JPWO2013076823A1 - Mobile terminal authentication system and method - Google Patents

Mobile terminal authentication system and method Download PDF

Info

Publication number
JPWO2013076823A1
JPWO2013076823A1 JP2013545698A JP2013545698A JPWO2013076823A1 JP WO2013076823 A1 JPWO2013076823 A1 JP WO2013076823A1 JP 2013545698 A JP2013545698 A JP 2013545698A JP 2013545698 A JP2013545698 A JP 2013545698A JP WO2013076823 A1 JPWO2013076823 A1 JP WO2013076823A1
Authority
JP
Japan
Prior art keywords
authentication
mobile terminal
time
authentication server
reply
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2013545698A
Other languages
Japanese (ja)
Other versions
JP5850270B2 (en
Inventor
雅巳 木原
雅巳 木原
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nihon University
Original Assignee
Nihon University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nihon University filed Critical Nihon University
Publication of JPWO2013076823A1 publication Critical patent/JPWO2013076823A1/en
Application granted granted Critical
Publication of JP5850270B2 publication Critical patent/JP5850270B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • G06F21/725—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits operating on a secure reference time value
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2151—Time stamp

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Mathematical Physics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本発明は、認証サーバ側から利用者の携帯端末へ送る情報とそのタイミングを、利用者ごとに変えることに加え、認証サーバ側で制御するタイミング情報を、利用者の携帯端末から送り返すことで、認証サーバ側でタイミングの一致を確認する手法を採用する。本発明に係る携帯端末の認証システムは、通信ネットワークで接続された携帯端末２を認証サーバ１が認証する認証システムであって、携帯端末２は、認証サーバ１からタイミング信号を受信する度に、認証サーバ１へ返送用信号を返信し、認証サーバ１は、タイミング信号を携帯端末２に複数回送信して各送信時刻を記録し、返送用信号を受信して各返信時刻を記録し、各送信時刻の時間間隔と各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する。In addition to changing the information sent from the authentication server side to the user's mobile terminal and the timing thereof for each user, the timing information controlled on the authentication server side is sent back from the user's mobile terminal, A method for confirming timing coincidence on the authentication server side is adopted. The mobile terminal authentication system according to the present invention is an authentication system in which the authentication server 1 authenticates the mobile terminal 2 connected by the communication network, and the mobile terminal 2 receives the timing signal from the authentication server 1 every time. A return signal is sent back to the authentication server 1, and the authentication server 1 sends a timing signal to the portable terminal 2 a plurality of times to record each transmission time, receives a return signal and records each reply time, When the time interval of the transmission time and the time interval of the return time of each return signal are substantially the same, it is determined that the authentication is successful.

Description

本発明は、携帯端末の認証システム及びその方法に関する。   The present invention relates to a mobile terminal authentication system and method.

現在、携帯電話認証には契約者固有番号が使用されている。利用者自身がパスワードのように記憶しておく必要がないことが特長のひとつである。使用方法が簡単なためインターネットサービスでの利用者認証に使われている。   At present, the subscriber-specific number is used for the mobile phone authentication. One of the features is that the user does not need to memorize it like a password. Because it is easy to use, it is used for user authentication in Internet services.

携帯電話を用いた認証方法が提案されている（例えば、特許文献１及び２参照。）。特許文献１の発明は、返信のタイミングを秘匿にしておき、その秘匿のタイミングに送信されたことをもって認証を行う。特許文献２の発明は、携帯電話に電話をかけて所定の操作入力を指示し、音声メッセージに沿った操作入力がなされることをもって認証を行う。   An authentication method using a mobile phone has been proposed (see, for example, Patent Documents 1 and 2). In the invention of Patent Document 1, the reply timing is kept secret, and authentication is performed when the reply is transmitted at the secret timing. The invention of Patent Document 2 performs authentication by calling a mobile phone and instructing a predetermined operation input and performing an operation input in accordance with a voice message.

特開２００７−１４９０２６号公報JP 2007-149026 A 特開２００６−３３０８５６号公報JP 2006-330856 A

契約者固有番号は利便性の高い認証方法であるが、現在、販売台数が伸びているスマートフォンでは使用できない欠点がある。スマートフォンでは、より一般的なコンピュータのような機器構成とネットワーク構成になることが原因である。   The contractor-specific number is a convenient authentication method, but there is a drawback that it cannot be used with smartphones whose sales volume is currently increasing. This is because smartphones have a more general computer-like device configuration and network configuration.

特許文献１及び２の発明は、利用者が携帯端末に入力するため、正規利用者が不正利用者に転送すれば正規ユーザであるとして認証される問題がある。   The inventions of Patent Documents 1 and 2 have a problem that since a user inputs to a mobile terminal, the authorized user is authenticated as an authorized user if transferred to an unauthorized user.

本発明は、スマートフォンでも利用できかつ認証サーバ側から利用者を特定することのできる携帯端末の認証システム及び携帯端末の認証方法を提供することを目的とする。   An object of the present invention is to provide a mobile terminal authentication system and a mobile terminal authentication method that can be used even on a smartphone and that can identify a user from the authentication server side.

上記目的を達成するために、本発明は、認証サーバ側から利用者の携帯端末へ信号を送るタイミングを利用者ごとに変え、その信号に合わせて携帯端末から返信させて、返信のタイミングの一致を認証サーバ側で確認する。   In order to achieve the above object, the present invention changes the timing of sending a signal from the authentication server side to the user's portable terminal for each user, makes the reply from the portable terminal match the signal, and matches the timing of the reply. On the authentication server side.

具体的には、本発明に係る携帯端末の認証システムは、通信ネットワークで接続された携帯端末を認証サーバが認証する認証システムであって、前記携帯端末は、前記認証サーバからタイミング信号を受信する度に、前記認証サーバへ返送用信号を返信し、前記認証サーバは、前記タイミング信号を前記携帯端末に複数回送信して各送信時刻を記録し、前記返送用信号を受信して各返信時刻を記録し、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する。   Specifically, a mobile terminal authentication system according to the present invention is an authentication system in which an authentication server authenticates mobile terminals connected via a communication network, and the mobile terminal receives a timing signal from the authentication server. Each time a return signal is sent back to the authentication server, the authentication server sends the timing signal to the portable terminal a plurality of times, records each transmission time, receives the return signal, and sends each reply time Is recorded, and it is determined that the authentication is successful when the time interval between the transmission times and the time interval between the return times of the return signals substantially match.

本発明に係る携帯端末の認証システムは、携帯端末と認証サーバとの送受信タイミングを用いて認証を行うため、スマートフォンでも利用することができる。また、本発明に係る携帯端末の認証システムは、携帯端末からの返送用信号の返信タイミングを用いて認証を行うため、利用者が携帯端末に入力することなく認証サーバ側から利用者を特定することができる。したがって、本発明に係る携帯端末の認証システムは、スマートフォンでも利用できかつ認証サーバ側から利用者を特定することのできる携帯端末の認証システム及び携帯端末の認証方法を提供することができる。   Since the authentication system for a portable terminal according to the present invention performs authentication using the transmission / reception timing between the portable terminal and the authentication server, it can also be used on a smartphone. Moreover, since the authentication system of the portable terminal which concerns on this invention authenticates using the reply timing of the signal for a return from a portable terminal, a user specifies a user from the authentication server side, without inputting into a portable terminal. be able to. Therefore, the mobile terminal authentication system according to the present invention can provide a mobile terminal authentication system and a mobile terminal authentication method that can be used by a smartphone and that can identify a user from the authentication server side.

本発明に係る携帯端末の認証システムでは、前記認証サーバは、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔との差が一定時間内である場合に、認証成功と判定してもよい。   In the mobile terminal authentication system according to the present invention, the authentication server determines that the authentication is successful when the difference between the time interval between the transmission times and the time interval between the return times of the return signals is within a predetermined time. You may judge.

本発明に係る携帯端末の認証システムでは、前記携帯端末は、前記認証サーバからの電話着信によって、前記タイミング信号を受信し、前記認証サーバは、前記携帯端末に向けて電話発信を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定してもよい。   In the mobile terminal authentication system according to the present invention, the mobile terminal receives the timing signal by an incoming call from the authentication server, and the authentication server makes a call to the mobile terminal by making a call. When transmitting a timing signal and determining that the authentication is successful, if the time interval of the telephone call time and the time interval of the return time of each return signal are substantially the same, it may be determined that the authentication is successful Good.

本発明に係る携帯端末の認証システムでは、前記携帯端末は、前記認証サーバからの電話着信の停止によって、前記タイミング信号を受信し、前記認証サーバは、前記携帯端末に向けて電話発信の停止を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信の停止時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定してもよい。   In the mobile terminal authentication system according to the present invention, the mobile terminal receives the timing signal by stopping the incoming call from the authentication server, and the authentication server stops the outgoing call to the mobile terminal. When the transmission of the timing signal is performed and it is determined that the authentication is successful, the authentication is performed when the time interval of the call transmission stop time and the time interval of the return time of each return signal are substantially the same. It may be determined to be successful.

本発明に係る携帯端末の認証システムでは、前記携帯端末は、前記認証サーバからの電話着信又は電話着信の停止によって、前記タイミング信号を受信し、前記認証サーバは、前記携帯端末に向けて電話発信及び電話発信の停止を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信から電話発信の停止までの時間間隔と電話発信に対する前記各返送用信号の返信時刻から電話発信の停止に対する前記各返送用信号の返信時刻までの時間間隔とが略一致している場合に、認証成功と判定してもよい。   In the mobile terminal authentication system according to the present invention, the mobile terminal receives the timing signal when the incoming call from the authentication server or the incoming call is stopped, and the authentication server makes a call to the mobile terminal. And the timing signal is transmitted by stopping the telephone call, and when determining that the authentication is successful, the time interval from the telephone call to the stop of the telephone call and the return time of each return signal for the telephone call If the time interval until the return time of each return signal with respect to the stoppage of transmission substantially matches, the authentication may be determined to be successful.

本発明に係る携帯端末の認証システムでは、前記認証サーバは、さらに、前記携帯端末へ認証用電話番号を事前に通知しておき、前記認証用電話番号を用いて前記携帯端末に向けて電話発信し、前記携帯端末は、着信番号が前記認証用電話番号であるか否かを判定し、前記認証用電話番号である場合に前記返送用信号を返信してもよい。   In the mobile terminal authentication system according to the present invention, the authentication server further notifies the mobile terminal of an authentication telephone number in advance, and calls the mobile terminal using the authentication telephone number. Then, the portable terminal may determine whether or not the incoming call number is the authentication telephone number, and may return the return signal when the incoming call number is the authentication telephone number.

本発明に係る携帯端末の認証システムでは、前記認証サーバは、前記認証用電話番号を暗号化して通知し、前記携帯端末は、暗号化された前記認証用電話番号を受信し、予め付与されている暗号鍵を用いて前記認証用電話番号を復号化してもよい。   In the mobile terminal authentication system according to the present invention, the authentication server encrypts and notifies the authentication telephone number, and the mobile terminal receives the encrypted telephone number for authentication and is given in advance. The authentication telephone number may be decrypted using the existing encryption key.

本発明に係る携帯端末の認証システムでは、前記携帯端末は、自端末の識別情報を前記認証サーバに送信し、前記認証サーバは、前記携帯端末からの識別情報を受信し、当該識別情報が予め記憶されているか否かを判定し、前記識別情報が予め記憶されている場合に、予め記憶されている携帯端末の電話番号に電話発信を行ってもよい。   In the mobile terminal authentication system according to the present invention, the mobile terminal transmits identification information of the mobile terminal to the authentication server, the authentication server receives the identification information from the mobile terminal, and the identification information is stored in advance. It may be determined whether or not it is stored, and when the identification information is stored in advance, a telephone call may be made to the telephone number of the mobile terminal stored in advance.

本発明に係る携帯端末の認証システムでは、前記認証サーバは、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）ファイルに包含されるデータ要素を前記携帯端末に向けて送信することによって前記タイミング信号を送信し、前記携帯端末は、前記データ要素を要求する要求信号を前記認証サーバへ送信することによって前記返信を行ってもよい。   In the mobile terminal authentication system according to the present invention, the authentication server transmits the timing signal by transmitting a data element included in an HTML (HyperText Markup Language) file toward the mobile terminal, and the mobile terminal May send the reply by sending a request signal requesting the data element to the authentication server.

本発明に係る携帯端末の認証システムでは、前記認証サーバは、前記タイミング信号を送信する際に、前記携帯端末に格納されている秘匿情報を読み出させる命令を前記携帯端末へ送信し、前記認証成功と判定する際に、さらに、前記携帯端末から受信した秘匿情報と予め記憶されている秘匿情報とが一致している場合に、認証成功と判定し、前記携帯端末は、前記命令を受信すると、命令のあった前記秘匿情報を読み出して前記認証サーバに送信してもよい。   In the mobile terminal authentication system according to the present invention, when the authentication server transmits the timing signal, the authentication server transmits to the mobile terminal a command to read confidential information stored in the mobile terminal, and the authentication server When determining the success, if the confidential information received from the portable terminal and the confidential information stored in advance match, it is determined that the authentication is successful, and the portable terminal receives the command The confidential information that has been ordered may be read out and transmitted to the authentication server.

本発明に係る携帯端末の認証システムでは、前記認証サーバは、前記タイミング信号の送信時刻の後でありかつ前記返送用信号の受信の前に、電話回線を通じて前記携帯端末へ発呼し、前記携帯端末からの前記返送用信号の返信があるか否かを判定し、前記認証成功と判定する際に、さらに、前記返送用信号の返信がない場合に、認証成功と判定し、前記携帯端末は、前記タイミング信号の受信の後に前記認証サーバからの着信を受けてもよい。   In the mobile terminal authentication system according to the present invention, the authentication server calls the mobile terminal via a telephone line after the transmission time of the timing signal and before receiving the return signal, When determining whether or not there is a response to the return signal from the terminal, and determining that the authentication is successful, if there is no response to the return signal, determine that the authentication is successful, the mobile terminal An incoming call from the authentication server may be received after the timing signal is received.

具体的には、本発明に係る携帯端末の認証方法は、認証サーバから携帯端末にタイミングを通知し、タイミングの通知時刻を記録するタイミング通知手順と、前記タイミング通知手順におけるタイミングの通知を契機に、携帯端末から認証サーバへ返信を行い、当該返信時刻を記録する返信手順と、をランダムなタイミングで順に複数回繰り返し、前記タイミング通知手順において記録した前記通知時刻の時間間隔と前記返信手順において記録した前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定する認証判定手順と、を順に有する。   Specifically, the mobile terminal authentication method according to the present invention is triggered by the timing notification procedure for notifying the mobile terminal of timing from the authentication server and recording the timing notification time, and the timing notification in the timing notification procedure. A reply procedure for replying from the mobile terminal to the authentication server and recording the reply time, and repeating a plurality of times in order at random timing, and recording the time interval of the notice time recorded in the timing notice procedure and the reply procedure And an authentication determination procedure for determining that the authentication is successful when the time intervals of the reply times substantially match.

本発明に係る携帯端末の認証方法は、携帯端末と認証サーバとの送受信タイミングを用いて認証を行うため、スマートフォンでも利用することができる。また、本発明に係る携帯端末の認証方法は、携帯端末からの返送用信号の返信タイミングを用いて認証を行うため、利用者が携帯端末に入力することなく認証サーバ側から利用者を特定することができる。したがって、本発明に係る携帯端末の認証方法は、スマートフォンでも利用できかつ認証サーバ側から利用者を特定することのできる携帯端末の認証システム及び携帯端末の認証方法を提供することができる。   Since the authentication method of the portable terminal which concerns on this invention authenticates using the transmission / reception timing of a portable terminal and an authentication server, it can utilize also with a smart phone. Moreover, since the authentication method of the portable terminal which concerns on this invention authenticates using the reply timing of the signal for a return from a portable terminal, a user specifies a user from the authentication server side, without inputting into a portable terminal. be able to. Therefore, the mobile terminal authentication method according to the present invention can provide a mobile terminal authentication system and a mobile terminal authentication method that can be used by a smartphone and that can identify a user from the authentication server side.

本発明に係る携帯端末の認証方法では、前記認証判定手順において、さらに、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔との差が一定時間内である場合に、認証成功と判定してもよい。   In the authentication method of the mobile terminal according to the present invention, in the authentication determination procedure, when the difference between the time interval of each transmission time and the time interval of the return time of each return signal is within a predetermined time, It may be determined that authentication is successful.

本発明に係る携帯端末の認証方法では、前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信を行うことによってタイミングを通知し、前記返信手順における前記契機は、認証サーバからの電話着信であり、前記認証判定手順において、前記電話発信の時間間隔と前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定してもよい。   In the portable terminal authentication method according to the present invention, in the timing notification procedure, the timing is notified by making a telephone call from the authentication server to the portable terminal, and the trigger in the reply procedure is an incoming call from the authentication server. In the authentication determination procedure, it may be determined that the authentication is successful when the time interval of the telephone call and the time interval of the reply time are substantially the same.

本発明に係る携帯端末の認証方法では、前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信の停止を行うことによってタイミングを通知し、前記返信手順における前記契機は、認証サーバからの電話着信の停止であり、前記認証判定手順において、前記電話発信の停止の時間間隔と前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定してもよい。   In the authentication method of the portable terminal according to the present invention, in the timing notification procedure, the timing is notified by stopping the telephone call from the authentication server to the portable terminal, and the trigger in the reply procedure is from the authentication server. If the incoming call is stopped and the time interval for stopping the outgoing call and the time interval for the reply time are substantially the same in the authentication determination procedure, it may be determined that the authentication is successful.

本発明に係る携帯端末の認証方法では、前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信を行い、認証サーバから携帯端末に向けて電話発信の停止を行い、前記返信手順における前記契機は、認証サーバからの電話着信又は電話着信の停止であり、前記認証判定手順において、前記電話発信から前記電話発信の停止までの時間間隔と電話発信に対する前記返信時刻から電話発信の停止に対する前記返信時刻までの時間間隔とが略一致している場合に、認証成功と判定してもよい。   In the authentication method of the mobile terminal according to the present invention, in the timing notification procedure, a telephone call is made from the authentication server to the mobile terminal, a telephone call is stopped from the authentication server to the mobile terminal, and the reply procedure in the reply procedure is performed. The trigger is the incoming call from the authentication server or the stop of the incoming call, and in the authentication determination procedure, the time interval from the outgoing call to the outgoing call stop and the reply time for the outgoing call from the return time to the outgoing call You may determine with authentication success, when the time interval to reply time is substantially in agreement.

本発明に係る携帯端末の認証方法では、認証サーバから携帯端末へ認証用電話番号を通知する認証用電話番号通知手順を、前記タイミング通知手順の前にさらに有し、前記タイミング通知手順において、前記認証用電話番号通知手順で通知した認証用電話番号を用いて認証サーバから携帯端末に向けて電話発信し、前記返信手順において、前記認証用電話番号からの着信を契機に、携帯端末から認証サーバへ返信を行ってもよい。   In the mobile terminal authentication method according to the present invention, an authentication phone number notification procedure for notifying the mobile phone of the authentication phone number from the authentication server is further provided before the timing notification procedure, and in the timing notification procedure, Using the authentication telephone number notified in the authentication telephone number notification procedure, the authentication server sends a call from the authentication server to the mobile terminal. In the reply procedure, when the incoming call is received from the authentication telephone number, the mobile server authenticates the authentication server. You may reply to

本発明に係る携帯端末の認証方法では、携帯端末から認証サーバに携帯端末の識別情報を通知し、当該識別情報が認証サーバに記憶されているか否かを判定する識別情報判定手順を、前記タイミング通知手順又は前記認証用電話番号通知手順の前にさらに有し、前記識別情報が認証サーバに記憶されている場合に、前記タイミング通知手順において、認証サーバの記憶している携帯端末の電話番号に電話発信を行ってもよい。   In the portable terminal authentication method according to the present invention, the identification information determination procedure for notifying the identification information of the portable terminal from the portable terminal to the authentication server and determining whether the identification information is stored in the authentication server is performed at the timing described above. In addition to the notification procedure or the authentication telephone number notification procedure, when the identification information is stored in the authentication server, in the timing notification procedure, the mobile phone number stored in the authentication server is stored in the timing notification procedure. You may make a phone call.

本発明に係る携帯端末の認証方法では、前記タイミング通知手順において、前記返信手順から前記タイミング通知手順までの間に、ランダムに変化する任意の時間間隔を有してもよい。   In the portable terminal authentication method according to the present invention, the timing notification procedure may have an arbitrary time interval that randomly changes between the reply procedure and the timing notification procedure.

本発明に係る携帯端末の認証方法では、前記返信手順において、前記タイミング通知手順から前記返信手順までの間に、ランダムに変化する任意の時間間隔を有してもよい。   In the mobile terminal authentication method according to the present invention, the reply procedure may have an arbitrary time interval that randomly changes between the timing notification procedure and the reply procedure.

なお、上記各発明は、可能な限り組み合わせることができる。   The above inventions can be combined as much as possible.

本発明によれば、スマートフォンでも利用できかつ認証サーバ側から利用者を特定することのできる携帯端末の認証システム及び携帯端末の認証方法を提供することができる。本発明は、認証サーバ側から利用者を特定するため、利用者側での秘密情報の不正な利用や、正規の認証プロセス変えてしまうような不正なアクセスによる認証を防止することができる。   ADVANTAGE OF THE INVENTION According to this invention, the authentication system of a portable terminal and the authentication method of a portable terminal which can be used also with a smart phone and can identify a user from the authentication server side can be provided. In the present invention, since the user is specified from the authentication server side, it is possible to prevent unauthorized use of confidential information on the user side or authentication by unauthorized access that changes the regular authentication process.

実施形態１に係る認証システムの一例を示す。An example of the authentication system which concerns on Embodiment 1 is shown. 実施形態１に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。4 shows an example of a timing signal transmission time and a return signal return time according to the first embodiment. 実施形態２に係る認証システムの一例を示す。An example of the authentication system which concerns on Embodiment 2 is shown. 実施形態２に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。6 shows an example of a transmission time of a timing signal and a return time of a return signal according to the second embodiment. 実施形態３に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。10 shows an example of a transmission time of a timing signal and a return time of a return signal according to the third embodiment. 実施形態４に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。14 shows an example of a timing signal transmission time and a return signal return time according to the fourth embodiment. 実施形態５に係る認証方法のシーケンス図を示す。FIG. 10 shows a sequence diagram of an authentication method according to a fifth embodiment. 実施形態６に係る認証システムの一例を示す。An example of the authentication system which concerns on Embodiment 6 is shown. データ取得部に準備されているウェブページの一例を示す。An example of the web page prepared by the data acquisition part is shown. ＨＴＭＬによるＷｅｂページのダウンロードプロセスを示す。The download process of the web page by HTML is shown. 携帯端末がパイプライン処理を行う場合の送信時刻の時間間隔及び返信時刻の時間間隔の測定方法の一例を示す。An example of a method for measuring the time interval of the transmission time and the time interval of the reply time when the mobile terminal performs pipeline processing is shown. 送信時刻の時間間隔及び返信時刻の時間間隔の測定方法の他の一例を示す。Another example of the method for measuring the time interval of the transmission time and the time interval of the reply time is shown.

添付の図面を参照して本発明の実施形態を説明する。以下に説明する実施形態は本発明の実施の例であり、本発明は、以下の実施形態に制限されるものではない。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。   Embodiments of the present invention will be described with reference to the accompanying drawings. The embodiments described below are examples of the present invention, and the present invention is not limited to the following embodiments. In the present specification and drawings, the same reference numerals denote the same components.

（実施形態１）
図１に、本実施形態に係る認証システムの一例を示す。本実施形態の認証システムは、認証に使用する利用者ごと秘密情報は時間である。本実施形態の認証システムは、通信ネットワークで接続された携帯端末２を認証サーバ１が認証する認証システムである。本実施形態に係る認証方法は、タイミング通知手順及び返信手順をランダムなタイミングで順に複数回繰り返し、その後に認証判定手順を実行する。(Embodiment 1)
FIG. 1 shows an example of an authentication system according to this embodiment. In the authentication system of this embodiment, the secret information for each user used for authentication is time. The authentication system of this embodiment is an authentication system in which the authentication server 1 authenticates the mobile terminals 2 connected via a communication network. In the authentication method according to the present embodiment, the timing notification procedure and the reply procedure are repeated a plurality of times in order at random timing, and then the authentication determination procedure is executed.

タイミング通知手順では、認証サーバ１は、タイミング信号を携帯端末２に複数回送信して各送信時刻を記録する。返信手順では、携帯端末２は、認証サーバ１からタイミング信号を受信する度に、認証サーバ１へ返送用信号を返信する。認証サーバ１は、返送用信号を受信して各返信時刻を記録する。認証判定手順では、タイミング通知手順において記録した各送信時刻の時間間隔と返信手順において記録した返信時刻の時間間隔とが略一致している場合に、認証成功と判定する。タイミング信号及び返送用信号は、データ通信を用いて伝送される信号であってもよいし、電話回線を用いて伝送される信号であってもよい。   In the timing notification procedure, the authentication server 1 transmits a timing signal to the mobile terminal 2 a plurality of times and records each transmission time. In the reply procedure, the mobile terminal 2 returns a return signal to the authentication server 1 every time a timing signal is received from the authentication server 1. The authentication server 1 receives the return signal and records each reply time. In the authentication determination procedure, it is determined that the authentication is successful when the time interval of each transmission time recorded in the timing notification procedure and the time interval of the response time recorded in the reply procedure are substantially the same. The timing signal and the return signal may be a signal transmitted using data communication or a signal transmitted using a telephone line.

ここで、本実施形態に係る認証方法は、タイミング通知手順及び返信手順をランダムなタイミングで順に複数回繰り返す。例えば、タイミング通知手順において、返信手順からタイミング通知手順までの間に、ランダムに変化する任意の時間間隔を有してもよい。また、返信手順において、タイミング通知手順から返信手順までの間に、ランダムに変化する任意の時間間隔を有してもよい。   Here, the authentication method according to the present embodiment repeats the timing notification procedure and the reply procedure a plurality of times in order at random timing. For example, the timing notification procedure may have an arbitrary time interval that changes randomly between the reply procedure and the timing notification procedure. In the reply procedure, an arbitrary time interval that randomly changes may be provided between the timing notification procedure and the reply procedure.

タイミング通知手順から返信手順までの間に、ランダムに変化する任意の時間間隔を有する場合、認証サーバ１から携帯端末２へ返送用信号を送信する返信時間を指定し、携帯端末２は指定された返信時間に返送用信号を返信する。返信時間の指定は、タイミング信号を受信後の経過時間を指定してもよいし、時刻を指定してもよい。また、認証サーバ１が返信時間を暗号化して携帯端末２へ送信し、携帯端末２が返信時間を復号化してもよい。この場合の暗号鍵は、携帯端末２に予め格納されている携帯端末２固有の情報であってもよいし、認証サーバ１から携帯端末２へ予め付与しておいてもよい。携帯端末２固有の情報は、例えば、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードにＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）若しくはＩＭＥＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ）、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス又は電話番号である。暗号鍵を認証サーバ１から携帯端末２へ付与する場合は、認証サーバ１から携帯端末２へ暗号鍵を認証の度に付与することで、認証の度に異なる暗号鍵を用いて復号化することが好ましい。また、携帯端末２の利用者が返信時間を見ることができないよう、携帯端末２に返信時間が表示されないようなプログラムを携帯端末２に組み込むことが好ましい。   When there is an arbitrary time interval that varies randomly between the timing notification procedure and the reply procedure, the reply time for transmitting a return signal from the authentication server 1 to the portable terminal 2 is designated, and the portable terminal 2 is designated. A return signal is returned at the reply time. For specifying the reply time, an elapsed time after receiving the timing signal may be specified, or a time may be specified. Alternatively, the authentication server 1 may encrypt the reply time and transmit it to the mobile terminal 2, and the mobile terminal 2 may decrypt the reply time. The encryption key in this case may be information unique to the mobile terminal 2 stored in advance in the mobile terminal 2 or may be given in advance from the authentication server 1 to the mobile terminal 2. The information specific to the mobile terminal 2 is, for example, a SIM (Subscriber Identity Module) card, an IMSI (International Mobile Subscriber Identity) or IMEI (International Mobile Identity), or an IMEI (International Mobile Identity Address) Number. When assigning the encryption key from the authentication server 1 to the portable terminal 2, the encryption key is assigned from the authentication server 1 to the portable terminal 2 each time authentication is performed, and decryption is performed using a different encryption key for each authentication. Is preferred. Moreover, it is preferable to incorporate in the mobile terminal 2 a program that does not display the response time on the mobile terminal 2 so that the user of the mobile terminal 2 cannot see the response time.

図２に、実施形態１に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。
（１）携帯端末２が認証サーバ１に最初にアクセスすると、それに対するレスポンスとして、認証サーバ１は携帯端末２の一意な番号に任意な情報を送り、その送信時刻ｔｓ１を記録する。
（２）携帯端末２は、任意な情報を返送用信号として認証サーバ１に返送する。
（３）認証サーバ１では、送信した任意な情報と同じものが返送されることをまず確認し、返送用信号を受信した時刻を返信時刻ｔｒ１として記録する。
（４）認証サーバ１は、任意な情報の送出を繰り返し、その送出間隔をランダムに変更する。
（５）その結果、認証サーバ１には、任意な情報の送信時刻ｔｓ１、ｔｓ２、ｔｓ３、・・・と、その返信時刻ｔｒ１、ｔｒ２、ｔｒ３、・・・が記録される。FIG. 2 shows an example of the timing signal transmission time and the return signal return time according to the first embodiment.
(1) When the mobile terminal 2 accesses the authentication server 1 for the first time, as a response thereto, the authentication server 1 sends arbitrary information to the unique number of the mobile terminal 2 and records its transmission time ts 1 .
(2) The portable terminal 2 returns arbitrary information to the authentication server 1 as a return signal.
(3) The authentication server 1 first confirms that the same information as the transmitted arbitrary information is returned, and records the time when the return signal is received as the return time tr 1 .
(4) The authentication server 1 repeats transmission of arbitrary information, and randomly changes the transmission interval.
(5) As a result, the authentication server 1 records the transmission times ts 1 , ts 2 , ts 3 ,... Of arbitrary information and the reply times tr 1 , tr 2 , tr 3 ,. The

（６）原理的には、携帯端末２が正規の利用者であり、登録されている一意な番号で認証サーバ１からの情報を受信していれば、任意な情報の送出時間間隔Ｔｓ１と返信時刻の時間間隔Ｔｒ１は同じであり、任意な情報の送出時間間隔Ｔｓ２と返信時刻の時間間隔Ｔｒ２は同じであり、任意な情報の送出時間間隔Ｔｓ３と返信時刻の時間間隔Ｔｒ３は同じになる。 (6) In principle, if the mobile terminal 2 is a legitimate user and has received information from the authentication server 1 with a registered unique number, a reply time interval Ts1 of arbitrary information is returned. The time interval Tr1 of time is the same, the transmission time interval Ts2 of arbitrary information and the time interval Tr2 of reply time are the same, and the transmission time interval Ts3 of arbitrary information and the time interval Tr3 of reply time are the same.

実際の認証処理では、返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・に、認証サーバ１から携帯端末２までの往復遅延時間の変動と、携帯端末２内での処理時間の変動を考慮する必要がある。そこで、認証判定手順において、認証サーバ１は、各送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・と各返送用信号の返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・との差が一定時間内である場合に、認証成功と判定する。   In the actual authentication processing, fluctuations in the round-trip delay time from the authentication server 1 to the portable terminal 2 and fluctuations in the processing time in the portable terminal 2 are taken into consideration at the time intervals Tr1, Tr2, Tr3,. There is a need to. Therefore, in the authentication determination procedure, the authentication server 1 determines the difference between the time intervals Ts1, Ts2, Ts3,... Of each transmission time and the time intervals Tr1, Tr2, Tr3,. Is determined to be successful if the current time is within a certain period of time.

例えば、本実施形態では、変動による誤差Δを考慮すると、以下のような関係となる。
Ｔｒ１＝Ｔｓ１±Δ１
Ｔｒ２＝Ｔｓ２±Δ２
Ｔｒ３＝Ｔｓ３±Δ３For example, in the present embodiment, when an error Δ due to fluctuation is taken into consideration, the following relationship is established.
Tr1 = Ts1 ± Δ1
Tr2 = Ts2 ± Δ2
Tr3 = Ts3 ± Δ3

このΔ１、Δ２、Δ３、・・・は、実験的に求める必要がある。実際の認証フローでは、実験的に求めたΔの最大値Δｍａｘに認証判断のしきい値となる一定時間を設定する。認証は、任意な情報の送出をランダムな時間間隔で繰り返し、
｜Ｔｒｎ−Ｔｓｎ｜≦Δｍａｘ
であることが確認されれば、その利用者は正規の利用者と認証される。These Δ1, Δ2, Δ3,... Need to be obtained experimentally. In the actual authentication flow, a fixed time as a threshold value for authentication judgment is set to the maximum value Δmax of Δ obtained experimentally. Authentication repeats transmission of arbitrary information at random time intervals,
| Tr n −Ts n | ≦ Δmax
If it is confirmed, the user is authenticated as a legitimate user.

本実施形態に係る認証方法を用いることで、複数の携帯端末２が同時にアクセスしてきた場合は認証失敗になるため、複数人同時のなりすましを防ぐことができる。また、Δｍａｘを、正規の利用者の携帯端末２であればΔｍａｘ以内であるけれども、正規の利用者以外の者であればΔｍａｘ超となる値に設定することで、正規の利用者以外の者によるなりすましを防ぐことができる。   By using the authentication method according to the present embodiment, when a plurality of mobile terminals 2 access simultaneously, the authentication fails, so that it is possible to prevent spoofing of a plurality of people at the same time. In addition, Δmax is within Δmax in the case of a portable user 2 of a regular user, but if it is a person other than a regular user, a person other than the regular user can be set by setting it to a value exceeding Δmax. Can prevent spoofing.

本実施形態では、タイミング通知手順において、認証サーバ１は、携帯端末２に格納されている秘匿情報を読み出させる命令を携帯端末２へ送信してもよい。秘匿情報は、予め携帯端末２に付与した情報であり、暗号であってもよいし、携帯端末固有の情報であってもよい。この場合、返信手順において、携帯端末２は、命令を受信すると、命令のあった秘匿情報を読み出して認証サーバ１に送信する。そして、認証判定手順において、さらに、携帯端末２から受信した秘匿情報と予め記憶されている秘匿情報とが一致している場合に、認証成功と判定する。これにより、認証要素が増えるため、認証精度を高めることができる。   In the present embodiment, in the timing notification procedure, the authentication server 1 may transmit a command for reading the confidential information stored in the mobile terminal 2 to the mobile terminal 2. The secret information is information previously given to the mobile terminal 2 and may be encryption or information unique to the mobile terminal. In this case, in the reply procedure, when the portable terminal 2 receives the command, the portable terminal 2 reads out the confidential information with the command and transmits it to the authentication server 1. In the authentication determination procedure, it is further determined that the authentication is successful when the confidential information received from the mobile terminal 2 matches the confidential information stored in advance. Thereby, since an authentication factor increases, authentication precision can be raised.

（実施形態２）
図３に、実施形態２に係る認証システムの一例を示す。本実施形態に係る認証システムは、認証サーバ１が電話発信部１１及び認証判定部１２を備え、携帯端末２が電話着信部２１及びタイミング検出部２２を備える。本実施形態では、タイミング信号を送信するために電話発信部１１が電話発信を行い、タイミング検出部２２が返送用信号として着信時刻情報を送信する。(Embodiment 2)
FIG. 3 shows an example of an authentication system according to the second embodiment. In the authentication system according to the present embodiment, the authentication server 1 includes a telephone transmission unit 11 and an authentication determination unit 12, and the mobile terminal 2 includes a telephone call reception unit 21 and a timing detection unit 22. In this embodiment, in order to transmit a timing signal, the telephone transmission part 11 makes a telephone call, and the timing detection part 22 transmits incoming time information as a return signal.

図４に、実施形態２に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。
タイミング通知手順において、電話発信部１１が携帯端末２に向けて電話発信を行うことによってタイミングを通知する。そして、認証判定部１２は、電話発信部１１の電話発信時刻ｔｓ１、ｔｓ２、・・・を記録する。FIG. 4 shows an example of the timing signal transmission time and the return signal return time according to the second embodiment.
In the timing notification procedure, the telephone transmission unit 11 notifies the timing by making a telephone call to the mobile terminal 2. Then, the authentication determination unit 12, telephone transmission time ts 1, ts 2 of the telephone call unit 11, records the ....

返信手順において、電話着信部２１が認証サーバ１からの電話を着信することによって、タイミング信号を受信する。タイミング検出部２２は、電話着信部２１の着信時刻ｔｎ１、ｔｎ２、・・・を検出して記録する。そして、タイミング検出部２２は、電話着信部２１の着信時刻情報を返送用信号として認証サーバ１に返信する。返送用信号の返信方法は、データ通信を行うことによって返信してもよいし、電話発信することによって返信してもよい。認証判定部１２は、タイミング検出部２２から着信時刻情報を受信し、その受信時刻を返信時刻ｔｒ１、ｔｒ２、・・・として記録する。In the reply procedure, the telephone receiving unit 21 receives a call from the authentication server 1 to receive a timing signal. The timing detector 22 detects and records the incoming times tn 1 , tn 2 ,. Then, the timing detection unit 22 returns the incoming time information of the telephone incoming call unit 21 to the authentication server 1 as a return signal. The return signal may be returned by performing data communication or by making a telephone call. The authentication determination unit 12 receives the arrival time information from the timing detection unit 22 and records the reception time as reply times tr 1 , tr 2 ,.

認証判定手順において、認証判定部１２が、電話発信部１１の電話発信時刻ｔｓ１、ｔｓ２、・・・の時間間隔Ｔｓ１、Ｔｓ２、・・・と着信時刻情報の受信時刻ｔｒ１、ｔｒ２、・・・の時間間隔Ｔｒ１、Ｔｒ２、・・・とが略一致している場合に、認証成功と判定する。例えば、時間間隔Ｔｓ１と時間間隔Ｔｒ１が一致し、かつ、時間間隔Ｔｓ２と時間間隔Ｔｒ２が一致し、かつ、時間間隔Ｔｓ３と時間間隔Ｔｒ３が一致する場合に、認証成功と判定する。In the authentication determination procedure, the authentication determination unit 12 receives the time intervals Ts1, Ts2,... Of the telephone transmission times ts 1 , ts 2 ,... Of the telephone transmission unit 11 and the reception times tr 1 , tr 2 of the incoming time information. When the time intervals Tr1, Tr2,... Of. For example, if the time interval Ts1 and the time interval Tr1 match, the time interval Ts2 and the time interval Tr2 match, and the time interval Ts3 and the time interval Tr3 match, it is determined that the authentication is successful.

認証判定部１２は、着信時刻情報に含まれる着信時刻ｔｎ１、ｔｎ２、・・・を用いて、予想される標準的な遅延時間内に電話着信部２１が電話を着信したか否かを判断してもよい。予想される標準的な遅延時間は、利用者の初期登録時などで測定した結果と、他の同様な携帯端末でのデータとを考慮して決定する。この場合、着信停止時刻情報の受信時刻である返信時刻の時間間隔Ｔｒ１、Ｔｒ２、・・・に代えて、電話着信部２１の着信時刻ｔｎ１、ｔｎ２、・・・の時間間隔Ｔｎ１、Ｔｎ２、・・・を用いる。すなわち、認証サーバ１が電話発信する送信時刻の時間間隔Ｔｓ１、Ｔｓ２、・・・と、電話着信部２１の着信時刻の時間間隔Ｔｎ１、Ｔｎ２、・・・と、を比較し、時間間隔Ｔｓ１と時間間隔Ｔｎ１がしきい値以内であり、時間間隔Ｔｓ２と時間間隔Ｔｎ２がしきい値以内であり、時間間隔Ｔｓ３と時間間隔Ｔｎ３がしきい値以内であれば、認証成功と判定する。しきい値は、利用者の初期登録時などで測定した結果と、他の同様な携帯電話でのデータとを考慮して決定する。The authentication determination unit 12 uses the incoming times tn 1 , tn 2 ,... Included in the incoming time information to determine whether the telephone incoming unit 21 has received a call within an expected standard delay time. You may judge. The expected standard delay time is determined in consideration of a result measured at the time of initial registration of the user and data on other similar portable terminals. In this case, instead of the time intervals Tr1, Tr2,... Of the reply time that is the reception time of the incoming call stop time information, the time intervals Tn1, Tn2 of the incoming times tn 1 , tn 2 ,. .. Are used. That is, the time intervals Ts1, Ts2,... Of transmission times when the authentication server 1 makes a telephone call are compared with the time intervals Tn1, Tn2,. If the time interval Tn1 is within the threshold value, the time interval Ts2 and the time interval Tn2 are within the threshold value, and the time interval Ts3 and the time interval Tn3 are within the threshold value, it is determined that the authentication is successful. The threshold value is determined in consideration of a result measured at the time of initial registration of the user and data on other similar mobile phones.

（実施形態３）
本実施形態に係る認証システム及び認証方法は、携帯端末２が、着信による呼び出しが停止したときに、認証サーバ１に返送用信号を送信する。(Embodiment 3)
In the authentication system and the authentication method according to the present embodiment, the mobile terminal 2 transmits a return signal to the authentication server 1 when the incoming call stops.

図５に、実施形態３に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。
タイミング通知手順において、電話発信部１１が携帯端末２への電話発信の停止を行うことによってタイミングを通知する。そして、認証判定部１２は、電話発信部１１の発信停止時刻ｔｓ１、ｔｓ２、・・・を記録する。FIG. 5 shows an example of the timing signal transmission time and the return signal return time according to the third embodiment.
In the timing notification procedure, the telephone transmission unit 11 notifies the timing by stopping the telephone transmission to the portable terminal 2. Then, the authentication determination unit 12, originating stop time ts 1, ts 2 of the telephone call unit 11, records the ....

返信手順において、電話着信部２１が、認証サーバ１からの電話の着信の停止を検出することによって、タイミング信号を受信する。タイミング検出部２２は、電話着信部２１の着信停止時刻ｔｎ１、ｔｎ２、・・・を検出して記録する。そして、タイミング検出部２２は、電話着信部２１の着信停止時刻を含む着信停止時刻情報を、返送用信号として認証サーバ１に返信する。認証判定部１２が、タイミング検出部２２からの着信停止時刻情報を受信し、着信停止時刻情報の受信時刻を返信時刻として記録する。In the reply procedure, the telephone receiving unit 21 receives the timing signal by detecting the stop of the incoming telephone call from the authentication server 1. The timing detector 22 detects and records the incoming call stop times tn 1 , tn 2 ,. Then, the timing detection unit 22 returns the incoming call stop time information including the incoming call stop time of the telephone incoming call unit 21 to the authentication server 1 as a return signal. The authentication determination unit 12 receives the incoming call stop time information from the timing detection unit 22, and records the reception time of the incoming call stop time information as a reply time.

認証判定手順において、認証判定部１２が、電話発信部１１の発信停止時刻の時間間隔Ｔｓ１、Ｔｓ２、・・・と着信停止時刻情報の受信時刻の時間間隔Ｔｒ１、Ｔｒ２、・・・とが略一致している場合に、認証成功と判定する。   In the authentication determination procedure, the authentication determination unit 12 abbreviates the time intervals Ts1, Ts2,... Of the call stop time of the telephone transmission unit 11 and the time intervals Tr1, Tr2,. If they match, it is determined that the authentication is successful.

認証判定部１２は、着信停止時刻情報を用いて、予想される標準的な遅延時間内に電話着信部２１の電話の着信が停止したか否かを判断してもよい。この場合、着信停止時刻情報の受信時刻の時間間隔Ｔｒ１、Ｔｒ２、・・・に代えて、電話着信部２１の着信停止時刻の時間間隔Ｔｎ１、Ｔｎ２、・・・を用いる。すなわち、認証サーバ１の発信停止時刻の時間間隔Ｔｓ１、Ｔｓ２、・・・と、電話着信部２１の着信停止時刻の時間間隔Ｔｎ１、Ｔｎ２、・・・と、を比較し、時間間隔Ｔｓ１と時間間隔Ｔｎ１がしきい値以内であり、時間間隔Ｔｓ２と時間間隔Ｔｎ２がしきい値以内であれば、認証成功と判定する。しきい値は、利用者の初期登録時などで測定した結果と、他の同様な携帯電話でのデータとを考慮して決定する。   The authentication determination unit 12 may determine whether the incoming call of the telephone reception unit 21 is stopped within an expected standard delay time using the incoming call stop time information. In this case, in place of the time intervals Tr1, Tr2,... Of the reception time of the incoming call stop time information, the time intervals Tn1, Tn2,. That is, the time intervals Ts1, Ts2,... Of outgoing call stop time of the authentication server 1 are compared with the time intervals Tn1, Tn2,. If the interval Tn1 is within the threshold value and the time interval Ts2 and the time interval Tn2 are within the threshold value, it is determined that the authentication is successful. The threshold value is determined in consideration of a result measured at the time of initial registration of the user and data on other similar mobile phones.

（実施形態４）
本実施形態では、認証サーバからの電話発信から電話発信停止までの時間間隔を時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・として用い、電話発信に対する各返送用信号の返信時刻から電話発信停止に対する各返送用信号の返信時刻までの時間間隔を時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・として用いる。(Embodiment 4)
In the present embodiment, the time interval from the telephone call from the authentication server to the call stoppage is used as the time intervals Ts1, Ts2, Ts3,... Time intervals up to the return time of the return signal are used as time intervals Tr1, Tr2, Tr3,.

図６に、実施形態４に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。
第１のタイミング通知手順において、電話発信部１１が携帯端末２に向けて電話発信を行うことによってタイミングを通知する。認証判定部１２は、電話発信部１１の電話発信時刻ｔｓ１を記録する。
第１の返信手順において、電話着信部２１が認証サーバ１からの電話を着信することによって、タイミング信号を受信する。タイミング検出部２２は、電話着信部２１の着信時刻ｔｎ１を検出して記録する。そして、タイミング検出部２２は、電話着信部２１の着信時刻情報を返送用信号として認証サーバ１に返信する。認証判定部１２は、タイミング検出部２２から着信時刻情報を受信し、受信時刻ｔｒ１を記録する。FIG. 6 shows an example of the timing signal transmission time and the return signal return time according to the fourth embodiment.
In the first timing notification procedure, the telephone transmission unit 11 notifies the timing by making a telephone call to the mobile terminal 2. The authentication determination unit 12 records the telephone call time ts 1 of the telephone call unit 11.
In the first reply procedure, the telephone receiving unit 21 receives a call from the authentication server 1 to receive a timing signal. The timing detector 22 detects and records the incoming time tn 1 of the telephone receiver 21. Then, the timing detection unit 22 returns the incoming time information of the telephone incoming call unit 21 to the authentication server 1 as a return signal. The authentication determination unit 12 receives the arrival time information from the timing detection unit 22 and records the reception time tr 1 .

第２のタイミング通知手順において、電話発信部１１が携帯端末２に向けて電話発信の停止を行うことによってタイミングを通知する。認証判定部１２は、電話発信部１１の発信停止時刻ｔｓ２を記録する。
第２の返信手順において、電話着信部２１が認証サーバ１からの電話着信の停止によって、タイミング信号を受信する。タイミング検出部２２は、電話着信部２１の着信停止時刻ｔｎ２を検出して記録する。そして、タイミング検出部２２は、電話着信部２１の着信停止時刻情報を返送用信号として認証サーバ１に返信する。認証判定部１２は、タイミング検出部２２から着信停止時刻情報を受信し、受信時刻ｔｒ２を記録する。In the second timing notification procedure, the telephone transmission unit 11 notifies the timing by stopping the telephone transmission toward the mobile terminal 2. The authentication determination unit 12 records the transmission stop time ts 2 of the telephone transmission unit 11.
In the second reply procedure, the telephone receiver 21 receives the timing signal when the incoming telephone call from the authentication server 1 is stopped. The timing detector 22 detects and records the incoming call stop time tn 2 of the telephone receiver 21. Then, the timing detection unit 22 returns the incoming call stop time information of the telephone incoming call unit 21 to the authentication server 1 as a return signal. Authentication determination unit 12 receives the incoming stop time information from the timing detection unit 22, and records the reception time tr 2.

第１のタイミング通知手順、第１の返信手順、第２のタイミング通知手順及び第２の返信手順を順に実行する。第１のタイミング通知手順、第１の返信手順、第２のタイミング通知手順及び第２の返信手順を１度以上行った後に、認証判定手順を行う。   The first timing notification procedure, the first reply procedure, the second timing notification procedure, and the second reply procedure are executed in order. After performing the first timing notification procedure, the first reply procedure, the second timing notification procedure, and the second reply procedure at least once, the authentication determination procedure is performed.

認証判定手順において、認証判定部１２が、電話発信時刻ｔｓ１から発信停止時刻ｔｓ２までの時間間隔Ｔｓ１と電話発信に対する各返送用信号の返信時刻である受信時刻ｔｒ１から電話発信の停止に対する各返送用信号の返信時刻である受信時刻ｔｒ２までの時間間隔Ｔｒ１とが略一致している場合に、認証成功と判定する。In the authentication determination procedure, the authentication determination unit 12 responds to the suspension of the telephone transmission from the time interval Ts1 from the telephone transmission time ts 1 to the transmission stop time ts 2 and the reception time tr 1 which is the return time of each return signal for the telephone transmission. if the time interval Tr1 to the reception time tr 2 is a reply time of each return signal is substantially coincident, it is determined that the authentication succeeds.

このように、認証サーバ１が電話をかけて呼び出し、呼び出しを停止するまでの呼び出し時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・と、利用者携帯電話が受信した時間と呼び出しが停止した時間から求められる呼び出し時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・を比較し、しきい値以内であれば、利用者携帯電話を認証する。しきい値は、利用者の初期登録時などで測定した結果と、他の同様な携帯電話でのデータとを考慮して決定する。   In this way, the authentication server 1 obtains from the call time intervals Ts1, Ts2, Ts3,... Until the call is stopped over the telephone and the call is stopped, and the time received by the user mobile phone and the time when the call is stopped. Are compared, and if it is within the threshold value, the user's mobile phone is authenticated. The threshold value is determined in consideration of a result measured at the time of initial registration of the user and data on other similar mobile phones.

認証サーバ１による呼び出し時間は、認証サーバ１側でランダムに変化させる。これにより不正に認証サーバ１側に電話着信による情報を送信されることを防ぐことができる。   The calling time by the authentication server 1 is changed randomly on the authentication server 1 side. As a result, it is possible to prevent unauthorized information from being transmitted to the authentication server 1 side.

（実施形態５）
図７に、実施形態５に係る認証方法のシーケンス図を示す。本実施形態に係る認証方法は、タイミング通知手順の前に、識別情報判定手順及び認証用電話番号通知手順を更に順に有する。(Embodiment 5)
FIG. 7 shows a sequence diagram of the authentication method according to the fifth embodiment. The authentication method according to the present embodiment further includes an identification information determination procedure and an authentication telephone number notification procedure in order before the timing notification procedure.

識別情報判定手順では、ステップＳ１０１〜ステップＳ１０４を行う。
ステップＳ１０１では、携帯端末２が認証サーバ１に認証要求を行う。
ステップＳ１０２では、認証サーバ１が、携帯端末２の識別情報を携帯端末２に要求する。識別情報は、例えばＩＤ及びパスワード（ＰＷ）である。
ステップＳ１０３では、携帯端末２が、ＩＤ及びパスワード（ＰＷ）を認証サーバ１に送信する。
ステップＳ１０４では、認証サーバ１が、ＩＤ及びパスワード（ＰＷ）が予め登録された正規のものであるか確認し、正規のものである場合は、認証用電話番号通知手順を行う。認証用電話番号通知手順では、認証サーバ１から携帯端末２へ認証用電話番号を通知する。In the identification information determination procedure, steps S101 to S104 are performed.
In step S <b> 101, the mobile terminal 2 makes an authentication request to the authentication server 1.
In step S <b> 102, the authentication server 1 requests the mobile terminal 2 for identification information of the mobile terminal 2. The identification information is, for example, an ID and a password (PW).
In step S <b> 103, the mobile terminal 2 transmits the ID and password (PW) to the authentication server 1.
In step S104, the authentication server 1 confirms whether the ID and password (PW) are registered in advance, and if they are authentic, the authentication telephone number notification procedure is performed. In the authentication telephone number notification procedure, the authentication server 1 notifies the mobile terminal 2 of the authentication telephone number.

ステップＳ１０５では、タイミング通知手順において、認証サーバ１が、発信者番号を表示して電話をかける。このとき、認証サーバ１は、認証用電話番号通知手順で通知した認証用電話番号からだけでなく、他の電話番号からも電話をかける。   In step S105, in the timing notification procedure, the authentication server 1 displays the caller number and makes a call. At this time, the authentication server 1 makes a call not only from the authentication telephone number notified in the authentication telephone number notification procedure but also from another telephone number.

ステップＳ１０６では、携帯端末２が、通知された認証用電話番号から電話がかかってきたときにだけ返信手順を行う。すなわち、携帯端末２は、通知された認証用電話番号から電話がかかってきたときにだけ、返送用信号を認証サーバ１に送信する。   In step S106, the portable terminal 2 performs a reply procedure only when a call is received from the notified authentication telephone number. That is, the portable terminal 2 transmits a return signal to the authentication server 1 only when a call is received from the notified authentication telephone number.

ステップＳ１０５及びステップＳ１０６を繰り返す。このとき、認証用電話番号ランダムに変更する。そして、認証判定手順を行い（ステップＳ１０７）、認証判定手順において認証が成功した場合、認証サーバ１は正規の利用者である旨を通知する（ステップＳ１０８）。   Steps S105 and S106 are repeated. At this time, the authentication phone number is changed randomly. Then, an authentication determination procedure is performed (step S107), and when authentication is successful in the authentication determination procedure, the authentication server 1 notifies that the user is a legitimate user (step S108).

このように、本実施形態では、認証サーバ１が利用者の携帯端末２に電話をかける前に、認証サーバ１側から携帯端末２に認証サーバ１側の認証用電話番号を通知し、その後利用者の携帯端末２に電話をかける。これにより、認証要素を増やすことができるため、認証精度を高めることができる。   Thus, in this embodiment, before the authentication server 1 makes a call to the user's portable terminal 2, the authentication server 1 notifies the portable terminal 2 of the authentication telephone number on the authentication server 1 side and then uses it. A call is made to the person's mobile terminal 2. Thereby, since an authentication factor can be increased, authentication precision can be raised.

さらに、利用者の携帯端末２は、認証サーバ１から通知される認証用電話番号を表示しないことが好ましい。例えば、専用のソフトウェアを用いる。これにより、不正に認証サーバ１から情報を得ている場合には、電話着信を選択することができないようにすることができる。ＩＤ及びＰＷを送受信する端末と、認証サーバ１から電話を受ける端末を分けるような、携帯端末２のなりすましが行われた場合、認証精度を向上する効果がある。   Furthermore, it is preferable that the user's portable terminal 2 does not display the authentication telephone number notified from the authentication server 1. For example, dedicated software is used. Thereby, when the information is obtained from the authentication server 1 illegally, it is possible not to select the incoming call. When impersonation of the portable terminal 2 is performed such that a terminal that transmits / receives ID and PW is separated from a terminal that receives a call from the authentication server 1, there is an effect of improving authentication accuracy.

本実施形態では、ステップＳ１０６において、携帯端末２は、認証用電話番号を認証サーバ１に送信してもよい。この場合、ステップＳ１０７の認証判定手順において、認証サーバ１は、さらに、携帯端末２に通知した認証用電話番号と携帯端末２から受信した認証用電話番号とが一致している場合に、認証成功と判定してもよい。   In the present embodiment, the portable terminal 2 may transmit the authentication telephone number to the authentication server 1 in step S106. In this case, in the authentication determination procedure of step S107, the authentication server 1 further succeeds in the authentication when the authentication telephone number notified to the mobile terminal 2 matches the authentication telephone number received from the mobile terminal 2. May be determined.

本実施形態では、ステップＳ１０４の認証用電話番号通知手順において、認証用電話番号を暗号化して通知してもよい。例えば、認証サーバ１と携帯端末２の間のデータ通信を、たとえばＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）／ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）などで、インターネット上のデータ通信を暗号化する。この場合、携帯端末２は、暗号化された認証用電話番号を受信し、予め付与されている暗号鍵を用いて認証用電話番号を復号化する。これにより、認証サーバ１から通知される認証用電話番号を、携帯端末２の利用者に悪用されることなく、携帯端末２のソフトウエアに通知することができる。   In the present embodiment, in the authentication telephone number notification procedure in step S104, the authentication telephone number may be encrypted and notified. For example, the data communication between the authentication server 1 and the portable terminal 2 is encrypted using, for example, SSL (Secure Socket Layer) / TLS (Transport Layer Security). In this case, the mobile terminal 2 receives the encrypted authentication telephone number and decrypts the authentication telephone number using a pre-assigned encryption key. Thereby, the authentication telephone number notified from the authentication server 1 can be notified to the software of the portable terminal 2 without being abused by the user of the portable terminal 2.

ここで、認証用電話番号、暗号化アルゴリズム及び暗号鍵は、利用者ごとすなわち携帯端末２ごとに異なることが好ましい。また、認証サーバ１は、携帯端末２に搭載されるソフトウェアを定期的に変更することが好ましく、この場合は各携帯端末２の使用しているソフトウェアのバージョンを管理することが好ましい。携帯端末２は、認証の度に、使用するソフトウェアのバージョン情報を認証サーバ１へ送信することが好ましく、この際にバージョン情報を暗号化して送信することが好ましい。   Here, the authentication telephone number, the encryption algorithm, and the encryption key are preferably different for each user, that is, for each portable terminal 2. Moreover, it is preferable that the authentication server 1 changes the software installed in the portable terminal 2 regularly, and in this case, it is preferable to manage the version of the software used by each portable terminal 2. The mobile terminal 2 preferably transmits the version information of the software to be used to the authentication server 1 each time authentication is performed, and it is preferable that the version information is encrypted and transmitted at this time.

本実施形態では、認証用電話番号通知手順において、認証サーバ１から携帯端末２へ通知する認証用電話番号又は認証用電話番号を暗号化するアルゴリズム若しくは暗号鍵のいずれかを、予め定められた携帯端末２のグループごとに変化させてもよい。   In the present embodiment, in the authentication telephone number notification procedure, either the authentication telephone number notified from the authentication server 1 to the mobile terminal 2 or the algorithm or encryption key for encrypting the authentication telephone number is determined in advance. You may change for every group of the terminal 2. FIG.

なお、実施形態２〜実施形態５において、タイミング信号が電話回線を用いて伝送される信号であり、返送用信号がデータ通信を用いて伝送される信号である場合について説明したが、返送用信号に電話回線を用いて伝送される信号を用いてもよい。   In the second to fifth embodiments, the case where the timing signal is a signal transmitted using a telephone line and the return signal is a signal transmitted using data communication has been described. Alternatively, a signal transmitted using a telephone line may be used.

（実施形態６）
図８に、実施形態６に係る認証システムの一例を示す。本実施形態に係る認証システムは、認証サーバ１が電話発信部１１と、認証判定部１２と、データ取得部１３と、を備え、携帯端末２が送受信部２３を備える。本実施形態では、タイミング信号及び返送用信号がデータの送受信である。(Embodiment 6)
FIG. 8 shows an example of an authentication system according to the sixth embodiment. In the authentication system according to the present embodiment, the authentication server 1 includes a telephone transmission unit 11, an authentication determination unit 12, and a data acquisition unit 13, and the mobile terminal 2 includes a transmission / reception unit 23. In this embodiment, the timing signal and the return signal are data transmission / reception.

具体的には、タイミング通知手順において、認証サーバ１は、ＨＴＭＬファイルに包含されるデータ要素を携帯端末２に向けて送信することによってタイミング信号を送信する。返信手順において、携帯端末２は、データ要素を要求する要求信号を認証サーバ１へ送信することによって返送用信号の返信を行う。   Specifically, in the timing notification procedure, the authentication server 1 transmits a timing signal by transmitting a data element included in the HTML file to the mobile terminal 2. In the reply procedure, the portable terminal 2 sends back a return signal by transmitting a request signal for requesting a data element to the authentication server 1.

図９に、データ取得部１３に準備されているウェブページの一例を示す。携帯端末２を認証するために、携帯端末２が認証サーバ１に接続すると、携帯端末２は、図９に示すようなｗｅｂページにアクセスする。このページには、複数個の画像などのデータ要素ｅ１〜ｅＮが埋め込まれている。携帯端末２のブラウザが、このページをダウンロードすると、データ要素ｅ１〜ｅＮを要求する複数の要求信号が発生することになる。FIG. 9 shows an example of a web page prepared in the data acquisition unit 13. When the mobile terminal 2 connects to the authentication server 1 in order to authenticate the mobile terminal 2, the mobile terminal 2 accesses a web page as shown in FIG. In this page, data elements e 1 to e N such as a plurality of images are embedded. When the browser of the mobile terminal 2 downloads this page, a plurality of request signals for requesting the data elements e 1 to e N are generated.

図１０は、ＨＴＭＬによるＷｅｂページのダウンロードプロセスを示す。ＨＴＴＰによるＷｅｂページのダウンロードでは、最初にそのページのＨＴＭＬファイルがダウンロードされる。このときに、リクエストＧＥＴ１が携帯端末２から送信され、データ取得部１３はレスポンス１を携帯端末２に送信する。携帯端末２は、レスポンス１によって取得したＨＴＭＬファイルを解析後、Ｗｅｂページに含まれている各データ要素ｅ１〜ｅＮをダウンロードする。FIG. 10 shows a Web page download process using HTML. In downloading a Web page by HTTP, an HTML file of the page is first downloaded. At this time, the request GET 1 is transmitted from the mobile terminal 2, and the data acquisition unit 13 transmits the response 1 to the mobile terminal 2. The mobile terminal 2 analyzes the HTML file acquired by the response 1 and then downloads each data element e 1 to e N included in the web page.

携帯端末２がＧＥＴコマンドを使ってＷｅｂページ内のデータ要素をダウンロードすると、データ取得部１３は、ある時間間隔で要求信号を受信することになる。このとき、データ取得部１３で、要求信号の時間間隔を測定する。図１０に示すように、レスポンス１からレスポンス２までを送信時刻の時間間隔Ｔｓ１として測定し、リクエストＧＥＴ２からリクエストＧＥＴ３までを返信時刻の時間間隔Ｔｒ１として測定する。   When the mobile terminal 2 downloads the data element in the Web page using the GET command, the data acquisition unit 13 receives the request signal at a certain time interval. At this time, the data acquisition unit 13 measures the time interval of the request signal. As shown in FIG. 10, the response 1 to the response 2 are measured as the transmission time interval Ts1, and the request GET2 to the request GET3 are measured as the response time interval Tr1.

携帯端末２によってはパイプライン処理を行うものがある。パイプライン処理は、要求信号をまとめて送信することで、ページのアクセスを高速にすることができる処理である。例えば、図１１に示すように、携帯端末２が、画像ファイルｅ１の要求信号であるリクエストＧＥＴ２と、画像ファイルｅ２の要求信号であるリクエストＧＥＴ３と、画像ファイルｅ３の要求信号であるリクエストＧＥＴ４と、をまとめて送信する。このようなパイプライン処理を行う携帯端末２の場合、携帯端末２がリクエストＧＥＴ２及びリクエストＧＥＴ３をほぼ同時に送信するため、リクエストＧＥＴ２からリクエストＧＥＴ３までの時間を測定しても、返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・を測定することができない。そこで、認証サーバ１のデータ取得部１３は、１つの要求信号の受信と１つのデータ要素の送信を順に繰り返す。Some portable terminals 2 perform pipeline processing. Pipeline processing is processing that can speed up page access by sending request signals together. For example, as shown in FIG. 11, the portable terminal 2, a request GET2 a request signal of the image files e 1, a request GET3 a request signal of the image file e 2, a request signal of the image file e 3 Request GET4 is transmitted collectively. In the case of the mobile terminal 2 that performs such pipeline processing, since the mobile terminal 2 transmits the request GET2 and the request GET3 almost simultaneously, the time interval Tr1 of the reply time is measured even if the time from the request GET2 to the request GET3 is measured. , Tr2, Tr3,... Cannot be measured. Therefore, the data acquisition unit 13 of the authentication server 1 sequentially repeats reception of one request signal and transmission of one data element.

例えば、データ取得部１３は、リクエストＧＥＴ２、リクエストＧＥＴ３及びリクエストＧＥＴ４をまとめて受信すると、リクエストＧＥＴ２に対するレスポンス２を携帯端末２に送信し、その後にＴＣＰのコネクションをｃｌｏｓｅする。このように、リクエストＧＥＴ３及びリクエストＧＥＴ４に対してはレスポンス３及びレスポンス４を送信しない。これにより、携帯端末２は、レスポンス２の受信後に、改めてリクエストＧＥＴ３を送信する。   For example, when the data acquisition unit 13 receives the request GET2, the request GET3, and the request GET4 collectively, the data acquisition unit 13 transmits a response 2 to the request GET2 to the portable terminal 2, and then closes the TCP connection. Thus, the response 3 and the response 4 are not transmitted to the request GET3 and the request GET4. Thereby, after receiving the response 2, the portable terminal 2 transmits the request GET3 again.

データ取得部１３は、まとめて受信したリクエストＧＥＴ２、リクエストＧＥＴ３及びリクエストＧＥＴ４のうちのリクエストＧＥＴ２を受信してから、再送させたリクエストＧＥＴ３を受信するまでの時間間隔を返信時刻の時間間隔Ｔｒ１として測定する。   The data acquisition unit 13 measures the time interval from receiving the request GET2 of the request GET2, request GET3, and request GET4 received together until receiving the retransmitted request GET3 as the time interval Tr1 of the reply time. To do.

また、パイプライン処理を行う携帯端末２に対応するために、ウェブのトップページを要求するリクエストＧＥＴ１を受信したデータ取得部１３は、パイプライン処理に対応していない旨の情報を携帯端末２に送信し、携帯端末２のパイプライン処理を停止させてもよい。具体的には、ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）／１．０又はＨＴＴＰ／０．９の仕様のＨＴＴＰである旨を携帯端末２に送信する。こうすることで、図１０に示すような、１つの要求信号の受信と１つのデータ要素の送信を順に繰り返す測定を行うことができる。   In addition, in order to support the portable terminal 2 that performs pipeline processing, the data acquisition unit 13 that has received the request GET1 for requesting the web top page informs the portable terminal 2 that the pipeline processing is not supported. The pipeline processing of the portable terminal 2 may be stopped by transmitting. Specifically, a message indicating that the HTTP is HTTP (Hyper Text Transfer Protocol) /1.0 or HTTP / 0.9 is transmitted to the mobile terminal 2. By doing so, it is possible to perform measurement in which reception of one request signal and transmission of one data element are sequentially repeated as shown in FIG.

図１２に、データ取得部１３における他の送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・及び返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・の測定方法の一例を示す。携帯端末２は、画像ファイルｅ２を受信すると、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）のクローズ信号（ＦＩＮ）Ｃ２を認証サーバ１に送信する。本方式は、このＴＣＰのクローズ信号（ＦＩＮ）を利用し、認証サーバ１の要求信号の時間間隔を送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・として用い、データ要素を送信後のクローズ信号を受信する時間間隔を返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・として測定する。FIG. 12 shows an example of a method for measuring the time intervals Ts1, Ts2, Ts3,... And the time intervals Tr1, Tr2, Tr3,. When the portable terminal 2 receives the image file e 2 , the portable terminal 2 transmits a TCP (Transmission Control Protocol) close signal (FIN) C 2 to the authentication server 1. This method uses the TCP close signal (FIN), uses the time interval of the request signal of the authentication server 1 as the time interval Ts1, Ts2, Ts3,... Of the transmission time, and closes the data element after transmission. Time intervals for receiving signals are measured as time intervals Tr1, Tr2, Tr3,.

この方式は、パイプライン方式ではなく、ＴＣＰのコネクションを同時に複数確立する場合に適用できる。このため、複数のコネクションの数分だけ、同時に送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・及び返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・を測定することができるとともに、画像のダウンロードの高速化を図ることができる。画像のサイズが大きい場合には、後から送られたＧＥＴに対するクローズ時間が遅くなるので、送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・及び返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・が長くなることが予想されるが、処理データとして使用することができる。   This method is not a pipeline method, and can be applied when a plurality of TCP connections are established simultaneously. Therefore, the transmission time intervals Ts1, Ts2, Ts3,... And the return time intervals Tr1, Tr2, Tr3,... Can be downloaded at high speed. When the size of the image is large, the closing time for the GET sent later is delayed, so the time intervals Ts1, Ts2, Ts3,... Of the transmission time and the time intervals Tr1, Tr2, Tr3,. .. is expected to be long, but can be used as processing data.

本実施形態では、タイミング通知手順と前記返信手順の間に、認証サーバ１から電話回線を通じて携帯端末２へ発呼する認証サーバ発呼手順をさらに有してもよい。認証サーバ発呼手順では、認証サーバ１が、タイミング信号の送信時刻ｔｓ１、ｔｓ２、ｔｓ３、・・・の後でありかつ返送用信号の受信時刻ｔｒ１、ｔｒ２、ｔｒ３、・・・の前に、電話発信部１１が電話回線を通じて携帯端末２へ発呼する。たとえば、データ取得部１３がリクエストＧＥＴ４を受信した直後に、電話発信部１１が携帯端末２へ電話をかける。この場合、携帯端末２は、タイミング信号の受信の後に認証サーバ１からの着信を受け、リクエストＧＥＴ５の送信が停止する。このため、データ取得部１３はリクエストＧＥＴ５の受信ができなくなる。そこで、認証判定部１２が、携帯端末２からの要求信号があるか否かを判定し、認証成功と判定する際に、さらに、返送用信号の返信がない場合に、認証成功と判定する。ここで、携帯端末２からの要求信号がないことは、リクエストＧＥＴ５の受信予定時刻にリクエストＧＥＴ５を受信しないことによって判定することができる。   In the present embodiment, an authentication server calling procedure for calling the mobile terminal 2 from the authentication server 1 through the telephone line may be further provided between the timing notification procedure and the reply procedure. In the authentication server calling procedure, the authentication server 1 is after the timing signal transmission times ts1, ts2, ts3,... And before the return signal reception times tr1, tr2, tr3,. The telephone transmission unit 11 calls the mobile terminal 2 through a telephone line. For example, immediately after the data acquisition unit 13 receives the request GET 4, the telephone transmission unit 11 calls the mobile terminal 2. In this case, the mobile terminal 2 receives an incoming call from the authentication server 1 after receiving the timing signal, and the transmission of the request GET5 stops. For this reason, the data acquisition unit 13 cannot receive the request GET5. Therefore, when the authentication determination unit 12 determines whether there is a request signal from the mobile terminal 2 and determines that the authentication is successful, the authentication determination unit 12 determines that the authentication is successful when there is no return signal. Here, the absence of a request signal from the mobile terminal 2 can be determined by not receiving the request GET5 at the scheduled reception time of the request GET5.

なお、実施形態１〜実施形態６に係る発明は、いずれも組み合わせが可能である。例えば、１度目のタイミング信号と返送用信号の送受信は実施形態２〜実施形態５のいずれかの発明を用い、２度目以降のタイミング信号と返送用信号の送受信は実施形態６の発明を用いる。このように、タイミング信号と返送用信号の送受信において実施形態１〜実施形態６に係る発明を組み合わせることで、認証精度を高めることができる。   The inventions according to Embodiments 1 to 6 can be combined. For example, transmission / reception of the first timing signal and return signal uses the invention of any one of Embodiments 2 to 5, and transmission / reception of the second timing signal and return signal uses the invention of Embodiment 6. Thus, the authentication accuracy can be increased by combining the inventions according to the first to sixth embodiments in the transmission and reception of the timing signal and the return signal.

本発明は情報通信産業に適用することができる。   The present invention can be applied to the information communication industry.

１：認証サーバ
２：携帯端末
１１：電話発信部
１２：認証判定部
１３：データ取得部
２１：電話着信部
２２：タイミング検出部
２３：送受信部1: Authentication server 2: Mobile terminal 11: Telephone transmission unit 12: Authentication determination unit 13: Data acquisition unit 21: Telephone reception unit 22: Timing detection unit 23: Transmission / reception unit

Claims (20)

通信ネットワークで接続された携帯端末を認証サーバが認証する認証システムであって、
前記携帯端末は、前記認証サーバからタイミング信号を受信する度に、前記認証サーバへ返送用信号を返信し、
前記認証サーバは、前記タイミング信号を前記携帯端末に複数回送信して各送信時刻を記録し、前記返送用信号を受信して各返信時刻を記録し、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
携帯端末の認証システム。An authentication system in which an authentication server authenticates a mobile terminal connected via a communication network,
Each time the portable terminal receives a timing signal from the authentication server, it returns a return signal to the authentication server,
The authentication server transmits the timing signal to the mobile terminal a plurality of times, records each transmission time, receives the return signal, records each reply time, When the time interval of the reply time of the return signal is substantially the same, it is determined that the authentication is successful.
Mobile terminal authentication system. 前記認証サーバは、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔との差が一定時間内である場合に、認証成功と判定することを特徴とする請求項１に記載の携帯端末の認証システム。   The authentication server determines that authentication is successful when a difference between a time interval between the transmission times and a time interval between reply times of the return signals is within a predetermined time. The authentication system of the portable terminal as described. 前記携帯端末は、前記認証サーバからの電話着信によって、前記タイミング信号を受信し、
前記認証サーバは、前記携帯端末に向けて電話発信を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
ことを特徴とする請求項１又は２に記載の携帯端末の認証システム。The portable terminal receives the timing signal by an incoming call from the authentication server,
The authentication server transmits the timing signal by making a telephone call toward the mobile terminal, and when determining that the authentication is successful, the time interval of the telephone call time and the time of the reply time of each return signal When the interval is substantially the same, it is determined that the authentication is successful.
The mobile terminal authentication system according to claim 1, wherein the authentication system is a mobile terminal authentication system. 前記携帯端末は、前記認証サーバからの電話着信の停止によって、前記タイミング信号を受信し、
前記認証サーバは、前記携帯端末に向けて電話発信の停止を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信の停止時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
ことを特徴とする請求項１又は２に記載の携帯端末の認証システム。The mobile terminal receives the timing signal by stopping the incoming call from the authentication server,
The authentication server transmits the timing signal by stopping the telephone call toward the mobile terminal, and determines the time interval of the telephone call stop time and each return signal when determining that the authentication is successful. When the time interval of the reply time is substantially the same, it is determined that the authentication is successful.
The mobile terminal authentication system according to claim 1, wherein the authentication system is a mobile terminal authentication system. 前記携帯端末は、前記認証サーバからの電話着信又は電話着信の停止によって、前記タイミング信号を受信し、
前記認証サーバは、前記携帯端末に向けて電話発信及び電話発信の停止を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信から電話発信の停止までの時間間隔と電話発信に対する前記各返送用信号の返信時刻から電話発信の停止に対する前記各返送用信号の返信時刻までの時間間隔とが略一致している場合に、認証成功と判定する、
ことを特徴とする請求項１又は２に記載の携帯端末の認証システム。The mobile terminal receives the timing signal when the incoming call from the authentication server or the incoming call is stopped,
The authentication server transmits the timing signal by performing a telephone call and a telephone call stop toward the portable terminal, and when determining that the authentication is successful, a time interval from a telephone call to a telephone call stop. When the time interval from the return time of each return signal for call origination to the return time of each return signal for call stoppage is substantially the same, it is determined that authentication is successful.
The mobile terminal authentication system according to claim 1, wherein the authentication system is a mobile terminal authentication system. 前記認証サーバは、さらに、前記携帯端末へ認証用電話番号を事前に通知しておき、前記認証用電話番号を用いて前記携帯端末に向けて電話発信し、
前記携帯端末は、着信番号が前記認証用電話番号であるか否かを判定し、前記認証用電話番号である場合に前記返送用信号を返信する、
ことを特徴とする請求項３から５のいずれかに記載の携帯端末の認証システム。The authentication server further notifies the mobile terminal in advance of an authentication telephone number, and makes a call to the mobile terminal using the authentication telephone number,
The portable terminal determines whether the incoming call number is the authentication telephone number, and returns the return signal when the incoming call number is the authentication telephone number;
The mobile terminal authentication system according to claim 3, wherein the mobile terminal authentication system is a mobile terminal authentication system. 前記認証サーバは、前記認証用電話番号を暗号化して通知し、
前記携帯端末は、暗号化された前記認証用電話番号を受信し、予め付与されている暗号鍵を用いて前記認証用電話番号を復号化する、
ことを特徴とする請求項６に記載の携帯端末の認証システム。The authentication server encrypts and notifies the authentication telephone number;
The mobile terminal receives the encrypted telephone number for authentication, and decrypts the telephone number for authentication using an encryption key assigned in advance.
The mobile terminal authentication system according to claim 6. 前記携帯端末は、自端末の識別情報を前記認証サーバに送信し、
前記認証サーバは、前記携帯端末からの識別情報を受信し、当該識別情報が予め記憶されているか否かを判定し、前記識別情報が予め記憶されている場合に、予め記憶されている携帯端末の電話番号に電話発信を行う、
ことを特徴とする請求項３から７のいずれかに記載の携帯端末の認証システム。The portable terminal transmits identification information of the own terminal to the authentication server,
The authentication server receives identification information from the portable terminal, determines whether or not the identification information is stored in advance, and when the identification information is stored in advance, the stored portable terminal Make a phone call to
The mobile terminal authentication system according to claim 3, wherein: 前記認証サーバは、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）ファイルに包含されるデータ要素を前記携帯端末に向けて送信することによって前記タイミング信号を送信し、
前記携帯端末は、前記データ要素を要求する要求信号を前記認証サーバへ送信することによって前記返信を行う、
ことを特徴とする請求項１又は２に記載の携帯端末の認証システム。The authentication server transmits the timing signal by transmitting a data element included in an HTML (HyperText Markup Language) file toward the mobile terminal,
The portable terminal performs the reply by sending a request signal requesting the data element to the authentication server;
The mobile terminal authentication system according to claim 1, wherein the authentication system is a mobile terminal authentication system. 前記認証サーバは、前記タイミング信号を送信する際に、前記携帯端末に格納されている秘匿情報を読み出させる命令を前記携帯端末へ送信し、前記認証成功と判定する際に、さらに、前記携帯端末から受信した秘匿情報と予め記憶されている秘匿情報とが一致している場合に、認証成功と判定し、
前記携帯端末は、前記命令を受信すると、命令のあった前記秘匿情報を読み出して前記認証サーバに送信する、
ことを特徴とする請求項１から９のいずれかに記載の携帯端末の認証システム。When transmitting the timing signal, the authentication server transmits a command for reading confidential information stored in the mobile terminal to the mobile terminal, and further determines that the authentication is successful, When the confidential information received from the terminal matches the confidential information stored in advance, it is determined that the authentication is successful,
When the portable terminal receives the command, the portable terminal reads out the confidential information with the command and transmits it to the authentication server.
An authentication system for a portable terminal according to any one of claims 1 to 9, wherein: 前記認証サーバは、前記タイミング信号の送信時刻の後でありかつ前記返送用信号の受信の前に、電話回線を通じて前記携帯端末へ発呼し、前記携帯端末からの前記返送用信号の返信があるか否かを判定し、前記認証成功と判定する際に、さらに、前記返送用信号の返信がない場合に、認証成功と判定し、
前記携帯端末は、前記タイミング信号の受信の後に前記認証サーバからの着信を受ける、
ことを特徴とする請求項１から１０のいずれかに記載の携帯端末の認証システム。The authentication server calls the portable terminal through a telephone line after the transmission time of the timing signal and before receiving the return signal, and there is a reply of the return signal from the portable terminal And when determining that the authentication is successful, if there is no reply of the return signal, determine that the authentication is successful,
The portable terminal receives an incoming call from the authentication server after receiving the timing signal;
The mobile terminal authentication system according to any one of claims 1 to 10. 認証サーバから携帯端末にタイミングを通知し、タイミングの通知時刻を記録するタイミング通知手順と、
前記タイミング通知手順におけるタイミングの通知を契機に、携帯端末から認証サーバへ返信を行い、当該返信時刻を記録する返信手順と、
をランダムなタイミングで順に複数回繰り返し、
前記タイミング通知手順において記録した前記通知時刻の時間間隔と前記返信手順において記録した前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定する認証判定手順と、
を順に有する携帯端末の認証方法。Timing notification procedure for notifying the timing from the authentication server to the mobile terminal and recording the timing notification time;
Triggered by the timing notification in the timing notification procedure, a reply procedure is performed from the portable terminal to the authentication server, and the reply time is recorded.
Is repeated several times in order at random timing,
An authentication determination procedure for determining that the authentication is successful when the time interval of the notification time recorded in the timing notification procedure and the time interval of the reply time recorded in the reply procedure substantially match;
The authentication method of the portable terminal which has these in order. 前記認証判定手順において、さらに、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔との差が一定時間内である場合に、認証成功と判定することを特徴とする請求項１２に記載の携帯端末の認証方法。   The authentication determination procedure further determines that authentication is successful when a difference between a time interval between the transmission times and a time interval between reply times of the return signals is within a predetermined time. Item 13. A mobile terminal authentication method according to Item 12. 前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信を行うことによってタイミングを通知し、
前記返信手順における前記契機は、認証サーバからの電話着信であり、
前記認証判定手順において、前記電話発信の時間間隔と前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
ことを特徴とする請求項１２又は１３に記載の携帯端末の認証方法。In the timing notification procedure, the timing is notified by making a call from the authentication server to the mobile terminal,
The opportunity in the reply procedure is an incoming call from an authentication server,
In the authentication determination procedure, when the time interval of the telephone call and the time interval of the reply time substantially match, it is determined that the authentication is successful.
The method for authenticating a portable terminal according to claim 12 or 13, wherein the authentication method is used. 前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信の停止を行うことによってタイミングを通知し、
前記返信手順における前記契機は、認証サーバからの電話着信の停止であり、
前記認証判定手順において、前記電話発信の停止の時間間隔と前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
ことを特徴とする請求項１２又は１３に記載の携帯端末の認証方法。In the timing notification procedure, the timing is notified by stopping the telephone call from the authentication server to the mobile terminal,
The trigger in the reply procedure is a stop of incoming calls from the authentication server,
In the authentication determination procedure, when the time interval for stopping the telephone call and the time interval for the reply time are substantially the same, it is determined that the authentication is successful.
The method for authenticating a portable terminal according to claim 12 or 13, wherein the authentication method is used. 前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信を行い、認証サーバから携帯端末に向けて電話発信の停止を行い、
前記返信手順における前記契機は、認証サーバからの電話着信又は電話着信の停止であり、
前記認証判定手順において、前記電話発信から前記電話発信の停止までの時間間隔と電話発信に対する前記返信時刻から電話発信の停止に対する前記返信時刻までの時間間隔とが略一致している場合に、認証成功と判定する、
ことを特徴とする請求項１２又は１３に記載の携帯端末の認証方法。In the timing notification procedure, make a call from the authentication server to the mobile terminal, stop calling from the authentication server to the mobile terminal,
The trigger in the reply procedure is an incoming call from the authentication server or a stop of the incoming call,
In the authentication determination procedure, when the time interval from the call origination to the stop of the call origination and the time interval from the reply time for the call origination to the reply time for the stop of the call origination substantially match, Judge success
The method for authenticating a portable terminal according to claim 12 or 13, wherein the authentication method is used. 認証サーバから携帯端末へ認証用電話番号を通知する認証用電話番号通知手順を、前記タイミング通知手順の前にさらに有し、
前記タイミング通知手順において、前記認証用電話番号通知手順で通知した認証用電話番号を用いて認証サーバから携帯端末に向けて電話発信し、
前記返信手順において、前記認証用電話番号からの着信を契機に、携帯端末から認証サーバへ返信を行う、
ことを特徴とする請求項１４から１６のいずれかに記載の携帯端末の認証方法。An authentication phone number notification procedure for notifying the authentication phone number from the authentication server to the mobile terminal is further included before the timing notification procedure,
In the timing notification procedure, a call is made from the authentication server to the mobile terminal using the authentication phone number notified in the authentication phone number notification procedure,
In the reply procedure, when an incoming call from the authentication telephone number is triggered, a reply is made from the mobile terminal to the authentication server.
The method for authenticating a mobile terminal according to claim 14, wherein the authentication method is used. 携帯端末から認証サーバに携帯端末の識別情報を通知し、当該識別情報が認証サーバに記憶されているか否かを判定する識別情報判定手順を、前記タイミング通知手順又は前記認証用電話番号通知手順の前にさらに有し、
前記識別情報が認証サーバに記憶されている場合に、前記タイミング通知手順において、認証サーバの記憶している携帯端末の電話番号に電話発信を行う、
ことを特徴とする請求項１４から１７のいずれかに記載の携帯端末の認証方法。The identification information determination procedure for notifying the identification information of the portable terminal from the portable terminal to the authentication server and determining whether the identification information is stored in the authentication server is the timing notification procedure or the authentication telephone number notification procedure. Have further before,
When the identification information is stored in an authentication server, in the timing notification procedure, a call is made to the telephone number of the mobile terminal stored in the authentication server.
18. The method for authenticating a portable terminal according to claim 14, wherein the authentication method is used. 前記タイミング通知手順において、前記返信手順から前記タイミング通知手順までの間に、ランダムに変化する任意の時間間隔を有する、
ことを特徴とする請求項１２から１８のいずれかに記載の携帯端末の認証方法。In the timing notification procedure, there is an arbitrary time interval that randomly changes between the reply procedure and the timing notification procedure.
The method for authenticating a portable terminal according to any one of claims 12 to 18, wherein: 前記返信手順において、前記タイミング通知手順から前記返信手順までの間に、ランダムに変化する任意の時間間隔を有する、
ことを特徴とする請求項１２から１８のいずれかに記載の携帯端末の認証方法。In the reply procedure, between the timing notification procedure and the reply procedure, there is an arbitrary time interval that randomly changes,
The method for authenticating a portable terminal according to any one of claims 12 to 18, wherein:
JP2013545698A 2011-11-22 2011-11-22 Mobile terminal authentication system and method Expired - Fee Related JP5850270B2 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2011/076948 WO2013076823A1 (en) 2011-11-22 2011-11-22 Portable terminal authentication system, and method therefor

Publications (2)

Publication Number Publication Date
JPWO2013076823A1 true JPWO2013076823A1 (en) 2015-04-27
JP5850270B2 JP5850270B2 (en) 2016-02-03

Family

ID=48469302

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2013545698A Expired - Fee Related JP5850270B2 (en) 2011-11-22 2011-11-22 Mobile terminal authentication system and method

Country Status (2)

Country Link
JP (1) JP5850270B2 (en)
WO (1) WO2013076823A1 (en)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104699491A (en) * 2013-12-06 2015-06-10 中兴通讯股份有限公司 Upgrade processing method and terminal device of application program
KR101671702B1 (en) * 2015-06-30 2016-11-03 경북대학교 산학협력단 Beacon communcation system having function of authentication using sending time interval of beacon signal and method thereof
JP6394650B2 (en) * 2016-07-08 2018-09-26 マツダ株式会社 Authentication system, failure diagnosis tool, in-vehicle communication system, and authentication method
EP3869218A4 (en) 2018-10-15 2022-08-03 Paylessgate Corporation Position identifying system, position identifying device, position identifying method, position identifying program, computer readable recording medium, and recorded equipment
SG11202103742PA (en) 2018-10-15 2021-05-28 Paylessgate Corp Authentication-gaining apparatus, authentication apparatus, authentication request transmitting method, authentication method, and program

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006129083A (en) * 2004-10-28 2006-05-18 Canon Inc Method for detecting and authenticating connection object of radio communication equipment
JP2007149026A (en) * 2005-11-30 2007-06-14 Ntt Docomo Inc User authentication device and method

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006129083A (en) * 2004-10-28 2006-05-18 Canon Inc Method for detecting and authenticating connection object of radio communication equipment
JP2007149026A (en) * 2005-11-30 2007-06-14 Ntt Docomo Inc User authentication device and method

Also Published As

Publication number Publication date
JP5850270B2 (en) 2016-02-03
WO2013076823A1 (en) 2013-05-30

Similar Documents

Publication Publication Date Title
US11727396B2 (en) Processing electronic tokens
KR101508360B1 (en) Apparatus and method for transmitting data, and recording medium storing program for executing method of the same in computer
CN105634737B (en) Data transmission method, terminal and system
CN110278179B (en) Single sign-on method, device and system and electronic equipment
US20130305325A1 (en) Methods for Thwarting Man-In-The-Middle Authentication Hacking
WO2017054617A1 (en) Wifi network authentication method, device and system
JP5850270B2 (en) Mobile terminal authentication system and method
GB2488766A (en) Securely transferring data to a mobile device
KR20150023230A (en) Transferring an account between devices
CN106464502B (en) Method and system for authentication of a communication device
KR20140134663A (en) Method for verifying the identity of a user of a communicating terminal and associated system
US11057510B2 (en) Controlling devices remotely using short message service
TW201830949A (en) Methods for sharing sim card and mobile terminals
KR20110083886A (en) Apparatus and method for other portable terminal authentication in portable terminal
CN114450990A (en) Multi-factor authentication for providing credentials for secure messages via contactless cards
JP2021519966A (en) Remote biometric identification
CN110121894A (en) A kind of method for down loading, device and the relevant device of signing information collection
KR20180000220A (en) Method providing secure message service and apparatus therefor
US10645570B1 (en) Controlling devices using short message service from administrative devices
EP2482575B1 (en) Authenticating and localizing a mobile user
US9648495B2 (en) Method and device for transmitting a verification request to an identification module
KR101692161B1 (en) System and method for authorization using beacon transmitter and one-time password
KR20160146090A (en) Communication method and apparatus in smart-home system
KR20140029067A (en) Methods and apparatus for electronically identifying personal identity
US10701557B2 (en) Authentication method for connecting a companion device when same is disconnected from a subscriber device

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20151110

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20151118

R150 Certificate of patent or registration of utility model

Ref document number: 5850270

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees