JP6032626B2

JP6032626B2 - Ｎｆｃ認証カードを用いた認証方法

Info

Publication number: JP6032626B2
Application number: JP2015109828A
Authority: JP
Inventors: テジョン，ギュン
Original assignee: ミレテクノロジーカンパニー，リミテッド
Priority date: 2014-11-27
Filing date: 2015-05-29
Publication date: 2016-11-30
Anticipated expiration: 2035-05-29
Also published as: WO2016085062A1; JP2016103260A; KR101561499B1

Description

本発明は、ＮＦＣ認証カードを用いた認証方法に係り、さらに詳しくは、無線端末とＮＦＣ通信方式で交信するＮＦＣ認証カードを備え、そのＮＦＣ認証カードで生成されるＯＴＰまたは取引連動ＯＴＰ番号を活用して２ファクター認証が行われるように構成することにより、一つのＮＦＣ認証カードを用いて２ファクター認証が実現されるので別途の認証手段をさらに携帯しなくてもよい効果を期待することができ、１次−２次認証によってインターネットバンキングが行われるようにするのでセキュリティ性をさらに強化することができるのはもとより、取引連動ＯＴＰを用いて認証するので取引結果を容易に確認することができ、ユーザーがいちいち取引情報を入力しなくてもよいようにした、ＮＦＣ認証カードを用いた認証方法に関する。

一般に、ＯＴＰ（ＯｎｅＴｉｍｅＰａｓｓｗｏｒｄ）は、使い捨てパスワード発生器を意味するもので、金融取引、電子商取引、小額決済、システム認証などの様々な分野でユーザーを認証する用途に広く活用されている。

ＯＴＰ番号を発生する手段としては、別途のＯＴＰ発生用トークンを使用するか、それとも携帯電話に搭載されたＯＴＰ発生器を作動させてＯＴＰを生成するようにしている。

ＯＴＰ発生用トークンは、バッテリーの内蔵された別途の装備をユーザーが携帯しながら、認証が必要なときにＯＴＰ発生用トークンを作動させてＯＴＰ番号を入力するものであり、携帯電話に搭載されたＯＴＰ発生器は、携帯電話にプログラム的に搭載されたＯＴＰ発生器、または携帯電話に搭載されたＵＳＩＭカードにＯＴＰ発生プログラムを内蔵させてＯＴＰ番号を発生させ、その発生したＯＴＰ番号を携帯電話の画面に出力させるものである。

ところが、ＯＴＰトークンは、駆動用バッテリーとＯＴＰ番号の出力のための表示手段を備えなければならないので、ＯＴＰトークンの体積が大きくなり携帯が不便になるという問題点、およびＯＴＰトークンの作動のためにユーザーが必須的にボタン操作を行なわなければならないという問題点が発生した。

また、携帯電話に搭載されるＯＴＰ発生器は、携帯電話がハッキングに脆弱であるので、ＯＴＰ発生用情報が流出するという問題点が発生した。

かかる問題点を解決するために、ＮＦＣカードを用いたＯＴＰ発生装置が先登録特許たる特許文献１に提案されている。

この先登録特許は、携帯電話とＮＦＣ通信プロトコルで通信するカード型ＯＴＰ発生器を備え、カード型ＯＴＰ発生器を携帯電話に近接させたとき、携帯電話に搭載されたＮＦＣチップとカード型ＯＴＰ発生器とが交信して、カード型ＯＴＰ発生器で発生したＯＴＰが携帯電話に伝送されて画面表示されるように構成したものである。

しかし、従来の技術は、カード型ＯＴＰ発生器で生成されたＯＴＰ番号を携帯電話に表示されるようにする１ファクター（Ｆａｃｔｏｒ）認証でユーザーを認証するものであるため、２ファクター認証を要求する社会的ニーズを満たしていないという問題点が発生した。

すなわち、ハッキング技術の発達に伴って日増しにセキュリティが強化されている実情であるので、２ファクター認証が要求されているが、代表的な２ファクター認証は、ＯＴＰまたはセキュリティカードによる１次認証の後、ＡＲＳ、携帯電話通話、ＳＭＳテキストメッセージを用いた２次認証が行われるようにしてセキュリティが強化されるようにすることである。

