程度の数字を生成する。この数字がワンタイムパスワードとして、サーバにログインする際に利用される。サーバは、トークンと同じアルゴリズムを用いて、パスワードが正規のユーザからのものであるかどうかを確認する。
特開２００８−３７５４号公報 特開２００８−６１１７８号公報 ＲＳＡ ＳｅｃｕｒＩＤ インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｊａｐａｎ．ｒｓａ．ｃｏｍ／ｎｏｄｅ.ａｓｐｘ？ｉｄ＝１１５６＞
しかしながら、従来のワンタイムパスワードを利用した方式や、携帯電話のパケット通信による認証システムでは、従来のパスワードを盗難する目的のフィッシングサイトには有効であるが、近年、増加しているユーザとウェブサーバとの通信の間に割り込む中間者攻撃型のフィッシングサイトには、効果がないという問題がある。
また、携帯電話やブラウザ上のブックマーク機能にＵＲＬを保存しておき、これを利用した手段も検討されているが、フィッシングメールを受信し、リンクを開いてしまった場合には、ブックマーク等は、その効力をなさないという問題がある。
そこで、本発明は、上記事情に鑑みてなされたものであり、パスワードを盗難する目的のフィッシングサイトやユーザとウェブサーバとの通信の間に割り込む中間者攻撃型のフィッシングサイトへの誘導を阻止する相互認証システム、相互認証方法およびプログラムを提供することを目的とする。
本発明は、上記した課題を解決するために以下の事項を提案している。
（１）本発明は、ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムであって、前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行うアクセス手段と、前記ウェブサーバからセッションＩＤと該ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータを受信し、前記ウェブサーバと前記認証サーバとの検証を行うサーバ検証手段と、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるか否かを検証する第２の検証手段と、前記認証サーバと共有する共有鍵と前記シリアルＩＤとからワンタイムパスワードを生成するワンタイムパスワード生成手段と、前記受信したセッションＩＤと生成した前記ワンタイムパスワードと個体識別番号とを前記認証サーバに送信する第１の送信手段と、前記ウェブサーバからログイン後の表示情報を受信し、表示する表示手段と、を備え、前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記認証用パラメータの送信要求を送信する第２の送信手段と、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第３の送信手段と、前記認証サーバからユーザ情報を受信し、該受信したユーザ情報に基づいて、前記ログイン後の表示情報を前記ユーザ識別装置に送信する第４の送信手段と、を備え、前記認証サーバが、前記ウェブサーバからの受信した前記セッションＩＤに対応したシリアルＩＤを発行するシリアルＩＤ発行手段と、前記認証用パラメータを生成し、前記ウェブサーバに送信する第５の送信手段と、前記ユーザ識別装置から受信した前記個体識別番号からユーザを特定するユーザ特定手段と、該特定したユーザに対応する鍵と前記発行したシリアルＩＤとから、前記ユーザ識別装置から受信した前記ワンタイムパスワードを検証するワンタイムパスワード検証手段と、ユーザ情報を前記ウェブサーバに送信する第６の送信手段と、を備えたことを特徴とする相互認証システムを提案している。
この発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができる。また、サーバ情報をあらかじめ情報の組み込まれているユーザ識別装置で読み込み、正規のウェブサーバであるか否かを検証するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、ユーザ識別装置が、クライアント認証情報を送信することにより、所持認証を行うことができる。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（２）本発明は、（１）の相互認証システムについて、前記ユーザ識別装置がユーザの所有する内部にブラウザエクステンションが組み込まれたパーソナルコンピュータと携帯端末とから構成され、前記パーソナルコンピュータのブラウザエクステンションが前記ウェブサーバにアクセスを行い受信したセッションＩＤと前記認証用パラメータとに基づいて、前記ウェブサーバと前記認証サーバとの検証を行い、異常がない場合に、セッションＩＤと認証用パラメータとを二次元コード化して表示し、あるいは近距離無線により送信し、前記携帯端末が前記二次元コードを読み取る、あるいは、前記近距離無線により受信し、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるか否かを検証し、前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成するとともに、前記セッションＩＤと生成したワンタイムパスワード、個体識別番号を前記認証サーバに送信することを特徴とする相互認証システムを提案している。
この発明によれば、パーソナルコンピュータとサーバとの間に中間者が存在しないことを示すことができる。また、サーバ情報を例えば、二次元コードに組み込み、あらかじめ情報の組み込まれている携帯端末で読み込み、正規のウェブサーバであるか否かを検証するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、携帯端末が、クライアント認証情報を送信することにより、クライアントが携帯端末を所持していることを証明する所持認証を行うことができる。また、最近のカメラ付き携帯端末には、標準的に備わっている二次元コードリーダや近距離無線機能を用いることができるので、新たなアプリケーションを開発する必要がない。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（３）本発明は、ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバと、検証サーバとからなる相互認証システムであって、前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行うアクセス手段と、前記ウェブサーバからセッションＩＤと該ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータを受信し、前記ウェブサーバと前記認証サーバとの検証を行うサーバ検証手段と、前記検証サーバに、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとを送信し、その登録状況を問い合わせる問い合わせ手段と、前記検証サーバからの回答を受信し、前記認証サーバに個体識別番号と前記セッションＩＤとを送信して、接続を行う接続手段と、前記認証サーバからのパスワードの要求に対して、パスワードを送信する第１の送信手段と、前記ウェブサーバからログイン後の表示情報を受信し、表示する表示手段と、を備え、前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、前記セッションＩＤを前記認証サーバに送信するとともに、前記認証用パラメータの送信要求を送信する第２の送信手段と、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第３の送信手段と、前記認証サーバからユーザ情報とパスワードとを受信し、該パスワードを検証するとともに、該受信したユーザ情報とパスワードとに基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第４の送信手段と、を備え、前記認証サーバが、前記ウェブサーバからの受信した前記セッションＩＤに対応したシリアルＩＤを発行する発行手段と、前記認証用パラメータを生成する認証用パラメータ生成手段と、該生成した前記前記認証用パラメータを前記ウェブサーバに送信する第５の送信手段と、前記ユーザ識別装置から受信した前記個体識別番号からユーザを特定するユーザ特定手段と、前記受信したセッションＩＤと発行したシリアルＩＤとが一致するか否かを確認する確認手段と、前記ユーザ識別装置に対して、パスワードを要求する情報を送信する第６の送信手段と、前記ウェブサーバに、ユーザ情報とパスワードとを送信する第７の送信手段と、を備え、前記検証サーバが、前記ユーザ識別装置からの前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとに関する登録状況を問い合わせに対して、該登録状況を確認して、回答を送信する第８の送信手段を備えたことを特徴とする相互認証システムを提案している。
この発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができる。また、ユーザ識別装置のブラウザエクステンションが、サーバ情報を他の安全な検証サーバに転送し、サーバ情報が登録済であるか否かを検証（あるいは、ブラウザエクステンション内に保存しているサーバ情報と照合して、そのサーバ情報が登録済であるか否かを検証）するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、ユーザ識別装置が、クライアント認証情報を送信することにより、所持認証を行うことができる。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（４）本発明は、（３）の相互認証システムについて、前記ユーザ識別装置がユーザの所有する内部にブラウザエクステンションが組み込まれたパーソナルコンピュータと携帯端末とから構成され、前記パーソナルコンピュータのブラウザエクステンションが前記ウェブサーバにアクセスを行い、受信したセッションＩＤと前記認証用パラメータに基づいて、前記ウェブサーバと前記認証サーバとの検証を行うとともに、前記検証サーバに、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を問い合わせ、登録済である旨の回答を受信した場合に、前記セッションＩＤと前記認証用パラメータとを１つのＵＲＬに組み込み二次元コード化して表示し、あるいは近距離無線により送信し、前記携帯端末が前記二次元コードを読み取る、あるいは、前記近距離無線により受信し、前記認証サーバに、個体識別番号とシリアルＩＤとを送信してアクセスを行うとともに、前記認証サーバからのパスワードの要求に対して、パスワードを送信することを特徴とする相互認証システムを提案している。
この発明によれば、パーソナルコンピュータとサーバとの間に中間者が存在しないことを示すことができる。また、パーソナルコンピュータのブラウザエクステンションが、サーバ情報を他の安全な検証サーバに転送し、サーバ情報が登録済であるか否かを検証（あるいは、ブラウザエクステンション内に保存しているサーバ情報と照合して、そのサーバ情報が登録済であるか否かを検証）するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、携帯端末が、クライアント認証情報を送信することにより、クライアントが携帯端末を所持していることを証明する所持認証を行うことができる。また、最近のカメラ付き携帯端末には、標準的に備わっている二次元コードリーダや近距離無線機能を用いることができるので、新たなアプリケーションを開発する必要がない。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（５）本発明は、ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムであって、前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行うアクセス手段と、前記ウェブサーバからセッションＩＤと該ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータを受信し、前記ウェブサーバと前記認証サーバとの検証を行うサーバ検証手段と、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を検証する登録状況検証手段と、前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成する生成手段と、該生成したワンタイムパスワードとユーザＩＤおよびセッションＩＤとを前記認証サーバに送信する第１の送信手段と、前記ウェブサーバからログイン後の表示情報を受信し、表示する表示手段と、を備え、前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、前記セッションＩＤを前記認証サーバに送信するとともに、前記認証用パラメータの送信要求を送信する第２の送信手段と、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第３の送信手段と、前記認証サーバからユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第４の送信手段と、を備え、前記認証サーバが、前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する発行手段と、前記認証用パラメータを生成する認証用パラメータ生成手段と、該生成した認証用パラメータを前記ウェブサーバに送信する第５の送信手段と、前記ユーザ識別装置から受信した前記ユーザＩＤからユーザを特定するユーザ特定手段と、前記ユーザ識別装置から受信した前記セッションＩＤから前記シリアルＩＤを呼び出し、受信した前記ワンタイムパスワードを検証するワンタイムパスワード検証手段と、前記ウェブサーバに、ユーザ情報を送信する第６の送信手段と、を備えたことを特徴とする相互認証システムを提案している。
この発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができる。また、サーバ情報をあらかじめ情報の組み込まれているユーザ識別装置で読み込み、正規のウェブサーバであるか否かを検証するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、ユーザ識別装置が、クライアント認証情報を送信することにより、所持認証を行うことができる。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（６）本発明は、（５）の相互認証システムについて、前記ユーザ識別装置がユーザにより所有され、内部にブラウザエクステンションが組み込まれるとともに、撮像装置が接続されたパーソナルコンピュータと携帯端末とから構成され、前記パーソナルコンピュータのブラウザエクステンションが前記ウェブサーバにアクセスを行い、受信したセッションＩＤと前記認証用パラメータに基づいて、前記ウェブサーバと前記認証サーバとの検証を行い、異常がない場合に、前記セッションＩＤと前記認証用パラメータとを二次元コード化して表示し、あるいは近距離無線により送信し、前記携帯端末が前記二次元コードを読み取る、あるいは、前記近距離無線により受信し、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を確認し、前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成し、該生成したワンタイムパスワードとユーザＩＤとを二次元コード化して表示し、あるいは近距離無線により前記パーソナルコンピュータに送信し、前記パーソナルコンピュータ内のブラウザエクステンションが、前記撮像装置を用いて、前記携帯端末に表示された二次元コードを撮像した前記ユーザＩＤと前記ワンタイムパスワードとをデコードし、該デコードしたユーザＩＤ、ワンタイムパスワードおよびセッションＩＤを前記認証サーバに送信することを特徴とする相互認証システムを提案している。
この発明によれば、パーソナルコンピュータとサーバとの間に中間者が存在しないことを示すことができる。また、サーバ情報を例えば、二次元コードに組み込み、あらかじめ情報の組み込まれている携帯端末で読み込み、正規のウェブサーバであるか否かを検証するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、携帯端末が、クライアント認証情報を送信することにより、クライアントが携帯端末を所持していることを証明する所持認証を行うことができる。また、最近のカメラ付き携帯端末には、標準的に備わっている二次元コードリーダや近距離無線機能を用いることができるので、新たなアプリケーションを開発する必要がない。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。また、仮に、中間者攻撃が成立した場合であっても、二次元コードを出力したブラウザのみがパーソナルコンピュータに接続されている撮像装置を起動し、被害を受けたユーザの携帯端末に内蔵された撮像装置は起動しないため、パーソナルコンピュータと、ユーザの携帯端末との間には、ウェブサーバに接続している者以外いないことを証明することができる。
（７）本発明は、ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムにおける相互認証方法であって、前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、前記認証サーバが、前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する第３のステップと、前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、前記ユーザ識別装置が、前記ウェブサーバから前記セッションＩＤと前記認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるか否かを検証する第７のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバと共有する共有鍵と前記シリアルＩＤとからワンタイムパスワードを生成する第８のステップと、前記ユーザ識別装置が、前記受信したセッションＩＤと生成した前記ワンタイムパスワードと個体識別番号とを前記認証サーバに送信する第９のステップと、前記認証サーバが、前記ユーザ識別装置から受信した前記個体識別番号からユーザを特定する第１０のステップと、前記認証サーバが、該特定したユーザに対応する鍵と前記発行したシリアルＩＤとから、前記ユーザ識別装置から受信した前記ワンタイムパスワードを検証する第１１のステップと、前記認証サーバが、ユーザ情報を前記ウェブサーバに送信する第１２のステップと、前記ウェブサーバが、前記認証サーバから前記ユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１３のステップと、前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１４のステップと、を備えたことを特徴とする相互認証方法を提案している。
この発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができる。また、サーバ情報をあらかじめ情報の組み込まれているユーザ識別装置で読み込み、正規のウェブサーバであるか否かを検証するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、ユーザ識別装置が、クライアント認証情報を送信することにより、所持認証を行うことができる。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（８）本発明は、ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバと、検証サーバとからなる相互認証システムにおける相互認証方法であって、前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、前記認証サーバが、前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する第３のステップと、前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、前記ユーザ識別装置が、前記ウェブサーバからセッションＩＤと認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、前記ユーザ識別装置が、前記検証サーバに、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとを送信し、その登録状況を問い合わせる第７のステップと、前記検証サーバが、前記ユーザ識別装置からの問い合わせに対して、該登録状況を確認して、回答を送信する第８のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバに個体識別番号とセッションＩＤとを送信して、接続を行う第９のステップと、前記認証サーバが、受信した前記個体識別番号からユーザを特定する第１０のステップと、前記認証サーバが、該受信したセッションＩＤと発行したシリアルＩＤが一致するか否かを確認し、一致する場合に前記ユーザ識別装置にパスワードを要求する第１１のステップと、前記ユーザ識別装置が、前記認証サーバからのパスワードの要求に対して、前記パスワードを送信する第１２のステップと、前記認証サーバが、前記ウェブサーバに、ユーザ情報と前記パスワードとを送信する第１３のステップと、前記ウェブサーバが、前記認証サーバから前記ユーザ情報と前記パスワードとを受信し、該パスワードを検証するとともに、該受信した前記ユーザ情報と前記パスワードとに基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１４のステップと、前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１５のステップと、を備えたことを特徴とする相互認証方法を提案している。
この発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができる。また、ユーザ識別装置のブラウザエクステンションが、サーバ情報を他の安全な検証サーバに転送し、サーバ情報が登録済であるか否かを検証（あるいは、ブラウザエクステンション内に保存しているサーバ情報と照合して、そのサーバ情報が登録済であるか否かを検証）するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、ユーザ識別装置が、クライアント認証情報を送信することにより、所持認証を行うことができる。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（９）本発明は、ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムにおける相互認証方法であって、前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、前記認証サーバが、前記ウェブサーバから受信したセッションＩＤに対応したシリアルＩＤを発行する第３のステップと、前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、前記ユーザ識別装置が、前記ウェブサーバからセッションＩＤと認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を検証する第７のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成する第９のステップと、前記ユーザ識別装置が、該生成したワンタイムパスワードとユーザＩＤおよび前記セッションＩＤとを前記認証サーバに送信する第８のステップと、
前記認証サーバが、前記ユーザ識別装置から受信したユーザＩＤからユーザを特定する第９のステップと、前記認証サーバが、前記ユーザ識別装置から受信した前記セッションＩＤからシリアルＩＤを呼び出し、受信した前記ワンタイムパスワードを検証する第１０のステップと、前記認証サーバが、前記ウェブサーバに、ユーザ情報を送信する第１１のステップと、前記ウェブサーバが、前記認証サーバからユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１１のステップと、前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１２のステップと、を備えたことを特徴とする相互認証方法を提案している。
この発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができる。また、サーバ情報をあらかじめ情報の組み込まれているユーザ識別装置で読み込み、正規のウェブサーバであるか否かを検証するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、ユーザ識別装置が、クライアント認証情報を送信することにより、所持認証を行うことができる。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（１０）本発明は、ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムにおける相互認証方法をコンピュータに実行させるためのプログラムであって、前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、前記認証サーバが、前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する第３のステップと、前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、前記ユーザ識別装置が、前記ウェブサーバから前記セッションＩＤと前記認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるか否かを検証する第７のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバと共有する共有鍵と前記シリアルＩＤとからワンタイムパスワードを生成する第８のステップと、前記ユーザ識別装置が、前記受信したセッションＩＤと生成した前記ワンタイムパスワードと個体識別番号とを前記認証サーバに送信する第９のステップと、前記認証サーバが、前記ユーザ識別装置から受信した前記個体識別番号からユーザを特定する第１０のステップと、前記認証サーバが、該特定したユーザに対応する鍵と前記発行したシリアルＩＤとから、前記ユーザ識別装置から受信した前記ワンタイムパスワードを検証する第１１のステップと、前記認証サーバが、ユーザ情報を前記ウェブサーバに送信する第１２のステップと、前記ウェブサーバが、前記認証サーバから前記ユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１３のステップと、前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１４のステップと、をコンピュータに実行させるためのプログラムを提案している。
