WO2015122235A1 - 端末装置、認証情報管理方法及び認証情報管理システム - Google Patents

端末装置、認証情報管理方法及び認証情報管理システム Download PDF

Info

Publication number
WO2015122235A1
WO2015122235A1 PCT/JP2015/051121 JP2015051121W WO2015122235A1 WO 2015122235 A1 WO2015122235 A1 WO 2015122235A1 JP 2015051121 W JP2015051121 W JP 2015051121W WO 2015122235 A1 WO2015122235 A1 WO 2015122235A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication information
authentication
information
short
server
Prior art date
Application number
PCT/JP2015/051121
Other languages
English (en)
French (fr)
Inventor
渋谷　彰
哲宏 丹野
小林　茂子
雄太 樋口
哲広 笹川
Original Assignee
株式会社Ｎｔｔドコモ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社Ｎｔｔドコモ filed Critical 株式会社Ｎｔｔドコモ
Priority to US15/115,119 priority Critical patent/US20170220791A1/en
Priority to CN201580007407.XA priority patent/CN106030596B/zh
Priority to EP15749660.5A priority patent/EP3107022B1/en
Publication of WO2015122235A1 publication Critical patent/WO2015122235A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/33—Security of mobile devices; Security of mobile applications using wearable devices, e.g. using a smartwatch or smart-glasses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Definitions

  • the present invention relates to a terminal device, an authentication information management method, and an authentication information management system.
  • a wearable device which is a terminal that is assumed to be used by being worn on the body, holds authentication information and transmits the authentication information to a device that performs authentication (for example, a device of a POS system). It is being considered.
  • a device that performs authentication for example, a device of a POS system.
  • Patent Document 1 holds authentication information for a wearable computer to access each server, and when the terminal device requests authentication information from the wearable computer, the wearable computer transmits the authentication information to the terminal device. It is described.
  • authentication information to the wearable device As a method of setting authentication information to the wearable device, authentication information to the wearable device by an operation input (for example, screen operation input of the terminal device) to a terminal device capable of predetermined communication (for example, short-range communication) with the wearable device.
  • an operation input for example, screen operation input of the terminal device
  • a terminal device capable of predetermined communication for example, short-range communication
  • the present invention has been made to solve such problems, and provides a terminal device, an authentication information management method, and an authentication information management system that maintain the user's convenience and also ensure the security level of the authentication information.
  • the purpose is to do.
  • a terminal device is capable of near field communication with a near field communication device that is a device capable of near field communication, and authentication information that is information for receiving authentication from an apparatus that requests authentication. It is a terminal device capable of communication different from the authentication server to be transmitted and short-range communication, and determines whether the terminal device can communicate with the short-range communication device, and the terminal device communicates with the authentication server. Communication enable / disable determining means for determining whether communication is possible and communication enable / disable determining means are capable of communication between the terminal device and the short-range communication device, and communication between the terminal device and the authentication server is possible.
  • the identification information corresponding to the short-range communication device is transmitted to the authentication server, the authentication information transmission requesting unit for requesting the transmission of the authentication information, and the transmission by the authentication information transmission requesting unit.
  • an authentication information transmitting means for transmitting the authentication information authentication information receiving unit receives the near-field communication device.
  • the authentication information management method includes information for receiving authentication from a device that can perform near field communication with a near field communication device that is capable of near field communication and requests authentication.
  • An authentication information management method that is executed by a terminal device capable of communicating separately from an authentication server that transmits certain authentication information and short-range communication, and whether or not the terminal device can communicate with a short-range communication device.
  • a communication enable / disable determination step for determining whether or not the terminal device can communicate with the authentication server and a communication enable / disable determination step, and the communication between the terminal device and the short-range communication device is possible, and the terminal If it is determined that communication between the device and the authentication server is possible, the identification information corresponding to the short-range communication device is transmitted to the authentication server and the authentication information is transmitted.
  • An authentication information receiving step for receiving authentication information from the authentication server in response to an authentication information transmission request in the authentication information transmission request step, and authentication for transmitting the authentication information received in the authentication information receiving step to the near field communication device.
  • An information transmission step for transmitting authentication information from the authentication server in response to an authentication information transmission request in the authentication information transmission request step, and authentication for transmitting the authentication information received in the authentication information receiving step to the near field communication device.
  • the terminal device can communicate with a short-range communication device, and the terminal device can communicate with an authentication server as a trigger. Since the authentication information is received from the authentication server and transmitted to the near field communication device, the terminal device can automatically receive the authentication information from the authentication server. As a result, it is possible to receive authentication information having a higher security level as compared with authentication information that is simply input by the user of the terminal device. That is, the terminal device can ensure the security level of the authentication information while maintaining user convenience.
  • the terminal device further includes an update instruction input unit for inputting an authentication information update instruction, and the authentication information transmission request unit is configured such that the update instruction input unit inputs an authentication information update instruction.
  • the authentication information transmission request is made to the authentication server.
  • the authentication information management method according to an embodiment of the present invention further includes an update instruction input step for inputting an authentication information update instruction.
  • the authentication information update instruction is an update instruction input step. If it is entered in, the authentication information transmission request is sent to the authentication server. In this case, since the terminal device issues an authentication information transmission request when an authentication information update instruction is input at a predetermined timing, the authentication information of the near field communication device can be updated.
  • the terminal device since the terminal device appropriately updates the authentication information of the short-range communication device in accordance with the update instruction, the authentication of the short-range communication device is compared with the case where the authentication information of the short-range communication device is fixed. The security level of information can be raised.
  • the short-range communication device which is a device capable of short-range communication, and authentication for transmitting authentication information, which is information for receiving authentication from an apparatus that requests authentication.
  • An authentication information management system comprising a server and a terminal device capable of near field communication with a near field communication device and capable of communication different from the authentication server and near field communication.
  • a short-range communication device authentication information receiving means for receiving authentication information from the terminal device; and an authentication information holding means for holding the authentication information received by the short-range communication device authentication information receiving means.
  • Communication enable / disable determining means for determining whether or not communication with a short-range communication device is possible and for determining whether or not the terminal device can communicate with an authentication server;
  • the availability determination unit determines that communication between the terminal device and the near field communication device is possible and communication between the terminal device and the authentication server is possible, identification information corresponding to the near field communication device is obtained from the authentication server.
  • Authentication information transmission request means for requesting authentication information transmission, terminal information authentication information reception means for receiving authentication information from the authentication server in response to an authentication information transmission request by the authentication information transmission request means, and authentication information reception And a terminal device authentication information transmitting means for transmitting the authentication information received by the means to the near field communication device, wherein the authentication server receives the identification information corresponding to the near field communication device and accepts the authentication information transmission request.
  • Authentication information generating means for generating authentication information for the short-range communication device, and receiving information when the receiving means accepts an authentication information transmission request. Comprising the authentication server the authentication information transmitting means for transmitting the authentication information generated by the formation means to the terminal device.
  • the authentication information is received from the authentication server, triggered by the fact that the terminal device can communicate with the near field communication device and the terminal device can communicate with the authentication server. Then, since the authentication information is transmitted to the short-range communication device, the terminal device can automatically receive the authentication information, and has a security level compared to the authentication information input simply by the user of the terminal device. High authentication information can be received. That is, in the authentication information management system, the security level of the authentication information of the near field communication device can be secured while maintaining the convenience for the user.
  • the authentication information management system further includes an update determination unit that determines whether or not the authentication information needs to be updated.
  • the authentication information of the distance communication device may be regenerated.
  • the authentication information management system updates the authentication information of the short-range communication device when it is determined that it needs to be updated, compared with the case where the authentication information of the short-range communication device is fixed, The security level of the authentication information of the distance communication device can be increased.
  • the update determination unit may determine that the authentication information needs to be updated when the authentication information has not been updated for a certain period. In this case, the authentication information management system determines that the update is necessary when the authentication information has not been updated for a certain period of time, and the authentication information is updated with this determination. Can be updated. Thereby, in the authentication information management system, the security level of the authentication information of the near field communication device can be increased as compared with the case where the authentication information of the near field communication device is fixed.
  • the authentication information management system further includes fraud detection means for detecting unauthorized use of the authentication information, and the update determination means authenticates when the fraud detection means detects unauthorized use. It may be determined that information needs to be updated. In this case, the authentication information management system determines that the update is necessary when the unauthorized use of the authentication information is detected. Therefore, the authentication information of the near field communication device can be updated when the unauthorized use is made. Thereby, in the authentication information management system, the security level of the authentication information of the near field communication device can be secured.
  • the authentication information transmitting unit is a line that is authentication information of a line used for communication between the terminal device and the authentication server as identification information corresponding to the short-range communication device.
  • the authentication information and the identifier of the near field communication device or the identifier of the subscriber authentication module attached to the near field communication device are transmitted to the authentication server, and the authentication server Based on the identifier of the distance communication device or the identifier of the subscriber authentication module attached to the near field communication device, the information processing apparatus further includes a transmission permission / non-permission determining unit that determines whether or not the authentication information can be transmitted, and can be transmitted by the transmission permission / non-transmission determining unit.
  • the authentication server uses the short-range communication device based on the information for line authentication and the identifier of the short-range communication device or the identifier of the subscriber authentication module attached to the short-range communication device. Therefore, it is possible to prevent the authentication information of the near field communication device from being updated after the information of the near field communication device is illegally acquired. Thereby, in the authentication information management system, the security level of the authentication information of the near field communication device can be secured.
  • the terminal device includes the line authentication information and the identifier of the short-range communication device or the identifier of the subscriber authentication module attached to the short-range communication device. Further comprising correspondence information transmitting means for transmitting correspondence information, which is information indicating the correspondence, to the authentication server, and the authentication server further comprises correspondence information receiving means for receiving the correspondence information for receiving the correspondence information, The transmission permission / inhibition determining means is provided by the corresponding information transmitting means when the information for line authentication is not associated with the identifier of the short-range communication device or the identifier of the subscriber authentication module attached to the short-range communication device. When the additional information is received, it may be determined that transmission is possible.
  • the authentication information management system when the authentication server does not match the information for line authentication with the identifier of the short-range communication device or the identifier of the subscriber authentication module attached to the short-range communication device, Since it is possible to transmit when receiving information from the terminal device in which the information for authentication is associated with the identifier of the near field communication device or the identifier of the subscriber authentication module attached to the near field communication device, It is possible to prevent the authentication information from being updated illegally. Thereby, in the authentication information management system, the security level of the authentication information of the near field communication device can be secured.
  • the authentication server is configured such that the update availability determination unit includes information for line authentication and a short-range communication device identifier or a subscriber attached to the short-range communication device.
  • the information for line authentication is associated with the identifier of the near field communication device or the identifier of the subscriber authentication module attached to the near field communication device.
  • Information holding means for holding the received information, and the transmission permission / inhibition judging means associates the information for line authentication with the identifier of the short-range communication device or the identifier of the subscriber authentication module attached to the short-range communication device.
  • the information holding means is attached to the information for line authentication and the identifier of the short-range communication device or the short-range communication device.
  • the authentication server does not correspond as a result of comparing the information for line authentication with the identifier of the near field communication device or the identifier of the subscriber authentication module attached to the near field communication device.
  • the line authentication information is associated with the identifier of the near field communication device or the identifier of the subscriber authentication module attached to the near field communication device (for example, the same user).
  • the authentication information management system can update the authentication information efficiently.
  • an authentication information management method it is possible to provide a terminal device, an authentication information management method, and an authentication information management system that maintain the user's convenience and also ensure the security level of authentication information.
  • FIG. 1 is a schematic diagram of an authentication information management system according to an embodiment of the present invention. It is a block diagram of the authentication information management system which concerns on embodiment of this invention. It is a figure which shows the functional block of the authentication information management system which concerns on embodiment of this invention.
  • 2 is a diagram illustrating a hardware configuration of a mobile device 10.
  • FIG. 2 is a diagram illustrating a hardware configuration of an authentication server 20.
  • FIG. 2 is a diagram illustrating a hardware configuration of a wearable device 30.
  • FIG. It is a sequence diagram of a registration process of authentication information.
  • FIG. 10 is a sequence diagram of periodic authentication information update processing.
  • FIG. 10 is a sequence diagram of authentication information update processing when fraud is detected.
  • It is a block diagram of the authentication information management system of a modification. It is a block diagram of the authentication information management system of a modification.
  • FIG. 1 shows an authentication information management system 1 according to an embodiment of the present invention.
  • the authentication information management system 1 includes a mobile device 10 (terminal device), an authentication server 20, a wearable device 30 (near field communication device), and an authentication device 40.
  • the mobile device 10 and the wearable device 30 can communicate with each other by short-range communication.
  • the authentication server 20 and the mobile device 10 communicate with each other by mobile communication (communication different from short-range communication, specifically, mobile communication such as 3G or LTE).
  • mobile communication uses equipment of a mobile communication network such as a base station.
  • the wearable device 30 and the authentication device 40 can communicate with each other by short-range communication.
  • the authentication device 40 and the authentication server 20 can communicate with each other by a communication method different from short-range communication such as wired communication (for example, a communication method via a communication network serving as a backbone such as the Internet).
  • the mobile device 10 is specifically a mobile phone including a smartphone.
  • the authentication server 20 is authentication information used for the wearable device 30 to receive authentication (information for the wearable device 30 to receive authentication from the authentication device 40, for example, a set of information of ID and password, password only And the like, and performs an authentication process in response to an authentication request from the authentication device 40.
  • the authentication processing here refers to the result of comparing the authentication information transmitted from the wearable device 30 to the authentication server 20 via the authentication device 40 and the authentication information held by the authentication server 20 (the authentication information is valid). (Result indicating whether or not) is output. This output is performed with respect to the authentication apparatus 40, for example.
  • the authentication server 20 is included in a mobile communication network (packet switching (PS) packet switching network), and can grasp information that can be grasped in the mobile communication network.
  • PS packet switching
  • the wearable device 30 is a device that can be worn by the user. Specifically, the wearable device 30 only needs to have a short-distance communication function as a function for inputting / outputting information to / from the outside, and a function for receiving screen display, audio output, operation input, etc. It may not have. However, there may be those having these functions. As a specific form of the wearable device 30, any form such as a ring type and a wrist watch type can be adopted as long as the user can wear it. Usually, the user of the mobile device 10 and the user of the wearable device 30 are the same.
  • a specific example of the authentication device 40 is a POS terminal or the like having an application capable of performing a POS cash register business (credit settlement, sales management, etc.).
  • the authentication device 40 When the authentication device 40 receives the authentication information from the wearable device 30, transmits the authentication information to the authentication server 20, requests an authentication from the authentication server 20, and obtains a valid result from the authentication server 20, A service is provided to the wearable device 30.
  • a service in the case where the authentication device 40 is a POS terminal is credit settlement processing or the like.
  • the mobile device 10 when the mobile device 10 can communicate with the authentication server 20 and the mobile device 10 can also communicate with the wearable device 30, the mobile device 10 sends an authentication information transmission request to the authentication server 20.
  • the mobile device 10 receives the authentication information generated by the authentication server 20, transmits the authentication information to the wearable device 30, and holds the authentication information received by the wearable device 30.
  • the wearable device 30 transmits authentication information to the authentication device 40, the authentication device 40 makes an authentication request to the authentication server 20 (request for determining the validity of the authentication information), and the authentication information is received from the authentication server 20. If the information indicating that it is valid is received, the authentication device 40 provides a service.
  • the mobile device 10 includes a server communication unit 11, an authentication information reception application (authentication information reception application) 12, a UIM management unit 13, and a short-range communication unit 14.
  • the server communication unit 11 is a communication interface for communicating with the authentication server 20 by mobile communication.
  • the server communication unit 11 also includes a communication control unit that controls a process for determining a communication state with the authentication server 20.
  • line information stored in a UIM is required.
  • the mobile device 10 in this embodiment does not store the UIM.
  • the server communication unit 11 can perform mobile communication using information stored in the UIM 31 stored in the wearable device 30 as described later.
  • UIM is an authentication device that identifies a user when performing mobile communication.
  • a telecommunications carrier of a mobile communication network lends one device per line to a user of the mobile communication network.
  • the communication carrier of the mobile communication network manages the UIM number (ICCID), the key for the ICCID, and the like with the authentication server 20.
  • a secure element may be mounted on the UIM.
  • a secure element is a component that is designed to withstand a malicious analysis attack from the outside, and that includes a memory that securely stores data and a cryptographic logic circuit (function).
  • the secure element can be mounted not only in the UIM but also in a mobile device, an SD card, and the like.
  • ICCID is also given to the secure element. If there is a secure element in the UIM, the ICCID of the UIM and the ICCID of the secure element can be the same.
  • the authentication information receiving application 12 provides a user interface that accepts an authentication information transmission request to the authentication server 20, or makes an authentication information transmission request to the authentication server 20 via the server communication unit 11.
  • the authentication information receiving application 12 has an application signature indicating that UIM information can be received, outputs an application signature in response to an application signature transmission request from the UIM management unit 13, and receives UIM 31 information. Get certification about whether or not you can. Then, the authentication information receiving application 12 receives an update input operation of authentication information via the user interface, and when receiving the update input operation, confirms update to the authentication server 20 via the server communication unit 11.
  • the authentication information receiving application 12 sends a request for transmitting updated authentication information via the server communication unit 11.
  • the UIM management unit 13 is a part that makes various requests (for example, a transmission request for identification information that is unique information held by the UIM 31) to the UIM 31 that is the UIM 31 attached to the wearable device 30.
  • the UIM 31 is an IC card that holds circuit information (for example, IMSI (International Mobile Subscriber Identity)), a telephone number, and the like necessary for the mobile device 10 to perform mobile communication.
  • the UIM management unit 13 also performs access control of a request from the authentication information receiving application 12 (for example, a transmission request of ICCID ((IC Card IDentifier)) that is unique information for each IC card). That is, the UIM management unit 13 determines whether or not the information of the UIM 31 may be transmitted to the authentication information receiving application 12.
  • the UIM management unit 13 confirms the application signature received from the authentication information receiving application 12, and the authentication information receiving application 12 is an application that can receive the information of the UIM 31 of the wearable device 30. Determine whether.
  • the mobile device 10 is not configured to have a UIM, but when it has a UIM, the UIM management unit 13 may make various requests to the UIM of the mobile device 10.
  • the near field communication unit 14 is a communication interface that performs near field communication, and is, for example, BLE (Bluetooth (registered trademark) ⁇ Low Energy) or NFC (Near field communication).
  • the short-range communication unit 14 is connected to the wearable device 30 and transmits / receives information to / from the wearable device 30. Specifically, the short-range communication unit 14 receives ICCID from the wearable device 30 or transmits authentication information generated by the authentication server 20 to the wearable device 30.
  • the short-range communication unit 14 also includes communication control means for controlling the communication state with the wearable device 30.
  • the authentication server 20 includes an information holding unit 21, an authentication information management unit 22, an authentication unit 23, and a communication unit 24.
  • the information holding unit 21 is a part that holds various information such as authentication information (identification information (ID) for receiving a service, password for receiving the service) and related information (authentication related information) in association with each other. .
  • the information holding unit 21 includes, as authentication related information, subscriber information (telephone number or the like), line information of a line used when communicating between the authentication server 20 and the mobile device 10, and identification information of an IC card such as a UIM 31. (ICCID) holds information associated with authentication information. This information is input (registered) in the authentication server in advance by a carrier of the mobile communication network.
  • the information holding unit 21 and the line information related to the mobile device 10 do not match, the information holding unit 21 and the line information related to the mobile device 10
  • maintains is hold
  • the mobile device 10 since the mobile device 10 communicates with the authentication server 20 using information stored in the UIM 31 of the wearable device 30, ICCID corresponding to the line information related to the mobile device 10, The ICCID held by the UIM 31 transmitted by the mobile device 10 matches. A configuration in which the ICCID corresponding to the line information related to the mobile device 10 and the ICCID held by the UIM 31 transmitted by the mobile device 10 do not match will be described later.
  • the information holding unit 21 holds information (for example, information in which the unauthorized use flag information is associated with the authentication information) that can clearly indicate the authentication information that has detected unauthorized use. Further, the information holding unit 21 holds key information for each ICCID in order to perform secure communication. Further, the information holding unit 21 holds a Java (registered trademark) applet for managing authentication information.
  • the Java applet for managing authentication information is a program capable of executing registration and external transmission of authentication information.
  • the authentication information management unit 22 generates authentication information in response to an authentication information transmission request from the mobile device 10 and transmits the authentication information to the mobile device 10 via the communication unit 24.
  • the authentication information management unit 22 may generate authentication information in advance before the authentication information transmission request from the mobile device 10.
  • the authentication information management unit 22 determines whether or not there is a need to update the authentication information when receiving an update confirmation of the authentication information from the mobile device 10, and the determination result (whether or not there is a need to update) Is notified to the mobile device 10 via the communication unit 24.
  • the authentication information management unit 22 updates (regenerates) the authentication information and performs communication described later.
  • the unit 24 transmits the authentication information to the mobile device 10.
  • the authentication information management unit 22 determines whether or not to transmit authentication information to the mobile device 10 using the line information used at the time of line authentication. Specifically, the authentication information management unit 22 receives the line information held by the UIM 31 through the communication unit 24 during mobile communication with the mobile device 10 using a known technique. Then, the authentication information management unit 22 refers to the authentication related information held by the information holding unit 21 and identifies the ICCID corresponding to the received line information. Then, the authentication information management unit 22 compares the ICCID specified based on the line information with the ICCID held by the UIM 31 transmitted by the mobile device 10 and transmits the authentication information to the mobile device 10 if they match. Allow.
  • the authentication information management unit 22 compares the ICCID identified from the line information with the ICCID held by the UIM 31 transmitted by the mobile device 10, and even if they do not match, the ICCID identified from the line information matches the mobile device 10.
  • the authentication information is permitted to be transmitted to the mobile device 10.
  • the authentication unit 23 performs authentication processing by comparing the authentication information received from the authentication device 40 with the authentication information held by the authentication server 20. Specifically, the authentication unit 23 compares the authentication information acquired from the authentication device 40 with the authentication information held by the authentication server 20 and outputs the comparison result as an authentication process.
  • the communication unit 24 is a part that communicates with the mobile device 10 and the authentication device 40, and is specifically a communication interface.
  • the communication unit 24 receives an authentication information transmission request from the mobile device 10 or receives an authentication request from the authentication device 40. Further, the communication unit 24 transmits the authentication information to the mobile device 10 or transmits the result of the authentication process to the authentication device 40 in response to the authentication information transmission request.
  • the wearable device 30 includes a UIM 31 and a short-range communication unit 32.
  • the UIM 31 is a part that holds ICCID and holds authentication information.
  • a Java applet for managing authentication information is received from the authentication server 20 via the mobile device 10, and then received from the authentication server 20 via the mobile device 10 using the Java applet for managing authentication information.
  • the authentication information is stored in the storage means in the UIM 31.
  • the UIM 31 holds key information (for example, shared key information) for securely communicating with the authentication server 20 via the mobile device 10.
  • the near field communication unit 32 is a communication interface that performs near field communication, and is, for example, BLE or NFC.
  • the short-range communication unit 32 is connected to and communicates with the mobile device 10 and the authentication device 40 and transmits and receives information to and from the mobile device 10 and the authentication device 40. Specifically, the short-range communication unit 32 receives authentication information from the mobile device 10, transmits ICCID to the mobile device 10, and transmits authentication information to the authentication device 40.
  • the short-range communication unit 32 may use the same communication method with the mobile device 10 and the communication method with the authentication device 40, or may use different communication methods. For example, when the short-range communication unit 32 communicates with the mobile device 10 using BLE, the short-range communication unit 32 may communicate with the authentication device 40 using BLE, or may communicate with the authentication device 40 using NFC.
  • the authentication device 40 includes a server communication unit 41, an authentication management unit 42, and a short-range communication unit 43.
  • the server communication unit 41 is a communication interface for communicating with the authentication server 20.
  • the server communication unit 41 transmits the authentication information received from the wearable device 30 to the authentication server 20.
  • the authentication management unit 42 causes the authentication information received from the wearable device 30 via the short-range communication unit 43 to be transmitted to the authentication server 20 via the server communication unit 41, or based on the authentication result from the authentication server 20. To determine whether or not to provide.
  • the near field communication unit 43 is a communication interface that performs near field communication, and is, for example, BLE or NFC.
  • the short-range communication unit 43 is connected to the wearable device 30 and receives authentication information from the wearable device 30.
  • the mobile device 10 includes a communication availability determination unit 101 (communication availability determination unit), an authentication information transmission request unit 102 (authentication information transmission request unit), and an authentication information reception unit 103 (terminal device authentication information reception unit). , An authentication information transmission unit 104 (terminal device authentication information transmission unit), and an update instruction input unit 105 (update instruction input unit).
  • the communication availability determination unit 101 determines whether the mobile device 10 can communicate with the wearable device 30 and also determines whether the mobile device 10 can communicate with the authentication server 20. Specifically, the server communication unit 11 as the communication availability determination unit 101 transmits a signal for requesting communication confirmation to the authentication server 20 by mobile communication. Subsequently, when the server communication unit 11 receives a control signal indicating a response (ACK) to the signal from the authentication server 20 as the communication availability determination unit 101, it is determined that the mobile device 10 can communicate with the authentication server. To do.
  • the communication availability determining unit 101 determines that the server communication unit 11 is connected to the mobile communication network (mobile communication network ( When the mobile device 10 is connected to the mobile communication line), it may be determined that the mobile device 10 can communicate with the authentication server 20. Specifically, as the communication availability determination unit 101, it is determined that the short-range communication unit 14 has established a short-range wireless link with the wearable device 30. Alternatively, the short-range communication unit 14 may determine whether or not communication with the wearable device 30 is possible based on a control signal indicating a response in communication with the wearable device 30. The short-range communication unit 14 may determine whether or not communication with the wearable device 30 is possible based on the radio wave intensity during communication with the wearable device 30 or the S / N ratio (SignalNTo Noise Ratio). .
  • the authentication information transmission request unit 102 determines that the communication availability determination unit 101 determines that communication between the mobile device 10 and the wearable device 30 is possible, and determines that communication between the mobile device 10 and the authentication server 20 is possible.
  • the authentication information receiving application 12 transmits the identification information corresponding to the wearable device 30 to the authentication server 20 and requests the authentication server 20 to transmit the authentication information stored in the wearable device 30, thereby requesting the authentication information transmission.
  • the unit 102 is realized. That is, the authentication information receiving application 12 requests the authentication server 20 to transmit authentication information (ID, password). Further, the UIM management unit 13 acquires an ICCID as identification information corresponding to the wearable device 30 from the UIM 31, and the authentication information receiving application 12 transmits the ICCID to the authentication server 20.
  • the authentication information transmission request unit 102 determines that the communication availability determination unit 101 determines that communication between the mobile device 10 and the wearable device 30 is possible and communication between the mobile device 10 and the authentication server 20 is possible. In the case of newly registering authentication information, it is confirmed in advance that authentication information to be registered by the wearable device 30 is not stored, and then the identification information corresponding to the wearable device 30 is entered into the authentication server 20. The authentication information stored in the wearable device 30 may be requested to the authentication server 20.
  • the authentication information receiving unit 103 receives authentication information from the authentication server 20 in response to a transmission request from the authentication information transmission request unit 102. Specifically, the authentication information receiving application 12 implements the authentication information receiving unit 103 by receiving the authentication information via the server communication unit 11.
  • the authentication information transmitting unit 104 transmits the authentication information received by the authentication information receiving unit 103 to the wearable device 30.
  • the short-range communication unit 14 receives the authentication information from the authentication information receiving application 12 and transmits the authentication information to the wearable device 30, thereby realizing the authentication information transmission unit 104.
  • the update instruction input unit 105 inputs an update instruction for authentication information held by the UIM 31. Specifically, as a result of the mobile device 10 confirming whether or not the update is necessary with respect to the authentication server 20, when the mobile device 10 receives a notification that the update is necessary, the authentication information receiving application 12 implements an update instruction input unit 105 by inputting an authentication information update instruction. For example, the necessity of the update is confirmed at a timing set in advance in the mobile device 10.
  • the update instruction input unit 105 inputs an authentication information update instruction
  • the authentication information transmission request unit 102 makes an authentication information transmission request to the authentication server 20.
  • the authentication server 20 includes a reception unit 201 (reception unit), an authentication information generation unit 202 (authentication information generation unit), an update determination unit 203 (update determination unit), a fraud detection unit 204 (fault detection unit), and a transmission availability determination unit 205. (Transmission enable / disable determining unit), a correspondence information holding unit 206 (information holding unit), and an information transmitting unit 207 (authentication server authentication information transmitting unit).
  • the accepting unit 201 receives the ICCID of the wearable device 30 (ICCID held by the UIM 31) from the mobile device 10 and accepts an authentication information transmission request from the mobile device 10. Specifically, the reception unit 201 is realized when the authentication information management unit 22 receives an authentication information transmission request from the mobile device 10 via the communication unit 24.
  • the authentication information generation unit 202 generates authentication information of the wearable device 30 when the reception unit 201 receives an authentication information transmission request from the mobile device 10 or the like.
  • the authentication information generation process itself of the wearable device 30 may be performed in the same manner as in the past.
  • the authentication information generation unit 202 is realized by the authentication information management unit 22 generating authentication information using a random number. Further, the authentication information generation unit 202 registers the generated authentication information in the information holding unit 21 as authentication information of authentication related information.
  • the update determination unit 203 determines whether or not the authentication information needs to be updated. Specifically, the authentication information management unit 22 determines whether or not a predetermined period has elapsed since the generation or transmission of the authentication information in response to an update confirmation request from the mobile device 10, It is determined whether or not unauthorized use of authentication information is detected by referring to the presence or absence of information indicating unauthorized use (for example, unauthorized use flag information) registered by the unauthorized detection unit 204, or the number of authentications is a predetermined threshold value. The update determination unit 203 is realized by determining whether or not (a value determined in advance by the update determination unit 203) is exceeded.
  • the fraud detection unit 204 detects unauthorized use of authentication information. Specifically, the authentication information management unit 22 receives information on unauthorized use from the authentication device 40 or detects that the number of authentication failures exceeds a threshold set in advance in the authentication server 20. The fraud detection unit 204 is realized. Further, when detecting unauthorized use of authentication information as the fraud detection unit 204, the authentication information management unit 22 registers information indicating that the authentication information has been used illegally in the information holding unit 21.
  • the transmission permission / inhibition determination unit 205 Judge whether transmission is possible. Specifically, the authentication information management unit 22 receives the line information and the identifier (ICCID) of the UIM 31 attached to the wearable device 30 from the mobile device 10, and the communication unit 24 receives the ICCID based on the line information and the wearable The transmission permission determination unit 205 is realized by comparing the identifier of the UIM 31 attached to the device 30 to determine whether the authentication information can be transmitted.
  • the transmission permission / inhibition determination unit 205 notifies the information transmission unit 207 to that effect and causes the transmission to be performed. If it is not determined that the authentication information is to be transmitted, the transmission permission / inhibition determination unit 205 notifies the information transmission unit 207 to that effect and prohibits the transmission.
  • the ICCID based on the line information means an ICCID corresponding to the line information specified from the authentication information held by the information holding unit 21 and information related thereto.
  • the transmission permission / inhibition determination unit 205 determines whether transmission is possible at an arbitrary timing after receiving the identifier (ICCID) of the UIM 31 attached to the wearable device 30 until generating authentication information.
  • the ICCID of the UIM 31 attached to the wearable device 30 is used.
  • the identifier of the wearable device 30 for example, the ICCID of the secure element included in the wearable device 30
  • the ICCID of the wearable device 30 is transmitted from the mobile device 10 to the authentication server 20 instead of the ICCID of the UIM 31 (the same applies to the following).
  • the correspondence information holding unit 206 when the ICCID corresponding to the line information output by the mobile device 10 and the ICCID held by the UIM 31 transmitted by the mobile device 10 do not match, the line information output by the mobile device 10; The information which matched with ICCID which UIM31 transmitted by the mobile apparatus 10 hold
  • the information holding unit 21 does not match the ICCID corresponding to the line information output by the mobile device 10 and the ICCID held by the UIM 31 transmitted by the mobile device 10
  • the correspondence information holding unit 206 is realized by holding information associated with the ICCID held by the UIM 31 transmitted by the device 10.
  • the information transmission unit 207 transmits the authentication information generated by the authentication information generation unit 202 to the mobile device 10.
  • the communication unit 24 realizes the information transmission unit 207 by transmitting the authentication information generated by the authentication information management unit 22 to the mobile device 10.
  • the wearable device 30 includes an information transmission unit 301 (near field communication device information transmission unit), an information reception unit 302 (near field communication device authentication information reception unit), and an authentication information holding unit 303 (authentication information holding unit).
  • the information transmission unit 301 transmits identification information corresponding to the wearable device 30 to the mobile device 10.
  • the information transmission unit 301 is realized by transmitting an ICCID that is an identifier corresponding to the wearable device 30 to the short-range communication unit 43.
  • the information receiving unit 302 receives authentication information from the mobile device 10. Specifically, the information receiving unit 302 is realized when the short-range communication unit 43 receives the authentication information from the mobile device 10.
  • the authentication information holding unit 303 holds the authentication information received by the information receiving unit 302. Specifically, the authentication information holding unit 303 is realized by holding the authentication information in a storage unit (memory or the like) provided in the UIM 31.
  • the mobile device 10 includes one or more CPUs 110, a RAM 111 and a ROM 112 as main storage devices, an input device 113 such as a keyboard and mouse as input devices, an output device 114 such as a display, NFC and BLE.
  • a short-distance communication module 115 which is a communication module for short-distance communication such as, a module for communicating with the authentication server 20, a server communication module 116 which is a data transmission / reception device such as a network card, and an auxiliary storage device such as a semiconductor memory
  • the computer system includes 117 and the like.
  • the mobile device 10 reads predetermined computer software on hardware such as the CPU 110 and the RAM 111 shown in FIG. 4 to control the input device 113, the output device 114, the near field communication module 115, and the server under the control of the CPU 110. This is realized by operating the communication module 116 and reading and writing data in the RAM 111 and the auxiliary storage device 117.
  • the authentication server 20 includes one or more CPUs 210, a RAM 211 and a ROM 212 as main storage devices, an input device 213 such as a keyboard and a mouse as input devices, an output device 214 such as a display, a network card, etc.
  • the computer system includes a communication module 215 that is a data transmission / reception device, an auxiliary storage device 217 such as a semiconductor memory, and the like.
  • the authentication server 20 causes the input device 213, the output device 214, and the communication module 215 to operate under the control of the CPU 210 by loading predetermined computer software on the hardware such as the CPU 210 and the RAM 211 shown in FIG. This is realized by reading and writing data in the RAM 211 and the auxiliary storage device 216.
  • the wearable device 30 physically exchanges data with, for example, a CPU 311, a memory 312 such as a ROM or a RAM, a communication IF (InterFace) 313 for communicating with the outside, and a UIM 31.
  • a CPU 311 a central processing unit (CPU) circuitry
  • a memory 312 such as a ROM or a RAM
  • a communication IF (InterFace) 313 for communicating with the outside
  • a UIM 31 for this purpose, an IFD (InterFace Device) 314 is provided.
  • the UIM 31 physically includes, for example, a CPU 315, a memory 316 such as ROM or RAM, a nonvolatile memory 318 such as EEPROM, and an I / O control unit 317 that controls data exchange with the wearable device 30. Is done.
  • the nonvolatile memory 318 of the UIM 31 is provided with a key candidate storage area for storing key candidates assigned to the public key and the secret key.
  • the sequence diagram illustrated in FIG. 7 is a sequence diagram of processing for newly registering authentication information in the wearable device 30.
  • an initial setting for example, a Java applet (authentication App) for authentication information management received from the authentication server 20 by a user input operation or the like via a user interface provided by the authentication information receiving application 12
  • the server communication unit 11 of the mobile device 10 sends to the communication unit 24 of the authentication server 20
  • the server communication unit 11 can communicate with the authentication server 20 by transmitting a signal for requesting communication confirmation (step S2: communication availability determination step) and receiving an ACK from the authentication server 20 (step S3: communication availability determination step).
  • the short-range communication unit 14 of the mobile device 10 transmits a signal for requesting communication confirmation to the short-range communication unit 32 of the wearable device 30 (step S4, communication availability determination step), and the short-range communication unit 14 of the mobile device 10
  • step S4 communication availability determination step
  • step S5 communication availability determination step
  • step S6 Authentication information transmission request step
  • This request may be for confirming the ICCID information of the wearable device 30, and the presence and version of the authentication App in the wearable device 30.
  • the authentication information management unit 22 of the authentication server 20 receives the service type / user ID via the communication unit 24 and accepts an authentication App installation request (acceptance step).
  • the authentication information management unit 22 of the authentication server 20 sends an ICCID transmission request to the mobile device 10 (step S7).
  • the authentication information receiving application 12 receives an ICCID transmission request from the authentication server 20 via the server communication unit 11, and the authentication information receiving application 12 makes an ICCID transmission request to the UIM management unit 13 (step S8). ).
  • the UIM management unit 13 makes an application signature (application signature) transmission request to the authentication information receiving application 12 in response to the ICCID transmission request (step S9), and the authentication information receiving application 12 responds to the application signature transmission request.
  • the application signature is output to the UIM management unit 13 (step S10).
  • the UIM management unit 13 performs an access control check to determine whether or not the ICCID of the UIM 31 may be transmitted to the authentication information receiving application 12 (step S11). Specifically, the UIM management unit 13 determines whether or not the ICCID may be transmitted to the authentication information receiving application 12 by confirming the contents of the application signature. If the UIM management unit 13 determines that the authentication information receiving application 12 can receive the ICCID as a result of the access control check, the UIM management unit 13 sends the wearable device via the short-range communication unit 14. The ICCID is requested to be sent to 30 (step S12).
  • the short-range communication unit 32 of the wearable device 30 When the short-range communication unit 32 of the wearable device 30 receives the ICCID transmission request from the mobile device 10, the short-range communication unit 32 outputs the ICCID transmission request to the UIM 31 (step S13).
  • the UIM 31 Upon receiving the ICCID transmission request from the short-range communication unit 32, the UIM 31 outputs the ICCID to the short-range communication unit 32 accordingly (step S14), and the short-range communication unit 32 transmits the ICCID to the mobile device 10. .
  • the UIM management unit 13 of the mobile device 10 receives the ICCID via the short-range communication unit 14 (step S15).
  • the UIM management unit 13 When the UIM management unit 13 receives the ICCID, it outputs the ICCID to the authentication information receiving application 12 (step S16).
  • the authentication information receiving application 12 transmits the ICCID to the authentication server 20 via the server communication unit 11 (step S17). Thereby, the authentication information management unit 22 of the authentication server 20 receives the ICCID via the communication unit 24.
  • the authentication information management unit 22 acquires the key (key information for secure communication) corresponding to the received ICCID from the information holding unit 21 (step S18), and communicates based on the key (establish secure communication). Is transmitted to the mobile device 10 (step S19), and the mobile device 10 notifies the wearable device 30 that communication is performed based on the key via the authentication information receiving application 12, the UIM management unit 13, and the short-range communication unit 14. (Step S20 to Step S22).
  • the short-range communication unit 32 of the wearable device 30 confirms the key from the mobile device 10 (step S23). In this way, the authentication server 20 makes a secure communication establishment request to the wearable device 30 via the mobile device 10.
  • the UIM 31 When the UIM 31 confirms the key received from the mobile device 10 and approves secure communication establishment, the UIM 31 transmits an ACK for secure communication establishment to the mobile device 10, and the mobile device 10 transmits the ACK for secure communication establishment to the authentication server. 20 (step S24).
  • the authentication information management unit 22 receives the authentication App held by the information holding unit 21, transmits the authentication App to the mobile device 10, and wears the wearable device.
  • the mobile device 10 is notified of the request for installing the authentication app 30.
  • the mobile device 10 transmits an authentication App to the wearable device 30 and makes an installation request for the authentication App (step S25).
  • the authentication App transmitted here may be an update of an old version of the authentication App.
  • the UIM 31 of the wearable device 30 receives the authentication App via the short-range communication unit 32, receives the installation request for the authentication App, and installs the authentication App (step S26).
  • the wearable device 30 transmits an installation completion ACK to the mobile device 10, and the mobile device 10 transmits the ACK to the authentication server 20 (step S27).
  • the authentication information management unit 22 When the authentication server 20 receives the ACK, the authentication information management unit 22 generates an ID and password as authentication information corresponding to the ICCID, and transmits the ID and password to the authentication information receiving application 12 of the mobile device 10. The ID and password are requested to be written to the wearable device 30.
  • the authentication information receiving application 12 transmits the ID and password to the wearable device 30 via the short-range communication unit 14 and requests to write the ID and password (step S28, authentication information receiving step, authentication information generating step, authentication). Information transmission step).
  • the UIM 31 registers the received ID and password (step S29), transmits an ACK indicating that the registration is completed to the mobile device 10, and the mobile device 10 transmits the ACK to the authentication server 20 (step S30).
  • the authentication information management unit 22 When the authentication server 20 receives the ACK indicating that the ID and password registration is completed, the authentication information management unit 22 notifies the mobile device 10 of a request for closing secure communication, and the mobile device 10 requests the wearable device 30 to close secure communication. (Step S31).
  • the wearable device 30 When the wearable device 30 receives the secure communication close request, the wearable device 30 transmits ACK indicating approval of secure communication close to the mobile device 10, and the mobile device 10 transmits the ACK to the authentication server 20 (step S32). End the process.
  • the sequence diagram illustrated in FIG. 8 is a sequence diagram of processing for newly updating authentication information to the wearable device 30.
  • the server communication unit 11 and the short-range communication unit 14 of the mobile device 10 determine whether or not the authentication server 20 and the wearable device 30 can communicate with each other, and can communicate with each other. It is assumed that it is determined. That is, it is assumed that the communication availability determination unit 101 determines that communication between the mobile device 10 and the authentication server 20 is possible and communication between the mobile device 10 and the wearable device 30 is possible.
  • the authentication information receiving application 12 performs update confirmation to the authentication server 20 via the server communication unit 11 at a predetermined timing (for example, every predetermined time) (step S101).
  • the authentication information management unit 22 of the authentication server 20 receives the update confirmation and checks the update timer (step S102).
  • the update timer As a result of checking the update timer by the authentication information management unit 22, if it is determined that a preset time has not passed since the generation of the authentication information, information indicating that there is no need to update is transmitted to the mobile device 10. (Step S103).
  • the authentication information receiving application 12 confirms the update to the authentication server 20 via the server communication unit 11 at a predetermined timing (step S104).
  • the authentication information management unit 22 performs an update timer check (step S105), determines that a preset time has passed since the generation of the authentication information, and if it is necessary to update, the authentication information management unit 22 Gives an update instruction to the mobile device 10 (step S106).
  • the authentication information receiving application 12 makes an update request (update start request) to the authentication server 20 in response to an update instruction from the authentication server 20 (step S107).
  • the authentication information management unit 22 transmits an ICCID transmission request to the mobile device 10 (step S108).
  • the authentication information receiving application 12 makes an ICCID transmission request to the UIM management unit 13 in response to the ICCID transmission request from the authentication server 20 (step S109).
  • the UIM management unit 13 makes an application signature transmission request to the authentication information receiving application 12 (step S110), and the authentication information receiving application 12 transmits the application signature.
  • the application signature is output to the UIM management unit 13 (step S111).