しかし、従来の２ファクター認証の場合、ユーザーがＯＴＰ発生手段を携帯した状態で別の媒体を介して２次認証を行わなければならないので、使用上煩わしさが発生するのはもとより、２次認証のために他の認証手段を具備または携帯しなければならないという問題点が発生した。

韓国特許第１０−１３６１７１６号

そこで、本発明は、上述した問題点を解決するためになされたもので、その目的は、無線端末とＮＦＣ通信方式で交信するＮＦＣ認証カードを備え、そのＮＦＣ認証カードで生成されるＯＴＰまたは取引連動ＯＴＰ番号を活用して２ファクター認証が行われるように構成することにより、一つのＮＦＣ認証カードを用いて２ファクター認証が実現されるので別途の認証手段をさらに携帯しなくてもよい効果を期待することができ、１次−２次認証によってインターネットバンキングが行われるようにするのでセキュリティ性をさらに強化することができるのはもとより、取引連動ＯＴＰを用いて認証するので取引結果を容易に確認することができ、ユーザーがいちいち取引情報を入力しなくてもよいようにした、ＮＦＣ認証カードを用いた認証方法を提供することにある。

上記目的を達成するために、本発明は、ユーザーによって振込情報がバンキングサーバー２０に入力される段階を含むＮＦＣ認証カードを用いた認証方法において、
振込情報に基づいて生成された取引情報がバンキングサーバー２０から伝送されて無線端末４０に受信され、受信された取引情報が無線端末４０の表示部４１を介して表示されながら認証アプリケーション４２が活性化される段階と、
ユーザーが取引情報を確認すると、認証アプリケーション４２は、ＮＦＣ認証カード５０を無線端末４０に接触するように誘導する案内画面を表示部４１を介して出力し、以後ＮＦＣチップ４４によってＮＦＣ認証カード５０のＩＣチップ５１が認識されると、標準時間情報と取引情報をＮＦＣ認証カード５０へ近距離無線伝送するス段階と、
ＮＦＣ認証カード５０で生成されたＯＴＰ番号と取引連動ＯＴＰ番号を認証アプリケーション４２が受信する段階と、
受信されたＯＴＰ番号を表示部４１を介して画面出力し、ユーザーがＯＴＰ番号をユーザー端末１０を用いてバンキングサーバー２０に入力するようにするとともに、取引連動ＯＴＰ番号をバンキングサーバー２０へ無線伝送して２ファクター認証が行われるようにする段階とを含んでなることを特徴とする。

本発明によれば、一つのＮＦＣ認証カードを用いて２ファクター認証が実現されるように構成することにより、別途の認証手段をさらに携帯しなくてもよい効果を期待することができ、１次−２次認証によってインターネットバンキングが行われるようにするのでセキュリティ性をさらに強化することができるのはもとより、取引連動ＯＴＰを用いて認証するので取引結果を容易に確認することができ、ユーザーがいちいち取引情報を入力しなくてもよい効果を期待することができる。

本発明のＮＦＣ認証カードを用いた認証装置を示すブロック図である。ＮＦＣ認証カードのＯＴＰおよび取引連動ＯＴＰ演算状態を示す図である。本発明の第１実施例に係る認証装置の作動状態を示すブロック図である。本発明の第１実施例に係る認証方法を示すフローチャートである。本発明の第２実施例に係る認証装置の作動状態を示すブロック図である。本発明の第２実施例に係る認証方法を示すフローチャートである。本発明の第３実施例に係る認証装置の作動状態を示すブロック図である。本発明の第３実施例に係る認証方法を示すフローチャートである。

