JP5767377B2 - One-time password method - Google Patents

One-time password method Download PDF

Info

Publication number
JP5767377B2
JP5767377B2 JP2014159106A JP2014159106A JP5767377B2 JP 5767377 B2 JP5767377 B2 JP 5767377B2 JP 2014159106 A JP2014159106 A JP 2014159106A JP 2014159106 A JP2014159106 A JP 2014159106A JP 5767377 B2 JP5767377 B2 JP 5767377B2
Authority
JP
Japan
Prior art keywords
otp
time
authentication server
identifier
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2014159106A
Other languages
Japanese (ja)
Other versions
JP2014216032A (en
Inventor
利仁 曽根
利仁 曽根
Original Assignee
利仁 曽根
利仁 曽根
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 利仁 曽根, 利仁 曽根 filed Critical 利仁 曽根
Priority to JP2014159106A priority Critical patent/JP5767377B2/en
Publication of JP2014216032A publication Critical patent/JP2014216032A/en
Application granted granted Critical
Publication of JP5767377B2 publication Critical patent/JP5767377B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、ワンタイムパスワード方法に関する。   The present invention relates to a one-time password method.

従来、ＯＴＰ（One Time Password）装置が知られている。例えば、特許第４６６３６７６号公報に記載の技術は、ＯＴＰ装置および認証サーバ装置の双方が同期する時刻と共有するＯＴＰシードを利用してＯＴＰを生成するとともに、認証サーバ装置がＯＴＰ装置からＯＴＰ装置が生成したＯＴＰを受信するとともに、ＯＴＰを生成し、受信したＯＴＰと生成したＯＴＰを比較して利用者を認証する技術が開示されている。   Conventionally, an OTP (One Time Password) apparatus is known. For example, in the technology described in Japanese Patent No. 4663676, an OTP is generated using an OTP seed shared with a time at which both the OTP device and the authentication server device synchronize, and the authentication server device is changed from the OTP device to the OTP device. A technique is disclosed in which the generated OTP is received, the OTP is generated, and the user is authenticated by comparing the received OTP with the generated OTP.

特許第４６６３６７６号公報Japanese Patent No. 4663676

ところで、従来のＯＴＰ装置は、時刻同期式ＯＴＰを生成するが、複数の認証サーバと複数のＯＴＰシードを共有するＯＴＰ装置の交換などに伴い、それまで使用していたＯＴＰシードを一新した方が安全であると言った問題があった。また、認証サーバとＯＴＰ装置の双方で同期する時刻を変更することができる方がより安全であると言った問題があった。   By the way, the conventional OTP device generates a time-synchronized OTP, but with the replacement of an OTP device sharing a plurality of OTP seeds with a plurality of authentication servers, the OTP seed used so far has been renewed. There was a problem that said it was safe. In addition, there is a problem that it is safer to be able to change the time of synchronization between the authentication server and the OTP device.

そこで、本発明の目的は、複数の認証サーバと複数のＯＴＰシードを共有するＯＴＰ装置の交換などに伴い、それまで使用していたＯＴＰシードを一新することが容易にできるワンタイムパスワード方法を提供することにある。また、認証サーバとＯＴＰ装置の双方で同期する時刻を変更することが容易にできるワンタイムパスワード方法を提供することにある。   Accordingly, an object of the present invention is to provide a one-time password method that can easily renew an OTP seed that has been used so far, such as by exchanging an OTP device that shares a plurality of OTP seeds with a plurality of authentication servers. It is to provide. Another object of the present invention is to provide a one-time password method that can easily change the time synchronized between the authentication server and the OTP device.

上記課題を解決するため本発明の時刻同期式ワンタイムパスワード方法は、利用者により認証システム（１）に登録され、前記利用者により時刻同期式ワンタイムパスワードの生成時に入力された情報が反映されている同期時刻を利用して前記時刻同期式ワンタイムパスワードを生成するように制御することを特徴とする。 In order to solve the above-described problem, the time-synchronized one-time password method of the present invention reflects information input by the user when the time-synchronized one-time password is generated and registered in the authentication system (1). and controls so as to generate the time synchronous one-time password by using of the sync time.

本発明によれば、ワンタイムパスワード方法は、複数の認証側（１）と複数のＯＴＰシードを共有する被認証側（３）の交換などに伴い、それまで使用していたＯＴＰシードを一新することが容易にできる。また、認証側（１）と被認証側（３）の双方で同期する時刻を変更することが容易にできるため安全性が高まる。また、時差を利用者しか知り得ない情報として取扱うことが可能である。   According to the present invention, the one-time password method renews the OTP seed that has been used so far, such as by exchanging the authenticated side (3) that shares a plurality of OTP seeds with a plurality of authenticated sides (1). Can be easily done. Further, the time to synchronize on both the authenticating side (1) and the authenticated side (3) can be easily changed, so that safety is improved. Also, the time difference can be handled as information that only the user can know.

実施形態のワンタイムパスワード認証システム（例１）の構成図である。It is a block diagram of the one-time password authentication system (example 1) of embodiment. 実施形態のワンタイムパスワード認証システム（例２）の構成図である。It is a block diagram of the one-time password authentication system (example 2) of embodiment.

以下、本発明の実施の一形態について詳細に説明する。   Hereinafter, an embodiment of the present invention will be described in detail.

図１は実施形態のワンタイムパスワード認証システム（例１）の構成図である。
例えば、ワンタイムパスワード認証システム（例１）は、認証サーバ１、クライアント２およびＯＴＰ装置３を備え、利用者が認証を受けようとする認証サーバ１がインターネット１０を介してクライアント２にＯＴＰを要求して取得し、認証サーバ１のシステム時刻にＯＴＰ装置３の利用者が予め認証サーバ１に登録した任意の時差を反映した時刻を求め、ＯＴＰ装置３と共有するＯＴＰシードと該時刻を利用してＯＴＰを生成し、受信したＯＴＰと生成したＯＴＰを比較して利用者を認証し、クライアント２が認証サーバ１からのＯＴＰ要求の受信に応じて、利用者に時差を入力させ、時差を入力後、利用者がクライアント２にＯＴＰ装置３をかざしたことに応じて、ＮＦＣペアリング手段２０を介してＯＴＰ装置３に該時差を通知してＯＴＰを要求し、ＯＴＰを取得してＯＴＰを認証サーバ１に応答し、ＯＴＰ装置３がクライアント２からの時差の通知に応じて、ＯＴＰ装置３のシステム時刻に該時差を反映した時刻を求め、認証サーバ１と共有するＯＴＰシードと該時刻を利用してＯＴＰを生成してＯＴＰをクライアント２に応答することを特徴する。 FIG. 1 is a configuration diagram of a one-time password authentication system (example 1) according to the embodiment.
For example, the one-time password authentication system (example 1) includes an authentication server 1, a client 2, and an OTP device 3, and the authentication server 1 that the user wants to authenticate requests OTP from the client 2 via the Internet 10. To obtain a time reflecting an arbitrary time difference registered in advance in the authentication server 1 by the user of the OTP device 3 at the system time of the authentication server 1, and uses the OTP seed shared with the OTP device 3 and the time. The OTP is generated, the received OTP is compared with the generated OTP to authenticate the user, and the client 2 inputs the time difference when the OTP request is received from the authentication server 1, and the time difference is input. Thereafter, in response to the user holding the OTP device 3 over the client 2, the time difference is notified to the OTP device 3 via the NFC pairing means 20. TP is requested, OTP is acquired and OTP is returned to the authentication server 1, and in response to the notification of the time difference from the client 2, the OTP device 3 obtains a time reflecting the time difference in the system time of the OTP device 3, An OTP seed shared with the authentication server 1 and the time are used to generate an OTP and return the OTP to the client 2.

認証サーバ１、クライアント２、ＯＴＰ装置３などの装置は、ＣＰＵ、ＲＯＭ、ＲＡＭ、記憶装置、通信部、入出力部（ディスプレイ、キーボードなど）などを有するコンピュータ部を備える。クライアント２とＯＴＰ装置３は、ＮＦＣペアリング手段２０を備える。認証サーバ１とＯＴＰ装置３のシステム時刻は、同期している。ＯＴＰ装置３はスマートカードの形態をとってもよい。その場合に、認証サーバ１と同期するシステム時刻は、クライアント２から取得する。時差はＯＴＰ装置３で入力する構成としてもよい。   Devices such as the authentication server 1, the client 2, and the OTP device 3 include a computer unit having a CPU, a ROM, a RAM, a storage device, a communication unit, an input / output unit (display, keyboard, etc.), and the like. The client 2 and the OTP device 3 include NFC pairing means 20. The system time of the authentication server 1 and the OTP device 3 is synchronized. The OTP device 3 may take the form of a smart card. In this case, the system time synchronized with the authentication server 1 is acquired from the client 2. The time difference may be input by the OTP device 3.

図２は実施形態のワンタイムパスワード認証システム（例２）の構成図である。
例えば、ワンタイムパスワード認証システム（例２）は、（ａ）各認証サーバ１、ＯＴＰ装置３および管理サーバ４を備えることを特徴する。また、（ｂ）ユーザ登録手段と（ｃ）ＯＴＰ認証手段と（ｄ）ＯＴＰ装置３の交換手段を備える。 FIG. 2 is a configuration diagram of the one-time password authentication system (example 2) according to the embodiment.
For example, the one-time password authentication system (example 2) includes (a) each authentication server 1, OTP device 3, and management server 4. In addition, (b) user registration means, (c) OTP authentication means, and (d) OTP device 3 exchange means are provided.

認証サーバ１、ＯＴＰ装置３、管理サーバ４などの装置は、ＣＰＵ、ＲＯＭ、ＲＡＭ、記憶装置、通信部、入出力部（ディスプレイ、キーボードなど）などを有するコンピュータ部を備える。認証サーバ１とＯＴＰ装置３のシステム時刻は同期している。ＯＴＰ装置３はクライアントを兼ねている。   Devices such as the authentication server 1, the OTP device 3, and the management server 4 include a computer unit having a CPU, a ROM, a RAM, a storage device, a communication unit, an input / output unit (display, keyboard, etc.), and the like. The system times of the authentication server 1 and the OTP device 3 are synchronized. The OTP device 3 also serves as a client.

（ｂ）ユーザ登録（時差の登録を含む）手段の流れとして、
利用者はＯＴＰ装置３に任意の時差を入力する。ＯＴＰ装置３は時差の入力に応じて、インターネット１０を介してユーザ登録を行なう任意の認証サーバ１に時差とＯＴＰ装置３の識別子を送信する。
認証サーバ１は時差とＯＴＰ装置３の識別子の受信に応じて、インターネット１０を介してＯＴＰ装置３の識別子と認証サーバ１の識別子を管理サーバ４に送信する（また、後述するように認証サーバ１がＯＴＰシードを生成する構成としたが、認証サーバ１がＯＴＰシードの生成を管理サーバ４に要求して管理サーバ４がＯＴＰシードを生成し認証サーバ１に応答する構成としてもよい）。
管理サーバ４はＯＴＰ装置３の識別子と認証サーバ１の識別子の受信に応じて、ＯＴＰ装置３の識別子と対応づけて認証サーバ１の識別子を自己の記憶装置に記憶するとともに、インターネット１０を介して認証サーバ１に応答する。
認証サーバ１は管理サーバ４からの応答に応じて、ＯＴＰシードを生成し、ＯＴＰ装置３の識別子と対応づけてＯＴＰシードと時差を自己の記憶装置に記憶し、インターネット１０を介してＯＴＰ装置３にＯＴＰシードと認証サーバ１の識別子を応答する。
ＯＴＰ装置３はＯＴＰシードと認証サーバ１の識別子の受信に応じて、認証サーバ１の識別子と対応づけてＯＴＰシードを自己の記憶装置に記憶する。 (B) User registration (including time difference registration) means flow:
The user inputs an arbitrary time difference to the OTP device 3. In response to the input of the time difference, the OTP device 3 transmits the time difference and the identifier of the OTP device 3 to an arbitrary authentication server 1 that performs user registration via the Internet 10.
The authentication server 1 transmits the identifier of the OTP device 3 and the identifier of the authentication server 1 to the management server 4 via the Internet 10 in response to the reception of the time difference and the identifier of the OTP device 3 (also, as will be described later, the authentication server 1 However, the authentication server 1 may request the management server 4 to generate the OTP seed, and the management server 4 may generate the OTP seed and respond to the authentication server 1).
In response to receiving the identifier of the OTP device 3 and the identifier of the authentication server 1, the management server 4 stores the identifier of the authentication server 1 in its own storage device in association with the identifier of the OTP device 3 and via the Internet 10. Responds to the authentication server 1.
The authentication server 1 generates an OTP seed in response to a response from the management server 4, stores the OTP seed and time difference in its own storage device in association with the identifier of the OTP device 3, and transmits the OTP device 3 via the Internet 10. In response to the OTP seed and the identifier of the authentication server 1.
In response to reception of the OTP seed and the identifier of the authentication server 1, the OTP device 3 stores the OTP seed in its own storage device in association with the identifier of the authentication server 1.

（ｃ）ＯＴＰ認証手段の流れとして、
利用者は利用者が認証を受ける認証サーバ１から認証サーバ１の識別子を含むＯＴＰの要求を受信したＯＴＰ装置３に時差を入力する。
ＯＴＰ装置３は時差の入力に応じて、認証サーバ１の識別子と対応づけられたＯＴＰシードを自己の記憶装置から求め、自己のシステム時刻に時差を反映させた時刻を求め、該時刻と該ＯＴＰシードを利用してＯＴＰを生成し、インターネット１０を介して認証サーバ１にＯＴＰとＯＴＰ装置３の識別子を応答する。
認証サーバ１はＯＴＰとＯＴＰ装置３の識別子の受信に応じて、ＯＴＰ装置３の識別子と対応づけられたＯＴＰシードと時差を自己の記憶装置から求め、自己のシステム時刻に該時差を反映させた時刻を求め、該時刻と該ＯＴＰシードを利用してＯＴＰを生成し、該ＯＴＰと受信したＯＴＰを比較して利用者を認証することとなる。 (C) As a flow of OTP authentication means,
The user inputs the time difference from the authentication server 1 to which the user is authenticated to the OTP device 3 that has received the OTP request including the identifier of the authentication server 1.
In response to the input of the time difference, the OTP device 3 obtains an OTP seed associated with the identifier of the authentication server 1 from its own storage device, obtains a time reflecting the time difference in its own system time, and obtains the time and the OTP An OTP is generated using the seed, and the OTP and the identifier of the OTP device 3 are returned to the authentication server 1 via the Internet 10.
Upon receiving the identifiers of the OTP and the OTP device 3, the authentication server 1 obtains an OTP seed and a time difference associated with the identifier of the OTP device 3 from its own storage device, and reflects the time difference in its own system time. Time is obtained, an OTP is generated using the time and the OTP seed, and the user is authenticated by comparing the OTP with the received OTP.

（ｄ）ＯＴＰ装置３の交換手段の流れとして、先ず、利用者の届出が受理された形で、旧ＯＴＰ装置３の廃止の設定として、管理サーバ４の記憶装置に新ＯＴＰ装置３の識別子と対応づけられた旧ＯＴＰ装置３の識別子が記憶されている。   (D) As a flow of exchanging means of the OTP device 3, first, the notification of the user is accepted, and as a setting for abolishing the old OTP device 3, the identifier of the new OTP device 3 is stored in the storage device of the management server 4. The identifier of the associated old OTP device 3 is stored.

新ＯＴＰ装置３はインターネット１０を介して管理サーバ４に新ＯＴＰ装置３の識別子を送信する。
管理サーバ４は新ＯＴＰ装置３の識別子の受信に応じて、新ＯＴＰ装置３の識別子と対応づけられた旧ＯＴＰ装置３の識別子と、旧ＯＴＰ装置３の識別子と対応づけられた各認証サーバ１の識別子を自己の記憶装置から求め、新ＯＴＰ装置３の識別子と対応づけて該各認証サーバ１の識別子を自己の記憶装置に記憶し、新ＯＴＰ装置３の識別子と対応づけられた旧ＯＴＰ装置３の識別子と、旧ＯＴＰ装置３の識別子と対応づけられた各認証サーバ１の識別子を自己の記憶装置から削除し、インターネット１０を介して各認証サーバ１の識別子に該当する各認証サーバ１に旧ＯＴＰ装置３の識別子と新ＯＴＰ装置３の識別子を送信する（また、後述するように各認証サーバ１が各ＯＴＰシードを生成する構成としたが、管理サーバ４が各ＯＴＰシードを新たに生成し各認証サーバ１に送信する構成としてもよい）。
各認証サーバ１は旧ＯＴＰ装置３の識別子と新ＯＴＰ装置３の識別子の受信に応じて、旧ＯＴＰ装置３の識別子と対応づけられた時差を自己の記憶装置から求め、ＯＴＰシードを新たに生成し、新ＯＴＰ装置３の識別子と対応づけて該ＯＴＰシードと該時差を自己の記憶装置に記憶し、旧ＯＴＰ装置３の識別子と対応づけられたＯＴＰシードと時差を自己の記憶装置から削除し、インターネット１０を介して管理サーバ４に生成したＯＴＰシードと認証サーバ１の識別子を応答する。
管理サーバ４はＯＴＰシードと認証サーバ１の識別子の受信に応じて、インターネット１０を介して新ＯＴＰ装置３にＯＴＰシードと認証サーバ１の識別子を応答する。
新ＯＴＰ装置３はＯＴＰシードと認証サーバ１の識別子の受信に応じて、認証サーバ１の識別子と対応づけて該ＯＴＰシードを自己の記憶装置に記憶する。 The new OTP device 3 transmits the identifier of the new OTP device 3 to the management server 4 via the Internet 10.
In response to receiving the identifier of the new OTP device 3, the management server 4 identifies the identifier of the old OTP device 3 associated with the identifier of the new OTP device 3 and each authentication server 1 associated with the identifier of the old OTP device 3. Is obtained from the own storage device, the identifier of each authentication server 1 is stored in the own storage device in association with the identifier of the new OTP device 3, and the old OTP device associated with the identifier of the new OTP device 3 is stored. 3 and the identifier of each authentication server 1 associated with the identifier of the old OTP device 3 are deleted from its own storage device, and are sent to each authentication server 1 corresponding to the identifier of each authentication server 1 via the Internet 10. The identifier of the old OTP device 3 and the identifier of the new OTP device 3 are transmitted (and each authentication server 1 is configured to generate each OTP seed as will be described later. Over de may be used as the newly generated configuration to be transmitted to each authentication server 1).
Each authentication server 1 obtains the time difference associated with the identifier of the old OTP device 3 from its own storage device upon receipt of the identifier of the old OTP device 3 and the identifier of the new OTP device 3, and newly generates an OTP seed The OTP seed and the time difference are stored in its own storage device in association with the identifier of the new OTP device 3, and the OTP seed and time difference associated with the identifier of the old OTP device 3 are deleted from the own storage device. Then, the generated OTP seed and the identifier of the authentication server 1 are returned to the management server 4 via the Internet 10.
In response to the reception of the OTP seed and the identifier of the authentication server 1, the management server 4 returns the OTP seed and the identifier of the authentication server 1 to the new OTP device 3 via the Internet 10.
In response to receiving the OTP seed and the identifier of the authentication server 1, the new OTP device 3 stores the OTP seed in its own storage device in association with the identifier of the authentication server 1.

上記実施形態において、ワンタイムパスワード認証システムは、ＯＴＰ装置３が管理サーバ４を通じて、各認証サーバ１と共有するＯＴＰシードを一新する構成としてもよい。また、認証サーバ１側からＯＴＰ装置３に認証サーバ１のシステム時刻を通知し双方でシステム時刻を同期する構成としてもよい。また、時差を例えば、４桁の時間や日数などとし、スマートカード（キャッシュカード、クレジットカードまたは電子マネーカード）などをＯＴＰ装置３とすると、従来の銀行ＡＴＭ（Automated Teller Machine）などのクライアント２の操作方法と親和性が保てる。   In the above embodiment, the one-time password authentication system may be configured such that the OTP device 3 renews the OTP seed shared with each authentication server 1 through the management server 4. Moreover, it is good also as a structure which notifies the system time of the authentication server 1 to the OTP apparatus 3 from the authentication server 1 side, and synchronizes system time by both. In addition, if the time difference is, for example, a four-digit hour or number of days, and a smart card (cash card, credit card or electronic money card) is the OTP device 3, the client 2 such as a conventional bank ATM (Automated Teller Machine) The operation method and affinity can be maintained.

上記実施形態によれば、ワンタイムパスワード認証システムは、複数の認証サーバ１と複数のＯＴＰシードを共有するＯＴＰ装置３の交換などに伴い、それまで使用していたＯＴＰシードを一新することが容易にできる。また、認証サーバ１とＯＴＰ装置３の双方で同期する時刻を変更することが容易にできるため安全性が高まる。また、時差を利用者しか知り得ない情報として取扱うことが可能である。   According to the above-described embodiment, the one-time password authentication system can renew the OTP seed that has been used so far, such as by exchanging the OTP device 3 that shares a plurality of OTP seeds with a plurality of authentication servers 1. Easy to do. In addition, since the time synchronized with both the authentication server 1 and the OTP device 3 can be easily changed, safety is improved. Also, the time difference can be handled as information that only the user can know.

以上の説明においては、通信制御プログラムを含む各種制御プログラムが、予めＲＯＭに格納されている場合について説明したが、制御プログラムを、コンピュータ部で読取可能な記憶媒体に記録するようにしてもよい。このような構成であれば、コンピュータ部によってプログラムが記憶媒体から読み取られ、読み取られたプログラムに従ってコンピュータ部が処理を実行すると、上記実施形態の各装置と同等の作用および効果が得られる。   In the above description, the case where various control programs including the communication control program are stored in the ROM in advance has been described. However, the control program may be recorded on a storage medium readable by the computer unit. With this configuration, when the program is read from the storage medium by the computer unit and the computer unit executes processing according to the read program, the same operations and effects as those of the devices of the above-described embodiment can be obtained.

ここで、記憶媒体とは、ＲＡＭ、ＲＯＭ等の半導体記憶媒体、ＦＤ、ＨＤＤ等の磁気記憶型記憶媒体、ＣＤ、ＤＶＤ、ＢＤ等の光学的読取方式記憶媒体、ＭＯ等の磁気記憶型／光学的読取方式記憶媒体であって、電子的、磁気的、光学的等の読み取り方法のいかんにかかわらず、コンピュータ部で読み取り可能な記憶媒体であれば、どのような記憶媒体であってもよい。   Here, the storage medium is a semiconductor storage medium such as RAM or ROM, a magnetic storage type storage medium such as FD or HDD, an optical reading type storage medium such as CD, DVD or BD, or a magnetic storage type / optical such as MO. Any storage medium can be used as long as it is a computer-readable storage medium regardless of electronic, magnetic, optical, or other reading methods.

また、インターネット、ＬＡＮ等のネットワークシステムを介して制御プログラムをダウンロードし、インストールして実行するように構成することも可能である。   Further, the control program can be downloaded, installed and executed via a network system such as the Internet or a LAN.

１…認証サーバ，２…クライアント，３…ＯＴＰ装置，４…管理サーバ，１０…インターネット，２０…ＮＦＣペアリング手段   DESCRIPTION OF SYMBOLS 1 ... Authentication server, 2 ... Client, 3 ... OTP apparatus, 4 ... Management server, 10 ... Internet, 20 ... NFC pairing means

Claims (3)

