JP2023081605A - 認証システム、認証端末、認証サーバ及び認証プログラム - Google Patents

Abstract

【課題】ＳＭＳ認証の安全性を向上した多段階の認証システムを提供すること。【解決手段】認証サーバ１０は、ユーザＩＤを伴うアクセスに応じて、ユーザＩＤに紐づく電話番号により認証端末２０へ認証用メッセージを送信するメッセージ送信部１１１と、認証用メッセージに記載されたＵＲＬが示す承認ページの要求に応じて、認証端末２０へ承認ページを送信する承認ページ送信部１１２と、承認ページの記載に基づいて起動されたアプリＸに対する承認操作に応じて、認証端末２０から、承認情報、及びアプリＸを特定するためのアプリ情報を受信する要求受信部１１３と、要求受信部１１３が受信したアプリ情報を、予め電話番号と紐付けて登録されている情報と照合し、同一である場合にアクセスを認証するアプリ検証部１１４と、を備える。【選択図】図１

Description

本発明は、ＳＭＳを用いた多段階の認証システムに関する。

従来、ユーザ認証時のセキュリティ向上のため、携帯端末に通知するＳＭＳを用いた２段階認証が多く採用されているが（例えば、特許文献１参照）、近年、マルウェアによるＳＭＳ盗聴を用いた攻撃による被害が増加している。
こうした攻撃に対策するため、Ａｕｔｈｅｎｔｉｃａｔｏｒアプリによる認証や、ＦＩＤＯ（登録商標）による認証など、ＳＭＳ以外の手段を用いた２段階認証が提案されている。

特開２００７－０５８４６９号公報

しかしながら、Ａｕｔｈｅｎｔｉｃａｔｏｒアプリによる認証、又はＦＩＤＯによる認証といった従来の認証方式は、端末紛失時にログイン不可となることから、端末紛失時向けの認証手段を別途提供しなければならないため、プライマリの認証手段とはなり得ない。また、ＳＭＳは、様々な端末での実現性、利便性、費用などの観点で優位性があるため、他の認証手段へ切り替えることは難しかった。

本発明は、ＳＭＳ認証の安全性を向上した多段階の認証システムを提供することを目的とする。

本発明に係る認証システムは、認証端末及び認証サーバを備え、ユーザＩＤを伴うアクセスに応じて、認証サーバが当該アクセスを認証するシステムであって、前記認証端末は、前記認証サーバから送信される認証用メッセージを受信して提示するメッセージ受信部と、前記認証用メッセージに記載されたＵＲＬが示す承認ページを前記認証サーバに要求し、当該承認ページを受信して提示する承認ページ受信部と、前記承認ページの記載に基づいて、所定のアプリケーションを起動するアプリ起動部と、前記所定のアプリケーションに対する承認操作に応じて、承認情報とともに、前記所定のアプリケーションを特定するためのアプリ情報を前記認証サーバへ送信する認証要求部と、を備え、前記認証サーバは、前記アクセスに応じて、前記ユーザＩＤに紐づく電話番号により前記認証端末へ前記認証用メッセージを送信するメッセージ送信部と、要求に応じて前記承認ページを前記認証端末へ送信する承認ページ送信部と、前記認証端末から、前記承認情報、及び前記アプリ情報を受信する要求受信部と、前記要求受信部が受信した前記アプリ情報を、予め前記電話番号と紐付けて登録されている情報と照合し、同一である場合に前記アクセスを認証するアプリ検証部と、を備える。

前記アプリ検証部は、前記アプリ情報の照合の際に、前記電話番号に紐付けられた情報がない場合、前記アクセスを認証するとともに、受信した前記アプリ情報を登録してもよい。

本発明に係る認証端末は、ユーザＩＤを伴うアクセスに応じて、当該ユーザＩＤに紐づく電話番号により認証サーバから送信される認証用メッセージを受信して提示するメッセージ受信部と、前記認証用メッセージに記載されたＵＲＬが示す承認ページを前記認証サーバに要求し、当該承認ページを受信して提示する承認ページ受信部と、前記承認ページの記載に基づいて、所定のアプリケーションを起動するアプリ起動部と、前記所定のアプリケーションに対する承認操作に応じて、承認情報とともに、前記所定のアプリケーションを特定するためのアプリ情報を前記認証サーバへ送信することにより、当該アプリ情報を、前記認証サーバに予め前記電話番号と紐付けて登録されている情報と照合させ、同一である場合に前記アクセスを認証させる認証要求部と、を備える。

本発明に係る認証サーバは、ユーザＩＤを伴うアクセスに応じて、前記ユーザＩＤに紐づく電話番号により認証端末へ認証用メッセージを送信するメッセージ送信部と、前記認証用メッセージに記載されたＵＲＬが示す承認ページの要求に応じて、前記認証端末へ前記承認ページを送信する承認ページ送信部と、前記承認ページの記載に基づいて起動された所定のアプリケーションに対する承認操作に応じて、前記認証端末から、承認情報、及び前記所定のアプリケーションを特定するためのアプリ情報を受信する要求受信部と、前記要求受信部が受信した前記アプリ情報を、予め前記電話番号と紐付けて登録されている情報と照合し、同一である場合に前記アクセスを認証するアプリ検証部と、を備える。

本発明に係る認証プログラムは、前記認証サーバとしてコンピュータを機能させるためのものである。

本発明によれば、多段階の認証システムにおいて、ＳＭＳ認証の安全性を向上できる。

実施形態における認証システムの機能構成を示す図である。 実施形態における認証手順を例示するシーケンス図である。

以下、本発明の実施形態の一例について説明する。
本実施形態の認証システムでは、ＳＭＳを用いて承認ページのＵＲＬを認証端末に送信して２段階認証を行う際に、この承認ページに代えて、承認ページから起動される所定のアプリケーションの画面に対してユーザが承認操作を行う。
この所定のアプリケーションを特定するためのアプリ情報は、予め認証サーバに登録され、承認操作に応じて送信されるアプリ情報と一致していることが検証される。

図１は、本実施形態における認証システム１の機能構成を示す図である。
認証システム１は、ログイン端末３０が認証サーバ１０へアクセスする際に、認証端末２０を利用してＳＭＳ認証及び追加認証を実施するための構成である。認証サーバ１０には、予めユーザが保有する認証端末２０の電話番号を含む情報がユーザＩＤと紐付けて登録されている。
なお、認証端末２０がログイン端末３０を兼ねていてもよい。

認証端末２０は、２段階認証のために電話番号に基づくメッセージ（以下、ＳＭＳとする）を受信可能な情報処理装置であり、スマートフォンなどの携帯端末が該当する。
認証端末２０では、認証サーバ１０にアクセスするためのアプリケーション（以下、ブラウザアプリという）の他、ＳＭＳを受信するアプリケーション（以下、ＳＭＳアプリという）が動作する。さらに、追加認証のため、認証端末２０には、所定のアプリケーション（アプリＸ）が予めインストールされている。このアプリＸは、固有のアプリ情報を有しており、認証端末２０の電話番号に紐付けて認証サーバ１０に登録される。

認証サーバ１０の制御部１１は、記憶部１２に記憶されたソフトウェア（認証プログラム）を実行することにより、メッセージ送信部１１１、承認ページ送信部１１２、要求受信部１１３、アプリ検証部１１４として機能する。

メッセージ送信部１１１は、ログイン端末３０からのユーザＩＤを伴うアクセスに応じて、ユーザＩＤに紐づく電話番号により認証端末２０へ、ＵＲＬが記載された認証用のＳＭＳを送信する。

承認ページ送信部１１２は、認証用のＳＭＳに記載されたＵＲＬに基づく認証端末２０（ブラウザアプリ）からの要求に応じて、対応する承認ページを送信する。

要求受信部１１３は、承認ページの記載に基づいて起動されたアプリＸに対するユーザの承認操作に応じて、認証端末２０から、承認情報、及びインストールされているアプリＸを特定するためのアプリ情報を受信する。

アプリ検証部１１４は、要求受信部１１３が受信したアプリ情報を、予め認証端末２０の電話番号と紐付けて登録されている情報と照合し、同一である場合に、ログイン端末３０からのアクセスを認証し、ログインを完了させる。

ここで、アプリ情報は、アプリＸのインストール時に認証サーバに別途登録されてもよいが、アプリ検証部１１４は、アプリ情報の照合の際に、認証端末２０の電話番号に紐付けられた情報がない場合、アクセスを認証するとともに、受信したアプリ情報を登録してもよい。

認証端末２０の制御部２１は、記憶部２２に記憶されたソフトウェア（ブラウザアプリ、ＳＭＳアプリ、アプリＸ）を実行することにより、メッセージ受信部２１１、承認ページ受信部２１２、アプリ起動部２１３、認証要求部２１４として機能する。

メッセージ受信部２１１は、ＳＭＳアプリにより、認証サーバ１０から送信された認証用のＳＭＳを受信してユーザに提示する。
このＳＭＳには、認証情報としてのＵＲＬが記載されており、このＵＲＬによりブラウザアプリが起動される。

承認ページ受信部２１２は、ブラウザアプリにより、認証用のＳＭＳに記載されたＵＲＬが示す承認ページを認証サーバ１０に要求し、返却された承認ページを受信して提示する。

アプリ起動部２１３は、ブラウザアプリにより、承認ページの記載に基づいて、所定のアプリケーション（アプリＸ）を起動する。

認証要求部２１４は、アプリＸに対するユーザの承認操作に応じて、承認情報とともに、このアプリＸを特定するためのアプリ情報を認証サーバ１０へ送信する。

図２は、本実施形態における認証手順を例示するシーケンス図である。
この例では、認証端末２０とは異なるログイン端末３０から認証サーバ１０へログインが行われる。

ステップＳ１において、ユーザは、ログイン端末３０で動作するブラウザにおいて、認証サーバ１０へのログインの開始操作を行う。
ステップＳ２において、ログイン端末３０（ブラウザ）は、認証サーバ１０にアクセスし、ログインページを要求する。
ステップＳ３において、認証サーバ１０は、ログインページをログイン端末３０に返却する。

ステップＳ４において、ユーザは、表示されたログインページにＩＤ（及びパスワード）を入力する。
ステップＳ５において、ログイン端末３０（ブラウザ）は、入力されたＩＤ（及びパスワード）を認証サーバ１０に送信する。
ステップＳ６において、認証サーバ１０は、２段階認証の開始ページをログイン端末３０に返却する。

ステップＳ７において、認証サーバ１０は、記憶部１２に格納されているユーザ情報データベースから、ユーザのＩＤに紐づく電話番号を抽出し、この電話番号を有する認証端末２０に対して、２段階認証用のＵＲＬを含むＳＭＳを送信する。

ステップＳ８において、ユーザは、送信されたＳＭＳに記載されたＵＲＬを選択（タップ）し、認証端末２０のブラウザにこのＵＲＬのページを開くことを要求する。なお、ＵＲＬは、認証端末２０により自動で読み取られ、ブラウザアプリに入力されてもよい。

ステップＳ９において、認証端末２０（ブラウザアプリ）は、指定されたＵＲＬの承認ページを認証サーバ１０に要求する。
ステップＳ１０において、認証サーバ１０は、承認ページを認証端末２０に返却する。

ステップＳ１１において、認証端末２０（ブラウザアプリ）は、承認ページの記載に基づいて、インストール済みのアプリＸを起動する。
ステップＳ１２において、ユーザは、認証端末２０のブラウザに表示されたアプリＸの画面において承認操作を行う（ボタンをタップする）。
ステップＳ１３において、認証端末２０（アプリＸ）は、ユーザから承認操作があったことを示す承認情報と、アプリＸに固有のアプリ情報を認証サーバ１０に送信する。

ステップＳ１４において、認証サーバ１０は、ステップＳ１３で受信したアプリ情報と、ステップＳ７のＳＭＳ送信の宛先である電話番号と紐付けられたアプリ情報とが同一であることを確認する。
このとき、認証サーバ１０は、電話番号と紐付けられたアプリ情報が登録されていない、すなわち初回のログインの場合、受信したアプリ情報を次回からの照合のために登録する。

ステップＳ１５において、ユーザは、２段階認証の開始ページを更新（ボタンをタップ）、又は自動更新を待つ。これにより、ログイン端末３０（ブラウザ）は、認証サーバ１０に認証の状態を確認する。
ステップＳ１６において、認証サーバ１０は、ログイン端末３０に対してログイン完了後のページと、認証情報とを送信しログインを完了する。

ここで、認証端末２０にアプリＸがインストールされていない場合、追加認証のシーケンス（破線枠内）は、従来のシーケンスに変更されてよい。
すなわち、ステップＳ１１で承認ページからのアプリＸの起動に失敗した場合、ユーザは、この承認ページに対して承認操作を行い、認証端末２０（ブラウザアプリ）が承認情報を認証サーバ１０へ送信する。この場合、承認サーバは、アプリ情報の照合を行うことなく、承認情報に基づいてログインを完了させる。

本実施形態によれば、認証システム１は、ＳＭＳでＵＲＬを送信して２段階認証を実施する場合に、認証端末２０において、このＵＲＬに対応する承認ページからアプリＸを起動させる。アプリＸの承認画面においてユーザが承認操作をすることにより、認証端末２０は、アプリＸに固有のアプリ情報を認証サーバ１０に送信し、認証サーバ１０は、受信したアプリ情報を、ＳＭＳの送信に用いた電話番号と紐付けて登録されている情報と照合することで追加認証を行う。
したがって、認証システム１は、同一端末上にインストールされたアプリＸでの認証操作であることを検証することで、多段階の認証システムにおいて、ＳＭＳ認証の安全性を向上できる。

さらに、認証端末２０にアプリＸがインストールされていない場合には、アプリＸは起動されず、承認ページが表示され続けるため、従来の認証シーケンスを利用できる。
したがって、認証システム１は、アプリＸの利用可否に影響されず、認証シーケンスを完了させることができ、かつ、アプリＸを利用した場合に安全性を向上できる。

また、認証システム１は、アプリ情報の照合の際に、電話番号に紐付けられた情報がない場合、アクセスを認証するとともに、受信したアプリ情報を登録する。
したがって、認証システム１は、２段階認証の際に、ユーザに意識させることなくアプリ情報を登録し、以降のログイン時の安全性を強化できる。

なお、前述の実施形態により、例えば、マルウェア攻撃に強いＳＭＳ認証を実現し不正アクセス被害を低減できることから、国連が主導する持続可能な開発目標（ＳＤＧｓ）の目標９「レジリエントなインフラを整備し、持続可能な産業化を推進するとともに、イノベーションの拡大を図る」に貢献することが可能となる。

以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、前述した実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載されたものに限定されるものではない。

認証システム１による認証方法は、ソフトウェアにより実現される。ソフトウェアによって実現される場合には、このソフトウェアを構成するプログラムが、情報処理装置（コンピュータ）にインストールされる。また、これらのプログラムは、ＣＤ－ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されてもよいし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されてもよい。さらに、これらのプログラムは、ダウンロードされることなくネットワークを介したＷｅｂサービスとしてユーザのコンピュータに提供されてもよい。

１ 認証システム
１０ 認証サーバ
１１ 制御部
１２ 記憶部
２０ 認証端末
２１ 制御部
２２ 記憶部
３０ ログイン端末
１１１ メッセージ送信部
１１２ 承認ページ送信部
１１３ 要求受信部
１１４ アプリ検証部
２１１ メッセージ受信部
２１２ 承認ページ受信部
２１３ アプリ起動部
２１４ 認証要求部

Claims (5)

1. 認証端末及び認証サーバを備え、ユーザＩＤを伴うアクセスに応じて、認証サーバが当該アクセスを認証する認証システムであって、
   前記認証端末は、
   前記認証サーバから送信される認証用メッセージを受信して提示するメッセージ受信部と、
   前記認証用メッセージに記載されたＵＲＬが示す承認ページを前記認証サーバに要求し、当該承認ページを受信して提示する承認ページ受信部と、
   前記承認ページの記載に基づいて、所定のアプリケーションを起動するアプリ起動部と、
   前記所定のアプリケーションに対する承認操作に応じて、承認情報とともに、前記所定のアプリケーションを特定するためのアプリ情報を前記認証サーバへ送信する認証要求部と、を備え、
   前記認証サーバは、
   前記アクセスに応じて、前記ユーザＩＤに紐づく電話番号により前記認証端末へ前記認証用メッセージを送信するメッセージ送信部と、
   要求に応じて前記承認ページを前記認証端末へ送信する承認ページ送信部と、
   前記認証端末から、前記承認情報、及び前記アプリ情報を受信する要求受信部と、
   前記要求受信部が受信した前記アプリ情報を、予め前記電話番号と紐付けて登録されている情報と照合し、同一である場合に前記アクセスを認証するアプリ検証部と、を備える認証システム。
2. 前記アプリ検証部は、前記アプリ情報の照合の際に、前記電話番号に紐付けられた情報がない場合、前記アクセスを認証するとともに、受信した前記アプリ情報を登録する請求項１に記載の認証システム。
3. ユーザＩＤを伴うアクセスに応じて、当該ユーザＩＤに紐づく電話番号により認証サーバから送信される認証用メッセージを受信して提示するメッセージ受信部と、
   前記認証用メッセージに記載されたＵＲＬが示す承認ページを前記認証サーバに要求し、当該承認ページを受信して提示する承認ページ受信部と、
   前記承認ページの記載に基づいて、所定のアプリケーションを起動するアプリ起動部と、
   前記所定のアプリケーションに対する承認操作に応じて、承認情報とともに、前記所定のアプリケーションを特定するためのアプリ情報を前記認証サーバへ送信することにより、当該アプリ情報を、前記認証サーバに予め前記電話番号と紐付けて登録されている情報と照合させ、同一である場合に前記アクセスを認証させる認証要求部と、を備える認証端末。
4. ユーザＩＤを伴うアクセスに応じて、前記ユーザＩＤに紐づく電話番号により認証端末へ認証用メッセージを送信するメッセージ送信部と、
   前記認証用メッセージに記載されたＵＲＬが示す承認ページの要求に応じて、前記認証端末へ前記承認ページを送信する承認ページ送信部と、
   前記承認ページの記載に基づいて起動された所定のアプリケーションに対する承認操作に応じて、前記認証端末から、承認情報、及び前記所定のアプリケーションを特定するためのアプリ情報を受信する要求受信部と、
   前記要求受信部が受信した前記アプリ情報を、予め前記電話番号と紐付けて登録されている情報と照合し、同一である場合に前記アクセスを認証するアプリ検証部と、を備える認証サーバ。
5. 請求項４に記載の認証サーバとしてコンピュータを機能させるための認証プログラム。

Images