以下、図１〜図８を参照して本発明の好適な実施例を説明する。

図１および図２は本発明の実現のための認証装置を示す。

本発明の実現のための認証装置は、
ユーザーがインターネットを介してバンキングサーバー２０に接続してインターネットバンキングを実現することができるユーザー端末１０と；
ユーザー端末１０の接続の際にインターネットバンキングが行われるように案内画面を提供し、ユーザー端末１０を介して入力される振込情報に基づいて、振込しようとする口座番号、振込金額および預金者からなる取引情報を生成してユーザーの無線端末４０にプッシュ配信し、以後入力されるＯＴＰ番号または個人識別情報で１次認証し、さらに入力される取引連動ＯＴＰ番号を用いて２次認証した後に振込が行われるようにするバンキングサーバー２０と；
バンキングサーバー２０の要求に応えて、ユーザーから入力されたＯＴＰ番号または個人識別情報および取引連動ＯＴＰ番号を認証する認証サーバー３０と；
近距離無線送受信用ルーフアンテナが接続され、近接したＮＦＣ認証カード５０を感知するＮＦＣチップ４４と、無線端末４０の全体的な動作を制御するＯＳ部４３と、バンキングサーバー２０から取引情報が受信されたときに活性化され、標準時間情報と取引情報をＮＦＣチップ４４を介してＮＦＣ認証カード５０へ伝送し、ＮＦＣ認証カード５０から伝送されたＯＴＰ番号を表示部４１を介して画面出力し、かつ、ＮＦＣ認証カード５０から伝送された取引連動ＯＴＰ番号をバンキングサーバー２０へ伝送する認証アプリケーション４２と、無線端末４０の作動状態を画面出力する表示部４１とから構成される無線端末４０と；
無線端末４０に近接されたとき、ルーフアンテナから発生した磁場から電源の供給を受けて活性化され、動作信号をＮＦＣチップ４４へ伝送し、認証アプリケーション４２から伝送された標準時間情報または取引情報と自体的に保存されているＯＴＰ発生情報（シリアル番号、秘密鍵、Ｐｉｎ番号）をＯＴＰ発生用アルゴリズムに適用演算してＯＴＰ番号と取引連動ＯＴＰ番号を生成し、生成されたＯＴＰ番号と取引連動ＯＴＰ番号をＮＦＣチップ４４へ近距離伝送するＩＣチップ５１が装着されているＮＦＣ認証カード５０と；を含んでなる。

ユーザー端末１０は、ユーザーが使用するＰＣのようにインターネット通信が可能な端末であり、時によっては、携帯電話、タブレットＰＣ、スマートフォンのようにインターネットバンキングが可能なすべての無線端末が使用できる。

無線端末４０は、ユーザーが携帯しているスマートフォンなどの無線通信可能な端末が使用される。

無線端末４０としてスマートフォンが使用される場合、バンキングサーバー２０に接続してインターネットバンキングが可能なので、無線端末４０がユーザー端末１０として使用できる。

ＮＦＣ認証カード５０は、ユーザーを認証するためのＯＴＰ番号または取引連動ＯＴＰ番号を生成する機能搭載のＩＣチップ５１を備え、このＩＣチップ５１には個人識別情報が別途保存できる。

個人識別情報としては、ＮＦＣ認証カード５０のシリアル番号、電話情報、電話番号などのようにユーザーを識別することが可能なすべての情報を使用することができ、このような個人識別情報を無線端末４０に１次認証情報として伝送することができる。

また、前記ＩＣチップ５１は、ＯＴＰ番号生成のためのＯＴＰ発生用アルゴリズムが保存されており、ＯＴＰ番号を生成するときには、図２の（ａ）に示すように、無線端末４０から伝送された標準時間情報と自体に保存されているＯＴＰ発生情報（シリアル番号、秘密鍵、Ｐｉｎ番号）をＯＴＰ発生用アルゴリズムに適用演算してＯＴＰ番号を生成し、取引連動ＯＴＰ番号を生成するときには、図２の（ｂ）に示すように、無線端末４０から伝送された標準時間情報、取引情報、および自体的に保存されているＯＴＰ発生情報（シリアル番号、秘密鍵、Ｐｉｎ番号）をＯＴＰ発生用アルゴリズムに適用演算して取引連動ＯＴＰ番号を生成する。

本発明では、実施例によって、１次認証情報としてＯＴＰ番号または個人識別情報を使用し、２次認証情報として取引連動ＯＴＰ番号を使用する。

以下、本発明の実施例に係る認証方法を説明する。

第１実施例に係る認証方法は、
ユーザーによって振込情報がバンキングサーバー２０に入力される段階を含むＮＦＣ認証カードを用いた認証方法において、
振込情報に基づいて生成された取引情報がバンキングサーバー２０から伝送されて無線端末４０に受信され、受信された取引情報が無線端末４０の表示部４１を介して表示されながら認証アプリケーション４２が活性化される段階と、
ユーザーが取引情報を確認すると、認証アプリケーション４２は、ＮＦＣ認証カード５０を無線端末４０に接触するように誘導する案内画面を表示部４１を介して出力し、以後ＮＦＣチップ４４によってＮＦＣ認証カード５０のＩＣチップ５１が認識されると、標準時間情報と取引情報をＮＦＣ認証カード５０へ近距離無線伝送する段階と、
ＮＦＣ認証カード５０で生成されたＯＴＰ番号と取引連動ＯＴＰ番号を認証アプリケーション４２が受信する段階と、
受信されたＯＴＰ番号を表示部４１を介して画面出力し、ユーザーがＯＴＰ番号をユーザー端末１０を用いてバンキングサーバー２０に入力するようにするとともに、取引連動ＯＴＰ番号をバンキングサーバー２０へ無線伝送して２ファクター認証が行われるようにする段階とを含んでなることを特徴とする。

ＮＦＣ認証カード５０のＩＣチップ５１を第１データ領域５２と第２データ領域５３に区分し、第１データ領域５２にはＯＴＰ番号生成のためのアルゴリズムを保存し、第２データ領域５３にはクレジットカードまたはデビットカードの実現のための金融情報を保存してＮＦＣ認証カード５０をクレジットカードまたはデビットカードとして使用することができるように構成したことを特徴とする。

また、認証アプリケーション４２は、ＯＴＰ番号を表示部４１を介して表示するとともに、スピーカーを介して音声信号として出力することを特徴とする。

また、認証アプリケーション４２とＮＦＣ認証カード５０との相互間で交信される時間情報、取引情報、ＯＴＰ番号および取引連動ＯＴＰ番号は、暗号化された状態で通信が行われるように構成したことを特徴とする。

次に、実施例１の動作を説明する。

インターネットバンキングのために、ユーザーがユーザー端末１０を用いてバンキングサーバー２０に接続すると、バンキングサーバー２０はインターネットバンキングのための案内画面を出力し、この案内画面を介してユーザーは振込情報（振込口座、預金者名、振込金額など）を入力する。

バンキングサーバー２０は、ユーザーが入力した振込情報に基づいて取引情報を生成する。

取引情報は、たとえば、「振込口座：＊＊＊−＊＊＊−＊＊＊、振込金額：０００００円、預金者：中村洋子」の方式で生成される。

バンキングサーバー２０は、前述のように生成された取引情報を、ユーザーが携帯した無線端末４０にプッシュ配信し、無線端末４０のＯＳ部４３は、受信された取引情報を表示部４１を介して出力する。このとき、認証アプリケーション４２が活性化される。

認証アプリケーション４２は、活性化されてユーザーが取引情報を確認することを待ち、ユーザーが取引情報を確認すると、ユーザーがＮＦＣ認証カード５０を無線端末４０に接触するように誘導する案内メッセージを表示部４１を介して出力する。

案内メッセージは、「ＮＦＣ認証カードを無線端末に接触させてください」のような形で出力される。

案内メッセージに従って、ユーザーがＮＦＣ認証カード５０を無線端末４０に接触させると、無線端末４０に搭載されているＮＦＣチップ４４のルーフアンテナから発生した磁場によりＩＣチップ５１へ電源が供給されてＩＣチップ５１が活性化され、ＩＣチップ５１の活性化された状態をＮＦＣチップ４４が感知する。

ＮＦＣチップ４４によりＩＣチップ５１が感知されると、認証アプリケーション４２は、ＮＦＣチップ４４とＩＣチップ５１とを無線通信ラインで接続させ、時間同期方式のＯＴＰ番号の生成に必要な標準時間情報と取引連動ＯＴＰ番号の生成に必要な取引情報をＮＦＣチップ４４を介してＩＣチップ５１へ伝送する。

ＮＦＣ認証カード５０のＩＣチップ５１は、標準時間情報と自体に保存されているＯＴＰ発生情報（シリアル番号、秘密鍵、Ｐｉｎ番号）をＯＴＰ発生アルゴリズムに適用演算してＯＴＰ番号を生成するとともに、標準時間情報、取引情報、およびＯＴＰ発生情報をＯＴＰ発生アルゴリズムに適用演算して取引連動ＯＴＰ番号を生成する。

そして、生成されたＯＴＰ番号と取引連動ＯＴＰ番号をＮＦＣチップ４４を介して認証アプリケーション４２へ伝送する。

認証アプリケーション４２は、受信されたＯＴＰ番号を表示部４１を介して出力するとともに、取引連動ＯＴＰ番号をバンキングサーバー２０へ伝送する。

ユーザーは、表示部４１を介して出力されたＯＴＰ番号をユーザー端末１０を用いてバンキングサーバー２０へ伝送する。

一方、認証アプリケーション４２は、ＯＴＰ番号を表示部４１を介して出力しながら、スピーカーを介して音声出力して視覚障害者もＯＴＰ番号を容易に使用することができるようにする。

バンキングサーバー２０は、入力されるＯＴＰ番号を認証サーバー３０に伝送して１次認証を行い、その後、無線端末４０から伝送された取引連動ＯＴＰ番号を認証サーバー３０に伝送して２次認証を行うものであり、１次認証と２次認証の両方が行われると、ユーザーの資金振込を許可する。

前述した説明のように一つのＮＦＣ認証カード５０を用いて２ファクター認証が行われるようにすることができ、認証アプリケーション４２によって自動的に取引情報がＮＦＣ認証カード５０へ伝送されて取引連動ＯＴＰ番号が生成されて２次認証に使用されるので、ユーザーがいちいち取引情報を入力する不便さが発生しなくなる。

そして、無線端末４０とＮＦＣ認証カード５０との相互間で行われるデータが暗号化された状態で交信が行われるようにすることにより、ハッキングの危険から完全に逃れるようにした。また、ＩＣチップ５１を第１データ領域５２と第２データ領域５３に区分し、第１データ領域５２にはＯＴＰ番号の生成のためのアルゴリズムを保存し、第２データ領域５３にはクレジットカードまたはデビットカードの実現のための金融情報を保存してＮＦＣ認証カード５０をクレジットカードまたはデビットカードとして使用することができるようにした。

第２実施例に係る認証方法は、
ユーザーによって振込情報がバンキングサーバー２０に入力される段階を含むＮＦＣ認証カードを用いた認証方法において、
振込情報に基づいて生成された取引情報がバンキングサーバー２０から伝送されて無線端末４０に受信され、受信された取引情報が無線端末４０の表示部４１を介して表示されながら認証アプリケーション４２が活性化される段階と、
ユーザーが取引情報を確認すると、認証アプリケーション４２は、ＮＦＣ認証カード５０を無線端末４０に接触するように誘導する案内画面を表示部４１を介して出力し、以後ＮＦＣチップ４４によってＮＦＣ認証カード５０のＩＣチップ５１が認識されると、標準時間情報と取引情報をＮＦＣ認証カード５０へ近距離無線伝送する段階と、
ＮＦＣ認証カード５０で生成された取引連動ＯＴＰ番号を認証アプリケーション４２が受信する段階と、
認証アプリケーション４２は、受信された取引連動ＯＴＰ番号を複数の前桁と複数の後桁に区分し、複数の前桁を表示部４１を介して画面出力し、ユーザーが取引連動ＯＴＰ番号の前桁をユーザー端末１０を用いてバンキングサーバー２０に入力するようにするとともに、取引連動ＯＴＰ番号の後桁をバンキングサーバー２０へ無線伝送して２ファクター認証が行われるようにする段階とを含んでなることを特徴とする。

バンキングサーバー２０は、ユーザー端末１０を介して入力された取引連動ＯＴＰ番号の前桁と認証アプリケーション４２から伝送された取引連動ＯＴＰ番号の後桁とを組み合わせて完全な取引連動ＯＴＰ番号を再構成し、その再構成された取引連動ＯＴＰ番号を認証サーバー３０へ伝送して認証が行われるように構成したことを特徴とする。

次に、実施例２の動作を説明する。

インターネットバンキングのためにユーザーがユーザー端末１０を用いてバンキングサーバー２０に接続すると、バンキングサーバー２０はインターネットバンキングのための案内画面を出力し、この案内画面を介して、ユーザーは振込情報（振込口座、預金者名、振込金額など）を入力する。

バンキングサーバー２０は、ユーザーが入力した振込情報に基づいて取引情報を生成し、生成された取引情報を、ユーザーが携帯した無線端末４０にプッシュ配信する。無線端末４０のＯＳ部４３は、受信された取引情報を表示部４１を介して出力し、この際、認証アプリケーション４２が活性化される。

認証アプリケーション４２は、活性化され、ユーザーが取引情報を確認することを待ち、ユーザーが取引情報を確認すると、ユーザーがＮＦＣ認証カード５０を無線端末４０に接触するように誘導する案内メッセージを表示部４１を介して出力する。

ＮＦＣチップ４４によりＩＣチップ５１が感知されると、認証アプリケーション４２は、ＮＦＣチップ４４とＩＣチップ５１とを無線通信ラインで接続させ、時間同期方式のＯＴＰ番号の生成に必要な標準時間情報および取引連動ＯＴＰ番号の生成に必要な取引情報をＮＦＣチップ４４を介してＩＣチップ５１へ伝送する。

ＮＦＣ認証カード５０のＩＣチップ５１は、標準時間情報、取引情報およびＯＴＰ発生情報をＯＴＰ発生アルゴリズムに適用演算して取引連動ＯＴＰ番号を生成する。

そして、生成された取引連動ＯＴＰ番号をＮＦＣチップ４４を介して認証アプリケーション４２へ伝送する。

認証アプリケーション４２は、受信された取引連動ＯＴＰ番号を複数の前桁と複数の後桁に区分する。たとえば、取引連動ＯＴＰ番号が「１２３４５６７８」であると仮定すると、「１２３４」を前桁に、「５６７８」を後桁に区分するのである。

区分された複数の前桁を表示部４１を介して画面出力しながら、取引連動ＯＴＰ番号の後桁をバンキングサーバー２０へ無線伝送する。

ユーザーは、表示部４１に示された取引連動ＯＴＰ番号の前桁をユーザー端末１０を用いてバンキングサーバー２０に入力する。

一方、バンキングサーバー２０は、ユーザー端末１０を介して入力された取引連動ＯＴＰ番号の前桁と認証アプリケーション４２から伝送された取引連動ＯＴＰ番号の後桁とを組み合わせて完全な取引連動ＯＴＰ番号を再構成し、その再構成された取引連動ＯＴＰ番号を認証サーバー３０へ伝送して認証が行われるように動作する。

このように動作する実施例２も、ＮＦＣ認証カード５０で生成される取引連動ＯＴＰ番号を用いて２ファクター認証が実現されるので、セキュリティ性を従来に比べて強化することができるうえ、取引連動ＯＴＰ番号の生成のためにユーザーがいちいち取引情報を入力する不便さが発生しなくなる。

第３実施例に係る認証方法は、
ユーザーによって振込情報がバンキングサーバー２０に入力される段階を含むＮＦＣ認証カードを用いた認証方法において、
振込情報に基づいて生成された取引情報がバンキングサーバー２０から伝送されて無線端末４０に受信され、受信された取引情報が無線端末４０の表示部４１を介して表示されながら認証アプリケーション４２が活性化される段階と、
ユーザーが取引情報を確認すると、認証アプリケーション４２は、ＮＦＣ認証カード５０を無線端末４０に接触するように誘導する案内画面を表示部４１を介して出力し、以後ＮＦＣチップ４４によってＮＦＣ認証カード５０のＩＣチップ５１が認識されると、標準時間情報と取引情報をＮＦＣ認証カード５０へ近距離無線伝送する段階と、
ＮＦＣ認証カード５０から伝送された個人識別情報を認証アプリケーション４２が受信し、無線端末４０の固有情報と個人識別情報をバンキングサーバー２０へ伝送して１次認証が行われるようにする段階と；
１次認証の後、ＮＦＣ認証カード５０で生成されたＯＴＰ番号または取引連動ＯＴＰ番号を認証アプリケーション４２が受信する段階と、
受信したＯＴＰ番号を表示部４１を介して画面出力してユーザーがＯＴＰ番号をユーザー端末１０を用いてバンキングサーバー２０に入力するようにするか、或いは取引連動ＯＴＰ番号をバンキングサーバー２０へ無線伝送して２次認証が行われるようにする段階とを含んでなることを特徴とする。

前記個人識別情報はＮＦＣ認証カード５０のシリアル番号または携帯電話情報であり、無線端末４０の固有情報は携帯電話番号であることを特徴とする。

第３実施例では、ＮＦＣ認証カード５０に個人識別情報を保存するようにし、その個人識別情報を用いてユーザーを１次認証するのである。

すなわち、取引情報が無線端末４０に伝送されて認証アプリケーション４２が活性化された後、時間情報と取引情報をＮＦＣ認証カード５０に伝送すると、ＮＦＣ認証カード５０は、保存されている個人識別情報を認証アプリケーション４２へ伝送する。

個人識別情報は、ユーザーが金融機関から発行されたＮＦＣ認証カード５０のシリアル番号または携帯電話情報である。よって、このような情報を用いて十分にユーザーを識別することができる。

前記個人識別情報を受信した認証アプリケーション４２は、受信された個人識別情報とユーザーの携帯電話番号（無線端末番号）をバンキングサーバー２０へ伝送し、バンキングサーバー２０は、認証アプリケーション４２から伝送された個人識別情報と携帯電話番号がユーザーに対して保存されている情報とが一致するか否かを比較して１次認証を行う。

１次認証が行われると、バンキングサーバー２０は、１次認証が行われたことを認証アプリケーション４２に伝送し、認証アプリケーション４２は、先立って受信された時間情報と取引情報を用いてＯＴＰ番号または取引連動ＯＴＰ番号を生成して認証アプリケーション４２へ伝送する。

この際、認証アプリケーション４２は、ＯＴＰ番号を表示部４１を介して出力するか、或いは取引連動ＯＴＰ番号をバンキングサーバー２０へ伝送して２次認証が行われるようにすることにより、２ファクター認証を実現するのである。

１０ユーザー端末
２０バンキングサーバー、
３０認証サーバー
４０無線端末
４１表示部
４２認証アプリケーション
４３ＯＳ部
４４ＮＦＣチップ
５０ＮＦＣ認証カード
５１ＩＣチップ

Claims

ユーザーによって振込情報がバンキングサーバー（２０）に入力される段階を含むＮＦＣ認証カードを用いた認証方法において、
振込情報に基づいて生成された取引情報がバンキングサーバー（２０）から伝送されて無線端末（４０）に受信され、受信された取引情報が無線端末（４０）の表示部（４１）を介して表示されながら認証アプリケーション（４２）が活性化される段階と、
ユーザーが取引情報を確認すると、認証アプリケーション（４２）は、ＮＦＣ認証カード（５０）を無線端末（４０）に接触するように誘導する案内画面を表示部（４１）を介して出力し、以後ＮＦＣチップ（４４）によってＮＦＣ認証カード（５０）のＩＣチップ（５１）が認識されると、標準時間情報と取引情報をＮＦＣ認証カード（５０）へ近距離無線伝送する段階と、
ＮＦＣ認証カード（５０）で生成されたＯＴＰ番号と取引連動ＯＴＰ番号を認証アプリケーション（４２）が受信する段階と、
受信されたＯＴＰ番号を表示部（４１）を介して画面出力し、ユーザーがＯＴＰ番号をユーザー端末（１０）を用いてバンキングサーバー（２０）に入力するようにするとともに、取引連動ＯＴＰ番号をバンキングサーバー（２０）へ無線伝送して２ファクター認証が行われるようにする段階とを含んでなることを特徴とする、ＮＦＣ認証カードを用いた認証方法。
ユーザーによって振込情報がバンキングサーバー（２０）に入力される段階を含むＮＦＣ認証カードを用いた認証方法において、
振込情報に基づいて生成された取引情報がバンキングサーバー（２０）から伝送されて無線端末（４０）に受信され、受信された取引情報が無線端末（４０）の表示部（４１）を介して表示されながら認証アプリケーション（４２）が活性化される段階と、
ユーザーが取引情報を確認すると、認証アプリケーション（４２）は、ＮＦＣ認証カード（５０）を無線端末（４０）に接触するように誘導する案内画面を表示部（４１）を介して出力し、以後ＮＦＣチップ（４４）によってＮＦＣ認証カード（５０）のＩＣチップ（５１）が認識されると、標準時間情報と取引情報をＮＦＣ認証カード（５０）へ近距離無線伝送する段階と、
ＮＦＣ認証カード（５０）で生成された取引連動ＯＰＴ番号を認証アプリケーション（４２）が受信する段階と、
認証アプリケーション（４２）は、受信された取引連動ＯＴＰ番号を複数の前桁と複数の後桁に区分し、複数の前桁を表示部（４１）を介して画面出力し、ユーザーが取引連動ＯＴＰ番号の前桁をユーザー端末（１０）を用いてバンキングサーバー（２０）に入力するようにするとともに、取引連動ＯＴＰ番号の後桁をバンキングサーバー（２０）へ無線伝送して２ファクター認証が行われるようにする段階とを含んでなることを特徴とする、ＮＦＣ認証カードを用いた認証方法。
バンキングサーバー（２０）は、ユーザー端末（１０）を介して入力された取引連動ＯＴＰ番号の前桁と認証アプリケーション（４２）から伝送された取引連動ＯＴＰ番号の後桁とを組み合わせて完全な取引連動ＯＴＰ番号を再構成し、その再構成された取引連動ＯＴＰ番号を認証サーバー（３０）へ伝送して認証が行われるように構成したことを特徴とする、請求項２に記載のＮＦＣ認証カードを用いた認証方法。
ユーザーによって振込情報がバンキングサーバー（２０）に入力される段階を含むＮＦＣ認証カード（５０）を用いた認証方法において、
振込情報に基づいて生成された取引情報がバンキングサーバー（２０）から伝送されて無線端末（４０）に受信され、受信された取引情報が無線端末（４０）の表示部（４１）を介して表示されながら認証アプリケーション（４２）が活性化される段階と、
ユーザーが取引情報を確認すると、認証アプリケーション（４２）は、ＮＦＣ認証カード（５０）を無線端末（４０）に接触するように誘導する案内画面を表示部（４１）を介して出力し、以後ＮＦＣチップ（４４）によってＮＦＣ認証カード（５０）のＩＣチップ（５１）が認識されると、標準時間情報と取引情報をＮＦＣ認証カード（５０）へ近距離無線伝送する段階と、
ＮＦＣ認証カード（５０）から伝送された個人識別情報を認証アプリケーション（４２）が受信し、無線端末（４０）の固有情報と個人識別情報をバンキングサーバー（２０）へ伝送して１次認証が行われるようにする段階と、
１次認証の後、ＮＦＣ認証カード（５０）で生成されたＯＴＰ番号または取引連動ＯＴＰ番号を認証アプリケーション（４２）が受信する段階と、
受信されたＯＴＰ番号を表示部（４１）を介して画面出力し、ユーザーがＯＴＰ番号をユーザー端末（１０）を用いてバンキングサーバー（２０）に入力するようにする、或いは取引連動ＯＴＰ番号をバンキングサーバー（２０）へ無線伝送して２次認証が行われるようにする段階とを含んでなることを特徴とする、ＮＦＣ認証カードを用いた認証方法。
前記個人識別情報はＮＦＣ認証カード（５０）のシリアル番号であり、無線端末（４０）の固有情報はユーザーの携帯電話番号であることを特徴とする、請求項４に記載のＮＦＣ認証カードを用いた認証方法。
ＮＦＣ認証カード（５０）のＩＣチップ（５１）を第１データ領域（５２）と第２データ領域（５３）に区分し、第１データ領域（５２）にはＯＴＰ番号の生成のためのアルゴリズムを保存し、第２データ領域（５３）にはクレジットカードまたはデビットカードの実現のための金融情報を保存してＮＦＣ認証カード（５０）をクレジットカードまたはデビットカードとして使用することができるように構成したことを特徴とする、請求項１または２または４に記載のＮＦＣ認証カードを用いた認証方法。
認証アプリケーション（４２）は、ＯＴＰ番号を表示部（４１）を介して表示するとともに、スピーカーを介して音声信号として出力することを特徴とする、請求項１または２または４に記載のＮＦＣ認証カードを用いた認証方法。
認証アプリケーション（４２）とＮＦＣ認証カード（５０）との相互間で交信される時間情報、取引情報、ＯＴＰ番号および取引連動ＯＴＰ番号は、暗号化された状態で通信が行われるように構成したことを特徴とする、請求項１または２または４に記載のＮＦＣ認証カードを用いた認証方法。