JP7333923B2

JP7333923B2 - 認証システム、認証モジュール、および認証プログラム

Info

Publication number: JP7333923B2
Application number: JP2022011604A
Authority: JP
Inventors: 一歩今井; 透高野; 成知玉井
Original assignee: GIGA SYSTEM, INC.; SUCCESSKNOWLEDGE, LLC.
Current assignee: GIGA SYSTEM, INC.; SUCCESSKNOWLEDGE, LLC.
Priority date: 2022-01-28
Filing date: 2022-01-28
Publication date: 2023-08-28
Anticipated expiration: 2042-01-28
Also published as: WO2023145729A1; JP2023110261A

Description

本開示は、認証システム、認証モジュール、および認証プログラムに関する。

従来、互いに通信可能に接続されたクライアント装置およびサーバ装置のような装置間での通信に際してＦＩＤＯ認証と呼ばれる認証を実行する技術が知られている。ＦＩＤＯ認証においては、認証する側の装置と認証される側の装置との間で、公開鍵付きの証明書を使用したチャレンジ＆レスポンス認証が実行される。

特開２０２１－１５０６８１号公報

しかしながら、上記のような従来の技術では、認証局から発行された証明書を予め購入して導入しておく必要があるため、運用にかかるコストおよび手間が増大しやすい。また、証明書の導入後においても、有効期間の管理や、仕様変更、セキュリティリスク、またはインシデントへの対応などが必要となるため、運用にかかるコストおよび手間が増大しやすい。

そこで、本開示が解決しようとする課題の一つは、運用にかかるコストおよび手間の増大を抑制することが可能な認証システム、認証モジュール、および認証プログラムを提供することである。

本開示の他の一例としての認証システムは、互いに通信可能に接続された第１認証モジュールおよび第２認証モジュールを備え、第１認証モジュールは、第１認証モジュールに固有の第１識別情報と第２認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第１認証データを取得する第１取得部と、第１認証データの第１認証情報を第２認証モジュールに送信し、第２認証モジュールに送信された第１認証データの第１認証情報と、当該第１認証情報に対応付けられた第１認証データの第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成する第１制御部と、を含み、第２認証モジュールは、第１認証情報と、第２認証情報と、が対応付けられた第１認証データと同一構成の第２認証データを取得する第２取得部と、第１認証モジュールから第１認証データの第１認証情報が受信された場合に、第１認証モジュールから受信された第１認証データの第１認証情報と一致する第２認証データの第１認証情報と、当該第１認証情報に対応付けられた第２認証データの第２認証情報と、に基づく第３生成ロジックにより第３認証情報を生成し、当該第３認証情報、または第１鍵情報により暗号化された第３認証情報、を返信情報として第１認証モジュールに返信する第２制御部と、を含み、第１制御部は、第２認証モジュールから返信情報が受信された場合に、返信情報と参照情報との比較、または第１鍵情報に対応した第２鍵情報により復号化された返信情報と参照情報との比較による認証を実行し、当該認証の結果に基づいて、第１認証モジュールと第２認証モジュールとの通信セッションの継続の可否を決定する。

また、本開示の他の一例としての認証モジュールは、他の認証モジュールに通信可能に接続される認証モジュールであって、認証モジュールに固有の第１識別情報と他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第１認証データを取得する第１取得部と、第１認証データの第１認証情報を、第１認証データと同一構成の第２認証データを取得する他の認証モジュールに送信し、他の認証モジュールに送信された第１認証データの第１認証情報と、当該第１認証情報に対応付けられた第１認証データの第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成し、他の認証モジュールであって、認証モジュールから第１認証データの第１認証情報が受信された場合に認証モジュールから受信された第１認証情報と一致する第２認証データの第１認証情報と当該第１認証情報に対応付けられた第２認証データの第２認証情報とに基づく第３生成ロジックにより第３認証情報を生成し、当該第３認証情報、または第１鍵情報により暗号化された第３認証情報、を返信情報として認証モジュールに返信する他の認証モジュールから返信情報が受信された場合に、返信情報と参照情報との比較、または第１鍵情報に対応する第２鍵情報により復号化された返信情報と参照情報との比較による認証を実行し、当該認証の結果に基づいて、認証モジュールと他の認証モジュールとの通信セッションの継続の可否を決定する第１制御部と、を備える。

また、本開示のさらに他の一例としての認証モジュールは、他の認証モジュールに通信可能に接続される認証モジュールであって、他の認証モジュールに固有の第１識別情報と認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第２認証データを取得する第２取得部と、他の認証モジュールであって、第２認証データと同一構成の第１認証データを取得し、当該第１認証データの第１認証情報と、当該第１認証情報に対応付けられた第１認証データの第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成する他の認証モジュール、から第１認証データの第１認証情報が受信された場合に、他の認証モジュールから受信された第１認証データの第１認証情報と一致する第２認証データの第１認証情報と、当該第１認証情報に対応付けられた第２認証データの第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を生成し、当該第３認証情報、または第１鍵情報により暗号化された第３認証情報、を返信情報として、他の認証モジュールであって、返信情報が受信された場合に、返信情報と参照情報との比較、または第１鍵情報に対応する第２鍵情報により復号化された返信情報と参照情報との比較による認証を実行し、当該認証の結果に基づいて、認証モジュールと他の認証モジュールとの通信セッションの継続の可否を決定する他の認証モジュール、に返信する第２制御部と、を備える。

また、本開示のさらに他の一例としての認証プログラムは、他の認証モジュールに通信可能に接続される認証モジュールを含むコンピュータに、認証モジュールに固有の第１識別情報と他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第１認証データを取得することと、第１認証データの第１認証情報を、第１認証データと同一構成の第２認証データを取得する他の認証モジュールに送信することと、他の認証モジュールに送信された第１認証データの第１認証情報と、当該第１認証情報に対応付けられた第１認証データの第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成することと、他の認証モジュールであって、認証モジュールから第１認証データの第１認証情報が受信された場合に認証モジュールから受信された第１認証情報と一致する第２認証データの第１認証情報と当該第１認証情報に対応付けられた第２認証データの第２認証情報とに基づく第３生成ロジックにより第３認証情報を生成し、当該第３認証情報、または第１鍵情報により暗号化された第３認証情報、を返信情報として認証モジュールに返信する他の認証モジュールから返信情報が受信された場合に、返信情報と参照情報との比較、または第１鍵情報に対応する第２鍵情報により復号化された返信情報と参照情報との比較による認証を実行することと、認証の結果に基づいて、認証モジュールと他の認証モジュールとの通信セッションの継続の可否を決定することと、を実行させるための、認証プログラムである。

