知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024068493
(43)【公開日】2024-05-20
(54)【発明の名称】端末、方法及びプログラム
(51)【国際特許分類】
G06F 21/45 20130101AFI20240513BHJP
G06F 21/31 20130101ALI20240513BHJP
【ＦＩ】
G06F21/45
G06F21/31
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2022178997
(22)【出願日】2022-11-08
(71)【出願人】
【識別番号】000005234
【氏名又は名称】富士電機株式会社
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(72)【発明者】
【氏名】伊藤 直
(57)【要約】
【課題】ＯＴＰを利用した認証方式のセキュリティリスクを軽減できる技術を提供すること。
【解決手段】本開示の一態様による端末は、認証サーバと通信可能に接続される端末であって、前記認証サーバで認証対象となるワンタイムパスワードを生成するように構成されているワンタイムパスワード生成部と、予め決められた第１の位置に前記ワンタイムパスワードを設定すると共に、前記第１の位置以外の１以上の第２の位置のそれぞれに１以上のランダムな情報を設定した表示情報を生成するように構成されている表示情報生成部と、前記表示情報を表示装置上に表示するように構成されている表示制御部と、を有する。
【選択図】図７
【解決手段】本開示の一態様による端末は、認証サーバと通信可能に接続される端末であって、前記認証サーバで認証対象となるワンタイムパスワードを生成するように構成されているワンタイムパスワード生成部と、予め決められた第１の位置に前記ワンタイムパスワードを設定すると共に、前記第１の位置以外の１以上の第２の位置のそれぞれに１以上のランダムな情報を設定した表示情報を生成するように構成されている表示情報生成部と、前記表示情報を表示装置上に表示するように構成されている表示制御部と、を有する。
【選択図】図７
【特許請求の範囲】
【請求項1】
認証サーバと通信可能に接続される端末であって、
前記認証サーバで認証対象となるワンタイムパスワードを生成するように構成されているワンタイムパスワード生成部と、
予め決められた第１の位置に前記ワンタイムパスワードを設定すると共に、前記第１の位置以外の１以上の第２の位置のそれぞれに１以上のランダムな情報を設定した表示情報を生成するように構成されている表示情報生成部と、
前記表示情報を表示装置上に表示するように構成されている表示制御部と、
を有する端末。
前記認証サーバで認証対象となるワンタイムパスワードを生成するように構成されているワンタイムパスワード生成部と、
予め決められた第１の位置に前記ワンタイムパスワードを設定すると共に、前記第１の位置以外の１以上の第２の位置のそれぞれに１以上のランダムな情報を設定した表示情報を生成するように構成されている表示情報生成部と、
前記表示情報を表示装置上に表示するように構成されている表示制御部と、
を有する端末。
【請求項2】
前記表示情報は、予め決められた１以上の整数Ｉ及びＪを用いて、縦方向のＩ個のセルと横方向のＪ個のセルとのＩ×Ｊ個のセルで構成される表形式の情報であり、
前記表示情報生成部は、
前記第１の位置にあるセルに前記ワンタイムパスワードを設定すると共に、１以上の前記第２の位置にあるセルのそれぞれに１以上のランダムな情報を設定した表示情報を生成するように構成されている請求項１に記載の端末。
前記表示情報生成部は、
前記第１の位置にあるセルに前記ワンタイムパスワードを設定すると共に、１以上の前記第２の位置にあるセルのそれぞれに１以上のランダムな情報を設定した表示情報を生成するように構成されている請求項１に記載の端末。
【請求項3】
前記表示情報を構成するセルの選択により、前記セルの位置に設定されているワンタイムパスワード又はランダムな情報を前記認証サーバに送信するように構成されている送信部、を有する請求項２に記載の端末。
【請求項4】
前記表示情報生成部は、
１以上の前記ランダムな情報の各々が、前記ワンタイムパスワード及び他のランダムな情報と重複しないように、１以上の前記ランダムな情報を生成し、
前記第１の位置に前記ワンタイムパスワードを設定すると共に、１以上の前記第２の位置のそれぞれに、生成した１以上の前記ランダムな情報を設定した表示情報を生成するように構成されている請求項１に記載の端末。
１以上の前記ランダムな情報の各々が、前記ワンタイムパスワード及び他のランダムな情報と重複しないように、１以上の前記ランダムな情報を生成し、
前記第１の位置に前記ワンタイムパスワードを設定すると共に、１以上の前記第２の位置のそれぞれに、生成した１以上の前記ランダムな情報を設定した表示情報を生成するように構成されている請求項１に記載の端末。
【請求項5】
前記表示制御部は、
前記ワンタイムパスワードと１以上の前記ランダムな情報とを非表示とした前記表示情報を前記表示装置上に表示するように構成されている請求項１乃至４の何れか一項に記載の端末。
前記ワンタイムパスワードと１以上の前記ランダムな情報とを非表示とした前記表示情報を前記表示装置上に表示するように構成されている請求項１乃至４の何れか一項に記載の端末。
【請求項6】
前記表示制御部は、
前記第１の位置に対応する第１の表示部品を前記第１の位置に表示し、
１以上の前記第２の位置のそれぞれに対応する１以上の第２の表示部品を１以上の前記第２の位置にそれぞれ表示する前記表示情報を前記表示装置上に表示するように構成されている請求項４に記載の端末。
前記第１の位置に対応する第１の表示部品を前記第１の位置に表示し、
１以上の前記第２の位置のそれぞれに対応する１以上の第２の表示部品を１以上の前記第２の位置にそれぞれ表示する前記表示情報を前記表示装置上に表示するように構成されている請求項４に記載の端末。
【請求項7】
認証サーバと通信可能に接続されコンピュータが、
前記認証サーバで認証対象となるワンタイムパスワードを生成するワンタイムパスワード生成手順と、
予め決められた第１の位置に前記ワンタイムパスワードを設定すると共に、前記第１の位置以外の１以上の第２の位置のそれぞれに１以上のランダムな情報を設定した表示情報を生成する表示情報生成手順と、
前記表示情報を表示装置上に表示する表示制御手順と、
を実行する方法。
前記認証サーバで認証対象となるワンタイムパスワードを生成するワンタイムパスワード生成手順と、
予め決められた第１の位置に前記ワンタイムパスワードを設定すると共に、前記第１の位置以外の１以上の第２の位置のそれぞれに１以上のランダムな情報を設定した表示情報を生成する表示情報生成手順と、
前記表示情報を表示装置上に表示する表示制御手順と、
を実行する方法。
【請求項8】
認証サーバと通信可能に接続されコンピュータに、
前記認証サーバで認証対象となるワンタイムパスワードを生成するワンタイムパスワード生成手順と、
予め決められた第１の位置に前記ワンタイムパスワードを設定すると共に、前記第１の位置以外の１以上の第２の位置のそれぞれに１以上のランダムな情報を設定した表示情報を生成する表示情報生成手順と、
前記表示情報を表示装置上に表示する表示制御手順と、
を実行させるプログラム。
前記認証サーバで認証対象となるワンタイムパスワードを生成するワンタイムパスワード生成手順と、
予め決められた第１の位置に前記ワンタイムパスワードを設定すると共に、前記第１の位置以外の１以上の第２の位置のそれぞれに１以上のランダムな情報を設定した表示情報を生成する表示情報生成手順と、
前記表示情報を表示装置上に表示する表示制御手順と、
を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、端末、方法及びプログラムに関する。
【背景技術】
【0002】
ユーザ認証等に利用される認証方式の１つとして、一定時間のみ有効で、かつ、１度のみ利用可能なパスワードであるワンタイムパスワード（ＯＴＰ：one-time password）を利用した認証方式が知られている。例えば、ＯＴＰを利用して本人認証を行う認証方式の従来技術として、特許文献１に記載されている技術が知られている。この特許文献１に記載されている技術では、認証サーバから送信されたランダムな記号列に対して予め決められたパターンを適用してＯＴＰを生成している。また、これ以外にも、例えば、乱数表を利用してＯＴＰを生成する方式、ハードウェアトークンやソフトウェアトークンを利用してＯＴＰを生成する方式等も存在する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００６－３０１６８４号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、ＯＴＰを利用した認証方式には、ＯＴＰの漏洩や第三者によるＯＴＰの窃取等といったセキュリティリスクが存在する。
【0005】
例えば、上記の特許文献１に記載されている技術では認証サーバからランダムな記号列が送信されるため、これを傍受することが可能である。このため、予め決められたパターンを知っていれば、第三者がＯＴＰを生成することが可能である。
【0006】
また、一般に、例えば、ショルダーハッキング等によってもＯＴＰが窃取され得るし、乱数表の紛失等によってもＯＴＰが漏洩し得る。
【0007】
本開示は、上記の点に鑑みてなされたもので、ＯＴＰを利用した認証方式のセキュリティリスクを軽減できる技術を提供することを目的とする。
【課題を解決するための手段】
【0008】
本開示の一態様による端末は、認証サーバと通信可能に接続される端末であって、前記認証サーバで認証対象となるワンタイムパスワードを生成するように構成されているワンタイムパスワード生成部と、予め決められた第１の位置に前記ワンタイムパスワードを設定すると共に、前記第１の位置以外の１以上の第２の位置のそれぞれに１以上のランダムな情報を設定した表示情報を生成するように構成されている表示情報生成部と、前記表示情報を表示装置上に表示するように構成されている表示制御部と、を有する。
【発明の効果】
【0009】
ＯＴＰを利用した認証方式のセキュリティリスクを軽減できる技術が提供される。
【図面の簡単な説明】
【0010】
【図1】本実施形態に係る認証システムの全体構成の一例を示す図である。
