JP2014229306A5 - - Google Patents

Claims (16)

1. 情報通信端末を用いて利用対象システムを利用するユーザに対する認証を行う認証システムであって、
   ユーザ毎に、該ユーザのセキュリティトークンを識別するためのトークンＩＤを含むユーザアカウント情報を管理する認証データベースと、
   前記ユーザアカウント情報に含まれる前記トークンＩＤに基づいてトークンコードを生成する同期サーバと、を備え、
   前記情報通信端末は、
   幾何学的パターンを構成する要素群の中から選択された特定の要素から構成されるパスワード導出パターンを記憶する手段と、
   前記同期サーバによって生成されるトークンコードと同期したトークンコードを前記ユーザのセキュリティトークンから取得する手段と、
   前記幾何学的パターンのうちの前記パスワード導出パターンを構成する前記特定の要素に前記取得したトークンコードを割り当てるとともに、前記幾何学的パターンのうちの残りの要素に任意のコードを割り当てることによって、暗証表を生成する手段と、
   前記生成した暗証表を第１の画面に表示させる手段と、を備え、
   前記認証システムは、
   前記暗証表に従って前記ユーザによって第２の画面に入力されたパスワードを含むユーザ認証要求を受信し、
   前記認証データベースを参照して前記ユーザ認証要求に対応するトークンＩＤを特定し、該特定したトークンＩＤに従って前記同期サーバによって生成されたトークンコードと前記受信したユーザ認証要求に含まれるパスワードとに基づいて認証判定を行い、
   前記認証判定の結果を前記利用対象システムに送信する、
   認証システム。
2. 前記第１の画面は、前記情報通信端末のユーザインターフェース上に表示され、
   前記第２の画面は、前記利用対象システムのユーザインターフェース上に表示される、
   請求項１記載の認証システム。
3. 前記第１の画面及び前記第２の画面は、前記情報通信端末のユーザインターフェース上に表示される、請求項１記載の認証システム。
4. 前記第２の画面は、前記利用対象システムから取得されるリソースに基づいて構成される請求項３記載の認証システム。
5. 前記利用対象システムは、前記情報通信端末を介してアクセスされるサーバである、請求項１記載の認証システム。
6. 利用対象システムを利用するユーザに対する認証システムによる認証に用いられる情報通信端末であって、
   幾何学的パターンを構成する要素群の中から選択された特定の要素から構成されるパスワード導出パターンを記憶する手段と、
   前記認証システムによって生成されるトークンコードと同期したトークンコードを取得する手段と、
   前記幾何学的パターンのうちの前記パスワード導出パターンを構成する前記特定の要素に前記取得したトークンコードを割り当てるとともに、前記幾何学的パターンのうちの残りの要素に任意のコードを割り当てることによって、暗証表を生成する手段と、
   前記生成した暗証表を第１の画面に表示させる手段と、
   前記暗証表に従って前記ユーザがパスワードを入力するための第２の画面を表示させる手段と、
   を含む、情報通信端末。
7. 利用対象システムを利用するユーザに対する認証システムによる認証を行うためのプログラムであって、
   前記プログラムは、情報通信端末のプロセッサの制御の下で実行されることにより、前記情報通信端末に、
   幾何学的パターンを構成する要素群の中から選択された特定の要素から構成されるパスワード導出パターンを記憶する手段と、
   前記認証システムによって生成されるトークンコードと同期したトークンコードを取得する手段と、
   前記幾何学的パターンのうちの前記パスワード導出パターンを構成する前記特定の要素に前記取得したトークンコードを割り当てるとともに、前記幾何学的パターンのうちの残りの要素に任意のコードを割り当てることによって、暗証表を生成する手段と、
   前記生成した暗証表を第１の画面に表示させる手段と、
   前記暗証表に従って前記ユーザがパスワードを入力するための第２の画面を表示させる手段と、
   を実現させる、プログラム。
8. 情報通信端末を用いて利用対象システムを利用するユーザに対する認証を行う認証システムであって、
   ユーザ毎に、幾何学的パターンを構成する要素群の中から選択された特定の要素から構成されるパスワード導出パターンと該ユーザのセキュリティトークンを識別するためのトークンＩＤとを含むユーザアカウント情報を管理する認証データベースと、
   前記ユーザアカウント情報に含まれる前記トークンＩＤに基づいてトークンコードを生成する同期サーバと、を備え、
   前記情報通信端末は、
   前記同期サーバによって生成されるトークンコードと同期したトークンコードを前記ユーザのセキュリティトークンから取得する手段と、
   幾何学的パターンを構成する要素群のそれぞれに前記取得したトークンコードを割り当てることによって、暗証表を生成する手段と、
   前記生成した暗証表を第１の画面に表示させる手段と、を備え、
   前記認証システムは、
   前記暗証表に従って前記ユーザによって第２の画面に入力されたパスワードを含むユーザ認証要求を受信し、
   前記認証データベースを参照して前記ユーザ認証要求に対応するトークンＩＤを特定し、
   前記特定したトークンＩＤに従って前記同期サーバによって生成されたトークンコードと前記ユーザ認証要求に対応するユーザのパスワード導出パターンとから該ユーザのパスワードを特定し、
   前記特定したパスワードと前記受信したユーザ認証要求に含まれるパスワードとに基づいて認証判定を行い、
   前記認証判定の結果を前記利用対象システムに送信する、
   認証システム。
9. 利用対象システムを利用するユーザに対する認証システムによる認証に用いられる情報通信端末であって、
   前記認証システムによって生成されるトークンコードと同期したトークンコードを取得する手段と、
   幾何学的パターンを構成する要素群のそれぞれに前記取得したトークンコードを割り当てることによって、暗証表を生成する手段と、
   前記生成した暗証表を第１の画面に表示させる手段と、
   前記暗証表に従って前記ユーザがパスワードを入力するための第２の画面を表示させる手段と、
   を含む、情報通信端末。
10. 利用対象システムを利用するユーザに対する認証システムによる認証を行うためのプログラムであって、
    前記プログラムは、情報通信端末のプロセッサの制御の下で実行されることにより、前記情報通信端末に、
    前記認証システムによって生成されるトークンコードと同期したトークンコードを取得する手段と、
    幾何学的パターンを構成する要素群のそれぞれに前記取得したトークンコードを割り当てることによって、暗証表を生成する手段と、
    前記生成した暗証表を第１の画面に表示させる手段と、
    前記暗証表に従って前記ユーザがパスワードを入力するための第２の画面を表示させる手段と、
    を実現させるプログラム。
11. 前記認証システムは、
    前記ユーザ認証要求を受信する前に、前記情報通信端末による前記利用対象システムの利用開始に基づく事前通知を受信したか否かによって、前記認証判定の処理内容を選択する、
    請求項１記載の認証システム。
12. 前記認証システムは、
    前記ユーザ認証要求を受信する前に、前記情報通信端末による前記利用対象システムの利用開始に基づく事前通知を受信しなかった場合には、
    前記認証データベースを参照して前記受信したユーザ認証要求に対応するトークンＩＤを特定し、該特定したトークンＩＤに従って前記同期サーバによって生成されたトークンコードと前記受信したユーザ認証要求に含まれるパスワードとに基づいて前記認証判定を行う、
    請求項１１記載の認証システム。
13. 前記認証システムは、
    前記ユーザ認証要求を受信する前に、前記情報通信端末による前記利用対象システムの利用開始に基づく事前通知を受信した場合には、
    前記認証データベースを参照して前記ユーザ認証要求に対応するトークンＩＤを特定し、前記特定したトークンＩＤに従って前記同期サーバによって生成されたトークンコードと前記ユーザ認証要求に対応するユーザのパスワード導出パターンとから該ユーザのパスワードを特定し、前記特定したパスワードと前記受信したユーザ認証要求に含まれるパスワードとに基づいて前記認証判定を行う、
    請求項１１又は１２記載の認証システム。
14. 前記認証システムは、前記事前通知を受信してから所定の時間内に前記ユーザ認証要求が到着した場合に、前記ユーザ認証要求を受信する、請求項１１乃至１３のいずれか１項に記載の認証システム。
15. 前記認証システムは、前記事前通知を受信した場合に、前記利用対象システムに該事前通知があった旨を通知する、請求項１４記載の認証システム。
16. 利用対象システムを利用するユーザに対する認証を行うためのユーザ認証方法であって、
    認証システムの制御の下、所定の幾何学的パターンを構成する要素群のうちの特定の要素により構成される前記ユーザのパスワード導出パターンと、該ユーザのセキュリティトークンを識別するためのトークンＩＤとを関連付けたユーザアカウント情報を認証データベースに登録することと、
    前記利用対象システム又は前記認証システムのいずれかの制御の下、前記ユーザの情報通信端末からの前記利用対象システムへの認証開始要求に基づいて、前記情報通信端末に第１の画面を提供し、該ユーザに、前記セキュリティトークンが生成したトークンコードと前記登録されたパスワード導出パターンとに従って形成されるパスワードを含む被認証情報を第２の画面に入力させることと、
    前記認証システムの制御の下、前記ユーザによって前記第２の画面に入力されたパスワードを含む被認証情報を受信し、該受信した被認証情報に基づいて、前記認証データベースの対応するユーザアカウント情報を参照し、該ユーザのセキュリティトークンと同一のトークンコードを生成することと、
    前記認証システムが、前記認証データベースの前記対応するユーザアカウント情報を参照し、前記生成したトークンコードと該ユーザのパスワード導出パターンとに基づいて、前記被認証情報の認証判定を行うことと、
    前記認証システムの制御の下、前記認証判定の結果を前記利用対象システムに通知することと、
    を含む、ユーザ認証方法。