  • the UIM management unit 13 performs an access control check by confirming the contents of the application signature (step S112). If the UIM management unit 13 determines that the authentication information receiving application 12 can receive the ICCID as a result of the access control check, the UIM management unit 13 sends the wearable device via the short-range communication unit 14. 30 sends an ICCID transmission request to step 30 (step S113).
  • the short-range communication unit 32 of the wearable device 30 Upon receiving the ICCID transmission request, the short-range communication unit 32 of the wearable device 30 outputs the ICCID transmission request to the UIM 31 (step S114).
  • the UIM 31 receives the ICCID transmission request from the short-range communication unit 32 and outputs the ICCID to the short-range communication unit 32 (step S115), and the short-range communication unit 32 transmits the ICCID to the mobile device 10.
  • the UIM management unit 13 of the mobile device 10 receives the ICCID via the short-range communication unit 14 (step S116).
  • the UIM management unit 13 When the UIM management unit 13 receives the ICCID, it outputs the ICCID to the authentication information receiving application 12 (step S117).
  • the authentication information receiving application 12 transmits the ICCID to the authentication server 20 via the server communication unit 11 (step S118). Thereby, the authentication information management unit 22 of the authentication server 20 receives the ICCID via the communication unit 24.
  • the authentication information management unit 22 acquires the key (key information for secure communication) corresponding to the received ICCID from the information holding unit 21 (step S119), and communicates based on the key (establish secure communication) Is notified to the mobile device 10 (step S120), and the mobile device 10 notifies the wearable device 30 that the communication is performed based on the key via the authentication information receiving application 12, the UIM management unit 13, and the short-range communication unit 14. (Steps S121 to S123).
  • the short-range communication unit 32 of the wearable device 30 confirms the key from the mobile device 10 (step S124). In this way, the authentication server 20 makes a secure communication establishment request to the wearable device 30 via the mobile device 10.
  • the UIM 31 When the UIM 31 confirms the key received from the mobile device 10 and approves secure communication establishment, the UIM 31 transmits an ACK for secure communication establishment to the mobile device 10, and the mobile device 10 transmits the ACK for secure communication establishment to the authentication server. 20 (step S125).
  • the authentication information management unit 22 When the authentication server 20 receives an ACK for establishing secure communication, the authentication information management unit 22 notifies the wearable device 30 via the mobile device 10 of a request for selecting an authentication App to the wearable device 30 via the mobile device 10. (Step S126).
  • the wearable device 30 transmits ACK to the mobile device 10, and the mobile device 10 transmits the ACK to the authentication server 20 (step S127).
  • the authentication information management unit 22 regenerates the ID and password as authentication information corresponding to the ICCID, and transmits the ID and password to the authentication information receiving application 12 of the mobile device 10. At the same time, a request for writing the ID and password to the wearable device 30 is made. In response to this, the authentication information receiving application 12 transmits the ID and password to the wearable device 30, and requests writing of the ID and password (step S128).
  • the UIM 31 registers the ID and password received via the short-range communication unit 32 (step S129), transmits an ACK indicating that the registration is completed to the mobile device 10, and the mobile device 10 transmits the ACK to the authentication server 20. Transmit (step S130).
  • the authentication information management unit 22 When the authentication server 20 receives the ACK indicating that the ID and password registration is completed, the authentication information management unit 22 notifies the mobile device 10 of a request for closing secure communication, and the mobile device 10 requests the wearable device 30 to close secure communication. (Step S131).
  • the wearable device 30 When the wearable device 30 receives the secure communication close request, the wearable device 30 transmits an ACK indicating the approval of the secure communication close to the mobile device 10, and the mobile device 10 transmits the ACK to the authentication server 20 (step S132). End the process.
  • the sequence diagram illustrated in FIG. 9 is a diagram of processing for newly updating the authentication information to the wearable device 30.
  • the server communication unit 11 and the short-range communication unit 14 of the mobile device 10 determine whether or not the authentication server 20 and the wearable device 30 can communicate with each other, and can communicate with each other. It is assumed that it is determined. That is, it is assumed that the communication availability determination unit 101 determines that communication between the mobile device 10 and the authentication server 20 is possible and communication between the mobile device 10 and the wearable device 30 is possible.
  • the authentication information management unit 22 of the authentication server 20 adds fraud flag information to the fraud target user ID information when fraud is detected (step S201).
  • the authentication information receiving application 12 performs update confirmation to the authentication server 20 via the server communication unit 11 at a predetermined timing (for example, every predetermined time) (step S202).
  • the authentication information management unit 22 of the authentication server 20 receives the update confirmation and checks the fraud detection flag (step S203).
  • the fraud detection flag As a result of checking the fraud detection flag by the authentication information management unit 22, if it is determined that there is a flag, information indicating that it is necessary to update is transmitted to the mobile device 10 (step S204).
  • the authentication information receiving application 12 makes an update request to the authentication server 20 in response to an update instruction from the authentication server 20 (step S205).
  • the authentication information management unit 22 transmits an ICCID transmission request to the mobile device 10 (step S206).
  • the authentication information receiving application 12 makes an ICCID transmission request to the UIM management unit 13 in response to the ICCID transmission request from the authentication server 20 (step S207).
  • the UIM management unit 13 In response to the ICCID transmission request from the authentication information receiving application 12, the UIM management unit 13 issues an application signature transmission request to the authentication information receiving application 12 (step S208), and the authentication information receiving application 12 transmits the application signature. In response to the request, the application signature is output to the UIM management unit 13 (step S209).
  • the UIM management unit 13 performs an access control check by confirming the contents of the application signature (step S210). If the UIM management unit 13 determines that the authentication information receiving application 12 can receive the ICCID as a result of the access control check, the UIM management unit 13 sends the wearable device via the short-range communication unit 14. 30 sends an ICCID transmission request to step 30 (step S211).
  • the short-range communication unit 32 of the wearable device 30 Upon receiving the ICCID transmission request, the short-range communication unit 32 of the wearable device 30 outputs the ICCID transmission request to the UIM 31 (step S212).
  • the UIM 31 When the UIM 31 receives the ICCID transmission request from the short-range communication unit 32, the UIM 31 outputs the ICCID to the short-range communication unit 32 (step S213), and the short-range communication unit 32 transmits the ICCID to the mobile device 10. As a result, the UIM management unit 13 of the mobile device 10 receives the ICCID via the short-range communication unit 14 (step S214).
  • the ICCID is output to the authentication information receiving application 12 (step S215).
  • the authentication information receiving application 12 transmits the ICCID to the authentication server 20 via the server communication unit 11 (step S216).
  • the authentication information management unit 22 of the authentication server 20 receives the ICCID via the communication unit 24.
  • the authentication information management unit 22 acquires the key (key information for secure communication) corresponding to the received ICCID from the information holding unit 21 (step S217), and communicates based on the key (establish secure communication) Is transmitted to the mobile device 10 (step S218), and the mobile device 10 notifies the wearable device 30 that the communication is performed based on the key via the authentication information receiving application 12, the UIM management unit 13, and the short-range communication unit 14. (Steps S219 to S221).
  • the short-range communication unit 32 of the wearable device 30 confirms the key from the mobile device 10 (step S222). In this way, the authentication server 20 makes a secure communication establishment request to the wearable device 30 via the mobile device 10.
  • the UIM 31 When the UIM 31 confirms the key received from the mobile device 10 and approves secure communication establishment, the UIM 31 transmits an ACK for secure communication establishment to the mobile device 10, and the mobile device 10 transmits the ACK for secure communication establishment to the authentication server. 20 (step S223).
  • the authentication information management unit 22 When the authentication server 20 receives an ACK for establishing secure communication, the authentication information management unit 22 notifies the wearable device 30 via the mobile device 10 of a request for selecting an authentication App to the wearable device 30 via the mobile device 10. (Step S224).
  • the wearable device 30 transmits an ACK to the mobile device 10, and the mobile device 10 transmits the ACK to the authentication server 20 (step S225).
  • the authentication information management unit 22 regenerates the ID and password as authentication information corresponding to the ICCID, and transmits the ID and password to the authentication information receiving application 12 of the mobile device 10. At the same time, a request for writing the ID and password to the wearable device 30 is made. In response to this, the authentication information receiving application 12 transmits the ID and password to the wearable device 30, and requests writing of the ID and password (step S226).
  • the UIM 31 registers the ID and password received via the short-range communication unit 32 (step S227), transmits an ACK indicating that the registration is completed to the mobile device 10, and the mobile device 10 transmits the ACK to the authentication server 20. Transmit (step S228).
  • the authentication information management unit 22 When the authentication server 20 receives the ACK indicating that the ID and password registration is completed, the authentication information management unit 22 notifies the mobile device 10 of a request for closing secure communication, and the mobile device 10 requests the wearable device 30 to close secure communication. Is notified (step S229).
  • the wearable device 30 When the wearable device 30 receives the secure communication close request, the wearable device 30 transmits ACK indicating approval of secure communication close to the mobile device 10, and the mobile device 10 transmits the ACK to the authentication server 20 (step S230). The process ends.
  • the communication between the mobile device 10 and the authentication server 20 is performed by mobile communication, but may be performed by communication using a wireless LAN (for example, WiFi). Further, the communication may be performed by connecting to a mobile communication network via a wireless LAN.
  • a wireless LAN access point is used. The wireless LAN access point may be provided by a carrier of the mobile communication network.
  • an update instruction may be issued from the authentication server 20. Specifically, whether or not the update determination unit 203 of the authentication server 20 has passed a predetermined period from the generation or transmission of authentication information at a predetermined timing regardless of whether or not there is an update confirmation from the mobile device 10. Whether or not the unauthorized use of the authentication information is detected by referring to the presence or absence of information indicating unauthorized use (for example, unauthorized use flag information) registered by the unauthorizedness detection unit 204, or authentication.
  • the information transmitting unit 207 transmits information indicating that updating is required to the mobile device 10 to instruct the mobile device 10 to update. Further, at the timing when the fraud detection unit 204 detects unauthorized use of the authentication information or when the authentication server 20 registers information indicating that the authentication information has been used illegally in the information holding unit 21, the information transmission unit 207 Information indicating that updating is required may be transmitted to the mobile device 10. Further, the mobile device 10 may determine whether update is necessary. That is, the mobile device 10 may include an update determination unit corresponding to the update determination unit 203. Specifically, at a predetermined timing, the mobile device 10 determines whether or not a predetermined period of time has elapsed since receiving authentication information, and if the predetermined period has elapsed, the authentication server 20 Request an update to
  • the authentication device 40 transmits the authentication information received from the wearable device 30 to the authentication server 20 .
  • server devices for example, a communication carrier of a mobile communication network or The authentication information may be transmitted to the authentication server 20 via an application server or the like provided by another person.
  • the case where the authentication information held by the wearable device 30 is transmitted from the wearable device 30 to the authentication device 40 during the authentication process has been described.
  • the authentication is performed from the wearable device 30 to the mobile device 10.
  • Information may be transmitted, and the mobile device 10 may transmit the authentication information to the authentication device 40.
  • the wearable device 30 that is the authentication information generation target is specified based on the ICCID transmitted from the authentication information receiving application 12
  • the line information used for line authentication in the mobile communication line may be specified based on the ICCID specified from the above.
  • the authentication server 20 is based on the line information and the ICCID transmitted from the mobile device 10. Thus, it may be determined whether or not the authentication information can be transmitted. Specifically, the ICCID specified from the line information and the ICCID transmitted from the mobile device 10 are compared, and if they match, the authentication information is transmitted (authentication App is updated, and so on). If they are permitted and they do not match, the transmission of authentication information may be prohibited.
  • the communication unit 24 (corresponding information receiving means) receives the authentication information stored in the wearable device 30, the authentication information may be permitted to be transmitted to the mobile device 10.
  • the mobile device 10 is notified that both do not match, and the ICCID related to the line information and the ICCID transmitted from the mobile device are the same user. It asks for the input of the information that proves the existence (correspondence information indicating that these ICCIDs are associated with each other).
  • This information is, for example, a preset password and is notified to the user in advance.
  • This password may be authentication information generated in the past and stored in the wearable device 30. That is, password authentication is performed at this time.
  • association information indicating that these ICCIDs are associated with each other is stored in the association information holding unit 206, and thereafter, in the case of a combination of these ICCIDs based on the information. Is permitted to transmit authentication information. That is, the next authentication information is transmitted automatically without the password authentication described above.
  • the line information is specified from the information based on the UIM 15 of the mobile device 10, and authentication information management is performed.
  • the unit 22 specifies the ICCID of the UIM 15 from the line information.
  • the mobile device 10 acquires and transmits the ICCID of the wearable device 30 (for example, ICCID defined in the secure element). Based on these ICCIDs, the authentication information management unit 22 determines transmission of authentication information in the same manner as described above.
  • the authentication information management unit 22 compares the ICCID of the UIM 15 with the ICCID of the wearable device 30, and the ICCIDs do not match.
  • the mobile device 10 is requested to transmit the association information (for example, the current authentication information is inquired).
  • the correspondence information authentication information
  • the server communication unit 11 corresponding information transmission means
  • the authentication information receiving application 12 of the mobile device 10 the communication unit 24 sends valid authentication information from the mobile device 10.
  • the authentication information is permitted to be transmitted to the mobile device 10.
  • the mobile device 10 performs mobile communication using the UIM included in the mobile device 10. Accordingly, the line information of the UIM 15 of the mobile device 10 is transmitted to the authentication server 20.
  • the authentication information management unit 22 identifies the ICCID from the line information.
  • the mobile device 10 transmits the ICCID of the UIM 31 included in the wearable device 30. Based on these ICCIDs, the authentication information management unit 22 determines transmission of authentication information in the same manner as described above.
  • the mobile device 10 is capable of near field communication with the wearable device 30 that is a device capable of distance communication, and the authentication server 20 that transmits authentication information that is information for receiving authentication from the authentication device 40 and near field communication. Can determine whether or not the mobile device 10 can communicate with the wearable device 30 and determine whether or not the mobile device 10 can communicate with the authentication server 20. 10 is transmitted to the authentication server 20 when it is determined that the communication between the mobile device 10 and the wearable device 30 is possible and the communication between the mobile device 10 and the authentication server 20 is possible. In addition, a request for transmitting authentication information is received, authentication information is received from the authentication server 20 in response to the transmission request, and the received authentication information is And transmits it to the chair 30.
  • the mobile device 10 can communicate with the wearable device 30 and the mobile device 10 can communicate with the authentication server 20, the authentication information is received from the authentication server 20, and the wearable device 30 receives the authentication information. Since the authentication information is transmitted, the mobile device 10 can automatically receive the authentication information from the authentication server 20. Thereby, it is possible to receive authentication information having a higher security level as compared with authentication information input easily by the user of the mobile device 10. That is, the mobile device 10 can ensure the security level of the authentication information while maintaining user convenience.
  • the wearable device 30 holds the authentication information received from the authentication server 20. Therefore, the authentication information is transmitted from the wearable device 30 to the authentication device 40 by short-range communication, and authentication is performed. Can receive. Therefore, in the authentication information management system 1, even if the mobile device 10 cannot communicate with the authentication server 20, if the wearable device 30 holds the authentication information, it can be authenticated.
  • the mobile device 10 inputs an authentication information update instruction, and when an authentication information update instruction is input, the mobile device 10 requests the authentication server 20 to transmit the authentication information.
  • the mobile device 10 issues an authentication information transmission request when an authentication information update instruction is input at a predetermined timing, the authentication information of the wearable device 30 can be updated.
  • the mobile device 10 appropriately updates the authentication information of the wearable device 30 according to the update instruction, the authentication information of the wearable device 30 is compared with the case where the authentication information of the wearable device 30 is fixed. The security level can be raised.
  • the wearable device 30 that is a device capable of near field communication, the authentication server 20 that transmits authentication information that is information for receiving authentication from the authentication device 40, and the wearable device 30.
  • the wearable device 30 has a mobile device 10 capable of performing distance communication and capable of communication different from the authentication server 20 and short-range communication, and the wearable device 30 moves identification information (ICCID) corresponding to the short-range communication device.
  • ICCID identification information
  • the authentication information is transmitted from the mobile device 10 and received from the mobile device 10, and the authentication information is held.
  • the mobile device 10 determines whether or not the mobile device 10 can communicate with the wearable device 30, determines whether or not the mobile device 10 can communicate with the authentication server 20, and the mobile device 10 and the wearable device.
  • identification information corresponding to the wearable device 30 is transmitted to the authentication server 20 and authentication is performed.
  • An information transmission request is made, authentication information is received from the authentication server 20 in response to the transmission request, and the received authentication information is transmitted to the wearable device 30.
  • the authentication server 20 receives the ICCID, receives an authentication information transmission request, generates authentication information of the wearable device 30, and transmits the authentication information to the mobile device 10 when the authentication information transmission request is received.
  • the mobile device 10 can communicate with the wearable device 30 and the mobile device 10 can communicate with the authentication server 20, the authentication information is received from the authentication server 20, and the wearable device 30 receives the authentication information. Since the authentication information is transmitted, the mobile device 10 can automatically receive the authentication information and receive authentication information with a higher security level than the authentication information that is simply input by the user of the mobile device 10. Can do. That is, the authentication information management system 1 can ensure the security level of the authentication information of the wearable device 30 while maintaining the convenience for the user.
  • the authentication information management system 1 determines whether or not the authentication information needs to be updated, and regenerates the authentication information when it is determined that the authentication information needs to be updated. In this case, since the authentication information management system 1 updates the authentication information of the wearable device 30 when it is determined that it is necessary to update, the wearable device 30 is compared with the case where the authentication information of the wearable device 30 is fixed. The security level of 30 authentication information can be raised.
  • the authentication information management system 1 determines that the update is necessary when the authentication information has not been updated for a certain period, and updates the authentication information in accordance with this determination. Therefore, the authentication information of the wearable device 30 every predetermined period Can be updated. Thereby, in the authentication information management system 1, the security level of the authentication information of the wearable device 30 can be raised compared with the case where the authentication information of the wearable device 30 is fixed.
  • the authentication information management system 1 detects the unauthorized use of the authentication information, and determines that the authentication information needs to be updated when the unauthorized use is detected. In this case, the authentication information management system 1 determines that the update is necessary when the unauthorized use of the authentication information is detected. Therefore, the authentication information of the wearable device 30 can be updated when the unauthorized use is made. Thereby, in the authentication information management system 1, the security level of the authentication information of the wearable device 30 can be ensured.
  • the authentication server 20 determines whether the authentication information can be transmitted based on the line information and the ICCID corresponding to the wearable device 30 or the ICCID corresponding to the UIM. If it is determined, it may be determined whether or not the authentication information needs to be updated. In this case, in the authentication information management system 1, the authentication server 20 determines whether or not the authentication information of the wearable device 30 can be updated based on the line information and the ICCID corresponding to the wearable device 30 or the ICCID corresponding to the UIM. It is possible to prevent the authentication information of the wearable device 30 from being updated after the information on the wearable device 30 is illegally acquired. Thereby, in the authentication information management system 1, the security level of the authentication information of the wearable device 30 can be ensured.
  • the mobile device 10 transmits information indicating the association between the line authentication information and the ICCID of the wearable device 30 or the ICCID of the UIM 31 attached to the wearable device to the authentication server 20. And the ICCID of the wearable device 30 or the ICCID of the UIM 31 attached to the wearable device are not associated with each other, transmission is possible when information indicating the association (for example, authentication information held by the wearable device 30) is received. Is determined.
  • the authentication information management system 1 when the authentication server 20 differs between the line authentication information and the ICCID of the wearable device 30 or the ICCID of the UIM 31 attached to the wearable device, the line authentication information and the wearable device 30 When information associated with the ICCID or the ICCID of the UIM 31 attached to the wearable device is received from the mobile device 10, it can be transmitted, so that it is possible to prevent the authentication information from being updated illegally. . Thereby, in the authentication information management system 1, the security level of the authentication information of the near field communication device can be secured.
  • the authentication information management system 1 when the information indicating the association is received, the authentication information management system 1 holds information in which the line authentication information is associated with the ICCID of the wearable device 30 or the ICCID of the UIM 31 attached to the wearable device, When the line authentication information does not correspond to the ICCID of the wearable device 30 or the ICCID of the UIM 31 attached to the wearable device, the information that associates the ICCID of the wearable device 30 or the ICCID of the UIM 31 attached to the wearable device It is determined that transmission is possible.
  • the authentication server 20 compares the line authentication information with the ICCID of the wearable device 30 or the ICCID of the UIM 31 attached to the wearable device.
  • the line authentication information is associated with the ICCID of the wearable device 30 or the ICCID of the UIM 31 attached to the wearable device. Therefore, it is not necessary to inquire of the mobile device 10 whether or not the ICCID of the wearable device 30 or the ICCID of the UIM 31 attached to the wearable device is associated with the subsequent update possibility determination.Therefore, the authentication information management system 1 can efficiently update the authentication information.
  • the wearable device 30 may perform fraud detection. That is, the wearable device 30 may include fraud detection means corresponding to the fraud detection unit 204.
  • the wearable device 30 may include fraud detection means corresponding to the fraud detection unit 204.
  • the number of authentication failures is a threshold set in the wearable device 30 in advance. If it exceeds the limit, the wearable device 30 detects that the transmitted authentication information is illegally used, and notifies the authentication server 20 via the mobile device 10 that the authentication information is illegally used. Based on this notification, the authentication server 20 registers information indicating that the authentication information is illegally used in the information holding unit 21.
  • the wearable device 30 described in the above-described embodiment may be configured by the wearable device 30 alone, or may be a configuration in which a terminal device different from the mobile device 10 and the wearable device 30 are integrated.
  • SYMBOLS 1 Authentication information management system, 10 ... Mobile station, 11 ... Server communication part, 12 ... Authentication information receiving application, 13 ... UIM management part, 14 ... Short-range communication part, 20 ... Authentication server, 21 ... Information holding part, 22 ... Authentication information management unit, 23 ... Authentication unit, 24 ... Communication unit, 30 ... Wearable device, 31 ... UIM, 32 ... Short-range communication unit, 40 ... Authentication device, 41 ... Server communication unit, 42 ... Authentication management unit, 43 DESCRIPTION OF REFERENCE SYMBOLS: Short-range communication unit 101: Communication availability determination unit 102: Authentication information transmission request unit 103 ...
  • Authentication information reception unit 104 Authentication information transmission unit 105 ... Update instruction input unit 201 ... Acceptance unit 202 ... Authentication Information generating unit, 203 ... update determining unit, 204 ... fraud detection unit, 205 ... transmission availability determining unit, 206 ... correspondence information holding unit, 207 ... information transmitting unit, 301 ... information transmitting unit, 302 ... information receiving unit, 30 ... authentication information holding unit.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

　ユーザの利便性を保ちつつ、認証情報のセキュリティレベルも担保する端末装置、認証情報管理方法及び認証情報管理システムを提供することを目的とする。　移動機１０は、ウェアラブルデバイス３０と通信可能であるか否かを判定すると共に、移動機１０が認証サーバ２０と通信可能であるか否かを判定し、移動機１０とウェアラブルデバイス３０との通信が可能であり、且つ移動機１０と認証サーバ２０との通信とが可能であると判定した場合、ウェアラブルデバイス３０に対応する識別情報を認証サーバ２０に対して送信すると共に、認証情報の送信要求をし、当該送信要求に応じて認証サーバ２０から認証情報を受信して、受信した認証情報をウェアラブルデバイス３０へ送信する。

Description

端末装置、認証情報管理方法及び認証情報管理システム
　本発明は、端末装置、認証情報管理方法及び認証情報管理システムに関する。
　身体に装着して利用されることが想定される端末であるウェアラブルデバイス（ウェアラブルコンピュータ）が認証情報を保持し、認証を行う装置（例えば、ＰＯＳシステムの装置等）へ認証情報を送信することが検討されている。例えば、特許文献１には、ウェアラブルコンピュータが各サーバへアクセスするための認証情報を保持しており、端末装置がウェアラブルコンピュータに認証情報の要求をすると、ウェアラブルコンピュータが認証情報を端末装置へ送信することが記載されている。
　ウェアラブルデバイスへ認証情報を設定する方法としては、当該ウェアラブルデバイスと所定の通信（例えば、近距離通信）が可能な端末装置に対する操作入力（例えば、端末装置の画面操作入力）によりウェアラブルデバイスへ認証情報を設定する方法や、ユーザへウェアラブルデバイスが提供される前に、予めウェアラブルデバイスへ固定的な認証情報を設定しておく方法がある。
特開２０１０－６２８２４号公報
　しかし、端末装置に対する入力操作によってウェアラブルデバイスへ認証情報を設定する場合、ユーザに操作入力を強いるためユーザの操作負担になる。また、ユーザ操作により簡易な認証情報が入力されてしまうと、セキュリティレベルに問題がある。また、予めウェアラブルデバイスへ固定的な認証情報を設定する場合、認証情報が固定されるため、この点でもセキュリティレベルに問題がある。
　本発明は、このような問題点を解決するためになされたものであり、ユーザの利便性を保ちつつ、認証情報のセキュリティレベルも担保する端末装置、認証情報管理方法及び認証情報管理システムを提供することを目的とする。
　本発明の一実施形態に係る端末装置は、近距離通信が可能なデバイスである近距離通信デバイスと近距離通信可能であり、且つ認証要求する装置から認証を受けるための情報である認証情報を送信する認証サーバと近距離通信とは別の通信が可能である端末装置であって、端末装置が近距離通信デバイスと通信可能であるか否かを判定すると共に、端末装置が認証サーバと通信可能であるか否かを判定する通信可否判定手段と、通信可否判定手段が、端末装置と近距離通信デバイスとの通信が可能であり、且つ端末装置と認証サーバとの通信とが可能であると判定した場合、近距離通信デバイスに対応する識別情報を認証サーバに対して送信すると共に、認証情報の送信要求をする認証情報送信要求手段と、認証情報送信要求手段による送信要求に応じて認証サーバから認証情報を受信する認証情報受信手段と、認証情報受信手段が受信した認証情報を近距離通信デバイスへ送信する認証情報送信手段と、を備える。
　また、本発明の一実施形態に係る認証情報管理方法では、近距離通信が可能なデバイスである近距離通信デバイスと近距離通信可能であり、且つ認証要求する装置から認証を受けるための情報である認証情報を送信する認証サーバと近距離通信とは別の通信が可能である端末装置で実行される認証情報管理方法であって、端末装置が近距離通信デバイスと通信可能であるか否かを判定すると共に、端末装置が認証サーバと通信可能であるか否かを判定する通信可否判定ステップと、通信可否判定ステップで、端末装置と近距離通信デバイスとの通信が可能であり、且つ端末装置と認証サーバとの通信とが可能であると判定した場合、近距離通信デバイスに対応する識別情報を認証サーバへ送信すると共に、認証情報送信要求をする認証情報送信要求ステップと、認証情報送信要求ステップによる認証情報送信要求に応じて認証サーバから認証情報を受信する認証情報受信ステップと、認証情報受信ステップで受信した認証情報を近距離通信デバイスへ送信する認証情報送信ステップと、を含む。
　このような本発明の一実施形態に係る端末装置及び認証情報管理方法によれば、端末装置が近距離通信デバイスと通信可能であり、且つ端末装置が認証サーバと通信可能であることをトリガーとして、認証サーバから認証情報を受信して、近距離通信デバイスへ当該認証情報を送信するので、端末装置は、自動で認証情報を認証サーバから受信することができる。これにより、端末装置のユーザにより簡易に入力される認証情報と比較してセキュリティレベルの高い認証情報を受信することができる。すなわち、端末装置は、ユーザの利便性を保ちつつ、認証情報のセキュリティレベルも担保することができる。
　本発明の一実施形態に係る端末装置は、認証情報の更新指示を入力する更新指示入力手段をさらに備え、認証情報送信要求手段は、更新指示入力手段が、認証情報の更新指示を入力した場合、認証サーバへ認証情報の送信要求を行う。また、本発明の一実施形態に係る認証情報管理方法は、認証情報の更新指示を入力する更新指示入力ステップをさらに含み、認証情報送信要求ステップでは、認証情報の更新指示が、更新指示入力ステップにおいて入力された場合、認証サーバへ認証情報の送信要求を行う。この場合、端末装置は、所定のタイミングで認証情報の更新指示を入力した場合に、認証情報送信要求を行うので、近距離通信デバイスの認証情報を更新することができる。このように、端末装置は、更新指示に応じて近距離通信デバイスの認証情報を適宜更新するので、近距離通信デバイスの認証情報を固定してしまう場合と比較して、近距離通信デバイスの認証情報のセキュリティレベルを上げることができる。
　また、本発明の一実施形態に係る認証情報管理システムでは、近距離通信が可能なデバイスである近距離通信デバイスと、認証要求する装置から認証を受けるための情報である認証情報を送信する認証サーバと、近距離通信デバイスと近距離通信可能であり、且つ認証サーバと近距離通信とは別の通信が可能である端末装置とを備える認証情報管理システムであって、近距離通信デバイスは、端末装置から認証情報を受信する近距離通信デバイス認証情報受信手段と、近距離通信デバイス認証情報受信手段が受信した認証情報を保持する認証情報保持手段と、を備え、端末装置は、端末装置が近距離通信デバイスと通信可能であるか否かを判定すると共に、端末装置が認証サーバと通信可能であるか否かを判定する通信可否判定手段と、通信可否判定手段が、端末装置と近距離通信デバイスとの通信が可能であり、端末装置と認証サーバとの通信とが可能であると判定した場合、近距離通信デバイスに対応する識別情報を認証サーバへ送信すると共に、認証情報送信要求をする認証情報送信要求手段と、認証情報送信要求手段による認証情報送信要求に応じて認証サーバから認証情報を受信する端末装置認証情報受信手段と、認証情報受信手段が受信した認証情報を近距離通信デバイスへ送信する端末装置認証情報送信手段と、を備え、認証サーバは、近距離通信デバイスに対応する識別情報を受信すると共に、認証情報送信要求を受け付ける受付手段と、近距離通信デバイスの認証情報を生成する認証情報生成手段と、受付手段が認証情報送信要求を受け付けた場合、認証情報生成手段により生成された認証情報を端末装置へ送信する認証サーバ認証情報送信手段と、を備える。
　本発明の一実施形態に係る認証情報管理システムでは、端末装置が近距離通信デバイスと通信可能であり、且つ端末装置が認証サーバと通信可能であることをトリガーとして、認証サーバから認証情報を受信して、近距離通信デバイスへ当該認証情報を送信するので、端末装置が、自動で認証情報を受信することができ、端末装置のユーザにより簡易に入力される認証情報と比較してセキュリティレベルの高い認証情報を受信することができる。すなわち、認証情報管理システムでは、ユーザの利便性を保ちつつ、近距離通信デバイスの認証情報のセキュリティレベルも担保することができる。
　また、本発明に係る認証情報管理システムは、認証情報の更新の要否を判定する更新判定手段をさらに備え、認証情報生成手段は、更新判定手段が更新する必要があると判定した場合、近距離通信デバイスの認証情報を再生成する、こととしてもよい。この場合、認証情報管理システムでは、更新する必要があると判定した場合に近距離通信デバイスの認証情報を更新するので、近距離通信デバイスの認証情報を固定してしまう場合と比較して、近距離通信デバイスの認証情報のセキュリティレベルを上げることができる。
　また、本発明の一実施形態に係る認証情報管理システムでは、更新判定手段が、一定期間、認証情報を更新していない場合、認証情報の更新が必要と判定する、こととしてもよい。この場合、認証情報管理システムでは、一定期間、認証情報を更新していない場合に更新が必要と判定し、この判定に伴い認証情報を更新するので、所定期間毎に近距離通信デバイスの認証情報を更新させることができる。これにより、認証情報管理システムでは、近距離通信デバイスの認証情報を固定してしまう場合と比較して、近距離通信デバイスの認証情報のセキュリティレベルを上げることができる。
　また、本発明の一実施形態に係る認証情報管理システムは、認証情報の不正使用を検知する不正検知手段をさらに備え、更新判定手段は、不正検知手段が不正使用を検知している場合、認証情報を更新する必要があると判定する、こととしてもよい。この場合、認証情報管理システムは、認証情報の不正使用を検知した場合に更新が必要と判定するので、不正使用がなされた場合に近距離通信デバイスの認証情報を更新させることができる。これにより、認証情報管理システムでは、近距離通信デバイスの認証情報のセキュリティレベルを担保することができる。
　また、本発明の一実施形態に係る認証情報管理システムは、認証情報送信手段は、近距離通信デバイスに対応する識別情報として、端末装置と認証サーバとの通信に用いる回線の認証情報である回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とを、認証サーバに対して送信し、認証サーバは、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とに基づいて、認証情報の送信可否を判定する送信可否判定手段をさらに備え、送信可否判定手段により送信可能であると判定された場合に、認証情報の更新の要否を判定する、こととしてもよい。この場合、認証情報管理システムでは、認証サーバが、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とに基づいて、近距離通信デバイスの認証情報の更新可否を判定するので、近距離通信デバイスの情報が不正に取得された後に、近距離通信デバイスの認証情報が更新されてしまうことを防止することができる。これにより、認証情報管理システムでは、近距離通信デバイスの認証情報のセキュリティレベルを担保することができる。
　また、本発明の一実施形態に係る認証情報管理システムは、端末装置は、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子との対応付けを示す情報である対応付情報を認証サーバへ送信する対応付情報送信手段をさらに備え、認証サーバは、対応付情報を受信する対応付情報を受信する対応付情報受信手段をさらに備え、送信可否判定手段は、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とが対応付かない場合において、対応付情報送信手段により、対応付情報を受信した場合、送信可能と判定する、こととしてもよい。この場合、認証情報管理システムでは、認証サーバが、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とが対応付かない場合に、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とが対応付けられている情報を端末装置から受信したときに、送信可能とするので、不正に認証情報が更新されることを防止することができる。これにより、認証情報管理システムでは、近距離通信デバイスの認証情報のセキュリティレベルを担保することができる。
　また、本発明の一実施形態に係る認証情報管理システムは、認証サーバは、更新可否判定手段が、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子との対応付情報を端末装置から受信した場合、当該回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とを対応付けた情報を保持する情報保持手段を更に備え、送信可否判定手段は、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とが対応付かない場合において、情報保持手段が、当該回線認証用の情報と、当該近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とを対応付けた情報を保持しているとき、送信可能と判定する、こととしてもよい。
　この場合、認証情報管理システムでは、認証サーバが、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とを比較した結果、対応付かない場合でも当該回線認証用の情報と、当該近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とが対応付けられている（例えば、同一の利用者である等）ときには、当該回線認証用の情報と、当該近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とを対応付けた対応付情報を保持するので、以降の更新可否判定時に、当該回線認証用の情報と、当該近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とが対応付けられているか否かを端末装置へ問合せする必要がない。よって、認証情報管理システムでは、効率良く認証情報を更新することができる。
　本発明の一実施形態によれば、ユーザの利便性を保ちつつ、認証情報のセキュリティレベルも担保する端末装置、認証情報管理方法及び認証情報管理システムを提供することができる。
本発明の実施形態に係る認証情報管理システムの概要図である。 本発明の実施形態に係る認証情報管理システムのブロック図である。 本発明の実施形態に係る認証情報管理システムの機能ブロックを示す図である。 移動機１０のハードウェア構成を示す図である。 認証サーバ２０のハードウェア構成を示す図である。 ウェアラブルデバイス３０のハードウェア構成を示す図である。 認証情報の登録処理のシーケンス図である。 定期的な認証情報の更新処理のシーケンス図である。 不正検知した場合における認証情報の更新処理のシーケンス図である。 変形例の認証情報管理システムのブロック図である。 変形例の認証情報管理システムのブロック図である。
以下、添付図面を参照して、本発明の実施形態について詳細に説明する。なお、図面の説明において同一又は相当要素には同一符号を付し、重複する説明は省略する。
　図１に本発明の実施形態に係る認証情報管理システム１を示す。認証情報管理システム１は、移動機１０（端末装置）と、認証サーバ２０と、ウェアラブルデバイス３０（近距離通信デバイス）と、認証装置４０とを備えて構成される。移動機１０とウェアラブルデバイス３０とは近距離通信により互いに通信可能である。認証サーバ２０と移動機１０とは移動体通信（近距離通信とは別の通信、具体的には例えば、３Ｇ、ＬＴＥ等の移動体通信）により互いに通信である。移動体通信により通信が行われる場合には、当該通信は基地局等の移動体通信網の設備が用いられる。ウェアラブルデバイス３０と認証装置４０とは近距離通信により互いに通信可能である。認証装置４０と認証サーバ２０とは有線通信等の近距離通信とは別の通信方法（例えば、インターネット等のバックボーン（Backbone）となる通信網を介した通信方法）により互いに通信可能である。
　移動機１０は、具体的には、スマートフォンを含む携帯電話機等である。認証サーバ２０は、ウェアラブルデバイス３０が認証を受けるために使用する認証情報（ウェアラブルデバイス３０が認証装置４０から認証を受けるための情報であり、例えば、ＩＤとパスワードとの一組の情報、パスワードのみの情報等）を生成及び保持をしたり、認証装置４０からの認証要求に応じて認証処理を行ったりするサーバ装置である。ここでいう認証処理とは、ウェアラブルデバイス３０から認証装置４０を介して認証サーバ２０へ送信された認証情報と、認証サーバ２０が保持する認証情報とを比較して、その結果（認証情報が正当であるか否かを示す結果）を出力する処理である。この出力は、例えば、認証装置４０に対して行われる。認証サーバ２０は、移動体通信網（パケット交換（ＰＳ：Packet Switching）網）に含まれており、移動体通信網において把握可能な情報は把握することができる。認証サーバ２０は、例えば、移動体通信網の通信事業者によって設けられる。
　ウェアラブルデバイス３０は、ユーザが装着可能な装置である。具体的には、ウェアラブルデバイス３０は、外部との間で情報を入出力する機能としては、近距離通信機能のみ有していればよく、画面表示、音声出力、操作入力を受け付ける機能等については有していなくてもよい。但し、それらの機能を有しているものあってもよい。ウェアラブルデバイス３０の具体的な形態としては、指輪型、腕時計型等、ユーザが装着可能であれば任意の形態をとることができる。通常、移動機１０のユーザとウェアラブルデバイス３０のユーザとは同一である。認証装置４０の具体例としては、ＰＯＳレジ業務（クレジット決済、売上管理等）を行うことができるアプリケーションを有するＰＯＳ端末等である。認証装置４０は、ウェアラブルデバイス３０から認証情報を受信し、認証サーバ２０に当該認証情報を送信すると共に認証サーバ２０に認証要求し、認証サーバ２０から正当である旨の結果を得た場合に、ウェアラブルデバイス３０にサービスを提供する。認証装置４０がＰＯＳ端末の場合におけるサービスとしては、クレジット決済処理等である。
　認証情報管理システム１では、移動機１０が認証サーバ２０と通信可能であり、移動機１０がウェアラブルデバイス３０とも通信可能である場合に、移動機１０が認証情報の送信要求を認証サーバ２０に対して行い、認証サーバ２０によって生成された認証情報を移動機１０が受信し、当該認証情報をウェアラブルデバイス３０へ送信し、ウェアラブルデバイス３０が受信した認証情報を保持する。
　そして、ウェアラブルデバイス３０が認証装置４０に対して認証情報を送信し、認証装置４０が認証サーバ２０に対して認証要求（認証情報の正当性の判断要求）をし、認証サーバ２０から認証情報が正当である旨の情報を受信した場合、認証装置４０は、サービスを提供する。
　続いて、認証情報管理システム１のブロック図を図２に示し、各ブロックの概要説明をする。なお、詳細な処理説明については、シーケンス図（図７～９）の説明で行う。図２に示すように、移動機１０は、サーバ通信部１１と、認証情報受信アプリ（認証情報受信アプリケーション）１２と、ＵＩＭ管理部１３と、近距離通信部１４とを有する。
　サーバ通信部１１は、移動体通信により認証サーバ２０と通信するための通信インターフェースである。また、サーバ通信部１１は、認証サーバ２０との通信状態の判定処理を制御する通信制御手段も含む。なお、移動体通信を行うためには、ＵＩＭ（User Identity Module）に格納される回線情報等が必要となる。本実施形態における移動機１０はＵＩＭを格納していない。しかしながら、サーバ通信部１１は、後述するようにウェアラブルデバイス３０に格納されているＵＩＭ３１に格納されている情報を用いて移動体通信を行うことができる。
　ＵＩＭは、移動体通信を行う際のユーザを特定する認証デバイスである。通常、移動体通信網の通信事業者は、当該移動体通信網の回線利用者に対して、１回線につき１デバイスを貸与する。貸与する際、移動体通信網の通信事業者は、ＵＩＭの番号（ＩＣＣＩＤ）及びＩＣＣＩＤに対するカギ等を認証サーバ２０で管理している。ＵＩＭには、セキュアエレメントが搭載されていてもよい。セキュアエレメントとは、外部からの悪意を持った解析攻撃に耐えられるように設計され、データを安全に格納するメモリや、暗号ロジック回路（機能）を内蔵した部品である。また、セキュアエレメントは、ＵＩＭだけでなく移動機内、ＳＤカード内等に搭載することが可能である。セキュアエレメントにも、ＩＣＣＩＤが付与される。ＵＩＭ内にセキュアエレメントがある場合には、ＵＩＭのＩＣＣＩＤとセキュアエレメントのＩＣＣＩＤとは同一とすることができる。
　認証情報受信アプリ１２（ＵＩアプリ）は、認証サーバ２０に対する認証情報の送信要求を受け付けるユーザインターフェースを提供したり、サーバ通信部１１を介して認証サーバ２０に対して認証情報の送信要求をしたりするアプリケーションである。認証情報受信アプリ１２は、ＵＩＭの情報を受信可能であることを示すアプリケーション署名を有し、ＵＩＭ管理部１３からのアプリケーション署名送信要求に応じてアプリケーション署名を出力し、ＵＩＭ３１の情報を受信することができるか否かについての認証を受ける。そして、認証情報受信アプリ１２は、ユーザインターフェースを介して認証情報の更新入力操作を受け付け、更新入力操作を受け付けた際には、サーバ通信部１１を介して認証サーバ２０へ更新確認をする。そして、認証情報受信アプリ１２は、認証サーバ２０から更新指示を受信した場合、サーバ通信部１１を介して、更新後の認証情報の送信要求を行う。
　ＵＩＭ管理部１３は、ウェアラブルデバイス３０に装着されるＵＩＭ３１であるＵＩＭ３１に対して各種要求（例えば、ＵＩＭ３１が保持する一意な情報である識別情報の送信要求）をする部分である。ここで、ＵＩＭ３１は、移動機１０が移動体通信を行うために必要となる回線情報（例えば、ＩＭＳＩ（International Mobile Subscriber Identity）等）、電話番号等を保持するＩＣカードである。ＵＩＭ管理部１３は、認証情報受信アプリ１２からの要求（例えば、ＩＣカード毎に一意な情報であるＩＣＣＩＤ（（IC Card IDentifier））の送信要求）のアクセスコントロールも行う。すなわち、ＵＩＭ管理部１３は、ＵＩＭ３１の情報を認証情報受信アプリ１２へ送信しても良いか否かを判定する。具体的には、ＵＩＭ管理部１３は、認証情報受信アプリ１２から受信したアプリケーション署名を確認して、認証情報受信アプリ１２がウェアラブルデバイス３０のＵＩＭ３１の情報を受信することができるアプリケーションであるか否かを判定する。本実施形態では、移動機１０がＵＩＭを有する構成ではないが、ＵＩＭを有する場合、ＵＩＭ管理部１３が移動機１０のＵＩＭへ各種要求をするようにしてもよい。
　近距離通信部１４は、近距離通信を行う通信インターフェースであり、例えば、ＢＬＥ（Bluetooth（登録商標） Low Energy）やＮＦＣ（Near field communication）である。近距離通信部１４は、ウェアラブルデバイス３０と接続し、ウェアラブルデバイス３０と情報の送受信を行う。具体的に、近距離通信部１４は、ウェアラブルデバイス３０からＩＣＣＩＤを受信したり、認証サーバ２０が生成した認証情報をウェアラブルデバイス３０へ送信したりする。また、近距離通信部１４は、ウェアラブルデバイス３０との通信状態を制御する通信制御手段も含む。
　続いて、認証サーバ２０の説明を行う。認証サーバ２０は、情報保持部２１と、認証情報管理部２２と、認証部２３と、通信部２４とを備える。情報保持部２１は、認証情報（サービスを受けるための識別情報（ＩＤ）、当該サービスを受けるためのパスワード）及びそれに関連する情報（認証関連情報）等の各種情報を関連付けて保持する部分である。具体的に、情報保持部２１は、認証関連情報として、加入者情報（電話番号等）、認証サーバ２０と移動機１０との通信時に用いる回線の回線情報、及びＵＩＭ３１等のＩＣカードの識別情報（ＩＣＣＩＤ）が認証情報に関連付けられた情報を保持する。この情報は、予め移動体通信網の通信事業者等によって、認証サーバに入力（登録）されている。
　また、情報保持部２１は、移動機１０に係る回線情報に対応するＩＣＣＩＤと、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとが一致しない場合、当該移動機１０に係る回線情報と、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとを対応付けた情報を保持する。なお、図２に示す構成の場合、移動機１０が、ウェアラブルデバイス３０のＵＩＭ３１に格納されている情報を用いて認証サーバ２０と通信するので、移動機１０に係る回線情報に対応するＩＣＣＩＤと、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとが一致する。移動機１０に係る回線情報に対応するＩＣＣＩＤと、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとが一致しない構成については、後述する。
　また、情報保持部２１は、不正使用を検知した認証情報を明示し得る情報（例えば、認証情報に不正使用フラグ情報を対応付けた情報）を保持する。さらに、情報保持部２１は、セキュア通信をするため、カギ情報をＩＣＣＩＤ毎に保持する。さらに、情報保持部２１は、認証情報管理用のＪａｖａ（登録商標）アプレットを保持する。ここで、認証情報管理用のＪａｖａアプレットとは、認証情報の登録・外部送信を実行することが可能なプログラムである。ウェアラブルデバイス３０が認証情報管理用のＪａｖａアプレットをインストールした場合、ウェアラブルデバイス３０は、ウェアラブルデバイス３０への認証情報の登録、及び認証装置４０への認証情報の送信が可能となる。
　認証情報管理部２２は、移動機１０からの認証情報送信要求に応じて、認証情報を生成し、通信部２４を介して移動機１０へ当該認証情報を送信する。なお、認証情報管理部２２は、移動機１０からの認証情報送信要求前に、予め認証情報を生成するようにしてもよい。
　また、認証情報管理部２２は、移動機１０から認証情報の更新確認を受けた際、認証情報を更新する必要性があるか否かを判定し、判定した結果（更新する必要性の有無）を、通信部２４を介して移動機１０へ通知する。認証情報を更新する必要性が有る旨（更新指示）を通知した後に、移動機１０から更新要求を受信した場合、認証情報管理部２２は、認証情報を更新（再生成）し、後述する通信部２４が当該認証情報を移動機１０へ送信する。
　また、認証情報管理部２２は、回線認証時に使用する回線情報を用いて移動機１０へ認証情報を送信するか否かを判定する。具体的に、認証情報管理部２２は、公知技術を用いて、移動機１０との移動体通信時にＵＩＭ３１が保持する回線情報を通信部２４を介して受信する。そして、認証情報管理部２２は、情報保持部２１が保持する認証関連情報を参照して、受信した回線情報に対応するＩＣＣＩＤを特定する。そして、認証情報管理部２２は、回線情報に基づいて特定したＩＣＣＩＤと、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとを比較して、一致すれば認証情報を移動機１０へ送信することを許可する。また、認証情報管理部２２は、回線情報から特定したＩＣＣＩＤと、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとを比較した結果、一致しない場合でも、回線情報から特定したＩＣＣＩＤと移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとが対応づいていることを示す情報（例えば、生成済みの認証情報）を受信したときに認証情報を移動機１０へ送信することを許可する。
　認証部２３は、認証装置４０から受信した認証情報と、認証サーバ２０が保持する認証情報とを比較することにより、認証処理を行う。具体的に、認証部２３は、認証処理として、認証装置４０から取得した認証情報が、認証サーバ２０が保持する認証情報と比較して、その比較結果を出力する。
　通信部２４は、移動機１０及び認証装置４０と通信する部分であり、具体的には、通信インターフェースである。通信部２４は、移動機１０からの認証情報の送信要求を受信したり、認証装置４０から認証要求を受信したりする。また、通信部２４は、認証情報の送信要求に応じて、認証情報を移動機１０へ送信したり、認証処理の結果を認証装置４０へ送信したりする。
　ウェアラブルデバイス３０は、ＵＩＭ３１及び近距離通信部３２を備える。ＵＩＭ３１は、ＩＣＣＩＤを保持したり、認証情報を保持したりする部分である。具体的には、認証情報管理用のＪａｖａアプレットを移動機１０経由で認証サーバ２０から受信して、当該認証情報管理用のＪａｖａアプレットを用いて、その後に移動機１０経由で認証サーバ２０から受信した認証情報をＵＩＭ３１内の記憶手段へ記憶する。また、ＵＩＭ３１では、移動機１０経由で認証サーバ２０とセキュアに通信するためのカギ情報（例えば、共有カギ情報）を保持する。
　近距離通信部３２は、近距離通信を行う通信インターフェースであり、例えば、ＢＬＥやＮＦＣである。近距離通信部３２は、移動機１０や認証装置４０と通信接続し、移動機１０や認証装置４０と情報の送受信を行う。具体的には、近距離通信部３２は、移動機１０から認証情報を受信したり、移動機１０へＩＣＣＩＤを送信したり、認証装置４０へ認証情報を送信したりする。なお、近距離通信部３２は、移動機１０との通信方法と、認証装置４０との通信方法とを同一としてもよいし、それぞれ異なる通信方法としてもよい。例えば、近距離通信部３２は、移動機１０とＢＬＥにより通信する場合に、認証装置４０とＢＬＥにより通信してもよいし、認証装置４０とＮＦＣにより通信してもよい。
　認証装置４０は、サーバ通信部４１、認証管理部４２、及び近距離通信部４３を備える。サーバ通信部４１は、認証サーバ２０と通信するための通信インターフェースである。サーバ通信部４１は、ウェアラブルデバイス３０から受信した認証情報を認証サーバ２０へ送信する。
　認証管理部４２は、近距離通信部４３を介してウェアラブルデバイス３０から受信した認証情報をサーバ通信部４１を介して認証サーバ２０へ送信させたり、認証サーバ２０からの認証結果に基づいて、サービス提供するか否かを判定させたりする。
　近距離通信部４３は、近距離通信を行う通信インターフェースであり、例えば、ＢＬＥやＮＦＣである。近距離通信部４３は、ウェアラブルデバイス３０と接続し、ウェアラブルデバイス３０から認証情報を受信する。
　次に、移動機１０、認証サーバ２０、及びウェアラブルデバイス３０の機能ブロック図を図３に示す。図３に示す通り、移動機１０は、通信可否判定部１０１（通信可否判定手段）、認証情報送信要求部１０２（認証情報送信要求手段）、認証情報受信部１０３（端末装置認証情報受信手段）、認証情報送信部１０４（端末装置認証情報送信手段）、及び更新指示入力部１０５（更新指示入力手段）を備える。
　通信可否判定部１０１は、移動機１０がウェアラブルデバイス３０と通信可能であるか否かを判定すると共に、移動機１０が認証サーバ２０と通信可能であるか否かを判定する。具体的には、通信可否判定部１０１としてサーバ通信部１１が、移動体通信により認証サーバ２０に通信確認を求める信号を送信する。続いて、通信可否判定部１０１として、サーバ通信部１１が認証サーバ２０から当該信号に対する応答（ＡＣＫ）を示す制御信号を受信した場合には、移動機１０が認証サーバと通信可能であると判定する。あるいは、移動体通信網に接続すれば認証サーバ２０と通信可能であれば、通信可否判定部１０１は、サーバ通信部１１が移動体通信網への接続ができている場合（移動体通信網（移動通信回線）に接続している場合）に移動機１０が認証サーバ２０と通信可能であると判定してもよい。また、具体的には、通信可否判定部１０１として、近距離通信部１４がウェアラブルデバイス３０との間の近距離無線のリンクを確立している判定する。あるいは、近距離通信部１４がウェアラブルデバイス３０との通信における応答を示す制御信号に基づいてウェアラブルデバイス３０との通信できるか否かを判定してもよい。なお、近距離通信部１４は、ウェアラブルデバイス３０との通信時における電波強度、あるいは、Ｓ／Ｎ比（Signal To Noise Ratio）に基づいてウェアラブルデバイス３０との通信可否を判定するようにしてもよい。
　認証情報送信要求部１０２は、通信可否判定部１０１が、移動機１０とウェアラブルデバイス３０との通信が可能と判定し、且つ移動機１０と認証サーバ２０との通信が可能であると判定した場合、認証情報受信アプリ１２がウェアラブルデバイス３０に対応する識別情報を認証サーバ２０に対して送信すると共に、認証サーバ２０へウェアラブルデバイス３０に格納される認証情報の送信要求をすることにより認証情報送信要求部１０２を実現する。即ち、認証情報受信アプリ１２が、認証サーバ２０へ認証情報（ＩＤ、パスワード）の送信要求をする。また、ＵＩＭ管理部１３がＵＩＭ３１から、ウェアラブルデバイス３０に対応する識別情報としてＩＣＣＩＤを取得して、認証情報受信アプリ１２が、当該ＩＣＣＩＤを認証サーバ２０へ送信したりする。なお、認証情報送信要求部１０２は、通信可否判定部１０１が、移動機１０とウェアラブルデバイス３０との通信が可能と判定し、且つ移動機１０と認証サーバ２０との通信が可能であると判定した場合であり、認証情報を新規に登録する場合に、予めウェアラブルデバイス３０が登録対象となる認証情報が格納されていないことを確認してから、ウェアラブルデバイス３０に対応する識別情報を認証サーバ２０に対して送信すると共に、認証サーバ２０へウェアラブルデバイス３０に格納される認証情報の送信要求をするようにしてもよい。
　認証情報受信部１０３は、認証情報送信要求部１０２による送信要求に応じて認証サーバ２０から認証情報を受信する。具体的には、認証情報受信アプリ１２が、サーバ通信部１１を介して認証情報を受信することにより認証情報受信部１０３を実現する。
　認証情報送信部１０４は、認証情報受信部１０３が受信した認証情報をウェアラブルデバイス３０へ送信する。具体的には、近距離通信部１４が認証情報受信アプリ１２から認証情報を受信して、当該認証情報をウェアラブルデバイス３０へ送信することにより、認証情報送信部１０４を実現する。
　更新指示入力部１０５は、ＵＩＭ３１が保持している認証情報の更新指示を入力する。具体的には、移動機１０が認証サーバ２０に対して更新の要否を確認した結果、移動機１０が、更新が必要である旨の通知を受信した場合、これに応じて認証情報受信アプリ１２が、認証情報の更新指示を入力することにより、更新指示入力部１０５を実現する。例えば、当該更新の要否の確認は、予め移動機１０に設定されたタイミングで行われる。なお、更新指示入力部１０５が認証情報の更新指示を入力すると、認証サーバ２０に対して、認証情報送信要求部１０２による認証情報送信要求を行う。
　認証サーバ２０は、受付部２０１（受付手段）、認証情報生成部２０２（認証情報生成手段）、更新判定部２０３（更新判定手段）、不正検知部２０４（不正検知手段）、送信可否判定部２０５（送信可否判定手段）、対応情報保持部２０６（情報保持手段）、及び情報送信部２０７（認証サーバ認証情報送信手段）を備える。
　受付部２０１は、ウェアラブルデバイス３０のＩＣＣＩＤ（ＵＩＭ３１が保持するＩＣＣＩＤ）を移動機１０から受信すると共に、移動機１０からの認証情報送信要求を受け付ける。具体的には、認証情報管理部２２が通信部２４を介して認証情報送信要求を移動機１０から受け付けることにより、受付部２０１を実現する。
　認証情報生成部２０２は、受付部２０１が移動機１０からの認証情報送信要求を受け付けた場合等に、ウェアラブルデバイス３０の認証情報を生成する。ウェアラブルデバイス３０の認証情報の生成処理自体は、従来と同様に行われてもよい。具体的には、認証情報管理部２２が、乱数を用いて認証情報を生成することにより、認証情報生成部２０２を実現する。また、認証情報生成部２０２は、生成した認証情報を、認証関連情報の認証情報として情報保持部２１へ登録する。
　更新判定部２０３は、認証情報の更新の要否を判定する。具体的には、認証情報管理部２２が、移動機１０からの更新確認要求に応じて、当該認証情報の生成あるいは送信から予め設定された所定期間経過しているか否かを判定したり、後述する不正検知部２０４によって登録された不正使用を示す情報（例えば、不正使用フラグ情報）の有無を参照することにより認証情報の不正使用を検知しているかを判定したり、認証回数が所定の閾値（予め更新判定部２０３で定めている値）を超えているか否かを判定することにより、更新判定部２０３を実現する。
　不正検知部２０４は、認証情報の不正使用を検知する。具体的には、認証情報管理部２２が、認証装置４０から不正使用の情報を受信したり、認証失敗数が予め認証サーバ２０で設定されている閾値を超えたことを検知したりすることにより、不正検知部２０４を実現する。また、認証情報管理部２２は、不正検知部２０４として、認証情報の不正使用を検知した場合、当該認証情報に対して不正使用があった旨の情報を情報保持部２１へ登録する。
　送信可否判定部２０５は、ＵＩＭ３１に係る移動通信回線での回線認証用の情報（回線情報）と、ウェアラブルデバイス３０に装着された加入者認証モジュール（ＵＩＭ３１）の識別子とに基づいて、認証情報の送信可否を判定する。具体的には、認証情報管理部２２が、通信部２４が回線情報と、ウェアラブルデバイス３０に装着されたＵＩＭ３１の識別子（ＩＣＣＩＤ）とを移動機１０から受信し、回線情報に基づくＩＣＣＩＤと、ウェアラブルデバイス３０に装着されたＵＩＭ３１の識別子とを比較して認証情報の送信可否を判定することにより、送信可否判定部２０５を実現する。具体的には、上記のＩＣＣＩＤ同士が一致し、あるいは予め対応情報保持部２０６において互いに対応付いているものとして記憶されていた場合に、認証情報を送信すると判定する。送信可否判定部２０５は、認証情報を送信すると判定した場合には、その旨を情報送信部２０７に通知して当該送信を実行させる。送信可否判定部２０５は、認証情報を送信すると判定しない場合には、その旨を情報送信部２０７に通知して当該送信を禁止させる。
　ここで、回線情報に基づくＩＣＣＩＤとは、情報保持部２１が保持する認証情報及びそれに関連する情報から特定した、回線情報に対応するＩＣＣＩＤをいう。なお、送信可否判定部２０５は、ウェアラブルデバイス３０に装着されたＵＩＭ３１の識別子（ＩＣＣＩＤ）を受信してから、認証情報を生成するまでの間の任意のタイミングで送信可否を判定する。
　また、上記の判定では、ウェアラブルデバイス３０に装着されたＵＩＭ３１のＩＣＣＩＤを用いることとしていた。しかしながら、例えば、ウェアラブルデバイス３０にＵＩＭ３１が装着されていない場合には、ＵＩＭ３１のＩＣＣＩＤの代わりにウェアラブルデバイス３０の識別子（例えば、ウェアラブルデバイス３０が含むセキュアエレメントのＩＣＣＩＤ）が用いられてもよい。この場合、移動機１０から認証サーバ２０には、ＵＩＭ３１のＩＣＣＩＤの代わりにウェアラブルデバイス３０のＩＣＣＩＤが送信される（以下についても同様）。
　対応情報保持部２０６は、移動機１０が出力した回線情報に対応するＩＣＣＩＤと、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとが一致しない場合、当該移動機１０が出力した回線情報と、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとを対応付けた情報を保持する。情報保持部２１が、移動機１０が出力した回線情報に対応するＩＣＣＩＤと、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとが一致しない場合、当該移動機１０が出力した回線情報と、移動機１０によって送信されたＵＩＭ３１が保持するＩＣＣＩＤとを対応付けた情報を保持することにより、対応情報保持部２０６を実現する。
　情報送信部２０７は、認証情報生成部２０２により生成された認証情報を移動機１０へ送信する。通信部２４が、認証情報管理部２２により生成された認証情報を移動機１０へ送信することにより、情報送信部２０７を実現する。
　ウェアラブルデバイス３０は、情報送信部３０１（近距離通信デバイス情報送信手段）、情報受信部３０２（近距離通信デバイス認証情報受信手段）、及び認証情報保持部３０３（認証情報保持手段）を備える。情報送信部３０１は、ウェアラブルデバイス３０に対応する識別情報を移動機１０へ送信する。具体的には、ウェアラブルデバイス３０に対応する識別子であるＩＣＣＩＤを近距離通信部４３へ送信することにより、情報送信部３０１を実現する。
　情報受信部３０２は、移動機１０から認証情報を受信する。具体的には、近距離通信部４３が移動機１０から認証情報を受信することにより、情報受信部３０２を実現する。
　認証情報保持部３０３は、情報受信部３０２が受信した認証情報を保持する。具体的には、ＵＩＭ３１が備える記憶手段（メモリ等）で認証情報を保持することにより認証情報保持部３０３を実現する。
（ハードウェア構成図の説明）
　移動機１０のハードウェア構成図の説明をする。移動機１０は、図４に示すように、１又は複数のＣＰＵ１１０、主記憶装置であるＲＡＭ１１１及びＲＯＭ１１２、入力デバイスであるキーボード及びマウス等の入力装置１１３、ディスプレイ等の出力装置１１４、ＮＦＣやＢＬＥ等の近距離通信用の通信モジュールである近距離通信モジュール１１５、認証サーバ２０と通信するためのモジュールであり、ネットワークカード等のデータ送受信デバイスであるサーバ通信モジュール１１６、半導体メモリ等の補助記憶装置１１７などを含むコンピュータシステムとして構成されている。移動機１０は、図４に示すＣＰＵ１１０、ＲＡＭ１１１等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１１０の制御のもとで入力装置１１３、出力装置１１４、近距離通信モジュール１１５、サーバ通信モジュール１１６を動作させるとともに、ＲＡＭ１１１や補助記憶装置１１７におけるデータの読み出し及び書き込みを行うことで実現される。
　続いて、認証サーバ２０のハードウェア構成図の説明をする。認証サーバ２０は、図５に示すように、１又は複数のＣＰＵ２１０、主記憶装置であるＲＡＭ２１１及びＲＯＭ２１２、入力デバイスであるキーボード及びマウス等の入力装置２１３、ディスプレイ等の出力装置２１４、ネットワークカード等のデータ送受信デバイスである通信モジュール２１５、半導体メモリ等の補助記憶装置２１７などを含むコンピュータシステムとして構成されている。認証サーバ２０は、図５に示すＣＰＵ２１０、ＲＡＭ２１１等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ２１０の制御のもとで入力装置２１３、出力装置２１４、通信モジュール２１５を動作させるとともに、ＲＡＭ２１１や補助記憶装置２１６におけるデータの読み出し及び書き込みを行うことで実現される。
　続いて、ウェアラブルデバイス３０のハードウェア構成図の説明をする。ウェアラブルデバイス３０は、図６に示すように、物理的には、例えば、ＣＰＵ３１１、ＲＯＭやＲＡＭ等のメモリ３１２、外部と通信するための通信ＩＦ（InterFace）３１３、およびＵＩＭ３１とデータのやり取りをするためのＩＦＤ（InterFace Device）３１４から構成される。
　また、ＵＩＭ３１は、物理的には、例えば、ＣＰＵ３１５、ＲＯＭやＲＡＭ等のメモリ３１６、ＥＥＰＲＯＭ等の不揮発性メモリ３１８、およびウェアラブルデバイス３０とのデータのやり取りを制御するＩ／Ｏ制御部３１７から構成される。ＵＩＭ３１の不揮発性メモリ３１８には、公開鍵と秘密鍵に割り当てられる鍵候補を記憶するための鍵候補記憶領域が設けられている。
　続いて、図７～９のシーケンス図を用いて、本実施形態に係る認証情報管理システム１で実行される処理及び動作を説明する。図７に記載のシーケンス図は、新たにウェアラブルデバイス３０へ認証情報を登録する処理のシーケンス図である。
　ここで、移動機１０では、認証情報受信アプリ１２が提供するユーザインターフェースを介したユーザの入力操作等により、認証サーバ２０から受信する認証情報管理用のＪａｖａアプレット（認証Ａｐｐ）の初期設定（例えば、認証により受けることを所望する、認証装置４０によるサービスの種類の選択、ユーザＩＤの指定）がなされると（ステップＳ１）、移動機１０のサーバ通信部１１が認証サーバ２０の通信部２４に対して通信確認を求める信号を送信し（ステップＳ２　通信可否判定ステップ）、認証サーバ２０からＡＣＫを受信することにより（ステップＳ３　通信可否判定ステップ）、サーバ通信部１１は、認証サーバ２０と通信可能であると判定する。そして、移動機１０の近距離通信部１４がウェアラブルデバイス３０の近距離通信部３２に対して通信確認を求める信号を送信し（ステップＳ４　通信可否判定ステップ）、移動機１０の近距離通信部１４がウェアラブルデバイス３０の近距離通信部３２からＡＣＫを受信することにより（ステップＳ５　通信可否判定ステップ）、移動機１０の近距離通信部１４は、移動機１０と通信可能であると判定する。認証情報受信アプリ１２は、認証情報の送信要求として、サーバ通信部１１を介してステップＳ１で入力されたサービスの種類・ユーザＩＤを認証サーバ２０へ送信すると共に、認証Ａｐｐのインストール要求を行う（ステップＳ６　認証情報送信要求ステップ）。なお、この要求は、ウェアラブルデバイス３０のＩＣＣＩＤの情報、並びにウェアラブルデバイス３０における認証Ａｐｐの有無及びバージョンを確認するものであってもよい。この要求に応じて、認証サーバ２０の認証情報管理部２２は、通信部２４を介してサービスの種類・ユーザＩＤを受信すると共に認証Ａｐｐのインストール要求を受け付ける（受付ステップ）。
　認証Ａｐｐのインストール要求に応じて、認証サーバ２０の認証情報管理部２２は、ＩＣＣＩＤの送信要求を移動機１０に対して行う（ステップＳ７）。認証情報受信アプリ１２は、サーバ通信部１１を介して認証サーバ２０からのＩＣＣＩＤの送信要求を受信し、認証情報受信アプリ１２は、ＵＩＭ管理部１３に対してＩＣＣＩＤの送信要求を行う（ステップＳ８）。
　ＵＩＭ管理部１３は、ＩＣＣＩＤ送信要求に応じて、認証情報受信アプリ１２に対してアプリ署名（アプリケーション署名）送信要求を行い（ステップＳ９）、認証情報受信アプリ１２は、このアプリ署名送信要求に応じて、アプリ署名をＵＩＭ管理部１３へ出力する（ステップＳ１０）。
　ＵＩＭ管理部１３は、ＵＩＭ３１のＩＣＣＩＤを認証情報受信アプリ１２へ送信しても良いか否かを判断するアクセス制御チェックをする（ステップＳ１１）。具体的には、ＵＩＭ管理部１３は、アプリ署名の内容を確認することにより、ＩＣＣＩＤを認証情報受信アプリ１２へ送信しても良いか否かを判断する。ＵＩＭ管理部１３は、アクセス制御チェックをした結果、認証情報受信アプリ１２がＩＣＣＩＤを受信することが可能であると判定した場合、ＵＩＭ管理部１３は、近距離通信部１４を介して、ウェアラブルデバイス３０に対してＩＣＣＩＤの送信要求をする（ステップＳ１２）。
　ウェアラブルデバイス３０の近距離通信部３２は、ＩＣＣＩＤの送信要求を移動機１０から受信すると、そのＩＣＣＩＤの送信要求をＵＩＭ３１へ出力する（ステップＳ１３）。
　ＵＩＭ３１は、近距離通信部３２からＩＣＣＩＤの送信要求を受信すると、それに応じてＩＣＣＩＤを近距離通信部３２へ出力し（ステップＳ１４）、当該近距離通信部３２が移動機１０へＩＣＣＩＤを送信する。これにより、移動機１０のＵＩＭ管理部１３が近距離通信部１４を介してＩＣＣＩＤを受信する（ステップＳ１５）。
　ＵＩＭ管理部１３がＩＣＣＩＤを受信すると、そのＩＣＣＩＤを認証情報受信アプリ１２へ出力する（ステップＳ１６）。認証情報受信アプリ１２は、当該ＩＣＣＩＤをサーバ通信部１１を介して認証サーバ２０へ送信する（ステップＳ１７）。これにより、認証サーバ２０の認証情報管理部２２は、通信部２４を介してＩＣＣＩＤを受信する。
　認証情報管理部２２は、受信したＩＣＣＩＤに対応するカギ（セキュア通信のための鍵情報）を情報保持部２１から取得し（ステップＳ１８）、当該カギに基づいて通信する（セキュア通信確立する）旨を移動機１０へ通知し（ステップＳ１９）、移動機１０は、認証情報受信アプリ１２、ＵＩＭ管理部１３、近距離通信部１４を介してウェアラブルデバイス３０へカギに基づいて通信する旨を通知する（ステップＳ２０～ステップＳ２２）。
　ウェアラブルデバイス３０の近距離通信部３２は、移動機１０からカギを確認する（ステップＳ２３）。このように、認証サーバ２０は、移動機１０を介してウェアラブルデバイス３０へセキュア通信確立要求を行う。
　ＵＩＭ３１は、移動機１０から受信したカギを確認して、セキュア通信確立を承認する場合、セキュア通信確立のＡＣＫを移動機１０へ送信し、移動機１０は、そのセキュア通信確立のＡＣＫを認証サーバ２０へ送信する(ステップＳ２４)。
　認証サーバ２０は、セキュア通信確立のＡＣＫを受信すると、認証情報管理部２２は、情報保持部２１が保持している認証Ａｐｐを受信し、当該認証Ａｐｐを移動機１０へ送信する共に、ウェアラブルデバイス３０への認証Ａｐｐのインストール要求を移動機１０へ通知する。移動機１０は、これに応じて、ウェアラブルデバイス３０に認証Ａｐｐを送信すると共に、認証Ａｐｐのインストール要求を行う（ステップＳ２５）。なお、ここで送信される認証Ａｐｐは、古いバージョンの認証Ａｐｐを更新するものであってもよい。
　ウェアラブルデバイス３０のＵＩＭ３１は、近距離通信部３２を介して認証Ａｐｐを受信すると共に、当該認証Ａｐｐのインストール要求を受信し、認証Ａｐｐをインストールする（ステップＳ２６）。
　ＵＩＭ３１が認証Ａｐｐのインストールを完了すると、ウェアラブルデバイス３０は、インストール完了のＡＣＫを移動機１０へ送信し、移動機１０は、当該ＡＣＫを認証サーバ２０へ送信する（ステップＳ２７）。
　認証サーバ２０は、当該ＡＣＫを受信すると、認証情報管理部２２は、ＩＣＣＩＤに対応する認証情報としてＩＤ及びパスワードを生成し、そのＩＤ及びパスワードを移動機１０の認証情報受信アプリ１２へ送信すると共に、ウェアラブルデバイス３０に対するＩＤ及びパスワードの書き込み要求をする。認証情報受信アプリ１２は、近距離通信部１４を介して、ＩＤ及びパスワードをウェアラブルデバイス３０へ送信すると共に、ＩＤ及びパスワードの書き込み要求をする（ステップＳ２８　認証情報受信ステップ、認証情報生成ステップ、認証情報送信ステップ）。
　ＵＩＭ３１は、受信したＩＤ及びパスワードを登録し（ステップＳ２９）、登録完了した旨のＡＣＫを移動機１０へ送信し、移動機１０は、そのＡＣＫを認証サーバ２０へ送信する（ステップＳ３０）。
　認証サーバ２０がＩＤ及びパスワードの登録完了を示すＡＣＫを受信すると、認証情報管理部２２は、移動機１０へセキュア通信クローズの要求を通知し、移動機１０がウェアラブルデバイス３０へセキュア通信クローズの要求を通知する（ステップＳ３１）。
　ウェアラブルデバイス３０は、当該セキュア通信クローズの要求を受信すると、セキュア通信クローズの承認を示すＡＣＫを移動機１０へ送信し、移動機１０は、当該ＡＣＫを認証サーバ２０へ送信し（ステップＳ３２）、処理を終了する。
　続いて、図８に記載のシーケンス図の説明を行う。図８に記載のシーケンス図は、新たにウェアラブルデバイス３０へ認証情報を更新する処理のシーケンス図である。図８に記載のシーケンス図の処理を始める前に、移動機１０のサーバ通信部１１及び近距離通信部１４が、認証サーバ２０とウェアラブルデバイス３０と通信可能か否かを判定して、通信可能であると判定しているものとする。すなわち、通信可否判定部１０１が、移動機１０と認証サーバ２０との通信が可能であり、移動機１０とウェアラブルデバイス３０との通信が可能と判定しているものとする。
　ここで、認証情報受信アプリ１２は、所定のタイミング（例えば、所定時間毎）で、サーバ通信部１１を介して認証サーバ２０へ更新確認を行う（ステップＳ１０１）。この結果、認証サーバ２０の認証情報管理部２２は、更新確認を受信し、更新タイマーをチェックする（ステップＳ１０２）。認証情報管理部２２が更新タイマーをチェックした結果、認証情報を生成してから予め設定された時間が経っていないと判定した場合には、更新する必要が無い旨の情報を移動機１０へ送信する（ステップＳ１０３）。
　そして再度、認証情報受信アプリ１２が所定のタイミングで、サーバ通信部１１を介して認証サーバ２０へ更新確認を行う（ステップＳ１０４）。この結果、認証情報管理部２２が更新タイマーチェックをして（ステップＳ１０５）、認証情報を生成してから予め設定された時間が経ったと判定し、更新する必要がある場合、認証情報管理部２２が移動機１０に対して更新指示をする（ステップＳ１０６）。
　認証情報受信アプリ１２は、認証サーバ２０からの更新指示に応じて、認証サーバ２０に対して更新要求（更新開始要求）をする（ステップＳ１０７）。認証情報管理部２２は、ＩＣＣＩＤの送信要求を移動機１０に対して送信する（ステップＳ１０８）。
　認証情報受信アプリ１２は、認証サーバ２０からのＩＣＣＩＤ送信要求に応じて、ＵＩＭ管理部１３に対して、ＩＣＣＩＤ送信要求を行う（ステップＳ１０９）。
　ＵＩＭ管理部１３は、認証情報受信アプリ１２からのＩＣＣＩＤ送信要求に応じて、認証情報受信アプリ１２に対してアプリ署名送信要求を行い（ステップＳ１１０）、認証情報受信アプリ１２は、このアプリ署名送信要求に応じて、アプリ署名をＵＩＭ管理部１３へ出力する（ステップＳ１１１）。
　ＵＩＭ管理部１３は、アプリ署名の内容を確認することにより、アクセス制御チェックをする（ステップＳ１１２）。ＵＩＭ管理部１３は、アクセス制御チェックをした結果、認証情報受信アプリ１２がＩＣＣＩＤを受信することが可能であると判定した場合、ＵＩＭ管理部１３は、近距離通信部１４を介して、ウェアラブルデバイス３０に対してＩＣＣＩＤの送信要求をする（ステップＳ１１３）。
　ウェアラブルデバイス３０の近距離通信部３２は、ＩＣＣＩＤの送信要求を受信すると、そのＩＣＣＩＤの送信要求をＵＩＭ３１へ出力する（ステップＳ１１４）。
　ＵＩＭ３１は、近距離通信部３２からのＩＣＣＩＤの送信要求を受信するとＩＣＣＩＤを近距離通信部３２へ出力し（ステップＳ１１５）、当該近距離通信部３２が移動機１０へＩＣＣＩＤを送信する。この結果、移動機１０のＵＩＭ管理部１３が近距離通信部１４を介してＩＣＣＩＤを受信する（ステップＳ１１６）。
　ＵＩＭ管理部１３がＩＣＣＩＤを受信すると、そのＩＣＣＩＤを認証情報受信アプリ１２へ出力する（ステップＳ１１７）。認証情報受信アプリ１２は、当該ＩＣＣＩＤをサーバ通信部１１を介して認証サーバ２０へ送信する（ステップＳ１１８）。これにより、認証サーバ２０の認証情報管理部２２は、通信部２４を介してＩＣＣＩＤを受信する。
　認証情報管理部２２は、受信したＩＣＣＩＤに対応するカギ（セキュア通信のための鍵情報）を情報保持部２１から取得し（ステップＳ１１９）、当該カギに基づいて通信する（セキュア通信確立する）旨を移動機１０へ通知し（ステップＳ１２０）、移動機１０は、認証情報受信アプリ１２、ＵＩＭ管理部１３、近距離通信部１４を介してウェアラブルデバイス３０へカギに基づいて通信する旨を通知する（ステップＳ１２１～ステップＳ１２３）。
　ウェアラブルデバイス３０の近距離通信部３２は、移動機１０からカギを確認する（ステップＳ１２４）。このように、認証サーバ２０は、移動機１０を介してウェアラブルデバイス３０へセキュア通信確立要求を行う。
　ＵＩＭ３１は、移動機１０から受信したカギを確認して、セキュア通信確立を承認する場合、セキュア通信確立のＡＣＫを移動機１０へ送信し、移動機１０は、そのセキュア通信確立のＡＣＫを認証サーバ２０へ送信する(ステップＳ１２５)。
　認証サーバ２０は、セキュア通信確立のＡＣＫを受信すると、認証情報管理部２２は、移動機１０を介してウェアラブルデバイス３０への認証Ａｐｐの選択要求を移動機１０を介してウェアラブルデバイス３０へ通知する（ステップＳ１２６）。
　ウェアラブルデバイス３０は、ＡＣＫを移動機１０へ送信し、移動機１０は、当該ＡＣＫを認証サーバ２０へ送信する（ステップＳ１２７）。
　認証サーバ２０は、当該ＡＣＫを受信すると、認証情報管理部２２は、ＩＣＣＩＤに対応する認証情報として、ＩＤ及びパスワードを再生成し、そのＩＤ及びパスワードを移動機１０の認証情報受信アプリ１２へ送信すると共に、ウェアラブルデバイス３０へのＩＤ及びパスワードの書き込み要求をする。認証情報受信アプリ１２は、これに応じてＩＤ及びパスワードをウェアラブルデバイス３０へ送信すると共に、ＩＤ及びパスワードの書き込み要求をする（ステップＳ１２８）。
　ＵＩＭ３１は、近距離通信部３２を介して受信したＩＤ及びパスワードを登録し（ステップＳ１２９）、登録完了した旨のＡＣＫを移動機１０へ送信し、移動機１０は、そのＡＣＫを認証サーバ２０へ送信する（ステップＳ１３０）。
　認証サーバ２０がＩＤ及びパスワードの登録完了を示すＡＣＫを受信すると、認証情報管理部２２は、移動機１０へセキュア通信クローズの要求を通知し、移動機１０がウェアラブルデバイス３０へセキュア通信クローズの要求を通知する（ステップＳ１３１）。
　ウェアラブルデバイス３０は、当該セキュア通信クローズの要求を受信すると、セキュア通信クローズの承認を示すＡＣＫを移動機１０へ送信し、移動機１０は、当該ＡＣＫを認証サーバ２０へ送信し（ステップＳ１３２）、処理を終了する。
　続いて、図９の説明を行う。図９に記載のシーケンス図は、新たにウェアラブルデバイス３０へ認証情報を更新する処理の図である。図９に記載のシーケンス図の処理を始める前に、移動機１０のサーバ通信部１１及び近距離通信部１４が、認証サーバ２０とウェアラブルデバイス３０と通信可能か否かを判定して、通信可能であると判定しているものとする。すなわち、通信可否判定部１０１が、移動機１０と認証サーバ２０との通信が可能であり、移動機１０とウェアラブルデバイス３０との通信が可能と判定しているものとする。そして、認証サーバ２０の認証情報管理部２２は、不正検知した際に、不正対象のユーザＩＤの情報に不正フラグ情報を付しておく（ステップＳ２０１）。
　ここで、認証情報受信アプリ１２は、所定のタイミング（例えば、所定時間毎）で、サーバ通信部１１を介して認証サーバ２０へ更新確認を行う（ステップＳ２０２）。この結果、認証サーバ２０の認証情報管理部２２は、更新確認を受信し、不正検知フラグをチェックする（ステップＳ２０３）。認証情報管理部２２が不正検知フラグをチェックした結果、フラグがあると判定した場合には、更新する必要が有る旨の情報を移動機１０へ送信する（ステップＳ２０４）。
　認証情報受信アプリ１２は、認証サーバ２０からの更新指示に応じて、認証サーバ２０に対して更新要求をする（ステップＳ２０５）。認証情報管理部２２は、ＩＣＣＩＤの送信要求を移動機１０に対して送信する（ステップＳ２０６）。
　認証情報受信アプリ１２は、認証サーバ２０からのＩＣＣＩＤ送信要求に応じて、ＵＩＭ管理部１３に対して、ＩＣＣＩＤ送信要求を行う（ステップＳ２０７）。
　ＵＩＭ管理部１３は、認証情報受信アプリ１２からのＩＣＣＩＤ送信要求に応じて、認証情報受信アプリ１２に対してアプリ署名送信要求を行い（ステップＳ２０８）、認証情報受信アプリ１２は、このアプリ署名送信要求に応じて、アプリ署名をＵＩＭ管理部１３へ出力する（ステップＳ２０９）。
　ＵＩＭ管理部１３は、アプリ署名の内容を確認することにより、アクセス制御チェックをする（ステップＳ２１０）。ＵＩＭ管理部１３は、アクセス制御チェックをした結果、認証情報受信アプリ１２がＩＣＣＩＤを受信することが可能であると判定した場合、ＵＩＭ管理部１３は、近距離通信部１４を介して、ウェアラブルデバイス３０に対してＩＣＣＩＤの送信要求をする（ステップＳ２１１）。
　ウェアラブルデバイス３０の近距離通信部３２は、ＩＣＣＩＤの送信要求を受信すると、そのＩＣＣＩＤの送信要求をＵＩＭ３１へ出力する（ステップＳ２１２）。
　ＵＩＭ３１は、近距離通信部３２からのＩＣＣＩＤの送信要求を受信すると、ＩＣＣＩＤを近距離通信部３２へ出力し（ステップＳ２１３）、当該近距離通信部３２が移動機１０へＩＣＣＩＤを送信する。この結果、移動機１０のＵＩＭ管理部１３が近距離通信部１４を介してＩＣＣＩＤを受信する（ステップＳ２１４）。
　ＵＩＭ管理部１３がＩＣＣＩＤを受信すると、そのＩＣＣＩＤを認証情報受信アプリ１２へ出力する（ステップＳ２１５）。認証情報受信アプリ１２は、当該ＩＣＣＩＤをサーバ通信部１１を介して認証サーバ２０へ送信する（ステップＳ２１６）。これにより、認証サーバ２０の認証情報管理部２２は、通信部２４を介してＩＣＣＩＤを受信する。
　認証情報管理部２２は、受信したＩＣＣＩＤに対応するカギ（セキュア通信のための鍵情報）を情報保持部２１から取得し（ステップＳ２１７）、当該カギに基づいて通信する（セキュア通信確立する）旨を移動機１０へ通知し（ステップＳ２１８）、移動機１０は、認証情報受信アプリ１２、ＵＩＭ管理部１３、近距離通信部１４を介してウェアラブルデバイス３０へカギに基づいて通信する旨を通知する（ステップＳ２１９～ステップＳ２２１）。
　ウェアラブルデバイス３０の近距離通信部３２は、移動機１０からカギを確認する（ステップＳ２２２）。このように、認証サーバ２０は、移動機１０を介してウェアラブルデバイス３０へセキュア通信確立要求を行う。
　ＵＩＭ３１は、移動機１０から受信したカギを確認して、セキュア通信確立を承認する場合、セキュア通信確立のＡＣＫを移動機１０へ送信し、移動機１０は、そのセキュア通信確立のＡＣＫを認証サーバ２０へ送信する(ステップＳ２２３)。
　認証サーバ２０は、セキュア通信確立のＡＣＫを受信すると、認証情報管理部２２は、移動機１０を介してウェアラブルデバイス３０への認証Ａｐｐの選択要求を移動機１０を介してウェアラブルデバイス３０へ通知する（ステップＳ２２４）。
　ウェアラブルデバイス３０は、ＡＣＫを移動機１０へ送信し、移動機１０は、当該ＡＣＫを認証サーバ２０へ送信する（ステップＳ２２５）。
　認証サーバ２０は、当該ＡＣＫを受信すると、認証情報管理部２２は、ＩＣＣＩＤに対応する認証情報として、ＩＤ及びパスワードを再生成し、そのＩＤ及びパスワードを移動機１０の認証情報受信アプリ１２へ送信すると共に、ウェアラブルデバイス３０へのＩＤ及びパスワードの書き込み要求をする。認証情報受信アプリ１２は、これに応じてＩＤ及びパスワードをウェアラブルデバイス３０へ送信すると共に、ＩＤ及びパスワードの書き込み要求をする（ステップＳ２２６）。
　ＵＩＭ３１は、近距離通信部３２を介して受信したＩＤ及びパスワードを登録し（ステップＳ２２７）、登録完了した旨のＡＣＫを移動機１０へ送信し、移動機１０は、そのＡＣＫを認証サーバ２０へ送信する（ステップＳ２２８）。
　認証サーバ２０がＩＤ及びパスワードの登録完了を示すＡＣＫを受信すると、認証情報管理部２２は、移動機１０へセキュア通信クローズの要求を通知し、移動機１０がウェアラブルデバイス３０へセキュア通信クローズの要求を通知する（ステップＳ２２９）。
　ウェアラブルデバイス３０は、当該セキュア通信クローズの要求を受信すると、セキュア通信クローズの承認を示すＡＣＫを移動機１０へ送信し、移動機１０は、当該ＡＣＫを認証サーバ２０へ送信し（ステップＳ２３０）、処理を終了する。
　なお、上述の実施形態では、移動機１０と認証サーバ２０との間の通信は、移動体通信で行われることとしたが、無線ＬＡＮ（例えば、Ｗｉｆｉ等）による通信で行われてもよい。また、無線ＬＡＮを介して、移動体通信網に接続する通信で行われてもよい。無線ＬＡＮにより通信が行われる場合には、無線ＬＡＮアクセスポイントが用いられる。無線ＬＡＮアクセスポイントは、移動体通信網の通信事業者によって設けられたものであってもよい。
　なお、上述の実施形態では、認証情報を更新する際、移動機１０から更新要求する場合について述べたが、認証サーバ２０が更新要否を判定して、更新する必要があると判定した後に、認証サーバ２０から更新指示をするようにしてもよい。具体的には、認証サーバ２０の更新判定部２０３が、移動機１０からの更新確認の有無に関係なく、所定のタイミングで認証情報の生成あるいは送信から予め設定された所定期間経過しているか否かを判定したり、不正検知部２０４によって登録された不正使用を示す情報（例えば、不正使用フラグ情報）の有無を参照することにより認証情報の不正使用を検知しているかを判定したり、認証回数が所定の閾値（予め更新判定部２０３で定めている値）を超えているか否かを判定する。そして、更新判定部２０３が更新する必要があると判定した場合に、情報送信部２０７が更新する必要がある旨の情報を移動機１０へ送信することにより移動機１０へ更新指示する。また、不正検知部２０４が認証情報の不正使用を検知したタイミング又は認証サーバ２０が認証情報に対して不正使用があった旨の情報を情報保持部２１へ登録するタイミングで、情報送信部２０７が更新する必要が有る旨の情報を移動機１０へ送信するようにしてもよい。また、移動機１０において更新要否の判定を行うこととしてもよい。即ち、移動機１０が更新判定部２０３に相当する更新判定手段を備えるようにしてもよい。具体的には、移動機１０が、所定のタイミングで、認証情報を受信してから予め設定された所定期間経過しているか否かを判定し、所定期間経過している場合に、認証サーバ２０へ更新要求する。
　なお、上述の実施形態では、認証装置４０が、ウェアラブルデバイス３０から受信した認証情報を認証サーバ２０へ送信する場合について述べたが、他のサーバ装置（例えば、移動体通信網の通信事業者あるいはその他の者によって設けられるアプリケーションサーバ等）を経由して認証サーバ２０へ認証情報を送信するようにしてもよい。
　なお、上述の実施形態では、認証処理の際に、ウェアラブルデバイス３０が保持している認証情報をウェアラブルデバイス３０から認証装置４０へ送信する場合について述べたが、ウェアラブルデバイス３０から移動機１０へ認証情報を送信し、移動機１０が認証情報を認証装置４０へ送信するようにしてもよい。
　なお、上述の実施形態では、認証情報受信アプリ１２から送信したＩＣＣＩＤに基づいて、認証情報生成対象のウェアラブルデバイス３０を特定する場合について述べたが、移動体通信回線での回線認証に用いる回線情報から特定したＩＣＣＩＤに基づいて、認証情報生成対象のウェアラブルデバイス３０を特定するようにしてもよい。
　なお、上述の実施形態では、認証情報としてＩＤ及びパスワードを適用する場合について述べたが、ワンタイムパスワード（ＯＴＰ）やデジタル証明書等を適用するようにしてもよい。
　また、図７のフロー等では示していないが、認証サーバ２０の送信可否判定部２０５の機能において説明したように、認証サーバ２０では、回線情報と、移動機１０から送信されたＩＣＣＩＤとに基づいて、認証情報の送信可否が判定されてもよい。具体的には、回線情報から特定されるＩＣＣＩＤと、移動機１０から送信されたＩＣＣＩＤとが比較され、それらが一致する場合には認証情報の送信（認証Ａｐｐの更新、以下についても同様）が許可され、それらが一致しない場合は認証情報の送信が禁止されてもよい。
　また、上記のＩＣＣＩＤ同士が、一致しない場合には、移動機１０から回線情報から特定したＩＣＣＩＤと移動機１０から受信したＩＣＣＩＤとが対応づいていることを示す情報（例えば、過去に生成済みでウェアラブルデバイス３０に格納されている認証情報）を通信部２４（対応付情報受信手段）が受信したときに認証情報を移動機１０へ送信することを許可するようにしてもよい。
　例えば、上記のＩＣＣＩＤ同士が、一致しない場合には、移動機１０に対して、両者が一致しないことを通知し、回線情報に係るＩＣＣＩＤと、移動機から送信されたＩＣＣＩＤとが同一のユーザであるかを証明する情報（これらのＩＣＣＩＤ同士が対応付いていることを示す対応付情報）の入力を求める。この情報は、例えば、予め設定されたパスワードであり、予めユーザに通知されている。このパスワードは、過去に生成済みでウェアラブルデバイス３０に格納されている認証情報であってもよい。即ち、この際にパスワード認証が行われる。
　同一のユーザであるかを証明する情報が入力されると、認証情報の送信が許可される。また、この場合、これらのＩＣＣＩＤ同士が対応付いていることを示す対応付情報を対応情報保持部２０６に記憶しておき、それ以降は、当該情報に基づいて、これらのＩＣＣＩＤの組み合わせの場合には、認証情報の送信が許可される。即ち、次回の認証情報の送信時は、上記のパスワード認証がなく自動で送信される。
　また、図１０に示す認証情報管理システム１のように、移動機１０にＵＩＭであるＵＩＭ１５を備えている場合、移動機１０のＵＩＭ１５に基づく情報から回線情報を特定することになり、認証情報管理部２２は、回線情報からＵＩＭ１５のＩＣＣＩＤを特定する。一方で、移動機１０がウェアラブルデバイス３０のＩＣＣＩＤ（例えば、セキュアエレメントに定義されているＩＣＣＩＤ）を取得して、送信する。認証情報管理部２２は、これらのＩＣＣＩＤに基づいて、上記と同様に認証情報の送信を判断する。認証情報管理部２２は、ＵＩＭ１５のＩＣＣＩＤとウェアラブルデバイス３０のＩＣＣＩＤとを比較することになり、ＩＣＣＩＤが一致しないこととなる。この場合に、移動機１０に対応付情報の送信を要求する（例えば、現状の認証情報の問合せをする）。移動機１０の認証情報受信アプリ１２を介してサーバ通信部１１（対応付情報送信手段）により対応付情報（認証情報）が送信された結果、移動機１０から正当な認証情報を通信部２４が受信した場合に認証情報を移動機１０へ送信することを許可する。これにより、移動機１０とウェアラブルデバイス３０とがＵＩＭを有している場合に、回線認証に基づいたＩＣＣＩＤと移動機１０と接続するウェアラブルデバイス３０のＩＣＣＩＤとが異なる場合でも、適切に認証情報を送信することができる。
　また、図１１に示す認証情報管理システム１のように、移動機１０とウェアラブルデバイス３０とが共にＵＩＭを有している場合（移動機１０がＵＩＭ１５を有し、ウェアラブルデバイス３０がＵＩＭ３１を有する場合）には、移動機１０は、移動機１０が備えるＵＩＭを用いて移動体通信を行う。従って、移動機１０のＵＩＭ１５の回線情報が、認証サーバ２０に送信される。認証サーバ２０では、認証情報管理部２２が、当該回線情報からＩＣＣＩＤを特定する。また、移動機１０は、ウェアラブルデバイス３０が有するＵＩＭ３１のＩＣＣＩＤを送信する。認証情報管理部２２は、これらのＩＣＣＩＤに基づいて、上記と同様に認証情報の送信を判断する。
　上記と同様にこれらのＩＣＣＩＤが一致しない場合には、移動機１０へ、回線情報から特定したＩＣＣＩＤと移動機１０から受信したＩＣＣＩＤとが対応づいていることを示す対応付情報を受信したときに認証情報を移動機１０へ送信する。そして、上記対応付けを示す情報を受信した場合、回線情報に基いたＩＣＣＩＤと、ウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとを対応付けた情報を保持し、回線情報に基づいたＩＣＣＩＤと、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとが異なる場合に、回線情報に基づいたＩＣＣＩＤと当該ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとを対応付けた情報を保持しているときに、送信可能と判定するようにしてもよい。
（作用効果）
　続いて、作用効果について説明する。移動機１０は、距離通信が可能なデバイスであるウェアラブルデバイス３０と近距離通信可能であり、且つ認証装置４０から認証を受けるための情報である認証情報を送信する認証サーバ２０と近距離通信とは別の通信が可能であり、移動機１０がウェアラブルデバイス３０と通信可能であるか否かを判定すると共に、移動機１０が認証サーバ２０と通信可能であるか否かを判定し、移動機１０とウェアラブルデバイス３０との通信が可能であり、且つ移動機１０と認証サーバ２０との通信とが可能であると判定した場合、ウェアラブルデバイス３０に対応する識別情報を認証サーバ２０に対して送信すると共に、認証情報の送信要求をし、当該送信要求に応じて認証サーバ２０から認証情報を受信して、受信した認証情報をウェアラブルデバイス３０へ送信する。
　この場合、移動機１０がウェアラブルデバイス３０と通信可能であり、且つ移動機１０が認証サーバ２０と通信可能であることをトリガーとして、認証サーバ２０から認証情報を受信して、ウェアラブルデバイス３０へ当該認証情報を送信するので、移動機１０は、自動で認証情報を認証サーバ２０から受信することができる。これにより、移動機１０のユーザにより簡易に入力される認証情報と比較してセキュリティレベルの高い認証情報を受信することができる。すなわち、移動機１０は、ユーザの利便性を保ちつつ、認証情報のセキュリティレベルも担保することができる。また、認証情報管理システム１では、ウェアラブルデバイス３０が、認証サーバ２０から受信した認証情報を保持することになるので、ウェアラブルデバイス３０から認証装置４０へ近距離通信により認証情報を送信し、認証を受けることができる。よって、認証情報管理システム１では、移動機１０が認証サーバ２０と通信できない状態であっても、ウェアラブルデバイス３０が認証情報を保持していれば、認証を受けることができる。
　また、移動機１０は、認証情報の更新指示を入力し、認証情報の更新指示を入力した場合、認証サーバ２０へ認証情報の送信要求を行う。この場合、移動機１０は、所定のタイミングで認証情報の更新指示を入力した場合に、認証情報送信要求を行うので、ウェアラブルデバイス３０の認証情報を更新することができる。このように、移動機１０は、更新指示に応じてウェアラブルデバイス３０の認証情報を適宜更新するので、ウェアラブルデバイス３０の認証情報を固定してしまう場合と比較して、ウェアラブルデバイス３０の認証情報のセキュリティレベルを上げることができる。
　また、認証情報管理システム１では、近距離通信が可能なデバイスであるウェアラブルデバイス３０と、認証装置４０から認証を受けるための情報である認証情報を送信する認証サーバ２０と、ウェアラブルデバイス３０と近距離通信可能であり、且つ認証サーバ２０と近距離通信とは別の通信が可能である移動機１０とを有し、ウェアラブルデバイス３０は、近距離通信デバイスに対応する識別情報（ＩＣＣＩＤ）を移動機１０へ送信し、移動機１０から認証情報を受信し、当該認証情報を保持する。移動機１０は、移動機１０がウェアラブルデバイス３０と通信可能であるか否かを判定すると共に、移動機１０が認証サーバ２０と通信可能であるか否かを判定し、移動機１０とウェアラブルデバイス３０との通信が可能であり、且つ移動機１０と認証サーバ２０との通信とが可能であると判定した場合、ウェアラブルデバイス３０に対応する識別情報を認証サーバ２０に対して送信すると共に、認証情報の送信要求をし、当該送信要求に応じて認証サーバ２０から認証情報を受信して、受信した認証情報をウェアラブルデバイス３０へ送信する。認証サーバ２０は、ＩＣＣＩＤを受信すると共に、認証情報送信要求を受け付け、ウェアラブルデバイス３０の認証情報を生成し、認証情報送信要求を受け付けた場合、認証情報を移動機１０へ送信する。
　この場合、移動機１０がウェアラブルデバイス３０と通信可能であり、且つ移動機１０が認証サーバ２０と通信可能であることをトリガーとして、認証サーバ２０から認証情報を受信して、ウェアラブルデバイス３０へ当該認証情報を送信するので、移動機１０が、自動で認証情報を受信することができ、移動機１０のユーザにより簡易に入力される認証情報と比較してセキュリティレベルの高い認証情報を受信することができる。すなわち、認証情報管理システム１では、ユーザの利便性を保ちつつ、ウェアラブルデバイス３０の認証情報のセキュリティレベルも担保することができる。
　また、認証情報管理システム１では、認証情報の更新の要否を判定し、認証情報を更新する必要があると判定した場合に、認証情報を再生成する。この場合、認証情報管理システム１では、更新する必要があると判定した場合にウェアラブルデバイス３０の認証情報を更新するので、ウェアラブルデバイス３０の認証情報を固定してしまう場合と比較して、ウェアラブルデバイス３０の認証情報のセキュリティレベルを上げることができる。
　また、認証情報管理システム１では、一定期間、認証情報を更新していない場合、認証情報の更新が必要と判定する。この場合、認証情報管理システム１では、一定期間、認証情報を更新していない場合に更新が必要と判定し、この判定に伴い認証情報を更新するので、所定期間毎にウェアラブルデバイス３０の認証情報を更新させることができる。これにより、認証情報管理システム１では、ウェアラブルデバイス３０の認証情報を固定してしまう場合と比較して、ウェアラブルデバイス３０の認証情報のセキュリティレベルを上げることができる。
　また、認証情報管理システム１では、認証情報の不正使用を検知し、不正使用を検知している場合、認証情報を更新する必要があると判定する。この場合、認証情報管理システム１は、認証情報の不正使用を検知した場合に更新が必要と判定するので、不正使用がなされた場合にウェアラブルデバイス３０の認証情報を更新させることができる。これにより、認証情報管理システム１では、ウェアラブルデバイス３０の認証情報のセキュリティレベルを担保することができる。
　また、認証情報管理システム１では、ウェアラブルデバイス３０に対応する情報として、移動機１０と認証サーバ２０との通信に用いる回線情報と、ウェアラブルデバイス３０に対応するＩＣＣＩＤ又はＵＩＭに対応するＩＣＣＩＤとを、認証サーバ２０に対して送信し、認証サーバ２０は、回線情報と、ウェアラブルデバイス３０に対応するＩＣＣＩＤ又はＵＩＭに対応するＩＣＣＩＤとに基づいて、認証情報の送信可否を判定し、送信可能であると判定された場合に、認証情報の更新の要否を判定する、こととしてもよい。この場合、認証情報管理システム１では、認証サーバ２０が、回線情報と、ウェアラブルデバイス３０に対応するＩＣＣＩＤ又はＵＩＭに対応するＩＣＣＩＤとに基づいて、ウェアラブルデバイス３０の認証情報の更新可否を判定するので、ウェアラブルデバイス３０の情報が不正に取得された後に、ウェアラブルデバイス３０の認証情報が更新されてしまうことを防止することができる。これにより、認証情報管理システム１では、ウェアラブルデバイス３０の認証情報のセキュリティレベルを担保することができる。
　認証情報管理システム１では、移動機１０は、回線認証情報と、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとの対応付けを示す情報を認証サーバ２０へ送信し、回線認証情報と、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとが対応付いていない場合において、対応付けを示す情報（例えば、ウェアラブルデバイス３０が保持する認証情報）を受信した場合、送信可能と判定する。この場合、認証情報管理システム１では、認証サーバ２０が、回線認証情報と、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとが異なる場合に、回線認証情報と、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとが対応付けられている情報を移動機１０から受信したときに、送信可能とするので、不正に認証情報が更新されることを防止することができる。これにより、認証情報管理システム１では、近距離通信デバイスの認証情報のセキュリティレベルを担保することができる。
　また、認証情報管理システム１では、上記対応付けを示す情報を受信した場合、回線認証情報と、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとを対応付けた情報を保持し、回線認証情報と、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとが対応付かない場合に、当該ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとを対応付けた情報を保持しているときに、送信可能と判定する。
　この場合、認証情報管理システム１では、認証サーバ２０が、回線認証情報と、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとを比較した結果、対応付かない場合でもウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとが対応付けられているときには、当該回線認証情報と、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとを対応付けた情報を保持しているので、以降の更新可否判定時に、ウェアラブルデバイス３０のＩＣＣＩＤ又はウェアラブルデバイスに装着されたＵＩＭ３１のＩＣＣＩＤとが対応付けられているか否かを移動機１０へ問い合わせる必要がない。よって、認証情報管理システム１では、効率良く認証情報を更新することができる。
　上述の実施形態では、認証サーバ２０の不正検知部２０４が不正検知をする場合について述べたが、ウェアラブルデバイス３０が不正検知をするようにしてもよい。すなわち、ウェアラブルデバイス３０が不正検知部２０４に相当する不正検知手段を備えるようにしてもよい。例えば、ウェアラブルデバイス３０にインストールされた認証Ａｐｐ（Ｊａｖａアプレット）が、ある認証装置４０からの認証要求に応じて認証情報を送信した結果、認証失敗数が、予めウェアラブルデバイス３０で設定されている閾値を超えた場合、ウェアラブルデバイス３０は、送信した認証情報が不正使用されていると検知し、移動機１０を介して認証サーバ２０へ当該認証情報が不正使用されている旨を通知する。この通知に基づいて、認証サーバ２０は、当該認証情報に対して不正使用があった旨の情報を情報保持部２１へ登録する。
　上述の実施形態に記載のウェアラブルデバイス３０は、ウェアラブルデバイス３０単独で構成されていてもよいし、移動機１０とは異なる端末装置とウェアラブルデバイス３０とが一体となった構成でもよい。
　１…認証情報管理システム、１０…移動機、１１…サーバ通信部、１２…認証情報受信アプリ、１３…ＵＩＭ管理部、１４…近距離通信部、２０…認証サーバ、２１…情報保持部、２２…認証情報管理部、２３…認証部、２４…通信部、３０…ウェアラブルデバイス、３１…ＵＩＭ、３２…近距離通信部、４０…認証装置、４１…サーバ通信部、４２…認証管理部、４３…近距離通信部、１０１…通信可否判定部、１０２…認証情報送信要求部、１０３…認証情報受信部、１０４…認証情報送信部、１０５…更新指示入力部、２０１…受付部、２０２…認証情報生成部、２０３…更新判定部、２０４…不正検知部、２０５…送信可否判定部、２０６…対応情報保持部、２０７…情報送信部、３０１…情報送信部、３０２…情報受信部、３０３…認証情報保持部。

Claims (9)

  1. 　近距離通信が可能なデバイスである近距離通信デバイスと近距離通信可能であり、且つ認証要求する装置から認証を受けるための情報である認証情報を送信する認証サーバと前記近距離通信とは別の通信が可能である端末装置であって、
    　前記端末装置が前記近距離通信デバイスと通信可能であるか否かを判定すると共に、前記端末装置が前記認証サーバと通信可能であるか否かを判定する通信可否判定手段と、
    　前記通信可否判定手段が、前記端末装置と前記近距離通信デバイスとの通信が可能であり、且つ前記端末装置と前記認証サーバとの通信とが可能であると判定した場合、前記近距離通信デバイスに対応する識別情報を前記認証サーバに対して送信すると共に、認証情報の送信要求をする認証情報送信要求手段と、
    　前記認証情報送信要求手段による送信要求に応じて前記認証サーバから認証情報を受信する認証情報受信手段と、
    　前記認証情報受信手段が受信した認証情報を前記近距離通信デバイスへ送信する認証情報送信手段と、
    　前記認証情報の更新指示を入力する更新指示入力手段と、
    を備え、
    　前記認証情報送信要求手段は、前記更新指示入力手段が、前記認証情報の更新指示を入力した場合、前記認証サーバへ認証情報の送信要求を行う、端末装置。
  2. 　近距離通信が可能なデバイスである近距離通信デバイスと近距離通信可能であり、且つ認証要求する装置から認証を受けるための情報である認証情報を送信する認証サーバと前記近距離通信とは別の通信が可能である端末装置で実行される認証情報管理方法であって、
    　前記端末装置が前記近距離通信デバイスと通信可能であるか否かを判定すると共に、前記端末装置が前記認証サーバと通信可能であるか否かを判定する通信可否判定ステップと、
    　前記通信可否判定ステップで、前記端末装置と前記近距離通信デバイスとの通信が可能であり、且つ前記端末装置と前記認証サーバとの通信とが可能であると判定した場合、前記近距離通信デバイスに対応する識別情報を前記認証サーバへ送信すると共に、認証情報送信要求をする認証情報送信要求ステップと、
    　前記認証情報送信要求ステップによる認証情報送信要求に応じて前記認証サーバから認証情報を受信する認証情報受信ステップと、
    　前記認証情報受信ステップで受信した認証情報を前記近距離通信デバイスへ送信する認証情報送信ステップと、
    　前記認証情報の更新指示を入力する更新指示入力ステップと、
    を含み、
    　前記認証情報送信要求ステップでは、前記認証情報の更新指示が、前記更新指示入力ステップにおいて入力された場合、前記認証サーバへ認証情報の送信要求を行う、認証情報管理方法。
  3. 　近距離通信が可能なデバイスである近距離通信デバイスと、認証要求する装置から認証を受けるための情報である認証情報を送信する認証サーバと、前記近距離通信デバイスと近距離通信可能であり、且つ前記認証サーバと前記近距離通信とは別の通信が可能である端末装置とを備える認証情報管理システムであって、
    　前記近距離通信デバイスは、
    　前記端末装置から認証情報を受信する近距離通信デバイス認証情報受信手段と、
    　前記近距離通信デバイス認証情報受信手段が受信した認証情報を保持する認証情報保持手段と、
    を備え、
    　前記端末装置は、
    　前記端末装置が前記近距離通信デバイスと通信可能であるか否かを判定すると共に、前記端末装置が前記認証サーバと通信可能であるか否かを判定する通信可否判定手段と、
    　前記通信可否判定手段が、前記端末装置と前記近距離通信デバイスとの通信が可能であり、前記端末装置と前記認証サーバとの通信とが可能であると判定した場合、前記近距離通信デバイスに対応する識別情報を前記認証サーバへ送信すると共に、認証情報送信要求をする認証情報送信要求手段と、
    　前記認証情報送信要求手段による認証情報送信要求に応じて前記認証サーバから認証情報を受信する端末装置認証情報受信手段と、
    　前記認証情報受信手段が受信した認証情報を前記近距離通信デバイスへ送信する端末装置認証情報送信手段と、
    を備え、
    　前記認証サーバは、
    　前記近距離通信デバイスに対応する識別情報を受信すると共に、認証情報送信要求を受け付ける受付手段と、
    　前記近距離通信デバイスの認証情報を生成する認証情報生成手段と、
    　前記受付手段が認証情報送信要求を受け付けた場合、前記認証情報生成手段により生成された前記認証情報を前記端末装置へ送信する認証サーバ認証情報送信手段と、
    を備える、認証情報管理システム。
  4. 　前記認証情報管理システムは、
    　前記認証情報の更新の要否を判定する更新判定手段をさらに備え、
    　前記認証情報生成手段は、前記更新判定手段が更新する必要があると判定した場合、前記近距離通信デバイスの認証情報を再生成する、
    請求項３に記載の認証情報管理システム。
  5. 　前記更新判定手段は、一定期間、前記認証情報を更新していない場合、前記認証情報の更新が必要と判定する、請求項４に記載の認証情報管理システム。
  6. 　前記認証情報管理システムは、
    　認証情報の不正使用を検知する不正検知手段をさらに備え、
    　前記更新判定手段は、前記不正検知手段が不正使用を検知している場合、前記認証情報を更新する必要があると判定する、請求項４に記載の認証情報管理システム。
  7. 　前記認証情報送信手段は、前記近距離通信デバイスに対応する識別情報として、前記端末装置と前記認証サーバとの通信に用いる回線の認証情報である回線認証用の情報と、前記近距離通信デバイスの識別子又は前記近距離通信デバイスに装着された加入者認証モジュールの識別子とを、前記認証サーバに対して送信し、
    　前記認証サーバは、
    　前記回線認証用の情報と、前記近距離通信デバイスの識別子又は前記近距離通信デバイスに装着された加入者認証モジュールの識別子とに基づいて、認証情報の送信可否を判定する送信可否判定手段をさらに備え、
    　前記送信可否判定手段により送信可能であると判定された場合に、前記認証情報の更新の要否を判定する、請求項４から６の何れか一項に記載の認証情報管理システム。
  8. 　前記端末装置は、
    　前記回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子との対応付けを示す情報である対応付情報を前記認証サーバへ送信する対応付情報送信手段をさらに備え、
    　前記認証サーバは、
    　前記対応付情報を受信する対応付情報受信手段をさらに備え、
    　前記送信可否判定手段は、前記回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とが対応付かない場合において、前記対応付情報受信手段により、前記対応付情報を受信した場合、送信可能と判定する、請求項７に記載の認証情報管理システム。
  9. 　前記認証サーバは、
    　前記送信可否判定手段が、回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子との対応付情報を前記端末装置から受信した場合、当該回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とを対応付けた情報を保持する情報保持手段を更に備え、
    　前記送信可否判定手段は、前記回線認証用の情報と、近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とが対応付かない場合において、前記情報保持手段が、当該回線認証用の情報と、当該近距離通信デバイスの識別子又は近距離通信デバイスに装着された加入者認証モジュールの識別子とを対応付けた情報を保持しているとき、送信可能と判定する、請求項８に記載の認証情報管理システム。
PCT/JP2015/051121 2014-02-14 2015-01-16 端末装置、認証情報管理方法及び認証情報管理システム WO2015122235A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US15/115,119 US20170220791A1 (en) 2014-02-14 2015-01-16 Terminal device, authentication information management method, and authentication information management system
CN201580007407.XA CN106030596B (zh) 2014-02-14 2015-01-16 终端装置、认证信息管理方法和认证信息管理系统
EP15749660.5A EP3107022B1 (en) 2014-02-14 2015-01-16 Terminal device, authentication information management method, and authentication information management system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2014026867A JP6170844B2 (ja) 2014-02-14 2014-02-14 認証情報管理システム
JP2014-026867 2014-02-14

Publications (1)

Publication Number Publication Date
WO2015122235A1 true WO2015122235A1 (ja) 2015-08-20

Family

ID=53799983

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/051121 WO2015122235A1 (ja) 2014-02-14 2015-01-16 端末装置、認証情報管理方法及び認証情報管理システム

Country Status (5)

Country Link
US (1) US20170220791A1 (ja)
EP (1) EP3107022B1 (ja)
JP (1) JP6170844B2 (ja)
CN (1) CN106030596B (ja)
WO (1) WO2015122235A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105610859A (zh) * 2016-01-28 2016-05-25 恒宝股份有限公司 一种防止密码被偷窥的方法和安全设备

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104243484B (zh) * 2014-09-25 2016-04-13 小米科技有限责任公司 信息交互方法及装置、电子设备
WO2016177666A1 (en) 2015-05-01 2016-11-10 Assa Abloy Ab Using multiple mobile devices to determine position, location, or inside/outside door
CN106527673B (zh) * 2015-09-11 2019-09-06 阿里巴巴集团控股有限公司 绑定可穿戴设备的方法和装置、电子支付方法和装置
US10270657B2 (en) * 2015-09-14 2019-04-23 Ricoh Company, Ltd. Information processing apparatus, method for connecting information processing apparatus to cloud service, and recording medium
JP6582920B2 (ja) * 2015-11-24 2019-10-02 富士通株式会社 サービスシステム、携帯端末、及び、サービス提供方法
CN107370711B (zh) * 2016-05-11 2021-05-11 创新先进技术有限公司 一种验证身份的方法和系统、智能穿戴设备
JP6709510B2 (ja) * 2017-02-08 2020-06-17 京セラドキュメントソリューションズ株式会社 電子機器
CN109561429B (zh) * 2017-09-25 2020-11-17 华为技术有限公司 一种鉴权方法及设备
JP6922643B2 (ja) * 2017-10-17 2021-08-18 富士通株式会社 情報処理システム及びプログラム
JP6939588B2 (ja) * 2018-01-18 2021-09-22 富士通株式会社 判定方法、認証装置及び判定プログラム
JP7245999B2 (ja) * 2018-02-14 2023-03-27 パナソニックＩｐマネジメント株式会社 制御情報取得システム、及び、制御情報取得方法
KR20200034020A (ko) 2018-09-12 2020-03-31 삼성전자주식회사 전자 장치 및 그의 제어 방법
EP3657750B1 (de) 2018-11-21 2023-01-11 TeamViewer Germany GmbH Verfahren zur authentifizierung einer datenbrille in einem datennetz
JP7375573B2 (ja) * 2020-01-24 2023-11-08 株式会社オートネットワーク技術研究所 制御装置、制御システム及び制御装置の機能又は動作の決定方法
CN113709088B (zh) * 2020-05-22 2023-04-28 中国联合网络通信集团有限公司 基于可穿戴设备的数据传输方法、装置、设备和存储介质
CN113316149B (zh) * 2021-06-04 2023-05-12 广东电网有限责任公司 身份安全认证方法、装置、系统、无线接入点及介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006338398A (ja) * 2005-06-02 2006-12-14 Teruya:Kk ＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システム
JP2007174633A (ja) * 2005-12-22 2007-07-05 Mitsubishi Electric Research Laboratories Inc トークンデバイス及びセキュアメモリデバイスのためのバインディング鍵をセキュアに取得するためのコンピュータ実施方法、および、トークンデバイスとセキュアメモリデバイスとをセキュアにバインドするシステム
JP2007220095A (ja) * 2006-02-15 2007-08-30 Samsung Electronics Co Ltd 遠隔ドメインのデバイスでｄｒｍコンテンツをローミングして使用する方法及び装置

Family Cites Families (48)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS63263848A (ja) * 1987-04-21 1988-10-31 Casio Comput Co Ltd 認証方式
CN1418355A (zh) * 2000-03-03 2003-05-14 系腾科技私人有限公司 执行交易的方法
US7774231B2 (en) * 2000-09-29 2010-08-10 Nokia Corporation Electronic payment methods for a mobile device
JP4622082B2 (ja) * 2000-10-20 2011-02-02 ソニー株式会社 データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、リスト更新方法、並びにプログラム提供媒体
EP1488394A1 (en) * 2002-03-22 2004-12-22 BRITISH TELECOMMUNICATIONS public limited company Transaction authentication
JP2004013217A (ja) * 2002-06-03 2004-01-15 Nec Infrontia Corp 電子鍵システム及び物件案内システム
JP2005149341A (ja) * 2003-11-19 2005-06-09 Fuji Xerox Co Ltd 認証方法および装置、サービス提供方法および装置、情報入力装置、管理装置、認証保証装置、並びにプログラム
KR100588502B1 (ko) * 2003-12-10 2006-06-09 현대자동차주식회사 차량 후드 패널 자동 오픈 장치
US7404087B2 (en) * 2003-12-15 2008-07-22 Rsa Security Inc. System and method for providing improved claimant authentication
JP4843960B2 (ja) * 2005-02-25 2011-12-21 凸版印刷株式会社 タグ認証システム、認証装置、及び、タグ認証方法
US7735124B2 (en) * 2005-03-24 2010-06-08 Chyi-Yeu Lin Password input and verification method
US20060288233A1 (en) * 2005-04-25 2006-12-21 Douglas Kozlay Attachable biometric authentication apparatus for watchbands and other personal items
JP4881604B2 (ja) * 2005-10-28 2012-02-22 東芝テック株式会社 商品登録処理システム
US8191161B2 (en) * 2005-12-13 2012-05-29 Microsoft Corporation Wireless authentication
US20070150742A1 (en) * 2005-12-22 2007-06-28 Cukier Johnas I Secure data communication for groups of mobile devices
ES2706540T3 (es) * 2006-07-06 2019-03-29 Nokia Technologies Oy Sistema de credenciales de equipos de usuario
US8886934B2 (en) * 2006-07-26 2014-11-11 Cisco Technology, Inc. Authorizing physical access-links for secure network connections
US7870601B2 (en) * 2006-11-16 2011-01-11 Nokia Corporation Attachment solution for multi-access environments
US8365249B1 (en) * 2007-01-30 2013-01-29 Sprint Communications Company L.P. Proxy registration and authentication for personal electronic devices
US8522019B2 (en) * 2007-02-23 2013-08-27 Qualcomm Incorporated Method and apparatus to create trust domains based on proximity
US8600776B2 (en) * 2007-07-03 2013-12-03 Eingot Llc Records access and management
KR100972604B1 (ko) * 2007-12-27 2010-07-28 고려대학교 산학협력단 알에프아이디 태그 및 이를 이용한 대용량 멀티미디어컨텐츠의 무선전송시스템과 무선전송방법
JP5051656B2 (ja) * 2008-06-05 2012-10-17 日本電気株式会社 通信制御システムおよび通信制御方法
US20100115591A1 (en) * 2008-10-31 2010-05-06 Lucent Technologies Inc. Method and system for authenticating users with optical code tokens
US20110154210A1 (en) * 2009-12-18 2011-06-23 Sung Jung-Sik Multiple user terminal device which multiple users watch simultaneously, server for managing multiple users' usage of conents and method for managing multiple users and cotnents which multiple users watch simultaneously
JP2011164771A (ja) * 2010-02-05 2011-08-25 Motion:Kk 充電スタンドの運用管理サーバおよび充電スタンドの運用管理システム
US20110202989A1 (en) * 2010-02-18 2011-08-18 Nokia Corporation Method and apparatus for providing authentication session sharing
US20110246284A1 (en) * 2010-04-01 2011-10-06 Gary Chaikin Systems and Methods for Adding Functionality to Merchant Sales and Facilitating Data Collection.
FR2959896B1 (fr) * 2010-05-06 2014-03-21 4G Secure Procede d'authentification d'un utilisateur requerant une transaction avec un fournisseur de service
US9032487B2 (en) * 2010-11-11 2015-05-12 Nec Europe Ltd. Method and system for providing service access to a user
JP5730082B2 (ja) * 2011-03-08 2015-06-03 キヤノン株式会社 プリントサーバ、印刷システム、制御方法、およびプログラム。
US20150135284A1 (en) * 2011-06-10 2015-05-14 Aliphcom Automatic electronic device adoption with a wearable device or a data-capable watch band
US9204298B2 (en) * 2011-09-13 2015-12-01 Bank Of America Corporation Multilevel authentication
US8490162B1 (en) * 2011-09-29 2013-07-16 Amazon Technologies, Inc. System and method for recognizing malicious credential guessing attacks
US8818867B2 (en) * 2011-11-14 2014-08-26 At&T Intellectual Property I, L.P. Security token for mobile near field communication transactions
EP2798777B1 (en) * 2011-12-27 2018-03-28 Intel Corporation Method and system for distributed off-line logon using one-time passwords
CN104025505B (zh) * 2011-12-31 2018-10-16 英特尔公司 用于管理用户认证的方法、装置和系统
JP2013214257A (ja) * 2012-04-04 2013-10-17 Hitachi Ltd 端末連携システムおよびその方法
JP5973808B2 (ja) * 2012-07-03 2016-08-23 フェリカネットワークス株式会社 情報処理装置、端末装置、情報処理システム、情報処理方法およびコンピュータプログラム
WO2014021053A1 (ja) * 2012-07-31 2014-02-06 フェリカネットワークス株式会社 情報処理システム及び情報処理方法
US20150083803A1 (en) * 2012-09-24 2015-03-26 Derek Herron Systems and Methods for Individualized Customer Retail Services Using RFID Wristbands
US9088420B2 (en) * 2012-10-16 2015-07-21 The Boeing Company System and method for improved geothentication based on a hash function
US9319393B2 (en) * 2013-05-30 2016-04-19 Applied Invention, Llc Security information caching on authentication token
US9231765B2 (en) * 2013-06-18 2016-01-05 Arm Ip Limited Trusted device
US20150081546A1 (en) * 2013-09-18 2015-03-19 Mastercard International Incorporated Systems and methods for authentication of an entity
US10154026B2 (en) * 2013-10-15 2018-12-11 Microsoft Technology Licensing, Llc Secure remote modification of device credentials using device-generated credentials
US9418342B2 (en) * 2013-12-06 2016-08-16 At&T Intellectual Property I, L.P. Method and apparatus for detecting mode of motion with principal component analysis and hidden markov model
WO2015107396A1 (en) * 2014-01-20 2015-07-23 Here Global B.V. Authenticating a user

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006338398A (ja) * 2005-06-02 2006-12-14 Teruya:Kk ＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システム
JP2007174633A (ja) * 2005-12-22 2007-07-05 Mitsubishi Electric Research Laboratories Inc トークンデバイス及びセキュアメモリデバイスのためのバインディング鍵をセキュアに取得するためのコンピュータ実施方法、および、トークンデバイスとセキュアメモリデバイスとをセキュアにバインドするシステム
JP2007220095A (ja) * 2006-02-15 2007-08-30 Samsung Electronics Co Ltd 遠隔ドメインのデバイスでｄｒｍコンテンツをローミングして使用する方法及び装置

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
See also references of EP3107022A4 *
YUKI NAKAHARA ET AL.: "Fixed and Mobile Authentication Interwork in Access-line and SIM-based authentication", PROCEEDINGS OF THE 2013 IEICE COMMUNICATION SOCIETY CONFERENCE 2, 3 September 2013 (2013-09-03), pages 35, XP008182602 *
YUSUKE KOWAKAME ET AL.: "One-time Authentication System Using Near Field Communications and Mobile Phone", IEICE TECHNICAL REPORT, vol. 111, no. 383, 12 January 2012 (2012-01-12), pages 91 - 95, XP 008182603 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105610859A (zh) * 2016-01-28 2016-05-25 恒宝股份有限公司 一种防止密码被偷窥的方法和安全设备
CN105610859B (zh) * 2016-01-28 2019-01-25 恒宝股份有限公司 一种防止密码被偷窥的方法和安全设备

Also Published As

Publication number Publication date
CN106030596A (zh) 2016-10-12
JP6170844B2 (ja) 2017-07-26
US20170220791A1 (en) 2017-08-03
EP3107022B1 (en) 2019-09-18
CN106030596B (zh) 2018-09-28
EP3107022A1 (en) 2016-12-21
JP2015153187A (ja) 2015-08-24
EP3107022A4 (en) 2016-12-28

Similar Documents

Publication Publication Date Title
JP6170844B2 (ja) 認証情報管理システム
US10387134B2 (en) Method and device for downloading profile of operator
US10580240B2 (en) Use of mobile device to configure a lock
JP6457698B2 (ja) 非車載無線ネットワークへのアクセスを制御する方法
US9451454B2 (en) Mobile device identification for secure device access
US20150281227A1 (en) System and method for two factor user authentication using a smartphone and nfc token and for the automatic generation as well as storing and inputting of logins for websites and web applications
US20140052638A1 (en) Method and system for providing a card payment service using a mobile phone number
US20180219851A1 (en) Method and system for authentication
US9680841B2 (en) Network authentication method for secure user identity verification using user positioning information
KR20160123604A (ko) 비콘 장치를 관리하는 방법 및 이를 위한 장치
US20190238532A1 (en) Authentication system utilizing secondary connection
KR20220167366A (ko) 온라인 서비스 서버와 클라이언트 간의 상호 인증 방법 및 시스템
KR20150081387A (ko) 사용자 인증 시스템 및 방법
KR101502999B1 (ko) 일회성 비밀번호를 이용한 본인 인증 시스템 및 방법
EP2916510B1 (en) Network authentication method for secure user identity verification using user positioning information
KR101386363B1 (ko) 이동단말기의 보안실행환경에서 일회용암호생성장치 및 그 방법
KR101451638B1 (ko) 본인 확인 및 도용 방지 시스템 및 방법
US20220116390A1 (en) Secure two-way authentication using encoded mobile image
JP2019110452A (ja) 端末システム、端末及びモジュール
KR101729987B1 (ko) 온·오프라인 모바일 지불결제 인증 시스템 및 방법
JP5960181B2 (ja) ユーザ位置情報を利用したユーザ識別情報を安全に検証するためのネットワーク認証方法
US10484861B2 (en) Electronic device comprising a secure module supporting a mode for the local management of the configuration of a subscriber profile
CA2878269A1 (en) System and method for two factor user authentication using a smartphone and nfc token and for the automatic generation as well as storing and inputting of logins for websites and web applications
KR101576039B1 (ko) 사용자 위치 확인 정보를 이용하여 사용자 신원 인증을 안전하게 보장하기 위한 네트워크 인증 방법
JP5993908B2 (ja) 端末装置、検証方法及び検証プログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15749660

Country of ref document: EP

Kind code of ref document: A1

REEP Request for entry into the european phase

Ref document number: 2015749660

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2015749660

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 15115119

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE