JP2023527349A - スマートカード装置、認証用仮想コード生成装置、これを用いた認証用仮想コード生成方法及び認証用仮想コード検証サーバ - Google Patents

Abstract

スマートカード装置、認証用仮想コード生成装置、これを用いた認証用仮想コード生成方法及び認証用仮想コード検証サーバが提供される。前記方法は、ＩＣチップが内蔵されたカードタギング時に、前記カードに時間データを送信するステップ、前記時間データに基づいて生成された１次認証用仮想コードを前記カードから受信するステップ、前記１次認証用仮想コードを用いて２次認証用仮想コードを生成するステップと、前記１次認証用仮想コードと前記２次認証用仮想コードの内、少なくとも１つをサーバに送信するステップと、前記サーバが前記少なくとも１つの検証を実行するように要請するステップを含む。

Description

本発明は、スマートカード装置、認証用仮想コード生成装置、これを用いた認証用仮想コード生成方法及び認証用仮想コード検証サーバに関する。

コードフォームデータは多くの分野で用いられている。決済時に用いられるカード番号、口座番号だけでなく、ユーザ識別のためのＩＰＩＮ番号、住民登録番号などがコード形態データ認証用仮想コード生成装置である。

しかし、このようなコードデータを利用する過程で流出する事故が多く発生する。カード番号の場合、カード表面に実際のカード番号がそのまま記載されており、他人に視覚的に流出し、磁気を利用した決済時にカード番号がそのままＰＯＳ装置に伝達されながら流出する。

実際のコードがそのまま流出しないように仮想コードを利用しようとする試みが多かったが、仮想コードに対応する実際のコードを探索するためにユーザを識別するためのデータが必要であった。

しかし、ＯＴＰ（One Time Password）の場合、別途のＯＴＰ生成装置を必要とし、不便を伴い、特にユーザ端末の場合、ＯＴＰ生成に用いられるシードデータの流出によりセキュリティ上の脆弱性が存在する。

したがって、多くのユーザが所持しているカードのカードデータに基づいてユーザ認証に必要な仮想セキュリティコードを生成するもののような、ＯＴＰコードを生成するが、別途のＯＴＰ生成装置を必要とせず、同時にシードデータが流出しないようにしてセキュリティを高める方策が必要である。

本発明が解決しようとする課題は、スマートカード装置、認証用仮想コード生成装置、これを用いた認証用仮想コード生成方法及び認証用仮想コード検証サーバを提供することにある。

本発明が解決しようとする課題は、以上で述べた課題に限定されず、言及されていない他の課題は、以下の記載から通常の技術者に明確に理解することができる。

前記課題を解決するための本発明の一態様による認証用仮想コード生成装置によって実行される認証用仮想コード生成方法は、ＩＣチップが内蔵されたカードタギング（Tagging）時に、前記カードに時間データを送信するステップ、前記時間データに基づいて生成された１次認証用仮想コードを前記カードから受信するステップ、前記１次認証用仮想コードを用いて２次認証用仮想コードを生成するステップ、前記１次認証用仮想コード及び前記２次認証仮想コードの内、少なくとも１つをサーバに送信するステップ及び前記サーバが前記少なくとも１つの検証を実行するように要請するステップを含む。

本発明において、前記１次認証用仮想コードは、複数のコードを含み、前記複数のコードの内、第１コードは、前記時間データ及び第１ＯＴＰに基づいて生成され、前記複数のコードの内、第２コードは、コードは、前記第１コード内で前記カードの識別情報である第１ＵＩＤ（user identification）を除外して生成することができる。

本発明において、前記２次認証用仮想コードを生成するステップは、前記第１コードから前記認証用仮想コード生成装置の識別情報である第２ＵＩＤを除外して第３コードを生成し、前記第１コード、前記第２コードと前記第３コードとを組み合わせて前記２次認証用仮想コードを生成することができる。

本発明において、前記カードは、前記第１コードと前記第２コードに基づいて検証が行われ、前記認証用仮想コード生成装置は、前記第１コードと前記第３コードに基づいて検証が行われる。

本発明において、前記２次認証用仮想コードを生成するステップは、前記１次認証用
仮想コードに基づいて第２ＯＴＰを生成し、前記第２ＯＴＰ及び前記認証用仮想コード生成装置の識別情報であることを特徴とする。２ＵＩＤに基づいて前記２次認証用仮想コードを生成することができる。

本発明において、前記２次認証用仮想コードは、前記２次認証用仮想コードに含まれた前記第２ＯＴＰと検証用第２ＯＴＰとの比較を通じて検証され、前記検証用第２ＯＴＰは、前記第２ＯＴＰ生成時用いられたシードデータと同じシードデータに基づいて前記サーバによって生成されたものであり得る。

本発明において、前記１次認証用仮想コードは、オフライン出入コントロール.及びオンラインログイン時のユーザ認証用に用いることができる。

本発明において、前記２次認証用仮想コードは、金融決済時にユーザ認証用に用いることができる。

本発明において、前記時間データは、組み合わせた形態であり得ＡＰＤＵ（Application Protocol Data Unit）命令語と結合された形態で有り得る。

前述の課題を解決するための本発明の他の態様に係るスマートカード装置は、カードタギングを介して認証用仮想コード生成装置から時間データを受信するＮＦＣモジュール及び前記受信された時間データに基づいて１次認証用仮想コードを生成するＩＣモジュールを含み、前記１次認証用仮想コードは自ら送信されてユーザ認証に用いられるか、２次認証用仮想コード生成に用いられるものであり、前記２次認証用仮想コードは、前記１次認証用仮想コードを用いて前記認証用仮想コード生成装置により生成されるものであり、前記１次認証用仮想コード及び前記２次認証用仮想コードの内、少なくとも１つは、サーバにより検証が行われるよう前記認証用仮想コード生成装置によって前記サーバに送信される。

前述の課題を解決するための本発明のさらに他の態様による認証用仮想コード生成装置は、ＩＣチップが内蔵されたカードタギング時に、前記カードに時間データを送信し、前記時間データに基づいて生成された１次認証用仮想コードを前記カードから認証認証用仮想コードを受信する通信部、前記１次認証用仮想コードを用いて２次認証用仮想コードを生成するコード生成部、と前記通信部を介して前記１次認証用仮想コード及び前記２次認証用仮想コードの内、少なくとも１つを、サーバに送信し、前記サーバが前記少なくとも１つの検証を実行するように要請する検証要請部を含む。

前述の課題を解決するための本発明のさらに他の態様によるサーバによって実行される認証用仮想コード検証方法において、認証用仮想コード生成装置から１次認証用仮想コード及び２次認証用仮想コードの内、少なくとも１つを受信するステップと、前記１次認証用仮想コード及び前記２次認証用仮想コードの内、少なくとも１つに対した検証を実行するステップを含み、前記２次認証用仮想コードが複数のコードを含む場合、前記検証実行ステップは、前記複数のコードの内、第１コードと第２コードとに基づいてカードの識別情報である第１ＵＩＤ（user identification）を抽出して前記カードの検証を実行し、前記複数のコードの内、前記第１コード及び第３コードに基づいて、前記認証用仮想コード生成装置の識別情報である第２ＵＩＤを抽出して、前記認証用仮想コード生成装置の検証を行う。

本発明において、前記２次認証用仮想コードが第２ＯＴＰ及び前記第２ＵＩＤを含む場合、前記検証実行ステップは、前記第２ＯＴＰ生成時に用いられたシードデータと同じシードデータに基づいて検証用第２ＯＴＰを生成し、前記第２次認証用仮想コードに含まれる前記第２ＯＴＰと前記検証用第２ＯＴＰを比較し、前記第２ＯＴＰと前記検証用第２ＯＴＰが同一であると前記カード及び前記認証用仮想コード生成装置の検証を完了することができる。

本発明において、前記１次認証用仮想コードが受信された場合、前記検証実行ステップは、第一検証アルゴリズムを用いて前記１次認証用仮想コードに基づいてカードの識別情報である第１ＵＩＤ（user identification）を抽出して前記カードの検証を実行できる。

これに加えて、本発明を実現するための他の方法、他のシステム、及び前記方法を実行するためのコンピュータプログラムを記録するコンピュータ可読記録媒体をさらに提供することができる。

本発明に係れば、カードタギング時に認証用仮想コード生成装置がスマートカード装置に時間データを提供することにより、別途のＯＴＰ装置なしでＮＦＣ方式に基づいて獲得した時間データを用いてユーザ認証に必要な仮想セキュリティコードを生成できる。

認証用仮想コード生成装置にスマートカード装置をタギングする際、２つの装置間データが送受信される際にそのデータの消臭を防御するため、スマートカード装置で生成された１次認証用仮想コードを再加工して認証用仮想コード生成装置で２次認証用仮想コードを新たに生成することができる。

また、オフライン出入コントロールまたはオンラインログイン状況においては、１次認証用仮想コード検証を通じてユーザ認証を行い、金融決済状況では、１次認証用仮想コードを用いて生成された２次認証用仮想コードの検証を通じてユーザ認証を行うことで、状況によってセキュリティレベルを異なりにすることができる。

また、スマートカード装置がオフライン立ち入り禁止状況と金融決済状況のすべてに適用できるため、金融カード（個人カードまたは法人カード）を会社の出入カードにも拡張して活用することができる。

本発明の効果は前記の効果に限定されず、言及されていない他の効果は以下の記載から通常の技術者に明確に理解され得る。

図１は、本発明に係る認証用仮想コードベースのユーザ認証システムの構成図である。 図２は、本発明に係るスマートカート装置の概略構成図である。 図３は、本発明に係る認証用仮想コード生成装置の概略構成図である。 図４は、本発明に係る認証用仮想コード生成装置によって実行される認証用仮想コード生成方法のフローチャートである。 図５は、本発明に係る時間データを説明するための図である。 図６は、本発明に係る１次認証用仮想コード検証を説明するための図である。 図７は、本発明に係る２次認証用仮想コード検証を説明するための図である。 図８は、本発明に係るスマートカード装置によって実行される認証用仮想コード生成方法のフローチャートである。

本発明の利点及び特徴、それとそれらを達成する方法は、添付の図面と共に詳細に後述されている実施形態を参照することによって明らかになる。しかしながら、本発明は、以下に開示される実施形態に限定されるものではなく互いに異なる、様々な形態で実現することができ、単に本実施形態は、本発明の開示が完全するようにし、本発明が属する技術分野の通常の技術者に本発明のカテゴリーを完全に知らせるために提供されるものであり、本発明は請求項のカテゴリーによって定義されるだけである。

本明細書で用いられた用語は実施形態を説明するためのものであり、本発明を限定することを意図するものではない。本明細書において、単数形は、文句で特に言及しない限り、複数形も含む。本明細書で用いられる「含む（comprises）」及び／または「含む（comprising）」は、言及された構成要素に加えて、１つ以上の他の構成要素の存在または追加を排除しない。明細書全体にわたって同じ図面番号は同じ構成要素を指し、「及び／または」は、言及された構成要素のそれぞれ及び１つ以上のすべての組み合わせを含む。仮に「第１」、「第２」などが様々な構成要素を叙述するために用いられるが、これらの構成要素はこれらの用語によって限定されないことは勿論である。これらの用語は、但し１つの構成要素を他の構成要素と区別するために用いられるものである。したがって、以下で言及される第１構成要素は、本発明の技術的思想内で第２構成要素であり得ることもあることは勿論である。

他の定義がなければ、本明細書で用いられる全ての用語（技術及び科学用語を含む）は、本発明が属する技術分野の通常の技術者に共通的に理解され得る意味で使用され得る。さらに、一般的に用いられる辞書で定義されている用語は、特に明白に定義されていない限り、理想的または過度に解釈されない。

説明の前に、本明細書で用いられる用語の意味を簡単に説明する。しかしながら、用語の説明は本明細書の理解を助けるためのものであり、明示的に本発明を限定する事項として記載しない場合に本発明の技術的思想を限定する意味で使用することではないことに注意すべきである

本明細書において「文字」は、コードを構成する構成要素として、大文字のアルファベット、小文字のアルファベット、数字及び特殊文字などの全部または一部を含む。

本明細書において「コード」とは、文字が羅列された文字列を意味する。

本明細書において、「ＯＴＰ（One Time Password）」は、ユーザ認証のために一時的に生成され、単位時間ごとに変更されるランダムコードとして、文字からなる特
定の桁数のコードを含むことができる。

本明細書において「認証用仮想コード」とは、認証用仮想コード生成手段で生成されるコードとして、認証用仮想コード検証手段で検証されるコードを意味する。すなわち、「認証用仮想コード」とは、検証を行うことができるように単位カウント毎に一時的に付与された仮想コードを意味する。ここで、認証用仮想コード生成手段は、実施形態によってスマートカード装置になることができ、認証用仮想コード生成装置がされることもできるが、これに限定されない。

本明細書において「細部コード」は、認証用仮想コードに含まれる一部のコードを意味する。

本明細書において、「単位カウント」は、特定の時間間隔に設定され、時間間隔が経過するにつれて変更されることと定義された単位である。例えば、１カウントは特定の時間間隔（例えば１．５秒）に設定して用いられる。

本明細書において「認証用仮想コード生成関数」とは、認証用仮想コードを生成するために用いられる関数を意味する。

本明細書において、「ユーザ」は、スマートカード装置を用いてセキュリティを必要とする特定の空間（オフラインまたはオンライン空間）に近づいたり、スマートカード装置を用いて金融決済を行うユーザで有り得るが、これに限定されるものはない。

本明細書において「ＵＩＤ（user identification）」は、ユーザを識別するためにユーザごとに重複しないように付与される固有のコード形式の値を意味する。

本明細書において「時間データ」とは、現在時点の時間データを意味する。すなわち、認証用仮想コードの生成及び検証に用いられる時間データは、すべて同じ時点の時間データを意味することができる。

以下、添付の図面を参照して本発明の実施形態を詳細に説明する。

図１は、本発明に係る認証用仮想コードベースのユーザ認証システムの構成図である。

図２は、本発明に係るスマートカート装置の概略構成図である。

図３は、本発明に係る認証用仮想コード生成装置の概略構成図である。

図４は、本発明に係る認証用仮想コード生成装置によって実行される認証用仮想コード生成方法のフローチャートである。

図５は、本発明に係る時間データを説明するための図である。

図６は、本発明に係る１次認証用仮想コード検証を説明するための図である。

図７は、本発明に係る２次認証用仮想コード検証を説明するための図である。

図８は、本発明に係るスマートカード装置によって実行される認証用仮想コード生成方法のフローチャートである。

図１を参照すると、認証用仮想コードベースのユーザ認証システム（以下、システム）は、管制サーバ１００、スマートカード装置１０、認証用仮想コード生成装置２０、及びサーバ３０を含む。ここで、システムは、図１に示す構成要素よりさらに少ない数の構成要素やさらに多くの構成要素を含むことができる。

スマートカード装置１０は、ユーザが使用する実物カードを意味する。実施形態に係れば、スマートカード装置１０の表面には、カードまたはユーザを識別足りる情報の内、一部のみが表示され得、またはいかなる情報も表示されないことがある。

実施形態に従って、スマートカード装置１０は、出入コントロール用（access control）のカードで有り得、金融決済用のカード（例えば、クレジットカード、チェックカード、現金カード、法人カードなど）で有り得る。

具体的に、スマートカード装置１０が出入コントロール用出入カードの場合、スマートカード装置１０は、ユーザがオフライン上でセキュリティを必要とする特定のスペースに出入するときに用いられるか、またはオンライン上で特定のウェブサイトまたは
アプリ（application）にログインするときに用いられる。スマートカード装置１０が金融決済用カードである場合、スマートカード装置１０は、ユーザが金融取引を進める際に用いられる。しかしながら、カードの形態、種類及び目的は前述したものに限定されない。スマートカード装置１０の詳細な説明は後述する。

認証用仮想コード生成装置２０は、出入コントロール装置（例えば、ゲートリーダ、ドアロックなど）で有り得、ユーザが使用するユーザ端末で有り得る。このとき、ユーザ端末は、アプリケーションを駆動することができるアプリケーションプロセッサ（application processor, ＡＰ）を備えた任意の電子機器である。ユーザ端末は、携帯不能なデスクトップ（desktop）コンピュータまたは携帯可能なモバイル機器（例えば、スマートフォン（smart phone）、タブレットＰＣ、ＰＤＡ（personal digital assistant））、ＥＤＡ（enterprise digital assistant）、ＰＭＰ（portable multimedia player）、ＰＮＤ（personal navigation device）、ウェアラブルデバイス（wearable device）などを含み、これらに限定されない。認証用仮想コード生成装置２０の詳細な説明は後述する。

サーバ３０は、認証用仮想コード検証手段として、認証用仮想コード生成装置２０から受信した認証用仮想コードの検証を行う。しかしながら、これに限定されず、実施形態に従って、サーバ３０の代わりに認証用仮想コード生成装置２０が認証用仮想コードを検証することもできる。

このとき、サーバ３０は、認証用仮想コード生成装置２０と通信するセキュリティ関連サーバまたは金融会社サーバで有り得るが、これに限定されない。また、図１を参照すると、サーバ３０は１つのサーバで構成されたもので示されているが、複数のサーバが互いに連携したシステム形態で構成されることもある。

図１に示すように、スマートカード装置１０、認証用仮想コード生成装置２０及びサーバ３０は、通信網を介して互いに各種のデータ、信号又は情報を送受信することができる。

ここで、通信網は様々な形態の通信網を利用することができ、例えば、ＷＬＡＮ（WirelessＬＡＮ）、ワイファイ（Wi-Fi）、Ｗｉｂｒｏ（Wireless Broadband Internet）、ワイマックス（ＷｉＭＡＸ）、ＨＳＤＰＡ（High Speed Downlink Packet Access）などの無線通信方式またはイーサネット（Ethernet）、ｘＤＳＬ（ＡＤＳＬ、ＶＤＳＬ）、ＨＦＣ（Hybrid Fiber Coax）、ＦＴＴＣ（Fiber to The Curb）、ＦＴＴＨ（Fiber To The Home）などの有線通信方式を用いることができる。

一方、通信網は、前記に提示された通信方式に限定されるものではなく、前述した通信方式以外にも、その他広く公知られたかまたは今後開発されるあらゆる形態の通信方式を含むことができる。

図２を参照すると、スマートカード装置１０は、ＮＦＣモジュール１２及びＩＣモジュール１４を含むことができる。ここで、スマートカード装置１０は、図２に示す構成要素よりさらに少ない数の構成要素またはさらに多くの構成要素を含むことができる。

ＮＦＣ（Narrow Frequency Communication）モジュール１２（すなわち、ＮＦＣチップ）は通信モジュールとして、認証用仮想コード生成装置２０と各種データを送受信することができる。ここで、ＮＦＣモジュール１２はアプレット（applet）の形態で形成することができるが、これに限定されるものではない。ＮＦＣモジュール１２は、スマートカード装置１０が認証用仮想コード生成装置２０にタギング（tag）されると、認証用仮想コード生成装置２０から時間データを受信することができる。

ＩＣモジュール１４（すなわち、ＩＣチップ）は、１次認証用の仮想コードを生成することができる。ここで、ＩＣモジュール１４はアプレット（applet）の形態で形成することができるが、これに限定されるものではない。

ＩＣモジュール１４は、受信した時間データを用いて１次認証用仮想コードを生成することができる。具体的に、ＩＣモジュール１４は、受信した時間データだけでなく、メモリ（図示せず）に貯蔵されたカードデータ及び認証用仮想コード生成関数を用いて１次認証用仮想コードを生成することができる。

ここで、カードデータは、当該スマートカード装置１０の發給を申請したユーザのユーザ識別情報とカード識別情報とを含むことができる。ここで、前記カード識別情報は、前記スマートカード装置１０の識別情報である第１ＵＩＤ（user identification）、シークレット（secret）、カード番号、シリアル番号を含むことができ、これに限定されず、カード関連情報はすべて含むことができる。ここで、前記ユーザ識別情報は住民登録番号を含むことができ、これに限定されず、ユーザ関連の個人情報を全て含むことができる。

ＩＣモジュール１４には、ユーザ識別情報及びカード識別情報の他にも、スマートカード装置１０を発給して管理する会社（例えば、カード制作会社、金融会社、セキュリティ会社、オンラインウェブ又はアプリサービス会社等）のＵＲＬ住所などを貯蔵することができる。例えば、スマートカード装置１０のＩＣモジュール１４に特定の金融会社のＵＲＬアドレスが貯蔵されている場合には、認証用仮想コード生成装置２０に該当スマートカード装置１０がタギングされると、認証用仮想コード生成装置２０は、前記ＵＲＬアドレスを獲得することができる。この時、ＵＲＬアドレスは、当該金融会社のプログラムまたはアプリケーションのインストール情報または実行情報に関するもので有り得る。

すなわち、ＩＣモジュール１４には、ユーザ識別情報及びカード識別情報以外にも様々な情報が貯蔵される。このような各種情報は、認証用仮想コード生成装置２０にスマートカード装置１０がタギングされると、認証用仮想コード生成装置２０は、スマートカード装置１０から該当情報を受信することになる。

スマートカード装置１０は、スマートカード装置１０の全般的な動作を制御するプロセッサ（図示せず）をさらに含むことができる。プロセッサ（図示せず）は、上で注意深く見た構成要素を介して入力または出力される信号、データ、情報などを処理または貯蔵されたアプリケーションプログラムを駆動することができる。ここでは、プロセッサ（図示せず）がＩＣモジュール１４と区別される構成で説明したが、実施形態によってＩＣモジュール１４がプロセッサ（図示せず）の役割を果たすことができる。

図３を参照すると、認証用仮想コード生成装置２０は、通信部２２、メモリ２４、及びプロセッサ２６を含むことができる。ここで、認証用仮想コード生成装置２０は、図３に示す構成要素よりさらに少ない数の構成要素またはさらに多くの構成要素を含むことができる。

通信部２２は、前記スマートカード装置１０が認証用仮想コード生成装置２０にタギングされると、前記通信網を介して前記スマートカード装置１０に時間データを送信し、前記時間データに基づいて生成された１次認証用仮想コードを前記スマートカード装置１０から受信することができる。その以外にも、２装置はタギング時に様々なデータを互いに送受信することができる。

メモリ２４は、認証用仮想コード生成装置２０の様々な機能を支援するデータを貯蔵することができる。メモリ２４は、認証用仮想コード生成装置２０で駆動される複数の応用プログラム（application programまたはアプリケーション（application））、認証用仮想コード生成装置２０の動作のための少なくとも１つのプロセス、データ、命令語を貯蔵できる。そのようなアプリケーションプログラムの内、少なくとも一部は、認証用仮想コード生成装置２０の基本的な機能のために存在することができる。

プロセッサ２６は、前記アプリケーションプログラムに関連した動作以外にも、通常的に、認証用仮想コード生成装置２０の全般的な動作を制御することができる。プロセッサ２６は、前記の構成要素を介して入力または出力される信号、データ、情報などを処理するか、またはメモリ２４に貯蔵されたアプリケーションプログラムを駆動することによって、前記スマートカード装置１０またはサーバ３０に適した情報または機能を提供または処理することができる。

さらに、プロセッサ２６は、メモリ２４に貯蔵されたアプリケーションプログラムを駆動するために、図３と共に注意深く見た構成要素の内、少なくとも一部を制御することができる。さらに、プロセッサ２６は、前記アプリケーションプログラムを駆動するために、認証用仮想コード生成装置２０に含まれる構成要素の内、少なくとも２つ以上を互いに組み合わせて動作させることができる。

図３を参照すると、プロセッサ２６はコード生成部２６２及び検証要請部１６４を含むことができる。ここで、プロセッサ２６は、図３に示す構成要素よりさらに少ない数の構成要素またはさらに多くの構成要素を含むことができる。

コード生成部２６２は、スマートカード装置１０で生成された１次認証用仮想コードを用いて２次認証用仮想コードを生成することができる。

検証要請部２６４は、通信部２２を介して、前記１次認証用仮想コード及び前記２次認証用仮想コードの内、少なくとも１つをサーバに送信し、前記サーバが前記少なくとも１つの検証を行うように要請することができる。

