JP6586446B2 - 通信端末および関連システムのユーザーの識別情報を確認するための方法 - Google Patents

通信端末および関連システムのユーザーの識別情報を確認するための方法 Download PDF

Info

Publication number
JP6586446B2
JP6586446B2 JP2017206950A JP2017206950A JP6586446B2 JP 6586446 B2 JP6586446 B2 JP 6586446B2 JP 2017206950 A JP2017206950 A JP 2017206950A JP 2017206950 A JP2017206950 A JP 2017206950A JP 6586446 B2 JP6586446 B2 JP 6586446B2
Authority
JP
Japan
Prior art keywords
terminal
server
user
token
identification information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2017206950A
Other languages
English (en)
Other versions
JP2018038068A (ja
Inventor
ギヨーム・ベルトー
ブリュノ・バンテオ
Original Assignee
モルフォ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by モルフォ filed Critical モルフォ
Publication of JP2018038068A publication Critical patent/JP2018038068A/ja
Application granted granted Critical
Publication of JP6586446B2 publication Critical patent/JP6586446B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Description

本発明は、ユーザーの通信端末（特に、モバイル端末）から、ユーザーの識別情報を確認することによって、サービスへのアクセスおよび／または加入を判定することに関する。
「識別情報」の概念は、モバイル環境で普及し、日常的なものになっている。しかし、デジタルの識別情報は、すべての形の盗用から保護されると同時に、所有者が使用するために、人間工学的なものである必要がある。
知られている解決策（ＯＴＰ（Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ（ワンタイムパスワード））、ＳＳＯ（Ｓｉｎｇｌｅ Ｓｉｇｎ Ｏｎ（シングルサインオン））、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ（ショートメッセージサービス）、ＯｐｅｎＩＤを使用する解決策など）はすべて、ユーザー属性の管理に関連付けられたプロセスまたはネットワーク識別名（電話番号など）のログイン／パスワードタイプに基づいており、必ずしも十分に満足できるものではない。
本発明は解決策を提案する。特に本発明では、予備ステップと識別情報確認のための現ステップとを含む、通信端末のユーザーの識別情報を確認するための方法を提案する：
＊予備ステップは：
少なくとも１つのサーバーにユーザーの識別データの第１の部分を伝達すること、
サーバーで、ユーザーの識別データの第２の部分を生成し、データの第２の部分はユーザーの導出された識別情報を定義すること、および
端末の安全なメモリーに識別データの第２の部分を保存することを含み、
＊識別情報確認のための現ステップは：
サーバーから端末へ、暗号化のためのトークンを送信すること、
少なくともトークンの暗号化を生成するために、端末でデータの第２の部分を使用し、暗号化されたトークンはサーバーに送信され、サーバーによって確認されること、および
サーバーによって暗号化されたトークンが肯定的に確認される場合、サーバーは端末のユーザーの識別情報の確認を有効にすることを含む。
したがって、通信端末（電話、タブレット、スマートフォン）は、認証された識別情報の結果として導出された識別情報と関連付けられている場合、（特に、強力な認証によって）権限の妥当性確認を円滑化する接続済み媒体およびトランザクションのローカルまたはリモート当事者とセキュリティーデータを共有することになる。
実施形態に応じて、本発明の方法は次の特徴の１つ以上を有することができる：
暗号化は公開キー基盤を使用し、暗号化キーを生成するために導出された識別データが少なくとも使用される、
導出された識別データは端末によって暗号化を証明するデジタル証明書である、
肯定的な確認の場合、暗号化されたトークンはユーザーのデジタル識別証明書と関連付けられる、
サーバーへのユーザーの識別データの第１部分の通信は、端末のユーザーの生体データの確認後に許可される、
現ステップには、端末でトークンの暗号化のためのデータの第２の部分の使用を開始する前に、ユーザー固有のデータの確認が含まれる、
複数のサーバーへのユーザーの識別データの第１の部分の複数の通信を含む、複数の予備ステップが提供される場合、各サーバーはユーザーの識別データのそれぞれ第２の部分を生成し、データの各第２の部分はユーザーの導出された識別情報を定義し、各導出された識別情報は、アクセスが前記サービス専用のサーバーで暗号化されたトークンの確認に応じて異なる前記サービスに固有のものである、
サーバーへの識別データの第１の部分の通信は短距離または有線通信のためのモジュールを備えるリーダーを介して実行され、端末が対応する短距離または有線通信のためのモジュールを備えるので、データの第２の部分は、短距離または有線通信によって、サーバーからリーダーに送信され、次いで、リーダーから端末に送信される、
サーバーと端末間の、暗号化のためのトークンおよび／または暗号化されたトークンの送信はサーバーに関連付けられたサービスへのアクセスを要求するデバイスを介して行われ、サービスへのアクセスは前記現ステップのユーザーの端末からのユーザーの識別情報の確認によって異なる、
端末とデバイス間の、暗号化のためのトークンおよび／または暗号化されたトークンの送信は短距離または有線通信によって行われ、端末は短距離または有線通信のためのモジュールを備え、デバイスは対応する短距離または有線通信のためのモジュールを備える、
サーバーから端末への、暗号化のためのトークンの送信は、モバイルネットワークを使用して行われ、端末からサーバーへの暗号化されたトークンの送信はサーバーに関連付けられたサービスへのアクセスを要求するデバイスを介して行われ、サービスへのアクセスは前記現ステップのユーザーの端末からのユーザーの識別情報の確認に応じて異なる、
サーバーから端末への、暗号化のためのトークンの送信は、サーバーに関連付けられたサービスへのアクセスを要求するデバイスを介して行われ、端末からサーバーへの暗号化されたトークンの送信は、モバイルネットワークを使用して行われ、サービスへのアクセスは前記現ステップのユーザーの端末からのユーザーの識別情報の確認に応じて異なる。
本発明はさらに、本発明による方法を実行するために少なくとも１つの端末および１つのサーバーを備え、ユーザーの識別情報を確認するためのシステムにも関する。
本発明の他の特徴および利点は、可能な一部の例示的実施形態を提示する次の詳細な説明から、さらに、添付図面を調べる際に明らかになるであろう。
端末宣言予備ステップの間に、本発明によるシステムで実行される主な動作を示す図である。 端末に基づき、識別情報確認現ステップの間に、本発明によるシステムで実行される主な動作を示す図である。
図１を参照すると、ユーザーは、国民識別カードＣＮＩ、ポイントカード、学生カード、または何らかの他のカードなどの物理的媒体をリーダーＬＥＣにより読み込まれるように提示している。この媒体ＣＮＩが本当の所有者（「ＭＲ Ｘ」）により提示されていることを確認するために、ユーザーは、カードＣＮＩのためのリーダーＬＥＣに接続されたリーダーＢＩＯで指紋などの生体データを提示する。可能性のある１つの実施形態では、リーダーはカードＣＮＩからデータ（例えば、スキャンによって）を読み込み、データを生体データとともに、例えば、リモートサーバーに伝達する。このリモートサーバーで、カードＣＮＩからのデータと生体データが一致すること（妥当性確認テストＳ１３）が確認され、そのとおりの場合には、プロセスが継続できる。可能な別の実施形態では、生体データは、物理的媒体上に担持される特定のデータを保護するために使用されることができ、生体データはローカルで検証を行い（例えば、マッチオンカード方式を使用して）、次いで、保護されたデータの使用を許可する媒体に送信される。
この最初の動作の後、ステップＳ１０で、リーダーはユーザーの識別データの第１の部分Ｉｄ１をリモートサーバーＳＥＲに伝達することができる。この識別情報Ｉｄ１は、例えば、個人に関する行政の識別情報、または銀行の識別情報（カードＣＮＩがクレジットカードの場合）、あるいは他の何らかの識別情報とすることができる。識別データの第１の部分Ｉｄ１はさらに、リモートサーバーＳＥＲに送信されるデジタル証明書とすることもでき、これが、証明書の有効性を確認する（証明書の連鎖、取消状態、有効期限など）。
一実施形態では、リモートサーバーＳＥＲは、ステップＳ１１で、識別データの第１の部分Ｉｄ１に基づき、導出された識別情報Ｉｄ２を判定し（例えば、ハッシュ関数をデータＩｄ１に適用する）、この導出された識別情報Ｉｄ２に関するデータの第２の部分を提示されている例のリーダーＬＥＣに伝達する。一実施形態では、リーダーＬＥＣは、短距離通信（例えば、ＮＦＣ（近距離無線通信）モジュール）、Ｗｉｆｉまたはブルートゥース（登録商標）、あるいは有線（例えば、ＵＳＢケーブル）による通信のための手段を備えることができ、ステップＳ１２で、導出された識別情報Ｉｄ２に関するデータの第２の部分をユーザーによって選択された通信端末ＴＥＲに送信し、当然、端末ＴＥＲも短距離通信のためのモジュールが装備されている。代替として、導出された識別情報Ｉｄ２は、モバイルネットワークによってサーバーＳＥＲから直接、端末ＴＥＲに送信されることもできる。
別の実施形態では、導出された識別情報Ｉｄ２はデジタル証明書とすることができる。通信端末ＴＥＲの安全な要素はキーペア（すなわち、ペアにされた公開キー−秘密キー）をローカルで生成し、秘密キーは機密にされ、端末の安全な要素から抽出不可能である。そして、公開キーはキーペアの証明書を求める要求とともにリモートサーバーＳＥＲに伝達される。リモートサーバーＳＥＲは、認証された識別情報にリンクされた、すなわち、ユーザーの識別データの第１の部分Ｉｄ１にリンクされた証明書を生成する。次に、この証明書はキーペアとともに通信端末ＴＥＲに戻される。
より具体的には、ユーザー端末ＴＥＲは安全なメモリー（例えば、ＳＩＭ（加入者識別モジュール）カード、または通常、ＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ（汎用ＩＣカード））モジュール、あるいは端末のいずれかの安全な要素）に導出された識別情報Ｉｄ２を保存する。このために、例えば、ＯＴＡ（無線通信を経由）などの方法を使用して、導出された識別情報Ｉｄ２を保存するために端末ＴＥＲにインストールされる「カードレット」などの、アプリケーションがサーバーからリーダーＬＥＣを介して端末に送信されることができる。
一実施形態によると、端末ＴＥＲは導出された識別情報のデータＩｄ２からキーまたはキーペアを生成することができ、これによって、図２を参照して以下で説明されるとおり、対称的暗号化（非対称暗号のためには非対称的）が、ユーザー識別情報の確認の際に、ユーザー端末ＴＥＲから後で生じることが可能になる。
別の実施形態によると、導出された識別情報Ｉｄ２が上述のようなデジタル証明書の場合、認証された識別情報のための証明書に関連付けられたキーペアは、図２を参照して説明されるように、ユーザー識別情報の確認の際に、ユーザー端末ＴＥＲから後で生じる暗号化のために使用される。
図２に示されている、例示的実施形態では、デバイス、例えば、コンピューターＰＣ、自動化サービス端末、または他の何らかのデバイスが、インターネットなどのネットワークを介してサービスプラットフォームと通信する。安全なサービスを提供する前に、このサービスに関連付けられたサーバーＳＥＲはユーザーの識別情報を確認する必要がある。したがって、使用されるのは、ユーザーの端末ＴＥＲからユーザーの識別情報を確認する前述のステップからなるものである。このため、図２を参照すると、ステップＳ２１で、サーバーＳＥＲはトークンＣ（すなわち、例えば、ドキュメントの乱数またはハッシュに対応することのできる「チャレンジ」）を例えば、デバイスＰＣに送信する。ステップＳ２３では、近距離無線通信ＮＦＣ（デバイスＰＣにはＮＦＣモジュールが装備されている）を使用して、トークンが端末ＴＥＲに送信され、端末は、このトークンに署名するために、安全なメモリー（例えば、ＳＩＭカード）および暗号リソースに保存されたデータを利用する。システム化された手順が端末ＴＥＲに実装されることができることは利点となり、この手順は、端末に保存された暗号化キー(複数可)が署名の生成に使用される場合に、ユーザー固有のデータを確認することから構成される。例えば、ステップＳ２２で、マンマシンインターフェイスでは、ユーザーは個人コードを入力するか、所定の生体データ（指紋、虹彩など）を提供するように要求される場合がある。このやり方では、悪意のある第３者により端末ＴＥＲが不正に導出された場合、ステップＳ２３で署名が生成されることができず、当然、後続のどんなサービスもコンピューターＰＣまたはサービス端末に提供されることはできない。
ステップＳ２４で、署名済みＣ＊は、例えば、近距離無線通信によりコンピューターＰＣを介して、具体的には、ＮＦＣモジュールを介してサーバーＳＥＲに戻される。ステップＳ２５で、サーバーＳＥＲは、これ自体のキー(複数可)を使用し、当然、始動したトークンＣを使用してこの署名を確認する。署名の有効性には、証明書の有効性の標準的な確認を含めることができる（証明書の連鎖、取消状態、有効期限など）。さらに、ステップＳ２１で送信されたトークン、ステップＳ２４で戻された「応答」（すなわち、端末ＴＥＲの秘密キーによって署名されたトークン）、および証明書の存在する公開キーを認識し、妥当性確認サーバーは署名の有効性を確認することができる。
したがって、この署名は前記サービスに関して、ユーザーを識別するデジタル証明書に対応すると理解される。
図２を参照して説明された、ユーザーの識別情報を確認するステップは、二重チャネルとすることができ、つまり例えば、署名されるトークンＣ（ドキュメントのチャレンジまたはハッシュ）はモバイルネットワークによってサーバーＳＥＲから直接通信端末ＴＥＲに送信され、通信端末によって署名されることができ、次いで、署名されたトークンＣ＊はデバイス（コンピューターＰＣまたは自動化サービス端末）のＮＦＣインターフェイスを介してサーバーに戻されるということである。二重チャネル通信には、デバイス（コンピューターＰＣまたは自動化サービス端末）のＮＦＣインターフェイスを介して、サーバーＳＥＲから通信端末ＴＥＲへの、署名されるトークンＣの通信、およびモバイルネットワークを介して端末ＴＥＲからサーバーＳＥＲへの署名済みトークンＣ＊の直接返送通信も含めることができると理解される。
特定の一実施形態では、前記導出された識別情報Ｉｄ２は、例えば、カードＣＮＩの読み取りから送出する識別データの第１の部分Ｉｄ１に適用されるハッシュ関数から計算される。次に、端末ＴＥＲの安全なメモリーに保存された、少なくとも１つのキー（または公開および秘密キーの１つのペア）は、この導出された識別情報Ｉｄ２から計算されることができる（例えば、非対称暗号化の場合には秘密キー）。さらに、ユーザーの識別情報が端末によって確認されると、安全なサービスのためのセッションが確立されることができる。例えば、さらに、デバイスＰＣとサーバーＳＥＲに接続されたサービスプラットフォーム間の交換には、多様なキーが使用されることができる。
当然、本発明は、例示的な方法で上述された実施形態に限定されるわけではない。本発明は他の変形形態に拡張する。
例えば、近距離無線通信を使用したリーダーとの対話が上述された。変形形態として、端末宣言予備ステップと後続の識別情報確認ステップの両方に対して、例えば、セルラーネットワークを介して、端末ＴＥＲとサーバーＳＥＲ間の通信が直接確立されることが可能である。
その上、デバイスＰＣ（または通信端末としてのリーダーＬＥＣ）の使用が図２を参照して上述された。より単純な変形形態では、端末ＴＥＲはサービスにアクセスするために（または端末の初期登録のために）直接使用されることができ、チャレンジ（または登録）のための署名の確認は、中間デバイスを一切に入れずに、サーバーと端末間の直接通信によって行われる。しかし、通信デバイス（リーダー端末ＬＥＣ、コンピューターＰＣ、タブレット、またはテレビ）の使用は、使用の人間工学的な点を改善するインターフェイスを有利に提供する。
加えて、アプリケーションサーバーＳＥＲとの対話が上述された。代替として、ＣＭＳ（Ｃａｒｄ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ（カード管理システム））またはＴＳＭ（Ｔｒｕｓｔｅｄ Ｓｅｒｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ（トラステッドサービスマネージメント））に基づくデバイスとの対話が同等なやり方で提供されることができる。
したがって、本発明は、進展（盗用、損失、否認など）が既に媒体ＣＮＩの元の発行者によって管理されることができ、関連権限の迅速かつ容易で安全である無記名の妥当性確認を可能にするための導出された識別情報を埋め込むために、通信対象に埋め込まれた１つ（または複数）の安全なコンポーネントの使用を提案するものである。
このため、計算が行われ、続いて、例えば、ローカルな交換（ＮＦＣ（近距離無線通信）を使用）による、通信対象のインターフェイス（しばしば、標準化されている）を介し、あるいは代替として、インターネット（ＷｉＦｉまたは他の接続により）を介して、またはおそらく、ソーシャルネットワーク（Ｆａｃｅｂｏｏｋ、ＬｉｎｋｅｄＩｎ、おそらくさらにｉＴｕｎｅｓ（Ｒ））のユーザーインターフェイスを介し、あるいはセルラーネットワーク（３Ｇ、ＬＴＥなど）を通じた通信によって、導出された識別情報の転送が行われる。安全メモリーのみにしか導出された識別情報を保存しないことが可能である。端末宣言予備ステップの実行と同じインターフェイスを使用して送信された外部要求の転送を処理するアプリケーションの通信対象に、記憶装置が提供されることができる。モバイル端末の宣言の前に、ユーザーデータのローカル認証が（例えば、導出された生体データによって）提供されることができることは利点となる。したがって、本発明は、各サービス固有のデジタル署名の作成とともに、該当するオンラインサービスまたは要求による暗号化動作のカスタマイズが可能である。本発明はさらに、サービス中に、トランザクションに関係する当事者との重要な情報の共有を防止する。
端末のペアリング、認証された識別情報、およびユーザーの妥当性確認は、２つか、３つの要因（認証された識別情報−何を有しているか、ＰＩＮコード−何を知っているか、生体データ−誰であるか、というデータ）に基づくものとされることができることは利点となる。認証された所持者の２つまたは３つの要因を使用して認証データの妥当性確認後、端末の初期登録が、行政発行の識別情報カードＣＮＩ、ポイントカード、学生カードなどを使用して行われることができる。このようなわけで、デジタル署名の生成へのバイオメトリクス／暗号化の導入はオプションではあるが、好適な実施形態である。次いで、本発明は、識別情報を共有することなく、リモートサーバーによる確認とともに無意味なデータの共有を可能にする。さらに、証明書および／またはデジタル署名の生成および通信も可能にすることにより、後の監査のためのオプションを提供し、特定の環境では不必要な署名されたアプリケーションの送出後に、カスタマイズを可能にする条件下でも同様なことが行われる。
したがって、カスタマイズは、セキュリティー製品（セキュリティープロセッサーを含むカードまたはシステム）とすることのできる最初の媒体ＣＮＩからの情報に基づき計算されるデータと認証された所持者間の単一のリンクの作成のために、所持者の最初の識別情報に基づき、高感度なアプリケーションに対して確保される。次に、所持者によって作成された（そして対象物では入手できない）データに基づく多様なアルゴリズムの生成のための条件の作成も利点である。

Claims (11)

  1. 通信端末（ＴＥＲ）のユーザーの識別情報を確認するための方法であって、該方法が予備ステップと識別情報確認のための現ステップとを含み、
    ＊予備ステップが、
    リーダーから少なくとも１つのサーバー（ＳＥＲ）に、ユーザーの識別データの第１の部分（Ｉｄ１）を伝達すること（Ｓ１０）、
    サーバーで、ユーザーの識別データの第２の部分（Ｉｄ２）を生成し（Ｓ１１）、識別データの第２の部分がユーザーの導出された識別情報を定義すること、
    サーバーからリーダーに、次に、リーダーから端末に、識別データの第２の部分を送信すること、
    端末の安全なメモリー（ＳＩＭ）に識別データの第２の部分（Ｉｄ２）の保存（Ｓ１２）を含み、
    ＊識別情報確認のための現ステップが、
    サーバーから端末へ、暗号化のためのトークン（Ｃ）を送信すること（Ｓ２１）、
    少なくともトークンの暗号化を生成（Ｓ２３）するために、端末で識別データの第２の部分を使用し、暗号化されたトークン（Ｃ＊）がサーバーに送信され、サーバーによって確認されること（Ｓ２５）、
    サーバーによって暗号化されたトークンが肯定的に確認される場合、サーバーが端末のユーザーの識別情報の確認を有効にすることを含み、
    複数のサーバーへのユーザーの識別データの第１の部分の複数の通信を含む、複数の予備ステップが提供され、各サーバーが、それぞれ異なる、ユーザーの識別データの第２の部分を生成し、識別データの各第２の部分がユーザーの導出された識別情報を定義し、各導出された識別情報が、アクセスがサービスに専用のサーバーでの、識別データの第２の部分を使用して生成された暗号化されたトークンの確認に依存する前記サービスに固有のものである、方法。
  2. 識別データの第２の部分（Ｉｄ２）が端末による暗号化を証明するデジタル証明書である、請求項１に記載の方法。
  3. 肯定的に確認される場合、暗号化されたトークンがユーザーのデジタル識別証明書と関連付けられる、請求項２に記載の方法。
  4. サーバーへのユーザーの識別データの第１の部分（Ｉｄ１）の前記通信が端末のユーザーの生体データの確認（Ｓ１３）後に許可される、請求項１から３のいずれか一項に記載の方法。
  5. 現ステップが、端末でトークンの暗号化のための識別データの第２の部分の使用を開始する前に、ユーザー固有のデータの確認（Ｓ２２）を含む、請求項１から４のいずれか一項に記載の方法。
  6. サーバー（ＳＥＲ）への識別データの第１の部分（Ｉｄ１）の通信が短距離（ＮＦＣ）または有線通信のためのモジュールを備えるリーダー（ＬＥＣ）を介して実行され、端末が、対応する短距離または有線通信のためのモジュールを備え、識別データの第２の部分（Ｉｄ２）が、短距離または有線通信によって、サーバーからリーダーに送信され、次いで、リーダーから端末に送信される、請求項１から５のいずれか一項に記載の方法。
  7. サーバーと端末間の、暗号化のためのトークン（Ｃ）および／または暗号化されたトークン（Ｃ＊）の送信がサーバー（ＳＥＲ）に関連付けられたサービスへのアクセスを要求するデバイス（ＰＣ）を介して行われ、サービスへのアクセスが前記現ステップのユーザーの端末からのユーザーの識別情報の確認によって異なる、請求項１から６のいずれか一項に記載の方法。
  8. 端末（ＴＥＲ）とデバイス（ＰＣ）間の、暗号化のためのトークン（Ｃ）および／または暗号化されたトークン（Ｃ＊）の送信が短距離（ＮＦＣ）または有線通信によって行われ、端末（ＴＥＲ）が短距離（ＮＦＣ）または有線通信のためのモジュールを備え、デバイス（ＰＣ）が対応する短距離または有線通信のためのモジュールを備える、請求項７に記載の方法。
  9. サーバー（ＳＥＲ）から端末（ＴＥＲ）への、暗号化のためのトークン（Ｃ）の送信が、モバイルネットワークを使用して行われ、端末からサーバーへの暗号化されたトークン（Ｃ＊）の送信がサーバー（ＳＥＲ）に関連付けられたサービスへのアクセスを要求するデバイス（ＰＣ）を介して行われ、サービスへのアクセスが前記現ステップのユーザーの端末からのユーザーの識別情報の確認に応じて異なる、請求項１から６のいずれか一項に記載の方法。
  10. サーバー（ＳＥＲ）から端末（ＴＥＲ）への、暗号化のためのトークン（Ｃ）の送信が、サーバー（ＳＥＲ）に関連付けられたサービスへのアクセスを要求するデバイス（ＰＣ）を介して行われ、端末からサーバーへの暗号化されたトークン（Ｃ＊）の送信が、モバイルネットワークを使用して行われ、サービスへのアクセスが前記現ステップのユーザーの端末からのユーザーの識別情報の確認に応じて異なる、請求項１から６のいずれか一項に記載の方法。
  11. 請求項１から１０のいずれか一項に記載の方法を実行するために、少なくとも端末（ＴＥＲ）と、リーダーと、サーバー（ＳＥＲ）とを備える、ユーザーの識別情報を確認するためのシステム。
JP2017206950A 2012-02-27 2017-10-26 通信端末および関連システムのユーザーの識別情報を確認するための方法 Active JP6586446B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1251753 2012-02-27
FR1251753A FR2987529B1 (fr) 2012-02-27 2012-02-27 Procede de verification d'identite d'un utilisateur d'un terminal communiquant et systeme associe

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2014558176A Division JP2015515168A (ja) 2012-02-27 2013-01-31 通信端末および関連システムのユーザーの識別情報を確認するための方法

Publications (2)

Publication Number Publication Date
JP2018038068A JP2018038068A (ja) 2018-03-08
JP6586446B2 true JP6586446B2 (ja) 2019-10-02

Family

ID=47754791

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2014558176A Pending JP2015515168A (ja) 2012-02-27 2013-01-31 通信端末および関連システムのユーザーの識別情報を確認するための方法
JP2017206950A Active JP6586446B2 (ja) 2012-02-27 2017-10-26 通信端末および関連システムのユーザーの識別情報を確認するための方法

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2014558176A Pending JP2015515168A (ja) 2012-02-27 2013-01-31 通信端末および関連システムのユーザーの識別情報を確認するための方法

Country Status (7)

Country Link
US (1) US10050791B2 (ja)
EP (1) EP2820795B1 (ja)
JP (2) JP2015515168A (ja)
KR (1) KR20140134663A (ja)
ES (1) ES2713390T3 (ja)
FR (1) FR2987529B1 (ja)
WO (1) WO2013128091A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11930014B2 (en) 2021-09-29 2024-03-12 Bank Of America Corporation Information security using multi-factor authorization

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2987199B1 (fr) * 2012-02-16 2015-02-20 France Telecom Securisation d'une transmission de donnees.
US10574560B2 (en) * 2013-02-13 2020-02-25 Microsoft Technology Licensing, Llc Specifying link layer information in a URL
US9218468B1 (en) 2013-12-16 2015-12-22 Matthew B. Rappaport Systems and methods for verifying attributes of users of online systems
FR3026524B1 (fr) * 2014-09-25 2016-10-28 Morpho Authentification d'un dispositif electronique securise depuis un dispositif electronique non securise
FR3037754B1 (fr) * 2015-06-22 2017-07-28 Orange Gestion securisee de jetons electroniques dans un telephone mobile
KR101584628B1 (ko) * 2015-08-21 2016-01-12 주식회사 디엔아이 소화기 관리장치 및 소화기
US9699655B1 (en) * 2016-02-23 2017-07-04 T-Mobile Usa, Inc. Cellular device authentication
US10476862B2 (en) 2017-03-31 2019-11-12 Mastercard International Incorporated Systems and methods for providing digital identity records to verify identities of users
AU2018333068B2 (en) * 2017-09-18 2023-02-23 Mastercard International Incorporated Systems and methods for managing digital identities associated with mobile devices
US11100503B2 (en) 2018-02-07 2021-08-24 Mastercard International Incorporated Systems and methods for use in managing digital identities
US11570173B2 (en) * 2018-09-18 2023-01-31 Cyral Inc. Behavioral baselining from a data source perspective for detection of compromised users
US11477217B2 (en) 2018-09-18 2022-10-18 Cyral Inc. Intruder detection for a network
EP3723017A1 (en) 2019-04-08 2020-10-14 Mastercard International Incorporated Improvements relating to identity authentication and validation
CN111552940A (zh) * 2020-05-14 2020-08-18 华北理工大学 一种基于安全模块的数据传输***及方法

Family Cites Families (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3754004B2 (ja) * 2002-05-20 2006-03-08 システムニーズ株式会社 データ更新方法
US20040123113A1 (en) * 2002-12-18 2004-06-24 Svein Mathiassen Portable or embedded access and input devices and methods for giving access to access limited devices, apparatuses, appliances, systems or networks
JP2004199534A (ja) * 2002-12-20 2004-07-15 Hitachi Ltd Ｉｃカードを利用した決済システム
JP4109164B2 (ja) 2003-06-30 2008-07-02 大日本印刷株式会社 暗号鍵の生成システム、暗号鍵の生成方法及び暗号鍵の生成プログラム
US7083089B2 (en) * 2004-01-20 2006-08-01 Hewlett-Packard Development Company, L.P. Off-line PIN verification using identity-based signatures
US7805614B2 (en) * 2004-04-26 2010-09-28 Northrop Grumman Corporation Secure local or remote biometric(s) identity and privilege (BIOTOKEN)
US8678901B1 (en) * 2005-09-07 2014-03-25 Bally Gaming System gaming
US8171531B2 (en) * 2005-11-16 2012-05-01 Broadcom Corporation Universal authentication token
EP1811421A1 (en) * 2005-12-29 2007-07-25 AXSionics AG Security token and method for authentication of a user with the security token
JP4299316B2 (ja) * 2006-05-12 2009-07-22 株式会社日立製作所 情報処理システム
US20100242102A1 (en) * 2006-06-27 2010-09-23 Microsoft Corporation Biometric credential verification framework
US8522019B2 (en) * 2007-02-23 2013-08-27 Qualcomm Incorporated Method and apparatus to create trust domains based on proximity
US20110002461A1 (en) * 2007-05-11 2011-01-06 Validity Sensors, Inc. Method and System for Electronically Securing an Electronic Biometric Device Using Physically Unclonable Functions
US20090076891A1 (en) * 2007-09-13 2009-03-19 Cardone Richard J System for electronic voting using a trusted computing platform
US8037295B2 (en) * 2008-04-15 2011-10-11 Authenex, Inc. Hardware-bonded credential manager method and system
DE102008024798A1 (de) 2008-05-23 2009-12-17 T-Mobile International Ag Verfahren zur Over-The-Air Personalisierung von Chipkarten in der Telekommunikation
US20090307140A1 (en) * 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
FR2936391B1 (fr) * 2008-09-19 2010-12-17 Oberthur Technologies Procede d'echange de donnees, telles que des cles cryptographiques, entre un systeme informatique et une entite electronique, telle qu'une carte a microcircuit
EP2211497A1 (fr) * 2009-01-26 2010-07-28 Gemalto SA Procédé d'établissement de communication sécurisée sans partage d'information préalable
JP5305289B2 (ja) 2009-01-29 2013-10-02 日本電信電話株式会社 ユーザ認証方法、ユーザ認証システム、ユーザ端末、ユーザ認証装置、ユーザ端末用プログラム及びユーザ認証装置用プログラム
CN102439611A (zh) * 2009-05-20 2012-05-02 皇家飞利浦电子股份有限公司 允许实现可移植用户信誉的方法和装置
EP2323308B1 (en) * 2009-11-12 2016-03-23 Morpho Cards GmbH A method of assigning a secret to a security token, a method of operating a security token, storage medium and security token
US8516269B1 (en) * 2010-07-28 2013-08-20 Sandia Corporation Hardware device to physical structure binding and authentication
US8667265B1 (en) * 2010-07-28 2014-03-04 Sandia Corporation Hardware device binding and mutual authentication
US8380637B2 (en) * 2011-01-16 2013-02-19 Yerucham Levovitz Variable fractions of multiple biometrics with multi-layer authentication of mobile transactions
US10380570B2 (en) * 2011-05-02 2019-08-13 Ondot System, Inc. System and method for secure communication for cashless transactions
EP2730048A2 (en) * 2011-07-07 2014-05-14 Verayo, Inc. Cryptographic security using fuzzy credentials for device and server communications
US8775814B2 (en) * 2012-04-02 2014-07-08 Tata Consultancy Services Ltd. Personalized biometric identification and non-repudiation system
US20140237256A1 (en) * 2013-02-17 2014-08-21 Mourad Ben Ayed Method for securing data using a disposable private key

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11930014B2 (en) 2021-09-29 2024-03-12 Bank Of America Corporation Information security using multi-factor authorization

Also Published As

Publication number Publication date
EP2820795B1 (fr) 2018-11-28
US20150038118A1 (en) 2015-02-05
JP2015515168A (ja) 2015-05-21
KR20140134663A (ko) 2014-11-24
JP2018038068A (ja) 2018-03-08
FR2987529A1 (fr) 2013-08-30
EP2820795A1 (fr) 2015-01-07
WO2013128091A1 (fr) 2013-09-06
US10050791B2 (en) 2018-08-14
FR2987529B1 (fr) 2014-03-14
ES2713390T3 (es) 2019-05-21

Similar Documents

Publication Publication Date Title
JP6586446B2 (ja) 通信端末および関連システムのユーザーの識別情報を確認するための方法
US11258777B2 (en) Method for carrying out a two-factor authentication
TWI667585B (zh) 一種基於生物特徵的安全認證方法及裝置
US9338163B2 (en) Method using a single authentication device to authenticate a user to a service provider among a plurality of service providers and device for performing such a method
US8739266B2 (en) Universal authentication token
US8112787B2 (en) System and method for securing a credential via user and server verification
US7775427B2 (en) System and method for binding a smartcard and a smartcard reader
JP5601729B2 (ja) 移動無線機の移動無線網へのログイン方法
US20190173873A1 (en) Identity verification document request handling utilizing a user certificate system and user identity document repository
EP2879421B1 (en) Terminal identity verification and service authentication method, system, and terminal
JP2009510644A (ja) 安全な認証のための方法及び構成
US8397281B2 (en) Service assisted secret provisioning
US11777743B2 (en) Method for securely providing a personalized electronic identity on a terminal
US11424915B2 (en) Terminal registration system and terminal registration method with reduced number of communication operations
KR20180013710A (ko) 공개키 기반의 서비스 인증 방법 및 시스템
US10686771B2 (en) User sign-in and authentication without passwords
US20140013116A1 (en) Apparatus and method for performing over-the-air identity provisioning
US20230133418A1 (en) Personalised, server-specific authentication mechanism
JP2017152880A (ja) 認証システム、鍵処理連携方法、および、鍵処理連携プログラム
KR20210006329A (ko) 원격 생체 식별
KR102053993B1 (ko) 인증서를 이용한 사용자 인증 방법
KR20170042137A (ko) 인증 서버 및 방법
KR20200018546A (ko) 공개키 기반의 서비스 인증 방법 및 시스템
US20240129139A1 (en) User authentication using two independent security elements
CN114003892A (zh) 可信认证方法、安全认证设备及用户终端

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20171116

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20171116

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190115

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190411

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20190820

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20190909

R150 Certificate of patent or registration of utility model

Ref document number: 6586446

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250