JP2015228098A - Otp generating system and mobile communication terminal - Google Patents

Otp generating system and mobile communication terminal Download PDF

Info

Publication number
JP2015228098A
JP2015228098A JP2014113008A JP2014113008A JP2015228098A JP 2015228098 A JP2015228098 A JP 2015228098A JP 2014113008 A JP2014113008 A JP 2014113008A JP 2014113008 A JP2014113008 A JP 2014113008A JP 2015228098 A JP2015228098 A JP 2015228098A
Authority
JP
Japan
Prior art keywords
otp generation
application
secure element
time password
otp
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2014113008A
Other languages
Japanese (ja)
Inventor
正貴 齋藤
Masaki Saito
正貴 齋藤
松戸　堅治
Kenji Matsudo
堅治 松戸
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toppan Inc
Original Assignee
Toppan Printing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toppan Printing Co Ltd filed Critical Toppan Printing Co Ltd
Priority to JP2014113008A priority Critical patent/JP2015228098A/en
Publication of JP2015228098A publication Critical patent/JP2015228098A/en
Pending legal-status Critical Current

Links

Images

Abstract

PROBLEM TO BE SOLVED: To provide an OTP generating system that safely keeps an OTP generation key which is a key for generating a one-time password on a mobile communication terminal and safely generates and displays a one-time password on the mobile communication terminal.SOLUTION: When a mobile communication terminal (10) executes a UI application downloaded from an application server (20), if an OTP generation application and an OTP generation key are not written in a secure element, the mobile communication terminal (10) requests a TSM server (30) to write the OTP generation application and the OTP generation key into the secure element. If the OTP generation application and the OTP generation key are written in the secure element, the mobile communication terminal (10) automatically executes the OTP generation application, generates a one-time password in the secure element using the OTP generation key, and displays the generated one-time password.

Description

本発明は、携帯通信端末上でワンタイムパスワード（ＯＴＰ：Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ）を生成して表示するＯＴＰ生成システムに関する。   The present invention relates to an OTP generation system for generating and displaying a one-time password (OTP: One Time Password) on a mobile communication terminal.

近年、不正アクセスの問題の急増や、セキュリティについての意識の向上に伴い、認証の際にワンタイムパスワードを利用することが推奨されている。ワンタイムパスワードは、一度使用したり、一定の時間が経過したりすると無効になる、使い捨てのパスワードである。ワンタイムパスワードの普及に伴い、多くの利用者（ユーザ）が所有している携帯通信端末の画面上にワンタイムパスワードを表示するための様々な方式が提案されている。   In recent years, it has been recommended to use a one-time password for authentication as the problem of unauthorized access increases rapidly and security awareness increases. A one-time password is a one-time password that becomes invalid once used or after a certain period of time has passed. With the spread of one-time passwords, various methods have been proposed for displaying one-time passwords on the screens of mobile communication terminals owned by many users (users).

携帯通信端末の画面上にワンタイムパスワードを表示する方式としては、大きく分けて、オンラインでワンタイムパスワードを表示又は取得する方式と、オフラインでワンタイムパスワードを生成する方式がある。
オンラインでワンタイムパスワードを表示又は取得する方式としては、ワンタイムパスワードを表示するＷｅｂページにアクセスする方式や、ワンタイムパスワードを提供するサーバからネットワーク経由でワンタイムパスワードを取得する方式がある。 Methods for displaying a one-time password on the screen of a mobile communication terminal can be broadly divided into a method for displaying or acquiring a one-time password online and a method for generating a one-time password offline.
As a method of displaying or acquiring a one-time password online, there are a method of accessing a Web page that displays a one-time password, and a method of acquiring a one-time password via a network from a server that provides the one-time password.

オフラインでワンタイムパスワードを生成する方式としては、携帯通信端末自体にワンタイムパスワードを生成する機能を搭載して実施する方式がある。例えば、特許文献１に記載の技術では、携帯通信端末は、パスワードと署名対象データを入力する入力装置と、ワンタイムパスワードと暗号化された署名対象データを生成するデータつきワンタイムパスワード生成器と、ワンタイムパスワードと暗号化された署名対象データ（これを暗号化署名データと呼ぶ）、及びユーザ名を送信する送信装置と、を備えている。また、署名サーバは、ワンタイムパスワードと暗号化署名データ、及びユーザ名を受信する受信装置と、ワンタイムパスワードによりユーザ認識した後に暗号化署名データを復号し署名／暗号化を実行するワンタイムパスワード署名生成器と、署名／暗号化されたデータを目的のユーザ又はホストへ送信する署名／暗号化データ送信器とを備えている。   As a method for generating a one-time password offline, there is a method in which a function for generating a one-time password is installed in the mobile communication terminal itself. For example, in the technique described in Patent Literature 1, the mobile communication terminal includes an input device that inputs a password and signature target data, a one-time password and a one-time password generator with data that generates encrypted signature target data, , A one-time password, encrypted signature target data (referred to as encrypted signature data), and a transmission device that transmits a user name. The signature server also includes a receiving device that receives the one-time password, the encrypted signature data, and the user name, and a one-time password that decrypts the encrypted signature data after performing user recognition using the one-time password and executes signature / encryption. A signature generator; and a signature / encrypted data transmitter that transmits the signed / encrypted data to a target user or host.

特開平１１−２４３４８号公報Japanese Patent Laid-Open No. 11-24348

しかし、オンラインでワンタイムパスワードを表示又は取得する場合、ワンタイムパスワードを表示するＷｅｂページ又はサーバ側のソフトウェアの改ざん、通信データの改ざん、及び通信傍受等の危険性（リスク）を考慮して、サーバや通信機器を含むシステム全体でセキュリティ対策を講じなければならず、携帯通信端末だけで有効な対策を講じることができないという問題がある。また、技術の性質上、常に良好な通信環境でなければ、オンラインでワンタイムパスワードを表示又は取得することができないという問題がある。更に、オンラインでワンタイムパスワードを表示又は取得する都度、頻繁に通信を行う必要があるため、通信負荷や通信コストが増大するという問題がある。したがって、携帯通信端末を用いる場合、オンラインでワンタイムパスワードを表示又は取得することは好ましくない。   However, when displaying or obtaining a one-time password online, taking into consideration the risks (risks) of tampering with web page or server-side software that displays the one-time password, tampering with communication data, and communication interception, There is a problem that security measures must be taken for the entire system including servers and communication devices, and effective measures cannot be taken only with portable communication terminals. In addition, due to the nature of the technology, there is a problem that the one-time password cannot be displayed or acquired online unless the communication environment is always good. Furthermore, since it is necessary to frequently communicate each time a one-time password is displayed or acquired online, there is a problem that communication load and communication cost increase. Therefore, when using a mobile communication terminal, it is not preferable to display or obtain a one-time password online.

一方、オフラインでワンタイムパスワードを生成する場合、一般的な携帯通信端末のメモリ内に、ワンタイムパスワードの生成に使用する鍵を保管するため、不正アクセスやウイルス等による漏えいや改ざん等に対してソフトウェアのみで対策を講じ、安全性を担保しなければならないという問題がある。また、携帯通信端末やサーバとは別に、ワンタイムパスワードを生成する専用端末を使用することも考えられるが、この場合、別途、専用端末を用意する必要があるため、コストや管理が問題となる。したがって、携帯通信端末上でワンタイムパスワードの生成用の鍵を安全に保管し、携帯通信端末上で安全にワンタイムパスワードを生成する方式が求められている。   On the other hand, when generating a one-time password offline, the key used to generate the one-time password is stored in the memory of a general mobile communication terminal, so that it can be protected against unauthorized access, viruses, etc. There is a problem that security must be secured by taking measures only with software. In addition, it may be possible to use a dedicated terminal that generates a one-time password separately from the mobile communication terminal or server. However, in this case, it is necessary to prepare a dedicated terminal separately, which causes cost and management problems. . Therefore, there is a need for a method for securely storing a key for generating a one-time password on a mobile communication terminal and generating a one-time password safely on the mobile communication terminal.

本発明は、上記の問題を鑑み、携帯通信端末上でワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵を安全に保管し、携帯通信端末上で安全にワンタイムパスワードを生成して表示するＯＴＰ生成システムを提供することを目的とする。   In view of the above problems, the present invention securely stores an OTP generation key, which is a key for generating a one-time password, on a mobile communication terminal, and generates and displays a one-time password safely on the mobile communication terminal. An object is to provide an OTP generation system.

上記の課題を解決するため、本発明の一態様に係るＯＴＰ生成システムでは、セキュアエレメントを有する携帯通信端末が、セキュアエレメントに書き込み可能な書込サーバから、ワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵をセキュアエレメントに書き込まれたとき、このセキュアエレメントに書き込まれたＯＴＰ生成鍵を用いて、セキュアエレメント内でワンタイムパスワードを生成し、生成したワンタイムパスワードを表示する。セキュアエレメントの詳細については後述する。   In order to solve the above problems, in the OTP generation system according to one aspect of the present invention, a mobile communication terminal having a secure element is a key for generating a one-time password from a write server that can write to the secure element. When the OTP generation key is written in the secure element, a one-time password is generated in the secure element using the OTP generation key written in the secure element, and the generated one-time password is displayed. Details of the secure element will be described later.

具体的には、上記のＯＴＰ生成システムでは、書込サーバは、ワンタイムパスワードを生成するためのアプリケーションソフトウェアであるＯＴＰ生成用アプリと、ワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵とを携帯通信端末のセキュアエレメントに書き込み可能である。一般サーバは、ユーザ操作に応じてＯＴＰ生成用アプリを実行するためのアプリケーションソフトウェアであるＵＩアプリを携帯通信端末に提供する。携帯通信端末は、一般サーバからＵＩアプリを取得し、ユーザ操作によりＵＩアプリを実行したとき、ＯＴＰ生成用アプリとＯＴＰ生成鍵とがセキュアエレメントに書き込まれていなければ、書込サーバに対して、セキュアエレメントへのＯＴＰ生成用アプリ及びＯＴＰ生成鍵の書き込みを要求し、ＯＴＰ生成用アプリとＯＴＰ生成鍵とがセキュアエレメントに書き込まれていれば、自動的にＯＴＰ生成用アプリを実行し、ＯＴＰ生成鍵を用いて、セキュアエレメント内でワンタイムパスワードを生成し、生成したワンタイムパスワードを表示する。   Specifically, in the above OTP generation system, the writing server includes an OTP generation application that is application software for generating a one-time password and an OTP generation key that is a key for generating a one-time password. It is possible to write in the secure element of the mobile communication terminal. The general server provides the mobile communication terminal with a UI application that is application software for executing an OTP generation application in response to a user operation. When the mobile communication terminal acquires the UI application from the general server and executes the UI application by a user operation, if the OTP generation application and the OTP generation key are not written in the secure element, Requests the OTP generation application and OTP generation key to be written to the secure element, and if the OTP generation application and OTP generation key are written to the secure element, the OTP generation application is automatically executed to generate the OTP. Using the key, generate a one-time password in the secure element and display the generated one-time password.

更に、書込サーバは、定期的に、セキュアエレメントからＯＴＰ生成鍵を削除し、新たに発行したＯＴＰ生成鍵をセキュアエレメントに書き込むことで、セキュアエレメントに書き込まれたＯＴＰ生成鍵を更新すると好ましい。   Furthermore, it is preferable that the writing server periodically updates the OTP generation key written in the secure element by deleting the OTP generation key from the secure element and writing the newly issued OTP generation key in the secure element.

本発明の一態様によれば、携帯通信端末のセキュアエレメントにワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵を書き込むことにより、携帯通信端末のセキュアエレメント内でＯＴＰ生成鍵を安全に保管し、安全にワンタイムパスワードを生成して表示することができる。これにより、ソフトウェアとハードウェアの双方によるセキュリティが実現できる。   According to one aspect of the present invention, by writing an OTP generation key, which is a key for generating a one-time password, in a secure element of a mobile communication terminal, the OTP generation key is safely stored in the secure element of the mobile communication terminal. Can securely generate and display a one-time password. Thereby, security by both software and hardware can be realized.

本発明の一実施形態に係るＯＴＰ生成システムの構成例を示す図である。It is a figure which shows the structural example of the OTP production | generation system which concerns on one Embodiment of this invention. 本発明の変形例に係るＯＴＰ生成システムの構成例を示す図である。It is a figure which shows the structural example of the OTP production | generation system which concerns on the modification of this invention. 本発明の一実施形態に係る携帯通信端末の構成例を示す図である。It is a figure which shows the structural example of the portable communication terminal which concerns on one Embodiment of this invention. ＯＴＰ生成用データ入手前のＯＴＰ生成処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the OTP production | generation process before the data for OTP production | generation acquisition. ＯＴＰ生成用データ入手後のＯＴＰ生成処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the OTP production | generation process after the data for OTP production | generation acquisition.

＜実施形態＞
以下に、本発明の一実施形態について添付図面を参照して説明する。
［システム構成］
図１を参照して、本実施形態に係るＯＴＰ生成システムの構成例について説明する。
本実施形態に係るＯＴＰ生成システムは、携帯通信端末１０と、アプリサーバ２０と、ＴＳＭサーバ３０と、入力端末４０と、認証サーバ５０を備える。 <Embodiment>
Hereinafter, an embodiment of the present invention will be described with reference to the accompanying drawings.
[System configuration]
A configuration example of the OTP generation system according to the present embodiment will be described with reference to FIG.
The OTP generation system according to the present embodiment includes a mobile communication terminal 10, an application server 20, a TSM server 30, an input terminal 40, and an authentication server 50.

携帯通信端末１０は、少なくともセキュアエレメント（ＳＥ：Ｓｅｃｕｒｅ Ｅｌｅｍｅｎｔ）を有し、ワンタイムパスワード（ＯＴＰ：Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ）の生成及び表示を実施する通信端末である。セキュアエレメント（ＳＥ）については、「ＮＦＣポータルサイト｜用語集」（ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｎｆｃ−ｗｏｒｌｄ．ｃｏｍ／ｇｌｏｓｓａｒｙ／ｉｎｄｅｘ．ｈｔｍｌ）等に説明が開示されている。セキュアエレメント（ＳＥ）は、外部からの悪意を持った解析攻撃に耐えられるように設計され、データを安全に格納するメモリや、暗号ロジック回路（機能）を内蔵した半導体製品である。   The mobile communication terminal 10 is a communication terminal that has at least a secure element (SE) and generates and displays a one-time password (OTP: One Time Password). Description of the secure element (SE) is disclosed in “NFC Portal Site | Glossary” (URL: http://www.nfc-world.com/glossary/index.html). The secure element (SE) is a semiconductor product that is designed to withstand a malicious analysis attack from the outside and incorporates a memory for safely storing data and a cryptographic logic circuit (function).

アプリサーバ２０は、アプリケーションストアのようにインターネット上に公開された一般的なＷｅｂサーバ等のサーバ装置である。ここでは、アプリサーバ２０は、携帯通信端末１０からのダウンロード要求に応じて、ユーザ操作可能なユーザインタフェース（ＵＩ）用のアプリケーションソフトウェアであるＵＩアプリを提供する。携帯通信端末１０は、ユーザ操作により、ダウンロードしたＵＩアプリを実行することでワンタイムパスワード（ＯＴＰ）を生成する機能を制御（起動、停止等）する。なお、携帯通信端末１０は、ＵＩアプリを実行することでユーザインタフェース（ＵＩ）を表示し、このユーザインタフェース（ＵＩ）上にワンタイムパスワード（ＯＴＰ）を表示するようにしても良い。また、実際には、携帯通信端末１０は、アイコンのクリック等によりＵＩアプリを実行したときに、ユーザインタフェース（ＵＩ）を表示することなく、直接、ワンタイムパスワード（ＯＴＰ）を生成する機能を制御（起動、停止等）しても良い
ＴＳＭサーバ３０は、信頼性の高いサービス事業者（ＴＳＭ：Ｔｒｕｓｔｅｄ Ｓｅｒｖｉｃｅ Ｍａｎａｇｅｒ）の管理下にあり、無線通信経由の制御（ＯＴＡ：Ｏｖｅｒ Ｔｈｅ Ａｉｒ）により、携帯通信端末１０のセキュアエレメント（ＳＥ）へのデータの書き込みが可能なサーバ装置である。すなわち、ＴＳＭサーバ３０は、一般的なＷｅｂサーバとは異なり、携帯通信端末１０のセキュアエレメント（ＳＥ）へのアクセス権限を有する信頼性の高い専用のサーバ装置である。実際には、ＴＳＭサーバ３０は、通信機能と、セキュアエレメント（ＳＥ）への書き込み機能を有する書き込み装置でも良い。携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込まれるデータについては、安全性を担保するために、携帯通信端末１０が自分でダウンロードして書き込むのではなく、ＴＳＭサーバ３０からのＯＴＡによる配信や制御を受けて書き込まれる。従って、携帯通信端末１０のユーザは、セキュアエレメント（ＳＥ）へのデータの書き込みに直接関与することはできない。更に、ＴＳＭサーバ３０は、ＯＴＡにより、過去に自身が携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込んだデータを消去するようにしても良い。 The application server 20 is a server device such as a general Web server published on the Internet like an application store. Here, the application server 20 provides a UI application that is user interface (UI) application software that can be operated by a user in response to a download request from the mobile communication terminal 10. The mobile communication terminal 10 controls (starts, stops, etc.) a function for generating a one-time password (OTP) by executing the downloaded UI application by a user operation. The mobile communication terminal 10 may display a user interface (UI) by executing a UI application, and display a one-time password (OTP) on the user interface (UI). In practice, the mobile communication terminal 10 controls a function for directly generating a one-time password (OTP) without displaying a user interface (UI) when a UI application is executed by clicking an icon or the like. The TSM server 30 is under the control of a reliable service provider (TSM: Trusted Service Manager) and can be carried by wireless communication control (OTA: Over The Air). It is a server device capable of writing data to the secure element (SE) of the communication terminal 10. That is, unlike a general Web server, the TSM server 30 is a highly reliable dedicated server device having access authority to the secure element (SE) of the mobile communication terminal 10. Actually, the TSM server 30 may be a writing device having a communication function and a writing function to the secure element (SE). The data written to the secure element (SE) of the mobile communication terminal 10 is not downloaded and written by the mobile communication terminal 10 by itself in order to ensure safety, but is distributed and controlled by the OTA from the TSM server 30. To be written. Therefore, the user of the mobile communication terminal 10 cannot be directly involved in writing data to the secure element (SE). Furthermore, the TSM server 30 may erase data that has been written in the secure element (SE) of the mobile communication terminal 10 in the past by OTA.

ここでは、ＴＳＭサーバ３０は、携帯通信端末１０と認証サーバ５０の双方に対して、ワンタイムパスワード（ＯＴＰ）を生成するためのアプリケーションソフトウェアであるＯＴＰ生成用アプリを提供する。ＯＴＰ生成用アプリは、ワンタイムパスワード（ＯＴＰ）を生成する機能の中核となるアプリケーションソフトウェアであり、ユーザが直接実行することはできず、ＵＩアプリからのみ実行可能である。すなわち、ＵＩアプリは、ユーザ操作に応じてＯＴＰ生成用アプリを実行するためのアプリケーションソフトウェアである。ユーザは、ＵＩアプリを介して間接的にＯＴＰ生成用アプリを実行する。また、ＴＳＭサーバ３０は、携帯通信端末１０と認証サーバ５０の双方に対して、ワンタイムパスワード（ＯＴＰ）の生成用の鍵であるＯＴＰ生成鍵及び個別化データを発行して配布する。なお、実際には、ＴＳＭサーバ３０は、図示しない外部サーバ等から取得したＯＴＰ生成鍵及び個別化データを、携帯通信端末１０と認証サーバ５０の双方に配布しても良い。ＯＴＰ生成鍵及び個別化データは、ワンタイムパスワード（ＯＴＰ）の生成方式に応じて決定される。例えば、ＯＴＰ生成鍵は、ＯＴＰ秘密キー又はＯＴＰシード値等である。個別化データは、秘密のパスフレーズ及びシーケンス番号（ｉｔｅｒａｔｉｏｎ ｃｏｕｎｔ）等である。ＯＴＰ生成鍵と個別化データは、ワンタイムパスワード（ＯＴＰ）生成時には同時に使用されるため、互いに紐付いている。上記のＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データは、ワンタイムパスワード（ＯＴＰ）の生成に関係する重要なデータであり、漏えいや改ざんを防止するため、セキュアエレメント（ＳＥ）に保管することが好ましい。   Here, the TSM server 30 provides an application for OTP generation, which is application software for generating a one-time password (OTP), to both the mobile communication terminal 10 and the authentication server 50. The OTP generation application is application software that is the core of the function of generating a one-time password (OTP), and cannot be directly executed by the user, but can be executed only from the UI application. That is, the UI application is application software for executing an OTP generation application in response to a user operation. The user indirectly executes the OTP generation application via the UI application. Further, the TSM server 30 issues and distributes an OTP generation key and individualized data, which are keys for generating a one-time password (OTP), to both the mobile communication terminal 10 and the authentication server 50. Actually, the TSM server 30 may distribute an OTP generation key and individualized data acquired from an external server (not shown) to both the mobile communication terminal 10 and the authentication server 50. The OTP generation key and the individualized data are determined according to the one-time password (OTP) generation method. For example, the OTP generation key is an OTP secret key or an OTP seed value. The personalized data includes a secret passphrase and a sequence number (iteration count). Since the OTP generation key and the individualized data are used simultaneously when generating the one-time password (OTP), they are linked to each other. The above OTP generation application, OTP generation key, and personalized data are important data related to the generation of one-time password (OTP), and should be stored in the secure element (SE) to prevent leakage and tampering. Is preferred.

このとき、ＴＳＭサーバ３０は、ＯＴＡにより、上記のＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込む。ＯＴＰ生成用アプリは、上記のＵＩアプリを介してのみ実行可能であるものとする。また、認証サーバ５０にもセキュアエレメント（ＳＥ）が存在する場合、ＴＳＭサーバ３０は、携帯通信端末１０のセキュアエレメント（ＳＥ）と同様に制御（書き込み、消去等）するものとする。   At this time, the TSM server 30 writes the OTP generation application, the OTP generation key, and the individualized data in the secure element (SE) of the mobile communication terminal 10 by OTA. It is assumed that the OTP generation application can be executed only through the UI application. When the secure element (SE) is also present in the authentication server 50, the TSM server 30 is controlled (written, erased, etc.) in the same manner as the secure element (SE) of the mobile communication terminal 10.

ＴＳＭサーバ３０は、一台のサーバ装置でなく複数台のサーバ装置により構成されていても良い。実際には、ＴＳＭサーバ３０は、通信事業者（キャリア）が担当する「ＭＮＯ−ＴＳＭ」（Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ Ｏｐｅｒａｔｏｒ − ＴＳＭ）の管理下にあるサーバ装置と、個々のサービス事業者又はサービスを仲介する仲介事業者が担当する「ＳＰ−ＴＳＭ」（Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ − ＴＳＭ）の管理下にあるサーバ装置とにより構成されていても良い。例えば、「ＭＮＯ−ＴＳＭ」の管理下にあるサーバ装置が上記のＯＴＰ生成用アプリを提供し、「ＳＰ−ＴＳＭ」の管理下にあるサーバ装置が上記のＯＴＰ生成鍵及び個別化データを発行して配布するようにしても良い。   The TSM server 30 may be composed of a plurality of server devices instead of a single server device. In practice, the TSM server 30 is an intermediary that mediates an individual service operator or service with a server device under the management of “Mobile Network Operator (TSM)” that is handled by a communication operator (carrier). You may comprise by the server apparatus under management of "SP-TSM" (Service Provider-TSM) which a provider takes charge of. For example, the server device under the management of “MNO-TSM” provides the OTP generation application, and the server device under the management of “SP-TSM” issues the OTP generation key and the personalized data. May be distributed.

入力端末４０は、ワンタイムパスワード（ＯＴＰ）を入力するための端末装置である。例えば、携帯通信端末１０は、ワンタイムパスワード（ＯＴＰ）を生成して表示する。携帯通信端末１０のユーザは、携帯通信端末１０に表示されたワンタイムパスワード（ＯＴＰ）を参照し、入力端末４０に表示された入力画面にワンタイムパスワード（ＯＴＰ）を入力する。入力端末４０は、入力されたワンタイムパスワード（ＯＴＰ）を認証サーバ５０に通知する。なお、入力端末４０と認証サーバ５０との間の通信は、無線通信／有線通信を問わない。入力端末４０は、少なくとも入力装置と表示装置を備える。入力装置は、ＫＶＭ（キーボード・ビデオ・マウス）、キーパッド（ｋｅｙｐａｄ）、各種の情報伝達媒体の読取装置、若しくは外部の入力装置や記憶装置等から情報を取得するためのインターフェース（Ｉ／Ｆ：Ｉｎｔｅｒｆａｃｅ）等である。表示装置は、ＬＣＤ（液晶ディスプレイ）やＰＤＰ（プラズマディスプレイ）、有機ＥＬディスプレイ（ｏｒｇａｎｉｃ ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ ｄｉｓｐｌａｙ）、若しくは外部の表示装置や記憶装置等に情報を出力するためのインターフェース（Ｉ／Ｆ）等である。但し、実際には、入力装置と表示装置が一体化したタッチパネル（ｔｏｕｃｈ ｐａｎｅｌ）やコンソール（ｃｏｎｓｏｌｅ）を備えていても良い。   The input terminal 40 is a terminal device for inputting a one-time password (OTP). For example, the mobile communication terminal 10 generates and displays a one-time password (OTP). The user of the mobile communication terminal 10 refers to the one-time password (OTP) displayed on the mobile communication terminal 10 and inputs the one-time password (OTP) on the input screen displayed on the input terminal 40. The input terminal 40 notifies the authentication server 50 of the input one-time password (OTP). Note that the communication between the input terminal 40 and the authentication server 50 may be wireless communication / wired communication. The input terminal 40 includes at least an input device and a display device. The input device is an interface (I / F) for acquiring information from a KVM (keyboard / video / mouse), a keypad (keypad), a reader of various information transmission media, or an external input device or storage device. Interface) or the like. The display device is an LCD (liquid crystal display), a PDP (plasma display), an organic EL display (organic electroluminescence display), or an interface (I / F) for outputting information to an external display device or storage device. . However, actually, a touch panel or a console in which the input device and the display device are integrated may be provided.

認証サーバ５０は、ワンタイムパスワード（ＯＴＰ）を基に認証を行うサーバ装置である。認証サーバ５０は、入力端末４０から通知されたワンタイムパスワード（ＯＴＰ）を基に認証を行う。このとき、認証サーバ５０は、携帯通信端末１０と同様のＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを有する。認証サーバ５０は、これらのＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを、ＴＳＭサーバ３０から入手しても良い。認証サーバ５０がセキュアエレメント（ＳＥ）を有する場合、ＴＳＭサーバ３０は、ＯＴＡにより、これらのＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを、認証サーバ５０のセキュアエレメント（ＳＥ）に書き込んでも良い。認証サーバ５０は、これらのＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを用いて、携帯通信端末１０と同じワンタイムパスワード（ＯＴＰ）を生成する。そして、生成したワンタイムパスワード（ＯＴＰ）と、入力端末４０から通知されたワンタイムパスワード（ＯＴＰ）を照合し、両パスワードが一致すれば認証成功と判定し、両パスワードが一致しなければ認証失敗と判定する。   The authentication server 50 is a server device that performs authentication based on a one-time password (OTP). The authentication server 50 performs authentication based on the one-time password (OTP) notified from the input terminal 40. At this time, the authentication server 50 has the same OTP generation application, OTP generation key, and individualized data as those of the mobile communication terminal 10. The authentication server 50 may obtain these OTP generation application, OTP generation key, and individualized data from the TSM server 30. When the authentication server 50 has a secure element (SE), the TSM server 30 may write these OTP generation application, OTP generation key, and individualized data to the secure element (SE) of the authentication server 50 by OTA. . The authentication server 50 generates the same one-time password (OTP) as that of the mobile communication terminal 10 using the OTP generation application, the OTP generation key, and the personalized data. Then, the generated one-time password (OTP) and the one-time password (OTP) notified from the input terminal 40 are collated, and if both passwords match, it is determined that the authentication is successful, and if both passwords do not match, the authentication fails. Is determined.

［処理手順］
本実施形態に係るＯＴＰ生成システムは、以下の手順で処理を行う。
図１に示すように、携帯通信端末１０は、アプリサーバ２０から、ＵＩアプリをダウンロードし、ＵＩアプリを実行する。携帯通信端末１０は、ＵＩアプリを実行するのが最初（初回）である場合、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを有していないため、ＴＳＭサーバ３０に問い合わせる必要がある。携帯通信端末１０は、ＵＩアプリを実行し、ＴＳＭサーバ３０に対して、ユーザ認証又は登録を要求する。ＴＳＭサーバ３０は、携帯通信端末１０にユーザ認証又は登録の結果を通知する。携帯通信端末１０は、通知された結果を参照し、ユーザ認証又は登録に成功した場合、ＴＳＭサーバ３０に、上記のＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを要求する。ＴＳＭサーバ３０は、要求に応じて、携帯通信端末１０と認証サーバ５０の双方に、同一のＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを提供する。すなわち、携帯通信端末１０と認証サーバ５０におけるＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを同期する。このとき、ＴＳＭサーバ３０は、ＯＴＡにより、上記のＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込む。携帯通信端末１０は、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを取得した後、ＵＩアプリを実行することで、間接的にセキュアエレメント（ＳＥ）内のＯＴＰ生成用アプリを実行し、ＯＴＰ生成鍵及び個別化データを用いて、セキュアエレメント（ＳＥ）内でワンタイムパスワード（ＯＴＰ）を生成する。認証サーバ５０は、携帯通信端末１０と並行して、ＯＴＰ生成用アプリを実行し、ＯＴＰ生成鍵及び個別化データを用いて、携帯通信端末１０と同じタイミングでワンタイムパスワード（ＯＴＰ）を生成する。携帯通信端末１０のユーザは、携帯通信端末１０に表示されたワンタイムパスワード（ＯＴＰ）を入力端末４０に入力する。入力端末４０は、入力されたワンタイムパスワード（ＯＴＰ）を認証サーバ５０に通知する。認証サーバ５０は、入力端末４０から通知されたワンタイムパスワード（ＯＴＰ）と、自身で生成したワンタイムパスワード（ＯＴＰ）とを照合して認証を行う。認証サーバ５０は、上記のワンタイムパスワード（ＯＴＰ）を用いた認証に成功した場合、入力端末４０に認証成功の旨を表示し、入力端末４０を介して携帯通信端末１０のユーザに対して、自身や他のサーバ装置のアクセス許可を与えたり、他のサーバ装置との通信を中継したり、サービスを提供したりする。 [Processing procedure]
The OTP generation system according to the present embodiment performs processing according to the following procedure.
As illustrated in FIG. 1, the mobile communication terminal 10 downloads a UI application from the application server 20 and executes the UI application. If the mobile communication terminal 10 does not have the OTP generation application, the OTP generation key, and the personalized data when the UI application is executed for the first time (first time), it is necessary to make an inquiry to the TSM server 30. The mobile communication terminal 10 executes the UI application and requests the TSM server 30 for user authentication or registration. The TSM server 30 notifies the mobile communication terminal 10 of the result of user authentication or registration. When the mobile communication terminal 10 refers to the notified result and succeeds in user authentication or registration, the mobile communication terminal 10 requests the OSM generation application, the OTP generation key, and the individualized data from the TSM server 30. The TSM server 30 provides the same OTP generation application, OTP generation key, and individualized data to both the mobile communication terminal 10 and the authentication server 50 in response to a request. That is, the OTP generation application, the OTP generation key, and the personalized data in the mobile communication terminal 10 and the authentication server 50 are synchronized. At this time, the TSM server 30 writes the OTP generation application, the OTP generation key, and the individualized data in the secure element (SE) of the mobile communication terminal 10 by OTA. The mobile communication terminal 10 acquires the OTP generation application, the OTP generation key, and the personalized data, and then executes the UI application indirectly to execute the OTP generation application in the secure element (SE). A one-time password (OTP) is generated in the secure element (SE) using the generation key and the personalized data. The authentication server 50 executes the OTP generation application in parallel with the mobile communication terminal 10 and generates a one-time password (OTP) at the same timing as the mobile communication terminal 10 using the OTP generation key and the personalized data. . The user of the mobile communication terminal 10 inputs the one-time password (OTP) displayed on the mobile communication terminal 10 to the input terminal 40. The input terminal 40 notifies the authentication server 50 of the input one-time password (OTP). The authentication server 50 verifies the one-time password (OTP) notified from the input terminal 40 with the one-time password (OTP) generated by itself. When the authentication server 50 succeeds in the authentication using the above one-time password (OTP), the authentication server 50 displays the success of the authentication on the input terminal 40, and the user of the mobile communication terminal 10 through the input terminal 40 It grants access permission for itself and other server devices, relays communications with other server devices, and provides services.

上記のように、携帯通信端末のセキュアエレメント（ＳＥ）にＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを書き込み、ＵＩアプリを介してＯＴＰ生成用アプリを実行し、ＯＴＰ生成鍵及び個別化データを用いて、セキュアエレメント（ＳＥ）内でワンタイムパスワード（ＯＴＰ）を生成するという構成は、既存のいかなるＯＴＰ生成システムにも無い独自の構成である。   As described above, the OTP generation application, the OTP generation key, and the personalized data are written in the secure element (SE) of the mobile communication terminal, the OTP generation application is executed via the UI application, and the OTP generation key and the personalized data are executed. The configuration of generating a one-time password (OTP) in the secure element (SE) using a unique configuration is a unique configuration not found in any existing OTP generation system.

［変形例］
上記の説明においては、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを、図１に示すように、ＴＳＭサーバ３０から携帯通信端末１０と認証サーバ５０の双方に提供する方式としているが、実際には、図２に示すように、認証サーバ５０からＴＳＭサーバ３０に登録し、ＴＳＭサーバ３０から携帯通信端末１０に提供する方式としても良い。 [Modification]
In the above description, the OTP generation application, the OTP generation key, and the individualized data are provided from the TSM server 30 to both the mobile communication terminal 10 and the authentication server 50 as shown in FIG. Alternatively, as shown in FIG. 2, the authentication server 50 may register with the TSM server 30 and provide the mobile communication terminal 10 with the TSM server 30.

この場合、ＯＴＰ生成システムは、以下の手順で処理を行う。
図２に示すように、認証サーバ５０は、ＴＳＭサーバ３０に、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを登録する。携帯通信端末１０は、アプリサーバ２０から、ＵＩアプリをダウンロードし、ＵＩアプリを実行する。携帯通信端末１０は、ＵＩアプリを実行するのが最初（初回）である場合、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを有していないため、ＴＳＭサーバ３０に問い合わせる必要がある。携帯通信端末１０は、ＵＩアプリを実行し、ＴＳＭサーバ３０に対して、ユーザ認証又は登録を要求する。ＴＳＭサーバ３０は、携帯通信端末１０にユーザ認証又は登録の結果を通知する。携帯通信端末１０は、通知された結果を参照し、ユーザ認証又は登録に成功した場合、ＴＳＭサーバ３０に、上記のＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを要求する。ＴＳＭサーバ３０は、ＯＴＡにより、上記のＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込む。これにより、携帯通信端末１０と認証サーバ５０におけるＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを同期する。携帯通信端末１０は、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを取得した後、ＵＩアプリを実行することで、間接的にセキュアエレメント（ＳＥ）内のＯＴＰ生成用アプリを実行し、ＯＴＰ生成鍵及び個別化データを用いて、セキュアエレメント（ＳＥ）内でワンタイムパスワード（ＯＴＰ）を生成する。認証サーバ５０は、携帯通信端末１０と並行して、ＯＴＰ生成用アプリを実行し、ＯＴＰ生成鍵及び個別化データを用いて、携帯通信端末１０と同じタイミングでワンタイムパスワード（ＯＴＰ）を生成する。携帯通信端末１０のユーザは、携帯通信端末１０に表示されたワンタイムパスワード（ＯＴＰ）を入力端末４０に入力する。入力端末４０は、入力されたワンタイムパスワード（ＯＴＰ）を認証サーバ５０に通知する。認証サーバ５０は、入力端末４０から通知されたワンタイムパスワード（ＯＴＰ）と、自身で生成したワンタイムパスワード（ＯＴＰ）とを照合して認証を行う。認証サーバ５０は、上記のワンタイムパスワード（ＯＴＰ）を用いた認証に成功した場合、入力端末４０に認証成功の旨を表示し、入力端末４０を介して携帯通信端末１０のユーザに対して、自身や他のサーバ装置のアクセス許可を与えたり、他のサーバ装置との通信を中継したり、サービスを提供したりする。 In this case, the OTP generation system performs processing according to the following procedure.
As illustrated in FIG. 2, the authentication server 50 registers an OTP generation application, an OTP generation key, and individualized data in the TSM server 30. The mobile communication terminal 10 downloads the UI application from the application server 20 and executes the UI application. If the mobile communication terminal 10 does not have the OTP generation application, the OTP generation key, and the personalized data when the UI application is executed for the first time (first time), it is necessary to make an inquiry to the TSM server 30. The mobile communication terminal 10 executes the UI application and requests the TSM server 30 for user authentication or registration. The TSM server 30 notifies the mobile communication terminal 10 of the result of user authentication or registration. When the mobile communication terminal 10 refers to the notified result and succeeds in user authentication or registration, the mobile communication terminal 10 requests the OSM generation application, the OTP generation key, and the individualized data from the TSM server 30. The TSM server 30 writes the OTP generation application, the OTP generation key, and the individualized data in the secure element (SE) of the mobile communication terminal 10 by OTA. Thereby, the application for OTP generation, the OTP generation key, and the individualized data in the mobile communication terminal 10 and the authentication server 50 are synchronized. The mobile communication terminal 10 acquires the OTP generation application, the OTP generation key, and the personalized data, and then executes the UI application indirectly to execute the OTP generation application in the secure element (SE). A one-time password (OTP) is generated in the secure element (SE) using the generation key and the personalized data. The authentication server 50 executes the OTP generation application in parallel with the mobile communication terminal 10 and generates a one-time password (OTP) at the same timing as the mobile communication terminal 10 using the OTP generation key and the personalized data. . The user of the mobile communication terminal 10 inputs the one-time password (OTP) displayed on the mobile communication terminal 10 to the input terminal 40. The input terminal 40 notifies the authentication server 50 of the input one-time password (OTP). The authentication server 50 verifies the one-time password (OTP) notified from the input terminal 40 with the one-time password (OTP) generated by itself. When the authentication server 50 succeeds in the authentication using the above one-time password (OTP), the authentication server 50 displays the success of the authentication on the input terminal 40, and the user of the mobile communication terminal 10 through the input terminal 40 It grants access permission for itself and other server devices, relays communications with other server devices, and provides services.

なお、ＴＳＭサーバ３０は、携帯通信端末１０からユーザ認証又は登録の要求を受けて、ユーザ認証又は登録を行い、ユーザ認証又は登録に成功した時点で、自動的に、ＯＴＡにより、上記のＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込むようにしても良い。
また、ＴＳＭサーバ３０は、定期的（例えば１日おき）に、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込まれたＯＴＰ生成鍵及び個別化データを更新するようにしても良い。すなわち、ＴＳＭサーバ３０は、一定期間経過する毎に、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込まれたＯＴＰ生成鍵及び個別化データを削除し、新たに発行したＯＴＰ生成鍵及び個別化データを携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込む。更に、ＴＳＭサーバ３０は、同じタイミングで、新たに発行したＯＴＰ生成鍵及び個別化データを認証サーバ５０にも提供する。これにより、認証サーバ５０は、ＯＴＰ生成鍵及び個別化データを更新する。なお、ＯＴＰ生成鍵及び個別化データが認証サーバ５０からＴＳＭサーバ３０へ提供される場合には、ＴＳＭサーバ３０から認証サーバ５０への提供は不要である。実際には、携帯通信端末１０が、定期的（例えば１日おき）に、ＴＳＭサーバ３０に対して、セキュアエレメント（ＳＥ）に書き込まれたＯＴＰ生成鍵及び個別化データの更新を要求するようにしても良い。また、実際には、ＯＴＰ生成鍵及び個別化データと共に、ＯＴＰ生成用アプリも更新するようにしても良い。 The TSM server 30 receives a user authentication or registration request from the mobile communication terminal 10 and performs user authentication or registration. When the user authentication or registration succeeds, the TSM server 30 automatically generates the above OTP by OTA. The application, the OTP generation key, and the individualized data may be written in the secure element (SE) of the mobile communication terminal 10.
Further, the TSM server 30 may update the OTP generation key and the individualized data written in the secure element (SE) of the mobile communication terminal 10 periodically (for example, every other day). That is, the TSM server 30 deletes the OTP generation key and individualized data written in the secure element (SE) of the mobile communication terminal 10 every time a fixed period of time elapses, and newly issues the OTP generation key and individualized data. Is written in the secure element (SE) of the mobile communication terminal 10. Furthermore, the TSM server 30 also provides the newly issued OTP generation key and individualized data to the authentication server 50 at the same timing. As a result, the authentication server 50 updates the OTP generation key and the personalized data. When the OTP generation key and the individualized data are provided from the authentication server 50 to the TSM server 30, provision from the TSM server 30 to the authentication server 50 is not necessary. Actually, the mobile communication terminal 10 requests the TSM server 30 to update the OTP generation key and individualized data written in the secure element (SE) periodically (for example, every other day). May be. In practice, the OTP generation application and the personalized data may be updated together with the OTP generation application.

また、ＴＳＭサーバ３０は、携帯通信端末１０の紛失や盗難等が発生した際に、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込まれたＯＴＰ生成鍵及び個別化データを消去するようにしても良い。例えば、携帯通信端末１０のユーザは、携帯通信端末１０の紛失や盗難等が発生した場合、別の端末を用いてＴＳＭサーバ３０に対してユーザ認証を要求し、ユーザ認証に成功した場合、ＴＳＭサーバ３０に対して、携帯通信端末１０の紛失や盗難等が発生した旨を通知し、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込まれたＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データの消去を要求する。   Further, when the mobile communication terminal 10 is lost or stolen, the TSM server 30 deletes the OTP generation key and the personalized data written in the secure element (SE) of the mobile communication terminal 10. good. For example, if the mobile communication terminal 10 is lost or stolen, the user of the mobile communication terminal 10 requests user authentication from the TSM server 30 using another terminal, and if the user authentication is successful, the TSM The server 30 is notified that the mobile communication terminal 10 has been lost or stolen, and the OTP generation application, OTP generation key, and personalized data written in the secure element (SE) of the mobile communication terminal 10 are notified. Request erasure.

また、ＴＳＭサーバ３０は、定期的に、又は無作為に、携帯通信端末１０に対するユーザ認証を要求し、ユーザ認証に失敗した場合、又は要求してから一定時間ユーザ認証が実施されない場合に、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込まれたＯＴＰ生成鍵及び個別化データを消去するようにしても良い。若しくは、ＴＳＭサーバ３０は、書き込んでから予め設定した有効期間（例えば１週間）が経過したときに、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込まれたＯＴＰ生成鍵及び個別化データを無条件に消去するようにしても良い。   Further, the TSM server 30 requests the user authentication for the mobile communication terminal 10 periodically or randomly, and when the user authentication fails or when the user authentication is not performed for a certain time after the request, The OTP generation key and individualized data written in the secure element (SE) of the communication terminal 10 may be deleted. Alternatively, the TSM server 30 unconditionally receives the OTP generation key and individualized data written in the secure element (SE) of the mobile communication terminal 10 when a preset valid period (for example, one week) has elapsed since the writing. You may make it erase | eliminate.

定期的に更新を行っている場合、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データが消去された携帯通信端末１０は、更新の対象から除外する。
また、ＴＳＭサーバ３０は、携帯通信端末１０の位置情報（ＧＰＳ情報等）を常時監視し、携帯通信端末１０が所定のエリア内に所在しているときにのみ、ＯＴＰ生成鍵及び個別化データを携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込むようにしても良い。この場合、書き込んだ後、携帯通信端末１０が所定のエリア外に移動したときには、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込まれたＯＴＰ生成鍵及び個別化データを無条件に消去する。 When updating regularly, the mobile communication terminal 10 from which the OTP generation application, the OTP generation key, and the individualized data have been deleted is excluded from the update target.
Further, the TSM server 30 constantly monitors the position information (GPS information, etc.) of the mobile communication terminal 10, and only when the mobile communication terminal 10 is located in a predetermined area, the TSM generation key and the personalized data are obtained. You may make it write in the secure element (SE) of the mobile communication terminal 10. FIG. In this case, after the writing, when the mobile communication terminal 10 moves out of a predetermined area, the OTP generation key and the individualized data written in the secure element (SE) of the mobile communication terminal 10 are unconditionally deleted.

また、入力端末４０にワンタイムパスワード（ＯＴＰ）を入力するとき、携帯通信端末１０のユーザが手動操作で入力端末４０にワンタイムパスワード（ＯＴＰ）を入力する方式が好ましいが、実際には、近距離無線通信（ＮＦＣ：Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）又はこれに相当する近距離通信により携帯通信端末１０から入力端末４０にワンタイムパスワード（ＯＴＰ）を直接入力する方式にしても良い。   In addition, when a one-time password (OTP) is input to the input terminal 40, a method in which the user of the mobile communication terminal 10 manually inputs the one-time password (OTP) to the input terminal 40 is preferable. A method may be adopted in which a one-time password (OTP) is directly input from the mobile communication terminal 10 to the input terminal 40 by near field communication (NFC) or a short-range communication equivalent thereto.

また、入力端末４０は、携帯通信端末１０自体であっても良い。携帯通信端末１０自体が入力端末４０となる場合、携帯通信端末１０はパスワード入力の間、入力の妨げとならないように、ワンタイムパスワード（ＯＴＰ）を画面の隅に小さく常時表示するようにすると好ましい。例えば、上記のユーザインタフェース（ＵＩ）を介して認証サーバ５０にアクセスするようにして、このユーザインタフェース（ＵＩ）に、パスワード入力欄と共にワンタイムパスワード（ＯＴＰ）を表示しても良い。このとき、パスワード入力欄にワンタイムパスワード（ＯＴＰ）を自動的に入力するようにしても良い。但し、実際にはこの例に限定されない。   The input terminal 40 may be the mobile communication terminal 10 itself. When the mobile communication terminal 10 itself becomes the input terminal 40, it is preferable that the mobile communication terminal 10 always displays a small one-time password (OTP) in the corner of the screen so as not to hinder the input during password input. . For example, the authentication server 50 may be accessed via the user interface (UI), and a one-time password (OTP) may be displayed on the user interface (UI) together with a password input field. At this time, a one-time password (OTP) may be automatically entered in the password entry field. However, it is not limited to this example in practice.

また、ワンタイムパスワード（ＯＴＰ）を利用する携帯通信端末１０と認証サーバ５０との間で時刻同期が必要な場合、携帯通信端末１０は、ＵＩアプリ又はＯＴＰ生成用アプリの実行中、常時／定期的に、認証サーバ５０と時刻同期のための処理をする。若しくは、携帯通信端末１０及び認証サーバ５０は共に、ＴＳＭサーバ３０又は図示しない同一の時刻サーバ（ＮＴＰサーバ）と時刻同期のための処理をしても良い。   In addition, when time synchronization is required between the mobile communication terminal 10 using the one-time password (OTP) and the authentication server 50, the mobile communication terminal 10 always / periodically operates the UI application or the OTP generation application. Thus, processing for time synchronization with the authentication server 50 is performed. Alternatively, both the mobile communication terminal 10 and the authentication server 50 may perform processing for time synchronization with the TSM server 30 or the same time server (NTP server) (not shown).

［ハードウェアの例示］
例えば、携帯通信端末１０は、スマートフォンやタブレット端末、携帯電話機等である。また、入力端末４０は、パスワード入力可能なラップトップやシンクライアント端末、店頭端末等、若しくは、携帯通信端末１０と同じ端末である。また、アプリサーバ２０、ＴＳＭサーバ３０、及び認証サーバ５０等のサーバ装置は、パソコン（ＰＣ）、アプライアンス（Ａｐｐｌｉａｎｃｅ）、ワークステーション、メインフレーム、スーパーコンピュータ等の計算機である。サーバ装置は、中継機器や、物理マシン上に構築された仮想マシン（ＶＭ：Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）でも良い。また、サーバ装置は、クラウドコンピューティングにより実現されていても良い。すなわち、クラウドサーバでも良い。 [Hardware example]
For example, the mobile communication terminal 10 is a smartphone, a tablet terminal, a mobile phone, or the like. The input terminal 40 is a laptop, a thin client terminal, a storefront terminal, or the like that can input a password, or the same terminal as the mobile communication terminal 10. The server devices such as the application server 20, the TSM server 30, and the authentication server 50 are computers such as a personal computer (PC), an appliance (Appliance), a workstation, a mainframe, and a supercomputer. The server device may be a relay device or a virtual machine (VM: Virtual Machine) constructed on a physical machine. The server device may be realized by cloud computing. That is, a cloud server may be used.

また、セキュアエレメント（ＳＥ）は、ＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）やＵＩＭカード（Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）である。ＳＩＭカードは、携帯通信端末１０で使用されている電話番号を特定するための固有のＩＤ情報が記録されたＩＣカードである。ＵＩＭカードは、ＳＩＭカードをベースにして拡張されたＩＣカードであり、携帯電話会社が発行する契約者情報を記録したＩＣカードである。ここでいうＵＩＭカードには、ＵＳＩＭカード（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）も含むものとする。なお、セキュアエレメント（ＳＥ）は、ＳＤメモリカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ ｍｅｍｏｒｙ ｃａｒｄ）や端末本体内蔵の専用ＩＣ（Ｏｎ Ｃｈｉｐ）でも良い。   The secure element (SE) is a SIM card (Subscriber Identity Module Card) or a UIM card (User Identity Module Card). The SIM card is an IC card in which unique ID information for specifying a telephone number used in the mobile communication terminal 10 is recorded. The UIM card is an IC card extended based on the SIM card, and is an IC card recording contractor information issued by a mobile phone company. Here, the UIM card includes a USIM card (Universal Subscriber Identity Module Card). The secure element (SE) may be an SD memory card (Secure Digital memory card) or a dedicated IC (On Chip) built in the terminal body.

［携帯通信端末の構成］
図３に示すように、携帯通信端末１０は、制御部１１と、通信部１２と、記憶部１３と、セキュアエレメント（ＳＥ）１４と、表示部１５を備える。制御部１１は、通信部１２、記憶部１３、セキュアエレメント（ＳＥ）１４、及び表示部１５の制御、及びデータ処理を行うためのプロセッサである。通信部１２は、通信を行うためのアンテナ又は通信用インターフェース（Ｉ／Ｆ）である。記憶部１３は、電子データを記憶するための一般的なメモリ及びストレージである。セキュアエレメント（ＳＥ）１４は、セキュアエレメント（ＳＥ）を有する半導体製品である。表示部１５は、ワンタイムパスワード（ＯＴＰ）を表示するためのディスプレイ（モニタ）である。表示部１５は、必要であれば、ビデオ表示回路（ビデオカード、グラフィックボード等）やデジタルシグナルプロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｏｃｅｓｓｏｒ）を有していても良い。 [Configuration of mobile communication terminal]
As illustrated in FIG. 3, the mobile communication terminal 10 includes a control unit 11, a communication unit 12, a storage unit 13, a secure element (SE) 14, and a display unit 15. The control unit 11 is a processor for performing control and data processing of the communication unit 12, the storage unit 13, the secure element (SE) 14, and the display unit 15. The communication unit 12 is an antenna or a communication interface (I / F) for performing communication. The storage unit 13 is a general memory and storage for storing electronic data. The secure element (SE) 14 is a semiconductor product having a secure element (SE). The display unit 15 is a display (monitor) for displaying a one-time password (OTP). If necessary, the display unit 15 may include a video display circuit (video card, graphic board, etc.) or a digital signal processor (DSP).

制御部１１は、ＵＩアプリ要求部１１ａと、ＵＩアプリ実行部１１ｂと、ユーザ認証要求部１１ｃと、ＯＴＰ生成用アプリ要求部１１ｄと、ＯＴＰ生成鍵発行要求部１１ｅと、個別化データ発行要求部１１ｆと、ＯＴＰ生成用アプリ実行部１１ｇを備える。
ＵＩアプリ要求部１１ａは、通信部１２を介して、アプリサーバ２０にＵＩアプリを要求し、応答としてＵＩアプリを取得し、取得したＵＩアプリを記憶部１３のＵＩアプリ管理部１３ａに格納する。ＵＩアプリ管理部１３ａは、記憶部１３に設けられ、アプリサーバ２０から取得したＵＩアプリを保管するための記憶領域である。例えば、ＵＩアプリ要求部１１ａは、アプリサーバ２０に対し、ＵＩアプリのダウンロード要求を送信し、応答として、アプリサーバ２０から、ＵＩアプリをダウンロードし、ダウンロードしたＵＩアプリのデータを、記憶部１３のＵＩアプリ管理部１３ａに記憶する。すなわち、ＵＩアプリは、通常のダウンロードにより入手可能である。 The control unit 11 includes a UI application request unit 11a, a UI application execution unit 11b, a user authentication request unit 11c, an OTP generation application request unit 11d, an OTP generation key issue request unit 11e, and an individualized data issue request unit. 11f and an OTP generation application execution unit 11g.
The UI application request unit 11a requests a UI application from the application server 20 via the communication unit 12, acquires the UI application as a response, and stores the acquired UI application in the UI application management unit 13a of the storage unit 13. The UI application management unit 13 a is a storage area that is provided in the storage unit 13 and stores UI applications acquired from the application server 20. For example, the UI application request unit 11 a transmits a UI application download request to the application server 20, downloads the UI application from the application server 20 as a response, and stores the downloaded UI application data in the storage unit 13. It memorize | stores in UI application management part 13a. That is, the UI application can be obtained by normal download.

ＵＩアプリ実行部１１ｂは、ユーザによる操作又は自動実行により、記憶部１３のＵＩアプリ管理部１３ａからＵＩアプリのデータを読み出して、ＵＩアプリを実行する。例えば、ＵＩアプリ実行部１１ｂは、ユーザからの実行指令又はＵＩアプリ要求部１１ａからのＵＩアプリのダウンロード完了通知を受けた時に、ＵＩアプリを実行する。このとき、ＵＩアプリ実行部１１ｂは、ＵＩアプリを、常駐ソフトウェアとして、停止指令又は強制終了があるまで常時実行し続けても良い。また、ＵＩアプリ実行部１１ｂは、ＵＩアプリを実行することで、ユーザ認証要求部１１ｃ、ＯＴＰ生成用アプリ要求部１１ｄ、ＯＴＰ生成鍵発行要求部１１ｅ、個別化データ発行要求部１１ｆ、及びＯＴＰ生成用アプリ実行部１１ｇを起動又は形成する。なお、ＵＩアプリ実行部１１ｂは、ＵＩアプリを最初に実行したときには、ユーザ認証要求部１１ｃのみ起動又は形成するようにしても良い。また、ＵＩアプリ実行部１１ｂは、ＵＩアプリをデータ入手後に実行したときには、ＯＴＰ生成用アプリ実行部１１ｇのみ起動又は形成するようにしても良い。   The UI application execution unit 11b reads UI application data from the UI application management unit 13a of the storage unit 13 and executes the UI application by user operation or automatic execution. For example, the UI application executing unit 11b executes the UI application when receiving an execution command from the user or a UI application download completion notification from the UI application requesting unit 11a. At this time, the UI application execution unit 11b may continue to execute the UI application as resident software until there is a stop command or forced termination. Further, the UI application execution unit 11b executes the UI application, thereby performing a user authentication request unit 11c, an OTP generation application request unit 11d, an OTP generation key issue request unit 11e, an individualized data issue request unit 11f, and an OTP generation. The application execution unit 11g is started or formed. The UI application execution unit 11b may activate or form only the user authentication request unit 11c when the UI application is executed for the first time. Further, when the UI application execution unit 11b executes the UI application after obtaining the data, only the OTP generation application execution unit 11g may be activated or formed.

ユーザ認証要求部１１ｃは、通信部１２を介して、ＴＳＭサーバ３０にユーザ認証又は登録を要求する。このユーザ認証又は登録は、ＴＳＭサーバ３０へのアクセス許可及びＴＳＭサーバ３０からのサービス提供の許可を受けるための処理である。このとき、ユーザ認証要求部１１ｃは、ユーザＩＤ、端末ＩＤ、又はＵＩアプリのＩＤ等と共に認証用のパスワードを取得してＴＳＭサーバ３０に送信しても良い。すなわち、ユーザ認証又は登録は、携帯通信端末１０又はＵＩアプリに対する認証又は登録であっても良い。また、ユーザの生体情報を用いた生体認証を行うようにしても良い。ユーザ認証要求部１１ｃは、ＴＳＭサーバ３０からユーザ認証又は登録の結果の通知を受信し、ユーザ認証又は登録に成功した場合、ＯＴＰ生成用アプリ要求部１１ｄ、ＯＴＰ生成鍵発行要求部１１ｅ、個別化データ発行要求部１１ｆ、及びＯＴＰ生成用アプリ実行部１１ｇに起動指令を送る。若しくは、ＵＩアプリ実行部１１ｂに、ＯＴＰ生成用アプリ要求部１１ｄ、ＯＴＰ生成鍵発行要求部１１ｅ、個別化データ発行要求部１１ｆ、及びＯＴＰ生成用アプリ実行部１１ｇの起動又は形成を許可する旨の指令を送っても良い。この場合、ＵＩアプリ実行部１１ｂは、この許可指令に応じて、ＯＴＰ生成用アプリ要求部１１ｄ、ＯＴＰ生成鍵発行要求部１１ｅ、個別化データ発行要求部１１ｆ、及びＯＴＰ生成用アプリ実行部１１ｇを起動又は形成する。   The user authentication request unit 11 c requests user authentication or registration from the TSM server 30 via the communication unit 12. This user authentication or registration is a process for obtaining permission for access to the TSM server 30 and permission for service provision from the TSM server 30. At this time, the user authentication request unit 11c may acquire the authentication password together with the user ID, the terminal ID, or the UI application ID, and transmit the acquired password to the TSM server 30. That is, the user authentication or registration may be authentication or registration for the mobile communication terminal 10 or the UI application. Moreover, you may make it perform biometric authentication using a user's biometric information. When the user authentication request unit 11c receives the notification of the result of user authentication or registration from the TSM server 30 and succeeds in the user authentication or registration, the OTP generation application request unit 11d, the OTP generation key issue request unit 11e, and the individualization An activation command is sent to the data issue request unit 11f and the OTP generation application execution unit 11g. Alternatively, the UI application execution unit 11b is permitted to start or form the OTP generation application request unit 11d, the OTP generation key issue request unit 11e, the individualized data issue request unit 11f, and the OTP generation application execution unit 11g. You may send a command. In this case, the UI application execution unit 11b sends an OTP generation application request unit 11d, an OTP generation key issue request unit 11e, an individualized data issue request unit 11f, and an OTP generation application execution unit 11g in response to the permission instruction. Activate or form.

ＯＴＰ生成用アプリ要求部１１ｄは、通信部１２を介して、ＴＳＭサーバ３０にＯＴＰ生成用アプリを要求し、応答としてＴＳＭサーバ３０からＯＴＡによりＯＴＰ生成用アプリをセキュアエレメント（ＳＥ）１４のＯＴＰ生成用アプリ管理部１４ａに書き込まれる。ＯＴＰ生成用アプリ管理部１４ａは、セキュアエレメント（ＳＥ）１４に設けられ、ＴＳＭサーバ３０から書き込まれるＯＴＰ生成用アプリを保管するための記憶領域である。書き込みの際に、セキュアエレメント（ＳＥ）１４内にＯＴＰ生成用アプリ管理部１４ａが存在しない場合、ＴＳＭサーバ３０がセキュアエレメント（ＳＥ）１４内にＯＴＰ生成用アプリ管理部１４ａを作成しても良い。また、ＯＴＰ生成用アプリ要求部１１ｄは、ＵＩアプリの実行中、定期的（例えば１日おき）に、ＴＳＭサーバ３０にＯＴＰ生成用アプリの発行を要求し、ＯＴＰ生成用アプリ管理部１４ａに書き込まれたＯＴＰ生成用アプリを更新するようにしても良い。   The OTP generation application request unit 11d requests an OTP generation application from the TSM server 30 via the communication unit 12, and generates an OTP generation application from the TSM server 30 by OTA as a response to the OTP generation of the secure element (SE) 14. Written in the application management unit 14a. The OTP generation application management unit 14 a is a storage area that is provided in the secure element (SE) 14 and stores an OTP generation application written from the TSM server 30. When writing, if the OTP generation application management unit 14 a does not exist in the secure element (SE) 14, the TSM server 30 may create the OTP generation application management unit 14 a in the secure element (SE) 14. . Further, the OTP generation application request unit 11d requests the TSM server 30 to issue an OTP generation application periodically (for example, every other day) during execution of the UI application, and writes the request to the OTP generation application management unit 14a. The updated OTP generation application may be updated.

ＯＴＰ生成鍵発行要求部１１ｅは、通信部１２を介して、ＴＳＭサーバ３０にＯＴＰ生成鍵の発行を要求し、応答としてＴＳＭサーバ３０からＯＴＡによりＯＴＰ生成鍵がセキュアエレメント（ＳＥ）１４のＯＴＰ生成鍵管理部１４ｂに書き込まれる。ＯＴＰ生成鍵管理部１４ｂは、セキュアエレメント（ＳＥ）１４に設けられ、ＴＳＭサーバ３０から書き込まれるＯＴＰ生成鍵を保管するための記憶領域である。書き込みの際に、セキュアエレメント（ＳＥ）１４内にＯＴＰ生成鍵管理部１４ｂが存在しない場合、ＴＳＭサーバ３０がセキュアエレメント（ＳＥ）１４内にＯＴＰ生成鍵管理部１４ｂを作成しても良い。また、ＯＴＰ生成鍵発行要求部１１ｅは、ＵＩアプリの実行中、定期的（例えば１日おき）に、ＴＳＭサーバ３０にＯＴＰ生成鍵の発行を要求し、ＯＴＰ生成鍵管理部１４ｂに書き込まれたＯＴＰ生成鍵を更新するようにしても良い。   The OTP generation key issuance request unit 11e requests the TSM server 30 to issue an OTP generation key via the communication unit 12. In response, the OTP generation key is OTP generated from the TSM server 30 by OTA using the OTP generation key as the secure element (SE) 14. It is written in the key management unit 14b. The OTP generation key management unit 14 b is a storage area that is provided in the secure element (SE) 14 and stores an OTP generation key written from the TSM server 30. When writing, if the OTP generation key management unit 14 b does not exist in the secure element (SE) 14, the TSM server 30 may create the OTP generation key management unit 14 b in the secure element (SE) 14. Further, the OTP generation key issue request unit 11e requests the TSM server 30 to issue an OTP generation key periodically (for example, every other day) during execution of the UI application, and is written in the OTP generation key management unit 14b. The OTP generation key may be updated.

個別化データ発行要求部１１ｆは、通信部１２を介して、ＴＳＭサーバ３０に個別化データの発行を要求し、応答としてＴＳＭサーバ３０からＯＴＡにより個別化データがセキュアエレメント（ＳＥ）１４の個別化データ管理部１４ｃに書き込まれる。個別化データ管理部１４ｃは、セキュアエレメント（ＳＥ）１４に設けられ、ＴＳＭサーバ３０から書き込まれる個別化データを保管するための記憶領域である。書き込みの際に、セキュアエレメント（ＳＥ）１４内に個別化データ管理部１４ｃが存在しない場合、ＴＳＭサーバ３０がセキュアエレメント（ＳＥ）１４内に個別化データ管理部１４ｃを作成しても良い。また、個別化データ発行要求部１１ｆは、ＵＩアプリの実行中、定期的（例えば１日おき）に、ＴＳＭサーバ３０に個別化データの発行を要求し、個別化データ管理部１４ｃに書き込まれた個別化データを更新するようにしても良い。   The individualized data issue request unit 11f requests the TSM server 30 to issue individualized data via the communication unit 12, and the personalized data is sent from the TSM server 30 as a response to the individualization of the secure element (SE) 14 by OTA. It is written in the data management unit 14c. The individualized data management unit 14 c is a storage area that is provided in the secure element (SE) 14 and stores individualized data written from the TSM server 30. When writing, if the individualized data management unit 14 c does not exist in the secure element (SE) 14, the TSM server 30 may create the individualized data management unit 14 c in the secure element (SE) 14. The individualized data issue request unit 11f requests the TSM server 30 to issue individualized data periodically (for example, every other day) during execution of the UI application, and is written in the individualized data management unit 14c. The personalized data may be updated.

なお、ＯＴＰ生成鍵と個別化データを紐付けて保管する場合、例えば同一のデータベースのテーブルにおける同一のレコード内に、ＯＴＰ生成鍵を格納するためのフィールドと、個別化データを格納するためのフィールドが設けられていても良い。この場合、ＯＴＰ生成鍵を格納するためのフィールドがＯＴＰ生成鍵管理部１４ｂであり、個別化データを格納するためのフィールドが個別化データ管理部１４ｃである。   When storing the OTP generation key and the individualized data in association with each other, for example, a field for storing the OTP generation key and a field for storing the individualized data in the same record in the same database table. May be provided. In this case, the field for storing the OTP generation key is the OTP generation key management unit 14b, and the field for storing the individualized data is the individualization data management unit 14c.

更に、ＯＴＰ生成用アプリとＯＴＰ生成鍵と個別化データを紐付けて保管する場合、例えば同一のデータベースのテーブルにおける同一のレコード内に、ＯＴＰ生成用アプリを格納するためのフィールドと、ＯＴＰ生成鍵を格納するためのフィールドと、個別化データを格納するためのフィールドが設けられていても良い。この場合、ＯＴＰ生成用アプリを格納するためのフィールドがＯＴＰ生成用アプリ管理部１４ａである。   Further, when storing the OTP generation application, the OTP generation key, and the individualized data in association with each other, for example, a field for storing the OTP generation application in the same record in the same database table, and the OTP generation key And a field for storing individualized data may be provided. In this case, the field for storing the OTP generation application is the OTP generation application management unit 14a.

ＯＴＰ生成用アプリ実行部１１ｇは、ＵＩアプリ実行部１１ｂからの起動指令又は自動実行により、セキュアエレメント（ＳＥ）１４のＯＴＰ生成用アプリ管理部１４ａからＯＴＰ生成用アプリのデータを読み出して、ＯＴＰ生成用アプリを実行する。なお、ＯＴＰ生成用アプリ実行部１１ｇは、ＯＴＰ生成用アプリを、常駐ソフトウェアとして、停止指令又は強制終了があるまで常時実行し続けても良い。ＯＴＰ生成用アプリ実行部１１ｇは、ＯＴＰ生成用アプリの実行中、定期的（例えば１０秒おき）に、セキュアエレメント（ＳＥ）１４からＯＴＰ生成鍵及び個別化データを読み出し、ＯＴＰ生成鍵及び個別化データを用いてワンタイムパスワード（ＯＴＰ）を生成し、生成したワンタイムパスワード（ＯＴＰ）を表示部１５に表示する。   The OTP generation application execution unit 11g reads the data of the OTP generation application from the OTP generation application management unit 14a of the secure element (SE) 14 in response to a start command or automatic execution from the UI application execution unit 11b, and generates an OTP. Run the app. Note that the OTP generation application execution unit 11g may continuously execute the OTP generation application as resident software until there is a stop command or forced termination. The OTP generation application execution unit 11g reads the OTP generation key and the individualized data from the secure element (SE) 14 periodically (for example, every 10 seconds) during the execution of the OTP generation application, and the OTP generation key and the individualization A one-time password (OTP) is generated using the data, and the generated one-time password (OTP) is displayed on the display unit 15.

［ＯＴＰ生成用データ入手前のＯＴＰ生成処理］
図４を参照して、ＯＴＰ生成用データ入手前（初回）のＯＴＰ生成処理の手順について説明する。
ＯＴＰ生成用データ入手前のＯＴＰ生成処理（初期状態）のときには、携帯通信端末１０は、ＵＩアプリ、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを有していない。 [OTP generation process before obtaining data for OTP generation]
With reference to FIG. 4, the procedure of the OTP generation process before obtaining the OTP generation data (first time) will be described.
In the OTP generation process (initial state) before obtaining the OTP generation data, the mobile communication terminal 10 does not have a UI application, an OTP generation application, an OTP generation key, and individualized data.

ステップＳ１０１では、ＵＩアプリ要求部１１ａは、通信部１２を介して、アプリサーバ２０からＵＩアプリをダウンロードする。例えば、ＵＩアプリ要求部１１ａは、通信部１２を介して、アプリサーバ２０に対し、ＵＩアプリのダウンロード要求を送信する。アプリサーバ２０は、ＵＩアプリのダウンロード要求に応じて、携帯通信端末１０に、ＵＩアプリのデータを送信する。ＵＩアプリ要求部１１ａは、アプリサーバ２０から受信したＵＩアプリのデータを、記憶部１３のＵＩアプリ管理部１３ａに保管する。このように、ＵＩアプリは、通常のダウンロードにより入手可能である。   In step S <b> 101, the UI application request unit 11 a downloads a UI application from the application server 20 via the communication unit 12. For example, the UI application request unit 11 a transmits a UI application download request to the application server 20 via the communication unit 12. The application server 20 transmits UI application data to the mobile communication terminal 10 in response to a UI application download request. The UI application request unit 11 a stores the UI application data received from the application server 20 in the UI application management unit 13 a of the storage unit 13. As described above, the UI application can be obtained by normal download.

ステップＳ１０２では、ＵＩアプリ実行部１１ｂは、ユーザによる実行操作又は自動実行により、記憶部１３のＵＩアプリ管理部１３ａからＵＩアプリのデータを読み出して、ＵＩアプリを実行する。このとき、ＵＩアプリ実行部１１ｂは、セキュアエレメント（ＳＥ）１４にＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データが保管されていないため、ユーザ認証要求部１１ｃに起動指令を送る。   In step S102, the UI application execution unit 11b reads UI application data from the UI application management unit 13a of the storage unit 13 and executes the UI application by an execution operation or automatic execution by the user. At this time, since the OTP generation application, the OTP generation key, and the personalized data are not stored in the secure element (SE) 14, the UI application execution unit 11b sends an activation command to the user authentication request unit 11c.

ステップＳ１０３では、ユーザ認証要求部１１ｃは、通信部１２を介して、ＴＳＭサーバ３０に対するユーザ認証又は登録を行う。例えば、ユーザ認証要求部１１ｃは、通信部１２を介して、ＴＳＭサーバ３０にユーザ認証又は登録を要求する。ＴＳＭサーバ３０は、携帯通信端末１０からのユーザ認証又は登録の要求に応じて、ユーザ認証又は登録を実行し、実行結果を携帯通信端末１０に通知する。ユーザ認証要求部１１ｃは、ＴＳＭサーバ３０からの実行結果の通知を受け、ユーザ認証又は登録に成功した場合、直接、又はＵＩアプリ実行部１１ｂを介して、ＯＴＰ生成用アプリ要求部１１ｄ、ＯＴＰ生成鍵発行要求部１１ｅ、個別化データ発行要求部１１ｆ、及びＯＴＰ生成用アプリ実行部１１ｇに起動指令を送る。   In step S <b> 103, the user authentication request unit 11 c performs user authentication or registration with the TSM server 30 via the communication unit 12. For example, the user authentication request unit 11 c requests the TSM server 30 for user authentication or registration via the communication unit 12. The TSM server 30 executes user authentication or registration in response to a user authentication or registration request from the mobile communication terminal 10 and notifies the mobile communication terminal 10 of the execution result. When the user authentication request unit 11c receives the notification of the execution result from the TSM server 30 and succeeds in user authentication or registration, the application request unit 11d for OTP generation, OTP generation, directly or via the UI application execution unit 11b An activation command is sent to the key issue request unit 11e, the individualized data issue request unit 11f, and the OTP generation application execution unit 11g.

ステップＳ１０４では、ＯＴＰ生成用アプリ要求部１１ｄは、通信部１２を介して、ＴＳＭサーバ３０からＯＴＰ生成用アプリを取得する。例えば、ＯＴＰ生成用アプリ要求部１１ｄは、通信部１２を介して、ＴＳＭサーバ３０に対し、ＯＴＰ生成用アプリを要求する。ＴＳＭサーバ３０は、ＯＴＰ生成用アプリの要求に応じて、ＯＴＡにより、携帯通信端末１０のセキュアエレメント（ＳＥ）１４のＯＴＰ生成用アプリ管理部１４ａに、ＯＴＰ生成用アプリのデータを書き込む。   In step S <b> 104, the OTP generation application request unit 11 d acquires an OTP generation application from the TSM server 30 via the communication unit 12. For example, the OTP generation application request unit 11 d requests the TSM server 30 for an OTP generation application via the communication unit 12. The TSM server 30 writes the data of the OTP generation application into the OTP generation application management unit 14a of the secure element (SE) 14 of the mobile communication terminal 10 by OTA in response to the request of the OTP generation application.

ステップＳ１０５では、ＯＴＰ生成鍵発行要求部１１ｅは、通信部１２を介して、ＴＳＭサーバ３０からＯＴＰ生成鍵を取得する。例えば、ＯＴＰ生成鍵発行要求部１１ｅは、通信部１２を介して、ＴＳＭサーバ３０に対し、ＯＴＰ生成鍵の発行を要求する。ＴＳＭサーバ３０は、携帯通信端末１０からのＯＴＰ生成鍵の発行の要求に応じて、ＯＴＰ生成鍵を発行し、ＯＴＡにより、セキュアエレメント（ＳＥ）１４のＯＴＰ生成鍵管理部１４ｂにＯＴＰ生成鍵を書き込み、セキュアエレメント（ＳＥ）１４の個別化データ管理部１４ｃに個別化データを書き込む。   In step S <b> 105, the OTP generation key issue request unit 11 e acquires the OTP generation key from the TSM server 30 via the communication unit 12. For example, the OTP generation key issue request unit 11 e requests the TSM server 30 to issue an OTP generation key via the communication unit 12. The TSM server 30 issues an OTP generation key in response to a request for issuing an OTP generation key from the mobile communication terminal 10, and the OTP generation key is transmitted to the OTP generation key management unit 14b of the secure element (SE) 14 by OTA. Write and write individualized data to the individualized data management unit 14c of the secure element (SE) 14.

ステップＳ１０６では、個別化データ発行要求部１１ｆは、通信部１２を介して、ＴＳＭサーバ３０から個別化データを取得する。例えば、個別化データ発行要求部１１ｆは、通信部１２を介して、ＴＳＭサーバ３０に対し、個別化データの発行を要求する。ＴＳＭサーバ３０は、携帯通信端末１０からの個別化データの発行の要求に応じて、個別化データを発行し、ＯＴＡにより、セキュアエレメント（ＳＥ）１４の個別化データ管理部１４ｃに個別化データを書き込み、セキュアエレメント（ＳＥ）１４の個別化データ管理部１４ｃに個別化データを書き込む。   In step S <b> 106, the individualized data issue request unit 11 f acquires personalized data from the TSM server 30 via the communication unit 12. For example, the individualized data issue request unit 11 f requests the TSM server 30 to issue individualized data via the communication unit 12. The TSM server 30 issues the individualized data in response to a request for issuing the individualized data from the mobile communication terminal 10, and the individualized data is sent to the individualized data management unit 14c of the secure element (SE) 14 by OTA. Write and write individualized data to the individualized data management unit 14c of the secure element (SE) 14.

ステップＳ１０７では、ＯＴＰ生成用アプリ実行部１１ｇは、ＯＴＰ生成用アプリを実行し、ＯＴＰ生成鍵及び個別化データを用いて、セキュアエレメント（ＳＥ）１４内でワンタイムパスワード（ＯＴＰ）を生成する。例えば、ＯＴＰ生成用アプリ実行部１１ｇは、セキュアエレメント（ＳＥ）１４のＯＴＰ生成用アプリ管理部１４ａからＯＴＰ生成用アプリのデータを読み出して、ＯＴＰ生成用アプリを実行する。ＯＴＰ生成用アプリ実行部１１ｇは、ＯＴＰ生成用アプリの実行中、定期的（例えば１０秒おき）に、セキュアエレメント（ＳＥ）１４のＯＴＰ生成鍵管理部１４ｂからＯＴＰ生成鍵を読み出し、セキュアエレメント（ＳＥ）１４の個別化データ管理部１４ｃから個別化データを読み出し、読み出したＯＴＰ生成鍵及び個別化データを用いてワンタイムパスワード（ＯＴＰ）を生成する。   In step S107, the OTP generation application executing unit 11g executes the OTP generation application and generates a one-time password (OTP) in the secure element (SE) 14 using the OTP generation key and the personalized data. For example, the OTP generation application execution unit 11g reads the data of the OTP generation application from the OTP generation application management unit 14a of the secure element (SE) 14, and executes the OTP generation application. The OTP generation application execution unit 11g reads the OTP generation key from the OTP generation key management unit 14b of the secure element (SE) 14 at regular intervals (for example, every 10 seconds) during execution of the OTP generation application. SE) The individualized data is read from the individualized data management unit 14c of 14, and a one-time password (OTP) is generated using the read OTP generation key and the individualized data.

ステップＳ１０８では、ＯＴＰ生成用アプリ実行部１１ｇは、生成したワンタイムパスワード（ＯＴＰ）を表示部１５に表示する。例えば、ＯＴＰ生成用アプリ実行部１１ｇは、ＯＴＰ生成用アプリを実行し、生成したワンタイムパスワード（ＯＴＰ）を表示部１５に出力する。表示部１５は、このワンタイムパスワード（ＯＴＰ）を表示する。このとき、表示部１５は、上記のユーザインタフェース（ＵＩ）上にワンタイムパスワード（ＯＴＰ）を表示しても良い。ユーザは、表示部１５に表示されたワンタイムパスワード（ＯＴＰ）を入力端末４０に入力する。   In step S108, the OTP generation application execution unit 11g displays the generated one-time password (OTP) on the display unit 15. For example, the OTP generation application execution unit 11 g executes the OTP generation application and outputs the generated one-time password (OTP) to the display unit 15. The display unit 15 displays this one-time password (OTP). At this time, the display unit 15 may display a one-time password (OTP) on the user interface (UI). The user inputs the one-time password (OTP) displayed on the display unit 15 into the input terminal 40.

ステップＳ１０９では、ＵＩアプリ実行部１１ｂは、ユーザによる停止操作又は自動停止により、ＵＩアプリを停止する。このとき、ＵＩアプリの停止に伴い、ＯＴＰ生成用アプリも停止する。表示部１５は、ＵＩアプリの停止と共に、上記のユーザインタフェース（ＵＩ）及びワンタイムパスワード（ＯＴＰ）の表示を終了する。
［変形例］
実際には、図４のステップＳ１０３〜ステップＳ１０６は同時に実施しても良い。例えば、図４のステップＳ１０３において、ＴＳＭサーバ３０は、ユーザ認証要求部１１ｃからユーザ認証又は登録の要求を受けたときに、ユーザ認証又は登録を行い、ユーザ認証又は登録に成功した時点で、携帯通信端末１０に実行結果を通知する代わりに、図４のステップＳ１０４〜ステップＳ１０６のように、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを、携帯通信端末１０のセキュアエレメント（ＳＥ）に書き込むようにしても良い。すなわち、ユーザ認証要求部１１ｃ、ＯＴＰ生成用アプリ要求部１１ｄ、ＯＴＰ生成鍵発行要求部１１ｅ、及び個別化データ発行要求部１１ｆは一体化していても良い。 In step S109, the UI application execution unit 11b stops the UI application by a stop operation or automatic stop by the user. At this time, the OTP generation application is also stopped along with the stop of the UI application. The display unit 15 ends the display of the user interface (UI) and the one-time password (OTP) together with the stop of the UI application.
[Modification]
Actually, step S103 to step S106 of FIG. 4 may be performed simultaneously. For example, in step S103 of FIG. 4, the TSM server 30 performs user authentication or registration when receiving a user authentication or registration request from the user authentication requesting unit 11c, and when the user authentication or registration is successful, Instead of notifying the communication terminal 10 of the execution result, the OTP generation application, the OTP generation key, and the individualized data are written in the secure element (SE) of the mobile communication terminal 10 as in steps S104 to S106 of FIG. You may do it. That is, the user authentication request unit 11c, the OTP generation application request unit 11d, the OTP generation key issue request unit 11e, and the individualized data issue request unit 11f may be integrated.

［ＯＴＰ生成用データ入手後のＯＴＰ生成処理］
図５を参照して、ＯＴＰ生成用データ入手後（２回目以降）のＯＴＰ生成処理の手順について説明する。
ＯＴＰ生成用データ入手後のＯＴＰ生成処理のときには、携帯通信端末１０は、ＵＩアプリ、ＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データを有している。 [OTP generation processing after obtaining data for OTP generation]
With reference to FIG. 5, the procedure of the OTP generation process after obtaining the data for OTP generation (after the second time) will be described.
When performing the OTP generation process after obtaining the OTP generation data, the mobile communication terminal 10 has a UI application, an OTP generation application, an OTP generation key, and individualized data.

ステップＳ２０１では、ＵＩアプリ実行部１１ｂは、ユーザによる実行操作又は自動実行により、記憶部１３のＵＩアプリ管理部１３ａからＵＩアプリのデータを読み出して、ＵＩアプリを実行する。このとき、ＵＩアプリ実行部１１ｂは、既にセキュアエレメント（ＳＥ）１４にＯＴＰ生成用アプリ、ＯＴＰ生成鍵及び個別化データが保管されているため、ＵＩアプリの実行中、定期的にＯＴＰ生成用アプリ実行部１１ｇに起動指令を送る。   In step S201, the UI application execution unit 11b reads UI application data from the UI application management unit 13a of the storage unit 13 and executes the UI application by an execution operation or automatic execution by the user. At this time, since the application for OTP generation, the OTP generation key, and the personalized data are already stored in the secure element (SE) 14, the UI application execution unit 11b periodically executes the application for OTP generation during execution of the UI application. A start command is sent to the execution unit 11g.

ステップＳ２０２では、ＯＴＰ生成用アプリ実行部１１ｇは、ＯＴＰ生成用アプリを実行し、ＯＴＰ生成鍵及び個別化データを用いて、セキュアエレメント（ＳＥ）１４内でワンタイムパスワード（ＯＴＰ）を生成する。例えば、ＯＴＰ生成用アプリ実行部１１ｇは、セキュアエレメント（ＳＥ）１４のＯＴＰ生成用アプリ管理部１４ａからＯＴＰ生成用アプリのデータを読み出して、ＯＴＰ生成用アプリを実行する。ＯＴＰ生成用アプリ実行部１１ｇは、ＯＴＰ生成用アプリの実行中、定期的（例えば１０秒おき）に、セキュアエレメント（ＳＥ）１４のＯＴＰ生成鍵管理部１４ｂからＯＴＰ生成鍵を読み出し、セキュアエレメント（ＳＥ）１４の個別化データ管理部１４ｃから個別化データを読み出し、読み出したＯＴＰ生成鍵及び個別化データを用いてワンタイムパスワード（ＯＴＰ）を生成する。   In step S202, the OTP generation application execution unit 11g executes the OTP generation application and generates a one-time password (OTP) in the secure element (SE) 14 using the OTP generation key and the personalized data. For example, the OTP generation application execution unit 11g reads the data of the OTP generation application from the OTP generation application management unit 14a of the secure element (SE) 14, and executes the OTP generation application. The OTP generation application execution unit 11g reads the OTP generation key from the OTP generation key management unit 14b of the secure element (SE) 14 at regular intervals (for example, every 10 seconds) during execution of the OTP generation application. SE) The individualized data is read from the individualized data management unit 14c of 14, and a one-time password (OTP) is generated using the read OTP generation key and the individualized data.

ステップＳ２０３では、ＯＴＰ生成用アプリ実行部１１ｇは、生成したワンタイムパスワード（ＯＴＰ）を表示部１５に表示する。例えば、ＯＴＰ生成用アプリ実行部１１ｇは、ＯＴＰ生成用アプリを実行し、生成したワンタイムパスワード（ＯＴＰ）を表示部１５に出力する。表示部１５は、このワンタイムパスワード（ＯＴＰ）を表示する。このとき、表示部１５は、上記のユーザインタフェース（ＵＩ）上にワンタイムパスワード（ＯＴＰ）を表示しても良い。ユーザは、表示部１５に表示されたワンタイムパスワード（ＯＴＰ）を入力端末４０に入力する。   In step S203, the OTP generation application execution unit 11g displays the generated one-time password (OTP) on the display unit 15. For example, the OTP generation application execution unit 11 g executes the OTP generation application and outputs the generated one-time password (OTP) to the display unit 15. The display unit 15 displays this one-time password (OTP). At this time, the display unit 15 may display a one-time password (OTP) on the user interface (UI). The user inputs the one-time password (OTP) displayed on the display unit 15 into the input terminal 40.

ステップＳ２０４では、ＵＩアプリ実行部１１ｂは、ユーザによる停止操作又は自動停止により、ＵＩアプリを停止する。このとき、ＵＩアプリの停止に伴い、ＯＴＰ生成用アプリも停止する。表示部１５は、ＵＩアプリの停止と共に、上記のユーザインタフェース（ＵＩ）及びワンタイムパスワード（ＯＴＰ）の表示を終了する。   In step S204, the UI application execution unit 11b stops the UI application by a stop operation or automatic stop by the user. At this time, the OTP generation application is also stopped along with the stop of the UI application. The display unit 15 ends the display of the user interface (UI) and the one-time password (OTP) together with the stop of the UI application.

［変形例］
実際には、図５のステップＳ２０１において、ＵＩアプリ実行部１１ｂがＵＩアプリを実行したときにはユーザ認証を毎回行い、ユーザ認証に成功した場合にのみ、ステップＳ２０２に移行するようにしても良い。例えば、ＵＩアプリ実行部１１ｂは、ＵＩアプリを実行したときには、毎回、ユーザ認証要求部１１ｃに起動指令を送る。ユーザ認証要求部１１ｃは、通信部１２を介して、ＴＳＭサーバ３０に対するユーザ認証を行う。例えば、ユーザ認証要求部１１ｃは、通信部１２を介して、ＴＳＭサーバ３０にユーザ認証を要求する。ＴＳＭサーバ３０は、携帯通信端末１０からのユーザ認証の要求に応じて、ユーザ認証を実行し、実行結果を携帯通信端末１０に通知する。ユーザ認証要求部１１ｃは、ＴＳＭサーバ３０からの実行結果の通知を受け、ユーザ認証に成功した場合、直接、又はＵＩアプリ実行部１１ｂを介して、ＯＴＰ生成用アプリ実行部１１ｇに起動指令を送る。 [Modification]
Actually, in step S201 of FIG. 5, when the UI application execution unit 11b executes the UI application, user authentication may be performed every time, and only when the user authentication is successful, the process may proceed to step S202. For example, the UI application execution unit 11b sends an activation command to the user authentication request unit 11c every time a UI application is executed. The user authentication request unit 11 c performs user authentication for the TSM server 30 via the communication unit 12. For example, the user authentication request unit 11 c requests the TSM server 30 for user authentication via the communication unit 12. The TSM server 30 executes user authentication in response to a user authentication request from the mobile communication terminal 10 and notifies the mobile communication terminal 10 of the execution result. When the user authentication request unit 11c receives the notification of the execution result from the TSM server 30 and succeeds in the user authentication, the user authentication request unit 11c sends a start command to the OTP generation application execution unit 11g directly or via the UI application execution unit 11b. .

また、図５のステップＳ２０２において、ＯＴＰ生成用アプリ実行部１１ｇは、複数のＯＴＰ生成用アプリを並行して実行し、複数のワンタイムパスワード（ＯＴＰ）を生成して表示するようにしても良い。例えば、１つの入力端末４０に複数のワンタイムパスワード（ＯＴＰ）を入力することや、異なる入力端末４０に入力される複数のワンタイムパスワード（ＯＴＰ）を同時に生成することが考えられる。この場合、図５のステップＳ２０１において、ＵＩアプリ実行部１１ｂがＵＩアプリを実行したときに、ユーザインタフェース（ＵＩ）に対するユーザ操作により、複数のＯＴＰ生成用アプリの中から、実行するＯＴＰ生成用アプリを選択／指定できるようにしても良い。   In step S202 of FIG. 5, the OTP generation application execution unit 11g may execute a plurality of OTP generation applications in parallel to generate and display a plurality of one-time passwords (OTP). . For example, it is conceivable to input a plurality of one-time passwords (OTP) to one input terminal 40 or to simultaneously generate a plurality of one-time passwords (OTP) input to different input terminals 40. In this case, when the UI application execution unit 11b executes the UI application in step S201 in FIG. 5, an OTP generation application to be executed from a plurality of OTP generation applications by a user operation on the user interface (UI). May be selectable / designated.

［本実施形態の効果］
本実施形態によれば、以下のような効果を奏する。
（１）本実施形態に係るＯＴＰ生成システムでは、セキュアエレメントを有する携帯通信端末が、セキュアエレメントに書き込み可能なＴＳＭサーバから、ワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵をセキュアエレメントに書き込まれたとき、このセキュアエレメントに書き込まれたＯＴＰ生成鍵を用いて、セキュアエレメント内でワンタイムパスワードを生成し、生成したワンタイムパスワードを表示する。 [Effect of this embodiment]
According to this embodiment, there are the following effects.
(1) In the OTP generation system according to the present embodiment, a portable communication terminal having a secure element writes an OTP generation key, which is a key for generating a one-time password, from a TSM server that can write to the secure element. When this occurs, a one-time password is generated in the secure element using the OTP generation key written in the secure element, and the generated one-time password is displayed.

このように、携帯通信端末のセキュアエレメントに、ワンタイムパスワードの生成に用いられるＯＴＰ生成鍵を格納し、セキュアエレメント内でワンタイムパスワードを生成し、生成されたワンタイムパスワードを表示する。ワンタイムパスワードを生成するためのＯＴＰ生成鍵は、セキュアエレメント内で管理されるため、端末内から流出する危険性が無い。   In this way, the OTP generation key used for generating the one-time password is stored in the secure element of the mobile communication terminal, the one-time password is generated in the secure element, and the generated one-time password is displayed. Since the OTP generation key for generating the one-time password is managed in the secure element, there is no risk of leaking from the terminal.

（２）本実施形態に係るＯＴＰ生成システムでは、ＴＳＭサーバは、ワンタイムパスワードを生成するためのアプリケーションソフトウェアであるＯＴＰ生成用アプリと、ワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵とを携帯通信端末のセキュアエレメントに書き込み可能である。アプリサーバは、ユーザ操作に応じてＯＴＰ生成用アプリを実行するためのアプリケーションソフトウェアであるＵＩアプリを携帯通信端末に提供する。携帯通信端末は、アプリサーバからＵＩアプリを取得し、ユーザ操作によりＵＩアプリを実行したとき、ＯＴＰ生成用アプリとＯＴＰ生成鍵とがセキュアエレメントに書き込まれていなければ、ＴＳＭサーバに対して、セキュアエレメントへのＯＴＰ生成用アプリ及びＯＴＰ生成鍵の書き込みを要求し、ＯＴＰ生成用アプリとＯＴＰ生成鍵とがセキュアエレメントに書き込まれていれば、自動的にＯＴＰ生成用アプリを実行し、ＯＴＰ生成鍵を用いて、セキュアエレメント内でワンタイムパスワードを生成し、生成したワンタイムパスワードを表示する。   (2) In the OTP generation system according to the present embodiment, the TSM server includes an OTP generation application that is application software for generating a one-time password and an OTP generation key that is a key for generating a one-time password. It is possible to write in the secure element of the mobile communication terminal. The application server provides the mobile communication terminal with a UI application that is application software for executing an OTP generation application in response to a user operation. When the mobile communication terminal acquires the UI application from the application server and executes the UI application by a user operation, if the OTP generation application and the OTP generation key are not written in the secure element, the mobile communication terminal is secured to the TSM server. If the OTP generation application and the OTP generation key are requested to be written to the element, and the OTP generation application and the OTP generation key are written in the secure element, the OTP generation application is automatically executed, and the OTP generation key Is used to generate a one-time password in the secure element and display the generated one-time password.

このように、携帯通信端末のセキュアエレメントに、ワンタイムパスワードの生成に用いられるＯＴＰ生成用アプリとＯＴＰ生成鍵を格納し、ＵＩアプリを介してＯＴＰ生成用アプリを実行することで、セキュアエレメント内でワンタイムパスワードを生成し、生成されたワンタイムパスワードを表示する。ワンタイムパスワードを生成するためのＯＴＰ生成用アプリやＯＴＰ生成鍵は、セキュアエレメント内で管理されるため、端末内から流出する危険性が無い。また、ＯＴＰ生成用アプリはセキュアエレメント内でワンタイムパスワードを生成する。これにより、ソフトウェアとハードウェアの双方によるセキュリティが実現できる。   As described above, the OTP generation application and the OTP generation key that are used to generate the one-time password are stored in the secure element of the mobile communication terminal, and the OTP generation application is executed via the UI application. Generate a one-time password with, and display the generated one-time password. Since the application for OTP generation and the OTP generation key for generating the one-time password are managed in the secure element, there is no risk of leaking from the terminal. The OTP generation application generates a one-time password in the secure element. Thereby, security by both software and hardware can be realized.

（３）ＴＳＭサーバは、定期的に、セキュアエレメントからＯＴＰ生成鍵を削除し、新たに発行したＯＴＰ生成鍵をセキュアエレメントに書き込むことで、セキュアエレメントに書き込まれたＯＴＰ生成鍵を更新する。このとき、携帯通信端末が、定期的に、ＴＳＭサーバに対して、セキュアエレメントに書き込まれたＯＴＰ生成鍵及び個別化データの更新を要求するようにしても良い。   (3) The TSM server periodically deletes the OTP generation key from the secure element and writes the newly issued OTP generation key to the secure element, thereby updating the OTP generation key written in the secure element. At this time, the mobile communication terminal may periodically request the TSM server to update the OTP generation key and the personalized data written in the secure element.

このように、ＴＳＭサーバからの制御により、携帯通信端末のセキュアエレメントに書き込まれたＯＴＰ生成鍵を常に最新の状態に保つことができる。
以上、本発明の実施形態を詳述してきたが、実際には、上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。 In this way, the OTP generation key written in the secure element of the mobile communication terminal can always be kept up-to-date by the control from the TSM server.
As mentioned above, although embodiment of this invention was explained in full detail, actually, it is not restricted to said embodiment, Even if there is a change of the range which does not deviate from the summary of this invention, it is included in this invention.

１０… 携帯通信端末
１１… 制御部
１１ａ… ＵＩアプリ要求部
１１ｂ… ＵＩアプリ実行部
１１ｃ… ユーザ認証要求部
１１ｄ… ＯＴＰ生成用アプリ要求部
１１ｅ… ＯＴＰ生成鍵発行要求部
１１ｆ… 個別化データ発行要求部
１１ｇ… ＯＴＰ生成用アプリ実行部
１２… 通信部
１３… 記憶部
１４… セキュアエレメント（ＳＥ）
１５… 表示部
２０… アプリサーバ（一般サーバ）
３０… ＴＳＭサーバ（書込サーバ）
４０… 入力端末
５０… 認証サーバ DESCRIPTION OF SYMBOLS 10 ... Mobile communication terminal 11 ... Control part 11a ... UI application request part 11b ... UI application execution part 11c ... User authentication request part 11d ... OTP generation application request part 11e ... OTP generation key issue request part 11f ... Individualized data issue request Unit 11g ... OTP generation application execution unit 12 ... Communication unit 13 ... Storage unit 14 ... Secure element (SE)
15 ... Display unit 20 ... Application server (general server)
30 ... TSM server (write server)
40 ... Input terminal 50 ... Authentication server

Claims (6)

セキュアエレメントを有する携帯通信端末と、
ワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵を前記セキュアエレメントに書き込み可能な書込サーバと、を備え、
前記携帯通信端末は、前記書込サーバから前記セキュアエレメントに書き込まれた前記ＯＴＰ生成鍵を用いて、前記セキュアエレメント内でワンタイムパスワードを生成し、前記生成したワンタイムパスワードを表示することを特徴とするＯＴＰ生成システム。 A mobile communication terminal having a secure element;
A write server capable of writing an OTP generation key, which is a key for generating a one-time password, into the secure element;
The mobile communication terminal generates a one-time password in the secure element using the OTP generation key written to the secure element from the writing server, and displays the generated one-time password. OTP generation system. セキュアエレメントを有する携帯通信端末と、
ワンタイムパスワードを生成するためのアプリケーションソフトウェアであるＯＴＰ生成用アプリと、前記ワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵とを前記セキュアエレメントに書き込み可能な書込サーバと、
ユーザ操作に応じて前記ＯＴＰ生成用アプリを実行するためのアプリケーションソフトウェアであるＵＩアプリを前記携帯通信端末に提供する一般サーバと、を備え、
前記携帯通信端末は、前記一般サーバから前記ＵＩアプリを取得し、ユーザ操作により前記ＵＩアプリを実行したとき、前記ＯＴＰ生成用アプリと前記ＯＴＰ生成鍵とが前記セキュアエレメントに書き込まれていなければ、前記書込サーバに対して、前記セキュアエレメントへの前記ＯＴＰ生成用アプリ及び前記ＯＴＰ生成鍵の書き込みを要求し、前記ＯＴＰ生成用アプリと前記ＯＴＰ生成鍵とが前記セキュアエレメントに書き込まれていれば、自動的に前記ＯＴＰ生成用アプリを実行し、前記ＯＴＰ生成鍵を用いて、前記セキュアエレメント内でワンタイムパスワードを生成し、前記生成したワンタイムパスワードを表示することを特徴とするＯＴＰ生成システム。 A mobile communication terminal having a secure element;
An OTP generation application that is application software for generating a one-time password; an OTP generation key that is a key for generating the one-time password; and a write server that can write to the secure element;
A general server that provides the mobile communication terminal with a UI application, which is application software for executing the OTP generation application in response to a user operation,
When the mobile communication terminal acquires the UI application from the general server and executes the UI application by a user operation, if the OTP generation application and the OTP generation key are not written in the secure element, If the write server is requested to write the OTP generation application and the OTP generation key to the secure element, and the OTP generation application and the OTP generation key are written to the secure element An OTP generation system that automatically executes the OTP generation application, generates a one-time password in the secure element using the OTP generation key, and displays the generated one-time password . 前記書込サーバは、定期的に、前記セキュアエレメントから前記ＯＴＰ生成鍵を削除し、新たに発行したＯＴＰ生成鍵を前記セキュアエレメントに書き込むことで、前記セキュアエレメントに書き込まれたＯＴＰ生成鍵を更新することを特徴とする請求項１又は２に記載のＯＴＰ生成システム。   The write server periodically deletes the OTP generation key from the secure element and writes the newly issued OTP generation key to the secure element, thereby updating the OTP generation key written in the secure element The OTP generation system according to claim 1 or 2, characterized in that: セキュアエレメントと、
ワンタイムパスワードを表示するための表示部と、
前記セキュアエレメントにワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵が書き込まれていれば、前記ＯＴＰ生成鍵を用いて、前記セキュアエレメント内でワンタイムパスワードを生成し、前記生成したワンタイムパスワードを前記表示部に表示する制御部と、を備えることを特徴とする携帯通信端末。 A secure element,
A display for displaying the one-time password;
If an OTP generation key that is a key for generating a one-time password is written in the secure element, a one-time password is generated in the secure element using the OTP generation key, and the generated one-time password is generated And a control unit that displays the information on the display unit. ワンタイムパスワードを生成するためのアプリケーションソフトウェアであるＯＴＰ生成用アプリと、前記ワンタイムパスワードの生成用の鍵であるＯＴＰ生成鍵とが書き込まれるセキュアエレメントと、
ユーザ操作に応じて前記ＯＴＰ生成用アプリを実行するためのアプリケーションソフトウェアであるＵＩアプリを保管する記憶部と、
ワンタイムパスワードを表示するための表示部と、
ユーザ操作により前記ＵＩアプリを実行したとき、前記ＯＴＰ生成用アプリと前記ＯＴＰ生成鍵とが前記セキュアエレメントに書き込まれていれば、自動的に前記ＯＴＰ生成用アプリを実行し、前記ＯＴＰ生成鍵を用いて、前記セキュアエレメント内でワンタイムパスワードを生成し、前記生成したワンタイムパスワードを前記表示部に表示する制御部と、を備えることを特徴とする携帯通信端末。 A secure element in which an OTP generation application that is application software for generating a one-time password and an OTP generation key that is a key for generating the one-time password are written;
A storage unit that stores a UI application that is application software for executing the OTP generation application in response to a user operation;
A display for displaying the one-time password;
When the UI application is executed by a user operation, if the OTP generation application and the OTP generation key are written in the secure element, the OTP generation application is automatically executed, and the OTP generation key is set. And a controller that generates a one-time password in the secure element and displays the generated one-time password on the display unit. 前記ＯＴＰ生成用アプリ及び前記ＯＴＰ生成鍵を前記セキュアエレメントに書き込み可能な書込サーバと通信するための通信部を更に備え、
前記制御部は、ユーザ操作により前記ＵＩアプリを実行したとき、前記ＯＴＰ生成用アプリ及び前記ＯＴＰ生成鍵が前記セキュアエレメントに書き込まれていなければ、前記通信部を介して、前記書込サーバに対して、前記セキュアエレメントへの前記ＯＴＰ生成用アプリ及び前記ＯＴＰ生成鍵の書き込みを要求することを特徴とする請求項５に記載の携帯通信端末。 A communication unit for communicating with the write server that can write the OTP generation application and the OTP generation key to the secure element;
When the UI application is executed by a user operation and the OTP generation application and the OTP generation key are not written in the secure element, the control unit performs the communication with the writing server via the communication unit. The mobile communication terminal according to claim 5, further requesting writing of the OTP generation application and the OTP generation key to the secure element.
JP2014113008A 2014-05-30 2014-05-30 Otp generating system and mobile communication terminal Pending JP2015228098A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2014113008A JP2015228098A (en) 2014-05-30 2014-05-30 Otp generating system and mobile communication terminal

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014113008A JP2015228098A (en) 2014-05-30 2014-05-30 Otp generating system and mobile communication terminal

Publications (1)

Publication Number Publication Date
JP2015228098A true JP2015228098A (en) 2015-12-17

Family

ID=54885540

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014113008A Pending JP2015228098A (en) 2014-05-30 2014-05-30 Otp generating system and mobile communication terminal

Country Status (1)

Country Link
JP (1) JP2015228098A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018207404A1 (en) * 2017-05-11 2018-11-15 株式会社エルブズ Authentication system, authentication server, authentication method and authentication program

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001306518A (en) * 2000-04-20 2001-11-02 Nec Corp Information-managing method and recording medium
JP2002278929A (en) * 2001-03-21 2002-09-27 Rsa Security Inc One time password generating module, system and method for distributing the same, portable terminal, one time password managing server, web server, program, and recording medium recorded with program
JP2008040908A (en) * 2006-08-08 2008-02-21 Softbank Mobile Corp Seed distribution system, portable terminal, seed distribution program, and seed distribution method
JP2008269232A (en) * 2007-04-19 2008-11-06 Lenovo Singapore Pte Ltd Information processor, security system, and program for making computer execute
JP2009232012A (en) * 2008-03-21 2009-10-08 Hitachi Software Eng Co Ltd Secret data communication system and program
JP2010507838A (en) * 2006-05-01 2010-03-11 ミ ラエ テクノロジー カンパニー リミテッド Time-synchronous OTP generator and method for mobile phones

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001306518A (en) * 2000-04-20 2001-11-02 Nec Corp Information-managing method and recording medium
JP2002278929A (en) * 2001-03-21 2002-09-27 Rsa Security Inc One time password generating module, system and method for distributing the same, portable terminal, one time password managing server, web server, program, and recording medium recorded with program
JP2010507838A (en) * 2006-05-01 2010-03-11 ミ ラエ テクノロジー カンパニー リミテッド Time-synchronous OTP generator and method for mobile phones
JP2008040908A (en) * 2006-08-08 2008-02-21 Softbank Mobile Corp Seed distribution system, portable terminal, seed distribution program, and seed distribution method
JP2008269232A (en) * 2007-04-19 2008-11-06 Lenovo Singapore Pte Ltd Information processor, security system, and program for making computer execute
JP2009232012A (en) * 2008-03-21 2009-10-08 Hitachi Software Eng Co Ltd Secret data communication system and program

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018207404A1 (en) * 2017-05-11 2018-11-15 株式会社エルブズ Authentication system, authentication server, authentication method and authentication program
JP6447949B1 (en) * 2017-05-11 2019-01-09 株式会社エルブズ Authentication system, authentication server, authentication method, and authentication program
JP2019012561A (en) * 2017-05-11 2019-01-24 株式会社エルブズ Authentication system, authentication server, method for authentication, and authentication program

Similar Documents

Publication Publication Date Title
CN104982005B (en) Implement the computing device and method of the franchise cryptographic services in virtualized environment
CN108140082B (en) Multi-factor user authentication framework using asymmetric keys
JP2022078093A (en) Distributed, decentralized data aggregation
US20200234274A1 (en) Methods for locating an antenna within an electronic device
JP6721924B2 (en) Reminder terminal, control method thereof, and information recording medium
JP6516342B2 (en) Access data tampering prevention method and portable terminal
US20150319173A1 (en) Co-verification method, two dimensional code generation method, and device and system therefor
US20160006745A1 (en) Propagating authentication between terminals
CN105531664A (en) Mobile communication device and method of operating thereof
CN105531710A (en) Method of authorizing an operation to be performed on a targeted computing device
KR20160100151A (en) Processing for secure information
EP2874345A1 (en) Method for authenticating trusted platform-based open id, and apparatus and system therefor
JP6118479B1 (en) Server apparatus, service method, program, and non-transitory computer-readable information recording medium
US9411966B1 (en) Confidential data access and storage
US10218505B1 (en) Server based settings for client software with asymmetric signing
JP2021152975A (en) Information processing apparatus, control method, and program
JP5730434B1 (en) System and method for supporting information sharing using terminal
JP2008123070A (en) Thin client system, and display program for client terminal in thin client system
JP2015228098A (en) Otp generating system and mobile communication terminal
JP6354382B2 (en) Authentication system, authentication method, authentication apparatus, and program
KR102244523B1 (en) System and method for user certification in using web service
KR102498688B1 (en) Method and system for providing authentication service
KR102244064B1 (en) System and method for user certification in using application
TW201828187A (en) System, device and method for executing certificate operation on basis of token
KR20170065929A (en) System and method for providing financial service

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20170420

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20180130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20180206

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180406

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20180904