また、本開示のさらに他の一例としての認証プログラムは、他の認証モジュールに通信可能に接続される認証モジュールを含むコンピュータに、他の認証モジュールに固有の第１識別情報と認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第２認証データを取得することと、他の認証モジュールであって、第２認証データと同一構成の第１認証データを取得し、当該第１認証データの第１認証情報と、当該第１認証情報に対応付けられた第１認証データの第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成する他の認証モジュール、から第１認証データの第１認証情報が受信された場合に、他の認証モジュールから受信された第１認証データの第１認証情報と一致する第２認証データの第１認証情報と、当該第１認証情報に対応付けられた第２認証データの第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を生成することと、第３認証情報、または第１鍵情報により暗号化された第３認証情報、を返信情報として、他の認証モジュールであって、返信情報が受信された場合に、返信情報と参照情報との比較、または第１鍵情報に対応する第２鍵情報により復号化された返信情報と参照情報との比較による認証を実行し、当該認証の結果に基づいて、認証モジュールと他の認証モジュールとの通信セッションの継続の可否を決定する他の認証モジュール、に返信することと、を実行させるための、認証プログラムである。

図１は、実施形態にかかる認証システムを示した例示的かつ模式的な図である。図２は、実施形態にかかる認証モジュールとしてのエッジサーバおよび端末の機能的構成を示した例示的かつ模式的なブロック図である。図３は、実施形態にかかる認証データの構成を示した例示的かつ模式的な図である。図４は、実施形態にかかる認証システムにより行われる認証の流れの一例を示した例示的かつ模式的なシーケンス図である。図５は、実施形態にかかる認証モジュールを構成するコンピュータのハードウェア構成を示した例示的かつ模式的なブロック図である。

以下、本開示にかかる認証システム、認証モジュール、認証プログラムの実施形態（および変形例）を図面に基づいて説明する。以下に記載する実施形態の構成、ならびに当該構成によってもたらされる作用および効果は、あくまで一例であって、以下の記載内容に制限されるものではない。

また、本開示では、「第１」、「第２」などの序数が必要に応じて使用されるが、これらの序数は、識別の便宜のために使用されるものであり、特定の優先順位を示すものではない。

＜実施形態＞
図１は、実施形態にかかる認証システム１００を示した例示的かつ模式的な図である。

図１に示されるように、実施形態にかかる認証システム１００は、ネットワーク（不図示）を介して互いに通信可能に接続されたクライアント装置１１０およびサーバ装置１２０を含んでいる。クライアント装置１１０およびサーバ装置１２０は、通信に際して互いに認証を行う認証モジュールとして構成されている。

なお、図１に示される構成は、あくまで一例である。たとえば、図１には、クライアント装置１１０およびサーバ装置１２０が１対１の関係で設けられた最も簡単な構成の認証システム１００が示されているが、クライアント装置１１０およびサーバ装置１２０は、多対１の関係であってもよいし、多対多の関係であってもよい。

ここで、図１に示されるクライアント装置１１０およびサーバ装置１２０のような認証モジュール間で認証を行うための従来の技術として、ＦＩＤＯ認証と呼ばれる認証を実行する技術が知られている。ＦＩＤＯ認証においては、認証する側の装置と認証される側の装置との間で、公開鍵付きの証明書を使用したチャレンジ＆レスポンス認証が実行される。

しかしながら、上記のような従来の技術では、認証局から発行された証明書を予め購入して導入しておく必要があるため、運用にかかるコストおよび手間が増大しやすい。また、証明書の導入後においても、有効期間の管理や、仕様変更、セキュリティリスクまたはインシデントへの対応などが必要となるため、運用にかかるコストおよび手間が増大しやすい。

そこで、実施形態は、認証モジュールとしてのクライアント装置１１０およびサーバ装置１２０に次の図２に示されるような機能を持たせることで、運用にかかるコストおよび手間の増大を抑制する。

図２は、実施形態にかかる認証モジュールとしてのクライアント装置１１０およびサーバ装置１２０の機能的構成を示した例示的かつ模式的なブロック図である。

図２に示されるように、クライアント装置１１０は、認証データ取得部１１１と、制御部１１２と、を含んでおり、サーバ装置１２０は、認証データ取得部１２１と、制御部１２２と、を含んでいる。

クライアント装置１１０の認証データ取得部１１１は、サーバ装置１２０との認証に使用される認証データ１１１Ａを取得する。認証データ取得部１１１は、認証のたびに認証データ１１１Ａを所定のロジック（詳細は後述する）により生成することで認証データ１１１Ａを取得してもよいし、たとえば外部装置により予め生成された認証データ１１１Ａを外部装置から受信することで認証データ１１１Ａを取得してもよい。

同様に、サーバ装置１２０の認証データ取得部１２１は、クライアント装置１１０との認証に使用される認証データ１２１Ａを取得する。認証データ取得部１２１は、認証のたびに認証データ１２１Ａを所定のロジック（詳細は後述する）により生成することで認証データ１２１Ａを取得してもよいし、たとえば外部装置により予め生成された認証データ１２１Ａを外部装置から受信することで認証データ１２１Ａを取得してもよい。

ここで、実施形態において、クライアント装置１１０側の認証データ１１１Ａと、サーバ装置１２０側の認証データ１２１Ａとは、同一の構成を有している。より具体的に、認証データ１１１Ａおよび１２１Ａは、共に、次の図３に示されるような構成を有している。

図３は、実施形態にかかる認証データ１１１Ａおよび１２１Ａの構成を示した例示的かつ模式的な図である。

図３に示されるように、認証データ１１１Ａおよび１２１Ａは、互いに対応付けられたＯＩＤ（ワンタイムＩＤ）およびＯＰＷ（ワンタイムパスワード）を含んでいる。ＯＩＤは、クライアント装置１１０に固有の識別情報とサーバ装置１２０に固有の識別情報とに基づいて第１生成ロジックにより生成される第１認証情報であり、ＯＰＷは、ＯＩＤと、クライアント装置１１０およびサーバ装置１２０の各々の識別情報とに基づいて第２生成ロジックにより生成される第２認証情報である。

