[go: up one dir, main page]

WO2010079617A1 - 認証システム - Google Patents

認証システム Download PDF

Info

Publication number
WO2010079617A1
WO2010079617A1 PCT/JP2009/050239 JP2009050239W WO2010079617A1 WO 2010079617 A1 WO2010079617 A1 WO 2010079617A1 JP 2009050239 W JP2009050239 W JP 2009050239W WO 2010079617 A1 WO2010079617 A1 WO 2010079617A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
authentication
user name
server device
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2009/050239
Other languages
English (en)
French (fr)
Inventor
秀治 小川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to JP2010516312A priority Critical patent/JP5276658B2/ja
Priority to PCT/JP2009/050239 priority patent/WO2010079617A1/ja
Priority to US13/143,916 priority patent/US8959603B2/en
Publication of WO2010079617A1 publication Critical patent/WO2010079617A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation

Definitions

  • the present invention relates to an authentication system that obtains a one-time password by selecting and arranging a character string of a cell from a table in which a character string is assigned to the cell according to a rule determined by the user, and allows the user to easily remember the rule and
  • the present invention relates to an authentication system suitable for improving security by obtaining a time password.
  • Patent Document 1 listed below discloses a technique relating to such a one-time password, and relates to an invention devised by the inventor of the present application.
  • the present invention solves such a problem.
  • an authentication system that obtains a one-time password by selecting and arranging a character string of cells according to a rule defined by the user from a table in which character strings are assigned to cells.
  • An authentication system includes a user information storage unit, a user name reception unit, a table generation unit, a table presentation unit, a password reception unit, a comparison generation unit, and an authentication unit, and is configured as follows. .
  • a user name and an order of selecting a plurality of grid positions from a table having a predetermined number of rows and a predetermined number of columns are stored in association with each other.
  • the user name accepting unit accepts an input of a user name from the user.
  • the table generation unit is a table of a predetermined number of rows and columns for the user name, and each of the cells of the table has a predetermined length. Generate a table with randomly assigned strings.
  • the table presentation unit presents the table generated for the user name to the user.
  • the password acceptance unit accepts password input from the user.
  • the comparison generation unit selects a grid position of the table generated for the user name in an order stored in the user information storage unit in association with the user name of the user, and selects the grid of the selected position. By arranging the character strings assigned to, a comparison character string for the user name is generated.
  • the authentication unit determines whether or not to authenticate the user based on whether or not the password accepted from the user matches the comparison character string generated for the user name of the user. decide.
  • the authentication system of the present invention can be configured as follows.
  • the table is a 5 ⁇ 5 table, and a 2-digit number is randomly assigned as a character string of a predetermined length to each cell of the table.
  • the order of selecting the positions of the three cells among the cells in the table is stored in association with the user name.
  • the authentication system of the present invention can be configured to include a server device, a mobile object presentation device, and an authentication device.
  • the server device includes the user information storage unit, the table generation unit, the comparison generation unit, and the authentication unit.
  • the mobile body presentation device has the above table presentation unit.
  • the authentication device has the above-described user name reception unit and password reception unit.
  • server device and the mobile object presentation device are communicably connected via a mobile communication network.
  • the server device and the authentication device are communicably connected via a computer communication network.
  • the transmission of the user name from the authentication apparatus to the server apparatus, the transmission of the password from the authentication apparatus to the server apparatus, and the transmission of the authentication result from the server apparatus to the authentication apparatus are performed via a computer communication network.
  • an authentication system that obtains a one-time password by selecting and arranging a character string of cells according to a rule determined by the user from a table in which character strings are assigned to cells, the user can easily learn the rules, and By obtaining a long one-time password, an authentication system suitable for improving security can be provided.
  • FIG. 1 is an explanatory diagram showing an authentication system according to one embodiment of the present invention. Hereinafter, a description will be given with reference to FIG.
  • the authentication system 101 includes a user information storage unit 102, a user name reception unit 103, a table generation unit 104, a table presentation unit 105, a password reception unit 106, a comparison generation unit 107, and an authentication unit 108.
  • the authentication system 101 includes a server device 151 such as a WEB (World Wide Web) server or a mail server, a mobile presentation device 152 such as a mobile phone having a WEB browsing function or a mail receiving function, and a user needs authentication.
  • the authentication apparatus 153 such as a computer or a security terminal that actually executes the process is configured.
  • the server device 151 includes the user information storage unit 102, the table generation unit 104, the comparison generation unit 107, and the authentication unit 108.
  • the mobile body presentation device 152 includes the table presentation unit 105 described above.
  • the authentication device 153 includes the user name reception unit 103 and the password reception unit 106 described above.
  • the server device 151 and the mobile presentation device 152 are connected to each other via the mobile communication network 161 so as to be communicable.
  • the server device 151 and the authentication device 153 are communicably connected via a computer communication network 162.
  • the user information storage unit 102 the user name and the order of selecting a plurality of grid positions from a table having a predetermined number of rows and a predetermined number of columns are stored in association with each other.
  • the table has 5 rows and 5 columns.
  • the order of the positions of the three cells is stored as the rule of the user, but the size of the table and the number of positions stored as the rules can be changed as appropriate.
  • the user name receiving unit 103 receives an input of a user name from the user.
  • the input user name is transmitted from the authentication device 153 to the server device 151 via the computer communication network 162.
  • the table generation unit 104 is a table of a predetermined number of rows and columns for the user name, and each table has a predetermined length. Generate a table with randomly assigned strings.
  • a two-digit number is used as a character string of a predetermined length, but if it is a character string of two or more characters, various characters such as English letters and kanji can be used in addition to numbers. it can.
  • the generated table is transmitted from the server device 151 to the mobile presentation device 152 via the mobile communication network 161.
  • the table presenting unit 105 presents the table generated for the user name to the user.
  • the user looks at the presented table, selects from the table the order of his / her rules, and arranges the character strings assigned to the order in order to create a password.
  • the password receiving unit 106 receives a password input from the user.
  • the input password is transmitted from the authentication device 153 to the server device 151 via the computer communication network 162.
  • the comparison generation unit 107 selects the position of the cell in the table generated for the user name in the order stored in the user information storage unit 102 in association with the user name of the user, and the selected position By arranging the character strings assigned to the cells, a contrast character string for the user name is generated.
  • the authentication unit 108 authenticates the user based on whether or not the password accepted from the user matches the comparison character string generated for the user name of the user. To decide.
  • the authentication result is transmitted from the server device 151 to the authentication device 153 via the computer communication network 162 as necessary.
  • FIG. 2 is a session diagram illustrating a state of communication among the server device 151, the mobile object presentation device 152, and the authentication device 153 according to a certain aspect.
  • a description will be given with reference to FIG.
  • the user When a user tries to receive authentication in an authentication device 153, the user inputs a user name to the authentication device 153 (201).
  • the user name is transmitted to the server device 151 (202).
  • the server device 151 generates a table for the transmitted user name.
  • the mail address of the mobile body presentation apparatus 152 memorize
  • the table is transmitted from the server device 151 to the mobile object presentation device 152 (203).
  • the user browses the table received by the mobile object presentation device 152 (204), creates a password from the table based on his / her rules, and inputs the password to the authentication device 153 (205).
  • the input password is transmitted from the authentication device 153 to the server device 151 (206).
  • the server device 151 collates the transmitted password, the user name of the user who uses the authentication device 153, and the table generated for the user name, determines the success or failure of the authentication, and the authentication result Is transmitted to the authentication device 153 (207).
  • This aspect uses a technology that can push information to the mobile presentation device 152, such as an e-mail.
  • FIG. 3 is a session diagram illustrating a state of communication among the server device 151, the mobile object presentation device 152, and the authentication device 153 according to another aspect.
  • the server device 151 the mobile object presentation device 152
  • the authentication device 153 the authentication device 153
  • the user When a user attempts to receive authentication in an authentication device 153, the user operates the mobile object presentation device 152 (301), accesses the server 151, and transmits the individual identification number of the mobile object presentation device 152. (302).
