特許
J-GLOBAL ID:200903032225349872

携帯電話とICカードを利用した個人認証システム

発明者:
出願人/特許権者:
代理人 (1件): 池内 寛幸
公報種別:公開公報
出願番号(国際出願番号):特願2000-056375
公開番号(公開出願番号):特開2001-243196
出願日: 2000年03月01日
公開日(公表日): 2001年09月07日
要約:
【要約】【課題】 ICカードを利用した個人認証システムにおいて、パソコンが提供するICカードリーダを用いずに個人認証が実行できるシステムを提供する。【解決手段】 クライアントシステム50からアプリケーション(AP)サーバ40の認証を行なうAP認証処理と、APサーバ40と認証サーバ30を相互認証するAPサーバ-認証サーバ認証処理と、ICカードリーダ12にICカード20を装着し、電話回線を介してICカード20と認証サーバ30が相互認証を行うICカード-認証サーバ相互認証処理と、ICカード-認証サーバ相互認証処理が成功した場合、認証サーバ30が使い捨て認証鍵を発行する使い捨て認証鍵発行処理と、発行した使い捨て認証鍵を携帯電話10の電話回線を介して利用者に通知する使い捨て認証鍵通知処理を備え、利用者は当該使い捨て認証鍵を一度限りのトランザクションの個人認証鍵として利用する。
請求項(抜粋):
ICカードを用いてアプリケーションサーバを利用するための個人認証システムであって、アプリケーションサーバと、認証サーバと、ICカードリーダを備えた携帯電話と、ICカードと、クライアントシステムを備え、前記クライアントシステムから前記アプリケーションサーバの認証を行なうアプリケーション認証処理と、前記アプリケーションサーバと前記認証サーバを相互認証するアプリケーションサーバ-認証サーバ認証処理と、前記携帯電話が備えるICカードリーダに前記ICカードを装着し、前記携帯電話が提供する電話回線を用いた、前記ICカードの外部認証による前記認証サーバの認証処理と、前記認証サーバが携帯電話の電話番号を検索キーとして暗号化キーを選択し、発生した乱数を暗号化し、前記ICカードに対して内部認証をリクエストする処理と、前記ICカードが前記内部認証のリクエストに応じて内部認証鍵を生成し、当該内部認証鍵を使い捨て認証鍵とする使い捨て鍵の生成処理と、利用者が前記クライアントシステムを介して前記使い捨て鍵を前記認証サーバに渡す処理と、前記認証サーバが前記発生した乱数と前記使い捨て認証鍵とを比較認証し、前記内部認証鍵の認証が成功した場合、当該内部認証鍵を一回限りのトランザクションのみの個人認証を認める個人認証処理とを備えたことを特徴とする個人認証システム。
IPC (7件):
G06F 15/00 330 ,  B42D 15/10 521 ,  G06K 17/00 ,  G06K 19/10 ,  G09C 1/00 640 ,  G09C 1/00 660 ,  H04L 9/32
FI (9件):
G06F 15/00 330 G ,  B42D 15/10 521 ,  G06K 17/00 T ,  G06K 17/00 V ,  G09C 1/00 640 E ,  G09C 1/00 660 E ,  G06K 19/00 R ,  H04L 9/00 675 C ,  H04L 9/00 675 D
Fターム (36件):
2C005MA05 ,  2C005MB01 ,  2C005SA12 ,  5B035AA13 ,  5B035BB09 ,  5B035BC01 ,  5B058KA01 ,  5B058KA12 ,  5B058KA33 ,  5B058KA35 ,  5B058YA01 ,  5B085AE09 ,  5B085AE12 ,  5B085AE13 ,  5B085AE23 ,  5B085BG07 ,  5J104AA07 ,  5J104EA05 ,  5J104KA05 ,  5J104KA06 ,  5J104KA08 ,  5J104KA21 ,  5J104LA06 ,  5J104NA02 ,  5J104NA03 ,  5J104NA35 ,  5J104NA37 ,  5J104NA40 ,  5J104PA02 ,  5J104PA09 ,  9A001EE03 ,  9A001JZ25 ,  9A001JZ26 ,  9A001JZ27 ,  9A001JZ67 ,  9A001LL03
引用特許:
審査官引用 (4件)
全件表示

前のページに戻る