JP2009301446A - 複数の端末を用いた利用者の認証方法、認証サーバ及びプログラム - Google Patents
複数の端末を用いた利用者の認証方法、認証サーバ及びプログラム Download PDFInfo
- Publication number
- JP2009301446A JP2009301446A JP2008157302A JP2008157302A JP2009301446A JP 2009301446 A JP2009301446 A JP 2009301446A JP 2008157302 A JP2008157302 A JP 2008157302A JP 2008157302 A JP2008157302 A JP 2008157302A JP 2009301446 A JP2009301446 A JP 2009301446A
- Authority
- JP
- Japan
- Prior art keywords
- password
- authentication
- terminal
- authentication page
- authentication server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【解決手段】認証サーバが、2つのパスワードの組を生成し、登録テーブルに利用者識別子に対応付けて有効期限とともに記憶する。認証サーバが、パスワード入力フォームを有する認証ページに対して、第2のパスワードを含む認証ページアドレスを生成する。そして、認証サーバは、第1のパスワードを第1の端末へ送信すると共に、認証ページアドレスを第2の端末へ送信する。第2の端末は、その認証ページアドレスの認証ページを取得し、利用者に入力させたパスワードを認証サーバへ送信する。認証サーバは、入力パスワードと第1のパスワードとが有効期限内に一致した際に、認証成功と判定する。
【選択図】図2
Description
認証された第1の端末が、パスワード発行要求を認証サーバへ送信する第1のステップと、
認証サーバが、第1のパスワード及び第2のパスワードの組を生成する第2のステップと、
利用者識別子に対応付けて、生成された第1のパスワード及び第2のパスワードと有効期限とを、登録テーブルに記憶する第3のステップと、
認証サーバが、パスワード入力フォームを有する認証ページに対して、第2のパスワードを含む認証ページアドレスを生成する第4のステップと、
認証サーバが、第1のパスワードを第1の端末へ送信すると共に、認証ページアドレスを第2の端末へ送信する第5のステップと、
第2の端末が、認証サーバの認証ページアドレスへアクセスする第6のステップと、
認証サーバが、認証ページを、第2の端末へ応答する第7のステップと、
第2の端末が、認証ページに基づいて入力された入力パスワードを、認証サーバへ送信する第8のステップと、
認証サーバは、入力パスワードと、登録テーブルについて認証ページアドレスに含まれる第2のパスワードに対応付けられた第1のパスワードとが一致し、且つ、登録テーブルについて第1のパスワードに対応付けられた有効期限の期間内である場合、認証成功と判定する第9のステップと
を有することを特徴とする。
登録テーブルは、利用者識別子に対応付けて第1の端末の電子メールアドレスを予め記憶しており、
第1のステップについて、第1の端末は、電子メールを用いてパスワード発行要求を送信し、認証サーバは、パスワード発行要求の電子メールの送信元アドレスと、登録テーブルに登録された第1の端末の電子メールアドレスとが一致することを確認することも好ましい。
登録テーブルは、利用者識別子に対応付けて第1の端末の電子メールアドレス及び第2の端末の電子メールアドレスを予め記憶しており、
第5のステップについて、認証サーバは、電子メールを用いて、第1のパスワードを第1の端末へ送信し、認証ページアドレスを第2の端末へ送信することも好ましい。
第1の端末は、携帯電話機であり、
第2の端末は、パーソナルコンピュータであり、
利用者識別子は、携帯電話機の固有識別子であり、
第1のステップの前段について、第1の端末が、当該端末の固有識別子を認証サーバへ送信し、認証サーバが、固有識別子が登録テーブルに予め登録されていることを認証することも好ましい。
第1の端末からパスワード発行要求を受信するパスワード発行要求受信手段と、
パスワード発行要求受信手段がパスワード発行要求を受信した際に、第1のパスワード及び第2のパスワードの組を生成するパスワード生成手段と、
利用者識別子に対応付けて、生成された第1のパスワード及び第2のパスワードと有効期限とを記憶する登録テーブルと、
パスワード入力フォームを有する認証ページを記憶する認証ページ記憶手段と、
認証ページに対して、第2のパスワードを含む認証ページアドレスを生成する認証ページアドレス生成手段と、
第1のパスワードを第1の端末へ送信すると共に、認証ページアドレスを第2の端末へ送信するパスワード送信手段と、
第2の端末からの認証ページアドレスへのアクセスに対して、認証ページ記憶手段に記憶された認証ページを、第2の端末へ応答する認証ページ応答手段と、
第2の端末から、認証ページに基づいて入力された入力パスワードを受信する入力パスワード受信手段と、
入力パスワードと、登録テーブルについて認証ページアドレスに含まれる第2のパスワードに対応付けられた第1のパスワードとが一致し、且つ、登録テーブルについて第1のパスワードに対応付けられた有効期限の期間内である場合、認証成功と判定する認証判定手段と
を有することを特徴とする。
登録テーブルは、利用者識別子に対応付けて第1の端末の電子メールアドレスを予め記憶しており、
パスワード発行要求受信手段は、第1の端末から、電子メールを用いてパスワード発行要求を受信し、パスワード発行要求の電子メールの送信元アドレスと、登録テーブルに登録された第1の端末の電子メールアドレスとが一致することを確認することも好ましい。
登録テーブルは、利用者識別子に対応付けて第1の端末の電子メールアドレスと第2の端末の電子メールアドレスとを予め記憶しており、
パスワード送信手段は、電子メールを用いて、第1のパスワードを第1の端末へ送信し、認証ページアドレスを第2の端末へ送信することも好ましい。
第1の端末は、携帯電話機であり、
第2の端末は、パーソナルコンピュータであり、
利用者識別子は、携帯電話機の固有識別子であり、
第1の端末から当該端末の固有識別子を受信し、該固有識別子が登録テーブルに予め登録されていることを認証する固有識別子登録確認手段を更に有することも好ましい。
第1の端末からパスワード発行要求を受信するパスワード発行要求受信手段と、
パスワード発行要求受信手段がパスワード発行要求を受信した際に、第1のパスワード及び第2のパスワードの組を生成するパスワード生成手段と、
利用者識別子に対応付けて、生成された第1のパスワード及び第2のパスワードと有効期限とを記憶する登録テーブルと、
パスワード入力フォームを有する認証ページを記憶する認証ページ記憶手段と、
認証ページに対して、第2のパスワードを含む認証ページアドレスを生成する認証ページアドレス生成手段と、
第1のパスワードを第1の端末へ送信すると共に、認証ページアドレスを第2の端末へ送信するパスワード送信手段と、
第2の端末からの認証ページアドレスへのアクセスに対して、認証ページ記憶手段に記憶された認証ページを、第2の端末へ応答する認証ページ応答手段と、
第2の端末から、認証ページに基づいて入力された入力パスワードを受信する入力パスワード受信手段と、
入力パスワードと第1のパスワードとが一致し、認証ページアドレスから得られる第2のパスワードが有効期限内に一致した際に、認証成功と判定する認証判定手段と
してコンピュータを機能させることを特徴とする。
https://www.kddi.co.jp/auth?p2=8GK4D3KJF
100 通信インタフェース部
101 固有識別子登録確認部
102 パスワード発行要求受信部
103 パスワード生成部
104 登録テーブル部
105 認証ページアドレス生成部
106 認証ページ記憶部
107 パスワード送信部
108 認証ページ応答部
109 入力パスワード受信部
110 認証判定部
2 携帯電話機、第1の端末
3 パーソナルコンピュータ、第2の端末
4 インターネット
5 携帯電話網
Claims (9)
- 同一利用者に用いられる第1の端末及び第2の端末と、両端末からネットワークを介して接続される認証サーバとを有するシステムにおける利用者の認証方法において、
認証された第1の端末が、パスワード発行要求を前記認証サーバへ送信する第1のステップと、
前記認証サーバが、第1のパスワード及び第2のパスワードの組を生成する第2のステップと、
利用者識別子に対応付けて、生成された第1のパスワード及び第2のパスワードと有効期限とを、登録テーブルに記憶する第3のステップと、
前記認証サーバが、パスワード入力フォームを有する認証ページに対して、第2のパスワードを含む認証ページアドレスを生成する第4のステップと、
前記認証サーバが、第1のパスワードを第1の端末へ送信すると共に、前記認証ページアドレスを第2の端末へ送信する第5のステップと、
第2の端末が、前記認証サーバの前記認証ページアドレスへアクセスする第6のステップと、
前記認証サーバが、前記認証ページを、第2の端末へ応答する第7のステップと、
第2の端末が、前記認証ページに入力された入力パスワードを、前記認証サーバへ送信する第8のステップと、
前記認証サーバは、前記入力パスワードと、前記登録テーブルについて前記認証ページアドレスに含まれる第2のパスワードに対応付けられた第1のパスワードとが一致し、且つ、前記登録テーブルについて第1のパスワードに対応付けられた有効期限の期間内である場合、認証成功と判定する第9のステップと
を有することを特徴とする利用者の認証方法。 - 前記登録テーブルは、前記利用者識別子に対応付けて第1の端末の電子メールアドレスを予め記憶しており、
第1のステップについて、第1の端末は、電子メールを用いて前記パスワード発行要求を送信し、前記認証サーバは、前記パスワード発行要求の電子メールの送信元アドレスと、前記登録テーブルに登録された第1の端末の電子メールアドレスとが一致することを確認することを特徴とする請求項1に記載の利用者の認証方法。 - 前記登録テーブルは、前記利用者識別子に対応付けて第1の端末の電子メールアドレスと第2の端末の電子メールアドレスとを予め記憶しており、
第5のステップについて、前記認証サーバは、電子メールを用いて、第1のパスワードを第1の端末へ送信し、前記認証ページアドレスを第2の端末へ送信することを特徴とする請求項1又は2に記載の利用者の認証方法。 - 第1の端末は、携帯電話機であり、
第2の端末は、パーソナルコンピュータであり、
前記利用者識別子は、前記携帯電話機の固有識別子であり、
第1のステップの前段について、第1の端末が、当該端末の固有識別子を前記認証サーバへ送信し、前記認証サーバが、前記固有識別子が登録テーブルに予め登録されていることを認証することを特徴とする請求項1から3のいずれか1項に記載の利用者の認証方法。 - 同一利用者に用いられる第1の端末及び第2の端末と、ネットワークを介して接続される認証サーバにおいて、
第1の端末からパスワード発行要求を受信するパスワード発行要求受信手段と、
前記パスワード発行要求受信手段が前記パスワード発行要求を受信した際に、第1のパスワード及び第2のパスワードの組を生成するパスワード生成手段と、
利用者識別子に対応付けて、生成された第1のパスワード及び第2のパスワードと有効期限とを記憶する登録テーブルと、
パスワード入力フォームを有する認証ページを記憶する認証ページ記憶手段と、
前記認証ページに対して、第2のパスワードを含む認証ページアドレスを生成する認証ページアドレス生成手段と、
第1のパスワードを第1の端末へ送信すると共に、前記認証ページアドレスを第2の端末へ送信するパスワード送信手段と、
第2の端末からの前記認証ページアドレスへのアクセスに対して、前記認証ページ記憶手段に記憶された前記認証ページを第2の端末へ応答する認証ページ応答手段と、
第2の端末から、前記認証ページに入力された入力パスワードを受信する入力パスワード受信手段と、
前記入力パスワードと、前記登録テーブルについて前記認証ページアドレスに含まれる第2のパスワードに対応付けられた第1のパスワードとが一致し、且つ、前記登録テーブルについて第1のパスワードに対応付けられた有効期限の期間内である場合、認証成功と判定する認証判定手段と
を有することを特徴とする認証サーバ。 - 前記登録テーブルは、前記利用者識別子に対応付けて第1の端末の電子メールアドレスを予め記憶しており、
前記パスワード発行要求受信手段は、第1の端末から、電子メールを用いて前記パスワード発行要求を受信し、前記パスワード発行要求の電子メールの送信元アドレスと、前記登録テーブルに登録された第1の端末の電子メールアドレスとが一致することを確認することを特徴とする請求項5に記載の利用者の認証サーバ。 - 前記登録テーブルは、前記利用者識別子に対応付けて第1の端末の電子メールアドレスと第2の端末の電子メールアドレスとを予め記憶しており、
前記パスワード送信手段は、電子メールを用いて、第1のパスワードを第1の端末へ送信し、前記認証ページアドレスを第2の端末へ送信することを特徴とする請求項5又は6に記載の認証サーバ。 - 第1の端末は、携帯電話機であり、
第2の端末は、パーソナルコンピュータであり、
前記利用者識別子は、前記携帯電話機の固有識別子であり、
第1の端末から当該端末の固有識別子を受信し、該固有識別子が登録テーブルに予め登録されていることを認証する固有識別子登録確認手段を更に有することを特徴とする請求項5から7のいずれか1項に記載の認証サーバ。 - 同一利用者に用いられる第1の端末及び第2の端末と、ネットワークを介して接続される認証サーバに搭載されたコンピュータを機能させるプログラムにおいて、
第1の端末からパスワード発行要求を受信するパスワード発行要求受信手段と、
前記パスワード発行要求受信手段が前記パスワード発行要求を受信した際に、第1のパスワード及び第2のパスワードの組を生成するパスワード生成手段と、
利用者識別子に対応付けて、生成された第1のパスワード及び第2のパスワードと有効期限とを記憶する登録テーブルと、
パスワード入力フォームを有する認証ページを記憶する認証ページ記憶手段と、
前記認証ページに対して、第2のパスワードを含む認証ページアドレスを生成する認証ページアドレス生成手段と、
第1のパスワードを第1の端末へ送信すると共に、前記認証ページアドレスを第2の端末へ送信するパスワード送信手段と、
第2の端末からの前記認証ページアドレスへのアクセスに対して、前記認証ページ記憶手段に記憶された前記認証ページを、第2の端末へ応答する認証ページ応答手段と、
第2の端末から、前記認証ページに基づいて入力された入力パスワードを受信する入力パスワード受信手段と、
前記入力パスワードと、前記登録テーブルについて前記認証ページアドレスに含まれる第2のパスワードに対応付けられた第1のパスワードとが一致し、且つ、前記登録テーブルについて第1のパスワードに対応付けられた有効期限の期間内である場合、認証成功と判定する認証判定手段と
してコンピュータを機能させることを特徴とする認証サーバ用のプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008157302A JP2009301446A (ja) | 2008-06-17 | 2008-06-17 | 複数の端末を用いた利用者の認証方法、認証サーバ及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008157302A JP2009301446A (ja) | 2008-06-17 | 2008-06-17 | 複数の端末を用いた利用者の認証方法、認証サーバ及びプログラム |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2009301446A true JP2009301446A (ja) | 2009-12-24 |
Family
ID=41548251
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008157302A Pending JP2009301446A (ja) | 2008-06-17 | 2008-06-17 | 複数の端末を用いた利用者の認証方法、認証サーバ及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2009301446A (ja) |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2014038612A (ja) * | 2012-08-16 | 2014-02-27 | Naver Corp | ワンタイムパスワードを用いたログインサーバ、方法およびコンピュータ読み取り可能な記録媒体 |
JP2015148940A (ja) * | 2014-02-06 | 2015-08-20 | 住信Sbiネット銀行株式会社 | ユーザ認証システム |
WO2016038665A1 (ja) * | 2014-09-08 | 2016-03-17 | パスロジ株式会社 | 認証システム、ならびに、リマインダ端末 |
JP6473881B1 (ja) * | 2018-02-07 | 2019-02-27 | 株式会社コナミアミューズメント | 連動制御システム及びそれに用いるコンピュータプログラム |
US10375061B2 (en) | 2010-08-31 | 2019-08-06 | Hideharu Ogawa | Communication apparatus, reminder apparatus, and information recording medium |
US11853102B2 (en) | 2018-12-25 | 2023-12-26 | Passlogy Co., Ltd. | Remote control system, remote control method, and non-transitory information recording medium |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004240637A (ja) * | 2003-02-05 | 2004-08-26 | Toukei Computer Co Ltd | パスワード認証システム |
JP2004240806A (ja) * | 2003-02-07 | 2004-08-26 | Ids:Kk | インターネットに接続可能な携帯電話を用いた個人認証システム及びその方法 |
JP2005216250A (ja) * | 2004-02-02 | 2005-08-11 | Ntt Docomo Inc | 受付システム、受付補助サーバおよび受付処理サーバ |
JP2007102778A (ja) * | 2005-10-04 | 2007-04-19 | Forval Technology Inc | ユーザ認証システムおよびその方法 |
JP2007249832A (ja) * | 2006-03-17 | 2007-09-27 | Ricoh Co Ltd | アクセス回数制限付暗号化ファイル及びその利用システム |
JP2007264835A (ja) * | 2006-03-27 | 2007-10-11 | Nec Corp | 認証方法およびシステム |
-
2008
- 2008-06-17 JP JP2008157302A patent/JP2009301446A/ja active Pending
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004240637A (ja) * | 2003-02-05 | 2004-08-26 | Toukei Computer Co Ltd | パスワード認証システム |
JP2004240806A (ja) * | 2003-02-07 | 2004-08-26 | Ids:Kk | インターネットに接続可能な携帯電話を用いた個人認証システム及びその方法 |
JP2005216250A (ja) * | 2004-02-02 | 2005-08-11 | Ntt Docomo Inc | 受付システム、受付補助サーバおよび受付処理サーバ |
JP2007102778A (ja) * | 2005-10-04 | 2007-04-19 | Forval Technology Inc | ユーザ認証システムおよびその方法 |
JP2007249832A (ja) * | 2006-03-17 | 2007-09-27 | Ricoh Co Ltd | アクセス回数制限付暗号化ファイル及びその利用システム |
JP2007264835A (ja) * | 2006-03-27 | 2007-10-11 | Nec Corp | 認証方法およびシステム |
Cited By (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10375061B2 (en) | 2010-08-31 | 2019-08-06 | Hideharu Ogawa | Communication apparatus, reminder apparatus, and information recording medium |
JP2014038612A (ja) * | 2012-08-16 | 2014-02-27 | Naver Corp | ワンタイムパスワードを用いたログインサーバ、方法およびコンピュータ読み取り可能な記録媒体 |
JP2015062139A (ja) * | 2012-08-16 | 2015-04-02 | ネイバー コーポレーションNAVER Corporation | ワンタイムパスワードを用いたログインサーバ、方法およびコンピュータ読み取り可能な記録媒体 |
JP2015148940A (ja) * | 2014-02-06 | 2015-08-20 | 住信Sbiネット銀行株式会社 | ユーザ認証システム |
WO2016038665A1 (ja) * | 2014-09-08 | 2016-03-17 | パスロジ株式会社 | 認証システム、ならびに、リマインダ端末 |
CN107077559A (zh) * | 2014-09-08 | 2017-08-18 | 帕斯罗基株式会社 | 认证***、提醒终端、以及信息记录介质 |
CN107077559B (zh) * | 2014-09-08 | 2019-09-03 | 帕斯罗基株式会社 | 认证***、提醒终端、以及信息记录介质 |
US10425404B2 (en) | 2014-09-08 | 2019-09-24 | Passlogy, Co., Ltd. | Authentication system, reminder terminal, and information recording medium |
JP6473881B1 (ja) * | 2018-02-07 | 2019-02-27 | 株式会社コナミアミューズメント | 連動制御システム及びそれに用いるコンピュータプログラム |
US11853102B2 (en) | 2018-12-25 | 2023-12-26 | Passlogy Co., Ltd. | Remote control system, remote control method, and non-transitory information recording medium |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9923876B2 (en) | Secure randomized input | |
JP5719871B2 (ja) | フィッシング攻撃を防ぐ方法および装置 | |
KR101019458B1 (ko) | 확장된 일회용 암호 방법 및 장치 | |
US8151364B2 (en) | Authentication device and/or method | |
JP4755866B2 (ja) | 認証システム、認証サーバ、認証方法および認証プログラム | |
JP5462021B2 (ja) | 認証システム、認証方法および認証プログラム | |
JP4960738B2 (ja) | 認証システム、認証方法および認証プログラム | |
WO2015034384A1 (en) | Apparatus and method for authenticating a user via multiple user devices | |
JP2012212211A (ja) | 認証連携システム、および、認証連携方法 | |
CN111628871B (zh) | 一种区块链交易处理方法、装置及电子设备和存储介质 | |
JP2009301446A (ja) | 複数の端末を用いた利用者の認証方法、認証サーバ及びプログラム | |
EP3118760B1 (en) | Authentication information management system, authentication information management device, program, recording medium, and authentication information management method | |
JP2015099470A (ja) | 認証システム、方法、サーバ及びプログラム | |
JP4913624B2 (ja) | 認証システムおよび認証方法 | |
KR101027228B1 (ko) | 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체 | |
KR20210116407A (ko) | 온라인 서비스 서버와 클라이언트 간의 상호 인증 방법 및 시스템 | |
KR101739446B1 (ko) | 사용자 인증 시스템 및 인증 방법 | |
JP5317795B2 (ja) | 認証システムおよび認証方法 | |
JP5919497B2 (ja) | ユーザ認証システム | |
JP2010257487A (ja) | 認証装置、認証方法及びプログラム | |
KR101879842B1 (ko) | Otp를 이용한 사용자 인증 방법 및 시스템 | |
JP2014092891A (ja) | 認証装置、認証方法および認証プログラム | |
JP7051930B2 (ja) | 情報処理システム、情報処理装置、及び情報処理方法 | |
KR20120088236A (ko) | 콘텐츠 서비스를 위한 사용자 인증 시스템 및 그 방법 | |
JP6084258B2 (ja) | 認証システム及び表示プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110124 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120926 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20121031 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20121112 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130501 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20130829 |