この発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができる。また、サーバ情報をあらかじめ情報の組み込まれているユーザ識別装置で読み込み、正規のウェブサーバであるか否かを検証するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、ユーザ識別装置が、クライアント認証情報を送信することにより、所持認証を行うことができる。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（１１）本発明は、ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバと、検証サーバとからなる相互認証システムにおける相互認証方法をコンピュータに実行させるためのプログラムであって、前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、前記認証サーバが、前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する第３のステップと、前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、前記ユーザ識別装置が、前記ウェブサーバからセッションＩＤと認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、前記ユーザ識別装置が、前記検証サーバに、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとを送信し、その登録状況を問い合わせる第７のステップと、前記検証サーバが、前記ユーザ識別装置からの問い合わせに対して、該登録状況を確認して、回答を送信する第８のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバに個体識別番号とセッションＩＤとを送信して、接続を行う第９のステップと、前記認証サーバが、受信した前記個体識別番号からユーザを特定する第１０のステップと、前記認証サーバが、該受信したセッションＩＤと発行したシリアルＩＤが一致するか否かを確認し、一致する場合に前記ユーザ識別装置にパスワードを要求する第１１のステップと、前記ユーザ識別装置が、前記認証サーバからのパスワードの要求に対して、前記パスワードを送信する第１２のステップと、前記認証サーバが、前記ウェブサーバに、ユーザ情報と前記パスワードとを送信する第１３のステップと、前記ウェブサーバが、前記認証サーバから前記ユーザ情報と前記パスワードとを受信し、該パスワードを検証するとともに、該受信した前記ユーザ情報と前記パスワードとに基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１４のステップと、前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１５のステップと、をコンピュータに実行させるためのプログラムを提案している。
この発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができる。また、ユーザ識別装置のブラウザエクステンションが、サーバ情報を他の安全な検証サーバに転送し、サーバ情報が登録済であるか否かを検証（あるいは、ブラウザエクステンション内に保存しているサーバ情報と照合して、そのサーバ情報が登録済であるか否かを検証）するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、ユーザ識別装置が、クライアント認証情報を送信することにより、所持認証を行うことができる。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
（１２）本発明は、ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムにおける相互認証方法をコンピュータに実行させるためのプログラムであって、前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、前記認証サーバが、前記ウェブサーバから受信したセッションＩＤに対応したシリアルＩＤを発行する第３のステップと、前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、前記ユーザ識別装置が、前記ウェブサーバからセッションＩＤと認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を検証する第７のステップと、前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成する第８のステップと、前記ユーザ識別装置が、該生成したワンタイムパスワードとユーザＩＤおよび前記セッションＩＤとを前記認証サーバに送信する第９のステップと、前記認証サーバが、前記ユーザ識別装置から受信したユーザＩＤからユーザを特定する第１０のステップと、前記認証サーバが、前記ユーザ識別装置から受信した前記セッションＩＤからシリアルＩＤを呼び出し、受信した前記ワンタイムパスワードを検証する第１１のステップと、前記認証サーバが、前記ウェブサーバに、ユーザ情報を送信する第１２のステップと、前記ウェブサーバが、前記認証サーバからユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１３のステップと、前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１４のステップと、をコンピュータに実行させるためのプログラムを提案している。
この発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができる。また、サーバ情報をあらかじめ情報の組み込まれているユーザ識別装置で読み込み、正規のウェブサーバであるか否かを検証するため、確実に、当該ウェブサーバがフィッシングサイトでないことを確認することができる。さらに、ユーザ識別装置が、クライアント認証情報を送信することにより、所持認証を行うことができる。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができる。
本発明によれば、ユーザ識別装置とサーバとの間に中間者が存在しないことを示すことができるという効果がある。また、ユーザ識別装置に組み込まれたブラウザエクステンション、あるいは携帯端末を用いる場合には、携帯端末上で、ウェブサーバが登録済のサーバであるか否かを確認するため、確実に、当該ウェブサーバがフィッシングサイトであるか否かを確認することができるという効果がある。
また、本発明によれば、携帯端末を用いる場合、認証情報が、携帯端末と認証サーバという別の経路を用いて、送受信されるため、誤って認証情報をパーソナルコンピュータから入力することがないという効果がある。さらに、携帯端末と認証サーバとが通信を行うため、ユーザの携帯端末に関する所持認証も可能になるという効果がある。また、フィッシングメール中のリンクを偶然開いてしまった場合でも、フィッシングサイトへの誘導を阻止することができるという効果がある。
以下、本発明の実施形態について、図面を用いて、詳細に説明する。
なお、本実施形態における構成要素は適宜、既存の構成要素等との置き換えが可能であり、また、他の既存の構成要素との組合せを含む様々なバリエーションが可能である。したがって、本実施形態の記載をもって、特許請求の範囲に記載された発明の内容を限定するものではない。
＜第１の実施形態＞
図１から図６を用いて、本実施形態について説明する。
本実施形態に係る相互認証システムは、図１に示すように、パーソナルコンピュータ（ＰＣ）１と、携帯電話２、ウェブサーバ３と、認証サーバ４とからなり、パーソナルコンピュータ（ＰＣ）１とウェブサーバ３、認証サーバ４は、ネットワークを介して接続されている。なお、本実施形態では、携帯電話２を用いる例について説明するが、パーソナルコンピュータ（ＰＣ）１に耐タンパモジュールが組み込まれ、耐タンパモジュール内にユーザの認証情報を格納している場合には、携帯電話２を用いなくてもパーソナルコンピュータ（ＰＣ）１単独で、システムを構成することができる。
＜パーソナルコンピュータ（ＰＣ）の構成＞
本実施形態に係るパーソナルコンピュータ（ＰＣ）１は、図２に示すように、受信部１１と、サーバ検証部１２と、二次元コード化部１３と、表示部１４と、アクセス部１５とから構成されている。
受信部１１は、ウェブサーバ３からセッションＩＤ（ＳＩＤ）とウェブサーバのＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバのＵＲＬ（ＵＲＬ−ａｕｔｈ）とシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）とからなる認証用パラメータ（Ｐ−ａｕｔｈ）とを受信する。
サーバ検証部１２は、受信したセッションＩＤ（ＳＩＤ）と認証用パラメータ（Ｐ−ａｕｔｈ）とに基づいて、ウェブサーバ３および認証サーバ４の検証を行う。具体的には、１）ＳＳＬサーバ証明書のｃｏｍｍｏｍ ｎａｍｅ欄がＵＲＬのドメインと一致するか否か。２）証明書の有効期限が過ぎていないか。３）ルート証明書の署名。４）アクセス先のＵＲＬとサーバ証明書のｃｏｍｍｏｍ ｎａｍｅが一致するか否か。５）認証用パラメータ（Ｐ−ａｕｔｈ）中のウェブサーバのＵＲＬ（ＵＲＬ−ｗｅｂ）と現在アクセスしているウェブサーバのＵＲＬとが一致しているか等の検証を行う。
二次元コード化部１３は、サーバ検証部１２における検証に異常がない場合に、セッションＩＤ（ＳＩＤ）と認証用パラメータ（Ｐ−ａｕｔｈ）とを二次元コード化する。なお、二次元コードは、例えば、ＱＲコードであってもよい。ＱＲコードを用いる場合には、特別な装置を用いなくとも、例えば、一般的に流通しているカメラ付き携帯電話等で容易に情報を読み取ることができるため、利便性に優れている。また、本実施形態では、二次元コードを例示したが、これに限らず、例えば、赤外線やＢｌｕｅｔｏｏｔｈ（登録商標）、シリアルケーブル等を用いたセキュアな通信方法でもよい。
表示部１４は、二次元コード化部１３が生成した二次元コードを表示する表示装置である。アクセス部１５は、ユーザの操作により、パーソナルコンピュータ（ＰＣ）１に組み込まれたブラウザエクステンションからウェブサーバ３にアクセスを行う。
＜携帯電話の構成＞
本実施形態に係る携帯電話２は、図３に示すように、二次元コード読取部２１と、サーバ検証部２２と、サーバ登録情報データベース（ＤＢ）２３と、ワンタイムパスワード生成部２４と、個体識別番号記憶部２５と、送信部２６とから構成されている。なお、本実施形態では、携帯電話を例示したが、これに限らず、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）のような信頼のできるデバイスを用いてもよい。
二次元コード読取部２１は、パーソナルコンピュータ（ＰＣ）１の二次元コード化部１３が生成した二次元コードを例えば、携帯電話に内蔵されたカメラ等で取り込むことで、その内容を読み取る。
サーバ検証部２２は、二次元コード読取部２１が読み取ったウェブサーバのＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバのＵＲＬ（ＵＲＬ−ａｕｔｈ）とが、サーバ登録情報データベース（ＤＢ）２３に登録済であるか否かを検証する。サーバ登録情報データベース（ＤＢ）２３は、登録された各サーバのＵＲＬを格納するデータベースである。
ワンタイムパスワード生成部２４は、認証サーバ４と共有する共有鍵Ｋと二次元コード読取部２１が読み取ったシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）とからワンタイムパスワード（ＯＴＰ）を計算し、ワンタイムパスワード（ＯＴＰ）を生成する。個体識別番号記憶部２５は、携帯電話２の個体識別番号（ｓｕｂ−ＩＤ）を格納する記憶手段である。
送信部２６は、セッションＩＤ（ＳＩＤ）とワンタイムパスワード（ＯＴＰ）と個体識別番号（ｓｕｂ−ＩＤ）とを認証サーバ４に送信する。なお、携帯電話２が通信圏外にあって、通信できない場合には、ユーザＩＤ（ＵＩＤ）とワンタイムパスワード（ＯＴＰ）とを携帯電話２の表示部に表示し、パーソナルコンピュータ（ＰＣ）１に組み込まれたブラウザエクステンション上で、ユーザがそれらの情報を入力し、ブラウザエクステンションがネットワークを介して、認証サーバ４に送信することもできる。
＜ウェブサーバの構成＞
本実施形態に係るウェブサーバ３は、図４に示すように、受信部３１と、制御部３２と、送信部３３と、セッションＩＤ格納部３４と、表示情報格納部３５から構成されている。
受信部３１は、パーソナルコンピュータ（ＰＣ）１からアクセス信号を、認証サーバ４から認証用パラメータ（Ｐ−ａｕｔｈ）とユーザ情報とを受信する。制御部３２は、受信部３１がパーソナルコンピュータ（ＰＣ）１からアクセス信号を受信したときには、送信部３３からセッションＩＤ格納部３４に格納してあるセッションＩＤ（ＳＩＤ）を送信して、認証サーバ４に対して、認証用パラメータ（Ｐ−ａｕｔｈ）を要求する。
また、受信部３１が認証サーバ４から認証用パラメータ（Ｐ−ａｕｔｈ）を受信したときには、パーソナルコンピュータ（ＰＣ）１に対して、受信した認証用パラメータ（Ｐ−ａｕｔｈ）とセッションＩＤ格納部３４に格納してあるセッションＩＤ（ＳＩＤ）を送信する。
さらに、受信部３１が認証サーバ４からユーザ情報とログイン後の表示画面とを受信したときには、表示情報格納部３５に格納してあるログイン後の表示画面をパーソナルコンピュータ（ＰＣ）１に送信する。
送信部３３は、上記のように、制御部３２の制御の下、ネットワークを介して、必要な情報をパーソナルコンピュータ（ＰＣ）１や認証サーバ４に送信する。セッションＩＤ格納部３４は、セッションＩＤ（ＳＩＤ）を格納する記憶手段であり、表示情報格納部３５は、認証サーバ４から受信したログイン後の表示画面を格納する記憶手段である。
＜認証サーバの構成＞
本実施形態に係る認証サーバ４は、図５に示すように、受信部４１と、シリアルＩＤ発行部４２と、ユーザ特定部４３と、ワンタイムパスワード検証部４４と、認証用パラメータ生成部４５と、ＵＲＬ情報データベース（ＤＢ）４６と、送信部４７とから構成されている。
受信部４１は、ウェブサーバ３からセッションＩＤ（ＳＩＤ）を、携帯電話２からセッションＩＤ（ＳＩＤ）、個体識別番号（ｓｕｂ−ＩＤ）、ワンタイムパスワード（ＯＴＰ）を受信する。
シリアルＩＤ発行部４２は、ウェブサーバ３から受信したセッションＩＤ（ＳＩＤ）に対応するシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）を発行する。ユーザ特定部４３は、受信した個体識別番号（ｓｕｂ−ＩＤ）からユーザを特定する。なお、携帯電話２が通信圏外にあって、通信できない場合には、ネットワークを介して受信したユーザＩＤ（ＵＩＤ）に基づいて、ユーザを特定する。
