JP6720113B2 - 認証システム、サービス提供サーバ、認証方法、及びプログラム - Google Patents
認証システム、サービス提供サーバ、認証方法、及びプログラム Download PDFInfo
- Publication number
- JP6720113B2 JP6720113B2 JP2017110349A JP2017110349A JP6720113B2 JP 6720113 B2 JP6720113 B2 JP 6720113B2 JP 2017110349 A JP2017110349 A JP 2017110349A JP 2017110349 A JP2017110349 A JP 2017110349A JP 6720113 B2 JP6720113 B2 JP 6720113B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- service providing
- providing server
- server
- client terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
10 サービス提供サーバ
11 鍵受信部
12 ログイン要求受信部
13 認証情報受信部
14 認証要求部
15 認証結果受信部
20 認証サーバ
21 楕円曲線発行部
22 認証処理部
30 クライアント端末
40 鍵発行局
100 ドライブ装置
101 記録媒体
102 補助記憶装置
103 メモリ装置
104 CPU
105 インタフェース装置
121 鍵記憶部
211 トラップドア情報記憶部
B バス
Claims (6)
- クライアント端末にネットワークを介して接続されるサービス提供サーバと、前記サービス提供サーバにネットワークを介して接続される認証サーバとを含む認証システムであって、
前記サービス提供サーバは、
前記クライアント端末のユーザのM−Pinによる認証に必要なパラメータを前記認証サーバに送信する際に、前記サービス提供サーバの公開鍵及び秘密鍵については、共通の乱数を適用した値を前記認証サーバに送信する送信部を有し、
前記認証サーバは、
前記パラメータを受信すると、当該パラメータに基づいて、M−Pinのための計算を実行し、計算結果を前記サービス提供サーバに送信する計算部を有する、
ことを特徴とする認証システム。 - 前記送信部は、
前記クライアント端末が生成した乱数をx、
前記サービス提供サーバが生成した乱数をy及びr1、
正しい識別番号をα1、
前記クライアント端末にユーザによって入力された識別番号をα2、
マスタ秘密鍵をs、
前記サービス提供サーバの楕円曲線E上の公開鍵をQ、
サービス提供サーバの秘密鍵をsQ、
前記楕円曲線E上の前記クライアント端末のIDのハッシュ値をA、
V=−(x+y)((s−α1)A+α2A)、
U=xA、
とした場合に、V、r1Q、U+yA、r1sQを前記認証サーバに送信する、
ことを特徴とする請求項1記載の認証システム。 - 前記送信部は、
前記クライアント端末が生成した乱数をx、
前記サービス提供サーバが生成した乱数をy,r1及びr2、
正しい識別番号をα1、
前記クライアント端末にユーザによって入力された識別番号をα2、
マスタ秘密鍵をs、
前記サービス提供サーバの楕円曲線E上公開鍵をQ、
サービス提供サーバの秘密鍵をsQ、
前記楕円曲線E上の前記クライアント端末のIDのハッシュ値をA、
V=−(x+y)((s−α1)A+α2A)、
U=xA、
とした場合に、r2V、r1Q、r2(U+yA)、r1sQを前記認証サーバに送信する、
ことを特徴とする請求項1記載の認証システム。 - 請求項1乃至3いずれか一項記載の認証システムが含む前記サービス提供サーバ。
- クライアント端末にネットワークを介して接続されるサービス提供サーバと、前記サービス提供サーバにネットワークを介して接続される認証サーバとが実行する認証方法であって、
前記サービス提供サーバが、
前記クライアント端末のユーザのM−Pinによる認証に必要なパラメータを前記認証サーバに送信する際に、前記サービス提供サーバの公開鍵及び秘密鍵については、共通の乱数を適用した値を前記認証サーバに送信する送信手順を実行し、
前記認証サーバが、
前記パラメータを受信すると、当該パラメータに基づいて、M−Pinのための計算を実行し、計算結果を前記サービス提供サーバに送信する計算手順を実行する、
ことを特徴とする認証方法。 - 請求項1乃至3いずれか一項記載の認証システムが含む前記サービス提供サーバとしてコンピュータを機能させることを特徴とするプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017110349A JP6720113B2 (ja) | 2017-06-02 | 2017-06-02 | 認証システム、サービス提供サーバ、認証方法、及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017110349A JP6720113B2 (ja) | 2017-06-02 | 2017-06-02 | 認証システム、サービス提供サーバ、認証方法、及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2018207287A JP2018207287A (ja) | 2018-12-27 |
JP6720113B2 true JP6720113B2 (ja) | 2020-07-08 |
Family
ID=64958360
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017110349A Active JP6720113B2 (ja) | 2017-06-02 | 2017-06-02 | 認証システム、サービス提供サーバ、認証方法、及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6720113B2 (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110944114B (zh) | 2019-11-28 | 2021-06-08 | 维沃移动通信有限公司 | 拍照方法及电子设备 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5302665B2 (ja) * | 2008-12-25 | 2013-10-02 | 日本電信電話株式会社 | 認証サーバ提示方法、サービス提供システム、サービス提供装置、およびサービス提供プログラム |
JP5723300B2 (ja) * | 2012-01-04 | 2015-05-27 | 株式会社野村総合研究所 | サーバシステム、サービス提供サーバおよび制御方法 |
GB201309702D0 (en) * | 2013-05-30 | 2013-07-17 | Certivox Ltd | Security |
-
2017
- 2017-06-02 JP JP2017110349A patent/JP6720113B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2018207287A (ja) | 2018-12-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6811339B2 (ja) | 高可用な高信頼実行環境を使用したブロックチェーンネットワークのためのパブリックデータの読み出し | |
US10666642B2 (en) | System and method for service assisted mobile pairing of password-less computer login | |
US10742626B2 (en) | Method for key rotation | |
US8532620B2 (en) | Trusted mobile device based security | |
CN109413201B (zh) | Ssl通信方法、装置及存储介质 | |
EP3639498B1 (en) | Certificate pinning in highly secure network environments using public key certificates obtained from a dhcp (dynamic host configuration protocol) server | |
Kaur et al. | A Secure Two‐Factor Authentication Framework in Cloud Computing | |
JP2017521934A (ja) | クライアントとサーバとの間の相互検証の方法 | |
US10609070B1 (en) | Device based user authentication | |
US10375084B2 (en) | Methods and apparatuses for improved network communication using a message integrity secure token | |
Albalawi et al. | A survey on authentication techniques for the internet of things | |
US20180007021A1 (en) | Public key pinning for private networks | |
US11784993B2 (en) | Cross site request forgery (CSRF) protection for web browsers | |
GB2554082A (en) | User sign-in and authentication without passwords | |
Mun et al. | A novel secure and efficient hash function with extra padding against rainbow table attacks | |
JP2022534677A (ja) | ブロックチェーンを使用するオンラインアプリケーションおよびウェブページの保護 | |
US20170295142A1 (en) | Three-Tiered Security and Computational Architecture | |
JP6720113B2 (ja) | 認証システム、サービス提供サーバ、認証方法、及びプログラム | |
Reimair et al. | MoCrySIL-Carry your Cryptographic keys in your pocket | |
JP2018032907A (ja) | コンテンツ作成装置、コンテンツ作成方法及びプログラム | |
Bhattacharjya et al. | A Novel Simplified Framework to Secure IoT Communications. | |
CN106464684B (zh) | 业务处理方法及装置 | |
EP3051770A1 (en) | User opt-in computer implemented method for monitoring network traffic data, network traffic controller and computer programs | |
Yang et al. | An improved scheme of secure access and detection of cloud front-end device |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190617 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20200330 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200414 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200604 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200616 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200617 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6720113 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |