JP7412691B2 - 認証システム、認証モジュール、および認証プログラム - Google Patents

Description

本開示は、認証システム、認証モジュール、および認証プログラムに関する。

従来、互いに通信可能に接続されたクライアント装置およびサービスサーバ装置のような装置間での通信に際して認証を行う技術が知られている。このような技術において、認証は、装置間（つまり認証を要する認証モジュール間）に介在する認証サーバ装置を介して行われる。

特許第４３４４７８３号公報

上記のような従来の技術では、認証サーバ装置が停止すると、認証モジュールが正常に動作していたとしても認証を行うことが不可能となるため、認証に関わるシステムの動作が安定しない場合がある。また、認証モジュール間に認証サーバ装置を設ける必要がある分、認証に関わるシステムの構成および処理が複雑化する。

そこで、本開示が解決しようとする課題の一つは、認証に関わるシステムの動作の安定化および構成の簡単化を図ることが可能な認証システム、認証モジュール、および認証プログラムを提供することである。

本開示の一例としての認証システムは、互いに通信可能に接続された第１認証モジュールおよび第２認証モジュールを備え、第１認証モジュールは、第１認証モジュールに固有の第１識別情報と第２認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第１認証データを取得する第１取得部を含み、第２認証モジュールは、第１認証情報と、第２認証情報と、が対応付けられた第１認証データと同一構成の第２認証データを取得する第２取得部と、第１認証モジュールから第１認証データの第１認証情報が受信された場合に、第２認証データにおいて第１認証モジュールから受信された第１認証情報と一致する第１認証情報と対応付けられた第２認証情報を返信情報として第１認証モジュールに返信する第２制御部と、を含み、第１認証モジュールは、第１認証データの第１認証情報を第２認証モジュールに送信し、第２認証モジュールから返信情報を受信し、当該返信情報と、第１認証データにおいて第１認証モジュールから第２認証モジュールに送信された第１認証情報と対応付けられた第２認証情報と、の比較による認証を実行し、当該認証の結果に基づいて、第２認証モジュールとの通信セッションの継続の可否を決定する第１制御部を含む。

また、本開示の他の一例としての認証モジュールは、他の認証モジュールに通信可能に接続される認証モジュールであって、認証モジュールに固有の第１識別情報と他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第１認証データを取得する第１取得部と、第１認証データの第１認証情報を、第１認証データと同一構成の第２認証データを取得する他の認証モジュールに送信し、認証モジュールから第１認証データの第１認証情報が受信された場合に第２認証データにおいて認証モジュールから受信された第１認証情報と一致する第１認証情報と対応付けられた第２認証情報を返信情報として認証モジュールに返信する他の認証モジュールから、返信情報を受信し、当該返信情報と、第１認証データにおいて認証モジュールから他の認証モジュールに送信された第１認証情報と対応付けられた第２認証情報と、の比較による認証を実行し、当該認証の結果に基づいて、他の認証モジュールとの通信セッションの継続の可否を決定する第１制御部と、を備える。

また、本開示のさらに他の一例としての認証モジュールは、他の認証モジュールに通信可能に接続される認証モジュールであって、認証モジュールに固有の第１識別情報と他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第２認証データを取得する第２取得部と、第２認証データと同一構成の第１認証データを有する他の認証モジュールから第１認証情報が受信された場合に、第２認証データにおいて他の認証モジュールから受信された第１認証情報と一致する第１認証情報と対応付けられた第２認証情報を返信情報として他の認証モジュールに返信する第２制御部と、を備える。

また、本開示のさらに他の一例としての認証プログラムは、他の認証モジュールに通信可能に接続される認証モジュールを含むコンピュータに、認証モジュールに固有の第１識別情報と他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第１認証データを取得することと、第１認証データの第１認証情報を、第１認証データと同一構成の第２認証データを取得する他の認証モジュールに送信することと、認証モジュールから第１認証データの第１認証情報が受信された場合に第２認証データにおいて認証モジュールから受信された第１認証情報と一致する第１認証情報と対応付けられた第２認証情報を返信情報として認証モジュールに返信する他の認証モジュールから、返信情報を受信することと、返信情報と、第１認証データにおいて認証モジュールから他の認証モジュールに送信された第１認証情報と対応付けられた第２認証情報と、の比較による認証を実行することと、認証の結果に基づいて、他の認証モジュールとの通信セッションの継続の可否を決定することと、を実行させるための、認証プログラムである。

また、本開示のさらに他の一例としての認証プログラムは、他の認証モジュールに通信可能に接続される認証モジュールを含むコンピュータに、認証モジュールに固有の第１識別情報と他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報と第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、が対応付けられた第２認証データを取得することと、第２認証データと同一構成の第１認証データを有する他の認証モジュールから第１認証情報が受信された場合に、第２認証データにおいて他の認証モジュールから受信された第１認証情報と一致する第１認証情報と対応付けられた第２認証情報を返信情報として他の認証モジュールに返信することと、を実行させるための、認証プログラムである。

図１は、実施形態にかかる認証システムを示した例示的かつ模式的な図である。 図２は、実施形態にかかる認証モジュールとしてのエッジサーバおよび端末の機能的構成を示した例示的かつ模式的なブロック図である。 図３は、実施形態にかかる認証データの構成を示した例示的かつ模式的な図である。 図４は、実施形態にかかる認証システムにより行われる認証の流れの一例を示した例示的かつ模式的なシーケンス図である。 図５は、実施形態にかかる認証モジュールを構成するコンピュータのハードウェア構成を示した例示的かつ模式的なブロック図である。

以下、本開示にかかる認証システム、認証モジュール、認証プログラムの実施形態（および変形例）を図面に基づいて説明する。以下に記載する実施形態の構成、ならびに当該構成によってもたらされる作用および効果は、あくまで一例であって、以下の記載内容に制限されるものではない。

また、本開示では、「第１」、「第２」などの序数が必要に応じて使用されるが、これらの序数は、識別の便宜のために使用されるものであり、特定の優先順位を示すものではない。

＜実施形態＞
図１は、実施形態にかかる認証システム１００を示した例示的かつ模式的な図である。

図１に示されるように、実施形態にかかる認証システム１００は、ネットワーク（不図示）を介して互いに通信可能に接続されたエッジサーバ１１０および端末１２０を含んでいる。エッジサーバ１１０および端末１２０は、通信に際して互いに認証を行う認証モジュールとして構成されている。

なお、図１に示される構成は、あくまで一例である。たとえば、図１には、エッジサーバ１１０および端末１２０が１対１の関係で設けられた最も簡単な構成の認証システム１００が示されているが、エッジサーバ１１０および端末１２０は、１対多の関係であってもよいし、多対多の関係であってもよい。

ここで、図１に示されるエッジサーバ１１０および端末１２０のような認証モジュール間で認証を行うための従来の技術として、認証モジュール間に介在する認証サーバ装置を介して認証を行う技術が知られている。

上記のような従来の技術では、認証サーバ装置が停止すると、認証モジュールが正常に動作していたとしても認証を行うことが不可能となるため、認証に関わるシステムの動作が安定しない場合がある。また、認証モジュール間に認証サーバ装置を設ける必要がある分、認証に関わるシステムの構成が複雑化する。

さらに、上記のような従来の技術では、そもそも認証サーバ装置が正規のものであるか否かを認証する必要がある。そのためには、認証サーバ装置と認証モジュールとの間で認証に使用するシード（種）を送受信する必要があるが、このシードがハッキングにより不正に奪取された場合、セキュリティが確保されない。

そこで、実施形態は、認証モジュールとしてのエッジサーバ１１０および端末１２０に次の図２に示されるような機能を持たせることで、認証システム１００の動作の安定化および構成の簡単化を図り、さらにセキュリティの強化も図る。

図２は、実施形態にかかる認証モジュールとしてのエッジサーバ１１０および端末１２０の機能的構成を示した例示的かつ模式的なブロック図である。

図２に示されるように、エッジサーバ１１０は、認証データ取得部１１１と、制御部１１２と、を含んでおり、端末１２０は、認証データ取得部１２１と、制御部１２２と、を含んでいる。

エッジサーバ１１０の認証データ取得部１１１は、端末１２０との認証に使用される認証データ１１１Ａを取得する。認証データ取得部１１１は、認証のたびに認証データ１１１Ａを所定のロジック（詳細は後述する）により生成することで認証データ１１１Ａを取得してもよいし、たとえば外部装置により予め生成された認証データ１１１Ａを外部装置から受信することで認証データ１１１Ａを取得してもよい。

同様に、端末１２０の認証データ取得部１２１は、エッジサーバ１１０との認証に使用される認証データ１２１Ａを取得する。認証データ取得部１２１は、認証のたびに認証データ１２１Ａを所定のロジック（詳細は後述する）により生成することで認証データ１２１Ａを取得してもよいし、たとえば外部装置により予め生成された認証データ１２１Ａを外部装置から受信することで認証データ１２１Ａを取得してもよい。

ここで、実施形態において、エッジサーバ１１０側の認証データ１１１Ａと、端末１２０側の認証データ１２１Ａとは、同一の構成を有している。より具体的に、認証データ１１１Ａおよび１２１Ａは、共に、次の図３に示されるような構成を有している。

図３は、実施形態にかかる認証データ１１１Ａおよび１２１Ａの構成を示した例示的かつ模式的な図である。

図３に示されるように、認証データ１１１Ａおよび１２１Ａは、互いに対応付けられたＯＩＤ（ワンタイムＩＤ）およびＯＰＷ（ワンタイムパスワード）を含んでいる。ＯＩＤは、エッジサーバ１１０に固有の識別情報と端末１２０に固有の識別情報とに基づいて第１生成ロジックにより生成される第１認証情報であり、ＯＰＷは、ＯＩＤと、エッジサーバ１１０および端末１２０の各々の識別情報とに基づいて第２生成ロジックにより生成される第２認証情報である。

たとえば、実施形態にかかる第１生成ロジックは、疑似乱数関数ＰＲＦ（）を使用して、下記の式（１０）で表される。なお、実施形態において、疑似乱数関数ＰＲＦ（）は、衝突が実際上発生しない程度に長い桁数の疑似乱数を出力するものとする。

ＯＩＤ＝ＰＲＦ（ｓｅｃｒｅｔ， ｓｅｅｄ） …（１０）

上記の式（１０）において、ｓｅｃｒｅｔは、エッジサーバ１１０に固有の識別情報と端末１２０に固有の識別情報とに基づく値（たとえばハッシュ値）である。たとえば、実施形態では、エッジサーバ１１０に固有の識別情報として、エッジサーバ１１０のネットワーク上のアドレス情報としてのＭＡＣアドレスが使用され、端末１２０に固有の識別情報として、端末１２０のネットワーク上のアドレス情報としてのＭＡＣアドレスが使用される。したがって、エッジサーバ１１０のＭＡＣアドレスがたとえば“０１－２３－４５－６７－８９－ａａ”であり、端末１２０のＭＡＣアドレスがたとえば“０１－２３－４５－６７－８９－ａｂ”である場合、ｓｅｃｒｅｔは、ハッシュ関数ｈａｓｈ（）を使用して、次の式（１１）で表される。

ｓｅｃｒｅｔ＝ｈａｓｈ（“０１－２３－４５－６７－８９－ａａ＋０１－２３－４５－６７－８９－ａｂ”） …（１１）

また、上記の式（１０）において、ｓｅｅｄは、エッジサーバ１１０と端末１２０との通信セッションが開始するごとにエッジサーバ１１０と端末１２０との間で同期して変化する可変情報である。より具体的に、ｓｅｅｄは、エッジサーバ１１０と端末１２０との通信セッションが開始するごとに変動（規則的にインクリメントまたはデクリメント）するカウンタ情報である。

以上により、実施形態にかかる第１生成ロジックによれば、通信セッションによらずユニークな情報としてのＭＡＣアドレスと、通信セッションごとに変動するカウンタ情報と、に基づいて、通信セッションごとに異なるユニークなＯＩＤを生成することができる、ということが分かる。

また、実施形態にかかる第２生成ロジックは、独自関数Ｐｗｌｏｇ（）を使用して、下記の式（２０）で表される。なお、実施形態において、独自関数Ｐｗｌｏｇ（）は、たとえば、衝突が実際上発生しない程度に長い桁数のハッシュ値を出力するように独自に設計されたハッシュ関数である。

ＯＰＷ＝Ｐｗｌｏｇ（ＯＩＤ， ｓｅｃｒｅｔ） …（２０）

上記の式（２０）において、ＯＩＤおよびｓｅｃｒｅｔは、上記の式（１０）に登場するものと同一である。したがって、実施形態にかかる第２生成ロジックによれば、通信セッションごとに異なるユニークなＯＩＤと、通信セッションごとに変動するカウンタ情報と、に基づいて、通信セッションごとに異なるユニークなＯＰＷを生成することができる、ということが分かる。

図２に戻り、エッジサーバ１１０の制御部１１２と、端末１２０の制御部１２２とは、エッジサーバ１１０と端末１２０との通信セッションが開始した場合に、上述した認証データ１１１Ａおよび１２１Ａを使用して、互いにピアツーピアで認証を行い、当該認証の結果に基づいて、現在の通信セッションの継続の可否を決定する。認証は、たとえば次の図４に示されるような流れで行われる。

図４は、実施形態にかかる認証システム１００により行われる認証の流れの一例を示した例示的かつ模式的なシーケンス図である。

図４に示される例では、まず、ステップＳ４１１において、エッジサーバ１１０の認証データ取得部１１１は、前述したようなＯＩＤおよびＯＰＷのペアを含む認証データ１１１Ａを取得する。同様に、ステップＳ４１２において、端末１２０の認証データ取得部１２１も、前述したようなＯＩＤおよびＯＰＷのペアを含む認証データ１２１Ａを取得する。

そして、ステップＳ４１５において、エッジサーバ１１０の制御部１１２は、ステップＳ４１１で取得された認証データ１１１ＡのＯＩＤを端末１２０に送信する。すると、ステップＳ４１６において、端末１２０の制御部１２２は、ステップＳ４１２で取得された認証データ１２１Ａから、エッジサーバ１１０から受信されたＯＩＤと一致するＯＩＤに対応付けられたＯＰＷを取得する。

そして、ステップＳ４１７において、端末１２０の制御部１２２は、ステップＳ４１６で取得されたＯＰＷを返信情報としてエッジサーバ１１０に返信する。すると、ステップＳ４１８において、エッジサーバ１１０の制御部１１２は、ステップＳ４１１で取得された認証データ１１１Ａから、ステップＳ４１５でエッジサーバ１１０から端末１２０に送信されたＯＩＤに対応付けられたＯＰＷを取得し、当該認証データ１１１Ａから取得されたＯＰＷと、ステップＳ４１７で返信情報として端末１２０から受信されたＯＰＷと、が一致するか否かを判定する。

そして、ステップＳ４１９において、エッジサーバ１１０の制御部１１２は、ステップＳ４１８における判定の結果に応じて、現在の通信セッションを継続または終了する。たとえば、ステップＳ４１８における判定の結果が一致を示す場合、制御部１１２は、現在の通信セッションを継続し、ステップＳ４１８における判定の結果が不一致を示す場合、制御部１１２は、通信セッションを終了する。このようにして、実施形態にかかる認証は、たとえば認証サーバのような中継装置の介在およびオペレーションを行う人の介在などの必要なく、エッジサーバ１１０と端末１２０との間で自律的に行われる。

なお、図４には、エッジサーバ１１０側が起点となって通信セッションが開始する例が示されているが、実施形態では、端末１２０側が起点となって通信セッションが開始してもよい。この場合、ステップＳ４１３以降の処理の主体が図４に示される例とは逆になる形で認証が行われうる。したがって、実施形態において、エッジサーバ１１０の制御部１１２と、端末１２０の制御部１２２とは、互いに同等の機能を有しうる。

以上説明したように、実施形態にかかる認証システム１００は、互いに通信可能に接続された認証モジュール（第１認証モジュールおよび第２認証モジュール）としてのエッジサーバ１１０および端末１２０を含んでいる。以下の説明では、第１認証モジュールにエッジサーバ１１０を対応付けるとともに第２認証モジュールに端末１２０を対応付けているが、これはあくまで説明の簡単化のためのものである。以下の説明は、第１認証モジュールに端末１２０を対応付けるとともに第２認証モジュールにエッジサーバ１１０を対応付けた場合でも同様に成立する。

第１認証モジュール（エッジサーバ１１０）は、第１認証情報としてのＯＩＤと、第２認証情報としてのＯＰＷと、が対応付けられた第１認証データ（認証データ１１１Ａ）を取得する第１取得部（認証データ取得部１１１）を含んでいる。ＯＩＤは、第１認証モジュール（エッジサーバ１１０）に固有の第１識別情報と第２認証モジュール（端末１２０）に固有の第２識別情報とに基づいて第１生成ロジックにより生成され、ＯＰＷは、ＯＩＤと第１識別情報と第２識別情報とに基づいて第２生成ロジックにより生成される。

第２認証モジュール（端末１２０）は、第１認証情報と、第２認証情報と、が対応付けられた第１認証データ（認証データ１１１Ａ）と同一構成の第２認証データ（認証データ１２１Ａ）を取得する第２取得部（認証データ取得部１２１）を含んでいる。また、第２認証モジュール（端末１２０）は、第１認証モジュール（エッジサーバ１１０）から第１認証データ（認証データ１１１Ａ）のＯＩＤが受信された場合に、第２認証データ（認証データ１２１Ａ）において第１認証モジュール（エッジサーバ１１０）から受信されたＯＩＤと一致するＯＩＤと対応付けられたＯＰＷを返信情報として第１認証モジュール（エッジサーバ１１０）に返信する第２制御部（制御部１２２）を含んでいる。

ここで、実施形態において、第１認証モジュール（エッジサーバ１１０）は、第１認証データ（認証データ１１１Ａ）のＯＩＤを第２認証モジュール（端末１２０）に送信し、第２認証モジュール（端末１２０）から返信情報を受信する第１制御部（制御部１１２）を含んでいる。第１制御部（制御部１１２）は、返信情報と、第１認証データ（認証データ１１１Ａ）において第１認証モジュール（エッジサーバ１１０）から第２認証モジュール（端末１２０）に送信されたＯＩＤと対応付けられたＯＰＷと、の比較による認証を実行し、当該認証の結果に基づいて、第２認証モジュール（端末１２０）との通信セッションの継続の可否を決定する。

上記の構成によれば、第１認証モジュール（エッジサーバ１１０）と第２認証モジュール（端末１２０）との間の認証が、認証サーバ装置のような中継装置の介在無しで実現される。これにより、認証システム１００の動作の安定化および構成の簡単化を図ることができる。また、上記の構成によれば、中継装置の介在が無いことで、中継装置が正規のものであるか否かを認証するために中継装置との間でシードを送受信する必要がないので、シードがハッキングにより不正に奪取される事態は発生しない。これにより、セキュリティの強化を図ることもできる。

また、実施形態において、第１認証モジュール（エッジサーバ１１０）と第２認証モジュール（端末１２０）とは、ネットワークを介して互いに通信可能に接続されている。そして、第１識別情報および第２識別情報は、それぞれ、第１認証モジュール（エッジサーバ１１０）および第２認証モジュール（端末１２０）をネットワーク上で識別するためのアドレス情報である。

上記の構成によれば、アドレス情報を使用して第１識別情報および第２識別情報を容易に構成することができる。

また、実施形態において、ＯＩＤは、第１認証モジュール（エッジサーバ１１０）と第２認証モジュール（端末１２０）との通信セッションが開始するごとに第１認証モジュール（エッジサーバ１１０）と第２認証モジュール（端末１２０）との間で同期して変化する可変情報にさらに基づいて生成される。

上記の構成によれば、可変情報を使用して、通信セッションごとに異なるＯＩＤを容易に生成することができる。この場合、ある通信セッションにおいて外部からのハッキングがあったとしても、当該ハッキングにより不正に取得されたＯＩＤを他の通信セッションで利用すると認証が成立しないため、不正なアクセスを容易に抑制することができる。

ここで、実施形態において、可変情報は、第１認証モジュール（エッジサーバ１１０）と第２認証モジュール（端末１２０）との通信セッションが開始するごとに変動するカウンタ情報を含む。

上記の構成によれば、カウンタ情報を使用して可変情報を容易に構成することができる。

また、実施形態において、第１生成ロジックは、少なくとも第１識別情報および第２識別情報に基づく値を疑似乱数関数（ＰＲＦ（））に入力することで得られる疑似乱数に基づいてＯＩＤを生成することを含む。

上記の構成によれば、疑似乱数関数を使用してユニークなＯＩＤを容易に生成することができる。

また、実施形態において、第２生成ロジックは、ＯＩＤと、第１識別情報および第２識別情報に基づく値と、をハッシュ関数（独自関数Ｐｗｌｏｇ（））に入力することで得られるハッシュ値に基づいてＯＰＷを生成することを含む。

上記の構成によれば、ハッシュ関数を使用してユニークなＯＰＷを容易に生成することができる。

最後に、上述した実施形態にかかる認証モジュール（エッジサーバ１１０および端末１２０）のハードウェア構成について説明する。実施形態にかかる認証モジュールは、たとえば次の図５に示されるようなハードウェア構成を有するコンピュータ５００として構成される。

実施形態にかかる認証モジュールを構成するコンピュータ５００のハードウェア構成を示した例示的かつ模式的なブロック図である。

図５に示されるように、コンピュータ５００は、プロセッサ５１０と、メモリ５２０と、ストレージ５３０と、入出力インターフェース（Ｉ／Ｆ）５４０と、通信インターフェース（Ｉ／Ｆ）５５０と、を備えている。これらのハードウェアは、バス５６０に接続されている。

プロセッサ５１０は、たとえばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）として構成され、コンピュータ５００の各部の動作を統括的に制御する。

メモリ５２０は、たとえばＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）およびＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）を含み、プロセッサ５１０により実行されるプログラムなどの各種のデータの揮発的または不揮発的な記憶、およびプロセッサ５１０がプログラムを実行するための作業領域の提供などを実現する。

ストレージ５３０は、たとえばＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）またはＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）を含み、各種のデータを不揮発的に記憶する。

入出力インターフェース５４０は、たとえばキーボードおよびマウスなどのような入力装置（不図示）からコンピュータ５００へのデータの入力と、たとえばコンピュータ５００からディスプレイおよびスピーカなどのような出力装置（不図示）へのデータの出力と、を制御する。

通信インターフェース５５０は、コンピュータ５００が他の装置と通信を実行することを可能にする。

実施形態にかかる認証モジュールとしてのエッジサーバ１１０および端末１２０が有する機能的構成（図２参照）は、プロセッサ５１０がメモリ５２０またはストレージ５３０に予め記憶された認証プログラムを実行した結果として、ハードウェアとソフトウェアとの協働による機能モジュール群として実現される。ただし、実施形態では、図２に示される機能モジュール群のうち一部または全部が、専用に設計された回路（ｃｉｒｃｕｉｔｒｙ）のようなハードウェアのみによって実現されてもよい。

なお、上述した認証プログラムは、必ずしもメモリ５２０またはストレージ５３０に予め記憶されている必要はない。たとえば、上述した認証プログラムは、フレキシブルディスク（ＦＤ）のような各種の磁気ディスク、またはＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）のような各種の光ディスクなどといった、コンピュータで読み取り可能な媒体にインストール可能な形式または実行可能な形式で記録されたコンピュータプログラムプロダクトとして提供されてもよい。

また、上述した認証プログラムは、インターネットなどのネットワーク経由で提供または配布されてもよい。すなわち、上述した認証プログラムは、インターネットなどのネットワークに接続されたコンピュータ上に格納された状態で、ネットワーク経由でのダウンロードを受け付ける、といった形で提供されてもよい。

＜変形例＞
上述した実施形態では、認証モジュールが、ネットワークを介して通信可能に接続された別々の電子機器としてのエッジサーバ１１０および端末１２０である構成が例示されている。しかしながら、本開示の「認証モジュール」は、電子機器のような物理的な構成のみならず、ソフトウェアアプリケーションのような論理的な構成をも含む概念である。したがって、本開示の技術は、１つの電子機器に搭載されたアプリケーション間の認証にも適用可能である。この場合、ＯＩＤは、アプリケーションを識別するための固有の識別情報（および可変情報）に基づいて生成されうるとともに、ＯＰＷは、ＯＩＤと、アプリケーションを識別するための固有の識別情報と、に基づいて生成されうる。アプリケーションを識別するための固有の識別情報としては、たとえば、アプリケーションごとに割り当てられるライセンス番号などが考えられる。

また、上述した実施形態では、認証モジュールに固有の識別情報として、認証モジュールをネットワーク上で識別するためのアドレス情報が使用される構成が例示されている。しかしながら、本開示において、識別情報は、認証モジュールを識別可能な情報であれば、アドレス情報以外のたとえばユーザが任意でユニークに定めた情報であってよい。

また、上述した実施形態では、通信セッションが開始するごとに認証モジュール間で同期して変化する可変情報として、規則的にインクリメントまたはデクリメントするカウンタ情報が使用される構成が例示されている。しかしながら、本開示において、可変情報は、通信セッションが開始するごとに認証モジュール間で同期して変化する情報であれば、カウンタ情報とは異なる、規則的に変動しない情報であってもよい。

また、上述した実施形態では、疑似乱数関数を使用した第１生成ロジックと、ハッシュ関数を使用した第２生成ロジックと、が例示されている。しかしながら、本開示において、第１生成ロジックは、ユニークなＯＩＤを生成可能なロジックであれば、必ずしも疑似乱数関数を使用したロジックでなくてよい。同様に、第２生成ロジックも、ＯＩＤに対応付けられるユニークなＯＰＷを生成可能なロジックであれば、必ずしもハッシュ関数を使用したロジックでなくてよい。

以上、本開示のいくつかの実施形態および変形例を説明したが、これらの実施形態および変形例は、例として提示したものであり、発明の範囲を限定することは意図していない。これらの新規な実施形態および変形例は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これらの実施形態および変形例は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１００ 認証システム
１１０ エッジサーバ（認証モジュール、第１認証モジュール）
１２０ 端末（認証モジュール、第２認証モジュール）
１１１ 認証データ取得部（第１取得部）
１１１Ａ 認証データ（第１認証データ）
１１２ 制御部（第１制御部）
１２１ 認証データ取得部（第２取得部）
１２１Ａ 認証データ（第２認証データ）
１２２ 制御部（第２制御部）

Claims (20)

1. 互いに通信可能に接続された第１認証モジュールおよび第２認証モジュールを備え、
   前記第１認証モジュールは、前記第１認証モジュールに固有の第１識別情報と前記第２認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報に対応付けられた第２認証情報であって、当該第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、のペアとしての第１認証データを取得する第１取得部を含み、
   前記第２認証モジュールは、
   前記第１認証情報と、前記第２認証情報と、のペアとしての前記第１認証データと同一構成の第２認証データを取得する第２取得部と、
   前記第１認証モジュールから前記第１認証データの前記第１認証情報が受信された場合に、前記第２認証データにおいて前記第１認証モジュールから受信された前記第１認証情報と一致する前記第１認証情報と対応付けられた前記第２認証情報を返信情報として前記第１認証モジュールに返信する第２制御部と、
   を含み、
   前記第１認証モジュールは、前記第１認証データの前記第１認証情報を前記第２認証モジュールに送信し、前記第２認証モジュールから前記返信情報を受信し、当該返信情報と、前記第１認証データにおいて前記第１認証モジュールから前記第２認証モジュールに送信された前記第１認証情報と対応付けられた前記第２認証情報と、の比較による認証を実行し、当該認証の結果に基づいて、前記第２認証モジュールとの通信セッションの継続の可否を決定する第１制御部を含む、
   認証システム。
2. 前記第１認証モジュールと前記第２認証モジュールとは、ネットワークを介して互いに通信可能に接続されており、
   前記第１識別情報および前記第２識別情報は、それぞれ、前記第１認証モジュールおよび前記第２認証モジュールを前記ネットワーク上で識別するためのアドレス情報を含む、
   請求項１に記載の認証システム。
3. 前記第１認証情報は、前記第１認証モジュールと前記第２認証モジュールとの通信セッションが開始するごとに前記第１認証モジュールと前記第２認証モジュールとの間で同期して変化する可変情報にさらに基づいて生成される、
   請求項１または２に記載の認証システム。
4. 前記可変情報は、前記第１認証モジュールと前記第２認証モジュールとの通信セッションが開始するごとに変動するカウンタ情報を含む、
   請求項３に記載の認証システム。
5. 前記第１生成ロジックは、少なくとも前記第１識別情報および前記第２識別情報に基づく値を疑似乱数関数に入力することで得られる疑似乱数に基づいて前記第１認証情報を生成することを含む、
   請求項１～４のうちいずれか１項に記載の認証システム。
6. 前記第２生成ロジックは、前記第１認証情報と、前記第１識別情報および前記第２識別情報に基づく値と、をハッシュ関数に入力することで得られるハッシュ値に基づいて前記第２認証情報を生成することを含む、
   請求項１～５のうちいずれか１項に記載の認証システム。
7. 他の認証モジュールに通信可能に接続される認証モジュールであって、
   前記認証モジュールに固有の第１識別情報と前記他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報に対応付けられた第２認証情報であって、当該第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、のペアとしての第１認証データを取得する第１取得部と、
   前記第１認証データの前記第１認証情報を、前記第１認証データと同一構成の第２認証データを取得する前記他の認証モジュールに送信し、前記認証モジュールから前記第１認証データの前記第１認証情報が受信された場合に前記第２認証データにおいて前記認証モジュールから受信された前記第１認証情報と一致する前記第１認証情報と対応付けられた前記第２認証情報を返信情報として前記認証モジュールに返信する前記他の認証モジュールから、前記返信情報を受信し、当該返信情報と、前記第１認証データにおいて前記認証モジュールから前記他の認証モジュールに送信された前記第１認証情報と対応付けられた前記第２認証情報と、の比較による認証を実行し、当該認証の結果に基づいて、前記他の認証モジュールとの通信セッションの継続の可否を決定する第１制御部と、
   を備える、認証モジュール。
8. 他の認証モジュールに通信可能に接続される認証モジュールであって、
   前記認証モジュールに固有の第１識別情報と前記他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報に対応付けられた第２認証情報であって、第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、のペアとしての第２認証データを取得する第２取得部と、
   前記第２認証データと同一構成の第１認証データを有する前記他の認証モジュールから前記第１認証情報が受信された場合に、前記第２認証データにおいて前記他の認証モジュールから受信された前記第１認証情報と一致する前記第１認証情報と対応付けられた前記第２認証情報を返信情報として前記他の認証モジュールに返信する第２制御部と、
   を備える、認証モジュール。
9. 前記認証モジュールと前記他の認証モジュールとは、ネットワークを介して互いに通信可能に接続されており、
   前記第１識別情報および前記第２識別情報は、それぞれ、前記認証モジュールおよび前記他の認証モジュールを前記ネットワーク上で識別するためのアドレス情報を含む、
   請求項７または８に記載の認証モジュール。
10. 前記第１認証情報は、前記認証モジュールと前記他の認証モジュールとの通信セッションが開始するごとに前記認証モジュールと前記他の認証モジュールとの間で同期して変化する可変情報にさらに基づいて生成される、
    請求項７～９のうちいずれか１項に記載の認証モジュール。
11. 前記可変情報は、前記認証モジュールと前記他の認証モジュールとの通信セッションが開始するごとに変動するカウンタ情報を含む、
    請求項１０に記載の認証モジュール。
12. 前記第１生成ロジックは、少なくとも前記第１識別情報および前記第２識別情報に基づく値を疑似乱数関数に入力することで得られる疑似乱数に基づいて前記第１認証情報を生成することを含む、
    請求項７～１１のうちいずれか１項に記載の認証モジュール。
13. 前記第２生成ロジックは、前記第１認証情報と、前記第１識別情報および前記第２識別情報に基づく値と、をハッシュ関数に入力することで得られるハッシュ値に基づいて前記第２認証情報を生成することを含む、
    請求項７～１２のうちいずれか１項に記載の認証モジュール。
14. 他の認証モジュールに通信可能に接続される認証モジュールを含むコンピュータに、
    前記認証モジュールに固有の第１識別情報と前記他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報に対応付けられた第２認証情報であって、当該第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、のペアとしての第１認証データを取得することと、
    前記第１認証データの前記第１認証情報を、前記第１認証データと同一構成の第２認証データを取得する前記他の認証モジュールに送信することと、
    前記認証モジュールから前記第１認証データの前記第１認証情報が受信された場合に前記第２認証データにおいて前記認証モジュールから受信された前記第１認証情報と一致する前記第１認証情報と対応付けられた前記第２認証情報を返信情報として前記認証モジュールに返信する前記他の認証モジュールから、前記返信情報を受信することと、
    前記返信情報と、前記第１認証データにおいて前記認証モジュールから前記他の認証モジュールに送信された前記第１認証情報と対応付けられた前記第２認証情報と、の比較による認証を実行することと、
    前記認証の結果に基づいて、前記他の認証モジュールとの通信セッションの継続の可否を決定することと、
    を実行させるための、認証プログラム。
15. 他の認証モジュールに通信可能に接続される認証モジュールを含むコンピュータに、
    前記認証モジュールに固有の第１識別情報と前記他の認証モジュールに固有の第２識別情報とに基づいて第１生成ロジックにより生成される第１認証情報と、当該第１認証情報に対応付けられた第２認証情報であって、当該第１認証情報と前記第１識別情報と前記第２識別情報とに基づいて第２生成ロジックにより生成される第２認証情報と、のペアとしての第２認証データを取得することと、
    前記第２認証データと同一構成の第１認証データを有する前記他の認証モジュールから前記第１認証情報が受信された場合に、前記第２認証データにおいて前記他の認証モジュールから受信された前記第１認証情報と一致する前記第１認証情報と対応付けられた前記第２認証情報を返信情報として前記他の認証モジュールに返信することと、
    を実行させるための、認証プログラム。
16. 前記認証モジュールと前記他の認証モジュールとは、ネットワークを介して通信可能に接続されており、
    前記第１識別情報および前記第２識別情報は、それぞれ、前記認証モジュールおよび前記他の認証モジュールを前記ネットワーク上で識別するためのアドレス情報を含む、
    請求項１４または１５に記載の認証プログラム。
17. 前記第１認証情報は、前記認証モジュールと前記他の認証モジュールとの通信セッションが開始するごとに前記認証モジュールと前記他の認証モジュールとの間で同期して変化する可変情報にさらに基づいて生成される、
    請求項１４～１６のうちいずれか１項に記載の認証プログラム。
18. 前記可変情報は、前記認証モジュールと前記他の認証モジュールとの通信セッションが開始するごとに変動するカウンタ情報を含む、
    請求項１７に記載の認証プログラム。
19. 前記第１生成ロジックは、少なくとも前記第１識別情報および前記第２識別情報に基づく値を疑似乱数関数に入力することで得られる疑似乱数に基づいて前記第１認証情報を生成することを含む、
    請求項１４～１８のうちいずれか１項に記載の認証プログラム。
20. 前記第２生成ロジックは、前記第１認証情報と、前記第１識別情報および前記第２識別情報に基づく値と、をハッシュ関数に入力することで得られるハッシュ値に基づいて前記第２認証情報を生成することを含む、
    請求項１４～１９のうちいずれか１項に記載の認証プログラム。

Images