JP2022549395A - 認証方法、装置、機器及びコンピュータ可読記憶媒体 - Google Patents

Abstract

本願は、認証方法、装置、機器及びコンピュータ可読記憶媒体を提供する。認証方法は、第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得ることと、第１暗号文及び第１タイムスタンプを含む認証要求をサーバに送信することと、サーバから送信された、認証要求に対応する認証応答を受信することであって、認証応答は第２暗号文及び第２タイムスタンプを含む、ことと、第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得ることと、を含む。

Description

（関連出願の相互参照）
本願は、２０２０年８月３１日に提出された、出願番号が２０２０１０８９８３１０．５であり、発明名称が「認証方法、装置、機器及びコンピュータ可読記憶媒体」である中国特許出願に基づく優先権を主張し、その全内容が参照として本願に組み込まれる。

本願は、インターネット技術分野に関し、認証方法、装置、機器及びコンピュータ可読記憶媒体に関する。

インターネット技術の普及及びネットワークサービスの複雑さの継続的な増加に伴い、従来技術において、全てのコンピューティングタスクをサーバの運行モデルで実行することによって、サーバの負荷がますます高くなってきた。上記問題を解決するために、ネットワークサービスの管理者は、一部又は全てのコンピューティングタスクを端末機器において実行することによって、サーバの負荷を低下させることができる。例えば、ＷｅｂＡｓｓｅｍｂｌｙ（スタックベース仮想マシンのバイナリ命令フォーマット：ｗａｓｍ）技術を用いてコンピューティングタスクをｗａｓｍファイルに保存して、アルゴリズムファイルとして端末機器に配置することができる。コンピューティングタスクをアルゴリズムファイルとして端末機器に配置する場合、ソースコードが完全に端末機器により制御されるため、コンピューティングタスクが不正に呼び出されるという問題がある。

本願の実施例は、認証プロセスにおける安全性を向上させることができる認証方法、装置、機器及びコンピュータ可読記憶媒体を提供する。更に、本願の実施例で提供される認証方法により、コンピューティングタスクが不正に呼び出されることを効果的に避けることができる。

本願の実施例の技術的解決手段は以下のように実現する。

本願の実施例は、端末に適用される認証方法を提供する。前記認証方法は、第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得ることと、第１暗号文及び第１タイムスタンプを含む認証要求をサーバに送信することと、サーバから送信された、認証要求に対応する認証応答を受信することであって、認証応答は第２暗号文及び第２タイムスタンプを含む、ことと、第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得ることと、を含む。

上記実現形態により、該検証待ち情報の検証プロセスをサーバ側で実行することができ、端末を複雑なアルゴリズムタスクの実行に用いるプロセスにおいて、端末のコンピューティング負荷を低下させる。また、本願の実施例で提供される暗号化／復号メカニズムは、異なるタイムスタンプに基づいて、異なる暗号化／復号方法を選択することもでき、認証プロセスにおける安全性を更に向上させる。端末とサーバとは、同一の暗号化／復号アルゴリズムを用いるため、配置しやすく、適用性が高い。本願の実施例で提供される認証方法により、コンピューティングタスクが不正に呼び出されることを更に避けることもでき、コンピューティングタスクの安全性を向上させる。

幾つかの可能な実現形態において、第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得ることは、第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することと、第１鍵に基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得ることと、を含む。

幾つかの可能な実現形態において、第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することは、第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得ることと、予め設定された初期鍵及び第１パラメータに対して第２変換処理を行い、第１鍵を得ることと、を含む。

幾つかの可能な実現形態において、第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得ることは、第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することと、第２鍵に基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得ることと、を含む。

幾つかの可能な実現形態において、第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することは、第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得ることと、予め設定された初期鍵及び第２パラメータに対して第２変換処理を行い、第２鍵を得ることと、を含む。

上記実現形態により、異なるタイムスタンプに基づいて、異なる鍵を生成することができる。異なるタイムスタンプに基づいて生成された鍵により、検証待ち情報に対する暗号化プロセス及び第２暗号文に対する復号プロセスを完了することによって、端末とサーバにおける伝送プロセス中の、第１暗号文、第２暗号文の安全性を確保することができる。それと同時に、異なるタイムスタンプに対応する暗号鍵がいずれも異なるため、不正なユーザが大量の伝送暗号文をハイジャックすることによって暗号鍵を解読するというリスクを効果的に避けることができる。それと同時に、本願で提供される動的鍵が、第１タイムスタンプに対して第１変換処理及び第２変換処理を行うことによって得られたものであるため、不正なユーザが鍵生成アルゴリズムを解読する複雑さを向上させ、認証プロセスの安全性を更に向上させる。

幾つかの可能な実現形態において、第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得るステップの前に、方法は、アルゴリズムファイルに対する初期化要求を受信することであって、初期化要求は、アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを要求するためのものである、ことを更に含む。

幾つかの可能な実現形態において、前記認証方法は、認証結果に基づいて、アルゴリズムファイルの初期化結果を決定することを更に含み、認証結果に基づいて、アルゴリズムファイルの初期化結果を決定することは、認証結果がパスである場合、アルゴリズムファイルの初期化結果が初期化に成功したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを許可することと、認証結果がパスではない場合、アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを禁止することと、を含む。

幾つかの可能な実現形態において、前記認証方法は、認証結果の状態情報を決定することと、認証結果が無効状態である場合、アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定することと、を更に含み、認証結果に基づいて、アルゴリズムファイルの初期化結果を決定することは、認証結果が有効状態である場合、認証結果に基づいて、アルゴリズムファイルの初期化結果を決定することを含む。

上記実現形態により、該アルゴリズムファイルにおけるアルゴリズムタスクの安全性を確保し、不正なユーザによる該アルゴリズムファイルにおけるアルゴリズムタスクの不正な呼び出しを防止することができる。

幾つかの可能な実現形態において、前記認証方法は、サーバに時刻同期要求を送信し、サーバから送信された時刻同期応答を受信し、時刻同期応答に基づいて、端末とサーバとの時刻同期を行うことを更に含み、認証結果の状態情報を決定することは、認証結果を得た場合、時刻同期後の端末のシステム時刻を第３タイムスタンプとして取得することと、第３タイムスタンプ及び第２タイムスタンプに基づいて、認証結果の状態情報を決定することと、を含む。

幾つかの可能な実現形態において、第３タイムスタンプ及び第２タイムスタンプに基づいて、認証結果の状態情報を決定することは、第３タイムスタンプと第２タイムスタンプとの時間間隔が予め設定された有効時間間隔を超える場合、認証結果が無効状態であると決定することと、第３タイムスタンプと第２タイムスタンプとの時間間隔が予め設定された有効時間間隔を超えていない場合、認証結果が有効状態であると決定することと、を含む。

上記実現形態により、第２タイムスタンプ及び第３タイムスタンプに基づいて、該認証結果の生成時刻を決定し、更に、該認証結果の有効性を決定することができ、リプレイ攻撃を防止し、システムの安全性を向上させることができる。

幾つかの可能な実現形態において、前記検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含む。

本願の実施例は、サーバに適用される認証方法を提供する。前記認証方法は、端末から送信された、第１暗号文及び第１タイムスタンプを含む認証要求を受信することと、第１タイムスタンプに基づいて、第１暗号文に対して復号を行い、検証待ち情報を得ることと、検証待ち情報に対して検証を行い、認証結果を得ることと、第２タイムスタンプに基づいて、認証結果に対して暗号化を行い、第２暗号文を得ることと、第２タイムスタンプ及び第２暗号文を含む認証応答を端末に送信することであって、認証応答は、復号された第２暗号文に基づいて認証結果を得るよう端末に指示するためのものである、ことと、を含む。

上記実現形態により、該検証待ち情報の検証プロセスをサーバ側で実行することができ、端末を複雑なアルゴリズムタスクの実行に用いるプロセスにおいて、端末のコンピューティング負荷を低下させる。また、本願の実施例で提供される暗号化／復号メカニズムは、異なるタイムスタンプに基づいて、異なる暗号化／復号方法を選択することもでき、認証プロセスにおける安全性を更に向上させる。端末とサーバとは、同一の暗号化／復号アルゴリズムを用いるため、配置しやすく、適用性が高い。本願の実施例で提供される認証方法により、コンピューティングタスクが不正に呼び出されることを更に避けることもでき、コンピューティングタスクの安全性を向上させる。

幾つかの可能な実現形態において、第１タイムスタンプに基づいて、第１暗号文に対して復号を行い、検証待ち情報を得ることは、第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することと、第１鍵に基づいて、第１暗号文に対して復号を行い、検証待ち情報を得ることと、を含む。

幾つかの可能な実現形態において、第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することは、第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得ることと、予め設定された初期鍵及び第１パラメータに対して第２変換処理を行い、第１鍵を得ることと、を含む。

幾つかの可能な実現形態において、第２タイムスタンプに基づいて、認証結果に対して暗号化を行い、第２暗号文を得ることは、第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することと、第２鍵に基づいて、認証結果に対して暗号化を行い、第２暗号文を得ることと、を含む。

幾つかの可能な実現形態において、第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することは、第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得ることと、予め設定された初期鍵及び第２パラメータに対して第２変換処理を行い、第２鍵を得ることと、を含む。

上記実現形態により、異なるタイムスタンプに基づいて、異なる鍵を生成することができる。異なるタイムスタンプに基づいて生成された鍵により、検証待ち情報に対する暗号化プロセス及び第２暗号文に対する復号プロセスを完了することによって、端末とサーバにおける伝送プロセス中の、第１暗号文、第２暗号文の安全性を確保することができる。それと同時に、異なるタイムスタンプに対応する暗号鍵がいずれも異なるため、不正なユーザが大量の伝送暗号文をハイジャックすることによって暗号鍵を解読するというリスクを効果的に避けることができる。それと同時に、本願で提供される動的鍵が、第１タイムスタンプに対して第１変換処理及び第２変換処理を行うことによって得られたものであるため、不正なユーザが鍵生成アルゴリズムを解読する複雑さを向上させ、認証プロセスの安全性を更に向上させる。

幾つかの可能な実現形態において、前記認証方法は、端末から送信された時刻同期要求を受信することと、端末に時刻同期応答を送信することであって、時刻同期応答は、サーバとの時刻同期を行うように前記端末に指示するためのものである、ことと、を更に含む。

上記実現形態により、第２タイムスタンプ及び第３タイムスタンプに基づいて、該認証結果の生成時刻を決定し、更に、該認証結果の有効性を決定することができ、リプレイ攻撃を防止し、システムの安全性を向上させることができる。

幾つかの可能な実現形態において、前記検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含む。

本願の実施例は、認証装置を提供する。前記認証装置は、
第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得るように構成される第１暗号化部と、
第１暗号文及び第１タイムスタンプを含む認証要求をサーバに送信するように構成される第１送信部と、
サーバから送信された、認証要求に対応する認証応答を受信するように構成される第１受信部であって、認証応答は第２暗号文及び第２タイムスタンプを含む、第１受信部と、
第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得るように構成される第１復号部と、を備える。

本願の実施例は、認証装置を提供する。前記認証装置は、
端末から送信された、第１暗号文及び第１タイムスタンプを含む認証要求を受信するように構成される第２受信部と、
第１タイムスタンプに基づいて、第１暗号文に対して復号を行い、検証待ち情報を得るように構成される第２復号部と、
検証待ち情報に対して検証を行い、認証結果を得るように構成される検証部と、
第２タイムスタンプに基づいて、認証結果に対して暗号化を行い、第２暗号文を得るように構成される第２暗号化部と、
第２タイムスタンプ及び第２暗号文を含む認証応答を端末に送信するように構成される第２送信部であって、認証応答は、復号された第２暗号文に基づいて認証結果を得るよう端末に指示するためのものである、第２送信部と、を備える。

本願の実施例は、認証機器を提供する。前記認証機器は、
実行可能な命令を記憶するメモリと、
前記メモリに記憶されている実行可能な命令を実行した、本願の実施例で提供される認証方法を実行するプロセッサと、を備える。

本願の実施例は、コンピュータ可読記憶媒体を提供する。前記コンピュータ可読記憶媒体に実行可能な命令が記憶されており、該実行可能な命令は、プロセッサにより実行される時、該プロセッサに本願の実施例で提供される認証方法を実現させる。

本願の実施例は、コンピュータプログラムを提供する。前記コンピュータプログラムは、コンピュータ可読コードを含み、前記コンピュータ可読コードが電子機器で実行される場合、前記電子機器におけるプロセッサに、本願の実施例で提供される認証方法を実行させる。

本願の実施例は、下記有益な効果を有する。

本願の実施例において、第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得て、第１暗号文及び第１タイムスタンプを含む認証要求をサーバに送信し、サーバから送信された、認証要求に対応する認証応答を受信し、認証応答は第２暗号文及び第２タイムスタンプを運び、第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得る。このように、該検証待ち情報の検証プロセスをサーバ側で実行することができ、端末を複雑なアルゴリズムタスクの実行に用いるプロセスにおいて、端末のコンピューティング負荷を低下させる。また、本願の実施例で提供される暗号化／復号メカニズムは、異なるタイムスタンプに基づいて、異なる暗号化／復号方法を選択することもでき、認証プロセスにおける安全性を更に向上させる。端末とサーバとは、同一の暗号化／復号アルゴリズムを用いるため、配置しやすく、適用性が高い。本願の実施例で提供される認証方法により、コンピューティングタスクが不正に呼び出されることを更に避けることもでき、コンピューティングタスクの安全性を向上させる。

本願の実施例による認証システムの１つの選択可能なアーキテクチャを示す概略図である。 本願の実施例による認証機器の構造を示す概略図である。 本願の実施例による認証方法を示す１つの選択可能なフローチャートである。 本願の実施例による認証方法を示す１つの選択可能なフローチャートである。 本願の実施例による認証方法を示す１つの選択可能なフローチャートである。 本願の実施例による認証方法を示す１つの選択可能なフローチャートである。 本願の実施例による認証方法を示す１つの選択可能なフローチャートである。 本願の実施例による認証方法を示す１つの選択可能なフローチャートである。 本願の実施例による認証方法を示す１つの選択可能なフローチャートである。 本願の実施例による認証方法を示す１つの選択可能なフローチャートである。 本願の実施例による認証方法を示す１つの選択可能なフローチャートである。 本願の実施例による１つの選択可能な認証装置の構造を示す概略図である。 本願の実施例による１つの選択可能な認証装置の構造を示す概略図である。

ここで添付した図面は、明細書に引き入れて本明細書の一部分を構成し、本願に合致する実施例を示し、かつ、明細書とともに本願の技術的解決手段を解釈するために用いられる。

本願の目的、技術的解決手段及び利点をより明確にするために、以下、図面を参照しながら、本願を更に詳しく説明する。記述される実施例は、本願を限定するものと見なされるべきではない。当業者が創造的な労力なしに得られる全ての他の実施例は、いずれも本願の保護範囲に含まれる。

下記記述において、「幾つかの実施例」に係る。これは、全ての可能な実施例のサブ集合を記述する。「幾つかの実施例」は、全ての可能な実施例の同一のサブ集合又は異なるサブ集合であってもよく、また、矛盾しない限り、互いに組み合わせられてもよいと理解されるべきである。

下記記述において、係る用語「第１／第２／第３」は、類似した対象を区別するためのものであり、対象の特定の順番を説明するためのものではないことに留意されたい。ここで説明した本願の実施例を本実施例において図示した又は説明した順番以外の順番で実施可能なものにするために、「第１／第２／第３」は、許された場合であれば特定の順番又は前後順序を互いに取り替えることができることは、理解されるべきである。

別途定義しない限り、本明細書に用いられる全ての技術的用語及び科学的用語は、本願の実施例が属する分野における当業者が一般的に理解する意味と同じである。本明細書に用いられる用語は、本願の実施例の目的を説明するためのものだけであり、本願を限定するものではない。

図１を参照すると、図１は、本願の実施例による認証システム１００の１つの選択可能なアーキテクチャを示す概略図である。１つの認証アプリケーションをサポートすることを実現させるために、端末４００（端末４００－１及び端末４００－２が例示的に示される）は、ネットワーク３００を介してサーバ２００に接続される。ネットワーク３００は、ワイドエリアネットワーク又はローカルエリアネットワークであってもよく、又は両者の組み合わせであってもよい。図１に示すサーバ２００は、サーバクラスタであってもよい。該サーバクラスタは、サーバ２００－１～２００－３を含む。同様に、サーバ２００－１～２００－３は、実機であってもよく、仮想化技術（例えば、コンテナ技術又は仮想マシン技術など）を利用して構築された仮想機器であってもよく、本願の実施例は、これを限定しない。無論、本実施例において、単一のサーバを用いてサービスを提供することもできる。

幾つかの可能な実現形態において、端末４００は、アルゴリズムファイルに対する初期化要求を受信した後、第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得て、端末４００に接続されるサーバ２００に、第１暗号文及び第１タイムスタンプを含む認証要求を送信する。サーバ２００は、第１タイムスタンプに基づいて、第１暗号文に対して復号を行い、検証待ち情報を得て、検証待ち情報に対して検証を行い、認証結果を得て、第２タイムスタンプに基づいて、認証結果に対して暗号化を行い、第２暗号文を得る。サーバ２０は、第２タイムスタンプ及び第２暗号文を含む認証応答を端末４００に送信する。端末４００は、第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、サーバ２００の、検証待ち情報に対する認証結果を得て、認証結果に基づいて、アルゴリズムファイルの初期化結果を決定する。端末４００は、グラフィカルインタフェース４１０（グラフィカルインタフェース４１０－１及びグラフィカルインタフェース４１０－２が例示的に示される）に該初期化結果を表示することができる。

図２を参照すると、図２は、本願の実施例による認証機器５００の構造を示す概略図である。図２に示す認証機器５００は、少なくとも１つのプロセッサ５１０と、メモリ５５０と、少なくとも１つのネットワークインタフェース５２０と、ユーザインタフェース５３０と、を備える。認証機器５００における各部は、バスシステム５４０を介して結合される。バスシステム５４０は、これらの部の間の接続と通信を実現させるように構成されることが理解されるべきである。バスシステム５４０は、データバスに加えて、電源バス、制御バス及び状態信号バスを更に含む。しかしながら、明確に説明するために、図２において、種々のバスをバスシステム５４０と記す。

プロセッサ５１０は、信号処理能力を持つ集積回路チップであってもよく、例えば、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、又は他のプログラマブルロジックデバイス、ディスクリートゲート又はトランジスタロジックデバイス、ディスクリートハードウェアコンポーネントなどであってもよい。ここで、汎用プロセッサは、マイクロプロセッサ又は如何なる一般的なプロセッサなどであってもよい。

ユーザインタフェース５３０は、メディアコンテンツを呈示できる１つ又は複数の出力装置５３１を含む。これは、１つ又は複数のスピーカー及び／又は１つ又は複数のビジョンディスプレイを含む。ユーザインタフェース５３０は、１つの又は複数の入力装置５３２を更に含む。これは、ユーザによる入力に寄与するユーザインタフェース部材を含む。例えば、キーボード、マウス、マイクロホン、タッチパネルディスプレイ、カメラ、他の入力ボタン及びコントロールである。

メモリ５５０は、揮発性メモリ又は不揮発性メモリを含み、揮発性メモリと不揮発性メモリの両方を含んでもよい。ここで、不揮発性メモリは、読出し専用メモリ（ＲＯＭ：Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）であってもよく、揮発性メモリは、ランダムアクセスメモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）であってもよい。本願の実施例に記載のメモリ５５０は、任意の適切なタイプのメモリを含むことを意図する。メモリ５５０は選択的に、物理的位置でメモリ５１０から離れる１つ又は複数の記憶機器を含む。

幾つかの可能な実現形態において、メモリ５００は、種々の操作をサポートするために、データを記憶することができる。これらのデータは、例示的に、プログラム、コンポーネント及びデータ構造又はそのサブ集合又は上位集合を含む。以下、例示的に説明する。

オペレーティングシステム５５１は、種々の基本システムサービスを処理し、ハードウェアに関連するタスクを実行するように構成されるシステムプログラム、例えば、フレーム層、コアライブラリ層、駆動層などを含み、種々の基礎業務を実現させてハードウェアベースタスクを処理するためのものである。

ネットワーク通信部５５２は、１つ又は複数の（有線又は無線）ネットワークインタフェース５２０を経由して他のコンピューティング機器に到達するように構成される。例示的なネットワークインタフェース５２０は、ブルートゥース（登録商標）、ワイヤレスフィデリティ（ＷｉＦｉ）、及びユニバーサルシリアルバス（ＵＳＢ：Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）などを含む。

表示部５５３は、１つ又は複数の、ユーザインタフェース５３０に関連する出力装置５３１（例えば、ディスプレイ、スピーカーなど）を経由して情報を呈示するように構成される（例えば、外部機器を操作してコンテンツ及び情報を表示するためのユーザインタフェース）。

入力処理部５５４は、１つ又は複数の入力装置５３０の１つからの１つ又は複数のユーザ入力又はインタラクションに対して検出を行い、検出された入力又はインタラクションを翻訳するように構成される。

幾つかの可能な実現形態において、本願の実施例で提供される認証装置は、ソフトウェアとハードウェアとの組み合わせにより実現してもよい。例として、本願の実施例で提供される認証装置は、ハードウェア解読プロセッサ形式を用いるプロセッサであってもよく、それは、プログラミングされて本願の実施例による認証方法を実行する。

幾つかの可能な実現形態において、本願の実施例で提供される認証装置は、ソフトウェア方式で実現してもよい。図２は、メモリ５５０に記憶されている認証装置５５５を示す。それは、プログラム及びプラグインなどの形式のソフトウェアであってもよい。該認証機器が端末である場合、第１暗号化部１２０１と、第１送信部１２０２と、第１受信部１２０３と、第１復号１２０４と、を備える。該認証機器がサーバである場合、第２受信部１３０１、第２復号部１３０２、検証部１３０３、第２暗号化部１３０４及び第２送信部１３０５というソフトウェア部を備える。これらの部は、論理的なものであるため、実現される機能に基づいて、任意の組み合わせ又は更なる分割を行うことができる。

以下では、下記部の機能を説明する。

別の幾つかの実施例において、本願の実施例で提供される装置は、ハードウェア方式で実現してもよい。例として、本願の実施例で提供される装置は、ハードウェア解読プロセッサ形式を用いるプロセッサであってもよく、それは、プログラミングされて本願の実施例による認証方法を実行する。例えば、ハードウェア解読プロセッサ形式のプロセッサとして、１つ又は複数の特定用途向け集積回路（ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｒｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＤＳＰ、プログラマブルロジックデバイス（ＰＬＤ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、複合プログラマブルロジックデバイス（ＣＰＬＤ：Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ：Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）又は他の電子素子を用いることができる。

本願の実施例で提供される端末の例示的な適用及び実施例を参照しながら、本願の実施例において、端末を実行主体として、本願の実施例で提供される認証方法を説明する。

図３を参照すると、図３は、本願の実施例による認証方法を示す１つの選択可能なフローチャートである。図３に示すステップを参照しながら、説明する。

Ｓ３０１において、第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得る。

幾つかの可能な実現形態において、端末は、ターゲットサービスに対する使用要求を受信した場合、本願の実施例で提供される認証方法を実行することができる。該ターゲットサービスは、少なくとも１つのアルゴリズムタスクに対応する。端末は、該ターゲットサービスを使用するプロセスにおいて、該ターゲットサービスに対応する少なくとも１つのアルゴリズムタスクを呼び出すことができる。しかしながら、該ターゲットサービスを使用する前に、該ターゲットサービスの使用権限（又は該少なくとも１つのアルゴリズムタスクの呼び出し権限）に対して検証を行う必要がある。即ち、該使用要求に対して認証を行い、本願の実施例で提供される認証方法を実行する。

ここで、Ｓ３０１において、該第１タイムスタンプは、端末がステップＳ３０１を実行するシステム時刻であってもよく、端末が該使用要求を受信したシステム時刻であってもよく、予め設定されたルールに基づいて取得したシステム時刻であってもよい。該ターゲットサービスは、種々の検索サービス、画像認識サービス、コンピューティングサービスなどを含むが、これらに限定されない。該ターゲットサービスが画像認識サービスであることを例として、端末は、該画像認識サービスに対する使用要求を受信した場合、該画像認識サービスに対応する認識アルゴリズムタスクを呼び出す必要がある。従って、該使用要求に応答して、端末は、該画像認識サービスの使用要求に対して認証を行い、本願の実施例で提供される認証方法を実行することができる。幾つかの可能な実現形態において、該検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含んでもよい。

ここで、該検証待ち情報が現在のドメイン名を含む場合、端末は、該使用要求を受信した後、端末が現在アクセスしているドメイン名（即ち、現在のドメイン名）を取得し、該第１タイムスタンプにより、該現在のドメイン名に対して暗号化を行い、現在のドメイン名を含む第１暗号文を得る。該検証待ち情報がランダムチェックコードを含む場合、端末は、該使用要求を受信した後、予め設定されたランダムアルゴリズムに基づいて、ランダムチェックコードを生成し、該第１タイムスタンプにより、該ランダムチェックコードに対して暗号化を行い、ランダムチェックコードを含む第１暗号文を得る。ここで、各回生成されたランダムチェックコードは異なる。該検証待ち情報がユーザにより入力された身分識別子を含む場合、端末は、該使用要求を受信した後、対話式ウィンドウにより、対応する身分識別子を入力するようユーザに提示し、該身分識別子を受信し、該第１タイムスタンプにより、該身分識別子を暗号化を行い、ランダムチェックコードを含む第１暗号文を得る。ここで、該身分識別子は、パスワード、アカウントパスワードなどの形式を含んでもよいが、これらに限定されない。

幾つかの可能な実現形態において、該検証情報は、「現在のドメイン名＋ユーザにより入力された身分識別子」の形式であってもよい。ここで、現在のドメイン名と該身分識別子とは、対応関係にある。つまり、端末側では、正当なドメイン名と身分識別子との対応関係が予め記憶されてもよい。現在の使用要求に対応する、検証待ち「現在のドメイン名＋ユーザにより入力された身分識別子」を取得した後、端末は、該正当なドメイン名と身分識別子との対応関係に基づいて、現在の使用要求が正当であるかどうかを検出することができる。該正当なドメイン名と身分識別子との対応関係は、サーバ側に記憶されてもよく、用いられる検出方法は、端末側と同じである。

例えば、正当なドメイン名と身分識別子との対応関係は、下記表１に示す対応関係を含む。

端末が受信した、ターゲットサービスに対する使用要求が「ドメイン名２＋身分識別子２」であると、該使用要求が不正であると決定する。使用要求が「ドメイン名２＋身分識別子３」であると、該使用要求が正当であると決定する。該正当なドメイン名と身分識別子との対応関係は、同時にサーバ側に記憶されてもよく、又は、サーバ側又は端末側のみに記憶されてもよい。

幾つかの可能な実現形態において、端末が検証待ち情報に対して暗号化を行って第１暗号文を得るプロセスにおいて、用いられる暗号化メカニズムは予め設定されたものであり、且つ該暗号化メカニズムは、異なる第１タイムスタンプに基づいて、異なる第１暗号文を生成することができる。

幾つかの実施例において、該暗号化メカニズムは、複数の異なる暗号化方法を含んでもよい。各暗号化方法は、いずれも１つの時間帯に対応する。暗号化プロセスにおいて、第１タイムスタンプが所在する時間帯に基づいて、複数の異なる暗号化方法から、ターゲット暗号化方法を選択し、該ターゲット暗号化方法により、暗号化プロセスを完了する。幾つかの実施例において、該暗号化メカニズムは、異なる第１タイムスタンプに基づいて、異なる鍵を生成し、該第１タイムスタンプにより生成された鍵により、暗号化を完了することができる。

Ｓ３０２において、第１暗号文及び第１タイムスタンプを含む認証要求をサーバに送信する。

幾つかの可能な実現形態において、サーバに、端末と同一の暗号化メカニズムが予め記憶されている。これに対応して、サーバに、暗号化メカニズムに対応する復号メカニズムも予め記憶されている。端末がサーバに該認証要求を送信するプロセスにおいて、該第１タイムスタンプは、平文で送信され、該第１暗号文は、暗号化された検証待ち情報である。

ここで、該第１タイムスタンプが平文で送信されるため、サーバは、該第１タイムスタンプが所在する時間帯に基づいて、複数の異なる復号方法から、ターゲット復号方法を選択し、該ターゲット復号方法により、復号プロセスを完了することができる。サーバは、異なる第１タイムスタンプに基づいて、異なる鍵を生成し、該第１タイムスタンプにより生成された鍵により、復号を完了することもできる。

幾つかの可能な実現形態において、該認証要求は、第１タイムスタンプに基づいて、第１暗号文に対して復号を行い、検証待ち情報を得るステップと、検証待ち情報に対して検証を行い、認証結果を得るステップと、第２タイムスタンプに基づいて、認証結果に対して暗号化を行い、第２暗号文を得るステップと、第２タイムスタンプ及び第２暗号文を含む認証応答を端末に送信するステップであって、認証応答は、復号された第２暗号文に基づいて認証結果を得るよう端末に指示するためのものである、ステップと、を実行するようサーバに指示するためのものである。ここで、サーバは、ホワイトリストの形式で、該検証待ち情報に対して検証を行うことができる。該ホワイトリストに、複数の正当情報が予め記憶されている。前記検証待ち情報が該ホワイトリストにおける複数の正当情報のうちのいずれか１つである場合、該検証情報に対応する検証結果がパスである。該ホワイトリストに該検証待ち情報が存在しない場合、該検証待ち情報に対応する認証結果がパスではない。例えば、検証待ち情報が「現在のドメイン名＋ユーザにより入力された身分識別子」を含む場合、サーバ側に、下記表２に示すホワイトリストが予め記憶されてもよい。端末が受信した、ターゲットサービスに対する使用要求が「ドメイン名２＋身分識別子２」である場合、該使用要求が不正であると決定し、使用要求が「ドメイン名２＋身分識別子３」である場合、該使用要求が正当であると決定する。

Ｓ３０３において、サーバから送信された、認証要求に対応する認証応答を受信し、認証応答は第２暗号文及び第２タイムスタンプを含む。

幾つかの可能な実現形態において、サーバから送信された認証応答は、端末から送信された認証要求に対応する。該認証要求は、要求識別子を運んでもよい。該要求識別子は、異なる認証要求を区別するためのものである。端末が複数の認証要求を同時に送信する必要がある場合、異なる認証要求のために、異なる要求識別子を配分することができる。これに対応して、認証応答も該要求識別子を含む。要求識別子のマッチングにより、認証要求に対応する認証応答を決定することができる。

幾つかの実施例において、該認証応答は、平文により伝送された第２タイムスタンプ、及び認証結果の暗号化によって生成された第２暗号文を含む。

Ｓ３０４において、第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得る。

幾つかの可能な実現形態において、端末が第２タイムスタンプに基づいて第２暗号文に対して復号を行う場合、用いられる復号メカニズムは、予め設定されたものであり、且つ該暗号化メカニズムは、異なる第１タイムスタンプに基づいて、異なる認証結果を生成することができる。該復号メカニズムは、端末における暗号化メカニズムに対応する。

幾つかの実施例において、暗号化メカニズムが複数の異なる暗号化方法を含み、各暗号化方法が１つの時間帯に対応する場合、該復号メカニズムも異なる復号方法を含み、各時間帯における暗号化方法と復号方法は、２つずつ対応する。幾つかの実施例において、暗号化メカニズムは、異なる第１タイムスタンプに基づいて、異なる鍵を生成することができる。該第１タイムスタンプにより生成された鍵により、暗号化を完了する場合、該復号メカニズムは、同一の鍵生成方法を用いて、異なる第１タイムスタンプに基づいて、異なる鍵を生成し、該第１タイムスタンプにより生成された鍵により、復号プロセスを完了することもできる。

幾つかの実現形態において、復号に失敗した場合、認証結果は、認証に失敗したことであり、復号に成功した場合、サーバの、該検証待ち情報に対する認証結果を直接的に得ることができる。

本願の実施例における図３に対する上記例示的な実施から分かるように、本願の実施例において、第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得て、第１暗号文及び第１タイムスタンプを含む認証要求をサーバに送信し、サーバから送信された、認証要求に対応する認証応答を受信し、認証応答は第２暗号文及び第２タイムスタンプを運び、第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得る。このように、該検証待ち情報の検証プロセスをサーバ側で実行することができ、端末を複雑なアルゴリズムタスクの実行に用いるプロセスにおいて、端末のコンピューティング負荷を低下させる。そして、該検証待ち情報に対する検証のためのホワイトリストがサーバによりメンテナンスされるため、認証プロセスにおけるホワイトリストの安全性を向上させる。また、本願の実施例で提供される暗号化／復号メカニズムは、異なるタイムスタンプに基づいて、異なる暗号化／復号方法を選択することもでき、認証プロセスにおける安全性を更に向上させる。端末とサーバとは、同一の暗号化／復号アルゴリズムを用いるため、配置しやすく、適用性が高い。本願の実施例で提供される認証方法により、コンピューティングタスクが不正に呼び出されることを更に避けることもでき、コンピューティングタスクの安全性を向上させる。

図４を参照すると、図４は、本願の実施例による認証方法を示す１つの選択可能なフローチャートである。図３によれば、図３におけるＳ３０１は、Ｓ４０１～Ｓ４０２に更新されてもよく、Ｓ３０４は、Ｓ４０３～Ｓ４０４に更新されてもよい。図４に示すステップを参照しながら、説明する。

Ｓ４０１において、第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成する。

幾つかの可能な実現形態において、該鍵生成アルゴリズムは、異なる第１タイムスタンプに基づいて、異なる第１鍵を生成することができる。下記解決手段により、上記鍵生成アルゴリズムを実現させることができる。Ｓ４０１１において、第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得る。Ｓ４０１２において、予め設定された初期鍵及び第１パラメータに対して第２変換処理を行い、第１鍵を得る。

ここで、該第１変換処理は、該第１タイムスタンプに基づいた文字変換処理である。同一の第１タイムスタンプにより第１変換処理を行うことによって得られた第１パラメータも同じである。異なる第１タイムスタンプにより第１変換処理を行うことによって得られた第１パラメータは、異なっても同じであってもよい。第１タイムスタンプが複数ビットの０～９の数字を含む場合、各ビットの数字に対応する文字に基づいて、数字から構成される第１タイムスタンプを文字から構成される第１パラメータに変換することができる。予め設定された順番変換ルールに基づいて、該第１タイムスタンプにおける複数ビットの数字の相対的位置を変更し、相対的位置が変更された第１パラメータを得ることもできる。第１タイムスタンプにおける各ビットの数字に予め設定された数値を加えることによって、該第１パラメータを構成することもできる。

例えば、第１タイムスタンプが「２０２００１０１」であると、予め設定された「０がＡに対応し、１がＢに対応し、２がＣに対応する…」という対応関係に基づいて、該第１タイムスタンプを「ＣＡＣＡＡＢＡＢ」に変換することができる。該第１タイムスタンプにおける各ビットの数字の相対的位置を変更し、反転を行うことによって得られる第１パラメータは、「１０１００２０２」である。該第１タイムスタンプにおける各ビットの数字に予め設定された数値（８を例とする）を加えることによって得られる第１パラメータは、「９８９８８１０８１０」又は「９８９８８Ａ８Ａ」である。

幾つかの可能な実現形態において、該第２変換処理は、得られた第１パラメータ及び初期鍵に基づいて、第１鍵を生成することができる。ここで、第２変換処理は、該第１パラメータにおける各文字と該初期鍵における各文字に対する文字処理であってもよく、種々の置き換え、組み合わせなどの文字処理方式を含むが、これらに限定されない。

例えば、初期鍵が「ｙｌａＱｘｌＧＪ」であり、第１パラメータが「ＣＡＣＡＡＢＡＢ」であると、組み合わせ方式により、例えば、「ｙｌａＱｘｌＧＪＣＡＣＡＡＢＡＢ」、「ｙＣｌＡａＣＱＡｘＡｌＢＧＡＪＢ」などのような第１鍵を得ることができる。置き換え方式により、例えば、「ｙｌａＱＡＢＡＢ」、「ｙＡａＡｘＢＧＢ」などのような第１鍵を得ることができる。置き換え、組み合わせなどの文字処理方式を同時に用いることもできる。

Ｓ４０２において、第１鍵に基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得る。

Ｓ４０３において、第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成する。

幾つかの可能な実現形態において、該鍵生成アルゴリズムは、異なる第２タイムスタンプに基づいて、異なる第２鍵を生成することができる。下記解決手段により、上記鍵生成アルゴリズムを実現させることができる。Ｓ４０３１において、第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得る。Ｓ４０３２において、予め設定された初期鍵及び第２パラメータに対して第２変換処理を行い、第２鍵を得る。ここで、該鍵生成アルゴリズムは、Ｓ４０１における鍵生成アルゴリズムと同じである。

Ｓ４０４において、第２鍵に基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得る。

本願の実施例における図４に対する上記例示的な実施から分かるように、本願の実施例において、予め設定された鍵生成アルゴリズムにより、異なるタイムスタンプに基づいて、異なる鍵を生成することができる。異なるタイムスタンプに基づいて生成された鍵により、検証待ち情報に対する暗号化プロセス及び第２暗号文に対する復号プロセスを完了することによって、端末とサーバにおける伝送プロセス中の、第１暗号文、第２暗号文の安全性を確保することができる。それと同時に、異なるタイムスタンプに対応する暗号鍵がいずれも異なるため、不正なユーザが大量の伝送暗号文をハイジャックすることによって暗号鍵を解読するというリスクを効果的に避けることができる。それと同時に、本願で提供される動的鍵が、第１タイムスタンプに対して第１変換処理及び第２変換処理を行うことによって得られたものであるため、不正なユーザが鍵生成アルゴリズムを解読する複雑さを向上させ、認証プロセスの安全性を更に向上させる。

幾つかの可能な実現形態において、図５を参照すると、図５は、本願の実施例による認証方法を示す１つの選択可能なフローチャートである。図３によれば、Ｓ３０１の前に、Ｓ５０１を更に含んでもよく、Ｓ３０４の後に、Ｓ５０２を更に含んでもよい。

Ｓ５０１において、アルゴリズムファイルに対する初期化要求を受信し、初期化要求は、アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを要求するためのものである。

幾つかの可能な実現形態において、端末が受信した、ターゲットサービスに対する使用要求は、該ターゲットサービスに対応するアルゴリズタスクに対する呼び出し要求であってもよい。該アルゴリズムタスクは、アルゴリズファイルにパッケージングされている。端末が該ターゲットサービスに対応するサーバにアクセスするプロセスにおいて、サーバから送信された、大量のアルゴリズムタスクがパッケージングされているアルゴリズムファイルを受信し、該アルゴリズムファイルに対する初期化要求を生成することができる。即ち、該ターゲットサービスに対応するアルゴリズタスクを呼び出すために、まず、アルゴリズムファイルに対する初期化要求に基づいて、該アルゴリズムファイルに対して初期化を行う必要がある。初期化に成功した場合、端末による該アルゴリズムファイルにおける全てのアルゴリズムタスク又は該アルゴリズムファイルにおける一部のアルゴリズムタスクの呼び出しを許可する。初期化に失敗した場合、端末による該アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを禁止する。

ここで、アルゴリズムファイルに対する初期化要求を受信した後、図３で提供される認証ステップを実行する。

Ｓ５０２において、認証結果に基づいて、アルゴリズムファイルの初期化結果を決定する。

幾つかの可能な実現形態において、該Ｓ５０２は更に以下を含む。Ｓ５０２１において、認証結果がパスである場合、アルゴリズムファイルの初期化結果が初期化に成功したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを許可する。更に、該ターゲット機能を実現させる。

幾つかの可能な実現形態において、該Ｓ５０２は更に以下を含む。Ｓ５０２２において、認証結果がパスではない場合、アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを禁止する。

本願の実施例における図５に対する上記例示的な実施から分かるように、本願の実施例において、アルゴリズムファイルに対する初期化要求を取得し、サーバにより暗号化チャネルを介して伝送された認証結果を取得し、認証結果に基づいて初期化結果を得ることによって、該アルゴリズムファイルにおけるアルゴリズムタスクの安全性を確保し、不正なユーザによる該アルゴリズムファイルにおけるアルゴリズムタスクの不正な呼び出しを防止することができる。

幾つかの可能な実現形態において、図６を参照すると、図６は、本願の実施例による認証方法を示す１つの選択可能なフローチャートである。図５によれば、前記認証方法は、Ｓ６０１、Ｓ６０２及びＳ６０３を更に含んでもよい。

Ｓ６０１において、サーバに時刻同期要求を送信し、サーバから送信された時刻同期応答を受信し、時刻同期応答に基づいて、端末とサーバとの時刻同期を行う。

幾つかの可能な実現形態において、該Ｓ６０１は、端末とサーバとの接続の確立プロセスにおいて完了されてもよく、Ｓ３０２の前のいずれか１つの時点で実行されてもよい。つまり、時刻同期の目的は、該第１暗号文を含む認証要求を送信した後に、認証応答における認証結果の有効性を得ることを確保することである。従って、該認証結果の有効性を確保するために、該認証要求を送信する前に、端末とサーバとの時刻同期を完了してもよい。

Ｓ６０２において、認証結果の状態情報を決定する。

ここで、認証結果が無効状態である場合、ステップＳ６０３を実行し、認証結果が有効状態である場合、ステップＳ５０２を実行する。

幾つかの可能な実現形態において、下記方式により、認証結果の状態情報を決定することができる。Ｓ６０２１において、認証結果を得た場合、時刻同期後の端末のシステム時刻を第３タイムスタンプとして取得する。Ｓ６０２２において、第３タイムスタンプ及び第２タイムスタンプに基づいて、認証結果の状態情報を決定する。

ここで、該Ｓ６０２２は、第３タイムスタンプと第２タイムスタンプとの時間間隔が予め設定された有効時間間隔を超える場合、認証結果が無効状態であると決定することと、第３タイムスタンプと第２タイムスタンプとの時間間隔が予め設定された有効時間間隔を超えていない場合、認証結果が有効状態であると決定することと、を含む。

該Ｓ６０２２は、第３タイムスタンプと第２タイムスタンプとの時間間隔が予め設定された有効時間閾値を超えていない場合、且つ第３タイムスタンプと第２タイムスタンプとの時間間隔が予め設定された最小時間間隔を超える場合、認証結果が有効状態であると決定することを更に含む。該最小時間間隔は、端末とサーバとの間のチャネル品質に関わる。

例えば、第３タイムスタンプＴ３、第２タイムスタンプＴ２及び有効時間閾値Ｔｈが存在し、（Ｔ３－Ｔ２）＞Ｔｈである場合、認証結果が無効状態であると決定する。（Ｔ３－Ｔ２）≦Ｔｈである場合、認証結果が有効状態であると決定する。別の実現形態において、（Ｔ３－Ｔ２）≦Ｔｈである場合、最小時間間隔Ｔｍとの関係を判定する必要もある。（Ｔ３－Ｔ２）＞Ｔｍである場合、認証結果が有効状態であると決定する。（Ｔ３－Ｔ２）≦Ｔｍである場合、認証結果が無効状態であると決定する。

Ｓ６０３において、アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定する。

ここで、初期化に失敗したことは、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを禁止するために用いられる。

本願の実施例における図６に対する上記例示的な実施から分かるように、本願において、認証要求を送信する前に端末とサーバとの時刻同期を完了することによって、第２タイムスタンプ及び第３タイムスタンプに基づいて、該認証結果の生成時刻を決定し、更に、該認証結果の有効性を決定することができ、リプレイ攻撃を防止し、システムの安全性を向上させることができる。

本願の実施例で提供される端末の例示的な適用及び実施を参照しながら、本願の実施例において、サーバを実行主体として、本願の実施例で提供される認証方法を説明する。

図７を参照すると、図７は、本願の実施例による認証方法を示す１つの選択可能なフローチャートである。図７に示すステップを参照しながら、説明する。

Ｓ７０１において、端末から送信された、第１暗号文及び第１タイムスタンプを含む認証要求を受信する。

幾つかの可能な実現形態において、該第１暗号文は、予め設定された暗号化メカニズムにより、検証待ち情報に対して暗号化を行うことによって得られたものである。該暗号化メカニズムは、異なる第１タイムスタンプに基づいて、異なる第１暗号文を生成することができる。端末がサーバに該認証要求を送信するプロセスにおいて、該第１タイムスタンプは、平文で送信され、該第１暗号文は、暗号化された検証待ち情報である。

Ｓ７０２において、第１タイムスタンプに基づいて、第１暗号文に対して復号を行い、検証待ち情報を得る。

幾つかの可能な実現形態において、該サーバに、端末と同一の暗号化メカニズムが予め記憶されている。これに対応して、サーバに、暗号化メカニズムに対応する復号メカニズムも予め記憶されている。サーバは、該復号メカニズムに基づいて、該第１暗号文に対して復号を行い、該検証待ち情報を得ることができる。

幾つかの可能な実現形態において、サーバが該復号メカニズムに基づいて該第１暗号文を復号するプロセスにおいて、復号に失敗すると、該検証待ち情報を得ることができず、認証結果が認証に失敗したことであると決定する。

Ｓ７０３において、検証待ち情報に対して検証を行い、認証結果を得る。

幾つかの可能な実現形態において、該検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含んでもよい。

幾つかの可能な実現形態において、該検証情報は、「現在のドメイン名＋ユーザにより入力された身分識別子」の形式であってもよい。ここで、現在のドメイン名と該身分識別子とは、対応関係にある。つまり、サーバに、ホワイトリストの方式により正当な現在のドメイン名と身分識別子との対応関係が予め記憶されてもよい。検証待ち「現在のドメイン名＋ユーザにより入力された身分識別子」を取得した後、サーバは、該正当な現在のドメイン名と身分識別子との対応関係に基づいて、現在の使用要求が正当であるかどうかを検出することができる。

Ｓ７０４において、第２タイムスタンプに基づいて、認証結果に対して暗号化を行い、第２暗号文を得る。

幾つかの可能な実現形態において、該第２タイムスタンプは、サーバが端末から送信された認証要求を受信した時刻であってもよい。端末の演算負荷を低減させるために、該第１タイムスタンプを直接的に該第２タイムスタンプとしてもよい。認証結果を得るサーバシステムを該第２タイムスタンプとしてもよい。サーバは、端末において予め設定された暗号化メカニズムと同じである暗号化メカニズムに基づいて、第２タイムスタンプにより、認証結果に対して暗号化を行い、第２暗号文を得ることができる。

Ｓ７０５において、第２タイムスタンプ及び第２暗号文を含む認証応答を端末に送信し、認証応答は、復号された第２暗号文に基づいて認証結果を得るよう端末に指示するためのものである。

幾つかの可能な実現形態において、該認証応答は、サーバから送信された、認証要求に対応する認証応答を受信することであって、認証応答は第２暗号文及び第２タイムスタンプを含む、ことと、第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得ることと、を実行するよう端末に指示するためのものである。認証結果がパスである場合、アルゴリズムファイルの初期化結果が初期化に成功したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを許可することと、認証結果がパスではない場合、アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを禁止することと、を実行することもできる。

本願の実施例における図７に対する上記例示的な実施から分かるように、本願の実施例において、端末から送信された、第１暗号文及び第１タイムスタンプを含む認証要求を受信し、第１タイムスタンプに基づいて、第１暗号文に対して復号を行い、検証待ち情報を得て、検証待ち情報に対して検証を行い、認証結果を得て、第２タイムスタンプに基づいて、認証結果に対して暗号化を行い、第２暗号文を得て、第２タイムスタンプ及び第２暗号文を含む認証応答を端末に送信し、認証応答は、復号された第２暗号文に基づいて認証結果を得るよう端末に指示するためのものである。このように、該検証待ち情報の検証プロセスをサーバ側で実行することができ、端末を複雑なアルゴリズムタスクの実行に用いるプロセスにおいて、端末のコンピューティング負荷を低下させる。また、本願の実施例で提供される暗号化／復号メカニズムは、異なるタイムスタンプに基づいて、異なる暗号化／復号方法を選択することもでき、認証プロセスにおける安全性を更に向上させる。端末とサーバとは、同一の暗号化／復号アルゴリズムを用いるため、配置しやすく、適用性が高い。

図８を参照すると、図８は、本願の実施例による認証方法を示す１つの選択可能なフローチャートである。図７によれば、図７におけるＳ７０２は、Ｓ８０１～Ｓ８０２に更新されてもよく、Ｓ７０４は、Ｓ８０３～Ｓ８０４に更新されてもよい。

Ｓ８０１において、第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成する。

幾つかの可能な実現形態において、該鍵生成アルゴリズムは、異なる第１タイムスタンプに基づいて、異なる第１鍵を生成することができる。下記解決手段により、上記鍵生成アルゴリズムを実現させることができる。Ｓ８０１１において、第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得る。Ｓ８０１２において、予め設定された初期鍵及び第１パラメータに対して第２変換処理を行い、第１鍵を得る。ここで、該鍵生成アルゴリズムは、Ｓ４０１における鍵生成アルゴリズムと同じである。

Ｓ８０２において、第１鍵に基づいて、第１暗号文に対して復号を行い、検証待ち情報を得る。

Ｓ８０３において、第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成する。

幾つかの可能な実現形態において、該鍵生成アルゴリズムは、異なる第２タイムスタンプに基づいて、異なる第２鍵を生成することができる。下記解決手段により、上記鍵生成アルゴリズムを実現させることができる。Ｓ８０３１において、第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得る。Ｓ８０３２において、予め設定された初期鍵及び第２パラメータに対して第２変換処理を行い、第２鍵を得る。ここで、該鍵生成アルゴリズムは、Ｓ４０１における鍵生成アルゴリズムと同じである。ここで、該鍵生成アルゴリズムは、Ｓ４０１における鍵生成アルゴリズムと同じである。

Ｓ８０４において、第２鍵に基づいて、認証結果に対して暗号化を行い、第２暗号文を得る。

本願の実施例における図８に対する上記例示的な実施から分かるように、本願の実施例において、予め設定された鍵生成アルゴリズムにより、異なるタイムスタンプに基づいて、異なる鍵を生成することができる。異なるタイムスタンプに基づいて生成された鍵により、検証待ち情報に対する暗号化プロセス及び第２暗号文に対する復号プロセスを完了することによって、端末とサーバにおける伝送プロセス中の、第１暗号文、第２暗号文の安全性を確保することができる。それと同時に、異なるタイムスタンプに対応する暗号鍵がいずれも異なるため、不正なユーザが大量の伝送暗号文をハイジャックすることによって暗号鍵を解読するというリスクを効果的に避けることができる。それと同時に、本願で提供される動的鍵が、第１タイムスタンプに対して第１変換処理及び第２変換処理を行うことによって得られたものであるため、不正なユーザが鍵生成アルゴリズムを解読する複雑さを向上させ、認証プロセスの安全性を更に向上させる。

図９を参照すると、図９は、本願の実施例による認証方法を示す１つの選択可能なフローチャートである。図７によれば、ステップＳ７０１の前に、前記認証方法は、Ｓ９０１～Ｓ９０２を更に含む。

Ｓ９０１において、端末から送信された時刻同期要求を受信する。

Ｓ９０２において、端末に時刻同期応答を送信し、時刻同期応答は、サーバとの時刻同期を行うように前記端末に指示するためのものである。

本願の実施例における図９に対する上記例示的な実施から分かるように、本願の実施例において、認証要求を送信する前に端末とサーバとの時刻同期を完了することによって、第２タイムスタンプ及び第３タイムスタンプに基づいて、該認証結果の生成時刻を決定し、更に、該認証結果の有効性を決定することができ、リプレイ攻撃を防止し、システムの安全性を向上させることができる。

幾つかの可能な実現形態において、図１０を参照すると、図１０は、本願の実施例による認証方法を示す１つの選択可能なフローチャートである。図１０に示すステップを参照しながら、説明する。

Ｓ１００１において、端末がアルゴリズムファイルに対する初期化要求を受信し、初期化要求は、アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを要求するためのものである。

Ｓ１００２において、端末が第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得る。

Ｓ１００３において、端末がサーバに時刻同期要求を送信する。

Ｓ１００４において、サーバが端末から送信された時刻同期要求を受信し、端末が時刻同期応答を送信する。

Ｓ１００５において、端末が、サーバから送信された時刻同期応答を受信し、時刻同期応答に基づいて、端末とサーバとの時刻同期を行う。この場合、端末は、サーバとの時刻同期を完了することができる。

Ｓ１００６において、端末が第１暗号文及び第１タイムスタンプを含む認証要求をサーバに送信する。

Ｓ１００７において、サーバが第１タイムスタンプに基づいて第１暗号文に対して復号を行い、検証待ち情報を得る。

Ｓ１００８において、サーバが検証待ち情報に対して検証を行い、認証結果を得る。

Ｓ１００９において、サーバが第２タイムスタンプに基づいて、認証結果に対して暗号化を行い、第２暗号文を得る。

Ｓ１０１０において、サーバが第２タイムスタンプ及び第２暗号文を含む認証応答を端末に送信する。

Ｓ１０１１において、端末がサーバから送信された、認証要求に対応する認証応答を受信し、認証応答は、第２暗号文及び第２タイムスタンプを含む。

Ｓ１０１２において、端末が第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得る。

Ｓ１０１３において、端末が認証結果の状態情報を決定する。認証結果が無効状態である場合、Ｓ１０１４を実行し、認証結果が有効状態である場合、Ｓ１０１５を実行する。

Ｓ１０１４において、端末がアルゴリズムファイルの初期化結果が初期化に失敗したことであると決定する。

Ｓ１０１５において、端末が認証結果に基づいて、アルゴリズムファイルの初期化結果を決定する。

ここで、Ｓ１０１５は以下を含む。Ｓ１０１６において、認証結果がパスである場合、アルゴリズムファイルの初期化結果が初期化に成功したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを許可。Ｓ１０１７において、認証結果がパスではない場合、アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを禁止する。

本願の実施例における図１０に対する上記例示的な実施から分かるように、本願の実施例において、該検証待ち情報の検証プロセスをサーバ側で実行することができ、端末を複雑なアルゴリズムタスクの実行に用いるプロセスにおいて、端末のコンピューティング負荷を低下させる。そして、該検証待ち情報に対する検証のためのホワイトリストがサーバによりメンテナンスされるため、認証プロセスにおけるホワイトリストの安全性を向上させる。また、本願の実施例で提供される暗号化／復号メカニズムは、異なるタイムスタンプに基づいて、異なる暗号化／復号方法を選択することもでき、認証プロセスにおける安全性を更に向上させる。端末とサーバとは、同一の暗号化／復号アルゴリズムを用いるため、配置しやすく、適用性が高い。本願の実施例で提供される認証方法により、コンピューティングタスクが不正に呼び出されることを更に避けることもでき、コンピューティングタスクの安全性を向上させる。

以下、本願の実施例の、１つの実際の適用シーンにおける例示的な用途を説明する。

本願の実施例は、アルゴリズムファイルにおけるコンピューティングタスクが不正に呼び出されるという問題を解決することができる。ここで、該アルゴリズムファイルは、種々のフォーマットのスクリプト、モジュールを含んでもよいが、これらに限定されない。理解しやすくするために、該アルゴリズムファイルがｗａｓｍ（ＷｅｂＡｓｓｅｍｂｌｙ）ファイルであることを例として、本願の実施例で提供される認証方法を説明する。

ｗａｓｍは、スタックベース仮想マシンのバイナリ命令フォーマットである。ｗａｓｍは、プログラミング言語の移植可能なコンパイルターゲットとして設計され、それによりウェブページ上で、クライアントとサーバアプリケーションプログラムを配置することができる。アルゴリズムがｗａｓｍによりフロントエンドに配置された後、ｗａｓｍのソースコードは、完全にクライアントにより制御されるため、それが所在する埋め込み環境により自然に呼び出される。許可されていないユーザがｗａｓｍにおけるアルゴリズム部（アルゴリズムアスク）を無制限に呼び出すことを防止するために、認証部を追加し、ｗａｓｍの安全性を補強する必要がある。現在では、ｗａｓｍの認証に対する検討について、ｗａｓｍ技術が依然として初歩的な成長段階にあるため、利用可能な認証方式は限られている。ｗａｓｍのネットワーク通信能力は、それが所在する埋め込み環境に依存するため、第３者による埋め込み環境の改ざんもｗａｓｍ認証のリスクを増加させる。

関連技術において、下記方法により認証の解決手段を実現させることができる。ｗａｓｍは、まず、自己認証を行う。現在のドメイン名を取得し、所持されているホワイトリストにあるかどうかを照会する。ハンドシェーク検証を行う。ランダムチェックコードｋｅｙを認証済みのサーバに送信し、サーバによるｋｅｙ暗号化後のｓｋｅｙ２を取得し、ｓｋｅｙ２と、ｗａｓｍ自己によるｋｅｙ暗号化を行うことで得られたｓｋｅｙ２’と、が一致するかどうかを比較する。一致すれば、認証がパスである。上記方法により、ｗａｓｍ内のコード保護の問題を解決することができるが、下記の一部の問題が依然として存在する。ブラウザ側でメンテナンス可能なホワイトリストの大きさが限られている。ホワイトリストは、改ざんされやすい。認証サーバの配置が煩わしく、中間者がハイジャックを要求し、他の認証サーバに転送することができる。ｗａｓｍと認証サーバが所持する鍵が同じであれば、認証がパス可能である。該問題を避けるために、ｗａｓｍと認証サーバの鍵が一対一に対応する必要がある。つまり、複数の鍵方策を必要とする。このように、要求を他の認証サーバに送信しても、得られた応答は不正確である。

従って、ｊｓ（ｊａｖａｓｃｒｉｐｔ：関数優先的な軽量型、インタプリタ型又はジャストインタイムコンパイル型のプログラミング言語）ネットワーク通信能力に基づいて、ｗａｓｍのリモート端末認証を実現させることができ、また、第３者によるｊｓ改ざん及び中間者による攻撃のリスクを可能な限り避けることができる認証方法を提供する。これにより、認証ずみユーザのみは、ｗａｓｍ内のアルゴリズムインタフェースを成功して呼び出すことができ、第３者による攻撃の複雑さを向上させる。

幾つかの可能な実現形態において、ｗａｓｍファイルに認証部を追加する。アルゴリズムインタフェース（アルゴリズムタスク）を呼び出す前に、まず初期化を行い、初期化結果に基づいて、アルゴリズムインタフェースの呼び出しが可能であるかどうかを決定する。初期化時に、サーバに認証要求を送信し、認証結果を待ち、結果に基づいて、初期化が成功したかどうかを決定する。認証情報として、自己取得されたものとユーザから入力されたものの組み合わせを用いる。また、ネットワーク通信に対して、暗号化ポリシー追加する。

図１１を参照すると、図１１は、本願の実施例による認証方法を示す１つの選択可能なフローチャートである。図１１に示すステップを参照しながら、説明する。

Ｓ１１０１において、現在のドメイン名ｄｏｍａｉｎを能動的に取得する。

Ｓ１１０２において、ｗａｓｍファイルの所在システムタイムスタンプｔｉｍｅ＿ｓｔａｍｐ１を取得し、ｔｉｍｅ＿ｓｔａｍｐ１に対して、カスタマイズされた第１変換処理を行い、第１パラメータを得る。続いて、第１パラメータ及びｗａｓｍが所持する共通初期鍵ｉｎｉｔｉａｌ＿ｋｅｙに対して、カスタマイズされた第２変換処理を行い、暗号化鍵ｋｅｙ１を形成する。ｔｉｍｅ＿ｓｔａｍｐ１とｉｎｉｔｉａｌ＿ｋｅｙによりｋｅｙ１を生成するプロセスを、予め設定された鍵生成アルゴリズムとして保存することができる。ここで、ｔｉｍｅ＿ｓｔａｍｐ１は、上記実施例における第１タイムスタンプであり、暗号化鍵ｋｅｙ１は、上記実施例における第１鍵である。

Ｓ１１０３において、ユーザから入力されたａｐｐＩＤ（身分識別子）を受信し、続いて、ｋｅｙ１を用いて、ａｐｐＩＤ及びドメイン名に対して暗号化を行い、暗号文１を得る。ここで、暗号文１は、上記実施例における第１暗号文である。

Ｓ１１０４において、サーバに時刻同期要求を送信し、該要求もＳ１１０２、Ｓ１１０３と同じであるメカニズムにより暗号化され、ｔｉｍｅ＿ｓｔａｍｐと共にサーバに送信され、サーバ時刻の暗号化応答（メカニズムがＳ１１０６～Ｓ１１１０と同じである）を得た後、サーバ時刻を記録し、ｗａｓｍ内部において較正を行い、サーバに同期するクロックｃｌｏｃｋ’を得る。

Ｓ１１０５において、暗号文１とｔｉｍｅ＿ｓｔａｍｐ１の平文をサーバに送信する。

Ｓ１１０６において、サーバは、ｉｎｉｔｉａｌ＿ｋｅｙ及び受信したｔｉｍｅ＿ｓｔａｍｐ１に基づいて、予め設定された鍵生成アルゴリズムにより復号鍵ｋｅｙ１を得る。

Ｓ１１０７において、サーバは、暗号文１を復号し、ａｐｐＩＤ及び対応するドメイン名がホワイトリストにあるかどうかを照会し、結果を認証結果として記録する。

Ｓ１１０８において、サーバは、現在のタイムスタンプｔｉｍｅ＿ｓｔａｍｐ２を取得する。ここで、該ｔｉｍｅ＿ｓｔａｍｐ２は、上記実施例における第２タイムスタンプである。

Ｓ１１０９において、ｔｉｍｅ＿ｓｔａｍｐ２及びｉｎｉｔｉａｌ＿ｋｅｙに基づいて、予め設定された鍵生成アルゴリズムにより、暗号化鍵ｋｅｙ２を得る。ここで、該ｋｅｙ２は、上記実施例における第２鍵である。

Ｓ１１１０において、ｋｅｙ２を用いて、認証結果に対して暗号化を行い、暗号文２を得て、暗号文２とｔｉｍｅ＿ｓｔａｍｐ２の平文をｗａｓｍファイルに返送する。ここで、暗号文２は、上記実施例における第２暗号文である。

Ｓ１１１１において、ｗａｓｍファイルは、ｔｉｍｅ＿ｓｔａｍｐ２及びｉｎｉｔｉａｌ＿ｋｅｙに基づいて、予め設定された鍵生成アルゴリズムにより、復号鍵ｋｅｙ２を得て、暗号文２に対して復号を行い、認証結果を得る。

Ｓ１１１２において、認証結果がパスであるかどうかを判定する。

Ｓ１１１３において、認証結果がパスではないか又は認証結果の復号に失敗した場合、初期化に失敗する。

Ｓ１１１４において、認証結果がパスであると、ｗａｓｍは、較正クロックを検索して現在の較正時刻ｔｉｍｅ＿ｓｔａｍｐ３を取得し、ｔｉｍｅ＿ｓｔａｍｐ３がｔｉｍｅ＿ｓｔａｍｐ２と有効期間の和を超えているかどうかを比較し、超えている場合、初期化に失敗し、そうでなければ、成功する。ここで、ｔｉｍｅ＿ｓｔａｍｐ３は、上記実施例における第３タイムスタンプである。

幾つかの可能な実現形態において、ｗａｓｍとサーバとの通信プロセスにおいて、ランダムチェックコードを追加することができる。即ち、ｗａｓｍは、時刻同期要求又は認証暗号文を送信する場合、ランダム文字列を別途追加して、鍵により暗号化することによってサーバに送信することができる。サーバが復号した後に再び暗号化を行い、返信を行う。ｗａｓｍは、該ランダムチェックコードが一致するかどうかを検証することによって、受信した応答の有効性を決定する。一致すれば、有効であり、一致しなければ、無効である。同様に、サーバは、１回目の返答の場合にランダムチェックコードを追加することによって、２回目の要求の有効性を検証することもできる。

本願の実施例で提供される認証方法は、下記技術的効果を達成することができる。鍵は経時的に変化し、且つ中間者はタイムスタンプ及び暗号文を改ざんしにくい。中間者は、認証に合格した暗号文を決定しにくい。また、有効期間内で認証に合格した暗号文を使用しにくい。ドメイン名の取得がｗａｓｍにより完了されるため、該コードセグメントは、バイトコードとしてコンパイルされる。従来のｊｓコードに比べて、コードセグメントの実行ステップを外部へ露出させることがない。中間者は、認証要求情報にどのようなパラメータを用いるかを知ることが困難である。配置しやすくて、実現が簡単である。

以下では、本願の実施例で提供される認証装置５５４のコンポーネントとして実施される例示的な構造を引き続き説明する。幾つかの可能な実現形態において、図１２に示すように、メモリ５５０に記憶されている認証装置５５５におけるコンポーネントは、
第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得るように構成される第１暗号化部１２０１と、
第１暗号文及び第１タイムスタンプを含む認証要求をサーバに送信するように構成される第１送信部１２０２と、
サーバから送信された、認証要求に対応する認証応答を受信するように構成される第１受信部１２０３であって、認証応答は第２暗号文及び第２タイムスタンプを含む、第１受信部１２０３と、
第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得るように構成される第１復号部１２０４と、を備えてもよい。

幾つかの可能な実現形態において、第１暗号化部１２０１は更に、第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成し、第１鍵に基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得るように構成される。

幾つかの可能な実現形態において、第１暗号化部１２０１は更に、第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得て、予め設定された初期鍵及び第１パラメータに対して第２変換処理を行い、第１鍵を得るように構成される。

幾つかの可能な実現形態において、第１復号部１２０４は更に、第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成し、第２鍵に基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得るように構成される。

幾つかの可能な実現形態において、第１復号部１２０４は更に、第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得て、予め設定された初期鍵及び第２パラメータに対して第２変換処理を行い、第２鍵を得るように構成される。

幾つかの可能な実現形態において、該認証装置５５５は、アルゴリズムファイルに対する初期化要求を受信するように構成される初期化部であって、初期化要求は、アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを要求するためのものである、初期化部を更に備える。

幾つかの可能な実現形態において、該認証装置５５５は、認証結果に基づいて、アルゴリズムファイルの初期化結果を決定するように構成される呼び出し部を更に備える。該呼び出し部は更に、認証結果がパスである場合、アルゴリズムファイルの初期化結果が初期化に成功したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを許可し、認証結果がパスではない場合、アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定し、端末によるアルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを禁止するように構成される。

幾つかの可能な実現形態において、該認証装置５５５は、認証結果の状態情報を決定し、認証結果が無効状態である場合、アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定するように構成される状態決定部を更に備える。該呼び出し部は更に、認証結果が有効状態である場合、認証結果に基づいて、アルゴリズムファイルの初期化結果を決定するように構成される。

幾つかの可能な実現形態において、該認証装置５５５は、サーバに時刻同期要求を送信し、サーバから送信された時刻同期応答を受信し、時刻同期応答に基づいて、端末とサーバとの時刻同期を行うように構成される第１同期部を更に備える。該状態決定部は更に、認証結果を得た場合、時刻同期後の端末のシステム時刻を第３タイムスタンプとして取得し、第３タイムスタンプ及び第２タイムスタンプに基づいて、認証結果の状態情報を決定するように構成される。

幾つかの可能な実現形態において、該状態決定部は更に、第３タイムスタンプと第２タイムスタンプとの時間間隔が予め設定された有効時間間隔を超える場合、認証結果が無効状態であると決定し、第３タイムスタンプと第２タイムスタンプとの時間間隔が予め設定された有効時間間隔を超えていない場合、認証結果が有効状態であると決定するように構成される。

幾つかの可能な実現形態において、検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含む。

幾つかの可能な実現形態において、図１３に示すように、メモリ５５０に記憶されている認証装置５５におけるソフトウェアコンポーネントは、
端末から送信された、第１暗号文及び第１タイムスタンプを含む認証要求を受信するように構成される第２受信部１３０１と、
第１タイムスタンプに基づいて、第１暗号文に対して復号を行い、検証待ち情報を得るように構成される第２復号部１３０２と、
検証待ち情報に対して検証を行い、認証結果を得るように構成される検証部１３０３と、
第２タイムスタンプに基づいて、認証結果に対して暗号化を行い、第２暗号文を得るように構成される第２暗号化部１３０４と、
第２タイムスタンプ及び第２暗号文を含む認証応答を端末に送信するように構成される第２送信部１３０５であって、認証応答は、復号された第２暗号文に基づいて認証結果を得るよう端末に指示するためのものである、第２送信部１３０５と、を備えてもよい。

幾つかの可能な実現形態において、第２復号部１３０２は更に、第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成し、第１鍵に基づいて、第１暗号文に対して復号を行い、検証待ち情報を得るように構成される。

幾つかの可能な実現形態において、第２復号部１３０２は更に第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することは、第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得ることと、予め設定された初期鍵及び第１パラメータに対して第２変換処理を行い、第１鍵を得ることと、を含む。

幾つかの可能な実現形態において、第２暗号化部１３０４は更に、第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成し、第２鍵に基づいて、認証結果に対して暗号化を行い、第２暗号文を得るように構成される。

幾つかの可能な実現形態において、第２暗号化部１３０４は更に、第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得て、予め設定された初期鍵及び第２パラメータに対して第２変換処理を行い、第２鍵を得るように構成される。

幾つかの可能な実現形態において、該認証装置５５５は、端末から送信された時刻同期要求を受信し、端末に時刻同期応答を送信するように構成される第２同期部を更に備え、時刻同期応答は、サーバとの時刻同期を行うように前記端末に指示するためのものである。

幾つかの可能な実現形態において、検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含む。

本願の実施例は、コンピュータプログラム製品又はコンピュータプログラムを提供する。該コンピュータプログラム製品又はコンピュータプログラムは、コンピュータ命令を含み、該コンピュータ命令は、コンピュータ可読記憶媒体に記憶されており、コンピュータ機器のプロセッサは、コンピュータ可読記憶媒体から該コンピュータ命令を読み取り、プロセッサは、該コンピュータ命令を実行し、コンピュータ機器に、本願の実施例に記載の認証出方法を実行させる。

本願の実施例は、実行可能な命令が記憶されているコンピュータ可読記憶媒体を提供する。それに実行可能な命令が記憶されており、実行可能な命令がプロセッサにより実行される場合、プロセッサに、本願の実施例で提供される認証方法、例えば、図３、図４、図５、図６、図７、図８、図９、図１０又は図１１に示す方法を実行させる。

幾つかの可能な実現形態において、コンピュータ可読記憶媒体は、磁気ランダムアクセスメモリ（Ｆｅｒｒｏｍａｇｎｅｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ：ＦＲＡＭ（登録商標））、読出し専用メモリ（Ｒｅａｄ-Ｏｎｌｙ Ｍｅｍｏｒｙ：ＲＯＭ）、プログラマブル読出し専用メモリ（Ｐｒｏｇｒａｍｍａｂｌｅ ｒｅａｄ-ｏｎｌｙ ｍｅｍｏｒｙ：ＰＲＯＭ）、電気的プログラマブル読出し専用メモリ（Ｅｌｅｃｔｒｉｃａｌ Ｐｒｏｇｒａｍｍａｂｌｅ ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ：ＥＰＲＯＭ）、電気的消去可能なプログラマブル読出し専用メモリ（Ｅｌｅｃｔｒｉｃａｌ Ｐｒｏｇｒａｍｍａｂｌｅ ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ：ＥＥＰＲＯＭ）、フラッシュメモリ、磁気面メモリ、光ディスク又はＣＤ－ＲＯＭなどのメモリであってもよく、上記メモリのうちの１つ又は任意の組み合わせを含む種々の機器であってもよい。

幾つかの可能な実現形態において、実行可能な命令は、プログラム、ソフトウェア、コンポーネント、スクリプト又はコードの形式で、任意の形式のプログラミング言語（コンパイル又はインタプリタ型言語、宣言型又は手続き型言語を含む）で書かれ、任意の形式で配置されてもよい。独立したプログラムとして配置されてもよく、コンポーネント、ユニット、サブルーチン又はコンピューティング環境に適用される他のユニットとして配置されてもよい。

例として、実行可能な命令は、ファイルシステムにおけるファイルに対応してもよいが、これに限定されない。他のプログラム又はデータを記憶するファイルの一部に記憶されてもよい。例えば、ハイパーテキストマークアップ言語（ＨＴＭＬ：Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）ドキュメントにおける１つ又は複数のスクリプトに記憶され、検討されるプログラム専用の単一のファイルに記憶され、又は、複数のコラボレーションファイル（例えば、１つ又は複数のコンポーネント、サブプログラム又はコードコンポーネントを記憶するファイル）に記憶される。

例として、実行可能な命令は、１つのコンピューティング機器で実行されてもよく、１つのサイトに位置する複数のコンピューティング機器で実行されてもよく、又は、複数のサイトに分布して通信ネットワークを介して相互接続される複数のコンピューティング機器で実行されてもよい。

以上は本願の実施例に過ぎず、本願の保護範囲はそれらに制限されるものではなく、当業者が本願に開示された技術範囲内で容易に想到しうる修正、均等物による置き換え及び改良などはいずれも、本願の保護範囲内に含まれるべきである。

本願は、認証方法、装置、機器及びコンピュータ可読記憶媒体を提供する。認証方法は、第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得ることと、第１暗号文及び第１タイムスタンプを含む認証要求をサーバに送信することと、サーバから送信された、認証要求に対応する認証応答を受信することであって、認証応答は第２暗号文及び第２タイムスタンプを含む、ことと、第２タイムスタンプに基づいて、第２暗号文に対して復号を行い、検証待ち情報に対するサーバの認証結果を得ることと、を含む。本願の実施例は、認証プロセスにおける安全性を向上させることができ、更に、本願の実施例で提供される認証方法により、コンピューティングタスクが不正に呼び出されることを効果的に避けることができる。

本願の実施例は、コンピュータプログラムを提供する。前記コンピュータプログラムは、コンピュータ可読コードを含み、前記コンピュータ可読コードが電子機器で実行される場合、前記電子機器におけるプロセッサに、本願の実施例で提供される認証方法を実行させる。
例えば、本願は以下の項目を提供する。
（項目１）
端末に適用される認証方法であって、
第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得ることと、
前記第１暗号文及び前記第１タイムスタンプを含む認証要求をサーバに送信することと、
前記サーバから送信された、前記認証要求に対応する認証応答を受信することであって、前記認証応答は第２暗号文及び第２タイムスタンプを含む、ことと、
前記第２タイムスタンプに基づいて、前記第２暗号文に対して復号を行い、前記検証待ち情報に対する前記サーバの認証結果を得ることと、を含む、認証方法。
（項目２）
第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得ることは、
前記第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することと、
前記第１鍵に基づいて、前記検証待ち情報に対して暗号化を行い、前記第１暗号文を得ることと、を含むことを特徴とする
項目１に記載の認証方法。
（項目３）
前記第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することは、
前記第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得ることと、
予め設定された初期鍵及び前記第１パラメータに対して第２変換処理を行い、前記第１鍵を得ることと、を含むことを特徴とする
項目２に記載の認証方法。
（項目４）
前記第２タイムスタンプに基づいて、前記第２暗号文に対して復号を行い、前記検証待ち情報に対する前記サーバの認証結果を得ることは、
前記第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することと、
前記第２鍵に基づいて、前記第２暗号文に対して復号を行い、前記検証待ち情報に対する前記サーバの認証結果を得ることと、を含むことを特徴とする
項目１から３のうちいずれか一項に記載の認証方法。
（項目５）
前記第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することは、
前記第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得ることと、
予め設定された初期鍵及び前記第２パラメータに対して第２変換処理を行い、前記第２鍵を得ることと、を含むことを特徴とする
項目４に記載の認証方法。
（項目６）
第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得るステップの前に、前記認証方法は、
アルゴリズムファイルに対する初期化要求を受信することであって、前記初期化要求は、前記アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを要求するためのものである、ことを更に含むことを特徴とする
項目１から５のうちいずれか一項に記載の認証方法。
（項目７）
前記認証方法は、
前記認証結果に基づいて、アルゴリズムファイルの初期化結果を決定することを更に含み、
前記認証結果に基づいて、前記アルゴリズムファイルの初期化結果を決定することは、
前記認証結果がパスである場合、前記アルゴリズムファイルの初期化結果が初期化に成功したことであると決定し、前記端末による前記アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを許可することと、
前記認証結果がパスではない場合、前記アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定し、前記端末による前記アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを禁止することと、を含むことを特徴とする
項目１から６のうちいずれか一項に記載の認証方法。
（項目８）
前記認証方法は、
前記認証結果の状態情報を決定することを更に含み、
前記認証結果に基づいて、前記アルゴリズムファイルの初期化結果を決定することは、
前記認証結果が有効状態である場合、前記認証結果に基づいて、前記アルゴリズムファイルの初期化結果を決定することを含むことを特徴とする
項目７に記載の認証方法。
（項目９）
前記認証方法は、
前記サーバに時刻同期要求を送信し、前記サーバから送信された時刻同期応答を受信し、前記時刻同期応答に基づいて、前記端末と前記サーバとの時刻同期を行うことを更に含み、
前記認証結果の状態情報を決定することは、
前記認証結果を得た場合、時刻同期後の前記端末のシステム時刻を第３タイムスタンプとして取得することと、
前記第３タイムスタンプ及び前記第２タイムスタンプに基づいて、前記認証結果の状態情報を決定することと、を含むことを特徴とする
項目８に記載の認証方法。
（項目１０）
前記第３タイムスタンプ及び前記第２タイムスタンプに基づいて、前記認証結果の状態情報を決定することは、
前記第３タイムスタンプと前記第２タイムスタンプとの時間間隔が前記予め設定された有効時間間隔を超えていない場合、前記認証結果が有効状態であると決定することを含むことを特徴とする
項目９に記載の認証方法。
（項目１１）
前記検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含むことを特徴とする
項目１から９のうちいずれか一項に記載の認証方法。
（項目１２）
サーバに適用される認証方法であって、
端末から送信された、第１暗号文及び第１タイムスタンプを含む認証要求を受信することと、
前記第１タイムスタンプに基づいて、前記第１暗号文に対して復号を行い、検証待ち情報を得ることと、
前記検証待ち情報に対して検証を行い、認証結果を得ることと、
第２タイムスタンプに基づいて、前記認証結果に対して暗号化を行い、第２暗号文を得ることと、
前記第２タイムスタンプ及び前記第２暗号文を含む認証応答を前記端末に送信することであって、前記認証応答は、復号された第２暗号文に基づいて前記認証結果を得るよう前記端末に指示するためのものである、ことと、を含む、認証方法。
（項目１３）
前記第１タイムスタンプに基づいて、前記第１暗号文に対して復号を行い、検証待ち情報を得ることは、
前記第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することと、
前記第１鍵に基づいて、前記第１暗号文に対して復号を行い、前記検証待ち情報を得ることと、を含むことを特徴とする
項目１２に記載の認証方法。
（項目１４）
前記第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することは、
前記第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得ることと、
予め設定された初期鍵及び前記第１パラメータに対して第２変換処理を行い、第１鍵を得ることと、を含むことを特徴とする
項目１３に記載の認証方法。
（項目１５）
前記第２タイムスタンプに基づいて、前記認証結果に対して暗号化を行い、第２暗号文を得ることは、
前記第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することと、
前記第２鍵に基づいて、前記認証結果に対して暗号化を行い、第２暗号文を得ることと、を含むことを特徴とする
項目１２から１３のうちいずれか一項に記載の認証方法。
（項目１６）
前記第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することは、
前記第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得ることと、
予め設定された初期鍵及び前記第２パラメータに対して第２変換処理を行い、前記第２鍵を得ることと、を含むことを特徴とする
項目１５に記載の認証方法。
（項目１７）
前記認証方法は、
前記端末から送信された時刻同期要求を受信することと、
前記端末に時刻同期応答を送信することであって、前記時刻同期応答は、前記サーバとの時刻同期を行うように前記端末に指示するためのものである、ことと、を更に含むことを特徴とする
項目１２から１６のうちいずれか一項に記載の認証方法。
（項目１８）
前記検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含むことを特徴とする
項目１２から１７のうちいずれか一項に記載の認証方法。
（項目１９）
認証装置であって、
第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得るように構成される第１暗号化部と、
前記第１暗号文及び前記第１タイムスタンプを含む認証要求を前記サーバに送信するように構成される第１送信部と、
前記サーバから送信された、前記認証要求に対応する認証応答を受信するように構成される第１受信部であって、前記認証応答は第２暗号文及び第２タイムスタンプを含む、第１受信部と、
前記第２タイムスタンプに基づいて、前記第２暗号文に対して復号を行い、前記検証待ち情報に対する前記サーバの認証結果を得るように構成される第１復号部と、を備える、認証装置。
（項目２０）
認証装置であって、
端末から送信された、第１暗号文及び第１タイムスタンプを含む認証要求を受信するように構成される第２受信部と、
前記第１タイムスタンプに基づいて、前記第１暗号文に対して復号を行い、検証待ち情報を得るように構成される第２復号部と、
前記検証待ち情報に対して検証を行い、認証結果を得るように構成される検証部と、
第２タイムスタンプに基づいて、前記認証結果に対して暗号化を行い、第２暗号文を得るように構成される第２暗号化部と、
前記第２タイムスタンプ及び前記第２暗号文を含む認証応答を前記端末に送信するように構成される第２送信部であって、前記認証応答は、復号された第２暗号文に基づいて前記認証結果を得るよう前記端末に指示するためのものである、第２送信部と、を備える、認証装置。
（項目２１）
認証機器であって、
実行可能な命令を記憶するメモリと、
前記メモリに記憶されているコンピュータプログラムを実行する場合、項目１から１１のうちいずれか一項又は項目１２から１８のうちいずれか一項に記載の認証方法を実行するプロセッサと、を備える、認証機器。
（項目２２）
プロセッサにより実行される時、前記プロセッサに項目１から１１のうちいずれか一項又は項目１２から１８のうちいずれか一項に記載の認証方法を実行させるためのコンピュータプログラム命令を記憶した、コンピュータ可読記憶媒体。
（項目２３）
電子機器で実行される場合、前記電子機器におけるプロセッサに、項目１から１１のうちいずれか一項又は項目１２から１８のうちいずれか一項に記載の認証方法を実行させるためのコンピュータ可読コードを含む、コンピュータプログラム。

Claims (23)

1. 端末に適用される認証方法であって、
   第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得ることと、
   前記第１暗号文及び前記第１タイムスタンプを含む認証要求をサーバに送信することと、
   前記サーバから送信された、前記認証要求に対応する認証応答を受信することであって、前記認証応答は第２暗号文及び第２タイムスタンプを含む、ことと、
   前記第２タイムスタンプに基づいて、前記第２暗号文に対して復号を行い、前記検証待ち情報に対する前記サーバの認証結果を得ることと、を含む、認証方法。
2. 第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得ることは、
   前記第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することと、
   前記第１鍵に基づいて、前記検証待ち情報に対して暗号化を行い、前記第１暗号文を得ることと、を含むことを特徴とする
   請求項１に記載の認証方法。
3. 前記第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することは、
   前記第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得ることと、
   予め設定された初期鍵及び前記第１パラメータに対して第２変換処理を行い、前記第１鍵を得ることと、を含むことを特徴とする
   請求項２に記載の認証方法。
4. 前記第２タイムスタンプに基づいて、前記第２暗号文に対して復号を行い、前記検証待ち情報に対する前記サーバの認証結果を得ることは、
   前記第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することと、
   前記第２鍵に基づいて、前記第２暗号文に対して復号を行い、前記検証待ち情報に対する前記サーバの認証結果を得ることと、を含むことを特徴とする
   請求項１から３のうちいずれか一項に記載の認証方法。
5. 前記第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することは、
   前記第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得ることと、
   予め設定された初期鍵及び前記第２パラメータに対して第２変換処理を行い、前記第２鍵を得ることと、を含むことを特徴とする
   請求項４に記載の認証方法。
6. 第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得るステップの前に、前記認証方法は、
   アルゴリズムファイルに対する初期化要求を受信することであって、前記初期化要求は、前記アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを要求するためのものである、ことを更に含むことを特徴とする
   請求項１から５のうちいずれか一項に記載の認証方法。
7. 前記認証方法は、
   前記認証結果に基づいて、アルゴリズムファイルの初期化結果を決定することを更に含み、
   前記認証結果に基づいて、前記アルゴリズムファイルの初期化結果を決定することは、
   前記認証結果がパスである場合、前記アルゴリズムファイルの初期化結果が初期化に成功したことであると決定し、前記端末による前記アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを許可することと、
   前記認証結果がパスではない場合、前記アルゴリズムファイルの初期化結果が初期化に失敗したことであると決定し、前記端末による前記アルゴリズムファイルにおけるアルゴリズムタスクの呼び出しを禁止することと、を含むことを特徴とする
   請求項１から６のうちいずれか一項に記載の認証方法。
8. 前記認証方法は、
   前記認証結果の状態情報を決定することを更に含み、
   前記認証結果に基づいて、前記アルゴリズムファイルの初期化結果を決定することは、
   前記認証結果が有効状態である場合、前記認証結果に基づいて、前記アルゴリズムファイルの初期化結果を決定することを含むことを特徴とする
   請求項７に記載の認証方法。
9. 前記認証方法は、
   前記サーバに時刻同期要求を送信し、前記サーバから送信された時刻同期応答を受信し、前記時刻同期応答に基づいて、前記端末と前記サーバとの時刻同期を行うことを更に含み、
   前記認証結果の状態情報を決定することは、
   前記認証結果を得た場合、時刻同期後の前記端末のシステム時刻を第３タイムスタンプとして取得することと、
   前記第３タイムスタンプ及び前記第２タイムスタンプに基づいて、前記認証結果の状態情報を決定することと、を含むことを特徴とする
   請求項８に記載の認証方法。
10. 前記第３タイムスタンプ及び前記第２タイムスタンプに基づいて、前記認証結果の状態情報を決定することは、
    前記第３タイムスタンプと前記第２タイムスタンプとの時間間隔が前記予め設定された有効時間間隔を超えていない場合、前記認証結果が有効状態であると決定することを含むことを特徴とする
    請求項９に記載の認証方法。
11. 前記検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含むことを特徴とする
    請求項１から９のうちいずれか一項に記載の認証方法。
12. サーバに適用される認証方法であって、
    端末から送信された、第１暗号文及び第１タイムスタンプを含む認証要求を受信することと、
    前記第１タイムスタンプに基づいて、前記第１暗号文に対して復号を行い、検証待ち情報を得ることと、
    前記検証待ち情報に対して検証を行い、認証結果を得ることと、
    第２タイムスタンプに基づいて、前記認証結果に対して暗号化を行い、第２暗号文を得ることと、
    前記第２タイムスタンプ及び前記第２暗号文を含む認証応答を前記端末に送信することであって、前記認証応答は、復号された第２暗号文に基づいて前記認証結果を得るよう前記端末に指示するためのものである、ことと、を含む、認証方法。
13. 前記第１タイムスタンプに基づいて、前記第１暗号文に対して復号を行い、検証待ち情報を得ることは、
    前記第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することと、
    前記第１鍵に基づいて、前記第１暗号文に対して復号を行い、前記検証待ち情報を得ることと、を含むことを特徴とする
    請求項１２に記載の認証方法。
14. 前記第１タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第１鍵を生成することは、
    前記第１タイムスタンプに対して第１変換処理を行い、第１パラメータを得ることと、
    予め設定された初期鍵及び前記第１パラメータに対して第２変換処理を行い、第１鍵を得ることと、を含むことを特徴とする
    請求項１３に記載の認証方法。
15. 前記第２タイムスタンプに基づいて、前記認証結果に対して暗号化を行い、第２暗号文を得ることは、
    前記第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することと、
    前記第２鍵に基づいて、前記認証結果に対して暗号化を行い、第２暗号文を得ることと、を含むことを特徴とする
    請求項１２から１３のうちいずれか一項に記載の認証方法。
16. 前記第２タイムスタンプ及び予め設定された鍵生成アルゴリズムに基づいて、第２鍵を生成することは、
    前記第２タイムスタンプに対して第１変換処理を行い、第２パラメータを得ることと、
    予め設定された初期鍵及び前記第２パラメータに対して第２変換処理を行い、前記第２鍵を得ることと、を含むことを特徴とする
    請求項１５に記載の認証方法。
17. 前記認証方法は、
    前記端末から送信された時刻同期要求を受信することと、
    前記端末に時刻同期応答を送信することであって、前記時刻同期応答は、前記サーバとの時刻同期を行うように前記端末に指示するためのものである、ことと、を更に含むことを特徴とする
    請求項１２から１６のうちいずれか一項に記載の認証方法。
18. 前記検証待ち情報は、現在のドメイン名と、ランダムチェックコードと、ユーザにより入力された身分識別子と、のうちの少なくとも１つを含むことを特徴とする
    請求項１２から１７のうちいずれか一項に記載の認証方法。
19. 認証装置であって、
    第１タイムスタンプに基づいて、検証待ち情報に対して暗号化を行い、第１暗号文を得るように構成される第１暗号化部と、
    前記第１暗号文及び前記第１タイムスタンプを含む認証要求を前記サーバに送信するように構成される第１送信部と、
    前記サーバから送信された、前記認証要求に対応する認証応答を受信するように構成される第１受信部であって、前記認証応答は第２暗号文及び第２タイムスタンプを含む、第１受信部と、
    前記第２タイムスタンプに基づいて、前記第２暗号文に対して復号を行い、前記検証待ち情報に対する前記サーバの認証結果を得るように構成される第１復号部と、を備える、認証装置。
20. 認証装置であって、
    端末から送信された、第１暗号文及び第１タイムスタンプを含む認証要求を受信するように構成される第２受信部と、
    前記第１タイムスタンプに基づいて、前記第１暗号文に対して復号を行い、検証待ち情報を得るように構成される第２復号部と、
    前記検証待ち情報に対して検証を行い、認証結果を得るように構成される検証部と、
    第２タイムスタンプに基づいて、前記認証結果に対して暗号化を行い、第２暗号文を得るように構成される第２暗号化部と、
    前記第２タイムスタンプ及び前記第２暗号文を含む認証応答を前記端末に送信するように構成される第２送信部であって、前記認証応答は、復号された第２暗号文に基づいて前記認証結果を得るよう前記端末に指示するためのものである、第２送信部と、を備える、認証装置。
21. 認証機器であって、
    実行可能な命令を記憶するメモリと、
    前記メモリに記憶されているコンピュータプログラムを実行する場合、請求項１から１１のうちいずれか一項又は請求項１２から１８のうちいずれか一項に記載の認証方法を実行するプロセッサと、を備える、認証機器。
22. プロセッサにより実行される時、前記プロセッサに請求項１から１１のうちいずれか一項又は請求項１２から１８のうちいずれか一項に記載の認証方法を実行させるためのコンピュータプログラム命令を記憶した、コンピュータ可読記憶媒体。
23. 電子機器で実行される場合、前記電子機器におけるプロセッサに、請求項１から１１のうちいずれか一項又は請求項１２から１８のうちいずれか一項に記載の認証方法を実行させるためのコンピュータ可読コードを含む、コンピュータプログラム。

Images