ユーザ認証システム、およびその方法

発明者： , ,
出願人/特許権者：
代理人 (5件)：熊倉禎男 , 大塚文昭 , 西島孝喜 , 須田洋之 , 近藤直樹
公報種別：公開公報
出願番号（国際出願番号）：特願2006-086603
公開番号（公開出願番号）：特開2007-264839
出願日： 2006年03月27日
公開日（公表日）： 2007年10月11日
要約：

【課題】パスワード漏洩の危険性を減少させたマトリクス認証システムを提供する。【解決手段】認証を受けるユーザに提示パターンを提示し、それに含まれる特定の位置の要素に適用することによりワンタイムパスワードを生成するためのルールをパスワードとするユーザ認証システムであって、認証サーバは、ユーザIDと組み合わされて提示パターンをユニークに決定する値であるパターンシード値を発生させて認証要求クライアントに送信し、認証要求クライアントは、入力されたユーザIDと受信したパターンシード値とに基づいて、所定のパターン要素列生成規則により提示パターンを生成して表示させ、ユーザからワンタイムパスワードの入力を受け付けて認証サーバに送信し、認証サーバは、提示パターンを再現して検証コードを生成し、それとワンタイムパスワードとを比較してユーザ認証を行う。【選択図】図2

請求項（抜粋）：

所定パターンに配列した複数のパターン要素を認証を受けるユーザに提示パターンとして提示し、当該提示パターンに含まれる特定の位置のパターン要素に対して適用することによりワンタイムパスワードを生成するためのワンタイムパスワード導出ルールを当該ユーザのパスワードとするユーザ認証システムであって、前記ユーザのユーザIDおよびパスワードを管理する認証サーバと、前記認証サーバとネットワークで接続された、前記ユーザが認証を要求する端末である認証要求クライアントと、を有し、前記認証サーバは、あらかじめ前記ユーザのユーザIDと当該ユーザのワンタイムパスワード導出ルールとをお互いに関連付けて記憶するパスワード記憶部と、前記ユーザIDと組み合わされて前記提示パターンをユニークに決定する値であるパターンシード値を所定の発生規則により発生するパターンシード値発生手段と、認証を受けようとするユーザのユーザIDを前記認証要求クライアントから受信するユーザID受信手段と、発生させられた前記パターンシード値を、認証を受けようとするユーザの前記認証要求クライアントに送信するパターンシード値送信手段と、を有し、前記認証要求クライアントは、前記ユーザから前記ユーザIDの入力を受け付けるユーザID入力手段と、入力された前記ユーザIDを前記認証サーバに送信するユーザID送信手段と、前記認証サーバから送信された前記パターンシード値を受信するパターンシード値受信手段と、入力された前記ユーザIDと受信した前記パターンシード値とに基づいて、所定のパターン要素列生成規則により前記提示パターンを構成するパターン要素の集合であるパターン要素列を生成するパターン要素列生成手段と、生成された前記パターン要素列に含まれるそれぞれのパターン要素を前記所定パターンに配列して提示パターンを生成し、それを画面に表示させるパターン表示手段と、前記ユーザから、前記提示パターンに含まれるパターン要素に前記ワンタイムパスワード導出ルールを適用した結果であるワンタイムパスワードの入力を受け付けるワンタイムパスワード入力手段と、入力された前記ワンタイムパスワードを前記認証サーバに送信するワンタイムパスワード送信手段と、を有し、前記認証サーバは、前記ワンタイムパスワードを受信するワンタイムパスワード受信手段と、受信した前記ユーザIDおよび送信した前記パターンシード値に基づいて前記所定のパターン要素列生成規則により生成されるパターン要素列から構成される提示パターンに含まれるパターン要素に当該ユーザIDに対応する前記ワンタイムパスワード導出ルールを適用した結果である検証コードを生成する検証コード生成手段と、受信した前記ワンタイムパスワードと生成された前記検証コードとを比較し、それらが等しい場合に前記ユーザIDに対応するユーザの認証を成功させるユーザ認証手段と、をさらに有することを特徴とするユーザ認証システム。

IPC (2件)：

G06F 21/20 , H04L 9/32

FI (2件)：

G06F15/00 330B , H04L9/00 673A

Fターム (30件)：

5B285AA01 , 5B285BA01 , 5B285CA02 , 5B285CA42 , 5B285CB02 , 5B285CB52 , 5B285CB55 , 5B285CB62 , 5B285CB72 , 5B285CB85 , 5B285CB94 , 5B285CB95 , 5B285DA05 , 5J104AA07 , 5J104AA16 , 5J104EA03 , 5J104EA15 , 5J104EA16 , 5J104EA17 , 5J104EA18 , 5J104JA03 , 5J104KA02 , 5J104KA04 , 5J104KA21 , 5J104NA02 , 5J104NA05 , 5J104NA12 , 5J104NA27 , 5J104NA37 , 5J104NA38

引用特許：

出願人引用 (1件)

ユーザ認証方法およびユーザ認証システム
公報種別：再公表公報出願番号：JP2003001498 出願人：小川秀治

前のページに戻る