特許 7197630 端末装置、認証サーバ、認証方法及び認証プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-12-19

(45)【発行日】2022-12-27

(54)【発明の名称】端末装置、認証サーバ、認証方法及び認証プログラム

(51)【国際特許分類】

   G06F 21/33 20130101AFI20221220BHJP

   G06F 21/31 20130101ALI20221220BHJP

【ＦＩ】

G06F21/33

G06F21/31

【請求項の数】 17

(21)【出願番号】P 2021084967

(22)【出願日】2021-05-19

(65)【公開番号】P2022178276

(43)【公開日】2022-12-02

【審査請求日】2021-11-18

【早期審査対象出願】

【前置審査】

(73)【特許権者】

【識別番号】319013263

【氏名又は名称】ヤフー株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】五味 秀仁

【審査官】青木 重徳

(56)【参考文献】

【文献】特開２０１７－１６７８７５（ＪＰ，Ａ）

【文献】特開２０１９－０４６０４４（ＪＰ，Ａ）

【文献】特開２０１１－１４５９０６（ＪＰ，Ａ）

【文献】特表２０１１－５１４０３２（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１７／０２７９７８９（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０２０／００４５０４６（ＵＳ，Ａ１）

【文献】韓国登録特許第１０－２２３６０００（ＫＲ，Ｂ１）

【文献】鶴蒔 聡 ほか，デジタルバンキング時代に向けた認証サービス基盤，ＦＵＪＩＴＳＵ，日本，富士通株式会社，2019年07月01日，Ｖｏｌ．７０ Ｎｏ．３ ，ｐ．５４－６１

【文献】西村 豪生 ほか，モバイル端末ベースの公開鍵認証方式における端末変更に伴う認証鍵の再登録に関する一検討，電子情報通信学会技術研究報告，日本，一般社団法人電子情報通信学会，2018年02月22日，第117巻，第460号，p.69-74

【文献】「みずほダイレクトアプリ」で生体認証機能を導入 ～生体認証によるパスワードレス認証で利便性強化とセキュリティ向上を実現～，MIZUHO FinTech，日本，株式会社みずほ銀行，2017年10月11日，<URL:https://www.mizuhobank.co.jp/release/pdf/20171011_2release_jp.pdf>，（検索日：令和４年１月２０日）、インターネット

【文献】ＦＩＤＯ認証の進化とさらなる応用展開（第３回ＦＩＤＯアライアンス東京セミナー講演），Yahoo! JAPAN Tech Blog，［オンライン］，2016年12月16日，<URL:https://techblog.yahoo.co.jp/advent-calendar-2016/2016-fido/>，（検索日：令和４年１月２０日）、インターネット

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３３

Ｇ０６Ｆ ２１／３１

(57)【特許請求の範囲】

【請求項1】

認証器にチャレンジを送付する送付部と、
前記認証器から署名付きチャレンジと公開鍵とを受け取る受付部と、
前記公開鍵を用いて署名検証を行う検証部と、
署名の検証結果を認証サーバに提供する提供部と
を備え、
前記送付部は、利用者のＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、前記認証器にチャレンジを送付し、
前記提供部は、前記検証要求ボタンが押された場合には、前記利用者のＩＤ及びパスワードとともに、前記署名の検証結果を前記認証サーバに提供し、前記検証要求ボタンが押されなかった場合には、前記利用者のＩＤ及びパスワードのみ前記認証サーバに提供する
ことを特徴とする端末装置。

【請求項2】

前記受付部は、前記認証サーバから送付されたチャレンジを受け取り、
前記送付部は、前記認証サーバから送付されたチャレンジを前記認証器に送付し、
前記提供部は、前記署名の検証結果とともに、前記署名付きチャレンジをレスポンスとして前記認証サーバに返送する
ことを特徴とする請求項１に記載の端末装置。

【請求項3】

前記受付部は、前記認証サーバから送付された第２チャレンジを受け取り、
前記送付部は、前記第２チャレンジとは異なるチャレンジを前記認証器に送付し、
前記受付部は、前記認証器から署名付きチャレンジと公開鍵とを受け取り、
前記検証部は、前記公開鍵を用いて署名検証を行った結果、認証に成功した場合、前記第２チャレンジへの署名を生成し、
前記提供部は、前記第２チャレンジへの署名をレスポンスとして前記認証サーバに返送する
ことを特徴とする請求項１又は２に記載の端末装置。

【請求項4】

認証器にチャレンジを送付する送付部と、
前記認証器から署名付きチャレンジと公開鍵とを受け取る受付部と、
前記公開鍵を用いて署名検証を行う検証部と、
署名の検証結果を認証サーバに提供する提供部と
を備え、
前記受付部は、前記認証サーバから送付された第２チャレンジを受け取り、
前記送付部は、前記第２チャレンジとは異なるチャレンジを前記認証器に送付し、
前記受付部は、前記認証器から署名付きチャレンジと公開鍵とを受け取り、
前記検証部は、前記公開鍵を用いて署名検証を行った結果、認証に成功した場合、前記第２チャレンジへの署名を生成し、
前記提供部は、前記第２チャレンジへの署名をレスポンスとして前記認証サーバに返送する
ことを特徴とする端末装置。

【請求項5】

前記提供部は、前記第２チャレンジへの署名によって、該端末装置の完全性を示す
ことを特徴とする請求項３又は４に記載の端末装置。

【請求項6】

前記提供部は、前記署名の検証結果を、ＦＩＤＯ認証機能とパスワード認証機能との両機能を併せ持つ認証サーバに提供する
ことを特徴とする請求項１～５のうちいずれか１つに記載の端末装置。

【請求項7】

前記提供部は、前記署名の検証結果の提供をもって、ＦＩＤＯ認証が完了したことを表明する
ことを特徴とする請求項１～６のうちいずれか１つに記載の端末装置。

【請求項8】

ＦＩＤＯ認証とパスワード認証とが共存する認証サーバにおいて、パスワード認証用のインターフェースを改変することなくＦＩＤＯ認証機能を実現するため、請求項１～７のうちいずれか１つに記載の端末装置に認証要求を行うとともに、利用者のＩＤ及びパスワードを入力するためのパスワード画面を提供する送付部と、
前記端末装置から、利用者のＩＤ及びパスワードとともに、認証器で生成された署名の検証結果を受け取る取得部と、
前記署名の検証結果をもってＦＩＤＯ認証が完了したと判断し、前記利用者のＩＤ及びパスワードを検証する検証部と
を備え、
前記取得部は、前記端末装置において前記利用者のＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、前記利用者のＩＤ及びパスワードとともに、前記署名の検証結果を前記端末装置から受け付け、前記検証要求ボタンが押されなかった場合には、前記利用者のＩＤ及びパスワードのみ前記端末装置から受け付ける
ことを特徴とする認証サーバ。

【請求項9】

前記送付部は、前記端末装置にチャレンジを送付し、
前記取得部は、前記端末装置から、前記署名の検証結果とともに、前記認証器で署名が生成されたチャレンジをレスポンスとして受け取り、
前記検証部は、前記端末装置からレスポンスとして送付されたチャレンジを検証する
ことを特徴とする請求項８に記載の認証サーバ。

【請求項10】

前記送付部は、前記端末装置に第２チャレンジを送付し、
前記取得部は、ＦＩＤＯ認証を実施した前記端末装置から、前記端末装置で生成された前記第２チャレンジへの署名をレスポンスとして受け取り、
前記検証部は、前記端末装置からレスポンスとして送付された前記第２チャレンジへの署名を検証する
ことを特徴とする請求項８又は９に記載の認証サーバ。

【請求項11】

前記検証部は、ＦＩＤＯ認証機能とパスワード認証機能との両機能を併せ持つ
ことを特徴とする請求項８～１０のうちいずれか１つに記載の認証サーバ。

【請求項12】

端末装置が実行する認証方法であって、
認証器にチャレンジを送付する送付工程と、
前記認証器から署名付きチャレンジと公開鍵とを受け取る受付工程と、
前記公開鍵を用いて署名検証を行う検証工程と、
署名の検証結果を認証サーバに提供する提供工程と
を含み、
前記送付工程では、利用者のＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、前記認証器にチャレンジを送付し、
前記提供工程では、前記検証要求ボタンが押された場合には、前記利用者のＩＤ及びパスワードとともに、前記署名の検証結果を前記認証サーバに提供し、前記検証要求ボタンが押されなかった場合には、前記利用者のＩＤ及びパスワードのみ前記認証サーバに提供する
ことを特徴とする認証方法。

【請求項13】

端末装置が実行する認証方法であって、
認証器にチャレンジを送付する送付工程と、
前記認証器から署名付きチャレンジと公開鍵とを受け取る受付工程と、
前記公開鍵を用いて署名検証を行う検証工程と、
署名の検証結果を認証サーバに提供する提供工程と
を含み、
前記受付工程では、前記認証サーバから送付された第２チャレンジを受け取り、
前記送付工程では、前記第２チャレンジとは異なるチャレンジを前記認証器に送付し、
前記受付工程では、前記認証器から署名付きチャレンジと公開鍵とを受け取り、
前記検証工程では、前記公開鍵を用いて署名検証を行った結果、認証に成功した場合、前記第２チャレンジへの署名を生成し、
前記提供工程では、前記第２チャレンジへの署名をレスポンスとして前記認証サーバに返送する
ことを特徴とする認証方法。

【請求項14】

認証サーバが実行する認証方法であって、
ＦＩＤＯ認証とパスワード認証とが共存する認証サーバにおいて、パスワード認証用のインターフェースを改変することなくＦＩＤＯ認証機能を実現するため、請求項１２又は１３に記載の認証方法を実行する端末装置に認証要求を行うとともに、利用者のＩＤ及びパスワードを入力するためのパスワード画面を提供する送付工程と、
前記端末装置から、利用者のＩＤ及びパスワードとともに、認証器で生成された署名の検証結果を受け取る取得工程と、
前記署名の検証結果をもってＦＩＤＯ認証が完了したと判断し、前記利用者のＩＤ及びパスワードを検証する検証工程と
を含み、
前記取得工程では、前記端末装置において前記利用者のＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、前記利用者のＩＤ及びパスワードとともに、前記署名の検証結果を前記端末装置から受け付け、前記検証要求ボタンが押されなかった場合には、前記利用者のＩＤ及びパスワードのみ前記端末装置から受け付ける
ことを特徴とする認証方法。

【請求項15】

認証器にチャレンジを送付する送付手順と、
前記認証器から署名付きチャレンジと公開鍵とを受け取る受付手順と、
前記公開鍵を用いて署名検証を行う検証手順と、
署名の検証結果を認証サーバに提供する提供手順と
を端末装置として機能するコンピュータに実行させ、
前記送付手順では、利用者のＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、前記認証器にチャレンジを送付し、
前記提供手順では、前記検証要求ボタンが押された場合には、前記利用者のＩＤ及びパスワードとともに、前記署名の検証結果を前記認証サーバに提供し、前記検証要求ボタンが押されなかった場合には、前記利用者のＩＤ及びパスワードのみ前記認証サーバに提供する
ことを特徴とする認証プログラム。

【請求項16】

認証器にチャレンジを送付する送付手順と、
前記認証器から署名付きチャレンジと公開鍵とを受け取る受付手順と、
前記公開鍵を用いて署名検証を行う検証手順と、
署名の検証結果を認証サーバに提供する提供手順と
を端末装置として機能するコンピュータに実行させ、
前記受付手順では、前記認証サーバから送付された第２チャレンジを受け取り、
前記送付手順では、前記第２チャレンジとは異なるチャレンジを前記認証器に送付し、
前記受付手順では、前記認証器から署名付きチャレンジと公開鍵とを受け取り、
前記検証手順では、前記公開鍵を用いて署名検証を行った結果、認証に成功した場合、前記第２チャレンジへの署名を生成し、
前記提供手順では、前記第２チャレンジへの署名をレスポンスとして前記認証サーバに返送する
ことを特徴とする認証プログラム。

【請求項17】

ＦＩＤＯ認証とパスワード認証とが共存する認証サーバにおいて、パスワード認証用のインターフェースを改変することなくＦＩＤＯ認証機能を実現するため、請求項１５又は１６に記載の認証プログラムを実行する端末装置に認証要求を行うとともに、利用者のＩＤ及びパスワードを入力するためのパスワード画面を提供する送付手順と、
前記端末装置から、利用者のＩＤ及びパスワードとともに、認証器で生成された署名の検証結果を受け取る取得手順と、
前記署名の検証結果をもってＦＩＤＯ認証が完了したと判断し、前記利用者のＩＤ及びパスワードを検証する検証手順と
を認証サーバとして機能するコンピュータに実行させ、
前記取得手順では、前記端末装置において前記利用者のＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、前記利用者のＩＤ及びパスワードとともに、前記署名の検証結果を前記端末装置から受け付け、前記検証要求ボタンが押されなかった場合には、前記利用者のＩＤ及びパスワードのみ前記端末装置から受け付ける
ことを特徴とする認証プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、端末装置、認証サーバ、認証方法及び認証プログラムに関する。

【背景技術】

【0002】

ＦＩＤＯ（Fast Identity Online）に関する技術であって、認証器を用いる技術が開示されている（特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０２０－１４１３３１号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、上記の従来技術では、既存のパスワード認証用のインターフェースを改変することなく、外部のＷｅｂサイトを利用するためのＦＩＤＯ認証とパスワード認証とが共存する認証方式については考慮されていない。

【0005】

本願は、上記に鑑みてなされたものであって、外部サーバにアクセスするためのＦＩＤＯ認証とパスワード認証とが共存する認証方式を実現することを目的とする。

【課題を解決するための手段】

【0006】

本願に係る端末装置は、認証器にチャレンジを送付する送付部と、前記認証器から署名付きチャレンジと公開鍵とを受け取る受付部と、前記公開鍵を用いて署名検証を行う検証部と、前記署名の検証結果を認証サーバに提供する提供部とを備え、前記送付部は、利用者のＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、前記認証器にチャレンジを送付し、前記提供部は、前記検証要求ボタンが押された場合には、前記利用者のＩＤ及びパスワードとともに、前記署名の検証結果を前記認証サーバに提供し、前記検証要求ボタンが押されなかった場合には、前記利用者のＩＤ及びパスワードのみ前記認証サーバに提供することを特徴とする。

【発明の効果】

【0007】

実施形態の一態様によれば、外部サーバにアクセスするためのＦＩＤＯ認証とパスワード認証とが共存する認証方式を実現することができる。

【図面の簡単な説明】

【0008】

【図1】図１は、実施形態に係る認証方法の概要及び実施例１を示す説明図である。

【図2】図２は、実施形態に係る認証方法の実施例２を示す説明図である。

【図3】図３は、実施形態に係る認証方法の実施例３を示す説明図である。

【図4】図４は、実施形態に係る認証システムの構成例を示す図である。

【図5】図５は、実施形態に係る端末装置の構成例を示す図である。

【図6】図６は、実施形態に係る認証サーバの構成例を示す図である。

【図7】図７は、利用者情報データベースの一例を示す図である。

【図8】図８は、履歴情報データベースの一例を示す図である。

【図9】図９は、認証情報データベースの一例を示す図である。

【図10】図１０は、実施形態に係る処理手順を示すフローチャートである。

【図11】図１１は、ハードウェア構成の一例を示す図である。

【発明を実施するための形態】

【0009】

以下に、本願に係る端末装置、認証サーバ、認証方法及び認証プログラムを実施するための形態（以下、「実施形態」と記載する）について図面を参照しつつ詳細に説明する。なお、この実施形態により本願に係る端末装置、認証サーバ、認証方法及び認証プログラムが限定されるものではない。また、以下の実施形態において同一の部位には同一の符号を付し、重複する説明は省略される。

【0010】

〔１．認証方法の概要〕
まず、図１を参照し、実施形態に係る認証方法の概要について説明する。図１は、実施形態に係る認証方法の概要及び実施例１を示す説明図である。なお、図１では、外部サーバにアクセスするためのＦＩＤＯ（Fast Identity Online）認証とパスワード認証とが共存する認証サーバにおいて、パスワード認証用のインターフェースを改変することなくＦＩＤＯ認証機能を提供する場合を例に挙げて説明する。

【0011】

図１に示すように、認証システム１は、端末装置１０とＦＩＤＯ認証器５０と認証サーバ１００とを含む。端末装置１０と認証サーバ１００とは、それぞれネットワークＮ（図４参照）を介して有線又は無線で互いに通信可能に接続される。本実施形態では、端末装置１０は、ＦＩＤＯ認証器５０と連携する。なお、図１では、ＦＩＤＯ認証器５０が端末装置１０と物理的に異なるものとして描かれているが、実際にはＦＩＤＯ認証器５０が端末装置１０に組み込まれていてもよい。

【0012】

端末装置１０は、利用者Ｕ（ユーザ）により使用されるクライアントデバイスである。例えば、端末装置１０は、スマートフォンやタブレット等のスマートデバイスであり、４Ｇ（Generation）やＬＴＥ（Long Term Evolution）等の無線通信網を介して任意のサーバ装置と通信を行うことができる携帯端末装置である。また、端末装置１０は、液晶ディスプレイ等の画面であって、タッチパネルの機能を有する画面を有し、利用者Ｕから指やスタイラス等によりタップ操作、スライド操作、スクロール操作等、コンテンツ等の表示データに対する各種の操作を受付ける。なお、画面のうち、コンテンツが表示されている領域上で行われた操作を、コンテンツに対する操作としてもよい。また、端末装置１０は、スマートデバイスのみならず、デスクトップＰＣ（Personal Computer）やノートＰＣ等の情報処理装置であってもよい。

【0013】

本実施形態に係る端末装置１０は、ＦＩＤＯ対応のパスワードマネージャー（FIDO-enabled Password Manager）が実装され、認証サーバ１００の代わりに、ＦＩＤＯ認証サーバとして機能する。ＦＩＤＯ認証では、ユーザの本人性が、スマートフォン等のクライアントデバイスに内蔵または外付けされた認証器（Authenticator）によって検証される。本実施形態では、利用者Ｕの本人性が、利用者Ｕの端末装置１０に内蔵または外付けされた認証器によって検証される。

【0014】

既存のパスワードマネージャーの中には、パスワードマネージャーの利用を開始するための認証手段として、画面ロックを使ったＦＩＤＯ認証を適用しているものがある。しかし、これは端末装置におけるローカルでの認証（画面ロック解除）であって、他のＷｅｂサイトを利用するためのＦＩＤＯ認証を行うものではない。本実施形態に係るＦＩＤＯ対応のパスワードマネージャーは、外部サーバにアクセスするためのＦＩＤＯ認証とパスワード認証とが共存する認証方式を実現する。なお、ＦＩＤＯは一例に過ぎない。実際には、ＦＩＤＯに限らず、ローカルでユーザ検証した検証結果の情報をリモートのサーバに通知し、その検証結果の情報を当該サーバで検証することによってユーザを認証するタイプの認証方式であればよい。

【0015】

ＦＩＤＯ認証器５０は、利用者Ｕの端末装置１０に内蔵または外付けされた認証器であり、利用者Ｕの本人性を検証する。例えば、ＦＩＤＯ認証器５０は、スマートフォンの生体認証機能であってもよいし、ＵＳＢ（Universal Serial Bus）キー等の外部認証器であってもよい。また、ＦＩＤＯ認証器５０は、アプリ（アプリケーション）あるいはブラウザ等のソフトウェアや特定ハードウェア領域を含む形式で、利用者Ｕの端末装置１０の内部に実装されていてもよい。すなわち、ＦＩＤＯ認証器５０は、利用者Ｕの端末装置１０であってもよい。また、ＦＩＤＯ認証器５０は、有線通信又は近距離無線通信により利用者Ｕの端末装置１０と通信可能な端末装置１０と物理的に異なる認証器であってもよい。

【0016】

認証サーバ１００は、ＦＩＤＯ認証機能とパスワード認証機能の両機能を併せ持つ認証サーバとして機能する情報処理装置であり、サーバ装置やクラウドシステム等により実現される。すなわち、認証サーバ１００は、ＦＩＤＯ認証機能とパスワード認証機能の両機能を兼ね備える。例えば、多岐にわたる大規模なサービスを提供する企業等の認証サーバは、既にＦＩＤＯ認証機能とパスワード認証機能の両機能に対応していることがある。

【0017】

例えば、認証サーバ１００は、端末装置１０の既存のパスワードのＵＩ画面を通じてＦＩＤＯ認証を発動し、端末装置１０から認証結果の情報を受信する。これにより、認証サーバ１００は、端末装置１０の既存のパスワード認証等のインターフェースを改変することなく、端末装置１０にＦＩＤＯ認証機能を導入する。

【0018】

本実施形態では、認証サーバ１００が既にＦＩＤＯ認証機能とパスワード認証機能の両機能を併せ持つ場合において、端末装置１０に新たにＦＩＤＯ対応のパスワードマネージャーを導入する際に、認証サーバ１００と端末装置１０との間でＦＩＤＯ認証の整合性を取りつつ、既存のパスワードによるインターフェースを改変することのないＦＩＤＯ認証機能を提供する。

【0019】

また、認証サーバ１００は、各利用者Ｕの端末装置１０と連携し、各利用者Ｕの端末装置１０に対して、各種アプリ等に対するＡＰＩ（Application Programming Interface）サービス等と、各種データを提供してもよい。このとき、認証サーバ１００は、各利用者Ｕの端末装置１０と連携し、端末装置１０にＦＩＤＯ対応のパスワードマネージャーとしての機能を提供してもよい。

【0020】

また、認証サーバ１００は、各利用者Ｕの端末装置１０に対して、オンラインで何らかのＷｅｂサービスを提供する情報処理装置であってもよい。例えば、認証サーバ１００は、Ｗｅｂサービスとして、インターネット接続、検索サービス、ＳＮＳ（Social Networking Service）、電子商取引、電子決済、オンラインゲーム、オンラインバンキング、オンライントレーディング、宿泊・チケット予約、動画・音楽配信等のサービスを提供してもよい。実際には、認証サーバ１００は、上記のようなＷｅｂサービスを提供する各種サーバと連携し、Ｗｅｂサービスを仲介してもよいし、Ｗｅｂサービスの処理を担当してもよい。

【0021】

また、認証サーバ１００は、利用者Ｕに関する利用者情報を取得可能である。例えば、認証サーバ１００は、利用者Ｕの性別、年代、居住地域といった利用者Ｕの属性に関する情報を取得する。そして、認証サーバ１００は、利用者Ｕを示す識別情報（利用者ＩＤ等）とともに利用者Ｕの属性に関する情報を記憶して管理する。

【0022】

また、認証サーバ１００は、利用者Ｕの端末装置１０から、あるいは利用者ＩＤ等に基づいて各種サーバ等から、利用者Ｕの行動を示す各種の履歴情報（ログデータ）を取得する。例えば、認証サーバ１００は、利用者Ｕの位置や日時の履歴である位置履歴を端末装置１０から取得する。また、認証サーバ１００は、利用者Ｕが入力した検索クエリの履歴である検索履歴を検索サーバ（検索エンジン）から取得する。また、認証サーバ１００は、利用者Ｕが閲覧したコンテンツの履歴である閲覧履歴をコンテンツサーバから取得する。また、認証サーバ１００は、利用者Ｕの商品購入や決済処理の履歴である購入履歴（決済履歴）を電子商取引サーバや決済処理サーバから取得する。また、認証サーバ１００は、利用者Ｕのマーケットプレイスへの出品の履歴である出品履歴や販売履歴を電子商取引サーバや決済サーバから取得してもよい。また、認証サーバ１００は、利用者Ｕの投稿の履歴である投稿履歴を口コミの投稿サービスを提供する投稿サーバやＳＮＳサーバから取得する。

【0023】

〔１－１．実施例１〕
ここで、図１を参照して、実施形態に係る認証方法の実施例１について説明する。実施例１は、元のパスワードインターフェースの場合であり、認証サーバ１００から端末装置１０へはチャレンジを送付しない。認証サーバ１００は端末装置１０を信頼しているものとする。また、ＦＩＤＯ認証器５０は既に登録されているものとする。また、秘密鍵（Private Key）と公開鍵（Public Key）との鍵ペアが端末装置１０とＦＩＤＯ認証器５０とにそれぞれあらかじめ登録されていてもよい。

【0024】

例えば、図１に示すように、利用者Ｕの端末装置１０は、事前に、認証サーバ１００にパスワードを設定する（ステップＳ１）。このとき、端末装置１０は、パスワード送付機能３４Ａにより、パスワードを認証サーバ１００に送付するとともに、パスワード管理機能３４Ｂにより、利用者ＵのＩＤ（Identifier）とパスワードを紐付けて端末装置１０の内部のメモリ領域４０Ａに登録する。メモリ領域４０Ａは、セキュア領域であってもよい。セキュア領域は、セキュリティが確保されたメモリ領域である。端末装置１０は、利用者ＵのＩＤとパスワードとの組を、認証サーバごとに登録する。また、認証サーバ１００は、パスワード管理機能１３２Ａにより、利用者ＵのＩＤとパスワードを紐付けて認証サーバ１００の内部の認証情報データベース１２３に登録する。なお、利用者ＵのＩＤは、利用者Ｕの電話番号やメールアドレス等であってもよいし、認証サーバ１００が発行する任意のアカウント（ＩＤ番号等）であってもよい。また、端末装置１０は、パスワードとして、一般的な利用者が覚えられないような文字数（例えば、１６文字や３２文字、又はそれ以上の文字数）のパスワードを認証サーバ１００に設定すると好ましい。

【0025】

続いて、認証サーバ１００は、利用者Ｕの端末装置１０に認証要求を行うとともに、サーバ情報を送付する（ステップＳ２）。このとき、認証サーバ１００は、端末装置１０にＩＤ及びパスワードの認証用のＵＩ（ユーザインターフェース）を提供する。なお、認証サーバ１００は、アプリ等の形式で、予め端末装置１０にＩＤ及びパスワードの認証用のＵＩを提供していてもよい。この場合、認証サーバ１００は、端末装置１０にＩＤ及びパスワードの認証用のＵＩの表示を要求する。また、認証サーバ１００は、端末装置１００のブラウザからのアクセスに応じて返信するJavaScript（登録商標）プログラムによって当該ブラウザ上に自動生成することによってＩＤ及びパスワードの認証用のＵＩを提供してもよい。サーバ情報は、認証要求をしている認証サーバ１００に関する情報である。なお、サーバ情報は、認証要求に含まれていてもよい。例えば、ＩＤ及びパスワードの認証用のＵＩの情報に、サーバ情報が含まれていてもよい。

【0026】

続いて、利用者Ｕの端末装置１０は、利用者ＵのＩＤ及びパスワードを入力するためのパスワード画面を表示する（ステップＳ３）。このとき、端末装置１０は、認証サーバ１００から提供されたＩＤ及びパスワードの認証用のＵＩを表示する。

【0027】

図示しないが、利用者Ｕの端末装置１０は、パスワード画面とともに、端末側でのＦＩＤＯ認証を実行するためのＦＩＤＯボタンを表示する。利用者Ｕは、端末側でのＦＩＤＯ認証を希望する場合には、このＦＩＤＯボタンを押す。例えば、端末装置１０は、ブラウザ拡張機能（browser extension）で、利用者ＵによりＦＩＤＯボタンが押されたか判定する。端末装置１０は、利用者ＵによりＦＩＤＯボタンが押されない場合、あるいはＦＩＤＯ対応のパスワードマネージャーを実装していない場合には、普通に利用者ＵからＩＤ及びパスワードの入力を受け付けて、パスワード送付機能３４Ａにより、認証サーバ１００に利用者ＵのＩＤ及びパスワードを送付する。そして、認証サーバ１００は、従来通りの認証を実施する。反対に、端末装置１０は、利用者ＵによりＦＩＤＯボタンが押された場合には、以下に示す処理を行う。

【0028】

続いて、利用者Ｕの端末装置１０は、パスワード送付機能３４Ａにより、ＦＩＤＯ認証器５０にチャレンジ及びサーバ情報を送付する（ステップＳ４）。実施例１では、端末装置１０は、ＦＩＤＯ認証器５０に送付されるチャレンジを生成する。チャレンジは、一度だけ有効なランダムな文字列であり、乱数を元に決めた毎回異なるデータ列である。

【0029】

続いて、ＦＩＤＯ認証器５０は、利用者Ｕから取得した生体情報に基づいて、ユーザ検証を行う（ステップＳ５）。すなわち、ＦＩＤＯ認証器５０は、ＦＩＤＯの規定に従い、利用者Ｕの本人性を検証する。例えば、ＦＩＤＯ認証器５０は、利用者Ｕにより提示された生体情報と、予めＦＩＤＯ認証器５０の内部のセキュア領域５０Ａに登録されている生体情報とを照合し、照合の結果、合致しているか判定することで、利用者Ｕの本人性を検証する。このとき、ＦＩＤＯ認証器５０は、照合の結果、合致していれば、検証の対象者が利用者本人であると判定する。反対に、ＦＩＤＯ認証器５０は、照合の結果、合致していなければ、検証の対象者が利用者本人ではないと判定する。

【0030】

なお、生体情報は、指紋、静脈、顔、虹彩及び声紋等のいずれか又はこれらの組合せ等であってもよい。本実施形態では、生体情報の一例として、指紋データを使用する。なお、本実施形態では、ＦＩＤＯ認証器５０は、生体情報に基づく生体認証により本人性を確認しているが、実際には、本人性を確認するための手段は生体認証に限定されるものではない。例えば、ＦＩＤＯ認証器５０は、ワンタイムパスワードを生成するトークンを用いた認証により本人性を確認してもよい。

【0031】

続いて、ＦＩＤＯ認証器５０は、利用者Ｕの本人性を検証できた場合、秘密鍵の登録又は抽出を行う（ステップＳ６）。なお、秘密鍵（Private Key）と公開鍵（Public Key）との鍵ペアがＦＩＤＯ認証器５０と端末装置１０とにあらかじめ登録されている場合には、秘密鍵の登録を行う必要はない。

【0032】

例えば、ＦＩＤＯ認証器５０は、秘密鍵と公開鍵との鍵ペアがＦＩＤＯ認証器５０と端末装置１０とにあらかじめ登録されていない場合、初回に、サーバ情報に基づいて認証サーバごとに秘密鍵と公開鍵との鍵ペアを生成し、サーバ情報に紐づけて秘密鍵を登録する。ここでは、ＦＩＤＯ認証器５０は、認証サーバ１００に対応する鍵ペアを生成する。秘密鍵は、サーバ情報に紐づけられてＦＩＤＯ認証器５０の内部のセキュア領域５０Ａに記憶される。このとき、ＦＩＤＯ認証器５０は、秘密鍵と生体情報とを紐づけてＦＩＤＯ認証器５０の内部のセキュア領域５０Ａに登録してもよい。

【0033】

また、ＦＩＤＯ認証器５０は、鍵ペアが登録済み（例えば２回目以降）である場合、登録済みの秘密鍵を抽出（検出）する。本実施形態では、ＦＩＤＯ認証器５０は、利用者Ｕの本人性を検証できた場合、サーバ情報に基づいてＦＩＤＯ認証器５０の内部のセキュア領域５０Ａに登録されている秘密鍵を検索し、アクセスする。なお、ＦＩＤＯ認証器５０は、秘密鍵を抽出できなかった場合（鍵ペアが登録されていなかった場合）には、上記の手順で、鍵ペアの生成・登録を実施してもよい。

【0034】

続いて、ＦＩＤＯ認証器５０は、利用者Ｕの本人性を検証できた場合、チャレンジに対して上述の秘密鍵で署名（電子署名）を生成する（ステップＳ７）。例えば、ＦＩＤＯ認証器５０は、上述の秘密鍵を使用してチャレンジやサーバ情報を含む情報に署名する。また、ＦＩＤＯ認証器５０は、登録の場合には、サーバ情報および署名を生成した認証器に関する認証器情報や認証器の証明情報（アテステーション）を、あらかじめ保管されているアテステーション用秘密鍵で署名する。

【0035】

続いて、ＦＩＤＯ認証器５０は、利用者Ｕの端末装置１０に署名を送付する（ステップＳ８）。なお、ＦＩＤＯ認証器５０は、秘密鍵と公開鍵との鍵ペアがＦＩＤＯ認証器５０と端末装置１０とにあらかじめ登録されていない場合、初回のみ、公開鍵を送付する。このとき、ＦＩＤＯ認証器５０は、利用者Ｕの端末装置１０に、公開鍵とともに、署名付きチャレンジをレスポンスとして返送する。

【0036】

続いて、利用者Ｕの端末装置１０は、ＦＩＤＯサーバ機能３４Ｃにより、署名検証（チャレンジの検証を含む）を行うとともに、パスワード管理機能３４Ｂにより、メモリ領域４０Ａから利用者ＵのＩＤ及びパスワードを抽出する（ステップＳ９）。また、端末装置１０は、初回（公開鍵の未登録時）、すなわちＦＩＤＯ認証器５０から公開鍵を受け取った場合には、パスワード管理機能３４Ｂにより、端末装置１０の内部のメモリ領域４０Ａに公開鍵を登録する。そして、端末装置１０は、２回目以降（公開鍵の登録後）には、メモリ領域４０Ａに登録されている公開鍵を抽出する。このとき、端末装置１０は、ＦＩＤＯサーバ機能３４Ｃにより、秘密鍵に対応した公開鍵を用いて署名検証を行い、適切な署名である場合のみ認証を成功とする。例えば、端末装置１０は、公開鍵を用いて適正な署名であることを検証できれば、その公開鍵とペアの秘密鍵を確かにＦＩＤＯ認証器５０が所持しているということを暗号学的に確かめられるので、ＦＩＤＯ認証器５０からのレスポンスを信頼できると判断する。また、端末装置１０は、署名検証の結果、ＦＩＤＯ認証器５０からのレスポンスを信頼できると判断した場合（適正な署名であることを検証した場合）、パスワード管理機能３４Ｂにより、端末装置１０の内部のメモリ領域４０Ａから利用者ＵのＩＤ及びパスワードを抽出して（読み出して）、パスワード画面の入力欄に自動入力する。

【0037】

続いて、利用者Ｕの端末装置１０は、パスワード送付機能３４Ａにより、ＩＤ及びパスワードと、署名の検証結果とを認証サーバ１００に送付する（ステップＳ１０）。このとき、端末装置１０は、パスワードと署名の検証結果との送付をもって、認証サーバ１００にＦＩＤＯ認証が完了したことを表明する。認証サーバ１００は、端末装置１０から受信した情報の内容に応じて、端末側でＦＩＤＯ認証が実施されているかどうかを判断する。

【0038】

続いて、認証サーバ１００は、パスワード管理機能１３２Ａにより、利用者Ｕの端末装置１０から送付されたＩＤ及びパスワードを検証する（ステップＳ１１）。すなわち、認証サーバ１００は、利用者ＵのＩＤ及びパスワードを使用して、パスワード認証を行う。

【0039】

〔１－２．実施例２〕
次に、図２を参照して、実施形態に係る認証方法の実施例２について説明する。図２は、実施形態に係る認証方法の実施例２を示す説明図である。実施例２は、通常のＦＩＤＯ認証結果が返る場合であり、認証サーバ１００から端末装置１０へチャレンジを送付する。なお、実施例２のうち、以下に示すステップＳ１、ステップＳ３～Ｓ８については、基本的に実施例１と同様である。

【0040】

例えば、図２に示すように、利用者Ｕの端末装置１０は、事前に、認証サーバ１００にパスワードを設定する（ステップＳ１）。このとき、端末装置１０は、パスワード送付機能３４Ａにより、パスワードを認証サーバ１００に送付するとともに、パスワード管理機能３４Ｂにより、利用者ＵのＩＤとパスワードを紐付けて端末装置１０の内部のメモリ領域４０Ａに登録する。また、認証サーバ１００は、パスワード管理機能１３２Ａにより、利用者ＵのＩＤとパスワードを紐付けて認証サーバ１００の内部の認証情報データベース１２３に登録する。

【0041】

続いて、認証サーバ１００は、利用者Ｕの端末装置１０に認証要求を行うとともに、チャレンジ及びサーバ情報を送付する（ステップＳ２Ａ）。このとき、認証サーバ１００は、チャレンジ管理機能１３２Ｂによりチャレンジを生成してサーバ情報とともに端末装置１０に送付する。

【0042】

続いて、利用者Ｕの端末装置１０は、パスワード画面を表示する（ステップＳ３）。続いて、利用者Ｕの端末装置１０は、パスワード送付機能３４Ａにより、ＦＩＤＯ認証器５０にチャレンジ及びサーバ情報を送付する（ステップＳ４）。実施例２では、端末装置１０は、認証サーバ１００から送付されたチャレンジ及びサーバ情報を、ＦＩＤＯ認証器５０に転送する。

【0043】

続いて、ＦＩＤＯ認証器５０は、利用者Ｕから取得した生体情報に基づいて、ユーザ検証を行う（ステップＳ５）。続いて、ＦＩＤＯ認証器５０は、利用者Ｕの本人性を検証できた場合、秘密鍵の登録又は抽出を行う（ステップＳ６）。例えば、ＦＩＤＯ認証器５０は、初回（秘密鍵の未登録時）には、サーバ情報に基づいて認証サーバごとに秘密鍵と公開鍵との鍵ペアを生成し、サーバ情報に紐づけて秘密鍵を登録する。そして、ＦＩＤＯ認証器５０は、２回目以降（秘密鍵の登録後）には、サーバ情報に基づいて、登録されている秘密鍵を検索し、該当する秘密鍵を抽出する。続いて、ＦＩＤＯ認証器５０は、利用者Ｕの本人性を検証できた場合、チャレンジに対して当該秘密鍵で署名を生成する（ステップＳ７）。続いて、ＦＩＤＯ認証器５０は、利用者Ｕの端末装置１０に署名を含むレスポンスを送付する（ステップＳ８）。このとき、ＦＩＤＯ認証器５０は、利用者Ｕの端末装置１０に、署名付きチャレンジをレスポンスとして返送する。なお、ＦＩＤＯ認証器５０は、初回（公開鍵の未登録時）には、公開鍵も送付する。

【0044】

続いて、利用者Ｕの端末装置１０は、ＦＩＤＯサーバ機能３４Ｃにより、署名検証を行うとともに、パスワード管理機能３４Ｂにより、メモリ領域４０Ａから利用者ＵのＩＤ及びパスワードを抽出する（ステップＳ９Ａ）。また、端末装置１０は、初回（公開鍵の未登録時）には、パスワード管理機能３４Ｂにより、端末装置１０の内部のメモリ領域４０Ａに公開鍵を登録し、２回目以降（公開鍵の登録後）には、メモリ領域４０Ａに登録されている公開鍵を抽出する。このとき、端末装置１０は、ＦＩＤＯサーバ機能３４Ｃにより、秘密鍵に対応した公開鍵を用いて署名検証を行い、適切な署名である場合のみ認証を成功とする。

【0045】

続いて、利用者Ｕの端末装置１０は、パスワード送付機能３４Ａにより、ＩＤ及びパスワードと、署名の検証結果（チャレンジへの署名を含む）とを認証サーバ１００に送付する（ステップＳ１０Ａ）。このとき、認証サーバ１００は、端末装置１０から署名の検証結果（チャレンジへの署名を含む）を受信することで、端末側でＦＩＤＯ認証が実施されていると判断する。

【0046】

続いて、認証サーバ１００は、チャレンジ管理機能１３２Ｂにより、利用者Ｕの端末装置１０から送付されたチャレンジを検証する（ステップＳ１１）。例えば、認証サーバ１００は、チャレンジ管理機能１３２Ｂにより生成して端末装置１０に送付したチャレンジと、端末装置１０から送付されたチャレンジとを照合し、合致しているか検証する。

【0047】

〔１－３．実施例３〕
次に、図３を参照して、実施形態に係る認証方法の実施例３について説明する。図３は、実施形態に係る認証方法の実施例３を示す説明図である。実施例３は、クライアントから認証器へ送付するチャレンジとは別に、クライアントがサーバからの第２チャレンジに署名する場合であり、認証サーバ１００から端末装置１０へ第２チャレンジを送付する。すなわち、実施例３では、チャレンジが２種類存在する。なお、実施例３のうち、以下に示すステップＳ１、ステップＳ３～Ｓ８については、基本的に実施例１と同様である。

【0048】

例えば、図３に示すように、利用者Ｕの端末装置１０は、事前に、認証サーバ１００にパスワードを設定する（ステップＳ１）。このとき、端末装置１０は、パスワード送付機能３４Ａにより、パスワードを認証サーバ１００に送付するとともに、パスワード管理機能３４Ｂにより、利用者ＵのＩＤとパスワードを紐付けて端末装置１０の内部のメモリ領域４０Ａに登録する。また、認証サーバ１００は、パスワード管理機能１３２Ａにより、利用者ＵのＩＤとパスワードを紐付けて認証サーバ１００の内部の認証情報データベース１２３に登録する。

【0049】

続いて、認証サーバ１００は、利用者Ｕの端末装置１０に認証要求を行うとともに、第２チャレンジ及びサーバ情報を送付する（ステップＳ２Ｂ）。このとき、認証サーバ１００は、端末装置１０にＩＤ及びパスワードの認証用のＵＩを提供する。

【0050】

続いて、利用者Ｕの端末装置１０は、パスワード画面を表示する（ステップＳ３）。続いて、利用者Ｕの端末装置１０は、パスワード送付機能３４Ａにより、ＦＩＤＯ認証器５０にチャレンジ及びサーバ情報を送付する（ステップＳ４）。実施例３では、端末装置１０は、ＦＩＤＯ認証器５０に送付されるチャレンジを生成する。このＦＩＤＯ認証器５０に送付されるチャレンジと、認証サーバ１００から送付された第２チャレンジとは、互いに異なるデータであり、同一ではない。なお、実際には、チャレンジと第２チャレンジとを同一のデータとすることは可能である。この場合、同一のデータをチャレンジ又は第２チャレンジとして使い分けることになる。

【0051】

続いて、ＦＩＤＯ認証器５０は、利用者Ｕから取得した生体情報に基づいて、ユーザ検証を行う（ステップＳ５）。続いて、ＦＩＤＯ認証器５０は、利用者Ｕの本人性を検証できた場合、秘密鍵の登録又は抽出を行う（ステップＳ６）。例えば、初回（秘密鍵の未登録時）は、サーバ情報に基づいて認証サーバごとに秘密鍵と公開鍵との鍵ペアを生成し、サーバ情報に紐づけて秘密鍵を登録する。２回目以降（秘密鍵の登録後）は、サーバ情報に基づいて、登録されている秘密鍵を検索し、該当する秘密鍵を抽出する。続いて、ＦＩＤＯ認証器５０は、利用者Ｕの本人性を検証できた場合、チャレンジに対して当該秘密鍵で署名を生成する（ステップＳ７）。続いて、ＦＩＤＯ認証器５０は、利用者Ｕの端末装置１０に署名を含むレスポンスを送付する（ステップＳ８）。このとき、ＦＩＤＯ認証器５０は、利用者Ｕの端末装置１０に、署名付きチャレンジをレスポンスとして返送する。なお、ＦＩＤＯ認証器５０は、初回（公開鍵の未登録時）には、公開鍵も送付する。

【0052】

続いて、利用者Ｕの端末装置１０は、ＦＩＤＯサーバ機能３４Ｃにより、署名検証を行うとともに、パスワード管理機能３４Ｂにより、メモリ領域４０Ａから利用者ＵのＩＤを抽出した上で、第２チャレンジに署名する（ステップＳ９Ｂ）。また、端末装置１０は、初回（公開鍵の未登録時）には、パスワード管理機能３４Ｂにより、端末装置１０の内部のメモリ領域４０Ａに公開鍵を登録し、２回目以降（公開鍵の登録後）には、メモリ領域４０Ａに登録されている公開鍵を抽出する。このとき、端末装置１０は、ＦＩＤＯサーバ機能３４Ｃにより、秘密鍵に対応した公開鍵を用いて署名検証を行い、適切な署名である場合のみ認証を成功とする。そして、端末装置１０は、認証に成功した場合、第２チャレンジに対して秘密鍵で署名を生成する。秘密鍵は、端末装置１０の内部のセキュア領域に記憶される。なお、端末装置１０は、第２チャレンジへの署名に用いられる秘密鍵と公開鍵との鍵ペアが端末装置１０と認証サーバ１００とにあらかじめ登録されていない場合、初回のみ、秘密鍵と公開鍵との鍵ペアを生成し、端末装置１０の内部のセキュア領域に秘密鍵を記憶する。

【0053】

続いて、利用者Ｕの端末装置１０は、パスワード送付機能３４Ａにより、ＩＤ及びパスワードと、第２チャレンジへの署名（署名付き第２チャレンジ）とを認証サーバ１００に送付する（ステップＳ１０Ｂ）。なお、端末装置１０は、第２チャレンジへの署名に用いられる秘密鍵と公開鍵との鍵ペアが端末装置１０と認証サーバ１００とにあらかじめ登録されていない場合、初回のみ、端末装置１０は、第２チャレンジへの署名とともに、当該署名に使用した秘密鍵に対応する公開鍵も認証サーバ１００に送付する。すなわち、利用者Ｕの端末装置１０は、認証サーバ１００に、署名付き第２チャレンジをレスポンスとして返送する。このとき、利用者Ｕの端末装置１０は、パスワード送付機能３４Ａにより、ＩＤ及びパスワードと、第２チャレンジへの署名とともに、ＦＩＤＯ認証器５０で生成された署名（チャレンジへの署名）の検証結果を認証サーバ１００に送付してもよい。あるいは、端末装置１０は、第２チャレンジへの署名の送付をもって、認証サーバ１００にＦＩＤＯ認証が完了したことを表明してもよい。すなわち、第２チャレンジへの署名の送付をもって、ＦＩＤＯ認証器５０で生成された署名（チャレンジへの署名）の検証結果の送付としてもよい。

【0054】

続いて、認証サーバ１００は、パスワード管理機能１３２Ａにより、利用者Ｕの端末装置１０から送付されたＩＤ及びパスワードを検証するとともに、第２チャレンジへの署名検証を行う（ステップＳ１１）。すなわち、認証サーバ１００は、利用者ＵのＩＤ及びパスワードを使用して、パスワード認証を行う。また、認証サーバ１００は、秘密鍵に対応した公開鍵を用いて第２チャレンジへの署名検証を行い、適切な署名である場合のみ認証を成功とする。さらに、認証サーバ１００は、チャレンジ管理機能１３２Ｂにより、利用者Ｕの端末装置１０から送付された第２チャレンジを検証する。

【0055】

なお、上記の実施例１、２及び３は、選択的に実施されてもよいし、適宜組み合わせて実施されてもよい。例えば、認証サーバ１００は、信頼している端末装置１０に対しては実施例１又は２の認証方法を適用し、まだ信頼していない端末装置１０に対しては実施例３の認証方法を適用するようにしてもよい。この場合、認証サーバ１００は、１回目（初回）の認証時には実施例３の認証方法を適用し、２回目以降の認証時には実施例１又は２の認証方法を適用してもよい。あるいは、認証サーバ１００は、実施例１、２及び３の認証方法を併用してもよい。すなわち、実施例１、２及び３の認証方法を同時に実施してもよい。

【0056】

〔１－４．本実施形態の特徴〕
本願に係る端末装置１０は、ＦＩＤＯ認証器５０にチャレンジを送付し、ＦＩＤＯ認証器５０から署名付きチャレンジと公開鍵とを受け取ると、公開鍵を用いて署名検証を行い、署名の検証結果を認証サーバ１００に提供する。

【0057】

例えば、端末装置１０は、認証サーバ１００から利用者ＵのＩＤ及びパスワードの認証要求を受け付けると、ＦＩＤＯ認証器５０にチャレンジを送付し、ＦＩＤＯ認証器５０から署名付きチャレンジと公開鍵とを受け取ると、公開鍵を用いて署名検証を行い、利用者ＵのＩＤ及びパスワードとともに、署名の検証結果を認証サーバ１００に提供する。

【0058】

また、端末装置１０は、利用者ＵのＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、ＦＩＤＯ認証器５０にチャレンジを送付する。そして、端末装置１０は、検証要求ボタンが押された場合には、利用者ＵのＩＤ及びパスワードとともに、署名の検証結果を認証サーバ１００に提供する。反対に、検証要求ボタンが押されなかった場合には、利用者ＵのＩＤ及びパスワードのみ認証サーバ１００に提供する。

【0059】

また、端末装置１０は、認証サーバ１００から送付されたチャレンジを受け取ると、認証サーバ１００から送付されたチャレンジをＦＩＤＯ認証器５０に送付（転送）する。そして、端末装置１０は、ＦＩＤＯ認証器５０から署名付きチャレンジと公開鍵とを受け取ると、公開鍵を用いて署名検証を行い、署名の検証結果とともに、署名付きチャレンジをレスポンスとして認証サーバ１００に返送する。

【0060】

また、端末装置１０は、認証サーバ１００から送付された第２チャレンジを受け取り、第２チャレンジとは異なるチャレンジをＦＩＤＯ認証器５０に送付する。次に、端末装置１０は、ＦＩＤＯ認証器５０から署名付きチャレンジと公開鍵とを受け取ると、公開鍵を用いて署名検証を行う。端末装置１０は、署名検証を行った結果、認証に成功した場合、第２チャレンジへの署名を生成する。そして、端末装置１０は、第２チャレンジへの署名をレスポンスとして認証サーバ１００に返送する。なお、端末装置１０は、第２チャレンジへの署名によって、該端末装置１０の完全性を示す。

【0061】

ここで、端末装置１０は、署名の検証結果を、ＦＩＤＯ認証機能とパスワード認証機能との両機能を併せ持つ認証サーバ１００に提供する。また、端末装置１０は、署名の検証結果の提供をもって、ＦＩＤＯ認証が完了したことを表明する。

【0062】

また、本願に係る認証サーバ１００は、端末装置１０に認証要求を行い、端末装置１０から、利用者ＵのＩＤ及びパスワードとともに、ＦＩＤＯ認証器５０で生成された署名の検証結果を受け取ると、署名の検証結果をもってＦＩＤＯ認証が完了したと判断し、利用者ＵのＩＤ及びパスワードを検証する。なお、認証サーバ１００は、ＦＩＤＯ認証機能とパスワード認証機能との両機能を併せ持つ。

【0063】

また、認証サーバ１００は、端末装置１０にチャレンジを送付する。次に、認証サーバ１００は、端末装置１０から、署名の検証結果とともに、ＦＩＤＯ認証器５０で署名が生成されたチャレンジをレスポンスとして受け取る。そして、認証サーバ１００は、端末装置１０からレスポンスとして送付されたチャレンジを検証する。

【0064】

また、認証サーバ１００は、端末装置１０に第２チャレンジを送付する。次に、認証サーバ１００は、ＦＩＤＯ認証を実施した端末装置１０から、端末装置１０で生成された第２チャレンジへの署名をレスポンスとして受け取る。そして、認証サーバ１００は、端末装置１０からレスポンスとして送付された第２チャレンジへの署名を検証する。

【0065】

以上のように、本実施形態では、サーバ側がパスワード認証機能及びＦＩＤＯ認証機能を両方備えている場合に、端末装置が、サーバ側から認証要求やチャレンジを受信した時に、自装置にＦＩＤＯの機能があるかどうか判断して、自装置にＦＩＤＯ機能がある場合は、自装置でＦＩＤＯ認証を実施する。端末装置は、このような機能を有するパスワードマネージャーのアプリをインストールしている。また、パスワード画面上に、ＦＩＤＯ認証を実施するかの問い合わせのためのＦＩＤＯボタンがある。端末装置は、ブラウザ拡張機能でＦＩＤＯボタンの押下を判別して、ＦＩＤＯボタンが押された場合、ＦＩＤＯ認証を実施する。サーバ側は、端末装置から受信した情報の内容に応じて、ＦＩＤＯ認証を実施しているかどうかを判断する。例えば、サーバ側は、端末装置からＦＩＤＯ認証結果やチャレンジの結果を送信した場合は、ＦＩＤＯ認証を実施しない。

【0066】

〔２．認証システムの構成例〕
次に、図４を用いて、実施形態に係る認証サーバ１００が含まれる認証システム１の構成について説明する。図４は、実施形態に係る認証システム１の構成例を示す図である。図４に示すように、実施形態に係る認証システム１は、端末装置１０とＦＩＤＯ認証器５０と認証サーバ１００とを含む。端末装置１０と認証サーバ１００とは、ネットワークＮを介して、有線又は無線により通信可能に接続される。ネットワークＮは、例えば、ＬＡＮ（Local Area Network）や、インターネット等のＷＡＮ（Wide Area Network）である。

【0067】

また、図４に示す認証システム１に含まれる各装置の数は図示したものに限られない。例えば、図４では、図示の簡略化のため、端末装置１０及び認証サーバ１００をそれぞれ１台のみ示したが、これはあくまでも例示であって限定されるものではなく、それぞれ２台以上であってもよい。

【0068】

端末装置１０は、利用者Ｕによって使用される情報処理装置である。例えば、端末装置１０は、スマートフォンやタブレット端末等のスマートデバイス、ＰＣ（Personal Computer）、フィーチャーフォン、ＰＤＡ（Personal Digital Assistant）、通信機能を備えたゲーム機、カーナビゲーションシステム、スマートウォッチやヘッドマウントディスプレイ等のウェアラブルデバイス（Wearable Device）、スマートグラス等である。

【0069】

また、かかる端末装置１０は、ＬＴＥ（Long Term Evolution）、４Ｇ（4th Generation）、５Ｇ（5th Generation：第５世代移動通信システム）等の無線通信網や、Ｂｌｕｅｔｏｏｔｈ（登録商標）、無線ＬＡＮ（Local Area Network）等の近距離無線通信を介してネットワークＮに接続し、認証サーバ１００と通信することができる。

【0070】

認証サーバ１００は、例えばＰＣやサーバ装置、あるいはメインフレーム又はワークステーション等である。なお、認証サーバ１００は、クラウドコンピューティングにより実現されてもよい。

【0071】

〔３．端末装置の構成例〕
次に、図５を用いて、端末装置１０の構成について説明する。図５は、端末装置１０の構成例を示す図である。図５に示すように、端末装置１０は、通信部１１と、表示部１２と、入力部１３と、測位部１４と、センサ部２０と、制御部３０（コントローラ）と、記憶部４０とを備える。

【0072】

（通信部１１）
通信部１１は、ネットワークＮ（図４参照）と有線又は無線で接続され、ネットワークＮを介して、認証サーバ１００との間で情報の送受信を行う。例えば、通信部１１は、ＮＩＣ（Network Interface Card）やアンテナ等によって実現される。

【0073】

（表示部１２）
表示部１２は、位置情報等の各種情報を表示する表示デバイスである。例えば、表示部１２は、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）や有機ＥＬディスプレイ（Organic Electro-Luminescent Display）である。また、表示部１２は、タッチパネル式のディスプレイであるが、これに限定されるものではない。

【0074】

（入力部１３）
入力部１３は、利用者Ｕから各種操作を受け付ける入力デバイスである。例えば、入力部１３は、文字や数字等を入力するためのボタン等を有する。なお、入力部１３は、入出力ポート（I/O port）やＵＳＢ（Universal Serial Bus）ポート等であってもよい。また、表示部１２がタッチパネル式のディスプレイである場合、表示部１２の一部が入力部１３として機能する。また、入力部１３は、利用者Ｕから音声入力を受け付けるマイク等であってもよい。マイクはワイヤレスであってもよい。

【0075】

（測位部１４）
測位部１４は、ＧＰＳ（Global Positioning System）の衛星から送出される信号（電波）を受信し、受信した信号に基づいて、自装置である端末装置１０の現在位置を示す位置情報（例えば、緯度及び経度）を取得する。すなわち、測位部１４は、端末装置１０の位置を測位する。なお、ＧＰＳは、ＧＮＳＳ（Global Navigation Satellite System）の一例に過ぎない。

【0076】

また、測位部１４は、ＧＰＳ以外にも、種々の手法により位置を測位することができる。例えば、測位部１４は、位置補正等のための補助的な測位手段として、下記のように、端末装置１０の様々な通信機能を利用して位置を測位してもよい。

【0077】

（Ｗｉ－Ｆｉ測位）
例えば、測位部１４は、端末装置１０のＷｉ－Ｆｉ（登録商標）通信機能や、各通信会社が備える通信網を利用して、端末装置１０の位置を測位する。具体的には、測位部１４は、Ｗｉ－Ｆｉ通信等を行い、付近の基地局やアクセスポイントとの距離を測位することにより、端末装置１０の位置を測位する。

【0078】

（ビーコン測位）
また、測位部１４は、端末装置１０のＢｌｕｅｔｏｏｔｈ（登録商標）機能を利用して位置を測位してもよい。例えば、測位部１４は、Ｂｌｕｅｔｏｏｔｈ（登録商標）機能によって接続されるビーコン（beacon）発信機と接続することにより、端末装置１０の位置を測位する。

【0079】

（地磁気測位）
また、測位部１４は、予め測定された構造物の地磁気のパターンと、端末装置１０が備える地磁気センサとに基づいて、端末装置１０の位置を測位する。

【0080】

（ＲＦＩＤ測位）
また、例えば、端末装置１０が駅改札や店舗等で使用される非接触型ＩＣカードと同等のＲＦＩＤ（Radio Frequency Identification）タグの機能を備えている場合、もしくはＲＦＩＤタグを読み取る機能を備えている場合、端末装置１０によって決済等が行われた情報とともに、使用された位置が記録される。測位部１４は、かかる情報を取得することで、端末装置１０の位置を測位してもよい。また、位置は、端末装置１０が備える光学式センサや、赤外線センサ等によって測位されてもよい。

【0081】

測位部１４は、必要に応じて、上述した測位手段の一つ又は組合せを用いて、端末装置１０の位置を測位してもよい。

【0082】

（センサ部２０）
センサ部２０は、端末装置１０に搭載又は接続される各種のセンサを含む。なお、接続は、有線接続、無線接続を問わない。例えば、センサ類は、ウェアラブルデバイスやワイヤレスデバイス等、端末装置１０以外の検知装置であってもよい。図５に示す例では、センサ部２０は、加速度センサ２１と、ジャイロセンサ２２と、気圧センサ２３と、気温センサ２４と、音センサ２５と、光センサ２６と、磁気センサ２７と、画像センサ（カメラ）２８とを備える。

【0083】

なお、上記した各センサ２１～２８は、あくまでも例示であって限定されるものではない。すなわち、センサ部２０は、各センサ２１～２８のうちの一部を備える構成であってもよいし、各センサ２１～２８に加えてあるいは代えて、湿度センサ等その他のセンサを備えてもよい。

【0084】

加速度センサ２１は、例えば、３軸加速度センサであり、端末装置１０の移動方向、速度、及び、加速度等の端末装置１０の物理的な動きを検知する。ジャイロセンサ２２は、端末装置１０の角速度等に基づいて３軸方向の傾き等の端末装置１０の物理的な動きを検知する。気圧センサ２３は、例えば端末装置１０の周囲の気圧を検知する。

【0085】

端末装置１０は、上記した加速度センサ２１やジャイロセンサ２２、気圧センサ２３等を備えることから、これらの各センサ２１～２３等を利用した歩行者自律航法（ＰＤＲ：Pedestrian Dead-Reckoning）等の技術を用いて端末装置１０の位置を測位することが可能になる。これにより、ＧＰＳ等の測位システムでは取得することが困難な屋内での位置情報を取得することが可能になる。

【0086】

例えば、加速度センサ２１を利用した歩数計により、歩数や歩くスピード、歩いた距離を算出することができる。また、ジャイロセンサ２２を利用して、利用者Ｕの進行方向や視線の方向、体の傾きを知ることができる。また、気圧センサ２３で検知した気圧から、利用者Ｕの端末装置１０が存在する高度やフロアの階数を知ることもできる。

【0087】

気温センサ２４は、例えば端末装置１０の周囲の気温を検知する。音センサ２５は、例えば端末装置１０の周囲の音を検知する。光センサ２６は、端末装置１０の周囲の照度を検知する。磁気センサ２７は、例えば端末装置１０の周囲の地磁気を検知する。画像センサ２８は、端末装置１０の周囲の画像を撮像する。

【0088】

上記した気圧センサ２３、気温センサ２４、音センサ２５、光センサ２６及び画像センサ２８は、それぞれ気圧、気温、音、照度を検知したり、周囲の画像を撮像したりすることで、端末装置１０の周囲の環境や状況等を検知することができる。また、端末装置１０の周囲の環境や状況等から、端末装置１０の位置情報の精度を向上させることが可能になる。

【0089】

（制御部３０）
制御部３０は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ、入出力ポート等を有するマイクロコンピュータや各種の回路を含む。また、制御部３０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路等のハードウェアで構成されてもよい。制御部３０は、送信部３１と、受信部３２と、処理部３３と、認証処理部３４とを備える。

【0090】

（送信部３１）
送信部３１は、例えば入力部１３を用いて利用者Ｕにより入力された各種情報や、端末装置１０に搭載又は接続された各センサ２１～２８によって検知された各種情報、測位部１４によって測位された端末装置１０の位置情報等を、通信部１１を介して認証サーバ１００へ送信することができる。

【0091】

（受信部３２）
受信部３２は、通信部１１を介して、認証サーバ１００から提供される各種情報や、認証サーバ１００からの各種情報の要求を受信することができる。

【0092】

（処理部３３）
処理部３３は、表示部１２等を含め、端末装置１０全体を制御する。例えば、処理部３３は、送信部３１によって送信される各種情報や、受信部３２によって受信された認証サーバ１００からの各種情報を表示部１２へ出力して表示させることができる。

【0093】

（認証処理部３４）
認証処理部３４は、ＦＩＤＯ対応のパスワードマネージャーにより実現され、ＦＩＤＯ認証器５０との間でＦＩＤＯ認証を実施する。なお、認証処理部３４は、上記の処理部３３により実現されてもよい。認証処理部３４は、パスワード送付機能３４Ａと、パスワード管理機能３４Ｂと、ＦＩＤＯサーバ機能３４Ｃとを有する。

【0094】

（パスワード送付機能３４Ａ）
パスワード送付機能３４Ａは、認証サーバ１００に利用者ＵのＩＤとパスワードを送付する。また、パスワード送付機能３４Ａは、認証サーバ１００からサーバ情報とともに認証情報やチャレンジを受信する。また、パスワード送付機能３４Ａは、ＦＩＤＯ認証器５０にチャレンジとサーバ情報とをＦＩＤＯ認証器５０に送付する。さらに、パスワード送付機能３４Ａは、ＩＤ及びパスワードと、ＦＩＤＯ認証器５０から送付された署名の検証結果とを認証サーバ１００に送付する。このとき、パスワード送付機能３４Ａは、ＦＩＤＯ認証器５０から送付された署名の検証結果の代わりに／とともに、認証サーバ１００から送付された第２チャレンジに署名して、第２チャレンジへの署名を認証サーバ１００に送付してもよい。なお、パスワード送付機能３４Ａは、上記の送信部３１と受信部３２とにより実現されてもよい。

【0095】

（パスワード管理機能３４Ｂ）
パスワード管理機能３４Ｂは、利用者ＵのＩＤ（Identifier）とパスワードを紐付けて端末装置１０の内部のメモリ領域４０Ａに登録して管理する。また、パスワード管理機能３４Ｂは、端末装置１０の内部のメモリ領域４０Ａから利用者ＵのＩＤ及びパスワードを抽出する。また、パスワード管理機能３４Ｂは、ＦＩＤＯ認証器５０から送付された公開鍵を、利用者ＵのＩＤ及びパスワードと紐付けて端末装置１０の内部のメモリ領域４０Ａに登録して管理する。

【0096】

（ＦＩＤＯサーバ機能３４Ｃ）
ＦＩＤＯサーバ機能３４Ｃは、ＦＩＤＯ認証器５０から、秘密鍵で生成された署名と、秘密鍵に対応する公開鍵とを受け取り、ＦＩＤＯ認証器５０から送付された公開鍵を用いて署名検証を行う。例えば、ＦＩＤＯサーバ機能３４Ｃは、ＦＩＤＯ認証器５０から、署名付きチャレンジと公開鍵とを受け取り、公開鍵を用いて署名検証を行う。

【0097】

このように、制御部３０は、ＦＩＤＯ認証器５０にチャレンジを送付する送付部と、ＦＩＤＯ認証器５０から署名付きチャレンジと公開鍵とを受け取る受付部と、公開鍵を用いて署名検証を行う検証部と、署名の検証結果を認証サーバに提供する提供部とを備える。このとき、上記の送信部３１、受信部３２、処理部３３及び認証処理部３４は、送付部、受付部、検証部及び提供部として機能する。

【0098】

また、受付部は、認証サーバ１００から利用者ＵのＩＤ及びパスワードの認証要求を受け付ける。そして、提供部は、利用者ＵのＩＤ及びパスワードとともに、署名の検証結果を認証サーバ１００に提供する。

【0099】

また、送付部は、利用者ＵのＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、ＦＩＤＯ認証器５０にチャレンジを送付する。そして、提供部は、検証要求ボタンが押された場合には、利用者ＵのＩＤ及びパスワードとともに、署名の検証結果を認証サーバ１００に提供し、検証要求ボタンが押されなかった場合には、利用者ＵのＩＤ及びパスワードのみ認証サーバ１００に提供する。

【0100】

また、受付部は、認証サーバ１００から送付されたチャレンジを受け取る。次に、送付部は、認証サーバ１００から送付されたチャレンジをＦＩＤＯ認証器５０に送付する。そして、提供部は、署名の検証結果とともに、署名付きチャレンジをレスポンスとして認証サーバ１００に返送する。

【0101】

また、受付部は、認証サーバ１００から送付された第２チャレンジを受け取る。次に、送付部は、第２チャレンジとは異なるチャレンジをＦＩＤＯ認証器５０に送付する。次に、受付部は、ＦＩＤＯ認証器５０から署名付きチャレンジと公開鍵とを受け取る。次に、検証部は、公開鍵を用いて署名検証を行った結果、認証に成功した場合、第２チャレンジへの署名を生成する。そして、提供部は、第２チャレンジへの署名をレスポンスとして認証サーバ１００に返送する。なお、提供部は、第２チャレンジへの署名によって、該端末装置１０の完全性を示す。

【0102】

また、提供部は、署名の検証結果を、ＦＩＤＯ認証機能とパスワード認証機能との両機能を併せ持つ認証サーバ１００に提供する。また、提供部は、署名の検証結果の提供をもって、ＦＩＤＯ認証が完了したことを表明する。

【0103】

（記憶部４０）
記憶部４０は、例えば、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、又は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、光ディスク等の記憶装置によって実現される。かかる記憶部４０には、各種プログラムや各種データ等が記憶される。本実施形態では、記憶部４０のうち、端末装置１０の内部のメモリ領域４０Ａに、利用者ＵのＩＤとパスワードと公開鍵とを記憶する。

【0104】

〔４．認証サーバの構成例〕
次に、図６を用いて、実施形態に係る認証サーバ１００の構成について説明する。図６は、実施形態に係る認証サーバ１００の構成例を示す図である。図６に示すように、認証サーバ１００は、通信部１１０と、記憶部１２０と、制御部１３０とを有する。

【0105】

（通信部１１０）
通信部１１０は、例えば、ＮＩＣ（Network Interface Card）等によって実現される。また、通信部１１０は、ネットワークＮ（図４参照）と有線又は無線で接続される。

【0106】

（記憶部１２０）
記憶部１２０は、例えば、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、又は、ハードディスク、光ディスク等の記憶装置によって実現される。図６に示すように、記憶部１２０は、利用者情報データベース１２１と、履歴情報データベース１２２と、認証情報データベース１２３とを有する。

【0107】

（利用者情報データベース１２１）
利用者情報データベース１２１は、利用者Ｕに関する利用者情報を記憶する。例えば、利用者情報データベース１２１は、利用者Ｕの属性等の種々の情報を記憶する。図７は、利用者情報データベース１２１の一例を示す図である。図７に示した例では、利用者情報データベース１２１は、「利用者ＩＤ（Identifier）」、「年齢」、「性別」、「自宅」、「勤務地」、「興味」といった項目を有する。

【0108】

「利用者ＩＤ」は、利用者Ｕを識別するための識別情報を示す。なお、「利用者ＩＤ」は、利用者Ｕの連絡先（電話番号、メールアドレス等）であってもよいし、利用者Ｕの端末装置１０を識別するための識別情報であってもよい。

【0109】

また、「年齢」は、利用者ＩＤにより識別される利用者Ｕの年齢を示す。なお、「年齢」は、利用者Ｕの具体的な年齢（例えば３５歳など）を示す情報であってもよいし、利用者Ｕの年代（例えば３０代など）を示す情報であってもよい。あるいは、「年齢」は、利用者Ｕの生年月日を示す情報であってもよいし、利用者Ｕの世代（例えば８０年代生まれなど）を示す情報であってもよい。また、「性別」は、利用者ＩＤにより識別される利用者Ｕの性別を示す。

【0110】

また、「自宅」は、利用者ＩＤにより識別される利用者Ｕの自宅の位置情報を示す。なお、図７に示す例では、「自宅」は、「ＬＣ１１」といった抽象的な符号を図示するが、緯度経度情報等であってもよい。また、例えば、「自宅」は、地域名や住所であってもよい。

【0111】

また、「勤務地」は、利用者ＩＤにより識別される利用者Ｕの勤務地（学生の場合は学校）の位置情報を示す。なお、図７に示す例では、「勤務地」は、「ＬＣ１２」といった抽象的な符号を図示するが、緯度経度情報等であってもよい。また、例えば、「勤務地」は、地域名や住所であってもよい。

【0112】

また、「興味」は、利用者ＩＤにより識別される利用者Ｕの興味を示す。すなわち、「興味」は、利用者ＩＤにより識別される利用者Ｕが関心の高い対象を示す。例えば、「興味」は、利用者Ｕが検索エンジンに入力して検索した検索クエリ（キーワード）等であってもよい。なお、図７に示す例では、「興味」は、各利用者Ｕに１つずつ図示するが、複数であってもよい。

【0113】

例えば、図７に示す例において、利用者ＩＤ「Ｕ１」により識別される利用者Ｕの年齢は、「２０代」であり、性別は、「男性」であることを示す。また、例えば、利用者ＩＤ「Ｕ１」により識別される利用者Ｕは、自宅が「ＬＣ１１」であることを示す。また、例えば、利用者ＩＤ「Ｕ１」により識別される利用者Ｕは、勤務地が「ＬＣ１２」であることを示す。また、例えば、利用者ＩＤ「Ｕ１」により識別される利用者Ｕは、「スポーツ」に興味があることを示す。

【0114】

ここで、図７に示す例では、「Ｕ１」、「ＬＣ１１」及び「ＬＣ１２」といった抽象的な値を用いて図示するが、「Ｕ１」、「ＬＣ１１」及び「ＬＣ１２」には、具体的な文字列や数値等の情報が記憶されるものとする。以下、他の情報に関する図においても、抽象的な値を図示する場合がある。

【0115】

なお、利用者情報データベース１２１は、上記に限らず、目的に応じて種々の情報を記憶してもよい。例えば、利用者情報データベース１２１は、利用者Ｕの端末装置１０に関する各種情報を記憶してもよい。また、利用者情報データベース１２１は、利用者Ｕのデモグラフィック（人口統計学的属性）、サイコグラフィック（心理学的属性）、ジオグラフィック（地理学的属性）、ベヘイビオラル（行動学的属性）等の属性に関する情報を記憶してもよい。例えば、利用者情報データベース１２１は、氏名、家族構成、出身地（地元）、職業、職位、収入、資格、居住形態（戸建、マンション等）、車の有無、通学・通勤時間、通学・通勤経路、定期券区間（駅、路線等）、利用頻度の高い駅（自宅・勤務地の最寄駅以外）、習い事（場所、時間帯等）、趣味、興味、ライフスタイル等の情報を記憶してもよい。

【0116】

（履歴情報データベース１２２）
履歴情報データベース１２２は、利用者Ｕの行動を示す履歴情報（ログデータ）に関する各種情報を記憶する。図８は、履歴情報データベース１２２の一例を示す図である。図８に示した例では、履歴情報データベース１２２は、「利用者ＩＤ」、「位置履歴」、「検索履歴」、「閲覧履歴」、「購買履歴」、「投稿履歴」といった項目を有する。

【0117】

「利用者ＩＤ」は、利用者Ｕを識別するための識別情報を示す。また、「位置履歴」は、利用者Ｕの位置や移動の履歴である位置履歴を示す。また、「検索履歴」は、利用者Ｕが入力した検索クエリの履歴である検索履歴を示す。また、「閲覧履歴」は、利用者Ｕが閲覧したコンテンツの履歴である閲覧履歴を示す。また、「購買履歴」は、利用者Ｕによる購買の履歴である購買履歴を示す。また、「投稿履歴」は、利用者Ｕによる投稿の履歴である投稿履歴を示す。なお、「投稿履歴」は、利用者Ｕの所有物に関する質問を含んでいてもよい。

【0118】

例えば、図８に示す例において、利用者ＩＤ「Ｕ１」により識別される利用者Ｕは、「位置履歴＃１」の通りに移動し、「検索履歴＃１」の通りに検索し、「閲覧履歴＃１」の通りにコンテンツを閲覧し、「購買履歴＃１」の通りに所定の店舗等で所定の商品等を購入し、「投稿履歴」の通りに投稿したことを示す。

【0119】

ここで、図８に示す例では、「Ｕ１」、「位置履歴＃１」、「検索履歴＃１」、「閲覧履歴＃１」、「購買履歴＃１」及び「投稿履歴＃１」といった抽象的な値を用いて図示するが、「Ｕ１」、「位置履歴＃１」、「検索履歴＃１」、「閲覧履歴＃１」、「購買履歴＃１」及び「投稿履歴＃１」には、具体的な文字列や数値等の情報が記憶されるものとする。

【0120】

なお、履歴情報データベース１２２は、上記に限らず、目的に応じて種々の情報を記憶してもよい。例えば、履歴情報データベース１２２は、利用者Ｕの所定のサービスの利用履歴等を記憶してもよい。また、履歴情報データベース１２２は、利用者Ｕの実店舗の来店履歴又は施設の訪問履歴等を記憶してもよい。また、履歴情報データベース１２２は、利用者Ｕの端末装置１０を用いた決済（電子決済）での決済履歴等を記憶してもよい。

【0121】

（認証情報データベース１２３）
認証情報データベース１２３は、利用者Ｕの認証情報に関する各種情報を記憶する。図９は、認証情報データベース１２３の一例を示す図である。図９に示した例では、認証情報データベース１２３は、「利用者ＩＤ」、「パスワード」といった項目を有する。

【0122】

「利用者ＩＤ」は、利用者Ｕを識別するための識別情報を示す。また、「パスワード」は、利用者Ｕの認証に用いられるパスワードを示す。パスワードは、利用者ＩＤに紐付けられている。すなわち、認証情報データベース１２３は、利用者ＩＤとパスワードとの組を保管する。

【0123】

例えば、図９に示す例において、利用者ＩＤ「Ｕ１」には、「パスワード＃１」が紐付けられている。利用者ＩＤ「Ｕ１」により識別される利用者Ｕは、「パスワード＃１」を用いてパスワード認証を行った場合、パスワード認証に成功することを示す。

【0124】

ここで、図８に示す例では、「Ｕ１」及び「パスワード＃１」といった抽象的な値を用いて図示するが、「Ｕ１」及び「パスワード＃１」には、具体的な文字列や数値等の情報が記憶されるものとする。

【0125】

なお、認証情報データベース１２３は、上記に限らず、目的に応じて種々の情報を記憶してもよい。例えば、認証情報データベース１２３は、利用者Ｕの端末装置１０が生成した秘密鍵と公開鍵との鍵ペアのうち公開鍵を記憶してもよい。このとき、認証情報データベース１２３は、利用者Ｕの端末装置１０から送付された公開鍵を、利用者ＩＤ及びパスワードと紐付けて記憶してもよい。また、認証情報データベース１２３は、利用者Ｕの端末装置１０に送付される認証要求やチャレンジ、及び／又は第２チャレンジに関する情報を記憶してもよい。このとき、認証情報データベース１２３は、ＩＤ及びパスワードの認証用のＵＩに関する情報を記憶してもよい。

【0126】

（制御部１３０）
図６に戻り、説明を続ける。制御部１３０は、コントローラ（Controller）であり、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等によって、認証サーバ１００の内部の記憶装置に記憶されている各種プログラム（認証プログラムの一例に相当）がＲＡＭ等の記憶領域を作業領域として実行されることにより実現される。図６に示す例では、制御部１３０は、取得部１３１と、管理部１３２と、検証部１３３と、送信部１３４とを有する。

【0127】

（取得部１３１）
取得部１３１は、通信部１１０を介して、利用者Ｕの端末装置１０から利用者ＵのＩＤ及びパスワードを取得する。例えば、取得部１３１は、利用者Ｕのユーザ登録時やユーザ認証に、通信部１１０を介して、利用者Ｕの端末装置１０から利用者ＵのＩＤ及びパスワードを取得する。

【0128】

また、取得部１３１は、通信部１１０を介して、利用者Ｕの端末装置１０から署名の検証結果を取得する。なお、署名の検証結果には、認証サーバ１００から端末装置１０に送付したチャレンジへの署名が含まれていてもよい。

【0129】

また、取得部１３１は、通信部１１０を介して、利用者Ｕに関する利用者情報を取得する。例えば、取得部１３１は、利用者Ｕの端末装置１０から、利用者Ｕを示す識別情報（利用者ＩＤ等）や、利用者Ｕの位置情報、利用者Ｕの属性情報等を取得する。また、取得部１３１は、利用者Ｕの利用者Ｕ登録時に、利用者Ｕを示す識別情報や、利用者Ｕの属性情報等を取得してもよい。そして、取得部１３１は、利用者情報を、記憶部１２０の利用者情報データベース１２１に登録する。

【0130】

また、取得部１３１は、通信部１１０を介して、利用者Ｕの行動を示す各種の履歴情報（ログデータ）を取得する。例えば、取得部１３１は、利用者Ｕの端末装置１０から、あるいは利用者ＩＤ等に基づいて各種サーバ等から、利用者Ｕの行動を示す各種の履歴情報を取得する。そして、取得部１３１は、各種の履歴情報を、記憶部１２０の履歴情報データベース１２２に登録する。

【0131】

（管理部１３２）
管理部１３２は、利用者Ｕの認証情報を管理する。管理部１３２は、パスワード管理機能１３２Ａと、チャレンジ管理機能１３２Ｂとを有する。

【0132】

（パスワード管理機能１３２Ａ）
パスワード管理機能１３２Ａは、各利用者ＵのＩＤとパスワードとを紐づけて管理する。例えば、パスワード管理機能１３２Ａは、各利用者ＵのＩＤとパスワードとの組を記憶部１２０の認証情報データベース１２３に登録する。また、パスワード管理機能１３２Ａは、利用者Ｕの端末装置１０から送付されたＩＤ及びパスワードと、認証情報データベース１２３に登録されているＩＤ及びパスワードとを照合する。

【0133】

（チャレンジ管理機能１３２Ｂ）
チャレンジ管理機能１３２Ｂは、チャレンジを生成して管理する。また、チャレンジ管理機能１３２Ｂは、利用者Ｕの端末装置１０から送付（返送）されたチャレンジを検証する。例えば、チャレンジ管理機能１３２Ｂは、利用者Ｕの端末装置１０に送付したチャレンジと、利用者Ｕの端末装置１０から送付（返送）されたチャレンジとを照合する。

【0134】

（検証部１３３）
検証部１３３は、第２チャレンジを生成して管理する。また、検証部１３３は、第２チャレンジへの署名に対して、署名検証を行う。例えば、検証部１３３は、利用者Ｕの端末装置１０側で秘密鍵を用いて署名された第２チャレンジ（署名付き第２チャレンジ）と、当該秘密鍵に対応する公開鍵とを端末装置１０から受け取った際に、公開鍵を用いて署名検証を行う。また、検証部１３３は、ＦＩＤＯ認証を行う機能（ＦＩＤＯサーバ機能）を有する。なお、検証部１３３は、上記の管理部１３２と連携していてもよいし、一体化していてもよい。すなわち、検証部１３３は、ＦＩＤＯ認証機能とパスワード認証機能との両機能を併せ持つものであってもよい。

【0135】

（送信部１３４）
送信部１３４は、通信部１１０を介して、利用者Ｕの端末装置１０に認証要求（パスワード画面）を送信する。例えば、送信部１３４は、通信部１１０を介して、利用者Ｕの端末装置１０にＩＤ及びパスワードの認証用のＵＩを提供する。

【0136】

また、送信部１３４は、通信部１１０を介して、利用者Ｕの端末装置１０にチャレンジや第２チャレンジを送信する。また、送信部１３４は、通信部１１０を介して、利用者Ｕの端末装置１０にサーバ情報を送信する。

【0137】

このように、制御部１３０は、端末装置１０に認証要求を行う送付部と、端末装置１０から、利用者ＵのＩＤ及びパスワードとともに、ＦＩＤＯ認証器５０で生成された署名の検証結果を受け取る取得部と、署名の検証結果をもってＦＩＤＯ認証が完了したと判断し、利用者ＵのＩＤ及びパスワードを検証する検証部とを備える。このとき、上記の取得部１３１、管理部１３２、検証部１３３及び送信部１３４は、送付部、取得部及び検証部として機能する。

【0138】

また、送付部は、端末装置１０にチャレンジを送付する。次に、取得部は、端末装置１０から、署名の検証結果とともに、ＦＩＤＯ認証器５０で署名が生成されたチャレンジをレスポンスとして受け取る。そして、検証部は、端末装置１０からレスポンスとして送付されたチャレンジを検証する。

【0139】

また、送付部は、端末装置１０に第２チャレンジを送付する。次に、取得部は、ＦＩＤＯ認証を実施した端末装置１０から、端末装置１０で生成された第２チャレンジへの署名をレスポンスとして受け取る。そして、検証部は、端末装置１０からレスポンスとして送付された第２チャレンジへの署名を検証する。なお、検証部は、ＦＩＤＯ認証機能とパスワード認証機能との両機能を併せ持つ。

【0140】

〔５．処理手順〕
次に、図１０を用いて実施形態に係る端末装置１０、ＦＩＤＯ認証器５０及び認証サーバ１００による処理手順について説明する。図１０は、実施形態に係る処理手順を示すフローチャートである。なお、以下に示す処理手順は、端末装置１０の制御部３０、ＦＩＤＯ認証器５０及び認証サーバ１００の制御部１３０によって繰り返し実行される。

【0141】

図１０に示すように、端末装置１０の受信部３２は、通信部１１を介して、認証サーバ１００から認証要求を受信する（ステップＳ１０１）。このとき、受信部３２は、認証サーバ１００から、認証要求とともに、チャレンジ又は第２チャレンジとサーバ情報とを受信してもよい。

【0142】

続いて、端末装置１０の認証処理部３４は、利用者ＵのＩＤ及びパスワードを入力するためのパスワード画面とともに、ブラウザ拡張機能により、端末側でのＦＩＤＯ認証を実行するためのＦＩＤＯボタンを表示し、ＦＩＤＯボタンが押されたか判定する（ステップＳ１０２）。

【0143】

ここで、端末装置１０の認証処理部３４（又は送信部３１）は、ＦＩＤＯボタンが押されずに、パスワード画面に利用者ＵのＩＤ及びパスワードが入力された場合（ステップＳ１０２：Ｎｏ）、認証サーバ１００に利用者ＵのＩＤ及びパスワードのみを送付し、認証サーバ１００側で従来通りの認証を実施する（ステップＳ１０３）。なお、端末装置１０にＦＩＤＯ対応のパスワードマネージャーが実装されていない場合にも、ＦＩＤＯボタンが表示されないため、認証サーバ１００側で従来通りの認証を実施する。このとき、パスワードとして、一般的な利用者が覚えられないような文字数（例えば、１６文字や３２文字、又はそれ以上の文字数）のパスワードが設定されていると好ましい。

【0144】

反対に、端末装置１０の認証処理部３４（又は送信部３１）は、ＦＩＤＯボタンが押された場合（ステップＳ１０２：Ｙｅｓ）、チャレンジ及びサーバ情報をＦＩＤＯ認証器５０に送付する（ステップＳ１０４）。このとき、端末装置１０の認証処理部３４は、チャレンジを生成してもよい。あるいは、端末装置１０の認証処理部３４（又は送信部３１）は、認証サーバ１００から送付されたチャレンジをＦＩＤＯ認証器５０に送付（転送）してもよい。

【0145】

続いて、ＦＩＤＯ認証器５０は、利用者Ｕから取得した生体情報に基づいて、利用者Ｕの本人性を検証し、利用者Ｕが本人であるか判定する（ステップＳ１０５）。このとき、ＦＩＤＯ認証器５０は、利用者Ｕが本人ではないと判定した場合（ステップＳ１０５：Ｎｏ）、端末装置１０に認証の失敗を通知して、一連の処理を終了する。この場合、端末装置１０の認証処理部３４は、普通に利用者ＵからＩＤ及びパスワードの入力を受け付けて、パスワード送付機能３４Ａにより、認証サーバ１００に利用者ＵのＩＤ及びパスワードを送付し、認証サーバ１００側で従来通りの認証を実施するようにしてもよい。

【0146】

続いて、ＦＩＤＯ認証器５０は、利用者Ｕが本人であると判定した場合（ステップＳ１０５：Ｙｅｓ）、チャレンジに対して秘密鍵で署名（電子署名）を生成し、チャレンジへの署名と公開鍵とを端末装置１０に送付する（ステップＳ１０６）。このとき、ＦＩＤＯ認証器５０は、秘密鍵と公開鍵との鍵ペアがＦＩＤＯ認証器５０と端末装置１０とにあらかじめ登録されていない場合、初回に、サーバ情報に基づいて認証サーバごとに秘密鍵と公開鍵との鍵ペアを生成し、サーバ情報に紐づけて秘密鍵を登録する。また、ＦＩＤＯ認証器５０は、鍵ペアが登録済み（例えば２回目以降）であれば、登録済みの秘密鍵を抽出（検出）する。

【0147】

続いて、端末装置１０の認証処理部３４は、ＦＩＤＯサーバ機能３４Ｃにより、署名検証（チャレンジの検証を含む）を行うとともに、メモリ領域４０Ａから利用者ＵのＩＤ及びパスワードを抽出する（ステップＳ１０７）。このとき、端末装置１０の認証処理部３４は、パスワード管理機能３４Ｂにより、認証サーバごとに利用者ＵのＩＤ及びパスワードを管理しておき、サーバ情報に基づいて、端末装置１０の内部のメモリ領域４０Ａから利用者ＵのＩＤ及びパスワードを抽出して、パスワード画面の入力欄に自動入力してもよい。なお、認証処理部３４は、ＦＩＤＯ認証器５０から公開鍵が送付された場合、パスワード管理機能３４Ｂにより、端末装置１０の内部のメモリ領域４０Ａに公開鍵を登録する。

【0148】

続いて、端末装置１０の送信部３１は、通信部１１を介して、利用者ＵのＩＤ及びパスワードと署名の認証結果とを認証サーバ１００に送付する（ステップＳ１０８）。このとき、署名の認証結果には、認証サーバ１００から送付されたチャレンジに対応する署名付きチャレンジが含まれていてもよい。あるいは、認証サーバ１００から送付された第２チャレンジに対応する署名付き第２チャレンジが含まれていてもよい。このとき、端末装置１０の認証処理部３４は、第２チャレンジへの署名に用いられる秘密鍵と公開鍵との鍵ペアが端末装置１０と認証サーバ１００とにあらかじめ登録されていない場合、初回に、ＦＩＤＯサーバ機能３４Ｃにより、秘密鍵と公開鍵との鍵ペアを生成し、認証サーバ１００から送付された第２チャレンジに対して秘密鍵で署名を生成してもよい。そして、端末装置１０の送信部３１は、署名付き第２チャレンジと公開鍵とを認証サーバ１００に送付してもよい。

【0149】

続いて、認証サーバ１００の検証部１３３は、利用者ＵのＩＤ及びパスワードを検証する（ステップＳ１０９）。このとき、認証サーバ１００の検証部１３３は、端末装置１０からレスポンスとして返送された署名付きチャレンジ又は署名付き第２チャレンジを検証してもよい。

【0150】

〔６．変形例〕
上述した端末装置１０及び認証サーバ１００は、上記実施形態以外にも種々の異なる形態にて実施されてよい。そこで、以下では、実施形態の変形例について説明する。

【0151】

上記の実施形態において、認証サーバ１００が実行している処理の一部又は全部は、実際には、端末装置１０が実行してもよい。例えば、スタンドアローン（Stand-alone）で（端末装置１０単体で）処理が完結してもよい。この場合、端末装置１０に、上記の実施形態における認証サーバ１００の機能が備わっているものとする。また、上記の実施形態では、端末装置１０は認証サーバ１００と連携しているため、利用者Ｕから見れば、認証サーバ１００の処理も端末装置１０が実行しているように見える。すなわち、他の観点では、端末装置１０は、認証サーバ１００を備えているともいえる。

【0152】

また、上記の実施形態において、ＦＩＤＯ認証器５０として、端末装置１０のセンサ部２０（各センサ２１～２８）を用いてもよい。この場合、端末装置１０がＦＩＤＯ認証器５０としても機能する。例えば、端末装置１０は、センサ部２０の検出結果を示すセンサ情報に基づいて、利用者Ｕのコンテキスト（状況）を推定する。そして、端末装置１０は、利用者Ｕの生体情報の代わりに／又は生体情報に加えて、利用者Ｕのコンテキスト情報を用いてユーザ検証を行う。利用者Ｕのコンテキスト情報は、加速度や角速度等の挙動、周囲の生活音、所在地の温度／湿度／照度、位置情報等のいずれか又はこれらの組合せ等であってもよい。

【0153】

〔７．効果〕
上述してきたように、本願に係る端末装置１０は、認証器にチャレンジを送付する送付部と、認証器から署名付きチャレンジと公開鍵とを受け取る受付部と、公開鍵を用いて署名検証を行う検証部と、署名の検証結果を認証サーバ１００に提供する提供部とを備える。

【0154】

また、受付部は、認証サーバ１００から利用者ＵのＩＤ及びパスワードの認証要求を受け付ける。そして、提供部は、利用者ＵのＩＤ及びパスワードとともに、署名の検証結果を認証サーバ１００に提供する。

【0155】

また、送付部は、利用者ＵのＩＤ及びパスワードを入力するためのパスワード画面に表示された検証要求ボタンが押された場合に、認証器にチャレンジを送付する。そして、提供部は、検証要求ボタンが押された場合には、利用者ＵのＩＤ及びパスワードとともに、署名の検証結果を認証サーバ１００に提供し、検証要求ボタンが押されなかった場合には、利用者ＵのＩＤ及びパスワードのみ認証サーバ１００に提供する。

【0156】

また、受付部は、認証サーバ１００から送付されたチャレンジを受け取る。次に、送付部は、認証サーバ１００から送付されたチャレンジを認証器に送付する。そして、提供部は、署名の検証結果とともに、署名付きチャレンジをレスポンスとして認証サーバ１００に返送する。

【0157】

また、受付部は、認証サーバ１００から送付された第２チャレンジを受け取る。次に、送付部は、第２チャレンジとは異なるチャレンジを認証器に送付する。次に、受付部は、認証器から署名付きチャレンジと公開鍵とを受け取る。次に、検証部は、公開鍵を用いて署名検証を行った結果、認証に成功した場合、第２チャレンジへの署名を生成する。そして、提供部は、第２チャレンジへの署名をレスポンスとして認証サーバ１００に返送する。

【0158】

また、提供部は、第２チャレンジへの署名によって、該端末装置１０の完全性を示す。

【0159】

また、提供部は、署名の検証結果を、ＦＩＤＯ認証機能とパスワード認証機能との両機能を併せ持つ認証サーバ１００に提供する。

【0160】

また、提供部は、署名の検証結果の提供をもって、ＦＩＤＯ認証が完了したことを表明する。

【0161】

また、本願に係る認証サーバ１００は、端末装置１０に認証要求を行う送付部と、端末装置１０から、利用者ＵのＩＤ及びパスワードとともに、認証器で生成された署名の検証結果を受け取る取得部と、署名の検証結果をもってＦＩＤＯ認証が完了したと判断し、利用者ＵのＩＤ及びパスワードを検証する検証部とを備える。

【0162】

また、送付部は、端末装置１０にチャレンジを送付する。次に、取得部は、端末装置１０から、署名の検証結果とともに、認証器で署名が生成されたチャレンジをレスポンスとして受け取る。そして、検証部は、端末装置１０からレスポンスとして送付されたチャレンジを検証する。

【0163】

また、送付部は、端末装置１０に第２チャレンジを送付する。次に、取得部は、ＦＩＤＯ認証を実施した端末装置１０から、端末装置１０で生成された第２チャレンジへの署名をレスポンスとして受け取る。そして、検証部は、端末装置１０からレスポンスとして送付された第２チャレンジへの署名を検証する。

【0164】

また、検証部は、ＦＩＤＯ認証機能とパスワード認証機能との両機能を併せ持つ。

【0165】

上述した各処理のいずれかもしくは組合せにより、本願に係る情報処理装置（端末装置１０及び認証サーバ１００）は、外部サーバにアクセスするためのＦＩＤＯ認証とパスワード認証とが共存する認証方式を実現することができる。また、ＦＩＤＯ認証機能とパスワード認証機能の両機能を合わせ持つ認証サーバで、パスワードによるインターフェースを改変することのない認証を提供することができる。例えば、既存のパスワードのＵＩ画面を通じてＦＩＤＯ認証を発動し、認証結果の情報を送受信し、認証インターフェースを改変することなく、パスワード認証に加えてＦＩＤＯ認証を導入することができる。

【0166】

〔８．ハードウェア構成〕
また、上述した実施形態に係る端末装置１０や認証サーバ１００は、例えば図１１に示すような構成のコンピュータ１０００によって実現される。以下、認証サーバ１００を例に挙げて説明する。図１１は、ハードウェア構成の一例を示す図である。コンピュータ１０００は、出力装置１０１０、入力装置１０２０と接続され、演算装置１０３０、一次記憶装置１０４０、二次記憶装置１０５０、出力Ｉ／Ｆ（Interface）１０６０、入力Ｉ／Ｆ１０７０、ネットワークＩ／Ｆ１０８０がバス１０９０により接続された形態を有する。

【0167】

演算装置１０３０は、一次記憶装置１０４０や二次記憶装置１０５０に格納されたプログラムや入力装置１０２０から読み出したプログラム等に基づいて動作し、各種の処理を実行する。演算装置１０３０は、例えばＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等により実現される。

【0168】

一次記憶装置１０４０は、ＲＡＭ（Random Access Memory）等、演算装置１０３０が各種の演算に用いるデータを一次的に記憶するメモリ装置である。また、二次記憶装置１０５０は、演算装置１０３０が各種の演算に用いるデータや、各種のデータベースが登録される記憶装置であり、ＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等により実現される。二次記憶装置１０５０は、内蔵ストレージであってもよいし、外付けストレージであってもよい。また、二次記憶装置１０５０は、ＵＳＢ（Universal Serial Bus）メモリやＳＤ（Secure Digital）メモリカード等の取り外し可能な記憶媒体であってもよい。また、二次記憶装置１０５０は、クラウドストレージ（オンラインストレージ）やＮＡＳ（Network Attached Storage）、ファイルサーバ等であってもよい。

【0169】

出力Ｉ／Ｆ１０６０は、ディスプレイ、プロジェクタ、及びプリンタ等といった各種の情報を出力する出力装置１０１０に対し、出力対象となる情報を送信するためのインターフェースであり、例えば、ＵＳＢ（Universal Serial Bus）やＤＶＩ（Digital Visual Interface）、ＨＤＭＩ（登録商標）（High Definition Multimedia Interface）といった規格のコネクタにより実現される。また、入力Ｉ／Ｆ１０７０は、マウス、キーボード、キーパッド、ボタン、及びスキャナ等といった各種の入力装置１０２０から情報を受信するためのインターフェースであり、例えば、ＵＳＢ等により実現される。

【0170】

また、出力Ｉ／Ｆ１０６０及び入力Ｉ／Ｆ１０７０はそれぞれ出力装置１０１０及び入力装置１０２０と無線で接続してもよい。すなわち、出力装置１０１０及び入力装置１０２０は、ワイヤレス機器であってもよい。

【0171】

また、出力装置１０１０及び入力装置１０２０は、タッチパネルのように一体化していてもよい。この場合、出力Ｉ／Ｆ１０６０及び入力Ｉ／Ｆ１０７０も、入出力Ｉ／Ｆとして一体化していてもよい。

【0172】

なお、入力装置１０２０は、例えば、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disc）、ＰＤ（Phase change rewritable Disk）等の光学記録媒体、ＭＯ（Magneto-Optical disk）等の光磁気記録媒体、テープ媒体、磁気記録媒体、又は半導体メモリ等から情報を読み出す装置であってもよい。

【0173】

ネットワークＩ／Ｆ１０８０は、ネットワークＮを介して他の機器からデータを受信して演算装置１０３０へ送り、また、ネットワークＮを介して演算装置１０３０が生成したデータを他の機器へ送信する。

【0174】

演算装置１０３０は、出力Ｉ／Ｆ１０６０や入力Ｉ／Ｆ１０７０を介して、出力装置１０１０や入力装置１０２０の制御を行う。例えば、演算装置１０３０は、入力装置１０２０や二次記憶装置１０５０からプログラムを一次記憶装置１０４０上にロードし、ロードしたプログラムを実行する。

【0175】

例えば、コンピュータ１０００が認証サーバ１００として機能する場合、コンピュータ１０００の演算装置１０３０は、一次記憶装置１０４０上にロードされたプログラムを実行することにより、制御部１３０の機能を実現する。また、コンピュータ１０００の演算装置１０３０は、ネットワークＩ／Ｆ１０８０を介して他の機器から取得したプログラムを一次記憶装置１０４０上にロードし、ロードしたプログラムを実行してもよい。また、コンピュータ１０００の演算装置１０３０は、ネットワークＩ／Ｆ１０８０を介して他の機器と連携し、プログラムの機能やデータ等を他の機器の他のプログラムから呼び出して利用してもよい。

【0176】

〔９．その他〕
以上、本願の実施形態を説明したが、これら実施形態の内容により本発明が限定されるものではない。また、前述した構成要素には、当業者が容易に想定できるもの、実質的に同一のもの、いわゆる均等の範囲のものが含まれる。さらに、前述した構成要素は適宜組み合わせることが可能である。さらに、前述した実施形態の要旨を逸脱しない範囲で構成要素の種々の省略、置換又は変更を行うことができる。

【0177】

また、上記実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部又は一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。例えば、各図に示した各種情報は、図示した情報に限られない。

【0178】

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。

【0179】

例えば、上述した認証サーバ１００は、複数のサーバコンピュータで実現してもよく、また、機能によっては外部のプラットフォーム等をＡＰＩ（Application Programming Interface）やネットワークコンピューティング等で呼び出して実現するなど、構成は柔軟に変更できる。

【0180】

また、上述してきた実施形態及び変形例は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。

【0181】

また、上述してきた「部（section、module、unit）」は、「手段」や「回路」などに読み替えることができる。例えば、取得部は、取得手段や取得回路に読み替えることができる。

【符号の説明】

【0182】

１ 認証システム
１０ 端末装置
３４ 認証処理部
３４Ａ パスワード送付機能
３４Ｂ パスワード管理機能
３４Ｃ ＦＩＤＯサーバ機能
４０Ａ メモリ領域
５０ ＦＩＤＯ認証器
５０Ａ セキュア領域
１００ 認証サーバ
１１０ 通信部
１２０ 記憶部
１２１ 利用者情報データベース
１２２ 履歴情報データベース
１２３ 認証情報データベース
１３０ 制御部
１３１ 取得部
１３２ 管理部
１３２Ａ パスワード管理機能
１３２Ｂ チャレンジ管理機能
１３３ 検証部
１３４ 送信部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】