JP2014106593A - Transaction authentication method and system - Google Patents
Transaction authentication method and systemDownload PDFInfo
- Publication number
- JP2014106593A JP2014106593AJP2012257299AJP2012257299AJP2014106593AJP 2014106593 AJP2014106593 AJP 2014106593AJP 2012257299 AJP2012257299 AJP 2012257299AJP 2012257299 AJP2012257299 AJP 2012257299AJP 2014106593 AJP2014106593 AJP 2014106593A
- Authority
- JP
- Japan
- Prior art keywords
- mobile terminal
- information
- transaction
- user
- smart phone
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034methodMethods0.000titleclaimsabstractdescription78
- 238000012790confirmationMethods0.000claimsabstractdescription97
- 230000008569processEffects0.000claimsdescription55
- 238000012795verificationMethods0.000claimsdescription14
- 230000004044responseEffects0.000claimsdescription11
- 238000012546transferMethods0.000claimsdescription3
- 230000000007visual effectEffects0.000claims1
- 238000012545processingMethods0.000description40
- 230000006870functionEffects0.000description36
- 238000010586diagramMethods0.000description19
- 238000004891communicationMethods0.000description16
- 238000006243chemical reactionMethods0.000description5
- 239000000284extractSubstances0.000description4
- 230000005540biological transmissionEffects0.000description3
- 230000007246mechanismEffects0.000description3
- 238000005728strengtheningMethods0.000description3
- 241000700605VirusesSpecies0.000description2
- 238000007726management methodMethods0.000description2
- VYZAMTAEIAYCRO-UHFFFAOYSA-NChromiumChemical compound[Cr]VYZAMTAEIAYCRO-UHFFFAOYSA-N0.000description1
- 230000000694effectsEffects0.000description1
- 230000009467reductionEffects0.000description1
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
Description
Translated fromJapaneseこの発明は、オンライン・バンキングなどの処理における、セキュアな取引技法に関するものである。 The present invention relates to a secure transaction technique in processing such as online banking.
最近、パーソナル・コンピュータや、携帯、スマート・フォンによるオンライン・バンキングの不正アクセスが頻発しており、基本的な対策として、ＩＤやパスワードの強化が謳われている。 Recently, unauthorized access to online banking by personal computers, mobile phones, and smart phones has frequently occurred, and strengthening of IDs and passwords has been advocated as a basic measure.
また、これに対する重要な対策方針として、(1) 相手認証の強化、(2) 接続先サイトの保証、(3) 送金内容の保証がある。これ以外の脅威も存在するが、オンライン・バンキングでは、この３つが、最も重要なセキュリティ要素であると想定してよい。 Important countermeasures against this are (1) Strengthening partner authentication, (2) Guarantee of connected sites, and (3) Guarantee of remittance details. There are other threats, but in online banking these three may be assumed to be the most important security factors.
相手認証の強化とは、オンライン・バンキングのＩＤやパスワードが盗難されて悪意の第三者が不正ログインを試みることに対抗する仕組みである。これの例として、ワンタイム・パスワード(OTP)、２要素認証やバイオメトリックスがある。 Strengthening partner authentication is a mechanism that counters malicious third parties attempting to log in illegally due to online banking IDs and passwords being stolen. Examples of this are one-time passwords (OTP), two-factor authentication and biometrics.
接続先サイトの保証とは、フィッシング攻撃で誤った銀行サイトに誘導され、そこでＩＤやパスワードが騙し取られることに対抗する仕組みである。これの例として、SSL-EV証明書によるサイト認証がある。 The guarantee of the connection destination site is a mechanism that counters that a phishing attack leads to an incorrect bank site where an ID or password is deceived. An example of this is site authentication using an SSL-EV certificate.
送金内容の保証には、最近になって報告されている、パーソナル・コンピュータに常駐し、送金内容（金額や振込先）をユーザに分からないように不正に書き換えるコンピュータ・ウイルスを検出することが含まれる。 Guarantee of remittance details includes detecting a computer virus that has recently been reported and resides on a personal computer and illegally rewrites the remittance details (amount and transfer destination) so that the user does not know It is.
上記のような対策を実現する仕組みとして、例えば、米国特許公開２０１１／０１３１６３９号公報に記載されているように、ハードウェア・トークンにより発生されたワンタイム・パスワードを使用して認証を行う技法が知られている。これは、セキュリティ的に頑健であるが、運用が難しいという問題がある。 As a mechanism for realizing the above countermeasure, for example, as described in US Patent Publication No. 2011/0131639, there is a technique for performing authentication using a one-time password generated by a hardware token. Are known. This is a security problem, but it is difficult to operate.
特開２００２−３４２２８５号公報は、利用者管理端末が、携帯電話から送信される認証情報に基づいて認証処理を行い、認証が成立した場合に、情報の発行許可を受けるための認証を行う情報であるワンタイムパスワードを携帯電話に発行し、発行されたワンタイムパスワードと該発行されたワンタイムパスワードの発行対象の携帯電話の識別情報とを対応づけて一時記憶し、発行端末から送信される識別情報とワンタイムパスワードとを受信し、一時記憶された情報に基づいて認証処理を行い、認証が成立した場合に情報の発行を許可するようにしたシステムを開示する。 Japanese Patent Laid-Open No. 2002-342285 discloses information in which a user management terminal performs authentication processing based on authentication information transmitted from a mobile phone, and performs authentication for receiving permission to issue information when authentication is established. Is issued to the mobile phone, and the issued one-time password and the identification information of the mobile phone to which the issued one-time password is issued are temporarily stored and transmitted from the issuing terminal. Disclosed is a system that receives identification information and a one-time password, performs an authentication process based on the temporarily stored information, and permits the issuance of information when authentication is established.
特開２００４−２４０６３７号公報は、インターネットに接続し、利用者ＩＤを入力してログイン用ワンタイムパスワードの問合せを認証サーバーに行う携帯電話と、携帯電話番号と利用者ＩＤが認証データベースに登録されているか照合を行い、一致した場合のみ、そのワンタイムパスワードを携帯画面に送信する認証サーバーと、インターネット経由で認証システムログイン画面を起動して、利用者ＩＤと携帯電話１で得たログイン用ワンタイムパスワードを入力するパソコンやＰＤＡなどの端末装置とからなるシステムを開示する。 Japanese Patent Application Laid-Open No. 2004-240637 discloses a mobile phone that connects to the Internet, inputs a user ID and makes an inquiry about a one-time password for login to an authentication server, and a mobile phone number and a user ID are registered in an authentication database. The authentication server that sends the one-time password to the mobile screen and the authentication system login screen via the Internet are activated only when they match, and the login one obtained with the user ID and the mobile phone 1 A system comprising a terminal device such as a personal computer or PDA for inputting a time password is disclosed.
特開２００７−１０８９７３号公報は、認証サーバがサービスサーバからの要求に基づいてユニークなトークンを発行し、記憶し、サービスサーバが、発行されたトークン情報を含み、認証サーバのＵＲＬを表す２次元コード画像を生成してパソコンに送信し、ユーザはパソコン画面から携帯端末のカメラで２次元コード画像を読み取り、認証サーバにアクセスし、認証サーバは携帯端末からのアクセスに基づき、端末ＩＤを取得すると共にトークンを抽出して有効か否かを判定し、判定結果を記録、通知するシステムを開示する。 Japanese Patent Laid-Open No. 2007-108973 discloses a two-dimensional representation in which an authentication server issues and stores a unique token based on a request from a service server, and the service server includes the issued token information and represents the URL of the authentication server. A code image is generated and transmitted to a personal computer. The user reads the two-dimensional code image from the personal computer screen with the camera of the mobile terminal and accesses the authentication server. The authentication server obtains the terminal ID based on the access from the mobile terminal. In addition, a system is disclosed in which a token is extracted to determine whether it is valid, and the determination result is recorded and notified.
Jonathan M. McCune, Adrian Perrig, Michael K. Reiter, "Seeing-Is-Believing: Using Camera Phones for Human Verifiable Authentication", Security and Privacy, 2005 IEEE Symposium on May 8-11, 2005は、認証と装置の識別のための視覚的チャネルを実装するための、2次元バーコードと、カメラ付電話を用いたシステムを開示する。ここで開示されている技法によれば、対象デバイスに貼り付けられているバーコードを近距離で撮影し、データを読み込むので、中間者攻撃しにくいというメリットがある。 Jonathan M. McCune, Adrian Perrig, Michael K. Reiter, "Seeing-Is-Believing: Using Camera Phones for Human Verifiable Authentication", Security and Privacy, 2005 IEEE Symposium on May 8-11, 2005 A system using a two-dimensional barcode and a camera phone is disclosed for implementing a visual channel. According to the technique disclosed here, since the barcode attached to the target device is photographed at a short distance and the data is read, there is an advantage that it is difficult for a man-in-the-middle attack.
しかし、上記どの従来技術も、情報伝達チャネルの安全性を高めることには貢献するものの、取引の内容そのものの確実性を保証する点では不十分であった。 However, although any of the above prior arts contributes to improving the safety of the information transmission channel, it is insufficient in ensuring the certainty of the transaction content itself.
従って、この発明の目的は、高価な専用デバイスを使用することなく、取引の安全と取引の内容の確実性を保証する技法を提供することにある。 Therefore, an object of the present invention is to provide a technique for guaranteeing the safety of transactions and the certainty of the contents of transactions without using expensive dedicated devices.
この発明は、上記課題を解決するためになされたものであり、パーソナル・コンピュータ、携帯またはスマート・フォンなどのユーザ端末から、ホスト・システムに送信した、送金先口座番号や、送金金額などの取引情報を、ホスト・システムが、ユーザ端末に送り返す。ユーザ端末では、送られた取引情報をユーザ端末の画面に表示するとともに、送られた取引情報に端末ユーザＩＤ及び端末固有の秘密情報を加えた情報にハッシュ関数を施し、確認コードを生成する。ユーザが、ユーザ端末の画面に表示された情報を確認して、確認コードをホスト・システムに送り、ホスト・システムがそれを検証することで、認証が完了する。 The present invention has been made to solve the above-mentioned problems, and is a transaction such as a remittance destination account number and a remittance amount transmitted to a host system from a user terminal such as a personal computer, a mobile phone or a smart phone. Information is sent back to the user terminal by the host system. In the user terminal, the sent transaction information is displayed on the screen of the user terminal, and a hash function is applied to the information obtained by adding the terminal user ID and the terminal-specific secret information to the sent transaction information to generate a confirmation code. The user confirms the information displayed on the screen of the user terminal, sends a confirmation code to the host system, and the host system verifies it, thereby completing the authentication.
この発明の第１の側面では、ユーザ端末はパーソナル・コンピュータであり、パーソナル・コンピュータのユーザはさらに、携帯またはスマート・フォンを使った二要素認証を行う。このため、携帯またはスマート・フォンには予め、端末ユーザＩＤがセットされ、好適にはホスト・システムから、所定のアプリケーション・プログラムがダウンロードされ導入される。端末ユーザＩＤは、事前に、ホスト・システムに登録される。ホスト・システムは、送金先口座番号や、送金金額などの情報を含む取引情報を所定の関数でエンコードし、二次元バーコードのデータを生成し、パーソナル・コンピュータに送る。パーソナル・コンピュータはそのコードに基づき、二次元バーコードを、パーソナル・コンピュータのディスプレイに表示する。 In the first aspect of the present invention, the user terminal is a personal computer, and the user of the personal computer further performs two-factor authentication using a mobile phone or a smart phone. For this reason, a terminal user ID is set in advance in the mobile phone or smart phone, and a predetermined application program is preferably downloaded and installed from the host system. The terminal user ID is registered in advance in the host system. The host system encodes transaction information including information such as a remittance account number and remittance amount with a predetermined function, generates two-dimensional barcode data, and sends it to a personal computer. Based on the code, the personal computer displays a two-dimensional bar code on the display of the personal computer.
パーソナル・コンピュータのユーザは、ディスプレイに表示された二次元バーコードを、携帯またはスマート・フォンで撮影することによって読み取る。携帯またはスマート・フォンは、読み取った二次元バーコードの情報から、送金先口座番号及び送金金額などの取引情報を引き出し、それらの情報を携帯またはスマート・フォンのディスプレイに表示するとともに、導入されているアプリケーション・プログラムにより、取引情報と端末ユーザＩＤを加えた情報に所定のハッシュ関数を施し、その出力結果の少なくとも一部の値を確認コードとして表示する。ユーザは、携帯またはスマート・フォンのディスプレイに表示された情報が正しいことを確認すると、ディスプレイに表示された確認コードをパーソナル・コンピュータの画面の所定フィールドに打ち込み、OKボタンをクリックして、確認コードをホスト・システムに送る。そして、送られた確認コードに基づき、ホスト・システムは認証を行う。 The user of the personal computer reads the two-dimensional barcode displayed on the display by photographing with a mobile phone or a smart phone. The mobile phone or smart phone is introduced by extracting transaction information such as the remittance account number and remittance amount from the read 2D barcode information and displaying the information on the display of the mobile phone or smart phone. A predetermined hash function is applied to the information obtained by adding the transaction information and the terminal user ID, and at least a part of the output result is displayed as a confirmation code. When the user confirms that the information displayed on the mobile phone or smart phone display is correct, the user enters the confirmation code displayed on the display into a predetermined field on the screen of the personal computer, clicks the OK button, and confirms the confirmation code. To the host system. Then, the host system performs authentication based on the sent confirmation code.
この発明の第２の側面では、二要素認証でなく、ユーザ端末は、パーソナル・コンピュータ、携帯またはスマート・フォンのどれか一つである。ユーザ端末には、予め、端末ユーザＩＤがセットされ、好適にはホスト・システムから、所定のアプリケーション・プログラムがダウンロードされ導入される。端末ユーザＩＤは、事前に、ホスト・システムに登録される。ホスト・システムは、送金先口座番号や、送金金額などの情報を含む取引情報を、好適にはエンコードしてユーザ端末に送る。ユーザ端末は、受け取った情報をデコードとして得た取引情報を、ユーザ端末のディスプレイに表示する。ユーザ端末はさらに、導入されているアプリケーション・プログラムにより、取引情報と端末ユーザＩＤを加えた情報に所定のハッシュ関数を施し、その出力結果の少なくとも一部の値を確認コードとして保持する。ユーザは、携帯またはスマート・フォンのディスプレイに表示された情報が正しいことを確認すると、OKボタンをクリックして、確認コードをホスト・システムに送る。そして、送られた確認コードに基づき、ホスト・システムは認証を行う。 In the second aspect of the present invention, instead of two-factor authentication, the user terminal is any one of a personal computer, a mobile phone, and a smart phone. A terminal user ID is set in advance in the user terminal, and a predetermined application program is preferably downloaded and installed from the host system. The terminal user ID is registered in advance in the host system. The host system preferably encodes and sends the transaction information including information such as the remittance destination account number and remittance amount to the user terminal. The user terminal displays transaction information obtained by decoding the received information on the display of the user terminal. The user terminal further applies a predetermined hash function to the information obtained by adding the transaction information and the terminal user ID by the installed application program, and holds at least a part of the output result as a confirmation code. When the user confirms that the information displayed on the mobile or smart phone display is correct, he clicks the OK button and sends a confirmation code to the host system. Then, the host system performs authentication based on the sent confirmation code.
この発明によれば、ユーザ端末に取引内容をきちんと表示してユーザに目視で確認させるとともに、取引内容に関連して生成された確認コードをホスト側に送信して、照合することより、特別な機器を使うことなく取引の高いセキュリティを保証することが可能となる。 According to the present invention, the transaction content is displayed properly on the user terminal so that the user can visually confirm it, and the confirmation code generated in connection with the transaction content is transmitted to the host side for verification. It is possible to guarantee high security of transactions without using equipment.
特に、スマート・フォンと、クライアント・コンピュータと、ホスト・システムからなる、本発明の第１の実施例に係る発明では、クライアント・コンピュータにコンピュータ・ウイルスが感染している等の可能性があって、クライアント・コンピュータにおいて送金内容の確実性が保証できないような場合でも、スマート・フォンを第二のデバイスとして使うことにより、セキュアに取引を行うことが可能となる。 In particular, in the invention according to the first embodiment of the present invention comprising a smart phone, a client computer, and a host system, there is a possibility that the client computer is infected with a computer virus. Even if the client computer cannot guarantee the remittance details, the smart phone can be used as the second device to perform a secure transaction.
また、スマート・フォンと、ホスト・システムからなる、本発明の第２の実施例に係る発明では、スマート・フォンがセキュアであるという前提で、仮に銀行にログインするパスワードが第三者に盗み取られていたとしても、所有者以外の端末(例えばスマート・フォンから第三者が勝手にログインして送金することが防止できるという効果を与える。 Further, in the invention according to the second embodiment of the present invention comprising the smart phone and the host system, the password for logging in to the bank is stolen by a third party on the assumption that the smart phone is secure. Even if it is provided, it is possible to prevent a third party from logging in and sending money without permission from a terminal other than the owner (for example, a smart phone).
以下、図面に従って、本発明の実施例を説明する。これらの実施例は、本発明の好適な態様を説明するためのものであり、発明の範囲をここで示すものに限定する意図はないことを理解されたい。また、以下の図を通して、特に断わらない限り、同一符号は、同一の対象を指すものとする。 Embodiments of the present invention will be described below with reference to the drawings. It should be understood that these examples are for the purpose of illustrating preferred embodiments of the invention and are not intended to limit the scope of the invention to what is shown here. Also, throughout the following drawings, the same reference numerals refer to the same objects unless otherwise specified.
図１において、取引サーバ(銀行ホスト・サーバ)１０２には、インターネット１０４を介して、複数のクライアント・コンピュータ１０６ａ、１０６ｂ・・・１０６ｚが接続されている。図１のシステムにおいては、クライアント・コンピュータのユーザは、Ｗｅｂブラウザを通じて、インターネット１０４の回線を介して、銀行口座からの送金、残高照会などの目的で、取引サーバ１０２に、ログインする。具体的には、所定のＵＲＬをＷｅｂブラウザに打ち込んで、所定のページを表示する。 1, a plurality of
ログインに当たっては、クライアント・コンピュータのユーザは、与えられたユーザＩＤと、それに関連付けられたパスワードを用いる。 When logging in, the user of the client computer uses a given user ID and a password associated therewith.
取引サーバ１０２にはまた、パケット通信網１０８を介して、スマート・フォン１１０ａ、・・・１１０ｋなどのモバイル端末が接続される。ユーザは、与えられたユーザＩＤと、それに関連付けられたパスワードがあれば、スマート・フォンに導入されているＷｅｂブラウザを通じて、同様に取引サーバ１０２にアクセスできる。 The
次に、図２を参照して、図１で参照番号１０６ａ、１０６ｂ・・・１０６ｚのように示されているクライアント・コンピュータのハードウェア・ブロック図について、説明する。図２において、クライアント・コンピュータは、典型的にはパーソナル・コンピュータであり、メイン・メモリ２０６、ＣＰＵ２０４、ＩＤＥコントローラ２０８をもち、これらは、バス２０２に接続されている。バス２０２には更に、ディスプレイ・コントローラ２１４と、通信インターフェース２１８と、ＵＳＢインターフェース２２０と、オーディオ・インターフェース２２２と、キーボード・マウス・コントローラ２２８が接続されている。ＩＤＥコントローラ２０８には、ハードディスク・ドライブ（ＨＤＤ）２１０と、ＤＶＤドライブ２１２が接続されている。ＤＶＤドライブ２１２は、必要に応じて、ＣＤ−ＲＯＭやＤＶＤから、プログラムを導入するために使用する。ディスプレイ・コントローラ２１４には、好適には、ＬＣＤ画面をもつディスプレイ装置２１６が接続されている。 Next, referring to FIG. 2, a hardware block diagram of the client computer indicated by
ＵＳＢインターフェース２２０には、必要に応じて、外付けＨＤＤなどのデバイスを接続するために使用される。 The
キーボード・マウス・コントローラ２２８には、キーボード２３０と、マウス２３２が接続されている。キーボード２３０と、マウス２３２は、銀行のオンライン・バンキングの画面で、口座番号を選んだり、金額を入力したりするために使用される。 A
ＣＰＵ２０４は、例えば、３２ビット・アーキテクチャまたは６４ビット・アーキテクチャに基づく任意のものでよく、インテル社のPentium(インテル・コーポレーションの商標)4、Core(商標)2 Duo、Core(商標)2 Quado、Core(商標)i3、Core(商標)i5、Core(商標)i7、AMD社のAthlon(商標)などを使用することができる。 The
ハードディスク・ドライブ２１０には、少なくとも、オペレーティング・システムと、オペレーティング・システム上で動作するＷｅｂブラウザ（図示しない）が格納されており、システムの起動時に、オペレーティング・システムは、メインメモリ２０６にロードされる。オペレーティング・システムは、Windows XP(マイクロソフト・コーポレーションの商標)、Windows(マイクロソフト・コーポレーションの商標)7、Linux（Linus Torvaldsの商標）、Mac OS Xなどを使用することができる。 The
ハードディスク・ドライブ２１０にはさらに、Ｗｅｂブラウザが導入されている。Ｗｅｂブラウザは、好適にはSSLに対応した、Internet Explorer、FireFox、Google Chromeなど任意のものを使用することができる。 The
通信インターフェース２１８は、オペレーティング・システムが提供するＴＣＰ／ＩＰ通信機能を利用して、イーサネット（商標）・プロトコルなどにより、取引サーバ１０２と通信する。 The
図３は、取引サーバ１０２のハードウェア構成の概要ブロック図である。図３に示すように、クライアント・コンピュータと通信するためのインターネット１０４と、スマート・フォンと通信するためのパケット通信網１０８が、取引サーバ１０２の通信インターフェース３０２に接続される。通信インターフェース３０２はさらに、バス３０４に接続され、バス３０４には、ＣＰＵ３０６、主記憶（ＲＡＭ）３０８、及びハードディスク・ドライブ（ＨＤＤ）３１０が接続されている。 FIG. 3 is a schematic block diagram of the hardware configuration of the
図示しないが、取引サーバ１０２にはさらに、キーボード、マウス、及びディスプレイが接続され、これらによって、取引サーバ１０２全体の管理やメンテナンス作業を行うようにしてもよい。 Although not shown, the
取引サーバ１０２のハードディスク・ドライブ３１０には、オペレーティング・システム、クライアント・コンピュータ１０６ａ、１０６ｂ・・・１０６ｚのログイン管理のための、ユーザＩＤとパスワードの対応テーブルが保存されている。ハードディスク・ドライブ３１０にはさらに、取引サーバ１０２を取引サーバとして機能させるためのWebSphere(R)などのソフトウェアが保存され、取引サーバ１０２の立ち上げ時に、主記憶３０８にロードされて、動作する。これによって、クライアント・コンピュータ１０６ａ、１０６ｂ・・・１０６ｚが、ＴＣＰ／ＩＰのプロトコルで、取引サーバ１０２にアクセスすることが可能となる。 The
また、図示しないが、取引サーバ１０２のハードディスク・ドライブ３１０には、パケット通信網１０８を介してスマート・フォンと通信するための通信モジュールも格納されている。 Although not shown, the
ハードディスク・ドライブ３１０にはさらに、図5の機能ブロック図に関連して後述するメイン・プログラム５０２、通信モジュール５０４、ユーザ情報データ５０６、乱数生成ルーチン５０８、ハッシュ関数ルーチン５１０、コード変換ルーチン５１２、ユーザ登録ルーチン５１４及び取引処理ルーチン５１６が格納されている。これらのモジュールまたはルーチンは、C、C++、C#、Java(R)、Python、Rubyなどの既存の任意のプログラミング言語で作成することができる。 The
尚、上記取引サーバ１０２として、インターナョナル・ビジネス・マシーンズ・コーポレーションから購入可能な、ＩＢＭ（インターナョナル・ビジネス・マシーンズ・コーポレーションの商標）System X、System i、System pなどの機種のサーバを使うことができる。その際、使用可能なオペレーティング・システムは、AIX(インターナョナル・ビジネス・マシーンズ・コーポレーションの商標)、UNIX(The Open Groupの商標)、Linux(Linus Torvaldsの商標)、Windows(商標)2008 Serverなどがあり、これには限定されず、任意のオペレーティング・システムで本発明の機能を実装することができる。 As the
図４は、スマート・フォン１１０ａ、・・・１１０ｋ(以下、スマート・フォン１１０と総称する)のハードウェアのブロック図である。図４において、バス４０２には、ＣＰＵ４０４、ＲＡＭ４０６、フラッシュ・メモリ４０８、及び通話モジュール４１０が接続されている。ＣＰＵ４０４は、クアルコム、NVIDIA、ARMなどから提供されているものである。 FIG. 4 is a hardware block diagram of smart phones 110a,... 110k (hereinafter collectively referred to as smart phones 110). In FIG. 4, a
バス４０２にはさらに、通信モジュール４１２、ディスプレイ４１６、タッチパネル・インターフェース４１８、カメラ４２４、及びバッテリ制御モジュール４２６が接続されている。 Further, a
通信モジュール４１２は、アンテナ４１４と基地局(図示しない)を含むパケット通信網１０８を介して、取引サーバ１０２と通信し、取引サーバ１０２にメッセージやデータを送ったり、取引サーバ１０２からファイルやアプリケーション・プログラムを受信したりする機能をもつ。 The
スマート・フォン１１０は、図示しないが、固有の識別IDの情報を含む、SIMカードをもつ。 Although not shown, the
フラッシュ・メモリ４０８には、オペレーティング・システムや、ブラウザを含む、その他のアプリケーション・プログラムが格納されている。スマート・フォンの代表的なオペレーティング・システムとして、Appleから提供されているiOSと、Open Handset Allianceから提供されているAndroidがあるが、本発明は、任意のオペレーティング・システムを導入されたスマート・フォンに適用可能である。 The
ディスプレイ４１６は、ブラウザその他のアプリケーション・プログラムによる画面を表示する機能をもつ。タッチパネル・インターフェース４１８は、ディスプレイ４１６上の指の動きを検出して、スクロールやイメージの拡大・縮小等を行う機能をもつ。 The display 416 has a function of displaying a screen by a browser or other application program. The touch panel interface 418 has a function of detecting movement of a finger on the display 416 and performing scrolling, image enlargement / reduction, and the like.
カメラ４２４は、ディジタル的に風景や人物などを撮影する機能、及び二次元バーコードを読み取る機能をもつ。読み取られた二次元バーコードは、別途のモジュールで復号される。 The
図5は、取引サーバ１０２における、機能構成のブロック図である。全体の処理を統合するためのメイン・プログラム５０２は、通信モジュール５０４、ユーザ情報データ５０６、乱数生成ルーチン５０８、ハッシュ関数ルーチン５１０、コード変換ルーチン５１２、ユーザ登録ルーチン５１４及び取引処理ルーチン５１６を適宜呼び出して処理を行う。 FIG. 5 is a block diagram of a functional configuration in the
通信モジュール５０４は、クライアント・コンピュータ１０６ａ、１０６ｂ・・・１０６ｚや、スマート・フォン１１０ａ、・・・１１０ｋと、サーバ１０２との間でデータをやりとりする機能を行う。 The
ユーザ情報データ５０６は、クライアント・コンピュータ１０６ａ、１０６ｂ・・・１０６ｚや、スマート・フォン１１０ａ、・・・１１０ｋのユーザの名前、端末ID、パスワード、口座番号、などのデータを保管し、これらの情報は適宜ハッシュ関数ルーチン５１０、コード変換ルーチン５１２、及び取引処理ルーチン５１６などから利用されるとともに、ユーザ登録ルーチン５１４によってデータを追加あるいは更新される。特にユーザ情報データ５０６は、下記のような、名前、口座番号、端末ID、秘密情報をユーザ毎に格納するユーザ登録情報テーブルを有する。
乱数生成ルーチン５０８は、既知の任意のアルゴリズムで乱数を生成する機能をもち、この乱数は、ユーザ登録情報テーブルの秘密情報として提供されたり、ハッシュ関数ルーチン５１０の引数として提供されたりする。 The random
ハッシュ関数ルーチン５１０は、これには限定されないが、SHA-1、SHA-2などの既存のハッシュ・アルゴリズムを実装してハッシュ値を与える機能をもつ。この実施例では特に、金額、口座、秘密情報、乱数などを値を引数にして、送金確認コードを生成するために使用される。特に好適には、このハッシュ関数は、秘密情報をキーとする、Keyed Hashである。 Although not limited to this, the
コード変換ルーチン５１２は、送金確認コード、金額、口座、及び乱数の情報を使用して、二次元バーコードのデータを生成する機能をもつ。 The
ユーザ登録ルーチン５１４は、クライアント・コンピュータ１０６ａ、１０６ｂ・・・１０６ｚや、スマート・フォン１１０ａ、・・・１１０ｋを介した、サーバ１０２へのユーザのアクセスに応答して、ユーザ登録情報テーブルへのエントリの追加など、ユーザ情報データ５０６へのユーザ情報の追加を行う機能をもつ。 The user registration routine 514 responds to user access to the
取引処理ルーチン５１６は、ユーザの認証や、認証の結果に基づき送金処理などの取引を実行する機能を有する。 The transaction processing routine 516 has a function of executing transactions such as remittance processing based on user authentication and the result of authentication.
次に、図６を参照して、本発明の第１の実施例の処理の概要を説明する。この説明で使用されるのは、取引サーバ１０２と、クライアント・コンピュータ１０６と、スマート・フォン１１０と、サーバ６０２である。クライアント・コンピュータ１０６は、図１に示すクライアント・コンピュータ１０６ａ、１０６ｂ・・・１０６ｚのどれかであるが、ここでは総称的にクライアント・コンピュータ１０６と呼ぶことにする。スマート・フォン１１０も、図１に示すスマート・フォン１１０ａ、１１０ｂ・・・１１０ｋのどれかであり、スマート・フォン１１０と総称的に呼ぶことにする。サーバ６０２は、図１には示されていないが、スマート・フォン用のアプリケーションを配信するＷｅｂサーバであり、インターネット１０４に接続されている。一般的には、サーバ６０２は、取引サーバ１０２とは物理的に別のサーバであるが、取引サーバ１０２を、サーバ６０２の代わりにアプリケーション配信用に使用することもできる。 Next, with reference to FIG. 6, the outline of the processing of the first embodiment of the present invention will be described. Used in this description are
図６において、最初のステップ(1)は、スマート・フォン１１０のユーザが、サーバ６０２にアクセスして、アプリケーションをダウンロードし、適宜取引サーバ１０２にもアクセスして、スマート・フォン１１０上でアプリケーションをセットアップすることである。 In FIG. 6, the first step (1) is that the user of the
次のステップ(2)では、スマート・フォン１１０のユーザが、自分の管理または所有に係るクライアント・コンピュータ１０６のＷｅｂブラウザを使って、取引サーバ１０２にアクセスし、オンライン・バンキング取引として、所定口座に意図した金額を送金処理する。 In the next step (2), the user of the
次のステップ(3)では、取引サーバ１０２が、この段階ではまだオンライン・バンキング取引を完了させず、スマート・フォン１１０のユーザの秘密情報と、送金先の口座番号、送金金額などのオンライン・バンキング取引情報を含むハッシュ値でコード化した二次元バーコード情報をクライアント・コンピュータ１０６に送る。これに応答して、クライアント・コンピュータ１０６は、二次元バーコード情報をそのディスプレイに表示する。 In the next step (3), the
次のステップ(4)では、スマート・フォン１１０のユーザが、スマート・フォン１１０カメラ機能を使って、クライアント・コンピュータ１０６のディスプレイに表示された二次元バーコード情報を読み取る。スマート・フォン１１０に導入されているアプリケーションは、読み取った二次元バーコード情報をデコードして、そこから、送金先の口座番号と送金金額の情報を取り出し、スマート・フォン１１０の画面に表示する。 In the next step (4), the user of the
スマート・フォン１１０に導入されているアプリケーションはさらに、保持している秘密情報と、送金先の口座番号と送金金額の情報などにハッシュ関数をほどこし、そこから確認コードを生成し、スマート・フォン１１０の画面に表示する。このハッシュ関数は、図５のハッシュ関数ルーチン５１０と同一の関数である。 The application installed in the
スマート・フォン１１０のユーザは、次のステップ(5)で、スマート・フォン１１０の画面に表示されている確認コードを、クライアント・コンピュータ１０６のＷｅｂブラウザに表示されている所定フィールドに打ち込み、好適にはＷｅｂブラウザがEV SSL表示になっていることを確認した後、OKボタンをクリックする。 In the next step (5), the user of the
取引サーバ１０２は、ハッシュ関数ルーチン５１０を呼び出して、スマート・フォン１１０で確認コードが生成されたのと同じ情報と同じハッシュ関数を使い同様に確認コードを生成し、その生成した確認コードと、クライアント・コンピュータ１０６から送られてきた確認コードが一致することを確認したら、オンライン・バンキング取引を実行して完了させる。 The
次に、図６の(1)で示した、スマート・フォン１１０へのアプリケーションのダウンロード処理について、図７のフローチャートを参照して説明する。図７において、スマート・フォン１１０のユーザは、ステップ７０２で、サーバ６０２上のスマート・フォンのアプリケーション・サイトにアクセスする。 Next, the process of downloading an application to the
ステップ７０４では、スマート・フォン１１０のユーザは、この発明の処理のために使用されるネットバンク・アプリケーションを探し、見つかると、ステップ７０６で、そのネットバンク・アプリケーションを、スマート・フォン１１０に導入する。 At
図８は、図７のステップで示すスマート・フォン１１０と、サーバ６０２の間の処理のシーケンスを示す図である。すなわち、図８には、スマート・フォン１１０が、サーバ６０２にアクセスして、ネットバンク・アプリケーションを検索し、サーバ６０２がスマート・フォン１１０に検索結果を返し、スマート・フォン１１０がサーバ６０２に、アプリケーション・ダウンロード要求を出し、それに応答して、サーバ６０２がスマート・フォン１１０にアプリケーションをダウンロードする様子が示されている。 FIG. 8 is a diagram showing a processing sequence between the
次に、図６の(1)における、スマート・フォン１１０へのアプリケーションのダウンロード処理の続きである、スマート・フォン１１０における、取引サーバ（銀行ホスト）１０２上でのユーザ登録処理を、図９のフローチャートを参照して説明する。この処理は、図５に示す、ユーザ登録ルーチン５１４によって実行される。 Next, a user registration process on the transaction server (bank host) 102 in the
図９において、ステップ９０２では、スマート・フォン１１０のユーザは、ネットバンク・アプリケーションから、ユーザ登録処理を実行する。 In FIG. 9, in
ステップ９０４では、ネットバンク・アプリケーションが、銀行ホストに接続する。 In
ステップ９０６では、スマート・フォン１１０のユーザが、例えば、当該銀行から付与されたユーザIDとパスワードを使用して、銀行ホスト１０２にログインする。 In
ステップ９０８では、銀行ホスト１０２から送られてきた画面に、スマート・フォン１１０のユーザが、ユーザ名、口座番号を入力し、ＯＫボタン（図示しない）をクリックすると、ネットバンク・アプリケーションが、ユーザ名及び口座番号の情報を、スマート・フォン１１０の端末IDとともに、銀行ホスト１０２に送信する。 In
ステップ９１０では、スマート・フォン１１０が、銀行ホスト１０２から秘密情報を受信する。ステップ９１２でネットバンク・アプリケーションは、秘密情報をデータファイルとして暗号化して保存し、ステップ９１４でユーザ登録処理を終わる。 In
次に、図１０を参照して、取引サーバ（銀行ホスト）１０２側でのユーザ登録処理を説明する。図１０のステップ１００２では、スマート・フォン１１０のネットバンク・アプリケーションから、銀行ホスト１０２が、ログオン要求を受信する。 Next, user registration processing on the transaction server (bank host) 102 side will be described with reference to FIG. In
ステップ１００４では、銀行ホスト１０２が、スマート・フォン１１０に、ユーザ登録画面を送信する。そして、銀行ホスト１０２は、ステップ１００６で、ユーザのスマート・フォン１１０から、名前、口座番号、端末ＩＤなどの情報を受信する。 In
ステップ１００８で、銀行ホスト１０２は、ユーザ情報登録テーブルに該当エントリがないかどうか判断し、もしそうなら、ステップ１０１０で、乱数生成ルーチン５０８により秘密情報を生成し、ユーザ情報登録テーブルに格納し、処理を終わる。ユーザ情報登録テーブルに該当エントリがあるなら、銀行ホスト１０２は、ステップ１０１２で、重複登録エラー表示して処理を終わる。 In
図１１は、銀行ホスト上での、スマート・フォン１１０のユーザ登録処理のシーケンス図である。すなわち、ここでは、スマート・フォン１１０が銀行ホスト１０２にログインし、銀行ホスト１０２がスマート・フォン１１０にユーザ情報を要求し、それに応じてスマート・フォン１１０が銀行ホスト１０２に、名前、口座番号、端末IDを送り、それに応じて銀行ホスト１０２がスマート・フォン１１０に秘密情報を作成し、格納するとともに送って、登録完了することが示されている。 FIG. 11 is a sequence diagram of user registration processing of the
スマート・フォン１１０は、下記のような秘密テーブルに、日時とともに秘密情報を格納する。
秘密テーブルは、日付とともに、複数の秘密情報のエントリをもつことができる。セキュリティの安全性向上のため、秘密情報は、定期的、あるいは不定期に銀行ホスト１０２からスマート・フォン１１０に提供することができ、好適には、最新の日付の秘密情報が、スマート・フォン１１０で有効とされる。 The secret table can have multiple secret information entries along with the date. To improve security safety, the secret information can be provided to the
次に、図１２のフローチャートを参照して、銀行ホストにおけるネットバンク処理について説明する。この処理は、図５に示した、取引処理ルーチン５１４が実行する。 Next, net bank processing in the bank host will be described with reference to the flowchart of FIG. This processing is executed by the transaction processing routine 514 shown in FIG.
図１２において、銀行ホスト１０２は、ステップ１２０２で、クライアント・コンピュータ１０６から、ログオン要求を受信する。銀行ホスト１０２は、受信したログオン要求のユーザＩＤとパスワードをユーザ情報５０６に保存されている情報と比較し、ユーザＩＤとパスワードの組がユーザ情報５０６に見つかると、ステップ１２０４で、ユーザ認証ＯＫとする。 In FIG. 12, the
ユーザ認証ＯＫでないなら、ステップ１２０６で認証エラーとして、処理を終了する。 If the user authentication is not OK, the process ends in
ユーザ認証ＯＫなら、銀行ホスト１０２は、ステップ１２０８で、クライアント・コンピュータ１０６に送金情報入力画面を送信する。 If the user authentication is OK, the
銀行ホスト１０２は、ステップ１２１０で、クライアント・コンピュータ１０６から送金情報を受信する。銀行ホスト１０２は次に、送金情報がユーザ情報登録テーブルの情報と一致するかどうか確認し、それが一致しないと、ステップ１２１４で、送金エラーとして処理を終了する。
銀行ホスト１０２は、ステップ１２１６で、乱数生成ルーチン５０８で乱数を生成し、それを乱数1と呼ぶことにし、次に、ハッシュ関数ルーチン５１０を呼び出して、H(金額,口座,秘密情報,乱数1)により、送金確認コードを生成する。 In
銀行ホスト１０２は次に、ステップ１２１８で、送金確認コード、金額、口座、乱数１をビット列に変換し、二次元バーコード（ＱＲコード）に変換する。 Next, in
銀行ホスト１０２は次に、ステップ１２２０で、ＱＲコードを送信確認画面とともにクライアント・コンピュータ１０６に送信する。その後、銀行ホスト１０２は、ステップ１２２２で、所定の時間以内にクライアント・コンピュータ１０６からユーザ確認コードを受信したかどうかを判断し、もし所定時間以内に受信したかどうかを判断し、そうでないなら、ステップ１２２４で、送金処理エラー表示して、処理を終了する。 Next, in
一方、銀行ホスト１０２がステップ１２２２で、所定の時間以内にクライアント・コンピュータ１０６からユーザ確認コードを受信したことを確認すると、銀行ホスト１０２は、ステップ１２２６で、ユーザ確認コードを、ユーザ情報登録テーブルの秘密情報を使って確認する。具体的には、ユーザ確認コードは、スマート・フォン１１０が二次元バーコードを読み取って、そこから、金額,口座,乱数1の情報を引き出し、保持している秘密情報を使用して、H(金額,口座,秘密情報,端末ID,乱数1)により生成されたコードが、5867405976740495595767であるとすると、このままでは情報として長すぎるので、例えば、5867405976[740495]595767のような、[]で囲った位置の長さをユーザ確認コードとして使用すると決めておく。すると、銀行ホスト１０２側でも、同じ情報と、同じ関数H()を用いてコードを生成して、その中から同様の位置からユーザ確認コードを取り出し、比較することで、ステップ１２２８で正しいユーザ確認コードであるかどうかが検査される。ユーザ確認コードが不一致であると、ステップ１２３０で、送金処理エラー表示して、処理を終了する。 On the other hand, when the
一方、銀行ホスト１０２は、ステップ１２２８で、クライアント・コンピュータ１０６から受信したユーザ確認コードと、生成したユーザ確認コードが一致することを確認したら、ステップ１２３２で、送信処理を実行して、処理を終わる。 On the other hand, when the
次に、図１３のフローチャートを参照して、クライアント・コンピュータ１０６における、ネット・バンキング処理について説明する。 Next, the net banking process in the client computer 106 will be described with reference to the flowchart of FIG.
