JP2017079419A - サーバ認証システム、端末、サーバ、サーバ認証方法、プログラム - Google Patents
サーバ認証システム、端末、サーバ、サーバ認証方法、プログラム Download PDFInfo
- Publication number
- JP2017079419A JP2017079419A JP2015206972A JP2015206972A JP2017079419A JP 2017079419 A JP2017079419 A JP 2017079419A JP 2015206972 A JP2015206972 A JP 2015206972A JP 2015206972 A JP2015206972 A JP 2015206972A JP 2017079419 A JP2017079419 A JP 2017079419A
- Authority
- JP
- Japan
- Prior art keywords
- server
- information
- user
- response
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【解決手段】端末は、第1の情報を記録する、耐タンパハードウェアで構成されるユーザ耐タンパ記録部と、ユーザがオンラインサービスの利用を要求するとチャレンジを生成するチャレンジ生成部と、第1の情報を用いてレスポンスをユーザ耐タンパ記録部上で検証するレスポンス検証部を備え、サーバは、第1の情報と対になる第2の情報を記録する記録部と、第2の情報を用いてチャレンジからレスポンスを生成するレスポンス生成部を備え、第1の情報は、ユーザ耐タンパ記録部に記録するデータの書き換え権限を有する者が書き込んでから削除するまでの間、ユーザ耐タンパ記録部外に読み出されることはない。
【選択図】図1
Description
(参考非特許文献6:菅野利博、塩野入匡宏、木川真孝、“進化するおサイフケータイ−ドコモUIMカードへのNFC(Type A/B)対応サービス発行のしくみ、NTT DOCOMOテクニカル・ジャーナル Vol.21 No.1、2013年4月、pp.22-28)
図2を参照してサーバ認証システム100の処理動作について説明する。まず、図2に記載していないサーバ認証のための事前の準備について説明する。
本発明の装置は、例えば単一のハードウェアエンティティとして、キーボードなどが接続可能な入力部、液晶ディスプレイなどが接続可能な出力部、ハードウェアエンティティの外部に通信可能な通信装置(例えば通信ケーブル)が接続可能な通信部、CPU(Central Processing Unit、キャッシュメモリやレジスタなどを備えていてもよい)、メモリであるRAMやROM、ハードディスクである外部記憶装置並びにこれらの入力部、出力部、通信部、CPU、RAM、ROM、外部記憶装置の間のデータのやり取りが可能なように接続するバスを有している。また必要に応じて、ハードウェアエンティティに、CD−ROMなどの記録媒体を読み書きできる装置(ドライブ)などを設けることとしてもよい。このようなハードウェア資源を備えた物理的実体としては、汎用コンピュータなどがある。
Claims (7)
- オンラインサービスを利用するためにユーザが使用する端末と、
前記オンラインサービスを提供するサーバとからなるサーバ認証システムであって、
前記端末は、
第1の情報を記録する、耐タンパハードウェアで構成されるユーザ耐タンパ記録部と、
前記ユーザが前記オンラインサービスの利用を要求すると、サーバ認証で用いるチャレンジを生成するチャレンジ生成部と、
前記第1の情報を用いて前記サーバから送信されてきたレスポンスを前記ユーザ耐タンパ記録部上で検証するレスポンス検証部を備え、
前記サーバは、
前記第1の情報と対になる第2の情報を記録する記録部と、
前記第2の情報を用いて前記端末から送信されてきたチャレンジから前記レスポンスを生成するレスポンス生成部を備え、
前記第1の情報は、前記ユーザ耐タンパ記録部に記録するデータの書き換え権限を有する者が書き込んでから削除するまでの間、前記ユーザ耐タンパ記録部外に読み出されることはないことを特徴とするサーバ認証システム。 - 請求項1に記載のサーバ認証システムであって、
前記第1の情報と前記第2の情報は、それぞれ公開鍵暗号方式で生成したサーバ公開鍵とサーバ秘密鍵であり、
前記レスポンスは、前記サーバ秘密鍵を用いて前記チャレンジを暗号化したものであり、
前記レスポンス検証部は、前記サーバ公開鍵を用いて前記レスポンスを復号し、復号して得られたデータと前記チャレンジが一致する場合は、前記サーバを正当なものであると確認することを特徴とするサーバ認証システム。 - 請求項1に記載のサーバ認証システムを構成する端末。
- 請求項1に記載のサーバ認証システムを構成するサーバ。
- オンラインサービスを利用するためにユーザが使用する端末と、
前記オンラインサービスを提供するサーバとからなるサーバ認証システムにおいて、前記端末が前記サーバを認証するサーバ認証方法であって、
前記オンラインサービスの利用を開始するまでに、前記端末は第1の情報を耐タンパハードウェアで構成されるユーザ耐タンパ記録部に記録しており、前記サーバは前記第1の情報と対になる第2の情報を記録部に記録しており、
前記第1の情報は、前記ユーザ耐タンパ記録部に記録するデータの書き換え権限を有する者が書き込んでから削除するまでの間、前記ユーザ耐タンパ記録部外に読み出されることはないものであり、
前記ユーザが前記端末を用いて前記オンラインサービスの利用を要求すると、前記端末が、サーバ認証で用いるチャレンジを生成するチャレンジ生成ステップと、
前記サーバが、前記第2の情報を用いて前記端末から送信されてきたチャレンジからレスポンスを生成するレスポンス生成ステップと、
前記端末が、前記第1の情報を用いて前記サーバから送信されてきたレスポンスを前記ユーザ耐タンパ記録部上で検証するレスポンス検証ステップと
を含むサーバ認証方法。 - 請求項3に記載の端末としてコンピュータを機能させるためのプログラム。
- 請求項4に記載のサーバとしてコンピュータを機能させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015206972A JP2017079419A (ja) | 2015-10-21 | 2015-10-21 | サーバ認証システム、端末、サーバ、サーバ認証方法、プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015206972A JP2017079419A (ja) | 2015-10-21 | 2015-10-21 | サーバ認証システム、端末、サーバ、サーバ認証方法、プログラム |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2017079419A true JP2017079419A (ja) | 2017-04-27 |
Family
ID=58667015
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2015206972A Pending JP2017079419A (ja) | 2015-10-21 | 2015-10-21 | サーバ認証システム、端末、サーバ、サーバ認証方法、プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2017079419A (ja) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2018197955A (ja) * | 2017-05-24 | 2018-12-13 | 株式会社スマート・ソリューション・テクノロジー | 認証装置、認証システム、認証方法およびプログラム |
JP2020535530A (ja) * | 2017-09-30 | 2020-12-03 | ▲騰▼▲訊▼科技(深▲セン▼)有限公司 | リソース処理方法、装置、システムおよびコンピュータ読み取り可能な媒体 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH10336172A (ja) * | 1997-06-04 | 1998-12-18 | Kyushu Syst Joho Gijutsu Kenkyusho | 電子認証用公開鍵の管理方法 |
WO2012120671A1 (ja) * | 2011-03-09 | 2012-09-13 | 富士通株式会社 | 共通鍵暗号を用いた認証システム |
JP2014134879A (ja) * | 2013-01-08 | 2014-07-24 | Nippon Telegr & Teleph Corp <Ntt> | データダウンロードシステム、データダウンロード方法、及び情報端末 |
-
2015
- 2015-10-21 JP JP2015206972A patent/JP2017079419A/ja active Pending
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH10336172A (ja) * | 1997-06-04 | 1998-12-18 | Kyushu Syst Joho Gijutsu Kenkyusho | 電子認証用公開鍵の管理方法 |
WO2012120671A1 (ja) * | 2011-03-09 | 2012-09-13 | 富士通株式会社 | 共通鍵暗号を用いた認証システム |
JP2014134879A (ja) * | 2013-01-08 | 2014-07-24 | Nippon Telegr & Teleph Corp <Ntt> | データダウンロードシステム、データダウンロード方法、及び情報端末 |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2018197955A (ja) * | 2017-05-24 | 2018-12-13 | 株式会社スマート・ソリューション・テクノロジー | 認証装置、認証システム、認証方法およびプログラム |
JP2020535530A (ja) * | 2017-09-30 | 2020-12-03 | ▲騰▼▲訊▼科技(深▲セン▼)有限公司 | リソース処理方法、装置、システムおよびコンピュータ読み取り可能な媒体 |
US11190503B2 (en) | 2017-09-30 | 2021-11-30 | Tencent Technology (Shenzhen) Company Limited | Resource processing method, apparatus, and system, and computer-readable medium |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10790976B1 (en) | System and method of blockchain wallet recovery | |
CN111429254B (zh) | 一种业务数据处理方法、设备以及可读存储介质 | |
US9838205B2 (en) | Network authentication method for secure electronic transactions | |
EP3061027B1 (en) | Verifying the security of a remote server | |
US9038196B2 (en) | Method for authenticating a user requesting a transaction with a service provider | |
JP5959410B2 (ja) | 決済方法、これを実行する決済サーバ、これを実行するためのプログラム及びこれを実行するシステム | |
US7568114B1 (en) | Secure transaction processor | |
CN101350723B (zh) | 一种USB Key设备及其实现验证的方法 | |
US9485254B2 (en) | Method and system for authenticating a security device | |
US9780950B1 (en) | Authentication of PKI credential by use of a one time password and pin | |
JP2022545627A (ja) | 分散化されたデータ認証 | |
WO2017108783A1 (en) | Method for managing a trusted identity | |
JP5006817B2 (ja) | 認証情報生成システム、認証情報生成方法、クライアント装置及びプログラム | |
JP2017519412A (ja) | 認証装置の登録のための強化されたセキュリティ | |
JP2004508619A (ja) | トラステッド・デバイス | |
JP2020537218A (ja) | デジタル証明書のモバイル認証相互運用性 | |
Patel et al. | DAuth: A decentralized web authentication system using Ethereum based blockchain | |
KR100939725B1 (ko) | 모바일 단말기 인증 방법 | |
US20210241270A1 (en) | System and method of blockchain transaction verification | |
KR102012262B1 (ko) | 키 관리 방법 및 fido 소프트웨어 인증장치 | |
CN116458117A (zh) | 安全数字签名 | |
CN114270386A (zh) | 用于同意架构的认证器应用 | |
JP2010086175A (ja) | リモートアクセス管理システム及び方法 | |
CN113271207A (zh) | 基于移动电子签名的托管密钥使用方法、***、计算机设备及存储介质 | |
Polleit et al. | Defeating the secrets of otp apps |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20171215 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20180831 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20180911 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20181030 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20190326 |