JP2021093063A - 情報処理装置、認証システム、情報処理方法、および認証方法 - Google Patents

Abstract

【課題】ユーザの利便性を損なうことなく、セキュリティ性を高めることができる情報処理装置、認証システム、情報処理方法及び認証方法を提供する。【解決手段】認証システム１において、ユーザ端末１０は、操作部１５、記憶部１２、制御部１１及び通信部１３を備える。操作部は、ユーザＩＤとパスワードを取得する。記憶部は、乱数を記憶する。制御部は、操作部の操作によって取得されたパスワードと、記憶部に記憶された乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する。通信部は、ユーザＩＤとハッシュ値をサーバ２０に送信する。【選択図】図２

Description

本発明は、情報処理装置、認証システム、情報処理方法、および認証方法に関するものである。

インターネットの普及に応じて、個人を認証する技術の必要性が大きくなっている。最も基本となる認証方式として、パスワードを使用した認証がある。セキュリティ性を向上させるために、パスワードに対してその他の認証要素を組み合わせた認証方式が用いられている。例えば、非特許文献１に開示されるように、認証方式として、生体認証、ＩＣカードを用いた認証、ＯＴＰ（Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ）を用いた認証などが用いられている。

鈴木宏哉、山口利恵、「個人認証における認証要素の特性と多要素認証への適用に関する考察」、情報処理学会研究報告、Ｖｏｌ．２０１６−ＣＳＥＣ−７３，Ｎｏ．１３，ｐｐ．１−８，２０１６年５月

しかしながら、生体認証は、指紋認証や顔認証など多くの種類があるが、カメラや指紋センサーなどの専用に読み取り機が必要となる。ＩＣカードによる認証は、カードリーダーを用いてカードに記憶された秘密鍵を読み取る方式であるが、カードの事前の発行と、カードリーダーの用意が必要になる。ＯＴＰを用いた認証は、一定時間のみ有効なパスワードを鍵とする方式であるが、一定時間内にいくつかの操作が必要になり、ユーザに煩わしさを与えることになってしまう。以上のように、個人認証において、セキュリティ性と使い勝手はトレードオフの関係にあり、両立させることが難しい。そこで、ユーザの利便性を損なうことなく、セキュリティ性を高めることができる認証方式が求められている。

本発明は、ユーザの利便性を損なうことなく、セキュリティ性を高めることができる技術を提供することを解決すべき課題としている。

第１発明の情報処理装置は、
ユーザＩＤとパスワードを取得する取得部と、
乱数を記憶する記憶部と、
前記取得部によって取得された前記パスワードと、前記記憶部に記憶された乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する生成部と、
前記取得部によって取得されたユーザＩＤと、前記生成部によって生成されたハッシュ値とを送信する送信部と、
を備えることを特徴とする。

第１発明の情報処理装置は、ユーザＩＤとパスワードを取得することで、ユーザＩＤと、情報処理装置に記憶されている乱数を用いてハッシュ化されたハッシュ値とを送信することができる。この情報処理装置は、ハッシュ化に用いる乱数を記憶部に記憶しているため、同じ情報処理装置を用いてパスワードを入力しないと正しいハッシュ値を生成できず、セキュリティ性を高めることができる。したがって、この情報処理装置は、ユーザの利便性を損なうことなく、セキュリティ性を高めることができる。

第２発明の認証システムは、
情報処理装置と、前記情報処理装置から送信される情報に基づいて認証を行うサーバと、を備える認証システムであって、
前記情報処理装置は、
ユーザＩＤとパスワードを取得する取得部と、
乱数を記憶する記憶部と、
前記取得部によって取得された前記パスワードと、前記記憶部に記憶された乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する生成部と、
前記取得部によって取得されたユーザＩＤと、前記生成部によって生成されたハッシュ値とを前記サーバに送信する送信部と、
を有し、
前記サーバは、
前記送信部から送信されるユーザＩＤ及びハッシュ値を受信する受信部と、
前記受信部によって受信されるユーザＩＤ及びハッシュ値を登録する登録部と、
前記登録部によってユーザＩＤ及びハッシュ値が登録された後に前記受信部によって受信されるユーザＩＤ及びハッシュ値と、それぞれ前記登録部によって登録されたユーザＩＤ及びハッシュ値とを照合する照合部と、
前記照合部による照合結果に基づいてユーザの認証を行う認証部と、
を有することを特徴とする。

第２発明の認証システムは、情報処理装置によって取得されたユーザＩＤと、情報処理装置によって取得されたパスワードを乱数を用いてハッシュ化したハッシュ値と、をサーバに登録することができる。ハッシュ化に用いる乱数は、情報処理装置が記憶しているため、情報処理装置を用いてパスワードを入力しないとハッシュ値をサーバに送信することができず、セキュリティ性を高めることができる。また、ユーザは、ユーザＩＤとパスワード以外の認証要素を入力する必要がなく、認証時の手間を少なくすることができる。したがって、この認証システムは、ユーザの利便性を損なうことなく、セキュリティ性を高めることができる。

第３発明の情報処理方法は、
情報処理装置において認証に関する情報を送信する情報処理方法であって、
ユーザＩＤとパスワードを取得する第１工程と、
前記第１工程で取得したパスワードと、前記情報処理装置に記憶されている乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する第２工程と、
前記第１工程で取得したユーザＩＤと、前記第２工程で生成されたハッシュ値とを送信する第３工程と、
を含むことを特徴とする。

第３発明の情報処理方法は、ユーザＩＤとパスワードを取得することで、ユーザＩＤと、情報処理装置に記憶されている乱数を用いてハッシュ化されたハッシュ値とを送信することができる。この情報処理方法は、情報処理装置が記憶している乱数をハッシュ化に用いるため、同じ情報処理装置を用いてパスワードを入力しないと正しいハッシュ値を生成できず、セキュリティ性を高めることができる。したがって、この情報処理方法は、ユーザの利便性を損なうことなく、セキュリティ性を高めることができる。

第４発明の認証方法は、
情報処理装置から送信される情報に基づいてサーバが認証を行う認証方法であって、
前記情報処理装置がユーザＩＤとパスワードを取得する第１工程と、
前記情報処理装置において、前記第１工程で取得したパスワードと、前記情報処理装置に記憶されている乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する第２工程と、
前記情報処理装置が前記第１工程で取得したユーザＩＤと、前記第２工程で生成されたハッシュ値とを前記サーバに送信する第３工程と、
前記サーバにおいて前記第３工程で送信されるユーザＩＤ及びハッシュ値を登録する第４工程と、
前記第４工程の後、前記情報処理装置がユーザＩＤとパスワードを取得する第５工程と、
前記情報処理装置において、前記第５工程で取得されたパスワードと、前記情報処理装置に記憶されている乱数とに基づいてハッシュ化を行うことでハッシュ値を生成する第６工程と、
前記情報処理装置が前記第５工程で取得したユーザＩＤと、前記第６工程で生成されたハッシュ値とを前記サーバに送信する第７工程と、
前記サーバにおいて、前記情報処理装置から送信されるユーザＩＤ及びハッシュ値を受信する第８工程と、
前記サーバが、前記第８工程で受信するユーザＩＤ及びハッシュ値とそれぞれ前記第４工程で登録されたユーザＩＤ及びハッシュ値とを照合する第９工程と、
前記第９工程による照合結果に基づいてユーザの認証を行う第１０工程と、
を含むことを特徴とする。

第４発明の認証方法は、情報処理装置によって取得されたユーザＩＤと、情報処理装置によって取得されたパスワードを乱数を用いてハッシュ化したハッシュ値と、をサーバに登録することができる。ハッシュ化に用いる乱数は、情報処理装置が記憶しているため、同じ情報処理装置を用いてパスワードを入力しないと正しいハッシュ値を生成できず、セキュリティ性を高めることができる。また、ユーザは、ユーザＩＤとパスワード以外の認証要素を入力する必要がなく、認証時の手間を少なくすることができる。したがって、この認証システムは、ユーザの利便性を損なうことなく、セキュリティ性を高めることができる。

したがって、第１発明の情報処理装置、第２発明の認証システム、第３発明の情報処理方法、および第４発明の認証方法は、ユーザの利便性を損なうことなく、セキュリティ性を高めることができる。

図１は、本発明の実施例１の認証システムの概要を説明する説明図である。 図２は、本発明の実施例１の認証システムの構成を概略的に例示する説明図である。 図３は、図１の認証システムにおいて、アカウント作成時のシーケンスを説明する説明図である。 図４は、図１の認証システムにおいて、ログイン時のシーケンスを説明する説明図である。 図５は、図１の認証システムによる認証方式と、従来の認証方式とを比較した説明図である。

次に、本発明の情報処理装置、認証システム、情報処理方法、および認証方法を具体化した実施例１について、図面を参照しつつ説明する。

＜実施例１＞
（認証システムの概要）
図１に示す認証システム１は、ユーザの正当性を確認し、ユーザ端末１０からサーバ２０に対するアクセスを許可又は拒否するシステムである。認証システム１は、サーバ２０にユーザを特定するためのデータを記憶している。認証を受けようとするユーザは、アカウント情報をユーザ端末１０からサーバ２０に送信し、アカウント情報がサーバ２０に記憶されたデータと一致した場合に認証が成功する。例えば、認証システム１は、ＮＴＭｏｂｉｌｅ（Ｎｅｔｗｏｒｋ Ｔｒａｖｅｒｓａｌ ｗｉｔｈ Ｍｏｂｉｌｉｔｙ）を実現するシステムに適用される。ＮＴＭｏｂｉｌｅは、実ネットワーク上に仮想のＩＰネットワークを構築する技術である。このシステムでは、ユーザが最初に個人認証を行ってシステムを利用できるか否か確認する。

図１に示すように、ユーザ端末１０は、十分に長い乱数ｒを生成して保存しておく。サーバ２０は、乱数ｒとパスワードを組み合わせたハッシュ値ｒｐを、予めアカウント情報の一つとして保存しておく。ユーザ端末１０は、ログイン時（認証システム１で提供されるサービスを受けるための個人認証時）に、乱数ｒとユーザが入力したパスワードとを用いてハッシュ演算を行いハッシュ値ｒｐを算出し、サーバ２０にユーザＩＤとハッシュ値ｒｐとをアカウント情報として送信する。サーバ２０側では、ユーザ端末１０が保持している乱数ｒを把握することができない。ユーザ端末１０は、乱数ｒの発生処理と、ハッシュ値ｒｐの生成処理とを、内部で自動的に行う。

（認証システムの構成）
認証システム１は、図１に示すように、ユーザ端末１０と、サーバ２０と、を備えている。ユーザ端末１０は、例えばスマートフォンやタブレット端末などの情報処理装置として構成されている。なお、ユーザ端末１０は、情報処理機能を有する装置であれば端末以外の構成であってもよい。ユーザ端末１０は、制御部１１と、記憶部１２と、通信部１３と、表示部１４と、操作部１５と、を有している。

制御部１１は、本発明の「生成部」に相当し、操作部１５の操作によって取得されたパスワードと、記憶部１２に記憶された乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する。制御部１１は、例えばマイクロコンピュータなどの情報処理を行う装置として構成され、ＣＰＵなどの演算装置及び他の周辺回路などを備えてなり、様々な制御や演算を行い得る。記憶部１２は、例えば半導体メモリ装置などの公知の記憶装置によって構成されており、例えばＲＡＭ、ＲＯＭ、不揮発性メモリなどがこれに相当する。記憶部１２は、制御部１１によって生成された乱数ｒを、ユーザが入力したパスワードで暗号化した状態で記憶する。

通信部１３は、本発明の「送信部」に相当し、操作部１５の操作によって取得されたユーザＩＤと、制御部１１によって生成されたハッシュ値とをサーバ２０に送信する。通信部１３は、サーバ２０の通信部２３と無線通信又は有線通信を行う通信装置である。通信部１３は、例えば、ＷｉＦｉ（登録商標）、ＬＴＥ、４Ｇなどの公知の無線通信規格に従った通信方式で無線通信を行い得る。通信部１３は、サーバ２０の通信部２３と無線通信を行う。通信部１３は、サーバ２０にアカウント情報を送信したり、登録メールの正規性確認のために用いるメール（トークンを含むＵＲＬ付きのメール）を受信したりする。

表示部１４は、例えばタッチパネル式表示装置の一部をなす部分であり、液晶ディスプレイや有機エレクトロルミネッセンスディスプレイなどの公知の画像表示装置として構成されている。操作部１５は、本発明の「取得部」に相当し、ユーザＩＤとパスワードを取得する。操作部１５は、例えば、表示部１４の前方を覆うように配置されるタッチパネルとして構成される。操作部１５は、ユーザの操作によって情報を入力し得る構成であればよく、タッチパネル以外の入力インタフェース（ボタン等）を備えていてもよい。

サーバ２０は、認証システム１全体を統括するコンピュータとして構成されている。サーバ２０は、例えばＮＴＭｏｂｉｌｅによって構築される仮想ＩＰネットワークにアクセスするユーザのアカウントを管理し、ユーザがＮＴＭｏｂｉｌｅを利用する権利があるか否かを確認する。また、サーバ２０は、ユーザのアカウントを記憶する機能を有し、ユーザ端末１０から送信される情報に基づいて認証を行うように機能する。サーバ２０は、制御部２１と、記憶部２２と、通信部２３と、を有している。

制御部２１は、本発明の「照合部」に相当し、ユーザ端末１０から送信されるユーザＩＤ及びハッシュ値と、それぞれ記憶部２２によって記憶されたユーザＩＤ及びハッシュ値とを照合する。また、制御部２１は、本発明の「認証部」に相当し、照合結果に基づいてユーザの認証を行う。制御部２１は、例えばマイクロコンピュータなどの情報処理を行う装置として構成され、ＣＰＵなどの演算装置及び他の周辺回路などを備えてなり、様々な制御や演算を行い得る。記憶部２２は、本発明の「登録部」に相当し、ユーザ端末１０から送信されるユーザＩＤ及びハッシュ値を登録する。記憶部２２は、例えば半導体メモリ装置などの公知の記憶装置によって構成されており、例えばＲＡＭ、ＲＯＭ、不揮発性メモリなどがこれに相当する。記憶部２２は、アカウント情報台帳のデータベースとして機能し、各ユーザに対応付けてユーザＩＤ及びハッシュ値を登録する。記憶部２２は、ユーザ端末１０から受け取ったハッシュ値ｒｐをさらにハッシュ値ｒｐに対してハッシュ演算を行い、ハッシュ値（第２ハッシュ値）として記憶する。

通信部２３は、本発明の「受信部」に相当し、ユーザ端末１０から送信されるユーザＩＤ及びハッシュ値ｒｐを受信する。通信部２３は、ユーザ端末１０の通信部１３と無線通信又は有線通信を行う通信装置である。通信部２３は、例えば、ＷｉＦｉ（登録商標）、ＬＴＥ、４Ｇなどの公知の無線通信規格に従った通信方式で無線通信を行い得る。通信部２３は、ユーザ端末１０の通信部１３と無線通信を行う。通信部２３は、ユーザ端末１０からアカウント情報を受信したり、登録メールの正規性確認のために用いるメール（トークンを含むＵＲＬ付きのメール）を送信したりする。

（アカウント作成制御）
次に、認証システム１のアカウント作成制御について、図３を参照して説明する。
図３は、アカウント作成時のシーケンスである。ユーザ端末１０において、制御部１１は、ユーザのアカウント作成時に、乱数ｒを生成し、記憶部１２にのみ記憶しておく。アカウント作成として様々な方法が挙げられるが、以下では、ユーザ端末１０の既存のメールアドレスを使った方法を例示する。ユーザ端末１０は、サーバ２０をＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）で認証した後、操作部１５の操作によってアカウント情報（メールアドレス、ユーザＩＤ、およびパスワード）が入力される（第１工程）。その際（これら情報の入力が完了する直後）、制御部１１は、十分に長い乱数ｒを生成させる。制御部１１は、乱数ｒと、入力されたパスワードから、ハッシュ値ｒｐを算出する（第２工程）。制御部１１は、ハッシュ値ｒｐの演算を、一方向性ハッシュ関数を用いて行う。制御部１１は、乱数ｒの生成と、ハッシュ値ｒｐの演算を自動的に行う。その後、制御部１１は、通信部１３を介してサーバ登録アカウント情報（以下、単にアカウント情報ともいう）としてメールアドレス、ユーザＩＤ、およびハッシュ値ｒｐを送信する（第３工程）。

サーバ２０において、制御部２１は、通信部２３を介して受信した登録メールアドレスが正規のものであるか確認し、正しい登録であると確認すると、アカウント情報を台帳（記憶部２２）に記憶させる（第４工程）。具体的には、制御部２１は、トークンを生成し、ＵＲＬ付きの認証メールを送信する。例えば、ＵＲＬの語尾にトークンの文字列が設けられる。ユーザ端末１０において、制御部１１は、メールに添付されたＵＲＬにアクセスして、ＵＲＬに含まれるトークンの文字列を通信部１３を介して送信する。サーバ２０は、ユーザ端末１０によって送信されたトークンの文字列を確認し、自身で生成したトークンと一致するか否か確認する。トークンが一致する場合、サーバ２０は、ハッシュ値ｒｐをパスワードとみなし、さらにハッシュ値ｒｐに対してハッシュ演算を行い、ハッシュ値（第２ハッシュ値）としてパスワードファイル（記憶部２２）に記憶する。制御部２１は、アカウント情報が登録された旨の通知をユーザ端末１０に送信する。ユーザ端末１０は、例えば、乱数ｒをユーザが入力したパスワードで暗号化して、記憶部１２に記憶しておく。

（ログイン制御）
次に、認証システム１のログイン制御について、図４を参照して説明する。
図４は、ログイン時のシーケンスである。ユーザ端末１０において、制御部１１は、ＴＬＳによりサーバ２０を認証した後、操作部１５の操作によってユーザＩＤとパスワードが入力される（第５工程）。制御部１１は、記憶部１２に記憶されている乱数ｒと、入力されたパスワードからハッシュ値ｒｐを生成し（第６工程）、アカウント情報としてユーザＩＤとともに通信部１３を介してサーバ２０に送信する（第７工程）。サーバ２０は、ユーザ端末１０から送信されるユーザＩＤ及びハッシュ値ｒｐを受信する（第８工程）。サーバ２０は、通信部２３を介して受け取ったログイン情報（アカウント情報）と、記憶部２２に記憶されているアカウント情報と照合し（第９工程）、正しい情報であると確認されれば、正規ユーザとして認証を完了する（第１０工程）。サーバ２０は、認証結果（ログイン応答）をユーザ端末１０に送信する。

（実施例１の効果）
図５は、図１の認証システム１による認証方式と、従来の認証方式とを比較した説明図である。従来の認証方式として、パスワードのみを用いる方式、パスワードと生体認証を用いる方式、パスワードとＩＣカードを用いる方式、パスワードとＯＴＰ（Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ）を用いる方式、パスワードとＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）を用いる方式を例示した。辞書攻撃は、辞書に載っている単語をひたすら照合してパスワードを解析する攻撃である。類推攻撃は、不正アクセスを目的としてターゲットが設定していると考えられるパスワードを推測してクラッキングする手法である。リスト型攻撃とは、他サービスなどから流出したアカウント情報を利用して、不正アクセスを試みる攻撃である。図５に示す比較結果では、○、△、×の順に評価が低くなっている。

パスワードのみを用いる方式は、ユーザが覚えやすい単語などを使われる傾向があるため、辞書攻撃や類推攻撃にあう危険性がある。また、パスワードを使い回すような場合、リスト型攻撃にも弱くなるため、セキュリティ全般が「×」と評価される。パスワードと生体認証を組み合わせる方式では、漏洩した身体情報を使ったリスト型攻撃がなされる可能性があるため、リスト型攻撃に対するセキュリティが「×」と評価される。また、パスワードと生体認証を組み合わせる方式では、認証時に指紋センサーやカメラなどのデバイスが必要になるため、費用の安さの面で「×」と評価される。パスワードとＩＣカードを組み合わせる方式では、カードの事前準備とカードリーダーの用意が必要であり費用が発生するため、費用の安さの面で「×」と評価される。パスワードとＯＴＰを組み合わせる方式では、使用方法と設定がやや複雑であり、煩わしさの少なさで「△」と評価される。パスワードとＳＭＳを組み合わせる方式では、認証を行う度に電話回線を利用し、電話料金が発生するため、費用の安さの面で「×」と評価される。

一方で、本発明の認証システム１は、ユーザ端末１０で生成した乱数ｒをユーザ端末１０のみが保持しており、通信経路に直接流れることがないため攻撃者に盗まれ難い。攻撃者が不正アクセスするためには、パスワードだけでなく乱数を所持する必要がある。そのため、 攻撃者は他のｗｅｂサービス等で使いまわしたパスワードを使用していてもログインすることができない。また、サーバ２０側のデータベースが盗難された場合に、他のｗｅｂサービスにパスワードが流用されることがない。サーバ２０側には、乱数とユーザのパスワードを組み合わせたハッシュ値ｒｐをパスワードとして台帳に記録している。ハッシュ値ｒｐは、常に固定サイズの予測不可能な文字列であり、パスワードと組み合わせる乱数ｒはそれ自体に言葉の意味を持たない文字列である。そのため、ハッシュ値から乱数やパスワードを逆算することは不可能であり、攻撃者は乱数ｒや元のパスワードを知ることはできない。そのため、辞書攻撃、推測攻撃、リスト型攻撃などによるセキュリティ耐性が非常に高くなる。

以上のように、実施例１の認証システム１は、ユーザ端末１０によって取得されたユーザＩＤと、ユーザ端末１０によって取得されたパスワードを乱数を用いてハッシュ化したハッシュ値と、をサーバ２０に登録することができる。ハッシュ化に用いる乱数は、ユーザ端末１０が記憶しているため、同じユーザ端末１０を用いてパスワードを入力しないと正しいハッシュ値を生成できず、セキュリティ性を高めることができる。また、ユーザは、ユーザＩＤとパスワード以外の認証要素を入力する必要がなく、認証時の手間を少なくすることができる。したがって、この認証システム１は、ユーザの利便性を損なうことなく、セキュリティ性を高めることができる。

また、サーバ２０は、従来のパスワード認証方式と同様の方式（登録済のユーザＩＤ、パスワードと照合する方式）で認証制御を行うことができる。そのため、サーバ２０は、制御プログラムを従来のプログラムから変更する必要がなくなる。

本発明は上記記述及び図面によって説明した実施例１に限定されるものではなく、例えば次のような実施例も本発明の技術的範囲に含まれる。
実施例１では、認証システム１が、ＮＴＭｏｂｉｌｅを実現するシステムに適用される例を示したが、会員専用のオンラインサービス等、その他の個人認証を行うｗｅｂサービスに用いられるシステム等に適用される構成であってもよい。

１…認証システム
１０…ユーザ端末（情報処理装置）
１１…制御部（生成部）
１２…記憶部
１３…通信部（送信部）
１４…表示部
１５…操作部（取得部）
２０…サーバ
２１…制御部（照合部、認証部）
２２…記憶部（登録部）
２３…通信部（受信部）

Claims (4)

1. ユーザＩＤとパスワードを取得する取得部と、
   乱数を記憶する記憶部と、
   前記取得部によって取得された前記パスワードと、前記記憶部に記憶された乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する生成部と、
   前記取得部によって取得されたユーザＩＤと、前記生成部によって生成されたハッシュ値とを送信する送信部と、
   を備えることを特徴とする情報処理装置。
2. 情報処理装置と、前記情報処理装置から送信される情報に基づいて認証を行うサーバと、を備える認証システムであって、
   前記情報処理装置は、
   ユーザＩＤとパスワードを取得する取得部と、
   乱数を記憶する記憶部と、
   前記取得部によって取得された前記パスワードと、前記記憶部に記憶された乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する生成部と、
   前記取得部によって取得されたユーザＩＤと、前記生成部によって生成されたハッシュ値とを前記サーバに送信する送信部と、
   を有し、
   前記サーバは、
   前記送信部から送信されるユーザＩＤ及びハッシュ値を受信する受信部と、
   前記受信部によって受信されるユーザＩＤ及びハッシュ値を登録する登録部と、
   前記登録部によってユーザＩＤ及びハッシュ値が登録された後に前記受信部によって受信されるユーザＩＤ及びハッシュ値と、それぞれ前記登録部によって登録されたユーザＩＤ及びハッシュ値とを照合する照合部と、
   前記照合部による照合結果に基づいてユーザの認証を行う認証部と、
   を有することを特徴とする認証システム。
3. 情報処理装置において認証に関する情報を送信する情報処理方法であって、
   ユーザＩＤとパスワードを取得する第１工程と、
   前記第１工程で取得したパスワードと、前記情報処理装置に記憶されている乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する第２工程と、
   前記第１工程で取得したユーザＩＤと、前記第２工程で生成されたハッシュ値とを送信する第３工程と、
   を含むことを特徴とする情報処理方法。
4. 情報処理装置から送信される情報に基づいてサーバが認証を行う認証方法であって、
   前記情報処理装置がユーザＩＤとパスワードを取得する第１工程と、
   前記情報処理装置において、前記第１工程で取得したパスワードと、前記情報処理装置に記憶されている乱数とに基づいて、ハッシュ関数を用いてハッシュ化を行うことでハッシュ値を生成する第２工程と、
   前記情報処理装置が前記第１工程で取得したユーザＩＤと、前記第２工程で生成されたハッシュ値とを前記サーバに送信する第３工程と、
   前記サーバにおいて前記第３工程で送信されるユーザＩＤ及びハッシュ値を登録する第４工程と、
   前記第４工程の後、前記情報処理装置がユーザＩＤとパスワードを取得する第５工程と、
   前記情報処理装置において、前記第５工程で取得されたパスワードと、前記情報処理装置に記憶されている乱数とに基づいてハッシュ化を行うことでハッシュ値を生成する第６工程と、
   前記情報処理装置が前記第５工程で取得したユーザＩＤと、前記第６工程で生成されたハッシュ値とを前記サーバに送信する第７工程と、
   前記サーバにおいて、前記情報処理装置から送信されるユーザＩＤ及びハッシュ値を受信する第８工程と、
   前記サーバが、前記第８工程で受信するユーザＩＤ及びハッシュ値とそれぞれ前記第４工程で登録されたユーザＩＤ及びハッシュ値とを照合する第９工程と、
   前記第９工程による照合結果に基づいてユーザの認証を行う第１０工程と、
   を含むことを特徴とする認証方法。

Images