JP7051930B2 - 情報処理システム、情報処理装置、及び情報処理方法 - Google Patents

Description

本発明は、情報処理システム、情報処理装置、及び情報処理方法に関する。

ユーザＩＤ及びパスワードなどによる認証を行った後に、別の伝送経路により認証先から取得したワンタイムパスワードなどによる認証を行う二段階認証による認証技術が知られている（例えば、特許文献１を参照）。このような認証技術では、ユーザＩＤ及びパスワードなどが漏洩した場合でも、ワンタイムパスワードなどを利用する二段階の認証を行うことで認証先への不正なアクセスを防止することが可能である。

特開平１０－３４１２２４号公報

ところで、近年、ＤＮＳ（Domain Name System）サーバやＤＮＳキャッシュサーバが乗っ取られて、正規サイトのＩＰアドレスを、偽装サイトのＩＰアドレスに書き換えて、偽装サイトに誘導するマン・イン・ザ・ミドル攻撃（中間者攻撃）が知られている。しかしながら、上述した従来技術では、このようなマン・イン・ザ・ミドル攻撃を防止することが困難であった。

本発明は、上記問題を解決すべくなされたもので、その目的は、マン・イン・ザ・ミドル攻撃による不正なアクセスを低減することができる情報処理システム、情報処理装置、及び情報処理方法を提供することにある。

上記問題を解決するために、本発明の一態様は、情報処理装置と、ユーザにサービスを提供するサーバ装置とを備え、前記情報処理装置は、予め定められた第１認証情報を、前記対象サーバ装置宛に送信する第１認証処理部と、前記サーバ装置が受信した、少なくとも前記第１認証情報の送信時刻、前記第１認証情報の送信元を示す送信元情報、及び送信路識別情報のいずれかに基づいて、所定の生成処理により生成された第１チェック情報と、前記サーバ装置が生成した前記第１認証情報とは異なる第２認証情報とを、前記第１認証情報を送信した第１伝送経路とは異なる第２伝送経路により取得する取得処理部と、少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかに基づいて、前記所定の生成処理により、第２チェック情報を生成するチェック情報生成部と、前記取得処理部が取得した前記第１チェック情報と、前記チェック情報生成部が生成した前記第２チェック情報とが一致する場合に、前記第２認証情報を前記第１伝送経路により前記サーバ装置宛に送信し、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第１伝送経路に異常があると判定する第２認証処理部とを備える情報処理システムである。

また、本発明の一態様は、上記の情報処理システムにおいて、前記第２認証処理部は、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第２認証情報の送信を中止し、前記第１伝送経路に異常があることを示す警告を出力するようにしてもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記サーバ装置は、前記情報処理装置から前記サーバ装置宛に送信された前記第１認証情報の正当性が確認された場合に、前記第１チェック情報と、前記第２認証情報とを前記第２伝送経路により送信し、前記第２伝送経路により送信した前記第２認証情報を、前記情報処理装置から前記第１伝送経路により受信した場合に、前記情報処理装置が正当であると判定するようにしてもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記所定の生成処理は、一方向関数を用いた生成処理であり、前記サーバ装置は、少なくとも受信した前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかを含む情報から、前記一方向関数を用いて、前記第１チェック情報を生成し、前記チェック情報生成部は、前記情報処理装置が保持する、少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかを含む情報から、前記一方向関数を用いて、前記第２チェック情報を生成するようにしてもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記所定の生成処理は、暗号処理を用いた生成処理であり、前記サーバ装置は、少なくとも受信した前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかを含む情報から、前記暗号処理を用いて、前記第１チェック情報を生成し、前記チェック情報生成部は、前記情報処理装置が保持する、少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかを含む情報から、前記暗号処理を用いて、前記第２チェック情報を生成するにしてもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記サーバ装置は、前記第１認証情報に応じて、前記サーバ装置が提供する対象ウェブサイトの表示情報を変更し、少なくとも受信した前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかと、前記表示情報とを含む情報に基づいて、前記第１チェック情報を生成し、前記チェック情報生成部は、少なくとも第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかと、前記表示情報とを含む情報に基づいて、前記第２チェック情報を生成するようにしてもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記サーバ装置は、前記第１チェック情報と、前記第２認証情報と、前記第２認証情報とは異なる第３認証情報とを、前記第２伝送経路により前記情報処理装置に送信し、前記第２認証処理部は、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第３認証情報を前記第１伝送経路により前記サーバ装置宛に送信するようにしてもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記サーバ装置は、前記情報処理装置から前記第２認証情報を受信した場合に、前記第１伝送経路が正常であり、且つ、前記情報処理装置が正当であると判定し、前記情報処理装置から前記第３認証情報を受信した場合に、前記第１伝送経路に異常があると判定するようにしてもよい。

また、本発明の一態様は、予め定められた第１認証情報を、ユーザにサービスを提供するサーバ装置宛に送信する第１認証処理部と、前記サーバ装置が受信した、少なくとも前記第１認証情報の送信時刻、前記第１認証情報の送信元を示す送信元情報、及び送信路識別情報のいずれかに基づいて、所定の生成処理により生成された第１チェック情報と、前記サーバ装置が生成した前記第１認証情報とは異なる第２認証情報とを、前記第１認証情報を送信した第１伝送経路とは異なる第２伝送経路により取得する取得処理部と、少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかに基づいて、前記所定の生成処理により、第２チェック情報を生成するチェック情報生成部と、前記取得処理部が取得した前記第１チェック情報と、前記チェック情報生成部が生成した前記第２チェック情報とが一致する場合に、前記第２認証情報を前記第１伝送経路により前記サーバ装置宛に送信し、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第１伝送経路に異常があると判定する第２認証処理部とを備える情報処理装置である。

また、本発明の一態様は、情報処理装置と、ユーザにサービスを提供するサーバ装置とを備える情報処理システムの情報処理方法であって、前記情報処理装置が、予め定められた第１認証情報を、前記サーバ装置宛に送信するステップと、前記サーバ装置が、少なくとも受信した前記第１認証情報の送信時刻、前記第１認証情報の送信元を示す送信元情報、及び送信路識別情報のいずれかに基づいて、所定の生成処理により生成された第１チェック情報と、前記サーバ装置が生成した前記第１認証情報とは異なる第２認証情報とを、前記第１認証情報を送信した第１伝送経路とは異なる第２伝送経路により送信するステップと、前記情報処理装置が、少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかに基づいて、前記所定の生成処理により、第２チェック情報を生成するステップと、前記情報処理装置が、前記第２伝送経路により受信した前記第１チェック情報と、生成した前記第２チェック情報とが一致する場合に、前記第２認証情報を前記第１伝送経路により前記対象サーバ装置宛に送信し、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第１伝送経路に異常があると判定するステップとを含む情報処理方法である。

本発明の上記態様によれば、マン・イン・ザ・ミドル攻撃（中間者攻撃）による不正なアクセスを低減することができる。

第１の実施形態による情報処理システムの一例を示すブロック図である。 第１の実施形態におけるユーザ情報記憶部のデータ例を示す図である。 第１の実施形態におけるＯＴＰ記憶部のデータ例を示す図である。 第１の実施形態におけるサーバ装置の認証処理の一例を示すフローチャートである。 第１の実施形態における情報処理装置の認証処理の一例を示すフローチャートである。 第１の実施形態による情報処理システムの正常な伝送経路における動作の一例を示す図である。 従来技術の情報処理システムの不正な伝送経路における動作の一例を示す図である。 第１の実施形態による情報処理システムの不正な伝送経路における動作の一例を示す図である。 第２の実施形態による情報処理システムの一例を示すブロック図である。 第２の実施形態におけるＯＴＰ記憶部のデータ例を示す図である。 第２の実施形態におけるサーバ装置の認証処理の一例を示すフローチャートである。 第２の実施形態における情報処理装置の認証処理の一例を示すフローチャートである。 第２の実施形態による情報処理システムの正常な伝送経路における動作の一例を示す図である。 第２の実施形態による情報処理システムの不正な伝送経路における動作の一例を示す図である。

以下、本発明の一実施形態による情報処理システム、情報処理装置、及び情報処理方法について、図面を参照して説明する。

［第１の実施形態］
図１は、第１の実施形態による情報処理システム１の一例を示すブロック図である。
図１に示すように、情報処理システム１は、情報処理装置１０と、サーバ装置２０とを備える。また、情報処理装置１０と、サーバ装置２０とは、ネットワークＮＷ１を介して、接続可能である。なお、本実施形態では、情報処理システム１及び情報処理装置１０を使用するユーザをユーザＵ１として説明する。

サーバ装置２０は、例えば、ウェブサイトを実現するウェブサーバであり、例えば、ネットワークＮＷ１を介して接続された情報処理装置１０（ユーザＵ１）の正当性を判定する認証処理を実行する。サーバ装置２０は、ＮＷ（ネットワーク）通信部２１と、サーバ記憶部２２と、サーバ制御部２３とを備える。

ＮＷ通信部２１は、ネットワークＮＷ１に接続し、ネットワークＮＷ１を介して、各種通信を行う。ＮＷ通信部２１は、例えば、情報処理装置１０からのユーザＩＤ及びパスワードやＯＴＰ（One Time Password）の受信や、電子メールやＳＭＳ（Short Message Service）によるＯＴＰ及びチェック情報のユーザＵ１（情報処理装置１０）への送信などに利用される。

サーバ記憶部２２は、サーバ装置２０が利用する各種情報を記憶する。サーバ記憶部２２は、例えば、ユーザ情報記憶部２２１と、ＯＴＰ記憶部２２２とを備える。

ユーザ情報記憶部２２１は、サーバ装置２０に登録されているユーザＵ１に関する情報であるユーザ情報を記憶する。ここで、ユーザ情報には、例えば、ユーザＵ１を識別する識別情報であるユーザＩＤやパスワードなどが含まれる。ここで、図２を参照して、ユーザ情報記憶部２２１のデータ例について説明する。

図２は、本実施形態におけるユーザ情報記憶部２２１のデータ例を示す図である。
図２に示すように、ユーザ情報記憶部２２１は、ユーザＩＤと、パスワードと、メールアドレスと、携帯電話番号とを対応付けて記憶する。
ここで、ユーザＩＤ及びパスワードは、予め登録されており、ユーザＵ１のパスワード認証の際に利用される。なお、ユーザＩＤ及びパスワードは、二段階認証の１段階目の認証に使用される第１認証情報の一例である。

また、メールアドレスは、ユーザＵ１の電子メールアドレスであり、携帯電話番号は、ユーザＵ１が保有する携帯電話の携帯電話番号である。電子メールアドレスは、二段階認証の２段階目の認証において、チェック情報及びＯＴＰを送付する際のユーザ宛先情報として使用される。

例えば、図２に示す例では、ユーザＩＤが“Ｕ０００１”であるユーザＵ１のパスワードが“１２３４５６７８”であり、メールアドレスが“ａｂｃｄ＠ｅｆｇｈ．ｃｏｍ”であることを示している。また、このユーザＵ１の携帯電話番号が“０８０－ＸＸＸ－ＸＸＸＸ”であることを示している。

図１の説明に戻り、ＯＴＰ記憶部２２２は、後述するＯＴＰ生成部２３４が生成したＯＴＰを記憶する。ここで、図３を参照して、ＯＴＰ記憶部２２２のデータ例について説明する。

図３は、本実施形態におけるＯＴＰ記憶部２２２のデータ例を示す図である。
図３に示すように、ＯＴＰ記憶部２２２は、ユーザＩＤと、ＯＴＰとを対応付けて記憶する。なお、ＯＴＰは、二段階認証の２段階目の認証に使用される第２認証情報の一例である。
例えば、図３に示す例では、ユーザＩＤが“Ｕ０００１”に対応するＯＴＰが“ＸＸＸＸＸＸＸＸ”であることを示している。

再び、図１の説明に戻り、サーバ制御部２３は、例えば、ＣＰＵ（Central Processing Unit）などを含むプロセッサであり、サーバ装置２０を統括的に制御する。サーバ制御部２３は、情報処理装置１０に対して、各種取引処理、及びサービスを提供するウェブサイトを実現するとともに、ユーザＵ１（情報処理装置１０）の認証処理を実行する。サーバ制御部２３は、例えば、ウェブ処理部２３１と、認証処理部２３２と、チェック情報生成部２３３と、ＯＴＰ生成部２３４とを備える。

ウェブ処理部２３１は、ＵＲＬ（Uniform Resource Locator）に基づいて接続された情報処理装置１０に対して、ウェブサービスを提供する処理を実行する。
認証処理部２３２は、ユーザＵ１が所有する情報処理装置１０に対する認証処理を実行する。認証処理部２３２は、例えば、ユーザＩＤ及びパスワードによる認証処理と、ＯＴＰによる認証処理とによる二段階認証の処理を実行する。

認証処理部２３２は、ユーザＩＤ及びパスワードによる認証処理を実行する場合に、ＮＷ通信部２１を介して取得したユーザＩＤ及びパスワードの組と、ユーザ情報記憶部２２１が記憶しているユーザＩＤ及びパスワードの組とが一致するか否かを判定する。なお、認証処理部２３２は、ネットワークＮＷ１を介した伝送経路ＲＴ１（第１伝送経路）により、ユーザＩＤ及びパスワードの組を取得する。認証処理部２３２は、取得したユーザＩＤ及びパスワードの組と、記憶しているユーザＩＤ及びパスワードの組とが一致しない場合に、ユーザＵ１及び情報処理装置１０が正当でない不正アクセスであると判定する。

また、認証処理部２３２は、取得したユーザＩＤ及びパスワードの組と、記憶しているユーザＩＤ及びパスワードの組とが一致した場合に、ＯＴＰによる認証処理を実行する。認証処理部２３２は、ＯＴＰによる認証処理において、まず、後述するＯＴＰ生成部２３４が生成したＯＴＰを取得し、当該ＯＴＰと、ユーザＩＤとを対応付けて、ＯＴＰ記憶部２２２に記憶させる。また、認証処理部２３２は、後述するチェック情報生成部２３３が生成したチェック情報を取得し、当該チェック情報とＯＴＰとを、上述した伝送経路ＲＴ１（第１伝送経路）とは異なる伝送経路ＲＴ２（第２伝送経路）によりユーザＵ１が所有する情報処理装置１０に送信する。

認証処理部２３２は、例えば、ユーザＩＤ及びパスワードによる認証処理を実行したユーザＩＤに対応するユーザ宛先情報（メールアドレス、又は携帯電話番号）をユーザ情報記憶部２２１から取得し、当該ユーザ宛先情報に基づく伝送経路ＲＴ２（第２伝送経路）によりユーザＵ１が所有する情報処理装置１０に、チェック情報及びＯＴＰを送信する。具体的には、認証処理部２３２は、例えば、ユーザＵ１のメールアドレス宛に、チェック情報及びＯＴＰを含む電子メールを送信する。また、認証処理部２３２は、例えば、ユーザＵ１の携帯電話番号宛に、チェック情報及びＯＴＰを含むＳＭＳを送信してもよい。

チェック情報及びＯＴＰを伝送経路ＲＴ２により送信した後に、認証処理部２３２は、上述した伝送経路ＲＴ１によりＮＷ通信部２１を介して情報処理装置１０からＯＴＰを取得し、取得した当該ＯＴＰと、ＯＴＰ記憶部２２２が記憶するＯＴＰとが一致するか否かを判定する。認証処理部２３２は、取得した当該ＯＴＰと、ＯＴＰ記憶部２２２が記憶するＯＴＰとが一致する場合に、ユーザＵ１及び情報処理装置１０が正当である（正当なアクセスである）と判定する。また、認証処理部２３２は、取得した当該ＯＴＰと、ＯＴＰ記憶部２２２が記憶するＯＴＰとが一致しない場合に、ユーザＵ１及び情報処理装置１０が正当でない不正アクセスであると判定する。

チェック情報生成部２３３は、ユーザＩＤ及びパスワードの送信時刻と、ユーザＩＤ及びパスワードの送信元を示す送信元情報と、セッションＩＤとの少なくともいずれか１つに基づいて、所定の生成処理により、伝送経路ＲＴ１の異常を検出するためのチェック情報を生成する。ここで、送信時刻及び送信元情報は、ユーザＩＤ及びパスワードを受信する際のパケットに含まれる送信時刻（タイムスタンプ）及び送信元ＩＰアドレスなどである。また、セッションＩＤは、情報処理装置１０とサーバ装置２０との間の状態を含む一意性を保証する識別情報であり、送信路の一意性を保証する送信路識別情報の一例である。

所定の生成処理は、例えば、ハッシュ関数（一方向関数）を用いた生成処理であり、チェック情報生成部２３３は、例えば、送信時刻及び送信元情報をまとめた情報をハッシュ関数により変換して、チェック情報を生成する。チェック情報生成部２３３は、生成したチェック情報を認証処理部２３２に供給する。

なお、本実施形態によいて、サーバ装置２０が生成したチェック情報を第１チェック情報とし、後述する情報処理装置１０が生成したチェック情報を第２チェック情報とする。
また、チェック情報の生成方法である所定の処理は、情報処理装置１０とサーバ装置２０との間で共有されているものとする。

ＯＴＰ生成部２３４は、例えば、乱数値などに基づいて、毎回異なるＯＴＰを生成する。ＯＴＰ生成部２３４は、生成したＯＴＰを認証処理部２３２に供給する。

情報処理装置１０は、ユーザＵ１が所有する装置であり、例えば、ＰＣ（Personal Computer）、タブレット端末装置、スマートフォンなどである。情報処理装置１０は、例えば、サーバ装置２０が提供するウェブサービスを利用する際に、認証処理を実行する。情報処理装置１０は、ＮＷ通信部１１と、入力部１２と、表示部１３と、記憶部１４と、制御部１５とを備える。なお、本実施形態では、サーバ装置２０がユーザＵ１に提供するサービスをウェブサイトとし、サーバ装置２０が提供するウェブサイトを認証処理の対象のウェブサイトである対象ウェブサイトとする。

ＮＷ通信部１１は、無線ＬＡＮ（Local Area Network）通信、有線ＬＡＮ通信、４Ｇ（第4世代移動通信システム）などを利用してネットワークＮＷ１に接続し、ネットワークＮＷ１を介して各種通信を行う。ＮＷ通信部１１は、例えば、ネットワークＮＷ１を介して、サーバ装置２０に接続し、サーバ装置２０との間で、各種通信を行う。

ＮＷ通信部１１は、例えば、伝送経路ＲＴ１により、サーバ装置２０と接続し、ユーザＩＤ、パスワード、及びＯＴＰなどをサーバ装置２０に送信する。また、ＮＷ通信部１１は、例えば、伝送経路ＲＴ２により、サーバ装置２０が生成したＯＴＰ及びチェック情報や、サーバ装置２０によって実現されるウェブサイトから提供される各種情報を受信する。

入力部１２は、例えば、キーボードやタッチパネルなどの入力装置であり、ユーザＵ１による操作によりユーザＵ１による各種入力情報を受け付ける。入力部１２は、例えば、ユーザＩＤ、パスワード、ＯＴＰなどの入力を受け付ける。入力部１２は、受け付けた各種入力情報を制御部１５に出力する。

表示部１３（出力部の一例）は、例えば、液晶ディスプレイ装置などであり、各種情報を表示する。表示部１３は、例えば、サーバ装置２０によって実現されるウェブサイトの種情報や、伝送経路ＲＴ１に異常があることを検知した場合の警告などを表示する。

記憶部１４は、情報処理装置１０が利用する各種情報を記憶する。記憶部１４は、例えば、サーバ装置２０にユーザＩＤ及びパスワードを送信する際に付与された、送信時刻、送信元情報、及びセッションＩＤを記憶する。

制御部１５は、例えば、ＣＰＵなどを含むプロセッサであり、情報処理装置１０を統括的に制御する。制御部１５は、例えば、サーバ装置２０の対象ウェブサイトの閲覧及び各種処理を実行するとともに、対象ウェブサイトに対するユーザＵ１（ユーザＵ１が所有する情報処理装置１０）の認証処理を実行する。制御部１５は、例えば、パスワード認証部１５１と、取得処理部１５２と、チェック情報生成部１５３と、ＯＴＰ認証部１５４とを備える。

パスワード認証部１５１（第１認証処理部の一例）は、二段階認証のうちのユーザＩＤ及びパスワード（第１認証情報）による１段階目の認証処理を実行する。パスワード認証部１５１は、予め定められたユーザＩＤ及びパスワードを第１認証情報として、対象ウェブサイト宛（サーバ装置２０のウェブサイト宛）に送信する。パスワード認証部１５１は、例えば、入力部１２がユーザＵ１から受け付けたユーザＩＤ及びパスワードを、ＮＷ通信部１１を介して、サーバ装置２０のウェブサイト宛に送信する。

また、パスワード認証部１５１は、ユーザＩＤ及びパスワードを送信した際の送信時刻、送信元情報（例えば、送信元ＩＰアドレス）、及びセッションＩＤを記憶部１４に記憶させる。

取得処理部１５２は、対象ウェブサイトが受信したチェック情報（第１チェック情報）と、ＯＴＰ（第２認証情報）とを伝送経路ＲＴ２（第２伝送経路）により取得する。取得処理部１５２は、例えば、ＮＷ通信部１１を介してチェック情報及びＯＴＰを取得する。

なお、伝送経路ＲＴ２は、例えば、電子メールのメールサーバや、ＳＭＳのメールサーバを経由した経路である。また、伝送経路ＲＴ２は、ユーザＵ１の入力部１２の操作による受け付ける経路を含んでもよい。すなわち、取得処理部１５２は、例えば、電子メール又はＳＭＳのメッセージに含まれるチェック情報及びＯＴＰを自動的に取得するようにしてもよいし、ユーザＵ１が電子メール又はＳＭＳのメッセージを見て、入力部１２の操作により受け付けたものを取得するようにしてもよい。
また、以下の説明において、伝送経路ＲＴ２により取得（受信）したチェック情報（第１チェック情報）を受信チェック情報とする。

チェック情報生成部１５３は、記憶部１４が記憶する送信時刻、送信元情報、及びセッションＩＤの少なくともいずれか１つに基づいて、所定の生成処理により、チェック情報（第２チェック情報）を生成する。チェック情報生成部１５３は、サーバ装置２０と同一の生成方法により、チェック情報を生成する。チェック情報生成部１５３は、例えば、送信時刻及び送信元情報をまとめた情報をハッシュ関数により変換して、チェック情報を生成する。チェック情報生成部１５３は、生成したチェック情報をＯＴＰ認証部１５４に供給する。なお、以下の説明において、チェック情報生成部１５３が生成したチェック情報（第２チェック情報）を生成チェック情報とする。

ＯＴＰ認証部１５４（第２認証処理部の一例）は、二段階認証のうちのＯＴＰ（第２認証情報）による２段階目の認証処理を実行する。ＯＴＰ認証部１５４は、取得処理部１５２が取得した受信チェック情報と、チェック情報生成部１５３が生成した生成チェック情報とが一致する場合に、取得処理部１５２が取得したＯＴＰを伝送経路ＲＴ１により対象ウェブサイト宛に送信する。

また、ＯＴＰ認証部１５４は、受信チェック情報と、生成チェック情報とが一致しない場合に、ＯＴＰの送信を中止し、伝送経路ＲＴ１に異常があることを示す警告を出力する。ＯＴＰ認証部１５４は、例えば、伝送経路ＲＴ１に異常があることを示す警告メッセージを表示部１３に表示させる。

次に、図面を参照して、本実施形態による情報処理システム１の動作について説明する。
図４は、本実施形態におけるサーバ装置２０の認証処理の一例を示すフローチャートである。

図４に示すように、サーバ装置２０は、認証処理の際に、まず、ユーザＩＤ及びパスワードを取得する（ステップＳ１０１）。サーバ装置２０の認証処理部２３２は、例えば、ＮＷ通信部２１を介して、伝送経路ＲＴ１により、情報処理装置１０から受信したユーザＩＤ及びパスワードを取得する。

次に、認証処理部２３２は、ユーザＩＤ及びパスワードが登録されているユーザＩＤ及びパスワードと一致するか否かを判定する（ステップＳ１０２）。すなわち、認証処理部２３２は、取得したユーザＩＤ及びパスワードの組が、ユーザ情報記憶部２２１が記憶するユーザＩＤ及びパスワードの組と一致するか否かを判定する。認証処理部２３２は、ユーザＩＤ及びパスワードが一致する場合（ステップＳ１０２：ＹＥＳ）に、処理をステップＳ１０３に進める。また、認証処理部２３２は、ユーザＩＤ及びパスワードが一致しない場合（ステップＳ１０２：ＮＯ）に、処理をステップＳ１０９に進める。

ステップＳ１０３において、サーバ装置２０は、送信時刻及び送信元情報に基づいて、チェック情報を生成する。サーバ装置２０のチェック情報生成部２３３は、例えば、ユーザＩＤ及びパスワードを含むパケットに含まれる送信時刻及び送信元情報を取得し、当該送信時刻及び送信元情報をまとめた情報を、ハッシュ関数により変換して、チェック情報を生成する。

次に、サーバ装置２０は、ＯＴＰを生成し、ＯＴＰ記憶部２２２に記憶させる（ステップＳ１０４）。すなわち、サーバ装置２０のＯＴＰ生成部２３４は、例えば、乱数値などを利用して、ＯＴＰを生成する。そして、認証処理部２３２は、ＯＴＰ生成部２３４が生成したＯＴＰを取得し、当該ＯＴＰと、ユーザＩＤとを対応付けて、ＯＴＰ記憶部２２２に記憶させる。

次に、認証処理部２３２は、ＯＴＰ及びチェック情報を、パスワードとは別の伝送経路ＲＴ２でユーザＵ１宛に送信する（ステップＳ１０５）。認証処理部２３２は、ユーザ情報記憶部２２１から取得したユーザＩＤに対応するユーザ宛先情報（例えば、メールアドレスや携帯電話番号）を取得し、ユーザ宛先情報に基づいて、ＯＴＰ生成部２３４が生成したＯＴＰと、チェック情報生成部２３３が生成したチェック情報とを、ユーザＵ１宛に送信する。例えば、認証処理部２３２は、電子メール又はＳＭＳにより、ＯＴＰ及びチェック情報を、ＮＷ通信部２１を介して、ユーザＵ１宛に送信する。

次に、認証処理部２３２は、ＯＴＰを取得する（ステップＳ１０６）。認証処理部２３２は、例えば、ＮＷ通信部２１を介して、伝送経路ＲＴ１により、情報処理装置１０から受信したＯＴＰを取得する。

次に、認証処理部２３２は、受信したＯＴＰと、生成したＯＴＰとが一致するか否かを判定する（ステップＳ１０７）。認証処理部２３２は、情報処理装置１０からＯＴＰと、ＯＴＰ記憶部２２２が記憶する当該ユーザＩＤに対応するＯＴＰとが一致するか否かを判定する。認証処理部２３２は、２つのＯＴＰが一致する場合（ステップＳ１０７：ＹＥＳ）に、処理をステップＳ１０８に進める。また、認証処理部２３２は、２つのＯＴＰが一致しない場合（ステップＳ１０７：ＮＯ）に、処理をステップＳ１０９に進める。

ステップＳ１０８において、認証処理部２３２は、正当なユーザであると判定する。すなわち、認証処理部２３２は、ユーザＵ１及び情報処理装置１０が、受信したユーザＩＤに対応する正当なユーザであると判定し、以降の処理（例えば、取引処理や登録情報の変更などの処理）の実行を許可する。ステップＳ１０８の処理後に、認証処理部２３２は、認証処理を終了する。

また、ステップＳ１０９において、認証処理部２３２は、不正なユーザであると判定する。すなわち、認証処理部２３２は、ユーザＵ１及び情報処理装置１０が、受信したユーザＩＤに対応する正当なユーザではなく、不正なユーザであと判定し、以降の処理（例えば、取引処理や登録情報の変更などの処理）の実行を禁止する。ステップＳ１０９の処理後に、認証処理部２３２は、認証処理を終了する。

このように、サーバ装置２０は、情報処理装置１０から対象ウェブサイト宛に送信されたユーザＩＤ及びパスワードの正当性が確認された場合に、チェック情報と、ＯＴＰとを伝送経路ＲＴ２により送信し、伝送経路ＲＴ２により送信したＯＴＰを、情報処理装置１０から伝送経路ＲＴ１により受信した場合に、情報処理装置１０（ユーザＵ１）が正当であると判定する。

次に、図５を参照して、本実施形態における情報処理装置１０の動作について説明する。
図５は、本実施形態における情報処理装置１０の認証処理の一例を示すフローチャートである。

図５に示すように、情報処理装置１０は、認証処理の際に、まず、ユーザＩＤ及びパスワードを対象ウェブサイト宛に送信する（ステップＳ２０１）。情報処理装置１０のパスワード認証部１５１は、例えば、入力部１２がユーザＵ１から受け付けたユーザＩＤ及びパスワードを、ＮＷ通信部１１を介して、サーバ装置２０のウェブサイト宛に送信する。

次に、パスワード認証部１５１は、送信時刻、送信元情報、及びセッションＩＤを記憶部１４に記憶させる（ステップＳ２０２）。パスワード認証部１５１は、ユーザＩＤ及びパスワードをサーバ装置２０のウェブサイト宛に送信した送信時刻、送信元情報（例えば、送信元ＩＰアドレス）、及びセッションＩＤを、記憶部１４に記憶させる。

次に、情報処理装置１０は、ＯＴＰ及びチェック情報をパスワードとは別の伝送経路ＲＴ２で受信する（ステップＳ２０３）。情報処理装置１０の取得処理部１５２は、ＮＷ通信部１１を介して、サーバ装置２０から受信したＯＴＰ及び受信チェック情報を取得する。取得処理部１５２は、例えば、電子メール又はＳＭＳのメッセージに含まれるチェック情報及びＯＴＰを取得する。

次に、情報処理装置１０は、送信時刻及び送信元情報に基づいて、チェック情報を生成する（ステップＳ２０４）。情報処理装置１０のチェック情報生成部１５３は、送信時刻及び送信元情報を記憶部１４から取得し、例えば、送信時刻及び送信元情報をまとめた情報をハッシュ関数により変換して、チェック情報（生成チェック情報）を生成する。

情報処理装置１０は、受信したチェック情報と、生成したチェック情報とが一致するか否かを判定する（ステップＳ２０５）。情報処理装置１０のＯＴＰ認証部１５４は、上述した受信チェック情報と生成チェック情報とが一致するか否かを判定する。ＯＴＰ認証部１５４は、受信チェック情報と生成チェック情報とが一致する場合（ステップＳ２０５：ＹＥＳ）に、処理をステップＳ２０６に進める。また、ＯＴＰ認証部１５４は、受信チェック情報と生成チェック情報とが一致しない場合（ステップＳ２０５：ＮＯ）に、処理をステップＳ２０７に進める。

ステップＳ２０６において、ＯＴＰ認証部１５４は、ＯＴＰを対象ウェブサイト宛に送信する。すなわち、ＯＴＰ認証部１５４は、伝送経路ＲＴ２によりサーバ装置２０から受信（取得）したＯＴＰを、ＮＷ通信部１１を介して、伝送経路ＲＴ１により、サーバ装置２０のウェブサイト宛に送信する。ステップＳ２０６の処理後に、ＯＴＰ認証部１５４は、認証処理を終了する。

また、ステップＳ２０７において、ＯＴＰ認証部１５４は、伝送経路ＲＴ１に異常があるり判定し、伝送経路ＲＴ１の異常を示す警告を出力する（ステップＳ２０８）。ＯＴＰ認証部１５４は、ＯＴＰの送信を中止し、例えば、伝送経路ＲＴ１に異常があることを示す警告メッセージを表示部１３に表示させる。ステップＳ２０８の処理後に、ＯＴＰ認証部１５４は、認証処理を終了する。

次に、図６を参照して、伝送経路ＲＴ１が正常な場合の情報処理システム１の動作について説明する。
図６は、本実施形態による情報処理システム１の正常な伝送経路ＲＴ１における動作の一例を示す図である。
なお、伝送経路ＲＴ１は、情報処理装置１０が、不図示のＤＮＳサーバやＤＮＳキャッシュサーバを利用することで、サーバ装置２０の対象ウェブサイトのＵＲＬから対象ウェブサイトのＩＰアドレスを取得して、当該ＩＰアドレスにより対象ウェブサイトした伝送経路である。

図６において、伝送経路ＲＴ１は、正常なＤＮＳサーバやＤＮＳキャッシュサーバを利用した場合であり、正常な伝送経路ＲＴ１－ＯＫとする。
図６に示すように、情報処理システム１の情報処理装置１０は、ユーザＩＤ及びパスワードを、伝送経路ＲＴ１－ＯＫによりサーバ装置２０に送信する（ステップＳ１１）。

次に、サーバ装置２０が、ＯＴＰ及びチェック情報を、伝送経路ＲＴ１－ＯＫとは異なる伝送経路ＲＴ２により、情報処理装置１０に送信する（ステップＳ１２）。ここで、サーバ装置２０は、受信したユーザＩＤ及びパスワードの組と、ユーザ情報記憶部２２１が記憶するユーザＩＤ及びパスワードの組とが一致した場合に、ＯＴＰ及びチェック情報を生成し、生成したＯＴＰ及びチェック情報を伝送経路ＲＴ２により、情報処理装置１０に送信する。

次に、情報処理装置１０は、ＯＴＰを、伝送経路ＲＴ１－ＯＫによりサーバ装置２０に送信する（ステップＳ１３）。すなわち、情報処理装置１０は、受信チェック情報と生成チェック情報とが一致する場合に、伝送経路ＲＴ１－ＯＫが正常であると判定し、サーバ装置２０から伝送経路ＲＴ２により受信したＯＴＰを、伝送経路ＲＴ１－ＯＫによりサーバ装置２０に送信する。これにより、情報処理システム１における二段階認証処理が完了する。

次に、図７及び図８を参照して、本実施形態による情報処理システム１における不正な伝送経路ＲＴ１における動作（マン・イン・ザ・ミドル攻撃における動作）について説明する。
ここでは、本実施形態による情報処理システム１との比較のために、図７を参照して、従来技術による不正な伝送経路における動作（マン・イン・ザ・ミドル攻撃における動作）について説明する。

図７は、従来技術の情報処理システムの不正な伝送経路における動作の一例を示す図である。
図７おいて、従来技術の情報処理装置３０と、従来技術のサーバ装置４０との間に、不正サーバ５０が存在する場合について説明する。

この場合、不図示のＤＮＳサーバやＤＮＳキャッシュサーバが乗っ取られており、情報処理装置３０は、不図示のＤＮＳサーバやＤＮＳキャッシュサーバを利用することで、サーバ装置４０の対象ウェブサイトのＵＲＬから不正サーバ５０のＩＰアドレスを取得して、当該ＩＰアドレスによ対象ウェブサイトを偽装した偽装ウェブサイトに接続する。また、不正サーバ５０は、偽装ウェブサイトを利用して取得した情報（例えば、ユーザＩＤ、パスワード、ＯＴＰなど）を、サーバ装置４０に送信する。そのため、この図における伝送経路ＲＴ１は、不正な伝送経路ＲＴ１－ＮＧとする。

図７に示すように、従来技術の情報処理装置３０は、まず、ユーザＩＤ及びパスワードを伝送経路ＲＴ１－ＮＧにより送信すると（ステップＳ２１）、不正サーバ５０が、ユーザＩＤ及びパスワードを、従来技術のサーバ装置４０に転送する（ステップＳ２２）。

次に、サーバ装置４０は、ＯＴＰを生成し、生成したＯＴＰを、伝送経路ＲＴ２により、情報処理装置３０に送信する（ステップＳ２３）。
次に、情報処理装置３０は、受信したＯＴＰを伝送経路ＲＴ１－ＮＧにより送信すると（ステップＳ２４）、不正サーバ５０が、ＯＴＰを、従来技術のサーバ装置４０に転送する（ステップＳ２５）。
これにより、従来技術の情報処理システムにおける認証処理が完了し、不正サーバ５０は、サーバ装置４０に対して不正アクセスが可能になる。

次に、図８を参照して、本実施形態による情報処理システム１の不正な伝送経路における動作（マン・イン・ザ・ミドル攻撃における動作）について説明する。
図８は、本実施形態による情報処理システム１の不正な伝送経路における動作の一例を示す図である。

図８において、伝送経路ＲＴ１は、上述した図７と同様に、不正サーバ５０を経由する不正な伝送経路ＲＴ１－ＮＧである。
図８に示す本実施形態による情報処理システム１では、情報処理装置１０は、まず、ユーザＩＤ及びパスワードを伝送経路ＲＴ１－ＮＧにより送信すると（ステップＳ３１）、不正サーバ５０が、ユーザＩＤ及びパスワードを、サーバ装置２０に転送する（ステップＳ３２）。

次に、サーバ装置２０は、ＯＴＰ及びチェック情報を生成し、生成したＯＴＰ及びチェック情報を、伝送経路ＲＴ２により、情報処理装置１０に送信する（ステップＳ３３）。
次に、情報処理装置１０は、ＯＴＰの送信を中止し（ステップＳ３４）、伝送経路ＲＴ１－ＮＧに異常があることを示す警告を出力する（ステップＳ３５）。

この場合、不正サーバ５０がユーザＩＤ及びパスワードをサーバ装置２０に送信しているため、サーバ装置２０が受信した送信時刻及び送信元情報が、情報処理装置１０の記憶部１４が記憶するものと異なる。そのため、受信チェック情報と生成チェック情報とが不一致になり、情報処理装置１０のＯＴＰ認証部１５４は、伝送経路ＲＴ１－ＮＧに異常があると判定する。
これにより、不正サーバ５０は、二段階認証処理が完了することができず、サーバ装置２０に対して不正アクセスを行うことができない。

なお、上記の説明では、チェック情報を、送信時刻及び送信元情報に基づいて生成する例を説明したが、送信時刻及び送信元情報の代わり、又は送信時刻及び送信元情報のいずれかの代わりに、セッションＩＤ（送信路識別情報）を用いてもよい。また、チェック情報を、送信時刻、送信元情報、及びセッションＩＤ（送信路識別情報）に基づいて生成するようにしてもよい。

また、サーバ装置２０がサービスの一例として、ウェブサイトを提供する例を説明したが、これに限定されるものではなく、ＦＴＰサイトやメールなどを提供するものであってもよい。すなわち、サーバ装置２０は、ｈｔｔｐプロトコルの他に、ＦＴＰ、ＰＯＰ３プロトコル、ＳＭＴＰプロトコルなどの他のプロトコルを扱うサーバであってもよい。

以上説明したように、本実施形態にうよる情報処理システム１は、情報処理装置１０と、ユーザＵ１にサービスを提供するサーバ装置２０（対象ウェブサイトを実現するサーバ装置２０）とを備える。情報処理装置１０は、パスワード認証部１５１（第１認証処理部）と、取得処理部１５２と、チェック情報生成部１５３と、ＯＴＰ認証部１５４（第２認証処理部）とを備える。パスワード認証部１５１は、予め定められた第１認証情報（例えば、ユーザＩＤ及びパスワード）を、対象ウェブサイト宛（サーバ装置２０宛）に送信する。取得処理部１５２は、受信チェック情報（第１チェック情報）と、第２認証情報（例えば、ＯＴＰ）とを、伝送経路ＲＴ２（第２伝送経路）により取得する。ここで、受信チェック情報は、対象ウェブサイトが受信した、少なくともユーザＩＤ及びパスワードの送信時刻と、ユーザＩＤ及びパスワードの送信元を示す送信元情報と、セッションＩＤ（送信路識別情報）とのいずれかに基づいて、所定の生成処理により生成されたチェック情報である。また、ＯＴＰは、対象ウェブサイトが生成した第１認証情報（例えば、ユーザＩＤ及びパスワード）とは異なる第２認証情報である。チェック情報生成部１５３は、少なくともユーザＩＤ及びパスワードの送信時刻、送信元情報、及びセッションＩＤのいずれかに基づいて、所定の生成処理により、生成チェック情報（第２チェック情報）を生成する。ＯＴＰ認証部１５４は、取得処理部１５２が取得した受信チェック情報と、チェック情報生成部１５３が生成した生成チェック情報とが一致する場合に、ＯＴＰを伝送経路ＲＴ１により対象ウェブサイト宛に送信する。また、ＯＴＰ認証部１５４は、受信チェック情報と、生成チェック情報とが一致しない場合に、伝送経路ＲＴ１に異常があると判定する。

これにより、本実施形態による情報処理システム１は、チェック情報を利用して伝送経路ＲＴ１に異常があることを検出することができるため、マン・イン・ザ・ミドル攻撃（中間者攻撃）による不正なアクセスを低減することができる。

また、本実施形態では、ＯＴＰ認証部１５４は、受信チェック情報と、生成チェック情報とが一致しない場合に、ＯＴＰの送信を中止し、伝送経路ＲＴ１に異常があることを示す警告を出力する。
これにより、本実施形態による情報処理システム１は、ユーザＵ１が、伝送経路ＲＴ１に異常があることを迅速に認知することができるため、例えば、サーバ装置２０が提供するサービスを停止させたり、ユーザＩＤ及びパスワードを変更する、等の不正アクセスに対する対応を迅速に行うことができる。

また、本実施形態では、サーバ装置２０は、情報処理装置１０から対象ウェブサイト宛に送信されたユーザＩＤ及びパスワードの正当性が確認された場合に、第１チェック情報と、ＯＴＰとを伝送経路ＲＴ２により送信する。そして、サーバ装置２０は、伝送経路ＲＴ２により送信したＯＴＰを、情報処理装置１０から伝送経路ＲＴ１により受信した場合に、情報処理装置１０が正当であると判定する。

これにより、本実施形態による情報処理システム１は、ユーザＩＤ及びパスワードと、ＯＴＰとの二段階認証処理により、ユーザＩＤ及びパスワードが漏洩した場合であっても、不正なアクセスを適切に抑制することができる。

また、本実施形態では、所定の生成処理は、一方向関数（ハッシュ関数）を用いた生成処理である。サーバ装置２０は、受信した第１認証情報（ユーザＩＤ及びパスワード）の送信時刻、送信元情報、及びセッションＩＤの少なくともいずれかを含む情報から、一方向関数を用いて、受信チェック情報（第１チェック情報）を生成する。また、チェック情報生成部１５３は、情報処理装置１０が保持する、少なくとも第１認証情報（ユーザＩＤ及びパスワード）の送信時刻、送信元情報、及びセッションＩＤのいずれかを含む情報から、一方向関数を用いて、生成チェック情報（第２チェック情報）を生成する。

これにより、本実施形態による情報処理システム１は、簡易な手法により、一意な（ユニークな）チェック情報を生成することができ、適切に、伝送経路ＲＴ１の異常を判定することができる。

また、本実施形態による情報処理装置１０は、上述したパスワード認証部１５１と、取得処理部１５２と、チェック情報生成部１５３と、ＯＴＰ認証部１５４とを備える。
これにより、本実施形態による情報処理装置１０は、上述した情報処理システム１と同様の効果を奏し、マン・イン・ザ・ミドル攻撃（中間者攻撃）による不正なアクセスを低減することができる。

また、本実施形態による情報処理方法は、情報処理装置１０と、ユーザＵ１にサービスを提供するサーバ装置２０とを備える情報処理システム１の情報処理方法であって、第１送信ステップと、第２送信ステップと、生成ステップと、判定ステップとを含む。第１送信ステップにおいて、情報処理装置１０が、予め定められた第１認証情報（ユーザＩＤ及びパスワード）を、対象ウェブサイト宛（サーバ装置２０宛）に送信する。第２送信ステップにおいて、サーバ装置２０が、少なくとも受信した第１認証情報（ユーザＩＤ及びパスワード）の送信時刻と、ユーザＩＤ及びパスワードの送信元を示す送信元情報と、セッションＩＤ（送信路識別情報）とのいずれかに基づいて、所定の生成処理により生成された第１チェック情報（受信チェック情報）と、対象ウェブサイトが生成した、第１認証情報（ユーザＩＤ及びパスワード）とは異なる第２認証情報（ＯＴＰ）とを、第１認証情報（ユーザＩＤ及びパスワード）を送信した伝送経路ＲＴ１とは異なる伝送経路ＲＴ２により送信する。生成ステップにおいて、情報処理装置１０が、少なくとも第１認証情報（ユーザＩＤ及びパスワード）の送信時刻、送信元情報、及びセッションＩＤのいずれかに基づいて、所定の生成処理により、第２チェック情報（生成チェック情報）を生成する。判定ステップにおいて、情報処理装置１０が、伝送経路ＲＴ２により受信した第１チェック情報（受信チェック情報）と、生成した第２チェック情報（生成チェック情報）とが一致する場合に、第２認証情報（ＯＴＰ）を伝送経路ＲＴ１により対象ウェブサイト宛に送信し、第１チェック情報（受信チェック情報）と、第２チェック情報（生成チェック情報）とが一致しない場合に、伝送経路ＲＴ１に異常があると判定する。

これにより、本実施形態による情報処理方法は、上述した情報処理システム１と同様の効果を奏し、マン・イン・ザ・ミドル攻撃（中間者攻撃）による不正なアクセスを低減することができる。

なお、本実施形態において、ＯＴＰとチェック情報とは、一体化させてもよい。例えば、文字列の特定範囲はＯＴＰを示し、それ以外はチェック情報を表すようにしてもよい。このようにすれば、入力部１２を介してコードを入力する場合、ユーザ視点ではこれまでと同様に１つのＯＴＰを入力するような手順となり馴染みがあるため、利便性を向上させることができる。

［第２の実施形態］
次に、図面を参照して、第２の実施形態による情報処理システム１ａについて説明する。
図９は、本実施形態による情報処理システム１ａの一例を示すブロック図である。

図９に示すように、情報処理システム１ａは、情報処理装置１０ａと、サーバ装置２０ａとを備える。また、情報処理装置１０ａと、サーバ装置２０ａとは、ネットワークＮＷ１を介して、接続可能である。なお、本実施形態では、情報処理システム１ａ及び情報処理装置１０ａを使用するユーザをユーザＵ１として説明する。
なお、図９において、上述した図１に示す構成と同一の構成には、同一の符号を付与し、ここではその説明を省略する。

サーバ装置２０ａは、例えば、ウェブサイトを実現するウェブサーバであり、例えば、ネットワークＮＷ１を介して接続された情報処理装置１０ａ（ユーザＵ１）の正当性を判定する認証処理を実行する。サーバ装置２０ａは、ＮＷ通信部２１と、サーバ記憶部２２ａと、サーバ制御部２３ａとを備える。

サーバ記憶部２２ａは、サーバ装置２０ａが利用する各種情報を記憶する。サーバ記憶部２２ａは、例えば、ユーザ情報記憶部２２１と、ＯＴＰ記憶部２２２ａとを備える。

ＯＴＰ記憶部２２２ａは、後述するＯＴＰ生成部２３４ａが生成したＯＴＰを記憶する。なお、本実施形態では、ＯＴＰ生成部２３４ａが２種類のＯＴＰを生成し、ＯＴＰ記憶部２２２ａは、２種類のＯＴＰを記憶する。ここで、図１０を参照して、ＯＴＰ記憶部２２２ａのデータ例について説明する。

図１０は、本実施形態におけるＯＴＰ記憶部２２２ａのデータ例を示す図である。
図１０に示すように、ＯＴＰ記憶部２２２ａは、ユーザＩＤと、正常時用ＯＴＰと、異常時用ＯＴＰとを対応付けて記憶する。なお、正常時用ＯＴＰは、二段階認証の２段階目の認証に使用される第２認証情報の一例であり、異常時用ＯＴＰは、伝送経路ＲＴ１に異常があった場合に、伝送経路ＲＴ１の異常をサーバ装置２０ａに知らせるための第３認証情報の一例である。

例えば、図１０に示す例では、ユーザＩＤが“Ｕ０００１”に対応する正常時用ＯＴＰが“ＡＡＡＡＡＡＡＡ”であり、異常時用ＯＴＰが“ＢＢＢＢＢＢＢＢ”であることを示している。

図９の説明に戻り、サーバ制御部２３ａは、例えば、ＣＰＵなどを含むプロセッサであり、サーバ装置２０ａを統括的に制御する。サーバ制御部２３ａは、例えば、ウェブ処理部２３１と、認証処理部２３２ａと、チェック情報生成部２３３と、ＯＴＰ生成部２３４ａとを備える。

ＯＴＰ生成部２３４ａは、例えば、乱数値などに基づいて、毎回異なる正常時用ＯＴＰ及び異常時用ＯＴＰを生成する。ＯＴＰ生成部２３４ａは、生成した正常時用ＯＴＰ及び異常時用ＯＴＰを認証処理部２３２ａに供給する。

認証処理部２３２ａの基本的な機能は、上述した第１の実施形態の認証処理部２３２と同様である。認証処理部２３２ａは、チェック情報生成部２３３が生成したチェック情報と、正常時用ＯＴＰ（第２認証情報）と、正常時用ＯＴＰとは異なる異常時用ＯＴＰ（第３認証情報）とを、伝送経路ＲＴ２により情報処理装置１０ａに送信する点が異なる。

また、認証処理部２３２ａは、図１０に示すように、ユーザＩＤと、ＯＴＰ生成部２３４ａが生成した正常時用ＯＴＰ（第２認証情報）と、異常時用ＯＴＰ（第３認証情報）とを対応付けてＯＴＰ記憶部２２２ａに記憶させる。
また、認証処理部２３２ａは、情報処理装置１０ａから正常時用ＯＴＰを受信した場合に、伝送経路ＲＴ１が正常であり、且つ、情報処理装置１０ａが正当であると判定する。また、認証処理部２３２ａは、情報処理装置１０ａから異常時用ＯＴＰを受信した場合に、伝送経路ＲＴ１に異常があると判定する。

情報処理装置１０ａは、ユーザＵ１が所有する装置であり、例えば、ＰＣ（Personal Computer）、タブレット端末装置、スマートフォンなどである。情報処理装置１０ａは、ＮＷ通信部１１と、入力部１２と、表示部１３と、記憶部１４と、制御部１５ａとを備える。なお、本実施形態では、サーバ装置２０ａが実現するウェブサイトを認証処理の対象のウェブサイトである対象ウェブサイトとする。

制御部１５ａは、例えば、ＣＰＵなどを含むプロセッサであり、情報処理装置１０ａを統括的に制御する。制御部１５ａは、例えば、パスワード認証部１５１と、取得処理部１５２ａと、チェック情報生成部１５３と、ＯＴＰ認証部１５４ａとを備える。

取得処理部１５２ａは、サーバ装置２０ａから伝送経路ＲＴ２により、受信チェック情報、正常時用ＯＴＰ（第２認証情報）、及び異常時用ＯＴＰ（第３認証情報）を取得する。
ＯＴＰ認証部１５４ａ（第２認証処理部の一例）は、二段階認証のうちのＯＴＰ（第２認証情報）による２段階目の認証処理を実行する。ＯＴＰ認証部１５４ａは、受信チェック情報（第１チェック情報）と、生成チェック情報（第２チェック情報）とが一致した場合に、正常時用ＯＴＰ（第２認証情報）を、伝送経路ＲＴ１により対象ウェブサイト宛（サーバ装置２０ａ）に送信する。

また、ＯＴＰ認証部１５４ａは、受信チェック情報（第１チェック情報）と、生成チェック情報（第２チェック情報）とが一致しない場合に、異常時用ＯＴＰ（第３認証情報）を、伝送経路ＲＴ１により対象ウェブサイト宛（サーバ装置２０ａ）に送信する。

次に、図面を参照して、本実施形態による情報処理システム１ａの動作について、説明する。
図１１は、本実施形態におけるサーバ装置２０ａの認証処理の一例を示すフローチャートである。

図１１において、ステップＳ３０１からステップＳ３０３までの処理は、上述した図４に示すステップＳ１０１からステップＳ１０３までの処理と同様であるため、ここではその説明を省略する。

ステップＳ３０４において、サーバ装置２０ａは、正常時用ＯＴＰと、異常時用ＯＴＰとを生成し、ＯＴＰ記憶部２２２ａに記憶させる。すなわち、サーバ装置２０ａのＯＴＰ生成部２３４ａは、例えば、乱数値などを利用して、正常時用ＯＴＰと、異常時用ＯＴＰとを生成する。そして、認証処理部２３２ａは、ＯＴＰ生成部２３４ａが生成した正常時用ＯＴＰ及び異常時用ＯＴＰを取得し、当該正常時用ＯＴＰ及び異常時用ＯＴＰと、ユーザＩＤとを対応付けて、ＯＴＰ記憶部２２２ａに記憶させる。

次に、認証処理部２３２ａは、正常時用ＯＴＰ、異常時用ＯＴＰ、及びチェック情報を、パスワードとは別の伝送経路ＲＴ２でユーザＵ１宛に送信する（ステップＳ３０５）。認証処理部２３２ａは、ユーザ情報記憶部２２１から取得したユーザＩＤに対応するユーザ宛先情報（例えば、メールアドレスや携帯電話番号）を取得し、ユーザ宛先情報に基づいて、ＯＴＰ生成部２３４ａが生成した正常時用ＯＴＰ及び異常時用ＯＴＰと、チェック情報生成部２３３が生成したチェック情報とを、ユーザＵ１宛に送信する。

次に、認証処理部２３２ａは、ＯＴＰを取得する（ステップＳ３０６）。認証処理部２３２ａは、例えば、ＮＷ通信部２１を介して、伝送経路ＲＴ１により、情報処理装置１０ａから受信したＯＴＰ（正常時用ＯＴＰ及び異常時用ＯＴＰのいずれか）を取得する。

次に、認証処理部２３２ａは、受信したＯＴＰと、正常時用ＯＴＰとが一致するか否かを判定する（ステップＳ３０７）。認証処理部２３２ａは、受信したＯＴＰと、ＯＴＰ記憶部２２２ａが記憶する正常時用ＯＴＰとが一致する場合（ステップＳ３０７：ＹＥＳ）に、処理をステップＳ３０８に進める。また、認証処理部２３２ａは、受信したＯＴＰと、ＯＴＰ記憶部２２２ａが記憶する正常時用ＯＴＰとが一致しない場合（ステップＳ３０７：ＮＯ）に、処理をステップＳ３０９に進める。

ステップＳ３０８において、認証処理部２３２ａは、伝送経路ＲＴ１が正常であり、且つ、正当なユーザであると判定する。ステップＳ３０８の処理後に、認証処理部２３２ａは、認証処理を終了する。

また、ステップＳ３０９において、認証処理部２３２ａは、受信したＯＴＰと、異常時用ＯＴＰとが一致するか否かを判定する。認証処理部２３２ａは、受信したＯＴＰと、ＯＴＰ記憶部２２２ａが記憶する異常時用ＯＴＰとが一致する場合（ステップＳ３０９：ＹＥＳ）に、処理をステップＳ３１０に進める。また、認証処理部２３２ａは、受信したＯＴＰと、ＯＴＰ記憶部２２２ａが記憶する異常時用ＯＴＰとが一致しない場合（ステップＳ３０９：ＮＯ）に、処理をステップＳ３１１に進める。

ステップＳ３１０において、認証処理部２３２ａは、伝送経路ＲＴ１が異常である判定する。ステップＳ３１０の処理後に、認証処理部２３２ａは、認証処理を終了する。
また、ステップＳ３１１において、認証処理部２３２ａは、不正なユーザであると判定する。ステップＳ３１１の処理後に、認証処理部２３２ａは、認証処理を終了する。

次に、図１２を参照して、本実施形態による情報処理装置１０ａの動作について説明する。
図１２は、本実施形態における情報処理装置１０ａの認証処理の一例を示すフローチャートである。

図１２において、ステップＳ４０１及びステップＳ４０２の処理は、上述した図５に示すステップＳ２０１及びステップＳ２０２の処理と同様であるため、ここではその説明を省略する。
ステップＳ４０３において、情報処理装置１０ａは、正常時用ＯＴＰ、異常時用ＯＴＰ、及びチェック情報をパスワードとは別の伝送経路ＲＴ２で受信する。情報処理装置１０ａの取得処理部１５２ａは、ＮＷ通信部１１を介して、サーバ装置２０ａから受信した正常時用ＯＴＰ、異常時用ＯＴＰ、及び受信チェック情報を取得する。

続く、ステップＳ４０４及びステップＳ４０５の処理は、上述した図５に示すステップＳ２０４及びステップＳ２０５の処理と同様であるため、ここではその説明を省略する。
なお、ステップＳ２０５において、ＯＴＰ認証部１５４ａは、受信チェック情報と生成チェック情報とが一致する場合（ステップＳ４０５：ＹＥＳ）に、処理をステップＳ４０６に進める。また、ＯＴＰ認証部１５４ａは、受信チェック情報と生成チェック情報とが一致しない場合（ステップＳ４０５：ＮＯ）に、処理をステップＳ４０７に進める。

ステップＳ４０６において、ＯＴＰ認証部１５４ａは、正常時用ＯＴＰを対象ウェブサイト宛に送信する。ステップＳ４０６の処理後に、ＯＴＰ認証部１５４ａは、認証処理を終了する。

また、ステップＳ４０７及びステップＳ４０７の処理は、上述した図５に示すステップＳ２０７及びステップＳ２０８の処理と同様であるため、ここではその説明を省略する。
次に、ＯＴＰ認証部１５４ａは、異常時用ＯＴＰを対象ウェブサイト宛に送信する（ステップＳ４０９）。ステップＳ４０９の処理後に、ＯＴＰ認証部１５４ａは、認証処理を終了する。

次に、図１３及び図１４を参照して、情報処理システム１ａの動作について説明する。
図１３は、本実施形態による情報処理システム１ａの正常な伝送経路ＲＴ１における動作の一例を示す図である。

図１３に示すように、情報処理システム１ａの情報処理装置１０ａは、ユーザＩＤ及びパスワードを、伝送経路ＲＴ１－ＯＫによりサーバ装置２０ａに送信する（ステップＳ４１）。

次に、サーバ装置２０ａが、正常時用ＯＴＰ、異常時用ＯＴＰ、及びチェック情報を、伝送経路ＲＴ１－ＯＫとは異なる伝送経路ＲＴ２により、情報処理装置１０ａに送信する（ステップＳ４２）。ここで、サーバ装置２０ａは、受信したユーザＩＤ及びパスワードの組と、ユーザ情報記憶部２２１が記憶するユーザＩＤ及びパスワードの組とが一致した場合に、正常時用ＯＴＰ、異常時用ＯＴＰ、及びチェック情報を生成し、生成した正常時用ＯＴＰ、異常時用ＯＴＰ、及びチェック情報を伝送経路ＲＴ２により、情報処理装置１０ａに送信する。

次に、情報処理装置１０ａは、正常時用ＯＴＰを、伝送経路ＲＴ１－ＯＫによりサーバ装置２０ａに送信する（ステップＳ４３）。すなわち、情報処理装置１０ａは、受信チェック情報と生成チェック情報とが一致する場合に、伝送経路ＲＴ１－ＯＫが正常であると判定し、サーバ装置２０ａから伝送経路ＲＴ２により受信した正常時用ＯＴＰを、伝送経路ＲＴ１－ＯＫによりサーバ装置２０ａに送信する。これにより、情報処理システム１ａにおける二段階認証処理が完了する。

次に、図１４を参照して、本実施形態による情報処理システム１ａの不正な伝送経路における動作（マン・イン・ザ・ミドル攻撃における動作）について説明する。
図１４は、本実施形態による情報処理システム１ａの不正な伝送経路における動作の一例を示す図である。

図１４において、伝送経路ＲＴ１は、上述した図８と同様に、不正サーバ５０を経由する不正な伝送経路ＲＴ１－ＮＧである。
図１４に示す本実施形態による情報処理システム１ａでは、情報処理装置１０ａは、まず、ユーザＩＤ及びパスワードを伝送経路ＲＴ１－ＮＧにより送信すると（ステップＳ５１）、不正サーバ５０が、ユーザＩＤ及びパスワードを、サーバ装置２０ａに転送する（ステップＳ５２）。

次に、サーバ装置２０ａは、正常時用ＯＴＰ、異常時用ＯＴＰ、及びチェック情報を生成し、生成したＯＴＰ及びチェック情報を、伝送経路ＲＴ２により、情報処理装置１０ａに送信する（ステップＳ５３）。

次に、情報処理装置１０ａは、伝送経路ＲＴ１－ＮＧに異常があることを示す警告を出力する（ステップＳ５４）。また、情報処理装置１０ａは、異常時用ＯＴＰを、伝送経路ＲＴ１－ＮＧにより送信する（ステップＳ５５）。すなわち、情報処理装置１０ａは、受信チェック情報と生成チェック情報とが一致しない場合に、伝送経路ＲＴ１－ＮＧが異常であると判定し、サーバ装置２０ａから伝送経路ＲＴ２により受信した異常時用ＯＴＰを、伝送経路ＲＴ１－ＮＧにより送信すると、不正サーバ５０が、異常時用ＯＴＰを、サーバ装置２０ａに転送する（ステップＳ５６）。これにより、情報処理システム１ａにおける二段階認証処理が完了する。
この場合、サーバ装置２０ａは、異常時用ＯＴＰを受信したことにより、伝送経路ＲＴ１－ＮＧに異常があることを検出することができる。

以上説明したように、本実施形態による情報処理システム１ａでは、サーバ装置２０ａは、受信チェック情報（第１チェック情報）と、正常時用ＯＴＰ（第２認証情報）と、正常時用ＯＴＰとは異なる異常時用ＯＴＰ（第３認証情報）とを、伝送経路ＲＴ２により情報処理装置１０ａに送信する。情報処理装置１０ａのＯＴＰ認証部１５４ａは、受信チェック情報（第１チェック情報）と、生成チェック情報（第２チェック情報）とが一致しない場合に、異常時用ＯＴＰ（第３認証情報）を伝送経路ＲＴ１により対象ウェブサイト宛に送信する。

これにより、本実施形態による情報処理システム１ａは、異常時用ＯＴＰを受信することで、サーバ装置２０ａ側で、伝送経路ＲＴ１に異常があることを検出することができる。そのため、本実施形態による情報処理システム１ａは、安全性（セキュリティ）をさらに向上させることができる。

また、本実施形態では、サーバ装置２０ａは、情報処理装置１０ａから正常時用ＯＴＰを受信した場合に、伝送経路ＲＴ１が正常であり、且つ、情報処理装置１０ａが正当であると判定する。また、サーバ装置２０ａは、情報処理装置１０ａから異常時用ＯＴＰを受信した場合に、伝送経路ＲＴ１に異常があると判定する。
これにより、本実施形態による情報処理システム１ａは、容易に伝送経路ＲＴ１に異常があることを検出することができ、不正サーバ５０により不正なアクセスをサーバ装置２０ａ側で防衛することができる。

また、本実施形態において、本実施形態による情報処理システム１ａは、異常時用ＯＴＰを別途生成、記憶、及び送信する代わりに、正常時用ＯＴＰから、異常時用ＯＴＰを生成するようにしてもよい。例えば、異常時用ＯＴＰは、正常時用ＯＴＰを再度ハッシュ変換して生成することとして、情報処理装置１０ａとサーバ装置２０ａとで生成方法を共有しておく。このようにすることで、本実施形態による情報処理システム１ａは、ユーザの入力作業を軽減することができる。

なお、本発明は、上記の各実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。

例えば、上記の各実施形態において、チェック情報を生成する所定の生成処理が、一方向関数を用いた生成処理である例を説明したがこれに限定されるものではない。例えば、所定の生成処理は、暗号処理を用いた生成処理であってもよい。この場合、サーバ装置２０（２０ａ）は、少なくとも受信した第１認証情報（ユーザＩＤ及びパスワード）の送信時刻、送信元情報、及び送信路識別情報のいずれかを含む情報から、暗号処理を用いて、第１チェック情報を生成する。また、チェック情報生成部１５３は、情報処理装置１０（１０ａ）が保持する、少なくとも第１認証情報（ユーザＩＤ及びパスワード）の送信時刻、送信元情報、及び送信路識別情報のいずれかを含む情報から、暗号処理を用いて、第２チェック情報を生成する。

この場合も、上記の各実施形態と同様に、チェック情報を利用して、容易に伝送経路ＲＴ１の異常を検出することができ、マン・イン・ザ・ミドル攻撃（中間者攻撃）による不正なアクセスを低減することができる。

また、サーバ装置２０（２０ａ）のウェブ処理部２３１は、ユーザＩＤ及びパスワードに応じて、サーバ装置２０ａが提供する対象ウェブサイトの表示情報を変更し、少なくとも受信したユーザＩＤ及びパスワードの送信時刻と、送信元情報と、送信路識別情報とのいずれかと、表示情報とを含む情報に基づいて、第１チェック情報を生成するようにしてもよい。また、この場合、チェック情報生成部１５３は、少なくとも第１認証情報（ユーザＩＤ及びパスワード）の送信時刻、送信元情報、及び送信路識別情報のいずれかと、伝送経路ＲＴ１を介して取得した表示情報（例えば、ＨＴＭＬ（Hyper Text Markup Language）情報）とを含む情報に基づいて、第２チェック情報を生成するようにする。

これにより、チェック情報（第１チェック情報及び第２チェック情報）の生成方法がより複雑になるため、情報処理システム１（１ａ）は、安全性（セキュリティ）をさらに高めることができる。

また、上記の各実施形態において、サーバ装置２０（２０ａ）が、一台の装置である例を説明したが、これに限定されるものではなく、サーバ装置２０（２０ａ）は、複数の装置により構成されてもよい。

また、上記の各実施形態において、チェック情報を、送信時刻と送信元情報との両方に基づいて生成する例を説明したが、これに限定されるものではない。チェック情報を、送信元情報、及び送信路識別情報のいずれかに基づいて生成されてもよいし、セッションキーなどの、サーバ装置２０（２０ａ）と情報処理装置１０（１０ａ）との間で共有する情報に基づいて生成されてもよい。

また、上記の各実施形態において、伝送経路ＲＴ２が、電子メールやＳＭＳによる伝送経路である例を説明したが、これに限定されるものではなく、例えば、スマートフォンのプッシュ通信による伝送経路であってもよいし、他の伝送経路であってもよい。

なお、上述した情報処理システム１（１ａ）が備える各構成は、内部に、コンピュータシステムを有している。そして、上述した情報処理システム１（１ａ）が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した情報処理システム１（１ａ）が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。

また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。

また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に情報処理システム１（１ａ）が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

また、上述した機能の一部又は全部を、ＬＳＩ（Large Scale Integration）等の集積回路として実現してもよい。上述した各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、又は汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。

１、１ａ 情報処理システム
１０、１０ａ 情報処理装置
１１、２１ ＮＷ通信部
１２ 入力部
１３ 表示部
１４ 記憶部
１５、１５ａ 制御部
２０、２０ａ サーバ装置
２２、２２ａ サーバ記憶部
２３、２３ａ サーバ制御部
５０ 不正サーバ
１５１ パスワード認証部
１５２、１５２ａ 取得処理部
１５３、２３３ チェック情報生成部
１５４、１５４ａ ＯＴＰ認証部
２２１ ユーザ情報記憶部
２２２、２２２ａ ＯＴＰ記憶部
２３１ ウェブ処理部
２３２、２３２ａ 認証処理部
２３４、２３４ａ ＯＴＰ生成部
ＮＷ１ ネットワーク
ＲＴ１、ＲＴ２ 伝送経路
Ｕ１ ユーザ

Claims (10)

1. 情報処理装置と、ユーザにサービスを提供するサーバ装置とを備え、
   前記情報処理装置は、
   予め定められた第１認証情報を、前記サーバ装置宛に送信する第１認証処理部と、
   前記サーバ装置が受信した、少なくとも前記第１認証情報の送信時刻、前記第１認証情報の送信元を示す送信元情報、及び送信路識別情報のいずれかに基づいて、所定の生成処理により生成された第１チェック情報と、前記サーバ装置が生成した前記第１認証情報とは異なる第２認証情報とを、前記第１認証情報を送信した第１伝送経路とは異なる第２伝送経路により取得する取得処理部と、
   少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかに基づいて、前記所定の生成処理により、第２チェック情報を生成するチェック情報生成部と、
   前記取得処理部が取得した前記第１チェック情報と、前記チェック情報生成部が生成した前記第２チェック情報とが一致する場合に、前記第２認証情報を前記第１伝送経路により前記サーバ装置宛に送信し、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第１伝送経路に異常があると判定する第２認証処理部と
   を備える情報処理システム。
2. 前記第２認証処理部は、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第２認証情報の送信を中止し、前記第１伝送経路に異常があることを示す警告を出力する
   請求項１に記載の情報処理システム。
3. 前記サーバ装置は、
   前記情報処理装置から前記サーバ装置宛に送信された前記第１認証情報の正当性が確認された場合に、前記第１チェック情報と、前記第２認証情報とを前記第２伝送経路により送信し、
   前記第２伝送経路により送信した前記第２認証情報を、前記情報処理装置から前記第１伝送経路により受信した場合に、前記情報処理装置が正当であると判定する
   請求項１又は請求項２に記載の情報処理システム。
4. 前記所定の生成処理は、一方向関数を用いた生成処理であり、
   前記サーバ装置は、少なくとも受信した前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかを含む情報から、前記一方向関数を用いて、前記第１チェック情報を生成し、
   前記チェック情報生成部は、前記情報処理装置が保持する、少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかを含む情報から、前記一方向関数を用いて、前記第２チェック情報を生成する
   請求項１から請求項３のいずれか一項に記載の情報処理システム。
5. 前記所定の生成処理は、暗号処理を用いた生成処理であり、
   前記サーバ装置は、少なくとも受信した前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかを含む情報から、前記暗号処理を用いて、前記第１チェック情報を生成し、
   前記チェック情報生成部は、前記情報処理装置が保持する、少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかを含む情報から、前記暗号処理を用いて、前記第２チェック情報を生成する
   請求項１から請求項３のいずれか一項に記載の情報処理システム。
6. 前記サーバ装置は、前記第１認証情報に応じて、前記サーバ装置が提供する対象ウェブサイトの表示情報を変更し、少なくとも受信した前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかと、前記表示情報とを含む情報に基づいて、前記第１チェック情報を生成し、
   前記チェック情報生成部は、少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかと、前記表示情報とを含む情報に基づいて、前記第２チェック情報を生成する
   請求項１から請求項５のいずれか一項に記載の情報処理システム。
7. 前記サーバ装置は、前記第１チェック情報と、前記第２認証情報と、前記第２認証情報とは異なる第３認証情報とを、前記第２伝送経路により前記情報処理装置に送信し、
   前記第２認証処理部は、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第３認証情報を前記第１伝送経路により前記サーバ装置宛に送信する
   請求項１から請求項６のいずれか一項に記載の情報処理システム。
8. 前記サーバ装置は、
   前記情報処理装置から前記第２認証情報を受信した場合に、前記第１伝送経路が正常であり、且つ、前記情報処理装置が正当であると判定し、
   前記情報処理装置から前記第３認証情報を受信した場合に、前記第１伝送経路に異常があると判定する
   請求項７に記載の情報処理システム。
9. 予め定められた第１認証情報を、ユーザにサービスを提供するサーバ装置宛に送信する第１認証処理部と、
   前記サーバ装置が受信した、少なくとも前記第１認証情報の送信時刻、前記第１認証情報の送信元を示す送信元情報、及び送信路識別情報のいずれかに基づいて、所定の生成処理により生成された第１チェック情報と、前記サーバ装置が生成した前記第１認証情報とは異なる第２認証情報とを、前記第１認証情報を送信した第１伝送経路とは異なる第２伝送経路により取得する取得処理部と、
   少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかに基づいて、前記所定の生成処理により、第２チェック情報を生成するチェック情報生成部と、
   前記取得処理部が取得した前記第１チェック情報と、前記チェック情報生成部が生成した前記第２チェック情報とが一致する場合に、前記第２認証情報を前記第１伝送経路により前記サーバ装置宛に送信し、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第１伝送経路に異常があると判定する第２認証処理部と
   を備える情報処理装置。
10. 情報処理装置と、ユーザにサービスを提供するサーバ装置とを備える情報処理システムの情報処理方法であって、
    前記情報処理装置が、予め定められた第１認証情報を、前記サーバ装置宛に送信するステップと、
    前記サーバ装置が、少なくとも受信した前記第１認証情報の送信時刻、前記第１認証情報の送信元を示す送信元情報、及び送信路識別情報のいずれかに基づいて、所定の生成処理により生成された第１チェック情報と、前記サーバ装置が生成した前記第１認証情報とは異なる第２認証情報とを、前記第１認証情報を送信した第１伝送経路とは異なる第２伝送経路により送信するステップと、
    前記情報処理装置が、少なくとも前記第１認証情報の送信時刻、前記送信元情報、及び前記送信路識別情報のいずれかに基づいて、前記所定の生成処理により、第２チェック情報を生成するステップと、
    前記情報処理装置が、前記第２伝送経路により受信した前記第１チェック情報と、生成した前記第２チェック情報とが一致する場合に、前記第２認証情報を前記第１伝送経路により前記サーバ装置宛に送信し、前記第１チェック情報と、前記第２チェック情報とが一致しない場合に、前記第１伝送経路に異常があると判定するステップと
    を含む情報処理方法。

Images