JP2014032537A - Authentication system for mobile communication device - Google Patents
Authentication system for mobile communication device Download PDFInfo
- Publication number
- JP2014032537A JP2014032537A JP2012172838A JP2012172838A JP2014032537A JP 2014032537 A JP2014032537 A JP 2014032537A JP 2012172838 A JP2012172838 A JP 2012172838A JP 2012172838 A JP2012172838 A JP 2012172838A JP 2014032537 A JP2014032537 A JP 2014032537A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- conversion
- password
- user
- reference table
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000010295 mobile communication Methods 0.000 title claims abstract description 64
- 238000006243 chemical reaction Methods 0.000 claims abstract description 228
- 238000003860 storage Methods 0.000 claims description 17
- 238000004891 communication Methods 0.000 claims 2
- 241000670727 Amida Species 0.000 claims 1
- 230000004044 response Effects 0.000 description 12
- 238000010586 diagram Methods 0.000 description 7
- 238000000034 method Methods 0.000 description 7
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 5
- 230000006870 function Effects 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 3
- 230000000694 effects Effects 0.000 description 2
- 238000012790 confirmation Methods 0.000 description 1
- 238000009826 distribution Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000010079 rubber tapping Methods 0.000 description 1
- 208000008918 voyeurism Diseases 0.000 description 1
Abstract
Description
本発明は、モバイル通信デバイス向けの認証システムに関し、より詳細には、覗き見に強いモバイル通信デバイス向けの認証システムに関するものである。 The present invention relates to an authentication system for a mobile communication device, and more particularly to an authentication system for a mobile communication device resistant to peeping.
昨今、携帯電話及びスマートフォン等のモバイル通信デバイスを利用したサービスやシステムの利用が進んでいる。しかしながら、モバイル通信デバイスの特性上、公衆の中でモバイル通信デバイスを利用することが多く、認証が必要なシステムへのアクセス時にパスワードを第３者に覗き見されてしまい、パスワードが漏洩してしまうというリスクが存在する。 In recent years, services and systems using mobile communication devices such as mobile phones and smartphones have been used. However, due to the characteristics of mobile communication devices, mobile communication devices are often used in the public, and passwords are leaked when a third party looks into the password when accessing a system that requires authentication. There is a risk.
パスワードの漏洩を防ぐために、モバイル通信デバイスのパスワード入力欄へ文字を入力すると、該入力文字ではなく「****」等のように伏せ字で表示されることが一般的である。しかしながら、パスワード入力を伏せ字で表示する方式であっても、パスワード入力時にキーボードのタップ操作が第３者に見られてしまえば、パスワードが漏洩してしまう恐れがある。また、伏せ字で表示する方式には、入力したパスワードを一瞬だけ表示し、その後に伏せ字表示する方式もあり、その場合には、パスワード漏洩のリスクがより高くなってしまう。
このようなパスワードの漏洩を防止するために、ワンタイムパスワードを入力する方式が用いられている。
In order to prevent password leakage, when a character is entered in the password input field of the mobile communication device, it is generally displayed as a hidden character such as “****” instead of the input character. However, even if the password input is displayed in a hidden form, the password may be leaked if a keyboard tapping operation is seen by a third party when the password is input. In addition, as a method of displaying in hidden characters, there is also a method of displaying an input password for a moment and then displaying it in a hidden character, in which case the risk of password leakage becomes higher.
In order to prevent such password leakage, a method of inputting a one-time password is used.
しかしながら、パスワードの漏洩を防止することができるワンタイムパスワードを用いた方式においては、ワンタイムパスワードを得るために別途トークンと呼ばれるハードウェアや、乱数表を記したカードなどを事前に配布する必要があり、ユーザはこれを所持している必要がある。
本発明は、このような問題点に鑑みてなされたものであり、その目的は、パスワードの漏洩リスクを低減するためにワンタイムパスワードを用いている認証システムにおいて、トークンや乱数表などの事前配布や所持を必要とすることなしにワンタイムパスワードによる認証を可能とした、モバイル通信デバイス用の認証システムを提供することである。
However, in the method using a one-time password that can prevent password leakage, it is necessary to distribute hardware called a token or a card with a random number table in advance to obtain a one-time password. Yes, the user needs to have this.
The present invention has been made in view of such problems, and its purpose is to pre-distribute tokens, random numbers, etc. in an authentication system that uses a one-time password to reduce the risk of password leakage. It is to provide an authentication system for a mobile communication device that enables one-time password authentication without requiring possession or possession.
上記した目的を達成するために、本発明に係るワンタイムパスワードを用いた認証システムは、
モバイル通信デバイスのユーザのパスワードに含まれる可能性があるすべての文字と、該文字の各々に対応するｎ桁の文字列（ｎ≧２）との対応関係を示す変換表を生成するとともに、生成された変換表に一意の生成番号を付与する変換表生成手段と、
変換表生成手段によって生成された変換表及びそれに付与された生成番号を一時記憶する記憶手段と、
供給されたユーザＩＤ及びパスワードに基づいて、ユーザ認証を行うパスワード認証手段と、
ユーザ認証を行うときにモバイル通信デバイスと認証システムとの間のインターフェースを行う要求手段であって、
変換表の作成を要求する手段と、
作成された変換表及び生成番号を受けとったときに、該変換表に基づいて変換参照表を生成し、ユーザＩＤ及びワンタイムパスワードの入力欄を有する認証画面に組み込んで、モバイル通信デバイス上に表示させる認証画面提供手段と、
モバイル通信デバイスに表示された認証画面上で入力されたユーザＩＤと、該認証画面で表示された変換参照表に基づいて該画面上で入力されたワンタイムパスワードとを受信したときに、入力されたユーザＩＤとワンタイムパスワードとを含んだユーザ認証要求を送信する手段と
を備えた要求手段と、
認証システム全体の動作を制御する認証制御手段であって、
要求手段から変換表の作成の要求を受信したときに、変換表生成手段に対して変換表の作成を指示する手段と、
該変換表生成手段により生成された変換表及び生成番号を、一時記憶手段に格納するとともに、要求部に返送する手段と、
要求手段からユーザ認証要求を受信したときに、該要求に含まれるワンタイムパスワードを、一時記憶手段に記憶された変換表に基づいて逆変換することにより、ユーザが入力を意図したパスワードに変換する手段と、
逆変換により得られたパスワードとユーザＩＤとをパスワード認証手段に送信してユーザ認証を行わせる手段と
パスワード認証手段による認証結果を要求部に送信する手段と
を備えている認証制御手段と
からなることを特徴としている。
In order to achieve the above object, an authentication system using a one-time password according to the present invention includes:
Generate and generate a conversion table indicating the correspondence between all characters that may be included in the password of the user of the mobile communication device and an n-digit character string (n ≧ 2) corresponding to each character Conversion table generating means for assigning a unique generation number to the converted conversion table;
Storage means for temporarily storing the conversion table generated by the conversion table generation means and the generation number assigned thereto;
Password authentication means for performing user authentication based on the supplied user ID and password;
Request means for performing an interface between a mobile communication device and an authentication system when performing user authentication,
Means for requesting the creation of a conversion table;
Upon receipt of the created conversion table and generation number, a conversion reference table is generated based on the conversion table, and is displayed on the mobile communication device by incorporating it into an authentication screen having user ID and one-time password input fields. An authentication screen providing means,
Entered when the user ID entered on the authentication screen displayed on the mobile communication device and the one-time password entered on the screen based on the conversion reference table displayed on the authentication screen are received. Request means comprising means for transmitting a user authentication request including a user ID and a one-time password,
Authentication control means for controlling the operation of the entire authentication system,
Means for instructing conversion table generation means to create a conversion table when receiving a request to create a conversion table from the request means;
Means for storing the conversion table and the generation number generated by the conversion table generating means in the temporary storage means and returning them to the request unit;
When a user authentication request is received from the request unit, the one-time password included in the request is converted back to a password intended for input by the user by reverse conversion based on a conversion table stored in the temporary storage unit. Means,
An authentication control means comprising: a means for transmitting the password and user ID obtained by the reverse conversion to the password authentication means to perform user authentication; and a means for transmitting the authentication result by the password authentication means to the request unit. It is characterized by that.
上記した本発明に係る認証システムの好適な実施例では、要求手段の認証画面提供手段は、変換参照表を、モバイル通信デバイスのユーザのパスワードに含まれる可能性があるすべての文字の数に等しい数の枠を設け、これらの枠内に該すべての文字をランダム配置し、かつ各枠内に該枠に配置された文字に対応するｎ桁の文字列を配置することによって生成している。この場合、認証画面上にボタンを表示させ、該ボタンのクリックにより、変換参照表中のモバイル通信デバイスのユーザのパスワードに含まれる可能性がある文字及び該文字に対応するｎ桁の文字列の少なくとも一方、又は、変換参照表そのものを不可視状態／可視状態に切り替えて表示するよう構成することが好ましい。また、モバイル通信デバイスの認証画面上での変換参照表そのもののクリックにより、これらを不可視状態／可視状態に切り替えてよく、さらに、モバイル通信デバイスの認証画面上に変換参照表が表示されてから所定時間後に、これらを自動的に不可視状態に切り替えてもよい。 In a preferred embodiment of the authentication system according to the present invention described above, the authentication screen providing means of the requesting means equals the number of all characters that may be included in the password of the user of the mobile communication device in the conversion reference table. A number of frames are provided, all the characters are randomly arranged in these frames, and n-digit character strings corresponding to the characters arranged in the frames are arranged in each frame. In this case, a button is displayed on the authentication screen, and by clicking the button, a character that may be included in the password of the user of the mobile communication device in the conversion reference table and an n-digit character string corresponding to the character are displayed. It is preferable that at least one or the conversion reference table itself is displayed by switching between the invisible state and the visible state. In addition, by clicking the conversion reference table itself on the authentication screen of the mobile communication device, these may be switched between the invisible state and the visible state. Furthermore, after the conversion reference table is displayed on the authentication screen of the mobile communication device, a predetermined value is displayed. These may be automatically switched to the invisible state after a time.
上記した本発明に係る認証システムの別の好適な実施例では、要求手段の認証画面提供手段は、変換参照表を、モバイル通信デバイスのユーザのパスワードに含まれる可能性があるすべての文字の数に等しい数の枠からなる第１行及び同数の枠からなる第２行を離間して設け、該すべての文字を所定の順番で第１行のそれぞれの枠内に配置し、ｎ桁の文字列を所定の順番で又はランダムに第２行のそれぞれの枠内に配置し、かつ、第１行の枠内の文字と第２行の枠内のｎ桁の文字列との対応するもの同士を斜線接続線で接続することによって生成している。この場合、認証画面上にボタンを表示させ、該ボタンのクリックにより、変換参照表中の斜線接続線、モバイル通信デバイスのユーザのパスワードに含まれる可能性がある文字、及び、該文字に対応するｎ桁の文字列の内の少なくとも一つ、又は、変換参照表そのものを不可視状態／可視状態に切り替えて表示するよう構成することが好ましい。また、モバイル通信デバイスの認証画面上での変換参照表そのもののクリックにより、これらを不可視状態／可視状態に切り替えてよく、さらに、モバイル通信デバイスの認証画面上に変換参照表が表示されてから所定時間後に、これらを自動的に不可視状態に切り替えてもよい。 In another preferred embodiment of the authentication system according to the present invention described above, the authentication screen providing means of the requesting means includes the conversion reference table and the number of all characters that may be included in the password of the user of the mobile communication device. A first line having the same number of frames and a second line having the same number of frames are provided apart from each other, and all the characters are arranged in each frame of the first row in a predetermined order. Columns arranged in each frame of the second row in a predetermined order or randomly, and corresponding characters of the characters in the frame of the first row and the n-digit character string in the frame of the second row Are generated by connecting them with diagonal connection lines. In this case, a button is displayed on the authentication screen, and when the button is clicked, a diagonal connection line in the conversion reference table, a character that may be included in the user password of the mobile communication device, and a corresponding character It is preferable that at least one of the n-digit character strings or the conversion reference table itself is displayed by switching between the invisible state and the visible state. In addition, by clicking the conversion reference table itself on the authentication screen of the mobile communication device, these may be switched between the invisible state and the visible state. Furthermore, after the conversion reference table is displayed on the authentication screen of the mobile communication device, a predetermined value is displayed. These may be automatically switched to the invisible state after a time.
上記した本発明に係る認証システムの更に別の実施例では、要求手段の認証画面提供手段は、変換参照表を、モバイル通信デバイスのユーザのパスワードに含まれる可能性があるすべての文字の数に等しい数の枠からなる第１行及び同数の枠からなる第２行を離間して設け、該すべての文字を所定の順番で第１行のそれぞれの枠内に配置し、ｎ桁の文字列を所定の順番で又はランダムに第２行のそれぞれの枠内に配置し、かつ、第１行の枠内の文字と第２行の枠内のｎ桁の文字列との対応するもの同士をあみだくじ形式の接続線で接続することによって生成している。この場合、認証画面上にボタンを表示させ、該ボタンのクリックにより、変換参照表中のあみだくじ形式の接続線、モバイル通信デバイスのユーザのパスワードに含まれる可能性がある文字、及び、該文字に対応するｎ桁の文字列の内の少なくとも一つ、又は、変換参照表そのものを不可視状態／可視状態に切り替えて表示するよう構成することが好ましい。また、モバイル通信デバイスの認証画面上での変換参照表そのもののクリックにより、これらを不可視状態／可視状態に切り替えてよく、さらに、モバイル通信デバイスの認証画面上に変換参照表が表示されてから所定時間後に、これらを自動的に不可視状態に切り替えてもよい。 In yet another embodiment of the authentication system according to the present invention described above, the authentication screen providing means of the requesting means converts the conversion reference table into the number of all characters that may be included in the user password of the mobile communication device. A first line composed of an equal number of frames and a second line composed of the same number of frames are provided separately, all the characters are arranged in the respective frames of the first line in a predetermined order, and an n-digit character string Are arranged in the respective frames of the second row in a predetermined order or at random, and corresponding characters of the characters in the frame of the first row and the n-digit character strings in the frame of the second row It is generated by connecting with Amidakuji type connection lines. In this case, a button is displayed on the authentication screen, and when the button is clicked, characters that may be included in the connection line in the conversion reference table, the password of the user of the mobile communication device, and the characters It is preferable that at least one of the corresponding n-digit character strings or the conversion reference table itself be displayed by switching between the invisible state and the visible state. In addition, by clicking the conversion reference table itself on the authentication screen of the mobile communication device, these may be switched between the invisible state and the visible state. Furthermore, after the conversion reference table is displayed on the authentication screen of the mobile communication device, a predetermined value is displayed. These may be automatically switched to the invisible state after a time.
