JP2019219993A - 認証システム - Google Patents
認証システム Download PDFInfo
- Publication number
- JP2019219993A JP2019219993A JP2018117817A JP2018117817A JP2019219993A JP 2019219993 A JP2019219993 A JP 2019219993A JP 2018117817 A JP2018117817 A JP 2018117817A JP 2018117817 A JP2018117817 A JP 2018117817A JP 2019219993 A JP2019219993 A JP 2019219993A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- group
- authentication system
- unit
- login
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
Description
これらの個人情報は、特にユーザID及びパスワードの場合、サービス毎にログイン時に異なるユーザID及びパスワードで入力したり、定期的に変更する設定が必要となったりするなど、ユーザが忘れずに全てを管理することは大きな負担となっている。
またユーザ側が第三者に漏洩しないように管理する負担も大きいことに加え、利用するサービス側から第三者に個人情報が流出するなどユーザ側ではもはや阻止できない状況も発生している。
しかしながら、特許文献1の認証システムでは一度個人認証情報を登録した後、そのウェブサイトにアクセスする際の本人認証がないため、第三者によるなりすましのアクセスの可能性があるなどセキュリティに問題がある。
前記認証サーバは、
アプリケーションを起動してログイン認証時に本人及びグループを認証する第1認証部と、
前記本人及びグループの認証後に前記連携サービスを選択して前記連携サービス毎の認証方式で認証する第2認証部と、
を有することを特徴とする認証システムを提供することにある。
上記第1の手段によれば、インターネットを介してあらかじめ設定した複数の連携サービスにアクセスする際に必要な個人認証の手間及び管理負担を軽減できる。また信頼性の高いセキュリティを実現することができる。
上記第2の手段によれば、確実に本人認証が行えて高いセキュリティを確保できる。
上記第3の手段によれば、個人の認証情報を認証方式毎、すなわち顔、声紋、虹彩、指紋、静脈毎にデータベースを分けて記録しているため、一カ所集中管理のデータベースと比べて漏洩し難く、高いセキュリティを実現できる。
上記第4の手段によれば、ログイン毎に要求される認証情報を変更することにより、成りすましのログインを防止できるなど高いセキュリティを実現できる。
上記第5の手段によれば、例えば商業サイトなどに求められるセキュリティレベルに応じた認証方式(回数、種類等)を設定できる。
上記第6の手段によれば、グループIDを有するグループ(親族、雇用主及び雇用者など)内での送金の際、互いの個人情報で認証することで成りすましによる決済を防止して、高いセキュリティレベルを実現できる。
図1は、本発明の認証システムのブロック図である。
図示のように本発明の認証システム10は、認証サーバ20と、認証情報データベース60(以下、単にDBということあり)を備え、インターネットを介して接続可能に構成している。
認証サーバ20は、第1認証部30と、第2認証部40と、認証登録部50を有するアプリケーションサーバである。
第1認証部30は、アプリケーションを起動してログインする際に本人及びグループを認証する。より具体的には、認証方式として顔、声紋、虹彩、指紋、静脈、サイン、ID/パスワードなどがあり、API(Application Programming Interface)を用いて、このうちいずれか1つ以上又はその組み合わせにより取得したログイン認証データと、後述する認証情報データベース60に記録された対応する認証データを呼び出して、比較照合し本人およびグループの確認を行う。
また第1認証部30は、複数の認証方式及び認証回数で設定した場合には、ログイン認証毎に認証方式、認証回数、認証順をランダムに変更するように構成しても良い。これによりログイン毎に要求される認証情報を変更することにより、成りすましのログインを防止できるなど高いセキュリティを実現できる。
ここで本発明の連携サービスとは、インターネットを介した複数のオンラインサービスであり、利用する際に個人認証を必要とするものである。一例として、金融サービス、行政ネットワークサービス、商用サイトなどが挙げられる。
ユーザが携帯端末、PCなどからWebアプリケーションを起動する(ステップ1)。
本人登録を行う(ステップ2)。ユーザの本人氏名、連絡先、前記認証情報を登録する。
次いでグループ登録の有無を行う(ステップ3)。
グループ登録が必要ない場合、登録は完了する(ステップ7)。
一方、グループ登録が必要な場合、従属関係を決める。例えば、親と子、雇用主と雇用者などである。以下、親と子の場合について説明する。
その後、子は、親から教えられたグループIDの検索及びグループ登録申請を行う(ステップ5)。
親は子(子として登録したユーザ)から申請があった場合には承認又は却下を行い(ステップ6)、却下の場合(例えば、心当たりのない子からの申請や、グループIDが間違っているなど)ログアウトとなる。
親が子を承認すると登録が完了する(ステップ7)。
なお、認証登録部50では、連携サービスがセキュリティの重要度に応じて(例えば、金融サービスは3段階、商用サービスは1段階など)認証方式及び認証回数を任意に設定及び変更することができる。また複数の認証方式及び認証回数を選択した場合には認証順をランダムな設定にすることもできる。
上記構成による認証システムを用いた認証方法について、以下説明する。
図2は本発明の認証システムの処理フロー図である。
ユーザ本人がスマートフォンなどの携帯端末又はPC上からアプリケーションを起動する(ステップ100)。
本人として登録されているメンバーのログイン認証を行う(ステップ102)。第1認証部30によって認証方式として顔、声紋、虹彩、指紋、静脈、サイン、ID/パスワードなどがあり、このうちいずれか1つ以上又はその組み合わせにより取得したログイン認証データと、認証情報データベース60に記録された対応する認証データを呼び出して、比較照合し本人の確認を行う。
グループ(メンバー)がスマートフォンなどの携帯端末又はPC上からアプリケーションを起動する(ステップ100)。
ステップ102及び104で一致しない場合にはログイン認証できない(ログアウト)(ステップ106)。
一方、本人及びグループのログイン認証が確認されると、利用できる連携サービスが選択可能となる(ステップ110)。
本人のログイン認証を行う。
アプリケーションから認証システムを起動する(ステップ20)。
連携サービス毎の認証方法の確認を行う(ステップ30)。連携サービスは、セキュリティの重要度に応じて認証方式及び認証回数を任意に設定している。また、複数の認証方式及び認証回数を選択した場合には認証順がランダムとなる。
認証情報毎に認証アプリケーションを呼び出す(ステップ40)。あらかじめ設定された認証方式及び認証回数に応じて各認証APIを呼び出す。このとき各認証APIを呼び出すタイミングでワンタイムかつ異なる認証情報データベースから認証情報を集めているため、高いセキュリティを確保できる。
認証APIで認証する(ステップ50)。
第2認証部40によって(あらかじめ登録した)グループIDの照合の他、認証方式として顔、声紋、虹彩、指紋、静脈、サイン、ID/パスワードなどがあり、このうちいずれか1つ以上又はその組み合わせにより取得したログイン認証データと、認証情報データベース60に記録された対応する認証データを呼び出して、比較照合しグループの確認を行う(ステップ114)。
ステップ112及び114で一致しない場合にはログイン認証できない(ログアウト)(ステップ116)。
一方、本人及びグループのログイン認証が確認されると、連携サービスを利用開始できる(ステップ120)。
このような本発明によれば、インターネットを介してあらかじめ設定した複数の連携サービスにアクセスする際に必要な個人認証の手間及び管理負担を軽減できる。また信頼性の高いセキュリティを実現することができる。
また、本発明は、実施形態において示された組み合わせに限定されることなく、種々の組み合わせによって実施可能である。
20 認証サーバ
30 第1認証部
40 第2認証部
50 認証登録部
60 認証情報データベース
前記認証サーバは、
アプリケーションを起動して前記アプリケーションのログイン認証時に本人及びグループとして登録されているメンバーを認証する第1認証部と、
前記本人及びグループとして登録されているメンバーの認証後に前記連携サービスが選択可能となり、ユーザが選択した前記連携サービス毎の認証方式で認証する第2認証部と、
を有することを特徴とする認証システムを提供することにある。
上記第1の手段によれば、インターネットを介してあらかじめ設定した複数の連携サービスにアクセスする際に必要な個人認証の手間及び管理負担を軽減できる。また信頼性の高いセキュリティを実現することができる。
上記第4の手段によれば、ログイン毎に要求される認証情報を変更することにより、成りすましのログインを防止できるなど高いセキュリティを実現できる
上記第5の手段によれば、例えば商業サイトなどに求められるセキュリティレベルに応じた認証方式(回数、種類等)を設定できる。
前記認証サーバは、
アプリケーションを起動して前記アプリケーションのログイン認証時に本人と、前記本人と関係のある一人以上の関係者として登録されているメンバーを認証する第1認証部と、
前記本人と、前記関係者として登録されているメンバーの認証後に前記連携サービスが選択可能となり、ユーザが選択した前記連携サービス毎の認証方式で前記本人と、前記関係者として登録されているメンバーを認証する第2認証部と、
を有することを特徴とする認証システムを提供することにある。
上記第1の手段によれば、インターネットを介してあらかじめ設定した複数の連携サービスにアクセスする際に必要な個人認証の手間及び管理負担を軽減できる。また信頼性の高いセキュリティを実現することができる。
上記第6の手段によれば、グループIDを有するグループ(親族、雇用主及び雇用者など)内での送金の際、互いの個人情報で認証することで成りすましによる決済を防止して、高いセキュリティレベルを実現できる。
Claims (6)
- インターネットを介してあらかじめ設定した複数の連携サービスに接続する認証サーバを備えた認証システムにおいて、
前記認証サーバは、
アプリケーションを起動してログイン認証時に本人及びグループを認証する第1認証部と、
前記本人及びグループの認証後に前記連携サービスを選択して前記連携サービス毎の認証方式で認証する第2認証部と、
を有することを特徴とする認証システム。 - 請求項1に記載された認証システムであって、
前記第1及び第2認証部は、顔、声紋、虹彩、指紋、静脈、サイン、ID/パスワードの認証方式のうちいずれか1つ以上又はその組み合わせで行うことを特徴とする認証システム。 - 請求項2に記載された認証システムであって、
前記第1及び第2認証部は、前記認証方式毎に記録した複数の認証情報データベースに接続することを特徴とする認証システム。 - 請求項1ないし請求項3のいずれか1に記載された認証システムであって、
前記第1認証部は、前記ログイン認証毎に前記認証方式、認証回数を変更することを特徴とする認証システム。 - 請求項1ないし請求項4のいずれか1に記載された認証システムであって、
前記連携サービス毎に前記認証方式、認証回数を予め登録する認証登録部を有することを特徴とする認証システム。 - 請求項5に記載された認証システムであって、
前記認証登録部は、前記グループ内で利用できる連携サービスを登録し、認証時に必要なグループIDを発行することを特徴とする認証システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018117817A JP6579592B1 (ja) | 2018-06-21 | 2018-06-21 | 認証システム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018117817A JP6579592B1 (ja) | 2018-06-21 | 2018-06-21 | 認証システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP6579592B1 JP6579592B1 (ja) | 2019-09-25 |
JP2019219993A true JP2019219993A (ja) | 2019-12-26 |
Family
ID=68053663
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018117817A Active JP6579592B1 (ja) | 2018-06-21 | 2018-06-21 | 認証システム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6579592B1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102452717B1 (ko) * | 2021-04-06 | 2022-10-12 | 한국전자통신연구원 | 사용자 인증 장치 및 방법 |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7336697B1 (ja) | 2022-07-08 | 2023-09-01 | パナソニックIpマネジメント株式会社 | 情報処理装置、端末、サービス連携システム、情報処理方法及びプログラム |
Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006171857A (ja) * | 2004-12-13 | 2006-06-29 | Canon Inc | 個人認証方法、個人認証装置及び認証方法 |
JP2007079992A (ja) * | 2005-09-14 | 2007-03-29 | Nec Biglobe Ltd | セッション管理装置、セッション管理方法、セッション管理プログラム |
WO2009008074A1 (ja) * | 2007-07-11 | 2009-01-15 | Fujitsu Limited | 利用者認証装置、利用者認証方法および利用者認証プログラム |
JP2009181561A (ja) * | 2008-01-30 | 2009-08-13 | Synchro Co Ltd | 生体認証を用いたセキュリティ管理システム |
WO2012011229A1 (ja) * | 2010-07-19 | 2012-01-26 | ビーエルデーオリエンタル株式会社 | 認証装置及び、認証システム |
JP2013073416A (ja) * | 2011-09-28 | 2013-04-22 | Hitachi Ltd | 認証中継装置、認証中継システム及び認証中継方法 |
JP2013205871A (ja) * | 2012-03-27 | 2013-10-07 | Dainippon Printing Co Ltd | 認証システム、認証方法、認証サーバ及びプログラム |
JP2017199124A (ja) * | 2016-04-26 | 2017-11-02 | ヤフー株式会社 | 推定プログラム、推定装置及び推定方法 |
JP2018067043A (ja) * | 2016-10-17 | 2018-04-26 | シャープ株式会社 | 情報処理装置、情報処理システムおよび情報処理方法 |
JP6327376B1 (ja) * | 2017-03-30 | 2018-05-23 | 株式会社セガゲームス | ゲーム支援装置 |
-
2018
- 2018-06-21 JP JP2018117817A patent/JP6579592B1/ja active Active
Patent Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006171857A (ja) * | 2004-12-13 | 2006-06-29 | Canon Inc | 個人認証方法、個人認証装置及び認証方法 |
JP2007079992A (ja) * | 2005-09-14 | 2007-03-29 | Nec Biglobe Ltd | セッション管理装置、セッション管理方法、セッション管理プログラム |
WO2009008074A1 (ja) * | 2007-07-11 | 2009-01-15 | Fujitsu Limited | 利用者認証装置、利用者認証方法および利用者認証プログラム |
JP2009181561A (ja) * | 2008-01-30 | 2009-08-13 | Synchro Co Ltd | 生体認証を用いたセキュリティ管理システム |
WO2012011229A1 (ja) * | 2010-07-19 | 2012-01-26 | ビーエルデーオリエンタル株式会社 | 認証装置及び、認証システム |
JP2013073416A (ja) * | 2011-09-28 | 2013-04-22 | Hitachi Ltd | 認証中継装置、認証中継システム及び認証中継方法 |
JP2013205871A (ja) * | 2012-03-27 | 2013-10-07 | Dainippon Printing Co Ltd | 認証システム、認証方法、認証サーバ及びプログラム |
JP2017199124A (ja) * | 2016-04-26 | 2017-11-02 | ヤフー株式会社 | 推定プログラム、推定装置及び推定方法 |
JP2018067043A (ja) * | 2016-10-17 | 2018-04-26 | シャープ株式会社 | 情報処理装置、情報処理システムおよび情報処理方法 |
JP6327376B1 (ja) * | 2017-03-30 | 2018-05-23 | 株式会社セガゲームス | ゲーム支援装置 |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102452717B1 (ko) * | 2021-04-06 | 2022-10-12 | 한국전자통신연구원 | 사용자 인증 장치 및 방법 |
Also Published As
Publication number | Publication date |
---|---|
JP6579592B1 (ja) | 2019-09-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11068575B2 (en) | Authentication system | |
US8141134B2 (en) | Authentication engine for enrollment into a computer environment | |
CN109120597B (zh) | 身份校验、登录方法、装置及计算机设备 | |
US8904494B2 (en) | System and method to facilitate compliance with COPPA for website registration | |
US20150278805A1 (en) | Authentication system | |
US8250097B2 (en) | Online identity management and identity verification | |
US9208337B2 (en) | Systems, methods, and software applications for providing and identity and age-appropriate verification registry | |
US20080127296A1 (en) | Identity assurance method and system | |
CN104303483A (zh) | 用于社交网络的基于用户的识别*** | |
WO2013138453A1 (en) | Method and system for online third-party authentication of identity attributes | |
AU2020329197A1 (en) | Systems and methods for use in provisioning tokens associated with digital identities | |
WO2014011131A2 (en) | A method enabling verification of the user id by means of an interactive voice response system | |
WO2014055279A1 (en) | Authentication system | |
KR101282824B1 (ko) | 만남 인증 시스템 및 그 제공방법 | |
JP6579592B1 (ja) | 認証システム | |
US11935348B2 (en) | System and method for biometric access control | |
US20220300596A1 (en) | Authentication System | |
WO2018209623A1 (en) | Systems, devices, and methods for performing verification of communications received from one or more computing devices | |
JP6370350B2 (ja) | 認証システム、方法、およびプログラム | |
US10387641B2 (en) | Secure multiple-party communication and data orchestration | |
US20240184870A1 (en) | User authentication systems and methods of use thereof | |
WO2022173354A1 (en) | Method for validating the identity of parties to a call | |
WO2018209624A1 (en) | Systems, devices, and methods for performing verification of communications received from one or more computing devices | |
WO2018209622A1 (en) | Systems, devices, and methods for managing communications of one or more computing devices | |
WO2018209621A1 (en) | Systems, devices, and methods for managing communications of one or more computing devices |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180731 |
|
A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20180731 |
|
A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20180824 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20180905 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20180914 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20181031 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190226 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190423 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20190723 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20190821 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6579592 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |