JP2017503253A - Ｑｒコードを用いた認証システム及びその方法 - Google Patents

Ｑｒコードを用いた認証システム及びその方法 Download PDF

Info

Publication number
JP2017503253A
JP2017503253A JP2016536949A JP2016536949A JP2017503253A JP 2017503253 A JP2017503253 A JP 2017503253A JP 2016536949 A JP2016536949 A JP 2016536949A JP 2016536949 A JP2016536949 A JP 2016536949A JP 2017503253 A JP2017503253 A JP 2017503253A
Authority
JP
Japan
Prior art keywords
code
authentication
information
legacy
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2016536949A
Other languages
English (en)
Other versions
JP6264674B2 (ja
Inventor
ホン，キ−ユン
シン，ジュン−ヒ
Original Assignee
シキューブ カンパニー，リミテッド
シキューブ カンパニー，リミテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by シキューブ カンパニー，リミテッド, シキューブ カンパニー，リミテッド filed Critical シキューブ カンパニー，リミテッド
Publication of JP2017503253A publication Critical patent/JP2017503253A/ja
Application granted granted Critical
Publication of JP6264674B2 publication Critical patent/JP6264674B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V30/00—Character recognition; Recognising digital ink; Document-oriented image-based pattern recognition
    • G06V30/10—Character recognition
    • G06V30/22—Character recognition characterised by the type of writing
    • G06V30/224—Character recognition characterised by the type of writing of printed characters having additional code marks or containing code marks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22—Indexing; Data structures therefor; Storage structures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06046—Constructional details
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3274—Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being displayed on the M-device
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C5/00—Ciphering apparatus or methods not provided for in the preceding groups, e.g. involving the concealment or deformation of graphic data such as designs, written or printed messages
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K2019/06215—Aspects not covered by other subgroups
    • G06K2019/06253—Aspects not covered by other subgroups for a specific application
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/77—Graphical identity

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Finance (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Databases & Information Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Software Systems (AREA)
  • Multimedia (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

【課題】本発明は、ログイン、決済及び口座振替などの金融取引に応じたユーザ認証システム及びその方法に関する。【解決手段】本発明は、認証情報を含むＱＲコード（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ Ｃｏｒｄ；ＱＲ Ｃｏｒｄ）をユーザのコンピュータ端末に表示し、スマートフォンなどのスマートデバイスを用いてＱＲコードをスキャンし、ＱＲコードに含まれたＱＲ認証サーバに接続してスキャンしたＱＲコードによって認証を行うＱＲコードを用いた認証システム及びその方法を提供する。【選択図】図１

Description

本発明は、ログイン、決済、証券取引及び口座振替などの金融取引に応じたユーザ認証システム及びその方法に関し、より詳しくは、オンライン上での認証時、認証情報を含むＱＲコード（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ ｃｏｒｄ；ＱＲ Ｃｏｒｄ）（登録商標）をユーザのコンピュータ端末に表示し、スマートフォンなどのスマートデバイスを用いてＱＲコードをスキャンし、スキャンしたＱＲコードのＱＲコード情報をＱＲ認証サーバに送信して認証を行うＱＲコードを用いた認証システム及びその方法に関する。
インターネットの普及び一般化に伴い、インターネットを介して様々なサービスが受けられるようになった。サービスとしては、商品購入、口座振替などのようなネットバンキング、情報提供サービスなどがあり、このようなサービスを受けようとする人は、自分の重要な情報を当該サービスを提供するシステムに登録したり、サービスを利用するたびに入力しなければならない。
このように、インターネットサービスを受けるために自分の重要な情報を入力するか、登録しなければならないという点を利用して、ハッカーは個人の重要な情報をハッキングして流出させ、流出した情報を利用してその人に精神的及び金銭的な被害を与えている。
このような個人情報の流出を防止するために、ユーザごとに固有のユーザ識別情報（ＩＤ）及びパスワードを割り当て、前記ＩＤ及びパスワードを使用して認証を行うＩＤ／Ｐａｓｓｗｏｒｄログイン方式、個人ごとに固有に生成されて発行される電子証明書、ランダム（Ｒａｎｄｏｍ）の１回限りの乱数を発生させて認証を行うワンタイムパスワード（Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ：ＯＴＰ）などのような様々な認証方式が開発され適用されている。
しかしながら、このような認証方式が適用されるに伴い、ハッカーもそれに対応するハッキングプログラム又はマルウェアを継続的に開発してインターネットユーザの個人情報を流出している。
それにより、個人情報をより強力に保護することができる認証方式の開発が継続的に要求されている。このような認証方式の一つとして、認証サーバでバーコード又はＱＲコードを生成してユーザのコンピュータに表示し、スマートフォンで前記バーコード又はＱＲコードをスキャンした後、認証サーバを介して認証を行う特許文献１（以下「先行特許」という。）が登録されて適用されている。
しかしながら、前記先行特許もバーコード及びＱＲコードが流出する危険性があり、露出されると、個人情報が流出する危険性があるという問題点がある。
又、従来の認証方式及び前記先行特許は、ハッカーがハッキングプログラム及びマルウェアを利用した口座振替時の口座情報及び金額等を変更するメモリハッキングに対しては対応できないためメモリハッキングを防止することができないという問題点がある。
韓国登録特許第１０−１２４５１０５号公報［スマートフォンを用いた認証システム及びその方法］
したがって、本発明の目的は、オンライン上での認証時、認証情報を含むＱＲコード（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ Ｃｏｒｄ；ＱＲ Ｃｏｒｄ）をユーザのコンピュータ端末に表示し、スマートフォンなどのスマートデバイスを用いてＱＲコードをスキャンして、スキャンしたＱＲコードのＱＲコード情報をＱＲ認証サーバに送信して認証を行うＱＲコードを用いた認証システム及びその方法を提供することにある。
上記のような目的を達成するための本発明のＱＲコードを用いた認証システムは、ユーザに対するユーザ識別情報と少なくともＱＲコード認証を選択する認証方式選択情報を含むＱＲコード認証要求信号の送信により認証要求をし、前記認証要求に対応して受信されるＱＲコードイメージを表示するコンピュータ端末と、前記ＱＲコードイメージをスキャンして前記ＱＲコードイメージに含まれたＱＲコード情報を送信する携帯認証端末と、前記認証要求の発生時、任意のサービスに対する前記認証方式選択情報によって選択されたＱＲコード認証によって前記ユーザ識別情報を含むＱＲコード生成情報が記録されたＱＲコード生成要求信号を送信してＱＲコードの生成を要求し、それに応答して受信されるＱＲコードイメージを前記コンピュータ端末に送信した後、受信されるＱＲコード認証結果が成功であれば、前記サービスの提供を承認するレガシー認証サーバと、前記ＱＲコード生成要求信号の受信時、ＱＲコード情報を生成し、前記ＱＲコード情報に対するＱＲコードイメージを生成して前記レガシー認証サーバに提供した後、前記携帯認証端末から受信されるＱＲコード情報を前記ＱＲコードイメージに対して生成してＱＲコード生成ＤＢに格納されているＱＲコード情報と比較して一致するか否かに応じた認証を行い、そのＱＲコード認証結果を前記レガシー認証サーバに通知するＱＲ認証サーバとを含み、前記ＱＲ認証サーバは、生成されたＱＲコード情報を格納するＱＲコード生成ＤＢ及びユーザのユーザ情報、前記ユーザの携帯認証端末識別情報及びパスワードを含む認証サービス加入情報を格納するＱＲ認証サービス加入者ＤＢを含むＱＲ格納部と、前記ＱＲコード生成要求信号を受信しＱＲコード情報を生成して前記ＱＲコード生成ＤＢに格納した後前記レガシー認証サーバに提供し、前記携帯認証端末から受信されるＱＲコード情報を前記ＱＲコード生成ＤＢに格納されているＱＲコード情報と比較して認証を行い、そのＱＲコード認証結果を前記レガシー認証サーバに通知するＱＲ制御部とを含み、前記ＱＲ制御部は、前記レガシー認証サーバからＱＲコード認証要求によるＱＲコード認証サービス加入可否の問い合わせの受信時、前記ＱＲ認証サービス加入者ＤＢの認証サービス加入情報を参照してサービス加入可否を判断して前記レガシー認証サーバに提供し、前記レガシー認証サーバから認証サービス加入情報を含むサービス加入要求信号の受信時、前記認証サービス加入情報を前記ＱＲ認証サービス加入者ＤＢに格納して登録するＱＲコード認証サービス登録部と、前記ＱＲコード生成要求信号の受信時、ＱＲコード情報を収集し、前記ＱＲコード情報に対するＱＲコードイメージを生成して前記ＱＲコード生成ＤＢに格納した後レガシー認証サーバに提供するＱＲコード生成部と、前記携帯認証端末から受信されるＱＲコード情報を前記ＱＲコードイメージに対して生成してＱＲコード生成ＤＢに格納されているＱＲコード情報と比較して認証を行うＱＲ認証部と、ＱＲコード認証結果を前記レガシー認証サーバ及び前記携帯認証端末に通知する認証結果通知部とを含むことを特徴とする。
前記携帯認証端末は、有線及び無線データ通信網を介して前記ＱＲ認証サーバとデータ通信を行う端末通信部と、前記コンピュータ端末に表示されたＱＲコードイメージをスキャンして出力するスキャン部と、前記ＱＲコード情報を表示する表示部と、前記スキャン部でスキャンして前記ＱＲコードイメージからＱＲコード情報を検出して前記表示部に表示した後送信する端末制御部とを含むことを特徴とする。
前記ＱＲ認証サーバは、前記ＱＲコード情報をセキュリティキーで暗号化した後、暗号化したＱＲコード情報に対応するＱＲコードイメージを生成して前記レガシー認証サーバに提供し、前記端末制御部は、前記スキャン部を介してＱＲコードイメージを検出し、ＱＲコードイメージを解析して暗号化ＱＲコード情報を取得するＱＲコード情報取得部と、前記セキュリティキーに対応するパスワードをユーザが入力して前記の取得した暗号化ＱＲコード情報を復号化する復号部を備えるパスワード認証処理部とを含むことを特徴とする。
前記端末制御部は、前記の復号化したＱＲコード情報に含まれたハッシュ値によってＱＲコードの整合性を検査し、整合性の検証を通過した場合、前記ＱＲコード情報を前記ＱＲ認証サーバに送信するＱＲコード整合性検査部をさらに含むことを特徴とする。
前記端末制御部は、前記の復号化したＱＲコード情報に金融取引情報が含まれているか否かを検査し、前記金融取引情報があれば検出して表示部に表示する取引情報検出部と、前記取引情報検出部により金融取引情報が表示された後ユーザの承認可否を問い合わせるメッセージを表示し、前記承認可否の問い合わせに対して承認を選択した場合、前記ＱＲコード情報に承認可否履歴を追加して前記ＱＲ認証サーバに送信するユーザ承認確認部をさらに含むことを特徴とする。
前記ユーザ承認確認部は、前記ＱＲ認証サーバにＱＲコード情報を送信する時、パスワードで再度暗号化して送信することを特徴とする。
前記レガシー認証サーバは、ユーザ識別情報ごとにレガシー認証情報を格納するレガシー認証情報ＤＢと、ユーザ識別情報ごとにセッション識別情報を含む認証サービス情報を格納するセッション識別情報ＤＢとを備えるレガシー格納部；及び前記認証要求に対して前記認証方式選択情報によって認証要求方式を判断する認証種類判断部と、前記認証種類の判断において、前記認証要求方式がレガシー認証であれば、前記レガシー認証情報ＤＢを参照してレガシー認証を行うレガシー認証部と、前記認証種類の判断において、前記認証要求方式がＱＲコード認証であれば、前記ＱＲ認証サーバを介して前記ユーザ識別情報のユーザがＱＲコード認証サービス加入者であるか否かを判断するＱＲコード認証サービス加入部と、前記ユーザがＱＲコード認証サービス加入者であれば、前記ユーザ識別情報を含むＱＲコード生成要求信号を送信してＱＲコード発行を要求し、それに応答して受信されるＱＲコードイメージを前記コンピュータ端末に送信するＱＲコード発行要求部とを備え、前記ＱＲコードイメージ送信によるＱＲコード認証結果が前記ＱＲ認証サーバから受信され、前記ＱＲコード認証結果が成功であれば前記サービスの提供を承認するレガシー制御部；を含むことを特徴とする。
前記レガシー制御部は、前記ＱＲコード認証結果の受信時、前記ＱＲコード認証結果に含まれているユーザ識別情報及びセッション識別情報のうち前記セッション識別情報と、前記ユーザ識別情報に対してセッション識別情報ＤＢに登録されているセッション識別情報とを比較して一致するか否かに応じたセッション認証を行うセッション認証部をさらに含み、前記セッション認証に成功した場合、前記承認を決定することを特徴とする。
前記レガシー制御部は、前記認証要求の認証サービスの種類が口座振替、物品購入決済及び証券取引の一つである場合、前記認証結果に含まれているユーザ識別情報及び金融取引情報のうち前記金融取引情報と、前記ユーザ識別情報に対して前記セッション識別情報ＤＢに格納されている金融取引情報とを比較して一致するか否かに応じた金融取引情報認証を行う取引情報認証部をさらに含み、前記金融取引情報認証に成功した場合、前記承認を決定することを特徴とする。
前記ＱＲコード生成部は、前記ＱＲコード生成要求信号からサービスサーバのサイト名、認証サービスの種類、金融取引情報、ユーザ識別情報及びセッション識別情報を含むＱＲコード生成情報を収集するＱＲコード生成情報収集部と、前記ＱＲコード生成情報及びＱＲコード発行時間であるタイムスタンプ、ＱＲ識別情報及びハッシュ値を含むＱＲコード情報を生成するＱＲコード情報生成部と、前記の生成されたＱＲコード情報に対応するＱＲコードイメージを生成した後、前記レガシー認証サーバに送信するＱＲコードイメージ生成部とを含むことを特徴とする。
前記ＱＲコード生成部は、前記ＱＲコード生成情報のユーザ識別情報に対してＱＲ認証サービス加入者ＤＢに登録されているパスワードで前記の生成されたＱＲコード情報を暗号化するＱＲコード暗号化部をさらに含み、前記ＱＲコードイメージ生成部は、前記の暗号化されたＱＲコード情報に対するＱＲコードイメージを生成することを特徴とする。
前記ＱＲ制御部は、前記携帯認証端末から受信されるＱＲコード情報の受信時、携帯認証端末から受信される携帯認証端末の端末識別情報と前記携帯認証端末のユーザのユーザ識別情報にマッピングされ、前記ＱＲ認証サービス加入者ＤＢに格納されている端末識別情報とが一致するか否かに応じた認証を行う端末認証部をさらに含むことを特徴とする。
上記のような目的を達成するための本発明のＱＲコードを用いた認証方法は、コンピュータ端末がサービスサーバの任意のサービスの利用中にレガシー認証サーバに少なくともユーザ識別情報と少なくともＱＲコード認証を選択する認証方式選択情報を含むＱＲコード認証要求信号を送信して認証を要求する認証要求過程と、レガシー認証サーバが、前記コンピュータ端末からＱＲコード認証を選択した認証方式選択情報を含むＱＲコード認証要求信号の受信による認証要求発生時、前記ユーザ識別情報を含むＱＲコード生成情報を含むＱＲコード生成要求信号をＱＲ認証サーバに送信してＱＲコードの生成を要求するＱＲコード生成要求過程と、ＱＲ認証サーバが前記レガシー認証サーバからＱＲコード生成要求信号の受信時、前記認証要求に対するＱＲコード情報を収集し、収集したＱＲコード情報に対するＱＲコードイメージを生成して前記レガシー認証サーバに提供するＱＲコードイメージ生成過程と、前記レガシー認証サーバが前記ＱＲコードイメージを前記コンピュータ端末に送信するＱＲコード提供過程と、コンピュータ端末が前記ＱＲコードイメージを受信して表示するＱＲコード表示過程と、携帯認証端末が前記コンピュータ端末に表示されたＱＲコードイメージをスキャンしてＱＲコードに含まれているＱＲコード情報を取得した後前記ＱＲ認証サーバに送信するＱＲコードスキャン過程と、前記ＱＲ認証サーバが前記携帯認証端末から受信されたＱＲコード情報と、前記ユーザ識別情報に対して生成されたＱＲコード情報とを比較してＱＲコード認証を行い、その結果を前記レガシー認証サーバに送信するＱＲコード認証過程と、前記レガシー認証サーバが前記ＱＲ認証サーバから受信したＱＲコード認証結果が認証成功であれば、前記サービスに対する最終承認をするサービス承認過程とを含み、前記ＱＲコード認証過程は、携帯認証端末から前記ＱＲコード情報を含む信号に含まれている端末識別情報と、前記ユーザ識別情報に対応してＱＲ認証サービス加入者ＤＢにあらかじめ登録されている端末識別情報とを比較して一致するか否かに応じた端末の認証を行う端末認証スッテプと、前記端末の認証に成功すると、前記ＱＲコード情報と前記ユーザ識別情報のユーザに対してあらかじめ登録されているＱＲコード情報とを比較して一致するか否かに応じたＱＲコード認証を行うＱＲコード認証ステップと、前記ＱＲコード認証結果を前記レガシー認証サーバに送信するＱＲコード認証通知ステップとを含むことを特徴とする。
前記認証要求過程において、前記認証方式選択情報は、少なくとも一つ以上のレガシー認証及びＱＲコード認証を選択する認証選択情報を含み、前記ＱＲコード生成要求過程は、前記認証選択情報によって含まれたレガシー認証選択情報によるレガシー認証を行うレガシー認証ステップと、前記レガシー認証に成功した場合、前記ユーザ識別情報を含むＱＲコード生成情報を含むＱＲコード生成要求信号をＱＲ認証サーバに送信してＱＲコードの生成を要求するＱＲコード生成要求ステップとを含むことを特徴とする。
前記ＱＲコードイメージ生成過程は、前記レガシー認証サーバからＱＲコード生成要求信号の受信時、前記ＱＲコード生成要求信号からＱＲコード生成情報を抽出するＱＲコード生成情報収集ステップと、前記の収集されたＱＲコード生成情報及び生成するＱＲコードに対する情報を含むＱＲコード情報を生成するＱＲコード情報生成ステップと、前記の生成されたＱＲコード情報に対応するＱＲコードイメージを生成した後、前記レガシー認証サーバに提供するＱＲコードイメージ生成ステップとを含むことを特徴とする。
前記ＱＲコードイメージ生成過程は、前記ＱＲコード生成情報収集ステップでＱＲコード情報が収集されると、ＱＲ認証サービス加入者ＤＢに登録されている当該ユーザのパスワードをセキュリティキーとして前記ＱＲコード情報に適用して前記ＱＲコード情報を暗号化する暗号化ステップをさらに含み、前記ＱＲコードイメージ生成ステップで前記の暗号化したＱＲコード情報に対するＱＲコードイメージを生成することを特徴とする。
前記ＱＲコードスキャン過程は、携帯認証端末がコンピュータ端末に表示されたＱＲコードイメージをスキャンするスキャンステップと、前記のスキャンしたＱＲコードイメージを分析してＱＲコード情報を抽出するＱＲコード情報抽出ステップと、前記の抽出したＱＲコード情報をＱＲ認証サーバに送信するＱＲコード送信ステップとを含むことを特徴とする。
前記ＱＲコードイメージ生成過程において、ＱＲ認証サーバは、ＱＲコード情報を前記ユーザ識別情報のユーザに対してあらかじめ設定されているパスワードをセキュリティキーとして暗号化して送信し、前記ＱＲコードスキャン過程は、前記ＱＲコード情報の抽出後、ユーザに前記セキュリティキーに対応するパスワードを入力することを要求し、入力された後、前記パスワードで前記の暗号化されたＱＲコード情報を復号する復号ステップをさらに含むことを特徴とする。
前記ＱＲコードスキャン過程は、前記ＱＲコード情報に含まれたハッシュ値によって整合性を検査する整合性検査ステップをさらに含み、前記ＱＲコード送信ステップで前記整合性検査を通過した場合にのみ前記ＱＲコード情報をＱＲ認証サーバに送信することを特徴とする。
前記サービス承認過程は、前記レガシー認証サーバが前記ＱＲ認証サーバから受信されたＱＲコード認証結果を受信すると、前記ＱＲコード認証結果に含まれているセッション識別情報と、前記ＱＲコード認証結果に含まれているユーザ識別情報に対応してセッション識別情報ＤＢに格納されたセッション識別情報とが一致するか否かに応じたセッション認証を行うセッション認証ステップと、前記セッション認証に成功した場合、前記サービスに対する最終承認をするサービス承認スッテプとを含むことを特徴とする。
前記サービス承認過程は、前記認証要求の認証サービスの種類が金融取引であれば、前記ＱＲコード認証結果に含まれている金融取引情報と、前記セッション識別情報にマッピングされ、前記セッション識別情報ＤＢに格納されている金融取引情報とを比較して一致するか否かに応じた取引情報認証を行う取引情報認証ステップをさらに含み、前記取引情報認証に成功した場合、前記サービス承認ステップを行うことを特徴とする。
本発明は、ＱＲコードに変換されるＱＲコード情報をセキュリティキーで暗号化するので、ＱＲコードを二重に保護することができ、ＱＲコードが流出された場合にもＱＲコードに含まれた情報の露出を防止することができる効果を有する。
又、本発明は、ＱＲコードに口座振替履歴情報などの認証内容情報を含み、ユーザがスマートデバイスでＱＲコードをスキャンする時、ＱＲコードを復号化するためのセキュリティキー（パスワード）が入力され、最終的に適用された認証内容情報を確認しハッシュ値を検証して偽変造であるか否かを判断することにより、ユーザが中間過程で発生し得るメモリハッキングを認知できるようにする効果を有する。
又、本発明は、スマートデバイスなどの携帯認証端末の固有の端末識別情報を利用したユーザデバイス認証を行うことにより、二重にセキュリティを維持することができる効果を有する。
又、本発明は、セッション識別情報（Ｓｅｓｓｉｏｎ ＩＤ）を用いた認証を行うことにより、二重にセキュリティを維持することができる効果を有する。
本発明に係るＱＲコードを用いた認証システムの構成を示す図である。 本発明に係る認証システムの携帯認証端末の構成を示す図である。 本発明に係る認証システムのレガシー認証サーバの構成を示す図である。 本発明に係る認証システムのＱＲ認証サーバの構成を示す図である。 本発明の第１実施例に係る認証システムにおけるＱＲコードを用いた認証方法を示すフローチャートである。 本発明の第２実施例に係る認証システムにおけるＱＲコードを用いた認証方法を示すフローチャートである。 本発明の実施例らに係る認証システムにおけるＱＲコードを用いた認証方法のユーザパスワード及び携帯認証端末識別情報の登録方法を示すフローチャートである。
以下、添付の図面を参照して本発明のＱＲコードを用いた認証システムの構成及び動作を説明し、そのシステムでの認証方法を説明するが、本発明はこれらにより限定されるものではない。
図１は、本発明に係るＱＲコードを用いた認証システムの構成を示す図である。
本発明に係るＱＲコードを用いた認証システムは、ユーザ端末部１００及び認証サーバ部３００を含む。
ユーザ端末部１００、サービスサーバ２００及び認証サーバ部３００は、有線及び無線データ通信網１５０を介して接続されて有線及び無線でデータ通信を行う。
前記有線及び無線データ通信網１５０は、無線ＬＡＮ（ＷｉＦｉ（登録商標））網を含むインターネット網、第３世代（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ：３Ｇ）移動通信網及び第４世代（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ：ＬＴＥ）移動通信網のうち少なくとも一つ以上で構成される網である。
ユーザ端末部１００は、コンピュータ端末１１０及び携帯認証端末１２０を含む。
コンピュータ端末１１０は、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ：ＰＣ）、ノート型パソコン、タブレットＰＣ、スマートパッド及びスマートフォンなどがあり、本発明によってサービスサーバ２００に接続して任意のサービスを受けるための認証を行うためにＱＲコードイメージを表示し、前記ＱＲコードイメージによる認証成功時、前記サービスによる画面を提供する。
前記携帯認証端末１２０は、前記コンピュータ端末１１０に表示されたＱＲコードイメージをスキャンできるスキャン手段を含むデバイスであり、固有の端末識別情報を有するスマートパッド及びスマートフォンなどのようなスマートデバイスがある。前記端末識別情報は、電話番号、国際モバイル機器識別情報（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｆｙ：ＩＭＥＩ）、電子シリアル番号（Ｅｌｅｃｔｒｏｎｉｃ Ｓｅｒｉａｌ Ｎｕｍｂｅｒ：ＥＳＮ）などのうち少なくとも一つ以上である。前記携帯認証端末１２０は、本発明によって前記コンピュータ端末１１０に表示されたＱＲコードイメージをスキャンし、前記ＱＲコードイメージに含まれているＱＲコード情報を取得し表示してユーザに見せた後前記認証サーバ３００に提供する。
サービスサーバ２００は、任意の情報を提供する情報提供サーバ、口座振替などのネットバンキングサービスを提供する金融サーバ及び物品を購入し、それに対する決済を行う電子商取引サーバなどがあり、前記ログイン、口座振替及び決済などのために前記認証サーバ部３００を介して認証を行う。以下、前記ログイン、口座振替及び決済などのような認証を必要とするサービスを「認証サービス」とする。
認証サーバ部３００は、前記サービスサーバ２００からの認証サービスに対する認証要求の発生時、ユーザ端末部１００のユーザに対する認証を行う。前記認証サーバ部３００は、ユーザのＩＤ及びパスワード（Ｐａｓｓｗｏｒｄ）基盤の認証を行うログイン認証、電子証明書基盤の電子証明書認証及びワンタイムパスワード（ＯＴＰ）基盤のＯＴＰ認証のうち少なくとも一つ以上を行うレガシー認証サーバ４００と、本発明によってＱＲコード情報を生成し、ＱＲコード情報を含むＱＲコードイメージを生成して発行して、前記の発行されたＱＲコードイメージに対するＱＲコード情報を携帯認証端末１２０から受信すると発行されたＱＲコード情報と受信されたＱＲコード情報とを比較して認証を行うＱＲ（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ）（コード）認証サーバ５００とを含む。前記ＱＲコード情報は、認証に対する内容を含むメッセージ、Ｂａｓｅ６４及びＡＥＳ２５６などのような暗号化方式情報、サービスサーバ２００のサイト情報、認証サービス種類（Ｔｙｐｅ）情報、取引情報、ユーザ識別情報（ＵｓｅｒＩＤ）、セッション識別情報（Ｓｅｓｓｉｏｎ ＩＤ）、タイムスタンプ（Ｔｉｍｅ ｓｔａｍｐ）及びハッシュ値などを含む。前記認証サービス種類情報は、この認証を発生させた認証サービスがログインであるか、口座振替、決済、及び証券取引などのような金融取引であるかなどの情報である。前記金融取引に対する情報（以下、「金融取引情報」とする。）は、前記サービスの種類が口座振替である場合、振替銀行情報、口座情報（発信／受信）、振替金額情報、振替発信者／受信者情報のうち任意の複数の情報を含むことができ、前記サービスの種類が決済である場合、カード会社情報、カード番号、決済金額情報などのうち複数の情報を含むことができる。前記金融取引情報には、メモリハッキングを防止するために認証サービスの種類が口座振替である場合、振替銀行情報、口座情報、及び振替金額情報は含まれることが望ましく、決済である場合には決済金額情報が含まれることが望ましい。
図２は、本発明に係る認証システムの携帯認証端末の構成を示す図である。以下、図２を参照して携帯認証端末の構成を説明する。
携帯認証端末１２０は、端末制御部１０、端末格納部２０、入力部３０、表示部４０、端末通信部５０及びスキャン部６０を含む。
端末格納部２０は、本発明に係る携帯認証端末１２０の動作を制御するための制御プログラムを格納するプログラム領域と、前記プログラムの実行中に発生するデータを一時格納する臨時領域と、本発明によってスキャンされたＱＲコードイメージ及びＱＲコード情報、第２実施例に係る金融取引情報などのような認証履歴情報どを格納するユーザデータ領域とを含む。
入力部３０は、機能選択、音量調節、電源／画面のオン／オフなどのボタンを備え、押されたボタンに対するボタン信号を前記端末制御部１０に出力するボタン入力部と、複数の文字入力及び機能を選択できる多数のキーを備え、押されたキーに対するキー信号を前記端末制御部１０に出力するキー入力部と、前記表示部４０の画面に一体に構成されてタッチされる位置に対する座標データを生成して前記端末制御部１０に出力するタッチパッドのうち少なくとも一つ以上を含む。
表示部４０は、携帯認証端末１２０の動作状態を表示し、本発明によってＱＲコードスキャンインターフェース手段を表示し、前記スキャンインターフェース手段によってスキャンされたＱＲコードイメージ及びＱＲコード情報のうち一つ以上を表示する。
端末通信部５０は、有線及び無線データ通信網１５０に無線で接続されて有線及び無線データ通信網１５０に接続されたサービスサーバ２００、認証サーバ部３００のレガシー認証サーバ４００及びＱＲ認証サーバ５００とデータ通信を行う。
スキャン部６０は、カメラを含み、本発明によってコンピュータ端末１１０の画面を撮影した映像を前記端末制御部１０に出力する。
端末制御部１０は、本発明の第１実施例によってＱＲコード情報取得部１１、パスワード認証処理部１２、及びＱＲコード整合性検査部１５を含み、第２実施例によって取引情報検出部１６及びユーザ承認確認部１７をさらに含み、本発明の第１及び第２実施例に係る全般的な動作を制御する。
具体的に説明すると、ＱＲコード情報取得部１１は、前記スキャン部６０を制御してスキャン部６０から入力される映像からＱＲコードイメージを取得し、ＱＲコードイメージを解析してＱＲコード情報を取得する。この時のＱＲコード情報は、セキュリティキーで暗号化されている場合もある。
パスワード認証処理部１２は、前記ＱＲコード情報がセキュリティキーで暗号化されている場合、前記セキュリティキーで暗号化されているＱＲコード情報を復号化するものであり、入力部３０を介して前記セキュリティキーに対応するパスワードを取得して出力するパスワード取得部１３及び前記の取得したパスワードでＱＲコード情報を復号化する復号部１４を含む。
ＱＲコード整合性検査部１５は、復号部１４から復号されたＱＲコード情報が入力され、ＱＲコード情報に含まれたハッシュ（Ｈａｓｈ）値によって整合性検査を行い、整合性の検証に成功すると、ＱＲコード情報に含まれたメッセージを表示部４０に表示した後、端末通信部５０を介して認証サーバ部３００のＱＲ認証サーバ５００に送信する。
本発明の第２実施例では、認証サービスの形態が口座振替及び決済などのように個人の財貨を直接取引する場合には、メモリハッキングを防止するために、ユーザが携帯認証端末を通じて取引内容に変更がないかを確認できるようにし、ユーザの承認がある場合にのみ、携帯認証端末がＱＲコード情報をＱＲ認証サーバ５００に送信するようにするために、取引情報検出部１６及びユーザ承認確認部１７をさらに含む。
取引情報検出部１６は、前記の復号されたＱＲコード情報に金融取引情報が含まれている場合に、金融取引情報を検出して表示部４０に表示する。前記金融取引情報は、認証サービスの種類に応じて銀行情報、カード会社情報、口座情報、カード番号、振替金額情報、決済金額情報、振替金額の受信者情報、配送先住所などを含むことができる。
ユーザ承認確認部１７は、前記取引情報検出部１６が金融取引情報を表示した後、前記の表示された金融取引情報に対する最終承認を問い合わせるメッセージを表示部４０に表示し、それに対する承認を選択するとＱＲコード情報をＱＲ認証サーバ５００に送信する。一方、ユーザが承認を拒否すると、ユーザ承認確認部１７は動作を終了するか、承認拒否信号をＱＲ認証サーバ５００に送信するように構成することができる。
図３は、本発明に係る認証システムのレガシー認証サーバの構成を示す図である。以下、図３を参照してレガシー認証サーバの構成を説明する。
レガシー認証サーバ４００は、レガシー制御部４１０、レガシー格納部４２０及びレガシー通信部４３０を含む。
レガシー格納部４２０は、ＩＤ／Ｐａｓｓｗｏｒｄ基盤のログイン情報、電子証明書基盤の電子認証情報及びＯＴＰ基盤のＯＴＰ認証情報のうち少なくとも一つ以上を格納しているレガシー認証情報ＤＢ４２１と、認証中のセッション接続に対するセッション識別情報（Ｓｅｓｓｉｏｎ ＩＤ）及び前記セッション識別情報にマッピングされ、ユーザ識別情報、金融取引情報などを含む認証サービス情報を格納するセッション識別情報ＤＢ４２２とを含む。
レガシー通信部４３０は、有線及び無線データ通信網１５０に接続して有線及び無線データ通信網１５０に接続したコンピュータ端末１１０及びＱＲ認証サーバ５００などとデータ通信を行う。
レガシー制御部４１０は、認証種類判断部４１１、レガシー認証部４１２、ＱＲコード認証サービス加入部４１３、ＱＲコード発行要求部４１４、セッション認証部４１５、及び取引情報認証部４１６を含み、レガシー認証サーバ４００の全体的な動作を制御する。
具体的に説明すると、認証種類判断部４１１は、当該サービスサーバ２００を介して任意のサービスに対してユーザがコンピュータ端末１１０から認証要求が発生すると、前記サービスを受けるために認証要求された認証サービスの種類を判断し、その判断結果に応じてレガシー認証部４１２及びＱＲコード認証サービス加入部４１３のうち少なくとも一つ以上を活性化させる。ユーザは、コンピュータ端末１１０を介して本発明に係るＱＲコード認証のみを要求することも、レガシー認証及びＱＲコード認証の両方を同時に要求することもできる。前記レガシー認証とは、上述したログイン認証、電子証明書認証、及びＯＴＰ認証などのような従来の知られている認証を意味する。
レガシー認証部４１２は、前記認証種類判断部４１１によって活性化されてレガシー通信部４３０を介してコンピュータ端末１１０から受信される認証情報とレガシー認証情報ＤＢ４２１に格納されている認証情報とを比較して認証を行う。
ＱＲコード認証サービス加入部４１３は、認証種類判断部４１１によって活性化されてＱＲ認証サーバ５００に前記ＱＲコード認証を要求したユーザがＱＲ認証サービス加入者であるかを問い合わせてサービス加入者であるか否かを判断する。判断の結果、サービス加入者でなければ、ＱＲコード認証サービス加入部４１３は、レガシー通信部４３０を介してＱＲコード認証サービスに加入しているか否かを問い合わせるメッセージをコンピュータ端末１１０に提供し、加入を要求する場合、ＱＲコード認証サービス加入（登録）手段を提供してＱＲコード認証サービス加入情報を収集し、ＱＲ認証サーバ５００に送信してサービスの登録を要求する。そして、判断の結果、サービス加入者であれば、ＱＲコード認証サービス加入部４１３は、ＱＲコード発行要求部４１４を活性化させる。前記ＱＲコード認証サービス加入情報は、ユーザのＱＲコード情報の暗号化のためのセキュリティキーとして使用されるパスワード及びユーザの携帯認証端末１２０の端末識別情報を含む。
ＱＲコード発行要求部４１４は、サービスサーバ２００を介して行われた認証サービスに対する認証サービス情報を含むＱＲコード発行要求信号を生成してＱＲ認証サーバ５００に送信する。前記認証サービス情報は、認証サービスの種類（Ｔｙｐｅ）、サービスサーバのサイト情報、金融取引情報、ユーザ識別情報、及びセッション識別情報などを含む。ＱＲコード発行要求部４１４は、前記ＱＲコードの発行要求後、受信されたＱＲコードイメージをコンピュータ端末１１０に送信する。
セッション認証部４１５は、前記ＱＲ認証サーバ５００からＱＲコード認証結果の受信時、ＱＲコード認証結果に含まれているセッション識別情報と、前記当該ＱＲコード認証に対してセッション識別情報ＤＢ４２２に格納されているセッション識別情報と比較して一致するか否かに応じたセッション認証を行う。セッション認証に成功すると、前記認証要求に対する最終承認を決定し、当該サービスサーバ２００に通知する。しかしながら、セッション認証に失敗した場合、セッション認証部４１５は、セッション認証に失敗したことを当該サービスサーバ２００及びＱＲ認証サーバ５００に送信する。
本発明の第２実施例によってセッション認証部４１５は、セッション認証に成功すると、取引情報認証部４１６を活性化させる。
活性化された取引情報認証部４１６は、ＱＲ認証結果に含まれているセッション識別情報に対応する金融取引情報をセッション識別情報ＤＢ４２２からロードし、前記ＱＲ認証結果に含まれている金融取引情報と比較して一致するか否かを検査する。一致すると、取引情報認証部４１６は、前記認証要求に対する最終承認を決定し、当該サービスサーバ２００及びＱＲ認証サーバ５００に通知する。
図４は、本発明に係る認証システムのＱＲ認証サーバの構成を示す図である。
図４を参照すると、本発明のＱＲ認証サーバ５００は、ＱＲ制御部５１０、ＱＲ格納部５２０及びＱＲ通信部５３０を含む。
ＱＲ格納部５２０は、ＱＲコード認証サービス加入者情報を格納するＱＲ認証サービス加入者ＤＢ５２１及び認証要求ごとにＱＲコード情報及び生成されたＱＲコードイメージを格納するＱＲコード生成ＤＢ５２２を含む。前記認証サービス加入情報は、ユーザの携帯認証端末の端末識別情報及びセキュリティキーとして使用されるパスワードを含む。
ＱＲ通信部５３０は、有線及び無線データ通信網１５０に接続して有線及び無線データ通信網１５０に接続されているレガシー認証サーバ４００及び携帯認証端末１２０とデータ通信を行う。
ＱＲ制御部５１０は、ＱＲコード認証サービス登録部５１１、ＱＲコード生成部５１２、端末認証部５１７、ＱＲ認証部５１８及び認証結果通知部５１９を含み、ＱＲ認証サーバ５００の全体的な動作を制御する。
具体的に説明すると、ＱＲコード認証サービス登録部５１１は、レガシー認証サーバ４００から任意のユーザに対するＱＲコード認証サービス加入可否の問い合わせ時、ＱＲ認証サービス加入者ＤＢ５２１を参照して加入可否を検索し、その結果をレガシー認証サーバ４００に知らせ、レガシー認証サーバ４００からＱＲコード認証サービス加入情報の受信時、ＱＲ認証サービス加入者ＤＢ５２１に格納してサービス加入者として登録する。
ＱＲコード生成部５１２は、ＱＲコード生成情報収集部５１３、ＱＲコード情報生成部５１４、ＱＲコード暗号化部５１５及びＱＲコードイメージ生成部５１６を含み、ＱＲコード、すなわちＱＲコードイメージを生成してレガシー認証サーバ４００に提供する。
前記ＱＲコード生成情報収集部５１３は、ＱＲ通信部５３０を介してレガシー認証サーバ４００から受信される認証サービス情報をＱＲコード生成情報として収集して出力する。
ＱＲコード情報生成部５１４は、前記ＱＲコード生成情報収集部５１３を介して収集された認証サービス情報と、生成時間情報（Ｔｉｍｅ Ｓｔａｍｐ）、ＱＲ識別情報（ＱＲＩＤ）及びハッシュ値のような生成されるＱＲコード関連情報を含むＱＲコード情報を生成する。
ＱＲコード暗号化部５１５は、ＱＲ認証サービス加入者ＤＢ５２１に登録されたユーザのパスワードをセキュリティキーとして適用して前記ＱＲコード情報を暗号化して出力する。
ＱＲコードイメージ生成部５１６は、前記ＱＲコード暗号化部５１５から入力される暗号化ＱＲコード情報又はＱＲコード情報生成部５１４から入力される暗号化されないＱＲコード情報が入力され、ＱＲコードイメージを生成してレガシー認証サーバ４００に提供する。前記暗号化ＱＲコード情報に対するＱＲコードイメージと暗号化されないＱＲコード情報に対するＱＲコードイメージは異なる。
端末認証部５１７は、携帯認証端末１２０からＱＲコード情報及び端末識別情報を含むＱＲコード認証要求信号を受信すると、ＱＲコード認証要求信号に含まれた端末識別情報と、前記ＱＲコード情報のユーザ識別情報に対応するユーザのＱＲ認証サービス加入者情報に含まれて格納されている端末識別情報とを比較して一致するか否かを検査して端末の認証を行う。
ＱＲ認証部５１８は、前記端末認証部５１７で端末の認証に成功した場合に実行されるように構成することも、個別に実行されるように構成することもできる。前記ＱＲ認証部５１８は、自分が発行したＱＲコード情報の情報と受信されたＱＲコード情報の情報が一致するか否かを判断してＱＲ認証を行う。
認証結果通知部５１９は、前記ＱＲ認証部５１８で認証に成功すると、認証成功をレガシー認証サーバ４００及び携帯認証端末１２０に通知する。
図５は、本発明の第１実施例に係る認証システムにおけるＱＲコードを用いた認証方法を示すフローチャートであり、図７は、本発明の実施例に係る認証システムにおけるＱＲコードを用いた認証方法のユーザパスワード及び携帯認証端末の識別情報登録方法を示すフローチャートである。以下、図５及び図７を参照して説明する。
先ず、コンピュータ端末１１０は、サービスサーバ２００を介して任意のサービスを受けるための認証を要求する（ステップＳ５１１）。
レガシー認証サーバ４００は、認証要求が発生すると、前記コンピュータ端末１１０とのセッション接続に対するセッション識別情報及びそれに対するサービスサーバ２００での認証サービス情報を格納し、発生した認証要求が単一のＱＲコード認証要求であるか、レガシー認証及びＱＲコード認証の両方を要求した二重認証要求であるかを判断する（ステップＳ５１３、ステップＳ５１８）。
二重認証であれば、レガシー認証サーバ４００は、レガシー認証を行い（ステップＳ５１５）、レガシー認証に成功したか否かを判断して（ステップＳ５１６）、成功時、ＱＲコード認証サービス加入可否の問い合わせ信号をＱＲ認証サーバ５００に送信するか（ステップＳ５１９）、ＱＲコード認証のみ選択された場合は、レガシー認証をせず直ぐにＱＲコード認証サービス加入可否の問い合わせ信号をＱＲ認証サーバ５００に送信する。前記説明においては、ＱＲコード認証及びレガシー認証のうち少なくとも一つ以上を選択的に行う場合を説明したが、本発明によってＱＲコード認証のみを行うように構成することができることは勿論である。前記レガシー認証の失敗時、レガシー認証サーバ４００は、認証失敗をコンピュータ端末１１０に通知する（ステップＳ５１７）。
ＱＲ認証サーバ５００は、レガシー認証サーバ４００からＱＲコード認証サービス加入可否の問い合わせを受信すると、ＱＲ認証サービス加入者ＤＢ５２１に前記問い合わせに含まれているユーザ識別情報に対応するユーザが登録されているかを検査してサービスに加入しているか否かを判断し、その判断結果情報を含むＱＲコード認証サービス加入可否情報をレガシー認証サーバ４００に提供する（ステップＳ５２１）。
ＱＲコード認証サービス加入可否情報を受信したレガシー認証サーバ４００は、図７において、前記ＱＲコード認証サービス加入可否情報によって前記加入者がＱＲコード認証サービス加入者であるかを判断する（ステップＳ７１１）。
判断の結果、ＱＲコード認証サービス加入者であれば、レガシー認証サーバ４００は、ユーザ識別情報、セッション識別情報、認証サービスの種類、取引内容などの情報を含む認証サービス情報を含み、ＱＲコードを生成することを要求するＱＲコード要求信号をＱＲコードサーバ５００に送信する（ステップＳ５２３）。
一方、ＱＲコード認証サービス加入者でなければ、レガシー認証サーバ４００は、コンピュータ端末１１０にＱＲコード認証サービス加入情報入力手段を含むＱＲコード認証サービス加入要求信号を送信する（ステップＳ７１３）。
前記コンピュータ端末１１０は、前記認証サービス加入情報入力手段を表示し（ステップＳ７１５）、加入要求コマンドが発生するかを検査する（ステップＳ７１７）。
加入要求コマンドが発生すると、コンピュータ端末１１０は、前記認証サービス加入情報入力手段を介して入力されたサービス加入情報を含むサービス加入要求信号をレガシー認証サーバ４００に送信する（ステップＳ７１９）。
前記サービス加入要求信号を受信したレガシー認証サーバ４００は、サービス加入情報を含むサービス加入要求信号をＱＲ認証サーバ５００に送信する（ステップＳ７２１）。
ＱＲ認証サーバ５００は、レガシー認証サーバ４００からサービス加入要求信号を受信すると、前記サービス加入要求信号に含まれているサービス加入情報をＱＲ認証サービス加入者ＤＢ５２１に格納してサービス加入処理を行う（ステップＳ７２３）。
そして、前記ＱＲコード生成要求信号を受信したＱＲ認証サーバ５００は、ＱＲコード情報を生成し、ＱＲコード情報に対するＱＲコードイメージを生成してレガシー認証サーバ４００に提供する（ステップＳ５２５）。この時、前記ＱＲコード情報は、ユーザが設定したパスワードに対応するセキュリティキーで暗号化した後、ＱＲコードイメージに変換することも可能である。セキュリティ性を高めるために、ＱＲコード情報を暗号化した後、ＱＲコードイメージに変換することが望ましい。
ＱＲコードイメージを受信したレガシー認証サーバ４００は、ＱＲコードイメージをコンピュータ端末１１０に送信する（ステップＳ５２７）。
そして、ＱＲコードイメージを受信したコンピュータ端末１１０は、前記ＱＲコードイメージを画面に表示する（ステップＳ５２９）。
前記コンピュータ端末１１０にＱＲコードイメージが表示されると、ユーザは、携帯認証端末１１０で画面上のＱＲコードイメージをスキャンする。そのために、ユーザが携帯認証端末１２０のＱＲコードスキャンアプリケーションを駆動させると、ＱＲコードがスキャンされるかを検査する（ステップＳ５３１）。
携帯認証端末１２０の端末制御部１０は、スキャン部６０でＱＲコードイメージがスキャンされると、ＱＲコードイメージからＱＲコード情報を抽出する（ステップＳ５３２）。
前記ＱＲコードが抽出されると、端末制御部１０は、ＱＲコードの整合性検査を行い（ステップＳ５４１）、ＱＲコード情報を表示部４０に表示した（ステップＳ５４３）後、ＱＲコード情報を含むＱＲコード認証要求信号をＱＲ認証サーバ５００に送信する（ステップＳ５４５）。前記整合性の検証に失敗した場合、そのまま過程を終了するように構成することも、ＱＲ認証サーバ５００に整合性検証失敗を通知するように構成することもできる（図示せず）。
しかしながら、前記ＱＲコード情報がセキュリティキーで暗号化されている場合、携帯認証端末１１０は、表示部４０を介して前記セキュリティキーに対応するパスワードを入力することを要求した（ステップＳ５３３）後パスワードが入力されるかを検査する（ステップＳ５３５）。
パスワードが入力されると、携帯認証端末１１０は、入力されたパスワードで暗号化ＱＲコード情報を復号化した（ステップＳ５３７）後、復号化に成功したか否かを検査する（ステップＳ５３９）。
前記復号化に成功すると、携帯認証端末１１０は、上述したＱＲコードの整合性検査を行う。
前記ＱＲコード認証要求信号を受信したＱＲ認証サーバ５００は、ＱＲコード認証要求信号に含まれた端末識別情報を検出し、検出された端末識別情報とＱＲ認証サービス加入者ＤＢ５２１に登録されている端末識別情報とを比較して端末の認証を行う（ステップＳ５４７）。
前記端末の認証を行った後、ＱＲ認証サーバ５００は、端末認証結果及び履歴を記録する（ステップＳ５４８）。
前記認証結果を記録した後、ＱＲ認証サーバ５００は、端末の認証に成功したか否かを判断する（ステップＳ５４９）。
前記端末の認証に成功したか否かの判断において、成功したと判断されると、ＱＲ認証サーバ５００は、ＱＲ認証を行い（ステップＳ５５２）、失敗したと判断されると、レガシー認証サーバ４００及び携帯認証端末１２０に端末認証失敗を通知する（ステップＳ５５０）。この時、端末認証失敗通知を受けたレガシー認証サーバ４００は、コンピュータ端末１１０に端末認証失敗を通知する（ステップＳ５５１）。
前記ＱＲ認証後ＱＲ認証サーバ５００は、ＱＲ認証結果及び履歴を格納した（ステップＳ５５３）後、レガシー認証サーバ４００にＱＲ識別情報（ＱＲ ＩＤ）及びセッション識別情報（Ｓｅｓｓｉｏｎ ＩＤ）を含む認証結果を通報する（ステップＳ５５４）。前記ＱＲ認証に失敗した場合、ＱＲ認証サーバ５００は、携帯認証端末１２０に認証失敗を通知するように構成することもできる（ステップＳ５５５）。
レガシー認証サーバ４００は、ＱＲ認証サーバ５００から認証結果を受信すると、前記認証結果を分析してＱＲ認証に成功したか否かを判断する（ステップＳ５５６）。
ＱＲ認証に失敗すると、レガシー認証サーバ４００は、コンピュータ端末１１０に認証失敗を通知する（ステップＳ５５７）。
一方、認証に成功すると、レガシー認証サーバ４００は、前記認証結果に含まれているセッション識別情報と、セッション識別情報ＤＢ４２２から前記ＱＲ識別情報に対応するセッション識別情報とを比較してセッション認証を行う（ステップＳ５５８）。
前記セッション認証を行った後、レガシー認証サーバ４００は、前記セッション認証に成功したか否かを判断し（ステップＳ５５９）、前記セッション認証に失敗した場合、レガシー認証サーバ４００は、コンピュータ端末１１０に認証失敗を通知する（ステップＳ５６１）。この時、レガシー認証サーバ４００は、ＱＲ認証サーバ５００に認証失敗を通知するように構成することができる（ステップＳ５６１）。そして、ＱＲ認証サーバ５００は、前記セッション認証失敗の通知時、セッション認証失敗履歴を記録し（ステップＳ５６２）、携帯認証端末１２０にセッション認証失敗を通知するように構成することができる（ステップＳ５６３）。
一方、セッション認証に成功した場合、ＱＲ認証サーバ５００は、前記認証要求（ステップＳ５１１）に対して最終承認をする（ステップＳ５６４）。そうすると、当該サービスサーバ２００は、当該サービス、ログイン、口座振替などを行うようになる。
前記最終承認後、レガシー認証サーバ４００は、最終的に承認されたことを通知する最終承認通知信号をＱＲ認証サーバ５００に送信する（ステップＳ５６５）。
前記最終承認通知信号を受信したＱＲ認証サーバ５００は、携帯認証端末１２０に認証結果通知信号を送信する（ステップＳ５６６）。
これを受信した携帯認証端末１２０は、認証結果情報を表示する。
図６は、本発明の第２実施例に係る認証システムにおけるＱＲコードを用いた認証方法を示すフローチャートである。以下、図６を参照した説明において、図５と同一の過程については同一の過程符号を付し、図５と同一の過程については、その説明を省略したり、簡単に説明する。
図６を参照すると、第２実施例は、認証サービスの種類が口座振替及び決済などのように金融取引情報が含まれる場合であって、ユーザ携帯認証端末１１０を介して口座振替などによる取引内容を確認することにより、メモリハッキングによるユーザの被害を防止するためのものである。
そのために、携帯認証端末１２０は、ＱＲコード情報には認証サービスの種類に応じた金融取引情報が含まれ、ＱＲコード情報によるＱＲコードの整合性検査（ステップＳ５４１）後、ＱＲコード情報を表示する（ステップＳ５４３）。
前記金融取引情報を含むＱＲコード情報の表示後、携帯認証端末１２０は、取引を継続するかどうかを問い合わせるメッセージを出力し、ユーザが承認を選択するかを検査する（ステップＳ６１１）。
ユーザが取引を継続することを承認すると、携帯認証端末１２０は、ＱＲコード情報を含むＱＲコード認証要求信号をＱＲ認証サーバ５００に送信する（ステップＳ５４５）。この時、前記ＱＲコード情報は、前記の入力されたパスワードで再度暗号化されて送信されることも可能である。
又、ユーザが金融取引情報に対する取引を拒絶した場合、携帯認証端末１２０はそのまま終了するように構成することも、前記金融取引情報に対する取引を拒絶したことを知らせる承認拒否通知信号をＱＲ認証サーバ５００に送信するように構成することもできる（ステップＳ６１３）。前者の場合、ＱＲ認証サーバ５００は、一定時間後取引承認が拒絶されたことをレガシー認証サーバ４００に通知し、後者の場合、前記承認拒否通知信号の受信時、レガシー認証サーバ４００に取引承認が拒絶されたことを通知する（図示せず）。前記承認拒否通知信号を受信したレガシー認証サーバ４００は、前記認証要求５１１に対するサービスを最終拒絶する。
又、口座振替及び決済などの取引において、口座情報、住所等が変更されたり、金額が変更されることは、ユーザに大きな被害を与える可能性がある。これを二重に防止するために、レガシー認証サーバ４００は、セッション認証の成功（ステップＳ５５９）時、認証結果通知信号に含まれたＱＲ識別情報及び金融取引情報と前記ＱＲ識別情報に対してセッション識別情報ＤＢ４２２に登録されている金融取引情報を比較して一致するかをさらに判断する（ステップＳ６１５）。
レガシー認証サーバ４００は、金融取引情報が一致しない場合、コンピュータ端末１１０及びＱＲ認証サーバ５００に認証失敗を通知し（ステップＳ６１７）、金融取引情報が一致する場合にのみ、最終承認をするようにすることにより、メモリハッキングを防止する（ステップＳ５５９）。ＱＲ認証サーバ５００は、前記金融取引情報の不一致による認証失敗時、認証結果及び履歴を格納し（ステップＳ６１９）、携帯認証端末１２０に金融取引情報の不一致で認証に失敗したことを通知する（ステップＳ６２１）。
１０：端末制御部 １１：ＱＲコード情報取得部
１２：パスワード認証処理部 １３：パスワード取得部
１４：復号部 １５：ＱＲコード整合性検査部
１６：取引情報検出部 １７：ユーザ承認確認部
２０：端末格納部 ３０：入力部
４０：表示部 ５０：端末通信部
６０：スキャン部 １００：ユーザ端末部
１１０：コンピュータ端末 １２０：携帯認証端末
２００：サービスサーバ ３００：認証サーバ部
４００：レガシーサーバ部 ４１０：レガシー制御部
４１１：認証種類判断部 ４１２：レガシー認証部
４１３：ＱＲコード認証サービス加入部 ４１４：ＱＲコード発行要求部
４１５：セッション認証部 ４１６：取引情報認証部
４２０：レガシー格納部 ４２１：レガシー認証情報ＤＢ
４２２：セッション識別情報ＤＢ ４３０：レガシー通信部
５００：ＱＲ認証サーバ ５１０：ＱＲ制御部
５１１：ＱＲコード認証サービス登録部 ５１２：ＱＲコード生成部
５１３：ＱＲコード生成情報収集部 ５１４：ＱＲコード情報生成部
５１５：ＱＲコード暗号化部 ５１６：ＱＲコードイメージ生成部
５１７：端末認証部 ５１８：ＱＲ認証部
５１９：認証結果通知部 ５２０：ＱＲ格納部
５２１：ＱＲ認証サービス加入者ＤＢ ５２２：ＱＲコード生成ＤＢ
５３０：ＱＲ通信部

Claims (24)

  1. ユーザに対するユーザ識別情報と少なくともＱＲコード認証を選択する認証方式選択情報を含むＱＲコード認証要求信号の送信により認証要求をし、前記認証要求に対応して受信されるＱＲコードイメージを表示するコンピュータ端末と、
    前記ＱＲコードイメージをスキャンして前記ＱＲコードイメージに含まれたＱＲコード情報を送信する携帯認証端末と、
    前記認証要求の発生時、任意のサービスに対する前記認証方式選択情報によって選択されたＱＲコード認証によって前記ユーザ識別情報を含むＱＲコード生成情報が記録されたＱＲコード生成要求信号を送信してＱＲコードの生成を要求し、それに応答して受信されるＱＲコードイメージを前記コンピュータ端末に送信した後、受信されるＱＲコード認証結果が成功であれば、前記サービスの提供を承認するレガシー認証サーバと、
    前記ＱＲコード生成要求信号の受信時、ＱＲコード情報を生成し、前記ＱＲコード情報に対するＱＲコードイメージを生成して前記レガシー認証サーバに提供した後、前記携帯認証端末から受信されるＱＲコード情報を前記ＱＲコードイメージに対して生成してＱＲコード生成ＤＢに格納されているＱＲコード情報と比較して一致するか否かに応じた認証を行い、そのＱＲコード認証結果を前記レガシー認証サーバに通知するＱＲ認証サーバとを含むことを特徴とするＱＲコードを用いた認証システム。
  2. 前記携帯認証端末は、
    有線及び無線データ通信網を介して前記ＱＲ認証サーバとデータ通信を行う端末通信部と、
    前記コンピュータ端末に表示されたＱＲコードイメージをスキャンして出力するスキャン部と、
    前記ＱＲコード情報を表示する表示部と、
    前記スキャン部でスキャンして前記ＱＲコードイメージからＱＲコード情報を検出して前記表示部に表示した後、送信する端末制御部とを含むことを特徴とする請求項１に記載のＱＲコードを用いた認証システム。
  3. 前記ＱＲ認証サーバは、前記ＱＲコード情報をセキュリティキーで暗号化した後、暗号化したＱＲコード情報に対応するＱＲコードイメージを生成して前記レガシー認証サーバに提供し、
    前記端末制御部は、
    前記スキャン部によりＱＲコードイメージを検出し、ＱＲコードイメージを解析して暗号化ＱＲコード情報を取得するＱＲコード情報取得部と、
    前記セキュリティキーに対応するパスワードをユーザが入力して前記の取得した暗号化ＱＲコード情報を復号化する復号部を備えるパスワード認証処理部とを含むことを特徴とする請求項２に記載のＱＲコードを用いた認証システム。
  4. 前記端末制御部は、
    前記の復号化したＱＲコード情報に含まれたハッシュ値によってＱＲコードの整合性を検査し、整合性の検証を通過した場合、前記ＱＲコード情報を前記ＱＲ認証サーバに送信するＱＲコード整合性検査部をさらに含むことを特徴とする請求項３に記載のＱＲコードを用いた認証システム。
  5. 前記端末制御部は、
    前記の復号化したＱＲコード情報に金融取引情報が含まれているか否かを検査し、前記金融取引情報があれば検出して表示部に表示する取引情報検出部と、
    前記取引情報検出部により金融取引情報が表示された後、ユーザの承認可否を問い合わせるメッセージを表示し、前記承認可否の問い合わせに対して承認を選択した場合、前記ＱＲコード情報に承認可否履歴を追加して前記ＱＲ認証サーバに送信するユーザ承認確認部をさらに含むことを特徴とする請求項３に記載のＱＲコードを用いた認証システム。
  6. 前記ユーザ承認確認部は、前記ＱＲ認証サーバにＱＲコード情報を送信する時、パスワードで再度暗号化して送信することを特徴とする請求項５に記載のＱＲコードを用いた認証システム。
  7. 前記レガシー認証サーバは、
    ユーザ識別情報ごとにレガシー認証情報を格納するレガシー認証情報ＤＢと、ユーザ識別情報ごとにセッション識別情報を含む認証サービス情報を格納するセッション識別情報ＤＢとを備えるレガシー格納部；及び
    前記認証要求に対して前記認証方式選択情報によって認証要求方式を判断する認証種類判断部と、
    前記認証種類の判断において、前記認証要求方式がレガシー認証であれば、前記レガシー認証情報ＤＢを参照してレガシー認証を行うレガシー認証部と、
    前記認証種類の判断において、前記認証要求方式がＱＲコード認証であれば、前記ＱＲ認証サーバを介して前記ユーザ識別情報のユーザがＱＲコード認証サービス加入者であるか否かを判断するＱＲコード認証サービス加入部と、
    前記ユーザがＱＲコード認証サービス加入者であれば、前記ユーザ識別情報を含むＱＲコード生成要求信号を送信してＱＲコード発行を要求し、それに応答して受信されるＱＲコードイメージを前記コンピュータ端末に送信するＱＲコード発行要求部とを備え、前記ＱＲコードイメージの送信によるＱＲコード認証結果が前記ＱＲ認証サーバから受信され、前記ＱＲコード認証結果が成功であれば前記サービスの提供を承認するレガシー制御部；を含むことを特徴とする請求項１に記載のＱＲコードを用いた認証システム。
  8. 前記レガシー制御部は、
    前記ＱＲコード認証結果の受信時、前記ＱＲコード認証結果に含まれているユーザ識別情報及びセッション識別情報のうち前記セッション識別情報と、前記ユーザ識別情報に対してセッション識別情報ＤＢに登録されているセッション識別情報とを比較して一致するか否かに応じたセッション認証を行うセッション認証部をさらに含み、前記セッション認証に成功した場合、前記承認を決定することを特徴とする請求項７に記載のＱＲコードを用いた認証システム。
  9. 前記レガシー制御部は、
    前記認証要求の認証サービスの種類が口座振替、物品購入決済及び証券取引の一つである場合、前記認証結果に含まれているユーザ識別情報及び金融取引情報のうち前記金融取引情報と、前記ユーザ識別情報に対して前記セッション識別情報ＤＢに格納されている金融取引情報とを比較して一致するか否かに応じた金融取引情報認証を行う取引情報認証部をさらに含み、前記金融取引情報認証に成功した場合、前記承認を決定することを特徴とする請求項７に記載のＱＲコードを用いた認証システム。
  10. 前記ＱＲ認証サーバは、
    生成されたＱＲコード情報を格納するＱＲコード生成ＤＢを含むＱＲ格納部と、
    前記ＱＲコード生成要求信号を受信し、ＱＲコード情報を生成して前記ＱＲコード生成ＤＢに格納した後、前記レガシー認証サーバに提供し、前記携帯認証端末から受信されるＱＲコード情報と、前記ＱＲコード生成ＤＢに格納されているＱＲコード情報とを比較して認証を行い、そのＱＲコード認証結果を前記レガシー認証サーバに通知するＱＲ制御部とを含むことを特徴とする請求項１に記載のＱＲコードを用いた認証システム。
  11. 前記ＱＲ格納部は、
    ユーザのユーザ情報、前記ユーザの携帯認証端末識別情報及びパスワードを含む認証サービス加入情報を格納するＱＲ認証サービス加入者ＤＢをさらに含み、
    前記ＱＲ制御部は、
    前記レガシー認証サーバからＱＲコード認証要求によるＱＲコード認証サービス加入可否の問い合わせの受信時、前記ＱＲ認証サービス加入者ＤＢの認証サービス加入情報を参照してサービス加入可否を判断して前記レガシー認証サーバに提供し、前記レガシー認証サーバから認証サービス加入情報を含むサービス加入要求信号の受信時、前記認証サービス加入情報を前記ＱＲ認証サービス加入者ＤＢに格納して登録するＱＲコード認証サービス登録部と、
    前記ＱＲコード生成要求信号の受信時、ＱＲコード情報を収集し、前記ＱＲコード情報に対するＱＲコードイメージを生成して前記ＱＲコード生成ＤＢに格納した後レガシー認証サーバに提供するＱＲコード生成部と、
    前記携帯認証端末から受信されるＱＲコード情報を前記ＱＲコードイメージに対して生成してＱＲコード生成ＤＢに格納されているＱＲコード情報と比較して認証を行うＱＲ認証部と、
    ＱＲコード認証結果を前記レガシー認証サーバ及び前記携帯認証端末に通知する認証結果通知部とを含むことを特徴とする請求項１０に記載のＱＲコードを用いた認証システム。
  12. 前記ＱＲコード生成部は、
    前記ＱＲコード生成要求信号からサービスサーバのサイト名、認証サービスの種類、金融取引情報、ユーザ識別情報及びセッション識別情報を含むＱＲコード生成情報を収集するＱＲコード生成情報収集部と、
    前記ＱＲコード生成情報及びＱＲコード発行時間であるタイムスタンプ、ＱＲ識別情報を含むＱＲコード情報を生成するＱＲコード情報生成部と、
    前記の生成されたＱＲコード情報に対応するＱＲコードイメージを生成した後、前記レガシー認証サーバに送信するＱＲコードイメージ生成部とを含むことを特徴とする請求項１１に記載のＱＲコードを用いた認証システム。
  13. 前記ＱＲコード生成部は、
    前記ＱＲコード生成情報のユーザ識別情報に対してＱＲ認証サービス加入者ＤＢに登録されているパスワードで前記の生成されたＱＲコード情報を暗号化するＱＲコード暗号化部をさらに含み、
    前記ＱＲコードイメージ生成部は、前記の暗号化したＱＲコード情報に対するＱＲコードイメージを生成することを特徴とする請求項１２に記載のＱＲコードを用いた認証システム。
  14. 前記ＱＲ制御部は、
    前記携帯認証端末から受信されるＱＲコード情報の受信時、携帯認証端末から受信される携帯認証端末の端末識別情報と前記携帯認証端末ユーザのユーザ識別情報にマッピングされ、前記ＱＲ認証サービス加入者ＤＢに格納されている端末識別情報とが一致するか否かに応じた認証を行う端末認証部をさらに含むことを特徴とする請求項１に記載のＱＲコードを用いた認証システム。
  15. コンピュータ端末がサービスサーバの任意のサービスの利用中にレガシー認証サーバに少なくともユーザ識別情報と少なくともＱＲコード認証を選択する認証方式選択情報を含むＱＲコード認証要求信号を送信して認証を要求する認証要求過程と、
    レガシー認証サーバが、前記コンピュータ端末からＱＲコード認証を選択した認証方式選択情報を含むＱＲコード認証要求信号の受信による認証要求発生時、前記ユーザ識別情報を含むＱＲコード生成情報を含むＱＲコード生成要求信号をＱＲ認証サーバに送信してＱＲコードの生成を要求するＱＲコード生成要求過程と、
    ＱＲ認証サーバが前記レガシー認証サーバからＱＲコード生成要求信号の受信時、前記認証要求に対するＱＲコード情報を収集し、収集したＱＲコード情報に対するＱＲコードイメージを生成して前記レガシー認証サーバに提供するＱＲコードイメージ生成過程と、
    前記レガシー認証サーバが前記ＱＲコードイメージを前記コンピュータ端末に送信するＱＲコード提供過程と、
    コンピュータ端末が前記ＱＲコードイメージを受信して表示するＱＲコード表示過程と、
    携帯認証端末が前記コンピュータ端末に表示されたＱＲコードイメージをスキャンしてＱＲコードに含まれているＱＲコード情報を取得した後前記ＱＲ認証サーバに送信するＱＲコードスキャン過程と、
    前記ＱＲ認証サーバが前記携帯認証端末から受信されたＱＲコード情報と、前記ユーザ識別情報に対して生成されたＱＲコード情報とを比較してＱＲコード認証を行い、その結果を前記レガシー認証サーバに送信するＱＲコード認証過程と、
    前記レガシー認証サーバが前記ＱＲ認証サーバから受信したＱＲコード認証結果が認証成功であれば、前記サービスに対する最終承認をするサービス承認過程とを含むことを特徴とするＱＲコードを用いた認証方法。
  16. 前記認証要求過程において、前記認証方式選択情報は、少なくとも一つ以上のレガシー認証及びＱＲコード認証を選択する認証選択情報を含み、
    前記ＱＲコード生成要求過程は、
    前記認証選択情報によって含まれたレガシー認証選択情報によるレガシー認証を行うレガシー認証ステップと、
    前記レガシー認証に成功した場合、前記ユーザ識別情報を含むＱＲコード生成情報を含むＱＲコード生成要求信号をＱＲ認証サーバに送信してＱＲコード生成を要求するＱＲコード生成要求ステップとを含むことを特徴とする請求項１５に記載のＱＲコードを用いた認証方法。
  17. 前記ＱＲコードイメージ生成過程は、
    前記レガシー認証サーバからＱＲコード生成要求信号の受信時、前記ＱＲコード生成要求信号からＱＲコード生成情報を抽出するＱＲコード生成情報収集ステップと、
    前記の収集されたＱＲコード生成情報及び生成するＱＲコードに対する情報を含むＱＲコード情報を生成するＱＲコード情報生成ステップと、
    前記の生成されたＱＲコード情報に対応するＱＲコードイメージを生成した後、前記レガシー認証サーバに提供するＱＲコードイメージ生成ステップとを含むことを特徴とする請求項１５に記載のＱＲコードを用いた認証方法。
  18. 前記ＱＲコードイメージ生成過程は、
    前記ＱＲコード生成情報収集ステップでＱＲコード情報が収集されると、ＱＲ認証サービス加入者ＤＢに登録されている当該ユーザのパスワードをセキュリティキーとして前記ＱＲコード情報に適用して前記ＱＲコード情報を暗号化する暗号化ステップをさらに含み、
    前記ＱＲコードイメージ生成ステップで前記の暗号化したＱＲコード情報に対するＱＲコードイメージを生成することを特徴とする請求項１７に記載のＱＲコードを用いた認証方法。
  19. 前記ＱＲコードスキャン過程は、
    携帯認証端末がコンピュータ端末に表示されたＱＲコードイメージをスキャンするスキャンステップと、
    前記のスキャンしたＱＲコードイメージを分析してＱＲコード情報を抽出するＱＲコード情報抽出ステップと、
    前記の抽出したＱＲコード情報をＱＲ認証サーバに送信するＱＲコード送信ステップとを含むことを特徴とする請求項１５に記載のＱＲコードを用いた認証方法。
  20. 前記ＱＲコードイメージ生成過程において、ＱＲ認証サーバは、ＱＲコード情報を前記ユーザ識別情報のユーザに対してあらかじめ設定されているパスワードをセキュリティキーとして暗号化して送信し、
    前記ＱＲコードスキャン過程は、
    前記ＱＲコード情報の抽出後、ユーザに前記セキュリティキーに対応するパスワードを入力することを要求し、入力された後、前記パスワードで前記の暗号化されたＱＲコード情報を復号する復号ステップをさらに含むことを特徴とする請求項１９に記載のＱＲコードを用いた認証方法。
  21. 前記ＱＲコードスキャン過程は、
    前記ＱＲコード情報に含まれたハッシュ値によって整合性検査を行う整合性検査ステップをさらに含み、
    前記ＱＲコード送信ステップで前記整合性検査を通過した場合にのみ前記ＱＲコード情報をＱＲ認証サーバに送信することを特徴とする請求項１９に記載のＱＲコードを用いた認証方法。
  22. 前記ＱＲコード認証過程は、
    携帯認証端末から前記ＱＲコード情報を含む信号に含まれている端末識別情報と、前記ユーザ識別情報に対応してＱＲ認証サービス加入者ＤＢにあらかじめ登録されている端末識別情報とを比較して一致するか否かに応じた端末の認証を行う端末認証ステップと、
    前記端末の認証に成功すると、前記ＱＲコード情報と前記ユーザ識別情報のユーザに対してあらかじめ登録されているＱＲコード情報とを比較して一致するか否かに応じたＱＲコード認証を行うＱＲコード認証ステップと、
    前記ＱＲコード認証結果を前記レガシー認証サーバに送信するＱＲコード認証通知ステップとを含むことを特徴とする請求項１５に記載のＱＲコードを用いた認証方法。
  23. 前記サービス承認過程は、
    前記レガシー認証サーバが前記ＱＲ認証サーバから受信されたＱＲコード認証結果を受信すると、前記ＱＲコード認証結果に含まれているセッション識別情報と、前記ＱＲコード認証結果に含まれているユーザ識別情報に対応してセッション識別情報ＤＢに格納されたセッション識別情報とが一致するか否かに応じたセッション認証を行うセッション認証ステップと、
    前記セッション認証に成功した場合、前記サービスに対する最終承認をするサービス承認ステップとを含むことを特徴とする請求項１５に記載のＱＲコードを用いた認証方法。
  24. 前記サービス承認過程は、
    前記認証要求の認証サービスの種類が金融取引であれば、前記ＱＲコード認証結果に含まれている金融取引情報と、前記セッション識別情報にマッピングされ、前記セッション識別情報ＤＢに格納されている金融取引情報とを比較して一致するか否かに応じた取引情報認証を行う取引情報認証ステップをさらに含み、
    前記取引情報認証に成功した場合、前記サービス承認ステップを行うことを特徴とする請求項２３に記載のＱＲコードを用いた認証方法。
JP2016536949A 2013-12-20 2014-11-13 Ｑｒコードを用いた認証システム及びその方法 Active JP6264674B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR1020130160027A KR101450013B1 (ko) 2013-12-20 2013-12-20 빠른 응답 코드를 이용한 인증 시스템 및 방법
KR10-2013-0160027 2013-12-20
PCT/KR2014/010929 WO2015093734A1 (ko) 2013-12-20 2014-11-13 빠른 응답 코드를 이용한 인증 시스템 및 방법

Publications (2)

Publication Number Publication Date
JP2017503253A true JP2017503253A (ja) 2017-01-26
JP6264674B2 JP6264674B2 (ja) 2018-01-24

Family

ID=51997451

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016536949A Active JP6264674B2 (ja) 2013-12-20 2014-11-13 Ｑｒコードを用いた認証システム及びその方法

Country Status (5)

Country Link
US (1) US20160314462A1 (ja)
JP (1) JP6264674B2 (ja)
KR (1) KR101450013B1 (ja)
CN (1) CN105830390B (ja)
WO (1) WO2015093734A1 (ja)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108667789A (zh) * 2017-03-29 2018-10-16 杨建纲 多维条形码行动身份认证方法、数字证件装置及认证伺服机构
JP2019032802A (ja) * 2017-12-22 2019-02-28 克彦 門 決済システム及び決済端末
KR101958458B1 (ko) * 2018-07-27 2019-07-02 주식회사 펀앤뉴 디스플레이 기반의 동적 2d 코드 인증 방법, 이에 적합한 동적 2d 코드 인증 시스템, 이에 적합한 사용자 단말기 및 인증 서버
JP2020504863A (ja) * 2016-12-08 2020-02-13 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ サービス処理方法および装置
JP2020042610A (ja) * 2018-09-12 2020-03-19 株式会社ジェーシービー 決済システム
JP2022509000A (ja) * 2018-10-03 2022-01-20 シーエムアール サージカル リミテッド デバイスの相互動作
JP2022019274A (ja) * 2020-07-17 2022-01-27 Kddi株式会社 認証装置、認証方法及び認証プログラム
WO2022137598A1 (ja) 2020-12-23 2022-06-30 理想科学工業株式会社 通信システム、管理者装置、通信方法、及び通信プログラム
KR102611383B1 (ko) * 2022-06-21 2023-12-07 콘소프트 주식회사 다중 이용시설의 비대면 통합 스마트 지갑 서비스 제공 시스템 및 이 시스템을 이용한 서비스 제공 방법
US12023123B2 (en) 2018-10-03 2024-07-02 Cmr Surgical Limited Device interoperation

Families Citing this family (71)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10083436B1 (en) 2013-09-30 2018-09-25 Asignio Inc. Electronic payment systems and methods
CN105024986B (zh) * 2014-04-30 2019-09-17 腾讯科技（深圳）有限公司 帐号登录的方法、装置和系统
CN105099692B (zh) * 2014-05-22 2020-01-14 创新先进技术有限公司 安全校验方法、装置、服务器及终端
US20150348024A1 (en) * 2014-06-02 2015-12-03 American Express Travel Related Services Company, Inc. Systems and methods for provisioning transaction data to mobile communications devices
US9942229B2 (en) * 2014-10-03 2018-04-10 Gopro, Inc. Authenticating a limited input device via an authenticated application
KR101654520B1 (ko) * 2014-12-29 2016-09-22 주식회사 슈프리마 사용자 인증 처리 방법 및 장치
KR101652625B1 (ko) * 2015-02-11 2016-08-30 주식회사 이베이코리아 온라인 웹사이트의 회원 로그인을 위한 보안인증 시스템 및 그 방법
EP3292484B1 (en) 2015-05-05 2021-07-07 Ping Identity Corporation Identity management service using a block chain
DE102015006091A1 (de) * 2015-05-11 2016-11-17 Veridos Gmbh Verfahren zur Überprüfung einer Identität einer Person
KR101698580B1 (ko) * 2015-09-23 2017-01-20 안경수 Qr코드 인식/출력방법 및 qr코드를 인식하여 출력하는 모바일 장치
WO2017087981A2 (en) * 2015-11-20 2017-05-26 Payeazy, Inc. Systems and methods for authenticating users of a computer system
US20170161729A1 (en) * 2015-12-07 2017-06-08 Leadot Innovation, Inc. Method of Exchanging Currencies Using an Offline Point of Sale Third Party Payment System and Internet-connected Mobile Computing Device
FR3045187B1 (fr) * 2015-12-15 2018-01-12 Taklane Procede de transmission d'une information numerique
US10817593B1 (en) * 2015-12-29 2020-10-27 Wells Fargo Bank, N.A. User information gathering and distribution system
EP3424179B1 (en) 2016-03-04 2022-02-16 Ping Identity Corporation Method and system for authenticated login using static or dynamic codes
US10509932B2 (en) 2016-03-07 2019-12-17 ShoCard, Inc. Large data transfer using visual codes with feedback confirmation
US10007826B2 (en) 2016-03-07 2018-06-26 ShoCard, Inc. Transferring data files using a series of visual codes
US10164975B1 (en) 2016-03-30 2018-12-25 Snap Inc. Authentication via camera
JP6573847B2 (ja) * 2016-07-01 2019-09-11 株式会社Ｓｋｉｙａｋｉ 権利情報の処理を行うシステム、方法及びプログラム
WO2018022993A1 (en) 2016-07-29 2018-02-01 Trusona, Inc. Anti-replay authentication systems and methods
CN106228219A (zh) * 2016-09-27 2016-12-14 厦门壹码通科技有限责任公司 基于手机自身外设装置离线安全识别二维码的系统及方法
US10084797B2 (en) * 2016-10-03 2018-09-25 Extreme Networks, Inc. Enhanced access security gateway
CN107037955A (zh) * 2016-10-24 2017-08-11 阿里巴巴集团控股有限公司 一种显示图像信息的方法及装置
TWI623894B (zh) * 2016-11-24 2018-05-11 財團法人工業技術研究院 票券認證方法與票券認證裝置
WO2018111858A1 (en) 2016-12-12 2018-06-21 Trusona, Inc. Methods and systems for network-enabled account creation using optical detection
US10686774B2 (en) 2017-01-13 2020-06-16 Asignio Inc. Authentication systems and methods for online services
US10498541B2 (en) 2017-02-06 2019-12-03 ShocCard, Inc. Electronic identification verification methods and systems
USRE49968E1 (en) 2017-02-06 2024-05-14 Ping Identity Corporation Electronic identification verification methods and systems with storage of certification records to a side chain
US10078773B1 (en) 2017-03-15 2018-09-18 Visa International Service Association Machine readable code with portion analysis
TWI758574B (zh) * 2017-03-29 2022-03-21 楊建綱 多維條碼行動支付方法及支付伺服系統
KR101809976B1 (ko) * 2017-05-22 2017-12-18 전승주 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증방법
KR101809974B1 (ko) * 2017-05-22 2017-12-19 주식회사 에프엔에스벨류 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증시스템 및 보안인증방법
IT201700057398A1 (it) * 2017-05-26 2018-11-26 Auriga S P A Sistema di identificazione con autenticazione forte e metodo associato
US10805085B1 (en) * 2017-08-24 2020-10-13 United Services Automobile Association (Usaa) PKI-based user authentication for web services using blockchain
US20190066089A1 (en) * 2017-08-25 2019-02-28 Mastercard International Incorporated Secure transactions using digital barcodes
US20190114733A1 (en) * 2017-10-12 2019-04-18 Red Hat, Inc. Display content currentness validation
US11283605B2 (en) 2017-10-20 2022-03-22 Asignio Inc. Electronic verification systems and methods
US20190173876A1 (en) * 2017-12-01 2019-06-06 The Miscellaneous Technical Limited Company Llc Streamlined authentication
EP3721578B1 (en) 2017-12-08 2022-09-07 Ping Identity Corporation Methods and systems for recovering data using dynamic passwords
CN108390753A (zh) * 2018-01-04 2018-08-10 中国地质大学（武汉） 一种基于密文哈希检索的应用程序账户登录方法及系统
WO2019173732A1 (en) * 2018-03-09 2019-09-12 Trusona, Inc. Methods and systems for email verification
TWI661365B (zh) * 2018-03-27 2019-06-01 財金資訊股份有限公司 動態檢核型掃碼支付之系統及方法、電腦可讀取之記錄媒體及電腦程式產品
US11108762B2 (en) 2018-06-05 2021-08-31 The Toronto-Dominion Bank Methods and systems for controlling access to a protected resource
US10880288B2 (en) * 2018-06-05 2020-12-29 The Toronto-Dominion Bank Methods and systems for controlling access to a protected resource
US10834096B2 (en) 2018-06-05 2020-11-10 The Toronto-Dominion Bank Methods and systems for controlling access to a protected resource
MX2019002159A (es) 2018-06-29 2020-02-07 Alibaba Group Holding Ltd Manejo de servicios asociados con codigos tridimensionales con base en el localizador de recursos uniforme (url).
CN109359971B (zh) 2018-08-06 2020-05-05 阿里巴巴集团控股有限公司 区块链交易方法及装置、电子设备
CN112651740A (zh) 2018-08-30 2021-04-13 创新先进技术有限公司 区块链交易方法及装置、电子设备
CN109584055B (zh) 2018-09-20 2020-07-03 阿里巴巴集团控股有限公司 基于区块链的交易方法、装置和汇出方设备
CN111833057A (zh) 2018-09-30 2020-10-27 创新先进技术有限公司 基于区块链的交易方法、装置和节点设备
US10979227B2 (en) * 2018-10-17 2021-04-13 Ping Identity Corporation Blockchain ID connect
US11082221B2 (en) 2018-10-17 2021-08-03 Ping Identity Corporation Methods and systems for creating and recovering accounts using dynamic passwords
KR102050823B1 (ko) * 2018-11-26 2019-12-03 주식회사 두빛나래소프트 Qr 코드를 이용한 정보 송수신 방법, 장치 및 시스템
CN109559113A (zh) * 2018-12-19 2019-04-02 深圳市力量威科技有限公司 一种无需网络通讯的交易系统
US11416854B2 (en) 2018-12-29 2022-08-16 Advanced New Technologies Co., Ltd. System and method for information protection
US11290278B2 (en) 2019-01-15 2022-03-29 Thales Avionics, Inc. Inflight entertainment system that securely pairs and communicates with a user device based on multiple security controls
SG10201902395SA (en) * 2019-03-18 2019-11-28 Qrypted Tech Pte Ltd Method and system for a secure transaction
KR102073563B1 (ko) 2019-04-22 2020-02-05 박대용 Qr 코드 기반의 금융자동화기기를 이용한 금융거래 방법 및 시스템
CN110335036B (zh) 2019-06-03 2020-11-06 创新先进技术有限公司 离线图形码的处理、生成方法及装置
KR102272922B1 (ko) 2019-06-21 2021-07-05 주식회사 두빛나래소프트 Qr 코드를 분류 및 처리하는 방법, 컴퓨터 프로그램 및 장치
US11233799B1 (en) 2019-09-30 2022-01-25 Snap Inc. Scan to login
RU2731651C1 (ru) * 2019-11-08 2020-09-07 Публичное Акционерное Общество "Сбербанк России" (Пао Сбербанк) Способ и система авторизации пользователя
KR102333437B1 (ko) 2019-12-03 2021-12-02 주식회사 펀앤뉴 모바일 신분증을 활용한 출입 관리 시스템
KR20210070608A (ko) 2019-12-05 2021-06-15 주식회사 펀앤뉴 보안 촬영 및 녹음 방법 그리고 이에 적합한 장치
US11558375B1 (en) * 2019-12-16 2023-01-17 Trend Micro Incorporated Password protection with independent virtual keyboard
US11575519B1 (en) 2020-05-21 2023-02-07 Bank Of America Corporation System and method for authenticating media using barcodes and hash values
KR102319318B1 (ko) 2020-06-10 2021-10-28 박대용 Qr 코드를 이용한 결제 서비스 제공 방법 및 시스템
WO2022006652A1 (en) * 2020-07-07 2022-01-13 Chand Rachelle Data transfer between databases in real time, via qrcode or barcode
US11715105B2 (en) * 2020-08-25 2023-08-01 Mastercard International Incorporated Payment authentication using OS-based and issuer-based authenticator applications
US11170130B1 (en) 2021-04-08 2021-11-09 Aster Key, LLC Apparatus, systems and methods for storing user profile data on a distributed database for anonymous verification
JP2024507304A (ja) * 2021-12-27 2024-02-19 イーストーム カンパニー，リミテッド ブロックチェーン基盤の認証及び取り引きシステム

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008077145A (ja) * 2006-09-19 2008-04-03 Anaheim Engineering Co Ltd 認証システム、認証サーバ、システム管理サーバ、認証プログラム及びシステム管理プログラム
KR101027228B1 (ko) * 2010-11-30 2011-04-07 홍승의 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
JP2013524314A (ja) * 2010-03-26 2013-06-17 アイグローブ，インコーポレイテッド 携帯端末機を用いた認証方法及びシステム
KR20130072790A (ko) * 2011-12-22 2013-07-02 주식회사 스마트시스템즈 사용자 인증 시스템 및 그 방법

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20050097839A (ko) * 2004-04-02 2005-10-10 (주)엑스머스 모바일 바코드 제공 시스템 및 그 제공 방법
CN101090414A (zh) * 2006-06-15 2007-12-19 中兴通讯股份有限公司 基于快速响应矩阵码的移动支付业务实现方法
KR20110003105A (ko) * 2009-07-03 2011-01-11 주식회사 케이티 휴대 단말의 카메라를 이용한 온/오프라인 결제 서비스 제공 시스템 및 그 방법
JP2011141785A (ja) * 2010-01-08 2011-07-21 Girunetto Kk 携帯端末を用いた会員登録システム及び認証システム
CN102236855A (zh) * 2010-05-05 2011-11-09 年代网际事业股份有限公司 利用qr码的电子交易方法及系统
KR101025807B1 (ko) * 2010-10-01 2011-04-04 박상구 인증방법 및 인증서버
CN102468959A (zh) * 2010-11-01 2012-05-23 刘延鹏 一种基于qr码、互联网和短消息的身份识别方法
KR101209448B1 (ko) * 2011-01-20 2012-12-07 주식회사 케이지모빌리언스 Ｑｒ 코드를 이용하는 ｍｏｔｐ 인증 시스템 및 ｍｏｔｐ 인증 방법
US20120203695A1 (en) * 2011-02-09 2012-08-09 American Express Travel Related Services Company, Inc. Systems and methods for facilitating secure transactions
KR101245105B1 (ko) * 2011-03-23 2013-03-25 주식회사 시큐브 스마트폰을 이용한 전자거래 인증 방법 및 시스템
US8924712B2 (en) * 2011-11-14 2014-12-30 Ca, Inc. Using QR codes for authenticating users to ATMs and other secure machines for cardless transactions
KR101365197B1 (ko) * 2012-02-14 2014-02-19 한국모바일인증 주식회사 모바일 단말을 이용한 사용자 인증 처리 서비스 제공 방법
US8935777B2 (en) * 2012-02-17 2015-01-13 Ebay Inc. Login using QR code
US8639619B1 (en) * 2012-07-13 2014-01-28 Scvngr, Inc. Secure payment method and system
CN102769628B (zh) * 2012-07-27 2014-03-26 腾讯科技（深圳）有限公司 页面登录方法及服务器
US20140279469A1 (en) * 2013-03-12 2014-09-18 Carta Worldwide Inc. System and method for mobile transaction payments
US20150170164A1 (en) * 2013-12-14 2015-06-18 Flashback Survey, Inc. Methods and systems for using scanable codes to obtain a service

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008077145A (ja) * 2006-09-19 2008-04-03 Anaheim Engineering Co Ltd 認証システム、認証サーバ、システム管理サーバ、認証プログラム及びシステム管理プログラム
JP2013524314A (ja) * 2010-03-26 2013-06-17 アイグローブ，インコーポレイテッド 携帯端末機を用いた認証方法及びシステム
KR101027228B1 (ko) * 2010-11-30 2011-04-07 홍승의 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
KR20130072790A (ko) * 2011-12-22 2013-07-02 주식회사 스마트시스템즈 사용자 인증 시스템 및 그 방법

Cited By (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020504863A (ja) * 2016-12-08 2020-02-13 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ サービス処理方法および装置
US10977465B2 (en) 2016-12-08 2021-04-13 Advanced New Technologies Co., Ltd. Service processing using a digital object identifier
US10977464B2 (en) 2016-12-08 2021-04-13 Advanced New Technologies Co., Ltd. Service processing using a digital object identifier
US10902233B2 (en) 2016-12-08 2021-01-26 Advanced New Technologies Co., Ltd. Service processing using a digital object identifier
US10979421B2 (en) 2017-03-29 2021-04-13 Chien-Kang Yang Identity authentication using a barcode
CN108667789A (zh) * 2017-03-29 2018-10-16 杨建纲 多维条形码行动身份认证方法、数字证件装置及认证伺服机构
JP2018186495A (ja) * 2017-03-29 2018-11-22 建綱 楊 バーコードを使用する身元認証
JP2019032802A (ja) * 2017-12-22 2019-02-28 克彦 門 決済システム及び決済端末
KR101958458B1 (ko) * 2018-07-27 2019-07-02 주식회사 펀앤뉴 디스플레이 기반의 동적 2d 코드 인증 방법, 이에 적합한 동적 2d 코드 인증 시스템, 이에 적합한 사용자 단말기 및 인증 서버
JP2020042610A (ja) * 2018-09-12 2020-03-19 株式会社ジェーシービー 決済システム
JP7513372B2 (ja) 2018-09-12 2024-07-09 株式会社ジェーシービー 決済システム
US11696805B2 (en) 2018-10-03 2023-07-11 Cmr Surgical Limited Device interoperation
JP2022509000A (ja) * 2018-10-03 2022-01-20 シーエムアール サージカル リミテッド デバイスの相互動作
JP7169441B2 (ja) 2018-10-03 2022-11-10 シーエムアール サージカル リミテッド 外科用ロボットシステム
US12023123B2 (en) 2018-10-03 2024-07-02 Cmr Surgical Limited Device interoperation
JP2022019274A (ja) * 2020-07-17 2022-01-27 Kddi株式会社 認証装置、認証方法及び認証プログラム
JP7266560B2 (ja) 2020-07-17 2023-04-28 Kddi株式会社 認証装置、認証方法及び認証プログラム
WO2022137598A1 (ja) 2020-12-23 2022-06-30 理想科学工業株式会社 通信システム、管理者装置、通信方法、及び通信プログラム
KR102611383B1 (ko) * 2022-06-21 2023-12-07 콘소프트 주식회사 다중 이용시설의 비대면 통합 스마트 지갑 서비스 제공 시스템 및 이 시스템을 이용한 서비스 제공 방법

Also Published As

Publication number Publication date
JP6264674B2 (ja) 2018-01-24
WO2015093734A1 (ko) 2015-06-25
CN105830390B (zh) 2018-11-30
CN105830390A (zh) 2016-08-03
KR101450013B1 (ko) 2014-10-13
US20160314462A1 (en) 2016-10-27

Similar Documents

Publication Publication Date Title
JP6264674B2 (ja) Ｑｒコードを用いた認証システム及びその方法
US9741033B2 (en) System and method for point of sale payment data credentials management using out-of-band authentication
EP3138265B1 (en) Enhanced security for registration of authentication devices
CN101272237B (zh) 一种用于自动生成和填写登录信息的方法和系统
TW201741922A (zh) 一種基於生物特徵的安全認證方法及裝置
JP2018532301A (ja) 本人認証方法及び装置
US20110185181A1 (en) Network authentication method and device for implementing the same
EP3662430B1 (en) System and method for authenticating a transaction
JPWO2007094165A1 (ja) 本人確認システムおよびプログラム、並びに、本人確認方法
JP2012530311A (ja) 移動無線機の移動無線網へのログイン方法
JP6121566B2 (ja) パスコード管理方法及び装置
WO2014141263A1 (en) Asymmetric otp authentication system
CN101488111A (zh) 一种身份认证方法和系统
KR102375287B1 (ko) 제 3자 검증에 사용되는 신분 등록 및 액세스 제어 방법
JP6294203B2 (ja) 認証システム
KR101625065B1 (ko) 휴대단말기에서의 사용자 인증방법
US20040123115A1 (en) Method for the safe use and transmission of biometric data for authentication purposes
CN108280330A (zh) 数据输出方法及系统
WO2011060739A1 (zh) 一种安全系统及方法
CN1889420B (zh) 一种实现加密的方法
JP6720380B2 (ja) 情報処理システム、情報処理方法、及びプログラム
JP2018093375A (ja) 情報処理システム、情報処理方法、及びプログラム
Wang et al. Method of internet service easy login application based on RFSIM
KR20110005611A (ko) 사용자 매체를 이용한 오티피 운영 방법 및 시스템과 이를 위한 오티피 장치 및 기록매체
KR20160020314A (ko) 전자서명을 이용하여 대출서비스를 제공하기 위한 장치 및 그 방법

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20170627

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170718

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20171016

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20171114

R150 Certificate of patent or registration of utility model

Ref document number: 6264674

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250