図３に示されていないが、プロセッサ２６は、コード生成部２６２及び検証要請部２６４他にも、様々な演算動作及び判断動作などを実行する構成要素をさらに含むことができる。

以下においては、図４～図７を参照して、認証用仮想コード生成装置２０によって実行される認証用仮想コードベースのユーザ認証方法について詳細に説明する。

図４を参照すると、認証用仮想コード生成装置２０の通信部２２は、ＩＣチップが内蔵されたカードタギング時に、前記スマートカード装置１０に時間データを送信することができる（Ｓ１１０）。

スマートカード装置１０はそれ自体で時間データを獲得することができないので、タギングによって認証用仮想コード生成装置２０から時間データの提供を受けることができる。

このとき、前記時間データは、ＡＰＤＵ（Application Protocol Data Unit）命令語と組み合わせた形態で有り得る。図５を参照すると、時間データは、ＡＰＤＵ命令語の後に結合された形式でスマートカード装置１０に伝達され得る。しかし、結合形態はこれに限定されない。

認証用仮想コード生成装置２０の通信部２２は、前記時間データに基づいて生成された１次認証用仮想コードを前記スマートカード装置１０から受信することができる（Ｓ１２０）。

すなわち、スマートカード装置１０は、時間データを受信し、受信した時間データとカード内に貯蔵されていたカードデータ（例えば、シークレット、第１ＵＩＤ）を共に用いて１次認証用仮想コードを生成し、これを認証用仮想コード生成装置２０に伝達することができる。

前記１次認証用仮想コードは、第１コード及び第２コードを含むことができる。ここで、第１コード及び第２コードは、前記１次認証用仮想コードの詳細コードであり、１次認証用仮想コードは、第１コード及び第２コード以外にもさらに多くの詳細コードを含むことができる。

前記１次認証用仮想コードの第１コードは、前記時間データ及び第１ＯＴＰに基づいて生成され得る。まず、スマートカード装置１０は、第１認証用仮想コード生成関数を用いてカード内に貯蔵されていたシークレット値と前記時間データをシードデータとして第１ＯＴＰを生成することができる。この時、シードデータは、実施形態によって、シークレット値及び時間データ以外の値をさらに用いることもある。

その後、スマートカード装置１０は、第１認証用仮想コード生成関数を用いて、前記受信した時間データに生成された第１ＯＴＰを加算して第１コードを生成することができる。

スマートカード装置１０は第１認証用仮想コード生成関数を用いて、前記第１コードから前記カードの識別情報である第１ＵＩＤ（useridentification）を除外して前記第２コードを生成することができる。ここで、第１ＵＩＤは、スマートカード装置１０に貯蔵されたデータとしてスマートカード装置１０を識別することができる固有値である。

第１コード＝時間データ＋第１ＯＴＰ

第２コード＝第１コード－第１ＵＩＤ

スマートカード装置１０は、生成された詳細コード（第１コード及び第２コード）を組み合わせて１次認証用仮想コードを生成することができる。一実施形態として、スマートカード装置１０は、第１認証用仮想コード生成関数を用いて複数の詳細コードを特定の規則に従って結合することによって、前記１次認証用仮想コードを生成することができる。前記第１認証用仮想コード生成関数は、複数の詳細コードを組み合わせる規則（すなわち、詳細コード結合関数）を含むことができる。

複数の詳細コードを組み合わせて１つの認証用仮想コードを生成する方式としては、様々な方式を適用することができる。前記詳細コード結合関数の一例として、スマートカード装置１０は、Ｍ桁の第１コードとＮ桁の第２コードとを交互に配置する方式で認証用仮想コードを生成することができる。さらに、別の例として、詳細コード結合関数は、第１コードの後に第２コードを結合する関数であり得る。認証用仮想コードに含まれる詳細コードが増えるにつれて、詳細コード結合関数も多様に生成することができる。

このように生成された１次認証用仮想コードは、認証用仮想コード生成装置２０に送信される。

認証用仮想コード生成装置２０のコード生成部２６２は、前記１次認証用仮想コードを用いて２次認証用仮想コードを生成することができる（Ｓ１３０）。

ステップＳ１３０の以前に、認証用仮想コード生成装置２０のコード生成部２６２は、前記スマートカード装置１０の種類に応じて２次認証用仮想コードを生成するか否かをまず判断することができる。さらに詳細には、コード生成部２６２は、１次認証用仮想コードと共に受信されたカードデータに基づいて前記判断動作を実行することができる（実施形態に従って、カードデータはタギング時に受信されることもできる）。すなわち、コード生成部２６２は、前記カードデータに基づいて前記スマートカード装置１０が出入コントロール用カードであるか金融決済用カードであるかを判断することができる。そして、前記スマートカード装置１０が出入コントロール用カードであることで確認されると、２次認証用仮想コードを生成せず、前記カードデータに基づいて前記スマートカード装置１０が金融決済用カードであることで確認されると、２次認証用仮想コードを生成することができる。

実施形態に係れば、認証用仮想コード生成装置２０の種類に応じて、２次認証用仮想コード生成の有無を決定することができる。具体的には、認証用仮想コード生成装置２０が出入コントロール装置である場合、前記判断動作なしに２次認証用仮想コードを生成しないことがある。認証用仮想コード生成装置２０がユーザ端末である場合、コード生成部２６２は、スマートカード装置１０の種類に応じて２次認証用仮想コードを生成するか否かを判断することができる。より詳細には、コード生成部２６２は、１次認証用仮想コードと共に受信されたカードデータに基づいて前記判断動作を実行することができる（実施形態に係れば、カードデータはタギング時に受信されることもできる）。すなわち、コード生成部２６２は、前記カードデータに基づいてスマートカード装置１０が出入コントロール用カードであると確認された場合、２次認証用仮想コードを生成せず、前記カードデータに基づいて前記スマートカード装置１０が金融決済用カードであることが確認されると、２次認証用仮想コードを生成することができる。

前記では、コード生成部２６２が前記判定動作を行うものとして説明したが、これに限定されず、プロセッサ２６０の他の構成要素が前記判断動作を実行することもできる。

前記過程に介して２次認証用仮想コードを生成すると判定されると、ステップＳ１３０において、コード生成部２６２は、前記１次認証用仮想コードを用いて２次認証用仮想コードを生成することができる。このとき、２次認証用仮想コードを生成するためには、まずサーバ３０で１次認証用仮想コードの検証を行わければならない。サーバ３０は、検証を通じて１次認証用仮想コードに含まれる複数の詳細コート（第１コード及び第２コード）を抽出し、これを認証用仮想コード生成装置２０に伝達することができる。

前記では、２次認証用仮想コード生成のための１次認証用仮想コードの検証をサーバ３０で行うものとして説明したが、実施形態によりサーバ３０ではない認証用仮想コード生成装置２０が該当検証を実行することもある。認証用仮想コードの検証方法の説明は後述する。

本明細書において２次認証用仮想コードを生成する方式は、ＯＴＰ演算を１回実行する方式と２回実行する方式に区分することができる。

ＯＴＰ演算を一回行う方式（第１方式）は、スマートカード装置１０で１次認証用仮想コードが生成されるときのみＯＴＰ演算が行われ、２次認証用仮想コードのコード長が長くなる。

前記第１方式において、コード生成部２６２は、第２認証用仮想コード生成関数を用いて受信した第１コードにおける前記認証用仮想コード生成装置２０の識別情報である第２ＵＩＤを除外して第３コードを生成できる。ここで、第２ＵＩＤは、認証用仮想コード生成装置２０に貯蔵されたデータとして認証用仮想コード生成装置２０を識別することができる固有値である。

第３コード＝第１コード－第２ＵＩＤ

その後、コード生成部２６２は、第２認証用仮想コード生成関数を用いてスマートカード装置１０で生成された第１コード、スマートカード装置１０で生成された第２コード及び認証用仮想コード生成装置２０で生成された第３コードを組み合わせて２次認証用仮想コードを生成することができる。

コード生成部２６２は、生成された複数の詳細コード（第１コード、第２コード及び第３コード）を組み合わせて２次認証用仮想コードを生成することができる。一実施形態として、コード生成部２６２は、第２認証用仮想コード生成関数を用いて複数の詳細コードを特定の規則に従って結合することによって前記第２次認証用仮想コードを生成することができる。前記第２認証用仮想コード生成関数は、複数の詳細コードを組み合わせる規則（すなわち、詳細コード結合関数）を含むことができる。複数の詳細コードを組み合わせて１つの認証用仮想コードを生成する方式としては、前述した方式を適用することができる。

前記第１方式において、１次認証用仮想コードに含まれた第１コード及び第２コードと、２次認証用仮想コードに含まれる第１コード及び第２コードは共にスマートカード装置１０で生成されたもので同じコードを意味する。第３コードがスマート認証装置２０で新たに生成され、前記第１コード及び第２コードと結合されて２次認証用仮想コードが生成されることである。

ＯＴＰ演算を２回行う方式（第２方式）は、スマートカード装置１０で１次認証用仮想コードが生成されるときＯＴＰ演算が行われ、その後認証用仮想コード生成装置２０で２次認証用仮想コードが生成されるときＯＴＰ演算がもう１回実行され、２次認証仮想コードのコード長には変化がない（つまり、１次認証仮想コードの長さと同じ）。

前記第２方式において、コード生成部２６２は、前記１次の認証用仮想コードに基づいて第２ＯＴＰを生成し、前記第２ＯＴＰ及び前記認証用仮想コード生成装置の識別情報である第２ＵＩＤに基づいて前記２次認証用仮想コードを生成することができる。ここで、第２ＵＩＤは、認証用仮想コード生成装置２０に貯蔵されたデータとして認証用仮想コード生成装置２０を識別することができる固有値である。

コード生成部２６２は第２認証用仮想コード生成関数を用いて、前記時間データ及び
シークレット値だけでなく、前記第１認証用仮想コードを追加シードデータとしてさらに活用して前記第２ＯＴＰを生成することができる。

その後、コード生成部２６２は、第２認証用仮想コード生成関数を用いてスマートカード装置１０で生成された第１コードに含まれる前記時間データ（時間データは、２次認証用仮想コード生成要請時点であり得る）に、前記生成された第２ＯＴＰを加えて第１コードを生成することができる。コード生成部２６２は、第２認証用仮想コード生成関数を用いて、前記第１コードにおける前記認証用の仮想コード生成装置２０の識別情報である第２ＵＩＤ（user identification）を除外して第２コードを生成することができる。ここで、第２ＵＩＤは、認証用仮想コード生成装置２０に貯蔵されたデータとして認証用仮想コード生成装置２０を識別することができる固有値である。

第１コード＝時間データ＋第２ＯＴＰ

第２コード＝第１コード－第２ＵＩＤ

ここで、時間データは現在時点の時間データとして、前記１次認証用仮想コードを生成する際に用いられる時間データと前記２次認証用仮想コードを生成する際に用いられる時間データは同じで有り得る。すなわち、第１ＯＴＰと第２ＯＴＰは同じ時点で生成されるので、同じ現在時間データを利用することができる。

コード生成部２６２は、生成された詳細コード（第１コード及び第２コード）を組み合わせて２次認証用仮想コードを生成することができる。一実施形態で、コード生成部２６２は、第２認証用仮想コード生成関数を用いて複数の詳細コードを特定の規則に従って結合することによって前記２次認証用仮想コードを生成することができる。前記第２認証用仮想コード生成関数は、複数の詳細コードを組み合わせる規則（すなわち、詳細コード結合関数）を含むことができる。複数の詳細コードを組み合わせて１つの認証用仮想コードを生成する方式としては、前述した方式を適用することができる。

前記第２方式において、１次認証用仮想コードに含まれる第１コード及び第２コードと、２次認証用仮想コードに含まれた第１コード及び第２コードはそれぞれスマートカード装置１０と認証用仮想コード生成装置２０で生成されたものでそれぞれ異なるコードである。すなわち、１次認証用仮想コードに含まれる第１コード及び第２コードは、第１ＯＴＰ及び第１ＵＩＤを用いて生成されたものであり、２次認証用仮想コードに含まれた第１コード及び第２コードは、第２ＯＴＰ及び第２ＵＩＤを用いて生成されたものであるからそれぞれ異なる。

前述した第１認証用仮想コード生成関数と第２認証用仮想コード生成関数は、それぞれスマートカード装置１０と認証用仮想コード生成装置２０に貯蔵されるが、駆動された最初の時点は同じで有り得る。すなわち、ユーザがスマートカード装置１０の発給を受けて認証用仮想コード生成装置２０に最初のタギングを介してサーバ３０に前記スマートカード装置１０に対するユーザ登録を完了すると、スマートカード装置１０と認証用仮想コード生成装置２０のそれぞれに貯蔵された第１認証用仮想コード生成関数と第２認証用仮想コード生成関数が駆動を開始することができる。すなわち、第１認証用仮想コード生成関数と第２認証用仮想コード生成関数は同じで有り得る。

このようにユーザ登録が完了すると、サーバには、スマートカード装置１０の識別情報である第１ＵＩＤと認証用仮想コード生成装置２０の識別情報である第２ＵＩＤの内、少なくとも１つが貯蔵することができる。すなわち、サーバ３０は、ユーザ登録時に検証アルゴリズム内でユーザに割り当てられる領域に、前記第１ＵＩＤ及び前記第２ＵＩＤの内、少なくとも１つを貯蔵することができる。実施形態に従って、サーバ３０は、第１ＵＩＤを１つの領域に貯蔵し、前記第２ＵＩＤを前記第１ＵＩＤとマッチングさせて貯蔵することができる。実施形態に従って、サーバ３０は、１つの領域に前記第２ＵＩＤを貯蔵し、第１ＵＩＤを前記第２ＵＩＤとマッチングさせて貯蔵することができる。実施形態に係れば、サーバ３０は、２つの領域のそれぞれに前記第１ＵＩＤ及び前記第２ＵＩＤを貯蔵することができる。

また、ユーザ登録時に、サーバ３０は、前記第１ＵＩＤ及び前記第２ＵＩＤだけでなく、前記スマートカード装置１０と関連した前記カードデータ及び前記認証用仮想コード生成装置２０に関連した端末データを一緒に貯蔵することができる。

認証用仮想コード生成装置２０の通信部２２は、前記１次認証用仮想コード及び前記２次認証用仮想コードの内、少なくとも１つをサーバに送信することができる（Ｓ１４０）。

認証用仮想コード生成装置２０の検証要請部２６４は、前記サーバ３０が前記少なくとも１つの検証を行うように要請することができる（Ｓ１５０）。

実施形態に従って、スマートカード装置１０が出入コントロール用の出入カードである場合、すなわち、ユーザがスマートカード装置１０を用いてオフライン上でセキュリティを必要とする特定のスペースに出入したり、オンライン上で特定のウェブサイトまたはアプリにログインする場合、サーバ３０は、１次認証用仮想コードに対する検証要請を受信することができる。具体的に、スマートカード装置１０で生成された１次認証用仮想コードは、自らサーバ３０に送信され、ユーザ認証に用いられる。

図６を参照すると、認証用仮想コード生成装置２０（より詳細には、検証要請部２６４は、スマートカード装置１０で生成された１次認証用仮想コードをサーバ３０に送信して検証を要請することができる。サーバ３０は、検証アルゴリズムに基づいて１次認証用仮想コードに対する検証を行い、検証結果を認証用仮想コード生成装置２０に送信することができる。

このとき、認証用仮想コード生成装置２０は、１次認証用仮想コードをサーバ３０に直接伝達して検証要請を行うこともできるが、ユーザが１次認証用仮想コードを視覚的に確認したりまたはコピーして他のプログラムまたはウェブページに入力またはコピペすることができるようにディスプレイ部（図示せず）に出力することができる。認証用仮想コード生成装置２０は、ユーザによって入力またはコピペされた１次認証用仮想コードをサーバ３０に送信して検証要請を行うことができる。

認証用仮想コード生成装置２０は、検証結果に応じてオフライン出入コントロール及びオンラインログイン時にユーザ認証を行うことができる。すなわち、１次認証用仮想コードが正常コードであれば、ユーザが前記セキュリティを必要とする特定のスペースに出入することを許可するか、前記特定のウェブサイトまたはアプリにログインすることを許可することができる。

実施形態に従って、スマートカード装置１０が金融決済用カードである場合、すなわち、ユーザがスマートカード装置１０を用いて金融取引を進行する場合、サーバ３０は前記２次認証用仮想コードの検証要請を受信できる。すなわち、スマートカード装置１０で生成された１次認証用仮想コードは認証用仮想コード生成装置２０に送信されて２次認証用仮想コード生成に用いることができる。

図７を参照すると、認証用仮想コード生成装置２０（より詳細には、コード生成部２６２は、スマートカード装置１０で生成された１次認証用仮想コードを用いて２次認証用仮想コードを生成できる。認証用仮想コード生成装置２０（より詳細には、検証要請部２６４は、生成された２次認証用仮想コードをサーバ３０に送信して検証を要請することができる。サーバ３０は、検証アルゴリズムに基づいて２次認証用仮想コードに対する検証を行い、検証結果を認証用仮想コード生成装置２０に送信することができる。

このとき、認証用仮想コード生成装置２０は、２次認証用仮想コード生成のためのシードデータを獲得するために、サーバ３０に１次認証用仮想コードの検証要請を行うことができる。サーバ３０は、検証アルゴリズムに基づいて１次認証用仮想コードから第１コード、第２コード、時間データ、シークレット値、第１ＵＩＤの内、少なくとも１つを抽出して認証用仮想コード生成装置２０へ伝達することができる。認証用仮想コード生成装置２０は、第１コード、第２コード、時間データ、シークレット値、第１ＵＩＤ、１次認証用仮想コードの内、少なくとも１つをシードデータとして２次認証用仮想コードを生成することができる。前述したように、２次認証用仮想コード生成のための１次認証用仮想コードの検証はサーバ３０で行うことができるが、実施形態にしたがって認証用仮想コード生成装置２０が直接該当検証を実行することもできる。

認証用仮想コード生成装置２０は、検証結果に応じて金融決済時にユーザ認証を行うことができる。すなわち、２次認証用仮想コードが正常コードであれば、ユーザに金融取引を進めるようにすることができる。

以下においては、認証用仮想コードの検証方法を具体的に説明する。

実施形態に従って、サーバ３０が１次認証用仮想コードに対する検証要請を受信した場合、第１認証用仮想コード生成関数に対応する検証アルゴリズムを用いて、前記１次認証用仮想コードに基づいて第１ＵＩＤが貯蔵された領域を探索して第１ＵＩＤを抽出することができる。

このとき、前述したように、前記１次認証用仮想コードは複数の詳細コードを含むが、複数の詳細コードは、第１ＵＩＤの貯蔵領域探索の開始地点を設定する第１コードと特定の探索方式に応じて、開始点から前記第１ＵＩＤの貯蔵領域への探索経路を設定する第２コードで構成され得る。

第１コードと第２コードは、認証用仮想コード検証手段を備えるサーバ３０内で１次認証用仮想コードを検証するための相関関係を有するが、認証用仮想コード生成手段を備えるスマートカード装置１０は、セキュリティを向上させるために第１コードを生成する第１関数と第２コードを生成する第２関数を詳細コード生成関数として含むだけであり、第１コードと第２コードとの相関関係に対するデータを含まないことかある。

さらに、一実施形態として、１次認証用仮想コードが第１コードと第２コードの特定の規則に従って組み合わせて生成される場合、第１コードと第２コードは検証アルゴリズム内の実際の値（第１ＵＩＤ）の貯蔵領域を探索するためのそれぞれの役割を実行することができる。例えば、第１コードは貯蔵位置探索の開始地点を設定し、第２コードは特定の探索方式に従って前記開始地点から前記第１ＵＩＤの貯蔵領域への探索経路を設定する。したがって、以後、スマートカード装置１０で単位カウント毎に正常に生成された認証用仮想コードが提供されると、サーバ３０は、第１コードに対応する開始地点から第２コードに対応する探索経路に従って移動した地点を第１ＵＩＤが貯蔵された領域と判断する。

具体的に、サーバ３０は、検証アルゴリズムを用いて１次認証用仮想コードに含まれる複数の詳細コードを抽出することができる。前記１次認証用仮想コードは、複数の詳細コードを特定の規則に従って結合して生成されるものである。サーバ３０は、１次認証用仮想コード生成時に用いられる詳細コード結合関数と同じ関数を適用して、１次認証用仮想コードから複数の詳細コードを抽出することができる。例えば、２つの詳細コード（すなわち、第１コード及び第２コード）が結合された１次認証用仮想コードが生成された場合、サーバ３０は、１次認証用仮想コードの文字配列で詳細コード結合関数を適用して第１コードと第２コードを分離することができる。このとき、詳細コード間には相関関係を含むことができる。

１次認証用仮想コードが第１コード及び第２コードを含む場合、詳細コード間に相関関係を有する一実施形態で、サーバ３０は第１コードに対応する探索の開始地点を決定し、前記探索開始地点から第２コードに対応する探索経路に従って移動した地点に対応する値を第１ＵＩＤとみなすことができる。

さらに、別の実施形態として、スマートカード装置１０が単位カウントごとに新しい１次認証用仮想コードを提供することにより、サーバ３０は、各カウントごとに変更される第１コード及び第２コードに基づいて開始地点と探索経路を設定して第１ＵＩＤを探索することができる。

さらに、一実施形態として、サーバ３０は、相関関係を有する複数の詳細コードを用いて第１ＵＩＤを見つけるための検証アルゴリズムを含むことができる。検証アルゴリズムは、１次認証用仮想コードに含まれる各々の細部コード適用時に第１ＵＩＤ探索が可能するようにするアルゴリズムである。例えば、１次認証用仮想コードから第１ＵＩＤの探索の開始地点を決定する第１コードと、開始地点からの貯蔵領域の方向を提示する第２コードとを含む場合、検証アルゴリズムは第１コードに対応する地点で第２コードに対応する方向を指示するときに、その位置に第１ＵＩＤが配置されるように調整するアルゴリズムである。検証アルゴリズムを用いることによって、サーバ３０は、１次認証用仮想コードに含まれる第１コードと第２コードが変更されても第１ＵＩＤを見つけることができる。

さらに、一実施形態として、前記１次認証用仮想コードが時間データに第１ＯＴＰを加えた第１コードと、前記第１コードから第１ＵＩＤを除外した第２コードを組み合わせて生成した場合、サーバ３０は、前記第１コード値から前記第２コード値を減算して実際の値（すなわち、第１ＵＩＤ）を抽出することができる。

さらに、一実施形態として、サーバ３０は、貯蔵領域を検索して抽出された第１ＵＩＤと前記第１コード値から前記第２コード値を減算して抽出された第１ＵＩＤを比較し、２つの値が同じであれば、前記１次認証用仮想コードが正常なコードであると判断することができる。しかし、このような比較過程がなくても、サーバ３０は、それぞれの値のみでも該当１次認証用仮想コードが正常なコードであるか否かを判断することができる（例えば、抽出された値がサーバ３０のＤＢ内に貯蔵された情報と一致するかどうかによって判断）。

実施形態にしたがって、サーバ３０が２次認証用仮想コードの検証要請を受信した場合、第２認証用仮想コード生成関数に対応する検証アルゴリズムを用いて前記２次認証用仮想コードに基づく第１ＵＩＤが貯蔵された領域と第２ＵＩＤが貯蔵された領域の内、少なくとも１つを検索して、第１ＵＩＤ及び第２ＵＩＤの内、少なくとも１つを抽出することができる。

前記第１方式において、前記２次認証用仮想コードは、前述したように、第１コード、第２コード及び第３コードを組み合わせて生成される。サーバ３０は、第２認証用仮想コード生成関数に対応する検証アルゴリズムを用いて、第２認証用仮想コードに基づいて第１ＵＩＤが貯蔵された領域を探索して第１ＵＩＤを抽出し、第２ＵＩＤが貯蔵された領域を探索して第２ＵＩＤを抽出することができる。

サーバ３０は、検証アルゴリズムを用いて２次認証用仮想コードに含まれた複数の詳細コードを抽出することができる。前記２次認証用仮想コードは、特定の規則に従って複数の詳細コードを組み合わせて生成されるものである。サーバ３０は、２次認証用仮想コード生成時に用いられた詳細コード結合関数と同じ関数を適用して、２次認証用仮想コードから複数の詳細コードを抽出することができる。例えば、３つの詳細コード（すなわち、第１コード、第２コード及び第３コード）が結合された２次認証用仮想コードが生成された場合、サーバ３０は、２次認証用仮想コードの文字配列で詳細コード結合関数を適用して、第１コード、第２コード、及び第３コードを分離することができる。このとき、詳細コード間には相関関係を含めることができる。

２次認証用仮想コード第１コード、第２コード、及び第３コードを含む場合、詳細コード間に相関関係を有する一実施形態として、サーバ３０は、第１コードに対応する検索の開始地点を決定し、前記検索開始点から第２コードに対応する探索経路に従って移動した点に対応する値を第１ＵＩＤとみなすことができる。そして、第１コードに対応する探索の開始地点を決定し、前記開始地点から第３コードに対応する探索経路に従って移動した地点に対応する値を第２ＵＩＤとみなすことができる。

また、別の実施形態として、認証用仮想コード生成装置２０が単位カウント毎に新しい２次認証用仮想コードを提供することにより、サーバ３０は各カウント毎に変更される第１コード、第２コードそして、第３コードに基づいて開始地点と探索経路を設定して第１ＵＩＤ及び第２ＵＩＤを探索することができる。

さらに、一実施形態として、サーバ３０は、相関関係を有する複数の詳細コードを用いて第１ＵＩＤ及び第２ＵＩＤを見つけるための検証アルゴリズムを含むことができる。検証アルゴリズムは、２次認証用仮想コードに含まれる各々の細部コード適用時に第１ＵＩＤ探索及び第２ＵＩＤ探索が可能するためにするアルゴリズムである。例えば、２次認証用仮想コードから第１ＵＩＤ及び第２ＵＩＤの探索の開始地点を決定する第１コードと、開始地点からの第１ＵＩＤ貯蔵領域の方向を提示する第２コードと
開始地点からの第２ＵＩＤ貯蔵領域の方向を提示する第３コードを含む場合、検証アルゴリズムは、第１コードに対応する地点で第２コードに対応する方向を示すときにその位置に第１ＵＩＤが配置されるように調整し、第１コードに対応する地点で第３コードに対応する方向を指示するときに、該当位置に第２ＵＩＤが配置されるように調整するアルゴリズムである。検証アルゴリズムを用いることによって、サーバ３０は、２次認証用仮想コードに含まれた第１コード、第２コード及び第３コードが変更されても、第１ＵＩＤ及び第２ＵＩＤを見つけることができる。

また、一実施形態として、前記２次認証用仮想コードが前記時間データに第１ＯＴＰを加えた第１コードと、前記第１コードから第１ＵＩＤを除外した第２コードと、前記第１コードから第２ＵＩＤを除外した第３コードが結合して生成された場合、サーバ３０は、前記第１コード値から前記第２コード値を減算して実際の値（すなわち、第１ＵＩＤ）を抽出し、前記第１コード値から前記第３コード値を減算して実際の値（すなわち、第２ＵＩＤ）を抽出することができる。

すなわち、前記サーバ３０は、前記第１コード及び第２コードに基づいて前記第１ＵＩＤを抽出して前記スマートカード装置１０の検証を行い、前記第１コード及び前記第３コードに基づいて前記第２ＵＩＤを抽出して前記認証用仮想コード生成装置２０の検証を行うことができる。

さらに、一実施形態として、サーバ３０は、前記貯蔵領域を検索して抽出された第１ＵＩＤと前記第１コード値から前記第２コード値を減算して抽出された第１ＵＩＤとを比較し、２つの値が同じであると、前記２次認証用仮想コードに対する１次検証を完了し（すなわち、前記スマートカード装置に対する検証）、前記貯蔵領域を探索して抽出された第２ＵＩＤと、前記第１コード値から前記第３コード値を減算して抽出された第２ＵＩＤを比較し、２つの値が等しい場合、前記２次認証用仮想コードに対する２次検証を完了し（すなわち、前記認証用仮想コード生成装置に対する検証）、前記２次認証用仮想コードが正常なコードであると判断できる。しかしながら、このような比較過程がなくても、サーバ３０は、それぞれの値のみでも該当２次認証用仮想コードが正常なコードであるか否かを判断することができる（例えば、抽出された値がサーバ３０のＤＢ内に貯蔵された情報と一致するかどうかによって判断）。

前記第２方式において、前記２次認証用仮想コードは、前述したように、１次認証用仮想コードに基づいて生成された第２ＯＴＰと、前記第２ＵＩＤに基づいて生成された第１コード及び第２コードを組み合わせて生成される。サーバ３０は、受信した前記２次認証用仮想コードに含まれた前記第２ＯＴＰと検証用第２ＯＴＰの比較を通じて、前記２次認証用仮想コードの検証を行うことができる。ここで、前記検証用第２ＯＴＰは、前記第２ＯＴＰ生成時に用いられたシードデータと同じシードデータに基づいて前記サーバ３０によって生成され得る。

具体的には、サーバ３０は、前記２次認証用仮想コードから前記第１コードと第２コードを分離し、分離された第１コードと第２コードに基づいて前記第２ＵＩＤを検索して一緒に貯蔵されていたカードデータ（例えば、シークレット値）を確認することができる。ここで、詳細コードを分離し、詳細コードを用いて実際の値を検索する方法は前述した通りである。

その後、サーバ３０は、検索された第２ＵＩＤにマッチングさせている第１ＵＩＤを検索することができる。

サーバ３０は、このように第２ＵＩＤを通じて抽出された値、すなわちシークレット値及び第１ＵＩＤと、現在時間データを用いて１次認証用仮想コードを生成し、生成された１次認証用仮想コードと、前記シークレット値及び時間データをシードデータとして検証用の第２ＯＴＰを生成することができる。

このように生成された検証用第２ＯＴＰと前記第２認証用仮想コードに含まれた第２ＯＴＰとを比較したとき、２つの値が等しい場合、サーバ３０は、前記第２認証用仮想コードが正常なコードであると判断することができる。すなわち、前記第２ＯＴＰと前記検証用第２ＯＴＰが同一であれば、シードデータとして用いられた値（１次認証用仮想コードと前記シークレット値及び時間データ）が全て同一であり、かつ１次認証用仮想コードが等しい場合、該当値で生成される２次認証用仮想コードも同じであるので、前記スマートカード装置１０及び前記認証用仮想コード生成装置２０が正常であることで検証することができる。

以下においては、図８を参照して、スマートカード装置１０によって実行される認証用仮想コードベースのユーザ認証方法について詳細に説明する。

図８を参照すると、スマートカード装置１０は、カードタギングを介して認証用仮想コード生成装置から時間データを受信し（Ｓ２１０）、前記受信した時間データに基づいて１次認証用仮想コードを生成する。（Ｓ２２０）。

スマートカード装置１０が１次認証用仮想コードを生成すること、ユーザ認証用装置２０が２次認証用仮想コードを生成することと、サーバ３０が１次認証用仮想コード及び２次認証用仮想コードの内の少なくとも１つに対して検証を行うことは、前記図１～図７を参照して説明したのと重複するので、詳細な説明は省略する。

一方、本発明のスマートカード装置１０は、金融決済用及び出入コントロール用の機能を共に行うことができる。すなわち、スマートカード装置１０が会社の法人カードであるか、職員の個人カードである場合、各ユーザは当該カードを用いて会社の出入カードとして用いられる。

図４及び図８に示すステップは順次実行されるものとして記載しているが、これは本実施形態の技術思想を例示的に説明したことに過ぎず、本実施形態が属する技術分野で通常の知識を有する者であれば本実施形態の本質的な特性から逸脱しない範囲で、図４及び図８に記載されたステップの順序を変更して実行するか、又は１つ以上のステップを並列に実行することで様々に修正及び変形して適用可能であるので、図４及び図８に記載されたステップは時系列的な順序に限定されない。

以上で前述した本発明は、前記認証用仮想コード生成方法を実行するためのコンピュータプログラムを記録するコンピュータ可読記録媒体をさらに提供することができる。

前記前述のプログラムは、前記コンピュータがプログラムを読み込み、プログラムとして実現された方法を実行させるために、前記コンピュータのプロセッサ（ＣＰＵ）が前記コンピュータのデバイスインタフェースを介して読み取ることができるＣ、Ｃ＋＋、ＪＡＶＡ、機械語などのコンピュータ言語でコード化されたコード（Code）を含むことができる。そのようなコードは、前記方法を実行するために必要な機能を定義した。
関数などに関連する機能コード（Functional Code）を含むことができ、前記機能をコンピュータのプロセッサが所定の手順で実行するために必要な実行手順関連制御コードを含むことができる。さらに、そのようなコードは、前記機能を前記コンピュータのプロセッサが実行するために必要な追加情報、またはメディアがコンピュータの内部または外部メモリのどの位置する（アドレス番地）で参照されるべきかについてのメモリ参照関連コードをさらに含み得る。また、前記コンピュータのプロセッサが前記機能を実行させるためにリモート（Remote）にあるいずれの他のコンピュータやサーバ等と通信が必要な場合、コードは前記コンピュータの通信モジュールを用いて遠隔にあるいずれの他のコンピュータやサーバ等とどのようにして通信すべきか、通信時どのような情報やメディアを送受信すべきかなどの通信関連コードをさらに含むことができる。

本発明の実施形態に関連して説明された方法またはアルゴリズムのステップは、ハードウェアで直接実現されるか、ハードウェアによって実行されるソフトウェアモジュールで実現されるか、またはそれらの組み合わせによって実現することができる。ソフトウェアモジュールは、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ＲＯＭ）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ＲＯＭ）、フラッシュメモリ（Flash Memory）、ハードディスク、リムーバブルディスク、ＣＤ－ＲＯＭ、または本発明が属する技術分野でよく知られた任意の形態のコンピュータ可読記録媒体に常駐することもできる。

以上、添付図面を参照して本発明の実施形態を説明したが、本発明が属する技術分野の通常の技術者は、本発明がその技術的思想や必須の特徴を変更することなく他の具体的な形態で実施することができるということが理解できる。したがって、以上で記述した実施形態はあらゆる点で例示的なものであり、限定的なものではないと理解すべきである。

Claims (15)

1. 認証用仮想コード生成装置によって実行される方法において、
   ＩＣチップが組み込まれたカードタギング時に、カードに時間データを送信するステップと
   前記時間データに基づいて生成された１次認証用仮想コードを前記カードから受信するステップと
   前記１次認証用仮想コードを用いて２次認証用仮想コードを生成するステップと
   前記１次認証用仮想コード及び前記２次認証用仮想コードの内、少なくとも一方をサーバに送信するステップと、
   前記サーバが前記少なくとも１つの検証を実行するように要請するステップと
   を含む、認証用仮想コード生成方法。
2. 前記１次認証用仮想コードは、複数のコードを含み、
   前記複数のコードの内、第１コードは、前記時間データ及び第１ＯＴＰに基づいて生成され、
   前記複数のコードの内、第２コードは、前記第１コードにおいて前記カードの識別情報である第１ＵＩＤ（user identification）を除外して生成される、請求項１に記載の認証用仮想コード生成方法。
3. 前記２次認証用仮想コードを生成するステップは、
   前記第１コードから前記認証用仮想コード生成装置の識別情報である第２ＵＩＤを除外して第３コードを生成し、
   前記第１コード、前記第２コード、及び前記第３コードを組み合わせて前記２次認証用仮想コードを生成する、請求項２に記載の認証用仮想コード生成方法。
4. 前記カードは、前記第１コード及び前記第２コードに基づいて検証が実行され、
   前記認証用仮想コード生成装置は、前記第１コード及び前記第３コードに基づいて検証が行われる、請求項３に記載の認証用仮想コード生成方法。
5. 前記２次認証用仮想コードを生成するステップは、
   前記１次認証用仮想コードに基づいて第２ＯＴＰを生成し、
   前記第２ＯＴＰ及び前記認証用仮想コード生成装置の識別情報である第２ＵＩＤに基づいて前記２次認証用仮想コードを生成する、請求項２に記載の認証用仮想コード生成方法。
6. 前記２次認証用仮想コードは、
   前記２次認証用仮想コードに含まれる前記第２ＯＴＰと検証用第２ＯＴＰの比較を通じて検証され、
   前記検証用第２ＯＴＰは、
   前記第２ＯＴＰ生成時に用いられるシードデータと同じシードデータに基づいて前記サーバによって生成されたものである、請求項５に記載の認証用仮想コード生成方法。
7. 前記１次認証用仮想コードは、
   オフライン出入コントロール及びオンラインログイン時にユーザ認証用に用いられる、請求項１に記載の認証用仮想コード生成方法。
8. 前記２次認証用仮想コードは、
   金融決済時にユーザ認証用に用いられる、請求項１に記載の認証用仮想コード生成方法。
9. 前記時間データは、ＡＰＤＵ（Application Protocol Data Unit）命令語と組み合わせた形態である、請求項１に記載の認証用仮想コード生成方法。
10. コンピュータと組み合わせて、請求項１～９の内、いずれか一項に記載の方法を実行するためにコンピュータ可読記録媒体に貯蔵されたプログラム。
11. カードタギングを介して認証用仮想コード生成装置から時間データを受信するＮＦＣモジュールと、
    前記受信された時間データに基づいて１次認証用仮想コードを生成するＩＣモジュールとを含み、
    前記１次認証用仮想コードは自ら送信されてユーザ認証に用いられるか、２次認証用仮想コード生成に用いられるものであり、前記２次認証用仮想コードは、前記１次認証用仮想コードを用いて前記認証用仮想コード生成装置によって生成されるものであり、
    前記１次認証用仮想コード及び前記２次認証用仮想コードの内、少なくとも一方は、サーバによって検証が行われるように前記認証用仮想コード生成装置によって前記サーバに伝送される、スマートカード装置。
12. ＩＣチップが内蔵されたカードタギング時に、前記カードに時間データを送信し、前記時間データに基づいて生成された１次認証用仮想コードを前記カードから受信する通信部と
    前記１次認証用仮想コードを用いて２次認証用仮想コードを生成するコード生成部と、
    前記通信部を介して前記１次認証用仮想コード及び前記２次認証用仮想コードの内、少なくとも１つをサーバに送信し、前記サーバが前記少なくとも１つの検証を行うように要請する検証要請部とを含む、認証用仮想コード生成装置。
13. サーバによって実行される方法において、
    認証用仮想コード生成装置から、１次認証用仮想コード及び２次認証用仮想コードの内、少なくとも１つを受信するステップと、
    前記１次認証用仮想コード及び前記２次認証用仮想コードの内、少なくとも１つの検証を実行するステップとを含み、
    前記２次認証用仮想コードが複数のコードを含む場合、前記検証実行ステップは、
    前記複数のコードの内、第１コード及び第２コードに基づいてカードの識別情報である第１ＵＩＤ（user identification）を抽出して前記カードの検証を行い、
    前記複数のコードの内、前記第１コード及び第３コードに基づいて前記認証用仮想コード生成装置の識別情報である第２ＵＩＤを抽出し、前記認証用仮想コード生成装置の検証を行う、認証用仮想コード検証サーバ。
14. 前記２次認証仮想コードが第２ＯＴＰ及び第２ＵＩＤを含む場合、前記検証実行ステップは、
    前記第２ＯＴＰ生成時に用いられたシードデータと同じシードデータに基づいて検証用第２ＯＴＰを生成し、
    前記２次認証用仮想コードに含まれる前記第２ＯＴＰと前記検証用第２ＯＴＰとを比較し、
    前記第２ＯＴＰと前記検証用第２ＯＴＰが同一であれば、前記カード及び前記認証用仮想コード生成装置の検証を完了する、請求項１３に記載の認証用仮想コード検証サーバ。
15. 前記１次認証用仮想コードが受信された場合、
    前記検証実行ステップは、
    第１検証アルゴリズムを用いて、前記１次認証用仮想コードに基づいてカードの識別情報である第１ＵＩＤ（user identification）を抽出して前記カードの検証を行う、請求項１３に記載の認証用仮想コード検証サーバ。

Images