JP2012027530A - ワンタイムパスワード生成装置、サーバー装置、認証システム、方法、プログラム、記録媒体 - Google Patents

Abstract

【課題】本発明の課題は、複数のＷＥＢサイトに対して、１台のＯＴＰトークンのみを用いてワンタイムパスワード認証する装置を提供することである。
【解決手段】
要求されたサービスを識別するサービス識別情報とワンタイムパスワード生成プログラムとを対応付けた対応データと、幾つかのワンタイムパスワード生成プログラムと、を記憶する記憶手段と、利用者端末装置が送信するサービス識別情報を含むパスワード生成要求を受信するパスワード生成要求受付手段と、対応データを参照して、パスワード生成要求に含まれるサービス識別情報に対応するワンタイムパスワード生成プログラムを読み出す生成プログラム選択手段と、読み出したワンタイムパスワード生成プログラムを用いてワンタイムパスワードを生成して利用者端末装置に送信するワンタイムパスワード生成手段と、を備えることを特徴とするワンタイムパスワード生成装置である。
【選択図】図１

Description

本発明は、ワンタイムパスワード（ＯＴＰ）を発行するワンタイムパスワード生成装置（トークン。以下、ＯＴＰトークン）、サーバー装置、認証システム、方法、プログラム、記録媒体に関するものである。

本発明は特に、複数のＯＴＰトークンを管理する場合に有用である。

現代のネットワーク社会においては、普及する情報システムの安全性を確保することが益々重要となっている。
たとえば、インターネット決済システムやインターネット・バンキングシステムがサービスを提供する上で、サービス利用者の本人認証の信頼性を高めることが求められている。
そうした中で、ワンタイムパスワードを用いた本人認証方法は、信頼性を高める代表的な方法として採用されている。
次に、ワンタイムパスワードを用いた本人認証（ユーザー認証、ＯＴＰ認証）について説明する。

《Ａ．ワンタイムパスワードの意義》
ワンタイムパスワードによる本人認証方法では、サービス利用者（ユーザー）がサービスを提供するシステム（ＷＥＢサイト）にアクセスしてＯＴＰ認証を受ける度に、毎回異なるパスワードを用いる。従って、あるパスワードが他人に漏洩した場合に、他人がこのパスワードを用いてＷＥＢサイトにアクセスしても、ＯＴＰ認証されない。
このように、ＯＴＰ認証は、ワンタイムパスワードを再利用できないので、高いセキュリティを実現する本人認証方法として有効である。

《Ｂ．ＯＴＰトークン》
このワンタイムパスワードは、ＯＴＰトークンにより生成される。ＯＴＰトークンは、サービス利用者に固有のワンタイムパスワードを生成するように設定されている。
ＯＴＰトークンは、パスワードを生成する数学的アルゴリズムを備えて、サービス利用者固有のＯＴＰ生成鍵情報と変化情報を基にして、ワンタイムパスワードを生成する。
なお、ＯＴＰ生成鍵情報とは、たとえば、サービス利用者を識別する利用者識別情報である。
また、変化情報とは、パスワードが生成される度に更新して変化する変化情報（時刻情報やカウンター値）である。たとえば、変化情報としての時刻情報は、ＯＴＰトークンとＷＥＢサイトの間で同期のとれた時刻（同一の時刻）である。あるいは、変化情報としてのカウンター値は、パスワードを生成させる度に、トークンとＷＥＢサイトの間で同期させて更新した値（同一値）である。

《Ｃ．ＯＴＰ認証》
ＯＴＰ認証してサービスを提供するＷＥＢサイトは、ＯＴＰトークンと同一の数学的アルゴリズムを備える。ＯＴＰトークンとＷＥＢサイトは、同一のＯＴＰ生成鍵情報と、同一の変化情報を保持している。
ＷＥＢサイトは、ＯＴＰトークンと同一のＯＴＰ生成鍵情報と変化情報を基にしてパスワードを生成して、ＯＴＰトークンのパスワードと照合すれば、両者が一致するので、ＯＴＰ認証（本人認証。ユーザー認証）が成功する。
このように、ＷＥＢサイトは、ＯＴＰトークンと同一のワンタイムパスワードを生成するように設定されている。

たとえば、特許文献１では、個人が所有するクロックを備える個人所有装置（標準クレジットカード形状の電源内蔵型ＩＣカード。以下、電源内蔵型ＩＣカード）を用いて、クロックが発生する時間情報（現在時刻情報）から一意的な時間変化予測不能コード（ワンタイムパスワード）を発生させて、中央照合コンピューター（認証装置）に送信して、認証装置は電源内蔵型ＩＣカードのクロックと同期させたクロックを備えて電源内蔵型ＩＣカードと同じアルゴリズムを使用してワンタイムパスワードを発生させて、両ワンタイムパスワードを照合して認証する技術が開示されている。

また、特許文献２では、トークンが生成した、カウンター更新情報を含むワンタイムパスワードを基にして、認証サーバー装置が記憶するユーザーのカウンター値を更新して、更新したカウンター値を用いてワンタイムパスワードを生成して、両ワンタイムパスワードを照合して認証する技術が開示されている。

特表平６−５０７２７７号公報（４−５ページ、図１、３） 特開２００８−２６２２９９号公報（段落００６３−段落００６６、段落００６９、図７）

ところで、ＯＴＰ認証するＷＥＢサイトは、安全性を高める観点から、通常は、他のＷＥＢサイトとは異なる数学的アルゴリズムを用いてＯＴＰ認証する。
そこで、サービス利用者（ユーザー）は、利用するＷＥＢサイトの数だけ、ＯＴＰトークンを所持する必要性があるので、利便性に欠けることになる。

本発明は以上のような点を解決するためになされたものであって、本発明の課題は、複数のＷＥＢサイトに対して、１台のＯＴＰトークンのみを用いてワンタイムパスワード認証する装置、システム、方法、プログラム、記録媒体を提供することである。

本発明は、以下の各態様に記載の手段により、前記課題を解決する。
すなわち、本願発明の第１の発明は、
要求されたサービスを識別するサービス識別情報とワンタイムパスワード生成プログラムとを対応付けた対応データと、幾つかのワンタイムパスワード生成プログラムと、を記憶する記憶手段と、
利用者端末装置が送信するサービス識別情報を含むパスワード生成要求を受信するパスワード生成要求受付手段と、
対応データを参照して、パスワード生成要求に含まれるサービス識別情報に対応するワンタイムパスワード生成プログラムを読み出す生成プログラム選択手段と、
読み出したワンタイムパスワード生成プログラムを用いてワンタイムパスワードを生成して、利用者端末装置に送信するワンタイムパスワード生成手段と、
を備えることを特徴とするワンタイムパスワード生成装置である。

このように、ＯＴＰトークンは、サービス要求に対応するワンタイムパスワード生成プログラムを選択することで、ユーザー認証を得ることが可能である。

本願発明の第２の発明は、
利用者端末装置が送信して受け付けたサービス要求が、ユーザー認証を必要とするリソースをリクエストしていると判定した場合には、要求されたサービスを識別するサービス識別情報を含むユーザー認証要求を作成する判定手段と、
サービス要求した利用者端末装置に、このユーザー認証要求を送信して、返信されたユーザー認証応答を受信するユーザー認証要求手段と、
受信したユーザー認証応答に基づいて、照合用ワンタイムパスワードを生成する照合用パスワード生成手段と、
受信したユーザー認証応答に含まれるワンタイムパスワードと、生成した照合用ワンタイムパスワードと、を比較して、比較結果が一致の場合にのみ、この利用者端末装置をユーザー認証するユーザー認証手段と、
を備えることを特徴とするサーバー装置である。

本願発明の第３の発明は、
ワンタイムパスワード生成装置を備える利用者端末装置と、サーバー装置と、がネットワーク接続されるワンタイムパスワード認証システムにおいて、
前記利用者端末装置は、
サービス要求をサーバー装置に送信して、このサーバー装置が返信するユーザー認証要求を受信するサービス要求手段と、
受信したユーザー認証要求に含まれる、要求したサービスを識別するサービス識別情報を用いて、パスワード生成要求を作成するパスワード生成要求作成手段と、
この作成したパスワード生成要求をワンタイムパスワード生成装置に送信して、返信されるワンタイムパスワードを受信するワンタイムパスワード受付手段と、
このワンタイムパスワードを含むユーザー認証応答を作成して、このユーザー認証応答をユーザー認証要求しているサーバー装置に送信するユーザー認証応答作成手段と、
を備える端末装置であって、
前記サーバー装置は、
利用者端末装置が送信して受け付けたサービス要求が、ユーザー認証を必要とするリソースをリクエストしていると判定した場合には、要求されたサービスを識別するサービス識別情報を含むユーザー認証要求を作成する判定手段と、
サービス要求した利用者端末装置に、このユーザー認証要求を送信して、返信されたユーザー認証応答を受信するユーザー認証要求手段と、
受信したユーザー認証応答に基づいて、照合用ワンタイムパスワードを生成する照合用パスワード生成手段と、
受信したユーザー認証応答に含まれるワンタイムパスワードと、生成した照合用ワンタイムパスワードと、を比較して、比較結果が一致の場合にのみ、この端末装置をユーザー認証するユーザー認証手段と、
を備えるサーバー装置であって、
前記ワンタイムパスワード生成装置は、
サービス識別情報とワンタイムパスワード生成プログラムとを対応付けた対応データと、幾つかのワンタイムパスワード生成プログラムと、を記憶する記憶手段と、
利用者端末装置が送信するパスワード生成要求を受信するパスワード生成要求受付手段と、
対応データを参照して、パスワード生成要求に含まれるサービス識別情報に対応するワンタイムパスワード生成プログラムを読み出す生成プログラム選択手段と、
読み出したワンタイムパスワード生成プログラムを用いてワンタイムパスワードを生成して、利用者端末装置に送信するワンタイムパスワード生成手段と、
を備える、
ことを特徴とするワンタイムパスワード認証システムである。

本願発明の第４の発明は、
ワンタイムパスワード生成装置を備える利用者端末装置と、サーバー装置と、がネットワークで接続されるワンタイムパスワード認証システムを用いるワンタイムパスワード認証方法において、
前記ワンタイムパスワード生成装置がサービス識別情報とワンタイムパスワード生成プログラムとを対応付けた対応データと、幾つかのワンタイムパスワード生成プログラムと、を記憶するワンタイムパスワード認証方法であって、
サーバー装置が、受け付けたサービス要求はユーザー認証を必要とするリソースをリクエストしていると判定した場合には、要求されたサービスのサービス識別情報を含むユーザー認証要求を、サービス要求した利用者端末装置に返信する認証要求ステップと、
利用者端末装置が、この返信されたユーザー認証要求が含むサービス識別情報を含むパスワード生成要求を、ワンタイムパスワード生成装置に送信するパスワード生成要求ステップと、
ワンタイムパスワード生成装置が、対応データを参照して、受信したパスワード生成要求に含まれるサービス識別情報に対応するワンタイムパスワード生成プログラムを読み出す生成プログラム選択ステップと、
ワンタイムパスワード生成装置が、読み出したワンタイムパスワード生成プログラムを用いて生成したワンタイムパスワードを利用者端末装置に送信するワンタイムパスワード送信ステップと、
利用者端末装置が、このワンタイムパスワードを含むユーザー認証応答を作成して、ユーザー認証要求したサーバー装置に送信する認証応答ステップと、
サーバー装置が、このユーザー認証応答を受け付けて、照合用ワンタイムパスワードを生成する照合用ワンタイムパスワード生成ステップと、
サーバー装置が、この受け付けたユーザー認証応答に含まれるワンタイムパスワードと、この生成した照合用ワンタイムパスワードと、を比較して、比較結果が一致の場合にのみ、この利用者端末装置をユーザー認証する認証ステップと、
を含んだ手順でなされることを特徴とするワンタイムパスワード認証方法である。

本願発明の第５の発明は、
コンピューターに組込むことによって、コンピューターを第１の発明から第３の発明のいずれか１つの発明に記載のワンタイムパスワード認証システムとして動作させるコンピュータープログラムである。

本願発明の第６の発明は、
第５の発明に記載のコンピュータープログラムを記録したコンピューター読取り可能な記録媒体である。

本願発明によれば、
（１）ＯＴＰトークンは、複数のＷＥＢサイトの異なる数学的アルゴリズムのＯＴＰ生成プログラムを内蔵することが可能である。
（２）サービス利用者は、利用するＷＥＢサイトの違いを意識することなく、ＯＴＰトークンが生成するＯＴＰを使用することが可能である。
従って、本発明によれば、サービス利用者は、１台のＯＴＰトークンで、複数のＷＥＢサイトのサービスを簡単で容易に利用できるという効果がある。

図１は、ワンタイムパスワード認証システムの全体構成図である。（実施例１） 図２は、ワンタイムパスワード認証システムの大まかな操作・通信手順を説明する図である。 図３は、認証要求画面の例である。 図４は、端末装置３００の詳細な構成図である。 図５は、サーバー装置５００の詳細な構成図である。 図６は、ＯＴＰトークン１００の詳細な構成図である。 図７は、ＯＴＰプログラムデータベースを説明する図である。 図８は、ＨＴＴＰによるワンタイムパスワード認証システムの詳細な操作・通信手順を説明する図である。 図９は、サービスＩＤの例である。 図１０は、ＯＴＰプログラムデータベースの例である。

以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。

図１は、本発明によるワンタイムパスワード認証システム１の概要を説明する図である。ワンタイムパスワード発行システム１は、ワンタイムパスワード生成装置（ＯＴＰトークン）１００を接続する利用者端末装置３００と、サーバー装置５００と、がネットワーク接続されて構成される。

ＯＴＰトークン１００は、サービス利用者固有のＯＴＰ生成鍵情報（たとえば、ユーザーＩＤ）と変化情報（たとえば、時刻情報、あるいは、カウンター値）を用いて、サービス利用者固有のワンタイムパスワードを生成する。

ＯＴＰトークン１００は、コンピュータープログラムによって制御される電子装置である。

利用者端末装置３００は、既存のＷＥＢブラウザー（たとえば、インターネット・エクスプローラー（登録商標））や専用プログラムを備えるパーソナルコンピューターである。

サーバー装置５００は、既存のＷＥＢサーバープログラム（たとえば、Apache）や専用プログラムを備えるサーバーコンピューターである。

図２は、ワンタイムパスワード認証システム１における、ユーザー認証の大まかな作業・通信手順を説明する図である。
（１）サービス要求
サービス利用者（ユーザー）は、利用者端末装置３００を用いて、所望のサービスを提供するサーバー装置５００にアクセスして、サービス要求（たとえば、ＵＲＬ：Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を送信する。
（２）ユーザー認証要求
サーバー装置５００は、利用者端末装置３００が送信するサービス要求を受け付けて、このサービス要求がユーザー認証を必要とする場合（たとえば、ユーザー認証を必要とするリソースをリクエストする場合）には、所望のサービスを識別可能な情報を含む認証要求画面を利用者端末装置３００に返信する。
（３）パスワード生成要求
利用者端末装置３００は、認証要求画面を表示すると共に、この認証要求画面に含まれるサービスを識別可能な情報に基づいて、サービスＩＤを含むパスワード生成要求を作成して、これをＯＴＰトークン１００に送信する。
（４）選択したＯＴＰ生成プログラムによるワンタイムパスワード
ＯＴＰトークン１００は、利用者端末装置３００から受信したパスワード生成要求のサービスＩＤを検索キーにして、ＯＴＰ生成プログラムデータベース（ＤＢ）を検索して、サービスＩＤに対応するワンタイムパスワード生成プログラム（以下、ＯＴＰ生成プログラム）を取得する。

このようにして、ＯＴＰトークン１００は、サーバー装置５００のワンタイムパスワードを生成するプログラムと同じアルゴリズムを使用しているＯＴＰ生成プログラムを選択取得することができる。

ＯＴＰトークン１００は、取得したＯＴＰ生成プログラムを用いてワンタイムパスワードを生成して、利用者端末装置３００に送信する。
（５）ユーザー認証応答
利用者端末装置３００は、ＯＴＰトークン１００から受信したワンタイムパスワードを含むユーザー認証応答を作成して、これをサーバー装置５００に送信する。
（６）サービス応答
サーバー装置５００は、利用者端末装置３００から受信したユーザー認証応答のワンタイムパスワードに基づいて、ユーザー認証して、要求されたサービスを利用者端末装置３００の利用者に提供（たとえば、リクエストしたリソースの送信）する。

図３は、認証要求画面の例である。
認証要求画面５９２は、ユーザー名入力欄５９２１と、パスワード入力欄５９２２と、から構成される。
ユーザー名入力欄５９２１は、入力されたユーザー名（ユーザーＩＤ）を表示する領域である。
パスワード入力欄５９２２は、入力されたユーザーパスワード（ユーザーＰＷ）を、伏せ字で表示する領域である。
なお、ＯＴＰトークン１００から受信したワンタイムパスワードを、伏せ字で表示する領域を設けてもよい。

図７は、ＯＴＰ生成プログラムデータベース１９１を説明する図である。
ＯＴＰ生成プログラムデータベース１９１は、認証テーブル１９１２と、プログラムテーブル１９１３と、変化情報テーブル１９１４と、から構成される。

認証テーブル１９１２は、サービスＩＤ１９１２１と、ＯＴＰ生成プログラムＩＤ１９１２２と、ユーザーＩＤ１９１２３と、所有者ＩＤ１９１２４と、所有者暗証番号１９１２５と、所有者認証ＵＩ情報１９１２６と、から構成される。
認証テーブル１９１２は、サービスＩＤ１９１２１を主キーとしたテーブルである。
サービスＩＤ１９１２１は、ユニークな文字列である。
ＯＴＰ生成プログラムＩＤ１９１２２は、ＯＴＰ生成プログラムを識別するユニークな文字列である。
ユーザーＩＤ１９１２３は、サービス利用者を識別する文字列である。
所有者ＩＤ１９１２４は、ＯＴＰトークンを所有する所有者を識別するユニークな文字列である。
所有者暗証番号１９１２５は、所有者が暗証する文字列である。
所有者認証ＵＩ情報１９１２６は、所有者に所有者ＩＤと暗証番号の入力を要求する画面データである。

プログラムテーブル１９１３は、ＯＴＰ生成プログラムＩＤ１９１３１と、ＯＴＰ生成プログラム１９１３２と、を関連付けたテーブルである。
プログラムテーブル１９１３は、ＯＴＰ生成プログラムＩＤ１９１３１を主キーとしたテーブルである。
ＯＴＰ生成プログラムＩＤ１９１３１は、認証テーブル１９１２のＯＴＰ生成プログラムＩＤ１９１２２と同じである。
ＯＴＰ生成プログラム１９１３２は、該当するＷＥＢサイトと同じ数学的なＯＴＰ生成アルゴリズムを含むプログラムである。

変化情報テーブル１９１４は、ＯＴＰ生成プログラムＩＤ１９１４１と、変化情報１９１４２と、を関連付けたテーブルである。
変化情報テーブル１９１４は、ＯＴＰ生成プログラムＩＤ１９１４１を主キーとしたテーブルである。
ＯＴＰ生成プログラムＩＤ１９１４１は、認証テーブル１９１２のＯＴＰ生成プログラムＩＤ１９１２２と同じである。
変化情報１９１４２は、ＯＴＰトークンの変化情報と同期を取った時刻情報やカウンター値である。

図４は、利用者端末装置３００の詳細な構成図である。
利用者端末装置３００は、ＣＰＵ３０１と、表示部３０３と、入力部３０２と、ネットワーク通信部３０４と、ＵＳＢ接続部３０５と、電源部３０８と、記憶部３０９と専用プログラムとを備える。
ＣＰＵ３０１と、入力部３０２と、表示部３０３と、ネットワーク通信部３０４と、ＵＳＢ接続部３０５と、記憶部３０９とは、ＢＵＳ３９９で接続される。

ＣＰＵ３０１は、中央演算装置である。
表示部３０３は、液晶表示装置や有機ＥＬ表示装置である。
入力部３０２は、キーボタン、あるいは、キーボードである。入力部３０２は、表示部１０３に表示されたソフトキーであってもよい。
ネットワーク通信部３０４は、ＬＡＮアダプターである。
ＵＳＢ接続部３０５は、ＵＳＢ通信アダプターである。

電源部３０８は、二次電池である。電源部３０８は、他の回路に電源を供給する。

記憶部３０９は、半導体メモリーや磁気メモリーである。
記憶部３０９は、画面格納領域３０９１と、オペレーティングシステム３８１（＝ＯＳ）と、ＷＥＢブラウザー３９１と、を記憶する。

オペレーティングシステム３８１は、利用者端末装置３００のハードウェア（たとえば、ＣＰＵ３０１と、入力部３０２と、表示部３０３と、ネットワーク通信部３０４と、記憶部３０９、その他など）を管理・制御して、応用ソフトウエア（たとえば、ＷＥＢブラウザー３９１や専用プログラムなど）に対して、これらのハードウェアを利用できるようなサービスを提供する基本ソフトウエアである。

画面格納領域３０９１は、認証要求画面データ５９２を格納する。

ＷＥＢブラウザー３９１は、既存のブラウザーである。ＷＥＢブラウザー３９１は、Ｗｅｂサーバープログラムと通信して取り寄せたリソース（たとえば、ＨＴＭＬで記述されたテキスト、画像など）を表示閲覧するプログラムである。また、ＷＥＢブラウザー３９１は、表示閲覧されたテキスト、画像などに対する入力操作（テキストの入力やハイパーリンクの選択など）を受け付ける。

利用者端末装置３００は、サービス要求手段３６０と、入力情報受付手段３７０と、パスワード生成要求作成手段３１０と、認証応答作成手段３３０と、ユーザー認証応答手段３８０と、を備える。

サービス要求手段３６０は、サービス要求をサーバー装置５００に送信して、このサーバー装置５００が返信する、要求したサービスを識別するサービス識別情報を含むユーザー認証要求を受信する。

入力情報受付手段３７０は、受信したユーザー認証要求に含まれる認証要求画面５９２を表示して、入力された入力情報（たとえば、ユーザーＩＤとユーザーＰＷ）を受け付ける。
パスワード生成要求作成手段３１０は、受信したユーザー認証要求に含まれるサービス識別情報を用いて、パスワード生成要求を作成する。
ワンタイムパスワード受付手段３２０は、この作成したパスワード生成要求をワンタイムパスワード生成装置１００に送信して、返信されるワンタイムパスワードを受信する。

認証応答作成手段３３０は、この受信したワンタイムパスワードと入力情報とを含むユーザー認証応答を作成する。
ユーザー認証応答手段３８０は、この作成したユーザー認証応答をユーザー認証要求しているサーバー装置に送信する。

サービス要求手段３６０と、入力情報受付手段３７０と、ユーザー認証応答手段３８０の各手段は、ＷＥＢブラウザー３９１がＣＰＵ３０１に解釈・実行されることによって機能する。

パスワード生成要求作成手段３１０と、ワンタイムパスワード受付手段３２０と、認証応答作成手段３３０の各手段は、ＷＥＢブラウザー３９１が専用プログラムを呼び出すことによって、それぞれの専用プログラムが手段として動作することによって機能する。

図５は、サーバー装置５００の詳細な構成図である。
サーバー装置５００は、ＣＰＵ５０１と、入力部５０２と、表示部５０３と、ネットワーク通信部５０４と、記憶部５０９と専用プログラムとを備える。
ＣＰＵ５０１と、ネットワーク通信部５０４と、記憶部５０９とは、ＢＵＳ５９９で接続される。

ＣＰＵ５０１は、中央演算装置である。
入力部５０２は、マウスやキーボードである。
表示部５０３は、液晶表示装置や有機ＥＬ表示装置である。
ネットワーク通信部５０４は、ＬＡＮアダプターである。

記憶部５０９は、半導体メモリーや磁気メモリーである。
記憶部５０９は、認証ＤＢ格納領域５０９１と、画面情報格納領域５０９２と、変化情報ＤＢ格納領域５０９３と、オペレーティングシステム５８１と、既存のＤＢ管理プログラム５８２と、ＷＥＢサーバープログラム５８３と、専用プログラムとを記憶する。

認証ＤＢ格納領域５０９１は、利用者端末装置３００のユーザー認証（利用者認証。本人認証）に用いる認証ＤＢ５９１を格納する。
この認証ＤＢ５９１は、ユーザーＩＤとユーザーＰＷの対を管理するデータベースである。
画面格納領域５０９２は、認証要求画面情報５９２を格納する。

変化情報ＤＢ格納領域５０９３は、変化情報ＤＢ５９３を格納する。
この変化情報ＤＢ５９３は、ユーザーＩＤと変化情報とを関連付けて管理するデータベースである。
この変化情報は、ＯＴＰトークン１００の変化情報１９１に同期した情報であって、たとえば、ワンタイムパスワードを受け取った時刻情報や、ワンタイムパスワードを受け取った時に更新するカウント値を用いる。従って、この変化情報は、サービス利用者に固有の変化情報である。

オペレーティングシステム５８１は、サーバー装置５００のハードウェア（たとえば、ＣＰＵ５０１と、入力部５０２と、表示部５０３と、ネットワーク通信部５０４と、記憶部５０９、その他など）を管理・制御して、応用ソフトウエア（たとえば、ＷＥＢサーバープログラム５８３や専用プログラムなど）に対して、これらのハードウェアを利用できるようなサービスを提供する基本ソフトウエアである。

ＤＢ管理プログラム５８２は、データベース（たとえば、認証ＤＢ５９１）に対するアクセス要求を管理して、データベースに格納されたデータの検索、更新に応えるソフトウエアである。

ＷＥＢサーバープログラム５８３は、既存のＷＥＢサーバープログラム（たとえば、Apache）である。
ＷＥＢサーバープログラム５８３は、ＷＥＢブラウザー３９１と通信して、ＷＥＢブラウザー３９１が要求するリソース（たとえば、ＵＲＬにて指示されたＨＴＭＬ文書をはじめとする各種情報）をＨＴＴＰに則り送信するプログラムである。

サーバー装置５００は、サービス要求受付手段５６０と、判定手段５２０と、ユーザー認証要求手段５７０と、照合用パスワード生成手段５１０と、ユーザー認証手段５３０と、サービス応答手段５８０と、を備える。

サービス要求受付手段５６０は、利用者端末装置３００が送信するサービス要求を受け付ける。

判定手段５２０は、受け付けたサービス要求がユーザー認証を必要とするリソースをリクエストしていると判定した場合には、要求されたサービスを識別するサービス識別情報を含むユーザー認証要求（詳細は後述する）を作成する。
ユーザー認証要求手段５７０は、サービス要求した利用者端末装置３００に、このユーザー認証要求を送信して、返信されたユーザー認証応答を受信する。

照合用パスワード生成手段５１０は、受信したユーザー認証応答のユーザーＩＤに基づいて、変化情報ＤＢ５９３を参照して、このユーザーＩＤに関連する変化情報を取得して、このユーザーＩＤとこの取得した変化情報とを用いて、照合用ワンタイムパスワードを生成する。
ユーザー認証手段５３０は、受信したユーザー認証応答に含まれるワンタイムパスワードとユーザーＩＤとユーザーＰＷの組合せと、あらかじめ認証ＤＢ５９１に登録されたユーザーＩＤとユーザーＰＷの対と生成した照合用ワンタイムパスワードの組合せと、を比較して、比較結果が一致の場合にのみ、このユーザー認証応答した利用者端末装置をユーザー認証する。

サービス応答手段５８０は、ユーザー認証手段５３０がユーザー認証した利用者端末装置３００に対して、要求するリソースを送信する。

照合用パスワード生成手段５１０と、判定手段５２０と、ユーザー認証手段５３０の各手段は、ＷＥＢサーバープログラム５８３が専用プログラムを呼び出すことによって、それぞれの専用プログラムが手段として動作することによって機能する。

サービス要求受付手段５６０と、ユーザー認証要求手段５７０と、サービス応答手段５８０と、は、ＷＥＢサーバープログラム５８３がＣＰＵ５０１に解釈・実行され、動作することによって機能する。

照合用パスワード生成手段５１０と、判定手段５２０と、ユーザー認証手段５３０と、は、ＷＥＢサーバープログラム５８３がそれぞれの専用プログラムを呼び出すことにより、専用プログラムがＣＰＵ５０１に解釈・実行され、サーバー装置５００のリソースを用いることによって各手段として動作することによって実現され、機能する。

図６は、ＯＴＰトークン１００の詳細な構成図である。
ＯＴＰトークン１００は、ＣＰＵ１０１と、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略）変換部１０４と、記憶部１０９と専用プログラムとを備える。
ＣＰＵ１０１と、ＵＳＢ変換部１０４と、記憶部１０９とは、ＢＵＳ１９９で接続される。

ＣＰＵ１０１は、中央演算装置である。
ＵＳＢ変換部１０４は、ＵＳＢ規格に基づくシリアルアダプターである。

ＯＴＰトークン１００は、表示部１０３を備えてもよい。表示部１０３は、液晶表示装置や有機ＥＬ表示装置である。

記憶部１０９は、半導体メモリーである。
記憶部１０９は、ＤＢ格納領域１０９１と、オペレーティングシステム１８１（＝ＯＳ）と、既存のＤＢ管理プログラム１８２と、専用プログラムとを記憶する。

オペレーティングシステム１８１は、ＯＴＰトークン１００のハードウェア（たとえば、ＣＰＵ１０１と、ＵＳＢ変換部１０４と、記憶部１０９、その他）を管理・制御して、応用ソフトウエア（たとえば、データベース管理プログラム１８２や専用プログラムなど）に対して、これらのハードウェアを利用できるようなサービスを提供する基本ソフトウエアである。

ＤＢ管理プログラム１８２は、データベースに対するアクセス要求を管理して、データの検索、更新に応えるソフトウエアである。

ＤＢ格納領域１０９１は、ＯＴＰ生成プログラムを管理するＯＴＰ生成プログラムデータベース１９１を格納する。
ＯＴＰ生成プログラムデータベース１９１は、図７にて説明したとおり、各ＷＥＢサイトのＯＴＰを生成するＯＴＰ生成プログラムや、その他の情報を管理する。

このほかに、パスワード要求受付手段１１０と、生成プログラム選択手段１２０と、ワンタイムパスワード生成手段１３０と、所有者認証手段１４０と、を備える。これらの各手段は、それぞれの専用プログラムによって実現される。専用プログラムは、ＣＰＵ１０１に解釈・実行されることによって機能する。

パスワード要求受付手段１１０は、利用者端末装置３００が送信するサービス識別情報を含むパスワード生成要求を受け付ける。

所有者認証手段１４０は、サービス識別情報を検索キーにしてＯＴＰ生成プログラムデータベース１９１を検索して、取得した所有者認証ＵＩ情報１９１２６を利用者端末装置３００に返信する所有者認証ＵＩ情報返信機能と、
利用者端末装置３００が送信する入力認証情報（たとえば、所有者ＩＤと所有者暗証番号）を受け付けて、受け付けた所有者ＩＤと所有者暗証番号の組合せた検索キーを用いて、ＯＴＰ生成プログラムデータベース１９１を検索して、検索キーと一致する所有者名１９１２５と所有者暗証番号１９１２６の組合せが存在すれば、所有者認証する照合機能と、
を備える。

生成プログラム選択手段１２０は、パスワード生成要求に含まれるサービス識別情報に基づいて、ＯＴＰ生成プログラムデータベース１９１を検索して、ＯＴＰ生成プログラム１９１３２と、このＯＴＰ生成プログラムに関連付けられる変化情報１９１４２とユーザーＩＤ１９１２３と、を読み出す。

ワンタイムパスワード生成手段１３０は、この読み出したＯＴＰ生成プログラム１９１３２に、読み出したユーザーＩＤ１９１２３と変化情報１９１４２を適用して、ＯＴＰを生成して利用者端末装置３００に送信する。

図８から図１０までを用いて、ＨＴＴＰによるワンタイムパスワード認証の手順を説明する。

図８は、ＨＴＴＰによるワンタイムパスワード認証システムの詳細な手順の例である。

（１）サービス要求
利用者端末装置３００のＷＥＢブラウザー３９１は、ＵＲＬ（たとえば、http://www.dnp.co.jp/bank/secret.html）を送信して、ＷＥＢサイト５００に、アクセスして、サービス要求（たとえば、バンキングサービス）する。

（２）ユーザー認証要求
ＷＥＢサイト５００のＷＥＢサーバープログラム５８３は、ＷＥＢブラウザー３９１が送信するＵＲＬをサービス要求として受け付ける。
判定手段５２０は、このＵＲＬがユーザー認証の必要なリソースへのリクエストであると判定した場合には、サービスを識別可能な情報を含むユーザー認証要求（たとえば、“HTTP/1.1 401 Authorization Required・・・http://www.dnp.co.jp/bank/secret.html・・・”と認証要求画面５９２のようなＨＴＭＬフォームなどの組合せを含むＨＴＴＰレスポンス）を作成する。
ＷＥＢサーバープログラム５８３は、このユーザー認証要求を利用者端末装置３００に返信する。

（３）パスワード生成要求
（３−１）「認証要求の表示」
ブラウザー３９１は、ＷＥＢサイト５００がＨＴＴＰレスポンスとして返信するユーザー認証要求を受信して、このユーザー認証要求に認証要求画面５９２が含まれる場合には、この認証要求画面５９２を表示する。
（３−２）「サービスＩＤ作成」
パスワード生成要求作成手段３１０は、このユーザー認証要求のサービス識別情報に含まれるＵＲＬと特定のタグ（詳細は後述する）を検出して、サービスＩＤを作成する。

ここで、図９を用いて、ＨＴＴＰレスポンスにおけるサービスＩＤを説明する。

図９の（ａ）は、ＨＴＴＰレスポンスにおけるサービスＩＤ１９３の形式を説明する図である。
サービスＩＤ１９３は、サービス識別タイプ１９３１と、タイプ別サービス識別値１９３２とから構成される。
サービス識別タイプ１９３１は、ＨＴＴＰレスポンスにおけるユーザー認証要求から検出したＵＲＬと特定のタグの種類（たとえば、認証realm）を記述する。
タイプ別サービス識別値１９３２は、検出したＵＲＬと特定のタグの内容を表す文字列である。

図９の（ｂ）は、サービスＩＤの例である。
（ｂ１）には、サービス識別タイプが「ＵＲＬ」１９３１ａであって、タイプ別サービス識別値が「http://www.dnp.co.jp/bank/secret.html」１９３２ａであるサービスＩＤ１９３ａが、例示されている。この例の意味は、ユーザー認証要求から検出した「ＵＲＬ」が「http://www.dnp.co.jp/bank/secret.html」であるということである。
また、このサービスＩＤには、特定のタグが含まれないことを示している。
このサービスＩＤによると、サービス要求されたサービスの識別は、ＵＲＬで可能であることを示している。

（ｂ２）には、サービス識別タイプが「ＵＲＬ＋認証realm」１９３１ｂであって、タイプ別サービス識別値が「http://www.dnp.co.jp/bank/secret.html、Basic realm ＝"残高確認"」１９３２ｂであるサービスＩＤ１９３ｂが、例示されている。
この例の意味は、ユーザー認証要求から検出した「ＵＲＬ」が「http://www.dnp.co.jp/bank/secret.html」であり、検出した特定タグ「認証realm」の内容を表す文字列が「Basic realm ＝"残高確認"」であるということである。
このサービスＩＤによると、サービス要求されたサービスの識別は、「ＵＲＬ」と特定タグ「認証realm」の組合せで可能であることを示している。

図８に戻って、手順の説明を続ける。
（３−２）「サービスＩＤ作成」（つづき）
たとえば、パスワード生成要求作成手段３１０は、ＨＴＴＰレスポンスから、「HTTP/1.1 401 Authorization Required」とＵＲＬ「http://www.dnp.co.jp/bank/secret.html」の組み合わせを検出した場合には、「サービス識別タイプ＝ＵＲＬ」と、「サービス識別値＝http://www.dnp.co.jp/bank/secret.html」とから構成されるサービスＩＤを作成する。
または、パスワード生成要求作成手段３１０は、ＨＴＴＰレスポンスから、「HTTP/1.1 401 Authorization Required」とＵＲＬ「http://www.dnp.co.jp/bank/secret.html」と「WWW-Authenticate：Basic realm」との組合せ検出した場合には、「サービス識別タイプ＝ＵＲＬ＋認証realm」と、「サービス識別値＝http://www.dnp.co.jp/bank/secret.html、Basic realm ＝"残高確認"」 とから構成されるサービスＩＤを作成する。
（３−３）「パスワード生成要求送信」
パスワード生成要求作成手段３１０は、作成したサービスＩＤを含むパスワード生成要求をＯＴＰトークン１００に送信する。

（４）選択したＯＴＰ生成プログラムによるワンタイムパスワード
（４−１）「ＯＴＰ生成プログラムの選択」
ＯＴＰトークン１００のワンタイムパスワード生成手段１３０は、パスワード生成要求を受信して、パスワード生成要求に含まれるサービスＩＤから構成される検索キーを作成して、ＯＴＰ生成プログラムデータベース１９１を検索し、該当するサービスに対応するＯＴＰを生成するためのＯＴＰ生成プログラムを選択する。

ここで、図１０を用いて、ＨＴＴＰ認証の場合のＯＴＰ生成プログラムデータベース１９１は、認証テーブル１９２の例を説明する。

図１０には、認証テーブル１９１２が例示されている。図１０の（ａ）に例示されている認証テーブル１９１２ａは、サービスＩＤが「ＵＲＬ http://www.dnpbank.co.jp/pw/secret.html」１９１２１２ａ、ＯＴＰ生成プログラムＩＤが「P476798」１９１２２ａ、ユーザーＩＤが「i48779」１９１２３ａ、所有者ＩＤが、「U89687」１９１２４ａ、暗証番号が「NOPJ78436」１９２５ａ、所有者認証ＵＩ情報が「P.html」（入力画面のＨＴＭＬレイアウトなど）１９１２６ａであるテーブルである。
この認証テーブルの意味は、サービスＩＤが「ＵＲＬ http://www.dnpbank.co.jp/pw/secret.html」である場合には、所有者認証ＵＩ情報として「P.html」を用いて、所有者認証の照合情報には「所有者ＩＤ＝U89687」と「暗証番号＝NOPJ78436」を用いて、所有者認証に成功した場合にのみ、「ＯＴＰ生成プログラムＩＤ＝P476798」であるＯＴＰ生成プログラムと、「ユーザーＩＤ＝i48779」と、を用いるということである。

図１０の（ｂ）に例示されている認証テーブル１９１２ｂは、サービスＩＤが「 ＵＲＬ + 認証realm http://www.dnpbank.co.jp/pw/secret.html , WWW-Authenticate: Basic realm ="残高確認"」１９１２１２ｂ、ＯＴＰ生成プログラムＩＤが「P865678」１９１２２ｂ、ユーザーＩＤが「i75652」１９２３ｂ、所有者ＩＤが「U89687」１９１２４ｂ、暗証番号が「NOPJ78436」１９１２５ｂ、所有者認証ＵＩ情報が「P.html」１９１２６ｂであるテーブルである。
この認証テーブルの意味は、サービスＩＤが、「ＵＲＬhttp://www.dnpbank.co.jp/pw/secret.html , WWW-Authenticate: Basic realm ="残高確認"」である場合には、所有者認証ＵＩ情報には「P.html」を用いて、所有者認証の照合情報には「所有者ＩＤ＝U89687」と「暗証番号＝NOPJ78436」を用いて、所有者認証が成功した場合にのみ、「ＯＴＰ生成プログラムＩＤ＝P865678」であるＯＴＰ生成プログラムと、「ユーザーＩＤ＝i75652」と、を用いるということである。

図８に戻って、手順の説明を続ける。
（４−１）「ＯＴＰ生成プログラムの選択」（つづき）
たとえば、ワンタイムパスワード生成手段１３０は、受信したパスワード生成要求のサービスＩＤが「ＵＲＬ http://www.dnpbank.co.jp/pw/secret.html」１９２１ａである場合には、「ＵＲＬ http://www.dnpbank.co.jp/pw/secret.html」から構成される検索キーを作成して、ＯＴＰ生成プログラムデータベース１９１を検索して、所有者認証ＵＩ情報「P.html」と「所有者ＩＤ＝U89687」と「暗証番号＝NOPJ78436」と「ＯＴＰ生成プログラムＩＤ＝P476798」とユーザーＩＤ「i48779」とその他の情報（たとえば、「ＯＴＰ生成プログラムＩＤ＝P476798」に対応する、変化情報１９１４２）を検索結果として受け取る。
（４−２）「所有者認証要求」
ＯＴＰトークン１００は、検索結果の所有者認証ＵＩ情報「P.html」を含む所有者認証要求を利用者端末装置３００に送信する。
（４−３）所有者認証応答
利用者端末装置３００のブラウザーは、ＯＴＰトークン１００から所有者認証要求を受け取り、これに含まれるＵＩ情報「P.html」を用いて所有者情報入力画面（たとえば、所有者ＩＤと所有者暗証番号の入力画面）を表示し、所有者が入力した所有者入力情報を受け付けて、これを含む所有者認証応答をＯＴＰトークン１００に送信する。
（４−４）「ワンタイムパスワード」
所有者認証手段１１０は、利用者端末装置３００が送信する所有者入力情報（所有者ＩＤと所有者暗証番号の組合せ）が、すでに登録された所有者ＩＤと所有者暗証番号の組合せ（「U89687」と「NOPJ78436」の組合せ）と一致すれば、所有者認証する。所有者認証された場合にのみ、ワンタイムパスワード生成手段１３０は、検索結果の「ＯＴＰ生成プログラムＩＤ＝P476798」に対応するＯＴＰ生成プログラムと、ユーザーＩＤ「i48779」と、変化情報１９１４２と、を適用して、ワンタイムパスワードを生成させて、このワンタイムパスワードを利用者端末装置３００に送信する。

このように、ＯＴＰトークン１００は、ユーザー認証を行なうことにより、セキュリティ向上を図ることができる。たとえば、ＯＴＰトークン１００を取得した第三者はユーザー名とパスワードを知らないので、このサービスを不正に利用することができない。

（５）ユーザー認証応答
ワンタイムパスワード受付手段３２０は、ＯＴＰトークン１００が送信するワンタイムパスワードを受信する。
認証応答作成手段３３０は、ワンタイムパスワード受付手段３２０が受信したワンタイムパスワードと、ＷＥＢブラウザー３９１が受け付けたユーザーＩＤを含む入力情報と、を含むユーザー認証応答を作成する。
ブラウザー３９１は、認証応答作成手段３３０が作成したユーザー認証応答情報を、「（２）ユーザー認証要求」に対する応答として、ＷＥＢサイト５００に送信する。
（６）サービス応答
（６−１）ＷＥＢサイト５００のＷＥＢサーバープログラム５８３は、利用者端末装置３００が送信したユーザーＩＤとワンタイムパスワードを含むユーザー認証応答を受け付ける。
（６−２）照合用パスワード生成手段５１０は、受け付けたユーザー認証応答のユーザーＩＤに基づいて、変化情報ＤＢ５９３を検索して、このユーザーＩＤに関連する変化情報を取得して、このユーザーＩＤと変化情報を基に、照合用ワンタイムパスワードを生成する。
（６−３）ユーザー認証手段５２０は、あらかじめ認証ＤＢ５９１に登録されたユーザーＩＤと生成された照合用ワンタイムパスワードの組合せが、受け付けたユーザー認証応答のユーザーＩＤとワンタイムパスワードの組合せと一致すれば、ユーザー認証する。
（６−４）ＷＥＢサーバープログラム５８３は、ユーザー認証を意味する情報（たとえば、“200 OK”）と共に、利用者端末装置３００が要求するリソースを送信する。

なお、ＯＴＰトークン１００は、ワンタイムパスワードを送信する代わりに、ディスプレイに表示させて、サービス利用者がワンタイムパスワードを利用者端末装置３００に手入力させても良い。

以上、詳細に説明したとおり、
（１）１台のＯＴＰトークン１００は、複数のＷＥＢサイトのワンタイムパスワードを生成することが可能である。
（２）サービス利用者は、利用するＷＥＢサイトの違いを意識することなく、ＯＴＰトークンが生成するＯＴＰを使用することが可能である。
（３）ＯＴＰトークン１００が所有者認証を行なうことにより、ＯＴＰトークン１００を不正に取得した第三者によるサービス悪用を防止することができる。
このように、本発明によるワンタイムパスワード認証システムにおいては、サービス利用者は、１台のＯＴＰトークンで、複数のＷＥＢサイトからユーザー認証されることが出来て、所望のサービスを簡単に利用できるという、従来技術にはない効果をもたらす。

１ ワンタイムパスワード認証システム
１００ ＯＴＰトークン
１１０ パスワード要求受付手段
１２０ 生成プログラム選択手段
１３０ ワンタイムパスワード生成手段
１４０ 所有者認証手段
１９１ ＯＴＰ生成プログラムデータベース
１９１２ 認証テーブル
１９１３ プログラムテーブル
１９１４ 変化情報テーブル
１９３ サービスＩＤ
３００ 利用者端末装置
３１０ パスワード生成要求作成手段、
３２０ ワンタイムパスワード受付手段、
３３０ 認証応答作成手段
３９１ ＷＥＢブラウザー
５００ サーバー装置
５１０ 照合用パスワード生成手段
５２０ 判定手段
５３０ ユーザー認証手段
５８３ ＷＥＢサーバープログラム
５９１ 認証ＤＢ、
５９２ 認証要求画面情報
５９３ 変化情報ＤＢ

Claims (6)

1. 要求されたサービスを識別するサービス識別情報とワンタイムパスワード生成プログラムとを対応付けた対応データと、幾つかのワンタイムパスワード生成プログラムと、を記憶する記憶手段と、
   利用者端末装置が送信するサービス識別情報を含むパスワード生成要求を受信するパスワード生成要求受付手段と、
   対応データを参照して、パスワード生成要求に含まれるサービス識別情報に対応するワンタイムパスワード生成プログラムを読み出す生成プログラム選択手段と、
   読み出したワンタイムパスワード生成プログラムを用いてワンタイムパスワードを生成して、利用者端末装置に送信するワンタイムパスワード生成手段と、
   を備えることを特徴とするワンタイムパスワード生成装置。
2. 利用者端末装置が送信して受け付けたサービス要求が、ユーザー認証を必要とするリソースをリクエストしていると判定した場合には、要求されたサービスを識別するサービス識別情報を含むユーザー認証要求を作成する判定手段と、
   サービス要求した利用者端末装置に、このユーザー認証要求を送信して、返信されたユーザー認証応答を受信するユーザー認証要求手段と、
   受信したユーザー認証応答に基づいて、照合用ワンタイムパスワードを生成する照合用パスワード生成手段と、
   受信したユーザー認証応答に含まれるワンタイムパスワードと、生成した照合用ワンタイムパスワードと、を比較して、比較結果が一致の場合にのみ、この利用者端末装置をユーザー認証するユーザー認証手段と、
   を備えることを特徴とするサーバー装置。
3. ワンタイムパスワード生成装置を備える利用者端末装置と、サーバー装置と、がネットワーク接続されるワンタイムパスワード認証システムにおいて、
   前記利用者端末装置は、
   サービス要求をサーバー装置に送信して、このサーバー装置が返信するユーザー認証要求を受信するサービス要求手段と、
   受信したユーザー認証要求に含まれる、要求したサービスを識別するサービス識別情報を用いて、パスワード生成要求を作成するパスワード生成要求作成手段と、
   この作成したパスワード生成要求をワンタイムパスワード生成装置に送信して、返信されるワンタイムパスワードを受信するワンタイムパスワード受付手段と、
   このワンタイムパスワードを含むユーザー認証応答を作成して、このユーザー認証応答をユーザー認証要求しているサーバー装置に送信するユーザー認証応答作成手段と、
   を備える端末装置であって、
   前記サーバー装置は、
   利用者端末装置が送信して受け付けたサービス要求が、ユーザー認証を必要とするリソースをリクエストしていると判定した場合には、要求されたサービスを識別するサービス識別情報を含むユーザー認証要求を作成する判定手段と、
   サービス要求した利用者端末装置に、このユーザー認証要求を送信して、返信されたユーザー認証応答を受信するユーザー認証要求応答手段と、
   受信したユーザー認証応答に基づいて、照合用ワンタイムパスワードを生成する照合用パスワード生成手段と、
   受信したユーザー認証応答に含まれるワンタイムパスワードと、生成した照合用ワンタイムパスワードと、を比較して、比較結果が一致の場合にのみ、この端末装置をユーザー認証するユーザー認証手段と、
   を備えるサーバー装置であって、
   前記ワンタイムパスワード生成装置は、
   サービス識別情報とワンタイムパスワード生成プログラムとを対応付けた対応データと、幾つかのワンタイムパスワード生成プログラムと、を記憶する記憶手段と、
   利用者端末装置が送信するパスワード生成要求を受信するパスワード生成要求受付手段と、
   対応データを参照して、パスワード生成要求に含まれるサービス識別情報に対応するワンタイムパスワード生成プログラムを読み出す生成プログラム選択手段と、
   読み出したワンタイムパスワード生成プログラムを用いてワンタイムパスワードを生成して、利用者端末装置に送信するワンタイムパスワード生成手段と、
   を備える、
   ことを特徴とするワンタイムパスワード認証システム。
4. ワンタイムパスワード生成装置を備える利用者端末装置と、サーバー装置と、がネットワークで接続されるワンタイムパスワード認証システムを用いるワンタイムパスワード認証方法において、
   前記ワンタイムパスワード生成装置がサービス識別情報とワンタイムパスワード生成プログラムとを対応付けた対応データと、幾つかのワンタイムパスワード生成プログラムと、を記憶するワンタイムパスワード認証方法であって、
   サーバー装置が、受け付けたサービス要求はユーザー認証を必要とするリソースをリクエストしていると判定した場合には、要求されたサービスのサービス識別情報を含むユーザー認証要求を、サービス要求した利用者端末装置に返信する認証要求ステップと、
   利用者端末装置が、この返信されたユーザー認証要求が含むサービス識別情報を含むパスワード生成要求を、ワンタイムパスワード生成装置に送信するパスワード生成要求ステップと、
   ワンタイムパスワード生成装置が、対応データを参照して、受信したパスワード生成要求に含まれるサービス識別情報に対応するワンタイムパスワード生成プログラムを読み出す生成プログラム選択ステップと、
   ワンタイムパスワード生成装置が、読み出したワンタイムパスワード生成プログラムを用いて生成したワンタイムパスワードを利用者端末装置に送信するワンタイムパスワード送信ステップと、
   利用者端末装置が、このワンタイムパスワードを含むユーザー認証応答を作成して、ユーザー認証要求したサーバー装置に送信する認証応答ステップと、
   サーバー装置が、このユーザー認証応答を受け付けて、照合用ワンタイムパスワードを生成する照合用ワンタイムパスワード生成ステップと、
   サーバー装置が、この受け付けたユーザー認証応答に含まれるワンタイムパスワードと、この生成した照合用ワンタイムパスワードと、を比較して、比較結果が一致の場合にのみ、この利用者端末装置をユーザー認証する認証ステップと、
   を含んだ手順でなされることを特徴とするワンタイムパスワード認証方法。
5. コンピューターに組込むことによって、コンピューターを請求項１から３のいずれか１項に記載のワンタイムパスワード認証システムとして動作させるコンピュータープログラム。
6. 請求項５に記載のコンピュータープログラムを記録したコンピューター読取り可能な記録媒体。
   
   

Images