JP2022076134A - 認証装置、認証方法及び認証プログラム - Google Patents

Abstract

【課題】フィッシングの困難な認証システムを構築できる認証装置、認証方法及び認証プログラムを提供すること。【解決手段】認証装置１は、認証済みの第１の端末に対して、ユーザＩＤと紐づけてランダムに生成される第１のキーを含む宛先情報を共有する第１キー共有部１１と、第２の端末に入力された宛先情報に基づくアクセスに応じて、宛先情報に含まれる第１のキーに紐づけられているユーザＩＤと紐づけて、ランダムに生成した第２のキーを第２の端末へ送信する第２キー送信部１２と、第１の端末に入力された第２のキー、及び共有された宛先情報を第１の端末から受信するキー受信部１３と、受信された宛先情報に含まれる第１のキー、及び第２のキーのそれぞれに紐づけられたユーザＩＤが等しいことを確認すると、第２の端末に対して、ユーザＩＤの認証情報を送信してログインを完了させる認証情報送信部１４と、を備える。【選択図】図２

Description

本発明は、フィッシングによる不正アクセスを防止する認証システムに関する。

従来、第三者による不正アクセスを防止するユーザ認証の仕組みとして、２段階認証が利用されている。２段階認証では、ユーザがアカウントにログインする際に、ＩＤ及びパスワードの入力に加えて、登録してある電話番号又はメールアドレス等を利用して別の端末に届く通知に対して承認を行う（例えば、セキュリティコードを入力する）ことで、ログインが完了する（例えば、特許文献１参照）。

特開２００７－０５８４６９号公報

しかしながら、従来の認証システムにおいて表示されるログイン画面は、容易に模倣され、ユーザを騙すフィッシングサイトが作成される可能性があった。このフィッシングサイトは、ユーザの入力を正規の認証システムへ中継することにより正規の通知を出力させ、この通知をユーザに承認させることにより認証システムが返送する鍵情報を詐取でき、なりすまし被害の発生原因の一つとなっていた。

本発明は、フィッシングの困難な認証システムを構築できる認証装置、認証方法及び認証プログラムを提供することを目的とする。

本発明に係る認証装置は、認証済みの第１の端末に対して、ユーザＩＤと紐づけてランダムに生成される第１のキーを含む宛先情報を共有する第１キー共有部と、第２の端末に入力された前記宛先情報に基づくアクセスに応じて、当該宛先情報に含まれる前記第１のキーに紐づけられている前記ユーザＩＤと紐づけて、ランダムに生成した第２のキーを当該第２の端末へ送信する第２キー送信部と、前記第１の端末に入力された前記第２のキー、及び共有された前記宛先情報を前記第１の端末から受信するキー受信部と、前記キー受信部により受信された前記宛先情報に含まれる前記第１のキー、及び前記第２のキーのそれぞれに紐づけられたユーザＩＤが等しいことを確認すると、前記第２の端末に対して、当該ユーザＩＤの認証情報を送信してログインを完了させる認証情報送信部と、を備える。

