JP7212169B2 - ブラウザのウェブストレージを利用した簡易認証方法及びシステム - Google Patents

ブラウザのウェブストレージを利用した簡易認証方法及びシステム Download PDF

Info

Publication number
JP7212169B2
JP7212169B2 JP2021540594A JP2021540594A JP7212169B2 JP 7212169 B2 JP7212169 B2 JP 7212169B2 JP 2021540594 A JP2021540594 A JP 2021540594A JP 2021540594 A JP2021540594 A JP 2021540594A JP 7212169 B2 JP7212169 B2 JP 7212169B2
Authority
JP
Japan
Prior art keywords
key
authentication
server
session
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021540594A
Other languages
English (en)
Other versions
JP2022517253A (ja
Inventor
ス チェ，ミョン
リョル ピ，スン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Swempire Co Ltd
Original Assignee
Swempire Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020190125977A external-priority patent/KR102101726B1/ko
Priority claimed from KR1020190125975A external-priority patent/KR102101719B1/ko
Priority claimed from KR1020190125976A external-priority patent/KR102117871B1/ko
Application filed by Swempire Co Ltd filed Critical Swempire Co Ltd
Publication of JP2022517253A publication Critical patent/JP2022517253A/ja
Application granted granted Critical
Publication of JP7212169B2 publication Critical patent/JP7212169B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3006—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters
    • H04L9/302—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters involving the integer factorization problem, e.g. RSA or quadratic sieve [QS] schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Power Engineering (AREA)
  • Storage Device Security (AREA)

Description

本発明は、ブラウザのウェブストレージを利用した簡易認証方法及びシステムに関し、より具体的には、ウェブストレージに格納された簡易認証データを用いて使用機器及びブラウザ別の１回限りの公開鍵及び秘密鍵を発行し、発行された公開鍵及び秘密鍵を用いて簡易認証を行う方法及びシステムに関する。
インターネットサービスの発達に伴い、殆どの人はインターネットを介して政府機関、教育機関、医療機関、通信事業者、金融機関、旅客会社、資産管理、信用情報、ポータル、ソーシャルネットワークサービス（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋ Ｓｅｒｖｉｃｅ：ＳＮＳ）、ゲーム、ショッピング、発券、宅配、電子投票などの数多くのオンラインサービスを利用する。
従って、このようなサービスを利用しようとするユーザは、自身の実名などを含む個人情報を入力して会員登録を行うか、特定のＩＤとパスワードを入力して登録されているユーザであることを認証しなければならない。ところが、多数のサイト毎にこのような認証手順を繰り返すことは非常に煩雑であるため、近年は、より容易にログイン可能にすることで、インターネット上で金融取引を簡単に行えるようにする簡易認証という方法が発展しつつある。
一方、従来は、このようなユーザを認証する方法に主に用いられた方式は、対称鍵を利用する方法であった。しかし、このような対称鍵方式は、１つのシークレットキーをサーバと端末の両方で共に使用するため、ハッカーから守れないという問題があった。
一方、このような問題を解決するために、公開鍵（Ｐｕｂｌｉｃ Ｋｅｙ）と秘密鍵（Ｐｒｉｖａｔｅ Ｋｅｙ）の組み合わせを用いてデータを暗号化し、認証を行う方法に発展した。
しかし、従来のユーザ認証のための公開鍵（Ｐｕｂｌｉｃ Ｋｅｙ）と秘密鍵（Ｐｒｉｖａｔｅ Ｋｅｙ）を使用する上で、ブラウザの保存場所（ｌｏｃａｌ ｓｔｏｒａｇｅ）では依然として平文保存方式が用いられており、セキュリティの問題が多かった。もちろん、セキュリティ対策として暗号化方式を取ってはいるものの、このような方法も依然として個人情報の漏洩やセキュリティの問題がある。従って、このような問題解決のために公開鍵（Ｐｕｂｌｉｃ Ｋｅｙ）と秘密鍵（Ｐｒｉｖａｔｅ Ｋｅｙ）の安全な保管及びその使用方法が必要である。
本発明は、上記事情に鑑みてなされたものであって、その目的は、ウェブストレージを利用した簡易認証方法及びシステムにおいて、ウェブストレージに格納された簡易認証データを用いて使用機器及びブラウザ別の１回限りの公開鍵を発行し、発行された公開鍵を用いて簡易認証を行って個人情報の保護とセキュリティを強化することにある。
また、生成された秘密鍵をサーバのセッションに格納し、格納されたセッションに対するセッション鍵及び公開鍵を端末に伝送する方式を取ることによって、２次認証を行うようにすることにある。
更に、サーバに格納される公開鍵をブロックチェーンに格納して公開鍵の偽造防止、及び、認証ログデータをブロックチェーンに格納して、認証に対する否認防止及び無欠性を確保することにある。
本発明が解決しようとする課題は、上記で言及された課題に限らず、言及されていない更に他の課題は、以下の記載から通常の技術者が明確に理解できるだろう。
上述した課題を解決するための本発明の一側面に係るブラウザのウェブストレージを利用した簡易認証方法は、サーバが、認証要請によって、１回限りでセッション及び前記セッションに対応するセッション鍵を生成し、端末から受信したユーザ鍵に基づいて、認証トークン、公開鍵及び秘密鍵を生成して前記セッションに格納し、前記セッション鍵、前記認証トークン及び前記公開鍵を前記端末に伝送する段階と、前記端末が、受信した公開鍵を用いて、ユーザが入力したＰＩＮ番号データを暗号化して、受信したセッション鍵と共に前記サーバに伝送する段階と、前記サーバが、受信したセッション鍵に対応するセッションに格納された秘密鍵を用いて、受信した暗号化されたＰＩＮ番号データを復号化し、復号化されたＰＩＮ番号データがサーバに事前に格納されたＰＩＮ番号データとマッチするかを確認して１次認証を行う段階と、前記１次認証の結果、マッチする場合、前記端末が、受信した公開鍵を用いて受信した認証トークンを暗号化して、受信したセッション鍵と共に前記サーバに伝送する段階と、前記サーバが、受信したセッション鍵に対応するセッションに格納された秘密鍵を用いて、受信した暗号化された認証トークンが前記セッションに格納された認証トークンとマッチするかを確認して２次認証を行う段階と、前記サーバが、前記２次認証を完了すると、前記セッション及び前記セッション鍵を削除する段階とを含み、前記ユーザ鍵及び前記ＰＩＮ番号データは、前記ウェブストレージに格納されて機器又はブラウザ毎に異なるように設定され、前記認証トークン、公開鍵、秘密鍵、セッション及びセッション鍵は、認証が要請される度に１回限りで生成できる。
また、前記ユーザ鍵は、暗号化アルゴリズムにより暗号化され、ＰＩＮ番号は、ハッシュ暗号化されて前記ウェブストレージに格納できる。
更に、前記公開鍵を端末に伝送する段階は、前記端末が、前記ウェブストレージに前記ユーザ鍵が格納されているかを判断する段階と、前記ユーザ鍵が格納されていない場合、前記ユーザからＰＩＮ番号の登録を受ける段階とを更に含むことができる。
また、前記サーバは、前記１次認証の結果、マッチしない場合、認証試行回数を更新し、前記認証試行回数が所定値以上であれば、前記サーバに事前に格納されたＰＩＮ番号データを削除できる。
上述した課題を解決するための本発明の他の側面に係るウェブストレージを利用した簡易認証システムは、認証要請によって１回限りでセッション及び前記セッションに対応するセッション鍵を生成し、端末から受信したユーザ鍵に基づいて認証トークン、公開鍵及び秘密鍵を生成して前記セッションに格納し、前記セッション鍵、前記認証トークン及び前記公開鍵を前記端末に伝送し、前記端末から暗号化されたＰＩＮ番号データとセッション鍵を受信すると、受信したセッション鍵に対応するセッションに格納された秘密鍵を用いて、暗号化されたＰＩＮ番号データを復号化し、復号化されたＰＩＮ番号データがサーバに事前に格納されたＰＩＮ番号データとマッチするかを確認して１次認証を行い、前記端末から暗号化された認証トークンとセッション鍵を受信すると、受信したセッション鍵に対応するセッションに格納された秘密鍵を用いて、受信した暗号化された認証トークンが前記セッションに格納された認証トークンとマッチするかを確認して２次認証を行い、前記２次認証が完了すると、前記セッション及び前記セッション鍵を削除するサーバと、前記サーバに、前記ユーザ鍵に基づいて公開鍵の発行を要請し、前記サーバから受信した前記公開鍵を用いて、前記ユーザが入力したＰＩＮ番号データを暗号化して受信したセッション鍵と共に前記サーバに伝送し、前記１次認証の結果、マッチする場合、受信した公開鍵を用いて、受信した認証トークンを暗号化して、受信したセッション鍵と共に前記サーバに伝送する、端末とを含み、前記ユーザ鍵及び前記ＰＩＮ番号データは、前記ウェブストレージに格納されて機器又はブラウザ毎に異なるように設定され、前記認証トークン、公開鍵、秘密鍵、セッション及びセッション鍵は、認証が要請される度に１回限りで生成できる。
また、前記サーバは、前記１次認証の結果、マッチしない場合、認証試行回数を更新し、前記認証試行回数が所定値以上であれば、前記サーバに事前に格納されたＰＩＮ番号データを削除できる。
上述した課題を解決するための本発明のさらに他の側面に係る簡易認証プログラムは、上記の方法をハードウェアであるコンピュータに実行させることができる。
また、前記ウェブストレージは、ブロックチェーン基盤のブラウザのウェブストレージを含み、前記公開鍵は、前記ブロックチェーンに格納されて変造又は偽造されたかを検証するために用いることができる。
更に、前記サーバが、生成された公開鍵及び秘密鍵から、係数（ｍｏｄｕｌｕｓ）、秘密指数（ｐｒｉｖａｔｅ ｅｘｐｏｎｅｎｔ）及び公開指数（ｐｕｂｌｉｃ ｅｘｐｏｎｅｎｔ）を抽出する段階と、前記秘密指数を前記端末に格納し、前記係数及び前記公開指数をブロックチェーンに格納する段階と、簡易認証時に、前記端末に格納された秘密指数と前記ブロックチェーンに格納された係数を受信して前記端末で生成された秘密鍵、及び、前記サーバで前記ブロックチェーンに格納された公開指数と係数を受信して生成された公開鍵を用いて簡易認証を行う段階とを更に含み、前記簡易認証を行う段階で生成される秘密鍵及び公開鍵は、簡易認証要請の受信時に生成される１回限りの鍵であって、それぞれ暗号化又は復号化に１回用いられた後に廃棄できる。
また、前記簡易認証を行う段階は、前記ブロックチェーンで簡易認証要請によって前記端末に前記係数を伝送する段階と、前記端末が、前記係数及び前記格納された秘密指数を用いて、前記秘密鍵を生成する段階と、前記端末が、生成された秘密鍵を用いて、データを暗号化及び電子署名を行う段階と、前記端末が、暗号化されたデータ及び電子署名を前記サーバに伝送する段階と、前記端末が、前記秘密鍵を廃棄する段階と、を更に含むことができる。
前記簡易認証を行う段階は、前記ブロックチェーンで簡易認証要請によって前記サーバに前記係数及び前記公開指数を伝送する段階と、前記サーバが、前記係数及び前記公開指数を用いて、前記公開鍵を生成する段階と、前記サーバが、前記生成された公開鍵を用いて前記端末から受信した暗号化されたデータを復号化し、前記電子署名を用いて検証を行う段階と、前記サーバが、前記公開鍵を廃棄する段階と、を更に含むことができる。
前記公開指数は、１６進数に変換されてコンパイルできる。
前記公開鍵は、ユーザ識別データと連係してＲＳＡ方式で生成できる。
本発明のその他の具体的な事項は、詳細な説明及び図面に含まれている。
本発明は、ウェブストレージに格納された簡易認証データを用いて機器又はブラウザ毎に異なるように秘密鍵を発行して認証を行うことができる。また、認証が要請される度に公開鍵基盤の１回限りの鍵の生成を支援することによって、簡易認証方式においてより強力なセキュリティを提供できるため、公認認証書を代替可能な程度に信頼性が高いと共に、簡便な認証方法を提供できる。
本発明の効果は、上記で言及された効果に限らず、言及されていない更に他の効果は、以下の記載から通常の技術者が明確に理解できるだろう。
本発明に係るブラウザのウェブストレージを利用した簡易認証システムを説明する概念図である。 本発明に係るウェブストレージを利用した簡易認証方法を説明する順序図である。 本発明によってＰＩＮ番号を登録する一例を説明する図である。 本発明によってウェブストレージを利用した簡易認証を行う一例を説明する順序図である。 本発明によってウェブストレージを利用した簡易認証を行う他の例を説明する順序図である。 本発明に係るウェブストレージを利用した簡易認証過程を行うサーバの内部構成を概略的に示すブロック図である。 本発明に係るウェブストレージを利用した簡易認証過程を行う端末の内部構成を概略的に示すブロック図である。 本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を通じた簡易認証システムを説明する概念図である。 本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を通じた簡易認証方法を説明する順序図である。 本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を行う方法の一例を説明する図である。 本発明に係る端末で秘密鍵を生成する一例を説明する順序図である。 本発明に係るサーバで公開鍵を生成する一例を説明する順序図である。 本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を通じた簡易認証過程を行うサーバの内部構成を概略的に示すブロック図である。 本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を通じた簡易認証過程を行う端末の内部構成を概略的に示すブロック図である。
本発明の利点及び特徴、そしてそれらを達成する方法は、添付の図面と共に詳細に後述されている実施例を参照すれば明確になる。しかし、本発明は、以下で開示される実施例に制限されるものではなく、互いに異なる多様な形態に実現することができる。但し、本実施例は本発明の開示を完全なものにし、本発明が属する技術分野における通常の知識を有する者に本発明の範囲を完全に理解させるために提供されるものであり、本発明は請求項の範囲により定義されるに過ぎない。
本明細書で用いられた用語は、実施例を説明するためのものであり、本発明を制限しようとするものではない。本明細書において、単数型は特に言及しない限り複数型も含む。明細書で用いられる「含む（ｃｏｍｐｒｉｓｅｓ）」及び／又は「含んでいる（ｃｏｍｐｒｉｓｉｎｇ）」は、言及された構成要素以外に１つ以上の他の構成要素の存在又は追加を排除しない。明細書全体に亘って同一の図面符号は同一の構成要素を示し、「及び／又は」は言及された構成要素のそれぞれ及び１つ以上の全ての組み合わせを含む。たとえ、「第１」、「第２」などが多様な構成要素を叙述するために用いられていても、これらの構成要素はこれらの用語により制限されないのは当然である。これらの用語は、単に１つの構成要素を他の構成要素と区別するために用いる。従って、以下で言及される第１構成要素は、本発明の技術的思想内で第２構成要素でもあり得るのは言うまでもない。
他の定義がなければ、本明細書で用いられる全ての用語（技術及び科学的用語を含む）は、本発明が属する技術分野における通常の技術者が共通して理解できる意味として用いられる。また、一般に用いられる辞典に定義されている用語は、明白に特に定義されていない限り、理想的に又は過度に解釈されない。
空間的に相対的な用語である「下（ｂｅｌｏｗ）」、「真下（ｂｅｎｅａｔｈ）」、「下部（ｌｏｗｅｒ）」、「上（ａｂｏｖｅ）」、「上部（ｕｐｐｅｒ）」などは図示されているように、１つの構成要素と他の構成要素との相関関係を容易に記述するために使用される。空間的に相対的な用語は図示されている方向に加えて使用時又は動作時に構成要素の互いに異なる方向を含む用語として理解されるべきである。例えば、図示されている構成要素をひっくり返す場合、他の構成要素の「下（ｂｅｌｏｗ）」又は「真下（ｂｅｎｅａｔｈ）」と記述されている構成要素は、他の構成要素の「上（ａｂｏｖｅ）」に置くことができる。従って、例示的な用語である「下」は下と上の方向を何れも含むことができる。構成要素は他の方向にも配向でき、これにより空間的に相対的な用語は配向によって解釈できる。
以下、添付の図面を参照して本発明の実施例を詳細に説明する。
図１は、本発明に係るブラウザのウェブストレージを利用した簡易認証システムを説明する概念図である。
図１を参照すれば、本発明に係るブラウザのウェブストレージを利用した簡易認証システムは、サーバ１００及び端末２００を含むことができる。
まず、サーバ１００と端末２００は、ＳＳＬ暗号化方式によって全ての通信区間１０において終端間（Ｅｎｄ-ｔｏ-Ｅｎｄ）暗号化が可能である。まず、サーバ１００は、公開鍵及び秘密鍵を生成してセッションに格納していて、段階１０１で公開鍵を配布しながら、公開鍵に対応するセッションに対するセッション鍵を端末２００に伝送できる。
端末２００は、段階２０１で受信したセッション鍵に対して暗号化を行うことができ、段階２０２で受信した公開鍵を用いて簡易認証データを暗号化する。ここで、簡易認証データは、ユーザ鍵及びＰＩＮ番号データを含むことができる。段階１０１でサーバ１００は、受信した認証情報の無欠性（認証情報が完全であるか否か）を検証し、段階１０２で端末２００から暗号化されたデータとセッション鍵を受信すると、セッション鍵に対応する秘密鍵を用いて前記ＰＩＮ番号データを復号することで、簡易認証を行うことができる。一方、伝達情報が完全であるか否かの検証には、認証トークンを別途利用でき、認証トークンを活用して２段階で簡易認証を行うことによって、セキュリティをより強化できる。
段階２０３で、端末２００は、最終的に簡易認証結果に基づいてログインなどの動作を実行できる。
他の実施例に係る簡易認証方法で簡易認証のための情報がブロックチェーンに格納され、認証段階で検証されることができる。
例えば、簡易認証のための公開鍵情報は、ブロックチェーンに格納できる。簡易認証情報は、公開鍵及び秘密鍵を基に暗号化及び復号化されるが、ユーザが入力したＰＩＮ番号を暗号化するための公開鍵が変造／偽造されるケースが発生し得る。従って、このようなケースを防ぐために公開鍵をブロックチェーン方式で格納して信頼性を確保し、サーバ１００がなくても端末２００で公開鍵を獲得してＰＩＮ番号を暗号化できる。
更に他の例として、公開鍵を基に暗号化された認証データ（ユーザ鍵及びＰＩＮ番号）をブロックチェーンに格納できる。従って、サーバ１００又は端末は、ブロックチェーンを基にユーザが入力したＰＩＮ番号の認証及び検証を行って変造可能性を低下させることによって、信頼性を向上させることもできる。
上述したように、本発明に係るブラウザのウェブストレージを利用した簡易認証システムは、ウェブストレージに格納された簡易認証データを用いて使用機器及びブラウザ毎の１回限りの公開鍵を発行し、発行された公開鍵を用いて簡易認証を行って個人情報の保護とセキュリティを強化できる。
また、生成された秘密鍵をサーバ１００のセッションに格納し、格納されたセッションに対するセッション鍵及び公開鍵を端末２００に伝送する方式を採用することによって、２次認証を行うようにし、セキュリティを更に強化できる。
更に、サーバに格納される公開鍵をブロックチェーンに格納して公開鍵の偽変造防止及び認証ログデータをブロックチェーンに格納して認証に対する否認防止及び無欠性を確保できる。
図２は、本発明に係るウェブストレージを利用した簡易認証方法を説明する順序図である。
図２を参照すれば、本発明に係るウェブストレージを利用した簡易認証方法は、段階Ｓ２００で、サーバ１００が、受信したユーザ鍵に基づいて、認証トークン、公開鍵及び秘密鍵を生成してセッションに格納し、セッションに対応するセッション鍵、認証トークン及び前記公開鍵を端末２００に伝送する。ここで、ユーザ鍵は、端末２００のウェブストレージに格納されて機器又はブラウザ毎に異なるように設定できる。
次に、段階Ｓ２１０で、本発明に係るウェブストレージを利用した簡易認証方法は、端末２００が、受信した公開鍵を用いて、ユーザが入力したＰＩＮ番号データを暗号化し、暗号化されたデータを受信したセッション鍵と共にサーバ１００に伝送する。
次に、段階Ｓ２２０で、本発明に係るウェブストレージを利用した簡易認証方法において、サーバ１００が、受信したセッション鍵に対応する秘密鍵を用いて前記ＰＩＮ番号データを復号化して簡易認証を行う。
より具体的に、サーバ１００は、受信したセッション鍵によって取得した秘密鍵を基に、暗号化されたＰＩＮ番号データを復元して１次認証を行う。ここで、１次認証は、ユーザ鍵に対応するＰＩＮ番号データをサーバが格納している場合、サーバで認証が行われ、端末が有している場合、端末で認証が行われる。もちろん、サーバと端末とで交差検証を実行することもできる。１次認証が通過すると、端末２００が、前記認証トークンを前記公開鍵を用いて暗号化し、暗号化されたデータを受信したセッション鍵と共にサーバ１００に伝送する。仮に、ＰＩＮ番号がマッチングされず、１次認証を通過できなければ、サーバ１００は、ユーザ鍵毎の認証試行回数をカウントし、累積カウントが所定値以上であれば、ハッキングの可能性を考慮してサーバ１００及び／又は端末２００に格納されたＰＩＮ番号データを削除する。
一方、サーバ１００は、秘密鍵を基に復元した認証トークンとセッションに格納された認証トークンとを比較して２次認証を行った後、前記セッションを削除する。即ち、セッション及びセッション鍵は、認証が要請される度に１回限りで生成され、認証が完了すれば、削除されることによって生成された鍵が漏洩するのを防止できる。
以下、図３ないし図５を参照して、本発明に係る簡易認証方法におけるユーザのＰＩＮ番号を登録する一例及び簡易認証を行う例を詳細に説明する。
図３は、本発明によってＰＩＮ番号を登録する一例を説明する図である。
図３を参照すれば、段階３００でユーザがＰＩＮ登録を要請すると、端末２００は、段階３０１で、ＰＩＮ登録の有無を判断する。ＰＩＮが登録されていると、直ちにＰＩＮ認証段階に進む。一方、ＰＩＮ認証段階は、図４及び図５についての説明で詳細に後述する。
段階３０１でＰＩＮが登録されていないと判断されると、端末２００は、段階３０３に進み、本人認証又はＩＤ／ＰＷ認証を行う。そして、認証結果を基に獲得されたユーザ情報をサーバ１００に伝送する。ここで、ユーザ情報は、ＣＩ又はユーザＩＤに連動されるか、基幹系システムを通じて照会される情報とできる。
段階３０４で、サーバは、ＰＩＮ登録のためのユーザ情報を基に登録トークンを生成する。ここで、登録トークンは、ユーザのブラウザ情報にホストネーム及びタイムスタンプが結合されている形でハッシュ暗号化されたデータとできる。
そして、段階３０５で、ＰＩＮ番号ポリシーを照会する。段階３０６で、ユーザ情報を用いて公開鍵及び秘密鍵を生成する。そして、段階３０７で、ユーザ情報を基にＰＩＮユーザ鍵を生成する。例えば、ＰＩＮユーザ鍵は、ユーザ情報にブラウザ情報とサービスドメイン情報が追加されたデータとできる。従って、ユーザ鍵は、端末２００で生成されてサーバ１００に伝達することもできる。
段階３０８で、サーバは、生成された登録トークン及び秘密鍵をセッションに格納し、ＰＩＮ番号ポリシー、公開鍵、セッション鍵及びＰＩＮユーザ鍵を端末に伝送する。
段階３０９で、端末２００は、ユーザからＰＩＮ番号の入力を受ける。段階３１０で端末２００は、受信したＰＩＮ番号ポリシーによるＰＩＮ番号が入力されているかを確認する。例えば、同一数字又は連続数字が基準に沿わない場合、エラーと判断して段階３０９を繰り返す。
段階３１１で、ＰＩＮ番号ポリシーに沿うＰＩＮ番号データは、公開鍵を基に暗号化される。また、端末２００は、公開鍵を基に暗号化されたＰＩＮユーザ鍵、ＰＩＮ番号、登録トークン及びセッション鍵を再びサーバに伝達する。このとき、端末２００とサーバ１００との間にＳＳＬ通信が用いられてセキュリティを強化できる。
段階３１２で、サーバ１００は、受信したセッション鍵に対応する秘密鍵を用いて、受信したデータを復号化できる。
段階３１３で、サーバ１００は、登録トークンをチェックする。例えば、ブラウザ、ホストネーム登録情報を基に登録トークンが再使用されたかを確認するか、タイムスタンプを用いて有効時間が経過したかをチェックする。再使用が確認されると、段階３１４に進み、セッションを削除して段階３１５でＰＩＮ登録手順を終了する。
一方、サーバ１００は、段階３１６で、もう１回ＰＩＮ番号ポリシーを確認した後、段階３１７で、ＰＩＮ番号関連のその他のポリシーをチェックする。例えば、生年月日、携帯電話番号が含まれているかを基幹系システムの登録情報を通じて照会できる。
ＰＩＮ番号関連のその他のポリシーチェックを通過すると、段階３１８でセッションを削除して段階３１９及び段階３２０に進み、ＰＩＮユーザ鍵に対する登録トークン及びＰＩＮ番号を格納する。
次に、ＰＩＮユーザ鍵、ＰＩＮ番号、認証ポリシーは、端末２００に伝達され、段階３２１で、ウェブストレージの支援可否によってウェブストレージに格納されるか（３２２）、クッキーに格納され（３２３）、格納が完了すると、段階３２４で、ＰＩＮ登録手順が終了する。一方、ＰＩＮユーザ鍵は、暗号化アルゴリズムにより暗号化され、ＰＩＮ番号はハッシュ暗号化できる。
上述したところによって、ＰＩＮ番号の登録が完了すると、次に、図４又は図５を用いて後述する一実施例によって登録されたＰＩＮ番号により認証を行うことができる。図４は、サーバ１００が１次認証を行い、端末２００が検証を行う方法を示しており、図５は、端末２００が１次認証を行い、サーバ１００が検証を行う方法を説明する。一方、後述する動作において一部の簡易認証手順は、ブロックチェーンを用いて実現できることが本発明の属する技術分野における当業者には自明であろう。
図４は、本発明によってウェブストレージを利用した簡易認証を行う一例を説明する順序図である。
図４を参照すれば、段階４００で、ＰＩＮ認証手順が開始する。段階４０１ないし段階４０９を通じて、ＰＩＮ番号の登録が必要であるかを判断する。まず、段階４０１で、サーバ１００は、認証ポリシーを照会して端末２００に伝達し、端末２００は、ユーザ鍵を照会して段階４０３でＰＩＮ登録を行うか否かを判断する。ＰＩＮ番号がウェブストレージに登録されていると、サーバ１００ではＰＩＮ登録が解除されたか（４０４）、有効期間が満了（４０５）しているかを確認し、これにより、ＰＩＮ番号を解除（４０６）し、解除ログを格納（４０７）した後、最終的に端末２００でＰＩＮを解除（４０８）し、段階４０９でＰＩＮ登録手順を再び行うことができる。
段階４１０では、ＰＩＮ登録が確認されると、サーバ１００は、簡易認証のための認証トークンを生成してセッションに格納し、再び端末２００に伝達する。ここで、認証トークンは、ホストネーム、ＩＰ、タイムスタンプが結合された形のデータとできる。
端末２００は、認証トークンを受信すると、段階４１１でユーザからＰＩＮ番号の入力を受け、段階４１２で公開鍵を要請する。
段階４１３で、サーバ１００は、ユーザ鍵を基に公開鍵及び秘密鍵を生成し、公開鍵及び秘密鍵を生成してセッションに格納し、セッションに対応するセッション鍵及び公開鍵を端末２００に伝達する。
段階４１４で、端末２００は、受信した公開鍵を用いてユーザが入力したＰＩＮ番号データを暗号化し、暗号化されたデータを受信したセッション鍵と共にサーバに伝送する。
段階４１５で、サーバ１００は、受信したセッション鍵に対応する秘密鍵を用いて前記ＰＩＮ番号データを復号化し、段階４１６で、ＰＩＮ認証試行回数が超過しているかを確認する。ＰＩＮ認証試行回数が超過していれば、段階４１７ないし段階４２１を行ってＰＩＮ認証を終了する。
段階４２２で、ＰＩＮ認証試行回数を増加させ、段階４２３でＰＩＮ番号がサーバ１００に格納されたＰＩＮ番号と一致するかを確認する１次認証を行う。同一の動作を、段階４２５の端末２００及び／又はサーバ１００で実行することもできる。ＰＩＮ番号が一致しなければ、段階４２４で認証失敗ログを格納し、再び段階４１１のＰＩＮ番号入力段階を繰り返す。１次認証が通過すると、端末２００は、認証トークンをサーバから受信していた公開鍵を用いて暗号化し、暗号化されたデータを既に受信したセッション鍵と共にサーバに伝送する。
段階４２６で、サーバ１００は、認証トークンをチェックする。例えば、認証トークンの再使用又は認証有効時間が経過しているかの２次認証を行う。
チェックを通過できなければ、セッションを削除し（段階４２７）、認証失敗ログを格納した後（段階４２８）、ＰＩＮ認証を終了する（段階４２９）。サーバ１００は、認証トークンチェックが通過すると、セッションを削除（段階４３０）し、認証トークンを別途格納（段階４３１）し、認証試行回数を初期化（段階４３２）する。段階４３３で、最終的にＰＩＮ番号簡易認証を通じた端末２００のログインが完了する。
図５は、本発明によってウェブストレージを利用した簡易認証を行う他の例を説明する順序図である。
段階５００でＰＩＮ認証が開始すると、段階５０１で、ＰＩＮ登録の有無を判断し、ＰＩＮが登録されていなければ、段階５０２に進み、図３で上述された登録段階を行う。
段階５０３で、ＰＩＮが登録されていると確認されれば、ウェブストレージ又はクッキーに格納されているユーザ鍵を照会してサーバに伝達する。サーバ１００は、段階５０４でＰＩＮ登録が解除されたかをチェックし、段階５０５でＰＩＮ番号の有効期間をチェックする。
ＰＩＮ登録が解除されていれば、段階５０６ないし５０９を通じてＰＩＮ登録手順を行う。
段階５１０ではＰＩＮ登録が確認されると、サーバ１００は、簡易認証のための認証トークンを生成してセッションに格納し、再び端末２００に伝達する。ここで、認証トークンは、ホストネーム、ＩＰ、タイムズテンプが結合された形のデータとできる。
端末２００は、認証トークンを受信すると、段階５１１でユーザからＰＩＮ番号の入力を受け、段階５１２で公開鍵を要請する。
段階５１３で、サーバ１００は、ユーザ鍵を基に公開鍵及び秘密鍵を生成し、公開鍵及び秘密鍵を生成してセッションに格納し、セッションに対応するセッション鍵及び公開鍵を端末２００に伝達する。
段階５１４で、端末２００が、受信した公開鍵を用いて、ユーザが入力したＰＩＮ番号データを暗号化し、暗号化されたデータを受信したセッション鍵と共にサーバに伝送する。
段階５１５で、サーバ１００は、受信したセッション鍵に対応する秘密鍵を用いて前記ＰＩＮ番号データを復号化し、段階５１６で、ＰＩＮ認証試行回数が超過しているかを確認する。ＰＩＮ認証試行回数が超過していれば、段階５１７ないし５２２を行ってＰＩＮ認証を終了する。
段階５２３で、サーバ１００は、復号化されたＰＩＮ番号をハッシュ暗号化して端末２００に伝送する。段階５２４で、端末２００は、受信したＰＩＮ番号と格納されたＰＩＮ番号とが一致するかをチェックする。ＰＩＮ番号が一致しなければ、段階５３２で、認証失敗ログを格納し、再び段階５１１のＰＩＮ番号の入力段階を繰り返す。１次認証が通過すると、端末２００は、サーバから受信したユーザ鍵、ＰＩＮ番号、認証トークンを、公開鍵を用いて暗号化し、暗号化されたデータを既に受信したセッション鍵と共にサーバに伝送する。
段階５２６で、サーバ１００は、セッション鍵に対応する秘密鍵を用いて認証トークン、ユーザ鍵、ＰＩＮ番号を復号化し、段階５２７で、サーバ１００は、認証トークンをチェックする。例えば、認証トークンの再使用又は認証有効時間が経過しているかの２次認証を行う。
チェックを通過できなければ、セッションを削除し（段階５２８）、認証失敗ログを格納した後（段階５２９）、ＰＩＮ認証を終了する（段階５３０）。サーバ１００は、認証トークンチェックが通過すると、ＰＩＮ番号をチェックした後（段階５３１）、チェックを通過できなければ、認証失敗ログを格納（段階５３２）し、チェックを通過すれば、セッションを削除（段階５３３）する。サーバ１００は、認証トークンを別途格納（段階５３４）し、認証試行回数を初期化（段階５３５）する。段階５３６で、最終的にＰＩＮ番号簡易認証を通じた端末２００のログインが完了する。
図６は、本発明に係るウェブストレージを利用した簡易認証過程を行うサーバ１００の内部構成を、図７は、本発明に係るウェブストレージを利用した簡易認証過程を行う端末２００の内部構成を概略的に示すブロック図である。
図６及び図７には、本発明を説明するために必要な構成のみ示したが、ディスプレイ装置など多様な構成を更に含むことができる。また、図６及び図７についての説明で省略されていても、図１ないし５で上述された方法を行うために必要な構成を更に含みうることが、本発明の属する分野における通常の技術者には自明である。
図６を参照すれば、本発明に係るサーバ１００は、プロセッサ１３０、メモリ１４０及び通信部１５０を含むことができる。簡易認証を行うサーバ１００の動作は、メモリ１４０に格納されたプログラムをプロセッサ１３０に実行させることによって実現できる。
本発明に係るプロセッサ１３０で行われる演算は、受信したユーザ鍵に基づいて認証トークン、公開鍵及び秘密鍵を生成してセッションに格納し、前記セッションに対応するセッション鍵、前記認証トークン及び前記公開鍵を端末に伝送し、前記端末から暗号化されたデータとセッション鍵を受信すると、受信したセッション鍵に対応する秘密鍵を用いて前記ＰＩＮ番号データを復号化して簡易認証を行うことができる。
また、プロセッサ１３０は、受信したセッション鍵を通じて取得した秘密鍵を基に暗号化されたＰＩＮ番号データを復元して１次認証を行うこともできる。
更に、プロセッサ１３０は、秘密鍵を基に復元した認証トークンと前記セッションに格納された認証トークンとを比較して２次認証を行った後、セッションを削除する動作を実行できる。
また、プロセッサ１３０は、復元されたＰＩＮ番号がマッチしない度に認証試行回数を更新し、前記認証試行回数が所定数以上増加する場合、前記サーバ及び／又は端末に格納されたＰＩＮ番号データを削除できる。
本発明において、通信部１５０は、端末２００、他のサーバ、又は他の外部装置間の無線又は有線通信を行うことができる。例えば、通信部１５０は、端末２００とＳＳＬ方式で暗号化通信を行うことができ、公開鍵及び暗号化されたデータを伝達できる。
図７を参照すれば、本発明に係る端末２００は、プロセッサ２３０、メモリ２４０、通信部２５０及び入力部２６０を含むことができる。簡易認証端末２００の動作は、メモリ２４０に格納されたプログラムをプロセッサ２３０に実行させることで実現できる。
本発明に係るプロセッサ２３０で行われる演算は、ユーザ鍵に基づいて公開鍵の発行を要請し、サーバから受信した公開鍵を用いて、ユーザが入力したＰＩＮ番号データを暗号化し、暗号化されたデータを受信したセッション鍵と共にサーバに伝送する演算を含むことができる。前記ユーザ鍵及びＰＩＮ番号は、端末のウェブストレージに格納されて機器又はブラウザ毎に異なるように設定できる。
他の例として、プロセッサ２３０は、認証トークンを公開鍵を用いて暗号化し、暗号化されたデータをサーバ１００から受信したセッション鍵と共にサーバに伝送できる。
更に他の例として、公開鍵を基に暗号化された認証データ（ユーザ鍵及びＰＩＮ番号）をブロックチェーンに格納できる。従って、プロセッサ２３０は、ブロックチェーンを基にユーザが入力したＰＩＮ番号の認証及び検証を行って変造可能性を下げることによって、信頼性を向上させることもできる。
更に別の例として、プロセッサ２３０は、ブロックチェーンに格納された公開鍵を用いてユーザが入力したＰＩＮ番号データを暗号化できる。
一方、上述したサーバ１００及び端末２００は、１つ以上のプロセッサ１３０、２３０及び／又は１つ以上のメモリ１４０、２４０を含むことができる。また、メモリ１４０、２４０は、揮発性及び／又は不揮発性メモリを含むことができる。１つ以上のメモリ１４０、２４０は、１つ以上のプロセッサ１３０、２３０による実行時に、１つ以上のプロセッサ１３０、２３０が演算を行うようにする命令を格納できる。本開示において、プログラムないし命令は、メモリ１４０、２４０に格納されるソフトウェアであって、サーバ１００のリソースを制御するためのオペレーティングシステム、アプリケーション及び／又はアプリケーションが装置のリソースを活用できるように多様な機能をアプリケーションに提供するミドルウェアなどを含むことができる。
１つ以上のプロセッサ１３０、２３０は、ソフトウェア（例えば、プログラム、命令）を駆動してプロセッサ１３０、２３０に接続されたサーバ１００及び端末２００の少なくとも１つの構成要素を制御できる。また、プロセッサ１３０、２３０は、本開示と関連した多様な演算、処理、データの生成、加工などの動作を行うことができる。更に、プロセッサ１３０、２３０は、データなどをメモリ１４０、２４０からロードするか、メモリ１４０、２４０に格納できる。
本発明では、サーバ１００及び端末２００の構成要素のうちの少なくとも１つを省略するか、他の構成要素を追加できる。また、追加的に（ａｄｄｉｔｉｏｎａｌｌｙ）又は代わりに（ａｌｔｅｒｎａｔｉｖｅｌｙ）、一部の構成要素が統合されて実現されるか、単数又は複数の個体にて実現できる。
上述した通信部１５０、２５０は、ｅＭＢＢ（ｅｎｈａｎｃｅｄ Ｍｏｂｉｌｅ Ｂｒｏａｄｂａｎｄ）、ＵＲＬＬＣ（Ｕｌｔｒａ Ｒｅｌｉａｂｌｅ Ｌｏｗ-Ｌａｔｅｎｃｙ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＭＭＴＣ（Ｍａｓｓｉｖｅ Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＬＴＥ（ｌｏｎｇ-ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ）、ＬＴＥ-Ａ（ＬＴＥ Ａｄｖａｎｃｅ）、ＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）、ＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＣＤＭＡ（ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ）、ＷＣＤＭＡ（登録商標）（ｗｉｄｅｂａｎｄ ＣＤＭＡ）、ＷｉＢｒｏ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ）、ＷｉＦｉ（ｗｉｒｅｌｅｓｓ ｆｉｄｅｌｉｔｙ）、ブルートゥース（登録商標）（Ｂｌｕｅｔｏｏｔｈ（登録商標））、ＮＦＣ（ｎｅａｒ ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ）、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）又はＧＮＳＳ（ｇｌｏｂａｌ ｎａｖｉｇａｔｉｏｎ ｓａｔｅｌｌｉｔｅ ｓｙｓｔｅｍ）などの方式による無線通信を行うことができる。
上述した入力部２６０は、キーボード、マウス、タッチパッド、カメラモジュールなどユーザの簡易認証情報（ＰＩＮ番号）を端末２００に入力する手段を含むことができる。
一方、本発明と関連して説明された方法又はアルゴリズムの段階は、ハードウェアで直接実現するか、ハードウェアにより実行されるソフトウェアモジュールで実現するか、又はこれらの結合により実現することができる。ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、フラッシュメモリ（Ｆｌａｓｈ Ｍｅｍｏｒｙ）、ハードディスク、脱着型ディスク、ＣＤ-ＲＯＭ、又は本発明の属する技術分野において周知となった任意の形態のコンピュータ読み出し可能な記録媒体に常に存在することもできる。
また、本発明は、モバイルウェブやＰＣウェブで簡易認証を行うために公開鍵を基に１回限りの鍵を生成し、使用後にこれを直ちに廃棄する簡易認証方法を提供でき、特に、ウェブストレージを用いて使用機器及びブラウザ毎の秘密鍵を発行できる。
更に、本発明は、公開鍵（Ｐｕｂｌｉｃ Ｋｅｙ）及び秘密鍵（Ｐｒｉｖａｔｅ Ｋｅｙ）要素の端末及びサーバに分散して格納する方法によって個人情報とセキュリティを強化できる。
また、本発明は、分散して格納された公開鍵（Ｐｕｂｌｉｃ Ｋｅｙ）及び秘密鍵（Ｐｒｉｖａｔｅ Ｋｅｙ）の要素を用いて１回限りの鍵の生成を支援することによって、簡易認証方式においてより強力なセキュリティを提供できる。即ち、鍵値を保管せず、必要時に生成及び廃棄できるため、鍵値が漏洩するのを防止できる。また、ウェブストレージを活用して１つのプラットフォームで使用機器及びブラウザ毎の秘密鍵を発行して格納できるため、実現コスト及び管理コストを効率化できる。
更に、ブラウザの保存場所及びサーバに保管された要素を用いてセキュリティが強力になった公開鍵及び秘密鍵を利用できるため、公認認証書を代替可能な程度に信頼性が高いと共に、簡便な認証方法を提供できる。
以下、図８ないし図１４を参照して、本発明によって公開鍵及び秘密鍵要素の分散格納を通じた簡易認証過程について詳細に説明する。
図８は、本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を通じた簡易認証システムを説明する概念図である。
図８を参照すれば、本発明に係る簡易認証システムは、サーバ１０００と端末２０００を含むことができる。具体的に、簡易認証システムでは、インターネットを介して政府機関、教育機関、医療機関、通信事業者、金融機関、旅客会社、資産管理、信用情報、ポータル、ソーシャルネットワークサービス（ＳｏＣＩａｌ Ｎｅｔｗｏｒｋ Ｓｅｒｖｉｃｅ：ＳＮＳ）、ゲーム、ショッピング、発券、宅配、電子投票などの数多くのオンラインサービスを利用するためのユーザ認証に必要なデータを、端末２０００が秘密鍵を基にデータを暗号化してサーバ１０００に送ると、サーバ１０００は、公開鍵を基にデータを復号化してユーザを認証できる。反対に、サーバ１０００は、公開鍵基盤の暗号化データを端末に送り、端末２０００でこれを秘密鍵を基に復号化することもできる。一方、上述した簡易認証のために秘密鍵を通じて暗号化されるデータは、ＰＩＮユーザ鍵及びＰＩＮ番号を含むことができる。
ところが、このようなユーザ認証方式に必要な公開鍵及び秘密鍵は、ブラウザの保存場所（ｌｏｃａｌ ｓｔｏｒａｇｅ）に平文保存方式を用いて格納されている場合が多いため、セキュリティの問題が発生する恐れがある。もちろん、セキュリティ対策として暗号化方式を取っているが、このような方法も依然として個人情報の漏洩やセキュリティの問題が多く存在しうる。
従って、本発明に係る簡易認証システムは、サーバ１０００で生成された公開鍵及び秘密鍵から、係数（ｍｏｄｕｌｕｓ、１１００）、秘密指数（ｐｒｉｖａｔｅ ｅｘｐｏｎｅｎｔ、２１００）及び公開指数（ｐｕｂｌｉｃ ｅｘｐｏｎｅｎｔ、１２００）を抽出した後、前記秘密指数２１００を端末２０００に格納し、前記係数１１００及び公開指数１２００をサーバ１０００に格納してセキュリティを強化できる。
即ち、簡易認証システムは、簡易認証時に端末２０００に格納された秘密指数２１００とサーバ１０００に格納された係数１１００を用いて秘密鍵を生成するか、サーバ１０００に格納された公開指数１２００と係数１１００を用いて公開鍵を生成できる。
一方、本発明に係る簡易認証システムは、このような秘密鍵及び公開鍵を生成するための係数１１００、公開指数１２００をブロックチェーンを用いて分散して格納することによって、中央サーバ１０００がなくても上述した簡易認証システムを実現することもできる。
従って、上述した簡易認証システムは、分散して格納された公開鍵（Ｐｕｂｌｉｃ Ｋｅｙ）及び秘密鍵（Ｐｒｉｖａｔｅ Ｋｅｙ）の要素を用いて１回限りの鍵の生成を支援することによって、簡易認証方式においてより強力なセキュリティを提供できる。即ち、鍵値を保管せず、必要時に生成及び廃棄できるため、鍵値が漏洩するのを防止できる。また、ウェブストレージを活用して秘密鍵の要素を格納すると、１つのプラットフォームで使用機器及びブラウザ毎の秘密鍵を発行して格納できるため、実現コスト及び管理コストを効率化することもできる。
更に、ブラウザの保存場所及びサーバに保管された要素を用いてセキュリティが強力になった公開鍵及び秘密鍵を利用できるため、公認認証書を代替できる程度に信頼性が高いと共に、簡便な認証方法を提供できる。
以下、図９ないし図１４を参照して、公開鍵及び秘密鍵の構成要素の分散格納を通じた簡易認証方法及び装置についてより詳細に後述する。
図９は、本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を通じた簡易認証方法を説明する順序図である。
図９を参照すれば、段階Ｓ９００で、本発明に係る簡易認証システムは、ユーザ簡易認証のためにサーバ１０００で公開鍵及び秘密鍵を生成する。ここで、前記公開鍵は、ユーザ識別データと連係してＲＳＡ方式で生成されたものとできる。
次に、段階Ｓ９１０で、簡易認証システムは、生成された公開鍵及び秘密鍵から、係数（ｍｏｄｕｌｕｓ）、秘密指数（ｐｒｉｖａｔｅ ｅｘｐｏｎｅｎｔ）及び公開指数（ｐｕｂｌｉｃ ｅｘｐｏｎｅｎｔ）を抽出する。ここで、公開指数は、１６進数に変換されてコンパイルでき、従って、後で公開鍵の生成時にコンパイルされた状態のデータを利用できる。
段階Ｓ９２０で、簡易認証システムにおいて、秘密指数が端末２０００に格納され、係数及び公開指数がサーバ１０００に格納される。
段階Ｓ９３０で、簡易認証システムは、端末２０００に格納された秘密指数とサーバ１０００に格納された係数を用いて生成された秘密鍵、及び、サーバ１０００に格納された公開指数と係数を用いて生成された公開鍵を用いて、簡易認証を行う。
一方、端末２０００に格納された秘密指数とサーバ１０００に格納された係数を用いて生成された秘密鍵、及び、前記サーバに格納された公開指数と係数を用いて生成された公開鍵は、それぞれ、暗号化又は復号化に１回用いられた後に廃棄されてもよい。
以下、図１０ないし図１２を参照して、上述した簡易認証システムでサーバ１０００及び端末２０００が動作することについてより詳細に説明する。
図１０は、本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を行う方法の一例を説明する図である。
図１０を参照すれば、段階Ｓ１０１０で、サーバ１０００は、公開鍵及び秘密鍵を生成する。ここで生成される公開鍵は、ユーザ識別データと連係してＲＳＡ方式で生成できる。
次に、段階Ｓ１０２０で、サーバ１０００は、生成された公開鍵及び秘密鍵から、係数（ｍｏｄｕｌｕｓ）、秘密指数（ｐｒｉｖａｔｅ ｅｘｐｏｎｅｎｔ）及び公開指数（ｐｕｂｌｉｃ ｅｘｐｏｎｅｎｔ）を抽出する。前記公開指数は、１６進数に変換されてコンパイルでき、従って、後で公開鍵の生成時にコンパイルされた状態のデータを利用できる。
段階Ｓ１０３０で、サーバ１０００は、抽出された秘密指数を端末２０００に伝送し、段階Ｓ１０４０に進み、サーバ１０００に係数及び公開指数を格納する。ここで、公開指数は、１６進数に変換されてコンパイルできる。
一方、段階Ｓ１０５０で、端末２０００は、受信した秘密指数をブラウザの保存場所に格納する。
図１１は、本発明によって端末で秘密鍵を生成する一例を説明する順序図である。
図１１を参照すれば、段階Ｓ１１１０で、簡易認証を行うとの要請を端末２０００から受信すると、サーバ１０００は、図１０の段階Ｓ１０４０で格納した係数を端末２０００に伝送する（Ｓ１１２０）。
段階Ｓ１１３０で、端末２０００は、受信した係数及び格納された秘密指数２１００を用いて秘密鍵を生成する。
段階Ｓ１１４０で、端末２０００は、生成された秘密鍵を用いて、データ暗号化及び電子署名を行う。そして、段階Ｓ１１５０に進み、端末は、暗号化されたデータ及び電子署名をサーバ１０００に伝送する。一方、秘密鍵は、１回用いられた後、即時に廃棄される（Ｓ１１６０）。
段階Ｓ１１７０では、このようにサーバ１０００に送られた暗号化されたデータ及び電子署名は公開鍵を用いて復号化され、復号化されたデータは、伝送された電子署名を用いて検証を受ける。
例えば、図１２は、本発明によってサーバで公開鍵を生成する一例を説明する順序図である。
図１２を参照すれば、段階Ｓ１１７１で、サーバ１０００は、格納された係数１１００とコンパイルされた公開指数１２００を用いて公開鍵を生成する。
段階Ｓ１１７２で、サーバ１０００は、生成された公開鍵を用いて復号化及び検証を行い、１回用いられた公開鍵は廃棄される（Ｓ１１７３）。
従って、本発明によって分散して格納された公開鍵（Ｐｕｂｌｉｃ Ｋｅｙ）及び秘密鍵（Ｐｒｉｖａｔｅ Ｋｅｙ）の要素を用いて１回限りの鍵の生成を支援することによって、簡易認証方式においてより強力なセキュリティを提供できる。
図１３は、本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を通じた簡易認証過程を行うサーバ１０００の内部構成を、図１４は、本発明に係る公開鍵及び秘密鍵の構成要素の分散格納を通じた簡易認証過程を行う端末２０００の内部構成を概略的に示すブロック図である。
図１３及び図１４には、本発明を説明するために必要な構成のみ示したが、ディスプレイ装置など多様な構成を更に含むことができる。また、図１３及び図１４についての説明で省略されていても、図８ないし１２で上述された方法を行うために必要な構成を更に含みうることが本発明の属する分野における通常の技術者には自明である。
図１３を参照すれば、本発明に係るサーバ１０００は、プロセッサ１３００、メモリ１４００及び通信部１５００を含むことができる。簡易認証サーバ１０００の動作は、メモリ１４００に格納されたプログラムをプロセッサ１３００に実行させることによって実現できる。
本発明に係るプロセッサ１３００で行われる演算は、ユーザ簡易認証のために生成された公開鍵及び秘密鍵から係数（ｍｏｄｕｌｕｓ）、前記秘密指数及び公開指数（ｐｕｂｌｉｃ ｅｘｐｏｎｅｎｔ）を抽出して前記秘密指数を端末に伝送し、前記係数及び公開指数を格納し、公開指数と係数を用いて生成された公開鍵を生成するようにする演算を含むことができる。ここで、１つ以上のメモリ１４００は、係数及び公開指数を格納できる。
本発明に係るプロセッサ１３００は、格納された係数及び公開指数を用いて公開鍵を生成し、生成された公開鍵で端末から受信した暗号化されたデータを復号化した後、公開鍵を再び廃棄するようにする演算を行うこともできる。
ここで、公開指数は、１６進数に変換されてコンパイルされるものであり、前記公開鍵は、ユーザ識別データと連係してＲＳＡ方式で生成されたものであってもよい。
また、通信部１５００は、端末２０００、他のサーバ、又は他の外部装置間の無線又は有線通信を行うことができる。例えば、通信部１５００は、端末２０００に秘密指数又は係数を伝達できる。
図１４を参照すれば、本発明に係る端末２０００は、プロセッサ２３００、メモリ２４００、通信部２５００及び入力部２６００を含むことができる。簡易認証端末２０００の動作は、メモリ２４００に格納されたプログラムをプロセッサ２３００に実行させることで実現できる。
本発明に係るプロセッサ２３００で行われる演算は、秘密指数（ｐｒｉｖａｔｅ ｅｘｐｏｎｅｎｔ）を格納し、ユーザ簡易認証の際にサーバに格納された係数を受信して秘密鍵を生成するようにする演算を含むことができる。
例えば、プロセッサ２３００は、入力部２６００を通じて入力されたユーザの簡易認証情報（例えば、ＰＩＮ番号）を暗号化するためにサーバ１０００で係数を受信し、秘密指数と結合させて秘密鍵を生成できる。
また、プロセッサ２３００は、秘密鍵を用いて暗号化したデータ及び電子署名情報をサーバ１０００に伝達して簡易認証を行うようにできる。
一方、上述したサーバ１０００及び端末２０００は、１つ以上のプロセッサ１３００、２３００及び／又は１つ以上のメモリ１４００、２４００を含むことができる。また、メモリ１４００、２４００は、揮発性及び／又は不揮発性メモリを含むことができる。１つ以上のメモリ１４００、２４００は、１つ以上のプロセッサ１３００、２３００による実行時に、１つ以上のプロセッサ１３００、２３００が演算を行うようにする命令を格納できる。本開示において、プログラムないし命令は、メモリ１４００、２４００に格納されるソフトウェアであって、サーバ１０００のリソースを制御するためのオペレーションシステム、アプリケーション及び／又はアプリケーションが装置のリソースを活用できるように多様な機能をアプリケーションに提供するミドルウェアなどを含むことができる。
１つ以上のプロセッサ１３００、２３００は、ソフトウェア（例えば、プログラム、命令）を駆動してプロセッサ１３００、２３００に接続されたサーバ１０００及び端末２０００の少なくとも１つの構成要素を制御できる。また、プロセッサ１３００、２３００は、本開示と関連した多様な演算、処理、データの生成、加工などの動作を行うことができる。また、プロセッサ１３００、２３００は、データなどをメモリ１４００、２４００からロードするか、メモリ１４００、２４００に格納できる。
本発明では、サーバ１０００及び端末２０００の構成要素のうちの少なくとも１つを省略するか、他の構成要素を追加できる。また、追加的に（ａｄｄｉｔｉｏｎａｌｌｙ）又は代わりに（ａｌｔｅｒｎａｔｉｖｅｌｙ）、一部の構成要素を統合して実現するか、単数又は複数の個体にて実現できる。
上述した、通信部１５００、２５００は、ｅＭＢＢ（ｅｎｈａｎｃｅｄ Ｍｏｂｉｌｅ Ｂｒｏａｄｂａｎｄ）、ＵＲＬＬＣ（Ｕｌｔｒａ ＲｅｌｉａｂｌｅＬｏｗ-Ｌａｔｅｎｃｙ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＭＭＴＣ（Ｍａｓｓｉｖｅ Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＬＴＥ（ｌｏｎｇ-ｔｅｒｍ ｅｖｏｌｕｔｉｏｎ）、ＬＴＥ-Ａ（ＬＴＥ Ａｄｖａｎｃｅ）、ＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ）、ＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、ＣＤＭＡ（ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ）、ＷＣＤＭＡ（登録商標）（ｗｉｄｅｂａｎｄ ＣＤＭＡ）、ＷｉＢｒｏ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ）、ＷｉＦｉ（ｗｉｒｅｌｅｓｓ ｆｉｄｅｌｉｔｙ）、ブルートゥース（登録商標）（Ｂｌｕｅｔｏｏｔｈ（登録商標））、ＮＦＣ（ｎｅａｒ ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ）、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）又はＧＮＳＳ（ｇｌｏｂａｌ ｎａｖｉｇａｔｉｏｎ ｓａｔｅｌｌｉｔｅ ｓｙｓｔｅｍ）などの方式による無線通信を行うことができる。
上述した入力部２６００は、キーボード、マウス、タッチパッド、カメラモジュールなどユーザの簡易認証情報を端末２０００に入力する手段を含むことができる。
一方、本発明と関連して説明された方法又はアルゴリズムの段階は、ハードウェアで直接実現するか、ハードウェアにより実行されるソフトウェアモジュールで実現するか、又はこれらの結合により実現することができる。ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、フラッシュメモリ（Ｆｌａｓｈ Ｍｅｍｏｒｙ）、ハードディスク、脱着型ディスク、ＣＤ-ＲＯＭ、又は本発明の属する技術分野において周知となった任意の形態のコンピュータ読み出し可能な記録媒体に常に存在することもできる。
以上、添付の図面を参照して本発明の実施例を説明したが、本発明が属する技術分野における通常の技術者は、本発明がその技術的思想や必須な特徴を変更することなく、他の具体的な形態に実施できるということが理解できるだろう。従って、上記で記述した実施例は、全ての面で例示的なものであり、制限的ではないものとして理解すべきである。

Claims (13)

  1. ブラウザのウェブストレージを利用した簡易認証方法において、
    サーバが、認証要請によって、１回限りでセッション及び前記セッションに対応するセッション鍵を生成し、端末から受信したユーザ鍵に基づいて、認証トークン、公開鍵及び秘密鍵を生成して前記セッションに格納し、前記セッション鍵、前記認証トークン及び前記公開鍵を前記端末に伝送する段階と、
    前記端末が、受信した公開鍵を用いて、ユーザが入力したＰＩＮ番号データを暗号化して、受信したセッション鍵と共に前記サーバに伝送する段階と、
    前記サーバが、受信したセッション鍵に対応するセッションに格納された秘密鍵を用いて、受信した暗号化されたＰＩＮ番号データを復号化し、復号化されたＰＩＮ番号データが前記サーバに事前に格納されたＰＩＮ番号データとマッチするかを確認して１次認証を行う段階と、
    前記１次認証の結果、マッチする場合、前記端末が、受信した公開鍵を用いて受信した認証トークンを暗号化して、受信したセッション鍵と共に前記サーバに伝送する段階と、
    前記サーバが、受信したセッション鍵に対応するセッションに格納された秘密鍵を用いて、受信した暗号化された認証トークンが前記セッションに格納された認証トークンとマッチするかを確認して２次認証を行う段階と、
    前記サーバが、前記２次認証を完了すると、前記セッション及び前記セッション鍵を削除する段階とを含み、
    前記ユーザ鍵及び前記ＰＩＮ番号データは、前記ウェブストレージに格納されて機器又はブラウザ毎に異なるように設定され、
    前記認証トークン、公開鍵、秘密鍵、セッション及びセッション鍵は、認証が要請される度に１回限りで生成される、
    方法。
  2. 前記ユーザ鍵は、暗号化アルゴリズムにより暗号化され、
    ＰＩＮ番号は、ハッシュ暗号化されて前記ウェブストレージに格納されることを特徴とする請求項１に記載の方法。
  3. 前記公開鍵を端末に伝送する段階は、
    前記端末が、前記ウェブストレージに前記ユーザ鍵が格納されているかを判断する段階と、
    前記ユーザ鍵が格納されていない場合、前記ユーザからＰＩＮ番号の登録を受ける段階と、
    を更に含むことを特徴とする請求項１に記載の方法。
  4. 前記サーバは、前記１次認証の結果、マッチしない場合、認証試行回数を更新し、前記認証試行回数が所定値以上であれば、前記サーバに事前に格納されたＰＩＮ番号データを削除することを特徴とする請求項１に記載の方法。
  5. ウェブストレージを利用した簡易認証システムにおいて、
    認証要請によって１回限りでセッション及び前記セッションに対応するセッション鍵を生成し、端末から受信したユーザ鍵に基づいて認証トークン、公開鍵及び秘密鍵を生成して前記セッションに格納し、前記セッション鍵、前記認証トークン及び前記公開鍵を前記端末に伝送し、前記端末から暗号化されたＰＩＮ番号データとセッション鍵を受信すると、受信したセッション鍵に対応するセッションに格納された秘密鍵を用いて、暗号化されたＰＩＮ番号データを復号化し、復号化されたＰＩＮ番号データがサーバに事前に格納されたＰＩＮ番号データとマッチするかを確認して１次認証を行い、前記端末から暗号化された認証トークンとセッション鍵を受信すると、受信したセッション鍵に対応するセッションに格納された秘密鍵を用いて、受信した暗号化された認証トークンが前記セッションに格納された認証トークンとマッチするかを確認して２次認証を行い、前記２次認証が完了すると、前記セッション及び前記セッション鍵を削除する、サーバと、
    前記サーバに、前記ユーザ鍵に基づいて公開鍵の発行を要請し、前記サーバから受信した前記公開鍵を用いて、前記ユーザが入力したＰＩＮ番号データを暗号化して受信したセッション鍵と共に前記サーバに伝送し、前記１次認証の結果、マッチする場合、受信した公開鍵を用いて、受信した認証トークンを暗号化して、受信したセッション鍵と共に前記サーバに伝送する、端末とを含み、
    前記ユーザ鍵及び前記ＰＩＮ番号データは、前記ウェブストレージに格納されて機器又はブラウザ毎に異なるように設定され、
    前記認証トークン、公開鍵、秘密鍵、セッション及びセッション鍵は、認証が要請される度に１回限りで生成される、
    システム。
  6. 前記サーバは、前記１次認証の結果、マッチしない場合、認証試行回数を更新し、前記認証試行回数が所定値以上であれば、前記サーバに事前に格納されたＰＩＮ番号データを削除することを特徴とする請求項５に記載のシステム。
  7. 記録媒体に格納され、請求項１に記載の方法をハードウェアであるコンピュータに実行させるための簡易認証プログラム。
  8. 前記ウェブストレージは、ブロックチェーン基盤のブラウザのウェブストレージを含み、
    前記公開鍵は、前記ブロックチェーンに格納されて変造又は偽造されたかを検証するために用いられることを特徴とする請求項１に記載の方法。
  9. 前記サーバが、生成された公開鍵及び秘密鍵から、係数（ｍｏｄｕｌｕｓ）、秘密指数（ｐｒｉｖａｔｅ ｅｘｐｏｎｅｎｔ）及び公開指数（ｐｕｂｌｉｃ ｅｘｐｏｎｅｎｔ）を抽出する段階と、
    前記秘密指数を前記端末に格納し、前記係数及び前記公開指数をブロックチェーンに格納する段階と、
    簡易認証時に、前記端末に格納された秘密指数と前記ブロックチェーンに格納された係数を受信して前記端末で生成された秘密鍵、及び、前記サーバで前記ブロックチェーンに格納された公開指数と係数を受信して生成された公開鍵を用いて簡易認証を行う段階とを更に含み、
    前記簡易認証を行う段階で生成される秘密鍵及び公開鍵は、簡易認証要請の受信時に生成される１回限りの鍵であって、それぞれ暗号化又は復号化に１回用いられた後に廃棄されることを特徴とする請求項１に記載の方法。
  10. 前記簡易認証を行う段階は、
    前記ブロックチェーンで簡易認証要請によって前記端末に前記係数を伝送する段階と、
    前記端末が、前記係数及び前記格納された秘密指数を用いて、前記秘密鍵を生成する段階と、
    前記端末が、生成された秘密鍵を用いて、データを暗号化及び電子署名を行う段階と、
    前記端末が、暗号化されたデータ及び電子署名を前記サーバに伝送する段階と、
    前記端末が、前記秘密鍵を廃棄する段階と、
    を更に含むことを特徴とする請求項９に記載の方法。
  11. 前記簡易認証を行う段階は、
    前記ブロックチェーンで簡易認証要請によって前記サーバに前記係数及び前記公開指数を伝送する段階と、
    前記サーバが、前記係数及び前記公開指数を用いて、前記公開鍵を生成する段階と、
    前記サーバが、前記生成された公開鍵を用いて前記端末から受信した暗号化されたデータを復号化し、前記電子署名を用いて検証を行う段階と、
    前記サーバが、前記公開鍵を廃棄する段階と、
    を更に含むことを特徴とする請求項１０に記載の方法。
  12. 前記公開指数は、１６進数に変換されてコンパイルされることを特徴とする請求項９に記載の方法。
  13. 前記公開鍵は、ユーザ識別データと連係してＲＳＡ方式で生成されることを特徴とする請求項９に記載の方法。
JP2021540594A 2019-10-11 2020-09-14 ブラウザのウェブストレージを利用した簡易認証方法及びシステム Active JP7212169B2 (ja)

Applications Claiming Priority (7)

Application Number Priority Date Filing Date Title
KR1020190125977A KR102101726B1 (ko) 2019-10-11 2019-10-11 블록체인 기반의 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템
KR10-2019-0125976 2019-10-11
KR1020190125975A KR102101719B1 (ko) 2019-10-11 2019-10-11 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템
KR1020190125976A KR102117871B1 (ko) 2019-10-11 2019-10-11 공개키 및 개인키 요소들의 분산저장을 통한 간편인증 방법 및 시스템
KR10-2019-0125977 2019-10-11
KR10-2019-0125975 2019-10-11
PCT/KR2020/012396 WO2021071116A1 (ko) 2019-10-11 2020-09-14 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템

Publications (2)

Publication Number Publication Date
JP2022517253A JP2022517253A (ja) 2022-03-07
JP7212169B2 true JP7212169B2 (ja) 2023-01-24

Family

ID=75437347

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021540594A Active JP7212169B2 (ja) 2019-10-11 2020-09-14 ブラウザのウェブストレージを利用した簡易認証方法及びシステム

Country Status (6)

Country Link
US (1) US11271744B2 (ja)
EP (1) EP4044499A4 (ja)
JP (1) JP7212169B2 (ja)
CN (1) CN113272810B (ja)
SG (1) SG11202107607WA (ja)
WO (1) WO2021071116A1 (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11757645B2 (en) * 2021-01-26 2023-09-12 Sap Se Single-use authorization codes in self-contained format
JP7492545B2 (ja) 2022-03-16 2024-05-29 Ｌｉｎｅヤフー株式会社 情報処理装置、情報処理方法及び情報処理プログラム
CN116112234A (zh) * 2023-01-04 2023-05-12 北京国联政信科技有限公司 一种电子签收安全校验方法、系统、介质及设备
CN117955649B (zh) * 2024-03-26 2024-06-18 杭州海康威视数字技术股份有限公司 物联网数据安全高效传输方法、系统及电子设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011048782A (ja) 2009-08-28 2011-03-10 Apuriko System:Kk 電子的価値情報管理サーバ及び電子的価値情報送受信方法
JP2012033145A (ja) 2010-06-29 2012-02-16 On Site:Kk サーバ装置並びにコンピュータシステムとそのログイン方法
JP5801015B1 (ja) 2014-11-18 2015-10-28 楽天株式会社 処方薬販売システム、処方薬販売方法、プログラムおよび情報記憶媒体
JP6494004B1 (ja) 2018-06-18 2019-04-03 Ｎｅｃソリューションイノベータ株式会社 個人情報管理システム、サービス提供システム、方法およびプログラム

Family Cites Families (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10215284A (ja) * 1997-01-29 1998-08-11 Ado Hotsuku:Kk ネットワーク接続システム及びネットワーク接続方法
WO2001052023A2 (en) * 2000-01-14 2001-07-19 Catavault Method and system for secure personal authentication credentials data over a network
US7523490B2 (en) * 2002-05-15 2009-04-21 Microsoft Corporation Session key security protocol
US8146141B1 (en) * 2003-12-16 2012-03-27 Citibank Development Center, Inc. Method and system for secure authentication of a user by a host system
CA2531533C (en) * 2005-12-28 2013-08-06 Bce Inc. Session-based public key infrastructure
US8086698B2 (en) * 2006-06-02 2011-12-27 Google Inc. Synchronizing configuration information among multiple clients
KR101050232B1 (ko) * 2009-03-31 2011-07-19 루멘소프트 (주) 양방향 통신이 가능한 매체에서의 일회용 비밀번호 생성 시스템 및 그 전달 방법
CN101944216A (zh) * 2009-07-07 2011-01-12 财团法人资讯工业策进会 双因子在线交易安全认证方法及系统
KR20120037314A (ko) * 2010-10-11 2012-04-19 서정훈 본인 인증장치를 활용한 온라인 신용카드 발급 시스템 및 방법
US9344275B2 (en) * 2012-05-08 2016-05-17 Arm Technologies Israel Ltd. System, device, and method of secure entry and handling of passwords
US9741265B2 (en) * 2012-12-31 2017-08-22 Piyush Bhatnagar System, design and process for secure documents credentials management using out-of-band authentication
KR102101729B1 (ko) * 2013-02-13 2020-04-20 엘지전자 주식회사 냉장고
KR102053993B1 (ko) * 2013-07-05 2019-12-13 주식회사 비즈모델라인 인증서를 이용한 사용자 인증 방법
KR101666374B1 (ko) 2015-02-13 2016-10-14 크루셜텍 (주) 사용자 인증서 발급과 사용자 인증을 위한 방법, 장치 및 컴퓨터 프로그램
US9148424B1 (en) * 2015-03-13 2015-09-29 Snapchat, Inc. Systems and methods for IP-based intrusion detection
US11488147B2 (en) * 2015-07-14 2022-11-01 Fmr Llc Computationally efficient transfer processing and auditing apparatuses, methods and systems
US20170046689A1 (en) * 2015-07-14 2017-02-16 Fmr Llc Crypto Voting and Social Aggregating, Fractionally Efficient Transfer Guidance, Conditional Triggered Transaction, Datastructures, Apparatuses, Methods and Systems
US20170228731A1 (en) * 2016-02-09 2017-08-10 Fmr Llc Computationally Efficient Transfer Processing and Auditing Apparatuses, Methods and Systems
US11120436B2 (en) * 2015-07-17 2021-09-14 Mastercard International Incorporated Authentication system and method for server-based payments
WO2017171165A1 (ko) * 2015-12-14 2017-10-05 (주)코인플러그 블록체인을 기반으로 하는 공인인증서 발급시스템과 이를 이용한 블록체인을 기반으로 하는 공인인증서 발급방법
KR101802826B1 (ko) * 2016-10-27 2017-11-30 고려대학교 산학협력단 Id 기반 인증 및 키 교환 방법
KR101862861B1 (ko) * 2017-01-11 2018-07-04 주식회사 코인플러그 Utxo 기반 프로토콜을 사용하여 페이먼트 게이트웨이 서비스를 제공하는 방법 및 이를 이용한 서버
US20210279723A1 (en) * 2017-01-25 2021-09-09 State Farm Mutual Automobile Insurance Company Systems and methods for industry reporting via blockchain
KR101879758B1 (ko) * 2017-06-14 2018-08-17 주식회사위즈베라 사용자 단말기별 사용자 디지털 인증서 발급 방법 및 그 인증서에 의한 인증 방법
US11153303B2 (en) * 2017-11-15 2021-10-19 Citrix Systems, Inc. Secure authentication of a device through attestation by another device
KR102034449B1 (ko) * 2017-12-12 2019-10-21 주식회사 디지캡 콘텐츠 블록체인에서의 콘텐츠 암호키 관리 및 배포 방법
US11159315B2 (en) * 2018-01-22 2021-10-26 Microsoft Technology Licensing, Llc Generating or managing linked decentralized identifiers
US11314888B2 (en) * 2018-06-29 2022-04-26 Vmware, Inc. Multi-key, cloud-specific security
US11157899B1 (en) * 2019-05-28 2021-10-26 Hiro Systems Pbc System and method for bootstrapping a separate proof of work chain
KR102101719B1 (ko) * 2019-10-11 2020-05-29 (주)소프트제국 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템
KR102117871B1 (ko) * 2019-10-11 2020-06-09 (주)소프트제국 공개키 및 개인키 요소들의 분산저장을 통한 간편인증 방법 및 시스템
KR102101726B1 (ko) 2019-10-11 2020-05-29 (주)소프트제국 블록체인 기반의 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011048782A (ja) 2009-08-28 2011-03-10 Apuriko System:Kk 電子的価値情報管理サーバ及び電子的価値情報送受信方法
JP2012033145A (ja) 2010-06-29 2012-02-16 On Site:Kk サーバ装置並びにコンピュータシステムとそのログイン方法
JP5801015B1 (ja) 2014-11-18 2015-10-28 楽天株式会社 処方薬販売システム、処方薬販売方法、プログラムおよび情報記憶媒体
JP6494004B1 (ja) 2018-06-18 2019-04-03 Ｎｅｃソリューションイノベータ株式会社 個人情報管理システム、サービス提供システム、方法およびプログラム

Also Published As

Publication number Publication date
EP4044499A1 (en) 2022-08-17
CN113272810B (zh) 2022-02-22
CN113272810A (zh) 2021-08-17
SG11202107607WA (en) 2021-08-30
US11271744B2 (en) 2022-03-08
EP4044499A4 (en) 2023-10-25
JP2022517253A (ja) 2022-03-07
US20210336791A1 (en) 2021-10-28
WO2021071116A1 (ko) 2021-04-15

Similar Documents

Publication Publication Date Title
TWI667585B (zh) 一種基於生物特徵的安全認證方法及裝置
JP7212169B2 (ja) ブラウザのウェブストレージを利用した簡易認証方法及びシステム
US8689290B2 (en) System and method for securing a credential via user and server verification
US9117324B2 (en) System and method for binding a smartcard and a smartcard reader
US10523441B2 (en) Authentication of access request of a device and protecting confidential information
AU2002251480B2 (en) Terminal communication system
US20090187980A1 (en) Method of authenticating, authorizing, encrypting and decrypting via mobile service
US20080028206A1 (en) Session-based public key infrastructure
US20090293111A1 (en) Third party system for biometric authentication
JP2018038068A (ja) 通信端末および関連システムのユーザーの識別情報を確認するための方法
JP2005532736A (ja) 生物測定学的私設キーインフラストラクチャ
CN101479987A (zh) 生物测定凭证验证框架
KR102101726B1 (ko) 블록체인 기반의 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템
CN112565294B (zh) 一种基于区块链电子签名的身份认证方法
US20230133418A1 (en) Personalised, server-specific authentication mechanism
KR101176023B1 (ko) 전자거래시 부인방지를 위한 오티피 부인방지시스템
JPH10336172A (ja) 電子認証用公開鍵の管理方法
KR102101719B1 (ko) 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템
JP2003338816A (ja) 個人情報認証を行うサービス提供システム
JP2009123154A (ja) 属性証明書管理方法及び装置
KR101868564B1 (ko) 사용자 본인 확인(identification) 등록과 로컬 인증을 연계한 사용자 인증 장치 및 방법
KR102117871B1 (ko) 공개키 및 개인키 요소들의 분산저장을 통한 간편인증 방법 및 시스템
KR101442504B1 (ko) 거래인증을 이용한 경량화된 부인방지시스템
JP2005318269A (ja) 電子証明書管理システム、電子証明書管理方法、及び、サーバ
JP2007258789A (ja) エージェント認証システム、エージェント認証方法、及びエージェント認証プログラム

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210713

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210713

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220720

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220726

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220914

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20221227

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230112

R150 Certificate of patent or registration of utility model

Ref document number: 7212169

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150