たとえば、実施形態にかかる第１生成ロジックは、疑似乱数関数ＰＲＦ（）を使用して、下記の式（１０）で表される。なお、実施形態において、疑似乱数関数ＰＲＦ（）は、衝突が実際上発生しない程度に長い桁数の疑似乱数を出力するものとする。

ＯＩＤ＝ＰＲＦ（ｓｅｃｒｅｔ，ｓｅｅｄ） …（１０）

上記の式（１０）において、ｓｅｃｒｅｔは、クライアント装置１１０に固有の識別情報とサーバ装置１２０に固有の識別情報とに基づく値（たとえばハッシュ値）である。たとえば、実施形態では、クライアント装置１１０に固有の識別情報として、クライアント装置１１０のネットワーク上のアドレス情報としてのＭＡＣアドレスが使用され、サーバ装置１２０に固有の識別情報として、サーバ装置１２０のネットワーク上のアドレス情報としてのＭＡＣアドレスが使用される。したがって、クライアント装置１１０のＭＡＣアドレスがたとえば“０１－２３－４５－６７－８９－ａａ”であり、サーバ装置１２０のＭＡＣアドレスがたとえば“０１－２３－４５－６７－８９－ａｂ”である場合、ｓｅｃｒｅｔは、ハッシュ関数ｈａｓｈ（）を使用して、次の式（１１）で表される。

ｓｅｃｒｅｔ＝ｈａｓｈ（“０１－２３－４５－６７－８９－ａａ＋０１－２３－４５－６７－８９－ａｂ”） …（１１）

また、上記の式（１０）において、ｓｅｅｄは、クライアント装置１１０とサーバ装置１２０との通信セッションが開始するごとにクライアント装置１１０とサーバ装置１２０との間で同期して変化する可変情報である。より具体的に、ｓｅｅｄは、クライアント装置１１０とサーバ装置１２０との通信セッションが開始するごとに変動（規則的にインクリメントまたはデクリメント）するカウンタ情報である。

以上により、実施形態にかかる第１生成ロジックによれば、通信セッションによらずユニークな情報としてのＭＡＣアドレスと、通信セッションごとに変動するカウンタ情報と、に基づいて、通信セッションごとに異なるユニークなＯＩＤを生成することができる、ということが分かる。

また、実施形態にかかる第２生成ロジックは、独自関数Ｐｗｌｏｇ（）を使用して、下記の式（２０）で表される。なお、実施形態において、独自関数Ｐｗｌｏｇ（）は、たとえば、衝突が実際上発生しない程度に長い桁数のハッシュ値を出力するように独自に設計されたハッシュ関数である。

ＯＰＷ＝Ｐｗｌｏｇ（ＯＩＤ，ｓｅｃｒｅｔ） …（２０）

上記の式（２０）において、ＯＩＤおよびｓｅｃｒｅｔは、上記の式（１０）に登場するものと同一である。したがって、実施形態にかかる第２生成ロジックによれば、通信セッションごとに異なるユニークなＯＩＤと、通信セッションごとに変動するカウンタ情報と、に基づいて、通信セッションごとに異なるユニークなＯＰＷを生成することができる、ということが分かる。

図２に戻り、クライアント装置１１０の制御部１１２と、サーバ装置１２０の制御部１２２とは、クライアント装置１１０とサーバ装置１２０との通信セッションが開始した場合に、上述した認証データ１１１Ａおよび１２１Ａを使用して、次の図４に示されるような流れで認証を行い、当該認証の結果に基づいて、現在の通信セッションの継続の可否を決定する。

図４は、実施形態にかかる認証システム１００により行われる認証の流れの一例を示した例示的かつ模式的なシーケンス図である。

図４に示される例では、まず、ステップＳ４１１において、クライアント装置１１０の認証データ取得部１１１は、前述したようなＯＩＤおよびＯＰＷのペアを含む認証データ１１１Ａを取得する。同様に、ステップＳ４１２において、サーバ装置１２０の認証データ取得部１２１も、前述したようなＯＩＤおよびＯＰＷのペアを含む認証データ１２１Ａを取得する。

そして、ステップＳ４１３において、クライアント装置１１０の制御部１１２は、サーバ装置１２０との通信セッションを開始するために、サーバ装置１２０に対して認証の開始を要求する。そして、ステップＳ４１４において、サーバ装置１２０の制御部１２２は、ＯＩＤの送信をクライアント装置１１０に要求する。

そして、ステップＳ４１５において、クライアント装置１１０の制御部１１２は、ステップＳ４１１で取得された認証データ１１１ＡのＯＩＤをサーバ装置１２０に送信する。そして、ステップＳ４１６において、クライアント装置１１０の制御部１１２は、ステップＳ４１１で取得された認証データ１１１Ａを使用して、参照情報としてのチャレンジ値を生成する。なお、チャレンジ値とは、ＯＩＤに基づく値（たとえばハッシュ値）とＯＰＷに基づく値（たとえばハッシュ値）とに基づいて第３生成ロジックにより生成される値である。

たとえば、ＯＩＤに基づく値が“４３２１５６７８９０２”であり、ＯＰＷに基づく値が“２３４５６４３２１０２”である場合、実施形態にかかる第３生成ロジックは、ハッシュ関数ｈａｓｈ（）を使用して、下記の式（３０）で表される。

チャレンジ値＝ｈａｓｈ（“４３２１５６７８９０２＋２３４５６４３２１０２”） …（３０）

一方、ステップＳ４１７において、サーバ装置１２０の制御部１２２は、ステップＳ４１２で取得された認証データ１２１Ａから、ステップＳ４１５でクライアント装置１１０から受信されたＯＩＤと一致するＯＩＤと、当該ＯＩＤに対応付けられたＯＰＷを抽出し、抽出したＯＩＤおよびＯＰＷに基づく上記と同様の第３生成ロジックにより、クライアント装置１１０とは別個にチャレンジ値を生成する。

そして、ステップＳ４１８において、サーバ装置１２０の制御部１２２は、ステップＳ４１７で生成されたチャレンジ値をＯＰＷで暗号化する。暗号化に使用されるＯＰＷは、ステップＳ４１２で取得された認証データ１２１Ａから抽出される、ステップＳ４１５でクライアント装置１１０から受信されたＯＩＤと一致するＯＩＤに対応付けられたＯＰＷである。

そして、ステップＳ４１９において、サーバ装置１２０の制御部１２２は、ステップＳ４１８で暗号化されたチャレンジ値を返信情報としてクライアント装置１１０に返信する。そして、ステップＳ４２０において、クライアント装置１１０の制御部１１２は、ステップＳ４１９でサーバ装置１２０から受信された返信情報としてのチャレンジ値をＯＰＷで復号化する。復号化に使用されるＯＰＷは、ステップＳ４１１で取得された認証データ１１１Ａから抽出される、ステップＳ４１５でサーバ装置１２０に送信されたＯＩＤに対応付けられたＯＰＷである。

そして、ステップＳ４２１において、クライアント装置１１０の制御部１１２は、ステップＳ４１６で参照情報として生成されたチャレンジ値と、ステップＳ４２０で復号化された返信情報としてのチャレンジ値と、が一致するか否かを判定する。

そして、ステップＳ４２２において、クライアント装置１１０の制御部１１２は、ステップＳ４２１における判定の結果に応じて、現在の通信セッションを継続または終了する。たとえば、ステップＳ４２１における判定の結果が一致を示す場合、制御部１１２は、現在の通信セッションを継続し、ステップＳ４２１における判定の結果が不一致を示す場合、制御部１１２は、通信セッションを終了する。このようにして、実施形態にかかる認証が実行される。

なお、図４には、クライアント装置１１０側が起点となって通信セッションが開始する例が示されているが、実施形態では、サーバ装置１２０側が起点となって通信セッションが開始してもよい。この場合、ステップＳ４１３以降の処理の主体が図４に示される例とは逆になる形で認証が行われうる。したがって、実施形態において、クライアント装置１１０の制御部１１２と、サーバ装置１２０の制御部１２２とは、互いに同等の機能を有しうる。

以上説明したように、実施形態にかかる認証システム１００は、互いに通信可能に接続された認証モジュール（第１認証モジュールおよび第２認証モジュール）としてのクライアント装置１１０およびサーバ装置１２０を含んでいる。以下の説明では、第１認証モジュールにクライアント装置１１０が対応付けられるとともに第２認証モジュールにサーバ装置１２０が対応付けられているが、これはあくまで説明の簡単化のためのものである。以下の説明は、第１認証モジュールにサーバ装置１２０を対応付けるとともに第２認証モジュールにクライアント装置１１０を対応付けた場合でも同様に成立しうる。

第１認証モジュールとしてのクライアント装置１１０は、第１取得部としての認証データ取得部１１１とを含んでいる。認証データ取得部１１１は、第１認証情報としてのＯＩＤと、第２認証情報としてのＯＰＷと、が対応付けられた第１認証データとしての認証データ１１１Ａを取得する。ＯＩＤは、クライアント装置１１０に固有の第１識別情報と第２認証モジュールとしてのサーバ装置１２０に固有の第２識別情報とに基づいて第１生成ロジックにより生成され、ＯＰＷは、ＯＩＤと第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される。

また、クライアント装置１１０は、第１制御部としての制御部１１２を含んでいる。制御部１１２は、認証データ１１１ＡのＯＩＤをサーバ装置１２０に送信し、サーバ装置１２０に送信された認証データ１１１ＡのＯＩＤと、当該ＯＩＤに対応付けられた認証データ１１１ＡのＯＰＷと、に基づいて第３生成ロジックにより第３認証情報としてのチャレンジ値を生成する。なお、ここで生成されるチャレンジ値は、参照情報と表現することができる。

また、サーバ装置１２０は、第２取得部としての認証データ取得部１２１と、第２制御部としての制御部１２２と、を含んでいる。認証データ取得部１２１は、ＯＩＤとＯＰＷとが対応付けられた上記の認証データ１１１Ａと同一構成の第２認証データとしての認証データ１２１Ａを取得する。また、制御部１２２は、クライアント装置１１０から認証データ１１１ＡのＯＩＤが受信された場合に、クライアント装置１１０から受信された認証データ１１１ＡのＯＩＤと一致する認証データ１２１ＡのＯＩＤと、当該ＯＩＤに対応付けられた認証データ１２１ＡのＯＰＷと、に基づいて上記の第３生成ロジックによりチャレンジ値を生成し、認証データ１２１ＡのＯＰＷを第１鍵情報として用いて暗号化されたチャレンジ値を返信情報としてクライアント装置１１０に返信する。

ここで、実施形態において、クライアント装置１１０の制御部１１２は、サーバ装置１２０から返信情報が受信された場合に、サーバ装置１２０に送信されたＯＩＤに対応付けられた認証データ１１１ＡのＯＰＷを第１鍵情報に対応する第２鍵情報として用いて返信情報を復号化し、復号化された返信情報と上記の参照情報との比較による認証を実行し、当該認証の結果に基づいて、サーバ装置１２０との通信セッションの継続の可否を決定する。

上記の構成によれば、証明書を使用することなく、比較的簡易な情報であるＯＩＤとＯＰＷとに基づいて生成されるチャレンジ値を使用して、クライアント装置１１０とサーバ装置１２０との間でＦＩＤＯ認証と同等の認証を実行することができる。これにより、証明書を使用することに起因して、運用にかかるコストおよび手間が増大するのを抑制することができる。

また、実施形態において、クライアント装置１１０とサーバ装置１２０とは、ネットワークを介して互いに通信可能に接続されている。そして、第１識別情報および第２識別情報は、それぞれ、クライアント装置１１０およびサーバ装置１２０をネットワーク上で識別するためのアドレス情報である。

上記の構成によれば、アドレス情報を使用して第１識別情報および第２識別情報を容易に構成することができる。

また、実施形態において、ＯＩＤは、クライアント装置１１０とサーバ装置１２０との通信セッションが開始するごとにクライアント装置１１０とサーバ装置１２０との間で同期して変化する可変情報にさらに基づいて生成される。

上記の構成によれば、可変情報を使用して、通信セッションごとに異なるＯＩＤを容易に生成することができる。これにより、ある通信セッションにおいてＯＩＤが流出したとしても、その流出したＯＩＤを他の通信セッションで利用することができない。その結果、証明書に関連する鍵が一旦流出すると証明書が更新されるまでセキュリティ性が低下する従来のＦＩＤＯ認証と異なり、セキュリティ性を高めることができる。

ここで、実施形態において、可変情報は、クライアント装置１１０とサーバ装置１２０との通信セッションが開始するごとに変動するカウンタ情報を含む。

上記の構成によれば、カウンタ情報を使用して可変情報を容易に構成することができる。

また、実施形態において、第１生成ロジックは、少なくとも第１識別情報および第２識別情報に基づく値を疑似乱数関数ＰＲＦ（）に入力することで得られる疑似乱数に基づいてＯＩＤを生成することを含む（上記の式（１０）および式（１１）参照）。

上記の構成によれば、疑似乱数関数を使用してユニークなＯＩＤを容易に生成することができる。

また、実施形態において、第２生成ロジックは、ＯＩＤと、第１識別情報および第２識別情報に基づく値と、を第１ハッシュ関数としての独自関数Ｐｗｌｏｇ（）に入力することで得られる第１ハッシュ値に基づいてＯＰＷを生成することを含む（上記の式（２０）参照）。

上記の構成によれば、第１ハッシュ関数を使用してユニークなＯＰＷを容易に生成することができる。

また、実施形態において、第３生成ロジックは、ＯＩＤに基づく値（たとえばハッシュ値）と第２認証情報に基づく値（たとえばハッシュ値）とを第２ハッシュ関数としてのハッシュ関数ｈａｓｈ（）に入力することで得られる第２ハッシュ値に基づいてチャレンジ値を生成することを含む（上記の式（３０）参照）。

上記の構成によれば、第２ハッシュ関数を使用してユニークなチャレンジ値を容易に生成することができる。

最後に、上述した実施形態にかかる認証モジュール（クライアント装置１１０およびサーバ装置１２０）のハードウェア構成について説明する。実施形態にかかる認証モジュールは、たとえば次の図５に示されるようなハードウェア構成を有するコンピュータ５００として構成される。

実施形態にかかる認証モジュールを構成するコンピュータ５００のハードウェア構成を示した例示的かつ模式的なブロック図である。

図５に示されるように、コンピュータ５００は、プロセッサ５１０と、メモリ５２０と、ストレージ５３０と、入出力インターフェース（Ｉ／Ｆ）５４０と、通信インターフェース（Ｉ／Ｆ）５５０と、を備えている。これらのハードウェアは、バス５６０に接続されている。

プロセッサ５１０は、たとえばＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）として構成され、コンピュータ５００の各部の動作を統括的に制御する。

メモリ５２０は、たとえばＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）およびＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）を含み、プロセッサ５１０により実行されるプログラムなどの各種のデータの揮発的または不揮発的な記憶、およびプロセッサ５１０がプログラムを実行するための作業領域の提供などを実現する。

ストレージ５３０は、たとえばＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）またはＳＳＤ（ＳｏｌｉｄＳｔａｔｅＤｒｉｖｅ）を含み、各種のデータを不揮発的に記憶する。

入出力インターフェース５４０は、たとえばキーボードおよびマウスなどのような入力装置（不図示）からコンピュータ５００へのデータの入力と、たとえばコンピュータ５００からディスプレイおよびスピーカなどのような出力装置（不図示）へのデータの出力と、を制御する。

通信インターフェース５５０は、コンピュータ５００が他の装置と通信を実行することを可能にする。

実施形態にかかる認証モジュールとしてのクライアント装置１１０およびサーバ装置１２０が有する機能的構成（図２参照）は、プロセッサ５１０がメモリ５２０またはストレージ５３０に予め記憶された認証プログラムを実行した結果として、ハードウェアとソフトウェアとの協働による機能モジュール群として実現される。ただし、実施形態では、図２に示される機能モジュール群のうち一部または全部が、専用に設計された回路（ｃｉｒｃｕｉｔｒｙ）のようなハードウェアのみによって実現されてもよい。

なお、上述した認証プログラムは、必ずしもメモリ５２０またはストレージ５３０に予め記憶されている必要はない。たとえば、上述した認証プログラムは、フレキシブルディスク（ＦＤ）のような各種の磁気ディスク、またはＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｋ）のような各種の光ディスクなどといった、コンピュータで読み取り可能な媒体にインストール可能な形式または実行可能な形式で記録されたコンピュータプログラムプロダクトとして提供されてもよい。

また、上述した認証プログラムは、インターネットなどのネットワーク経由で提供または配布されてもよい。すなわち、上述した認証プログラムは、インターネットなどのネットワークに接続されたコンピュータ上に格納された状態で、ネットワーク経由でのダウンロードを受け付ける、といった形で提供されてもよい。

＜変形例＞
上述した実施形態では、認証モジュールが、ネットワークを介して通信可能に接続された別々の電子機器としてのクライアント装置１１０およびサーバ装置１２０である構成が例示されている。しかしながら、本開示の「認証モジュール」は、電子機器のような物理的な構成のみならず、ソフトウェアアプリケーションのような論理的な構成をも含みうる概念である。したがって、本開示の技術は、１つの電子機器に搭載されたアプリケーション間の認証にも適用可能である。この場合、ＯＩＤは、アプリケーションを識別するための固有の識別情報（および可変情報）に基づいて生成されうるとともに、ＯＰＷは、ＯＩＤと、アプリケーションを識別するための固有の識別情報と、に基づいて生成されうる。アプリケーションを識別するための固有の識別情報としては、たとえば、アプリケーションごとに割り当てられるライセンス番号などが考えられる。

また、上述した実施形態では、認証モジュールに固有の識別情報として、認証モジュールをネットワーク上で識別するためのアドレス情報が使用される構成が例示されている。しかしながら、本開示において、識別情報は、認証モジュールを識別可能な情報であれば、アドレス情報以外のたとえばユーザが任意でユニークに定めた情報であってよい。

また、上述した実施形態では、通信セッションが開始するごとに認証モジュール間で同期して変化する可変情報として、規則的にインクリメントまたはデクリメントするカウンタ情報が使用される構成が例示されている。しかしながら、本開示において、可変情報は、通信セッションが開始するごとに認証モジュール間で同期して変化する情報であれば、カウンタ情報とは異なる、規則的に変動しない情報であってもよい。

また、上述した実施形態では、疑似乱数関数を使用した第１生成ロジックと、ハッシュ関数を使用した第２生成ロジックおよび第３生成ロジックと、が例示されている。しかしながら、本開示において、第１生成ロジックは、ユニークなＯＩＤを生成可能なロジックであれば、必ずしも疑似乱数関数を使用したロジックでなくてよい。同様に、第２生成ロジックも、ＯＩＤに対応付けられるユニークなＯＰＷを生成可能なロジックであれば、必ずしもハッシュ関数を使用したロジックでなくてよく、第３生成ロジックも、ＯＩＤに基づく値とＯＰＷに基づく値とに基づくユニークなチャレンジ値を生成可能なロジックであれば、必ずしもハッシュ関数を使用したロジックでなくてよい。

また、上述した実施形態では、ＯＰＷを用いてチャレンジ値の暗号化／復号化を実行する構成が例示されている。しかしながら、本開示の技術は、ＯＰＷ以外の鍵情報を用いてチャレンジ値の暗号化／復号化を実行する構成も含みうる。

たとえば、本開示の技術は、クライアント装置１１０とサーバ装置１２０との通信セッションが開始するごとにクライアント装置１１０とサーバ装置１２０との間で同期して変化する可変情報（たとえばカウンタ情報）を、チャレンジ値の暗号化／復号化のための鍵情報として用いる構成を含みうる。この構成において、返信情報は、可変情報を第１鍵情報として用いて暗号化されたチャレンジ値であり、認証は、同じ可変情報を第２鍵情報として用いて復号化された返信情報と参照情報との比較による認証である。

また、本開示の技術は、通信セッションによらず変化しない固定情報を、チャレンジ値の暗号化／復号化のための鍵情報として用いる構成を含みうる。この構成において、返信情報は、第１識別情報および第２識別情報に基づく固定情報（たとえば第１識別情報と第２識別情報との和）を第１鍵情報として用いて暗号化されたチャレンジ値であり、認証は、同じ固定情報を第２鍵情報として用いて復号化された返信情報と参照情報との比較による認証である。

さらに、本開示の技術は、チャレンジ値の暗号化／復号化を実行しない構成も含みうる。この構成において、返信情報は、チャレンジ値そのものであり、認証は、返信情報と参照情報とをそのまま比較することによる認証である。このような構成においても、証明書が必要ないという点で上述した実施形態と共通しているため、上述した実施形態と同様に、運用にかかるコストおよび手間の増大を抑制することができる。

以上、本開示のいくつかの実施形態および変形例を説明したが、これらの実施形態および変形例は、例として提示したものであり、発明の範囲を限定することは意図していない。これらの新規な実施形態および変形例は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これらの実施形態および変形例は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１００認証システム
１１０クライアント装置（認証モジュール、第１認証モジュール）
１２０サーバ装置（認証モジュール、第２認証モジュール）
１１１認証データ取得部（第１取得部）
１１１Ａ認証データ（第１認証データ）
１１２制御部（第１制御部）
１２１認証データ取得部（第２取得部）
１２１Ａ認証データ（第２認証データ）
１２２制御部（第２制御部）

Claims

互いに通信可能に接続された第１認証モジュールおよび第２認証モジュールを備え、
前記第１認証モジュールは、
前記第１認証モジュールに固有の第１識別情報と前記第２認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第１認証データを取得する第１取得部と、
前記第１認証データの前記第１認証情報を前記第２認証モジュールに送信し、前記第２認証モジュールに送信された前記第１認証データの前記第１認証情報と、当該第１認証情報に対応付けられた前記第１認証データの前記第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成する第１制御部と、
を含み、
前記第２認証モジュールは、
前記第１認証情報と、前記第２認証情報と、が対応付けられた前記第１認証データと同一構成の第２認証データを取得する第２取得部と、
前記第１認証モジュールから前記第１認証データの前記第１認証情報が受信された場合に、前記第１認証モジュールから受信された前記第１認証データの前記第１認証情報と一致する前記第２認証データの前記第１認証情報と、当該第１認証情報に対応付けられた前記第２認証データの前記第２認証情報と、に基づく前記第３生成ロジックにより前記第３認証情報を生成し、当該第３認証情報、または第１鍵情報により暗号化された前記第３認証情報、を返信情報として前記第１認証モジュールに返信する第２制御部と、
を含み、
前記第１制御部は、前記第２認証モジュールから前記返信情報が受信された場合に、前記返信情報と前記参照情報との比較、または前記第１鍵情報に対応した第２鍵情報により復号化された前記返信情報と前記参照情報との比較による認証を実行し、当該認証の結果に基づいて、前記第１認証モジュールと前記第２認証モジュールとの通信セッションの継続の可否を決定する、
認証システム。
前記返信情報は、前記第１認証モジュールから前記第２認証モジュールに送信された前記第１認証データの前記第１認証情報と一致する前記第２認証データの前記第１認証情報に対応付けられた前記第２認証データの前記第２認証情報を前記第１鍵情報として用いて暗号化された前記第３認証情報であり、
前記認証は、前記第１認証モジュールから前記第２認証モジュールに送信された前記第１認証データの前記第１認証情報に対応付けられた前記第１認証データの前記第２認証情報を前記第２鍵情報として用いて復号化された前記返信情報と前記参照情報との比較による認証である、
請求項１に記載の認証システム。
前記返信情報は、前記第１認証モジュールと前記第２認証モジュールとの前記通信セッションが開始するごとに前記第１認証モジュールと前記第２認証モジュールとの間で同期して変化する可変情報を前記第１鍵情報として用いて暗号化された前記第３認証情報であり、
前記認証は、前記可変情報を前記第２鍵情報として用いて復号化された前記返信情報と前記参照情報との比較による認証である、
請求項１に記載の認証システム。
前記返信情報は、前記第１識別情報および前記第２識別情報に基づく固定情報を前記第１鍵情報として用いて暗号化された前記第３認証情報であり、
前記認証は、前記固定情報を前記第２鍵情報として用いて復号化された前記返信情報と前記参照情報との比較による認証である、
請求項１に記載の認証システム。
前記第１認証モジュールと前記第２認証モジュールとは、ネットワークを介して互いに通信可能に接続されており、
前記第１識別情報および前記第２識別情報は、それぞれ、前記第１認証モジュールおよび前記第２認証モジュールを前記ネットワーク上で識別するための情報を含む、
請求項１～４のうちいずれか１項に記載の認証システム。
前記第１認証情報は、前記第１認証モジュールと前記第２認証モジュールとの前記通信セッションが開始するごとに前記第１認証モジュールと前記第２認証モジュールとの間で同期して変化する可変情報にさらに基づいて生成される、
請求項１～５のうちいずれか１項に記載の認証システム。
前記可変情報は、前記第１認証モジュールと前記第２認証モジュールとの前記通信セッションが開始するごとに変動するカウンタ情報を含む、
請求項６に記載の認証システム。
前記第１生成ロジックは、少なくとも前記第１識別情報および前記第２識別情報に基づく値を疑似乱数関数に入力することで得られる疑似乱数に基づいて前記第１認証情報を生成することを含む、
請求項１～７のうちいずれか１項に記載の認証システム。
前記第２生成ロジックは、前記第１認証情報と、前記第１識別情報および前記第２識別情報に基づく値と、を第１ハッシュ関数に入力することで得られる第１ハッシュ値に基づいて前記第２認証情報を生成することを含む、
請求項１～８のうちいずれか１項に記載の認証システム。
前記第３生成ロジックは、前記第１認証情報に基づく値と前記第２認証情報に基づく値とを第２ハッシュ関数に入力することで得られる第２ハッシュ値に基づいて前記第３認証情報を生成することを含む、
請求項１～９のうちいずれか１項に記載の認証システム。
他の認証モジュールに通信可能に接続される認証モジュールであって、
前記認証モジュールに固有の第１識別情報と前記他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第１認証データを取得する第１取得部と、
前記第１認証データの前記第１認証情報を、前記第１認証データと同一構成の第２認証データを取得する前記他の認証モジュールに送信し、前記他の認証モジュールに送信された前記第１認証データの前記第１認証情報と、当該第１認証情報に対応付けられた前記第１認証データの前記第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成し、前記他の認証モジュールであって、前記認証モジュールから前記第１認証データの前記第１認証情報が受信された場合に前記認証モジュールから受信された前記第１認証情報と一致する前記第２認証データの前記第１認証情報と当該第１認証情報に対応付けられた前記第２認証データの前記第２認証情報とに基づく前記第３生成ロジックにより前記第３認証情報を生成し、当該第３認証情報、または第１鍵情報により暗号化された前記第３認証情報、を返信情報として前記認証モジュールに返信する前記他の認証モジュールから前記返信情報が受信された場合に、前記返信情報と前記参照情報との比較、または前記第１鍵情報に対応する第２鍵情報により復号化された前記返信情報と前記参照情報との比較による認証を実行し、当該認証の結果に基づいて、前記認証モジュールと前記他の認証モジュールとの通信セッションの継続の可否を決定する第１制御部と、
を備える、認証モジュール。
他の認証モジュールに通信可能に接続される認証モジュールであって、
前記他の認証モジュールに固有の第１識別情報と前記認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第２認証データを取得する第２取得部と、
前記他の認証モジュールであって、前記第２認証データと同一構成の第１認証データを取得し、当該第１認証データの前記第１認証情報と、当該第１認証情報に対応付けられた前記第１認証データの前記第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成する前記他の認証モジュール、から前記第１認証データの前記第１認証情報が受信された場合に、前記他の認証モジュールから受信された前記第１認証データの前記第１認証情報と一致する前記第２認証データの前記第１認証情報と、当該第１認証情報に対応付けられた前記第２認証データの前記第２認証情報と、に基づいて前記第３生成ロジックにより第３認証情報を生成し、当該第３認証情報、または第１鍵情報により暗号化された前記第３認証情報、を返信情報として、前記他の認証モジュールであって、前記返信情報が受信された場合に、前記返信情報と前記参照情報との比較、または前記第１鍵情報に対応する第２鍵情報により復号化された前記返信情報と前記参照情報との比較による認証を実行し、当該認証の結果に基づいて、前記認証モジュールと前記他の認証モジュールとの通信セッションの継続の可否を決定する前記他の認証モジュール、に返信する第２制御部と、
を備える、認証モジュール。
前記返信情報は、前記認証モジュールおよび前記他の認証モジュールのうち一方から他方に送信された前記第１認証データの前記第１認証情報と一致する前記第２認証データの前記第１認証情報に対応付けられた前記第２認証データの前記第２認証情報を前記第１鍵情報として用いて暗号化された前記第３認証情報であり、
前記認証は、前記認証モジュールおよび前記他の認証モジュールのうち一方から他方に送信された前記第１認証データの前記第１認証情報に対応付けられた前記第１認証データの前記第２認証情報を前記第２鍵情報として用いて復号化された前記返信情報と前記参照情報との比較による認証である、
請求項１１または１２に記載の認証モジュール。
前記返信情報は、前記認証モジュールと前記他の認証モジュールとの前記通信セッションが開始するごとに前記認証モジュールと前記他の認証モジュールとの間で同期して変化する可変情報を前記第１鍵情報として用いて暗号化された前記第３認証情報であり、
前記認証は、前記可変情報を前記第２鍵情報として用いて復号化された前記返信情報と前記参照情報との比較による認証である、
請求項１１または１２に記載の認証モジュール。
前記返信情報は、前記第１識別情報および前記第２識別情報に基づく固定情報を前記第１鍵情報として用いて暗号化された前記第３認証情報であり、
前記認証は、前記固定情報を前記第２鍵情報として用いて復号化された前記返信情報と前記参照情報との比較による認証である、
請求項１１または１２に記載の認証モジュール。
前記認証モジュールと前記他の認証モジュールとは、ネットワークを介して互いに通信可能に接続されており、
前記第１識別情報および前記第２識別情報は、それぞれ、前記認証モジュールおよび前記他の認証モジュールを前記ネットワーク上で識別するための情報を含む、
請求項１１～１５のうちいずれか１項に記載の認証モジュール。
前記第１認証情報は、前記認証モジュールと前記他の認証モジュールとの前記通信セッションが開始するごとに前記認証モジュールと前記他の認証モジュールとの間で同期して変化する可変情報にさらに基づいて生成される、
請求項１１～１６のうちいずれか１項に記載の認証モジュール。
前記可変情報は、前記認証モジュールと前記他の認証モジュールとの前記通信セッションが開始するごとに変動するカウンタ情報を含む、
請求項１７に記載の認証モジュール。
前記第１生成ロジックは、少なくとも前記第１識別情報および前記第２識別情報に基づく値を疑似乱数関数に入力することで得られる疑似乱数に基づいて前記第１認証情報を生成することを含む、
請求項１１～１８のうちいずれか１項に記載の認証モジュール。
前記第２生成ロジックは、前記第１認証情報と、前記第１識別情報および前記第２識別情報に基づく値と、を第１ハッシュ関数に入力することで得られる第１ハッシュ値に基づいて前記第２認証情報を生成することを含む、
請求項１１～１９のうちいずれか１項に記載の認証モジュール。
前記第３生成ロジックは、前記第１認証情報に基づく値と前記第２認証情報に基づく値とを第２ハッシュ関数に入力することで得られる第２ハッシュ値に基づいて前記第３認証情報を生成することを含む、
請求項１１～２０のうちいずれか１項に記載の認証モジュール。
他の認証モジュールに通信可能に接続される認証モジュールを含むコンピュータに、
前記認証モジュールに固有の第１識別情報と前記他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第１認証データを取得することと、
前記第１認証データの前記第１認証情報を、前記第１認証データと同一構成の第２認証データを取得する前記他の認証モジュールに送信することと、
前記他の認証モジュールに送信された前記第１認証データの前記第１認証情報と、当該第１認証情報に対応付けられた前記第１認証データの前記第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成することと、
前記他の認証モジュールであって、前記認証モジュールから前記第１認証データの前記第１認証情報が受信された場合に前記認証モジュールから受信された前記第１認証情報と一致する前記第２認証データの前記第１認証情報と当該第１認証情報に対応付けられた前記第２認証データの前記第２認証情報とに基づく前記第３生成ロジックにより前記第３認証情報を生成し、当該第３認証情報、または第１鍵情報により暗号化された前記第３認証情報、を返信情報として前記認証モジュールに返信する前記他の認証モジュールから前記返信情報が受信された場合に、前記返信情報と前記参照情報との比較、または前記第１鍵情報に対応する第２鍵情報により復号化された前記返信情報と前記参照情報との比較による認証を実行することと、
前記認証の結果に基づいて、前記認証モジュールと前記他の認証モジュールとの通信セッションの継続の可否を決定することと、
を実行させるための、認証プログラム。
他の認証モジュールに通信可能に接続される認証モジュールを含むコンピュータに、
前記他の認証モジュールに固有の第１識別情報と前記認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第２認証データを取得することと、
前記他の認証モジュールであって、前記第２認証データと同一構成の第１認証データを取得し、当該第１認証データの前記第１認証情報と、当該第１認証情報に対応付けられた前記第１認証データの前記第２認証情報と、に基づいて第３生成ロジックにより第３認証情報を参照情報として生成する前記他の認証モジュール、から前記第１認証データの前記第１認証情報が受信された場合に、前記他の認証モジュールから受信された前記第１認証データの前記第１認証情報と一致する前記第２認証データの前記第１認証情報と、当該第１認証情報に対応付けられた前記第２認証データの前記第２認証情報と、に基づいて前記第３生成ロジックにより第３認証情報を生成することと、
前記第３認証情報、または第１鍵情報により暗号化された前記第３認証情報、を返信情報として、前記他の認証モジュールであって、前記返信情報が受信された場合に、前記返信情報と前記参照情報との比較、または前記第１鍵情報に対応する第２鍵情報により復号化された前記返信情報と前記参照情報との比較による認証を実行し、当該認証の結果に基づいて、前記認証モジュールと前記他の認証モジュールとの通信セッションの継続の可否を決定する前記他の認証モジュール、に返信することと、
を実行させるための、認証プログラム。
前記返信情報は、前記認証モジュールおよび前記他の認証モジュールのうち一方から他方に送信された前記第１認証データの前記第１認証情報と一致する前記第２認証データの前記第１認証情報に対応付けられた前記第２認証データの前記第２認証情報を前記第１鍵情報として用いて暗号化された前記第３認証情報であり、
前記認証は、前記認証モジュールおよび前記他の認証モジュールのうち一方から他方に送信された前記第１認証データの前記第１認証情報に対応付けられた前記第１認証データの前記第２認証情報を前記第２鍵情報として用いて復号化された前記返信情報と前記参照情報との比較による認証である、
請求項２２または２３に記載の認証プログラム。
前記返信情報は、前記認証モジュールと前記他の認証モジュールとの前記通信セッションが開始するごとに前記認証モジュールと前記他の認証モジュールとの間で同期して変化する可変情報を前記第１鍵情報として用いて暗号化された前記第３認証情報であり、
前記認証は、前記可変情報を前記第２鍵情報として用いて復号化された前記返信情報と前記参照情報との比較による認証である、
請求項２２または２３に記載の認証プログラム。
前記返信情報は、前記第１識別情報および前記第２識別情報に基づく固定情報を前記第１鍵情報として用いて暗号化された前記第３認証情報であり、
前記認証は、前記固定情報を前記第２鍵情報として用いて復号化された前記返信情報と前記参照情報との比較による認証である、
請求項２２または２４に記載の認証プログラム。
前記認証モジュールと前記他の認証モジュールとは、ネットワークを介して通信可能に接続されており、
前記第１識別情報および前記第２識別情報は、それぞれ、前記認証モジュールおよび前記他の認証モジュールを前記ネットワーク上で識別するための情報を含む、
請求項２２～２６のうちいずれか１項に記載の認証プログラム。
前記第１認証情報は、前記認証モジュールと前記他の認証モジュールとの前記通信セッションが開始するごとに前記認証モジュールと前記他の認証モジュールとの間で同期して変化する可変情報にさらに基づいて生成される、
請求項２２～２７のうちいずれか１項に記載の認証プログラム。
前記可変情報は、前記認証モジュールと前記他の認証モジュールとの前記通信セッションが開始するごとに変動するカウンタ情報を含む、
請求項２８に記載の認証プログラム。
前記第１生成ロジックは、少なくとも前記第１識別情報および前記第２識別情報に基づく値を疑似乱数関数に入力することで得られる疑似乱数に基づいて前記第１認証情報を生成することを含む、
請求項２２～２９のうちいずれか１項に記載の認証プログラム。
前記第２生成ロジックは、前記第１認証情報と、前記第１識別情報および前記第２識別情報に基づく値と、をハッシュ関数に入力することで得られるハッシュ値に基づいて前記第２認証情報を生成することを含む、
請求項２２～３０のうちいずれか１項に記載の認証プログラム。
前記第３生成ロジックは、前記第１認証情報に基づく値と前記第２認証情報に基づく値とを第２ハッシュ関数に入力することで得られる第２ハッシュ値に基づいて前記第３認証情報を生成することを含む、
請求項２２～３１のうちいずれか１項に記載の認証プログラム。