前記第１キー共有部は、前記第２の端末からのログイン要求に応じて、前記第１の端末へ前記宛先情報を示す通知を行ってもよい。

前記認証情報送信部は、前記ログイン要求を受けた際のセッションキーと、前記宛先情報に基づくアクセスを受けた際のセッションキーとが同一であることを確認してもよい。

前記第１キー共有部は、前記第１の端末からの要求に応じて、前記第１の端末へ前記宛先情報を示す通知を行ってもよい。

前記第１キー共有部は、予め前記第１の端末と共有された鍵に基づいて、前記第１の端末と同期して互いに前記第１のキーを生成してもよい。

前記宛先情報は、ＵＲＬであり、前記第２の端末で動作するブラウザのアドレスバーにユーザにより入力されてもよい。

本発明に係る認証方法は、認証済みの第１の端末に対して、ユーザＩＤと紐づけてランダムに生成される第１のキーを含む宛先情報を共有する第１キー共有ステップと、第２の端末に入力された前記宛先情報に基づくアクセスに応じて、当該宛先情報に含まれる前記第１のキーに紐づけられている前記ユーザＩＤと紐づけて、ランダムに生成した第２のキーを当該第２の端末へ送信する第２キー送信ステップと、前記第１の端末に入力された前記第２のキー、及び共有された前記宛先情報を前記第１の端末から受信するキー受信ステップと、前記キー受信ステップにおいて受信された前記宛先情報に含まれる前記第１のキー、及び前記第２のキーのそれぞれに紐づけられたユーザＩＤが等しいことを確認すると、前記第２の端末に対して、当該ユーザＩＤの認証情報を送信してログインを完了させる認証情報送信ステップと、をコンピュータが実行する。

本発明に係る認証プログラムは、前記認証装置としてコンピュータを機能させるためのものである。

本発明によれば、フィッシングの困難な認証システムが構築される。

実施形態における認証方法で各端末に提示される画面の遷移例を示す図である。 実施形態における認証装置の機能構成を示す図である。 実施形態における認証方法による処理の流れを例示するシーケンス図である。

以下、本発明の実施形態の一例について説明する。
本実施形態の認証システムは、ワンタイムのランダムなキーを含む宛先情報（ワンタイムドメイン）を認証済みの端末に表示し、新たな端末からユーザにこの宛先へアクセスさせた上で認証を行うことにより、フィッシングサイトがワンタイムパスワードを入手できないようにすることでフィッシングの困難な認証を行う。

図１は、本実施形態における認証方法で各端末に提示される画面の遷移例を示す図である。
まず、ユーザがパーソナルコンピュータ又はモバイル端末等のユーザ端末Ｘから、ブラウザを利用してログイン先のサイト（認証装置）にアクセスすると、端末Ｘにはログイン準備画面が表示される。

ログイン準備画面でユーザＩＤを入力後、ログインボタンが押下されると（１）、ユーザ端末Ｘには、ログイン説明画面が表示される。また、別途、認証済みモバイル端末等のユーザ端末Ｙに認証装置から通知が送信され、この通知に基づいてログイン許可画面が表示される。

ログイン許可画面には、ワンタイムドメインが表示され、ユーザは、この文字列を読み取り、動作中のブラウザのアドレスバーに入力することで、ワンタイムドメインにユーザ端末Ｘからアクセスする（２）。

このアクセスに応じて、認証装置は、ワンタイムパスワードを含む再認証画面を、アクセス元であるユーザ端末Ｘに表示させ、ユーザは、このワンタイムパスワードをユーザ端末Ｙへ入力して承認ボタンを押下する。
これにより、認証装置は、ユーザ端末Ｘにおけるユーザを認証し、ログインを完了させる。

図２は、本実施形態における認証装置１の機能構成を示す図である。
認証装置１は、サーバ装置又はパーソナルコンピュータ等の情報処理装置（コンピュータ）であり、制御部１０及び記憶部２０の他、各種データの入出力デバイス及び通信デバイス等を備える。

制御部１０は、認証装置１の全体を制御する部分であり、記憶部２０に記憶された各種プログラムを適宜読み出して実行することにより、本実施形態における各機能を実現する。制御部１０は、ＣＰＵであってよい。

記憶部２０は、ハードウェア群を認証装置１として機能させるための各種プログラム、及び各種データ等の記憶領域であり、ＲＯＭ、ＲＡＭ、フラッシュメモリ又はハードディスクドライブ（ＨＤＤ）等であってよい。具体的には、記憶部２０は、本実施形態の各機能を制御部１０に実行させるためのプログラム（認証プログラム）の他、ユーザのＩＤと生成したキーとの紐付け情報等を記憶する。

制御部１０は、第１キー共有部１１と、第２キー送信部１２と、キー受信部１３と、認証情報送信部１４とを備える。

第１キー共有部１１は、認証済みのユーザ端末Ｙ（第１の端末）に対して、ユーザＩＤと紐づけてランダムに生成される第１のキー（文字列）を含む宛先情報を共有する。
ここで、宛先情報は、例えばＵＲＬ（ワンタイムドメイン）であってよく、第１のキーに、予め設定される所定のドメイン名が連結されて生成される。この宛先情報は、ユーザ端末Ｙに表示され、ユーザ端末Ｘ（第２の端末）で動作するブラウザのアドレスバーにユーザにより入力される。
宛先情報の共有手段は、例えば、次に挙げる手法が採用可能である。

（Ａ）第１キー共有部１１は、ユーザ端末Ｘからのログイン要求に応じて、ユーザ端末Ｙへ宛先情報を示す通知を行う。
この場合、ユーザ端末Ｘに表示されたログイン準備画面において、ＩＤの入力を受け付けることにより、第１キー共有部１１は、このＩＤに紐づく第１のキーを生成する。このとき、第１キー共有部１１は、ＩＤに紐づいたパスワードの入力を更に受け付け、パスワードの正当性を検証してもよい。
なお、ユーザ端末Ｘへは、ユーザ端末Ｙに通知を行った旨のデータ送信、あるいは、ログイン準備画面をログイン説明画面に遷移させ、第１の端末に通知を行った旨を説明する表示が行われてもよい。

（Ｂ）第１キー共有部１１は、ユーザ端末Ｙからの要求に応じて、ユーザ端末Ｙへ宛先情報を示す通知を行う。
この場合、ユーザは、ユーザ端末Ｙへの通知、若しくはユーザ端末Ｘのログイン説明画面の指示に従って、又は自発的にユーザ端末Ｙを操作して、アクセスした認証装置１から通知を受信する。

（Ｃ）第１キー共有部１１は、予めユーザ端末Ｙと共有されたユーザＩＤ毎の鍵に基づいて、ユーザ端末Ｙと同期して互いに第１のキーを生成する。
この場合、ユーザ端末Ｙは、例えば、ＲＦＣ６２３８等で規定されているアルゴリズムを用いてワンタイムパスワードを生成し、予め設定されているドメイン名を付加して、宛先情報とする。第１キー共有部１１は、ユーザ端末Ｙにおける第１のキーの生成タイミング、又は宛先情報によるユーザ端末Ｘからのアクセスのタイミングに基づいて、ユーザ端末Ｙと同期して第１のキーを生成し共有してよい。

なお、宛先情報を示す通知とは、宛先情報が記述された通知、宛先情報が記述されたログイン許可画面を表示する画面データを含む通知、宛先情報が記述されたログイン許可画面を表示するためのＵＲＬを含む通知等であってよい。
あるいは、単に通知のみがユーザ端末Ｙに送信され、ユーザ端末Ｙは、自端末の識別子を用いて認証装置１から宛先情報、宛先情報を含むログイン許可画面のデータ、又は宛先情報を含むログイン許可画面を表示するためのＵＲＬを取得してもよい。

第２キー送信部１２は、ユーザ端末Ｘに入力された宛先情報に基づくアクセスに応じて、この宛先情報に含まれる第１のキーに紐づけられているユーザＩＤと紐づけて、ランダムに生成した第２のキー（ワンタイムパスワード）をユーザ端末Ｘへ送信する。

キー受信部１３は、ユーザ端末Ｙに入力された第２のキー、及び共有された宛先情報をユーザ端末Ｙから受信する。

認証情報送信部１４は、キー受信部１３により受信された宛先情報に含まれる第１のキー、及び第２のキーのそれぞれに紐づけられたユーザＩＤが等しいことを確認すると、ユーザ端末Ｘに対して、このユーザＩＤの認証情報を送信してログインを完了させる。
このとき、認証情報送信部１４は、ログイン準備画面においてログイン要求を受けた際のセッションキーと、宛先情報に基づくアクセスを受けた際のセッションキーとが同一であることを確認することにより、正規のログイン準備画面からログイン操作が行われたことを確認してもよい。そして、セッションキーが異なる場合、フィッシングサイトが表示されたことを示す警告が表示されてもよい。

図３は、本実施形態における認証方法による処理の流れを例示するシーケンス図である。
この例は、ユーザが保持し既に認証装置１に登録済みのユーザ端末Ｙを用いて、新たに利用するユーザ端末Ｘにおいてサービスを利用可能とするまでの流れである。
認証装置１は、ユーザを識別するユーザＩＤとユーザが持つ端末Ｙの識別子との紐付けを保持しているものとし、認証装置１は、端末Ｙの識別子を用いて端末Ｙに対して通知を送ることができるものとする。
なお、認証装置１は、ユーザＩＤと紐づくパスワード、又はパスワードの正しさを検証可能な値（例えば、ハッシュ値等）を保持していてもよい。

ステップＳ１において、ユーザ端末Ｘは、ユーザの操作に応じて、認証装置１にアクセスする。

ステップＳ２において、認証装置１は、ユーザ端末Ｘに対して、ログイン準備画面を表示するための画面データを送信する。

ステップＳ３において、ユーザ端末Ｘは、ユーザからユーザＩＤの入力を受け付け、ログインボタンの押下に応じて、認証装置１に送信する。

ステップＳ４において、認証装置１（第１キー共有部１１）は、ユーザＩＤに対するパスワードの正当性を検証した後、第１のキーＫをランダムに生成し、ユーザＩＤと紐づける。また、認証装置１は、第１のキーＫに所定のドメイン情報を付加して宛先情報（ワンタイムドメイン）とする。

ステップＳ５において、認証装置１（第１キー共有部１１）は、ワンタイムドメインを示す通知をユーザ端末Ｙに送信すると共に、ユーザ端末Ｘのログイン準備画面をログイン説明画面に遷移させ、ユーザ端末Ｙに通知を送信した旨を表示して、ユーザに対してアドレスバーへのワンタイムドメインの入力を促す。

ステップＳ６において、ユーザ端末Ｙは、通知に基づいてログイン許可画面を表示し、ワンタイムドメインをユーザに提示する。

ステップＳ７において、ユーザは、ユーザ端末Ｙに表示されたワンタイムドメインを読み、ユーザ端末Ｘでブラウザのアドレスバーに入力することにより、ユーザ端末Ｘは、認証装置１にアクセスする。

ステップＳ８において、認証装置１（第２キー送信部１２）は、ワンタイムドメインに対してのアクセスに対し、第２のキーＬをランダムに生成し、ワンタイムドメインに含まれる第１のキーＫに紐づけられていたユーザＩＤと紐付ける。そして、認証装置１は、ワンタイムパスワードとして、第２のキーＬを記述した再認証画面を表示するための画面データを、ユーザ端末Ｘに送信する。
ユーザ端末Ｘは、再認証画面を表示し、ワンタイムパスワードをユーザに提示する。

ステップＳ９において、ユーザは、読み取ったワンタイムパスワードを、ユーザ端末Ｙのログイン許可画面に入力し、承認ボタンを押下する。ユーザ端末Ｙは、入力されたワンタイムパスワードと共に、ワンタイムドメインを、認証装置１に送信する。

ステップＳ１０において、認証装置１（キー受信部１３）は、ユーザ端末Ｙからワンタイムパスワード及びワンタイムドメインを受信する。そして、認証装置１（認証情報送信部１４）は、受信したワンタイムパスワード、すなわち第２のキーＬに紐づけられているユーザＩＤと、ワンタイムドメインに含まれる第１のキーＫに紐づけられているユーザＩＤとが同一であることを確認する。ユーザＩＤが同一である場合、認証装置１は、このユーザＩＤに関する再認証画面を表示したユーザ端末Ｘに対して、ユーザＩＤの認証情報を送信してログインを完了させる。
これにより、ユーザは、受信した認証情報を用いて、ユーザ端末Ｘでサービスが利用可能となる。

本実施形態によれば、認証装置１は、認証済みのユーザ端末Ｙとの間で、ユーザＩＤと紐づけてランダムに生成される第１のキーを含む宛先情報を共有し、ユーザ端末Ｘに入力された宛先情報に基づくアクセスに応じて、この宛先情報に含まれる第１のキーに紐づけられているユーザＩＤと紐づけて、ランダムに生成した第２のキーをユーザ端末Ｘへ送信する。
そして、認証装置１は、ユーザ端末Ｙに入力された第２のキー、及び共有された宛先情報をユーザ端末Ｙから受信すると、宛先情報に含まれる第１のキー、及び第２のキーのそれぞれに紐づけられたユーザＩＤが等しいことを確認し、ユーザ端末Ｘに対して、ユーザＩＤの認証情報を送信してログインを完了させる。

従来の認証システムでは、攻撃者がログイン準備画面を模倣したフィッシングサイトを用いて入手したＩＤ及びパスワードを用いて、正規サイトを利用してユーザ端末に通知を送信させることにより、ユーザは正規サイトからの通知で知ったワンタイムパスワードを再度フィッシングサイトに送信してしまう問題があった。
これに対して、本実施形態の認証システムは、通知を受けるユーザ端末Ｙに宛先情報（ワンタイムドメイン）を表示することにより、たとえユーザがフィッシングサイトにアクセス中であっても、新たに正規サイトにアクセスさせることができるため、フィッシングを防ぐことができる。したがって、本実施形態の認証装置１を用いることにより、フィッシングの困難な認証システムが構築される。

また、認証装置１は、ワンタイムドメイン及びワンタイムパスワードの２度のキー入力をユーザに求めている。
ワンタイムパスワードを用いない場合、ワンタイムドメインを総当たり攻撃から守るためには十分なデータ長を持たせる必要があるが、これはユーザの操作負担を増加させてしまう。本実施形態では、２度に分けることで、ワンタイムドメインを人が目視で入力しやすい長さとすることができる。
さらに、ワンタイムドメインの手入力には誤入力のリスクがあり、特にドメイン名の部分を誤入力するとフィッシングサイトに接続されてしまう可能性がある。このとき、認証装置１は、２つ目のキー入力を求めることにより、漏洩したキーのみから不正に認証情報を取得されるのを防ぐことができる。

認証装置１は、認証の手順として、特に第１キーをユーザ端末Ｙと共有する手順として、様々なバリエーションを提供できる。
例えば、認証装置１は、ユーザ端末Ｘからのログイン要求に応じて、ユーザ端末Ｙへ宛先情報を示す通知を行ってもよいし、ユーザ端末Ｙからの要求に応じて、ユーザ端末Ｙへ宛先情報を示す通知を行ってもよい。
あるいは、認証装置１は、予めユーザ端末Ｙと共有された鍵に基づいて、ユーザ端末Ｙと同期してそれぞれが第１のキーを生成してもよい。これにより、認証装置１と端末との通信負荷が低減される。

認証装置１は、ログイン要求を受けた際のセッションキーと、宛先情報に基づくアクセスを受けた際のセッションキーとが同一であることを確認することにより、例えばログイン準備画面が正規のサイトであったことを確認できる。

本実施形態において、宛先情報をＵＲＬとすることにより、ユーザ端末Ｘで動作するブラウザのアドレスバーへ入力させることで確実にユーザを正規サイトへ誘導することができる。

以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、前述した実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載されたものに限定されるものではない。

本実施形態において、宛先情報がＵＲＬである場合について主に説明したが、これには限られず、例えば、電話番号、メールアドレス等、認証装置１にアクセス可能な情報であればよい。
また、ログイン準備画面で入力されるユーザＩＤは、ユーザ端末Ｙに通知を送信するための識別情報であり、ユーザ端末Ｙを識別する電話番号又はメールアドレス等であってもよい。

認証装置１による認証方法は、ソフトウェアにより実現される。ソフトウェアによって実現される場合には、このソフトウェアを構成するプログラムが、情報処理装置（コンピュータ）にインストールされる。また、これらのプログラムは、ＣＤ－ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されてもよいし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されてもよい。さらに、これらのプログラムは、ダウンロードされることなくネットワークを介したＷｅｂサービスとしてユーザのコンピュータに提供されてもよい。

１ 認証装置
１０ 制御部
１１ 第１キー共有部
１２ 第２キー送信部
１３ キー受信部
１４ 認証情報送信部
２０ 記憶部

Claims (8)

1. 認証済みの第１の端末に対して、ユーザＩＤと紐づけてランダムに生成される第１のキーを含む宛先情報を共有する第１キー共有部と、
   第２の端末に入力された前記宛先情報に基づくアクセスに応じて、当該宛先情報に含まれる前記第１のキーに紐づけられている前記ユーザＩＤと紐づけて、ランダムに生成した第２のキーを当該第２の端末へ送信する第２キー送信部と、
   前記第１の端末に入力された前記第２のキー、及び共有された前記宛先情報を前記第１の端末から受信するキー受信部と、
   前記キー受信部により受信された前記宛先情報に含まれる前記第１のキー、及び前記第２のキーのそれぞれに紐づけられたユーザＩＤが等しいことを確認すると、前記第２の端末に対して、当該ユーザＩＤの認証情報を送信してログインを完了させる認証情報送信部と、を備える認証装置。
2. 前記第１キー共有部は、前記第２の端末からのログイン要求に応じて、前記第１の端末へ前記宛先情報を示す通知を行う請求項１に記載の認証装置。
3. 前記認証情報送信部は、前記ログイン要求を受けた際のセッションキーと、前記宛先情報に基づくアクセスを受けた際のセッションキーとが同一であることを確認する請求項２に記載の認証装置。
4. 前記第１キー共有部は、前記第１の端末からの要求に応じて、前記第１の端末へ前記宛先情報を示す通知を行う請求項１に記載の認証装置。
5. 前記第１キー共有部は、予め前記第１の端末と共有された鍵に基づいて、前記第１の端末と同期して互いに前記第１のキーを生成する請求項１に記載の認証装置。
6. 前記宛先情報は、ＵＲＬであり、前記第２の端末で動作するブラウザのアドレスバーにユーザにより入力される請求項１から請求項５のいずれかに記載の認証装置。
7. 認証済みの第１の端末に対して、ユーザＩＤと紐づけてランダムに生成される第１のキーを含む宛先情報を共有する第１キー共有ステップと、
   第２の端末に入力された前記宛先情報に基づくアクセスに応じて、当該宛先情報に含まれる前記第１のキーに紐づけられている前記ユーザＩＤと紐づけて、ランダムに生成した第２のキーを当該第２の端末へ送信する第２キー送信ステップと、
   前記第１の端末に入力された前記第２のキー、及び共有された前記宛先情報を前記第１の端末から受信するキー受信ステップと、
   前記キー受信ステップにおいて受信された前記宛先情報に含まれる前記第１のキー、及び前記第２のキーのそれぞれに紐づけられたユーザＩＤが等しいことを確認すると、前記第２の端末に対して、当該ユーザＩＤの認証情報を送信してログインを完了させる認証情報送信ステップと、をコンピュータが実行する認証方法。
8. 請求項１から請求項６のいずれかに記載の認証装置としてコンピュータを機能させるための認証プログラム。

Images