【図2】本実施形態に係る利用者端末のハードウェア構成の一例を示す図である。
【図3】本実施形態に係る認証サーバのハードウェア構成の一例を示す図である。
【図4】本実施形態に係る利用者端末の機能構成の一例を示す図である。
【図5】本実施形態に係る認証サーバの機能構成の一例を示す図である。
【図6】本実施形態に係る認証処理の一例を示すシーケンス図である。
【図7】乱数表の一例を示す図である。
【図8】本実施形態に係る乱数表生成処理の一例を示すフローチャートである。
【図9】乱数表の変形例を示す図である。
【発明を実施するための形態】
【0011】
以下、本発明の一実施形態について説明する。
【0012】
ＯＴＰは、一般に、多要素認証によってユーザ認証等を行う認証システムで利用されることが多い。多要素認証とは、記憶情報、所持情報、生体情報のうちの２つ以上の情報を要素として用いる認証方式のことである。ここで、記憶情報とは、例えば、パスワード、パスコード、パターン認証等といった人が記憶する情報のことである。所持情報とは、例えば、キャッシュカード、スマートフォン、ハードウェアトークン等といった人が所持している物から得られる情報のことである。生体情報とは、例えば、指紋や虹彩、声紋等といった人の身体的特徴を表す情報のことである。なお、ＯＴＰは、一般に、ソフトウェアトークンがインストールされたＰＣ（パーソナルコンピュータ）やスマートフォン等で生成されたり、ハードウェアトークンで生成されたりするため、所持情報に該当する。
【0013】
そこで、以下では、一例として、ユーザＩＤ及びパスワードとＯＴＰの２つの要素を用いる多要素認証によって或るサービスのユーザ認証を行う場合を想定し、このユーザ認証を行う際に、ＯＴＰの漏洩や窃取といったセキュリティリスクを軽減できる認証システム１について説明する。ただし、多要素認証の要素としてユーザＩＤ及びパスワードを用いることは一例であって、これに限られるものではない。ＯＴＰは所持情報に該当するため、記憶情報又は生体情報を少なくとも用いるものであれば、ユーザＩＤ及びパスワード以外の様々な情報を多要素認証の要素とすることが可能である。また、サービスは特定のものに限定されるものではなく、ユーザ認証が必要な任意のサービスを対象とすることが可能である。ユーザ認証が必要なサービスの典型的な例としては、オンラインバンキングサービス、ＥＣサービス、動画視聴等といったコンテンツ提供サービス、電力等の使用状況を提供サービス等といったものが挙げられる。
【0014】
＜全体構成例＞
本実施形態に係る認証システム１の全体構成例を図１に示す。図１に示すように、本実施形態に係る認証システム１には、利用者端末１０と、認証サーバ２０とが含まれる。また、利用者端末１０と認証サーバ２０は、例えば、インターネット等を含む通信ネットワーク３０を介して通信可能に接続される。
本実施形態に係る認証システム１の全体構成例を図１に示す。図１に示すように、本実施形態に係る認証システム１には、利用者端末１０と、認証サーバ２０とが含まれる。また、利用者端末１０と認証サーバ２０は、例えば、インターネット等を含む通信ネットワーク３０を介して通信可能に接続される。
【0015】
利用者端末１０は、ユーザ認証が必要なサービスの利用者（ユーザ）が用いる各種端末である。利用者端末１０としては、例えば、ＰＣ、スマートフォン、タブレット端末等が用いられるが、これらに限られるものではない。利用者端末１０として、例えば、ウェアラブルデバイス、ゲーム機器、車載器等といったものが用いられてもよい。
【0016】
認証サーバ２０は、ユーザＩＤ及びパスワードとＯＴＰの２つの要素を用いる多要素認証によってユーザ認証を行う汎用サーバ等である。
【0017】
なお、図１に示す認証システム１の全体構成は一例であって、これに限られるものではない。例えば、図１に示す例では、１台の利用者端末１０のみが図示されているが、認証システム１には複数台の利用者端末１０が含まれていてもよい。また、例えば、認証サーバ２０は複数台のサーバで構成されるサーバ群で実現されていてもよい。
【0018】
＜ハードウェア構成例＞
以下、本実施形態に係る利用者端末１０及び認証サーバ２０のハードウェア構成例について説明する。
以下、本実施形態に係る利用者端末１０及び認証サーバ２０のハードウェア構成例について説明する。
【0019】
≪利用者端末１０≫
本実施形態に係る利用者端末１０のハードウェア構成例を図２に示す。図２に示すように、本実施形態に係る利用者端末１０は、入力装置１１と、表示装置１２と、外部Ｉ／Ｆ１３と、通信Ｉ／Ｆ１４と、ＲＡＭ（Random Access Memory）１５と、ＲＯＭ（Read Only Memory）１６と、補助記憶装置１７と、プロセッサ１８とを有する。これらの各ハードウェアは、それぞれがバス１９を介して通信可能に接続される。
本実施形態に係る利用者端末１０のハードウェア構成例を図２に示す。図２に示すように、本実施形態に係る利用者端末１０は、入力装置１１と、表示装置１２と、外部Ｉ／Ｆ１３と、通信Ｉ／Ｆ１４と、ＲＡＭ（Random Access Memory）１５と、ＲＯＭ（Read Only Memory）１６と、補助記憶装置１７と、プロセッサ１８とを有する。これらの各ハードウェアは、それぞれがバス１９を介して通信可能に接続される。
【0020】
入力装置１１は、例えば、キーボード、マウス、タッチパネル、物理ボタン等である。表示装置１２は、例えば、ディスプレイ、表示パネル等である。
【0021】
外部Ｉ／Ｆ１３は、記録媒体１３ａ等の外部装置とのインタフェースである。記録媒体１３ａとしては、例えば、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disk）、ＳＤメモリカード（Secure Digital memory card）、ＵＳＢ（Universal Serial Bus）メモリカード等が挙げられる。
【0022】
通信Ｉ／Ｆ１４は、利用者端末１０を通信ネットワーク３０に接続するためのインタフェースである。ＲＡＭ１５は、プログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）である。ＲＯＭ１６は、電源を切ってもプログラムやデータを保持することができる不揮発性の半導体メモリ（記憶装置）である。補助記憶装置１７は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等の不揮発性の記憶装置である。プロセッサ１８は、例えば、ＣＰＵ（Central Processing Unit）やＧＰＵ（Graphics Processing Unit）等の各種演算装置である。
【0023】
なお、図２に示すハードウェア構成は一例であって、利用者端末１０のハードウェア構成はこれに限られるものではない。例えば、利用者端末１０は、複数の補助記憶装置１７や複数のプロセッサ１８を有していてもよいし、図示したハードウェアの一部を有していなくてもよいし、図示したハードウェア以外の種々のハードウェアを有していてもよい。
【0024】
≪認証サーバ２０≫
本実施形態に係る認証サーバ２０のハードウェア構成例を図３に示す。図３に示すように、本実施形態に係る認証サーバ２０は、外部Ｉ／Ｆ２１と、通信Ｉ／Ｆ２２と、ＲＡＭ２３と、ＲＯＭ２４と、補助記憶装置２５と、プロセッサ２６とを有する。これらの各ハードウェアは、それぞれがバス２７を介して通信可能に接続される。
本実施形態に係る認証サーバ２０のハードウェア構成例を図３に示す。図３に示すように、本実施形態に係る認証サーバ２０は、外部Ｉ／Ｆ２１と、通信Ｉ／Ｆ２２と、ＲＡＭ２３と、ＲＯＭ２４と、補助記憶装置２５と、プロセッサ２６とを有する。これらの各ハードウェアは、それぞれがバス２７を介して通信可能に接続される。
【0025】
外部Ｉ／Ｆ２１は、記録媒体２１ａ等の外部装置とのインタフェースである。記録媒体２１ａとしては、例えば、ＣＤ、ＤＶＤ、ＳＤメモリカード、ＵＳＢメモリカード等が挙げられる。
【0026】
通信Ｉ／Ｆ２２は、認証サーバ２０を通信ネットワーク３０に接続するためのインタフェースである。ＲＡＭ２３は、プログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）である。ＲＯＭ２４は、電源を切ってもプログラムやデータを保持することができる不揮発性の半導体メモリ（記憶装置）である。補助記憶装置２５は、例えば、ＨＤＤ、ＳＳＤ、フラッシュメモリ等の不揮発性の記憶装置である。プロセッサ２６は、例えば、ＣＰＵやＧＰＵ等の各種演算装置である。
【0027】
なお、図３に示すハードウェア構成は一例であって、認証サーバ２０のハードウェア構成はこれに限られるものではない。例えば、認証サーバ２０は、複数の補助記憶装置２５や複数のプロセッサ２６を有していてもよいし、図示したハードウェアの一部を有していなくてもよいし、図示したハードウェア以外の種々のハードウェア（例えば、キーボードやマウス等の入力装置、ディスプレイ等の表示装置）を有していてもよい。
【0028】
＜機能構成例＞
以下、本実施形態に係る利用者端末１０及び認証サーバ２０の機能構成例について説明する。
以下、本実施形態に係る利用者端末１０及び認証サーバ２０の機能構成例について説明する。
【0029】
≪利用者端末１０≫
本実施形態に係る利用者端末１０の機能構成例を図４に示す。図４に示すように、本実施形態に係る利用者端末１０は、ＯＴＰ生成部１０１と、乱数表生成部１０２と、表示制御部１０３と、入力受付部１０４と、通信部１０５とを有する。これら各部は、利用者端末１０にインストールされた１以上のプログラムが、プロセッサ１８等に実行させる処理により実現される。
本実施形態に係る利用者端末１０の機能構成例を図４に示す。図４に示すように、本実施形態に係る利用者端末１０は、ＯＴＰ生成部１０１と、乱数表生成部１０２と、表示制御部１０３と、入力受付部１０４と、通信部１０５とを有する。これら各部は、利用者端末１０にインストールされた１以上のプログラムが、プロセッサ１８等に実行させる処理により実現される。
【0030】
ＯＴＰ生成部１０１は、ユーザ認証に用いられるＯＴＰを生成する。ＯＴＰ生成部１０１は、特に、ソフトウェアトークンがプロセッサ１８等に実行させる処理により実現される。なお、ＯＴＰの生成方法は、例えば、タイムスタンプ方式（時刻同期方式）、チャレンジレスポンス方式、カウンタ同期方式等といった既知の技術を用いればよい。一例として、タイムスタンプ方式によりＯＴＰを生成する場合、ＯＴＰ生成部１０１は、利用者のユーザＩＤと現在時刻とを用いて、ＯＴＰを生成する。
【0031】
乱数表生成部１０２は、縦方向にＩ個、横方向にＪ個のＩ×Ｊ個のセルで構成され、予め決められた１つのセルにＯＴＰ、それ以外のセルに乱数が設定された乱数表を生成する。すなわち、乱数表生成部１０２は、予め決められた１つのセルにＯＴＰ、それ以外のセルに乱数が設定されたＩ行Ｊ列の乱数表を生成する。ここで、Ｉは予め決められた１以上の整数、Ｊは予め決められた１以上の整数である。ただし、Ｉ＋Ｊ≧３であることが好ましい。
【0032】
ここで、Ｉ×Ｊ個のセルのうち、どのセルにＯＴＰが設定されるかは、利用者（ユーザ）と利用者端末１０との間で任意の方法により事前に決定される。例えば、利用者が、ＯＴＰが設定されるセルを決定し、そのセルを識別する情報（例：セル番号、行番号と列番号の組等）を利用者端末１０に設定してもよい。又は、例えば、利用者端末１０が、ＯＴＰが設定されるセルを決定し、そのセルを識別する情報を当該利用者端末１０に設定してもよい。これら以外の方法によりＯＴＰが設定されるセルを決定し、そのセルを識別する情報が利用者端末１０に設定されてもよい。
【0033】
表示制御部１０３は、乱数表生成部１０２によって生成された乱数表をディスプレイ等の表示装置１２上に表示する。また、これ以外にも、表示制御部１０３は、ユーザＩＤ及びパスワードを利用者が入力するための画面（以下、「ユーザＩＤ・ＰＷ入力画面」ともいう。）をディスプレイ等の表示装置１２上に表示したり、ＯＴＰを利用者が入力するための画面（以下、「ＯＴＰ入力画面」ともいう。）をディスプレイ等の表示装置１２上に表示したりしてもよい。
【0034】
入力受付部１０４は、利用者による各種情報（例えば、ユーザＩＤ及びパスワード、ＯＴＰ等）の入力を受け付ける。
【0035】
通信部１０５は、入力受付部１０４によって入力が受け付けられた情報（例えば、ユーザＩＤ及びパスワード、ＯＴＰ等）が含まれる認証要求を認証サーバ２０に送信する。以下、ユーザＩＤ及びパスワードが含まれる認証要求を「ＩＤ認証要求」、ＯＴＰが含まれる認証要求を「ＯＴＰ認証要求」ともいう。
【0036】
≪認証サーバ２０≫
本実施形態に係る認証サーバ２０の機能構成例を図５に示す。図５に示すように、本実施形態に係る認証サーバ２０は、通信部２０１と、ＩＤ認証部２０２と、ＯＴＰ認証部２０３とを有する。これら各部は、例えば、認証サーバ２０にインストールされた１以上のプログラムが、プロセッサ２６等に実行させる処理により実現される。また、本実施形態に係る認証サーバ２０は、認証ＤＢ２０４を有する。認証ＤＢ２０４は、例えば、補助記憶装置２５等により実現される。ただし、認証ＤＢ２０４は、例えば、認証サーバ２０と通信可能なデータベースサーバ等といった記憶装置により実現されていてもよい。
本実施形態に係る認証サーバ２０の機能構成例を図５に示す。図５に示すように、本実施形態に係る認証サーバ２０は、通信部２０１と、ＩＤ認証部２０２と、ＯＴＰ認証部２０３とを有する。これら各部は、例えば、認証サーバ２０にインストールされた１以上のプログラムが、プロセッサ２６等に実行させる処理により実現される。また、本実施形態に係る認証サーバ２０は、認証ＤＢ２０４を有する。認証ＤＢ２０４は、例えば、補助記憶装置２５等により実現される。ただし、認証ＤＢ２０４は、例えば、認証サーバ２０と通信可能なデータベースサーバ等といった記憶装置により実現されていてもよい。
【0037】
通信部２０１は、利用者端末１０から送信されたＩＤ認証要求やＯＴＰ認証要求を受信する。また、通信部２０１は、ユーザＩＤ及びパスワードによる認証が成功した場合にＯＴＰ要求を利用者端末１０に送信したり、ＯＴＰによる認証が成功した場合に認証成功を示す認証結果を利用者端末１０に送信したりする。
【0038】
ＩＤ認証部２０２は、認証ＤＢ２０４を参照して、ＩＤ認証要求にユーザＩＤ及びパスワードが正当なものであるか否かを判定する。
【0039】
ＯＴＰ認証部２０３は、ＯＴＰ認証要求に含まれるＯＴＰが正当なものであるか否かを判定する。一例として、タイムスタンプ方式によって生成されたＯＴＰが正当なものであるか否かを判定する場合、ＯＴＰ認証部２０３は、ＩＤ認証部２０２によって正当なものであると判定されたユーザＩＤと現在時刻とを用いてＯＴＰを生成した上で、このＯＴＰと、ＯＴＰ認証要求に含まれるＯＴＰとが一致するか否かにより正当性を判定する。
【0040】
認証ＤＢ２０４は、利用者の正当なユーザＩＤとパスワードとの組を格納する。なお、これ以外にも、認証ＤＢ２０４には、利用者のユーザ認証に必要な情報が格納されていてもよい。
【0041】
＜認証処理＞
以下、利用者のユーザ認証を行うための認証処理について、図６を参照しながら説明する。以下では、例えば、利用者によってユーザ認証が必要な或るサービスの利用開始操作がなされたものとする。
以下、利用者のユーザ認証を行うための認証処理について、図６を参照しながら説明する。以下では、例えば、利用者によってユーザ認証が必要な或るサービスの利用開始操作がなされたものとする。
【0042】
利用者端末１０の表示制御部１０３は、ユーザＩＤ・ＰＷ入力画面をディスプレイ等の表示装置１２上に表示する（ステップＳ１０１）。
【0043】
利用者は、ユーザＩＤ・ＰＷ入力画面上で自身のユーザＩＤ及びパスワードを入力する（ステップＳ１０２）。
【0044】
利用者端末１０の入力受付部１０４は、利用者によるユーザＩＤ及びパスワードの入力を受け付ける（ステップＳ１０３）。
【0045】
利用者端末１０の通信部１０５は、上記のステップＳ１０３で入力が受け付けられたユーザＩＤ及びパスワードが含まれるＩＤ認証要求を認証サーバ２０に送信する（ステップＳ１０４）。
【0046】
認証サーバ２０のＩＤ認証部２０２は、通信部２０１によってＩＤ認証要求を受信すると、認証ＤＢ２０４を参照して、このＩＤ認証要求に含まれるユーザＩＤ及びパスワードが正当なものであるか否かを判定する（ステップＳ１０５）。すなわち、ＩＤ認証部２０２は、当該ＩＤ認証要求に含まれるユーザＩＤ及びパスワードの組が認証ＤＢ２０４に格納されている場合はそのユーザＩＤ及びパスワードを正当なものであると判定し、そうでない場合は正当でないものと判定する。以下では、ＩＤ認証要求に含まれるユーザＩＤ及びパスワードは正当なものであると判定されたものとする。なお、ＩＤ認証要求に含まれるユーザＩＤ及びパスワードが正当なものであると判定されなかった場合、認証失敗を示す認証結果が利用者端末１０に送信される。
【0047】
認証サーバ２０の通信部２０１は、ＯＴＰ要求を利用者端末１０に送信する（ステップＳ１０６）。
【0048】
利用者端末１０は、通信部１０５によってＯＴＰ要求を受信すると、乱数表を生成する（ステップＳ１０７）。すなわち、利用者端末１０は、ＯＴＰ生成部１０１によってＯＴＰを生成した上で、乱数表生成部１０２によって乱数表（予め決められた１つのセルにＯＴＰ、それ以外のセルに乱数が設定されたＩ行Ｊ列の乱数表）を生成する。なお、乱数表を生成するための処理（乱数表生成処理）の詳細については後述する。
【0049】
ここで、上記のステップＳ１０７で生成された乱数表の一例を図７に示す。図７に示す乱数表１１００は、Ｉ＝４、Ｊ＝４の場合の乱数表であり、１６個のセルで構成されている。これら１６個のセルのうち、予め決められた１つのセルにＯＴＰが設定されており、他のセルには乱数が設定されている。この乱数表は、後述するステップＳ１０８でディスプレイ等の表示装置１２上に表示される。利用者は、ＯＴＰが設定されるセルの識別情報（例：セル番号、行番号と列番号の組等）を知っているため、表示装置１２上に表示された乱数表からＯＴＰを入力することができる。例えば、ＯＴＰが設定されるセルの行番号と列番号の組が（行，列）＝（２，３）である場合、ＯＴＰは「６７４４７４」であり、利用者はこのＯＴＰを入力することが可能となる。一方で、例えば、第三者によってショルダーハッキングが行われ、仮に乱数表内の１つの数値が読み取られたとしても、ＯＴＰ及び乱数に重複がなければ、第三者がＯＴＰを得られる確率は１／（Ｉ×Ｊ）である。このため、或る程度の大きさの乱数表であれば、ショルダーハッキングによってＯＴＰが漏洩・窃取されるリスクを低減することができる。
【0050】
利用者端末１０の表示制御部１０３は、上記のステップＳ１０７で生成された乱数表とＯＴＰ入力画面とをディスプレイ等の表示装置１２上に表示する（ステップＳ１０８）。なお、乱数表は、ＯＴＰ入力画面と異なる画面上に表示されてもよいし、ＯＴＰ入力画面内に表示されてもよい。又は、乱数表上のセルを選択することで、そのセルに設定された数値の入力が可能である場合には、乱数表はＯＴＰ入力画面そのものであってもよい。乱数表上のセルを選択することで、そのセルに設定された数値の入力を可能とすることで、利用者がＯＴＰを読み取って入力するという手間も削減できる。
【0051】
利用者は、ＯＴＰ入力画面上でＯＴＰを入力する（ステップＳ１０９）。ここで、利用者は、例えば、乱数表のセルのうち、ＯＴＰが設定されているセル内の数値を読み取って、その数値をＯＴＰとしてＯＴＰ入力画面上で入力すればよい。これ以外にも、例えば、乱数表のセルを選択することで、そのセルに設定された数値の入力が可能である場合には、利用者は、乱数表のセルのうち、ＯＴＰが設定されているセルを選択することで、ＯＴＰを入力してもよい。なお、セルを選択するための操作は、例えば、マウス等のポインティングデバイスによって行われてもよいし、キーボード等によりセル番号や行番号と列番号の組等が指定されることによって行われてもよい。
【0052】
利用者端末１０の入力受付部１０４は、利用者によるＯＴＰの入力を受け付ける（ステップＳ１１０）。
【0053】
利用者端末１０の通信部１０５は、上記のステップＳ１１０で入力が受け付けられたＯＴＰが含まれるＯＴＰ認証要求を認証サーバ２０に送信する（ステップＳ１１１）。
【0054】
認証サーバ２０のＯＴＰ認証部２０３は、通信部２０１によってＯＴＰ認証要求を受信すると、このＯＴＰ認証要求に含まれるＯＴＰが正当なものであるか否かを判定する（ステップＳ１１２）。例えば、タイムスタンプ方式によって生成されたＯＴＰが正当なものであるか否かを判定する場合、ＯＴＰ認証部２０３は、上記のステップＳ１０５で正当なものであると判定されたユーザＩＤと現在時刻とを用いてＯＴＰを生成した上で、このＯＴＰと、ＯＴＰ認証要求に含まれるＯＴＰとが一致するか否かにより正当性を判定する。ただし、これは一例であって、タイムスタンプ方式に限られず、チャレンジレスポンス方式やカウンタ同期方式等といった方式でＯＴＰが生成される場合であっても、既知の技術によりＯＴＰの正当性を判定することができる。以下では、ＯＴＰ認証要求に含まれるＯＴＰは正当なものであると判定されたものとする。なお、ＯＴＰ認証要求に含まれるＯＴＰが正当なものであると判定されなかった場合、認証失敗を示す認証結果が利用者端末１０に送信される。
【0055】
そして、認証サーバ２０の通信部１０５は、認証成功を示す認証結果を利用者端末１０に送信する（ステップＳ１１３）。これにより、利用者のユーザ認証が成功し、以降、当該利用者は、当該サービスを利用することが可能となる。
【0056】
＜乱数表生成処理＞
以下、図６のステップＳ１０７の乱数表生成処理について、図８を参照しながら説明する。なお、以下では、ＯＴＰ及び乱数に重複がない乱数表を生成する場合について説明する。ただし、セキュリティ強度は低下するものの、ＯＴＰ及び乱数の重複を許した乱数表が生成されてもよい。
以下、図６のステップＳ１０７の乱数表生成処理について、図８を参照しながら説明する。なお、以下では、ＯＴＰ及び乱数に重複がない乱数表を生成する場合について説明する。ただし、セキュリティ強度は低下するものの、ＯＴＰ及び乱数の重複を許した乱数表が生成されてもよい。
【0057】
利用者端末１０のＯＴＰ生成部１０１は、ＯＴＰを生成する（ステップＳ２０１）。以下、本ステップで生成されたＯＴＰをｒ０とする。
【0058】
利用者端末１０の乱数表生成部１０２は、乱数の生成数を表す変数ｎを１に初期化する（ステップＳ２０２）。
【0059】
次に、利用者端末１０の乱数表生成部１０２は、ｎ番目の乱数を生成する（ステップＳ２０３）。以下、本ステップで生成されたｎ番目の乱数をｒｎとする。なお、乱数表生成部１０２は、予め決められた任意の既存技術により乱数（正確には、疑似乱数）を生成すればよい。
【0060】
次に、利用者端末１０の乱数表生成部１０２は、上記のステップＳ２０３で生成されたｎ番目の乱数ｒｎがｒ０，・・・，ｒｎ－１のいずれかと一致するか否かを判定する（ステップＳ２０４）。すなわち、ｎ＝１の場合、乱数表生成部１０２は、１番目の乱数ｒ１がＯＴＰ ｒ０と一致するか否かを判定する。一方で、ｎ≧２である場合、乱数表生成部１０２は、ｎ番目の乱数ｒｎが、ＯＴＰ ｒ０又はｎ－１番目までの乱数ｒ１，・・・，ｒｎ－１のいずれかと一致するか否かを判定する。
【0061】
上記のステップＳ２０４でｎ番目の乱数ｒｎがｒ０，・・・，ｒｎ－１のいずれかと一致すると判定された場合、利用者端末１０の乱数表生成部１０２は、ｎ番目の乱数ｒｎを破棄し（ステップＳ２０５）、上記のステップＳ２０３に戻る。これにより、上記のステップＳ２０３でｎ番目の乱数ｒｎが新たに生成される。
【0062】
一方で、上記のステップＳ２０４でｎ番目の乱数ｒｎがｒ０，・・・，ｒｎ－１のいずれかと一致すると判定されなかった場合、利用者端末１０の乱数表生成部１０２は、ｎ＞Ｉ×Ｊ－２であるか否かを判定する（ステップＳ２０６）。これは、Ｉ×Ｊ－１個の乱数ｒ１，・・・，ｒＩ×Ｊ－１が生成されたか否かを判定していることを意味する。なお、Ｉは乱数表の行数、Ｊは乱数表の列数である。
【0063】
上記のステップＳ２０６でｎ＞Ｉ×Ｊ－２であると判定されなかった場合、利用者端末１０の乱数表生成部１０２は、ｎに１を加算し（ステップＳ２０７）、上記のステップＳ２０３に戻る。これにより、上記のステップＳ２０３で次の乱数ｒｎが生成される。
【0064】
一方で、上記のステップＳ２０６でｎ＞Ｉ×Ｊ－２であると判定された場合、利用者端末１０の乱数表生成部１０２は、乱数表の予め決められたセルにＯＴＰ ｒ０を設定すると共に、それ以外のセルに乱数ｒ１，・・・，ｒＩ×Ｊ－１をそれぞれ設定する（ステップＳ２０８）。なお、乱数ｒ１，・・・，ｒＩ×Ｊ－１を設定するセルを決定する際には、例えば、任意の全単射写像ｆ：｛１，・・・，Ｉ×Ｊ－１｝→Ｅにより決定してもよい。ここで、Ｅは、乱数表のセルの行番号と列番号のすべての組の集合｛（１，１），・・・，（Ｉ，Ｊ）｝からＯＴＰ ｒ０が設定されるセルの行番号と列番号の組を除いた集合である。
【0065】
以上により、予め決められたセルにＯＴＰ、それ以外のセルに乱数が設定された乱数表であって、かつ、ＯＴＰ及び乱数に重複がない乱数表が生成される。
【0066】
＜変形例＞
以下、本実施形態の変形例についていくつか説明する。
以下、本実施形態の変形例についていくつか説明する。
【0067】
・変形例１
上記の実施形態では、乱数表の各セルに設定された数値（ＯＴＰ又は乱数）はディスプレイ等の表示装置１２上に表示されるが、これらの数値は表示されないようにしてもよい。すなわち、図６のステップＳ１０８では、例えば、図９に示すような乱数表１２００がディスプレイ等の表示装置１２上に表示されてもよい。これにより、ショルダーハッキングにより第三者が乱数表を見たとしても、そのセル内の数値は視認できないため、ＯＴＰ漏洩・窃取されるリスクを更に低減することができる。
上記の実施形態では、乱数表の各セルに設定された数値（ＯＴＰ又は乱数）はディスプレイ等の表示装置１２上に表示されるが、これらの数値は表示されないようにしてもよい。すなわち、図６のステップＳ１０８では、例えば、図９に示すような乱数表１２００がディスプレイ等の表示装置１２上に表示されてもよい。これにより、ショルダーハッキングにより第三者が乱数表を見たとしても、そのセル内の数値は視認できないため、ＯＴＰ漏洩・窃取されるリスクを更に低減することができる。
【0068】
なお、変形例１では、利用者も乱数表のセルに設定されているＯＴＰを視認できない。このため、図６のステップＳ１０９では、利用者は、ＯＴＰが設定されているセルを選択することで、ＯＴＰを入力すればよい。
【0069】
・変形例２
上記の変形例１では乱数表の各セルに設定された数値を非表示としたが、非表示とする代わりに、セル毎に、そのセルのセル番号又は行番号と列番号の組に対応する何等かの部品（例えば、顔や動物、果物等といった何等かの対象を表すアイコン等）を表示させてもよい。これにより、利用者は、ＯＴＰが設定されているセルのセル番号や行番号と列番号の組を覚える代わりに、ＯＴＰが設定されるセルに表示される部品が表す対象を覚えればよくなる。
上記の変形例１では乱数表の各セルに設定された数値を非表示としたが、非表示とする代わりに、セル毎に、そのセルのセル番号又は行番号と列番号の組に対応する何等かの部品（例えば、顔や動物、果物等といった何等かの対象を表すアイコン等）を表示させてもよい。これにより、利用者は、ＯＴＰが設定されているセルのセル番号や行番号と列番号の組を覚える代わりに、ＯＴＰが設定されるセルに表示される部品が表す対象を覚えればよくなる。
【0070】
・変形例３
上記の実施形態では、ＯＴＰ及び乱数が表形式の乱数表のセルに設定されているが、ＯＴＰ及び乱数は、例えば、リスト等に設定されてもよい。言い換えれば、乱数表はリスト形式であってもよい。その他、ＯＴＰが設定されている位置を特定可能な形式であれば、表形式やリスト形式に限られず、様々な形式で表示される表示情報上にＯＴＰ及び乱数が設定されてもよい。
上記の実施形態では、ＯＴＰ及び乱数が表形式の乱数表のセルに設定されているが、ＯＴＰ及び乱数は、例えば、リスト等に設定されてもよい。言い換えれば、乱数表はリスト形式であってもよい。その他、ＯＴＰが設定されている位置を特定可能な形式であれば、表形式やリスト形式に限られず、様々な形式で表示される表示情報上にＯＴＰ及び乱数が設定されてもよい。
【0071】
・変形例４
上記の実施形態では、ＯＴＰは数字であるものとして、乱数を生成したが、ＯＴＰが文字列である場合には、乱数の代わりに、ランダムな文字列を生成してもよい。
上記の実施形態では、ＯＴＰは数字であるものとして、乱数を生成したが、ＯＴＰが文字列である場合には、乱数の代わりに、ランダムな文字列を生成してもよい。
【0072】
＜まとめ＞
以上のように、本実施形態に係る認証システム１は、予め決められた１つのセルにＯＴＰ、その他のセルに乱数が設定された乱数表を生成することができる。これにより、例えば、ショルダーハッキング等によるＯＴＰが漏洩・窃取されるリスクを低減することができる。
以上のように、本実施形態に係る認証システム１は、予め決められた１つのセルにＯＴＰ、その他のセルに乱数が設定された乱数表を生成することができる。これにより、例えば、ショルダーハッキング等によるＯＴＰが漏洩・窃取されるリスクを低減することができる。
【0073】
また、上記の乱数表は利用者端末１０で生成されるため、例えば、上記の特許文献１に記載されている技術と異なり、通信経路上にＯＴＰを含む情報が流れることはなく、通信経路の傍受によってＯＴＰが漏洩・窃取されるリスクも低減することができる。
【0074】
本発明は、具体的に開示された上記の実施形態に限定されるものではなく、特許請求の範囲の記載から逸脱することなく、種々の変形や変更、既知の技術との組み合わせ等が可能である。
【符号の説明】
【0075】
１ 認証システム
１０ 利用者端末
１１ 入力装置
１２ 表示装置
１３ 外部Ｉ／Ｆ
１３ａ 記録媒体
１４ 通信Ｉ／Ｆ
１５ ＲＡＭ
１６ ＲＯＭ
１７ 補助記憶装置
１８ プロセッサ
１９ バス
２０ 認証サーバ
２１ 外部Ｉ／Ｆ
２１ａ 記録媒体
２２ 通信Ｉ／Ｆ
２３ ＲＡＭ
２４ ＲＯＭ
２５ 補助記憶装置
２６ プロセッサ
２７ バス
３０ 通信ネットワーク
１０１ ＯＴＰ生成部
１０２ 乱数表生成部
１０３ 表示制御部
１０４ 入力受付部
１０５ 通信部
２０１ 通信部
２０２ ＩＤ認証部
２０３ ＯＴＰ認証部
２０４ 認証ＤＢ
１０ 利用者端末
１１ 入力装置
１２ 表示装置
１３ 外部Ｉ／Ｆ
１３ａ 記録媒体
１４ 通信Ｉ／Ｆ
１５ ＲＡＭ
１６ ＲＯＭ
１７ 補助記憶装置
１８ プロセッサ
１９ バス
２０ 認証サーバ
２１ 外部Ｉ／Ｆ
２１ａ 記録媒体
２２ 通信Ｉ／Ｆ
２３ ＲＡＭ
２４ ＲＯＭ
２５ 補助記憶装置
２６ プロセッサ
２７ バス
３０ 通信ネットワーク
１０１ ＯＴＰ生成部
１０２ 乱数表生成部
１０３ 表示制御部
１０４ 入力受付部
１０５ 通信部
２０１ 通信部
２０２ ＩＤ認証部
２０３ ＯＴＰ認証部
２０４ 認証ＤＢ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】