JP2019121345A - 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体 - Google Patents

認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体 Download PDF

Info

Publication number
JP2019121345A
JP2019121345A JP2018171667A JP2018171667A JP2019121345A JP 2019121345 A JP2019121345 A JP 2019121345A JP 2018171667 A JP2018171667 A JP 2018171667A JP 2018171667 A JP2018171667 A JP 2018171667A JP 2019121345 A JP2019121345 A JP 2019121345A
Authority
JP
Japan
Prior art keywords
token
unit
terminal
key
code image
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2018171667A
Other languages
English (en)
Inventor
俊樹 前澤
Toshiki Maezawa
俊樹 前澤
昂弘 西田
Takahiro Nishida
昂弘 西田
宏幸 菊池
Hiroyuki Kikuchi
宏幸 菊池
浩行 鳥居
Hiroyuki Torii
浩行 鳥居
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Colorkrew Inc
Original Assignee
ISAO Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ISAO Corp filed Critical ISAO Corp
Publication of JP2019121345A publication Critical patent/JP2019121345A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
    • H04L12/462—LAN interconnection over a bridge based backbone
    • H04L12/4625—Single bridge functionality, e.g. connection of two networks over a single bridge
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
    • A63F13/45—Controlling the progress of the video game
    • A63F13/48—Starting a game, e.g. activating a game device or waiting for other players to join a multiplayer session
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
    • A63F13/70—Game security or game management aspects
    • A63F13/71—Game security or game management aspects using secure communication between game devices and game servers, e.g. by encrypting game data or authenticating players
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
    • A63F13/70—Game security or game management aspects
    • A63F13/73—Authorising game programs or game devices, e.g. checking authenticity
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
    • A63F13/70—Game security or game management aspects
    • A63F13/79—Game security or game management aspects involving player-related data, e.g. identities, accounts, preferences or play histories
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/42—Loop networks
    • H04L12/427—Loop networks with decentralised control
    • H04L12/433—Loop networks with decentralised control with asynchronous transmission, e.g. token ring, register insertion
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F2300/00—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game
    • A63F2300/40—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game characterised by details of platform network
    • A63F2300/401—Secure communication, e.g. using encryption or authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Software Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

【課題】認証時に、ユーザによるユーザＩＤの入力を必要としない認証システムを提供する。【解決手段】認証システムは、第１の端末３と、第２の端末４と、認証サブシステム２とを備える。認証サブシステムは、第１トークンと、コード画像キーを含むコード画像とを生成して記憶部に記憶し、第１トークン及びコード画像が記憶されているＵＲＬを第１の端末に送信する。第１の端末が、受信したＵＲＬにアクセスしてコード画像を取得し画面に表示すると、第２の端末は、第１の端末の画面に表示されたコード画像を読み取り、ログイン要求、第２の端末の固有ＩＤ及びコード画像中のコード画像キーを認証サブシステムに送信する。認証サブシステムは、受信された第２の端末の固有ＩＤが予め登録され、受信されたコード画像キーが記憶部に記憶されていた場合、コード画像キーをキーとして第１トークンを検索し、第１応答コードを第１の端末に非同期通信で送信する。【選択図】図１

Description

本発明は、認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体に関する。
一般に用いられている認証方法においては、パスワードや生体認証情報等の入力が必要である。認証方法において、２つの端末（第１の端末、第２の端末）を使って２段階で認証を行う方法があるが、その両方の段階で、パスワードや生体認証情報等の入力が必要である。例えば、下記特許文献１に記載の認証方法においては、まず、ＰＣにおいてＩＤとパスワードを入力し（［００１９］）、次いで、情報携帯端末から、ユーザの音声、顔、指紋といった生体認証情報を入力する必要があるが、パスワードや生体認証情報等の入力は、ユーザに負担となり、また手間がかかる。そこで、本発明者らは、認証時に、例えばユーザＩＤやカードＩＤといった識別情報以外の知識認証情報、所有物認証情報、及び生体認証情報の入力を必要としない認証システムを提案した（下記特許文献２参照）。
特開２０１５−９９４７０号公報 特許第６１０４４３９号公報
しかしながら、ユーザＩＤの入力も、ユーザに負担となり、また手間がかかる。
そこで、本発明は、認証時に、ユーザによるユーザＩＤの入力を必要としない認証システム、方法、プログラム、及びプログラムを記録した記録媒体を提供することを目的の１つとする。
本発明の１つの態様は、第１の端末と、第２の端末と、認証サブシステムとを備え、前記認証サブシステムは、記憶部と、コード画像認証開始要求の受信に少なくとも基づいて、第１トークンを生成する第１トークン生成部と、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、前記記憶部に記憶させるコード画像キー生成部と、前記コード画像キーを含むコード画像を生成し、前記記憶部の所定のＵＲＬに記憶するコード画像生成部と、前記第１トークン及び前記コード画像が記憶されている前記ＵＲＬを前記第１の端末に送信するＵＲＬ送信部と、前記第１の端末から受信した前記第１トークンを情報送受信部に対してキーとして登録する非同期通信部と、受信された第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであるか否かをチェックする第２端末固有ＩＤ照合部と、受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであった場合、受信された前記コード画像キーが、前記記憶部に記憶されているか否かをチェックするコード画像キー照合部と、受信された前記コード画像キーをキーとして、前記記憶部から検索された前記第１トークンをキーとして、第１応答コードを、前記情報送受信部に送信する第１応答コード送信部と、前記第１トークンをキーとして登録した前記非同期通信部に前記第１応答コードを送信する前記情報送受信部とを備え、前記第１の端末は、前記第１の端末に対する認証開始のトリガーに応じて、前記コード画像認証開始要求及び認証開始トリガー情報をコード画像認証開始要求受付部に送信し、 前記第１の端末は、前記ＵＲＬ送信部から受信した前記ＵＲＬにアクセスしてコード画像を取得し、前記第１の端末の画面に表示すると共に、前記ＵＲＬ送信部から受信した前記第１トークンを非同期通信部に非同期通信で送信し、第２の端末は、前記第１の端末の画面に表示された前記コード画像を読み取り、前記コード画像キーを取得し、ログイン要求、前記第２の端末の固有ＩＤ及び前記コード画像キーをログイン要求受付部に送信し、 受信された前記コード画像キーが、前記記憶部に記憶されていた場合、前記コード画像キー照合部又は前記第１応答コード送信部が、受信された前記コード画像キーをキーとして、前記記憶部に記憶された第１トークンを検索し、前記非同期通信部は、前記情報送受信部から受信した前記第１応答コードを前記第１の端末に非同期通信で送信する認証システムを提供するものである。
前記認証システムは、登録キーを生成し、該登録キーと前記第１トークンと対応付けて、前記記憶部に記憶させる登録キー生成部更に備えるものとすることができる。
前記第１応答コードが第２トークンであり、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、第２トークンを生成し、前記記憶部に記憶させる第２トークン生成部を更に備え、前記第１の端末は、前記非同期通信部から受信した前記第２トークンを第２トークン受付部に送信し、受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックする第２トークン確認部を更に含むものとすることができる。
前記記憶部には、ログアウトトリガー準備情報とログアウトトリガー情報が対応付けられて記憶されており、前記非同期通信部が、受信した前記第１応答コードを前記第１の端末に非同期通信で送信した場合、又は前記第２トークン確認部による前記チェックの結果が肯定であった場合、ログアウト準備要求及びログアウトトリガー情報を、前記第１の端末に送信する認証後処理部と、前記ログアウト準備要求の受信に少なくとも基づいて、ログアウトトークンを生成し、該ログアウトトークンと前記ログアウトトリガー情報と対応付けて、前記記憶部に記憶させるログアウトトークン生成部と、前記ログアウトトークンを前記第１の端末に送信するログアウトトークン送信部と、受信したログアウトトリガー準備情報に対応付けられて記憶されたログアウトトリガー情報を前記記憶部から取得するログアウトトリガー準備情報受付部と、受信された前記ログアウトトリガー情報をキーとして、前記記憶部に記憶されたログアウトトークンを検索し、取得するログアウトトークン取得部と、取得された前記ログアウトトークンをキーとして、第２応答コードを、前記情報送受信部に送信する第２応答コード送信部とを更に備え、前記第１の端末は、ログアウト準備要求を受信すると、該ログアウト準備要求と共に受信した前記ログアウトトリガー情報を、ログアウトトリガー情報受付部に送信し、前記第１の端末は、受信した前記ログアウトトークンを非同期通信部に非同期通信で送信し、前記非同期通信部は、受信した前記ログアウトトークンを情報送受信部に対してキーとして登録し、前記第２の端末は、ログアウト要求及びログアウトトリガー準備情報を、ログアウトトリガー準備情報受付部に送信し、前記情報送受信部は、前記ログアウトトークンをキーとした前記第２応答コードの受信に応じて、前記ログアウトトークンをキーとして登録した前記非同期通信部に前記第２応答コードを送信し、前記非同期通信部は、受信した前記第２応答コードを前記第１の端末に非同期通信で送信するものとすることができる。
前記コード画像キー生成部が、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、前記記憶部に所定の短い時間だけ有効に記憶させ、及び／又は前記第２トークン生成部が、前記受信された前記コード画像キーが、前記記憶部に記憶されていた場合、第２トークンを生成し、前記記憶部に所定の短い時間だけ有効に記憶させ、及び／又は前記ログアウトトークン生成部が、ログアウトトークンを生成し、該ログアウトトークンと前記ログアウトトリガー情報と対応付けて、前記記憶部に所定の短い時間だけ有効に記憶させるものとすることができる。
前記第１トークン、前記登録キー、前記コード画像キー、前記第２トークン、前記ログアウトトークンの少なくとも１つは、ワンタイムのトークン及び／又はキーであるものとすることができる。
前記第２トークン生成部は、前記記憶部に前記第２の端末の固有ＩＤに対応づけられて記憶されたユーザ識別情報又は前記記憶部に前記第１トークンに対応付けられて記憶されたユーザ識別情報を取得し、第２トークンを生成し、該第２トークンと前記ユーザ識別情報を対応付けて、前記記憶部に記憶させ、第２トークン確認部は、受信された前記第２トークンをキーとして、前記記憶部に記憶されたユーザ識別情報を検索し、検索の結果前記ユーザ識別情報を取得した場合、検索された前記ユーザ識別情報を前記第１の端末に送信する認証後処理部を更に含むものとすることができる。
前記第１の端末は、ゲーム端末であり、前記第１の端末に対する認証開始のトリガーは、前記第１の端末におけるユーザによるゲーム開始ボタンの押下であり、前記第１の端末は、前記ユーザ識別情報を受信すると、ゲームを開始させるものとすることができる。
前記第１の端末に対する認証開始のトリガーは、ユーザのＩＣチップ搭載装置のＩＣチップと前記第１の端末の通信開始であるものとすることができる。
本発明の１つの態様は、第１の端末から、コード画像認証開始要求及び認証開始トリガー情報を受信するコード画像認証開始要求受付部と、コード画像認証開始要求の受信に少なくとも基づいて、第１トークンを生成する第１トークン生成部と、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、記憶部に記憶させるコード画像キー生成部と、前記コード画像キーを含むコード画像を生成し、前記記憶部の所定のＵＲＬに記憶するコード画像生成部と、前記第１トークン及び前記コード画像が記憶されている前記ＵＲＬを前記第１の端末に送信するＵＲＬ送信部と、前記ＵＲＬ送信部から前記第１トークンを受信した前記第１の端末から受信した前記第１トークンを情報送受信部に対してキーとして登録する非同期通信部と、前記第１の端末が受信した前記ＵＲＬにアクセスしてコード画像を取得することにより前記第１の端末の画面に表示された前記コード画像を読み取り、前記コード画像キーを取得した第２の端末から、ログイン要求、前記第２の端末の固有ＩＤ及び前記コード画像キーを受信するログイン要求受付部と、受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであるか否かをチェックする第２端末固有ＩＤ照合部と、受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであった場合、受信された前記コード画像キーが、前記記憶部に記憶されているか否かをチェックするコード画像キー照合部と、受信された前記コード画像キーをキーとして、前記記憶部から検索された前記第１トークンをキーとして、第１応答コードを、前記情報送受信部に送信する第１応答コード送信部と、前記第１トークンをキーとして登録した前記非同期通信部に前記第１応答コードを送信する前記情報送受信部とを備え、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、前記コード画像キー照合部又は前記第１応答コード送信部が、受信された前記コード画像キーをキーとして、前記記憶部に記憶された第１トークンを検索し、前記非同期通信部が、前記情報送受信部から受信した前記第１応答コードを前記第１の端末に非同期通信で送信する認証サブシステムを提供するものである。
前記認証サブシステムは、登録キーを生成し、該登録キーと前記第１トークンと対応付けて、前記記憶部に記憶させる登録キー生成部を更に備えるものとすることができる。
前記認証サブシステムは、前記第１応答コードが第２トークンであり、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、第２トークンを生成し、前記記憶部に記憶させる第２トークン生成部と、前記第１の端末から、前記非同期通信部から受信した前記第２トークンを受信する第２トークン受付部と、受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックする第２トークン確認部とを更に備えるものとすることができる。
本発明の１つの態様は、第１の端末が、前記第１の端末に対する認証開始のトリガーに応じて、コード画像認証開始要求及び認証開始トリガー情報をコード画像認証開始要求受付部に送信するステップと、コード画像認証開始要求の受信に少なくとも基づいて、第１トークン生成部が、第１トークンを生成するステップと、コード画像キー生成部が、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、記憶部に記憶させるステップと、コード画像生成部が、前記コード画像キーを含むコード画像を生成し、前記記憶部の所定のＵＲＬに記憶するステップと、ＵＲＬ送信部が、前記第１トークン及び前記コード画像が記憶されている前記ＵＲＬを前記第１の端末に送信するステップと、前記第１の端末が、受信した前記ＵＲＬにアクセスしてコード画像を取得し、前記第１の端末の画面に表示すると共に、受信した前記第１トークンを非同期通信部に非同期通信で送信するステップと、前記非同期通信部が、受信した前記第１トークンを情報送受信部に対してキーとして登録するステップと、第２の端末が、前記第１の端末の画面に表示された前記コード画像を読み取り、前記コード画像キーを取得するステップと、前記第２の端末が、ログイン要求、前記第２の端末の固有ＩＤ及び前記コード画像キーをログイン要求受付部に送信するステップと、第２端末固有ＩＤ照合部が、受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであるか否かをチェックするステップと、受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであった場合、コード画像キー照合部が、受信された前記コード画像キーが、前記記憶部に記憶されているか否かをチェックするステップと、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、前記コード画像キー照合部又は第１応答コード送信部が、受信された前記コード画像キーをキーとして、前記記憶部に記憶された第１トークンを検索し、第１応答コード送信部が、検索された前記第１トークンをキーとして、第１応答コードを、前記情報送受信部に送信するステップと、前記情報送受信部が、前記第１トークンをキーとして登録した前記非同期通信部に前記第１応答コードを送信するステップと、前記非同期通信部が、受信した前記第１応答コードを前記第１の端末に非同期通信で送信するステップとを含む認証方法を提供するものである。
前記認証方法は、登録キー生成部が、登録キーを生成し、該登録キーと前記第１トークンと対応付けて、前記記憶部に記憶させるステップを更に含むものとすることができる。
前記認証方法は、前記第１応答コードが第２トークンであり、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、第２トークン生成部が、第２トークンを生成し、前記記憶部に記憶させるステップと、前記第１の端末が、前記非同期通信部から受信した前記第２トークンを第２トークン受付部に送信するステップと、第２トークン確認部が、受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックするステップとを更に含むものとすることができる。
前記認証方法は、前記非同期通信部が、受信した前記第１応答コードを前記第１の端末に非同期通信で送信した場合、又は前記第２トークン確認部による前記チェックの結果が肯定であった場合、認証結果送信部が、ログアウト準備要求及びログアウトトリガー情報を、前記第１の端末に送信するステップと、第１の端末が、ログアウト準備要求を受信すると、該ログアウト準備要求と共に受信した前記ログアウトトリガー情報を、ログアウトトリガー情報受付部に送信するステップと、前記ログアウト準備要求の受信に少なくとも基づいて、ログアウトトークン生成部が、ログアウトトークンを生成し、該ログアウトトークンと前記ログアウトトリガー情報と対応付けて、前記記憶部に記憶させるステップと、ログアウトトークン送信部が、前記ログアウトトークンを前記第１の端末に送信するステップと、前記第１の端末が、受信した前記ログアウトトークンを非同期通信部に非同期通信で送信するステップと、前記非同期通信部が、受信した前記ログアウトトークンを情報送受信部に対してキーとして登録するステップと、前記第２の端末が、ログアウト要求及びログアウトトリガー準備情報を、ログアウトトリガー準備情報受付部に送信するステップと、ログアウトトリガー準備情報受付部が、受信したログアウトトリガー準備情報に対応付けられて記憶されたログアウトトリガー情報を、ログアウトトリガー準備情報とログアウトトリガー情報が対応付けられて記憶されている前記記憶部から取得し、ログアウトトークン取得部が、取得された前記ログアウトトリガー情報をキーとして、前記記憶部に記憶されたログアウトトークンを検索し、取得するステップと、第２応答コード送信部が、取得された前記ログアウトトークンをキーとして、第２応答コードを、前記情報送受信部に送信するステップと、前記情報送受信部が、前記ログアウトトークンをキーとした前記第２応答コードの受信に応じて、前記ログアウトトークンをキーとして登録した前記非同期通信部に前記第２応答コードを送信するステップと、前記非同期通信部が、受信した前記第２応答コードを前記第１の端末に非同期通信で送信するステップとを更に含むものとすることができる。
前記コード画像キー生成部が、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、前記記憶部に記憶させるステップ、前記第２トークン生成部が、第２トークンを生成し、前記記憶部に記憶させるステップ、及び前記ログアウトトークン生成部が、ログアウトトークンを生成し、該ログアウトトークンと前記ログアウトトリガー情報と対応付けて、前記記憶部に記憶させるステップの少なくとも１つの前記記憶部に記憶させることは、前記記憶部に所定の短い時間だけ有効に記憶させることであるものとすることができる。
前記第１トークン、前記登録キー、前記コード画像キー、前記第２トークン、前記ログアウトトークンの少なくとも１つは、ワンタイムのトークン及び／又はキーであるものとすることができる。
前記第２トークン生成部が、第２トークンを生成し、前記記憶部に記憶させるステップは、前記第２トークン生成部が、前記記憶部に前記第２の端末の固有ＩＤに対応づけられて記憶されたユーザ識別情報又は前記記憶部に前記第１トークンに対応付けられて記憶されたユーザ識別情報を取得し、第２トークンを生成し、該第２トークンと前記ユーザ識別情報を対応付けて、前記記憶部に記憶させるステップであり、第２トークン確認部が、受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックするステップは、前記第２トークン確認部が、受信された前記第２トークンをキーとして、前記記憶部に記憶されたユーザ識別情報を検索することを含み、検索の結果前記ユーザ識別情報を取得した場合、認証後処理部が、検索された前記ユーザ識別情報を前記第１の端末に送信するステップを更に含むものとすることができる。
前記第１の端末は、ゲーム端末であり、前記第１の端末に対する認証開始のトリガーは、前記第１の端末におけるユーザによるゲーム開始ボタンの押下であり、前記第１の端末は、前記ユーザ識別情報を受信すると、ゲームを開始させるものとすることができる。
前記第１の端末に対する認証開始のトリガーは、ユーザのＩＣチップ搭載装置のＩＣチップと前記第１の端末の通信開始であるものとすることができる。
本発明の１つの態様は、コード画像認証開始要求受付部が、第１の端末から、コード画像認証開始要求及び認証開始トリガー情報を受信するステップと、コード画像認証開始要求の受信に少なくとも基づいて、第１トークン生成部が、第１トークンを生成するステップと、コード画像キー生成部が、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、記憶部に記憶させるステップと、コード画像生成部が、前記コード画像キーを含むコード画像を生成し、前記記憶部の所定のＵＲＬに記憶するステップと、ＵＲＬ送信部が、前記第１トークン及び前記コード画像が記憶されている前記ＵＲＬを前記第１の端末に送信するステップと、非同期通信部が、前記ＵＲＬ送信部から前記第１トークンを受信した前記第１の端末から受信した前記第１トークンを情報送受信部に対してキーとして登録するステップと、ログイン要求受付部が、前記第１の端末が受信した前記ＵＲＬにアクセスしてコード画像を取得することにより前記第１の端末の画面に表示された前記コード画像を読み取り、前記コード画像キーを取得した第２の端末から、ログイン要求、前記第２の端末の固有ＩＤ及び前記コード画像キーを受信するステップと、第２端末固有ＩＤ照合部が、受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであるか否かをチェックするステップと、受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであった場合、コード画像キー照合部が、受信された前記コード画像キーが、前記記憶部に記憶されているか否かをチェックするステップと、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、前記コード画像キー照合部又は第１応答コード送信部が、受信された前記コード画像キーをキーとして、前記記憶部に記憶された第１トークンを検索し、第１応答コード送信部が、検索された前記第１トークンをキーとして、第１応答コードを、前記情報送受信部に送信するステップと、前記情報送受信部が、前記第１トークンをキーとして登録した前記非同期通信部に前記第１応答コードを送信するステップと、前記非同期通信部が、受信した前記第１応答コードを前記第１の端末に非同期通信で送信するステップとを含む認証方法を提供するものである。
前記認証方法は、登録キー生成部が、登録キーを生成し、該登録キーと前記第１トークンと対応付けて、前記記憶部に記憶させるステップを更に含むものとすることができる。
前記認証方法は、前記第１応答コードが第２トークンであり、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、第２トークン生成部が、第２トークンを生成し、前記記憶部に記憶させるステップと、第２トークン受付部が、前記第１の端末から、前記非同期通信部から受信した前記第２トークンを受信するステップと、第２トークン確認部が、受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックするステップとを更に含むものとすることができる。
本明細書及び特許請求の範囲において、「サーバ」は、１つ又はそれ以上のサーバを意味し、複数のサーバにより構成されるものも含む。
上記構成を有する本発明によれば、認証時に、ユーザによるユーザＩＤの入力を必要としない認証システム、方法、プログラム、及びプログラムを記録した記録媒体を提供することができる。
本発明の第１の実施形態に係る認証システムの構成図である。 本発明の第１の実施形態に係る認証サブシステムの機能構成を示す図である。 本発明の第１の実施形態に係る第１の端末のハードウエア構成を示す図である。 ＱＲコード(登録商標)認証有効化するための処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証有効化確認画面の一例を示す図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ログイン画面の一例を示す図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図である。 ＱＲコード(登録商標)認証有効化確認画面の一例を示す図である。 ＱＲコード(登録商標)認証有効化確認画面の一例を示す図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 本発明の第４の実施形態に係る認証システムの構成図である。 本発明の第４の実施形態に係る認証サブシステムの機能構成を示す図である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 ＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。 本発明のＱＲコード(登録商標)認証有効化処理の変形例のシーケンス図である。 本発明のＱＲコード(登録商標)認証有効化処理の変形例のシーケンス図である。
以下、本発明の実施形態について図面を参照して説明する。
（第１の実施形態）
図１は、本発明の第１の実施形態に係る認証システムの全体構成を示す図である。図２は、本発明の第１の実施形態に係る認証サブシステムの機能構成を示す図である。図３は、本発明の第１の実施形態に係る認証サブシステムのハードウエア構成を示す図である。認証システム１は、第１の端末３、第２の端末４、ウェブサーバ５、アプリケーションサーバ６、非同期通信が可能な非同期通信サーバ７、データベースサーバ９を備え、その各々は、ネットワーク２０を介して接続されている。また、ウェブサーバ５、アプリケーションサーバ６、非同期通信サーバ７、プッシュ通知サーバ８は認証サブシステム２を構成する。認証サブシステム２、第１の端末３、第２の端末４、ウェブサーバ５、アプリケーションサーバ６、非同期通信サーバ７、データベースサーバ９の各々は、１つの物理的な装置として構成される必要はなく、複数の物理的な装置から構成されてもよい。
第１の端末３としては、ＰＣ、スマートフォン、タブレット端末、ＩＣカードリーダライタを備える端末、携帯端末と通信可能な端末、ゲーム機、キオスク端末、ＡＴＭ等のスタンドアローン端末等の任意の適切な端末を用いることができる。
第２の端末４は、典型的には、スマートフォン、タブレット端末、携帯電話機等の携帯端末であるが、ＰＣ等の任意の適切な端末を用いることもできる。
認証サブシステム２は、ＱＲコード(登録商標)認証開始要求受付部２１０、第１トークン生成部２１１、登録キー生成部２１３、コード画像キー生成部であるＱＲキー生成部２１５、コード画像生成部であるＱＲ（Quick Response）コード（登録商標）生成部２１７、ＵＲＬ送信部２２１、非同期通信部２２３、ログイン要求受付部２２５、第２端末固有ＩＤ照合部２２７、ＱＲキー照合部２２９、第２トークン生成部２３１、第２トークン送信部２３３、第２トークン受付部２３５、第２トークン確認部２３７、認証後処理部２３８、第２の記憶部２３９、第３の記憶部２４０、情報送受信部２４１、第１の記憶部２４３、ログアウトトリガー情報受付部２４５、ログアウトトークン生成部２４７、ログアウトトークン送信部２４９、ログアウトトリガー準備情報受付部２５１、ログアウトトークン取得部２５３、第２応答コード送信部２５５を備える。
ＱＲコード(登録商標)認証開始要求受付部２１０は、第１の端末３から送信される、コード画像認証要求であるＱＲコード(登録商標)認証要求と認証開始トリガー情報を受信する。
第１トークン生成部２１１は、ＱＲコード(登録商標)認証開始要求の受信に少なくとも基づいて、ワンタイムの第１トークンを生成する。
登録キー生成部２１３は、登録キーを生成し、第１の記憶部２４３に所定の短い時間だけ有効に記憶させ、登録キーと第１トークンと対応付けて、第２の記憶部２３９に所定の短い時間だけ有効に記憶させる。ここで、「有効に記憶させる」構成は、記憶された登録キーが所定の短い時間後に消去される構成としてもよいし、登録キーの有効期間が所定の短い時間である構成としてもよい。
ＱＲキー生成部２１５は、ワンタイムのコード画像キーであるＱＲキーを生成し、該ＱＲキーと第１トークンと対応付けて、第１の記憶部２４３に所定の短い時間だけ有効に記憶させる。ここで、上述と同様に、「有効に記憶させる」構成は、記憶されたＱＲキーが所定の短い時間後に消去される構成としてもよいし、ＱＲキーの有効期間が所定の短い時間である構成としてもよい。
ＱＲコード(登録商標)生成部２１７は、ＱＲキーを含むコード画像であるＱＲコード(登録商標)を生成し、第２の記憶部２３９の所定のＵＲＬ（Uniform Resource Locator）に記憶する。
ＵＲＬ送信部２２１は、第１トークン及びＱＲコード(登録商標)が記憶されているＵＲＬを第１の端末３に送信する。
非同期通信部２２３は、第１の端末３から受信した第１トークンを情報送受信部２４１に対してキーとして登録する。また、後述の情報送受信部２４１から受信した第２トークンを第１の端末３に非同期通信で送信する。
ログイン要求受付部２２５は、第２の端末から、ログイン要求、前記第２の端末の固有ＩＤ及び前記コード画像キーを受信する。
第２端末固有ＩＤ照合部２２７は、受信された第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであるか否かをチェックする。
コード画像キー照合部であるＱＲキー照合部２２９は、受信されたＱＲキーが、前記記憶部に記憶されているか否かをチェックする。また、受信されたＱＲキーをキーとして、第１の記憶部２４３に記憶されている第１トークンを検索し、検索された第１トークンをキーとして、第２の記憶部２３９に記憶された登録キーを検索し、検索の結果取得された登録キーが、第１の記憶部２４３に有効に記憶されているか否かをチェックする。
第２トークン生成部２３１は、ＱＲキーが、第１の記憶部２４３に記憶されていた場合、ワンタイムの第２トークンを生成し、第１の記憶部２４３に所定の短い時間だけ有効に記憶させる。
第２トークン送信部２３３は、受信されたＱＲキーをキーとして、第１の記憶部２４３に記憶されている第１トークンを検索し、ＱＲキー照合部２２９又は第２トークン送信部２３３により検索された第１トークンをキーとして、第２トークンを、情報送受信部２４１に送信する。
第２トークン受付部２３５は、第１の端末３が受信した第２トークンを第１の端末３から受信する。
第２トークン確認部２３７は、受信された第２トークンが、第１の記憶部２４３に有効に記憶されているか否かをチェックする。
認証後処理部２３８は、第２トークン確認部２３７によるチェック結果や照合結果に応じた処理を行う。
第２の記憶部２３９は、ＱＲキー、プロダクトＩＤ、第１トークン、登録キー、ＱＲコード(登録商標)等の各種の情報を記憶し、必要に応じてそれらを対応付けて記憶する。ここで、ＱＲキー、プロダクトＩＤ、第１トークン、登録キーは直接的に対応付けられて第２の記憶部２３９に記憶させられてもよいし、例えば、ＱＲキーと他の種類の情報とが対応付けられたテーブルと該他の種類の情報とプロダクトＩＤ、第１トークン、登録キーとが対応付けられたテーブルによって、ＱＲキー、プロダクトＩＤ、第１トークン、登録キーが間接的に対応付けられて第２の記憶部２３９に記憶させられてもよい。第２の記憶部２３９は、１つの物理的な装置として構成されてもよいし、複数の物理的な装置に分散して配置されてもよい。
第３の記憶部２４０は、第２の端末の固有ＩＤ、第１のユーザＩＤ、プロダクトＩＤ等の各種の情報を記憶し、必要に応じてそれらを対応付けて記憶する。ここで、第２の端末の固有ＩＤ、第１のユーザＩＤ、プロダクトＩＤは直接的に対応付けられて第３の記憶部２４０に記憶させられてもよいし、例えば、第２の端末の固有ＩＤと他の種類の情報とが対応付けられたテーブルと該他の種類の情報と第１のユーザＩＤ、プロダクトＩＤとが対応付けられたテーブルによって、第２の端末の固有ＩＤ、第１のユーザＩＤ、プロダクトＩＤが間接的に対応付けられて第３の記憶部２４０に記憶されてもよい。第３の記憶部２４０は、１つの物理的な装置として構成されてもよいし、複数の物理的な装置に分散して配置されてもよい。
情報送受信部２４１は、第１トークンをキーとした第２トークンの受信に応じて、第１トークンをキーとして登録した非同期通信部２２３に第２トークンを送信する。
第１の記憶部２４３は、登録キー、ＱＲキー、第１トークン、プロダクトＩＤ、第２トークン、ログアウトトークン、第１のユーザＩＤ、第１の非同期通信のＩＤ、第２の非同期通信のＩＤ等の各種の情報を記憶し、必要に応じてそれらを対応付けて記憶する。ここで、ＱＲキー、第１トークン、プロダクトＩＤは直接的に対応付けられて第１の記憶部２４３に記憶させられてもよいし、例えば、ＱＲキーと他の種類の情報とが対応付けられたテーブルと該他の種類の情報と第１トークン、プロダクトＩＤとが対応付けられたテーブルによって、ＱＲキー、第１トークン、プロダクトＩＤが間接的に対応付けられて第１の記憶部２４３に記憶されてもよい。第１の記憶部２４３は、１つの物理的な装置として構成されてもよいし、複数の物理的な装置に分散して配置されてもよい。
ログアウトトリガー情報受付部２４５は、第１の端末３からログアウト準備要求及びログアウトトリガー情報を受信する。
ログアウトトークン生成部２４７は、ログアウト準備要求の受信に少なくとも基づいて、ログアウトトークンを生成し、ログアウトトークンとログアウトトリガー情報と対応付けて、第１の記憶部２４３に記憶させる。
ログアウトトークン送信部２４９は、ログアウトトークンを第１の端末３に送信する。
ログアウトトリガー準備情報受付部２５１は、第２の端末４からログアウト要求及びログアウトトリガー準備情報を受信し、受信したログアウトトリガー準備情報に対応付けられて記憶されたログアウトトリガー情報を第３の記憶部２４０から取得する。
ログアウトトークン取得部２５３は、取得されたログアウトトリガー情報をキーとして、第１の記憶部２４３に記憶されたログアウトトークンを検索し、取得する。
第２応答コード送信部２５５は、取得されたログアウトトークンをキーとして、第２応答コードを、情報送受信部２４１に送信する。
第１の端末３は、第１の端末３に対する認証開始のトリガーに応じて、ＱＲコード(登録商標)認証開始要求及び認証開始トリガー情報をＱＲコード(登録商標)認証開始要求受付部２１０に送信する。また、第１の端末３は、ＵＲＬ送信部２２１から受信したＵＲＬにアクセスしてＱＲコード(登録商標)を取得し、第１の端末３の画面に表示すると共に、ＵＲＬ送信部２２１から受信した第１トークンを非同期通信部２２３に非同期通信で送信する。また、第１の端末３は、非同期通信部２２３から受信した第２トークンを第２トークン受付部２３５に送信する。ここで、「有効に記憶させる」構成は、上記と同様に記憶された第１トークンが所定の短い時間後に消去される構成としてもよいし、第２トークンの有効期間が所定の短い時間である構成としてもよい。
第２の端末４は、第１の端末３の画面に表示されたＱＲコード(登録商標)を読み取り、ＱＲキーを取得し、ログイン要求及びＱＲキーをログイン要求受付部２２５に送信する。
ウェブサーバ５は、認証サブシステム２のうちの、ＱＲコード(登録商標)認証開始要求受付部２１０、ＵＲＬ送信部２２１、ログイン要求受付部２２５、第２端末固有ＩＤ照合部２２７、第２トークン受付部２３５、認証後処理部２３８、第３の記憶部２４０、ログアウトトリガー情報受付部２４５、ログアウトトークン送信部２４９、ログアウトトリガー準備情報受付部２５１を備える。
アプリケーションサーバ６は、認証サブシステム２のうちの、ＱＲコード(登録商標)認証開始要求受付部２１０、第１トークン生成部２１１、登録キー生成部２１３、ＱＲキー生成部２１５、ＱＲコード(登録商標)生成部２１７、ＵＲＬ送信部２２１、ログイン要求受付部２２５、ＱＲキー照合部２２９、第２トークン生成部２３１、第２トークン送信部２３３、第２トークン受付部２３５、第２トークン確認部２３７、認証後処理部２３８、第２の記憶部２３９、ログアウトトリガー情報受付部２４５、ログアウトトークン生成部２４７、ログアウトトークン送信部２４９、ログアウトトリガー準備情報受付部２５１、ログアウトトークン取得部２５３、第２応答コード送信部２５５を備える。
非同期通信サーバ７は、認証サブシステム２のうちの、非同期通信部２２３を備える。
データベースサーバ９は、認証サブシステム２のうちの情報送受信部２４１、第１の記憶部２４３を備える。
図３は、本実施形態に係る第１の端末３のハードウエア構成の例を示す図である。第１の端末３は、ＣＰＵ３０ａ、ＲＡＭ３０ｂ、ＲＯＭ３０ｃ、外部メモリ３０ｄ、入力部３０ｅ、出力部３０ｆ、通信部３０ｇを含む。ＲＡＭ３０ｂ、ＲＯＭ３０ｃ、外部メモリ３０ｄ、入力部３０ｅ、出力部３０ｆ、通信部３０ｇは、システムバス３０ｈを介して、ＣＰＵ３０ａに接続されている。
ＣＰＵ３０ａは、システムバス３０ｈに接続される各デバイスを統括的に制御する。
ＲＯＭ３０ｃや外部メモリ３０ｄには、ＣＰＵ３０ａの制御プログラムであるＢＩＯＳやＯＳ、コンピュータが実行する機能を実現するために必要な各種プログラムやデータ等が記憶されている。
ＲＡＭ３０ｂは、ＣＰＵの主メモリや作業領域等として機能する。ＣＰＵ３０ａは、処理の実行に際して必要なプログラム等をＲＯＭ３０ｃや外部メモリ３０ｄからＲＡＭ３０ｂにロードして、ロードしたプログラムを実行することで各種動作を実現する。
外部メモリ３０ｄは、例えば、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ、ＵＳＢメモリ等から構成される。
入力部３０ｅは、ユーザ等からの操作指示等を受け付ける。入力部３０ｅは、例えば、入力ボタン、キーボード、ポインティングデバイス、ワイヤレスリモコン、マイクロフォン、カメラ等の入力デバイスから構成される。
出力部３０ｆは、ＣＰＵ３０ａで処理されるデータや、ＲＡＭ３０ｂ、ＲＯＭ３０ｃや外部メモリ３０ｄに記憶されるデータを出力する。出力部３０ｆは、例えば、ＣＲＴディスプレイ、ＬＣＤ、有機ＥＬパネル、プリンタ、スピーカ等の出力デバイスから構成される。
通信部３０ｇは、ネットワークを介して又は直接、外部機器と接続・通信するためのインタフェースである。通信部３０ｇは、例えばシリアルインタフェース、ＬＡＮインタフェース等のインタフェースから構成される。
第２の端末４、ウェブサーバ５、アプリケーションサーバ６、非同期通信サーバ７、プッシュ通知サーバ８のハードウエア構成も同様である。
図２に示される認証サブシステム２の各部は、ＲＯＭや外部メモリに記憶された各種プログラムが、ＣＰＵ、ＲＡＭ、ＲＯＭ、外部メモリ、入力部、出力部、通信部等を資源として使用することで実現される。
以上のシステム構成を前提に、本発明の第１の実施形態に係る認証システムの認証処理理の例を、図４〜図７等を参照して、以下に説明する。
＜ＱＲコード(登録商標)認証の有効化処理＞
図４は、本発明の認証手法であるＱＲコード(登録商標)認証の準備処理であるＱＲコード(登録商標)認証を有効化するための処理の一例のシーケンス図である。図５は、ＱＲコード(登録商標)認証有効化確認画面の一例を示す図である。
ウェブサーバ５の第３の記憶部２４０には、第１のユーザＩＤ、パスワード、第２のユーザＩＤが対応付けられて記憶されている。ユーザは、第２の端末４からウェブサーバ５にアクセスする（Ｓ２０１）。すると、ウェブサーバ５から、識別情報である第１のユーザＩＤとパスワードの入力画面が第２の端末４に送信される（Ｓ２０３）。ユーザが、第１のユーザＩＤとパスワードを入力すると、それらがウェブサーバ５に送信される（Ｓ２０５）。第１のユーザＩＤとパスワードの照合（Ｓ２０７）が成功すると、ウェブサーバ５から第２の端末４にＱＲコード(登録商標)認証を有効にするかどうかの確認画面が送信される（Ｓ２０９）。ユーザにより、「はい」ボタンを押下されると（Ｓ２１１）、第２の端末４は、第２の端末４の固有ＩＤを読み出すか又は生成し、ＱＲコード(登録商標)認証有効化要求と第２の端末４の固有ＩＤをウェブサーバ５に送信する（Ｓ２１３）。ウェブサーバ５は、ＱＲコード(登録商標)認証有効化要求を受信すると、ウェブサーバ５の第３の記憶部２４０に記憶された第１のユーザＩＤ、パスワード、第２のユーザＩＤと対応付けて、ＱＲコード(登録商標)認証有効化フラグ、受信した第２の端末４の固有ＩＤをウェブサーバ５の第３の記憶部２４０に記憶させ、ＱＲコード(登録商標)認証を有効化する（Ｓ２１５）。第２の端末４の固有ＩＤの生成は、ウェブサーバ５が行ってもよい。
＜ＱＲコード(登録商標)認証＞
図６Ａ〜６Ｄは、ＱＲコード(登録商標)認証処理の一例のシーケンス図である。図７は、ログイン画面の一例を示す図である。
本ＱＲコード(登録商標)認証処理は、ＱＲコード(登録商標)認証の有効化処理が一端終了した後の所定の時間後に行われるが、ＱＲコード(登録商標)認証の有効化処理に続けて行われてもよい。
ユーザは、第１の端末３から、実行を所望するアプリケーションを提供するウェブサーバ５にアクセスする（Ｓ２１７）。すると、ウェブサーバ５から、該実行を所望するアプリケーションを特定するプロダクトＩＤが埋め込まれたログイン画面３０が第１の端末３に送信され（Ｓ２１９）、第１の端末３は、ログイン画面を表示する。
ログイン画面には、ログインボタンが表示される（Ｓ２２１）。
第１の端末３に対する認証開始のトリガーとして、ユーザにより、ログインボタンが押下されると、第１の端末３は、ＱＲコード(登録商標)認証開始要求、及び認証開始トリガー情報である、ログイン画面に埋め込まれたプロダクトＩＤをウェブサーバ５に送信する（Ｓ２２３）。ここで、認証開始トリガー情報は、プロダクトＩＤに限定されるものではなく、他の任意の適切な情報とすることができる。
ウェブサーバ５は、受信したＱＲコード(登録商標)認証開始要求及びプロダクトＩＤをアプリケーションサーバ６に送信する（Ｓ２２５）。
アプリケーションサーバ６の第２の記憶部２３９には、ログインが許可されるプロダクトＩＤが予め登録されている。アプリケーションサーバ６（ＱＲコード(登録商標)認証開始要求受付部２１０）は、ウェブサーバ５からＱＲコード(登録商標)認証開始要求を受信すると、ＱＲコード(登録商標)認証開始要求と共に受信されたプロダクトＩＤが、アプリケーションサーバ６の第２の記憶部２３９に記憶されているかをチェックし、予め登録されたものであるかどうかをチェックする（Ｓ２２６）。チェック結果が肯定であった場合、アプリケーションサーバ６（第１トークン生成部２１１）は、ワンタイムの第１トークンを生成する（Ｓ２２７）。そして、アプリケーションサーバ６（登録キー生成部２１３）は、生成された第１トークン、受信したプロダクトＩＤを含むデータのハッシュ値をワンタイムの登録キーとして生成し、登録キーをデータベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ２２９）と共に、登録キーと第１トークンと対応付けて、アプリケーションサーバ６の第２の記憶部２３９に記憶させる（Ｓ２３０）。登録キーの生成手法はこれに限定されるものではなく、他の任意の適切なコードを生成する手法とすることができる。また、アプリケーションサーバ６（ＱＲキー生成部２１５）は、ワンタイムのＱＲキーを生成し（Ｓ２３１）、ＱＲキーを第１トークン及びプロダクトＩＤと対応付けて、データベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ２３３）。次いで、アプリケーションサーバ６（ＱＲコード(登録商標)生成部２１７）は、生成されたＱＲキーを含むＱＲコード(登録商標)を生成し、アプリケーションサーバ６の第２の記憶部２３９の所定のＵＲＬに記憶する（Ｓ２３５）。ここで、ステップＳ２２６の受信されたプロダクトＩＤが予め登録されたものであるかのチェックは省略してもよい。また、第１トークンは、他の適切なサーバによって生成されてもよい。
次いで、アプリケーションサーバ６は、第１トークン、ＱＲコード(登録商標)が記憶されているＵＲＬ（ＱＲコード(登録商標)ＵＲＬ）をウェブサーバ５に送信する（Ｓ２３９）。ウェブサーバ５は、受信した第１トークン及びＱＲコード(登録商標)ＵＲＬを第１の端末３に送信する（Ｓ２４１）。ここで、アプリケーションサーバ６及びウェブサーバ５がＵＲＬ送信部２２１に相当する。
第１の端末３は、受信したＱＲコード(登録商標)ＵＲＬにアクセスしてＱＲコード(登録商標)を取得し、第１の端末３の画面に表示する（Ｓ２４３）と共に、受信した第１トークンを非同期通信サーバ７（非同期通信部２２３）に非同期通信で送信する（Ｓ２４５）。非同期通信の手法としては、Websocket等の任意の適切な手法を用いることができる。非同期通信を用いることにより、ウェブサーバ５によるポーリングが不要になる等によって、ウェブサーバ５の待ち負荷を軽減することができ、ひいては認証に要する時間を大幅に短縮することができる。
非同期通信サーバ７（非同期通信部２２３）は、第１の端末３から受信した第１トークンを、データベースサーバ９（情報送受信部２４１）に対してトピックとしてサブスクライブすると共にデータベースサーバ９（情報送受信部２４１）に、非同期通信サーバ７（非同期通信部２２３）と第１の端末３との間の第１の非同期通信のＩＤ（非同期通信がWebsocketの場合、socketID）を送信する。すなわち、第１の端末３から受信した第１トークンを、データベースサーバ９（情報送受信部２４１）に対してキーとして登録すると共にデータベースサーバ９（情報送受信部２４１）に、非同期通信サーバ７（非同期通信部２２３）と第１の端末３との間の第１の非同期通信のＩＤを送信する（Ｓ２４６）。データベースサーバ９（情報送受信部２４１）は、非同期通信サーバ７（非同期通信部２２３）から受信した第１トークンと第１の非同期通信のＩＤを対応づけて第１の記憶部２４３に記憶させる（Ｓ２４７）。
ユーザは、第１の端末３に表示されたＱＲコード(登録商標)を第２の端末４に読み取らせる。第２の端末４は、ＱＲコード(登録商標)を読み取り、ＱＲコード(登録商標)に含まれるＱＲキーを取得する（Ｓ２４８）。続いて、第２の端末４は、「ログインするか」の表示を第２の端末４の画面３０に表示する（Ｓ２４９）。
ユーザにより、「はい」ボタン３０１の押下が行われると（Ｓ２５１）、第２の端末４は、ログイン要求、取得したＱＲキー、及びステップＳ２１３で読み出すか又は生成された第２の端末４の固有ＩＤをウェブサーバ５（ログイン要求受付部２２５）に送信する（Ｓ２５３）。
ウェブサーバ５（第２端末固有ＩＤ照合部２２７）は、第２の端末４から送信されたログイン要求を受信すると、ログイン要求と共に受信された第２の端末４の固有ＩＤが、ウェブサーバ５の第３の記憶部２４０に記憶されているか否かをチェックする（Ｓ２５４）。
ステップＳ２５４のチェック結果が「肯定」で、受信された第２の端末４の固有ＩＤが、ウェブサーバ５の第３の記憶部２４０に記憶されている場合、ウェブサーバ５は、受信したログイン要求及びＱＲキーをアプリケーションサーバ６に送信する（Ｓ２５５）。
アプリケーションサーバ６（ＱＲキー照合部２２９）は、ウェブサーバ５から送信されたログイン要求を受信すると、ログイン要求と共に受信されたＱＲキーが、データベースサーバ９（第１の記憶部２４３）に記憶されているか否かをチェックする（Ｓ２５７）。チェック結果が肯定であった場合、アプリケーションサーバ６（ＱＲキー照合部２２９）は、ログイン要求と共に受信されたＱＲキーをキーとして、データベースサーバ（第１の記憶部２４３）に記憶されている第１トークンを検索し、検索された第１トークンをキーとして、アプリケーションサーバ６の第２の記憶部２３９に記憶された登録キーを検索し、検索の結果取得された登録キーが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されているか否かをチェックする（Ｓ２５９）。ここで、登録キーの生成、及び登録キーが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されているか否かのチェックは省略してもよい。
ステップＳ２５７のチェック結果が肯定で、登録キーが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されている場合、アプリケーションサーバ６（第２トークン生成部２３１）は、ワンタイムの第２トークンを生成し、第２トークンを、データベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ２６１）。ここで、第２トークンは、他の適切なサーバによって生成されてもよい。
アプリケーションサーバ６（第２トークン送信部２３３）は、アプリケーションサーバ６（ＱＲキー照合部２２９）により検索された第１トークンをトピックとして、生成された第２トークンを、データベースサーバ９（情報送受信部２４１）にパブリッシュする。すなわち、アプリケーションサーバ６（ＱＲキー照合部２２９）により検索された第１トークンをキーとして、生成された第２トークンを、データベースサーバ９（情報送受信部２４１）に送信する（Ｓ２６３）。ここで、ステップＳ２５９である第１トークンをキーとする登録キーの検索等が省略される場合等においては、ＱＲキーをキーとする第１トークンの検索はアプリケーションサーバ６（第２トークン送信部２３３）により行うことができる。そして、データベースサーバ９（情報送受信部２４１）は、第１トークンをトピックとした第２トークンの受信に応じて、第１トークンをトピックとしてサブスクライブした非同期通信サーバ７（非同期通信部２２３）に、第２トークンをパブリッシュすると共に、第１の記憶部２４３に記憶された、第１トークンに対応づけられた第１の非同期通信のＩＤを非同期通信サーバ７（非同期通信部２２３）に送信する。すなわち、データベースサーバ９（情報送受信部２４１）は、第１トークンをキーとして登録した非同期通信サーバ７（非同期通信部２２３）に、第２トークン及び第１トークンに対応づけられた第１の非同期通信のＩＤを送信する（Ｓ２６５）。なお、非同期通信サーバ７（非同期通信部２２３）が、第１の端末３から受信した第１トークンを、データベースサーバ９（情報送受信部２４１）に対してキーとして登録し、アプリケーションサーバ６（第２トークン送信部２３３）が、アプリケーションサーバ６（ＱＲキー照合部２２９又は第２トークン送信部２３３）により検索された第１トークンをキーとして、第２トークンを、データベースサーバ９（情報送受信部２４１）に送信し、データベースサーバ９（情報送受信部２４１）が、第１トークンをキーとして登録した非同期通信サーバ７（非同期通信部２２３）に、第２トークンを送信する構成は、上記実施形態の構成に限定されるものではなく、他の任意の適切な構成とすることができる。
非同期通信サーバ７（非同期通信部２２３）は、非同期通信を終了させる第１応答コードとして、受信した第２トークンを、受信した非同期通信のＩＤに基づいて、第１の端末３に非同期通信で送信する（Ｓ２６７）。
第１の端末３は、非同期通信サーバ７から受信した第２トークンをウェブサーバ５に送信する（Ｓ２６９）。
ウェブサーバ５は、第１の端末３から第２トークンを受信し、受信した第２トークンをアプリケーションサーバ６に送信する（Ｓ２７１）。ここで、ウェブサーバ５及びアプリケーションサーバ６が、第２トークン受付部２３５に相当する。
アプリケーションサーバ６（第２トークン確認部２３７）は、ウェブサーバ５から受信した第２トークンが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されているか否かをチェックする（Ｓ２７３）。ここで、上述のように、データベースサーバ９（第１の記憶部２４３）に記憶された第２トークンは、所定の短い時間だけ有効に記憶されたものであるので、データベースサーバ９（第１の記憶部２４３）への記憶後１分経過後は、該チェック結果は「否定」となる。
アプリケーションサーバ６は、チェック結果に応じた処理を行う。すなわち、チェック結果が「肯定」だった場合には、アプリケーションサーバ６は、認証成功の旨を表示する画面を表示するための情報をウェブサーバ５に送信し、チェック結果が「否定」だった場合には、認証不成功の旨を表示する画面を表示するための情報をウェブサーバ５に送信する（Ｓ２７５）。このとき、認証成功の旨を表示する画面を表示するための情報が送信される場合は、プロダクトＩＤ及び第２の端末４の固有ＩＤも送信される。
ウェブサーバ５は、受信した認証成功又は認証不成功の旨を表示する画面を表示するための情報を第１の端末３に送信する（Ｓ２７７）。このとき、認証成功の旨を表示する画面を表示するための情報が送信される場合は、ログアウトトリガー情報である、プロダクトＩＤ及びウェブサーバ５の第３の記憶部２４０に第２の端末４の固有ＩＤと対応付けられて記憶されている第１のユーザＩＤも送信される。ここで、認証成功の旨を表示する画面を表示するための情報は、ログアウト準備要求の機能も有する。また、ウェブサーバ５及びアプリケーションサーバ６が認証後処理部２３８に相当する。
一方、アプリケーションサーバ６は、認証成功の旨を表示する画面を表示するための情報が送信される場合は、ログアウト希望の入力画面をウェブサーバ５に送信する（Ｓ２７８）。ウェブサーバ５は、受信したログアウト希望の入力画面を第２の端末４に送信する（Ｓ２７９）。第２の端末４は、「ログアウトするか」の表示を第２の端末４の画面３０に、所定の短い時間、例えば１分間だけ表示する（Ｓ２８２）。
第１の端末３は、認証成功の旨を表示する画面を表示するための情報を受信すると、認証成功又は認証不成功の旨を画面に表示する（Ｓ２８１）と共に、認証成功の旨を表示する画面を表示するための情報を受信した場合、受信したプロダクトＩＤ及び第１のユーザＩＤをウェブサーバ５に送信する（Ｓ２８３）。
ウェブサーバ５は、受信したプロダクトＩＤ及び第１のユーザＩＤをアプリケーションサーバ６（ログアウトトリガー情報受付部２４５）に送信する（Ｓ２８５）。
アプリケーションサーバ６（ログアウトトークン生成部２４７）は、ウェブサーバ５からプロダクトＩＤ及び第１のユーザＩＤを受信すると、ワンタイムのログアウトトークンを生成する（Ｓ２８７）。そして、アプリケーションサーバ６（ログアウトトークン生成部２４７）は、プロダクトＩＤと第１のユーザＩＤを結合したコードと、ログアウトトークンを対応付けて、データベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ２８９）。ここで、ログアウトトークンは、他の適切なサーバによって生成されてもよい。
次いで、アプリケーションサーバ６は、ログアウトトークンをウェブサーバ５に送信する（Ｓ２９１）。ウェブサーバ５は、受信したログアウトトークンを第１の端末３に送信する（Ｓ２９３）。ここで、アプリケーションサーバ６及びウェブサーバ５がログアウトトークン送信部２４９に相当する。
第１の端末３は、受信したログアウトトークンを非同期通信サーバ７（非同期通信部２２３）に非同期通信で送信する（Ｓ２９５）。
非同期通信サーバ７（非同期通信部２２３）は、第１の端末３から受信したログアウトトークンを、データベースサーバ９（情報送受信部２４１）に対してトピックとしてサブスクライブすると共にデータベースサーバ９（情報送受信部２４１）に、非同期通信サーバ７（非同期通信部２２３）と第１の端末３との間の第２の非同期通信のＩＤを送信する。すなわち、第１の端末３から受信したログアウトトークンを、データベースサーバ９（情報送受信部２４１）に対してキーとして登録すると共にデータベースサーバ９（情報送受信部２４１）に、非同期通信サーバ７（非同期通信部２２３）と第１の端末３との間の第２の非同期通信のＩＤを送信する（Ｓ２９７）。データベースサーバ９（情報送受信部２４１）は、非同期通信サーバ７（非同期通信部２２３）から受信したログアウトトークンと第２の非同期通信のＩＤを対応づけて第１の記憶部２４３に記憶させる（Ｓ２９９）。
第２の端末４は、「ログアウトするか」の表示を第２の端末４の画面３０に表示する（Ｓ２９９）。
ユーザにより、「はい」ボタンの押下が行われると（Ｓ３０１）、第２の端末４は、ログアウト要求及びログアウトトリガー準備情報である第２の端末４の固有ＩＤをウェブサーバ５（ログアウトトリガー準備情報受付部２５１）に送信する（Ｓ３０５）。
ウェブサーバ５（ログアウトトリガー準備情報受付部２５１）は、ログアウト要求を受信すると、ログアウト要求と共に受信した第２の端末４の固有ＩＤに対応付けられて記憶されている第１のユーザＩＤとプロダクトＩＤを第３の記憶部２４０から取得し（Ｓ３０７）、第１のユーザＩＤ及びプロダクトＩＤをアプリケーションサーバ６に送信する（Ｓ３０９）。
アプリケーションサーバ６（ログアウトトークン取得部２５３）は、ウェブサーバ５から送信された第１のユーザＩＤ及びプロダクトＩＤを受信すると、そのプロダクトＩＤと第１のユーザＩＤを結合したコードをキーとして、データベースサーバ（第１の記憶部２４３）に記憶されているログアウトトークンを検索し、取得する（Ｓ３１１）。
アプリケーションサーバ６（第２応答コード送信部２５５）は、取得されたログアウトトークンをトピックとして、非同期通信を終了させる第２の応答コードである値ｔｒｕｅを、データベースサーバ９（情報送受信部２４１）にパブリッシュする。すなわち、取得されたログアウトトークンをキーとして、第２の応答コードである値ｔｒｕｅを、データベースサーバ９（情報送受信部２４１）に送信する（Ｓ３１３）。そして、データベースサーバ９（情報送受信部２４１）は、ログアウトトークンをトピックとした値ｔｒｕｅの受信に応じて、ログアウトトークンをトピックとしてサブスクライブした非同期通信サーバ７（非同期通信部２２３）に、値ｔｒｕｅをパブリッシュすると共に、第１の記憶部２４３に記憶された、ログアウトトークンに対応づけられた第２の非同期通信のＩＤを非同期通信サーバ７（非同期通信部２２３）に送信する。すなわち、データベースサーバ９（情報送受信部２４１）は、ログアウトトークンをキーとして登録した非同期通信サーバ７（非同期通信部２２３）に、値ｔｒｕｅ及びログアウトトークンに対応づけられた第２の非同期通信のＩＤを送信する（Ｓ３１５）。なお、非同期通信サーバ７（非同期通信部２２３）が、第１の端末３から受信したログアウトトークンを、データベースサーバ９（情報送受信部２４１）に対してキーとして登録し、アプリケーションサーバ６（ログアウトトークン送信部２４９）が、アプリケーションサーバ６（ログアウトトークン取得部２５３）により検索され、取得されたログアウトトークンをキーとして、値ｔｒｕｅを、データベースサーバ９（情報送受信部２４１）に送信し、データベースサーバ９（情報送受信部２４１）が、ログアウトトークンをキーとして登録した非同期通信サーバ７（非同期通信部２２３）に、値ｔｒｕｅを送信する構成は、上記実施形態の構成に限定されるものではなく、他の任意の適切な構成とすることができる。
非同期通信サーバ７（非同期通信部２２３）は、受信した値ｔｒｕｅを、受信した第２の非同期通信のＩＤに基づいて、第１の端末３に非同期通信で送信する（Ｓ３１７）。
第１の端末３は、値ｔｒｕｅを受信すると、ログアウトした旨を画面に表示する（Ｓ３１９）。
上記実施形態においては、第１の端末に表示されたＱＲコード(登録商標)を第２の端末が読み取ることにより認証が行われていたが、ＱＲコード(登録商標)に限定されるものではなく、バーコード、カラーコード（登録商標）、文字列、グラフィック記号等の他の適切な任意のコード画像を用いてもよい。
上記実施形態においては、第１トークン、登録キー、ＱＲキー、第２トークンは、第１の記憶部２４３に所定の短い時間だけ有効に記憶されたが、第１の記憶部２４３に記憶される時間は、これに限定されるものではなく、他の任意の適切な時間とすることができる。
上記実施形態において、各種の情報を、第１の記憶部２４３、第２の記憶部２３９、第３の記憶部２４０のいずれかに記憶させる場合、それ以外の任意の適切な記憶部に記憶させてもよい。例えば、ステップＳ２３３において、ＱＲキーを、第１トークン及びプロダクトＩＤと対応付けて、データベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させるが、第１トークン及びプロダクトＩＤと対応付けて、アプリケーションサーバ６の第２の記憶部２３９やウェブサーバ５の第３の記憶部２４０等の他の任意の適切な記憶部に、所定の短い時間だけ有効に記憶させてもよい。
また、上記実施形態においては、第１トークン、登録キー、ＱＲキー、第２トークンは、ワンタイムのＩＤ、キーであったが、ワンタイムでないＩＤ、キーとしてもよい。
また、上記実施形態においては、非同期通信サーバ７から第１の端末３に非同期通信で送信される、非同期通信を終了させる応答コードとして、アプリケーションサーバ６（第２トークン生成部２３１）により生成された第２トークンを用い、第２トークンを第１の端末３が受信し、更に第１の端末３が受信した第２トークンの真贋をアプリケーションサーバ６がチェックする構成であったが、非同期通信を終了させる応答コードは、他の任意の適切なコードを用いることができ、また、第１の端末３が、非同期通信サーバ７から非同期通信を終了させる応答コードを受信したことをもって認証成功とする構成としてもよい。
また、上記実施形態においては、ログイン時の認証を例に説明したが、これに限定されるものではなく、入退室管理等幅広く認証一般に適用可能であることは言うまでもない。
本実施形態によれば、認証時に、ユーザによるユーザＩＤの入力を必要としない簡便な認証方法を実現することができる。
また、本実施形態によれば、認証時に、第２の端末においてユーザによる第１のユーザＩＤの入力に換えてＱＲコード(登録商標)の読み取りとし、更に、第１の端末の認証処理においてウェブサーバのポーリングが不要な非同期通信を可能とする構成となっているため、認証に要する時間を大幅に短縮することができる。
また、本実施形態によれば、認証時に第２の端末に入力されるＱＲコード(登録商標)がワンタイムのＱＲキーに基づいて生成されるので、セキュリティの強固な認証方法を実現することができる。
また、本実施形態によれば、ワンタイムのＱＲキーに加えて、ワンタイムの第１トークン及びワンタイムの登録キーも用いて認証処理を行うため、よりセキュリティの強固な認証方法を実現することができる。
また、本実施形態によれば、ワンタイムのＱＲキー、第１トークン、登録キーによる照合処理に加えて、ワンタイムの第２トークンを生成し、この第２トークンについても照合を行うため、よりセキュリティの強固な認証方法を実現することができる。
また、本実施形態によれば、更に、第１トークン、登録キー、ＱＲキー、第２トークンに有効時間を設けているので、よりセキュリティの強固な認証方法を実現することができる。
また、本実施形態によれば、認証成功の表示後の所定の短い時間だけログアウトが可能であるため、認証成功の表示時に不審な状況が発生した場合等にログインをキャンセルしてログアウトすることがきできるので、よりセキュリティの強固な認証方法を実現することができる。
（第２の実施形態）
本実施形態は、第１の実施形態における第１の端末をスタンドアロンのゲーム装置とし、第２トークンにＱＲコード(登録商標)認証の有効化処理において第２の端末から入力した第１のユーザＩＤとは異なる第２のユーザＩＤを対応付けて認証成功時に第２のユーザＩＤを第１の端末に返すものである。
図８Ａ〜８Ｅは、本発明の第２の実施形態に係るプッシュ認証処理の一例のシーケンス図の一部である。これらの図８Ａ〜８Ｅ等を参照して、本発明の第２の実施形態に係る認証システム及び認証システムの認証処理の例を説明する。図８Ａ〜８Ｅにおいて、図２、６Ａ〜６Ｄに対応する部分には同一の符号を付し、第１の実施形態と重複する説明は省略する。また、第２の実施形態に係る認証システムの全体構成、機能構成及びハードウエア構成は、第１の実施形態と同様であるので説明を省略する。
第２トークン生成部２３１は、第３の記憶部２４０に第２の端末４の固有ＩＤに対応づけられて記憶された第２のユーザＩＤ又は第２の記憶部２３９に第１トークンに対応付けられて記憶された第２のユーザＩＤを取得し、第２の記憶部２３９に記憶し、ワンタイムの第２トークンを生成し、第２トークンと第２のユーザＩＤを対応付けて、第１の記憶部２４３に所定の短い時間だけ有効に記憶させる。ここで、「有効に記憶させる」構成は、上記と同様に記憶された第２トークンが所定の短い時間後に消去される構成としてもよいし、第２トークンの有効期間が所定の短い時間である構成としてもよい。
第２トークン確認部２３７は、受信された第２トークンをキーとして、第１の記憶部２４３に記憶された第２のユーザＩＤを検索する。
認証後処理部２３８は、第２トークン確認部２３７による検索の結果第２のユーザＩＤが取得された場合、検索された前記第２のユーザＩＤを第１の端末３に送信する。
他の機能構成は、第１の実施形態の機能構成と同様であるので、説明を省略する。
以上のシステム構成を前提に、本発明の第２の実施形態に係る認証システムの認証処理の例を以下に説明する。
ＱＲコード(登録商標)認証の有効化処理（ステップＳ２０１〜２１５）は、第１の実施形態と同様であるので、説明を省略する。
ユーザにより、プレイボタンが押下されると、第１の端末３は、ＱＲコード(登録商標)認証開始要求、及びプロダクトＩＤ、筐体ＩＤ、プレイヤ番号をウェブサーバ５に送信する（Ｓ４０１）。
ウェブサーバ５は、受信したＱＲコード(登録商標)認証開始要求、及びプロダクトＩＤ、筐体ＩＤ、プレイヤ番号をアプリケーションサーバ６に送信する（Ｓ４０３）。
アプリケーションサーバ６（ＱＲコード(登録商標)認証開始要求受付部２１０）は、ウェブサーバ５からＱＲコード(登録商標)認証開始要求を受信すると、ＱＲコード(登録商標)認証開始要求と共に受信されたプロダクトＩＤが、アプリケーションサーバ６の第２の記憶部２３９に記憶されているかをチェックし、予め登録されたものであるかどうかをチェックする（Ｓ４０４）。チェック結果が肯定であった場合、アプリケーションサーバ６（第１トークン生成部２１１）は、ワンタイムの第１トークンを生成する（Ｓ４０５）。そして、アプリケーションサーバ６（登録キー生成部２１３）は、生成された第１トークン、プロダクトＩＤ、筐体ＩＤ、プレイヤ番号を含むデータのハッシュ値を登録キーとして生成し（Ｓ４０６）、登録キーをデータベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ４０７）と共に、プロダクトＩＤ、筐体ＩＤ、プレイヤ番号、第１トークン、登録キーを互いに対応付けて、アプリケーションサーバ６の第２の記憶部２３９に記憶させる（Ｓ４０８）。また、アプリケーションサーバ６（ＱＲキー生成部２１５）は、ワンタイムのＱＲキーを生成し（Ｓ４０９）、ＱＲキーを第１トークン、筐体ＩＤ、プレイヤ番号と対応付けて、データベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ４１０）。次いで、アプリケーションサーバ６（ＱＲコード(登録商標)生成部２１７）は、生成されたＱＲキーを含むＱＲコード(登録商標)を生成し、アプリケーションサーバ６の第２の記憶部２３９の所定のＵＲＬに記憶する（Ｓ４１１）。
次いで、第１の実施形態のステップＳ２３９〜Ｓ２５９と同様の処理が行われる。すなわち、アプリケーションサーバ６は、第１トークン、ＱＲコード(登録商標)が記憶されているＵＲＬ（ＱＲコード(登録商標)ＵＲＬ）をウェブサーバ５に送信する（Ｓ２３９）。ウェブサーバ５は、受信した第１トークン及びＱＲコード(登録商標)ＵＲＬを第１の端末３に送信する（Ｓ２４１）。ここで、アプリケーションサーバ６及びウェブサーバ５がＵＲＬ送信部２２１に相当する。
第１の端末３は、受信したＱＲコード(登録商標)ＵＲＬにアクセスしてＱＲコード(登録商標)を取得し、第１の端末３の画面に表示する（Ｓ２４３）と共に、受信した第１トークンを非同期通信サーバ７（非同期通信部２２３）に非同期通信で送信する（Ｓ２４５）。
非同期通信サーバ７（非同期通信部２２３）は、第１の端末３から受信した第１トークンを、データベースサーバ９（情報送受信部２４１）に対してトピックとしてサブスクライブすると共にデータベースサーバ９（情報送受信部２４１）に、非同期通信サーバ７（非同期通信部２２３）と第１の端末３との間の第１の非同期通信のＩＤを送信する。すなわち、第１の端末３から受信した第１トークンを、データベースサーバ９に対してキーとして登録すると共にデータベースサーバ９（情報送受信部２４１）に、非同期通信サーバ７（非同期通信部２２３）と第１の端末３との間の第１の非同期通信のＩＤを送信する（Ｓ２４６）。データベースサーバ９（情報送受信部２４１）は、非同期通信サーバ７（非同期通信部２２３）から受信した第１トークンと第１の非同期通信のＩＤを対応づけて第１の記憶部２４３に記憶させる（Ｓ２４７）。
ユーザは、第１の端末３に表示されたＱＲコード(登録商標)を第２の端末４に読み取らせる。第２の端末４は、ＱＲコード(登録商標)を読み取り、ＱＲコード(登録商標)に含まれるＱＲキーを取得する（Ｓ２４８）。続いて、第２の端末４は、「ログオンするか」の表示を第２の端末４の画面に表示する（Ｓ２４９）。
ユーザにより、「はい」ボタンのタップが行われると（Ｓ２５１）、第２の端末４は、ログイン要求、取得したＱＲキー、及びステップＳ２１３で読み出すか又は生成された第２の端末４の固有ＩＤをウェブサーバ５（ログイン要求受付部２２５）に送信する（Ｓ２５３）。
ウェブサーバ５（第２端末固有ＩＤ照合部２２７）は、第２の端末４から送信されたログイン要求を受信すると、ログイン要求と共に受信された第２の端末４の固有ＩＤが、ウェブサーバ５の第３の記憶部２４０に記憶されているか否かをチェックする（Ｓ２５４）。
ステップＳ２５４のチェック結果が「肯定」で、受信された第２の端末４の固有ＩＤが、ウェブサーバ５の第３の記憶部２４０に記憶されている場合、ウェブサーバ５は、受信したログイン要求及びＱＲキーと第２の端末４の固有ＩＤをアプリケーションサーバ６に送信する（Ｓ２５５）。
アプリケーションサーバ６（ＱＲキー照合部２２９）は、ウェブサーバ５から送信されたログイン要求を受信すると、ログイン要求と共に受信されたＱＲキーが、データベースサーバ９（第１の記憶部２４３）に記憶されているか否かをチェックする（Ｓ２５７）。チェック結果が肯定であった場合、アプリケーションサーバ６（ＱＲキー照合部２２９）は、ログイン要求と共に受信されたＱＲキーをキーとして、データベースサーバ（第１の記憶部２４３）に記憶されている第１トークンを検索し、検索された第１トークンをキーとして、アプリケーションサーバ６の第２の記憶部２３９に記憶された登録キーを検索し、検索の結果取得された登録キーが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されているか否かをチェックする（Ｓ２５９）。
ステップＳ２５７のチェック結果が肯定で、登録キーが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されている場合、アプリケーションサーバ６（第２トークン生成部２３１）は、ワンタイムの第２トークンを生成する（Ｓ４１９）。また、アプリケーションサーバ６は、Ｓ２５５で受信した第２の端末４の固有ＩＤでウェブサーバ５に、第３の記憶部２４０に記憶された対応する第２のユーザＩＤを問い合わせる（Ｓ４２１）。ウェブサーバ５は、対応する第２のユーザＩＤをアプリケーションサーバ６に返す（Ｓ４２３）。アプリケーションサーバ６（第２トークン生成部２３１）は、第２トークンを、受信した第２のユーザＩＤと対応付けて、データベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ４２５）。ここで、第２トークンは、他の適切なサーバによって生成されてもよい。
次いで、第１の実施形態のステップＳ２６３〜Ｓ２６９と同様の処理が行われる。すなわち、アプリケーションサーバ６（第２トークン送信部２３３）は、アプリケーションサーバ６（ＱＲキー照合部２２９）により検索された第１トークンをトピックとして、生成された第２トークンを、データベースサーバ９（情報送受信部２４１）にパブリッシュする。すなわち、アプリケーションサーバ６（ＱＲキー照合部２２９）により検索された第１トークンをキーとして、生成された第２トークンを、データベースサーバ９（情報送受信部２４１）に送信する（Ｓ２６３）。ここで、ステップＳ２５９である第１トークンをキーとする登録キーの検索等が省略される場合等においては、ＱＲキーをキーとする第１トークンの検索はアプリケーションサーバ（第２トークン送信部２３３）により行うことができる。そして、データベースサーバ９（情報送受信部２４１）は、第１トークンをトピックとした第２トークンの受信に応じて、第１トークンをトピックとしてサブスクライブした非同期通信サーバ７（非同期通信部２２３）に、第２トークンをパブリッシュすると共に、第１の記憶部２４３に記憶された、第１トークンに対応づけられた第１の非同期通信のＩＤを非同期通信サーバ７（非同期通信部２２３）に送信する。すなわち、データベースサーバ９（情報送受信部２４１）は、第１トークンをキーとして登録した非同期通信サーバ７（非同期通信部２２３）に、第２トークン及び第１トークンに対応づけられた第１の非同期通信のＩＤを送信する（Ｓ２６５）。なお、非同期通信サーバ７（非同期通信部２２３）が、第１の端末３から受信した第１トークンを、データベースサーバ９（情報送受信部２４１）に対してキーとして登録し、アプリケーションサーバ６（第２トークン送信部２３３）が、アプリケーションサーバ６（ＱＲキー照合部２２９又は第２トークン送信部２３３）により検索された第１トークンをキーとして、第２トークンを、データベースサーバ９（情報送受信部２４１）に送信し、データベースサーバ９（情報送受信部２４１）が、第１トークンをキーとして登録した非同期通信サーバ７（非同期通信部２２３）に、第２トークンを送信する構成は、上記実施形態の構成に限定されるものではなく、他の任意の適切な構成とすることができる。
非同期通信サーバ７（非同期通信部２２３）は、非同期通信を終了させる第１応答コードとして、受信した第２トークンを、受信した非同期通信のＩＤに基づいて、第１の端末３に非同期通信で送信する（Ｓ２６７）。
第１の端末３は、非同期通信サーバ７から受信した第２トークンをウェブサーバ５に送信する（Ｓ２６９）。
ウェブサーバ５は、第１の端末３から第２トークンを受信し、受信した第２トークンをアプリケーションサーバ６に送信する（Ｓ２７１）。ここで、ウェブサーバ５及びアプリケーションサーバ６が、第２トークン受付部２３５に相当する。
アプリケーションサーバ６（第２トークン確認部２３７）は、ウェブサーバ５から第２トークンを受信すると、その第２トークンをキーとして、データベースサーバ（第１の記憶部２４３）に記憶されている第２のユーザＩＤを検索する（Ｓ４２７）。検索の結果第２のユーザＩＤが取得されるか否かで、ウェブサーバ５から受信した第２トークンが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されているか否かをチェックすることができる。すなわち、検索の結果第２のユーザＩＤが取得される場合は、ウェブサーバ５から受信した第２トークンが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されていることを意味し、検索の結果第２のユーザＩＤが取得されない場合は、ウェブサーバ５から受信した第２トークンが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されていないことを意味する。ここで、上述のように、データベースサーバ９（第１の記憶部２４３）に記憶された第２トークンは、所定の短い時間だけ有効に記憶されたものであるので、データベースサーバ９（第１の記憶部２４３）への記憶後１分経過後は、検索の結果第２のユーザＩＤは取得されない。
アプリケーションサーバ６は、検索結果に応じた処理を行う。すなわち、検索の結果第２のユーザＩＤが取得された場合には、アプリケーションサーバ６は、その第２のユーザＩＤをウェブサーバ５に送信する（Ｓ４３１）。そして、ウェブサーバ５は、受信した第２のユーザＩＤを第１の端末３に送信する（Ｓ４３３）。第１の端末３は、第２のユーザＩＤを受信すると、ゲームをスタートする（Ｓ４３５）。
一方、検索の結果第２のユーザＩＤが取得されなかった場合には、アプリケーションサーバ６は、認証不成功の旨を表示する画面を表示するための情報をウェブサーバ５に送信し、それを受信したウェブサーバ５は、それを第１の端末３に送信する。ここで、アプリケーションサーバ６及びウェブサーバ５が、認証後処理部２３８に相当する。
本実施形態によれば、ＱＲコード(登録商標)認証の有効化処理において第２の端末から入力した第１のユーザＩＤとは異なる第２のユーザＩＤでログインすることができる。
（第３の実施形態）
本実施形態は、第２の実施形態において第１の端末に対する認証開始のトリガーがユーザによる第１の端末への操作であったのを、ユーザのＩＣカード等のＩＣチップ搭載装置と第１の端末の通信開始としたものである。
図９Ａ〜１０Ｅは、本発明の第３の実施形態に係るプッシュ認証処理の一例のシーケンス図の一部である。これらの図９Ａ〜１０Ｅ等を参照して、本発明の第３の実施形態に係る認証システム及び認証システムの認証処理の例を説明する。図９Ａ〜１０Ｅにおいて、図４、図６Ａ〜６Ｄ、図８Ａ〜８Ｆに対応する部分には同一の符号を付し、第１及び第２の実施形態と重複する説明は省略する。また、第３の実施形態に係る認証システムの全体構成、機能構成及びハードウエア構成は、第２の実施形態と同様であるので説明を省略する。
以上のシステム構成を前提に、本発明の第３の実施形態に係る認証システムの認証処理の例を以下に説明する。
＜ＱＲコード(登録商標)認証の有効化処理＞
ウェブサーバ５の第３の記憶部２４０には、第１のユーザＩＤ、パスワード、第２のユーザＩＤが対応付けられて記憶されている。ユーザは、第２の端末４から第１の端末３にＢｌｕｅｔｏｏｔｈ(登録商標)等によりアクセスする（Ｓ６０１）。第１の端末３は、入力画面要求をウェブサーバ５に送信する（Ｓ６０３）。すると、ウェブサーバ５から、第１のユーザＩＤとパスワードの入力画面が第１の端末３に送信され（Ｓ６０５）、更に、第１の端末３から第２の端末４に送信される（Ｓ６０７）。ユーザが、第２の端末４に第１のユーザＩＤとパスワードを入力すると、それらが第１の端末３に送信され（Ｓ６０９）、更に、第１の端末３からウェブサーバ５に送信される（Ｓ６１１）。第１のユーザＩＤとパスワードの照合（Ｓ６１２）が成功すると、ウェブサーバ５から第１の端末３にＱＲコード(登録商標)認証を有効にするかどうかの確認画面が送信され（Ｓ６１３）、更に第１の端末３から第２の端末４へ送信される（Ｓ６１５）。ユーザにより、「はい」ボタンが押下されると（Ｓ６１７）、第２の端末４は、第２の端末４の固有ＩＤを読み出すか又は生成し（Ｓ６１８）、ＱＲコード(登録商標)認証要求と第２の端末４の固有ＩＤが、第１の端末３に送信され（Ｓ６１９）、更に第１の端末３からウェブサーバ５に送信される（Ｓ６２１）。ウェブサーバ５は、ＱＲコード(登録商標)認証有効化要求を受信すると、ウェブサーバ５の第３の記憶部２４０に記憶された第１のユーザＩＤ、パスワード、第２のユーザＩＤと対応付けてＱＲコード(登録商標)認証有効化フラグ、及び第２の端末４の固有ＩＤをウェブサーバ５の第３の記憶部２４０に記憶させ、ＱＲコード(登録商標)認証を有効化する（Ｓ６２３）。第２の端末４の固有ＩＤの生成は、ウェブサーバ５が行ってもよい。
＜ＱＲコード(登録商標)認証＞
ユーザが非接触型ＩＣカードを第１の端末３にかざすと（Ｓ６２５）、第１の端末３は、ＩＣカードに記憶されたカードＩＤを読み取る（Ｓ６２７）。すると、ＱＲコード(登録商標)認証開始要求、及び読み取られたカードＩＤとプロダクトＩＤが、第１の端末３からウェブサーバ５に送信され（Ｓ６２９）、更にウェブサーバ５からアプリケーションサーバ６に送信される（Ｓ６３１）。本実施形態では、非接触型ＩＣカードを用いたが、ＩＣカードリーダにより読み取りが行われる接触型ＩＣカードや非接触型のＩＣチップを搭載した携帯端末等の他の任意の適切なＩＣチップ搭載装置を用いることができる。
アプリケーションサーバ６（ＱＲコード(登録商標)認証開始要求受付部２１０）は、ウェブサーバ５からＱＲコード(登録商標)認証開始要求を受信すると、ＱＲコード(登録商標)認証開始要求と共に受信されたプロダクトＩＤが、アプリケーションサーバ６の第２の記憶部２３９に記憶されているかをチェックし、予め登録されたものであるかどうかをチェックする（Ｓ６３２）。チェック結果が肯定であった場合、アプリケーションサーバ６（第１トークン生成部２１１）は、ワンタイムの第１トークンを生成する（Ｓ６３３）。そして、アプリケーションサーバ６（登録キー生成部２１３）は、生成された第１トークン、受信したカードＩＤ及びプロダクトＩＤを含むデータのハッシュ値を登録キーとして生成し（Ｓ６３４）、登録キーをデータベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ６３５）と共に、登録キーと第１トークンと対応付けて、アプリケーションサーバ６の第２の記憶部２３９に記憶させる（Ｓ６３６）。また、アプリケーションサーバ６（ＱＲキー生成部２１５）は、ワンタイムのＱＲキーを生成し（Ｓ６３７）、ＱＲキーを第１トークン及びカードＩＤと対応付けて、データベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ６３８）。次いで、アプリケーションサーバ６（ＱＲコード(登録商標)生成部２１７）は、生成されたＱＲキーを含むＱＲコード(登録商標)を生成し、アプリケーションサーバ６の第２の記憶部２３９の所定のＵＲＬに記憶する（Ｓ６３９）。
次いで、第１の実施形態のステップＳ２３９〜２５９と同様の処理が行われる。すなわち、アプリケーションサーバ６は、第１トークン、ＱＲコード(登録商標)が記憶されているＵＲＬ（ＱＲコード(登録商標)ＵＲＬ）をウェブサーバ５に送信する（Ｓ２３９）。ウェブサーバ５は、受信した第１トークン及びＱＲコード(登録商標)ＵＲＬを第１の端末３に送信する（Ｓ２４１）。ここで、アプリケーションサーバ６及ウェブサーバ５がＵＲＬ送信部２２１に相当する。ここで、第１トークンは、他の適切なタイミングで他のサーバによって生成されてもよい。
第１の端末３は、受信したＱＲコード(登録商標)ＵＲＬにアクセスしてＱＲコード(登録商標)を取得し、第１の端末３の画面に表示する（Ｓ２４３）と共に、受信した第１トークンを非同期通信サーバ７（非同期通信部２２３）に非同期通信で送信する（Ｓ２４５）。
非同期通信サーバ７（非同期通信部２２３）は、第１の端末３から受信した第１トークンを、データベースサーバ９（情報送受信部２４１）に対してトピックとしてサブスクライブすると共にデータベースサーバ９（情報送受信部２４１）に、非同期通信サーバ７（非同期通信部２２３）と第１の端末３との間の第１の非同期通信のＩＤを送信する。すなわち、第１の端末３から受信した第１トークンを、データベースサーバ９に対してキーとして登録すると共にデータベースサーバ９（情報送受信部２４１）に、非同期通信サーバ７（非同期通信部２２３）と第１の端末３との間の第１の非同期通信のＩＤを送信する（Ｓ２４６）。データベースサーバ９（情報送受信部２４１）は、非同期通信サーバ７（非同期通信部２２３）から受信した第１トークンと第１の非同期通信のＩＤを対応づけて第１の記憶部２４３に記憶させる（Ｓ２４７）。
ユーザは、第１の端末３に表示されたＱＲコード(登録商標)を第２の端末４に読み取らせる。第２の端末４は、ＱＲコード(登録商標)を読み取り、ＱＲコード(登録商標)に含まれるＱＲキーを取得する（Ｓ２４８）。続いて、第２の端末４は、「ログオンするか」の表示を第２の端末４の画面に表示する（Ｓ２４９）。
ユーザにより、「はい」ボタンの押下が行われると（Ｓ２５１）、第２の端末４は、第ログイン要求、取得したＱＲキー、及ステップＳ６１８で読み出すか又は生成された第２の端末４の固有ＩＤをウェブサーバ５（ログイン要求受付部２２５）に送信する（Ｓ２５３）。
ウェブサーバ５（第２端末固有ＩＤ照合部２２７）は、第２の端末４から送信されたログイン要求を受信すると、ログイン要求と共に受信された第２の端末４の固有ＩＤが、ウェブサーバ５の第３の記憶部２４０に記憶されているか否かをチェックする（Ｓ２５４）。
ステップＳ２５４のチェック結果が「肯定」で、受信された第２の端末４の固有ＩＤが、ウェブサーバ５の第３の記憶部２４０に記憶されている場合、ウェブサーバ５は、受信したＱＲキーと第２の端末４の固有ＩＤをアプリケーションサーバ６に送信する（Ｓ２５５）。
アプリケーションサーバ６（ＱＲキー照合部２２９）は、ウェブサーバ５から送信されたログイン要求を受信すると、ログイン要求と共に受信されたＱＲキーが、データベースサーバ９（第１の記憶部２４３）に記憶されているか否かをチェックする（Ｓ２５７）。チェック結果が肯定であった場合、アプリケーションサーバ６（ＱＲキー照合部２２９）は、ログイン要求と共に受信されたＱＲキーをキーとして、データベースサーバ（第１の記憶部２４３）に記憶されている第１トークンを検索し、検索された第１トークンをキーとして、アプリケーションサーバ６に記憶された登録キーを検索し、検索の結果取得された登録キーが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されているか否かをチェックする（Ｓ２５９）。
ステップＳ２５７のチェック結果が肯定で、登録キーが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されている場合、アプリケーションサーバ６（第２トークン生成部２３１）は、ワンタイムの第２トークンを生成する（Ｓ６４５）。ここで、第２トークンは、他の適切なサーバによって生成されてもよい。また、アプリケーションサーバ６（第２トークン生成部２３１）は、Ｓ２５５で受信した第２の端末４の固有ＩＤでウェブサーバ５に、第３の記憶部２４０に記憶された対応する第２のユーザＩＤを問い合わせる（Ｓ６４７）。ウェブサーバ５は、対応する第２のユーザＩＤをアプリケーションサーバ６に返す（Ｓ６４９）。アプリケーションサーバ６（第２トークン生成部２３１）は、第２トークンを、受信した第２のユーザＩＤと対応付けて、データベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ６５１）。
次いで、第１の実施形態のステップＳ２６３〜Ｓ２６９と同様の処理が行われる。すなわち、アプリケーションサーバ６（第２トークン送信部２３３）は、アプリケーションサーバ６（ＱＲキー照合部２２９）により検索された第１トークンをトピックとして、生成された第２トークンを、データベースサーバ９（情報送受信部２４１）にパブリッシュする。すなわち、アプリケーションサーバ６（ＱＲキー照合部２２９）により検索された第１トークンをキーとして、生成された第２トークンを、データベースサーバ９（情報送受信部２４１）に送信する（Ｓ２６３）。ここで、ステップＳ２５９である第１トークンをキーとする登録キーの検索等が省略される場合等においては、ＱＲキーをキーとする第１トークンの検索はアプリケーションサーバ（第２トークン送信部２３３）により行うことができる。そして、データベースサーバ９（情報送受信部２４１）は、第１トークンをトピックとした第２トークンの受信に応じて、第１トークンをトピックとしてサブスクライブした非同期通信サーバ７（非同期通信部２２３）に、第２トークンをパブリッシュすると共に、第１の記憶部２４３に記憶された、第１トークンに対応づけられた第１の非同期通信のＩＤを非同期通信サーバ７（非同期通信部２２３）に送信する。すなわち、データベースサーバ９（情報送受信部２４１）は、第１トークンをキーとして登録した非同期通信サーバ７（非同期通信部２２３）に、第２トークン及び第１トークンに対応づけられた第１の非同期通信のＩＤを送信する（Ｓ２６５）。なお、非同期通信サーバ７（非同期通信部２２３）が、第１の端末３から受信した第１トークンを、データベースサーバ９（情報送受信部２４１）に対してキーとして登録し、アプリケーションサーバ６（第２トークン送信部２３３）が、アプリケーションサーバ６（ＱＲキー照合部２２９又は第２トークン送信部２３３）により検索された第１トークンをキーとして、第２トークンを、データベースサーバ９（情報送受信部２４１）に送信し、データベースサーバ９（情報送受信部２４１）が、第１トークンをキーとして登録した非同期通信サーバ７（非同期通信部２２３）に、第２トークンを送信する構成は、上記実施形態の構成に限定されるものではなく、他の任意の適切な構成とすることができる。
非同期通信サーバ７（非同期通信部２２３）は、非同期通信を終了させる第１応答コードとして、受信した第２トークンを、受信した非同期通信のＩＤに基づいて、第１の端末３に非同期通信で送信する（Ｓ２６７）。
第１の端末３は、非同期通信サーバ７から受信した第２トークンをウェブサーバ５に送信する（Ｓ２６９）。
ウェブサーバ５は、第１の端末３から第２トークンを受信し、受信した第２トークンをアプリケーションサーバ６に送信する（Ｓ２７１）。ここで、ウェブサーバ５及びアプリケーションサーバ６が、第２トークン受付部２３５に相当する。
次いで、第２の実施形態のステップＳ４２７〜Ｓ４３５と同様の処理が行われる。すなわち、アプリケーションサーバ６（第２トークン確認部２３７）は、ウェブサーバ５から第２トークンを受信すると、その第２トークンをキーとして、データベースサーバ（第１の記憶部２４３）に記憶されている第２のユーザＩＤを検索する（Ｓ４２７）。検索の結果第２のユーザＩＤが取得されるか否かで、ウェブサーバ５から受信した第２トークンが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されているか否かをチェックすることができる。すなわち、検索の結果第２のユーザＩＤが取得される場合は、ウェブサーバ５から受信した第２トークンが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されていることを意味し、検索の結果第２のユーザＩＤが取得されない場合は、ウェブサーバ５から受信した第２トークンが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されていないことを意味する。ここで、上述のように、データベースサーバ９（第１の記憶部２４３）に記憶された第２トークンは、所定の短い時間だけ有効に記憶されたものであるので、データベースサーバ９（第１の記憶部２４３）への記憶後１分経過後は、検索の結果第２のユーザＩＤは取得されない。
アプリケーションサーバ６は、検索結果に応じた処理を行う。すなわち、検索の結果第２のユーザＩＤが取得された場合には、アプリケーションサーバ６は、その第２のユーザＩＤをウェブサーバ５に送信する（Ｓ４３１）。そして、ウェブサーバ５は、受信した第２のユーザＩＤを第１の端末３に送信する（Ｓ４３３）。第１の端末３は、第２のユーザＩＤを受信すると、アプリケーションを開始する（Ｓ４３５’）。
一方、照検索の結果第２のユーザＩＤが取得されなかった場合には、アプリケーションサーバ６は、認証不成功の旨を表示する画面を表示するための情報をウェブサーバ５に送信し、それを受信したウェブサーバ５は、それを第１の端末３に送信する。ここで、アプリケーションサーバ６及びウェブサーバ５が、認証後処理部２３８に相当する。
上記実施形態において、第２のユーザＩＤとして、カードＩＤを用いてもよく、その場合、受信した第２の端末の固有ＩＤに対応する第２のユーザＩＤを問い合わせるステップＳ６４７〜Ｓ６４９に換えて、アプリケーションサーバ６の第２の記憶部２３９に第１トークンに対応付けられて記憶されたカードＩＤを取得する構成とすることができる。
本実施形態によれば、ＩＣカード等のＩＣチップ搭載装置を用いてログインすることができる。
（第４の実施形態）
本実施形態は、第１の端末で実行されているアプリケーションへのログイン状態を維持しつつ、第１の端末以外の端末で他のアプリケーションの処理を実行する際の認証処理を行うものである。
図１１は、本発明の第４の実施形態に係る認証システムの全体構成を示す図である。図１２は、本発明の第４の実施形態に係る認証サブシステムの機能構成を示す図である。図１３Ａ〜１３Ｄは、本発明の第４の実施形態に係るＱＲコード(登録商標)認証処理の一例のシーケンス図の一部である。これらの図１１〜１３Ｄ等を参照して、本発明の第４の実施形態に係る認証システム及び認証システムの認証処理の例を説明する。図１１〜１３Ｄにおいて、図１〜１０Ｅに対応する部分には同一の符号を付し、第１〜第３の実施形態と重複する説明は省略する。また、第４の実施形態に係る認証システムのハードウエア構成は、第１〜第３の実施形態と同様であるので説明を省略する。
認証システム１は、第１の端末３、第２の端末４、ゲームサーバ１０、第１のサーバ１１、第２のサーバ１２、データベースサーバ９を備え、その各々は、ネットワーク２０を介して接続されている。また、ゲームサーバ１０、第１のサーバ１１、第２のサーバ１２、データベースサーバ９は認証サブシステム２を構成する。認証サブシステム２、ゲームサーバ１０、第１のサーバ１１、第２のサーバ１２、データベースサーバ９の各々は、１つの物理的な装置として構成される必要はなく、複数の物理的な装置から構成されてもよい。
認証サブシステム２は、ＱＲコード(登録商標)認証開始要求受付部２１０、第１トークン生成部２１１、登録キー生成部２１３、ＱＲキー生成部２１５、ＱＲコード(登録商標)生成部２１７、ＵＲＬ送信部２２１、ログイン要求受付部２２５、第２端末固有ＩＤ照合部２２７、ＱＲキー照合部２２９、認証後処理部２３８、第４の記憶部２５９、第５の記憶部２５７、第１の記憶部２４３を備える。
第４の記憶部２５９は、ＱＲキー、登録キー、プロダクトＩＤ、第１のユーザＩＤ、第１トークン等の各種の情報を記憶し、必要に応じてそれらを対応付けて記憶する。第４の記憶部２５９は、１つの物理的な装置として構成されてもよいし、複数の物理的な装置に分散して配置されてもよい。
第５の記憶部２５７は、第１のユーザＩＤ、第２の端末の固有ＩＤ等の各種の情報を記憶し、必要に応じてそれらを対応付けて記憶する。第５の記憶部２５７は、１つの物理的な装置として構成されてもよいし、複数の物理的な装置に分散して配置されてもよい。
他の機能構成は、第１〜４の実施形態の機能構成と同様であるので、説明を省略する。
以上のシステム構成を前提に、本発明の第４の実施形態に係る認証システムの認証処理の例を以下に説明する。
ＱＲコード(登録商標)認証の有効化処理（ステップＳ２０１〜２１５）は、第１の実施形態と同様であるので、説明を省略する。
ユーザは、第１の端末３においてプレイ中のゲームにおいて、アイテムを購入するボタンを押下する（Ｓ８０１）。すると、第１の端末３は、ＱＲコード(登録商標)認証開始要求、並びにプロダクトＩＤ、及びゲーム開始時に第１の端末３に入力された第１のユーザＩＤをゲームサーバ１０に送信する（Ｓ８０３）。
ゲームサーバ１０は、受信したＱＲコード(登録商標)認証開始要求、並びにプロダクトＩＤ及び第１のユーザＩＤを第２のサーバ１２に送信する（Ｓ８０５）。
第２のサーバ１２（第１トークン生成部２１１）は、ゲームサーバ１０からＱＲコード(登録商標)認証開始要求を受信すると、ワンタイムの第１トークンを生成する（Ｓ８０７）。そして、第２のサーバ１２（登録キー生成部２１３）は、生成された第１トークン、プロダクトＩＤ、第１のユーザＩＤを含むデータのハッシュ値を登録キーとして生成し（Ｓ８０８）、登録キーをデータベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ８０９）。また、第２のサーバ１２（ＱＲキー生成部２１５）は、ワンタイムのＱＲキーを生成し（Ｓ８１０）、ＱＲキーをプロダクトＩＤ、第１のユーザＩＤ、第１トークンと対応付けて、データベースサーバ９（第１の記憶部２４３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ８１１）。次いで、第２のサーバ１２（ＱＲコード(登録商標)生成部２１７）は、生成されたＱＲキーを含むＱＲコード(登録商標)を生成し、第２のサーバ１２の第４の記憶部２５９の所定のＵＲＬに記憶する（Ｓ８１３）。
次いで、第２のサーバ１２は、ＱＲコード(登録商標)が記憶されているＵＲＬ（ＱＲコード(登録商標)ＵＲＬ）をゲームサーバ１０に送信する（Ｓ８１７）。ゲームサーバ１０は、受信したＱＲコード(登録商標)ＵＲＬを第１の端末３に送信する（Ｓ８１９）。ここで、第２のサーバ１２及びゲームサーバ１０がＵＲＬ送信部２２１に相当する。
第１の端末３は、受信したＱＲコード(登録商標)ＵＲＬにアクセスしてＱＲコード(登録商標)を取得し、第１の端末３の画面に表示する（Ｓ８２１）
ユーザは、第１の端末３に表示されたＱＲコード(登録商標)を第２の端末４に読み取らせる。第２の端末４は、ＱＲコード(登録商標)を読み取り、ＱＲコード(登録商標)に含まれるＱＲキーを取得する（Ｓ８２２）。続いて、第２の端末４は、「ログオンするか」の表示を第２の端末４の画面に表示する（Ｓ８２３）。
ユーザにより、「はい」ボタンの押下が行われると（Ｓ８２５）、第２の端末４は、ログイン要求、取得したＱＲコード(登録商標)に含まれていたＱＲキー及びステップＳ２１３で読み出すか又は生成された第２の端末４の固有ＩＤを、ＱＲコード(登録商標)に含まれていたＵＲＬの第１のサーバ１１（ログイン要求受付部２２５）に送信する（Ｓ８２７）。
第１のサーバ１１（第２端末固有ＩＤ照合部２２７）は、第２の端末４から送信されたログイン要求を受信すると、ログイン要求と共に受信された第２の端末４の固有ＩＤが、第１のサーバ１１の第５の記憶部２５７に記憶されているか否かをチェックする（Ｓ８２８）。
ステップＳ８２８のチェック結果が「肯定」で、受信された第２の端末４の固有ＩＤが、第１のサーバ１１の第５の記憶部２５７に記憶されている場合、第１のサーバ１１（ＱＲキー照合部２２９）は、受信されたＱＲキーが、データベースサーバ９（第１の記憶部２４３）に記憶されているか否かをチェックする（Ｓ８３１）。チェック結果が肯定であった場合、第１のサーバ１１（ＱＲキー照合部２２９）は、受信したＱＲキーをキーとして、第２のサーバ１２の第４の記憶部２５９に記憶された登録キーを検索し、検索の結果取得された登録キーが、データベースサーバ９（第１の記憶部２４３）に有効に記憶されているか否かをチェックする（Ｓ８３３）。
Ｓ８３１のチェック結果が肯定で、登録キーがデータベースサーバ９（第１の記憶部２４３）に有効に記憶されている場合、第１のサーバ１１（認証後処理部２３８）は、アイテム購入ページを第２の端末４に送信する（Ｓ８３５）。
本実施形態によれば、第１の端末で実行されているアプリケーションへのログイン状態を維持しつつ、第１の端末以外の端末で他のアプリケーションの処理を実行する際の認証処理を行うことができる。
＜ＱＲコード(登録商標)認証の有効化処理の変形例＞
上述のＱＲコード(登録商標)認証有効化処理においては、第１のユーザＩＤ及びパスワードの入力が必要であったが、本変形例は、パスワードの入力を不要とするものである。
以下、例として、第１の実施形態のＱＲコード(登録商標)認証有効化処理の変形例を説明する。図１４Ａ〜１４Ｂは、本発明のＱＲコード(登録商標)認証有効化処理の変形例のシーケンス図である。
ウェブサーバ５の第３の記憶部２４０には、第１のユーザＩＤ、パスワード、第２のユーザＩＤが対応付けられて記憶されている。
ユーザは、第１の端末３からウェブサーバ５にアクセスする（Ｓ９０１）。すると、ウェブサーバ５から、識別情報である第１のユーザＩＤの入力画面が第１の端末３に送信される（Ｓ９０３）。ユーザが、第１のユーザＩＤを入力すると、それがウェブサーバ５に送信される（Ｓ９０５）。第１のユーザＩＤの照合（Ｓ９０７）が成功すると、ウェブサーバ５は、ＱＲコード(登録商標)認証有効化要求及び第１のユーザＩＤをアプリケーションサーバ６に送信する（Ｓ９０７）。
アプリケーションサーバ６は、ＱＲコード(登録商標)認証有効化要求及び第１のユーザＩＤを受信すると、ワンタイムのＱＲコード(登録商標)認証有効化用ＱＲキーを含むＱＲコード(登録商標)認証有効化用ＱＲコード(登録商標)を生成し、受信した第１のユーザＩＤと対応づけて、アプリケーションサーバ６の第２の記憶部２３９に記憶する（Ｓ９１１）。そして、アプリケーションサーバ６は、生成されたＱＲコード(登録商標)認証有効化用ＱＲコード(登録商標)をウェブサーバ５に送信する（Ｓ９１３）。ウェブサーバ５は、受信したＱＲコード(登録商標)認証有効化用ＱＲコード(登録商標)を第１の端末３に送信する（Ｓ９１５）。第１の端末３は、受信したＱＲコード(登録商標)認証有効化用ＱＲコード(登録商標)を第１の端末３の画面に表示する（Ｓ９１７）。
ユーザは、第１の端末３に表示された受信したＱＲコード(登録商標)認証有効化用ＱＲコード(登録商標)を第２の端末４に読み取らせる。第２の端末４は、ＱＲコード(登録商標)認証有効化用ＱＲコード(登録商標)を読み取り、受信したＱＲコード(登録商標)認証有効化用ＱＲコード(登録商標)に含まれるＱＲコード(登録商標)認証有効化用ＱＲキーを取得する（Ｓ９１９）。そして、第２の端末４は、第２の端末４の固有ＩＤを読み出すか又は生成し、取得したＱＲコード(登録商標)認証有効化用ＱＲキー及び第２の端末４の固有ＩＤをウェブサーバ５に送信する（Ｓ９２１）。ウェブサーバ５は、受信したＱＲコード(登録商標)認証有効化用ＱＲキー及び第２の端末４の固有ＩＤをアプリケーションサーバ６に送信する。ここで、第２の端末４の固有ＩＤの生成は、ウェブサーバ５が行ってもよい。
アプリケーションサーバ６は、ウェブサーバ５から送信されたＱＲコード(登録商標)認証有効化用ＱＲキーを受信すると、受信されたＱＲコード(登録商標)認証有効化用ＱＲキーが、アプリケーションサーバ６の第２の記憶部２３９に記憶されているか否かをチェックする（Ｓ９２５）。チェック結果が肯定であった場合、アプリケーションサーバ６は、ＱＲコード(登録商標)認証有効化用ＱＲキーと共に受信された第２の端末４の固有ＩＤをキーとして、アプリケーションサーバ６の第２の記憶部２３９に記憶された第１のユーザＩＤを検索し、検索の結果取得された第１のユーザＩＤ及び第２の端末４の固有ＩＤをウェブサーバ５に送信する（Ｓ９２７）。
ウェブサーバ５は、アプリケーションサーバ６から第１のユーザＩＤ及び第２の端末４の固有ＩＤを受信すると、ウェブサーバ５の第３の記憶部２４０に記憶された第１のユーザＩＤ、パスワード、第２のユーザＩＤと対応付けて、ＱＲコード(登録商標)認証有効化フラグ、受信した第２の端末４の固有ＩＤをウェブサーバ５の第３の記憶部２４０に記憶させ、ＱＲコード(登録商標)認証を有効化する（Ｓ９２９）。
本変形例によれば、ＱＲコード(登録商標)認証有効化処理において、パスワードの入力が不要となるので、ユーザの入力の負担を更に軽減することができる。
以上、本発明について、例示のためにいくつかの実施形態に関して説明してきたが、本発明はこれに限定されるものでなく、本発明の範囲及び精神から逸脱することなく、形態及び詳細について、様々な変形及び修正を行うことができることは、当業者に明らかであろう。
１ 認証システム
３ 第１の端末
４ 第２の端末
５ ウェブサーバ
６ アプリケーションサーバ
７ 非同期通信サーバ
９ データベースサーバ
２１０ ＱＲコード(登録商標)認証開始要求受付部
２１１ 第１トークン生成部
２１３ 登録キー生成部
２１５ ＱＲキー生成部
２１７ ＱＲコード(登録商標)生成部
２２１ ＵＲＬ送信部
２２３ 非同期通信部
２２５ ログイン要求受付部
２２７ 第２の端末固有ＩＤ照合部
２２９ ＱＲキー照合部
２３１ 第２トークン生成部
２３３ 第２トークン送信部
２３５ 第２トークン受付部
２３７ 第２トークン確認部
２３８ 認証後処理部
２３９ 第２の記憶部
２４０ 第３の記憶部
２４１ 情報送受信部
２４３ 第１の記憶部
２４５ ログアウトトリガー情報受付部
２４７ ログアウトトークン生成部
２４９ ログアウトトークン送信部
２５１ ログアウトトリガー準備情報受付部
２５３ ログアウトトークン取得部
２５５ 第２応答コード送信部
２５７ 第５の記憶部
２５９ 第４の記憶部

Claims (24)

  1. 第１の端末と、
    第２の端末と、
    認証サブシステムと、
    を備え、
    前記認証サブシステムは、
    記憶部と、
    コード画像認証開始要求の受信に少なくとも基づいて、第１トークンを生成する第１トークン生成部と、
    コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、前記記憶部に記憶させるコード画像キー生成部と、
    前記コード画像キーを含むコード画像を生成し、前記記憶部の所定のＵＲＬに記憶するコード画像生成部と、
    前記第１トークン及び前記コード画像が記憶されている前記ＵＲＬを前記第１の端末に送信するＵＲＬ送信部と、
    前記第１の端末から受信した前記第１トークンを情報送受信部に対してキーとして登録する非同期通信部と、
    受信された第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであるか否かをチェックする第２端末固有ＩＤ照合部と、
    受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであった場合、受信された前記コード画像キーが、前記記憶部に記憶されているか否かをチェックするコード画像キー照合部と、
    受信された前記コード画像キーをキーとして、前記記憶部から検索された前記第１トークンをキーとして、第１応答コードを、前記情報送受信部に送信する第１応答コード送信部と、
    前記第１トークンをキーとして登録した前記非同期通信部に前記第１応答コードを送信する前記情報送受信部と、
    を備え、
    前記第１の端末は、前記第１の端末に対する認証開始のトリガーに応じて、前記コード画像認証開始要求及び認証開始トリガー情報をコード画像認証開始要求受付部に送信し、 前記第１の端末は、前記ＵＲＬ送信部から受信した前記ＵＲＬにアクセスしてコード画像を取得し、前記第１の端末の画面に表示すると共に、前記ＵＲＬ送信部から受信した前記第１トークンを非同期通信部に非同期通信で送信し、
    第２の端末は、前記第１の端末の画面に表示された前記コード画像を読み取り、前記コード画像キーを取得し、ログイン要求、前記第２の端末の固有ＩＤ及び前記コード画像キーをログイン要求受付部に送信し、
    受信された前記コード画像キーが、前記記憶部に記憶されていた場合、前記コード画像キー照合部又は前記第１応答コード送信部が、受信された前記コード画像キーをキーとして、前記記憶部に記憶された第１トークンを検索し、
    前記非同期通信部は、前記情報送受信部から受信した前記第１応答コードを前記第１の端末に非同期通信で送信する、
    認証システム。
  2. 登録キーを生成し、該登録キーと前記第１トークンと対応付けて、前記記憶部に記憶させる登録キー生成部更に備える請求項１に記載の認証システム。
  3. 前記第１応答コードが第２トークンであり、
    受信された前記コード画像キーが、前記記憶部に記憶されていた場合、第２トークンを生成し、前記記憶部に記憶させる第２トークン生成部を更に備え、
    前記第１の端末は、前記非同期通信部から受信した前記第２トークンを第２トークン受付部に送信し、
    受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックする第２トークン確認部を更に含む請求項１又は２に記載の認証システム。
  4. 前記記憶部には、ログアウトトリガー準備情報とログアウトトリガー情報が対応付けられて記憶されており、
    前記非同期通信部が、受信した前記第１応答コードを前記第１の端末に非同期通信で送信した場合、又は前記第２トークン確認部による前記チェックの結果が肯定であった場合、ログアウト準備要求及びログアウトトリガー情報を、前記第１の端末に送信する認証後処理部と、
    前記ログアウト準備要求の受信に少なくとも基づいて、ログアウトトークンを生成し、該ログアウトトークンと前記ログアウトトリガー情報と対応付けて、前記記憶部に記憶させるログアウトトークン生成部と、
    前記ログアウトトークンを前記第１の端末に送信するログアウトトークン送信部と、
    受信したログアウトトリガー準備情報に対応付けられて記憶されたログアウトトリガー情報を前記記憶部から取得するログアウトトリガー準備情報受付部と、
    受信された前記ログアウトトリガー情報をキーとして、前記記憶部に記憶されたログアウトトークンを検索し、取得するログアウトトークン取得部と、
    取得された前記ログアウトトークンをキーとして、第２応答コードを、前記情報送受信部に送信する第２応答コード送信部と、
    を更に備え、
    前記第１の端末は、ログアウト準備要求を受信すると、該ログアウト準備要求と共に受信した前記ログアウトトリガー情報を、ログアウトトリガー情報受付部に送信し、
    前記第１の端末は、受信した前記ログアウトトークンを非同期通信部に非同期通信で送信し、
    前記非同期通信部は、受信した前記ログアウトトークンを情報送受信部に対してキーとして登録し、
    前記第２の端末は、ログアウト要求及びログアウトトリガー準備情報を、ログアウトトリガー準備情報受付部に送信し、
    前記情報送受信部は、前記ログアウトトークンをキーとした前記第２応答コードの受信に応じて、前記ログアウトトークンをキーとして登録した前記非同期通信部に前記第２応答コードを送信し、
    前記非同期通信部は、受信した前記第２応答コードを前記第１の端末に非同期通信で送信する請求項１〜３のいずれか１項に記載の認証システム。
  5. 前記コード画像キー生成部が、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、前記記憶部に所定の短い時間だけ有効に記憶させ、及び／又は前記第２トークン生成部が、前記受信された前記コード画像キーが、前記記憶部に記憶されていた場合、第２トークンを生成し、前記記憶部に所定の短い時間だけ有効に記憶させ、及び／又は前記ログアウトトークン生成部が、ログアウトトークンを生成し、該ログアウトトークンと前記ログアウトトリガー情報と対応付けて、前記記憶部に所定の短い時間だけ有効に記憶させる請求項１〜４のいずれか１項に記載の認証システム。
  6. 前記第１トークン、前記登録キー、前記コード画像キー、前記第２トークン、前記ログアウトトークンの少なくとも１つは、ワンタイムのトークン及び／又はキーである請求項１〜５のいずれか１項に記載の認証システム。
  7. 前記第２トークン生成部は、前記記憶部に前記第２の端末の固有ＩＤに対応づけられて記憶されたユーザ識別情報又は前記記憶部に前記第１トークンに対応付けられて記憶されたユーザ識別情報を取得し、第２トークンを生成し、該第２トークンと前記ユーザ識別情報を対応付けて、前記記憶部に記憶させ、
    第２トークン確認部は、受信された前記第２トークンをキーとして、前記記憶部に記憶されたユーザ識別情報を検索し、
    検索の結果前記ユーザ識別情報を取得した場合、検索された前記ユーザ識別情報を前記第１の端末に送信する認証後処理部を更に含む請求項３に記載の認証システム。
  8. 前記第１の端末は、ゲーム端末であり、
    前記第１の端末に対する認証開始のトリガーは、前記第１の端末におけるユーザによるゲーム開始ボタンの押下であり、
    前記第１の端末は、前記ユーザ識別情報を受信すると、ゲームを開始させる請求項７に記載の認証システム。
  9. 前記第１の端末に対する認証開始のトリガーは、ユーザのＩＣチップ搭載装置のＩＣチップと前記第１の端末の通信開始である請求項７に記載の認証システム。
  10. 第１の端末から、コード画像認証開始要求及び認証開始トリガー情報を受信するコード画像認証開始要求受付部と、
    コード画像認証開始要求の受信に少なくとも基づいて、第１トークンを生成する第１トークン生成部と、
    コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、記憶部に記憶させるコード画像キー生成部と、
    前記コード画像キーを含むコード画像を生成し、前記記憶部の所定のＵＲＬに記憶するコード画像生成部と、
    前記第１トークン及び前記コード画像が記憶されている前記ＵＲＬを前記第１の端末に送信するＵＲＬ送信部と、
    前記ＵＲＬ送信部から前記第１トークンを受信した前記第１の端末から受信した前記第１トークンを情報送受信部に対してキーとして登録する非同期通信部と、
    前記第１の端末が受信した前記ＵＲＬにアクセスしてコード画像を取得することにより前記第１の端末の画面に表示された前記コード画像を読み取り、前記コード画像キーを取得した第２の端末から、ログイン要求、前記第２の端末の固有ＩＤ及び前記コード画像キーを受信するログイン要求受付部と、
    受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであるか否かをチェックする第２端末固有ＩＤ照合部と、
    受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであった場合、受信された前記コード画像キーが、前記記憶部に記憶されているか否かをチェックするコード画像キー照合部と、
    受信された前記コード画像キーをキーとして、前記記憶部から検索された前記第１トークンをキーとして、第１応答コードを、前記情報送受信部に送信する第１応答コード送信部と、
    前記第１トークンをキーとして登録した前記非同期通信部に前記第１応答コードを送信する前記情報送受信部と、
    を備え、
    受信された前記コード画像キーが、前記記憶部に記憶されていた場合、前記コード画像キー照合部又は前記第１応答コード送信部が、受信された前記コード画像キーをキーとして、前記記憶部に記憶された第１トークンを検索し、
    前記非同期通信部が、前記情報送受信部から受信した前記第１応答コードを前記第１の端末に非同期通信で送信する、
    認証サブシステム。
  11. 登録キーを生成し、該登録キーと前記第１トークンと対応付けて、前記記憶部に記憶させる登録キー生成部を更に備える請求項１０に記載の認証サブシステム。
  12. 前記第１応答コードが第２トークンであり、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、第２トークンを生成し、前記記憶部に記憶させる第２トークン生成部と、
    前記第１の端末から、前記非同期通信部から受信した前記第２トークンを受信する第２トークン受付部と、
    受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックする第２トークン確認部と、
    を更に備える請求項１０又は１１に記載の認証サブシステム。
  13. 第１の端末が、前記第１の端末に対する認証開始のトリガーに応じて、コード画像認証開始要求及び認証開始トリガー情報をコード画像認証開始要求受付部に送信するステップと、
    コード画像認証開始要求の受信に少なくとも基づいて、第１トークン生成部が、第１トークンを生成するステップと、 コード画像キー生成部が、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、記憶部に記憶させるステップと、
    コード画像生成部が、前記コード画像キーを含むコード画像を生成し、前記記憶部の所定のＵＲＬに記憶するステップと、
    ＵＲＬ送信部が、前記第１トークン及び前記コード画像が記憶されている前記ＵＲＬを前記第１の端末に送信するステップと、
    前記第１の端末が、受信した前記ＵＲＬにアクセスしてコード画像を取得し、前記第１の端末の画面に表示すると共に、受信した前記第１トークンを非同期通信部に非同期通信で送信するステップと、
    前記非同期通信部が、受信した前記第１トークンを情報送受信部に対してキーとして登録するステップと、
    第２の端末が、前記第１の端末の画面に表示された前記コード画像を読み取り、前記コード画像キーを取得するステップと、
    前記第２の端末が、ログイン要求、前記第２の端末の固有ＩＤ及び前記コード画像キーをログイン要求受付部に送信するステップと、
    第２端末固有ＩＤ照合部が、受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであるか否かをチェックするステップと、
    受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであった場合、コード画像キー照合部が、受信された前記コード画像キーが、前記記憶部に記憶されているか否かをチェックするステップと、
    受信された前記コード画像キーが、前記記憶部に記憶されていた場合、前記コード画像キー照合部又は第１応答コード送信部が、受信された前記コード画像キーをキーとして、前記記憶部に記憶された第１トークンを検索し、第１応答コード送信部が、検索された前記第１トークンをキーとして、第１応答コードを、前記情報送受信部に送信するステップと、
    前記情報送受信部が、前記第１トークンをキーとして登録した前記非同期通信部に前記第１応答コードを送信するステップと、
    前記非同期通信部が、受信した前記第１応答コードを前記第１の端末に非同期通信で送信するステップと、
    を含む認証方法。
  14. 登録キー生成部が、登録キーを生成し、該登録キーと前記第１トークンと対応付けて、前記記憶部に記憶させるステップを更に含む請求項１３に記載の認証方法。
  15. 前記第１応答コードが第２トークンであり、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、
    第２トークン生成部が、第２トークンを生成し、前記記憶部に記憶させるステップと、 前記第１の端末が、前記非同期通信部から受信した前記第２トークンを第２トークン受付部に送信するステップと、
    第２トークン確認部が、受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックするステップと、
    を更に含む請求項１３又は１４に記載の認証方法。
  16. 前記非同期通信部が、受信した前記第１応答コードを前記第１の端末に非同期通信で送信した場合、又は前記第２トークン確認部による前記チェックの結果が肯定であった場合、認証結果送信部が、ログアウト準備要求及びログアウトトリガー情報を、前記第１の端末に送信するステップと、
    第１の端末が、ログアウト準備要求を受信すると、該ログアウト準備要求と共に受信した前記ログアウトトリガー情報を、ログアウトトリガー情報受付部に送信するステップと、
    前記ログアウト準備要求の受信に少なくとも基づいて、ログアウトトークン生成部が、ログアウトトークンを生成し、該ログアウトトークンと前記ログアウトトリガー情報と対応付けて、前記記憶部に記憶させるステップと、
    ログアウトトークン送信部が、前記ログアウトトークンを前記第１の端末に送信するステップと、
    前記第１の端末が、受信した前記ログアウトトークンを非同期通信部に非同期通信で送信するステップと、
    前記非同期通信部が、受信した前記ログアウトトークンを情報送受信部に対してキーとして登録するステップと、
    前記第２の端末が、ログアウト要求及びログアウトトリガー準備情報を、ログアウトトリガー準備情報受付部に送信するステップと、
    ログアウトトリガー準備情報受付部が、受信したログアウトトリガー準備情報に対応付けられて記憶されたログアウトトリガー情報を、ログアウトトリガー準備情報とログアウトトリガー情報が対応付けられて記憶されている前記記憶部から取得し、
    ログアウトトークン取得部が、取得された前記ログアウトトリガー情報をキーとして、前記記憶部に記憶されたログアウトトークンを検索し、取得するステップと、
    第２応答コード送信部が、取得された前記ログアウトトークンをキーとして、第２応答コードを、前記情報送受信部に送信するステップと、
    前記情報送受信部が、前記ログアウトトークンをキーとした前記第２応答コードの受信に応じて、前記ログアウトトークンをキーとして登録した前記非同期通信部に前記第２応答コードを送信するステップと、
    前記非同期通信部が、受信した前記第２応答コードを前記第１の端末に非同期通信で送信するステップと、
    を更に含む請求項１３〜１５のいずれか１項に記載の認証方法。
  17. 前記コード画像キー生成部が、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、前記記憶部に記憶させるステップ、前記第２トークン生成部が、第２トークンを生成し、前記記憶部に記憶させるステップ、及び前記ログアウトトークン生成部が、ログアウトトークンを生成し、該ログアウトトークンと前記ログアウトトリガー情報と対応付けて、前記記憶部に記憶させるステップの少なくとも１つの前記記憶部に記憶させることは、前記記憶部に所定の短い時間だけ有効に記憶させることである請求項１３〜１６のいずれか１項に記載の認証方法。
  18. 前記第１トークン、前記登録キー、前記コード画像キー、前記第２トークン、前記ログアウトトークンの少なくとも１つは、ワンタイムのトークン及び／又はキーである請求項１３〜１７のいずれか１項に記載の認証方法。
  19. 前記第２トークン生成部が、第２トークンを生成し、前記記憶部に記憶させるステップは、前記第２トークン生成部が、前記記憶部に前記第２の端末の固有ＩＤに対応づけられて記憶されたユーザ識別情報又は前記記憶部に前記第１トークンに対応付けられて記憶されたユーザ識別情報を取得し、第２トークンを生成し、該第２トークンと前記ユーザ識別情報を対応付けて、前記記憶部に記憶させるステップであり、
    第２トークン確認部が、受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックするステップは、前記第２トークン確認部が、受信された前記第２トークンをキーとして、前記記憶部に記憶されたユーザ識別情報を検索することを含み、
    検索の結果前記ユーザ識別情報を取得した場合、認証後処理部が、検索された前記ユーザ識別情報を前記第１の端末に送信するステップを更に含む請求項１５に記載の認証方法。
  20. 前記第１の端末は、ゲーム端末であり、
    前記第１の端末に対する認証開始のトリガーは、前記第１の端末におけるユーザによるゲーム開始ボタンの押下であり、
    前記第１の端末は、前記ユーザ識別情報を受信すると、ゲームを開始させる請求項１９に記載の認証方法。
  21. 前記第１の端末に対する認証開始のトリガーは、ユーザのＩＣチップ搭載装置のＩＣチップと前記第１の端末の通信開始である請求項１９に記載の認証方法。
  22. コード画像認証開始要求受付部が、第１の端末から、コード画像認証開始要求及び認証開始トリガー情報を受信するステップと、
    コード画像認証開始要求の受信に少なくとも基づいて、第１トークン生成部が、第１トークンを生成するステップと、
    コード画像キー生成部が、コード画像キーを生成し、該コード画像キーと前記第１トークンと対応付けて、記憶部に記憶させるステップと、
    コード画像生成部が、前記コード画像キーを含むコード画像を生成し、前記記憶部の所定のＵＲＬに記憶するステップと、
    ＵＲＬ送信部が、前記第１トークン及び前記コード画像が記憶されている前記ＵＲＬを前記第１の端末に送信するステップと、
    非同期通信部が、前記ＵＲＬ送信部から前記第１トークンを受信した前記第１の端末から受信した前記第１トークンを情報送受信部に対してキーとして登録するステップと、
    ログイン要求受付部が、前記第１の端末が受信した前記ＵＲＬにアクセスしてコード画像を取得することにより前記第１の端末の画面に表示された前記コード画像を読み取り、前記コード画像キーを取得した第２の端末から、ログイン要求、前記第２の端末の固有ＩＤ及び前記コード画像キーを受信するステップと、
    第２端末固有ＩＤ照合部が、受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであるか否かをチェックするステップと、
    受信された前記第２の端末の固有ＩＤが、予め登録された第２の端末の固有ＩＤであった場合、コード画像キー照合部が、受信された前記コード画像キーが、前記記憶部に記憶されているか否かをチェックするステップと、
    受信された前記コード画像キーが、前記記憶部に記憶されていた場合、前記コード画像キー照合部又は第１応答コード送信部が、受信された前記コード画像キーをキーとして、前記記憶部に記憶された第１トークンを検索し、第１応答コード送信部が、検索された前記第１トークンをキーとして、第１応答コードを、前記情報送受信部に送信するステップと、
    前記情報送受信部が、前記第１トークンをキーとして登録した前記非同期通信部に前記第１応答コードを送信するステップと、
    前記非同期通信部が、受信した前記第１応答コードを前記第１の端末に非同期通信で送信するステップと、
    を含む認証方法。
  23. 登録キー生成部が、登録キーを生成し、該登録キーと前記第１トークンと対応付けて、前記記憶部に記憶させるステップを更に含む請求項２２に記載の認証方法。
  24. 前記第１応答コードが第２トークンであり、受信された前記コード画像キーが、前記記憶部に記憶されていた場合、
    第２トークン生成部が、第２トークンを生成し、前記記憶部に記憶させるステップと、 第２トークン受付部が、前記第１の端末から、前記非同期通信部から受信した前記第２トークンを受信するステップと、
    第２トークン確認部が、受信された前記第２トークンが、前記記憶部に記憶されているか否かをチェックするステップと、
    を更に含む請求項２２又は２３に記載の認証方法。
JP2018171667A 2017-12-28 2018-09-13 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体 Pending JP2019121345A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017253951 2017-12-28
JP2017253951 2017-12-28

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2018133539A Division JP6405071B1 (ja) 2017-12-28 2018-07-13 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体

Publications (1)

Publication Number Publication Date
JP2019121345A true JP2019121345A (ja) 2019-07-22

Family

ID=63855103

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2018133539A Active JP6405071B1 (ja) 2017-12-28 2018-07-13 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体
JP2018171667A Pending JP2019121345A (ja) 2017-12-28 2018-09-13 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2018133539A Active JP6405071B1 (ja) 2017-12-28 2018-07-13 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体

Country Status (3)

Country Link
US (1) US10594485B2 (ja)
JP (2) JP6405071B1 (ja)
WO (1) WO2019130798A1 (ja)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108989441A (zh) * 2018-07-27 2018-12-11 京东方科技集团股份有限公司 一种信息交互系统及方法
JP6703080B2 (ja) * 2018-10-26 2020-06-03 楽天銀行株式会社 認証システム、端末、認証方法、及びプログラム
KR102050823B1 (ko) * 2018-11-26 2019-12-03 주식회사 두빛나래소프트 Qr 코드를 이용한 정보 송수신 방법, 장치 및 시스템
GB201821114D0 (en) * 2018-12-21 2019-02-06 Forghetti Ltd Device and method to control access to protected functionality of applications
KR20210118077A (ko) 2019-01-23 2021-09-29 가부시끼가이샤 다쓰노 급유소 시스템, 급유장치 및 서버
US11533280B1 (en) * 2019-09-30 2022-12-20 Snap Inc. Scan to share

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011238036A (ja) * 2010-05-11 2011-11-24 Ikutoku Gakuen 認証システム、シングルサインオンシステム、サーバ装置およびプログラム
JP2013114516A (ja) * 2011-11-29 2013-06-10 Ricoh Co Ltd 利用管理システム、利用管理方法、情報端末、及び利用管理プログラム
GB2509045A (en) * 2012-07-26 2014-06-25 Highgate Labs Ltd Generating a device identifier by receiving a token from a server, signing a request including the token with a private key and verifying the request
KR101448719B1 (ko) * 2012-08-16 2014-10-08 네이버 주식회사 일회용 인증번호를 이용한 로그인 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체
US20140317713A1 (en) * 2012-09-02 2014-10-23 Mpayme Ltd. Method and System of User Authentication Using an Out-of-band Channel
US9083531B2 (en) * 2012-10-16 2015-07-14 Symantec Corporation Performing client authentication using certificate store on mobile device
US20140173125A1 (en) * 2012-12-18 2014-06-19 Salesforce.Com, Inc. Systems and methods for transferring a session between devices in an on-demand computing environment
CN103888436B (zh) * 2012-12-20 2018-09-14 伊姆西公司 用户认证的方法和装置
JP2015099470A (ja) 2013-11-19 2015-05-28 日本電信電話株式会社 認証システム、方法、サーバ及びプログラム
US9065819B1 (en) * 2013-12-23 2015-06-23 Cellco Partnership Single sign on (SSO) authorization and authentication for mobile communication devices
US9516020B2 (en) * 2014-08-20 2016-12-06 Vmware, Inc. Accessing virtual desktops via image scanning
JP2017107440A (ja) * 2015-12-10 2017-06-15 凸版印刷株式会社 サーバ装置及び電子チケットシステム
JP6226001B2 (ja) * 2016-01-20 2017-11-08 株式会社リコー 利用制御システム及び利用制御方法
JP6104439B1 (ja) 2016-08-08 2017-03-29 株式会社Ｉｓａｏ 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体

Also Published As

Publication number Publication date
US20190222420A1 (en) 2019-07-18
JP6405071B1 (ja) 2018-10-17
WO2019130798A1 (ja) 2019-07-04
JP2019121341A (ja) 2019-07-22
US10594485B2 (en) 2020-03-17

Similar Documents

Publication Publication Date Title
JP6405071B1 (ja) 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体
US9183376B2 (en) Communication system, client apparatus, relay apparatus, and computer-readable medium
JP3610341B2 (ja) ネットワーク機器及び遠隔制御中継サーバ
JP4470069B2 (ja) 入力補助装置、入力補助システム、入力補助方法、及び、入力補助プログラム
JP5115746B2 (ja) 通信システム、サーバ装置、情報処理方法およびプログラム
WO2018133678A1 (zh) 设备配置方法及装置、系统
KR100664680B1 (ko) 다수의 비밀번호 관리 방법 및 이를 구현하는 휴대용 관리장치
JP2007079857A (ja) サーバー装置、クライアント装置及びそれらの制御方法、コンピュータプログラム、記憶媒体
JP7388285B2 (ja) サービス提供システム、ログイン設定方法、情報処理システム
JP6387704B2 (ja) 情報処理システム、情報処理方法、端末装置およびプログラム
JP5510434B2 (ja) ネットワークシステム、情報処理装置およびその制御方法、ならびにコンピュータープログラム
CN105830079A (zh) 认证信息管理系统、认证信息管理设备、程序、记录介质和认证信息管理方法
JP4900152B2 (ja) 情報処理装置
KR20200068068A (ko) IoT 장치를 등록하는 전자 장치, 서버 및 그 작동 방법
JP6390158B2 (ja) 情報処理システム、情報処理方法、及びプログラム
JP6237870B2 (ja) 情報処理装置、端末装置及びプログラム
JP6102607B2 (ja) サービス提供支援システム、画像形成装置、可搬型のコンピュータ、サービス提供支援方法、およびコンピュータプログラム
US11656817B2 (en) System and method for transmitting electronic data associated with a user identified based on source identification information
JP7172176B2 (ja) 画像出力システム、サーバ装置及びプログラム
JP7347856B2 (ja) サービス提供システム、サービス提供サーバ及びサービス提供方法
JP7095709B2 (ja) 特典提供システム及び特典提供方法
JP7210983B2 (ja) 情報処理システム、情報処理装置、情報処理方法及びプログラム
JP6954041B2 (ja) ユーザアカウント管理装置及びプログラム
KR102153793B1 (ko) 사용자 아이디 자동 조회 서비스 제공 방법 및 시스템
WO2021132312A1 (ja) 遺失物返還支援システム