図１３において、クライアント・コンピュータ１０６のユーザは、ステップ１３０２で、Webブラウザを使用して、銀行ホスト１０２のネットバンク・サイト(例えば、http://www.abcbank.co.jp/login/)にアクセスする。ステップ１３０４で、クライアント・コンピュータ１０６のユーザは、所与のユーザID/パスワードで、ネットバンク・サイトでログインする。この場合のクライアント・コンピュータ１０６における、Webブラウザの画面の例を、図１６に、画面１６０２として示す。 In FIG. 13, the user of the client computer 106 uses a web browser to access the
すると、銀行ホスト１０２から、クライアント・コンピュータ１０６のWebブラウザに、ステップ１３０６で、送金画面が送られてくるので、それを受信する。その送金内容を入力するためのメニューは、図１６の領域１６０４として示されている。 Then, the remittance screen is sent from the
ステップ１３０８で、クライアント・コンピュータ１０６のユーザは、領域１６０４に、送金先の銀行名、支店名、口座番号、名義人などの内容を入力し、処理開始ボタン１６０６をクリックする。 In
すると、銀行名、支店名、口座番号、名義人などの内容が銀行ホスト１０２に送られ、銀行ホスト１０２側では、図１２のステップ１２２０に関して説明したように、送金確認コード、金額、口座、乱数１をビット列に変換し、二次元バーコード（ＱＲコード）を作成して、クライアント・コンピュータ１０６に送ってくる。 Then, contents such as a bank name, branch name, account number, holder, etc. are sent to the
クライアント・コンピュータ１０６は、ステップ１３１０で、銀行ホスト１０２から、このＱＲコードを受信し、受信したＱＲコードを、図１６に示すように、ＱＲコード１６０８として表示する。そして、クライアント・コンピュータ１０６は、ステップ１３１２で、一定時間以内にユーザ確認コードの入力があったかどうかを判断する。 In
図１３のフローチャートには示されていないが、ステップ１３１０の段階で、クライアント・コンピュータ１０６のユーザは、スマート・フォン１１０で、クライアント・コンピュータ１０６の画面に表示されているＱＲコード１６０８を撮影して、このデータをスマート・フォン１１０に取り込む。すると、スマート・フォン１１０のネットバンク・アプリケーションの処理により、図１７に示すように、スマート・フォン１１０の画面に、送金額及び金額の情報１７０２と、ユーザ確認コードの情報１７０４が表示される。すると、スマート・フォン１１０のユーザ（一般的に、クライアント・コンピュータ１０６のユーザでもある）は、ユーザ確認コードの情報１７０４をみて、その情報（この場合、７４０４９５）を、クライアント・コンピュータ１０６の画面のフィールド１６１０に入力し、ＯＫボタン１６１２をクリックする。すると、ステップ１３１２の判断が肯定的になり、ステップ１３１４で、クライアント・コンピュータ１０６は、ユーザ確認コードを銀行ホスト１０２に送る。もし、銀行ホスト１０２がユーザ確認コードが正しいと認証すると、銀行ホスト１０２から、その旨のメッセージがクライアント・コンピュータ１０６に返され、メッセージ１６１４として表示される。 Although not shown in the flowchart of FIG. 13, in
次に、図１４のフローチャートを参照して、スマート・フォン１１０における、ネット・バンキング処理について説明する。 Next, the net banking process in the
ステップ１４０２で、スマート・フォン１１０のユーザは、アプリケーションを起動して、スマート・フォン１１０に搭載のカメラで、ＱＲコードを撮影する。アプリケーションはステップ１４０４で、撮影したＱＲコードをデコードして、送金確認コード、金額、口座番号、及び乱数1の情報を引き出す。金額、口座の情報は、スマート・フォン１１０のユーザが目視が確認できるように、参照番号１７０４のようにスマート・フォン１１０の画面に表示される。 In
ステップ１４０６で、スマート・フォン１１０のアプリケーションは、APIで端末IDを取得し、送金確認コードが正しいかどうか確認する。これは、送金確認コード = H(金額,口座番号,秘密情報,乱数1)という計算をスマート・フォン１１０で計算し、ＱＲコードから取り出した送金確認コードと比較することによって行われる。それらが一致すれば認証はOKであるのでステップ１４０８に進み、そうでなければ処理を中止する。 In
ステップ１４０８で、スマート・フォン１１０のアプリケーションは、ユーザ確認コード = H(金額,口座番号,秘密情報,端末ID,乱数1)により、ユーザ確認コードを生成する。 In
しかし、ステップ１２２２で既に説明したように、実際に使用するのは、ユーザ確認コードのうちの決まった位置からの決まった長さの一部の値である。よって、アプリケーションは、ステップ１４１０で、ユーザ確認コードのうちの決まった位置からの決まった長さの一部の値を抽出する。 However, as already described in
ステップ１４１２では、スマート・フォン１１０のユーザが、情報１７０２が正しいと確認した後、図１７に示したような、切り出されたユーザ確認コード１７０４を見て、クライアント・コンピュータ１０６の画面のフィールド１６１０に入力して、ＯＫボタン１６１２をクリックすることにより、銀行ホスト１０２に送信する。 In
次に、図１２、図１３及び図１４のフローチャートの処理の動作のまとめとして、図１５のシーケンス図を参照して、スマート・フォン１１０、クライアント・コンピュータ１０６及び銀行ホスト１０２の間の処理の時間的流れを説明する。 Next, referring to the sequence diagram of FIG. 15 as a summary of the processing operations of the flowcharts of FIGS. 12, 13, and 14, the processing time between the
図１５において、(1)で、クライアント・コンピュータ１０６が、銀行ホスト１０２にログインする。(2)で、銀行ホスト１０２が、当該ログインを認証し、(3)送金入力画面等をクライアント・コンピュータ１０６に送信する。 In FIG. 15, the client computer 106 logs into the
(4)で、クライアント・コンピュータ１０６のユーザが、送金情報を入力し、(5)で、金額、口座番号などの送金情報を、銀行ホスト１０２に送り、銀行ホスト１０２は、(6)で、送金確認コード = H(金額,口座番号,秘密情報,乱数1)により送金確認コードを生成し、(7)で、送金確認コード、金額、口座番号、乱数1の情報を使ってＱＲコードを生成し、(8)で、銀行ホスト１０２は、クライアント・コンピュータ１０６に、ＱＲコードと確認画面を送信し、(9)でクライアント・コンピュータ１０６は、図１６に示すように、ＱＲコードと確認画面を表示する。 At (4), the user of the client computer 106 inputs remittance information, and at (5), remittance information such as the amount and account number is sent to the
(10)では、スマート・フォン１１０のユーザが、ネットバンク・アプリケーションを起動し、(11)で、スマート・フォン１１０により、クライアント・コンピュータ１０６の画面に表示されているＱＲコード１６０８を撮影する。これにより、(12)で、ＱＲコード１６０８の情報がスマート・フォン１１０に取り込まれる。 In (10), the user of the
スマート・フォン１１０のネットバンク・アプリケーションは、(13)で、ＱＲコードから、送金確認コード、金額、口座番号、乱数1を抽出し、送金確認コードが正しいかどうか検証する。 In (13), the net bank application of the
スマート・フォン１１０のネットバンク・アプリケーションは、(14)で、ユーザ確認コード = H(金額,口座番号,秘密情報,端末ID,乱数1)を生成し、(15)で、スマート・フォン１１０のユーザに、金額、口座番号、ユーザ確認コード(の一部)を表示する。ユーザが金額、口座番号の情報が正しいと確認すると、ユーザ確認コード(の一部)を、(16)で、クライアント・コンピュータ１０６の画面のフィールド１６１０に入力する。そして、(17)で、クライアント・コンピュータ１０６の画面のＯＫボタン１６１２をクリックすると、ユーザ確認コード(の一部)が銀行ホスト１０２に送られる。 The net bank application of the
銀行ホスト１０２は、(18)で、ユーザ情報テーブルにある情報を使用して、送られたユーザ確認コード(の一部)が正しいかどうかを検証する。 At (18), the
すなわち、銀行ホスト１０２側では、ユーザのログイン情報に基づき、保持しているユーザ登録情報テーブルを検索し、これから秘密情報を取り出し、銀行ホスト１０２側でも、ユーザ確認コード = H(金額,口座番号,秘密情報,端末ID,乱数1)を生成することで、クライアント・コンピュータ１０６から受信したユーザ確認コードと比較する。 That is, on the
正しければ(19)で送金処理などを実行する。そして、好適には、クライアント・コンピュータ１０６に、正しく処理が完了したことを通知する。 If it is correct, the remittance process is executed in (19). Preferably, the client computer 106 is notified that the processing has been correctly completed.
次に、図１８以下を参照して、クライアント・コンピュータ１０６を使わず、スマート・フォン１１０と銀行ホスト１０２だけを使う、別の実施例について説明する。 Next, with reference to FIG. 18 and the following, another embodiment in which only the
図１８において、サーバ６０２は、図１には示されていないが、スマート・フォン用のアプリケーションを配信するＷｅｂサーバであり、インターネット１０４に接続されている。一般的には、サーバ６０２は、取引サーバ１０２とは物理的に別のサーバであるが、取引サーバ１０２を、サーバ６０２の代わりにアプリケーション配信用に使用することもできる。 In FIG. 18, a
図１８において、最初のステップ(1)は、スマート・フォン１１０のユーザが、サーバ６０２にアクセスして、アプリケーションをダウンロードし、適宜取引サーバ１０２にもアクセスして、スマート・フォン１１０上でアプリケーションをセットアップすることである。 In FIG. 18, the first step (1) is that the user of the
次のステップ(2)では、スマート・フォン１１０のユーザが、スマート・フォン１１０を使って、取引サーバ１０２にアクセスし、オンライン・バンキング取引として、所定口座に意図した金額を送金処理する。 In the next step (2), the user of the
次のステップ(3)では、取引サーバ１０２が、この段階ではまだオンライン・バンキング取引を完了させず、スマート・フォン１１０のユーザの秘密情報と、送金先の口座番号、送金金額などのオンライン・バンキング取引情報を含むハッシュ値でコード化した情報をスマート・フォン１１０に送る。受信した情報をデコードして、そこから、送金先の口座番号と送金金額の情報を取り出し、スマート・フォン１１０の画面に表示する。スマート・フォン１１０に導入されているアプリケーションはさらに、保持している秘密情報と、送金先の口座番号と送金金額の情報などにハッシュをほどこし、そこから確認コードを生成し、スマート・フォン１１０の内部に保持する。 In the next step (3), the
スマート・フォン１１０のユーザは、次のステップ(4)で、スマート・フォン１１０に画面に表示されている口座番号と送金金額が正しいと確認すると、OKボタンにタッチする。すると、保持されている確認コードが取引サーバ１０２に送られる。 In the next step (4), the user of the
取引サーバ１０２は、スマート・フォン１１０で確認コードが生成されたのと同じ情報と同じハッシュ関数を使い同様に確認コードを生成し、その生成した確認コードと、クライアント・コンピュータ１０６から送られてきた確認コードが一致することを確認したら、オンライン・バンキング取引を実行して完了させる。 The
次に、図１８の(1)で示した、スマート・フォン１１０へのアプリケーションのダウンロード処理について、図１９のフローチャートを参照して説明する。図１９において、スマート・フォン１１０のユーザは、ステップ１９０２で、サーバ６０２上のスマート・フォンのアプリケーション・サイトにアクセスする。 Next, the process of downloading an application to the
ステップ１９０４では、スマート・フォン１１０のユーザは、この発明の処理のために使用されるネットバンク・アプリケーションを探し、見つかると、ステップ１９０６で、そのネットバンク・アプリケーションを、スマート・フォン１１０に導入する。 At
図２０は、図１９のステップで示すスマート・フォン１１０と、サーバ６０２の間の処理のシーケンスを示す図である。すなわち、図２０には、スマート・フォン１１０が、サーバ６０２にアクセスして、ネットバンク・アプリケーションを検索し、サーバ６０２がスマート・フォン１１０に検索結果を返し、スマート・フォン１１０がサーバ６０２に、アプリケーション・ダウンロード要求を出し、それに応答して、サーバ６０２がスマート・フォン１１０にアプリケーションをダウンロードする様子が示されている。 FIG. 20 is a diagram showing a processing sequence between the
次に、図１８の(1)における、スマート・フォン１１０へのアプリケーションのダウンロード処理の続きである、スマート・フォン１１０における、取引サーバ（銀行ホスト）１０２上でのユーザ登録処理を、図２１のフローチャートを参照して説明する。 Next, a user registration process on the transaction server (bank host) 102 in the
図２１において、ステップ２１０２では、スマート・フォン１１０のユーザは、ネットバンク・アプリケーションから、ユーザ登録処理を実行する。 In FIG. 21, in
ステップ２１０４では、ネットバンク・アプリケーションが、銀行ホストに接続する。 In step 2104, the net bank application connects to the bank host.
ステップ２１０６では、スマート・フォン１１０のユーザが、例えば、当該銀行から付与されたユーザIDとパスワードを使用して、銀行ホスト１０２にログインする。 In step 2106, the user of the
ステップ２１０８では、銀行ホスト１０２から送られてきた画面に、スマート・フォン１１０のユーザが、ユーザ名、口座番号を入力し、ＯＫボタン（図示しない）をクリックすると、ネットバンク・アプリケーションが、ユーザ名及び口座番号の情報を、スマート・フォン１１０の端末IDとともに、銀行ホスト１０２に送信する。 In
ステップ２１１０では、スマート・フォン１１０が、銀行ホスト１０２から秘密情報を受信する。ステップ２１１２でネットバンク・アプリケーションは、秘密情報をデータファイルとして暗号化して保存し、ステップ２１１４でユーザ登録処理を終わる。 In step 2110,
次に、図２２を参照して、取引サーバ（銀行ホスト）１０２側でのユーザ登録処理を説明する。この処理は、図５に示す、ユーザ登録ルーチン５１４によって実行される。ステップ２２０２では、スマート・フォン１１０のネットバンク・アプリケーションから、銀行ホスト１０２が、ログオン要求を受信する。 Next, with reference to FIG. 22, a user registration process on the transaction server (bank host) 102 side will be described. This process is executed by a user registration routine 514 shown in FIG. In
銀行ホスト１０２は、ステップ２２０４で、ログオン要求で送られてきた、ユーザＩＤとパスワードにより、ユーザ認証ＯＫかどうか判断する。ユーザ認証ＯＫでないなら、銀行ホスト１０２は、ステップ２２０６で、認証エラーとして処理を終わる。 In
ステップ２２０４でユーザ認証ＯＫと判断すると、ステップ２２０８で、銀行ホスト１０２が、スマート・フォン１１０に、ユーザ登録画面を送信する。そして、銀行ホスト１０２は、ステップ２２１０で、ユーザのスマート・フォン１１０から、名前、口座番号、端末ＩＤなどの情報を受信する。 If it is determined in
ステップ２２１２で、銀行ホスト１０２は、ユーザ情報登録テーブルに該当エントリがないかどうか判断し、もしそうなら、ステップ２２１４で、乱数生成ルーチン５０８により秘密情報を生成し、ユーザ情報登録テーブルに格納し、処理を終わる。ユーザ情報登録テーブルに該当エントリがあるなら、銀行ホスト１０２は、ステップ２２１６で、重複登録エラー表示して処理を終わる。 In
図２３は、銀行ホスト上での、スマート・フォン１１０のユーザ登録処理のシーケンス図である。すなわち、ここでは、スマート・フォン１１０が銀行ホスト１０２にログインし、銀行ホスト１０２がスマート・フォン１１０にユーザ情報を要求し、それに応じてスマート・フォン１１０が銀行ホスト１０２に、名前、口座番号、端末IDを送り、それに応じて銀行ホスト１０２がスマート・フォン１１０に秘密情報を送信し、格納するとともに送って、登録完了することが示されている。 FIG. 23 is a sequence diagram of user registration processing of the
図２４は、銀行ホスト上でのネット・バンキング処理のフローチャートを示す図である。この処理は、図５に示した、取引処理ルーチン５１４が実行する。図２４において、ステップ２４０２では、銀行ホスト１０２は、スマート・フォン１１０のネットバンク・アプリケーションから、送金メニューにログオン要求を受信する。 FIG. 24 is a diagram showing a flowchart of the net banking process on the bank host. This processing is executed by the transaction processing routine 514 shown in FIG. In FIG. 24, in
銀行ホスト１０２は、ステップ２４０４で、ログオン要求で送られてきた、ユーザＩＤとパスワードにより、ユーザ認証ＯＫかどうか判断する。ユーザ認証ＯＫでないなら、銀行ホスト１０２は、ステップ２４０６で、認証エラーとして処理を終わる。 In
ユーザ認証ＯＫであるなら、銀行ホスト１０２は、ステップ２４０８で、スマート・フォン１１０に、例えば、図２７の参照番号２７０２で示すような送金情報入力画面を送信する。 If the user authentication is OK, the
銀行ホスト１０２は、ステップ２４１０で、送金情報をスマート・フォン１１０から受信する。銀行ホスト１０２は、ステップ２４１２で更に、金額、口座番号、乱数2、ユーザ確認コードを受信する。
銀行ホスト１０２は、ステップ２４１４で、受信した金額、口座番号、乱数2と、スマート・フォン１１０用に保持している秘密情報、端末IDから、ユーザ確認コードを生成し、スマート・フォン１１０から受信したユーザ確認コードと比較し、それらが一致するなら、ステップ２４１６で送金処理を実行し、そうでなければ、ステップ２４１８で送信エラーを表示して処理を終わる。 In
図２５は、スマート・フォン１１０上でのネット・バンキング処理のフローチャートを示す図である。ステップ２５０２では、スマート・フォン１１０のユーザは、ネット・バンキング・アプリケーションを起動して、送金メニューを選択する。 FIG. 25 is a flowchart of net banking processing on the
ステップ２５０４では、ネット・バンキング・アプリケーションは、銀行ホストに接続する。 In
ステップ２５０６では、スマート・フォン１１０のユーザは、ネット・バンキング・アプリケーション上で、ユーザIDとパスワードを使用して、ログインする。 At
これに応答して、銀行ホストからスマート・フォン１１０に、ステップ２５０８で送金画面が送られてくるので、スマート・フォン１１０はそれを受信して、図２７の領域２７０２のように表示する。 In response to this, a remittance screen is sent from the bank host to the
ステップ２５１０で、スマート・フォン１１０のユーザが、送金画面に入力すると、確認用の送金先口座番号と、金額が、領域２７０４に表示される。ステップ２５１０ではさらに、ネット・バンキング・アプリケーションが、乱数2を生成する。 In
ネット・バンキング・アプリケーションはステップ２５１２で、ユーザ確認コード = H(金額,口座番号,秘密情報,端末ID,乱数2)を生成する。 In
スマート・フォン１１０のユーザが、領域２７０４の確認データを確認してOKであることを確認し、処理続行２７０２をタッチすると、ネット・バンキング・アプリケーションはステップ２５１４で、金額、口座番号、乱数2、ユーザ確認コードを銀行ホスト１０２に送る。なお、領域２７０４の確認データがOKでないなら、キャンセル２７０８をタッチして、処理をキャンセルする。 When the user of the
ステップ２５１４で銀行ホスト１０２に送信した金額、口座番号、乱数2、ユーザ確認コードを用いて、図２４のステップ２４１４でユーザ確認コードが正しいことを確認すると、銀行ホスト１０２がステップ２４１６で送金処理を実行し、そのことの応答を受け取ると、スマート・フォン１１０には、そのことを示すメッセージ２７１０が表示される。 When it is confirmed in
次に、図２４、及び図２５のフローチャートの処理の動作のまとめとして、図２６のシーケンス図を参照して、スマート・フォン１１０及び銀行ホスト１０２の間の処理の時間的流れを説明する。 Next, as a summary of the processing operations of the flowcharts of FIGS. 24 and 25, the time flow of the processing between the
図２６において、(1)で、スマート・フォン１１０のユーザがネットバンク・アプリケーションを起動し、(2)で、スマート・フォン１１０が、銀行ホスト１０２にログインする。(3)で、銀行ホスト１０２が、当該ログインを認証し、(4)送金入力画面等をスマート・フォン１１０に送信する。 In FIG. 26, at (1), the user of the
(5)でスマート・フォン１１０のユーザが、銀行ホスト１０２から受信した送金入力画面２７０２(図２７)に、送金情報を入力する。所定の送金情報確定動作に応答して、ネットバンク・アプリケーションは、(6)で確認画面２７０４を表示する。 In (5), the user of the
(7)でスマート・フォン１１０のユーザが、確認画面２７０４の送金内容を見て、問題ないか確認し、処理続行２７０６をタッチすると、(8)でネットバンク・アプリケーションは、乱数2を生成してからユーザ確認コード = H(金額,口座番号,秘密情報,端末ID,乱数2)を生成し、(9)でユーザ確認コード、金額、口座番号、乱数2を銀行ホスト１０２に送る。 When the user of the
銀行ホスト１０２側では、ユーザのログイン情報に基づき、保持しているユーザ登録情報テーブルを検索し、これから秘密情報を取り出し、銀行ホスト１０２側でも、ユーザ確認コード = H(金額,口座番号,秘密情報,端末ID,乱数2)を生成することで、スマート・フォン１１０から受信したユーザ確認コードと比較する。 On the
そして、それらが一致すれば検証が正しいとして、(11)で送金処理を実行し、送金処理が完了したことをスマート・フォン１１０に通知して、処理を終了する。 Then, if they match, the verification is correct, the remittance process is executed in (11), the completion of the remittance process is notified to the
以上、特定のハードウェアとソフトウェアの組み合わせで構築された例で説明してきたが、本発明は特定のプラットフォームに限定されず、任意のハードウェア、オペレーティング・システム、プログラミング処理系、あるいはネットワーク環境の下で実現可能である。 As described above, the description has been given by using the example of the combination of specific hardware and software. However, the present invention is not limited to a specific platform, and may be performed under any hardware, operating system, programming processing system, or network environment. It is feasible.
また、モバイル・デバイスとして、スマート・フォンを使用した例で説明してきたが、通信機能と、二次元バーコードを読み取ってデコードする機能をもつ、通常の携帯端末などの任意のモバイル・デバイスが使用可能である。 In addition, although an example using a smart phone has been described as a mobile device, it can be used by any mobile device such as an ordinary mobile terminal that has a communication function and a function to read and decode a two-dimensional barcode. Is possible.
さらに、上記で説明した第１の実施例では、二次元バーコードへのコード化を、銀行端末で行うようにしているが、二次元バーコードへのコード化のもとになる情報をクライアント・コンピュータに送り、クライアント・コンピュータ側で二次元バーコードへのコード化を行って、画面に表示するようにしてもよい。 Furthermore, in the first embodiment described above, encoding into a two-dimensional barcode is performed at a bank terminal, but information that is the basis for encoding into a two-dimensional barcode is stored in the client The data may be sent to a computer and coded on a two-dimensional barcode on the client computer side, and displayed on a screen.
また、第１の実施例で、二次元バーコードを読み取るのは、スマート・フォンでなく、二次元バーコードのリーダーを備えた別のクライアント・コンピュータであってもよい。 In the first embodiment, the two-dimensional barcode may be read by another client computer equipped with a two-dimensional barcode reader instead of the smart phone.
さらに、第２の実施例で、スマート・フォンの代わりにクライアント・コンピュータを使用してもよいし、スマート・フォンから銀行ホストに、口座番号と送金額の情報は送らなくて、ユーザ確認コードと、乱数の情報だけでもよい。それだけでも、銀行ホスト側に口座番号と送金額の情報はあるので、銀行ホスト側で、対照のためにユーザ確認コードを生成することができる。 Furthermore, in the second embodiment, a client computer may be used instead of the smart phone, and the account number and remittance information are not sent from the smart phone to the bank host. Only random number information may be used. By itself, the bank host side has the account number and remittance information, so the bank host side can generate a user verification code for comparison.
さらに、この発明の技法は、オンライン・バンキングだけでなく、官庁へのオンライン申請手続きなど、セキュアな取り扱いを要する任意のトランザクションに適用可能である。 Furthermore, the technique of the present invention can be applied not only to online banking but also to any transaction that requires secure handling, such as online application procedures to government offices.
１０２・・・取引サーバ(銀行ホスト)
１０６・・・クライアント・コンピュータ
１１０・・・スマート・フォン
５０６・・・ユーザ情報データ
５０８・・・乱数生成ルーチン
５１０・・・ハッシュ関数ルーチン
５１２・・・コード変換ルーチン
５１４・・・ユーザ登録ルーチン
５１６・・・取引処理ルーチン102 ... Transaction server (bank host)
106:
Claims (19)
Translated fromJapanese前記クライアント・コンピュータが、所定のユーザＩＤとパスワードにより、前記ホストサーバにログインするステップと、
前記クライアント・コンピュータが、取引のため、前記ホストサーバに取引情報を送信するステップと、
前記ホストサーバが、前記クライアント・コンピュータに、前記ユーザＩＤと前記取引情報を、前記モバイル端末に固有のキーでエンコードした情報を前記クライアント・コンピュータに送信するステップと、
前記クライアント・コンピュータが、前記クライアント・コンピュータの画面に、前記モバイル端末が、前記モバイル端末のカメラで撮影可能な画像を表示するステップと、
前記モバイル端末が、ユーザの操作に応答して、前記モバイル端末のカメラで前記画像を撮影するステップと、
前記モバイル端末が、前記モバイル端末に固有のキーを用いて、前記撮影した画像をデコードした情報に基づき確認コードを生成するステップと、
前記クライアント・コンピュータが、前記確認コードを前記ホストサーバに送信するステップと、
前記ホストサーバが、前記確認コードに基づき、前記取引を認証するステップを有する、
取引認証方法。A method of authenticating a transaction between a client computer and a host server using a mobile terminal, comprising:
The client computer logging into the host server with a predetermined user ID and password;
The client computer sending transaction information to the host server for a transaction;
The host server transmitting to the client computer information encoded by the user ID and the transaction information with a key unique to the mobile terminal to the client computer;
The client computer displaying, on the screen of the client computer, an image that the mobile terminal can shoot with the camera of the mobile terminal;
The mobile terminal in response to a user operation, capturing the image with a camera of the mobile terminal;
The mobile terminal generates a confirmation code based on information obtained by decoding the captured image using a key unique to the mobile terminal;
The client computer sending the confirmation code to the host server;
The host server authenticating the transaction based on the confirmation code;
Transaction authentication method.
前記モバイル端末が、前記送信された固有のキーを保持するステップとをさらに有し、
前記取引を認証するステップが、
前記ホストサーバが、前記モバイル端末が前記固有のキーを用いて前記確認コードを生成したのと同様の様式で、前記ホストサーバに前記テーブル情報として保持されている前記モバイル端末の前記固有のキーを用いて確認コードを生成し、前記モバイル端末から受信した前記確認コードと比較して、一致する場合に取引を認証するステップを有する、
請求項１に記載の方法。The host server generates a key unique to the mobile terminal and transmits the generated key to the mobile terminal, and associates it with the ID of the mobile terminal and holds it as table information;
The mobile terminal further comprising maintaining the transmitted unique key;
Authenticating the transaction comprises:
The host server uses the unique key of the mobile terminal held as the table information in the host server in the same manner as the mobile terminal generates the confirmation code using the unique key. Using to generate a confirmation code and comparing the confirmation code received from the mobile terminal to authenticate the transaction if it matches,
The method of claim 1.
(a)
前記確認コードが、生成されたコードの所定の位置の範囲の一部として使用される、請求項２に記載の方法。The method of claim 2, wherein the verification code is generated by Keyed Hash with the unique key.
(a)
The method of claim 2, wherein the verification code is used as part of a predetermined location range of the generated code.
前記モバイル端末が、所定のユーザＩＤとパスワードにより、前記ホストサーバにログインするステップと、
前記モバイル端末が、取引のため、前記ホストサーバに取引情報を送信するステップと、
前記ホストサーバが、前記モバイル端末に、前記ユーザＩＤと前記取引情報を、前記モバイル端末に固有のキーでエンコードした情報を前記モバイル端末に送信するステップと、
前記モバイル端末が、前記モバイル端末に固有のキーを用いて、前記エンコードした情報に基づき確認コードを生成するステップと、
前記モバイル端末が、前記確認コードを前記ホストサーバに送信するステップと、
前記ホストサーバが、前記確認コードに基づき、前記取引を認証するステップを有する、
取引認証方法。A method of authenticating a transaction with a host server using a mobile device,
The mobile terminal logging into the host server with a predetermined user ID and password;
The mobile terminal transmitting transaction information to the host server for transaction;
The host server transmitting to the mobile terminal information encoded by the user ID and the transaction information with a key unique to the mobile terminal to the mobile terminal;
The mobile terminal generates a confirmation code based on the encoded information using a key unique to the mobile terminal;
The mobile terminal sending the confirmation code to the host server;
The host server authenticating the transaction based on the confirmation code;
Transaction authentication method.
前記モバイル端末が、前記送信された固有のキーを保持するステップとをさらに有し、
前記取引を認証するステップが、
前記ホストサーバが、前記モバイル端末が前記固有のキーを用いて前記確認コードを生成したのと同様の様式で、前記ホストサーバに前記テーブル情報として保持されている前記モバイル端末の前記固有のキーを用いて確認コードを生成し、前記モバイル端末から受信した前記確認コードと比較して、一致する場合に取引を認証するステップを有する、
請求項９に記載の方法。The host server generates a key unique to the mobile terminal and transmits the generated key to the mobile terminal, and stores the key in association with the ID of the mobile terminal; and
The mobile terminal further comprising maintaining the transmitted unique key;
Authenticating the transaction comprises:
The host server uses the unique key of the mobile terminal held as the table information in the host server in the same manner as the mobile terminal generates the confirmation code using the unique key. Using to generate a confirmation code and comparing the confirmation code received from the mobile terminal to authenticate the transaction if it matches,
The method of claim 9.
記憶手段と、
前記モバイル端末に固有のキーを生成して前記モバイル端末に送信するとともに、前記モバイル端末のIDと関連付けてテーブル情報として、前記記憶手段に保持する手段と、
前記クライアント・コンピュータから、ユーザIDとパスワードでログインを可能ならしめる手段と、
前記クライアント・コンピュータに、取引情報入力のための画面情報を送信する手段と、
前記クライアント・コンピュータから、前記画面情報に基づき入力された取引情報を受信する手段と、
前記モバイル端末に固有のキーを用いて前記取引情報入力を二次元バーコードとしてコード化する手段と、
前記二次元バーコードの情報を、前記クライアント・コンピュータの画面に表示させるように、前記クライアント・コンピュータに送信する手段と、
前記二次元バーコードの情報を前記モバイル端末が読み取ることでデコードされた前記取引情報を、前記モバイル端末が前記固有のキーを使用することでコード化した確認情報が、前記クライアント・コンピュータから送信されることに応答して、前記確認コードに基づき、前記取引を認証する手段を有する、
システム。A system for authenticating a transaction with a client computer using a mobile terminal having a camera function capable of reading a two-dimensional barcode by a computer process,
Storage means;
Means for generating a key unique to the mobile terminal and transmitting it to the mobile terminal, and storing it in the storage means as table information in association with the ID of the mobile terminal;
Means for enabling login with a user ID and password from the client computer;
Means for transmitting screen information for transaction information input to the client computer;
Means for receiving transaction information input based on the screen information from the client computer;
Means for encoding the transaction information input as a two-dimensional barcode using a key specific to the mobile terminal;
Means for transmitting the information of the two-dimensional barcode to the client computer so as to be displayed on the screen of the client computer;
Confirmation information obtained by encoding the transaction information decoded by the mobile terminal reading the information of the two-dimensional barcode using the unique key is transmitted from the client computer. And means for authenticating the transaction based on the confirmation code,
system.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012257299AJP2014106593A (en) | 2012-11-26 | 2012-11-26 | Transaction authentication method and system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012257299AJP2014106593A (en) | 2012-11-26 | 2012-11-26 | Transaction authentication method and system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2014106593Atrue JP2014106593A (en) | 2014-06-09 |
Family
ID=51028054
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012257299APendingJP2014106593A (en) | 2012-11-26 | 2012-11-26 | Transaction authentication method and system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2014106593A (en) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2016009497A1 (en)* | 2014-07-15 | 2016-01-21 | 株式会社あいびし | Data falsification detection device, network service providing device, data falsification detection method, network service providing method, and program |
| JP2016179543A (en)* | 2016-07-22 | 2016-10-13 | 富士重工業株式会社 | Drill and drill manufacturing method |
| JP2016181806A (en)* | 2015-03-24 | 2016-10-13 | 株式会社 ゆうちょ銀行 | Information processing device, information processing system, cryptographic device, information processing method and program |
| WO2017022121A1 (en)* | 2015-08-06 | 2017-02-09 | 三菱電機株式会社 | Authentication device, authentication system, and authentication method |
| JP2017537421A (en)* | 2014-11-17 | 2017-12-14 | オベルトゥル テクノロジＯｂｅｒｔｈｕｒ Ｔｅｃｈｎｏｌｏｇｉｅｓ | How to secure payment tokens |
| CN111819590A (en)* | 2018-03-22 | 2020-10-23 | 三星电子株式会社 | Electronic device and authentication method thereof |
| JP2021505057A (en)* | 2017-11-28 | 2021-02-15 | ビザ インターナショナル サービス アソシエーション | Systems and methods to prevent relay attacks |
| KR20210043658A (en)* | 2018-09-10 | 2021-04-21 | 라인 가부시키가이샤 | Information processing method, information display method, program, terminal and server |
| JP2023164828A (en)* | 2018-12-14 | 2023-11-14 | アメリカン エキスプレス トラヴェル リレイテッド サーヴィシーズ カンパニー， インコーポレイテッド | Transaction account data maintenance using blockchain |
- 2012
- 2012-11-26JPJP2012257299Apatent/JP2014106593A/enactivePending
Cited By (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPWO2016009497A1 (en)* | 2014-07-15 | 2017-05-25 | 株式会社あいびし | Data falsification detecting device, network service providing device, data falsification detecting method, network service providing method, and program |
| WO2016009497A1 (en)* | 2014-07-15 | 2016-01-21 | 株式会社あいびし | Data falsification detection device, network service providing device, data falsification detection method, network service providing method, and program |
| JP2017537421A (en)* | 2014-11-17 | 2017-12-14 | オベルトゥル テクノロジＯｂｅｒｔｈｕｒ Ｔｅｃｈｎｏｌｏｇｉｅｓ | How to secure payment tokens |
| JP2016181806A (en)* | 2015-03-24 | 2016-10-13 | 株式会社 ゆうちょ銀行 | Information processing device, information processing system, cryptographic device, information processing method and program |
| WO2017022121A1 (en)* | 2015-08-06 | 2017-02-09 | 三菱電機株式会社 | Authentication device, authentication system, and authentication method |
| JPWO2017022121A1 (en)* | 2015-08-06 | 2017-09-07 | 三菱電機株式会社 | Authentication apparatus, authentication system, and authentication method |
| CN107851168A (en)* | 2015-08-06 | 2018-03-27 | 三菱电机株式会社 | Authentication device, Verification System and authentication method |
| JP2016179543A (en)* | 2016-07-22 | 2016-10-13 | 富士重工業株式会社 | Drill and drill manufacturing method |
| US11647042B2 (en) | 2017-11-28 | 2023-05-09 | Visa International Service Association | Systems and methods for protecting against relay attacks |
| JP2021505057A (en)* | 2017-11-28 | 2021-02-15 | ビザ インターナショナル サービス アソシエーション | Systems and methods to prevent relay attacks |
| US11936684B2 (en) | 2017-11-28 | 2024-03-19 | Visa International Service Association | Systems and methods for protecting against relay attacks |
| JP7250788B2 (en) | 2017-11-28 | 2023-04-03 | ビザ インターナショナル サービス アソシエーション | Systems and methods for preventing relay attacks |
| CN111819590A (en)* | 2018-03-22 | 2020-10-23 | 三星电子株式会社 | Electronic device and authentication method thereof |
| CN111819590B (en)* | 2018-03-22 | 2024-05-31 | 三星电子株式会社 | Electronic device and authentication method thereof |
| KR20230047515A (en)* | 2018-09-10 | 2023-04-07 | 라인 가부시키가이샤 | Information processing method, information display method, program, terminal, and server |
| KR102517440B1 (en)* | 2018-09-10 | 2023-04-03 | 라인 가부시키가이샤 | Information processing method, information display method, program, terminal and server |
| KR20210043658A (en)* | 2018-09-10 | 2021-04-21 | 라인 가부시키가이샤 | Information processing method, information display method, program, terminal and server |
| KR102676770B1 (en)* | 2018-09-10 | 2024-06-20 | 라인 야후 가부시키가이샤 | Information processing method, information display method, program, terminal, and server |
| JP2023164828A (en)* | 2018-12-14 | 2023-11-14 | アメリカン エキスプレス トラヴェル リレイテッド サーヴィシーズ カンパニー， インコーポレイテッド | Transaction account data maintenance using blockchain |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2014106593A (en) | Transaction authentication method and system | |
| US11625720B2 (en) | Secure in-line payments for rich internet applications | |
| CN104662864B (en) | The convenient authentication method of user and device that mobile authentication is applied are used | |
| US10504103B2 (en) | Login using QR code | |
| CN106575416B (en) | System and method for authenticating a client to a device | |
| CA2736582C (en) | Authorization of server operations | |
| CN102164141B (en) | Method for protecting security of account | |
| CN105959287A (en) | Biological feature based safety certification method and device | |
| KR20170041729A (en) | System and method for establishing trust using secure transmission protocols | |
| CN106357640A (en) | Method, system and server for authenticating identities on basis of block chain networks | |
| EP3061025B1 (en) | Method and system for authenticating service | |
| CN114830092A (en) | System and method for protecting against malicious program code injection | |
| JP6378870B2 (en) | Authentication system, authentication method, and authentication program | |
| KR101206854B1 (en) | Authentication system and method based by unique identifier | |
| JP5317795B2 (en) | Authentication system and authentication method | |
| JP4334515B2 (en) | Service providing server, authentication server, and authentication system | |
| KR20150146061A (en) | Voice recognition authentication system and method for providing authentication service using voice recognition | |
| JP5584102B2 (en) | Authentication system, client terminal, server, authenticated method, authentication method, authentication client program, and authentication server program | |
| HK1199774A1 (en) | Server-based login system, login server and authentication method for the same | |
| WO2015060950A1 (en) | Method and system for authenticating service | |
| JP5044784B2 (en) | Method and server for authenticating a user | |
| CN113515768A (en) | An information security protection method and device | |
| JP6351607B2 (en) | Safety device and safe data transmission method | |
| HK40081382A (en) | System and method for protection against malicious program code injection | |
| HK1195178B (en) | Method and device for security authentication |