ワンタイムパスワード検証部４４は、携帯電話２と共有する共有鍵Ｋとウェブサーバ３から受信したセッションＩＤ（ＳＩＤ）に対して発行したシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）を用いて、受信したワンタイムパスワードを検証する。
認証用パラメータ生成部４５は、ウェブサーバのＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバのＵＲＬ（ＵＲＬ−ａｕｔｈ）とシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）とからなる認証用パラメータ（Ｐ−ａｕｔｈ）を生成する。
ＵＲＬ情報データベース（ＤＢ）４６は、ウェブサーバのＵＲＬ（ＵＲＬ−ｗｅｂ）、認証サーバのＵＲＬ（ＵＲＬ−ａｕｔｈ）を関連付けて格納するデータベースである。送信部４７は、認証用パラメータ（Ｐ−ａｕｔｈ）およびユーザ情報をウェブサーバ３に送信する。
＜相互認証システムの処理＞
図６を用いて、本実施形態に係る相互認証システムの処理について、説明する。
まず、パーソナルコンピュータ（ＰＣ）１が、内部に組み込まれたブラウザエクステンションからウェブサーバ３にアクセスを行う（ステップＳ１０１）。ウェブサーバ３は、パーソナルコンピュータ（ＰＣ）１からアクセスがあったときに、セッションＩＤ（ＳＩＤ）を認証サーバ４に送信するとともに、ウェブサーバ３のＵＲＬ、認証サーバ４のＵＲＬおよびセッションＩＤに対応したシリアルＩＤとからなる認証用パラメータ（Ｐ−ａｕｔｈ）の送信要求を送信する（ステップＳ１０２）。
認証サーバ４は、ウェブサーバ３から受信したセッションＩＤに対応したシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）を発行するとともに、認証用パラメータ（Ｐ−ａｕｔｈ）を生成し（ステップＳ１０３）、生成した認証用パラメータ（Ｐ−ａｕｔｈ）をウェブサーバに送信する（ステップＳ１０４）。
ウェブサーバ３は、認証サーバ４から認証用パラメータ（Ｐ−ａｕｔｈ）を受信し、その受信した認証用パラメータ（Ｐ−ａｕｔｈ）とセッションＩＤ（ＳＩＤ）とをパーソナルコンピュータ（ＰＣ）１に送信する。
パーソナルコンピュータ（ＰＣ）１は、ウェブサーバ３からセッションＩＤ（ＳＩＤ）と認証用パラメータ（Ｐ−ａｕｔｈ）とを受信し、ウェブサーバ３と認証サーバ４との検証を行う（ステップＳ１０５）。検証の結果、異常がない場合には、パーソナルコンピュータ（ＰＣ）１の内部に組み込まれたブラウザエクステンションが、セッションＩＤ（ＳＩＤ）と認証用パラメータ（Ｐ−ａｕｔｈ）とを二次元コード化し、表示部に表示する（ステップＳ１０６）。
携帯電話２は、内蔵するカメラで、パーソナルコンピュータ（ＰＣ）１の表示部に表示された二次元コードを読み取り、ウェブサーバ３のＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）とが登録済であるか否かを検証する（ステップＳ１０７）。
次に、携帯電話２は、ウェブサーバ３のＵＲＬと認証サーバ４のＵＲＬとが登録済であるときに、認証サーバ４と共有する共有鍵ＫとシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）とからワンタイムパスワード（ＯＴＰ）を生成する（ステップＳ１０８）。そして、携帯電話２は、受信したセッションＩＤ（ＳＩＤ）と生成したワンタイムパスワード（ＯＴＰ）と個体識別番号（ｓｕｂ−ＩＤ）とを認証サーバ４に送信する（ステップＳ１０９）。
認証サーバ４は、携帯電話２から受信した個体識別番号（ｓｕｂ−ＩＤ）からユーザを特定し、その特定したユーザに対応する鍵と発行したシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）とから、携帯電話２から受信したワンタイムパスワード（ＯＴＰ）を検証する（ステップＳ１１０）。そして、ユーザ情報をウェブサーバ３に送信する（ステップＳ１１１）。
ウェブサーバ３は、認証サーバ４からユーザ情報を受信し、その受信したユーザ情報に基づいて、ログイン後の表示情報をパーソナルコンピュータ（ＰＣ）１に送信する（ステップＳ１１２）。そして、パーソナルコンピュータ（ＰＣ）１は、ウェブサーバ３からログイン後の表示情報を受信し、これを表示部に表示する。
以上、説明したように、本実施形態によれば、パーソナルコンピュータとウェブサーバ、認証サーバとの間に、中間者が存在しないことを示すことができる。また、ウェブサーバと認証サーバとのサーバ情報を二次元コードに組み込み、予め情報が組み込まれている携帯電話がこれを読み取ることにより、正規のウェブサーバであるか否かを検証するため、アクセスを行うウェブサーバがフィッシングサイトでないことを確実に検証することができる。また、携帯電話がクライント認証情報（個体識別番号）を送信することにより、クライアントが携帯電話を持っていることを証明する所持認証をも行うことができる。また、携帯電話が通信圏内にあるか通信圏外にあるかにかかわらず、相互認証を行うことができる。さらに、フィッシングメール中のリンクを開いてしまった場合にも効果がある。
＜第２の実施形態＞
図７から図１３を用いて、本実施形態について説明する。
本実施形態に係る相互認証システムは、図７に示すように、パーソナルコンピュータ（ＰＣ）１と、携帯電話２、ウェブサーバ３と、認証サーバ４と、検証サーバ５とからなり、パーソナルコンピュータ（ＰＣ）１とウェブサーバ３、認証サーバ４、検証サーバ５は、ネットワークを介して接続されている。なお、本実施形態では、携帯電話２を用いる例について説明するが、パーソナルコンピュータ（ＰＣ）１に耐タンパモジュールが組み込まれ、耐タンパモジュール内にユーザの認証情報を格納している場合には、携帯電話２を用いなくてもパーソナルコンピュータ（ＰＣ）１単独で、システムを構成することができる。
＜パーソナルコンピュータ（ＰＣ）の構成＞
本実施形態に係るパーソナルコンピュータ（ＰＣ）１は、図８に示すように、受信部１１と、サーバ検証部１２と、表示部１４と、アクセス部１５、二次元コード化部１６と、登録状況問い合わせ部１７とから構成されている。なお、第１の実施形態と同一の符号を付す構成要素については、同一の機能を有することから、その詳細な説明は、省略する。
二次元コード化部１６は、後述する検証サーバ５からのウェブサーバ３のＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）とが登録済である旨の回答を受信したときに、セッションＩＤ（ＳＩＤ）と認証用パラメータ（Ｐ−ａｕｔｈ）とを一つのＵＲＬに組み込み、二次元コード化する。なお、二次元コードは、例えば、ＱＲコードであってもよい。ＱＲコードを用いる場合には、特別な装置を用いなくとも、例えば、一般的に流通しているカメラ付き携帯電話等で容易に情報を読み取ることができるため、利便性に優れている。また、本実施形態では、二次元コードを例示したが、これに限らず、例えば、赤外線やＢｌｕｅｔｏｏｔｈ（登録商標）、シリアルケーブル等を用いたセキュアな通信方法でもよい。
登録状況問い合わせ部１７は、サーバ検証部１２の検証結果に異常がない場合に、検証サーバ５に対して、ウェブサーバ３のＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）との登録状況を問い合わせる。
＜携帯電話の構成＞
本実施形態に係る携帯電話２は、図９に示すように、二次元コード読取部２１と、個体識別番号記憶部２５と、送信部２６と、アクセス部２７と、ワンタイムパスワード入力部２８とから構成されている。なお、本実施形態では、携帯電話を例示したが、これに限らず、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）のような信頼のできるデバイスを用いてもよい。なお、第１の実施形態と同一の符号を付す構成要素については、同一の機能を有することから、その詳細な説明は、省略する。
アクセス部２７は、二次元コード読取部２１が、読み取った認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）に、個体識別番号（ｓｕｂ−ＩＤ）とセッションＩＤ（ＳＩＤ）と送信してアクセスを行う。
ワンタイムパスワード入力部２８は、認証サーバ４からのパスワードの要求に対して、パスワードを入力し、送信部２６を介して、パスワードを認証サーバ４に送信する。
＜ウェブサーバの構成＞
本実施形態に係るウェブサーバ３は、図１０に示すように、受信部３１と、制御部３２と、送信部３３と、セッションＩＤ格納部３４と、表示情報格納部３５と、パスワード検証部３６とから構成されている。なお、第１の実施形態と同一の符号を付す構成要素については、同一の機能を有することから、その詳細な説明は、省略する。
パスワード検証部３６は、認証サーバ４から受信したパスワードを検証する。
＜認証サーバの構成＞
本実施形態に係る認証サーバ４は、図１１に示すように、受信部４１と、シリアルＩＤ発行部４２と、ユーザ特定部４３と、認証用パラメータ生成部４５と、ＵＲＬ情報データベース（ＤＢ）４６と、シリアルＩＤ、セッションＩＤ一致検証部４８と、送信部４９とから構成されている。なお、第１の実施形態と同一の符号を付す構成要素については、同一の機能を有することから、その詳細な説明は、省略する。
シリアルＩＤ、セッションＩＤ一致検証部４８は、シリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）とセッションＩＤ（ＳＩＤ）とのペアの一致を確認する。送信部４９は、ウェブサーバ３に、認証用パラメータ生成部４５で生成された認証用パラメータ（Ｐ−ａｕｔｈ）とユーザ特定部４３から出力されるユーザ情報および携帯電話２から受信したパスワードを送信する。
＜検証サーバの構成＞
本実施形態に係る検証サーバ５は、図１２に示すように、受信部６１と、登録状況確認部６２と、サーバ登録情報データベース（ＤＢ）６３と、送信部６４とから構成されている。
受信部６１は、パーソナルコンピュータ（ＰＣ）１からウェブサーバ３のＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）とを受信する。登録状況確認部６２は、受信したウェブサーバ３のＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）との登録状況をサーバ登録情報データベース（ＤＢ）６３に格納された情報に基づいて、確認する。
サーバ登録情報データベース（ＤＢ）６３は、各サーバのＵＲＬの登録状況を記憶する記憶装置である。送信部６４は、登録状況確認部６２が確認した確認結果をパーソナルコンピュータ（ＰＣ）１に送信する。
＜相互認証システムの処理＞
図１３を用いて、本実施形態に係る相互認証システムの処理について、説明する。
まず、パーソナルコンピュータ（ＰＣ）１が、内部に組み込まれたブラウザエクステンションからウェブサーバ３にアクセスを行う（ステップＳ２０１）。ウェブサーバ３は、パーソナルコンピュータ（ＰＣ）１からアクセスがあったときに、セッションＩＤ（ＳＩＤ）を認証サーバ４に送信するとともに、ウェブサーバ３のＵＲＬ、認証サーバ４のＵＲＬおよびセッションＩＤに対応したシリアルＩＤとからなる認証用パラメータ（Ｐ−ａｕｔｈ）の送信要求を送信する（ステップＳ２０２）。
認証サーバ４は、ウェブサーバ３から受信したセッションＩＤに対応したシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）を発行するとともに、認証用パラメータ（Ｐ−ａｕｔｈ）を生成し（ステップＳ２０３）、生成した認証用パラメータ（Ｐ−ａｕｔｈ）をウェブサーバに送信する（ステップＳ２０４）。
ウェブサーバ３は、認証サーバ４から認証用パラメータ（Ｐ−ａｕｔｈ）を受信し、その受信した認証用パラメータ（Ｐ−ａｕｔｈ）とセッションＩＤ（ＳＩＤ）とをパーソナルコンピュータ（ＰＣ）１に送信する。
パーソナルコンピュータ（ＰＣ）１は、ウェブサーバ３からセッションＩＤ（ＳＩＤ）と認証用パラメータ（Ｐ−ａｕｔｈ）とを受信し、ウェブサーバ３と認証サーバ４との検証を行う（ステップＳ２０５）。
検証の結果、異常がない場合には、パーソナルコンピュータ（ＰＣ）１は、ウェブサーバ３のＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）とを検証サーバ５に送信し、パーソナルコンピュータ（ＰＣ）１の内部に組み込まれたブラウザエクステンションが、検証サーバ４に対して、ウェブサーバ３と認証サーバ４との登録状況を問い合わせる（ステップＳ２０６）。検証サーバ５は、ウェブサーバ３のＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）とを受信すると、これらの登録状況を確認して（ステップＳ２０７）、その回答をパーソナルコンピュータ（ＰＣ）１に送信する。
検証サーバ５からの登録状況に関する回答を受信したパーソナルコンピュータ（ＰＣ）１は、ウェブサーバ３のＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）とが登録済である旨の回答を受信したときに、セッションＩＤ（ＳＩＤ）と認証用パラメータ（Ｐ−ａｕｔｈ）とを一つのＵＲＬに組み込み、二次元コードを生成し、表示部に表示する（ステップＳ２０８）。
携帯電話２は、内蔵するカメラで、パーソナルコンピュータ（ＰＣ）１の表示部に表示された二次元コードを読み取り、個体識別番号（ｓｕｂ−ＩＤ）とセッションＩＤ（ＳＩＤ）とを認証サーバ４に送信して、認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）にアクセスを行う（ステップＳ２０９）。
認証サーバ４は、携帯電話２から受信した個体識別番号（ｓｕｂ−ＩＤ）からユーザを特定し、さらに、セッションＩＤ（ＳＩＤ）とシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）のペアの一致を確認して、携帯電話２に対して、パスワードを要求する（ステップＳ２１０）。
認証サーバ４からパスワードの要求を受け取ると、ユーザは、携帯電話２を用いてパスワードを入力し（ステップＳ２１１）、パスワードを送信する。認証サーバ４は、携帯電話２からパスワードを受信すると、ユーザ情報とともに、これをウェブサーバ３に送信する（ステップＳ２１２）。
ウェブサーバ３は、認証サーバ４からユーザ情報とパスワードを受信すると、受信したパスワードを検証するとともに（ステップＳ２１３）、ユーザ情報に基づいて、ログイン後の表示情報をパーソナルコンピュータ（ＰＣ）１に送信する。そして、パーソナルコンピュータ（ＰＣ）１は、ウェブサーバ３からログイン後の表示情報を受信し、これを表示部に表示する。
なお、ブラウザエクステンション上で接続が限定されている場合やＥＶＳＳＬ等、安全が確保されている限定されたサーバに対しては、ステップＳ２０７で行った検証サーバ５によるサーバ検証は、実施しなくてもよい。また、ブラウザエクステンション内にサーバ情報を保存している場合には、これを検証することにより、ステップＳ２０７で行った検証サーバ５によるサーバ検証は、実施しなくてもよい。
以上、説明したように、本実施形態によれば、パーソナルコンピュータとウェブサーバ、認証サーバとの間に、中間者が存在しないことを示すことができる。また、パーソナルコンピュータ内のブラウザエクステンションが、サーバ情報を他の安全な検証サーバに転送し、登録済か否かを検証（または、ブラウザエクステンション内に保存しているサーバ情報と照合し、登録済か否かを検証）することにより、アクセスを行うウェブサーバがフィッシングサイトでないことを確実に検証することができる。また、携帯電話がクライント認証情報（個体識別番号）を送信することにより、クライアントが携帯電話を持っていることを証明する所持認証をも行うことができる。また、現在、市場に出回っているカメラ付き携帯電話には、二次元コードリーダが標準的に装備されているため、新たなアプリケーションを開発する必要がない。さらに、フィッシングメール中のリンクを開いてしまった場合にも効果がある。
＜第３の実施形態＞
図１４から図１９を用いて、本実施形態について説明する。
本実施形態に係る相互認証システムは、図１４に示すように、パーソナルコンピュータ（ＰＣ）１と、携帯電話２、ウェブサーバ３とからなり、パーソナルコンピュータ（ＰＣ）１とウェブサーバ３、認証サーバ４は、ネットワークを介して接続されている。また、パーソナルコンピュータ（ＰＣ）１には、カメラ６が接続されている。なお、本実施形態では、携帯電話２を用いる例について説明するが、パーソナルコンピュータ（ＰＣ）１に耐タンパモジュールが組み込まれ、耐タンパモジュール内にユーザの認証情報を格納している場合には、携帯電話２を用いなくてもパーソナルコンピュータ（ＰＣ）１単独で、システムを構成することができる。
＜パーソナルコンピュータ（ＰＣ）の構成＞
本実施形態に係るパーソナルコンピュータ（ＰＣ）１は、図１５に示すように、受信部１１と、サーバ検証部１２と、二次元コード化部１３と、表示部１４と、アクセス部１５と、デコード部１９と、送信部２０とから構成されている。なお、第１の実施形態と同一の符号を付す構成要素については、同一の機能を有することから、その詳細な説明は、省略する。
デコード部１９は、カメラ６で読み取った二次元コードからユーザＩＤ（ＵＩＤ）とワンタイムパスワード（ＯＴＰ）をデコードする。送信部２０は、デコード部１９がデコードしたユーザＩＤ（ＵＩＤ）とワンタイムパスワード（ＯＴＰ）およびウェブサーバ３から受信したセッションＩＤ（ＳＩＤ）を認証サーバ４に送信する。
＜携帯電話の構成＞
本実施形態に係る携帯電話２は、図１６に示すように、二次元コード読取部２１と、サーバ検証部２２と、サーバ登録情報データベース（ＤＢ）２３と、ワンタイムパスワード生成部２４と、二次元コード生成部２９と、送信部３０とから構成されている。なお、本実施形態では、携帯電話を例示したが、これに限らず、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）のような信頼のできるデバイスを用いてもよい。なお、第１の実施形態と同一の符号を付す構成要素については、同一の機能を有することから、その詳細な説明は、省略する。
二次元コード生成部２９は、ワンタイムパスワード生成部２４で生成されたワンタイムパスワード（ＯＴＰ）とユーザＩＤ（ＵＩＤ）とを二次元コードに変換する。送信部３０は、二次元コード生成部２９において、生成された二次元コードをパーソナルコンピュータ（ＰＣ）１に送信する。
＜ウェブサーバの構成＞
本実施形態に係るウェブサーバ３は、図１７に示すように、受信部３１と、制御部３２と、送信部３３と、セッションＩＤ格納部３４と、表示情報格納部３５から構成されている。係る構成は、第１の実施形態と同様であるため、詳細な説明は省略する。
＜認証サーバの構成＞
本実施形態に係る認証サーバ４は、図１８に示すように、受信部４１と、シリアルＩＤ発行部４２と、ワンタイムパスワード検証部４４と、認証用パラメータ生成部４５と、ＵＲＬ情報データベース（ＤＢ）４６と、送信部４７と、ユーザ特定部５０とから構成されている。なお、第１の実施形態と同一の符号を付す構成要素については、同一の機能を有することから、その詳細な説明は、省略する。
ユーザ特定部５０は、パーソナルコンピュータ（ＰＣ）１から受信したユーザＩＤ（ＵＩＤ）に基づいて、ユーザを特定する。
＜相互認証システムの処理＞
図１９を用いて、本実施形態に係る相互認証システムの処理について、説明する。
まず、パーソナルコンピュータ（ＰＣ）１が、内部に組み込まれたブラウザエクステンションからウェブサーバ３にアクセスを行う（ステップＳ３０１）。ウェブサーバ３は、パーソナルコンピュータ（ＰＣ）１からアクセスがあったときに、セッションＩＤ（ＳＩＤ）を認証サーバ４に送信するとともに、ウェブサーバ３のＵＲＬ、認証サーバ４のＵＲＬおよびセッションＩＤに対応したシリアルＩＤとからなる認証用パラメータ（Ｐ−ａｕｔｈ）の送信要求を送信する（ステップＳ３０２）。
認証サーバ４は、ウェブサーバ３から受信したセッションＩＤに対応したシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）を発行するとともに、認証用パラメータ（Ｐ−ａｕｔｈ）を生成し（ステップＳ３０３）、生成した認証用パラメータ（Ｐ−ａｕｔｈ）をウェブサーバに送信する（ステップＳ３０４）。
ウェブサーバ３は、認証サーバ４から認証用パラメータ（Ｐ−ａｕｔｈ）を受信し、その受信した認証用パラメータ（Ｐ−ａｕｔｈ）とセッションＩＤ（ＳＩＤ）とをパーソナルコンピュータ（ＰＣ）１に送信する。
パーソナルコンピュータ（ＰＣ）１は、ウェブサーバ３からセッションＩＤ（ＳＩＤ）と認証用パラメータ（Ｐ−ａｕｔｈ）とを受信し、ウェブサーバ３と認証サーバ４との検証を行う（ステップＳ３０５）。検証の結果、異常がない場合には、パーソナルコンピュータ（ＰＣ）１の内部に組み込まれたブラウザエクステンションが、セッションＩＤ（ＳＩＤ）と認証用パラメータ（Ｐ−ａｕｔｈ）とを二次元コード化し、表示部に表示する（ステップＳ３０６）。
パーソナルコンピュータ（ＰＣ）１のブラウザエクステンションは、接続されているカメラ６を起動する（ステップＳ３０７）。また、携帯電話２は、内蔵するカメラで、パーソナルコンピュータ（ＰＣ）１の表示部に表示された二次元コードを読み取り、ウェブサーバ３のＵＲＬ（ＵＲＬ−ｗｅｂ）と認証サーバ４のＵＲＬ（ＵＲＬ−ａｕｔｈ）とが登録済であるか否かを検証する（ステップＳ３０８）。
次に、携帯電話２は、ウェブサーバ３のＵＲＬと認証サーバ４のＵＲＬとが登録済であるときに、認証サーバ４と共有する共有鍵ＫとシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）とからワンタイムパスワード（ＯＴＰ）を生成する（ステップＳ３０９）。そして、携帯電話２は、ユーザＩＤ（ＵＩＤ）と生成したワンタイムパスワード（ＯＴＰ）とを二次元コードに変換し（ステップＳ３１０）、この二次元コードをパーソナルコンピュータ（ＰＣ）１に送信する。
パーソナルコンピュータ（ＰＣ）１のブラウザエクステンションは、接続されているカメラ６で、上記二次元コードを読み取り、ユーザＩＤ（ＵＩＤ）とワンタイムパスワード（ＯＴＰ）とをデコードし、ユーザＩＤ（ＵＩＤ）とワンタイムパスワード（ＯＴＰ）とセッションＩＤ（ＳＩＤ）とを認証サーバ４に送信する（ステップＳ３１１）。
認証サーバ４は、パーソナルコンピュータ（ＰＣ）１から受信したユーザＩＤ（ＵＩＤ）に基づいてユーザを特定するとともに、セッションＩＤ（ＳＩＤ）からシリアルＩＤ（ｓｅｒｉａｌ−ＩＤ）を呼び出して、ワンタイムパスワード（ＯＴＰ）を検証する（ステップＳ３１２）。そして、ユーザ情報をウェブサーバ３に送信する（ステップＳ３１３）。
ウェブサーバ３は、認証サーバ４からユーザ情報を受信し、その受信したユーザ情報に基づいて、ログイン後の表示情報をパーソナルコンピュータ（ＰＣ）１に送信する（ステップＳ３１４）。そして、パーソナルコンピュータ（ＰＣ）１は、ウェブサーバ３からログイン後の表示情報を受信し、これを表示部に表示する。
以上、説明したように、本実施形態によれば、パーソナルコンピュータとウェブサーバ、認証サーバとの間に、中間者が存在しないことを示すことができる。また、ウェブサーバと認証サーバとのサーバ情報を二次元コードに組み込み、予め情報が組み込まれている携帯電話がこれを読み取ることにより、正規のウェブサーバであるか否かを検証するため、アクセスを行うウェブサーバがフィッシングサイトでないことを確実に検証することができる。また、携帯電話がクライント認証情報（個体識別番号）を送信することにより、クライアントが携帯電話を持っていることを証明する所持認証をも行うことができる。また、携帯電話が通信圏内にあるか通信圏外にあるかにかかわらず、相互認証を行うことができる。さらに、例えば、攻撃者が正規のサーバへアクセスし、攻撃者のブラウザエクステンション上で、二次元コードを作り、これをユーザに転送してきた場合において、ユーザが誤ってその二次元コードを読み込み、中間者攻撃が成立する場合も考えられるが、本実施形態によれば、二次元コードを出力したブラウザのみがパーソナルコンピュータに接続されているカメラを起動し、被害者のカメラは起動しないため、パーソナルコンピュータとユーザの携帯電話の間には、ウェブサーバに接続している人以外、存在しないことが証明できるため、より安全である。また、フィッシングメール中のリンクを開いてしまった場合にも効果がある。
なお、これらプログラムをコンピュータ読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをパーソナルコンピュータ、携帯電話、ウェブサーバ、認証サーバ、検証サーバのそれぞれ（いずれもコンピュータシステム）に読み込ませ、実行することによって本発明の相互認証システムを実現することができる。ここでいうコンピュータシステムとは、ＯＳや周辺装置等のハードウェアを含む。
また、「コンピュータシステム」は、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）システムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組合せで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
以上、この発明の実施形態につき、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。例えば、第１から第３の実施形態においては、ウェブサーバが、セッションＩＤを認証サーバに送り、シリアルＩＤの送信要求を行い、認証サーバがシリアルＩＤを発行する例について説明したが、これに限らず、ウェブサーバ側でシリアルＩＤを発行するようにしてもよい。
第１の実施形態に係る相互認証システムの構成図である。 第１の実施形態に係るパーソナルコンピュータの構成図である。 第１の実施形態に係る携帯電話の構成図である。 第１の実施形態に係るウェブサーバの構成図である。 第１の実施形態に係る認証サーバの構成図である。 第１の実施形態に係る相互認証システムの処理フローである。 第２の実施形態に係る相互認証システムの構成図である。 第２の実施形態に係るパーソナルコンピュータの構成図である。 第２の実施形態に係る携帯電話の構成図である。 第２の実施形態に係るウェブサーバの構成図である。 第２の実施形態に係る認証サーバの構成図である。 第２の実施形態に係る検証サーバの構成図である。 第２の実施形態に係る相互認証システムの処理フローである。 第３の実施形態に係る相互認証システムの構成図である。 第３の実施形態に係るパーソナルコンピュータの構成図である。 第３の実施形態に係る携帯電話の構成図である。 第３の実施形態に係るウェブサーバの構成図である。 第３の実施形態に係る認証サーバの構成図である。 第３実施形態に係る相互認証システムの処理フローである。
符号の説明
１・・・パーソナルコンピュータ（ＰＣ）、２・・・携帯電話、３・・・ウェブサーバ、４・・・認証サーバ、５・・・検証サーバ、６・・・カメラ、１１、３１、４１、６１・・受信部、１２、２２・・・サーバ検証部、１３、１６・・・二次元コード化部、１４・・・表示部、１５・・・アクセス部、１７・・・登録状況問い合わせ部、１９・・・デコード部、２０、２６、３０、３３、４７、４９、６４・・・送信部、２１・・・二次元コード読取部、２３、６３・・・サーバ登録情報データベース（ＤＢ）、２４・・・ワンタイムパスワード生成部、２５・・・個体識別番号記憶部、２７・・・アクセス部、２８・・・ワンタイムパスワード入力部、２９・・・二次元コード生成部、３２・・・制御部、３４・・・セッションＩＤ格納部、３５・・・表示情報格納部、３６・・・パスワード検証部、４２・・・シリアルＩＤ発行部、４３、５０・・・ユーザ特定部、４４・・・ワンタイムパスワード検証部、４５・・・認証用パラメータ生成部、４６・・・ＵＲＬ情報データベース（ＤＢ）、４８・・・シリアルＩＤ、セッションＩＤ一致検証部、６２・・・登録状況確認部

Claims (12)

  1. ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムであって、
    前記ユーザ識別装置が、
    内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行うアクセス手段と、
    前記ウェブサーバからセッションＩＤと該ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータを受信し、前記ウェブサーバと前記認証サーバとの検証を行うサーバ検証手段と、
    前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるか否かを検証する第２の検証手段と、
    前記認証サーバと共有する共有鍵と前記シリアルＩＤとからワンタイムパスワードを生成するワンタイムパスワード生成手段と、
    前記受信したセッションＩＤと生成した前記ワンタイムパスワードと個体識別番号とを前記認証サーバに送信する第１の送信手段と、
    前記ウェブサーバからログイン後の表示情報を受信し、表示する表示手段と、
    を備え、
    前記ウェブサーバが、
    前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記認証用パラメータの送信要求を送信する第２の送信手段と、
    前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第３の送信手段と、
    前記認証サーバからユーザ情報を受信し、該受信したユーザ情報に基づいて、前記ログイン後の表示情報を前記ユーザ識別装置に送信する第４の送信手段と、
    を備え、
    前記認証サーバが、
    前記ウェブサーバからの受信した前記セッションＩＤに対応したシリアルＩＤを発行するシリアルＩＤ発行手段と、
    前記認証用パラメータを生成し、前記ウェブサーバに送信する第５の送信手段と、
    前記ユーザ識別装置から受信した前記個体識別番号からユーザを特定するユーザ特定手段と、
    該特定したユーザに対応する鍵と前記発行したシリアルＩＤとから、前記ユーザ識別装置から受信した前記ワンタイムパスワードを検証するワンタイムパスワード検証手段と、
    ユーザ情報を前記ウェブサーバに送信する第６の送信手段と、
    を備えたことを特徴とする相互認証システム。
  2. 前記ユーザ識別装置がユーザの所有する内部にブラウザエクステンションが組み込まれたパーソナルコンピュータと携帯端末とから構成され、
    前記パーソナルコンピュータのブラウザエクステンションが前記ウェブサーバにアクセスを行い受信したセッションＩＤと前記認証用パラメータとに基づいて、前記ウェブサーバと前記認証サーバとの検証を行い、異常がない場合に、セッションＩＤと認証用パラメータとを二次元コード化して表示し、あるいは近距離無線により送信し、
    前記携帯端末が前記二次元コードを読み取る、あるいは、前記近距離無線により受信し、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるか否かを検証し、前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成するとともに、前記セッションＩＤと生成したワンタイムパスワード、個体識別番号を前記認証サーバに送信することを特徴とする請求項１に記載の相互認証システム。
  3. ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバと、検証サーバとからなる相互認証システムであって、
    前記ユーザ識別装置が、
    内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行うアクセス手段と、
    前記ウェブサーバからセッションＩＤと該ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータを受信し、前記ウェブサーバと前記認証サーバとの検証を行うサーバ検証手段と、
    前記検証サーバに、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとを送信し、その登録状況を問い合わせる問い合わせ手段と、
    前記検証サーバからの回答を受信し、前記認証サーバに個体識別番号と前記セッションＩＤとを送信して、接続を行う接続手段と、
    前記認証サーバからのパスワードの要求に対して、パスワードを送信する第１の送信手段と、
    前記ウェブサーバからログイン後の表示情報を受信し、表示する表示手段と、
    を備え、
    前記ウェブサーバが、
    前記ユーザ識別装置からアクセスがあったときに、前記セッションＩＤを前記認証サーバに送信するとともに、前記認証用パラメータの送信要求を送信する第２の送信手段と、
    前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第３の送信手段と、
    前記認証サーバからユーザ情報とパスワードとを受信し、該パスワードを検証するとともに、該受信したユーザ情報とパスワードとに基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第４の送信手段と、
    を備え、
    前記認証サーバが、
    前記ウェブサーバからの受信した前記セッションＩＤに対応したシリアルＩＤを発行する発行手段と、
    前記認証用パラメータを生成する認証用パラメータ生成手段と、
    該生成した前記前記認証用パラメータを前記ウェブサーバに送信する第５の送信手段と、
    前記ユーザ識別装置から受信した前記個体識別番号からユーザを特定するユーザ特定手段と、
    前記受信したセッションＩＤと発行したシリアルＩＤとが一致するか否かを確認する確認手段と、
    前記ユーザ識別装置に対して、パスワードを要求する情報を送信する第６の送信手段と、
    前記ウェブサーバに、ユーザ情報とパスワードとを送信する第７の送信手段と、
    を備え、
    前記検証サーバが、
    前記ユーザ識別装置からの前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとに関する登録状況を問い合わせに対して、該登録状況を確認して、回答を送信する第８の送信手段を備えたことを特徴とする相互認証システム。
  4. 前記ユーザ識別装置がユーザの所有する内部にブラウザエクステンションが組み込まれたパーソナルコンピュータと携帯端末とから構成され、
    前記パーソナルコンピュータのブラウザエクステンションが前記ウェブサーバにアクセスを行い、受信したセッションＩＤと前記認証用パラメータに基づいて、前記ウェブサーバと前記認証サーバとの検証を行うとともに、前記検証サーバに、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を問い合わせ、登録済である旨の回答を受信した場合に、前記セッションＩＤと前記認証用パラメータとを１つのＵＲＬに組み込み二次元コード化して表示し、あるいは近距離無線により送信し、
    前記携帯端末が前記二次元コードを読み取る、あるいは、前記近距離無線により受信し、前記認証サーバに、個体識別番号とシリアルＩＤとを送信してアクセスを行うとともに、前記認証サーバからのパスワードの要求に対して、パスワードを送信することを特徴とする請求項３に記載の相互認証システム。
  5. ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムであって、
    前記ユーザ識別装置が、
    内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行うアクセス手段と、
    前記ウェブサーバからセッションＩＤと該ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータを受信し、前記ウェブサーバと前記認証サーバとの検証を行うサーバ検証手段と、
    前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を検証する登録状況検証手段と、
    前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成する生成手段と、
    該生成したワンタイムパスワードとユーザＩＤおよびセッションＩＤとを前記認証サーバに送信する第１の送信手段と、
    前記ウェブサーバからログイン後の表示情報を受信し、表示する表示手段と、
    を備え、
    前記ウェブサーバが、
    前記ユーザ識別装置からアクセスがあったときに、前記セッションＩＤを前記認証サーバに送信するとともに、前記認証用パラメータの送信要求を送信する第２の送信手段と、
    前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第３の送信手段と、
    前記認証サーバからユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第４の送信手段と、
    を備え、
    前記認証サーバが、
    前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する発行手段と、
    前記認証用パラメータを生成する認証用パラメータ生成手段と、
    該生成した認証用パラメータを前記ウェブサーバに送信する第５の送信手段と、
    前記ユーザ識別装置から受信した前記ユーザＩＤからユーザを特定するユーザ特定手段と、
    前記ユーザ識別装置から受信した前記セッションＩＤから前記シリアルＩＤを呼び出し、受信した前記ワンタイムパスワードを検証するワンタイムパスワード検証手段と、
    前記ウェブサーバに、ユーザ情報を送信する第６の送信手段と、
    を備えたことを特徴とする相互認証システム。
  6. 前記ユーザ識別装置がユーザにより所有され、内部にブラウザエクステンションが組み込まれるとともに、撮像装置が接続されたパーソナルコンピュータと携帯端末とから構成され、
    前記パーソナルコンピュータのブラウザエクステンションが前記ウェブサーバにアクセスを行い、受信したセッションＩＤと前記認証用パラメータに基づいて、前記ウェブサーバと前記認証サーバとの検証を行い、異常がない場合に、前記セッションＩＤと前記認証用パラメータとを二次元コード化して表示し、あるいは近距離無線により送信し、
    前記携帯端末が前記二次元コードを読み取る、あるいは、前記近距離無線により受信し、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を確認し、前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成し、該生成したワンタイムパスワードとユーザＩＤとを二次元コード化して表示し、あるいは近距離無線により前記パーソナルコンピュータに送信し、
    前記パーソナルコンピュータ内のブラウザエクステンションが、前記撮像装置を用いて、前記携帯端末に表示された二次元コードを撮像した前記ユーザＩＤと前記ワンタイムパスワードとをデコードし、該デコードしたユーザＩＤ、ワンタイムパスワードおよびセッションＩＤを前記認証サーバに送信することを特徴とする請求項５に記載の相互認証システム。
  7. ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムにおける相互認証方法であって、
    前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、
    前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、
    前記認証サーバが、前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する第３のステップと、
    前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、
    前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、
    前記ユーザ識別装置が、前記ウェブサーバから前記セッションＩＤと前記認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるか否かを検証する第７のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバと共有する共有鍵と前記シリアルＩＤとからワンタイムパスワードを生成する第８のステップと、
    前記ユーザ識別装置が、前記受信したセッションＩＤと生成した前記ワンタイムパスワードと個体識別番号とを前記認証サーバに送信する第９のステップと、
    前記認証サーバが、前記ユーザ識別装置から受信した前記個体識別番号からユーザを特定する第１０のステップと、
    前記認証サーバが、該特定したユーザに対応する鍵と前記発行したシリアルＩＤとから、前記ユーザ識別装置から受信した前記ワンタイムパスワードを検証する第１１のステップと、
    前記認証サーバが、ユーザ情報を前記ウェブサーバに送信する第１２のステップと、
    前記ウェブサーバが、前記認証サーバから前記ユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１３のステップと、
    前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１４のステップと、
    を備えたことを特徴とする相互認証方法。
  8. ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバと、検証サーバとからなる相互認証システムにおける相互認証方法であって、
    前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、
    前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、
    前記認証サーバが、前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する第３のステップと、
    前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、
    前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、
    前記ユーザ識別装置が、前記ウェブサーバからセッションＩＤと認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、
    前記ユーザ識別装置が、前記検証サーバに、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとを送信し、その登録状況を問い合わせる第７のステップと、
    前記検証サーバが、前記ユーザ識別装置からの問い合わせに対して、該登録状況を確認して、回答を送信する第８のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバに個体識別番号とセッションＩＤとを送信して、接続を行う第９のステップと、
    前記認証サーバが、受信した前記個体識別番号からユーザを特定する第１０のステップと、
    前記認証サーバが、該受信したセッションＩＤと発行したシリアルＩＤが一致するか否かを確認し、一致する場合に前記ユーザ識別装置にパスワードを要求する第１１のステップと、
    前記ユーザ識別装置が、前記認証サーバからのパスワードの要求に対して、前記パスワードを送信する第１２のステップと、
    前記認証サーバが、前記ウェブサーバに、ユーザ情報と前記パスワードとを送信する第１３のステップと、
    前記ウェブサーバが、前記認証サーバから前記ユーザ情報と前記パスワードとを受信し、該パスワードを検証するとともに、該受信した前記ユーザ情報と前記パスワードとに基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１４のステップと、
    前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１５のステップと、
    を備えたことを特徴とする相互認証方法。
  9. ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムにおける相互認証方法であって、
    前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、
    前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、
    前記認証サーバが、前記ウェブサーバから受信したセッションＩＤに対応したシリアルＩＤを発行する第３のステップと、
    前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、
    前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、
    前記ユーザ識別装置が、前記ウェブサーバからセッションＩＤと認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を検証する第７のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成する第９のステップと、
    前記ユーザ識別装置が、該生成したワンタイムパスワードとユーザＩＤおよび前記セッションＩＤとを前記認証サーバに送信する第８のステップと、
    前記認証サーバが、前記ユーザ識別装置から受信したユーザＩＤからユーザを特定する第９のステップと、
    前記認証サーバが、前記ユーザ識別装置から受信した前記セッションＩＤからシリアルＩＤを呼び出し、受信した前記ワンタイムパスワードを検証する第１０のステップと、
    前記認証サーバが、前記ウェブサーバに、ユーザ情報を送信する第１１のステップと、
    前記ウェブサーバが、前記認証サーバからユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１１のステップと、
    前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１２のステップと、
    を備えたことを特徴とする相互認証方法。
  10. ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムにおける相互認証方法をコンピュータに実行させるためのプログラムであって、
    前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、
    前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、
    前記認証サーバが、前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する第３のステップと、
    前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、
    前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、
    前記ユーザ識別装置が、前記ウェブサーバから前記セッションＩＤと前記認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるか否かを検証する第７のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバと共有する共有鍵と前記シリアルＩＤとからワンタイムパスワードを生成する第８のステップと、
    前記ユーザ識別装置が、前記受信したセッションＩＤと生成した前記ワンタイムパスワードと個体識別番号とを前記認証サーバに送信する第９のステップと、
    前記認証サーバが、前記ユーザ識別装置から受信した前記個体識別番号からユーザを特定する第１０のステップと、
    前記認証サーバが、該特定したユーザに対応する鍵と前記発行したシリアルＩＤとから、前記ユーザ識別装置から受信した前記ワンタイムパスワードを検証する第１１のステップと、
    前記認証サーバが、ユーザ情報を前記ウェブサーバに送信する第１２のステップと、
    前記ウェブサーバが、前記認証サーバから前記ユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１３のステップと、
    前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１４のステップと、
    をコンピュータに実行させるためのプログラム。
  11. ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバと、検証サーバとからなる相互認証システムにおける相互認証方法をコンピュータに実行させるためのプログラムであって、
    前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、
    前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、
    前記認証サーバが、前記ウェブサーバから受信した前記セッションＩＤに対応したシリアルＩＤを発行する第３のステップと、
    前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、
    前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、
    前記ユーザ識別装置が、前記ウェブサーバからセッションＩＤと認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、
    前記ユーザ識別装置が、前記検証サーバに、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとを送信し、その登録状況を問い合わせる第７のステップと、
    前記検証サーバが、前記ユーザ識別装置からの問い合わせに対して、該登録状況を確認して、回答を送信する第８のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバに個体識別番号とセッションＩＤとを送信して、接続を行う第９のステップと、
    前記認証サーバが、受信した前記個体識別番号からユーザを特定する第１０のステップと、
    前記認証サーバが、該受信したセッションＩＤと発行したシリアルＩＤが一致するか否かを確認し、一致する場合に前記ユーザ識別装置にパスワードを要求する第１１のステップと、
    前記ユーザ識別装置が、前記認証サーバからのパスワードの要求に対して、前記パスワードを送信する第１２のステップと、
    前記認証サーバが、前記ウェブサーバに、ユーザ情報と前記パスワードとを送信する第１３のステップと、
    前記ウェブサーバが、前記認証サーバから前記ユーザ情報と前記パスワードとを受信し、該パスワードを検証するとともに、該受信した前記ユーザ情報と前記パスワードとに基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１４のステップと、
    前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１５のステップと、
    をコンピュータに実行させるためのプログラム。
  12. ユーザの認証情報を格納した耐タンパモジュールを備えるユーザ識別装置と、ウェブサーバと、認証サーバとからなる相互認証システムにおける相互認証方法をコンピュータに実行させるためのプログラムであって、
    前記ユーザ識別装置が、内部に組み込まれたブラウザエクステンションから前記ウェブサーバにアクセスを行う第１のステップと、
    前記ウェブサーバが、前記ユーザ識別装置からアクセスがあったときに、セッションＩＤを前記認証サーバに送信するとともに、前記ウェブサーバのＵＲＬ、前記認証サーバのＵＲＬおよび前記セッションＩＤに対応したシリアルＩＤとからなる認証用パラメータの送信要求を送信する第２のステップと、
    前記認証サーバが、前記ウェブサーバから受信したセッションＩＤに対応したシリアルＩＤを発行する第３のステップと、
    前記認証サーバが、前記認証用パラメータを生成し、前記ウェブサーバに送信する第４のステップと、
    前記ウェブサーバが、前記認証サーバから前記認証用パラメータを受信し、該受信した前記認証用パラメータと前記セッションＩＤとを前記ユーザ識別装置に送信する第５のステップと、
    前記ユーザ識別装置が、前記ウェブサーバからセッションＩＤと認証用パラメータとを受信し、前記ウェブサーバと前記認証サーバとの検証を行う第６のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとの登録状況を検証する第７のステップと、
    前記ユーザ識別装置が、前記ウェブサーバのＵＲＬと前記認証サーバのＵＲＬとが登録済であるときに、前記認証サーバと共有する共有鍵とシリアルＩＤとからワンタイムパスワードを生成する第８のステップと、
    前記ユーザ識別装置が、該生成したワンタイムパスワードとユーザＩＤおよび前記セッションＩＤとを前記認証サーバに送信する第９のステップと、
    前記認証サーバが、前記ユーザ識別装置から受信したユーザＩＤからユーザを特定する第１０のステップと、
    前記認証サーバが、前記ユーザ識別装置から受信した前記セッションＩＤからシリアルＩＤを呼び出し、受信した前記ワンタイムパスワードを検証する第１１のステップと、
    前記認証サーバが、前記ウェブサーバに、ユーザ情報を送信する第１２のステップと、
    前記ウェブサーバが、前記認証サーバからユーザ情報を受信し、該受信したユーザ情報に基づいて、ログイン後の表示情報を前記ユーザ識別装置に送信する第１３のステップと、
    前記ユーザ識別装置が、前記ウェブサーバから前記ログイン後の表示情報を受信し、表示する第１４のステップと、
    をコンピュータに実行させるためのプログラム。


JP2008172687A 2008-07-01 2008-07-01 相互認証システム、相互認証方法およびプログラム Expired - Fee Related JP5258422B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2008172687A JP5258422B2 (ja) 2008-07-01 2008-07-01 相互認証システム、相互認証方法およびプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008172687A JP5258422B2 (ja) 2008-07-01 2008-07-01 相互認証システム、相互認証方法およびプログラム

Publications (2)

Publication Number Publication Date
JP2010015263A true JP2010015263A (ja) 2010-01-21
JP5258422B2 JP5258422B2 (ja) 2013-08-07

Family

ID=41701344

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008172687A Expired - Fee Related JP5258422B2 (ja) 2008-07-01 2008-07-01 相互認証システム、相互認証方法およびプログラム

Country Status (1)

Country Link
JP (1) JP5258422B2 (ja)

Cited By (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011154688A (ja) * 2010-01-27 2011-08-11 Keypasco Ab ネットワーク認証方法、および、ネットワーク認証方法を実行するためのネットワーク認証デバイス
JP2013066128A (ja) * 2011-09-20 2013-04-11 Oki Electric Ind Co Ltd 制御サーバ、制御方法、プログラム、および制御システム
JP2013524314A (ja) * 2010-03-26 2013-06-17 アイグローブ，インコーポレイテッド 携帯端末機を用いた認証方法及びシステム
KR101348249B1 (ko) 2011-07-11 2014-01-08 (주)리얼시큐 Ｑｒ코드를 이용한 ｏｔｐ 인증방법 및 장치
JP2015503792A (ja) * 2011-12-28 2015-02-02 インテル・コーポレーション ウェブ認証を用いるクライアントプラットフォームの信頼のルート
JP2015097003A (ja) * 2013-11-15 2015-05-21 株式会社野村総合研究所 認証システム、認証方法および認証プログラム
JP2015519776A (ja) * 2012-04-01 2015-07-09 オーセンティファイ・インクＡｕｔｈｅｎｔｉｆｙ Ｉｎｃ． マルチパーティシステムにおける安全な認証
JP2015148940A (ja) * 2014-02-06 2015-08-20 住信Ｓｂｉネット銀行株式会社 ユーザ認証システム
WO2017058186A1 (en) * 2015-09-30 2017-04-06 Hewlett-Packard Development Company, L.P. Certificate analysis
CN106599948A (zh) * 2016-12-05 2017-04-26 厦门壹码通科技有限责任公司 基于手机二维码交互安全校验系统及方法
JP2017528056A (ja) * 2014-07-31 2017-09-21 ノック ノック ラブズ， インコーポレイテッド 非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法
JP2019092031A (ja) * 2017-11-14 2019-06-13 株式会社サイバーリンクス 相互認証システムおよび相互認証方法
US10366218B2 (en) 2013-03-22 2019-07-30 Nok Nok Labs, Inc. System and method for collecting and utilizing client data for risk assessment during authentication
CN110071912A (zh) * 2019-03-26 2019-07-30 阿里巴巴集团控股有限公司 数据检验方法、装置以及系统
US10637853B2 (en) 2016-08-05 2020-04-28 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10769635B2 (en) 2016-08-05 2020-09-08 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
CN111683089A (zh) * 2020-06-08 2020-09-18 绿盟科技集团股份有限公司 一种识别钓鱼网站的方法、服务器、介质及计算机设备
US10798087B2 (en) 2013-10-29 2020-10-06 Nok Nok Labs, Inc. Apparatus and method for implementing composite authenticators
JP2021002706A (ja) * 2019-06-20 2021-01-07 キヤノン株式会社 閲覧管理サーバ、閲覧管理方法、閲覧管理システム、およびプログラム
US11539690B2 (en) 2018-06-15 2022-12-27 Capy Japan Inc. Authentication system, authentication method, and application providing method
US11792024B2 (en) 2019-03-29 2023-10-17 Nok Nok Labs, Inc. System and method for efficient challenge-response authentication
US11831409B2 (en) 2018-01-12 2023-11-28 Nok Nok Labs, Inc. System and method for binding verifiable claims
US11868995B2 (en) 2017-11-27 2024-01-09 Nok Nok Labs, Inc. Extending a secure key storage for transaction confirmation and cryptocurrency
US11929997B2 (en) 2013-03-22 2024-03-12 Nok Nok Labs, Inc. Advanced authentication techniques and applications
US12041039B2 (en) 2019-02-28 2024-07-16 Nok Nok Labs, Inc. System and method for endorsing a new authenticator

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002132722A (ja) * 2000-10-30 2002-05-10 Nippon Telegr & Teleph Corp <Ntt> 代行認証方法、その各装置、その装置の処理方法、及びプログラム記録媒体
JP2002251375A (ja) * 2001-02-21 2002-09-06 Ntt Data Corp 通信ネットワークにおけるユーザ認証サーバ、本人認証方法及びプログラム
JP2006209705A (ja) * 2005-01-31 2006-08-10 Toshiba Corp コンテンツ再生装置、コンテンツ再生方法及びプログラム
JP2007108973A (ja) * 2005-10-13 2007-04-26 Eath:Kk 認証サーバ装置、認証システムおよび認証方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002132722A (ja) * 2000-10-30 2002-05-10 Nippon Telegr & Teleph Corp <Ntt> 代行認証方法、その各装置、その装置の処理方法、及びプログラム記録媒体
JP2002251375A (ja) * 2001-02-21 2002-09-06 Ntt Data Corp 通信ネットワークにおけるユーザ認証サーバ、本人認証方法及びプログラム
JP2006209705A (ja) * 2005-01-31 2006-08-10 Toshiba Corp コンテンツ再生装置、コンテンツ再生方法及びプログラム
JP2007108973A (ja) * 2005-10-13 2007-04-26 Eath:Kk 認証サーバ装置、認証システムおよび認証方法

Cited By (36)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011154688A (ja) * 2010-01-27 2011-08-11 Keypasco Ab ネットワーク認証方法、および、ネットワーク認証方法を実行するためのネットワーク認証デバイス
JP2013524314A (ja) * 2010-03-26 2013-06-17 アイグローブ，インコーポレイテッド 携帯端末機を用いた認証方法及びシステム
KR101348249B1 (ko) 2011-07-11 2014-01-08 (주)리얼시큐 Ｑｒ코드를 이용한 ｏｔｐ 인증방법 및 장치
JP2013066128A (ja) * 2011-09-20 2013-04-11 Oki Electric Ind Co Ltd 制御サーバ、制御方法、プログラム、および制御システム
US9887997B2 (en) 2011-12-28 2018-02-06 Intel Corporation Web authentication using client platform root of trust
JP2015503792A (ja) * 2011-12-28 2015-02-02 インテル・コーポレーション ウェブ認証を用いるクライアントプラットフォームの信頼のルート
JP2015519776A (ja) * 2012-04-01 2015-07-09 オーセンティファイ・インクＡｕｔｈｅｎｔｉｆｙ Ｉｎｃ． マルチパーティシステムにおける安全な認証
JP2015519777A (ja) * 2012-04-01 2015-07-09 オーセンティファイ・インクＡｕｔｈｅｎｔｉｆｙ Ｉｎｃ． マルチパーティシステムにおける安全な認証
US11929997B2 (en) 2013-03-22 2024-03-12 Nok Nok Labs, Inc. Advanced authentication techniques and applications
US10706132B2 (en) 2013-03-22 2020-07-07 Nok Nok Labs, Inc. System and method for adaptive user authentication
US10366218B2 (en) 2013-03-22 2019-07-30 Nok Nok Labs, Inc. System and method for collecting and utilizing client data for risk assessment during authentication
US10776464B2 (en) 2013-03-22 2020-09-15 Nok Nok Labs, Inc. System and method for adaptive application of authentication policies
US10762181B2 (en) 2013-03-22 2020-09-01 Nok Nok Labs, Inc. System and method for user confirmation of online transactions
US10798087B2 (en) 2013-10-29 2020-10-06 Nok Nok Labs, Inc. Apparatus and method for implementing composite authenticators
JP2015097003A (ja) * 2013-11-15 2015-05-21 株式会社野村総合研究所 認証システム、認証方法および認証プログラム
JP2015148940A (ja) * 2014-02-06 2015-08-20 住信Ｓｂｉネット銀行株式会社 ユーザ認証システム
JP2017528056A (ja) * 2014-07-31 2017-09-21 ノック ノック ラブズ， インコーポレイテッド 非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法
WO2017058186A1 (en) * 2015-09-30 2017-04-06 Hewlett-Packard Development Company, L.P. Certificate analysis
US11032087B2 (en) 2015-09-30 2021-06-08 Hewlett-Packard Development Company, L.P. Certificate analysis
US10769635B2 (en) 2016-08-05 2020-09-08 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10637853B2 (en) 2016-08-05 2020-04-28 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
CN106599948A (zh) * 2016-12-05 2017-04-26 厦门壹码通科技有限责任公司 基于手机二维码交互安全校验系统及方法
CN106599948B (zh) * 2016-12-05 2023-05-12 厦门壹码通科技有限责任公司 基于手机二维码交互安全校验系统及方法
JP7050466B2 (ja) 2017-11-14 2022-04-08 株式会社サイバーリンクス 認証システムおよび認証方法
JP2019092031A (ja) * 2017-11-14 2019-06-13 株式会社サイバーリンクス 相互認証システムおよび相互認証方法
US11868995B2 (en) 2017-11-27 2024-01-09 Nok Nok Labs, Inc. Extending a secure key storage for transaction confirmation and cryptocurrency
US11831409B2 (en) 2018-01-12 2023-11-28 Nok Nok Labs, Inc. System and method for binding verifiable claims
US11539690B2 (en) 2018-06-15 2022-12-27 Capy Japan Inc. Authentication system, authentication method, and application providing method
US12041039B2 (en) 2019-02-28 2024-07-16 Nok Nok Labs, Inc. System and method for endorsing a new authenticator
CN110071912B (zh) * 2019-03-26 2021-05-04 创新先进技术有限公司 数据检验方法、装置以及系统
CN110071912A (zh) * 2019-03-26 2019-07-30 阿里巴巴集团控股有限公司 数据检验方法、装置以及系统
US11792024B2 (en) 2019-03-29 2023-10-17 Nok Nok Labs, Inc. System and method for efficient challenge-response authentication
JP2021002706A (ja) * 2019-06-20 2021-01-07 キヤノン株式会社 閲覧管理サーバ、閲覧管理方法、閲覧管理システム、およびプログラム
JP7321788B2 (ja) 2019-06-20 2023-08-07 キヤノン株式会社 閲覧管理サーバ、閲覧管理方法、および閲覧管理システム
CN111683089B (zh) * 2020-06-08 2022-12-30 绿盟科技集团股份有限公司 一种识别钓鱼网站的方法、服务器、介质及计算机设备
CN111683089A (zh) * 2020-06-08 2020-09-18 绿盟科技集团股份有限公司 一种识别钓鱼网站的方法、服务器、介质及计算机设备

Also Published As

Publication number Publication date
JP5258422B2 (ja) 2013-08-07

Similar Documents

Publication Publication Date Title
JP5258422B2 (ja) 相互認証システム、相互認証方法およびプログラム
US11663578B2 (en) Login using QR code
US20170324729A1 (en) Method and Device for Information System Access Authentication
KR101019458B1 (ko) 확장된 일회용 암호 방법 및 장치
KR101214836B1 (ko) 인증 방법 및 그 시스템
JP2007102778A (ja) ユーザ認証システムおよびその方法
CN104662864A (zh) 使用了移动认证应用的用户方便的认证方法和装置
JP4334515B2 (ja) サービス提供サーバ、認証サーバ、および認証システム
JP2009124311A (ja) 相互認証システム、相互認証方法およびプログラム
JP2009282561A (ja) ユーザ認証システム、ユーザ認証方法およびプログラム
US20100257366A1 (en) Method of authenticating a user
JP2009118110A (ja) 認証システムのメタデータプロビジョニング方法、システム、そのプログラムおよび記録媒体
JP2012005037A (ja) Ｗｅｂサイトログイン方法及びＷｅｂサイトログインシステム
KR101799517B1 (ko) 인증 서버 및 방법
KR101294805B1 (ko) 2-채널 앱인증 방법 및 시스템
EP1713230A1 (en) System and method for providing user&#39;s security when setting-up a connection over insecure networks
JP6325654B2 (ja) ネットワークサービス提供装置、ネットワークサービス提供方法、及びプログラム
KR20130078842A (ko) 이미지 코드와 일회용 패스워드를 이용한 이중 인증처리 서버와 기록매체
KR20150013926A (ko) 본인 인증 시스템 및 그 제공방법
JP5037238B2 (ja) 相互認証システム及び相互認証方法
JP5008989B2 (ja) 相互認証システム及び相互認証方法
KR101595099B1 (ko) 보안코드 서비스 제공 방법
JP2011175591A (ja) ネットワーク認証システム、ネットワーク認証方法およびプログラム
JP2011170795A (ja) Ｗｅｂ認証システム、携帯端末、Ｗｅｂ端末、Ｗｅｂサーバ、Ｗｅｂ認証方法、及びこれらのプログラム
JP2007304974A (ja) サービス提供サーバ、認証サーバ及び認証システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110228

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20121017

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20121023

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130402

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130423

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20160502

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees