JP2007265107A - Identification information output device, relay server and terminal apparatus - Google Patents

Identification information output device, relay server and terminal apparatus Download PDF

Info

Publication number
JP2007265107A
JP2007265107A JP2006090245A JP2006090245A JP2007265107A JP 2007265107 A JP2007265107 A JP 2007265107A JP 2006090245 A JP2006090245 A JP 2006090245A JP 2006090245 A JP2006090245 A JP 2006090245A JP 2007265107 A JP2007265107 A JP 2007265107A
Authority
JP
Japan
Prior art keywords
identification information
authentication
seed
information
site
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2006090245A
Other languages
Japanese (ja)
Other versions
JP4899580B2 (en
Inventor
Tomoyuki Nihei
朋之 仁瓶
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Casio Computer Co Ltd
Original Assignee
Casio Computer Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Casio Computer Co Ltd filed Critical Casio Computer Co Ltd
Priority to JP2006090245A priority Critical patent/JP4899580B2/en
Priority to PCT/JP2007/057510 priority patent/WO2007119667A1/en
Priority to EP07740946A priority patent/EP1999678A1/en
Priority to US11/729,416 priority patent/US20070234064A1/en
Publication of JP2007265107A publication Critical patent/JP2007265107A/en
Application granted granted Critical
Publication of JP4899580B2 publication Critical patent/JP4899580B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To improve convenience in the connection to an authentication site. <P>SOLUTION: This identification information output device controls whether or not timely identification information(one time password) corresponding to an authentication site should be generated by a generation means or whether or not fixed identification(fixed password) corresponding to the authentication site should be read by a reading meansis configured in accordance with the authentication system of an authentication site as the destination of connection, and outputs the generated timely identification information or the read fixed identification information. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、識別情報出力装置、中継サーバ及び端末装置に関する。   The present invention relates to an identification information output device, a relay server, and a terminal device.

コンピュータや通信ネットワークにアクセスする際のセキュリティ確保の方法として、パスワード認証に基づいた種々の認証方式が実用化されている。使用されるパスワードとして固定パスワード（固定識別情報）やワンタイムパスワード（One Time Password、適時識別情報；以下、ＯＴＰという）があるが、固定パスワードを用いた認証方式では、パスワードクラッキングツールなどを利用してパスワードが破られてしまい、不正アクセスされやすいという欠点がある。これに対して、ＯＴＰによる認証方式では、時刻等と共に変化するテンポラリなパスワードで認証を行うため、より不正アクセスがされにくいという特徴がある。   Various authentication methods based on password authentication have been put to practical use as methods for ensuring security when accessing a computer or a communication network. There are fixed passwords (fixed identification information) and one-time passwords (One Time Password; timely identification information; hereinafter referred to as OTP) as passwords to be used, but authentication methods using fixed passwords use a password cracking tool. As a result, passwords are broken and unauthorized access is easily made. On the other hand, the authentication method using OTP has a feature that unauthorized access is less likely because authentication is performed using a temporary password that changes with time.

ＯＴＰ認証方式を用いた認証システムは、ＯＴＰを生成するＯＴＰ生成器（所謂、トークン）と、認証を行う認証サーバ（以下、ＯＴＰ認証サイトという）とから構成される。ＯＴＰ生成器は、内蔵するＲＯＭ（Read Only Memory）等の記憶手段に、一のユニークなシード情報を記憶しており、このシード情報と内蔵する計時手段により計時された現在の時刻情報とが、所定のコード化アルゴリズムにより演算されることで識別情報、即ち、ＯＴＰを生成する。認証システムの利用者たるユーザは、所望するサーバやシステムにログインする際に、ログインＩＤ（ユーザＩＤ）とともに、生成されたＯＴＰをＰＣ（Personal Computer）等の端末装置を用いて入力することになる。   An authentication system using an OTP authentication method includes an OTP generator (so-called token) that generates OTP and an authentication server (hereinafter referred to as an OTP authentication site) that performs authentication. The OTP generator stores one unique seed information in a storage means such as a built-in ROM (Read Only Memory), and this seed information and the current time information measured by the built-in time measuring means are The identification information, that is, OTP is generated by being calculated by a predetermined encoding algorithm. When logging in to a desired server or system, a user who is a user of the authentication system inputs the generated OTP together with a login ID (user ID) using a terminal device such as a PC (Personal Computer). .

一方、認証サイトには、ＯＴＰ生成器に記憶されたシード情報と同一のシード情報が記憶されている。つまり、一のシード情報を、ＯＴＰ生成器と認証サーバとが夫々記憶するようになっており、認証サーバには、ユーザに配布されたＯＴＰ生成器の数のシード情報が記憶される。認証サイトでは、ログインを行ったユーザのＯＴＰ生成器に対応するシード情報と、内蔵する計時手段により計時された現在の時刻情報とを、該ＯＴＰ生成器と同一のコード化アルゴリズムにより演算することで、照合用のＯＴＰを生成し、この照合用ＯＴＰとユーザから入力されたＯＴＰとを照合することで、ユーザ認証を行っている。   On the other hand, the same seed information as the seed information stored in the OTP generator is stored in the authentication site. That is, one seed information is stored in each of the OTP generator and the authentication server, and the authentication server stores seed information for the number of OTP generators distributed to the user. In the authentication site, the seed information corresponding to the OTP generator of the logged-in user and the current time information timed by the built-in time measuring means are calculated by the same encoding algorithm as that of the OTP generator. User authentication is performed by generating an OTP for verification and comparing the OTP for verification with the OTP input from the user.

ところで、認証サイトへのログイン時には、その都度ログインＩＤや、パスワード等のアカウント情報を入力する必要があるが、ログイン可能な認証サイトが複数存在する場合、ユーザはいくつものログインＩＤやパスワードを覚えなければならず、その管理は煩雑となる。そのため、上記固定パスワードによる認証方式に対応する複数の認証サイト（以下、ＲＰ認証サイトという）のＵＲＬ（Uniform Resource Locator）やログインＩＤ、固定パスワード等を一括管理し、ログイン時にユーザがアカウント情報を入力しないで済むようにした、所謂パスワードバンクと呼ばれる技術が普及している。例えば、ＵＳＢ（Universal Serial Bus）端子を備えたメモリデバイス内にログインＩＤや固定パスワードを記憶し、ログイン時に自動的に読み出されるようにした技術が提案されている（例えば、特許文献１参照）。
特開２００２−３１２３２６号公報 By the way, when logging in to the authentication site, it is necessary to input account information such as a login ID and password each time. However, when there are multiple authentication sites that can be logged in, the user must remember a number of login IDs and passwords. The management becomes complicated. Therefore, URLs (Uniform Resource Locator), login IDs, fixed passwords, etc. of multiple authentication sites (hereinafter referred to as RP authentication sites) that support the above-mentioned fixed password authentication method are managed collectively, and the user inputs account information at login A so-called password bank technology that does not need to be used has become widespread. For example, a technique has been proposed in which a login ID or a fixed password is stored in a memory device having a USB (Universal Serial Bus) terminal and is automatically read out at the time of login (see, for example, Patent Document 1).
JP 2002-31326 A

しかしながら、特許文献１記載の技術は、固定パスワードであることが前提であるため、ＯＴＰ認証方式に対応した認証サイト（以下、ＯＴＰ認証サイトという）に対しては、用いることができないという問題がある。そのため、固定パスワード認証方式に対応した認証サイトへのログイン時には、パスワードバンクに登録したアカウント情報を利用し、ＯＴＰ認証サイトへのログイン時には、所謂トークン等のＯＴＰ生成器を別途使用してＯＴＰを生成し、このＯＴＰを用いてログインするという使い方となるため、不便である。   However, since the technique described in Patent Document 1 is based on the premise that the password is a fixed password, there is a problem that it cannot be used for an authentication site corresponding to the OTP authentication method (hereinafter referred to as an OTP authentication site). . Therefore, when logging in to an authentication site that supports the fixed password authentication method, the account information registered in the password bank is used, and when logging in to the OTP authentication site, an OTP generator such as a so-called token is generated separately. However, it is inconvenient because it uses the OTP to log in.

本発明の課題は、認証サイトへの接続に係る利便性を向上させることである。   The subject of this invention is improving the convenience which concerns on the connection to an authentication site.

上記課題を解決するために，請求項１記載の発明は、
照合用の適時識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応した一又は複数のシード情報を記憶するシード情報記憶手段と、
前記シード情報記憶手段に記憶されたシード情報を元に所定のアルゴリズムに基づいて適時識別情報を生成する生成手段と、
照合用の固定識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応した一又は複数の固定識別情報を記憶する固定識別情報記憶手段と、
前記固定識別情報記憶手段に記憶された固定識別情報を読み出す読出手段と、
接続先となる前記認証サイトの認証方式に応じて、その認証サイトに対応する適時識別情報を前記生成手段により生成させるか、その認証サイトに対応する固定識別情報を前記読出手段により読み出させるかを制御する制御手段と、
前記生成された適時識別情報又は前記読み出された固定識別情報を出力する出力手段と、
を備えたことを特徴とする。 In order to solve the above problem, the invention according to claim 1
Seed information storage means for storing one or more seed information corresponding to each of one or more authentication sites that perform authentication based on timely identification information for verification;
Generating means for generating timely identification information based on a predetermined algorithm based on seed information stored in the seed information storage means;
Fixed identification information storage means for storing one or a plurality of fixed identification information corresponding to each of one or a plurality of authentication sites that perform authentication based on the fixed identification information for verification;
Reading means for reading the fixed identification information stored in the fixed identification information storage means;
Whether the generation unit generates timely identification information corresponding to the authentication site or the fixed identification information corresponding to the authentication site is read by the reading unit according to the authentication method of the authentication site to be connected Control means for controlling
Output means for outputting the generated timely identification information or the read fixed identification information;
It is provided with.

なお、請求項１記載の発明は次のようなものであってもよい。
前記認証サイトが、適時識別情報認証方式に対応か否かを判別する判別手段を備え、
前記制御手段は、前記判別手段の判別結果に応じて、その認証サイトに対応する適時識別情報を前記生成手段により生成させるか、その認証サイトに対応する固定識別情報を前記読出手段により読み出させるかを制御する（請求項２記載の発明）。 The invention described in claim 1 may be as follows.
A determination means for determining whether or not the authentication site is compatible with a timely identification information authentication method;
The control means causes the generation means to generate timely identification information corresponding to the authentication site or causes the reading means to read fixed identification information corresponding to the authentication site according to the determination result of the determination means. This is controlled (invention of claim 2).

前記認証サイト毎に、少なくとも前記シード情報又は固定識別情報に関係する情報を含んだアカウント情報を対応付けて記憶するアカウント情報記憶手段を備え、
前記判別手段は、前記アカウント情報に含まれた記憶内容に基づいて前記認証サイトが適時識別情報認証方式に対応か否かを判別する（請求項３記載の発明）。 Account information storage means for storing account information including at least information related to the seed information or fixed identification information in association with each authentication site,
The determination means determines whether or not the authentication site is compatible with a timely identification information authentication method based on the stored contents included in the account information (the invention according to claim 3).

前記出力手段は、前記適時識別情報又は固定識別情報とともに、認証サイトのサイト名、接続先アドレス及びログインＩＤを出力する（請求項４記載の発明）。   The output means outputs the site name of the authentication site, the connection destination address, and the login ID together with the timely identification information or the fixed identification information (the invention according to claim 4).

また、上記課題を解決するために，請求項５記載の発明は、
複数の認証サイトに通信回線を介して接続を行う端末装置と通信可能に接続された識別情報出力装置であって、
照合用の適時識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応したシード情報を記憶するシード情報記憶手段と、
前記シード情報記憶手段に記憶されたシード情報を元に所定のアルゴリズムに基づいて適時識別情報を生成する生成手段と、
照合用の固定識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応した一又は複数の固定識別情報を記憶する固定識別情報記憶手段と、
前記固定識別情報記憶手段に記憶された固定識別情報を読み出す読出手段と、
接続先となる前記認証サイトの認証方式に応じて、その認証サイトに対応する適時識別情報を前記生成手段により生成させるか、その認証サイトに対応する固定識別情報を前記読出手段により読み出させるかを制御する制御手段と、
前記生成された適時識別情報又は前記読み出された固定識別情報を前記端末装置に送信する送信手段と、
を備えたことを特徴とする。 In order to solve the above problems, the invention described in claim 5
An identification information output device that is communicably connected to a terminal device that connects to a plurality of authentication sites via a communication line,
Seed information storage means for storing seed information corresponding to each of one or a plurality of authentication sites that perform authentication based on timely identification information for verification;
Generating means for generating timely identification information based on a predetermined algorithm based on seed information stored in the seed information storage means;
Fixed identification information storage means for storing one or a plurality of fixed identification information corresponding to each of one or a plurality of authentication sites that perform authentication based on the fixed identification information for verification;
Reading means for reading the fixed identification information stored in the fixed identification information storage means;
Whether the generation unit generates timely identification information corresponding to the authentication site or the fixed identification information corresponding to the authentication site is read by the reading unit according to the authentication method of the authentication site to be connected Control means for controlling
Transmitting means for transmitting the generated timely identification information or the read fixed identification information to the terminal device;
It is provided with.

なお、請求項５記載の発明は次のようなものであってもよい。
前記認証サイトが、適時識別情報認証方式に対応か否かを判別する判別手段を備え、
前記制御手段は、前記判別手段の判別結果に応じて、その認証サイトに対応する適時識別情報を前記生成手段により生成させるか、その認証サイトに対応する固定識別情報を前記読出手段により読み出させるかを制御する（請求項６記載の発明）。 The invention described in claim 5 may be as follows.
A determination means for determining whether or not the authentication site is compatible with a timely identification information authentication method;
The control means causes the generation means to generate timely identification information corresponding to the authentication site or causes the reading means to read fixed identification information corresponding to the authentication site according to the determination result of the determination means. This is controlled (invention of claim 6).

前記認証サイト毎に、少なくとも前記シード情報又は固定識別情報に関係する情報を含んだアカウント情報を対応付けて記憶するアカウント情報記憶手段を備え、
前記判別手段は、前記アカウント情報に含まれた記憶内容に基づいて前記認証サイトが適時識別情報認証方式に対応か否かを判別する（請求項７記載の発明）。 Account information storage means for storing account information including at least information related to the seed information or fixed identification information in association with each authentication site,
The discriminating unit discriminates whether or not the authentication site is compatible with the timely identification information authentication method based on the stored contents included in the account information.

前記送信手段は、前記適時識別情報又は固定識別情報とともに、接続先サイトの接続先アドレス及びログインＩＤを送信する（請求項８記載の発明）。   The transmission means transmits a connection destination address and a login ID of the connection destination site together with the timely identification information or the fixed identification information (the invention according to claim 8).

また、上記課題を解決するために，請求項９記載の発明は、
端末装置から指示された認証サイトに当該端末装置を接続させる中継サーバであって、
照合用の適時識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に予め割り当てられた一又は複数のシード番号を記憶するシード番号記憶手段と、
照合用の固定識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応する固定識別情報を記憶する固定識別情報記憶手段と、
前記端末装置から指示された認証サイトに応じて、その認証サイトに対応するシード番号を前記シード番号記憶手段から読み出すか、その認証サイトに対応する固定識別情報を前記固定識別情報記憶手段から読み出すかを制御する制御手段と、
前記読み出されたシード番号又は固定識別情報を前記端末装置に送信する送信手段と、
を備えたことを特徴とする。 In order to solve the above problems, the invention described in claim 9 is
A relay server for connecting the terminal device to an authentication site instructed by the terminal device;
Seed number storage means for storing one or more seed numbers pre-assigned to each of one or more authentication sites that perform authentication based on timely identification information for verification;
Fixed identification information storage means for storing fixed identification information corresponding to each of one or a plurality of authentication sites that perform authentication based on fixed identification information for verification;
Whether the seed number corresponding to the authentication site is read from the seed number storage unit or the fixed identification information corresponding to the authentication site is read from the fixed identification information storage unit according to the authentication site instructed from the terminal device Control means for controlling
Transmitting means for transmitting the read seed number or fixed identification information to the terminal device;
It is provided with.

また、上記課題を解決するために，請求項１０記載の発明は、
複数の認証サイトの夫々に予め割り当てられたシード番号を記憶し、外部から指示される特定の認証サイトへの接続要求に応じて当該認証サイトに割り当てられたシード番号を外部に通知可能な中継サーバと、前記シード番号の夫々に対応するシード情報を記憶し、外部から指示される特定のシード番号に対応するシード情報を元に前記認証サイトへの接続に係る適時識別情報を生成する識別情報出力装置と、に通信可能に接続された端末装置であって、
特定の認証サイトへの接続要求を前記中継サーバに送信する接続要求送信手段と、
前記特定の接続先サイトに割り当てられたシード番号を前記中継サーバから受信するシード番号受信手段と、
前記シード番号受信手段により受信されたシード番号を前記識別情報出力装置に送信する送信手段と、
前記識別情報出力装置により生成された前記適時識別情報を受信する適時識別情報受信手段と、
前記適時識別情報受信手段により受信された前記適時識別情報を前記特定の接続先サイトに送信する識別情報送信手段と、
を備えたことを特徴とする。 In order to solve the above problem, the invention according to claim 10 is:
A relay server that stores a seed number previously assigned to each of a plurality of authentication sites and can notify the seed number assigned to the authentication site to the outside in response to a connection request to a specific authentication site instructed from the outside And identification information output for storing seed information corresponding to each of the seed numbers and generating timely identification information related to connection to the authentication site based on seed information corresponding to a specific seed number designated from the outside A terminal device communicably connected to the device,
A connection request transmitting means for transmitting a connection request to a specific authentication site to the relay server;
Seed number receiving means for receiving from the relay server a seed number assigned to the specific connection destination site;
Transmitting means for transmitting the seed number received by the seed number receiving means to the identification information output device;
Timely identification information receiving means for receiving the timely identification information generated by the identification information output device;
Identification information transmitting means for transmitting the timely identification information received by the timely identification information receiving means to the specific connection destination site;
It is provided with.

また、上記課題を解決するために，請求項１１記載の発明は、
照合用の適時識別情報に基づいて認証を行う複数の認証サイトの夫々に予め割り当てられたシード番号を記憶し、外部から指示される特定の認証サイトへの接続要求に応じて当該接続先サイトに割り当てられたシード番号を外部に通知可能な中継サーバと通信可能に接続された端末装置であって、
特定の認証サイトへの接続要求を前記中継サーバに送信する接続要求送信手段と、
前記特定の認証サイトに割り当てられたシード番号を前記中継サーバから受信するシード番号受信手段と、
前記シード番号受信手段により受信されたシード番号を出力する出力手段と、
前記出力されたシード番号に対応するシード情報を元に生成された適時識別情報を入力可能な入力手段と、
前記入力手段により入力された適時識別情報を前記特定の認証サイトに送信する送信手段と、
を備えたことを特徴とする。 In order to solve the above problems, the invention according to claim 11 is
A seed number assigned in advance to each of a plurality of authentication sites that perform authentication based on timely identification information for verification is stored, and in response to a connection request to a specific authentication site instructed from the outside, A terminal device communicably connected to a relay server capable of notifying the assigned seed number to the outside;
A connection request transmitting means for transmitting a connection request to a specific authentication site to the relay server;
Seed number receiving means for receiving from the relay server a seed number assigned to the specific authentication site;
Output means for outputting the seed number received by the seed number receiving means;
Input means capable of inputting timely identification information generated based on seed information corresponding to the output seed number;
Transmitting means for transmitting the timely identification information input by the input means to the specific authentication site;
It is provided with.

請求項１記載の発明によれば、認証サイトの認証方式に応じて適時識別情報又は固定識別情報を出力することができるため、認証サイトへの接続に係る利便性を向上させることができる。   According to the first aspect of the present invention, since the identification information or the fixed identification information can be output in a timely manner according to the authentication method of the authentication site, the convenience related to the connection to the authentication site can be improved.

請求項２記載の発明によれば、認証サイトが適時識別情報認証方式に対応か否かを判別し、この判別結果に基づいて適時識別情報又は固定識別情報を出力することができるため、認証サイトへの接続に係る利便性を向上させることができる。   According to the second aspect of the present invention, it is possible to determine whether or not the authentication site is compatible with the timely identification information authentication method, and to output timely identification information or fixed identification information based on the determination result. Convenience related to the connection to can be improved.

請求項３記載の発明によれば、アカウント情報に含まれた記憶内容に基づいて接続先となる認証サイトが適時識別情報認証方式に対応か否かを判別することができる。   According to the invention described in claim 3, it is possible to determine whether or not the authentication site as the connection destination is compatible with the timely identification information authentication method based on the stored contents included in the account information.

請求項４記載の発明によれば、適時識別情報又は固定識別情報とともに、認証サイトのサイト名、接続先アドレス及びログインＩＤを出力することができる。   According to invention of Claim 4, the site name of a certification | authentication site, a connection destination address, and login ID can be output with timely identification information or fixed identification information.

請求項５記載の発明によれば、認証サイトの認証方式に応じて適時識別情報又は固定識別情報を認証サイトに送信することができるため、認証サイトへの接続に係る利便性を向上させることができる。   According to the invention described in claim 5, since the identification information or the fixed identification information can be transmitted to the authentication site in a timely manner according to the authentication method of the authentication site, the convenience related to the connection to the authentication site can be improved. it can.

請求項６記載の発明によれば、認証サイトが適時識別情報認証方式に対応か否かを判別し、この判別結果に基づいて適時識別情報又は固定識別情報を認証サイトに送信することができるため、認証サイトへの接続に係る利便性を向上させることができる。   According to the sixth aspect of the invention, it is possible to determine whether or not the authentication site is compatible with the timely identification information authentication method, and to transmit timely identification information or fixed identification information to the authentication site based on the determination result. Convenience related to the connection to the authentication site can be improved.

請求項７記載の発明によれば、アカウント情報に含まれた記憶内容に基づいて接続先となる認証サイトが適時識別情報認証方式に対応か否かを判別することができる。   According to the seventh aspect of the present invention, it is possible to determine whether or not the authentication site as the connection destination is compatible with the timely identification information authentication method based on the stored contents included in the account information.

請求項８記載の発明によれば、適時識別情報又は固定識別情報とともに、認証サイトのサイト名、接続先アドレス及びログインＩＤを送信することができる。   According to the eighth aspect of the invention, the site name, the connection destination address, and the login ID of the authentication site can be transmitted together with the timely identification information or the fixed identification information.

請求項９記載の発明によれば、認証サイトの認証方式に応じてシード番号又は固定識別情報を端末装置に提供することができるため、認証サイトへの接続に係る利便性を向上させることができる。   According to the ninth aspect of the present invention, since the seed number or the fixed identification information can be provided to the terminal device according to the authentication method of the authentication site, the convenience for connection to the authentication site can be improved. .

請求項１０記載の発明によれば、認証サイトに対応した適時識別情報を送信することができるため、認証サイトへの接続に係る利便性を向上させることができる。   According to the tenth aspect of the present invention, since the timely identification information corresponding to the authentication site can be transmitted, the convenience related to the connection to the authentication site can be improved.

請求項１１記載の発明によれば、認証サイトに対応した識別情報を送信することができるため、認証サイトへの接続に係る利便性を向上させることができる。   According to the eleventh aspect of the present invention, the identification information corresponding to the authentication site can be transmitted, so the convenience related to the connection to the authentication site can be improved.

以下、図面を参照して本発明を実施するための最良の形態について詳細に説明する。ただし、発明の範囲は図示例に限定されないものとする。   The best mode for carrying out the present invention will be described below in detail with reference to the drawings. However, the scope of the invention is not limited to the illustrated examples.

［第１の実施形態］
まず、図１を参照して本実施形態における認証システム１００の構成を説明する。図１に示すとおり、認証システム１００は、ＯＴＰ生成器１０、アクセス端末２０、ＯＴＰ認証サーバ４０、シード情報管理サーバ５０等から構成され、少なくともアクセス端末２０とＲＰ認証サーバ３０及びＯＴＰ認証サーバ４０、ＯＴＰ認証サーバ４０とシード情報管理サーバ５０が、ネットワークＮを介して相互にデータの送受信が可能に接続されている。なお、認証システム１００を構成する各機器の数量は、図示例に限定されないものとする。また、各機器がなすネットワーク構成は、図示例に限定されないものとし、例えば、ＯＴＰ認証サーバ４０とシード情報管理サーバ５０とが他のネットワークを介して接続される態様としてもよい。 [First Embodiment]
First, the configuration of the authentication system 100 in the present embodiment will be described with reference to FIG. As shown in FIG. 1, the authentication system 100 includes an OTP generator 10, an access terminal 20, an OTP authentication server 40, a seed information management server 50, and the like. At least the access terminal 20, the RP authentication server 30, and the OTP authentication server 40, An OTP authentication server 40 and a seed information management server 50 are connected to each other via a network N so as to be able to transmit and receive data. In addition, the quantity of each apparatus which comprises the authentication system 100 shall not be limited to the example of illustration. The network configuration formed by each device is not limited to the illustrated example. For example, the OTP authentication server 40 and the seed information management server 50 may be connected via another network.

ネットワークＮは、例えば、ＷＡＮ（Wide Area Network）であるが、ＬＡＮ（Local Area Network）を含んでもよく、電話回線網、ＩＳＤＮ（Integrated Services Digital Network）回線網、広帯域通信回線網、専用線、移動体通信網、通信衛星回線、ＣＡＴＶ（Community Antenna TeleVision）回線、光通信回線、無線通信回線と、それらを接続するインターネットサービスプロバイダ等を含む構成としてもよい。なお、各装置の間のデータ通信プロトコルは、特に限らないものとするが、例えば、ＴＬＳ／ＳＳＬ、Ｓ／ＭＩＭＥ、ＩＰｓｅｃ等のセキュリティを考慮したプロトコルを使用することが好ましい。また、独自のプロトコルを使用することとしてもよい。   The network N is, for example, a WAN (Wide Area Network), but may include a LAN (Local Area Network), and includes a telephone line network, an ISDN (Integrated Services Digital Network) line network, a broadband communication line network, a dedicated line, and a mobile line. It may be configured to include a body communication network, a communication satellite line, a CATV (Community Antenna TeleVision) line, an optical communication line, a wireless communication line, and an Internet service provider that connects them. The data communication protocol between the devices is not particularly limited. For example, it is preferable to use a protocol that takes security into consideration, such as TLS / SSL, S / MIME, and IPsec. Also, a unique protocol may be used.

ＯＴＰ生成器１０は、認証システム１００を利用する各ユーザに配布された所謂トークンであって、操作部１２を介ししたユーザからの操作に応じ、シード情報及び時刻情報から認証システム１００におけるユーザの識別情報となるＯＴＰを生成する。   The OTP generator 10 is a so-called token distributed to each user who uses the authentication system 100, and identifies the user in the authentication system 100 from the seed information and time information according to the operation from the user via the operation unit 12. OTP which becomes information is generated.

図２は、ＯＴＰ生成器１０の内部構成を示したブロック図である。図２に示すとおり、ＯＴＰ生成器１０は、ＣＰＵ１１、操作部１２、表示部１３、ＲＯＭ１４、ＲＡＭ１５、計時部１６、記憶部１７、Ｉ／Ｆ部１８等により構成され、各部はバス１９を介して接続される。   FIG. 2 is a block diagram showing an internal configuration of the OTP generator 10. As shown in FIG. 2, the OTP generator 10 includes a CPU 11, an operation unit 12, a display unit 13, a ROM 14, a RAM 15, a time measuring unit 16, a storage unit 17, an I / F unit 18, and the like. Connected.

ＣＰＵ１１は、ＲＡＭ１５を作業領域として、ＲＯＭ１４に予め記憶された各種プログラムとの協働により各種処理を実行し、ＯＴＰ生成器１０を構成する各部の動作を統括的に制御する。   The CPU 11 uses the RAM 15 as a work area, executes various processes in cooperation with various programs stored in advance in the ROM 14, and comprehensively controls the operations of the units constituting the OTP generator 10.

操作部１２は、各種入力キー等を備え、ユーザからの操作により入力される入力信号をＣＰＵ１１に出力する。表示部１３は、ＬＣＤ（Liquid Crystal Display）やＥＬＤ（Electro Luminescence Display）パネル等により構成され、ＣＰＵ１１からの表示信号に基づいて各種情報を表示する。また、表示部１３は、操作部１２と一体的にタッチパネルを構成する態様としてもよい。   The operation unit 12 includes various input keys and the like, and outputs an input signal input by a user operation to the CPU 11. The display unit 13 is configured by an LCD (Liquid Crystal Display), an ELD (Electro Luminescence Display) panel, or the like, and displays various types of information based on display signals from the CPU 11. The display unit 13 may be configured to form a touch panel integrally with the operation unit 12.

ＲＯＭ１４は、ＯＴＰ生成器１０の動作に必要なプログラム及び当該プログラムの実行に係るデータを記憶する。ＲＯＭ１４は、図２に示すように、システムプログラム１４１、アクセス端末連携制御プログラム１４２、ＯＴＰ生成プログラム１４３、アカウント情報管理プログラム１４４、シードテーブル１４５、ＯＴＰ生成器固有ＩＤ１４６を記憶する。   The ROM 14 stores a program necessary for the operation of the OTP generator 10 and data related to execution of the program. As shown in FIG. 2, the ROM 14 stores a system program 141, an access terminal cooperation control program 142, an OTP generation program 143, an account information management program 144, a seed table 145, and an OTP generator unique ID 146.

システムプログラム１４１は、ＯＴＰ生成器としての基本的な諸機能を実現させるためのプログラムである。ＣＰＵ１１は、このシステムプログラム１４１との協働により、例えば、記憶部１７への各種データの読み書き制御、表示部１３への表示制御、操作部１２の所定の入力キーに所定の機能の実行を割り当てる入力制御等を実現する。   The system program 141 is a program for realizing basic functions as an OTP generator. In cooperation with the system program 141, the CPU 11 assigns execution of a predetermined function to, for example, read / write control of various data to the storage unit 17, display control to the display unit 13, and predetermined input keys of the operation unit 12. Implement input control.

アクセス端末連携制御プログラム１４２は、アクセス端末２０との連携に係る諸機能を実現させるためのプログラムである。具体的には、ＣＰＵ６１との協働により、Ｉ／Ｆ部１８を介して接続されたアクセス端末２０から送信される各種指示情報に応じてアカウント情報管理プログラム１４４等の各種プログラムを実行し、アカウント情報管理テーブル１７１に登録されたアカウント情報の読み出しや、アカウント情報の登録等の動作を実現させる。   The access terminal cooperation control program 142 is a program for realizing various functions related to cooperation with the access terminal 20. Specifically, in cooperation with the CPU 61, various programs such as the account information management program 144 are executed in accordance with various instruction information transmitted from the access terminal 20 connected via the I / F unit 18, and the account Operations such as reading account information registered in the information management table 171 and registering account information are realized.

ＯＴＰ生成プログラム１４３は、ＯＴＰの生成に係る諸機能を実現させるためのプログラムである。ＣＰＵ１１は、このＯＴＰ生成プログラム１４３との協働により、一のシード情報及び計時部１６から入力される時刻情報を元に所定のアルゴリズムに基づいてＯＴＰを生成する。   The OTP generation program 143 is a program for realizing various functions related to OTP generation. The CPU 11 generates an OTP based on a predetermined algorithm based on the one seed information and the time information input from the timer unit 16 in cooperation with the OTP generation program 143.

アカウント情報管理プログラム１４４は、記憶部１７に記憶されたアカウント情報管理テーブル１７１の記憶・管理に係る諸機能を実現させるためのプログラムである。ＣＰＵ１１は、このアカウント情報管理プログラム１４４との協働により、後述するアカウント情報管理処理（図２４参照）を実行させる。   The account information management program 144 is a program for realizing various functions related to storage and management of the account information management table 171 stored in the storage unit 17. The CPU 11 executes account information management processing (see FIG. 24) described later in cooperation with the account information management program 144.

シードテーブル１４５には、複数のシード情報が当該複数のシード情報の夫々に対応する複数のシード番号（選択情報）と対応付けて登録されている。   In the seed table 145, a plurality of seed information is registered in association with a plurality of seed numbers (selection information) corresponding to the plurality of seed information.

図３は、ＲＯＭ１４に記憶されたシードテーブル１４５の一例を示した図である。図３に示すように、シードテーブル１４５には、複数のシード情報（１２３４５６７８９０等）と、当該複数のシード情報の夫々に対応する複数のシード番号（１〜２０）とが対応付けて登録されている。なお、シードテーブル１４５に登録されるシード情報の数量は、図示例に限定されず、特に問わないものとする。ＣＰＵ１１は、ユーザから操作部１２を介して特定のシード番号が選択されると、選択されたシード番号に対応するシード情報をシードテーブル１４５から読み出し、上述したＯＴＰ生成プログラム１４３との協働により、この読み出したシード情報と計時部１６の時刻情報とを元にＯＴＰを生成する。また、ＣＰＵ１１は、この生成したＯＴＰをＩ／Ｆ部１８を介して外部機器に送信又は表示部１３に表示させる。   FIG. 3 is a diagram showing an example of the seed table 145 stored in the ROM 14. As shown in FIG. 3, in the seed table 145, a plurality of seed information (12345567890 etc.) and a plurality of seed numbers (1 to 20) corresponding to each of the plurality of seed information are registered in association with each other. Yes. The number of seed information registered in the seed table 145 is not particularly limited to the illustrated example, and is not particularly limited. When a specific seed number is selected by the user via the operation unit 12, the CPU 11 reads out seed information corresponding to the selected seed number from the seed table 145, and cooperates with the OTP generation program 143 described above. An OTP is generated based on the read seed information and the time information of the timer unit 16. Further, the CPU 11 transmits the generated OTP to an external device via the I / F unit 18 or causes the display unit 13 to display the generated OTP.

ＯＴＰ生成器固有ＩＤ１４６は、各ＯＴＰ生成器１０に割り当てられた製造番号等の固有ＩＤである。ＣＰＵ１１は、操作部１２を介した所定のユーザ操作に応じて、ＲＯＭ１４からＯＴＰ生成器固有ＩＤ１４６を読み出し、Ｉ／Ｆ部１８を介して外部機器に送信又は表示部１３に表示させる。   The OTP generator unique ID 146 is a unique ID such as a manufacturing number assigned to each OTP generator 10. In response to a predetermined user operation via the operation unit 12, the CPU 11 reads the OTP generator unique ID 146 from the ROM 14 and transmits it to the external device via the I / F unit 18 or displays it on the display unit 13.

ＲＡＭ１５は、ＣＰＵ１１により実行制御される各種処理において、ＲＯＭ１４から読み出されたプログラム、入力、若しくは出力データ及びパラメータ等の一時的な格納領域となる。   The RAM 15 is a temporary storage area for programs, input, or output data read from the ROM 14, parameters, and the like in various processes that are executed and controlled by the CPU 11.

計時部１６は、常時一定周波数を発信する不図示の水晶発振器によるクロック信号を基準に現在時刻を計測し、この計測した時刻情報をＣＰＵ１１に出力する。   The timer unit 16 measures the current time on the basis of a clock signal from a crystal oscillator (not shown) that constantly transmits a constant frequency, and outputs the measured time information to the CPU 11.

記憶部１７は、磁気的、光学的記録媒体若しくは半導体メモリで構成される不揮発性の記憶媒体を備え、この記憶媒体にアカウント情報管理テーブル１７１を記憶する。なお、記憶媒体は、ＯＴＰ生成器１０に着脱自在に装着可能な構成としてもよい。   The storage unit 17 includes a nonvolatile storage medium including a magnetic or optical recording medium or a semiconductor memory, and stores an account information management table 171 in this storage medium. The storage medium may be configured to be detachably attached to the OTP generator 10.

アカウント情報管理テーブル１７１には、アクセス先となるサイト名と、このサイト名の認証サイトにログインする際に必要となる各種情報とが対応付けて登録されている。ここで、アカウント情報管理テーブル１７１に登録される情報は、後述するアカウント情報管理処理（図２４参照）においてユーザから操作部１２等を介して入力される情報であって、例えば、各サイトの接続先アドレスを示したＵＲＬやＩＰアドレス等のアドレス情報、ログイン時に必要となるログインＩＤ等を入力することができるようになっている。   In the account information management table 171, a site name as an access destination and various information necessary for logging in to the authentication site of this site name are registered in association with each other. Here, information registered in the account information management table 171 is information input from the user via the operation unit 12 or the like in an account information management process (see FIG. 24) described later. It is possible to input address information such as a URL indicating the destination address and an IP address, a login ID necessary for login, and the like.

図４は、アカウント情報管理テーブル１７１の一例を示した図である。図４に示すように、アカウント情報管理テーブル１７１には、アクセス先となる複数のサイト名（ＡＡＡ、ＢＢＢ、ＣＣＣ）、ＵＲＬ、ログインＩＤ、固定パスワード又はＯＴＰ生成の元となるシード情報に対応するシード番号が認証サイト（サイト名）毎に対応付けて登録されている。以下、上記したサイト名、ＵＲＬ、ログインＩＤ、固定パスワード又はシード番号の組をアカウント情報という。   FIG. 4 is a diagram showing an example of the account information management table 171. As shown in FIG. 4, the account information management table 171 corresponds to a plurality of site names (AAA, BBB, CCC) to be accessed, URLs, login IDs, fixed passwords, or seed information from which OTP is generated. A seed number is registered in association with each authentication site (site name). Hereinafter, a set of the site name, URL, login ID, fixed password, or seed number is referred to as account information.

ＣＰＵ１１は、操作部１２からのユーザ操作により特定のサイト名が選択されると、アカウント情報管理テーブル１７１を参照し、選択されたサイト名に対応するアカウント情報を読み出し、Ｉ／Ｆ部１８を介して外部機器に送信又は表示部１３に表示させる。   When a specific site name is selected by a user operation from the operation unit 12, the CPU 11 refers to the account information management table 171, reads account information corresponding to the selected site name, and passes through the I / F unit 18. To be transmitted to an external device or displayed on the display unit 13.

Ｉ／Ｆ部１８は、ＣＰＵ１１の制御の下、ＯＴＰ生成器１０とアクセス端末２０等の外部の機器との間で授受さされる各種情報の通信制御を行う通信インターフェイスである。Ｉ／Ｆ部１８としては、例えば、ＵＳＢ（Universal Serial Bus）ポートやＲＳ−２３２Ｃ端子をはじめとするシリアル入出力端子、パラレル入出力端子、ＳＣＳＩインターフェイス、ＩｒＤＡ（Infrared Data Association）規格に準じた赤外線通信装置、ＢｌｕｅＴｏｏｔｈ規格に準じた無線通信装置等が挙げられ、有線又は無線通信手段によりアクセス端末２０のＩ／Ｆ部２７と接続することが可能となっている。具体的には、Ｉ／Ｆ部１８を介して、ＯＴＰ生成器１０からシード番号やＯＴＰ生成器固有ＩＤ、アカウント情報、ＯＴＰ等の各種情報がアクセス端末２０に送信される。   The I / F unit 18 is a communication interface that controls communication of various types of information exchanged between the OTP generator 10 and an external device such as the access terminal 20 under the control of the CPU 11. Examples of the I / F unit 18 include a serial input / output terminal such as a USB (Universal Serial Bus) port and an RS-232C terminal, a parallel input / output terminal, a SCSI interface, and an infrared data conforming to an IrDA (Infrared Data Association) standard. A communication device, a wireless communication device conforming to the BlueTooth standard, and the like can be cited, and it is possible to connect to the I / F unit 27 of the access terminal 20 by wired or wireless communication means. Specifically, various types of information such as a seed number, an OTP generator unique ID, account information, and OTP are transmitted from the OTP generator 10 to the access terminal 20 via the I / F unit 18.

アクセス端末２０は、認証システム１００を利用するユーザが操作するＰＣ等の端末装置であって、ネットワークＮに接続された各機器とのアクセスを行う。   The access terminal 20 is a terminal device such as a PC operated by a user who uses the authentication system 100, and accesses each device connected to the network N.

図５は、アクセス端末２０の内部構成を示したブロック図である。図５に示すとおり、アクセス端末２０は、ＣＰＵ２１、操作部２２、表示部２３、記憶部２４、ＲＡＭ２５、通信部２６、Ｉ／Ｆ部２７等により構成され、各部はバス２８を介して接続される。   FIG. 5 is a block diagram showing the internal configuration of the access terminal 20. As shown in FIG. 5, the access terminal 20 includes a CPU 21, an operation unit 22, a display unit 23, a storage unit 24, a RAM 25, a communication unit 26, an I / F unit 27, and the like, and each unit is connected via a bus 28. The

ＣＰＵ２１は、ＲＡＭ２５を作業領域として、記憶部２４に予め記憶された各種プログラムとの協働により各種処理を実行し、アクセス端末２０を構成する各部の動作を統括的に制御する。   The CPU 21 performs various processes in cooperation with various programs stored in advance in the storage unit 24 using the RAM 25 as a work area, and controls the operations of the respective units constituting the access terminal 20 in an integrated manner.

操作部２２は、各種入力キー等を備え、ユーザからの操作により入力される入力信号をＣＰＵ２１に出力する。表示部２３は、ＬＣＤやＥＬＤパネル等により構成され、ＣＰＵ２１からの表示信号に基づいて各種情報を表示する。また、表示部２３は、操作部２２と一体的にタッチパネルを構成する態様としてもよい。   The operation unit 22 includes various input keys and the like, and outputs an input signal input by a user operation to the CPU 21. The display unit 23 is configured by an LCD, an ELD panel, or the like, and displays various information based on a display signal from the CPU 21. The display unit 23 may be configured to form a touch panel integrally with the operation unit 22.

記憶部２４は、磁気的、光学的記録媒体若しくは半導体メモリで構成される不揮発性の記憶媒体を備え、アクセス端末２０の動作に必要なプログラム及び当該プログラムの実行に係るデータを記憶する。記憶部２４は、図５に示すように、システムプログラム２４１を記憶する。   The storage unit 24 includes a nonvolatile storage medium including a magnetic or optical recording medium or a semiconductor memory, and stores a program necessary for the operation of the access terminal 20 and data related to execution of the program. The storage unit 24 stores a system program 241 as shown in FIG.

システムプログラム２４１は、アクセス端末としての基本的な諸機能を実現させるためのプログラムであって、ＣＰＵ２１は、このシステムプログラム２４１との協働により、例えば、記憶部２４への各種データの読み書き制御、表示部２３への表示制御、操作部２２の所定の入力キーに所定の機能の実行を割り当てる入力制御等を実現する。また、ＣＰＵ２１は、システムプログラム２４１との協働により、ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０にアクセス（接続）し、認証に供する画面や情報等を享受する情報享受機能を実現し、例えば、Ｗｅｂクライアントとしての機能を実現する。   The system program 241 is a program for realizing basic functions as an access terminal. The CPU 21 cooperates with the system program 241 to control reading and writing of various data to the storage unit 24, for example. Display control on the display unit 23, input control in which execution of a predetermined function is assigned to a predetermined input key of the operation unit 22, and the like are realized. Also, the CPU 21 accesses (connects) to the RP authentication server 30 or the OTP authentication server 40 in cooperation with the system program 241 to realize an information receiving function for receiving a screen, information, and the like used for authentication. Realize the function as a client.

ＲＡＭ２５は、ＣＰＵ２１により実行制御される各種処理において、記憶部２４から読み出されたプログラム、入力、若しくは出力データ及びパラメータ等の一時的な格納領域となる。   The RAM 25 serves as a temporary storage area for programs, input, or output data and parameters read from the storage unit 24 in various processes controlled by the CPU 21.

通信部２６は、モデム（ＭＯＤＥＭ:MOdulator/DEModulator）、ターミナルアダプタ（Terminal Adapter）、ＬＡＮアダプタ等のネットワークインターフェースであって、ＣＰＵ２１の制御の下、ネットワークＮに接続された他の機器（ＯＴＰ認証サーバ４０等）との間で授受される各種情報の通信制御を行う。   The communication unit 26 is a network interface such as a modem (MODEM / MODulator / DEModulator), a terminal adapter (Terminal Adapter), or a LAN adapter, and is connected to another device (OTP authentication server) connected to the network N under the control of the CPU 21. 40) and the like.

Ｉ／Ｆ部２７は、ＣＰＵ２１の制御の下、アクセス端末２０とＯＴＰ生成器１０等の外部の機器との間で授受さされる各種情報の通信制御を行う通信インターフェイスである。Ｉ／Ｆ部２７としては、例えば、ＵＳＢポートやＲＳ−２３２Ｃ端子をはじめとするシリアル入出力端子、パラレル入出力端子、ＳＣＳＩインターフェイス、ＩｒＤＡ規格に準じた赤外線通信装置、ＢｌｕｅＴｏｏｔｈ規格に準じた無線通信装置等が挙げられ、有線又は無線通信手段によりＯＴＰ生成器１０のＩ／Ｆ部１８と接続することが可能となっている。なお、ＯＴＰ生成器１０のＩ／Ｆ部１８と接続する場合、両Ｉ／Ｆ部は共通する規格に準じた通信インターフェイスを用いることが好ましい。   The I / F unit 27 is a communication interface that controls communication of various types of information exchanged between the access terminal 20 and an external device such as the OTP generator 10 under the control of the CPU 21. Examples of the I / F unit 27 include a serial input / output terminal such as a USB port and an RS-232C terminal, a parallel input / output terminal, a SCSI interface, an infrared communication device conforming to the IrDA standard, and wireless communication conforming to the BlueTooth standard. Devices, etc., and can be connected to the I / F unit 18 of the OTP generator 10 by wired or wireless communication means. When connecting to the I / F unit 18 of the OTP generator 10, it is preferable that both I / F units use a communication interface conforming to a common standard.

ＲＰ（Reusable Password）認証サーバ３０は、各事業者に所属する認証サーバ（ＲＰ認証サイト）である。ＲＰ認証サーバ３０は、アクセス端末２０から送信されるログインＩＤと固定パスワードとに基づいて、当該アクセス端末２０のユーザが、後述するＲＰユーザ登録処理（図１８参照）により登録されたユーザか否かを判定し、アクセス制御を行う。   The RP (Reusable Password) authentication server 30 is an authentication server (RP authentication site) belonging to each business operator. Based on the login ID and the fixed password transmitted from the access terminal 20, the RP authentication server 30 determines whether or not the user of the access terminal 20 is a user registered by RP user registration processing (see FIG. 18) described later. And access control is performed.

図６は、ＲＰ認証サーバ３０の内部構成を示したブロック図である。図６に示すとおり、ＲＰ認証サーバ３０は、ＣＰＵ３１、操作部３２、表示部３３、記憶部３４、ＲＡＭ３５、通信部３６等により構成され、各部はバス３７を介して接続される。   FIG. 6 is a block diagram showing the internal configuration of the RP authentication server 30. As shown in FIG. 6, the RP authentication server 30 includes a CPU 31, an operation unit 32, a display unit 33, a storage unit 34, a RAM 35, a communication unit 36, and the like, and each unit is connected via a bus 37.

ＣＰＵ３１は、ＲＡＭ３５を作業領域として、記憶部３４に予め記憶された各種プログラムとの協働により各種処理を実行し、ＲＰ認証サーバ３０を構成する各部の動作を統括的に制御する。   The CPU 31 uses the RAM 35 as a work area, executes various processes in cooperation with various programs stored in advance in the storage unit 34, and controls the operations of the respective units constituting the RP authentication server 30 in an integrated manner.

操作部３２は、各種入力キー等を備え、ユーザからの操作により入力される入力信号をＣＰＵ３１に出力する。表示部３３は、ＬＣＤやＥＬＤパネル等により構成され、ＣＰＵ３１からの表示信号に基づいて各種情報を表示する。また、表示部３３は、操作部３２と一体的にタッチパネルを構成する態様としてもよい。   The operation unit 32 includes various input keys and the like, and outputs an input signal input by a user operation to the CPU 31. The display unit 33 is configured by an LCD, an ELD panel, or the like, and displays various information based on a display signal from the CPU 31. The display unit 33 may be configured to form a touch panel integrally with the operation unit 32.

記憶部３４は、磁気的、光学的記録媒体若しくは半導体メモリで構成される不揮発性の記憶媒体を備え、ＲＰ認証サーバ３０の動作に必要なプログラム及び当該プログラムの実行に係るデータを記憶する。記憶部３４は、図６に示すように、システムプログラム３４１、ユーザ別固定パスワードテーブル３４２を記憶する。   The storage unit 34 includes a nonvolatile storage medium including a magnetic or optical recording medium or a semiconductor memory, and stores a program necessary for the operation of the RP authentication server 30 and data related to the execution of the program. As shown in FIG. 6, the storage unit 34 stores a system program 341 and a user-specific fixed password table 342.

システムプログラム３４１は、ＲＰ認証サーバ３０としての基本的な諸機能を実現させるためのプログラムである。ＣＰＵ３１は、このシステムプログラム３４１との協働により、例えば、記憶部３４への各種データの読み書き制御、表示部３３への表示制御、操作部３２の所定の入力キーに所定の機能の実行を割り当てる入力制御等を実現する。また、ＣＰＵ３１は、システムプログラム３４１との協働により、認証に供する画面や情報等をアクセス端末２０に提供する情報提供機能を実現し、例えば、Ｗｅｂサーバとしての機能を実現する。   The system program 341 is a program for realizing basic functions as the RP authentication server 30. In cooperation with the system program 341, the CPU 31 assigns execution of a predetermined function to, for example, read / write control of various data to the storage unit 34, display control to the display unit 33, and predetermined input keys of the operation unit 32. Implement input control. In addition, the CPU 31 realizes an information providing function for providing the access terminal 20 with a screen, information, and the like for authentication, in cooperation with the system program 341, for example, realizing a function as a Web server.

ユーザ別固定パスワードテーブル３４２には、アクセス端末２０を介して登録された各ユーザのアカウント情報が登録される。ここで、アカウント情報は、本ＲＰ認証サーバ３０にログインを行う際に使用されるログインＩＤ、照合用の固定パスワードやユーザの氏名等の個人情報を含み、これら各情報がユーザ毎に対応付けて登録されている。   In the user-specific fixed password table 342, account information of each user registered via the access terminal 20 is registered. Here, the account information includes a login ID used when logging in to the RP authentication server 30, personal information such as a fixed password for verification and a user's name, and these pieces of information are associated with each user. It is registered.

図７は、記憶部３４に記憶されたユーザ別固定パスワードテーブル３４２の一例を示した図である。図７に示すように、ユーザ別固定パスワードテーブル３４２には、ログインＩＤ（ＡＢＣＤ１２３４）、照合用の固定パスワード（５６７８１２３４）、氏名（鈴木太郎）等の情報が、ユーザ毎に対応付けて登録されている。   FIG. 7 is a diagram illustrating an example of the fixed password table for each user 342 stored in the storage unit 34. As shown in FIG. 7, information such as a login ID (ABCD1234), a fixed password for verification (56781234), and a name (Taro Suzuki) is registered in association with each user in the fixed password table 342 for each user. Yes.

ＣＰＵ３１は、アクセス端末２０から送信されたログインＩＤ、固定パスワードを受信すると、ユーザ別固定パスワードテーブル３４２を参照し、このログインＩＤに対応付けられた照合用の固定パスワードをユーザ別固定パスワードテーブル３４２から読み出し、この照合用の固定パスワードと、アクセス端末２０から送信された固定パスワードとを比較・照合し、この照合結果に基づいてアクセス制御を行う。   When the CPU 31 receives the login ID and the fixed password transmitted from the access terminal 20, the CPU 31 refers to the user-specific fixed password table 342, and uses the user-specific fixed password table 342 for the verification-related fixed password associated with the login ID. The fixed password for verification and the fixed password transmitted from the access terminal 20 are compared and verified, and access control is performed based on the verification result.

ＲＡＭ３５は、ＣＰＵ３１により実行制御される各種処理において、記憶部３４から読み出されたプログラム、入力、若しくは出力データ及びパラメータ等の一時的な格納領域となる。   The RAM 35 serves as a temporary storage area for programs, inputs, or output data and parameters read from the storage unit 34 in various processes controlled by the CPU 31.

通信部３６は、モデム、ターミナルアダプタ、ＬＡＮアダプタ等のネットワークインターフェースであって、ＣＰＵ３１の制御の下、ネットワークＮに接続された他の機器（アクセス端末２０等）との間で授受される各種情報の通信制御を行う。   The communication unit 36 is a network interface such as a modem, a terminal adapter, and a LAN adapter, and various information exchanged with other devices (such as the access terminal 20) connected to the network N under the control of the CPU 31. Control communication.

ＯＴＰ認証サーバ４０は、各事業者に所属する認証サーバ（ＯＴＰ認証サイト）である。ＯＴＰ認証サーバ４０は、アクセス端末２０から送信されるログインＩＤとＯＴＰとに基づいて、当該アクセス端末２０のユーザが、後述するＯＴＰユーザ登録処理（図２１参照）により登録されたユーザか否かを判定し、アクセス制御を行う。   The OTP authentication server 40 is an authentication server (OTP authentication site) belonging to each business operator. Based on the login ID and OTP transmitted from the access terminal 20, the OTP authentication server 40 determines whether or not the user of the access terminal 20 is a user registered by an OTP user registration process (see FIG. 21) described later. Determine and perform access control.

図８は、ＯＴＰ認証サーバ４０の内部構成を示したブロック図である。図８に示すとおり、ＯＴＰ認証サーバ４０は、ＣＰＵ４１、操作部４２、表示部４３、記憶部４４、ＲＡＭ４５、計時部４６、通信部４７等により構成され、各部はバス４８を介して接続される。   FIG. 8 is a block diagram showing an internal configuration of the OTP authentication server 40. As shown in FIG. 8, the OTP authentication server 40 includes a CPU 41, an operation unit 42, a display unit 43, a storage unit 44, a RAM 45, a clock unit 46, a communication unit 47, and the like, and each unit is connected via a bus 48. .

ＣＰＵ４１は、ＲＡＭ４５を作業領域として、記憶部４４に予め記憶された各種プログラムとの協働により各種処理を実行し、ＯＴＰ認証サーバ４０を構成する各部の動作を統括的に制御する。   The CPU 41 uses the RAM 45 as a work area, executes various processes in cooperation with various programs stored in advance in the storage unit 44, and controls the operation of each unit constituting the OTP authentication server 40 in an integrated manner.

操作部４２は、各種入力キー等を備え、ユーザからの操作により入力される入力信号をＣＰＵ４１に出力する。表示部４３は、ＬＣＤやＥＬＤパネル等により構成され、ＣＰＵ４１からの表示信号に基づいて各種情報を表示する。また、表示部４３は、操作部４２と一体的にタッチパネルを構成する態様としてもよい。   The operation unit 42 includes various input keys and the like, and outputs an input signal input by a user operation to the CPU 41. The display unit 43 is configured by an LCD, an ELD panel, or the like, and displays various information based on a display signal from the CPU 41. The display unit 43 may be configured to form a touch panel integrally with the operation unit 42.

記憶部４４は、磁気的、光学的記録媒体若しくは半導体メモリで構成される不揮発性の記憶媒体を備え、ＯＴＰ認証サーバ４０の動作に必要なプログラム及び当該プログラムの実行に係るデータを記憶する。記憶部４４は、図８に示すように、システムプログラム４４１、ＯＴＰ生成プログラム４４２、ユーザ別シード情報テーブル４４３、事業者固有シード番号４４４、秘密鍵４４５を記憶する。   The storage unit 44 includes a nonvolatile storage medium including a magnetic or optical recording medium or a semiconductor memory, and stores a program necessary for the operation of the OTP authentication server 40 and data related to the execution of the program. As shown in FIG. 8, the storage unit 44 stores a system program 441, an OTP generation program 442, a user-specific seed information table 443, an operator-specific seed number 444, and a secret key 445.

システムプログラム４４１は、ＯＴＰ認証サーバ４０としての基本的な諸機能を実現させるためのプログラムである。ＣＰＵ４１は、このシステムプログラム４４１との協働により、例えば、記憶部４４への各種データの読み書き制御、表示部４３への表示制御、操作部４２の所定の入力キーに所定の機能の実行を割り当てる入力制御等を実現する。また、ＣＰＵ４１は、システムプログラム４４１との協働により、認証に供する画面や情報等をアクセス端末２０に提供する情報提供機能を実現し、例えば、Ｗｅｂサーバとしての機能を実現する。   The system program 441 is a program for realizing basic functions as the OTP authentication server 40. In cooperation with the system program 441, the CPU 41 assigns execution of a predetermined function to, for example, read / write control of various data to the storage unit 44, display control to the display unit 43, and predetermined input keys of the operation unit 42. Implement input control. Further, the CPU 41 realizes an information providing function for providing the access terminal 20 with a screen and information used for authentication in cooperation with the system program 441, for example, realizing a function as a Web server.

ＯＴＰ生成プログラム４４２は、ＯＴＰの生成に係る諸機能を実現させるためのプログラムである。ＣＰＵ４１は、このＯＴＰ生成プログラム４４２との協働により、一のシード情報及び計時部４６から入力される時刻情報を元に所定のアルゴリズムに基づいてＯＴＰを生成する。   The OTP generation program 442 is a program for realizing various functions related to OTP generation. The CPU 41 generates an OTP based on a predetermined algorithm based on the one seed information and the time information input from the time measuring unit 46 in cooperation with the OTP generation program 442.

ユーザ別シード情報テーブル４４３には、アクセス端末２０を介して登録された各ユーザのユーザ情報が登録される。ここで、ユーザ情報は、各ユーザのログインＩＤ、後述するユーザ登録処理時に入力されたＯＴＰ生成器固有ＩＤ、ＯＴＰ生成の元となるシード情報、ユーザの氏名等の個人情報を含み、これら各情報がユーザ毎に対応付けて登録されている。   In the user-specific seed information table 443, user information of each user registered through the access terminal 20 is registered. Here, the user information includes a login ID of each user, an OTP generator unique ID input at the time of user registration processing to be described later, seed information from which OTP is generated, personal information such as the user's name, and the like. Are registered in association with each user.

図９は、記憶部４４に記憶されたユーザ別シード情報テーブル４４３の一例を示した図である。図９に示すように、ユーザ別シード情報テーブル４４３には、ログインＩＤ（ＤＥＦＧ５６７８）、ＯＴＰ生成器固有ＩＤ（ＡＢＣＤ１２３４）、シード情報（１２３４５６７８９０）、氏名（鈴木太郎）等の情報が、ユーザ毎に対応付けて登録されている。   FIG. 9 is a diagram showing an example of the seed information table for each user 443 stored in the storage unit 44. As shown in FIG. 9, the user-specific seed information table 443 includes information such as a login ID (DEFG5678), an OTP generator unique ID (ABCD1234), seed information (12345567890), and a name (Taro Suzuki) for each user. Registered in association.

ＣＰＵ４１は、アクセス端末２０から送信されたログインＩＤ、ＯＴＰを受信すると、ユーザ別シード情報テーブル４４３を参照し、このログインＩＤに対応するシード情報をユーザ別シード情報テーブル４４３から読み出し、この読み出されたシード情報と計時部４６から入力される時刻情報とを元にＯＴＰ生成プログラム４４２との協働により照合用のＯＴＰを生成する。そして、ＣＰＵ４１は、照合用のＯＴＰと、アクセス端末２０から送信されたＯＴＰとを比較・照合し、この照合結果に基づいてアクセス制御を行う。   When the CPU 41 receives the login ID and OTP transmitted from the access terminal 20, the CPU 41 refers to the user-specific seed information table 443, reads the seed information corresponding to the login ID from the user-specific seed information table 443, and reads it. Based on the seed information and the time information input from the time measuring unit 46, a collation OTP is generated in cooperation with the OTP generation program 442. Then, the CPU 41 compares and collates the OTP for collation with the OTP transmitted from the access terminal 20, and performs access control based on the collation result.

事業者固有シード番号４４４は、各事業者に予め割り当てられたシード番号（選択情報）であって、事業者毎に固有のシード番号が割り当てられている。事業者固有シード番号４４４は、各ＯＴＰ生成器１０のシードテーブル１４５に登録されたシード番号と対応しており、事業者固有シード番号４４４が示す数値と同値となるシードテーブル１４５のシード番号に対応付けられたシード情報が、この事業者固有シード番号４４４のＯＴＰ認証サーバ４０にログインする際に生成されるＯＴＰの元となる。   The company-specific seed number 444 is a seed number (selection information) assigned in advance to each company, and a unique seed number is assigned to each company. The operator specific seed number 444 corresponds to the seed number registered in the seed table 145 of each OTP generator 10 and corresponds to the seed number of the seed table 145 that is the same value as the numerical value indicated by the operator specific seed number 444. The attached seed information is the source of the OTP generated when logging into the OTP authentication server 40 with the provider-specific seed number 444.

秘密鍵４４５は、公開鍵暗号方式における「秘密鍵」に相当する情報である。なお、秘密鍵４４５に対応する公開鍵は、シード情報管理サーバ５０の記憶部５４に予め記憶される。ＣＰＵ４１は、公開鍵により暗号化されたシード情報をシード情報管理サーバ５０から受信すると、この暗号化されたシード情報を当該公開鍵に対応する秘密鍵４４５により復号化し、この復号化されたシード情報を当該シード情報に係るユーザ情報に対応付けてユーザ別シード情報テーブル４４３に登録する。   The secret key 445 is information corresponding to a “secret key” in the public key cryptosystem. The public key corresponding to the secret key 445 is stored in advance in the storage unit 54 of the seed information management server 50. When the CPU 41 receives the seed information encrypted with the public key from the seed information management server 50, the CPU 41 decrypts the encrypted seed information with the secret key 445 corresponding to the public key, and the decrypted seed information. Are registered in the user-specific seed information table 443 in association with the user information related to the seed information.

ＲＡＭ４５は、ＣＰＵ４１により実行制御される各種処理において、記憶部４４から読み出されたプログラム、入力、若しくは出力データ及びパラメータ等の一時的な格納領域となる。   The RAM 45 is a temporary storage area for programs, inputs, or output data and parameters read from the storage unit 44 in various processes controlled by the CPU 41.

計時部４６は、常時一定周波数を発信する不図示の水晶発振器によるクロック信号を基準に現在時刻を計測し、この計測した時刻情報をＣＰＵ４１に出力する。なお、計時部１６と計時部４６とが計時する時刻は同期しているものとする。   The timer 46 measures the current time with reference to a clock signal from a crystal oscillator (not shown) that constantly transmits a constant frequency, and outputs the measured time information to the CPU 41. It is assumed that the time measured by the time measuring unit 16 and the time measuring unit 46 is synchronized.

通信部４７は、モデム、ターミナルアダプタ、ＬＡＮアダプタ等のネットワークインターフェースであって、ＣＰＵ４１の制御の下、ネットワークＮに接続された他の機器（アクセス端末２０、シード情報管理サーバ５０等）との間で授受される各種情報の通信制御を行う。   The communication unit 47 is a network interface such as a modem, a terminal adapter, or a LAN adapter, and communicates with other devices (such as the access terminal 20 and the seed information management server 50) connected to the network N under the control of the CPU 41. Controls communication of various information exchanged in

シード情報管理サーバ５０は、各ＯＴＰ生成器１０に記憶された複数のシード情報を記憶・管理し、各事業者に対応したシード番号のシード情報を、ＯＴＰ認証サーバ４０に提供する。   The seed information management server 50 stores and manages a plurality of seed information stored in each OTP generator 10, and provides seed information of seed numbers corresponding to each operator to the OTP authentication server 40.

図１０は、シード情報管理サーバ５０の内部構成を示したブロック図である。図１０に示すとおり、シード情報管理サーバ５０は、ＣＰＵ５１、操作部５２、表示部５３、記憶部５４、ＲＡＭ５５、通信部５６等により構成され、各部はバス５７を介して接続される。   FIG. 10 is a block diagram showing the internal configuration of the seed information management server 50. As shown in FIG. 10, the seed information management server 50 includes a CPU 51, an operation unit 52, a display unit 53, a storage unit 54, a RAM 55, a communication unit 56, and the like, and each unit is connected via a bus 57.

ＣＰＵ５１は、ＲＡＭ５５を作業領域として、記憶部５４に予め記憶された各種プログラムとの協働により各種処理を実行し、シード情報管理サーバ５０を構成する各部の動作を統括的に制御する。   The CPU 51 uses the RAM 55 as a work area, executes various processes in cooperation with various programs stored in advance in the storage unit 54, and comprehensively controls the operations of the units constituting the seed information management server 50.

操作部５２は、各種入力キー等を備え、ユーザからの操作により入力される入力信号をＣＰＵ５１に出力する。表示部５３は、ＬＣＤやＥＬＤパネル等により構成され、ＣＰＵ５１からの表示信号に基づいて各種情報を表示する。また、表示部５３は、操作部５２と一体的にタッチパネルを構成する態様としてもよい。   The operation unit 52 includes various input keys and the like, and outputs an input signal input by a user operation to the CPU 51. The display unit 53 is configured by an LCD, an ELD panel, or the like, and displays various types of information based on display signals from the CPU 51. The display unit 53 may be configured to form a touch panel integrally with the operation unit 52.

記憶部５４は、磁気的、光学的記録媒体若しくは半導体メモリで構成される不揮発性の記憶媒体を備え、シード情報管理サーバ５０の動作に必要なプログラム及び当該プログラムの実行に係るデータを記憶する。   The storage unit 54 includes a nonvolatile storage medium including a magnetic or optical recording medium or a semiconductor memory, and stores a program necessary for the operation of the seed information management server 50 and data related to execution of the program.

記憶部５４は、図１０に示すように、システムプログラム５４１、事業者情報テーブル５４２、シード情報管理テーブル５４３を記憶する。   As illustrated in FIG. 10, the storage unit 54 stores a system program 541, an operator information table 542, and a seed information management table 543.

システムプログラム５４１は、シード情報管理サーバ５０としての基本的な諸機能を実現させるためのプログラムである。ＣＰＵ５１は、このシステムプログラム５４１との協働により、例えば、記憶部５４への各種データの読み書き制御、表示部５３への表示制御、操作部５２の所定の入力キーに所定の機能の実行を割り当てる入力制御等を実現する。   The system program 541 is a program for realizing basic functions as the seed information management server 50. In cooperation with the system program 541, the CPU 51 assigns execution of a predetermined function to, for example, read / write control of various data to the storage unit 54, display control to the display unit 53, and predetermined input keys of the operation unit 52. Implement input control.

事業者情報テーブル５４２には、認証システム１００に係る各事業者に関する事業者情報が事業者毎に対応付けて登録されている。ここで、事業者情報には、各事業者に予め割り当てられたシード番号（事業者固有シード番号）、事業者名、各事業者に所属するＯＴＰ認証サーバ４０に記憶された秘密鍵４４５に対応する公開鍵、ＯＴＰ認証サーバ４０のドメイン名、ＵＲＬ、ＩＰアドレス等が含まれており、これら各情報が事業者毎に対応付けて登録されている。   In the business operator information table 542, business enterprise information related to each business enterprise related to the authentication system 100 is registered in association with each business enterprise. Here, the operator information corresponds to a seed number (operator-specific seed number) assigned in advance to each operator, an operator name, and a secret key 445 stored in the OTP authentication server 40 belonging to each operator. The public key to be used, the domain name of the OTP authentication server 40, the URL, the IP address, and the like are included, and these pieces of information are registered in association with each business operator.

図１１は、記憶部５４に記憶された事業者情報テーブル５４２の一例を示した図である。図１１に示すように、事業者情報テーブル５４２には、事業者毎に、シード番号と、事業者名等の事業者関連情報と、公開鍵とが対応付けて登録されている。ここで、登録されたシード番号は、ＯＴＰ生成器１０のＲＯＭ１４に記憶されたシードテーブル１４５のシード番号と対応しており、このシード番号に対応するシード情報を元に生成されたＯＴＰが、当該シード番号に対応する事業者のＯＴＰ認証サーバ４０へのログイン時に用いられるようになっている。   FIG. 11 is a diagram illustrating an example of the provider information table 542 stored in the storage unit 54. As shown in FIG. 11, in the business operator information table 542, for each business operator, a seed number, business operator related information such as a business operator name, and a public key are registered in association with each other. Here, the registered seed number corresponds to the seed number of the seed table 145 stored in the ROM 14 of the OTP generator 10, and the OTP generated based on the seed information corresponding to this seed number is It is used when the operator corresponding to the seed number logs in to the OTP authentication server 40.

シード情報管理テーブル５４３には、各ＯＴＰ生成器１０のＲＯＭ１４に記憶されたシードテーブル１４５（シード情報とシード番号）とＯＴＰ生成器固有ＩＤ１４６とが対応付けて登録されている。   In the seed information management table 543, a seed table 145 (seed information and seed number) stored in the ROM 14 of each OTP generator 10 and an OTP generator unique ID 146 are registered in association with each other.

図１２は、記憶部５４に記憶されたシード情報管理テーブル５４３の一例を示した図である。図１２に示すように、シード情報管理テーブル５４３には、各ＯＴＰ生成器１０に係るＯＴＰ生成器固有ＩＤとシード情報とシード番号とが対応付けて格納されている。   FIG. 12 is a diagram illustrating an example of the seed information management table 543 stored in the storage unit 54. As illustrated in FIG. 12, the seed information management table 543 stores an OTP generator unique ID, seed information, and seed number associated with each OTP generator 10 in association with each other.

ＲＡＭ５５は、ＣＰＵ５１により実行制御される各種処理において、記憶部５４から読み出されたプログラム、入力、若しくは出力データ及びパラメータ等の一時的な格納領域となる。   The RAM 55 serves as a temporary storage area for programs, input, or output data and parameters read from the storage unit 54 in various processes controlled by the CPU 51.

通信部５６は、モデム、ターミナルアダプタ、ＬＡＮアダプタ等のネットワークインターフェースであって、ＣＰＵ５１の制御の下、ネットワークＮに接続された他の機器（ＯＴＰ認証サーバ４０等）との間で授受される各種情報の通信制御を行う。   The communication unit 56 is a network interface such as a modem, a terminal adapter, or a LAN adapter, and is exchanged with other devices (such as the OTP authentication server 40) connected to the network N under the control of the CPU 51. Controls communication of information.

＜認証システム１００の環境設定＞
次に、図１３〜１７を参照して、認証システム１００を構成する各機器において、認証に係る環境が設定されるまでの工程を説明する。 <Environment setting of authentication system 100>
Next, with reference to FIGS. 13 to 17, a process until each environment constituting the authentication system 100 is set to an environment related to authentication will be described.

図１３は、ＯＴＰ生成器１０、ＯＴＰ認証サーバ４０及びシード情報管理サーバ５０において、認証に係る環境が設定されるまでの工程を模式的に示した図である。
図１３に示すように、ＯＴＰ生成器１０を製造するＯＴＰ生成器製造メーカ１では、ＯＴＰ生成器１０の製造工程において、各ＯＴＰ生成器１０のＲＯＭにシードテーブル１４５及びＯＴＰ生成器固有ＩＤ１４６をＲＯＭ１４に記憶させると、各ＯＴＰ生成器１０に記憶させたシードテーブル１４５及びＯＴＰ生成器固有ＩＤ１４６を対応付けてシード情報管理サーバ５０に通知する。 FIG. 13 is a diagram schematically showing a process until an environment related to authentication is set in the OTP generator 10, the OTP authentication server 40, and the seed information management server 50.
As shown in FIG. 13, in the OTP generator manufacturer 1 that manufactures the OTP generator 10, in the manufacturing process of the OTP generator 10, the seed table 145 and the OTP generator unique ID 146 are stored in the ROM of each OTP generator 10 in the ROM 14. , The seed table 145 and the OTP generator unique ID 146 stored in each OTP generator 10 are associated with each other and notified to the seed information management server 50.

図１４は、ＯＴＰ生成器製造メーカ１にて行われる、ＯＴＰ生成器の製造に係る処理の手順を示したフローチャートである。
ＯＴＰ生成器の製造工程において、ＯＴＰ生成器本体の製造が完了すると（ステップＳ１１）、このＯＴＰ生成器１０のＲＯＭ１４に、複数のシード情報と当該複数のシード情報の夫々に対応する複数のシード番号とを対応付けたシードテーブル１４５が記憶されるとともに（ステップＳ１２）、当該ＯＴＰ生成器１０に固有の製造番号等の固有ＩＤがＯＴＰ生成器固有ＩＤ１４６として記憶される（ステップＳ１３）。 FIG. 14 is a flowchart showing a procedure of processing related to manufacture of the OTP generator performed by the OTP generator manufacturer 1.
In the manufacturing process of the OTP generator, when the manufacturing of the OTP generator main body is completed (step S11), a plurality of seed numbers corresponding to each of the plurality of seed information and the plurality of seed information are stored in the ROM 14 of the OTP generator 10. Is stored (step S12), and a unique ID such as a production number unique to the OTP generator 10 is stored as an OTP generator unique ID 146 (step S13).

次いで、ステップＳ１２及びＳ１３で記憶されたシードテーブル１４５及びＯＴＰ生成器固有ＩＤ１４６が対応付けて、シード情報管理サーバ５０に通知され（ステップＳ１４）、本処理は終了する。   Next, the seed table 145 and the OTP generator unique ID 146 stored in steps S12 and S13 are associated with each other and notified to the seed information management server 50 (step S14), and this process ends.

なお、ステップＳ１２において一のＯＴＰ生成器１０に記憶される複数のシード情報は、互いに異なるものとし、より好ましくは、他のＯＴＰ生成器に記憶される複数のシード情報の何れとも異なることが好ましい。   Note that the plurality of seed information stored in one OTP generator 10 in step S12 is different from each other, and more preferably different from any of the plurality of seed information stored in other OTP generators. .

図１３に戻り、ＯＴＰ生成器製造メーカ１からシードテーブル１４５及びＯＴＰ生成器固有ＩＤ１４６を通知されたシード情報管理サーバ５０では、このＯＴＰ生成器固有ＩＤ１４６とシードテーブル１４５とを対応付け、記憶部５４のシード情報管理テーブル５４３に登録する。   Returning to FIG. 13, the seed information management server 50 notified of the seed table 145 and the OTP generator unique ID 146 from the OTP generator manufacturer 1 associates the OTP generator unique ID 146 with the seed table 145, and stores the storage unit 54. Registered in the seed information management table 543.

図１５は、シード情報管理サーバ５０にて行われる、シード情報管理テーブル５４３の登録に係る処理の手順を示したフローチャートである。なお、本処理は、ＣＰＵ５１と、記憶部５４に記憶された各種プログラムとの協働により実行される処理を示している。   FIG. 15 is a flowchart showing a procedure of processing related to registration of the seed information management table 543 performed in the seed information management server 50. Note that this processing indicates processing executed in cooperation with the CPU 51 and various programs stored in the storage unit 54.

ＯＴＰ生成器製造メーカ１からシードテーブル１４５及びＯＴＰ生成器固有ＩＤ１４６が操作部５２、通信部５６等を介して通知（入力）されると（ステップＳ２１）、このＯＴＰ生成器固有ＩＤ１４６とシードテーブル１４５とを対応付け、シード情報管理サーバ５０の記憶部５４に、シード情報管理テーブル５４３として記憶され（ステップＳ２２）、本処理は終了する。   When the OTP generator manufacturer 1 notifies (inputs) the seed table 145 and the OTP generator unique ID 146 via the operation unit 52, the communication unit 56, and the like (step S21), the OTP generator unique ID 146 and the seed table 145 are displayed. Are stored as a seed information management table 543 in the storage unit 54 of the seed information management server 50 (step S22), and this process ends.

図１３に戻り、各事業者４（事業者Ａ〜Ｃ）にシード番号の使用権が割り当てられると、シード情報管理サーバ５０では、シード番号と、当該シード番号に割り当てられた事業者名、ＯＴＰ認証サーバ４０のドメイン名、ＩＰアドレス等の事業者に関する事業者関連情報と、当該事業者に所属するＯＴＰ認証サーバ４０に記憶された秘密鍵４４５に対応する公開鍵とを対応付け、事業者情報テーブル５４２に登録する。   Returning to FIG. 13, when the right to use the seed number is assigned to each business operator 4 (business operators A to C), the seed information management server 50 stores the seed number, the business operator name assigned to the seed number, and the OTP. The carrier-related information related to the carrier such as the domain name and IP address of the authentication server 40 is associated with the public key corresponding to the private key 445 stored in the OTP authentication server 40 belonging to the carrier, and the carrier information Register in table 542.

図１６は、シード情報管理サーバ５０にて行われる、事業者情報テーブル５４２の登録に係る処理の手順を示したフローチャートである。なお、本処理は、ＣＰＵ５１と、記憶部５４に記憶された各種プログラムとの協働により実行される処理を示している。   FIG. 16 is a flowchart showing a procedure of processing related to registration of the provider information table 542 performed in the seed information management server 50. Note that this processing indicates processing executed in cooperation with the CPU 51 and various programs stored in the storage unit 54.

まず、各事業者に割り当てられたシード番号が操作部５２、通信部５６等を介して通知（入力）される（ステップＳ３１）。次いで、各事業者に関する関連情報が入力され（ステップＳ３２）、各事業者に所属するＯＴＰ認証サーバ４０に記憶された公開鍵が入力されると（ステップＳ３３）、入力されたシード番号、公開鍵、事業者関連情報とが、事業者毎に対応付けられ、記憶部５４の事業者情報テーブル５４２に登録されて（ステップＳ３４）、本処理は終了する。   First, the seed number assigned to each business operator is notified (input) via the operation unit 52, the communication unit 56, and the like (step S31). Next, related information regarding each business operator is input (step S32), and when a public key stored in the OTP authentication server 40 belonging to each business operator is input (step S33), the input seed number and public key are input. The business operator related information is associated with each business operator and registered in the business operator information table 542 of the storage unit 54 (step S34), and this process ends.

一方、シード番号を割り当てられた事業者に所属するＯＴＰ認証サーバ４０では、当該事業者に割り当てられたシード番号を、事業者固有シード番号４４４として記憶部５４に記憶する。   On the other hand, in the OTP authentication server 40 belonging to the business operator to which the seed number is assigned, the seed number assigned to the business operator is stored in the storage unit 54 as the business operator specific seed number 444.

上述したように、シード情報管理サーバ５０（事業者情報テーブル５４２）とＯＴＰ認証サーバ４０とに各事業者に応じたシード番号が定義付けられることにより、各ＯＴＰ生成器１０に記憶された各シード番号は、特定の事業者用と定義付けられることになる。例えば、シード番号「２」を事業者名「ＡＢＣ銀行」に割り当て、事業者情報テーブル５４２に対応付けて記憶した場合には、図１７に示すように、各ＯＴＰ生成器１０に記憶されたシード番号「２」は「ＡＢＣ銀行」用と定義される。即ち、シード番号「２」に対応するシード情報を元に生成されるＯＴＰが、「ＡＢＣ銀行」に所属するＯＴＰ認証サーバ４０へのアクセス時に用いられることになる。   As described above, each seed stored in each OTP generator 10 is defined by defining a seed number corresponding to each business in the seed information management server 50 (business information table 542) and the OTP authentication server 40. The number will be defined for a specific operator. For example, when the seed number “2” is assigned to the operator name “ABC bank” and stored in association with the operator information table 542, the seed stored in each OTP generator 10 is stored as shown in FIG. The number “2” is defined for “ABC Bank”. That is, the OTP generated based on the seed information corresponding to the seed number “2” is used when accessing the OTP authentication server 40 belonging to “ABC bank”.

＜ユーザ登録時の動作について＞
次に、図１８を参照して、ＲＰ認証サーバ３０にユーザ情報の登録を行う際の動作について説明する。
図１８は、ＲＰ認証サーバ３０へのユーザ情報の登録に係る処理（ＲＰユーザ登録処理）の手順を示したラダーチャートである。なお、同図においてステップＳ４１〜Ｓ４６の各処理は、アクセス端末２０のＣＰＵ２１と記憶部２４に記憶された各種プログラムとの協働により実行される処理を示しており、ステップＳ５１〜Ｓ５５の各処理は、ＲＰ認証サーバ３０のＣＰＵ３１と記憶部３４に記憶された各種プログラムとの協働により実行される処理を示している。 <Operation during user registration>
Next, an operation when registering user information in the RP authentication server 30 will be described with reference to FIG.
FIG. 18 is a ladder chart illustrating a procedure of processing (RP user registration processing) related to registration of user information in the RP authentication server 30. In addition, each process of step S41-S46 in the same figure has shown the process performed by cooperation with CPU21 of the access terminal 20, and the various programs memorize | stored in the memory | storage part 24, and each process of step S51-S55 These show processing executed in cooperation with the CPU 31 of the RP authentication server 30 and various programs stored in the storage unit 34.

まず、アクセス端末２０では、操作部２２を介した所定のユーザ操作に応じて、特定のＲＰ認証サーバ３０にユーザ情報の登録を行う旨の指示情報が（ユーザ登録要求情報）が送信される（ステップＳ４１）。   First, in the access terminal 20, in response to a predetermined user operation via the operation unit 22, instruction information (user registration request information) for registering user information in a specific RP authentication server 30 is transmitted (user registration request information) ( Step S41).

ＲＰ認証サーバ３０では、アクセス端末２０からユーザ登録要求情報が受信されると（ステップＳ５１）、登録を行うユーザの氏名やログインＩＤ、固定パスワード等を含んだユーザ情報の入力を促す画面の表示を指示する指示情報（登録画面表示情報）がアクセス端末２０に送信される（ステップＳ５２）。   When the user registration request information is received from the access terminal 20 (step S51), the RP authentication server 30 displays a screen for prompting input of user information including the name, login ID, and fixed password of the user who performs registration. Instructing instruction information (registration screen display information) is transmitted to the access terminal 20 (step S52).

一方、アクセス端末２０では、ＲＰ認証サーバ３０から登録画面表示情報が受信されると（ステップＳ４２）、この登録画面表示情報に基づき、表示部１３にユーザ情報の入力を促す画面が表示される（ステップＳ４３）。続いて、表示部１３に表示された画面に基づき、操作部１２を介してユーザの氏名やログインＩＤ、固定パスワード等が入力されると、この入力されたユーザ情報がＲＰ認証サーバ３０へと送信される（ステップＳ４４）。   On the other hand, in the access terminal 20, when registration screen display information is received from the RP authentication server 30 (step S42), a screen for prompting input of user information is displayed on the display unit 13 based on the registration screen display information ( Step S43). Subsequently, based on the screen displayed on the display unit 13, when the user's name, login ID, fixed password, and the like are input via the operation unit 12, the input user information is transmitted to the RP authentication server 30. (Step S44).

ＲＰ認証サーバ３０では、アクセス端末２０からユーザ情報が受信されると（ステップＳ５３）、このユーザ情報に含まれる各種情報が、ユーザ別固定パスワードテーブル３４２に対応付けて登録された後（ステップＳ５４）、登録完了の表示を指示する指示情報（登録完了情報）が、アクセス端末２０に送信され（ステップＳ５５）、ＲＰ認証サーバ３０の処理は終了する。   In the RP authentication server 30, when user information is received from the access terminal 20 (step S53), various information included in the user information is registered in association with the fixed password table for each user 342 (step S54). Instruction information (registration completion information) for instructing display of registration completion is transmitted to the access terminal 20 (step S55), and the processing of the RP authentication server 30 ends.

アクセス端末２０では、ＲＰ認証サーバ３０から登録完了情報が受信されると（ステップＳ４５）、この登録完了情報に基づき、表示部１３に事業者固有シード番号及び登録完了を通知する画面が表示され（ステップＳ４６）、アクセス端末２０の処理は終了する。   In the access terminal 20, when registration completion information is received from the RP authentication server 30 (step S45), a screen for notifying the operator-specific seed number and registration completion is displayed on the display unit 13 based on this registration completion information ( Step S46), the processing of the access terminal 20 ends.

上記の処理により、ＲＰ認証サーバ３０にユーザ情報が登録され、これ以降、このユーザ情報に係るユーザは、アクセス端末２０からＲＰ認証サーバ３０にログインすることが可能となる。   Through the above processing, user information is registered in the RP authentication server 30, and thereafter, a user related to this user information can log in to the RP authentication server 30 from the access terminal 20.

次に、図１９〜２３を参照して、ＯＴＰ認証サーバ４０にユーザ情報の登録を行う際の動作について説明する。   Next, an operation when registering user information in the OTP authentication server 40 will be described with reference to FIGS.

図１９は、ユーザ情報の登録時において、ＯＴＰ生成器１０で実行される処理を示したフローチャートである。なお、本処理は、ＣＰＵ１１と、ＲＯＭ１４に記憶された各種プログラムとの協働により実行される処理を示している。   FIG. 19 is a flowchart illustrating processing executed by the OTP generator 10 when registering user information. This process indicates a process executed by the cooperation of the CPU 11 and various programs stored in the ROM 14.

まず、操作部１２を介して、ＯＴＰ生成器１０のＯＴＰ生成器固有ＩＤの表示を指示する旨の操作信号が入力されると（ステップＳ６１）、ＲＯＭ１４に記憶されたＯＴＰ生成器固有ＩＤ１４６が読み出される（ステップＳ６２）。そして、この読み出されたＯＴＰ生成器固有ＩＤ１４６が、図２０に示すように表示部１３に表示され（ステップＳ６３）、本処理を終了する。   First, when an operation signal for instructing display of the OTP generator unique ID of the OTP generator 10 is input via the operation unit 12 (step S61), the OTP generator unique ID 146 stored in the ROM 14 is read. (Step S62). Then, the read OTP generator unique ID 146 is displayed on the display unit 13 as shown in FIG. 20 (step S63), and this process is terminated.

なお、本実施の形態では、ＯＴＰ生成器固有ＩＤ１４６を表示部１３に出力することとしたが、これに限らず、Ｉ／Ｆ部１８にアクセス端末２０が接続されている場合には、当該Ｉ／Ｆ部１８を介してアクセス端末２０に送信する態様としてもよい。   In this embodiment, the OTP generator unique ID 146 is output to the display unit 13. However, the present invention is not limited to this, and when the access terminal 20 is connected to the I / F unit 18, the ITP It is good also as an aspect which transmits to the access terminal 20 via the / F part 18. FIG.

図２１は、ＯＴＰ認証サーバ４０へのユーザ情報の登録に係る処理（ＯＴＰユーザ登録処理）の手順を示したラダーチャートである。なお、同図においてステップＳ７１〜Ｓ７６の各処理は、アクセス端末２０のＣＰＵ２１と記憶部２４に記憶された各種プログラムとの協働により実行される処理を示しており、ステップＳ８１〜Ｓ８８の各処理は、ＯＴＰ認証サーバ４０のＣＰＵ４１と記憶部４４に記憶された各種プログラムとの協働により実行される処理を示しており、ステップＳ９１〜Ｓ９３の各処理は、シード情報管理サーバ５０のＣＰＵ５１と記憶部５４に記憶された各種プログラムとの協働により実行される処理を示している。   FIG. 21 is a ladder chart showing a procedure of processing (OTP user registration processing) related to registration of user information in the OTP authentication server 40. In addition, each process of step S71-S76 in the same figure has shown the process performed by cooperation with CPU21 of the access terminal 20, and the various programs memorize | stored in the memory | storage part 24, and each process of step S81-S88 Shows processing executed by the cooperation of the CPU 41 of the OTP authentication server 40 and various programs stored in the storage unit 44, and the processing of steps S91 to S93 is stored with the CPU 51 of the seed information management server 50. The process performed by cooperation with the various programs memorize | stored in the part 54 is shown.

まず、アクセス端末２０では、操作部２２を介した所定のユーザ操作に応じて、特定のＯＴＰ認証サーバ４０にユーザ情報の登録を行う旨の指示情報（ユーザ登録要求情報）が送信される（ステップＳ７１）。   First, the access terminal 20 transmits instruction information (user registration request information) for registering user information to a specific OTP authentication server 40 in response to a predetermined user operation via the operation unit 22 (step S30). S71).

ＯＴＰ認証サーバ４０では、アクセス端末２０からユーザ登録要求情報が受信されると（ステップＳ８１）、ユーザの氏名やログインＩＤ（ユーザＩＤ）、ＯＴＰ生成器固有ＩＤ等を含んだユーザ情報の入力を促す画面の表示を指示する指示情報（登録画面表示情報）がアクセス端末２０に送信される（ステップＳ８２）。   When the user registration request information is received from the access terminal 20 (step S81), the OTP authentication server 40 prompts input of user information including the user name, login ID (user ID), OTP generator unique ID, and the like. Instruction information for instructing screen display (registered screen display information) is transmitted to the access terminal 20 (step S82).

一方、アクセス端末２０では、ＯＴＰ認証サーバ４０から登録画面表示情報が受信されると（ステップＳ７２）、この登録画面表示情報に基づき、表示部１３にユーザ情報の入力を促す画面が表示される（ステップＳ７３）。続いて、表示部１３に表示された画面に基づき、操作部１２を介してユーザの氏名やユーザＩＤ、ＯＴＰ生成器固有ＩＤ等のユーザ情報が入力されると、この入力されたユーザ情報がＯＴＰ認証サーバ４０へと送信される（ステップＳ７４）。ここで、入力されるＯＴＰ生成器固有ＩＤは、図１９の処理においてＯＴＰ生成器１０の表示部１３に表示されたＯＴＰ生成器固有ＩＤが入力されるものとするが、その入力態様は特に問わず、ユーザから操作部２２を介して入力される態様としてもよいし、Ｉ／Ｆ部２７にＯＴＰ生成器１０が接続されている場合には、当該ＯＴＰ生成器１０から送信されたＯＴＰ生成器固有ＩＤが入力される態様としてもよい。   On the other hand, in the access terminal 20, when registration screen display information is received from the OTP authentication server 40 (step S72), a screen prompting input of user information is displayed on the display unit 13 based on the registration screen display information (step S72). Step S73). Subsequently, based on the screen displayed on the display unit 13, when user information such as the user's name, user ID, and OTP generator unique ID is input via the operation unit 12, the input user information is changed to OTP. It is transmitted to the authentication server 40 (step S74). Here, as the input OTP generator unique ID, the OTP generator unique ID displayed on the display unit 13 of the OTP generator 10 in the process of FIG. 19 is input, but the input mode is not particularly limited. Alternatively, it may be configured to be input from the user via the operation unit 22, or when the OTP generator 10 is connected to the I / F unit 27, the OTP generator transmitted from the OTP generator 10 The unique ID may be input.

ＯＴＰ認証サーバ４０では、アクセス端末２０からユーザ情報が受信されると（ステップＳ８３）、本ＯＴＰ認証サーバ４０に割り当てられた事業者固有シード番号４４４が記憶部４４から読み出され（ステップＳ８４）、ユーザ情報に含まれたＯＴＰ生成器固有ＩＤと、読み出された事業者固有シード番号とが検索キーとして、シード情報管理サーバ５０に送信される（ステップＳ８５）。   In the OTP authentication server 40, when the user information is received from the access terminal 20 (step S83), the operator specific seed number 444 assigned to the OTP authentication server 40 is read from the storage unit 44 (step S84). The OTP generator unique ID included in the user information and the read provider unique seed number are transmitted as search keys to the seed information management server 50 (step S85).

シード情報管理サーバ５０では、ＯＴＰ認証サーバ４０から検索キーが受信されると（ステップＳ９１）、シード情報検索処理（ステップＳ９２）へと移行する。以下、図２２を参照して、ステップＳ９２のシード情報検索処理について説明する。   In the seed information management server 50, when a search key is received from the OTP authentication server 40 (step S91), the process proceeds to a seed information search process (step S92). Hereinafter, the seed information search process in step S92 will be described with reference to FIG.

図２２は、シード情報検索処理の手順を示したフローチャートである。
まず。検索キーに含まれたＯＴＰ生成器固有ＩＤ及び事業者固有シード番号に対応するシード情報がシード情報管理テーブル５４３から検索され（ステップＳ９２１）、該当するシード情報がシード情報管理テーブル５４３から読み出される（ステップＳ９２２）。次いで、検索キーに含まれた事業者固有シード番号に対応する公開鍵が事業者情報テーブル５４２から検索され（ステップＳ９２３）、該当する公開鍵が事業者情報テーブル５４２から読み出されると（ステップＳ９２４）、この公開鍵に基づいてステップＳ９２２で読み出されたシード情報が暗号化され（ステップＳ９２５）、ステップＳ９３へと移行する。 FIG. 22 is a flowchart showing the seed information search process.
First. Seed information corresponding to the OTP generator unique ID and the operator unique seed number included in the search key is retrieved from the seed information management table 543 (step S921), and the corresponding seed information is read from the seed information management table 543 ( Step S922). Next, the public key corresponding to the provider-specific seed number included in the search key is searched from the provider information table 542 (step S923), and when the corresponding public key is read from the provider information table 542 (step S924). Based on this public key, the seed information read in step S922 is encrypted (step S925), and the process proceeds to step S93.

図２１に戻り、ステップＳ９２５で暗号化されたシード情報（以下、暗号化済シード情報という）が、この検索キーを送信したＯＴＰ認証サーバ４０に送信され（ステップＳ９３）、シード情報管理サーバ５０の処理は終了する。   Returning to FIG. 21, the seed information encrypted in step S925 (hereinafter referred to as encrypted seed information) is transmitted to the OTP authentication server 40 that transmitted the search key (step S93), and the seed information management server 50 The process ends.

このように、暗号化されたシード情報をＯＴＰ認証サーバ４０に送信するため、シード情報に係るセキュリティを向上させることができる。   In this way, since the encrypted seed information is transmitted to the OTP authentication server 40, security related to the seed information can be improved.

一方、ＯＴＰ認証サーバ４０では、シード情報管理サーバ５０から暗号化済シード情報が受信されると（ステップＳ８６）、ユーザ情報登録処理（ステップＳ８７）へと移行する。以下、図２３を参照して、ステップＳ８７のユーザ情報登録処理について説明する。   On the other hand, when the encrypted seed information is received from the seed information management server 50 (step S86), the OTP authentication server 40 proceeds to a user information registration process (step S87). Hereinafter, the user information registration process in step S87 will be described with reference to FIG.

図２３は、ユーザ情報登録処理の手順を示したフローチャートである。
まず、記憶部４４に記憶された秘密鍵４４５が読み出され（ステップＳ８７１）、この秘密鍵４４５に基づいて暗号化済シード情報からシード情報が復号化される（ステップＳ８７２）。続いて、復号化されたシード情報が、ステップＳ８３で受信したユーザ情報と対応付けてユーザ別シード情報テーブル４４３に登録され（ステップＳ８７３）、ステップＳ８８へと移行する。 FIG. 23 is a flowchart showing the procedure of the user information registration process.
First, the secret key 445 stored in the storage unit 44 is read (step S871), and the seed information is decrypted from the encrypted seed information based on the secret key 445 (step S872). Subsequently, the decrypted seed information is registered in the user-specific seed information table 443 in association with the user information received in step S83 (step S873), and the process proceeds to step S88.

図２１に戻り、本ＯＴＰ認証サーバ４０に割り当てられた事業者固有シード番号４４４及び登録完了の表示を指示する指示情報（登録完了情報）が、アクセス端末２０に送信され（ステップＳ８８）、ＯＴＰ認証サーバ４０の処理は終了する。   Returning to FIG. 21, the operator-specific seed number 444 assigned to the OTP authentication server 40 and the instruction information (registration completion information) for instructing display of registration completion are transmitted to the access terminal 20 (step S88), and OTP authentication is performed. The process of the server 40 ends.

アクセス端末２０では、ＯＴＰ認証サーバ４０から登録完了情報が受信されると（ステップＳ７５）、この登録完了情報に基づき、表示部１３に事業者固有シード番号及び登録完了を通知する画面が表示され（ステップＳ７７）、アクセス端末２０の処理は終了する。   In the access terminal 20, when registration completion information is received from the OTP authentication server 40 (step S75), a screen for notifying the operator-specific seed number and registration completion is displayed on the display unit 13 based on the registration completion information ( Step S77), the processing of the access terminal 20 ends.

上記の処理により、ＯＴＰ認証サーバ４０にユーザ情報が登録され、これ以降、このユーザ情報に係るユーザは、アクセス端末２０からＯＴＰ認証サーバ４０にログインすることが可能となる。   Through the above processing, user information is registered in the OTP authentication server 40, and thereafter, a user related to this user information can log in to the OTP authentication server 40 from the access terminal 20.

上述したとおり、ＯＴＰ生成器１０の記憶部１７には、アカウント情報管理テーブル１７１が記憶されており、ユーザは操作部１２等を介して、接続先サイトとなるＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０のサイト名、ＵＲＬ、ログインＩＤ、固定パスワード又はＯＴＰからなるアカウント情報をアカウント情報管理テーブル１７１に登録する指示をＣＰＵ１１に入力することが可能となっている。このアカウント情報管理テーブル１７１は、所謂パスワードバンク機能と有しており、このアカウント情報管理テーブル１７１に登録されたアカウント情報を、後述するＯＴＰ認証サーバ４０へのログイン時に用いることにより、ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０への接続の便宜を向上させることができる。   As described above, the account information management table 171 is stored in the storage unit 17 of the OTP generator 10, and the user can connect to the RP authentication server 30 or the OTP authentication server 40 serving as a connection destination site via the operation unit 12 or the like. It is possible to input to the CPU 11 an instruction to register account information consisting of the site name, URL, login ID, fixed password or OTP in the account information management table 171. The account information management table 171 has a so-called password bank function, and the account information registered in the account information management table 171 is used at the time of login to the OTP authentication server 40 to be described later. Alternatively, the convenience of connection to the OTP authentication server 40 can be improved.

図２４は、アカウント情報管理テーブル１７１への登録に係る処理（アカウント情報管理処理）の手順を示したフローチャートである。なお、本処理は、ＣＰＵ１１と、ＲＯＭ１４に記憶された各種プログラムとの協働により実行される処理を示している。   FIG. 24 is a flowchart showing a procedure of processing (account information management processing) related to registration in the account information management table 171. This process indicates a process executed by the cooperation of the CPU 11 and various programs stored in the ROM 14.

まず、操作部１２を介した所定のユーザ操作により、アカウント情報の登録を行う旨の指示信号が入力されると（ステップＳ１０１）、固定パスワード認証方式かＯＴＰ認証方式かの選択を促す画面が表示される（ステップＳ１０２）。   First, when an instruction signal for registering account information is input by a predetermined user operation via the operation unit 12 (step S101), a screen prompting selection of a fixed password authentication method or an OTP authentication method is displayed. (Step S102).

ここで、固定パスワード認証方式を選択する指示信号が入力されると（ステップＳ１０３；ＲＰ）、接続先サイトのＵＲＬ、ログインＩＤ、固定パスワードの入力を促す画面が表示部１３に表示される（ステップＳ１０４）。   Here, when an instruction signal for selecting a fixed password authentication method is input (step S103; RP), a screen prompting input of the URL of the connection destination site, the login ID, and the fixed password is displayed on the display unit 13 (step S103). S104).

続いて、操作部１２を介した所定のユーザ操作により、ＵＲＬ、ログインＩＤ、固定パスワードが入力され、その指示信号が入力されると（ステップＳ１０５）、この入力された各種情報が対応付けて、アカウント情報管理テーブル１７１に登録され（ステップＳ１０６）、本処理を終了する。   Subsequently, when a URL, a login ID, and a fixed password are input by a predetermined user operation via the operation unit 12 and an instruction signal is input (step S105), the input various information is associated with each other. It is registered in the account information management table 171 (step S106), and this process is terminated.

一方、ステップＳ１０３において、ＯＴＰ認証方式を選択する指示信号が入力されると（ステップＳ１０３；ＯＴＰ）、シードテーブル１４５に登録された全てのシード番号が読み出され（ステップＳ１０７）、この読み出された全てのシード番号が、操作部１２を介して選択可能な態様で表示部１３に表示される（ステップＳ１０８）。   On the other hand, when an instruction signal for selecting an OTP authentication method is input in step S103 (step S103; OTP), all seed numbers registered in the seed table 145 are read (step S107). All seed numbers are displayed on the display unit 13 in a manner that can be selected via the operation unit 12 (step S108).

ここで、操作部１２を介した所定のユーザ操作により、特定のシード番号が選択され、その指示信号が入力されると（ステップＳ１０９）、続いて、接続先サイトのＵＲＬ、ログインＩＤの入力を促す画面が表示部１３に表示される（ステップＳ１１０）。   Here, when a specific seed number is selected by a predetermined user operation via the operation unit 12 and the instruction signal is input (step S109), the URL of the connection destination site and the login ID are subsequently input. A prompt screen is displayed on the display unit 13 (step S110).

続いて、操作部１２を介した所定のユーザ操作により、ＵＲＬ、ログインＩＤが入力され、その指示信号が入力されると（ステップＳ１１１）、この入力されたＵＲＬ、ログインＩＤと、ステップＳ１０９で選択されたシード番号とが対応付けて、アカウント情報管理テーブル１７１に登録され（ステップＳ１１２）、本処理を終了する。   Subsequently, when a URL and login ID are input by a predetermined user operation via the operation unit 12 and an instruction signal is input (step S111), the input URL and login ID are selected in step S109. The associated seed number is associated and registered in the account information management table 171 (step S112), and this process ends.

なお、本実施の形態では、シードテーブル１４５に登録された全てのシード番号から一のシード番号を選択する態様としたが、これに限らず、例えば、上述したユーザ登録処理のステップＳ７６においてＯＴＰ生成器１０の表示部１３に表示された事業者固有シード番号をＯＴＰ生成器１０におけるシード番号とし、このシード番号とアカウント情報とを対応付けてアカウント情報管理テーブル１７１に登録する態様としてもよい。   In the present embodiment, one seed number is selected from all seed numbers registered in the seed table 145. However, the present invention is not limited to this. For example, OTP generation is performed in step S76 of the user registration process described above. The provider-specific seed number displayed on the display unit 13 of the device 10 may be used as the seed number in the OTP generator 10, and the seed number and account information may be associated with each other and registered in the account information management table 171.

また、本処理では、操作部１２を介してアカウント情報の入力を行うこととしたが、これに限らず、Ｉ／Ｆ部１８を介してアクセス端末２０等の外部端末装置からアカウント情報の入力を行う態様としてもよい。   In this process, the account information is input via the operation unit 12. However, the present invention is not limited to this, and the account information is input from an external terminal device such as the access terminal 20 via the I / F unit 18. It is good also as a mode to perform.

＜ログイン時の動作について＞
次に、図２５〜２８を参照して、アクセス端末２０からＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０にログインを行う際の動作について説明する。なお、本実施形態では、ＯＴＰ生成器１０とアクセス端末２０とが、Ｉ／Ｆ部１８及びＩ／Ｆ部２７を介して接続されているものとする。 <Operation at login>
Next, an operation when logging in to the RP authentication server 30 or the OTP authentication server 40 from the access terminal 20 will be described with reference to FIGS. In the present embodiment, it is assumed that the OTP generator 10 and the access terminal 20 are connected via the I / F unit 18 and the I / F unit 27.

図２５は、ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０へのログイン時において、ＯＴＰ生成器１０、アクセス端末２０で実行される処理の手順を示したラダーチャートである。なお、同図においてステップＳ１２１〜Ｓ１２５の各処理は、アクセス端末２０のＣＰＵ２１と記憶部２４に記憶された各種プログラムとの協働により実行される処理を示しており、ステップＳ１３１〜Ｓ１４２の各処理は、ＯＴＰ生成器１０のＣＰＵ１１とＲＯＭ１４に記憶された各種プログラムとの協働により実行される処理を示している。   FIG. 25 is a ladder chart showing a procedure of processes executed by the OTP generator 10 and the access terminal 20 when logging into the RP authentication server 30 or the OTP authentication server 40. In addition, each process of step S121-S125 in the same figure has shown the process performed by cooperation with CPU21 of the access terminal 20, and the various programs memorize | stored in the memory | storage part 24, and each process of step S131-S142 These show processing executed in cooperation with the CPU 11 of the OTP generator 10 and various programs stored in the ROM 14.

まず、アクセス端末２０では、操作部２２を介した所定のユーザ操作により、ログインを行う旨の指示情報が入力されると（ステップＳ１２１）、ＯＴＰ生成器１０にて接続先サイトの選択を行うよう促す画面（図２６参照）が表示部２３に表示される（ステップＳ１２２）。続いて、アカウント情報管理テーブル１７１に登録された全てのサイト名を一覧表示させる指示情報（サイト名表示情報）が、ＯＴＰ生成器１０に送信される（ステップＳ１２３）。   First, in the access terminal 20, when instruction information for logging in is input by a predetermined user operation via the operation unit 22 (step S121), the OTP generator 10 selects a connection destination site. A prompting screen (see FIG. 26) is displayed on the display unit 23 (step S122). Subsequently, instruction information (site name display information) for displaying a list of all site names registered in the account information management table 171 is transmitted to the OTP generator 10 (step S123).

ＯＴＰ生成器１０では、アクセス端末２０からサイト名表示情報が受信されると（ステップＳ１３１）、アカウント情報管理テーブル１７１に登録された全てのサイト名が選択可能な態様で表示部１３に一覧表示される（ステップＳ１３２）。   In the OTP generator 10, when site name display information is received from the access terminal 20 (step S131), all site names registered in the account information management table 171 are displayed in a list on the display unit 13 in a selectable manner. (Step S132).

図２７は、ステップＳ１３２において、表示部１３に表示されたサイト名の一例を示した図である。ユーザは、操作部１２を介して、サイト名「ＡＡＡ」、「ＢＢＢ」、「ＣＣＣ」から所望する一のサイト名を選択することが可能となっており、この選択されたサイト名を指示する指示信号がＣＰＵ１１に入力される。   FIG. 27 is a diagram showing an example of the site name displayed on the display unit 13 in step S132. The user can select one desired site name from the site names “AAA”, “BBB”, and “CCC” via the operation unit 12, and designates the selected site name. An instruction signal is input to the CPU 11.

操作部１２を介した所定のユーザ操作により、特定のサイト名が選択され（例えば、「ＡＡＡ」）、その指示信号が入力されると（ステップＳ１３３）、この選択されたサイト名の認証サイトにログインするか否かを確認する画面（図２８参照）が表示部１３に表示される（ステップＳ１３４）。ここで、ログインを行わない旨の指示情報が操作部１２を介して入力された場合には（ステップＳ１３５；Ｎｏ）、ステップＳ１３２に戻り、アカウント情報管理テーブル１７１に登録された全てのサイト名が表示部１３に再度一覧表示される。   When a specific site name is selected by a predetermined user operation via the operation unit 12 (for example, “AAA”) and the instruction signal is input (step S133), the authentication site of the selected site name is entered. A screen for confirming whether to log in (see FIG. 28) is displayed on the display unit 13 (step S134). Here, when the instruction information indicating that the login is not to be performed is input via the operation unit 12 (step S135; No), the process returns to step S132, and all the site names registered in the account information management table 171 are stored. The list is displayed again on the display unit 13.

一方、ステップＳ１３５において、ログインを行う旨の指示情報が操作部１２を介して入力された場合には（ステップＳ１３５；Ｙｅｓ）、アカウント情報管理テーブル１７１が参照され、選択されたサイト名にシード番号が対応付けて登録されているか否かが判別される（ステップＳ１３６）。   On the other hand, when the instruction information to log in is input via the operation unit 12 in step S135 (step S135; Yes), the account information management table 171 is referred to and the seed number is added to the selected site name. Is registered in association with each other (step S136).

ステップＳ１３６において、選択されたサイト名にシード番号が対応付けて登録されていない、即ち、固定パスワードが対応付けて登録されていると判別された場合には（ステップＳ１３６；Ｎｏ）、この選択されたサイト名に対応付けられたＵＲＬ、ログインＩＤ、固定パスワードがアカウント情報管理テーブル１７１から読み出され（ステップＳ１３７）、この読み出された各種情報がアクセス端末２０に送信された後（ステップＳ１３８）、ＯＴＰ生成器１０の処理は終了する。   If it is determined in step S136 that the selected site name is not registered in association with the seed number, that is, it is determined that the fixed password is registered in association with the selected site name (step S136; No), the selected site name is selected. The URL, login ID, and fixed password associated with the site name are read from the account information management table 171 (step S137), and the read information is transmitted to the access terminal 20 (step S138). The processing of the OTP generator 10 ends.

一方、ステップＳ１３６において、選択されたサイト名にシード番号が対応付けて登録されていると判別された場合には（ステップＳ１３６；Ｙｅｓ）、この選択されたサイト名に対応付けられたシード番号に対応するシード情報がシードテーブル１４５から読み出され（ステップＳ１３９）、読み出されたシード情報及び計時部１６から入力される時刻情報を元にＯＴＰが生成される（ステップＳ１４０）。   On the other hand, if it is determined in step S136 that the seed number is registered in association with the selected site name (step S136; Yes), the seed number associated with the selected site name is set. Corresponding seed information is read from the seed table 145 (step S139), and an OTP is generated based on the read seed information and time information input from the timer unit 16 (step S140).

続いて、選択されたサイト名に対応付けられたＵＲＬ、ログインＩＤがアカウント情報管理テーブル１７１から読み出され（ステップＳ１４１）、この読み出された各種情報がステップＳ１４０で生成されたＯＴＰとともにアクセス端末２０に送信された後（ステップＳ１４２）、ＯＴＰ生成器１０の処理は終了する。   Subsequently, the URL and login ID associated with the selected site name are read from the account information management table 171 (step S141), and the read various information together with the OTP generated in step S140 is an access terminal. 20 (step S142), the processing of the OTP generator 10 ends.

アクセス端末２０では、ＯＴＰ生成器１０から接続先となる認証サイトのＵＲＬ、ログインＩＤ、パスワード（固定パスワード又はＯＴＰ）が受信されると（ステップＳ１２４）、このＵＲＬ宛に、ログインＩＤとパスワード（固定パスワード又はＯＴＰ）が送信されることで、接続対象となった認証サイトにログインが行われ（ステップＳ１２５）、アクセス端末２０の処理は終了する。   When the access terminal 20 receives the URL, login ID, and password (fixed password or OTP) of the authentication site as the connection destination from the OTP generator 10 (step S124), the login ID and password (fixed) are addressed to this URL. (Password or OTP) is transmitted, login is performed to the authentication site to be connected (step S125), and the processing of the access terminal 20 is completed.

以上のように、本実施形態によれば、接続先となった認証サイト（ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０）の認証方式に応じてＯＴＰ又は固定パスワードを、認証サイトに送信することができるため、認証サイトへの接続に係る利便性を向上させることができる。   As described above, according to the present embodiment, an OTP or a fixed password can be transmitted to the authentication site according to the authentication method of the authentication site (RP authentication server 30 or OTP authentication server 40) that is the connection destination. Therefore, convenience related to connection to the authentication site can be improved.

［第２の実施形態］
次に、本発明の第２の実施形態について説明する。なお、説明の簡略化のため、上述した第１の実施形態と同一要素については同符号を付し、その詳細な説明は適宜省略する。 [Second Embodiment]
Next, a second embodiment of the present invention will be described. For simplification of description, the same elements as those in the first embodiment described above are denoted by the same reference numerals, and detailed description thereof is omitted as appropriate.

以下、図２９〜３２を参照して、アクセス端末２０からＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０にログインを行う際の動作について説明する。なお、本実施形態では、ＯＴＰ生成器１０とアクセス端末２０とは、Ｉ／Ｆ部１８及びＩ／Ｆ部２７を介して接続されておらず、夫々が独立した状態で認証システム１００を構成しているものとする。   Hereinafter, with reference to FIGS. 29 to 32, an operation when logging in to the RP authentication server 30 or the OTP authentication server 40 from the access terminal 20 will be described. In this embodiment, the OTP generator 10 and the access terminal 20 are not connected via the I / F unit 18 and the I / F unit 27, and the authentication system 100 is configured in an independent state. It shall be.

図２９は、ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０へのログイン時において、ＯＴＰ生成器１０で実行される処理の手順を示したフローチャートである。なお、本処理は、ＣＰＵ１１と、ＲＯＭ１４に記憶された各種プログラムとの協働により実行される処理を示している。   FIG. 29 is a flowchart illustrating a procedure of processes executed by the OTP generator 10 when logging into the RP authentication server 30 or the OTP authentication server 40. This process indicates a process executed by the cooperation of the CPU 11 and various programs stored in the ROM 14.

まず、操作部１２を介した所定のユーザ操作により、接続先サイトを選択する旨の指示信号が入力されると（ステップＳ１５１）、アカウント情報管理テーブル１７１に登録された全てのサイト名が選択可能な態様で表示部１３に一覧表示される（ステップＳ１５２）。なお、ここで表示される画面は、上述した図２７と同様の画面であるため、その詳細な説明は省略する。   First, when an instruction signal for selecting a connection destination site is input by a predetermined user operation via the operation unit 12 (step S151), all site names registered in the account information management table 171 can be selected. In such a manner, a list is displayed on the display unit 13 (step S152). Note that the screen displayed here is the same as the screen shown in FIG. 27 described above, and a detailed description thereof will be omitted.

続いて、操作部１２を介した所定のユーザ操作により、特定のサイト名が選択され、その指示信号が入力されると（ステップＳ１５３）、アカウント情報管理テーブル１７１が参照され、選択されたサイト名にシード番号が対応付けて登録されているか否かが判別される（ステップＳ１５４）。   Subsequently, when a specific site name is selected by a predetermined user operation via the operation unit 12 and an instruction signal is input (step S153), the account information management table 171 is referred to, and the selected site name is selected. It is determined whether or not a seed number is registered in association with each other (step S154).

ステップＳ１５４において、選択されたサイト名にシード番号が対応付けて登録されていない、即ち、固定パスワードが対応付けて登録されていると判別された場合には（ステップＳ１５４；Ｎｏ）、この選択されたサイト名に対応付けられたＵＲＬ、ログインＩＤ、固定パスワードがアカウント情報管理テーブル１７１から読み出され（ステップＳ１５５）、この読み出された各種情報が、選択されたサイト名とともに表示部１３に表示された後（ステップＳ１５６）、本処理は終了する。   If it is determined in step S154 that the selected site name is not registered in association with the seed number, that is, it is determined that the fixed password is registered in association with the selected site name (step S154; No), the selected site name is selected. The URL, login ID, and fixed password associated with the selected site name are read from the account information management table 171 (step S155), and the read various information is displayed on the display unit 13 together with the selected site name. After this (step S156), this process ends.

図３０は、ステップＳ１５６において、表示部１３に表示されたサイト名、ＵＲＬ、ログインＩＤ、固定パスワードの一例を示した図である。なお、ここでは、アカウント情報管理テーブル１７１にと登録されたサイト名のうち、「ＡＡＡ」が選択された場合の表示画面を示している。   FIG. 30 is a diagram illustrating an example of the site name, URL, login ID, and fixed password displayed on the display unit 13 in step S156. Here, a display screen when “AAA” is selected from the site names registered in the account information management table 171 is shown.

一方、ステップＳ１５４において、選択されたサイト名にシード番号が対応付けて登録されていると判別された場合には（ステップＳ１５４；Ｙｅｓ）、この選択されたサイト名に対応付けられたシード番号に対応するシード情報がシードテーブル１４５から読み出され（ステップＳ１５７）、このシード情報及び計時部１６から入力される時刻情報を元にＯＴＰが生成される（ステップＳ１５８）。   On the other hand, if it is determined in step S154 that a seed number is registered in association with the selected site name (step S154; Yes), the seed number associated with the selected site name is set. Corresponding seed information is read from the seed table 145 (step S157), and an OTP is generated based on the seed information and time information input from the time measuring unit 16 (step S158).

続いて、選択されたサイト名に対応付けられたＵＲＬ、ログインＩＤがアカウント情報管理テーブル１７１から読み出され（ステップＳ１５９）、この読み出された各種情報が、選択ざれたサイト名及びステップＳ１３９で生成されたＯＴＰとともに表示部１３に表示された後（ステップＳ１６０）、本処理は終了する。   Subsequently, the URL and login ID associated with the selected site name are read out from the account information management table 171 (step S159), and the various pieces of read out information are selected in the selected site name and step S139. After being displayed on the display unit 13 together with the generated OTP (step S160), this process ends.

図３１は、ステップＳ１６０において、表示部１３に表示されたサイト名、ＵＲＬ、ログインＩＤ、ＯＴＰの一例を示した図である。なお、ここでは、アカウント情報管理テーブル１７１にと登録されたサイト名のうち、「ＢＢＢ」が選択された場合の表示画面を示している。   FIG. 31 is a diagram showing an example of the site name, URL, login ID, and OTP displayed on the display unit 13 in step S160. Here, a display screen when “BBB” is selected from the site names registered in the account information management table 171 is shown.

図３０又は３１に示したように、ＯＴＰ生成器１０の表示部１３に表示されたＵＲＬが、ユーザから操作部２２を介してアクセス端末２０に入力されることで、このＵＲＬに対応する認証サイトに接続が行われ、図３２に示すように、アクセス端末２０の表示部２３に当該サイトへのログイン画面が表示される。さらに、このログイン画面に含まれたログインＩＤ及びパスワードの入力領域（２３１及び２３２）に、ＯＴＰ生成器１０の表示部１３に表示されたログインＩＤ、パスワード（固定パスワード又はＯＴＰ）が操作部２２を介して入力され送信されることで、接続対象となった認証サイトにログインが行われることになる。   As shown in FIG. 30 or 31, the URL displayed on the display unit 13 of the OTP generator 10 is input from the user to the access terminal 20 via the operation unit 22, so that the authentication site corresponding to this URL As shown in FIG. 32, a login screen for the site is displayed on the display unit 23 of the access terminal 20. Furthermore, the login ID and password (fixed password or OTP) displayed on the display unit 13 of the OTP generator 10 are displayed in the login ID and password input areas (231 and 232) included in the login screen. As a result, the user is logged in to the authentication site to be connected.

以上のように、本実施形態によれば、接続先となった認証サイト（ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０）の認証方式に応じてＯＴＰ又は固定パスワードを表示することができるため、接続先に応じたパスワードをユーザに通知することができ、このパスワードを認証サイトに送信することができるため、認証サイトへの接続に係る利便性を向上させることができる。   As described above, according to the present embodiment, the OTP or the fixed password can be displayed according to the authentication method of the authentication site (RP authentication server 30 or OTP authentication server 40) that is the connection destination. The user can be notified of the password corresponding to the password, and the password can be transmitted to the authentication site. Therefore, the convenience related to the connection to the authentication site can be improved.

［第３の実施形態］
次に、本発明の第３の実施形態について説明する。なお、説明の簡略化のため、上述した第１の実施形態と同一要素については同符号を付し、その詳細な説明は適宜省略する。 [Third Embodiment]
Next, a third embodiment of the present invention will be described. For simplification of description, the same elements as those in the first embodiment described above are denoted by the same reference numerals, and detailed description thereof is omitted as appropriate.

まず、図３３を参照して、本実施形態における認証システム１００の構成を説明する。
図３３に示すように、本実施形態の認証システム１００は、第１の実施形態の認証システム１００の構成に加え、ログイン管理サーバ６０を有する。 First, the configuration of the authentication system 100 in this embodiment will be described with reference to FIG.
As shown in FIG. 33, the authentication system 100 of this embodiment includes a login management server 60 in addition to the configuration of the authentication system 100 of the first embodiment.

ログイン管理サーバ６０は、アカウント情報管理テーブル６４４を記憶・管理するパスワードバンク機能を有し、アクセス端末２０からの要求に応じて、当該アカウント情報管理テーブル６４４に登録された特定のサイト名に係るアカウント情報をアクセス端末２０に提供する。   The login management server 60 has a password bank function for storing and managing the account information management table 644, and an account relating to a specific site name registered in the account information management table 644 in response to a request from the access terminal 20 Information is provided to the access terminal 20.

図３４は、ログイン管理サーバ６０の内部構成を示したブロック図である。図３４に示すとおり、ログイン管理サーバ６０は、ＣＰＵ６１、操作部６２、表示部６３、記憶部６４、ＲＡＭ６５、通信部６６等により構成され、各部はバス６７を介して接続される。   FIG. 34 is a block diagram showing the internal configuration of the login management server 60. As shown in FIG. 34, the login management server 60 includes a CPU 61, an operation unit 62, a display unit 63, a storage unit 64, a RAM 65, a communication unit 66, etc., and each unit is connected via a bus 67.

ＣＰＵ６１は、ＲＡＭ６５を作業領域として、記憶部６４に予め記憶された各種プログラムとの協働により各種処理を実行し、ログイン管理サーバ６０を構成する各部の動作を統括的に制御する。   The CPU 61 performs various processes in cooperation with various programs stored in advance in the storage unit 64 using the RAM 65 as a work area, and comprehensively controls the operations of the respective units constituting the login management server 60.

操作部６２は、各種入力キー等を備え、ユーザからの操作により入力される入力信号をＣＰＵ６１に出力する。表示部６３は、ＬＣＤやＥＬＤパネル等により構成され、ＣＰＵ２１からの表示信号に基づいて各種情報を表示する。また、表示部６３は、操作部６２と一体的にタッチパネルを構成する態様としてもよい。   The operation unit 62 includes various input keys and the like, and outputs an input signal input by a user operation to the CPU 61. The display unit 63 is configured by an LCD, an ELD panel, or the like, and displays various information based on a display signal from the CPU 21. The display unit 63 may be configured to form a touch panel integrally with the operation unit 62.

記憶部６４は、磁気的、光学的記録媒体若しくは半導体メモリで構成される不揮発性の記憶媒体を備え、ログイン管理サーバ６０の動作に必要なプログラム及び当該プログラムの実行に係るデータを記憶する。記憶部６４は、図３４に示すように、システムプログラム６４１、アクセス端末連携制御プログラム６４２、アカウント情報管理プログラム６４３、アカウント情報管理テーブル６４４を記憶する。   The storage unit 64 includes a nonvolatile storage medium including a magnetic or optical recording medium or a semiconductor memory, and stores a program necessary for the operation of the login management server 60 and data related to execution of the program. As shown in FIG. 34, the storage unit 64 stores a system program 641, an access terminal cooperation control program 642, an account information management program 643, and an account information management table 644.

システムプログラム６４１は、ログイン管理サーバ６０としての基本的な諸機能を実現させるためのプログラムであって、ＣＰＵ６１は、このシステムプログラム６４１との協働により、例えば、記憶部６４への各種データの読み書き制御、表示部６３への表示制御、操作部６２の所定の入力キーに所定の機能の実行を割り当てる入力制御等を実現する。   The system program 641 is a program for realizing basic functions as the login management server 60. The CPU 61 cooperates with the system program 641 to read / write various data to / from the storage unit 64, for example. Control, display control on the display unit 63, input control for assigning execution of a predetermined function to a predetermined input key of the operation unit 62, and the like are realized.

アクセス端末連携制御プログラム６４２は、アクセス端末２０との連携に係る諸機能を実現させるためのプログラムである。具体的には、ＣＰＵ６１との協働により、通信部６６を介して接続されたアクセス端末２０から送信される各種指示情報に応じてアカウント情報管理プログラム６４３等の各種プログラムを実行し、アカウント情報管理テーブル６４４に登録されたアカウント情報の読み出しや、アカウント情報の登録等の動作を実現させる。   The access terminal cooperation control program 642 is a program for realizing various functions related to cooperation with the access terminal 20. Specifically, in cooperation with the CPU 61, various programs such as the account information management program 643 are executed according to various instruction information transmitted from the access terminal 20 connected via the communication unit 66, and account information management is performed. Operations such as reading of account information registered in the table 644 and registration of account information are realized.

アカウント情報管理プログラム６４３は、アカウント情報管理テーブル６４４の登録・管理に係る諸機能を実現させるためのプログラムである。ＣＰＵ６１は、このアカウント情報管理プログラム６４３との協働により、上述したアカウント情報管理処理（図２４参照）と同様の処理を実行させる。   The account information management program 643 is a program for realizing various functions related to registration / management of the account information management table 644. The CPU 61 executes the same processing as the above-described account information management processing (see FIG. 24) in cooperation with the account information management program 643.

アカウント情報管理テーブル６４４には、アクセス先となるサイト名と、このサイト名の認証サイトにログインする際に必要となる各種情報とが対応付けて登録されている。なお、アカウント情報管理テーブル６４４は、上述したアカウント情報管理テーブル１７１と同様のテーブル構造（図４参照）を有するため、その詳細な説明は省略する。また、アカウント情報管理テーブル６４４への各種情報の登録は、上述したアカウント情報管理処理（図２４参照）と同様の処理がＣＰＵ６１とアカウント情報管理プログラム６４３との協働により実行されるものとし、本処理内における各指示信号はネットワークＮを介してアクセス端末２０の操作部２２から入力されるものとする。   In the account information management table 644, a site name as an access destination and various kinds of information necessary for logging in to the authentication site of this site name are registered in association with each other. Note that the account information management table 644 has the same table structure (see FIG. 4) as the account information management table 171 described above, and a detailed description thereof will be omitted. The registration of various types of information in the account information management table 644 is performed by the same processing as the above-described account information management processing (see FIG. 24) in cooperation with the CPU 61 and the account information management program 643. It is assumed that each instruction signal in the process is input from the operation unit 22 of the access terminal 20 via the network N.

ＲＡＭ６５は、ＣＰＵ６１により実行制御される各種処理において、記憶部６４から読み出されたプログラム、入力、若しくは出力データ及びパラメータ等の一時的な格納領域となる。   The RAM 65 serves as a temporary storage area for programs, inputs, or output data and parameters read from the storage unit 64 in various processes controlled by the CPU 61.

通信部６６は、モデム、ターミナルアダプタ、ＬＡＮアダプタ等のネットワークインターフェースであって、ＣＰＵ６１の制御の下、ネットワークＮに接続された他の機器（アクセス端末２０等）との間で授受される各種情報の通信制御を行う。   The communication unit 66 is a network interface such as a modem, a terminal adapter, or a LAN adapter, and various information exchanged with other devices (such as the access terminal 20) connected to the network N under the control of the CPU 61. Control communication.

また、本実施形態のＯＴＰ生成器１０は、記憶部１７にアカウント情報管理テーブル１７１を記憶しないものとするが、これに限らず、アカウント情報管理テーブル１７１を記憶する態様としてもよい。   Moreover, although the OTP generator 10 of this embodiment shall not store the account information management table 171 in the memory | storage part 17, it is good not only as this but the aspect which memorize | stores the account information management table 171.

以下、図３５〜３９を参照して、アクセス端末２０からＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０にログインを行う際の動作について説明する。なお、本実施形態では、ＯＴＰ生成器１０とアクセス端末２０とが、Ｉ／Ｆ部１８及びＩ／Ｆ部２７を介して接続されているものとする。   Hereinafter, with reference to FIGS. 35 to 39, an operation when logging in to the RP authentication server 30 or the OTP authentication server 40 from the access terminal 20 will be described. In the present embodiment, it is assumed that the OTP generator 10 and the access terminal 20 are connected via the I / F unit 18 and the I / F unit 27.

図３５及び図３６は、ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０へのログイン時において、ＯＴＰ生成器１０、アクセス端末２０、ログイン管理サーバ６０で実行される処理の手順を示したラダーチャートである。なお、同図においてステップＳ１７１〜Ｓ１８４の各処理は、アクセス端末２０のＣＰＵ２１と記憶部２４に記憶された各種プログラムとの協働により実行される処理を示しており、ステップＳ１９１〜Ｓ１９９の各処理は、ログイン管理サーバ６０のＣＰＵ６１と記憶部６４に記憶された各種プログラムとの協働により実行される処理を、ステップＳ２０１〜Ｓ２０４の各処理は、ＯＴＰ生成器１０のＣＰＵ１１とＲＯＭ１４に記憶された各種プログラムとの協働により実行される処理を示している。   FIGS. 35 and 36 are ladder charts showing a procedure of processes executed by the OTP generator 10, the access terminal 20, and the login management server 60 when logging in to the RP authentication server 30 or the OTP authentication server 40. FIG. In addition, each process of step S171-S184 in the same figure has shown the process performed by cooperation with CPU21 of the access terminal 20, and the various programs memorize | stored in the memory | storage part 24, and each process of step S191-S199 The processes executed by the cooperation of the CPU 61 of the login management server 60 and various programs stored in the storage unit 64 are stored in the CPU 11 and the ROM 14 of the OTP generator 10 in steps S201 to S204. The process performed by cooperation with various programs is shown.

まず、アクセス端末２０では、操作部２２を介した所定のユーザ操作により、ログインを行う旨の指示情報が入力されると（ステップＳ１７１）、ログイン管理サーバ６０にて接続先サイトの選択を行うよう促す画面（図３７参照）が表示部２３に表示される（ステップＳ１７２）。続いて、アカウント情報管理テーブル６４４に登録された全てのサイト名を要求する指示情報（サイト名要求情報）が、ログイン管理サーバ６０に送信される（ステップＳ１７３）。   First, in the access terminal 20, when instruction information for logging in is input by a predetermined user operation via the operation unit 22 (step S 171), the login management server 60 selects a connection destination site. A prompt screen (see FIG. 37) is displayed on the display unit 23 (step S172). Subsequently, instruction information (site name request information) for requesting all site names registered in the account information management table 644 is transmitted to the login management server 60 (step S173).

ログイン管理サーバ６０では、アクセス端末２０からサイト名要求情報が受信されると（ステップＳ１９１）、アカウント情報管理テーブル６４４に登録された全てのサイト名が読み出され（ステップＳ１９２）、この読み出されたサイト名を通知する指示情報（サイト名通知情報）がアクセス端末２０に送信される（ステップＳ１９３）。   In the login management server 60, when the site name request information is received from the access terminal 20 (step S191), all the site names registered in the account information management table 644 are read (step S192). Instruction information (site name notification information) for notifying the received site name is transmitted to the access terminal 20 (step S193).

アクセス端末２０では、ログイン管理サーバ６０からサイト名通知情報が受信されると（ステップＳ１７４）、このサイト名通知情報により通知されたサイト名が、操作部１２を介して選択可能な態様で表示部１３に一覧表示される（ステップＳ１７５）。   In the access terminal 20, when the site name notification information is received from the login management server 60 (step S 174), the site name notified by the site name notification information is displayed in a manner that can be selected via the operation unit 12. 13 is displayed as a list (step S175).

図３８は、ステップＳ１７５において、表示部２３に表示されたサイト名の一例を示した図である。ユーザは、操作部２２を介して、サイト名「ＡＡＡ」、「ＢＢＢ」、「ＣＣＣ」から所望する一のサイト名を選択することが可能となっており、この選択されたサイト名を指示する指示信号がＣＰＵ２１に入力される。   FIG. 38 is a diagram showing an example of the site name displayed on the display unit 23 in step S175. The user can select one desired site name from the site names “AAA”, “BBB”, and “CCC” via the operation unit 22, and designates the selected site name. An instruction signal is input to the CPU 21.

操作部２２を介した所定のユーザ操作により、特定のサイト名が選択され（例えば、「ＡＡＡ」）、その指示信号が入力されると（ステップＳ１７６）、この選択されたサイト名の認証サイトにログインするか否かを確認する画面（図３９参照）が表示部２３に表示される（ステップＳ１７７）。ここで、ログインを行わない旨の指示情報が入力された場合には（ステップＳ１７８；Ｎｏ）、ステップＳ１７５に戻り、ログイン管理サーバ６０から通知されたサイト名が表示部２３に再度一覧表示される。   When a specific site name is selected by a predetermined user operation via the operation unit 22 (for example, “AAA”) and the instruction signal is input (step S176), the authentication site of the selected site name is entered. A screen for confirming whether to log in (see FIG. 39) is displayed on the display unit 23 (step S177). Here, when instruction information indicating that login is not to be performed is input (step S178; No), the process returns to step S175, and the site names notified from the login management server 60 are displayed again as a list on the display unit 23. .

一方、ステップＳ１７８において、ログインを行う旨の指示情報が入力された場合には（ステップＳ１７８；Ｙｅｓ）、選択されたサイト名を指示する指示情報がログイン管理サーバ６０に送信される（ステップＳ１７９）。   On the other hand, if the instruction information for logging in is input in step S178 (step S178; Yes), the instruction information indicating the selected site name is transmitted to the login management server 60 (step S179). .

ログイン管理サーバ６０では、アクセス端末２０から特定のサイト名を指示する指示情報が受信されると（ステップＳ１９４）、アカウント情報管理テーブル６４４が参照され、この指示されたサイト名にシード番号が対応付けて登録されているか否かが判別される（ステップＳ１９５）。   In the login management server 60, when the instruction information indicating the specific site name is received from the access terminal 20 (step S194), the account information management table 644 is referred to, and the seed number is associated with the specified site name. It is determined whether it is registered (step S195).

ステップＳ１９５において、指示されたサイト名にシード番号が対応付けて登録されていない、即ち、固定パスワードが対応付けて登録されていると判別された場合には（ステップＳ１９５；Ｎｏ）、この指示されたサイト名に対応付けられたＵＲＬ、ログインＩＤ、固定パスワードがアカウント情報管理テーブル６４４から読み出され（ステップＳ１９６）、この読み出された各種情報がアクセス端末２０に送信された後（ステップＳ１９７）、ＯＴＰ生成器１０の処理は終了する。   If it is determined in step S195 that no seed number is associated with the designated site name, that is, it is determined that a fixed password is associated and registered (step S195; No), this instruction is given. The URL, login ID, and fixed password associated with the site name are read from the account information management table 644 (step S196), and the read information is transmitted to the access terminal 20 (step S197). The processing of the OTP generator 10 ends.

一方、ステップＳ１９５において、指示されたサイト名にシード番号が対応付けて登録されていると判別された場合には（ステップＳ１９５；Ｙｅｓ）、この指示されたサイト名に対応付けられたＵＲＬ、ログインＩＤ、シード番号が読み出され（ステップＳ１９８）、この読み出された各種情報とともに、当該各種情報がＯＴＰに係る情報であることを指示するＯＰＴフラグがアクセス端末２０に送信された後（ステップＳ１９９）、ログイン管理サーバ６０の処理は終了する。   On the other hand, if it is determined in step S195 that a seed number is registered in association with the designated site name (step S195; Yes), the URL associated with the designated site name, login An ID and a seed number are read (step S198), and an OPT flag indicating that the various information is information related to OTP is transmitted to the access terminal 20 together with the read various information (step S199). ) The processing of the login management server 60 ends.

アクセス端末２０では、ログイン管理サーバ６０から各種情報が受信されると（ステップＳ１８０）、この情報にＯＰＴフラグが含まれているか否かが判別され、ＯＴＰフラグが含まれていないと判別された場合には（ステップＳ１８１；Ｎｏ）、ステップＳ１８４に移行し、ステップＳ１８０で受信された情報に含まれるＵＲＬ宛に、当該情報に含まれたログインＩＤと固定パスワードとが送信されることでログインが行われ（ステップＳ１８４）、本処理は終了する。   In the access terminal 20, when various types of information are received from the login management server 60 (step S180), it is determined whether or not the OPT flag is included in this information, and it is determined that the OTP flag is not included. (Step S181; No), the process proceeds to Step S184, and the login is performed by transmitting the login ID and the fixed password included in the information to the URL included in the information received in Step S180. (Step S184), the process ends.

一方、ステップＳ１８１において、ＯＴＰフラグが含まれると判別された場合には（ステップＳ１８１；Ｙｅｓ）、ステップＳ１８０で受信された情報のうち、シード番号を通知する指示情報（シード番号通知情報）がＯＴＰ生成器１０に送信される（ステップＳ１８２）。   On the other hand, if it is determined in step S181 that the OTP flag is included (step S181; Yes), among the information received in step S180, the instruction information (seed number notification information) for notifying the seed number is OTP. The data is transmitted to the generator 10 (step S182).

ＯＴＰ生成器１０では、アクセス端末２０からシード番号通知情報が受信されると（ステップＳ２０１）、この通知されたシード番号に対応するシード情報がシードテーブル１４５から読み出され（ステップＳ２０２）、このシード情報及び計時部１６から入力される時刻情報を元にＯＴＰが生成される（ステップＳ２０３）。そして、この生成されたＯＴＰを通知する指示情報（ＯＴＰ通知情報）がアクセス端末２０に送信され（ステップＳ２０４）、ＯＴＰ生成器１０の処理は終了する。   In the OTP generator 10, when seed number notification information is received from the access terminal 20 (step S201), seed information corresponding to the notified seed number is read from the seed table 145 (step S202). An OTP is generated based on the information and time information input from the time measuring unit 16 (step S203). Then, the instruction information (OTP notification information) for notifying this generated OTP is transmitted to the access terminal 20 (step S204), and the processing of the OTP generator 10 ends.

アクセス端末２０では、ＯＴＰ生成器１０からＯＴＰ通知情報が受信されると（ステップＳ１８３）、ステップＳ１８０で受信された情報に含まれるＵＲＬ宛に、当該情報に含まれたログインＩＤとステップＳ１８３で通知されたＯＴＰとが送信されることで、接続対象となった認証サイトにログインが行われ（ステップＳ１８４）、本処理は終了する。   In the access terminal 20, when the OTP notification information is received from the OTP generator 10 (step S183), the login ID included in the information and the login ID included in the information are notified to the URL included in the information received in step S180. The transmitted OTP is transmitted to log in to the authentication site to be connected (step S184), and the process ends.

以上のように、本実施形態によれば、接続先となった認証サイト（ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０）の認証方式に応じてＯＴＰ又は固定パスワードを、認証サイトに送信することができるため、認証サイトへの接続に係る利便性を向上させることができる。   As described above, according to the present embodiment, an OTP or a fixed password can be transmitted to the authentication site according to the authentication method of the authentication site (RP authentication server 30 or OTP authentication server 40) that is the connection destination. Therefore, convenience related to connection to the authentication site can be improved.

［第4の実施形態］
次に、本発明の第４の実施形態について説明する。なお、説明の簡略化のため、上述した第１の実施形態、第３の実施形態と同一要素については同符号を付し、その詳細な説明は適宜省略する。 [Fourth embodiment]
Next, a fourth embodiment of the present invention will be described. For simplification of description, the same elements as those in the first embodiment and the third embodiment described above are denoted by the same reference numerals, and detailed description thereof is omitted as appropriate.

図４０〜４４を参照して、アクセス端末２０からＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０にログインを行う際の動作について説明する。なお、本実施形態では、ＯＴＰ生成器１０とアクセス端末２０とは、Ｉ／Ｆ部１８及びＩ／Ｆ部２７を介して接続されておらず、夫々が独立した状態で認証システム１００を構成しているものとする。   With reference to FIGS. 40 to 44, an operation when logging in to the RP authentication server 30 or the OTP authentication server 40 from the access terminal 20 will be described. In this embodiment, the OTP generator 10 and the access terminal 20 are not connected via the I / F unit 18 and the I / F unit 27, and the authentication system 100 is configured in an independent state. It shall be.

図４０、４１は、ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０へのログイン時において、アクセス端末２０、ログイン管理サーバ６０で実行される処理の手順を示したラダーチャートである。なお、同図においてステップＳ２１１〜Ｓ２２４の各処理は、アクセス端末２０のＣＰＵ２１と記憶部２４に記憶された各種プログラムとの協働により実行される処理を示しており、ステップＳ２３１〜Ｓ２３９の各処理は、ログイン管理サーバ６０のＣＰＵ６１と記憶部６４に記憶された各種プログラムとの協働により実行される処理を示している。   40 and 41 are ladder charts showing a procedure of processes executed by the access terminal 20 and the login management server 60 when logging into the RP authentication server 30 or the OTP authentication server 40. FIG. In addition, each process of step S211-S224 in the same figure has shown the process performed by cooperation with CPU21 of the access terminal 20, and the various programs memorize | stored in the memory | storage part 24, and each process of step S231-S239 These show processing executed in cooperation with the CPU 61 of the login management server 60 and various programs stored in the storage unit 64.

まず、アクセス端末２０では、操作部２２を介した所定のユーザ操作により、ログインを行う旨の指示情報が入力されると（ステップＳ２１１）、ログイン管理サーバ６０にて接続先サイトの選択を行うよう促す画面（図３７参照）が表示部２３に表示される（ステップＳ２１２）。続いて、アカウント情報管理テーブル６４４に登録された全てのサイト名を要求する指示情報（サイト名要求情報）が、ログイン管理サーバ６０に送信される（ステップＳ２１３）。   First, in the access terminal 20, when instruction information for logging in is input by a predetermined user operation via the operation unit 22 (step S <b> 211), the login management server 60 selects a connection destination site. A prompting screen (see FIG. 37) is displayed on the display unit 23 (step S212). Subsequently, instruction information (site name request information) for requesting all the site names registered in the account information management table 644 is transmitted to the login management server 60 (step S213).

ログイン管理サーバ６０では、アクセス端末２０からサイト名要求情報が受信されると（ステップＳ２３１）、アカウント情報管理テーブル６４４に登録された全てのサイト名が読み出され（ステップＳ２３２）、この読み出されたサイト名を通知する指示情報（サイト名通知情報）がアクセス端末２０に送信される（ステップＳ２３３）。   In the login management server 60, when the site name request information is received from the access terminal 20 (step S231), all the site names registered in the account information management table 644 are read (step S232). Instruction information (site name notification information) for notifying the received site name is transmitted to the access terminal 20 (step S233).

アクセス端末２０では、ログイン管理サーバ６０からサイト名通知情報が受信されると（ステップＳ２１４）、このサイト名通知情報により通知されたサイト名が、操作部１２を介して選択可能な態様で表示部１３に一覧表示される（ステップＳ２１５）。なお、ここで表示される画面は、上述した図３８と同様の画面であるため、その詳細な説明は省略する。   In the access terminal 20, when the site name notification information is received from the login management server 60 (step S214), the site name notified by the site name notification information is displayed in a manner that can be selected via the operation unit 12. 13 is displayed as a list (step S215). Note that the screen displayed here is the same as the screen shown in FIG. 38 described above, and a detailed description thereof will be omitted.

操作部２２を介した所定のユーザ操作により、特定のサイト名が選択され（例えば、「ＣＣＣ」）、その指示信号が入力されると（ステップＳ２１６）、この選択されたサイト名の認証サイトにログインするか否かを確認する画面が表示部２３に表示される（ステップＳ２１７）。ここで、ログインを行わない旨の指示情報が入力された場合には（ステップＳ２１８；Ｎｏ）、ステップＳ２１５に戻り、ログイン管理サーバ６０から通知されたサイト名が表示部２３に再度一覧表示される。   When a specific site name is selected by a predetermined user operation via the operation unit 22 (for example, “CCC”) and the instruction signal is input (step S216), the authentication site of the selected site name is entered. A screen for confirming whether or not to log in is displayed on the display unit 23 (step S217). Here, when the instruction information indicating that the login is not performed is input (step S218; No), the process returns to step S215, and the site names notified from the login management server 60 are displayed again as a list on the display unit 23. .

一方、ステップＳ２１８において、ログインを行う旨の指示情報が入力された場合には（ステップＳ２１８；Ｙｅｓ）、選択されたサイト名を指示する指示情報がログイン管理サーバ６０に送信される（ステップＳ２１９）。   On the other hand, when the instruction information for logging in is input in step S218 (step S218; Yes), the instruction information indicating the selected site name is transmitted to the login management server 60 (step S219). .

ログイン管理サーバ６０では、アクセス端末２０から特定のサイト名を指示する指示情報が受信されると（ステップＳ２３４）、アカウント情報管理テーブル６４４が参照され、この指示されたサイト名にシード番号が対応付けて登録されているか否かが判別される（ステップＳ２３５）。   In the login management server 60, when the instruction information indicating the specific site name is received from the access terminal 20 (step S234), the account information management table 644 is referred to, and the seed number is associated with the specified site name. It is determined whether it is registered (step S235).

ステップＳ２３５において、指示されたサイト名にシード番号が対応付けて登録されていない、即ち、固定パスワードが対応付けて登録されていると判別された場合には（ステップＳ２３５；Ｎｏ）、この指示されたサイト名に対応付けられたＵＲＬ、ログインＩＤ、固定パスワードがアカウント情報管理テーブル６４４から読み出され（ステップＳ２３６）、この読み出された各種情報がアクセス端末２０に送信された後（ステップＳ２３７）、ＯＴＰ生成器１０の処理は終了する。   If it is determined in step S235 that the seed number is not registered in association with the designated site name, that is, it is determined that the fixed password is registered in association with the designated site name (step S235; No), this instruction is given. The URL, login ID, and fixed password associated with the site name are read from the account information management table 644 (step S236), and the read information is transmitted to the access terminal 20 (step S237). The processing of the OTP generator 10 ends.

一方、ステップＳ２３５において、指示されたサイト名にシード番号が対応付けて登録されていると判別された場合には（ステップＳ２３５；Ｙｅｓ）、この指示されたサイト名に対応付けられたＵＲＬ、ログインＩＤ、シード番号が読み出され（ステップＳ２３８）、この読み出された各種情報とともに、当該各種情報がＯＴＰに係る情報であることを指示するＯＰＴフラグがアクセス端末２０に送信された後（ステップＳ２３９）、ログイン管理サーバ６０の処理は終了する。   On the other hand, if it is determined in step S235 that a seed number is registered in association with the designated site name (step S235; Yes), the URL associated with the designated site name, login The ID and seed number are read (step S238), and together with the read various information, an OPT flag indicating that the various information is information related to OTP is transmitted to the access terminal 20 (step S239). ) The processing of the login management server 60 ends.

アクセス端末２０では、ログイン管理サーバ６０から各種情報が受信されると（ステップＳ２２０）、この情報にＯＰＴフラグが含まれているか否かが判別され、ＯＴＰフラグが含まれていないと判別された場合には（ステップＳ２２１；Ｎｏ）、ステップＳ２２４に移行し、ステップＳ１８０で受信された情報に含まれるＵＲＬ宛に、当該情報に含まれたログインＩＤと固定パスワードとが送信されることでログインが行われ（ステップＳ２２４）、本処理は終了する。   In the access terminal 20, when various types of information are received from the login management server 60 (step S220), it is determined whether or not the OPT flag is included in this information, and it is determined that the OTP flag is not included. (Step S221; No), the process proceeds to Step S224, and the login is performed by transmitting the login ID and the fixed password included in the information to the URL included in the information received in Step S180. (Step S224), the process ends.

一方、ステップＳ２２１において、ＯＴＰフラグが含まれると判別された場合には（ステップＳ２２１；Ｙｅｓ）、ステップＳ１８０で受信された情報のうち、シード番号を通知する旨の画像が表示部２３に表示され（ステップＳ２２２）、ＯＴＰの入力が待機される（ステップＳ２２３；Ｎｏ）。   On the other hand, when it is determined in step S221 that the OTP flag is included (step S221; Yes), an image for notifying the seed number among the information received in step S180 is displayed on the display unit 23. (Step S222), OTP input is waited (Step S223; No).

図４２は、ステップＳ２２２において、表示部２３に表示された画面の一例を示した図である。なお、ここでは、ステップＳ２１６で選択されたサイト名「ＣＣＣ」をシード番号「５」とともに表示した例を示している。
ここで、表示部２３に表示されたシード番号が、操作部１２を介してＯＴＰ生成器１０に入力され、当該ＯＴＰ生成器１０により生成されたＯＴＰが、操作部２２を介してＯＴＰ入力領域２３３に入力されることになる。 FIG. 42 is a diagram showing an example of a screen displayed on the display unit 23 in step S222. In this example, the site name “CCC” selected in step S216 is displayed together with the seed number “5”.
Here, the seed number displayed on the display unit 23 is input to the OTP generator 10 via the operation unit 12, and the OTP generated by the OTP generator 10 is input to the OTP input area 233 via the operation unit 22. Will be entered.

図４３は、ＯＴＰ生成器１０で実行される処理の流れを示したフローチャートである。なお、本処理は、ＣＰＵ１１と、ＲＯＭ１４に記憶された各種プログラムとの協働により実行される処理を示している。   FIG. 43 is a flowchart showing the flow of processing executed by the OTP generator 10. This process indicates a process executed by the cooperation of the CPU 11 and various programs stored in the ROM 14.

まず、操作部１２を介した所定のユーザ操作により、ＯＴＰの生成を行う旨の指示情報が入力されると（ステップＳ２４１）、シードテーブル１４５に格納された全てのシード番号が読み出され（ステップＳ２４２）、この読み出された複数のシード番号が、操作部１２を介して選択可能な態様で表示部１３に表示される（ステップＳ２４３）。   First, when instruction information for generating an OTP is input by a predetermined user operation via the operation unit 12 (step S241), all seed numbers stored in the seed table 145 are read (step S241). In step S242), the plurality of read seed numbers are displayed on the display unit 13 in a manner that can be selected via the operation unit 12 (step S243).

次いで、操作部１２を介した所定のユーザ操作により、アクセス端末２０の表示部２３に表示されたシード番号が選択され、その指示信号が入力されると（ステップＳ２４４）、この入力されたシード番号に対応するシード情報がシードテーブル１４５から読み出される（ステップＳ２４５）。そして、この読み出されたシード情報と計時部１６から入力される時刻情報とを元にＯＴＰが生成され（ステップＳ２４６）、この生成されたＯＴＰが、表示部１３に表示されて（ステップＳ２４７）、本処理は終了する。   Next, when a seed number displayed on the display unit 23 of the access terminal 20 is selected by a predetermined user operation via the operation unit 12 and the instruction signal is input (step S244), the input seed number Is read from the seed table 145 (step S245). Then, an OTP is generated based on the read seed information and the time information input from the timer unit 16 (step S246), and the generated OTP is displayed on the display unit 13 (step S247). This process ends.

図４４は、ステップＳ２４７において、表示部１３に表示されたＯＴＰの一例を示した図である。なお、同図では、ＯＴＰ「２８４５１０」とともに、当該ＯＴＰに係るシード番号「５」を併せて表示した例を示している。   FIG. 44 is a diagram illustrating an example of the OTP displayed on the display unit 13 in step S247. In the figure, an example is shown in which the OTP “284510” and the seed number “5” related to the OTP are displayed together.

図４１に戻り、操作部２２を介した所定のユーザ操作により、ＯＴＰ生成器１０の表示部１３に表示されたＯＴＰが入力され、その指示信号が入力されると（ステップＳ２２３；Ｙｅｓ）、ステップＳ２２０で受信された情報に含まれるＵＲＬ宛に、当該情報に含まれたログインＩＤとステップＳ２２３で入力されたＯＴＰとが送信されることで、接続対象となった認証サイトにログインが行われ(ステップＳ２２４)、本処理は終了する。   Returning to FIG. 41, when the OTP displayed on the display unit 13 of the OTP generator 10 is input by a predetermined user operation via the operation unit 22 and the instruction signal is input (step S223; Yes), the step The login ID included in the information and the OTP input in step S223 are transmitted to the URL included in the information received in S220, thereby logging in to the authentication site that is the connection target ( In step S224), this process ends.

以上のように、本実施形態によれば、本実施形態によれば、接続先となった認証サイト（ＲＰ認証サーバ３０又はＯＴＰ認証サーバ４０）の認証方式に応じてＯＴＰ又は固定パスワードを表示することができるため、接続先に応じたパスワードをユーザに通知することができ、このパスワードを認証サイトに送信することができるため、認証サイトへの接続に係る利便性を向上させることができる。   As described above, according to the present embodiment, according to the present embodiment, the OTP or the fixed password is displayed according to the authentication method of the authentication site (RP authentication server 30 or OTP authentication server 40) that is the connection destination. Therefore, it is possible to notify the user of a password corresponding to the connection destination, and to transmit this password to the authentication site, so that convenience related to connection to the authentication site can be improved.

なお、本発明の適用は、上述した例に限らず、本発明の趣旨を逸脱しない範囲で適宜変更可能である。   The application of the present invention is not limited to the example described above, and can be changed as appropriate without departing from the spirit of the present invention.

例えば、上記実施形態では、アカウント情報管理テーブルをＯＴＰ生成器１０又はログイン管理サーバ６０に記憶する態様としたが、これに限らず、アクセス端末２０の記憶部２４に記憶する態様としてもよい。この場合、アカウント情報管理プログラムも記憶部２４に記憶し、このアカウント情報管理プログラムとＣＰＵ２１との協働により、アカウント情報管理テーブルの記憶・管理に係る諸機能が実現されるものとする。   For example, in the above-described embodiment, the account information management table is stored in the OTP generator 10 or the login management server 60. However, the present invention is not limited to this, and may be stored in the storage unit 24 of the access terminal 20. In this case, the account information management program is also stored in the storage unit 24, and various functions relating to storage and management of the account information management table are realized by the cooperation of the account information management program and the CPU 21.

第１の実施形態における認証システムの構成を示した図である。It is the figure which showed the structure of the authentication system in 1st Embodiment. ＯＴＰ生成器の内部構成を示した図である。It is the figure which showed the internal structure of the OTP generator. シードテーブルの一例を示した図であるIt is the figure which showed an example of the seed table アカウント情報管理テーブルの一例を示した図である。It is the figure which showed an example of the account information management table. アクセス端末の内部構成を示したブロック図である。It is the block diagram which showed the internal structure of the access terminal. ＲＰ認証サーバの内部構成を示したブロック図である。It is the block diagram which showed the internal structure of RP authentication server. ユーザ別固定パスワードテーブルの一例を示した図である。It is the figure which showed an example of the fixed password table classified by user. ＯＴＰ認証サーバの内部構成を示した図である。It is the figure which showed the internal structure of the OTP authentication server. ユーザ別シード情報テーブルの一例を示した図である。It is the figure which showed an example of the seed information table classified by user. シード情報管理サーバの内部構成を示したブロック図である。It is the block diagram which showed the internal structure of the seed information management server. 事業者情報テーブルの一例を示した図である。It is the figure which showed an example of the provider information table. シード情報管理テーブルの一例を示した図である。It is the figure which showed an example of the seed information management table. 認証システムが構築されるまでの工程を模式的に示した図である。It is the figure which showed typically the process until an authentication system is constructed | assembled. ＯＴＰ生成器の製造に係る処理の手順を示したフローチャートである。It is the flowchart which showed the procedure of the process which concerns on manufacture of an OTP generator. シード情報管理テーブルへの登録に係る処理の手順を示したフローチャートである。It is the flowchart which showed the procedure of the process which concerns on registration to a seed information management table. 事業者情報テーブルへの登録に係る処理の手順を示したフローチャートである。It is the flowchart which showed the procedure of the process which concerns on registration to a provider information table. 各事業者に対するシード番号の割り当てを説明するための図である。It is a figure for demonstrating allocation of the seed number with respect to each provider. ＲＰ認証サーバへのユーザ情報の登録に係る処理（ＲＰユーザ登録処理）の手順を示したラダーチャートである。It is the ladder chart which showed the procedure of the process (RP user registration process) which concerns on registration of user information to RP authentication server. ユーザ情報の登録時において、ＯＴＰ生成器で実行される処理を示したフローチャートである。It is the flowchart which showed the process performed with an OTP generator at the time of registration of user information. ＯＴＰ生成器の表示部に表示された、ＯＴＰ生成器固有ＩＤの一例を示した図である。It is the figure which showed an example of OTP generator specific ID displayed on the display part of the OTP generator. ＯＴＰ認証サーバへのユーザ情報の登録に係る処理（ＯＴＰユーザ登録処理）の手順を示したラダーチャートである。It is the ladder chart which showed the procedure of the process (OTP user registration process) which concerns on registration of user information to an OTP authentication server. 図２１のシード情報検索処理に係る処理の手順を示したフローチャートである。It is the flowchart which showed the procedure of the process which concerns on the seed information search process of FIG. 図２１のユーザ情報登録処理に係る処理の手順を示したフローチャートである。It is the flowchart which showed the procedure of the process which concerns on the user information registration process of FIG. アカウント情報管理テーブルへの登録に係る処理（アカウント情報管理処理）の手順を示したフローチャートである。It is the flowchart which showed the procedure of the process (account information management process) which concerns on registration to an account information management table. 第１の実施形態におけるＲＰ認証サーバ又はＯＴＰ認証サーバへのログイン時において、ＯＴＰ生成器、アクセス端末で実行される処理の手順を示したラダーチャートである。It is the ladder chart which showed the procedure of the process performed with an OTP generator and an access terminal at the time of login to RP authentication server or OTP authentication server in 1st Embodiment. アクセス端末の表示部に表示された画面の一例を示した図である。It is the figure which showed an example of the screen displayed on the display part of the access terminal. ＯＴＰ生成器の表示部に表示されたサイト名の一例を示した図である。It is the figure which showed an example of the site name displayed on the display part of the OTP generator. ＯＴＰ生成器の表示部に表示された画面の一例を示した図である。It is the figure which showed an example of the screen displayed on the display part of the OTP generator. 第２の実施形態におけるＲＰ認証サーバ又はＯＴＰ認証サーバへのログイン時において、ＯＴＰ生成器で実行される処理の手順を示したフローチャートである。It is the flowchart which showed the procedure of the process performed with an OTP generator at the time of the login to RP authentication server or OTP authentication server in 2nd Embodiment. ＯＴＰ生成器の表示部に表示されたサイト名、ＵＲＬ、ログインＩＤ、固定パスワードの一例を示した図である。It is the figure which showed an example of the site name, URL, login ID, and fixed password which were displayed on the display part of the OTP generator. ＯＴＰ生成器の表示部に表示されたサイト名、ＵＲＬ、ログインＩＤ、ＯＴＰの一例を示した図である。It is the figure which showed an example of the site name, URL, login ID, and OTP which were displayed on the display part of the OTP generator. アクセス端末の表示部に表示されたログイン画面の一例を示した図である。It is the figure which showed an example of the login screen displayed on the display part of the access terminal. 第３の実施形態における認証システムの構成を示した図である。It is the figure which showed the structure of the authentication system in 3rd Embodiment. ログイン管理サーバの内部構成を示したブロック図である。It is the block diagram which showed the internal structure of the login management server. 第３の実施形態におけるＲＰ認証サーバ又はＯＴＰ認証サーバへのログイン時において、ＯＴＰ生成器、アクセス端末、ログイン管理サーバで実行される処理の手順を示したラダーチャートである。It is the ladder chart which showed the procedure of the process performed with an OTP generator, an access terminal, and a login management server at the time of login to RP authentication server or OTP authentication server in 3rd Embodiment. 第３の実施形態におけるＲＰ認証サーバ又はＯＴＰ認証サーバへのログイン時において、ＯＴＰ生成器、アクセス端末、ログイン管理サーバで実行される処理の手順を示したラダーチャートである。It is the ladder chart which showed the procedure of the process performed with an OTP generator, an access terminal, and a login management server at the time of login to RP authentication server or OTP authentication server in 3rd Embodiment. アクセス端末の表示部に表示された画面の一例を示した図である。It is the figure which showed an example of the screen displayed on the display part of the access terminal. アクセス端末の表示部に表示されたサイト名の一例を示した図である。It is the figure which showed an example of the site name displayed on the display part of the access terminal. アクセス端末の表示部に表示された画面の一例を示した図である。It is the figure which showed an example of the screen displayed on the display part of the access terminal. 第４の実施形態におけるＲＰ認証サーバ又はＯＴＰ認証サーバへのログイン時において、アクセス端末、ログイン管理サーバで実行される処理の手順を示したラダーチャートである。It is a ladder chart which showed the procedure of the processing performed with an access terminal and a login management server at the time of login to the RP authentication server or OTP authentication server in a 4th embodiment. 第４の実施形態におけるＲＰ認証サーバ又はＯＴＰ認証サーバへのログイン時において、アクセス端末、ログイン管理サーバで実行される処理の手順を示したラダーチャートである。It is a ladder chart which showed the procedure of the processing performed with an access terminal and a login management server at the time of login to the RP authentication server or OTP authentication server in a 4th embodiment. アクセス端末の表示部に表示されたシード番号の一例を示した図である。It is the figure which showed an example of the seed number displayed on the display part of the access terminal. ＯＴＰ生成器で実行される処理の流れを示したフローチャートである。It is the flowchart which showed the flow of the process performed with an OTP generator. ＯＴＰ生成器の表示部に表示されたＯＴＰの一例を示した図である。It is the figure which showed an example of OTP displayed on the display part of the OTP generator.

符号の説明Explanation of symbols

１００ 認証システム
１０ ＯＴＰ生成器
１１ ＣＰＵ
１２ 操作部
１３ 表示部
１４ ＲＯＭ
１４１ システムプログラム
１４２ アクセス端末連携制御プログラム
１４３ ＯＴＰ生成プログラム
１４４ アカウント情報管理プログラム
１４５ シードテーブル
１４６ ＯＴＰ生成器固有ＩＤ
１５ ＲＡＭ
１６ 計時部
１７ 記憶部
１７１ アカウント情報管理テーブル
１８ Ｉ／Ｆ部
１９ バス
２０ アクセス端末
２１ ＣＰＵ
２２ 操作部
２３ 表示部
２４ 記憶部
２４１ システムプログラム
２５ ＲＡＭ
２６ 通信部
２７ Ｉ／Ｆ部
２８ バス
３０ ＲＰ認証サーバ
３１ ＣＰＵ
３２ 操作部
３３ 表示部
３４ 記憶部
３４１ システムプログラム
３４２ ユーザ別固定パスワードテーブル
３５ ＲＡＭ
３６ 通信部
３７ バス
４０ ＯＴＰ認証サーバ
４１ ＣＰＵ
４２ 操作部
４３ 表示部
４４ 記憶部
４４１ システムプログラム
４４２ ＯＴＰ生成プログラム
４４３ ユーザ別シード情報テーブル
４４４ 事業者固有シード番号
４４５ 秘密鍵
４５ ＲＡＭ
４６ 計時部
４７ 通信部
４８ バス
５０ シード情報管理サーバ
５１ ＣＰＵ
５２ 操作部
５３ 表示部
５４ 記憶部
５４１ システムプログラム
５４２ 事業者情報テーブル
５４３ シード情報管理テーブル
５５ ＲＡＭ
５６ 通信部
５７ バス
６０ ログイン管理サーバ
６１ ＣＰＵ
６２ 操作部
６３ 表示部
６４ 記憶部
６４１ システムプログラム
６４２ アクセス端末連携制御プログラム
６４３ アカウント情報管理プログラム
６４４ アカウント情報管理テーブル
６５ ＲＡＭ
６６ 通信部
６７ バス 100 Authentication System 10 OTP Generator 11 CPU
12 Operation unit 13 Display unit 14 ROM
141 system program 142 access terminal cooperation control program 143 OTP generation program 144 account information management program 145 seed table 146 OTP generator unique ID
15 RAM
16 Timekeeping unit 17 Storage unit 171 Account information management table 18 I / F unit 19 Bus 20 Access terminal 21 CPU
22 Operation unit 23 Display unit 24 Storage unit 241 System program 25 RAM
26 Communication Unit 27 I / F Unit 28 Bus 30 RP Authentication Server 31 CPU
32 Operation unit 33 Display unit 34 Storage unit 341 System program 342 Fixed password table for each user 35 RAM
36 Communication Unit 37 Bus 40 OTP Authentication Server 41 CPU
42 Operation unit 43 Display unit 44 Storage unit 441 System program 442 OTP generation program 443 User-specific seed information table 444 Operator-specific seed number 445 Private key 45 RAM
46 Timekeeping Unit 47 Communication Unit 48 Bus 50 Seed Information Management Server 51 CPU
52 Operation Unit 53 Display Unit 54 Storage Unit 541 System Program 542 Operator Information Table 543 Seed Information Management Table 55 RAM
56 Communication Unit 57 Bus 60 Login Management Server 61 CPU
62 Operation Unit 63 Display Unit 64 Storage Unit 641 System Program 642 Access Terminal Cooperation Control Program 643 Account Information Management Program 644 Account Information Management Table 65 RAM
66 Communication section 67 Bus

Claims (11)

照合用の適時識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応した一又は複数のシード情報を記憶するシード情報記憶手段と、
前記シード情報記憶手段に記憶されたシード情報を元に所定のアルゴリズムに基づいて適時識別情報を生成する生成手段と、
照合用の固定識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応した一又は複数の固定識別情報を記憶する固定識別情報記憶手段と、
前記固定識別情報記憶手段に記憶された固定識別情報を読み出す読出手段と、
接続先となる前記認証サイトの認証方式に応じて、その認証サイトに対応する適時識別情報を前記生成手段により生成させるか、その認証サイトに対応する固定識別情報を前記読出手段により読み出させるかを制御する制御手段と、
前記生成された適時識別情報又は前記読み出された固定識別情報を出力する出力手段と、
を備えたことを特徴とする識別情報出力装置。 Seed information storage means for storing one or more seed information corresponding to each of one or more authentication sites that perform authentication based on timely identification information for verification;
Generating means for generating timely identification information based on a predetermined algorithm based on seed information stored in the seed information storage means;
Fixed identification information storage means for storing one or a plurality of fixed identification information corresponding to each of one or a plurality of authentication sites that perform authentication based on the fixed identification information for verification;
Reading means for reading the fixed identification information stored in the fixed identification information storage means;
Whether the generation unit generates timely identification information corresponding to the authentication site or the fixed identification information corresponding to the authentication site is read by the reading unit according to the authentication method of the authentication site to be connected Control means for controlling
Output means for outputting the generated timely identification information or the read fixed identification information;
An identification information output device comprising: 前記認証サイトが、適時識別情報認証方式に対応か否かを判別する判別手段を備え、
前記制御手段は、前記判別手段の判別結果に応じて、その認証サイトに対応する適時識別情報を前記生成手段により生成させるか、その認証サイトに対応する固定識別情報を前記読出手段により読み出させるかを制御することを特徴とする請求項１に記載の識別情報出力装置。 A determination means for determining whether or not the authentication site is compatible with a timely identification information authentication method;
The control means causes the generation means to generate timely identification information corresponding to the authentication site or causes the reading means to read fixed identification information corresponding to the authentication site according to the determination result of the determination means. The identification information output device according to claim 1, wherein the identification information output device is controlled. 前記認証サイト毎に、少なくとも前記シード情報又は固定識別情報に関係する情報を含んだアカウント情報を対応付けて記憶するアカウント情報記憶手段を備え、
前記判別手段は、前記アカウント情報に含まれた記憶内容に基づいて前記認証サイトが適時識別情報認証方式に対応か否かを判別することを特徴とする請求項２に記載の識別情報出力装置。 Account information storage means for storing account information including at least information related to the seed information or fixed identification information in association with each authentication site,
3. The identification information output apparatus according to claim 2, wherein the determination unit determines whether or not the authentication site corresponds to a timely identification information authentication method based on the stored contents included in the account information. 前記出力手段は、前記適時識別情報又は固定識別情報とともに、認証サイトのサイト名、接続先アドレス及びログインＩＤを出力することを特徴とする請求項１〜３の何れか一項に記載の識別情報出力装置。   The said output means outputs the site name of a certification | authentication site, a connection destination address, and login ID with the said timely identification information or fixed identification information, The identification information as described in any one of Claims 1-3 characterized by the above-mentioned. Output device. 複数の認証サイトに通信回線を介して接続を行う端末装置と通信可能に接続された識別情報出力装置であって、
照合用の適時識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応したシード情報を記憶するシード情報記憶手段と、
前記シード情報記憶手段に記憶されたシード情報を元に所定のアルゴリズムに基づいて適時識別情報を生成する生成手段と、
照合用の固定識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応した一又は複数の固定識別情報を記憶する固定識別情報記憶手段と、
前記固定識別情報記憶手段に記憶された固定識別情報を読み出す読出手段と、
接続先となる前記認証サイトの認証方式に応じて、その認証サイトに対応する適時識別情報を前記生成手段により生成させるか、その認証サイトに対応する固定識別情報を前記読出手段により読み出させるかを制御する制御手段と、
前記生成された適時識別情報又は前記読み出された固定識別情報を前記端末装置に送信する送信手段と、
を備えたことを特徴とする識別情報出力装置。 An identification information output device that is communicably connected to a terminal device that connects to a plurality of authentication sites via a communication line,
Seed information storage means for storing seed information corresponding to each of one or a plurality of authentication sites that perform authentication based on timely identification information for verification;
Generating means for generating timely identification information based on a predetermined algorithm based on seed information stored in the seed information storage means;
Fixed identification information storage means for storing one or a plurality of fixed identification information corresponding to each of one or a plurality of authentication sites that perform authentication based on the fixed identification information for verification;
Reading means for reading the fixed identification information stored in the fixed identification information storage means;
Whether the generation unit generates timely identification information corresponding to the authentication site or the fixed identification information corresponding to the authentication site is read by the reading unit according to the authentication method of the authentication site to be connected Control means for controlling
Transmitting means for transmitting the generated timely identification information or the read fixed identification information to the terminal device;
An identification information output device comprising: 前記認証サイトが、適時識別情報認証方式に対応か否かを判別する判別手段を備え、
前記制御手段は、前記判別手段の判別結果に応じて、その認証サイトに対応する適時識別情報を前記生成手段により生成させるか、その認証サイトに対応する固定識別情報を前記読出手段により読み出させるかを制御することを特徴とする請求項５に記載の識別情報出力装置。 A determination means for determining whether or not the authentication site is compatible with a timely identification information authentication method;
The control means causes the generation means to generate timely identification information corresponding to the authentication site or causes the reading means to read fixed identification information corresponding to the authentication site according to the determination result of the determination means. 6. The identification information output device according to claim 5, wherein the identification information output device is controlled. 前記認証サイト毎に、少なくとも前記シード情報又は固定識別情報に関係する情報を含んだアカウント情報を対応付けて記憶するアカウント情報記憶手段を備え、
前記判別手段は、前記アカウント情報に含まれた記憶内容に基づいて前記認証サイトが適時識別情報認証方式に対応か否かを判別することを特徴とする請求項６に記載の識別情報出力装置。 Account information storage means for storing account information including at least information related to the seed information or fixed identification information in association with each authentication site,
7. The identification information output device according to claim 6, wherein the determination unit determines whether or not the authentication site is compatible with a timely identification information authentication method based on stored contents included in the account information. 前記送信手段は、前記適時識別情報又は固定識別情報とともに、接続先サイトの接続先アドレス及びログインＩＤを送信することを特徴とする請求項５〜７の何れか一項に記載の識別情報出力装置。   8. The identification information output device according to claim 5, wherein the transmission unit transmits a connection destination address and a login ID of a connection destination site together with the timely identification information or the fixed identification information. . 端末装置から指示された認証サイトに当該端末装置を接続させる中継サーバであって、
照合用の適時識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に予め割り当てられた一又は複数のシード番号を記憶するシード番号記憶手段と、
照合用の固定識別情報に基づいて認証を行う一又は複数の認証サイトの夫々に対応する固定識別情報を記憶する固定識別情報記憶手段と、
前記端末装置から指示された認証サイトに応じて、その認証サイトに対応するシード番号を前記シード番号記憶手段から読み出すか、その認証サイトに対応する固定識別情報を前記固定識別情報記憶手段から読み出すかを制御する制御手段と、
前記読み出されたシード番号又は固定識別情報を前記端末装置に送信する送信手段と、
を備えたことを特徴とする中継サーバ。 A relay server for connecting the terminal device to an authentication site instructed by the terminal device;
Seed number storage means for storing one or more seed numbers pre-assigned to each of one or more authentication sites that perform authentication based on timely identification information for verification;
Fixed identification information storage means for storing fixed identification information corresponding to each of one or a plurality of authentication sites that perform authentication based on fixed identification information for verification;
Whether the seed number corresponding to the authentication site is read from the seed number storage unit or the fixed identification information corresponding to the authentication site is read from the fixed identification information storage unit according to the authentication site instructed from the terminal device Control means for controlling
Transmitting means for transmitting the read seed number or fixed identification information to the terminal device;
A relay server comprising: 複数の認証サイトの夫々に予め割り当てられたシード番号を記憶し、外部から指示される特定の認証サイトへの接続要求に応じて当該認証サイトに割り当てられたシード番号を外部に通知可能な中継サーバと、前記シード番号の夫々に対応するシード情報を記憶し、外部から指示される特定のシード番号に対応するシード情報を元に前記認証サイトへの接続に係る適時識別情報を生成する識別情報出力装置と、に通信可能に接続された端末装置であって、
特定の認証サイトへの接続要求を前記中継サーバに送信する接続要求送信手段と、
前記特定の接続先サイトに割り当てられたシード番号を前記中継サーバから受信するシード番号受信手段と、
前記シード番号受信手段により受信されたシード番号を前記識別情報出力装置に送信する送信手段と、
前記識別情報出力装置により生成された前記適時識別情報を受信する適時識別情報受信手段と、
前記適時識別情報受信手段により受信された前記適時識別情報を前記特定の接続先サイトに送信する識別情報送信手段と、
を備えたことを特徴とする端末装置。 A relay server that stores a seed number previously assigned to each of a plurality of authentication sites and can notify the seed number assigned to the authentication site to the outside in response to a connection request to a specific authentication site instructed from the outside And identification information output for storing seed information corresponding to each of the seed numbers and generating timely identification information related to connection to the authentication site based on seed information corresponding to a specific seed number designated from the outside A terminal device communicably connected to the device,
A connection request transmitting means for transmitting a connection request to a specific authentication site to the relay server;
Seed number receiving means for receiving from the relay server a seed number assigned to the specific connection destination site;
Transmitting means for transmitting the seed number received by the seed number receiving means to the identification information output device;
Timely identification information receiving means for receiving the timely identification information generated by the identification information output device;
Identification information transmitting means for transmitting the timely identification information received by the timely identification information receiving means to the specific connection destination site;
A terminal device comprising: 照合用の適時識別情報に基づいて認証を行う複数の認証サイトの夫々に予め割り当てられたシード番号を記憶し、外部から指示される特定の認証サイトへの接続要求に応じて当該接続先サイトに割り当てられたシード番号を外部に通知可能な中継サーバと通信可能に接続された端末装置であって、
特定の認証サイトへの接続要求を前記中継サーバに送信する接続要求送信手段と、
前記特定の認証サイトに割り当てられたシード番号を前記中継サーバから受信するシード番号受信手段と、
前記シード番号受信手段により受信されたシード番号を出力する出力手段と、
前記出力されたシード番号に対応するシード情報を元に生成された適時識別情報を入力可能な入力手段と、
前記入力手段により入力された適時識別情報を前記特定の認証サイトに送信する送信手段と、
を備えたことを特徴とする端末装置。 A seed number assigned in advance to each of a plurality of authentication sites that perform authentication based on timely identification information for verification is stored, and in response to a connection request to a specific authentication site instructed from the outside, A terminal device communicably connected to a relay server capable of notifying the assigned seed number to the outside;
A connection request transmitting means for transmitting a connection request to a specific authentication site to the relay server;
Seed number receiving means for receiving from the relay server a seed number assigned to the specific authentication site;
Output means for outputting the seed number received by the seed number receiving means;
Input means capable of inputting timely identification information generated based on seed information corresponding to the output seed number;
Transmitting means for transmitting the timely identification information input by the input means to the specific authentication site;
A terminal device comprising:
JP2006090245A 2006-03-29 2006-03-29 Relay server and authentication system Active JP4899580B2 (en)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2006090245A JP4899580B2 (en) 2006-03-29 2006-03-29 Relay server and authentication system
PCT/JP2007/057510 WO2007119667A1 (en) 2006-03-29 2007-03-28 Identification information output device
EP07740946A EP1999678A1 (en) 2006-03-29 2007-03-28 Identification information output device
US11/729,416 US20070234064A1 (en) 2006-03-29 2007-03-28 Identification information output device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006090245A JP4899580B2 (en) 2006-03-29 2006-03-29 Relay server and authentication system

Publications (2)

Publication Number Publication Date
JP2007265107A true JP2007265107A (en) 2007-10-11
JP4899580B2 JP4899580B2 (en) 2012-03-21

Family

ID=38638018

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006090245A Active JP4899580B2 (en) 2006-03-29 2006-03-29 Relay server and authentication system

Country Status (1)

Country Link
JP (1) JP4899580B2 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103294938A (en) * 2012-02-29 2013-09-11 国际商业机器公司 Access request verification method and system, authorization information generation method, hardware equipment
JP2016004479A (en) * 2014-06-18 2016-01-12 Kddi株式会社 Log management device, log management method and log management program
JP2017091222A (en) * 2015-11-10 2017-05-25 株式会社スタートトゥデイ Authentication system

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000105747A (en) * 1998-09-29 2000-04-11 Hitachi Ltd Screen control method for single log-in system
JP2000357156A (en) * 1999-05-04 2000-12-26 Rsa Security Inc System and method for authentication sheet distribution
JP2004295271A (en) * 2003-03-26 2004-10-21 Renesas Technology Corp Card and pass code generator
US20050067485A1 (en) * 2002-01-17 2005-03-31 Michel Caron Apparatus and method of identifying the user thereof by means of a variable identification code

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000105747A (en) * 1998-09-29 2000-04-11 Hitachi Ltd Screen control method for single log-in system
JP2000357156A (en) * 1999-05-04 2000-12-26 Rsa Security Inc System and method for authentication sheet distribution
US20050067485A1 (en) * 2002-01-17 2005-03-31 Michel Caron Apparatus and method of identifying the user thereof by means of a variable identification code
JP2004295271A (en) * 2003-03-26 2004-10-21 Renesas Technology Corp Card and pass code generator

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103294938A (en) * 2012-02-29 2013-09-11 国际商业机器公司 Access request verification method and system, authorization information generation method, hardware equipment
JP2016004479A (en) * 2014-06-18 2016-01-12 Kddi株式会社 Log management device, log management method and log management program
JP2017091222A (en) * 2015-11-10 2017-05-25 株式会社スタートトゥデイ Authentication system

Also Published As

Publication number Publication date
JP4899580B2 (en) 2012-03-21

Similar Documents

Publication Publication Date Title
EP1999678A1 (en) Identification information output device
EP3375161B1 (en) Single sign-on identity management between local and remote systems
US8479002B2 (en) Electronic certificate issuance system, electronic certificate issuing device, communication device, and program therefor
EP2200217B1 (en) Server certificate issuance system
JP4413774B2 (en) User authentication method and system using e-mail address and hardware information
JP5711430B2 (en) ID authentication management apparatus and method
KR101634980B1 (en) System and method for performing user authentication using a fingerprint, and the financial card information stored in the mobile communication terminal
US20160191489A1 (en) Method for assigning an agent device from a first device registry to a second device registry
WO2010116404A1 (en) Access authentication method and information processor
US11277400B2 (en) Reminder terminal apparatus and authentication method
US8924430B2 (en) Image processing apparatus, image processing system, and method of processing image
CN105684483A (en) Registry apparatus, agent device, application providing apparatus and corresponding methods
JP2005284985A (en) Network compatible device, maintenance method for maintaining network compatible device, program, medium storing program thereon, and maintenance system thereof
JP2011238036A (en) Authentication system, single sign-on system, server device and program
WO2017115427A1 (en) User certification method and system for implementing user certification method
JP2013098749A (en) Registration method, registration program, and registration device
JP4899580B2 (en) Relay server and authentication system
JP5991143B2 (en) Information processing apparatus, system, and information registration method
JP6451888B2 (en) Information processing apparatus, system, and program
JP4857857B2 (en) Seed information management server and authentication system
JP6075011B2 (en) Information processing apparatus, system, and information providing method
JP5254909B2 (en) Setting information distribution system, setting information distribution method, distribution server, and distribution server program
JP2017175227A (en) Certificate management system, certificate management method, and program
TW201537377A (en) Information processing device, information processing method, program and recording medium
JP2009181396A (en) User authentication system and its method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080604

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110705

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110901

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20110901

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20111018

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20111108

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20111206

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20111219

R150 Certificate of patent or registration of utility model

Ref document number: 4899580

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150113

Year of fee payment: 3