利用者により認証システム（１）に登録され、前記利用者により時刻同期式ワンタイムパスワードの生成時に入力された情報が反映されている同期時刻を利用して前記時刻同期式ワンタイムパスワードを生成するように制御することを特徴とするパスワード生成機構（３、スマートカード）。 The user registered in the authentication system (1), to produce a by utilizing the synchronization time information entered is reflected at the time of generation of the time synchronous one-time password by the user the time synchronous one-time password A password generation mechanism (3, smart card) characterized by controlling as follows. 請求項１に記載のパスワード生成機構（３、スマートカード）と、前記パスワード生成機構（３、スマートカード）が生成した前記時刻同期式ワンタイムパスワードを受信し、該時刻同期式ワンタイムパスワードを、前記認証システム（１）に登録された前記情報が反映されている前記同期時刻を利用して生成した前記時刻同期式ワンタイムパスワードを用いて認証するように制御する前記認証システム（１）によることを特徴とする方法。 The password generation mechanism (3, smart card) according to claim 1 and the time synchronous one-time password generated by the password generation mechanism (3, smart card) are received , and the time synchronous one-time password is According to the authentication system (1) that controls to authenticate using the time-synchronized one-time password generated using the synchronization time reflecting the information registered in the authentication system (1) A method characterized by. コンピュータを、請求項１に記載のパスワード生成機構（３、スマートカード）として機能させるための制御プログラム。   A control program for causing a computer to function as the password generation mechanism (3, smart card) according to claim 1.
JP2014159106A 2014-08-05 2014-08-05 One-time password method Expired - Fee Related JP5767377B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2014159106A JP5767377B2 (en) 2014-08-05 2014-08-05 One-time password method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014159106A JP5767377B2 (en) 2014-08-05 2014-08-05 One-time password method

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2013189911A Division JP5592549B1 (en) 2013-09-12 2013-09-12 One-time password method

Publications (2)

Publication Number Publication Date
JP2014216032A JP2014216032A (en) 2014-11-17
JP5767377B2 true JP5767377B2 (en) 2015-08-19

Family

ID=51941656

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014159106A Expired - Fee Related JP5767377B2 (en) 2014-08-05 2014-08-05 One-time password method

Country Status (1)

Country Link
JP (1) JP5767377B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021015615A (en) * 2019-07-13 2021-02-12 利仁 曽根 User authentication system

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002271874A (en) * 2001-03-09 2002-09-20 Sharp Corp Data communication system and terminal network controller
JP2007317170A (en) * 2006-04-28 2007-12-06 Renesas Technology Corp Ic module and cellular phone
JP2011002994A (en) * 2009-06-18 2011-01-06 Toppan Printing Co Ltd Usb type token

Also Published As

Publication number Publication date
JP2014216032A (en) 2014-11-17

Similar Documents

Publication Publication Date Title
US11611543B1 (en) Wireless peer to peer mobile wallet connections
US10805085B1 (en) PKI-based user authentication for web services using blockchain
US11295302B2 (en) Network system and method for transferring cryptocurrencies between a user account and a receiving account
US10389531B2 (en) Authentication system and authentication method
EP3208732A1 (en) Method and system for authentication
US8745390B1 (en) Mutual authentication and key exchange for inter-application communication
CN109379336B (en) Unified authentication method, distributed system and computer readable storage medium
CN103034530B (en) Provide services on the Internet exchange time use method and system
EP3782062B1 (en) Password reset for multi-domain environment
EP3439190B1 (en) Improved nfc-chip reader
JP5260788B1 (en) Time-synchronized one-time password authentication method
JP5592549B1 (en) One-time password method
JP5373991B1 (en) One-time password method
JP6240102B2 (en) Authentication system, authentication key management device, authentication key management method, and authentication key management program
JP5767377B2 (en) One-time password method
KR20230029690A (en) VPN communication security method and system
Zhu et al. Loxin—A solution to password-less universal login
KR102242720B1 (en) An OTP configuration method of setting time seed with unique cycle by using active time offset window per each client
KR101627896B1 (en) Authentication method by using certificate application and system thereof
JP2016085638A (en) Server device, terminal device, system, information processing method, and program
JP2019525519A5 (en)
JP6364957B2 (en) Information processing system, information processing method, and program
KR102291919B1 (en) An OTP registration method based on location authentication and session, for preventing replication and multi-registration
JP2021015615A (en) User authentication system
JP6398308B2 (en) Information processing system, information processing method, and program

Legal Events

Date Code Title Description
A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140917

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20140917

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20141128

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20141209

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150209

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20150303

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150408

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150609

R150 Certificate of patent or registration of utility model

Ref document number: 5767377

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees