JP2011165174A5

JP2011165174A5 -

Info

Publication number: JP2011165174A5
Application number: JP2010282849A
Authority: JP
Filing date: 2010-12-20
Publication date: 2013-04-04
Anticipated expiration: 2030-02-15

Claims

提示パターン内の特定の位置の要素を含むワンタイムパスワードを導出する元である、認証の対象であるユーザによってパスワードとして前記提示パターン内のパターン要素に適用されるワンタイムパスワード導出ルールを用いて実行されるユーザ認証の間に、前記ユーザに一方的にコンテンツを提示するコンテンツ提示型ユーザ認証をクライアントに行わせるためのコンテンツ提示型認証システムであって、
前記コンテンツ提示型認証システムは、認証サービス提供サーバとクライアントとを含み、
（Ａ）前記認証サービス提供サーバは、（ｉ）前記ユーザのユーザＩＤ及び前記ユーザのパスワード、（ｉｉ）前記ユーザ認証の間に一方的に提示されるそれぞれのコンテンツを記述するコンテンツデータ、及び（ｉｉｉ）前記コンテンツのコンテンツＩＤ、を管理するように構成され、
前記認証サービス提供サーバは、
前記ユーザＩＤと当該ユーザの属性を表わすユーザ属性情報とを関連付けて記憶するユーザ情報記憶部と、
前記ユーザＩＤと前記ワンタイムパスワード導出ルールとを関連付けて記憶するパスワード記憶部と、
前記提示パターンを特定するための複数のパターン特定情報の組を所定の発生規則により発生するパターン特定情報発生手段と、
前記ワンタイムパスワードに一方向関数演算を実施したものである検証コードを生成する検証コード生成手段と、
ユーザ認証時に強制的に提示されるコンテンツのそれぞれに対して、（ｉ）前記コンテンツＩＤ、（ｉｉ）前記コンテンツデータ、及び（ｉｉｉ）当該コンテンツが提示されることになるユーザを特定するために使用されるコンテンツ提示対象ユーザ条件を含むコンテンツ関連情報、を前記それぞれのコンテンツに関連付けて記憶するコンテンツ情報記憶部と、
特定のユーザのユーザ属性情報を満たすコンテンツ提示対象ユーザ条件を有するコンテンツの前記コンテンツＩＤを特定する対象コンテンツ特定手段と、
（ｉ）前記検証コードと当該検証コードを生成するために用いられた前記パターン特定情報とを含む前記複数の認証情報の組、及び、（ｉｉ）前記ユーザの前記ユーザ属性を満たすと特定されたコンテンツについての複数のコンテンツデータの組を前記各ユーザＩＤに関連付けて記憶する認証情報記憶部と、
認証を受けようとするユーザのユーザＩＤを含む認証情報要求を前記クライアントから前記ネットワークを通じて受信する認証情報要求受信手段と、
前記受信したユーザＩＤに関連付けられて記憶された前記複数の認証情報の組及び前記複数のコンテンツデータの組を含む前記コンテンツ付認証情報を前記クライアントに送信するコンテンツ付認証情報送信手段と、
を有し、
（Ｂ）前記クライアントは、前記コンテンツ提示型ユーザ認証を行わせるためのコンテンツ提示型ユーザ認証プログラム及びプロセッサを有し、前記コンテンツ提示型ユーザ認証プログラムが前記プロセッサで動作することにより、
ユーザからユーザＩＤの入力を受け付けるユーザＩＤ入力手段と、
入力された前記ユーザＩＤを含む認証情報要求を前記認証サービス提供サーバに前記ネットワークを通じて送信する認証情報要求送信手段と、
前記認証サービス提供サーバから送信されたコンテンツ付認証情報を前記ネットワークを通じて受信するコンテンツ付認証情報受信手段と、
受信したコンテンツ付認証情報を記憶する認証情報記憶手段と、
前記受信したコンテンツ付認証情報に含まれる１つの認証情報の組を選択する認証情報選択手段と、
前記選択された認証情報の組に含まれるパターン特定情報に基づいて、パターン要素列を生成するパターン要素列生成手段と、
前記生成されたパターン要素列に基づいて提示パターンを生成し、前記生成された提示パターンを画面に表示させるパターン表示手段と、
前記提示パターン内に表示されたパターン要素に前記ワンタイムパスワード導出ルールを適用した前記ユーザからワンタイムパスワードの入力を受け付けるワンタイムパスワード入力手段と、
入力された前記ワンタイムパスワードに前記一方向関数演算を実施したものと前記選択された認証情報の組に含まれる前記検証コードとを比較し、それらが等しい場合に前記ユーザの認証を成功させるユーザ認証手段と、
前記受信したコンテンツ付認証情報に含まれる前記複数のコンテンツデータの組から所定の規則にしたがってユーザ認証の間に一方的に提示するコンテンツのコンテンツデータの組を選択するコンテンツ選択手段と、
当該選択された組のコンテンツデータのコンテンツを、ユーザ認証の間に前記ユーザに提示するコンテンツ提示手段と、
を実現することを特徴とするコンテンツ提示型認証システム。
請求項１に記載のコンテンツ提示型認証システムにおいて、
前記コンテンツ提示型ユーザ認証を、前記クライアントに前記コンテンツ提示型ユーザ認証プログラムを前記クライアント上にインストールして、前記クライアント上に元からインストールされたＯＳ組込ユーザ認証プログラムによって実施されるユーザ認証に代えて、実行するものであり、
前記コンテンツ提示型ユーザ認証プログラムを前記クライアントにインストールするためにインストールプログラムが前記クライアントの前記プロセッサによって実行され、前記ＯＳ組込認証プログラムに代えて前記コンテンツ提示型ユーザ認証プログラムを起動させるように前記クライアントのＯＳの設定を変更することを特徴とするコンテンツ提示型認証システム。
請求項２に記載のコンテンツ提示型認証システムにおいて、
前記コンテンツ提示型ユーザ認証プログラムは前記認証サービス提供サーバから前記クライアントにダウンロードされるものであり、
前記認証サービス提供サーバは、
（ｉ）コンテンツ提示型ユーザ認証プログラム及び前記インストールプログラムを記憶するプログラム記憶部と、
（ｉｉ）前記コンテンツ提示型ユーザ認証プログラム及び前記インストールプログラムのダウンロード要求を前記クライアントから前記ネットワークを通じて受信するダウンロード要求受信手段と、
（ｉｉｉ）前記クライアントからのダウンロード要求に応答して、当該クライアントに前記コンテンツ提示型ユーザ認証プログラム及び前記インストールプログラムを前記ネットワークを通じて送信するプログラム送信手段と、
を有し、
前記クライアントは、
（ｉ）前記コンテンツ提示型ユーザ認証プログラム及び前記インストールプログラムの送信を要求するダウンロード要求を前記ネットワークを通じて前記認証サービス提供サーバへ送信するダウンロード要求送信手段と、
（ｉｉ）前記認証サービス提供サーバから前記コンテンツ提示型ユーザ認証プログラム及び前記インストールプログラムを受信するプログラム受信手段と、
（ｉｉｉ）受信したプログラムを記憶するプログラム記憶部と、を含むことを特徴とするコンテンツ提示型認証システム。
請求項１から３のいずれか１項に記載のコンテンツ提示型認証システムにおいて、
前記コンテンツは広告であることを特徴とするコンテンツ提示型認証システム。
請求項１から４のいずれか１項に記載のコンテンツ提示型認証システムにおいて、
前記認証サービス提供サーバの認証情報記憶部はさらに、各ユーザＩＤに関連する複数のコンテンツデータの組を当該ユーザＩＤに関連付けて記憶された複数の認証情報の組に関連付けて記憶し、
前記クライアントにおける前記コンテンツ選択手段は、前記ユーザを認証し、ユーザ認証の間に前記コンテンツを提示するために選択された認証情報の組に関連付けられたコンテンツデータの組を選択することを特徴とするコンテンツ提示型認証システム。
請求項１から５のいずれか１項に記載のコンテンツ提示型認証システムにおいて、
前記コンテンツ関連情報は、前記コンテンツ関連情報に関連するコンテンツに対して、（ｉ）前記関連するコンテンツを前記ユーザ認証の間に提示したい回数、（ｉｉ）前記関連するコンテンツを前記ユーザ認証の間に提示を実行する希望時間、及び（ｉｉｉ）前記関連するコンテンツの連続提示を許容するか否かを示す連続提示可否情報、の少なくとも１つを含む希望提示条件を含み、
前記対象コンテンツ特定手段はさらに、
前記希望提示条件に基づいて、（ｉ）前記関連するコンテンツの提示時間、及び（ｉｉ）前記関連するコンテンツを連続提示するか否かを示す連続提示情報のうちの少なくともいずれか１つを含むコンテンツ提示属性情報を作成し、前記関連するコンテンツの前記コンテンツデータに関連付けて、当該コンテンツ提示属性情報を前記認証情報記憶部に記憶し、
前記認証サービス提供サーバから前記クライアントへ送信される前記コンテンツ付認証情報は前記コンテンツ提示属性情報をさらに含み、
前記コンテンツ提示手段はさらに、
前記前記コンテンツ提示属性情報にしたがって、前記ユーザ認証の間に一方的に前記関連するコンテンツをユーザに提示することを特徴とするコンテンツ提示型認証システム。
請求項１から６のいずれか１項に記載のコンテンツ提示型認証システムにおいて、
前記クライアントの前記認証情報選択手段は、当該クライアントの前記認証情報記憶手段に特定のユーザのために記憶されたコンテンツ付認証情報に含まれる前記複数の認証情報の組の内のすでに選択された認証情報は選択しないように構成され、
前記特定のユーザに対する前記複数の認証情報の組が選択されると、
前記クライアントの前記認証情報要求送信手段は、前記ネットワークを通じて前記特定のユーザの前記ユーザＩＤを含む新たな認証情報要求を送信し、
前記認証サービス提供サーバの認証情報要求受信手段は、当該新たな認証情報要求を前記クライアントから前記ネットワークを通じて受信し、
前記認証サービス提供サーバの前記コンテンツ付認証情報送信手段は、前記特定のユーザのための新たなコンテンツ付認証情報を前記クライアントに送信し、
前記クライアントのコンテンツ付認証情報受信手段が、前記認証サービス提供サーバから送信された前記新たなコンテンツ付認証情報を前記ネットワークを通じて受信し、
前記クライアントのコンテンツ付認証情報記憶手段部が、前記受信したコンテンツ付認証情報によって、前記特定のユーザのための前記記憶されたコンテンツ付認証情報を更新するように構成されていることを特徴とするコンテンツ提示型認証システム。
請求項１から７のいずれか１項に記載のコンテンツ提示型認証システムにおいて、
前記認証サービス提供サーバはさらに、（ｉ）前記ユーザ情報記憶部に記憶された情報を更新するユーザ情報更新手段、（ｉｉ）前記認証情報記憶部に記憶された情報を更新する認証情報更新手段、及び（ｉｉｉ）前記コンテンツ情報記憶部に記憶された情報を更新するコンテンツ情報更新手段、の少なくとも一つを有することを特徴とするコンテンツ提示型認証システム。
請求項１から８のいずれか１項に記載のコンテンツ提示型認証システムにおいて、
前記認証サービス提供サーバの前記対象コンテンツデータ特定手段は、各ユーザＩＤに対して、前記ユーザＩＤについての前記ユーザ属性情報を満たすコンテンツ提示対象ユーザ条件を持つ複数のコンテンツＩＤを再特定し、
前記再特定された複数のコンテンツＩＤによって、前記認証情報記憶部を更新するように構成されていることを特徴とするコンテンツ提示型認証システム。
請求項１から９のいずれか１項に記載のコンテンツ提示型認証システムにおいて、
前記パターン要素列生成手段は、前記パターン特定情報に加えて、ユーザＩＤにさらに基づいてパターン要素列を生成することを特徴とするコンテンツ提示型認証システム。
請求項１から１０のいずれか１項に記載のコンテンツ提示型認証システムにおいて、
前記ユーザ属性情報は各ユーザの年齢及び性別のうちの少なくとも１つを含むことを特徴とするコンテンツ提示型認証システム。