上記したように、本発明に係るワンタイムパスワードを用いた認証システムにおいては、ユーザが、自身のパスワードとモバイル通信デバイスの画面に表示される変換表とによって１回限りのワンタイムパスワードを得ることができるようにしている。そして、画面に表示される変換表は、第３者にとっては、一見しただけでは、キーボード入力された文字列からユーザの実際のパスワードを推測することが極めて困難であるが、パスワードを保有するユーザには、変換手法を容易に理解することができるものである。したがって、パスワードの漏洩を防止することができるとともに、ユーザによるパスワード入力操作がさほど複雑ではないという作用効果を奏することができる。 As described above, in the authentication system using the one-time password according to the present invention, the user obtains a one-time one-time password by using his / her password and the conversion table displayed on the screen of the mobile communication device. To be able to. The conversion table displayed on the screen is very difficult for a third party to guess the user's actual password from the character string entered on the keyboard at first glance. Therefore, the conversion method can be easily understood. Accordingly, it is possible to prevent the password from being leaked and to obtain an effect that the password input operation by the user is not so complicated.
図１（Ａ）は、本発明の、コンピュータにより構成される認証システム１を示すブロック図である。図１（Ａ）に示すように、認証システム１は、機能ブロックとして、モバイル通信デバイス２に対して認証に関連する要求を送信し、かつ、モバイル通信デバイス２において入力されたパスワードを受信するための要求部１１、変換表生成部１２、一時記憶部１３、パスワード認証部１４、及び認証制御部１５を備えている。 FIG. 1A is a block diagram showing an authentication system 1 constituted by a computer according to the present invention. As shown in FIG. 1A, the authentication system 1 transmits a request related to authentication to the mobile communication device 2 as a functional block, and receives a password input in the mobile communication device 2. Request unit 11, conversion table generation unit 12, temporary storage unit 13, password authentication unit 14, and authentication control unit 15.
要求部１１は、モバイル通信デバイス２と認証システム１との間のインターフェースをする機能を有し、ログイン時等のユーザ認証が必要なときに、モバイル通信デバイス２上に、ユーザＩＤ及びワンタイムパスワードを入力するための入力部と変換表とを表示する認証画面が表示されるようにし、そして、該認証画面上で入力されたユーザＩＤ及びワンタイムパスワードを受信して、これらに基づいて認証制御部１５に認証要求を送信する機能を有している。
このような機能を実行するために、要求部１１は、図１（Ｂ）に示すように、変換表作成要求手段１１１と、認証画面提供手段１１２と、認証要求手段１１３とを備えている。
The request unit 11 has a function of interfacing between the mobile communication device 2 and the authentication system 1. When user authentication is required at the time of login or the like, a user ID and a one-time password are stored on the mobile communication device 2. An authentication screen for displaying the input unit for inputting the password and the conversion table is displayed, and the user ID and the one-time password input on the authentication screen are received, and authentication control is performed based on these It has a function of transmitting an authentication request to the unit 15.
In order to execute such a function, the request unit 11 includes a conversion table creation request unit 111, an authentication screen providing unit 112, and an authentication request unit 113, as shown in FIG.
変換表作成要求手段１１１は、ユーザ認証を行う必要があるときに、認証制御部１５に対して「変換表要求」を送信し、該要求に応答した「変換表応答」を、認証制御部１５から受信する。「変換表要求」は、モバイル通信デバイス２に対してワンタイムパスワード入力を要求する必要が生じたときに認証制御部１５に対して送られ、それに応答して、「変換表応答」が認証制御部１５から要求部１１に送信される。
認証画面提供手段１１２は、認証制御部１５から受け取った変換表応答に基づいて変換参照表を生成し、ユーザＩＤ及びワンタイムパスワードの入力欄を有する認証画面をモバイル通信デバイス２に提供して表示される。
認証要求手段１１３は、モバイル通信デバイス２上でユーザＩＤ及びワンタイムパスワードが入力されて送信されてきたときに、「認証要求」を認証制御部１５に送り、それに応答した「認証応答」を認証制御部１５から受信したときに、認証成功又は認証失敗をモバイル通信デバイス２に通知する。
When it is necessary to perform user authentication, the conversion table creation request unit 111 transmits a “conversion table request” to the authentication control unit 15 and sends a “conversion table response” in response to the request to the authentication control unit 15. Receive from. The “conversion table request” is sent to the authentication control unit 15 when it becomes necessary to request the mobile communication device 2 to input a one-time password. The data is transmitted from the unit 15 to the request unit 11.
The authentication screen providing unit 112 generates a conversion reference table based on the conversion table response received from the authentication control unit 15, and provides the mobile communication device 2 with an authentication screen having input fields for a user ID and a one-time password. Is done.
When the user ID and the one-time password are input and transmitted on the mobile communication device 2, the authentication request unit 113 sends an “authentication request” to the authentication control unit 15 and authenticates the “authentication response” in response thereto. When received from the control unit 15, the mobile communication device 2 is notified of authentication success or authentication failure.
変換表生成部１２は、認証制御部１５から命令を受け取り、パスワードとワンタイムパスワードとを変換するために使用される変換表を生成し、かつ、該変換表に１対１に対応して該変換表に紐付けられた一意の生成番号を生成する。そして、生成された変換表と生成番号とを認証制御部１５に送信する。
変換表生成部１２によって生成される変換表は、パスワードに含まれる文字種すべてにおいて、１文字当たりｎ桁のランダムな文字列を生成する。図２は、生成された変換表の一例を模式的に示しており、説明の便宜のために、パスワードの文字種が数字のみの場合で１文字当たり２桁を割り当てた場合を示している。パスワードの文字の種類を数字のみに制限するものではなく、アルファベットと数字の両方を含んでいる場合もある。パスワード認証部１４が許可する総ての文字種が予めシステムの設定ファイル（不図示）に記憶設定されており、該設定された文字種のすべてについて、１文字当たりｎ桁のランダム文字列が生成される。
The conversion table generation unit 12 receives an instruction from the authentication control unit 15, generates a conversion table used for converting a password and a one-time password, and the conversion table has a one-to-one correspondence with the conversion table. A unique generation number associated with the conversion table is generated. Then, the generated conversion table and generation number are transmitted to the authentication control unit 15.
The conversion table generated by the conversion table generation unit 12 generates a random character string of n digits per character for all character types included in the password. FIG. 2 schematically shows an example of the generated conversion table. For convenience of explanation, FIG. 2 shows a case where the password character type is only numbers and two digits are assigned per character. Passwords are not limited to numbers, but may contain both letters and numbers. All character types permitted by the password authentication unit 14 are stored and set in advance in a system setting file (not shown), and an n-digit random character string is generated per character for all the set character types. .
変換表生成部１２により生成される変換表は、図２に示すように、パスワードに含まれるすべての文字を変換行Ａに含み、該文字それぞれに対応するワンタイムパスワードのｎ桁の文字列を変換行Ｂとして含んでいる。変換表の変換行Ｂに重複した文字列が含まれている場合、変換表生成部１２はそれを検出して、変換表を再度生成し、重複文字列がなくなるまで、変換表の再生成を繰り返す。 As shown in FIG. 2, the conversion table generated by the conversion table generation unit 12 includes all characters included in the password in the conversion line A, and an n-digit character string of the one-time password corresponding to each of the characters. It is included as a conversion line B. If a duplicate character string is included in the conversion row B of the conversion table, the conversion table generation unit 12 detects it, generates the conversion table again, and regenerates the conversion table until there are no duplicate character strings. repeat.
認証制御部１５に送られた変換表及びそれに対応する生成番号は、認証制御部１５の制御の下で、一時記憶部１３に記憶されかつ読み出される。変換表及び生成番号の記憶に際し、認証制御部１５は、変換表に有効期限を設定して記憶する。そして、設定した有効期限が経過したときに、対応する変換表及び生成番号が認証制御部１５により消去される。有効期限は、システムの設定ファイル（不図示）に記憶されており、ユーザが認証を完了するに要する時間として、例えば、３分程度に設定されている。 The conversion table and the generation number corresponding to the conversion table sent to the authentication control unit 15 are stored and read in the temporary storage unit 13 under the control of the authentication control unit 15. When storing the conversion table and the generation number, the authentication control unit 15 sets and stores the expiration date in the conversion table. When the set expiration date has passed, the corresponding conversion table and generation number are deleted by the authentication control unit 15. The expiration date is stored in a system setting file (not shown), and is set to, for example, about 3 minutes as the time required for the user to complete authentication.
パスワード認証部１４は、ユーザＩＤとパスワードとを用いてユーザの認証を行う汎用の認証機能を有している。すなわち、パスワード認証部１４は、ユーザＩＤとパスワードとの組み合わせを予め記憶しており、認証制御部１５から受け取ったユーザＩＤとパスワードとの組み合わせが予め記憶された組み合わせであるかどうかを判定し、その判定結果を認証制御部１５に返送する機能を有していればよく、既存の認証システムを採用することができる。 The password authentication unit 14 has a general-purpose authentication function for authenticating a user using a user ID and a password. That is, the password authentication unit 14 stores a combination of a user ID and a password in advance, determines whether the combination of the user ID and the password received from the authentication control unit 15 is a combination stored in advance, An existing authentication system can be employed as long as it has a function of returning the determination result to the authentication control unit 15.
認証制御部１５は、図１（Ｃ）に示すように、変換表作成指令手段１５１と、変換表記憶／返送手段１５２と、ワンタイムパスワード／パスワード変換手段（ワンタイムＰＷ／ＰＷ変換手段）１５３と、認証指令手段１５４と、認証結果送信手段１５５とを備えている。
変換表作成指令手段１５１は、要求部１１の変換表作成要求手段１１１からの「変換表要求」に応答して変換表生成部１２に変換表の作成を指示し、変換表記憶／返送手段１５２は、変換表生成部１２において作成された生成番号付きの変換表を、一時記憶部１３に記憶すると共に、「変換表応答」として要求部１１に返送する。これにより、認証画面提供手段１１２が、変換表に基づいて変換参照表を作成してモバイル通信デバイス２に送信し、モバイル通信デバイス２上の認証画面に、ユーザＩＤ及びワンタイムパスワードの入力欄と共に変換参照表が表示される。
As shown in FIG. 1C, the authentication control unit 15 includes a conversion table creation command unit 151, a conversion table storage / return unit 152, and a one-time password / password conversion unit (one-time PW / PW conversion unit) 153. And an authentication command means 154 and an authentication result transmission means 155.
The conversion table creation command unit 151 instructs the conversion table generation unit 12 to create a conversion table in response to the “conversion table request” from the conversion table creation request unit 111 of the request unit 11, and the conversion table storage / return unit 152. Stores the conversion table with the generation number created in the conversion table generation unit 12 in the temporary storage unit 13 and returns it to the request unit 11 as a “conversion table response”. As a result, the authentication screen providing unit 112 creates a conversion reference table based on the conversion table and transmits it to the mobile communication device 2, and the user ID and the one-time password input fields are displayed on the authentication screen on the mobile communication device 2. The conversion reference table is displayed.
表示された認証画面上で、ユーザが、ユーザＩＤを入力し、かつ変換参照表を参照して自身のパスワードをワンタイムパスワードに変換して入力し送信すると、要求部１１の認証要求手段１１３がそれを受信し、該認証要求手段１１３が、モバイル通信デバイス２に送信した変換参照表の作成に使用した変換表に対応する生成番号と受信したユーザＩＤ及びワンタイムパスワードとを含んだ「認証要求」を認証制御部１５に送る。認証制御部１５が「認証要求」を受け取ると、ワンタイムパスワード／パスワード変換手段１５３が、該要求に含まれている生成番号の有効期限が切れていないかどうかを判定し、有効期限内であれば、該生成番号に対応する変換表を一時記憶部１３から読み出す。そして、「認証要求」に含まれているワンタイムパスワードをｎ桁ごとに切り出し、切り出したｎ桁ごとの文字列を、変換表を参照して順次逆変換することにより、ワンタイムパスワードを対応するパスワードに変換する。 On the displayed authentication screen, when the user inputs a user ID and converts and inputs his or her password into a one-time password with reference to the conversion reference table, the authentication request means 113 of the request unit 11 receives the request. Then, the authentication request means 113 receives the “authentication request” including the generation number corresponding to the conversion table used to create the conversion reference table transmitted to the mobile communication device 2 and the received user ID and one-time password. Is sent to the authentication control unit 15. When the authentication control unit 15 receives the “authentication request”, the one-time password / password conversion unit 153 determines whether the generation number included in the request has expired, and if it is within the expiration date. For example, the conversion table corresponding to the generation number is read from the temporary storage unit 13. Then, the one-time password included in the “authentication request” is cut out every n digits, and the character string every n-digits cut out is sequentially reverse-converted with reference to the conversion table, thereby corresponding to the one-time password. Convert to password.
その後、認証制御部１５の認証指令手段１５４が、逆変換により得られたパスワードとモバイル通信デバイス２から要求部１１を介して送られてきたユーザＩＤとをパスワード認証部１４に送り、該パスワード認証部１４に対して、ユーザの認証を依頼する。その結果、パスワード認証部１４から認証成功／失敗の応答が認証制御部１５に送られてきた場合に、認証結果送信手段１５５が、認証結果を要求部１１に送信する。それにより、要求部１１はモバイル通信デバイス２に認証成功／失敗を送信することができる。 Thereafter, the authentication command means 154 of the authentication control unit 15 sends the password obtained by the reverse conversion and the user ID sent from the mobile communication device 2 via the request unit 11 to the password authentication unit 14, and the password authentication The unit 14 is requested to authenticate the user. As a result, when a password success / failure response is sent from the password authentication unit 14 to the authentication control unit 15, the authentication result transmission unit 155 transmits the authentication result to the request unit 11. Thereby, the request unit 11 can transmit authentication success / failure to the mobile communication device 2.
次に、要求部１１の認証画面提供手段１１２によって生成されて、モバイル通信デバイス２上に表示される認証画面の実施形態について、図３（Ａ）〜図３（Ｃ）を参照して説明する。なお、説明が容易となるようにするために、図３（Ａ）〜図３（Ｃ）は、図２に示した変換表を用いた場合を例とした変換参照表を含んだ認証画面を示している。 Next, an embodiment of an authentication screen generated by the authentication screen providing unit 112 of the request unit 11 and displayed on the mobile communication device 2 will be described with reference to FIGS. 3 (A) to 3 (C). . For ease of explanation, FIGS. 3A to 3C show an authentication screen including a conversion reference table using the conversion table shown in FIG. 2 as an example. Show.
図３の（Ａ）に示した認証画面は、「ユーザＩＤ入力欄」及び「ワンタイムパスワード入力欄」、並びに「ログイン」ボタンに加えて、ユーザがワンタイムパスワードを入力する際に参照するための「変換参照表」２０ａ及び「組み合わせ非表示ボタン」２１ａを備えている。変換参照表２０ａは、図２の変換行Ａの文字数に対応する数の枠を有し、それら枠内に変換行Ａの文字がランダムに配置され、そして同一の枠内に、変換行Ａの文字に対応する変換行Ｂの文字列すなわち２桁の文字列が配置されている。これら複数の枠は、矩形に限らず任意の形状にしてもよく、また一列配置等の任意の配置であっても良い。要は、変換行Ａの文字がランダムに配置されるようにすればよい。「組み合わせ非表示」ボタン２１ａは、選択すなわちクリックされると、変換参照表２０ａのそれぞれの枠内のn桁の文字列（変換行Ｂに含まれる文字列）を非表示状態とするためのものであり、再度クリックされることにより、トグル的に変換参照表２０ａの可視状態／不可視状態が切り替えられるよう構成されている。 The authentication screen shown in FIG. 3A is referred to when the user inputs a one-time password in addition to the “user ID input field”, “one-time password input field”, and “login” button. "Conversion reference table" 20a and "combination non-display button" 21a. The conversion reference table 20a has a number of frames corresponding to the number of characters of the conversion line A in FIG. 2, the characters of the conversion line A are randomly arranged in the frames, and the conversion line A of the conversion line A is included in the same frame. A character string of conversion line B corresponding to the character, that is, a two-digit character string is arranged. The plurality of frames are not limited to a rectangle, and may have an arbitrary shape, or may be an arbitrary arrangement such as a one-row arrangement. In short, the characters in the conversion line A may be arranged randomly. A “combination non-display” button 21a is used to hide an n-digit character string (character string included in the conversion line B) in each frame of the conversion reference table 20a when selected or clicked. When clicked again, the visible / invisible state of the conversion reference table 20a is toggled.
このような認証画面において、ユーザが自分のユーザＩＤをその入力欄に入力し、かつ、変換参照表２０ａを参照して自分のパスワードをワンタイムパスワードに変換し、それをワンタイムパスワードの入力欄に入力する。変換参照表２０ａを確認しながらワンタイムパスワードを入力することができるので、ユーザはワンタイムパスワードを正確にかつ容易に入力することができる。また、変換参照表２０ａには変換行Ａの文字がランダムに配置されているため、第３者がユーザのキー操作を覗き見ても、入力されるワンタイムパスワードから該ユーザのパスワードを瞬時に知ってしまうというリスクを低減することができるが、さらに、「組み合わせ非表示」ボタンの操作により、変換行Ａと変換行Ｂとの対応関係を不可視状態とすることができるので、ユーザのパスワードの漏洩のリスクをより低減することができる。 In such an authentication screen, the user inputs his / her user ID into the input field, converts his / her password into a one-time password with reference to the conversion reference table 20a, and converts it into the one-time password input field. To enter. Since the one-time password can be input while checking the conversion reference table 20a, the user can input the one-time password accurately and easily. In addition, since the characters in the conversion row A are randomly arranged in the conversion reference table 20a, even if a third party looks into the user's key operation, the user's password is instantly determined from the inputted one-time password. Although the risk of knowing can be reduced, the correspondence between the conversion line A and the conversion line B can be made invisible by the operation of the “non-display combination” button. The risk of leakage can be further reduced.
上述の実施例において、「組み合わせ非表示」ボタンの代わりに、「組み合わせ表示」ボタンを設けて該ボタンがクリックされているときだけ、変換参照表２０ａの枠内に変換行Ｂに含まれる文字列が変換行Ａに含まれる文字とともに表示されるようにしてもよい。また、「組み合わせ非表示」ボタンのクリックにより、変換参照表２０ａ中の枠内の文字（変換行Ａ）を不可視状態／可視状態に切り替えるように構成してもよく、更には、文字（変換行Ａ）及び文字列（変換行Ｂ）の両方を不可視状態／可視状態に切り替えるように構成してもよい。 In the above-described embodiment, a character string included in the conversion row B within the frame of the conversion reference table 20a is provided only when the “combination display” button is provided instead of the “combination non-display” button and the button is clicked. May be displayed together with the characters included in the conversion line A. Further, it may be configured to switch the character (conversion line A) in the frame in the conversion reference table 20a between the invisible state and the visible state by clicking the “combination non-display” button. You may comprise so that both A) and a character string (conversion line B) may be switched to an invisible state / visible state.
さらに、認証画面に表示された変換参照表２０ａそのものをクリックすることにより、変換参照表２０ａそのもの、又は枠内の文字及び文字列の少なくとも一方が、不可視状態／可視状態に切り替えられるように構成してもよい。さらにまた、変換参照表２ａを表示してから所定時間後（例えば、１０〜３０秒後）に、変換参照表２０ａそのもの、又は枠内の文字及び文字列の少なくとも一方が、自動的に不可視状態に切り替えられるように構成してもよい。所定時間はユーザによって可変に設定することが好ましく、この場合、ユーザに対応して所定時間を、予め要求部１１に記憶しておく必要がある。 Further, by clicking the conversion reference table 20a itself displayed on the authentication screen, the conversion reference table 20a itself or at least one of the characters and character strings in the frame can be switched between the invisible state and the visible state. May be. Furthermore, after a predetermined time (for example, 10 to 30 seconds) after displaying the conversion reference table 2a, the conversion reference table 20a itself or at least one of the characters and character strings in the frame is automatically invisible. You may comprise so that it can switch to. The predetermined time is preferably set variably by the user. In this case, it is necessary to store the predetermined time in the request unit 11 in advance corresponding to the user.
図３（Ｂ）の認証画面は、「変換参照表」２０ｂ及び「組み合わせ非表示」ボタン２１ｂを有しており、図３（Ａ）に示した認証画面とは、変換参照表の具体的構成が相違している。変換参照表２０ｂにおいては、図２の変換行Ａの文字をその順に表示した枠を上方に配置し、その下方に離間して、変換行Ｂのｎ桁の文字列をそれぞれ表示した枠を設け、対応する文字及び文字列の組をそれぞれ斜線で接続している。変換行Ｂの文字列の配置は変換行Ａの配置と無関係にランダム配置され、その結果、変換行Ａの文字の真下に、対応する変換行Ｂの文字列が配置されないようにしている。文字と文字列との対応する組み合わせのいくつかが斜め方向ではなく上下方向に配置されてもよい。 The authentication screen of FIG. 3B has a “conversion reference table” 20b and a “non-display combination” button 21b, and the authentication screen shown in FIG. 3A is a specific configuration of the conversion reference table. Is different. In the conversion reference table 20b, a frame displaying the characters of the conversion line A in FIG. 2 in that order is arranged at the top, and a frame displaying each n-digit character string of the conversion line B is provided below the frame. , Corresponding character and character string pairs are connected with diagonal lines. The arrangement of the character strings of the conversion line B is randomly arranged regardless of the arrangement of the conversion line A, and as a result, the character string of the corresponding conversion line B is not arranged immediately below the characters of the conversion line A. Some of the corresponding combinations of characters and character strings may be arranged in the vertical direction instead of the diagonal direction.
そして、認証画面の「組み合わせ非表示」ボタン２１ｂがクリックされると、図３（Ｂ）の下方に示したように、変換参照表２０ｂ中の対応関係を示す斜線が不可視状態となり、再度クリックされると、斜線が可視状態となる。図３（Ａ）の認証画面と同様に、「組み合わせ表示」ボタンを設けて該ボタンが選択されたときだけ斜線が表示されるようにしてもよい。
また、「組み合わせ非表示」ボタン２１ｂがクリックされた場合、斜線を不可視状態とするのではなく、図３（Ａ）に示した認証画面の場合と同様に、変換行Ａの文字及び変換行Ｂの文字列の一方又は両方が不可視状態となるようにしてもよく、変換参照表２０ｂ全体が不可視状態となるようにしてもよい。また、変換参照表２０ｂそのものをクリックすることにより、斜線を不可視状態／可視状態に切り替えるように構成してもよく、又は、変換行Ａの文字、変換行Ｂの文字列、若しくは、変換参照表２０ｂそのものを不可視状態／可視状態に切り替えるように構成してもよい。さらに、変換参照表２０ｂを表示してから所定時間後に、斜線、変換行Ａの文字、変換行Ｂの文字列、若しくは、変換参照表２０ｂそのものを、不可視状態に自動的に切り替えるように構成してもよい。
When the “combination non-display” button 21b on the authentication screen is clicked, as shown in the lower part of FIG. 3B, the diagonal lines indicating the correspondence in the conversion reference table 20b become invisible and clicked again. Then, the oblique line becomes visible. Similar to the authentication screen of FIG. 3A, a “combination display” button may be provided so that a diagonal line is displayed only when the button is selected.
In addition, when the “combination non-display” button 21b is clicked, the diagonal lines are not made invisible, but the characters in the conversion line A and the conversion line B are not displayed as in the case of the authentication screen shown in FIG. One or both of the character strings may be invisible, or the entire conversion reference table 20b may be invisible. Further, by clicking the conversion reference table 20b itself, the diagonal line may be switched between the invisible state and the visible state, or the character of the conversion row A, the character string of the conversion row B, or the conversion reference table You may comprise so that 20b itself may be switched to an invisible state / visible state. Further, a predetermined time after displaying the conversion reference table 20b, a hatched line, a character in the conversion row A, a character string in the conversion row B, or the conversion reference table 20b itself is automatically switched to an invisible state. May be.
図３（Ｃ）の認証画面は、「変換参照表」２０ｃ及び「組み合わせ非表示」ボタン２１ｃを備えており、該変換参照表２０ｃにおいては、図３（Ｂ）の斜線の代わりに、あみだくじ式の縦及び横の直線である接続線を表示した点で相違している。この認証画面においても、「組み合わせ表示」ボタンを設けて該ボタンがクリックされたときだけ縦横の接続線が表示されるようにしてもよく、また、「組み合わせ非表示」ボタン２１ｃがクリックされた場合、あみだくじ式の接続線ではなく、変換行Ａの文字及び変換行Ｂのｎ桁の文字列の一方又は両方を不可視状態となるように構成してもよく、さらに、変換参照表２０ｃ全体が非表示状態となるようにしてもよい。変換参照表２０ｃそのものをクリックすることにより、不可視状態／可視状態を切り替えるように構成してもよく、変換参照表２０ｃを表示してから所定時間後に、自動的に不可視状態に切り替えるように構成してもよい。 The authentication screen of FIG. 3C includes a “conversion reference table” 20c and a “combination non-display” button 21c. In the conversion reference table 20c, instead of the diagonal lines in FIG. The difference is that connection lines which are vertical and horizontal straight lines are displayed. Also in this authentication screen, a “combination display” button may be provided so that a vertical and horizontal connection line is displayed only when the button is clicked, or when the “combination non-display” button 21c is clicked. In addition, one or both of the characters in the conversion line A and the n-digit character string in the conversion line B may be invisible, instead of the Amidakuji connection line, and the entire conversion reference table 20c may be invisible. You may make it be in a display state. It may be configured to switch between the invisible state / visible state by clicking the conversion reference table 20c itself, or configured to automatically switch to the invisible state after a predetermined time from displaying the conversion reference table 20c. May be.
図４のフロー図を参照して、本発明の認証システムにおける認証動作をより詳細に説明する。
ユーザがログイン画面を表示するための操作を行うと、ステップＳ１において、要求部１１の変換表作成要求手段１１１から認証制御部１５に「変換表要求」が送られる。それに応答して、認証制御部１５の変換表作成指示手段１５１は、ステップＳ２において、変換表生成部１２に対して、変換表及び生成番号の「生成命令」を送信する。これにより、ステップＳ３において、変換表生成部１２が変換表を生成し、該変換表とそれに対応付けられた生成番号との組み合わせを、認証制御部１５に送信し、ステップＳ４において、変換表記憶／返送手段１５２は、該変換表及び生成番号を一時記憶部１３に記憶する。次いで、変換表記憶／返送手段１５２は、ステップＳ５において、変換表及び生成番号を含んだ「変換表応答」を要求部１１に返送する。すると、要求部１１の認証画面提供手段１１２は、受信した変換表に基づいて変換参照表を生成し、該変換参照表を含んだ認証画面（図３（Ａ）〜図３（Ｃ）のいずれか）をモバイル通信デバイス２に送信して表示させる。
The authentication operation in the authentication system of the present invention will be described in more detail with reference to the flowchart of FIG.
When the user performs an operation for displaying the login screen, a “conversion table request” is sent from the conversion table creation request unit 111 of the request unit 11 to the authentication control unit 15 in step S1. In response, the conversion table creation instructing means 151 of the authentication control unit 15 transmits a “generation command” of the conversion table and the generation number to the conversion table generation unit 12 in step S2. Thereby, the conversion table production | generation part 12 produces | generates a conversion table in step S3, and the combination of this conversion table and the generation number matched with it is transmitted to the authentication control part 15, In step S4, conversion table memory | storage / Return means 152 stores the conversion table and the generation number in the temporary storage unit 13. Next, the conversion table storage / return means 152 returns a “conversion table response” including the conversion table and the generation number to the request unit 11 in step S5. Then, the authentication screen providing unit 112 of the request unit 11 generates a conversion reference table based on the received conversion table, and any of the authentication screens (FIGS. 3A to 3C) including the conversion reference table. Is transmitted to the mobile communication device 2 for display.
このようにして表示された認証画面上で、ステップＳ７において、ユーザがユーザＩＤを入力し、かつ、表示された変換参照表を参照して自分のパスワードをワンタイムパスワードに変換して該ワンタイムパスワードを入力し、ログインボタンを選択すると、要求部１１がそれを受信して、ステップＳ８において、認証要求手段１１３は、「認証要求」を認証制御部１５に送信する。「認証要求」には、ユーザが入力したユーザＩＤ及びワンタイムパスワードと、該ワンタイムパスワードの生成に参照された変換参照表に関連する変換表の生成番号とが含まれている。認証制御部１５は、「認証要求」を受け取ると、ステップＳ９において認証を行い、要求部１１に対して、認証が成功の場合には、ステップＳ１０において「認証成功応答」を送信し、認証が失敗の場合には、ステップＳ１１において「認証失敗応答」を送信する。これにより、認証動作が終了する。 On the authentication screen displayed in this way, in step S7, the user inputs the user ID and refers to the conversion reference table displayed to convert his / her password into a one-time password. When the password is entered and the login button is selected, the request unit 11 receives the password, and the authentication request unit 113 transmits an “authentication request” to the authentication control unit 15 in step S8. The “authentication request” includes the user ID and the one-time password input by the user, and the generation number of the conversion table related to the conversion reference table referred to when generating the one-time password. Upon receiving the “authentication request”, the authentication control unit 15 performs authentication in step S9. If the authentication is successful, the authentication control unit 15 transmits an “authentication success response” in step S10. In the case of failure, an “authentication failure response” is transmitted in step S11. As a result, the authentication operation ends.
図５は、図４のステップＳ９における認証判定の動作を示すフロー図である。図５に示すように、要求部１１から「認証要求」を受け取ると、認証制御部１５のワンタイムパスワード／パスワード変換手段１５３は、ステップＳ９.１において、認証要求に含まれている生成番号が一時記憶部１３に記憶されているかどうかを確認し、ステップＳ９.２において、該生成番号が有効期限内であるかどうかを確認する。確認がとれた場合、ワンタイムパスワード／パスワード変換手段１５３は、ステップＳ９.３〜Ｓ９.６において、ワンタイムパスワードをパスワードに逆変換する。 FIG. 5 is a flowchart showing the authentication determination operation in step S9 of FIG. As shown in FIG. 5, when the “authentication request” is received from the request unit 11, the one-time password / password conversion unit 153 of the authentication control unit 15 receives the generation number included in the authentication request in step S 9.1. It is confirmed whether it is stored in the temporary storage unit 13, and in step S9.2, it is confirmed whether the generation number is within the expiration date. If the confirmation is obtained, the one-time password / password conversion means 153 reversely converts the one-time password into a password in steps S9.3 to S9.6.
パスワードへの逆変換においては、ステップＳ９.３において、認証要求中のワンタイムパスワードの左からｎ桁（図３の例においては２桁）分の文字列を分離し、そして、ステップＳ９.５おいて、一時記憶部１３に生成番号に対応して記憶された変換表を参照して、分離されたｎ桁文字列が変換行Ｂ中に存在するかどうかを確認し、確認がとれた場合に、該文字列に対応する変換行Ａの文字を取得する。次いで、ステップＳ９.６において、ワンタイムパスワードにｎ桁の文字列が残っているかどうかを判定し、残っている場合には、ステップＳ９.３に戻って、次のｎ桁の文字列をワンタイムパスワードから分離し、ステップＳ９.４、Ｓ９.５、Ｓ９.６を実行し、ワンタイムパスワード中のｎ桁の文字列のすべてが変換行Ａの文字に変換されるまで、反復実行する。ワンタイムパスワードのすべての文字列の変換行Ａの文字への変換、すなわち逆変換が終了すると、ユーザが入力を意図したパスワードが得られる。 In the reverse conversion to the password, in step S9.3, the character string of n digits (2 digits in the example of FIG. 3) from the left of the one-time password in the authentication request is separated, and then in step S9.5. In the case where it is confirmed whether or not the separated n-digit character string exists in the conversion line B with reference to the conversion table stored in the temporary storage unit 13 corresponding to the generation number. Then, the character of the conversion line A corresponding to the character string is acquired. Next, in step S9.6, it is determined whether or not an n-digit character string remains in the one-time password. If it remains, the process returns to step S9.3, and the next n-digit character string is replaced with one. Separate from the time password, execute steps S9.4, S9.5, and S9.6, and repeatedly execute until all the n-digit character strings in the one-time password are converted to the characters in the conversion line A. When the conversion of all the character strings of the one-time password into the characters in the conversion line A, that is, the reverse conversion is completed, the password intended by the user is obtained.
次いで、認証制御部１５の認証指令手段１５４は、ステップＳ９.７において、得られたパスワード及び要求部１１からの認証要求に含まれていたユーザＩＤをパスワード認証部１４に送信し、認証の問い合わせを行う。パスワード認証部１４は、上述したように、ユーザＩＤとパスワードとでユーザ認証を行う。パスワード認証部１４による認証結果は、認証結果送信手段１５５により受け取られ、認証結果が成功の場合には、認証結果送信手段１５５は、図４のステップＳ１０において、認証成功を要求部１１に送り、失敗の場合には、図４のステップＳ１１において、認証失敗を要求部１１に送る。なお、ステップＳ９.１、Ｓ９.２、Ｓ９.４における判定が否定である場合も、認証結果送信手段１５５は、認証失敗を要求部１１に送信する。
これにより、要求部１１は、認証成功であるか認証失敗であるかに応じた適宜の処理を実行することができる。
Next, in step S9.7, the authentication command unit 154 of the authentication control unit 15 transmits the obtained password and the user ID included in the authentication request from the request unit 11 to the password authentication unit 14, and makes an authentication inquiry. I do. As described above, the password authentication unit 14 performs user authentication with the user ID and the password. The authentication result by the password authenticating unit 14 is received by the authentication result transmitting unit 155. If the authentication result is successful, the authentication result transmitting unit 155 sends an authentication success to the request unit 11 in step S10 of FIG. In the case of failure, an authentication failure is sent to the request unit 11 in step S11 of FIG. Even when the determinations in steps S9.1, S9.2, and S9.4 are negative, the authentication result transmission unit 155 transmits an authentication failure to the request unit 11.
As a result, the request unit 11 can execute an appropriate process according to whether authentication is successful or authentication failure.
本発明は上記したように構成されているので、ユーザは、トークンや乱数表などの事前配布や所持を必要とせずに、認証画面に表示された変換参照表に基づいて自身のパスワードをワンタイムパスワードに変換して容易に入力することができる。また、変換参照表の一部分又は全体を不可視状態／可視状態に切り替えることができるので、入力されたワンタイムパスワードを第３者が覗き見したとしても、ユーザのパスワードを把握推定することが極めて困難であり、これにより、ユーザのパスワードの漏洩を防止することができる。 Since the present invention is configured as described above, the user can set his / her password one-time based on the conversion reference table displayed on the authentication screen without requiring prior distribution or possession of a token or random number table. It can be easily converted into a password and entered. In addition, since a part or the whole of the conversion reference table can be switched between the invisible state and the visible state, even if a third party looks into the inputted one-time password, it is extremely difficult to grasp and estimate the user password. Thus, leakage of the user's password can be prevented.
Claims (13)
モバイル通信デバイスのユーザのパスワードに含まれる可能性があるすべての文字と、該文字の各々に対応するｎ桁の文字列（ｎ≧２）との対応関係を示す変換表を生成するとともに、生成された変換表に一意の生成番号を付与する変換表生成手段と、
変換表生成手段によって生成された変換表及びそれに付与された生成番号を一時記憶する記憶手段と、
供給されたユーザＩＤ及びパスワードに基づいて、ユーザ認証を行うパスワード認証手段と、
ユーザ認証を行うときにモバイル通信デバイスと認証システムとの間のインターフェースを行う要求手段であって、
変換表の作成を要求する手段と、
作成された変換表及び生成番号を受けとったときに、該変換表に基づいて変換参照表を生成し、ユーザＩＤ及びワンタイムパスワードの入力欄を有する認証画面に組み込んで、モバイル通信デバイス上に表示させる認証画面提供手段と、
モバイル通信デバイスに表示された認証画面上で入力されたユーザＩＤと、該認証画面で表示された変換参照表に基づいて該画面上で入力されたワンタイムパスワードとを受信したときに、入力されたユーザＩＤとワンタイムパスワードとを含んだユーザ認証要求を送信する手段と
を備えた要求手段と、
認証システム全体の動作を制御する認証制御手段であって、
要求手段から変換表の作成の要求を受信したときに、変換表生成手段に対して変換表の作成を指示する手段と、
該変換表生成手段により生成された変換表及び生成番号を、一時記憶手段に格納するとともに、要求部に返送する手段と、
要求手段からユーザ認証要求を受信したときに、該要求に含まれるワンタイムパスワードを、一時記憶手段に記憶された変換表に基づいて逆変換することにより、ユーザが入力を意図したパスワードに変換する手段と、
逆変換により得られたパスワードとユーザＩＤとをパスワード認証手段に送信してユーザ認証を行わせる手段と
パスワード認証手段による認証結果を要求部に送信する手段と
を備えている認証制御手段と
からなることを特徴とする認証システム。 In an authentication system using a one-time password,
Generate and generate a conversion table indicating the correspondence between all characters that may be included in the password of the user of the mobile communication device and an n-digit character string (n ≧ 2) corresponding to each character Conversion table generating means for assigning a unique generation number to the converted conversion table;
Storage means for temporarily storing the conversion table generated by the conversion table generation means and the generation number assigned thereto;
Password authentication means for performing user authentication based on the supplied user ID and password;
Request means for performing an interface between a mobile communication device and an authentication system when performing user authentication,
Means for requesting the creation of a conversion table;
Upon receipt of the created conversion table and generation number, a conversion reference table is generated based on the conversion table, and is displayed on the mobile communication device by incorporating it into an authentication screen having user ID and one-time password input fields. An authentication screen providing means,
Entered when the user ID entered on the authentication screen displayed on the mobile communication device and the one-time password entered on the screen based on the conversion reference table displayed on the authentication screen are received. Request means comprising means for transmitting a user authentication request including a user ID and a one-time password,
Authentication control means for controlling the operation of the entire authentication system,
Means for instructing conversion table generation means to create a conversion table when receiving a request to create a conversion table from the request means;
Means for storing the conversion table and the generation number generated by the conversion table generating means in the temporary storage means and returning them to the request unit;
When a user authentication request is received from the request unit, the one-time password included in the request is converted back to a password intended for input by the user by reverse conversion based on a conversion table stored in the temporary storage unit. Means,
An authentication control means comprising: a means for transmitting the password and user ID obtained by the reverse conversion to the password authentication means to perform user authentication; and a means for transmitting the authentication result by the password authentication means to the request unit. An authentication system characterized by that.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012172838A JP2014032537A (en) | 2012-08-03 | 2012-08-03 | Authentication system for mobile communication device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012172838A JP2014032537A (en) | 2012-08-03 | 2012-08-03 | Authentication system for mobile communication device |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2014032537A true JP2014032537A (en) | 2014-02-20 |
Family
ID=50282316
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012172838A Pending JP2014032537A (en) | 2012-08-03 | 2012-08-03 | Authentication system for mobile communication device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2014032537A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2018042492A1 (en) * | 2016-08-29 | 2018-03-08 | 有限会社アドリブ | Id management device, id management method, and computer program |
| WO2018142573A1 (en) * | 2017-02-03 | 2018-08-09 | パナソニックＩｐマネジメント株式会社 | Symbol input method and symbol input device |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004507010A (en) * | 2000-08-22 | 2004-03-04 | シーエムエックス テクノロジーズ ピーティーワイ リミテッド | Transaction validation |
| JP2007041801A (en) * | 2005-08-02 | 2007-02-15 | E Bank Corp | Controller of transaction system |
| JP2007109106A (en) * | 2005-10-14 | 2007-04-26 | Sumitomo Mitsui Banking Corp | Method and apparatus for inputting character |
| JP2007525767A (en) * | 2004-02-26 | 2007-09-06 | エフエムアール コーポレイション | User authentication |
| JP2007310475A (en) * | 2006-05-16 | 2007-11-29 | Hitachi Systems & Services Ltd | Password input method in trading system |
| JP2009157640A (en) * | 2007-12-26 | 2009-07-16 | Sumitomo Mitsui Card Co Ltd | User authentication method and system |
-
2012
- 2012-08-03 JP JP2012172838A patent/JP2014032537A/en active Pending
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004507010A (en) * | 2000-08-22 | 2004-03-04 | シーエムエックス テクノロジーズ ピーティーワイ リミテッド | Transaction validation |
| JP2007525767A (en) * | 2004-02-26 | 2007-09-06 | エフエムアール コーポレイション | User authentication |
| JP2007041801A (en) * | 2005-08-02 | 2007-02-15 | E Bank Corp | Controller of transaction system |
| JP2007109106A (en) * | 2005-10-14 | 2007-04-26 | Sumitomo Mitsui Banking Corp | Method and apparatus for inputting character |
| JP2007310475A (en) * | 2006-05-16 | 2007-11-29 | Hitachi Systems & Services Ltd | Password input method in trading system |
| JP2009157640A (en) * | 2007-12-26 | 2009-07-16 | Sumitomo Mitsui Card Co Ltd | User authentication method and system |
Non-Patent Citations (1)
| Title |
|---|
| JPN6016014549; 小島 悠子: '覗き見攻撃耐性と利便性を有する画像認証方式に関する一検討' 情報処理学会研究報告 Ｖｏｌ．２００９，Ｎｏ．２０, 20090226, 第９１〜９６頁, 社団法人情報処理学会 * |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2018042492A1 (en) * | 2016-08-29 | 2018-03-08 | 有限会社アドリブ | Id management device, id management method, and computer program |
| JP6326176B1 (en) * | 2016-08-29 | 2018-05-16 | 有限会社 アドリブ | ID management device, ID management method, computer program |
| WO2018142573A1 (en) * | 2017-02-03 | 2018-08-09 | パナソニックＩｐマネジメント株式会社 | Symbol input method and symbol input device |
| US11295001B2 (en) | 2017-02-03 | 2022-04-05 | Panasonic Intellectual Property Management Co., Ltd. | Symbol input method and symbol input device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9178866B2 (en) | Techniques for user authentication | |
| CN104270338B (en) | Method and its system that a kind of electronic identity registration and certification are logged in | |
| RU2506637C2 (en) | Method and device for verifying dynamic password | |
| US8745401B1 (en) | Authorizing actions performed by an online service provider | |
| JP6426791B2 (en) | User authentication method and system for realizing the same | |
| CN107251035A (en) | Account recovers agreement | |
| CN107077559B (en) | Verification System reminds terminal and information recording carrier | |
| CN107111696A (en) | Security and authority framework in multi-tenant computing system | |
| Acharya et al. | Two factor authentication using smartphone generated one time password | |
| CN102804201A (en) | Offline two-factor user authentication system, method thereforthereof, and program thereforthereof | |
| KR20120019021A (en) | Image forming apparatus for executing user authentication and method for executing user authentication of image forming apparatus | |
| CN109992949A (en) | A kind of equipment authentication method, air card-writing method and apparatus authentication device | |
| WO2017115427A1 (en) | User certification method and system for implementing user certification method | |
| CN103905188A (en) | Method for generating dynamic password through intelligent secret key device, and intelligent secret key device | |
| CN106796630A (en) | User authentication | |
| KR100973648B1 (en) | Operating method of one time password security card using mobile telephone and mobile telephone and security server using the same | |
| KR20120046515A (en) | Method for certificating one time password and apparatus thereof | |
| JPWO2020070807A1 (en) | Authentication system, authentication method, application provider, authentication device, authentication program | |
| EP2613279A1 (en) | Communication apparatus, reminder apparatus, and information recording medium | |
| TW201118641A (en) | Identity authentication method, device and system | |
| CN108140079A (en) | Device authentication system | |
| CN108616359A (en) | A kind of OTP authentication method and systems based on Quick Response Code | |
| JP2014032537A (en) | Authentication system for mobile communication device | |
| CN105141577B (en) | A kind of asynchronous login method of oriented of Information System | |
| EP3346406A1 (en) | Data input method, and electronic device and system for implementing the data input method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150714 |
|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20160115 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20160115 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160413 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160418 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20161013 |