  • the server device 151 generates a table for the transmitted individual identification number. Then, the generated table information is transmitted as a web access response (303). As a result, the table is transmitted from the server device 151 to the mobile object presentation device 152.
  • the user browses the table received by the mobile object presentation device 152 (304), creates a password from the table based on his / her rules, and inputs his / her user name and password to the authentication device 153 ( 305).
  • the user name and password input to the authentication device 153 are transmitted to the server device 151 (306).
  • the server device 151 collates the transmitted password, the user name of the user who uses the authentication device 153, and the table generated for the individual identification number, and determines the success or failure of authentication for the user name. To do.
  • the individual identification number and the user name are linked in advance by the server device 151. Then, the authentication result is transmitted to the authentication device 153 (307).
  • This mode uses a technique such as mobile web browsing, in which the mobile presentation device 152 pulls information.
  • FIG. 4 is an explanatory diagram showing an example of a table generated in the present embodiment.
  • a description will be given with reference to FIG.
  • the table 401 is composed of 5 rows and 5 columns of cells 402, and each cell 402 is assigned a 2-digit number (a character string of length 2).
  • the method of arranging at random is, for example, putting five numbers from “0” to “9” in a 50-length array and randomly shuffling the array.
  • Random shuffle can be realized by the following algorithm. That is, each element of an array having N elements is a [0] to a [N-1], and a function that randomly returns one of n integers from 0 to n-1 is called rand ( n).
  • FIG. 5 is an explanatory diagram showing an example of rules set for a certain user.
  • a description will be given with reference to FIG.
  • the password input by the user functions as a one-time password.
  • the number of digits entered by the user is 6 digits, which means that the security is significantly improved compared to the 4 digits of the normal cash card PIN.
  • the number assigned to the cell 402 in the table 401 is not one digit but two digits, the number of positions that the user must memorize is smaller than the number of digits of the password.
  • the shape of the table 401 is similar to the card used in bingo, there is also an advantage that it is easy for the user to get familiar with.
  • the background color, character color, etc. of the central cell 402 and the four cell cells 402 are set to be different from those of the other cell 402, thereby further ensuring the user's memory. It can be.
  • the background pattern of the central cell 402 is changed.
  • FIG. 6 is an explanatory diagram showing a flow of control of processing executed by the server device 151 according to the present embodiment.
  • the process shown in this figure corresponds to the session diagram shown in FIG.
  • a description will be given with reference to FIG.
  • the server device 151 waits for a packet from the authentication device 153 (step S601). During this standby, other processing can be executed in a coroutine manner.
  • the authentication device 153 when a user who wants to authenticate inputs a user name, a packet specifying the user name is transmitted to the server device 151.
  • the server device 151 checks the type of the packet (step S603), and when this is to designate a user name (step S603; user name).
  • the server device 151 refers to the user information storage unit 102 and acquires the following information stored in association with the user name (step S604).
  • the server device 151 generates a table 401 in which each cell 402 is randomly assigned a two-digit number (step S605), designates this as an e-mail, and sets the obtained e-mail address. Transmit (step S606).
  • the table 401 itself may be designated as an e-mail, or an e-mail designating the URL in the server device 151 in which an image representing the table 401 is temporarily prepared is transmitted, and the mobile presentation device 152 The user may be able to view the table 401 using a browser function.
  • the server device 151 sequentially selects the cells 402 from the generated table 401 based on the acquired rule, and arranges the numbers assigned to the selected cells to generate a comparison character string (step S607). ).
  • the server device 151 temporarily stores the packet transmission source, that is, the address of the authentication device 153 that the user has requested for authentication, the identification number, and the like in association with the contrast character string (step). S608), the process returns to step S601.
  • the information stored here is automatically deleted after a certain period (typically several minutes to several tens of minutes) has elapsed.
  • the mobile body presentation apparatus 152 presents a table 401 specified in the electronic mail to the user.
  • the user generates a password from the table 401 based on its own rule, and inputs it to the authentication device 153.
  • a packet specifying a password is transmitted from the authentication device 153 to the server device 151.
  • step S603 When the packet received by the server device 151 is for specifying a password (step S603; password), the server device 151 indicates that the comparison character string associated with the transmission source address or identification number of the packet is a step. In S607, it is checked whether it is temporarily stored (step S609).
  • step S609 If such a comparison character string is not found (step S609; No), the server device 151 notifies the authentication device 153 that the authentication has failed (step S610), and returns to step S601.
  • step S609 the server device 151 checks whether or not the comparison character string matches the password (step S611). If they do not match (step S611; No), the authentication fails and the process proceeds to step S610.
  • step S611 If the two match (step S611; Yes), the server device 151 notifies the authentication device 153 that the authentication is successful (step S612), and returns to step S601.
  • the authentication device 153 determines whether to provide a service in the authentication device 153 based on the transmitted authentication result.
  • step S603 If the type of the received packet is other than the above (step S603; other), the corresponding process is executed (step S613), and the process returns to step S601.
  • FIG. 7 is an explanatory diagram showing a flow of control of processing executed by the server device 151 according to the present embodiment. Note that the processing shown in this figure corresponds to the session diagram shown in FIG. Moreover, the same step number is attached
  • a description will be given with reference to FIG.
  • the server device 151 waits for a packet from the mobile object presentation device 152 or the authentication device 153 (step S601).
  • the server device 151 checks the type of the packet (step S603).
  • the server device 151 When this is an access from the mobile object presentation device 152 (step S603; from the mobile object), the server device 151 generates a table 401 in which a two-digit number is randomly assigned to each cell 402 as described above. (Step S605), the generated table is transmitted as a response to the mobile presentation device 152 (Step S701).
  • the information stored here is automatically deleted after a certain period (typically several minutes to several tens of minutes) has elapsed.
  • step S702 the individual identification number of the mobile presentation device 152 that transmitted the packet is associated with the generated table 401 temporarily (step S702), and the process returns to step S601.
  • the mobile presentation device 152 that has received the response packet presents the table 401 specified in the packet to the user.
  • the user generates a password from the table 401 based on his / her rules, and inputs it to the authentication device 153 together with the user name.
  • a packet specifying the user name and password is transmitted from the authentication device 153 to the server device 151.
  • the server apparatus 151 When the packet received by the server apparatus 151 is a packet designating a user name and password, that is, when the packet is transmitted from the authentication apparatus 153 (step S603; from the authentication apparatus), the server apparatus 151 stores the user information. The following information stored in association with the user name is acquired with reference to the unit 102 (step S703).
  • A The individual identification number of the mobile body presentation device 152 used by the user.
  • B Rules for the user, that is, the order of the positions of the cells 402 selected from the table 401.
  • step S704 it is checked whether there is the table 401 associated with the acquired individual identification number and temporarily stored in step S702 (step S704).
  • step S704 If the table 401 is not stored (step S704; No), the server device 151 notifies the authentication device 153 that the authentication has failed (step S610), and returns to step S601.
  • step S704 When there is the table 401 that is associated with the individual identification number acquired in step S703 and temporarily stored in step S702 (step S704; Yes), the server apparatus 151 is based on the rule acquired in step S703. Then, the cells 402 are sequentially selected from the table 401, and the numbers assigned to the selected cells are arranged to generate a comparison character string (step 607).
  • step S611 the server device 151 checks whether or not the contrast character string matches the password (step S611). If they do not match (step S611; No), the authentication fails and the process proceeds to step S610.
  • step S611 If the two match (step S611; Yes), the server device 151 notifies the authentication device 153 that the authentication is successful (step S612), and returns to step S601.
  • the authentication device 153 determines whether to provide a service in the authentication device 153 based on the transmitted authentication result.
  • step S603 If the type of the received packet is other than the above (step S603; other), the corresponding process is executed (step S613), and the process returns to step S601.
  • the server device 151 completely generates the table 401 and then transmits the table 401 to the mobile object presentation device 152.
  • the server device 151 and the mobile object presentation device 152 share a random number generation algorithm.
  • the random number seed may be selected by the server device 151, the seed may be transmitted to the mobile body presentation device 152, and the table 401 may be generated by both. In this case, it is desirable to improve the security by appropriately updating the algorithm for each user and each time.
  • an authentication system that obtains a one-time password by selecting and arranging a character string of cells according to a rule determined by the user from a table in which character strings are assigned to cells, the user can easily learn the rules, and By obtaining a long one-time password, an authentication system suitable for improving security can be provided.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

　桝目に文字列が割り当てられた表からユーザが定めた規則で桝目の文字列を選び出して並べることによりワンタイムパスワードを得る認証システムにおいて、ユーザは、たとえば、５行５列の表の桝目の位置を３箇所、順に選択するルールを記憶し、ユーザに提示される表（４０１）の各桝目（４０２）には、ランダムに生成した２桁の数字が割り当てられ、当該表（４０１）を提示されたユーザは、自分のルールに基づいて桝目（４０２）の数字を並べた６桁の数字を生成し、これをワンタイムパスワードとして認証を受けることにより、ユーザが規則を覚えやすく、かつ、長いワンタイムパスワードが得られるようになる。

Description

認証システム
　本発明は、桝目に文字列が割り当てられた表からユーザが定めた規則で桝目の文字列を選び出して並べることによりワンタイムパスワードを得る認証システムにおいて、ユーザが規則を覚えやすく、かつ、長いワンタイムパスワードが得られることにより、セキュリティを向上させるのに好適な認証システムに関する。
　従来から、ランダムに生成された文字列等からユーザがあらかじめ定めたルールによって一部の文字列や文字を抽出して並べることにより、ワンタイムパスワードを得る技術が提案されている。以下に掲げる特許文献１は、このようなワンタイムパスワードに係る技術を開示するものであり、本願発明者が考案した発明に係るものである。
米国特許第６１４１７５１号明細書
　このようなワンタイムパスワードに係る技術では、ユーザがルールを記憶しやすくするようにしたい、という要望と、ワンタイムパスワードの複雑性、特に、長さを長くすることによってセキュリティを向上させたい、という要望とがあり、両者をバランス良く満たすような技術が強く求められている。
　本発明は、このような課題を解決するもので、桝目に文字列が割り当てられた表からユーザが定めた規則で桝目の文字列を選び出して並べることによりワンタイムパスワードを得る認証システムにおいて、ユーザが規則を覚えやすく、かつ、長いワンタイムパスワードが得られることにより、セキュリティを向上させるのに好適な認証システムを提供することを目的とする。
　以上の目的を達成するため、本発明の原理にしたがって、下記の発明を開示する。
　本発明の第１の観点に係る認証システムは、ユーザ情報記憶部、ユーザ名受付部、表生成部、表提示部、パスワード受付部、対比生成部、認証部を備え、以下のように構成する。
　ここで、ユーザ情報記憶部には、ユーザ名と、所定の行数ならびに所定の列数の表からいずれか複数の桝目の位置を選択する順序と、が対応付けて記憶される。
　一方、ユーザ名受付部は、ユーザから、ユーザ名の入力を受け付ける。
　さらに、表生成部は、ユーザからユーザ名の入力が受け付けられると、当該ユーザ名に対して、所定の行数および列数の表であって、当該表が有する桝目のそれぞれに、所定長の文字列をランダムに割り当てた表を生成する。
　そして、表提示部は、ユーザ名に対して生成された表を、ユーザに提示する。
　一方、パスワード受付部は、ユーザから、パスワードの入力を受け付ける。
　さらに、対比生成部は、ユーザ情報記憶部にユーザのユーザ名に対応付けて記憶される順序で当該ユーザ名に対して生成された表の桝目の位置を選択して当該選択された位置の桝目に割り当てられた文字列を並べることにより、当該ユーザ名に対する対比文字列を生成する。
　そして、認証部は、ユーザから入力を受け付けられたパスワードと、ユーザのユーザ名に対して生成された対比文字列と、が一致するか否かに基づいて、当該ユーザを認証するか否かを決定する。
　また、本発明の認証システムは、以下のように構成することができる。
　すなわち、表は、５行５列の表であり、当該表が有する桝目のそれぞれには、２桁の数字が所定長の文字列としてランダムに割り当てられる。
　一方、ユーザ情報記憶部には、ユーザ名に対応付けて、当該表の桝目の位置のうち３個の桝目の位置を選択する順序が記憶される。
　また、本発明の認証システムは、サーバ装置、移動体提示装置、認証装置からなるように構成することができる。
　ここで、サーバ装置は、上記のユーザ情報記憶部、表生成部、対比生成部、認証部を有する。
　一方、移動体提示装置は、上記の表提示部を有する。
　そして、認証装置は、上記のユーザ名受付部、パスワード受付部を有する。
　さらに、サーバ装置と、移動体提示装置と、は、移動体通信網により通信可能に接続される。
　一方、サーバ装置と認証装置と、は、コンピュータ通信網により通信可能に接続される。
　そして、サーバ装置から移動体提示装置への表の伝達は、移動体通信網を介してなされる。
　さらに、認証装置からサーバ装置へのユーザ名の伝達、認証装置からサーバ装置へのパスワードの伝達、サーバ装置から認証装置への認証結果の伝達は、コンピュータ通信網を介してなされる。
　本発明によれば、桝目に文字列が割り当てられた表からユーザが定めた規則で桝目の文字列を選び出して並べることによりワンタイムパスワードを得る認証システムにおいて、ユーザが規則を覚えやすく、かつ、長いワンタイムパスワードが得られることにより、セキュリティを向上させるのに好適な認証システムを提供することができる。
本発明の実施形態の一つに係る認証システムを示す説明図である。 サーバ装置、移動体提示装置、認証装置の間の通信の様子を示すセッション図である。 サーバ装置、移動体提示装置、認証装置の間の通信の様子を示すセッション図である。 ユーザに提示される表の例を示す説明図である。 ユーザに割り当てられる規則の例を示す説明図である。 本実施形態に係るサーバ装置にて実行される処理の制御の流れを示す説明図である。 本実施形態に係るサーバ装置にて実行される処理の制御の流れを示す説明図である。
符号の説明
　　１０１　認証システム
　　１０２　ユーザ情報記憶部
　　１０３　ユーザ名受付部
　　１０４　表生成部
　　１０５　表提示部
　　１０６　パスワード受付部
　　１０７　対比生成部
　　１０８　認証部
　　１５１　サーバ装置
　　１５２　移動体提示装置
　　１５３　認証装置
　　１６１　移動体通信網
　　１６２　コンピュータ通信網
　　４０１　表
　　４０２　桝目
　図１は、本発明の実施形態の一つに係る認証システムを示す説明図である。以下、本図を参照して説明する。
　本実施形態に係る認証システム１０１は、ユーザ情報記憶部１０２、ユーザ名受付部１０３、表生成部１０４、表提示部１０５、パスワード受付部１０６、対比生成部１０７、認証部１０８を備える。
　典型的には、認証システム１０１は、ＷＥＢ（World Wide Web）サーバやメールサーバ等のサーバ装置１５１、ＷＥＢブラウズ機能やメール受信機能を有する携帯電話等の移動体提示装置１５２、ユーザが認証を必要とする処理を実際に実行するコンピュータやセキュリティ端末等の認証装置１５３からなるように構成する。
　この態様では、サーバ装置１５１は、上記のユーザ情報記憶部１０２、表生成部１０４、対比生成部１０７、認証部１０８を有する。
　一方、移動体提示装置１５２は、上記の表提示部１０５を有する。
　そして、認証装置１５３は、上記のユーザ名受付部１０３、パスワード受付部１０６を有する。
　この態様では、サーバ装置１５１と、移動体提示装置１５２と、は、移動体通信網１６１により通信可能に接続される。
　一方、サーバ装置１５１と認証装置１５３と、は、コンピュータ通信網１６２により通信可能に接続される。
　さて、ユーザ情報記憶部１０２には、ユーザ名と、所定の行数ならびに所定の列数の表からいずれか複数の桝目の位置を選択する順序と、が対応付けて記憶される。
　典型的には、表は、５行５列である。その表の桝目の位置のうち、３箇所の桝目の位置の順序が、当該ユーザの規則として記憶されるが、表のサイズや規則として記憶される位置の個数は、適宜変更が可能である。
　一方、ユーザ名受付部１０３は、ユーザから、ユーザ名の入力を受け付ける。
　入力されたユーザ名は、認証装置１５３からサーバ装置１５１へ、コンピュータ通信網１６２を介して伝達される。
　さらに、表生成部１０４は、ユーザからユーザ名の入力が受け付けられると、当該ユーザ名に対して、所定の行数および列数の表であって、当該表が有する桝目のそれぞれに、所定長の文字列をランダムに割り当てた表を生成する。
　典型的には、所定長の文字列として、２桁の数字を利用するが、２文字以上の文字列であれば、数字のほか、英字やかな、漢字等、種々の文字を利用することができる。
　生成された表は、サーバ装置１５１から移動体提示装置１５２へ、移動体通信網１６１を介して伝達される。
　そして、表提示部１０５は、ユーザ名に対して生成された表を、ユーザに提示する。
　ユーザは、提示された表を目視して、その表から、自分の規則の桝目を順に選び出し、その桝目に割り当てられている文字列を順に並べて、パスワードを作る。
　一方、パスワード受付部１０６は、ユーザから、パスワードの入力を受け付ける。
　入力されたパスワードは、認証装置１５３からサーバ装置１５１へ、コンピュータ通信網１６２を介して伝達される。
　さらに、対比生成部１０７は、ユーザ情報記憶部１０２にユーザのユーザ名に対応付けて記憶される順序で当該ユーザ名に対して生成された表の桝目の位置を選択して当該選択された位置の桝目に割り当てられた文字列を並べることにより、当該ユーザ名に対する対比文字列を生成する。
　そして、認証部１０８は、ユーザから入力を受け付けられたパスワードと、ユーザのユーザ名に対して生成された対比文字列と、が一致するか否かに基づいて、当該ユーザを認証するか否かを決定する。
　その後、必要に応じて、認証結果が、サーバ装置１５１から認証装置１５３へコンピュータ通信網１６２を介して伝達される。
　図２は、ある態様に係るサーバ装置１５１、移動体提示装置１５２、認証装置１５３の間の通信の様子を示すセッション図である。以下、本図を参照して説明する。
　ユーザは、ある認証装置１５３において認証を受けようとするときに、その認証装置１５３に対してユーザ名を入力する（２０１）。
　すると、そのユーザ名は、サーバ装置１５１に伝達される（２０２）。
　すると、サーバ装置１５１は、伝達されたユーザ名に対して表を生成する。そして、当該ユーザ名に対して記憶されている移動体提示装置１５２のメールアドレスを取得し、当該メールアドレスへ、生成した表の情報をメール送信する。これによって、表が、サーバ装置１５１から移動体提示装置１５２へ伝達される（２０３）。
　ユーザは、移動体提示装置１５２でメール受信した表を閲覧して（２０４）、自分の規則に基づいて、その表からパスワードを作り、そのパスワードを認証装置１５３に入力する（２０５）。
　入力されたパスワードは、認証装置１５３からサーバ装置１５１へ伝達される（２０６）。
　サーバ装置１５１は、伝達されたパスワードと、認証装置１５３を利用しているユーザのユーザ名と、当該ユーザ名に対して生成した表と、を照合して、認証の成否を判定し、認証結果を認証装置１５３に伝達する（２０７）。
　本態様は、電子メール等、移動体提示装置１５２に対して情報をプッシュすることができる技術を利用したものである。
　図３は、他の態様に係るサーバ装置１５１、移動体提示装置１５２、認証装置１５３の間の通信の様子を示すセッション図である。以下、本図を参照して説明する。
　ユーザは、ある認証装置１５３において認証を受けようとするときに、移動体提示装置１５２を操作して（３０１）、サーバ装置１５１にウェブアクセスし、移動体提示装置１５２の個体識別番号を伝達する（３０２）。
　すると、サーバ装置１５１は、伝達された個体識別番号に対して表を生成する。そして、生成した表の情報をウェブアクセスの応答として送信する（３０３）。これによって、表が、サーバ装置１５１から移動体提示装置１５２へ伝達される。
　ユーザは、移動体提示装置１５２でメール受信した表を閲覧して（３０４）、自分の規則に基づいて、その表からパスワードを作り、自分のユーザ名と、パスワードを認証装置１５３に入力する（３０５）。
　認証装置１５３に入力されたユーザ名とパスワードは、サーバ装置１５１に伝達される（３０６）。
　サーバ装置１５１は、伝達されたパスワードと、認証装置１５３を利用しているユーザのユーザ名と、個体識別番号に対して生成した表と、を照合して、当該ユーザ名に認証の成否を判定する。個体識別番号とユーザ名とは、あらかじめサーバ装置１５１にて紐付けされている。そして、認証結果を認証装置１５３に伝達する（３０７）。
　本態様は、携帯ウェブ閲覧等、移動体提示装置１５２が情報をプルするような技術を利用したものである。
　これらのいずれの態様を利用するかは、用途やユーザの資質等に応じて適宜選択が可能である。
　図４は、本実施形態において生成される表の例を示す説明図である。以下、本図を参照して説明する。
　本実施形態では、表４０１は、５行５列の桝目４０２からなり、各桝目４０２の中には、２桁の数字（長さ２の文字列）が割り当てられている。
　５行５列の桝目に２桁の数字が含まれるので、全桁数は、５×５×２＝５０である。これらの数字は、ランダムに表４０１の中に配置される。
　ランダムに配置する手法は、たとえば、長さ５０の配列の中に、「０」から「９」までの各数字を５個ずつ入れ、その配列をランダムにシャッフルする。
　ランダムなシャッフルは、以下のアルゴリズムによって実現できる。すなわち、N個の要素を持つ配列の各要素をa[0]～a[N-1]とし、0からn-1までのn個の整数の中からいずれかをランダムに返す関数をrand(n)と表現することとする。
　そして、整数iを0からN-2まで順に増加させるループの各ステップで、「rand(N-i)を求めてその値をkとし、a[i]とa[i+k]を交換する」という処理を実行する。
　本実施形態は、N=50の場合に相当する。
　このようにして、５０個の数字がランダムにシャッフルされたら、その数字を先頭から２個ずつ取り出して、表４０１の各桝目４０２に割り当てていくのである。
　図５は、あるユーザについて設定された規則の例を示す説明図である。以下、本図を参照して説明する。
　本図では、表４０１の桝目４０２のうち、３個の桝目が選択されており、その桝目の中に順序を示す番号(1)，(2)，(3)が示されている。
　図５に設定された規則を、図４に提示される表に対して適用すると、(1)の位置には「６２」が割り当てられ、(2)の位置には「２４」が割り当てられ、(3)の位置には「７６」が割り当てられているから、得られるパスワードは「６２２４７６」となる。
　本実施形態においては、認証を必要とするごとに表４０１がランダムに生成されるため、ユーザが入力するパスワードは、ワンタイムパスワードとして機能する。
　また、ユーザが入力する数字の桁数は６桁であり、通常のキャッシュカードの暗証番号の４桁に比べると、セキュリティは格段に向上していることになる。
　さらに、表４０１の桝目４０２に割り当てられる数字が１桁ではなく、２桁となっているため、パスワードの桁数に比べて、ユーザが記憶しなければならない位置の個数が少なくてすむ。
　このほか、表４０１の形状が、ビンゴで用いられるカードと似ているため、ユーザにとって親しみやすいという利点もある。表４０１を表示する際には、中央の桝目４０２や四隅の桝目４０２の背景の色、文字の色などを他の桝目４０２と異なるように設定することで、より一層ユーザの記憶を確かなものとすることができる。なお、図４においては、中央の桝目４０２の背景の模様を変更している。
　図６は、本実施形態に係るサーバ装置１５１にて実行される処理の制御の流れを示す説明図である。なお、本図に示す処理は、図２に示すセッション図に対応するものである。以下、本図を参照して説明する。
　処理が開始されると、サーバ装置１５１は、認証装置１５３からのパケットを待機する（ステップＳ６０１）。この待機中には、その他の処理をコルーチン的に実行することが可能である。
　ここで、認証装置１５３において、認証を受けたいユーザがユーザ名を入力すると、当該ユーザ名を指定したパケットがサーバ装置１５１に送信される。
　そこで、サーバ装置１５１において、パケットが受信されたら（ステップＳ６０２）、サーバ装置１５１は、当該パケットの種類を調べ（ステップＳ６０３）、これがユーザ名を指定するものである場合（ステップＳ６０３；ユーザ名）、サーバ装置１５１は、ユーザ情報記憶部１０２を参照して、当該ユーザ名に対応付けられて記憶される以下の情報を取得する（ステップＳ６０４）。
　（ａ）当該ユーザが利用する移動体提示装置１５２のメールアドレス。
　（ｂ）当該ユーザに対する規則、すなわち、表４０１から選択される桝目４０２の位置の順序。
　そして、サーバ装置１５１は、上記のように、各桝目４０２にランダムに２桁の数字を割り当てた表４０１を生成し（ステップＳ６０５）、これを電子メールに指定して、取得されたメールアドレスに送信する（ステップＳ６０６）。
　なお、表４０１そのものを電子メールに指定することとしても良いし、表４０１を表す画像が一時的に用意されたサーバ装置１５１内のＵＲＬを指定する電子メールを送信し、移動体提示装置１５２のブラウザ機能を用いてユーザが表４０１を閲覧できるようにしても良い。
　さらに、サーバ装置１５１は、取得された規則に基づいて、生成された表４０１から桝目４０２を順に選択し、選択された桝目に割り当てられている数字を並べて、対比文字列を生成する（ステップＳ６０７）。
　そして、サーバ装置１５１は、パケットの送信元、すなわち、ユーザが認証を求めてきた認証装置１５３のアドレスや識別番号などと、当該対比文字列とを対応付けて、一時的に記憶して（ステップＳ６０８）、ステップＳ６０１に戻る。ここで記憶される情報は、一定期間（数分～数十分が典型的である。）が経過すると、自動的に消去される。
　さて、移動体提示装置１５２は、電子メールを受信すると、当該電子メールに指定される表４０１をユーザに提示する。
　すると、ユーザは、自身の規則に基づいて、表４０１からパスワードを生成して、認証装置１５３に入力する。これによって、認証装置１５３からサーバ装置１５１へ、パスワードを指定したパケットが送信される。
　サーバ装置１５１において受信されたパケットがパスワードを指定するものである場合（ステップＳ６０３；パスワード）、サーバ装置１５１は、当該パケットの送信元のアドレスや識別番号に対応付けられた対比文字列が、ステップＳ６０７において一時的に記憶されているか調べる（ステップＳ６０９）。
　そのような対比文字列が見つからなかった場合（ステップＳ６０９；Ｎｏ）、サーバ装置１５１は、認証が失敗した旨を認証装置１５３に伝達して（ステップＳ６１０）、ステップＳ６０１に戻る。
　対比文字列が見つかった場合（ステップＳ６０９；Ｙｅｓ）、サーバ装置１５１は、当該対比文字列と当該パスワードとが一致するか否か調べる（ステップＳ６１１）。一致しない場合（ステップＳ６１１；Ｎｏ）、認証は失敗となるので、ステップＳ６１０に進む。
　両者が一致する場合（ステップＳ６１１；Ｙｅｓ）、サーバ装置１５１は、認証が成功した旨を認証装置１５３に伝達して（ステップＳ６１２）、ステップＳ６０１に戻る。
　すると、認証装置１５３は、伝達された認証結果に基づいて、当該認証装置１５３においてサービスを提供するか否かを決定する。
　なお、受信されたパケットの種類が上記以外のものである場合（ステップＳ６０３；その他）、対応する処理を実行して（ステップＳ６１３）、ステップＳ６０１に戻る。
　図７は、本実施形態に係るサーバ装置１５１にて実行される処理の制御の流れを示す説明図である。なお、本図に示す処理は、図３に示すセッション図に対応するものである。また、図６と類似する処理については、同じステップ番号を付し、同様の処理については、適宜説明を省略している。以下、本図を参照して説明する。
　処理が開始されると、サーバ装置１５１は、移動体提示装置１５２もしくは認証装置１５３からのパケットを待機する（ステップＳ６０１）。
　認証を受けたいユーザが移動体提示装置１５２を介してサーバ装置１５１にアクセスしようとすると、パケットがサーバ装置１５１に送信される。
　パケットが受信されたら（ステップＳ６０２）、サーバ装置１５１は、当該パケットの種類を調べる（ステップＳ６０３）。
　これが、移動体提示装置１５２からのアクセスである場合（ステップＳ６０３；移動体から）、サーバ装置１５１は、上記のように、各桝目４０２にランダムに２桁の数字を割り当てた表４０１を生成し（ステップＳ６０５）、当該生成された表を応答として、移動体提示装置１５２に送信する（ステップＳ７０１）。ここで記憶される情報は、一定期間（数分～数十分が典型的である。）が経過すると、自動的に消去される。
　そして、パケットを送信した移動体提示装置１５２の個体識別番号と生成した表４０１とを対応付けて一時的に記憶して（ステップＳ７０２）、ステップＳ６０１に戻る。
　応答パケットを受信した移動体提示装置１５２は、当該パケットに指定される表４０１をユーザに提示する。
　すると、ユーザは、自身の規則に基づいて、表４０１からパスワードを生成して、ユーザ名とともに、認証装置１５３に入力する。これによって、認証装置１５３からサーバ装置１５１へ、ユーザ名とパスワードを指定したパケットが送信される。
　サーバ装置１５１において受信されたパケットがユーザ名とパスワードを指定するものである場合すなわち、認証装置１５３から送信されたパケットである場合（ステップＳ６０３；認証装置から）、サーバ装置１５１は、ユーザ情報記憶部１０２を参照して、当該ユーザ名に対応付けられて記憶される以下の情報を取得する（ステップＳ７０３）。
　（ａ）当該ユーザが利用する移動体提示装置１５２の個体識別番号。
　（ｂ）当該ユーザに対する規則、すなわち、表４０１から選択される桝目４０２の位置の順序。
　そして、取得された個体識別番号に対応付けられて、ステップＳ７０２において一時的に記憶された表４０１があるか否か調べる（ステップＳ７０４）。
　表４０１が記憶されていない場合（ステップＳ７０４；Ｎｏ）、サーバ装置１５１は、認証が失敗した旨を認証装置１５３に伝達して（ステップＳ６１０）、ステップＳ６０１に戻る。
　ステップＳ７０３において取得された個体識別番号に対応付けられて、ステップＳ７０２において一時的に記憶された表４０１がある場合（ステップＳ７０４；Ｙｅｓ）、サーバ装置１５１は、ステップＳ７０３において取得された規則に基づいて、当該表４０１から桝目４０２を順に選択し、選択された桝目に割り当てられている数字を並べて、対比文字列を生成する（ステップ６０７）。
　そして、サーバ装置１５１は、当該対比文字列と当該パスワードとが一致するか否か調べる（ステップＳ６１１）。一致しない場合（ステップＳ６１１；Ｎｏ）、認証は失敗となるので、ステップＳ６１０に進む。
　両者が一致する場合（ステップＳ６１１；Ｙｅｓ）、サーバ装置１５１は、認証が成功した旨を認証装置１５３に伝達して（ステップＳ６１２）、ステップＳ６０１に戻る。
　認証装置１５３は、伝達された認証結果に基づいて、当該認証装置１５３においてサービスを提供するか否かを決定する。
　なお、受信されたパケットの種類が上記以外のものである場合（ステップＳ６０３；その他）、対応する処理を実行して（ステップＳ６１３）、ステップＳ６０１に戻る。
　なお、上記実施形態では、サーバ装置１５１で表４０１を完全に生成してから移動体提示装置１５２に送信していたが、サーバ装置１５１と移動体提示装置１５２とで乱数生成のアルゴリズムを共有し、サーバ装置１５１で乱数のシードを選択して、このシードを移動体提示装置１５２に送信し、両者で表４０１を生成することとしても良い。この場合には、ユーザごと、時期ごとに適宜アルゴリズムを更新することによって、セキュリティを向上させることが望ましい。
　本発明によれば、桝目に文字列が割り当てられた表からユーザが定めた規則で桝目の文字列を選び出して並べることによりワンタイムパスワードを得る認証システムにおいて、ユーザが規則を覚えやすく、かつ、長いワンタイムパスワードが得られることにより、セキュリティを向上させるのに好適な認証システムを提供することができる。

Claims (3)

  1. 　ユーザ名と、所定の行数ならびに所定の列数の表からいずれか複数の桝目の位置を選択する順序と、が対応付けて記憶されるユーザ情報記憶部、
    　ユーザから、ユーザ名の入力を受け付けるユーザ名受付部、
    　前記ユーザから前記ユーザ名の入力が受け付けられると、当該ユーザ名に対して、前記所定の行数および列数の表であって、当該表が有する桝目のそれぞれに、所定長の文字列をランダムに割り当てた表を生成する表生成部、
    　前記ユーザ名に対して生成された表を、前記ユーザに提示する表提示部、
    　前記ユーザから、パスワードの入力を受け付けるパスワード受付部、
    　前記ユーザ情報記憶部に前記ユーザのユーザ名に対応付けて記憶される順序で当該ユーザ名に対して生成された表の桝目の位置を選択して当該選択された位置の桝目に割り当てられた文字列を並べることにより、当該ユーザ名に対する対比文字列を生成する対比生成部、
    　前記ユーザから入力を受け付けられたパスワードと、前記ユーザのユーザ名に対して生成された対比文字列と、が一致するか否かに基づいて、当該ユーザを認証するか否かを決定する認証部
    　を備えることを特徴とする認証システム。
  2. 　請求項１に記載の認証システムであって、
    　前記表は、５行５列の表であり、当該表が有する桝目のそれぞれには、２桁の数字が前記所定長の文字列としてランダムに割り当てられ、
    　前記ユーザ情報記憶部には、ユーザ名に対応付けて、当該表の桝目の位置のうち３個の桝目の位置を選択する順序が記憶される
    　ことを特徴とする認証システム。
  3. 　請求項２に記載の認証システムであって、
    　当該認証システムは、前記ユーザ情報記憶部、前記表生成部、前記対比生成部、前記認証部を有するサーバ装置、前記表提示部を有する移動体提示装置、前記ユーザ名受付部、前記パスワード受付部を有する認証装置、を備え、
    　前記サーバ装置と、前記移動体提示装置と、は、移動体通信網により通信可能に接続され、
    　前記サーバ装置と前記認証装置と、は、コンピュータ通信網により通信可能に接続され、
    　前記サーバ装置から前記移動体提示装置への表の伝達は、前記移動体通信網を介してなされ、
    　前記認証装置から前記サーバ装置へのユーザ名の伝達、前記認証装置から前記サーバ装置へのパスワードの伝達、前記サーバ装置から前記認証装置への認証結果の伝達は、前記コンピュータ通信網を介してなされる
    　ことを特徴とする認証システム。
PCT/JP2009/050239 2009-01-09 2009-01-09 認証システム Ceased WO2010079617A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2010516312A JP5276658B2 (ja) 2009-01-09 2009-01-09 認証システム
PCT/JP2009/050239 WO2010079617A1 (ja) 2009-01-09 2009-01-09 認証システム
US13/143,916 US8959603B2 (en) 2009-01-09 2009-01-09 Authentication system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2009/050239 WO2010079617A1 (ja) 2009-01-09 2009-01-09 認証システム

Publications (1)

Publication Number Publication Date
WO2010079617A1 true WO2010079617A1 (ja) 2010-07-15

Family

ID=42316395

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/050239 Ceased WO2010079617A1 (ja) 2009-01-09 2009-01-09 認証システム

Country Status (3)

Country Link
US (1) US8959603B2 (ja)
JP (1) JP5276658B2 (ja)
WO (1) WO2010079617A1 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012029776A1 (ja) * 2010-08-31 2012-03-08 Ogawa Hideharu 通信装置、リマインダ装置、ならびに、情報記録媒体
JP2012079284A (ja) * 2011-02-21 2012-04-19 Cse:Kk オフライン二要素ユーザ認証システム、その方法、およびそのプログラム
JP2012079285A (ja) * 2011-02-21 2012-04-19 Cse:Kk 二要素ユーザ認証システム、およびその方法
JP2021192188A (ja) * 2020-06-05 2021-12-16 株式会社日立製作所 認証管理装置、認証管理方法、及び認証管理システム
US11853102B2 (en) 2018-12-25 2023-12-26 Passlogy Co., Ltd. Remote control system, remote control method, and non-transitory information recording medium

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8321671B2 (en) * 2009-12-23 2012-11-27 Intel Corporation Method and apparatus for client-driven profile update in an enterprise wireless network
US9648011B1 (en) * 2012-02-10 2017-05-09 Protegrity Corporation Tokenization-driven password generation
WO2016038665A1 (ja) * 2014-09-08 2016-03-17 パスロジ株式会社 認証システム、ならびに、リマインダ端末
KR101647027B1 (ko) * 2015-03-02 2016-08-23 주식회사 사람들과사람들 기준지점 기반의 가변형 패턴을 이용한 사용자 인증 장치 및 그 방법
KR101809976B1 (ko) * 2017-05-22 2017-12-18 전승주 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증방법
KR101809974B1 (ko) * 2017-05-22 2017-12-19 주식회사 에프엔에스벨류 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증시스템 및 보안인증방법
EP3503456A1 (en) * 2017-12-19 2019-06-26 Koninklijke Philips N.V. Homomorphic encryption for password authentication
US11521705B2 (en) * 2018-09-18 2022-12-06 International Business Machines Corporation Random sequence generation for gene simulations
KR102264720B1 (ko) * 2021-03-03 2021-06-14 (주)진앤현시큐리티 인증서버, 관리서버 및 사용자 단말에서 실행되는 사용자 인증방법

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003069490A1 (fr) * 2002-02-13 2003-08-21 Hideharu Ogawa Procede et systeme d'authentification de l'utilisateur
JP2008129640A (ja) * 2006-11-16 2008-06-05 Nomura Research Institute Ltd ユーザ認証システム、認証サーバ及びユーザ端末装置

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10307799A (ja) 1997-02-28 1998-11-17 Media Konekuto:Kk コンピュータ通信網における身元確認方法及び身元確認装置
JP2000010927A (ja) * 1998-06-25 2000-01-14 Nec Yonezawa Ltd 認証システム及び認証装置
JP2001184310A (ja) * 1999-12-27 2001-07-06 Landscape:Kk ユーザ認証設備
US7093179B2 (en) * 2001-03-22 2006-08-15 University Of Florida Method and coding means for error-correction utilizing concatenated parity and turbo codes
JP3678417B2 (ja) 2002-04-26 2005-08-03 正幸 糸井 個人認証方法及びシステム
US20100199100A1 (en) * 2004-08-30 2010-08-05 Norman Frank Goertzen Secure Access by a User to a Resource
JP3939736B1 (ja) 2006-03-27 2007-07-04 株式会社シー・エス・イー ユーザ認証システム、およびその方法
JP3996939B2 (ja) * 2006-03-30 2007-10-24 株式会社シー・エス・イー オフラインユーザ認証システム、その方法、およびそのプログラム
US7992005B2 (en) * 2006-12-06 2011-08-02 International Business Machines Corporation Providing pattern based user password access
WO2009043661A1 (en) * 2007-10-04 2009-04-09 International Business Machines Corporation Authentication method and system

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003069490A1 (fr) * 2002-02-13 2003-08-21 Hideharu Ogawa Procede et systeme d'authentification de l'utilisateur
JP2008129640A (ja) * 2006-11-16 2008-06-05 Nomura Research Institute Ltd ユーザ認証システム、認証サーバ及びユーザ端末装置

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012029776A1 (ja) * 2010-08-31 2012-03-08 Ogawa Hideharu 通信装置、リマインダ装置、ならびに、情報記録媒体
JP4920804B1 (ja) * 2010-08-31 2012-04-18 秀治 小川 通信装置、リマインダ装置、ならびに、情報記録媒体
CN103270732A (zh) * 2010-08-31 2013-08-28 小川秀治 通信装置、提示装置以及信息记录介质
CN103270732B (zh) * 2010-08-31 2016-04-13 小川秀治 通信装置、提示装置以及信息记录介质
US9705874B2 (en) 2010-08-31 2017-07-11 Hideharu Ogawa Communication apparatus, reminder apparatus, and information recording medium
US10375061B2 (en) 2010-08-31 2019-08-06 Hideharu Ogawa Communication apparatus, reminder apparatus, and information recording medium
JP2012079284A (ja) * 2011-02-21 2012-04-19 Cse:Kk オフライン二要素ユーザ認証システム、その方法、およびそのプログラム
JP2012079285A (ja) * 2011-02-21 2012-04-19 Cse:Kk 二要素ユーザ認証システム、およびその方法
US11853102B2 (en) 2018-12-25 2023-12-26 Passlogy Co., Ltd. Remote control system, remote control method, and non-transitory information recording medium
JP2021192188A (ja) * 2020-06-05 2021-12-16 株式会社日立製作所 認証管理装置、認証管理方法、及び認証管理システム
JP7360996B2 (ja) 2020-06-05 2023-10-13 株式会社日立製作所 認証管理装置、認証管理方法、及び認証管理システム

Also Published As

Publication number Publication date
US20110277021A1 (en) 2011-11-10
US8959603B2 (en) 2015-02-17
JPWO2010079617A1 (ja) 2012-06-21
JP5276658B2 (ja) 2013-08-28

Similar Documents

Publication Publication Date Title
JP5276658B2 (ja) 認証システム
JP4813943B2 (ja) 認証システム
JP4713694B1 (ja) 二要素ユーザ認証システム、およびその方法
JP4741629B2 (ja) アイコン暗号を用いた認証方法
US8875264B2 (en) System, method and program for off-line two-factor user authentication
Just Designing and evaluating challenge-question systems
US20120291108A1 (en) Secure user credential control
Stubblefield et al. Inkblot authentication
WO2014208627A1 (ja) ユーザ認証システム、ユーザ認証方法、プログラム及び情報記憶媒体
CN107077559A (zh) 认证系统、提醒终端、以及信息记录介质
WO2008145132A2 (en) Secure login protocol
TWI540874B (zh) Identity authentication method, device and system
JP2006301684A (ja) 本人認証方式
US11483166B2 (en) Methods and devices for enrolling and authenticating a user with a service
Daher et al. Posh: A generalized captcha with security applications
JP2012068779A (ja) 認証装置，認証方法および認証システム
JP5602055B2 (ja) 二要素ユーザ認証システム、およびその方法
JP2005208996A (ja) 認証システム及び端末装置
JP2010102637A (ja) 数字列変換装置、ユーザ認証システム、数字列変換方法、およびプログラム
EP4264877B1 (en) Password management system, device and method of the same
US12395485B2 (en) Fraud resistant passcode entry system
Huang et al. PAAI: Password Authentication Using AI
EP2523140B1 (en) Secure user credential control
Balilo Jr et al. A comparative analysis and review of OTP grid authentication scheme: Development of new scheme
EP2104052A1 (en) Authentication system and method

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 2010516312

Country of ref document: JP

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09837504

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 13143916

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09837504

Country of ref document: EP

Kind code of ref document: A1