JP6104439B1

JP6104439B1 - 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体

Info

Publication number: JP6104439B1
Application number: JP2016155997A
Authority: JP
Inventors: 俊樹前澤; 昂弘西田; 宏幸菊池
Original assignee: Individual
Current assignee: Individual
Priority date: 2016-08-08
Filing date: 2016-08-08
Publication date: 2017-03-29
Anticipated expiration: 2036-08-08
Also published as: US10659461B2; US20190207938A1; JP6321834B2; JP2018026090A; JP2018120613A

Abstract

【課題】認証時に、識別情報以外の知識認証情報、所有物認証情報、及び生体認証情報の入力を必要としない認証システムを提供する。【解決手段】認証システムは、第１の端末、第２の端末、認証サブシステムを備える。認証サブシステムは、記憶部９を備える。第１の端末は、入力された識別情報及び第１の認証要求を認証サブシステムに送信する。認証サブシステムは、第１の端末から受信した識別情報と、第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報を照合し、受信した識別情報と一致する識別情報が存在した場合、該識別情報と対応付けられて記憶部に記憶された第２の端末の固有ＩＤに基づいて、第２の端末に、認証操作開始要求を送信する。第２の端末は、認証操作開始要求を受信すると、認証のために所定の操作のみをユーザに促し、ユーザにより、所定の操作が行われると、認証操作完了通知を認証サブシステムに送信する。【選択図】図１

Description

本発明は、認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体に関する。

一般に用いられている認証方法においては、パスワードや生体認証情報等の入力が必要である。認証方法において、２つの端末を使って２段階で認証を行う方法があるが、その両方の段階で、パスワードや生体認証情報等の入力が必要である。例えば、下記特許文献１に記載の認証方法においては、まず、ＰＣにおいてＩＤとパスワードを入力し（［００１９］）、次いで、情報携帯端末から、ユーザの音声、顔、指紋といった生体認証情報を入力する必要がある。

特開２０１５−９９４７０号公報

しかしながら、パスワードや生体認証情報等の入力は、ユーザに負担となり、また手間がかかる。

そこで、本発明は、認証時に、例えばユーザＩＤやカードＩＤといった識別情報以外の知識認証情報、所有物認証情報、及び生体認証情報の入力を必要としない認証システム、方法、プログラム、及びプログラムを記録した記録媒体を提供することを目的の１つとする。

本発明の１つの態様は、第１の端末と、第２の端末と、認証サブシステムと、記憶部とを備え、前記第１の端末は、該第１の端末に入力された識別情報及び第１のプッシュ認証要求を認証サブシステムに送信し、前記認証サブシステムは、前記第１の端末から受信した前記識別情報と、前記第２の端末の固有ＩＤと対応付けて前記記憶部に記憶されている識別情報を照合し、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、該識別情報と対応付けられて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、プッシュ認証操作開始要求を送信し、前記第２の端末は、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促し、前記ユーザにより、前記所定の操作が行われると、プッシュ認証操作完了通知を前記認証サブシステムに送信する認証システムを提供するものである。

本発明の１つの態様は、第１の端末と、第２の端末と、記憶部と、前記第１の端末から受信した識別情報と、前記第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報を照合する識別情報照合部と、前記第１の端末から受信した前記識別情報と一致する識別情報が、前記記憶部に記憶されていた場合、プッシュＩＤを生成すると共に、該プッシュＩＤを前記第１の端末に送信するプッシュＩＤ生成部と、前記第１の端末から受信した前記識別情報と一致する前記識別情報に基づいて、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得する第２端末固有ＩＤ取得部と、前記第１の端末から受信したプッシュＩＤを前記記憶部に記憶させるプッシュＩＤ受付部と、前記第２端末固有ＩＤ取得部により取得された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記プッシュＩＤ生成部により生成された前記プッシュＩＤと、プッシュ認証操作開始要求を送信するプッシュ認証操作開始要求部と、前記第２の端末から送信されたプッシュ認証操作完了通知を受信するプッシュ認証操作完了通知受付部と、前記第２の端末から受信したプッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合するプッシュＩＤ照合部とを備え、第１の端末は、前記識別情報及び第１のプッシュ認証要求を識別情報照合部に送信し、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを記憶すると共に、該プッシュＩＤをプッシュＩＤ受付部に送信し、第２の端末は、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促し、前記ユーザにより、前記所定の操作が行われると、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記プッシュ認証操作完了通知受付部に送信する認証システムを提供するものである。

前記認証システムは、前記プッシュ認証操作完了通知受付部が前記プッシュ認証操作完了通知を受信すると、トークンＩＤを生成するトークンＩＤ生成部と、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するトークンＩＤ送信部と、前記第１の端末からプッシュＩＤとトークンＩＤを受信するプッシュＩＤ・トークンＩＤ受付部と、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶されたプッシュＩＤとトークンＩＤの組合せの照合を行うプッシュＩＤ・トークンＩＤ照合部とを更に備え、前記プッシュＩＤ照合部は、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させ、前記第１の端末は、前記プッシュ認証完了通知を受信すると、前記第１の端末に記憶された前記プッシュＩＤと、前記トークンＩＤ送信部から受信した前記トークンＩＤをプッシュＩＤ・トークンＩＤ受付部に送信するものとすることができる。

前記第１の端末への前記識別情報の入力が、第１の端末が、識別情報、及びプッシュ認証か非プッシュ認証かの認証方法の選択を含む認証に必要な情報の入力をユーザに促し、前記ユーザにより、前記識別情報及び前記プッシュ認証の選択が入力されることにより行われるものとすることができる。

前記第１の端末への前記識別情報の入力が、前記識別情報が記憶された携帯型情報処理装置から前記識別情報を受信することにより行われるものとすることができる。

前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを所定の短い時間だけ有効に記憶するか、及び／又は、前記プッシュＩＤ照合部は、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に所定の短い時間だけ有効に記憶させるものとすることができる。

前記認証システムは、前記第２の端末から受信した識別情報と第２の端末の固有ＩＤを対応付けて前記記憶部に記憶させる第２端末固有ＩＤ登録部を更に備え、前記第２の端末は、該第２の端末に入力された識別情報と該第２の端末の固有ＩＤを第２端末固有ＩＤ登録部に送信するものとすることができる。

本発明の１つの態様は、第１の端末と、第２の端末と、記憶部と、ウェブサーバと、第１のアプリケーションサーバと、第２のアプリケーションサーバと、プッシュ通知サーバとを備え、前記ウェブサーバが、前記第１の端末から受信した識別情報と、第２の端末の固有ＩＤと対応づけて記憶部に記憶されている識別情報を照合し、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤを生成し、前記識別情報及び第２のプッシュ認証要求と共に第１のアプリケーションサーバに送信すると共に、前記プッシュＩＤを前記第１の端末に送信し、前記第１のアプリケーションサーバは、前記第２のプッシュ認証要求を受信すると、前記第１の端末から受信した前記識別情報に基づいて、前記識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得し、前記プッシュＩＤと共にプッシュ通知サーバに送信し、前記第１の端末は、前記ウェブサーバから受信した前記プッシュＩＤを記憶すると共に、該プッシュＩＤを第２のアプリケーションサーバに送信し、前記第２のアプリケーションサーバは、前記第１の端末から受信したプッシュＩＤを前記記憶部に記憶させ、前記プッシュ通知サーバは、前記第１のアプリケーションサーバから受信した前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記第１のアプリケーションサーバから受信した前記プッシュＩＤと、プッシュ認証操作開始要求を送信し、前記第２の端末は、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促し、前記ユーザにより、前記所定の操作が行われると、前記第２の端末が、前記プッシュ通知サーバから受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記第１のアプリケーションサーバに送信し、前記第１のアプリケーションサーバは、前記プッシュ認証操作完了通知を受信すると、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末３からの前記プッシュＩＤを照合する認証システムを提供するものである。

前記第１のアプリケーションサーバは、前記プッシュ認証操作完了通知を受信すると、トークンＩＤを生成し、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させ、前記第１のアプリケーションサーバが、前記トークンＩＤを前記第２のアプリケーションサーバに送信し、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信し、前記プッシュ認証完了通知を受信すると、前記第１の端末は、前記第１の端末に記憶された前記プッシュＩＤと、前記第２のアプリケーションサーバから受信した前記トークンＩＤを前記ウェブサーバに送信し、前記ウェブサーバは、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤを前記第１のアプリケーションサーバに送信し、前記第１のアプリケーションサーバが、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶された、前記第１のアプリケーションサーバが受信したプッシュＩＤとトークンＩＤの組合せの照合を行うものとすることができる。

前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを所定の短い時間だけ有効に記憶するか、及び／又は、前記第１のアプリケーションサーバは、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に所定の短い時間だけ有効に記憶させるものとすることができる。

第２の端末が、前記第２の端末に入力された識別情報と前記第２の端末の固有ＩＤをウェブサーバに送信し、ウェブサーバが、受信した前記識別情報と前記第２の端末の固有ＩＤを対応付けて記憶部に記憶させるものとすることができる。

本発明の１つの態様は、第１の端末から送信された識別情報及び第１のプッシュ認証要求を受信する手段と、前記第１の端末から受信した前記識別情報と、第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報を照合し、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、該識別情報と対応付けられて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、プッシュ認証操作開始要求を送信する手段と、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す前記第２の端末において、前記ユーザにより、前記所定の操作が行われると、前記第２の端末から送信されるプッシュ認証操作完了通知を受信する手段とを含む認証サブシステムを提供するものである。

本発明の１つの態様は、第１の端末から送信された識別情報及び第１のプッシュ認証要求を受信し、前記識別情報と、第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報を照合する識別情報照合部と、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤを生成すると共に、前記プッシュＩＤを前記第１の端末に送信するプッシュＩＤ生成部と、前記第１の端末から受信した前記識別情報と一致する前記識別情報に基づいて、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得する第２端末固有ＩＤ取得部と、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを記憶する前記第１の端末から、該プッシュＩＤを受信し、前記記憶部に記憶させるプッシュＩＤ受付部と、前記第２端末固有ＩＤ取得部により取得された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記プッシュＩＤ生成部により生成された前記プッシュＩＤと、プッシュ認証操作開始要求を送信するプッシュ認証操作開始要求部と、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合するプッシュＩＤ照合部とを備える認証サブシステムを提供するものである。

前記認証サブシステムは、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す前記第２の端末において、前記ユーザにより、前記所定の操作が行われると、前記第２の端末から送信される、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を受信し、トークンＩＤを生成するトークンＩＤ生成部と、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するトークンＩＤ送信部と、前記プッシュ認証完了通知を受信すると、前記第１の端末から送信される、前記第１の端末に記憶された前記プッシュＩＤと、前記トークンＩＤ送信部から受信した前記トークンＩＤを受信するプッシュＩＤ・トークンＩＤ受付部と、
前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶された、前記第１のアプリケーションサーバが受信したプッシュＩＤとトークンＩＤの組合せの照合を行うプッシュＩＤ・トークンＩＤ照合部とを更に備え、前記プッシュＩＤ照合部は、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させるものとすることができる。

前記認証サブシステムは、前記第２の端末から受信した識別情報と第２の端末の固有ＩＤを対応付けて前記記憶部に記憶させる第２端末固有ＩＤ登録部を更に含むものとすることができる。

本発明の１つの態様は、第２の端末であって、認証サブシステムによって、第１の端末から受信した、該第１の端末に入力された識別情報と、前記第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報が照合され、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、該識別情報と対応付けられて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて送信される、プッシュ認証操作開始要求を受信する手段と、前記プッシュ認証操作開始要求に応じて、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す手段と、前記ユーザにより、前記所定の操作が行われると、プッシュ認証操作完了通知を前記認証サブシステムに送信する手段とを備える第２の端末を提供するものである。

本発明の１つの態様は、第２の端末であって、認証サブシステムによって、第１の端末から受信した、該第１の端末に入力された識別情報と、前記第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報が照合され、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤが生成されると共に、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて送信される、前記プッシュＩＤとプッシュ認証操作開始要求を受信する手段と、前記プッシュ認証操作開始要求に応じて、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す手段と、前記ユーザにより、前記所定の操作が行われると、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記認証サブシステムに送信する手段とを備え、前記認証サブシステムに送信される前記プッシュＩＤは、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した前記場合に生成されるものであり、且つ、前記第１の端末に送信され、前記第１の端末から前記認証サブシステムに送信され、前記記憶部に記憶された前記プッシュＩＤと照合されるものである第２の端末を提供するものである。

本発明の１つの態様は、第１の端末が、該第１の端末に入力された識別情報及び第１のプッシュ認証要求を前記認証サブシステムに送信するステップと、前記認証サブシステムが、前記第１の端末から受信した前記識別情報と、第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報を照合し、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、該識別情報と対応付けられて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、プッシュ認証操作開始要求を送信するステップと、前記第２の端末は、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促すステップと、前記ユーザにより、前記所定の操作が行われると、前記第２の端末が、プッシュ認証操作完了通知を前記認証サブシステムに送信するステップとを含む認証方法を提供するものである。

本発明の１つの態様は、第１の端末が、識別情報の入力に応じて、前記識別情報及び第１のプッシュ認証要求を識別情報照合部に送信するステップと、前記識別情報照合部が、前記第１の端末から受信した前記識別情報と、第２の端末の固有ＩＤと対応づけて記憶部に記憶されている識別情報を照合するステップと、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤ生成部が、プッシュＩＤを生成すると共に、前記プッシュＩＤを前記第１の端末に送信するステップと、第２端末固有ＩＤ取得部が、前記第１の端末から受信した前記識別情報と一致する前記識別情報に基づいて、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得するステップと、前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを記憶すると共に、該プッシュＩＤをプッシュＩＤ受付部に送信するステップと、前記プッシュＩＤ受付部は、前記第１の端末から受信したプッシュＩＤを前記記憶部に記憶させるステップと、プッシュ認証操作開始要求部は、前記第２端末固有ＩＤ取得部により取得された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記プッシュＩＤ生成部により生成された前記プッシュＩＤと、プッシュ認証操作開始要求を送信するステップと、前記第２の端末は、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促すステップと、前記ユーザにより、前記所定の操作が行われると、前記第２の端末が、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知をプッシュ認証操作完了通知受付部に送信するステップと、プッシュＩＤ照合部が、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合するステップとを含む認証方法を提供するものである。

前記認証方法は、前記プッシュ認証操作完了通知受付部が、前記プッシュ認証操作完了通知を受信すると、前記トークンＩＤ生成部が、トークンＩＤを生成するステップと、プッシュＩＤ照合部が、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させるステップと、トークンＩＤ送信部が、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するステップと、前記プッシュ認証完了通知を受信すると、前記第１の端末は、前記第１の端末に記憶された前記プッシュＩＤと、前記トークンＩＤ送信部から受信した前記トークンＩＤをプッシュＩＤ・トークンＩＤ受付部に送信するステップと、前記プッシュＩＤ・トークンＩＤ受付部は、前記第１の端末から前記プッシュＩＤと前記トークンＩＤを受信するステップと、プッシュＩＤ・トークンＩＤ照合部が、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶されたプッシュＩＤとトークンＩＤの組合せの照合を行うステップとを更に含むものとすることができる。

前記認証方法は、第２の端末が、前記第２の端末に入力された識別情報と前記第２の端末の固有ＩＤを第２端末固有ＩＤ登録部に送信するステップと、前記第２端末固有ＩＤ登録部が、受信した前記識別情報と前記第２の端末の固有ＩＤを対応付けて記憶部に記憶させるステップとを更に含むものとすることができる。

本発明の１つの態様は、ウェブサーバが、第１の端末から受信した識別情報と、第２の端末の固有ＩＤと対応づけて記憶部に記憶されている識別情報を照合し、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤを生成し、前記識別情報及び第２のプッシュ認証要求と共に第１のアプリケーションサーバに送信すると共に、前記プッシュＩＤを前記第１の端末に送信するステップと、前記第１のアプリケーションサーバは、前記第２のプッシュ認証要求を受信すると、前記第１の端末から受信した前記識別情報に基づいて、該識別情報に基づいて、前記識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得し、前記プッシュＩＤと共にプッシュ通知サーバに送信するステップと、前記第１の端末は、前記ウェブサーバから受信した前記プッシュＩＤを記憶すると共に、該プッシュＩＤを第２のアプリケーションサーバに送信するステップと、前記第２のアプリケーションサーバは、前記第１の端末から受信したプッシュＩＤを前記記憶部に記憶させるステップと、前記プッシュ通知サーバは、前記第１のアプリケーションサーバから受信した前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記第１のアプリケーションサーバから受信した前記プッシュＩＤと、プッシュ認証操作開始要求を送信するステップと、前記第２の端末は、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促すステップと、前記ユーザにより、前記所定の操作が行われると、前記第２の端末が、前記プッシュ通知サーバから受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記第１のアプリケーションサーバに送信するステップと、前記第１のアプリケーションサーバは、前記プッシュ認証操作完了通知を受信すると、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合するステップとを含む認証方法を提供するものである。

前記第１のアプリケーションサーバは、前記プッシュ認証操作完了通知を受信すると、トークンＩＤを生成し、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させるステップと、前記第１のアプリケーションサーバが、前記トークンＩＤを前記第２のアプリケーションサーバに送信し、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するステップと、前記プッシュ認証完了通知を受信すると、前記第１の端末は、前記第１の端末に記憶された前記プッシュＩＤと、前記第２のアプリケーションサーバから受信した前記トークンＩＤを前記ウェブサーバに送信するステップと、前記ウェブサーバは、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤを前記第１のアプリケーションサーバに送信するステップと、前記第１のアプリケーションサーバが、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶された、前記第１のアプリケーションサーバが受信したプッシュＩＤとトークンＩＤの組合せの照合を行うステップとを更に含むものとすることができる。

前記認証方法は、第２の端末が、前記第２の端末に入力された識別情報と前記第２の端末の固有ＩＤをウェブサーバに送信するステップと、ウェブサーバが、受信した前記識別情報と前記第２の端末の固有ＩＤを対応付けて記憶部に記憶させるステップとを更に含むものとすることができる。

本発明の１つの態様は、第１の端末から送信された識別情報及び第１のプッシュ認証要求を受信するステップと、前記第１の端末から受信した前記識別情報と、第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報を照合し、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、該識別情報と対応付けられて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、プッシュ認証操作開始要求を送信するステップと、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す前記第２の端末において、前記ユーザにより、前記所定の操作が行われると、前記第２の端末から送信されるプッシュ認証操作完了通知を受信するステップとを含む認証サブシステムを提供するものである。

本発明の１つの態様は、識別情報照合部が、第１の端末から送信された識別情報及び第１のプッシュ認証要求を受信し、前記識別情報と、第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報を照合するステップと、プッシュＩＤ生成部が、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤを生成すると共に、前記プッシュＩＤを前記第１の端末に送信するステップと、第２端末固有ＩＤ取得部が、前記第１の端末から受信した前記識別情報と一致する前記識別情報に基づいて、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得するステップと、プッシュＩＤ受付部が、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを記憶する前記第１の端末から、該プッシュＩＤを受信し、前記記憶部に記憶させるステップと、プッシュ認証操作開始要求部が、前記第２端末固有ＩＤ取得部により取得された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記プッシュＩＤ生成部により生成された前記プッシュＩＤと、プッシュ認証操作開始要求を送信するステップと、プッシュＩＤ照合部が、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合するステップとを備える認証方法を提供するものである。

前記認証方法は、トークンＩＤ生成部が、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す前記第２の端末において、前記ユーザにより、前記所定の操作が行われると、前記第２の端末から送信される、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を受信し、トークンＩＤを生成するステップと、前記プッシュＩＤ照合部が、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させるステップと、トークンＩＤ送信部が、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するステップと、プッシュＩＤ・トークンＩＤ受付部が、前記プッシュ認証完了通知を受信すると、前記第１の端末から送信される、前記第１の端末に記憶された前記プッシュＩＤと、前記トークンＩＤ送信部から受信した前記トークンＩＤを受信するステップと、プッシュＩＤ・トークンＩＤ照合部が、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶されたプッシュＩＤとトークンＩＤの組合せの照合を行うステップとを更に含むものとすることができる。

本発明の１つの態様は、認証サブシステムによって、第１の端末から受信した、該第１の端末に入力された識別情報と、第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報が照合され、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、該識別情報と対応付けられて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて送信される、プッシュ認証操作開始要求を受信するステップと、前記プッシュ認証操作開始要求に応じて、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促すステップと、前記ユーザにより、前記所定の操作が行われると、プッシュ認証操作完了通知を前記認証サブシステムに送信するステップとを含む認証方法を提供するものである。

本発明の１つの態様は、認証サブシステムによって、第１の端末から受信した、該第１の端末に入力された識別情報と、第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報が照合され、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤが生成されると共に、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて送信される、前記プッシュＩＤとプッシュ認証操作開始要求を受信するステップと、前記プッシュ認証操作開始要求に応じて、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促すステップと、前記ユーザにより、前記所定の操作が行われると、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記認証サブシステムに送信するステップとを含み、前記認証サブシステムに送信される前記プッシュＩＤは、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した前記場合に生成されるものであり、且つ、前記第１の端末に送信され、前記第１の端末から前記認証サブシステムに送信され、前記記憶部に記憶された前記プッシュＩＤと照合されるものであるものとすることができる。

本発明の１つの態様は、前記認証方法をコンピュータに実行させるためのプログラムを提供するものである。

本発明の１つの態様は、前記プログラムを記録したコンピュータ読み取り可能な記録媒体を提供するものである。

本明細書及び特許請求の範囲において、「サーバ」は、１つ又はそれ以上のサーバを意味し、複数のサーバにより構成されるものも含む。

本明細書及び特許請求の範囲において、「プッシュ認証」は、第１の端末に識別情報が入力されたことに応じて、認証のためのプッシュ通知を受信した第２の端末が、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促し、該ユーザにより、該所定の操作が行われることに基づいて行われる認証を意味する。

上記構成を有する本発明によれば、認証時に、例えばユーザＩＤやカードＩＤといった識別情報以外の知識認証情報、所有物認証情報、及び生体認証情報の入力を必要としない認証システム、方法、プログラム、及びプログラムを記録した記録媒体を提供することができる。

本発明の１つの実施形態に係る認証システムの構成図である。本発明の１つの実施形態に係る認証サブシステムの機能構成を示す図である。本発明の１つの実施形態に係る第１の端末のハードウエア構成を示す図である。プッシュ認証の利用に必要な情報の登録処理の一例のシーケンス図である。プッシュ認証処理の一例のシーケンス図である。プッシュ認証処理の一例のシーケンス図である。プッシュ認証処理の一例のシーケンス図である。プッシュ認証処理の一例のシーケンス図である。プッシュ認証処理の一例のシーケンス図である。ログイン画面の一例を示す図である。プッシュ認証操作画面の一例を示す図である。

以下、本発明の実施形態について図面を参照して説明する。

図１は、本発明の１つの実施形態に係る認証システムの全体構成を示す図である。図２は、本発明の１つの実施形態に係る認証サブシステムの機能構成を示す図である。図３は、本発明の１つの実施形態に係る認証サブシステムのハードウエア構成を示す図である。認証システム１は、第１の端末３、第２の端末４、ウェブサーバ５、第１のアプリケーションサーバ６、非同期通信が可能な第２のアプリケーションサーバ７、プッシュ通知サーバ８を備え、その各々は、ネットワーク２０を介して接続されている。また、ウェブサーバ５、第１のアプリケーションサーバ６、第２のアプリケーションサーバ７、プッシュ通知サーバ８は認証サブシステム２を構成する。認証サブシステム２、第１の端末３、第２の端末４、ウェブサーバ５、第１のアプリケーションサーバ６、第２のアプリケーションサーバ７、プッシュ通知サーバ８の各々は、１つの物理的な装置として構成される必要はなく、複数の物理的な装置から構成されてもよい。

第１の端末３としては、ＰＣ、スマートフォン、タブレット端末、ＩＣカードリーダライタを備える端末、携帯端末と通信可能な端末等の任意の適切な端末を用いることができる。

第２の端末４は、典型的には、スマートフォン、タブレット端末、携帯電話機等の携帯端末であるが、ＰＣ等の任意の適切な端末を用いることもできる。

認証サブシステム２は、第２端末固有ＩＤ登録部２０１、識別情報照合部２０３、プッシュＩＤ生成部２０５、第２端末固有ＩＤ取得部２０７、プッシュＩＤ受付部２０９、プッシュ認証操作開始要求部２１１、プッシュ認証操作完了通知受付部２１２、トークンＩＤ生成部２１３、プッシュＩＤ照合部２１４、トークンＩＤ送信部２１５、プッシュＩＤ・トークンＩＤ受付部２１７、プッシュＩＤ・トークンＩＤ照合部２１９、照合後処理部２２１、記憶部２２３を備える。

第２端末固有ＩＤ登録部２０１は、第２の端末４から受信した、識別情報と第２の端末の固有ＩＤを対応付けて記憶部２２３に記憶させる。ここで、識別情報と第２の端末の固有ＩＤは直接的に対応付けられて記憶部２２３に記憶させられてもよいし、識別情報と他の種類の識別情報とが対応付けられたテーブルと該他の種類の識別情報と第２の端末の固有ＩＤとが対応付けられたテーブルによって、識別情報と第２の端末の固有ＩＤは間接的に対応付けられて記憶部２２３に記憶させられてもよい。

識別情報照合部２０３は、第１の端末３から受信した識別情報と記憶部９に記憶されている識別情報を照合する。

プッシュＩＤ生成部２０５は、第１の端末３から受信した識別情報と一致する識別情報が、記憶部２２３に記憶されていた場合、プッシュＩＤを生成すると共に、該プッシュＩＤを第１の端末３に送信する。

第２端末固有ＩＤ取得部２０７は、第１の端末３から受信した識別情報と一致する識別情報に基づいて、該識別情報と対応付けて記憶部２２３に記憶された第２の端末の固有ＩＤを取得する。

プッシュＩＤ受付部２０９は、第１の端末３から受信したプッシュＩＤを記憶部２２３に記憶させる。

プッシュ認証操作開始要求部２１１は、第２端末固有ＩＤ取得部２０７により取得された第２の端末の固有ＩＤに基づいて、第２の端末４に、プッシュＩＤ生成部２０５により生成されたプッシュＩＤと、プッシュ認証操作開始要求を送信する。

プッシュ認証操作完了通知受付部２１２は、第２の端末４から送信されたプッシュ認証操作完了通知を受信する。

トークンＩＤ生成部２１３は、プッシュ認証操作完了通知受付部２１２がプッシュ認証操作完了通知を受信すると、トークンＩＤを生成する。

プッシュＩＤ照合部２１４は、第２の端末４から受信したプッシュＩＤと、記憶部２２３に記憶された、第１の端末３からのプッシュＩＤを照合し、第２の端末４から受信したプッシュＩＤと一致するプッシュＩＤが存在した場合、トークンＩＤを、第２の端末４から受信したプッシュＩＤと対応付けて記憶部２２３に、所定の短い時間だけ有効に記憶させる。ここで、「有効に記憶させる」構成は、記憶されたトークンＩＤが所定の短い時間後に消去される構成としてもよいし、トークンＩＤの有効期間が所定の短い時間である構成としてもよい。

トークンＩＤ送信部２１５は、トークンＩＤ生成部２１３により生成されたトークンＩＤとプッシュ認証完了通知を第１の端末３に送信する。

プッシュＩＤ・トークンＩＤ受付部２１７は、第１の端末３からプッシュＩＤとトークンＩＤを受信する。

プッシュＩＤ・トークンＩＤ照合部２１９は、第１の端末３から受信したプッシュＩＤとトークンＩＤの組合せと、記憶部２２３に記憶されたプッシュＩＤとトークンＩＤの組合せの照合を行う。

照合後処理部２２１は、プッシュＩＤ・トークンＩＤ照合部２１９による照合結果に応じた処理を行う。

記憶部２２３は、識別情報、第２の端末の固有ＩＤ、プッシュＩＤ、トークンＩＤ、未ログイン状態のセッションキー、ログイン状態のセッションキー等の各種の情報を記憶し、必要に応じてそれらを対応付けて記憶する。記憶部２２３は、１つの物理的な装置として構成されてもよいし、複数の物理的な装置に分散して配置されてもよい。

第１の端末３は、入力された識別情報及び第１のプッシュ認証要求を識別情報照合部２０３に送信する。また、プッシュＩＤ生成部２０５から受信したプッシュＩＤを所定の短い時間だけ有効に記憶すると共に、該プッシュＩＤをプッシュＩＤ受付部２０９に送信する。また、プッシュ認証完了通知を受信すると、第１の端末３に記憶されたプッシュＩＤと、トークンＩＤ送信部２１５から受信したトークンＩＤをプッシュＩＤ・トークンＩＤ受付部２１７に送信する。ここで、「有効に記憶させる」構成は、上記と同様に記憶されたプッシュＩＤが所定の短い時間後に消去される構成としてもよいし、トークンＩＤの有効期間が所定の短い時間である構成としてもよい。

第２の端末４は、第２の端末４に入力された識別情報と第２の端末４の固有ＩＤを第２端末固有ＩＤ登録部２０１に送信する。また、プッシュ認証操作開始要求を受信すると、プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す。また、ユーザにより、その所定の操作が行われると、プッシュ認証操作開始要求部２１１から受信したプッシュＩＤとプッシュ認証操作完了通知をプッシュ認証操作完了通知受付部２１２に送信する。

ウェブサーバ５は、認証サブシステム２のうちの、第２端末固有ＩＤ登録部２０１、ユーザＩＤ照合部２０３、プッシュＩＤ生成部２０５、プッシュＩＤ・トークンＩＤ受付部２１７、照合後処理部２２１を備える。

第１のアプリケーションサーバ６は、認証サブシステム２のうちの、第２端末固有ＩＤ取得部２０７、プッシュ認証操作完了通知受付部２１２、トークンＩＤ生成部２１３、プッシュＩＤ照合部２１４、プッシュＩＤ・トークンＩＤ照合部２１９を備える。

第２のアプリケーションサーバ７は、認証サブシステム２のうちの、プッシュＩＤ受付部２０９、トークンＩＤ送信部２１５を備える。

プッシュ通知サーバ８は、認証サブシステム２のうちのプッシュ認証操作開始要求部２１１を備える。

データベース９は、認証サブシステム２のうちの記憶部２２３を備える。

図３は、本実施形態に係る第１の端末３のハードウエア構成の例を示す図である。第１の端末３は、ＣＰＵ３０ａ、ＲＡＭ３０ｂ、ＲＯＭ３０ｃ、外部メモリ３０ｄ、入力部３０ｅ、出力部３０ｆ、通信部３０ｇを含む。ＲＡＭ３０ｂ、ＲＯＭ３０ｃ、外部メモリ３０ｄ、入力部３０ｅ、出力部３０ｆ、通信部３０ｇは、システムバス３０ｈを介して、ＣＰＵ３０ａに接続されている。

ＣＰＵ３０ａは、システムバス３０ｈに接続される各デバイスを統括的に制御する。

ＲＯＭ３０ｃや外部メモリ３０ｄには、ＣＰＵ３０ａの制御プログラムであるＢＩＯＳやＯＳ、コンピュータが実行する機能を実現するために必要な各種プログラムやデータ等が記憶されている。

ＲＡＭ３０ｂは、ＣＰＵの主メモリや作業領域等として機能する。ＣＰＵ３０ａは、処理の実行に際して必要なプログラム等をＲＯＭ３０ｃや外部メモリ３０ｄからＲＡＭ３０ｂにロードして、ロードしたプログラムを実行することで各種動作を実現する。

外部メモリ３０ｄは、例えば、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ、ＵＳＢメモリ等から構成される。

入力部３０ｅは、ユーザ等からの操作指示等を受け付ける。入力部３０ｅは、例えば、入力ボタン、キーボード、ポインティングデバイス、ワイヤレスリモコン、マイクロフォン、カメラ等の入力デバイスから構成される。

出力部３０ｆは、ＣＰＵ３０ａで処理されるデータや、ＲＡＭ３０ｂ、ＲＯＭ３０ｃや外部メモリ３０ｄに記憶されるデータを出力する。出力部３０ｆは、例えば、ＣＲＴディスプレイ、ＬＣＤ、有機ＥＬパネル、プリンタ、スピーカ等の出力デバイスから構成される。

通信部３０ｇは、ネットワークを介して又は直接、外部機器と接続・通信するためのインタフェースである。通信部３０ｇは、例えばシリアルインタフェース、ＬＡＮインタフェース等のインタフェースから構成される。

第２の端末４、ウェブサーバ５、第１のアプリケーションサーバ６、第２のアプリケーションサーバ７、プッシュ通知サーバ８のハードウエア構成も同様である。

図２に示される認証サブシステム２の各部は、ＲＯＭや外部メモリに記憶された各種プログラムが、ＣＰＵ、ＲＡＭ、ＲＯＭ、外部メモリ、入力部、出力部、通信部等を資源として使用することで実現される。

以上のシステム構成を前提に、本発明の１つの実施形態に係る認証システムの認証処理理の例を、図４〜７等を参照して、以下に説明する。

＜プッシュ認証の利用に必要な情報の登録＞
図４は、本発明の認証手法であるプッシュ認証の利用に必要な情報の登録処理の一例のシーケンス図である。

ユーザは、第２の端末４からウェブサーバ５にアクセスする（Ｓ１０１）。すると、ウェブサーバ５から、識別情報であるユーザＩＤとパスワードの入力画面が第２の端末４に送信される（Ｓ１０２）。ユーザが、ユーザＩＤとパスワードを入力すると、それらがウェブサーバ５２に送信される（Ｓ１０３）。ユーザＩＤとパスワードの照合（Ｓ１０５）が成功すると、ウェブサーバ５から第２の端末４にプッシュ認証登録画面が送信される（Ｓ１０６）。ユーザが、ユーザＩＤを入力すると（Ｓ１０７）、第２の端末４は、第２の端末４の固有ＩＤを生成し、ユーザＩＤと第２の端末４の固有ＩＤをウェブサーバ５に送信する（Ｓ１０７）。ウェブサーバ５は、受信したユーザＩＤと第２の端末４の固有ＩＤを対応付けてデータベース９（記憶部２２３）に記憶させる（Ｓ１０９）。第２の端末４の固有ＩＤの生成は、ウェブサーバ５が行ってもよい。

＜プッシュ認証＞
図５ａ〜５ｅは、プッシュ認証処理の一例のシーケンス図である。図６は、ログイン画面の一例を示す図である。図７は、プッシュ認証操作画面の一例を示す図である。

ユーザは、第１の端末３からウェブサーバ５にアクセスする（Ｓ２０１）。すると、ウェブサーバ５から、ログイン画面３０が第１の端末３に送信され（Ｓ２０３）、第１の端末３は、ログイン画面を表示する。

一方、ウェブサーバ５は、未ログイン状態のセッションキーを生成し（Ｓ２０４）、データベース９（記憶部２２３）に記憶させる（Ｓ２０５）。

ログイン画面３０には、ユーザＩＤ入力フィールド３０１、パスワード入力フィールド３０３、ログインボタン３０５、プッシュ認証ボタン３０７が表示され、ユーザは、ユーザＩＤ、及びプッシュ認証か非プッシュ認証であるパスワード認証かの認証方法の選択の入力を促される（Ｓ２０７）。

ユーザが、ユーザＩＤをユーザＩＤ入力フィールド３０１に入力し（Ｓ２０９）、プッシュ認証ボタン３０７を押下することによってプッシュ認証が選択されると、第１の端末３は、ユーザＩＤ及び第１のプッシュ認証要求をウェブサーバ５に送信する（Ｓ２１１）。ここで、プッシュ認証か非プッシュ認証かの認証方法の選択の入力を行う構成に換えて、例えばユーザＩＤ入力フィールドとプッシュ認証ボタンのみを表示する等、プッシュ認証しか行えない構成としてもよい。

ウェブサーバ５（識別情報照合部２０３）は、第１の端末から受信したユーザＩＤと、ステップＳ１０５においてデータベース９（記憶部２２３）に記憶されたユーザＩＤを照合する（Ｓ２１３）。第１の端末３から受信したユーザＩＤと一致するユーザＩＤが存在した場合、ウェブサーバ５（プッシュＩＤ生成部２０５）は、プッシュＩＤを生成する（Ｓ２１５）。そして、ウェブサーバ５は、生成されたプッシュＩＤを、データベース９（記憶部２２３）に記憶された未ログイン状態のセッションキーと対応付けて、データベース９（記憶部２２３）に記憶させる（Ｓ２１７）。また、ウェブサーバ５（プッシュＩＤ生成部２０５）は、プッシュＩＤ、ユーザＩＤ及び第２のプッシュ認証要求を第１のアプリケーションサーバ６に送信する（Ｓ２１９）。それと共に、ウェブサーバ５（プッシュＩＤ生成部２０５）は、プッシュＩＤ及び認証処理中であることを示す画面を第１の端末３に送信する（Ｓ２２１）。このとき、プッシュＩＤを認証処理中であることを示す画面に埋め込んでもよい。

第１のアプリケーションサーバ６（第２端末固有ＩＤ取得部２０７）は、ウェブサーバ５から第２のプッシュ認証要求を受信すると、第２のプッシュ認証要求と共に受信したユーザＩＤに基づいて、ユーザＩＤと対応付けてデータベース９（記憶部２２３）に記憶された第２の端末４の固有ＩＤを取得し（Ｓ２２３）、第２のプッシュ認証要求と共に受信したプッシュＩＤと共にプッシュ通知サーバ８に送信する（Ｓ２２５）。

一方、第１の端末３は、ウェブサーバ５から受信したプッシュＩＤを、所定の短い時間、例えば３０秒だけ有効に記憶する（Ｓ２２７）と共に、受信したプッシュＩＤを第２のアプリケーションサーバ７に非同期通信で送信する（Ｓ２２９）。非同期通信の手法としては、Websocket等の任意の適切な手法を用いることができる。非同期通信を用いることにより、ウェブサーバ５の待ち負荷を軽減することができる。

第２のアプリケーションサーバ７（プッシュＩＤ受付部２０９）は、第１の端末３から受信したプッシュＩＤを記憶部９に記憶させる（Ｓ２３１）。

プッシュ通知サーバ８（プッシュ認証操作開始要求部２１１）は、第１のアプリケーションサーバ６から受信した第２の端末４の固有ＩＤに基づいて、第２の端末４に、第１のアプリケーションサーバ６から受信したプッシュＩＤと、プッシュ認証操作開始要求を送信する（Ｓ２３３）。

第２の端末４は、プッシュ認証操作開始要求を受信すると、表示画面４０に、プッシュ認証によるログインを希望するかしないかを「はい」ボタンか「いいえ」ボタンのタップにより選択する、プッシュ認証選択ポップアップ４０１を表示し、プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作であるタップのみをユーザに促す（Ｓ２３５）

ユーザにより、プッシュ認証選択ポップアップ４０１の「はい」ボタンのタップが行われると（Ｓ２３７）、第２の端末４は、プッシュ通知サーバ８から受信したプッシュＩＤとプッシュ認証操作完了通知を第１のアプリケーションサーバ６に送信する（Ｓ２３９）。

第１のアプリケーションサーバ６（プッシュ認証操作完了通知受付部２１２、トークンＩＤ生成部２１３）は、プッシュ認証操作完了通知を受信すると、トークンＩＤを生成する（Ｓ２４１）。そして、第１のアプリケーションサーバ６（プッシュＩＤ照合部２１４）は、プッシュ認証操作完了通知と共に第２の端末４から受信したプッシュＩＤと、データベース９（記憶部２２３）に記憶された、第１の端末３からのプッシュＩＤを照合する（Ｓ２４３）。なお、プッシュＩＤの照合後にトークンＩＤを生成してもよい。照合が成功すると、トークンＩＤを、プッシュ認証操作完了通知と共に第２の端末４から受信したプッシュＩＤと対応付けてデータベース９（記憶部２２３）に、所定の短い時間、例えば１分間だけ有効に記憶させる（Ｓ２４５）。また、第１のアプリケーションサーバ６（トークンＩＤ送信部２１５）は、生成されたトークンＩＤを第２のアプリケーションサーバ７に送信する（Ｓ２４７）。

第２のアプリケーションサーバ７が、受信したトークンＩＤとプッシュ認証完了通知を第１の端末３に送信する（Ｓ２４９）。

第１の端末３がプッシュ認証完了通知を受信すると、再認証処理が開始される。第１の端末３は、第１の端末３に記憶されたプッシュＩＤと、第２のアプリケーションサーバ７から受信したトークンＩＤをウェブサーバ５に送信する（Ｓ２５１）。ここで、上述のように、このプッシュＩＤは第１の端末３に所定の短い時間だけ有効に記憶されたものであるので、記憶されたプッシュＩＤが所定の短い時間後に消去される構成等が用いられた場合は、第１の端末３への記憶後所定の短い時間経過後は、第１の端末３からプッシュＩＤは送信されないことになる。

ウェブサーバ５（プッシュＩＤ・トークンＩＤ受付部２１７）は、第１の端末３からプッシュＩＤとトークンＩＤを受信し、受信したプッシュＩＤとトークンＩＤを第１のアプリケーションサーバ６に送信する（Ｓ２５３）。

第１のアプリケーションサーバ６（プッシュＩＤ・トークンＩＤ照合部２１９）は、ウェブサーバ５から受信したプッシュＩＤとトークンＩＤの組合せと、データベース９（記憶部２２３）に所定の短い時間だけ有効に記憶された、前記第１のアプリケーションサーバ７が受信したプッシュＩＤとトークンＩＤの組合せの照合を行い（Ｓ２５５）、その照合結果をウェブサーバ５に送信する（Ｓ２２８）。ここで、上述のように、データベース９（記憶部２２３）に記憶されたトークンＩＤは、所定の短い時間だけ有効に記憶されたものであるので、データベース９（記憶部２２３）への記憶後１分経過後は、該照合は不成功となる。照合が成功の場合、照合結果に加えてプッシュＩＤもウェブサーバ５に送信する。

ウェブサーバ５（照合後処理部２２１）は、第１のアプリケーションサーバ６から受信した照合結果に応じた処理を行う。すなわち、照合結果が「成功」だった場合には、ウェブサーバ５は、受信したプッシュＩＤに対応する未ログイン状態のセッションキーを、データベース９（記憶部２２３）から取得し（Ｓ２５９）、新規なログイン状態のセッションキーを生成し（Ｓ２６１）、未ログイン状態のセッションキーを新規なログイン状態のセッションキーに置き換えて、データベース９（記憶部２２３）に記憶させる（Ｓ２６３）。そして、第１の端末３をログイン後の画面にリダイレクトする（Ｓ２６５）。照合結果が「不成功」だった場合には、認証不成功の旨を表示する画面を表示するための情報を第１の端末３に送信する。

上記実施形態においては、第１の端末に入力される識別情報は、ユーザにより入力されるユーザＩＤであったが、識別情報はこれに限定されるものでなく、任意の適切な識別情報を用いることができる。例えば、ＩＣカードや携帯端末といった携帯型情報処理装置から受信した識別情報を用いることもできる。すなわち、例えば、携帯型情報処理装置としてＩＣカードを、識別情報としてカードＩＤを用いる場合を考えると、ＩＣカードリーダライタを備える第１の端末が、ＩＣカードからカードＩＤを受信し、受信したカードＩＤをウェブサーバに送信し、ウェブサーバは、カードＩＤと第２の端末の固有ＩＤとが対応付けられているテーブルを参照して、カードＩＤの照合を行ってもよい。このとき、カードＩＤとユーザＩＤとが対応付けられているテーブルとユーザＩＤと第２の端末の固有ＩＤとが対応付けられてているテーブルによってカードＩＤと第２の端末の固有ＩＤとが対応付けられているように、直接的な対応付けでなく間接的な対応付けによって記憶されているデータベースを参照して、カードＩＤの照合を行ってもよい。

また、上記実施形態においては、ログイン時の認証を例に説明したが、これに限定されるものではなく、入退室管理等幅広く認証一般に適用可能であることは言うまでもない。

また、上記実施形態においては、認証のために、プッシュＩＤとトークンＩＤの組合せについて照合を行ったが、プッシュＩＤのみの照合としてもよい。

本実施形態によれば、認証時に、例えばユーザＩＤやカードＩＤといった識別情報以外の知識認証情報、所有物認証情報、及び生体認証情報の入力を必要としない簡便な認証方法を実現することができる。

また、本実施形態によれば、プッシュ認証が要求されると、プッシュＩＤを生成し、第１の端末及び第２の端末に送信し、第１の端末経由のプッシュＩＤと第２の端末経由のプッシュＩＤを照合することにより、セキュリティの強固な認証方法を実現することができる。

また、本実施形態によれば、プッシュＩＤに加えて、ユーザのプッシュ認証操作完了後にトークンＩＤを生成し、プッシュＩＤとトークンＩＤの組合せについても照合を行うため、よりセキュリティの強固な認証方法を実現することができる。

また、本実施形態によれば、更に、プッシュＩＤとトークンＩＤに有効時間を設けているので、よりセキュリティの強固な認証方法を実現することができる。

以上、本発明について、例示のためにいくつかの実施形態に関して説明してきたが、本発明はこれに限定されるものでなく、本発明の範囲及び精神から逸脱することなく、形態及び詳細について、様々な変形及び修正を行うことができることは、当業者に明らかであろう。

１認証システム
２認証サブシステム
２０１第２端末固有ＩＤ登録部
２０３識別情報照合部
２０５プッシュＩＤ生成部
２０７第２端末固有ＩＤ取得部
２０９プッシュＩＤ受付部
２１１プッシュ認証操作開始要求部
２１２プッシュ認証操作完了通知受付部
２１３トークンＩＤ請求項部
２１４プッシュＩＤ照合部
２１５トークンＩＤ送信部
２１７プッシュＩＤ・トークンＩＤ受付部
２１９プッシュＩＤ・トークンＩＤ照合部
２２１照合後処理部
２２３記憶部
３第１の端末
３０ａＣＰＵ
３０ｂＲＡＭ
３０ｃＲＯＭ
３０ｄ外部メモリ
３０ｅ入力部
３０ｆ出力部
３０ｇ通信部
３０ｈシステムバス
３０ログイン画面
３０１ユーザＩＤ入力フィールド
３０３パスワード入力フィールド
３０５ログインボタン
３０７プッシュ認証ボタン
４第２の端末
４０表示画面
４０１プッシュ認証選択ポップアップ
５ウェブサーバ
６第１のアプリケーションサーバ
７第２のアプリケーションサーバ
８プッシュ通知サーバ

Claims

第１の端末と、
第２の端末と、
認証サブシステムと、
を備え、
前記認証サブシステムは、
記憶部と、
前記第１の端末から受信した識別情報と、前記第２の端末の固有ＩＤと対応付けて前記記憶部に記憶されている識別情報を照合する識別情報照合部と、
前記第１の端末から受信した前記識別情報と一致する識別情報が、前記記憶部に記憶されていた場合、プッシュＩＤを生成すると共に、該プッシュＩＤを前記第１の端末に送信するプッシュＩＤ生成部と、
前記第１の端末から受信した前記識別情報と一致する前記識別情報に基づいて、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得する第２端末固有ＩＤ取得部と、
前記第１の端末から受信したプッシュＩＤを前記記憶部に記憶させるプッシュＩＤ受付部と、
前記第２端末固有ＩＤ取得部により取得された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記プッシュＩＤ生成部により生成された前記プッシュＩＤと、プッシュ認証操作開始要求を送信するプッシュ認証操作開始要求部と、
前記第２の端末から送信されたプッシュ認証操作完了通知を受信するプッシュ認証操作完了通知受付部と、
前記第２の端末から受信したプッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合するプッシュＩＤ照合部と、
を備え、
第１の端末は、
前記識別情報及び第１のプッシュ認証要求を前記識別情報照合部に送信し、
前記プッシュＩＤ生成部から受信した前記プッシュＩＤを記憶すると共に、該プッシュＩＤを前記プッシュＩＤ受付部に送信し、
第２の端末は、
前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促し、
前記ユーザにより、前記所定の操作が行われると、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記プッシュ認証操作完了通知受付部に送信する、
認証システム。
前記認証サブシステムは、
前記プッシュ認証操作完了通知受付部が前記プッシュ認証操作完了通知を受信すると、トークンＩＤを生成するトークンＩＤ生成部と、
前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するトークンＩＤ送信部と、
前記第１の端末からプッシュＩＤとトークンＩＤを受信するプッシュＩＤ・トークンＩＤ受付部と、
前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶されたプッシュＩＤとトークンＩＤの組合せの照合を行うプッシュＩＤ・トークンＩＤ照合部と、
を更に備え、
前記プッシュＩＤ照合部は、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させ、
前記第１の端末は、前記プッシュ認証完了通知を受信すると、前記第１の端末に記憶された前記プッシュＩＤと、前記トークンＩＤ送信部から受信した前記トークンＩＤを前記プッシュＩＤ・トークンＩＤ受付部に送信する、
請求項１に記載の認証システム。
前記第１の端末への前記識別情報の入力が、前記第１の端末が、識別情報、及びプッシュ認証か非プッシュ認証かの認証方法の選択を含む認証に必要な情報の入力をユーザに促し、前記ユーザにより、前記識別情報及び前記プッシュ認証の選択が入力されることにより行われる請求項１又は２に記載の認証システム。
前記第１の端末への前記識別情報の入力が、前記識別情報が記憶された携帯型情報処理装置から前記識別情報を受信することにより行われる請求項１又は２に記載の認証システム。
前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを所定の短い時間だけ有効に記憶するか、及び／又は、前記プッシュＩＤ照合部は、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に所定の短い時間だけ有効に記憶させる請求項１〜４のいずれか１項に記載の認証システム。
前記認証サブシステムは、前記第２の端末から受信した識別情報と第２の端末の固有ＩＤを対応付けて前記記憶部に記憶させる第２端末固有ＩＤ登録部を更に備え、
前記第２の端末は、該第２の端末に入力された識別情報と該第２の端末の固有ＩＤを第２端末固有ＩＤ登録部に送信する請求項１〜５のいずれか１項に記載の認証システム。
第１の端末と、
第２の端末と、
認証サブシステムと、
を備え、
前記認証サブシステムは、
データベースと、
ウェブサーバと、
第１のアプリケーションサーバと、
第２のアプリケーションサーバと、
プッシュ通知サーバと、
を備え、
前記ウェブサーバが、前記第１の端末から受信した識別情報と、第２の端末の固有ＩＤと対応づけて前記データベースに記憶されている識別情報を照合し、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤを生成し、前記識別情報及び第２のプッシュ認証要求と共に第１のアプリケーションサーバに送信すると共に、前記プッシュＩＤを前記第１の端末に送信し、
前記第１のアプリケーションサーバは、前記第２のプッシュ認証要求を受信すると、前記第１の端末から受信した前記識別情報に基づいて、前記識別情報と対応付けて前記データベースに記憶された前記第２の端末の固有ＩＤを取得し、前記プッシュＩＤと共にプッシュ通知サーバに送信し、
前記第１の端末は、前記ウェブサーバから受信した前記プッシュＩＤを記憶すると共に、該プッシュＩＤを第２のアプリケーションサーバに送信し、
前記第２のアプリケーションサーバは、前記第１の端末から受信したプッシュＩＤを前記データベースに記憶させ、
前記プッシュ通知サーバは、前記第１のアプリケーションサーバから受信した前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記第１のアプリケーションサーバから受信した前記プッシュＩＤと、プッシュ認証操作開始要求を送信し、
前記第２の端末は、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促し、
前記ユーザにより、前記所定の操作が行われると、前記第２の端末が、前記プッシュ通知サーバから受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記第１のアプリケーションサーバに送信し、
前記第１のアプリケーションサーバは、前記プッシュ認証操作完了通知を受信すると、前記第２の端末から受信した前記プッシュＩＤと、前記データベースに記憶された、前記第１の端末からの前記プッシュＩＤを照合する、
認証システム。
前記第１のアプリケーションサーバは、前記プッシュ認証操作完了通知を受信すると、トークンＩＤを生成し、前記第２の端末から受信した前記プッシュＩＤと、前記データベースに記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記データベースに記憶させ、
前記第１のアプリケーションサーバが、前記トークンＩＤを前記第２のアプリケーションサーバに送信し、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信し、
前記プッシュ認証完了通知を受信すると、前記第１の端末は、前記第１の端末に記憶された前記プッシュＩＤと、前記第２のアプリケーションサーバから受信した前記トークンＩＤを前記ウェブサーバに送信し、
前記ウェブサーバは、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤを前記第１のアプリケーションサーバに送信し、
前記第１のアプリケーションサーバが、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記データベースに記憶された、前記第１のアプリケーションサーバが受信したプッシュＩＤとトークンＩＤの組合せの照合を行う、
請求項７に記載の認証システム。
前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを所定の短い時間だけ有効に記憶するか、及び／又は、前記第１のアプリケーションサーバは、前記第２の端末から受信した前記プッシュＩＤと、前記データベースに記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記データベースに所定の短い時間だけ有効に記憶させる請求項７又は８に記載の認証システム。
第２の端末が、前記第２の端末に入力された識別情報と前記第２の端末の固有ＩＤを前記ウェブサーバに送信し、
前記ウェブサーバが、受信した前記識別情報と前記第２の端末の固有ＩＤを対応付けて前記データベースに記憶させる請求項７〜９のいずれか１項に記載の認証システム。
記憶部と、
第１の端末から送信された識別情報及び第１のプッシュ認証要求を受信し、前記識別情報と、第２の端末の固有ＩＤと対応付けて前記記憶部に記憶されている識別情報を照合する識別情報照合部と、
前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤを生成すると共に、前記プッシュＩＤを前記第１の端末に送信するプッシュＩＤ生成部と、
前記第１の端末から受信した前記識別情報と一致する前記識別情報に基づいて、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得する第２端末固有ＩＤ取得部と、
前記プッシュＩＤ生成部から受信した前記プッシュＩＤを記憶する前記第１の端末から、該プッシュＩＤを受信し、前記記憶部に記憶させるプッシュＩＤ受付部と、
前記第２端末固有ＩＤ取得部により取得された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記プッシュＩＤ生成部により生成された前記プッシュＩＤと、プッシュ認証操作開始要求を送信するプッシュ認証操作開始要求部と、
前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合するプッシュＩＤ照合部と、
を備える認証サブシステム。
前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す前記第２の端末において、前記ユーザにより、前記所定の操作が行われると、前記第２の端末から送信される、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を受信し、トークンＩＤを生成するトークンＩＤ生成部と、
前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するトークンＩＤ送信部と、
前記プッシュ認証完了通知を受信すると、前記第１の端末から送信される、前記第１の端末に記憶された前記プッシュＩＤと、前記トークンＩＤ送信部から受信した前記トークンＩＤを受信するプッシュＩＤ・トークンＩＤ受付部と、
前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶された、前記第１のアプリケーションサーバが受信したプッシュＩＤとトークンＩＤの組合せの照合を行うプッシュＩＤ・トークンＩＤ照合部と、
を更に備え、
前記プッシュＩＤ照合部は、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させる請求項１１に記載の認証サブシステム。
前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを所定の短い時間だけ有効に記憶するか、及び／又は、前記プッシュＩＤ照合部は、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に所定の短い時間だけ有効に記憶させる請求項１１又は１２に記載の認証サブシステム。
前記第２の端末から受信した識別情報と第２の端末の固有ＩＤを対応付けて前記記憶部に記憶させる第２端末固有ＩＤ登録部を更に含む請求項１１〜１３のいずれか１項に記載の認証サブシステム。
第２の端末であって、
記憶部を備える認証サブシステムによって、第１の端末から受信した、該第１の端末に入力された識別情報と、前記第２の端末の固有ＩＤと対応付けて前記記憶部に記憶されている識別情報が照合され、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤが生成されると共に、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて送信される、前記プッシュＩＤとプッシュ認証操作開始要求を受信する手段と、
前記プッシュ認証操作開始要求に応じて、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す手段と、
前記ユーザにより、前記所定の操作が行われると、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記認証サブシステムに送信する手段と、
を備え、
前記認証サブシステムに送信される前記プッシュＩＤは、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した前記場合に生成されるものであり、且つ、前記第１の端末に送信され、前記第１の端末から前記認証サブシステムに送信され、前記記憶部に記憶された前記プッシュＩＤと照合されるものである、
第２の端末。
第１の端末、第２の端末、及び認証サブシステムとの間で行われる認証方法であって、
前記認証サブシステムは、記憶部、識別情報照合部、プッシュＩＤ生成部、第２端末固有ＩＤ取得部、プッシュＩＤ受付部は、プッシュ認証操作開始要求部、プッシュ認証操作完了通知受付部、及びプッシュＩＤ照合部を備え、
第１の端末が、識別情報の入力に応じて、前記識別情報及び第１のプッシュ認証要求を前記識別情報照合部に送信するステップと、
前記識別情報照合部が、前記第１の端末から受信した前記識別情報と、第２の端末の固有ＩＤと対応づけて前記記憶部に記憶されている識別情報を照合するステップと、
前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤ生成部が、プッシュＩＤを生成すると共に、前記プッシュＩＤを前記第１の端末に送信するステップと、
前記第２端末固有ＩＤ取得部が、前記第１の端末から受信した前記識別情報と一致する前記識別情報に基づいて、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得するステップと、
前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを記憶すると共に、該プッシュＩＤを前記プッシュＩＤ受付部に送信するステップと、
前記プッシュＩＤ受付部は、前記第１の端末から受信したプッシュＩＤを前記記憶部に記憶させるステップと、
前記プッシュ認証操作開始要求部は、前記第２端末固有ＩＤ取得部により取得された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記プッシュＩＤ生成部により生成された前記プッシュＩＤと、プッシュ認証操作開始要求を送信するステップと、
前記第２の端末は、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促すステップと、
前記ユーザにより、前記所定の操作が行われると、前記第２の端末が、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記プッシュ認証操作完了通知受付部に送信するステップと、
プッシュＩＤ照合部が、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合するステップと、
を含む認証方法。
前記認証サブシステムは、トークンＩＤ送信部、プッシュＩＤ・トークンＩＤ受付部、及びプッシュＩＤ・トークンＩＤ照合部を更に備え、
前記プッシュ認証操作完了通知受付部が、前記プッシュ認証操作完了通知を受信すると、前記トークンＩＤ生成部が、トークンＩＤを生成するステップと、
前記プッシュＩＤ照合部が、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させるステップと、
前記トークンＩＤ送信部が、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するステップと、
前記プッシュ認証完了通知を受信すると、前記第１の端末は、前記第１の端末に記憶された前記プッシュＩＤと、前記トークンＩＤ送信部から受信した前記トークンＩＤを前記プッシュＩＤ・トークンＩＤ受付部に送信するステップと、
前記プッシュＩＤ・トークンＩＤ受付部は、前記第１の端末から前記プッシュＩＤと前記トークンＩＤを受信するステップと、
前記プッシュＩＤ・トークンＩＤ照合部が、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶されたプッシュＩＤとトークンＩＤの組合せの照合を行うステップと、
をさらに含む請求項１６に記載の認証方法。
前記第１の端末への前記識別情報の入力が、第１の端末が、識別情報、及びプッシュ認証か非プッシュ認証かの認証方法の選択を含む認証に必要な情報の入力をユーザに促し、前記ユーザにより、前記識別情報及び前記プッシュ認証の選択が入力されることにより行われる請求項１６又は１７に記載の認証方法。
前記第１の端末への前記識別情報の入力が、前記識別情報が記憶された携帯型情報処理装置から前記識別情報を受信することにより行われる請求項１６又は１７に記載の認証方法。
前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを所定の短い時間だけ有効に記憶するか、及び／又は、前記プッシュＩＤ照合部は、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に所定の短い時間だけ有効に記憶させる請求項１６〜１９のいずれか１項に記載の認証方法。
前記認証サブシステムは、第２端末固有ＩＤ登録部を更に備え、
第２の端末が、前記第２の端末に入力された識別情報と前記第２の端末の固有ＩＤを前記第２端末固有ＩＤ登録部に送信するステップと、
前記第２端末固有ＩＤ登録部が、受信した前記識別情報と前記第２の端末の固有ＩＤを対応付けて前記記憶部に記憶させるステップと、
を更に含む請求項１６〜２０のいずれか１項に記載の認証方法。
ウェブサーバが、第１の端末から受信した識別情報と、第２の端末の固有ＩＤと対応づけてデータベースに記憶されている識別情報を照合し、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤを生成し、前記識別情報及び第２のプッシュ認証要求と共に第１のアプリケーションサーバに送信すると共に、前記プッシュＩＤを前記第１の端末に送信するステップと、
前記第１のアプリケーションサーバは、前記第２のプッシュ認証要求を受信すると、前記第１の端末から受信した前記識別情報に基づいて、該識別情報に基づいて、前記識別情報と対応付けて前記データベースに記憶された前記第２の端末の固有ＩＤを取得し、前記プッシュＩＤと共にプッシュ通知サーバに送信するステップと、
前記第１の端末は、前記ウェブサーバから受信した前記プッシュＩＤを記憶すると共に、該プッシュＩＤを第２のアプリケーションサーバに送信するステップと、
前記第２のアプリケーションサーバは、前記第１の端末から受信したプッシュＩＤを前記データベースに記憶させるステップと、
前記プッシュ通知サーバは、前記第１のアプリケーションサーバから受信した前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記第１のアプリケーションサーバから受信した前記プッシュＩＤと、プッシュ認証操作開始要求を送信するステップと、
前記第２の端末は、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促すステップと、
前記ユーザにより、前記所定の操作が行われると、前記第２の端末が、前記プッシュ通知サーバから受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記第１のアプリケーションサーバに送信するステップと、
前記第１のアプリケーションサーバは、前記プッシュ認証操作完了通知を受信すると、前記第２の端末から受信した前記プッシュＩＤと、前記データベースに記憶された、前記第１の端末からの前記プッシュＩＤを照合するステップと、
を含む認証方法。
前記第１のアプリケーションサーバは、前記プッシュ認証操作完了通知を受信すると、トークンＩＤを生成し、前記第２の端末から受信した前記プッシュＩＤと、前記データベースに記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記データベースに記憶させるステップと、
前記第１のアプリケーションサーバが、前記トークンＩＤを前記第２のアプリケーションサーバに送信し、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するステップと、
前記プッシュ認証完了通知を受信すると、前記第１の端末は、前記第１の端末に記憶された前記プッシュＩＤと、前記第２のアプリケーションサーバから受信した前記トークンＩＤを前記ウェブサーバに送信するステップと、
前記ウェブサーバは、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤを前記第１のアプリケーションサーバに送信するステップと、
前記第１のアプリケーションサーバが、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記データベースに記憶された、前記第１のアプリケーションサーバが受信したプッシュＩＤとトークンＩＤの組合せの照合を行うステップと、
を更に含む請求項２２に記載の認証方法。
前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを所定の短い時間だけ有効に記憶するか、及び／又は、前記第１のアプリケーションサーバは、前記第２の端末から受信した前記プッシュＩＤと、前記データベースに記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記データベースに所定の短い時間だけ有効に記憶させる請求項２２又は２３に記載の認証方法。
第２の端末が、前記第２の端末に入力された識別情報と前記第２の端末の固有ＩＤを前記ウェブサーバに送信するステップと、
前記ウェブサーバが、受信した前記識別情報と前記第２の端末の固有ＩＤを対応付けて前記データベースに記憶させるステップと、
を更に含む請求項２２〜２４のいずれか１項に記載の認証方法。
記憶部、識別情報照合部、プッシュＩＤ生成部、第２端末固有ＩＤ取得部、プッシュＩＤ受付部、プッシュ認証操作開始要求部、及びプッシュＩＤ照合部を備える認証サブシステムによって行われる認証方法であって、
前記識別情報照合部が、第１の端末から送信された識別情報及び第１のプッシュ認証要求を受信し、前記識別情報と、第２の端末の固有ＩＤと対応付けて記憶部に記憶されている識別情報を照合するステップと、
前記プッシュＩＤ生成部が、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤを生成すると共に、前記プッシュＩＤを前記第１の端末に送信するステップと、
前記第２端末固有ＩＤ取得部が、前記第１の端末から受信した前記識別情報と一致する前記識別情報に基づいて、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤを取得するステップと、
前記プッシュＩＤ受付部が、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを記憶する前記第１の端末から、該プッシュＩＤを受信し、前記記憶部に記憶させるステップと、
前記プッシュ認証操作開始要求部が、前記第２端末固有ＩＤ取得部により取得された前記第２の端末の固有ＩＤに基づいて、前記第２の端末に、前記プッシュＩＤ生成部により生成された前記プッシュＩＤと、プッシュ認証操作開始要求を送信するステップと、
前記プッシュＩＤ照合部が、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合するステップと、
を備える認証方法。
前記認証サブシステムは、トークンＩＤ生成部、トークンＩＤ送信部、プッシュＩＤ・トークンＩＤ受付部、及びプッシュＩＤ・トークンＩＤ照合部を更に含み、
前記トークンＩＤ生成部が、前記プッシュ認証操作開始要求を受信すると、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促す前記第２の端末において、前記ユーザにより、前記所定の操作が行われると、前記第２の端末から送信される、前記プッシュ認証操作開始要求部から受信した前記プッシュＩＤとプッシュ認証操作完了通知を受信し、トークンＩＤを生成するステップと、
前記プッシュＩＤ照合部が、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に記憶させるステップと、
前記トークンＩＤ送信部が、前記トークンＩＤとプッシュ認証完了通知を前記第１の端末に送信するステップと、
前記プッシュＩＤ・トークンＩＤ受付部が、前記プッシュ認証完了通知を受信すると、前記第１の端末から送信される、前記第１の端末に記憶された前記プッシュＩＤと、前記トークンＩＤ送信部から受信した前記トークンＩＤを受信するステップと、
前記プッシュＩＤ・トークンＩＤ照合部が、前記第１の端末から受信した前記プッシュＩＤと前記トークンＩＤの組合せと、前記記憶部に記憶されたプッシュＩＤとトークンＩＤの組合せの照合を行うステップと、
を更に含む請求項２６に記載の認証方法。
前記第１の端末は、前記プッシュＩＤ生成部から受信した前記プッシュＩＤを所定の短い時間だけ有効に記憶するか、及び／又は、前記プッシュＩＤ照合部は、前記第２の端末から受信した前記プッシュＩＤと、前記記憶部に記憶された、前記第１の端末からの前記プッシュＩＤを照合し、前記第２の端末から受信した前記プッシュＩＤと一致するプッシュＩＤが存在した場合、前記トークンＩＤを、前記第２の端末から受信した前記プッシュＩＤと対応付けて前記記憶部に所定の短い時間だけ有効に記憶させる請求項２６又は２７に記載の認証方法。
記憶部を備える認証サブシステムによって、第１の端末から受信した、該第１の端末に入力された識別情報と、第２の端末の固有ＩＤと対応付けて前記記憶部に記憶されている識別情報が照合され、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した場合、プッシュＩＤが生成されると共に、該識別情報と対応付けて前記記憶部に記憶された前記第２の端末の固有ＩＤに基づいて送信される、前記プッシュＩＤとプッシュ認証操作開始要求を受信するステップと、
前記プッシュ認証操作開始要求に応じて、前記プッシュ認証のために、知識認証情報、所有物認証情報、及び生体認証情報の入力を伴わない所定の操作のみをユーザに促すステップと、
前記ユーザにより、前記所定の操作が行われると、前記認証サブシステムから受信した前記プッシュＩＤとプッシュ認証操作完了通知を前記認証サブシステムに送信するステップと、
を含み、
前記認証サブシステムに送信される前記プッシュＩＤは、前記第１の端末から受信した前記識別情報と一致する識別情報が存在した前記場合に生成されるものであり、且つ、前記第１の端末に送信され、前記第１の端末から前記認証サブシステムに送信され、前記記憶部に記憶された前記プッシュＩＤと照合されるものである、
認証方法。
請求項１６〜２９に記載の認証方法をコンピュータに実行させるためのプログラム。
請求項３０に記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。